home *** CD-ROM | disk | FTP | other *** search
/ PC World 2007 March / PCWorld_2007-03_cd.bin / zabezpeceni / spybot / spybotsd14.exe / {app} / Includes / Startup.tnfo < prev    next >
Encoding:
Spybot Search'n'Destroy process data  |  2005-05-31  |  1.7 MB  |  43,191 lines
Text Truncated. Only the first 1MB is shown below. Download the file for the complete contents.
  1. []
  2. Confirmed=X
  3. Filename=system32.exe
  4. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32agobotku.html" target=_blank>AGOBOT-KU</a> WORM! Note - has a blank entry under the Startup Item/Name field
  5. Source=Paul Collins Startup list
  6.  
  7. [!1_pgaccount]
  8. Confirmed=Y
  9. Filename=pgaccount.exe
  10. Description=DiamondCS <a href="http://www.diamondcs.com.au/processguard/" target=_blank>ProcessGuard</a> security software - stops malicious worms and trojans from being executed silently in the background, as well as a variety of other attacks. You will see one instant of pgaccount.exe for every active account on your system, and this is essential for PG to work properly
  11. Source=Paul Collins Startup list
  12.  
  13. [!1_ProcessGuard_Startup]
  14. Confirmed=Y
  15. Filename=procguard.exe
  16. Description=DiamondCS <a href="http://www.diamondcs.com.au/processguard/" target=_blank>ProcessGuard</a> security software - stops malicious worms and trojans from being executed silently in the background, as well as a variety of other attacks
  17. Source=Paul Collins Startup list
  18.  
  19. [!NoLoad]
  20. Confirmed=N
  21. Filename=winrecon.exe
  22. Description=<a href="http://www.winrecon.com/" target="_blank">WinRecon</a> - surveillance software that creates records of everything people do on a computer, ie, spying or monitoring depending upon how you call it
  23. Source=Paul Collins Startup list
  24.  
  25. [$EnterNet]
  26. Confirmed=?
  27. Filename=Enternet.exe
  28. Description=Connection manager for the EnterNet ISP. You can also use <a href="http://user.cs.tu-berlin.de/~normanb/" target="_blank">RASPPOE</a>
  29. Source=Paul Collins Startup list
  30.  
  31. [$WindowsRegKey%update]
  32. Confirmed=X
  33. Filename=IEXPLORE.EXE
  34. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotez.html" target="_blank">RBOT-EZ</a> WORM! Note - this is not the legitimate Internet Explorer (<a href="http://www.liutilities.com/products/wintaskspro/processlibrary/iexplore/" target="_blank">iexplore.exe</a>) process, which should not appear in Msconfig/Startup unless you add it manually!
  35.  
  36. Source=Paul Collins Startup list
  37.  
  38. [%cmpmixtitle%]
  39. Confirmed=N
  40. Filename=%cmpmixstr%
  41. Description=<font color="#FF0000">Possibly related to C-Media Mixer Control panel?</font>
  42. Source=Paul Collins Startup list
  43.  
  44. [%FP%012-L2TP fts.exe]
  45. Confirmed=?
  46. Filename=fts.exe
  47. Description=012.Net ISP software - <font color="#FF0000">what does it do and is it required?</font>
  48. Source=Paul Collins Startup list
  49.  
  50. [%FP%012-L2TP FWPortal.exe]
  51. Confirmed=?
  52. Filename=FWPortal.exe
  53. Description=012.Net ISP software - <font color="#FF0000">what does it do and is it required?</font>
  54. Source=Paul Collins Startup list
  55.  
  56. [%FP%1776 Internet fts.exe]
  57. Confirmed=?
  58. Filename=fts.exe
  59. Description=1776 Internet ISP software - <font color="#FF0000">what does it do and is it required?</font>
  60. Source=Paul Collins Startup list
  61.  
  62. [%FP%1776 Internet FWPortal.exe]
  63. Confirmed=?
  64. Filename=FWPortal.exe
  65. Description=1776 Internet ISP software - <font color="#FF0000">what does it do and is it required?</font>
  66.  
  67. Source=Paul Collins Startup list
  68.  
  69. [%FP%Barak013 fts.exe]
  70. Confirmed=?
  71. Filename=fts.exe
  72. Description=Barak013 ISP software - <font color="#FF0000">what does it do and is it required?</font>
  73. Source=Paul Collins Startup list
  74.  
  75. [%FP%Barak013 FWPortal.exe]
  76. Confirmed=?
  77. Filename=FWPortal.exe
  78. Description=Barak013 ISP software - <font color="#FF0000">what does it do and is it required?</font>
  79. Source=Paul Collins Startup list
  80.  
  81. [(*)API Machine]
  82. Confirmed=X
  83. Filename=winSOCKS.exe
  84. Description=Homepage hijacker, see <a href="http://www.net-integration.net/cgi-bin/forums/ikonboard.cgi?s=3e991177279cffff;act=ST;f=6;t=2598;hl=new" target="_blank">here</a> (* = any digit)
  85. Source=Paul Collins Startup list
  86.  
  87. [(*)Run]
  88. Confirmed=X
  89. Filename=win32API.exe
  90. Description=Homepage hijacker, see <a href="http://www.net-integration.net/cgi-bin/forums/ikonboard.cgi?s=3e991177279cffff;act=ST;f=6;t=2598;hl=new" target="_blank">here</a> (* = any digit)
  91. Source=Paul Collins Startup list
  92.  
  93. [(Default)]
  94. Confirmed=X
  95. Filename=media_driver.exe
  96. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.tupeg.html" target="_blank">TUPEG</a> VIRUS!
  97. Source=Paul Collins Startup list
  98.  
  99. [(Default)]
  100. Confirmed=X
  101. Filename=Shania.vbs
  102. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/vbs.shania.html" target="_blank">SHANIA</a> TROJAN!
  103. Source=Paul Collins Startup list
  104.  
  105. [(Default)]
  106. Confirmed=X
  107. Filename=NOTEPAD.exe
  108. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.rusty@m.html" target="_blank">RUSTY</a> WORM! Note - not to be confused with the valid Windows "NOTEPAD" text editor
  109. Source=Paul Collins Startup list
  110.  
  111. [(default)]
  112. Confirmed=X
  113. Filename=[random filename].exe
  114. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.blackmal@mm.html" target="_blank">BLACKMAL</a> WORM!
  115. Source=Paul Collins Startup list
  116.  
  117. [(default)]
  118. Confirmed=X
  119. Filename=twunk_32.exe
  120. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.blackmal.c@mm.html" target="_blank">BLACKMAL.C</a> WORM!
  121. Source=Paul Collins Startup list
  122.  
  123. [(default)]
  124. Confirmed=X
  125. Filename=winhelp.exe
  126. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.blackmal.c@mm.html" target="_blank">BLACKMAL.C</a> WORM!
  127. Source=Paul Collins Startup list
  128.  
  129. [*JanisRuckenbrodII]
  130. Confirmed=X
  131. Filename=janis.com
  132. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.pops.html" target="_blank">POPS</a> WORM!
  133. Source=Paul Collins Startup list
  134.  
  135. [*StateMgr]
  136. Confirmed=Y
  137. Filename=statemgr.exe
  138. Description=Windows ME default for System Restore. Do NOT disable!
  139. Source=Paul Collins Startup list
  140.  
  141. [*windows update]
  142. Confirmed=X
  143. Filename=wrauclt.exe
  144. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotqu.html" target=_blank>RBOT-QU</a> WORM!
  145. Source=Paul Collins Startup list
  146.  
  147. [*windows update]
  148. Confirmed=X
  149. Filename=wuanclt.exe
  150. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotpg.html" target=_blank>RBOT-PG</a> WORM!
  151. Source=Paul Collins Startup list
  152.  
  153. [*windows update]
  154. Confirmed=X
  155. Filename=wuaucrlt.exe
  156. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.spybot.hur.html" target=_blank>SPYBOT.HUR</a> WORM!
  157. Source=Paul Collins Startup list
  158.  
  159. [*windows update]
  160. Confirmed=X
  161. Filename=wuraclt.exe
  162. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotpo.html" target=_blank>RBOT-PO</a> WORM!
  163. Source=Paul Collins Startup list
  164.  
  165. [*WinLogon]
  166. Confirmed=X
  167. Filename=[trojan path] ren time:[random number]
  168. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.vundo.html" target=_blank>VUNDO</a> TROJAN!
  169. Source=Paul Collins Startup list
  170.  
  171. [,main drive Loader]
  172. Confirmed=X
  173. Filename=wininfo.exe
  174. Description=Suspected malware as it appears in 3 different registry locations - see <a href="http://forums.techguy.org/t151017/s.html" target="_blank"> here</a>
  175. Source=Paul Collins Startup list
  176.  
  177. [.mscdr]
  178. Confirmed=X
  179. Filename=lassa.exe
  180. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/trojan.webus.c.html" target=_blank>WEBUS.C</a> TROJAN!
  181.  
  182. Source=Paul Collins Startup list
  183.  
  184. [.mscdr]
  185. Confirmed=X
  186. Filename=lsvchost.exe
  187. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/trojan.webus.d.html" target=_blank>WEBUS.D</a> TROJAN!
  188. Source=Paul Collins Startup list
  189.  
  190. [.NET config]
  191. Confirmed=?
  192. Filename=sysmon32.exe
  193. Description=<font color="#FF0000">??</font>
  194. Source=Paul Collins Startup list
  195.  
  196. [.norton]
  197. Confirmed=X
  198. Filename=rchost.exe
  199. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojboxeda.html" target=_blank>BOXED-A</a> TROJAN!
  200. Source=Paul Collins Startup list
  201.  
  202. [.Prog]
  203. Confirmed=X
  204. Filename=services.exe
  205. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.b@mm.html" target="_blank">NEVEG.B</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.c@mm.html" target="_blank">NEVEG.C</a> WORMS! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/services/" target="_blank">services.exe</a> process, which should not appear in Msconfig/Startup!
  206. Source=Paul Collins Startup list
  207.  
  208. [.Prog]
  209. Confirmed=X
  210. Filename=winlogon.exe
  211. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.a@mm.html" target="_blank">NEVEG.A</a> WORM! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/winlogon/" target="_blank">winlogon.exe</a> process, which should not appear in Msconfig/Startup!
  212. Source=Paul Collins Startup list
  213.  
  214. [.TEXTCONV]
  215. Confirmed=X
  216. Filename=csrss.exe
  217. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.webus.html" target="_blank">WEBUS</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/" target="_blank">csrss.exe</a> process, which should not appear in Msconfig/Startup!
  218. Source=Paul Collins Startup list
  219.  
  220. [.TEXTCONV]
  221. Confirmed=X
  222. Filename=lsass.exe
  223. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/trojan.webus.b.html" target="_blank">WEBUS.B</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/" target="_blank">lsass.exe</a> process, which should not appear in Msconfig/Startup!
  224. Source=Paul Collins Startup list
  225.  
  226. [.WMAudio]
  227. Confirmed=X
  228. Filename=csrss.exe
  229. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.webus.html" target="_blank">WEBUS</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/" target="_blank">csrss.exe</a> process, which should not appear in Msconfig/Startup!
  230. Source=Paul Collins Startup list
  231.  
  232. [.WMAudio]
  233. Confirmed=X
  234. Filename=lsass.exe
  235. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/trojan.webus.b.html" target="_blank">WEBUS.B</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/" target="_blank">lsass.exe</a> process, which should not appear in Msconfig/Startup!
  236. Source=Paul Collins Startup list
  237.  
  238. [/l:eng]
  239. Confirmed=N
  240. Filename=N/A
  241. Description=Related to the Dell OEM version of the Sound Blaster Audigy 2 sound card. If this item is listed and checked in startup, the System32 Folder will appear on every startup. A patch is available - filename R75304.EXE - that fixes the issue. You can find that file at support.dell.com by typing that name in the 'Search' box available there. It addresses the root of the problem in Creative's software and corrects it. Unfortunately there is no direct link to the file, but it's easily available using the search function
  242. Source=Paul Collins Startup list
  243.  
  244. [000hpdllhos]
  245. Confirmed=X
  246. Filename=hpdllhost.exe
  247. Description=<a href="http://www.spywareguide.com/product_show.php?id=853" target="_blank">LZIO.com</a> adware downloader
  248. Source=Paul Collins Startup list
  249.  
  250. [000StTHK]
  251. Confirmed=U
  252. Filename=000StTHK.exe
  253. Description=Toshiba Hot key functionality for the function keys (Fn-Esc, Fn-F1 (lock), Fn-F2, Fn-F3, Fn-F4, Fn-F5 (switching between laptop and CRT display output), etc...)
  254. Source=Paul Collins Startup list
  255.  
  256. [00THotkey]
  257. Confirmed=U
  258. Filename=00THotKey.exe
  259. Description=For Toshiba Satellite notebook series to use the front buttons, play, stop, next, prev.
  260. Source=Paul Collins Startup list
  261.  
  262. [123456]
  263. Confirmed=X
  264. Filename=rundll32.exe shell32.dll, Control_RunDLL ...123456.cpl
  265. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.kitro.c.worm.html" target="_blank">KITRO.C</a> (or <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_DANDI.A&VSect=T" target="_blank">DANDI.A</a>) WORM! 123456 can be any random 3 to 6 digit number
  266. Source=Paul Collins Startup list
  267.  
  268. [12Ghosts Popup-Killer]
  269. Confirmed=U
  270. Filename=12popup.exe
  271. Description=<a href="http://12ghosts.com/ghosts/popup.htm" target="_blank">12Ghosts Popup-Killer</a>
  272. Source=Paul Collins Startup list
  273.  
  274. [17779Proj2002]
  275. Confirmed=?
  276. Filename=N/A
  277. Description=<font color="#FF0000">??</font>
  278. Source=Paul Collins Startup list
  279.  
  280. [180adsolution]
  281. Confirmed=X
  282. Filename=180adsolution.exe
  283. Description=<a href="http://www.doxdesk.com/parasite/nCase.html" target=_blank>180Solutions/N-Case</a> adware variant
  284. Source=Paul Collins Startup list
  285.  
  286. [180ax]
  287. Confirmed=X
  288. Filename=180ax.exe
  289. Description=<a href="http://www.doxdesk.com/parasite/nCase.html" target=_blank>180Solutions/N-Case</a> adware variant
  290. Source=Paul Collins Startup list
  291.  
  292. [1:]
  293. Confirmed=N
  294. Filename=hpdrv.exe
  295. Description=HP utility for monitoring when and how many recoveries have been done
  296. Source=Paul Collins Startup list
  297.  
  298. [1A:MacVisionTrayMonitor]
  299. Confirmed=N
  300. Filename=TrayMonitor.exe
  301. Description=Comes with the MacVision program for monitoring tray icons (Note : program is by Stardock)
  302. Source=Paul Collins Startup list
  303.  
  304. [1A:Stardock MCP]
  305. Confirmed=Y
  306. Filename=mcpserver.exe
  307. Description=Master Control Program for Stardock apps, in development. People should leave it running if they're using any of the Stardock applications
  308. Source=Paul Collins Startup list
  309.  
  310. [1A:Stardock TrayMonitor]
  311. Confirmed=Y
  312. Filename=TrayServer.exe
  313. Description=For monitoring tray icons - if disabled icons will not be displayed in ObjectBar or DesktopX
  314. Source=Paul Collins Startup list
  315.  
  316. [1CmailS]
  317. Confirmed=?
  318. Filename=NETMAIL.EXE
  319. Description=<font color="#FF0000">??</font>
  320. Source=Paul Collins Startup list
  321.  
  322. [1on1]
  323. Confirmed=X
  324. Filename=1on1.exe
  325. Description=Adult content dialler
  326. Source=Paul Collins Startup list
  327.  
  328. [1Srv32]
  329. Confirmed=U
  330. Filename=SpyAgent4.exe
  331. Description=SpyTech <a href="http://www.spytech-web.com/spyagent.shtml" target="_blank">SpyAgent</a> monitoring software. "Spy software that allows you to monitor EVERYTHING users do on your PC."
  332. Source=Paul Collins Startup list
  333.  
  334. [1Win32Cfg]
  335. Confirmed=U
  336. Filename=SpyBuddy.exe
  337. Description=<a href="http://www.parental-controls.com/spy_buddy.asp" target="_blank">SpyBuddy</a> monitoring software
  338. Source=Paul Collins Startup list
  339.  
  340. [1Win32Cfg]
  341. Confirmed=U
  342. Filename=Keyloggerpro.exe
  343. Description=<a href="http://www.keyloggerpro.com/" target="_blank">KeyloggerPro</a> - monitoring software
  344. Source=Paul Collins Startup list
  345.  
  346. [2020Downloader]
  347. Confirmed=X
  348. Filename=mssvr.exe
  349. Description=2020Search Toolbar related. Reported to be auto-installed
  350. Source=Paul Collins Startup list
  351.  
  352. [2thousandbuck]
  353. Confirmed=X
  354. Filename=[path to file]
  355. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ranky.l.html" target=_blank>RANKY.L</a> TROJAN!
  356.  
  357. Source=Paul Collins Startup list
  358.  
  359. [2wSysTray]
  360. Confirmed=U
  361. Filename=2portalmon.exe
  362. Description=<a target="_blank" href="http://www.2wire.com/home/index.html">2Wire Homeportal</a> user interface
  363. Source=Paul Collins Startup list
  364.  
  365. [39ELTFH25Z8SKF]
  366. Confirmed=?
  367. Filename=Ezg1q5.exe
  368. Description=<font color="#FF0000">Seems to be associated with software by <a href="http://www.resplendence.com/docs/" target="_blank">Resplendence SP</a> ?</font>
  369. Source=Paul Collins Startup list
  370.  
  371. [3c1807pd]
  372. Confirmed=Y
  373. Filename=3cmlink.exe 3cpipe-3c1807pd
  374. Description=3Com WinModem driver. See <a href="http://808hi.com/56k/winmodems.asp" target="_blank">here</a> for more WinModem information
  375. Source=Paul Collins Startup list
  376.  
  377. [3capplnk]
  378. Confirmed=Y
  379. Filename=3capplnk.exe
  380. Description=US Robotics Modem driver
  381. Source=Paul Collins Startup list
  382.  
  383. [3cdminic]
  384. Confirmed=N
  385. Filename=3CDMINIC.EXE
  386. Description=3Com DMI (DynamicAccess <u>D</u>esktop <u>M</u>anagement <u>I</u>nterface) Agent associated with 3Com network cards
  387. Source=Paul Collins Startup list
  388.  
  389. [3CM Link]
  390. Confirmed=?
  391. Filename=3cmcnkw.exe
  392. Description=<font color="#FF0000">??</font>
  393. Source=Paul Collins Startup list
  394.  
  395. [3Cmlink]
  396. Confirmed=Y
  397. Filename=3CmlinkW.exe
  398. Description=For a US Robotics WinModem. Provides the link to Windows as the CPU does the processing on WinModems - won't work without it. See <a href="http://808hi.com/56k/winmodems.asp" target="_blank">here</a> for more WinModem information
  399. Source=Paul Collins Startup list
  400.  
  401. [3ComDMIAgent]
  402. Confirmed=N
  403. Filename=3CDMINIC.EXE
  404. Description=3Com DMI (DynamicAccess <u>D</u>esktop <u>M</u>anagement <u>I</u>nterface) Agent associated with 3Com network cards
  405. Source=Paul Collins Startup list
  406.  
  407. [3cpipe-USRpdA]
  408. Confirmed=Y
  409. Filename=USRmlnkA.exe
  410. Description=Modem driver files from US Robotics
  411. Source=Paul Collins Startup list
  412.  
  413. [3D Text]
  414. Confirmed=X
  415. Filename=3D Text.scr
  416. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.jermy.a.html" target="_blank"> JERMY.A</a> WORM!
  417. Source=Paul Collins Startup list
  418.  
  419. [3Deep Control Panel]
  420. Confirmed=U
  421. Filename=3DeepCTL.EXE
  422. Description=From <a href="http://www.colorific.com/index.htm" target="_blank">LightSurf Technologies</a> (nee E-Color) - <a href="http://www.colorific.com/d1.htm" target="_blank">3Deep</a> corrects lighting, shading and color for all your 2D and 3D games
  423. Source=Paul Collins Startup list
  424.  
  425. [3Dfx Acc]
  426. Confirmed=X
  427. Filename=GFXACC.EXE
  428. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gibe@mm.html" target="_blank">GIBE</a> WORM!
  429.  
  430. Source=Paul Collins Startup list
  431.  
  432. [3dfx Task Manager]
  433. Confirmed=N
  434. Filename=3dfxMan.exe
  435. Description=System Tray application for 3dfx Voodoo 3/4/5 functions. Available via Start -> Programs
  436. Source=Paul Collins Startup list
  437.  
  438. [3dfx Tools]
  439. Confirmed=Y
  440. Filename=3dfxCmn.dll
  441. Description=Updates the registry with information that can't be held for Voodoo 3/4/5 series graphics cards. Important for owners of these cards
  442. Source=Paul Collins Startup list
  443.  
  444. [3dfxv2ps.dll]
  445. Confirmed=Y
  446. Filename=3dfxv2ps.dll
  447. Description=Updates the registry with info that can't be held for 3dfx Voodoo 2 video cards. Important for owners of these cards
  448. Source=Paul Collins Startup list
  449.  
  450. [3Dlabs Taskbar Display Manager]
  451. Confirmed=?
  452. Filename=3DLman.exe
  453. Description=3DLabs graphics driver related. <font color="#FF0000"> System Tray access to display settings?</font>
  454. Source=Paul Collins Startup list
  455.  
  456. [3DLabsHelperDemon]
  457. Confirmed=U
  458. Filename=3dldemon.exe
  459. Description=Directly from the programs author "It is a tiny program that is installed by the Permedia2/3 and probably other Oxygen-series cards. Normally it sits in the background doing nothing at all (sleeping on a semaphore), so it should take zero CPU time and virtually zero memory, since it will all be paged out to the hard drive." In most cases it can be safely disabled
  460. Source=Paul Collins Startup list
  461.  
  462. [3qdctl.exe]
  463. Confirmed=U
  464. Filename=3qdctl.exe
  465. Description=Provided with Terratec 128i PCI and similar sound cards. Loads a sound profile at bootup, restoring volume and other audio settings to a pre-determined default. Similar to Creative Lab's AudioHQ
  466. Source=Paul Collins Startup list
  467.  
  468. [3ware 3DM]
  469. Confirmed=Y
  470. Filename=3dm.exe
  471. Description=Monitors status of the disk array on 3ware IDE RAID controllers
  472. Source=Paul Collins Startup list
  473.  
  474. [4wd!!!]
  475. Confirmed=X
  476. Filename=Natal!.pif
  477. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.AI" target="_blank">OPASERV.AI</a> WORM!
  478. Source=Paul Collins Startup list
  479.  
  480. [5-1-61-96]
  481. Confirmed=X
  482. Filename=members-area.exe
  483. Description=Adult content dialler
  484. Source=Paul Collins Startup list
  485.  
  486. [5-2-46-112]
  487. Confirmed=X
  488. Filename=5-2-46-112.exe
  489. Description=Adult content pop-up dialler. Removal instructions <a href="http://groups.google.com/groups?hl=en&lr=&ie=UTF-8&oe=UTF8&safe=off&threadm=1e10cd61.0203201743.78f51cfa%40posting.google.com&rnum=9&prev=/groups%3Fq%3D5-2-46-112.exe%26hl%3Den%26lr%3D%26ie%3DUTF-8%26oe%3DUTF8%26safe%3Doff%26selm%3D1e10cd61.0203201743.78f51cfa%40posting.google.com%26rnum%3D9" target="_blank">here</a>
  490. Source=Paul Collins Startup list
  491.  
  492. [666]
  493. Confirmed=X
  494. Filename=Ska.exe
  495. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojpipes.html" target=_blank>PIPES</a> TROJAN!
  496. Source=Paul Collins Startup list
  497.  
  498. [9xHtProtect]
  499. Confirmed=X
  500. Filename=AVprotect9x.exe
  501. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.m@mm.html" target="_blank">NETSKY.M</a> WORM!
  502. Source=Paul Collins Startup list
  503.  
  504. [;Rundll]
  505. Confirmed=X
  506. Filename=[filename]
  507. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_PWSLEGMIR.E" target="_blank">PWSLEGMIR.E</a> TROJAN!
  508. Source=Paul Collins Startup list
  509.  
  510. [@]
  511. Confirmed=X
  512. Filename=regedit -s ..win.dll
  513. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/js.seeker.k.html" target="_blank">SEEKER.K</a> TROJAN!
  514. Source=Paul Collins Startup list
  515.  
  516. [@Hoc Toolbar]
  517. Confirmed=N
  518. Filename=AtHoc.exe
  519. Description=One-click activated browsing toolbar used by various web-sites. See <a href="http://siliconvalley.internet.com/news/article.php/3531_479951" target="_blank">here</a> for more info
  520. Source=Paul Collins Startup list
  521.  
  522. [@loha]
  523. Confirmed=N
  524. Filename=reminder.exe
  525. Description=Registration reminder for <a href="http://www.pcworld.com/downloads/file_description/0,fid,6581,00.asp" target="_blank">@loha@home</a> E-mail utility
  526. Source=Paul Collins Startup list
  527.  
  528. [@tour_ww]
  529. Confirmed=X
  530. Filename=@tour_ww[1].exe
  531. Description=Adult content dialler
  532. Source=Paul Collins Startup list
  533.  
  534. [a]
  535. Confirmed=X
  536. Filename=a.exe
  537. Description=Commercials file that registers itself in the system registry and redirects IE to a certain commercial website
  538. Source=Paul Collins Startup list
  539.  
  540. [a-squared]
  541. Confirmed=U
  542. Filename=a2guard.exe
  543. Description=<a href="http://www.emsisoft.com/en/" target=_blank>a-Squared</a> antitrojan - can be run on demand but necessary in Startup if you prefer the a▓ 'Background Guard' real time protection feature
  544. Source=Paul Collins Startup list
  545.  
  546. [a-winpoet-service]
  547. Confirmed=Y
  548. Filename=winpppoverethernet.exe
  549. Description=WinPoET is the industry's first Windows-based PPP over Ethernet client. Developed by iVasion, WinPoET is attractive to equipment providers, modem suppliers, RBOCs and ISPs. For more info read <a href="http://www.finepoint.com/products/winpoet/index.html" target="_blank">here</a>. It uses dial-up networking for new high-speed internet customers who are more familiar with analogue modems. If unchecked in MSCONFIG it reports Error 360 - Hardware Error in dial-up networking
  550. Source=Paul Collins Startup list
  551.  
  552. [A1000 Settings Utility]
  553. Confirmed=U
  554. Filename=cpqa1000.exe
  555. Description=Compaq A1000 Print Fax All-in-One copy scan printer software. Required in the Startup in order to scan, print, copy and fax. Only required if you use these features
  556. Source=Paul Collins Startup list
  557.  
  558. [A4Proxy]
  559. Confirmed=U
  560. Filename=A4Proxy.exe
  561. Description=<a href="http://www.findincontext.com/a4proxy/review.htm" target="_blank">Anonymity 4 Proxy</a> - local proxy server that makes you anonymous when visiting web sites
  562. Source=Paul Collins Startup list
  563.  
  564. [AAACLEAN]
  565. Confirmed=?
  566. Filename=AAACLEAN.INF
  567. Description=<font color="#FF0000">??</font>
  568. Source=Paul Collins Startup list
  569.  
  570. [AAAKeyboard]
  571. Confirmed=?
  572. Filename=??
  573. Description=<font color="#FF0000">??</font>
  574. Source=Paul Collins Startup list
  575.  
  576. [AAATraySaver]
  577. Confirmed=N
  578. Filename=TraySaver.exe
  579. Description=System Tray management utility from <a href="http://www.mlin.net/" target="_blank">Mike Lin</a> which allows you to hide, show, restore icons that are lost in an Explorer crash, remove dead tray icons, minimize any window to the System Tray
  580. Source=Paul Collins Startup list
  581.  
  582. [AAK]
  583. Confirmed=U
  584. Filename=aak.exe
  585. Description=<a href="http://www.anti-keylogger.net/" target="_blank">Advanced Anti-Keylogger</a> - "Anti-spy software to prohibit operation of any keyloggers currently in use or presently being developed anywhere"
  586. Source=Paul Collins Startup list
  587.  
  588. [Aaou]
  589. Confirmed=X
  590. Filename=amee.exe
  591. Description=<a href="http://www.doxdesk.com/parasite/PurityScan.html" target=_blank>PurityScan/Clickspring</a> adware
  592. Source=Paul Collins Startup list
  593.  
  594. [ab EazyScheduler]
  595. Confirmed=?
  596. Filename=ezsched.exe
  597. Description=<font color="#FF0000">??</font>
  598. Source=Paul Collins Startup list
  599.  
  600. [ABBYY Community Agent]
  601. Confirmed=N
  602. Filename=CAGENT.EXE
  603. Description=Installed with the Optical Character Recognition (OCR) software that comes bundled with a Compaq A3000 all-in-one printer/scanner. Its function appears to be to link you to the internet in an attempt to buy the 5.0 version of the software
  604. Source=Paul Collins Startup list
  605.  
  606. [ABC]
  607. Confirmed=X
  608. Filename=keylogger.exe
  609. Description=Monitors keystrokes so you can check if someone has typed anything while your away from your PC. Reported as spyware by <a href="http://www.spycop.com/index.html" target="_blank">SpyCop</a> in their <a href="http://www.spycop.com/faq.htm" target="_top">FAQ</a>
  610. Source=Paul Collins Startup list
  611.  
  612. [ABIT uGuru]
  613. Confirmed=U
  614. Filename=uGuru.exe
  615. Description=Provides quick access to several Abit motherboard utilities - such as monitoring cpu temperature, fan speeds, overclocking, flashing of BIOS
  616. Source=Paul Collins Startup list
  617.  
  618. [Absolute Shield]
  619. Confirmed=U
  620. Filename=dseraser.exe
  621. Description=<a href="http://www.absoluteshielderaserinternet.com/" target="_blank">Absolute Shield/Evidence Eliminator</a> - iternet history eraser
  622. Source=Paul Collins Startup list
  623.  
  624. [Absolute StartUp monitor]
  625. Confirmed=U
  626. Filename=ASMon.exe
  627. Description=<a href="http://www.fgroupsoft.com/Absolutestartup/" target="_blank">Absolute Startup</a> - startup monitor from F-Group Software
  628. Source=Paul Collins Startup list
  629.  
  630. [ABsr]
  631. Confirmed=X
  632. Filename=absr.exe
  633. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.autoupder.html" target="_blank">AUTOUPDER</a> TROJAN!
  634. Source=Paul Collins Startup list
  635.  
  636. [absr]
  637. Confirmed=X
  638. Filename=mwsvm.exe
  639. Description=SeekSeek search hijacker related - as seen <a href="http://www.net-integration.net/cgi-bin/forum/ikonboard.cgi?act=ST&f=32&t=6790&st=0&&#entry34543" target="_blank"> here</a>
  640. Source=Paul Collins Startup list
  641.  
  642. [abtu]
  643. Confirmed=X
  644. Filename=mp3serch.exe
  645. Description=Loads the executable for <a href="http://www.spywareinfo.com/lop.html" target="_blank">Lop.com</a>. mp3serch.exe is the final version
  646. Source=Paul Collins Startup list
  647.  
  648. [abtu]
  649. Confirmed=X
  650. Filename=lopsearch.exe
  651. Description=Loads the executable for <a href="http://www.spywareinfo.com/lop.html" target="_blank">Lop.com</a>. lopsearch.exe is the beta version
  652. Source=Paul Collins Startup list
  653.  
  654. [AbyssWebServer]
  655. Confirmed=U
  656. Filename=abyssws.exe
  657. Description=<a href="http://abyss.sourceforge.net/" target="_blank">Abyss</a> web server
  658. Source=Paul Collins Startup list
  659.  
  660. [AcBtnMgr_Xxx]
  661. Confirmed=Y
  662. Filename=AcBtnMgr_Xxx.exe
  663. Description=Associated with the Lexmark Xxx (where "xx" is the model) all-in-one printer/scanner/copier. Required for correct operation
  664. Source=Paul Collins Startup list
  665.  
  666. [acc]
  667. Confirmed=U
  668. Filename=acc.exe
  669. Description=<a href="http://www.voicecallcentral.com/#advanced_call_center" target="_blank">Advanced Call Center</a> - "full-featured yet easy-to-use answering machine software for your voice modem"
  670. Source=Paul Collins Startup list
  671.  
  672. [ACCDEFRAGINFO]
  673. Confirmed=X
  674. Filename=[path to worm]
  675. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32darbyo.html" target=_blank>DARBY-O</a> WORM!
  676. Source=Paul Collins Startup list
  677.  
  678. [Accelerate]
  679. Confirmed=U
  680. Filename=accelerate.exe
  681. Description=Webroot <a href="http://www.webroot.com/wb/products/accelerate/index.php" target="_blank">Accelerate</a> - allows you to optimize Windows network registry settings in order to boost surfing speeds. Leave this enabled if you find it improves your connection
  682. Source=Paul Collins Startup list
  683.  
  684. [Access Ramp Monitor]
  685. Confirmed=N
  686. Filename=armon32.exe
  687. Description=Monitors your progress on the internet; hang-ups, connection speeds, internet congestion and traffic flow. It prevents some games from running also. To disable the Access Ramp Monitor (1) Open Windows Explorer (2) Open the Program Files folder (3) Open the MindSpring folder (4) Open the AccessRamp folder (5) Double-click on the ARMCfg32.exe file (6) Uncheck Enable Dialup Monitor and click OK (7) Restart the computer and try again
  688. Source=Paul Collins Startup list
  689.  
  690. [AccessRamp Monitor01]
  691. Confirmed=N
  692. Filename=ARMon32a.exe
  693. Description=From a visitor "Just wanted to provide you with some info on Access Ramp software installed with Verizon DSL accounts in those areas that use the Winpoet PPPoE software. The Access Ramp TSRs are installed as part of IP Insight software (can't remember the software maker). You can decline to install IP Insight during Winpoet setup, or go into Add/Remove programs uninstall IP Insight by hand if it's already installed. It really doesn't do a darn thing for you. It was intended to help DSL techs monitor QoS, but the backend part was never implemented (at least as of earlier this year). This will not affect the user's ability or inability to access their DSL service."
  694. Source=Paul Collins Startup list
  695.  
  696. [AccessRampLAN01]
  697. Confirmed=N
  698. Filename=ARUpld32.exe
  699. Description=Version of the AccessRamp Monitor01 entry for LAN connections - a history uploader. The key in turning it off is a file named ARUCfg32.exe. This file (ARUCfg32.exe) does not show up in the startup process. If you have this file, you can execute it and remove all the monitoring activities it does. Removing all the checks in all the boxes (both tabs) still calls ARUpld32.exe to start when you start the dial up. You can block it from sending info if you have Zone Alarm installed. Renaming the extension of ARUCfg32.exe to ARUCfg32.exe1 works. The ARUpld32.exe is not loaded when launching the dial up client. Written by IP Insight and also included with Earthlink Total Access 2003
  700. Source=Paul Collins Startup list
  701.  
  702. [AcctMgr]
  703. Confirmed=U
  704. Filename=AcctMgr.exe
  705. Description=NortonÖ Password Manager - part of <a href="http://www.symantec.com/sabu/sysworks/basic/" target="_blank">Norton SystemWorks 2004</a> - stores passwords and other personal information, and retrieves the data needed for email logins, shopping orders, banking, and other online activitiesùall from the safety of your own PC
  706. Source=Paul Collins Startup list
  707.  
  708. [AccuWeather.com« Desktop]
  709. Confirmed=N
  710. Filename=??
  711. Description=Desktop weather from <a href="http://wwwa.accuweather.com/adcbin/public/index.asp?partner=accuweather" target="_blank">AccuWeather.com</a>
  712. Source=Paul Collins Startup list
  713.  
  714. [Ace bows]
  715. Confirmed=?
  716. Filename=Ace bows.exe
  717. Description=<font color="#FF0000">??</font>
  718. Source=Paul Collins Startup list
  719.  
  720. [AceGain LiveUpdate]
  721. Confirmed=N
  722. Filename=LiveUpdate.exe
  723. Description=<a href="http://gameone.acegain.com/" target="_blank">AceGain_LiveUpdate</a>. "AceGain LiveUpdate provides a fully managed and customizable LiveUpdate platform that seamlessly integrates with a game. As soon as an update is made available, AceGain manages the alert, download and installation as well as version control and user network preferences."
  724. Source=Paul Collins Startup list
  725.  
  726. [AcerNotebookManager]
  727. Confirmed=U
  728. Filename=almxptray.exe
  729. Description=System Tray access on some Acer Notebooks to give faster access to system settings
  730. Source=Paul Collins Startup list
  731.  
  732. [AcerPowerkey]
  733. Confirmed=U
  734. Filename=Powerkey.exe
  735. Description=PowerKey utility for Acer TravelMate notebook PCs. Allows the user to quickly switch between different power schemes by pressing Fn+F3
  736. Source=Paul Collins Startup list
  737.  
  738. [Acme.PCHButton]
  739. Confirmed=N
  740. Filename=pchbutton.exe
  741. Description=Used by HP Instant Support
  742. Source=Paul Collins Startup list
  743.  
  744. [ACMonitor_Xxx]
  745. Confirmed=Y
  746. Filename=ACMonitor_Xxx.exe
  747. Description=Associated with the Lexmark Xxx (where "xx" is the model) all-in-one printer/scanner/copier. Required for correct operation
  748. Source=Paul Collins Startup list
  749.  
  750. [acocash]
  751. Confirmed=X
  752. Filename=fastdown.exe
  753. Description=Adult content dialler
  754. Source=Paul Collins Startup list
  755.  
  756. [acocash]
  757. Confirmed=X
  758. Filename=fastdown.exe
  759. Description=Adult content dialler
  760. Source=Paul Collins Startup list
  761.  
  762. [Acombo3dmouse]
  763. Confirmed=U
  764. Filename=Acombo3d.exe
  765. Description=Mouse driver - required if you use non-standard Windows driver features
  766. Source=Paul Collins Startup list
  767.  
  768. [Aconti]
  769. Confirmed=X
  770. Filename=aconti.exe
  771. Description=Adult content dialler
  772. Source=Paul Collins Startup list
  773.  
  774. [acoustic]
  775. Confirmed=U
  776. Filename=acoustic.exe
  777. Description=Control panel program for Philips <a href="http://www.consumer.philips.com/global/b2c/ce/catalog/product.jhtml;jsessionid=5ZTUCSVZIGCWUCRQNFJRX1YKGBUEWHAW?divId=0&groupId=PCSTUFF&catId=&subCatId=SOUNDCARDS&productId=PSC706_05" target="_blank"> Acoustic Edge</a> soundcard. Not required unless changed settings aren't retained
  778. Source=Paul Collins Startup list
  779.  
  780. [acpart]
  781. Confirmed=N
  782. Filename=agpart11.exe
  783. Description=Program for finding trucks on-line
  784. Source=Paul Collins Startup list
  785.  
  786. [Acrobat Assistant]
  787. Confirmed=U
  788. Filename=ACROTRAY.EXE
  789. Description=Used to create PDF files with Acrobat Distiller. For Win9x/Me systems you can run this file manually beforehand. For WinXP systems this file must run at startup. Hence the "U" recommendation
  790. Source=Paul Collins Startup list
  791.  
  792. [Acronis Scheduler2 Service]
  793. Confirmed=U
  794. Filename=schedhlp.exe
  795. Description=Part of <a href="http://www.acronis.com/products/trueimage/" target="_blank">Acronis True Image</a> - backup software. Co-operates with the "schedul2.exe" servuce to perform backup/restore tasks correctly. Required if you want to use TrueImage to do some real backup/restore tasks - not if you only want to explore/mount images
  796. Source=Paul Collins Startup list
  797.  
  798. [Acronis TrueImage Monitor]
  799. Confirmed=N
  800. Filename=TrueImageMonitor.exe
  801. Description=Part of <a href="http://www.acronis.com/products/trueimage/" target="_blank">Acronis True Image</a> - backup software. Can be disabled without affecting TrueImage
  802. Source=Paul Collins Startup list
  803.  
  804. [Action Manager 32]
  805. Confirmed=N
  806. Filename=am32.exe
  807. Description=Associated with a Plustech scanner. Small utility that runs in the background for doing fax/copy/etc. Available via Start -> Programs
  808. Source=Paul Collins Startup list
  809.  
  810. [ActionAgent]
  811. Confirmed=?
  812. Filename=actionagent.exe
  813. Description="A COM server that runs on the client as part of the Dell OpenManage Client Instrumentation 6.x package; provides a simple method for a remote administrator to perform actions on the instrumented client". <font color="#FF0000">Is it required?</font>
  814. Source=Paul Collins Startup list
  815.  
  816. [Activation]
  817. Confirmed=N
  818. Filename=Activation.exe
  819. Description=Part of Microsoft Money
  820. Source=Paul Collins Startup list
  821.  
  822. [Activboard]
  823. Confirmed=U
  824. Filename=MMKeybd.exe
  825. Description=Packard Bell ActiveBoard keyboard - multimedia keyboard manager. Required if you use the additional keys and want to see the status of the Num Lock, Caps Lock, Scroll Lock keys
  826. Source=Paul Collins Startup list
  827.  
  828. [Active shield]
  829. Confirmed=U
  830. Filename=Activeshield.exe
  831. Description=<a href="http://www.securitystronghold.com/" target=_blank>Active Shield</a> is "an heuristic screen that actively protects your computer from trojans, spyware, adware, trackware, dialers, keyloggers, and even some special kinds of viruses"
  832. Source=Paul Collins Startup list
  833.  
  834. [ActiveDesktop]
  835. Confirmed=X
  836. Filename=systray32.exe
  837. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.hllw.daboom@mm.html" target="_blank">DABOOM</a> WORM!
  838. Source=Paul Collins Startup list
  839.  
  840. [ACTIVEDS]
  841. Confirmed=X
  842. Filename=ACTIVEDS.EXE
  843. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.T" target="_blank">OPASERV.T</a> WORM!
  844. Source=Paul Collins Startup list
  845.  
  846. [ActiveEyes]
  847. Confirmed=N
  848. Filename=ActiveEyes.exe
  849. Description=<a href="http://www.tfi-technology.com/products.htm#ActiveEyes" target="_blank">ActiveEyes</a> from TFI Technology
  850. Source=Paul Collins Startup list
  851.  
  852. [ActiveMenu]
  853. Confirmed=U
  854. Filename=ActiveMenu.exe
  855. Description=<a href="http://www.wildtangent.com/default.asp" target="_blank">WildTangent</a> games that come with some HP computers. Unchecking it can prevent the games from running occasionally. Note that WildTanget's <a href="http://www.wildtangent.com/default.asp?pageID=company_art&artid=art20030925_A" target="_blank">privacy policy</a> used to state that they also collect and share individuals information but this is no longer the case
  856. Source=Paul Collins Startup list
  857.  
  858. [ActivePlus]
  859. Confirmed=U
  860. Filename=activeplus.exe
  861. Description=<a href="http://hot.activebuddy.com/catalog/" target="_blank">Interactive Agents Plugin</a> for <a href="http://www.patchou.com/msgplus/" target="_blank">Messenger Plus!</a> (MSN Messenger add-on)
  862. Source=Paul Collins Startup list
  863.  
  864. [ActiveShield]
  865. Confirmed=Y
  866. Filename=MCVSSHLD.EXE
  867. Description=McAfee VirusScan On-line. See also the McAgentExe entry
  868. Source=Paul Collins Startup list
  869.  
  870. [ActivSurf]
  871. Confirmed=N
  872. Filename=backweb*****.exe
  873. Description=Packard Bell ActivSurf - automatically detects an internet connection and downloads any available updates
  874. Source=Paul Collins Startup list
  875.  
  876. [ActMaker]
  877. Confirmed=U
  878. Filename=ActMak25.exe
  879. Description="<a href="http://www.789987.com/products.htm" target=_blank>ActMaker</a> mouse and keyboard toolkit can record the daily operation of your computer and reduce your workload. You don't need to do any coding, nor are you required to know a lot about the computer"
  880. Source=Paul Collins Startup list
  881.  
  882. [ACU]
  883. Confirmed=U
  884. Filename=ACU.exe
  885. Description=<a href="http://www.nus.edu.sg/winzone/atheros/" target=_blank>Atheros</a> wireless Client Utility For HP Compaq
  886. Source=Paul Collins Startup list
  887.  
  888. [Ad Blocker]
  889. Confirmed=U
  890. Filename=blocker.exe
  891. Description=<a href="http://www.cdkm.com/" target="_blank">Ad Blocker</a> - blocks popups, and also removes banners, image ads and flash ads
  892. Source=Paul Collins Startup list
  893.  
  894. [Ad Blocker Pro]
  895. Confirmed=U
  896. Filename=Ad Blocker Pro.exe
  897. Description=Ad Away popup and banner remover
  898. Source=Paul Collins Startup list
  899.  
  900. [Ad Online Guide]
  901. Confirmed=?
  902. Filename=adonlineguide.exe
  903. Description=<font color="#FF0000">??</font>
  904. Source=Paul Collins Startup list
  905.  
  906. [Ad-aware]
  907. Confirmed=N
  908. Filename=Ad-aware.exe
  909. Description=<a href="http://www.lavasoft.de/software/adaware/" target="_blank">Ad-aware</a> from Lavasoft. Checks your PC for "Spyware" which reports back your internet activities to "base". Available via Start -> Programs
  910. Source=Paul Collins Startup list
  911.  
  912. [Ad-Muncher]
  913. Confirmed=U
  914. Filename=ADMUNCH.EXE
  915. Description=<a href="http://www.admuncher.com/" target="_blank">Ad Muncher</a> removes adverts, pop-ups and general annoyances in your browser, file-sharing and messenger programs. Causes conflicts with Outlook, game sites and web-building applications
  916. Source=Paul Collins Startup list
  917.  
  918. [Ad-watch]
  919. Confirmed=U
  920. Filename=Ad-watch.exe
  921. Description=Part of Lavasoft <a href="http://www.lavasoft.de/software/adaware/" target="_blank">Ad-aware Plus</a> - realtime spyware-monitor watching your memory and registry for spyware that tries to install or change your system
  922. Source=Paul Collins Startup list
  923.  
  924. [AD2KClient]
  925. Confirmed=U
  926. Filename=AD2KClient.exe
  927. Description=Executable for <a href="http://www.iomega-activedisk.com/index.jsp" target="_blank">Active Disk</a> from Iomega disk - allows software applications to be run directly from an Iomega Zip« disk. Required if you wish the applications to launch on insertion of a disk
  928. Source=Paul Collins Startup list
  929.  
  930. [Adaptec DirectCD]
  931. Confirmed=N
  932. Filename=Directcd.exe
  933. Description=DirectCD primarily allows you to drag and drop files onto a suitably formatted CD-RW disc. Unless you use this on a frequent basis it isn't required and is available via Start -> Programs. Start the program before inserting a DirectCD formatted CD-RW in the drive. A re-boot is recommended if you close Adaptec DirectCD before re-opening it again later
  934.  
  935. Source=Paul Collins Startup list
  936.  
  937. [AdaptecDirectCD]
  938. Confirmed=N
  939. Filename=Directcd.exe
  940. Description=DirectCD primarily allows you to drag and drop files onto a suitably formatted CD-RW disc. Unless you use this on a frequent basis it isn't required and is available via Start -> Programs. Start the program before inserting a DirectCD formatted CD-RW in the drive. A re-boot is recommended if you close Adaptec DirectCD before re-opening it again later
  941. Source=Paul Collins Startup list
  942.  
  943. [Adaware Bootup]
  944. Confirmed=N
  945. Filename=ad-aware.exe
  946. Description=<a href="http://www.lavasoft.de/software/adaware/" target="_blank">Ad-aware</a> from Lavasoft. Checks your PC for "Spyware" which reports back your internet activities to "base". Available via Start -> Programs
  947. Source=Paul Collins Startup list
  948.  
  949. [Adaware lptt01]
  950. Confirmed=X
  951. Filename=adaware.exe
  952. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "Adaware" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>. Note - this is not the valid Lavasoft Adaware
  953. Source=Paul Collins Startup list
  954.  
  955. [Adaware ml097e]
  956. Confirmed=X
  957. Filename=adaware.exe
  958. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "Aimaol" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  959. Source=Paul Collins Startup list
  960.  
  961. [AddClass]
  962. Confirmed=X
  963. Filename=AddClass.exe
  964. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite variant
  965. Source=Paul Collins Startup list
  966.  
  967. [AddClass]
  968. Confirmed=X
  969. Filename=[Installation_Path]
  970. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.startpage.f.html" target="_blank">STARTPAGE.F</a> TROJAN!
  971. Source=Paul Collins Startup list
  972.  
  973. [AdDelete]
  974. Confirmed=U
  975. Filename=AdDelete.exe
  976. Description=Banner advertisment blocker
  977. Source=Paul Collins Startup list
  978.  
  979. [AdDestroyer]
  980. Confirmed=X
  981. Filename=AdDestroyer.exe
  982. Description=Like VirtualBouncer, malware from Spyware Labs. It is distributed by the same bundling and drive-by download techniques as the malware it claims to remove/prevent, so definitely qualifies as unsolicited commercial software in itself. It also has an update feature that can download and execute arbitrary code
  983. Source=Paul Collins Startup list
  984.  
  985. [ADG]
  986. Confirmed=?
  987. Filename=ADG.exe
  988. Description=<font color="#FF0000"> SoundBlaster Audigy related?</font>
  989. Source=Paul Collins Startup list
  990.  
  991. [ADGJdet]
  992. Confirmed=N
  993. Filename=ADGJDet.exe
  994. Description=Added with SoundBlaster Live! or Audigy soundcards for headphone autodetection
  995. Source=Paul Collins Startup list
  996.  
  997. [Adiras]
  998. Confirmed=Y
  999. Filename=Adiras.exe
  1000. Description=ADSL USB modem related
  1001. Source=Paul Collins Startup list
  1002.  
  1003. [ADM Library Loader]
  1004. Confirmed=X
  1005. Filename=admlib32.exe
  1006. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html" target="_blank">SDBOT</a> TROJAN!
  1007. Source=Paul Collins Startup list
  1008.  
  1009. [Admilli Service]
  1010. Confirmed=X
  1011. Filename=AdmilliServ.exe
  1012. Description=<a href="http://www.giantcompany.com/antispyware/research/spyware/spyware-WindUpdates.aspx" target=_blank>Windupdates</a> adware variant
  1013. Source=Paul Collins Startup list
  1014.  
  1015. [Adobe]
  1016. Confirmed=X
  1017. Filename=Adobe.exe
  1018. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  1019. Source=Paul Collins Startup list
  1020.  
  1021. [Adobe]
  1022. Confirmed=X
  1023. Filename=sysconfig.exe
  1024. Description=Added by an unidentified WORM or TROJAN!
  1025. Source=Paul Collins Startup list
  1026.  
  1027. [adobe]
  1028. Confirmed=X
  1029. Filename=gam.exe
  1030. Description=Added by an unidentified WORM or TROJAN!
  1031. Source=Paul Collins Startup list
  1032.  
  1033. [Adobe]
  1034. Confirmed=X
  1035. Filename=sysbat32.exe
  1036. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_LOWZONES.T" target=_blank>LOWZONES.T</a> TROJAN!
  1037. Source=Paul Collins Startup list
  1038.  
  1039. [Adobe Filter Platform]
  1040. Confirmed=X
  1041. Filename=afilterplatform.exe
  1042. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotop.html" target=_blank>RBOT-OP</a> WORM!
  1043. Source=Paul Collins Startup list
  1044.  
  1045. [Adobe Gamma Loader]
  1046. Confirmed=U
  1047. Filename=Adobe Gamma Loader.exe
  1048. Description=Adjusts monitor colours across all programs, including Photoshop. It is needed by some graphics professionals who want their monitor calibrated. Most home users will not need it. In my case I can verify this as Photoshop loads fine
  1049. Source=Paul Collins Startup list
  1050.  
  1051. [Adobe Reader Speed Launch]
  1052. Confirmed=N
  1053. Filename=reader_sl.exe
  1054. Description=Speeds up the time it takes to load the <a href="http://www.adobe.com/products/acrobat/readermain.html" target=_blank>Adobe Reader</a> application. Your choice, but not required for Adobe Reader to function properly
  1055. Source=Paul Collins Startup list
  1056.  
  1057. [AdobeA]
  1058. Confirmed=X
  1059. Filename=adobes.exe
  1060. Description=Added by the <a href="http://vil.nai.com/vil/content/v_100373.htm" target="_blank">FLOOD.BA</a> TROJAN!
  1061. Source=Paul Collins Startup list
  1062.  
  1063. [AdobeFonts]
  1064. Confirmed=X
  1065. Filename=fonts.hta
  1066. Description=Browser hijacker - redirecting to Hugesearch.net
  1067. Source=Paul Collins Startup list
  1068.  
  1069. [AdobeVersionCue]
  1070. Confirmed=N
  1071. Filename=VersionCueTray.exe
  1072. Description="An exclusive feature of the Adobe« Creative Suite, <a href="http://www.adobe.com/products/creativesuite/versioncue.html" target=_blank>Version CueÖ</a> helps you find files fast, track multiple versions of your files, and share your files for creative collaboration"
  1073. Source=Paul Collins Startup list
  1074.  
  1075. [Adope File Manager]
  1076. Confirmed=X
  1077. Filename=lsasv.exe
  1078. Description=Added by an unidentified WORM or TROJAN!
  1079. Source=Paul Collins Startup list
  1080.  
  1081. [adp]
  1082. Confirmed=X
  1083. Filename=adp.exe
  1084. Description=Spyware installed by Net2Phone, Limewire, Cydoor, Grokster, KaZaa, etc
  1085. Source=Paul Collins Startup list
  1086.  
  1087. [ADQuickAccess]
  1088. Confirmed=N
  1089. Filename=Adtray.exe
  1090. Description=After Dark for Windows. Screen saver creation program produced before screen savers became integrated into Win95
  1091. Source=Paul Collins Startup list
  1092.  
  1093. [AdRoarUpdate]
  1094. Confirmed=X
  1095. Filename=ARUpdate.exe
  1096. Description=<a href="http://securityresponse.symantec.com/avcenter/venc/data/adware.adroar.html" target="_blank">AdRoar</a> adware updater
  1097. Source=Paul Collins Startup list
  1098.  
  1099. [AdRotator.Application]
  1100. Confirmed=X
  1101. Filename=csrss.exe
  1102. Description=<a href="http://www.giantcompany.com/antispyware/research/spyware/spyware-AdRotator.aspx" target=_blank>AdRotator</a> adware. Note - this is not the valid Client Server Runtime Subsystem <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/" target=_blank>csrss.exe</a> process, which provides text window support, shutdown, and hard-error handling
  1103. Source=Paul Collins Startup list
  1104.  
  1105. [ADService]
  1106. Confirmed=U
  1107. Filename=ADService.exe
  1108. Description=Part of Iomega's <a href="http://www.iomega-activedisk.com/index.jsp" target="_blank">Active Disk</a> - allows software applications to be run directly from an Iomega Zip« disk. Required if you wish the applications to launch on insertion of a disk
  1109. Source=Paul Collins Startup list
  1110.  
  1111. [AdsGone]
  1112. Confirmed=U
  1113. Filename=Adsgone.exe
  1114. Description=<a href="http://www.adsgone.com/" target="_blank">AdsGone</a> - pop-up stopper
  1115. Source=Paul Collins Startup list
  1116.  
  1117. [ADSL Diagnostic Tools]
  1118. Confirmed=N
  1119. Filename=mapiicon.exe
  1120. Description=System tray access to ADSL modem diagnostic tools. Available via Start -> Programs
  1121. Source=Paul Collins Startup list
  1122.  
  1123. [AdslTaskBar]
  1124. Confirmed=Y
  1125. Filename=rundll32.exe stmctrl.dll, TaskBar
  1126. Description=ISP software, initializes DSL modem
  1127. Source=Paul Collins Startup list
  1128.  
  1129. [ADSL_A2]
  1130. Confirmed=?
  1131. Filename=A2Installed
  1132. Description=Associated with an Integrated Telecom Express (ITeX) ADSL driver installation. <font color="#FF0000">What does it do and is it required?</font>
  1133. Source=Paul Collins Startup list
  1134.  
  1135. [ADSS]
  1136. Confirmed=Y
  1137. Filename=ADSS.exe
  1138. Description=ADSS is part of <a href="http://www.johnru.com/" target="_blank">Access Denied</a> security and privacy software (Access Denied Security Server) that monitors power status and provides some other services for Screen Guard. Important to keep its running while using Access Denied
  1139. Source=Paul Collins Startup list
  1140.  
  1141. [adstartup]
  1142. Confirmed=X
  1143. Filename=automove.exe
  1144. Description=<a href="http://www.spywareguide.com/product_show.php?id=791" target="_blank">Adlogix</a> adware variant
  1145. Source=Paul Collins Startup list
  1146.  
  1147. [adstartup]
  1148. Confirmed=X
  1149. Filename=Adstartup.exe
  1150. Description=<a href="http://www.spywareguide.com/product_show.php?id=791" target=_blank>Adlogix</a> adware variant
  1151. Source=Paul Collins Startup list
  1152.  
  1153. [AdSubtract]
  1154. Confirmed=U
  1155. Filename=adsub.exe
  1156. Description=<a href="http://www.adsubtract.com/" target="_blank">AdSubtract</a> blocks ads, cookies, pop-up windows, animations, music, and more. Can be disabled from within AdSubtract. Available via Start -> Programs
  1157. Source=Paul Collins Startup list
  1158.  
  1159. [AdultX]
  1160. Confirmed=X
  1161. Filename=AdultX.exe
  1162. Description=Adult content dialler and hijacker
  1163. Source=Paul Collins Startup list
  1164.  
  1165. [Adult_Chat]
  1166. Confirmed=X
  1167. Filename=Adult_Chat.exe
  1168. Description=Adult content dialler
  1169. Source=Paul Collins Startup list
  1170.  
  1171. [Adult_Chat1]
  1172. Confirmed=X
  1173. Filename=Adult_Chat1.exe
  1174. Description=Adult content dialler
  1175. Source=Paul Collins Startup list
  1176.  
  1177. [ADUserMon]
  1178. Confirmed=U
  1179. Filename=ADUserMon.exe
  1180. Description=Part of Iomega's <a href="http://www.iomega-activedisk.com/index.jsp" target="_blank">Active Disk</a> - allows software applications to be run directly from an Iomega Zip« disk. Required if you wish the applications to launch on insertion of a disk
  1181. Source=Paul Collins Startup list
  1182.  
  1183. [Advanced Internet Protocol]
  1184. Confirmed=X
  1185. Filename=cerf.exe
  1186. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  1187. Source=Paul Collins Startup list
  1188.  
  1189. [Advanced Tools Check]
  1190. Confirmed=N
  1191. Filename=ADVCHK.EXE
  1192. Description=Checks when you install a new version of a Norton product that you have uninstalled all previous versions. Serves as a reminder if you forget
  1193. Source=Paul Collins Startup list
  1194.  
  1195. [Advapi]
  1196. Confirmed=X
  1197. Filename=Advapi.exe
  1198. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_NETDEVIL.12" target="_blank">NETDEVIL.12</a> WORM!
  1199. Source=Paul Collins Startup list
  1200.  
  1201. [ADVCHK]
  1202. Confirmed=N
  1203. Filename=ADVCHK.EXE
  1204. Description=Checks when you install a new version of a Norton product that you have uninstalled all previous versions. Serves as a reminder if you forget
  1205. Source=Paul Collins Startup list
  1206.  
  1207. [Advertising Killer]
  1208. Confirmed=U
  1209. Filename=Akiller.exe
  1210. Description=<a href="http://www.buypin.com/menu.php?group=1&page=akiller&lang=english" target="_blank">AKiller</a> - pop-up stopper
  1211. Source=Paul Collins Startup list
  1212.  
  1213. [advmon32]
  1214. Confirmed=X
  1215. Filename=advmon32.exe
  1216. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER.C</a> TROJAN!
  1217. Source=Paul Collins Startup list
  1218.  
  1219. [Adware Agent]
  1220. Confirmed=U
  1221. Filename=adware agent.exe
  1222. Description=<a href="http://www.topshareware.com/Adware-Agent-download-4866.htm" target="_blank">Adware Agent</a> popup blocker
  1223. Source=Paul Collins Startup list
  1224.  
  1225. [Adware Spy]
  1226. Confirmed=N
  1227. Filename=AdwareSpy.exe
  1228. Description=Bogus adware remover, see this <a href="http://www.spywarewarrior.com/rogue_anti-spyware.htm" target="_blank">list</a> of Rogue/Suspect Anti-Spyware Products & Web Sites
  1229. Source=Paul Collins Startup list
  1230.  
  1231. [Aeiwlsta.exe]
  1232. Confirmed=?
  1233. Filename=Aeiwlsta.exe
  1234. Description=IBM High Rate Wireless LAN Adapter driver.<font color="#FF0000"> Is it required?</font>
  1235. Source=Paul Collins Startup list
  1236.  
  1237. [AELaunch]
  1238. Confirmed=N
  1239. Filename=AELaunch.exe
  1240. Description=Audio Applications Launcher for the Philips <a href="http://www.consumer.philips.com/global/b2c/ce/catalog/product.jhtml;jsessionid=5ZTUCSVZIGCWUCRQNFJRX1YKGBUEWHAW?divId=0&groupId=PCSTUFF&catId=&subCatId=SOUNDCARDS&productId=PSC706_05" target="_blank"> Acoustic Edge</a> soundcard
  1241. Source=Paul Collins Startup list
  1242.  
  1243. [AeXSWDUsr]
  1244. Confirmed=?
  1245. Filename=AeXSWDUsr.exe
  1246. Description=<a href="http://www.altiris.com/" target="_blank">Altiris</a> Express NS Client Manager software. <font color="#FF0000"> Is it required?</font>
  1247. Source=Paul Collins Startup list
  1248.  
  1249. [AEZBProc]
  1250. Confirmed=U
  1251. Filename=aptezbp.exe
  1252. Description=IBM Aptiva keyboard customizer - enables certain special buttons on keyboard for CD operation, volume control, and few quickstart buttons. Keyboard will work without it but you lose the special functions
  1253. Source=Paul Collins Startup list
  1254.  
  1255. [AFAFilter]
  1256. Confirmed=U
  1257. Filename=windefault.exe
  1258. Description=<a href="http://www.afafilter.com/" target="_blank">AFAFilter</a> - internet filter software
  1259. Source=Paul Collins Startup list
  1260.  
  1261. [Agent]
  1262. Confirmed=N
  1263. Filename=Agent.exe
  1264. Description=<a href="http://www.cyberlink.com" target="_blank">Cyberlink Power VCR II 3.0</a> is a TV tuner recording utility. If you want to schedule recordings you'll need this, otherwise can be disabled. Available via Start -> Programs
  1265. Source=Paul Collins Startup list
  1266.  
  1267. [Agente]
  1268. Confirmed=?
  1269. Filename=Remupd.exe
  1270. Description=Part of <a href="http://www.pandasoftware.com/products/titanium/" target="_blank">Panda Antivirus Titanium</a>. <font color="#FF0000">Is this an update reminder (guess because of the name), virus definition update reminder or something similar?</font>
  1271. Source=Paul Collins Startup list
  1272.  
  1273. [AgfaCLnk]
  1274. Confirmed=U
  1275. Filename=AgfaCLnk.exe
  1276. Description=For Agfa digital cameras connected via USB. Enables Windows to access the contents of the memory stick (while the stick's still on the camera) via a virtual drive
  1277. Source=Paul Collins Startup list
  1278.  
  1279. [agp]
  1280. Confirmed=X
  1281. Filename=agp32.exe
  1282. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.sy.html" target="_blank">GAOBOT.SY</a> WORM!
  1283. Source=Paul Collins Startup list
  1284.  
  1285. [AGRSMMSG]
  1286. Confirmed=Y
  1287. Filename=AGRSMMSG.exe
  1288. Description=IBM AMR modem driver
  1289. Source=Paul Collins Startup list
  1290.  
  1291. [AGSatellite]
  1292. Confirmed=N
  1293. Filename=AGSatellite.exe
  1294. Description=Program from AudioGalaxy that lets you download some MP3s from their server. Available via Start -> Programs
  1295. Source=Paul Collins Startup list
  1296.  
  1297. [ahfp]
  1298. Confirmed=U
  1299. Filename=ahfp.exe
  1300. Description=<a href="http://www.softbe.com/" target="_blank">Advanced Hide Folders</a> - "is powerful file security program. It allows to hide folders or hide files. Advanced Hide Folders is very useful to keep your personal data away from others. Others will not know where your personal files exist and they will not be able to accidentally view, delete or modify them either"
  1301. Source=Paul Collins Startup list
  1302.  
  1303. [ahfprog]
  1304. Confirmed=U
  1305. Filename=ahfp.exe
  1306. Description=<a href="http://www.softbe.com/" target="_blank">Advanced Hide Folders</a> - "is powerful file security program. It allows to hide folders or hide files. Advanced Hide Folders is very useful to keep your personal data away from others. Others will not know where your personal files exist and they will not be able to accidentally view, delete or modify them either"
  1307. Source=Paul Collins Startup list
  1308.  
  1309. [AHNSD]
  1310. Confirmed=U
  1311. Filename=AhnSD.exe
  1312. Description=<a href="http://home.ahnlab.com/english/product/01_1.html" target="_blank">AhnLab</a> V3 antivirus updater - leave enabled unless you manually update on a regular basis
  1313. Source=Paul Collins Startup list
  1314.  
  1315. [AHNUE]
  1316. Confirmed=?
  1317. Filename=AHNUE.exe
  1318. Description=<font color="#FF0000">??</font>
  1319. Source=Paul Collins Startup list
  1320.  
  1321. [AHQInit]
  1322. Confirmed=N
  1323. Filename=ahqinit.exe
  1324. Description=Part of <a href="#AudioHQ">AudioHQ</a> for the Soundblaster Live!. Appears as though it makes the AudioHW toolbar drop down from the top of the desktop and isn't required
  1325. Source=Paul Collins Startup list
  1326.  
  1327. [Ahst]
  1328. Confirmed=X
  1329. Filename=iebs.exe
  1330. Description=<a href="http://www.doxdesk.com/parasite/PurityScan.html" target=_blank>PurityScan/Clickspring</a> adware
  1331. Source=Paul Collins Startup list
  1332.  
  1333. [AHU]
  1334. Confirmed=X
  1335. Filename=[path to worm]
  1336. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32anaconb.html" target=_blank>ANACON-B</a> WORM!
  1337. Source=Paul Collins Startup list
  1338.  
  1339. [Aica]
  1340. Confirmed=X
  1341. Filename=tuaa.exe
  1342. Description=<a href="http://www.doxdesk.com/parasite/PurityScan.html" target=_blank>PurityScan/Clickspring</a> adware
  1343. Source=Paul Collins Startup list
  1344.  
  1345. [Aida]
  1346. Confirmed=X
  1347. Filename=ttuh.exe
  1348. Description=<a href="http://www.doxdesk.com/parasite/PurityScan.html" target=_blank>PurityScan/Clickspring</a> adware
  1349. Source=Paul Collins Startup list
  1350.  
  1351. [aiepk]
  1352. Confirmed=U
  1353. Filename=aiepk2.exe
  1354. Description=<a href="http://www.fadsoft.com/Another%20IE%20Popup%20Killer.htm" target="_blank">Another IE Popup Killer</a> - pop-up stopper
  1355. Source=Paul Collins Startup list
  1356.  
  1357. [AIM]
  1358. Confirmed=N
  1359. Filename=aim.exe
  1360. Description=AOL Instant Messenger. If connected to the internet, automatically runs up AIM. Convenience more than anything. Available via Start -> Programs
  1361. Source=Paul Collins Startup list
  1362.  
  1363. [AIM reminder]
  1364. Confirmed=X
  1365. Filename=AIM reminder.exe
  1366. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_BUDDY.E" target="_blank">BUDDY</a> TROJAN!
  1367. Source=Paul Collins Startup list
  1368.  
  1369. [aimaol lptt01]
  1370. Confirmed=X
  1371. Filename=aimaol.exe
  1372. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "Aimaol" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  1373. Source=Paul Collins Startup list
  1374.  
  1375. [aimaol ml097e]
  1376. Confirmed=X
  1377. Filename=aimaol.exe
  1378. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "Aimaol" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  1379. Source=Paul Collins Startup list
  1380.  
  1381. [AimingClick]
  1382. Confirmed=N
  1383. Filename=AimingClick.exe
  1384. Description=<a href="http://www.aimingtech.com/aimingclick/home.htm" target="_blank">AimingClick</a> from AimingTech. Web searching tool. Available via Start -> Programs
  1385. Source=Paul Collins Startup list
  1386.  
  1387. [AIMster]
  1388. Confirmed=N
  1389. Filename=??
  1390. Description=Peer to Peer (P2P) file sharing client that runs over the AOL Instant Messenger network. Available via Start -> Programs
  1391. Source=Paul Collins Startup list
  1392.  
  1393. [AIMWDInstall]
  1394. Confirmed=N
  1395. Filename=AIMWDInstall.exe
  1396. Description=Version of the <a href="http://www.wildtangent.com/default.asp" target="_blank">WildTangent</a> on-line games installer that came with versions of AOL Instant Messenger. Note that WildTanget's <a href="http://www.wildtangent.com/default.asp?pageID=company_art&artid=art20030925_A" target="_blank">privacy policy</a> used to state that they also collect and share individuals information but this is no longer the case
  1397. Source=Paul Collins Startup list
  1398.  
  1399. [Aiptek Graphics Tablet (USB)]
  1400. Confirmed=Y
  1401. Filename=atwtusb.exe
  1402. Description=USB interface for Aiptek Graphics Tablet (USB)
  1403. Source=Paul Collins Startup list
  1404.  
  1405. [AKEYNAME]
  1406. Confirmed=X
  1407. Filename=WinServ.exe
  1408. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.evilbot.c.html" target="_blank">EVILBOT.C</a> TROJAN!
  1409. Source=Paul Collins Startup list
  1410.  
  1411. [AKiller]
  1412. Confirmed=U
  1413. Filename=akiller.exe
  1414. Description=<a href="http://sourceforge.net/projects/akiller/" target="_blank">BuyPin Advertising Killer</a> - popup killer
  1415. Source=Paul Collins Startup list
  1416.  
  1417. [Alarm Manager]
  1418. Confirmed=U
  1419. Filename=Alarm.app.exe
  1420. Description=Palm alarm event reminder that coordinates what is on your Palm with settings on your desktop
  1421. Source=Paul Collins Startup list
  1422.  
  1423. [AlarmWatcher]
  1424. Confirmed=?
  1425. Filename=AlarmWatcher.exe
  1426. Description=<font color="#FF0000">Associated with SynTPEnh and SynTPLpr which are from Synaptics for touchpads on laptops. What does it do and is it required?</font>
  1427. Source=Paul Collins Startup list
  1428.  
  1429. [Album Fast Start]
  1430. Confirmed=N
  1431. Filename=ABMTSR.EXE
  1432. Description=Scanner software, not required for scanner to work
  1433. Source=Paul Collins Startup list
  1434.  
  1435. [Alchem]
  1436. Confirmed=X
  1437. Filename=Alchem.exe
  1438. Description=<a href="http://www.doxdesk.com/parasite/Transponder.html" target=_blank>Transponder</a> parasite updater/installer
  1439. Source=Paul Collins Startup list
  1440.  
  1441. [alcmtr]
  1442. Confirmed=X
  1443. Filename=ALCMTR.EXE
  1444. Description=Realtek AC97 Audio - Event Monitor. "Sypware" file used surreptitiously monitor one's actions. It is not a sinister one, like remote control programs, but it is being used by Realtek to gather data about customers
  1445. Source=Paul Collins Startup list
  1446.  
  1447. [Alcohol]
  1448. Confirmed=U
  1449. Filename=Alcohol.exe
  1450. Description=<a href="http://www.alcohol-software.com/index.php" target="_blank">Alcohol 120%</a> - CD/DVD emulation/writing/copying software 
  1451. Source=Paul Collins Startup list
  1452.  
  1453. [Alcohol Autorun]
  1454. Confirmed=U
  1455. Filename=Alcohol.exe
  1456. Description=<a href="http://www.alcohol-software.com/index.php" target="_blank">Alcohol 120%</a> - CD/DVD emulation/writing/copying software
  1457. Source=Paul Collins Startup list
  1458.  
  1459. [Alcom PCL Capture]
  1460. Confirmed=?
  1461. Filename=FMW_PCAP.EXE
  1462. Description=<font color="#FF0000">??</font>
  1463. Source=Paul Collins Startup list
  1464.  
  1465. [AlcWzrd]
  1466. Confirmed=N
  1467. Filename=ALCWZRD.EXE
  1468. Description=RealTek High Definition audio driver related - detects new devices when plugged in, then pops up a dialog box. If everything works as expected you should be able to disable this one
  1469. Source=Paul Collins Startup list
  1470.  
  1471. [AlcxMonitor]
  1472. Confirmed=X
  1473. Filename=Alcxmntr.exe
  1474. Description=Realtek AC97 Audio - Event Monitor. Sypware file used surreptitiously monitor one's actions. It is not a sinister one, like remote control programs, but is being used by Realtek to gather data about customers
  1475. Source=Paul Collins Startup list
  1476.  
  1477. [Alevir]
  1478. Confirmed=X
  1479. Filename=Alevir.exe
  1480. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32opaserva.html" target="_blank">OPASERV.A</a> or <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.F" target="_blank">OPASERV.F</a> or <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.G" target="_blank">OPASERV.G</a> WORMS!
  1481. Source=Paul Collins Startup list
  1482.  
  1483. [AlevirOld]
  1484. Confirmed=X
  1485. Filename=[worm filename]
  1486. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.G" target="_blank">OPASERV.G</a> WORM!
  1487. Source=Paul Collins Startup list
  1488.  
  1489. [Alexa]
  1490. Confirmed=N
  1491. Filename=Alexa.exe?
  1492. Description=<a href="http://download.alexa.com/alexa65/startpage.html?p=Dest_W_g_40_L1" target="_blank">Alexa Toolbar</a> "is a downloadable toolbar that helps you navigate the Internet as you surf, by instantly providing you with related information about the site you're viewing". Available via Start -> Programs
  1493. Source=Paul Collins Startup list
  1494.  
  1495. [ALFY Accellerator]
  1496. Confirmed=?
  1497. Filename=AlfyAC~1.exe
  1498. Description=<font color="#FF0000">??</font>
  1499. Source=Paul Collins Startup list
  1500.  
  1501. [Alias SketchBook Snapshot]
  1502. Confirmed=N
  1503. Filename=ALIASS~2.EXE
  1504. Description=Screen-capture utility for Alias Sketchbook
  1505. Source=Paul Collins Startup list
  1506.  
  1507. [AlienAutopsy]
  1508. Confirmed=N
  1509. Filename=Test_BS.exe
  1510. Description=<a href="http://www.alienware.com/" target="_blank">Alienware</a> computer technical support software
  1511. Source=Paul Collins Startup list
  1512.  
  1513. [ALiSndMgr]
  1514. Confirmed=Y
  1515. Filename=ALiSndMg.exe
  1516. Description=ALi AC97 Sound driver
  1517. Source=Paul Collins Startup list
  1518.  
  1519. [AliUSBfix]
  1520. Confirmed=?
  1521. Filename=GREENMK.exe
  1522. Description=<font color="#FF0000">May be realted to a USB 2.0 PCI card - the IOgear GIC220OU?</font>
  1523. Source=Paul Collins Startup list
  1524.  
  1525. [alkasr]
  1526. Confirmed=X
  1527. Filename=╬Σ╥φ╤.exe
  1528. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.balkart.html" target="_blank">BALKART</a> TROJAN!
  1529. Source=Paul Collins Startup list
  1530.  
  1531. [All Aboard Status]
  1532. Confirmed=U
  1533. Filename=stswin.exe
  1534. Description=<a target="_blank" href="http://yippee.i4free.co.nz/html/win/internet/title6724.htm">All Aboard! Internet Connection Sharing</a> status icon
  1535. Source=Paul Collins Startup list
  1536.  
  1537. [All Sea screen saver]
  1538. Confirmed=X
  1539. Filename=TaskTray.exe
  1540. Description="Free screensaver", installs lots of foistware. See <a href="http://www.spywareinfo.com/forums/index.php?act=ST&f=10&t=5833&hl=&s=" target="_blank">here</a>. Get rid of it
  1541. Source=Paul Collins Startup list
  1542.  
  1543. [All Sea web link]
  1544. Confirmed=X
  1545. Filename=FWLink.exe
  1546. Description="Free screensaver", installs lots of foistware. See <a href="http://www.spywareinfo.com/forums/index.php?act=ST&f=10&t=5833&hl=&s=" target="_blank">here</a>. Get rid of it
  1547. Source=Paul Collins Startup list
  1548.  
  1549. [allSnap]
  1550. Confirmed=U
  1551. Filename=allSnap.exe
  1552. Description="<a href="http://members.rogers.com/ivanheckman/index.html" target="_blank">allSnap</a> is a small system tray app that makes all top level windows automatically align like they do in programs such as Winamp or Photoshop"
  1553. Source=Paul Collins Startup list
  1554.  
  1555. [Alogserv]
  1556. Confirmed=U
  1557. Filename=Alogserv.exe
  1558. Description=From McAfee VirusScan for logging scanning activities. In some cases, if left running it can cause CPU % usage to go between 5-95% or go to and stay at 100%. Disabling it impacts on the reported last scan date. It is reported to cause jerky graphics response in many games. As of version 6, this is a critical component of McAfee and disabling it can cause a PC to lock up
  1559. Source=Paul Collins Startup list
  1560.  
  1561. [Alps Electric USB Server]
  1562. Confirmed=Y
  1563. Filename=Monserv.exe
  1564. Description=Alps Electric USB Server - required according to <a href="http://support.microsoft.com/default.aspx?scid=kb;en-us;200692" target="_blank">this</a> article
  1565.  
  1566.  
  1567. Source=Paul Collins Startup list
  1568.  
  1569. [AlpsPoint]
  1570. Confirmed=U
  1571. Filename=Apoint.exe
  1572. Description=Touchpad software for laptop PC's. For instance it is found on the Panasonic machines and allows part of the touchpad to be used for document or Web-page scrolling. Required for proper functioning of the pointing software but not required for the laptop to work
  1573. Source=Paul Collins Startup list
  1574.  
  1575. [ALServ]
  1576. Confirmed=?
  1577. Filename=ALServ.exe
  1578. Description=Altec Lansing AMS speaker related.<font color="#FF0000"> What does it do and is it required?</font>
  1579. Source=Paul Collins Startup list
  1580.  
  1581. [Altnet]
  1582. Confirmed=N
  1583. Filename=points manager.exe
  1584. Description=<a href="http://www.altnet.com/faq/" target="_blank">Altnet Points Manager</a> - manages the new Kazaa Plus scheme for awarding you points if you share music files on your machine with others rather than simply getting files and not sharing their own. Start manually when required
  1585. Source=Paul Collins Startup list
  1586.  
  1587. [AltnetPointsManager]
  1588. Confirmed=N
  1589. Filename=points manager.exe
  1590. Description=<a href="http://www.altnet.com/faq/" target="_blank">Altnet Points Manager</a> - manages the new Kazaa Plus scheme for awarding you points if you share music files on your machine with others rather than simply getting files and not sharing their own. Start manually when required
  1591. Source=Paul Collins Startup list
  1592.  
  1593. [AltoMB_service]
  1594. Confirmed=U
  1595. Filename=AltoMBsrv.exe
  1596. Description=Alto Memory Booster from <a href="http://www.altosoftware.com/" target="_blank">Alto Software</a> - boost the computers performance via more intelligent and efficient memory management
  1597. Source=Paul Collins Startup list
  1598.  
  1599. [ALUAlert]
  1600. Confirmed=U
  1601. Filename=ALUNotify.exe
  1602. Description=Notification reminder for Symantec's LiveUpdate. Leave enabled unless you manually run LiveUpdate on a regular basis
  1603. Source=Paul Collins Startup list
  1604.  
  1605. [AlwaysOnTopMaker]
  1606. Confirmed=U
  1607. Filename=AlwaysOnTopMaker.exe
  1608. Description=<a href="http://www.fadsoft.com/AlwaysOnTopMaker.htm" target="_blank">Always On Top Maker</a> - utilty to enable an application to always be displayed "on top" of others on the desktop
  1609. Source=Paul Collins Startup list
  1610.  
  1611. [AmazingTens]
  1612. Confirmed=X
  1613. Filename=AmazingTens.exe
  1614. Description=Premium rate adult content dialler
  1615. Source=Paul Collins Startup list
  1616.  
  1617. [America Online *.* Tray Icon]
  1618. Confirmed=N
  1619. Filename=aoltray.exe
  1620. Description=Puts AOL icon in System Tray (*.* denotes version if present). Connect to AOL via the desktop shortcut or Start -> Programs
  1621. Source=Paul Collins Startup list
  1622.  
  1623. [AME_CSA]
  1624. Confirmed=N
  1625. Filename=rundll32 amecsa.cpl, RUN_DLL
  1626. Description=Loads ADSL modem Control Panel applet
  1627. Source=Paul Collins Startup list
  1628.  
  1629. [Amon]
  1630. Confirmed=Y
  1631. Filename=AMON.EXE
  1632. Description=Monitoring part of Eset's <a href="http://www.nod32.com/home/home.htm" target="_blank">NOD32</a> virus-scanner
  1633. Source=Paul Collins Startup list
  1634.  
  1635. [Amonitor]
  1636. Confirmed=Y
  1637. Filename=amon.exe
  1638. Description=<a href="http://www.tinysoftware.com/home/tiny2?la=EN" target="_blank">Tiny Personal Firewall</a>
  1639. Source=Paul Collins Startup list
  1640.  
  1641. [anbv32]
  1642. Confirmed=X
  1643. Filename=nabv32.exe
  1644. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.titog.c.worm.html" target="_blank">TITOG.C</a> WORM!
  1645. Source=Paul Collins Startup list
  1646.  
  1647. [ANIWZCSService]
  1648. Confirmed=?
  1649. Filename=WZCSLDR.exe
  1650. Description=D-Link wireless PCI adapter related. In some cases reported to cause excessive CPU activity
  1651. Source=Paul Collins Startup list
  1652.  
  1653. [AnnotateCheck]
  1654. Confirmed=?
  1655. Filename=AnnCheck.exe
  1656. Description=Genius Wizard Pen Tablet driver related. <font color="#FF0000">Is it required?</font>
  1657. Source=Paul Collins Startup list
  1658.  
  1659. [Announcements]
  1660. Confirmed=N
  1661. Filename=Annclist.exe
  1662. Description=MS WebTV for Windows. Used to display TV on your PC via a compatible video card with in-built tuner (such as ATI All-In-Wonder). If you don't use it - uninstall it
  1663. Source=Paul Collins Startup list
  1664.  
  1665. [Anntext]
  1666. Confirmed=N
  1667. Filename=Anntext.exe
  1668. Description=Caere Pagekeeper text annotation server
  1669. Source=Paul Collins Startup list
  1670.  
  1671. [ANONYMIZER_SPYWAREKILLER]
  1672. Confirmed=U
  1673. Filename=SpyWareKiller.exe
  1674. Description=<a href="http://www.anonymizer.com/spywarekiller/" target="_blank">Anonymizer Spyware Killer</a>
  1675. Source=Paul Collins Startup list
  1676.  
  1677. [Another Internet Explorer Popup Killer]
  1678. Confirmed=U
  1679. Filename=aiepk.exe
  1680. Description=<a href="http://www.fadsoft.com/Another%20IE%20Popup%20Killer.htm" target="_blank">Another IE Popup Killer</a> - pop-up stopper
  1681. Source=Paul Collins Startup list
  1682.  
  1683. [Anti-keylogger check]
  1684. Confirmed=U
  1685. Filename=antikey.exe
  1686. Description=<a href="http://www.anti-keyloggers.com/" target="_blank">Anti-keylogger</a> - protects against keylogger programs monitoring your keystrokes
  1687. Source=Paul Collins Startup list
  1688.  
  1689. [Anti-Trojan-Watch]
  1690. Confirmed=U
  1691. Filename=ATWatch.exe
  1692. Description=Anti-Trojan Watch - trojan detector
  1693. Source=Paul Collins Startup list
  1694.  
  1695. [AntiPopUp]
  1696. Confirmed=U
  1697. Filename=AntiPopUp.exe
  1698. Description=<a href="http://www.webknacks.com/antipopup.htm" target="_blank">AntiPopUp for IE</a> - pop-up stopper
  1699. Source=Paul Collins Startup list
  1700.  
  1701. [AntiVir XP]
  1702. Confirmed=Y
  1703. Filename=AVwin.exe
  1704. Description=<a href="http://www.free-av.com/" target=_blank>AntiVir</a> antivirus
  1705. Source=Paul Collins Startup list
  1706.  
  1707. [Antivirus]
  1708. Confirmed=X
  1709. Filename=av.exe
  1710. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.sinkin.html" target="_blank">SINKIN</a> TROJAN! Resets IE start page to realphx.com
  1711. Source=Paul Collins Startup list
  1712.  
  1713. [Antivirus]
  1714. Confirmed=X
  1715. Filename=maja.exe
  1716. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.h@mm.html" target="_blank">NETSKY.H</a> WORM!
  1717. Source=Paul Collins Startup list
  1718.  
  1719. [Antivirus]
  1720. Confirmed=X
  1721. Filename=iexpl0res.exe
  1722. Description=Added by an unidentified WORM or TROJAN!
  1723. Source=Paul Collins Startup list
  1724.  
  1725. [AntiVirusProtection]
  1726. Confirmed=?
  1727. Filename=qumk.exe
  1728. Description=<font color="#FF0000">??</font>
  1729. Source=Paul Collins Startup list
  1730.  
  1731. [AntiWindowsMessenger]
  1732. Confirmed=U
  1733. Filename=AntiMsMsg.exe
  1734. Description=<a href="http://fileforum.betanews.com/detail/1069500643/1" target="_blank">Anti-Windows_Messenger</a> is a small application that prevents Windows Messenger from remaining resident in memory
  1735. Source=Paul Collins Startup list
  1736.  
  1737. [AnVir]
  1738. Confirmed=Y
  1739. Filename=AnVir.exe
  1740. Description=<a href="http://anvir.com/taskmanager/" target="_blank">AnVir Task Manager</a> - protects computer against viruses and manages running processes and startup files
  1741. Source=Paul Collins Startup list
  1742.  
  1743. [AnVir Task Manager]
  1744. Confirmed=Y
  1745. Filename=AnVir.exe
  1746. Description=<a href="http://anvir.com/taskmanager/" target="_blank">AnVir Task Manager</a> - protects computer against viruses and manages running processes and startup files
  1747. Source=Paul Collins Startup list
  1748.  
  1749. [anvshell]
  1750. Confirmed=U
  1751. Filename=anvshell.exe
  1752. Description=System Tray tool for ASUS video cards. If disabled you lose all the ASUS specific video card options in Control Panel -> Display Properties -> Advanced as well as the System Tray shortcuts toolbar
  1753. Source=Paul Collins Startup list
  1754.  
  1755. [anycom bluetooth]
  1756. Confirmed=?
  1757. Filename=ftflauncher.exe
  1758. Description=Associated with an Anycom bluetooth wireless card. <font color="#FF0000">What does it do and is it required?</font>
  1759. Source=Paul Collins Startup list
  1760.  
  1761. [AnyDVD]
  1762. Confirmed=N
  1763. Filename=AnyDVD.exe
  1764. Description="<a href="http://www.slysoft.com/en/anydvd.html" target="_blank">AnyDVD</a> is a driver, which descrambles DVD-Movies automatically in the background. This DVD appears unprotected and region code free for all applications and the Windows operating system as well"
  1765. Source=Paul Collins Startup list
  1766.  
  1767. [AO Tray]
  1768. Confirmed=N
  1769. Filename=AOTray.Exe
  1770. Description=System Tray application for AOpen soundcards. Can be run manually via Start -> Settings -> Control Panel
  1771. Source=Paul Collins Startup list
  1772.  
  1773. [AOL Broadband Check-Up]
  1774. Confirmed=U
  1775. Filename=matcli.exe
  1776. Description="matcli.exe is a motive Assistant Command line interface that gathers information about your system's identity like your name email address, city, county, etc and gets written to a log file". The AOL Self Support Tool is required to run with the Help and Support program. If you uncheck AOL and and then run Help and Support it will add another AOL entry in the startup menu. If you remove this software in "add/remove programs" some help menus in help and support will not be available. You decide
  1777. Source=Paul Collins Startup list
  1778.  
  1779. [AOL Companion]
  1780. Confirmed=N
  1781. Filename=companion.exe
  1782. Description=Part of the AOL Connection Suite and installs an icon on the system tray offering easy access to AOL's additional utilities and functions. This program is a non-essential process, and is installed for ease of use
  1783.  
  1784. Source=Paul Collins Startup list
  1785.  
  1786. [AOL Instant Messenger]
  1787. Confirmed=?
  1788. Filename=AlM.EXE
  1789. Description=That is an L between the A and M, the start up location is wrong for AIM. <font color="#FF0000">What does this relate to?</font>
  1790. Source=Paul Collins Startup list
  1791.  
  1792. [AOL Messenger]
  1793. Confirmed=X
  1794. Filename=[random filename]
  1795. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  1796. Source=Paul Collins Startup list
  1797.  
  1798. [AOL Messenger]
  1799. Confirmed=X
  1800. Filename=aolmsngr.exe
  1801. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotjf.html" target=_blank>SDBOT-JF</a> WORM!
  1802. Source=Paul Collins Startup list
  1803.  
  1804. [AOL Spyware Protection]
  1805. Confirmed=U
  1806. Filename=AOLSP Scheduler.exe
  1807. Description=AOL's spyware protection program
  1808. Source=Paul Collins Startup list
  1809.  
  1810. [AolAcsDaemon1]
  1811. Confirmed=Y
  1812. Filename=Acsd.exe
  1813. Description=AOL Connectivity Service - starts an automatic function that restores the connection should you lose it while online. Negates having to go through the procedure of signing back on manually
  1814. Source=Paul Collins Startup list
  1815.  
  1816. [AolAcsDaemon1]
  1817. Confirmed=Y
  1818. Filename=AOLACSD.EXE
  1819. Description=AOL Connectivity Service - starts an automatic function that restores the connection should you lose it while online. Negates having to go through the procedure of signing back on manually
  1820. Source=Paul Collins Startup list
  1821.  
  1822. [AolCon]
  1823. Confirmed=X
  1824. Filename=config.com
  1825. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.taplak.html" target="_blank">TAPLAK</a> WORM!
  1826. Source=Paul Collins Startup list
  1827.  
  1828. [AOLDialer]
  1829. Confirmed=N
  1830. Filename=AOLDial.exe
  1831. Description=AOL ISP software dialer - can be activated through a desktop shortcut
  1832. Source=Paul Collins Startup list
  1833.  
  1834. [AolFix]
  1835. Confirmed=N
  1836. Filename=AolFix.exe
  1837. Description=Run on Gateway Astra computers, and maybe a few others. Designed to repair a bad registry key in Gateway computers that would not allow AOL  to run correctly. Not seen much any more and should only run once
  1838. Source=Paul Collins Startup list
  1839.  
  1840. [Aornum]
  1841. Confirmed=X
  1842. Filename=aornum.exe
  1843. Description=Installed along with <a href="http://www.iwon.com/home/prizes/pm3_overview/0,21311,,00.html?PG=home?SEC=fnstf">iWon Prize Machine</a>. Based upon their <a href="http://www.iwon.com/home/companyinfo/privacy/privacy_overview/0,11882,,00.html#1">privacy</a> statement this can be regarded as spyware
  1844. Source=Paul Collins Startup list
  1845.  
  1846. [AOTray]
  1847. Confirmed=N
  1848. Filename=AOTray.Exe
  1849. Description=System Tray application for AOpen soundcards. Can be run manually via Start -> Settings -> Control Panel
  1850. Source=Paul Collins Startup list
  1851.  
  1852. [APC UPS Status]
  1853. Confirmed=Y
  1854. Filename=Display.exe
  1855. Description=<a href="http://www.apcc.com/products/family/index.cfm?id=129&web_displayed=" target="_blank">APC PowerChute Personal Edition</a> status icon
  1856. Source=Paul Collins Startup list
  1857.  
  1858. [APC_SERVICE]
  1859. Confirmed=U
  1860. Filename=mainserv.exe
  1861. Description=<a href="http://www.apcc.com/tools/download/software_comp.cfm?sw_sku=SDW75" target="_blank">PowerChute« Personal Edition</a> - "safe system shutdown software with sophisticated power management functions"
  1862. Source=Paul Collins Startup list
  1863.  
  1864. [apc_tray]
  1865. Confirmed=Y
  1866. Filename=apc_tray.exe
  1867. Description=Part of the APC UPS software loaded with the BACK-UPS CS 350 unit. Required to monitor the APC unit in case of power failure
  1868. Source=Paul Collins Startup list
  1869.  
  1870. [API32]
  1871. Confirmed=X
  1872. Filename=api32.exe
  1873. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojircbotb.html" target=_blank>IRCBOT-B</a> TROJAN!
  1874. Source=Paul Collins Startup list
  1875.  
  1876. [APIMon]
  1877. Confirmed=X
  1878. Filename=apimonx.exe
  1879. Description=Added by the TIBSER.A downloader TROJAN!
  1880. Source=Paul Collins Startup list
  1881.  
  1882. [APIMon]
  1883. Confirmed=X
  1884. Filename=winapix.exe
  1885. Description=Added by a variant of the TIBSER.A downloader TROJAN!
  1886. Source=Paul Collins Startup list
  1887.  
  1888. [Apmsrv9x]
  1889. Confirmed=?
  1890. Filename=APMSRV9X.EXE
  1891. Description=Intel AnyPoint Wireless II Home Network related. <font color="#FF0000"> What does it do and is it required?</font>
  1892. Source=Paul Collins Startup list
  1893.  
  1894. [Apoint]
  1895. Confirmed=U
  1896. Filename=Apoint.exe
  1897. Description=Touchpad software for laptop PC's. For instance it is found on the Panasonic machines and allows part of the touchpad to be used for document or Web-page scrolling. Required for proper functioning of the pointing software but not required for the laptop to work
  1898. Source=Paul Collins Startup list
  1899.  
  1900. [App.EXEName]
  1901. Confirmed=X
  1902. Filename=[path to worm]\.exe
  1903. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.bodiru.html" target="_blank">BODIRU</a> WORM!
  1904. Source=Paul Collins Startup list
  1905.  
  1906. [Appcon]
  1907. Confirmed=U
  1908. Filename=vAppCon.exe
  1909. Description=Vital Application Console - part of <a href="http://www.pos-partner.com/Product.htm" target="_blank">POS-partner 2000</a> point-of-sale software from Vital. This is the taskbar icon and is enabled at startup by the "Auto-start when OS starts" option. Required for a connection to be established
  1910. Source=Paul Collins Startup list
  1911.  
  1912. [appconn]
  1913. Confirmed=X
  1914. Filename=appconn.exe
  1915. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.cargao.html" target="_blank">CARGAO</a> WORM!
  1916. Source=Paul Collins Startup list
  1917.  
  1918. [AppExtender]
  1919. Confirmed=U
  1920. Filename=AppExtCB.exe
  1921. Description=Loads the <a href="http://www.confimax.com/?PHPSESSID=aefc68296846f048b5b7ae96e48d854f" target="_blank">Confimax</a> add-in for popular E-mail programs to confirm E-mails have been sent and received
  1922. Source=Paul Collins Startup list
  1923.  
  1924. [appis.exe]
  1925. Confirmed=X
  1926. Filename=appis.exe
  1927. Description=Added by the <a href="http://pestpatrol.com/PestInfo/t/trojandownloader_win32_agent_bc.asp" target=_blank>AGENT-BC</a> TROJAN!
  1928. Source=Paul Collins Startup list
  1929.  
  1930. [Application]
  1931. Confirmed=Y
  1932. Filename=mdmsetsp.exe
  1933. Description=Aztech Labs modem driver
  1934. Source=Paul Collins Startup list
  1935.  
  1936. [Application Explorer]
  1937. Confirmed=U
  1938. Filename=Naldesk.exe
  1939. Description=Novell Zenworks Application Explorer Executable. "For almost all users the Novell ZENworks agent (either Application Launcher or Application Explorer) will be run via the user's login script on each successful login. ZENworks is used to periodically deliver software updates and is also used to install the remote management components." 
  1940. Source=Paul Collins Startup list
  1941.  
  1942. [AppPlus]
  1943. Confirmed=U
  1944. Filename=AppPlus.exe
  1945. Description=<a href="http://www.appplusonline.com/" target="_blank">AppPlus</a> - "menu bar or tray launcher that docks to your desktop, floats or sits in your System Tray. Create graphic/text-based buttons that launch any number of programs, Websites, e-mail addresses or folders (which open in the AppPlus Menu System)"
  1946. Source=Paul Collins Startup list
  1947.  
  1948. [Apvxd]
  1949. Confirmed=Y
  1950. Filename=APVXDWIN.EXE
  1951. Description=Part of <a href="http://www.pandasoftware.com/" target="_blank">Panda Anti-Virus</a>. Required to enable permanent virus protection
  1952. Source=Paul Collins Startup list
  1953.  
  1954. [Apvxdwin]
  1955. Confirmed=Y
  1956. Filename=APVXDWIN.EXE
  1957. Description=Part of <a href="http://www.pandasoftware.com/" target="_blank">Panda Anti-Virus</a>. Required to enable permanent virus protection
  1958. Source=Paul Collins Startup list
  1959.  
  1960. [Apwheel]
  1961. Confirmed=Y
  1962. Filename=Apwheel.exe
  1963. Description=Wheel support for an Alps mouse 
  1964. Source=Paul Collins Startup list
  1965.  
  1966. [aqadcup.exe]
  1967. Confirmed=X
  1968. Filename=aqadcup.exe
  1969. Description=Added by the <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/aqadcup/" target="_blank">AGENT.BG</a> WORM!
  1970. Source=Paul Collins Startup list
  1971.  
  1972. [ara-key]
  1973. Confirmed=X
  1974. Filename=[random filename]
  1975. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.antinny.html" target="_blank">ANTINNY</a> WORM!
  1976. Source=Paul Collins Startup list
  1977.  
  1978. [ARCSolo Recovery]
  1979. Confirmed=N
  1980. Filename=N/A
  1981. Description=Backup software by Computer Associates - no longer supported
  1982. Source=Paul Collins Startup list
  1983.  
  1984. [ares]
  1985. Confirmed=N
  1986. Filename=ares.exe
  1987. Description=<a href="http://www.aresgalaxy.org/download.html" target="_blank">Ares</a> is "a Windows program that enables peer-to-peer file-sharing on the Ares P2P network. As a member of the P2P community you can search and download any file shared by other users. You can meet new friends in Ares chatrooms while you download"
  1988. Source=Paul Collins Startup list
  1989.  
  1990. [areslite]
  1991. Confirmed=N
  1992. Filename=AresLite.exe
  1993. Description=<a href="http://www.aresgalaxy.org/download.html" target="_blank">Ares</a> Lite Edition is "a Windows program that enables peer-to-peer file-sharing on the Ares P2P network. As a member of the P2P community you can search and download any file shared by other users. You can meet new friends in Ares chatrooms while you download"
  1994. Source=Paul Collins Startup list
  1995.  
  1996. [Aritima]
  1997. Confirmed=X
  1998. Filename=aritima.exe
  1999. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.aritim.html" target="_blank">ARITIM</a> WORM!
  2000. Source=Paul Collins Startup list
  2001.  
  2002. [Artera]
  2003. Confirmed=U
  2004. Filename=arteraui.exe
  2005. Description=<a href="http://www.arteraturbo.com/" target="_blank">Artera Turbo Internet Accelerator</a> - "surf faster, boost download speed". Only required if you find it helps improve your performance
  2006. Source=Paul Collins Startup list
  2007.  
  2008. [asdx]
  2009. Confirmed=X
  2010. Filename=xwinrpc32.exe
  2011. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.VO" target="_blank">AGOBOT.VO</a> WORM!
  2012. Source=Paul Collins Startup list
  2013.  
  2014. [ASE Scheduler]
  2015. Confirmed=N
  2016. Filename=ASE Scheduler.exe
  2017. Description=Aluria Software's spyware removal tool - we can't really recommend this product as Aluria have recently partnered with WhenU, the well known adware company, see <a href="http://www.boston.com/business/technology/articles/2004/11/06/spyware_killer_displays_its_own_ads/" target=_blank>here</a> and <a href="http://netrn.net/spywareblog/archives/2004/11/06/aluria-confused/" target=_blank>here</a>
  2018. Source=Paul Collins Startup list
  2019.  
  2020. [Ashampoo PopUpBlocker]
  2021. Confirmed=U
  2022. Filename=PopUpKiller.exe
  2023. Description=Ashampoo popup blocker, part of Privacy Protector Plus -  see <a href="http://www.ashampoo.com/frontend/products/php/product.php?idstring=0204&session_langid=2ñcy_id=-1" target=_blank>here</a>
  2024. Source=Paul Collins Startup list
  2025.  
  2026. [ASHLT]
  2027. Confirmed=X
  2028. Filename=Ashlt.exe
  2029. Description=Adware - leads back to an ad server
  2030. Source=Paul Collins Startup list
  2031.  
  2032. [ashMaiSv]
  2033. Confirmed=Y
  2034. Filename=ashmaisv.exe
  2035. Description=Part of <a href="http://www.alwil.com/en/default.asp" target=_blank>Avast!</a> anti-virus software - E-mail scanner
  2036. Source=Paul Collins Startup list
  2037.  
  2038. [AsioReg]
  2039. Confirmed=U
  2040. Filename=regsvr32.exe ctasio.dll
  2041. Description=<a href="http://www.soundblaster.com/resources/read.asp?articleid=60&cat=2" target="_blank">ASIO</a> (Audio Stream In/Out) drivers for the SoundBlaster Audigy 2 series soundcards - for recording and home project studios. Required if you use this functionality
  2042. Source=Paul Collins Startup list
  2043.  
  2044. [asp4tray]
  2045. Confirmed=N
  2046. Filename=asp4tray.exe
  2047. Description=System Tray application for Aureal Vortex based soundcards. Can be run manually via Start -> Settings -> Control Panel
  2048. Source=Paul Collins Startup list
  2049.  
  2050. [AspireTimeMachine]
  2051. Confirmed=Y
  2052. Filename=acertmb.exe
  2053. Description=System recovery software supplied with some Acer notebook PCs. Similar to GoBack and the restore program in WinXP, allowing you to restore a PC back to a working state with minimal re-entry
  2054. Source=Paul Collins Startup list
  2055.  
  2056. [assistse]
  2057. Confirmed=X
  2058. Filename=ASSISTSE.EXE
  2059. Description=CnsMin (<a href="http://www.pestpatrol.com/PestInfo/C/CnsMin.asp" target="_blank">Chinese_Keywords</a>) related
  2060. Source=Paul Collins Startup list
  2061.  
  2062. [AST]
  2063. Confirmed=X
  2064. Filename=AST
  2065. Description=Added by the TROJANDOWNLOADER.WIN32.VB.AH VIRUS!
  2066. Source=Paul Collins Startup list
  2067.  
  2068. [AST]
  2069. Confirmed=X
  2070. Filename=AST
  2071. Description=Added by the <a href="http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453068322" target=_blank>VB.AH</a> TROJAN!
  2072. Source=Paul Collins Startup list
  2073.  
  2074. [ASTART]
  2075. Confirmed=U
  2076. Filename=astart.exe
  2077. Description=ASUS TweakEnable - restores manually changed settings for ASUS based video cards such as overclocking. Only required if you use non-standard settings
  2078. Source=Paul Collins Startup list
  2079.  
  2080. [AStart]
  2081. Confirmed=X
  2082. Filename=AStart
  2083. Description=Added by the <a href="http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453068322" target=_blank>VB.AH</a> TROJAN!
  2084. Source=Paul Collins Startup list
  2085.  
  2086. [asTray]
  2087. Confirmed=N
  2088. Filename=Astray.exe
  2089. Description=Voyetra Audio Station - part of Voyetra's <a href="http://www.voyetra.com/site/products/ump3/" target="_blank"> Ultimate MP3 & CD Manager</a>. MP3 and digital music jukebox/organizer
  2090. Source=Paul Collins Startup list
  2091.  
  2092. [Astro]
  2093. Confirmed=N
  2094. Filename=Astro.exe
  2095. Description=Checks for updates to Quicken on a system reboot
  2096. Source=Paul Collins Startup list
  2097.  
  2098. [ASUS Probe]
  2099. Confirmed=N
  2100. Filename=AsusProb.exe
  2101. Description=ASUS video card fan/thermal monitor - only required if you overclock your card or live in a hot area
  2102. Source=Paul Collins Startup list
  2103.  
  2104. [ASUS SmartDoctor]
  2105. Confirmed=U
  2106. Filename=VGAProbe.exe
  2107. Description=ASUS video card fan/thermal monitor
  2108. Source=Paul Collins Startup list
  2109.  
  2110. [ASUS TweakEnable]
  2111. Confirmed=U
  2112. Filename=astart.exe
  2113. Description=Restores manually changed settings for ASUS based video cards such as overclocking. Only required if you use non-standard settings
  2114. Source=Paul Collins Startup list
  2115.  
  2116. [ASUSKey]
  2117. Confirmed=N
  2118. Filename=V38SHELL.EXE
  2119. Description=System tray Icon for quickly changing video modes
  2120. Source=Paul Collins Startup list
  2121.  
  2122. [ASWDP]
  2123. Confirmed=N
  2124. Filename=ASWDP.exe
  2125. Description=<a href="http://www.stevejacksonre.com/mls_pulse_sign_up.htm" target="_blank">MLS Pulse</a> - real estate software. Keeps the home buyer/seller continually informed on the status of his/her local/regional real estate market
  2126. Source=Paul Collins Startup list
  2127.  
  2128. [ASWnk]
  2129. Confirmed=X
  2130. Filename=aswnk.exe
  2131. Description=Adult content dialler
  2132. Source=Paul Collins Startup list
  2133.  
  2134. [AT-Watch]
  2135. Confirmed=U
  2136. Filename=ATWatch.exe
  2137. Description=Anti-Trojan Watch - trojan detector
  2138. Source=Paul Collins Startup list
  2139.  
  2140. [Athan]
  2141. Confirmed=U
  2142. Filename=Athan.exe
  2143. Description=<a href="http://www.islamasoft.co.uk/products/athan/athansoftware.html" target=_blank>Athan</a> - an application that calculates and reminds the five daily Islamic prayer times for anywhere in the world
  2144. Source=Paul Collins Startup list
  2145.  
  2146. [ATI CATALYST System Tray]
  2147. Confirmed=N
  2148. Filename=CLI.exe SystemTray
  2149. Description=System Tray access to ATI's CATALYSTÖ CONTROL CENTER. Note that this has "SystemTray" appended to CLI.exe in the "Command" column of MSCONFIG. Not required to run the control center - which is available via a right-click on the desktop
  2150. Source=Paul Collins Startup list
  2151.  
  2152. [ATI DeviceDetect]
  2153. Confirmed=N
  2154. Filename=ATIDtct.EXE
  2155. Description=Utility meant for future use of the ATI TV WONDERÖ USB 2.0 video driver and can be disabled
  2156. Source=Paul Collins Startup list
  2157.  
  2158. [ATI GART Set-up Utility]
  2159. Confirmed=N
  2160. Filename=Atigart.exe
  2161. Description=Program that checks the motherboard chipset and determines which GART driver bundle to install on ATI video cards. If you have one, once installed it shouldn't be needed
  2162. Source=Paul Collins Startup list
  2163.  
  2164. [ATI Launchpad]
  2165. Confirmed=U
  2166. Filename=launchpd.exe
  2167. Description=Convenient way to start all your Multimedia Center applications (DVD, Video CD, CD Audio, File Player). You can right-click LaunchPad, and uncheck Load on Startup in the menu
  2168. Source=Paul Collins Startup list
  2169.  
  2170. [ATI Remote Control]
  2171. Confirmed=Y
  2172. Filename=ATIRW.exe
  2173. Description=Driver for the <a href="http://www.ati.com/products/home-office.html" target=_blank>ATI REMOTE WONDERÖ</a> RF remote control for ATI's All-In-Wonder graphic cards and other products. Required if you use it
  2174. Source=Paul Collins Startup list
  2175.  
  2176. [ATI Scheduler]
  2177. Confirmed=N
  2178. Filename=Atisched.exe
  2179. Description=Component that remains resident in memory and automatically launches the ATI VIDEO PLAYER at a user selected time and date. Delete the shortcut in the Start -> Programs -> Startup folder as well. Functions could re-enable the program to load at start-up and re-introduce the shortcut. Try it and see
  2180. Source=Paul Collins Startup list
  2181.  
  2182. [ATI Task Application]
  2183. Confirmed=N
  2184. Filename=Atitkad.exe
  2185. Description=System Tray access and key-combo shortcuts to common display functions on ATI video cards. Can be run from Start -> Settings -> Control Panel -> Display
  2186. Source=Paul Collins Startup list
  2187.  
  2188. [ATI Task Application (Atikey)]
  2189. Confirmed=N
  2190. Filename=Atitask.exe
  2191. Description=System Tray access and key-combo shortcuts to common display functions on ATI video cards. Can be run from Start -> Settings -> Control Panel -> Display
  2192. Source=Paul Collins Startup list
  2193.  
  2194. [ATI VIDEO REGKEY]
  2195. Confirmed=X
  2196. Filename=ati2vid.exe
  2197. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.UR" target="_blank">SDBOT.UR</a> WORM!
  2198. Source=Paul Collins Startup list
  2199.  
  2200. [Ati2cwxx]
  2201. Confirmed=?
  2202. Filename=Ati2cwxx.exe
  2203. Description=<font color="#FF0000">For some ATI video cards. Probably used to access features and may not be required - for example the ATI Radeon works fine without it </font>
  2204. Source=Paul Collins Startup list
  2205.  
  2206. [Ati2mdxx]
  2207. Confirmed=N
  2208. Filename=Ati2mdxx.exe
  2209. Description=For ATI video cards. System Tray access to display mode changing
  2210. Source=Paul Collins Startup list
  2211.  
  2212. [ATICCC]
  2213. Confirmed=U
  2214. Filename=cli.exe runtime
  2215. Description=ATI's CATALYSTÖ CONTROL CENTER. Required if you want to change graphics settings on a regular basis but you must have internet access and Microsoft's .NET framework installed. Note that this has "runtime" appended to cli.exe in the "Command" column of MSCONFIG. If not you can start the program manually via Start -> Programs -> ATI Catalyst Control Center -> Advanced -> Restart Runtime
  2216. Source=Paul Collins Startup list
  2217.  
  2218. [AtiCwd]
  2219. Confirmed=U
  2220. Filename=AtiCwd.exe
  2221. Description=This utility adds the ATI tab in the advanced display properties (gives the option for TV out). Do not uncheck if there is TV out on the video card
  2222. Source=Paul Collins Startup list
  2223.  
  2224. [AtiCwd]
  2225. Confirmed=U
  2226. Filename=AtiCwd32.exe
  2227. Description=This utility adds the ATI tab in the advanced display properties (gives the option for TV out). Do not uncheck if there is TV out on the video card
  2228. Source=Paul Collins Startup list
  2229.  
  2230. [AtiCwd]
  2231. Confirmed=U
  2232. Filename=Ati2cwad.exe
  2233. Description=This utility adds the ATI tab in the advanced display properties (gives the option for TV out). Do not uncheck if there is TV out on the video card
  2234. Source=Paul Collins Startup list
  2235.  
  2236. [AtiCwd32]
  2237. Confirmed=U
  2238. Filename=AtiCwd.exe
  2239. Description=This utility adds the ATI tab in the advanced display properties (gives the option for TV out). Do not uncheck if there is TV out on the video card
  2240. Source=Paul Collins Startup list
  2241.  
  2242. [AtiCwd32]
  2243. Confirmed=U
  2244. Filename=AtiCwd32.exe
  2245. Description=This utility adds the ATI tab in the advanced display properties (gives the option for TV out). Do not uncheck if there is TV out on the video card
  2246. Source=Paul Collins Startup list
  2247.  
  2248. [AtiCwd32]
  2249. Confirmed=U
  2250. Filename=Ati2cwad.exe
  2251. Description=This utility adds the ATI tab in the advanced display properties (gives the option for TV out). Do not uncheck if there is TV out on the video card
  2252. Source=Paul Collins Startup list
  2253.  
  2254. [AtiKey]
  2255. Confirmed=N
  2256. Filename=AtiKey32.exe
  2257. Description=System Tray access and key-combo shortcuts to common display functions on ATI video cards. Can be run from Start -> Settings -> Control Panel -> Display
  2258. Source=Paul Collins Startup list
  2259.  
  2260. [AtiKey]
  2261. Confirmed=?
  2262. Filename=atiptkad.exe
  2263. Description=System Tray access and key-combo shortcuts to common display functions on ATI video cards. Can be run from Start -> Settings -> Control Panel -> Display
  2264. Source=Paul Collins Startup list
  2265.  
  2266. [ATIModeChange]
  2267. Confirmed=U
  2268. Filename=Ati2mdxx.exe
  2269. Description=System Tray icon to access ATI graphics card settings and the Hydravision Desktop Manager
  2270. Source=Paul Collins Startup list
  2271.  
  2272. [ATIPOLAB]
  2273. Confirmed=U
  2274. Filename=ati2evxx.exe
  2275. Description=ATI External Event Utility EXE Module. This task can comsume lots of CPU resournces  on some computers, but it can help with graphics card problems. Leave enabled unless it consumes too many CPU resources
  2276. Source=Paul Collins Startup list
  2277.  
  2278. [ATIPOLL]
  2279. Confirmed=U
  2280. Filename=ati2evxx.exe
  2281. Description=ATI External Event Utility EXE Module. This task can comsume lots of CPU resournces  on some computers, but it can help with graphics card problems. Leave enabled unless it consumes too many CPU resources
  2282. Source=Paul Collins Startup list
  2283.  
  2284. [AtiPTA]
  2285. Confirmed=U
  2286. Filename=Ati2ptxx.exe
  2287. Description=Control panel for the ATI series of video cards allowing access to such features as display resolution, colour depth, etc. Available via Start -> Settings -> Control Panel -> Display. Some users may need it if they have optimised their settings
  2288. Source=Paul Collins Startup list
  2289.  
  2290. [AtiPTA]
  2291. Confirmed=U
  2292. Filename=Atiptaxx.exe
  2293. Description=Control panel for the ATI series of video cards allowing access to such features as display resolution, colour depth, etc. Available via Start -> Settings -> Control Panel -> Display. Some users may need it if they have optimised their settings
  2294. Source=Paul Collins Startup list
  2295.  
  2296. [AtiPTAAA]
  2297. Confirmed=U
  2298. Filename=Ati2ptxx.exe
  2299. Description=Control panel for the ATI series of video cards allowing access to such features as display resolution, colour depth, etc. Available via Start -> Settings -> Control Panel -> Display. Some users may need it if they have optimised their settings
  2300. Source=Paul Collins Startup list
  2301.  
  2302. [AtiPTAAA]
  2303. Confirmed=U
  2304. Filename=Atiptaxx.exe
  2305. Description=Control panel for the ATI series of video cards allowing access to such features as display resolution, colour depth, etc. Available via Start -> Settings -> Control Panel -> Display. Some users may need it if they have optimised their settings
  2306. Source=Paul Collins Startup list
  2307.  
  2308. [atiptaxx]
  2309. Confirmed=U
  2310. Filename=Ati2ptxx.exe
  2311. Description=Control panel for the ATI series of video cards allowing access to such features as display resolution, colour depth, etc. Available via Start -> Settings -> Control Panel -> Display. Some users may need it if they have optimised their settings
  2312. Source=Paul Collins Startup list
  2313.  
  2314. [atiptaxx]
  2315. Confirmed=U
  2316. Filename=Atiptaxx.exe
  2317. Description=Control panel for the ATI series of video cards allowing access to such features as display resolution, colour depth, etc. Available via Start -> Settings -> Control Panel -> Display. Some users may need it if they have optimised their settings
  2318. Source=Paul Collins Startup list
  2319.  
  2320. [AtiQiPcl]
  2321. Confirmed=U
  2322. Filename=AtiQiPcl.exe
  2323. Description=Used for hardware DVD decoding on ATI video cards supporting this feature. Not required unless you regularly play DVD's
  2324. Source=Paul Collins Startup list
  2325.  
  2326. [ATISmart]
  2327. Confirmed=U
  2328. Filename=ati2s9ag.exe
  2329. Description=ATI's "SMARTGART", which is included with the "<a href="http://mirror.ati.com/products/pc/catalyst/index.html" target="_blank">Catalyst</a>" drivers. When the system boots, it runs a couple of bus tests & tries to apply the most stable settings
  2330. Source=Paul Collins Startup list
  2331.  
  2332. [atisrc2]
  2333. Confirmed=X
  2334. Filename=windfind.exe
  2335. Description=Adult content dialler - see <a href="http://www.spywareinfo.com/forums/index.php?act=ST&f=11&t=7756&hl=&s=" target="_blank">here</a>. This has to be cleared at the same time as MSStartOptimizer (WINUPD.EXE), mmxrun (msosa.exe) and RegCompres (REGCPM32.EXE), otherwise they return
  2336. Source=Paul Collins Startup list
  2337.  
  2338. [atitray]
  2339. Confirmed=U
  2340. Filename=atitray.exe
  2341. Description=ATI Tray Tools - allows quick access to ATI graphics card settings
  2342. Source=Paul Collins Startup list
  2343.  
  2344. [AtiTrayTools]
  2345. Confirmed=U
  2346. Filename=atitray.exe
  2347. Description=ATI Tray Tools - allows quick access to ATI graphics card settings
  2348. Source=Paul Collins Startup list
  2349.  
  2350. [atiupdate]
  2351. Confirmed=X
  2352. Filename=ATIUPDATE5.EXE
  2353. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=JS_DEBESKI.A" target="_blank">DEBESKI.A</a> TROJAN!
  2354. Source=Paul Collins Startup list
  2355.  
  2356. [atiupdate]
  2357. Confirmed=X
  2358. Filename=msshed32.exe
  2359. Description=Added by the DELF.EP downloader TROJAN!
  2360. Source=Paul Collins Startup list
  2361.  
  2362. [ativopen]
  2363. Confirmed=X
  2364. Filename=ativopen.exe
  2365. Description=Premium rate adult content dialler
  2366. Source=Paul Collins Startup list
  2367.  
  2368. [ATIX10]
  2369. Confirmed=U
  2370. Filename=atix10.exe
  2371. Description=ATI <a href="http://www.ati.com/products/pc/remotewonder/" target="_blank">Remote Wonder</a> - PC wireless remote control
  2372. Source=Paul Collins Startup list
  2373.  
  2374. [ATM Control]
  2375. Confirmed=X
  2376. Filename=adpn.exe
  2377. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MMS.A&VSect=T" target="_blank">MMS.A</a> WORM!
  2378. Source=Paul Collins Startup list
  2379.  
  2380. [ATnotes]
  2381. Confirmed=N
  2382. Filename=atnotes.exe
  2383. Description=Loads the ATnotes program for virtual sticky notes for your desktop. Available via Start -> Programs
  2384. Source=Paul Collins Startup list
  2385.  
  2386. [Atomic.exe]
  2387. Confirmed=U
  2388. Filename=Atomic.exe
  2389. Description=<a href="http://www.worldtimeserver.com/atomic-clock/" target=_blank>Atomic Clock Sync</a> - synchronizes your computer's time with the NIST time server
  2390. Source=Paul Collins Startup list
  2391.  
  2392. [Atomica]
  2393. Confirmed=N
  2394. Filename=atomica.exe
  2395. Description=<a href="http://www.atomica.com/" target="_blank">Atomica</a> runs from the System Tray and allows the user to find out more about a word or phrase on any screen by pointing at it with the mouse and clicking button one while holding down the Alt key
  2396. Source=Paul Collins Startup list
  2397.  
  2398. [AtomicTime]
  2399. Confirmed=U
  2400. Filename=ATOMICTIME.EXE
  2401. Description=<a href="http://schmail.com/atomictime/" target="_blank">AtomicTime</a> - utility that synchronizes your PC clock to an atomic clock
  2402. Source=Paul Collins Startup list
  2403.  
  2404. [Atrack]
  2405. Confirmed=U
  2406. Filename=atrack.exe
  2407. Description=New feature of Norton Internet Security (NIS) and Norton Personal Firewall (NPF) 3.0 is the Alert Tracker, an instant notification feature. The Alert Tracker displays information about events as they happen. This way, when a rule has been triggered or an access to the Internet made, you know about it immediately rather than finding out about it when you check your logs or notice that the NIS icon indicates a security alert
  2408. Source=Paul Collins Startup list
  2409.  
  2410. [Atray]
  2411. Confirmed=U
  2412. Filename=Atray.exe
  2413. Description=<a href="http://www.divcomsoft.com/atray/" target="_blank">Active Tray</a> is a utility which lets you configure the system tray. You can also create your own tray icons
  2414. Source=Paul Collins Startup list
  2415.  
  2416. [ATTBroadbandUpdate]
  2417. Confirmed=U
  2418. Filename=SAUpdate.exe
  2419. Description=<a href="http://bb4.com/" target="_blank">Big Brother</a> from Quest Software. System and network monitor
  2420. Source=Paul Collins Startup list
  2421.  
  2422. [ATTRedUpdate]
  2423. Confirmed=U
  2424. Filename=AutoUpdate.exe
  2425. Description=Additional item added to start-ups after AT&T took over the now bankrupt Excite@home high-speed internet service. Included for automatically downloading and installing updates. Leave it unless you plan to regularly run it to check for updates
  2426. Source=Paul Collins Startup list
  2427.  
  2428. [AttuneClientEngine]
  2429. Confirmed=X
  2430. Filename=attune_ce.exe
  2431. Description=Spyware - part of an automated helpdesk software called Aveo Attune
  2432. Source=Paul Collins Startup list
  2433.  
  2434. [AttuneContentUpdater]
  2435. Confirmed=X
  2436. Filename=attune_cu.exe
  2437. Description=Spyware - part of an automated helpdesk software called Aveo Attune
  2438. Source=Paul Collins Startup list
  2439.  
  2440. [AttuneDiscovery]
  2441. Confirmed=X
  2442. Filename=attune_di.exe
  2443. Description=Spyware - part of an automated helpdesk software called Aveo Attune
  2444. Source=Paul Collins Startup list
  2445.  
  2446. [Attunel]
  2447. Confirmed=X
  2448. Filename=Attunel.exe
  2449. Description=Spyware - part of an automated helpdesk software called Aveo Attune
  2450. Source=Paul Collins Startup list
  2451.  
  2452. [AttuneSystray]
  2453. Confirmed=X
  2454. Filename=attune_st.exe
  2455. Description=Spyware - part of an automated helpdesk software called Aveo Attune
  2456. Source=Paul Collins Startup list
  2457.  
  2458. [aTuner]
  2459. Confirmed=N
  2460. Filename=atuner.exe
  2461. Description=<a href="http://www.3dcenter.de/atuner/index_e.php" target="_blank">aTuner</a> - tweak tool for GeForce based graphics cards
  2462. Source=Paul Collins Startup list
  2463.  
  2464. [atwtusb]
  2465. Confirmed=Y
  2466. Filename=atwtusb.exe
  2467. Description=USB interface for Aiptek Graphics Tablet (USB)
  2468. Source=Paul Collins Startup list
  2469.  
  2470. [AU Agent]
  2471. Confirmed=U
  2472. Filename=AUagent.exe
  2473. Description=<a href="http://www.zilab.com/Products/Au/index_2.shtml" target="_blank">Au Agent</a> from Zilab Software. Win2K/NT enhancement tool. Allows you to run applications under any security context without closing the whole logon session to process a new logon
  2474. Source=Paul Collins Startup list
  2475.  
  2476. [au.exe]
  2477. Confirmed=X
  2478. Filename=au.exe
  2479. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.b@mm.html" target="_blank">BEAGLE.B</a> WORM!
  2480. Source=Paul Collins Startup list
  2481.  
  2482. [AUCBPNP]
  2483. Confirmed=Y
  2484. Filename=aucbnpn.exe
  2485. Description=Adaptec USB CardBus Safe-Eject - driver for the <a href="http://www.adaptec.com/worldwide/product/proddetail.html?sess=no&language=English+US&prodkey=AUA-1420&cat=%2fTechnology%2fUSB%2fUSB+Adapters" target="_blank">Adaptec USB 2.0 CardBus</a> which provides USB 2.0 ports for laptop users via a PCMCIA card slot
  2486. Source=Paul Collins Startup list
  2487.  
  2488. [Aucompat]
  2489. Confirmed=X
  2490. Filename=Aucompat.exe
  2491. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  2492. Source=Paul Collins Startup list
  2493.  
  2494. [AudCtrl]
  2495. Confirmed=?
  2496. Filename=RunDll32 AudCtrl.dll, RCMonitor
  2497. Description=<font color="#FF0000">Audio control panel?</font>
  2498. Source=Paul Collins Startup list
  2499.  
  2500. [Audiocntl]
  2501. Confirmed=X
  2502. Filename=audiocntl.exe
  2503. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER.C</a> TROJAN!
  2504. Source=Paul Collins Startup list
  2505.  
  2506. [AudioHQ]
  2507. Confirmed=N
  2508. Filename=Ahqtb.exe
  2509. Description=For Creative Soundblaster Live! series soundcards. System tray application for SB Live! functions. Available via Start -> Programs
  2510. Source=Paul Collins Startup list
  2511.  
  2512. [audioinf]
  2513. Confirmed=X
  2514. Filename=audioinf.exe
  2515. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER.C</a> TROJAN!
  2516. Source=Paul Collins Startup list
  2517.  
  2518. [Aureal A3D Interactive Audio]
  2519. Confirmed=Y
  2520. Filename=sa3dsrv.exe
  2521. Description=For Aureal based 3D soundcards. A3D sound features won't work with this disabled
  2522. Source=Paul Collins Startup list
  2523.  
  2524. [Aureal A3D Interactive Audio Init]
  2525. Confirmed=Y
  2526. Filename=A3dInit.exe
  2527. Description=For Aureal based 3D soundcards. A3D sound features won't work with this disabled
  2528. Source=Paul Collins Startup list
  2529.  
  2530. [ausvc]
  2531. Confirmed=X
  2532. Filename=ausvc.exe
  2533. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.autoupder.html" target="_blank">AUTOUPDER</a> TROJAN!
  2534. Source=Paul Collins Startup list
  2535.  
  2536. [authz]
  2537. Confirmed=X
  2538. Filename=authz.exe
  2539. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  2540. Source=Paul Collins Startup list
  2541.  
  2542. [auto repair system]
  2543. Confirmed=X
  2544. Filename=qualityx.exe
  2545. Description=Added by an unidentified WORM or TROJAN - probably a <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> variant
  2546. Source=Paul Collins Startup list
  2547.  
  2548. [Auto T Bar]
  2549. Confirmed=N
  2550. Filename=autotbar.exe
  2551. Description=If you disable the HP VIEW toolbar in IE and rarrange the toolbars on a reboot they will be back as they were before if this is left enabled
  2552. Source=Paul Collins Startup list
  2553.  
  2554. [Auto updat]
  2555. Confirmed=X
  2556. Filename=crsrs.exe
  2557. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotak.html" target="_blank">FORBOT-AK</a> WORM!
  2558. Source=Paul Collins Startup list
  2559.  
  2560. [Auto Updat]
  2561. Confirmed=X
  2562. Filename=WindowsSys32.exe
  2563. Description=Added by a variant of the <a href="http://sophos.com.au/virusinfo/analyses/w32forbotgen.html" target=_blank>FORBOT</a> WORM!
  2564. Source=Paul Collins Startup list
  2565.  
  2566. [Auto Update]
  2567. Confirmed=X
  2568. Filename=AUP.exe
  2569. Description=Added by an unididentified WORM or TROJAN!
  2570. Source=Paul Collins Startup list
  2571.  
  2572. [Autobar]
  2573. Confirmed=U
  2574. Filename=autobar.exe
  2575. Description=Connect buttons on the keyboard for internet direct access, etc. on HP computers
  2576. Source=Paul Collins Startup list
  2577.  
  2578. [AutoEA]
  2579. Confirmed=N
  2580. Filename=Ahqrun.exe
  2581. Description=For Creative Soundblaster Live! series soundcards. Specify for any audio application what audio preset to automatically associate with currently active speaker output. Available via AudioHQ
  2582. Source=Paul Collins Startup list
  2583.  
  2584. [Autoloaderaproposclient]
  2585. Confirmed=X
  2586. Filename=Apropos_Client_Loader.exe
  2587. Description=<a href="http://doxdesk.com/parasite/AproposMedia.html" target="_blank">AproposMedia</a> adware
  2588. Source=Paul Collins Startup list
  2589.  
  2590. [AutoMate Task Service ]
  2591. Confirmed=N
  2592. Filename=automate.exe
  2593. Description=Task scheduler for <a href="http://www.unisyn.com/" target="_blank">Unisyn Automate 4</a> task automation/macro running software. Available via a desktop shortcut or Start -> Programs
  2594. Source=Paul Collins Startup list
  2595.  
  2596. [Automatic Microsoft Windows Updater]
  2597. Confirmed=X
  2598. Filename=suchost.exe
  2599. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rboteq.html" target=_blank>RBOT-EQ</a> WORM!
  2600.  
  2601. Source=Paul Collins Startup list
  2602.  
  2603. [Automatic Windows Updater]
  2604. Confirmed=X
  2605. Filename=Update.exe
  2606. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ao.html" target="_blank">GAOBOT.AO</a> WORM!
  2607. Source=Paul Collins Startup list
  2608.  
  2609. [Automatically launches the United Devices Agent when you start your computer]
  2610. Confirmed=N
  2611. Filename=UD.EXE
  2612. Description=The <a href="http://members.ud.com/download/gold/" target="_blank">United Devices Agent</a> can recycle your PC's unused resources and use them to perform valuable scientific and medical research without disturbing your usual computer use - similar to SETI@home but for medical research. Available via Start -> Programs
  2613. Source=Paul Collins Startup list
  2614.  
  2615. [AUTOPROP]
  2616. Confirmed=N
  2617. Filename=REGPROP.EXE WMPADDIN.DLL
  2618. Description=Both the files are in the MS Office/Bots/FP_WMP directory. Apparently, it registers the FrontPage WiMP extension
  2619. Source=Paul Collins Startup list
  2620.  
  2621. [AutoShutdown]
  2622. Confirmed=?
  2623. Filename=pssvc.exe
  2624. Description=<font color="#FF0000">Utility to fix vCard Export in MS Outlook 2000 - although why are these together?</font>
  2625. Source=Paul Collins Startup list
  2626.  
  2627. [AutoSizer]
  2628. Confirmed=U
  2629. Filename=AUTOSIZER.EXE
  2630. Description=<a href="http://www.southbaypc.com/AutoSizer/" target="_blank">AutoSizer</a> - utility that automatically maximizes windows when they're opened
  2631. Source=Paul Collins Startup list
  2632.  
  2633. [AutoSpell 5]
  2634. Confirmed=N
  2635. Filename=ASWATC32.EXE
  2636. Description=<a href="http://www.spellchecker.com/" target="_blank">AutoSpell</a> - spell checker
  2637. Source=Paul Collins Startup list
  2638.  
  2639. [autotbar]
  2640. Confirmed=N
  2641. Filename=autotbar.exe
  2642. Description=If you disable the HP VIEW toolbar in IE and rarrange the toolbars on a reboot they will be back as they were before if this is left enabled
  2643. Source=Paul Collins Startup list
  2644.  
  2645. [AutoTKit]
  2646. Confirmed=N
  2647. Filename=AUTOTKIT.EXE
  2648. Description=On HP PC's. Unclear what purpose it serves - but there's a known issue with Internet Explorer Toolbar settings not being saved with it enabled
  2649. Source=Paul Collins Startup list
  2650.  
  2651. [autoupd]
  2652. Confirmed=N
  2653. Filename=autoupd.exe
  2654. Description=<a href="http://www.raxco.com/support/windows/kb_details.cfm?kbid=46" target="_blank">Raxco Software Auto Update</a> utility."Used to keep your software up-to-date"
  2655. Source=Paul Collins Startup list
  2656.  
  2657. [autoupd]
  2658. Confirmed=X
  2659. Filename=autoupd.exe
  2660. Description=Added by an unidentified VIRUS, WORM or TROJAN! - found in a folder of the same name
  2661. Source=Paul Collins Startup list
  2662.  
  2663. [AutoUpdater]
  2664. Confirmed=X
  2665. Filename=aupdate.exe
  2666. Description=Aupdate, <a href="http://www.doxdesk.com/parasite/TinyBar.html" target="_blank">Tinybar</a> variant. Spyware
  2667. Source=Paul Collins Startup list
  2668.  
  2669. [AutoUpdater]
  2670. Confirmed=X
  2671. Filename=AutoUpdate.exe
  2672. Description=<a href="http://www.pchell.com/support/peopleonpage.shtml" target="_blank">PeopleonPage</a> foistware
  2673. Source=Paul Collins Startup list
  2674.  
  2675. [aux.exe]
  2676. Confirmed=X
  2677. Filename=aux.exe
  2678. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.zins.html" target=_blank>ZINS</a> TROJAN!
  2679. Source=Paul Collins Startup list
  2680.  
  2681. [auxAudioDevice]
  2682. Confirmed=X
  2683. Filename=aux32.exe
  2684. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.aizu.html" target="_blank">AIZU</a> WORM!
  2685. Source=Paul Collins Startup list
  2686.  
  2687. [AUXXTRAY]
  2688. Confirmed=N
  2689. Filename=au30setp.exe
  2690. Description=System Tray application for Aureal Vortex based soundcards. Can be run manually via Start -> Settings -> Control Panel
  2691. Source=Paul Collins Startup list
  2692.  
  2693. [AV]
  2694. Confirmed=X
  2695. Filename=UPDATE-28062004.exe[25 blank spaces].vbs
  2696. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/vbs.midfin@mm.html" target=_blank>MIDFIN</a> WORM!
  2697.  
  2698. Source=Paul Collins Startup list
  2699.  
  2700. [AV Client]
  2701. Confirmed=X
  2702. Filename=patch31345.exe
  2703. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mydoom.ad@mm.html" target=_blank>MYDOOM.AD</a> WORM!
  2704. Source=Paul Collins Startup list
  2705.  
  2706. [AV Industry]
  2707. Confirmed=X
  2708. Filename=patch31345.exe
  2709. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mydoom.ad@mm.html" target=_blank>MYDOOM.AD</a> WORM!
  2710. Source=Paul Collins Startup list
  2711.  
  2712. [Avast!]
  2713. Confirmed=Y
  2714. Filename=ashserv.exe
  2715. Description=<a href="http://www.alwil.com/en/default.asp" target="_blank">Avast!</a> anti-virus software
  2716. Source=Paul Collins Startup list
  2717.  
  2718. [avast!]
  2719. Confirmed=Y
  2720. Filename=ashDisp.exe
  2721. Description=Part of <a href="http://www.alwil.com/en/default.asp" target=_blank>Avast!</a> anti-virus software
  2722. Source=Paul Collins Startup list
  2723.  
  2724. [Avast32]
  2725. Confirmed=Y
  2726. Filename=Astart32.exe
  2727. Description=Part of <a href="http://www.alwil.com/en/default.asp" target=_blank>Avast!</a> anti-virus software
  2728. Source=Paul Collins Startup list
  2729.  
  2730. [avc]
  2731. Confirmed=X
  2732. Filename=avmon.exe
  2733. Description=Added by an unidentified TROJAN!
  2734. Source=Paul Collins Startup list
  2735.  
  2736. [AvconsoleEXE]
  2737. Confirmed=U
  2738. Filename=Avconsol.exe
  2739. Description=From McAfee VirusScan up to version 4.x and Dr Solomon's VirusScan. Used to schedule regular scans. If you don't have scans scheduled you don't need it
  2740. Source=Paul Collins Startup list
  2741.  
  2742. [AveoAttune]
  2743. Confirmed=X
  2744. Filename=atmdlusr.exe
  2745. Description=Spyware - part of an automated helpdesk software
  2746. Source=Paul Collins Startup list
  2747.  
  2748. [AVG Grisoft Updater]
  2749. Confirmed=X
  2750. Filename=updater.exe
  2751. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32agobotot.html" target=_blank>AGOBOT-OT</a> WORM!
  2752. Source=Paul Collins Startup list
  2753.  
  2754. [AVG7_AMSVR]
  2755. Confirmed=Y
  2756. Filename=Avgamsvr.exe
  2757. Description=<a href="http://www.grisoft.com/" target=_blank>AVG</a> antivirus related
  2758. Source=Paul Collins Startup list
  2759.  
  2760. [AVG7_CC]
  2761. Confirmed=Y
  2762. Filename=AVGCC.exe
  2763. Description=<a href="http://www.grisoft.com/" target=_blank>AVG</a> Anti-Virus 7.0 Control Center. Allows you to manage and control all AVG Anti-Virus components, settings and updates
  2764. Source=Paul Collins Startup list
  2765.  
  2766. [AVG7_EMC]
  2767. Confirmed=Y
  2768. Filename=AVGEMC.exe
  2769. Description=<a href="http://www.grisoft.com/" target=_blank>AVG</a> Anti-Virus 7.0 Email Cleaner. Scans incoming and outgoing email for viruses
  2770. Source=Paul Collins Startup list
  2771.  
  2772. [AVG7_Run]
  2773. Confirmed=Y
  2774. Filename=avgw.exe
  2775. Description=<a href="http://www.grisoft.com/" target=_blank>AVG</a> Anti-Virus 7.0 related
  2776. Source=Paul Collins Startup list
  2777.  
  2778. [avgamsvr.exe]
  2779. Confirmed=Y
  2780. Filename=Avgamsvr.exe
  2781. Description=<a href="http://www.grisoft.com/" target=_blank>AVG</a> antivirus related
  2782. Source=Paul Collins Startup list
  2783.  
  2784. [avgcc32]
  2785. Confirmed=Y
  2786. Filename=avgcc32.exe
  2787. Description=<a href="http://www.grisoft.com/" target=_blank>AVG</a> anti-virus control center. Also enables scheduled tests, Outlook E-mail plug-in and automatic updates
  2788. Source=Paul Collins Startup list
  2789.  
  2790. [AVGCtrl]
  2791. Confirmed=Y
  2792. Filename=AVGCTRL.EXE
  2793. Description=Background task of the <a target="_blank" href="http://www.hbedv.com/">AntiVir</a> antivirus program which scans files transparently in the background
  2794. Source=Paul Collins Startup list
  2795.  
  2796. [avgmsvr.exe]
  2797. Confirmed=Y
  2798. Filename=avgmsvr.exe
  2799. Description=<a href="http://www.grisoft.com/" target=_blank>AVG</a> Anti-Virus 7.0 related
  2800. Source=Paul Collins Startup list
  2801.  
  2802. [Avgserv9.exe]
  2803. Confirmed=Y
  2804. Filename=Avgserv9.exe
  2805. Description=<a href="http://www.grisoft.com/" target=_blank>AVG</a> antivirus background monitoring
  2806. Source=Paul Collins Startup list
  2807.  
  2808. [AVG_CC]
  2809. Confirmed=Y
  2810. Filename=avgcc32.exe
  2811. Description=<a href="http://www.grisoft.com/" target=_blank>AVG</a> anti-virus control center. Also enables scheduled tests, Outlook E-mail plug-in and automatic updates
  2812. Source=Paul Collins Startup list
  2813.  
  2814. [AVG_EMC]
  2815. Confirmed=Y
  2816. Filename=AVGEMC.exe
  2817. Description=<a href="http://www.grisoft.com/" target=_blank>AVG</a> Anti-Virus 7.0 Email Cleaner. Scans incoming and outgoing email for viruses
  2818. Source=Paul Collins Startup list
  2819.  
  2820. [AVG_RegCleaner]
  2821. Confirmed=Y
  2822. Filename=AVGREGCL.exe
  2823. Description=<a href="http://www.grisoft.com/" target=_blank>AVG</a> Anti-Virus 7.0 Registry Cleaner - for checking the registry for virus additions and other security problems
  2824. Source=Paul Collins Startup list
  2825.  
  2826. [Avimgt]
  2827. Confirmed=X
  2828. Filename=Avimgt.exe
  2829. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  2830. Source=Paul Collins Startup list
  2831.  
  2832. [Avimgt32]
  2833. Confirmed=X
  2834. Filename=Avimgt32.exe
  2835. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  2836. Source=Paul Collins Startup list
  2837.  
  2838. [AvMaiSrv]
  2839. Confirmed=Y
  2840. Filename=Avmaisrv.exe
  2841. Description=Part of <a href="http://www.alwil.com/en/default.asp" target=_blank>Avast!</a> anti-virus software - E-mail scanner
  2842. Source=Paul Collins Startup list
  2843.  
  2844. [avpcc]
  2845. Confirmed=Y
  2846. Filename=avpcc.exe
  2847. Description=<a href="http://www.kaspersky.com/" target="_blank">Kaspersky Labs</a> anti-virus
  2848. Source=Paul Collins Startup list
  2849.  
  2850. [avpm]
  2851. Confirmed=Y
  2852. Filename=avpm.exe
  2853. Description=Kaspersky antivirus
  2854. Source=Paul Collins Startup list
  2855.  
  2856. [Avpr]
  2857. Confirmed=X
  2858. Filename=avpr.exe
  2859. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.mydoom.af@mm.html" target=_blank>MYDOOM.AF</a> WORM!
  2860.  
  2861. Source=Paul Collins Startup list
  2862.  
  2863. [Avril Lavigne - Muse]
  2864. Confirmed=X
  2865. Filename=[random filename]
  2866. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32avrila.html" target="_blank">AVRIL-A</a> WORM!
  2867. Source=Paul Collins Startup list
  2868.  
  2869. [AVSCHED32]
  2870. Confirmed=Y
  2871. Filename=AVSched32.exe
  2872. Description=<a href="http://www.hbedv.com/" target="_blank">AntiVir</a> anti-virus from H+BDEV
  2873. Source=Paul Collins Startup list
  2874.  
  2875. [avserve.exe]
  2876. Confirmed=X
  2877. Filename=avserve.exe
  2878. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.worm.html" target="_blank">SASSER</a> WORM!
  2879. Source=Paul Collins Startup list
  2880.  
  2881. [avserve2.exe]
  2882. Confirmed=X
  2883. Filename=avserve2.exe
  2884. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.b.worm.html" target="_blank">SASSER.B</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.c.worm.html" target="_blank">SASSER.C</a> WORMS!
  2885. Source=Paul Collins Startup list
  2886.  
  2887. [avserve3.exe]
  2888. Confirmed=X
  2889. Filename=avserve3.exe
  2890. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.sasser.g.html" target="_blank">SASSER.G</a> WORM!
  2891. Source=Paul Collins Startup list
  2892.  
  2893. [Avtray]
  2894. Confirmed=N
  2895. Filename=Avtray.exe
  2896. Description=<a href="http://www.command.co.uk/html/products/csav/index.cfm" target="_blank">Command Antivirus</a> tray icon
  2897. Source=Paul Collins Startup list
  2898.  
  2899. [AVWLPSTA]
  2900. Confirmed=?
  2901. Filename=AVWLPSTA.exe
  2902. Description=PRISM Status Tray Applet - <font color="#FF0000">but what is it for and is it required?</font>
  2903. Source=Paul Collins Startup list
  2904.  
  2905. [AVWUpd32]
  2906. Confirmed=U
  2907. Filename=AVWUPD32.EXE
  2908. Description=<a href="http://www.hbedv.com/" target="_blank">AntiVir</a> updater. Useful, but can be run manually
  2909. Source=Paul Collins Startup list
  2910.  
  2911. [avx communicator]
  2912. Confirmed=Y
  2913. Filename=xcommsur.exe
  2914. Description=Anti-virus part of <a href="http://www.bitdefender.com/" target="_blank">BitDefender</a> virus scanner/firewall
  2915. Source=Paul Collins Startup list
  2916.  
  2917. [Avxlive]
  2918. Confirmed=Y
  2919. Filename=avxlive.exe
  2920. Description=<a href="http://www.bullguard.com/" target="_blank">Bullguard</a> or <a href="http://www.bitdefender.com/" target="_blank">BitDefender</a> antivirus
  2921. Source=Paul Collins Startup list
  2922.  
  2923. [avxlni]
  2924. Confirmed=Y
  2925. Filename=avxinit.exe
  2926. Description=Anti-virus part of <a href="http://www.bitdefender.com/" target="_blank">BitDefender</a> virus scanner/firewall
  2927. Source=Paul Collins Startup list
  2928.  
  2929. [Avxnews]
  2930. Confirmed=?
  2931. Filename=??
  2932. Description=<font color="#FF0000">??</font>
  2933. Source=Paul Collins Startup list
  2934.  
  2935. [Awatch]
  2936. Confirmed=X
  2937. Filename=Awatch.exe
  2938. Description=<a href="http://www.avm.de/de/Service/AVM_Service_Portale/FRITZCard_DSL/index.php3" target=_blank>Fritz!_DSL</a> ISP software related. <font color="#FF0000">What does it do and is it required?</font>
  2939.  
  2940. Source=Paul Collins Startup list
  2941.  
  2942. [awhost32]
  2943. Confirmed=N
  2944. Filename=awhost32.exe
  2945. Description=Part of Symantec's <a href="http://enterprisesecurity.symantec.com/products/products.cfm?productID=2">pcAnywhere</a> remote PC management software. Provides an automatic startup of the client PC in host mode in conjuction with a host-definition file, so system administrators can access the machine. Can cause a 10% reduction in speed and not recommended
  2946. Source=Paul Collins Startup list
  2947.  
  2948. [AWMON]
  2949. Confirmed=U
  2950. Filename=Ad-Watch.exe
  2951. Description=Part of Lavasoft <a href="http://www.lavasoft.de/software/adaware/" target="_blank">Ad-aware Plus</a> - realtime spyware-monitor watching your memory and registry for spyware that tries to install or change your system
  2952. Source=Paul Collins Startup list
  2953.  
  2954. [AxFilter]
  2955. Confirmed=?
  2956. Filename=Rundll32 AXFILTER.DLL, Rundll32
  2957. Description=<font color="#FF0000">??</font>
  2958. Source=Paul Collins Startup list
  2959.  
  2960. [a_vpd]
  2961. Confirmed=?
  2962. Filename=vpd.exe
  2963. Description=Located in the IBMTOOLS\VPD sub-directory. <font color="#FF0000">What does it do and is it required?"
  2964. Source=Paul Collins Startup list
  2965.  
  2966. [a▓]
  2967. Confirmed=U
  2968. Filename=a2guard.exe
  2969. Description=<a href="http://www.emsisoft.com/en/" target=_blank>a-Squared</a> antitrojan - can be run on demand but necessary in Startup if you prefer the a▓ 'Background Guard' real time protection feature
  2970. Source=Paul Collins Startup list
  2971.  
  2972. [B'sCLiP]
  2973. Confirmed=N
  2974. Filename=BSCLIP.exe
  2975. Description=CD recording utility that comes with a lot of CDR/CDRW drives and isn't required
  2976. Source=Paul Collins Startup list
  2977.  
  2978. [B.Reader]
  2979. Confirmed=N
  2980. Filename=remin.exe
  2981. Description=<a href="http://www.harshal.da.ru/" target="_blank">Birthday Reminder 5.0</a> - as the name implies
  2982. Source=Paul Collins Startup list
  2983.  
  2984. [b3d]
  2985. Confirmed=X
  2986. Filename=BDEsecureinstall.exe
  2987. Description=<a href="http://www.kazaa.com/en/privacy/bundles.htm" target="_blank">B3d Projector</a> foistware - periodically trys to access the internet. (1) Uninstall it via Start -> Settings -> Control Panel -> Add/Remove Programs. (2) Remove the BDEsecureinstall.exe if still present in C:\\Windows\\System. (3) Disable and ideally delete it from the registry. (4) Remove the "BDE" directory and all its contents
  2988. Source=Paul Collins Startup list
  2989.  
  2990. [b3dUpdate]
  2991. Confirmed=X
  2992. Filename=Zupdate.exe
  2993. Description=<a href="http://www.kazaa.com/en/privacy/bundles.htm" target="_blank">B3d Projector</a> foistware - periodically trys to access the internet. (1) Uninstall it via Start -> Settings -> Control Panel -> Add/Remove Programs. (2) Remove the BDEsecureinstall.exe if still present in C:\\Windows\\System. (3) Disable and ideally delete it from the registry. (4) Remove the "BDE" directory and all its contents
  2994. Source=Paul Collins Startup list
  2995.  
  2996. [b9]
  2997. Confirmed=U
  2998. Filename=B9.exe
  2999. Description=<a href="http://www.firetrust.com/products/benign/?PHPSESSID=b60bb4b6eb22115639c465d6f606b788" target="_blank">FireTrust Benign</a> - allows you to receive e-mail which is safe from viruses, worms, scripts, web bugs, privacy threats and other security risks, without affecting your e-mail. "Benign neutralizes or strips out the code that makes viruses, worms, scripts and other potentially harmful things run"
  3000. Source=Paul Collins Startup list
  3001.  
  3002. [b99]
  3003. Confirmed=X
  3004. Filename=msmm.exe
  3005. Description=<a href="http://doxdesk.com/parasite/ClientMan.html" target="_blank">ClientMan</a> parasite variant
  3006. Source=Paul Collins Startup list
  3007.  
  3008. [babeie]
  3009. Confirmed=X
  3010. Filename=rundll32 cnbabe.dll, dllstartup
  3011. Description=<a href="http://www.commonname.com/english/ug/toolbar/default.asp?idx=1" target="_blank">CommonName Toolbar</a> spyware. To uninstall see <a href="http://www.commonname.com/english/ug/toolbar/default.asp?idx=10#4">here</a>
  3012. Source=Paul Collins Startup list
  3013.  
  3014. [Babylon Translator]
  3015. Confirmed=N
  3016. Filename=Babylon.exe
  3017. Description="<a href="http://www.babylon.com/" target="_blank">Babylon-Pro</a> is a powerful information tool that instantly provides relevant information, translations & conversions for any word or value you click on"
  3018. Source=Paul Collins Startup list
  3019.  
  3020. [BackgroundSwitcher]
  3021. Confirmed=U
  3022. Filename=bgswitch.exe
  3023. Description=Background Switcher Powertoy. Included with the last beta version of the XP Powertoys. Whenever a user right clicked his desktop and chose properties he could see a new tab which allowed him to enable a "Desktop Slide Show." This would automatically change the Windows Desktop at an interval specified by the user. Available <a href="http://shellcity.net/content4.htm" target="_blank">here</a>
  3024. Source=Paul Collins Startup list
  3025.  
  3026. [Backpack UDF]
  3027. Confirmed=N
  3028. Filename=bpudfmon.exe
  3029. Description=<a href="http://www.nero.com/" target="_blank">Backpack UDF</a> packet writing software for Microssolutions' Back Pack external CD-RW drive. Similar to DirectCD. Run manually before insert an appropriately formatted CD-RW disk
  3030. Source=Paul Collins Startup list
  3031.  
  3032. [BackupExecScheduler]
  3033. Confirmed=U
  3034. Filename=besch.exe
  3035. Description=Veritas "Back Up My PC" software
  3036. Source=Paul Collins Startup list
  3037.  
  3038. [BackupNotify]
  3039. Confirmed=?
  3040. Filename=backupnotify.exe
  3041. Description=HP Digital Imaging related. <font color="#FF0000">What does it do and is it required?</font>
  3042. Source=Paul Collins Startup list
  3043.  
  3044. [BackWeb]
  3045. Confirmed=N
  3046. Filename=backweb.exe
  3047. Description=Automatically detects an internet connection and downloads any available updates. Typical on Compaq and HP PC's but not restricted to those OEM's. Resource hog and often causes malfunctions. Available via Start -> Programs
  3048. Source=Paul Collins Startup list
  3049.  
