Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Bitcoin miner virus

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
stefun
Návštěvník
Návštěvník
Příspěvky: 4
Registrován: 30 črc 2014 11:54

Bitcoin miner virus

#1 Příspěvek od stefun »

Ahoj, prosím o kontrolu logu, díky :)

Objevil jsem, že se mi "nějak" nainstaloval "math problem solver". Muselo se to stát opravdu nedávno, protože relativně často kontroluji teploty. Počítač je ani ne měsíc po čisté instalaci (přechod na SSD). Jediná teplota, která je vyšší než obvykle (o 10 °C), je teplota grafiky - cca 43 °C (takty jsou ve 3D a ne ve 2D jak by měly být).

Přidávám log z RSIT:

Logfile of random's system information tool 1.08 (written by random/random)
Run by Stefan at 2014-07-30 13:02:13
Microsoft Windows 7 Professional Service Pack 1
System drive C: has 195 GB (80%) free of 244 GB
Total RAM: 8138 MB (75% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:02:40, on 30.7.2014
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.17207)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe
C:\Windows\System32\TiltWheelMouse.exe
C:\Users\Stefan\AppData\Roaming\Google\Google Talk\googletalk.exe
C:\Users\Stefan\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
C:\Users\Stefan\AppData\Roaming\Spotify\spotify.exe
C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
C:\Users\Stefan\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
C:\Users\Stefan\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
C:\Users\Stefan\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
C:\Users\Stefan\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
C:\Users\Stefan\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
C:\Program Files (x86)\ASUS\AI Suite II\AI Suite II.exe
C:\Program Files (x86)\ASUS\AI Suite II\Sensor\AlertHelper\AlertHelper.exe
C:\Program Files (x86)\ASUS\AI Suite II\AsAPHider\AsAPHider.exe
C:\Program Files (x86)\MSI Afterburner\MSIAfterburner.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera_crashreporter.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe
C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe
C:\Program Files\trend micro\Stefan.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~3\Office15\URLREDIR.DLL
O2 - BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\PROGRA~2\MICROS~3\Office15\GROOVEEX.DLL
O4 - HKLM\..\Run: [USB3MON] "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
O4 - HKCU\..\Run: [googletalk] C:\Users\Stefan\AppData\Roaming\Google\Google Talk\googletalk.exe /autostart
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Spotify Web Helper] "C:\Users\Stefan\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
O4 - HKCU\..\Run: [Spotify] "C:\Users\Stefan\AppData\Roaming\Spotify\spotify.exe" /uri spotify:autostart
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O8 - Extra context menu item: E&xportovat do Microsoft Excelu - res://C:\PROGRA~1\MICROS~3\Office15\EXCEL.EXE/3000
O8 - Extra context menu item: Od&eslat do OneNotu - res://C:\PROGRA~1\MICROS~3\Office15\ONBttnIE.dll/105
O9 - Extra button: Odeslat do OneNotu - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do OneNotu - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra button: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files (x86)\Microsoft Office\Office15\MSOSB.DLL
O18 - Filter hijack: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\MSOXMLMF.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: ASUS Com Service (asComSvc) - Unknown owner - C:\Program Files (x86)\ASUS\AXSP\1.00.18\atkexComSvc.exe
O23 - Service: ASUS HM Com Service (asHmComSvc) - ASUSTeK Computer Inc. - C:\Program Files (x86)\ASUS\AAHM\1.00.20\aaHMSvc.exe
O23 - Service: ASUS System Control Service (AsSysCtrlService) - ASUSTeK Computer Inc. - C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.13\AsSysCtrlService.exe
O23 - Service: AsusFanControlService - ASUSTeK Computer Inc. - C:\Program Files (x86)\ASUS\AsusFanControlService\1.01.02\AsusFanControlService.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: SInstalátor (ssinstall) - PS Media s.r.o. - C:\Windows\SysWOW64\ssins.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9378 bytes