  3050. [Backwork]
  3051. Confirmed=N
  3052. Filename=Backwork.exe
  3053. Description=<a href="http://www.framework.nl/backwork/eng/index.html" target="_blank">Backwork</a> trojan detector
  3054. Source=Paul Collins Startup list
  3055.  
  3056. [BACPI10]
  3057. Confirmed=U
  3058. Filename=bacpi10a.exe
  3059. Description=Known as "PowerKey" - a minimalistic keyboard driver that allows power management keys on BTC keyboards to function properly in older OS's (i.e. Win95/98/NT4). Also adds an icon to the system tray
  3060. Source=Paul Collins Startup list
  3061.  
  3062. [BacsTray]
  3063. Confirmed=N
  3064. Filename=BacsTray.exe
  3065. Description=Broadcom Advanced Control Suite - for modems and set top boxes based upon Broadcom chipsets. Not required unless you have networking problems
  3066. Source=Paul Collins Startup list
  3067.  
  3068. [BADDATE]
  3069. Confirmed=X
  3070. Filename=BADDATE.EXE
  3071. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  3072. Source=Paul Collins Startup list
  3073.  
  3074. [BagleAV]
  3075. Confirmed=X
  3076. Filename=csrss.exe
  3077. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.ab@mm.html" target="_blank">NETSKY.AB</a> WORM! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/" target="_blank">csrss.exe</a> process which should NOT appear in Msconfig/Startup!
  3078. Source=Paul Collins Startup list
  3079.  
  3080. [Bakra]
  3081. Confirmed=X
  3082. Filename=IEHost.EXE
  3083. Description=IEDriver adware variant
  3084. Source=Paul Collins Startup list
  3085.  
  3086. [Band-Aid]
  3087. Confirmed=X
  3088. Filename=[path to file]
  3089. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.ranky.o.html" target=_blank>RANKY.O</a> TROJAN!
  3090. Source=Paul Collins Startup list
  3091.  
  3092. [Banpopup by Pratik]
  3093. Confirmed=U
  3094. Filename=Banpopup.exe
  3095. Description=<a href="http://www33.brinkster.com/banpopup/" target="_blank">Banpopup</a> - popup killer
  3096. Source=Paul Collins Startup list
  3097.  
  3098. [Bar Ding lolt]
  3099. Confirmed=X
  3100. Filename=Analiz.exe
  3101. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotrp.html" target=_blank>RBOT-RP</a> WORM!
  3102. Source=Paul Collins Startup list
  3103.  
  3104. [bargains]
  3105. Confirmed=X
  3106. Filename=bargains.exe
  3107. Description=<a href="http://sarc.com/avcenter/venc/data/adware.bargainbuddy.html" target="_blank">BargainBuddy</a> foistware
  3108. Source=Paul Collins Startup list
  3109.  
  3110. [bargains]
  3111. Confirmed=X
  3112. Filename=bargainbuddy.exe
  3113. Description=<a href="http://sarc.com/avcenter/venc/data/adware.bargainbuddy.html" target="_blank">BargainBuddy</a> foistware
  3114. Source=Paul Collins Startup list
  3115.  
  3116. [Bart Station]
  3117. Confirmed=?
  3118. Filename=station.sbrt
  3119. Description=<font color="#FF0000">Related to <a href="http://www.peoplepc.com/" target="_blank"> PeoplePC ISP</a>. May be a dialler for dial-up accounts?</font>
  3120. Source=Paul Collins Startup list
  3121.  
  3122. [bascstray]
  3123. Confirmed=N
  3124. Filename=BascsTray.exe
  3125. Description=Broadcom Advanced Control Suite - for modems and set top boxes based upon Broadcom chipsets. Not required unless you have networking problems
  3126. Source=Paul Collins Startup list
  3127.  
  3128. [Bat]
  3129. Confirmed=X
  3130. Filename=secure2.bat
  3131. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.zcrew.c.html" target="_blank">ZCREW.C</a> TROJAN!
  3132. Source=Paul Collins Startup list
  3133.  
  3134. [Batchreg1]
  3135. Confirmed=N
  3136. Filename=N/A
  3137. Description=Part of the Windows System Recovery process. Added to the registry via Msbatch.inf. The existence of this key or process after the last reboot during installation indicates an unsuccessful installation, as that key should be deleted automatically. See <a href="http://www.vanwijk.com/-=%20Bookz%20=-/Special%20Edition%20Using%20Windows%2098/ch10/ch10.htm#Heading24" target="_blank">here</a>
  3138. Source=Paul Collins Startup list
  3139.  
  3140. [BatInfEx]
  3141. Confirmed=U
  3142. Filename=rundll32.exe
  3143. Description=Displays battery status information on an IBM Thinkpad
  3144. Source=Paul Collins Startup list
  3145.  
  3146. [Battery Scope]
  3147. Confirmed=U
  3148. Filename=batmgr.exe
  3149. Description=Monitors battery levels on a notebook/laptop PC
  3150. Source=Paul Collins Startup list
  3151.  
  3152. [BatteryBar]
  3153. Confirmed=U
  3154. Filename=batterybar.exe
  3155. Description=<a href="http://www.nistech.com/BatteryBar/Default.htm" target="_blank">BatteryBar</a> - displays battery usage, and the current percentage of battery power left
  3156. Source=Paul Collins Startup list
  3157.  
  3158. [BatzBack]
  3159. Confirmed=X
  3160. Filename=BatzBack.scr
  3161. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.backzat.worm.html" target="_blank">BACKZAT</a> WORM!
  3162. Source=Paul Collins Startup list
  3163.  
  3164. [BAUSB]
  3165. Confirmed=U
  3166. Filename=BAUSB.exe
  3167. Description=Boston Acoustics Audio, USB driver
  3168. Source=Paul Collins Startup list
  3169.  
  3170. [bawindo]
  3171. Confirmed=X
  3172. Filename=bawindo.exe
  3173. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.ar@mm.html" target="_blank">BEAGLE.AR</a> or <a href="http://www.symantec.com/avcenter/venc/data/w32.beagle.au@mm.html" target=_blank>BEAGLE.AU</a> WORMS!
  3174. Source=Paul Collins Startup list
  3175.  
  3176. [BayMgr]
  3177. Confirmed=U
  3178. Filename=DockApp.exe
  3179. Description=Hot-swappable drive management on laptops allowing you to change drives without closing down Windows. Only required if you frequently swap bay devices 
  3180. Source=Paul Collins Startup list
  3181.  
  3182. [Bayswap]
  3183. Confirmed=U
  3184. Filename=bayswap.exe
  3185. Description=Hot-swappable drive management on Compaq Notebooks which allows you to swap drives without closing down Windows. Only required if you frequently swap bay devices
  3186. Source=Paul Collins Startup list
  3187.  
  3188. [Bayswap2]
  3189. Confirmed=U
  3190. Filename=TbUpdate.exe
  3191. Description=Hot-swappable drive management on Compaq Notebooks which allows you to swap drives without closing down Windows. Only required if you frequently swap bay devices
  3192. Source=Paul Collins Startup list
  3193.  
  3194. [BBDial]
  3195. Confirmed=?
  3196. Filename=BT Broadband.exe
  3197. Description=<font color="#FF0000">Part of BT Broandband - is it required?</font>
  3198. Source=Paul Collins Startup list
  3199.  
  3200. [bbSysTray]
  3201. Confirmed=N
  3202. Filename=bbSysTray.exe
  3203. Description=Philips CD-RW related - "the 'Blue Button' feature gives users the chance to receive convenient online support for their possible device problems or questions"
  3204. Source=Paul Collins Startup list
  3205.  
  3206. [bbui]
  3207. Confirmed=U
  3208. Filename=bbui.exe
  3209. Description=AOL DSL status monitor displaying a red/green icon indicating if you have a connection
  3210. Source=Paul Collins Startup list
  3211.  
  3212. [bca]
  3213. Confirmed=U
  3214. Filename=bca.exe
  3215. Description=BeClean Agent - registry, history, temp files, etc cleaner
  3216. Source=Paul Collins Startup list
  3217.  
  3218. [BCDetect]
  3219. Confirmed=U
  3220. Filename=bcdetect.exe
  3221. Description=Bcdetect.exe searches the system to make sure Creative drivers are installed for the video card. It loads the BlasterControl when the drivers are detected. Your choice - try it and see
  3222. Source=Paul Collins Startup list
  3223.  
  3224. [BCMDMMSG]
  3225. Confirmed=Y
  3226. Filename=bcmdmmsg.exe
  3227. Description=BCM voicemodem driver. Required for dial-up if you have one of these modems
  3228. Source=Paul Collins Startup list
  3229.  
  3230. [BCMHal]
  3231. Confirmed=U
  3232. Filename=rundll32.exe bcmhal9x.dll, bcinit
  3233. Description=BlasterControl for Creative video cards - controls for desktop settings, monitor configuration, colour adjustments and performance tuning. May be needed to retain settings
  3234. Source=Paul Collins Startup list
  3235.  
  3236. [BCMSMMSG]
  3237. Confirmed=Y
  3238. Filename=BCMSMMSG.exe
  3239. Description=BCM voicemodem driver. Required for dial-up if you have one of these modems
  3240. Source=Paul Collins Startup list
  3241.  
  3242. [bcmwltry]
  3243. Confirmed=?
  3244. Filename=bcmwltry.exe
  3245. Description=Broadcom Corporation Wireless Network Tray Applet.<font color="#FF0000"> </font><font color="#FF0000">Is it required?</font>
  3246. Source=Paul Collins Startup list
  3247.  
  3248. [BCNT]
  3249. Confirmed=N
  3250. Filename=bcnt.exe
  3251. Description=<a href="http://www.weatherbug.com/aws/index.asp" target="_blank">AWS Weatherbug</a> related. <font color="#FF0000">What does it do?</font>
  3252. Source=Paul Collins Startup list
  3253.  
  3254. [BCPC]
  3255. Confirmed=X
  3256. Filename=bcpc.exe
  3257. Description=<a href="http://sarc.com/avcenter/venc/data/adware.broadcastpc.b.html" target="_blank">BroadcastPC</a> adware variant
  3258. Source=Paul Collins Startup list
  3259.  
  3260. [bcpc_c]
  3261. Confirmed=X
  3262. Filename=bcpc_c.exe
  3263. Description=<a href="http://sarc.com/avcenter/venc/data/adware.broadcastpc.b.html" target="_blank">BroadcastPC</a> adware variant
  3264. Source=Paul Collins Startup list
  3265.  
  3266. [BCTweak]
  3267. Confirmed=U
  3268. Filename=bctweak.exe
  3269. Description=BlasterControl for Creative video cards - controls for desktop settings, monitor configuration, colour adjustments and performance tuning. May be needed to retain settings
  3270. Source=Paul Collins Startup list
  3271.  
  3272. [Bcvsrv32]
  3273. Confirmed=N
  3274. Filename=bcvsrv32.exe
  3275. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.bqj.html" target=_blank>GAOBOT.BQJ</a> WORM!
  3276.  
  3277. Source=Paul Collins Startup list
  3278.  
  3279. [BCWipeTM]
  3280. Confirmed=N
  3281. Filename=bcwipetm.exe
  3282. Description=<a href="http://www.jetico.com/" target="_blank">BCWipe</a> Task Manager - scheduler for BCWipe so that it runs at convenient times. You can set a time for running the task, as well as special options for the task. Run manually when needed
  3283. Source=Paul Collins Startup list
  3284.  
  3285. [BDMCon]
  3286. Confirmed=Y
  3287. Filename=Bdmcon.exe
  3288. Description=<a href="http://www.bitdefender.com/press/ref100203.php" target="_blank">BitDefender</a> antivirus
  3289. Source=Paul Collins Startup list
  3290.  
  3291. [BDNewsAgent]
  3292. Confirmed=Y
  3293. Filename=bdnagent.exe
  3294. Description=<a href="http://www.bitdefender.com/" target="_blank">BitDefender</a> antivirus - updater
  3295. Source=Paul Collins Startup list
  3296.  
  3297. [BDOESRV]
  3298. Confirmed=Y
  3299. Filename=bdoesrv.exe
  3300. Description=<a href="http://www.bitdefender.com/bd/site/products.php?p_id=25" target="_blank">Bitdefender</a> 8 antivirus and firewall
  3301. Source=Paul Collins Startup list
  3302.  
  3303. [BDSwitchAgent]
  3304. Confirmed=Y
  3305. Filename=bdswitch.exe
  3306. Description=<a href="http://www.bitdefender.com/bd/site/products.php?p_id=25" target="_blank">Bitdefender</a> 8 antivirus and firewall
  3307. Source=Paul Collins Startup list
  3308.  
  3309. [BearShare]
  3310. Confirmed=N
  3311. Filename=bearshare.exe
  3312. Description=<a href="http://www.bearshare.com/" target="_blank">BearShare</a> file sharing client. Versions known to include spyware - see <a href="http://www.cexx.org/adware.htm" target="_blank">here</a>
  3313. Source=Paul Collins Startup list
  3314.  
  3315. [BEEI]
  3316. Confirmed=?
  3317. Filename=beei.exe
  3318. Description=<font color="#FF0000">??</font>
  3319. Source=Paul Collins Startup list
  3320.  
  3321. [BEHL]
  3322. Confirmed=?
  3323. Filename=BEHL.exe
  3324. Description=<font color="#FF0000">??</font>
  3325. Source=Paul Collins Startup list
  3326.  
  3327. [BEHLO]
  3328. Confirmed=?
  3329. Filename=BEHLO.exe
  3330. Description=<font color="#FF0000">??</font>
  3331. Source=Paul Collins Startup list
  3332.  
  3333. [Belkin PCMCIA WLAN Monitor]
  3334. Confirmed=N
  3335. Filename=monitorbk.exe
  3336. Description=Belkin USB Network Adapter Management utility - can be started manually
  3337. Source=Paul Collins Startup list
  3338.  
  3339. [BelNotify]
  3340. Confirmed=U
  3341. Filename=[path] NPBelv32.dll, RunDll32_BelNotify
  3342. Description="<a href="http://www.belarc.com/BelTech.html" target=_blank>BelTech</a> enables licensees to offer automated, Web-based problem resolution to their end-users. BelTech allows the end-user to simply go to a web page and automatically resolve their problem or point them to the right solution. BelTech Manager allows non-programmers to rapidly and easily deploy and maintain this service"
  3343. Source=Paul Collins Startup list
  3344.  
  3345. [BELORVBI]
  3346. Confirmed=?
  3347. Filename=BELORVBI.exe
  3348. Description=<font color="#FF0000">??</font>
  3349. Source=Paul Collins Startup list
  3350.  
  3351. [Belsta.exe]
  3352. Confirmed=?
  3353. Filename=Belsta.exe
  3354. Description=Configuration tool for Belkin wireless network cards. Required to change the cardÆs configuration.<font color="#FF0000"> Is it required for correct operation once the confuiguration is changed?</font>
  3355. Source=Paul Collins Startup list
  3356.  
  3357. [Belt]
  3358. Confirmed=X
  3359. Filename=Belt.exe
  3360. Description=<a href="http://www.doxdesk.com/parasite/Transponder.html" target=_blank>Transponder</a> parasite updater/installer
  3361. Source=Paul Collins Startup list
  3362.  
  3363. [Benadril Alert Tool]
  3364. Confirmed=X
  3365. Filename=benadrilalert.exe
  3366. Description=Plug-in for WeatherBug advising when pollen count in your area is high - prompting you to buy Benadril
  3367. Source=Paul Collins Startup list
  3368.  
  3369. [BestPopUpKiller]
  3370. Confirmed=N
  3371. Filename=BestPopupKiller.exe
  3372. Description=Popup killer of dubious repute by SwankSoft.com. For more info about the company, do a search for 'SwankSoft' on <a href="http://www.spywarewarrior.com/rogue_anti-spyware.htm" target="_blank">this</a> web page on "Rogue/Suspect Anti-Spyware Products & Web Sites"
  3373. Source=Paul Collins Startup list
  3374.  
  3375. [bg]
  3376. Confirmed=Y
  3377. Filename=bullguard.exe
  3378. Description=<a href="http://www.bullguard.com/" target="_blank">Bullguard</a> antivirus and firewall. The P2P version is free with KaZaA Media Desktop and Grokster
  3379. Source=Paul Collins Startup list
  3380.  
  3381. [BGInfo]
  3382. Confirmed=U
  3383. Filename=Bginfo.exe
  3384. Description=<a href="http://www.sysinternals.com/ntw2k/freeware/bginfo.shtml" target="_blank">BGinfo</a> automatically displays relevant information about a Windows computer on the desktop's background, such as the computer name, IP address, service pack version, and more
  3385. Source=Paul Collins Startup list
  3386.  
  3387. [BGNewsAgent]
  3388. Confirmed=Y
  3389. Filename=bgnewsag.exe
  3390. Description=<a href="http://www.bullguard.com/" target=_blank>BullGuard</a> antivirus updater
  3391.  
  3392. Source=Paul Collins Startup list
  3393.  
  3394. [bgsmsnd]
  3395. Confirmed=N
  3396. Filename=bgsmsnd.exe
  3397. Description=Printer driver to generate PDF files from any program
  3398. Source=Paul Collins Startup list
  3399.  
  3400. [BHOCop]
  3401. Confirmed=N
  3402. Filename=BHOCop.exe
  3403. Description=ZDNet's <a href="http://www.zdnet.com/products/stories/reviews/0,4161,2760348-9,00.html" target="_blank">BHO Cop</a> that lets you see what browser helper objects are installed. Useful for detecting spyware
  3404. Source=Paul Collins Startup list
  3405.  
  3406. [BHODemon 2.0]
  3407. Confirmed=U
  3408. Filename=BHODemon.exe
  3409. Description=BHODemon "protects you from unknown Browser Helper Objects (BHOs), by letting you enable/disable them individually. When running, it also monitors your Registry and alerts you when a BHO is installed. Best of all, BHODemon knows about the most common BHOs - the good ones, and the not-so-good ones!". If you prefer forgoing resident protection, the application can also be run on demand
  3410. Source=Paul Collins Startup list
  3411.  
  3412. [BIE]
  3413. Confirmed=X
  3414. Filename=Rundll32.exe BDSrHook.dll, Rundll32
  3415. Description=<a href="http://www.pestpatrol.com/PestInfo/b/bdplugin.asp" target="_blank">BDplugin</a> parasite
  3416. Source=Paul Collins Startup list
  3417.  
  3418. [bigfix]
  3419. Confirmed=N
  3420. Filename=BIGFIX.EXE
  3421. Description=<a href="http://www.bigfix.com/website/index.html" target="_blank">BigFix</a> can automatically download and read technical support information provided by computer and software manufacturers and other technical support experts (published in the form of Fixlet« Messages) and can automatically check your computer for bugs, configuration conflicts, and security holes. Should only be started manually as it's a resource hog
  3422. Source=Paul Collins Startup list
  3423.  
  3424. [BigPond Toolbar]
  3425. Confirmed=U
  3426. Filename=bpumTray.exe
  3427. Description=<a href="http://www.bigpond.com/helpcentre/toolbar/" target="_blank">Telstra BigPond Toolbar</a> - "Introducing the free and easy to use BigPond Toolbar that is designed to make your internet experience and managing your Telstra internet account a whole lot easier"
  3428. Source=Paul Collins Startup list
  3429.  
  3430. [BigPondCable]
  3431. Confirmed=N
  3432. Filename=bpcable.exe
  3433. Description=Telstra Bigpond Cable login software - can be started manually
  3434.  
  3435. Source=Paul Collins Startup list
  3436.  
  3437. [Billminder]
  3438. Confirmed=N
  3439. Filename=Billmind.exe
  3440. Description=Can be setup in Quicken to remind user of due payments. Available via Start -> Programs
  3441. Source=Paul Collins Startup list
  3442.  
  3443. [bin32hpu]
  3444. Confirmed=X
  3445. Filename=ppstub.exe
  3446. Description=<a href="http://precisionpop.com/" target="_blank">PrecisionPop</a> adware
  3447. Source=Paul Collins Startup list
  3448.  
  3449. [bingdian]
  3450. Confirmed=X
  3451. Filename=Bingdian.vbs
  3452. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/vbs.bingd@mm.html" target="_blank">BINGD</a> WORM!
  3453. Source=Paul Collins Startup list
  3454.  
  3455. [Bingo Charm]
  3456. Confirmed=?
  3457. Filename=charms.exe
  3458. Description=<font color="#FF0000">Some kind of screen icon kind of like desk flag, but it gives you a choice of icons?</font>
  3459. Source=Paul Collins Startup list
  3460.  
  3461. [Bios]
  3462. Confirmed=X
  3463. Filename=Bios32.exe
  3464. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  3465. Source=Paul Collins Startup list
  3466.  
  3467. [BIOS1]
  3468. Confirmed=X
  3469. Filename=BIOS1.EXE
  3470. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.T" target="_blank">OPASERV.T</a> WORM!
  3471. Source=Paul Collins Startup list
  3472.  
  3473. [BIOVCIP]
  3474. Confirmed=?
  3475. Filename=BIOVCIP.exe
  3476. Description=<font color="#FF0000">??</font>
  3477. Source=Paul Collins Startup list
  3478.  
  3479. [BitDefender Communicator]
  3480. Confirmed=Y
  3481. Filename=xcommsvr.exe
  3482. Description=<a href="http://www.bitdefender.com/press/ref100203.php" target="_blank">BitDefender</a> antivirus
  3483. Source=Paul Collins Startup list
  3484.  
  3485. [BitDefender for MSN Messenger]
  3486. Confirmed=U
  3487. Filename=msnmon.exe
  3488. Description=<a href="http://www.bitdefender.com/html/bd_msn_messenger.php" target="_blank">Bitdefender</a> anti-virus for MSN Messenger. Unless you have MSN Messenger running all the time start it manually
  3489. Source=Paul Collins Startup list
  3490.  
  3491. [BitDefender for Yahoo! Messenger]
  3492. Confirmed=U
  3493. Filename=yahmon.exe
  3494. Description=<a href="http://www.bitdefender.com/bd/site/products.php?p_id=18" target="_blank">BitDefender Antivirus for Yahoo! Messenger</a> - free AV add-on for Yahoo! Messenger
  3495. Source=Paul Collins Startup list
  3496.  
  3497. [BitDefender Live! Init]
  3498. Confirmed=Y
  3499. Filename=bdinit.exe
  3500. Description=<a href="http://www.bitdefender.com/press/ref100203.php" target="_blank">BitDefender</a> antivirus
  3501. Source=Paul Collins Startup list
  3502.  
  3503. [BitDefender Scan Server]
  3504. Confirmed=Y
  3505. Filename=bdss.exe
  3506. Description=<a href="http://www.bitdefender.com/press/ref100203.php" target="_blank">BitDefender</a> antivirus
  3507. Source=Paul Collins Startup list
  3508.  
  3509. [BitDefender Virus Shield]
  3510. Confirmed=Y
  3511. Filename=vsserv.exe
  3512. Description=<a href="http://www.bitdefender.com/" target="_blank">BitDefender</a> antivirus
  3513. Source=Paul Collins Startup list
  3514.  
  3515. [bitdefenderlive]
  3516. Confirmed=Y
  3517. Filename=avxlive.exe
  3518. Description=Main program of <a href="http://www.bitdefender.com/" target="_blank">BitDefender</a> virus scanner/firewall
  3519. Source=Paul Collins Startup list
  3520.  
  3521. [BitDefender_P2P_Startup]
  3522. Confirmed=U
  3523. Filename=BitDefender_P2P_Startup.exe
  3524. Description=<a href="http://www.bitdefender.com/html/bd_msn_messenger.php" target="_blank">Bitdefender</a> anti-virus for file transfers via internet messaging clients such as ICQ and MSN Messenger. Unless you have these running all the time start it manually
  3525. Source=Paul Collins Startup list
  3526.  
  3527. [BitWare Print Monitor]
  3528. Confirmed=N
  3529. Filename=bwprnmon.exe
  3530. Description=<a href="http://www.accpac.com/products/communication/faxserve/" target="_blank">FaxServe</a> network fax software
  3531. Source=Paul Collins Startup list
  3532.  
  3533. [BJ Printer Status Monitor]
  3534. Confirmed=N
  3535. Filename=Cjstsr.exe
  3536. Description=Canon BJ printer status monitor
  3537. Source=Paul Collins Startup list
  3538.  
  3539. [BJ Status Monitor 5xx]
  3540. Confirmed=N
  3541. Filename=CJSTRxx.EXE
  3542. Description=Canon printer status monitor - where "xx" is different depending upon the version. Not required as you can check the printer status via My Computer -> Printers
  3543. Source=Paul Collins Startup list
  3544.  
  3545. [bjcfd]
  3546. Confirmed=N
  3547. Filename=cdf.exe
  3548. Description=<a href="http://www.broadjump.com/" target="_blank">BroadJump</a> Client Foundation. Broadband troubleshooting software installed by various companies. Not required and you can remove it via Add/Remove programs
  3549. Source=Paul Collins Startup list
  3550.  
  3551. [BlackICE PC Protection]
  3552. Confirmed=N
  3553. Filename=blackice.exe
  3554. Description=Loads the user interface for the <a href="http://blackice.iss.net/product_pc_protection.php" target="_blank">BlackICE PC Protection</a> (was Defender) firewall program. From the <a href="http://www.networkice.com/" target="_blank">parent site</a> - '(the user interface) starts in the "Startup" menu and adds itself to the taskbar. The user interface is independent from the rest of the system and only displays the output or reconfigures the system. It does not need to be running for the rest of the system to run.' See also LoadBlackD
  3555. Source=Paul Collins Startup list
  3556.  
  3557. [BlackIce Utility]
  3558. Confirmed=N
  3559. Filename=blackice.exe
  3560. Description=Loads the user interface for the <a href="http://blackice.iss.net/product_pc_protection.php" target="_blank">BlackICE PC Protection</a> (was Defender) firewall program. From the <a href="http://www.networkice.com/" target="_blank">parent site</a> - '(the user interface) starts in the "Startup" menu and adds itself to the taskbar. The user interface is independent from the rest of the system and only displays the output or reconfigures the system. It does not need to be running for the rest of the system to run.' See also LoadBlackD
  3561. Source=Paul Collins Startup list
  3562.  
  3563. [blads]
  3564. Confirmed=U
  3565. Filename=blads.exe
  3566. Description=A <a href="http://www.totalidea.com/frameset-tweakxp.htm" target=_blank>Tweak-XP</a> component, blocks advertisement banners in Internet Explorer. Can be enabled/disabled via Tweak-XP / Internet Tweaks
  3567. Source=Paul Collins Startup list
  3568.  
  3569. [blah service]
  3570. Confirmed=X
  3571. Filename=winupdate.exe
  3572. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.bia.html" target="_blank">GAOBOT.BIA</a> WORM!
  3573. Source=Paul Collins Startup list
  3574.  
  3575. [blah service]
  3576. Confirmed=X
  3577. Filename=winsysengine.exe
  3578. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotki.html" target="_blank">RBOT-KI</a> WORM!
  3579. Source=Paul Collins Startup list
  3580.  
  3581. [blah service]
  3582. Confirmed=X
  3583. Filename=internet.exe
  3584. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  3585.  
  3586. Source=Paul Collins Startup list
  3587.  
  3588. [blah service]
  3589. Confirmed=X
  3590. Filename=smnp.exe
  3591. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.IZ" target=_blank>RBOT.IZ</a> WORM!
  3592.  
  3593. Source=Paul Collins Startup list
  3594.  
  3595. [blah service]
  3596. Confirmed=X
  3597. Filename=msnmsgrr.exe
  3598. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.PZ&VSect=T" target=_blank>RBOT.PZ</a> WORM!
  3599. Source=Paul Collins Startup list
  3600.  
  3601. [blah service]
  3602. Confirmed=X
  3603. Filename=tazkmgr.exe
  3604. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.UA" target=_blank>RBOT.UA</a> WORM!
  3605. Source=Paul Collins Startup list
  3606.  
  3607. [BlazeChanger]
  3608. Confirmed=N
  3609. Filename=FBZPaper.exe
  3610. Description=<a href="http://www.firehand.com/Ember/" target="_blank">Ember</a> graphic file viewer, manager, and touch-up system
  3611. Source=Paul Collins Startup list
  3612.  
  3613. [bldbubg]
  3614. Confirmed=?
  3615. Filename=bldbubg.exe
  3616. Description=<font color="#FF0000">Found on a Dell machine??</font>
  3617. Source=Paul Collins Startup list
  3618.  
  3619. [BLMessagingIntegration]
  3620. Confirmed=X
  3621. Filename=blengine.exe
  3622. Description=<a href="http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=101007" target="_blank">BuddyLinks</a> adware
  3623. Source=Paul Collins Startup list
  3624.  
  3625. [BlockAds]
  3626. Confirmed=U
  3627. Filename=blads.exe
  3628. Description=A <a href="http://www.totalidea.com/frameset-tweakxp.htm" target=_blank>Tweak-XP</a> component, blocks advertisement banners in Internet Explorer. Can be enabled/disabled via Tweak-XP / Internet Tweaks
  3629. Source=Paul Collins Startup list
  3630.  
  3631. [BlockTracker]
  3632. Confirmed=N
  3633. Filename=BlockTracker.exe
  3634. Description=If present on a HP machine it tracks all the processes and logs them to a blocklog.txt file
  3635. Source=Paul Collins Startup list
  3636.  
  3637. [blss]
  3638. Confirmed=X
  3639. Filename=blss.exe
  3640. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.blarul.html" target=_blank>BLARUL</a> TROJAN!
  3641. Source=Paul Collins Startup list
  3642.  
  3643. [BLSTAPP]
  3644. Confirmed=N
  3645. Filename=blstapp.exe
  3646. Description=Puts access to Creative's BlasterControl in the System Tray
  3647. Source=Paul Collins Startup list
  3648.  
  3649. [BlueToothAuthentication Agent]
  3650. Confirmed=U
  3651. Filename=RunDLL32.exe irprops.cpl, BluetoothAuthenticationAgent
  3652. Description=Associated with BlueTooth software, and registers the "Infrared Port properties" Control Panel applet. Should you get the error message, "Rundll irprops.cpl missing entry Bluetooth authentication agent", click <a href="http://www.winbookcorp.com/_technote/WBTA20000912.htm" target=_blank>here</a> here for more information. In case you no longer have BlueTooth support installed, and don't need it, simply uncheck the entry in Msconfig > Startup
  3653. Source=Paul Collins Startup list
  3654.  
  3655. [BlueToothAuthentication Agent]
  3656. Confirmed=U
  3657. Filename=rundll32.exe irprops.cpl, BluetoothAuthenticationAgent
  3658. Description=Associated with BlueTooth software, and registers the "Infrared Port properties" Control Panel applet. Should you get the error message, "Rundll irprops.cpl missing entry Bluetooth authentication agent", click <a href="http://www.winbookcorp.com/_technote/WBTA20000912.htm" target=_blank>here</a> for more information. In case you no longer have BlueTooth support installed, and don't need it, simply uncheck the entry in Msconfig
  3659. Source=Paul Collins Startup list
  3660.  
  3661. [Blueyonder Instant Support Tool]
  3662. Confirmed=U
  3663. Filename=matcli.exe
  3664. Description="matcli.exe is a motive Assistant Command line interface that gathers information about your system\'s identity like your name email address, city, state, etc and gets written to a log file". Blueyonder Instant Support is required to run with the Help and Support program. If you uncheck it and and then run Help and Support it will add another Blueyonder Instant Support in the startup menu. If you remove Blueyonder Instant Support in add/remove programs some help menus in help and support will not be available. You decide
  3665. Source=Paul Collins Startup list
  3666.  
  3667. [BMail Installation]
  3668. Confirmed=N
  3669. Filename=FTP_back.exe
  3670. Description=Part of <a href="http://www.imesh.com" target="_blank">iMesh</a> - a file sharing system. Reported by Norton AntiVirus as a trojan. Once deleted does not prevent file sharing working. Older versions of iMesh re-instate this but the newer versions do not
  3671. Source=Paul Collins Startup list
  3672.  
  3673. [BMMGAG]
  3674. Confirmed=U
  3675. Filename=Rundll32 PWRMONIT.DLL, StartPwrMonitor
  3676. Description=Displays a battery gauge icon in the Taskbar (not the System Tray). Provides shortcuts to IBM's proprietary power saving settings and to a battery information window
  3677. Source=Paul Collins Startup list
  3678.  
  3679. [BMMLREF]
  3680. Confirmed=U
  3681. Filename=BMMLREF.EXE
  3682. Description=Battery Manager for IBM ThinkPad laptops
  3683. Source=Paul Collins Startup list
  3684.  
  3685. [BMMMONWND]
  3686. Confirmed=?
  3687. Filename=rundll32.exe [path] BatInfEx.dll, BMMAutonomicMonitor
  3688. Description=IBM Thinkpad related. <font color="#FF0000">What does it do and is it required?</font>
  3689. Source=Paul Collins Startup list
  3690.  
  3691. [BMO MasterCard Wallet]
  3692. Confirmed=U
  3693. Filename=EWALLET.EXE
  3694. Description=The wallet conveniently stores billing, shipping and payment information on your PC
  3695. Source=Paul Collins Startup list
  3696.  
  3697. [BMupdate]
  3698. Confirmed=N
  3699. Filename=BMupdate.exe
  3700. Description=Related to the BookmarkCentral entry. Typically added after downloading drivers for Visioneer scanners for example, and you install the driver self-install
  3701. Source=Paul Collins Startup list
  3702.  
  3703. [BMZ]
  3704. Confirmed=X
  3705. Filename=bmz.exe
  3706. Description=<a href="http://www.doxdesk.com/parasite/nCase.html" target="_blank">nCase</a> adware
  3707. Source=Paul Collins Startup list
  3708.  
  3709. [Bndt32]
  3710. Confirmed=X
  3711. Filename=Bndt32.exe
  3712. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lacon@mm.html" target="_blank">LACON</a> WORM!
  3713. Source=Paul Collins Startup list
  3714.  
  3715. [Bnexe]
  3716. Confirmed=X
  3717. Filename=[random filename]
  3718. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.kitro.d.worm.html" target="_blank"> KITRO.D</a> (or <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_ARGEN.A&VSect=T" target="_blank">ARGEN.A</a>) WORM!
  3719. Source=Paul Collins Startup list
  3720.  
  3721. [BOCleanautostart]
  3722. Confirmed=Y
  3723. Filename=Boclean.exe
  3724. Description=NSClean's <a href="http://www.nsclean.com/boclean.html" target="_blank">BOClean</a> anti-trojan software
  3725. Source=Paul Collins Startup list
  3726.  
  3727. [bombshel]
  3728. Confirmed=U
  3729. Filename=BOMB32.EXE
  3730. Description=Part of McAfee Nuts & Bolts. Protects your Windows system from application failure and crashes - similar to Norton Crashguard. Your choice - may cause problems
  3731. Source=Paul Collins Startup list
  3732.  
  3733. [Bonzi Buddy]
  3734. Confirmed=X
  3735. Filename=??
  3736. Description=Spyware - read <a href="http://www.safersite.com/pestinfo/B/BonziBuddy_Adware.asp" target="_blank">here</a> for information and <a href="http://www.pchell.com/support/bonzibuddy.shtml" target="_blank">here</a> for removal instructions
  3737. Source=Paul Collins Startup list
  3738.  
  3739. [BookedSpace]
  3740. Confirmed=X
  3741. Filename=bs2.dll,DllRun
  3742. Description=Adware, related to the <a href="http://www.doxdesk.com/parasite/Remanent.html" target="_blank"> Remanent</a> parasite
  3743. Source=Paul Collins Startup list
  3744.  
  3745. [BookmarkCentral]
  3746. Confirmed=N
  3747. Filename=BMLauncher.exe
  3748. Description=<a href="http://www.bookmarkexpress.com/" target="_blank">Bookmark Express</a> - "offers a more flexible way to manage Web site bookmarks, regardless of which browser you use"
  3749. Source=Paul Collins Startup list
  3750.  
  3751. [BookMarkSink]
  3752. Confirmed=N
  3753. Filename=syncit.exe
  3754. Description=Bookmark synchronization utility
  3755. Source=Paul Collins Startup list
  3756.  
  3757. [BookMarkSync]
  3758. Confirmed=N
  3759. Filename=syncit.exe
  3760. Description=Bookmark synchronization utility
  3761. Source=Paul Collins Startup list
  3762.  
  3763. [BookMarkSync2It]
  3764. Confirmed=N
  3765. Filename=sync2it.exe
  3766. Description=<a href="http://www.sync2it.com/" target=_blank>Sync2IT BookMarkSync</a> - "real-time automatic synchronization service that allows you to access your bookmarks, favorites and favorite files from any computer or any browser"
  3767. Source=Paul Collins Startup list
  3768.  
  3769. [Boost XP Service]
  3770. Confirmed=U
  3771. Filename=bxservice.exe
  3772. Description=<a href="http://www.systweak.com/boostxp/boostxp.htm" target="_blank">Boost XP</a> from Systweak - WinXP tweaking utility 
  3773. Source=Paul Collins Startup list
  3774.  
  3775. [boot]
  3776. Confirmed=X
  3777. Filename=boot.exe
  3778. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.elem.trojan.html" target="_blank">ELEM</a> TROJAN!
  3779. Source=Paul Collins Startup list
  3780.  
  3781. [Boot Manager]
  3782. Confirmed=X
  3783. Filename=Njgal.exe
  3784. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.kilo.html" target="_blank">KILO</a> TROJAN!
  3785. Source=Paul Collins Startup list
  3786.  
  3787. [BootLoader]
  3788. Confirmed=X
  3789. Filename=BootLoader.exe.vbs
  3790. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/vbs.waterworks.worm.html" target="_blank">WATERWORKS</a> WORM!
  3791. Source=Paul Collins Startup list
  3792.  
  3793. [BootStatus]
  3794. Confirmed=U
  3795. Filename=BOOTST~1.EXE
  3796. Description=Visual Basic program that pops up a small window on startup telling you how many times the machine has been booted that day.  Once you exit it, it has no more effect on resources
  3797. Source=Paul Collins Startup list
  3798.  
  3799. [BootWarn]
  3800. Confirmed=U
  3801. Filename=BootWarn.exe
  3802. Description=From <a href="http://www.answersthatwork.com/Tasklist_pages/tasklist_b.htm" target=_blank>here</a>: "Norton AntiVirus Boot Warning. This program is installed as a startup item when you install Norton AntiVirus, and also sometimes when you do a LiveUpdate which updates Norton AntiVirus significantly enough that a reboot is needed to complete the installation. We believe its purpose to be to warn the end-user that he must reboot his PC before using Norton AntiVirus in those cases when a reboot did not happen with the result that Norton AntiVirus did not fully complete its installation or software updating. Recommendation : Start Norton AntiVirus from ôStart \ Programs \ Norton AntiVirusö. If Norton AntiVirus comes up without problems, then fix this entry from the Msconfig Startup tab û it was left behind by mistake and is no longer needed now that Norton AntiVirus is fully installed and opens without error messages"
  3803. Source=Paul Collins Startup list
  3804.  
  3805. [Bose Wave/PC Monitor]
  3806. Confirmed=N
  3807. Filename=wavepcmonitor.exe
  3808. Description=System Tray access for this system (more info on the system <a href="http://www.bose.com/home_audio/interactive_systems/wave_pc/index.shtml" target="_blank">here</a>). Available via Start -> Programs
  3809. Source=Paul Collins Startup list
  3810.  
  3811. [Boston]
  3812. Confirmed=?
  3813. Filename=Boston.exe
  3814. Description=Part of the Boston Acoustics USB speaker systems. <font color="#FF0000">What does it do and is it required?</font>
  3815. Source=Paul Collins Startup list
  3816.  
  3817. [Bouncer RunStartup]
  3818. Confirmed=X
  3819. Filename=bouncer.exe
  3820. Description=<a href="http://www.pestpatrol.com/PestInfo/v/virtualbouncer_2_0.asp" target=_blank>VIrtualBouncer</a> malware from Spyware Labs. It is distributed by the same bundling and drive-by download techniques as the parasites it claims to remove, so definitely qualifies as unsolicited commercial software in itself. It also has an update feature that can download and execute arbitrary code. Warning - choose "custom" uninstall as "automatic" may remove other programs
  3821. Source=Paul Collins Startup list
  3822.  
  3823. [Bouncer RunStartup]
  3824. Confirmed=X
  3825. Filename=LiveUpdate.exe
  3826. Description=<a href="http://www.pestpatrol.com/PestInfo/v/virtualbouncer_2_0.asp" target=_blank>VIrtualBouncer</a> malware from Spyware Labs. It is distributed by the same bundling and drive-by download techniques as the parasites it claims to remove, so definitely qualifies as unsolicited commercial software in itself. It also has an update feature that can download and execute arbitrary code. Warning - choose "custom" uninstall as "automatic" may remove other programs
  3827. Source=Paul Collins Startup list
  3828.  
  3829. [bpcpost.exe]
  3830. Confirmed=U
  3831. Filename=bpcpost.exe
  3832. Description=MS TV Viewer Post Setup Program. Part of MS WebTV for Windows. Used to display TV on your PC via a compatible video card with in-built tuner (such as ATI All-In-Wonder). If you don't use it - uninstall it
  3833. Source=Paul Collins Startup list
  3834.  
  3835. [BPK]
  3836. Confirmed=U
  3837. Filename=bpk.exe
  3838. Description=Blazing Tools <a href="http://www.blazingtools.com/bpk.html" target="_blank"> Perfect Keylogger</a> (monitoring program). Given a "U" recommendation because it depends if you intentionally installed it. If you didn't treat it as "X" and uninstall or remove
  3839. Source=Paul Collins Startup list
  3840.  
  3841. [BPServer]
  3842. Confirmed=N
  3843. Filename=G6FTPSrv.exe
  3844. Description=<a href="http://www.bpftpserver.com/?page=home&lang=en" target="_blank">BulletProof FTP Server</a>
  3845. Source=Paul Collins Startup list
  3846.  
  3847. [BQTray.exe]
  3848. Confirmed=U
  3849. Filename=BQTray.exe
  3850. Description=System Tray access to <a href="http://www.burnquick.com/" target="_blank"> BurnQuick</a> CD burning software. Only required if you use the queueing facility, hence the U recommendation. Create your own desktop shortcut to start manually
  3851. Source=Paul Collins Startup list
  3852.  
  3853. [Brasil]
  3854. Confirmed=X
  3855. Filename=Brasil.exe
  3856. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.E" target="_blank">OPASERV.E</a> WORM!
  3857. Source=Paul Collins Startup list
  3858.  
  3859. [Brasil]
  3860. Confirmed=X
  3861. Filename=BRASIL.PIF
  3862. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.E" target="_blank">OPASERV.E</a> WORM!
  3863. Source=Paul Collins Startup list
  3864.  
  3865. [BrasilOld]
  3866. Confirmed=X
  3867. Filename=[worm filename]
  3868. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.P" target="_blank">OPASERV.P</a> WORM!
  3869. Source=Paul Collins Startup list
  3870.  
  3871. [Break_Reminder]
  3872. Confirmed=U
  3873. Filename=BREAK REMINDER.exe
  3874. Description=Break Reminder - Remind yourself to take breaks to prevent computer related injuries. See <a href="http://www.cheqsoft.com/break.html" target="_blank">here</a>
  3875. Source=Paul Collins Startup list
  3876.  
  3877. [Breg]
  3878. Confirmed=X
  3879. Filename=bcre.exe
  3880. Description=<a href="http://sarc.com/avcenter/venc/data/adware.broadcastpc.b.html" target="_blank">BroadcastPC</a> adware variant
  3881. Source=Paul Collins Startup list
  3882.  
  3883. [Bridge]
  3884. Confirmed=X
  3885. Filename=rundll32.exe ...Bridge.dll
  3886. Description=Flingstone.com browser hijacker
  3887. Source=Paul Collins Startup list
  3888.  
  3889. [Brindys BriTray]
  3890. Confirmed=Y
  3891. Filename=BRITRAY.EXE
  3892. Description=Main process for the following applications: GEDEX, SICARIO, BRINOTES, BRIRESPA, SICURE, TRASGO, UNDOCS, FRESH & BRIFAME (all of them from <a href="http://www.brindys.com/" target="_blank">Brindys Software</a>). Performs the following tasks [un]installation, web software autoupdate, notification windows, interprocess communication, tray bar icons & menus, alarms (brinotes), and common web launching from the mentioned applications. Can be stopped safely once run if so desired
  3893. Source=Paul Collins Startup list
  3894.  
  3895. [Broadband Wizard]
  3896. Confirmed=N
  3897. Filename=bbwiz.exe
  3898. Description=Starts <a href="http://www.broadbandwizard.net/" target="_blank">Broadband Wizard</a> so it runs in the System Tray. This application tests and optimizes your Cable or DSL connection. Available via Start -> Programs
  3899. Source=Paul Collins Startup list
  3900.  
  3901. [BrowseProxy]
  3902. Confirmed=N
  3903. Filename=FindService.exe
  3904. Description=<a href="http://actualnames.com/index.php?cont=products" target="_blank">Actual Names</a> - "It is now possible to enter a particular word or keyword phrase that is associated with your business, and immediately be directed to YOUR WEBSITE! The Actual Names technology can do this for you"
  3905. Source=Paul Collins Startup list
  3906.  
  3907. [browser aid]
  3908. Confirmed=X
  3909. Filename=browseraid.exe
  3910. Description=<a href="http://www.doxdesk.com/parasite/BrowserAid.html" target="_blank">BrowserAid/BrowserPal</a> foistware
  3911. Source=Paul Collins Startup list
  3912.  
  3913. [Browser Hijack Blaster]
  3914. Confirmed=Y
  3915. Filename=bhblaster.exe
  3916. Description=<a href="http://www.wilderssecurity.com/bhblaster.html" target="_blank">Browser Hijack Blaster</a> - protects your system from browser hijackers and spyware that alters your IE settings
  3917. Source=Paul Collins Startup list
  3918.  
  3919. [Browser Launcher]
  3920. Confirmed=U
  3921. Filename=Commandr.exe
  3922. Description=Logitech internet keyboard "Commander" software - loads the software for the shortcut keys on the keyboard. Not required unless you want to use the short cut keys
  3923. Source=Paul Collins Startup list
  3924.  
  3925. [Browser Pal]
  3926. Confirmed=X
  3927. Filename=adblck.exe
  3928. Description=<a href="http://www.doxdesk.com/parasite/BrowserAid.html" target="_blank">BrowserAid/BrowserPal</a> foistware
  3929. Source=Paul Collins Startup list
  3930.  
  3931. [Browser Sentinel]
  3932. Confirmed=U
  3933. Filename=BrowserSentinel.exe
  3934. Description=Browser Sentinel. Notifies you if a program wants to penetrate into Internet explorer, add itself to the Windows auto-run list or change your home page. See <a href="http://www.unhsolutions.net/Browser-Sentinel/index.shtml" target="_blank">here</a>
  3935. Source=Paul Collins Startup list
  3936.  
  3937. [BrowserWebCheck]
  3938. Confirmed=N
  3939. Filename=loadwc.exe
  3940. Description=Checks to make sure that IE is still your default browser
  3941. Source=Paul Collins Startup list
  3942.  
  3943. [Bsoft lppt01]
  3944. Confirmed=X
  3945. Filename=Bsoft.exe
  3946. Description=New variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "BelmontSoft" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  3947. Source=Paul Collins Startup list
  3948.  
  3949. [Bsx3]
  3950. Confirmed=X
  3951. Filename=Rundll32.exe bs3.dll, DllRun
  3952. Description=<a href="http://www.doxdesk.com/parasite/BookedSpace.html" target="_blank">BookedSpace</a> parasite variant
  3953. Source=Paul Collins Startup list
  3954.  
  3955. [BT Broadband Help]
  3956. Confirmed=U
  3957. Filename=matcli.exe
  3958. Description="matcli.exe is a motive Assistant Command line interface that gathers information about your system's identity like your name email address, city, county, etc and gets written to a log file". BT Broadband Help is required to run with the Help and Support program. If you uncheck BT Broadband Help and and then run Help and Support it will add another BT Broadband Help in the startup menu. If you remove the BT Broadband Help in the add/remove program some help menus in help and support will not be available. You decide
  3959. Source=Paul Collins Startup list
  3960.  
  3961. [btinst]
  3962. Confirmed=?
  3963. Filename=btinst.exe
  3964. Description=Associated with an Anycom bluetooth wireless card. <font color="#FF0000">What does it do and is it required?</font>
  3965. Source=Paul Collins Startup list
  3966.  
  3967. [BtStart]
  3968. Confirmed=U
  3969. Filename=btstart.exe
  3970. Description=<a href="http://www.widcomm.com/Partners/index.asp" target="_blank">Broadcorp</a> (formerly WIDCOMM) Bluetooth Connectivity Software
  3971. Source=Paul Collins Startup list
  3972.  
  3973. [bttray]
  3974. Confirmed=U
  3975. Filename=bttray.exe
  3976. Description=System tray icon which shows the status of a BlueTooth wireless module. Most systems with such a module installed can enable/disable the module. The system tray icon changes from blue/white to blue/red when the module is turned off. Allows access to explore bluetooth places, setup wizard, advanced configuration, quick connect and shutdown device
  3977. Source=Paul Collins Startup list
  3978.  
  3979. [BTUSRBDGF]
  3980. Confirmed=Y
  3981. Filename=BtUsrBdg.exe
  3982. Description=Used with a <a href="http://www.mitsumi.de/index4.html" target="_blank">Mitsumi USB Bluetooth</a> adaptor
  3983. Source=Paul Collins Startup list
  3984.  
  3985. [BTV]
  3986. Confirmed=X
  3987. Filename=btv.exe
  3988. Description=<a href="http://sarc.com/avcenter/venc/data/adware.broadcastpc.b.html" target="_blank">BroadcastPC</a> adware variant
  3989. Source=Paul Collins Startup list
  3990.  
  3991. [Buddyizer]
  3992. Confirmed=N
  3993. Filename=Buddyizer.exe
  3994. Description=Part of the <a href="#AIMster">AIMster</a> Peer to Peer (P2P) file sharing application that runs over the AOL Instant Messenger network
  3995. Source=Paul Collins Startup list
  3996.  
  3997. [bugwatcher service]
  3998. Confirmed=U
  3999. Filename=bugwatcher.exe
  4000. Description=<a href="http://www.bugtoaster.com/" target="_blank">Bugtoaster</a> is a service that sends reports on system/program crashes (certain types) back to Bugtoaster. They relay information to program authors and provide, if available, any known solutions to the crashes. It doesn't take up any room in memory, just activates in the event of certain program failures
  4001. Source=Paul Collins Startup list
  4002.  
  4003. [BuildBU]
  4004. Confirmed=?
  4005. Filename=bldbubg.exe
  4006. Description=<font color="#FF0000">Found on a Dell machine??</font>
  4007. Source=Paul Collins Startup list
  4008.  
  4009. [BuildLab]
  4010. Confirmed=X
  4011. Filename=services.exe
  4012. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.b@mm.html" target="_blank">NEVEG.B</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.c@mm.html" target="_blank">NEVEG.C</a> WORMS! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/services/" target="_blank">services.exe</a> process, which should not appear in Msconfig/Startup!
  4013. Source=Paul Collins Startup list
  4014.  
  4015. [BuildLab]
  4016. Confirmed=X
  4017. Filename=winlogon.exe
  4018. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.a@mm.html" target="_blank">NEVEG.A</a> WORM! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/winlogon/" target="_blank">winlogon.exe</a> process, which should not appear in Msconfig/Startup!
  4019. Source=Paul Collins Startup list
  4020.  
  4021. [BuildLabs]
  4022. Confirmed=X
  4023. Filename=csrss.exe
  4024. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.webus.html" target="_blank">WEBUS</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/" target="_blank">csrss.exe</a> process, which should not appear in Msconfig/Startup!
  4025. Source=Paul Collins Startup list
  4026.  
  4027. [Bulldog Service]
  4028. Confirmed=U
  4029. Filename=upsd.exe
  4030. Description=Belkin's Bulldog Plus control software which runs under Windows 95 or later and monitors the UPS (Uninterrupted Power Supply) via a serial or USB link
  4031. Source=Paul Collins Startup list
  4032.  
  4033. [BullGuard]
  4034. Confirmed=Y
  4035. Filename=mgui.exe
  4036. Description=Part of <a href="http://www.bullguard.com/" target="_blank"> Bullguard</a> antivirus
  4037. Source=Paul Collins Startup list
  4038.  
  4039. [BullGuard Update]
  4040. Confirmed=U
  4041. Filename=avxlive.exe
  4042. Description=Part of <a href="http://www.bullguard.com/" target="_blank"> Bullguard</a> antivirus. Leave enabled unless you manually update virus definitions
  4043. Source=Paul Collins Startup list
  4044.  
  4045. [BullGuard XComm]
  4046. Confirmed=Y
  4047. Filename=XCOMMSVR.EXE
  4048. Description=Part of <a href="http://www.bullguard.com/" target="_blank"> Bullguard</a> antivirus
  4049. Source=Paul Collins Startup list
  4050.  
  4051. [BullGuardInit]
  4052. Confirmed=Y
  4053. Filename=AVXINIT.EXE
  4054. Description=Part of <a href="http://www.bullguard.com/" target="_blank"> Bullguard</a> antivirus
  4055. Source=Paul Collins Startup list
  4056.  
  4057. [BullguardoptIn]
  4058. Confirmed=Y
  4059. Filename=bulldownload.exe
  4060. Description=Part of <a href="http://www.bullguard.com/" target="_blank"> Bullguard</a> antivirus
  4061. Source=Paul Collins Startup list
  4062.  
  4063. [BullsEye Network]
  4064. Confirmed=X
  4065. Filename=bargains.exe
  4066. Description=<a href="http://sarc.com/avcenter/venc/data/adware.bargainbuddy.html" target="_blank">BargainBuddy</a> foistware
  4067. Source=Paul Collins Startup list
  4068.  
  4069. [BullsEye Tracker]
  4070. Confirmed=?
  4071. Filename=BeTrack.exe
  4072. Description=<a href="http://www.intelliseek.com/prod/bullseye/bullseye.htm" target="_blank">Bullseye</a> - intelligent research assistant
  4073. Source=Paul Collins Startup list
  4074.  
  4075. [BurnQuick Queue]
  4076. Confirmed=N
  4077. Filename=BQTray.exe
  4078. Description=System Tray access to <a href="http://www.burnquick.com/" target="_blank">BurnQuick</a> CD burning software. Only required if you use the queueing facility, hence the U recommendation. Create your own desktop shortcut to start manually
  4079. Source=Paul Collins Startup list
  4080.  
  4081. [Button Server]
  4082. Confirmed=U
  4083. Filename=bttnserv.exe
  4084. Description=Found on a Compaq PC, for the extra buttons on the keyboard for the speaker volume, media player, sleep and internet buttons. If the buttons aren't used on the keyboard or your's doesn't have them, then it isn't required
  4085. Source=Paul Collins Startup list
  4086.  
  4087. [ButtonKey]
  4088. Confirmed=N
  4089. Filename=ButtonKey.exe
  4090. Description=CyberView TWAIN driver for the <a href="http://www.scanace.com/en/product/product.php" target="_blank">Pacific Image</a> range of 35mm film scanners. Enables the one touch scanning button and places an icon an the System Tray. Use your scanners software or run it manually by creating a shortcut
  4091. Source=Paul Collins Startup list
  4092.  
  4093. [Buzme]
  4094. Confirmed=N
  4095. Filename=Bmui.exe
  4096. Description=<a href="http://www.buzme.com/buzme/default.asp" target="_blank">Buzme</a> by RingCentral, Inc - internet call waiting. Intercepts telephone calls like an answering machine and plays the voice message on your PC. Only required when you're on-line and via dial-up modem
  4097. Source=Paul Collins Startup list
  4098.  
  4099. [Buzof.exe]
  4100. Confirmed=U
  4101. Filename=buzof.exe
  4102. Description=<a href="http://www.basta.com/ProdBuzof.htm" target="_blank">Buzof</a> from Basta Computing "enables you to automatically answer, close or minimize virtually any recurring window including messages, prompts, and dialog boxes"
  4103. Source=Paul Collins Startup list
  4104.  
  4105. [bxsx5]
  4106. Confirmed=X
  4107. Filename=RunDLL32.EXE bsx5.dll
  4108. Description=<a href="http://doxdesk.com/parasite/BookedSpace.html" target="_blank">BookedSpace</a> parasite variant
  4109. Source=Paul Collins Startup list
  4110.  
  4111. [bxxs5]
  4112. Confirmed=X
  4113. Filename=RunDLL32.EXE bxxs5.dll, dllrun
  4114. Description=<a href="http://doxdesk.com/parasite/BookedSpace.html" target="_blank">BookedSpace</a> parasite
  4115. Source=Paul Collins Startup list
  4116.  
  4117. [Bymer.Scanner]
  4118. Confirmed=X
  4119. Filename=Wininit.exe
  4120. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.bymer.html" target="_blank">BYMER</a> WORM!
  4121. Source=Paul Collins Startup list
  4122.  
  4123. [Bymer.Scanner]
  4124. Confirmed=X
  4125. Filename=Msinit.exe
  4126. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.bymer.html" target="_blank">BYMER</a> WORM!
  4127. Source=Paul Collins Startup list
  4128.  
  4129. [c]
  4130. Confirmed=X
  4131. Filename=c:\archiv~1\win.com
  4132. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.cuydoc.html" target="_blank">CUYDOC</a> TROJAN!
  4133. Source=Paul Collins Startup list
  4134.  
  4135. [C-Media Echo Control]
  4136. Confirmed=U
  4137. Filename=EchoCtrl.exe
  4138. Description=C-Media produce audio chipsets that are often found on popular motherboards with on-board audio. You may need it if you use the echo control feature of C-Media Mixer
  4139.  
  4140. Source=Paul Collins Startup list
  4141.  
  4142. [C-Media Mixer]
  4143. Confirmed=N
  4144. Filename=Mixer.exe
  4145. Description=C-Media produce audio chipsets that are often found on popular motherboards with on-board audio. Provides System Tray access to change audio settings. Available via Start -> Settings -> Control Panel or Start -> Programs
  4146. Source=Paul Collins Startup list
  4147.  
  4148. [C2K]
  4149. Confirmed=U
  4150. Filename=CYB2K.EXE
  4151. Description=CYBERsitter 2000 or 2001 -  anti-porn filter primarily. Required if you want the sites you visit filtered without having to load the software every time you launch your browser
  4152. Source=Paul Collins Startup list
  4153.  
  4154. [CA-AMAgent]
  4155. Confirmed=U
  4156. Filename=amagent.exe
  4157. Description=<a href="http://www3.ca.com/Solutions/Product.asp?ID=194" target=_blank>Unicenter Asset Management</a> is a solution for proactively managing IT assets in a business environment. It provides full-featured asset tracking capabilities through automated discovery, hardware inventory, network inventory, software inventory, configuration management, software usage monitoring, license management and extensive cross-platform reporting
  4158. Source=Paul Collins Startup list
  4159.  
  4160. [Cabchk]
  4161. Confirmed=X
  4162. Filename=Cabchk.exe
  4163. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  4164. Source=Paul Collins Startup list
  4165.  
  4166. [Cabchk32]
  4167. Confirmed=X
  4168. Filename=Cabchk32.exe
  4169. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  4170. Source=Paul Collins Startup list
  4171.  
  4172. [CABCInstall]
  4173. Confirmed=X
  4174. Filename=CABCInstall.exe
  4175. Description=<a href="http://www.cabc.com/product/product_main.html" target="_blank">CABC</a> content delivery software
  4176. Source=Paul Collins Startup list
  4177.  
  4178. [CacheBoost]
  4179. Confirmed=U
  4180. Filename=trayicon.exe
  4181. Description=<a href="http://www.systweak.com/cacheboost/" target="_blank">CacheBoost</a> "optimizes the System Cache-Management of Windows XP/2000/NT and Windows .Net Servers, resulting in a performance boost"
  4182. Source=Paul Collins Startup list
  4183.  
  4184. [Cacheman]
  4185. Confirmed=N
  4186. Filename=Cacheman.exe
  4187. Description=Freeware disk cache tweaker from <a href="http://www.outertech.com/">Outer Technologies</a>. Should only be run once and not loaded at start-up
  4188. Source=Paul Collins Startup list
  4189.  
  4190. [CacheMgr]
  4191. Confirmed=Y
  4192. Filename=CacheMgr.exe
  4193. Description=<a href="http://www.sophos.com/products/sav/" target="_blank">Sophos Antivirus</a> Remote Update
  4194. Source=Paul Collins Startup list
  4195.  
  4196. [CACStarter]
  4197. Confirmed=N
  4198. Filename=cacstart.exe
  4199. Description=Cash A Check - check writing software
  4200. Source=Paul Collins Startup list
  4201.  
  4202. [Caddais BackupOnDemand]
  4203. Confirmed=U
  4204. Filename=BODMon.exe
  4205. Description=<a href="http://www.caddais.com/BackupOnDemand.shtml" target="_blank">Caddais BackupOnDemand</a> - "runs in the background and monitors your important files for changes. Within seconds of changing, modified files are automatically backed up to an archive location"
  4206. Source=Paul Collins Startup list
  4207.  
  4208. [CADS]
  4209. Confirmed=U
  4210. Filename=cads.exe
  4211. Description=<a href="http://www.securitysoft.com/new601/cs_home.htm" target="_blank">Cyber Sentinel</a> internet filtering software
  4212. Source=Paul Collins Startup list
  4213.  
  4214. [CAgent]
  4215. Confirmed=N
  4216. Filename=CAgent.exe
  4217. Description=<a href="http://www.fine-reader.com/" target="_blank">Abbyy Fine Reader</a> OCR (Optical Character Recognition) software for scanning and converting documents
  4218. Source=Paul Collins Startup list
  4219.  
  4220. [cAgOu]
  4221. Confirmed=X
  4222. Filename=[filename].hta
  4223. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/wscript.kakworm.html" target="_blank">KAKWORM</a> WORM!
  4224. Source=Paul Collins Startup list
  4225.  
  4226. [CahootWebcard]
  4227. Confirmed=N
  4228. Filename=CahootWebcard.exe
  4229. Description="The Cahoot Webcard is a virtual card that allows you to use your Cahoot credit card online without ever having to expose your real card numbers over the web. It works by generating one-off transaction numbers as a substitute for your real cahoot credit card details". Run manually when needed
  4230. Source=Paul Collins Startup list
  4231.  
  4232. [CAISafe]
  4233. Confirmed=Y
  4234. Filename=isafe.exe
  4235. Description=Part of Computer Associates <a href="http://www1.my-etrust.com/products/Antivirus.cfm?" target="_blank">eTrus EZ Antivirus</a>
  4236. Source=Paul Collins Startup list
  4237.  
  4238. [Cal Reminder Shortcut]
  4239. Confirmed=N
  4240. Filename=calrem.exe
  4241. Description=Produces a pop-up reminder of events scheduled using the MS Office Calendar
  4242. Source=Paul Collins Startup list
  4243.  
  4244. [Calendar 200X Reminder]
  4245. Confirmed=N
  4246. Filename=calendar.exe
  4247. Description=<a href="http://www.jgraff.addr.com/cal.htm" target="_blank">Calendar 200X</a> - shows holidays, reminders of various anniversaries,tasks etc
  4248. Source=Paul Collins Startup list
  4249.  
  4250. [CallBumping]
  4251. Confirmed=?
  4252. Filename=cbpopw.exe
  4253. Description=<font color="#FF0000">??</font>
  4254. Source=Paul Collins Startup list
  4255.  
  4256. [CallControl]
  4257. Confirmed=N
  4258. Filename=ftctrl32.exe
  4259. Description=FaxTalk Messenger Pro is a Windows TAPI based 32-bit application. When installed, the software automatically loads FaxTalk CallControl when you start Windows. When FaxTalk CallControl is running, any TAPI compliant application can request to use the modem from Windows
  4260. Source=Paul Collins Startup list
  4261.  
  4262. [CamCheck]
  4263. Confirmed=N
  4264. Filename=CamCheck.exe
  4265. Description=<a href="http://www.nucam.com.tw/index1.htm" target="_blank">NuCam</a> camera software related
  4266. Source=Paul Collins Startup list
  4267.  
  4268. [Camera Detector]
  4269. Confirmed=N
  4270. Filename=CAMDET~*.EXE
  4271. Description=<a href="http://www.acdsystems.com/english/products/acdsee/overview?LAN=englishX70" target="_blank">ACDSee</a> Auto Device Detector detects when a device is connected to your PC and gives you the option to acquire images from it automatically
  4272. Source=Paul Collins Startup list
  4273.  
  4274. [Camera Detector]
  4275. Confirmed=N
  4276. Filename=Camdetect.exe
  4277. Description=<a href="http://www.acdsystems.com/english/products/acdsee/overview?LAN=englishX70" target="_blank">ACDSee</a> Auto Device Detector detects when a device is connected to your PC and gives you the option to acquire images from it automatically
  4278. Source=Paul Collins Startup list
  4279.  
  4280. [Camio Viewer x]
  4281. Confirmed=N
  4282. Filename=IXApplet.exe
  4283. Description=Image viewing program that comes with digital cameras. Shows pictures that are in the camera before downloading them. "x" in the name is the version
  4284. Source=Paul Collins Startup list
  4285.  
  4286. [CamMonitor]
  4287. Confirmed=?
  4288. Filename=hpqcmon.exe
  4289. Description=<font color="#FF0000">From HP and related to digital imaging</font>
  4290. Source=Paul Collins Startup list
  4291.  
  4292. [Canada]
  4293. Confirmed=N
  4294. Filename=Canada.exe
  4295. Description=<font color="#FF0000">Known to be a dialler - but is it maliscous or clean?</font>
  4296. Source=Paul Collins Startup list
  4297.  
  4298. [Canary]
  4299. Confirmed=N
  4300. Filename=canary-std.exe
  4301. Description=Canary monitoring program. Keylogger, monitors all computer activity
  4302. Source=Paul Collins Startup list
  4303.  
  4304. [candy]
  4305. Confirmed=X
  4306. Filename=command32.exe
  4307. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotlv.html" target="_blank">RBOT-LV</a> WORM!
  4308. Source=Paul Collins Startup list
  4309.  
  4310. [candynet]
  4311. Confirmed=X
  4312. Filename=Taskmsg.exe
  4313. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotna.html" target=_blank>RBOT-NA</a> WORM!
  4314. Source=Paul Collins Startup list
  4315.  
  4316. [Canon PC1200 iC D600 iR1200G Status Window]
  4317. Confirmed=N
  4318. Filename=CAPM1LAK.EXE
  4319. Description=Canon P1200 printer status
  4320. Source=Paul Collins Startup list
  4321.  
  4322. [Canon Printer Monitor BJCxxx]
  4323. Confirmed=N
  4324. Filename=Cjstlst.exe
  4325. Description=Trayicon for Canon printer. xxx denotes model. Available via Start -> Programs
  4326. Source=Paul Collins Startup list
  4327.  
  4328. [Capfax]
  4329. Confirmed=N
  4330. Filename=capfax.exe
  4331. Description=<a target="_blank" href="http://shop.bvrp.com/english/asp/default.asp?UserPrefLanguage=1&UserPrefCountry=3&UserPrefCurrency=4&UserPrefCurrentCompany=18&UserPrefUseVicom=1&id_product=86">PhoneTools</a> fax software
  4332. Source=Paul Collins Startup list
  4333.  
  4334. [Capon]
  4335. Confirmed=Y
  4336. Filename=Capon.exe
  4337. Description=Canon printer driver
  4338. Source=Paul Collins Startup list
  4339.  
  4340. [Capture Express 2000]
  4341. Confirmed=N
  4342. Filename=capexp.exe
  4343. Description=<a href="http://www.captureexpress.com/" target="_blank">Capture Express</a> - screen capture utility
  4344. Source=Paul Collins Startup list
  4345.  
  4346. [Card Monitor]
  4347. Confirmed=N
  4348. Filename=REGCNT09.exe
  4349. Description=For the USB connection on a Panasonic PV-DV701 Digital Camcorder. Available via Start -> Programs
  4350. Source=Paul Collins Startup list
  4351.  
  4352. [Care20]
  4353. Confirmed=X
  4354. Filename=Care20.exe
  4355. Description=<a href="http://www.pestpatrol.com/PestInfo/t/topmoxie.asp" target=_blank>TopMoxie</a> adware
  4356. Source=Paul Collins Startup list
  4357.  
  4358. [CARPserver]
  4359. Confirmed=X
  4360. Filename=CARPserver.exe
  4361. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojbankeran.html" target=_blank>BANKER-AN</a> TROJAN!
  4362. Source=Paul Collins Startup list
  4363.  
  4364. [CARPservice]
  4365. Confirmed=U
  4366. Filename=carpserv.exe
  4367. Description=Associated with <a href="http://www.zoltrix.com/" target="_blank"> Zoltrix</a> modems - enables the internal modem speaker, allowing you to listen to the dial-up sounds for example
  4368. Source=Paul Collins Startup list
  4369.  
  4370. [CasAgnt]
  4371. Confirmed=U
  4372. Filename=CasAgnt.exe
  4373. Description=Program by Extended Systems which allows you to sync your Casio PDA with your PC
  4374. Source=Paul Collins Startup list
  4375.  
  4376. [Casdvqwa]
  4377. Confirmed=X
  4378. Filename=bmqnzkg.exe
  4379. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.be.html" target="_blank">RANDEX.BE</a> WORM!
  4380. Source=Paul Collins Startup list
  4381.  
  4382. [caseyvideo]
  4383. Confirmed=X
  4384. Filename=CaseyVideo.exe
  4385. Description=Malware causing p0rn popups
  4386. Source=Paul Collins Startup list
  4387.  
  4388. [caseyvideo]
  4389. Confirmed=X
  4390. Filename=caseyvideo[*].exe [* = digit]
  4391. Description=Malware causing p0rn popups
  4392. Source=Paul Collins Startup list
  4393.  
  4394. [CashBack]
  4395. Confirmed=X
  4396. Filename=cashback.exe
  4397. Description=Part of eXact Advertising Software, consisting of "CashBack by BargainBuddy", BullsEye Network and NaviSearch
  4398. Source=Paul Collins Startup list
  4399.  
  4400. [Cashsurfers Cashbar Navigator]
  4401. Confirmed=N
  4402. Filename=Cashbar.Exe
  4403. Description=Cashsurfers CashBar Navigator - "The CashBar rotates banner advertisements once per minute and provides you with access to up to date special offers and deals"
  4404. Source=Paul Collins Startup list
  4405.  
  4406. [CashToolbar]
  4407. Confirmed=X
  4408. Filename=CD_Load.exe
  4409. Description=CashToolbar <a href="http://vil.nai.com/vil/content/v_126801.htm" target="_blank">Downloader-MY</a> adware
  4410. Source=Paul Collins Startup list
  4411.  
  4412. [CashToolbar]
  4413. Confirmed=X
  4414. Filename=svchost.exe
  4415. Description=CashToolbar <a href="http://vil.nai.com/vil/content/v_126801.htm" target="_blank">Downloader-MY</a> adware. Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/svchost/" target="_blank">svchost.exe</a> process which should NOT appear in Msconfig/Startup!
  4416. Source=Paul Collins Startup list
  4417.  
  4418. [CAVS]
  4419. Confirmed=Y
  4420. Filename=CAVS.exe
  4421. Description=Cheyenne (now <a href="http://ca.com/" target=_blank>eTrust</a>) antivirus
  4422. Source=Paul Collins Startup list
  4423.  
  4424. [CAZNOVAS]
  4425. Confirmed=X
  4426. Filename=CAZNOVAS.exe
  4427. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.cazno.html" target="_blank">CAZNO</a> TROJAN!
  4428. Source=Paul Collins Startup list
  4429.  
  4430. [CBWAttn]
  4431. Confirmed=U
  4432. Filename=CBWAttn.exe
  4433. Description=Required for <a href="http://www.accpac.com/products/communication/bitware/" target="_blank"> Bitware</a> to answer incoming faxes, can cause sleep mode problems
  4434. Source=Paul Collins Startup list
  4435.  
  4436. [CBWHost]
  4437. Confirmed=U
  4438. Filename=CBWHost.exe
  4439. Description=Required for <a href="http://www.accpac.com/products/communication/bitware/" target="_blank"> Bitware</a> to answer incoming faxes, can cause sleep mode problems
  4440. Source=Paul Collins Startup list
  4441.  
  4442. [CBWUser]
  4443. Confirmed=?
  4444. Filename=CBWDial.exe
  4445. Description=Associated with <a href="http://www.accpac.com/products/communication/bitware/" target="_blank"> Bitware</a> that integrates fax, voice, pager, and data communications on your desktop
  4446. Source=Paul Collins Startup list
  4447.  
  4448. [CC2KUI]
  4449. Confirmed=X
  4450. Filename=comet.exe
  4451. Description=Comet Cursor - displays different mouse pointers dependent upon the site your visiting. Malware because it automatically installs. See <a href="http://www.accs-net.com/smallfish/comet.htm" target="_blank">here</a> for more information and for the uninstall procedure
  4452. Source=Paul Collins Startup list
  4453.  
  4454. [ccApp]
  4455. Confirmed=Y
  4456. Filename=ccApp.exe
  4457. Description=Part of <a href="http://www.symantec.com/nav/nav_9xnt/" target="_blank"> Norton AntiVirus 2003</a>. Auto-protect and E-mail check will not function without this
  4458. Source=Paul Collins Startup list
  4459.  
  4460. [ccApp]
  4461. Confirmed=X
  4462. Filename=[random filename]
  4463. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.obsorb.html" target="_blank">OBSORB</a> TROJAN! Note the random filename compared to the valid Norton AntiVirus
  4464. Source=Paul Collins Startup list
  4465.  
  4466. [ccApp]
  4467. Confirmed=X
  4468. Filename=WMADZ.EXE
  4469. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotlj.html" target="_blank">RBOT-LJ</a> WORM!
  4470. Source=Paul Collins Startup list
  4471.  
  4472. [ccAppr]
  4473. Confirmed=X
  4474. Filename=svcrhost.exe
  4475. Description=Premium rate adult content dialler
  4476. Source=Paul Collins Startup list
  4477.  
  4478. [ccApps]
  4479. Confirmed=X
  4480. Filename=services.exe
  4481. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.b@mm.html" target="_blank">NEVEG.B</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.c@mm.html" target="_blank">NEVEG.C</a> WORMS! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/services/" target="_blank">services.exe</a> process, which should not appear in Msconfig/Startup!
  4482. Source=Paul Collins Startup list
  4483.  
  4484. [ccApps]
  4485. Confirmed=X
  4486. Filename=winlogon.exe
  4487. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.a@mm.html" target="_blank">NEVEG.A</a> WORM! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/winlogon/" target="_blank">winlogon.exe</a> process, which should not appear in Msconfig/Startup!
  4488. Source=Paul Collins Startup list
  4489.  
  4490. [CCD Manager]
  4491. Confirmed=U
  4492. Filename=DDS.EXE
  4493. Description=Project Labs <a href="http://www.centurycdna.com/" target="_blank">Century CD</a> manager for their CD/DVD storage device
  4494. Source=Paul Collins Startup list
  4495.  
  4496. [Ccdecode]
  4497. Confirmed=N
  4498. Filename=rundll32.exe streamci, StreamingDeviceSetup
  4499. Description=Part of the closed caption decdoder/MS VBI codec. Should only run once
  4500. Source=Paul Collins Startup list
  4501.  
  4502. [CCDoctorLogonTesting]
  4503. Confirmed=Y
  4504. Filename=ccdoctor.exe
  4505. Description=Checks your system to make sure it's configured properly for running <a href="http://www.rational.com/products/clearcase/index.jsp" target="_blank">Rational ClearCase</a>, a source code management tool. ClearCase is fairly sophisticated so there are a lot of system-related things that can cause it grief. If you run ClearCase you should not disable this as it provides a valuable service, but technically it isn't required to use the ClearCase product
  4506. Source=Paul Collins Startup list
  4507.  
  4508. [ccenter]
  4509. Confirmed=Y
  4510. Filename=CCenter.exe
  4511. Description=<a href="http://www.ravantivirus.com/" target=_blank>RAV</a> AntiVirus
  4512.  
  4513. Source=Paul Collins Startup list
  4514.  
  4515. [CcEvtMgr]
  4516. Confirmed=Y
  4517. Filename=ccEvtMgr.exe
  4518. Description=Part of <a href="http://www.symantec.com/nav/nav_9xnt/" target="_blank"> Norton AntiVirus 2003</a>.<font color="#FF0000"> </font>Event manager for scheduling weekly scans and or automatic virus updates. Used to start automatically via "ccApp" and was not required as a seperate entry but a recent update changed this
  4519. Source=Paul Collins Startup list
  4520.  
  4521. [ccpApps]
  4522. Confirmed=X
  4523. Filename=csrss.exe
  4524. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.webus.html" target="_blank">WEBUS</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/" target="_blank">csrss.exe</a> process, which should not appear in Msconfig/Startup!
  4525. Source=Paul Collins Startup list
  4526.  
  4527. [ccpApps]
  4528. Confirmed=X
  4529. Filename=lsass.exe
  4530. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/trojan.webus.b.html" target="_blank">WEBUS.B</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/" target="_blank">lsass.exe</a> process, which should not appear in Msconfig/Startup!
  4531. Source=Paul Collins Startup list
  4532.  
  4533. [ccProxy]
  4534. Confirmed=U
  4535. Filename=CCPROXY.EXE
  4536. Description=Part of Norton Internet Security, proxy server that is used to support the parental controls. If you turn parental controls off at user level the process is not loaded. Reported to cause excessive CPU usage
  4537. Source=Paul Collins Startup list
  4538.  
  4539. [CcPxySvc]
  4540. Confirmed=Y
  4541. Filename=CCPXYSVC.exe
  4542. Description=Part of Norton's <a href="http://www.symantec.com/nav/nav_9xnt/" target="_blank"> AntiVirus 2003</a>, <a href="http://www.symantec.com/sabu/nis/nis_pe/" target="_blank"> Internet Security</a> and <a href="http://www.symantec.com/sabu/nis/npf/" target="_blank"> Firewall</a> products. E-mail proxy service - required for E-mail scanning and the firewall
  4543. Source=Paul Collins Startup list
  4544.  
  4545. [ccreg]
  4546. Confirmed=X
  4547. Filename=explorer.exe
  4548. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.irc.zcrew.html" target="_blank">ZCREW</a> TROJAN! Note - the valid "explorer.exe" is located in C:\Windows or C:\Winnt whereas this one is located in a C:\Windows\System or C:\Winnt\System subdirectory
  4549. Source=Paul Collins Startup list
  4550.  
  4551. [CcRegVfy]
  4552. Confirmed=Y
  4553. Filename=ccRegVfy.exe
  4554. Description=Part of <a href="http://www.symantec.com/nav/nav_9xnt/" target="_blank"> Norton AntiVirus 2003</a>. "ccRegVfy.exe is responsible for checking the integrity of the NAV registry entries to make sure that the information has not been changed by a malicious threat or a hack"
  4555. Source=Paul Collins Startup list
  4556.  
  4557. [ccSetMgr]
  4558. Confirmed=Y
  4559. Filename=ccSetMgr.exe
  4560. Description=Part of Norton AntiVirus 2004. <font color="#FF0000"> What does it do?</font>
  4561. Source=Paul Collins Startup list
  4562.  
  4563. [ccUpdate]
  4564. Confirmed=X
  4565. Filename=ccUpdate.exe
  4566. Description=Added by the <a href="http://es.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_AGOBOT.YS&VSect=T" target=_blank>AGOBOT.YS</a> WORM!
  4567.  
  4568. Source=Paul Collins Startup list
  4569.  
  4570. [ccWasher]
  4571. Confirmed=U
  4572. Filename=aolwasher.exe
  4573. Description=Webroot Cache & Cookie Washer - cleaning browser tracks, including cache, cookies, history, mail trash, drop-down address bar, auto-complete forms and downloaded program files for IE, Netscape and AOL
  4574. Source=Paul Collins Startup list
  4575.  
  4576. [CCWC7a]
  4577. Confirmed=U
  4578. Filename=ac.exe
  4579. Description=<a href="http://www.moleculesoft.se/index2b.html" target=_blank>Moleculesoft</a> Cache, Cookie & Windows Cleaner Ver. 7 - auto clean
  4580. Source=Paul Collins Startup list
  4581.  
  4582. [CCWC7I]
  4583. Confirmed=U
  4584. Filename=idxl.exe
  4585. Description=<a href="http://www.moleculesoft.se/index2b.html" target=_blank>Moleculesoft</a> Cache, Cookie & Windows Cleaner Ver. 7 - auto clean
  4586. Source=Paul Collins Startup list
  4587.  
  4588. [CCWC7s]
  4589. Confirmed=U
  4590. Filename=stealth.exe
  4591. Description=<a href="http://www.moleculesoft.se/index2b.html" target=_blank>Moleculesoft</a> Cache, Cookie & Windows Cleaner Ver. 7
  4592. Source=Paul Collins Startup list
  4593.  
  4594. [cd1]
  4595. Confirmed=X
  4596. Filename=cd1.exe
  4597. Description=Premium rate adult content dialler
  4598. Source=Paul Collins Startup list
  4599.  
  4600. [CDANTSRV]
  4601. Confirmed=N
  4602. Filename=CDANTSRV.exe
  4603. Description=C-Dilla License Management software. Used for any program that uses C-dilla Protection, example: 3D Studio Max 4.x. It loads as a service automatically but is not needed unless you run said program. Can be started and stopped manually
  4604. Source=Paul Collins Startup list
  4605.  
  4606. [Cdcompat]
  4607. Confirmed=X
  4608. Filename=Cdcompat.exe
  4609. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  4610. Source=Paul Collins Startup list
  4611.  
  4612. [cddrv32]
  4613. Confirmed=X
  4614. Filename=cddrv32.exe
  4615. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER.C</a> TROJAN!
  4616. Source=Paul Collins Startup list
  4617.  
  4618. [CDInterceptor]
  4619. Confirmed=N
  4620. Filename=cdi.exe
  4621. Description=CD indexer for measuring the speed of CD players
  4622. Source=Paul Collins Startup list
  4623.  
  4624. [CDTray]
  4625. Confirmed=N
  4626. Filename=CDTray.exe
  4627. Description=On HP PCs, this is the small CD icon next to the time
  4628. Source=Paul Collins Startup list
  4629.  
  4630. [CeEKEY]
  4631. Confirmed=?
  4632. Filename=CeEKey.exe
  4633. Description=<font color="#FF0000">Toshiba Satellite E-Key related. Is it required?</font>
  4634. Source=Paul Collins Startup list
  4635.  
  4636. [CeEPOWER]
  4637. Confirmed=U
  4638. Filename=cepmtray.exe
  4639. Description=Toshiba's Power Management Utility - allows the user to setup different profiles for both AC power and Battery Power on laptops. Contols CPU speed, Monitor Shut Off, Hard Drive Shut-Off, Monitor Brightness, System Stand-by and System Hibernate times
  4640. Source=Paul Collins Startup list
  4641.  
  4642. [Ceic]
  4643. Confirmed=?
  4644. Filename=Ceic.exe
  4645. Description=<font color="#FF0000">??</font>
  4646. Source=Paul Collins Startup list
  4647.  
  4648. [Cekirge]
  4649. Confirmed=X
  4650. Filename=[path to worm]
  4651. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.kergez.a@mm.html" target="_blank">KERGEZ.A</a> WORM!
  4652. Source=Paul Collins Startup list
  4653.  
  4654. [center]
  4655. Confirmed=X
  4656. Filename=[random name]32.exe
  4657. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.bofra.a@mm.html" target=_blank>BOFRA.A</a> WORM!
  4658. Source=Paul Collins Startup list
  4659.  
  4660. [CentralProcessor]
  4661. Confirmed=X
  4662. Filename=taskimgr.exe
  4663. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.bancos.j.html" target="_blank">BANCOS.J</a> TROJAN!
  4664. Source=Paul Collins Startup list
  4665.  
  4666. [CEPA]
  4667. Confirmed=?
  4668. Filename=wsot.exe
  4669. Description=<font color="#FF0000">??</font>
  4670. Source=Paul Collins Startup list
  4671.  
  4672. [cesmain.dll]
  4673. Confirmed=X
  4674. Filename=cmail.dll, Rundll32
  4675. Description=CnsMin "<a href="http://217.115.153.73/parasite/CnsMin.html" target="_blank">Chinese Keywords</a>" hijacker related
  4676. Source=Paul Collins Startup list
  4677.  
  4678. [CFD]
  4679. Confirmed=N
  4680. Filename=CFD.exe
  4681. Description=<a href="http://www.broadjump.com/" target="_blank">BroadJump</a> Client Foundation. Broadband troubleshooting software installed by various companies. Not required and you can remove it via Add/Remove programs
  4682. Source=Paul Collins Startup list
  4683.  
  4684. [CFDStart]
  4685. Confirmed=X
  4686. Filename=WinMuschi.exe
  4687. Description=<a href="http://securityresponse.symantec.com/avcenter/venc/data/dialer.winmuschi.html" target="_blank">WINMUSCHI</a> dialler
  4688. Source=Paul Collins Startup list
  4689.  
  4690. [cfgintpr]
  4691. Confirmed=Y
  4692. Filename=cfgintpr.exe
  4693. Description=Configuration Interpreter - part of <a href="http://www.tinysoftware.com/home/tiny2?la=EN" target="_blank">Tiny Personal Firewall</a> V4
  4694. Source=Paul Collins Startup list
  4695.  
  4696. [cfgwiz]
  4697. Confirmed=N
  4698. Filename=cfgwiz.exe
  4699. Description=Introduced with Norton Anti-Virus 2002, this is a real resource hog. Many NAV users will find they can live without loading it
  4700. Source=Paul Collins Startup list
  4701.  
  4702. [cFosDNT]
  4703. Confirmed=?
  4704. Filename=cFosDNT.exe
  4705. Description=<a href="http://www.cfos.de/index2_e.htm" target="_blank">cFos</a> DSL Modem driver related. <font color="#FF0000">What does it do and is it required?</font>
  4706. Source=Paul Collins Startup list
  4707.  
  4708. [cFosInst_Check]
  4709. Confirmed=?
  4710. Filename=cfosinst.exe
  4711. Description=<a href="http://www.cfos.de/index2_e.htm" target="_blank">cFos</a> DSL Modem driver related. <font color="#FF0000">What does it do and is it required?</font>
  4712. Source=Paul Collins Startup list
  4713.  
  4714. [cftmon32]
  4715. Confirmed=X
  4716. Filename=taskmgr*.exe [* = number]
  4717. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.sowsat.c@mm.html" target="_blank">SOWSAT.C</a> and <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.sowsat.j@mm.html" target="_blank">SOWSAT.J</a> WORMS!
  4718. Source=Paul Collins Startup list
  4719.  
  4720. [CGServer]
  4721. Confirmed=U
  4722. Filename=cgserver.exe
  4723. Description=Associated with an <a href="http://www.eicon.com/worldwide/default.htm" target="_blank">Eicon Networks</a> ISDN or ADSL modem. Call Guard Server (CGserver) watches your modem and blocks incoming or outgoing calls. You need cgard.exe (from Startmenu) to configure cgserver with rules and telephone numbers. Good against unwanted dialer programs
  4724. Source=Paul Collins Startup list
  4725.  
  4726. [Cgtask Services]
  4727. Confirmed=X
  4728. Filename=cgtask.exe
  4729. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.lala.b.html" target="_blank">LALA.B</a> TROJAN!
  4730. Source=Paul Collins Startup list
  4731.  
  4732. [ChamClock]
  4733. Confirmed=U
  4734. Filename=ChamClock.exe
  4735. Description=<a href="http://www.softshape.com/cham/" target="_blank">Chameleon Clock</a> - system tray clock replacement
  4736. Source=Paul Collins Startup list
  4737.  
  4738. [change-me-now]
  4739. Confirmed=X
  4740. Filename=msgfix1.exe
  4741. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.ZD" target=_blank>SDBOT.ZD</a> WORM!
  4742. Source=Paul Collins Startup list
  4743.  
  4744. [ChangeLines]
  4745. Confirmed=?
  4746. Filename=chngline.exe
  4747. Description=<font color="#FF0000">??</font>
  4748. Source=Paul Collins Startup list
  4749.  
  4750. [Chatango]
  4751. Confirmed=N
  4752. Filename=Chatango.exe
  4753. Description=<a href="http://www.chatango.com/" target=_blank>Chatango</a> - "allows people to be connected in real time through their Web browsers. Include your Chatango contact link or button when you create eBay auctions, blogs, personal websites, Friendster profiles, and your visitors will be able to contact you instantly, without downloading anything, or registering. Alo use it to send email to your friends, allowing them to respond to you in real time!." The 'MessageCatcher' icon in the System Tray notifies you when you get a message. When you get a message, a little alert pops up, which you can click on and start chatting immediately
  4754. Source=Paul Collins Startup list
  4755.  
  4756. [Chcenter]
  4757. Confirmed=N
  4758. Filename=chcenter.exe
  4759. Description=IMSI <a href="http://www.imsisoft.com/prodinfo.asp?t=1&mcid=100" target="_blank">HiJaak</a> - "the easiest way to convert, capture, and manage all your graphic files"
  4760. Source=Paul Collins Startup list
  4761.  
  4762. [Cheatle]
  4763. Confirmed=X
  4764. Filename=GigaByte.exe
  4765. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllp.shodi.b.html" target="_blank">SHODI.B</a> VIRUS!
  4766. Source=Paul Collins Startup list
  4767.  
  4768. [Check for One Touch Update]
  4769. Confirmed=N
  4770. Filename=wiseupdt.exe
  4771. Description=Checks for updates for Visioneer OneTouch scanners
  4772. Source=Paul Collins Startup list
  4773.  
  4774. [Check Messenger]
  4775. Confirmed=U
  4776. Filename=cmesseng.exe
  4777. Description=<a href="http://www.qchex.com/messenger.asp" target="_blank">Check Messenger</a> from Qchex.com - program that helps you manage the activity of your Qchex account
  4778. Source=Paul Collins Startup list
  4779.  
  4780. [CheckIt]
  4781. Confirmed=U
  4782. Filename=ToolBox.exe
  4783. Description=CheckIt Toolbox from <a href="http://cssvc.pcworld.compuserve.com/computing/cis/article/0,aid,15497,00.asp" target="_blank">WinCheckIt Diagnostic Software</a>. Toolbox automatically backs up critical system files (such as .ini files and the Windows Registry), and performs a check on various system parameters at intervals you specify
  4784. Source=Paul Collins Startup list
  4785.  
  4786. [CheckMsgPlus]
  4787. Confirmed=Y
  4788. Filename=MsgPlusH.dll, VerifyInstallation
  4789. Description=Added by MSN Messenger Plus, a third party extension to MSN Messenger. This is the auto-update feature - see <a href="http://www.patchou.com/msgplus/faq.htm#stopconnect" target="_blank">here</a> for more info.
  4790. Source=Paul Collins Startup list
  4791.  
  4792. [checktime]
  4793. Confirmed=?
  4794. Filename=ct.exe
  4795. Description=<font color="#FF0000">Found in the HPSelectFrontend directory on a HP machine. What is it's purpose and is it required?</font>
  4796. Source=Paul Collins Startup list
  4797.  
  4798. [CherryKeyMan]
  4799. Confirmed=U
  4800. Filename=KeyMan.exe
  4801. Description=Multimedia keyboard manager for the <a href="http://www.cherrycorp.com/english/" target="_blank">Cherry</a> keyboard series. Only required if you use any of the special keys
  4802. Source=Paul Collins Startup list
  4803.  
  4804. [ChineseStar]
  4805. Confirmed=U
  4806. Filename=cstar.exe
  4807. Description=Chinese language support software
  4808. Source=Paul Collins Startup list
  4809.  
  4810. [CHKADMIN]
  4811. Confirmed=N
  4812. Filename=CHKADMIN.EXE
  4813. Description=Compaq Network Management System. When running, it places an icon in the system tray titled "Intelligent Manageability"
  4814. Source=Paul Collins Startup list
  4815.  
  4816. [chkdsk]
  4817. Confirmed=X
  4818. Filename=c:\autoexec.bat
  4819. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.anpes@mm.html" target=_blank>ANPES</a> WORM!
  4820. Source=Paul Collins Startup list
  4821.  
  4822. [Choke]
  4823. Confirmed=X
  4824. Filename=Choke.exe-blahh
  4825. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.choke.worm.html" target="_blank">CHOKE</a> WORM!
  4826. Source=Paul Collins Startup list
  4827.  
  4828. [chostsv]
  4829. Confirmed=X
  4830. Filename=chostsv.exe
  4831. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.banpaes.c.html" target="_blank">BANPAES.C</a> TROJAN!
  4832. Source=Paul Collins Startup list
  4833.  
  4834. [CHotKey]
  4835. Confirmed=U
  4836. Filename=mhotkey.exe
  4837. Description=Enables special keys on Chicony keyboards. Special combinations include Internet, E-mail, vol+, vol-, mute, etc. Only required for extended features
  4838. Source=Paul Collins Startup list
  4839.  
  4840. [CHotKey]
  4841. Confirmed=U
  4842. Filename=MK9805.EXE
  4843. Description=Enables special keys on Chicony keyboards. Special combinations include Internet, E-mail, vol+, vol-, mute, etc. Only required for extended features
  4844. Source=Paul Collins Startup list
  4845.  
  4846. [CHotKey]
  4847. Confirmed=U
  4848. Filename=zHotkey.exe
  4849. Description=Enables special keys on Chicony keyboards. Special combinations include Internet, E-mail, vol , vol-, mute, etc. Only required for extended features
  4850. Source=Paul Collins Startup list
  4851.  
  4852. [Christmas Music Player]
  4853. Confirmed=N
  4854. Filename=TTEST6.EXE
  4855. Description=<I>"</I>Christmas Music Player<I> </I>brings the music of the Christmas Holiday to your desktop"
  4856. Source=Paul Collins Startup list
  4857.  
  4858. [ChromeMark]
  4859. Confirmed=?
  4860. Filename=keysh.exe
  4861. Description=<font color="#FF0000">Related to <a href="http://chromium.com/chromemark.html" target="_blank">this</a>. Don't know what keysh.exe does though and if it's required</font>
  4862. Source=Paul Collins Startup list
  4863.  
  4864. [ChronitelInitTV]
  4865. Confirmed=?
  4866. Filename=CHTVINIT.EXE
  4867. Description=<font color="#FF0000">??</font>
  4868. Source=Paul Collins Startup list
  4869.  
  4870. [CiaBackdoor]
  4871. Confirmed=X
  4872. Filename=msldr.com
  4873. Description=Added by a VIRUS!
  4874. Source=Paul Collins Startup list
  4875.  
  4876. [cihost.exe]
  4877. Confirmed=X
  4878. Filename=cihost.exe
  4879. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.linst.html" target="_blank">LINST</a> TROJAN!
  4880. Source=Paul Collins Startup list
  4881.  
  4882. [CIJxP2PSERVER]
  4883. Confirmed=N
  4884. Filename=CIJxP2PS.EXE
  4885. Description=Compaq printer utility which is required in order to make the printer work correctly - "x" depends upon the model, ie, for IJ300 x=3, for IJ700 x=7
  4886. Source=Paul Collins Startup list
  4887.  
  4888. [Cisco Systems VPN Client]
  4889. Confirmed=U
  4890. Filename=ipsecdialer.exe
  4891. Description=Cisco <a href="http://www.cisco.com/en/US/products/sw/secursw/ps2308/" target=_blank>VPN Client</a> - lets local users gain Administrator privileges on the operating system
  4892. Source=Paul Collins Startup list
  4893.  
  4894. [Cisco Systems VPN Client]
  4895. Confirmed=N
  4896. Filename=vpngui.exe
  4897. Description=Sets up IPSec communications for Cisco's <a href="http://www.cisco.com/en/US/products/sw/secursw/ps2308/" target=_blank>VPN Client</a>
  4898. Source=Paul Collins Startup list
  4899.  
  4900. [CISrvr Program]
  4901. Confirmed=N
  4902. Filename=CISRVR.EXE
  4903. Description=Related to internet setup on Compaq PC's
  4904. Source=Paul Collins Startup list
  4905.  
  4906. [Cissi]
  4907. Confirmed=X
  4908. Filename=Cissi.exe
  4909. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.cissi.a@mm.html" target="_blank">CISSI.A</a> WORM!
  4910. Source=Paul Collins Startup list
  4911.  
  4912. [CitiVAN]
  4913. Confirmed=N
  4914. Filename=CitiVAN.exe
  4915. Description=Option from <a href="http://www.citibank.com/" target="_blank">Citibank</a> to change a credit card number in a random fashion for each purchase. The number will only be used once and never again
  4916. Source=Paul Collins Startup list
  4917.  
  4918. [Cjstcom]
  4919. Confirmed=Y
  4920. Filename=Cjstcom.exe
  4921. Description=Canon printer BJ status language monitor
  4922. Source=Paul Collins Startup list
  4923.  
  4924. [ClamWin]
  4925. Confirmed=Y
  4926. Filename=ClamTray.exe
  4927. Description=<a href="http://www.clamwin.com/" target=_blank>ClamWin</a> antivirus
  4928. Source=Paul Collins Startup list
  4929.  
  4930. [Classes]
  4931. Confirmed=X
  4932. Filename=int1.exe
  4933. Description=<a href="http://www.sophos.com/virusinfo/analyses/dialswitchb.html" target=_blank>"Switch"</a> adult content dialler
  4934. Source=Paul Collins Startup list
  4935.  
  4936. [Classes]
  4937. Confirmed=X
  4938. Filename=intl.exe
  4939. Description=<a href="http://www.sophos.com/virusinfo/analyses/dialswitchb.html" target=_blank>"Switch"</a> adult content dialler
  4940. Source=Paul Collins Startup list
  4941.  
  4942. [Classes]
  4943. Confirmed=X
  4944. Filename=run_21.exe
  4945. Description=<a href="http://www.sophos.com/virusinfo/analyses/dialswitchb.html" target=_blank>"Switch"</a> adult content dialler
  4946. Source=Paul Collins Startup list
  4947.  
  4948. [Classes]
  4949. Confirmed=X
  4950. Filename=srv.exe
  4951. Description=<a href="http://www.sophos.com/virusinfo/analyses/dialswitchb.html" target=_blank>"Switch"</a> adult content dialler
  4952. Source=Paul Collins Startup list
  4953.  
  4954. [Classes]
  4955. Confirmed=X
  4956. Filename=srv2.exe
  4957. Description=<a href="http://www.sophos.com/virusinfo/analyses/dialswitchb.html" target=_blank>"Switch"</a> adult content dialler
  4958. Source=Paul Collins Startup list
  4959.  
  4960. [Classes]
  4961. Confirmed=X
  4962. Filename=MSTAR2.EXE
  4963. Description=<a href="http://www.sophos.com/virusinfo/analyses/dialswitchb.html" target=_blank>"Switch"</a> adult content dialler
  4964.  
  4965. Source=Paul Collins Startup list
  4966.  
  4967. [Classes]
  4968. Confirmed=X
  4969. Filename=mstart.exe
  4970. Description=<a href="http://www.sophos.com/virusinfo/analyses/dialswitchb.html" target=_blank>"Switch"</a> adult content dialler
  4971.  
  4972. Source=Paul Collins Startup list
  4973.  
  4974. [CLCLSet]
  4975. Confirmed=U
  4976. Filename=CLCL.exe
  4977. Description=CLCL clipboard caching utility
  4978. Source=Paul Collins Startup list
  4979.  
  4980. [CleanEasyImg]
  4981. Confirmed=?
  4982. Filename=cleanall.exe
  4983. Description=<font color="#FF0000">??</font>
  4984. Source=Paul Collins Startup list
  4985.  
  4986. [CleanSweep Smart Sweep- Internet Sweep]
  4987. Confirmed=U
  4988. Filename=Csinsm32.exe
  4989. Description=Automatic logging of installs from Norton CleanSweep - available via Start -> Programs
  4990. Source=Paul Collins Startup list
  4991.  
  4992. [CleanSweep Useage Watch]
  4993. Confirmed=N
  4994. Filename=CSUSEM32.EXE
  4995. Description=Quarterdeck/Norton CleanSweep component - tracks how often you use files and alerts you to files that have not been used for a specified period of time
  4996. Source=Paul Collins Startup list
  4997.  
  4998. [CleanTemp]
  4999. Confirmed=U
  5000. Filename=CLEANT~1.EXEB
  5001. Description=<a href="http://www.html2exe.com/mnu/dl/dl.shtml#free" target="_blank">CleanTemp</a> - deletes the contents of the TEMP directory when Windows starts and then closes - using no memory
  5002. Source=Paul Collins Startup list
  5003.  
  5004. [CleanTemp]
  5005. Confirmed=U
  5006. Filename=CleanTemp.exe
  5007. Description=<a href="http://www.html2exe.com/mnu/dl/dl.shtml#free" target="_blank">CleanTemp</a> - deletes the contents of the TEMP directory when Windows starts and then closes - using no memory
  5008. Source=Paul Collins Startup list
  5009.  
  5010. [Cleanup]
  5011. Confirmed=N
  5012. Filename=ONICTASK.EXE
  5013. Description=<a href="http://www.aladdinsys.com/internetcleanup/" target="_blank">Internet Cleanup</a> from Aladdin Systems (used to be by OnTrack) - cleans up tracks left by browsing the internet
  5014. Source=Paul Collins Startup list
  5015.  
  5016. [CleanupProgram]
  5017. Confirmed=?
  5018. Filename=cleanup.exe
  5019. Description=<font color="#FF0000">In a C:\Sony\sys folder - Sony Vaio related?</font>
  5020. Source=Paul Collins Startup list
  5021.  
  5022. [Click Radio Tuner]
  5023. Confirmed=N
  5024. Filename=clickr~1.exe
  5025. Description=<a href="http://www.clickradio.com/home.html" target="_blank">ClickRadio</a> - subscription service playing radio music via the internet
  5026. Source=Paul Collins Startup list
  5027.  
  5028. [Click Tray Calendar]
  5029. Confirmed=N
  5030. Filename=ClickT~1.EXE
  5031. Description=<a href="http://waseo.de/en/Freeware2/ClickTrayE/clicktraye.html" target="_blank">ClickTray Calendar</a> - shows holidays, reminders of various anniversaries,tasks etc
  5032. Source=Paul Collins Startup list
  5033.  
  5034. [Clickoff]
  5035. Confirmed=U
  5036. Filename=Clickoff.exe
  5037. Description=<a href="http://www.johanneshuebner.com/en/clickoff.html" target="_blank">Clickoff</a> automatically dismisses annoying dialog boxes
  5038. Source=Paul Collins Startup list
  5039.  
  5040. [ClickTheButton]
  5041. Confirmed=X
  5042. Filename=CTB.EXE
  5043. Description=ClickTheButton <a href="http://vil.nai.com/vil/content/v_126801.htm" target="_blank">Downloader-MY</a> adware
  5044. Source=Paul Collins Startup list
  5045.  
  5046. [ClickTheButton]
  5047. Confirmed=X
  5048. Filename=csrss.exe
  5049. Description=ClickTheButton <a href="http://vil.nai.com/vil/content/v_126801.htm" target="_blank">Downloader-MY</a> adware. Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/" target="_blank">csrss.exe</a> process, which should not appear in Msconfig/Startup!
  5050. Source=Paul Collins Startup list
  5051.  
  5052. [ClickTheButton]
  5053. Confirmed=X
  5054. Filename=MSCStat.exe
  5055. Description=ClickTheButton <a href="http://vil.nai.com/vil/content/v_126801.htm" target="_blank">Downloader-MY</a> adware
  5056. Source=Paul Collins Startup list
  5057.  
  5058. [CLICONFG]
  5059. Confirmed=X
  5060. Filename=CLICONFG.EXE
  5061. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.T" target="_blank">OPASERV.T</a> WORM!
  5062. Source=Paul Collins Startup list
  5063.  
  5064. [Client Access Check Version]
  5065. Confirmed=N
  5066. Filename=cwbckver.exe
  5067. Description=Part of IBM's <a href="http://www-1.ibm.com/servers/eserver/iseries/access/" target="_blank">iSeries</a> (nee As/400) Client Access - communications suite that allows desktop, browser and wireless access to iSeries servers. Checks the software version on your PC to that of the iSeries it is connected to. Not required - and can be turned off in the Client Access properties. It's a waste of resources
  5068. Source=Paul Collins Startup list
  5069.  
  5070. [Client Access Express Welcome]
  5071. Confirmed=?
  5072. Filename=cwbwlwiz.exe
  5073. Description=Welcome wizard launcher - Part of IBM's <a href="http://www-1.ibm.com/servers/eserver/iseries/access/" target="_blank">iSeries</a> (nee As/400) Client Access - communications suite that allows desktop, browser and wireless access to iSeries servers. <font color="#FF0000">What does it do and is it required?</font>
  5074. Source=Paul Collins Startup list
  5075.  
  5076. [Client Access Help Update]
  5077. Confirmed=N
  5078. Filename=cwbinhlp.exe
  5079. Description=Client Access Help Registry Update Function - part of IBM's <a href="http://www-1.ibm.com/servers/eserver/iseries/access/" target="_blank">iSeries</a> (nee As/400) Client Access - communications suite that allows desktop, browser and wireless access to iSeries servers. It only updates the help files on your PC to match the level of the attached iSeries
  5080. Source=Paul Collins Startup list
  5081.  
  5082. [Client Access Service]
  5083. Confirmed=N
  5084. Filename=CwbSvStr.Exe
  5085. Description=Part of IBM's <a href="http://www-1.ibm.com/servers/eserver/iseries/access/" target="_blank">iSeries</a> (nee As/400) Client Access - communications suite that allows desktop, browser and wireless access to iSeries servers. Useful if you are going to access the iSeries through Windows Explorer to move files back and forth between Windows folders and iSeries folders. This is a tool that is only used by Client Access administrators (usually) so it is not required - a waste of resources
  5086. Source=Paul Collins Startup list
  5087.  
  5088. [Client agent for ARCserve]
  5089. Confirmed=?
  5090. Filename=W95AGENT.EXE
  5091. Description=Part of <a href="http://www3.ca.com/Solutions/ProductFamily.asp?ID=115" target="_blank">Brightstor ARCserve Backup</a> from Computer Associates. <font color="#FF0000">What does it do and is it required?</font>
  5092. Source=Paul Collins Startup list
  5093.  
  5094. [Client Server Runtime Process]
  5095. Confirmed=X
  5096. Filename=csrsss.exe
  5097. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotld.html" target=_blank>SDBOT-LD</a> WORM!
  5098. Source=Paul Collins Startup list
  5099.  
  5100. [ClientMan1]
  5101. Confirmed=X
  5102. Filename=mscman.exe
  5103. Description=Spyware/malware, included into the latest version of Grokster, among others. According to research by SpyBot's PMK,  "able to trick ZoneAlarm, auto-clicking it to allow passing through the firewall!"
  5104. Source=Paul Collins Startup list
  5105.  
  5106. [Clik Status Monitor]
  5107. Confirmed=N
  5108. Filename=toolsclickstat.exe
  5109. Description=Part of Iomega Tools to let you know whether an Iomega PocketZip (nee Clik) removable drive cartridge is installed
  5110. Source=Paul Collins Startup list
  5111.  
  5112. [Clipbook Service]
  5113. Confirmed=N
  5114. Filename=Clipsrv.exe
  5115. Description=Supports Windows XP ClipBook Viewer, which allows pages to be seen by remote ClipBooks
  5116. Source=Paul Collins Startup list
  5117.  
  5118. [ClipMate5x]
  5119. Confirmed=N
  5120. Filename=ClipMt5x.exe
  5121. Description=<a href="http://www.thornsoft.com/ProductOverview.asp" target="_blank">Clip Mate 5.x</a> by Thornsoft. Utility that allows you to store more than one item in the clipboard. Available via Start -> Programs
  5122. Source=Paul Collins Startup list
  5123.  
  5124. [Clipmate6]
  5125. Confirmed=N
  5126. Filename=CLIPMT60.EXE
  5127. Description=<a href="http://www.thornsoft.com/new_60.htm" target="_blank">Clip Mate 6</a> by Thornsoft. Utility that allows you to store more than one item in the clipboard. Available via Start -> Programs
  5128. Source=Paul Collins Startup list
  5129.  
  5130. [Clipomatic]
  5131. Confirmed=N
  5132. Filename=Clipomatic.exe
  5133. Description=Mike Lin's <a href="http://www.mlin.net/Clipomatic.shtml" target="_blank">Clipomatic</a> is a clipboard cache program - it remembers what was copied to the clipboard even after new data is copied, and allows you to retrieve the old data
  5134. Source=Paul Collins Startup list
  5135.  
  5136. [Clipsrv]
  5137. Confirmed=N
  5138. Filename=Clipsrv.exe
  5139. Description=Supports Windows XP ClipBook Viewer, which allows pages to be seen by remote ClipBooks
  5140. Source=Paul Collins Startup list
  5141.  
  5142. [ClipTrak]
  5143. Confirmed=N
  5144. Filename=ClipTrak.exe
  5145. Description=<a href="http://www.pcmag.com/article2/0,4149,114185,00.asp" target="_blank">ClipTrak</a> - clipboard extender
  5146. Source=Paul Collins Startup list
  5147.  
  5148. [ClipTrakker]
  5149. Confirmed=N
  5150. Filename=ClipTrakker.exe
  5151. Description=<a href="http://www.cliptrakker.com/" target="_blank">Cliptrakker</a> - clipboard extender
  5152. Source=Paul Collins Startup list
  5153.  
  5154. [CLMFrontPanel]
  5155. Confirmed=U
  5156. Filename=clmpanel.exe
  5157. Description=System tray status/display/configuration utility for a number of modems. Can be disabled by right-clicking on the tray icon. If disabled, connection status is lost
  5158. Source=Paul Collins Startup list
  5159.  
  5160. [clnwall]
  5161. Confirmed=?
  5162. Filename=rundll.exe setupx.dll, InstallHinfSection ..delwall.inf
  5163. Description=<font color="#FF0000">??</font>
  5164. Source=Paul Collins Startup list
  5165.  
  5166. [clock]
  5167. Confirmed=X
  5168. Filename=[various filenames]
  5169. Description=<a href="http://securityresponse.symantec.com/avcenter/venc/data/pf/adware.livechat.html" target=_blank>LiveChat</a> Adware - known file names include: mssetup.exe, kstatus.exe, spoolsv.exe, sptsupd.exe, osk.exe, msswchx.exe, netdde.exe, msbkup.exe
  5170. Source=Paul Collins Startup list
  5171.  
  5172. [ClockSync]
  5173. Confirmed=X
  5174. Filename=Sync.exe
  5175. Description=<a href="http://www.clock-sync.com/" target="_blank">ClockSynck</a> - synchronizes your system clock with an internet time server. It's by WhenU, the makers of the Save Now spyware, and they're usually seen in tandem, so it's advised to replace it with one of may spyware free alternatives available
  5176. Source=Paul Collins Startup list
  5177.  
  5178. [ClockWise]
  5179. Confirmed=U
  5180. Filename=CLOCKWISE.EXE
  5181. Description=<a href="http://www.rjsoftware.com/ClockWise/" target="_blank">ClockWise</a> - produced by R J Software - a time utility. It is a schedueler not only for dates, but you can choose it to run programs at any time. It also updates the time by connecting to an atomic clock server. This is a spyware-free alternative to ClockSync
  5182. Source=Paul Collins Startup list
  5183.  
  5184. [CloneCD]
  5185. Confirmed=U
  5186. Filename=CloneCDTray.exe
  5187. Description=System tray for <a href="http://www.elby.org/CloneCD/english/" target="_blank">CloneCD</a> - the only useful option is "Hide CDR Media" only available via this tray. Has additional unknown functions in later versions
  5188. Source=Paul Collins Startup list
  5189.  
  5190. [CloneCDElbyCDFL]
  5191. Confirmed=U
  5192. Filename=ElbyCheck.exe
  5193. Description=From <a href="http://www.elby.org/english/corp/index.htm" target="_blank">Elaborate Bytes</a> who make CloneCD - monitors the installed filters of CD-ROMs/DVD-ROMs. Note - under Win2K removing this from startup causes the CD drive in the computer to not be recognized in the OS and after rechecking it prompts that the driver has been corrupted and asks you to restart the computer to fix it
  5194. Source=Paul Collins Startup list
  5195.  
  5196. [CloneCDTray]
  5197. Confirmed=U
  5198. Filename=CloneCDTray.exe
  5199. Description=System tray for <a href="http://www.elby.org/CloneCD/english/" target="_blank">CloneCD</a> - the only useful option is "Hide CDR Media" only available via this tray. Has additional unknown functions in later versions
  5200. Source=Paul Collins Startup list
  5201.  
  5202. [Clotusorgreg0]
  5203. Confirmed=?
  5204. Filename=prtStart.exe Orgprt.exe
  5205. Description=Lotus <a href="http://www.lotus.com/products/smrtsuite.nsf/wPages/smartsuite?OpenDocument" target="_blank"> SmartSuite</a> related. In a LotusOrgReg folder. <font color="#FF0000"> Unclear what exactly it does?</font>
  5206. Source=Paul Collins Startup list
  5207.  
  5208. [ClrSchLoader]
  5209. Confirmed=X
  5210. Filename=Loader.exe
  5211. Description=Clearsearch variant of <a href="http://www.igetnet.com/iGetNet_Home.asp" target="_blank"> IGetNet</a>
  5212. Source=Paul Collins Startup list
  5213.  
  5214. [CLSID]
  5215. Confirmed=X
  5216. Filename=com.exe
  5217. Description=Adult content dialler
  5218. Source=Paul Collins Startup list
  5219.  
  5220. [CLSID]
  5221. Confirmed=X
  5222. Filename=dll.exe
  5223. Description=Adult content dialler
  5224. Source=Paul Collins Startup list
  5225.  
  5226. [CLSID]
  5227. Confirmed=X
  5228. Filename=msgplus.exe
  5229. Description=Adult content dialler
  5230. Source=Paul Collins Startup list
  5231.  
  5232. [CLSID]
  5233. Confirmed=X
  5234. Filename=plugin.exe
  5235. Description=Adult content dialler
  5236. Source=Paul Collins Startup list
  5237.  
  5238. [CLSID]
  5239. Confirmed=X
  5240. Filename=sed.exe
  5241. Description=Adult content dialler
  5242. Source=Paul Collins Startup list
  5243.  
  5244. [CLSID]
  5245. Confirmed=X
  5246. Filename=msgplus.exe
  5247. Description=Premium rate adult content dialer. Note - this is NOT the MSN Messenger 'MessengerPlus' extension
  5248.  
  5249. Source=Paul Collins Startup list
  5250.  
  5251. [CM-SmWizard]
  5252. Confirmed=?
  5253. Filename=SmWizard.exe
  5254. Description=SmartWizard MFC Application - associated with C-Media who produce audio chipsets commonly used for on-board sound on motherboards. <font color="#FF0000">What does it do and is it required?</font>
  5255. Source=Paul Collins Startup list
  5256.  
  5257. [cma]
  5258. Confirmed=U
  5259. Filename=cma.exe
  5260. Description=<a href="http://www.desksitemusic.com/" target="_blank">DeskSite CMA siftware</a> - "retrieves new content from the DeskSite Data Center"
  5261. Source=Paul Collins Startup list
  5262.  
  5263. [Cmaudio]
  5264. Confirmed=N
  5265. Filename=Rundll32 cmicnfg.cpl, CMICtrlWnd
  5266. Description=System tray control panel for C-Media based soundcards - often included on popular motherboards with in-built audio. Available via Start -> Settings -> Control Panel
  5267. Source=Paul Collins Startup list
  5268.  
  5269. [Cmd]
  5270. Confirmed=X
  5271. Filename=cmd32.exe
  5272. Description=Added by the <a href="http://www.viruslibrary.com/virusinfo/Worm.P2P.Tanked.htm" target="_blank">TANKED</a> WORM!
  5273. Source=Paul Collins Startup list
  5274.  
  5275. [cmdcon]
  5276. Confirmed=X
  5277. Filename=cmdcon.exe
  5278. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  5279. Source=Paul Collins Startup list
  5280.  
  5281. [CME]
  5282. Confirmed=X
  5283. Filename=cme.exe
  5284. Description=Part of <a href="http://www.thiefware.com/info/data.gator.shtml" target="_blank"> Gator</a> advertising spyware - see <a href="http://www.pchell.com/support/gator.shtml" target="_blank">here</a> for removal instructions
  5285. Source=Paul Collins Startup list
  5286.  
  5287. [CmeSYS]
  5288. Confirmed=X
  5289. Filename=CMEsys.exe
  5290. Description=Part of <a href="http://www.thiefware.com/info/data.gator.shtml" target="_blank"> Gator</a> advertising spyware - see <a href="http://www.pchell.com/support/gator.shtml" target="_blank">here</a> for removal instructions
  5291. Source=Paul Collins Startup list
  5292.  
  5293. [CmeUPD]
  5294. Confirmed=X
  5295. Filename=CMEupd.exe
  5296. Description=Part of <a href="http://www.thiefware.com/info/data.gator.shtml" target="_blank"> Gator</a> advertising spyware - see <a href="http://www.pchell.com/support/gator.shtml" target="_blank">here</a> for removal instructions
  5297. Source=Paul Collins Startup list
  5298.  
  5299. [CMGrdian]
  5300. Confirmed=?
  5301. Filename=CMGrdian.exe
  5302. Description=One of the McAfee shared components. <font color="#FF0000"> What does it do and is it required?</font>
  5303. Source=Paul Collins Startup list
  5304.  
  5305. [Cmmon32Sys]
  5306. Confirmed=X
  5307. Filename=cmmon32.exe
  5308. Description=Added by the SMALL.CL TROJAN!
  5309. Source=Paul Collins Startup list
  5310.  
  5311. [CMPDPSRV]
  5312. Confirmed=U
  5313. Filename=CMPDPSRV.EXE
  5314. Description=<a href="http://www.viewahead.com/PDP.htm" target="_blank">Printer Driver Plus</a> from ViewAhead Technology (formerly DeviceGuys, Inc.). "Printer Driver Plus seamlessly integrates all the necessary components of a printer driver, plus more." Installed with some Compaq and Lexmark printers
  5315. Source=Paul Collins Startup list
  5316.  
  5317. [cmsound]
  5318. Confirmed=X
  5319. Filename=vcpdll.exe
  5320. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojtcxmedid.html" target=_blank>TCXMEDI-D</a> downloader TROJAN!
  5321. Source=Paul Collins Startup list
  5322.  
  5323. [cmsound]
  5324. Confirmed=X
  5325. Filename=vcsystem.exe
  5326. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojtcxmedid.html" target=_blank>TCXMEDI-D</a> downloader TROJAN!
  5327. Source=Paul Collins Startup list
  5328.  
  5329. [cmssSystemProcess]
  5330. Confirmed=X
  5331. Filename=csmss.exe
  5332. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojagentco.html" target=_blank>AGENT-CO</a> TROJAN! 
  5333.  
  5334. Source=Paul Collins Startup list
  5335.  
  5336. [cmssSystemProcess]
  5337. Confirmed=X
  5338. Filename=mcsmss.exe
  5339. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_AGENT.EI&VSect=T" target=_blank>AGENT.EI</a> TROJAN!
  5340. Source=Paul Collins Startup list
  5341.  
  5342. [cmt101]
  5343. Confirmed=X
  5344. Filename=cmt101.exe
  5345. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER.C</a> TROJAN!
  5346. Source=Paul Collins Startup list
  5347.  
  5348. [cmx32]
  5349. Confirmed=X
  5350. Filename=cmx32.exe
  5351. Description=Added by the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=40493" target=_blank>GEMA.D</a> TROJAN!
  5352. Source=Paul Collins Startup list
  5353.  
  5354. [Cn323]
  5355. Confirmed=X
  5356. Filename=cnfrm33.exe
  5357. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mimail.g@mm.html" target=_blank>MIMAIL.G</a> WORM!
  5358. Source=Paul Collins Startup list
  5359.  
  5360. [CNBABE]
  5361. Confirmed=X
  5362. Filename=CNBABE.EXE
  5363. Description=Appears to be spyware added by KAZAA (and maybe others) that displays pop-up ads whilst you're browsing
  5364. Source=Paul Collins Startup list
  5365.  
  5366. [cnet]
  5367. Confirmed=N
  5368. Filename=kontiki.exe
  5369. Description=<a href="http://help.kontiki.com/enduser/group.jsp;jsessionid=2C47C896EA1784C5321FD3E6845E8157?node=2846" target="_blank">Kontiki Delivery Manager</a> - Windows-based client software that enables secure delivery of content to users' desktops
  5370. Source=Paul Collins Startup list
  5371.  
  5372. [Cnfrm32]
  5373. Confirmed=X
  5374. Filename=cnfrm.exe
  5375. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mimail.d@mm.html" target=_blank>MIMAIL.D</a> WORM!
  5376. Source=Paul Collins Startup list
  5377.  
  5378. [CnsMax]
  5379. Confirmed=X
  5380. Filename=Internat.exe
  5381. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.pointex.html" target="_blank">POINTEX</a> TROJAN! Note - the real internat.exe resides in %windir%\system (where %windir% is the Windows directory - C:\Windows or C:\Winnt) whereas this version resides in %windir%
  5382. Source=Paul Collins Startup list
  5383.  
  5384. [CnsMin]
  5385. Confirmed=X
  5386. Filename=Rundll32.exe CNSMIN.DLL, Rundll32
  5387. Description=CnsMin "<a href="http://217.115.153.73/parasite/CnsMin.html" target="_blank">Chinese Keywords</a>" hijacker related
  5388. Source=Paul Collins Startup list
  5389.  
  5390. [CnxDslTaskBar]
  5391. Confirmed=N
  5392. Filename=CnxDslTb.exe
  5393. Description=Connexant DSL Taskbar as used on Acess Runner and Samsung AHT-E310 ADSL modems
  5394. Source=Paul Collins Startup list
  5395.  
  5396. [Codename Dashboard]
  5397. Confirmed=U
  5398. Filename=dashboard.exe
  5399. Description=<a href="http://www.downlinx.com/proghtml/415/41557.htm" target="_blank">Codename: Dashboard</a> - "an application that resides at the side of your screen. Built on the Microsoft .NET Framework, it is a host for interchangeable components through which C.D. allows you to have any information you want, on your desktop, all the time"
  5400. Source=Paul Collins Startup list
  5401.  
  5402. [Coldlife -icmp]
  5403. Confirmed=X
  5404. Filename=Systray.exe
  5405. Description=Added by the <a href="http://vil.nai.com/vil/content/Print100363.htm" target="_blank">FLOOD.AV</a> TROJAN! Note - this is not the legitimate SysTray.exe
  5406. Source=Paul Collins Startup list
  5407.  
  5408. [coloreal]
  5409. Confirmed=U
  5410. Filename=coloreal.exe
  5411. Description=Makes colours sharper and brighter, but will only work with coloreal capable monitors
  5412. Source=Paul Collins Startup list
  5413.  
  5414. [Colorific Control Panel]
  5415. Confirmed=N
  5416. Filename=Hgcctl95.exe
  5417. Description=From E_Color. Colorific delivers accurate gamma and color temperature across your entire system - monitor to printer and digital camera to monitor
  5418. Source=Paul Collins Startup list
  5419.  
  5420. [COM Service]
  5421. Confirmed=X
  5422. Filename=mscom32.com
  5423. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.beasty.h.html" target="_blank">BEASTY.H</a> TROJAN!
  5424. Source=Paul Collins Startup list
  5425.  
  5426. [COM Service]
  5427. Confirmed=X
  5428. Filename=msynvr.com
  5429. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.beasty.g.html" target="_blank">BEASTY.G</a> TROJAN!
  5430. Source=Paul Collins Startup list
  5431.  
  5432. [COM Service]
  5433. Confirmed=X
  5434. Filename=msjclh.com
  5435. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.plux.html" target="_blank">PLUX</a> TROJAN!
  5436. Source=Paul Collins Startup list
  5437.  
  5438. [COM Service]
  5439. Confirmed=X
  5440. Filename=msdrce.com
  5441. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.beasty.i.html" target="_blank">BEASTY.I</a> TROJAN!
  5442. Source=Paul Collins Startup list
  5443.  
  5444. [COM+ Event System]
  5445. Confirmed=X
  5446. Filename=DRWTSN16.EXE
  5447. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate@mm.html" target="_blank">LOVGATE</a> WORM!
  5448. Source=Paul Collins Startup list
  5449.  
  5450. [Com+ Sys]
  5451. Confirmed=X
  5452. Filename=csrs.exe
  5453. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotbt.html" target=_blank>FORBOT-BT</a> WORM!
  5454.  
  5455. Source=Paul Collins Startup list
  5456.  
  5457. [COM+ System Applications]
  5458. Confirmed=X
  5459. Filename=lsas.exe
  5460. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.SE" target=_blank>AGOBOT.SE</a> WORM!
  5461. Source=Paul Collins Startup list
  5462.  
  5463. [COM++ System]
  5464. Confirmed=X
  5465. Filename=exploier.exe
  5466. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/w32lovgatef.html" target="_blank">LOVGATE</a> WORM!
  5467. Source=Paul Collins Startup list
  5468.  
  5469. [COM++ System]
  5470. Confirmed=X
  5471. Filename=suchost.exe
  5472. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/w32lovgatef.html" target="_blank">LOVGATE</a> WORM!
  5473. Source=Paul Collins Startup list
  5474.  
  5475. [COM++ System]
  5476. Confirmed=X
  5477. Filename=svchost.exe...
  5478. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/w32lovgatef.html" target="_blank">LOVGATE</a> WORM!
  5479. Source=Paul Collins Startup list
  5480.  
  5481. [COM-IP]
  5482. Confirmed=N
  5483. Filename=COMIP.EXE
  5484. Description=COM-IP Virtual Modem Driver (COM-IP Creates a Fake Serial Port that allows you to use older DOS Based Communications Programs over Telnet. Type atdt host.domain.com instead of atdt 5551212)
  5485. Source=Paul Collins Startup list
  5486.  
  5487. [ComAgent]
  5488. Confirmed=U
  5489. Filename=ComAgent.exe
  5490. Description=ComAgent - <a href="http://www.altn.com/products/default.asp?product_id=MDaemon" target=_blank>MDaemon's</a> instant messaging client
  5491. Source=Paul Collins Startup list
  5492.  
  5493. [ComcastSUPPORT]
  5494. Confirmed=X
  5495. Filename=tgkill.exe
  5496. Description=Comcast (the cable folks who are replacing @home in some parts of the USA) have struck a deal with Tioga to provide an "enhanced" support and self-repairing tool. This is "beta" at present and was made available to download by mistake at present. Remove via Start -> Settings -> Add/Remove Programs
  5497. Source=Paul Collins Startup list
  5498.  
  5499. [COMCFG]
  5500. Confirmed=X
  5501. Filename=comcfg.exe
  5502. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_TOADCOM.A" target="_blank">TOADCOM.A</a> TROJAN!
  5503. Source=Paul Collins Startup list
  5504.  
  5505. [comctl32]
  5506. Confirmed=X
  5507. Filename=comctl32.exe
  5508. Description=Adware - recognized by <a href="http://www.kaspersky.com/personalpro" target=_blank>Kaspersky</a> antivirus and others as TrojanDownloader.Win32.Agent.am
  5509. Source=Paul Collins Startup list
  5510.  
  5511. [COMDRV32]
  5512. Confirmed=U
  5513. Filename=svdhost.exe
  5514. Description=<a href="http://www.protectcom.com/" target="_blank">Orvell Monitoring 2003</a> - surveillance software that creates records of everything people do on a computer, ie, spying or monitoring depending upon how you call it. Note - asks for permission to contact the IP address of http://www.protectcom.com/
  5515. Source=Paul Collins Startup list
  5516.  
  5517. [Comm Driver]
  5518. Confirmed=U
  5519. Filename=commh32.exe
  5520. Description=G Data "PC Spion". PC monitoring and surveilling software, captures all users activity on the PC, see <a href="http://www.chip.de/artikel/c_artikel_8806643.html" target=_blank>here</a>. Disable/remove if you didn't install it yourself!
  5521. Source=Paul Collins Startup list
  5522.  
  5523. [Command]
  5524. Confirmed=X
  5525. Filename=system.exe
  5526. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_GATECRASH.A" target="_blank">GATECRASH.A</a> or <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_GATECRASH.B" target="_blank">GATECRASH.B</a> TROJANS!
  5527.  
  5528. Source=Paul Collins Startup list
  5529.  
  5530. [Command]
  5531. Confirmed=X
  5532. Filename=Gotit.exe
  5533. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.titog.worm.html" target="_blank">TITOG</a> WORM!
  5534. Source=Paul Collins Startup list
  5535.  
  5536. [COMMAND]
  5537. Confirmed=X
  5538. Filename=command.exe
  5539. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.pws.qqpass.e.html" target="_blank">QQPASS.E</a> TROJAN!
  5540. Source=Paul Collins Startup list
  5541.  
  5542. [CommCtr]
  5543. Confirmed=N
  5544. Filename=commctr.exe
  5545. Description="<a href="http://commcenter.net2phone.com/GLPPublish.asp?idpage=features" target="_blank">Net2Phone CommCenter</a> is the latest in Internet voice technology allowing you to place calls easily all over the world right from your PC!". Available via Start -> Programs
  5546. Source=Paul Collins Startup list
  5547.  
  5548. [Compaq Alerter]
  5549. Confirmed=U
  5550. Filename=CPQAlert.exe
  5551. Description=Compaq's Insight Manager Agent - a tool that allows for "fault, performance, and configuration management". Recommended for corporate users only. It's best removed if installed but not wanted, rather than disabled at startup. See <a href="http://www.compaq.com/products/servers/management/cim-description.html" target="_blank">here</a> for more information
  5552. Source=Paul Collins Startup list
  5553.  
  5554. [Compaq Computer Corp SCCenter Module]
  5555. Confirmed=N
  5556. Filename=SCCENTER.EXE
  5557. Description=For Compaq PC's. Part of Backweb
  5558. Source=Paul Collins Startup list
  5559.  
  5560. [Compaq Computer Security]
  5561. Confirmed=?
  5562. Filename=Rundll32.exe SECURE32.CPL, Service
  5563. Description=<font color="#FF0000">??</font>
  5564. Source=Paul Collins Startup list
  5565.  
  5566. [Compaq DMI]
  5567. Confirmed=N
  5568. Filename=cpqdmi.exe
  5569. Description=Compaq version of the Desktop Management Interface
  5570. Source=Paul Collins Startup list
  5571.  
  5572. [Compaq Internet Setup]
  5573. Confirmed=N
  5574. Filename=inetwizard.exe
  5575. Description=For Compaq PC's. Runs Compaq internet setup wizard and offers you to signup from ISP list
  5576. Source=Paul Collins Startup list
  5577.  
  5578. [Compaq Knowledge Center]
  5579. Confirmed=U
  5580. Filename=silent.exe & matcli.exe
  5581. Description="matcli.exe is a motive Assistant Command line interface that gathers information about your system's identity like your name email address, city, state, etc and gets written to a log file while silent.exe executes matcli.exe quietly in the background. Compaq Knowledge Center is required to run with the Help and Support program. If you uncheck Compaq Knowledge Center and and then run help and Support it will add another Compaq Knowledge Center in the startup menu. If you remove the Compaq Knowledge Center in the add/remove program some help menus in help and support will not be available like Fix my Presario, Preference, and Contact Technical Support". You decide
  5582. Source=Paul Collins Startup list
  5583.  
  5584. [Compaq Message Server]
  5585. Confirmed=N
  5586. Filename=COMPAQ-RBA.EXE
  5587. Description=Applies to the CPQBootPerfDB entry as well. These files generate some kind of server or servlet that attempts to connect with Compaq online. They are like Trojans, but fairly harmless. They send information on the "Compaq Advisor/Compaq Message Screener" application that comes with every Compaq computer and provide feedback on how computer users use the Message Advisor. These messages appear occasionally and instruct and advise users on their computer and its use. They generally attempt to get you (these messages) to connect to Compaq's website. They may be safely disabled via (1) MSCONFIG or (2) Start -> Programs -> Compaq Advisor -> Advisor Settings under the "advanced" tab. Not required and can cause problems
  5588. Source=Paul Collins Startup list
  5589.  
  5590. [Compaq PK Daemon]
  5591. Confirmed=U
  5592. Filename=cpqkl.exe
  5593. Description=For Compaq laptops for programming user configurable keys. Not required unless you use them
  5594. Source=Paul Collins Startup list
  5595.  
  5596. [Compaq Video CD Watcher]
  5597. Confirmed=N
  5598. Filename=??
  5599. Description=For Compaq PC's. MPEG viewer
  5600. Source=Paul Collins Startup list
  5601.  
  5602. [CompaqHW Comp Manager]
  5603. Confirmed=?
  5604. Filename=cpqhcm.exe
  5605. Description=<font color="#FF0000">Running on a Compaq laptop - any ideas?</font>
  5606. Source=Paul Collins Startup list
  5607.  
  5608. [CompaqPrinTray]
  5609. Confirmed=N
  5610. Filename=printray.exe
  5611. Description=Puts printer icon in the System Tray. When this option is disabled you will no longer be able to access the Control Program or Printer Driver directly from your desktop
  5612. Source=Paul Collins Startup list
  5613.  
  5614. [CompaqSystray]
  5615. Confirmed=N
  5616. Filename=cpqpscp.exe
  5617. Description=Compaq System Tray icon
  5618. Source=Paul Collins Startup list
  5619.  
  5620. [Compatibility Service Process]
  5621. Confirmed=X
  5622. Filename=regsvs.exe
  5623. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.yn.html" target="_blank">GAOBOT.YN</a> WORM!
  5624. Source=Paul Collins Startup list
  5625.  
  5626. [COMSMDEXE]
  5627. Confirmed=N
  5628. Filename=comsmd.exe
  5629. Description=3Com tray icon
  5630. Source=Paul Collins Startup list
  5631.  
  5632. [ComTry Web Searcher]
  5633. Confirmed=X
  5634. Filename=wstray.exe
  5635. Description=Comtry MP3 Downloader related - spyware
  5636. Source=Paul Collins Startup list
  5637.  
  5638. [comxt]
  5639. Confirmed=X
  5640. Filename=comxt.exe
  5641. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/trojan.comxt.html" target="_blank">COMXT</a> TROJAN!
  5642. Source=Paul Collins Startup list
  5643.  
  5644. [Config]
  5645. Confirmed=X
  5646. Filename=service.exe
  5647. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.israz.b@mm.html" target="_blank">ISRAZ.B</a> WORM!
  5648. Source=Paul Collins Startup list
  5649.  
  5650. [Config Loadation]
  5651. Confirmed=X
  5652. Filename=iEEexplore.exe
  5653. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.h.html" target="_blank">SDBOT.H</a> TROJAN!
  5654. Source=Paul Collins Startup list
  5655.  
  5656. [Config Loadatiorin]
  5657. Confirmed=X
  5658. Filename=I3Explorer.exe
  5659. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.h.html" target="_blank">SDBOT.H</a> TROJAN!
  5660. Source=Paul Collins Startup list
  5661.  
  5662. [Config Loader]
  5663. Confirmed=X
  5664. Filename=svchosl.exe
  5665. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.hllw.gaobot.p.html" target="_blank">GAOBOT.P</a> WORM!
  5666. Source=Paul Collins Startup list
  5667.  
  5668. [Config Loader]
  5669. Confirmed=X
  5670. Filename=sysldr32.exe
  5671. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.html" target="_blank">GAOBOT</a> WORM!
  5672. Source=Paul Collins Startup list
  5673.  
  5674. [Config Loader]
  5675. Confirmed=X
  5676. Filename=scvhost.exe
  5677. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ae.html" target="_blank">GAOBOT.AE</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ao.html" target="_blank">GAOBOT.AO</a> WORMS!
  5678. Source=Paul Collins Startup list
  5679.  
  5680. [Config Loader for Microsoft Windows]
  5681. Confirmed=X
  5682. Filename=mwincfg32.exe
  5683. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.BD" target="_blank">AGOBOT.BD</a> WORM!
  5684. Source=Paul Collins Startup list
  5685.  
  5686. [Config Loader2]
  5687. Confirmed=X
  5688. Filename=explores.exe
  5689. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.bt.html" target="_blank">GAOBOT.BT</a> WORM!
  5690. Source=Paul Collins Startup list
  5691.  
  5692. [Config Loadr]
  5693. Confirmed=X
  5694. Filename=winsys32.exe
  5695. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32agobothn.html" target=_blank>AGOBOT-HN</a> WORM!
  5696. Source=Paul Collins Startup list
  5697.  
  5698. [Config33.exe]
  5699. Confirmed=X
  5700. Filename=Config33.exe
  5701. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_SDBOT.T" target=_blank>SDBOT.T</a> TROJAN!
  5702.  
  5703. Source=Paul Collins Startup list
  5704.  
  5705. [ConfiggLoader]
  5706. Confirmed=X
  5707. Filename=cart322.exe
  5708. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.dj.html" target="_blank">GAOBOT.DJ</a> WORM!
  5709. Source=Paul Collins Startup list
  5710.  
  5711. [ConfigSafe]
  5712. Confirmed=U
  5713. Filename=CFGSAFE.EXE
  5714. Description=<a href="http://www.imaginelan.com/configsafe/index.html" target="_blank">ConfigSafe</a> - lets you identify changes to the registry, INI files, System asset files, system hardware, network connections, and operating system versions -- provides a restore function. Your choice
  5715. Source=Paul Collins Startup list
  5716.  
  5717. [ConfigSafe]
  5718. Confirmed=U
  5719. Filename=AUTOCHK.EXE
  5720. Description=<a href="http://www.imaginelan.com/configsafe/index.html" target="_blank">ConfigSafe</a> - lets you identify changes to the registry, INI files, System asset files, system hardware, network connections, and operating system versions -- provides a restore function. Your choice
  5721. Source=Paul Collins Startup list
  5722.  
  5723. [ConfigServices]
  5724. Confirmed=N
  5725. Filename=Config.exe
  5726. Description=Part of initial setup on a Compaq PC
  5727. Source=Paul Collins Startup list
  5728.  
  5729. [Configuration]
  5730. Confirmed=X
  5731. Filename=[filename]
  5732. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotml.html" target=_blank>SDBOT-ML</a> WORM!
  5733.  
  5734. Source=Paul Collins Startup list
  5735.  
  5736. [Configuration Default]
  5737. Confirmed=X
  5738. Filename=Wuxat.exe
  5739. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32spybotca.html" target=_blank>SPYBOT-CA</a> WORM!
  5740.  
  5741. Source=Paul Collins Startup list
  5742.  
  5743. [Configuration File]
  5744. Confirmed=X
  5745. Filename=Winset32.exe
  5746. Description=Added by the FLUX.101 TROJAN!
  5747.  
  5748. Source=Paul Collins Startup list
  5749.  
  5750. [Configuration Loaded]
  5751. Confirmed=X
  5752. Filename=wupdated.exe
  5753. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.moega.html" target="_blank">MOEGA</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.moega.ag.html" target="_blank">MOEGA.AG</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.moega.ap.html" target="_blank">MOEGA.AP</a> WORMS!
  5754. Source=Paul Collins Startup list
  5755.  
  5756. [Configuration Loader]
  5757. Confirmed=X
  5758. Filename=aim95.exe
  5759. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_LOADCFG.A" target="_blank"> LOADCFG</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html" target="_blank">SDBOT</a> TROJANS!
  5760. Source=Paul Collins Startup list
  5761.  
  5762. [Configuration Loader]
  5763. Confirmed=X
  5764. Filename=cmd32.exe
  5765. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_LOADCFG.A" target="_blank"> LOADCFG</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html" target="_blank">SDBOT</a> TROJANS!
  5766. Source=Paul Collins Startup list
  5767.  
  5768. [Configuration Loader]
  5769. Confirmed=X
  5770. Filename=service5.exe
  5771. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.af.html" target="_blank">GAOBOT.AF</a> WORM!
  5772. Source=Paul Collins Startup list
  5773.  
  5774. [Configuration Loader]
  5775. Confirmed=?
  5776. Filename=lfass.exe
  5777. Description=<font color="#FF0000">??</font>
  5778. Source=Paul Collins Startup list
  5779.  
  5780. [Configuration Loader]
  5781. Confirmed=X
  5782. Filename=sycfg34.exe
  5783. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.an.html" target="_blank">GAOBOT.AN</a> WORM!
  5784. Source=Paul Collins Startup list
  5785.  
  5786. [Configuration Loader]
  5787. Confirmed=X
  5788. Filename=wincrt32.exe
  5789. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.bh.html" target="_blank">GAOBOT.BF</a> WORM!
  5790. Source=Paul Collins Startup list
  5791.  
  5792. [Configuration Loader]
  5793. Confirmed=X
  5794. Filename=windex.exe
  5795. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.bz.html" target="_blank">GAOBOT.BZ</a> WORM!
  5796. Source=Paul Collins Startup list
  5797.  
  5798. [Configuration Loader]
  5799. Confirmed=X
  5800. Filename=dosrun32.exe
  5801. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ao.html" target="_blank">GAOBOT.AO</a> WORM!
  5802. Source=Paul Collins Startup list
  5803.  
  5804. [Configuration Loader]
  5805. Confirmed=X
  5806. Filename=Service.exe
  5807. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ao.html" target="_blank">GAOBOT.AO</a> WORM!
  5808. Source=Paul Collins Startup list
  5809.  
  5810. [Configuration Loader]
  5811. Confirmed=X
  5812. Filename=Servicess.exe
  5813. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ao.html" target="_blank">GAOBOT.AO</a> WORM!
  5814. Source=Paul Collins Startup list
  5815.  
  5816. [Configuration Loader]
  5817. Confirmed=X
  5818. Filename=sw32.exe
  5819. Description=Added by the <a href="http://es.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_AGOBOT.BQ" target="_blank">AGOBOT.BQ</a> WORM!
  5820. Source=Paul Collins Startup list
  5821.  
  5822. [Configuration Loader]
  5823. Confirmed=X
  5824. Filename=System.exe
  5825. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ao.html" target="_blank">GAOBOT.AO</a> WORM!
  5826. Source=Paul Collins Startup list
  5827.  
  5828. [Configuration Loader]
  5829. Confirmed=X
  5830. Filename=Winreg.exe
  5831. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ao.html" target="_blank">GAOBOT.AO</a> WORM!
  5832. Source=Paul Collins Startup list
  5833.  
  5834. [Configuration Loader]
  5835. Confirmed=X
  5836. Filename=sysinfo.exe
  5837. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.fq.html" target="_blank">GAOBOT.FQ</a> WORM!
  5838.  
  5839. Source=Paul Collins Startup list
  5840.  
  5841. [Configuration Loader]
  5842. Confirmed=X
  5843. Filename=microsoft.exe
  5844. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.jb.html" target="_blank">GAOBOT.JB</a> WORM!
  5845. Source=Paul Collins Startup list
  5846.  
  5847. [Configuration Loader]
  5848. Confirmed=X
  5849. Filename=confgldr.exe
  5850. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.polybot.html" target="_blank">POLYBOT</a> WORM!
  5851. Source=Paul Collins Startup list
  5852.  
  5853. [configuration loader]
  5854. Confirmed=X
  5855. Filename=winicfg32.exe
  5856. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.gen!poly.html" target="_blank">GAOBOT.GEN!POLY</a> WORM!
  5857. Source=Paul Collins Startup list
  5858.  
  5859. [Configuration Loader]
  5860. Confirmed=X
  5861. Filename=svhst.exe
  5862. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.yc.html" target="_blank">GAOBOT.YC</a> WORM!
  5863. Source=Paul Collins Startup list
  5864.  
  5865. [Configuration Loader]
  5866. Confirmed=X
  5867. Filename=msgfix.exe
  5868. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.aus.html" target="_blank">GAOBOT.AUS</a> or <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.J" target="_blank">SDBOT.J</a> or <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotqg.html" target=_blank>SDBOT-QG</a> WORMS!
  5869. Source=Paul Collins Startup list
  5870.  
  5871. [Configuration Loader]
  5872. Confirmed=X
  5873. Filename=msnss.exe
  5874. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.aus.html" target="_blank">GAOBOT.AUS</a> WORM!
  5875. Source=Paul Collins Startup list
  5876.  
  5877. [Configuration Loader]
  5878. Confirmed=X
  5879. Filename=IEXPL0RE.EXE
  5880. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_LOADCFG.A" target="_blank"> LOADCFG</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html" target="_blank">SDBOT</a> TROJANS!
  5881. Source=Paul Collins Startup list
  5882.  
  5883. [Configuration Loader]
  5884. Confirmed=X
  5885. Filename=loadcfg32.exe
  5886. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_LOADCFG.A" target="_blank"> LOADCFG</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html" target="_blank">SDBOT</a> TROJANS!
  5887. Source=Paul Collins Startup list
  5888.  
  5889. [Configuration Loader]
  5890. Confirmed=X
  5891. Filename=MSTasks.exe
  5892. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_LOADCFG.A" target="_blank"> LOADCFG</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html" target="_blank">SDBOT</a> TROJANS!
  5893. Source=Paul Collins Startup list
  5894.  
  5895. [Configuration Loader]
  5896. Confirmed=X
  5897. Filename=systemry.exe
  5898. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target=_blank>AGOBOT/GAOBOT</a> WORM!
  5899. Source=Paul Collins Startup list
  5900.  
  5901. [Configuration Loader]
  5902. Confirmed=X
  5903. Filename=ccSort.exe
  5904. Description=Added by the <a href="http://uk.trendmicro-europe.com/smb/security_info/ve_detail.php?Vname=WORM_AGOBOT.SR" target=_blank>AGOBOT.SR</a> WORM!
  5905. Source=Paul Collins Startup list
  5906.  
  5907. [Configuration Loader]
  5908. Confirmed=X
  5909. Filename=smss32.exe
  5910. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.MB" target=_blank>AGOBOT.MB</a> WORM!
  5911. Source=Paul Collins Startup list
  5912.  
  5913. [Configuration Loader]
  5914. Confirmed=X
  5915. Filename=wincffg.exe
  5916. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.A3&VSect=T" target=_blank>AGOBOT.A3</a> WORM!
  5917. Source=Paul Collins Startup list
  5918.  
  5919. [Configuration Loader ]
  5920. Confirmed=X
  5921. Filename=syscfg32.exe
  5922. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.b.html" target="_blank">SDBOT.B</a> TROJAN!
  5923. Source=Paul Collins Startup list
  5924.  
  5925. [Configuration Loading]
  5926. Confirmed=X
  5927. Filename=svchos1.exe
  5928. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.dk.html" target="_blank">GAOBOT.DK</a> WORM!
  5929.  
  5930. Source=Paul Collins Startup list
  5931.  
  5932. [Configuration Loading]
  5933. Confirmed=X
  5934. Filename=configldr.exe
  5935. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32agobotec.html" target="_blank">AGOBOT-EC</a> WORM!
  5936. Source=Paul Collins Startup list
  5937.  
  5938. [Configuration Manager]
  5939. Confirmed=X
  5940. Filename=CNFGLD32.EXE
  5941. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html" target="_blank"> SDBOT</a> TROJAN!
  5942. Source=Paul Collins Startup list
  5943.  
  5944. [Configuration Manager]
  5945. Confirmed=X
  5946. Filename=Cnfgldr.exe
  5947. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html" target="_blank"> SDBOT</a> TROJAN!
  5948. Source=Paul Collins Startup list
  5949.  
  5950. [Configuration Service]
  5951. Confirmed=X
  5952. Filename=suchost.exe
  5953. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.treb.html" target="_blank">TREB</a> TROJAN!
  5954. Source=Paul Collins Startup list
  5955.  
  5956. [Configuration Utility]
  5957. Confirmed=N
  5958. Filename=CONFIG.EXE
  5959. Description=Controls linksys wireless connection. Available from the Desktop
  5960. Source=Paul Collins Startup list
  5961.  
  5962. [Configuration Utility]
  5963. Confirmed=U
  5964. Filename=wlanutil.exe
  5965. Description=<a href="http://www.netgear.com/index.php" target="_blank">NetGear</a> Wireless LAN configuration utility for the MA311 802.11b (and maybe other cards)
  5966. Source=Paul Collins Startup list
  5967.  
  5968. [Configuration Wizard]
  5969. Confirmed=X
  5970. Filename=Cfgwiz32.exe
  5971. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_HCKTCK.2K.C" target="_blank">HACKTACK</a> TROJAN! Not to be confused with the legitimate MS "ISDN Configuration Wizard" (Cfgwiz32.exe)
  5972. Source=Paul Collins Startup list
  5973.  
  5974. [ConfLoader]
  5975. Confirmed=X
  5976. Filename=sysconf16.exe
  5977. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojsdbotfb.html" target=_blank>SDBOT-FB</a> TROJAN!
  5978. Source=Paul Collins Startup list
  5979.  
  5980. [Conmgr]
  5981. Confirmed=N
  5982. Filename=conmgr.exe
  5983. Description=Starts Winfax pro at startup
  5984. Source=Paul Collins Startup list
  5985.  
  5986. [ConMgr.exe]
  5987. Confirmed=U
  5988. Filename=conmgr.exe
  5989. Description=Connection Manager as used by Earthlink and others. If you need this to ensure a proper connection but don't want to connect at startup try creating your own shortcut 
  5990. Source=Paul Collins Startup list
  5991.  
  5992. [Connect2Party]
  5993. Confirmed=X
  5994. Filename=connect2party.exe
  5995. Description=Adult content dialler
  5996. Source=Paul Collins Startup list
  5997.  
  5998. [Connection Manager]
  5999. Confirmed=N
  6000. Filename=CManager.exe
  6001. Description=SBC Yahoo DSL service connection manager. You can connect from the network connections. Users having problems with this have been advised to uninstall the connection manager via Add/Remove Programs and it won't affect the service
  6002. Source=Paul Collins Startup list
  6003.  
  6004. [Cons]
  6005. Confirmed=X
  6006. Filename=consol32.exe
  6007. Description=Hijacker - redirects to a p0rn portal, where foistware like ISTBar gets stealth installed
  6008. Source=Paul Collins Startup list
  6009.  
  6010. [conscorr]
  6011. Confirmed=X
  6012. Filename=conscorr.exe
  6013. Description=<a href="http://www.doxdesk.com/parasite/Transponder.html" target=_blank>Transponder</a> parasite updater/installer
  6014. Source=Paul Collins Startup list
  6015.  
  6016. [Contacte]
  6017. Confirmed=?
  6018. Filename=contacte.exe
  6019. Description=<font color="#FF0000">Some kind of driver?</font>
  6020. Source=Paul Collins Startup list
  6021.  
  6022. [ContentDownload]
  6023. Confirmed=X
  6024. Filename=rundll32.exe MSA64CHK.dll, DllMostrar
  6025. Description=<a href="http://www.doxdesk.com/parasite/MatrixDialer.html" target="_blank">MatrixDialer</a> related
  6026. Source=Paul Collins Startup list
  6027.  
  6028. [ContentService]
  6029. Confirmed=X
  6030. Filename=winservn.exe
  6031. Description=Homepage hijacker
  6032. Source=Paul Collins Startup list
  6033.  
  6034. [ContinueInstall]
  6035. Confirmed=X
  6036. Filename=bpsinstall.exe
  6037. Description=<a href="http://www.doxdesk.com/parasite/BrowserAid.html" target="_blank">BrowserAid</a> parasite
  6038. Source=Paul Collins Startup list
  6039.  
  6040. [Control]
  6041. Confirmed=X
  6042. Filename=rundll32.exe ctrlpan.dll, Restore ControlPanel
  6043. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite variant
  6044. Source=Paul Collins Startup list
  6045.  
  6046. [Control handler]
  6047. Confirmed=X
  6048. Filename=***********.exe [* = random char]
  6049. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target=_blank>CoolWebSearch</a> parasite variant
  6050.  
  6051. Source=Paul Collins Startup list
  6052.  
  6053. [control panel]
  6054. Confirmed=N
  6055. Filename=smctrlw.exe
  6056. Description=System Tray icon for a Silicon Motion LynxEM based PCI Graphics Card
  6057. Source=Paul Collins Startup list
  6058.  
  6059. [Control Panel]
  6060. Confirmed=X
  6061. Filename=System.exe
  6062. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.dani.html" target="_blank">DANI</a> TROJAN!
  6063. Source=Paul Collins Startup list
  6064.  
  6065. [ControlCenter2.0]
  6066. Confirmed=N
  6067. Filename=brctrcen.exe
  6068. Description=Brother scanner 'Control Center' application - can be started manually
  6069.  
  6070. Source=Paul Collins Startup list
  6071.  
  6072. [ControlCentreTray]
  6073. Confirmed=N
  6074. Filename=XWCTray.exe
  6075. Description=System Tray access for the Xerox ControlCentre 2.0 software for their range of printers, copiers, faxes, etc
  6076. Source=Paul Collins Startup list
  6077.  
  6078. [Controlled Resource System Service]
  6079. Confirmed=X
  6080. Filename=crss.exe
  6081. Description=Added by the <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/crss/" target=_blank>AGOBOT.GH</a> WORM!
  6082. Source=Paul Collins Startup list
  6083.  
  6084. [Controller]
  6085. Confirmed=N
  6086. Filename=WFXCTL32.EXE
  6087. Description=From Symantec's TalkWorks Pro and WinFax. Appears if you chose to have the program appear in the taskbar (System Tray) during installation and displays a yellow fax/telephone icon. Available via Start -> Programs
  6088. Source=Paul Collins Startup list
  6089.  
  6090. [ControlPanel]
  6091. Confirmed=X
  6092. Filename=rundll32 internat.dll, LoadKeyboardProfile
  6093. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite variant
  6094. Source=Paul Collins Startup list
  6095.  
  6096. [ControlPanel]
  6097. Confirmed=X
  6098. Filename=host32.exe internat.dll, LoadKeyboardProfile
  6099. Description=Added by a vairant of the <a href="http://it.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=65504&VName=TROJ_DELF.DW&VSect=T" target=_blank>DELF.DW</a> TROJAN!
  6100. Source=Paul Collins Startup list
  6101.  
  6102. [ControlPanel]
  6103. Confirmed=X
  6104. Filename=[path] cmd32.exe internat.dll, LoadKeyboardProfile
  6105. Description=Awmcash.biz foistware
  6106. Source=Paul Collins Startup list
  6107.  
  6108. [Cookie Cop 2]
  6109. Confirmed=U
  6110. Filename=CookieCop.exe
  6111. Description=<a href="http://www.pcmag.com/article/0,2997,a=20844,00.asp" target="_blank">Cookie Cop 2</a> from PC Magazine - cookie manager. Allows you to decide which internet sites can add "cookies" related to their sites for the next time you return
  6112. Source=Paul Collins Startup list
  6113.  
  6114. [Cookie Pal]
  6115. Confirmed=U
  6116. Filename=CPBRWTCH.EXE
  6117. Description=Kookaburra Softwares <a href="http://www.pcmag.com/article/0,2997,s=1626&a=12703,00.asp" target="_blank">Cookie Pal</a> cookie manager. Allows you to decide which internet sites can add "cookies" related to their sites for the next time you return
  6118. Source=Paul Collins Startup list
  6119.  
  6120. [CookieJar]
  6121. Confirmed=U
  6122. Filename=Cookiejar.exe
  6123. Description=<a href="http://www.jasons-toolbox.com/cookiejar.asp" target="_blank">Cookie Jar</a> cookie manager from Jason's Toolbox. Allows you to decide which internet sites can add "cookies" related to their sites for the next time you return
  6124. Source=Paul Collins Startup list
  6125.  
  6126. [CookiePatrol]
  6127. Confirmed=U
  6128. Filename=CookiePatrol.exe
  6129. Description=<a href="http://www.pestpatrol.com/CookiePatrol/" target="_blank">CookiePatrol</a> - <a href="http://www.pestpatrol.com/default.asp" target="_blank">PestPatrol</a>'s cookie interceptor stopping spyware cookies
  6130. Source=Paul Collins Startup list
  6131.  
  6132. [CookieWall]
  6133. Confirmed=U
  6134. Filename=cookie.exe
  6135. Description=<a href="http://www.analogx.com/contents/download/network/cookie.htm" target="_blank">CookieWall</a> from Analog X. Allows you to decide which internet sites can add "cookies" related to their sites for the next time you return
  6136. Source=Paul Collins Startup list
  6137.  
  6138. [Cool Desk]
  6139. Confirmed=U
  6140. Filename=cdesk.exe
  6141. Description=<a href="http://www.shelltoys.com/" target="_blank">Cool Desk</a> is a virtual desktops manager. "Ever you wished to have several screens on your computer? Cool Desk creates up to 9 virtual desktops and offers you to have different windows on each of them". Not required but may be of use to you
  6142. Source=Paul Collins Startup list
  6143.  
  6144. [CoolDownloads]
  6145. Confirmed=X
  6146. Filename=rundll32.exe MSA64CHK.dll, DllMostrar
  6147. Description=<a href="http://www.doxdesk.com/parasite/MatrixDialer.html" target="_blank">MatrixDialer</a> related
  6148. Source=Paul Collins Startup list
  6149.  
  6150. [CoolMP3]
  6151. Confirmed=X
  6152. Filename=rundll32.exe MSA64CHK.dll, DllMostrar
  6153. Description=<a href="http://www.doxdesk.com/parasite/MatrixDialer.html" target="_blank">MatrixDialer</a> related
  6154. Source=Paul Collins Startup list
  6155.  
  6156. [CoolSwitch]
  6157. Confirmed=U
  6158. Filename=taskswitch.exe
  6159. Description=ALT+TAB replacement Powertoy for Windows XP - enhances the graphics displayed when you want to switch between programs running full-screen
  6160. Source=Paul Collins Startup list
  6161.  
  6162. [Coolwallpaper]
  6163. Confirmed=N
  6164. Filename=cwm_tray.exe
  6165. Description=<a href="http://coolwallpaper.com/download/index2.html" target=_blank>Cool Wallpaper</a> software allows you to manage high quality photos as desktop wallpaper and screen savers
  6166. Source=Paul Collins Startup list
  6167.  
  6168. [coolwebprogram]
  6169. Confirmed=X
  6170. Filename=clrssn.exe
  6171. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite variant
  6172. Source=Paul Collins Startup list
  6173.  
  6174. [Copernic Desktop Search]
  6175. Confirmed=N
  6176. Filename=DesktopSearch.exe
  6177. Description=Copernic <a href="http://www.copernic.com/en/products/desktop-search/index.html" target=_blank>Desktop Search</a> - "Easily search your entire hard drive in less than a second to pinpoint the right file, e-mail, music or pictures"
  6178. Source=Paul Collins Startup list
  6179.  
  6180. [CopernicPerUserTaskMgr]
  6181. Confirmed=U
  6182. Filename=CopernicPerUserTaskMgr.exe
  6183. Description=Automatic tasking feature of Copernic Pro multi-search engine tool
  6184. Source=Paul Collins Startup list
  6185.  
  6186. [Copyright]
  6187. Confirmed=N
  6188. Filename=mwcpyrt.exe
  6189. Description=Displays copyright information on IBM ThinkPads
  6190. Source=Paul Collins Startup list
  6191.  
  6192. [CoreCenter]
  6193. Confirmed=U
  6194. Filename=CoreCenter.exe
  6195. Description=MSI Core Center - motherboard utility for monitoring CPU speed, voltages, temperatures and fans speeds as well as overclocking
  6196. Source=Paul Collins Startup list
  6197.  
  6198. [CoreCenter]
  6199. Confirmed=U
  6200. Filename=CORECE~1.EXE
  6201. Description=MSI Core Center - motherboard utility for monitoring CPU speed, voltages, temperatures and fans speeds as well as overclocking
  6202. Source=Paul Collins Startup list
  6203.  
  6204. [Corel Colleagues & Contacts Reminders]
  6205. Confirmed=N
  6206. Filename=cffrem.exe
  6207. Description=<a href="http://www.corel.com/printoffice_v1/ccc.htm" target="_blank">Corel Colleagues & Contracts</a> - all-in-one organizer for scheduling meetings, maintaining addresses, etc. Part of Corel Print Office
  6208. Source=Paul Collins Startup list
  6209.  
  6210. [Corel Desktop Application Director]
  6211. Confirmed=N
  6212. Filename=dadx.exe
  6213. Description=The Desktop Application Director (DAD) gives you easy access to all Corel applications - x represents ther version number. Available via Start -> Programs
  6214. Source=Paul Collins Startup list
  6215.  
  6216. [Corel Family & Friends reminders]
  6217. Confirmed=N
  6218. Filename=CFFREM.EXE
  6219. Description=<a href="http://www.corel.com/products/graphicsandpublishing/phmagic/CFF.htm" target="_blank">Corel Family & Friends</a> - all-in-one calender, address book and list manager. Part of Corel Print House Magic
  6220. Source=Paul Collins Startup list
  6221.  
  6222. [Corel Registration]
  6223. Confirmed=N
  6224. Filename=Remind32.exe
  6225. Description=If you don't want to register Corel products and be reminded about it every 2 weeks disable it
  6226. Source=Paul Collins Startup list
  6227.  
  6228. [Corel Registration Reminder]
  6229. Confirmed=N
  6230. Filename=Remind32.exe
  6231. Description=If you don't want to register Corel products and be reminded about it every 2 weeks disable it
  6232. Source=Paul Collins Startup list
  6233.  
  6234. [Corel Reminder]
  6235. Confirmed=N
  6236. Filename=NAVBROWSER.EXE
  6237. Description=If you don't want to register Corel products and be reminded about it every 2 weeks disable it
  6238. Source=Paul Collins Startup list
  6239.  
  6240. [CorelCENTRAL 10]
  6241. Confirmed=N
  6242. Filename=I_26dadCC.exe
  6243. Description=<a href="http://www3.corel.com/cgi-bin/gx.cgi/AppLogic+FTContentServer?pagename=Corel/Product/Feature&fid=CC1ZX1WPOP4" target="_blank">CorelCENTRAL 10</a> - personal information manager (PIM). Supplied as part of Corel WordPerfect Office 2002. Available via Start -> Programs
  6244. Source=Paul Collins Startup list
  6245.  
  6246. [CorelMedia FoldersIndexer8]
  6247. Confirmed=N
  6248. Filename=MFindexer.exe
  6249. Description=Part of CorelDraw bundles for indexing media files - similar to "fast find" in MS Office
  6250. Source=Paul Collins Startup list
  6251.  
  6252. [CorelMedia FoldersIndexer8]
  6253. Confirmed=N
  6254. Filename=MFINDE~1.EXE
  6255. Description=Part of CorelDraw bundles for indexing media files - similar to "fast find" in MS Office
  6256. Source=Paul Collins Startup list
  6257.  
  6258. [CoreSrv]
  6259. Confirmed=X
  6260. Filename=coresrv.exe
  6261. Description=Some IRC trojans/worms use this - see <a href="http://lockdowncorp.com/bots/" target="_blank">here</a> for more information
  6262. Source=Paul Collins Startup list
  6263.  
  6264. [CORESYS]
  6265. Confirmed=?
  6266. Filename=coresys.exe
  6267. Description=<font color="#FF0000">??</font>
  6268. Source=Paul Collins Startup list
  6269.  
  6270. [CorrectConnect]
  6271. Confirmed=N
  6272. Filename=CConnect.exe
  6273. Description=Broadband ISP diagnostic tool - as used by NTL and Cox Communications. Shortcut available
  6274. Source=Paul Collins Startup list
  6275.  
  6276. [cosine]
  6277. Confirmed=X
  6278. Filename=cosine.exe
  6279. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotsw.html" target=_blank>RBOT-SW</a> WORM!
  6280. Source=Paul Collins Startup list
  6281.  
  6282. [CostAware]
  6283. Confirmed=U
  6284. Filename=niIPCApp.exe
  6285. Description=NetInternals <a href="http://www.netinternals.com/default.htm?products" target="_blank">CostAware</a> - download quota measuring tool
  6286. Source=Paul Collins Startup list
  6287.  
  6288. [Country Select]
  6289. Confirmed=N
  6290. Filename=pctptt.exe
  6291. Description=Country selection for a PCtel HSP56 based modem. Often found in OEM (Dell,Compaq, HP, etc) systems for their modems included on the motherboard or as a separate card. Once you've set the modem up to the chosen country it's not required
  6292. Source=Paul Collins Startup list
  6293.  
  6294. [CountrySelection]
  6295. Confirmed=N
  6296. Filename=pctptt.exe
  6297. Description=Country selection for a PCtel HSP56 based modem. Often found in OEM (Dell,Compaq, HP, etc) systems for their modems included on the motherboard or as a separate card. Once you've set the modem up to the chosen country it's not required
  6298. Source=Paul Collins Startup list
  6299.  
  6300. [Coupon Offers]
  6301. Confirmed=?
  6302. Filename=??
  6303. Description=<font color="#FF0000">??</font>
  6304. Source=Paul Collins Startup list
  6305.  
  6306. [couponica]
  6307. Confirmed=X
  6308. Filename=couponica.exe
  6309. Description=Adware - see <a href="http://vil.nai.com/vil/content/v_100077.htm#top" target="_blank">here</a>
  6310. Source=Paul Collins Startup list
  6311.  
  6312. [CP32NOT]
  6313. Confirmed=U
  6314. Filename=CP32BTN.EXE
  6315. Description=For the programmable "one-touch" buttons on HP laptops (and others?). Safe to disable if you don't use these buttons
  6316. Source=Paul Collins Startup list
  6317.  
  6318. [CPA9P2PSERVER]
  6319. Confirmed=?
  6320. Filename=CPA9P2PS.exe
  6321. Description=<font color="#FF0000">Found on a Compaq Presario but what is it?</font>
  6322. Source=Paul Collins Startup list
  6323.  
  6324. [CPATR10]
  6325. Confirmed=U
  6326. Filename=CPATR10.EXE
  6327. Description=Dritek/Compal ATR10 Easy Button driver. Used on certain laptops (e.g. Toshiba, Compaq) to translate special hotkeys such as Play/Pause and Constrast
  6328. Source=Paul Collins Startup list
  6329.  
  6330. [CPBrWtch]
  6331. Confirmed=U
  6332. Filename=CPBrWtch.exe
  6333. Description=Kookaburra Softwares <a href="http://www.pcmag.com/article/0,2997,s=1626&a=12703,00.asp" target="_blank">Cookie Pal</a> cookie manager. Allows you to decide which internet sites can add "cookies" related to their sites for the next time you return
  6334. Source=Paul Collins Startup list
  6335.  
  6336. [CPD_EXE]
  6337. Confirmed=Y
  6338. Filename=CPD.EXE
  6339. Description=Firewall bundled with McAfee VirusScan 6.*
  6340. Source=Paul Collins Startup list
  6341.  
  6342. [cpntmgc]
  6343. Confirmed=X
  6344. Filename=wincomp.exe
  6345. Description=<a href="http://www.doxdesk.com/parasite/MagicControl.html" target="_blank">MagicControl</a> downloader trojan variant
  6346. Source=Paul Collins Startup list
  6347.  
  6348. [cpntmgc]
  6349. Confirmed=X
  6350. Filename=simcss.exe
  6351. Description=<a href="http://www.doxdesk.com/parasite/MagicControl.html" target="_blank">MagicControl</a> downloader trojan variant
  6352. Source=Paul Collins Startup list
  6353.  
  6354. [cpntmgc]
  6355. Confirmed=X
  6356. Filename=navpmc.exe
  6357. Description=<a href="http://www.doxdesk.com/parasite/MagicControl.html" target="_blank">MagicControl</a> downloader trojan variant
  6358. Source=Paul Collins Startup list
  6359.  
  6360. [cpntmgc]
  6361. Confirmed=X
  6362. Filename=winmgts.exe
  6363. Description=<a href="http://www.doxdesk.com/parasite/MagicControl.html" target="_blank">MagicControl</a> downloader trojan variant
  6364. Source=Paul Collins Startup list
  6365.  
  6366. [CPortPatch]
  6367. Confirmed=?
  6368. Filename=cppatch.exe
  6369. Description=<font color="#FF0000">CPortPatch is a utility is required for Dell laptops that are using a docking station. Is it needed though?</font>
  6370. Source=Paul Collins Startup list
  6371.  
  6372. [CPQAcDc]
  6373. Confirmed=Y
  6374. Filename=CPQAcDc.exe
  6375. Description=Compaq PowerCon power management software for laptops
  6376. Source=Paul Collins Startup list
  6377.  
  6378. [CPQAlert]
  6379. Confirmed=U
  6380. Filename=CPQAlert.exe
  6381. Description=Compaq's Insight Manager Agent - a tool that allows for "fault, performance, and configuration management". Recommended for corporate users only. It's best removed if installed but not wanted, rather than disabled at startup. See <a href="http://www.compaq.com/products/servers/management/cim-description.html" target="_blank">here</a> for more information
  6382. Source=Paul Collins Startup list
  6383.  
  6384. [CPQBootPerfDB]
  6385. Confirmed=N
  6386. Filename=CPQBootPerfDB.EXE
  6387. Description=See the entry for Compaq Message Server
  6388. Source=Paul Collins Startup list
  6389.  
  6390. [CPQCalib]
  6391. Confirmed=Y
  6392. Filename=CPQCalib.exe
  6393. Description=Compaq PowerCon power management software for laptops
  6394. Source=Paul Collins Startup list
  6395.  
  6396. [CPQDFWAG]
  6397. Confirmed=N
  6398. Filename=CpqDfwAg.exe
  6399. Description=For Compaq PC's. Runs Compaq diagnostics on every boot
  6400. Source=Paul Collins Startup list
  6401.  
  6402. [CPQEASYACC]
  6403. Confirmed=U
  6404. Filename=cpqeadm.exe
  6405. Description=For Compaq PC's. Allows the use of programmable keys on mulimedia keyboards. Required if you use the additional keys
  6406. Source=Paul Collins Startup list
  6407.  
  6408. [cpqeaui]
  6409. Confirmed=U
  6410. Filename=cpqeaui.exe
  6411. Description=For Compaq PC's. Allows the use of programmable keys on mulimedia keyboards. Required if you use the additional keys
  6412. Source=Paul Collins Startup list
  6413.  
  6414. [cpqek]
  6415. Confirmed=U
  6416. Filename=kcpqek.exe
  6417. Description=For Compaq PC's. <a href="http://h18000.www1.hp.com/support/techpubs/whitepapers/13W1-1200a-wwen.html" target="_blank"> Easy Access</a> button support for the keyboard
  6418. Source=Paul Collins Startup list
  6419.  
  6420. [CPQInet Runtime Service]
  6421. Confirmed=U
  6422. Filename=CpqInet.exe
  6423. Description=For Compaq PC's. Allows AOL and Compuserve to use the <a href="http://h18000.www1.hp.com/support/techpubs/whitepapers/13W1-1200a-wwen.html" target="_blank"> Easy Access</a> buttons for the internet. Is not required if you don't use the ISP providers
  6424. Source=Paul Collins Startup list
  6425.  
  6426. [CPQINKAGENT]
  6427. Confirmed=N
  6428. Filename=cpqinkag.exe
  6429. Description=That is the Compaq Ink Agent for some inkjet printers, it lets users know when their ink cartridges are getting close to empty (by how many pages they have printed)
  6430. Source=Paul Collins Startup list
  6431.  
  6432. [cpqns]
  6433. Confirmed=U
  6434. Filename=cpqnpcss.exe
  6435. Description=Related to Compaq.Net - not required if you don't use that
  6436. Source=Paul Collins Startup list
  6437.  
  6438. [Cpqset]
  6439. Confirmed=N
  6440. Filename=Cpqset.exe
  6441. Description=Default settings software in Hewlett Packard notebook
  6442. Source=Paul Collins Startup list
  6443.  
  6444. [CPQSTUTFIX]
  6445. Confirmed=Y
  6446. Filename=stutfix.exe
  6447. Description=For Compaq PC's. Fixes audio stutter problems for ESS Maestro soundcards. You can download it <a href="files/StutFix.exe">here</a>. This is a Compaq originated file and has been verified as free from viruses by McAfree/Norton
  6448. Source=Paul Collins Startup list
  6449.  
  6450. [cpr]
  6451. Confirmed=X
  6452. Filename=cpr
  6453. Description=Adroar.com adware downloader
  6454. Source=Paul Collins Startup list
  6455.  
  6456. [CPU Manager]
  6457. Confirmed=X
  6458. Filename=cpumgr.exe
  6459. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.pandem.b.worm.html" target="_blank">PANDEM.B</a> WORM!
  6460. Source=Paul Collins Startup list
  6461.  
  6462. [CPUcool]
  6463. Confirmed=U
  6464. Filename=Cpucool.exe
  6465. Description=Program to keep the processor cool when idle in "overclocked" systems. Also available via Start -> Settings -> Control Panel
  6466. Source=Paul Collins Startup list
  6467.  
  6468. [Cpusave]
  6469. Confirmed=X
  6470. Filename=Cpusave.exe
  6471. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  6472. Source=Paul Collins Startup list
  6473.  
  6474. [Cpusave32]
  6475. Confirmed=X
  6476. Filename=Cpusave32.exe
  6477. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  6478. Source=Paul Collins Startup list
  6479.  
  6480. [cqlyg]
  6481. Confirmed=X
  6482. Filename=world_cup_.bat
  6483. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BAT_WCUP.A" target="_blank">WCUP.A</a> WORM!
  6484. Source=Paul Collins Startup list
  6485.  
  6486. [CQSCP2P SERVER]
  6487. Confirmed=?
  6488. Filename=??
  6489. Description=<font color="#FF0000">"Compaq printer utility which is required in the startup menu in order to make the printer work correctly". Personally I doubt whether it is actually needed</font>
  6490. Source=Paul Collins Startup list
  6491.  
  6492. [CQSCP2PS]
  6493. Confirmed=?
  6494. Filename=??
  6495. Description=<font color="#FF0000">"Compaq printer utility which is required in the startup menu in order to make the printer work correctly". Personally I doubt whether it is actually needed</font>
  6496. Source=Paul Collins Startup list
  6497.  
  6498. [cracked_windows1]
  6499. Confirmed=U
  6500. Filename=cracked_windows1.exe
  6501. Description=<a href="http://www.angelfire.com/electronic/purplexed/files/crackedwindows.html" target="_blank">Cracked Windows</a> popup killer
  6502. Source=Paul Collins Startup list
  6503.  
  6504. [CrazyTalk Serve]
  6505. Confirmed=N
  6506. Filename=rundll32.exe CrazyTalk.dll, DIIServeMediaFile
  6507. Description=<a href="http://www.reallusion.com/crazytalk/default.asp" target="_blank">CrazyTalk</a> from Reallusion - "the worlds only facial animation tool that gives you the power to create talking animated images from a single photograph, complete with emotions." Can apparently be installed without your knowledge as well as being a legitimate download in it's own right from sites such as TUCOWS
  6508. Source=Paul Collins Startup list
  6509.  
  6510. [CRC Value Verifier]
  6511. Confirmed=X
  6512. Filename=crsss32.exe
  6513. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  6514. Source=Paul Collins Startup list
  6515.  
  6516. [CRC Value Verifier]
  6517. Confirmed=X
  6518. Filename=Crsss64.exe
  6519. Description=Added by the <a href="http://www.sophos.com.au/virusinfo/analyses/w32rbotny.html" target=_blank>RBOT-NY</a> WORM!
  6520.  
  6521. Source=Paul Collins Startup list
  6522.  
  6523. [CRC Value Verifier]
  6524. Confirmed=X
  6525. Filename=svchost32.exe
  6526. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotoa.html" target=_blank>RBOT-OA</a> WORM!
  6527. Source=Paul Collins Startup list
  6528.  
  6529. [Creata Mail]
  6530. Confirmed=U
  6531. Filename=JMSrvr.exe
  6532. Description=<a href="http://www.bluemountain.com/mail/index.pd" target=_blank>Creata_Mail</a>. Smileys, stationary and more for you email. Required if you want to access the program from Outlook or Outlook Express
  6533.  
  6534. Source=Paul Collins Startup list
  6535.  
  6536. [Create A Monster]
  6537. Confirmed=X
  6538. Filename=createAMonster.exe
  6539. Description=Kudd.com CreateAMonster. Reportedly stealth installed and <a href="http://sarc.com/avcenter/venc/data/adware.look2me.html" target=_blank>Look2Me</a> adware related
  6540.  
  6541. Source=Paul Collins Startup list
  6542.  
  6543. [CreateCD]
  6544. Confirmed=N
  6545. Filename=Createcd.exe
  6546. Description=Adaptec Easy CD Creator system tray application (pre version 5). Available via Start -> Programs
  6547. Source=Paul Collins Startup list
  6548.  
  6549. [CreateCD50]
  6550. Confirmed=N
  6551. Filename=Createcd50.exe
  6552. Description=Adaptec Easy CD Creator version 5 system tray application. Available via Start -> Programs
  6553. Source=Paul Collins Startup list
  6554.  
  6555. [Creative AGP Wizard]
  6556. Confirmed=N
  6557. Filename=agpwiz.exe
  6558. Description=Part of Creative's BlasterControl
  6559. Source=Paul Collins Startup list
  6560.  
  6561. [Creative Launcher]
  6562. Confirmed=N
  6563. Filename=CTLauncher.exe
  6564. Description=For Creative Soundblaster Live! series soundcards. Adds a quick-launch bar to the top of the display and a System Tray icon. Available via Start -> Programs
  6565. Source=Paul Collins Startup list
  6566.  
  6567. [Creative MediaSource Go]
  6568. Confirmed=N
  6569. Filename=CTCMSGo.exe
  6570. Description="Creative <a href="http://www.soundblaster.com/mediasource/" target="_blank"> MediaSource</a> playbacks music in DVD-Audio, MP3, WMA, WAV and other media formats"
  6571. Source=Paul Collins Startup list
  6572.  
  6573. [Creative PCI Audio Configuration Utility]
  6574. Confirmed=N
  6575. Filename=starter.exe
  6576. Description=System Tray icon to configure a Creative Soundblaster PCI soundcard. Not required and re-instates itself when un-checked. Try one of the solutions on <a href="http://www.pacs-portal.co.uk/startup_pages/starter_exe.htm" target="_blank">this</a> special page. Similar to EnsoniqMixer
  6577. Source=Paul Collins Startup list
  6578.  
  6579. [Creative Service for CDROM Access]
  6580. Confirmed=N
  6581. Filename=Ctsvccda.exe
  6582. Description=Resident program for Creative's PlayCenter included with Soundblaster Audigy sound cards - speeds up detection of some media CDs if the system doesn't natively support them. Available via Start -> Programs
  6583. Source=Paul Collins Startup list
  6584.  
  6585. [Creative WebCam Tray]
  6586. Confirmed=N
  6587. Filename=Camtray.exe
  6588. Description=Creative WebCam tray control - can be started manually
  6589.  
  6590. Source=Paul Collins Startup list
  6591.  
  6592. [Creative.exe]
  6593. Confirmed=X
  6594. Filename=Creative.exe
  6595. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.prolin.worm.html" target="_blank">PROLIN</a> WORM!
  6596. Source=Paul Collins Startup list
  6597.  
  6598. [CreativeDiscNotifier]
  6599. Confirmed=N
  6600. Filename=CTNOTIFY.EXE
  6601. Description=For Creative Soundblaster Live! series soundcards. Detects when you insert a CD-ROM, DVD-ROM, etc. Available via Start -> Settings -> Control Panel
  6602. Source=Paul Collins Startup list
  6603.  
  6604. [CreativeMixer]
  6605. Confirmed=U
  6606. Filename=CTMIX32.EXE
  6607. Description=Creative soundcard System Tray access to, for example, volume slider controls as normally provided by the "speaker" icon. Not required unless you adjust any settings otherwise available via the standard icon
  6608. Source=Paul Collins Startup list
  6609.  
  6610. [CriticalUpdate]
  6611. Confirmed=N
  6612. Filename=Wucrtupd.exe
  6613. Description=MS Windows Critical Update Notification. If you want to keep Windows up-to-date, check the Windows Update site
  6614. Source=Paul Collins Startup list
  6615.  
  6616. [cronos]
  6617. Confirmed=X
  6618. Filename=MARCO!.SCR
  6619. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.G" target="_blank">OPASERV.G</a> WORM!
  6620. Source=Paul Collins Startup list
  6621.  
  6622. [Crusty]
  6623. Confirmed=X
  6624. Filename=dmcpl.exe
  6625. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.rusty@m.html" target="_blank">RUSTY</a> WORM!
  6626. Source=Paul Collins Startup list
  6627.  
  6628. [Cryptographic Service]
  6629. Confirmed=X
  6630. Filename=******.exe [* = random char]
  6631. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.korgo.w.html" target="_blank">KORGO.W</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.korgo.x.html" target="_blank">KORGO.X</a> or <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39581" target="_blank">KORGO.AB</a> WORMS!
  6632. Source=Paul Collins Startup list
  6633.  
  6634. [Crystal 3D Audio Control]
  6635. Confirmed=?
  6636. Filename=CWD3DSND.EXE
  6637. Description=Crystal 3D Audio sound driver. <font color="#FF0000">Is it required?</font>
  6638. Source=Paul Collins Startup list
  6639.  
  6640. [csaRem]
  6641. Confirmed=N
  6642. Filename=spqmdmui.exe
  6643. Description=Compaq modem country selection 
  6644. Source=Paul Collins Startup list
  6645.  
  6646. [CSAV_CheckViruses]
  6647. Confirmed=Y
  6648. Filename=vchk.exe.exe
  6649. Description=Part of <a href="http://www.authentium.com/solutions/products/commandantivirus.cfm" target="_blank">Command AntiVirus</a>
  6650. Source=Paul Collins Startup list
  6651.  
  6652. [csc]
  6653. Confirmed=?
  6654. Filename=csc.exe
  6655. Description=<font color="#FF0000">??</font>
  6656. Source=Paul Collins Startup list
  6657.  
  6658. [CSINJECT.EXE]
  6659. Confirmed=U
  6660. Filename=CSINJECT.EXE
  6661. Description=Part of Quarterdeck/Norton CleanSweep. For a full description see <a href="http://service1.symantec.com/SUPPORT/cleansweep.nsf/docid/1999022413295728" target="_blank">here</a>. An excerpt - "Csinject must be loaded in order for Smart Sweep to automatically monitor installations and properly track registry changes."
  6662. Source=Paul Collins Startup list
  6663.  
  6664. [csrsc]
  6665. Confirmed=X
  6666. Filename=csrsc.exe
  6667. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  6668. Source=Paul Collins Startup list
  6669.  
  6670. [CSRSS]
  6671. Confirmed=X
  6672. Filename=CSRSS.EXE
  6673. Description=Search page hijacker, redirecting to http://www.search-aide.com/. Note - this is not the valid Client Server Runtime Subsystem (<a href="http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/" target="_blank">csrss.exe</a>) process, which provides text window support, shutdown, and hard-error handling
  6674. Source=Paul Collins Startup list
  6675.  
  6676. [CSRSS Loader]
  6677. Confirmed=X
  6678. Filename=csrsss.exe
  6679. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.TX" target=_blank>AGOBOT.TX</a> WORM!
  6680. Source=Paul Collins Startup list
  6681.  
  6682. [CSRSWIN]
  6683. Confirmed=X
  6684. Filename=[trojan filename]
  6685. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.winshell.50.html" target="_blank">WINSHELL.50</a> TROJAN!
  6686. Source=Paul Collins Startup list
  6687.  
  6688. [CSRSX]
  6689. Confirmed=X
  6690. Filename=[trojan filename]
  6691. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.winshell.50.b.html" target="_blank">WINSHELL.50.B</a> TROJAN!
  6692. Source=Paul Collins Startup list
  6693.  
  6694. [CSScheduleCheck]
  6695. Confirmed=Y
  6696. Filename=SCHWIZEX.EXE
  6697. Description=Part of <a href="http://www.imaginelan.com/configsafe/index.html" target="_blank"> ConfigSafe</a> - lets you identify changes to the registry, INI files, System asset files, system hardware, network connections, and operating system versions - provides a restore function. This part takes a snapshot of your system following a healthy re-boot
  6698. Source=Paul Collins Startup list
  6699.  
  6700. [csss]
  6701. Confirmed=X
  6702. Filename=Csss.exe
  6703. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.balick.trojan.html" target="_blank">BALICK</a> TROJAN!
  6704. Source=Paul Collins Startup list
  6705.  
  6706. [CSS_Central]
  6707. Confirmed=U
  6708. Filename=CSS_1631.EXE
  6709. Description=CSS Communication Agent (95 Host) from <a href="http://www.commandcom.com/enterprise/csscntrl.html" target="_blank">Command Software Systems</a> "CSS CentralÖ provides administrators with a powerfully proactive tool to effectively manage and maintain the anti-virus strategy from a centralized console."
  6710. Source=Paul Collins Startup list
  6711.  
  6712. [CSV10P70]
  6713. Confirmed=X
  6714. Filename=CSv10P070.exe
  6715. Description=<a href="http://doxdesk.com/parasite/ClearSearch.html" target=_blank>ClearSearch</a> adware related
  6716. Source=Paul Collins Startup list
  6717.  
  6718. [CSV7P26]
  6719. Confirmed=X
  6720. Filename=CSV7P26.exe
  6721. Description=<a href="http://doxdesk.com/parasite/ClearSearch.html" target=_blank>ClearSearch</a> adware related
  6722. Source=Paul Collins Startup list
  6723.  
  6724. [CSV7P70]
  6725. Confirmed=X
  6726. Filename=CSV7P070.exe
  6727. Description=<a href="http://doxdesk.com/parasite/ClearSearch.html" target=_blank>ClearSearch</a> adware related
  6728. Source=Paul Collins Startup list
  6729.  
  6730. [CSV7P91]
  6731. Confirmed=X
  6732. Filename=CSV7P91.exe
  6733. Description=<a href="http://doxdesk.com/parasite/ClearSearch.html" target=_blank>ClearSearch</a> adware related
  6734.  
  6735. Source=Paul Collins Startup list
  6736.  
  6737. [ct]
  6738. Confirmed=Y
  6739. Filename=ct.exe
  6740. Description=ct.exe is a file is for the HP Learning Adventure software and if you use this software it is required to run it
  6741. Source=Paul Collins Startup list
  6742.  
  6743. [CTAVTray]
  6744. Confirmed=N
  6745. Filename=CTAvTray.exe
  6746. Description=For Creative Soundblaster Live! series soundcards. Plays the EAX animation on start-up and adds a System Tray icon for it. Available via AudioHQ
  6747. Source=Paul Collins Startup list
  6748.  
  6749. [CTDVDDet]
  6750. Confirmed=N
  6751. Filename=CTDVDDet.exe
  6752. Description=Auto-detect and play a DVD when using a Creative Soundblaster Audigy2 soundcard. Uses about 2.2 MB of memory. Disable it by heading to the MediaSource DVD Audio Player, selecting Tools, then uncheck the Auto Start box. It should not start up automatically again
  6753. Source=Paul Collins Startup list
  6754.  
  6755. [CTDVDDet]
  6756. Confirmed=N
  6757. Filename=CTDetect.exe
  6758. Description=Auto-detect and play a DVD when using a Creative Soundblaster Audigy2 soundcard. Uses about 2.2 MB of memory. Disable it by heading to the MediaSource DVD Audio Player, selecting Tools, then uncheck the Auto Start box. It should not start up automatically again
  6759. Source=Paul Collins Startup list
  6760.  
  6761. [ctfmon]
  6762. Confirmed=U
  6763. Filename=ctfmon.exe
  6764. Description=CTFMon is involved with the language/alternative input services in Office XP. CTFMON.exe will continue to put itself back into MSConfig when you run the Office XP apps as long as the Text Services and Speech applets in the Control Panel are enabled. Not required if you don't need these features. For more info on ctfmon see <a href="http://support.microsoft.com/default.aspx?scid=kb;en-us;282599">here</a
  6765. Source=Paul Collins Startup list
  6766.  
  6767. [ctfmon]
  6768. Confirmed=X
  6769. Filename=taskmgr32*.exe [* = number]
  6770. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.sowsat.b@mm.html" target="_blank">SOWSAT.B</a> WORM!
  6771. Source=Paul Collins Startup list
  6772.  
  6773. [Ctfmon.exe]
  6774. Confirmed=X
  6775. Filename=ctfmon32.exe
  6776. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite related - hijacking to Slawsearch.com
  6777. Source=Paul Collins Startup list
  6778.  
  6779. [CTHELPER]
  6780. Confirmed=U
  6781. Filename=CTHELPER.EXE
  6782. Description=CTHELPER is a background task that is a plug-in manager for Creative drivers. The theory is that 3rd party manufacturers can use the CTHELPER plug-in interface to produce drivers, add-on features, and fixes that will integrate with a tighter fit with CreativeÆs sound drivers and utilities. Given its purpose CTHELPER would normally be classified as a "leave alone" background task. It also allows Creative speaker setup to be synchronized with Windows Control Panel speaker setting. Without it running that check box in Creative speaker setting is not functional (settings are not in sync). Unfortunately there are often problems with CTHELPER, most notably that it can use 100% of CPU time so it's best left disabled unless you need it
  6783. Source=Paul Collins Startup list
  6784.  
  6785. [CTime]
  6786. Confirmed=X
  6787. Filename=[path to trojan]
  6788. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.httpdos.html" target="_blank">HTTPDOS</a> TROJAN!
  6789. Source=Paul Collins Startup list
  6790.  
  6791. [CTin10]
  6792. Confirmed=X
  6793. Filename=CTin10.exe
  6794. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.bancos.e.html" target="_blank">BANCOS.E</a> TROJAN!
  6795. Source=Paul Collins Startup list
  6796.  
  6797. [CTPDPSRV]
  6798. Confirmed=?
  6799. Filename=CTPDPSRV.EXE
  6800. Description=Printer driver (in the WINDOWSSystem32spoolDRIVERSW32X86 folder).<font color="#FF0000"> Is it required?</font>
  6801. Source=Paul Collins Startup list
  6802.  
  6803. [CTRegRun]
  6804. Confirmed=N
  6805. Filename=CTRegRun.exe
  6806. Description=For Creative Soundblaster Live! series soundcards. Reminds you to register your card with Creative
  6807. Source=Paul Collins Startup list
  6808.  
  6809. [CtrlVol]
  6810. Confirmed=U
  6811. Filename=CtrlVol.exe
  6812. Description=Acer's on screen volume control using the Fn key
  6813. Source=Paul Collins Startup list
  6814.  
  6815. [CTStartup]
  6816. Confirmed=N
  6817. Filename=CTEaxSpl.exe
  6818. Description=Splash screen with sound on every boot up. Installed with a Sound Blaster Audigy soundcard
  6819. Source=Paul Collins Startup list
  6820.  
  6821. [CTsysVol]
  6822. Confirmed=U
  6823. Filename=CTSYSVOL.exe
  6824. Description=Creative sound card volume controls
  6825. Source=Paul Collins Startup list
  6826.  
  6827. [cttdpsrv]
  6828. Confirmed=?
  6829. Filename=cttdpsrv.exe
  6830. Description=<font color="#FF0000">??</font>
  6831. Source=Paul Collins Startup list
  6832.  
  6833. [cuagentExe]
  6834. Confirmed=Y
  6835. Filename=Cuagent.exe
  6836. Description=<a href="http://www.command.co.uk/html/products/csav/index.cfm">Command Antivirus</a> related
  6837. Source=Paul Collins Startup list
  6838.  
  6839. [cuo]
  6840. Confirmed=X
  6841. Filename=cuo.exe
  6842. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A" target="_blank">BUGBEAR.A</a> WORM!
  6843. Source=Paul Collins Startup list
  6844.  
  6845. [cursor]
  6846. Confirmed=N
  6847. Filename=Screendragon_VS_Taskbar.exe
  6848. Description=<a href="http://www.screendragon.com/" target="_blank">ScreenDragon</a> video player
  6849. Source=Paul Collins Startup list
  6850.  
  6851. [CursorXP]
  6852. Confirmed=N
  6853. Filename=CursorXP.exe
  6854. Description=<a href="http://www.stardock.com/products/cursorxp/" target="_blank">CursorXP</a> from Stardock - tool for creating mouse cursors
  6855. Source=Paul Collins Startup list
  6856.  
  6857. [Customizer2000]
  6858. Confirmed=U
  6859. Filename=logon.exe
  6860. Description=Automatic logon feature of <a href="http://www.hot-shareware.com/utilities/customizer-2000/" target="_blank">Customizer 2000</a> - "a special utility which is designed to optimize Win9x/ME performance. The program lets you explore the many hidden settings in Windows, and make changes"
  6861. Source=Paul Collins Startup list
  6862.  
  6863. [CuteMX]
  6864. Confirmed=N
  6865. Filename=CuteMX.EXE
  6866. Description=File sharing utility
  6867. Source=Paul Collins Startup list
  6868.  
  6869. [cvmonitor.exe]
  6870. Confirmed=X
  6871. Filename=cvmonitor.exe
  6872. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.BV" target="_blank">SDBOT.BV</a> WORM!
  6873. Source=Paul Collins Startup list
  6874.  
  6875. [CVPND]
  6876. Confirmed=Y
  6877. Filename=cvpnd.exe
  6878. Description=Sub-system used by Cisco VPN client for making a connection to a remote IPSec server
  6879. Source=Paul Collins Startup list
  6880.  
  6881. [CWatch]
  6882. Confirmed=U
  6883. Filename=cw.exe
  6884. Description=<a href="http://www.zemericks.com/products/chatwatch/index.asp" target="_blank">ChatWatch</a> - chat monitoring tool
  6885. Source=Paul Collins Startup list
  6886.  
  6887. [cwbckver]
  6888. Confirmed=N
  6889. Filename=cwbckver.exe
  6890. Description=Part of IBM's <a href="http://www-1.ibm.com/servers/eserver/iseries/access/" target="_blank">iSeries</a> (nee As/400) Client Access - communications suite that allows desktop, browser and wireless access to iSeries servers. Checks the software version on your PC to that of the iSeries it is connected to. Not required - and can be turned off in the Client Access properties. It's a waste of resources
  6891. Source=Paul Collins Startup list
  6892.  
  6893. [cwbinhlp]
  6894. Confirmed=N
  6895. Filename=cwbinhlp.exe
  6896. Description=Client Access Help Registry Update Function - part of IBM's <a href="http://www-1.ibm.com/servers/eserver/iseries/access/" target="_blank">iSeries</a> (nee As/400) Client Access - communications suite that allows desktop, browser and wireless access to iSeries servers. It only updates the help files on your PC to match the level of the attached iSeries
  6897. Source=Paul Collins Startup list
  6898.  
  6899. [cwbsvstr]
  6900. Confirmed=N
  6901. Filename=cwbsvstr.exe
  6902. Description=Part of IBM's <a href="http://www-1.ibm.com/servers/eserver/iseries/access/" target="_blank">iSeries</a> (nee As/400) Client Access - communications suite that allows desktop, browser and wireless access to iSeries servers. Useful if you are going to access the iSeries through Windows Explorer to move files back and forth between Windows folders and iSeries folders. This is a tool that is only used by Client Access administrators (usually) so it is not required - a waste of resources
  6903. Source=Paul Collins Startup list
  6904.  
  6905. [cwbwlwiz]
  6906. Confirmed=?
  6907. Filename=cwbwlwiz.exe
  6908. Description=Welcome wizard launcher - Part of IBM's <a href="http://www-1.ibm.com/servers/eserver/iseries/access/" target="_blank">iSeries</a> (nee As/400) Client Access - communications suite that allows desktop, browser and wireless access to iSeries servers. <font color="#FF0000">What does it do and is it required?</font>
  6909. Source=Paul Collins Startup list
  6910.  
  6911. [Cwcdschk.exe]
  6912. Confirmed=?
  6913. Filename=Cwcdschk.exe
  6914. Description=<font color="#FF0000">IBM Thinkpad related?</font>
  6915. Source=Paul Collins Startup list
  6916.  
  6917. [CXMon]
  6918. Confirmed=N
  6919. Filename=Hpi_Monitor.exe
  6920. Description=Autodetects when a HP camera is attached to the computer and launches the "HP Photoimaging Software". Available via Start -> Programs
  6921. Source=Paul Collins Startup list
  6922.  
  6923. [Cyber]
  6924. Confirmed=N
  6925. Filename=cyberchk.exe
  6926. Description=Part of Belkins "Multimedia Cleaning Kit" and is 
  6927. automatically installed when you run their optical disk drive cleaning utility - to remind 
  6928. you to clean your drive after "x" amount of time has passed
  6929. Source=Paul Collins Startup list
  6930.  
  6931. [Cyber Trio]
  6932. Confirmed=U
  6933. Filename=showmode.exe
  6934. Description=From G-Tek Technologies. Allows you to set the PC in one of three modes, Standard, Enhanced and Kiddo. Standard is full function, Enhanced prevents accidental damage and Kiddo is a play environment for kids. Pre-installed on some Packard Bell PCs
  6935. Source=Paul Collins Startup list
  6936.  
  6937. [Cyber-Defender 2003]
  6938. Confirmed=U
  6939. Filename=uwcdsvr.exe
  6940. Description=<a href="http://www.unionway.com/tea/html/0/42178.html" target="_blank">Cyber Defender 2003</a>
  6941. Source=Paul Collins Startup list
  6942.  
  6943. [cyberfree.exe]
  6944. Confirmed=X
  6945. Filename=****.dat [* = random char]
  6946. Description=Unidentified adware
  6947. Source=Paul Collins Startup list
  6948.  
  6949. [CyberLat Ram Cleaner]
  6950. Confirmed=U
  6951. Filename=CLRamCleaner.exe
  6952. Description=<a href="http://www.cyberlat.com/ramcleaner/" target="_blank">CyberLat RAM Cleaner</a> is a program that Frees, Optimizes and Defrags your system's wasted memory (RAM). Some users swear by programs such as this but I suggest you read <a href="http://www.aumha.org/a/memmgmt.htm" target="_blank">this</a> article and make up your own mind
  6953. Source=Paul Collins Startup list
  6954.  
  6955. [CyberMedia Agent]
  6956. Confirmed=N
  6957. Filename=CMAGENT.EXE
  6958. Description=Part of CyberMedia's Oil Change program. Not normally required. Note - if you have TextBridge, CyberMedia Agent may attach itself to TextBridge and cause TextBridge to crash everything if this is disabled
  6959. Source=Paul Collins Startup list
  6960.  
  6961. [CyberWolf]
  6962. Confirmed=X
  6963. Filename=CyberWolf.exe
  6964. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.hllw.kickin.a@mm.html" target="_blank"> KICKIN.A</a> (or <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_CYDOG.C" target="_blank">CYDOG.C</a>) WORM!
  6965. Source=Paul Collins Startup list
  6966.  
  6967. [CyDoor]
  6968. Confirmed=X
  6969. Filename=CD_Load.exe
  6970. Description=Adware. Check <a href="http://www.cexx.org/cydoor.htm" target="_blank">here</a> for information about Cy-Door and <a href="http://www.lavasoft.de/software/adaware/" target="_blank">here</a> for a program that can remove it
  6971. Source=Paul Collins Startup list
  6972.  
  6973. [CydoorUpdate]
  6974. Confirmed=X
  6975. Filename=CD_Load.exe
  6976. Description=Adware. Check <a href="http://www.cexx.org/cydoor.htm" target="_blank">here</a> for information about Cy-Door and <a href="http://www.lavasoft.de/software/adaware/" target="_blank">here</a> for a program that can remove it
  6977. Source=Paul Collins Startup list
  6978.  
  6979. [CyphTray]
  6980. Confirmed=N
  6981. Filename=CyphTray.exe
  6982. Description=<a href="http://www.cypherus.com/" target="_blank">Cypherus</a> - encryption software
  6983. Source=Paul Collins Startup list
  6984.  
  6985. [D-Link Air Utility]
  6986. Confirmed=Y
  6987. Filename=AirCFG.exe
  6988. Description=D-Link wireless PCI adapter related
  6989. Source=Paul Collins Startup list
  6990.  
  6991. [D-Link AirPlus DWL-650+ Utility]
  6992. Confirmed=N
  6993. Filename=WLANMON.exe
  6994. Description=D-Link Air Plus Wireless PC modem connection monitor
  6995. Source=Paul Collins Startup list
  6996.  
  6997. [D066UUtility]
  6998. Confirmed=N
  6999. Filename=D066UUTY.EXE
  7000. Description=TWAIN driver for the CanoScan D660U flatbed scanner. Start scanning via your scanner management software
  7001. Source=Paul Collins Startup list
  7002.  
  7003. [d3dupdate.exe]
  7004. Confirmed=X
  7005. Filename=bbeagle.exe
  7006. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.a@mm.html" target="_blank">BEAGLE.A</a> WORM!
  7007. Source=Paul Collins Startup list
  7008.  
  7009. [D4]
  7010. Confirmed=U
  7011. Filename=D4.exe
  7012. Description=<a href="http://www.thinkman.com/dimension4/index.html" target="_blank">Dimension 4</a> - network time synchronization freeware - starts-up, adjusts the system clock, then shuts down
  7013. Source=Paul Collins Startup list
  7014.  
  7015. [DACONFIGEXE]
  7016. Confirmed=N
  7017. Filename=daconfig.exe
  7018. Description=3Com NIC Diagnostics. Available via Start -> Programs
  7019. Source=Paul Collins Startup list
  7020.  
  7021. [DadApp]
  7022. Confirmed=Y
  7023. Filename=dadapp.exe
  7024. Description="DadApp is the SW utility that controls the programmable buttons on Dell Laptops. Not required, but should be left in because it can create a hassle and doesn't always restore functionality to those buttons once unchecked and rechecked" - direct from Dell
  7025. Source=Paul Collins Startup list
  7026.  
  7027. [Daemon]
  7028. Confirmed=N
  7029. Filename=DAEMON32.EXE
  7030. Description=Pre-loads game profiles for MS Sidewinder game controllers prior to release 2.0 of the software. Recommend upgrade. Available via Start -> Programs
  7031. Source=Paul Collins Startup list
  7032.  
  7033. [Daemon]
  7034. Confirmed=U
  7035. Filename=Daemon.exe
  7036. Description=<a href="http://www.daemon-tools.net/main.htm" target="_blank">Daemon Tools</a> - used to map an image-file (.iso, .bin etc) to a virtual CD/DVD-drive
  7037. Source=Paul Collins Startup list
  7038.  
  7039. [DAEMON Tools-1033]
  7040. Confirmed=U
  7041. Filename=Daemon.exe
  7042. Description=<a href="http://www.daemon-tools.net/main.htm" target="_blank">Daemon Tools</a> - used to map an image-file (.iso, .bin etc) to a virtual CD/DVD-drive
  7043. Source=Paul Collins Startup list
  7044.  
  7045. [Daily Planner]
  7046. Confirmed=N
  7047. Filename=dayplan.exe
  7048. Description=Daily Planner - discontinued, and now part of <a href="http://www.kmcsonline.com/index.html" target="_blank">KMCS Deluxe System Suite</a>. Tool to plan your days, and check activities off as you complete them
  7049. Source=Paul Collins Startup list
  7050.  
  7051. [Danton*]
  7052. Confirmed=X
  7053. Filename=[random filename]
  7054. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.danton.html" target="_blank">DANTON</a> TROJAN! where * = random number
  7055. Source=Paul Collins Startup list
  7056.  
  7057. [Dap]
  7058. Confirmed=N
  7059. Filename=DAP.exe
  7060. Description=<a href="http://www.speedbit.com/DAPDL.asp?" target="_blank">Download Accelerator Plus</a> from SpeedBit - download manager/accelerator
  7061. Source=Paul Collins Startup list
  7062.  
  7063. [DarkDevil.Grasiele.BR]
  7064. Confirmed=X
  7065. Filename=Grasiele.VBS
  7066. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/vbs.lembra@mm.html" target="_blank">LEMBRA</a> WORM!
  7067. Source=Paul Collins Startup list
  7068.  
  7069. [DashIE]
  7070. Confirmed=?
  7071. Filename=N/A
  7072. Description=<font color="#FF0000">Could be related to "Dash Power Shopping" tool bar in IE?</font>
  7073. Source=Paul Collins Startup list
  7074.  
  7075. [dasxdads]
  7076. Confirmed=X
  7077. Filename=fsdqd.exe
  7078. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.biq.html" target="_blank">GAOBOT.BIQ</a> WORM!
  7079. Source=Paul Collins Startup list
  7080.  
  7081. [Data]
  7082. Confirmed=X
  7083. Filename=System.dat.vbs
  7084. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/vbs.biscuit.a@mm.html" target="_blank">BISCUIT.A</a> WORM!
  7085. Source=Paul Collins Startup list
  7086.  
  7087. [Data LifeGuard]
  7088. Confirmed=N
  7089. Filename=BACKWE~1.EXE
  7090. Description=Data LifeGuard diagnostic tools for Western Digital's series of hard drives
  7091. Source=Paul Collins Startup list
  7092.  
  7093. [Data LifeGuard LifeLine Lite installer]
  7094. Confirmed=N
  7095. Filename=DLGLI.EXE
  7096. Description=Backweb installer - see <a href="http://www.cexx.org/dlgli.htm" target="_blank"> here</a>
  7097. Source=Paul Collins Startup list
  7098.  
  7099. [Data789]
  7100. Confirmed=X
  7101. Filename=Regedit.exe ....data789.tmp
  7102. Description=Homepage hijacker
  7103. Source=Paul Collins Startup list
  7104.  
  7105. [DATABASE MySql]
  7106. Confirmed=X
  7107. Filename=[path] repcale.exe [path] beird.exe
  7108. Description=Added by a variant of the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_RANDON.AN" target=_blank>RANDON.AN</a> WORM!
  7109. Source=Paul Collins Startup list
  7110.  
  7111. [DataCaching]
  7112. Confirmed=N
  7113. Filename=FlashKsk.exe
  7114. Description=<a href="http://www.smartdisk.com" target="_blank">SmartMedia Card</a> management from the installation of a SanDisk reader for a camera's SmartMedia card and also adds the "Unplug and Eject Hardware" System Tray icon
  7115. Source=Paul Collins Startup list
  7116.  
  7117. [DataLayer]
  7118. Confirmed=U
  7119. Filename=DataLayer.exe
  7120. Description=Nokia PC Suite 5 - "A collection of powerful tools that you can use to manage your phone features and data." Synchronize the phone with, for example Outlook. You can also use it to browse your phone, edit the phone list and so on
  7121. Source=Paul Collins Startup list
  7122.  
  7123. [DataViz Messenger]
  7124. Confirmed=N
  7125. Filename=DvzMsgr.exe
  7126. Description=<a href="http://www.dataviz.com/products/documentstogo/" target="_blank">DataViz Documents to Go</a> - "allows you to use your Word, Excel and PowerPoint files on your handheld anywhere, anytime. In addition, it now synchronizes e-mail with attachments, PDF files, pictures and Excel-like charts"
  7127. Source=Paul Collins Startup list
  7128.  
  7129. [Datcheck]
  7130. Confirmed=X
  7131. Filename=datcheck.exe
  7132. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/keypanic.trojan.html" target="_blank">KEYPANIC</a> TROJAN!
  7133. Source=Paul Collins Startup list
  7134.  
  7135. [Date Manager]
  7136. Confirmed=X
  7137. Filename=datemanager.exe
  7138. Description=<a href="http://www.date-manager.com/" target="_blank">Date Manager</a> - calender program. Spyware/adware based provided by The Gator Corporation
  7139. Source=Paul Collins Startup list
  7140.  
  7141. [Datechecker]
  7142. Confirmed=?
  7143. Filename=N/A
  7144. Description=<font color="#FF0000">Could be related to <a href="http://www.simtel.net/pub/pd/9379.html" target="_blank">this</a>?</font>
  7145. Source=Paul Collins Startup list
  7146.  
  7147. [DateMakerIntl]
  7148. Confirmed=X
  7149. Filename=DateMakerIntl.exe
  7150. Description=Premium rate adult content dialler
  7151. Source=Paul Collins Startup list
  7152.  
  7153. [DAupdate]
  7154. Confirmed=X
  7155. Filename=DAupdate.exe
  7156. Description=NavEnhance adware
  7157. Source=Paul Collins Startup list
  7158.  
  7159. [DAW9532.exe]
  7160. Confirmed=?
  7161. Filename=DAW9532.EXE
  7162. Description=Loaded during installation of some 3Com network cards. Enables their DynamicAccess desktop management software. <font color="#FF0000">Is it required?</font>
  7163. Source=Paul Collins Startup list
  7164.  
  7165. [DayToday]
  7166. Confirmed=U
  7167. Filename=DAYTODAY.EXE
  7168. Description=<a href="http://www.locutuscodeware.com/daytoday.htm" target="_blank">DayToday</a> from RoboMagic Software Corp. Displays the date on the taskbar
  7169. Source=Paul Collins Startup list
  7170.  
  7171. [DAZEL Delivery Agent]
  7172. Confirmed=U
  7173. Filename=DcDaemon.exe
  7174. Description=Control and send documents, etc, to any destination - see <a href="http://www.clickly.com/ISSVDO4Z/EN/user/proddet.html?P=888" target="_blank">here</a>
  7175. Source=Paul Collins Startup list
  7176.  
  7177. [dbserv]
  7178. Confirmed=N
  7179. Filename=dbserv.exe
  7180. Description=Database Server for Norton Ghost on Win2k Pro. Ghost works fine when it is disabled
  7181. Source=Paul Collins Startup list
  7182.  
  7183. [DCE Manager]
  7184. Confirmed=X
  7185. Filename=dcemgr.exe
  7186. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.tumag.html" target="_blank">TUMAG</a> TROJAN!
  7187. Source=Paul Collins Startup list
  7188.  
  7189. [DCfssvc]
  7190. Confirmed=U
  7191. Filename=dcfssvc.exe
  7192. Description=Associated with digital cameras and can cause problems which disappear if disabled. If this program is unchecked in startup, your camera will not cause your computer to open a pop-up window when you connect it. Leave enabled if you can't load pictures from your camera/dock - Kodak's dock is an example
  7193. Source=Paul Collins Startup list
  7194.  
  7195. [dcfssve]
  7196. Confirmed=U
  7197. Filename=dcfssvc.exe
  7198. Description=Associated with digital cameras and can cause problems which disappear if disabled. If this program is unchecked in startup, your camera will not cause your computer to open a pop-up window when you connect it. Leave enabled if you can't load pictures from your camera/dock - Kodak's dock is an example
  7199. Source=Paul Collins Startup list
  7200.  
  7201. [DDCActiveMenu]
  7202. Confirmed=N
  7203. Filename=DDCActiveMenu.exe
  7204. Description=Digital Distribution Channel - formally part of the <a href="http://www.wildtangent.com/default.asp" target="_blank">WildTangent</a> on-line games delivery service. Note that WildTanget's <a href="http://www.wildtangent.com/default.asp?pageID=company_art&artid=art20030925_A" target="_blank">privacy policy</a> used to state that they also collect and share individuals information but this is no longer the case
  7205. Source=Paul Collins Startup list
  7206.  
  7207. [DDCM]
  7208. Confirmed=N
  7209. Filename=DDCMan.exe
  7210. Description=Digital Distribution Channel - formally part of the <a href="http://www.wildtangent.com/default.asp" target="_blank">WildTangent</a> on-line games delivery service. Note that WildTanget's <a href="Digital Distribution Channel - formally part of the <a href="http://www.wildtangent.com/default.asp" target="_blank">WildTangent</a> on-line games delivery service. Note that WildTanget's <a href="http://www.wildtangent.com/default.asp?pageID=privacy" target="_blank">privacy policy</a> used to state that they also collect and share individuals information but this is no longer the case" target="_blank">privacy policy</a> used to state that they also collect and share individuals information but this is no longer the case
  7211. Source=Paul Collins Startup list
  7212.  
  7213. [DDCMan]
  7214. Confirmed=N
  7215. Filename=DDCMan.exe
  7216. Description=Digital Distribution Channel - formally part of the <a href="http://www.wildtangent.com/default.asp" target="_blank">WildTangent</a> on-line games delivery service. Note that WildTanget's <a href="Digital Distribution Channel - formally part of the <a href="http://www.wildtangent.com/default.asp" target="_blank">WildTangent</a> on-line games delivery service. Note that WildTanget's <a href="http://www.wildtangent.com/default.asp?pageID=privacy" target="_blank">privacy policy</a> used to state that they also collect and share individuals information but this is no longer the case" target="_blank">privacy policy</a> used to state that they also collect and share individuals information but this is no longer the case
  7217. Source=Paul Collins Startup list
  7218.  
  7219. [ddeproc]
  7220. Confirmed=X
  7221. Filename=ddeproc.exe
  7222. Description=Associated with Webcelerator - spyware. Read eAcceleration's privacy statement <a href="http://www.eacceleration.com/privacy/" target="_blank">here</a>
  7223. Source=Paul Collins Startup list
  7224.  
  7225. [DDialler]
  7226. Confirmed=X
  7227. Filename=DDialler.exe
  7228. Description=Adult content dialler
  7229. Source=Paul Collins Startup list
  7230.  
  7231. [DDT]
  7232. Confirmed=?
  7233. Filename=N/A
  7234. Description=<font color="#FF0000">??</font>
  7235. Source=Paul Collins Startup list
  7236.  
  7237. [de32gen]
  7238. Confirmed=X
  7239. Filename=de32gen.exe
  7240. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER.C</a> TROJAN!
  7241. Source=Paul Collins Startup list
  7242.  
  7243. [DeadAIM]
  7244. Confirmed=N
  7245. Filename=rundll32.exe DeadAIM.ocm, ExportedCheckODLs
  7246. Description=<a href="http://www.jdennis.net/DeadAIM/about.php" target="_blank">DeadAIM</a> - feature enhancing product for AOL's Instant Messenger program
  7247. Source=Paul Collins Startup list
  7248.  
  7249. [DealHelperBrwsr]
  7250. Confirmed=X
  7251. Filename=dhbrwsr.exe
  7252. Description=<a href="http://sarc.com/avcenter/venc/data/pf/adware.dealhelper.html" target="_blank">DealHelper</a> adware
  7253. Source=Paul Collins Startup list
  7254.  
  7255. [DealHelperDown]
  7256. Confirmed=X
  7257. Filename=download.exe
  7258. Description=<a href="http://sarc.com/avcenter/venc/data/pf/adware.dealhelper.html" target="_blank">DealHelper</a> adware
  7259. Source=Paul Collins Startup list
  7260.  
  7261. [DealHelperUpdate]
  7262. Confirmed=X
  7263. Filename=DHUpdt.exe
  7264. Description=<a href="http://sarc.com/avcenter/venc/data/pf/adware.dealhelper.html" target="_blank">DealHelper</a> adware
  7265. Source=Paul Collins Startup list
  7266.  
  7267. [Debug]
  7268. Confirmed=X
  7269. Filename=DebugW32.exe
  7270. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gutta.html" target="_blank">GUBED</a> TROJAN Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/" target="_blank">csrss.exe</a> process which should NOT appear in Msconfig/Startup!
  7271. Source=Paul Collins Startup list
  7272.  
  7273. [deejay]
  7274. Confirmed=X
  7275. Filename=forboo.exe
  7276. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotay.html" target="_blank">FORBOT-AY</a> WORM!
  7277. Source=Paul Collins Startup list
  7278.  
  7279. [Default System Research]
  7280. Confirmed=X
  7281. Filename=vhchost.exe
  7282. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.tarno.i.html" target="_blank">TARNO.I</a> TROJAN!
  7283. Source=Paul Collins Startup list
  7284.  
  7285. [Default web browser]
  7286. Confirmed=X
  7287. Filename=IexpIore.exe
  7288. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojoblivionb.html" target="_blank">OBLIVION.B</a> TROJAN! Note - do not confuse "IexpIore.exe" with "iexplore.exe" (Internet Explorer), the first has a captial "i" in place of lower case "L"
  7289. Source=Paul Collins Startup list
  7290.  
  7291. [Default_Page_URL]
  7292. Confirmed=X
  7293. Filename=http://find.naupoint.com
  7294. Description=<a href="http://www.spynet.com/spyware/spyware-NauPoint-Installer.aspx" target=_blank>Naupoint</a> browser hijacker
  7295. Source=Paul Collins Startup list
  7296.  
  7297. [Default_Search_URL]
  7298. Confirmed=X
  7299. Filename=http://find.naupoint.com
  7300. Description=<a href="http://www.spynet.com/spyware/spyware-NauPoint-Installer.aspx" target=_blank>Naupoint</a> browser hijacker
  7301. Source=Paul Collins Startup list
  7302.  
  7303. [defragm_check]
  7304. Confirmed=X
  7305. Filename=defragment.exe
  7306. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite variant
  7307. Source=Paul Collins Startup list
  7308.  
  7309. [defwatch]
  7310. Confirmed=U
  7311. Filename=defwatch.exe
  7312. Description=Detects out-of-date virus definitions for Norton Anti-Virus Corporate Edition and runs the Defwatch Wizard. Only required if you don't update the virus definitions manually on a regular basis
  7313. Source=Paul Collins Startup list
  7314.  
  7315. [Delay]
  7316. Confirmed=U
  7317. Filename=delayrun.exe
  7318. Description=On HP PCs this program is used to help prevent conflicts or timing issues on fast computers
  7319. Source=Paul Collins Startup list
  7320.  
  7321. [Delayrun]
  7322. Confirmed=U
  7323. Filename=delayrun.exe
  7324. Description=On HP PCs this program is used to help prevent conflicts or timing issues on fast computers
  7325. Source=Paul Collins Startup list
  7326.  
  7327. [delcab]
  7328. Confirmed=?
  7329. Filename=deltreew.exe C:\cabs
  7330. Description=<font color="#FF0000">??<font>
  7331. Source=Paul Collins Startup list
  7332.  
  7333. [Delete Me]
  7334. Confirmed=X
  7335. Filename=worm.exe
  7336. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.doomhunter.html" target="_blank">DOOMHUNTER</a> WORM!
  7337. Source=Paul Collins Startup list
  7338.  
  7339. [Dell AIO Printer A***]
  7340. Confirmed=N
  7341. Filename=dlbabmgr.exe
  7342. Description=Dell AIO Printer A*** related (*** = model). Not Required at Startup
  7343. Source=Paul Collins Startup list
  7344.  
  7345. [Dell AIO Printer A***]
  7346. Confirmed=N
  7347. Filename=dlbfbmgr.exe
  7348. Description=Dell AIO Printer A*** related (*** = model). Not Required at Startup
  7349. Source=Paul Collins Startup list
  7350.  
  7351. [Dell AIO Printer A***]
  7352. Confirmed=N
  7353. Filename=dlbkbmgr.exe
  7354. Description=Dell AIO Printer A*** related (*** = model). Not Required at Startup
  7355. Source=Paul Collins Startup list
  7356.  
  7357. [Dell Alert]
  7358. Confirmed=N
  7359. Filename=DAMon.exe
  7360. Description="Dell Alert" utility, that's supposed to make interaction with Support easier
  7361. Source=Paul Collins Startup list
  7362.  
  7363. [DellDMI]
  7364. Confirmed=?
  7365. Filename=delldmi.exe
  7366. Description=<font color="#FF0000">Possibly part of <a href="http://docs.us.dell.com/docs/software/smcliins/cli60/en/ug/intro.htm" target="_blank">Dell OpenManage Client Instrumentation</a> - software that allows remote management application programs to access information about, monitor the status of or change the state of the client computer, such as shutting it down remotely. Uses the DMI and/or common information model (CIM) protocols, which are systems management protocols defined by industry standards?</font>
  7367. Source=Paul Collins Startup list
  7368.  
  7369. [DELLMMKB]
  7370. Confirmed=U
  7371. Filename=DELLMMKB.EXE
  7372. Description=Multimedia keyboard control for Dell based PCs - only required if you use the multimedia keys
  7373. Source=Paul Collins Startup list
  7374.  
  7375. [DellSC]
  7376. Confirmed=N
  7377. Filename=dellsc.exe
  7378. Description=Dell Solution Center - web-based troubleshooting tools and educational offerings
  7379. Source=Paul Collins Startup list
  7380.  
  7381. [DellTouch]
  7382. Confirmed=U
  7383. Filename=MMKeybd.exe
  7384. Description=Dell multimedia keyboard manager. Required if you use the additional keys
  7385. Source=Paul Collins Startup list
  7386.  
  7387. [DellTouch]
  7388. Confirmed=U
  7389. Filename=DELLMMKB.EXE
  7390. Description=Multimedia keyboard control for Dell based PCs - only required if you use the multimedia keys
  7391. Source=Paul Collins Startup list
  7392.  
  7393. [delmsbb]
  7394. Confirmed=X
  7395. Filename=delmsbb.exe
  7396. Description=<a href="http://www.doxdesk.com/parasite/nCase.html" target="_blank">nCase</a> adware
  7397. Source=Paul Collins Startup list
  7398.  
  7399. [delsubmit]
  7400. Confirmed=X
  7401. Filename=rundll32.exe advpack.dll, DelNodeRunDLL32 submit.exe
  7402. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite variant
  7403. Source=Paul Collins Startup list
  7404.  
  7405. [DelTmp]
  7406. Confirmed=?
  7407. Filename=DelTemp.exe
  7408. Description=Added to the startup list after installing a Creative SoundBlaster Audigy soundcard. <font color="#FF0000">Deletes temporary files once an installation is complete?</font>
  7409. Source=Paul Collins Startup list
  7410.  
  7411. [DeltTray]
  7412. Confirmed=N
  7413. Filename=deltray.exe
  7414. Description=System Tray access to the control panel for the M-Audio <a href="http://www.midiman.net/products/m-audio/delta44.php" target="_blank">Delta 44</a> PCI Analog Recording Interface. Available via a desktop shortcut, Start -> Programs or Start -> Settings -> Control Panel
  7415. Source=Paul Collins Startup list
  7416.  
  7417. [demon]
  7418. Confirmed=?
  7419. Filename=demon.exe
  7420. Description=Part of the French Wanadoo ADSL extense pack. <font color="#FF0000"> What does it do and is it required?</font>
  7421. Source=Paul Collins Startup list
  7422.  
  7423. [DepFrez]
  7424. Confirmed=U
  7425. Filename=frzstate.exe
  7426. Description=<a href="http://www.winselect.com/pages/deepfreeze/dpfrz_info.htm?B13=More+Info" target="_blank">Deep Freeze</a> from Hyper Technologies. "Freezes" the current software configuration so that an a re-boot all changes made refer back to their original settings. Not required for most users - more likely to be used by system administrators, for example
  7427. Source=Paul Collins Startup list
  7428.  
  7429. [Description of Shortcuts]
  7430. Confirmed=?
  7431. Filename=*.exe
  7432. Description=<font color="#FF0000">* seems to be a sequence of alphanumerics that can be different, i.e., 1960F8A9, 4EBD23F5, etc. Each of these files would appear to be a shortcut, i.e., 4EBD23F5 is actually Works Calender Reminder (found via a registry search)</font>
  7433. Source=Paul Collins Startup list
  7434.  
  7435. [Desire]
  7436. Confirmed=X
  7437. Filename=desires.exe
  7438. Description=Adult content dialler
  7439. Source=Paul Collins Startup list
  7440.  
  7441. [desk-top-service]
  7442. Confirmed=?
  7443. Filename=desk-top-service.exe
  7444. Description=<font color="#FF0000">??</font>
  7445. Source=Paul Collins Startup list
  7446.  
  7447. [DeskAd Service]
  7448. Confirmed=X
  7449. Filename=DeskAdServ.exe
  7450. Description=<a href="http://www.giantcompany.com/antispyware/research/spyware/spyware-WindUpdates.aspx" target=_blank>Windupdates</a> adware variant
  7451. Source=Paul Collins Startup list
  7452.  
  7453. [DeskColor]
  7454. Confirmed=N
  7455. Filename=DESKCOLOR.EXE
  7456. Description=Provides transparent icon text backgrounds and coloured icon text
  7457. Source=Paul Collins Startup list
  7458.  
  7459. [Deskflag]
  7460. Confirmed=N
  7461. Filename=Deskflag.exe
  7462. Description=<a href="http://www.deskflag.com/" target="_blank">DeskFlag</a> - animated USA flag on the desktop
  7463. Source=Paul Collins Startup list
  7464.  
  7465. [DeskMateAutoUpdate]
  7466. Confirmed=X
  7467. Filename=DeskMateAutoUpdate.exe
  7468. Description=DeskMates: Virtual scantily clad girls enhance your desktop. <a href="http://www.pestpatrol.com/PestInfo/b/bargainbuddy.asp" target=_blank>BargainBuddy</a> adware related
  7469.  
  7470. Source=Paul Collins Startup list
  7471.  
  7472. [Desksite CMA]
  7473. Confirmed=U
  7474. Filename=cma.exe
  7475. Description=<a href="http://www.desksitemusic.com/" target="_blank">DeskSite CMA siftware</a> - "retrieves new content from the DeskSite Data Center"
  7476. Source=Paul Collins Startup list
  7477.  
  7478. [Desktop]
  7479. Confirmed=X
  7480. Filename=rundll32.exe msconfd.dll, Restore ControlPanel
  7481. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.bookmarker.html" target="_blank">BOOKMARKER</a> TROJAN!
  7482. Source=Paul Collins Startup list
  7483.  
  7484. [desktop]
  7485. Confirmed=X
  7486. Filename=desktop.exe
  7487. Description=Added by the <a href="http://www.f-secure.com/v-descs/sdbot_md.shtml" target=_blank>SDBOT.MD</a> WORM!
  7488. Source=Paul Collins Startup list
  7489.  
  7490. [Desktop Architect]
  7491. Confirmed=N
  7492. Filename=DATRAY.EXE
  7493. Description=Desktop theme manager available <a href="http://download.com.com/3000-2326-5630015.html?tag=list" target="_blank">here</a> - for managing the desktop appearance, fonts, sounds, etc
  7494. Source=Paul Collins Startup list
  7495.  
  7496. [Desktop Plant]
  7497. Confirmed=N
  7498. Filename=AZARE10S.PLT
  7499. Description=Vritual plant from <a href="http://www.desksoft.com/DesktopPlant.htm" target="_blank">here</a> - this version is an Azalea, there are others so the filename may be different
  7500. Source=Paul Collins Startup list
  7501.  
  7502. [Desktop Search]
  7503. Confirmed=X
  7504. Filename=desktop.exe
  7505. Description=iSearch "Desktop Search" hijacker
  7506. Source=Paul Collins Startup list
  7507.  
  7508. [Desktop Service Centre]
  7509. Confirmed=?
  7510. Filename=DSC.exe
  7511. Description=OptusNet DSL or Dial-Up connection software - <font color="#FF0000">is it required?</font>
  7512. Source=Paul Collins Startup list
  7513.  
  7514. [Desktop Weather]
  7515. Confirmed=N
  7516. Filename=THE WEATHER CHANNEL.exe
  7517. Description=<a href="http://www.weather.com/services/desktop.html?from=tutorial" target="_blank">Desktop Weather</a> by The Weather Channel - provides current temperature, conditions, alerts, etc
  7518. Source=Paul Collins Startup list
  7519.  
  7520. [Desktop Weather 3]
  7521. Confirmed=N
  7522. Filename=THE WEATHER CHANNEL.exe
  7523. Description=<a href="http://www.weather.com/services/desktop.html" target="_blank">Desktop Weather 3</a> by The Weather Channel - provides current temperature, conditions, alerts, etc
  7524. Source=Paul Collins Startup list
  7525.  
  7526. [Desktop Weather 3]
  7527. Confirmed=N
  7528. Filename=THEWEA~1.EXE
  7529. Description=<a href="http://www.weather.com/services/desktop.html" target="_blank">Desktop Weather 3</a> by The Weather Channel - provides current temperature, conditions, alerts, etc
  7530. Source=Paul Collins Startup list
  7531.  
  7532. [desktopmgr]
  7533. Confirmed=N
  7534. Filename=desktopmgr.exe
  7535. Description=Synchronisation manager for the cradles for the <a href="http://www.rim.net/products/index.shtml" target="_blank">Research In Motion</a> range of wireless handhelds, including the "Blackberry"
  7536. Source=Paul Collins Startup list
  7537.  
  7538. [DesktopX]
  7539. Confirmed=U
  7540. Filename=DESKTOPX.EXE
  7541. Description=A program that replaces the regular Desktop and Taskbar, and can be changed to the user's liking
  7542. Source=Paul Collins Startup list
  7543.  
  7544. [deskup]
  7545. Confirmed=N
  7546. Filename=deskup.exe
  7547. Description=Adds Iomega Zip drive icons to the desktop
  7548. Source=Paul Collins Startup list
  7549.  
  7550. [detect]
  7551. Confirmed=U
  7552. Filename=idetect.exe
  7553. Description=<a href="http://www.clasys.com/internet_turbo.html" target="_blank">iNTERNET Turbo</a> from Clasys Ltd. "It accelerates any Windows 95/98/Me/NT/2000/XP internet connection in seconds". If you find it helps your connectivity leave it enabled
  7554. Source=Paul Collins Startup list
  7555.  
  7556. [detect]
  7557. Confirmed=?
  7558. Filename=turbodetect.exe
  7559. Description=<font color="#FF0000">??</font>
  7560. Source=Paul Collins Startup list
  7561.  
  7562. [Detector]
  7563. Confirmed=N
  7564. Filename=detector.exe
  7565. Description=USB port detector for LG scanners. Sits in the System Tray, and when it detects the scanner through the USB port, you can run the scanner software from the tray. It is not required at all, since you can use the scan software from almost any photo editing software
  7566. Source=Paul Collins Startup list
  7567.  
  7568. [DEventAgent]
  7569. Confirmed=U
  7570. Filename=eventagt.exe
  7571. Description=DEvent Agent Module client - part of Dell OpenManage and used for server management. Only required if you use this
  7572. Source=Paul Collins Startup list
  7573.  
  7574. [Device Configuration Loader]
  7575. Confirmed=X
  7576. Filename=msdvc32.exe
  7577. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target=_blank>AGOBOT/GAOBOT</a> WORM!
  7578.  
  7579. Source=Paul Collins Startup list
  7580.  
  7581. [Device Detector]
  7582. Confirmed=U
  7583. Filename=DevDetect.exe
  7584. Description=Watches for external digital imaging products being connected from <a href="http://www.acdsystems.com/English/index.htm" target="_blank">ACD Systems</a>
  7585. Source=Paul Collins Startup list
  7586.  
  7587. [DeviceDiscovery]
  7588. Confirmed=U
  7589. Filename=hpotdd01.exe
  7590. Description=Detection of new imaging, printing and other peripherals on HP machines such as USB printers, cameras and Bluetooth products. "This program is a non-essential process, but should not be terminated unless suspected to be causing problems"
  7591. Source=Paul Collins Startup list
  7592.  
  7593. [DevicePath]
  7594. Confirmed=X
  7595. Filename=Proyecto1.exe
  7596. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gruel@mm.html" target="_blank">GRUEL</a> WORM!
  7597. Source=Paul Collins Startup list
  7598.  
  7599. [DevicePath]
  7600. Confirmed=X
  7601. Filename=Root.exe
  7602. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gruel@mm.html" target="_blank">GRUEL</a> WORM!
  7603. Source=Paul Collins Startup list
  7604.  
  7605. [Devices]
  7606. Confirmed=U
  7607. Filename=olesvr.exe
  7608. Description=Salfeld <a href="http://www.salfeld.com/parental_control_overwiew.htm" target="_blank">Child Control 2003</a> - parental control software
  7609. Source=Paul Collins Startup list
  7610.  
  7611. [devldr16]
  7612. Confirmed=U
  7613. Filename=devldr16.exe
  7614. Description=Associated with some Creative Labs sound cards.  Provides audio support for DOS applications.  Not needed if you don't have those. Required if you use "Sound Play Control" and "Sound Recorder". To disable: (1) Disable via MSCONFIG (2) Start -> Settings -> Control Panel -> System -> Device Manager then disable "Creative SB16 Emulation" under Creative Miscellaneous Devices
  7615. Source=Paul Collins Startup list
  7616.  
  7617. [Devlog]
  7618. Confirmed=?
  7619. Filename=??
  7620. Description=<font color="#FF0000">??</font>
  7621. Source=Paul Collins Startup list
  7622.  
  7623. [Devlog]
  7624. Confirmed=?
  7625. Filename=devlog.exe
  7626. Description=Apparently mainboard/chipset related, by a French company called AS Media - <font color="#FF0000"> what exactly is it, and is it required</font>
  7627. Source=Paul Collins Startup list
  7628.  
  7629. [DGJM]
  7630. Confirmed=?
  7631. Filename=DGJM.exe
  7632. Description=<font color="#FF0000">??</font>
  7633. Source=Paul Collins Startup list
  7634.  
  7635. [dguard]
  7636. Confirmed=N
  7637. Filename=dguard.exe
  7638. Description=eAcceleration Stop-Sign related - not recommended, see <a href="http://www.spywarewarrior.com/rogue_anti-spyware.htm#ss_note" target="_blank">note</a>
  7639. Source=Paul Collins Startup list
  7640.  
  7641. [DHCP Server]
  7642. Confirmed=X
  7643. Filename=regsvr.exe
  7644. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotpr.html" target=_blank>RBOT-PR</a> WORM!
  7645. Source=Paul Collins Startup list
  7646.  
  7647. [dhcpagnt]
  7648. Confirmed=Y
  7649. Filename=dhcpagnt.exe
  7650. Description=Intel DSL modem driver - leave enabled or you'll have to re-install the drivers
  7651. Source=Paul Collins Startup list
  7652.  
  7653. [DHNUXB]
  7654. Confirmed=?
  7655. Filename=DHNUXB.exe
  7656. Description=<font color="#FF0000">??</font>
  7657. Source=Paul Collins Startup list
  7658.  
  7659. [diagent]
  7660. Confirmed=N
  7661. Filename=diagent.exe
  7662. Description=System Tray access for Creative Diagnostics for the Creative SoundBlaster series soundcards. Available via Start -> Programs
  7663. Source=Paul Collins Startup list
  7664.  
  7665. [Dial22]
  7666. Confirmed=X
  7667. Filename=dlm.exe
  7668. Description=Adult content dialler
  7669. Source=Paul Collins Startup list
  7670.  
  7671. [Dial33]
  7672. Confirmed=X
  7673. Filename=dlm.exe
  7674. Description=Adult content dialler
  7675. Source=Paul Collins Startup list
  7676.  
  7677. [Dialer]
  7678. Confirmed=X
  7679. Filename=rundll32.exe msa32chk.dll
  7680. Description=Unidentfied malware
  7681. Source=Paul Collins Startup list
  7682.  
  7683. [Dialer Control]
  7684. Confirmed=U
  7685. Filename=dc.exe
  7686. Description=<a href="http://www.dialer-control.de/" target="_blank">Dialer-Control</a>. Detects and protects from premium rate p0rn diallers
  7687. Source=Paul Collins Startup list
  7688.  
  7689. [Dialer Detect]
  7690. Confirmed=U
  7691. Filename=dd.exe
  7692. Description=<a href="http://www.dialerdetect.nl/english/main.htm" target=_blank>DialerDetect</a> detects stealth installed premium rate diallers, and sounds the alarm when such a connection is being installed without you knowing it
  7693.  
  7694. Source=Paul Collins Startup list
  7695.  
  7696. [Dialgo SDK]
  7697. Confirmed=U
  7698. Filename=PhoneAnswer.exe
  7699. Description=Dialgo Wave Modem ActiveX - "Telephone Answering Machine for scripting your own professional call center business scripts using a voice modem. Features Caller-ID, Wave Playback, Wave Recording, Digit Monitoring, POP3 e-mail Manipulation, Speech Recognition and Synthesis"
  7700. Source=Paul Collins Startup list
  7701.  
  7702. [DialNet]
  7703. Confirmed=X
  7704. Filename=mxt32.exe
  7705. Description=Adult content dialler
  7706. Source=Paul Collins Startup list
  7707.  
  7708. [Dialog Box Assistant]
  7709. Confirmed=N
  7710. Filename=OSDEx.exe
  7711. Description=<a href="http://www.dualitysoft.com/osdex/" target="_blank">Dialog Box Assistant</a> from Duality Software. Helps with the standard Open and Save As dialog boxes by showing recently used files and folders
  7712. Source=Paul Collins Startup list
  7713.  
  7714. [Dialog Helper]
  7715. Confirmed=N
  7716. Filename=PDDLGHLP.EXE
  7717. Description=Dialog Helper from <a href="http://www.ontrack.com/powerdesk/">PowerDesk Pro</a> by Ontrack. Helps with the standard Open and Save As dialog boxes by showing recently used files and folders. Available via Start -> Programs
  7718. Source=Paul Collins Startup list
  7719.  
  7720. [DIECOX]
  7721. Confirmed=X
  7722. Filename=csrss.exe
  7723. Description=Added by a variant of the <a href="http://vil.nai.com/vil/content/v_100826.htm" target="_blank">ATM.GEN</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/" target="_blank">csrss.exe</a> process, which should not appear in Msconfig/Startup!
  7724. Source=Paul Collins Startup list
  7725.  
  7726. [DietK]
  7727. Confirmed=U
  7728. Filename=DietK.exe
  7729. Description=<a href="http://www.dietk.com/" target="_blank">DietK</a> - add-on for Kazaa Media Desktop; "removes all adware and popups, built in Download Accelerator, makes searches faster and helps produce more results" 
  7730. Source=Paul Collins Startup list
  7731.  
  7732. [DigiCell]
  7733. Confirmed=U
  7734. Filename=DigiCell.exe
  7735. Description=MSI DigiCell - "the most useful and powerful utility that MSI has spent much research and efforts to develop, helps users to monitor and configure all the integrated peripherals of the system, such as audio program, power management, MP3 files management and communication / 802.11g WLAN settings. Moreover, with this unique utility, you will be able to activate the MSI well-known features, Live Update and Core Center"
  7736. Source=Paul Collins Startup list
  7737.  
  7738. [DigiD]
  7739. Confirmed=X
  7740. Filename=DigitalSound.exe
  7741. Description=Adware downloader
  7742.  
  7743. Source=Paul Collins Startup list
  7744.  
  7745. [DigiGuide]
  7746. Confirmed=N
  7747. Filename=CLIENT.EXE
  7748. Description=TV guide and reminder
  7749. Source=Paul Collins Startup list
  7750.  
  7751. [DigiGuide]
  7752. Confirmed=N
  7753. Filename=client01.exe
  7754. Description=TV guide and reminder
  7755. Source=Paul Collins Startup list
  7756.  
  7757. [Digital Dashboard]
  7758. Confirmed=N
  7759. Filename=devgulp.exe
  7760. Description=For Compaq PC's. Loads Digital Dashboard options
  7761. Source=Paul Collins Startup list
  7762.  
  7763. [Digital Line Detect]
  7764. Confirmed=N
  7765. Filename=DLG.exe
  7766. Description=Detects whether your are plugged into a digital telephone line and displays the information graphically. Installed by Dell (and maybe others) and is included with all Connexant V.92 and Broadcom modems
  7767. Source=Paul Collins Startup list
  7768.  
  7769. [Digital River eBot]
  7770. Confirmed=N
  7771. Filename=downlo~1.exe
  7772. Description=Digital River Systems EBOT for downloading software from their site. In some cases, if you purchase software online for a download from a software manufacturer, you will be sent to this online company's site for the download after the purchase is complete. Read more <a href="http://groups.google.com/groups?hl=en&threadm=39727D1B.3754C1D1%40concentric.net&rnum=3&prev=/groups%3Fq%3DDigital%2BRiver%2BeBot%26btnG%3DGoogle%2BSearch%26hl%3Den" target="_blank">here</a>
  7773. Source=Paul Collins Startup list
  7774.  
  7775. [DigitalNames]
  7776. Confirmed=X
  7777. Filename=DigitalNamesStart.exe
  7778. Description=<a href="http://securityresponse.symantec.com/avcenter/venc/data/spyware.digitalnames.html" target=_blank>DigitalNames</a> spyware variant
  7779.  
  7780. Source=Paul Collins Startup list
  7781.  
  7782. [DigitalWizard]
  7783. Confirmed=N
  7784. Filename=ISWizard.exe
  7785. Description=InstallShield's DigitalWizard - free, complete Digital Content Management Solution that makes it easy to experience digital content
  7786. Source=Paul Collins Startup list
  7787.  
  7788. [DigitalWizard Monitor]
  7789. Confirmed=N
  7790. Filename=dwMon.exe
  7791. Description=InstallShield's DigitalWizard - free, complete Digital Content Management Solution that makes it easy to experience digital content
  7792. Source=Paul Collins Startup list
  7793.  
  7794. [DIGStream]
  7795. Confirmed=N
  7796. Filename=digstream.exe
  7797. Description=DIGStream Cache Manager - part of <a href="http://espn.go.com/motion/download.html" target="_blank">ESPN Motion</a> and <a href="http://disney.go.com/guestservices/disneymotion/about.html" target="_blank"> Disney Motion</a> that periodically check for new videos and indication they're available in the System Tray. Starting ESPN Motion/Disney Motion starts digstream automatically
  7798. Source=Paul Collins Startup list
  7799.  
  7800. [Dimension]
  7801. Confirmed=U
  7802. Filename=Dimension.exe
  7803. Description=Dimension - a program which lets you customize MSN messenger such as adding animated and coloured nicknames, personal toast creator, war tools (login flooder), and allows viewing and interacting with the raw MSN protocol
  7804. Source=Paul Collins Startup list
  7805.  
  7806. [Dimension4]
  7807. Confirmed=U
  7808. Filename=d4.exe
  7809. Description=<a href="http://www.thinkman.com/dimension4/index.html" target="_blank">Dimension 4</a> - network time synchronization freeware - starts-up, adjusts the system clock, then shuts down
  7810. Source=Paul Collins Startup list
  7811.  
  7812. [Dino3]
  7813. Confirmed=X
  7814. Filename=dino3.exe
  7815. Description=Related to Jurassic Park III and enables a dinosaur to walk across the screen. Also generates adverts and classified as adware as a result
  7816. Source=Paul Collins Startup list
  7817.  
  7818. [Dir1]
  7819. Confirmed=X
  7820. Filename=caKe
  7821. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.cake.html" target="_blank">CAKE</a> WORM!
  7822. Source=Paul Collins Startup list
  7823.  
  7824. [Direct settings]
  7825. Confirmed=X
  7826. Filename=sdchost.exe
  7827. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojdaemonii.html" target=_blank>DAEMONI-I</a> TROJAN!
  7828. Source=Paul Collins Startup list
  7829.  
  7830. [Direct Update]
  7831. Confirmed=U
  7832. Filename=DUControl.exe
  7833. Description=<a href="http://www.directupdate.net/" target="_blank">DirectUpdate</a> dynamic DNS updater
  7834. Source=Paul Collins Startup list
  7835.  
  7836. [Direct X Direct3D]
  7837. Confirmed=X
  7838. Filename=dxd3d.exe
  7839. Description=Added by a variant of the <a href="http://vil.nai.com/vil/content/v_100454.htm" target=_blank>SDBOT</a> WORM!
  7840.  
  7841. Source=Paul Collins Startup list
  7842.  
  7843. [Direct X Opengl]
  7844. Confirmed=X
  7845. Filename=dxopengl.exe
  7846. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotcj.html" target=_blank>RBOT-CJ</a> WORM!
  7847.  
  7848. Source=Paul Collins Startup list
  7849.  
  7850. [DirectCD]
  7851. Confirmed=N
  7852. Filename=DirectCD.exe
  7853. Description=DirectCD primarily allows you to drag and drop files onto a suitably formatted CD-RW disc. Unless you use this on a frequent basis it isn't required and is available via Start -> Programs. Start the program before inserting a DirectCD formatted CD-RW in the drive. A re-boot is recommended if you close Adaptec DirectCD before re-opening it again later
  7854. Source=Paul Collins Startup list
  7855.  
  7856. [directs.exe]
  7857. Confirmed=X
  7858. Filename=directs.exe
  7859. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.o@mm.html" target="_blank">BEAGLE.O</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.r@mm.html" target="_blank">BEAGLE.R</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.s@mm.html" target="_blank">BEAGLE.S</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.t@mm.html" target="_blank">BEAGLE.T</a> WORMS!
  7860. Source=Paul Collins Startup list
  7861.  
  7862. [DIRECTVDSL]
  7863. Confirmed=U
  7864. Filename=Directvdsl.exe
  7865. Description=Starts DirectTV DSL modem at boot up. Can also be started manually
  7866. Source=Paul Collins Startup list
  7867.  
  7868. [DirectX]
  7869. Confirmed=X
  7870. Filename=ddhelp32.exe
  7871. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_BIONET.318" target="_blank">BIONET.318</a> TROJAN! Note - not the DirectX helper which is ddhelp.exe
  7872. Source=Paul Collins Startup list
  7873.  
  7874. [directx]
  7875. Confirmed=X
  7876. Filename=Directx.exe
  7877. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.d.html" target="_blank">SDBOT.D</a> TROJAN!
  7878. Source=Paul Collins Startup list
  7879.  
  7880. [directx]
  7881. Confirmed=X
  7882. Filename=Sqlexploit.exe
  7883. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.d.html" target="_blank">SDBOT.D</a> TROJAN!
  7884. Source=Paul Collins Startup list
  7885.  
  7886. [DirectX]
  7887. Confirmed=X
  7888. Filename=DirectX.exe
  7889. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.blaxe.html" target="_blank">BLAXE</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.logpole.html" target="_blank"> LOGPOLE</a> WORMS!
  7890. Source=Paul Collins Startup list
  7891.  
  7892. [directx]
  7893. Confirmed=X
  7894. Filename=NTCmd.exe
  7895. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.d.html" target="_blank">SDBOT.D</a> TROJAN!
  7896. Source=Paul Collins Startup list
  7897.  
  7898. [directx]
  7899. Confirmed=X
  7900. Filename=PipeCmd.exe
  7901. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.d.html" target="_blank">SDBOT.D</a> TROJAN!
  7902. Source=Paul Collins Startup list
  7903.  
  7904. [DirectX For Microsoft Windows]
  7905. Confirmed=X
  7906. Filename=dtxservice.exe
  7907. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.progent.html" target="_blank">PROGENT</a> TROJAN!
  7908. Source=Paul Collins Startup list
  7909.  
  7910. [DirectX for Microsoft Windows]
  7911. Confirmed=X
  7912. Filename=Fservice.exe
  7913. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.prorat.html" target="_blank">PRORAT</a> TROJAN!
  7914. Source=Paul Collins Startup list
  7915.  
  7916. [DirectX for Microsoft Windows]
  7917. Confirmed=X
  7918. Filename=Sservice.exe
  7919. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.prorat.html" target="_blank">PRORAT</a> TROJAN!
  7920. Source=Paul Collins Startup list
  7921.  
  7922. [DirectX Video Driver]
  7923. Confirmed=X
  7924. Filename=dxterm5.exe
  7925. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32wilaba.html" target=_blank>WILAB-A</a> TROJAN!
  7926.  
  7927. Source=Paul Collins Startup list
  7928.  
  7929. [DirectX64]
  7930. Confirmed=X
  7931. Filename=DirectXset.exe
  7932. Description=Added by the <a href="http://vil.nai.com/vil/content/v_100098.htm" target="_blank">BROWNEY.A</a> WORM!
  7933. Source=Paul Collins Startup list
  7934.  
  7935. [Dirkey]
  7936. Confirmed=U
  7937. Filename=Dirkey.exe
  7938. Description=<a href="http://www.protonfx.com/dirkey/" target="_blank">Dirkey</a> - small utility that allows you to bookmark up to 9 folders by using the Ctrl+Alt+1..9 shortcut keys in an Open/Save File dialog or in Windows Explorer. After this the Ctrl+1..9 shortcut keys can be used in the same or another window to go to any of the 9 bookmarked folders 
  7939. Source=Paul Collins Startup list
  7940.  
  7941. [Disable EHCI]
  7942. Confirmed=?
  7943. Filename=nousb20.exe
  7944. Description=<font color="#FF0000">??</font>
  7945. Source=Paul Collins Startup list
  7946.  
  7947. [Disc Detector]
  7948. Confirmed=N
  7949. Filename=CtNotify.exe
  7950. Description=For Creative sound cards. Detects when you insert a CD, DVD, etc
  7951. Source=Paul Collins Startup list
  7952.  
  7953. [disc detector]
  7954. Confirmed=?
  7955. Filename=qnetquestnotifty.exe
  7956. Description=<font color="#FF0000">??</font>
  7957. Source=Paul Collins Startup list
  7958.  
  7959. [discoveg]
  7960. Confirmed=?
  7961. Filename=discoveg.exe
  7962. Description=<font color="#FF0000">??</font>
  7963. Source=Paul Collins Startup list
  7964.  
  7965. [DiscoverDeskshop]
  7966. Confirmed=N
  7967. Filename=Deskshop.exe
  7968. Description=<a href="http://www.dealchecker.com/doc.cfm?OID=1091" target="_blank">Discover Deskshop</a> - single use "virtual" credit card
  7969. Source=Paul Collins Startup list
  7970.  
  7971. [Disk Master]
  7972. Confirmed=X
  7973. Filename=[trojan name]
  7974. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.dister.html" target="_blank">DISTER</a> TROJAN! - a spam relayer
  7975. Source=Paul Collins Startup list
  7976.  
  7977. [DiskeeperSystray]
  7978. Confirmed=N
  7979. Filename=DkIcon.exe
  7980. Description=<a href="http://www.executive.com/defrag/defrag.asp" target=_blank>DisKeeper</a> defragmentation software - can be started manually
  7981. Source=Paul Collins Startup list
  7982.  
  7983. [diskinf]
  7984. Confirmed=X
  7985. Filename=diskinf.exe
  7986. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  7987. Source=Paul Collins Startup list
  7988.  
  7989. [DISKMON.EXE]
  7990. Confirmed=?
  7991. Filename=DISKMON.EXE
  7992. Description=<font color="#FF0000">??</font>
  7993. Source=Paul Collins Startup list
  7994.  
  7995. [Disknag]
  7996. Confirmed=N
  7997. Filename=disknag.exe
  7998. Description=Dell program that reminds you to make your  backup diskettes
  7999. Source=Paul Collins Startup list
  8000.  
  8001. [Diskstart]
  8002. Confirmed=X
  8003. Filename=Code.exe
  8004. Description=Adult content dialler
  8005. Source=Paul Collins Startup list
  8006.  
  8007. [Diskstart]
  8008. Confirmed=X
  8009. Filename=cat.exe
  8010. Description=MS-Connect dialler
  8011. Source=Paul Collins Startup list
  8012.  
  8013. [Diskstart]
  8014. Confirmed=X
  8015. Filename=hit.exe
  8016. Description=Adult content dialler
  8017. Source=Paul Collins Startup list
  8018.  
  8019. [Diskstart]
  8020. Confirmed=X
  8021. Filename=Snt.exe
  8022. Description=Adult content dialler
  8023. Source=Paul Collins Startup list
  8024.  
  8025. [Disk_Monitor]
  8026. Confirmed=U
  8027. Filename=Disk_Monitor.exe
  8028. Description=Multi-media, Smartmedia, Compact Flash card reader for reading digital camera cards. Device is recognised as internal USB disk drive. Necessary if camera cards are to be recognised as soon as they are inserted into the reader
  8029. Source=Paul Collins Startup list
  8030.  
  8031. [Display Drivers]
  8032. Confirmed=X
  8033. Filename=cssrs.exe
  8034. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.FX" target="_blank">AGOBOT.FX</a> WORM!
  8035. Source=Paul Collins Startup list
  8036.  
  8037. [Display Settings]
  8038. Confirmed=N
  8039. Filename=hptasks.exe
  8040. Description=Allows for the adjustment of the display for LCD screen, CRT Monitor and TV output on HP computers
  8041. Source=Paul Collins Startup list
  8042.  
  8043. [DisplayTrayIcon]
  8044. Confirmed=N
  8045. Filename=TrayIcon.exe
  8046. Description=System Tray access to display properties for ABIT graphics cards. Unless you change your desktop resolution, etc regularily use Control Panel -> Display
  8047. Source=Paul Collins Startup list
  8048.  
  8049. [Distiller Assistant 3.01]
  8050. Confirmed=N
  8051. Filename=DISTASST.EXE
  8052. Description=From Adobe. Creates PDF universal files for Acrobat Reader. Available via Start -> Programs
  8053. Source=Paul Collins Startup list
  8054.  
  8055. [Distributed File System]
  8056. Confirmed=X
  8057. Filename=Dfsvc.exe
  8058. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.myfip.a.html" target=_blank>MYFIP.A</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.myfip.k.html" target=_blank>MYFIP.K</a> WORMS!
  8059. Source=Paul Collins Startup list
  8060.  
  8061. [Distributed File System]
  8062. Confirmed=X
  8063. Filename=kernel32dll.exe
  8064. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32myfipc.html" target=_blank>MYFIP-C</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.myfip.k.html" target=_blank>MYFIP.K</a> WORMS!
  8065. Source=Paul Collins Startup list
  8066.  
  8067. [distributed.net client]
  8068. Confirmed=U
  8069. Filename=DNETC.EXE
  8070. Description=Dsitributed computing projects client from <a href="http://distributed.net/" target="_blank">Distributed.net</a> where numerous computers are used to share a projects workload - similar to SETI@Home and Folding@Home. Also prone to being distributed by <a href="http://distributed.net/trojans.html.en" target="_blank">viruses</a>
  8071. Source=Paul Collins Startup list
  8072.  
  8073. [Dit]
  8074. Confirmed=Y
  8075. Filename=dit.exe
  8076. Description="Drive Icon and Label Utility" - assigns drive icons and names to flash memory cards. Required, otherwise the drives aren't found
  8077. Source=Paul Collins Startup list
  8078.  
  8079. [DiTask.exe]
  8080. Confirmed=N
  8081. Filename=DiTask.exe
  8082. Description=Associated with an <a href="http://www.eicon.com/worldwide/default.htm" target="_blank">Eicon Networks</a> ISDN or ADSL modem. System Tray icon which shows you the status of your lines (free, occupied with incoming or outgoing call). Available via Start -> Programs
  8083. Source=Paul Collins Startup list
  8084.  
  8085. [Divamon.exe]
  8086. Confirmed=?
  8087. Filename=Divamon.exe
  8088. Description=Associated with an <a href="http://www.eicon.com/worldwide/default.htm" target=_blank>Eicon Networks</a> Diva ISDN or ADSL modem - <font color="#FF0000">what does it do and is it required?</font>
  8089. Source=Paul Collins Startup list
  8090.  
  8091. [DivX MediaPlayer 7.0]
  8092. Confirmed=X
  8093. Filename=Dr.DivX.exe
  8094. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.aladinz.g.html" target="_blank">ALADINZ.G</a> TROJAN!
  8095. Source=Paul Collins Startup list
  8096.  
  8097. [DivX Player]
  8098. Confirmed=X
  8099. Filename=DivXPlayer.exe
  8100. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  8101.  
  8102. Source=Paul Collins Startup list
  8103.  
  8104. [DivX Updater]
  8105. Confirmed=X
  8106. Filename=DivX.Exe
  8107. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.naldem.html" target="_blank">NALDEM</a> TROJAN or MASTAK VIRUS!
  8108. Source=Paul Collins Startup list
  8109.  
  8110. [Divx4 codec]
  8111. Confirmed=X
  8112. Filename=devldr32.exe
  8113. Description=Added by an unidentfied VIRUS! Note - this is not the legitimate Creative Labs <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/devldr32/F412" target=_blank>devldr32.exe</a> file
  8114. Source=Paul Collins Startup list
  8115.  
  8116. [DJREGFIX]
  8117. Confirmed=N
  8118. Filename=regedit /s c:\hpdjregfix.reg
  8119. Description=DJRegFix showed up first in WinME as a "clever" way to ensure that all Hewlett-Packard DeskJet printers actually worked with WinME - since most were having major problems. This "utility" adds the functionality and compatibility HP forgot to add in its WinME drivers
  8120. Source=Paul Collins Startup list
  8121.  
  8122. [DkService]
  8123. Confirmed=Y
  8124. Filename=DkService.exe
  8125. Description=From Executive Software's Diskeeper defragmenting utility - a replacement for Windows Disk Defragmenter. It's recommended to leave this enabled, otherwise you could have problems starting it manually.
  8126. Source=Paul Collins Startup list
  8127.  
  8128. [DKTime]
  8129. Confirmed=X
  8130. Filename=dktime.exe
  8131. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/downloader.lunii.html" target="_blank">LUNII</a> TROJAN!
  8132. Source=Paul Collins Startup list
  8133.  
  8134. [Dkware lptt01]
  8135. Confirmed=X
  8136. Filename=dkware.exe
  8137. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "DonkeySoft" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  8138. Source=Paul Collins Startup list
  8139.  
  8140. [Dkware ml097e]
  8141. Confirmed=X
  8142. Filename=dkware.exe
  8143. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "DonkeySoft" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  8144. Source=Paul Collins Startup list
  8145.  
  8146. [dkzzixm]
  8147. Confirmed=?
  8148. Filename=dkzzixm.exe
  8149. Description=<font color="#FF0000">??</font>
  8150. Source=Paul Collins Startup list
  8151.  
  8152. [dla]
  8153. Confirmed=Y
  8154. Filename=tfswctrl.exe
  8155. Description=Drive letter access to HP's and Veritas' version of DirectCD. Does the same thing as DirectCD. From HP - "This is a needed file as it controles the readability of the Combo drives. Without this file loading the end user will be able to burn CD's but wont be able to read them. The drive itself will be able to read store bought master Cd's without the file but not burnt ones"
  8156. Source=Paul Collins Startup list
  8157.  
  8158. [DlaTray]
  8159. Confirmed=N
  8160. Filename=Dlatray.exe
  8161. Description=System Tray access to DLA - Drive letter access to HP's and Veritas' version of DirectCD. Does the same thing as DirectCD. From HP - "This is a needed file as it controles the readability of the Combo drives. Without this file loading the end user will be able to burn CD's but wont be able to read them. The drive itself will be able to read store bought master Cd's without the file but not burnt ones"
  8162. Source=Paul Collins Startup list
  8163.  
  8164. [dlder]
  8165. Confirmed=X
  8166. Filename=dlder.exe
  8167. Description=Advertising spyware. Considered to be one oft the worst - even creating a fake "explorer.exe" file. Can be installed via versions of "Grokster", "Lime Wire" and "KaZaA" amongst other file-sharing utilities (see <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.dlder.html" target="_blank">here</a>). Reported in the past as a virus
  8168. Source=Paul Collins Startup list
  8169.  
  8170. [DlDir1]
  8171. Confirmed=X
  8172. Filename=caKe
  8173. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.cake.html" target="_blank">CAKE</a> WORM!
  8174. Source=Paul Collins Startup list
  8175.  
  8176. [DLForcerExe]
  8177. Confirmed=?
  8178. Filename=DLForcerEXE.exe
  8179. Description=<font color="#FF0000">??</font>
  8180. Source=Paul Collins Startup list
  8181.  
  8182. [DLF_00000B00]
  8183. Confirmed=N
  8184. Filename=Vcdlf.exe
  8185. Description=Known to cause problems with "Out of memory" errors (see <a href="http://support.microsoft.com/default.aspx?scid=kb;EN-US;q303045" target="_blank">here</a>).<font color="#FF0000"> Otherwise, it's purpose is unknown</font>
  8186. Source=Paul Collins Startup list
  8187.  
  8188. [DLG]
  8189. Confirmed=N
  8190. Filename=DLGCHBW.exe
  8191. Description=Backweb part of Data LifeGuard - diagnostic tools for Western Digital's series of hard drives. Automatically detects an internet connection and downloads any available updates
  8192. Source=Paul Collins Startup list
  8193.  
  8194. [DLHelperEXE]
  8195. Confirmed=N
  8196. Filename=WATCH.exe
  8197. Description=Download helper distributed with some software that allows the software installation to redirect download locations. Not required once the installation is finished
  8198. Source=Paul Collins Startup list
  8199.  
  8200. [DLHelperEXE.exe]
  8201. Confirmed=X
  8202. Filename=N/A
  8203. Description=Downloader for Microgaming/Casino software - stealth installed
  8204. Source=Paul Collins Startup list
  8205.  
  8206. [Dlite]
  8207. Confirmed=X
  8208. Filename=dllmanager.exe
  8209. Description=Added by the <a href="http://es.trendmicro-europe.com/consumer/security_info/ve_detail.php?Vname=WORM_WOOTBOT.DN" target=_blank>WOOTBOT.DN</a> WORM!
  8210. Source=Paul Collins Startup list
  8211.  
  8212. [DLL Service Manager]
  8213. Confirmed=X
  8214. Filename=[path to worm]
  8215. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.rpcbot.f.html" target="_blank">RPCBOT.F</a> TROJAN!
  8216. Source=Paul Collins Startup list
  8217.  
  8218. [DLL32]
  8219. Confirmed=X
  8220. Filename=dllmem32.exe
  8221. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.kwbot.e.worm.html" target="_blank">KWBOT.E</a> WORM!
  8222. Source=Paul Collins Startup list
  8223.  
  8224. [DllCacherv2]
  8225. Confirmed=X
  8226. Filename=dllcachev2.exe
  8227. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.lateda.html" target=_blank>LATEDA</a> TROJAN!
  8228. Source=Paul Collins Startup list
  8229.  
  8230. [dlldmt]
  8231. Confirmed=X
  8232. Filename=dlldmt.exe
  8233. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER.C</a> TROJAN!
  8234. Source=Paul Collins Startup list
  8235.  
  8236. [dllhelp]
  8237. Confirmed=X
  8238. Filename=dllhelp.exe
  8239. Description=Added by the <a href="http://www.hacksoft.com.pe/virus/w32_startpage_dq.htm" target="_blank">STARTPAGE.DQ</a> hijacker
  8240. Source=Paul Collins Startup list
  8241.  
  8242. [dllhelp]
  8243. Confirmed=X
  8244. Filename=dllhlp.exe
  8245. Description=Added by the <a href="http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=123155" target=_blank>Downloader-HI</a> TROJAN!
  8246.  
  8247. Source=Paul Collins Startup list
  8248.  
  8249. [dllhostxp.exe]
  8250. Confirmed=X
  8251. Filename=dllhostxp.exe
  8252. Description=Browser hijacker and adware downloader
  8253. Source=Paul Collins Startup list
  8254.  
  8255. [dllreg]
  8256. Confirmed=X
  8257. Filename=dllreg.exe
  8258. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  8259. Source=Paul Collins Startup list
  8260.  
  8261. [DLLService32]
  8262. Confirmed=X
  8263. Filename=dllsvc32.exe
  8264. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.VX" target=_blank>AGOBOT.VX</a> WORM!
  8265. Source=Paul Collins Startup list
  8266.  
  8267. [DLT]
  8268. Confirmed=?
  8269. Filename=dlt.exe
  8270. Description=<font color="#FF0000">??</font>
  8271. Source=Paul Collins Startup list
  8272.  
  8273. [dluca]
  8274. Confirmed=X
  8275. Filename=dluca.exe
  8276. Description=Adult content dialler - see <a href="http://www.spywareinfo.com/forums/index.php?act=ST&f=11&t=6465&st=15&" target="_blank"> here</a>
  8277. Source=Paul Collins Startup list
  8278.  
  8279. [dluca]
  8280. Confirmed=X
  8281. Filename=dluca.exe
  8282. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/downloader.dluca.c.html" target="_blank">DLUCA.C</a> TROJAN!
  8283. Source=Paul Collins Startup list
  8284.  
  8285. [dluxde]
  8286. Confirmed=X
  8287. Filename=dluxde.exe
  8288. Description=All-In-One-Telcom (adult content dialler) variant
  8289. Source=Paul Collins Startup list
  8290.  
  8291. [Dluxjp]
  8292. Confirmed=X
  8293. Filename=cnfrm.exe
  8294. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/downloader.dluca.d.html" target="_blank">DLUCA.D</a> TROJAN!
  8295. Source=Paul Collins Startup list
  8296.  
  8297. [DM mgr]
  8298. Confirmed=X
  8299. Filename=dm_mgr.exe
  8300. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.jittar.html" target="_blank">JITTAR</a> TROJAN!
  8301. Source=Paul Collins Startup list
  8302.  
  8303. [DMILDR]
  8304. Confirmed=N
  8305. Filename=dmildr.exe
  8306. Description=Part of <a href="http://docs.us.dell.com/docs/software/smcliins/cli60/en/ug/intro.htm" target="_blank">Dell OpenManage Client Instrumentation</a> - software that allows remote management application programs to access information about, monitor the status of or change the state of the client computer, such as shutting it down remotely. Uses the DMI and/or common information model (CIM) protocols, which are systems management protocols defined by industry standards. Available via Start -> Programs 
  8307. Source=Paul Collins Startup list
  8308.  
  8309. [DMISL]
  8310. Confirmed=N
  8311. Filename=DMISL.EXE
  8312. Description=DMI (Desktop Management Interface) Service Layer for Intel TokenExpress network card software. DMI support for the Intel network card managed through the Desktop Management Interface. See <a href="http://support.intel.com/support/tokenexpress/pro/11601.htm" target="_blank">here</a> for more information
  8313. Source=Paul Collins Startup list
  8314.  
  8315. [DMISLAPP]
  8316. Confirmed=N
  8317. Filename=DMISLAPP.exe
  8318. Description=DMI (Desktop Management Interface) Service Layer for Intel TokenExpress network card software. DMI support for the Intel network card managed through the Desktop Management Interface. See <a href="http://support.intel.com/support/tokenexpress/pro/11601.htm" target=_blank>here</a> for more information
  8319. Source=Paul Collins Startup list
  8320.  
  8321. [Dmsvc32]
  8322. Confirmed=X
  8323. Filename=Dmsvc32.exe
  8324. Description=Added by the <a href="http://es.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_AGOBOT.ABU&VSect=T" target=_blank>AGOBOT.ABU</a> WORM!
  8325. Source=Paul Collins Startup list
  8326.  
  8327. [dmtdll]
  8328. Confirmed=X
  8329. Filename=dmtdll.exe
  8330. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER.C</a> TROJAN!
  8331. Source=Paul Collins Startup list
  8332.  
  8333. [DM_server]
  8334. Confirmed=X
  8335. Filename=dmserver.exe
  8336. Description=<a href="http://www.doxdesk.com/parasite/CometCursor.html" target="_blank">Comet Cursor</a> adware
  8337. Source=Paul Collins Startup list
  8338.  
  8339. [Dnar]
  8340. Confirmed=X
  8341. Filename=Dnar.exe
  8342. Description=Unknown, except that it is not necessary. Tends to phone home a lot. DMI related - see <a href="http://www.spywareinfo.com/yabbse/index.php?board=10;action=display;threadid=1137;start=0" target="_blank">here</a>
  8343. Source=Paul Collins Startup list
  8344.  
  8345. [DNE Binding Watchdog]
  8346. Confirmed=Y
  8347. Filename=rundll dnes.dll, DnDneCheckBindings
  8348. Description=Deterministic NDIS Extender (DNE). DNE is an NDIS-compliant module which appears to be a network device driver to all protocol stacks and a protocol driver to all network device drivers. Part of Gilat Communications internet satellite systems. Required if you have this system. Also installed by Winproxy - a proxy program for sharing internet connections through one computer. Required if you want it to work
  8349. Source=Paul Collins Startup list
  8350.  
  8351. [DNE DUN Watchdog]
  8352. Confirmed=Y
  8353. Filename=rundll dnes.dll, DnDneCheckDUN13
  8354. Description=Deterministic NDIS Extender (DNE). DNE is an NDIS-compliant module which appears to be a network device driver to all protocol stacks and a protocol driver to all network device drivers. Part of Gilat Communications internet satellite systems. Required if you have this system. Also installed by Winproxy - a proxy program for sharing internet connections through one computer. Required if you want it to work
  8355. Source=Paul Collins Startup list
  8356.  
  8357. [DNS Service]
  8358. Confirmed=X
  8359. Filename=dnsresolver.exe
  8360. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotpq.html" target=_blank>RBOT-PQ</a> WORM!
  8361. Source=Paul Collins Startup list
  8362.  
  8363. [DNS2GoClient]
  8364. Confirmed=?
  8365. Filename=dns2goclient.exe
  8366. Description=<a href="http://dns2go.deerfield.com/" target="_blank">DNS2Go</a> is a Domain Name System that will make your computer accessible anytime, anywhere by associating a domain name of your choice to your currently assigned IP address. <font color="#FF0000">Is it required?</font>
  8367. Source=Paul Collins Startup list
  8368.  
  8369. [DNXVC]
  8370. Confirmed=?
  8371. Filename=dnxvc.exe
  8372. Description=<font color="#FF0000">??</font>
  8373. Source=Paul Collins Startup list
  8374.  
  8375. [DocTor]
  8376. Confirmed=X
  8377. Filename=Doctor.exe
  8378. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_DOTOR.A" target="_blank">DOTOR.A</a> WORM!
  8379. Source=Paul Collins Startup list
  8380.  
  8381. [DocuMagix Init]
  8382. Confirmed=N
  8383. Filename=PWATCH.EXE
  8384. Description=<a href="http://www.documagix.com/" target="_blank">PaperMaster</a> is an application for the PC designed to automate the process of organizing, archiving, and retrieving digital versions of files. Start manually if needed
  8385. Source=Paul Collins Startup list
  8386.  
  8387. [DOGStart]
  8388. Confirmed=X
  8389. Filename=GSDOGST.EXE
  8390. Description=Added by an unidentified VIRUS, WORM or TROJAN! A possibility is a trojan known as PENIS
  8391. Source=Paul Collins Startup list
  8392.  
  8393. [Doing]
  8394. Confirmed=?
  8395. Filename=doing.exe
  8396. Description=<font color="#FF0000">??</font>
  8397. Source=Paul Collins Startup list
  8398.  
  8399. [Don't Panic]
  8400. Confirmed=U
  8401. Filename=dontpanicdemodp.exe
  8402. Description=30-day trial version of <a href="http://www.panicware.com/product_dp.html" target="_blank">Don't Panic</a> privacy software from Panicware. "Clean up Internet tracks and quickly hide personal documents with this privacy suite."
  8403. Source=Paul Collins Startup list
  8404.  
  8405. [Don't Panic Pop-Up Stopper]
  8406. Confirmed=U
  8407. Filename=dpps2.exe
  8408. Description=<a href="http://www.panicware.com/product_companion.html" target="_blank">Pop-Up Stopper Companion</a> from Panicware. Pop-up blocker integrated into the IE toolbar. Note that the Pro version doesn't load in startup as it is installed as an Internet Explorer toolbar. Can cause problems with IE if you use WinXP and uninstall Service Pack 1. Uninstalling the software leaves it in the startup group
  8409. Source=Paul Collins Startup list
  8410.  
  8411. [dos]
  8412. Confirmed=X
  8413. Filename=dos64.exe
  8414. Description=Adware downloader trojan
  8415. Source=Paul Collins Startup list
  8416.  
  8417. [Dosbat]
  8418. Confirmed=?
  8419. Filename=??
  8420. Description=<font color="#FF0000">??</font>
  8421. Source=Paul Collins Startup list
  8422.  
  8423. [DoUWantIt]
  8424. Confirmed=N
  8425. Filename=duwi.exe
  8426. Description=DoUWantIt - online shopping assistant. Start it manually
  8427. Source=Paul Collins Startup list
  8428.  
  8429. [Download Accelerator Plus 5.0]
  8430. Confirmed=N
  8431. Filename=DAP.exe
  8432. Description=<a href="http://www.speedbit.com/" target="_blank">Download Accelerator Plus</a> from Speedbit. Download manager for resuming downloads, amongst other features. Available via Start -> Programs. Note that the free version is "adware" based
  8433. Source=Paul Collins Startup list
  8434.  
  8435. [Download Plus]
  8436. Confirmed=X
  8437. Filename=DownloadPlus.exe
  8438. Description=<a href="http://www.doxdesk.com/parasite/DownloadPlus.html" target="_blank">DownloadPlus</a> parasite - opens pop-up adverts
  8439. Source=Paul Collins Startup list
  8440.  
  8441. [Download Wonder]
  8442. Confirmed=N
  8443. Filename=DownloadWonder.exe
  8444. Description=<a href="http://www.forty.com/" target="_blank">Download Wonder</a> from Forty Software. Download manager for resuming downloads, amongst other features
  8445. Source=Paul Collins Startup list
  8446.  
  8447. [DownloadLegalMusic]
  8448. Confirmed=X
  8449. Filename=rundll32.exe MSA64CHK.dll, DllMostrar
  8450. Description=<a href="http://www.doxdesk.com/parasite/MatrixDialer.html" target="_blank">MatrixDialer</a> related
  8451. Source=Paul Collins Startup list
  8452.  
  8453. [DownloadWare]
  8454. Confirmed=X
  8455. Filename=dw.exe
  8456. Description=<a href="http://downloadware.net/" target="_blank">DownloadWare</a> - executes arbitrary code from advertisers and not considered to be adware but is a security risk (see <a href="http://and.doxdesk.com/parasite/DownloadWare.html" target="_blank">here</a>). If a network connection is available it will connect to its servers, which can direct it to download and install software from advertisers. Installed along with programs such as <a href="#MovieNetworks">MovieNetworks</a>, <a href="#MediaLoads">Medialoads</a> and <a href="#PAgent">PAgent</a>
  8457. Source=Paul Collins Startup list
  8458.  
  8459. [DownloadWare Engine]
  8460. Confirmed=X
  8461. Filename=Dwe.exe
  8462. Description=<a href="http://downloadware.net/" target="_blank">DownloadWare</a> - executes arbitrary code from advertisers and not considered to be adware but is a security risk (see <a href="http://and.doxdesk.com/parasite/DownloadWare.html" target="_blank">here</a>). If a network connection is available it will connect to its servers, which can direct it to download and install software from advertisers. Installed along with programs such as <a href="#MovieNetworks">MovieNetworks</a>, <a href="#MediaLoads">Medialoads</a> and <a href="#PAgent">PAgent</a>
  8463. Source=Paul Collins Startup list
  8464.  
  8465. [Downxz]
  8466. Confirmed=X
  8467. Filename=Downxz.bat
  8468. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mydoom.w@mm.html" target="_blank">MYDOOM.W</a> WORM
  8469. Source=Paul Collins Startup list
  8470.  
  8471. [DPAgnt]
  8472. Confirmed=N
  8473. Filename=DPAgnt.exe
  8474. Description=<a href="http://www.digitalpersona.com/" target="_blank">digitalPersona</a> fingerprint scanner
  8475. Source=Paul Collins Startup list
  8476.  
  8477. [Dpcnav]
  8478. Confirmed=Y
  8479. Filename=dpcnav.exe
  8480. Description=<a href="http://www.professionalsatellite.com/html/direcway_dw4000_features.html" target="_blank">DirecWay</a> from DirectTV satellite based high-speed internet access
  8481. Source=Paul Collins Startup list
  8482.  
  8483. [dpcproxy]
  8484. Confirmed=X
  8485. Filename=dpcproxy.exe
  8486. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojgoldenpa.html" target="_blank">GOLDENP-A</a> TROJAN!
  8487. Source=Paul Collins Startup list
  8488.  
  8489. [DPCProxyLoadOnStartup]
  8490. Confirmed=Y
  8491. Filename=dpcstart.exe
  8492. Description=<a href="http://www.professionalsatellite.com/html/direcway_dw4000_features.html" target="_blank">DirecWay</a> from DirectTV satellite based high-speed internet access
  8493. Source=Paul Collins Startup list
  8494.  
  8495. [Dpcstart]
  8496. Confirmed=Y
  8497. Filename=dpcstart.exe
  8498. Description=<a href="http://www.professionalsatellite.com/html/direcway_dw4000_features.html" target="_blank">DirecWay</a> from DirectTV satellite based high-speed internet access. Proxy software
  8499. Source=Paul Collins Startup list
  8500.  
  8501. [Dpcstart]
  8502. Confirmed=U
  8503. Filename=dpcstart.exe
  8504. Description=Startup program for Direcway 2-way satellite internet service. Loads DirecWay's Navigator, tray icon, etc
  8505. Source=Paul Collins Startup list
  8506.  
  8507. [dpi]
  8508. Confirmed=X
  8509. Filename=dpi.exe
  8510. Description=<a href="http://www.spywareguide.com/product_show.php?id=727" target=_blank>Delfin Media Viewer</a> or "Promulgate" adware
  8511. Source=Paul Collins Startup list
  8512.  
  8513. [dpps2]
  8514. Confirmed=U
  8515. Filename=dpps2.exe
  8516. Description=<a href="http://www.panicware.com/product_companion.html" target="_blank">Pop-Up Stopper Companion</a> from Panicware. Pop-up blocker integrated into the IE toolbar. Note that the Pro version doesn't load in startup as it is installed as an Internet Explorer toolbar. Can cause problems with IE if you use WinXP and uninstall Service Pack 1. Uninstalling the software leaves it in the startup group
  8517. Source=Paul Collins Startup list
  8518.  
  8519. [dps]
  8520. Confirmed=X
  8521. Filename=dps.exe
  8522. Description=scumware-remover.org  foistware, bogus adware/spyware remover,  is in fact itself a browser hijacker, redirecting to smartestsearch.com
  8523.  
  8524. Source=Paul Collins Startup list
  8525.  
  8526. [Drag'n'Drop_Autolaunch]
  8527. Confirmed=N
  8528. Filename=Autolaunch.exe
  8529. Description=<a href="http://www.iomega.com/hotburn/hotburn_main.html" target="_blank">Iomega HotBurn</a> - CD-RW burning software
  8530. Source=Paul Collins Startup list
  8531.  
  8532. [DragDrop]
  8533. Confirmed=?
  8534. Filename=DragDrop.exe
  8535. Description=<font color="#FF0000">??</font>
  8536. Source=Paul Collins Startup list
  8537.  
  8538. [dregfix]
  8539. Confirmed=?
  8540. Filename=ph_finder.exe
  8541. Description=<font color="#FF0000">??</font>
  8542. Source=Paul Collins Startup list
  8543.  
  8544. [DrgToDsc]
  8545. Confirmed=N
  8546. Filename=DrgToDsc.exe
  8547. Description=Part of Roxio EasyCD Creator 6.0 - places the Roxio Drag-to-Disc icon in you system tray. "Easily drag and drop files for burning to CD or DVD. Disc formatting and burning will happen automatically". Not required for Roxio to work properly
  8548. Source=Paul Collins Startup list
  8549.  
  8550. [dried.exe]
  8551. Confirmed=?
  8552. Filename=dried.exe
  8553. Description=<font color="#FF0000">??</font>
  8554. Source=Paul Collins Startup list
  8555.  
  8556. [DriveLED]
  8557. Confirmed=N
  8558. Filename=OODLed.exe
  8559. Description=<a href="http://www.oosoft.de/english/products/oodl/" target="_blank">O&O DriveLED</a> - displays your HDD LED on your monitor. Start manually
  8560. Source=Paul Collins Startup list
  8561.  
  8562. [Driver]
  8563. Confirmed=X
  8564. Filename=gbot.exe
  8565. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_JUNTADOR.K" target="_blank">JUNTADOR.K</a> TROJAN!
  8566. Source=Paul Collins Startup list
  8567.  
  8568. [Driver32]
  8569. Confirmed=X
  8570. Filename=Scam32.exe
  8571. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html" target="_blank"> SIRCAM</a> WORM!
  8572. Source=Paul Collins Startup list
  8573.  
  8574. [DriveSelect]
  8575. Confirmed=N
  8576. Filename=driveselect.exe
  8577. Description=DVD X Copy XPress by 321 Studios. Creates a pop-up at Windows startup that asks for the DVD drive to be selected. Available via Start -> Programs
  8578. Source=Paul Collins Startup list
  8579.  
  8580. [dRMON SmartAgent]
  8581. Confirmed=U
  8582. Filename=SmartAgt.exe
  8583. Description=Part of the network monitoring program group for 3Com NIC cards. See <a href="http://support.3com.com/infodeli/tools/netmgt/rmonprob/product/drmon/chap1.htm" target="_blank">here</a> for more info
  8584. Source=Paul Collins Startup list
  8585.  
  8586. [drmu]
  8587. Confirmed=X
  8588. Filename=W95Mm.exe
  8589. Description=Homepage hijacker installing a toolbar: http://tdko.com/. Lop.com in disguise. See this <a href="http://www.lavasoft.nu/cgi-bin/forums/ikonboard.cgi?s=3d69d34f399dffff;act=ST;f=14;t=304;st=0" target="_blank">thread</a>
  8590. Source=Paul Collins Startup list
  8591.  
  8592. [drocher]
  8593. Confirmed=X
  8594. Filename=d.exe
  8595. Description=Adult content dialler
  8596. Source=Paul Collins Startup list
  8597.  
  8598. [drvddll.exe]
  8599. Confirmed=X
  8600. Filename=drvddll.exe
  8601. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.ap@mm.html" target="_blank">BEAGLE.AP</a> WORM!
  8602. Source=Paul Collins Startup list
  8603.  
  8604. [Drvddll_exe]
  8605. Confirmed=X
  8606. Filename=drvddll.exe
  8607. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.x@mm.html" target="_blank">BEAGLE.X</a> WORM!
  8608. Source=Paul Collins Startup list
  8609.  
  8610. [DrvListnr]
  8611. Confirmed=?
  8612. Filename=DrvListnr.exe
  8613. Description=Analog Devices SoundMAX soundcard related.<font color="#FF0000"> What does it do and is it required?</font>
  8614. Source=Paul Collins Startup list
  8615.  
  8616. [drvlsnr]
  8617. Confirmed=U
  8618. Filename=drvlsnr.exe
  8619. Description=Compaq/ADI SoundMAX integrated digital audio controller related. May solve a problem if your sound cuts out unexpectedly
  8620. Source=Paul Collins Startup list
  8621.  
  8622. [drvr32h]
  8623. Confirmed=X
  8624. Filename=drvr32h.exe
  8625. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  8626. Source=Paul Collins Startup list
  8627.  
  8628. [drvrmanager]
  8629. Confirmed=X
  8630. Filename=drvrquery32.exe
  8631. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/bat.boohoo.worm.html" target="_blank">BOOHOO</a> WORM!
  8632. Source=Paul Collins Startup list
  8633.  
  8634. [drvsys.exe]
  8635. Confirmed=X
  8636. Filename=drvsys.exe
  8637. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.w@mm.html" target="_blank">BEAGLE.W</a> WORM!
  8638. Source=Paul Collins Startup list
  8639.  
  8640. [drvupd]
  8641. Confirmed=X
  8642. Filename=rundll32 ..drvupd.inf
  8643. Description=Hijacker - drvupd.inf file installs a "searchforge.com" hijack
  8644. Source=Paul Collins Startup list
  8645.  
  8646. [Drwebscheduler]
  8647. Confirmed=Y
  8648. Filename=Drwebscd.exe
  8649. Description=<a href="http://www.sald.com/" target="_blank">Dr. Web</a> antivirus related - scheduler that allows you to manage an automatic launch of applications, in particular the antivirus scanner or the update subsystem
  8650. Source=Paul Collins Startup list
  8651.  
  8652. [DR_S]
  8653. Confirmed=X
  8654. Filename=DR_S.exe
  8655. Description=<a href="http://sarc.com/avcenter/venc/data/adware.adshooter.html" target="_blank">AdShooter</a> adware
  8656. Source=Paul Collins Startup list
  8657.  
  8658. [DS Clock]
  8659. Confirmed=U
  8660. Filename=dsclock.exe
  8661. Description=Digital desktop clock including synchronization with atomic servers - see <a href="http://www.dualitysoft.com/dsclock/" target="_blank">here</a>
  8662. Source=Paul Collins Startup list
  8663.  
  8664. [dsa]
  8665. Confirmed=X
  8666. Filename=dsa.exe
  8667. Description=Homepage hijacker - redirecting to downseek.com
  8668. Source=Paul Collins Startup list
  8669.  
  8670. [DSAcass]
  8671. Confirmed=X
  8672. Filename=[path to file]
  8673. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.ranky.m.html" target=_blank>RANKY.M</a> TROJAN!
  8674. Source=Paul Collins Startup list
  8675.  
  8676. [DSB]
  8677. Confirmed=X
  8678. Filename=DSB.exe
  8679. Description=<a href="http://sarc.com/avcenter/venc/data/pf/adware.energyplugin.html" target="_blank">EnergyPlugin</a> adware
  8680. Source=Paul Collins Startup list
  8681.  
  8682. [DSentry]
  8683. Confirmed=N
  8684. Filename=DSentry.exe
  8685. Description=Anti-spyware from Dell. Seems that after Dell found out certain applications being installed from DVD's would report back information about what customers were watching, they decided to implement an anti-spyware service. Run manually before installation starts
  8686. Source=Paul Collins Startup list
  8687.  
  8688. [Dsi]
  8689. Confirmed=X
  8690. Filename=dp-******.exe
  8691. Description=Added by an unidentified adware where ****** are random characters
  8692. Source=Paul Collins Startup list
  8693.  
  8694. [Dskcompat]
  8695. Confirmed=X
  8696. Filename=Dskcompat.exe
  8697. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  8698. Source=Paul Collins Startup list
  8699.  
  8700. [DSL Monitor]
  8701. Confirmed=N
  8702. Filename=spdstrm.exe
  8703. Description=Comes with Efficient Networks DSL Modems. Little red/green/yellow flashing icon in system tray
  8704. Source=Paul Collins Startup list
  8705.  
  8706. [DSLagentexe]
  8707. Confirmed=Y
  8708. Filename=DSLagent.exe
  8709. Description=Used in conjunction with USB connected ADSL modems from <a href="http://www.eicon.com/worldwide/default.htm" target="_blank">Eicon Networks</a> (as used by BT for its Broadband internet service for example). Required for a permanent ADSL connection
  8710. Source=Paul Collins Startup list
  8711.  
  8712. [dslmon]
  8713. Confirmed=Y
  8714. Filename=dslmon.exe
  8715. Description=Sagem DSL modem related. Apparently needed to detect the modem
  8716.  
  8717. Source=Paul Collins Startup list
  8718.  
  8719. [DSLSTATEXE]
  8720. Confirmed=U
  8721. Filename=dslstat.exe
  8722. Description=System tray connection status for ADSL modems from Eicon Networks (as used by BT Broadband for example)
  8723. Source=Paul Collins Startup list
  8724.  
  8725. [DSS]
  8726. Confirmed=X
  8727. Filename=dssagent.exe
  8728. Description=DSSAgent by Br°derbund - spyware. Sends encrypted emails about the system back to the originators of the program. Also a resource hog. See <a href="http://cexx.org/dssagent.htm" target="_blank">here</a> for more info
  8729. Source=Paul Collins Startup list
  8730.  
  8731. [DSSSGENS]
  8732. Confirmed=?
  8733. Filename=dssagens.exe
  8734. Description=<font color="#FF0000">??</font>
  8735. Source=Paul Collins Startup list
  8736.  
  8737. [DU Meter]
  8738. Confirmed=N
  8739. Filename=DUMETER.EXE
  8740. Description=<a href="http://www.dumeter.com/main.php" target="_blank">Hagel Technologies</a> internet bandwidth monitor
  8741. Source=Paul Collins Startup list
  8742.  
  8743. [dumprep 0 -k]
  8744. Confirmed=N
  8745. Filename=dumprep 0 -k
  8746. Description=Used in connection with memory dumps - you can disable these by - right clicking on My Computer, selecting Properties and then the Advanced tab. Click on the Settings button in 'Startup and Recovery'. In the bottom pane - under 'Write debugging information' - click on the down arrow and then select 'None' - OK your way out
  8747. Source=Paul Collins Startup list
  8748.  
  8749. [dumprep 0 -u]
  8750. Confirmed=U
  8751. Filename=dumprep 0 -u
  8752. Description=Used in connection with memory dumps - you can disable these by - right clicking on My Computer, selecting Properties and then the Advanced tab. Click on the Settings button in 'Startup and Recovery'. In the bottom pane - under 'Write debugging information' - click on the down arrow and then select 'None' - OK your way out
  8753. Source=Paul Collins Startup list
  8754.  
  8755. [dvd43]
  8756. Confirmed=N
  8757. Filename=DVD43_Tray.exe
  8758. Description=<a href="http://www.dvdidle.com/dvd43.htm" target="_blank">DVD43</a> is "a small tool that integrates into Windows and overrides CSS copy-protection found on DVD movies"
  8759. Source=Paul Collins Startup list
  8760.  
  8761. [dvd98]
  8762. Confirmed=X
  8763. Filename=windvd98.exe
  8764. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.cult.p@mm.html" target="_blank">CULT.P</a> WORM!
  8765. Source=Paul Collins Startup list
  8766.  
  8767. [DVDBitSet]
  8768. Confirmed=U
  8769. Filename=DVDBitSet.exe
  8770. Description=DVD+RW Drive/Disc Compatibility Setting. Installed with HP DVD+RW drives to enhance compatibility with existing readers. You can also set a DVD+RW default drive write mode which is always used
  8771. Source=Paul Collins Startup list
  8772.  
  8773. [Dvdcompat]
  8774. Confirmed=X
  8775. Filename=Dvdcompat.exe
  8776. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  8777. Source=Paul Collins Startup list
  8778.  
  8779. [DVDLauncher]
  8780. Confirmed=N
  8781. Filename=DVDLauncher.exe
  8782. Description=A process belonging to the Cyberlink PowerCinema video viewing software which allows you to play DVDs upon insertion. Non-essential process - and is installed for ease of use
  8783. Source=Paul Collins Startup list
  8784.  
  8785. [DVDSentry]
  8786. Confirmed=N
  8787. Filename=DSentry.exe
  8788. Description=Anti-spyware from Dell. Seems that after Dell found out certain applications being installed from DVD's would report back information about what customers were watching, they decided to implement an anti-spyware service. Run manually before installation starts
  8789. Source=Paul Collins Startup list
  8790.  
  8791. [DVDTray]
  8792. Confirmed=?
  8793. Filename=DVDTray.exe
  8794. Description=HP CD/DVD Tray icon. <font color="#FF0000">What does it do, and is it required</font>
  8795. Source=Paul Collins Startup list
  8796.  
  8797. [DVDUpgrade]
  8798. Confirmed=?
  8799. Filename=DVDUpgrd.exe
  8800. Description=<font color="#FF0000">??</font>
  8801. Source=Paul Collins Startup list
  8802.  
  8803. [Dvp95]
  8804. Confirmed=Y
  8805. Filename=Dvp95.exe
  8806. Description=Scan engine for <a href="http://www.f-secure.com/index.shtml" target="_blank">F-Secure</a> and Command antivirus software based on the <a href="http://www.f-prot.com" target="_blank">F-Prot AntiVirus</a> engine
  8807. Source=Paul Collins Startup list
  8808.  
  8809. [dvpapi9x]
  8810. Confirmed=Y
  8811. Filename=DVPAPI9X.exe
  8812. Description=Command AntiVirus for Windows 95/98/Me
  8813. Source=Paul Collins Startup list
  8814.  
  8815. [DvpInitExe]
  8816. Confirmed=Y
  8817. Filename=Dvpinit.exe
  8818. Description=<a href="http://www.command.co.uk/html/products/csav/index.cfm">Command Antivirus</a> related
  8819. Source=Paul Collins Startup list
  8820.  
  8821. [dvprpt]
  8822. Confirmed=Y
  8823. Filename=Dvprpt.exe
  8824. Description=<a href="http://www.command.co.uk/html/products/csav/index.cfm">Command Antivirus</a> real time protection
  8825. Source=Paul Collins Startup list
  8826.  
  8827. [dvraudio]
  8828. Confirmed=X
  8829. Filename=dvraudio.exe
  8830. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER.C</a> TROJAN!
  8831. Source=Paul Collins Startup list
  8832.  
  8833. [dvsfss]
  8834. Confirmed=X
  8835. Filename=fbsfsdrs.exe
  8836. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotqa.html" target="_blank">SDBOT-QA</a> WORM!
  8837. Source=Paul Collins Startup list
  8838.  
  8839. [DVSync]
  8840. Confirmed=U
  8841. Filename=dvsync.exe
  8842. Description=DVSync is the program that allows you to synchronize your daVinciÆs PDA's data with your Personal Information Manager on the PC
  8843. Source=Paul Collins Startup list
  8844.  
  8845. [Dvx]
  8846. Confirmed=X
  8847. Filename=wsxsvc.exe
  8848. Description=<a href="http://www.spywareguide.com/product_show.php?id=727" target=_blank>Delfin Media Viewer</a> or "Promulgate" adware variant
  8849. Source=Paul Collins Startup list
  8850.  
  8851. [dw]
  8852. Confirmed=X
  8853. Filename=dw.exe
  8854. Description=<a href="http://downloadware.net/" target="_blank">DownloadWare</a> - executes arbitrary code from advertisers and not considered to be adware but is a security risk (see <a href="http://and.doxdesk.com/parasite/DownloadWare.html" target="_blank">here</a>). If a network connection is available it will connect to its servers, which can direct it to download and install software from advertisers. Installed along with programs such as <a href="#MovieNetworks">MovieNetworks</a>, <a href="#MediaLoads">Medialoads</a> and <a href="#PAgent">PAgent</a>
  8855. Source=Paul Collins Startup list
  8856.  
  8857. [DWHeartbeatMonitor]
  8858. Confirmed=U
  8859. Filename=DWHeartbeatMonitor.exe
  8860. Description=DWHeartbeatMonitor.exe is installed alongside the Weather.com instant messaging utility. This is a non-essential process. Disabling or enabling this is down to user preference
  8861. Source=Paul Collins Startup list
  8862.  
  8863. [DwlClient]
  8864. Confirmed=N
  8865. Filename=support.exe
  8866. Description=Download manager for Dell support alerts
  8867. Source=Paul Collins Startup list
  8868.  
  8869. [Dx]
  8870. Confirmed=X
  8871. Filename=sys*.exe [* = random number]
  8872. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_DEXTER.A" target="_blank">DEXTER.A</a> WORM!
  8873. Source=Paul Collins Startup list
  8874.  
  8875. [Dx8compat]
  8876. Confirmed=X
  8877. Filename=Dx8compat.exe
  8878. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  8879. Source=Paul Collins Startup list
  8880.  
  8881. [DXDllRegExe]
  8882. Confirmed=N
  8883. Filename=dxdllreg.exe
  8884. Description=Created when you select "Yes" to check the "WHQL Digital signatures" in the DirectX9 files at the first time you open it
  8885. Source=Paul Collins Startup list
  8886.  
  8887. [DxLoad]
  8888. Confirmed=X
  8889. Filename=DX3DRndr.exe
  8890. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gibe.b@mm.html" target="_blank">GIBE.B</a> WORM!
  8891.  
  8892. Source=Paul Collins Startup list
  8893.  
  8894. [DXM6Patch_981116]
  8895. Confirmed=N
  8896. Filename=p_981116.exe
  8897. Description=Win32 cabinet self extractor. More info <a href="http://groups.google.com/groups?hl=en&threadm=OpHhSjpd%24GA.249%40cppssbbsa04&rnum=18&prev=/groups%3Fq%3DP_981116.exe%26hl%3Den%26start%3D10%26sa%3DN" target="_blank">here</a>
  8898. Source=Paul Collins Startup list
  8899.  
  8900. [Dxsty]
  8901. Confirmed=X
  8902. Filename=Dxsty.exe
  8903. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  8904. Source=Paul Collins Startup list
  8905.  
  8906. [Dxupdate.exe]
  8907. Confirmed=X
  8908. Filename=Dxupdate.exe
  8909. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mafeg.html" target="_blank">MAFEG</a> WORM!
  8910. Source=Paul Collins Startup list
  8911.  
  8912. [DyFuCA]
  8913. Confirmed=X
  8914. Filename=optimize.exe
  8915. Description=Adult content dialler - see <a href="http://www.sophos.com/virusinfo/analyses/dialdyfucaa.html" target="_blank">here</a>
  8916. Source=Paul Collins Startup list
  8917.  
  8918. [DyFuCA Active Alert]
  8919. Confirmed=X
  8920. Filename=actalert.exe
  8921. Description=Adult content dialler - see <a href="http://www.sophos.com/virusinfo/analyses/dialdyfucaa.html" target="_blank">here</a>
  8922. Source=Paul Collins Startup list
  8923.  
  8924. [DynDNS-Updater Traytool]
  8925. Confirmed=N
  8926. Filename=ddutray.exe
  8927. Description=<a href="http://www.dyndns.org/services/dyndns/" target="_blank">DynDNS</a> updater tray icon - allows easy configuration of the Dynamic DNSSM service. Can be run manually
  8928. Source=Paul Collins Startup list
  8929.  
  8930. [Dynu Basic Client]
  8931. Confirmed=U
  8932. Filename=dynubas.exe
  8933. Description=<a href="http://www.dynu.com/" target=_blank>Dynu</a> online dynamic IP update client. Useful when using a dial up modem
  8934.  
  8935. Source=Paul Collins Startup list
  8936.  
  8937. [DZKillMe]
  8938. Confirmed=?
  8939. Filename=DZSAVEME.EXE
  8940. Description=<font color="#FF0000">??</font>
  8941. Source=Paul Collins Startup list
  8942.  
  8943. [E-Card]
  8944. Confirmed=X
  8945. Filename=ecard.exe
  8946. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.yodi.html" target="_blank">YODI</a> WORM!
  8947. Source=Paul Collins Startup list
  8948.  
  8949. [E-color]
  8950. Confirmed=U
  8951. Filename=IconMgr.Exe
  8952. Description=Sets the colour of your monitor when running games that recognise E-Color so that you get 'what the game designer intended' when you see the game. Also allows monitor callibration through a program called 3-Deep. If you play a lot of games it can be useful. Can be disabled from starting up from within the program
  8953. Source=Paul Collins Startup list
  8954.  
  8955. [E6TaskPanel]
  8956. Confirmed=N
  8957. Filename=TaskPanl.exe
  8958. Description=Earthlink Task Panel - part of <a href="http://www.earthlink.net/home/software/" target="_blank">Earthlink TotalAccess 2003</a> internet access software. Quick access to internet, E-mail and web-space
  8959. Source=Paul Collins Startup list
  8960.  
  8961. [eabconfg.cpl]
  8962. Confirmed=U
  8963. Filename=EabServr.exe
  8964. Description=Easy Access Buttons control panel on Compaq laptops. Only required if you use the extra keys
  8965. Source=Paul Collins Startup list
  8966.  
  8967. [Eac Download]
  8968. Confirmed=X
  8969. Filename=download.exe
  8970. Description=Associated with <a href="#Webcelerator">Webcelerator</a> - spyware. Read eAcceleration's privacy statement <a href="http://www.eacceleration.com/privacy/" target="_blank">here</a>
  8971. Source=Paul Collins Startup list
  8972.  
  8973. [EACLEAN]
  8974. Confirmed=U
  8975. Filename=eaclean.exe
  8976. Description=For Compaq PC's. <a href="http://h18000.www1.hp.com/support/techpubs/whitepapers/13W1-1200a-wwen.html" target="_blank"> Easy Access</a> button support for the keyboard
  8977. Source=Paul Collins Startup list
  8978.  
  8979. [Eac_Cnry]
  8980. Confirmed=X
  8981. Filename=canary.exe
  8982. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojcanary.html" target="_blank"> CANARY</a> TROJAN!
  8983. Source=Paul Collins Startup list
  8984.  
  8985. [Eac_rnvdl]
  8986. Confirmed=?
  8987. Filename=ANTIVIRUS_INSTALL.EXE
  8988. Description=<font color="#FF0000">??</font>
  8989. Source=Paul Collins Startup list
  8990.  
  8991. [EanthologyApp]
  8992. Confirmed=X
  8993. Filename=EANTHO~1.EXE
  8994. Description=<a href="http://www.stop-sign.com/" target="_blank">Stop-Sign</a> from eAccelerration. Detects spyware, malware, viruses and keyloggers and stops popups. Spyware itself - read their privacy statement <a href="http://www.eacceleration.com/privacy/" target="_blank">here</a>
  8995. Source=Paul Collins Startup list
  8996.  
  8997. [eanth_critical_update_alert]
  8998. Confirmed=X
  8999. Filename=sys_alert.exe
  9000. Description=Stop-Sign from eAcceleration. Purports to detect spyware, malware, viruses and keyloggers, but is in fact spyware itself - read their privacy statement <a href="http://www.eacceleration.com/privacy/" target="_blank">here</a>
  9001. Source=Paul Collins Startup list
  9002.  
  9003. [eanth_system_patcher]
  9004. Confirmed=N
  9005. Filename=sys_alert.exe
  9006. Description=eAcceleration Stop-Sign related - not recommended, see <a href="http://www.spywarewarrior.com/rogue_anti-spyware.htm#ss_note" target="_blank">note</a>
  9007. Source=Paul Collins Startup list
  9008.  
  9009. [Eapcisetup]
  9010. Confirmed=N
  9011. Filename=sbsetup.exe
  9012. Description=Rockwell RipTide soundcard application software. Sound works without it
  9013. Source=Paul Collins Startup list
  9014.  
  9015. [EAPCISETUP]
  9016. Confirmed=N
  9017. Filename=wizard.exe
  9018. Description=Part of the Creative Sounblaster PIC Installation Wizard. Probably left as a result of a failed installation
  9019. Source=Paul Collins Startup list
  9020.  
  9021. [EarthLink ToolBar 5.0]
  9022. Confirmed=N
  9023. Filename=etoolbar.exe
  9024. Description=EarthLink Toolbar is a tool to help you get to all of the resources of the internet. EarthLink 5.0 Setup adds a few basic buttons to the Toolbar, but you can delete these or add more buttons any time
  9025. Source=Paul Collins Startup list
  9026.  
  9027. [Easy Key]
  9028. Confirmed=U
  9029. Filename=easykey.exe
  9030. Description=For programming of the built-in functions keys on some laptops (and maybe desktops). Required if these are used
  9031. Source=Paul Collins Startup list
  9032.  
  9033. [Easy Start Button]
  9034. Confirmed=N
  9035. Filename=esb.exe
  9036. Description=Provides functionality on certain laptops that have additional keys. Not required unless you use the extra keys
  9037. Source=Paul Collins Startup list
  9038.  
  9039. [EasyAV]
  9040. Confirmed=X
  9041. Filename=EasyAV.exe
  9042. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.s@mm.html" target="_blank">NETSKY.S</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.t@mm.html" target="_blank">NETSKY.T</a> WORMS!
  9043. Source=Paul Collins Startup list
  9044.  
  9045. [EasyDates]
  9046. Confirmed=X
  9047. Filename=EasyDates.exe
  9048. Description=Premium rate adult content dialler
  9049.  
  9050. Source=Paul Collins Startup list
  9051.  
  9052. [EasyDates_nl]
  9053. Confirmed=X
  9054. Filename=EasyDates_nl.exe
  9055. Description=Adult content dialler
  9056. Source=Paul Collins Startup list
  9057.  
  9058. [EasyKey]
  9059. Confirmed=U
  9060. Filename=easykey.exe
  9061. Description=For programming of the built-in functions keys on some laptops (and maybe desktops). Required if these are used
  9062. Source=Paul Collins Startup list
  9063.  
  9064. [EasyMessage]
  9065. Confirmed=U
  9066. Filename=em2.exe
  9067. Description=Easy Messenger, instant messenger for MSN, AOL, ICQ, and Yahoo. See <a href="http://www.easymessage.net/" target="_blank">here</a>
  9068. Source=Paul Collins Startup list
  9069.  
  9070. [EasySearchBar]
  9071. Confirmed=X
  9072. Filename=ESBUpdate.exe
  9073. Description=EasySearchBar adware downloader
  9074. Source=Paul Collins Startup list
  9075.  
  9076. [easyServ]
  9077. Confirmed=X
  9078. Filename=Server.exe
  9079. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.easyserv.html" target="_blank">EASYSERV</a> TROJAN!
  9080. Source=Paul Collins Startup list
  9081.  
  9082. [EasySync Pro]
  9083. Confirmed=U
  9084. Filename=XCPCMenu.exe
  9085. Description=<a href="http://www.lotus.com/products/easysyncpro.nsf" target="_blank">EasySync Pro</a> is a Lotus program for synchronizing a PDA with Lotus Notes
  9086. Source=Paul Collins Startup list
  9087.  