======Listing Processes======

\SystemRoot\System32\smss.exe
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
wininit.exe
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
C:\Windows\system32\services.exe
winlogon.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
"C:\Windows\system32\nvvsvc.exe"
C:\Windows\system32\svchost.exe -k RPCSS
"c:\Program Files\Microsoft Security Client\MsMpEng.exe"
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k GPSvcGroup
C:\Windows\system32\svchost.exe -k NetworkService
"C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe"
C:\Windows\system32\nvvsvc.exe -session -first
C:\Windows\System32\spoolsv.exe
"taskhost.exe"
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
"C:\Program Files (x86)\ASUS\AXSP\1.00.18\atkexComSvc.exe"
"C:\Windows\system32\Dwm.exe"
C:\Windows\Explorer.EXE
taskeng.exe {6F8440D2-11BA-47AE-AF65-9A9739C9B7DF}
"C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe" -open
"C:\Windows\System32\TiltWheelMouse.exe"
"C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe" -s
"C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
"C:\Users\Stefan\AppData\Roaming\Google\Google Talk\googletalk.exe" /autostart
"C:\Program Files (x86)\ASUS\AAHM\1.00.20\aaHMSvc.exe"
"C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.13\AsSysCtrlService.exe"
C:\Windows\SysWOW64\PnkBstrA.exe
C:\Windows\SysWOW64\ssins.exe
C:\Windows\system32\svchost.exe -k imgsvc
"c:\Program Files\Microsoft Security Client\NisSrv.exe"
"C:\Users\Stefan\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
"C:\Users\Stefan\AppData\Roaming\Spotify\spotify.exe" /uri spotify:autostart
"C:\Program Files\Windows Sidebar\sidebar.exe" /autoRun
"C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
"C:\Users\Stefan\AppData\Roaming\Spotify\Data\SpotifyHelper.exe" --type=renderer --js-flags=--harmony-proxies --no-sandbox --lang=en-US --lang=en-US --log-severity=disable --channel="3924.0.285404080\800758875" /prefetch:673131151
"C:\Users\Stefan\AppData\Roaming\Spotify\Data\SpotifyHelper.exe" --type=renderer --js-flags=--harmony-proxies --no-sandbox --lang=en-US --lang=en-US --log-severity=disable --channel="3924.1.810349020\1004269448" /prefetch:673131151
"C:\Users\Stefan\AppData\Roaming\Spotify\Data\SpotifyHelper.exe" --type=renderer --js-flags=--harmony-proxies --no-sandbox --lang=en-US --lang=en-US --log-severity=disable --channel="3924.2.1319107845\586790495" /prefetch:673131151
"C:\Users\Stefan\AppData\Roaming\Spotify\Data\SpotifyHelper.exe" --type=renderer --js-flags=--harmony-proxies --no-sandbox --lang=en-US --lang=en-US --log-severity=disable --channel="3924.3.386900654\1301086682" /prefetch:673131151
C:\Windows\system32\SearchIndexer.exe /Embedding
"C:\Users\Stefan\AppData\Roaming\Spotify\Data\SpotifyHelper.exe" --type=gpu-process --channel="3924.4.30349523\712664154" --no-sandbox --lang=en-US --log-severity=disable --supports-dual-gpus=false --gpu-driver-bug-workarounds=0,9,19,22 --gpu-vendor-id=0x10de --gpu-device-id=0x1183 --gpu-driver-vendor=NVIDIA --gpu-driver-version=9.18.13.3788 --lang=en-US --log-severity=disable /prefetch:822062411
"C:\Program Files\Windows Media Player\wmpnetwk.exe"
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
"C:\Program Files (x86)\ASUS\AI Suite II\AI Suite II.exe" -hide
C:\Windows\System32\svchost.exe -k LocalServicePeerNet
"C:\Program Files (x86)\ASUS\AI Suite II\Sensor\AlertHelper\AlertHelper.exe" -hide
"C:\Program Files (x86)\ASUS\AI Suite II\AsAPHider\AsAPHider.exe" -start 0
"C:\Program Files (x86)\ASUS\AsusFanControlService\1.01.02\AsusFanControlService.exe"
"C:\Program Files (x86)\MSI Afterburner\MSIAfterburner.exe"
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --ran-launcher
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --ran-launcher /crash-reporter-parent-id=5156
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --type=gpu-process --channel="5156.0.2013529062\572886688" --crash-reporter-pid=6652 --supports-dual-gpus=false --gpu-driver-bug-workarounds=1,16,44 --gpu-vendor-id=0x10de --gpu-device-id=0x1183 --gpu-driver-vendor=NVIDIA --gpu-driver-version=9.18.13.3788 --crash-reporter-pid=6652 --ignored=" --type=renderer " /prefetch:822062411
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --type=renderer --disable-direct-npapi-requests --lang=cs --extension-process --disable-client-side-phishing-detection --with-feature:enhanced-autofill --crash-reporter-pid=6652 --enable-threaded-compositing --enable-delegated-renderer --channel="5156.2.1517969594\1847099921" /prefetch:673131151
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --type=renderer --disable-direct-npapi-requests --lang=cs --extension-process --disable-client-side-phishing-detection --with-feature:enhanced-autofill --crash-reporter-pid=6652 --enable-threaded-compositing --enable-delegated-renderer --channel="5156.3.1613397596\574006347" /prefetch:673131151
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --type=renderer --disable-direct-npapi-requests --lang=cs --extension-process --disable-client-side-phishing-detection --with-feature:enhanced-autofill --crash-reporter-pid=6652 --enable-threaded-compositing --enable-delegated-renderer --channel="5156.4.1748391540\1245548779" /prefetch:673131151
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --type=renderer --disable-direct-npapi-requests --lang=cs --extension-process --disable-client-side-phishing-detection --with-feature:enhanced-autofill --crash-reporter-pid=6652 --enable-threaded-compositing --enable-delegated-renderer --channel="5156.5.607922284\873077905" /prefetch:673131151
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --type=renderer --disable-direct-npapi-requests --lang=cs --disable-client-side-phishing-detection --with-feature:enhanced-autofill --crash-reporter-pid=6652 --enable-threaded-compositing --enable-delegated-renderer --channel="5156.6.1955929626\1339143885" /prefetch:673131151
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --type=renderer --disable-direct-npapi-requests --lang=cs --disable-client-side-phishing-detection --with-feature:enhanced-autofill --crash-reporter-pid=6652 --enable-threaded-compositing --enable-delegated-renderer --channel="5156.7.1937229903\122394885" /prefetch:673131151
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --type=renderer --disable-direct-npapi-requests --lang=cs --disable-client-side-phishing-detection --with-feature:enhanced-autofill --crash-reporter-pid=6652 --enable-threaded-compositing --enable-delegated-renderer --channel="5156.8.1615999762\1333315901" /prefetch:673131151
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --type=renderer --disable-direct-npapi-requests --lang=cs --disable-client-side-phishing-detection --with-feature:enhanced-autofill --crash-reporter-pid=6652 --enable-threaded-compositing --enable-delegated-renderer --channel="5156.9.1809773907\1665902958" /prefetch:673131151
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --type=renderer --disable-direct-npapi-requests --lang=cs --disable-client-side-phishing-detection --with-feature:enhanced-autofill --crash-reporter-pid=6652 --enable-threaded-compositing --enable-delegated-renderer --channel="5156.10.1186831079\1652287865" /prefetch:673131151
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --type=renderer --disable-direct-npapi-requests --lang=cs --disable-client-side-phishing-detection --with-feature:enhanced-autofill --crash-reporter-pid=6652 --enable-threaded-compositing --enable-delegated-renderer --channel="5156.11.72275423\408045389" /prefetch:673131151
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --type=renderer --disable-direct-npapi-requests --lang=cs --disable-client-side-phishing-detection --with-feature:enhanced-autofill --crash-reporter-pid=6652 --enable-threaded-compositing --enable-delegated-renderer --channel="5156.21.1410887403\402737693" /prefetch:673131151
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --type=renderer --disable-direct-npapi-requests --lang=cs --disable-client-side-phishing-detection --with-feature:enhanced-autofill --crash-reporter-pid=6652 --enable-threaded-compositing --enable-delegated-renderer --channel="5156.22.1749558800\1435800577" /prefetch:673131151
"C:\Program Files (x86)\Opera Next\23.0.1522.58\opera.exe" --type=renderer --disable-direct-npapi-requests --lang=cs --disable-client-side-phishing-detection --with-feature:enhanced-autofill --crash-reporter-pid=6652 --enable-threaded-compositing --enable-delegated-renderer --channel="5156.23.1572700976\633325984" /prefetch:673131151
"D:\DOWNLOAD\RSITx64.exe"
C:\Windows\system32\wbem\wmiprvse.exe