  9088. [EasyTuneIII]
  9089. Confirmed=U
  9090. Filename=EasyTune.exe
  9091. Description=Tuning (overclocking) utility for Gigabyte motherboards. Shortcut available
  9092. Source=Paul Collins Startup list
  9093.  
  9094. [EasyTuneIV]
  9095. Confirmed=U
  9096. Filename=ET4Tray.exe
  9097. Description=Tuning (overclocking) utility for Gigabyte motherboards. Shortcut available
  9098. Source=Paul Collins Startup list
  9099.  
  9100. [easywww]
  9101. Confirmed=X
  9102. Filename=easywww2.exe
  9103. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  9104. Source=Paul Collins Startup list
  9105.  
  9106. [EbatesMoeMoneyMaker]
  9107. Confirmed=N
  9108. Filename=wjview ...Code
  9109. Description=<a href="http://www.kephyr.com/spywarescanner/library/ebatesmoemoneymaker/index.phtml" target="_blank">Ebates</a> adware
  9110. Source=Paul Collins Startup list
  9111.  
  9112. [EbatesMoeMoneyMaker0]
  9113. Confirmed=X
  9114. Filename=EbatesMoeMoneyMaker0.exe
  9115. Description=<a href="http://www.kephyr.com/spywarescanner/library/ebatesmoemoneymaker/index.phtml" target="_blank">Ebates</a> adware
  9116. Source=Paul Collins Startup list
  9117.  
  9118. [eBay Toolbar]
  9119. Confirmed=X
  9120. Filename=EBAYTBAR.EXE
  9121. Description=<a href="http://pages.ebay.com/ebay_toolbar/" target="_blank">eBay Toolbar</a> - reportes as spyware as it "phones home"
  9122. Source=Paul Collins Startup list
  9123.  
  9124. [eBoard]
  9125. Confirmed=U
  9126. Filename=Eboard.exe
  9127. Description=eMachines multimedia keyboard manager. Required if you use the extra keys
  9128. Source=Paul Collins Startup list
  9129.  
  9130. [eBot]
  9131. Confirmed=N
  9132. Filename=DownloadWizard.exe
  9133. Description=<a href="http://www.ebot.com/index.html" target="_blank">eBot</a> from Digital River - "helps ensure your computer always has the latest technology, fixes, add-ons, upgrades and 'cool stuff'." Can optionally be installed with software such as Net Nanny internet filtering software. Available via Start -> Programs
  9134. Source=Paul Collins Startup list
  9135.  
  9136. [ecpe]
  9137. Confirmed=?
  9138. Filename=ECPE.EXE
  9139. Description=<font color="#FF0000">??</font>
  9140. Source=Paul Collins Startup list
  9141.  
  9142. [edexter]
  9143. Confirmed=?
  9144. Filename=edexter.exe
  9145. Description=<font color="#FF0000">??</font>
  9146. Source=Paul Collins Startup list
  9147.  
  9148. [editpad]
  9149. Confirmed=X
  9150. Filename=editpad.exe
  9151. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojconsperb.html" target="_blank">CONSPER-B</a> TROJAN!
  9152. Source=Paul Collins Startup list
  9153.  
  9154. [EDLoader]
  9155. Confirmed=N
  9156. Filename=DTLoader.exe
  9157. Description=Effective Desktop from MiniStars Software - desktop management software no longer being supported
  9158. Source=Paul Collins Startup list
  9159.  
  9160. [EDRestore]
  9161. Confirmed=U
  9162. Filename=??
  9163. Description=<a href="http://www.easydesksoftware.com/spoint.htm" target="_blank">Set Point</a> from Easy Desk Software - "small utility that automatically sets System Restore points for WinME/XP"
  9164. Source=Paul Collins Startup list
  9165.  
  9166. [educational writer]
  9167. Confirmed=X
  9168. Filename=[random filename]
  9169. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotlz.html" target="_blank">RBOT-LZ</a> WORM!
  9170. Source=Paul Collins Startup list
  9171.  
  9172. [Edwizard]
  9173. Confirmed=U
  9174. Filename=Edwizard.exe
  9175. Description=<a href="http://www.ediport.hu/_sgeasy.html" target="_blank">SafeGuard Easy</a> - "provides total company-wide protection for sensitive information on laptops and workstations. Boot protection, pre-boot user authentication and hard disk encryption using powerful algorithms guarantee against unauthorized access and hacker attacks"
  9176. Source=Paul Collins Startup list
  9177.  
  9178. [eFax.com Tray Menu]
  9179. Confirmed=N
  9180. Filename=HotTray.exe
  9181. Description=eFax Messenger Tray Menu system tray icon for eFax Messenger Plus. Available via Start -> Programs. Disabling instructions available <a href="http://www.efax.com/help/index.asp" target="_blank">here</a>
  9182. Source=Paul Collins Startup list
  9183.  
  9184. [efaxs lptt01]
  9185. Confirmed=X
  9186. Filename=efaxs.exe
  9187. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in an "efaxs" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  9188. Source=Paul Collins Startup list
  9189.  
  9190. [efaxs ml097e]
  9191. Confirmed=X
  9192. Filename=efaxs.exe
  9193. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in an "efaxs" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  9194. Source=Paul Collins Startup list
  9195.  
  9196. [Efpap.exe]
  9197. Confirmed=U
  9198. Filename=Efpap.exe
  9199. Description=<a href="http://www.softstack.com/fileprotpro.html" target="_blank">Easy File & Folder Protector</a>. Deny access to certain files and folders, or to hide them securely from viewing and searching
  9200. Source=Paul Collins Startup list
  9201.  
  9202. [ehTray]
  9203. Confirmed=?
  9204. Filename=ehtray.exe
  9205. Description=<font color="#FF0000">eHome <a href="http://www.microsoft.com/windowsxp/mediacenter/evaluation/hardware.asp" target="_blank">Media Center</a> PC related - what does it do and is it required?</font>
  9206. Source=Paul Collins Startup list
  9207.  
  9208. [ei10.exe]
  9209. Confirmed=X
  9210. Filename=ei10.exe
  9211. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32agobotnk.html" target=_blank>AGOBOT-NK</a> WORM!
  9212. Source=Paul Collins Startup list
  9213.  
  9214. [Eicon NetworksLAN_DAEMON]
  9215. Confirmed=U
  9216. Filename=watch.exe
  9217. Description=Associated with an <a href="http://www.eicon.com/worldwide/default.htm" target="_blank">Eicon Networks</a> ISDN or ADSL modem. Watch protocols your connection with numbers and duration. You need callvu.exe (from Start Menu) to see your connection statistics. You can manually start watch.exe before you go online. Needs diinfo.exe (started by DiTask) to work correctly which can be started manually
  9218. Source=Paul Collins Startup list
  9219.  
  9220. [Eicon TechnologyLAN_DAEMON]
  9221. Confirmed=U
  9222. Filename=watch.exe
  9223. Description=Associated with an <a href="http://www.eicon.com/worldwide/default.htm" target="_blank">Eicon Networks</a> ISDN or ADSL modem. Watch protocols your connection with numbers and duration. You need callvu.exe (from Start Menu) to see your connection statistics. You can manually start watch.exe before you go online. Needs diinfo.exe (started by DiTask) to work correctly which can be started manually
  9224. Source=Paul Collins Startup list
  9225.  
  9226. [eixfi]
  9227. Confirmed=X
  9228. Filename=china.bat
  9229. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BAT_WCUP.A" target="_blank">WCUP.A</a> WORM!
  9230. Source=Paul Collins Startup list
  9231.  
  9232. [Elbycheck]
  9233. Confirmed=U
  9234. Filename=ElbyCheck.exe
  9235. Description=From <a href="http://www.elby.org/english/corp/index.htm" target="_blank">Elaborate Bytes</a> who make CloneCD - monitors the installed filters of CD-ROMs/DVD-ROMs. Note - under Win2K removing this from startup causes the CD drive in the computer to not be recognized in the OS and after rechecking it prompts that the driver has been corrupted and asks you to restart the computer to fix it
  9236. Source=Paul Collins Startup list
  9237.  
  9238. [Electron Microscope]
  9239. Confirmed=U
  9240. Filename=EMIII.exe
  9241. Description=Electron Microscope or <a href="http://www.em-dc.com/" target=_blank>EM</a> - is a program used to track Stanford's distributed computing program client called Folding at Home, <a href="http://folding.stanford.edu/" target=_blank>FAH</a>. It will monitor up to 50 clients and give you the details about each client's progress as the FAH client runs. EM will also show you what each change in the protein looks like as the process continues
  9242.  
  9243. Source=Paul Collins Startup list
  9244.  
  9245. [Element]
  9246. Confirmed=X
  9247. Filename=Element.txt
  9248. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.elem.trojan.html" target="_blank">ELEM</a> TROJAN!
  9249. Source=Paul Collins Startup list
  9250.  
  9251. [elm]
  9252. Confirmed=N
  9253. Filename=Elmenv.exe
  9254. Description=ViaTech eLicense for securing, distributing and selling music online
  9255. Source=Paul Collins Startup list
  9256.  
  9257. [ELSA WINman Suite]
  9258. Confirmed=U
  9259. Filename=Winmsuit.exe
  9260. Description=Allows you to totally customize your ELSA graphics card settings, including overclocking the GPU
  9261. Source=Paul Collins Startup list
  9262.  
  9263. [ElsaCapiCtl]
  9264. Confirmed=Y
  9265. Filename=Rcapi.exe
  9266. Description=Assumed to stand for Remote Common Application Programming Interface (RCAPI), this was installed with an Elsa Microlink ISDN modem. If it is not there you can not bring up the dialog box which is sometimes needed to reset the modem
  9267. Source=Paul Collins Startup list
  9268.  
  9269. [ELSAChipGuard]
  9270. Confirmed=U
  9271. Filename=elsavect.exe
  9272. Description=ChipGuard for ELSA graphics cards - monitoring solution which monitors both the GPU temperature and fan speed, and will halt the system if either are at dangerous levels and restore the default clock speeds upon reboot. Leave enabled if overclocking
  9273. Source=Paul Collins Startup list
  9274.  
  9275. [EMA.exe]
  9276. Confirmed=N
  9277. Filename=EMA.EXE
  9278. Description=Time management system which helps you to manage your time and appointments
  9279. Source=Paul Collins Startup list
  9280.  
  9281. [eMachines eBoard]
  9282. Confirmed=U
  9283. Filename=Eboard.exe
  9284. Description=eMachines multimedia keyboard manager. Required if you use the extra keys
  9285. Source=Paul Collins Startup list
  9286.  
  9287. [emsw.exe]
  9288. Confirmed=X
  9289. Filename=emsw.exe
  9290. Description=Attune HelpExpress - spyware. Disable and uninstall - see <a href="http://www.c-squad.org/hxdl.html" target="_blank">here</a>
  9291. Source=Paul Collins Startup list
  9292.  
  9293. [eMusicClient Systray]
  9294. Confirmed=N
  9295. Filename=eMusicClient.exe
  9296. Description=<a href="http://www.emusic.com/about/index.html" target=_blank>eMusic</a> MP3 download software
  9297. Source=Paul Collins Startup list
  9298.  
  9299. [EM_EXEC]
  9300. Confirmed=U
  9301. Filename=EM_EXEC.EXE
  9302. Description=Logitech Mouseware driver. Needed to support some additional functionality of Logitech mice/trackballs such as "SmartMove". If you disable it and find you don't need it leave it disabled
  9303. Source=Paul Collins Startup list
  9304.  
  9305. [EN4060C Taskbar]
  9306. Confirmed=N
  9307. Filename=en4060ct.exe
  9308. Description=Comes with Efficient Networks DSL Modems. Little red/green/yellow flashing icon in system tray
  9309. Source=Paul Collins Startup list
  9310.  
  9311. [encapsulated command tool]
  9312. Confirmed=?
  9313. Filename=wintr.com
  9314. Description=<font color="#FF0000">??</font>
  9315. Source=Paul Collins Startup list
  9316.  
  9317. [Encarta Dictionary Quickshelf]
  9318. Confirmed=N
  9319. Filename=QSHLFED.EXE
  9320. Description=<font color="#FF0000">Provides quick access to Encarta's Dictionary features?</font>
  9321. Source=Paul Collins Startup list
  9322.  
  9323. [ENCMONITOR]
  9324. Confirmed=N
  9325. Filename=monitor.exe
  9326. Description=The Encompass Monitor. This program is the Connect Direct Program.  It is more trouble than it is worth and few use it
  9327. Source=Paul Collins Startup list
  9328.  
  9329. [Encoder Agent]
  9330. Confirmed=N
  9331. Filename=WMENCAGT.EXE
  9332. Description=MS Windows Media Encoder, which already has a shortcut in the Start Menu if installed
  9333. Source=Paul Collins Startup list
  9334.  
  9335. [Encompass_ENCMONTR]
  9336. Confirmed=U
  9337. Filename=ENCMONTR.EXE
  9338. Description=Optional simple browser from Yahoo (Encompass)
  9339. Source=Paul Collins Startup list
  9340.  
  9341. [ENCSurf]
  9342. Confirmed=?
  9343. Filename=surfboard.exe
  9344. Description=<font color="#FF0000">??</font>
  9345. Source=Paul Collins Startup list
  9346.  
  9347. [Energizer FileSaver]
  9348. Confirmed=U
  9349. Filename=Energizer FileSaver.exe
  9350. Description=<a href="http://www.energizerups.com/productline.asp" target="_blank">Energizer FileSaver</a> - UPS back-up utility for Energizer UPS products
  9351. Source=Paul Collins Startup list
  9352.  
  9353. [EngUtil]
  9354. Confirmed=Y
  9355. Filename=EngUtil.exe
  9356. Description=Part of Roxio EasyCD Creator 6.0 - corrects any modification made to the Roxio Engine, it exits after checking
  9357. Source=Paul Collins Startup list
  9358.  
  9359. [Enh Win Updt]
  9360. Confirmed=X
  9361. Filename=enhupdt.exe
  9362. Description=Adware downloader - recognized by <a href="http://www.kaspersky.com/personalpro" target=_blank>Kaspersky</a> antivirus as Trojan-Downloader.Win32.OneClickNetSearch.h
  9363. Source=Paul Collins Startup list
  9364.  
  9365. [enhance32]
  9366. Confirmed=X
  9367. Filename=enhance32.exe
  9368. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  9369. Source=Paul Collins Startup list
  9370.  
  9371. [EnigmaPopupStop]
  9372. Confirmed=N
  9373. Filename=EnigmaPopupStop.exe
  9374. Description=SpyHunter - spyware remover of somewhat dubious repute, see <a href="http://www.spywarewarrior.com/rogue_anti-spyware.htm#sh_note" target="_blank">note</a>
  9375. Source=Paul Collins Startup list
  9376.  
  9377. [ENSApServer2_0]
  9378. Confirmed=?
  9379. Filename=APSERVER.EXE
  9380. Description=Intel AnyPoint Wireless II Home Network related. <font color="#FF0000"> What does it do and is it required?</font>
  9381. Source=Paul Collins Startup list
  9382.  
  9383. [ENSMIX32.EXE]
  9384. Confirmed=?
  9385. Filename=ENSMIX32.EXE
  9386. Description=Sound card driver. <font color="#FF0000"> Is it required?</font>
  9387. Source=Paul Collins Startup list
  9388.  
  9389. [EnsoniqMixer]
  9390. Confirmed=U
  9391. Filename=starter.exe
  9392. Description=Puts the Ensoniq mixer in system tray. From Ensoniq Technologies "Our mixer is a critical part of the soundcard as it fixes sound problems and replaces the MS mixer which can no longer be used". If you find you don't need it - try one of the solutions on <a href="all/starter_exe.htm" target="_blank">this</a> special page. Similar to Creative PCI Audio Configuration Utility
  9393. Source=Paul Collins Startup list
  9394.  
  9395. [Enumerate Service]
  9396. Confirmed=X
  9397. Filename=wsys.exe
  9398. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.manifest.trojan.html" target="_blank">MANIFEST</a> TROJAN!
  9399. Source=Paul Collins Startup list
  9400.  
  9401. [eonemng]
  9402. Confirmed=U
  9403. Filename=eOneMng.exe
  9404. Description=eOne Manager, provides access to the buttons on the keyboard and on the front of the console for the eMachines eOne PC
  9405. Source=Paul Collins Startup list
  9406.  
  9407. [ePrompter]
  9408. Confirmed=U
  9409. Filename=ePrompter.exe
  9410. Description=<a href="http://www.eprompter.com/" target="_blank">ePrompter</a> - E-mail notification software
  9411. Source=Paul Collins Startup list
  9412.  
  9413. [EPS]
  9414. Confirmed=N
  9415. Filename=e_srcv02.exe
  9416. Description=According to the Epson info: "Use this utility to automatically check for errors and also check the level of ink remaining." This utility can also be started on demand when about to print as follows: File menu > Print to bring up the print dialog box. Click on the Properties button which will bring up a display with 4 tabs. Click the Utility tab to get a list of utilities that can be executed including the Status Monitor 3 Environment Check
  9417. Source=Paul Collins Startup list
  9418.  
  9419. [EPS]
  9420. Confirmed=N
  9421. Filename=e_srcv03.exe
  9422. Description=According to the Epson info: "Use this utility to automatically check for errors and also check the level of ink remaining." This utility can also be started on demand when about to print as follows: File menu > Print to bring up the print dialog box. Click on the Properties button which will bring up a display with 4 tabs. Click the Utility tab to get a list of utilities that can be executed including the Status Monitor 3 Environment Check
  9423. Source=Paul Collins Startup list
  9424.  
  9425. [EPSON Background Monitor]
  9426. Confirmed=N
  9427. Filename=STMS.EXE
  9428. Description=Supposed to keep an Epson printer ready for quick printing.  Users report little difference whether it is on or not
  9429. Source=Paul Collins Startup list
  9430.  
  9431. [EPSON CardMonitor]
  9432. Confirmed=U
  9433. Filename=EPSON CardMonitor1.0.exe
  9434. Description=Monitors the PCMCIA memory card slot on EPSON cameras and printers and launches PhotoStarter or PhotoPrint
  9435. Source=Paul Collins Startup list
  9436.  
  9437. [EPSON Status Monitor 3 Environment Check]
  9438. Confirmed=N
  9439. Filename=e_srcv03.exe
  9440. Description=According to the Epson info: "Use this utility to automatically check for errors and also check the level of ink remaining." This utility can also be started on demand when about to print as follows: File menu > Print to bring up the print dialog box. Click on the Properties button which will bring up a display with 4 tabs. Click the Utility tab to get a list of utilities that can be executed including the Status Monitor 3 Environment Check
  9441. Source=Paul Collins Startup list
  9442.  
  9443. [EPSON Status Monitor 3 Environment Check]
  9444. Confirmed=N
  9445. Filename=e_srcv02.exe
  9446. Description=According to the Epson info: "Use this utility to automatically check for errors and also check the level of ink remaining." This utility can also be started on demand when about to print as follows: File menu > Print to bring up the print dialog box. Click on the Properties button which will bring up a display with 4 tabs. Click the Utility tab to get a list of utilities that can be executed including the Status Monitor 3 Environment Check
  9447. Source=Paul Collins Startup list
  9448.  
  9449. [EPSON Status Monitor 3 Environment Check 2]
  9450. Confirmed=N
  9451. Filename=e_srcv03.exe
  9452. Description=According to the Epson info: "Use this utility to automatically check for errors and also check the level of ink remaining." This utility can also be started on demand when about to print as follows: File menu > Print to bring up the print dialog box. Click on the Properties button which will bring up a display with 4 tabs. Click the Utility tab to get a list of utilities that can be executed including the Status Monitor 3 Environment Check
  9453. Source=Paul Collins Startup list
  9454.  
  9455. [EPSON Status Monitor 3 Environment Check 2]
  9456. Confirmed=N
  9457. Filename=e_srcv02.exe
  9458. Description=According to the Epson info: "Use this utility to automatically check for errors and also check the level of ink remaining." This utility can also be started on demand when about to print as follows: File menu > Print to bring up the print dialog box. Click on the Properties button which will bring up a display with 4 tabs. Click the Utility tab to get a list of utilities that can be executed including the Status Monitor 3 Environment Check
  9459. Source=Paul Collins Startup list
  9460.  
  9461. [Epson Stylus C62 Series]
  9462. Confirmed=U
  9463. Filename=E-S0BIC1.EXE
  9464. Description=Required for an interface to some versions of MS Word to ensure that some fonts are printed correctly. Start it manually if required
  9465. Source=Paul Collins Startup list
  9466.  
  9467. [Epson Stylus C82 Series]
  9468. Confirmed=U
  9469. Filename=e_s0hic1.EXE
  9470. Description=Required for an interface to some versions of MS Word to ensure that some fonts are printed correctly. Start it manually if required
  9471. Source=Paul Collins Startup list
  9472.  
  9473. [EpsonPhotoStarter]
  9474. Confirmed=U
  9475. Filename=EPSON_PhotoStarter.exe
  9476. Description=Only needed if you want to make full use of the capabilities of an Epson printer that included this 
  9477. Source=Paul Collins Startup list
  9478.  
  9479. [Equipmen]
  9480. Confirmed=?
  9481. Filename=Equipmen.exe
  9482. Description=<font color="#FF0000">??</font>
  9483. Source=Paul Collins Startup list
  9484.  
  9485. [EReg]
  9486. Confirmed=N
  9487. Filename=reg32.exe
  9488. Description=EReg is a software registration tool incorporated on products such as those by Br°derbund, Connectix, Hewlett-Packard, The Learning Company, and Sierra. Needless to say you don't need it
  9489. Source=Paul Collins Startup list
  9490.  
  9491. [erm]
  9492. Confirmed=?
  9493. Filename=erm.exe
  9494. Description=<font color="#FF0000">??</font>
  9495. Source=Paul Collins Startup list
  9496.  
  9497. [eros.exe]
  9498. Confirmed=X
  9499. Filename=eros.exe
  9500. Description=Adult content dailler
  9501. Source=Paul Collins Startup list
  9502.  
  9503. [ErrorGuard]
  9504. Confirmed=X
  9505. Filename=ErrorGuard.exe
  9506. Description=Spyware remover of dubious repute
  9507. Source=Paul Collins Startup list
  9508.  
  9509. [erthgdr]
  9510. Confirmed=X
  9511. Filename=windll.exe
  9512. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.ao@mm.html" target="_blank">BEAGLE.AO</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.aq@mm.html" target="_blank">BEAGLE.AQ</a> WORMS!
  9513. Source=Paul Collins Startup list
  9514.  
  9515. [ERTS0749]
  9516. Confirmed=?
  9517. Filename=ERTS0749.exe
  9518. Description=IBM Warranty Notification - <font color="#FF0000">presumably it's a reminder to either register or that warranty is about to expire?</font>
  9519. Source=Paul Collins Startup list
  9520.  
  9521. [eSafe Protect]
  9522. Confirmed=Y
  9523. Filename=ESPWatch.exe
  9524. Description=<a href="http://www.esafe.com/esafe/default.asp?cf=tl" target="_blank">eSafe</a> from Aladdin - internet security for gateway and E-mail servers
  9525. Source=Paul Collins Startup list
  9526.  
  9527. [ESB]
  9528. Confirmed=U
  9529. Filename=esb.exe
  9530. Description=Easy Start Button - provides functionality on certain laptops that have additional keys. Not required unless you use the extra keys
  9531. Source=Paul Collins Startup list
  9532.  
  9533. [eScan Monitor]
  9534. Confirmed=Y
  9535. Filename=AVKWCTL9X.EXE
  9536. Description=<a href="http://www.mspl.net/antivirus/escan/escan.asp" target="_blank">eScan</a> antivirus
  9537. Source=Paul Collins Startup list
  9538.  
  9539. [eScan Scheduler]
  9540. Confirmed=U
  9541. Filename=avkserv.exe
  9542. Description=<a href="http://www.mspl.net/antivirus/escan/escan.asp" target="_blank">eScan</a> antivirus scheduler
  9543. Source=Paul Collins Startup list
  9544.  
  9545. [eScan Updater]
  9546. Confirmed=U
  9547. Filename=Trayicos.exe
  9548. Description=<a href="http://www.mspl.net/antivirus/escan/escan.asp" target="_blank">eScan</a> antivirus updater - allows users to automatically download updates and set the auto time interval for downloads
  9549. Source=Paul Collins Startup list
  9550.  
  9551. [EScorcher]
  9552. Confirmed=X
  9553. Filename=escorcher.exe
  9554. Description=Part of <a href="http://www.escorcher.com/" target="_blank">eScorcher</a> anti-virus software - responsible for performing virus checks and deletions. Used to collect information about the user and therefore treated as spyware - now the web-site is dead
  9555. Source=Paul Collins Startup list
  9556.  
  9557. [ESFTP]
  9558. Confirmed=N
  9559. Filename=esftp.exe
  9560. Description=<a href="http://esftp.com/features.html" target="_blank">ESftp</a> - FTP client for transfering files between a local PC and another remote computer
  9561. Source=Paul Collins Startup list
  9562.  
  9563. [Esoh]
  9564. Confirmed=X
  9565. Filename=Esoh123.exe
  9566. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.FF" target=_blank>AGOBOT.FF</a> WORM!
  9567.  
  9568. Source=Paul Collins Startup list
  9569.  
  9570. [ESPN BottomLine]
  9571. Confirmed=N
  9572. Filename=bline.exe
  9573. Description=ESPN BottomLine. "You can dock the BottomLine to the top or bottom of your screen or drag it around on your desktop, without even worrying about a browser. As long you keep the BottomLine running, you will continue to receive live scores and breaking news, and by clicking on any score or news item, you will be taken directly to the corresponding page on ESPN.com for a full break down."
  9574. Source=Paul Collins Startup list
  9575.  
  9576. [ESS Daemon]
  9577. Confirmed=?
  9578. Filename=Essd.exe
  9579. Description=Related to an ESS based soundacard. <font color="#FF0000">Is it required?</font>
  9580. Source=Paul Collins Startup list
  9581.  
  9582. [essapm]
  9583. Confirmed=?
  9584. Filename=essapm.exe
  9585. Description=ESS Solo soundcard driver. <font color="#FF0000">Is it required?</font>
  9586. Source=Paul Collins Startup list
  9587.  
  9588. [Essdc]
  9589. Confirmed=Y
  9590. Filename=essdc.exe
  9591. Description=Related to an ESS Solo soundcard. Seems as though it's required
  9592. Source=Paul Collins Startup list
  9593.  
  9594. [ESSNDSYS]
  9595. Confirmed=?
  9596. Filename=ESSNDSYS.EXE
  9597. Description=Related to an ESS based soundacard. <font color="#FF0000">Is it required?</font>
  9598. Source=Paul Collins Startup list
  9599.  
  9600. [ESSOLO]
  9601. Confirmed=Y
  9602. Filename=ESSOLO.exe
  9603. Description=Sound card driver that re-instates itself every time it's removed
  9604. Source=Paul Collins Startup list
  9605.  
  9606. [esspk]
  9607. Confirmed=Y
  9608. Filename=esspk.exe
  9609. Description=ESS Technology modem speaker driver file. Required to get on-line with this modem
  9610. Source=Paul Collins Startup list
  9611.  
  9612. [EssSpkPhone]
  9613. Confirmed=U
  9614. Filename=essspk.exe
  9615. Description=ESS Technologies Call waiting, which gets installed by the drivers for V92 modems based on ESS Technologies chipsets
  9616. Source=Paul Collins Startup list
  9617.  
  9618. [Ethernet]
  9619. Confirmed=N
  9620. Filename=tcaudiag.exe
  9621. Description=3Com NIC Installation/Diagnostic MFC application. Diagnostics may be run from the Start -> Programs
  9622. Source=Paul Collins Startup list
  9623.  
  9624. [Etraffic]
  9625. Confirmed=X
  9626. Filename=JavaRun.exe
  9627. Description=Marketing software from <a href="http://www.etraffic.com/" target="_blank">TopMoxie</a>
  9628. Source=Paul Collins Startup list
  9629.  
  9630. [eTrust EZ Firewall]
  9631. Confirmed=Y
  9632. Filename=efpeadm.exe
  9633. Description=<a href="http://www1.my-etrust.com/products/Firewall.cfm" target="_blank">eTrust EZ Firewall</a>
  9634. Source=Paul Collins Startup list
  9635.  
  9636. [eTrust PestPatrol Active Protection]
  9637. Confirmed=U
  9638. Filename=PPActiveDetection.exe
  9639. Description=<a href="http://www.pestpatrol.com/" target=_blank>PestPatrol</a> real-time protection feature. "Stops spyware before it infects your system"
  9640. Source=Paul Collins Startup list
  9641.  
  9642. [eTrustCIPE]
  9643. Confirmed=Y
  9644. Filename=ezdsmain.exe
  9645. Description=<a href="http://www1.my-etrust.com/products/info/Deskshield/4?CFID=6909348&CFTOKEN=43ce20d%2D0001f1aa%2Df6e5%2D1d77%2Dbe1e%2D2f0eac14303f" target="_blank">eTrust EZ Deskshield</a> from Computer Associates. Protects against malicious email attachments and unauthorized use of email by detecting and blocking unusual behavior
  9646. Source=Paul Collins Startup list
  9647.  
  9648. [EuroGlot]
  9649. Confirmed=U
  9650. Filename=EuroGlot.exe
  9651. Description=<a href="http://www.euroglotonline.nl/en/default.html" target="_blank">Euroglot</a> - "multilanguage translating system, available in the languages Dutch, English, French, German, Spanish and Italian"
  9652. Source=Paul Collins Startup list
  9653.  
  9654. [Event Log]
  9655. Confirmed=?
  9656. Filename=eventlog.exe
  9657. Description=<font color="#FF0000">??</font>
  9658. Source=Paul Collins Startup list
  9659.  
  9660. [Event Planner Reminders]
  9661. Confirmed=N
  9662. Filename=PLNRnote.exe
  9663. Description=Sierra Event Planner tray icon
  9664. Source=Paul Collins Startup list
  9665.  
  9666. [Event Reminder]
  9667. Confirmed=N
  9668. Filename=pmremind.exe
  9669. Description=A calendar/alarm program that installs with Br°derbund Printmaster
  9670. Source=Paul Collins Startup list
  9671.  
  9672. [EVENTLISTENER]
  9673. Confirmed=U
  9674. Filename=EvLstnr.exe
  9675. Description=Used with a Nikon digital camera to recognize when the camera is plugged in
  9676. Source=Paul Collins Startup list
  9677.  
  9678. [eventmgr]
  9679. Confirmed=N
  9680. Filename=eventmgr.exe
  9681. Description=Used with a Microtek scanner. Manages the scanner's button events. Available via Start -> Programs
  9682. Source=Paul Collins Startup list
  9683.  
  9684. [Evidence Eliminator]
  9685. Confirmed=N
  9686. Filename=ee.exe
  9687. Description=<a href="http://www.evidence-eliminator.com/product.shtml" target="_blank">Evidence Eliminator</a> - cover the tracks of your browsing habits and E-mails if you think you need to. Run manually on a regular basis
  9688. Source=Paul Collins Startup list
  9689.  
  9690. [evntsvc]
  9691. Confirmed=N
  9692. Filename=evntsc.exe
  9693. Description=Application Scheduler installed along with <a href="http://www.real.com/" target="_blank">RealOne Player</a>. Once installed, it runs independently of RealOne Player. Not required - see <a href="http://www.mikescomputerinfo.com/TkBellExe.htm" target="_blank">here</a> for more information, including how to disable it. Note that eventsvc.exe no longer appears to be in a newer version
  9694. Source=Paul Collins Startup list
  9695.  
  9696. [EVOLOSTA]
  9697. Confirmed=U
  9698. Filename=EVOLOSTA.EXE
  9699. Description=Evolo Status Monitor for wireless network cards. Allows a user to enter a specific access-point mode SSID, peer-to-peer mode channel, link speed, WEP encryption options, and has enable/disable and rescan buttons. It is not needed if using Windows XP or higher, as they have this built-in to the control panel. Also, if the user is very sure that there is ONLY ONE network available to connect to, then they can remove this. If it is not in startup, and the user needs to run it, they can simply type EVOLOSTA in the Start -> Run dialog to run it
  9700. Source=Paul Collins Startup list
  9701.  
  9702. [EvtHtm]
  9703. Confirmed=X
  9704. Filename=evthtm.exe
  9705. Description=Premium rate adult content dialler
  9706. Source=Paul Collins Startup list
  9707.  
  9708. [EW Message Server]
  9709. Confirmed=U
  9710. Filename=msg32.exe
  9711. Description=Conexant (older versions are Brooktree) Wavestream Message Server - associated with Conexant based audio devices
  9712. Source=Paul Collins Startup list
  9713.  
  9714. [eWare Startup]
  9715. Confirmed=N
  9716. Filename=iWareStart.exe
  9717. Description=<a href="http://www.eware.com/about/index.asp" target="_blank">eWare</a> iWare task bar. Not required
  9718. Source=Paul Collins Startup list
  9719.  
  9720. [ewupdater]
  9721. Confirmed=X
  9722. Filename=ewupdater.exe
  9723. Description=<a href="http://www.kephyr.xaviermedia.us/spywarescanner/library/easywebsearch/index.phtml" target=_blank>EasyWebSearch</a> adware updater
  9724.  
  9725. Source=Paul Collins Startup list
  9726.  
  9727. [Excite Platform]
  9728. Confirmed=N
  9729. Filename=Exlaunch.exe
  9730. Description=Loads an Icon in the startup tray that allows you to receive service update notices for Excite@Home if you desire (note that since Excite@Home appears to be winding down this becomes irrelevant). May also allow you to kill the Excite Toolbar that automatically loads in Internet Explorer
  9731. Source=Paul Collins Startup list
  9732.  
  9733. [Excite Private Messenger Pipe]
  9734. Confirmed=?
  9735. Filename=x8impipe.exe
  9736. Description=<font color="#FF0000">??</font>
  9737. Source=Paul Collins Startup list
  9738.  
  9739. [ExciteAssistantEXE]
  9740. Confirmed=N
  9741. Filename=ASSISTANT.EXE
  9742. Description=With Excite Assistant, you can access a wide variety of online information, including email, news, and stock quotes without having to have a browser window open
  9743. Source=Paul Collins Startup list
  9744.  
  9745. [exdl.exe]
  9746. Confirmed=X
  9747. Filename=exdl.exe
  9748. Description=<a href="http://sarc.com/avcenter/venc/data/adware.bargainbuddy.html" target="_blank">BargainBuddy</a> foistware
  9749. Source=Paul Collins Startup list
  9750.  
  9751. [exe lptt01]
  9752. Confirmed=X
  9753. Filename=exe.exe
  9754. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in an "Exe" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  9755. Source=Paul Collins Startup list
  9756.  
  9757. [exe ml097e]
  9758. Confirmed=X
  9759. Filename=exe.exe
  9760. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in an "Exe" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  9761. Source=Paul Collins Startup list
  9762.  
  9763. [execfg4]
  9764. Confirmed=X
  9765. Filename=execfg4.exe
  9766. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.electron.html" target="_blank">ELECTRON</a> WORM!
  9767. Source=Paul Collins Startup list
  9768.  
  9769. [Execute]
  9770. Confirmed=?
  9771. Filename=delfolders.exe
  9772. Description=<font color="#FF0000">??</font>
  9773. Source=Paul Collins Startup list
  9774.  
  9775. [ExeName32]
  9776. Confirmed=X
  9777. Filename=Warm.scr
  9778. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.scold@mm.html" target="_blank">SCOLD</a> WORM!
  9779. Source=Paul Collins Startup list
  9780.  
  9781. [exgiwsl]
  9782. Confirmed=?
  9783. Filename=exgiwsl.exe
  9784. Description=<font color="#FF0000">??</font>
  9785. Source=Paul Collins Startup list
  9786.  
  9787. [Exif Launcher]
  9788. Confirmed=U
  9789. Filename=Exiflaquickdcr.exe
  9790. Description=USB mass storage driver used by some digital cameras such as the Fuji Finepix. Only required if you use it regularly
  9791. Source=Paul Collins Startup list
  9792.  
  9793. [Exif Launcher]
  9794. Confirmed=U
  9795. Filename=QuickDCF.exe
  9796. Description=USB mass storage driver used by some digital cameras such as the Fuji Finepix. Only required if you use it regularly
  9797. Source=Paul Collins Startup list
  9798.  
  9799. [ExitKiller]
  9800. Confirmed=U
  9801. Filename=Ekiller.exe
  9802. Description=<a href="http://www.exitkiller.net/" target="_blank">Exit Killer</a> - automatically closes pop-up windows in your browser
  9803. Source=Paul Collins Startup list
  9804.  
  9805. [exmon]
  9806. Confirmed=?
  9807. Filename=hpimoniter.exe
  9808. Description=<font color="#FF0000">Some kind of hp digital camera maybe or a photo smart connection probe?</font>
  9809. Source=Paul Collins Startup list
  9810.  
  9811. [Explkw]
  9812. Confirmed=X
  9813. Filename=expup.exe
  9814. Description=Keywords hijacker
  9815. Source=Paul Collins Startup list
  9816.  
  9817. [explore]
  9818. Confirmed=X
  9819. Filename=explore.exe
  9820. Description=Added by any number of VIRUSES, WORMS or TROJANS!
  9821. Source=Paul Collins Startup list
  9822.  
  9823. [Explore]
  9824. Confirmed=X
  9825. Filename=Explorer.exe
  9826. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.flood.g.html" target="_blank">IRC.FLOOD.G</a> TROJAN! Note - this is not the legitimate Windows Explorer (explorer.exe) which would only be in startups if you added it manually
  9827. Source=Paul Collins Startup list
  9828.  
  9829. [Explore]
  9830. Confirmed=X
  9831. Filename=explore.exe
  9832. Description=Adult content dialler
  9833. Source=Paul Collins Startup list
  9834.  
  9835. [explore.exe]
  9836. Confirmed=X
  9837. Filename=Explore.exe
  9838. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.graybird.g.html" target="_blank">GRAYBIRD.G</a> TROJAN!
  9839. Source=Paul Collins Startup list
  9840.  
  9841. [explorer]
  9842. Confirmed=U
  9843. Filename=explorer.exe
  9844. Description=Starts Windows Explorer. Unless this has been manually added to startups or added by another program it could be a virus such as <a href="http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=PE_BISTRO&VSect=T" target="_blank">PE_BISTRO</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.dvldr.html" target="_blank">DVLDR</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mydoom.b@mm.html" target="_blank">MYDOOM.C</a>. Note that it is also not the explorer.exe task/service you'll see when via CTRL+ALT+DEL
  9845. Source=Paul Collins Startup list
  9846.  
  9847. [explorer]
  9848. Confirmed=X
  9849. Filename=wscript.exe [filename]
  9850. Description=Sneaky way to start any VBS script. Many viruses use VBS files
  9851. Source=Paul Collins Startup list
  9852.  
  9853. [Explorer]
  9854. Confirmed=X
  9855. Filename=shellexpl.exe
  9856. Description=Added by the <a href="http://www.z-virus.com/Eng-virus-HTM/gpix.htm" target="_blank"> GPIX</a> and <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sheldor.html" target="_blank">SHELDOR</a> VIRUSES!
  9857. Source=Paul Collins Startup list
  9858.  
  9859. [explorer]
  9860. Confirmed=X
  9861. Filename=expl32.exe
  9862. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.ratsou.html" target="_blank">RATSOU</a> TROJAN!
  9863. Source=Paul Collins Startup list
  9864.  
  9865. [Explorer]
  9866. Confirmed=X
  9867. Filename=[path to worm]
  9868. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.autex.worm.html" target="_blank">AUTEX</a> WORM!
  9869. Source=Paul Collins Startup list
  9870.  
  9871. [Explorer]
  9872. Confirmed=X
  9873. Filename=shellexp.exe
  9874. Description=Added by a variant of the <a href="http://www.symantec.nl/avcenter/venc/data/backdoor.sheldor.html" target=_blank>SHELDOR</a> TROJAN!
  9875.  
  9876. Source=Paul Collins Startup list
  9877.  
  9878. [Explorer lptt01]
  9879. Confirmed=X
  9880. Filename=explorer.exe
  9881. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in an "explorer" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>. Note - this is not the legitimate Windows Explorer (explorer.exe) which would only be in startups if you added it manually!
  9882. Source=Paul Collins Startup list
  9883.  
  9884. [Explorer ml097e]
  9885. Confirmed=X
  9886. Filename=explorer.exe
  9887. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in an "explorer" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>. Note - this is not the legitimate Windows Explorer (explorer.exe) which would only be in startups if you added it manually!
  9888. Source=Paul Collins Startup list
  9889.  
  9890. [Explorer Updater]
  9891. Confirmed=X
  9892. Filename=IEXPLORE.exe
  9893. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotwo.html" target="_blank">SDBOT-WO</a> WORM! Note - this is not the legitimate Internet Explorer (<a href="http://www.liutilities.com/products/wintaskspro/processlibrary/iexplore/" target="_blank">iexplore.exe</a>) process, which should not appear in Msconfig/Startup unless you add it manually!
  9894. Source=Paul Collins Startup list
  9895.  
  9896. [Explorer32]
  9897. Confirmed=X
  9898. Filename=Expl32.exe
  9899. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_HACKTACK.B" target="_blank">HACKTACK.B</a> TROJAN!
  9900. Source=Paul Collins Startup list
  9901.  
  9902. [Exshow95]
  9903. Confirmed=U
  9904. Filename=EXSHOW95.exe
  9905. Description=Support software for some of the Kensington mice. Provides access to extra features like those available with enhanced Logitech and MS devices
  9906. Source=Paul Collins Startup list
  9907.  
  9908. [ExtraDNS]
  9909. Confirmed=U
  9910. Filename=ExtraDNS.exe
  9911. Description=<a href="http://www.extratools.com/" target="_blank">ExtraDNS</a> - DNS configuration tool
  9912. Source=Paul Collins Startup list
  9913.  
  9914. [Extranet AutoDial]
  9915. Confirmed=?
  9916. Filename=AutoExt.exe
  9917. Description=Nortel Networks Contivity Extranet Switching Software
  9918. Source=Paul Collins Startup list
  9919.  
  9920. [ExxtremeHelperDemon]
  9921. Confirmed=?
  9922. Filename=exxdemon.exe
  9923. Description=<font color="#FF0000">Creative Exxtreme graphics card related?</font>
  9924. Source=Paul Collins Startup list
  9925.  
  9926. [Eye Tide Launcher]
  9927. Confirmed=N
  9928. Filename=oneeyetideone.exe
  9929. Description=Nascar wallpaper
  9930. Source=Paul Collins Startup list
  9931.  
  9932. [ezagent]
  9933. Confirmed=N
  9934. Filename=ezagent.exe
  9935. Description=<a href="http://www.asus.com/products/vga/tvfm/overview.htm" target="_blank">EzVCR</a> recording software for the ASUS TV FM card. Available via Start -> Programs
  9936. Source=Paul Collins Startup list
  9937.  
  9938. [EZDesk]
  9939. Confirmed=N
  9940. Filename=EZDESK.EXE
  9941. Description=Utility that remembers icon locations for each user and resolution. Available <a href="http://members.aol.com/EzDesk95/" target="_blank">here</a>
  9942. Source=Paul Collins Startup list
  9943.  
  9944. [EzEjMnAp]
  9945. Confirmed=N
  9946. Filename=EzEjMnAp.exe
  9947. Description=For IBM Thinkpad Notebooks. Quote: "The IBM ThinkPad EasyEject Utility makes removing multiple devices from your computer faster and easier by enabling you to stop more than one device at once, rather than stopping each device individually". Available via Start -> Programs
  9948. Source=Paul Collins Startup list
  9949.  
  9950. [eZmmod]
  9951. Confirmed=X
  9952. Filename=mmod.exe
  9953. Description=Ezula - regarded as spyware/theftware and bundled with the popular iMesh and KaZaA file-sharing programs. Read <a href="http://www.ahfb2000.com/ezula/ezula.php" target="_blank">here</a> for more information
  9954. Source=Paul Collins Startup list
  9955.  
  9956. [EZNORUN]
  9957. Confirmed=?
  9958. Filename=EZNORUN.EXE
  9959. Description=<font color="#FF0000">Easy Internet related?</font>
  9960. Source=Paul Collins Startup list
  9961.  
  9962. [ezPS_Px]
  9963. Confirmed=Y
  9964. Filename=ezSP_PxEngine.exe
  9965. Description=Engine that allows PrimoDVD from Veritas (was Prassi) and <a href="http://www.easy.co.jp/dd2e/sony/cd/" target="_blank">Drag'n Drop CD</a> from Easy Systems (and maybe others) to record and protects against other software overwriting the settings
  9966. Source=Paul Collins Startup list
  9967.  
  9968. [ezPS_Px]
  9969. Confirmed=Y
  9970. Filename=ezSP_Px.exe
  9971. Description=Engine that allows PrimoDVD from Veritas (was Prassi) and <a href="http://www.easy.co.jp/dd2e/sony/cd/" target="_blank">Drag'n Drop CD</a> from Easy Systems (and maybe others) to record and protects against other software overwriting the settings
  9972. Source=Paul Collins Startup list
  9973.  
  9974. [ezShieldProtector for Px]
  9975. Confirmed=Y
  9976. Filename=ezSP_Px.exe
  9977. Description=Engine that allows PrimoDVD from Veritas (was Prassi) and <a href="http://www.easy.co.jp/dd2e/sony/cd/" target="_blank">Drag'n Drop CD</a> from Easy Systems (and maybe others) to record and protects against other software overwriting the settings
  9978. Source=Paul Collins Startup list
  9979.  
  9980. [ezShieldProtector for Px]
  9981. Confirmed=Y
  9982. Filename=ezSP_PxEngine.exe
  9983. Description=Engine that allows PrimoDVD from Veritas (was Prassi) and <a href="http://www.easy.co.jp/dd2e/sony/cd/" target="_blank">Drag'n Drop CD</a> from Easy Systems (and maybe others) to record and protects against other software overwriting the settings
  9984. Source=Paul Collins Startup list
  9985.  
  9986. [EZSMART App]
  9987. Confirmed=U
  9988. Filename=ezsmart.exe
  9989. Description=EZ-S.M.A.R.T. hard drive monitoring software from StorageSoft - appears to be no longer supported
  9990. Source=Paul Collins Startup list
  9991.  
  9992. [ezula]
  9993. Confirmed=X
  9994. Filename=eZmmod.exe
  9995. Description=Regarded as spyware/theftware and bundled with the popular iMesh and KaZaA file-sharing programs. Read <a href="http://www.ahfb2000.com/ezula/ezula.php" target="_blank">here</a> for more information
  9996. Source=Paul Collins Startup list
  9997.  
  9998. [eZulaMain]
  9999. Confirmed=X
  10000. Filename=eZulaMain.exe
  10001. Description=Ezula - regarded as spyware/theftware and bundled with the popular iMesh and KaZaA file-sharing programs. Read <a href="http://www.ahfb2000.com/ezula/ezula.php" target="_blank">here</a> for more information
  10002. Source=Paul Collins Startup list
  10003.  
  10004. [eZuluMain]
  10005. Confirmed=X
  10006. Filename=eZuluMain.exe
  10007. Description=Comes with "KaZaA" installation. Advertising Spyware. Not required but KaZaA won't work
  10008. Source=Paul Collins Startup list
  10009.  
  10010. [eZWO]
  10011. Confirmed=X
  10012. Filename=wo.exe
  10013. Description=<a href="http://www.pestpatrol.com/PestInfo/e/ezula.asp" target="_blank">Ezula</a> "Web Offer" foistware
  10014. Source=Paul Collins Startup list
  10015.  
  10016. [E_S10IC2]
  10017. Confirmed=U
  10018. Filename=E_S10IC2.exe
  10019. Description=Epson Stylus printer monitor - for checking ink levels, etc.
  10020. Source=Paul Collins Startup list
  10021.  
  10022. [E_S23]
  10023. Confirmed=U
  10024. Filename=E_SICN03.exe
  10025. Description=Epson printer status monitor - for checking ink levels, etc.
  10026. Source=Paul Collins Startup list
  10027.  
  10028. [E_S4I2F1]
  10029. Confirmed=N
  10030. Filename=E_S4I2F1.exe
  10031. Description=Epson Status Monitor 3 for the Epson Stylus Photo R300 (and probably others) printers - monitors the status of a print job spooled to that printer
  10032. Source=Paul Collins Startup list
  10033.  
  10034. [E_S4I2G1]
  10035. Confirmed=?
  10036. Filename=E_S4I2G1.EXE
  10037. Description=Related to the Epson Stylus CX5400 printer/scanner/copier. <font color="#FF0000">What does it do and is it required?</font>
  10038. Source=Paul Collins Startup list
  10039.  
  10040. [E_SOEIC1]
  10041. Confirmed=U
  10042. Filename=E_SOEIC1.exe
  10043. Description=Epson Stylus printer monitor - for checking ink levels, etc.
  10044. Source=Paul Collins Startup list
  10045.  
  10046. [F-Secure Management Agent]
  10047. Confirmed=U
  10048. Filename=FSMA32.EXE
  10049. Description=<a href="http://www.f-secure.com/products/anti-virus/" target="_blank">F-Secure Antivirus</a> - F-Secure Policy Manager provides tools for administering F-Secure software products
  10050. Source=Paul Collins Startup list
  10051.  
  10052. [F-Secure Manager]
  10053. Confirmed=Y
  10054. Filename=FSM32.EXE
  10055. Description=<a href="http://www.f-secure.com/products/anti-virus/" target="_blank">F-Secure Antivirus</a> - carry out scheduled virus scans automatically
  10056. Source=Paul Collins Startup list
  10057.  
  10058. [F-Secure Startup Wizard]
  10059. Confirmed=Y
  10060. Filename=FSSW.EXE
  10061. Description=<a href="http://www.f-secure.com/solutions/home.shtml" target="_blank">F-Secure</a> antivirus
  10062. Source=Paul Collins Startup list
  10063.  
  10064. [F-Secure TNB]
  10065. Confirmed=Y
  10066. Filename=TNBUtil.exe
  10067. Description=<a href="http://www.f-secure.com/solutions/home.shtml" target="_blank">F-Secure</a> antivirus
  10068. Source=Paul Collins Startup list
  10069.  
  10070. [F-StopW]
  10071. Confirmed=Y
  10072. Filename=F-StopW.exe
  10073. Description=<a href="http://www.f-prot.com">F-Prot</a> anti-virus background scanner by F-Risk Software
  10074. Source=Paul Collins Startup list
  10075.  
  10076. [f1Tray.exe]
  10077. Confirmed=U
  10078. Filename=F1TRAY.EXE
  10079. Description=System Tray icon for FusionOneÆs <a href="http://www.mightyphone.com/" target=_blank>MightyPhone</a> software. "MightyPhone is a concept for wirelessly synchronizing the data on your mobile phone with your web-based or PC based organizer"
  10080. Source=Paul Collins Startup list
  10081.  
  10082. [f607]
  10083. Confirmed=X
  10084. Filename=f607.exe
  10085. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.urat.b.html" target="_blank">URAT.B</a> TROJAN!
  10086. Source=Paul Collins Startup list
  10087.  
  10088. [FamilyKeyLogger]
  10089. Confirmed=U
  10090. Filename=cisvc.exe
  10091. Description="<a href="http://www.spyarsenal.com/familykeylogger/" target="_blank">Family Keylogger</a> - is your best choice, if you want to know what other users on your machine are typing". Note! - this is not the <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/cisvc/" target="_blank">cisvc.exe</a> service.
  10092. Source=Paul Collins Startup list
  10093.  
  10094. [fapmon]
  10095. Confirmed=?
  10096. Filename=fapmon.exe
  10097. Description=<a href="http://www.copperhead.cc/fap.html" target="_blank">Fair Access Policy</a> monitor for DirecPC/DirecWay internet access
  10098. Source=Paul Collins Startup list
  10099.  
  10100. [farmmext]
  10101. Confirmed=X
  10102. Filename=farmmext.exe
  10103. Description=<a href="http://www.doxdesk.com/parasite/Transponder.html" target=_blank>Transponder</a> parasite updater/installer
  10104. Source=Paul Collins Startup list
  10105.  
  10106. [Fash]
  10107. Confirmed=X
  10108. Filename=Fash.exe
  10109. Description=Unidentified adware
  10110. Source=Paul Collins Startup list
  10111.  
  10112. [fast]
  10113. Confirmed=N
  10114. Filename=fast.exe
  10115. Description=Installs as part of Windows XP PowerToys as an option for very-fast user switching (allowing a keystoke to switch users instead of using the login screen). It is only used for the hot-key switch and yet it hogs 1.5 megs of memory in two separate processes (one run by the user & one by the system). Optional install in PowerToys
  10116. Source=Paul Collins Startup list
  10117.  
  10118. [FAST Defrag]
  10119. Confirmed=N
  10120. Filename=FAST2.EXE
  10121. Description=<a href="http://www.ams.as.ro/" target="_blank">FastDefrag</a> defragmenting software
  10122. Source=Paul Collins Startup list
  10123.  
  10124. [Fast start]
  10125. Confirmed=X
  10126. Filename=Ntut.exe
  10127. Description=Added by unidentified adware - recognized by <a href="http://www.kaspersky.com/personalpro" target=_blank>Kaspersky</a> antivirus as Trojan.Win32.Favadd.i
  10128. Source=Paul Collins Startup list
  10129.  
  10130. [FastCache]
  10131. Confirmed=U
  10132. Filename=fc.exe
  10133. Description=<a href="http://www.analogx.com/contents/download/network/fc.htm" target="_blank">FastCache</a> from AnalogX - speeds up browsing by resolving DNS requests locally
  10134. Source=Paul Collins Startup list
  10135.  
  10136. [FastTrack Accelerator]
  10137. Confirmed=N
  10138. Filename=SPEED UP.EXE
  10139. Description=<a href="http://www.sharemonkey.com/fta/index.php" target="_blank">FastTrack Accelerator</a> - "speedup" utility for programs that use the FastTrack network such as KaZaA Media Desktop, Grokster and Morpheus
  10140. Source=Paul Collins Startup list
  10141.  
  10142. [FastUsr]
  10143. Confirmed=N
  10144. Filename=fast.exe
  10145. Description=Installs as part of Windows XP PowerToys as an option for very-fast user switching (allowing a keystoke to switch users instead of using the login screen). It is only used for the hot-key switch and yet it hogs 1.5 megs of memory in two separate processes (one run by the user & one by the system). Optional install in PowerToys
  10146. Source=Paul Collins Startup list
  10147.  
  10148. [FatPipe]
  10149. Confirmed=U
  10150. Filename=DHCP
  10151. Description=Software enabling high speed internet browsing (2-4 times faster) and internet connection sharing for up to 5 users
  10152. Source=Paul Collins Startup list
  10153.  
  10154. [Fatpipe Dialer]
  10155. Confirmed=U
  10156. Filename=fpdialer.exe
  10157. Description=Dailler for Fatpipe - software enabling high speed internet browsing (2-4 times faster) and internet connection sharing for up to 5 users
  10158. Source=Paul Collins Startup list
  10159.  
  10160. [FBDirect]
  10161. Confirmed=U
  10162. Filename=FBDirect.exe
  10163. Description=Software that monitors the status of a Visioneer OneTouch scanner button and allows you to scan, fax, copy, print, and easily communicate by simply dragging and dropping scans on your PaperPort Desktop!. The **** represents the model, 5300, 7600, etc. Available via Start -> Programs
  10164. Source=Paul Collins Startup list
  10165.  
  10166. [FBI]
  10167. Confirmed=?
  10168. Filename=FBISM.exe
  10169. Description=<font color="#FF0000">Compaq related but what does it do?</font>
  10170. Source=Paul Collins Startup list
  10171.  
  10172. [fc]
  10173. Confirmed=X
  10174. Filename=runfc.exe
  10175. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.campurf@mm.html" target="_blank">CAMPURF</a> WORM!
  10176. Source=Paul Collins Startup list
  10177.  
  10178. [FD_SAP]
  10179. Confirmed=?
  10180. Filename=FD.exe
  10181. Description=Genicom SAP Printer driver. <font color="#FF0000">Is it required?</font>
  10182. Source=Paul Collins Startup list
  10183.  
  10184. [FEELitDeviceManager]
  10185. Confirmed=U
  10186. Filename=feelitdm.exe
  10187. Description=Associated with Immersion TouchSense devices (Logitech Wingman Force Feedback Mouse and possibly other peripherals)
  10188. Source=Paul Collins Startup list
  10189.  
  10190. [fegoze]
  10191. Confirmed=X
  10192. Filename=SVCH0ST.EXE
  10193. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.graybird.d.html" target="_blank">GRAYBIRD.D</a> TROJAN!
  10194.  
  10195. Source=Paul Collins Startup list
  10196.  
  10197. [Fellowes Proxy]
  10198. Confirmed=U
  10199. Filename=R3proxy.exe
  10200. Description=Installed with Fellowes EasyPoint mouse software. Not necessary for normal functioning of Fellowes mice but it is necessary to use the extended features of all Fellowes mice
  10201. Source=Paul Collins Startup list
  10202.  
  10203. [Fen Startups]
  10204. Confirmed=X
  10205. Filename=fensvc32.exe
  10206. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.ccf.html" target=_blank>RANDEX.CCF</a> WORM!
  10207. Source=Paul Collins Startup list
  10208.  
  10209. [FerrariWallPaper]
  10210. Confirmed=U
  10211. Filename=FerrariWP.exe
  10212. Description=Calendar that replaces the default desktop background image. It comes with every Acer Ferrari 3000 laptop. Also downloadable for members of www.ferrari.com
  10213. Source=Paul Collins Startup list
  10214.  
  10215. [ffis]
  10216. Confirmed=X
  10217. Filename=ffisearch.exe
  10218. Description=iSearch "Desktop Search" hijacker
  10219. Source=Paul Collins Startup list
  10220.  
  10221. [FG1_00]
  10222. Confirmed=U
  10223. Filename=frntgate.exe
  10224. Description=<a href="http://www.presorium.com/en_au/products/fg/index.shtml" target="_blank">FrontGate MX</a> - e-mail spam blocker
  10225. Source=Paul Collins Startup list
  10226.  
  10227. [fGQEGqHOME]
  10228. Confirmed=X
  10229. Filename=gwwgtp.exe
  10230. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ranky.j.html" target=_blank>RANKY.J</a> TROJAN!
  10231.  
  10232. Source=Paul Collins Startup list
  10233.  
  10234. [Fhtisxk]
  10235. Confirmed=U
  10236. Filename=fhtisxk.exe
  10237. Description=XtraKeys - keylogger (monitoring program). Given a "U" recommendation because it depends if you intentionally installed it. If you didn't treat it as "X" and uninstall or remove via Spybot S&D (for example)
  10238. Source=Paul Collins Startup list
  10239.  
  10240. [FieldForms Sync]
  10241. Confirmed=U
  10242. Filename=SyncService.exe
  10243. Description=Resco <a href="http://www.resco-net.com/enterprise/fieldforms/" target="_blank">FieldForms</a>. A solution for building of mobile forms that can be viewed or filled in on the run, on a wide range of mobile devices. Supports Microsoft Access databases, and provides for synchronization of other data as well
  10244. Source=Paul Collins Startup list
  10245.  
  10246. [FiendlyType]
  10247. Confirmed=X
  10248. Filename=csrss.exe
  10249. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.webus.html" target="_blank">WEBUS</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/" target="_blank">csrss.exe</a> process, which should not appear in Msconfig/Startup!
  10250. Source=Paul Collins Startup list
  10251.  
  10252. [file indexing service]
  10253. Confirmed=?
  10254. Filename=msfindfile.exe
  10255. Description=<font color="#FF0000">New version of MS FindFast and still a resource hog?</font>
  10256. Source=Paul Collins Startup list
  10257.  
  10258. [File System Service]
  10259. Confirmed=X
  10260. Filename=wmiprvsc.exe
  10261. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojagobothz.html" target="_blank">AGOBOT-HZ</a> TROJAN!
  10262. Source=Paul Collins Startup list
  10263.  
  10264. [FileFreedom_Plugin]
  10265. Confirmed=N
  10266. Filename=wtm.exe
  10267. Description=<a href="http://www.filefreedom.com/" target="_blank">FileFreedom</a> peer-to-peer sharing program
  10268. Source=Paul Collins Startup list
  10269.  
  10270. [FileManager32]
  10271. Confirmed=X
  10272. Filename=Wscript.exe ..ChkMgr32.vbs
  10273. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/vbs.notup.a@mm.html" target="_blank">NOTUP.A</a> WORM!
  10274. Source=Paul Collins Startup list
  10275.  
  10276. [FileSoft]
  10277. Confirmed=X
  10278. Filename=Wscript.exe UpdataFiles.vbs
  10279. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/vbs.sst.b@mm.html" target="_blank">SST.B</a> WORM!
  10280. Source=Paul Collins Startup list
  10281.  
  10282. [FilterGate]
  10283. Confirmed=U
  10284. Filename=filtergate.exe
  10285. Description=<a href="http://www.filtergate.com/" target="_blank">Filtergate</a> internet filtering software - filters sounds, popup ads, background sound and other unnecessary website items
  10286. Source=Paul Collins Startup list
  10287.  
  10288. [Filterguard]
  10289. Confirmed=U
  10290. Filename=Filtrgrd.exe
  10291. Description=An icon located in the lower left of the screen and looks like a lifesaver. This icon is a ôshort-cutö to access the basic features of SOS-Guardian, SOS-KidProof Lite, SOS Best Defense and SOS Pro such as Internet filtering utility. You can access this menu by ôright-clickingö on the icon
  10292. Source=Paul Collins Startup list
  10293.  
  10294. [Find Fast]
  10295. Confirmed=X
  10296. Filename=Findfast.exe
  10297. Description=Complete utter waste of space! Part of MS Office - searches disk drives for Office file types to make opening them easier
  10298. Source=Paul Collins Startup list
  10299.  
  10300. [Find Virus Launch Program]
  10301. Confirmed=Y
  10302. Filename=fvlaunch.exe
  10303. Description=Part of <a target="_blank" href="http://www.drsolomon.com/">Dr. Solomon's Antivirus</a>
  10304. Source=Paul Collins Startup list
  10305.  
  10306. [FinePrint Dispatcher vx]
  10307. Confirmed=N
  10308. Filename=FPDISPxA.EXE
  10309. Description=<a href="http://www.softwarelabs.com/fp/fineprint.htm" target="_blank">FinePrint</a> - virtual printer for use with any printer. Search for "dispatcher" <a href="http://www.softwarelabs.com/fp/fp-faq.htm" target="_blank"> here</a> for more information. If removed, it will re-install when program is run - hence the Y recommendation
  10310. Source=Paul Collins Startup list
  10311.  
  10312. [FineReader7NewsReaderPro]
  10313. Confirmed=N
  10314. Filename=AbbyyNewsReader.exe
  10315. Description=ABBYY <a href="http://www.abbyy.com/finereader7/?param=28603" target=_blank>FineReader</a> OCR software
  10316. Source=Paul Collins Startup list
  10317.  
  10318. [FirewallSvr]
  10319. Confirmed=X
  10320. Filename=FirewallSvr.exe
  10321. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.x@mm.html" target="_blank">NETSKY.X</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.y@mm.html" target="_blank">NETSKY.Y</a> WORMS!
  10322. Source=Paul Collins Startup list
  10323.  
  10324. [FireWire Driver]
  10325. Confirmed=X
  10326. Filename=samx.exe
  10327. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.sdbot.ae.html" target=_blank>SDBOT.AE</a> WORM!
  10328.  
  10329. Source=Paul Collins Startup list
  10330.  
  10331. [First Home Page]
  10332. Confirmed=X
  10333. Filename=http://find.naupoint.com
  10334. Description=<a href="http://www.spynet.com/spyware/spyware-NauPoint-Installer.aspx" target=_blank>Naupoint</a> browser hijacker
  10335. Source=Paul Collins Startup list
  10336.  
  10337. [Fix-it]
  10338. Confirmed=Y
  10339. Filename=mxtask.exe
  10340. Description=Part of Ontrack's Fix-it Utilities Suite. Loads a System Tray icon that lets you access the full program. Needed if you run the crash guard, intellicluster, anti-virus, or autoupdater. Otherwise not required
  10341. Source=Paul Collins Startup list
  10342.  
  10343. [Fix-it AV]
  10344. Confirmed=Y
  10345. Filename=memcheck.exe
  10346. Description=Part of Ontrack's Fix-it Utilities Suite anti-virus. Performs a quick check of memory for signs of any virus. Exits afterward and returns all resources used in one user's experience. Not required but could be left without a drain on resources
  10347. Source=Paul Collins Startup list
  10348.  
  10349. [fkSysMon]
  10350. Confirmed=N
  10351. Filename=fksysmon.exe
  10352. Description=<a href="http://www.fkware.com/sysmon/index.html" target="_blank">fkWrae SysMon</a> - system monitor - "displays the current memory consumption, CPU and resource usage, date, time, Windows uptime, IP address and a lot more"
  10353. Source=Paul Collins Startup list
  10354.  
  10355. [FLASH32]
  10356. Confirmed=?
  10357. Filename=-flash32.exe
  10358. Description=<font color="#FF0000">??</font>
  10359. Source=Paul Collins Startup list
  10360.  
  10361. [FlashPath Monitor]
  10362. Confirmed=N
  10363. Filename=SDSTAT.EXE
  10364. Description=System Tray icon that you can't get rid of - and does not need to run!. Tells you the battery status in the floppy disk adapter for the smartmedia cards. Available via Start -> Programs
  10365. Source=Paul Collins Startup list
  10366.  
  10367. [FlashPath Monitor]
  10368. Confirmed=N
  10369. Filename=FLSHSTAT.EXE
  10370. Description=System Tray icon that you can't get rid of - and does not need to run!. Tells you the battery status in the floppy disk adapter for the smartmedia cards. Available via Start -> Programs
  10371. Source=Paul Collins Startup list
  10372.  
  10373. [FlashPath Status]
  10374. Confirmed=N
  10375. Filename=SDSTAT.EXE
  10376. Description=System Tray icon that you can't get rid of - and does not need to run!. Tells you the battery status in the floppy disk adapter for the smartmedia cards. Available via Start -> Programs
  10377. Source=Paul Collins Startup list
  10378.  
  10379. [FlashPath Status]
  10380. Confirmed=N
  10381. Filename=FLSHSTAT.EXE
  10382. Description=System Tray icon that you can't get rid of - and does not need to run!. Tells you the battery status in the floppy disk adapter for the smartmedia cards. Available via Start -> Programs
  10383. Source=Paul Collins Startup list
  10384.  
  10385. [Flexicd]
  10386. Confirmed=U
  10387. Filename=Flexicd.exe
  10388. Description=CD player - part of the <a href="http://www.microsoft.com/windows95/downloads/contents/WUToys/W95PwrToysSet/Default.asp" target="_blank">Win95 Power Toys</a>
  10389. Source=Paul Collins Startup list
  10390.  
  10391. [FLMTRUSTKB]
  10392. Confirmed=?
  10393. Filename=KbdAp32A.exe
  10394. Description=Keyboard utility for a Trust brand keyboard.<font color="#FF0000"> What does it do and is it required?</font>
  10395. Source=Paul Collins Startup list
  10396.  
  10397. [FLMTRUSTMOUSE]
  10398. Confirmed=?
  10399. Filename=mouse32a.exe
  10400. Description=Mouse utility for a Trust brand mouse.<font color="#FF0000"> What does it do and is it required?</font>
  10401. Source=Paul Collins Startup list
  10402.  
  10403. [FLooDNeT]
  10404. Confirmed=X
  10405. Filename=FLooDeR.exe
  10406. Description=Added by of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.endool.html" target="_blank">ENDOOL</a> TROJAN!
  10407. Source=Paul Collins Startup list
  10408.  
  10409. [Flow Go TV]
  10410. Confirmed=?
  10411. Filename=flogotv.exe
  10412. Description=<font color="#FF0000">??</font>
  10413. Source=Paul Collins Startup list
  10414.  
  10415. [flps]
  10416. Confirmed=X
  10417. Filename=flps.vbs
  10418. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/vbs.bryon@mm.html" target="_blank">BYRON</a> WORM!
  10419. Source=Paul Collins Startup list
  10420.  
  10421. [flpycntl]
  10422. Confirmed=X
  10423. Filename=flpycntl.exe
  10424. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER.C</a> TROJAN!
  10425. Source=Paul Collins Startup list
  10426.  
  10427. [FLSVCI]
  10428. Confirmed=?
  10429. Filename=FLSVCI.exe
  10430. Description=<font color="#FF0000">??</font>
  10431. Source=Paul Collins Startup list
  10432.  
  10433. [FltProcess]
  10434. Confirmed=Y
  10435. Filename=msinet.exe
  10436. Description=Part of <a href="http://www.cyberpatrol.com/">Cyber Patrol</a> internet filtering software to restrict access to certain types of material on the internet. It can be disabled but do not ask how it's done
  10437. Source=Paul Collins Startup list
  10438.  
  10439. [FlyswatDesktop]
  10440. Confirmed=X
  10441. Filename=flydesk.exe
  10442. Description=Advertising spyware
  10443. Source=Paul Collins Startup list
  10444.  
  10445. [FmctrlTray]
  10446. Confirmed=U
  10447. Filename=Fmctrl.EXE
  10448. Description=Genius SM-Live Control Panel. Enhances audio output through Genius sound cards (makes a big difference and worth the 3MB Ram used)
  10449. Source=Paul Collins Startup list
  10450.  
  10451. [fmnwebassist]
  10452. Confirmed=X
  10453. Filename=fmnwebassist.exe
  10454. Description=Adware popup generator
  10455. Source=Paul Collins Startup list
  10456.  
  10457. [FMStart]
  10458. Confirmed=U
  10459. Filename=Fmstart.exe
  10460. Description=<a href="http://www.gfi.com/faxmaker/" target="_blank">GFI FAXmaker</a> - native fax connector for Microsoft Exchange Server or for networks, allows all users to send and receive faxes right from their desktop
  10461. Source=Paul Collins Startup list
  10462.  
  10463. [FMSZ]
  10464. Confirmed=X
  10465. Filename=fmsz.exe
  10466. Description=Added by the <a href="http://www.pestpatrol.com/pestinfo/f/fmsz.asp" target="_blank">FMSZ</a> TROJAN!
  10467. Source=Paul Collins Startup list
  10468.  
  10469. [Focus]
  10470. Confirmed=?
  10471. Filename=Focus.exe
  10472. Description=<font color="#FF0000">ISDN configuration wizard?</font>
  10473. Source=Paul Collins Startup list
  10474.  
  10475. [Folder Service]
  10476. Confirmed=X
  10477. Filename=wssdtu.exe
  10478. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.manifest.trojan.html" target="_blank">MANIFEST</a> TROJAN!
  10479. Source=Paul Collins Startup list
  10480.  
  10481. [Folding@home]
  10482. Confirmed=N
  10483. Filename=WINFAH.EXE
  10484. Description=Folding@Home is a distributed computing project which studies protein folding, misfolding, aggregation, and related diseases - must be running in order to access the internet to upload to the servers. Available via Start -> Programs
  10485. Source=Paul Collins Startup list
  10486.  
  10487. [FoneSyncSystemTray]
  10488. Confirmed=N
  10489. Filename=FoneSyncSystemTray.exe
  10490. Description=System Tray icon for Nokia FoneSync utility for the 7160/7190 mobiles. Useful to send data from/to the cell phone and the computer. You can use it to backup data or even to input data through the computer keyboard (which naturally is much more comfortable). Run manually when required
  10491. Source=Paul Collins Startup list
  10492.  
  10493. [FontFix]
  10494. Confirmed=X
  10495. Filename=fontfix.exe
  10496. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  10497. Source=Paul Collins Startup list
  10498.  
  10499. [FONTVIEW]
  10500. Confirmed=X
  10501. Filename=FONTVIEW.EXE
  10502. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.T" target="_blank">OPASERV.T</a> WORM!
  10503. Source=Paul Collins Startup list
  10504.  
  10505. [foobin lptt01]
  10506. Confirmed=X
  10507. Filename=adaware.exe
  10508. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "foo1" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  10509. Source=Paul Collins Startup list
  10510.  
  10511. [foobin ml097e]
  10512. Confirmed=X
  10513. Filename=adaware.exe
  10514. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "foo1" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  10515. Source=Paul Collins Startup list
  10516.  
  10517. [FoolProof]
  10518. Confirmed=Y
  10519. Filename=fpwinldr.exe
  10520. Description=<a href="http://www.smartstuff.com/fps/fpsinfo.html" target="_blank">FoolProof Security</a> PC security software from SmartStuff
  10521. Source=Paul Collins Startup list
  10522.  
  10523. [FoolProofSweep]
  10524. Confirmed=Y
  10525. Filename=??
  10526. Description=Part of <a href="http://www.smartstuff.com/fps/fpsinfo.html" target="_blank">FoolProof Security</a> PC security software from SmartStuff
  10527. Source=Paul Collins Startup list
  10528.  
  10529. [Forbes]
  10530. Confirmed=N
  10531. Filename=ForbesAlerts.exe
  10532. Description=Forbes Business News Alerts - displays business news headlines in a little window on the screen
  10533. Source=Paul Collins Startup list
  10534.  
  10535. [ForceShow]
  10536. Confirmed=X
  10537. Filename=rundll32.exe QaBar.dll, ForceShowBar
  10538. Description=<a href="http://www.doxdesk.com/parasite/AdultLinks.html" target="_blank">AdultLinks/QAbar</a> parasite related
  10539. Source=Paul Collins Startup list
  10540.  
  10541. [Forget Me Not]
  10542. Confirmed=N
  10543. Filename=AGRemind.exe
  10544. Description=Calendar reminder part of <font color="#FF0000"><a href="http://www.broderbund.com/SubCategory.asp?CID=107" target="_blank">American Greetings« CreataCard«</a></font>
  10545. Source=Paul Collins Startup list
  10546.  
  10547. [FotoStation Easy AutoLaunch]
  10548. Confirmed=N
  10549. Filename=FotoStation Easy AutoLaunch.exe
  10550. Description=Installed with a Nikon digital camera. Used to collect photos uploaded from camera program NkVwMon.exe. If your camera is not connected (via USB port) you do not need this program loaded either
  10551. Source=Paul Collins Startup list
  10552.  
  10553. [Foul PX]
  10554. Confirmed=U
  10555. Filename=FoulPX.exe
  10556. Description=Foul PX, Optusnet usage stat checker
  10557. Source=Paul Collins Startup list
  10558.  
  10559. [FourthDay]
  10560. Confirmed=U
  10561. Filename=FourthDay.exe
  10562. Description=<a href="http://www.starstonesoftware.com/fourthday.htm" target="_blank">The Fourth Day</a> - "astronomical clock and almanac for your system tray"
  10563. Source=Paul Collins Startup list
  10564.  
  10565. [FP Loader]
  10566. Confirmed=Y
  10567. Filename=loadfp.exe
  10568. Description=<a href="http://www.smartstuff.com/fps/fpsinfo.html" target="_blank">FoolProof Security</a> - PC security software from SmartStuff
  10569. Source=Paul Collins Startup list
  10570.  
  10571. [FPWGMWZD]
  10572. Confirmed=?
  10573. Filename=FPWGMWZD.exe
  10574. Description=<font color="#FF0000">??</font>
  10575. Source=Paul Collins Startup list
  10576.  
  10577. [Fpx]
  10578. Confirmed=N
  10579. Filename=mnmsrvc.exe
  10580. Description=Remote Desktop Sharing service part of Microsoft's Netmeeting allowing users to share items on their screens across remote locations
  10581. Source=Paul Collins Startup list
  10582.  
  10583. [France]
  10584. Confirmed=X
  10585. Filename=svchost.exe
  10586. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mimail.l@mm.html" target="_blank">MIMAIL.L</a> WORM!. Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/svchost/" target="_blank">svchost.exe</a> process which should NOT appear in Msconfig/Startup!
  10587. Source=Paul Collins Startup list
  10588.  
  10589. [Fraps]
  10590. Confirmed=U
  10591. Filename=fraps.exe
  10592. Description=Fraps Real-Time Video Capture software
  10593. Source=Paul Collins Startup list
  10594.  
  10595. [Free Download Manager]
  10596. Confirmed=N
  10597. Filename=fdm.exe
  10598. Description="Free Download Manager" - see <a href="http://www.freedownloadmanager.org/" target="_blank">here</a>
  10599. Source=Paul Collins Startup list
  10600.  
  10601. [Free Downloads Monitor]
  10602. Confirmed=?
  10603. Filename=fdcmon.exe
  10604. Description=<font color="#FF0000">??</font>
  10605. Source=Paul Collins Startup list
  10606.  
  10607. [Freedom]
  10608. Confirmed=Y
  10609. Filename=Freedom.exe
  10610. Description=Zero Knowledge <a href="http://www.freedom.net/" target="_blank">Freedom</a> - Anti-Virus, Personal Firewall and Parental Control, it also blocks ads, safeguards your personal information, encrypts your passwords, and much more
  10611. Source=Paul Collins Startup list
  10612.  
  10613. [FreeMem Pro]
  10614. Confirmed=U
  10615. Filename=FMEMPRO.EXE
  10616. Description=Some users swear by memory management utilities such as FreeMem Pro but others say you don't need them - especially if you have Win98 or WinME. See <a href="http://www.aumha.org/a/memmgmt.htm" target="_blank">this</a> article and make up your own mind
  10617. Source=Paul Collins Startup list
  10618.  
  10619. [FreeMemVn2]
  10620. Confirmed=U
  10621. Filename=FreeMem.exe
  10622. Description=Some users swear by memory management utilities such as FreeMem but others say you don't need them - especially if you have Win98 or WinME. See <a href="http://www.aumha.org/a/memmgmt.htm" target="_blank">this</a> article and make up your own mind
  10623. Source=Paul Collins Startup list
  10624.  
  10625. [FreeMP3download]
  10626. Confirmed=X
  10627. Filename=rundll32.exe MSA64CHK.dll, DllMostrar
  10628. Description=<a href="http://www.doxdesk.com/parasite/MatrixDialer.html" target="_blank">MatrixDialer</a> related
  10629. Source=Paul Collins Startup list
  10630.  
  10631. [FreeRAM XP]
  10632. Confirmed=U
  10633. Filename=FreeRAM XP Pro x.exe
  10634. Description=Some users swear by memory management utilities such as <a href="http://www.yourwaresolutions.com/" target="_blank">FreeRAM XP Pro</a> but others say you don't need them - especially if you have Win98 or WinME. See <a href="http://www.aumha.org/a/memmgmt.htm" target="_blank">this</a> article and make up your own mind. "x" indicates the version number
  10635. Source=Paul Collins Startup list
  10636.  
  10637. [freesurfer]
  10638. Confirmed=U
  10639. Filename=fs20.exe
  10640. Description=<a href="http://www.kolumbus.fi/eero.muhonen/FS/" target="_blank">EMS Free Surfer mk II</a> - pop-up stopper
  10641. Source=Paul Collins Startup list
  10642.  
  10643. [Fresh Desktop]
  10644. Confirmed=U
  10645. Filename=freshdesktop.exe
  10646. Description=<a href="http://www.softcows.com/fresh_desktop.htm" target=_blank>Fresh Desktop</a> is a utility that lets you manage vast collections of wallpapers for your desktop with ease. When run on bootup it changes the desktop wallpaper at startup or at specified intervals
  10647. Source=Paul Collins Startup list
  10648.  
  10649. [freshclam]
  10650. Confirmed=N
  10651. Filename=freshclam.exe
  10652. Description=Auto update agent of the open source <a href="http://www.clamwin.com/" target=_blank>Clamwin</a> virus scanner
  10653.  
  10654. Source=Paul Collins Startup list
  10655.  
  10656. [frguk]
  10657. Confirmed=?
  10658. Filename=shdrkmck.exe
  10659. Description=<font color="#FF0000">??</font>
  10660. Source=Paul Collins Startup list
  10661.  
  10662. [FridaysInHellInstaller]
  10663. Confirmed=?
  10664. Filename=FridaysInHellInstaller.exe
  10665. Description=<font color="#FF0000">??</font>
  10666. Source=Paul Collins Startup list
  10667.  
  10668. [FriendlyType]
  10669. Confirmed=X
  10670. Filename=lsass.exe
  10671. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/trojan.webus.b.html" target="_blank">WEBUS.B</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/" target="_blank">lsass.exe</a> process, which should not appear in Msconfig/Startup!
  10672. Source=Paul Collins Startup list
  10673.  
  10674. [FriendlyTypeName]
  10675. Confirmed=X
  10676. Filename=services.exe
  10677. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.b@mm.html" target="_blank">NEVEG.B</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.c@mm.html" target="_blank">NEVEG.C</a> WORMS! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/services/" target="_blank">services.exe</a> process, which should not appear in Msconfig/Startup!
  10678. Source=Paul Collins Startup list
  10679.  
  10680. [FriendlyTypeName]
  10681. Confirmed=X
  10682. Filename=winlogon.exe
  10683. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.a@mm.html" target="_blank">NEVEG.A</a> WORM! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/winlogon/" target="_blank">winlogon.exe</a> process, which should not appear in Msconfig/Startup!
  10684. Source=Paul Collins Startup list
  10685.  
  10686. [FriendlyWebQuick-Launch]
  10687. Confirmed=N
  10688. Filename=SELFCERT.EXE
  10689. Description=selfcert.exe is a stand alone program for creating your own digital certificates for macros - the .exe is installed as an extra basically by clicking on MS Office in add/remove programs and selecting remove - also I would do away with the FriendlyWebQuickLaunchBar as well
  10690. Source=Paul Collins Startup list
  10691.  
  10692. [FRISK FP-Scheduler]
  10693. Confirmed=U
  10694. Filename=F-Sched.exe
  10695. Description=Scheduler for <a href="http://www.f-prot.com/" target="_blank"> F-Prot</a> anitvirus software. Leave enabled unless you scan manually on a regular basis
  10696. Source=Paul Collins Startup list
  10697.  
  10698. [Fromine WinPopup]
  10699. Confirmed=N
  10700. Filename=winpopup.exe
  10701. Description=Instant Messenger program
  10702. Source=Paul Collins Startup list
  10703.  
  10704. [Frsk]
  10705. Confirmed=X
  10706. Filename=frsk.exe
  10707. Description=Unidentified adware downloader trojan
  10708. Source=Paul Collins Startup list
  10709.  
  10710. [FRW_EXE]
  10711. Confirmed=Y
  10712. Filename=FRW.EXE
  10713. Description=<a href="http://www.claymania.com/rate-conseal.html" target="_blank">ConSeal Signal9</a> firewall - now McAfee Personal firewall
  10714. Source=Paul Collins Startup list
  10715.  
  10716. [frxmxins]
  10717. Confirmed=Y
  10718. Filename=frxmxins.exe
  10719. Description=ATI 3D Studio MAX/VIZ driver
  10720. Source=Paul Collins Startup list
  10721.  
  10722. [FSCBoss]
  10723. Confirmed=N
  10724. Filename=FSCBoss.exe
  10725. Description=<a href="http://freestorenow.com/dollardriven/makingmoney.html" target=_blank>Free Store Club</a> shop online software
  10726. Source=Paul Collins Startup list
  10727.  
  10728. [FSDPSRV]
  10729. Confirmed=?
  10730. Filename=FSDPSRV.exe
  10731. Description=<font color="#FF0000">??</font>
  10732. Source=Paul Collins Startup list
  10733.  
  10734. [fsg_4104.exe]
  10735. Confirmed=?
  10736. Filename=fsg_4104.exe
  10737. Description=<font color="#FF0000">Installed with Kazaa and believed to be Gator adware</font><font color="#FF0000">?</font>
  10738. Source=Paul Collins Startup list
  10739.  
  10740. [fsp]
  10741. Confirmed=U
  10742. Filename=fsp.exe
  10743. Description=<a href="http://www.baxbex.com/foldershield.html" target="_blank">Folder Shield</a> - hide entire directories and thus prevent access by anyone else to your personal files and documents
  10744. Source=Paul Collins Startup list
  10745.  
  10746. [fspr]
  10747. Confirmed=Y
  10748. Filename=FolderShield.exe
  10749. Description=<a href="http://www.baxbex.de/foldershield.html" target="_blank">Folder Shield</a> - hide personal files and folders
  10750. Source=Paul Collins Startup list
  10751.  
  10752. [FSScrCtl]
  10753. Confirmed=N
  10754. Filename=FSScrCtl.exe
  10755. Description=Screen saver control applet used by the "Stardust Screen Saver Toolkit" and "SolidWorks Screen Saver"
  10756. Source=Paul Collins Startup list
  10757.  
  10758. [fsserv]
  10759. Confirmed=U
  10760. Filename=fserv.exe
  10761. Description=<a target="_blank" href="http://www.bysoft.se/sureshot/farsighter/manual.html">Farsighter Server</a> - monitors a remote computer invisibly by streaming video to a viewer on your computer. You will know exactly what is happening on the remote computer as you see it in real-time
  10762. Source=Paul Collins Startup list
  10763.  
  10764. [FSW]
  10765. Confirmed=X
  10766. Filename=FSW.exe
  10767. Description=<a href="http://www.doxdesk.com/parasite/FreeScratchAndWin.html" target="_blank">FreeScratchAndWin</a> parasite
  10768. Source=Paul Collins Startup list
  10769.  
  10770. [FTMSFLT(USB)]
  10771. Confirmed=U
  10772. Filename=FTMSFLTU.EXE
  10773. Description=Fujitsu's Touch Panel Message Notifier
  10774. Source=Paul Collins Startup list
  10775.  
  10776. [FTPGraber]
  10777. Confirmed=X
  10778. Filename=FTPGraber.exe
  10779. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojdloaderdt.html" target=_blank>DLOADER-DT</a> TROJAN!
  10780.  
  10781. Source=Paul Collins Startup list
  10782.  
  10783. [Ftpqueue]
  10784. Confirmed=U
  10785. Filename=Ftpsched.exe
  10786. Description=Part of <a href="http://www.ipswitch.com/Products/WS_FTP/" target="_blank">WS_FTP Pro</a> from Ipswitch. Queueing facility for scheduling FTP transfers
  10787. Source=Paul Collins Startup list
  10788.  
  10789. [fukerservice]
  10790. Confirmed=X
  10791. Filename=fukerz.exe
  10792. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target="_blank">RBOT</a> WORM!
  10793. Source=Paul Collins Startup list
  10794.  
  10795. [fwenc.exe]
  10796. Confirmed=Y
  10797. Filename=fwenc.exe
  10798. Description=<a target="_blank" href="http://www.checkpoint.com/products/protect/vpn-1_srsc.html">Check Point SecuRemote VPN client</a> - "dynamic and fixed IP addressing for all ISP services - dial-up, cable modem, or DSL - the ideal solution for telecommuters and mobile workers"
  10799. Source=Paul Collins Startup list
  10800.  
  10801. [Fwr Command Module]
  10802. Confirmed=X
  10803. Filename=fwr.exe
  10804. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotpp.html" target="_blank">SDBOT-PP</a> WORM!
  10805. Source=Paul Collins Startup list
  10806.  
  10807. [fwrastrc]
  10808. Confirmed=N
  10809. Filename=fwrastrc.exe
  10810. Description=Dial-up software for Friendly Technologies/1NationOnLine free ISP
  10811. Source=Paul Collins Startup list
  10812.  
  10813. [fwservice]
  10814. Confirmed=X
  10815. Filename=fwservice
  10816. Description=eAcceleration Stop-Sign related - not recommended, see <a href="http://www.spywarewarrior.com/rogue_anti-spyware.htm#ss_note" target="_blank">note</a>
  10817. Source=Paul Collins Startup list
  10818.  
  10819. [FX]
  10820. Confirmed=X
  10821. Filename=ieloader.exe
  10822. Description=Added by the SMALL.RR TROJAN!
  10823. Source=Paul Collins Startup list
  10824.  
  10825. [fxredir]
  10826. Confirmed=U
  10827. Filename=fxredir.exe
  10828. Description=Canon MultiPASS fax redirector
  10829. Source=Paul Collins Startup list
  10830.  
  10831. [f~a]
  10832. Confirmed=X
  10833. Filename=ra32.exe
  10834. Description=Password stealer trojan
  10835. Source=Paul Collins Startup list
  10836.  
  10837. [G00123]
  10838. Confirmed=X
  10839. Filename=[worm filename]
  10840. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.bugbros@mm.html" target="_blank">BUGBROS</a> WORM!
  10841. Source=Paul Collins Startup list
  10842.  
  10843. [g3dctl]
  10844. Confirmed=?
  10845. Filename=g3dctl.exe
  10846. Description=<font color="#FF0000">??</font>
  10847. Source=Paul Collins Startup list
  10848.  
  10849. [Gadu-Gadu]
  10850. Confirmed=N
  10851. Filename=gg.exe
  10852. Description=Polish language Instant Messaging client
  10853. Source=Paul Collins Startup list
  10854.  
  10855. [Gadwin PrintScreen]
  10856. Confirmed=N
  10857. Filename=PrintScreen.exe
  10858. Description=Gadwin <a href="http://www.gadwin.com/printscreen/" target="_blank">PrintScreen</a> - utility to capture, print or save the current window
  10859. Source=Paul Collins Startup list
  10860.  
  10861. [Gainward]
  10862. Confirmed=U
  10863. Filename=TBPanel.exe
  10864. Description=Configuration utility for Gainward graphics cards. Not required unless you use non-default settings. Available via Start -> Settings -> Control Panel
  10865. Source=Paul Collins Startup list
  10866.  
  10867. [Game Device]
  10868. Confirmed=N
  10869. Filename=JOYUPDRV.EXE
  10870. Description=Genius game controller profile activator
  10871. Source=Paul Collins Startup list
  10872.  
  10873. [Games Acceleration]
  10874. Confirmed=X
  10875. Filename=svshost.exe
  10876. Description=<a href="http://sarc.com/avcenter/venc/data/adware.easysearch.html" target=_blank>EasySearch</a> adware
  10877. Source=Paul Collins Startup list
  10878.  
  10879. [Games toolbar]
  10880. Confirmed=X
  10881. Filename=rundll32.exe [path] tbGame.dll, DllShowTB
  10882. Description=Topconverting.com\180Search "Games Toolbar" adware
  10883.  
  10884. Source=Paul Collins Startup list
  10885.  
  10886. [GameSpot]
  10887. Confirmed=N
  10888. Filename=kontiki.exe
  10889. Description=<a href="http://help.kontiki.com/enduser/group.jsp;jsessionid=2C47C896EA1784C5321FD3E6845E8157?node=2846" target="_blank">Kontiki Delivery Manager</a> - Windows-based client software that enables secure delivery of content to users' desktops
  10890. Source=Paul Collins Startup list
  10891.  
  10892. [gameutil.exe]
  10893. Confirmed=U
  10894. Filename=gameutil.exe
  10895. Description=Part of Redline RegTweak as supplied with Sapphire ATI graphics cards. You can configure different overlclocking settings on a per game basis and this sets those conditions following a re-boot
  10896. Source=Paul Collins Startup list
  10897.  
  10898. [GammaHotKeys]
  10899. Confirmed=U
  10900. Filename=setgamma.exe
  10901. Description=Part of the <a href="http://radeontweaker.sourceforge.net/" target="_blank">RadeonTweaker</a> program for adjusting ATI Radeon graphics cards. Allows you to adjust the gamma (or brightness) when playing a full-screen game without switching back to the desktop
  10902. Source=Paul Collins Startup list
  10903.  
  10904. [Gator]
  10905. Confirmed=X
  10906. Filename=gator.exe
  10907. Description=Spyware - see <a href="http://www.pchell.com/support/gator.shtml" target="_blank">here</a> for removal instructions
  10908. Source=Paul Collins Startup list
  10909.  
  10910. [Gator eWallet]
  10911. Confirmed=X
  10912. Filename=gator.exe
  10913. Description=<a href="http://www.gator.com/about/" target="_blank">Gator eWallet</a> from The Gator Corporation. Spyware - see <a href="http://www.pchell.com/support/gator.shtml" target="_blank">here</a> for removal instructions
  10914. Source=Paul Collins Startup list
  10915.  
  10916. [Gay_Sexy_**]
  10917. Confirmed=X
  10918. Filename=Gay_Sexy_**.exe
  10919. Description=Premium rate adult content dialler (where * is a random char)
  10920. Source=Paul Collins Startup list
  10921.  
  10922. [GazelDisplay]
  10923. Confirmed=U
  10924. Filename=gsyno.exe
  10925. Description=<a href="http://www.bt.com/homehighway/more_info.htm">BT Digital Access USB</a> - Gazel ISDN installation System Tray icon
  10926. Source=Paul Collins Startup list
  10927.  
  10928. [GBTray]
  10929. Confirmed=U
  10930. Filename=GBTray.exe
  10931. Description=System Tray icon access to Roxio's (nee Adaptec) <a href="http://www.roxio.com/en/products/goback/index.jhtml"> GoBack</a> software which allows you to revert back to a previously working state on you hard drive if you install a new program and your system goes faulty - performing the same functions with extra features as System Restore on WinMe/XP systems. Disable before running Scandisk or Defrag. Not required for WinMe/XP users, recommended for Win9x/NT/2K users
  10932. Source=Paul Collins Startup list
  10933.  
  10934. [gcasDtServ]
  10935. Confirmed=U
  10936. Filename=gcasDtServ.exe
  10937. Description=Giant <a href="http://www.giantcompany.com/home-antiSpyware.aspx" target="_blank">Antispyware</a>
  10938. Source=Paul Collins Startup list
  10939.  
  10940. [gcasServ]
  10941. Confirmed=U
  10942. Filename=gcasServ.exe
  10943. Description=Giant <a href="http://www.giantcompany.com/home-antiSpyware.aspx" target="_blank">Antispyware</a>
  10944. Source=Paul Collins Startup list
  10945.  
  10946. [GCC Reminder]
  10947. Confirmed=?
  10948. Filename=gccrem.exe
  10949. Description=Associated with <a href="http://www.arcamax.com/products/oem/ogccreator.htm" target="_blank">AcraMax Greeting Card Creator</a>. <font color="#FF0000">Is it a registration reminder?</font>
  10950. Source=Paul Collins Startup list
  10951.  
  10952. [GCS]
  10953. Confirmed=N
  10954. Filename=GrabClipSave.exe
  10955. Description=<a href="http://www.boumchalak.net/Tools/GCS/gcs.html" target="_blank">GrabClipSave</a> screen capture tool
  10956. Source=Paul Collins Startup list
  10957.  
  10958. [GDAX]
  10959. Confirmed=X
  10960. Filename=[path to backdoor]
  10961. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ranky.k.html" target=_blank>RANKY.K</a> TROJAN!
  10962.  
  10963. Source=Paul Collins Startup list
  10964.  
  10965. [GDrive]
  10966. Confirmed=N
  10967. Filename=GDriver.exe
  10968. Description=Found on IBM systems. All it does is set the CDROM drive letter to G:. Set your drive letter manually via Start -> Settings -> Control Panel -> System -> Device Manager
  10969. Source=Paul Collins Startup list
  10970.  
  10971. [Gearbox]
  10972. Confirmed=N
  10973. Filename=confsvr.exe
  10974. Description=NTL's Gearbox software for configuring internet connections with their NTLWorld software - does a similar job to the Internet Connection Wizard which can be used instead using the dial-up details available <a href="http://www.ntlworld.com/help/settings.htm" target="_blank">here</a>
  10975. Source=Paul Collins Startup list
  10976.  
  10977. [GEARsec]
  10978. Confirmed=N
  10979. Filename=gearsec.exe
  10980. Description=Installed by Apple Quicktime package - iPod/iTunes CDRW support. Can be disabled if you only require Quicktime player
  10981. Source=Paul Collins Startup list
  10982.  
  10983. [GEDZAC]
  10984. Confirmed=X
  10985. Filename=GEDZAC.exe
  10986. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.hllw.gemel.html" target="_blank">GEMEL</a> WORM!
  10987.  
  10988. Source=Paul Collins Startup list
  10989.  
  10990. [GemStRmW]
  10991. Confirmed=N
  10992. Filename=GemStRmW.exe
  10993. Description=For a GemPlus smart card reader. If it doesn't start automatically when you insert the smart card, start it manually
  10994. Source=Paul Collins Startup list
  10995.  
  10996. [Gene USB Monitor]
  10997. Confirmed=U
  10998. Filename=USBMonit.exe
  10999. Description=Monitors USB ports for insertion of Sandisk USB flashdrives
  11000. Source=Paul Collins Startup list
  11001.  
  11002. [general lptt01]
  11003. Confirmed=X
  11004. Filename=general.exe
  11005. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "General" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  11006. Source=Paul Collins Startup list
  11007.  
  11008. [general ml097e]
  11009. Confirmed=X
  11010. Filename=general.exe
  11011. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "General" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  11012. Source=Paul Collins Startup list
  11013.  
  11014. [Generic host proccess for windows]
  11015. Confirmed=X
  11016. Filename=SVCHOSTS.EXE
  11017. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  11018. Source=Paul Collins Startup list
  11019.  
  11020. [Generic Host Process]
  11021. Confirmed=X
  11022. Filename=SCHOST.EXE
  11023. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotnc.html" target=_blank>RBOT-NC</a> WORM!
  11024.  
  11025. Source=Paul Collins Startup list
  11026.  
  11027. [Generic Host Process for Win32 Services]
  11028. Confirmed=X
  11029. Filename=ntspcv.exe
  11030. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.s.html" target="_blank">SDBOT.S</a> TROJAN!
  11031. Source=Paul Collins Startup list
  11032.  
  11033. [Generic Host Process for Win32 Services]
  11034. Confirmed=X
  11035. Filename=intspvc.exe
  11036. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.dinfor.d.worm.html" target="_blank">DINFOR.D</a> WORM!
  11037. Source=Paul Collins Startup list
  11038.  
  11039. [Generic Host Process for Win32 Services]
  11040. Confirmed=X
  11041. Filename=winsvc.exe
  11042. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdboto.html" target="_blank">SDBOT-O</a> WORM!
  11043. Source=Paul Collins Startup list
  11044.  
  11045. [Generic Host Service]
  11046. Confirmed=X
  11047. Filename=lshost.exe
  11048. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.LU&VSect=T" target="_blank">RBOT.LU</a> WORM!
  11049. Source=Paul Collins Startup list
  11050.  
  11051. [Generic Service Process]
  11052. Confirmed=X
  11053. Filename=regsvc32.exe
  11054. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.uj.html" target="_blank">GAOBOT.UJ</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.ul.html" target="_blank">GAOBOT.UL</a> WORMS!
  11055. Source=Paul Collins Startup list
  11056.  
  11057. [Generic Services Process]
  11058. Confirmed=X
  11059. Filename=regsvc32.exe
  11060. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.sy.html" target="_blank">GAOBOT.SY</a> WORM!
  11061. Source=Paul Collins Startup list
  11062.  
  11063. [Genie USB Monitor]
  11064. Confirmed=Y
  11065. Filename=USBmonitor.exe
  11066. Description=Port monitor for an external USB hard drive. Required to enable access to the drive
  11067. Source=Paul Collins Startup list
  11068.  
  11069. [Get Smile]
  11070. Confirmed=N
  11071. Filename=getsmile.exe
  11072. Description=Puts smilie faces in your E-mail. Run manually when required
  11073. Source=Paul Collins Startup list
  11074.  
  11075. [GetRight Tray Icon]
  11076. Confirmed=N
  11077. Filename=GETRIGHT.EXE
  11078. Description=GetRight from Headlight Software - download manager for resuming downloads and choosing multiple download locations. The freeware version is/was spyware. The registered version isn't if you don't install the Aureate/Radiate software. Available via Start -> Programs
  11079. Source=Paul Collins Startup list
  11080.  
  11081. [GetTheMusic]
  11082. Confirmed=X
  11083. Filename=rundll32.exe MSA64CHK.dll, DllMostrar
  11084. Description=<a href="http://www.doxdesk.com/parasite/MatrixDialer.html" target="_blank">MatrixDialer</a> related
  11085. Source=Paul Collins Startup list
  11086.  
  11087. [GhostStartService]
  11088. Confirmed=N
  11089. Filename=GhostStartService.exe
  11090. Description=Required to run the Windows based wizard in <a href="http://www.symantec.com/sabu/ghost/ghost_personal/" target="_blank">Norton Ghost</a> - added from the 2003 version. Will start automatically when you run the wizard
  11091. Source=Paul Collins Startup list
  11092.  
  11093. [GhostStartTrayApp]
  11094. Confirmed=N
  11095. Filename=GhostStartTrayApp.exe
  11096. Description=System Tray access to <a href="http://www.symantec.com/sabu/ghost/ghost_personal/" target="_blank">Norton Ghost</a> - added from the 2003 version
  11097. Source=Paul Collins Startup list
  11098.  
  11099. [GhostSurfDelSatellite]
  11100. Confirmed=?
  11101. Filename=DeleteSatellite.exe
  11102. Description=<a href="http://www.tenebril.com/products/ghostsurf/spycatcher.html" target=_blank>SpyCatcher</a> spyware remover related. <font color="#FF0000">What does it do and is it required?</font>
  11103.  
  11104. Source=Paul Collins Startup list
  11105.  
  11106. [gigabit.exe]
  11107. Confirmed=X
  11108. Filename=gigabit.exe
  11109. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.u@mm.html" target="_blank">BEAGLE.U</a> WORM!
  11110. Source=Paul Collins Startup list
  11111.  
  11112. [GigaByte]
  11113. Confirmed=X
  11114. Filename=Cheatle.exe
  11115. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllp.shodi.b.html" target="_blank">SHODI.B</a> VIRUS!
  11116. Source=Paul Collins Startup list
  11117.  
  11118. [Gilat SOM Enumerator]
  11119. Confirmed=Y
  11120. Filename=dllhost.exe
  11121. Description=For Gilat Communications internet satellite systems - associated with SkyBlaster modem. Required if you have this system
  11122. Source=Paul Collins Startup list
  11123.  
  11124. [GilatFTC]
  11125. Confirmed=Y
  11126. Filename=ftc.exe
  11127. Description=For Gilat Communications internet satellite systems - associated with SkyBlaster modem. Required if you have this system
  11128. Source=Paul Collins Startup list
  11129.  
  11130. [GinaDll]
  11131. Confirmed=X
  11132. Filename=ntgina.dll
  11133. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_ANIG.A" target="_blank">ANIG.A</a> WORM!
  11134. Source=Paul Collins Startup list
  11135.  
  11136. [GisdnLog]
  11137. Confirmed=?
  11138. Filename=gisdnlog.exe
  11139. Description=<a href="http://www.bt.com/homehighway/more_info.htm">BT Digital Access USB</a>
  11140. Source=Paul Collins Startup list
  11141.  
  11142. [Glass2k]
  11143. Confirmed=U
  11144. Filename=Glass2k.exe
  11145. Description="<a href="http://www.chime.tv/products/glass2k.shtml" target="_blank">Glass2k</a> is a small little program that allows Win2K/XP users to make any window transparent"
  11146. Source=Paul Collins Startup list
  11147.  
  11148. [Glide]
  11149. Confirmed=Y
  11150. Filename=Glidew32.exe
  11151. Description=<a href="http://www.cirque.com/products/touchpads.html" target="_blank">Cirque</a> touchpad driver
  11152. Source=Paul Collins Startup list
  11153.  
  11154. [GLSetIT32]
  11155. Confirmed=X
  11156. Filename=msiexec16.exe
  11157. Description=Added by the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?ID=39482" target="_blank">OPTIX PRO</a> TROJAN!
  11158. Source=Paul Collins Startup list
  11159.  
  11160. [GLSetIT32]
  11161. Confirmed=X
  11162. Filename=isass.exe
  11163. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?ID=39482" target="_blank">OPTIX PRO</a> TROJAN!
  11164. Source=Paul Collins Startup list
  11165.  
  11166. [GLSetT32]
  11167. Confirmed=X
  11168. Filename=smsiexec.exe
  11169. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojoptixd.html" target=_blank>OPTIX-D</a> TROJAN!
  11170. Source=Paul Collins Startup list
  11171.  
  11172. [gluon]
  11173. Confirmed=?
  11174. Filename=gluon.exe
  11175. Description=<font color="#FF0000">In a gluon/bin sub-directory</font>
  11176. Source=Paul Collins Startup list
  11177.  
  11178. [Gmouse]
  11179. Confirmed=Y
  11180. Filename=Gmouse.exe
  11181. Description=Amouse mouse driver - required if you use non-standard Windows driver features
  11182. Source=Paul Collins Startup list
  11183.  
  11184. [Gnetmous]
  11185. Confirmed=U
  11186. Filename=gnetmous.exe
  11187. Description=<a href="http://www.geniusnet.com.tw/product/mouse/netscroll+.htm" target="_blank">Genius NetScroll+</a> mouse driver - required if you use non-standard Windows driver features
  11188. Source=Paul Collins Startup list
  11189.  
  11190. [gnub]
  11191. Confirmed=?
  11192. Filename=gnub.exe
  11193. Description=<font color="#FF0000">??</font>
  11194. Source=Paul Collins Startup list
  11195.  
  11196. [Go!Zilla]
  11197. Confirmed=X
  11198. Filename=gozilla.exe
  11199. Description=Download manager for resuming downloads and choosing multiple download locations. Advertising spyware
  11200. Source=Paul Collins Startup list
  11201.  
  11202. [Go!Zilla Monster Downloads]
  11203. Confirmed=X
  11204. Filename=Go.exe
  11205. Description=Download manager for resuming downloads and choosing multiple download locations. Advertising spyware
  11206. Source=Paul Collins Startup list
  11207.  
  11208. [GoBack]
  11209. Confirmed=U
  11210. Filename=GBMenu.exe
  11211. Description=Roxio's (nee Adaptec) <a href="http://www.roxio.com/en/products/goback/index.jhtml"> GoBack</a> software which allows you to revert back to a previously working state on you hard drive if you install a new program and your system goes faulty - performing the same functions with extra features as System Restore on WinMe/XP systems. Disable before running Scandisk or Defrag. Not required for WinMe/XP users, recommended for Win9x/NT/2K users
  11212. Source=Paul Collins Startup list
  11213.  
  11214. [GoBack]
  11215. Confirmed=U
  11216. Filename=GBTray.exe
  11217. Description=System Tray icon access to Roxio's (nee Adaptec) <a href="http://www.roxio.com/en/products/goback/index.jhtml"> GoBack</a> software which allows you to revert back to a previously working state on you hard drive if you install a new program and your system goes faulty - performing the same functions with extra features as System Restore on WinMe/XP systems. Disable before running Scandisk or Defrag. Not required for WinMe/XP users, recommended for Win9x/NT/2K users
  11218. Source=Paul Collins Startup list
  11219.  
  11220. [GoBack Polling Service]
  11221. Confirmed=U
  11222. Filename=GBPoll.exe
  11223. Description=Roxio's (nee Adaptec) <a href="http://www.roxio.com/en/products/goback/index.jhtml"> GoBack</a> software which allows you to revert back to a previously working state on you hard drive if you install a new program and your system goes faulty - performing the same functions with extra features as System Restore on WinMe/XP systems. Disable before running Scandisk or Defrag. Not required for WinMe/XP users, recommended for Win9x/NT/2K users
  11224. Source=Paul Collins Startup list
  11225.  
  11226. [GoBack Tray Icon]
  11227. Confirmed=U
  11228. Filename=GBTray.exe
  11229. Description=System Tray icon access to Roxio's (nee Adaptec) <a href="http://www.roxio.com/en/products/goback/index.jhtml"> GoBack</a> software which allows you to revert back to a previously working state on you hard drive if you install a new program and your system goes faulty - performing the same functions with extra features as System Restore on WinMe/XP systems. Disable before running Scandisk or Defrag. Not required for WinMe/XP users, recommended for Win9x/NT/2K users
  11230. Source=Paul Collins Startup list
  11231.  
  11232. [GOG]
  11233. Confirmed=X
  11234. Filename=GOG.exe
  11235. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllp.philis.b.html" target="_blank">PHILIS.B</a> VIRUS!
  11236. Source=Paul Collins Startup list
  11237.  
  11238. [Goldensoft_MndlSvr]
  11239. Confirmed=U
  11240. Filename=MndlSvr.exe
  11241. Description=Goldensoft CD Ghost related - turns a computer into a 200X-speed CD-ROM tower. Working from the hard drive, users can simultaneously access as many as 23 virtual CD-ROM drives at a speed of 200X for true multitasking
  11242. Source=Paul Collins Startup list
  11243.  
  11244. [golumm]
  11245. Confirmed=X
  11246. Filename=services.exe
  11247. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target=_blank>CoolWebSearch</a> parasite variant. Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/services/" target="_blank">services.exe</a> process, which should not appear in Msconfig/Startup!
  11248. Source=Paul Collins Startup list
  11249.  
  11250. [Google Desktop Search]
  11251. Confirmed=N
  11252. Filename=GoogleDesktop.exe
  11253. Description=<a href="http://desktop.google.com/about.html" target=_blank>Google Desktop Search</a> - "a desktop search application that provides full text search over your email, computer files, chats, and the web pages you've viewed. By making your computer searchable, Google Desktop Search puts your information easily within your reach and frees you from having to manually organize your files, emails, and bookmarks"
  11254. Source=Paul Collins Startup list
  11255.  
  11256. [GoogleDCClient]
  11257. Confirmed=N
  11258. Filename=GoogleDCC.exe
  11259. Description=<a target="_blank" href="http://toolbar.google.com/dc/faq_dc.html#about1">Google Compute Client</a> - only present if you installed the Google Toolbar with "Google Compute" client active. Does complex calculations in the background when idle. If you want to turn it off go to your browser, click on the little double-helix on the Google Toolbar, and click "Stop Computing"
  11260. Source=Paul Collins Startup list
  11261.  
  11262. [GoToMyPC]
  11263. Confirmed=U
  11264. Filename=g2svc.exe
  11265. Description=<a href="https://www.gotomypc.com/ad/corp/home" target="_blank">ExpertCity GoToMyPc</a> logon - web-based remote-access solution that allows individuals and companies to register their computers online and then securely access those computers from any web browser
  11266. Source=Paul Collins Startup list
  11267.  
  11268. [gouday.exe]
  11269. Confirmed=X
  11270. Filename=readme.exe
  11271. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.c@mm.html" target="_blank">BEAGLE.C</a> WORM!
  11272. Source=Paul Collins Startup list
  11273.  
  11274. [GRA]
  11275. Confirmed=N
  11276. Filename=gra.exe
  11277. Description=Looks at system resources at startup and warns you if they have dropped. Contains links to the Disk Clean Up, Defrag and Start Up Menu. It does have a link to a startup configuration utility. Similar to msconfig but can keep a list of disabled apps. Not really necessary. Only appears if you load the Gateway Startup Utility
  11278. Source=Paul Collins Startup list
  11279.  
  11280. [gramdate]
  11281. Confirmed=?
  11282. Filename=2Stop.exe
  11283. Description=<font color="#FF0000">??</font>
  11284. Source=Paul Collins Startup list
  11285.  
  11286. [Gravis Appawareloader]
  11287. Confirmed=U
  11288. Filename=dbserver.exe
  11289. Description=Looks like it's associated with <a href="http://www.gravis.com/" target="_blank"> Gravis</a> game controllers and the Keyset Manager, allowing the user to program the buttons for games that don't support them
  11290. Source=Paul Collins Startup list
  11291.  
  11292. [Gravis Xperience Driver Support]
  11293. Confirmed=U
  11294. Filename=Grxp4exe.exe
  11295. Description=Driver for <a href="http://www.gravis.com/" target="_blank">Gravis</a> game controllers such as the Eliminator Aftershock. Must be loaded if you run the supplied application software for the controller to be recognized. Start it manually via a shortcut if not used
  11296. Source=Paul Collins Startup list
  11297.  
  11298. [GrdSys32]
  11299. Confirmed=?
  11300. Filename=GrdSys32.exe
  11301. Description=X-Stream ISP software. Offers free Net access funded by on-screen ads. <font color="#FF0000">Is it required or can you create your own dial-up networking connection to use on demand?</font>
  11302. Source=Paul Collins Startup list
  11303.  
  11304. [Greetings Workshop]
  11305. Confirmed=N
  11306. Filename=GWREMIND.EXE
  11307. Description=You really want to be reminded about somebody's birthday at the expense of resources?
  11308. Source=Paul Collins Startup list
  11309.  
  11310. [gremier]
  11311. Confirmed=X
  11312. Filename=wscript.exe gpremier.vbs
  11313. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/vbs.gpremier@mm.html" target="_blank">GPREMIER</a> WORM!
  11314. Source=Paul Collins Startup list
  11315.  
  11316. [Gremlin]
  11317. Confirmed=X
  11318. Filename=intrenat.exe
  11319. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.doomjuice.html" target="_blank">DOOMJUICE</a> WORM!
  11320. Source=Paul Collins Startup list
  11321.  
  11322. [Grokster]
  11323. Confirmed=N
  11324. Filename=Grokster.exe
  11325. Description=<a href="http://www.pestpatrol.com/PestInfo/G/Grokster.asp" target=_blank>Grokster</a> Peer-To-Peer File Sharing program
  11326. Source=Paul Collins Startup list
  11327.  
  11328. [GrpConv]
  11329. Confirmed=N
  11330. Filename=grpconv.exe
  11331. Description=To facilitate the upgrade from Windows 3.1 to Win95/98, an executable file named GRPCONV.EXE is included with Win95/98. This file provides the translation of groups and group items to folders and links unless you need to access Win 3.1 Group files 
  11332. Source=Paul Collins Startup list
  11333.  
  11334. [Gscbc]
  11335. Confirmed=?
  11336. Filename=Gscbc.exe
  11337. Description=<font color="#FF0000">??</font>
  11338. Source=Paul Collins Startup list
  11339.  
  11340. [gshp]
  11341. Confirmed=X
  11342. Filename=zzgshp.vbs
  11343. Description=Homepage hi-jacker
  11344. Source=Paul Collins Startup list
  11345.  
  11346. [Gsiconexe]
  11347. Confirmed=N
  11348. Filename=Gsicon.exe
  11349. Description=ADSL modem monitor from <a href="http://www.eicon.com/worldwide/default.htm" target="_blank">Eicon Networks</a> (as used by BT for its Broadband internet service for example). Can safely be disabled without affecting the connection - all this does is give an indication of connectivity and access to the diagnostic facilities
  11350. Source=Paul Collins Startup list
  11351.  
  11352. [GSOrganizer]
  11353. Confirmed=N
  11354. Filename=GSOrganizer.exe
  11355. Description=<a href="http://www.tgslabs.com/index.php3" target="_blank">GoldenSection Organizer</a> - personal information manager
  11356. Source=Paul Collins Startup list
  11357.  
  11358. [gssomatic]
  11359. Confirmed=X
  11360. Filename=gssomatic.exe
  11361. Description=<a href="http://www.pestpatrol.com/pestinfo/s/searchcentrix.asp" target="_blank">Searchcentrix</a> hijacker
  11362. Source=Paul Collins Startup list
  11363.  
  11364. [GStartup]
  11365. Confirmed=X
  11366. Filename=GMT.exe
  11367. Description=Gator spyware variant. See <a href="#Gator"> Gator</a>
  11368. Source=Paul Collins Startup list
  11369.  
  11370. [Gtwatch]
  11371. Confirmed=N
  11372. Filename=gtwatch.exe
  11373. Description=Associated with a Mustec scanner and not required
  11374. Source=Paul Collins Startup list
  11375.  
  11376. [Guardian]
  11377. Confirmed=N
  11378. Filename=CMGrdian.exe
  11379. Description=McAfee's QuickClean, an offline version of the one in their online Clinic. Normally run offline and not needed. Incidentally, incorporates more cleanup programs than the likes of WinOptimizer and System Mechanic
  11380. Source=Paul Collins Startup list
  11381.  
  11382. [GuruNet]
  11383. Confirmed=U
  11384. Filename=GuruNet.exe
  11385. Description=<a href="http://www.gurunet.com/what_tools.jsp" target=_blank>GuruNet</a> lets you click on any word on your screen to get the relevant information you want
  11386. Source=Paul Collins Startup list
  11387.  
  11388. [GustavVED]
  11389. Confirmed=X
  11390. Filename=[filename].exe
  11391. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.opaserv.h.worm.html" target="_blank">OPASERV.H</a> WORM!
  11392. Source=Paul Collins Startup list
  11393.  
  11394. [gvagfxj]
  11395. Confirmed=X
  11396. Filename=rundll32 ...gvagfxj.dll
  11397. Description=Unidentified adware, spyware or virus
  11398. Source=Paul Collins Startup list
  11399.  
  11400. [gw port controller]
  11401. Confirmed=Y
  11402. Filename=PORTCT95.EXE
  11403. Description=From a visitor - "I must keep it active in start up or my Lexmark printer and RCA Cam program cannot discover a working port to work". From the file properties, the file is known as "Smart Thru Fax Drive Spy" and is supplied by Samsung
  11404. Source=Paul Collins Startup list
  11405.  
  11406. [GWInkMonitor]
  11407. Confirmed=N
  11408. Filename=GWInkMonitor.exe
  11409. Description=Gateway ink monitor - makes an annoying popup that says your printer may be running out of ink, do you want to buy some!
  11410. Source=Paul Collins Startup list
  11411.  
  11412. [GWMDMMSG]
  11413. Confirmed=N
  11414. Filename=GWMDMMSG.exe
  11415. Description=Used with internal modems on Gateway and vprMatrix PCs. This is the "GTW modem messaging applet" and is not required for the modem to work correctly
  11416. Source=Paul Collins Startup list
  11417.  
  11418. [GWMDMpi]
  11419. Confirmed=U
  11420. Filename=GWMDMpi.exe
  11421. Description=Used with internal modems on Gateway PCs such as the 450SX Notebook. Required for audio settings to be maintained and does not remain in memory once run. See <a href="http://support.gateway.com/support/drivers/moreinfo.asp?readmeURL=ftp%3A//ftp.gateway.com/pub/hardware_support/drivers/win_xp/portable/450sx4/7512994.txt" target="_blank">here</a> for more information
  11422. Source=Paul Collins Startup list
  11423.  
  11424. [gwum]
  11425. Confirmed=U
  11426. Filename=gwum.exe
  11427. Description=Gigabyte utility manager. Loads if you have a Gigabyte motherboard and got a full bundle of utilities installed. Monitors CPU, fans, BIOS etc. Only used by system "tweakers"
  11428. Source=Paul Collins Startup list
  11429.  
  11430. [gyy]
  11431. Confirmed=?
  11432. Filename=gyy.exe
  11433. Description=<font color="#FF0000">Possibly <a href="#Gator">Gator</a> (and therefore spyware) related?</font>
  11434. Source=Paul Collins Startup list
  11435.  
  11436. [H/PC Connection Agent]
  11437. Confirmed=U
  11438. Filename=WCESCOMM.EXE
  11439. Description=Active sync for use with Windows CE based palm PC
  11440. Source=Paul Collins Startup list
  11441.  
  11442. [HalifaxHowardCluster]
  11443. Confirmed=U
  11444. Filename=skinkers.exe
  11445. Description=<a href="http://www.skinkers.com/clients.html" target="_blank">Howard the Weatherman</a> desktop client from Halifax by Skinkers - marketing/messaging tool. Leave enabled if you want to receive messages
  11446. Source=Paul Collins Startup list
  11447.  
  11448. [HaMFrontPanel]
  11449. Confirmed=U
  11450. Filename=hampanel.exe
  11451. Description=Displays a panel simulating modem lights for the Intel HaM internal modem. The lights are useful as a reminder to disconnect from the net if you are likely to forget, but otherwise pointless
  11452. Source=Paul Collins Startup list
  11453.  
  11454. [Handy Backup 3.9]
  11455. Confirmed=U
  11456. Filename=hbagent.exe
  11457. Description=<a href="http://www.handybackup.com/" target="_blank">Handy Backup</a> - automatic backup of your critical data to virtually any type of storage media including CD-RW devices and remote FTP servers
  11458. Source=Paul Collins Startup list
  11459.  
  11460. [Hardware Doctor]
  11461. Confirmed=U
  11462. Filename=Hwdoctor.exe
  11463. Description=Winbond Hardware Doctor - as included on some motherboard using Winbond's hardware monitoring chips. Displays fan speeds, voltages, temperatures. Only required if you're concerned about your system temperature - typically for "overclocked" systems
  11464. Source=Paul Collins Startup list
  11465.  
  11466. [Hardware Profile]
  11467. Confirmed=X
  11468. Filename=hxdef.exe
  11469. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate@mm.html" target="_blank">LOVGATE</a> WORM!
  11470. Source=Paul Collins Startup list
  11471.  
  11472. [Hardware Profile]
  11473. Confirmed=X
  11474. Filename=hxdef.exe...
  11475. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate@mm.html" target="_blank">LOVGATE</a> WORM!
  11476. Source=Paul Collins Startup list
  11477.  
  11478. [Hardware Sensors Monitor]
  11479. Confirmed=U
  11480. Filename=hmonitor.exe
  11481. Description=Utility to monitor fan speed and temperatures - similar to Motherboard Monitor. Only required if you're concerned about your system temperature - typically for "overclocked" systems
  11482. Source=Paul Collins Startup list
  11483.  
  11484. [Hare]
  11485. Confirmed=U
  11486. Filename=hare.exe
  11487. Description=<a href="http://www.foxpop.ndirect.co.uk/pc/dachshund_03.htm" target="_blank">Hare</a> - improve and optimize performance of desktop/laptop PCs
  11488. Source=Paul Collins Startup list
  11489.  
  11490. [HawkEye]
  11491. Confirmed=U
  11492. Filename=HAWK_95.EXE
  11493. Description=Control Panel application for the old Number Nine graphics cards to change resolution, colour depth, etc. Available via Start -> Programs
  11494. Source=Paul Collins Startup list
  11495.  
  11496. [HawkEye IV Control Panel]
  11497. Confirmed=U
  11498. Filename=HAWK_32.EXE
  11499. Description=Control Panel application for the old Number Nine graphics cards to change resolution, colour depth, etc. Available via Start -> Programs
  11500. Source=Paul Collins Startup list
  11501.  
  11502. [Hbinst]
  11503. Confirmed=X
  11504. Filename=Hbinst.exe
  11505. Description=<a href="http://www.hotbar.com/" target="_blank">Hotbar</a> enhances the surfing experience offering a variety of innovative and fresh skins to the browser while providing users worldwide with access to various services of added value and fun. Also regarded as adware/spyware due to it's adds and browsing habits information gathering - see <a href="http://www.safersite.com/pestinfo/H/HotBar_Adware.asp" target="_blank">here</a>
  11506. Source=Paul Collins Startup list
  11507.  
  11508. [HC Reminder]
  11509. Confirmed=N
  11510. Filename=hc.exe
  11511. Description=For Compaq PC's. Help Compiler, crunches help database, will run without being in startup when needed
  11512. Source=Paul Collins Startup list
  11513.  
  11514. [HCDetect]
  11515. Confirmed=N
  11516. Filename=HCDetect.exe
  11517. Description=MS HomeClick Network - simple home network setup and configuration program included with 3Com HomeConnect home networking products. Runs in the background for network printer notification, detection, and Internet Connection Sharing (ICS) taskbar icon. Not required - network can be set-up manually, also has a known memory leak problem
  11518. Source=Paul Collins Startup list
  11519.  
  11520. [Hcontrol]
  11521. Confirmed=U
  11522. Filename=hcontrol.exe
  11523. Description=Hotkeys on an ASUS Notebook. Only required if you use the additional keys
  11524. Source=Paul Collins Startup list
  11525.  
  11526. [HDDHealth]
  11527. Confirmed=U
  11528. Filename=hddhealth.exe
  11529. Description=<a href="http://www.panterasoft.com/" target=_blank>HDD Health</a> is a "full-featured failure-prediction agent for machines using Windows 95, 98, NT, Me, 2000 and XP. Sitting in the system tray, it monitors hard disks and alerts you to impending failure" 
  11530. Source=Paul Collins Startup list
  11531.  
  11532. [HDhelp]
  11533. Confirmed=?
  11534. Filename=tbhdhelp.exe
  11535. Description=Associated with Philips <a href="http://www.consumer.philips.com/global/b2c/ce/catalog/subcategory.jhtml;jsessionid=4ORTA0KYTJOWWCRQNFJRX1YKGBUEWHAW?subCatId=SOUNDCARDS&groupId=PCSTUFF&divId=0" target="_blank">Edge</a> series soundcards. <font color="#FF0000">Is it required?</font>
  11536. Source=Paul Collins Startup list
  11537.  
  11538. [HDtray]
  11539. Confirmed=N
  11540. Filename=HDtray.exe
  11541. Description=Philips Edge Series Control Panel Tray Utility - system tray icon for a Philips <a href="http://www.consumer.philips.com/global/b2c/ce/catalog/subcategory.jhtml;jsessionid=4ORTA0KYTJOWWCRQNFJRX1YKGBUEWHAW?subCatId=SOUNDCARDS&groupId=PCSTUFF&divId=0" target="_blank">Edge</a> series soundcards. Available via Start -> Settings -> Control Panel
  11542. Source=Paul Collins Startup list
  11543.  
  11544. [he3e3fc4]
  11545. Confirmed=X
  11546. Filename=rundll32.exe [path] he3e3fc4.dll, EnableRunDLL32
  11547. Description=<a href="http://www.spywareguide.com/product_show.php?id=853" target="_blank">LZIO.com</a> adware downloader
  11548. Source=Paul Collins Startup list
  11549.  
  11550. [hellodolly]
  11551. Confirmed=X
  11552. Filename=shost.exe
  11553. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.yodo@mm.html" target="_blank">YODO</a> WORM!
  11554. Source=Paul Collins Startup list
  11555.  
  11556. [Help]
  11557. Confirmed=?
  11558. Filename=helpext.exe
  11559. Description=<font color="#FF0000">??</font>
  11560. Source=Paul Collins Startup list
  11561.  
  11562. [helpctl.exe]
  11563. Confirmed=X
  11564. Filename=helpctl.exe
  11565. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gaslide.html" target="_blank">GASLIDE</a> TROJAN!
  11566. Source=Paul Collins Startup list
  11567.  
  11568. [Helper]
  11569. Confirmed=X
  11570. Filename=eschlp.exe
  11571. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.t.worm.html" target="_blank">BLASTER.T</a> WORM!
  11572. Source=Paul Collins Startup list
  11573.  
  11574. [helper.dll]
  11575. Confirmed=X
  11576. Filename=helper.dll, Rundll32
  11577. Description=CnsMin "<a href="http://217.115.153.73/parasite/CnsMin.html" target="_blank">Chinese Keywords</a>" hijacker related
  11578. Source=Paul Collins Startup list
  11579.  
  11580. [HelpExp.exe]
  11581. Confirmed=X
  11582. Filename=HelpExp.exe
  11583. Description=Attune HelpExpress - spyware. Disable and uninstall - see <a href="http://www.c-squad.org/hxdl.html" target="_blank">here</a>
  11584. Source=Paul Collins Startup list
  11585.  
  11586. [helpmanager]
  11587. Confirmed=X
  11588. Filename=spoler.exe
  11589. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.j.html" target="_blank">RANDEX.J</a> WORM!
  11590. Source=Paul Collins Startup list
  11591.  
  11592. [helpw]
  11593. Confirmed=X
  11594. Filename=helpw.exe
  11595. Description=Adware downloader
  11596.  
  11597. Source=Paul Collins Startup list
  11598.  
  11599. [hen]
  11600. Confirmed=X
  11601. Filename=[filename].exe
  11602. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.tarno.g.html" target="_blank">TARNO.G</a> TROJAN!
  11603. Source=Paul Collins Startup list
  11604.  
  11605. [hErcUnes]
  11606. Confirmed=X
  11607. Filename=softhost.exe
  11608. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.garroch@mm.html" target=_blank>GARROCH</a> WORM!
  11609. Source=Paul Collins Startup list
  11610.  
  11611. [Hermes Messenger]
  11612. Confirmed=U
  11613. Filename=DGDRHE~1.EXE
  11614. Description=A LAN messenger alternative to WinPopUp - <a href="http://www.dgdr.com/hermes/" target="_blank">Digital Dreams Software</a>
  11615. Source=Paul Collins Startup list
  11616.  
  11617. [Hewlett Packard Recorder]
  11618. Confirmed=N
  11619. Filename=Remind32.exe
  11620. Description=HP multifunction registration
  11621. Source=Paul Collins Startup list
  11622.  
  11623. [Hf]
  11624. Confirmed=U
  11625. Filename=Hf.exe
  11626. Description=<a href="http://www.fspro.net/hf/" target="_blank">Hide Folders</a> - hide your folders so only you can view them
  11627. Source=Paul Collins Startup list
  11628.  
  11629. [hfxp]
  11630. Confirmed=U
  11631. Filename=hfxp.exe
  11632. Description=<a href="http://www.fspro.net/hfxp/" target=_blank>Hide Folders XP</a> - hide your folders so only you can view them
  11633. Source=Paul Collins Startup list
  11634.  
  11635. [HGTXPEI]
  11636. Confirmed=N
  11637. Filename=FirstReboot.exe
  11638. Description=Herucles Audio tool for the Hercules Game Theater XP soundcard. Available via Start -> Settings -> Control Panel
  11639. Source=Paul Collins Startup list
  11640.  
  11641. [HiberMonitor]
  11642. Confirmed=?
  11643. Filename=HCount.exe
  11644. Description=<font color="#FF0000">??</font>
  11645. Source=Paul Collins Startup list
  11646.  
  11647. [Hibernation]
  11648. Confirmed=U
  11649. Filename=hib32.exe
  11650. Description=Reduces the power consumption when the laptop isn't being used to preserve battery power. Similar programs on other laptops reduce the processor clock rate, etc. Required if you run of battery regularly
  11651. Source=Paul Collins Startup list
  11652.  
  11653. [Hid.exe]
  11654. Confirmed=X
  11655. Filename=hid.exe
  11656. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.ratsou.b.html" target="_blank">RATSOU.B</a> TROJAN!
  11657. Source=Paul Collins Startup list
  11658.  
  11659. [HideRun.exe]
  11660. Confirmed=X
  11661. Filename=Hiderun.exe and svhost.exe and pro.gif
  11662. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/bat.boohoo.worm.html" target="_blank">BOOHOO</a> WORM!
  11663. Source=Paul Collins Startup list
  11664.  
  11665. [HideStyle]
  11666. Confirmed=X
  11667. Filename=Ante Browse Trust.exe
  11668. Description=IE toolbar taking you to Lop.com. If the exe is running, end it and remove the "Stupidmore" directory from C:\Program Files
  11669. Source=Paul Collins Startup list
  11670.  
  11671. [hidserv]
  11672. Confirmed=U
  11673. Filename=hidserv.exe
  11674. Description=This is the <a href="http://www.microsoft.com/hwdev/tech/input/audctrl.asp" target="_blank">Human Interface Device Server</a> for Win98SE/2000/Me/XP, it is required only if you are using USB Audio Devices you can disable via Msconfig. See <a href="http://www.microsoft.com/hwdev/hid/audctrl.htm" target="_blank">here</a>. Typical examples are USB multimedia keyboards with volume control and web-ready keyboards. For example - loaded by default with MS DSS80 Speakers because they have Volume, Mute and Bass controls on the speaker. Some users may experience problems disabling this - if this is the case then re-enable it. Equivalent to MMHid in Win98. On HP Computers, HIDSERV is the controller for the keyboard sound controls on the USB and PS/2 keyboards
  11675. Source=Paul Collins Startup list
  11676.  
  11677. [High Definition Audio Property Page Shortcut]
  11678. Confirmed=N
  11679. Filename=HDAudPropShortcut.exe
  11680. Description=Realtek audio card related - probably adds the odd feature to one of the "Sounds" Control Panel applet tabs - doesn't appear to be required
  11681. Source=Paul Collins Startup list
  11682.  
  11683. [HistoryKill]
  11684. Confirmed=N
  11685. Filename=histkill.exe
  11686. Description=HistoryKill removes your web surfing path by removing the URL drop-list history, detailed history file, cache, and cookies in both IE and Netscape Navigator browsers. Available via Start -> Programs
  11687. Source=Paul Collins Startup list
  11688.  
  11689. [HitwarePKLite]
  11690. Confirmed=U
  11691. Filename=HITWAR~1.EXE
  11692. Description=<a href="http://www.rightutilities.com/products/hitware_lite.htm" target="_blank">Hitware Popup Killer Lite</a>
  11693. Source=Paul Collins Startup list
  11694.  
  11695. [HIV]
  11696. Confirmed=X
  11697. Filename=HIV.exe
  11698. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.hiva.html" target="_blank">HIVA</a> TROJAN!
  11699. Source=Paul Collins Startup list
  11700.  
  11701. [hkcmd]
  11702. Confirmed=U
  11703. Filename=hkcmd.exe
  11704. Description=Installed by the Intel 810 and 815 chipset graphic drivers. If you want the Ctrl+Alt+F12 or similar keypresses to access Intel's customised graphics properties, you need it, otherwise not. Can be disabled via the Display Properties in Control Panel
  11705. Source=Paul Collins Startup list
  11706.  
  11707. [HKLM\Run]
  11708. Confirmed=X
  11709. Filename=windowsupdate.exe
  11710. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotbj.html" target=_blank>FORBOT-BJ</a> WORM! (where HKLM\Run represents HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)
  11711. Source=Paul Collins Startup list
  11712.  
  11713. [hkserv]
  11714. Confirmed=U
  11715. Filename=HKserv.exe
  11716. Description=Keyboard manager program required to use programmable power and function keys on some laptops such as the Sony PCG R505TS
  11717. Source=Paul Collins Startup list
  11718.  
  11719. [hkss]
  11720. Confirmed=U
  11721. Filename=hkss.exe
  11722. Description=Compaq HotKey Support - multimedia keyboard support
  11723. Source=Paul Collins Startup list
  11724.  
  11725. [HLL Data Parameter]
  11726. Confirmed=X
  11727. Filename=hllcxpa.exe
  11728. Description=Added by the <a href="http://es.trendmicro-europe.com/smb/security_info/virus_encyclopedia.php?s=1&VName=WORM_RBOT.AFG" target=_blank>RBOT.AFG</a> WORM!
  11729. Source=Paul Collins Startup list
  11730.  
  11731. [Hmonitor]
  11732. Confirmed=U
  11733. Filename=Hmonitor.exe
  11734. Description=Hardware sensor monitoring program. Only required if you overclock your system and want to check on the status
  11735. Source=Paul Collins Startup list
  11736.  
  11737. [Holiday Lights]
  11738. Confirmed=N
  11739. Filename=Holiday Lights.exe
  11740. Description=<a href="http://www.tigertech.com/hlights.html" target="_blank">Holiday Lights</a> from Tiger Technologies. Festive desktop enhancement that adds lights. Available via Start -> Programs
  11741. Source=Paul Collins Startup list
  11742.  
  11743. [HomeAlarm]
  11744. Confirmed=U
  11745. Filename=HomeAlarm.exe
  11746. Description=<a href="http://www.softshape.com/cham/" target="_blank">Chameleon Clock</a> - system tray clock replacement
  11747. Source=Paul Collins Startup list
  11748.  
  11749. [HomeCentre WakeUp]
  11750. Confirmed=?
  11751. Filename=LGWAKEUP.EXE
  11752. Description=<font color="#FF0000">Associated with the no longer supported Xerox HomeCentre printer/scanner</font>
  11753. Source=Paul Collins Startup list
  11754.  
  11755. [Honor]
  11756. Confirmed=?
  11757. Filename=honor.exe
  11758. Description=<font color="#FF0000">??</font>
  11759. Source=Paul Collins Startup list
  11760.  
  11761. [Hook99startup]
  11762. Confirmed=U
  11763. Filename=hk2re.exe
  11764. Description="<a href="http://thunder.prohosting.com/~ladi/e_hook.html" target="_blank">Hook99</a> enables the user to customize the start button. You can change or remove the text and replace the Windows flag on button with icon of your choice. Supports Windows icons, bitmaps and can extract icons from executables and libraries. Hook99 can also make the background of desktop icons captions transparent"
  11765. Source=Paul Collins Startup list
  11766.  
  11767. [HookSys]
  11768. Confirmed=U
  11769. Filename=HookSys.exe
  11770. Description=<a href="http://www.rocketdownload.com/details/secu/6889.htm" target="_blank">SurfinGuard Pro</a> - protects against all malicious code delivered through executables, scripting files, ActiveX and Java
  11771. Source=Paul Collins Startup list
  11772.  
  11773. [HorngTech4D]
  11774. Confirmed=Y
  11775. Filename=bally4d.exe
  11776. Description=HorngTech 4D mouse driver
  11777. Source=Paul Collins Startup list
  11778.  
  11779. [Host]
  11780. Confirmed=X
  11781. Filename=N/A
  11782. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.popdis.html" target="_blank">POPDIS</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.startpage.f.html" target="_blank">STARTPAGE.F</a> TROJANS!
  11783. Source=Paul Collins Startup list
  11784.  
  11785. [HostManager]
  11786. Confirmed=?
  11787. Filename=AOLHostManager.exe
  11788. Description=In a Program Files\Common Files\AOL folder. <font color="#FF0000">What does it do, and is it required?</font>
  11789. Source=Paul Collins Startup list
  11790.  
  11791. [Hot Corners]
  11792. Confirmed=U
  11793. Filename=Hotc.exe
  11794. Description=<a href="http://www.southbaypc.com/HotCorners/" target="_blank">Hot Corners</a> - "lets you quickly activate or disable your screen saver by moving the mouse into a given corner of the screen"
  11795. Source=Paul Collins Startup list
  11796.  
  11797. [Hot Key Kbd 2690 Daemon]
  11798. Confirmed=U
  11799. Filename=SK9910DM.exe
  11800. Description=Multimedia keyboard manager - required if you use any special keys
  11801. Source=Paul Collins Startup list
  11802.  
  11803. [Hot Key Keybd 9910 Daemon]
  11804. Confirmed=U
  11805. Filename=SK9910DM.exe
  11806. Description=Multimedia keyboard manager - required if you use any special keys
  11807. Source=Paul Collins Startup list
  11808.  
  11809. [Hot Party 22]
  11810. Confirmed=?
  11811. Filename=hotpart22.exe
  11812. Description=<font color="#FF0000">??</font>
  11813. Source=Paul Collins Startup list
  11814.  
  11815. [Hotbar]
  11816. Confirmed=X
  11817. Filename=Hbinst.exe
  11818. Description=<a href="http://www.hotbar.com/" target="_blank">Hotbar</a> enhances the surfing experience offering a variety of innovative and fresh skins to the browser while providing users worldwide with access to various services of added value and fun. Also regarded as adware/spyware due to it's adds and browsing habits information gathering - see <a href="http://www.safersite.com/pestinfo/H/HotBar_Adware.asp" target="_blank">here</a>
  11819. Source=Paul Collins Startup list
  11820.  
  11821. [Hotfix Updat]
  11822. Confirmed=X
  11823. Filename=svdhost32.exe
  11824. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.zw.html" target="_blank">GAOBOT.ZW</a> WORM!
  11825. Source=Paul Collins Startup list
  11826.  
  11827. [HotIDE]
  11828. Confirmed=U
  11829. Filename=hotide.exe
  11830. Description=HotIDE allows Acer TravelMate owners to hot-swap external drives without switching of their notebooks
  11831. Source=Paul Collins Startup list
  11832.  
  11833. [HotkeyApp]
  11834. Confirmed=U
  11835. Filename=HotkeyApp.exe
  11836. Description=Part of <a href="http://global.acer.com/" target="_blank">Acer</a> Launch Manager - programmable keys on such laptops as the TravelMate 610
  11837. Source=Paul Collins Startup list
  11838.  
  11839. [HotKeysCmds]
  11840. Confirmed=U
  11841. Filename=hkcmd.exe
  11842. Description=Installed by the Intel 810 and 815 chipset graphic drivers. If you want the Ctrl+Alt+F12 or similar keypresses to access Intel's customised graphics properties, you need it, otherwise not. Can be disabled via Control Panel -> Display Properties
  11843. Source=Paul Collins Startup list
  11844.  
  11845. [HotPix]
  11846. Confirmed=X
  11847. Filename=hotpix.exe
  11848. Description=Adult content dialler
  11849. Source=Paul Collins Startup list
  11850.  
  11851. [hotplug]
  11852. Confirmed=X
  11853. Filename=hotplug.exe
  11854. Description=Added by the <a href="http://vic.zonelabs.com/tmpl/body/CA/virusDetails.jsp?VId=39574" target="_blank">SILLYDL</a> TROJAN!
  11855. Source=Paul Collins Startup list
  11856.  
  11857. [HotSync Manager]
  11858. Confirmed=N
  11859. Filename=hotsync.exe
  11860. Description=Installed when connecting a Palm HotSync cradle up to a USB port. The Blue and Red Arrow Icon that enables Palm / Handspring Synchronizing.  Available via Start -> Programs
  11861. Source=Paul Collins Startup list
  11862.  
  11863. [hotwetlove]
  11864. Confirmed=X
  11865. Filename=hotwetlove.exe
  11866. Description=Adult content dialler. Will not uninstall - components have to be manually deleted
  11867. Source=Paul Collins Startup list
  11868.  
  11869. [Hot_Kiss]
  11870. Confirmed=X
  11871. Filename=Hot_Kiss.exe
  11872. Description=Adult content dialler
  11873. Source=Paul Collins Startup list
  11874.  
  11875. [Hot_Tarts]
  11876. Confirmed=X
  11877. Filename=Hot_Tarts.exe
  11878. Description=Adult content dialler
  11879. Source=Paul Collins Startup list
  11880.  
  11881. [Hot_Tarts_**]
  11882. Confirmed=X
  11883. Filename=Hot_Tarts_**.exe
  11884. Description=Premium rate adult content dialer (where * is a random char)
  11885. Source=Paul Collins Startup list
  11886.  
  11887. [HoverDesk]
  11888. Confirmed=U
  11889. Filename=HoverDesk.exe
  11890. Description=<a href="http://www.hoverdesk.net/" target="_blank">HoverDesk</a> - desktop replacement software
  11891. Source=Paul Collins Startup list
  11892.  
  11893. [hp 1000 firmware]
  11894. Confirmed=?
  11895. Filename=fwdl.exe
  11896. Description=HP LaserJet 1000 related. <font color="#FF0000">Is it a driver or automatic firmware update (based upon the filename)?</font>
  11897. Source=Paul Collins Startup list
  11898.  
  11899. [HP AutoIndexer]
  11900. Confirmed=U
  11901. Filename=hppautoindexer.exe
  11902. Description=Installed by HP multi-function printer driver software, related to PC faxing. If you are not using the PC faxing feature you can go ahead and disable these services from the startup
  11903. Source=Paul Collins Startup list
  11904.  
  11905. [HP CD Writer]
  11906. Confirmed=N
  11907. Filename=hpcdtray.exe
  11908. Description=System Tray access to a HP CD-Writer's functions. Available via Start -> Programs
  11909. Source=Paul Collins Startup list
  11910.  
  11911. [HP CD-DVD]
  11912. Confirmed=N
  11913. Filename=hpcdtray.exe
  11914. Description=System Tray access to a HP CD-Writer's functions. Available via Start -> Programs
  11915. Source=Paul Collins Startup list
  11916.  
  11917. [hp center]
  11918. Confirmed=X
  11919. Filename=BACKWEB-137903.exe
  11920. Description=Based upon HP's own description from <a href="http://www.hp.com/hpinfo/newsroom/press/12oct01a.htm" target="_blank">here</a> - "With the My <abbr title=Hewlett-Packard>HP</abbr> Center, consumers have access directly from the desktop to Internet sites featuring special offers for <abbr title=Hewlett-Packard>HP</abbr> customers ranging from personal finance and shopping to digital imaging and music" I have classified this as adware. <font color="#FF0000">The number may change - if yours is different let me know</font>
  11921. Source=Paul Collins Startup list
  11922.  
  11923. [hp center UI]
  11924. Confirmed=X
  11925. Filename=ShadowBar.exe
  11926. Description=User Interface for HP Center
  11927. Source=Paul Collins Startup list
  11928.  
  11929. [HP Component Manager]
  11930. Confirmed=N
  11931. Filename=hpcmpmgr.exe
  11932. Description=Checks the internet for updated drivers/utilities for your HP product - update manually. Disabling will remove the error "Windows can't shutdown the computer because hpcmpmgr.exe can't be ended"
  11933. Source=Paul Collins Startup list
  11934.  
  11935. [HP Deskjet]
  11936. Confirmed=X
  11937. Filename=HP_DeskJet_500.exe
  11938. Description=Added by the <a href="http://www.sophos.com.au/virusinfo/analyses/w32forbotda.html" target=_blank>FORBOT-DA</a> WORM!
  11939. Source=Paul Collins Startup list
  11940.  
  11941. [HP Display Settings]
  11942. Confirmed=N
  11943. Filename=hpdisply.exe
  11944. Description=Sets default display settings. Unchecking this item has been reported to cure a "Problem sending command to keyboard" error message
  11945. Source=Paul Collins Startup list
  11946.  
  11947. [HP IDScheduler]
  11948. Confirmed=?
  11949. Filename=HPIDSCHD.exe
  11950. Description=<font color="#FF0000">HP Instant Delivery Scheduler</font>
  11951. Source=Paul Collins Startup list
  11952.  
  11953. [HP Info Express]
  11954. Confirmed=N
  11955. Filename=??
  11956. Description=On HP PCs, allows the computer to automatically receive notifications from HP over the Internet. Associated with BackWeb
  11957. Source=Paul Collins Startup list
  11958.  
  11959. [HP Instant Support]
  11960. Confirmed=U
  11961. Filename=matcli.exe
  11962. Description="matcli.exe is a motive Assistant Command line interface that gathers information about your system's identity like your name email address, city, state, etc and gets written to a log file". HP Instant Support is required to run with the Help and Support program. If you uncheck HP Instant Support and and then run Help and Support it will add another HP Instant Support in the startup menu. If you remove the HP Instant Support in the add/remove program some help menus in help and support will not be available. You decide
  11963. Source=Paul Collins Startup list
  11964.  
  11965. [HP Internet Center]
  11966. Confirmed=N
  11967. Filename=SURFBRD.EXE
  11968. Description=Loads the HP Internet center surfboard on startup. HP Internet Center allows you to customize the multimedia keys on the fly without having to go the Control Panel --> Keyboards to change them
  11969. Source=Paul Collins Startup list
  11970.  
  11971. [HP JetDiscovery]
  11972. Confirmed=N
  11973. Filename=HPJETDSC.EXE
  11974. Description=HP JetAdmin software which monitors printing jobs on a network environment
  11975. Source=Paul Collins Startup list
  11976.  
  11977. [HP JetSpeed Autostart]
  11978. Confirmed=N
  11979. Filename=AUTOSTART.EXE
  11980. Description=Autostart executable for the old multiplayer game HP Jetspeed
  11981. Source=Paul Collins Startup list
  11982.  
  11983. [HP Laser Jet Director]
  11984. Confirmed=U
  11985. Filename=hppdirector.exe
  11986. Description=System Tray icon that opens various functions such as copy, fax, email, scan, copy plus, etc. Right-click on it and you see a few options such as the preceding bar plus About, Help, ToolBox, Exit, etc
  11987. Source=Paul Collins Startup list
  11988.  
  11989. [HP Network Registry Agent]
  11990. Confirmed=?
  11991. Filename=hpnra.exe
  11992. Description=<font color="#FF0000">??</font>
  11993. Source=Paul Collins Startup list
  11994.  
  11995. [HP OfficeJet Series xxx Startup]
  11996. Confirmed=?
  11997. Filename=HPOSTR03.EXE
  11998. Description=xxx represents the series number - such as 700. <font color="#FF0000">What does it do and it it required?</font>
  11999. Source=Paul Collins Startup list
  12000.  
  12001. [HP OfficeJet Series xxx Startup]
  12002. Confirmed=?
  12003. Filename=HPOstr05.exe
  12004. Description=xxx represents the series number - such as 700. <font color="#FF0000">What does it do and it it required?</font>
  12005. Source=Paul Collins Startup list
  12006.  
  12007. [HP Parallel Port Test]
  12008. Confirmed=N
  12009. Filename=hppt.exe
  12010. Description=Associated with a HP ScanJet scanner
  12011. Source=Paul Collins Startup list
  12012.  
  12013. [HP Port Resolver]
  12014. Confirmed=?
  12015. Filename=hpbpro.exe
  12016. Description=<font color="#FF0000">??</font>
  12017. Source=Paul Collins Startup list
  12018.  
  12019. [HP Precision Scan]
  12020. Confirmed=N
  12021. Filename=hpmdlbwx.exe
  12022. Description=HP multifunction scanner software. Available from HP Office Jet R Toolbox so not required
  12023. Source=Paul Collins Startup list
  12024.  
  12025. [HP Presentation Ready]
  12026. Confirmed=N
  12027. Filename=PresRdy.exe
  12028. Description=HP Omnibook related:  "Press a dedicated button above the keyboard and the system will instantly load your presentation software and change the screen resolution to match your display device"
  12029. Source=Paul Collins Startup list
  12030.  
  12031. [hp psc 2000 Series]
  12032. Confirmed=U
  12033. Filename=hpobnz08.exe
  12034. Description=System Tray icon indicating when the printer is ready. Can be started manually with HP Director but takes time to start
  12035. Source=Paul Collins Startup list
  12036.  
  12037. [HP RecordNow]
  12038. Confirmed=U
  12039. Filename=??
  12040. Description=From HP "Software for the CD writer. Do not prevent from starting unless the CD writer is never going to be used."
  12041. Source=Paul Collins Startup list
  12042.  
  12043. [HP ScanPatch]
  12044. Confirmed=U
  12045. Filename=HPScanFix.exe
  12046. Description=Program that starts up and automatically fixes earlier versions of the Scanjet 5100c software. If a Scanjet 5100C scanner is not going to be used, then it is safe to remove or prevent from starting
  12047. Source=Paul Collins Startup list
  12048.  
  12049. [HP ScanPicture]
  12050. Confirmed=N
  12051. Filename=hpsplmwa.exe
  12052. Description=HP multifunction scanner software. Available from HP Office Jet R Toolbox so not required
  12053. Source=Paul Collins Startup list
  12054.  
  12055. [HP SchedIndexer]
  12056. Confirmed=U
  12057. Filename=hppschedindexer.exe
  12058. Description=Installed by HP multi-function printer driver software, related to PC faxing. If you are not using the PC faxing feature you can go ahead and disable these services from the startup
  12059. Source=Paul Collins Startup list
  12060.  
  12061. [hp Silent Service]
  12062. Confirmed=?
  12063. Filename=HpSrvUI.exe
  12064. Description=<font color="#FF0000">HP related</font>
  12065. Source=Paul Collins Startup list
  12066.  
  12067. [HP Simple Trax]
  12068. Confirmed=N
  12069. Filename=Hpcron.exe
  12070. Description=Supplied with HP CD-RW drives - stores information about CD contents on your hard drive. Available via Start -> Programs or Desktop Icon
  12071. Source=Paul Collins Startup list
  12072.  
  12073. [HP software update]
  12074. Confirmed=N
  12075. Filename=HPWuSchd2.exe
  12076. Description=HP software updates. If a shortcut doesn't exist create your own and run it manually
  12077. Source=Paul Collins Startup list
  12078.  
  12079. [HP software update]
  12080. Confirmed=N
  12081. Filename=HPWuSchd.exe
  12082. Description=HP software updates. If a shortcut doesn't exist, create your own and run it manually
  12083. Source=Paul Collins Startup list
  12084.  
  12085. [HP software update]
  12086. Confirmed=N
  12087. Filename=HPWuSchd2.exe
  12088. Description=HP software updates. If a shortcut doesn't exist, create your own and run it manually
  12089. Source=Paul Collins Startup list
  12090.  
  12091. [HP Status]
  12092. Confirmed=N
  12093. Filename=hpstatus.exe
  12094. Description=HP Printer Status and Alerts
  12095. Source=Paul Collins Startup list
  12096.  
  12097. [HP Status Server]
  12098. Confirmed=?
  12099. Filename=hpboid.exe
  12100. Description=<font color="#FF0000">??</font>
  12101. Source=Paul Collins Startup list
  12102.  
  12103. [HP Updates]
  12104. Confirmed=N
  12105. Filename=??
  12106. Description=On HP PCs, allows the computer to automatically receive notifications from HP over the Internet. Associated with BackWeb
  12107. Source=Paul Collins Startup list
  12108.  
  12109. [HP Visualize Init]
  12110. Confirmed=?
  12111. Filename=HpVisIni.exe
  12112. Description=HP Visualize software related. <font color="#FF0000">What does it do and is it required?</font>
  12113. Source=Paul Collins Startup list
  12114.  
  12115. [HP-Aio Flight]
  12116. Confirmed=N
  12117. Filename=Remind32.exe
  12118. Description=HP multifunction registration
  12119. Source=Paul Collins Startup list
  12120.  
  12121. [hpaiodevice]
  12122. Confirmed=N
  12123. Filename=hpodev07.exe
  12124. Description=Direct from HP - "Device Objects Server - detects all device events and handles all ongoing communication on the device. Loads in the Startup group (except when "portable" is chosen during installation)". Related to various HP all-in-one printer/scanner/copier devices. They print and copy fine with those files disabled, and the icon installed on the desktop that points to "hpodir07.exe" works just fine if you need to use the scanner
  12125. Source=Paul Collins Startup list
  12126.  
  12127. [HPAiODevice(hp psc 900 series) -1]
  12128. Confirmed=N
  12129. Filename=hpobrt07.exe
  12130. Description=Installed with a Hewlett Packard 900 series colour printer, scanner, fax, photo card slot printer, copier. Assumed to perform an identical function to the hpaiodevice entry
  12131. Source=Paul Collins Startup list
  12132.  
  12133. [HPAIO_PrintFolderMgr]
  12134. Confirmed=N
  12135. Filename=hpoopm07.exe
  12136. Description=Directly from HP: "This process has one purpose - detects if the device moves to a different port, and notifies other processes to look on the new port." For various HP all-in-one printer/scanner/copier devices. They print and copy fine with those files disabled, and the HP icon installed on the desktop that points to "hpodir07.exe" works just fine if you need to use the scanner
  12137. Source=Paul Collins Startup list
  12138.  
  12139. [hpcmpmgr]
  12140. Confirmed=?
  12141. Filename=hpcmpmgr.exe
  12142. Description=<font color="#FF0000">??</font>
  12143. Source=Paul Collins Startup list
  12144.  
  12145. [HPDJ Taskbar Utility]
  12146. Confirmed=U
  12147. Filename=hpztsbol.exe
  12148. Description=(1) Ghostscript device driver for printers understanding Hewlett-Packard's Printer Command Language - see <a href="http://home.t-online.de/home/Martin.Lottermoser/pcl3.html" target="_blank">here</a> for more info or (2) Creates 1 or all 3 icons on taskbar. The 1st one has a yellow border around it warning that ink is low on the printer. The 2nd one is HP Device Detection Software and the 3rd one is about a card being inserted into the Hp printer
  12149. Source=Paul Collins Startup list
  12150.  
  12151. [HPDJ Taskbar Utility]
  12152. Confirmed=U
  12153. Filename=hpztsd02.exe
  12154. Description=(1) Ghostscript device driver for printers understanding Hewlett-Packard's Printer Command Language - see <a href="http://home.t-online.de/home/Martin.Lottermoser/pcl3.html" target="_blank">here</a> for more info or (2) Creates 1 or all 3 icons on taskbar. The 1st one has a yellow border around it warning that ink is low on the printer. The 2nd one is HP Device Detection Software and the 3rd one is about a card being inserted into the Hp printer
  12155. Source=Paul Collins Startup list
  12156.  
  12157. [HPDJ Taskbar Utility]
  12158. Confirmed=U
  12159. Filename=hpztsb04.exe
  12160. Description=(1) Ghostscript device driver for printers understanding Hewlett-Packard's Printer Command Language - see <a href="http://home.t-online.de/home/Martin.Lottermoser/pcl3.html" target="_blank">here</a> for more info or (2) Creates 1 or all 3 icons on taskbar. The 1st one has a yellow border around it warning that ink is low on the printer. The 2nd one is HP Device Detection Software and the 3rd one is about a card being inserted into the Hp printer
  12161. Source=Paul Collins Startup list
  12162.  
  12163. [HPDJ Taskbar Utility]
  12164. Confirmed=U
  12165. Filename=hpztsb05.exe
  12166. Description=(1) Ghostscript device driver for printers understanding Hewlett-Packard's Printer Command Language - see <a href="http://home.t-online.de/home/Martin.Lottermoser/pcl3.html" target="_blank">here</a> for more info or (2) Creates 1 or all 3 icons on taskbar. The 1st one has a yellow border around it warning that ink is low on the printer. The 2nd one is HP Device Detection Software and the 3rd one is about a card being inserted into the Hp printer
  12167. Source=Paul Collins Startup list
  12168.  
  12169. [hpfsched]
  12170. Confirmed=N
  12171. Filename=hpfsched.exe
  12172. Description=HPFSCHED is a small TSR that will remind you to clean the cartridges in your DeskJet from time to time in order to keep print quality high. It can be removed from the run line in win.ini if you do not want that feature
  12173. Source=Paul Collins Startup list
  12174.  
  12175. [HPGamesActiveMenu]
  12176. Confirmed=U
  12177. Filename=ActiveMenu.exe
  12178. Description=<a href="http://www.wildtangent.com/default.asp" target="_blank">WildTangent</a> games that come with some HP computers. Unchecking it can prevent the games from running occasionally. Note that WildTanget's <a href="http://www.wildtangent.com/default.asp?pageID=company_art&artid=art20030925_A" target="_blank">privacy policy</a> used to state that they also collect and share individuals information but this is no longer the case
  12179. Source=Paul Collins Startup list
  12180.  
  12181. [hpgs2wnd]
  12182. Confirmed=N
  12183. Filename=hpgs2wnd.exe
  12184. Description="HP's exclusive <a href="http://www.hp.com/peripherals2/scanjet_info/share-to-web/index.htm" target="_blank">Share-to-Web</a> software makes it easy to share content with others through our affiliate Internet websites."<font color="#FF0000"> </font>Available via Start -> Programs
  12185. Source=Paul Collins Startup list
  12186.  
  12187. [HPHAxMON]
  12188. Confirmed=U
  12189. Filename=HPHAxMON.EXE
  12190. Description=Media card reader for some HP series printers allowing them to read digital camera memory cards directly. Only needed if you use this feature and known to cause system crashes in some cases. "x" can be 1, 2 or 3 and depends upon driver version. Replaced by HPHmon** (where ** is the version number) from version 4 onwards
  12191. Source=Paul Collins Startup list
  12192.  
  12193. [HPHmon**]
  12194. Confirmed=U
  12195. Filename=HPHMON**.EXE
  12196. Description=Monitors the status of the memory card reader slot on a HP printers and displays a tray icon if a memory card isn't inserted. Also creates a virtual drive and assigns it the first available drive letter - which can lead to problems with drive management. ** represents the version number. Disable if you don't use the reader
  12197. Source=Paul Collins Startup list
  12198.  
  12199. [HPHmon04]
  12200. Confirmed=U
  12201. Filename=hphmon04.exe
  12202. Description=Media card reader for some HP series printers allowing them to read digital camera memory cards directly. Only needed if you use this feature
  12203. Source=Paul Collins Startup list
  12204.  
  12205. [HPHmon05]
  12206. Confirmed=?
  12207. Filename=hphmon05.exe
  12208. Description=<font color="#FF0000">??</font>
  12209. Source=Paul Collins Startup list
  12210.  
  12211. [Hphome]
  12212. Confirmed=X
  12213. Filename=hphome.js
  12214. Description=Homepage hijacker
  12215. Source=Paul Collins Startup list
  12216.  
  12217. [HPHUPD**]
  12218. Confirmed=N
  12219. Filename=hphupd**.exe
  12220. Description=HP software update checker and wizard launcher. ** represents the version number. Available via Start -> Programs
  12221. Source=Paul Collins Startup list
  12222.  
  12223. [HPHUPD05]
  12224. Confirmed=?
  12225. Filename=hphupd05.exe
  12226. Description=<font color="#FF0000">??</font>
  12227. Source=Paul Collins Startup list
  12228.  
  12229. [hpjsiroute]
  12230. Confirmed=?
  12231. Filename=hpjsira.exe
  12232. Description=<font color="#FF0000">Related to HP laserjet printers and IP addresses. An IP address is appended to the name field - ie "hpjsiroute192.168.1.2"</font>
  12233. Source=Paul Collins Startup list
  12234.  
  12235. [HpLamp]
  12236. Confirmed=Y
  12237. Filename=HPLAMP.EXE
  12238. Description=HP Scanner Utility that controls your scannerÆs light bulb. Needed if it's switched on. Also refer <a href="http://www.hp.com/cgi-bin/cposupport/get_doc.pl?SNI=hpscanjet320506&LC=scanners&Tfile=nps05042" target="_blank">here</a> for troubleshooting
  12239. Source=Paul Collins Startup list
  12240.  
  12241. [hplampc]
  12242. Confirmed=U
  12243. Filename=hplampc.exe
  12244. Description=HP Scanner Lamp Utility - fixes an issue with the scanner lamp not going off
  12245. Source=Paul Collins Startup list
  12246.  
  12247. [HPLJ Config]
  12248. Confirmed=Y
  12249. Filename=SetConfig.exe
  12250. Description=Connects system to networked HP printer.
  12251. Source=Paul Collins Startup list
  12252.  
  12253. [HPLogiFinder]
  12254. Confirmed=U
  12255. Filename=hp_finder.exe
  12256. Description=HP LogiFinder helps detect and allows the use of the centre button for the Logitech mouse. Can be disabled if not used
  12257. Source=Paul Collins Startup list
  12258.  
  12259. [HpMmKbd]
  12260. Confirmed=U
  12261. Filename=HpMmKbd.exe
  12262. Description=HPÆs multimedia keyboard driver which enables the end-user to use the automation features of the HP multimedia keyboard
  12263. Source=Paul Collins Startup list
  12264.  
  12265. [hpodblia]
  12266. Confirmed=N
  12267. Filename=hpodblia.exe
  12268. Description=HP OfficeJet Scan Button Monitor on a multi-function printer/copier/scanner. Start your scanning software manually
  12269. Source=Paul Collins Startup list
  12270.  
  12271. [hpoddt01.exe]
  12272. Confirmed=N
  12273. Filename=N/A
  12274. Description=Installed by the "HP Photo and Imaging Director" software. If you ask for the imaging software, this program will be started
  12275. Source=Paul Collins Startup list
  12276.  
  12277. [hpodlb08]
  12278. Confirmed=N
  12279. Filename=hpodlb08.exe
  12280. Description=HP OfficeJet Scan Button Monitor on a multi-function printer/copier/scanner. Start your scanning software manually
  12281. Source=Paul Collins Startup list
  12282.  
  12283. [hpotdd01.exe]
  12284. Confirmed=Y
  12285. Filename=hpotdd01.exe
  12286. Description=Detection of new imaging, printing and other peripherals on HP machines such as USB printers, cameras and Bluetooth products. "This program is a non-essential process, but should not be terminated unless suspected to be causing problems"
  12287. Source=Paul Collins Startup list
  12288.  
  12289. [hpppta]
  12290. Confirmed=Y
  12291. Filename=HPPPTA.exe
  12292. Description=HP parallel port driver for certain hardware
  12293. Source=Paul Collins Startup list
  12294.  
  12295. [HPPROPTY]
  12296. Confirmed=N
  12297. Filename=HPPROPTY.EXE
  12298. Description=<a href="http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=bpl05860&locale=en_US&docId=35185" target="_blank">HP LaserJet Toolbox</a>
  12299. Source=Paul Collins Startup list
  12300.  
  12301. [HPPWRSAV]
  12302. Confirmed=U
  12303. Filename=HPPWRSAV.EXE
  12304. Description=Power save related for HP Scanners. Many users have complained of system freezes with it running but it stops the light from remaining on all the time. Try <a href="http://www.hp.com">www.hp.com</a>, pick your OS option under the SUPPORT tab, follow the instructions and you will find an updated lamp control patch
  12305. Source=Paul Collins Startup list
  12306.  
  12307. [hpqcmon]
  12308. Confirmed=?
  12309. Filename=hpqcmon.exe
  12310. Description=<font color="#FF0000">From HP and related to digital imaging</font>
  12311. Source=Paul Collins Startup list
  12312.  
  12313. [HPSCANMonitor]
  12314. Confirmed=U
  12315. Filename=hpsjvxd.exe
  12316. Description=HP scanning software that enables you to scan images from your scanner. Needed if you're using the scanner
  12317. Source=Paul Collins Startup list
  12318.  
  12319. [hpScannerFirstBoot]
  12320. Confirmed=?
  12321. Filename=scannerfb.exe
  12322. Description=<font color="#FF0000">HP scanner related</font>
  12323. Source=Paul Collins Startup list
  12324.  
  12325. [hpsjbmgr]
  12326. Confirmed=N
  12327. Filename=hpsjbmgr.exe
  12328. Description=HP ScanJet Button Manager. It allows users of the HPScanJet scanners to indicate what the buttons on the scanner will do automatically if pushed. Not required at startup, unless the scanner is used every day, such as in a business environment
  12329. Source=Paul Collins Startup list
  12330.  
  12331. [HPStart]
  12332. Confirmed=N
  12333. Filename=hpstart.wsf
  12334. Description=This a script used by HP that runs the first time one of their computers is started. Can't imagine why it would be starting up after the first boot
  12335. Source=Paul Collins Startup list
  12336.  
  12337. [hpsysconf1]
  12338. Confirmed=X
  12339. Filename=[random filename]
  12340. Description=Added by a variant of the <a href="http://de.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=59209&VName=TROJ_VIVIA.A&VSect=T" target="_blank">VIVIA.A</a> TROJAN!
  12341. Source=Paul Collins Startup list
  12342.  
  12343. [hpsysdrv]
  12344. Confirmed=U
  12345. Filename=hpsysdrv.exe
  12346. Description=This item keeps track of how many times the system has been recovered and the times of the first and last recoveries done on the system. Leaving unchecked will sometimes prevent the Keyboard Manager program from detecting that the computer is an HP. Since this program/driver was only made to run on HP, if it can't tell that it is an HP it will not run. If unchecked, it can prevent the running of the Application Recovery CDs, the use of the multimedia keys, and the HP Instant Support. Also seen that without it running, the Riptide Sound card that was installed on some older HP computers stops working
  12347. Source=Paul Collins Startup list
  12348.  
  12349. [HPU]
  12350. Confirmed=N
  12351. Filename=ProvenTactics.exe
  12352. Description=<a href="http://www.proventactics.com/" target="_blank">Proven Internet Marketing</a> software
  12353. Source=Paul Collins Startup list
  12354.  
  12355. [HPZTS04]
  12356. Confirmed=N
  12357. Filename=hpzts04.exe
  12358. Description=Hewlett Packard printer toolbox shortcut that resides in the system tray
  12359. Source=Paul Collins Startup list
  12360.  
  12361. [HP_dla]
  12362. Confirmed=N
  12363. Filename=dlatray.exe
  12364. Description=On HP PCs, tray icon for dla - which provides drive letter access to HP's and Veritas' version of DirectCD
  12365. Source=Paul Collins Startup list
  12366.  
  12367. [HREF.OCX]
  12368. Confirmed=U
  12369. Filename=regsvr32.exe ....HREF.OCX
  12370. Description=HREF.OCX is an ActiveX control developed by xFX JumpStart and used to provide HTML-alike clickable links on Windows-based programs such as <a href="http://software.xfx.net/utilities/popupkiller/index.php" target="_blank">PopUpKiller</a>
  12371. Source=Paul Collins Startup list
  12372.  
  12373. [hsim]
  12374. Confirmed=X
  12375. Filename=isearch.exe
  12376. Description=Unidentified malware
  12377. Source=Paul Collins Startup list
  12378.  
  12379. [hsim]
  12380. Confirmed=X
  12381. Filename=sexgame.exe
  12382. Description=Unidentified malware
  12383. Source=Paul Collins Startup list
  12384.  
  12385. [hsim]
  12386. Confirmed=X
  12387. Filename=toolbar.exe
  12388. Description=Unidentified malware
  12389. Source=Paul Collins Startup list
  12390.  
  12391. [Hti]
  12392. Confirmed=U
  12393. Filename=npdor.exe
  12394. Description=Appears in startup if you have chosen to participate in on survey by <a href="http://www.npdor.com/" target="_blank"> NPD Online Research</a>. Required for the survey to work correctly. Otherwise not required
  12395. Source=Paul Collins Startup list
  12396.  
  12397. [HTpatch]
  12398. Confirmed=U
  12399. Filename=htpatch.exe
  12400. Description=HTpatch.exe is part of the SiS AGP patch - BUT unless your processor (and motherboard) supports HyperThreading (HT) and this feature is enabled it will actually SLOW your graphics card by around 6%
  12401. Source=Paul Collins Startup list
  12402.  
  12403. [HtProtect]
  12404. Confirmed=X
  12405. Filename=AVprotect.exe
  12406. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.l@mm.html" target="_blank">NETSKY.L</a> WORM!
  12407. Source=Paul Collins Startup list
  12408.  
  12409. [httpd]
  12410. Confirmed=X
  12411. Filename=c_pan.exe
  12412. Description=Added by a variant of the DELF-A TROJAN!
  12413. Source=Paul Collins Startup list
  12414.  
  12415. [https-ssl]
  12416. Confirmed=X
  12417. Filename=https.exe
  12418. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.moega.d.html" target="_blank">MOEGA.D</a> WORM!
  12419. Source=Paul Collins Startup list
  12420.  
  12421. [huhdir]
  12422. Confirmed=?
  12423. Filename=huhdir.exe
  12424. Description=<font color="#FF0000">??</font>
  12425. Source=Paul Collins Startup list
  12426.  
  12427. [huigezi]
  12428. Confirmed=X
  12429. Filename=HgzServer.exe
  12430. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.graybird.c.html" target="_blank">GRAYBIRD.C</a> TROJAN!
  12431.  
  12432. Source=Paul Collins Startup list
  12433.  
  12434. [Hvid]
  12435. Confirmed=X
  12436. Filename=Hvid.exe
  12437. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  12438. Source=Paul Collins Startup list
  12439.  
  12440. [HWINFO*]
  12441. Confirmed=X
  12442. Filename=HWINFO*
  12443. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.purol.html" target="_blank"> PUROL</a> WORM! where * is a random character
  12444. Source=Paul Collins Startup list
  12445.  
  12446. [HWinst]
  12447. Confirmed=Y
  12448. Filename=N/A
  12449. Description=For Gilat Communications internet satellite systems. Gilat rescue (Satellite system restore). Required if you have this system. Can cause a BSOD (blue screen of death) if left out
  12450. Source=Paul Collins Startup list
  12451.  
  12452. [HXDL.EXE]
  12453. Confirmed=X
  12454. Filename=HXDL.EXE
  12455. Description=Attune HelpExpress - spyware. Disable and uninstall - see <a href="http://www.c-squad.org/hxdl.html" target="_blank">here</a>
  12456. Source=Paul Collins Startup list
  12457.  
  12458. [HXIUL.EXE]
  12459. Confirmed=X
  12460. Filename=HXIUL.EXE
  12461. Description=Attune HelpExpress - spyware. Disable and uninstall - see <a href="http://www.c-squad.org/hxdl.html" target="_blank">here</a>
  12462. Source=Paul Collins Startup list
  12463.  
  12464. [HydarVisionDesktopManager]
  12465. Confirmed=U
  12466. Filename=desk95.exe
  12467. Description=ATI's HydraVision desktop management software, allowing for multi-monitor support, as included in ATI HydraVision versions 2.5 and earlier. Has been reported to cause problems, such as <a href="http://support.microsoft.com/?id=810937" target=_blank>this one</a>. HydraVision can be uninstalled through Add/Remove Programs
  12468. Source=Paul Collins Startup list
  12469.  
  12470. [HydraVisionDesktopManager]
  12471. Confirmed=U
  12472. Filename=desk98.exe
  12473. Description=ATI/Appian HydraVision Desktop Manager software - monitors and regulates window and dialog box placement according to user preferences when using a multi monitor setup
  12474. Source=Paul Collins Startup list
  12475.  
  12476. [HydraVisionViewport]
  12477. Confirmed=U
  12478. Filename=viewport.exe
  12479. Description=ATI/Appian HydraVision Desktop Manager software - monitors and regulates window and dialog box placement according to user preferences when using a multi monitor setup
  12480. Source=Paul Collins Startup list
  12481.  
  12482. [Hyper Start]
  12483. Confirmed=X
  12484. Filename=instantmsgrs.exe
  12485. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotnh.html" target=_blank>RBOT-NH</a> WORM!
  12486.  
  12487. Source=Paul Collins Startup list
  12488.  
  12489. [I-Worm.GiGu]
  12490. Confirmed=X
  12491. Filename=uGiG.eXe
  12492. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gink.worm.html" target="_blank">GINK</a> WORM!
  12493.  
  12494. Source=Paul Collins Startup list
  12495.  
  12496. [I386]
  12497. Confirmed=X
  12498. Filename=I386.exe
  12499. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mypower.b@mm.html" target="_blank"> MYPOWER</a> WORM!
  12500. Source=Paul Collins Startup list
  12501.  
  12502. [I81SHELL]
  12503. Confirmed=?
  12504. Filename=I81SHELL.exe
  12505. Description=<font color="#FF0000">Appears to be related to drivers for an Intel 810 graphics chipset on an ASUS motherboard</font>
  12506. Source=Paul Collins Startup list
  12507.  
  12508. [i8kfangui]
  12509. Confirmed=U
  12510. Filename=i8kfangui.exe
  12511. Description=Graphical interface for fan speed control
  12512. Source=Paul Collins Startup list
  12513.  
  12514. [IAAnotif]
  12515. Confirmed=U
  12516. Filename=iaanotif.exe
  12517. Description=IAA Event Monitor User Notification Tool - part of <a href="http://www.intel.com/support/chipsets/iaa/" target="_blank"> Intel« Application Accelerator</a> - "a performance software package for desktop PCs using select Intel« chipsets" that "replaces the ATA drivers that come with Windows with drivers optimized for desktop and mobile PCs." If you use the RAID version it's required to notify you if a RAID 1 disk has failed
  12518. Source=Paul Collins Startup list
  12519.  
  12520. [iamapp]
  12521. Confirmed=Y
  12522. Filename=iamapp.exe
  12523. Description=AtGuard personal firewall engine. As Atguard was bought by Symantec some time ago, it's now the Norton Personal Firewall executable as well
  12524. Source=Paul Collins Startup list
  12525.  
  12526. [Iamnacho On Irc.MusIrc.com Is a Homosexual!]
  12527. Confirmed=X
  12528. Filename=XBox64.exe
  12529. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.y.html" target="_blank">RANDEX.Y</a> WORM!
  12530. Source=Paul Collins Startup list
  12531.  
  12532. [Iap]
  12533. Confirmed=?
  12534. Filename=iap.exe
  12535. Description=<font color="#FF0000">Possibly part of <a href="http://docs.us.dell.com/docs/software/smcliins/cli60/en/ug/intro.htm" target="_blank">Dell OpenManage Client Instrumentation</a> - software that allows remote management application programs to access information about, monitor the status of or change the state of the client computer, such as shutting it down remotely?</font>
  12536. Source=Paul Collins Startup list
  12537.  
  12538. [IASHLPR]
  12539. Confirmed=X
  12540. Filename=IASHLPR.EXE
  12541. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.T" target="_blank">OPASERV.T</a> WORM!
  12542. Source=Paul Collins Startup list
  12543.  
  12544. [IBM Warranty Notification]
  12545. Confirmed=?
  12546. Filename=ERTS0749.exe
  12547. Description=IBM Warranty Notification - <font color="#FF0000">presumably it's a reminder to either register or that warranty is about to expire?</font>
  12548. Source=Paul Collins Startup list
  12549.  
  12550. [ibmmessages]
  12551. Confirmed=N
  12552. Filename=ibmmessages.exe
  12553. Description=Allows IBM to push messages onto users' computers. Quote: "The Access IBM Message Center can display messages to inform you about software and solutions available from IBM as well as messages from IBM eSupport"
  12554. Source=Paul Collins Startup list
  12555.  
  12556. [Ibmmon.exe]
  12557. Confirmed=?
  12558. Filename=Ibmmon.exe
  12559. Description=<font color="#FF0000">??</font>
  12560. Source=Paul Collins Startup list
  12561.  
  12562. [Ibmpmsvc]
  12563. Confirmed=U
  12564. Filename=ibmpmsvc.exe
  12565. Description=Power management driver for IBM laptops. Provides support for the use of four keys on the thinkpad keyboard with blue key tops - Fn, F3, F4 & F12 - which have specific functions to control the standby and hibernate buttons. Not required if you don't plan to go into standy or hibernate modes
  12566. Source=Paul Collins Startup list
  12567.  
  12568. [IBMUltraBayHotSwapCPLLoader]
  12569. Confirmed=U
  12570. Filename=IBMBAY2N.EXE
  12571. Description=Supports hot swapping in Thinkpad UltraBay Option on IBM ThinkPad laptops
  12572. Source=Paul Collins Startup list
  12573.  
  12574. [IBMUltraBayHotSwapSound]
  12575. Confirmed=?
  12576. Filename=IBMBAYSN.EXE
  12577. Description=<font color="#FF0000">Supports hot swapping in Thinkpad UltraBay Option on IBM ThinkPad laptops. Is it needed though - does it just play a sound?</font>
  12578. Source=Paul Collins Startup list
  12579.  
  12580. [icdd7ee6]
  12581. Confirmed=X
  12582. Filename=rundll32.exe [path] icdd7ee6.dll, EnableRunDLL32
  12583. Description=<a href="http://www.spywareguide.com/product_show.php?id=853" target="_blank">LZIO.com</a> adware downloader
  12584. Source=Paul Collins Startup list
  12585.  
  12586. [ICH Synth]
  12587. Confirmed=N
  12588. Filename=eusexe.exe
  12589. Description=Sound related and can be disabled without affecting performance although advanced sound features may be sacrificed. <font color="#FF0000">May be related to Compaq PC's with "SoundMAX integrated Digital Audio" (Analog Devices Inc.) devices</font>
  12590. Source=Paul Collins Startup list
  12591.  
  12592. [iClean]
  12593. Confirmed=U
  12594. Filename=iClean.exe
  12595. Description=<a href="http://www.nsclean.com/ieclean.html" target="_blank">IEClean</a> - "advanced, comprehensive package of tools which perform a number of functions to allow you to control your online privacy"
  12596. Source=Paul Collins Startup list
  12597.  
  12598. [iCn]
  12599. Confirmed=N
  12600. Filename=NAG.EXE
  12601. Description=<a href="http://www.rocketdownload.com/Details/Inte/4948.htm" target="_blank">iChoose</a> - shopping browser enhancement that alerts you to cheaper deals for goods you want to buy, if they exist
  12602. Source=Paul Collins Startup list
  12603.  
  12604. [ICO]
  12605. Confirmed=N
  12606. Filename=ICO.EXE
  12607. Description=Found on a Sony Vaio laptop and seems to be related to Mouse Suite 98 Daemon according to the properties. Appears to cause a behaviour where the desktop suddenly flips back up when playing DirectX associated games
  12608. Source=Paul Collins Startup list
  12609.  
  12610. [Icon Animation]
  12611. Confirmed=N
  12612. Filename=HDE.EXE
  12613. Description=Part of McAfee Nuts & Bolts. Provides entertaining animation of your desktop icons
  12614. Source=Paul Collins Startup list
  12615.  
  12616. [Icon Hearit 95]
  12617. Confirmed=N
  12618. Filename=hearit95.exe
  12619. Description=Audio desktop customization utility from Moon Valley Software. Resource hog
  12620. Source=Paul Collins Startup list
  12621.  
  12622. [Icon Hearit 98]
  12623. Confirmed=N
  12624. Filename=hearit98.exe
  12625. Description=Audio desktop customization utility from Moon Valley Software. Resource hog
  12626. Source=Paul Collins Startup list
  12627.  
  12628. [Icon lptt01]
  12629. Confirmed=X
  12630. Filename=icon.exe
  12631. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in an "Icon" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  12632. Source=Paul Collins Startup list
  12633.  
  12634. [Icon ml097e]
  12635. Confirmed=X
  12636. Filename=icon.exe
  12637. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in an "Icon" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  12638. Source=Paul Collins Startup list
  12639.  
  12640. [ICONCLNT]
  12641. Confirmed=Y
  12642. Filename=iconclnt.exe
  12643. Description=APC PowerChute Tray Icon. Associated with the <a href="#UPS"> UPS</a> listing
  12644. Source=Paul Collins Startup list
  12645.  
  12646. [ICONDESK]
  12647. Confirmed=U
  12648. Filename=ICONDESK.EXE
  12649. Description=Small utility which will allow you the option of hiding or showing your desktop icons
  12650. Source=Paul Collins Startup list
  12651.  
  12652. [Iconfig.exe]
  12653. Confirmed=N
  12654. Filename=Iconfig.exe
  12655. Description=Icon for LS-120 "Superdisk"
  12656. Source=Paul Collins Startup list
  12657.  
  12658. [iConfigLoader]
  12659. Confirmed=X
  12660. Filename=DIIhost.exe
  12661. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ao.html" target="_blank">GAOBOT.AO</a> WORM!
  12662. Source=Paul Collins Startup list
  12663.  
  12664. [Iconoid]
  12665. Confirmed=N
  12666. Filename=Iconoid.exe
  12667. Description=<a href="http://www.sillysot.com/index.html" target="_blank">Iconoid</a> is a desktop icon manager
  12668. Source=Paul Collins Startup list
  12669.  
  12670. [Iconsaver]
  12671. Confirmed=N
  12672. Filename=Iconsaver.exe
  12673. Description=<a href="http://www.iconsaver.com/index.html" target="_blank">IconSaver</a> is a desktop icon manager
  12674. Source=Paul Collins Startup list
  12675.  
  12676. [ICQ Center]
  12677. Confirmed=X
  12678. Filename=[path to worm]
  12679. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randin.html" target="_blank">RANDIN</a> WORM!
  12680. Source=Paul Collins Startup list
  12681.  
  12682. [ICQ Hacking Pro]
  12683. Confirmed=X
  12684. Filename=ICQpro.exe
  12685. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_NETSPY" target="_blank">NETSPY</a> TROJAN!
  12686. Source=Paul Collins Startup list
  12687.  
  12688. [ICQ Lite]
  12689. Confirmed=N
  12690. Filename=ICQLite.exe
  12691. Description=<a target="_blank" href="http://www.icq.com/download/">ICQ Lite</a> - compact version of the popular messaging program
  12692. Source=Paul Collins Startup list
  12693.  
  12694. [ICQ Lite Messenger]
  12695. Confirmed=X
  12696. Filename=[random filename]
  12697. Description=Added by an unidentified VIRUS, WORM or TROJAN! Unlike the legitimate ICQ Lite executable, which will be located in the ICQLITE folder in Program Files, this particular impostor is located in the Windows or Winnt\System32 directory
  12698. Source=Paul Collins Startup list
  12699.  
  12700. [ICQ Net]
  12701. Confirmed=X
  12702. Filename=winlogon.exe
  12703. Description=Added by variants of the NETSKY WORMS! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/winlogon/" target="_blank">winlogon.exe</a> process which should NOT appear in Msconfig/Startup!
  12704. Source=Paul Collins Startup list
  12705.  
  12706. [ICQ Plus]
  12707. Confirmed=N
  12708. Filename=vplus.exe
  12709. Description=<a href="http://www.icqplus.org" target="_blank">ICQ Plus</a> is a freeware utility makes your ICQ skinnable (change the look). Available via Start -> Programs
  12710. Source=Paul Collins Startup list
  12711.  
  12712. [ICSDCLT]
  12713. Confirmed=U
  12714. Filename=rundll32.exe Icsdclt.dll, ICSClient
  12715. Description=Internet Connection Sharing allows more than one computer to simultaneously access the internet with a single connection. Also required when networking two machines
  12716. Source=Paul Collins Startup list
  12717.  
  12718. [ICServer]
  12719. Confirmed=N
  12720. Filename=Icserver.exe
  12721. Description=Intel Intercast viewer software. Gives access to selected internet pages which are broadcasted by several TV stations
  12722. Source=Paul Collins Startup list
  12723.  
  12724. [ICSMGR]
  12725. Confirmed=Y
  12726. Filename=ICSMGR.EXE
  12727. Description=Monitors DNS and DHCP requests for ICS (Internet Connection Sharing). Needed if youÆre sharing the internet on various computers
  12728. Source=Paul Collins Startup list
  12729.  
  12730. [IC_KEY_3]
  12731. Confirmed=N
  12732. Filename=spvic.exe
  12733. Description=<a href="http://www.instantchess.com/?SN=Z4dMzyutgpE9Pspv&ABT=3" target="_blank">Instant Chess</a> related
  12734. Source=Paul Collins Startup list
  12735.  
  12736. [ID Commander]
  12737. Confirmed=N
  12738. Filename=IDCom.exe
  12739. Description=Caller ID utility for identifying incoming telephone numbers
  12740. Source=Paul Collins Startup list
  12741.  
  12742. [ID8525]
  12743. Confirmed=X
  12744. Filename=ID8525.exe
  12745. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_ID8525.A" target="_blank">ID8525.A</a> TROJAN!
  12746. Source=Paul Collins Startup list
  12747.  
  12748. [ID8525]
  12749. Confirmed=X
  12750. Filename=id85255.exe
  12751. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_ID8525.A" target="_blank">ID8525.A</a> TROJAN!
  12752. Source=Paul Collins Startup list
  12753.  
  12754. [IDA]
  12755. Confirmed=?
  12756. Filename=IDA.EXE
  12757. Description=<font color="#FF0000">HP related - in a Program FilesHewlett-PackardPC COE folder</font>
  12758. Source=Paul Collins Startup list
  12759.  
  12760. [IDE]
  12761. Confirmed=X
  12762. Filename=ide.exe
  12763. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.assasin.f.html" target="_blank">ASSASIN.F</a> TROJAN!
  12764. Source=Paul Collins Startup list
  12765.  
  12766. [IDE Loader]
  12767. Confirmed=X
  12768. Filename=IDElibr32.exe
  12769. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.xilon.trojan.html" target="_blank">XILON</a> TROJAN! Related to the game "Diablo II"
  12770. Source=Paul Collins Startup list
  12771.  
  12772. [idecntl]
  12773. Confirmed=X
  12774. Filename=idecntl.exe
  12775. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER.C</a> TROJAN!
  12776. Source=Paul Collins Startup list
  12777.  
  12778. [iDesktop]
  12779. Confirmed=U
  12780. Filename=idesktop.exe
  12781. Description=<a href="http://www.immersion.com/products/ce/generaldownloads.shtml" target="_blank">Immersion TouchWare Desktop</a> software for devices such as the Logitech iFeel Mouse
  12782. Source=Paul Collins Startup list
  12783.  
  12784. [IDMan]
  12785. Confirmed=N
  12786. Filename=IDMan.exe
  12787. Description=<a href="http://www.internetdownloadmanager.com/" target="_blank">Internet Download Manager</a> - download files faster, schedule and resume
  12788. Source=Paul Collins Startup list
  12789.  
  12790. [IDW Logging Tool]
  12791. Confirmed=N
  12792. Filename=idwlog.exe
  12793. Description=Added with WinXP SP1. Usually only found in internal builds only to indicate the current build being used. Can cause slow network logon problems
  12794. Source=Paul Collins Startup list
  12795.  
  12796. [IE Doctor]
  12797. Confirmed=U
  12798. Filename=IEDoctor.exe
  12799. Description=IE Doctor Toolbar - "IE Doctor can help you to Repair IE easily, protect IE and OE from all malicious changes. It can Repair the HomePage, context menu, IE toolbar button, startup items, Favorites, typed URLs and the entire Internet Options"
  12800. Source=Paul Collins Startup list
  12801.  
  12802. [IE Menu Extension toolbar]
  12803. Confirmed=X
  12804. Filename=rundll32.exe [path] tbextn.dll DllShowTB
  12805. Description=Topconverting.com/180Search "IEMenuExtension" toolbar
  12806.  
  12807. Source=Paul Collins Startup list
  12808.  
  12809. [iecheck]
  12810. Confirmed=N
  12811. Filename=iecheck.exe
  12812. Description=Integrity checker for <a href="http://www.iconedit2.com/" target="_blank">IconEdit2</a> icon editor. It serves for IconEdit2 internal tasks only and can be safely deleted from the system if you are running the latest version of IconEdit2
  12813. Source=Paul Collins Startup list
  12814.  
  12815. [IECleanAux]
  12816. Confirmed=U
  12817. Filename=Ieboot6.exe
  12818. Description=<a href="http://www.nsclean.com/ieclean.html" target="_blank">IEClean</a> by Kevin McAleavy - cookie manager, cache cleaner, history cleaner, etc. Performs cleaning tasks at startup
  12819. Source=Paul Collins Startup list
  12820.  
  12821. [iedll]
  12822. Confirmed=X
  12823. Filename=iedll.exe
  12824. Description=Homepage hijacker, redirecting to coolwwwsearch.com
  12825. Source=Paul Collins Startup list
  12826.  
  12827. [IEDriver]
  12828. Confirmed=X
  12829. Filename=IEDriver.exe
  12830. Description=Installed as part of adware (Cydoor) based peer-to-peer file sharing software called URLBlaze
  12831. Source=Paul Collins Startup list
  12832.  
  12833. [IEDriver]
  12834. Confirmed=X
  12835. Filename=xplore.exe
  12836. Description=<a href="http://sarc.com/avcenter/venc/data/adware.iedriver.html" target=_blank>IEDriver</a> adware variant
  12837. Source=Paul Collins Startup list
  12838.  
  12839. [IEDriver]
  12840. Confirmed=X
  12841. Filename=TD.exe
  12842. Description=<a href="http://sarc.com/avcenter/venc/data/adware.iedriver.html" target=_blank>IEDriver</a> adware variant
  12843. Source=Paul Collins Startup list
  12844.  
  12845. [IEengine]
  12846. Confirmed=X
  12847. Filename=IEeng.exe
  12848. Description=<a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_STARTPAG.AI" target="_blank">STARTPAG.AI</a> hijacker
  12849. Source=Paul Collins Startup list
  12850.  
  12851. [IEFeatures]
  12852. Confirmed=X
  12853. Filename=IEFeatures.exe
  12854. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_POPMON.A" target="_blank">POPMON.A</a> TROJAN! - also known as PopMonster adware
  12855. Source=Paul Collins Startup list
  12856.  
  12857. [IEFeatures]
  12858. Confirmed=X
  12859. Filename=Internetfeatures.exe
  12860. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_POPMON.A" target="_blank">POPMON.A</a> TROJAN! - also known as PopMonster adware
  12861. Source=Paul Collins Startup list
  12862.  
  12863. [Iehelper]
  12864. Confirmed=X
  12865. Filename=syslaunch.exe
  12866. Description=Outwar adware downloader
  12867. Source=Paul Collins Startup list
  12868.  
  12869. [iel2cde8]
  12870. Confirmed=X
  12871. Filename=rundll32.exe [path] iel2cde8.dll, EnableRunDLL32
  12872. Description=<a href="http://www.spywareguide.com/product_show.php?id=853" target="_blank">LZIO.com</a> adware downloader
  12873. Source=Paul Collins Startup list
  12874.  
  12875. [IELoader32]
  12876. Confirmed=X
  12877. Filename=iexplore32.exe
  12878. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spex.worm.html" target="_blank"> SPEX</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spex.b.worm.html" target="_blank"> SPEX.B</a> WORMS!
  12879. Source=Paul Collins Startup list
  12880.  
  12881. [Iesar]
  12882. Confirmed=X
  12883. Filename=Iesar.exe
  12884. Description=Browser hijacker - redirecting to an adult web page
  12885. Source=Paul Collins Startup list
  12886.  
  12887. [Iesearch.exe]
  12888. Confirmed=X
  12889. Filename=Iesearch.exe
  12890. Description=<a href="http://sarc.com/avcenter/venc/data/pf/adware.looknsearch.html" target="_blank">LookNSearch</a> adware
  12891. Source=Paul Collins Startup list
  12892.  
  12893. [iestart]
  12894. Confirmed=X
  12895. Filename=iexp1orer.exe
  12896. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.nemog.c.html" target="_blank">NEMOG.C</a> TROJAN!
  12897. Source=Paul Collins Startup list
  12898.  
  12899. [ietsr]
  12900. Confirmed=N
  12901. Filename=ietsr.exe
  12902. Description=<a href="http://www.nsclean.com/ieclean.html" target="_blank">IEClean</a> by Kevin McAleavy - cookie manager, cache cleaner, history cleaner, etc
  12903. Source=Paul Collins Startup list
  12904.  
  12905. [ieupdate]
  12906. Confirmed=X
  12907. Filename=MCP****.exe [**** = random char]
  12908. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.asoxy.html" target="_blank">ASOXY</a> TROJAN!
  12909. Source=Paul Collins Startup list
  12910.  
  12911. [ieupdate]
  12912. Confirmed=X
  12913. Filename=mcpdll32.exe
  12914. Description=Adware downloader trojan
  12915. Source=Paul Collins Startup list
  12916.  
  12917. [Iexplore]
  12918. Confirmed=X
  12919. Filename=iexplore.exe
  12920. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.boxer.html" target="_blank">BOXER</a> TROJAN! Note - this is not the legitimate Internet Explorer (<a href="http://www.liutilities.com/products/wintaskspro/processlibrary/iexplore/" target="_blank">iexplore.exe</a>) process, which should not appear in Msconfig/Startup unless you add it manually!
  12921. Source=Paul Collins Startup list
  12922.  
  12923. [IEXPLORE]
  12924. Confirmed=X
  12925. Filename=iexplore.exe
  12926. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.aphexdoor.html" target="_blank">APHEXDOOR</a> TROJAN! Note - this is not the legitimate Internet Explorer (<a href="http://www.liutilities.com/products/wintaskspro/processlibrary/iexplore/" target="_blank">iexplore.exe</a>) process, which should not appear in Msconfig/Startup unless you add it manually!
  12927. Source=Paul Collins Startup list
  12928.  
  12929. [Iexplore Services]
  12930. Confirmed=X
  12931. Filename=iexplore.exe
  12932. Description=Added by an unidentified VIRUS, WORM or TROJAN! Note - this is not the legitimate Internet Explorer (<a href="http://www.liutilities.com/products/wintaskspro/processlibrary/iexplore/" target="_blank">iexplore.exe</a>) process, which should not appear in Msconfig/Startup unless you add it manually!
  12933. Source=Paul Collins Startup list
  12934.  
  12935. [iexplorer lptt01]
  12936. Confirmed=X
  12937. Filename=iexplorer.exe
  12938. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in an "iexplorer" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  12939. Source=Paul Collins Startup list
  12940.  
  12941. [iexplorer ml097e]
  12942. Confirmed=X
  12943. Filename=iexplorer.exe
  12944. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in an "iexplorer" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  12945. Source=Paul Collins Startup list
  12946.  
  12947. [IFSplash.exe]
  12948. Confirmed=U
  12949. Filename=IFSplash.exe
  12950. Description=I-FORCE driver for force feedback steering wheel
  12951. Source=Paul Collins Startup list
  12952.  
  12953. [igfxtray]
  12954. Confirmed=N
  12955. Filename=igfxtray.exe
  12956. Description=Quick access to the control panel via a System Tray icon for graphics based upon the Intel chipsets (ie, i810). These chipsets are often included on motherboards. Available via Start -> Settings -> Control Panel
  12957. Source=Paul Collins Startup list
  12958.  
  12959. [igsex2x]
  12960. Confirmed=X
  12961. Filename=igsex2x.exe
  12962. Description=<a href="http://securityresponse.symantec.com/avcenter/venc/data/dialer.newdial.html" target=_blank>NewDial</a> premium rate adult content dialler
  12963. Source=Paul Collins Startup list
  12964.  
  12965. [iilc]
  12966. Confirmed=X
  12967. Filename=IILC.EXE
  12968. Description=Homepage hijacker
  12969. Source=Paul Collins Startup list
  12970.  
  12971. [Iinl]
  12972. Confirmed=X
  12973. Filename=iptl.exe
  12974. Description=<a href="http://www.doxdesk.com/parasite/PurityScan.html" target=_blank>PurityScan/Clickspring</a> adware
  12975. Source=Paul Collins Startup list
  12976.  
  12977. [iIWiper]
  12978. Confirmed=N
  12979. Filename=Systemwiper.exe
  12980. Description=<a href="http://nn101.virtualave.net/clean.html" target="_blank">System Wiper</a> from iI Software - allows you to clear the history of your activites from you computer. Run manually on a regular basis
  12981. Source=Paul Collins Startup list
  12982.  
  12983. [IJ75P2PSERVER]
  12984. Confirmed=Y
  12985. Filename=IJ75P2PS.EXE
  12986. Description=Printer utility which is required in order to make the printer work correctly
  12987. Source=Paul Collins Startup list
  12988.  
  12989. [IKE Service 95]
  12990. Confirmed=Y
  12991. Filename=IKEService.exe
  12992. Description=Associated with <a href="http://www.pgpi.org/" target="_blank">PGP</a>. The PGP Tray can be
  12993. disabled, but without IKESERVICE you won't be able to de- or encrypt anything
  12994. Source=Paul Collins Startup list
  12995.  
  12996. [iKeyWorks]
  12997. Confirmed=U
  12998. Filename=IKEYMAIN.EXE
  12999. Description=<a href="http://www.a4tech.com/a4techenglish/index.html" target="_blank">A4Tech</a> wireless keyboard driver and utility
  13000. Source=Paul Collins Startup list
  13001.  
  13002. [iLLeGaL]
  13003. Confirmed=X
  13004. Filename=Mplayer.exe
  13005. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_HOLAR.C" target="_blank">HOLAR.C</a> (or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.galil@mm.html" target="_blank">GALIL</a>) WORM! Note - this should not be comfused with Windows Media Player which has the same filename
  13006. Source=Paul Collins Startup list
  13007.  
  13008. [iLLeGaL.exe]
  13009. Confirmed=X
  13010. Filename=Mplayer.exe
  13011. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_HOLAR.C" target="_blank">HOLAR.C</a> (or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.galil@mm.html" target="_blank">GALIL</a>) WORM! Note - this should not be comfused with Windows Media Player which has the same filename
  13012. Source=Paul Collins Startup list
  13013.  
  13014. [ILO_Office_Manager]
  13015. Confirmed=?
  13016. Filename=IntEdReg.exe /OFFMAN
  13017. Description=<a href="http://www.intense.co.uk/" target="_blank">Intense Educational Ltd</a> - Language Office Software. <font color="#FF0000">Is it required?</font>
  13018. Source=Paul Collins Startup list
  13019.  
  13020. [iLyric]
  13021. Confirmed=U
  13022. Filename=iLyric.exe
  13023. Description=<a href="http://www.ilyric.net/winamp.html" target=_blank>iLyric</a> plugin for Winamp media player. Allows you to retrieve the lyrics for your songs with the press of a button
  13024.  
  13025. Source=Paul Collins Startup list
  13026.  
  13027. [iM Start Center]
  13028. Confirmed=N
  13029. Filename=iM_Tray.exe
  13030. Description=Installed with the Sound Blaster Audigy range of soundcards. A radio tuner installed if the user chooses during installation. Available via Start -> Programs -> iM Networks -> iM Radio Tuner
  13031. Source=Paul Collins Startup list
  13032.  
  13033. [Image]
  13034. Confirmed=X
  13035. Filename=rundll32 image.dll, Install
  13036. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite variant
  13037. Source=Paul Collins Startup list
  13038.  
  13039. [Image & Restore]
  13040. Confirmed=Y
  13041. Filename=IMAGE32.exe
  13042. Description=Part of McAfee Nuts & Bolts. Image/Restore can recover from drives that have been accidentally formatted or completely erased, if Image was recently run
  13043. Source=Paul Collins Startup list
  13044.  
  13045. [ImageDrive-{hex numbers}]
  13046. Confirmed=U
  13047. Filename=ImageDrive.exe
  13048. Description=<a href="http://www.nero.com/en/631910958042754.html" target="_blank">Nero ImageDrive</a> from Ahead - virtual CD/DVD drive software
  13049. Source=Paul Collins Startup list
  13050.  
  13051. [Imagefox]
  13052. Confirmed=U
  13053. Filename=imagefox.exe
  13054. Description=<a href="http://www.acdsystems.com/English/Products/ImageFox/index.htm?LAN=EnglishX20" target="_blank">ImageFox 2.0</a> is an "add-on" graphics previewer for most Windows Open/Save As dialog boxes
  13055. Source=Paul Collins Startup list
  13056.  
  13057. [Imagemgt32]
  13058. Confirmed=X
  13059. Filename=Imagemgt32.exe
  13060. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  13061. Source=Paul Collins Startup list
  13062.  
  13063. [imekrig]
  13064. Confirmed=N
  13065. Filename=imekrig.exe
  13066. Description=Part of MS <a href="http://www.microsoft.com/windows/ie/downloads/recommended/ime/default.asp" target="_blank">Input Method Editor</a> which is used to ease the input of Asian characters in MS Office (Chinese, Japanese and this one is Korean)
  13067. Source=Paul Collins Startup list
  13068.  
  13069. [IMEKRMIG6.1]
  13070. Confirmed=N
  13071. Filename=IMEKRMIG.EXE
  13072. Description=Part of MS <a href="http://www.microsoft.com/windows/ie/downloads/recommended/ime/default.asp" target="_blank">Input Method Editor</a> which is used to ease the input of Asian characters in MS Office (Chinese, Japanese and this one is Korean)
  13073. Source=Paul Collins Startup list
  13074.  
  13075. [Imesh]
  13076. Confirmed=N
  13077. Filename=??
  13078. Description=<a href="http://www.imesh.com" target="_blank">Imesh</a> is a file sharing system
  13079. Source=Paul Collins Startup list
  13080.  
  13081. [Imesh Auto Update]
  13082. Confirmed=N
  13083. Filename=??
  13084. Description=Update check for the <a href="http://www.imesh.com" target=_blank>Imesh</a> file sharing system. Turn the update off under "options"
  13085. Source=Paul Collins Startup list
  13086.  
  13087. [ImgIcon]
  13088. Confirmed=U
  13089. Filename=ImgIcon.exe
  13090. Description=Displays Iomega icons in Explorer/My Computer, ejects Zip disks on shutdown and displays a special delete confirmation box when deleting files on an Iomega drive. Available via Start -> Programs. If you disable it remember to eject disks first before powering the drive down - hence the "U" recommendation. Note - FreeCell may not run with ImgIcon running
  13091. Source=Paul Collins Startup list
  13092.  
  13093. [ImgStart]
  13094. Confirmed=N
  13095. Filename=ImgStart.exe
  13096. Description=Used by Iomega drives. Details of its purpose can be found <a href="http://pw2.netcom.com/~deepone/zipjaz/ioware.html#startup" target="_blank">here</a>. Available via Start -> Programs
  13097. Source=Paul Collins Startup list
  13098.  
  13099. [imjpmig]
  13100. Confirmed=N
  13101. Filename=IMJPMIG.EXE
  13102. Description=Part of MS <a href="http://www.microsoft.com/windows/ie/downloads/recommended/ime/default.asp" target="_blank">Input Method Editor</a> which is used to ease the input of Asian characters in MS Office (Chinese, Korean and this one is Japanese)
  13103. Source=Paul Collins Startup list
  13104.  
  13105. [Imjpmig8.1]
  13106. Confirmed=N
  13107. Filename=IMJPMIG.EXE
  13108. Description=Part of MS <a href="http://www.microsoft.com/windows/ie/downloads/recommended/ime/default.asp" target="_blank">Input Method Editor</a> which is used to ease the input of Asian characters in MS Office (Chinese, Korean and this one is Japanese)
  13109. Source=Paul Collins Startup list
  13110.  
  13111. [immcheck.exe]
  13112. Confirmed=?
  13113. Filename=immcheck.exe
  13114. Description=<font color="#FF0000">Related to I-FORCE driver for force feedback steering wheel?</font>
  13115. Source=Paul Collins Startup list
  13116.  
  13117. [IMOL]
  13118. Confirmed=U
  13119. Filename=IMOLApp.exe
  13120. Description=IncrediMail for Office <a href="http://www.incredimail.com/english/help/sysadmin.html" target=_blank>Outlook Add-On</a>
  13121. Source=Paul Collins Startup list
  13122.  
  13123. [Imonitor]
  13124. Confirmed=N
  13125. Filename=Plguni.exe
  13126. Description=<a href="http://www.mcafee.com/myapps/qc3/default.asp" target="_blank">McAfee QuickClean 3.0</a> - removes internet clutter and unwanted programs
  13127. Source=Paul Collins Startup list
  13128.  
  13129. [IMStart]
  13130. Confirmed=U
  13131. Filename=IMStart.exe
  13132. Description=<a href="http://www.intermute.com/products/index.html" target=_blank>InterMute</a> security software related
  13133. Source=Paul Collins Startup list
  13134.  
  13135. [IMwire]
  13136. Confirmed=X
  13137. Filename=imwireup.exe
  13138. Description=<a href="http://pestpatrol.com/pestinfo/s/safesurfing.asp" target=_blank>SafeSurfing</a> parasite variant
  13139. Source=Paul Collins Startup list
  13140.  
  13141. [InCD]
  13142. Confirmed=N
  13143. Filename=incd.exe
  13144. Description=<a href="http://www.nero.com/" target="_blank">Ahead InCD</a> packet writing software. Similar to DirectCD. On my system there isn't an entry, on another visitor's there is. Run manually before insert an appropriately formatted CD-RW disk
  13145. Source=Paul Collins Startup list
  13146.  
  13147. [IncMail]
  13148. Confirmed=N
  13149. Filename=IncMail.exe
  13150. Description="<a href="http://www.incredimail.com/english/index.html" target="_blank">IncrediMail</a> is an advanced, feature-rich email program that offers you an unprecedented interactive experience. Unique multimedia features will enable you to tailor your email experience so that it fits your mood and personality"
  13151. Source=Paul Collins Startup list
  13152.  
  13153. [InControl Desktop Manager]
  13154. Confirmed=N
  13155. Filename=DMHKEY.EXE
  13156. Description=For Diamond Multimedia video cards. Allows System Tray access to desktop utilities such as screen resolution. Available via Start -> Programs
  13157. Source=Paul Collins Startup list
  13158.  
  13159. [Incredimail]
  13160. Confirmed=N
  13161. Filename=incredimail.exe
  13162. Description="<a href="http://www.incredimail.com/english/index.html" target="_blank">IncrediMail</a> is an advanced, feature-rich email program that offers you an unprecedented interactive experience. Unique multimedia features will enable you to tailor your email experience so that it fits your mood and personality"
  13163. Source=Paul Collins Startup list
  13164.  
  13165. [IndexSearch]
  13166. Confirmed=N
  13167. Filename=IndexSearch.exe
  13168. Description=Associated with PaperPort scanner software from ScanSoft
  13169. Source=Paul Collins Startup list
  13170.  
  13171. [Inet DataBase]
  13172. Confirmed=X
  13173. Filename=Inetdbs.exe
  13174. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.qeds@mm.html" target=_blank>QEDS</a> WORM!
  13175. Source=Paul Collins Startup list
  13176.  
  13177. [Inet Delivery]
  13178. Confirmed=X
  13179. Filename=Intdel.exe
  13180. Description=Spyware
  13181. Source=Paul Collins Startup list
  13182.  
  13183. [Inet Delivery]
  13184. Confirmed=X
  13185. Filename=intdel_2.exe
  13186. Description=Spyware
  13187. Source=Paul Collins Startup list
  13188.  
  13189. [Inetapi]
  13190. Confirmed=X
  13191. Filename=Netapi.exe
  13192. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_NETDEVIL.14" target="_blank">NETDEVIL.14</a> TROJAN!
  13193. Source=Paul Collins Startup list
  13194.  
  13195. [inetcntrl]
  13196. Confirmed=U
  13197. Filename=inetcntrl.exe
  13198. Description=Bsafe Online - internet filter
  13199. Source=Paul Collins Startup list
  13200.  
  13201. [InetConf]
  13202. Confirmed=?
  13203. Filename=inetconf.exe
  13204. Description=<font color="#FF0000">??</font>
  13205. Source=Paul Collins Startup list
  13206.  
  13207. [Inetd]
  13208. Confirmed=U
  13209. Filename=INETD32.EXE
  13210. Description=<a href="http://www.hummingbird.com/products/nc/inetd/index.html" target="_blank">Windows Inet Daemon</a> from Hummingbird Communications. "Hummingbird Inetd has the advanced ability to conserve PC resources by listening for connection requests and launching server daemons". Provides PCs with the full functionality of a UNIX workstation
  13211. Source=Paul Collins Startup list
  13212.  
  13213. [inetinfo.exe]
  13214. Confirmed=U
  13215. Filename=inetinfo.exe
  13216. Description=Executable used by MS Internet Information Server (IIS). If it's running, then so is IIS. Useful in knowing whether you require the patch for the Code Red worm. Comes with PWS (Personal Web Server) or NT4 and handles ASP-, PHP code (+ more)
  13217. Source=Paul Collins Startup list
  13218.  
  13219. [inetmgr]
  13220. Confirmed=X
  13221. Filename=inetmgr.exe
  13222. Description=Actual Names <a href="http://www.pestpatrol.com/pestinfo/a/actualnames.asp" target="_blank">(AdvSearch)</a> Internet Keywords parasite
  13223. Source=Paul Collins Startup list
  13224.  
  13225. [InetMSN]
  13226. Confirmed=X
  13227. Filename=msnet.exe
  13228. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html" target="_blank">SDBOT</a> TROJAN!
  13229. Source=Paul Collins Startup list
  13230.  
  13231. [Info Select]
  13232. Confirmed=U
  13233. Filename=is.exe
  13234. Description=<a href="http://www.miclog.com/isover.htm" target="_blank">Info Select</a> from Micro Logic - personal information manager
  13235. Source=Paul Collins Startup list
  13236.  
  13237. [Info32x]
  13238. Confirmed=X
  13239. Filename=Info32x.exe
  13240. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  13241. Source=Paul Collins Startup list
  13242.  
  13243. [Infoplay.exe]
  13244. Confirmed=?
  13245. Filename=Infoplay.exe
  13246. Description=<font color="#FF0000">Written by New Media Properties, LLC and you're asked if you want to download and install it if you visit one of their search engine <a href="http://www.allyoursearch.com/" target="_blank">websites</a> (which I chose not to). What does it do and is it needed?</font>
  13247. Source=Paul Collins Startup list
  13248.  
  13249. [Infra-red Monitor]
  13250. Confirmed=U
  13251. Filename=IRMON.EXE
  13252. Description=System Tray access to infra-red devices. Not required unless you use infra-red devices
  13253. Source=Paul Collins Startup list
  13254.  
  13255. [infus]
  13256. Confirmed=X
  13257. Filename=infus.exe
  13258. Description=Adult content dialler
  13259. Source=Paul Collins Startup list
  13260.  
  13261. [Infuzer]
  13262. Confirmed=U
  13263. Filename=Infuzer.exe
  13264. Description=<a href="http://www.infuzer.com/IDC/features/" target="_blank">Infuzer</a> - "is a service that copies dates from the web or an email straight to your electronic calendar". Beware of the following adware trait - "Infuzer provides web site owners with a unique opportunity to communicate with their visitors in a way that is useful and relevant to them, as well as increasing return visits and brand awareness, and providing new e-commerce opportunities"
  13265. Source=Paul Collins Startup list
  13266.  
  13267. [infwin]
  13268. Confirmed=X
  13269. Filename=infwin.exe
  13270. Description=<a href="http://www.doxdesk.com/parasite/Transponder.html" target="_blank">Msview</a> parasite variant
  13271. Source=Paul Collins Startup list
  13272.  
  13273. [Initial Page]
  13274. Confirmed=X
  13275. Filename=install.exe
  13276. Description=EasySearch browser hijack installer
  13277.  
  13278. Source=Paul Collins Startup list
  13279.  
  13280. [Initialize8x8]
  13281. Confirmed=Y
  13282. Filename=8x8_init.exe
  13283. Description=Tool that initializes a Pinnacle PCTV card - maybe in capture or in showing overlay
  13284. Source=Paul Collins Startup list
  13285.  
  13286. [Ink Monitor]
  13287. Confirmed=N
  13288. Filename=InkMonitor.exe
  13289. Description=Associated with Epson (and maybe other) printers. Tells you when the ink's running low and asks if you want to buy another cartridge on-line
  13290. Source=Paul Collins Startup list
  13291.  
  13292. [InkWatch]
  13293. Confirmed=N
  13294. Filename=InkWatch.exe
  13295. Description=Associated with Canon (and maybe other) printers. Tells you when the ink's running low and asks if you want to buy another cartridge on-line
  13296. Source=Paul Collins Startup list
  13297.  
  13298. [InoRPC]
  13299. Confirmed=Y
  13300. Filename=InoRpc.exe
  13301. Description=Associated with <a href="http://www1.my-etrust.com/?CFID=6909348&CFTOKEN=43ce20d-0001f1aa-f6e5-1d77-be1e-2f0eac14303f" target="_blank">eTrust Antivirus/InoculateIT</a>
  13302. Source=Paul Collins Startup list
  13303.  
  13304. [InoRT]
  13305. Confirmed=Y
  13306. Filename=InoRT9x.exe
  13307. Description=Associated with the Realtime Monitor of <a href="http://www1.my-etrust.com/?CFID=6909348&CFTOKEN=43ce20d-0001f1aa-f6e5-1d77-be1e-2f0eac14303f" target="_blank">eTrust Antivirus/InoculateIT</a> version 6 virus scanners from Computer Associates. For NT/2K/XP users you may need a patch if seeing high CPU useage - see <a href="http://support.ca.com/techbases/ilnt/31103.html" target="_blank">here</a>
  13308. Source=Paul Collins Startup list
  13309.  
  13310. [InoTask]
  13311. Confirmed=U
  13312. Filename=InoTask.exe
  13313. Description=Scheduled scans and signature updates for <a href="http://www1.my-etrust.com/?CFID=6909348&CFTOKEN=43ce20d-0001f1aa-f6e5-1d77-be1e-2f0eac14303f" target="_blank">eTrust Antivirus/InoculateIT</a> version 6 virus scanners from Computer Associates. Leave enabled unless you manually update signatures or perform routine scans. If enabled it can result in high CPU useage when performing updates - see <a href="http://support.ca.com/techbases/ilnt/31103.html" target="_blank">here</a>
  13314. Source=Paul Collins Startup list
  13315.  
  13316. [insCOA5]
  13317. Confirmed=?
  13318. Filename=insCOA5.exe
  13319. Description=<font color="#FF0000">??</font>
  13320. Source=Paul Collins Startup list
  13321.  
  13322. [Install Pending Files]
  13323. Confirmed=?
  13324. Filename=sifxinst.exe
  13325. Description=Uninstall program for <a href="http://www.lanovation.com/" target="_blank">Lanovation's</a> Prism Deploy and Prism Pack adminstrators software deployement tools. For specific information see <font color="#FF0000"><a href="http://www.lanovation.com/support/docs/General/rollbackfiles_prism.htm" target="_blank">here</a>. Is it required?</font>
  13326. Source=Paul Collins Startup list
  13327.  
  13328. [InstallAurealDemos]
  13329. Confirmed=N
  13330. Filename=InstallAurealDemos.js
  13331. Description=Used to initialize the Aureal A3D demos InstallShield wizard
  13332. Source=Paul Collins Startup list
  13333.  
  13334. [InstallBuddy]
  13335. Confirmed=U
  13336. Filename=Ibtna.exe
  13337. Description=<a href="http://www.bluenomad.com/ib/prod_installbuddy_details.html" target="_blank">InstallBuddy</a> - automatically translates and installs your desktop documents, such as Adobe PDF, HTML, Microsoft Word, Excel and PowerPoint files, to your Palm organizer when you HotSync
  13338. Source=Paul Collins Startup list
  13339.  
  13340. [Installed shell32.dll]
  13341. Confirmed=X
  13342. Filename=Office.exe...
  13343. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate@mm.html" target="_blank">LOVGATE</a> WORM!
  13344. Source=Paul Collins Startup list
  13345.  
  13346. [InstallNAIProduct]
  13347. Confirmed=?
  13348. Filename=SETUP.EXE
  13349. Description=<font color="#FF0000">Could be related to Network Associates Inc who own the McAfee VirusScan product amongst others. This was found in a directory called "VSC". Could it be an installation that failed and "SETUP.EXE" was left to run at startup as an error?</font>
  13350. Source=Paul Collins Startup list
  13351.  
  13352. [Instant Access]
  13353. Confirmed=X
  13354. Filename=rundll32.exe EGDHTML_1023.dll, InstantAccess
  13355. Description=Adult content dialler related
  13356. Source=Paul Collins Startup list
  13357.  
  13358. [Instant Update Center]
  13359. Confirmed=N
  13360. Filename=reminder.exe
  13361. Description=From Broderbund's PrintMaster 10. It is an event reminder (for calendar dates, etc). Delete from the startup using Startup Manager program because it keeps re-checking itself when using MSCONFIG.  PrintMaster 11 uses filename PMremind.exe - it has to be unchecked in startup in the same manner
  13362. Source=Paul Collins Startup list
  13363.  
  13364. [Instant Wireless Configuration Utility]
  13365. Confirmed=U
  13366. Filename=WUSB11cfg.exe
  13367. Description=Utility used by the <a href="http://www.linksys.com/default.asp" target="_blank">LINKSYS</a> LINKSYS wireless USB Adapter (WUSB11) and indicates when a wireless access connection is made by a screen colour change. Also used for configuration
  13368. Source=Paul Collins Startup list
  13369.  
  13370. [InstantAccess]
  13371. Confirmed=N
  13372. Filename=INSTAN~1.EXE
  13373. Description=From TextBridge Pro 9.0 OCR scanner software. Available via Start -> Programs
  13374. Source=Paul Collins Startup list
  13375.  
  13376. [InstantDrive]
  13377. Confirmed=U
  13378. Filename=InstantDrive.exe
  13379. Description=<a href="http://www.pinnaclesys.com" target="_blank">Pinnacle Systems</a> (ex VOB) InstantDrive - creates a virtual CD-ROM drive on the computerÆs hard drive. Part of InstantCD/DVD burning software
  13380. Source=Paul Collins Startup list
  13381.  
  13382. [InstantPleasure]
  13383. Confirmed=X
  13384. Filename=instantpleasure.exe
  13385. Description=Adult content dialler
  13386. Source=Paul Collins Startup list
  13387.  
  13388. [InstantPleasureXXX]
  13389. Confirmed=X
  13390. Filename=instantpleasurexxx.exe
  13391. Description=Adult content dialler
  13392. Source=Paul Collins Startup list
  13393.  
  13394. [InstantTray]
  13395. Confirmed=N
  13396. Filename=PCLETray.exe
  13397. Description=<a href="http://www.pinnaclesys.com/ProductPage_n.asp?Product_ID=1431&Langue_ID=7" target=_blank>Pinnacle InstantCD/DVD</a> disc creation software. Tray icon enabling a pop-up menu that lets you call up any of Instant CD/DVD's tools with one click. Can be started manually
  13398. Source=Paul Collins Startup list
  13399.  
  13400. [instit]
  13401. Confirmed=X
  13402. Filename=instit.bat
  13403. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.opaserv.h.worm.html" target="_blank">OPASERV.H</a> WORM!
  13404. Source=Paul Collins Startup list
  13405.  
  13406. [instit]
  13407. Confirmed=X
  13408. Filename=INSTIT.BAT
  13409. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.K" target="_blank">OPASERV.K</a> WORM!
  13410. Source=Paul Collins Startup list
  13411.  
  13412. [InstUtlR.exe]
  13413. Confirmed=?
  13414. Filename=InstUtlR.exe
  13415. Description=<font color="#FF0000">??</font>
  13416. Source=Paul Collins Startup list
  13417.  
  13418. [intdctrr]
  13419. Confirmed=X
  13420. Filename=idctup20.exe
  13421. Description=<a href="http://pestpatrol.com/pestinfo/s/safesurfing.asp" target="_blank">SafeSurfing</a> parasite variant
  13422. Source=Paul Collins Startup list
  13423.  
  13424. [Intel Active Monitor]
  13425. Confirmed=U
  13426. Filename=imontray.exe
  13427. Description=System tray monitoring of fans, temperature, voltage, etc for Intel motherboards. Only needed if you "overclock" or live in hot environment. Can also cause problems when running on a laptop if you change PCMCIA cards
  13428. Source=Paul Collins Startup list
  13429.  
  13430. [Intel File Transfer]
  13431. Confirmed=U
  13432. Filename=xfr.exe
  13433. Description=Part of Intel's LANDesk Management Suite 6 and the Common Base Agent (CBA) - used for communicating between the core server and managed clients
  13434. Source=Paul Collins Startup list
  13435.  
  13436. [Intel PDS]
  13437. Confirmed=U
  13438. Filename=pds.exe
  13439. Description=Intel Ping Discovery Service (PDS). Part of Intel's LANDesk Management Suite 6 and the Common Base Agent (CBA) - used for communicating between the core server and managed clients. Will start the dial-up if installed and enabled
  13440. Source=Paul Collins Startup list
  13441.  
  13442. [Intel Product Number Utility]
  13443. Confirmed=U
  13444. Filename=IntelProcNumUtility.exe
  13445. Description=Intel Processor Serial Number Control Utility allows you to enable and disable the processor serial number capability of an Intel PIII processor. You can find more information here. System Tray icon providing the user with a visual state indication. You can find more information <a href="http://www.intel.com/support/processors/pentiumiii/psu.htm" target="_blank">here</a>
  13446. Source=Paul Collins Startup list
  13447.  
  13448. [Intel PROSet Tray Icon]
  13449. Confirmed=N
  13450. Filename=promon.exe
  13451. Description=System Tray icon for Intel PRO series ethernet adapters giving access to the diagnostic features
  13452. Source=Paul Collins Startup list
  13453.  
  13454. [Intel system works]
  13455. Confirmed=X
  13456. Filename=iis.exe
  13457. Description=Added by the <a href="http://ae.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_RBOT.QGA" target=_blank>RBOT.QGA</a> WORM!
  13458. Source=Paul Collins Startup list
  13459.  
  13460. [InteliSys]
  13461. Confirmed=X
  13462. Filename=smss.exe
  13463. Description=Advertisingvision adware - file is located in C:\Windows or C:\Winnt, and not in it's System32 subdirectory, as is the case with the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/smss/" target="_blank"> Smss.exe</a> system file which would normally NOT figure in Msconfig/Startup!
  13464. Source=Paul Collins Startup list
  13465.  
  13466. [Intellitype]
  13467. Confirmed=U
  13468. Filename=type32.exe
  13469. Description=For MS programmable keyboards. If you disable Intellitype in Startup, any "Hot Keys" that are changed by the user to perform functions other than default settings, defer back to their default settings unless you have changed them
  13470. Source=Paul Collins Startup list
  13471.  
  13472. [IntelMEM]
  13473. Confirmed=U
  13474. Filename=IntelMEM.exe
  13475. Description=Related to connection events on an Intel chipset based modem. It can alert you if the telephone line is being used when you're trying to get online (when you're using dial-up). It can also alert you if your modem line is disconnected. Furthermore, it can alert you if you have made a wrong connection with your modem line
  13476. Source=Paul Collins Startup list
  13477.  
  13478. [IntelProcNumUtility]
  13479. Confirmed=U
  13480. Filename=cpunumber.exe
  13481. Description=Intel Processor Serial Number Control Utility allows you to enable and disable the processor serial number capability of an Intel PIII processor. You can find more information here. System Tray icon providing the user with a visual state indication. You can find more information <a href="http://www.intel.com/support/processors/pentiumiii/psu.htm" target="_blank">here</a>
  13482. Source=Paul Collins Startup list
  13483.  
  13484. [Intel« Common User Interface]
  13485. Confirmed=N
  13486. Filename=igfxtray.exe
  13487. Description=Quick access to the control panel via a System Tray icon for graphics based upon the Intel chipsets (ie, i810). These chipsets are often included on motherboards. Available via Start -> Settings -> Control Panel
  13488. Source=Paul Collins Startup list
  13489.  
  13490. [Intense Registry Service]
  13491. Confirmed=?
  13492. Filename=IntEdReg.exe /CHECK
  13493. Description=<a href="http://www.intense.co.uk/" target="_blank">Intense Educational Ltd</a> - Language Office Software. <font color="#FF0000">Is it required?</font>
  13494. Source=Paul Collins Startup list
  13495.  
  13496. [InterceptedSystem]
  13497. Confirmed=X
  13498. Filename=[path to worm]
  13499. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32anaconb.html" target=_blank>ANACON-B</a> WORM!
  13500. Source=Paul Collins Startup list
  13501.  
  13502. [InterCheck Monitor]
  13503. Confirmed=Y
  13504. Filename=Icmon.exe
  13505. Description=Part of <a href="http://www.sophos.com/products/software/" target="_blank">Sophos</a> ant-virus sofware
  13506. Source=Paul Collins Startup list
  13507.  
  13508. [Interdll]
  13509. Confirmed=X
  13510. Filename=Interdll.exe
  13511. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.delf.family.html" target="_blank">DELF</a> family of TROJANS!
  13512. Source=Paul Collins Startup list
  13513.  
  13514. [Internal]
  13515. Confirmed=X
  13516. Filename=[trojan filename]
  13517. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.smother.html" target="_blank">SMOTHER</a> and <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.translat.html" target="_blank"> TRANSLAT</a> TROJANS!
  13518. Source=Paul Collins Startup list
  13519.  
  13520. [Internal]
  13521. Confirmed=X
  13522. Filename=regedit.exe /s %windir%c:\[month number]
  13523. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/js.fortnight.d.html" target="_blank">FORTNIGHT.D</a> TROJAN!
  13524. Source=Paul Collins Startup list
  13525.  
  13526. [InternalSystray]
  13527. Confirmed=X
  13528. Filename=Kazza.exe
  13529. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?ID=16106" target="_blank">OPTIX</a> TROJAN! Note - unlike the valid KaZaA executable, this is located in C:\Windows\System (Win9x/Me), C:\Winnt\System32 (WinNT/2K), or C:\Windows\System32 (WinXP)
  13530. Source=Paul Collins Startup list
  13531.  
  13532. [internat]
  13533. Confirmed=X
  13534. Filename=internat.exe
  13535. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojlydraf.html" target=_blank>LYDRA-F</a> TROJAN! Note - the real internat.exe resides in %windir%\system (where %windir% is the Windows directory - C:\Windows or C:\Winnt) whereas this version resides in %windir%
  13536. Source=Paul Collins Startup list
  13537.  
  13538. [Internat]
  13539. Confirmed=X
  13540. Filename=systray.exe
  13541. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.aladinz.p.html" target="_blank">ALADINZ.P</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/systray/" target="_blank">systray.exe</a> process
  13542. Source=Paul Collins Startup list
  13543.  
  13544. [Internat Conf]
  13545. Confirmed=X
  13546. Filename=bootconf.exe
  13547. Description=Homepage hijacker, redirecting to coolwwwsearch.com; see for example <a href="http://boards.cexx.org/viewtopic.php?p=2464#2464" target="_blank"> here</a>
  13548. Source=Paul Collins Startup list
  13549.  
  13550. [internat.exe]
  13551. Confirmed=N
  13552. Filename=internat.exe
  13553. Description=Language selection icon in system tray
  13554. Source=Paul Collins Startup list
  13555.  
  13556. [Internat.exe]
  13557. Confirmed=X
  13558. Filename=internat.exe
  13559. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.netsnake.html" target="_blank">NETSNAKE</a> TROJAN! Note - the real internat.exe resides in %windir%\system (where %windir% is the Windows directory - C:\Windows or C:\Winnt) and has a "?" icon wheras this version resides in %windir% and has a ZIP icon
  13560. Source=Paul Collins Startup list
  13561.  
  13562. [internct]
  13563. Confirmed=X
  13564. Filename=WinSocks5.exe
  13565. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.graybird.f.html" target="_blank">GRAYBIRD.F</a> TROJAN!
  13566.  
  13567. Source=Paul Collins Startup list
  13568.  
  13569. [Internet Answering Machine]
  13570. Confirmed=U
  13571. Filename=IAMNET~1.EXE
  13572. Description=From <a href="http://www.callwave.com/" target="_blank">Callwave</a>. It offers a free utility to monitor your incoming phonecalls if you only have a single telephone line for internet access
  13573. Source=Paul Collins Startup list
  13574.  
  13575. [Internet Answering Machine]
  13576. Confirmed=U
  13577. Filename=IAM.exe
  13578. Description=From <a href="http://www.callwave.com/" target=_blank>Callwave</a> - offers a free utility to monitor your incoming phonecalls if you only have a single telephone line for internet access
  13579. Source=Paul Collins Startup list
  13580.  
  13581. [Internet Config]
  13582. Confirmed=X
  13583. Filename=svchosts.exe
  13584. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html" target="_blank">SDBOT</a> TROJAN!
  13585. Source=Paul Collins Startup list
  13586.  
  13587. [Internet Connection Wizard]
  13588. Confirmed=X
  13589. Filename=stisvsq.exe
  13590. Description=<a href="http://sarc.com/avcenter/venc/data/adware.easysearch.html" target=_blank>EasySearch</a> adware
  13591. Source=Paul Collins Startup list
  13592.  
  13593. [Internet Download Accelerator]
  13594. Confirmed=U
  13595. Filename=ida.exe
  13596. Description=<a href="http://www.westbyte.com/ida/" target=_blank>Internet Download Accelerator</a> download manager 
  13597.  
  13598. Source=Paul Collins Startup list
  13599.  
  13600. [Internet Exploere Services]
  13601. Confirmed=X
  13602. Filename=urlmon32.dll.exe
  13603. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.evianc.html" target="_blank">EVIAN.C</a> WORM!
  13604. Source=Paul Collins Startup list
  13605.  
  13606. [Internet Explorer]
  13607. Confirmed=X
  13608. Filename=iexplorer.exe
  13609. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.lorsis.worm.html" target="_blank">LORSIS</a> WORM! Note - the legitimate IE (iexplore.exe) does not figure in Msconfig/Startup unless added manually and this loads from the "RunServices" key
  13610. Source=Paul Collins Startup list
  13611.  
  13612. [Internet Explorer]
  13613. Confirmed=X
  13614. Filename=IEXPLORE.EXE
  13615. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotey.html" target="_blank">RBOT-EY</a> WORM! Note - this is not the legitimate Internet Explorer (<a href="http://www.liutilities.com/products/wintaskspro/processlibrary/iexplore/" target="_blank">iexplore.exe</a>) process, which should not appear in Msconfig/Startup unless you add it manually!
  13616. Source=Paul Collins Startup list
  13617.  
  13618. [Internet Explorer Updater]
  13619. Confirmed=X
  13620. Filename=lexbac.exe
  13621. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/download.trojan.html" target="_blank">DOWNLOAD</a> TROJAN!
  13622. Source=Paul Collins Startup list
  13623.  
  13624. [Internet Explorer Updater]
  13625. Confirmed=X
  13626. Filename=iexplorer.exe
  13627. Description=Added by the  <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.reur.b.html" target="_blank">REUR.B</a> WORM! Note - this is not the legitimate Internet Explorer (iexplore.exe)
  13628. Source=Paul Collins Startup list
  13629.  
  13630. [Internet History Eraser]
  13631. Confirmed=U
  13632. Filename=HERASER.exe
  13633. Description=<a href="http://www.internet-history-eraser.com/index.html" target="_blank">Internet History Eraser</a> - deletes your browsing tracks
  13634. Source=Paul Collins Startup list
  13635.  
  13636. [Internet Loader1]
  13637. Confirmed=X
  13638. Filename=MSInstall61.exe
  13639. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.kwbot.b.worm.html" target="_blank">KWBOT.B</a> WORM!
  13640. Source=Paul Collins Startup list
  13641.  
  13642. [Internet Mail and News]
  13643. Confirmed=X
  13644. Filename=msqdevl.exe
  13645. Description=<a href="http://sarc.com/avcenter/venc/data/adware.easysearch.html" target=_blank>EasySearch</a> adware
  13646. Source=Paul Collins Startup list
  13647.  
  13648. [Internet Optimizer]
  13649. Confirmed=U
  13650. Filename=optimize.exe
  13651. Description=Internet connection optimizer. Leave this enabled if you find it improves your connection
  13652. Source=Paul Collins Startup list
  13653.  
  13654. [Internet Send]
  13655. Confirmed=X
  13656. Filename=More log.exe
  13657. Description=Unidentfied adware
  13658. Source=Paul Collins Startup list
  13659.  
  13660. [Internet Service]
  13661. Confirmed=X
  13662. Filename=intersvc.exe
  13663. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32spybotde.html" target=_blank>SPYBOT-DE</a> WORM!
  13664. Source=Paul Collins Startup list
  13665.  
  13666. [internet service]
  13667. Confirmed=X
  13668. Filename=syscfg32.exe
  13669. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotqs.html" target=_blank>RBOT-QS</a> WORM!
  13670. Source=Paul Collins Startup list
  13671.  
  13672. [Internet Services]
  13673. Confirmed=X
  13674. Filename=systemdev.exe
  13675. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotpw.html" target="_blank">SDBOT-PW</a> WORM!
  13676. Source=Paul Collins Startup list
  13677.  
  13678. [INTERNET SERVISES]
  13679. Confirmed=X
  13680. Filename=winz32.exe
  13681. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.kwbotz.worm.html" target="_blank">KWBOT.Z</a> WORM!
  13682. Source=Paul Collins Startup list
  13683.  
  13684. [Internet Sharing Server]
  13685. Confirmed=Y
  13686. Filename=iss_srvr.exe
  13687. Description=<a target="_blank" href="http://www.intel.com/products/desk_lap/hm_sm_office/index.htm">Intel AnyPoint</a> internet sharing software
  13688. Source=Paul Collins Startup list
  13689.  
  13690. [Internet Sweeper]
  13691. Confirmed=N
  13692. Filename=Sweeper.exe
  13693. Description=<a href="http://www.bmesite.com/" target="_blank">Internet Sweeper</a> - removes unnecessart left over files after browsing the internet
  13694. Source=Paul Collins Startup list
  13695.  
  13696. [Internet Timer]
  13697. Confirmed=U
  13698. Filename=ITIMER.exe
  13699. Description=Shareware dial-up connection call cost calculator from <a href="http://www.ratsoft.freeserve.co.uk/" target="_blank">Ratsoft</a>
  13700. Source=Paul Collins Startup list
  13701.  
  13702. [Internet Washer Pro]
  13703. Confirmed=X
  13704. Filename=iw.exe
  13705. Description=<a href="http://www.internetwasher.com/" target="_blank">Internet Washer</a> manages temporary browser files, cookies, etc - a 'trial' Internet Washer Pro seems to have been widely stealth-installed around March 2003
  13706. Source=Paul Collins Startup list
  13707.  
  13708. [Internet.exe]
  13709. Confirmed=X
  13710. Filename=Internet.exe
  13711. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.magiccall.html" target="_blank">MAGICCALL</a> VIRUS!
  13712. Source=Paul Collins Startup list
  13713.  
  13714. [InternetWasherPro]
  13715. Confirmed=X
  13716. Filename=iw.exe
  13717. Description=<a href="http://www.internetwasher.com/" target="_blank">Internet Washer</a> manages temporary browser files, cookies, etc - a 'trial' Internet Washer Pro seems to have been widely stealth-installed around March 2003
  13718. Source=Paul Collins Startup list
  13719.  
  13720. [INTERNET_SERVISES]
  13721. Confirmed=X
  13722. Filename=winz32.exe
  13723. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.q.html" target="_blank">SDBOT.Q</a> TROJAN!
  13724. Source=Paul Collins Startup list
  13725.  
  13726. [Internt]
  13727. Confirmed=X
  13728. Filename=Internt.exe
  13729. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.peeper.html" target="_blank">PEEPER</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.carufax.a.html" target="_blank">CARUFAX.A</a> TROJANS!
  13730. Source=Paul Collins Startup list
  13731.  
  13732. [InterTrust Quick Start]
  13733. Confirmed=N
  13734. Filename=it_cpq~1.exe
  13735. Description=<a href="http://www.intertrust.com/index.html" target="_blank">InterTrust</a> offers something known as Digital Rights Management to control legal software download and other E-commerce related business
  13736. Source=Paul Collins Startup list
  13737.  
  13738. [InterU]
  13739. Confirmed=X
  13740. Filename=WINDRV.EXE
  13741. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_IRCINTER.A" target="_blank">IRCINTER.A</a> TROJAN!
  13742. Source=Paul Collins Startup list
  13743.  
  13744. [Intervideo Win Cinema Manager]
  13745. Confirmed=N
  13746. Filename=WinCinemaMgr.exe
  13747. Description=<a href="http://www.intervideo.com/jsp/WinCinema_Manager_Download.jsp" target="_blank">WinCinema Manager</a> is needed when using the WinDVD Remote Control for WinDVD from Intervideo. Available via Start -> Programs
  13748. Source=Paul Collins Startup list
  13749.  
  13750. [Intervideo Win Cinema Manager]
  13751. Confirmed=N
  13752. Filename=WINCIN~1.EXE
  13753. Description=<a href="http://www.intervideo.com/jsp/WinCinema_Manager_Download.jsp" target="_blank">WinCinema Manager</a> is needed when using the WinDVD Remote Control for WinDVD from Intervideo. Available via Start -> Programs
  13754. Source=Paul Collins Startup list
  13755.  
  13756. [Intervideo WinCinema Manager]
  13757. Confirmed=N
  13758. Filename=WinCinemaMgr.exe
  13759. Description=<a href="http://www.intervideo.com/jsp/WinCinema_Manager_Download.jsp" target="_blank">WinCinema Manager</a> is needed when using the WinDVD Remote Control for WinDVD from Intervideo. Available via Start -> Programs
  13760. Source=Paul Collins Startup list
  13761.  
  13762. [Intervideo WinCinema Manager]
  13763. Confirmed=N
  13764. Filename=WINCIN~1.EXE
  13765. Description=<a href="http://www.intervideo.com/jsp/WinCinema_Manager_Download.jsp" target="_blank">WinCinema Manager</a> is needed when using the WinDVD Remote Control for WinDVD from Intervideo. Available via Start -> Programs
  13766. Source=Paul Collins Startup list
  13767.  
  13768. [Intervideo WinScheduler]
  13769. Confirmed=N
  13770. Filename=WinScheduler.exe
  13771. Description=<a href="http://www.intervideo.com" target="_blank">WinScheduler</a> is installed with WinDVD Remote Control for WinDVD from Intervideo. If you want to schedule recordings from your TV tuner card, you will need it. Available via Start -> Programs
  13772. Source=Paul Collins Startup list
  13773.  
  13774. [Intervideo WinScheduler]
  13775. Confirmed=N
  13776. Filename=SchSvr.exe
  13777. Description=<a href="http://www.intervideo.com" target="_blank">WinScheduler</a> is installed with WinDVD Remote Control for WinDVD from Intervideo. If you want to schedule recordings from your TV tuner card, you will need it. Available via Start -> Programs
  13778. Source=Paul Collins Startup list
  13779.  
  13780. [InterWARN]
  13781. Confirmed=U
  13782. Filename=interwarn.exe
  13783. Description=<a href="http://www.interwarn.com/interwarn.html" target="_blank">InterWARN</a> by Storm Alert Inc. Provides customized, automated access to critical weather and civil emergency information from the US National Weather Service. Required if audio and screen crawler alerts are desired. Also available via Start -> Programs
  13784. Source=Paul Collins Startup list
  13785.  
  13786. [Intmgr]
  13787. Confirmed=X
  13788. Filename=Intmgr.exe
  13789. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  13790. Source=Paul Collins Startup list
  13791.  
  13792. [Intrenat]
  13793. Confirmed=X
  13794. Filename=Intrenat.exe
  13795. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.lemir.e.html" target="_blank">LEMIR.E</a> TROJAN!
  13796. Source=Paul Collins Startup list
  13797.  
  13798. [Introducing Media Manager]
  13799. Confirmed=N
  13800. Filename=SPLASHA.EXE
  13801. Description=<a href="http://www.frontpageworld.com/frontpagetools/mediamanager/default.htm" target="_blank">MS Media Manager</a> tour. Not required
  13802. Source=Paul Collins Startup list
  13803.  
  13804. [Introduction-Registration]
  13805. Confirmed=N
  13806. Filename=??
  13807. Description=For Compaq PC's. Should only run first time, PC Introduction & Compaq registration
  13808. Source=Paul Collins Startup list
  13809.  
  13810. [IntruderAlert]
  13811. Confirmed=X
  13812. Filename=ia99.exe
  13813. Description=<a href="http://www.safersite.com/PestInfo/db/i/internetalert.asp" target="_blank">Intruder Alert '99</a> from Bonzi - spyware
  13814. Source=Paul Collins Startup list
  13815.  
  13816. [Ioadqm]
  13817. Confirmed=X
  13818. Filename=Media Player.exe
  13819. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.hawawi.worm.html" target="_blank">HAWAWI</a> WORM!
  13820. Source=Paul Collins Startup list
  13821.  
  13822. [iolo Task Agent]
  13823. Confirmed=U
  13824. Filename=Task_Agent.exe
  13825. Description=iOlo <a href="http://www.iolo.com/sm/index.htm" target="_blank">System Mechanic</a> Task Agent. Scheduled maintenance
  13826. Source=Paul Collins Startup list
  13827.  
  13828. [Iomega Automatic Backup]
  13829. Confirmed=U
  13830. Filename=ibackup.exe
  13831. Description=<a href="http://www.iomega-europe.com/eu/category.asp?catalog%5Fname=Iomega&category%5Fname=Iomega+Automatic+Backup&Page=1" target="_blank">Iomega Automatic Backup</a> - automatic backups for use with Iomega portable HDD
  13832. Source=Paul Collins Startup list
  13833.  
  13834. [Iomega Automatic Backup 1.0.1]
  13835. Confirmed=U
  13836. Filename=ibackup.exe
  13837. Description=<a href="http://www.iomega-europe.com/eu/category.asp?catalog%5Fname=Iomega&category%5Fname=Iomega+Automatic+Backup&Page=1" target="_blank">Iomega Automatic Backup</a> - automatic backups for use with Iomega portable HDD
  13838. Source=Paul Collins Startup list
  13839.  
  13840. [Iomega Backup Scheduler]
  13841. Confirmed=N
  13842. Filename=dtiom98.exe
  13843. Description=Used by Iomega drives. Details of its purpose can be found <a href="http://pw2.netcom.com/~deepone/zipjaz/ioware.html#startup" target="_blank">here</a>. Available via Start -> Programs
  13844. Source=Paul Collins Startup list
  13845.  
  13846. [Iomega Disk Icons]
  13847. Confirmed=U
  13848. Filename=IMGICON.EXE
  13849. Description=Displays Iomega icons in Explorer/My Computer, ejects Zip disks on shutdown and displays a special delete confirmation box when deleting files on an Iomega drive. Available via Start -> Programs. If you disable it remember to eject disks first before powering the drive down - hence the "U" recommendation. Note - FreeCell may not run with ImgIcon running
  13850. Source=Paul Collins Startup list
  13851.  
  13852. [Iomega Drive Icons]
  13853. Confirmed=U
  13854. Filename=IMGICON.EXE
  13855. Description=Displays Iomega icons in Explorer/My Computer, ejects Zip disks on shutdown and displays a special delete confirmation box when deleting files on an Iomega drive. Available via Start -> Programs. If you disable it remember to eject disks first before powering the drive down - hence the "U" recommendation. Note - FreeCell may not run with ImgIcon running
  13856. Source=Paul Collins Startup list
  13857.  
  13858. [Iomega ImIconXP]
  13859. Confirmed=U
  13860. Filename=imiconxp.exe
  13861. Description=Iomega <a href="http://www.iomega.com/software/revsystemsw.html" target=_blank>REV System</a> Software - allows your Iomega REV drive to interact with the operating system via the Iomega REV UDF file system, and provides drag-and-drop file access, access and write protection, and formatting of the disks
  13862. Source=Paul Collins Startup list
  13863.  
  13864. [Iomega QuickSync]
  13865. Confirmed=?
  13866. Filename=Quicksync.exe
  13867. Description=<font color="#FF0000">??</font>
  13868. Source=Paul Collins Startup list
  13869.  
  13870. [Iomega Startup Options]
  13871. Confirmed=N
  13872. Filename=IMGSTART.EXE
  13873. Description=Used by Iomega drives. Details of its purpose can be found <a href="http://pw2.netcom.com/~deepone/zipjaz/ioware.html#startup" target="_blank">here</a>. Available via Start -> Programs
  13874. Source=Paul Collins Startup list
  13875.  
  13876. [Iomega Watch]
  13877. Confirmed=N
  13878. Filename=IOWATCH.EXE
  13879. Description=Used by Iomega drives. Available via Start -> Programs
  13880. Source=Paul Collins Startup list
  13881.  
  13882. [IomegaWare]
  13883. Confirmed=N
  13884. Filename=COMMANDER.EXE
  13885. Description=Used by Iomega drives. Details of its purpose can be found <a href="http://pw2.netcom.com/~deepone/zipjaz/ioware.html#startup" target="_blank">here</a>. Available via Start -> Programs
  13886. Source=Paul Collins Startup list
  13887.  
  13888. [Iomon98.exe]
  13889. Confirmed=U
  13890. Filename=Iomon98.exe
  13891. Description=PC-Cillin 98 real time virus check. Can cause floppy disk accesses to hang
  13892. Source=Paul Collins Startup list
  13893.  
  13894. [IP Stack]
  13895. Confirmed=X
  13896. Filename=ipstack.exe
  13897. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.CW" target="_blank">AGOBOT.CW</a> WORM!
  13898. Source=Paul Collins Startup list
  13899.  
  13900. [iPalm]
  13901. Confirmed=N
  13902. Filename=mon.exe
  13903. Description=Installed with a Panasonic <a href="http://www.panasonic.com/consumer_electronics/digital_cameras/ipalm.asp" target="_blank">iPalm</a> digital camera. Used to uploaded photos from the camera. If your camera is not connected (via USB port) you do not need this program loaded
  13904. Source=Paul Collins Startup list
  13905.  
  13906. [ipcfg.exe]
  13907. Confirmed=X
  13908. Filename=ipcfg.exe
  13909. Description=Adware - recognized by McAfee antivirus as a variant of the <a href="http://vil.mcafeesecurity.com/vil/content/v_130215.htm" target=_blank>AdClicker-BM</a> trojan
  13910. Source=Paul Collins Startup list
  13911.  
  13912. [IPConfig]
  13913. Confirmed=X
  13914. Filename=svcxnv32.exe
  13915. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.hacarmy.e.html" target=_blank>HACARMY.E</a> TROJAN!
  13916.  
  13917. Source=Paul Collins Startup list
  13918.  
  13919. [IpCtrl]
  13920. Confirmed=X
  13921. Filename=ipcon32.exe
  13922. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  13923.  
  13924. Source=Paul Collins Startup list
  13925.  
  13926. [IPInSightLAN 01]
  13927. Confirmed=X
  13928. Filename=ipclient.exe
  13929. Description=Installed with Verizon DSL accounts. IP Insight is a Quality of Service monitor and diagnostic tool that isn't required - see <a href="http://www.dslreports.com/faq/1247" target="_blank">here</a> for more information. This one constantly "phones home" and wastes resource - hence the "X" status
  13930. Source=Paul Collins Startup list
  13931.  
  13932. [IPInSightMonitor 01]
  13933. Confirmed=N
  13934. Filename=ipmon32.exe
  13935. Description=Installed with Verizon DSL accounts. IP Insight is a Quality of Service monitor and diagnostic tool that isn't required - see <a href="http://www.dslreports.com/faq/1247" target="_blank">here</a> for more information
  13936. Source=Paul Collins Startup list
  13937.  
  13938. [IPinst]
  13939. Confirmed=Y
  13940. Filename=N/A
  13941. Description=For Gilat Communications internet satellite systems. Gilat rescue (Satellite system restore). Required if you have this system. Can cause a BSOD (blue screen of death) if left out
  13942. Source=Paul Collins Startup list
  13943.  
  13944. [ipmon.exe]
  13945. Confirmed=X
  13946. Filename=ipmon.exe
  13947. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.recerv.html" target="_blank">RECERV</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.r3c.b.html" target="_blank">R3C.B</a> TROJANS!
  13948. Source=Paul Collins Startup list
  13949.  
  13950. [iPodManager]
  13951. Confirmed=U
  13952. Filename=iPodManager.exe
  13953. Description=Apple iPod Management software for the iPod MP3 player. Allows updating, formating, restoring and other functions associated with iPods
  13954. Source=Paul Collins Startup list
  13955.  
  13956. [iPodWatcher]
  13957. Confirmed=?
  13958. Filename=iPodWatcher.exe
  13959. Description=Associated with Apple's iPod MP3 player. <font color="#FF0000">Detects when the iPod is connected?</font>
  13960. Source=Paul Collins Startup list
  13961.  
  13962. [iProtectYou]
  13963. Confirmed=U
  13964. Filename=ip.exe
  13965. Description=<a href="http://www.softforyou.com/ip-index.html" target="_blank">iProtectYou</a> - internet filtering/parental control and network monitoring software
  13966. Source=Paul Collins Startup list
  13967.  
  13968. [IPSecMon]
  13969. Confirmed=Y
  13970. Filename=IPSecMon.exe
  13971. Description=<a href="http://www.microsoft.com/windows2000/server/evaluation/news/bulletins/l2tpclient.asp" target="_blank">Microsoft L2TP/IPSec VPN Client</a> for Win98/Me/NT. Secure technology for making remote access virtual private network (VPN) connections across public networks such as the Internet
  13972. Source=Paul Collins Startup list
  13973.  
  13974. [IPTable Configuration]
  13975. Confirmed=X
  13976. Filename=Winipcfgs.exe
  13977. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  13978. Source=Paul Collins Startup list
  13979.  
  13980. [IPv6 Helper Driver]
  13981. Confirmed=X
  13982. Filename=csass.exe
  13983. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.TC" target=_blank>AGOBOT.TC</a> WORM!
  13984. Source=Paul Collins Startup list
  13985.  
  13986. [IPv6 STUN Service]
  13987. Confirmed=X
  13988. Filename=netstun.exe
  13989. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_SDBOT.GEN" target=_blank>SDBOT</a> WORM!
  13990. Source=Paul Collins Startup list
  13991.  
  13992. [IPW]
  13993. Confirmed=?
  13994. Filename=IPW.exe
  13995. Description=<font color="#FF0000">??</font>
  13996. Source=Paul Collins Startup list
  13997.  
  13998. [IQES.exe]
  13999. Confirmed=?
  14000. Filename=iqes.exe
  14001. Description=<font color="#FF0000">??</font>
  14002. Source=Paul Collins Startup list
  14003.  
  14004. [irc session]
  14005. Confirmed=X
  14006. Filename=sessionmgr.exe
  14007. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotace.html" target=_blank>SDBOT-ACE</a> WORM!
  14008. Source=Paul Collins Startup list
  14009.  
  14010. [IREIKE]
  14011. Confirmed=Y
  14012. Filename=IreIKE.exe
  14013. Description=<a href="http://www.microsoft.com/windows2000/server/evaluation/news/bulletins/l2tpclient.asp" target="_blank">Microsoft L2TP/IPSec VPN Client</a> for Win98/Me/NT. Secure technology for making remote access virtual private network (VPN) connections across public networks such as the Internet
  14014. Source=Paul Collins Startup list
  14015.  
  14016. [iRis Active Monitor]
  14017. Confirmed=N
  14018. Filename=winmon32.exe
  14019. Description=Iris Antivirus - discontinued, replace with good alternative
  14020. Source=Paul Collins Startup list
  14021.  
  14022. [iRiS AntiVirus Active Monitor]
  14023. Confirmed=N
  14024. Filename=WIMMUN32.exe
  14025. Description=Iris Antivirus - discontinued, replace with good alternative
  14026. Source=Paul Collins Startup list
  14027.  
  14028. [iRiver Updater]
  14029. Confirmed=N
  14030. Filename=Updater.exe
  14031. Description=Updates for the <a href="http://www.iriver.com/" target="_blank">iRiver Music Manager</a> - used with their digital music players
  14032. Source=Paul Collins Startup list
  14033.  
  14034. [IrMon]
  14035. Confirmed=U
  14036. Filename=IRMON.EXE
  14037. Description=System Tray access to infra-red devices. Not required unless you use infra-red devices
  14038. Source=Paul Collins Startup list
  14039.  
  14040. [IRPMonitor]
  14041. Confirmed=?
  14042. Filename=itcnmon.exe
  14043. Description=<font color="#FF0000">??</font>
  14044. Source=Paul Collins Startup list
  14045.  
  14046. [Irwftp]
  14047. Confirmed=X
  14048. Filename=[path to trojan]
  14049. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=65604&VName=TROJ_BANCOS.CR&VSect=T" target="_blank">BANCOS.CR</a> TROJAN!
  14050. Source=Paul Collins Startup list
  14051.  
  14052. [irwftp]
  14053. Confirmed=X
  14054. Filename=iexplorer.exe
  14055. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojbankeran.html" target=_blank>BANKER-AN</a> TROJAN!
  14056. Source=Paul Collins Startup list
  14057.  
  14058. [IrXfer]
  14059. Confirmed=U
  14060. Filename=IrXfer.exe
  14061. Description=Microsoft Infrared Transfer application
  14062. Source=Paul Collins Startup list
  14063.  
  14064. [ir_ftp]
  14065. Confirmed=X
  14066. Filename=ir_ftp.exe
  14067. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.irftp.html" target="_blank">IRFTP</a> TROJAN!
  14068. Source=Paul Collins Startup list
  14069.  
  14070. [ir_ftp]
  14071. Confirmed=X
  14072. Filename=irwftp.exe
  14073. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.bancos.h.html" target="_blank">BANCOS.H</a> TROJAN!
  14074. Source=Paul Collins Startup list
  14075.  
  14076. [IS CfgWiz]
  14077. Confirmed=N
  14078. Filename=cfgwiz.exe
  14079. Description=Norton Internet Security configuration wizard
  14080. Source=Paul Collins Startup list
  14081.  
  14082. [Isass]
  14083. Confirmed=X
  14084. Filename=Isass.exe
  14085. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.futro.html" target=_blank>FUTRO</a> TROJAN!
  14086.  
  14087. Source=Paul Collins Startup list
  14088.  
  14089. [isdbdc]
  14090. Confirmed=N
  14091. Filename=isdbdc.exe
  14092. Description=For Compaq PC's. May install properties in dial-up networking when you register with an ISP
  14093. Source=Paul Collins Startup list
  14094.  
  14095. [ISDN Monitor]
  14096. Confirmed=N
  14097. Filename=Linksts.exe
  14098. Description=Tray icon which gets installed when you install the drivers for Asuscom internal ISDN modem cards (or rebadged Asuscom ISDN cards, such as MRi). This icon enables you to monitor or configure your ISDN card. Once you have configured your ISDN card correctly, you will never need to use this icon
  14099. Source=Paul Collins Startup list
  14100.  
  14101. [ISDNwatch]
  14102. Confirmed=U
  14103. Filename=IWatch.exe
  14104. Description=<a href="http://www.avm.de/en/press/announcements/2003/2003_05_19_1.php3" target="_blank">FRITZ!X ISDNWatch</a> - "dialing filter for more security and control on the ISDN PC. The PC is doubly protected against dialer programs and premium-service numbers: ISDNWatch allows the user to block calls to and from both individual numbers and whole number blocks"
  14105. Source=Paul Collins Startup list
  14106.  
  14107. [ISLP2STA]
  14108. Confirmed=N
  14109. Filename=ISLP2STA.EXE
  14110. Description=<font color="#FF0000">Possibly a left over from Windows Update for wireless NIC (maybe Linksys) drivers? Not required though</font>
  14111. Source=Paul Collins Startup list
  14112.  
  14113. [iSpyNOW]
  14114. Confirmed=U
  14115. Filename=ispynow.exe
  14116. Description=<a href="http://www.ispynow.com/" target="_blank">iSpyNOW</a> - remote monitoring and surveillance software
  14117. Source=Paul Collins Startup list
  14118.  
  14119. [Israfel]
  14120. Confirmed=X
  14121. Filename=Israfel.vbs
  14122. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/vbs.gaggle.d.html" target="_blank">GAGGLE.D</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/vbs.gaggle.e.html" target="_blank">GAGGLE.E</a> WORMS!
  14123. Source=Paul Collins Startup list
  14124.  
  14125. [ISStart]
  14126. Confirmed=U
  14127. Filename=ISStart.exe
  14128. Description=LogitechGalleryRepair/LogitechVideoRepair - part of Logitech Image Studio - installed with Logitech QuickCam cameras. Required from version 8.11 onwards if you use the software to take pictures and capture videos, not if you don't. Also not required for versions up to and including 7.30 and after version 8.30 - hence the "U" rather than "Y" recommendation
  14129. Source=Paul Collins Startup list
  14130.  
  14131. [IST Service]
  14132. Confirmed=X
  14133. Filename=istsvc.exe
  14134. Description=<a href="http://www.doxdesk.com/parasite/ISTbar.html" target="_blank">ISTBar</a> foistware
  14135. Source=Paul Collins Startup list
  14136.  
  14137. [ist service uninstall]
  14138. Confirmed=X
  14139. Filename=[random filename]
  14140. Description=<a href="http://sarc.com/avcenter/venc/data/adware.istbar.html" target="_blank">ISTBar</a> parasite related
  14141. Source=Paul Collins Startup list
  14142.  
  14143. [ISUSPM Startup]
  14144. Confirmed=N
  14145. Filename=ISUSPM.exe
  14146. Description=InstallShield Update Service Scheduler. Automatically searches for and performs any updates to the software so youÆre always working with the most current version
  14147. Source=Paul Collins Startup list
  14148.  
  14149. [ISUSScheduler]
  14150. Confirmed=N
  14151. Filename=issch.exe
  14152. Description=InstallShield Update Service Scheduler. Automatically searches for and performs any updates to the software so youÆre always working with the most current version
  14153. Source=Paul Collins Startup list
  14154.  
  14155. [Itk]
  14156. Confirmed=U
  14157. Filename=Itk.exe
  14158. Description=<a href="http://www.itksoft.com/index.asp" target="_blank">In The Know</a> - surveillance software that creates records of everything people do on a computer, ie, spying or monitoring depending upon how you call it
  14159. Source=Paul Collins Startup list
  14160.  
  14161. [iTouch]
  14162. Confirmed=U
  14163. Filename=iTouch.exe
  14164. Description=iTouch loads the iTouch configuration program for Logitech keyboards. ItÆs needed if your keyboard has shortcut buttons and if you use them. ItÆs also needed if your keyboard does not have the num lock, caps lock, and scroll lock lights on it and you use the on-screen displays for num lock, caps lock, and scroll lock
  14165. Source=Paul Collins Startup list
  14166.  
  14167. [ItsDeductiblePopUp]
  14168. Confirmed=N
  14169. Filename=ItsDeductible.exe
  14170. Description=<a href="http://www.itsdeductible2.com/" target="_blank">ItsDeductible</a> from Income Dynamics. Calculates your noncash donations quickly and easily. This startup entry checks a registry entry for the next 'PopUp' date and if it is a past or current date displays a program related tip
  14171. Source=Paul Collins Startup list
  14172.  
  14173. [iTunes Helper]
  14174. Confirmed=Y
  14175. Filename=iTunesHelper.exe
  14176. Description=Installed with Apple's iTunes for Windows. Uses ~3-4MB of memory and if disabled in MSCONFIG or deleted from the registry it will re-instate itself after running iTunes a few times - hence the reluctant Y recommendation
  14177. Source=Paul Collins Startup list
  14178.  
  14179. [Iusage]
  14180. Confirmed=N
  14181. Filename=netdet.exe
  14182. Description=<a href="http://members.tripod.com/gauravdhup0/iumos.html" target="_blank">Internet Usage Monitor</a> - utility to calculate the cost and time on the internet via dial-up
  14183. Source=Paul Collins Startup list
  14184.  
  14185. [IW ControlCenter]
  14186. Confirmed=N
  14187. Filename=iwctrl.exe
  14188. Description=<a href="http://www.pinnaclesys.com/" target="_blank">Pinnacle Systems</a> InstantWrite enables you to use your CD-R, CD-RW and DVD-RAM drive just like a hard disk or floppy disk. You can drag and drop files, create new directories right on your CD-R, CD-RW or DVD-RAM. Maybe required if you use this feature on a regular basis
  14189. Source=Paul Collins Startup list
  14190.  
  14191. [iwctrl]
  14192. Confirmed=U
  14193. Filename=iwctrl.exe
  14194. Description=<a href="http://www.pinnaclesys.com/" target="_blank">Pinnacle Systems</a> InstantWrite enables you to use your CD-R, CD-RW and DVD-RAM drive just like a hard disk or floppy disk. You can drag and drop files, create new directories right on your CD-R, CD-RW or DVD-RAM. Maybe required if you use this feature on a regular basis
  14195. Source=Paul Collins Startup list
  14196.  
  14197. [IZE]
  14198. Confirmed=?
  14199. Filename=N/A
  14200. Description=<font color="#FF0000">??</font>
  14201. Source=Paul Collins Startup list
  14202.  
  14203. [j2 Tray Menu]
  14204. Confirmed=N
  14205. Filename=HotTray.exe
  14206. Description=eFax Messenger Tray Menu system tray icon for eFax Messenger Plus. Available via Start -> Programs. Disabling instructions available <a href="http://www.efax.com/help/index.asp" target="_blank">here</a>
  14207. Source=Paul Collins Startup list
  14208.  
  14209. [Jammer]
  14210. Confirmed=U
  14211. Filename=jammer.exe
  14212. Description=<a href="http://www.agnitum.com/products/jammer/" target="_blank">Jammer</a> by Agnitum - "Jammer is the last word in Internet security. It combines a user-friendly interface with very sophisticated and powerful security measures that protect your Windows system while you are surfing the web"
  14213. Source=Paul Collins Startup list
  14214.  
  14215. [Jammer2nd]
  14216. Confirmed=X
  14217. Filename=Jammer2nd.exe
  14218. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.z@mm.html" target="_blank">NETSKY.Z</a> WORM!
  14219. Source=Paul Collins Startup list
  14220.  
  14221. [Java Runtimes]
  14222. Confirmed=X
  14223. Filename=iexplore.exe
  14224. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.killav.b.html" target="_blank">KILLAV.B</a> TROJAN! Note - this is not the legitimate Internet Explorer (<a href="http://www.liutilities.com/products/wintaskspro/processlibrary/iexplore/" target="_blank">iexplore.exe</a>) process, which should not appear in Msconfig/Startup unless you add it manually!
  14225. Source=Paul Collins Startup list
  14226.  
  14227. [JavaUpdate0.07]
  14228. Confirmed=X
  14229. Filename=[filename]
  14230. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.jupdate.html" target=_blank>JUPDATE</a> TROJAN!
  14231. Source=Paul Collins Startup list
  14232.  
  14233. [JavaVM]
  14234. Confirmed=X
  14235. Filename=java.exe
  14236. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mydoom.m@mm.html" target="_blank">MYDOOM.M</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mydoom.n@mm.html" target="_blank">MYDOOM.N</a> WORMS! Note - not to be confused with the valid Windows "java.exe" which resides in C:\Windows\System (Win9x/Me), C:\Winnt\System32 (WinNT/2K) or C:\Windows\System32 (WinXP) as this resides in C:\Windows or C:\Winnt
  14237. Source=Paul Collins Startup list
  14238.  
  14239. [jawa32]
  14240. Confirmed=X
  14241. Filename=jawa32.exe
  14242. Description=Added by the <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/aqadcup/" target="_blank">AGENT.BG</a> WORM!
  14243. Source=Paul Collins Startup list
  14244.  
  14245. [Jawa322]
  14246. Confirmed=X
  14247. Filename=jawa32.exe
  14248. Description=Added by a variant of the <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/jawa32/" target=_blank>AGENT.BG</a> trojan
  14249.  
  14250. Source=Paul Collins Startup list
  14251.  
  14252. [JB]
  14253. Confirmed=N
  14254. Filename=Jiffybar.exe
  14255. Description="Get Paid As You surf" application
  14256. Source=Paul Collins Startup list
  14257.  
  14258. [Jet Detection]
  14259. Confirmed=N
  14260. Filename=ADGJDet.exe
  14261. Description=Added with SoundBlaster Live! or Audigy soundcards for headphone autodetection
  14262. Source=Paul Collins Startup list
  14263.  
  14264. [JetAdmin Discovery Indicator]
  14265. Confirmed=Y
  14266. Filename=HPJETDSC.EXE
  14267. Description=HP JetAdmin software for HP JetDirect Print Servers. HPJETDSC.EXE is the file necessary for the JetAdmin Discovery Indicator (paper airplane in the taskbar). It gets launched automatically through the registry, and remains active to control the Discovery Indicator
  14268. Source=Paul Collins Startup list
  14269.  
  14270. [jijbl]
  14271. Confirmed=X
  14272. Filename=ezlwy.bat
  14273. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.reddw@mm.html" target="_blank">REDDW</a> WORM!
  14274. Source=Paul Collins Startup list
  14275.  
  14276. [JobHisInit]
  14277. Confirmed=U
  14278. Filename=JobHisInit.exe
  14279. Description=Used by Ricoh network printers to enable network printing from the client
  14280. Source=Paul Collins Startup list
  14281.  
  14282. [Jog Serve]
  14283. Confirmed=U
  14284. Filename=JogServ2.exe
  14285. Description="Jog Dial" on a Sony Vaio laptop.  The dial can select various functions such as control audio. Needed if you use its features
  14286. Source=Paul Collins Startup list
  14287.  
  14288. [JogServ2]
  14289. Confirmed=U
  14290. Filename=JogServ2.exe
  14291. Description="Jog Dial" on a Sony Vaio laptop.  The dial can select various functions such as control audio. Needed if you use its features
  14292. Source=Paul Collins Startup list
  14293.  
  14294. [jotl]
  14295. Confirmed=?
  14296. Filename=millenzje.exe
  14297. Description=<font color="#FF0000">??</font>
  14298. Source=Paul Collins Startup list
  14299.  
  14300. [Jreg]
  14301. Confirmed=X
  14302. Filename=Jreg2b.exe
  14303. Description=<a href="http://sarc.com/avcenter/venc/data/adware.broadcastpc.b.html" target="_blank">BroadcastPC</a> adware variant
  14304. Source=Paul Collins Startup list
  14305.  
  14306. [jusched]
  14307. Confirmed=N
  14308. Filename=jusched.exe
  14309. Description=Checks with Sun's Java updates site to see if newer Java versions are available. Visit <a href="http://java.sun.com" target="_blank"> http://java.sun.com</a> or just run the Java Plug-In Control Panel
  14310. Source=Paul Collins Startup list
  14311.  
  14312. [jushed32.exe]
  14313. Confirmed=X
  14314. Filename=jushed32.exe
  14315. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite variant
  14316. Source=Paul Collins Startup list
  14317.  
  14318. [jutsu]
  14319. Confirmed=X
  14320. Filename=jutsu.exe
  14321. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotls.html" target=_blank>RBOT-LS</a> WORM!
  14322. Source=Paul Collins Startup list
  14323.  
  14324. [jv16 PT TempFileTool]
  14325. Confirmed=U
  14326. Filename=TempTool.exe
  14327. Description=<a href="http://www.vtoy.fi/jv16/shtml/powertools.shtml" target="_blank">jv16 PowerTools</a>' temporary file remover
  14328. Source=Paul Collins Startup list
  14329.  
  14330. [Jv16pt Network Resident]
  14331. Confirmed=U
  14332. Filename=jv16pt_network.exe
  14333. Description=<a href="http://www.vtoy.fi/jv16/shtml/powertools.shtml" target="_blank">jv16 PowerTools</a>' network resident program. Only needed if you are using the program's network features
  14334. Source=Paul Collins Startup list
  14335.  
  14336. [jvdnlssn]
  14337. Confirmed=X
  14338. Filename=fljzsshc.exe
  14339. Description=Flingstone.com adware - and its Golden Palace Casino program
  14340. Source=Paul Collins Startup list
  14341.  
  14342. [Jzi16]
  14343. Confirmed=?
  14344. Filename=jzi16.exe
  14345. Description=<font color="#FF0000">??</font>
  14346. Source=Paul Collins Startup list
  14347.  
  14348. [K2ps_full.task]
  14349. Confirmed=X
  14350. Filename=K2ps_full.exe
  14351. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_JUNTADOR.K" target="_blank">JUNTADOR.K</a> TROJAN!
  14352. Source=Paul Collins Startup list
  14353.  
  14354. [K6CPU.EXE]
  14355. Confirmed=N
  14356. Filename=K6CPU.EXE
  14357. Description=Authenticates CPU as K6 in system properties
  14358. Source=Paul Collins Startup list
  14359.  
  14360. [kak]
  14361. Confirmed=X
  14362. Filename=kak.hta
  14363. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/wscript.kakworm.html" target="_blank">KAKWORM</a> WORM!
  14364. Source=Paul Collins Startup list
  14365.  
  14366. [Kalibump]
  14367. Confirmed=U
  14368. Filename=Kalibump.exe
  14369. Description=Used with the now unsupported <a href="http://www.kali.net/" target="_blank">Kali</a> software for on-line gaming. This is used to automatically bump up the priority of WinProxy to GREATLY improve game speed when using a SOCKS proxy
  14370. Source=Paul Collins Startup list
  14371.  
  14372. [kalvsys]
  14373. Confirmed=X
  14374. Filename=kalv****.exe [* = random char]
  14375. Description=<a href="http://www.giantcompany.com/antispyware/research/spyware/spyware-SearchMiracle.EliteBar.aspx" target=_blank>EliteBar/SearchMiracle</a> adware installer
  14376. Source=Paul Collins Startup list
  14377.  
  14378. [kalvsys]
  14379. Confirmed=X
  14380. Filename=kalv***32.exe [* = random char]
  14381. Description=<a href="http://www.giantcompany.com/antispyware/research/spyware/spyware-SearchMiracle.EliteBar.aspx" target=_blank>EliteBar/SearchMiracle</a> adware installer
  14382. Source=Paul Collins Startup list
  14383.  
  14384. [Kana Reminder]
  14385. Confirmed=N
  14386. Filename=Reminder.exe
  14387. Description=<a href="http://www.istop.com/~phartana/reminder/" target="_blank">Kana Reminder</a> is a program which can be used to set a reminder to be triggered at a specified time
  14388. Source=Paul Collins Startup list
  14389.  
  14390. [Kaspersky Antivirus]
  14391. Confirmed=X
  14392. Filename=KasperskyAV.exe
  14393. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  14394.  
  14395. Source=Paul Collins Startup list
  14396.  
  14397. [KasperskyAv]
  14398. Confirmed=X
  14399. Filename=kaspersky.exe
  14400. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mimail.t@mm.html" target="_blank">MIMAIL.T</a> WORM! Note - this has nothing to do with the real Kaspersky AntiVirus
  14401. Source=Paul Collins Startup list
  14402.  
  14403. [KasperskyAVEng]
  14404. Confirmed=X
  14405. Filename=Kasperskyaveng.exe
  14406. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.v@mm.html" target="_blank">NETSKY.V</a> WORM!
  14407. Source=Paul Collins Startup list
  14408.  
  14409. [KAVPersonal50]
  14410. Confirmed=Y
  14411. Filename=Kav.exe
  14412. Description=<a href="http://www.kaspersky.com/personal" target="_blank">Kaspersky</a> Anti-Virus Personal 5.0
  14413. Source=Paul Collins Startup list
  14414.  
  14415. [KavRuns]
  14416. Confirmed=X
  14417. Filename=Windll.exe
  14418. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.trynoma.html" target="_blank">TRYNOMA</a> TROJAN!
  14419. Source=Paul Collins Startup list
  14420.  
  14421. [KAVutil]
  14422. Confirmed=X
  14423. Filename=[worm filename]
  14424. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.wintoo.b.worm.html" target="_blank">WINTOO.B</a> WORM!
  14425. Source=Paul Collins Startup list
  14426.  
  14427. [KAZAA]
  14428. Confirmed=N
  14429. Filename=kazaa.exe
  14430. Description=KAZAA is a file-sharing program which unfortunately being ad-based includes "Cy-door" adware. Check <a href="http://www.cexx.org/cydoor.htm" target="_blank">here</a> for information about "Cy-door" and <a href="http://www.lavasoft.de/software/adaware/" target="_blank">here</a> for a program that can remove it
  14431. Source=Paul Collins Startup list
  14432.  
  14433. [Kazaa Download Accelerator Updater (required)]
  14434. Confirmed=X
  14435. Filename=regsvr32 [path] kdp****.dll [* = random char]
  14436. Description=<a href="http://www.pestpatrol.com/PestInfo/s/safeguardprotect.asp" target="_blank">SafeguardProtect/Veevo</a> hijacker
  14437.  
  14438. Source=Paul Collins Startup list
  14439.  
  14440. [Kazaa lptt01]
  14441. Confirmed=X
  14442. Filename=kazaa.exe
  14443. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "kazaa" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>. Note - this is not the valid KaZaA file sharing program which has the same executable name
  14444. Source=Paul Collins Startup list
  14445.  
  14446. [Kazaa ml097e]
  14447. Confirmed=X
  14448. Filename=kazaa.exe
  14449. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "kazaa" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>. Note - this is not the valid KaZaA file sharing program which has the same executable name
  14450. Source=Paul Collins Startup list
  14451.  
  14452. [KAZAACuf]
  14453. Confirmed=X
  14454. Filename=9
  14455. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.kitro.d.worm.html" target="_blank"> KITRO.D</a> (or <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_ARGEN.A&VSect=T" target="_blank">ARGEN.A</a>) WORM!
  14456.  
  14457. Source=Paul Collins Startup list
  14458.  
  14459. [kazaalite]
  14460. Confirmed=N
  14461. Filename=kazaalite.exe
  14462. Description=<a href="http://www.webattack.com/get/kazaalite.shtml" target="_blank">Kazaalite</a> is a file sharing client - not to be confused with the original Kazaa program. Unlike the original, this one does not contain any advertising or tracking mechanisms
  14463. Source=Paul Collins Startup list
  14464.  
  14465. [KaZooM]
  14466. Confirmed=N
  14467. Filename=KaZooM.Exe
  14468. Description=KaZoom from <a href="http://www.bluehavenmedia.com/" target="_blank"> Blue Haven Media</a> - "add-on application that automatically speeds up the download process and finds the files you want with far more power than regular KaZaA searches"
  14469. Source=Paul Collins Startup list
  14470.  
  14471. [KBD]
  14472. Confirmed=U
  14473. Filename=KBD.EXE
  14474. Description=Multimedia keyboard manager. Required if you use the multimedia keys
  14475. Source=Paul Collins Startup list
  14476.  
  14477. [KBD MediaCenter]
  14478. Confirmed=U
  14479. Filename=MEDIACTR.EXE
  14480. Description=Multimedia keyboard manager. Required if you use the multimedia keys
  14481. Source=Paul Collins Startup list
  14482.  
  14483. [kbddrv32]
  14484. Confirmed=X
  14485. Filename=kbddrv32.exe
  14486. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  14487. Source=Paul Collins Startup list
  14488.  
  14489. [kbddrvinf]
  14490. Confirmed=X
  14491. Filename=kbddrvinf.exe
  14492. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  14493. Source=Paul Collins Startup list
  14494.  
  14495. [KCeasy]
  14496. Confirmed=N
  14497. Filename=KCeasy.exe
  14498. Description=<a href="http://kceasy.com/about/" target=_blank>KCeasy</a> - a Windows peer-to-peer filesharing application which uses <a href="http://www.encyclopedia-online.info/GiFT_P2P" target=_blank>giFT</a> as its 'back end' foundation. The networks currently supported are OpenFT and Gnutella
  14499. Source=Paul Collins Startup list
  14500.  
  14501. [KClient]
  14502. Confirmed=U
  14503. Filename=kstatus.exe
  14504. Description=KClient Kerberos client software for Win32 systems. It provides the libraries and utilities needed to use Kerberos-based PC applications developed by Computing Services such as KWeb and NiftyTelnet
  14505. Source=Paul Collins Startup list
  14506.  
  14507. [kdx]
  14508. Confirmed=N
  14509. Filename=KHost.exe
  14510. Description=KonTiki <a href="http://help.kontiki.com/enduser/group.jsp;jsessionid=445B8C402E10C9AFBC8E053A3BBC395C?node=1829" target="_blank">Secure Delivery Plug In</a> related. "The Kontiki Delivery Management System (DMS) is a secure delivery network for distribution of video, software, audio, documents, and other digital media. The Kontiki DMS enables enterprises to efficiently publish, secure, deliver and track digital media to employees, partners, and customers"
  14511. Source=Paul Collins Startup list
  14512.  
  14513. [KE9801]
  14514. Confirmed=U
  14515. Filename=DriBat32.exe
  14516. Description=<a href="http://www.reset.bg/ke9801.htm" target="_blank">KE-9801</a> multimedia keyboard - required if you use the multimedia keys
  14517. Source=Paul Collins Startup list
  14518.  
  14519. [Keenvalue]
  14520. Confirmed=X
  14521. Filename=Keenvalue.exe
  14522. Description=<a href="http://www.infobeat.com/infobar/terms.html" target="_blank">Keenvalue</a> spyware - see <a href="http://www.dslreports.com/forum/remark,6752007~root=security,1~mode=flat" target="_blank">here</a>
  14523. Source=Paul Collins Startup list
  14524.  
  14525. [KEMailKb]
  14526. Confirmed=U
  14527. Filename=KEMailKb.EXE
  14528. Description=Controls the buttons at the top of the <a href="http://www.mic-innovations.com/micro_inv/large_image_pages/kb650i.htm" target="_blank"> Micro Innovations 650i Internet Access Keyboard</a>. If you disable it you cannot use the buttons - like volume control or shut down
  14529. Source=Paul Collins Startup list
  14530.  
  14531. [Kemet]
  14532. Confirmed=?
  14533. Filename=kemet.exe
  14534. Description=<font color="#FF0000">??</font>
  14535. Source=Paul Collins Startup list
  14536.  
  14537. [kern64dll]
  14538. Confirmed=X
  14539. Filename=[random filename]
  14540. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/pwsteal.tarno.j.html" target="_blank">TARNO.J</a> TROJAN!
  14541. Source=Paul Collins Startup list
  14542.  
  14543. [kernctl32]
  14544. Confirmed=X
  14545. Filename=rundll32 kctl32.dll, initialize
  14546. Description=Added by the AGENT.AT TROJAN!
  14547. Source=Paul Collins Startup list
  14548.  
  14549. [Kernel]
  14550. Confirmed=X
  14551. Filename=bboy.exe
  14552. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MUMU.B" target="_blank">MUMU.B</a> WORM!
  14553. Source=Paul Collins Startup list
  14554.  
  14555. [Kernel Loader]
  14556. Confirmed=X
  14557. Filename=ntkrnl.exe
  14558. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.cervivec.a@mm.html" target="_blank">CERVIVEC.A</a> WORM!
  14559. Source=Paul Collins Startup list
  14560.  
  14561. [kernel system daemon]
  14562. Confirmed=X
  14563. Filename=ACTIVAT0R.exe
  14564. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.aw.html" target="_blank">RANDEX.AW</a> WORM!
  14565. Source=Paul Collins Startup list
  14566.  
  14567. [kernel32]
  14568. Confirmed=X
  14569. Filename=kern32.exe
  14570. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_BADTRANS.A" target="_blank">BADTRANS.A</a> WORM!
  14571. Source=Paul Collins Startup list
  14572.  
  14573. [Kernel32]
  14574. Confirmed=X
  14575. Filename=Kernel32.exe
  14576. Description=Added by a number of VIRUSES, WORMS and TROJANS!
  14577. Source=Paul Collins Startup list
  14578.  
  14579. [kernel32]
  14580. Confirmed=X
  14581. Filename=kernel.dli
  14582. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.netdevil.b.html" target="_blank">NETDEVIL.B</a> TROJAN!
  14583. Source=Paul Collins Startup list
  14584.  
  14585. [Kernel32]
  14586. Confirmed=X
  14587. Filename=Kernel.dll
  14588. Description=Added by the <a href="http://vil.mcafee.com/dispVirus.asp?virus_k=99476" target="_blank">REDLOF.M</a> VIRUS!
  14589. Source=Paul Collins Startup list
  14590.  
  14591. [kernel32]
  14592. Confirmed=X
  14593. Filename=kernel32.dlI
  14594. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.netdevil.15.html" target="_blank">NETDEVIL.15</a> TROJAN!
  14595. Source=Paul Collins Startup list
  14596.  
  14597. [Kernel32]
  14598. Confirmed=X
  14599. Filename=krnl32.exe
  14600. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.epon@mm.html" target="_blank">EPON</a> WORM!
  14601. Source=Paul Collins Startup list
  14602.  
  14603. [Kernel32]
  14604. Confirmed=X
  14605. Filename=Kernel32.win
  14606. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/vbs.gaggle.d.html" target="_blank">GAGGLE.D</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/vbs.gaggle.e.html" target="_blank">GAGGLE.E</a> WORMS!
  14607. Source=Paul Collins Startup list
  14608.  
  14609. [Kernel32]
  14610. Confirmed=X
  14611. Filename=kernel32s.exe
  14612. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojbckdrcic.html" target=_blank>SDBOT-PU</a> TROJAN!
  14613.  
  14614. Source=Paul Collins Startup list
  14615.  
  14616. [kernel32dll]
  14617. Confirmed=X
  14618. Filename=guardpc.exe
  14619. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotcu.html" target=_blank>FORBOT-CU</a> WORM!
  14620. Source=Paul Collins Startup list
  14621.  
  14622. [kernelfaultcheck]
  14623. Confirmed=N
  14624. Filename=dumprep 0 -k
  14625. Description=Used in connection with memory dumps - you can disable these by - right clicking on My Computer, selecting Properties and then the Advanced tab. Click on the Settings button in 'Startup and Recovery'. In the bottom pane - under 'Write debugging information' - click on the down arrow and then select 'None' - OK your way out
  14626. Source=Paul Collins Startup list
  14627.  
  14628. [kernelfaultcheck]
  14629. Confirmed=N
  14630. Filename=dumprep 0 -u
  14631. Description=Used in connection with memory dumps - you can disable these by - right clicking on My Computer, selecting Properties and then the Advanced tab. Click on the Settings button in 'Startup and Recovery'. In the bottom pane - under 'Write debugging information' - click on the down arrow and then select 'None' - OK your way out
  14632. Source=Paul Collins Startup list
  14633.  
  14634. [KernelFaultChk]
  14635. Confirmed=X
  14636. Filename=sms.exe
  14637. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.deadhat.html" target="_blank">DEADHAT</a> WORM! Do not confuse with the valid "kernelfaultcheck" which runs "dumprep 0 -k" or "dumprep 0 -u"
  14638. Source=Paul Collins Startup list
  14639.  
  14640. [Kernell]
  14641. Confirmed=X
  14642. Filename=systems.exe
  14643. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.tarno.c.html" target="_blank">TARNO.C</a> TROJAN!
  14644. Source=Paul Collins Startup list
  14645.  
  14646. [Kernell32]
  14647. Confirmed=X
  14648. Filename=Kernell.dll
  14649. Description=Added by the <a href="http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=TROJ_DESTINY.A" target="_blank">DESTINY.A</a> TROJAN!
  14650. Source=Paul Collins Startup list
  14651.  
  14652. [KernellApps]
  14653. Confirmed=X
  14654. Filename=csrss.exe
  14655. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojbancbanac.html" target=_blank>BANCBAN-AC</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/" target="_blank">csrss.exe</a> process, which should not appear in Msconfig/Startup!
  14656.  
  14657. Source=Paul Collins Startup list
  14658.  
  14659. [Kernelw]
  14660. Confirmed=X
  14661. Filename=Kernelw32.exe
  14662. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.hllw.indor.e@mm.html" target="_blank">INDOR.E</a> WORM!
  14663. Source=Paul Collins Startup list
  14664.  
  14665. [Kernel_check]
  14666. Confirmed=X
  14667. Filename=wmiprvse.exe
  14668. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sonebotb.html" target=_blank>SONEBOT-B</a> WORM!
  14669. Source=Paul Collins Startup list
  14670.  
  14671. [key]
  14672. Confirmed=X
  14673. Filename=sysxp.exe
  14674. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.ab@mm.html" target="_blank">BEAGLE.AB</a> WORM!
  14675. Source=Paul Collins Startup list
  14676.  
  14677. [key]
  14678. Confirmed=X
  14679. Filename=sys_xp.exe
  14680. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.ac@mm.html" target="_blank">BEAGLE.AC</a> WORM!
  14681. Source=Paul Collins Startup list
  14682.  
  14683. [key]
  14684. Confirmed=X
  14685. Filename=winxp.exe
  14686. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle.ag@mm.html" target="_blank">BEAGLE.AG</a> WORM!
  14687. Source=Paul Collins Startup list
  14688.  
  14689. [Key Logger]
  14690. Confirmed=X
  14691. Filename=csrss.exe
  14692. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.buchon.a@mm.html" target=_blank>BUCHON.A</a> WORM! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/" target="_blank">csrss.exe</a> process, which should not appear in Msconfig/Startup!
  14693. Source=Paul Collins Startup list
  14694.  
  14695. [Key Text]
  14696. Confirmed=N
  14697. Filename=KeyText.exe
  14698. Description=<a href="http://www.mjmsoft.com/keytext.htm" target="_blank">Key Text 2000</a> from MJMSoft Design - utility to automate repetitive keyboard tasks. Available via Start -> Programs
  14699. Source=Paul Collins Startup list
  14700.  
  14701. [Key1]
  14702. Confirmed=X
  14703. Filename=Rlid.exe
  14704. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.lixy.html" target="_blank">LIXY</a> TROJAN!
  14705. Source=Paul Collins Startup list
  14706.  
  14707. [Key2]
  14708. Confirmed=?
  14709. Filename=serve.exe
  14710. Description=<font color="#FF0000">??</font>
  14711. Source=Paul Collins Startup list
  14712.  
  14713. [KeyAccess]
  14714. Confirmed=Y
  14715. Filename=keyacc32.exe
  14716. Description=KeyServer KeyAccess client software - "when the KeyServer program is launched, the KeyServer process becomes active so license requests from client computers can be serviced. Without KeyAccess, a keyed program cannot run, so license control is very secure"
  14717. Source=Paul Collins Startup list
  14718.  
  14719. [Keybdcntl]
  14720. Confirmed=X
  14721. Filename=keybdcntl.exe
  14722. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER.C</a> TROJAN!
  14723. Source=Paul Collins Startup list
  14724.  
  14725. [Keyboard Manager]
  14726. Confirmed=U
  14727. Filename=MMKeybd.exe
  14728. Description=Multimedia keyboard manager. Required if you use the additional keys
  14729. Source=Paul Collins Startup list
  14730.  
  14731. [Keyboard Preload Check]
  14732. Confirmed=Y
  14733. Filename=Preload.exe
  14734. Description=Millenium Multi-Function Keyboard driver
  14735. Source=Paul Collins Startup list
  14736.  
  14737. [KeyMaestro]
  14738. Confirmed=U
  14739. Filename=kmaestro.exe
  14740. Description=Multimedia keyboard manager. Required if you use the multimedia keys
  14741. Source=Paul Collins Startup list
  14742.  
  14743. [keymap]
  14744. Confirmed=U
  14745. Filename=keymap.exe
  14746. Description=System Tray utility and background task used by games produced by Kesmai (published by Interactive Magic) and which enables you to program keys to do specific actions during the game
  14747. Source=Paul Collins Startup list
  14748.  
  14749. [keymgrldr]
  14750. Confirmed=X
  14751. Filename=rundll32 setupapi, InstallHinfSection... keymgr3.inf
  14752. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite variant
  14753. Source=Paul Collins Startup list
  14754.  
  14755. [KeyPatrol]
  14756. Confirmed=U
  14757. Filename=KeyPatrol.exe
  14758. Description=<a href="http://www.pestpatrol.com/KeyPatrol/" target="_blank">KeyPatrol</a> - detects Key Loggers ("keyboard loggers" or "keyloggers") using both behavioral and pattern-matching algorithms
  14759. Source=Paul Collins Startup list
  14760.  
  14761. [KeyWallet]
  14762. Confirmed=U
  14763. Filename=KWallet.exe
  14764. Description="<a href="http://www.keywallet.com/index.php" target="_blank">KeyWallet</a> is a useful and convenient desktop utility that spares you the trouble of filling in your logins, passwords and other personal data manually"
  14765. Source=Paul Collins Startup list
  14766.  
  14767. [kfienq]
  14768. Confirmed=X
  14769. Filename=masbl.bat
  14770. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.kifer.html" target="_blank">KIFER</a> TROJAN!
  14771. Source=Paul Collins Startup list
  14772.  
  14773. [khooker]
  14774. Confirmed=N
  14775. Filename=khooker.exe
  14776. Description=SiS Keyboard Daemon. System Tray utility which gets installed by the drivers of the latter day SiS VGA cards. Can cause errors at startup and isn't required
  14777. Source=Paul Collins Startup list
  14778.  
  14779. [KICKMON.EXE]
  14780. Confirmed=U
  14781. Filename=KICKMON.EXE
  14782. Description=KeepItClean - utility that deletes safe to remove files, cookies, browsing history, etc. This is the scheduler - if you don't schedule clean-ups it isn't required
  14783. Source=Paul Collins Startup list
  14784.  
  14785. [Kill Popup]
  14786. Confirmed=U
  14787. Filename=KillPopup.exe
  14788. Description=<a href="http://www.killpopup.shareware-rating.com/" target="_blank">KillPopup</a> - pop-up stopper
  14789. Source=Paul Collins Startup list
  14790.  
  14791. [Kinberlink]
  14792. Confirmed=N
  14793. Filename=Kinberlink.exe
  14794. Description=<a href="http://www.kinberlin.com/kinberlink/index.asp" target="_blank">Kinberlink</a> network messaging. Available via Start -> Programs
  14795. Source=Paul Collins Startup list
  14796.  
  14797. [KK Loader]
  14798. Confirmed=U
  14799. Filename=loadkk.exe
  14800. Description=<a href="http://www.keykey.com/index1.html" target="_blank">KeyKey XP Professional</a> from KeyKey.com. "Monitor Instant Messages, Chats, Emails, Web Site URLs, Passwords, Computer Programs, Start Up and Shut Down time and much more completely undetected to the user."
  14801. Source=Paul Collins Startup list
  14802.  
  14803. [klp]
  14804. Confirmed=U
  14805. Filename=run32dll.exe
  14806. Description=<a href="http://www.newfreeware.com/internet/480/" target="_blank">PAL PC Spy</a> - key recorder and screen capture utility which controls and monitors everything that happens on your pc and online
  14807. Source=Paul Collins Startup list
  14808.  
  14809. [KM9801U]
  14810. Confirmed=U
  14811. Filename=MMHotKey.exe
  14812. Description=Multimedia key handling for the relevant type of Turbo-Media keyboard. Shortcut available. Note that with this running it can crash DirectX8/9 under WinXP when a game switches to full-screen
  14813. Source=Paul Collins Startup list
  14814.  
  14815. [kmw_run.exe]
  14816. Confirmed=U
  14817. Filename=kmw_run.exe
  14818. Description=Kensington MouseWorks - mouse/trackball software. Not required unles you use any special features
  14819. Source=Paul Collins Startup list
  14820.  
  14821. [kmw_show.exe]
  14822. Confirmed=U
  14823. Filename=kmw_show.exe
  14824. Description=Kensington MouseWorks - mouse/trackball software. Not required unles you use any special features
  14825. Source=Paul Collins Startup list
  14826.  
  14827. [Kodak Batch Transfer]
  14828. Confirmed=N
  14829. Filename=pezdow1.exe
  14830. Description=Part of "Kodak Picture Easy" software for digital cameras. Includes the display of an icon in the System Tray to quickly transfer photos to a PC
  14831. Source=Paul Collins Startup list
  14832.  
  14833. [Kodak EasyShare software]
  14834. Confirmed=U
  14835. Filename=EasyShare.exe
  14836. Description=Software bundled with Kodak digital cameras to manage the connection between the PC and the Camera. Can be started manually
  14837. Source=Paul Collins Startup list
  14838.  
  14839. [Kodak Picture Transfer Software]
  14840. Confirmed=N
  14841. Filename=pts.exe
  14842. Description=Looks for Kodak camera connection and media insertion. Available via Start -> Programs
  14843. Source=Paul Collins Startup list
  14844.  
  14845. [Kodak Software Updater]
  14846. Confirmed=N
  14847. Filename=backweb*****.exe
  14848. Description=Software updater for <a href="http://www.kodak.com/global/en/digital/easyShare/indexFlash.jhtml" target="_blank">Kodak Easyshare</a> digital cameras
  14849. Source=Paul Collins Startup list
  14850.  
  14851. [KodakCCS]
  14852. Confirmed=Y
  14853. Filename=KodakCCS.exe
  14854. Description=Kodak DC File System Driver
  14855. Source=Paul Collins Startup list
  14856.  
  14857. [Konni Symbol Autostart]
  14858. Confirmed=N
  14859. Filename=KonniSymbol.exe
  14860. Description=Gives configuration access to <a href="http://www.besoftware.com/index.html" target="_blank">RagTime Solo</a> professional business publishing software. RagTime Solo is the private user version of RagTime 5
  14861. Source=Paul Collins Startup list
  14862.  
  14863. [kontiki]
  14864. Confirmed=N
  14865. Filename=kontiki.exe
  14866. Description=<a href="http://help.kontiki.com/enduser/group.jsp;jsessionid=2C47C896EA1784C5321FD3E6845E8157?node=2846" target="_blank">Kontiki Delivery Manager</a> - Windows-based client software that enables secure delivery of content to users' desktops
  14867. Source=Paul Collins Startup list
  14868.  
  14869. [KREC32]
  14870. Confirmed=U
  14871. Filename=krec32.exe
  14872. Description=StarrCommander Pro Keystroke logging software
  14873. Source=Paul Collins Startup list
  14874.  
  14875. [Krnlmod]
  14876. Confirmed=U
  14877. Filename=Krnlmod.exe
  14878. Description=Keylogger - see <a href="http://www.pestpatrol.com/PestInfo/W/Windows_Keylogger.asp" target="_blank"> here</a>. Given a "U" recommendation because it depends if you intentionally installed it. If you didn't, treat it as "X" and uninstall or remove via Spybot S&D (for example)
  14879. Source=Paul Collins Startup list
  14880.  
  14881. [ktchnsnk]
  14882. Confirmed=U
  14883. Filename=ktchnsnk.exe
  14884. Description=HP program found with the Office Jet 500/600/700 series which initializes the Office Jet manager each time the computer is booted up or rebooted
  14885. Source=Paul Collins Startup list
  14886.  
  14887. [kv3000]
  14888. Confirmed=X
  14889. Filename=lover.vbe
  14890. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/vbs.zsyang.b@mm.html" target="_blank">ZSYANG.B</a> WORM!
  14891. Source=Paul Collins Startup list
  14892.  
  14893. [kvern16.dll]
  14894. Confirmed=X
  14895. Filename=regsvr32.exe [path] kvern16.dll
  14896. Description=<a href="http://www.doxdesk.com/parasite/DailyWinner.html" target=_blank>DailyWinner</a> adware
  14897.  
  14898. Source=Paul Collins Startup list
  14899.  
  14900. [kw3eef76]
  14901. Confirmed=X
  14902. Filename=rundll32.exe [path] kw3eef76.dll, EnableRunDLL32
  14903. Description=<a href="http://www.spywareguide.com/product_show.php?id=853" target="_blank">LZIO.com</a> adware downloader
  14904. Source=Paul Collins Startup list
  14905.  
  14906. [kX Mixer]
  14907. Confirmed=N
  14908. Filename=kxmixer.exe
  14909. Description=Provides Mixer and Control functionality to KxProject Audio driver for EMU10k based soundcards
  14910. Source=Paul Collins Startup list
  14911.  
  14912. [LanGuard]
  14913. Confirmed=X
  14914. Filename=languard.exe
  14915. Description=Adware downloader
  14916. Source=Paul Collins Startup list
  14917.  
  14918. [LanSpeed2]
  14919. Confirmed=U
  14920. Filename=LanSpeed2.exe
  14921. Description=Monitors any traffic that is using a LAN adapter (Ethernet or Token ring network card)
  14922. Source=Paul Collins Startup list
  14923.  
  14924. [LapLink scheduler]
  14925. Confirmed=U
  14926. Filename=Llsched.exe
  14927. Description=Utility that automatically performs file transfers as unattended background operations
  14928. Source=Paul Collins Startup list
  14929.  
  14930. [Lar]
  14931. Confirmed=X
  14932. Filename=Llass.exe
  14933. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojinora.html" target="_blank">INOR-A</a> TROJAN!
  14934. Source=Paul Collins Startup list
  14935.  
  14936. [lar]
  14937. Confirmed=X
  14938. Filename=[trojan filename]
  14939. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.roxy.c.html" target="_blank">ROXY.C</a> TROJAN!
  14940. Source=Paul Collins Startup list
  14941.  
  14942. [Lasb]
  14943. Confirmed=?
  14944. Filename=ewat.exe
  14945. Description=<font color="#FF0000">??</font>
  14946. Source=Paul Collins Startup list
  14947.  
  14948. [LAsIAf32]
  14949. Confirmed=X
  14950. Filename=RePEAtLD.exe
  14951. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.repeatld.html" target="_blank">REPEATLD</a> WORM!
  14952. Source=Paul Collins Startup list
  14953.  
  14954. [LASTinst]
  14955. Confirmed=Y
  14956. Filename=N/A
  14957. Description=For Gilat Communications internet satellite systems. Gilat rescue (Satellite system restore). Required if you have this system. Can cause a BSOD (blue screen of death) if left out
  14958. Source=Paul Collins Startup list
  14959.  
  14960. [Later]
  14961. Confirmed=?
  14962. Filename=later.exe
  14963. Description=<font color="#FF0000">??</font>
  14964. Source=Paul Collins Startup list
  14965.  
  14966. [LaunApp]
  14967. Confirmed=U
  14968. Filename=LaunApp.exe
  14969. Description=Part of Acer Launch Manager - programmable keys on such laptops as the TravelMate 610
  14970. Source=Paul Collins Startup list
  14971.  
  14972. [Launcg]
  14973. Confirmed=?
  14974. Filename=launcg.exe
  14975. Description=<font color="#FF0000">??</font>
  14976. Source=Paul Collins Startup list
  14977.  
  14978. [Launch Ai Booster]
  14979. Confirmed=U
  14980. Filename=OverClk.exe
  14981. Description=ASUS <a href="http://www.asuscom.de/pub/ASUS/mb/sock478/p4p800/AIBooster_u.pdf" target=_blank>Ai Booster</a> is an application that allows you to overclock the CPU either manually or automatically without the hassle of entering the BIOS Setup
  14982. Source=Paul Collins Startup list
  14983.  
  14984. [Launch YahooPOPs! at Windows startup]
  14985. Confirmed=N
  14986. Filename=YAHOOPOPS.EXE
  14987. Description=<a href="http://yahoopops.sourceforge.net/" target="_blank">YahooPOPs</a> - enables free POP3/SMTP access to Yahoo! Mail through a service on localhost that emulates the web interface. Available via Start -> Programs
  14988. Source=Paul Collins Startup list
  14989.  
  14990. [LaunchAp]
  14991. Confirmed=U
  14992. Filename=LaunchAp.exe
  14993. Description=Part of <a href="http://global.acer.com/" target="_blank">Acer</a> Launch Manager - programmable keys on such laptops as the TravelMate 610
  14994. Source=Paul Collins Startup list
  14995.  
  14996. [LaunchApp]
  14997. Confirmed=U
  14998. Filename=Alaunch.exe
  14999. Description=<a href="http://global.acer.com/" target="_blank">Acer</a> Launch tool utility on laptops
  15000. Source=Paul Collins Startup list
  15001.  
  15002. [Launchboard]
  15003. Confirmed=U
  15004. Filename=lnchbrd.exe
  15005. Description="LaunchBoard software from Darwin turns your keyboard into a remote control for the Internet and your computer! With LaunchBoard 2.0, you can customize up to 38 keys on your PC keyboard to instantly launch Web Sites, start applications, perform custom macros, handle Windows shortcuts, store passwords, and perform loads of other customizable functions"
  15006. Source=Paul Collins Startup list
  15007.  
  15008. [Launcher]
  15009. Confirmed=X
  15010. Filename=launcher.exe
  15011. Description=Spyware component related to DownloadWare and found in Program FilesKFH
  15012. Source=Paul Collins Startup list
  15013.  
  15014. [Launcher]
  15015. Confirmed=N
  15016. Filename=relaunch.exe
  15017. Description=Audio Applications Launcher for the Philips <a href="http://www.consumer.philips.com/global/b2c/ce/catalog/product.jhtml;jsessionid=ONLYIDABKOHRQCRQNE2RYVIKGBUCWHD0?divId=0&groupId=PCSTUFF&catId=&subCatId=SOUNDCARDS&productId=PSC703_05" target="_blank">Rythmiic Edge</a> soundcard (the Philips Rhythmic Edge is the same as the Thunderbird PCI soundcard - see TBtray). Available via Start -> Programs
  15018. Source=Paul Collins Startup list
  15019.  
  15020. [Lavasoft Ad-Aware]
  15021. Confirmed=X
  15022. Filename=Ad-Aware.exe
  15023. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotso.html" target=_blank>RBOT-SO</a> WORM! Note - this is not the popular <a href="http://www.lavasoft.de/software/adaware/" target="_blank">Ad-aware</a> spware/adware removal tool
  15024. Source=Paul Collins Startup list
  15025.  
  15026. [Lavasoft Adwatch]
  15027. Confirmed=U
  15028. Filename=Ad-watch.exe
  15029. Description=Part of Lavasoft <a href="http://www.lavasoft.de/software/adaware/" target="_blank">Ad-aware Plus</a> - realtime spyware-monitor watching your memory and registry for spyware that tries to install or change your system
  15030. Source=Paul Collins Startup list
  15031.  
  15032. [laxmsp32.exe]
  15033. Confirmed=Y
  15034. Filename=laxmsp32.exe
  15035. Description=Lexmark Scan and Copy Control Program for the X63 (and maybe others) printer/scanner. Required for the scanner to work 
  15036. Source=Paul Collins Startup list
  15037.  
  15038. [LCDC]
  15039. Confirmed=U
  15040. Filename=LCDC.exe
  15041. Description=<a href="http://www.lcdc.cc/about.htm" target="_blank">LCDC</a> is an application that displays various information on your LCD or VFD screen. The number of things that LCDC can do is expandable by Plugins
  15042. Source=Paul Collins Startup list
  15043.  
  15044. [lcfep]
  15045. Confirmed=N
  15046. Filename=lcfep.exe
  15047. Description=Tivoli æTMEÆ System Tray icon - "'lcfep' is the program that displays statistics about the Endpoint. Apparently stopping/removing this process has no impact on the Endpoint itself which will continue to function normally"
  15048. Source=Paul Collins Startup list
  15049.  
  15050. [lcvga]
  15051. Confirmed=X
  15052. Filename=lcvga.exe
  15053. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojhostola.html" target=_blank>HOSTOL-A</a> TROJAN!
  15054.  
  15055. Source=Paul Collins Startup list
  15056.  
  15057. [ld]
  15058. Confirmed=X
  15059. Filename=ld.exe
  15060. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite related - redirects to fastwebfinder.com
  15061. Source=Paul Collins Startup list
  15062.  
  15063. [LDM]
  15064. Confirmed=N
  15065. Filename=backweb-8876480.exe
  15066. Description=Installed with the software for Logitech products. Automatically checks for software upgrades AND new products, services and special offerings from Logitech
  15067. Source=Paul Collins Startup list
  15068.  
  15069. [LDM]
  15070. Confirmed=N
  15071. Filename=ldmconf.exe
  15072. Description=Installed with the software for Logitech products. Automatically checks for software upgrades AND new products, services and special offerings from Logitech
  15073. Source=Paul Collins Startup list
  15074.  
  15075. [LED TRAY]
  15076. Confirmed=U
  15077. Filename=LEDTRAY.EXE
  15078. Description=Installs a USB compact flash card reader or drive on start-up. The device is distributed by Microtech and is made by a company called SnapShot. Required if you want the reader to work
  15079. Source=Paul Collins Startup list
  15080.  
  15081. [LeechGet]
  15082. Confirmed=N
  15083. Filename=LeechGet.exe
  15084. Description=<a href="http://www.leechget.de/">LeechGet</a> download manager
  15085. Source=Paul Collins Startup list
  15086.  
  15087. [LetsSearch]
  15088. Confirmed=X
  15089. Filename=LetsSearch.exe
  15090. Description=<a href="http://www.doxdesk.com/parasite/BrowserAid.html" target="_blank">BrowserAid/BrowserPal</a> foistware variant
  15091. Source=Paul Collins Startup list
  15092.  
  15093. [Lexmark 3100 Series]
  15094. Confirmed=Y
  15095. Filename=lxbrbmgr.exe
  15096. Description=Lexmark printer button manager. Required for correct operation
  15097.  
  15098. Source=Paul Collins Startup list
  15099.  
  15100. [Lexmark X5100 Series]
  15101. Confirmed=U
  15102. Filename=lxbabmgr.exe
  15103. Description=System Tray application that enables scan or fax functions to run directly from the printer via the buttons. Can be launched from a desktop shortcut
  15104. Source=Paul Collins Startup list
  15105.  
  15106. [Lexmark X74-X75]
  15107. Confirmed=U
  15108. Filename=lxbabmgr.exe
  15109. Description=System Tray application that enables scan or fax functions to run directly from the printer via the buttons. Can be launched from a desktop shortcut
  15110. Source=Paul Collins Startup list
  15111.  
  15112. [Lexmark Xxx Button Manager]
  15113. Confirmed=Y
  15114. Filename=AcBtnMgr_Xxx.exe
  15115. Description=Associated with the Lexmark Xxx (where "xx" is the model) all-in-one printer/scanner/copier. Required for correct operation
  15116. Source=Paul Collins Startup list
  15117.  
  15118. [Lexmark Xxx Button Monitor]
  15119. Confirmed=Y
  15120. Filename=ACMonitor_Xxx.exe
  15121. Description=Associated with the Lexmark Xxx (where "xx" is the model) all-in-one printer/scanner/copier. Required for correct operation
  15122. Source=Paul Collins Startup list
  15123.  
  15124. [LexmarkPrinTray]
  15125. Confirmed=N
  15126. Filename=printray.exe
  15127. Description=Lexmark Printer icon in the System Tray for quick access. Not required - uncheck via Printer configuration rather than MSCONFIG. Can also be listed as PrinTray
  15128. Source=Paul Collins Startup list
  15129.  
  15130. [lexpps]
  15131. Confirmed=N
  15132. Filename=lexpps.exe
  15133. Description=For Lexmark printers. From Lexmark: "This enables bi-directional printing over a peer to peer network. If the printer is connected directly to your PC, the file is not used, (or should not be used) at all". It is known that firewalls can however alert you to "lexpps.exe" requesting server privileges
  15134. Source=Paul Collins Startup list
  15135.  
  15136. [LexStart]
  15137. Confirmed=U
  15138. Filename=lexstart.exe
  15139. Description=Lexmark printer software may add Lexstart.exe in the startup folder to handle print commands that you send to the printer. Sometimes required for the printer to work correctly - not in the case of a Lexmark Z42 for instance
  15140. Source=Paul Collins Startup list
  15141.  
  15142. [Lfsndmng]
  15143. Confirmed=U
  15144. Filename=lfsndmng.exe
  15145. Description=<a href="http://www.lightningfax.com/products/lightningfax/features.htm" target="_blank">LightningFAX Enterprise Fax Server</a> - "puts faxing at the fingertips of networked enterprise users. It enables rapid, secure sending and Direct-To-Desktop Delivery of mission-critical documents"
  15146. Source=Paul Collins Startup list
  15147.  
  15148. [lhttseng]
  15149. Confirmed=N
  15150. Filename=rundll32.exe ..lhttseng.inf, RemoveCabinet
  15151. Description=Left over after installation of the British English version of the Lernout & Hauspie Text To Speech (TTS) Engine
  15152. Source=Paul Collins Startup list
  15153.  
  15154. [li-multi****]
  15155. Confirmed=X
  15156. Filename=li-multi****.exe
  15157. Description=Adult web-dialler - **** is random
  15158. Source=Paul Collins Startup list
  15159.  
  15160. [li-speed****]
  15161. Confirmed=X
  15162. Filename=dlres.exe
  15163. Description=Adult web-dialler - **** is random
  15164. Source=Paul Collins Startup list
  15165.  
  15166. [li-thund****]
  15167. Confirmed=X
  15168. Filename=li-thund****.exe
  15169. Description=Adult web-dialler - **** is random
  15170. Source=Paul Collins Startup list
  15171.  
  15172. [li-vita****]
  15173. Confirmed=X
  15174. Filename=li-vita****.exe
  15175. Description=Adult web-dialler - **** is random
  15176. Source=Paul Collins Startup list
  15177.  
  15178. [li01f948]
  15179. Confirmed=X
  15180. Filename=rundll32.exe [path] li01f948.dll, EnableRunDLL32
  15181. Description=<a href="http://www.spywareguide.com/product_show.php?id=853" target="_blank">LZIO.com</a> adware downloader
  15182. Source=Paul Collins Startup list
  15183.  
  15184. [LicCrtl]
  15185. Confirmed=N
  15186. Filename=runservice.exe
  15187. Description=<a href="http://www.elicense.com/" target="_blank">eLicense</a>, licensing system incorporated with some software and games
  15188. Source=Paul Collins Startup list
  15189.  
  15190. [LicCtrl]
  15191. Confirmed=U
  15192. Filename=rundll32.exe [path] MMFS.DLL, Service
  15193. Description=Part of the eLicense Copy Protection scheme employed by some software and games. When this service is not running, the eLicense wrapper is unable to extract and execute the program
  15194.  
  15195. Source=Paul Collins Startup list
  15196.  
  15197. [LicCtrl]
  15198. Confirmed=U
  15199. Filename=runservice.exe
  15200. Description=Part of the eLicense Copy Protection scheme employed by some software and games. When this service is not running, the eLicense wrapper is unable to extract and execute the program
  15201.  
  15202. Source=Paul Collins Startup list
  15203.  
  15204. [LifeScape Media Detector]
  15205. Confirmed=N
  15206. Filename=PicasaMediaDetector.exe
  15207. Description=Media detector for <a href="http://www.picasa.net/" target="_blank">Picasa</a>'s automatic photo organizer
  15208. Source=Paul Collins Startup list
  15209.  
  15210. [Lightning Download]
  15211. Confirmed=U
  15212. Filename=Lightning.exe
  15213. Description=<a href="http://www.lightningdownload.com/index.shtml" target=_blank>Lightning Download</a> download manager. Can be launched manually, but will need to start up if you want it to "catch clicks" off Internet Explorer
  15214.  
  15215. Source=Paul Collins Startup list
  15216.  
  15217. [LimeWire x.x]
  15218. Confirmed=N
  15219. Filename=LimeWire.exe
  15220. Description=<a href="http://www.limewire.com/" target="_blank">LimeWire</a> - Peer to Peer (P2P) file-sharing client. x.x represents the version number. Note - as with all P2P sharing programs they are susceptible to various forms of malware
  15221. Source=Paul Collins Startup list
  15222.  
  15223. [Line Speed Meter V3.0]
  15224. Confirmed=N
  15225. Filename=LineSpeedMeter.exe
  15226. Description=<a href="http://www.tcpiq.com/tcpiq/linespeed/Default.asp" target="_blank">LineSpeedMeter</a> - detect the download and upload speed of your internet connection
  15227. Source=Paul Collins Startup list
  15228.  
  15229. [Linksts]
  15230. Confirmed=N
  15231. Filename=linksts.exe
  15232. Description=Tray icon which gets installed when you install the drivers for Asuscom internal ISDN modem cards (or rebadged Asuscom ISDN cards, such as MRi). This icon enables you to monitor or configure your ISDN card. Once you have configured your ISDN card correctly, you will never need to use this icon
  15233. Source=Paul Collins Startup list
  15234.  
  15235. [Linksts]
  15236. Confirmed=X
  15237. Filename=linksts.exe
  15238. Description=Tray icon which gets installed when you install the drivers for Asuscom internal ISDN modem cards (or rebadged Asuscom ISDN cards, such as MRi). This icon enables you to monitor or configure your ISDN card. Once you have configured your ISDN card correctly, you will never need to use this icon
  15239. Source=Paul Collins Startup list
  15240.  
  15241. [Linux]
  15242. Confirmed=X
  15243. Filename=Linux.vbs
  15244. Description=Added by the <a href="http://vil.nai.com/vil/content/v_98684.htm" target="_blank">LOVELETTER.AS</a> VIRUS!
  15245. Source=Paul Collins Startup list
  15246.  
  15247. [LiquidView]
  15248. Confirmed=U
  15249. Filename=lviewj.exe
  15250. Description="Liquid View lets you increase the legibility of the Microsoft Windows interface regardless of your display's native resolution. The software lets you increase the size of items that are hard to read on your monitor"
  15251. Source=Paul Collins Startup list
  15252.  
  15253. [LIU]
  15254. Confirmed=N
  15255. Filename=LIU.exe
  15256. Description=Logitech Internet Update. Used to update drivers/software for Logitech's Wingman, QuickCam, etc devices. Reports claim it doesn't work very well and you can manually update the files anyway
  15257. Source=Paul Collins Startup list
  15258.  
  15259. [LIU]
  15260. Confirmed=N
  15261. Filename=Rubicon.exe
  15262. Description=Logitech Internet Update. Used to update drivers/software for Logitech's Wingman, QuickCam, etc devices. Reports claim it doesn't work very well and you can manually update the files anyway
  15263. Source=Paul Collins Startup list
  15264.  
  15265. [Live Menu]
  15266. Confirmed=N
  15267. Filename=Dllcmd32.exe
  15268. Description=eFax Send button for eFax Messenger Plus. Available via Start -> Programs Disabling instructions available <a href="http://www.efax.com/help/index.asp" target="_blank">here</a>
  15269. Source=Paul Collins Startup list
  15270.  
  15271. [LiveMonitor]
  15272. Confirmed=N
  15273. Filename=LMonitor.exe
  15274. Description=MSI Live Update - auto-detects and suggests the latest BIOS/Driver/Utilities information
  15275. Source=Paul Collins Startup list
  15276.  
  15277. [LiveNote]
  15278. Confirmed=N
  15279. Filename=Livenote.exe
  15280. Description=Asus graphics card driver live update feature
  15281. Source=Paul Collins Startup list
  15282.  
  15283. [LiveSexCams]
  15284. Confirmed=X
  15285. Filename=LiveSexCams.exe
  15286. Description=Premium rate adult content dialler
  15287. Source=Paul Collins Startup list
  15288.  
  15289. [LiveUpdate]
  15290. Confirmed=U
  15291. Filename=LiveUpdate.exe
  15292. Description=Web-update utility as used by various types of software - see <a href="http://liveupdate.openwares.org/" target="_blank">here</a>
  15293. Source=Paul Collins Startup list
  15294.  
  15295. [LiveUpdate]
  15296. Confirmed=X
  15297. Filename=[Windows username]05.exe
  15298. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.lineage.html" target=_blank>LINEAGE</a> TROJAN!
  15299. Source=Paul Collins Startup list
  15300.  
  15301. [Livre]
  15302. Confirmed=X
  15303. Filename=Dibane.bat
  15304. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w97m.banedi.html" target=_blank>BANEDI</a> VIRUS!
  15305. Source=Paul Collins Startup list
  15306.  
  15307. [LLMODCL2]
  15308. Confirmed=?
  15309. Filename=rundll.exe setupx.dll, InstallHinfSection ..LLMODCL2.INF
  15310. Description=<font color="#FF0000">??</font>
  15311. Source=Paul Collins Startup list
  15312.  
  15313. [LManager]
  15314. Confirmed=U
  15315. Filename=QtZgAcer.EXE
  15316. Description=Acer Launch Manager - on Acer laptops it allows users to configure shortcut keys and to set the operating state of the WLAN module and the (optional) Bluetooth radio
  15317. Source=Paul Collins Startup list
  15318.  
  15319. [LManager]
  15320. Confirmed=U
  15321. Filename=QtZpAcer.exe
  15322. Description=Acer Launch Manager - on Acer laptops it allows users to configure shortcut keys and to set the operating state of the WLAN module and the (optional) Bluetooth radio
  15323.  
  15324. Source=Paul Collins Startup list
  15325.  
  15326. [LMonitor]
  15327. Confirmed=N
  15328. Filename=LMonitor.exe
  15329. Description=MSI Live Update - auto-detects and suggests the latest BIOS/Driver/Utilities information
  15330. Source=Paul Collins Startup list
  15331.  
  15332. [lmpdpsrv]
  15333. Confirmed=?
  15334. Filename=lmpdpsrv.exe
  15335. Description=<font color="#FF0000">Related to a Lexmark printer/scanner. Printer sharing server? Is it required?</font>
  15336. Source=Paul Collins Startup list
  15337.  
  15338. [LMSTATUS]
  15339. Confirmed=N
  15340. Filename=LMSTATUS.EXE
  15341. Description=Lexmark Status Monitor. Checks the current status of Lexmark printers (and other devices?)
  15342. Source=Paul Collins Startup list
  15343.  
  15344. [lnternet Explorer]
  15345. Confirmed=X
  15346. Filename=AMSNDMGR.EXE
  15347. Description=Added by the <a href="http://http://securityresponse.symantec.com/avcenter/venc/data/w32.kwbot.r.worm.html" target="_blank">KWBOT.R</a> WORM! Note that the "l" is a lower case "L" and not an upper case "I"
  15348. Source=Paul Collins Startup list
  15349.  
  15350. [LOAD WB]
  15351. Confirmed=U
  15352. Filename=LOADWB.EXE
  15353. Description=Part of Stardock's <a href="http://www.windowblinds.net/" target="_blank">WindowBlinds</a> custom desktop program. "WindowBlinds is the first utility of its kind. It extends Win98/NT/2K/XP to have a fully skinnable user interface. You can change the style of title bars, buttons, toolbars and much more". If you use it - keep it if not then uninstall it
  15354. Source=Paul Collins Startup list
  15355.  
  15356. [Load-Guard]
  15357. Confirmed=X
  15358. Filename=Wscript.exe LGuarg.exe.vbs
  15359. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/vbs.yeno.b@mm.html" target=_blank>YENO.B</a> and <a href="http://securityresponse.symantec.com/avcenter/venc/data/vbs.yeno.c@mm.html" target=_blank>YENO.C</a> WORMS!
  15360. Source=Paul Collins Startup list
  15361.  
  15362. [LOAD32]
  15363. Confirmed=X
  15364. Filename=Lorena.exe
  15365. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.mapson.c.worm.html" target="_blank">MAPSON.C</a> WORM!
  15366. Source=Paul Collins Startup list
  15367.  
  15368. [load32]
  15369. Confirmed=X
  15370. Filename=load32.exe
  15371. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.nibu.html" target="_blank">NIBU</a>, <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.bambo.html" target="_blank">BAMBO</a> TROJANS and <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.dumaru@mm.html" target="_blank">DUMARU</a> WORM!
  15372. Source=Paul Collins Startup list
  15373.  
  15374. [load32]
  15375. Confirmed=X
  15376. Filename=l32x.exe
  15377. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.dumaru.z@mm.html" target="_blank">DUMARU.Z</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.dumaru.y@mm.html" target="_blank">DUMARU.Y</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.dumaru.ad@mm.html" target="_blank">DUMARU.AD</a> WORM!
  15378. Source=Paul Collins Startup list
  15379.  
  15380. [load32]
  15381. Confirmed=X
  15382. Filename=1111a.exe
  15383. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.dumaru.ah@mm.html" target="_blank">DUMARU.AH</a> WORM!
  15384. Source=Paul Collins Startup list
  15385.  
  15386. [load32]
  15387. Confirmed=X
  15388. Filename=swchost.exe
  15389. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_TURTA.A&VSect=T" target="_blank">TURTA.A</a> WORM!
  15390. Source=Paul Collins Startup list
  15391.  
  15392. [load32]
  15393. Confirmed=X
  15394. Filename=netda.exe
  15395. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.nibu.e.html" target=_blank>NIBU.E</a> TROJAN!
  15396. Source=Paul Collins Startup list
  15397.  
  15398. [load=]
  15399. Confirmed=N
  15400. Filename=adw30.exe
  15401. Description=After Dark for Windows - screen saver program. Popular before screen savers were integrated into Win95
  15402. Source=Paul Collins Startup list
  15403.  
  15404. [load=]
  15405. Confirmed=U
  15406. Filename=asistat.exe
  15407. Description=Status monitor for an NEC SuperScript printer
  15408. Source=Paul Collins Startup list
  15409.  
  15410. [load=]
  15411. Confirmed=?
  15412. Filename=cfgsys32.exe
  15413. Description=<font color="#FF0000">??</font>
  15414. Source=Paul Collins Startup list
  15415.  
  15416. [load=]
  15417. Confirmed=U
  15418. Filename=esspk.exe
  15419. Description=Speakerphone capability through a soundcard for an <a href="http://www.esstech.com/" target="_blank">ESS</a> modem
  15420. Source=Paul Collins Startup list
  15421.  
  15422. [load=]
  15423. Confirmed=Y
  15424. Filename=hotkey.exe
  15425. Description=Solo 5300 display driver for Win2K on some Gateway laptops
  15426. Source=Paul Collins Startup list
  15427.  
  15428. [load=]
  15429. Confirmed=N
  15430. Filename=HPWHRC.EXE
  15431. Description=Loads the Status Window software for the HP Laserjet printers
  15432. Source=Paul Collins Startup list
  15433.  
  15434. [load=]
  15435. Confirmed=?
  15436. Filename=WPSLOAD.EXE
  15437. Description=<font color="#FF0000">Windows printing system that comes with the setup for Canon BJC series on the manufacturer's disk</font>
  15438. Source=Paul Collins Startup list
  15439.  
  15440. [load=]
  15441. Confirmed=N
  15442. Filename=vi_grm.exe
  15443. Description=Monitor drivers for Trio2x/3x based video cards - displays control panel for quick access to display settings
  15444. Source=Paul Collins Startup list
  15445.  
  15446. [load=]
  15447. Confirmed=?
  15448. Filename=WINOSCFG.EXE
  15449. Description=<font color="#FF0000">Could it be something to do with configuring Windows on a new PC from an OEM supplier?</font>
  15450. Source=Paul Collins Startup list
  15451.  
  15452. [load=]
  15453. Confirmed=Y
  15454. Filename=wpshrc.exe
  15455. Description=Required to prevent configuration errors on a Compaq LBP-660 parallel port laser printer (and maybe others)
  15456. Source=Paul Collins Startup list
  15457.  
  15458. [load=]
  15459. Confirmed=Y
  15460. Filename=Bfrecv.exe
  15461. Description=Bitware modem driver
  15462. Source=Paul Collins Startup list
  15463.  
  15464. [load=]
  15465. Confirmed=X
  15466. Filename=msater.exe
  15467. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.retsam.html" target="_blank">RETSAM</a> TROJAN!
  15468. Source=Paul Collins Startup list
  15469.  
  15470. [load=]
  15471. Confirmed=X
  15472. Filename=shambl3r.exe
  15473. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.remabl.worm.html" target="_blank">REMABL</a> WORM!
  15474. Source=Paul Collins Startup list
  15475.  
  15476. [load=]
  15477. Confirmed=X
  15478. Filename=Spoolsv.exe
  15479. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ciadoor.b.html" target="_blank">CIADOOR.B</a> TROJAN! Note - "Spoolsv.exe" is located in the Windows or Winnt directory, and not in System32, like the legitimate Spoolsv.exe system file
  15480. Source=Paul Collins Startup list
  15481.  
  15482. [Load=]
  15483. Confirmed=?
  15484. Filename=wtfeat.exe
  15485. Description=<font color="#FF0000">Associated with the Wintab Digitizer</font>
  15486. Source=Paul Collins Startup list
  15487.  
  15488. [load=]
  15489. Confirmed=Y
  15490. Filename=AICLIENT.EXE
  15491. Description=Asset Insight from <a href="http://www.tangram.com/index.htm" target="_blank">Tangram</a> - asset managing software. Required if an organisation is running a centrally administered asset management system
  15492. Source=Paul Collins Startup list
  15493.  
  15494. [load=]
  15495. Confirmed=X
  15496. Filename=hint.exe
  15497. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.atak@mm.html" target="_blank">ATAK</a> WORM!
  15498. Source=Paul Collins Startup list
  15499.  
  15500. [load=]
  15501. Confirmed=X
  15502. Filename=win32exec.exe
  15503. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.bitter.html" target=_blank>BITTER</a> WORM!
  15504. Source=Paul Collins Startup list
  15505.  
  15506. [load=]
  15507. Confirmed=X
  15508. Filename=a1g.exe
  15509. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.atak.b@mm.html" target=_blank>ATAK.B</a> WORM!
  15510. Source=Paul Collins Startup list
  15511.  
  15512. [load=]
  15513. Confirmed=X
  15514. Filename=dapdll.exe
  15515. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.atak.e@mm.html" target=_blank>ATAK.E</a> WORM!
  15516. Source=Paul Collins Startup list
  15517.  
  15518. [LoadBlackD]
  15519. Confirmed=Y
  15520. Filename=blackd.exe
  15521. Description=This is the "intrusion detection system" of the <a href="http://blackice.iss.net/product_pc_protection.php" target="_blank">BlackICE PC Protection</a> (was Defender) firewall which loads independently of the "user interface" (BlackICE Utility)
  15522. Source=Paul Collins Startup list
  15523.  
  15524. [LoadBtnHnd]
  15525. Confirmed=?
  15526. Filename=BtnHnd.exe
  15527. Description=<font color="#FF0000">Fujitsu LifeBook related</font>
  15528. Source=Paul Collins Startup list
  15529.  
  15530. [LoadDBackUp]
  15531. Confirmed=X
  15532. Filename=BcTool.exe
  15533. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gibe@mm.html" target="_blank">GIBE</a> WORM!
  15534.  
  15535. Source=Paul Collins Startup list
  15536.  
  15537. [LoadDvpApi9x]
  15538. Confirmed=?
  15539. Filename=DVPAPI9X.exe
  15540. Description=<font color="#FF0000">Part of Command AntiVirus for Windows 95/98/Me. Is it needed?</font>
  15541. Source=Paul Collins Startup list
  15542.  
  15543. [loader]
  15544. Confirmed=X
  15545. Filename=loader.exe
  15546. Description=Homepage hijacker, redirecting to coolwwwsearch.com. Downloader for iedll.exe
  15547. Source=Paul Collins Startup list
  15548.  
  15549. [loader]
  15550. Confirmed=X
  15551. Filename=WMPLAYER.EXE
  15552. Description=Unknown baddie - WMPLAYER.EXE is stored in the location and uses the same name as Windows Media Player but that valid Windows program doesn't load at startup
  15553. Source=Paul Collins Startup list
  15554.  
  15555. [LoadFonts]
  15556. Confirmed=X
  15557. Filename=LoadFonts.vbs
  15558. Description=Homepage hijacker that changes your homepage to an adult content site
  15559. Source=Paul Collins Startup list
  15560.  
  15561. [LoadFonts]
  15562. Confirmed=X
  15563. Filename=Tahoma.vbs
  15564. Description=Homepage hijacker that changes your homepage to an adult content site
  15565. Source=Paul Collins Startup list
  15566.  
  15567. [LoadHTML]
  15568. Confirmed=X
  15569. Filename=rundll32.exe mshtmpre.dll, MShtmpre
  15570. Description=Browser hijacker
  15571. Source=Paul Collins Startup list
  15572.  
  15573. [LoadingAgent]
  15574. Confirmed=X
  15575. Filename=ZipLoader32.exe
  15576. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.oblivion.html" target="_blank">OBLIVION</a> TROJAN! This executable is one of the most common but there are more
  15577. Source=Paul Collins Startup list
  15578.  
  15579. [LoadingAgent]
  15580. Confirmed=X
  15581. Filename=msload32.exe
  15582. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.oblivion.html" target="_blank">OBLIVION</a> TROJAN! This executable is one of the most common but there are more
  15583. Source=Paul Collins Startup list
  15584.  
  15585. [LoadManager]
  15586. Confirmed=X
  15587. Filename=msload.exe
  15588. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.T" target="_blank">OPASERV.T</a> WORM!
  15589. Source=Paul Collins Startup list
  15590.  
  15591. [LoadMSvcmm]
  15592. Confirmed=N
  15593. Filename=msvcmm32.exe
  15594. Description=Auto-update for <a href="http://www.movielink.com/" target="_blank">Movielink</a> - internet movie rental System Tray access
  15595. Source=Paul Collins Startup list
  15596.  
  15597. [LoadOrderVerification]
  15598. Confirmed=X
  15599. Filename=[random filename]
  15600. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_TRON.A" target="_blank">TRON.A</a> TROJAN!
  15601. Source=Paul Collins Startup list
  15602.  
  15603. [Loadout Manager]
  15604. Confirmed=U
  15605. Filename=nost_LM.exe
  15606. Description=Manager for the Belkin Nostromo n50 SpeedPad game controller - see <a href="http://catalog.belkin.com/IWCatProductPage.process?Merchant_Id=1&Product_Id=107727" target="_blank"> here</a>
  15607. Source=Paul Collins Startup list
  15608.  
  15609. [LoadPowerProfile]
  15610. Confirmed=X
  15611. Filename=ASDAPI.EXE
  15612. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.cabro.html" target="_blank">CABRO</a> TROJAN! Not to be confused with the valid LoadPowerProfile entry where the command is Rundll32.exe powrprof.dll
  15613. Source=Paul Collins Startup list
  15614.  
  15615. [LoadPowerProfile]
  15616. Confirmed=U
  15617. Filename=Rundll32.exe powrprof.dll
  15618. Description=Power management specifics such as monitor shut-off, system standby, etc. Associated with power management and is listed twice - see <a href="http://support.microsoft.com/default.aspx?scid=kb;en-us;187611" target="_blank">here</a>. Loads your selected power scheme. May not be required - depends upon whether you modify the default Control Panel -> Power Options settings
  15619. Source=Paul Collins Startup list
  15620.  
  15621. [LoadPowerProfile]
  15622. Confirmed=X
  15623. Filename=Rundll.exe powerprof.dll
  15624. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.loxoscam.html" target=_blank>LOXOSCAM</a> TROJAN! Note - do not confuse with the valid LoadPowerProfile entry! Notice that the infected version uses "Rundll.exe" whereas the uninfected version uses "Rundll32.exe"
  15625. Source=Paul Collins Startup list
  15626.  
  15627. [LoadPowerProfile]
  15628. Confirmed=X
  15629. Filename=rundl.exe
  15630. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.tofazzol.html" target="_blank">TOFAZZOL</a> TROJAN! Not to be confused with the valid LoadPowerProfile entry where the command is Rundll32.exe powrprof.dll
  15631. Source=Paul Collins Startup list
  15632.  
  15633. [LoadPowerProfile]
  15634. Confirmed=X
  15635. Filename=Rundll32.exe
  15636. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.miroot.worm.html" target="_blank">MIROOT</a> WORM! Note - do not confuse with the valid LoadPowerProfile entry which has "powrprof.dll" appended to the command/data line
  15637. Source=Paul Collins Startup list
  15638.  
  15639. [LoadQM]
  15640. Confirmed=U
  15641. Filename=loadqm.exe
  15642. Description=Installed with MSN Explorer and loads the <a href="http://support.microsoft.com/default.aspx?scid=KB;EN-US;q309418" target="_blank"> MSN Queue Manager</a>. Required to enable the WU AutoUpdate feature. Note that disabling this can sometimes prevent internet sharing working on Win2K Pro SP2. Reports also suggest that removing it will re-enable internet access - hence the "users choice" recommendation. If you have problems leave it, otherwise I recommend you disable it
  15643. Source=Paul Collins Startup list
  15644.  
  15645. [loads.exe]
  15646. Confirmed=X
  15647. Filename=loads.exe
  15648. Description=Popuppers.com adware downloader
  15649. Source=Paul Collins Startup list
  15650.  
  15651. [loads.exe]
  15652. Confirmed=X
  15653. Filename=medload.exe
  15654. Description=Popuppers.com adware downloader
  15655. Source=Paul Collins Startup list
  15656.  
  15657. [loads.exe]
  15658. Confirmed=X
  15659. Filename=suploads.exe
  15660. Description=Popuppers.com adware downloader
  15661. Source=Paul Collins Startup list
  15662.  
  15663. [LoadSIPS]
  15664. Confirmed=X
  15665. Filename=rundll32.exe [path] SIPSPI32.dll, SIPSPI32
  15666. Description=123Mania adware
  15667. Source=Paul Collins Startup list
  15668.  
  15669. [LoadWatcher]
  15670. Confirmed=?
  15671. Filename=Test.exe
  15672. Description=<font color="#FF0000">Reportedly part of a webcam surveillance program that's supposed to test SMTP dialling in the event of an alert? Is this correct?</font>
  15673. Source=Paul Collins Startup list
  15674.  
  15675. [LoadWindowsFile]
  15676. Confirmed=X
  15677. Filename=[filename]
  15678. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.delf.b.html" target="_blank">DELF.B</a> TROJAN! where [filename] is the infected file
  15679. Source=Paul Collins Startup list
  15680.  
  15681. [Local Page]
  15682. Confirmed=X
  15683. Filename=http://find.naupoint.com
  15684. Description=<a href="http://www.spynet.com/spyware/spyware-NauPoint-Installer.aspx" target=_blank>Naupoint</a> browser hijacker
  15685. Source=Paul Collins Startup list
  15686.  
  15687. [Locator Service]
  15688. Confirmed=X
  15689. Filename=[filename]
  15690. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32agobotky.html" target=_blank>AGOBOT-KY</a> TROJAN!
  15691. Source=Paul Collins Startup list
  15692.  
  15693. [Lock My PC]
  15694. Confirmed=U
  15695. Filename=lockpc.exe
  15696. Description=<a href="http://www.fspro.net/lmpc/" target=_blank>Lock_My_PC</a> - a tool for quick computer locking when you leave it unattended. It shows a lock screen, disables Windows hot keys and mouse
  15697.  
  15698. Source=Paul Collins Startup list
  15699.  
  15700. [Login]
  15701. Confirmed=U
  15702. Filename=winlog.exe
  15703. Description=Salfeld <a href="http://www.salfeld.com/parental_control_overwiew.htm" target="_blank">Child Control 2003</a> - parental control software
  15704. Source=Paul Collins Startup list
  15705.  
  15706. [Login Service]
  15707. Confirmed=X
  15708. Filename=[path to file]
  15709. Description=Added by the <a href="https://www.europe.f-secure.com/v-descs/migmaf.shtml" target="_blank">MIGMAF</a> TROJAN!
  15710. Source=Paul Collins Startup list
  15711.  
  15712. [LoginPassport]
  15713. Confirmed=X
  15714. Filename=Lgnpsp32.exe
  15715. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.redist.c@mm.html" target="_blank">REDIST.C</a> WORM!
  15716. Source=Paul Collins Startup list
  15717.  
  15718. [Logitech Desktop Messenger]
  15719. Confirmed=N
  15720. Filename=backweb-8876480.exe
  15721. Description=Installed with the software for Logitech products. Automatically checks for software upgrades AND new products, services and special offerings from Logitech
  15722. Source=Paul Collins Startup list
  15723.  
  15724. [Logitech Desktop Messenger]
  15725. Confirmed=N
  15726. Filename=ldmconf.exe
  15727. Description=Installed with the software for Logitech products. Automatically checks for software upgrades AND new products, services and special offerings from Logitech
  15728. Source=Paul Collins Startup list
  15729.  
  15730. [Logitech Hardware Abstraction Layer]
  15731. Confirmed=?
  15732. Filename=Khalmnpr.exe
  15733. Description=Logitech Bluetooth mouse Hardware Abstraction layer. A "hardware abstraction layer" is an interface that enables adding support for new devices and new ways of connecting devices to the computer, without modifying every application that uses the device. <font color="#FF0000">What does it do, and is it required?</font>
  15734. Source=Paul Collins Startup list
  15735.  
  15736. [Logitech SetPoint]
  15737. Confirmed=U
  15738. Filename=KEM.exe
  15739. Description=Keyboard and mouse drivers and utilities for Logitech's latest products - supersedes iTouch and MouseWare on their older products. Required if you use special features such as multimedia keys
  15740. Source=Paul Collins Startup list
  15741.  
  15742. [Logitech Utility]
  15743. Confirmed=U
  15744. Filename=Logi_MwX.exe
  15745. Description=Logitech Mouseware driver. Needed to support some additional functionality of Logitech mice/trackballs such as "SmartMove". If you disable it and find you don't need it leave it disabled
  15746. Source=Paul Collins Startup list
  15747.  
  15748. [Logitech Wakeup]
  15749. Confirmed=N
  15750. Filename=lgwakeup.exe
  15751. Description=Loads at startup and monitors the scanner. When a document is inserted in the scanner the wakeup program feeds the document a fraction of a inch into the scanner and then it launches the control center software. From the control center you can select whether to fax or copy or print the scanned documents. If you uncheck the Logitech wakeup software from the startup it no longer launches the control center or feeds the document a fraction of an inch. You can manually launch the control center software via Start ->Programs and still be able to scan images
  15752. Source=Paul Collins Startup list
  15753.  
  15754. [LogitechGalleryRepair]
  15755. Confirmed=U
  15756. Filename=ISStart.exe
  15757. Description=LogitechGalleryRepair/LogitechVideoRepair - part of Logitech Image Studio - installed with Logitech QuickCam cameras. Required from version 8.11 onwards if you use the software to take pictures and capture videos, not if you don't. Also not required for versions up to and including 7.30 and after version 8.30 - hence the "U" rather than "Y" recommendation
  15758. Source=Paul Collins Startup list
  15759.  
  15760. [LogitechImageStudioTray]
  15761. Confirmed=N
  15762. Filename=LogiTray.exe
  15763. Description=Logitech Image Studio - installed with Logitech QuickCams
  15764. Source=Paul Collins Startup list
  15765.  
  15766. [LogitechSoftwareUpdate]
  15767. Confirmed=?
  15768. Filename=ManifestEngine.exe
  15769. Description=Updater, part of Logitech Image Studio - installed with Logitech QuickCam cameras. Probably not required
  15770. Source=Paul Collins Startup list
  15771.  
  15772. [LogitechVideoRepair]
  15773. Confirmed=U
  15774. Filename=ISStart.exe
  15775. Description=LogitechGalleryRepair/LogitechVideoRepair - part of Logitech Image Studio - installed with Logitech QuickCam cameras. Required from version 8.11 onwards if you use the software to take pictures and capture videos, not if you don't. Also not required for versions up to and including 7.30 and after version 8.30 - hence the "U" rather than "Y" recommendation
  15776. Source=Paul Collins Startup list
  15777.  
  15778. [LogitechVideoTray]
  15779. Confirmed=N
  15780. Filename=LogiTray.exe
  15781. Description=Logitech Image Studio - installed with Logitech QuickCams
  15782. Source=Paul Collins Startup list
  15783.  
  15784. [LogiTray]
  15785. Confirmed=N
  15786. Filename=LogiTray.exe
  15787. Description=Logitech Image Studio - installed with Logitech QuickCams
  15788. Source=Paul Collins Startup list
  15789.  
  15790. [Logi_Mwx]
  15791. Confirmed=U
  15792. Filename=Logi_MwX.exe
  15793. Description=Logitech Mouseware driver. Needed to support some additional functionality of Logitech mice/trackballs such as "SmartMove". If you disable it and find you don't need it leave it disabled
  15794. Source=Paul Collins Startup list
  15795.  
  15796. [Logon.exe]
  15797. Confirmed=X
  15798. Filename=logon.exe
  15799. Description=Added by the <a href="http://ae.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=BKDR_ZINS.A" target=_blank>ZINS.A</a> TROJAN!
  15800. Source=Paul Collins Startup list
  15801.  
  15802. [LogonStudio]
  15803. Confirmed=U
  15804. Filename=logonstudio.exe
  15805. Description=WinCustomize <a href="http://www.stardock.com/products/logonstudio/" target="_blank">LogonStudio</a> - "Allows Windows XP users to edit, change, and apply new logon screens. LogonStudio comes built with a visual editor to make it easy to create your own logons which can then be uploaded to websites to be used by others users"
  15806. Source=Paul Collins Startup list
  15807.  
  15808. [LogWatch]
  15809. Confirmed=U
  15810. Filename=logwat95.exe
  15811. Description=Licensing patch for products installed on NT by Computer Associates such as eTrust. Detects and updates old versions of lic98.dll - see <a href="http://support.ca.com/Download/patches/licenseit/LO51215.html" target="_blank">here</a>. Not required if you already have a newer version or the patch has been applied
  15812. Source=Paul Collins Startup list
  15813.  
  15814. [Look 'n' Stop]
  15815. Confirmed=Y
  15816. Filename=looknstop.exe
  15817. Description=<a href="http://www.looknstop.com/En/index2.htm">Look 'n' Stop</a> personal firewall
  15818. Source=Paul Collins Startup list
  15819.  
  15820. [LookNMeet]
  15821. Confirmed=N
  15822. Filename=Agent.exe
  15823. Description=<a href="http://217.22.55.178/rdl/lnm_v4.3/nl/index.html" target=_blank>LooknMeet</a> dating service
  15824. Source=Paul Collins Startup list
  15825.  
  15826. [Lookup_Sys]
  15827. Confirmed=X
  15828. Filename=lookupsys.exe
  15829. Description=P04n trojan
  15830. Source=Paul Collins Startup list
  15831.  
  15832. [Lotus Organizer EasyClip]
  15833. Confirmed=N
  15834. Filename=easyclip.exe
  15835. Description="The Easy Clip icon automates the collection of information from sources such as e-mail to create an Organizer address, appointment, task or Notepad page." Available via Start -> Programs
  15836. Source=Paul Collins Startup list
  15837.  
  15838. [Lotus QuickStart]
  15839. Confirmed=N
  15840. Filename=smartctr.exe
  15841. Description=Lotus central application, called SmartCenter, which runs on the Windows desktop. SmartCenter toolbar stretches across the top or, optionally, the bottom of the screen. Uses a lot of resources. Available via Start -> Programs
  15842. Source=Paul Collins Startup list
  15843.  
  15844. [Lotus SuiteStart]
  15845. Confirmed=U
  15846. Filename=suitest.exe
  15847. Description=Puts the individual Lotus components in the system tray taskbar when you start Windows. Can be disabled via MSCONFIG -> Startup as "Lotus SuiteStart 97 Edition". All individual components available via Start -> Programs
  15848. Source=Paul Collins Startup list
  15849.  
  15850. [LowVersionSupport]
  15851. Confirmed=X
  15852. Filename=[filename]
  15853. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.lastras.html" target="_blank">LASTRAS</a> TROJAN!
  15854. Source=Paul Collins Startup list
  15855.  
  15856. [Lpr]
  15857. Confirmed=X
  15858. Filename=Lpr123.exe
  15859. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/spyware.rempsteal.html" target=_blank>REMPSTEAL</a> password stealer TROJAN!
  15860. Source=Paul Collins Startup list
  15861.  
  15862. [Lpr123]
  15863. Confirmed=X
  15864. Filename=Lpr123.exe
  15865. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/spyware.rempsteal.html" target=_blank>REMPSTEAL</a> password stealer TROJAN!
  15866. Source=Paul Collins Startup list
  15867.  
  15868. [LPS]
  15869. Confirmed=U
  15870. Filename=Lps.exe
  15871. Description=Local Port Scanner - "With LPS you're able to check your computer for open or listening ports"
  15872. Source=Paul Collins Startup list
  15873.  
  15874. [LPtask]
  15875. Confirmed=U
  15876. Filename=lptask.exe
  15877. Description=<a href="http://www.sanegroup.com/sanegroup/lppro.html" target="_blank">Program Lock It And Protect Pro</a> - lock and protect your folders from being opened, moved or deleted
  15878. Source=Paul Collins Startup list
  15879.  
  15880. [LS120 Superdisk]
  15881. Confirmed=N
  15882. Filename=??
  15883. Description=Supposed to accelerate transfer rate on LS-120, contributes to system lockups
  15884. Source=Paul Collins Startup list
  15885.  
  15886. [lsass]
  15887. Confirmed=X
  15888. Filename=lsass.exe
  15889. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.ratsou.b.html" target="_blank">RATSOU.B</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/" target="_blank"> Lsass.exe</a> system file should normally NOT figure in Msconfig/Startup!
  15890. Source=Paul Collins Startup list
  15891.  
  15892. [lsass]
  15893. Confirmed=X
  15894. Filename=start.bat
  15895. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojzcrew.html" target="_blank">ZCREW</a> TROJAN!
  15896. Source=Paul Collins Startup list
  15897.  
  15898. [lsass]
  15899. Confirmed=X
  15900. Filename=[path to lsass.exe]
  15901. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.aladinz.f.html" target="_blank">ALADINZ.F</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/" target="_blank">lasss.exe</a> process which should NOT appear in Msconfig/Startup!
  15902. Source=Paul Collins Startup list
  15903.  
  15904. [lsass]
  15905. Confirmed=X
  15906. Filename=lsasrv.exe
  15907. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.mydoom.ag@mm.html" target=_blank>MYDOOM.AG</a> WORM!
  15908.  
  15909. Source=Paul Collins Startup list
  15910.  
  15911. [LSASS Daemon]
  15912. Confirmed=X
  15913. Filename=LSASSd.exe
  15914. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target=_blank>AGOBOT/GAOBOT</a> WORM!
  15915. Source=Paul Collins Startup list
  15916.  
  15917. [lsass service]
  15918. Confirmed=X
  15919. Filename=lsass2.exe
  15920. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target=_blank>AGOBOT/GAOBOT</a> WORM!
  15921. Source=Paul Collins Startup list
  15922.  
  15923. [lsasss.exe]
  15924. Confirmed=X
  15925. Filename=lsasss.exe
  15926. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_SASSER.E" target="_blank">SASSER.E</a> WORM!
  15927. Source=Paul Collins Startup list
  15928.  
  15929. [LSPFix]
  15930. Confirmed=X
  15931. Filename=LSPmonitor.exe
  15932. Description=eAcceleration Stop-Sign related - foistware. Read their privacy statement <a href="http://www.eacceleration.com/privacy/" target="_blank">here</a>
  15933. Source=Paul Collins Startup list
  15934.  
  15935. [LSPmonitor]
  15936. Confirmed=X
  15937. Filename=LSPmonitor.exe
  15938. Description=eAcceleration Stop-Sign related - foistware. Read their privacy statement <a href="http://www.eacceleration.com/privacy/" target="_blank">here</a>
  15939. Source=Paul Collins Startup list
  15940.  
  15941. [lssass]
  15942. Confirmed=X
  15943. Filename=lssas.exe
  15944. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.RL" target=_blank>AGOBOT.RL</a> WORM!
  15945. Source=Paul Collins Startup list
  15946.  
  15947. [LSvr]
  15948. Confirmed=X
  15949. Filename=LSvr.exe
  15950. Description=<a href="http://www.doxdesk.com/parasite/PowerStrip.html" target="_blank">PowerStrip</a> foistware
  15951. Source=Paul Collins Startup list
  15952.  
  15953. [LT DAEMON]
  15954. Confirmed=Y
  15955. Filename=ltdaemon.exe
  15956. Description=Acts as a data spooler for the DSL modem (similar to a cache). Do not uncheck if the DSL modem is being used
  15957. Source=Paul Collins Startup list
  15958.  
  15959. [LTDMgr]
  15960. Confirmed=X
  15961. Filename=LTDMgr.exe
  15962. Description=<a href="http://www.doxdesk.com/parasite/PowerStrip.html" target="_blank">PowerStrip</a> foistware
  15963. Source=Paul Collins Startup list
  15964.  
  15965. [LTM2]
  15966. Confirmed=X
  15967. Filename=MSGSRV32.EXE
  15968. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_LITMUS.A&VSect=T" target="_blank">LITMUS.A</a> TROJAN! Note - MSGSRV32.EXE in this case is in a Litmus sub-directory and is not to be confused with the valid version in C:\Windows\System
  15969. Source=Paul Collins Startup list
  15970.  
  15971. [LTM2]
  15972. Confirmed=X
  15973. Filename=MPGSRV32.EXE
  15974. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_LITMUS.201" target="_blank">LITMUS.201</a> TROJAN!
  15975. Source=Paul Collins Startup list
  15976.  
  15977. [LTM2]
  15978. Confirmed=X
  15979. Filename=MSGSRV320.EXE
  15980. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_LITMUS.C" target="_blank">LITMUS.C</a> TROJAN!
  15981. Source=Paul Collins Startup list
  15982.  
  15983. [LTM2]
  15984. Confirmed=X
  15985. Filename=winupdate.exe
  15986. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_LITMUS.203">LITMUS.203</a> TROJAN!
  15987. Source=Paul Collins Startup list
  15988.  
  15989. [LTM2]
  15990. Confirmed=X
  15991. Filename=bible.exe
  15992. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_LITMUS.203">LITMUS.203</a> TROJAN!
  15993.  
  15994. Source=Paul Collins Startup list
  15995.  
  15996. [LtMoh]
  15997. Confirmed=U
  15998. Filename=Ltmoh.exe
  15999. Description=Modem On Hold utility - manages incoming/outgoing voice calls on a single phone line while being connected to the internet
  16000. Source=Paul Collins Startup list
  16001.  
  16002. [LTMSG]
  16003. Confirmed=Y
  16004. Filename=ltmsg.exe
  16005. Description=One of the "popular" WinModem series. WinModems use software rather than hardware - hence putting a load on the CPU. Needed if you have it for loading the drivers. See <a href="http://808hi.com/56k/winmodems.asp" target="_blank">here</a> for more WinModem information
  16006. Source=Paul Collins Startup list
  16007.  
  16008. [LTSMMSG]
  16009. Confirmed=N
  16010. Filename=LTSMMSG.exe
  16011. Description=Lucent Tech. Soft Modem Messaging application - may be found on Fujitsu Lifebook, Acer and Sony Vaio notebooks, maybe others too
  16012. Source=Paul Collins Startup list
  16013.  
  16014. [LTSMSG]
  16015. Confirmed=X
  16016. Filename=Shell32.exe
  16017. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.lemir.b.html" target="_blank">LEMIR.B</a> TROJAN!
  16018. Source=Paul Collins Startup list
  16019.  
  16020. [LTWinModem1]
  16021. Confirmed=Y
  16022. Filename=ltmsg.exe
  16023. Description=One of the "popular" WinModem series. WinModems use software rather than hardware - hence putting a load on the CPU. Needed if you have it for loading the drivers. See <a href="http://808hi.com/56k/winmodems.asp" target="_blank">here</a> for more WinModem information
  16024. Source=Paul Collins Startup list
  16025.  
  16026. [Lusetup]
  16027. Confirmed=Y
  16028. Filename=LUSetup.exe
  16029. Description=Symantec <a href="http://service1.symantec.com/support/sharedtech.nsf/docid/1999051911110813" target=_blank>LiveUpdate installer</a> - required to install a new version of the application. Will only run once, and the entry is automatically deleted after a reboot
  16030. Source=Paul Collins Startup list
  16031.  
  16032. [LVComs]
  16033. Confirmed=U
  16034. Filename=lvcoms.exe
  16035. Description=Lvcomm server. Related to Logitech Quick Cam - works fine without it but it is needed for the Logitech ImageStudio software to connect to the camera
  16036. Source=Paul Collins Startup list
  16037.  
  16038. [LVCOMSX]
  16039. Confirmed=?
  16040. Filename=LVCOMSX.EXE
  16041. Description=Logitech webcam related. <font color="#FF0000">What does it do and is it required?</font>
  16042. Source=Paul Collins Startup list
  16043.  
  16044. [LWBMOUSE]
  16045. Confirmed=U
  16046. Filename=lwbwheel.exe
  16047. Description=Mouse driver - required if you use non-standard Windows driver features
  16048. Source=Paul Collins Startup list
  16049.  
  16050. [LWBMOUSE]
  16051. Confirmed=U
  16052. Filename=MOUSE32A.EXE
  16053. Description=Mouse driver - required if you use non-standard Windows driver features
  16054. Source=Paul Collins Startup list
  16055.  
  16056. [Lwinst Run Profiler]
  16057. Confirmed=N
  16058. Filename=lwtest.exe
  16059. Description=Logitech Wingman Profiler for the Logitech joysticks. Available via Start -> Programs
  16060. Source=Paul Collins Startup list
  16061.  
  16062. [lxamsp32]
  16063. Confirmed=?
  16064. Filename=lxamsp32.exe
  16065. Description=<font color="#FF0000">Associated with a Lexmark Printer - is it required?</font>
  16066. Source=Paul Collins Startup list
  16067.  
  16068. [LXbbmgr]
  16069. Confirmed=?
  16070. Filename=LXbbmgr.exe
  16071. Description=<font color="#FF0000">Lexmark printer button manager? Is it required?</font>
  16072. Source=Paul Collins Startup list
  16073.  
  16074. [LXBLKsk]
  16075. Confirmed=?
  16076. Filename=LXBLKsk.exe
  16077. Description=Lexmark related. <font color="#FF0000">What does it do, and is it required?</font>
  16078. Source=Paul Collins Startup list
  16079.  
  16080. [lxbrbmgr]
  16081. Confirmed=Y
  16082. Filename=lxbrbmgr.exe
  16083. Description=Lexmark printer button manager. Required for correct operation
  16084.  
  16085. Source=Paul Collins Startup list
  16086.  
  16087. [LXBRKsk]
  16088. Confirmed=?
  16089. Filename=LXBRKsk.exe
  16090. Description=Lexmark printer related. <font color="#FF0000">What does it do and is it required?</font>
  16091.  
  16092. Source=Paul Collins Startup list
  16093.  
  16094. [LXSUPMON]
  16095. Confirmed=N
  16096. Filename=LXSUPMON.EXE
  16097. Description=Lexmark Printer. The printer should work fine without it
  16098. Source=Paul Collins Startup list
  16099.  
  16100. [LzioMediaUpdater]
  16101. Confirmed=X
  16102. Filename=LzioMediaUpdater.exe
  16103. Description=<a href="http://www.spywareguide.com/product_show.php?id=853" target="_blank">LZIO.com</a> adware downloader
  16104. Source=Paul Collins Startup list
  16105.  
  16106. [M Player Post Installer]
  16107. Confirmed=?
  16108. Filename=postinstallm.exe
  16109. Description=<font color="#FF0000">??</font>
  16110. Source=Paul Collins Startup list
  16111.  
  16112. [M-soft Office]
  16113. Confirmed=X
  16114. Filename=M-soft Office.hta
  16115. Description=HTA file which creates an executable on the hard drive which subsequently proceeds to download files from a malware site!
  16116. Source=Paul Collins Startup list
  16117.  
  16118. [M1cr0s0ft S3rcurity]
  16119. Confirmed=X
  16120. Filename=systemconfig.exe
  16121. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_RBOT.BKB" target=_blank>RBOT.BKB</a> WORM!
  16122. Source=Paul Collins Startup list
  16123.  
  16124. [M1cr0s0ft Upd4t4zS]
  16125. Confirmed=X
  16126. Filename=update32.exe
  16127. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotmi.html" target=_blank>RBOT-MI</a> WORM!
  16128.  
  16129. Source=Paul Collins Startup list
  16130.  
  16131. [m32info]
  16132. Confirmed=X
  16133. Filename=m32info.exe
  16134. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  16135. Source=Paul Collins Startup list
  16136.  
  16137. [M3Tray]
  16138. Confirmed=N
  16139. Filename=m3tray.exe
  16140. Description=<a href="http://www.movielink.com/" target="_blank">Movielink</a> - internet movie rental System Tray access
  16141. Source=Paul Collins Startup list
  16142.  
  16143. [Macfee Security Patch]
  16144. Confirmed=X
  16145. Filename=Mpfsheild.exe
  16146. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotnp.html" target=_blank>RBOT-NP</a> WORM!
  16147.  
  16148. Source=Paul Collins Startup list
  16149.  
  16150. [Machine Debug Manager]
  16151. Confirmed=U
  16152. Filename=mdm.exe
  16153. Description=Used by developers for debugging. Those who have encountered it have unchecked it with no degradation in performance. May cause your computer to "hang" if you have MS Visual Studio installed and this disabled because it appears to take over error handling - hence the U recommendatioon. Can also be listed as MDM7. See <a href="http://support.microsoft.com/default.aspx?scid=kb;en-us;321410" target="_blank"> here</a> to disable
  16154. Source=Paul Collins Startup list
  16155.  
  16156. [MacLic]
  16157. Confirmed=N
  16158. Filename=MacLic.exe
  16159. Description=Part of <a href="http://www.dataviz.com/products/conversionsplus/index.html" target="_blank">Conversions Plus</a> from DataViz - allowing PC and MAC owners to share disks
  16160. Source=Paul Collins Startup list
  16161.  
  16162. [MacName]
  16163. Confirmed=N
  16164. Filename=MacName.exe
  16165. Description=Part of <a href="http://www.dataviz.com/products/conversionsplus/index.html" target="_blank">Conversions Plus</a> from DataViz - allowing PC and MAC owners to share disks
  16166. Source=Paul Collins Startup list
  16167.  
  16168. [MAD.EXE]
  16169. Confirmed=Y
  16170. Filename=MAD.EXE
  16171. Description=MAD.exe is the MS Exchange 5.5 System Attendant and can also consume a large amount of resources - resolved by the latest Exchange 5.5 Service Pack. Also part of Exchange 2000 Server but does it have the same problems?. Apparently you need to leave this running but is it needed at start-up?
  16172. Source=Paul Collins Startup list
  16173.  
  16174. [MadExe]
  16175. Confirmed=N
  16176. Filename=LaunchRA.exe
  16177. Description=Dell Resolution Assistant
  16178. Source=Paul Collins Startup list
  16179.  
  16180. [MagicDsk]
  16181. Confirmed=U
  16182. Filename=MAGICDSK.EXE
  16183. Description=Magic DeskTop is a small and novel utility which will allow you the option of hiding or showing your desktop icons
  16184. Source=Paul Collins Startup list
  16185.  
  16186. [Magitime]
  16187. Confirmed=N
  16188. Filename=Magitime.exe
  16189. Description=<a href="http://www.geocities.com/magistone/magitime.htm" target="_blank">Magitime</a> - connection tracking utility which monitors online time, expense, data transfer
  16190. Source=Paul Collins Startup list
  16191.  
  16192. [Mail.com]
  16193. Confirmed=?
  16194. Filename=mcalert.exe
  16195. Description=<a href="http://mail01.mail.com/" target="_blank">Mail.com</a> - free web-mail service. <font color="#FF0000">Does mcalert.exe notify you when new mail has arrived?</font>
  16196. Source=Paul Collins Startup list
  16197.  
  16198. [MailBell]
  16199. Confirmed=U
  16200. Filename=mailbell.exe
  16201. Description=<a href="http://www.emtec.com/mailbell/" target="_blank">MailBell</a> e-mail notification tool that will notify you about new messages arrived to your mailbox. Works with both POP3 mailboxes and web-mail based systems. You should be able to set your mail system to check all accounts at regular intervals anyway if you prefer (in Outlook for instance)
  16202. Source=Paul Collins Startup list
  16203.  
  16204. [Mailbox Verifier]
  16205. Confirmed=U
  16206. Filename=mboxvrfy.exe
  16207. Description=<a href="http://" target="_blank">Mailbox Verifier (MV)</a> is free software that will notify you about new messages arrived to your mailbox. Only works with POP3 mailboxes (not web-mail based systems). You should be able to set your mail system to check all accounts at regular intervals anyway if you prefer (in Outlook for instance)
  16208. Source=Paul Collins Startup list
  16209.  
  16210. [MailScan Dispatcher]
  16211. Confirmed=Y
  16212. Filename=Launch.exe
  16213. Description=<a href="http://www.mspl.net/antivirus/mailscan/ms4adv.asp" target="_blank">MailScan</a> Dispatcher splits each e-mail message into various components such as the header, body and attachment. Compressed formats (ZIP, ARJ, etc.) are scanned for viruses and cleaned
  16214. Source=Paul Collins Startup list
  16215.  
  16216. [Mail_Check]
  16217. Confirmed=X
  16218. Filename=Mail_Check.exe
  16219. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_PANOIL.C" target="_blank">PANOIL.C</a> WORM!
  16220. Source=Paul Collins Startup list
  16221.  
  16222. [MAIN]
  16223. Confirmed=U
  16224. Filename=main.exe
  16225. Description=<a href="http://www.spycop.com/" target="_blank">SpyCop</a> surveillance software detection - checks to see when your machine was last scanned and if it was more than a week asks if you want to scan
  16226. Source=Paul Collins Startup list
  16227.  
  16228. [Main Executable (HP)]
  16229. Confirmed=?
  16230. Filename=HP05T0R5.exe
  16231. Description=<font color="#FF0000">HP (Hewlett-Packard) related. Maybe related to printers. Now - what does it do?</font>
  16232. Source=Paul Collins Startup list
  16233.  
  16234. [main16]
  16235. Confirmed=X
  16236. Filename=main16.exe
  16237. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  16238. Source=Paul Collins Startup list
  16239.  
  16240. [main32]
  16241. Confirmed=X
  16242. Filename=main32.exe
  16243. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  16244. Source=Paul Collins Startup list
  16245.  
  16246. [mainviewex]
  16247. Confirmed=X
  16248. Filename=mainviewex.exe
  16249. Description=Added by the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=40493" target=_blank>GEMA.D</a> TROJAN!
  16250. Source=Paul Collins Startup list
  16251.  
  16252. [Mania Win Restore]
  16253. Confirmed=N
  16254. Filename=RESWIN.EXE
  16255. Description=Pinball Mania for Windows from 21st Century Entertainment LTD (1995). Runs briefly at start-up then terminates. Available via Start -> Programs
  16256. Source=Paul Collins Startup list
  16257.  
  16258. [Mantis]
  16259. Confirmed=X
  16260. Filename=[filename]
  16261. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mantibe.html" target="_blank">MANTIBE</a> VIRUS!
  16262. Source=Paul Collins Startup list
  16263.  
  16264. [MapiDrv]
  16265. Confirmed=X
  16266. Filename=mpisvc.exe
  16267. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.mipsiv.html" target="_blank">MIPSIV</a> TROJAN!
  16268. Source=Paul Collins Startup list
  16269.  
  16270. [mapisvc32]
  16271. Confirmed=X
  16272. Filename=mapisvc32.exe
  16273. Description=Added by the KX VIRUS and also recognised by Symantec as <a href="http://securityresponse.symantec.com/avcenter/venc/data/adware.fapi.html" target="_blank"> FPAI</a> adware
  16274. Source=Paul Collins Startup list
  16275.  
  16276. [masqform.exe]
  16277. Confirmed=N
  16278. Filename=masqform.exe
  16279. Description=PureEdge Viewer 6.0, reportedly associated with viewing and text editing US Air Force electronic forms
  16280. Source=Paul Collins Startup list
  16281.  
  16282. [Mass storage check registry]
  16283. Confirmed=N
  16284. Filename=rundll32.exe MSDServ.dll, check registry
  16285. Description=Used with a USB based smartmedia card reader
  16286. Source=Paul Collins Startup list
  16287.  
  16288. [Master Volume Spy]
  16289. Confirmed=U
  16290. Filename=MASTERVOLUMESPY.EXE
  16291. Description=Volume control for the Gateway Destination "DestiVu" media interface
  16292. Source=Paul Collins Startup list
  16293.  
  16294. [Matador]
  16295. Confirmed=U
  16296. Filename=mlfbuddy.exe
  16297. Description=<a href="http://www.mailfrontier.com/products_matador.html" target="_blank">MailFrontier</a> - anti-spam application
  16298. Source=Paul Collins Startup list
  16299.  
  16300. [Matador]
  16301. Confirmed=U
  16302. Filename=mantispm.exe
  16303. Description=<a href="http://www.mailfrontier.com/products_matador.html" target=_blank>MailFrontier Desktop</a> (Matador) email spam blocker software
  16304. Source=Paul Collins Startup list
  16305.  
  16306. [MatrixScreen]
  16307. Confirmed=X
  16308. Filename=[filename]
  16309. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.matrixscreen.html" target=_blank>MATRIXSCREEN</a> TROJAN!
  16310. Source=Paul Collins Startup list
  16311.  
  16312. [MatrixScreenSaver]
  16313. Confirmed=X
  16314. Filename=mss.exe
  16315. Description=Malware, see <a href="http://www.spywareinfo.com/forums/index.php?s=&act=ST&f=11&t=7278" target="_blank"> here</a>
  16316. Source=Paul Collins Startup list
  16317.  
  16318. [Matrox Color Control]
  16319. Confirmed=N
  16320. Filename=hgcctl95.exe
  16321. Description=For Matrox video cards. Quick access to changing colors
  16322. Source=Paul Collins Startup list
  16323.  
  16324. [Matrox Control Center]
  16325. Confirmed=N
  16326. Filename=mgactrl.exe
  16327. Description=For Matrox video cards. Quick access to settings
  16328. Source=Paul Collins Startup list
  16329.  
  16330. [Matrox Diagnostic]
  16331. Confirmed=N
  16332. Filename=mgadiag.exe
  16333. Description=For Matrox video cards. Quick access to diagnostics
  16334. Source=Paul Collins Startup list
  16335.  
  16336. [Matrox Powerdesk]
  16337. Confirmed=N
  16338. Filename=PDesk.exe
  16339. Description=For Matrox video cards. Quick access to tweak your card to your liking
  16340. Source=Paul Collins Startup list
  16341.  
  16342. [Matrox PowerDesk 8]
  16343. Confirmed=N
  16344. Filename=Matrox.PowerDesk.exe /silent
  16345. Description=For Matrox video cards. Quick access to tweak your card to your liking
  16346. Source=Paul Collins Startup list
  16347.  
  16348. [Matrox QuickDesk]
  16349. Confirmed=N
  16350. Filename=mgaqdesk.exe
  16351. Description=For Matrox video cards. Quick access to tweak your card to your liking
  16352. Source=Paul Collins Startup list
  16353.  
  16354. [MaxAlerts]
  16355. Confirmed=X
  16356. Filename=max.exe
  16357. Description=Bonzi MaxALERT - spyware
  16358. Source=Paul Collins Startup list
  16359.  
  16360. [MaxtorCombo]
  16361. Confirmed=Y
  16362. Filename=ComboButton.exe
  16363. Description=Required to be able to use the Maxtor OneTouch button on your external Maxtor harddrive. It is used to start up backup software (Retrospect)
  16364. Source=Paul Collins Startup list
  16365.  
  16366. [MaxtorReg]
  16367. Confirmed=U
  16368. Filename=AUTOREG.EXE
  16369. Description=Part of <a href="http://www.netsizzle.net/sysagent.asp" target="_blank">SYSagent</a> - small utility for retrieving all the hardware and software information required by anyone administering a machine and/or the network it's a part of
  16370. Source=Paul Collins Startup list
  16371.  
  16372. [MBM 4]
  16373. Confirmed=U
  16374. Filename=MBM4.exe
  16375. Description=Motherboard Monitor 4 - only needed if you overclock your system and want to keep a check on system temperatures/voltages/etc. Available via Start -> Programs
  16376. Source=Paul Collins Startup list
  16377.  
  16378. [MBM 5]
  16379. Confirmed=U
  16380. Filename=MBM5.exe
  16381. Description=<a href="http://mbm.livewiredev.com/" target=_blank>Motherboard Monitor 5</a> - only needed if you overclock your system and want to keep a check on system temperatures/voltages/etc. Available via Start -> Programs
  16382. Source=Paul Collins Startup list
  16383.  
  16384. [MBProbe]
  16385. Confirmed=U
  16386. Filename=mbrpobe.exe
  16387. Description=<a href="http://mbprobe.livewiredev.com/about.html" target="_blank">MBProbe</a> - only needed if you overclock your system and want to keep a check on system temperatures/voltages/etc. Available via Start -> Programs
  16388. Source=Paul Collins Startup list
  16389.  
  16390. [MC]
  16391. Confirmed=X
  16392. Filename=wintrims.exe
  16393. Description=Added by the <a href="http://www.europe.f-secure.com/v-descs/wintrim.shtml" target="_blank">WINTRIM</a> TROJAN!
  16394. Source=Paul Collins Startup list
  16395.  
  16396. [Mcafee Anti Scan]
  16397. Confirmed=X
  16398. Filename=NortonScn.exe
  16399. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target="_blank">RBOT</a> WORM!
  16400. Source=Paul Collins Startup list
  16401.  
  16402. [Mcafee Antivirus Monitoring System32mn]
  16403. Confirmed=X
  16404. Filename=VSStatmn32.exe
  16405. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  16406. Source=Paul Collins Startup list
  16407.  
  16408. [McAfee Firewall]
  16409. Confirmed=Y
  16410. Filename=CPD.EXE
  16411. Description=Firewall bundled with McAfee VirusScan 6.*. Can also be listed as CPD_EXE
  16412. Source=Paul Collins Startup list
  16413.  
  16414. [McAfee Guardian]
  16415. Confirmed=N
  16416. Filename=CMGRDIAN.EXE
  16417. Description=McAfee's QuickClean, an offline version of the one in their online Clinic. Normally run offline and not needed. Incidentally, incorporates more cleanup programs than the likes of WinOptimizer and System Mechanic
  16418. Source=Paul Collins Startup list
  16419.  
  16420. [McAfee QuickClean Imonitor]
  16421. Confirmed=N
  16422. Filename=Plguni.exe
  16423. Description=<a href="http://www.mcafee.com/myapps/qc3/default.asp" target=_blank>McAfee QuickClean 3.0</a> - removes internet clutter and unwanted programs
  16424. Source=Paul Collins Startup list
  16425.  
  16426. [McAfee Winguage]
  16427. Confirmed=N
  16428. Filename=??
  16429. Description=Part of McAfee Nuts & Bolts. "WinGuage is a dynamic reporting tool that constantly monitors your use of Windows and your applications, to alert you to potential problems before they become serious". Resource hog. Available via Start -> Programs
  16430. Source=Paul Collins Startup list
  16431.  
  16432. [McAfee.InstantUpdate.Monitor]
  16433. Confirmed=U
  16434. Filename=RuLaunch.exe
  16435. Description=Instant Updater for McAfee's VirusScan, Internet Security, Quick Clean, Uninstaller and Firewall products. In the case of VirusScan leave it enabled unless you update manually on a regular basis
  16436. Source=Paul Collins Startup list
  16437.  
  16438. [McAfeeUpdaterUI]
  16439. Confirmed=?
  16440. Filename=UpdaterUI.exe
  16441. Description=Associated with McAfee Enterprise 7.0.0.<font color="#FF0000"> Updater for McAfee anti-virus and security programs?</font>
  16442. Source=Paul Collins Startup list
  16443.  
  16444. [McAfeeVirusScanService]
  16445. Confirmed=Y
  16446. Filename=Avsynmgr.exe
  16447. Description=From McAfee VirusScan version 5.x. Runs VirusScan System Tray (Vsstat.exe), WebScanX (Webscanx.exe), VirusScan System Scan (Vshwin32.exe) and VirusScan Console (Avconsol.exe) under one application
  16448. Source=Paul Collins Startup list
  16449.  
  16450. [McAfeeWebscanX]
  16451. Confirmed=Y
  16452. Filename=WebScanX.exe
  16453. Description=From McAfee VirusScan up to version 4.x. Provides functionality for VShield Download Scan and Internet Filter modules. Enables internet scanning. Guards against malicious ActiveX programs, etc
  16454. Source=Paul Collins Startup list
  16455.  
  16456. [Mcaffe Antivirus]
  16457. Confirmed=X
  16458. Filename=Mcafeescn.exe
  16459. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  16460. Source=Paul Collins Startup list
  16461.  
  16462. [McAgentExe]
  16463. Confirmed=U
  16464. Filename=mcagent.exe
  16465. Description=From McAfee VirusScan On-line. The Agent is a red M icon that appears in the Windows system tray or Notification Area (if you're running Windows XP). If you don't see the agent icon, VirusScan Online may not be installed
  16466. Source=Paul Collins Startup list
  16467.  
  16468. [Mcappins.exe]
  16469. Confirmed=?
  16470. Filename=mcappins.exe
  16471. Description=McAfee Application Installer.<font color="#FF0000"> </font><font color="#FF0000">What does it do and is it required?</font>
  16472. Source=Paul Collins Startup list
  16473.  
  16474. [MChanger]
  16475. Confirmed=N
  16476. Filename=MChanger.exe
  16477. Description=Media Changer - utility that allows you to change wallpapers, sounds, themes, etc
  16478. Source=Paul Collins Startup list
  16479.  
  16480. [McRegWiz]
  16481. Confirmed=?
  16482. Filename=mcregwiz.exe
  16483. Description=McAfee antivirus related. <font color="#FF0000">What does it do and is it required?</font>
  16484. Source=Paul Collins Startup list
  16485.  
  16486. [McUpdateExe]
  16487. Confirmed=U
  16488. Filename=mcupdate.exe
  16489. Description=From McAfee VirusScan On-line. Automatically updates your virus definitions. Leave enabled unless you regularly update these definitions
  16490. Source=Paul Collins Startup list
  16491.  
  16492. [McVsRte]
  16493. Confirmed=Y
  16494. Filename=mcusrt.exe
  16495. Description=Part of McAfee's <a href="http://us.mcafee.com/root/product.asp?productid=msc" target="_blank">SecurityCenter</a>. Must remain checked but one  user reports Windows glitches with no response from McAfee as to why
  16496. Source=Paul Collins Startup list
  16497.  
  16498. [mcvsshld]
  16499. Confirmed=Y
  16500. Filename=mcvsshld.exe
  16501. Description=McAfee VirusScan On-line. See also the McAgentExe entry
  16502. Source=Paul Collins Startup list
  16503.  
  16504. [MD IE Plugin]
  16505. Confirmed=X
  16506. Filename=md.exe
  16507. Description=Adult content dialler
  16508. Source=Paul Collins Startup list
  16509.  
  16510. [MD IE Plugin]
  16511. Confirmed=X
  16512. Filename=winy.exe
  16513. Description=Adware
  16514. Source=Paul Collins Startup list
  16515.  
  16516. [mdac_runonce]
  16517. Confirmed=N
  16518. Filename=runonce.exe
  16519. Description=Associated with MS Data Access Components (MDAC). Sometimes left over after installation - not required. NOTE :- don't delete "runonce.exe". 
  16520. Source=Paul Collins Startup list
  16521.  
  16522. [mdetect]
  16523. Confirmed=X
  16524. Filename=[path to trojan]
  16525. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.spabot.html" target="_blank">SPABOT</a> TROJAN!
  16526. Source=Paul Collins Startup list
  16527.  
  16528. [Mdm]
  16529. Confirmed=X
  16530. Filename=Mdm.vbs
  16531. Description=Added by the <a href="http://vil.nai.com/vil/content/v_99145.htm" target="_blank">WHITEHO</a> VIRUS or <a href="http://securityresponse.symantec.com/avcenter/venc/data/vbs.trappy@mm.html" target="_blank">TRAPPY</a> WORM!
  16532. Source=Paul Collins Startup list
  16533.  
  16534. [mdm]
  16535. Confirmed=X
  16536. Filename=mdm.exe
  16537. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojlydraf.html" target=_blank>LYDRA-F</a> TROJAN! Note - this is not the valid Machine Debug Manager which shares the same filename
  16538. Source=Paul Collins Startup list
  16539.  
  16540. [MDM7]
  16541. Confirmed=U
  16542. Filename=mdm.exe
  16543. Description=Used by developers for debugging. Those who have encountered it have unchecked it with no degradation in performance. May cause your computer to "hang" if you have MS Visual Studio installed and this disabled because it appears to take over error handling - hence the U recommendatioon. Can also be listed as Machine Debug Manager. See <a href="http://support.microsoft.com/default.aspx?scid=kb;en-us;321410" target="_blank"> here</a> to disable
  16544. Source=Paul Collins Startup list
  16545.  
  16546. [Mdmdll]
  16547. Confirmed=X
  16548. Filename=mdmdll.exe
  16549. Description=Added by the <a href="http://www.pestpatrol.com/PestInfo/t/trojandownloader_win32_crypter.asp" target=_blank>CRYPTER</a> TROJAN!
  16550.  
  16551. Source=Paul Collins Startup list
  16552.  
  16553. [Mdmdll32]
  16554. Confirmed=X
  16555. Filename=mdmdll32.exe
  16556. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER.C</a> TROJAN!
  16557. Source=Paul Collins Startup list
  16558.  
  16559. [mdwmdmsp]
  16560. Confirmed=X
  16561. Filename=mdwmdmsp.exe
  16562. Description=Adware - recognized by <a href="http://www.kaspersky.com/personalpro" target=_blank>Kaspersky</a> antivirus and others as TrojanDownloader.Win32.Agent.am
  16563. Source=Paul Collins Startup list
  16564.  
  16565. [MECA]
  16566. Confirmed=N
  16567. Filename=Meca.exe
  16568. Description=<a href="http://www.meca.com/Default.htm" target="_blank">Meca</a> instant messenging client
  16569. Source=Paul Collins Startup list
  16570.  
  16571. [Media Load]
  16572. Confirmed=X
  16573. Filename=msn32.exe
  16574. Description=Added by a unidentified WORM or TROJAN!
  16575. Source=Paul Collins Startup list
  16576.  
  16577. [Media Manager Indexer]
  16578. Confirmed=U
  16579. Filename=AIRSVCU.EXE
  16580. Description=Part of MS Visual InterDev, Media Manager is an easy media file management system that works in conjunction with Windows Explorer. The Media Manager Indexer is a program that indexes all the information about your media files and puts it into a database. For more information see <a href="http://www.cug.edu.cn/fwzn/wlzx/wlfw/vid/USINGVID/0-7897/0-7897-0762-4/ch09.htm" target="_blank">here</a>
  16581. Source=Paul Collins Startup list
  16582.  
  16583. [Media Player]
  16584. Confirmed=X
  16585. Filename=media.exe
  16586. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojfldmediaa.html" target="_blank">FLDMEDIA-A</a> TROJAN!
  16587. Source=Paul Collins Startup list
  16588.  
  16589. [Media Player]
  16590. Confirmed=X
  16591. Filename=wmplayer.exe
  16592. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32agobotbm.html" target="_blank">AGOBOT-BM</a> WORM!
  16593. Source=Paul Collins Startup list
  16594.  
  16595. [Media Plug x.1.2]
  16596. Confirmed=X
  16597. Filename=msdm.exe
  16598. Description=Added by the MULDROP.352 VIRUS!
  16599. Source=Paul Collins Startup list
  16600.  
  16601. [Media Service]
  16602. Confirmed=X
  16603. Filename=msn64.exe
  16604. Description=Added by the <a href="http://hu.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_SPYBOT.EV" target="_blank">SPYBOT.EV</a> WORM!
  16605. Source=Paul Collins Startup list
  16606.  
  16607. [Media service]
  16608. Confirmed=X
  16609. Filename=msnmsgxr.exe
  16610. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.TF" target="_blank">SDBOT.TF</a> WORM!
  16611. Source=Paul Collins Startup list
  16612.  
  16613. [Media service]
  16614. Confirmed=X
  16615. Filename=SYSTEM64.EXE
  16616. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=65730&VName=WORM_RBOT.QV&VSect=T" target="_blank">RBOT.QV</a> WORM!
  16617. Source=Paul Collins Startup list
  16618.  
  16619. [MediaFace Integration]
  16620. Confirmed=N
  16621. Filename=Sethook.exe
  16622. Description=Fellowes NeatoÖ cd label design software. "Launch NEATO's MediaFACE II label making software directly from the productname toolbar"
  16623. Source=Paul Collins Startup list
  16624.  
  16625. [Mediafour Mac Volume Notifications]
  16626. Confirmed=U
  16627. Filename=Macvntfy.exe
  16628. Description=<a href="http://www.mediafour.com/products/xplay/" target="_blank">Mediafour Xplay</a> - allows you to use an Apple iPod digital music player with a PC running Windows. If not used regularily start manually before connecting the iPod
  16629. Source=Paul Collins Startup list
  16630.  
  16631. [Mediafour XPlay Tray Notification Icon]
  16632. Confirmed=U
  16633. Filename=Xptryicn.exe
  16634. Description=<a href="http://www.mediafour.com/products/xplay/" target=_blank>Mediafour Xplay</a> - allows you to use an Apple iPod digital music player with a PC running Windows. If not used regularily start manually before connecting the iPod
  16635. Source=Paul Collins Startup list
  16636.  
  16637. [MediaKey]
  16638. Confirmed=U
  16639. Filename=MediaKey.exe
  16640. Description=<a href="http://www.futurepowerusa.com/support/kb_911/help/overview.htm" target="_blank">Multimedia keyboard</a> manager. Required if you use the multimedia keys
  16641. Source=Paul Collins Startup list
  16642.  
  16643. [MediaLoads]
  16644. Confirmed=X
  16645. Filename=dw.exe
  16646. Description=<a href="http://www.medialoads.com/" target="_blank">Medialoads</a> is advertising software - running DownloadWare as its executable. Installed as a bundle with <a href="http://www.kazaa.com/en/privacy/bundles.htm" target="_blank">Kazaa Media Desktop</a>. See <a href="http://and.doxdesk.com/parasite/DownloadWare.html" target="_blank">here</a> for more information
  16647. Source=Paul Collins Startup list
  16648.  
  16649. [MediaLoads Installer]
  16650. Confirmed=X
  16651. Filename=dw.exe
  16652. Description=<a href="http://www.medialoads.com/" target="_blank">Medialoads</a> is advertising software - running DownloadWare as its executable. Installed as a bundle with <a href="http://www.kazaa.com/en/privacy/bundles.htm" target="_blank">Kazaa Media Desktop</a>. See <a href="http://and.doxdesk.com/parasite/DownloadWare.html" target="_blank">here</a> for more information
  16653. Source=Paul Collins Startup list
  16654.  
  16655. [MediaMonitor]
  16656. Confirmed=N
  16657. Filename=Mediam~1.exe
  16658. Description=Installed by Smartdisk MVP CD burning software. Software will work fine without it
  16659. Source=Paul Collins Startup list
  16660.  
  16661. [mediamotor.exe]
  16662. Confirmed=X
  16663. Filename=mmups.exe
  16664. Description=<a href="http://www.spynet.com/spyware/spyware-MediaMotor.aspx" target=_blank>Roimoi/Media-Motor</a> adware
  16665. Source=Paul Collins Startup list
  16666.  
  16667. [MediaPath]
  16668. Confirmed=X
  16669. Filename=Proyecto1.exe
  16670. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gruel@mm.html" target="_blank">GRUEL</a> WORM!
  16671. Source=Paul Collins Startup list
  16672.  
  16673. [MediaPath]
  16674. Confirmed=X
  16675. Filename=Root.exe
  16676. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gruel@mm.html" target="_blank">GRUEL</a> WORM!
  16677. Source=Paul Collins Startup list
  16678.  
  16679. [MediaRing Talk]
  16680. Confirmed=N
  16681. Filename=mrtalk.exe
  16682. Description=Media Ring Talk, voice recognition software, Resource hog. Available via Start -> Programs
  16683. Source=Paul Collins Startup list
  16684.  
  16685. [media_manager]
  16686. Confirmed=X
  16687. Filename=mediaman.exe
  16688. Description=<a target="_blank" href="http://www.mini-player.com/">Mini-Player</a>,  IMESH related foistware, see <a target="_blank" href="http://www.spywareinfo.com/yabbse/index.php?board=10;action=display;threadid=2633;start=0#msg20371">here</a>
  16689. Source=Paul Collins Startup list
  16690.  
  16691. [media_stub]
  16692. Confirmed=X
  16693. Filename=stub.exe
  16694. Description=<a target="_blank" href="http://www.mini-player.com/">Mini-Player</a>,  IMESH related foistware, see <a target="_blank" href="http://www.spywareinfo.com/yabbse/index.php?board=10;action=display;threadid=2633;start=0#msg20371">here</a>
  16695. Source=Paul Collins Startup list
  16696.  
  16697. [MemConfig]
  16698. Confirmed=X
  16699. Filename=SetupIE.com
  16700. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.taplak.html" target="_blank">TAPLAK</a> WORM!
  16701. Source=Paul Collins Startup list
  16702.  
  16703. [MemoKit]
  16704. Confirmed=U
  16705. Filename=MK.EXE
  16706. Description=Memory optimizer. It loads from startup group and it goes off as soon as the program (memokit.exe) is loaded in the System Tray. Mk.exe does not run while the memokit.exe is running. Probably loads a flash screen at startup and shutdown that stays on screen less than 5 seconds and gives you a button to push to purchase the full version. MS professionals recommend not using memory managers with Win98/SE/ME. See <a href="http://www.aumha.org/a/memmgmt.htm" target="_blank">this</a> article and make up your own mind
  16707. Source=Paul Collins Startup list
  16708.  
  16709. [Memory Check]
  16710. Confirmed=X
  16711. Filename=memore.exe
  16712. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.killav.c.html" target="_blank">KILLAV.C</a> TROJAN!
  16713. Source=Paul Collins Startup list
  16714.  
  16715. [Memory Stick Monitor]
  16716. Confirmed=N
  16717. Filename=MSTAT.exe
  16718. Description=Used with the Sony floppy disk adapter for memory sticks, showing if there is a stick in the computer
  16719. Source=Paul Collins Startup list
  16720.  
  16721. [Memory Stick Monitor]
  16722. Confirmed=U
  16723. Filename=MSstat.exe
  16724. Description=Sony/SmartDisk memorystick-floppydisk-adapter software - allows you to read memorysticks in a normal floppydrive
  16725. Source=Paul Collins Startup list
  16726.  
  16727. [Memory Watcher]
  16728. Confirmed=X
  16729. Filename=MemoryWatcher.exe
  16730. Description=<a href="http://www.pestpatrol.com/pestinfo/m/memory_watcher.asp" target=_blank>MemoryWatcher</a> spyware
  16731. Source=Paul Collins Startup list
  16732.  
  16733. [Memory+]
  16734. Confirmed=U
  16735. Filename=tfimemsr.exe
  16736. Description=Memory optimizer. MS professionals recommend not using memory managers with Win98/SE/ME. See <a href="http://www.aumha.org/a/memmgmt.htm" target="_blank">this</a> article and make up your own mind
  16737. Source=Paul Collins Startup list
  16738.  
  16739. [MemoryMeter]
  16740. Confirmed=X
  16741. Filename=MemoryMeter.exe
  16742. Description=Autoinstalling spyware by <a href="http://www.totalvelocity.com/" target="_blank">Total Velocity</a>
  16743. Source=Paul Collins Startup list
  16744.  
  16745. [MemScanner]
  16746. Confirmed=N
  16747. Filename=MemScanner.exe
  16748. Description=SpyHunter - spyware remover of somewhat dubious repute, see <a href="http://www.spywarewarrior.com/rogue_anti-spyware.htm#sh_note" target="_blank">note</a>
  16749. Source=Paul Collins Startup list
  16750.  
  16751. [MemTurbo]
  16752. Confirmed=U
  16753. Filename=memturbo.exe
  16754. Description=<a href="http://www.memturbo.com/" target="_blank">MemTurbo</a> memory optimizer. MS professionals recommend not using memory managers with Win98/SE/ME. See <a href="http://www.aumha.org/a/memmgmt.htm" target="_blank">this</a> article and make up your own mind
  16755. Source=Paul Collins Startup list
  16756.  
  16757. [MenuSnap]
  16758. Confirmed=N
  16759. Filename=MenuSnap.exe
  16760. Description=<a href="http://www.rietta.com/menusnap/" target="_blank">MenuSnap</a> from Rietta Solutions. Utility that re-orders your Start Menu items alphabetically. You may not want this utility if you're able to do this manually by selecting Start -> Programs and right-clicking and choosing "Sort by Name" if availabe
  16761. Source=Paul Collins Startup list
  16762.  
  16763. [Message Queuing]
  16764. Confirmed=X
  16765. Filename=msmqs.exe
  16766. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.freefors.html" target="_blank">FREEFORS</a> TROJAN!
  16767. Source=Paul Collins Startup list
  16768.  
  16769. [MessagerStarter Freeserve]
  16770. Confirmed=N
  16771. Filename=StartMessager.exe
  16772. Description=<a href="http://messenger.freeserve.com/" target="_blank">Freeserve Messenger</a>
  16773. Source=Paul Collins Startup list
  16774.  
  16775. [Message_Blocker]
  16776. Confirmed=U
  16777. Filename=messageblock.exe
  16778. Description=<a href="http://www.ograhl.com/en/messageblocker/" target="_blank">Message Blocker</a> - "prevents Outlook Express from loading images or other content from the internet without confirmation, as well as executing scripts when displaying a formatted email message"
  16779. Source=Paul Collins Startup list
  16780.  
  16781. [Messenger]
  16782. Confirmed=X
  16783. Filename=messenger.exe
  16784. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.kutex.html" target="_blank">KUTEX</a> TROJAN!
  16785. Source=Paul Collins Startup list
  16786.  
  16787. [Messenger Block]
  16788. Confirmed=X
  16789. Filename=msngrblock.exe
  16790. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.patoo@mm.html" target="_blank">PATOO</a> WORM!
  16791. Source=Paul Collins Startup list
  16792.  
  16793. [Messenger start-up]
  16794. Confirmed=X
  16795. Filename=Msgran.exe
  16796. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gramos.html" target="_blank">GRAMOS</a> WORM!
  16797. Source=Paul Collins Startup list
  16798.  
  16799. [Messenger6]
  16800. Confirmed=X
  16801. Filename=command.pif
  16802. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.inzae.b@mm.html" target=_blank>INZAE.B</a> WORM!
  16803. Source=Paul Collins Startup list
  16804.  
  16805. [MessengerDiscovery]
  16806. Confirmed=U
  16807. Filename=MessengerDiscovery.exe
  16808. Description=<a href="http://www.messengerdiscovery.com/" target=_blank>MessengerDiscovery</a> is a MSN Messenger add-on - adding over 70 new features
  16809. Source=Paul Collins Startup list
  16810.  
  16811. [MessengerPlus]
  16812. Confirmed=N
  16813. Filename=MsgPlus.exe
  16814. Description=<a href="http://www.msgplus.net/" target=_blank>MessengerPlus</a> - third party MSN Messenger extension that adds a number of useful features. Bundles the hard to remove C2Media <a href="http://inetexplorer.mvps.org/data/messenger_plus.htm" target=_blank>LOP</a> adware. The software does offer you a choice during setup - make sure to install MessengerPlus WITHOUT that "sponsor program"!
  16815. Source=Paul Collins Startup list
  16816.  
  16817. [MessengerPlus2]
  16818. Confirmed=N
  16819. Filename=MsgPlus.exe
  16820. Description=<a href="http://www.msgplus.net/" target=_blank>MessengerPlus</a> - third party MSN Messenger extension that adds a number of useful features. Bundles the hard to remove C2Media <a href="http://inetexplorer.mvps.org/data/messenger_plus.htm" target=_blank>LOP</a> adware. The software does offer you a choice during setup - make sure to install MessengerPlus WITHOUT that "sponsor program"!
  16821. Source=Paul Collins Startup list
  16822.  
  16823. [MessengerPlus3]
  16824. Confirmed=N
  16825. Filename=MsgPlus.exe
  16826. Description=<a href="http://www.msgplus.net/" target=_blank>MessengerPlus</a> - third party MSN Messenger extension that adds a number of useful features. Bundles the hard to remove C2Media <a href="http://inetexplorer.mvps.org/data/messenger_plus.htm" target=_blank>LOP</a> adware. The software does offer you a choice during setup - make sure to install MessengerPlus WITHOUT that "sponsor program"!
  16827. Source=Paul Collins Startup list
  16828.  
  16829. [messnger]
  16830. Confirmed=X
  16831. Filename=[worm filename]
  16832. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.deloder.html" target="_blank">DELODER</a> WORM!
  16833. Source=Paul Collins Startup list
  16834.  
  16835. [messnger]
  16836. Confirmed=X
  16837. Filename=Dvldr32.exe
  16838. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_DELODER.A" target="_blank">DELODER.A</a> WORM!
  16839. Source=Paul Collins Startup list
  16840.  
  16841. [MeTaLRoCk (irc.musirc.com) has sex with printers]
  16842. Confirmed=X
  16843. Filename=metalrock-is-gay.exe
  16844. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RANDEX.Q" target=_blank>RANDEX.Q</a> WORM!
  16845. Source=Paul Collins Startup list
  16846.  
  16847. [mfgboot]
  16848. Confirmed=?
  16849. Filename=??
  16850. Description=<font color="#FF0000">??</font>
  16851. Source=Paul Collins Startup list
  16852.  
  16853. [mfin32]
  16854. Confirmed=X
  16855. Filename=mfin32.exe
  16856. Description=MyFreeInternetUpdate - adware downloader
  16857. Source=Paul Collins Startup list
  16858.  
  16859. [MGA Hook]
  16860. Confirmed=?
  16861. Filename=Mgahook.exe
  16862. Description=MATROX Graphics card related. <font color="#FF0000">What does it do and is it required?</font>
  16863. Source=Paul Collins Startup list
  16864.  
  16865. [MGA Quickdesk]
  16866. Confirmed=N
  16867. Filename=MGAQDESK.EXE
  16868. Description=For Matrox video cards. Quick access to tweak your card to your liking
  16869. Source=Paul Collins Startup list
  16870.  
  16871. [Mgabg]
  16872. Confirmed=?
  16873. Filename=Mgabg.exe
  16874. Description=Matrox BIOS Guard. <font color="#FF0000">What does it do and is it required?</font>
  16875. Source=Paul Collins Startup list
  16876.  
  16877. [mgavctrl]
  16878. Confirmed=Y
  16879. Filename=mgavrtcl.exe
  16880. Description=McAfee's Virus Scan Online
  16881. Source=Paul Collins Startup list
  16882.  
  16883. [mgavctrl]
  16884. Confirmed=Y
  16885. Filename=mgavrte.exe
  16886. Description=McAfee's Virus Scan Online
  16887.  
  16888. Source=Paul Collins Startup list
  16889.  
  16890. [mgavrtclexe]
  16891. Confirmed=Y
  16892. Filename=mgavrtcl.exe
  16893. Description=McAfee's Virus Scan Online
  16894. Source=Paul Collins Startup list
  16895.  
  16896. [mgavrtclexe]
  16897. Confirmed=Y
  16898. Filename=mgavrte.exe
  16899. Description=McAfee's Virus Scan Online
  16900.  
  16901. Source=Paul Collins Startup list
  16902.  
  16903. [MGA_CD_Install]
  16904. Confirmed=N
  16905. Filename=mgasetup.exe
  16906. Description=Matrox Millennium video driver. Not required once drivers installed
  16907. Source=Paul Collins Startup list
  16908.  
  16909. [MHDOGStart]
  16910. Confirmed=X
  16911. Filename=mhdogst.EXE
  16912. Description=Added by an unidentified VIRUS, WORM or TROJAN! A possibility is a trojan known as PENIS
  16913. Source=Paul Collins Startup list
  16914.  
  16915. [MHINIT]
  16916. Confirmed=N
  16917. Filename=MHINIT.EXE
  16918. Description=Part of the Cybermedia Clean Sweep package
  16919. Source=Paul Collins Startup list
  16920.  
  16921. [Mickey Mouse Cereal]
  16922. Confirmed=X
  16923. Filename=[random filename].exe
  16924. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ranky.q.html" target=_blank>RANKY.Q</a> TROJAN!
  16925. Source=Paul Collins Startup list
  16926.  
  16927. [Micr Update]
  16928. Confirmed=X
  16929. Filename=soundblaster.exe
  16930. Description=Added by the <a href="http://no.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_SDBOT.NP" target="_blank">SDBOT.NP</a> WORM!
  16931. Source=Paul Collins Startup list
  16932.  
  16933. [Microangelo Desktop]
  16934. Confirmed=U
  16935. Filename=Muamgr.exe
  16936. Description=Quick access to MicroAngelo 5.0. It can make the background of the icon text transparent and also change the color of the shortcut's text to a color you want. Very useful, if you have a wallpaper. Available via Start -> Programs
  16937. Source=Paul Collins Startup list
  16938.  
  16939. [microAttuneDownload]
  16940. Confirmed=N
  16941. Filename=atmdlusr.exe
  16942. Description=USR (US Robotics) modem auto updater. May be a sub-set of Attune
  16943. Source=Paul Collins Startup list
  16944.  
  16945. [MicroDialler]
  16946. Confirmed=U
  16947. Filename=atdialler1.exe
  16948. Description=Part of the <a href="https://www.freeserve.com/time/anytimereg/migration/?redirect=int" target="_blank">Freeserve Connection Kit</a> - changes the dial-up for Freeserve AnyTime if access problems are encountered
  16949. Source=Paul Collins Startup list
  16950.  
  16951. [Microfinder lptt01]
  16952. Confirmed=X
  16953. Filename=mcf.exe
  16954. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "mcf" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank">here</a>
  16955. Source=Paul Collins Startup list
  16956.  
  16957. [Microfinder ml097e]
  16958. Confirmed=X
  16959. Filename=mcf.exe
  16960. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "mcf" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank">here</a>
  16961. Source=Paul Collins Startup list
  16962.  
  16963. [MicroLoad]
  16964. Confirmed=X
  16965. Filename=[random filename]
  16966. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.darby.html" target="_blank">DARBY</a> WORM!
  16967. Source=Paul Collins Startup list
  16968.  
  16969. [Microsof Windows Host]
  16970. Confirmed=X
  16971. Filename=svhost32.exe
  16972. Description=Added by the <a href="http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.ADY" target=_blank>RBOT.ADY</a> WORM!
  16973. Source=Paul Collins Startup list
  16974.  
  16975. [Microsof Winlog Host]
  16976. Confirmed=X
  16977. Filename=wilogon32.exe
  16978. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.XC" target=_blank>RBOT.XC</a> WORM! 
  16979.  
  16980. Source=Paul Collins Startup list
  16981.  
  16982. [Microsofot x386 System Monitor]
  16983. Confirmed=X
  16984. Filename=system32.exe
  16985. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_WOOTBOT.M" target="_blank">WOOTBOT.M</a> WORM!
  16986. Source=Paul Collins Startup list
  16987.  
  16988. [microsoft]
  16989. Confirmed=X
  16990. Filename=svchost.exe
  16991. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.astef.html" target="_blank">ASTEF</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.repsan.html" target="_blank">RESPAN</a> WORMS! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/svchost/" target="_blank">svchost.exe</a> process which should NOT appear in Msconfig/Startup!
  16992. Source=Paul Collins Startup list
  16993.  
  16994. [microsoft]
  16995. Confirmed=X
  16996. Filename=microsoft.hta
  16997. Description=HTA file which creates an executable on the hard drive which subsequently proceeds to download files from a malware site!
  16998. Source=Paul Collins Startup list
  16999.  
  17000. [Microsoft  Associates, Inc.]
  17001. Confirmed=X
  17002. Filename=iexplorer.exe
  17003. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate@mm.html" target="_blank">LOVGATE</a> WORM!
  17004. Source=Paul Collins Startup list
  17005.  
  17006. [Microsoft .NET Confingurator]
  17007. Confirmed=X
  17008. Filename=msnconf.exe
  17009. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  17010. Source=Paul Collins Startup list
  17011.  
  17012. [Microsoft 16Bit Update]
  17013. Confirmed=X
  17014. Filename=wuapdate16.exe
  17015. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.CZ" target="_blank">RBOT.CZ</a> WORM!
  17016. Source=Paul Collins Startup list
  17017.  
  17018. [Microsoft ALG32 Protocol]
  17019. Confirmed=X
  17020. Filename=alg32.exe
  17021. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  17022. Source=Paul Collins Startup list
  17023.  
  17024. [Microsoft Announcement Listener]
  17025. Confirmed=N
  17026. Filename=Annclist.exe
  17027. Description=MS WebTV for Windows. Used to display TV on your PC via a compatible video card with in-built tuner (such as ATI All-In-Wonder). If you don't use it - uninstall it
  17028. Source=Paul Collins Startup list
  17029.  
  17030. [Microsoft Ansti Update]
  17031. Confirmed=X
  17032. Filename=msie.exe
  17033. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotle.html" target="_blank">RBOT-LE</a> WORM!
  17034. Source=Paul Collins Startup list
  17035.  
  17036. [Microsoft AOL32 Protocol]
  17037. Confirmed=X
  17038. Filename=aol32.exe
  17039. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  17040. Source=Paul Collins Startup list
  17041.  
  17042. [Microsoft Associates, Inc.]
  17043. Confirmed=X
  17044. Filename=iexplorer.exe
  17045. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate@mm.html" target="_blank">LOVGATE</a> WORM!
  17046. Source=Paul Collins Startup list
  17047.  
  17048. [Microsoft AUT Update]
  17049. Confirmed=X
  17050. Filename=MSlti32.exe
  17051. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotx.html" target="_blank">RBOT-X</a> WORM!
  17052. Source=Paul Collins Startup list
  17053.  
  17054. [Microsoft AUT Update]
  17055. Confirmed=X
  17056. Filename=MSlti16.exe
  17057. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.EB&VSect=T" target=_blank>RBOT.EB</a> WORM!
  17058. Source=Paul Collins Startup list
  17059.  
  17060. [Microsoft auto update]
  17061. Confirmed=X
  17062. Filename=winupdate.exe
  17063. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.bmbot.html" target="_blank">BMBOT</a> TROJAN!
  17064. Source=Paul Collins Startup list
  17065.  
  17066. [Microsoft AutoUpdater]
  17067. Confirmed=X
  17068. Filename=svhost.exe
  17069. Description=Added by the <a href="http://es.trendmicro-europe.com/consumer/security_info/ve_detail.php?Vname=WORM_RBOT.QG" target="_blank">RBOT.QG</a> WORM!
  17070. Source=Paul Collins Startup list
  17071.  
  17072. [Microsoft Conf Ldr]
  17073. Confirmed=X
  17074. Filename=sysconf.exe
  17075. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html" target="_blank">SDBOT</a> TROJAN!
  17076. Source=Paul Collins Startup list
  17077.  
  17078. [Microsoft Config]
  17079. Confirmed=X
  17080. Filename=msconf.exe
  17081. Description=Added by the <a href="http://it.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_RBOT.PV" target="_blank">RBOT.PV</a> WORM!
  17082. Source=Paul Collins Startup list
  17083.  
  17084. [Microsoft Config]
  17085. Confirmed=X
  17086. Filename=MSCONF.EXE
  17087. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotlg.html" target=_blank>RBOT-LG</a> WORM!
  17088. Source=Paul Collins Startup list
  17089.  
  17090. [Microsoft Config File]
  17091. Confirmed=X
  17092. Filename=config.exe
  17093. Description=Added by the KILLFILES.GR TROJAN! This is malware that will attempt to delete all system dlls!
  17094. Source=Paul Collins Startup list
  17095.  
  17096. [Microsoft Corporation]
  17097. Confirmed=X
  17098. Filename=[random filename]
  17099. Description=Added by various VIRUSES, WORMS & TROJANS!
  17100. Source=Paul Collins Startup list
  17101.  
  17102. [Microsoft CSRSS32 Protocol]
  17103. Confirmed=X
  17104. Filename=csrss32.exe
  17105. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target=_blank>AGOBOT/GAOBOT</a> WORM!
  17106. Source=Paul Collins Startup list
  17107.  
  17108. [Microsoft CSRSS386 Protocol]
  17109. Confirmed=X
  17110. Filename=csrss386.exe
  17111. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  17112. Source=Paul Collins Startup list
  17113.  
  17114. [Microsoft Cvrt]
  17115. Confirmed=X
  17116. Filename=mscvrt32.exe
  17117. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  17118. Source=Paul Collins Startup list
  17119.  
  17120. [Microsoft Data Helper]
  17121. Confirmed=X
  17122. Filename=cihost.exe
  17123. Description=Malware, possibly a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.linst.html" target="_blank">LINST</a> TROJAN
  17124. Source=Paul Collins Startup list
  17125.  
  17126. [Microsoft Data Machine]
  17127. Confirmed=X
  17128. Filename=csdata32.exe
  17129. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  17130.  
  17131. Source=Paul Collins Startup list
  17132.  
  17133. [Microsoft Database Handler]
  17134. Confirmed=X
  17135. Filename=mssql32.exe
  17136. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.ax.html" target="_blank">RANDEX.AX</a> WORM!
  17137. Source=Paul Collins Startup list
  17138.  
  17139. [Microsoft Decryption Technology]
  17140. Confirmed=X
  17141. Filename=Msfenoe.exe
  17142. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32spybotdg.html" target=_blank>SPYBOT-DG</a> WORM!
  17143.  
  17144. Source=Paul Collins Startup list
  17145.  
  17146. [Microsoft Diagnostic]
  17147. Confirmed=X
  17148. Filename=[random filename]
  17149. Description=Added by the <a href="http://www3.ca.com/virusinfo/Virus.asp?ID=11532" target="_blank">ACEBOT</a> TROJAN!
  17150. Source=Paul Collins Startup list
  17151.  
  17152. [Microsoft Digital Clock]
  17153. Confirmed=X
  17154. Filename=msclock.exe
  17155. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32nackbotd.html" target="_blank">NACKBOT-D</a> WORM!
  17156. Source=Paul Collins Startup list
  17157.  
  17158. [Microsoft DirectX]
  17159. Confirmed=X
  17160. Filename=Spoolserv.exe
  17161. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.dinfor.worm.html" target="_blank">DINFOR</a> WORM!
  17162. Source=Paul Collins Startup list
  17163.  
  17164. [Microsoft DirectX]
  17165. Confirmed=X
  17166. Filename=rasmngr.exe
  17167. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target="_blank">RBOT</a> WORM!
  17168. Source=Paul Collins Startup list
  17169.  
  17170. [Microsoft DirectX]
  17171. Confirmed=X
  17172. Filename=PDSched.exe
  17173. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.CN&VSect=T" target=_blank>SDBOT.CN</a> WORM!
  17174.  
  17175. Source=Paul Collins Startup list
  17176.  
  17177. [Microsoft DirectX]
  17178. Confirmed=X
  17179. Filename=wuamgrd.exe
  17180. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.MY&VSect=T" target=_blank>SDBOT.MY</a> WORM!
  17181. Source=Paul Collins Startup list
  17182.  
  17183. [Microsoft Dll Management]
  17184. Confirmed=X
  17185. Filename=windll.exe
  17186. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotmt.html" target=_blank>RBOT-MT</a> WORM! 
  17187.  
  17188. Source=Paul Collins Startup list
  17189.  
  17190. [Microsoft DNS Query]
  17191. Confirmed=X
  17192. Filename=msdns.exe
  17193. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_WOOTBOT.GEN" target=_blank>WOOTBOT</a> WORM!
  17194.  
  17195. Source=Paul Collins Startup list
  17196.  
  17197. [Microsoft Document]
  17198. Confirmed=X
  17199. Filename=krisp.exe
  17200. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotrq.html" target=_blank>SDBOT-RQ</a> WORM!
  17201. Source=Paul Collins Startup list
  17202.  
  17203. [Microsoft Drivers]
  17204. Confirmed=X
  17205. Filename=WSconf.exe
  17206. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_SDBOT.GEN" target=_blank>SDBOT</a> WORM!
  17207. Source=Paul Collins Startup list
  17208.  
  17209. [Microsoft ErgoPack]
  17210. Confirmed=X
  17211. Filename=wserb32.exe
  17212. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotri.html" target=_blank>RBOT-RI</a> WORM!
  17213. Source=Paul Collins Startup list
  17214.  
  17215. [Microsoft Excell]
  17216. Confirmed=X
  17217. Filename=wuamngr32.exe
  17218. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotqh.html" target=_blank>RBOT-QH</a> WORM!
  17219. Source=Paul Collins Startup list
  17220.  
  17221. [Microsoft Executing]
  17222. Confirmed=X
  17223. Filename=microsoft.exe
  17224. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.UV" target=_blank>AGOBOT.UV</a> WORM!
  17225. Source=Paul Collins Startup list
  17226.  
  17227. [Microsoft EXPLOREXP Protocol]
  17228. Confirmed=X
  17229. Filename=explorexp.exe
  17230. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  17231. Source=Paul Collins Startup list
  17232.  
  17233. [Microsoft Features]
  17234. Confirmed=X
  17235. Filename=ms32cfg.exe
  17236. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_RBOT.HO&VSect=T" target="_blank">RBOT.HO</a> WORM!
  17237. Source=Paul Collins Startup list
  17238.  
  17239. [Microsoft Find Fast]
  17240. Confirmed=X
  17241. Filename=Findfast.exe
  17242. Description=Complete utter waste of space! Part of MS Office - searches disk drives for Office file types and creates an index to make opening them easier
  17243. Source=Paul Collins Startup list
  17244.  
  17245. [Microsoft Firewall]
  17246. Confirmed=X
  17247. Filename=firewallsp2.exe
  17248. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotmc.html" target="_blank">RBOT-MC</a> WORM!
  17249. Source=Paul Collins Startup list
  17250.  
  17251. [MICROSOFT FIREWALL CLIENT]
  17252. Confirmed=Y
  17253. Filename=ISATRAY.EXE
  17254. Description=MS Internet Security and Acceleration Server 2000
  17255. Source=Paul Collins Startup list
  17256.  
  17257. [Microsoft Gina V Encryption]
  17258. Confirmed=X
  17259. Filename=MSGINAV.EXE
  17260. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  17261. Source=Paul Collins Startup list
  17262.  
  17263. [Microsoft Greetings Reminders]
  17264. Confirmed=N
  17265. Filename=MHPRMIND.EXE
  17266. Description=Microsoft Home Publishing greetings reminder
  17267. Source=Paul Collins Startup list
  17268.  
  17269. [Microsoft Greetings Workshop Reminder]
  17270. Confirmed=N
  17271. Filename=Gwremind.exe
  17272. Description=You really want to be reminded about somebody's birthday at the expense of resources?
  17273. Source=Paul Collins Startup list
  17274.  
  17275. [Microsoft Greetings  Reminder]
  17276. Confirmed=N
  17277. Filename=MHPRMINF.EXE
  17278. Description=You really want to be reminded about somebody's birthday at the expense of resources?
  17279. Source=Paul Collins Startup list
  17280.  
  17281. [Microsoft Help SVC]
  17282. Confirmed=X
  17283. Filename=msnmngr.exe
  17284. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotpq.html" target="_blank">SDBOT-PQ</a> WORM!
  17285. Source=Paul Collins Startup list
  17286.  
  17287. [Microsoft Help System]
  17288. Confirmed=X
  17289. Filename=mshelp32.exe
  17290. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  17291. Source=Paul Collins Startup list
  17292.  
  17293. [Microsoft IE]
  17294. Confirmed=X
  17295. Filename=Iexplore.exe
  17296. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotag.html" target="_blank">FORBOT-AG</a> WORM! Note - this is not the legitimate Internet Explorer (<a href="http://www.liutilities.com/products/wintaskspro/processlibrary/iexplore/" target="_blank">iexplore.exe</a>) process, which should not appear in Msconfig/Startup unless you add it manually!
  17297. Source=Paul Collins Startup list
  17298.  
  17299. [Microsoft IE Execute shell]
  17300. Confirmed=X
  17301. Filename=IEExec.exe
  17302. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.aladinz.n.html" target="_blank">ALADINZ.N</a> TROJAN!
  17303. Source=Paul Collins Startup list
  17304.  
  17305. [Microsoft IIS]
  17306. Confirmed=X
  17307. Filename=syshost.exe
  17308. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.francette.worm.html" target="_blank">FRANCETTE</a> WORM!
  17309. Source=Paul Collins Startup list
  17310.  
  17311. [Microsoft Inc.]
  17312. Confirmed=X
  17313. Filename=iexplorer.exe
  17314. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate@mm.html" target="_blank">LOVGATE</a> WORM!
  17315. Source=Paul Collins Startup list
  17316.  
  17317. [Microsoft Inet Xp..]
  17318. Confirmed=X
  17319. Filename=teekids.exe
  17320. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.c.worm.html" target="_blank">BLASTER.C</a> WORM!
  17321. Source=Paul Collins Startup list
  17322.  
  17323. [Microsoft Intellitype Pro]
  17324. Confirmed=U
  17325. Filename=speedkey.exe
  17326. Description=Additional keyboard shortcuts on MS programmable keyboard
  17327. Source=Paul Collins Startup list
  17328.  
  17329. [Microsoft Internet]
  17330. Confirmed=X
  17331. Filename=expl0rer.exe
  17332. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  17333. Source=Paul Collins Startup list
  17334.  
  17335. [Microsoft Internet]
  17336. Confirmed=X
  17337. Filename=windows32.exe
  17338. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotf.html" target="_blank">SDBOT-F</a> WORM!
  17339. Source=Paul Collins Startup list
  17340.  
  17341. [Microsoft Internet Acceleration Utility]
  17342. Confirmed=X
  17343. Filename=iau.exe
  17344. Description=<a href="http://sarc.com/avcenter/venc/data/adware.easysearch.html" target=_blank>EasySearch</a> adware
  17345. Source=Paul Collins Startup list
  17346.  
  17347. [Microsoft Internet Exp]
  17348. Confirmed=X
  17349. Filename=iiexplorer.exe
  17350. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotkx.html" target="_blank">RBOT-KX</a> WORM!
  17351. Source=Paul Collins Startup list
  17352.  
  17353. [Microsoft Internet Explorer]
  17354. Confirmed=X
  17355. Filename=iexplore.exe
  17356. Description=Downloader trojan. Note - this is not the legitimate Internet Explorer (<a href="http://www.liutilities.com/products/wintaskspro/processlibrary/iexplore/" target="_blank">iexplore.exe</a>) process, which should not appear in Msconfig/Startup unless you add it manually!
  17357. Source=Paul Collins Startup list
  17358.  
  17359. [Microsoft Internet Firewall Manager]
  17360. Confirmed=X
  17361. Filename=GMT16.exe
  17362. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.at.html" target="_blank">RANDEX.AT</a> WORM!
  17363. Source=Paul Collins Startup list
  17364.  
  17365. [Microsoft Internet Services]
  17366. Confirmed=X
  17367. Filename=Smss32.exe
  17368. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_RBOT.MS" target="_blank">RBOT.MS</a> WORM!
  17369. Source=Paul Collins Startup list
  17370.  
  17371. [Microsoft IPC]
  17372. Confirmed=X
  17373. Filename=system.exe
  17374. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.nullbot.html" target="_blank">NULLBOT</a> TROJAN!
  17375. Source=Paul Collins Startup list
  17376.  
  17377. [Microsoft IPC]
  17378. Confirmed=X
  17379. Filename=svshost.exe
  17380. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  17381. Source=Paul Collins Startup list
  17382.  
  17383. [Microsoft IT Update]
  17384. Confirmed=X
  17385. Filename=win64.exe
  17386. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.GA" target="_blank">RBOT.GA</a> WORM!
  17387. Source=Paul Collins Startup list
  17388.  
  17389. [Microsoft IT Update]
  17390. Confirmed=X
  17391. Filename=[random filename]
  17392. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target="_blank">RBOT</a> WORM!
  17393. Source=Paul Collins Startup list
  17394.  
  17395. [Microsoft IT Update]
  17396. Confirmed=X
  17397. Filename=IEserv.exe
  17398. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  17399. Source=Paul Collins Startup list
  17400.  
  17401. [Microsoft IT Update]
  17402. Confirmed=X
  17403. Filename=msupdate.exe
  17404. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  17405. Source=Paul Collins Startup list
  17406.  
  17407. [Microsoft IT Update]
  17408. Confirmed=X
  17409. Filename=winn43.exe
  17410. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  17411. Source=Paul Collins Startup list
  17412.  
  17413. [Microsoft IT Update]
  17414. Confirmed=X
  17415. Filename=svchsst.exe
  17416. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotdh.html" target=_blank>RBOT-DH</a> WORM!
  17417. Source=Paul Collins Startup list
  17418.  
  17419. [Microsoft IT Update]
  17420. Confirmed=X
  17421. Filename=win43.exe
  17422. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotsa.html" target=_blank>RBOT-SA</a> WORM!
  17423. Source=Paul Collins Startup list
  17424.  
  17425. [Microsoft IT Update]
  17426. Confirmed=X
  17427. Filename=windows.exe
  17428. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotjm.html" target=_blank>RBOT-GL</a> WORM!
  17429. Source=Paul Collins Startup list
  17430.  
  17431. [Microsoft Java Virtual Machine]
  17432. Confirmed=X
  17433. Filename=winscr32.exe
  17434. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_WOOTBOT.GEN" target=_blank>WOOTBOT</a> WORM!
  17435. Source=Paul Collins Startup list
  17436.  
  17437. [Microsoft Java Windows Update]
  17438. Confirmed=X
  17439. Filename=[filename]
  17440. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotdz.html" target=_blank>RBOT-DZ</a> WORM!
  17441. Source=Paul Collins Startup list
  17442.  
  17443. [Microsoft JavaVM]
  17444. Confirmed=X
  17445. Filename=msjarun.exe
  17446. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotjw.html" target="_blank">RBOT-JW</a> WORM!
  17447. Source=Paul Collins Startup list
  17448.  
  17449. [Microsoft Kernel]
  17450. Confirmed=X
  17451. Filename=Windows_kernel32.exe
  17452. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.ae@mm.html" target=_blank>NETSKY.AE</a> WORM!
  17453. Source=Paul Collins Startup list
  17454.  
  17455. [Microsoft Lmhosting Service]
  17456. Confirmed=X
  17457. Filename=lmhosts.exe
  17458. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotrc.html" target=_blank>RBOT-RC</a> WORM!
  17459. Source=Paul Collins Startup list
  17460.  
  17461. [Microsoft Locals 332]
  17462. Confirmed=X
  17463. Filename=[random filename]
  17464. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotku.html" target="_blank">RBOT-KU</a> WORM!
  17465. Source=Paul Collins Startup list
  17466.  
  17467. [Microsoft LSASS386 Protocol]
  17468. Confirmed=X
  17469. Filename=scvhost32.exe
  17470. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  17471. Source=Paul Collins Startup list
  17472.  
  17473. [Microsoft Macro Protection SubSsy]
  17474. Confirmed=X
  17475. Filename=msacroprots386.exe
  17476. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotpn.html" target="_blank">RBOT-KE</a> WORM!
  17477. Source=Paul Collins Startup list
  17478.  
  17479. [Microsoft Macro Protection Subsystems]
  17480. Confirmed=X
  17481. Filename=msmacroprotxz.exe
  17482. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  17483. Source=Paul Collins Startup list
  17484.  
  17485. [Microsoft Macro Protection Subsystems]
  17486. Confirmed=X
  17487. Filename=Msmacroprot32.exe
  17488. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.KN" target=_blank>RBOT.KN</a> WORM!
  17489.  
  17490. Source=Paul Collins Startup list
  17491.  
  17492. [Microsoft Management]
  17493. Confirmed=X
  17494. Filename=lmas.exe
  17495. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotcz.html" target=_blank>FORBOT-CZ</a> WORM!
  17496. Source=Paul Collins Startup list
  17497.  
  17498. [Microsoft Management Console]
  17499. Confirmed=X
  17500. Filename=lssas.exe
  17501. Description=<a href="http://sarc.com/avcenter/venc/data/adware.easysearch.html" target=_blank>EasySearch</a> adware
  17502. Source=Paul Collins Startup list
  17503.  
  17504. [Microsoft media]
  17505. Confirmed=X
  17506. Filename=winmplayers.exe
  17507. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  17508.  
  17509. Source=Paul Collins Startup list
  17510.  
  17511. [Microsoft media services]
  17512. Confirmed=X
  17513. Filename=Iassd.exe
  17514. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target="_blank">AGOBOT/GAOBOT</a> WORM!
  17515. Source=Paul Collins Startup list
  17516.  
  17517. [Microsoft media services]
  17518. Confirmed=X
  17519. Filename=winmplayer.exe
  17520. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_RBOT.ZO" target="_blank">RBOT.ZO</a> WORM!
  17521. Source=Paul Collins Startup list
  17522.  
  17523. [Microsoft Movie Maker]
  17524. Confirmed=X
  17525. Filename=Mmaker.exe
  17526. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.ircbot.c.html" target="_blank">IRCBOT.C</a> TROJAN! Note that this is not a valid Microsoft program
  17527. Source=Paul Collins Startup list
  17528.  
  17529. [Microsoft MSGPLUS32 Protocol]
  17530. Confirmed=X
  17531. Filename=msgplus32.exe
  17532. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  17533. Source=Paul Collins Startup list
  17534.  
  17535. [Microsoft MSNGR32 Protocol]
  17536. Confirmed=X
  17537. Filename=msngr32.exe
  17538. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  17539. Source=Paul Collins Startup list
  17540.  
  17541. [Microsoft MsnST]
  17542. Confirmed=X
  17543. Filename=msnst32.exe
  17544. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  17545. Source=Paul Collins Startup list
  17546.  
  17547. [Microsoft MSUPDATE]
  17548. Confirmed=X
  17549. Filename=SpoolSvc.exe
  17550. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojsxtba.html" target="_blank">SXTB-A</a> TROJAN!
  17551. Source=Paul Collins Startup list
  17552.  
  17553. [Microsoft NetMeeting Associates, Inc.]
  17554. Confirmed=X
  17555. Filename=NetMeeting.exe
  17556. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate@mm.html" target="_blank">LOVGATE</a> WORM!
  17557. Source=Paul Collins Startup list
  17558.  
  17559. [Microsoft Netview]
  17560. Confirmed=X
  17561. Filename=gesfm32.exe
  17562. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.randex.c.html" target="_blank">RANDEX.C</a> WORM!
  17563. Source=Paul Collins Startup list
  17564.  
  17565. [Microsoft Netview]
  17566. Confirmed=X
  17567. Filename=mssvc32.exe
  17568. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  17569. Source=Paul Collins Startup list
  17570.  
  17571. [Microsoft Netview Component v5.1]
  17572. Confirmed=X
  17573. Filename=msnv32.exe
  17574. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.f.html" target="_blank">RANDEX.F</a> WORM!
  17575. Source=Paul Collins Startup list
  17576.  
  17577. [Microsoft Network]
  17578. Confirmed=X
  17579. Filename=msnet.exe
  17580. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mockbot.a.worm.html" target="_blank">MOCKBOT.A</a> WORM!
  17581. Source=Paul Collins Startup list
  17582.  
  17583. [Microsoft Network Daemon for Win32]
  17584. Confirmed=X
  17585. Filename=Netd32.exe
  17586. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.r.html" target="_blank">SDBOT.R</a> TROJAN!
  17587. Source=Paul Collins Startup list
  17588.  
  17589. [Microsoft NT Update]
  17590. Confirmed=X
  17591. Filename=winexec32.exe
  17592. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  17593. Source=Paul Collins Startup list
  17594.  
  17595. [Microsoft Office]
  17596. Confirmed=N
  17597. Filename=Osa.exe
  17598. Description=Application which launches common MS Office components to help speed up the launch of Office programs. It's somewhat of a resource hog, and some users claim there's no difference with or without it but it usually isn't required. Note - if you make use of the Microsoft Office Shortcut Bar outside an office program this application will need to be enabled for it to show
  17599. Source=Paul Collins Startup list
  17600.  
  17601. [Microsoft Office]
  17602. Confirmed=N
  17603. Filename=Msoffice.exe
  17604. Description=Alternative shortcuts to the Start -> Programs way of running applications installed as part of MS Office. Some people prefer it but a better way is to create Desktop Shortcuts if you want access these programs quickly
  17605. Source=Paul Collins Startup list
  17606.  
  17607. [Microsoft Office]
  17608. Confirmed=X
  17609. Filename=MSMSGR.exe
  17610. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.bb.html" target="_blank">GAOBOT.BB</a> WORM!
  17611. Source=Paul Collins Startup list
  17612.  
  17613. [Microsoft Office]
  17614. Confirmed=N
  17615. Filename=Osa9.exe
  17616. Description=Application which launches common MS Office components to help speed up the launch of Office programs. It's somewhat of a resource hog, and some users claim there's no difference with or without it but it usually isn't required. Note - if you make use of the Microsoft Office Shortcut Bar outside an office program this application will need to be enabled for it to show
  17617. Source=Paul Collins Startup list
  17618.  
  17619. [Microsoft Office]
  17620. Confirmed=X
  17621. Filename=lserv.exe
  17622. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.MH&VSect=T" target=_blank>SDBOT.MH</a> WORM!
  17623. Source=Paul Collins Startup list
  17624.  
  17625. [Microsoft Office]
  17626. Confirmed=X
  17627. Filename=Microsoft Office.hta
  17628. Description=HTA file which creates an executable on the hard drive which subsequently proceeds to download files from a malware site!
  17629. Source=Paul Collins Startup list
  17630.  
  17631. [Microsoft Office Fast Cache]
  17632. Confirmed=N
  17633. Filename=Fastboot.exe
  17634. Description=Part of MS Office 95 (v7.0). According to <a href="http://support.microsoft.com/default.aspx?scid=kb;en-us;Q132755" target=_blank>this</a> it improves the performance. Most likely a predecessor of MS Find Fast and can be disabled
  17635. Source=Paul Collins Startup list
  17636.  
  17637. [Microsoft Office OneNote 2003 Quick Launch]
  17638. Confirmed=U
  17639. Filename=ONENOTEM.EXE
  17640. Description=ONENOTEM.EXE is a part of the note taking program that ships with Microsoft Office 2003. It's required for the side note windows to work
  17641. Source=Paul Collins Startup list
  17642.  
  17643. [Microsoft Office Shortcut Bar]
  17644. Confirmed=N
  17645. Filename=Msoffice.exe
  17646. Description=Alternative shortcuts to the Start -> Programs way of running applications installed as part of MS Office. Some people prefer it but a better way is to create Desktop Shortcuts if you want access these programs quickly
  17647. Source=Paul Collins Startup list
  17648.  
  17649. [Microsoft Office Start]
  17650. Confirmed=X
  17651. Filename=winupdates.exe
  17652. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.bc.html" target="_blank">GAOBOT.BC</a> WORM!
  17653. Source=Paul Collins Startup list
  17654.  
  17655. [Microsoft Office Startup]
  17656. Confirmed=N
  17657. Filename=Osa.exe
  17658. Description=Application which launches common MS Office components to help speed up the launch of Office programs. It's somewhat of a resource hog, and some users claim there's no difference with or without it but it usually isn't required. Note - if you make use of the Microsoft Office Shortcut Bar outside an office program this application will need to be enabled for it to show
  17659. Source=Paul Collins Startup list
  17660.  
  17661. [Microsoft Office Startup]
  17662. Confirmed=N
  17663. Filename=Osa9.exe
  17664. Description=Application which launches common MS Office components to help speed up the launch of Office programs. It's somewhat of a resource hog, and some users claim there's no difference with or without it but it usually isn't required. Note - if you make use of the Microsoft Office Shortcut Bar outside an office program this application will need to be enabled for it to show
  17665. Source=Paul Collins Startup list
  17666.  
  17667. [Microsoft Personal Firewalls]
  17668. Confirmed=X
  17669. Filename=bakw.exe
  17670. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotks.html" target="_blank">RBOT-KS</a> WORM!
  17671. Source=Paul Collins Startup list
  17672.  
  17673. [Microsoft RDLL]
  17674. Confirmed=X
  17675. Filename=sysconf32.exe
  17676. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html" target="_blank">SDBOT</a> TROJAN!
  17677. Source=Paul Collins Startup list
  17678.  
  17679. [Microsoft Registry]
  17680. Confirmed=X
  17681. Filename=csrse.exe
  17682. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotpc.html" target=_blank>RBOT-PC</a> WORM!
  17683.  
  17684. Source=Paul Collins Startup list
  17685.  
  17686. [Microsoft Restore]
  17687. Confirmed=X
  17688. Filename=scrgrd.exe
  17689. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SPYBOT.BR" target=_blank>SPYBOT.BR</a> WORM!
  17690. Source=Paul Collins Startup list
  17691.  
  17692. [Microsoft Runtime]
  17693. Confirmed=X
  17694. Filename=CfgDll32.exe
  17695. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.bd.html" target="_blank">RANDEX.BD</a> WORM!
  17696. Source=Paul Collins Startup list
  17697.  
  17698. [Microsoft Scanreg]
  17699. Confirmed=X
  17700. Filename=microsoftscanreg.exe
  17701. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_FRANRIV.A" target="_blank">FRANRIV.A</a> WORM!
  17702. Source=Paul Collins Startup list
  17703.  
  17704. [Microsoft SCVHOST32 Protocol]
  17705. Confirmed=X
  17706. Filename=scvhost32.exe
  17707. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  17708. Source=Paul Collins Startup list
  17709.  
  17710. [Microsoft Secure Messenger.NET Service]
  17711. Confirmed=X
  17712. Filename=securitychk.exe
  17713. Description=Added by the <a href="http://uk.trendmicro-europe.com/consumer/security_info/ve_detail.php?Vname=WORM_SDBOT.VT" target="_blank">SDBOT.VT</a> WORM!
  17714. Source=Paul Collins Startup list
  17715.  
  17716. [Microsoft Security Hot Fix Update]
  17717. Confirmed=X
  17718. Filename=mshotfix.exe
  17719. Description=<a href="http://sarc.com/avcenter/venc/data/pf/adware.affilred.html" target=_blank>Affilred</a> adware
  17720. Source=Paul Collins Startup list
  17721.  
  17722. [Microsoft Security Management]
  17723. Confirmed=X
  17724. Filename=winnt.exe
  17725. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotmq.html" target=_blank>RBOT-MQ</a> WORM!
  17726.  
  17727. Source=Paul Collins Startup list
  17728.  
  17729. [Microsoft Security Management]
  17730. Confirmed=X
  17731. Filename=winserv.exe
  17732. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotmj.html" target=_blank>RBOT-MJ</a> WORM!
  17733. Source=Paul Collins Startup list
  17734.  
  17735. [Microsoft Server Application]
  17736. Confirmed=X
  17737. Filename=Sound.exe
  17738. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotne.html" target=_blank>RBOT-NE</a> WORM!
  17739.  
  17740. Source=Paul Collins Startup list
  17741.  
  17742. [Microsoft Service]
  17743. Confirmed=X
  17744. Filename=microhost.exe
  17745. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotlc.html" target="_blank">RBOT-LC</a> WORM!
  17746. Source=Paul Collins Startup list
  17747.  
  17748. [Microsoft Service]
  17749. Confirmed=X
  17750. Filename=winsvc.exe
  17751. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32spybotdb.html" target="_blank">SPYBOT-DB</a> WORM!
  17752. Source=Paul Collins Startup list
  17753.  
  17754. [Microsoft Services]
  17755. Confirmed=X
  17756. Filename=lsserv.exe
  17757. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  17758. Source=Paul Collins Startup list
  17759.  
  17760. [Microsoft Services]
  17761. Confirmed=X
  17762. Filename=lssrv.exe
  17763. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.CW&VSect=T" target="_blank">RBOT.CW</a> WORM!
  17764. Source=Paul Collins Startup list
  17765.  
  17766. [Microsoft Services]
  17767. Confirmed=X
  17768. Filename=services.exe
  17769. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.alets.html" target="_blank">ALETS</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/services/" target="_blank">services.exe</a> process, which should not appear in Msconfig/Startup!
  17770. Source=Paul Collins Startup list
  17771.  
  17772. [Microsoft Services]
  17773. Confirmed=X
  17774. Filename=lsrv.exe
  17775. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotbk.html" target="_blank">RBOT-BK</a> WORM!
  17776. Source=Paul Collins Startup list
  17777.  
  17778. [Microsoft Services]
  17779. Confirmed=X
  17780. Filename=svshost.exe
  17781. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.alets.b.html" target=_blank>ALETS.B</a> TROJAN!
  17782. Source=Paul Collins Startup list
  17783.  
  17784. [Microsoft Sidewinder Game Controller Software]
  17785. Confirmed=N
  17786. Filename=SWTRAY.EXE
  17787. Description=MS SideWinder game controller system tray icon. Available via Start -> Programs
  17788. Source=Paul Collins Startup list
  17789.  
  17790. [Microsoft Software]
  17791. Confirmed=X
  17792. Filename=sysinfo33.exe
  17793. Description=Added by the <a href="http://it.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_RBOT.LS" target="_blank">RBOT.LS</a> WORM!
  17794. Source=Paul Collins Startup list
  17795.  
  17796. [microsoft software]
  17797. Confirmed=X
  17798. Filename=****.exe E255 [* = random char]
  17799. Description=Added by an unidentified WORM or TROJAN!
  17800. Source=Paul Collins Startup list
  17801.  
  17802. [Microsoft software]
  17803. Confirmed=X
  17804. Filename=cdaccess.exe
  17805. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.ABK" target=_blank>RBOT.ABK</a> WORM!
  17806. Source=Paul Collins Startup list
  17807.  
  17808. [Microsoft Software Update]
  17809. Confirmed=X
  17810. Filename=nmon.exe
  17811. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.HZ" target="_blank">RBOT.HZ</a> WORM!
  17812. Source=Paul Collins Startup list
  17813.  
  17814. [Microsoft Sound Driver]
  17815. Confirmed=X
  17816. Filename=sound32.exe
  17817. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  17818. Source=Paul Collins Startup list
  17819.  
  17820. [Microsoft Sound Volume Tool]
  17821. Confirmed=N
  17822. Filename=mssvol.exe
  17823. Description=This is a Blue version of the yellow speaker icon on the system tray and is used to edit advanced Sound Features that the MS DSS80 Speakers add. Should be accessible via Start -> Settings -> Control Panel
  17824. Source=Paul Collins Startup list
  17825.  
  17826. [Microsoft SourceSafe]
  17827. Confirmed=X
  17828. Filename=csrss.exe
  17829. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.webus.html" target="_blank">WEBUS</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/" target="_blank">csrss.exe</a> process, which should not appear in Msconfig/Startup!
  17830. Source=Paul Collins Startup list
  17831.  
  17832. [Microsoft Spool Server for Win32]
  17833. Confirmed=X
  17834. Filename=spoolsrv.exe
  17835. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.h.html" target="_blank">RANDEX.H</a> WORM!
  17836. Source=Paul Collins Startup list
  17837.  
  17838. [Microsoft SSISVRI32 Protocol]
  17839. Confirmed=X
  17840. Filename=ssisvri.exe
  17841. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  17842. Source=Paul Collins Startup list
  17843.  
  17844. [Microsoft Synchronization Manager]
  17845. Confirmed=X
  17846. Filename=asgard.exe
  17847. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.PH" target="_blank">SDBOT.PH</a> WORM! 
  17848. Source=Paul Collins Startup list
  17849.  
  17850. [Microsoft Synchronization Manager]
  17851. Confirmed=X
  17852. Filename=bot.exe
  17853. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.IH" target="_blank">SDBOT.IH</a> WORM!
  17854. Source=Paul Collins Startup list
  17855.  
  17856. [Microsoft Synchronization Manager]
  17857. Confirmed=X
  17858. Filename=netscape.exe
  17859. Description=Added by the <a href="http://es.trendmicro-europe.com/smb/security_info/virus_encyclopedia.php?s=1&VName=WORM_RANDEX.AE" target="_blank">RANDEX.AE</a> WORM!
  17860. Source=Paul Collins Startup list
  17861.  
  17862. [Microsoft Synchronization Manager]
  17863. Confirmed=X
  17864. Filename=slhost.exe
  17865. Description=Added by the <a href="http://it.trendmicro-europe.com/consumer/security_info/ve_detail.php?Vname=WORM_SDBOT.YH" target="_blank">SDBOT.YH</a> WORM!
  17866. Source=Paul Collins Startup list
  17867.  
  17868. [Microsoft Synchronization Manager]
  17869. Confirmed=X
  17870. Filename=svhost.exe
  17871. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotpy.html" target="_blank">SDBOT-PY</a> WORM!
  17872. Source=Paul Collins Startup list
  17873.  
  17874. [Microsoft Synchronization Manager]
  17875. Confirmed=X
  17876. Filename=WinLoginnn.exe
  17877. Description=Added by the <a href="http://fr.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=65624&VName=WORM_SPYBOT.FO&VSect=T" target="_blank">SPYBOT.FO</a> WORM!
  17878. Source=Paul Collins Startup list
  17879.  
  17880. [Microsoft Synchronization Manager]
  17881. Confirmed=X
  17882. Filename=winupdate.exe
  17883. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.ER" target="_blank">SDBOT.ER</a> WORM!
  17884. Source=Paul Collins Startup list
  17885.  
  17886. [Microsoft Synchronization Manager]
  17887. Confirmed=X
  17888. Filename=xXx.exe
  17889. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotkz.html" target="_blank">SDBOT-KZ</a> WORM!
  17890. Source=Paul Collins Startup list
  17891.  
  17892. [Microsoft Synchronization Manager]
  17893. Confirmed=X
  17894. Filename=___synmgr.exe
  17895. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.maslan.a@mm.html" target=_blank>MASLAN.A</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.maslan.c@mm.html" target=_blank>MASLAN.C</a> WORMS!
  17896. Source=Paul Collins Startup list
  17897.  
  17898. [Microsoft Synchronization Manager]
  17899. Confirmed=X
  17900. Filename=al.exe
  17901. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=BKDR_OPTXPRO.132" target=_blank>OPTXPRO.132</a> TROJAN!
  17902. Source=Paul Collins Startup list
  17903.  
  17904. [Microsoft Synchronization Manager]
  17905. Confirmed=X
  17906. Filename=win.exe
  17907. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.ak.html" target=_blank>SDBOT.AK</a> WORM!
  17908. Source=Paul Collins Startup list
  17909.  
  17910. [Microsoft System Checkup]
  17911. Confirmed=X
  17912. Filename=Cool.exe
  17913. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.donk.b.html" target="_blank">DONK.B</a> WORM!
  17914. Source=Paul Collins Startup list
  17915.  
  17916. [Microsoft System Checkup]
  17917. Confirmed=X
  17918. Filename=Wnetlib.exe
  17919. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.donk.c.html" target="_blank">DONK.C</a> WORM!
  17920. Source=Paul Collins Startup list
  17921.  
  17922. [Microsoft System Checkup]
  17923. Confirmed=X
  17924. Filename=dbnetlib.exe
  17925. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.donk.l.html" target="_blank">DONK.L</a> WORM!
  17926. Source=Paul Collins Startup list
  17927.  
  17928. [Microsoft System Checkup]
  17929. Confirmed=X
  17930. Filename=Keymgr.exe
  17931. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.donk.m.html" target="_blank">DONK.M</a> WORM!
  17932. Source=Paul Collins Startup list
  17933.  
  17934. [Microsoft System Checkup]
  17935. Confirmed=X
  17936. Filename=inetman.exe
  17937. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.donk.o.html" target="_blank">DONK.O</a> WORM!
  17938. Source=Paul Collins Startup list
  17939.  
  17940. [Microsoft System Checkup]
  17941. Confirmed=X
  17942. Filename=ntsysmgr.exe
  17943. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.donk.s.html" target="_blank">DONK.S</a> WORM!
  17944. Source=Paul Collins Startup list
  17945.  
  17946. [Microsoft System Checkup]
  17947. Confirmed=X
  17948. Filename=ntsysman.exe
  17949. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotqw.html" target=_blank>SDBOT-QW</a> WORM!
  17950.  
  17951. Source=Paul Collins Startup list
  17952.  
  17953. [Microsoft System Checkup]
  17954. Confirmed=X
  17955. Filename=libsysmgr.exe
  17956. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotcaf.html" target=_blank>SDBOT-CAF</a> WORM!
  17957. Source=Paul Collins Startup list
  17958.  
  17959. [Microsoft System Checkup]
  17960. Confirmed=X
  17961. Filename=sysmgr.exe
  17962. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotoo.html" target=_blank>SDBOT-OO</a> TROJAN!
  17963. Source=Paul Collins Startup list
  17964.  
  17965. [Microsoft System Restore Configuration]
  17966. Confirmed=X
  17967. Filename=CBRSS.EXE
  17968. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  17969. Source=Paul Collins Startup list
  17970.  
  17971. [Microsoft System32 Update]
  17972. Confirmed=X
  17973. Filename=cmsrg.exe
  17974. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotgn.html" target=_blank>RBOT-GN</a> WORM!
  17975. Source=Paul Collins Startup list
  17976.  
  17977. [Microsoft Time Manager]
  17978. Confirmed=X
  17979. Filename=dveldr.exe
  17980. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbothq.html" target="_blank">RBOT-HQ</a> WORM!
  17981. Source=Paul Collins Startup list
  17982.  
  17983. [Microsoft Transfer File Server]
  17984. Confirmed=X
  17985. Filename=mtfs.exe
  17986. Description=Added by the <a href="http://www.trendmicro-middleeast.com/enterprise/security_info/ve_detail.php?VName=WORM_RBOT.AFE&VSect=T" target=_blank>RBOT.AFE</a> WORM!
  17987. Source=Paul Collins Startup list
  17988.  
  17989. [Microsoft Tray]
  17990. Confirmed=X
  17991. Filename=[random filename]
  17992. Description=Added by the <a href="http://www.vsantivirus.com/back-delf-bz.htm" target="_blank">DELF.BZ</a> TROJAN!
  17993. Source=Paul Collins Startup list
  17994.  
  17995. [Microsoft Update]
  17996. Confirmed=X
  17997. Filename=Microsoft.exe
  17998. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.afj.html" target="_blank">GAOBOT.AFJ</a> WORM!
  17999. Source=Paul Collins Startup list
  18000.  
  18001. [Microsoft Update]
  18002. Confirmed=X
  18003. Filename=mssmgrd.exe
  18004. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.JT" target="_blank">SDBOT.JT</a> WORM!
  18005. Source=Paul Collins Startup list
  18006.  
  18007. [Microsoft Update]
  18008. Confirmed=X
  18009. Filename=mvsc.exe
  18010. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.daz.html" target="_blank">SPYBOT.DAZ</a> WORM!
  18011. Source=Paul Collins Startup list
  18012.  
  18013. [Microsoft Update]
  18014. Confirmed=X
  18015. Filename=ascdl.exe
  18016. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.sy.html" target="_blank">GAOBOT.SY</a> WORM!
  18017. Source=Paul Collins Startup list
  18018.  
  18019. [Microsoft Update]
  18020. Confirmed=X
  18021. Filename=Isac.exe
  18022. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotau.html" target="_blank">RBOT-AU</a> WORM!
  18023. Source=Paul Collins Startup list
  18024.  
  18025. [Microsoft Update]
  18026. Confirmed=X
  18027. Filename=automgr32.exe
  18028. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target="_blank">RBOT</a> WORM!
  18029. Source=Paul Collins Startup list
  18030.  
  18031. [Microsoft Update]
  18032. Confirmed=X
  18033. Filename=mediap.exe
  18034. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target="_blank">RBOT</a> WORM!
  18035. Source=Paul Collins Startup list
  18036.  
  18037. [Microsoft Update]
  18038. Confirmed=X
  18039. Filename=Microsoftx.exe
  18040. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target="_blank">RBOT</a> WORM!
  18041. Source=Paul Collins Startup list
  18042.  
  18043. [Microsoft Update]
  18044. Confirmed=X
  18045. Filename=msconfg.exe
  18046. Description=Added by the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39662" target=_blank>RBOT.H</a> WORM!
  18047. Source=Paul Collins Startup list
  18048.  
  18049. [Microsoft Update]
  18050. Confirmed=X
  18051. Filename=Mslti32.exe
  18052. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotlx.html" target="_blank">RBOT-LX</a> WORM!
  18053. Source=Paul Collins Startup list
  18054.  
  18055. [Microsoft Update]
  18056. Confirmed=X
  18057. Filename=muamgrd.exe
  18058. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target="_blank">AGOBOT/GAOBOT</a> WORM!
  18059. Source=Paul Collins Startup list
  18060.  
  18061. [Microsoft Update]
  18062. Confirmed=X
  18063. Filename=navmgrd.exe
  18064. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_SDBOT.DP" target="_blank">SDBOT.DP</a> TROJAN!
  18065. Source=Paul Collins Startup list
  18066.  
  18067. [Microsoft Update]
  18068. Confirmed=X
  18069. Filename=Smss32.exe
  18070. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotcb.html" target="_blank">RBOT.CB</a> WORM!
  18071. Source=Paul Collins Startup list
  18072.  
  18073. [Microsoft Update]
  18074. Confirmed=X
  18075. Filename=sys32cfg.exe
  18076. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  18077. Source=Paul Collins Startup list
  18078.  
  18079. [Microsoft Update]
  18080. Confirmed=X
  18081. Filename=VPC32.EXE
  18082. Description=Added by the <a href="http://it.trendmicro-europe.com/consumer/security_info/ve_detail.php?Vname=WORM_AGOBOT.XM" target="_blank">AGOBOT.XM</a> WORM!
  18083. Source=Paul Collins Startup list
  18084.  
  18085. [Microsoft Update]
  18086. Confirmed=X
  18087. Filename=winsys32.exe
  18088. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target="_blank">RBOT</a> WORM!
  18089. Source=Paul Collins Startup list
  18090.  
  18091. [Microsoft Update]
  18092. Confirmed=X
  18093. Filename=wuamgrd.exe
  18094. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotlk.html" target="_blank">RBOT-LK</a> WORM!
  18095. Source=Paul Collins Startup list
  18096.  
  18097. [Microsoft Update]
  18098. Confirmed=X
  18099. Filename=wuammgr32.exe
  18100. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotaw.html" target="_blank">RBOT-AW</a> WORM!
  18101. Source=Paul Collins Startup list
  18102.  
  18103. [Microsoft Update]
  18104. Confirmed=X
  18105. Filename=wudmate.exe
  18106. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.AP" target="_blank">RBOT.AP</a> WORM!
  18107. Source=Paul Collins Startup list
  18108.  
  18109. [Microsoft Update]
  18110. Confirmed=X
  18111. Filename=msawindows.exe
  18112. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.afj.html" target="_blank">GAOBOT.AFJ</a> WORM!
  18113. Source=Paul Collins Startup list
  18114.  
  18115. [Microsoft Update]
  18116. Confirmed=X
  18117. Filename=msiwin84.exe
  18118. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.afj.html" target="_blank">GAOBOT.AFJ</a> WORM!
  18119. Source=Paul Collins Startup list
  18120.  
  18121. [Microsoft Update]
  18122. Confirmed=X
  18123. Filename=wuamgrd32.exe
  18124. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.ZB" target=_blank>RBOT.ZB</a> WORM!
  18125.  
  18126. Source=Paul Collins Startup list
  18127.  
  18128. [Microsoft Update]
  18129. Confirmed=X
  18130. Filename=NAV.exe
  18131. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotiv.html" target=_blank>RBOT-IV</a> WORM!
  18132. Source=Paul Collins Startup list
  18133.  
  18134. [Microsoft Update]
  18135. Confirmed=X
  18136. Filename=systemi32.exe
  18137. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  18138. Source=Paul Collins Startup list
  18139.  
  18140. [Microsoft Update]
  18141. Confirmed=X
  18142. Filename=xpupdate.exe
  18143. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotqe.html" target=_blank>RBOT-QE</a> WORM!
  18144. Source=Paul Collins Startup list
  18145.  
  18146. [Microsoft Update]
  18147. Confirmed=X
  18148. Filename=webm.exe
  18149. Description=Added by the <a href="http://it.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_SDBOT.WK" target=_blank>SDBOT.WK</a> WORM!
  18150. Source=Paul Collins Startup list
  18151.  
  18152. [Microsoft Update]
  18153. Confirmed=X
  18154. Filename=wuagrd.exe
  18155. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotfk.html" target=_blank>RBOT-FK</a> WORM!
  18156. Source=Paul Collins Startup list
  18157.  
  18158. [Microsoft Update]
  18159. Confirmed=X
  18160. Filename=aaupdt.exe
  18161. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotrq.html" target=_blank>RBOT-RQ</a> WORM!
  18162. Source=Paul Collins Startup list
  18163.  
  18164. [Microsoft Update]
  18165. Confirmed=X
  18166. Filename=lsac.exe
  18167. Description=Added by the <a href="http://www.pandasoftware.com/virus_info/encyclopedia/overview.aspx?lst=det&idvirus=48428" target=_blank>GAOBOT.XW</a> WORM!
  18168. Source=Paul Collins Startup list
  18169.  
  18170. [Microsoft Update]
  18171. Confirmed=X
  18172. Filename=Mupdate.exe
  18173. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotag.html" target=_blank>RBOT-AG</a> WORM!
  18174. Source=Paul Collins Startup list
  18175.  
  18176. [Microsoft Update]
  18177. Confirmed=X
  18178. Filename=prowind32.exe
  18179. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target=_blank>AGOBOT/GAOBOT</a> WORM!
  18180. Source=Paul Collins Startup list
  18181.  
  18182. [Microsoft Update]
  18183. Confirmed=X
  18184. Filename=snlogsvc.exe
  18185. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  18186. Source=Paul Collins Startup list
  18187.  
  18188. [Microsoft Update]
  18189. Confirmed=X
  18190. Filename=svhost.exe
  18191. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotpi.html" target=_blank>RBOT-PI</a> WORM!
  18192. Source=Paul Collins Startup list
  18193.  
  18194. [Microsoft Update]
  18195. Confirmed=X
  18196. Filename=wauguard.exe
  18197. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_RBOT.AEE" target=_blank>RBOT.AEE</a> WORM!
  18198. Source=Paul Collins Startup list
  18199.  
  18200. [Microsoft Update]
  18201. Confirmed=X
  18202. Filename=winscv.exe
  18203. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotbh.html" target=_blank>RBOT-BH</a> WORM!
  18204. Source=Paul Collins Startup list
  18205.  
  18206. [Microsoft Update]
  18207. Confirmed=X
  18208. Filename=winsys.exe
  18209. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotgv.html" target=_blank>RBOT-GV</a> WORM!
  18210. Source=Paul Collins Startup list
  18211.  
  18212. [Microsoft Update]
  18213. Confirmed=X
  18214. Filename=wserv32.exe
  18215. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.AF&VSect=T" target=_blank>RBOT.AF</a> WORM!
  18216. Source=Paul Collins Startup list
  18217.  
  18218. [Microsoft Update]
  18219. Confirmed=X
  18220. Filename=wtm32.exe
  18221. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotaq.html" target=_blank>RBOT-AQ</a> WORM!
  18222. Source=Paul Collins Startup list
  18223.  
  18224. [Microsoft Update]
  18225. Confirmed=X
  18226. Filename=wumgrd.exe
  18227. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotky.html" target=_blank>SDBOT-KY</a> WORM!
  18228. Source=Paul Collins Startup list
  18229.  
  18230. [Microsoft Update 32]
  18231. Confirmed=X
  18232. Filename=explore32.exe
  18233. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.cym.html" target="_blank">SPYBOT.CYM</a> WORM!
  18234. Source=Paul Collins Startup list
  18235.  
  18236. [Microsoft Update 32]
  18237. Confirmed=X
  18238. Filename=MSupdate32.exe
  18239. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  18240. Source=Paul Collins Startup list
  18241.  
  18242. [MICROSOFT UPDATE CONFIGURATION]
  18243. Confirmed=X
  18244. Filename=WIN32SNC.EXE
  18245. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotai.html" target=_blank>RBOT-AI</a> WORM!
  18246. Source=Paul Collins Startup list
  18247.  
  18248. [Microsoft Update Emulator]
  18249. Confirmed=X
  18250. Filename=kern-mxe.exe
  18251. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  18252. Source=Paul Collins Startup list
  18253.  
  18254. [Microsoft Update Loader]
  18255. Confirmed=X
  18256. Filename=[random filename]
  18257. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  18258.  
  18259. Source=Paul Collins Startup list
  18260.  
  18261. [Microsoft Update Machine]
  18262. Confirmed=X
  18263. Filename=expl0rer.exe
  18264. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.OK&VSect=T" target="_blank">SDBOT.OK</a> WORM!
  18265. Source=Paul Collins Startup list
  18266.  
  18267. [Microsoft Update Machine]
  18268. Confirmed=X
  18269. Filename=rxhost.exe
  18270. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.FC" target="_blank">RBOT.FC</a> WORM!
  18271. Source=Paul Collins Startup list
  18272.  
  18273. [Microsoft Update Machine]
  18274. Confirmed=X
  18275. Filename=servicz.exe
  18276. Description=Added by the <a href="http://sophos.com/virusinfo/analyses/w32rbothu.html" target="_blank">RBOT-HU</a> WORM!
  18277. Source=Paul Collins Startup list
  18278.  
  18279. [Microsoft Update Machine]
  18280. Confirmed=X
  18281. Filename=SP2.exe
  18282. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_SPYBOT.FP" target="_blank">SPYBOT.FP</a> WORM!
  18283. Source=Paul Collins Startup list
  18284.  
  18285. [Microsoft Update Machine]
  18286. Confirmed=X
  18287. Filename=winini.exe
  18288. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotkv.html" target="_blank">RBOT-KV</a> WORM!
  18289. Source=Paul Collins Startup list
  18290.  
  18291. [Microsoft Update Machine]
  18292. Confirmed=X
  18293. Filename=xvshost.exe
  18294. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=65722&VName=WORM_RBOT.QP&VSect=O" target="_blank">RBOT.QP</a> WORM!
  18295. Source=Paul Collins Startup list
  18296.  
  18297. [Microsoft Update Machine]
  18298. Confirmed=X
  18299. Filename=memstat.exe
  18300. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotom.html" target=_blank>RBOT-OM</a> WORM!
  18301.  
  18302. Source=Paul Collins Startup list
  18303.  
  18304. [Microsoft Update Machine]
  18305. Confirmed=X
  18306. Filename=ntce.exe
  18307. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotfa.html" target=_blank>RBOT-FA</a> WORM!
  18308.  
  18309. Source=Paul Collins Startup list
  18310.  
  18311. [Microsoft Update Machine]
  18312. Confirmed=X
  18313. Filename=system03.exe
  18314. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotnm.html" target=_blank>RBOT-NM</a> WORM!
  18315.  
  18316. Source=Paul Collins Startup list
  18317.  
  18318. [Microsoft Update Machine]
  18319. Confirmed=X
  18320. Filename=wuawx.exe
  18321. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotce.html" target=_blank>RBOT-CE</a> WORM!
  18322.  
  18323. Source=Paul Collins Startup list
  18324.  
  18325. [Microsoft Update Machine]
  18326. Confirmed=X
  18327. Filename=zonealarm.exe
  18328. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotbz.html" target=_blank>RBOT-BZ</a> WORM! Note - this is not the valid Zone Labs firewall program!
  18329.  
  18330. Source=Paul Collins Startup list
  18331.  
  18332. [Microsoft Update Machine]
  18333. Confirmed=X
  18334. Filename=systemll.exe
  18335. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotjt.html" target=_blank>RBOT-JT</a> WORM!
  18336.  
  18337. Source=Paul Collins Startup list
  18338.  
  18339. [Microsoft Update Machine]
  18340. Confirmed=X
  18341. Filename=winupdt.exe
  18342. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotfp.html"target=_blank>RBOT-FP</a> WORM!
  18343.  
  18344. Source=Paul Collins Startup list
  18345.  
  18346. [Microsoft Update Machine]
  18347. Confirmed=X
  18348. Filename=svshost.exe
  18349. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.AK" target=_blank>RBOT.AK</a> WORM!
  18350.  
  18351. Source=Paul Collins Startup list
  18352.  
  18353. [Microsoft Update Machine]
  18354. Confirmed=X
  18355. Filename=wuamgd.exe
  18356. Description=Added by the <a href="http://tr.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_SDBOT.HQ" target=_blank>SDBOT.HQ</a> WORM!
  18357.  
  18358. Source=Paul Collins Startup list
  18359.  
  18360. [Microsoft Update Machine]
  18361. Confirmed=X
  18362. Filename=wupdt32x.exe
  18363. Description=Added by a variant of the <a href="http://vil.nai.com/vil/content/v_100454.htm" target=_blank>SDBOT</a> WORM!
  18364.  
  18365. Source=Paul Collins Startup list
  18366.  
  18367. [Microsoft Update Machine]
  18368. Confirmed=X
  18369. Filename=[random filename]
  18370. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  18371. Source=Paul Collins Startup list
  18372.  
  18373. [Microsoft Update Machine]
  18374. Confirmed=X
  18375. Filename=linux.exe
  18376. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotim.html" target=_blank>RBOT-IM</a> WORM!
  18377. Source=Paul Collins Startup list
  18378.  
  18379. [Microsoft Update Machine]
  18380. Confirmed=X
  18381. Filename=lmrss.exe
  18382. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotdy.html" target=_blank>RBOT-DY</a> WORM!
  18383. Source=Paul Collins Startup list
  18384.  
  18385. [Microsoft Update Machine]
  18386. Confirmed=X
  18387. Filename=windowsu.exe
  18388. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  18389. Source=Paul Collins Startup list
  18390.  
  18391. [Microsoft Update Machine]
  18392. Confirmed=X
  18393. Filename=wininigo.exe
  18394. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  18395. Source=Paul Collins Startup list
  18396.  
  18397. [Microsoft Update Machine]
  18398. Confirmed=X
  18399. Filename=winmgr.exe
  18400. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  18401. Source=Paul Collins Startup list
  18402.  
  18403. [Microsoft Update Machine]
  18404. Confirmed=X
  18405. Filename=Winmsixp32.exe
  18406. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.DN&VSect=T" target=_blank>RBOT.DN</a> WORM!
  18407. Source=Paul Collins Startup list
  18408.  
  18409. [Microsoft Update Machine]
  18410. Confirmed=X
  18411. Filename=Winregs32.exe
  18412. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.DN&VSect=T" target=_blank>RBOT.DN</a> WORM!
  18413. Source=Paul Collins Startup list
  18414.  
  18415. [Microsoft Update Machine]
  18416. Confirmed=X
  18417. Filename=winxpini.exe
  18418. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotob.html" target=_blank>RBOT-OB</a> WORM!
  18419. Source=Paul Collins Startup list
  18420.  
  18421. [Microsoft Update Machine]
  18422. Confirmed=X
  18423. Filename=wuamgrd.exe
  18424. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbothe.html" target=_blank>RBOT-HE</a> WORM!
  18425. Source=Paul Collins Startup list
  18426.  
  18427. [Microsoft Update Machine]
  18428. Confirmed=X
  18429. Filename=wuagrd.exe
  18430. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotgf.html" target=_blank>RBOT-GF</a> WORM!
  18431. Source=Paul Collins Startup list
  18432.  
  18433. [Microsoft Update Machine]
  18434. Confirmed=X
  18435. Filename=LANWAKE.EXE
  18436. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotqz.html" target=_blank>RBOT-QZ</a> WORM!
  18437. Source=Paul Collins Startup list
  18438.  
  18439. [Microsoft Update Machine]
  18440. Confirmed=X
  18441. Filename=scvhost.exe
  18442. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotgs.html" target=_blank>RBOT-GS</a> WORM!
  18443. Source=Paul Collins Startup list
  18444.  
  18445. [Microsoft Update Machine]
  18446. Confirmed=X
  18447. Filename=winhost.exe
  18448. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotgk.html" target=_blank>RBOT-GK</a> WORM!
  18449. Source=Paul Collins Startup list
  18450.  
  18451. [Microsoft Update Machine]
  18452. Confirmed=X
  18453. Filename=winss.exe
  18454. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.JU" target=_blank>RBOT.JU</a> WORM!
  18455. Source=Paul Collins Startup list
  18456.  
  18457. [Microsoft Update Machine]
  18458. Confirmed=X
  18459. Filename=WUAMGRDXS.EXE
  18460. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotgl.html" target=_blank>RBOT-GL</a> WORM!
  18461. Source=Paul Collins Startup list
  18462.  
  18463. [Microsoft Update Manager]
  18464. Confirmed=X
  18465. Filename=WINRLS.EXE
  18466. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotaf.html" target=_blank>RBOT-AF</a> WORM!
  18467. Source=Paul Collins Startup list
  18468.  
  18469. [Microsoft Update Mechene]
  18470. Confirmed=X
  18471. Filename=Updatez.exe
  18472. Description=Added by the <a href="http://www.sophos.com.au/virusinfo/analyses/w32rbotgi.html" target=_blank>RBOT-GI</a> WORM!
  18473.  
  18474. Source=Paul Collins Startup list
  18475.  
  18476. [Microsoft Update Module]
  18477. Confirmed=X
  18478. Filename=rundll24.exe
  18479. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotps.html" target=_blank>RBOT-PS</a> WORM!
  18480. Source=Paul Collins Startup list
  18481.  
  18482. [Microsoft Update Security Patch]
  18483. Confirmed=X
  18484. Filename=mssecurityupdatepatch.exe
  18485. Description=Added by the AGENT.EF TROJAN!
  18486.  
  18487. Source=Paul Collins Startup list
  18488.  
  18489. [Microsoft Update Server]
  18490. Confirmed=X
  18491. Filename=mssrv.exe
  18492. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  18493. Source=Paul Collins Startup list
  18494.  
  18495. [Microsoft Update Service]
  18496. Confirmed=X
  18497. Filename=csrss32.exe
  18498. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32agobothc.html" target="_blank">AGOBOT-HC</a> WORM!
  18499. Source=Paul Collins Startup list
  18500.  
  18501. [Microsoft Update Service]
  18502. Confirmed=X
  18503. Filename=mswin32.exe
  18504. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  18505. Source=Paul Collins Startup list
  18506.  
  18507. [Microsoft update service]
  18508. Confirmed=X
  18509. Filename=systemm.exe
  18510. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_SDBOT.GEN" target=_blank>SDBOT</a> WORM!
  18511. Source=Paul Collins Startup list
  18512.  
  18513. [Microsoft Update Time]
  18514. Confirmed=X
  18515. Filename=wuam.exe
  18516. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotm.html" target="_blank">RBOT-M</a> WORM!
  18517. Source=Paul Collins Startup list
  18518.  
  18519. [Microsoft Update Win32a]
  18520. Confirmed=X
  18521. Filename=winupdate32a.exe
  18522. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotlo.html" target="_blank">RBOT-LO</a> WORM!
  18523. Source=Paul Collins Startup list
  18524.  
  18525. [Microsoft UPDATER32]
  18526. Confirmed=X
  18527. Filename=lsass.exe
  18528. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.ar.html" target="_blank">RANDEX.AR</a> WORM! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/" target="_blank">Lsass.exe</a> system file should normally NOT figure in Msconfig/Startup!
  18529. Source=Paul Collins Startup list
  18530.  
  18531. [Microsoft Updaters Pros]
  18532. Confirmed=X
  18533. Filename=WINDLL32XP.EXE
  18534. Description=Added by the SPYBOTTER.GEN VIRUS!
  18535. Source=Paul Collins Startup list
  18536.  
  18537. [Microsoft Updates]
  18538. Confirmed=X
  18539. Filename=systemc32.exe
  18540. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotgr.html" target=_blank>RBOT-GR</a> WORM!
  18541. Source=Paul Collins Startup list
  18542.  
  18543. [Microsoft Updates Resources]
  18544. Confirmed=X
  18545. Filename=WinFixIDs.exe
  18546. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  18547.  
  18548. Source=Paul Collins Startup list
  18549.  
  18550. [Microsoft upnp Update]
  18551. Confirmed=X
  18552. Filename=msie.exe
  18553. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotlq.html" target="_blank">RBOT-LQ</a> WORM!
  18554. Source=Paul Collins Startup list
  18555.  
  18556. [Microsoft Utility Startup]
  18557. Confirmed=N
  18558. Filename=OSA9.exe
  18559. Description=Application which launches common MS Office components to help speed up the launch of Office programs. It's somewhat of a resource hog, and some users claim there's no difference with or without it but it usually isn't required. Note - if you make use of the Microsoft Office Shortcut Bar outside an office program this application will need to be enabled for it to show
  18560. Source=Paul Collins Startup list
  18561.  
  18562. [Microsoft Video Controls]
  18563. Confirmed=X
  18564. Filename=tskmsgr.exe
  18565. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  18566. Source=Paul Collins Startup list
  18567.  
  18568. [Microsoft Virual Machine]
  18569. Confirmed=X
  18570. Filename=sms.exe
  18571. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotsp.html" target=_blank>RBOT-SP</a> WORM!
  18572. Source=Paul Collins Startup list
  18573.  
  18574. [Microsoft Visual SourceSafe]
  18575. Confirmed=X
  18576. Filename=services.exe
  18577. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.b@mm.html" target="_blank">NEVEG.B</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.c@mm.html" target="_blank">NEVEG.C</a> WORMS!. Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/services/" target="_blank">services.exe</a> process, which should not appear in Msconfig/Startup or the Microsoft Visual SourceSafe program
  18578. Source=Paul Collins Startup list
  18579.  
  18580. [Microsoft Visual SourceSafe]
  18581. Confirmed=X
  18582. Filename=winlogon.exe
  18583. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.neveg.a@mm.html" target="_blank">NEVEG.A</a> WORM! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/winlogon/" target="_blank">winlogon.exe</a> process, which should not appear in Msconfig/Startup or the Microsoft Visual SourceSafe program
  18584. Source=Paul Collins Startup list
  18585.  
  18586. [Microsoft Visual Studio VSA]
  18587. Confirmed=X
  18588. Filename=varpc32.exe
  18589. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  18590. Source=Paul Collins Startup list
  18591.  
  18592. [Microsoft Webserver]
  18593. Confirmed=U
  18594. Filename=svctrl.exe
  18595. Description=Personal web server program which enables you to create and host a web server from your computer. Not required for most people
  18596. Source=Paul Collins Startup list
  18597.  
  18598. [Microsoft Windows]
  18599. Confirmed=X
  18600. Filename=mstask0.exe
  18601. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.FQ" target=_blank>SDBOT.FQ</a> WORM!
  18602. Source=Paul Collins Startup list
  18603.  
  18604. [Microsoft Windows 2000]
  18605. Confirmed=X
  18606. Filename=Winupdsdgm.exe
  18607. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ao.html" target="_blank">GAOBOT.AO</a> WORM!
  18608. Source=Paul Collins Startup list
  18609.  
  18610. [Microsoft Windows Control]
  18611. Confirmed=X
  18612. Filename=mswctl32.exe
  18613. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.JP" target=_blank>RBOT.JP</a> WORM!
  18614. Source=Paul Collins Startup list
  18615.  
  18616. [Microsoft Windows DHCP]
  18617. Confirmed=X
  18618. Filename=___r.exe
  18619. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.maslan.a@mm.html" target=_blank>MASLAN.A</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.maslan.c@mm.html" target=_blank>MASLAN.C</a> WORMS!
  18620. Source=Paul Collins Startup list
  18621.  
  18622. [Microsoft Windows DLLHandler]
  18623. Confirmed=X
  18624. Filename=bitpaint.exe
  18625. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=82113&VName=WORM_SDBOT.AHG&VSect=T" target=_blank>SDBOT.AHG</a> WORM!
  18626. Source=Paul Collins Startup list
  18627.  
  18628. [Microsoft Windows GUI]
  18629. Confirmed=X
  18630. Filename=Windowz.exe
  18631. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.aev.html" target="_blank">RANDEX.AEV</a> WORM!
  18632. Source=Paul Collins Startup list
  18633.  
  18634. [Microsoft Windows GUI]
  18635. Confirmed=X
  18636. Filename=msmonk32.exe
  18637. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotpe.html" target=_blank>SDBOT-PE</a> WORM!
  18638. Source=Paul Collins Startup list
  18639.  
  18640. [Microsoft Windows Kernel Services]
  18641. Confirmed=X
  18642. Filename=winkrnl386.exe
  18643. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.zebroxy.html" target="_blank">ZEBROXY</a> TROJAN!
  18644. Source=Paul Collins Startup list
  18645.  
  18646. [Microsoft Windows Loader]
  18647. Confirmed=X
  18648. Filename=wloader.exe
  18649. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target=_blank>AGOBOT/GAOBOT</a> WORM!
  18650. Source=Paul Collins Startup list
  18651.  
  18652. [Microsoft Windows Media Player]
  18653. Confirmed=X
  18654. Filename=mediaplayer.exe
  18655. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  18656. Source=Paul Collins Startup list
  18657.  
  18658. [Microsoft Windows Media Player]
  18659. Confirmed=X
  18660. Filename=wimp.exe
  18661. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotfn.html" target=_blank>RBOT-FN</a> WORM!
  18662. Source=Paul Collins Startup list
  18663.  
  18664. [Microsoft Windows Secure Server]
  18665. Confirmed=X
  18666. Filename=rpcxWindows.exe
  18667. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotll.html" target="_blank">RBOT-LL</a> WORM!
  18668. Source=Paul Collins Startup list
  18669.  
  18670. [Microsoft Windows Securety]
  18671. Confirmed=X
  18672. Filename=wurguar.exe
  18673. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotky.html" target=_blank>RBOT-KY</a> WORM!
  18674. Source=Paul Collins Startup list
  18675.  
  18676. [Microsoft Windows Security]
  18677. Confirmed=X
  18678. Filename=spvsper.exe
  18679. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_SDBOT.GEN" target=_blank>SDBOT</a> WORM!
  18680. Source=Paul Collins Startup list
  18681.  
  18682. [Microsoft Windows Task Manger]
  18683. Confirmed=X
  18684. Filename=Mstosk.exe
  18685. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotww.html" target="_blank">SDBOT-WW</a> WORM!
  18686. Source=Paul Collins Startup list
  18687.  
  18688. [Microsoft Windows Update]
  18689. Confirmed=X
  18690. Filename=rundlls.exe
  18691. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.habrack.html" target="_blank">HABRACK</a> WORM!
  18692. Source=Paul Collins Startup list
  18693.  
  18694. [Microsoft Windows Update]
  18695. Confirmed=X
  18696. Filename=msoffice2.exe
  18697. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotgb.html" target="_blank">RBOT-GB</a> WORM!
  18698. Source=Paul Collins Startup list
  18699.  
  18700. [Microsoft Windows Update]
  18701. Confirmed=X
  18702. Filename=spools.exe
  18703. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/virus_encyclopedia.php?VName=WORM_SDBOT.TD" target="_blank">SDBOT.TD</a> WORM!
  18704. Source=Paul Collins Startup list
  18705.  
  18706. [Microsoft Windows Update]
  18707. Confirmed=X
  18708. Filename=svchos.exe
  18709. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/backdoor.sdbot.ac.html" target="_blank">SDBOT.AC</a> WORM!
  18710. Source=Paul Collins Startup list
  18711.  
  18712. [Microsoft Windows Update]
  18713. Confirmed=X
  18714. Filename=svcshost.exe
  18715. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotcf.html" target=_blank>FORBOT-CF</a> WORM!
  18716.  
  18717. Source=Paul Collins Startup list
  18718.  
  18719. [Microsoft Windows Update]
  18720. Confirmed=X
  18721. Filename=svmhost.exe
  18722. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotch.html" target=_blank>FORBOT-CH</a> WORM!
  18723.  
  18724. Source=Paul Collins Startup list
  18725.  
  18726. [Microsoft Windows Update]
  18727. Confirmed=X
  18728. Filename=svshost.exe
  18729. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=66325&VName=WORM_WOOTBOT.CJ&VSect=T" target=_blank>WOOTBOT.CJ</a> WORM!
  18730.  
  18731. Source=Paul Collins Startup list
  18732.  
  18733. [Microsoft Windows Update]
  18734. Confirmed=X
  18735. Filename=msnmessenger.exe
  18736. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.aj.html" target=_blank>SDBOT.AJ</a> WORM!
  18737. Source=Paul Collins Startup list
  18738.  
  18739. [Microsoft Windows Update]
  18740. Confirmed=X
  18741. Filename=msnwun.exe
  18742. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotrm.html" target=_blank>SDBOT-RM</a> WORM!
  18743. Source=Paul Collins Startup list
  18744.  
  18745. [Microsoft Windows Update]
  18746. Confirmed=X
  18747. Filename=scvvhost.exe
  18748. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotdh.html" target=_blank>FORBOT-DH</a> WORM!
  18749. Source=Paul Collins Startup list
  18750.  
  18751. [Microsoft Windows Update Service]
  18752. Confirmed=X
  18753. Filename=wupdmgr32.exe
  18754. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/dos.autocat.html" target="_blank">DOS.AUTOCAT</a> TROJAN!
  18755. Source=Paul Collins Startup list
  18756.  
  18757. [Microsoft Windows Updater]
  18758. Confirmed=X
  18759. Filename=winupdgm.exe
  18760. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.bi.html" target="_blank">GAOBOT.BI</a> WORM!
  18761. Source=Paul Collins Startup list
  18762.  
  18763. [Microsoft Windows Updater]
  18764. Confirmed=X
  18765. Filename=svchostz.exe
  18766. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojdaemonie.html" target="_blank">DAEMONI-E</a> TROJAN!
  18767. Source=Paul Collins Startup list
  18768.  
  18769. [Microsoft Windows Updater]
  18770. Confirmed=X
  18771. Filename=WINIUPDATES.EXE
  18772. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotkk.html" target="_blank">RBOT-KK</a> WORM!
  18773. Source=Paul Collins Startup list
  18774.  
  18775. [Microsoft Windows Updater]
  18776. Confirmed=X
  18777. Filename=WINUPDATE.EXE
  18778. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotli.html" target=_blank>SDBOT-PU</a> WORM!
  18779.  
  18780. Source=Paul Collins Startup list
  18781.  
  18782. [Microsoft Windows Updater]
  18783. Confirmed=X
  18784. Filename=TMNTSrv.exe
  18785. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  18786. Source=Paul Collins Startup list
  18787.  
  18788. [Microsoft Windows Updater]
  18789. Confirmed=X
  18790. Filename=win32upd.exe
  18791. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotec.html" target=_blank>RBOT-EC</a> WORM!
  18792. Source=Paul Collins Startup list
  18793.  
  18794. [Microsoft Windows updaterD]
  18795. Confirmed=X
  18796. Filename=log32zx.exe
  18797. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mydoom.w@mm.html" target="_blank">MYDOOM.W</a> WORM!
  18798. Source=Paul Collins Startup list
  18799.  
  18800. [Microsoft Windows Updates]
  18801. Confirmed=X
  18802. Filename=explorer32.exe
  18803. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.VQ&VSect=T" target=_blank>SDBOT.VQ</a> WORM!
  18804.  
  18805. Source=Paul Collins Startup list
  18806.  
  18807. [Microsoft Windows W32 Services]
  18808. Confirmed=X
  18809. Filename=mssw32.exe
  18810. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  18811. Source=Paul Collins Startup list
  18812.  
  18813. [Microsoft Winsock Wrapper]
  18814. Confirmed=X
  18815. Filename=ws2_32s.exe
  18816. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  18817.  
  18818. Source=Paul Collins Startup list
  18819.  
  18820. [Microsoft WinUpdate]
  18821. Confirmed=X
  18822. Filename=mntcgf032.exe
  18823. Description=Added by a variant of the <a href="http://vil.nai.com/vil/content/v_100454.htm" target="_blank">SDBOT</a> WORM!
  18824. Source=Paul Collins Startup list
  18825.  
  18826. [Microsoft WinUpdate]
  18827. Confirmed=X
  18828. Filename=svh0st.exe
  18829. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SPYBOT.DL&VSect=T" target="_blank">SPYBOT.DL</a> WORM!
  18830. Source=Paul Collins Startup list
  18831.  
  18832. [Microsoft WinUpdate]
  18833. Confirmed=X
  18834. Filename=syslx32.exe
  18835. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  18836. Source=Paul Collins Startup list
  18837.  
  18838. [Microsoft WinUpdate]
  18839. Confirmed=X
  18840. Filename=syswin32.exe
  18841. Description=Added by a variant of the <a href="http://vil.nai.com/vil/content/v_100454.htm" target="_blank">SDBOT</a> WORM!
  18842. Source=Paul Collins Startup list
  18843.  
  18844. [Microsoft WinUpdates]
  18845. Confirmed=X
  18846. Filename=serm32.exe
  18847. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.GE&VSect=T" target="_blank">RBOT.GE</a> WORM!
  18848. Source=Paul Collins Startup list
  18849.  
  18850. [Microsoft Word]
  18851. Confirmed=X
  18852. Filename=BootSector.exe
  18853. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target=_blank>AGOBOT/GAOBOT</a> WORM!
  18854. Source=Paul Collins Startup list
  18855.  
  18856. [Microsoft Works Calendar Reminders]
  18857. Confirmed=N
  18858. Filename=wkcalrem.exe
  18859. Description=Produces a pop-up reminder of events scheduled using the MS Works Calendar
  18860. Source=Paul Collins Startup list
  18861.  
  18862. [Microsoft Works Portfolio]
  18863. Confirmed=N
  18864. Filename=WksSb.exe
  18865. Description=The Works Portfolio tool lets you collect and organize text and pictures from the Web or your favorite program.Can be prevented from starting from a setting within Portfolio
  18866. Source=Paul Collins Startup list
  18867.  
  18868. [Microsoft Works Update Detection ]
  18869. Confirmed=N
  18870. Filename=wkdetect.exe
  18871. Description=Checks for updates to MS Works
  18872. Source=Paul Collins Startup list
  18873.  
  18874. [Microsoft World Service]
  18875. Confirmed=X
  18876. Filename=winworld.exe
  18877. Description=Added by an unidentified IRC worm with backdoor capability!
  18878.  
  18879. Source=Paul Collins Startup list
  18880.  
  18881. [Microsoft Wxdate]
  18882. Confirmed=X
  18883. Filename=Syswu32.exe
  18884. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SPYBOT.HZ&VSect=T" target=_blank>SPYBOT.HZ</a> WORM!
  18885. Source=Paul Collins Startup list
  18886.  
  18887. [microsoft xdaemon 2.0]
  18888. Confirmed=X
  18889. Filename=xdaemon.exe
  18890. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.delf.d.html" target="_blank">DELF.D</a> TROJAN!
  18891. Source=Paul Collins Startup list
  18892.  
  18893. [Microsoft XML Service]
  18894. Confirmed=X
  18895. Filename=msxmlx.exe
  18896. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.KS" target="_blank">RBOT.KS</a> WORM!
  18897. Source=Paul Collins Startup list
  18898.  
  18899. [Microsoft--Updates]
  18900. Confirmed=X
  18901. Filename=sxvhost.exe
  18902. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotfh.html" target="_blank">RBOT-FH</a> WORM! 
  18903. Source=Paul Collins Startup list
  18904.  
  18905. [Microsoft-Update]
  18906. Confirmed=X
  18907. Filename=wngard.exe
  18908. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotjv.html" target="_blank">RBOT-JV</a> WORM!
  18909. Source=Paul Collins Startup list
  18910.  
  18911. [Microsoft-Updates]
  18912. Confirmed=X
  18913. Filename=svxhost.exe
  18914. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotct.html" target="_blank">RBOT-CT</a> WORM!
  18915. Source=Paul Collins Startup list
  18916.  
  18917. [microsoft420]
  18918. Confirmed=X
  18919. Filename=microsoft420.exe
  18920. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MENACE.B" target="_blank">MENACE.B</a> WORM!
  18921. Source=Paul Collins Startup list
  18922.  
  18923. [Microsoftkeysd]
  18924. Confirmed=X
  18925. Filename=systemproc.exe
  18926. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotbi.html" target=_blank>FORBOT-BI</a> WORM!
  18927.  
  18928. Source=Paul Collins Startup list
  18929.  
  18930. [Microsoftkeysd]
  18931. Confirmed=X
  18932. Filename=systemwin32s.exe
  18933. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_WOOTBOT.CO&VSect=T" target=_blank>WOOTBOT.CO</a> WORM!
  18934. Source=Paul Collins Startup list
  18935.  
  18936. [Microsoftmsn32.exe]
  18937. Confirmed=X
  18938. Filename=microsoftmsn32.exe
  18939. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojcertifc.html" target=_blank>CERTIF-C</a> TROJAN!
  18940.  
  18941. Source=Paul Collins Startup list
  18942.  
  18943. [MicrosoftMultimediaTask]
  18944. Confirmed=X
  18945. Filename=Mmtask.exe
  18946. Description=Adware downloader - not the valid MusicMatch Jukebox which shares the same filename
  18947. Source=Paul Collins Startup list
  18948.  
  18949. [MicrosoftNetwork Daemon for Win32]
  18950. Confirmed=X
  18951. Filename=NETD32.EXE
  18952. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.f.html" target="_blank">RANDEX.F</a> WORM!
  18953. Source=Paul Collins Startup list
  18954.  
  18955. [MicrosoftOEM]
  18956. Confirmed=X
  18957. Filename=smvss.exe
  18958. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojdedlerg.html" target=_blank>DEDLER-G</a> TROJAN!
  18959. Source=Paul Collins Startup list
  18960.  
  18961. [Microsofts media]
  18962. Confirmed=X
  18963. Filename=winmplayd.exe
  18964. Description=Added by an undidentified WORM or TROJAN!
  18965. Source=Paul Collins Startup list
  18966.  
  18967. [Microsofts Security Manager]
  18968. Confirmed=X
  18969. Filename=****.exe [**** = random char]
  18970. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotwh.html" target=_blank>RBOT-WH</a> TROJAN!
  18971. Source=Paul Collins Startup list
  18972.  
  18973. [Microsofts Updatez]
  18974. Confirmed=X
  18975. Filename=cmsssr.exe
  18976. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  18977. Source=Paul Collins Startup list
  18978.  
  18979. [MicrosoftServiceManager]
  18980. Confirmed=X
  18981. Filename=mstask32.exe
  18982. Description=Added by the <a href="http://vil.mcafee.com/dispVirus.asp?virus_k=100092" target="_blank">YAHA.P</a> WORM!
  18983. Source=Paul Collins Startup list
  18984.  
  18985. [MicrosoftServiceManager]
  18986. Confirmed=X
  18987. Filename=Wintsk32.exe
  18988. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.yaha.u@mm.html" target="_blank">YAHA.U</a> WORM!
  18989. Source=Paul Collins Startup list
  18990.  
  18991. [MicrosoftServiceManager]
  18992. Confirmed=X
  18993. Filename=EXPLORERE.EXE
  18994. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.yaha.ab@mm.html" target="_blank">YAHA.AB</a> WORM!
  18995. Source=Paul Collins Startup list
  18996.  
  18997. [MicrosoftServiceManager]
  18998. Confirmed=X
  18999. Filename=msupdat.exe
  19000. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.yaha.aa@mm.html" target="_blank">YAHA.AA</a> WORM!
  19001. Source=Paul Collins Startup list
  19002.  
  19003. [MicrosoftSourceSafe]
  19004. Confirmed=X
  19005. Filename=lsass.exe
  19006. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/trojan.webus.b.html" target="_blank">WEBUS.B</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/lsass/" target="_blank">lsass.exe</a> process, which should not appear in Msconfig/Startup!
  19007. Source=Paul Collins Startup list
  19008.  
  19009. [MicrosoftUpdate]
  19010. Confirmed=X
  19011. Filename=syshelper.exe
  19012. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  19013. Source=Paul Collins Startup list
  19014.  
  19015. [MicrosoftUpdate]
  19016. Confirmed=X
  19017. Filename=WinUp32.exe
  19018. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  19019. Source=Paul Collins Startup list
  19020.  
  19021. [MicrosoftValue]
  19022. Confirmed=X
  19023. Filename=syscnfg.exe
  19024. Description=Added by an unidentified VIRUS, WORM or TROJAN! "syscnfg.exe" is found in C:\windows\fonts (or C:\winnt\fonts) directory where no *.exe files should reside
  19025. Source=Paul Collins Startup list
  19026.  
  19027. [Microsoftvirus]
  19028. Confirmed=X
  19029. Filename=sysoverload.exe
  19030. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotal.html" target="_blank">FORBOT-AL</a> WORM!
  19031. Source=Paul Collins Startup list
  19032.  
  19033. [MicrosoftWindows]
  19034. Confirmed=X
  19035. Filename=[various filenames]
  19036. Description=MagicSearch - a <a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite variant
  19037. Source=Paul Collins Startup list
  19038.  
  19039. [Microsoft⌐ PID Lex]
  19040. Confirmed=X
  19041. Filename=PIDLex.exe
  19042. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.niovadoor.html" target="_blank">NIOVADOOR</a> TROJAN!
  19043. Source=Paul Collins Startup list
  19044.  
  19045. [Microsoft« System Mapper]
  19046. Confirmed=X
  19047. Filename=SysMap.exe
  19048. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.mapsy.html" target="_blank">MAPSY</a> TROJAN!
  19049. Source=Paul Collins Startup list
  19050.  
  19051. [Microszoft Update Mach1nezs]
  19052. Confirmed=X
  19053. Filename=svchst.exe
  19054. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rboted.html" target=_blank>RBOT-ED</a> WORM!
  19055.  
  19056. Source=Paul Collins Startup list
  19057.  
  19058. [Microzoft_Ofiz]
  19059. Confirmed=X
  19060. Filename=KdzEregli.exe
  19061. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.amus.a@mm.html" target="_blank">AMUS.A</a> WORM!
  19062. Source=Paul Collins Startup list
  19063.  
  19064. [Micrsoft Driver]
  19065. Confirmed=X
  19066. Filename=windrive.exe
  19067. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.af.html" target=_blank>SDBOT.AF</a> TROJAN!
  19068. Source=Paul Collins Startup list
  19069.  
  19070. [MightyFAX Controller]
  19071. Confirmed=N
  19072. Filename=MFNTCTL.EXE
  19073. Description=<a href="http://www.rkssoftware.com/mightyfax/overview.html" target="_blank">Mighty FAX</a> from RKS Software - "installs a printer driver so that you can fax directly from Windows software"
  19074. Source=Paul Collins Startup list
  19075.  
  19076. [MigrationVendorSetupCaller]
  19077. Confirmed=?
  19078. Filename=rundll32.exe migrate.dll, CallVendorSetupDlls
  19079. Description=<font color="#FF0000">??</font>
  19080. Source=Paul Collins Startup list
  19081.  
  19082. [MimBoot]
  19083. Confirmed=N
  19084. Filename=mimboot.exe
  19085. Description=Starts <a href="http://www.musicmatch.com/" target=_blank>Musicmatch Jukebox</a> at bootup - can be started manually
  19086. Source=Paul Collins Startup list
  19087.  
  19088. [MINIBUG]
  19089. Confirmed=X
  19090. Filename=MINIBUG.EXE
  19091. Description=Displays ads inside Weatherbug - see <a href="http://spybot.safer-networking.de/index.php?lang=en&page=knowledgebase/threats/spybots-minibug" target="_blank">here</a>
  19092. Source=Paul Collins Startup list
  19093.  
  19094. [MINIFERT.EXE]
  19095. Confirmed=N
  19096. Filename=MINIFERT.EXE
  19097. Description=Part of Backweb
  19098. Source=Paul Collins Startup list
  19099.  
  19100. [minilog]
  19101. Confirmed=U
  19102. Filename=MINILOG.EXE
  19103. Description=If you don't have ZoneAlarm or ZoneAlarm Pro running you don't need this. This must be enabled if programs such as VisualZone Report utility or ZoneLog Analyzer are in use
  19104. Source=Paul Collins Startup list
  19105.  
  19106. [MiniMavis]
  19107. Confirmed=N
  19108. Filename=MiniMavis.exe
  19109. Description=Mavis Beacon typing tutor
  19110. Source=Paul Collins Startup list
  19111.  
  19112. [MiniNote]
  19113. Confirmed=N
  19114. Filename=MININOTE.EXE
  19115. Description=<a href="http://www.fookes.com/software/mininote.htm" target="_blank">Mini NoteTab</a> was the first in the family of "NoteTab" text and HTML editors from Fookes Software
  19116. Source=Paul Collins Startup list
  19117.  
  19118. [Miniphone]
  19119. Confirmed=?
  19120. Filename=glophone.exe
  19121. Description=<a href="http://www.voiceglo.com/" target=_blank>VoiceGlo</a> Glophone Voice over Internet Protocol (VOIP) communications software - "an affordable and convenient way to call friends and family throughout the world using a dial-up or broadband Internet connection on your computer" - <font color="#FF0000">is it required in startup?</font>
  19122. Source=Paul Collins Startup list
  19123.  
  19124. [MinMaxExtender]
  19125. Confirmed=U
  19126. Filename=Mmext.exe
  19127. Description=<a href="http://www.geocities.com/revenger_inc/mmext.html" target="_blank">MinMaxExtender</a> - window handling tool
  19128. Source=Paul Collins Startup list
  19129.  
  19130. [Miosf Update]
  19131. Confirmed=X
  19132. Filename=wimsqaad.exe
  19133. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.ag.html" target=_blank>SDBOT.AG</a> TROJAN!
  19134. Source=Paul Collins Startup list
  19135.  
  19136. [Mirabilis ICQ]
  19137. Confirmed=N
  19138. Filename=NDetect.exe
  19139. Description=If connected to the internet, automatically runs up ICQ. Convenience more than anything. ICQ can be started from Start -> Programs
  19140. Source=Paul Collins Startup list
  19141.  
  19142. [Mirabilis ICQ]
  19143. Confirmed=N
  19144. Filename=icq.exe
  19145. Description=If connected to the internet, automatically runs up ICQ. Convenience more than anything. ICQ can be started from Start -> Programs
  19146. Source=Paul Collins Startup list
  19147.  
  19148. [Mirabilis ICQ]
  19149. Confirmed=N
  19150. Filename=ICQNet.exe
  19151. Description=If connected to the internet, automatically runs up ICQ. Convenience more than anything. ICQ can be started from Start -> Programs
  19152. Source=Paul Collins Startup list
  19153.  
  19154. [Miramar Systems, Inc.]
  19155. Confirmed=U
  19156. Filename=atmsg.exe
  19157. Description=Miramar PC/Mac networking software
  19158. Source=Paul Collins Startup list
  19159.  
  19160. [Mirate Sp 2 Information]
  19161. Confirmed=X
  19162. Filename=miratesp2.exe
  19163. Description=Added by the <a href="http://uk.trendmicro-europe.com/consumer/security_info/ve_detail.php?Vname=WORM_RBOT.QH" target=_blank>RBOT.QH</a> WORM!
  19164.  
  19165. Source=Paul Collins Startup list
  19166.  
  19167. [miroVIDEO Tray Tool]
  19168. Confirmed=N
  19169. Filename=misitray.exe
  19170. Description=Tool for quickly changing options for miro/Pinnacle capture cards during capture/playback/output. When this program is closed, another program (mv-ctrl) is also closed, but mv-ctrl does not have its own EXE file. Only needed when using the capture card, e.g. for the above actions
  19171. Source=Paul Collins Startup list
  19172.  
  19173. [MirrorFolderShell]
  19174. Confirmed=U
  19175. Filename=mrfshl.exe
  19176. Description=<a href="http://download.e-not.net/utilities/11696/mirrorfolder.html" target=_blank>MirrorFolder</a> backup software
  19177. Source=Paul Collins Startup list
  19178.  
  19179. [misiCTRL]
  19180. Confirmed=?
  19181. Filename=misiCTRL.exe
  19182. Description=<a href="http://www.video-drivers.com/drivers/26/26750.htm" target="_blank">Miro</a> video driver related.<font color="#FF0000"> Is it required?</font>
  19183. Source=Paul Collins Startup list
  19184.  
  19185. [misiTRAY]
  19186. Confirmed=?
  19187. Filename=misiTRAY.exe
  19188. Description=<a href="http://www.video-drivers.com/drivers/26/26750.htm" target="_blank">Miro</a> video driver related.<font color="#FF0000"> Is it required?</font>
  19189. Source=Paul Collins Startup list
  19190.  
  19191. [Mixer]
  19192. Confirmed=N
  19193. Filename=Mixer.exe
  19194. Description=C-Media Mixer - C-Media produce audio chipsets that are often found on popular motherboards with on-board audio. Provides System Tray access to change audio settings. Available via Start -> Settings -> Control Panel or Start -> Programs
  19195. Source=Paul Collins Startup list
  19196.  
  19197. [Mixghost]
  19198. Confirmed=N
  19199. Filename=mixghost.exe
  19200. Description=Management software for Altec Lansing speakers.  If a change is needed, the user can launch it from the Start menu
  19201. Source=Paul Collins Startup list
  19202.  
  19203. [mload]
  19204. Confirmed=X
  19205. Filename=lxmstart.exe
  19206. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  19207. Source=Paul Collins Startup list
  19208.  
  19209. [MM Install]
  19210. Confirmed=?
  19211. Filename=setup.exe
  19212. Description=<font color="#FF0000">Possibly <a href="http://www.moneysoft.co.uk/" target="_blank">Money Manager</a> from Moneysoft?</font>
  19213. Source=Paul Collins Startup list
  19214.  
  19215. [mmcndmgr]
  19216. Confirmed=X
  19217. Filename=mmcndmgr.exe
  19218. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  19219. Source=Paul Collins Startup list
  19220.  
  19221. [MMCWINMGMT]
  19222. Confirmed=N
  19223. Filename=winmgmt.exe
  19224. Description=Used for Enterprise Management. If you are not an IT Administrator you don't need it to be running. Also runs from the PCHealth "scheduler" - refer <a href="http://groups.google.com/groups?q=PCHealth+pchschd.exe&hl=en&selm=eeuEENQ6AHA.1484@tkmsftngp03&rnum=1" target="_blank">here</a>
  19225. Source=Paul Collins Startup list
  19226.  
  19227. [MMERefresh]
  19228. Confirmed=U
  19229. Filename=MMERefresh.exe
  19230. Description=Part of <a href="http://www.digidesign.com/" target="_blank">Digidesgin</a> Protools. Refreshes your midi ports on the 002(R) (the 002R is a hardware audio/midi converter connected to your computer via firewire). Must be running in order to use the MIDI functionality of the Digi002R
  19231. Source=Paul Collins Startup list
  19232.  
  19233. [Mmgsvc]
  19234. Confirmed=X
  19235. Filename=mmgsvc.exe
  19236. Description=<a href="http://www.giantcompany.com/antispyware/research/spyware/spyware-Spyware.Mmgsvc.aspx" target=_blank>Mmgsvc</a> spyware
  19237.  
  19238. Source=Paul Collins Startup list
  19239.  
  19240. [MMhid]
  19241. Confirmed=U
  19242. Filename=mmhid.dll
  19243. Description=This is the <a href="http://www.microsoft.com/hwdev/tech/input/audctrl.asp" target="_blank">Human Interface Device Server</a> for Win98, it is required only if you are using USB Audio Devices you can disable via Msconfig. See <a href="http://www.microsoft.com/hwdev/hid/audctrl.htm" target="_blank">here</a>. Typical examples are USB multimedia keyboards with volume control and web-ready keyboards. For example - loaded by default with MS DSS80 Speakers because they have Volume, Mute and Bass controls on the speaker. Some users may experience problems disabling this - if this is the case then re-enable it. Equivalent to Hidserv in Win98SE/2000/Me/XP
  19244. Source=Paul Collins Startup list
  19245.  
  19246. [MMHK]
  19247. Confirmed=?
  19248. Filename=mmhk.exe
  19249. Description=<font color="#FF0000">A driver found on a Compaq Presario 800T notebook. Possibly something to do with multimedia hot keys?</font>
  19250. Source=Paul Collins Startup list
  19251.  
  19252. [MMHotKey]
  19253. Confirmed=N
  19254. Filename=MMHotKey.exe
  19255. Description=Multimedia key handling for the relevant type of Turbo-Media keyboard. Shortcut available. Note that with this running it can crash DirectX8/9 under WinXP when a game switches to full-screen
  19256. Source=Paul Collins Startup list
  19257.  
  19258. [MMKeybd]
  19259. Confirmed=U
  19260. Filename=MMKeybd.exe
  19261. Description=Multimedia keyboard manager. Required if you use the additional keys
  19262. Source=Paul Collins Startup list
  19263.  
  19264. [mmod]
  19265. Confirmed=X
  19266. Filename=mmod.exe
  19267. Description=Ezula - regarded as spyware/theftware and bundled with the popular iMesh and KaZaA file-sharing programs. Read <a href="http://www.ahfb2000.com/ezula/ezula.php" target="_blank">here</a> for more information
  19268. Source=Paul Collins Startup list
  19269.  
  19270. [mmpti]
  19271. Confirmed=N
  19272. Filename=m1mmpti.exe
  19273. Description=Mpact Mediaware Properties Taskbar Icon - multimedia software icon for Chromatic Research Mpact video cards
  19274. Source=Paul Collins Startup list
  19275.  
  19276. [MMRun]
  19277. Confirmed=?
  19278. Filename=mmrun.exe
  19279. Description=<font color="#FF0000">??</font>
  19280. Source=Paul Collins Startup list
  19281.  
  19282. [mmsys]
  19283. Confirmed=?
  19284. Filename=recover.exe
  19285. Description=<font color="#FF0000">??</font>
  19286. Source=Paul Collins Startup list
  19287.  
  19288. [MMSystem]
  19289. Confirmed=X
  19290. Filename=RunDll32
  19291. Description=Added by the FUNNER-A WORM!
  19292.  
  19293. Source=Paul Collins Startup list
  19294.  
  19295. [MMTASK]
  19296. Confirmed=Y
  19297. Filename=mmtask.tsk
  19298. Description=A check on the file's properties reveals "Multimedia background task support module". MMTASK is a very simple 16-bit program used by certain multimedia drivers (which are still 16-bit on Win9x) to perform background processing. Some soundcards need this to support MIDI, etc
  19299. Source=Paul Collins Startup list
  19300.  
  19301. [mmtask]
  19302. Confirmed=N
  19303. Filename=mmtask.exe
  19304. Description=Part of <a href="http://www.musicmatch.com/download/plus/jukebox_intro.htm?os=pc&mode=input&BTD=1&DID=" target="_blank"> MusicMatch Jukebox</a> - digital music player / CD burner and ripper / music organizer / playlist creator
  19305. Source=Paul Collins Startup list
  19306.  
  19307. [MMtask Service]
  19308. Confirmed=X
  19309. Filename=mmtask.exe
  19310. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojbackgata.html" target="_blank">BACKGAT.A</a> TROJAN! Not the valid MusicMatch Jukebox which has the same filename
  19311. Source=Paul Collins Startup list
  19312.  
  19313. [MMTray]
  19314. Confirmed=N
  19315. Filename=mm_tray.exe
  19316. Description=<a href="http://www.musicmatch.com/download/plus/jukebox_intro.htm?os=pc&mode=input&BTD=1&DID=" target="_blank">MusicMatch Jukebox</a> icon in the task tray - digital music player / CD burner and ripper / music organizer / playlist creator
  19317. Source=Paul Collins Startup list
  19318.  
  19319. [MMTray]
  19320. Confirmed=N
  19321. Filename=MMTray.exe
  19322. Description=Part of <a href="http://www.morgan-multimedia.com/" target="_blank"> Morgan Multimedia Codecs</a>. Only required when the codecs are used
  19323. Source=Paul Collins Startup list
  19324.  
  19325. [MMTray2K]
  19326. Confirmed=N
  19327. Filename=MMTray2K.exe
  19328. Description=Part of <a href="http://www.morgan-multimedia.com/" target="_blank"> Morgan Multimedia Codecs</a>. Only required when the codecs are used
  19329. Source=Paul Collins Startup list
  19330.  
  19331. [MMTrayLSI]
  19332. Confirmed=N
  19333. Filename=MMTrayLSI.exe
  19334. Description=Part of <a href="http://www.morgan-multimedia.com/" target="_blank"> Morgan Multimedia Codecs</a>. Only required when the codecs are used
  19335. Source=Paul Collins Startup list
  19336.  
  19337. [mmusrstp]
  19338. Confirmed=?
  19339. Filename=procrun.exe
  19340. Description=<font color="#FF0000">??</font>
  19341. Source=Paul Collins Startup list
  19342.  
  19343. [mmxrun]
  19344. Confirmed=X
  19345. Filename=msosa.exe
  19346. Description=Adult content dialler - see <a href="http://www.spywareinfo.com/forums/index.php?act=ST&f=11&t=7756&hl=&s=" target="_blank">here</a>. This has to be cleared at the same time as MSStartOptimizer (WINUPD.EXE), atisrc2 (windfind.exe) and RegCompres (REGCPM32.EXE), otherwise they return
  19347. Source=Paul Collins Startup list
  19348.  
  19349. [MNPol]
  19350. Confirmed=X
  19351. Filename=mnpol.exe
  19352. Description=Adult content dialler
  19353. Source=Paul Collins Startup list
  19354.  
  19355. [MNS]
  19356. Confirmed=U
  19357. Filename=MNS.exe
  19358. Description=<a href="http://www.mobilenetswitch.com/" target=_blank>Mobile Net Switch</a> enables you to use your computer on more then one network with the click of a button. It allows you to automatically select the correct drive mappings, printer settings, IP settings and much more
  19359. Source=Paul Collins Startup list
  19360.  
  19361. [mnsvc]
  19362. Confirmed=X
  19363. Filename=mnsvc.exe
  19364. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.autoupder.html" target="_blank">AUTOUPDER</a> TROJAN!
  19365. Source=Paul Collins Startup list
  19366.  
  19367. [mnsvcsp]
  19368. Confirmed=X
  19369. Filename=mnsvcsp.exe
  19370. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  19371. Source=Paul Collins Startup list
  19372.  
  19373. [mobsync]
  19374. Confirmed=N
  19375. Filename=mobsync.exe
  19376. Description=MS Syncrhonization Manager - updates the network copy of materials that were edited offline, such as documents, calendars, and e-mail messages
  19377. Source=Paul Collins Startup list
  19378.  
  19379. [MOBSYNC32.EXE]
  19380. Confirmed=X
  19381. Filename=mobsync32.exe
  19382. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.finero.html" target="_blank">FINERO</a> TROJAN!
  19383. Source=Paul Collins Startup list
  19384.  
  19385. [MOD]
  19386. Confirmed=N
  19387. Filename=muamger.exe
  19388. Description=MicroAngelo On Display from <a href="http://www.impactsoft.com/muangelo/ondisplay/prodinfo.htm" target="_blank">Impact Software</a> lets you customize Windows icons. With a few exceptions, you can customize icons by right-clicking on them
  19389. Source=Paul Collins Startup list
  19390.  
  19391. [Modem]
  19392. Confirmed=X
  19393. Filename=locatesvc.exe
  19394. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  19395. Source=Paul Collins Startup list
  19396.  
  19397. [MODEMBTR]
  19398. Confirmed=U
  19399. Filename=MODEMBTR.EXE
  19400. Description=Modem Booster from <a href="http://inklineglobal.com/" target="_blank">inKline Global</a> to improve ISP connections
  19401. Source=Paul Collins Startup list
  19402.  
  19403. [Modeminf]
  19404. Confirmed=X
  19405. Filename=Modeminf.exe
  19406. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER.C</a> TROJAN!
  19407. Source=Paul Collins Startup list
  19408.  
  19409. [ModemOnHold]
  19410. Confirmed=U
  19411. Filename=MOH.EXE
  19412. Description=NetWaiting Modem-on-Hold Application
  19413. Source=Paul Collins Startup list
  19414.  
  19415. [ModemUtility]
  19416. Confirmed=N
  19417. Filename=mdmsetpe.exe
  19418. Description=System Tray configuration icon for Aztech modems
  19419. Source=Paul Collins Startup list
  19420.  
  19421. [ModularConfig]
  19422. Confirmed=X
  19423. Filename=syscnfg.exe
  19424. Description=Added by an unidentified VIRUS, WORM or TROJAN! "syscnfg.exe" is found in C:\windows\fonts (or C:\winnt\fonts) directory where no *.exe files should reside
  19425. Source=Paul Collins Startup list
  19426.  
  19427. [Module Call initialize]
  19428. Confirmed=X
  19429. Filename=RUNDLL32.EXE reg.dll, ondll_reg
  19430. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate@mm.html" target="_blank">LOVGATE</a> WORM!
  19431. Source=Paul Collins Startup list
  19432.  
  19433. [Money Express]
  19434. Confirmed=N
  19435. Filename=moneyexpress.exe
  19436. Description=Part of MS Money. Available via Start -> Programs
  19437. Source=Paul Collins Startup list
  19438.  
  19439. [MoneyAgent]
  19440. Confirmed=N
  19441. Filename=money express.exe
  19442. Description=Part of MS Money. Available via Start -> Programs
  19443. Source=Paul Collins Startup list
  19444.  
  19445. [MoneyAgent]
  19446. Confirmed=N
  19447. Filename=mnyexpr.exe
  19448. Description=Microsoft Money
  19449. Source=Paul Collins Startup list
  19450.  
  19451. [MoneyStartUp]
  19452. Confirmed=N
  19453. Filename=Money Startup.exe
  19454. Description=Microsoft Money
  19455. Source=Paul Collins Startup list
  19456.  
  19457. [MoneyStartUp10.0]
  19458. Confirmed=N
  19459. Filename=Activation.exe
  19460. Description=Part of MS Money 2002. Available via Start -> Programs
  19461. Source=Paul Collins Startup list
  19462.  
  19463. [Monitor Apache Servers]
  19464. Confirmed=U
  19465. Filename=ApacheMonitor.exe
  19466. Description=Part of the Apache Web Server package. Useful only if you're running such a server on your PC. Available via Start -> Programs
  19467. Source=Paul Collins Startup list
  19468.  
  19469. [Monitoring Service]
  19470. Confirmed=X
  19471. Filename=svchost.exe
  19472. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.cone.c@mm.html" target="_blank">CONE.C</a> WORM! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/svchost/" target="_blank">svchost.exe</a> process which should NOT appear in Msconfig/Startup!
  19473. Source=Paul Collins Startup list
  19474.  
  19475. [Monitormgt]
  19476. Confirmed=X
  19477. Filename=Monitormgt.exe
  19478. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  19479. Source=Paul Collins Startup list
  19480.  
  19481. [Monstersoundtray]
  19482. Confirmed=N
  19483. Filename=Freectrl.exe
  19484. Description=Diamond Multimedia sound card control panel
  19485. Source=Paul Collins Startup list
  19486.  
  19487. [MonTest]
  19488. Confirmed=X
  19489. Filename=vccxzq.exe
  19490. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotea.html" target=_blank>SDBOT-EA</a> WORM!
  19491. Source=Paul Collins Startup list
  19492.  
  19493. [MoodBook]
  19494. Confirmed=U
  19495. Filename=mb.exe
  19496. Description=<a href="http://www.moodbook.com/" target=_blank>MoodBook</a> is a free Windows utility that brings art to your desktop 
  19497. Source=Paul Collins Startup list
  19498.  
  19499. [moon phase]
  19500. Confirmed=N
  19501. Filename=moon.exe
  19502. Description=<a href="http://www.locutuscodeware.com" target="_blank">Moon Phase</a> - tray icon that indicates the phases of the moon
  19503. Source=Paul Collins Startup list
  19504.  
  19505. [Morpheus]
  19506. Confirmed=N
  19507. Filename=morpheus.exe
  19508. Description=MusicCity Networks' Morpheus - another peer-to-peer client based on Kazaa. Notable in that this one doesn't seem to install the adware that clog the Kazaa download. They claim they are adware free, and a visitor quotes "I have seen no instance of any since using it"
  19509. Source=Paul Collins Startup list
  19510.  
  19511. [mosearch]
  19512. Confirmed=X
  19513. Filename=mosearch.exe
  19514. Description=Fast Search in Office XP - similar to the new revision of the Find Fast feature in Office 2000. Fast Search uses the Indexing Services in Office XP to create a catalog of Office files on your computer's hard disk. As with Find Fast - a waste of resources. If it can't be disabled via MSCONFIG try <a href="http://support.microsoft.com/support/kb/articles/Q282/1/06.asp" target="_blank">here</a>
  19515. Source=Paul Collins Startup list
  19516.  
  19517. [Motive SmartBridge]
  19518. Confirmed=N
  19519. Filename=mpbtn.exe
  19520. Description=System tray icon for the Virtual Assistant from <a href="http://www.attbi.com/" target="_blank">AT&T Broadband</a>, used to communicate internet problems via the network rather than telephone. Available via desktop shortcut or Start -> Programs - not required
  19521. Source=Paul Collins Startup list
  19522.  
  19523. [Motive SmartBridge]
  19524. Confirmed=N
  19525. Filename=MotiveSB.exe
  19526. Description=System tray icon for the Virtual Assistant from <a href="http://www.attbi.com/" target="_blank">AT&T Broadband</a>, used to communicate internet problems via the network rather than telephone. Available via desktop shortcut or Start -> Programs - not required
  19527. Source=Paul Collins Startup list
  19528.  
  19529. [MotiveMonitor]
  19530. Confirmed=U
  19531. Filename=motmon.exe
  19532. Description=Found on HP/Dell and Compaq systems (and maybe others). MotiveMonitor is usedáthe suppliers on-line support and allows the agent at the far end to do harddrive/ram/video/etc tests on the computer. Can cause some users problems with IE and Netscape by disabling this - in this case leave it to run. You may also wish to leave it alone if the PC is still within the support period from the manufcaturer. For most users it's not required
  19533. Source=Paul Collins Startup list
  19534.  
  19535. [MotiveSB]
  19536. Confirmed=N
  19537. Filename=MotiveSB.exe
  19538. Description=System tray icon for the Virtual Assistant from <a href="http://www.attbi.com/" target="_blank">AT&T Broadband</a>, used to communicate internet problems via the network rather than telephone. Available via desktop shortcut or Start -> Programs - not required
  19539. Source=Paul Collins Startup list
  19540.  
  19541. [MotMon]
  19542. Confirmed=U
  19543. Filename=motmon.exe
  19544. Description=Found on HP/Dell and Compaq systems (and maybe others). MotiveMonitor is usedáthe suppliers on-line support and allows the agent at the far end to do harddrive/ram/video/etc tests on the computer. Can cause some users problems with IE and Netscape by disabling this - in this case leave it to run. You may also wish to leave it alone if the PC is still within the support period from the manufcaturer. For most users it's not required
  19545. Source=Paul Collins Startup list
  19546.  
  19547. [Mount Safe & Sound]
  19548. Confirmed=U
  19549. Filename=Fbmount.exe
  19550. Description=From McAfee VirusScan version 5.x. Creates back-up sets of critical files in a separate area of a hard drive. If you make regular back-ups it's not needed and can be painful during system start
  19551. Source=Paul Collins Startup list
  19552.  
  19553. [Mouse 32A]
  19554. Confirmed=N
  19555. Filename=Mouse32A.exe
  19556. Description=Mouse driver to control mouse functions from Azona. Available via Start -> Programs
  19557. Source=Paul Collins Startup list
  19558.  
  19559. [Mouse Suite 98 Daemon]
  19560. Confirmed=N
  19561. Filename=pelmiced.exe
  19562. Description=Mouse driver. Appears to cause a behaviour where the desktop suddenly flips back up when playing DirectX associated games
  19563. Source=Paul Collins Startup list
  19564.  
  19565. [mousebut]
  19566. Confirmed=X
  19567. Filename=mousebut.exe
  19568. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  19569. Source=Paul Collins Startup list
  19570.  
  19571. [Mousecntl]
  19572. Confirmed=X
  19573. Filename=mousecntl.exe
  19574. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER.C</a> TROJAN!
  19575. Source=Paul Collins Startup list
  19576.  
  19577. [MouseCount]
  19578. Confirmed=N
  19579. Filename=MC.exe
  19580. Description=<a href="http://www.kittyfeet.com/mousecount.htm" target="_blank">MouseCount</a> by Kittyfeet Software. "Utility for counting how many times us computer junkies click our mouse in a given session/day/week/month/year." Not required
  19581. Source=Paul Collins Startup list
  19582.  
  19583. [mousedrv]
  19584. Confirmed=X
  19585. Filename=mousedrv.exe
  19586. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  19587. Source=Paul Collins Startup list
  19588.  
  19589. [mouseElf]
  19590. Confirmed=U
  19591. Filename=MC.exe
  19592. Description=<a href="http://www.geniusnet.com.tw/product/mouse_line.htm" target=_blank>Genius NetScroll</a> mouse driver - required if you use non-standard Windows driver features
  19593. Source=Paul Collins Startup list
  19594.  
  19595. [mouseElf]
  19596. Confirmed=U
  19597. Filename=mouseElf.exe
  19598. Description=System Tray access to the mouse control panel for Genius Netscroll mice. Required if you use non-standard Windows driver features
  19599. Source=Paul Collins Startup list
  19600.  
  19601. [MouseImp]
  19602. Confirmed=U
  19603. Filename=MImpHost.exe
  19604. Description=MouseImp Pro - "A reliable assistant that turns your mouse into a simple, native but powerful controlling device"
  19605. Source=Paul Collins Startup list
  19606.  
  19607. [Mousinfo]
  19608. Confirmed=U
  19609. Filename=mousinfo.exe
  19610. Description=MS mouse information tool - for troubleshooting mouse problems
  19611. Source=Paul Collins Startup list
  19612.  
  19613. [Movielink Manager Uninstall]
  19614. Confirmed=N
  19615. Filename=msvcmm32.exe
  19616. Description=Auto-update for <a href="http://www.movielink.com/" target="_blank">Movielink</a> - internet movie rental System Tray access
  19617. Source=Paul Collins Startup list
  19618.  
  19619. [MovieNetworks]
  19620. Confirmed=X
  19621. Filename=MovieNetworks.exe
  19622. Description=<a href="http://www.movienetworks.com/" target="_blank">MovieNetworks</a> will connect you by DOMESTIC PREMIUM RATE TELEPHONE NUMBER 900-xxx-xxxx. So you get xxx rated pictures and junk. And it will allow you to stay on the internet on their line and $$$ and remove the C:\Program Files\MovieNetworks directory
  19623. Source=Paul Collins Startup list
  19624.  
  19625. [Movieplace]
  19626. Confirmed=X
  19627. Filename=Movieplace.exe
  19628. Description=<a href="http://research.pestpatrol.com/PestInfo/Pest_Detail.asp?id=453060662" target="_blank">MoviePlace</a> malware
  19629. Source=Paul Collins Startup list
  19630.  
  19631. [Mozilla Quick Launch]
  19632. Confirmed=N
  19633. Filename=Netscp6.exe
  19634. Description=Netscape 6 and Mozilla browsers
  19635. Source=Paul Collins Startup list
  19636.  
  19637. [Mozilla Quick Launch]
  19638. Confirmed=N
  19639. Filename=Mozilla.exe
  19640. Description=Netscape 6 and Mozilla browsers
  19641. Source=Paul Collins Startup list
  19642.  
  19643. [MP Tcloaxs]
  19644. Confirmed=X
  19645. Filename=mptcloaxs.exe
  19646. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RANDEX.CT" target="_blank">RANDEX.CT</a> WORM!
  19647. Source=Paul Collins Startup list
  19648.  
  19649. [MPEO]
  19650. Confirmed=U
  19651. Filename=Csinsm32.exe
  19652. Description=Automatic logging of installs from Norton CleanSweep - available via Start -> Programs
  19653. Source=Paul Collins Startup list
  19654.  
  19655. [MPFExe]
  19656. Confirmed=Y
  19657. Filename=mpf.exe
  19658. Description=McAfee Personal Firewall
  19659. Source=Paul Collins Startup list
  19660.  
  19661. [MPFExe]
  19662. Confirmed=Y
  19663. Filename=MpfTray.exe
  19664. Description=McAfee Personal Firewall
  19665. Source=Paul Collins Startup list
  19666.  
  19667. [MPL32 driver]
  19668. Confirmed=X
  19669. Filename=MPL32.exe
  19670. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojloonym.html" target="_blank">LOONY-M</a> TROJAN!
  19671. Source=Paul Collins Startup list
  19672.  
  19673. [MplSetup]
  19674. Confirmed=U
  19675. Filename=MplSetup.exe
  19676. Description=Used by Ricoh network printers to enable network printing from the client
  19677. Source=Paul Collins Startup list
  19678.  
  19679. [MPower]
  19680. Confirmed=U
  19681. Filename=MPower.exe
  19682. Description=<a href="http://www.mindbeat.com/" target="_blank">MPower</a> from MindBeat. "Defragments and frees your RAM giving more stability to your system and avoiding needless use of swap file. Willl also benchmark (speed test) your hard disk drives and your CPU load". Some users swear by programs such as this but I suggest you read <a href="http://www.aumha.org/a/memmgmt.htm" target="_blank">this</a> article and make up your own mind
  19683. Source=Paul Collins Startup list
  19684.  
  19685. [MPREXE]
  19686. Confirmed=X
  19687. Filename=MPREXE.EXE
  19688. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.T" target="_blank">OPASERV.T</a> WORM! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/mprexe/" target="_blank"> Mprexe.exe</a> system file
  19689. Source=Paul Collins Startup list
  19690.  
  19691. [MPREXE.exe]
  19692. Confirmed=Y
  19693. Filename=mprexe.exe
  19694. Description=WIN32 Network Service Interface Process. MPREXE.exe enables the computer to have multiple clients/protocols for networks. There are some problems with it sometimes though - see <a href="http://support.microsoft.com/directory/article.asp?ID=KB;EN-US;Q178084" target="_blank">here</a> and <a href="http://www.ohsu.edu/win95/html/mprexe.html" target="_blank">here</a>. Note - why some people have it listed in start-up programs I don't know but I was asked to include it here. It automatically runs in the background. NOTE : sometimes it will appear in start-ups if you have a virus
  19695. Source=Paul Collins Startup list
  19696.  
  19697. [MprHTML]
  19698. Confirmed=X
  19699. Filename=MprHTML.exe
  19700. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_VAGRNOCK.12" target="_blank">VAGRNOCKER</a> TROJAN!
  19701. Source=Paul Collins Startup list
  19702.  
  19703. [MPSExe]
  19704. Confirmed=U
  19705. Filename=mscifapp.exe
  19706. Description=McAfee.com Privacy Service - "combines personal identifiable information (PII) protection with online advertisement blocking and content filtering"
  19707. Source=Paul Collins Startup list
  19708.  
  19709. [MPT]
  19710. Confirmed=?
  19711. Filename=MPT.exe
  19712. Description=<font color="#FF0000">??</font>
  19713. Source=Paul Collins Startup list
  19714.  
  19715. [MPtask Services]
  19716. Confirmed=X
  19717. Filename=mptask.exe
  19718. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.lala.html" target="_blank">LALA</a> or <a href="http://vil.nai.com/vil/content/v_99788.htm" target="_blank">AOT</a> TROJANS!
  19719. Source=Paul Collins Startup list
  19720.  
  19721. [MPTBox]
  19722. Confirmed=N
  19723. Filename=MPTBOX.EXE
  19724. Description=Cannon Multi-Pass toolbox - a button bar
  19725. Source=Paul Collins Startup list
  19726.  
  19727. [MPXTray]
  19728. Confirmed=N
  19729. Filename=mpxptray.exe
  19730. Description=Windows Media Player PowerToy which is run from the taskbar. It can be used to hide Windows Media Player (when in use) and choose various standard buttons (play/pause, next,previous) etc
  19731. Source=Paul Collins Startup list
  19732.  
  19733. [MP_STATUS_MONITOR]
  19734. Confirmed=?
  19735. Filename=monitr32.exe
  19736. Description=<font color="#FF0000">Related to Cannon Multi-Pass</font>
  19737. Source=Paul Collins Startup list
  19738.  
  19739. [mqbkup]
  19740. Confirmed=X
  19741. Filename=mqbkup.exe
  19742. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.opaserv.k.worm.html" target="_blank">OPASERV.K</a> WORM!
  19743. Source=Paul Collins Startup list
  19744.  
  19745. [mrtMngr]
  19746. Confirmed=N
  19747. Filename=mrtMngr.exe
  19748. Description=Maintenance Release Task Manager for IntuitÆs QuickBooks or Quicken
  19749. Source=Paul Collins Startup list
  19750.  
  19751. [MRU-Blaster Scheduler]
  19752. Confirmed=U
  19753. Filename=scheduler.exe
  19754. Description=<a href="http://www.wilderssecurity.com/mrublaster.html" target="_blank">MRU-Blaster</a> scheduler - detects and cleans MRU (most recently used) lists on your computer
  19755. Source=Paul Collins Startup list
  19756.  
  19757. [MRU-Blaster Silent Clean]
  19758. Confirmed=N
  19759. Filename=mrublaster.exe
  19760. Description=<a href="http://www.wilderssecurity.com/mrublaster.html" target="_blank">MRU-Blaster</a> - performs silent cleaning of MRU lists at boot
  19761. Source=Paul Collins Startup list
  19762.  
  19763. [MS Config Loader]
  19764. Confirmed=X
  19765. Filename=svchos1.exe
  19766. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.R" target="_blank">AGOBOT.R</a> WORM!
  19767. Source=Paul Collins Startup list
  19768.  
  19769. [MS Config Loader]
  19770. Confirmed=X
  19771. Filename=MSWin32bck.exe
  19772. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.aa.html" target="_blank">GAOBOT.AA</a> WORM!
  19773. Source=Paul Collins Startup list
  19774.  
  19775. [MS Config Service]
  19776. Confirmed=X
  19777. Filename=Msloader32.exe
  19778. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotkj.html" target="_blank">RBOT-KJ</a> WORM!
  19779. Source=Paul Collins Startup list
  19780.  
  19781. [MS Configuration]
  19782. Confirmed=X
  19783. Filename=MSFramer.exe
  19784. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.ol.html" target="_blank">RANDEX.OL</a> WORM!
  19785. Source=Paul Collins Startup list
  19786.  
  19787. [MS Decryption Software]
  19788. Confirmed=X
  19789. Filename=active.exe
  19790. Description=<a href="http://www.spywareguide.com/product_show.php?id=813" target="_blank">MediaTickets</a> adware variant
  19791. Source=Paul Collins Startup list
  19792.  
  19793. [MS Explorer]
  19794. Confirmed=X
  19795. Filename=mexplore.exe
  19796. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.yaha.ae@mm.html" target="_blank">YAHA.AE</a> WORM!
  19797. Source=Paul Collins Startup list
  19798.  
  19799. [MS FIREWALL]
  19800. Confirmed=X
  19801. Filename=msfrewall.exe
  19802. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotpu.html" target=_blank>SDBOT-PU</a> WORM!
  19803. Source=Paul Collins Startup list
  19804.  
  19805. [MS FIREWALL]
  19806. Confirmed=X
  19807. Filename=msfirewall.exe
  19808. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotqh.html" target=_blank>SDBOT-QH</a> WORM!
  19809.  
  19810. Source=Paul Collins Startup list
  19811.  
  19812. [MS HTML]
  19813. Confirmed=X
  19814. Filename=msHtml.exe
  19815. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_PESTDOOR.31" target="_blank">PESTDOOR.31</a> TROJAN!
  19816. Source=Paul Collins Startup list
  19817.  
  19818. [MS HTML]
  19819. Confirmed=X
  19820. Filename=mslat.exe
  19821. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_LATINUS.SVR" target="_blank">LATINUS.SVR</a> TROJAN!
  19822. Source=Paul Collins Startup list
  19823.  
  19824. [MS lsass Startup]
  19825. Confirmed=X
  19826. Filename=lsass135.exe
  19827. Description=Added by the <a href="http://ae.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_RBOT.WM" target=_blank>RBOT.WM</a> WORM!
  19828. Source=Paul Collins Startup list
  19829.  
  19830. [MS management console]
  19831. Confirmed=?
  19832. Filename=mms.exe
  19833. Description=<font color="#FF0000">Suspicious as the Microsoft Management Console is "mmc.exe" and doesn't normally run at startup</font>
  19834. Source=Paul Collins Startup list
  19835.  
  19836. [MS Network Control]
  19837. Confirmed=X
  19838. Filename=mswin.exe
  19839. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.dumba.html" target="_blank">DUMBA</a> TROJAN!
  19840. Source=Paul Collins Startup list
  19841.  
  19842. [MS Remote Procedure Call]
  19843. Confirmed=X
  19844. Filename=msrpc32.exe
  19845. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotql.html" target=_blank>RBOT-QL</a> WORM!
  19846. Source=Paul Collins Startup list
  19847.  
  19848. [MS Security Hotfix]
  19849. Confirmed=X
  19850. Filename=service5.exe
  19851. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ag.html" target="_blank">GAOBOT.AG</a> WORM!
  19852. Source=Paul Collins Startup list
  19853.  
  19854. [MS Sound Config 16bit]
  19855. Confirmed=X
  19856. Filename=sndcfg16.exe
  19857. Description=Added by the <a href="http://www.f-secure.com/v-descs/sdbot_mb.shtml" target="_blank">SDBOT.MB</a> TROJAN!
  19858. Source=Paul Collins Startup list
  19859.  
  19860. [Ms Spool32]
  19861. Confirmed=X
  19862. Filename=MS SPOOL32.EXE
  19863. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.assasin.html" target="_blank">ASASSIN</a> TROJAN!
  19864. Source=Paul Collins Startup list
  19865.  
  19866. [MS SyS Restore]
  19867. Confirmed=X
  19868. Filename=sysrestore.exe
  19869. Description=Added by the <a href="http://es.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=66436&VName=WORM_RBOT.XM&VSect=T" target=_blank>RBOT.XM</a> WORM!
  19870. Source=Paul Collins Startup list
  19871.  
  19872. [MS Update]
  19873. Confirmed=X
  19874. Filename=syshost.exe
  19875. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32evamanf.html" target="_blank">EVAMAN-F</a> WORM!
  19876. Source=Paul Collins Startup list
  19877.  
  19878. [MS Updates]
  19879. Confirmed=X
  19880. Filename=mscache.exe
  19881. Description=Spyware web downloader
  19882. Source=Paul Collins Startup list
  19883.  
  19884. [MS Updates]
  19885. Confirmed=X
  19886. Filename=syshosts.exe
  19887. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mydoom.y" target="_blank">MYDOOM.Y</a> WORM!
  19888. Source=Paul Collins Startup list
  19889.  
  19890. [MS Updates]
  19891. Confirmed=X
  19892. Filename=aupd.exe
  19893. Description=Spyware web downloader
  19894. Source=Paul Collins Startup list
  19895.  
  19896. [MS-Connect]
  19897. Confirmed=X
  19898. Filename=arr.exe
  19899. Description=Adult content dialler - see <a href="http://vil.mcafee.com/dispVirus.asp?virus_k=99972" target="_blank">here</a>
  19900. Source=Paul Collins Startup list
  19901.  
  19902. [MS-Connect]
  19903. Confirmed=X
  19904. Filename=cdm.exe
  19905. Description=Adult content dialler - see <a href="http://vil.mcafee.com/dispVirus.asp?virus_k=99972" target="_blank">here</a>
  19906. Source=Paul Collins Startup list
  19907.  
  19908. [MS-Connect]
  19909. Confirmed=X
  19910. Filename=game.exe
  19911. Description=Adult content dialler - see <a href="http://vil.mcafee.com/dispVirus.asp?virus_k=99972" target="_blank">here</a>
  19912. Source=Paul Collins Startup list
  19913.  
  19914. [MS-Connect]
  19915. Confirmed=X
  19916. Filename=msite18.exe
  19917. Description=Adult content dialler - see <a href="http://vil.mcafee.com/dispVirus.asp?virus_k=99972" target="_blank">here</a>
  19918. Source=Paul Collins Startup list
  19919.  
  19920. [MS-Connect]
  19921. Confirmed=X
  19922. Filename=web.exe
  19923. Description=Adult content dialler - see <a href="http://vil.mcafee.com/dispVirus.asp?virus_k=99972" target="_blank">here</a>
  19924. Source=Paul Collins Startup list
  19925.  
  19926. [MS-HTML]
  19927. Confirmed=X
  19928. Filename=[random filename]
  19929. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_LATINUS.15" target="_blank">LATINUS.15</a> TROJAN!
  19930. Source=Paul Collins Startup list
  19931.  
  19932. [MS-RunKey]
  19933. Confirmed=X
  19934. Filename=arr.exe
  19935. Description=MS-Connect dialler/hijacker
  19936. Source=Paul Collins Startup list
  19937.  
  19938. [MS7531]
  19939. Confirmed=X
  19940. Filename=ms7531.exe
  19941. Description=Homepage hijacker
  19942. Source=Paul Collins Startup list
  19943.  
  19944. [MSACM]
  19945. Confirmed=X
  19946. Filename=msacm.exe
  19947. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32opaservo.html" target="_blank">OPASERV-O</a> WORM!
  19948. Source=Paul Collins Startup list
  19949.  
  19950. [msadcheck]
  19951. Confirmed=X
  19952. Filename=msadcheck32.exe
  19953. Description=Browser hijacker, redirecting to search-system.com
  19954.  
  19955. Source=Paul Collins Startup list
  19956.  
  19957. [MSAdmin]
  19958. Confirmed=X
  19959. Filename=jdbgmrg.exe
  19960. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_DASMIN.A" target="_blank">DASMIN.A</a> TROJAN! Note - this is not the valid JDBGMGR.EXE file - see <a href="http://vil.mcafee.com/dispVirus.asp?virus_k=99436" target="_blank">here</a>
  19961. Source=Paul Collins Startup list
  19962.  
  19963. [MSAgent]
  19964. Confirmed=X
  19965. Filename=mshtm.exe
  19966. Description=Browser hijacker - redirecting to buldog-search.com
  19967.  
  19968. Source=Paul Collins Startup list
  19969.  
  19970. [MSBB]
  19971. Confirmed=X
  19972. Filename=msbb.exe
  19973. Description=Advertising spyware
  19974. Source=Paul Collins Startup list
  19975.  
  19976. [MSChoExE]
  19977. Confirmed=X
  19978. Filename=suge.exe
  19979. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  19980.  
  19981. Source=Paul Collins Startup list
  19982.  
  19983. [msci]
  19984. Confirmed=?
  19985. Filename=mcinfo.exe
  19986. Description=McAfee Internet Security related. <font color="#FF0000">What does it do and is it required?</font>
  19987. Source=Paul Collins Startup list
  19988.  
  19989. [mscman]
  19990. Confirmed=X
  19991. Filename=mscman.exe
  19992. Description=Spyware/malware, included into the latest version of Grokster, among others. According to research by SpyBot's PMK,  "able to trick ZoneAlarm, auto-clicking it to allow passing through the firewall!"
  19993. Source=Paul Collins Startup list
  19994.  
  19995. [mscn]
  19996. Confirmed=U
  19997. Filename=mscn.exe
  19998. Description=Part of the SafeChildNet internet filtering program - required if you use it
  19999. Source=Paul Collins Startup list
  20000.  
  20001. [Mscnt]
  20002. Confirmed=X
  20003. Filename=mscnt.exe
  20004. Description=Adult content dialler
  20005. Source=Paul Collins Startup list
  20006.  
  20007. [Mscolour]
  20008. Confirmed=X
  20009. Filename=mscolour.exe
  20010. Description=Added by the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?ID=40574" target=_blank>GEMA</a> TROJAN!
  20011. Source=Paul Collins Startup list
  20012.  
  20013. [MSCommX]
  20014. Confirmed=X
  20015. Filename=mscommx.exe
  20016. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target="_blank">RBOT</a> WORM!
  20017. Source=Paul Collins Startup list
  20018.  
  20019. [MSCONFG32.EXE]
  20020. Confirmed=X
  20021. Filename=MSCONFG32.EXE
  20022. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.optix.04.c.html" target="_blank">OPTIX.04.C</a> TROJAN!
  20023. Source=Paul Collins Startup list
  20024.  
  20025. [MSConfig]
  20026. Confirmed=N
  20027. Filename=msconfig.exe
  20028. Description=Entry that appears when you uncheck an item in the MSConfig Startup group, and will disappear if on the next reboot you select the option to not be reminded that you are running in Selective Startup mode
  20029. Source=Paul Collins Startup list
  20030.  
  20031. [MSConfig]
  20032. Confirmed=X
  20033. Filename=MSCONFIG32.EXE
  20034. Description=Unidentified adware, spyware or virus
  20035. Source=Paul Collins Startup list
  20036.  
  20037. [msconfig]
  20038. Confirmed=X
  20039. Filename=msconfig.exe
  20040. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target=_blank>CoolWebSearch</a> parasite related. Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/msconfig/" target=_blank>msconfig.exe</a> which should only appear in Msconfig/Startup if you leave the warning box unchecked after changing an Msconfig entry and rebooting
  20041. Source=Paul Collins Startup list
  20042.  
  20043. [Msconfig]
  20044. Confirmed=X
  20045. Filename=msconfig.exe
  20046. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.winur.html" target="_blank">WINUR</a> WORM! Note - this is not the real msconfig.exe as it's located in C:\winrun\
  20047. Source=Paul Collins Startup list
  20048.  
  20049. [msconfig]
  20050. Confirmed=X
  20051. Filename=wins.exe
  20052. Description=Added by an unidentified IRC WORM with backdoor trojan capabilities!
  20053.  
  20054. Source=Paul Collins Startup list
  20055.  
  20056. [Msconfig lptt01]
  20057. Confirmed=X
  20058. Filename=msconfig.exe
  20059. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "msconfig" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank">here</a>. Note - this is not the valid Windows Msconfig which has the same executable name
  20060. Source=Paul Collins Startup list
  20061.  
  20062. [MSConfig Manager]
  20063. Confirmed=X
  20064. Filename=msupdate.exe
  20065. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target=_blank>CoolWebSearch</a> parasite related
  20066. Source=Paul Collins Startup list
  20067.  
  20068. [Msconfig ml097e]
  20069. Confirmed=X
  20070. Filename=msconfig.exe
  20071. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "msconfig" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank">here</a>. Note - this is not the valid Windows Msconfig which has the same executable name
  20072. Source=Paul Collins Startup list
  20073.  
  20074. [msconfig service]
  20075. Confirmed=X
  20076. Filename=MSupdate32.exe
  20077. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  20078. Source=Paul Collins Startup list
  20079.  
  20080. [msconfig.exe]
  20081. Confirmed=X
  20082. Filename=proxy.exe
  20083. Description=Added by a variant of the AGENT.AH downloader TROJAN!
  20084. Source=Paul Collins Startup list
  20085.  
  20086. [msconfig.exe]
  20087. Confirmed=X
  20088. Filename=uline.exe
  20089. Description=Added by a variant of the AGENT.AH downloader TROJAN!
  20090. Source=Paul Collins Startup list
  20091.  
  20092. [MSConfig45]
  20093. Confirmed=X
  20094. Filename=MSConfig45.exe
  20095. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=56539&VName=BKDR_SDBOT.OJ" target="_blank">SDBOT.OJ</a> TROJAN!
  20096. Source=Paul Collins Startup list
  20097.  
  20098. [MSConfigr]
  20099. Confirmed=X
  20100. Filename=jdbgmrg.exe
  20101. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_DASMIN.C" target="_blank">DASMIN.C</a> TROJAN! Note - this is not the valid JDBGMGR.EXE file - see <a href="http://vil.mcafee.com/dispVirus.asp?virus_k=99436" target="_blank">here</a>
  20102. Source=Paul Collins Startup list
  20103.  
  20104. [MSConfigReminder]
  20105. Confirmed=N
  20106. Filename=msconfig.exe
  20107. Description=Entry that appears when you uncheck an item in the MSConfig Startup group, and will disappear if on the next reboot you select the option to not be reminded that you are running in Selective Startup mode
  20108. Source=Paul Collins Startup list
  20109.  
  20110. [MSCORE]
  20111. Confirmed=X
  20112. Filename=syscnfg.exe
  20113. Description=Added by an unidentified VIRUS, WORM or TROJAN! "syscnfg.exe" is found in C:\windows\fonts (or C:\winnt\fonts) directory where no *.exe files should reside
  20114. Source=Paul Collins Startup list
  20115.  
  20116. [Mscsgs]
  20117. Confirmed=X
  20118. Filename=MSCSGS.EXE
  20119. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.zezer.worm.html" target="_blank">ZEZER</a> WORM!
  20120. Source=Paul Collins Startup list
  20121.  
  20122. [Mscsgs32]
  20123. Confirmed=X
  20124. Filename=MSCSGS32.EXE
  20125. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.zezer.worm.html" target="_blank">ZEZER</a> WORM!
  20126. Source=Paul Collins Startup list
  20127.  
  20128. [Msctrl32]
  20129. Confirmed=X
  20130. Filename=Msctrl32.scr
  20131. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.hllw.redist@mm.html" target="_blank">REDIST</a> WORM!
  20132. Source=Paul Collins Startup list
  20133.  
  20134. [MSCVT]
  20135. Confirmed=X
  20136. Filename=MSCVT.exe
  20137. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.slideshow.html" target="_blank">SLIDESHOW</a> WORM!
  20138. Source=Paul Collins Startup list
  20139.  
  20140. [msdev]
  20141. Confirmed=X
  20142. Filename=msdev.exe
  20143. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotcr.html" target=_blank>FORBOT-CR</a> WORM!
  20144. Source=Paul Collins Startup list
  20145.  
  20146. [msdev]
  20147. Confirmed=X
  20148. Filename=msconfig.exe
  20149. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.AAU&VSect=T" target=_blank>AGOBOT.AAU</a> WORM! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/msconfig/" target=_blank>msconfig.exe</a> which should only appear in Msconfig/Startup if you leave the warning box unchecked after changing an Msconfig entry and rebooting
  20150. Source=Paul Collins Startup list
  20151.  
  20152. [MSDLL]
  20153. Confirmed=X
  20154. Filename=syscnfg.exe
  20155. Description=Added by an unidentified VIRUS, WORM or TROJAN! "syscnfg.exe" is found in C:\windows\fonts (or C:\winnt\fonts) directory where no *.exe files should reside
  20156. Source=Paul Collins Startup list
  20157.  
  20158. [Msdmxm]
  20159. Confirmed=X
  20160. Filename=msdmxm.exe
  20161. Description=Adult premium rate dialler
  20162. Source=Paul Collins Startup list
  20163.  
  20164. [Msdos32]
  20165. Confirmed=X
  20166. Filename=Msdos32.pif
  20167. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.recory@mm.html" target="_blank">RECORY</a> WORM!
  20168. Source=Paul Collins Startup list
  20169.  
  20170. [msdos423]
  20171. Confirmed=X
  20172. Filename=msdos423.exe
  20173. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MENACE.A" target="_blank">MENACE.A</a> WORM!
  20174. Source=Paul Collins Startup list
  20175.  
  20176. [MSDosdrv]
  20177. Confirmed=N
  20178. Filename=msdosdrv.exe
  20179. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.bacros.html" target=_blank>BACROS</a> WORM!
  20180. Source=Paul Collins Startup list
  20181.  
  20182. [MSDTC]
  20183. Confirmed=N
  20184. Filename=msdtc.exe
  20185. Description=MS Distributed Transaction Coordinator - handles transactions across multiple servers and is installed by MS Personal Web Server and MS SQL Server
  20186. Source=Paul Collins Startup list
  20187.  
  20188. [Msemu32]
  20189. Confirmed=X
  20190. Filename=Msemu32.exe
  20191. Description=Unidentified spyware/adware/hijacker
  20192. Source=Paul Collins Startup list
  20193.  
  20194. [Msfind]
  20195. Confirmed=X
  20196. Filename=Msfind.exe
  20197. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite variant
  20198. Source=Paul Collins Startup list
  20199.  
  20200. [MSFind32]
  20201. Confirmed=X
  20202. Filename=msfind32.exe
  20203. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.cayam@mm.html" target="_blank">CAYAM</a> WORM!
  20204. Source=Paul Collins Startup list
  20205.  
  20206. [msfindosa.exe]
  20207. Confirmed=X
  20208. Filename=msfindosa.exe
  20209. Description=Added by the <a href="http://vil.nai.com/vil/content/v_99960.htm" target="_blank">DOWNLOADER-BS</a> TROJAN!
  20210. Source=Paul Collins Startup list
  20211.  
  20212. [Msg Fixage]
  20213. Confirmed=X
  20214. Filename=msgfixed.exe
  20215. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.ZD" target=_blank>SDBOT.ZD</a> WORM!
  20216. Source=Paul Collins Startup list
  20217.  
  20218. [MsgApi]
  20219. Confirmed=X
  20220. Filename=[path to file]
  20221. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojdedlerd.html" target="_blank">DEDLER-D</a> TROJAN!
  20222. Source=Paul Collins Startup list
  20223.  
  20224. [msgb1]
  20225. Confirmed=X
  20226. Filename=msgb1.exe
  20227. Description=Added by the DLUCA.GEN TROJAN!
  20228. Source=Paul Collins Startup list
  20229.  
  20230. [Msgmgr]
  20231. Confirmed=X
  20232. Filename=[path to worm]
  20233. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.babybear@mm.html" target="_blank">BABYBEAR</a> WORM!
  20234. Source=Paul Collins Startup list
  20235.  
  20236. [msgserv_]
  20237. Confirmed=X
  20238. Filename=Syss.exe
  20239. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/fanta.trojan.html" target=_blank>FANTA</a> TROJAN!
  20240. Source=Paul Collins Startup list
  20241.  
  20242. [Msgsrv16]
  20243. Confirmed=X
  20244. Filename=Msgsrv16.exe
  20245. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.delf.family.html" target="_blank">DELF</a> family of TROJANS!
  20246. Source=Paul Collins Startup list
  20247.  
  20248. [MSGSRV32.exe]
  20249. Confirmed=Y
  20250. Filename=msgsrv32.exe
  20251. Description=Windows 32-bit VxD Message Server. For more information on its function and why it's needed, see <a href="http://support.microsoft.com/support/kb/articles/q138/7/08.asp" target="_blank">here</a>. Note - why some people have it listed in start-up programs I don't know but I was asked to include it here. It automatically runs in the background
  20252. Source=Paul Collins Startup list
  20253.  
  20254. [msgsvr32]
  20255. Confirmed=X
  20256. Filename=msgsvr32.exe
  20257. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.deadhat.b.html" target="_blank">DEADHAT.B</a> WORM! Note - not to be confused with the valid "msgsrv32.exe" file which resides in the same directory (C:\Windows\System) on a Win9x/Me machine
  20258. Source=Paul Collins Startup list
  20259.  
  20260. [Msgtray]
  20261. Confirmed=X
  20262. Filename=sys16.exe
  20263. Description=Added by an unknown VIRUS!
  20264. Source=Paul Collins Startup list
  20265.  
  20266. [MSHT@]
  20267. Confirmed=X
  20268. Filename=MSHT@.EXE
  20269. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=PE_MAGISTR.A" target="_blank">MAGISTR.A</a> VIRUS!
  20270. Source=Paul Collins Startup list
  20271.  
  20272. [msidle]
  20273. Confirmed=X
  20274. Filename=msidle.exe
  20275. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32opaservo.html" target="_blank">OPASERV-O</a> WORM!
  20276. Source=Paul Collins Startup list
  20277.  
  20278. [MSIdll]
  20279. Confirmed=X
  20280. Filename=winmp.exe
  20281. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  20282. Source=Paul Collins Startup list
  20283.  
  20284. [MSIEXEC]
  20285. Confirmed=X
  20286. Filename=MSIEXEC32.exe
  20287. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.ainesey.a@mm.html" target="_blank">AINESEY.A</a> WORM!
  20288. Source=Paul Collins Startup list
  20289.  
  20290. [MSIN]
  20291. Confirmed=?
  20292. Filename=MSin.exe
  20293. Description=<font color="#FF0000">??</font>
  20294. Source=Paul Collins Startup list
  20295.  
  20296. [MSInfo]
  20297. Confirmed=X
  20298. Filename=msinfo.exe
  20299. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.aladinz.m.html" target="_blank">ALADINZ.M</a> TROJAN!
  20300. Source=Paul Collins Startup list
  20301.  
  20302. [MSInfo]
  20303. Confirmed=X
  20304. Filename=AVBgle.exe
  20305. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.o@mm.html" target="_blank">NETSKY.O</a> WORM!
  20306. Source=Paul Collins Startup list
  20307.  
  20308. [MSInstall]
  20309. Confirmed=X
  20310. Filename=smvss.exe
  20311. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojdedlerg.html" target=_blank>DEDLER-G</a> TROJAN!
  20312. Source=Paul Collins Startup list
  20313.  
  20314. [msjava service]
  20315. Confirmed=X
  20316. Filename=xpcd.exe
  20317. Description=Added by the <a href="http://de.trendmicro-europe.com/consumer/security_info/ve_detail.php?VName=WORM_SDBOT.VM&VSect=T" target="_blank">SDBOT.VM</a> WORM!
  20318. Source=Paul Collins Startup list
  20319.  
  20320. [MSKAGENTEXE]
  20321. Confirmed=U
  20322. Filename=MskAgent.exe
  20323. Description=Part of <a href="http://us.mcafee.com/root/package.asp?pkgid=156" target="_blank">McAfee Spamkiller</a>
  20324. Source=Paul Collins Startup list
  20325.  
  20326. [MSKCES32]
  20327. Confirmed=X
  20328. Filename=[random filename]
  20329. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.cloner.html" target="_blank">CLONER</a> TROJAN!
  20330. Source=Paul Collins Startup list
  20331.  
  20332. [MSKDetectorExe]
  20333. Confirmed=U
  20334. Filename=MSKDetct.exe
  20335. Description=Part of <a href="http://us.mcafee.com/root/package.asp?pkgid=156" target="_blank">McAfee Spamkiller</a>
  20336. Source=Paul Collins Startup list
  20337.  
  20338. [MSKernel32]
  20339. Confirmed=X
  20340. Filename=MSKernel32.vbs
  20341. Description=Added by the <a href="http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=VBS_LOVELETTER" target="_blank"> LOVELETTER</a> (I LOVE YOU) VIRUS!
  20342. Source=Paul Collins Startup list
  20343.  
  20344. [MSkernel32]
  20345. Confirmed=X
  20346. Filename=System.exe 4820
  20347. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.tuxder.html" target="_blank">TUXDER</a> TROJAN!
  20348. Source=Paul Collins Startup list
  20349.  
  20350. [MSKExe]
  20351. Confirmed=U
  20352. Filename=spamkiller.exe
  20353. Description=McAfee <a href="http://us.mcafee.com/root/PkgPricePlan.asp?pkgid=123&ACTION=BUY&cid=5177" target="_blank"> SpamKiller</a>
  20354. Source=Paul Collins Startup list
  20355.  
  20356. [MSKServerExe]
  20357. Confirmed=U
  20358. Filename=MSKSrvr.exe
  20359. Description=Part of McAfee <a href="http://us.mcafee.com/root/package.asp?pkgid=156" target=_blank>Spamkiller</a>
  20360.  
  20361. Source=Paul Collins Startup list
  20362.  
  20363. [mslagent]
  20364. Confirmed=X
  20365. Filename=mslagent.exe
  20366. Description=Added by <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.simcss.b.html" target="_blank">SIMCSS.B</a> adware!
  20367. Source=Paul Collins Startup list
  20368.  
  20369. [MSLIB32]
  20370. Confirmed=?
  20371. Filename=mswatch32.exe
  20372. Description=<font color="#FF0000">??</font>
  20373. Source=Paul Collins Startup list
  20374.  
  20375. [Mslogon lptt01]
  20376. Confirmed=X
  20377. Filename=mslogon.exe
  20378. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "Mslogon" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  20379. Source=Paul Collins Startup list
  20380.  
  20381. [Mslogon ml097e]
  20382. Confirmed=X
  20383. Filename=mslogon.exe
  20384. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "Mslogon" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  20385. Source=Paul Collins Startup list
  20386.  
  20387. [MsManager]
  20388. Confirmed=X
  20389. Filename=msmgr32.exe
  20390. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.yaha.af@mm.html" target="_blank">YAHA.AF</a> WORM!
  20391. Source=Paul Collins Startup list
  20392.  
  20393. [msmanager32]
  20394. Confirmed=X
  20395. Filename=msmngr32.exe
  20396. Description=Added by the <a href="http://www.us.sophos.com/virusinfo/analyses/w32randonr.html" target="_blank">RANDON-R</a> (or <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_WOMANIZ.A" target="_blank">WOMANIZ.A</a>) WORM!
  20397. Source=Paul Collins Startup list
  20398.  
  20399. [msmc]
  20400. Confirmed=X
  20401. Filename=mscpbo.exe
  20402. Description=<a href="http://doxdesk.com/parasite/ClientMan.html" target="_blank">ClientMan</a> parasite variant
  20403. Source=Paul Collins Startup list
  20404.  
  20405. [msmc]
  20406. Confirmed=X
  20407. Filename=msgdmf.exe
  20408. Description=<a href="http://doxdesk.com/parasite/ClientMan.html" target="_blank">ClientMan</a> parasite variant
  20409. Source=Paul Collins Startup list
  20410.  
  20411. [msmc]
  20412. Confirmed=X
  20413. Filename=msongn.exe
  20414. Description=<a href="http://doxdesk.com/parasite/ClientMan.html" target="_blank">ClientMan</a> parasite variant
  20415. Source=Paul Collins Startup list
  20416.  
  20417. [msmc]
  20418. Confirmed=X
  20419. Filename=msmc.exe
  20420. Description=<a href="http://doxdesk.com/parasite/ClientMan.html" target="_blank">ClientMan</a> parasite variant
  20421. Source=Paul Collins Startup list
  20422.  
  20423. [MSMcAfeee]
  20424. Confirmed=X
  20425. Filename=Avsynmgr32e.exe
  20426. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.framar.html" target="_blank">FRAMAR</a> TROJAN!
  20427. Source=Paul Collins Startup list
  20428.  
  20429. [MSMcAfeeh]
  20430. Confirmed=X
  20431. Filename=Avsynmgr32h.exe
  20432. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.frango.html" target="_blank">FRANGO</a> TROJAN!
  20433. Source=Paul Collins Startup list
  20434.  
  20435. [MSMcAfeeS]
  20436. Confirmed=X
  20437. Filename=Avsynmgr32S.exe
  20438. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.volac.html" target="_blank">VOLAC</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.volac.dr.html" target="_blank">VOLAC.DR</a> TROJANS!
  20439. Source=Paul Collins Startup list
  20440.  
  20441. [msmgr]
  20442. Confirmed=?
  20443. Filename=msmgr.exe
  20444. Description=<font color="#FF0000">??</font>
  20445. Source=Paul Collins Startup list
  20446.  
  20447. [Msmgt]
  20448. Confirmed=X
  20449. Filename=msmgt.exe
  20450. Description=<a href="http://www.totalvelocity.com/" target="_blank">Total Velocity</a> adware/hijacker
  20451. Source=Paul Collins Startup list
  20452.  
  20453. [msmon]
  20454. Confirmed=X
  20455. Filename=msmon.exe
  20456. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=40493" target=_blank>GEMA.D</a> TROJAN!
  20457. Source=Paul Collins Startup list
  20458.  
  20459. [MsmqIntCert]
  20460. Confirmed=?
  20461. Filename=regsvr32 /s mqrt.dll
  20462. Description=Microsoft Message Queue Server - Internal Certificate - see <a href="http://www.microsoft.com/msmq/" target="_blank">here</a> for more info and <a href="http://support.microsoft.com/default.aspx?scid=kb;en-us;230050" target="_blank">here</a> for a potential problem.<font color="#FF0000"> Is it required?</font>
  20463. Source=Paul Collins Startup list
  20464.  
  20465. [MSMSGS]
  20466. Confirmed=U
  20467. Filename=msmsgs.exe
  20468. Description=<a href="http://www.microsoft.com/windowsxp/windowsmessenger/default.asp"_blank">Windows Messenger</a> utility. If you don't use Windows Messenger, this can be annoying. Available via Start -> Programs. Go to Windows Messenger > Tools > Options > Preferences and uncheck "Run this program when Windows starts"
  20469. Source=Paul Collins Startup list
  20470.  
  20471. [MSMsgSvc]
  20472. Confirmed=X
  20473. Filename=MSMSGSVC.exe
  20474. Description=Browser hijacker, identified by some antiviruses as a variant of the StartPage.QC TROJAN!
  20475.  
  20476. Source=Paul Collins Startup list
  20477.  
  20478. [msn]
  20479. Confirmed=X
  20480. Filename=system32.exe
  20481. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_KITRO.A" target="_blank"> KITRO.A</a> WORM!
  20482. Source=Paul Collins Startup list
  20483.  
  20484. [msn]
  20485. Confirmed=X
  20486. Filename=msnmsg.exe
  20487. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotgo.html" target="_blank">RBOT-GO</a> WORM!
  20488. Source=Paul Collins Startup list
  20489.  
  20490. [MSN]
  20491. Confirmed=X
  20492. Filename=msnmsgs.exe
  20493. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotkl.html" target="_blank">RBOT-KL</a> WORM!
  20494. Source=Paul Collins Startup list
  20495.  
  20496. [MSN]
  20497. Confirmed=X
  20498. Filename=ctfmoons.exe
  20499. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_SPYBOT.HI" target=_blank>SPYBOT.HI</a> WORM!
  20500.  
  20501. Source=Paul Collins Startup list
  20502.  
  20503. [MSN]
  20504. Confirmed=X
  20505. Filename=msnmesengers.exe
  20506. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotme.html" target=_blank>RBOT-ME</a> WORM!
  20507. Source=Paul Collins Startup list
  20508.  
  20509. [MSN]
  20510. Confirmed=X
  20511. Filename=MSN.exe
  20512. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.minit.html" target=_blank>MINIT</a> WORM!
  20513. Source=Paul Collins Startup list
  20514.  
  20515. [MSN ang]
  20516. Confirmed=X
  20517. Filename=cssrss.exe
  20518. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotce.html" target=_blank>FORBOT-CE</a> WORM!
  20519.  
  20520. Source=Paul Collins Startup list
  20521.  
  20522. [Msn Config]
  20523. Confirmed=X
  20524. Filename=msngf.exe
  20525. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotqg.html" target=_blank>RBOT-QG</a> WORM!
  20526. Source=Paul Collins Startup list
  20527.  
  20528. [MSN Internet Access]
  20529. Confirmed=N
  20530. Filename=trayclnt.exe
  20531. Description=Quick way to connect to MSN internet service - replaces "MSN Quick View" from V5.6 onwards
  20532. Source=Paul Collins Startup list
  20533.  
  20534. [MSN Manager]
  20535. Confirmed=X
  20536. Filename=cvss.exe
  20537. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  20538. Source=Paul Collins Startup list
  20539.  
  20540. [MSN Manager]
  20541. Confirmed=X
  20542. Filename=mscmgr.exe
  20543. Description=Unidentified malware - causes multiple browser windows to open
  20544. Source=Paul Collins Startup list
  20545.  
  20546. [MSN Messanger]
  20547. Confirmed=X
  20548. Filename=msnmsng.exe
  20549. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_SDBOT.XN" target="_blank">SDBOT.XN</a> WORM!
  20550. Source=Paul Collins Startup list
  20551.  
  20552. [MSN messenger]
  20553. Confirmed=X
  20554. Filename=messenger.exe
  20555. Description=Added by an unidentified TROJAN! Note - this is not the real MSN Messenger, see this <a href="http://forums.techguy.org/showthread.php?s=&threadid=109054" target="_blank">thread</a>
  20556. Source=Paul Collins Startup list
  20557.  
  20558. [Msn Messenger]
  20559. Confirmed=X
  20560. Filename=msnmsgs.exe
  20561. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojloonyp.html" target=_blank>LOONY-P</a> TROJAN!
  20562. Source=Paul Collins Startup list
  20563.  
  20564. [MSN messenger service]
  20565. Confirmed=X
  20566. Filename=mssgs.exe
  20567. Description=Added by an unidentified TROJAN! Note - this is not the real MSN Messenger, see this <a href="http://forums.techguy.org/showthread.php?s=&threadid=109054" target="_blank">thread</a>
  20568. Source=Paul Collins Startup list
  20569.  
  20570. [Msn Messengers]
  20571. Confirmed=X
  20572. Filename=MSNMSGR.EXE
  20573. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.KX&VSect=T" target="_blank">RBOT.KX</a> WORM!
  20574. Source=Paul Collins Startup list
  20575.  
  20576. [Msn Patch]
  20577. Confirmed=X
  20578. Filename=msndp.exe
  20579. Description=Added by the <a href="http://uk.trendmicro-europe.com/smb/security_info/ve_detail.php?Vname=WORM_RBOT.AAI" target=_blank>RBOT.AAI</a> WORM!
  20580. Source=Paul Collins Startup list
  20581.  
  20582. [Msn Patches]
  20583. Confirmed=X
  20584. Filename=msndr.exe
  20585. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_SDBOT.GEN" target=_blank>SDBOT</a> WORM!
  20586. Source=Paul Collins Startup list
  20587.  
  20588. [Msn Plus Updater]
  20589. Confirmed=X
  20590. Filename=msnplus.exe
  20591. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotmu.html" target=_blank>RBOT-MU</a> WORM!
  20592. Source=Paul Collins Startup list
  20593.  
  20594. [MSN Quick View]
  20595. Confirmed=N
  20596. Filename=Msndc.exe
  20597. Description=Quick way to connect to MSN internet service
  20598. Source=Paul Collins Startup list
  20599.  
  20600. [MSN Start]
  20601. Confirmed=X
  20602. Filename=msnmsgr7.exe
  20603. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotph.html" target=_blank>RBOT-PH</a> WORM!
  20604.  
  20605. Source=Paul Collins Startup list
  20606.  
  20607. [MSN Update]
  20608. Confirmed=X
  20609. Filename=mscon.exe
  20610. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotqa.html" target=_blank>RBOT-QA</a> WORM!
  20611. Source=Paul Collins Startup list
  20612.  
  20613. [Msn Update Manager (Sp2)]
  20614. Confirmed=X
  20615. Filename=MSMSGS.EXE
  20616. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32agobotnl.html" target=_blank>AGOBOT-NL</a> WORM!
  20617.  
  20618. Source=Paul Collins Startup list
  20619.  
  20620. [MSN Updater]
  20621. Confirmed=X
  20622. Filename=msnms.exe
  20623. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotcg.html" target=_blank>FORBOT-CG</a> WORM!
  20624.  
  20625. Source=Paul Collins Startup list
  20626.  
  20627. [Msn Updater]
  20628. Confirmed=X
  20629. Filename=msnplugins.exe
  20630. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rboths.html" target=_blank>RBOT-HS</a> WORM!
  20631. Source=Paul Collins Startup list
  20632.  
  20633. [MSN UPDATERS]
  20634. Confirmed=X
  20635. Filename=virtualmemory.exe
  20636. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotjk.html" target="_blank">RBOT-JK</a> WORM!
  20637. Source=Paul Collins Startup list
  20638.  
  20639. [msnappau]
  20640. Confirmed=N
  20641. Filename=msnappau.exe
  20642. Description=Updater for the MSN toolbar that can be downloaded onto IE. Calls home every day or so to "update" the toolbar
  20643. Source=Paul Collins Startup list
  20644.  
  20645. [Msnarrator]
  20646. Confirmed=X
  20647. Filename=msnarrator.exe
  20648. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_NARAT.A" target="_blank">NARAT.A</a> TROJAN! - also identified as <a href="http://securityresponse.symantec.com/avcenter/venc/data/adware.mpgcom.html" target="_blank">MPGCOM Toolbar</a> adware
  20649. Source=Paul Collins Startup list
  20650.  
  20651. [MSNET]
  20652. Confirmed=X
  20653. Filename=msnet.exe
  20654. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.boa.html" target="_blank">BOA</a> WORM!
  20655. Source=Paul Collins Startup list
  20656.  
  20657. [MsnFixer]
  20658. Confirmed=?
  20659. Filename=msnfixjs.js
  20660. Description=<font color="#FF0000">Located in the HPbinmsnfix directory of a HP PC</font>
  20661. Source=Paul Collins Startup list
  20662.  
  20663. [MSNGrabber]
  20664. Confirmed=X
  20665. Filename=MSNgrabber.exe
  20666. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.envid.a@mm.html" target=_blank>ENVID.A</a> WORM!
  20667.  
  20668. Source=Paul Collins Startup list
  20669.  
  20670. [MSNIA]
  20671. Confirmed=N
  20672. Filename=MSNIASVC.EXE
  20673. Description=Added with MSN version 9. Resets certain internet settings upon bootup and can't be disabled via MSCONFIG
  20674. Source=Paul Collins Startup list
  20675.  
  20676. [msnload32.exe]
  20677. Confirmed=X
  20678. Filename=msnload32.exe
  20679. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.bancos.m.html" target="_blank">BANCOS.M</a> TROJAN!
  20680. Source=Paul Collins Startup list
  20681.  
  20682. [MSNMESENGER]
  20683. Confirmed=X
  20684. Filename=Main.exe
  20685. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.prorat.html" target="_blank">PRORAT</a> TROJAN!
  20686. Source=Paul Collins Startup list
  20687.  
  20688. [msnmsg.exe]
  20689. Confirmed=X
  20690. Filename=mscmd32.exe
  20691. Description=Added by a variant of the AGENT.AH TROJAN!
  20692. Source=Paul Collins Startup list
  20693.  
  20694. [msnmsgr]
  20695. Confirmed=N
  20696. Filename=msnmsgr.exe
  20697. Description=<a href="http://messenger.msn.com/" target="_blank">MSN Messenger</a> utility. If you don't use MSN Messenger, this can be annoying. Available via Start -> Programs. Go to MS Messenger > Tools > Options > Preferences and uncheck "Run this program when Windows starts"
  20698. Source=Paul Collins Startup list
  20699.  
  20700. [MsnMsgr]
  20701. Confirmed=X
  20702. Filename=MsnMsgrs.exe
  20703. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.netsky.ad@mm.html" target=_blank>NETSKY-AD</a> WORM! 
  20704.  
  20705. Source=Paul Collins Startup list
  20706.  
  20707. [msnmsgr32-.exe]
  20708. Confirmed=X
  20709. Filename=msnmsgr-.exe
  20710. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  20711. Source=Paul Collins Startup list
  20712.  
  20713. [MSNMSGR5]
  20714. Confirmed=X
  20715. Filename=MSNMSGR5.exe
  20716. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/virus_encyclopedia.php?s=1&VName=WORM_RBOT.PQ" target="_blank">RBOT.PQ</a> WORM!
  20717. Source=Paul Collins Startup list
  20718.  
  20719. [MSNMSGRE]
  20720. Confirmed=X
  20721. Filename=swef.bat
  20722. Description=IRC backdoor TROJAN or WORM!
  20723. Source=Paul Collins Startup list
  20724.  
  20725. [MSNMSGRR]
  20726. Confirmed=X
  20727. Filename=swin.bat
  20728. Description=IRC backdoor TROJAN or WORM!
  20729. Source=Paul Collins Startup list
  20730.  
  20731. [MSNMSGRS1]
  20732. Confirmed=X
  20733. Filename=swed.bat
  20734. Description=IRC backdoor TROJAN or WORM!
  20735. Source=Paul Collins Startup list
  20736.  
  20737. [msnmsgsgs]
  20738. Confirmed=X
  20739. Filename=msnmsgsgs.exe
  20740. Description=Added by the "Catal" alias Spy.Delitall.B backdoor TROJAN!
  20741.  
  20742. Source=Paul Collins Startup list
  20743.  
  20744. [MSNService]
  20745. Confirmed=X
  20746. Filename=MSNService.exe
  20747. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.carpet.c.html" target="_blank">CARPET.C</a> WORM!
  20748. Source=Paul Collins Startup list
  20749.  
  20750. [MSNSysRestore]
  20751. Confirmed=X
  20752. Filename=pc32.exe
  20753. Description=Added by a variant of the MASTAK VIRUS!
  20754. Source=Paul Collins Startup list
  20755.  
  20756. [MSObject32]
  20757. Confirmed=X
  20758. Filename=MSObject32.js
  20759. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/js.pun.trojan.html" target="_blank">PUN</a> TROJAN!
  20760. Source=Paul Collins Startup list
  20761.  
  20762. [Msoffice]
  20763. Confirmed=X
  20764. Filename=msoffice.hta
  20765. Description=Hijacker - redirecting to Searchdot.net
  20766. Source=Paul Collins Startup list
  20767.  
  20768. [MSOffice]
  20769. Confirmed=X
  20770. Filename=services.exe
  20771. Description=Browser hijacker. The file is placed in a newly created MSOffice folder in System32. Note - this is NOT the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/services/" target=_blank>services.exe</a> process, which should NOT figure in Msconfig/Startup!
  20772.  
  20773. Source=Paul Collins Startup list
  20774.  
  20775. [MSOleath32]
  20776. Confirmed=X
  20777. Filename=winss.exe
  20778. Description=Added by the <a href="http://vil.nai.com/vil/content/v_100491.htm" target=_blank>KATHER</a> TROJAN!
  20779. Source=Paul Collins Startup list
  20780.  
  20781. [MSOOBD]
  20782. Confirmed=X
  20783. Filename=MSOOBD.EXE
  20784. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=PE_MAGISTR.A" target="_blank">MAGISTR.A</a> VIRUS!
  20785. Source=Paul Collins Startup list
  20786.  
  20787. [mspaint.exe]
  20788. Confirmed=X
  20789. Filename=check32.exe
  20790. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojagentah.html" target=_blank>AGENT.AH</a> TROJAN!
  20791. Source=Paul Collins Startup list
  20792.  
  20793. [Mspatch69]
  20794. Confirmed=X
  20795. Filename=[path to trojan]
  20796. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.mprox.html" target="_blank">MPROX</a> TROJAN!
  20797. Source=Paul Collins Startup list
  20798.  
  20799. [Mspatch89]
  20800. Confirmed=X
  20801. Filename=cnqmax.exe
  20802. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.p.html" target="_blank">RANDEX.P</a> WORM!
  20803. Source=Paul Collins Startup list
  20804.  
  20805. [MSPQFile]
  20806. Confirmed=X
  20807. Filename=MSA****.TMP
  20808. Description=Homepage hijacker. See <a href="http://www.spywareinfo.com/yabbse/index.php?board=11;action=display;threadid=776;start=10" target="_blank">here</a> for more information. **** can be anything
  20809. Source=Paul Collins Startup list
  20810.  
  20811. [MSprotect.exe]
  20812. Confirmed=X
  20813. Filename=MSprotect.exe
  20814. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=PE_DABYREV.A" target="_blank">DABYREV.A</a> VIRUS!
  20815. Source=Paul Collins Startup list
  20816.  
  20817. [mspwr]
  20818. Confirmed=U
  20819. Filename=pupstman.exe
  20820. Description="Transparent icon background" feature of Ashampoo's <a href="http://www.ashampoo.com/frontend/products/php/product.php?idstring=0105" target="_blank">PowerUp XP</a> (WinNT/2K/XP) and <a href="http://www.ashampoo.com/frontend/products/php/product.php?idstring=0005" target="_blank">PowerUp Deluxe</a> (Win98/Me) 
  20821. Source=Paul Collins Startup list
  20822.  
  20823. [MSPY2002]
  20824. Confirmed=N
  20825. Filename=ImScInst.exe
  20826. Description=Part of Microsoft's Input Message Editor (IME) for translating Japanese/Chinese text in IE, Outlook and Word
  20827. Source=Paul Collins Startup list
  20828.  
  20829. [MSR]
  20830. Confirmed=X
  20831. Filename=msr.exe
  20832. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_AGOBOT.RT" target=_blank>AGOBOT.RT</a> WORM!
  20833. Source=Paul Collins Startup list
  20834.  
  20835. [Msrc]
  20836. Confirmed=X
  20837. Filename=Msrc.exe
  20838. Description=Added by the KRYPTONIC GHOST TROJAN!
  20839. Source=Paul Collins Startup list
  20840.  
  20841. [msreg.exe]
  20842. Confirmed=X
  20843. Filename=msrege.exe
  20844. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.zinx.html" target="_blank">ZINX</a> TROJAN!
  20845. Source=Paul Collins Startup list
  20846.  
  20847. [msReg32 Loader]
  20848. Confirmed=X
  20849. Filename=msreg32.exe
  20850. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_AGOBOT.IU&VSect=T" target=_blank>AGOBOT.IU</a> WORM!
  20851. Source=Paul Collins Startup list
  20852.  
  20853. [MSREGIT]
  20854. Confirmed=X
  20855. Filename=Msgp.exe
  20856. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_KRYPGHOS.13" target="_blank">KRYPGHOS.13</a> TROJAN!
  20857. Source=Paul Collins Startup list
  20858.  
  20859. [MSRegSvc]
  20860. Confirmed=X
  20861. Filename=regsvc32.exe
  20862. Description=Homepage hijacker that changes your homepage to an adult content site
  20863. Source=Paul Collins Startup list
  20864.  
  20865. [msrunocx32]
  20866. Confirmed=X
  20867. Filename=msrunocx32.exe
  20868. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.skus.html" target="_blank">SKUS</a> WORM!
  20869. Source=Paul Collins Startup list
  20870.  
  20871. [msservice]
  20872. Confirmed=X
  20873. Filename=msserv.exe
  20874. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hyd@mm.html" target="_blank">HYD</a> WORM!
  20875. Source=Paul Collins Startup list
  20876.  
  20877. [MSSGisg]
  20878. Confirmed=X
  20879. Filename=[path to file]
  20880. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ranky.n.html" target=_blank>RANKY.N</a> TROJAN!
  20881. Source=Paul Collins Startup list
  20882.  
  20883. [MSSHVC]
  20884. Confirmed=X
  20885. Filename=MSSHVC.exe
  20886. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.nuffy.a.html" target="_blank">NUFFY.A</a> WORM!
  20887. Source=Paul Collins Startup list
  20888.  
  20889. [mssoul]
  20890. Confirmed=X
  20891. Filename=msmscc2.exe
  20892. Description=Added by the DAPIZL.A banker WORM! (A "banker worm" is designed to pillage banking information and send it back to the perpetrators!)
  20893.  
  20894. Source=Paul Collins Startup list
  20895.  
  20896. [MSSQL]
  20897. Confirmed=X
  20898. Filename=Mssql.exe
  20899. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.sdbot.html" target="_blank">SDBOT</a> TROJAN!
  20900. Source=Paul Collins Startup list
  20901.  
  20902. [Msstart]
  20903. Confirmed=X
  20904. Filename=msstart.exe
  20905. Description=Added by the <a href="http://it.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=BKDR_LIVUP.C" target="_blank">LIVUP.C</a> TROJAN!
  20906. Source=Paul Collins Startup list
  20907.  
  20908. [MSStartOptimizer]
  20909. Confirmed=X
  20910. Filename=Iexpres.exe
  20911. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.poldo.b.html" target="_blank">POLDO.B</a> TROJAN!
  20912. Source=Paul Collins Startup list
  20913.  
  20914. [MSStartOptimizer]
  20915. Confirmed=X
  20916. Filename=WINUPD.EXE
  20917. Description=Adult content dialler - see <a href="http://www.spywareinfo.com/forums/index.php?act=ST&f=11&t=7756&hl=&s=" target="_blank">here</a>. This has to be cleared at the same time as RegCompres (REGCPM32.EXE), atisrc2 (windfind.exe) and mmxrun (msosa.exe), otherwise they return
  20918. Source=Paul Collins Startup list
  20919.  
  20920. [msstask]
  20921. Confirmed=X
  20922. Filename=msstask.exe
  20923. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.myparty@mm.html" target="_blank">MYPARTY</a> WORM!
  20924. Source=Paul Collins Startup list
  20925.  
  20926. [mssurfer lptt01]
  20927. Confirmed=X
  20928. Filename=mssurfer.exe
  20929. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "surfer" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  20930. Source=Paul Collins Startup list
  20931.  
  20932. [mssurfer ml097e]
  20933. Confirmed=X
  20934. Filename=mssurfer.exe
  20935. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "surfer" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  20936. Source=Paul Collins Startup list
  20937.  
  20938. [mssvc]
  20939. Confirmed=X
  20940. Filename=[path to trojan]
  20941. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.psk.html" target="_blank">PSK</a> TROJAN!
  20942. Source=Paul Collins Startup list
  20943.  
  20944. [MSSVC]
  20945. Confirmed=X
  20946. Filename=svcsys.exe
  20947. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojfatoosc.html" target=_blank>FATOOS-C</a> TROJAN!
  20948. Source=Paul Collins Startup list
  20949.  
  20950. [MSSVC.EXE]
  20951. Confirmed=Y
  20952. Filename=MSSVC.EXE
  20953. Description=<a href="http://www.stealthdisk.com/" target="_blank">Stealthdisk</a> - hides folders, files and applications. Will also encrypt them for better protection
  20954. Source=Paul Collins Startup list
  20955.  
  20956. [mssvc32]
  20957. Confirmed=X
  20958. Filename=mssvc32.exe
  20959. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32agobotme.html" target=_blank>AGOBOT-ME</a> WORM!
  20960. Source=Paul Collins Startup list
  20961.  
  20962. [mssys]
  20963. Confirmed=X
  20964. Filename=mssys.exe
  20965. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.myss.b.html" target="_blank">MYSS.B</a> TROJAN!
  20966. Source=Paul Collins Startup list
  20967.  
  20968. [mssysint]
  20969. Confirmed=X
  20970. Filename=Iexplore .exe
  20971. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/pwsteal.abchlp.html" target="_blank">PWSTEAL.ABCHLP</a> and <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.pspider.310.b.html" target="_blank">PSPIDER.310.B</a> TROJANS! Note - this is not the legitimate Internet Explorer (<a href="http://www.liutilities.com/products/wintaskspro/processlibrary/iexplore/" target="_blank">iexplore.exe</a>) process, which should not appear in Msconfig/Startup unless you add it manually!
  20972. Source=Paul Collins Startup list
  20973.  
  20974. [mssyslanhelper]
  20975. Confirmed=X
  20976. Filename=msmsgri32.exe
  20977. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.d.html" target="_blank">RANDEX.D</a> WORM!
  20978. Source=Paul Collins Startup list
  20979.  
  20980. [MsSystem]
  20981. Confirmed=X
  20982. Filename=msdos.exe
  20983. Description=Adult content downloader - see <a href="http://vil.nai.com/vil/content/v_100801.htm" target="_blank">here</a>
  20984. Source=Paul Collins Startup list
  20985.  
  20986. [MsSystem]
  20987. Confirmed=X
  20988. Filename=mssys.exe
  20989. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_VANTA.A" target="_blank">VANTA.A</a> TROJAN!
  20990. Source=Paul Collins Startup list
  20991.  
  20992. [MSSYSTEM]
  20993. Confirmed=X
  20994. Filename=svcsys.exe
  20995. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojfatoosc.html" target=_blank>FATOOS-C</a> TROJAN!
  20996. Source=Paul Collins Startup list
  20997.  
  20998. [Mstapi]
  20999. Confirmed=X
  21000. Filename=Mstapi.exe
  21001. Description=Keylogger trojan
  21002. Source=Paul Collins Startup list
  21003.  
  21004. [Mstask]
  21005. Confirmed=X
  21006. Filename=mstask.exe
  21007. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_OPASERV.N" target="_blank">OPASERV.N</a> WORM! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/mstask/" target="_blank">mstask.exe</a> system file and the executable resides in C:\Windows or C:\WINNT
  21008. Source=Paul Collins Startup list
  21009.  
  21010. [mstask]
  21011. Confirmed=X
  21012. Filename=mstask.exe
  21013. Description=Browser hijacker - redirecting to find-more.net. Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/mstask/" target=_blank>mstask.exe</a> system file
  21014. Source=Paul Collins Startup list
  21015.  
  21016. [mstasks]
  21017. Confirmed=X
  21018. Filename=mstasks.exe
  21019. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojmultidray.html" target=_blank>MULTIDR-AY</a> TROJAN!
  21020. Source=Paul Collins Startup list
  21021.  
  21022. [Mstcgww]
  21023. Confirmed=?
  21024. Filename=MSTCGWW.EXE
  21025. Description=<font color="#FF0000">??</font>
  21026. Source=Paul Collins Startup list
  21027.  
  21028. [MSTMON_Q]
  21029. Confirmed=N
  21030. Filename=MSTMON_Q.exe
  21031. Description=Generates an error message on startup if the Konica Minolta PagePro 1350W printer is not turned on and ready
  21032. Source=Paul Collins Startup list
  21033.  
  21034. [Mstng32]
  21035. Confirmed=X
  21036. Filename=MSTng32.exe
  21037. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.hllw.tang@mm.html" target="_blank">TANG</a> WORM!
  21038. Source=Paul Collins Startup list
  21039.  
  21040. [MSUpdate]
  21041. Confirmed=X
  21042. Filename=wupd.exe
  21043. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.aladinz.m.html" target="_blank">ALADINZ.M</a> TROJAN!
  21044. Source=Paul Collins Startup list
  21045.  
  21046. [MSUpdate]
  21047. Confirmed=X
  21048. Filename=svchosthlp.exe
  21049. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.t.worm.html" target="_blank">BLASTER.T</a> WORM!
  21050. Source=Paul Collins Startup list
  21051.  
  21052. [msupdate]
  21053. Confirmed=X
  21054. Filename=msupdate.exe
  21055. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotmz.html" target=_blank>RBOT-MZ</a> WORM!
  21056.  
  21057. Source=Paul Collins Startup list
  21058.  
  21059. [MSUpdate]
  21060. Confirmed=X
  21061. Filename=criticalUpdate.exe
  21062. Description=<a href="http://sarc.com/avcenter/venc/data/pf/adware.affilred.html" target=_blank>Affilred</a> adware
  21063. Source=Paul Collins Startup list
  21064.  
  21065. [MSupdate.exe]
  21066. Confirmed=X
  21067. Filename=N/A
  21068. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite related - resets home page to an adult content site
  21069. Source=Paul Collins Startup list
  21070.  
  21071. [MSupdater.exe]
  21072. Confirmed=X
  21073. Filename=N/A
  21074. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite related. Installs the Winshow.dll browser plugin
  21075. Source=Paul Collins Startup list
  21076.  
  21077. [msupdates]
  21078. Confirmed=X
  21079. Filename=msupdt.exe
  21080. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotjo.html" target="_blank">RBOT-JO</a> WORM!
  21081. Source=Paul Collins Startup list
  21082.  
  21083. [MSUpdSrv]
  21084. Confirmed=X
  21085. Filename=msupdsrv.exe
  21086. Description=Browser hijacker, redirecting to a porn site
  21087.  
  21088. Source=Paul Collins Startup list
  21089.  
  21090. [msurl]
  21091. Confirmed=X
  21092. Filename=msurl32.exe
  21093. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  21094. Source=Paul Collins Startup list
  21095.  
  21096. [msuser32.exe]
  21097. Confirmed=X
  21098. Filename=msuser32.exe
  21099. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.androv.html" target="_blank">ANDROV</a> TROJAN!
  21100. Source=Paul Collins Startup list
  21101.  
  21102. [msvc32]
  21103. Confirmed=X
  21104. Filename=msvc32.exe
  21105. Description=<a href="http://doxdesk.com/parasite/ClientMan.html" target="_blank">ClientMan</a> parasite variant
  21106. Source=Paul Collins Startup list
  21107.  
  21108. [msvcc]
  21109. Confirmed=X
  21110. Filename=msvchost.exe
  21111. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.xombe.html" target="_blank">XOMBE</a> TROJAN!
  21112. Source=Paul Collins Startup list
  21113.  
  21114. [MSVersion]
  21115. Confirmed=X
  21116. Filename=INTERNETFEATURES.exe
  21117. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_POPMON.A" target="_blank">POPMON.A</a> TROJAN! - also known as PopMonster adware
  21118. Source=Paul Collins Startup list
  21119.  
  21120. [MSVersion]
  21121. Confirmed=X
  21122. Filename=clrschp038.exe
  21123. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_POPMON.A" target="_blank">POPMON.A</a> TROJAN! - also known as PopMonster adware
  21124. Source=Paul Collins Startup list
  21125.  
  21126. [msvsc32]
  21127. Confirmed=X
  21128. Filename=msdev.exe
  21129. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotgj.html" target=_blank>RBOT-GJ</a> WORM!
  21130.  
  21131. Source=Paul Collins Startup list
  21132.  
  21133. [MSVSync]
  21134. Confirmed=X
  21135. Filename=videosync.exe
  21136. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  21137. Source=Paul Collins Startup list
  21138.  
  21139. [MSVXD]
  21140. Confirmed=X
  21141. Filename=MSVXD.EXE
  21142. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_DATOM.A" target="_blank">DATOM.A</a> WORM!
  21143. Source=Paul Collins Startup list
  21144.  
  21145. [mswave]
  21146. Confirmed=X
  21147. Filename=mswave.exe
  21148. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  21149. Source=Paul Collins Startup list
  21150.  
  21151. [Mswavedll]
  21152. Confirmed=X
  21153. Filename=mswavedll.exe
  21154. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojcrypterc.html" target="_blank">CRYPTER-C</a> TROJAN!
  21155. Source=Paul Collins Startup list
  21156.  
  21157. [MSwheel]
  21158. Confirmed=U
  21159. Filename=mswheel.exe
  21160. Description=<a href="http://www.microsoft.com/intellipoint/" target="_blank">Microsoft Intellipoint</a> software for their Intellimouse series of mice - required if you use non-standard Windows driver features
  21161. Source=Paul Collins Startup list
  21162.  
  21163. [Mswincfg]
  21164. Confirmed=X
  21165. Filename=Mswincfg32.exe
  21166. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_CYBERSPY.D" target="_blank">CYBRSPY.D</a> TROJAN!
  21167. Source=Paul Collins Startup list
  21168.  
  21169. [MsWindows SysDate]
  21170. Confirmed=X
  21171. Filename=sysmsvc.exe
  21172. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.spybot.fcd.html" target=_blank>SPYBOT.FCD</a> WORM! 
  21173.  
  21174. Source=Paul Collins Startup list
  21175.  
  21176. [Mswinpid32]
  21177. Confirmed=X
  21178. Filename=mswinpid32.exe
  21179. Description=Added by the LAPOS.A TROJAN! This is a keylogger which emails back to China PayPal passwords and account information - thus allowing the perpetrators to steal PayPal funds in the name of the victim!
  21180.  
  21181. Source=Paul Collins Startup list
  21182.  
  21183. [MSWinSrv]
  21184. Confirmed=X
  21185. Filename=MSWinSrv.exe
  21186. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.mtron.html" target=_blank>MTRON</a> TROJAN!
  21187. Source=Paul Collins Startup list
  21188.  
  21189. [MSWinSrv32]
  21190. Confirmed=X
  21191. Filename=MSWinSrv32.exe
  21192. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojmtronb.html" target=_blank>MTRON-B</a> TROJAN!
  21193. Source=Paul Collins Startup list
  21194.  
  21195. [mswspl]
  21196. Confirmed=X
  21197. Filename=[random filename]
  21198. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_SMALL.IQ" target="_blank">SMALL.IQ</a> TROJAN!
  21199. Source=Paul Collins Startup list
  21200.  
  21201. [mswspl]
  21202. Confirmed=X
  21203. Filename=searchbarcash.exe
  21204. Description=SearchBarCash adware
  21205. Source=Paul Collins Startup list
  21206.  
  21207. [msys lptt01]
  21208. Confirmed=X
  21209. Filename=msys.exe
  21210. Description=New variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "Msyss" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>
  21211. Source=Paul Collins Startup list
  21212.  
  21213. [Msys32]
  21214. Confirmed=X
  21215. Filename=morfitwebentrance.exe
  21216. Description=<a href="http://www.morfit.com/Eng/" target="_blank">Morfit ADjectPager</a> - "uses home page rental technology for generating revenues". Homepage hi-jacker that re-defines your IE or Netscape start page as http://www.web-entrance.com/. Any installed application including this must be un-installed before you can reset your homepage 
  21217. Source=Paul Collins Startup list
  21218.  
  21219. [MS_NETD_WIN32]
  21220. Confirmed=X
  21221. Filename=netd32.EXE
  21222. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.f.html" target="_blank">RANDEX.F</a> WORM!
  21223. Source=Paul Collins Startup list
  21224.  
  21225. [MS_SETUP.EXE]
  21226. Confirmed=X
  21227. Filename=MS_SETUP.EXE
  21228. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.charge.html" target="_blank">CHARGE</a> TROJAN!
  21229. Source=Paul Collins Startup list
  21230.  
  21231. [Mtr2]
  21232. Confirmed=X
  21233. Filename=mtr2.exe
  21234. Description=Added by the KRYPTONIC GHOST TROJAN!
  21235. Source=Paul Collins Startup list
  21236.  
  21237. [MUAL]
  21238. Confirmed=U
  21239. Filename=mual.exe
  21240. Description=Millesky video mail updater and launcher
  21241. Source=Paul Collins Startup list
  21242.  
  21243. [muamgr]
  21244. Confirmed=U
  21245. Filename=muamgr.exe
  21246. Description=Quick access to MicroAngelo 5.0. It can make the background of the icon text transparent and also change the color of the shortcut's text to a color you want. Very useful, if you have a wallpaper. Available via Start -> Programs
  21247. Source=Paul Collins Startup list
  21248.  
  21249. [Mufix]
  21250. Confirmed=?
  21251. Filename=mufix.exe
  21252. Description=Part of INFOConnect, web-based, enterprise client configuration, management, and deployment software, as used by ABSS (a financial management system used by the US military which will allow purchase request packages to be electronically submitted to contracting, and which also facilitates electronic receipt of items and EFT) - <font color="#FF0000">what does it do and is it required</font>
  21253. Source=Paul Collins Startup list
  21254.  
  21255. [Multi-function keyboard]
  21256. Confirmed=U
  21257. Filename=GWHotkey.exe
  21258. Description=Software that sets up the Gateway AnyKey keyboard shortcuts (a series of buttons that allow one-click access to e-mail, browser, volume and CD/DVD controls, etc)
  21259. Source=Paul Collins Startup list
  21260.  
  21261. [MultiCAM Initializer]
  21262. Confirmed=U
  21263. Filename=MCamBoot.exe
  21264. Description=The MultiCAM Initializer is part of the MultiCAM software package provided by <a href="http://www.vistaimaging.com/multicam.htm" target="_blank">Vista Imaging</a> in order to run up to 10 USB ViCAM or 3Com Home Connect PC Digital cameras on a single computer. Clears itself from memory once initialized but can also be safely disabled
  21265. Source=Paul Collins Startup list
  21266.  
  21267. [Multimedia Codecs]
  21268. Confirmed=X
  21269. Filename=mcc.exe
  21270. Description=Added by the <a href="http://www.giantcompany.com/antispyware/research/spyware/spyware-Trojan.PornDownloaderMCC.aspx" target="_blank">MCC</a> TROJAN!
  21271. Source=Paul Collins Startup list
  21272.  
  21273. [Multimedia extensions]
  21274. Confirmed=X
  21275. Filename=mservice.exe
  21276. Description=<a href="http://sarc.com/avcenter/venc/data/adware.easysearch.html" target=_blank>EasySearch</a> adware
  21277. Source=Paul Collins Startup list
  21278.  
  21279. [Multimedia KBD]
  21280. Confirmed=U
  21281. Filename=MMKeybd.exe
  21282. Description=Multimedia keyboard manager. Required if you use the additional keys
  21283. Source=Paul Collins Startup list
  21284.  
  21285. [MULTIMEDIA KEYBOARD]
  21286. Confirmed=U
  21287. Filename=MMKeybd.exe
  21288. Description=Multimedia keyboard manager. Required if you use the additional keys
  21289. Source=Paul Collins Startup list
  21290.  
  21291. [MultiRes]
  21292. Confirmed=U
  21293. Filename=MultiRes.exe
  21294. Description=<a href="http://www.entechtaiwan.com/" target="_blank">MultiRes</a> - system tray utility allowing quick access to changing desktop resolutions and has the ability to lock the screen refresh rate in WinNT/2K/XP
  21295. Source=Paul Collins Startup list
  21296.  
  21297. [MUPS]
  21298. Confirmed=U
  21299. Filename=MUPS.exe
  21300. Description=Lauches the <a href="http://www.belkin.com/" target="_blank">Belkin</a> Bulldog Plus Service - required if you want to access the UPS advanced functions
  21301. Source=Paul Collins Startup list
  21302.  
  21303. [murphy shield]
  21304. Confirmed=Y
  21305. Filename=lmgui.exe
  21306. Description=Firewall part of <a href="http://www.bitdefender.com/" target="_blank">BitDefender</a> virus scanner/firewall
  21307. Source=Paul Collins Startup list
  21308.  
  21309. [Music01 Server]
  21310. Confirmed=N
  21311. Filename=Music01 Server.exe
  21312. Description=J River <a target="_blank" href="http://www.musicex.com/mediajukebox/">Media Jukebox</a>
  21313. Source=Paul Collins Startup list
  21314.  
  21315. [MusIRC (irc.music.com) client]
  21316. Confirmed=X
  21317. Filename=musirc4.71.exe
  21318. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RANDEX.Q" target=_blank>RANDEX.Q</a> WORM!
  21319. Source=Paul Collins Startup list
  21320.  
  21321. [MutexServiceEx]
  21322. Confirmed=N
  21323. Filename=Sys32Smm.exe
  21324. Description=Webroot Sofware's discontinued "Privacy Master"
  21325. Source=Paul Collins Startup list
  21326.  
  21327. [mwavscan]
  21328. Confirmed=U
  21329. Filename=mwavscan.com
  21330. Description=MicroWorld Anti Virus Toolkit is a free anti-virus scanner that runs on-demand. You can choose to scan your entire system, including memory, services, starup items and registry, or only scan files in a specified folder or drive
  21331. Source=Paul Collins Startup list
  21332.  
  21333. [MWProEng]
  21334. Confirmed=N
  21335. Filename=MWProEng.exe
  21336. Description=Logitech Mouseware Pro software - only required when using special functions
  21337. Source=Paul Collins Startup list
  21338.  
  21339. [MWSnap]
  21340. Confirmed=N
  21341. Filename=MWSnap.exe
  21342. Description=<a href="http://www.mirekw.com/winfreeware/mwsnap.html" target="_blank">MWSnap</a> - screen capture utility. Start manually when required
  21343. Source=Paul Collins Startup list
  21344.  
  21345. [mwsoemon]
  21346. Confirmed=X
  21347. Filename=mwsoemon.exe
  21348. Description="My Web Search" malware
  21349. Source=Paul Collins Startup list
  21350.  
  21351. [Mwsvm]
  21352. Confirmed=X
  21353. Filename=mwsvm.exe
  21354. Description=SeekSeek search hijacker related - as seen <a href="http://www.net-integration.net/cgi-bin/forum/ikonboard.cgi?act=ST&f=32&t=6790&st=0&&#entry34543" target="_blank"> here</a>
  21355. Source=Paul Collins Startup list
  21356.  
  21357. [MxHLp32]
  21358. Confirmed=X
  21359. Filename=MxHLp32.exe
  21360. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_VAGRNOCK.12" target="_blank">VAGRNOCKER</a> TROJAN!
  21361. Source=Paul Collins Startup list
  21362.  
  21363. [MXO Auto Loader]
  21364. Confirmed=U
  21365. Filename=MXOaldr.exe
  21366. Description=Maxtor includes a driver to bypass the Windows certified drivers check just when it detects an external drive. MXOaldr.exe is installed with the new driver and if disabled the button on a Maxtor OneTouch External Store no longer functions
  21367. Source=Paul Collins Startup list
  21368.  
  21369. [MxRunner]
  21370. Confirmed=U
  21371. Filename=MxRunner.exe
  21372. Description=<a href="http://www.aladdinsys.com/easyuninstall/" target="_blank">EasyUninstall</a> from Aladdin Systems (formerly by Ontrack)
  21373. Source=Paul Collins Startup list
  21374.  
  21375. [My Agent]
  21376. Confirmed=X
  21377. Filename=msagent.exe
  21378. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_NEGASMS.A" target="_blank">NEGASMS.A</a> TROJAN!
  21379. Source=Paul Collins Startup list
  21380.  
  21381. [My App]
  21382. Confirmed=X
  21383. Filename=SMSSvc.exe
  21384. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_NEGASMS.A" target="_blank">NEGASMS.A</a> TROJAN!
  21385. Source=Paul Collins Startup list
  21386.  
  21387. [My Search Bar Eq]
  21388. Confirmed=X
  21389. Filename=S4BAREQ.EXE
  21390. Description=<a href="http://doxdesk.com/parasite/MySearch.html" target="_blank">MySearch bar</a> parasite
  21391. Source=Paul Collins Startup list
  21392.  
  21393. [MyAgtTry]
  21394. Confirmed=U
  21395. Filename=MyAgtTry.exe
  21396. Description=System tray notification for McAfee <a href="http://www.mcafeeasap.com/content/virusscan_asap/default.asp" target="_blank">VirusScan ASaP</a> on-line scanner. Not required to be protected but you lose notifications
  21397. Source=Paul Collins Startup list
  21398.  
  21399. [Myapp]
  21400. Confirmed=X
  21401. Filename=[filename]
  21402. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.fatee.b.html" target="_blank">FATEE.B</a> WORM!
  21403. Source=Paul Collins Startup list
  21404.  
  21405. [Myapp]
  21406. Confirmed=X
  21407. Filename=service.exe
  21408. Description=Homepage hijacker
  21409. Source=Paul Collins Startup list
  21410.  
  21411. [MyAV]
  21412. Confirmed=X
  21413. Filename=avpguard.exe
  21414. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.j@mm.html" target="_blank">NETSKY.J</a> WORM!
  21415. Source=Paul Collins Startup list
  21416.  
  21417. [MyCIO Agent Service]
  21418. Confirmed=Y
  21419. Filename=myagtsvc.exe
  21420. Description=McAfee <a href="http://www.mcafeeasap.com/content/virusscan_asap/default.asp" target="_blank">VirusScan ASaP</a> Agent service
  21421. Source=Paul Collins Startup list
  21422.  
  21423. [myCIO.com ASaP]
  21424. Confirmed=U
  21425. Filename=MyAgtTry.exe
  21426. Description=System tray notification for McAfee <a href="http://www.mcafeeasap.com/content/virusscan_asap/default.asp" target="_blank">VirusScan ASaP</a> on-line scanner. Not required to be protected but you lose notifications
  21427. Source=Paul Collins Startup list
  21428.  
  21429. [myCIO.com Splash]
  21430. Confirmed=N
  21431. Filename=Splash.exe
  21432. Description=Splash screen for McAfee <a href="http://www.mcafeeasap.com/content/virusscan_asap/default.asp" target="_blank">VirusScan ASaP</a> on-line scanner
  21433. Source=Paul Collins Startup list
  21434.  
  21435. [MyCometCursor]
  21436. Confirmed=X
  21437. Filename=MYCOME~1.EXE
  21438. Description=<a href="http://www.doxdesk.com/parasite/CometCursor.html" target="_blank">Comet Cursor</a> adware
  21439. Source=Paul Collins Startup list
  21440.  
  21441. [MyDailyHoroscope]
  21442. Confirmed=X
  21443. Filename=MYDAIL~1.EXE
  21444. Description=<a href="http://www.symantec.com/avcenter/venc/data/adware.horoscope.html" target="_blank">MyDailyHoroscope</a> foistware
  21445. Source=Paul Collins Startup list
  21446.  
  21447. [MyDailyHoroscope]
  21448. Confirmed=X
  21449. Filename=MyDailyHoroscope.exe
  21450. Description=<a href="http://www.symantec.com/avcenter/venc/data/adware.horoscope.html" target="_blank">MyDailyHoroscope</a> foistware
  21451. Source=Paul Collins Startup list
  21452.  
  21453. [MyFastAccess]
  21454. Confirmed=N
  21455. Filename=myfastupdate.exe
  21456. Description=My-Fast-Access toolbar updater
  21457. Source=Paul Collins Startup list
  21458.  
  21459. [MyLife]
  21460. Confirmed=X
  21461. Filename=CmdServ.exe
  21462. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_HOLAR.A" target="_blank">HOLAR.A</a> WORM!
  21463. Source=Paul Collins Startup list
  21464.  
  21465. [myNetWatchman]
  21466. Confirmed=U
  21467. Filename=nwclient.exe
  21468. Description=Sends your firewall alerts to a <a href="http://www.mynetwatchman.com/" target="_blank">website</a>, which then filters them and forwards details of suspicious activities to the host ISP they originated from. Only needs to be running when your firewall is running
  21469. Source=Paul Collins Startup list
  21470.  
  21471. [MyPointsPointAlert]
  21472. Confirmed=X
  21473. Filename=wjview ...MyPointsPointAlertrun.exe
  21474. Description="With MyPoints you can earn rewards from name-brand merchants. You can even earn vacations and frequent flyer miles". Dubious privacy policy
  21475. Source=Paul Collins Startup list
  21476.  
  21477. [myprint mileage]
  21478. Confirmed=U
  21479. Filename=mpm.exe
  21480. Description=Reports battery status on a portable printer
  21481. Source=Paul Collins Startup list
  21482.  
  21483. [mysoft]
  21484. Confirmed=X
  21485. Filename=winexplor.exe
  21486. Description=Homepage hijacker
  21487. Source=Paul Collins Startup list
  21488.  
  21489. [MySoftware NewsFlash]
  21490. Confirmed=?
  21491. Filename=Newsflsh.exe
  21492. Description=<font color="#FF0000">??</font>
  21493. Source=Paul Collins Startup list
  21494.  
  21495. [MytekSystrayExePath]
  21496. Confirmed=U
  21497. Filename=MyTekSystray.exe
  21498. Description=<a href="http://www.mytek.com.au/" target="_blank">MyTek</a> system tray - web site providing computer tech support in Australia
  21499. Source=Paul Collins Startup list
  21500.  
  21501. [MyTotalSearch Email Plugin]
  21502. Confirmed=X
  21503. Filename=mtsoemon.exe
  21504. Description=<a href="http://www.spynet.com/spyware/spyware-My-Total-Search-Toolbar.aspx" target=_blank>MyTotalSearchBar</a> adware
  21505. Source=Paul Collins Startup list
  21506.  
  21507. [MyVirt.exe]
  21508. Confirmed=X
  21509. Filename=MyVirt.exe
  21510. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojremadmc.html" target=_blank>REMADM-C</a> TROJAN!
  21511.  
  21512. Source=Paul Collins Startup list
  21513.  
  21514. [MyVitalAgent]
  21515. Confirmed=U
  21516. Filename=VtlAgent.exe
  21517. Description=<a href="http://www.qip.lucent.com/qip/spectra/invoke.cfm?id=FBAD6307%2D6CCA%2D4CC3%2D851F5D42DB652AB2&Method=DisplayDetails" target="_blank">MyVitalAgent</a> from Lucent Technologies. Replacement for Net.Medic, monitoring all popular internet transactions and alerting the user of the loaction of connection problems. Available via Start -> Programs
  21518. Source=Paul Collins Startup list
  21519.  
  21520. [MyWebSearch Email Plugin]
  21521. Confirmed=X
  21522. Filename=mwsoemon.exe
  21523. Description="My Web Search" malware
  21524. Source=Paul Collins Startup list
  21525.  
  21526. [N2PTray]
  21527. Confirmed=U
  21528. Filename=Net2fone.exe
  21529. Description=An Internet telephony application. Needed only if you have an account at <a href="http://web.net2phone.com/" target="_blank">Net2Phone, Inc</a>
  21530. Source=Paul Collins Startup list
  21531.  
  21532. [NADaemon]
  21533. Confirmed=N
  21534. Filename=NADAEMON.EXE
  21535. Description=Program by <a href="http://www.netactive.com/" target="_blank">NetActive</a> which appears to be piggybacked onto some Nvidia graphics cards software. They seem to look after "digital rights management". One user reports disabling it has no detrimental affect - not required
  21536. Source=Paul Collins Startup list
  21537.  
  21538. [Naggerrunkey]
  21539. Confirmed=N
  21540. Filename=nagger.exe
  21541. Description=Packard Bell Free Internet Signup screen
  21542. Source=Paul Collins Startup list
  21543.  
  21544. [Naimagent_service]
  21545. Confirmed=Y
  21546. Filename=EPOAgentnaimas32.exe
  21547. Description=Networked version of McAfee VirusScan. Installs, configures and updates the software and DAT (virus definition) files on local computers from a network server. A resource hog but required for DAT updates and if disabled can also cause random freezes and error messages
  21548. Source=Paul Collins Startup list
  21549.  
  21550. [Naimagent_UI]
  21551. Confirmed=Y
  21552. Filename=EPOAgentnaimag32.exe
  21553. Description=Workstation background program for Network AssociatesÆ McAfee ePolicy Orchestrator - a network management tool for enforcing antivirus protection of the workstations using system policies. Works with both McAfee and Norton AntiVirus. NAIMAG32 and NAIMAS32 communicate with the ePolicy Orchestrator processes on the network fileserver to check for virus updates or for the need to perform a virus scan
  21554. Source=Paul Collins Startup list
  21555.  
  21556. [Naimagent_UI]
  21557. Confirmed=Y
  21558. Filename=naimag32.exe
  21559. Description=Workstation background program for Network AssociatesÆ McAfee ePolicy Orchestrator - a network management tool for enforcing antivirus protection of the workstations using system policies. Works with both McAfee and Norton AntiVirus. NAIMAG32 and NAIMAS32 communicate with the ePolicy Orchestrator processes on the network fileserver to check for virus updates or for the need to perform a virus scan
  21560. Source=Paul Collins Startup list
  21561.  
  21562. [Name]
  21563. Confirmed=X
  21564. Filename=Iexplorer0.exe
  21565. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.threadsys.html" target="_blank">THREADSYS</a> TROJAN!
  21566. Source=Paul Collins Startup list
  21567.  
  21568. [Narrator]
  21569. Confirmed=X
  21570. Filename=******.exe [* = random char]
  21571. Description=Transponder/VX2 related adware
  21572. Source=Paul Collins Startup list
  21573.  
  21574. [Natal]
  21575. Confirmed=X
  21576. Filename=Natal.scr
  21577. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.opaserv.ae.worm.html" target="_blank">OPASERV.AE</a> WORM!
  21578. Source=Paul Collins Startup list
  21579.  
  21580. [NAV]
  21581. Confirmed=X
  21582. Filename=RuxDLL32.exe
  21583. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mapson.d.worm.html" target="_blank">MAPSON.D</a> WORM!
  21584. Source=Paul Collins Startup list
  21585.  
  21586. [NAV Agent]
  21587. Confirmed=Y
  21588. Filename=navapw32.exe
  21589. Description=Norton Anti-Virus's background scanning process 
  21590. Source=Paul Collins Startup list
  21591.  
  21592. [nAv AGENT]
  21593. Confirmed=X
  21594. Filename=N/A
  21595. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w97m.riosys.html" target="_blank">RIOSYS</a> MACRO! Note the lower-case "n" and "v" in the name as this is not the valid Norton AntiVirus entry of the same name - indeed it closes Norton AV processes
  21596. Source=Paul Collins Startup list
  21597.  
  21598. [NAV Agent]
  21599. Confirmed=X
  21600. Filename=systems.exe
  21601. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.tarno.c.html" target="_blank">TARNO.C</a> TROJAN! Note - this is not the valid Norton Antivirus entry of the same name
  21602. Source=Paul Collins Startup list
  21603.  
  21604. [NAV Agent]
  21605. Confirmed=X
  21606. Filename=winsnav.vbs
  21607. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.anpes@mm.html" target=_blank>ANPES</a> WORM!
  21608.  
  21609. Source=Paul Collins Startup list
  21610.  
  21611. [NAV Auto Update]
  21612. Confirmed=X
  21613. Filename=Navautoupdate.exe
  21614. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  21615. Source=Paul Collins Startup list
  21616.  
  21617. [NAV CfgWiz]
  21618. Confirmed=N
  21619. Filename=cfgwiz.exe
  21620. Description=Introduced with Norton Anti-Virus 2002, this is a real resource hog. Many NAV users will find they can live without loading it
  21621. Source=Paul Collins Startup list
  21622.  
  21623. [NAV Configuration Wizard]
  21624. Confirmed=N
  21625. Filename=cfgwiz.exe
  21626. Description=Introduced with Norton Anti-Virus 2002, this is a real resource hog. Many NAV users will find they can live without loading it
  21627. Source=Paul Collins Startup list
  21628.  
  21629. [NAV DefAlert]
  21630. Confirmed=U
  21631. Filename=DefAlert.exe
  21632. Description=Norton Anti-Virus Definitions Alert. Warns you if virus definitions are out of date. Leave enabled unless you manually update virus definitions on a regular basis
  21633. Source=Paul Collins Startup list
  21634.  
  21635. [NAV Live Update]
  21636. Confirmed=X
  21637. Filename=[path to worm]
  21638. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.hllw.deborms.c.html" target="_blank">DEBORMS.C</a> WORM! Note - this is not a valid Norton Anti-Virus (NAV) function from Symantec
  21639. Source=Paul Collins Startup list
  21640.  
  21641. [NAV Scan Service]
  21642. Confirmed=X
  21643. Filename=NAVSCAN32.EXE
  21644. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.VG" target="_blank">SDBOT.VG</a> WORM!
  21645. Source=Paul Collins Startup list
  21646.  
  21647. [NavAgent32]
  21648. Confirmed=X
  21649. Filename=lasvr32.exe
  21650. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.femot.d.worm.html" target="_blank">FEMOT.D</a> WORM!
  21651. Source=Paul Collins Startup list
  21652.  
  21653. [NavAgent32]
  21654. Confirmed=X
  21655. Filename=SCardSvr32.Exe
  21656. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MOFEI.B" target="_blank">MOFEI.B</a> WORM!
  21657. Source=Paul Collins Startup list
  21658.  
  21659. [navapp]
  21660. Confirmed=X
  21661. Filename=navapp.exe
  21662. Description=<a href="http://www.doxdesk.com/parasite/NavExcel.html" target=_blank>NavExcel</a> adware variant
  21663. Source=Paul Collins Startup list
  21664.  
  21665. [navapw32]
  21666. Confirmed=Y
  21667. Filename=navapw32.exe
  21668. Description=Norton Anti-Virus's background scanning process 
  21669. Source=Paul Collins Startup list
  21670.  
  21671. [Naviscope]
  21672. Confirmed=U
  21673. Filename=naviscope.exe
  21674. Description=<a href="http://naviscope.com/" target="_blank">Naviscope</a> is a multipurpose browser enhancement that can speed up Web searches, lock out cookies, examine HTML send/receive headers, provide single-click network diagnostics, and much more
  21675. Source=Paul Collins Startup list
  21676.  
  21677. [NaviSearch]
  21678. Confirmed=X
  21679. Filename=nls.exe
  21680. Description=NaviSearch, eXact Advertising <a href="http://www.giantcompany.com/antispyware/research/spyware/spyware-NaviSearch-404.aspx" target="_blank">variant</a>
  21681. Source=Paul Collins Startup list
  21682.  
  21683. [navman_20]
  21684. Confirmed=X
  21685. Filename=sysnav32.exe
  21686. Description=Hijacker, possibly a <a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> variant
  21687. Source=Paul Collins Startup list
  21688.  
  21689. [navp.exe]
  21690. Confirmed=X
  21691. Filename=navp.exe
  21692. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32agobotoe.html" target=_blank>AGOBOT-OE</a> WORM!
  21693. Source=Paul Collins Startup list
  21694.  
  21695. [NavPass]
  21696. Confirmed=X
  21697. Filename=NavPass.exe
  21698. Description=Free system for gaining access to and downloading from adult content web-sites
  21699. Source=Paul Collins Startup list
  21700.  
  21701. [NavScan]
  21702. Confirmed=X
  21703. Filename=[filename]
  21704. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.obsorb.html" target="_blank">OBSORB</a> TROJAN!
  21705. Source=Paul Collins Startup list
  21706.  
  21707. [NAVSCANNER32]
  21708. Confirmed=X
  21709. Filename=NAVSCANNER32.EXE
  21710. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.QC" target="_blank">RBOT.QC</a> WORM!
  21711. Source=Paul Collins Startup list
  21712.  
  21713. [NAVUpd]
  21714. Confirmed=X
  21715. Filename=rundll32.exe navupd.dll, Startup
  21716. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.navu.html" target="_blank">NAVU</a> TROJAN!
  21717. Source=Paul Collins Startup list
  21718.  
  21719. [NB Common Dialog Enhancements]
  21720. Confirmed=N
  21721. Filename=COMDLGEX.EXE
  21722. Description=Part of McAfee Nuts & Bolts. With Common Dialog Enhancements, you can add MRU list box to open dialogs
  21723. Source=Paul Collins Startup list
  21724.  
  21725. [NB Start Menu]
  21726. Confirmed=N
  21727. Filename=STARTM.EXE
  21728. Description=Part of McAfee Nuts & Bolts. Provides the same control as MSCONFIG and can be used instead if you have N&B
  21729. Source=Paul Collins Startup list
  21730.  
  21731. [NB Windows Patterns]
  21732. Confirmed=N
  21733. Filename=WINDBKGND.EXE
  21734. Description=Part of McAfee Nuts & Bolts. With Background Patterns, you can change background patterns of wizard and dialog windows
  21735. Source=Paul Collins Startup list
  21736.  
  21737. [NBJ]
  21738. Confirmed=U
  21739. Filename=NBJ.exe
  21740. Description=Ahead Nero <a href="http://www.nero.com/en/631898241464531.html" target="_blank"> BackItUp</a> backup program. Only required for if you have scheduled back-ups
  21741. Source=Paul Collins Startup list
  21742.  
  21743. [NbkCtrl]
  21744. Confirmed=U
  21745. Filename=NbkCtrl.exe
  21746. Description=Scheduling engine of <a href="http://www.no-panic.com/backup/n_backup.html" target="_blank"> NovaSTOR Backup</a> Service. Only required if scheduling is enabled and wanted - see <a href="http://www.no-panic.com/backup/tech_supt/nbackup7_commandline.html" target="_blank"> here</a>
  21747. Source=Paul Collins Startup list
  21748.  
  21749. [NBT System alias]
  21750. Confirmed=X
  21751. Filename=[path] repcale.exe [path] beird.exe
  21752. Description=Added by a variant of the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_RANDON.AN" target=_blank>RANDON.AN</a> WORM!
  21753. Source=Paul Collins Startup list
  21754.  
  21755. [NCClient]
  21756. Confirmed=?
  21757. Filename=N/A
  21758. Description=<font color="#FF0000">??</font>
  21759. Source=Paul Collins Startup list
  21760.  
  21761. [NCD]
  21762. Confirmed=N
  21763. Filename=ncd.exe
  21764. Description=Norton Change Directory - from the DOS days that allows the user to change directories on their machine without typing the complete path
  21765. Source=Paul Collins Startup list
  21766.  
  21767. [NCLAUNCH]
  21768. Confirmed=?
  21769. Filename=NCLAUNCH.Exe
  21770. Description=Part of <a href="http://www.northcode.com/products/swfstudio/index.html" target="_blank">SWF Studio</a> from Northcode Inc - an extension to Flash. Bundled when you create a self-installing screen-saver on Win2K/XP. <font color="#FF0000">Is it required?</font>
  21771. Source=Paul Collins Startup list
  21772.  
  21773. [NCS_SS]
  21774. Confirmed=N
  21775. Filename=Csinsm32.exe
  21776. Description=Same as CleanSweep Smart Sweep-Internet Sweep
  21777. Source=Paul Collins Startup list
  21778.  
  21779. [NDDEAGNT]
  21780. Confirmed=?
  21781. Filename=NDDEAGNT.EXE
  21782. Description=WinNT default process. Network Dynamic Data Exchange (DDE) Agent, handles requests for network DDE services
  21783. Source=Paul Collins Startup list
  21784.  
  21785. [NDIS Adapter]
  21786. Confirmed=X
  21787. Filename=ndis.exe
  21788. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.VF&VSect=T" target="_blank">SDBOT.VF</a> WORM!
  21789. Source=Paul Collins Startup list
  21790.  
  21791. [NDIS Adapter]
  21792. Confirmed=X
  21793. Filename=windows.exe
  21794. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotbr.html" target=_blank>FORBOT-BR</a> WORM!
  21795.  
  21796. Source=Paul Collins Startup list
  21797.  
  21798. [NDIS Adapter]
  21799. Confirmed=X
  21800. Filename=lsass2.exe
  21801. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target=_blank>AGOBOT/GAOBOT</a> WORM!
  21802. Source=Paul Collins Startup list
  21803.  
  21804. [NDplDeamon]
  21805. Confirmed=X
  21806. Filename=nstask32.exe
  21807. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.e.html" target="_blank">RANDEX.E</a> WORM!
  21808. Source=Paul Collins Startup list
  21809.  
  21810. [NDplDeamon]
  21811. Confirmed=X
  21812. Filename=winlogin.exe
  21813. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.e.html" target="_blank">RANDEX.E</a> WORM!
  21814. Source=Paul Collins Startup list
  21815.  
  21816. [NDPS]
  21817. Confirmed=U
  21818. Filename=DPMW32.EXE
  21819. Description=Novell Distributed Printer Services - part of Novell's <a href="http://www.novell.com/products/netware/" target="_blank">Netware</a> Client and <a href="http://www.novell.com/products/groupwise/" target="_blank"> Groupwise</a> products. Not required if you don't use this feature
  21820. Source=Paul Collins Startup list
  21821.  
  21822. [NDrv]
  21823. Confirmed=X
  21824. Filename=NDrv.exe
  21825. Description=<a href="http://www.doxdesk.com/parasite/PurityScan.html" target=_blank>PurityScan/Clickspring</a> adware
  21826. Source=Paul Collins Startup list
  21827.  
  21828. [NDSTray]
  21829. Confirmed=U
  21830. Filename=NDSTray.exe
  21831. Description=ConfigFreeT Tray on a Toshiba laptop. Tray utility for their network switching application which permits switching network devices and settings with a click on the tray icon. While it is not required, for people who span multiple networks and want an easy way to go from wired to wireless and change addresses and other network settings, it's a must have
  21832. Source=Paul Collins Startup list
  21833.  
  21834. [Necbar]
  21835. Confirmed=N
  21836. Filename=Necbar.exe
  21837. Description=Nec Assistant; Ark's Navigator, a graphical interface for NEC computers
  21838. Source=Paul Collins Startup list
  21839.  
  21840. [NECMFK]
  21841. Confirmed=Y
  21842. Filename=necmfk.exe
  21843. Description=NEC wireless keyboard driver
  21844. Source=Paul Collins Startup list
  21845.  
  21846. [Necutray]
  21847. Confirmed=U
  21848. Filename=Necutray.exe
  21849. Description=Driver for external USB storage devices (hard drives, flsh disks, etc)
  21850. Source=Paul Collins Startup list
  21851.  
  21852. [neqprvfy.exe]
  21853. Confirmed=?
  21854. Filename=neqprvfy.exe
  21855. Description=<font color="#FF0000">Appears to be related to the downloading of some application - possibly verifying updates?</font>
  21856. Source=Paul Collins Startup list
  21857.  
  21858. [Nero.ma]
  21859. Confirmed=X
  21860. Filename=***.exe [*** = 2 to 3 digits]
  21861. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.jonbarr.d@mm.html" target="_blank">JONBARR.D</a> WORM!
  21862. Source=Paul Collins Startup list
  21863.  
  21864. [NeroAutoStartClient]
  21865. Confirmed=X
  21866. Filename=NeroASM.exe
  21867. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.VG&VSect=T" target=_blank>AGOBOT.VG</a> WORM!
  21868. Source=Paul Collins Startup list
  21869.  
  21870. [NeroCheck]
  21871. Confirmed=U
  21872. Filename=nerocheck.exe
  21873. Description=Associated with "Nero Burning Rom" CD writing software. Checks for driver issues
  21874. Source=Paul Collins Startup list
  21875.  
  21876. [NeroCheck]
  21877. Confirmed=X
  21878. Filename=regedit.exe
  21879. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.doomjuice.b.html" target="_blank">DOOMJUICE.B</a> WORM! Note - this is not the valid Ahead Nero CD burning program. Also it is not the valid Windows registry editor which resides in C:\Windows or C:\Winnt wheras this version resides in C:\Windows\System (Win9x/Me), C:\Winnt\System32 (WinNT/2K) or C:\Windows\System32 (WinXP)
  21880. Source=Paul Collins Startup list
  21881.  
  21882. [NeroFilterCheck]
  21883. Confirmed=U
  21884. Filename=NeroCheck.exe
  21885. Description=Associated with "Nero Burning Rom" CD writing software. Checks for driver issues
  21886. Source=Paul Collins Startup list
  21887.  
  21888. [NeroNETTrayIcon]
  21889. Confirmed=N
  21890. Filename=NNServiceCtrl.exe
  21891. Description=System tray access to <a href="http://www.nero.com/us/631898255953125.html" target="_blank">NeroNET</a> - Ahead Software's network-capable extension of their CD/DVD burning program. NeroNET allows a burner to be shared across a network
  21892. Source=Paul Collins Startup list
  21893.  
  21894. [Net]
  21895. Confirmed=X
  21896. Filename=WINREG.EXE
  21897. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.assasin.d.html" target="_blank">ASSASIN.D</a> TROJAN!
  21898. Source=Paul Collins Startup list
  21899.  
  21900. [Net Accelerator]
  21901. Confirmed=U
  21902. Filename=NetAccelerator.exe
  21903. Description=<a href="http://www.rizalsoftware.com/" target="_blank">Rizal</a> NetAccelerator - "Optimizing Dial-Up, Lan, Cable, DSL, and Satellite connections do you want to speed up your Internet access up to 200% - 300% ???". Only required if you find it helps improve your performance
  21904. Source=Paul Collins Startup list
  21905.  
  21906. [Net Activity Diagram]
  21907. Confirmed=U
  21908. Filename=nad.exe
  21909. Description=<a href="http://www.metaproducts.com/mp/mpProducts_Detail.asp?id=20" target="_blank">Net Activity Diagram</a> from MetaProducts. Monitors your computer internet activity. Available via Start -> Programs
  21910. Source=Paul Collins Startup list
  21911.  
  21912. [Net-It Launcher]
  21913. Confirmed=N
  21914. Filename=NILaunch.exe
  21915. Description=<a href="http://www.net-it.com/" target="_blank">Net-It</a> - web publishing software
  21916. Source=Paul Collins Startup list
  21917.  
  21918. [NetAccelerator]
  21919. Confirmed=U
  21920. Filename=NetAccel.exe
  21921. Description=<a href="http://www.netaccelerator.net/" target="_blank">NetAccelerator</a> is a "software utility that optimizes your internet access up to 1200% faster!. NetAccelerator speeds all modems allowing you to download faster, browse faster, surf faster!. Only required if you find it helps improve your performance
  21922. Source=Paul Collins Startup list
  21923.  
  21924. [NetAdm7]
  21925. Confirmed=X
  21926. Filename=NETADM7.EXE
  21927. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.bancos.f.html" target="_blank">BANCOS.F</a> TROJAN!
  21928. Source=Paul Collins Startup list
  21929.  
  21930. [Netapi]
  21931. Confirmed=X
  21932. Filename=Netapi.exe
  21933. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_NETDEVIL.14" target="_blank">NETDEVIL.14</a> TROJAN!
  21934. Source=Paul Collins Startup list
  21935.  
  21936. [NetApp]
  21937. Confirmed=X
  21938. Filename=winserv.exe
  21939. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_SHADOWTHIEF" target="_blank">SHADOWTHIEF</a> TROJAN!
  21940. Source=Paul Collins Startup list
  21941.  
  21942. [netconfig]
  21943. Confirmed=X
  21944. Filename=netconfig.exe
  21945. Description=Added by the <a href="http://www.pestpatrol.com/PestInfo/n/netware_trojan_v1_0.asp" target="_blank">NETCONF</a> TROJAN!
  21946. Source=Paul Collins Startup list
  21947.  
  21948. [NetCruiser Dialer]
  21949. Confirmed=U
  21950. Filename=NCDialer.exe
  21951. Description=<a href="http://www.netcruiser-software.com/products.html" target="_blank">NetCruiser Dialer</a> from NetCruiser Software. "An Internet dialer and connection monitor with features to launch applications when a connection is detected, dial and hangup at predefined times and automatic redialing of dropped connections"
  21952. Source=Paul Collins Startup list
  21953.  
  21954. [netdaemon]
  21955. Confirmed=X
  21956. Filename=netdaemon /v
  21957. Description=Malware designed to "kill" a number of antispyware applications (SpyBot, Giant, SpyDoctor, SpySweeper, SpyHunter, Anvir, WinPatrol, and more)
  21958. Source=Paul Collins Startup list
  21959.  
  21960. [netdll32]
  21961. Confirmed=X
  21962. Filename=netdll32.exe
  21963. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  21964. Source=Paul Collins Startup list
  21965.  
  21966. [netdllex]
  21967. Confirmed=X
  21968. Filename=netdllex.Exe
  21969. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  21970. Source=Paul Collins Startup list
  21971.  
  21972. [NetDy]
  21973. Confirmed=X
  21974. Filename=VisualGuard.exe
  21975. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.n@mm.html" target="_blank">NETSKY.N</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.w@mm.html" target="_blank">NETSKY.W</a> WORMS!
  21976. Source=Paul Collins Startup list
  21977.  
  21978. [NETFP32.EXE]
  21979. Confirmed=X
  21980. Filename=NETFP32.EXE
  21981. Description=Added by the AGENT.CD TROJAN!
  21982. Source=Paul Collins Startup list
  21983.  
  21984. [netfxupdate]
  21985. Confirmed=?
  21986. Filename=netfxupdate.exe
  21987. Description=<font color="#FF0000">Would appear to be a valid Microsoft .NET file (see <a href="http://support.microsoft.com/default.aspx?scid=kb;en-us;827801" target="_blank">here</a>) but <a href="http://www.techsupportforum.com/computer/topic/8189-1.html" target="_blank"> this</a> suggest's it's a trojan?</font>
  21988. Source=Paul Collins Startup list
  21989.  
  21990. [NetFxUpdate_v1.0.3705]
  21991. Confirmed=?
  21992. Filename=netfxupdate.exe
  21993. Description=<font color="#FF0000">Would appear to be a valid Microsoft .NET file (see <a href="http://support.microsoft.com/default.aspx?scid=kb;en-us;827801" target="_blank">here</a>) but <a href="http://www.techsupportforum.com/computer/topic/8189-1.html" target="_blank"> this</a> suggest's it's a trojan?</font>
  21994. Source=Paul Collins Startup list
  21995.  
  21996. [NetGuard]
  21997. Confirmed=U
  21998. Filename=NetGuard.exe
  21999. Description=FBM Software ZeroSpyware 2004 spyware detector and remover - real time monitor
  22000. Source=Paul Collins Startup list
  22001.  
  22002. [Netlimiter]
  22003. Confirmed=U
  22004. Filename=Netlimiter.exe
  22005. Description=<a href="http://www.netlimiter.com/" target="_blank">Netlimiter</a> - "An internet traffic control tool to monitor applications which access the internet and actively control their internet traffic. Use it o set (download/upload) speed limits for applications or even single connection. NetLimiter also allows you to share your internet connection bandwidth among all applications running on your PC."
  22006. Source=Paul Collins Startup list
  22007.  
  22008. [Netline User]
  22009. Confirmed=N
  22010. Filename=netchk.exe
  22011. Description=Netline supplies internet related products and services and this program identifies user ID and IP information. Found installed along with the Falcon 4 game, for example
  22012. Source=Paul Collins Startup list
  22013.  
  22014. [NetLink]
  22015. Confirmed=X
  22016. Filename=netlink32.exe
  22017. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.wo.html" target="_blank">GAOBOT.WO</a> WORM!
  22018. Source=Paul Collins Startup list
  22019.  
  22020. [NetLogon]
  22021. Confirmed=X
  22022. Filename=userint.exe
  22023. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotbc.html" target=_blank>SDBOT-BC</a> WORM!
  22024. Source=Paul Collins Startup list
  22025.  
  22026. [NetManagerService]
  22027. Confirmed=X
  22028. Filename=ntss.exe
  22029. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_BESTPICS.A" target="_blank">BESTPICS.A</a> TROJAN!
  22030. Source=Paul Collins Startup list
  22031.  
  22032. [NetMeter]
  22033. Confirmed=X
  22034. Filename=NetMeter.exe
  22035. Description=NetRatings software by <a href="http://www.opistat.com/mp/index.html" target=_blank>Opistat</a> . "OpiStat measures Internet usage anonymously and surveys participants according to their profiles and online habits". This software has been reported to get downloaded and installed automatically after a Grokster install. It anonymously collects your use of the Internet protocols (sites visited, Web pages, advertisements seen, electronic commerce, streaming). To be avoided!
  22036. Source=Paul Collins Startup list
  22037.  
  22038. [NetMon]
  22039. Confirmed=X
  22040. Filename=netmon.exe
  22041. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mimail.m@mm.html" target="_blank">MIMAIL.M</a> WORM!
  22042. Source=Paul Collins Startup list
  22043.  
  22044. [netmsg]
  22045. Confirmed=U
  22046. Filename=netmsg.exe
  22047. Description=<a href="http://users.pandora.be/Grrrippp/" target=_blank>Net_Message</a> is a small tool to send messages across the network, using the Windows Messenger Service, so there is no client install required to receive the messages. It has a number of other features as well
  22048.  
  22049. Source=Paul Collins Startup list
  22050.  
  22051. [NetPatrol]
  22052. Confirmed=U
  22053. Filename=winclient.exe
  22054. Description=<a href="http://www.digitalweb.com.br/netpatrol/" target="_blank">NetPatrol</a> network monitoring software
  22055. Source=Paul Collins Startup list
  22056.  
  22057. [netpc32.exe]
  22058. Confirmed=X
  22059. Filename=netpc32.exe
  22060. Description=Malware, probably <a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite related
  22061. Source=Paul Collins Startup list
  22062.  
  22063. [NetPerSec]
  22064. Confirmed=N
  22065. Filename=NetPerSec.exe
  22066. Description=<a href="http://www.pcmag.com/article2/0,4149,1735,00.asp" target="_blank">NetPerSec</a> - measures the real-time speed of your Internet connection
  22067. Source=Paul Collins Startup list
  22068.  
  22069. [NetPumper]
  22070. Confirmed=N
  22071. Filename=NetPumperIEProxy.exe
  22072. Description=<a href="http://www.netpumper.com/" target=_blank>NetPumper</a> download manager - bundles Cydoor and SaveNow adware, see <a href="http://www.kephyr.com/spywarescanner/library/netpumper/index.phtml" target=_blank>here</a>
  22073. Source=Paul Collins Startup list
  22074.  
  22075. [NetReach]
  22076. Confirmed=X
  22077. Filename=nrcheck.exe
  22078. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  22079. Source=Paul Collins Startup list
  22080.  
  22081. [Netropa Internet Receiver]
  22082. Confirmed=X
  22083. Filename=Netropa.exe
  22084. Description=Netropa Internet Receiver. Shows a scrolling bar with the news. Major resource hog and flagged as spyware
  22085. Source=Paul Collins Startup list
  22086.  
  22087. [NetRun]
  22088. Confirmed=U
  22089. Filename=NetRun.exe
  22090. Description=<a href="http://www.czarsoft.shorturl.com/" target="_blank">NetRun</a> - will 'RUN' a 'List' of programs only when a internet connection is detected, and close/kill the same 'List' when the connection is lost
  22091. Source=Paul Collins Startup list
  22092.  
  22093. [Netscape Messenger]
  22094. Confirmed=N
  22095. Filename=NETSCAPE.EXE
  22096. Description=In Netscape 6 (I know for sure with 6.2.1, maybe with 6.0) Netscape.exe is the main executable file for Netscape Navigator, Netscape Mail and News, and Netscape Messenger (the new name for the embedded AIM, no doubt to make it sound like Windows Messenger, the XP version of MSN Messenger). Basically, netscape.exe can be more than just Netscape Messenger, and Messenger can be more then just AIM in disguise, depending on the version of Netscape installed
  22097. Source=Paul Collins Startup list
  22098.  
  22099. [Netscp6]
  22100. Confirmed=N
  22101. Filename=Netscp6.exe
  22102. Description=Netscape 6
  22103. Source=Paul Collins Startup list
  22104.  
  22105. [netservices]
  22106. Confirmed=X
  22107. Filename=recall.exe
  22108. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_SDBOT.GEN" target=_blank>SDBOT</a> WORM!
  22109. Source=Paul Collins Startup list
  22110.  
  22111. [NetShow Powerpoint Helper]
  22112. Confirmed=U
  22113. Filename=NSPPTHLP.EXE
  22114. Description=If disabled, user created fonts can no longer be seen by other programs
  22115. Source=Paul Collins Startup list
  22116.  
  22117. [NetStat Live]
  22118. Confirmed=N
  22119. Filename=Nsl.exe
  22120. Description=AnalogX <a href="http://www.analogx.com/contents/download/network/nsl.htm" target="_blank">NetStat Live</a> - TCP/IP protocol monitor which can be used to see your exact throughput on both incoming and outgoing data
  22121. Source=Paul Collins Startup list
  22122.  
  22123. [netsv32]
  22124. Confirmed=X
  22125. Filename=netsv32.exe
  22126. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotpx.html" target="_blank">SDBOT-PX</a> WORM!
  22127. Source=Paul Collins Startup list
  22128.  
  22129. [NetTime]
  22130. Confirmed=U
  22131. Filename=NETTIME.EXE
  22132. Description=From a visitor - "This is the executable for NetTime. It is started from the registry when you check the box to start at startup. NetTime allows you to synchronize your computers' clock with a server on your local net or the internet using any of several protocols, e.g. NTP."
  22133. Source=Paul Collins Startup list
  22134.  
  22135. [NetTurbo]
  22136. Confirmed=U
  22137. Filename=netturbo.exe
  22138. Description=<a href="http://www.netturbo.com/" target="_blank">NetTurbo</a> from SharewareOnline.com. "Accelerate Your Internet Connections by up to 600%". If you find it helps your connectivity leave it enabled
  22139. Source=Paul Collins Startup list
  22140.  
  22141. [Netunit32]
  22142. Confirmed=X
  22143. Filename=wunit32.exe
  22144. Description=Added by an unidentified WORM or TROJAN!
  22145. Source=Paul Collins Startup list
  22146.  
  22147. [NetWatch32]
  22148. Confirmed=X
  22149. Filename=netwatch.exe
  22150. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mimail.c@mm.html" target="_blank">MIMAIL.C</a> WORM!
  22151. Source=Paul Collins Startup list
  22152.  
  22153. [Netword Agent]
  22154. Confirmed=N
  22155. Filename=nwant33.exe
  22156. Description=An interesting browser utility that allows you to navigate by typing a single word or phrase (a "NetWord") related to what you're looking for into your browser's location field. It also puts an icon in the system tray icon that is a circle with the letter N in the center to access the menu faster. Available via Start -> Programs
  22157. Source=Paul Collins Startup list
  22158.  
  22159. [NetWork]
  22160. Confirmed=X
  22161. Filename=csrs.exe
  22162. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_AGOBOT.JJ" target="_blank">AGOBOT.JJ</a> WORM!
  22163. Source=Paul Collins Startup list
  22164.  
  22165. [Network Administration]
  22166. Confirmed=X
  22167. Filename=NAS.exe
  22168. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.antilam.20.q.html" target="_blank">ANTILAM.20.Q</a> TROJAN!
  22169. Source=Paul Collins Startup list
  22170.  
  22171. [Network Administration Service]
  22172. Confirmed=X
  22173. Filename=rsvc32.exe
  22174. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.ABH" target=_blank>RBOT.ABH</a> WORM!
  22175. Source=Paul Collins Startup list
  22176.  
  22177. [Network Associates Error Reporting Service]
  22178. Confirmed=U
  22179. Filename=TBMon.exe
  22180. Description=Network Associates Error Reporting Tool - tool traps errors and requests submission to NAI for the purpose of betatesting new software
  22181. Source=Paul Collins Startup list
  22182.  
  22183. [NetWork Device Switch]
  22184. Confirmed=U
  22185. Filename=NetDevSW.exe
  22186. Description=Toshiba laptops with built-in Wi-Fi. Allows switching between Wi-Fi and internal ethernet. Only necessary if you have regular need to switch back and forward between these network interfaces. Located in Startup folder so make own shortcut to it and disable if not really necessary
  22187. Source=Paul Collins Startup list
  22188.  
  22189. [Network Host Controller]
  22190. Confirmed=X
  22191. Filename=[path to trojan]
  22192. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.whisper.html" target="_blank">WHISPER</a> TROJAN!
  22193. Source=Paul Collins Startup list
  22194.  
  22195. [Network Protocol Service]
  22196. Confirmed=X
  22197. Filename=wuamgrd.exe
  22198. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=60289&VName=WORM_RBOT.EA&VSect=T" target="_blank">RBOT.EA</a> WORM!
  22199. Source=Paul Collins Startup list
  22200.  
  22201. [Network protocol service]
  22202. Confirmed=X
  22203. Filename=wintcp.exe
  22204. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target=_blank>AGOBOT/GAOBOT</a> WORM!
  22205.  
  22206. Source=Paul Collins Startup list
  22207.  
  22208. [Network Security Guard]
  22209. Confirmed=X
  22210. Filename=**********.exe [* = random char]
  22211. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite related
  22212. Source=Paul Collins Startup list
  22213.  
  22214. [Network Service]
  22215. Confirmed=X
  22216. Filename=svchost.exe
  22217. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite related. Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/svchost/" target="_blank">svchost.exe</a> process which should NOT appear in Msconfig/Startup!
  22218. Source=Paul Collins Startup list
  22219.  
  22220. [Network Service Manager]
  22221. Confirmed=X
  22222. Filename=netsvc.exe
  22223. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target="_blank">AGOBOT/GAOBOT</a> WORM!
  22224. Source=Paul Collins Startup list
  22225.  
  22226. [Network Service Manager]
  22227. Confirmed=X
  22228. Filename=netsvc.exe
  22229. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target=_blank>GAOBOT/AGOBOT</a> WORM!
  22230. Source=Paul Collins Startup list
  22231.  
  22232. [NetworkAssociates Inc]
  22233. Confirmed=X
  22234. Filename=internet.exe
  22235. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lovgate@mm.html" target="_blank">LOVGATE</a> WORM!
  22236. Source=Paul Collins Startup list
  22237.  
  22238. [NetworkClient]
  22239. Confirmed=X
  22240. Filename=NetworkClient.exe
  22241. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.lemur.html" target="_blank">LEMUR</a> WORM!
  22242. Source=Paul Collins Startup list
  22243.  
  22244. [Networks Configurator]
  22245. Confirmed=X
  22246. Filename=NetConfs.exe
  22247. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotox.html" target=_blank>RBOT-OX</a> WORM!
  22248.  
  22249. Source=Paul Collins Startup list
  22250.  
  22251. [Networks Controler]
  22252. Confirmed=X
  22253. Filename=Netsis.exe
  22254. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotng.html" target=_blank>RBOT-NG</a> WORM!
  22255.  
  22256. Source=Paul Collins Startup list
  22257.  
  22258. [NetworkSetup]
  22259. Confirmed=N
  22260. Filename=dlink.exe
  22261. Description=<a href="http://www.dlink.com/tech/faq/dlink-icon.htm" target="_blank">D-Link</a> System Tray icon
  22262. Source=Paul Collins Startup list
  22263.  
  22264. [Netzip Smart Downloader]
  22265. Confirmed=X
  22266. Filename=npnzdad.exe
  22267. Description=Advertising spyware
  22268. Source=Paul Collins Startup list
  22269.  
  22270. [NetZIPFolders]
  22271. Confirmed=N
  22272. Filename=nzfprop.exe
  22273. Description=<a href="http://www.netzip.com/products/info_netzip_win.html?src=site,netzip,plugin,nzc" target="_blank">Netzip Classic</a> zip file manager
  22274. Source=Paul Collins Startup list
  22275.  
  22276. [NeuroMedia(IESpeaker)]
  22277. Confirmed=X
  22278. Filename=NeuroMedia.exe
  22279. Description=Part of an older freeware version of <a href="http://www.iespeaker.com" target="_blank"> IESpeaker</a> - a program that allows you to listen to web pages. NeuroMedia.exe only downloads advertisments. Not included in the paid-for version currently available
  22280. Source=Paul Collins Startup list
  22281.  
  22282. [NeuroSpeech OESpeaker]
  22283. Confirmed=N
  22284. Filename=OEMonitor.exe
  22285. Description=Part of <a href="http://www.iespeaker.com" target="_blank"> OESpeaker</a> - a program that allows you to listen to long E-mails instead of reading them in Outlook Express. OEMonitor.exe checks whether OE is open or not
  22286. Source=Paul Collins Startup list
  22287.  
  22288. [New.net]
  22289. Confirmed=X
  22290. Filename=rundll32.exe NewDotNetStartup Newdot~2.exe
  22291. Description=<a href="http://doxdesk.com/parasite/NewDotNet.html" target=_blank>NewDotNet</a> foistware
  22292. Source=Paul Collins Startup list
  22293.  
  22294. [New.net Startup]
  22295. Confirmed=X
  22296. Filename=rundll32 [path], NewDotNetStartup -s
  22297. Description=<a href="http://doxdesk.com/parasite/NewDotNet.html" target=_blank>NewDotNet</a> foistware
  22298. Source=Paul Collins Startup list
  22299.  
  22300. [NEWDOT~1]
  22301. Confirmed=X
  22302. Filename=rundll32.exe NewDotNetStartup Newdot~2.exe
  22303. Description=<a href="http://doxdesk.com/parasite/NewDotNet.html" target=_blank>NewDotNet</a> foistware
  22304. Source=Paul Collins Startup list
  22305.  
  22306. [News Service]
  22307. Confirmed=?
  22308. Filename=ispnews.exe
  22309. Description=<a href="http://www.f-secure.com/solutions/home.shtml" target="_blank">F-Secure</a> antivirus related. <font color="#FF0000" target="_blank">However, is this particular item required?</font>
  22310. Source=Paul Collins Startup list
  22311.  
  22312. [Newsalrt]
  22313. Confirmed=N
  22314. Filename=NEWSALRT.EXE
  22315. Description=MSNBC News system tray utility to alert you to new news
  22316. Source=Paul Collins Startup list
  22317.  
  22318. [Newsgroup lptt01]
  22319. Confirmed=X
  22320. Filename=newsgroup.exe
  22321. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "newsgroup" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank">here</a>
  22322. Source=Paul Collins Startup list
  22323.  
  22324. [Newsgroup ml097e]
  22325. Confirmed=X
  22326. Filename=newsgroup.exe
  22327. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "newsgroup" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank">here</a>
  22328. Source=Paul Collins Startup list
  22329.  
  22330. [NewsUpd]
  22331. Confirmed=N
  22332. Filename=newsupd.exe
  22333. Description=For Creative Soundblaster Live! series soundcards. System tray application for News updates. Available via Start -> Programs. Also spyware - see <a href="http://cexx.org/newsupd.htm" target="_blank">here</a>.
  22334. Source=Paul Collins Startup list
  22335.  
  22336. [NewtonKnowsUpd]
  22337. Confirmed=X
  22338. Filename=NewtKnow.exe ...NewtnUpd.dll, runkey
  22339. Description=<a href="http://www.doxdesk.com/parasite/NewtonKnows.html" target="_blank">NewtonKnow</a> hijacker
  22340. Source=Paul Collins Startup list
  22341.  
  22342. [NFM Service]
  22343. Confirmed=U
  22344. Filename=NPDOR9x.exe
  22345. Description=Appears in startup if you have chosen to participate in on survey by <a href="http://www.npdor.com/" target="_blank"> NPD Online Research</a>. Required for the survey to work correctly. Otherwise not required
  22346. Source=Paul Collins Startup list
  22347.  
  22348. [nForce Tray Options]
  22349. Confirmed=N
  22350. Filename=sstray.exe
  22351. Description=nVidia nForce Taskbar Utility - quick access to the nForce2 "Sound Storm" control panel and related utilitys
  22352. Source=Paul Collins Startup list
  22353.  
  22354. [NGClient]
  22355. Confirmed=U
  22356. Filename=ngctw32.exe
  22357. Description=Symantec Ghost Server software - needed for a "a Ghost multicast" (transfer images to multiple machines). Can be launched manually
  22358. Source=Paul Collins Startup list
  22359.  
  22360. [NGServer]
  22361. Confirmed=N
  22362. Filename=ngserver.exe
  22363. Description=Symantec/Norton Ghost Console service
  22364. Source=Paul Collins Startup list
  22365.  
  22366. [NiceDownloads]
  22367. Confirmed=X
  22368. Filename=rundll32.exe MSA64CHK.dll, DllMostrar
  22369. Description=<a href="http://www.doxdesk.com/parasite/MatrixDialer.html" target="_blank">MatrixDialer</a> related
  22370. Source=Paul Collins Startup list
  22371.  
  22372. [Nielsen NetRatings]
  22373. Confirmed=N
  22374. Filename=insight.exe
  22375. Description=<a href="http://www.nielsen-netratings.com/mktg.jsp?section=ps" target="_blank">Nielsen NetRatings</a> -  "Provides real-time research and analysis about Internet users, delivering the timely, actionable data you need to make critical business decisions on your competition, your Web siteÆs audience and your customers". <font color="#FF0000">Is it required?</font>
  22376. Source=Paul Collins Startup list
  22377.  
  22378. [nikLaus]
  22379. Confirmed=X
  22380. Filename=nikLaus.exe
  22381. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.niklas.html" target="_blank">NIKLAS</a> WORM!
  22382. Source=Paul Collins Startup list
  22383.  
  22384. [NInit]
  22385. Confirmed=N
  22386. Filename=NInit.exe
  22387. Description=Norton Uninstall Deluxe. Monitors programs being installed and logs them for removing later. Available via Start -> Programs for manual logging - not required
  22388. Source=Paul Collins Startup list
  22389.  
  22390. [nisserv]
  22391. Confirmed=Y
  22392. Filename=NISSERV.EXE
  22393. Description=Norton Personal Firewall
  22394. Source=Paul Collins Startup list
  22395.  
  22396. [Nisum]
  22397. Confirmed=Y
  22398. Filename=NISUM.EXE
  22399. Description=Norton Personal Firewall
  22400. Source=Paul Collins Startup list
  22401.  
  22402. [NJG40]
  22403. Confirmed=X
  22404. Filename=NJG40.EXE
  22405. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.bancos.d.html" target="_blank">BANCOS.D</a> TROJAN!
  22406. Source=Paul Collins Startup list
  22407.  
  22408. [NkvMon.exe]
  22409. Confirmed=N
  22410. Filename=NkvMon.exe
  22411. Description=Nikon View 5 - for transferring pictures from Nikon digital cameras
  22412. Source=Paul Collins Startup list
  22413.  
  22414. [NkVwMon.exe]
  22415. Confirmed=N
  22416. Filename=NkVwMon.exe
  22417. Description=Nikon View - for transferring pictures from Nikon digital cameras
  22418. Source=Paul Collins Startup list
  22419.  
  22420. [NLS Keyboard]
  22421. Confirmed=X
  22422. Filename=keyboard.exe
  22423. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  22424. Source=Paul Collins Startup list
  22425.  
  22426. [NMSSvc]
  22427. Confirmed=?
  22428. Filename=NMSSVC.EXE
  22429. Description=NIC Management Service - diagnostics program for Intel Pro family network cards
  22430. Source=Paul Collins Startup list
  22431.  
  22432. [NMSVC]
  22433. Confirmed=Y
  22434. Filename=nmSvc.exe
  22435. Description=<a href="http://www.covenanteyes.com/about.php" target="_blank">Covenant Eyes</a> - surveillance software that creates records of everything people do on a computer, ie, spying or monitoring depending upon how you call it. Disabling it means loss of internet connection until renabled - therefore required if you use it
  22436. Source=Paul Collins Startup list
  22437.  
  22438. [NNSvc]
  22439. Confirmed=U
  22440. Filename=nnsvc.exe
  22441. Description=<a href="http://www.netnanny.com/products/netnanny5/index.html" target="_blank">NetNanny</a> internet filter
  22442. Source=Paul Collins Startup list
  22443.  
  22444. [No Credit Card]
  22445. Confirmed=X
  22446. Filename=plugin-[random].exe
  22447. Description=Adult content pop-up dialler
  22448. Source=Paul Collins Startup list
  22449.  
  22450. [No-IP DUC]
  22451. Confirmed=U
  22452. Filename=DUC20.exe
  22453. Description=Part of <a href="http://www.no-ip.com" target="_blank">http://www.no-ip.com</a> provided service. Keeps No-IP's dynamic nameserver (DNS) updated if and when your computer's (network's) dynamic IP-address changes so that you can run servers on computers with dynamic IP. Shortcut available
  22454. Source=Paul Collins Startup list
  22455.  
  22456. [NoAds]
  22457. Confirmed=U
  22458. Filename=NoAds.exe
  22459. Description=Blocks advertisement banners in Internet Explorer
  22460. Source=Paul Collins Startup list
  22461.  
  22462. [NoAdware]
  22463. Confirmed=N
  22464. Filename=NoAdware.exe
  22465. Description=Adware/spyware remover - not particularly recommended, see <a href="http://www.adwarereport.com/mt/archives/000023.html" target=_blank>here</a>
  22466. Source=Paul Collins Startup list
  22467.  
  22468. [Nocana]
  22469. Confirmed=X
  22470. Filename=[path to worm]
  22471. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32anaconb.html" target=_blank>ANACON-B</a> WORM!
  22472. Source=Paul Collins Startup list
  22473.  
  22474. [Nod32CC]
  22475. Confirmed=U
  22476. Filename=nod32cc.exe
  22477. Description=Control Center part of Eset's <a href="http://www.nod32.com/home/home.htm" target="_blank">NOD32</a> virus-scanner. Leave this enabled if you want to update your virus data files via the click of a button
  22478. Source=Paul Collins Startup list
  22479.  
  22480. [NOD32kernel]
  22481. Confirmed=Y
  22482. Filename=Nod32krn.exe
  22483. Description=<a href="http://www.nod32.com/home/home.htm" target="_blank">Nod32</a> Antivirus Version 2
  22484. Source=Paul Collins Startup list
  22485.  
  22486. [nod32kui]
  22487. Confirmed=Y
  22488. Filename=nod32kui.exe
  22489. Description=<a href="http://www.nod32.com/home/home.htm" target="_blank">Nod32</a> Antivirus Version 2
  22490. Source=Paul Collins Startup list
  22491.  
  22492. [NOD32POP3]
  22493. Confirmed=Y
  22494. Filename=Pop3scan.exe
  22495. Description=POP3 E-mail part of Eset's <a href="http://www.nod32.com/home/home.htm" target="_blank">NOD32</a> virus-scanner
  22496. Source=Paul Collins Startup list
  22497.  
  22498. [NodeMnger]
  22499. Confirmed=?
  22500. Filename=Nodemngr.exe
  22501. Description=<font color="#FF0000">Part of the Dell OpenManage Client installation - to allow Dell representatives to remote logon?</font>
  22502. Source=Paul Collins Startup list
  22503.  
  22504. [nodriver]
  22505. Confirmed=X
  22506. Filename=AUEKXRZ.EXE
  22507. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  22508. Source=Paul Collins Startup list
  22509.  
  22510. [Noha]
  22511. Confirmed=X
  22512. Filename=aasd.exe
  22513. Description=<a href="http://www.doxdesk.com/parasite/PurityScan.html" target=_blank>PurityScan/Clickspring</a> adware 
  22514.  
  22515. Source=Paul Collins Startup list
  22516.  
  22517. [Nokia Connection Monitor]
  22518. Confirmed=N
  22519. Filename=NclConf.exe
  22520. Description=Monitors the infrared port, the serial ports and the Bluetooth for a Nokia phone connection. It is installed by the Nokia PC Suite (and Nokia PC Connectivity SDK), and the tray icon shows if a phone has been connected. If you have a conflict with another program, such as TV tuner card remote control monitor, you can disable it, and run only when needed. Available via a desktop shortcut or Start -> Programs - not required
  22521. Source=Paul Collins Startup list
  22522.  
  22523. [Nokia Tray Application]
  22524. Confirmed=U
  22525. Filename=NclTray.exe
  22526. Description=Nokia PC Suite 5 - "A collection of powerful tools that you can use to manage your phone features and data." Synchronize the phone with, for example Outlook. You can also use it to browse your phone, edit the phone list and so on
  22527. Source=Paul Collins Startup list
  22528.  
  22529. [NOMAD Detector]
  22530. Confirmed=U
  22531. Filename=ctmnrun.exe
  22532. Description=Detects the Creative NOMAD jukebox/MP3 player at the time it is attached to USB and starts the needed application (Creative PlayCentre 2) that you use to copy MP3 files to and from it. This is required if you want PlayCentre 2 to take control of the NOMAD once connected
  22533. Source=Paul Collins Startup list
  22534.  
  22535. [NomdCheck]
  22536. Confirmed=N
  22537. Filename=nomdchek.exe
  22538. Description=Part of Intel's Native Audio
  22539. Source=Paul Collins Startup list
  22540.  
  22541. [nomtray]
  22542. Confirmed=U
  22543. Filename=nomtray.exe
  22544. Description=System Tray access to NetMotion Wireless options - including connectivity status (see <a href="http://www.netmotionwireless.com/support/technotes/2140.asp" target=_blank>here</a>)
  22545. Source=Paul Collins Startup list
  22546.  
  22547. [Norman ZANDA]
  22548. Confirmed=U
  22549. Filename=ZLH.EXE
  22550. Description=System Tray icon for <a href="http://www.norman.com/" target="_blank">Norman Antivirus</a>
  22551. Source=Paul Collins Startup list
  22552.  
  22553. [Norton Antivirus AV]
  22554. Confirmed=X
  22555. Filename=FVProtect.exe
  22556. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.p@mm.html" target="_blank">NETSKY.P</a> WORM! Note - this is not the popular AV software!
  22557. Source=Paul Collins Startup list
  22558.  
  22559. [Norton AntiVirus Sys]
  22560. Confirmed=X
  22561. Filename=NAVsys32.exe
  22562. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_WOOTBOT.GEN" target=_blank>WOOTBOT</a> WORM!
  22563. Source=Paul Collins Startup list
  22564.  
  22565. [Norton Auto Protect]
  22566. Confirmed=X
  22567. Filename=nava.exe
  22568. Description=Added by an unidentified WORM or TROJAN!
  22569. Source=Paul Collins Startup list
  22570.  
  22571. [Norton Auto-Protect]
  22572. Confirmed=Y
  22573. Filename=navapw32.exe
  22574. Description=Norton Anti-Virus's background scanning process 
  22575. Source=Paul Collins Startup list
  22576.  
  22577. [Norton AV Preload]
  22578. Confirmed=?
  22579. Filename=Premend.exe
  22580. Description=Norton Antivirus related. <font color="#FF0000"> What does it do and is it required</font>
  22581. Source=Paul Collins Startup list
  22582.  
  22583. [Norton Crashguard Monitor]
  22584. Confirmed=N
  22585. Filename=cgmenu.exe
  22586. Description=Troublesome program that doesn't actually work with WinME so Norton removed it from SystemWorks 2001
  22587. Source=Paul Collins Startup list
  22588.  
  22589. [Norton Disk Doctor]
  22590. Confirmed=N
  22591. Filename=Ndd32.exe
  22592. Description=Norton Disk Doctor from Norton Utilities. Automatically runs at start-up, checking for disk errors. Better than ScanDisk but can be started manually via Start -> Programs. Delete the shortcut in the Start -> Programs -> Startup folder as well
  22593. Source=Paul Collins Startup list
  22594.  
  22595. [Norton eMail Protect]
  22596. Confirmed=Y
  22597. Filename=POPROXY.EXE
  22598. Description=Proxy E-mail protection from Norton Anti-Virus (prior to 2002). If you have it installed, leave it enabled to automatically check for suspect attachments in E-mails that may contain viruses. It downloads the E-mail into poproxy, which serves as a proxy server on the local machine, before scanning it
  22599. Source=Paul Collins Startup list
  22600.  
  22601. [Norton Guard 32]
  22602. Confirmed=X
  22603. Filename=ntguard32.exe
  22604. Description=Added by a variant of the <a href="http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=39437" target=_blank>RBOT</a> WORM!
  22605. Source=Paul Collins Startup list
  22606.  
  22607. [Norton Live Update Server]
  22608. Confirmed=X
  22609. Filename=cpsdv.exe
  22610. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.EW" target="_blank">AGOBOT.EW</a> TROJAN!
  22611. Source=Paul Collins Startup list
  22612.  
  22613. [Norton Live Updater]
  22614. Confirmed=X
  22615. Filename=Cavapsvc.exe
  22616. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ao.html" target="_blank">GAOBOT.AO</a> WORM!
  22617. Source=Paul Collins Startup list
  22618.  
  22619. [Norton Live Updater]
  22620. Confirmed=X
  22621. Filename=Sochost.exe
  22622. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ao.html" target="_blank">GAOBOT.AO</a> WORM!
  22623. Source=Paul Collins Startup list
  22624.  
  22625. [Norton Navigator Loader]
  22626. Confirmed=N
  22627. Filename=nnloader.exe
  22628. Description=An older Norton utility for file management under Windows 95. More information <a href="http://www.mg.co.za/mg/pc/history/dec10-nortnavigator.html" target="_blank">here</a>
  22629. Source=Paul Collins Startup list
  22630.  
  22631. [Norton Program Scheduler]
  22632. Confirmed=U
  22633. Filename=nsched32.exe
  22634. Description=Installed on a Windows system where the Windows Task Scheduler isn't used as part of the OS (Win95, WinNT(?), Win2K(?)) to schedule automatic tasks such as Norton Anti-Virus scans
  22635. Source=Paul Collins Startup list
  22636.  
  22637. [Norton Program Scheduler]
  22638. Confirmed=U
  22639. Filename=NPSsvc.exe
  22640. Description=Installed on a Windows system where the Windows Task Scheduler isn't used as part of the OS (Win95, WinNT(?), Win2K(?)) to schedule automatic tasks such as Norton Anti-Virus scans
  22641. Source=Paul Collins Startup list
  22642.  
  22643. [Norton Program Scheduler Event Checker]
  22644. Confirmed=?
  22645. Filename=npscheck.exe
  22646. Description=<font color="#FF0000">Part of Norton Anti-Virus. What does it do? Apparently it can safely be disabled without causing problems. Can also be listed as NPS Event Checker</font>
  22647. Source=Paul Collins Startup list
  22648.  
  22649. [Norton Service Process]
  22650. Confirmed=X
  22651. Filename=navapvc.exe
  22652. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target=_blank>AGOBOT/GAOBOT</a> WORM!
  22653. Source=Paul Collins Startup list
  22654.  
  22655. [Norton SpySweeper AutoUpdate]
  22656. Confirmed=X
  22657. Filename=navsw.exe
  22658. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotas.html" target="_blank">FORBOT-AS</a> WORM!
  22659. Source=Paul Collins Startup list
  22660.  
  22661. [Norton System Doctor]
  22662. Confirmed=N
  22663. Filename=Sysdoc32.exe
  22664. Description=Norton Disk Doctor from Norton Utilities. Automatically runs at start-up, major resource hog and best started manually form Start -> Programs. Delete the shortcut in the Start -> Programs -> Startup folder as well
  22665. Source=Paul Collins Startup list
  22666.  
  22667. [Norton SystemWorks]
  22668. Confirmed=N
  22669. Filename=cfgwiz.exe
  22670. Description=Norton System Works configuration wizard. Reportedly a resource hog. Many users find they can live without loading it
  22671. Source=Paul Collins Startup list
  22672.  
  22673. [Norton Update]
  22674. Confirmed=X
  22675. Filename=ccUpdate.exe
  22676. Description=Added by a variant of the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.GEN" target=_blank>AGOBOT/GAOBOT</a> WORM!
  22677.  
  22678. Source=Paul Collins Startup list
  22679.  
  22680. [Norton Updater]
  22681. Confirmed=X
  22682. Filename=winset.exe
  22683. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target=_blank>SPYBOT</a> WORM!
  22684. Source=Paul Collins Startup list
  22685.  
  22686. [Norton Wizzard]
  22687. Confirmed=X
  22688. Filename=nwiz.exe
  22689. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.zx.html" target="_blank">GAOBOT.ZX</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.gaobot.adv.html" target="_blank">GAOBOT.ADV</a> WORMS! Note - this is not the valid nVidia application that shares the same name
  22690. Source=Paul Collins Startup list
  22691.  
  22692. [norton32]
  22693. Confirmed=X
  22694. Filename=norton32.exe
  22695. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  22696. Source=Paul Collins Startup list
  22697.  
  22698. [NortonAV]
  22699. Confirmed=X
  22700. Filename=norton_antivirus.exe
  22701. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.netjoe.html" target=_blank>NETJOE</a> TROJAN! Note - this is not the legitimate Symantec AV program
  22702. Source=Paul Collins Startup list
  22703.  
  22704. [nortonsantivirus]
  22705. Confirmed=X
  22706. Filename=ccEvtMngr.exe
  22707. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojhzdoora.html" target=_blank>HZDOOR-A</a> TROJAN!
  22708. Source=Paul Collins Startup list
  22709.  
  22710. [Notebook Maximizer]
  22711. Confirmed=U
  22712. Filename=maximizer_startup.exe
  22713. Description=Toshiba Notebook Maximizer software - adjust settings to save battery power and increase efficiency
  22714. Source=Paul Collins Startup list
  22715.  
  22716. [NotebookManager]
  22717. Confirmed=?
  22718. Filename=nbm.exe
  22719. Description=<font color="#FF0000">Associated with Acer notebook PCs. What does it do and is it required?</font>
  22720. Source=Paul Collins Startup list
  22721.  
  22722. [Notepad lptt01]
  22723. Confirmed=X
  22724. Filename=notepad.exe
  22725. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "nvd32" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>. Note - this is not Windows Notepad which has the same executable name
  22726. Source=Paul Collins Startup list
  22727.  
  22728. [Notepad ml097e]
  22729. Confirmed=X
  22730. Filename=notepad.exe
  22731. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "nvd32" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank"> here</a>. Note - this is not Windows Notepad which has the same executable name
  22732. Source=Paul Collins Startup list
  22733.  
  22734. [notepad.exe]
  22735. Confirmed=X
  22736. Filename=upx.exe
  22737. Description=Added by a variant of the AGENT.AH TROJAN!
  22738. Source=Paul Collins Startup list
  22739.  
  22740. [Notn]
  22741. Confirmed=X
  22742. Filename=Eber.exe
  22743. Description=<a href="http://www.doxdesk.com/parasite/PurityScan.html" target=_blank>PurityScan/Clickspring</a> adware
  22744. Source=Paul Collins Startup list
  22745.  
  22746. [NovaBackup * Tray Control]
  22747. Confirmed=U
  22748. Filename=NbkCtrl.exe
  22749. Description=Scheduling engine of <a href="http://www.no-panic.com/backup/n_backup.html" target="_blank">NovaSTOR Backup</a> Service. Only required if scheduling is enabled and wanted - see <a href="http://www.no-panic.com/backup/tech_supt/nbackup7_commandline.html" target="_blank">here</a>. * represents the version number
  22750. Source=Paul Collins Startup list
  22751.  
  22752. [NovaPortal Single User Service]
  22753. Confirmed=?
  22754. Filename=NPSU.exe
  22755. Description=<font color="#FF0000">??</font>
  22756. Source=Paul Collins Startup list
  22757.  
  22758. [NovastorSchedulerd]
  22759. Confirmed=U
  22760. Filename=SCHENGD.EXE
  22761. Description=NovaStor NovaBACKUP Scheduler - back-up utility. If you don't have regularly scheduled back-ups you don't need it
  22762. Source=Paul Collins Startup list
  22763.  
  22764. [NPFMonitor]
  22765. Confirmed=?
  22766. Filename=NPFMntor.exe
  22767. Description=Norton AntiVirus Firewall Install Monitor. <font color="#FF0000">What does it do and is it required?</font>
  22768. Source=Paul Collins Startup list
  22769.  
  22770. [NPROTECT]
  22771. Confirmed=U
  22772. Filename=nprotect.exe
  22773. Description=Norton Protected Recycle Bin from Norton Utilities. Adds an extra layer of safety before you remove deleted files from the Recycled Bin. Can be listed twice which is valid - see <a href="http://service1.symantec.com/SUPPORT/nunt.nsf/e35d98be79cddc2785256951004d59cd/b6cb75a0d23fd6fb8825662f00734a64?OpenDocument&src=bar_sc" target="_blank"> here</a>
  22774. Source=Paul Collins Startup list
  22775.  
  22776. [NPS Event Checker]
  22777. Confirmed=?
  22778. Filename=npscheck.exe
  22779. Description=<font color="#FF0000">Part of Norton Anti-Virus. What does it do? Apparently it can safely be disabled without causing problems. Can also be listed as </font>Norton Program Scheduler Event Checker
  22780. Source=Paul Collins Startup list
  22781.  
  22782. [NS]
  22783. Confirmed=X
  22784. Filename=ns.exe
  22785. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32agoboths.html" target=_blank>AGOBOT-HS</a> WORM!
  22786. Source=Paul Collins Startup list
  22787.  
  22788. [NSCheck]
  22789. Confirmed=X
  22790. Filename=NSCHECK.EXE
  22791. Description=<a href="http://www.doxdesk.com/parasite/MarketScore.html" target=_blank>NetSetter/Marketscore</a> foistware
  22792. Source=Paul Collins Startup list
  22793.  
  22794. [nscntrl]
  22795. Confirmed=X
  22796. Filename=nscntrl.exe
  22797. Description=Adult content dialler
  22798. Source=Paul Collins Startup list
  22799.  
  22800. [nsdlua]
  22801. Confirmed=X
  22802. Filename=nsdlua.exe
  22803. Description=All-In-One Telcom - adult content dialler
  22804. Source=Paul Collins Startup list
  22805.  
  22806. [nsdriver]
  22807. Confirmed=X
  22808. Filename=nssys32.exe
  22809. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  22810. Source=Paul Collins Startup list
  22811.  
  22812. [nse]
  22813. Confirmed=X
  22814. Filename=nse.exe
  22815. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32agobotml.html" target=_blank>AGOBOT-ML</a> WORM!
  22816. Source=Paul Collins Startup list
  22817.  
  22818. [Nsengine]
  22819. Confirmed=U
  22820. Filename=Nsengine.exe
  22821. Description=Scheduling engine of <a href="http://www.no-panic.com/backup/n_backup.html" target="_blank"> NovaSTOR Backup</a> Service. Only required if scheduling is enabled and wanted - see <a href="http://www.no-panic.com/backup/tech_supt/nbackup7_commandline.html" target="_blank"> here</a>
  22822. Source=Paul Collins Startup list
  22823.  
  22824. [NSHelper]
  22825. Confirmed=U
  22826. Filename=aexnsinstallhelper.exe
  22827. Description=Altiris Express Notification Server Install helper - monitors integrity of the installation
  22828. Source=Paul Collins Startup list
  22829.  
  22830. [nssysconf]
  22831. Confirmed=X
  22832. Filename=[random filename]
  22833. Description=Added by the <a href="http://de.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=59209&VName=TROJ_VIVIA.A&VSect=T" target="_blank">VIVIA.A</a> TROJAN!
  22834. Source=Paul Collins Startup list
  22835.  
  22836. [nstat]
  22837. Confirmed=X
  22838. Filename=netstat.exe
  22839. Description=Adult content dialler
  22840. Source=Paul Collins Startup list
  22841.  
  22842. [NSupdate]
  22843. Confirmed=X
  22844. Filename=NSupdate.exe
  22845. Description=Adult content dialer
  22846. Source=Paul Collins Startup list
  22847.  
  22848. [Nsvdr]
  22849. Confirmed=X
  22850. Filename=nsvdr.exe
  22851. Description=Adult content dialler
  22852. Source=Paul Collins Startup list
  22853.  
  22854. [NSystemMonitor]
  22855. Confirmed=N
  22856. Filename=Symmon.exe
  22857. Description=Norton Uninstall Deluxe - monitors programs being installed and logs them for removing later. Available via Start -> Programs for manual logging
  22858. Source=Paul Collins Startup list
  22859.  
  22860. [NT Kernel Patch]
  22861. Confirmed=N
  22862. Filename=ntkrnlpt.exe
  22863. Description=<a href="http://www.accpac.com/products/communication/faxserve/" target="_blank">FaxServe</a> network fax software
  22864. Source=Paul Collins Startup list
  22865.  
  22866. [NT Logging Service]
  22867. Confirmed=X
  22868. Filename=Syslog32.exe
  22869. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.donk.b.html" target="_blank">DONK.B</a> or  <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.donk.c.html" target="_blank">DONK.C</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.donk.l.html" target="_blank">DONK.L</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.donk.m.html" target="_blank">DONK.M</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.donk.o.html" target="_blank">DONK.O</a> WORMS!
  22870. Source=Paul Collins Startup list
  22871.  
  22872. [NT Services]
  22873. Confirmed=X
  22874. Filename=ntsvc.exe
  22875. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_AGOBOT.VJ" target="_blank">AGOBOT.VJ</a> WORM!
  22876. Source=Paul Collins Startup list
  22877.  
  22878. [ntdll]
  22879. Confirmed=X
  22880. Filename=ntdll.exe
  22881. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.bionet.404.html" target="_blank">BIONET.404</a> TROJAN!
  22882. Source=Paul Collins Startup list
  22883.  
  22884. [NTDLM]
  22885. Confirmed=X
  22886. Filename=csrss.exe
  22887. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.hale.html" target="_blank">HALE</a> TROJAN! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/csrss/" target="_blank">csrss.exe</a> process which should NOT appear in Msconfig/Startup!
  22888. Source=Paul Collins Startup list
  22889.  
  22890. [Ntech.patchs]
  22891. Confirmed=X
  22892. Filename=[trojan filename]
  22893. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.lemir.g.html" target="_blank">LEMIR.G</a> TROJAN!
  22894. Source=Paul Collins Startup list
  22895.  
  22896. [NTFS16]
  22897. Confirmed=X
  22898. Filename=ntfs16.exe
  22899. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotly.html" target="_blank">RBOT-LY</a> WORM!
  22900. Source=Paul Collins Startup list
  22901.  
  22902. [NTFSCLUP]
  22903. Confirmed=Y
  22904. Filename=NTFSCLUP.EXE
  22905. Description=Part of ConfigSafe- "checks if an ntfssos restore has been performed since it was last run. It exits immediately after running. 99+% of the time it will only execute about a dozen instructions before exiting"
  22906. Source=Paul Collins Startup list
  22907.  
  22908. [ntldr]
  22909. Confirmed=X
  22910. Filename=ntldr.exe
  22911. Description=Browser hijacker to search-control.com (TrojanDropper.Win32.Small.ig). In addition to Registry changes found by HijackThis, also creates the following system files: C:\WINDOWS\SYSTEM\ntldr.exe, C:\m.exe, C:\WINDOWS\Search-For-You.url, C:\n.bat, C:\q.exe, C:\r.bat
  22912. Source=Paul Collins Startup list
  22913.  
  22914. [ntlfreedom]
  22915. Confirmed=N
  22916. Filename=RyDial.dll, QuickStart
  22917. Description=NTL Freedom ISP software - reportedly not required
  22918. Source=Paul Collins Startup list
  22919.  
  22920. [NTP Server]
  22921. Confirmed=X
  22922. Filename=[path to trojan]
  22923. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ranky.f.html" target="_blank">RANKY.F</a> TROJAN!
  22924. Source=Paul Collins Startup list
  22925.  
  22926. [NTrtc]
  22927. Confirmed=N
  22928. Filename=ntrtc.exe
  22929. Description=Dell year 2000 tool to deal with non-standard applications. Only required on older Dell PCs that may need this support - see <a href="http://www.euro.dell.com/countries/ae/enu/bsd/topics/y2k_rtctest.htm" target="_blank">here</a>
  22930. Source=Paul Collins Startup list
  22931.  
  22932. [NTsocket]
  22933. Confirmed=X
  22934. Filename=NoeWinnt.exe
  22935. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/trojatakae.html" target="_blank">ATAKA-E</a> TROJAN!
  22936. Source=Paul Collins Startup list
  22937.  
  22938. [NTsrv.exe]
  22939. Confirmed=X
  22940. Filename=NTsrv.exe
  22941. Description=Added by a variant of the <a href="http://www.sophos.com/virusinfo/analyses/trojservuo.html" target=_blank>SERVU-O</a> TROJAN!
  22942. Source=Paul Collins Startup list
  22943.  
  22944. [ntupdate]
  22945. Confirmed=X
  22946. Filename=dnsvc.exe
  22947. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbottc.html" target=_blank>SDBOT-TC</a> WORM!
  22948. Source=Paul Collins Startup list
  22949.  
  22950. [NTVDM]
  22951. Confirmed=U
  22952. Filename=NTVDM.EXE
  22953. Description=Windows NT Virtual DOS Machine (NTVDM) for running 16-bit tasks on the 32-bit OS's (Windows NT, 2K and XP). Required if hardware on a machine with these OS's needs 16-bit DOS drivers. You can find a bit more about NTVDM <a href="http://support.microsoft.com/default.aspx?scid=kb;en-us;Q264320" target="_blank">here</a>
  22954. Source=Paul Collins Startup list
  22955.  
  22956. [ntvdscm]
  22957. Confirmed=X
  22958. Filename=ntvdscm.exe
  22959. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=66002&VName=TROJ_SCKEYLOG.O&VSect=O" target="_blank">SCKEYLOG.O</a> TROJAN!
  22960. Source=Paul Collins Startup list
  22961.  
  22962. [NuTCSetupEnviron]
  22963. Confirmed=Y
  22964. Filename=ncoeenv.exe
  22965. Description=Used by the <a href="http://www.mkssoftware.com/products/tk/ds_tkedev.asp" target="_blank">MKS Toolkit for Enterprise Developers</a> product. NuTCracker is a Unix runtime environment for Windows, so disabling this would be unwise if you are using NuTCracker or any 3rd party package that is using it. Since you might not know what is actually using it it's probably best left alone
  22966. Source=Paul Collins Startup list
  22967.  
  22968. [NvClipRsv]
  22969. Confirmed=X
  22970. Filename=svchost.exe
  22971. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32dumaruak.html" target=_blank>DUMARU-AK</a> WORM! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/svchost/" target=_blank>svchost.exe</a> process which should NOT appear in Msconfig/Startup!
  22972. Source=Paul Collins Startup list
  22973.  
  22974. [NvClipRsv]
  22975. Confirmed=X
  22976. Filename=swchost.exe
  22977. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32dumaruak.html" target=_blank>DUMARU-AK</a> WORM!
  22978. Source=Paul Collins Startup list
  22979.  
  22980. [NVCLOCK]
  22981. Confirmed=?
  22982. Filename=rundll32 nvclock.dll, fnNvclock
  22983. Description=<font color="#FF0000">Overclocking utility for nVidia based graphics cards?</font>
  22984. Source=Paul Collins Startup list
  22985.  
  22986. [NvColorInit]
  22987. Confirmed=?
  22988. Filename=rundll32.exe NvQtwk.dll, NvColorInit
  22989. Description=<font color="#FF0000">Associated with Nvidia based graphics cards</font>
  22990. Source=Paul Collins Startup list
  22991.  
  22992. [NvCpl]
  22993. Confirmed=U
  22994. Filename=rundll32.exe NvCpl.dll, NvStartup
  22995. Description=Intializes the clock and memory settings on nVidia based graphics cards. Enable if you overclock your card
  22996. Source=Paul Collins Startup list
  22997.  
  22998. [NvCpl]
  22999. Confirmed=X
  23000. Filename=NvCpl.EXE
  23001. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.yanz.b@mm.html" target=_blank>YANZ.B</a> WORM!
  23002. Source=Paul Collins Startup list
  23003.  
  23004. [NvCpl]
  23005. Confirmed=U
  23006. Filename=NvCpl.EXE
  23007. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.yanz.b@mm.html" target=_blank>YANZ.B</a> WORM!
  23008. Source=Paul Collins Startup list
  23009.  
  23010. [NvCplD]
  23011. Confirmed=X
  23012. Filename=m2gr32.exe
  23013. Description=<a href="http://www.sophos.com/virusinfo/analyses/dialswitchb.html" target=_blank>"Switch"</a> premium rate adult content dialler
  23014. Source=Paul Collins Startup list
  23015.  
  23016. [NvCplD]
  23017. Confirmed=X
  23018. Filename=ntcpl.exe
  23019. Description=<a href="http://www.sophos.com/virusinfo/analyses/dialswitchb.html" target=_blank>Switch</a> adult content dialler
  23020. Source=Paul Collins Startup list
  23021.  
  23022. [NvCplDaemon]
  23023. Confirmed=N
  23024. Filename=rundll32.exe NvQtwk.dll, NvCplDaemon
  23025. Description=System Tray icon used to change display settings, change the clock rate and memory speed for nVidia based graphics cards. This is unnecessary since you can easily configure these settings the way you want them in the Display Properties and not have to mess with them again. Also disable the "NVIDIA Driver Helper Service" if enabled as it can cause this entry to be re-enabled on re-boot (note that this service can also cause extreme shutdown delays if enabled - see <a href="http://www.blackviper.com/WinXP/strangeservice.htm" target="_blank">here</a>)
  23026. Source=Paul Collins Startup list
  23027.  
  23028. [NvCplDaemon]
  23029. Confirmed=U
  23030. Filename=rundll32.exe NvCpl.dll, NvStartup
  23031. Description=Intializes the clock and memory settings on nVidia based graphics cards. Enable if you overclock your card
  23032. Source=Paul Collins Startup list
  23033.  
  23034. [NvCplDmn]
  23035. Confirmed=X
  23036. Filename=NAVSVC.EXE
  23037. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  23038. Source=Paul Collins Startup list
  23039.  
  23040. [NvCplScan]
  23041. Confirmed=X
  23042. Filename=nvsc32.exe
  23043. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.bot.html" target=_blank>IRC.BOT</a> TROJAN!
  23044. Source=Paul Collins Startup list
  23045.  
  23046. [NvCplScan]
  23047. Confirmed=X
  23048. Filename=msc32.exe
  23049. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotdd.html" target=_blank>FORBOT-DD</a> WORM!
  23050. Source=Paul Collins Startup list
  23051.  
  23052. [nvd32 lptt01]
  23053. Confirmed=X
  23054. Filename=nvd32.exe
  23055. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "nvd32" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank">here</a>
  23056. Source=Paul Collins Startup list
  23057.  
  23058. [nvd32 ml097e]
  23059. Confirmed=X
  23060. Filename=nvd32.exe
  23061. Description=Variant of the <a href="http://www.doxdesk.com/parasite/RapidBlaster.html" target="_blank"> RapidBlaster</a> parasite (in a "nvd32" folder in Program Files). It is not recommended you manually uninstall RapidBlaster but use RapidBlaster Killer - see <a href="http://www.wilderssecurity.net/specialinfo/rapidblaster.html" target="_blank">here</a>
  23062. Source=Paul Collins Startup list
  23063.  
  23064. [Nvid]
  23065. Confirmed=X
  23066. Filename=[8 random charachters]
  23067. Description=Unidentified adware
  23068. Source=Paul Collins Startup list
  23069.  
  23070. [Nvid32]
  23071. Confirmed=X
  23072. Filename=Nvid32.exe
  23073. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  23074. Source=Paul Collins Startup list
  23075.  
  23076. [Nvidex32]
  23077. Confirmed=X
  23078. Filename=Nvidex32.exe
  23079. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  23080. Source=Paul Collins Startup list
  23081.  
  23082. [Nvidia Control Panel]
  23083. Confirmed=X
  23084. Filename=ncsvc32.exe
  23085. Description=Added by an unidentified VIRUS, WORM or TROJAN!
  23086. Source=Paul Collins Startup list
  23087.  
  23088. [NVIDIA Driver]
  23089. Confirmed=X
  23090. Filename=MSPMSPSU.EXE
  23091. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_WOOTBOT.Y" target="_blank">WOOTBOT.Y</a> WORM!
  23092. Source=Paul Collins Startup list
  23093.  
  23094. [NVIDIA nForce APU1 Utilities]
  23095. Confirmed=N
  23096. Filename=NVATray.exe
  23097. Description=nVidia's nForce Audio Processing Unit (<a href="http://www.nvidia.com/object/apu.html" target="_blank">APU</a>)- "provides 3D positional audio and DirectX 8.0 compatibility, and encodes and decodes Dolby Digital 5.1 audio in real time"
  23098. Source=Paul Collins Startup list
  23099.  
  23100. [NVIDIA Video drivers]
  23101. Confirmed=X
  23102. Filename=video_32D.exe
  23103. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.KV" target="_blank">AGOBOT.KV</a> WORM!
  23104. Source=Paul Collins Startup list
  23105.  
  23106. [Nvidia32]
  23107. Confirmed=X
  23108. Filename=nvidia32.exe
  23109. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite variant
  23110. Source=Paul Collins Startup list
  23111.  
  23112. [NvidiaQuickTweak]
  23113. Confirmed=N
  23114. Filename=rundll32.exe NvQtwk.dll, NvTaskbarInit
  23115. Description=System Tray icon used to manage settings for nVidia based graphics cards. May be required for some 3D applications to recognize your card correctly - such as the game "Everquest". Otherwise, settings can be changed manually via Display Properties
  23116. Source=Paul Collins Startup list
  23117.  
  23118. [NVIEW]
  23119. Confirmed=U
  23120. Filename=rundll32.exe nview.dll, nViewLoadHook
  23121. Description=This is a DLL to enable multiple display monitors on a single computer. It can be a cause of numerous problems on some computers
  23122. Source=Paul Collins Startup list
  23123.  
  23124. [NvInitialize]
  23125. Confirmed=N
  23126. Filename=rundll32.exe NvQtwk.dll, NvXTInit
  23127. Description=Thought to enable the clock frequency option on nVidia control panels. You can overclock without leaving this enabled
  23128. Source=Paul Collins Startup list
  23129.  
  23130. [NVmax]
  23131. Confirmed=Y
  23132. Filename=NVmax.exe
  23133. Description=NVmax is a old tweaking utility for NVidia graphics cards. In the startup list if the user chooses to overclock their card
  23134. Source=Paul Collins Startup list
  23135.  
  23136. [NVMCTRAY]
  23137. Confirmed=N
  23138. Filename=RUNDLL32.EXE ...NVMCTRAY.DLL, NvTaskbarInit
  23139. Description=System Tray icon used to manage settings for nVidia based graphics cards. May be required for some 3D applications to recognize your card correctly - such as the game "Everquest". Otherwise, settings can be changed manually via Display Properties
  23140. Source=Paul Collins Startup list
  23141.  
  23142. [NvMediaCenter]
  23143. Confirmed=U
  23144. Filename=RunDLL32.exe NvMCTray.dll, NvTaskbarInit
  23145. Description=System Tray icon used to manage settings for nVidia based graphics cards. May be required for some 3D applications to recognize your card correctly - such as the game "Everquest". Otherwise, settings can be changed manually via Display Properties
  23146. Source=Paul Collins Startup list
  23147.  
  23148. [NVMixerTray]
  23149. Confirmed=N
  23150. Filename=NVMixerTray.exe
  23151. Description=System Tray access to audio controls from nVidia's motherboard ForceWare software
  23152. Source=Paul Collins Startup list
  23153.  
  23154. [NVQuickTweak]
  23155. Confirmed=N
  23156. Filename=rundll32.exe NvQtwk.dll, NvTaskbarInit
  23157. Description=System Tray icon used to manage settings for nVidia based graphics cards. May be required for some 3D applications to recognize your card correctly - such as the game "Everquest". Otherwise, settings can be changed manually via Display Properties
  23158. Source=Paul Collins Startup list
  23159.  
  23160. [NVRT]
  23161. Confirmed=N
  23162. Filename=nvrt.exe
  23163. Description=NVRefreshTool is a utility that will automatically detect the maximum refresh rate at each resolution that your monitor supports
  23164. Source=Paul Collins Startup list
  23165.  
  23166. [NVRTClk]
  23167. Confirmed=?
  23168. Filename=NVRTClk.exe
  23169. Description=Related to a Gigabyte video card. <font color="#FF0000">What does it do, and is it required?</font>
  23170. Source=Paul Collins Startup list
  23171.  
  23172. [nvsv32.exe]
  23173. Confirmed=X
  23174. Filename=nvsv32.exe
  23175. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotdi.html" target=_blank>FORBOT-DI</a> WORM!
  23176. Source=Paul Collins Startup list
  23177.  
  23178. [NvSvc]
  23179. Confirmed=N
  23180. Filename=nvsvc.exe
  23181. Description=NVIDIA Driver Helper Service - installed when you change from the WDM drivers to nVidia's latest versions but not requied. Extreme shutdown delays can be encountered with this service active, but no adverse side effects with it disabled. NOTE: If using drivers other than nVidia's, such as Asus, this service may have been renamed to reflect that
  23182. Source=Paul Collins Startup list
  23183.  
  23184. [NVSystem32]
  23185. Confirmed=X
  23186. Filename=nvscv32.exe
  23187. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32agobotno.html" target=_blank>AGOBOT-NO</a> WORM!
  23188.  
  23189. Source=Paul Collins Startup list
  23190.  
  23191. [NvXplDeamon]
  23192. Confirmed=X
  23193. Filename=xstyles.exe
  23194. Description=Added by the SMALL.AJ VIRUS!
  23195. Source=Paul Collins Startup list
  23196.  
  23197. [NWEReboot]
  23198. Confirmed=?
  23199. Filename=dummy.exe
  23200. Description=<font color="#FF0000">??</font>
  23201. Source=Paul Collins Startup list
  23202.  
  23203. [nwiz]
  23204. Confirmed=N
  23205. Filename=nwiz.exe
  23206. Description=Associated with the newer versions of nVidia graphics cards drivers.  Allows you to immensely improve desktop layouts by setting preferences and optimizations.  However, this isn't necessary for the operation of your system
  23207. Source=Paul Collins Startup list
  23208.  
  23209. [Nwpopup]
  23210. Confirmed=Y
  23211. Filename=Nwpopup.exe
  23212. Description=Broadcast message handler part of <a href="http://www.novell.com/products/netware/" target=_blank>Novell Netware</a> that displays server, printer and other messages
  23213. Source=Paul Collins Startup list
  23214.  
  23215. [nwrecmsg]
  23216. Confirmed=U
  23217. Filename=nwrecmsg.exe
  23218. Description=Broadcast message handler part of <a href="http://www.novell.com/products/netware/" target=_blank>Novell Netware</a> that displays server, printer and other messages - can cause crashes
  23219. Source=Paul Collins Startup list
  23220.  
  23221. [NWTRAY]
  23222. Confirmed=Y
  23223. Filename=nwtray.exe
  23224. Description=<a href="http://www.novell.com/products/netware/" target="_blank">Novell Netware</a>. Displays the red "N" tray icon which can be disabled (by right-click on the icon) but is also needed by the client
  23225. Source=Paul Collins Startup list
  23226.  
  23227. [oadaemon]
  23228. Confirmed=?
  23229. Filename=oadaemon.exe
  23230. Description=Background process that establishes connection with a C3-1000 scanner and watch general status of the device and for scanner button presses. <font color="#FF0000">Can it be started manually?</font>
  23231. Source=Paul Collins Startup list
  23232.  
  23233. [oahstifr]
  23234. Confirmed=Y
  23235. Filename=oahstifr.exe
  23236. Description=Comes with <a href="http://www.hypertextstudio.com" target="_blank">HyperTextStudio</a>. From the supplier - "The Osserver maintains the database for HyperText Studio projects - absolutely vital, it verifies all the links etc in a site. It runs as a service in NT, 2K and XP but needs to start up in Win 9.x so you'll see a DOS box for a short while during boot up."
  23237. Source=Paul Collins Startup list
  23238.  
  23239. [OAKSTART]
  23240. Confirmed=U
  23241. Filename=OAKSTART.EXE
  23242. Description=Sets the spindown timeout and access speeds at startup and displays a splash screen for CD-RW.
  23243. Source=Paul Collins Startup list
  23244.  
  23245. [OAKTASK]
  23246. Confirmed=N
  23247. Filename=OAKTASK.EXE
  23248. Description=Taskbar utility for a "control panel" for a CD-RW
  23249. Source=Paul Collins Startup list
  23250.  
  23251. [Object Store Server]
  23252. Confirmed=Y
  23253. Filename=osserver.exe
  23254. Description=Comes with <a href="http://www.hypertextstudio.com" target="_blank">HyperTextStudio</a>. From the supplier - "The Osserver maintains the database for HyperText Studio projects - absolutely vital, it verifies all the links etc in a site. It runs as a service in NT, 2K and XP but needs to start up in Win 9.x so you'll see a DOS box for a short while during boot up."
  23255. Source=Paul Collins Startup list
  23256.  
  23257. [objtjprx]
  23258. Confirmed=?
  23259. Filename=objtjprx.exe
  23260. Description=<font color="#FF0000">??</font>
  23261. Source=Paul Collins Startup list
  23262.  
  23263. [obsver]
  23264. Confirmed=?
  23265. Filename=obsver.exe
  23266. Description=Part of <a href="http://www.lingoware.com/english/" target=_blank>LingoWare</a> translating software - <font color="#FF0000">what does it do and is it required?</font>
  23267. Source=Paul Collins Startup list
  23268.  
  23269. [OCAudioIni]
  23270. Confirmed=N
  23271. Filename=OCAudioIni.exe
  23272. Description=<a href="http://www.streamware-dev.com/products.html" target="_blank">One-click Audio Converter</a> - allows you to convert files of multiple audio formats right from Windows Explorer
  23273. Source=Paul Collins Startup list
  23274.  
  23275. [ocraware]
  23276. Confirmed=N
  23277. Filename=ocraware.exe
  23278. Description=<u>O</u>ptical <u>C</u>haracter <u>R</u>ecognition software as part of OmniPage Limited Edition - supplied with some scanners. Scan directly into most word processor applications, such as Word, WordPerfect, etc. Available via Start -> Programs
  23279. Source=Paul Collins Startup list
  23280.  
  23281. [ocx32]
  23282. Confirmed=X
  23283. Filename=ocx32.exe
  23284. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.astef.html" target="_blank">ASTEF</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.repsan.html" target="_blank">RESPAN</a> WORMS!
  23285. Source=Paul Collins Startup list
  23286.  
  23287. [OD]
  23288. Confirmed=X
  23289. Filename=SYSCNTR.EXE
  23290. Description=HotVideo dialler
  23291. Source=Paul Collins Startup list
  23292.  
  23293. [od-matrxx]
  23294. Confirmed=X
  23295. Filename=od-matrxx.exe
  23296. Description=Adult dialler - xx can be any number
  23297. Source=Paul Collins Startup list
  23298.  
  23299. [od-stndxx]
  23300. Confirmed=X
  23301. Filename=od-stndxx.exe
  23302. Description=Adult dialler - xx can be any number
  23303. Source=Paul Collins Startup list
  23304.  
  23305. [od-teenxx]
  23306. Confirmed=X
  23307. Filename=od-teenxx.exe
  23308. Description=Adult dialler - xx can be any number
  23309. Source=Paul Collins Startup list
  23310.  
  23311. [ODBC BackUp]
  23312. Confirmed=U
  23313. Filename=fdxxl.exe
  23314. Description=G Data "PC Spion" - monitoring and surveillance software, captures all users activity on the PC, see <a href="http://www.chip.de/artikel/c_artikel_8806643.html" target=_blank>here</a>. Disable/remove if you didn't install it yourself!
  23315. Source=Paul Collins Startup list
  23316.  
  23317. [Odometer]
  23318. Confirmed=N
  23319. Filename=Odometer.EXE
  23320. Description=Mouse odometer - tracks how far your pointer/arrow has traveled on the screen. Shortcut available
  23321. Source=Paul Collins Startup list
  23322.  
  23323. [Oeloader]
  23324. Confirmed=X
  23325. Filename=Oeloader.exe
  23326. Description=<a href="http://www.doxdesk.com/parasite/Xupiter.html" target="_blank">Xupiter OrbitExplorer</a> toolbar related, drive-by foistware
  23327. Source=Paul Collins Startup list
  23328.  
  23329. [OEM Tools 32]
  23330. Confirmed=X
  23331. Filename=tres32.exe
  23332. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.QB&VSect=T" target="_blank">RBOT.QB</a> WORM!
  23333. Source=Paul Collins Startup list
  23334.  
  23335. [OEM32 Tools]
  23336. Confirmed=X
  23337. Filename=sres32.exe
  23338. Description=Added by a variant of the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html" target="_blank">SPYBOT</a> WORM!
  23339. Source=Paul Collins Startup list
  23340.  
  23341. [OEMCLEANUP]
  23342. Confirmed=N
  23343. Filename=oemreset.exe
  23344. Description=Resets OEM installation settings at bootup. Not required unless you're new to PC's
  23345. Source=Paul Collins Startup list
  23346.  
  23347. [OEMRESET]
  23348. Confirmed=U
  23349. Filename=oemreset.exe
  23350. Description=Resets OEM installation settings at bootup. Not required unless you're new to PC's
  23351. Source=Paul Collins Startup list
  23352.  
  23353. [OEPowerPlugs]
  23354. Confirmed=?
  23355. Filename=winoeinit.exe
  23356. Description=<font color="#FF0000">??</font>
  23357. Source=Paul Collins Startup list
  23358.  
  23359. [OEXCheck]
  23360. Confirmed=N
  23361. Filename=EA2Check.exe
  23362. Description=<a href="http://www.ajsystems.com/oexhome.html" target="_blank">Express Assist</a> from AJSystems.com. Utility for use with Outlook Express to backup, restore, synchronize amongst others
  23363. Source=Paul Collins Startup list
  23364.  
  23365. [Offer Companion]
  23366. Confirmed=X
  23367. Filename=offers.exe
  23368. Description=Adware
  23369. Source=Paul Collins Startup list
  23370.  
  23371. [Offers]
  23372. Confirmed=X
  23373. Filename=offers.exe
  23374. Description=Adware
  23375. Source=Paul Collins Startup list
  23376.  
  23377. [Office Startup]
  23378. Confirmed=N
  23379. Filename=Osa.exe
  23380. Description=Application which launches common MS Office components to help speed up the launch of Office programs. It's somewhat of a resource hog, and some users claim there's no difference with or without it but it usually isn't required. Note - if you make use of the Microsoft Office Shortcut Bar outside an office program this application will need to be enabled for it to show
  23381. Source=Paul Collins Startup list
  23382.  
  23383. [Office Startup]
  23384. Confirmed=X
  23385. Filename=Exploer.exe
  23386. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.bv.html" target="_blank">GAOBOT.BV</a> WORM! Note the different filename to the valid MS Office entries
  23387. Source=Paul Collins Startup list
  23388.  
  23389. [Office Startup]
  23390. Confirmed=N
  23391. Filename=Osa9.exe
  23392. Description=Application which launches common MS Office components to help speed up the launch of Office programs. It's somewhat of a resource hog, and some users claim there's no difference with or without it but it usually isn't required. Note - if you make use of the Microsoft Office Shortcut Bar outside an office program this application will need to be enabled for it to show
  23393. Source=Paul Collins Startup list
  23394.  
  23395. [OfficeGuard RegChecker]
  23396. Confirmed=Y
  23397. Filename=ogrc.exe
  23398. Description=<a href="http://www.kaspersky.com/" target="_blank">Kaspersky Labs</a> anti-virus
  23399. Source=Paul Collins Startup list
  23400.  
  23401. [officejet 6100]
  23402. Confirmed=?
  23403. Filename=hposol08.exe
  23404. Description=Associated with a HP PSC2110 (and maybe others) all-in-one machine
  23405. Source=Paul Collins Startup list
  23406.  
  23407. [OfficeScan95]
  23408. Confirmed=Y
  23409. Filename=pccwin97.exe
  23410. Description=Trend Micro antivirus <a href="http://www.trendmicro.com/en/products/desktop/osce/evaluate/overview.htm" target=_blank>OfficeScan</a>
  23411. Source=Paul Collins Startup list
  23412.  
  23413. [OfficeScanNT Monitor]
  23414. Confirmed=Y
  23415. Filename=pccntmon.exe
  23416. Description=Trend Micro <a href="http://www.trendmicro.com/en/products/desktop/osce/evaluate/overview.htm" target="_blank">OfficeScan</a> Antivirus real-time scan monitor
  23417. Source=Paul Collins Startup list
  23418.  
  23419. [OfotoNow USB Detection]
  23420. Confirmed=N
  23421. Filename=Rundll32.exe OFUSBS.DLL, WatchForConnection OfotoNow
  23422. Description=Autodetects when a digital camera is attached to a USB port and launches <a href="http://www.ofoto.com/DownloadClient30.jsp?UV=673857175481_20140377403&US=0&c=f_on">OfotoNow</a> image software. Available via Start -> Programs
  23423. Source=Paul Collins Startup list
  23424.  
  23425. [ogrc]
  23426. Confirmed=Y
  23427. Filename=ogrc.exe
  23428. Description=<a href="http://www.kaspersky.com/" target="_blank">Kaspersky Labs</a> anti-virus
  23429. Source=Paul Collins Startup list
  23430.  
  23431. [Oil Change]
  23432. Confirmed=N
  23433. Filename=OCTray32.exe
  23434. Description=From CyberMedia/Network Associates. Checks for updates to software installed on your PC. Available via Start -> Programs
  23435. Source=Paul Collins Startup list
  23436.  
  23437. [OIM]
  23438. Confirmed=?
  23439. Filename=oim.exe
  23440. Description=<font color="#FF0000">Related to the <a href="http://www.o2.co.uk/about/0,,600,00.html" target="_blank">O2</a> (was "genie") mobile phone service. What does it do and is it required?</font>
  23441. Source=Paul Collins Startup list
  23442.  
  23443. [OLE]
  23444. Confirmed=X
  23445. Filename=[filename]
  23446. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/keylogger.stawin.html" target="_blank">STAWIN</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.tarno.d.html" target="_blank">TARNO.D</a> TROJANS!
  23447. Source=Paul Collins Startup list
  23448.  
  23449. [OLE Automation Server]
  23450. Confirmed=X
  23451. Filename=ole32aut.vbe
  23452. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite related
  23453. Source=Paul Collins Startup list
  23454.  
  23455. [Olehelp]
  23456. Confirmed=X
  23457. Filename=Olehelp.exe
  23458. Description=<a href="http://www.spywareinfo.com/~merijn/cwschronicles.html" target="_blank">CoolWebSearch</a> parasite variant
  23459. Source=Paul Collins Startup list
  23460.  
  23461. [olehelp]
  23462. Confirmed=X
  23463. Filename=olehelp.exe
  23464. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.bookmarker.d.html" target="_blank">BOOKMARKER.D</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.bookmarker.g.html" target="_blank">BOOKMARKER.G</a> TROJANS!
  23465. Source=Paul Collins Startup list
  23466.  
  23467. [Olive System]
  23468. Confirmed=X
  23469. Filename=Szchost.exe
  23470. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.mercurycas.a.html" target="_blank">MERCURYCAS.A</a> TROJAN!
  23471. Source=Paul Collins Startup list
  23472.  
  23473. [Omf4]
  23474. Confirmed=X
  23475. Filename=OMF4.EXE
  23476. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.freemega.html" target="_blank">FREEMEGA</a> TROJAN!
  23477. Source=Paul Collins Startup list
  23478.  
  23479. [OmgStartup]
  23480. Confirmed=N
  23481. Filename=omgstartup.exe
  23482. Description=Sony program called OpenMG Jukebox - player and music organizer
  23483. Source=Paul Collins Startup list
  23484.  
  23485. [OmniHTTPd]
  23486. Confirmed=U
  23487. Filename=ohttpd.exe
  23488. Description=<a href="http://www.omnicron.ca/httpd/" target="_blank">OmniHTTPd</a> web server from Omnicron
  23489. Source=Paul Collins Startup list
  23490.  
  23491. [OmniPage]
  23492. Confirmed=N
  23493. Filename=Opware32.exe
  23494. Description=Part of <a href="http://www.scansoft.com/omnipage/">OmniPage Pro</a> from Scansoft (was Caere) - "the fastest, easiest way to turn paper documents into digital files you can edit." Opware32.exe links Word, via OLE, with OmniPage. If running, a user can call up OmniPage from inside of Word and ask it to scan something, via "File, Acquire Page." Also some of OmniPage's Options dialog boxes are accessible from within Word. Only required by novices and is Available via Start -> Programs
  23495. Source=Paul Collins Startup list
  23496.  
  23497. [OmniPass]
  23498. Confirmed=U
  23499. Filename=scureapp.exe
  23500. Description=OmniPass from <a href="http://www.softexinc.com/" target="_blank">Softex Inc.</a> - secure password management software
  23501. Source=Paul Collins Startup list
  23502.  
  23503. [On Screen Display]
  23504. Confirmed=U
  23505. Filename=OSD.EXE
  23506. Description=By Netropa for HP and other brands. Same group as KBD MediaCenter & Touch Manager. Pressing a "hot key" on such a keyboard brings a corresponding panel on the screen for volume, etc. Nice but not required if you don't adjust things regularly - can also freeze
  23507. Source=Paul Collins Startup list
  23508.  
  23509. [One Touch Monitor]
  23510. Confirmed=N
  23511. Filename=OneTouchMonitor.exe
  23512. Description=For Visioneer OneTouch scanners. System tray access to the control panel for the scanner
  23513. Source=Paul Collins Startup list
  23514.  
  23515. [One Touch Monitor]
  23516. Confirmed=N
  23517. Filename=1tou~2.exe
  23518. Description=For Visioneer OneTouch scanners. System tray access to the control panel for the scanner
  23519. Source=Paul Collins Startup list
  23520.  
  23521. [One Touch Monitor]
  23522. Confirmed=N
  23523. Filename=ONETOU~2.EXE
  23524. Description=For Visioneer OneTouch scanners. System tray access to the control panel for the scanner
  23525. Source=Paul Collins Startup list
  23526.  
  23527. [OneTouch Monitor]
  23528. Confirmed=N
  23529. Filename=OneTouchMon.exe
  23530. Description=For Visioneer OneTouch scanners. System tray access to the control panel for the scanner
  23531. Source=Paul Collins Startup list
  23532.  
  23533. [OneTouchMonitor]
  23534. Confirmed=N
  23535. Filename=OneTouchMonitor.exe
  23536. Description=For Visioneer OneTouch scanners. System tray access to the control panel for the scanner
  23537. Source=Paul Collins Startup list
  23538.  
  23539. [OneTouchMonitor]
  23540. Confirmed=N
  23541. Filename=1tou~2.exe
  23542. Description=For Visioneer OneTouch scanners. System tray access to the control panel for the scanner
  23543. Source=Paul Collins Startup list
  23544.  
  23545. [OneTouchMonitor]
  23546. Confirmed=N
  23547. Filename=ONETOU~2.EXE
  23548. Description=For Visioneer OneTouch scanners. System tray access to the control panel for the scanner
  23549. Source=Paul Collins Startup list
  23550.  
  23551. [ONETOU~2]
  23552. Confirmed=N
  23553. Filename=OneTouchMonitor.exe
  23554. Description=For Visioneer OneTouch scanners. System tray access to the control panel for the scanner
  23555. Source=Paul Collins Startup list
  23556.  
  23557. [ONETOU~2]
  23558. Confirmed=N
  23559. Filename=1tou~2.exe
  23560. Description=For Visioneer OneTouch scanners. System tray access to the control panel for the scanner
  23561. Source=Paul Collins Startup list
  23562.  
  23563. [ONETOU~2]
  23564. Confirmed=N
  23565. Filename=ONETOU~2.EXE
  23566. Description=For Visioneer OneTouch scanners. System tray access to the control panel for the scanner
  23567. Source=Paul Collins Startup list
  23568.  
  23569. [Onflow]
  23570. Confirmed=X
  23571. Filename=onflow.exe
  23572. Description=Onflow is a internet company that offers an online advertising program. Not required - uninstall
  23573. Source=Paul Collins Startup list
  23574.  
  23575. [online cdrom]
  23576. Confirmed=?
  23577. Filename=Active acid.exe
  23578. Description=<font color="#FF0000">??</font>
  23579. Source=Paul Collins Startup list
  23580.  
  23581. [Online Service]
  23582. Confirmed=X
  23583. Filename=svchost.exe
  23584. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hostidel.trojan.b.html" target="_blank">HOSTIDEL.B</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hostidel.trojan.c.html" target="_blank">HOSTIDEL.C</a> or <a href="http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.tarno.b.html" target="_blank">TARNO.B</a> TROJANS! Note - this is not the legitimate <a href="http://www.liutilities.com/products/wintaskspro/processlibrary/svchost/" target="_blank">svchost.exe</a> process which should NOT appear in Msconfig/Startup!
  23585. Source=Paul Collins Startup list
  23586.  
  23587. [OnlinePCfix SmoothSurfer]
  23588. Confirmed=U
  23589. Filename=SS.exe
  23590. Description=<a href="http://www.smooth-surfer.com/" target="_blank">Smooth-Surfer</a> - blocks banners, ads, popups, and cleans MRU and Recent file lists
  23591. Source=Paul Collins Startup list
  23592.  
  23593. [OnlineTime]
  23594. Confirmed=N
  23595. Filename=onlinetime.exe
  23596. Description=<a target="_blank" href="http://www.freedownloadscenter.com/Network_and_Internet/Online_Timers/OnlineTimer_Pro.html">OnlineTimer</a> - monitors your Windows dial-up network and logs the time you spend online as well as the resulting costs
  23597. Source=Paul Collins Startup list
  23598.  
  23599. [online_party]
  23600. Confirmed=X
  23601. Filename=online_party.exe
  23602. Description=Adult content dialler
  23603. Source=Paul Collins Startup list
  23604.  
  23605. [OnSrvr]
  23606. Confirmed=X
  23607. Filename=OnSrvr.exe
  23608. Description=OnWebMedia adware
  23609. Source=Paul Collins Startup list
  23610.  
  23611. [oo4]
  23612. Confirmed=X
  23613. Filename=RunDLL32.EXE oo4.dll, DllRun
  23614. Description=<a href="http://doxdesk.com/parasite/BookedSpace.html" target="_blank">BookedSpace</a> parasite variant
  23615. Source=Paul Collins Startup list
  23616.  
  23617. [OOLHELPT]
  23618. Confirmed=?
  23619. Filename=OOLHELPT.exe
  23620. Description=<font color="#FF0000">??</font>
  23621. Source=Paul Collins Startup list
  23622.  
  23623. [OP12 Reminder]
  23624. Confirmed=N
  23625. Filename=Ereg.exe
  23626. Description=Registration reminder for <a href="http://www.scansoft.com/omnipage/" target="_blank">OmniPage Pro 12</a> from ScanSoft
  23627. Source=Paul Collins Startup list
  23628.  
  23629. [Open Site]
  23630. Confirmed=X
  23631. Filename=opnste.exe
  23632. Description=Adware - see <a href="http://securityresponse.symantec.com/avcenter/venc/data/adware.opensite.html" target="_blank">here</a>
  23633. Source=Paul Collins Startup list
  23634.  
  23635. [Open2Enter]
  23636. Confirmed=X
  23637. Filename=runme.exe
  23638. Description=Adult content dialler
  23639. Source=Paul Collins Startup list
  23640.  
  23641. [Open2Enter]
  23642. Confirmed=X
  23643. Filename=runme2.exe
  23644. Description=Adult content dialler
  23645. Source=Paul Collins Startup list
  23646.  
  23647. [OpenMstart]
  23648. Confirmed=X
  23649. Filename=mcmgr32.exe
  23650. Description=<a href="http://www.sophos.com/virusinfo/analyses/dialswitchb.html" target=_blank>"Switch"</a> adult content dialler
  23651.  
  23652. Source=Paul Collins Startup list
  23653.  
  23654. [OpenMstart]
  23655. Confirmed=X
  23656. Filename=mmgr32.exe
  23657. Description=<a href="http://www.sophos.com/virusinfo/analyses/dialswitchb.html" target=_blank>"Switch"</a> adult content dialler
  23658.  
  23659. Source=Paul Collins Startup list
  23660.  
  23661. [OpenOffice.org x]
  23662. Confirmed=N
  23663. Filename=QUICKS~1.EXE
  23664. Description=Displays <a href="http://www.openoffice.org/" target="_blank">OpenOffice</a> quick start applet in System tray. Right clicking on the icon allows rapid starting up of components of the OpenOffice suite. Available via Start -> Programs. Will automatically be started when any OpenOffice component is started from Start -> Programs. A resource hog (takes > 16 MB of memory). "x" represents the version number
  23665. Source=Paul Collins Startup list
  23666.  
  23667. [Openwares LiveUpdate]
  23668. Confirmed=U
  23669. Filename=LiveUpdate.exe
  23670. Description=Web-update utility as used by various types of software - see <a href="http://liveupdate.openwares.org/" target="_blank">here</a>
  23671. Source=Paul Collins Startup list
  23672.  
  23673. [Operator]
  23674. Confirmed=N
  23675. Filename=??
  23676. Description=Media Pilot operator, in Win.ini. Locks port open
  23677. Source=Paul Collins Startup list
  23678.  
  23679. [Operator]
  23680. Confirmed=U
  23681. Filename=xtmop.exe
  23682. Description=Fax/Phone answering facility for Extreem Machine - as supplied with the old Diamond SupraExpress modems. No longer supported
  23683. Source=Paul Collins Startup list
  23684.  
  23685. [OpiStat]
  23686. Confirmed=N
  23687. Filename=OPISTAT.EXE
  23688. Description=<a href="http://www.opistat.com/mp/index.html" target="_blank">OpiStat</a> is a European Research Institute whose goal is to understand consumer needs and opinions better
  23689. Source=Paul Collins Startup list
  23690.  
  23691. [OPQFile]
  23692. Confirmed=X
  23693. Filename=regedit.exe /s ...rad03FA6.tmp
  23694. Description=Unsavoury program that resets your homepage every time you restart - uncheck in MSCONFIG and delete it via a registry edit
  23695. Source=Paul Collins Startup list
  23696.  
  23697. [OPTIMIZER]
  23698. Confirmed=X
  23699. Filename=iexplore.exe
  23700. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.evivinc.html" target="_blank">EVIVINC</a> TROJAN! Note - this is not the legitimate Internet Explorer (<a href="http://www.liutilities.com/products/wintaskspro/processlibrary/iexplore/" target="_blank">iexplore.exe</a>) process, which should not appear in Msconfig/Startup unless you add it manually!
  23701. Source=Paul Collins Startup list
  23702.  
  23703. [Optimum Online]
  23704. Confirmed=N
  23705. Filename=Netsurf.exe
  23706. Description=<a href="http://www.optimumonline.com/index.jhtml;jsessionid=5LMI3XSXKRAYYCQLARQCF3QKBMCGCI5G?pageType=what" target="_blank">Optimum Online</a> ISP software. Not required, just window dressing & advertising from Optimum
  23707. Source=Paul Collins Startup list
  23708.  
  23709. [Optus Cable Data Monitor]
  23710. Confirmed=U
  23711. Filename=datamonitor.exe
  23712. Description=Allows Optus customers to monitor their actual data usage against Optus' "data allowance limits"
  23713. Source=Paul Collins Startup list
  23714.  
  23715. [OptusNetUsage]
  23716. Confirmed=U
  23717. Filename=OptusNet Usage Meter.exe
  23718. Description=Designed specifically for OptusNet users who wish to have their connection monitored on a frequent basis. It can also estimate when you are going to hit your usage limit, and how far over your suggested limit you should be
  23719. Source=Paul Collins Startup list
  23720.  
  23721. [Opware12]
  23722. Confirmed=N
  23723. Filename=Opware12.exe
  23724. Description=<a href="http://www.scansoft.com/omnipage/" target="_blank">OmniPage Pro 12</a> from ScanSoft
  23725. Source=Paul Collins Startup list
  23726.  
  23727. [OrbitUpdate]
  23728. Confirmed=X
  23729. Filename=update.exe
  23730. Description=<a href="http://www.doxdesk.com/parasite/Xupiter.html" target="_blank">Xupiter OrbitExplorer</a> toolbar, drive-by foistware
  23731. Source=Paul Collins Startup list
  23732.  
  23733. [OrbitView]
  23734. Confirmed=X
  23735. Filename=view.exe
  23736. Description=<a href="http://www.doxdesk.com/parasite/Xupiter.html" target="_blank">Xupiter OrbitExplorer</a> toolbar, drive-by foistware
  23737. Source=Paul Collins Startup list
  23738.  
  23739. [org5.exe]
  23740. Confirmed=?
  23741. Filename=org5.exe
  23742. Description=Lotus Organizer 5 application file, Lotus Organizer software. <font color="#FF0000">What does it do and is it required?</font>
  23743. Source=Paul Collins Startup list
  23744.  
  23745. [OrgyCam]
  23746. Confirmed=X
  23747. Filename=OrgyCam.exe
  23748. Description=Adult content dialler
  23749. Source=Paul Collins Startup list
  23750.  
  23751. [OrigRage128Tweaker]
  23752. Confirmed=U
  23753. Filename=RAGE128TWEAK.EXE
  23754. Description=Third party tweaker for ATI Rage 128 Video cards from <a href="http://www.rageunderground.com">http://www.rageunderground.com</a>
  23755. Source=Paul Collins Startup list
  23756.  
  23757. [ORiNOCO]
  23758. Confirmed=U
  23759. Filename=Cmluc.exe
  23760. Description=Client Manager software for an <a href="http://www.orinocowireless.com/" target="_blank">ORiNOCO</a> wireless LAN card
  23761. Source=Paul Collins Startup list
  23762.  
  23763. [Osa32]
  23764. Confirmed=X
  23765. Filename=NTOSA32.exe
  23766. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.anig.html" target="_blank">ANIG</a> WORM!
  23767. Source=Paul Collins Startup list
  23768.  
  23769. [OSD]
  23770. Confirmed=U
  23771. Filename=OSD.exe
  23772. Description=By Netropa for HP and other brands. Same group as KBD MediaCenter & Touch Manager. Pressing a "hot key" on such a keyboard brings a corresponding panel on the screen for volume, etc. Nice but not required if you don't adjust things regularly - can also freeze
  23773. Source=Paul Collins Startup list
  23774.  
  23775. [OSS]
  23776. Confirmed=X
  23777. Filename=ossproxy.exe
  23778. Description=<a href="http://www.doxdesk.com/parasite/MarketScore.html" target=_blank>NetSetter/Marketscore</a> foistware
  23779. Source=Paul Collins Startup list
  23780.  
  23781. [OSS]
  23782. Confirmed=X
  23783. Filename=rk.exe
  23784. Description=RelevantKnowledge, <a href="http://www.doxdesk.com/parasite/MarketScore.html" target=_blank>NetSetter/Marketscore</a> foistware variant
  23785. Source=Paul Collins Startup list
  23786.  
  23787. [OSSProxy]
  23788. Confirmed=X
  23789. Filename=OSSPROXY.EXE
  23790. Description=<a href="http://www.doxdesk.com/parasite/MarketScore.html" target=_blank>NetSetter/Marketscore</a> foistware
  23791. Source=Paul Collins Startup list
  23792.  
  23793. [OStivityInvAgt]
  23794. Confirmed=U
  23795. Filename=ostivity.exe
  23796. Description=<a href="http://www.somix.com/products/ostivity.php" target="_blank">OStivity</a> - "a desktop and server hardware and software asset/inventory solution for small to enterprise sized organizations that need to quickly gain knowledge of 'what's installed' without having to manually touch every computer in the company. The next time the computer logs into the network, a complete inventory (software and hardware) is taken of the system"
  23797. Source=Paul Collins Startup list
  23798.  
  23799. [Osus]
  23800. Confirmed=X
  23801. Filename=acao.exe
  23802. Description=<a href="http://www.doxdesk.com/parasite/PurityScan.html" target=_blank>PurityScan/Clickspring</a> adware
  23803. Source=Paul Collins Startup list
  23804.  
  23805. [otcx]
  23806. Confirmed=X
  23807. Filename=otcxxh.exe
  23808. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.carool.html" target="_blank">CAROOL</a> TROJAN!
  23809. Source=Paul Collins Startup list
  23810.  
  23811. [outlook]
  23812. Confirmed=X
  23813. Filename=outlook.exe
  23814. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32sdbotru.html" target=_blank>SDBOT-RU</a> WORM!
  23815. Source=Paul Collins Startup list
  23816.  
  23817. [Outpost Firewall]
  23818. Confirmed=Y
  23819. Filename=outpost.exe
  23820. Description=<a href="http://www.agnitum.com/products/outpost/" target="_blank">Outpost</a> personal firewall
  23821. Source=Paul Collins Startup list
  23822.  
  23823. [Outwar]
  23824. Confirmed=X
  23825. Filename=syslaunch.exe
  23826. Description=Outwar adware downloader
  23827. Source=Paul Collins Startup list
  23828.  
  23829. [OVCJ]
  23830. Confirmed=?
  23831. Filename=ovcj.exe
  23832. Description=<font color="#FF0000">??</font>
  23833. Source=Paul Collins Startup list
  23834.  
  23835. [Overnet]
  23836. Confirmed=N
  23837. Filename=Overnet.exe
  23838. Description=<a href="http://www.overnet.com/" target="_blank">Overnet</a> peer-to-peer (P2P) file sharing program
  23839. Source=Paul Collins Startup list
  23840.  
  23841. [OWCCardbusTray]
  23842. Confirmed=U
  23843. Filename=ocbtray.exe
  23844. Description=Icon in the system tray for safely removing PCMCIA cards. Only required if you have a laptop or desktop which includes a PCMCIA card interface
  23845. Source=Paul Collins Startup list
  23846.  
  23847. [OWCWebCamDV]
  23848. Confirmed=U
  23849. Filename=wcdvtray.exe
  23850. Description=<a href="http://www.orangemicro.com/webcamdv.html" target="_blank">WebCamDV</a> from Orange Micro, Inc - enables the user to use a DV camera connected via Firewire as a Webcam
  23851. Source=Paul Collins Startup list
  23852.  
  23853. [OWMngr]
  23854. Confirmed=X
  23855. Filename=OWMngr.exe
  23856. Description=OnWebMedia advertising foistware - see <a href="http://www.f-secure.com/v-descs/checkin.shtml" target="_blank"> here</a> for exactly what to look for
  23857. Source=Paul Collins Startup list
  23858.  
  23859. [oz2]
  23860. Confirmed=X
  23861. Filename=oz2.exe
  23862. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.mydoom.w@mm.html" target="_blank">MYDOOM.W</a> WORM!
  23863. Source=Paul Collins Startup list
  23864.  
  23865. [P17Helper]
  23866. Confirmed=?
  23867. Filename=Rundll32 P17.dll, P17Helper
  23868. Description=<a href="http://www.soundblaster.com/resources/read.asp?articleid=60&cat=2" target=_blank>ASIO</a> driver for the Sound Blaster Audigy & Audigy 2 series sound card - <font color="#FF0000">is it required in startup?</font>
  23869. Source=Paul Collins Startup list
  23870.  
  23871. [P2P NETWORKING]
  23872. Confirmed=N
  23873. Filename=P2P Networking.exe
  23874. Description=Peer to Peer (P2P) sharing of files on the internet
  23875. Source=Paul Collins Startup list
  23876.  
  23877. [P2P Networking3]
  23878. Confirmed=N
  23879. Filename=P2P Networking3.exe
  23880. Description=P2P Networking, a component bundled with Kazaa that enables other applications to use Peer-to-Peer functionality. Not required - see <a href="http://www.kephyr.com/spywarescanner/library/p2pnetworking/index.phtml" target="_blank">here</a>
  23881. Source=Paul Collins Startup list
  23882.  
  23883. [P3p4chk]
  23884. Confirmed=X
  23885. Filename=P3p4chk.exe
  23886. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  23887. Source=Paul Collins Startup list
  23888.  
  23889. [p4mx4]
  23890. Confirmed=X
  23891. Filename=p4mx4.exe
  23892. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  23893. Source=Paul Collins Startup list
  23894.  
  23895. [Packard Bell EverSafe Tray Control]
  23896. Confirmed=?
  23897. Filename=TrayControl.exe
  23898. Description=Packard Bell EverSafe software. <font color="#FF0000">What does it do, and is it required?</font>
  23899. Source=Paul Collins Startup list
  23900.  
  23901. [PadTouch]
  23902. Confirmed=N
  23903. Filename=PadExe.exe
  23904. Description=Toshiba Touch and Launch - offers easy movement and freedom of programs navigation with TouchPad
  23905. Source=Paul Collins Startup list
  23906.  
  23907. [Pagekeeper Jobs]
  23908. Confirmed=U
  23909. Filename=pkjobs.exe
  23910. Description=PageKeeper Jobs is a separate PageKeeper program that handles the analysis of new documents and keeps track of the location and content of current documents in PageKeeper. Pagekeeper comes bundled with scanners such has HP, Microtek, etc
  23911. Source=Paul Collins Startup list
  23912.  
  23913. [Pagekeeper Lite]
  23914. Confirmed=U
  23915. Filename=pkjobs.exe
  23916. Description=PageKeeper Jobs is a separate PageKeeper program that handles the analysis of new documents and keeps track of the location and content of current documents in PageKeeper. Pagekeeper comes bundled with scanners such has HP, Microtek, etc
  23917. Source=Paul Collins Startup list
  23918.  
  23919. [PAgent]
  23920. Confirmed=X
  23921. Filename=PAgent.exe
  23922. Description=Scans your hard drive for the popular P2P file-sharing applications BearShare, Grokster, Kazaa, Limewire and Morpheus. After searching the entire local filesystem for any files with those names it connects to the DownloadWare servers and tells it what, if anything, is found. See <a href="http://and.doxdesk.com/parasite/DownloadWare.html" target="_blank">here</a> for more info
  23923. Source=Paul Collins Startup list
  23924.  
  23925. [Pagis Scheduler]
  23926. Confirmed=N
  23927. Filename=Monitor.exe
  23928. Description=Scheduler for the <a href="http://www.scansoft.com/pagis/" target="_blank">Pagis</a> scanning suite from Scansoft. 
  23929. Source=Paul Collins Startup list
  23930.  
  23931. [pagmstart]
  23932. Confirmed=?
  23933. Filename=client.exe
  23934. Description=<font color="#FF0000">Possibly related to <a href="http://www.pagm.com/default.asp" target="_blank">this</a>?</font>
  23935. Source=Paul Collins Startup list
  23936.  
  23937. [Pagoo]
  23938. Confirmed=N
  23939. Filename=PAGOO.EXE
  23940. Description=<a href="http://www.pagoo.com/cc.asp" target="_blank">Pagoo</a> - internet call waiting. Intercepts telephone calls like an answering machine and plays the voice message on your PC. Only required when you're on-line and via dial-up modem
  23941. Source=Paul Collins Startup list
  23942.  
  23943. [Palm MultiUser Config]
  23944. Confirmed=?
  23945. Filename=Configtool.exe
  23946. Description=<font color="#FF0000">MultiUser configuration for a Palm PDA device?. Is it required?</font>
  23947. Source=Paul Collins Startup list
  23948.  
  23949. [Palm.exe]
  23950. Confirmed=N
  23951. Filename=Palm.exe
  23952. Description=<a href="http://www.palm.com/support/downloads/win_desktop.html" target="_blank">Palm Desktop Software</a> for use with Palm handheld devices. Available via Start -> Programs
  23953. Source=Paul Collins Startup list
  23954.  
  23955. [PalNetaware]
  23956. Confirmed=X
  23957. Filename=pnetaware.exe
  23958. Description=PalTalk adware - as included in Morpheus, see <a href="http://www.pestpatrol.com/pestinfo/m/morpheus.asp" target="_blank">here</a> towards the bottom of the page
  23959. Source=Paul Collins Startup list
  23960.  
  23961. [PaltalkNetaware.exe]
  23962. Confirmed=N
  23963. Filename=PALNETAW~1.EXE
  23964. Description=Voice chat program. This program stores all buddy list info apparently on the server itself so you never lose your buddy list should you need to reinstall the program due for whatever reason or even reformat. Available via Start -> Programs. Delete the shortcut in Start -> Programs -> StartUp as well otherwise it will be reinstated
  23965. Source=Paul Collins Startup list
  23966.  
  23967. [Panda Scheduler]
  23968. Confirmed=U
  23969. Filename=pavsched.exe
  23970. Description=<a href="http://www.pandasoftware.com/" target="_blank">Panda Antivirus</a> scan scheduler. Required if this is your virus scanner program and you have scans scheduled on a regular basis. I recommend that you scan manually so you don't need this but if you tend to forget then leave it
  23971. Source=Paul Collins Startup list
  23972.  
  23973. [PandaAVEngine]
  23974. Confirmed=X
  23975. Filename=PandaAVEngine.exe
  23976. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.r@mm.html" target="_blank">NETSKY.R</a> WORM!
  23977. Source=Paul Collins Startup list
  23978.  
  23979. [Paperport]
  23980. Confirmed=N
  23981. Filename=runppdrv.exe
  23982. Description=Loads the drivers associated with monitoring scanner status associated with PaperPort software. Can be a resource hog - see <a href="http://groups.google.com/groups?q=runppdrv.exe&hl=en&rnum=7&selm=6v04nv%24q3l%241%40supernews.com" target="_blank">here</a>
  23983. Source=Paul Collins Startup list
  23984.  
  23985. [PaperPort PTD]
  23986. Confirmed=N
  23987. Filename=pptd40nt.exe
  23988. Description="PaperPort" software associated with scanners
  23989. Source=Paul Collins Startup list
  23990.  
  23991. [PaperQuote System Tray Icon]
  23992. Confirmed=N
  23993. Filename=PQTRAY.EXE
  23994. Description=PaperQuote is a "wallpaper" changer with daily quotes that are either for inspiration or motivation
  23995. Source=Paul Collins Startup list
  23996.  
  23997. [Parallel Tasking]
  23998. Confirmed=X
  23999. Filename=ptask.exe
  24000. Description=Added by unidentified adware - recognized by <a href="http://www.kaspersky.com/personalpro" target=_blank>Kaspersky</a> antivirus as Trojan-Downloader.Win32.Small.adg
  24001. Source=Paul Collins Startup list
  24002.  
  24003. [PartSeal]
  24004. Confirmed=U
  24005. Filename=PartSeal.exe
  24006. Description=System backup for Sony Vaio PCs. Adds a recovery mechanism for users over and above any System Restore features - allowing users to revert a drive back to the state it was when bought form the factory by hitting F10. The user obviously loses any data stored if not backed-up elsewhere
  24007. Source=Paul Collins Startup list
  24008.  
  24009. [Password Door Loader]
  24010. Confirmed=U
  24011. Filename=PDMonitor.exe
  24012. Description=<a href="http://www.toplang.com/passworddoor.htm" target="_blank">Password Door</a> - password protection software
  24013. Source=Paul Collins Startup list
  24014.  
  24015. [PasteLister]
  24016. Confirmed=N
  24017. Filename=plister.exe
  24018. Description=<a href="http://www.progency.com/pastelister.html" target="_blank">PasteLister</a> - clipboard extender. Start manually when required
  24019. Source=Paul Collins Startup list
  24020.  
  24021. [Patch]
  24022. Confirmed=X
  24023. Filename=patch.exe
  24024. Description=Added by the <a href="http://www.dark-e.com/archive/trojans/netbusworm/index.shtml" target="_blank"> NETBUS</a> WORM!
  24025. Source=Paul Collins Startup list
  24026.  
  24027. [Patches Value]
  24028. Confirmed=X
  24029. Filename=WinGamed.exe
  24030. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.BR" target="_blank">SDBOT.BR</a> WORM!
  24031. Source=Paul Collins Startup list
  24032.  
  24033. [Path]
  24034. Confirmed=?
  24035. Filename=lide.exe
  24036. Description=<font color="#FF0000">??</font>
  24037. Source=Paul Collins Startup list
  24038.  
  24039. [PAV.EXE]
  24040. Confirmed=X
  24041. Filename=%Number%
  24042. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.kitro.d.worm.html" target="_blank"> KITRO.D</a> (or <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_ARGEN.A&VSect=T" target="_blank">ARGEN.A</a>) WORM! %Number% can be any number
  24043. Source=Paul Collins Startup list
  24044.  
  24045. [PAV.EXE]
  24046. Confirmed=Y
  24047. Filename=PAV.EXE
  24048. Description=<a href="http://www.perantivirus.com/antivir.htm" target="_blank">PER Antivirus</a>
  24049. Source=Paul Collins Startup list
  24050.  
  24051. [PAVFIRES]
  24052. Confirmed=Y
  24053. Filename=PavFires.exe
  24054. Description=<a href="http://www.pandasoftware.com/" target="_blank">Panda Antivirus</a>
  24055. Source=Paul Collins Startup list
  24056.  
  24057. [PAVFNSVR]
  24058. Confirmed=Y
  24059. Filename=PavFnSvr.exe
  24060. Description=<a href="http://www.pandasoftware.com/products/titanium2004/" target=_blank>Panda</a> Titanium Antivirus 
  24061.  
  24062. Source=Paul Collins Startup list
  24063.  
  24064. [PavProc]
  24065. Confirmed=Y
  24066. Filename=PavPrS9x.exe
  24067. Description=<a href="http://www.pandasoftware.com/products/titanium2004/" target=_blank>Panda</a> Titanium Antivirus 
  24068.  
  24069. Source=Paul Collins Startup list
  24070.  
  24071. [PavProt]
  24072. Confirmed=Y
  24073. Filename=PavProt.exe
  24074. Description=<a href="http://www.pandasoftware.com/products/titanium2004/" target=_blank>Panda</a> Titanium Antivirus 
  24075.  
  24076. Source=Paul Collins Startup list
  24077.  
  24078. [PC Alert III]
  24079. Confirmed=U
  24080. Filename=alert.exe
  24081. Description=MSI PC Alert III - allows you to view your system and cpu temperature, fan rpm and more. Only required if you overclock
  24082. Source=Paul Collins Startup list
  24083.  
  24084. [PC Booster]
  24085. Confirmed=U
  24086. Filename=pcbooster.exe
  24087. Description=<a href="http://www.inklineglobal.net/products/pcb/index.html" target="_blank">PC Booster</a> from inKline Global - "easy-to-use computer system optimizer that gives your system the extra speed and stability you want while ensuring that your computer is kept clean and in tip-top condition"
  24088. Source=Paul Collins Startup list
  24089.  
  24090. [PC-Config32]
  24091. Confirmed=X
  24092. Filename=corona.exe
  24093. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32coronexa.html" target="_blank">CORONEX.A</a> WORM!
  24094. Source=Paul Collins Startup list
  24095.  
  24096. [PCBG]
  24097. Confirmed=Y
  24098. Filename=PCBODYGUARD.EXE
  24099. Description=<a href="http://www.calluna.com/pcbody.html" target="_blank">PC Bodyguard</a> from Calluna - protects system files and settings from being deleted, modified, etc
  24100. Source=Paul Collins Startup list
  24101.  
  24102. [PCBODYGUARD]
  24103. Confirmed=Y
  24104. Filename=PCBODYGUARD.EXE
  24105. Description=<a href="http://www.calluna.com/pcbody.html" target="_blank">PC Bodyguard</a> from Calluna - protects system files and settings from being deleted, modified, etc
  24106. Source=Paul Collins Startup list
  24107.  
  24108. [PCCClient.exe]
  24109. Confirmed=Y
  24110. Filename=PCCClient.exe
  24111. Description=PC-Cillin 2002 antivirus software
  24112. Source=Paul Collins Startup list
  24113.  
  24114. [pccguide.exe]
  24115. Confirmed=Y
  24116. Filename=pccguide.exe
  24117. Description=PC-Cillin 2002 antivirus software
  24118. Source=Paul Collins Startup list
  24119.  
  24120. [PCCIOMON.EXE]
  24121. Confirmed=Y
  24122. Filename=PCCIOMON.EXE
  24123. Description=PC-Cillin 2000 antivirus software. This is the actual virus-scanner
  24124. Source=Paul Collins Startup list
  24125.  
  24126. [PCClient.exe]
  24127. Confirmed=Y
  24128. Filename=PCClient.exe
  24129. Description=Trend Micro <a href="http://www.trendmicro.com/en/products/desktop/pc-cillin/evaluate/overview.htm" target="_blank">PC-Cillin</a> Internet Security
  24130. Source=Paul Collins Startup list
  24131.  
  24132. [PccPfw]
  24133. Confirmed=Y
  24134. Filename=PccPfw.exe
  24135. Description=PC Cillin 2003 personal firewall
  24136. Source=Paul Collins Startup list
  24137.  
  24138. [PcCtlCom]
  24139. Confirmed=Y
  24140. Filename=Pcctlcom.exe
  24141. Description=Trend Micro <a href="http://www.trendmicro.com/en/products/desktop/pc-cillin/evaluate/overview.htm" target=_blank>PC-cillin</a> Internet Security
  24142. Source=Paul Collins Startup list
  24143.  
  24144. [PCDRealtime]
  24145. Confirmed=N
  24146. Filename=realtime.exe
  24147. Description=Apparently the monitoring device for PC Doctor Online. It provides a "free" examination on system files (i.e. registry), reports the number of errors it finds, and invites you to "order" the fee-based fixes from its web site
  24148. Source=Paul Collins Startup list
  24149.  
  24150. [PcEXPLODE]
  24151. Confirmed=X
  24152. Filename=specialfile.exe
  24153. Description=Added by the <a href="http://it.trendmicro-europe.com/consumer/security_info/ve_detail.php?Vname=WORM_RBOT.RH" target="_blank">RBOT.RH</a> WORM!
  24154. Source=Paul Collins Startup list
  24155.  
  24156. [PCHbutton]
  24157. Confirmed=N
  24158. Filename=PCHbutton.exe
  24159. Description=Used by HP Instant Support
  24160. Source=Paul Collins Startup list
  24161.  
  24162. [PCHealth]
  24163. Confirmed=N
  24164. Filename=pchschd.exe
  24165. Description=This is a "scheduler" and does not turn off PC Health. For more information refer <a href="http://groups.google.com/groups?q=PCHealth%2Bpchschd.exe&hl=en&selm=eeuEENQ6AHA.1484%40tkmsftngp03&rnum=1" target="_blank">here</a>
  24166. Source=Paul Collins Startup list
  24167.  
  24168. [PCHEasySearch]
  24169. Confirmed=X
  24170. Filename=STUpdate.exe
  24171. Description=PCH EasySearch bar
  24172. Source=Paul Collins Startup list
  24173.  
  24174. [PCIMODEM]
  24175. Confirmed=?
  24176. Filename=pcimodem.exe
  24177. Description=Associated with Lucent based Aztech MDP7800-U PCI modems. <font color="#FF0000">Is it required?</font>
  24178. Source=Paul Collins Startup list
  24179.  
  24180. [PCLEPCI]
  24181. Confirmed=U
  24182. Filename=ppe.exe
  24183. Description=Pinnacle Systems <a href="http://www.pinnaclesys.com/docsupport1.asp?division_id=1&langue_id=2&product_id=469&product_name=Studio%20version%207&page_id=146" target="_blank">PCI Performance Enhancer</a>. "This tool helps to increase the PCI Busmaster performance of all Pinnacle PCI boards."
  24184. Source=Paul Collins Startup list
  24185.  
  24186. [PCMService]
  24187. Confirmed=?
  24188. Filename=PCMService.exe
  24189. Description=<font color="#FF0000">In a DellMedia Experience sub-directory</font>
  24190. Source=Paul Collins Startup list
  24191.  
  24192. [PCRecSA]
  24193. Confirmed=U
  24194. Filename=PCRecSA.exe
  24195. Description=Part of the IBM/XPoint Rapid Restore backup utility. If you choose, you can use it to create a "clean" backup of your hard drive. The process involves the software partitioning your hard drive, making a compressed image of the working drive which will then allow you to revert to that should you need to
  24196. Source=Paul Collins Startup list
  24197.  
  24198. [PCShield]
  24199. Confirmed=X
  24200. Filename=regsvr32 /s [path] sfg_****.dll [* = random char]
  24201. Description=<a href="http://www.pestpatrol.com/PestInfo/s/safeguardprotect.asp" target=_blank>SafeguardProtect/Veevo</a> malware
  24202. Source=Paul Collins Startup list
  24203.  
  24204. [PCStart]
  24205. Confirmed=N
  24206. Filename=Pcm25.exe
  24207. Description=Runs as part of <a href="http://pcmonitor.com/" target="_blank">PCMonitor</a> which is a program for monitoring your activity on your system. It makes screen dumps and key logging. It can hang-up your system because the screen dump page gets VERY big
  24208. Source=Paul Collins Startup list
  24209.  
  24210. [PCSuiteTrayApplication]
  24211. Confirmed=N
  24212. Filename=TrayApplication.exe
  24213. Description=System Tray icon for Nokia PC Suite. PC Suite lets you synchronize, edit, and back up many of your phone's files on a compatible PC through a wireless or cable connection. PC Suite can also be launched through Start Menu
  24214. Source=Paul Collins Startup list
  24215.  
  24216. [Pcsv]
  24217. Confirmed=N
  24218. Filename=pcsvc.exe
  24219. Description=<a href="http://www.spywareguide.com/product_show.php?id=727" target=_blank>Delfin Media Viewer</a> or "Promulgate" adware
  24220. Source=Paul Collins Startup list
  24221.  
  24222. [PcSync]
  24223. Confirmed=N
  24224. Filename=PcSync.exe
  24225. Description=If a Nokia phone has been connected, synchronises the phone with MS Outlook or other organiser software. It is installed by the Nokia PC Suite, and the tray icon shows if a phone has been connected. Available via a desktop shortcut or Start -> Programs
  24226. Source=Paul Collins Startup list
  24227.  
  24228. [pctspk]
  24229. Confirmed=U
  24230. Filename=pctspk.exe
  24231. Description=Used for modems based upon PC-TEL chipsets. Normally used for some Voice and Speakerphone functions and also for some Power management options. If you remove it you may not be able to use any of those functions
  24232. Source=Paul Collins Startup list
  24233.  
  24234. [PCTVOICE]
  24235. Confirmed=U
  24236. Filename=pctvoice.exe
  24237. Description=The program PCTVoice is used by the modem to interface with your computer and also used for some V.80 functions for Video Conferencing. if you uncheck it, it comes back. ItÆs better to leave it
  24238. Source=Paul Collins Startup list
  24239.  
  24240. [PDEngine]
  24241. Confirmed=U
  24242. Filename=PDEngine.exe
  24243. Description=<a href="http://www.raxco.com/products/perfectdisk2k/" target="_blank">PerfectDisk</a> from Raxco - disk defragmenter. Only required if you schedule disk defragmenting at re-boot
  24244. Source=Paul Collins Startup list
  24245.  
  24246. [pdexplo]
  24247. Confirmed=N
  24248. Filename=PDEXPLO.EXE
  24249. Description=<a href="http://www.ontrack.com/powerdesk/">PowerDesk Pro</a> by Ontrack. Enhanced desktop and file manager. Available via Start -> Programs
  24250. Source=Paul Collins Startup list
  24251.  
  24252. [PDF Converter Registry Controller]
  24253. Confirmed=?
  24254. Filename=RegistryController.exe
  24255. Description=ScanSoft <a href="http://www.scansoft.com/pdfconverter/" target=_blank>PDF_Converter</a> related - <font color="#FF0000">what does it do and is it required?</font>
  24256. Source=Paul Collins Startup list
  24257.  
  24258. [pdfFactory Pro Dispatcher v1]
  24259. Confirmed=N
  24260. Filename=fppdis1.exe
  24261. Description="With <a href="http://www.fineprint.com/software/index.html" target="_blank">pdfFactory</a> you can create PDF documents from any program printing to the virtual PDF printer". Available via a desktop shortcut or Start -> Programs
  24262. Source=Paul Collins Startup list
  24263.  
  24264. [pdfSaver3]
  24265. Confirmed=N
  24266. Filename=pdfSaver3.exe
  24267. Description=<a href="http://www.docu-track.com/home/prod_user/pdfxchange_pro/" target=_blank>PDF-XChange</a> - create Adobe compatible PDF files from virtually any Windows software such as MS Word, Excel, AutoCAD, MS Publisher etc
  24268. Source=Paul Collins Startup list
  24269.  
  24270. [PDirect]
  24271. Confirmed=N
  24272. Filename=PDirect.exe
  24273. Description=IBM Presentation Director software
  24274. Source=Paul Collins Startup list
  24275.  
  24276. [pdp Server]
  24277. Confirmed=U
  24278. Filename=ctpdpsrvr.exe
  24279. Description=Included and setup with the drivers for my Compaq A3000 all-in-one printer/scanner - maybe for networking. Works fine without it - but may be needed when used over a network
  24280. Source=Paul Collins Startup list
  24281.  
  24282. [PDVDServ]
  24283. Confirmed=U
  24284. Filename=PDVDServ.exe
  24285. Description=Remote Control background application for CyberLink's PowerDVD version 5 and above. Enables you to use a remote control with your DVD drive if your drive came with one. Not required if you don't have a remote control, or don't wish to use one
  24286. Source=Paul Collins Startup list
  24287.  
  24288. [Pe2ckfnt SE]
  24289. Confirmed=N
  24290. Filename=chkfont.exe
  24291. Description=Used to check whether the fonts are installed properly on your computer or not for a scanner. If you don't want to execute it, you can uncheck it in the startup menu
  24292. Source=Paul Collins Startup list
  24293.  
  24294. [Peeramid]
  24295. Confirmed=?
  24296. Filename=PService.exe
  24297. Description=In a "Koptimizer" folder in Program Files. <font color="#FF0000">What does it do and is it required?</font>
  24298. Source=Paul Collins Startup list
  24299.  
  24300. [PeerGuardian]
  24301. Confirmed=N
  24302. Filename=PeerGuardian_1.99b_pr14.exe
  24303. Description=<a href="http://www.afterdawn.com/software/p2p_software/p2p_tools/peerguardian.cfm" target=_blank>PeerGuardian</a> "is a tiny firewall program especially designed for P2P software users, but also for anyone who is concerned about the investigations that corporations and authorities perform on the internet. PeerGurdian blocks connections for the configured IP ranges and logs the blocked connections"
  24304. Source=Paul Collins Startup list
  24305.  
  24306. [Pent@VALUE 3.2]
  24307. Confirmed=U
  24308. Filename=Pent@VALUE.exe
  24309. Description=Pent@VALUE Digital Satellite Internet PC Receiver
  24310. Source=Paul Collins Startup list
  24311.  
  24312. [PeqBL100]
  24313. Confirmed=X
  24314. Filename=PEQBL100.exe
  24315. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.envid.d@mm.html" target=_blank>ENVID.D</a> WORM!
  24316. Source=Paul Collins Startup list
  24317.  
  24318. [PER Email Protection]
  24319. Confirmed=Y
  24320. Filename=pavmail.exe
  24321. Description=<a href="http://www.perantivirus.com/antivir.htm" target="_blank">PER Antivirus</a>
  24322. Source=Paul Collins Startup list
  24323.  
  24324. [PerfectPrint]
  24325. Confirmed=N
  24326. Filename=pfppop70.exe
  24327. Description=Print engine used by Corel WordPerfect 7 and Presentations 7
  24328. Source=Paul Collins Startup list
  24329.  
  24330. [PersFw]
  24331. Confirmed=Y
  24332. Filename=PersFw.exe
  24333. Description=<a href="http://www.kerio.com/us/kpf_home.html" target="_blank">Kerio</a> or <a href="http://www.tinysoftware.com/home/tiny2?la=EN" target="_blank">Tiny</a> Personal Firewall
  24334. Source=Paul Collins Startup list
  24335.  
  24336. [Personal Firwall]
  24337. Confirmed=X
  24338. Filename=ptmedsrv.exe
  24339. Description=Added by the <a href="http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_SDBOT.XY" target=_blank>SDBOT.XY</a> WORM!
  24340.  
  24341. Source=Paul Collins Startup list
  24342.  
  24343. [Pervasive.SQL Workgroup Engine]
  24344. Confirmed=U
  24345. Filename=W3dbsmgr.exe
  24346. Description=Database Service Manager for Pervasive SQL 2000 Workgroup edition. Required if you use Pervasive SQL but it's recommended you start it manually before using it as it has a tendancy to crash/freeze if loaded with other applications at startup
  24347. Source=Paul Collins Startup list
  24348.  
  24349. [PestPatrol Control Center]
  24350. Confirmed=U
  24351. Filename=PPControl.exe
  24352. Description=<a href="http://www.pestpatrol.com/PPControl/" target="_blank">PestPatrol Control Terminal</a> - launches <a href="http://www.pestpatrol.com/default.asp" target="_blank">PestPatrol</a> features such as PPMemCheck and CookiePatrol
  24353. Source=Paul Collins Startup list
  24354.  
  24355. [PestPatrolCL]
  24356. Confirmed=?
  24357. Filename=PestPatrolCL.exe
  24358. Description=Associated with <a href="http://www.pestpatrol.com/" target="_blank">PestPatrol</a> anti-malware software. <font color="#FF0000">What does this part do and is it required?</font>
  24359. Source=Paul Collins Startup list
  24360.  
  24361. [Petit Larousse 2001]
  24362. Confirmed=U
  24363. Filename=HIPL2000Popup.exe
  24364. Description=Popup dictionary tool
  24365. Source=Paul Collins Startup list
  24366.  
  24367. [PFW_CfgEngine]
  24368. Confirmed=?
  24369. Filename=PFWCFG~1.EXE
  24370. Description=<font color="#FF0000">Personal Firewall related?</font>
  24371. Source=Paul Collins Startup list
  24372.  
  24373. [PFW_PullSrv]
  24374. Confirmed=?
  24375. Filename=PULL.EXE
  24376. Description=<font color="#FF0000">Personal Firewall related?</font>
  24377. Source=Paul Collins Startup list
  24378.  
  24379. [PgMonitr]
  24380. Confirmed=X
  24381. Filename=PgMonitr.exe
  24382. Description=<a href="http://sarc.com/avcenter/venc/data/adware.delfin.b.html" target=_blank>Delfin Promulgate</a> adware variant
  24383. Source=Paul Collins Startup list
  24384.  
  24385. [PGPSDKSVC]
  24386. Confirmed=Y
  24387. Filename=pgpsdkserv.exe
  24388. Description=PGPsdkServ.exe is the new SDK service which is responsible for performing all PGP key management and cryptographic functions. This functionality was moved into a service to allow multiple modules simultaneous read/write access to the keyrings, among other things. As you can imagine, it is necessary for PGPsdkServ to be running in order to perform practically any PGP functionality
  24389. Source=Paul Collins Startup list
  24390.  
  24391. [PGPSERVICE]
  24392. Confirmed=U
  24393. Filename=pgpservice.exe
  24394. Description=PGPservice.exe has two main purposes: (1) it handles a large part of the PGPnet functionality (along with the PGPnet driver) and (2) it allows efficient access to the PGP preferences database. The individual PGP modules normally access the preferences through PGPservice, but they are capable of a "fall-back" mode where they can handle such access on their own. Thus, if you are not running PGPnet, you may not immediately notice much of a difference if you disable PGPservice. If you are running PGPnet, you will notice a big difference
  24395. Source=Paul Collins Startup list
  24396.  
  24397. [PGPtray]
  24398. Confirmed=N
  24399. Filename=pgptray.exe
  24400. Description=PGP 7.x. Provides icon tray shortcuts to PGP programs from Network Associates. Available via Start -> Programs
  24401. Source=Paul Collins Startup list
  24402.  
  24403. [PGStub.exe]
  24404. Confirmed=X
  24405. Filename=[various filenames]
  24406. Description=Unidentified adware
  24407. Source=Paul Collins Startup list
  24408.  
  24409. [pgtaff]
  24410. Confirmed=X
  24411. Filename=pgtaff.exe
  24412. Description=<a href="http://www.giantcompany.com/antispyware/research/spyware/spyware-AdRotator.aspx" target=_blank>AdRotator</a> adware variant
  24413. Source=Paul Collins Startup list
  24414.  
  24415. [Phime2002a]
  24416. Confirmed=N
  24417. Filename=TINTSETP.EXE
  24418. Description=Part of Microsoft's Input Message Editor (IME) for translating Japanese/Chinese text in IE, Outlook and Word
  24419. Source=Paul Collins Startup list
  24420.  
  24421. [PHIME2002ASync]
  24422. Confirmed=N
  24423. Filename=TINTSETP.EXE
  24424. Description=Part of Microsoft's Input Message Editor (IME) for translating Japanese/Chinese text in IE, Outlook and Word
  24425. Source=Paul Collins Startup list
  24426.  
  24427. [PhoneFree version 6.2]
  24428. Confirmed=U
  24429. Filename=PHONEF??.EXE
  24430. Description=An Internet telephony application. Complicated registration and ad banners tailored to your profile - see <a href="http://www.phonefree.com/" target="_blank">here</a>
  24431. Source=Paul Collins Startup list
  24432.  
  24433. [Photo Express Calendar Checker SE]
  24434. Confirmed=N
  24435. Filename=CALCHECK.EXE
  24436. Description=If you create multiple Weekly/Monthly/Yearly calendars to use as your wallpaper, Photo Express will replace the wallpaper automatically. Photo Express 2.0 has a calendar checker which checks the date on your system and updates your wallpaper accordingly
  24437. Source=Paul Collins Startup list
  24438.  
  24439. [Photo Loader supervisory]
  24440. Confirmed=N
  24441. Filename=Plauto.exe
  24442. Description=Casio's Photo Loader software. Hook up your camera to the USB port, and it pops up and asks you if you want to load your pictures
  24443. Source=Paul Collins Startup list
  24444.  
  24445. [PhotoWise QuickLink]
  24446. Confirmed=N
  24447. Filename=quicklnk.exe
  24448. Description=Agfa PhotoWise - "PhotoWise QuickLinkTM lets you drag and drop photos right from the camera into your document (applications must be OLE-compliant). Use PhotoWise to print contact sheets and photographic prints. Create slide shows, screen savers, wallpaper and more."
  24449. Source=Paul Collins Startup list
  24450.  
  24451. [Picasa Media Detector]
  24452. Confirmed=N
  24453. Filename=PicasaMediaDetector.exe
  24454. Description=Media detector for <a href="http://www.picasa.net/" target="_blank">Picasa</a>'s automatic photo organizer
  24455. Source=Paul Collins Startup list
  24456.  
  24457. [PicasaNet]
  24458. Confirmed=N
  24459. Filename=Hello.exe
  24460. Description=<a href="http://www.hello.com/index.php" target=_blank>Hello</a> is an application that allows Blogger users to post digital photos and captions directly to their personal weblogs, or blogs
  24461. Source=Paul Collins Startup list
  24462.  
  24463. [Pickatag]
  24464. Confirmed=N
  24465. Filename=pickatag.exe
  24466. Description=<a href="http://home.wanadoo.nl/jeroen/software.html" target="_blank">Pick-a-tag</a> - "Freeware utility for random selection of your taglines. This utility randomly picks a tagline out of a list of taglines. It will create a signature file which your mailer can use to place under your messages"
  24467. Source=Paul Collins Startup list
  24468.  
  24469. [PICPRTR]
  24470. Confirmed=N
  24471. Filename=PICPRTR.EXE
  24472. Description=Program for viewing and measuring a variety of 3D CAD data formats
  24473. Source=Paul Collins Startup list
  24474.  
  24475. [pictureBUZZTray]
  24476. Confirmed=N
  24477. Filename=swtray.exe
  24478. Description=System Tray access to <a href="http://www.picturebuzz.com" target="_blank">PictureBUZZ</a> on-line printing software from Streetwise Software. If you use the software set the page you use as a favourite in your browser and run it manually
  24479. Source=Paul Collins Startup list
  24480.  
  24481. [PiDunHK]
  24482. Confirmed=U
  24483. Filename=PIDUNHK.EXE
  24484. Description=Part of the Prodigy Internet software - part of the dialer/DUN. Presumably needed for users of that service otherwise you may not be able to connect, although you may try creating your own shortcut and see what happens
  24485. Source=Paul Collins Startup list
  24486.  
  24487. [piiserviceOE]
  24488. Confirmed=U
  24489. Filename=N/A
  24490. Description=<a href="http://www.giantcompany.com/piOe.aspx" target="_blank">Spam Inspector</a> (nee Postal Inspector) from The Giant Company or <a href="http://www.sunbelt-software.com/product.cfm?id=930" target="_blank">iHateSpam</a> from Sunbelt Software - spam filter add-ons for OE
  24491. Source=Paul Collins Startup list
  24492.  
  24493. [pilif]
  24494. Confirmed=X
  24495. Filename=pilif.exe
  24496. Description=Added by the <a href="http://www.symantec.com/avcenter/venc/data/w32.fili@mm.html" target="_blank">FILI</a> WORM!
  24497. Source=Paul Collins Startup list
  24498.  
  24499. [Pinger]
  24500. Confirmed=N
  24501. Filename=pinger.exe
  24502. Description=Pinger is the resident program for Toshiba updates. Periodically checks to see if there are any software/driver upgrades for your particular computer model. If it finds any, it posts a notification
  24503. Source=Paul Collins Startup list
  24504.  
  24505. [PinnacleDriverCheck]
  24506. Confirmed=Y
  24507. Filename=PSDrvCheck.exe
  24508. Description=Part of <a href="http://www.pinnaclesys.com/" target="_blank">Pinnacle Systems</a> InstantCD/DVD and InstantCopy CD/DVD copying software that verifies drive settings. Once loaded it doesn't use any resources so you can leave it enabled
  24509. Source=Paul Collins Startup list
  24510.  
  24511. [Piolet]
  24512. Confirmed=N
  24513. Filename=piolet.exe
  24514. Description=<a href="http://www.piolet.com/" target="_blank">Piolet</a> - peer-to-peer file sharing client
  24515. Source=Paul Collins Startup list
  24516.  
  24517. [Piracy]
  24518. Confirmed=N
  24519. Filename=SysUtil.exe
  24520. Description=Software Piracy Alert feature bundled with <a href="http://www.pgware.com/products/gamegain/" target=_blank>PGWare</a> software. Cries foul when it detects an 'illegal' version. The alerts are reported to disappear as soon as the software is correctly registered. There are privacy issues though: "The Software includes a feature that assigns a unique order number to GameGain based on purchase information. The Software reports this number to us via the internet either when you run the Software or enter the registration number, or both. The Software may also identify and report to us your IP address, date and time of installation, registration and/or use. We use this information strictly to count the number of installations, detect unauthorized access or piracy of the Software, and develop rough statistical data regarding the geographic location of our users"
  24521.  
  24522. Source=Paul Collins Startup list
  24523.  
  24524. [PivotSoftware]
  24525. Confirmed=N
  24526. Filename=wpctrl.exe
  24527. Description=PivotPro from <a href="http://www.portrait.com/" target="_blank"> Portrait Studios</a> - allows a screen to be rotated to match rotated LCD screens, for example). Shortcut available via Display Properties
  24528. Source=Paul Collins Startup list
  24529.  
  24530. [Pixel32]
  24531. Confirmed=X
  24532. Filename=Pixel32.exe
  24533. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  24534. Source=Paul Collins Startup list
  24535.  
  24536. [Pixelpwr32]
  24537. Confirmed=X
  24538. Filename=Pixelpwr32.exe
  24539. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  24540. Source=Paul Collins Startup list
  24541.  
  24542. [Pixelsvr]
  24543. Confirmed=X
  24544. Filename=Pixelsvr.exe
  24545. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/trojan.gema.html" target="_blank">GEMA</a> TROJAN!
  24546. Source=Paul Collins Startup list
  24547.  
  24548. [pjWebCam]
  24549. Confirmed=U
  24550. Filename=pjWebCam.exe
  24551. Description=Webcam automation software that saves regular photos from webcam and can also act as HTTP server
  24552. Source=Paul Collins Startup list
  24553.  
  24554. [PK Services]
  24555. Confirmed=X
  24556. Filename=pksvc.exe
  24557. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32forbotbw.html" target=_blank>FORBOT-BW</a> WORM!
  24558.  
  24559. Source=Paul Collins Startup list
  24560.  
  24561. [PktAnything]
  24562. Confirmed=U
  24563. Filename=PocketCompanion.exe
  24564. Description=<a href="http://www.o2pocket.com/pocketanythinginfo" target=_blank>PocketAnything</a> lets you save anything on your computer to your mobile, with one click
  24565. Source=Paul Collins Startup list
  24566.  
  24567. [PLEAPCPUCPL]
  24568. Confirmed=U
  24569. Filename=pleapu.exe
  24570. Description=<a href="http://www.powerleap.com/Products/ccp.htm" target="_blank">CPU Control Panel</a> for the Powerleap CPU upgrade
  24571. Source=Paul Collins Startup list
  24572.  
  24573. [PLFFAP]
  24574. Confirmed=?
  24575. Filename=HotfixQ0306270.exe
  24576. Description=Prolific Technology Inc. USB Flash Disk driver - <font color="#FF0000">is it required in startup?</font>
  24577. Source=Paul Collins Startup list
  24578.  
  24579. [Plguni]
  24580. Confirmed=N
  24581. Filename=Plguni.exe
  24582. Description=<a href="http://www.mcafee.com/myapps/qc3/default.asp" target="_blank">McAfee QuickClean 3.0</a> - removes internet clutter and unwanted programs
  24583. Source=Paul Collins Startup list
  24584.  
  24585. [plmg.exe]
  24586. Confirmed=U
  24587. Filename=plmg.exe
  24588. Description=Paragon Last Minute Bidder - auction assistant software
  24589. Source=Paul Collins Startup list
  24590.  
  24591. [PLoader]
  24592. Confirmed=?
  24593. Filename=umsd.exe
  24594. Description=USB Mass Storage Disk related tray icon. <font color="#FF0000">Is it required?</font>
  24595. Source=Paul Collins Startup list
  24596.  
  24597. [Plob]
  24598. Confirmed=X
  24599. Filename=kernel.com
  24600. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=BKDR_OPTIXPRO.12" target="_blank">OPTIXPRO.12</a> TROJAN!
  24601. Source=Paul Collins Startup list
  24602.  
  24603. [Pluck Tray]
  24604. Confirmed=U
  24605. Filename=PluckTray.exe
  24606. Description=RSS (XML TAGS) reader program
  24607. Source=Paul Collins Startup list
  24608.  
  24609. [Plug And Play]
  24610. Confirmed=X
  24611. Filename=msnmsg.exe
  24612. Description=Added by the <a href="http://www.sophos.com/virusinfo/analyses/w32rbotid.html" target=_blank>RBOT-ID</a> WORM!
  24613. Source=Paul Collins Startup list
  24614.  
  24615. [PLXSTART]
  24616. Confirmed=U
  24617. Filename=PLXSTART.EXE
  24618. Description=Sets the spindown timeout and access speeds at startup and displays the "Plextor Manager 2000" splash screen for Plextor CD-RW.
  24619. Source=Paul Collins Startup list
  24620.  
  24621. [PLXTASK]
  24622. Confirmed=N
  24623. Filename=PLXTASK.EXE
  24624. Description=Taskbar utility for a "control panel" for a Plextor CD-RW. Has MVP 2000 (audio CD player), DiscDupe 2000 (self explanatory CD copying program) and AudioCapture 2000 (rips audio CDs into MP3 or WAV files)
  24625. Source=Paul Collins Startup list
  24626.  
  24627. [pm32ctrl]
  24628. Confirmed=X
  24629. Filename=pwr32crtl.exe
  24630. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  24631. Source=Paul Collins Startup list
  24632.  
  24633. [pm32info]
  24634. Confirmed=X
  24635. Filename=pm32info.exe
  24636. Description=Added by the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A" target="_blank">CRYPTER.A</a> TROJAN!
  24637. Source=Paul Collins Startup list
  24638.  
  24639. [pmc]
  24640. Confirmed=X
  24641. Filename=764.exe
  24642. Description=Adult content dialler
  24643. Source=Paul Collins Startup list
  24644.  
  24645. [PMedia]
  24646. Confirmed=X
  24647. Filename=winsrvc.exe
  24648. Description=Internet marketing sofware from <a href="http://www.pmedia.co.uk/" target="_blank">PMedia</a> as used in E-Card FriendGreetings foistware - see <a href="http://vil.nai.com/vil/content/v_99760.htm" target="_blank">here</a>. Treated by Trend as the <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_FRIENDGRT.B" target="_blank"> FRIENDGRT.B</a> WORM!
  24649. Source=Paul Collins Startup list
  24650.  
  24651. [PmProxy]
  24652. Confirmed=?
  24653. Filename=PmProxy.exe
  24654. Description=Associated with Analog Devices "SoundMAX" audio chipset - often built-in to motherboards. <font color="#FF0000">What does it do and is it required?</font>
  24655. Source=Paul Collins Startup list
  24656.  
  24657. [pmr]
  24658. Confirmed=X
  24659. Filename=pmr.exe
  24660. Description=<a href="http://www.doxdesk.com/parasite/PowerStrip.html" target="_blank">Powerstrip</a> foistware variant
  24661. Source=Paul Collins Startup list
  24662.  
  24663. [PMTSHOOT]
  24664. Confirmed=N
  24665. Filename=pmtshoot.exe
  24666. Description=MS tool for troubleshooting power management problems
  24667. Source=Paul Collins Startup list
  24668.  
  24669. [PMXInit]
  24670. Confirmed=U
  24671. Filename=pmxinit.exe
  24672. Description=Restores user display preferences Kyro2 based graphics cards. Not required unless you change the default settings - such as gamma 
  24673. Source=Paul Collins Startup list
  24674.  
  24675. [PNAgent]
  24676. Confirmed=N
  24677. Filename=PNAgent.exe
  24678. Description=<a href="http://www.phatnoise.com/products/software/music_manager.php" target="_blank">PhatNoise Music Manager</a> - manages WMA, MP3, WAV, etc music files
  24679. Source=Paul Collins Startup list
  24680.  
  24681. [Pnpchk]
  24682. Confirmed=U
  24683. Filename=Pnpchk.exe
  24684. Description=<a target="_blank" href="http://www.aztech.com/index.htm">Aztech Labs</a> Sound 3 PnP driver
  24685. Source=Paul Collins Startup list
  24686.  
  24687. [pnpsvc_lock]
  24688. Confirmed=X
  24689. Filename=******.exe [* = random digit]
  24690. Description=Browser hijacker
  24691. Source=Paul Collins Startup list
  24692.  
  24693. [pnpsvc_lock]
  24694. Confirmed=X
  24695. Filename=startsvs.exe
  24696. Description=Browser hijacker
  24697. Source=Paul Collins Startup list
  24698.  
  24699. [PNSetup]
  24700. Confirmed=U
  24701. Filename=PNSetup.exe
  24702. Description=<a href="http://www.hdsoft.com/?0.1" target="_blank">PopNot</a> - pop-up killer
  24703. Source=Paul Collins Startup list
  24704.  
  24705. [PNtask Services]
  24706. Confirmed=X
  24707. Filename=pntask.exe
  24708. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.lala.c.html" target="_blank">LALA.C</a> TROJAN!
  24709. Source=Paul Collins Startup list
  24710.  
  24711. [Pocket Sheet Sync]
  24712. Confirmed=U
  24713. Filename=PSXLTRAY.EXE
  24714. Description=Casio <a href="http://www.pcsync.de/download/e_pocketsheet.asp" target="_blank"> Pocket Sheet</a> synchronization software
  24715. Source=Paul Collins Startup list
  24716.  
  24717. [Poet]
  24718. Confirmed=X
  24719. Filename=Poet.exe
  24720. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.doep.a.html" target="_blank">DOEP.A</a> WORM!
  24721. Source=Paul Collins Startup list
  24722.  
  24723. [Pofatch]
  24724. Confirmed=X
  24725. Filename=nstrue.exe
  24726. Description=Added by the <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.randexz.html" target="_blank">RANDEX.Z</a> WORM!
  24727. Source=Paul Collins Startup list
  24728.  
  24729. [point32]
  24730. Confirmed=U
  24731. Filename=point32.exe
  24732. Description=<a href="http://www.microsoft.com/intellipoint/" target="_blank">Microsoft Intellipoint</a> software for their Intellimouse series of mice - required if you use non-standard Windows driver features
  24733. Source=Paul Collins Startup list
  24734.  
  24735. [POINTER]
  24736. Confirmed=U
  24737. Filename=point32.exe
  24738. Description=<a href="http://www.microsoft.com/intellipoint/" target="_blank">Microsoft Intellipoint</a> software for their Intellimouse series of mice - required if you use non-standard Windows driver features
  24739. Source=Paul Collins Startup list
  24740.  
  24741. [Points Manager]
  24742. Confirmed=N
  24743. Filename=points manager.exe
  24744. Description=<a h