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
Office Document Cache Handler - C:\PROGRA~1\MICROS~3\Office15\URLREDIR.DLL [2012-10-01 877720]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF}]
Microsoft SkyDrive Pro Browser Helper - C:\PROGRA~1\MICROS~3\Office15\GROOVEEX.DLL [2012-10-01 2322576]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
Office Document Cache Handler - C:\PROGRA~2\MICROS~3\Office15\URLREDIR.DLL [2012-10-01 704664]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF}]
Microsoft SkyDrive Pro Browser Helper - C:\PROGRA~2\MICROS~3\Office15\GROOVEEX.DLL [2012-10-01 1720976]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"MouseDriver"=C:\Windows\system32\TiltWheelMouse.exe [2012-12-19 241152]
"RTHDVCPL"=C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [2011-12-28 6457960]
"MSC"=c:\Program Files\Microsoft Security Client\msseces.exe [2014-03-11 1271072]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"googletalk"=C:\Users\Stefan\AppData\Roaming\Google\Google Talk\googletalk.exe [2007-01-01 3739648]
"DAEMON Tools Lite"=C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [2014-03-04 3696912]
"Spotify Web Helper"=C:\Users\Stefan\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [2014-07-19 1178168]
"Spotify"=C:\Users\Stefan\AppData\Roaming\Spotify\spotify.exe [2014-07-19 6162488]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2010-11-20 1475584]

[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run]
"USB3MON"=C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [2012-01-04 291608]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MsMpSvc]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=1
"NoActiveDesktopChanges"=1
"ForceActiveDesktopOn"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2014-07-30 13:02:13 ----D---- C:\rsit
2014-07-30 13:02:13 ----D---- C:\Program Files\trend micro
2014-07-22 12:12:39 ----A---- C:\Windows\system32\drivers\{0c0bb4a8-45a4-4685-9c1d-08d98af4b926}w64.sys
2014-07-17 16:27:45 ----A---- C:\Windows\SYSWOW64\PnkBstrB.exe
2014-07-17 16:27:44 ----A---- C:\Windows\SYSWOW64\PnkBstrA.exe
2014-07-17 16:27:44 ----A---- C:\Windows\SYSWOW64\pbsvc.exe
2014-07-16 22:59:35 ----D---- C:\Windows\SYSWOW64\directx
2014-07-16 22:59:26 ----D---- C:\Program Files (x86)\RivaTuner Statistics Server
2014-07-16 22:59:04 ----D---- C:\Program Files (x86)\MSI Afterburner
2014-07-16 22:57:58 ----A---- C:\Windows\SYSWOW64\XAudio2_7.dll
2014-07-16 22:57:58 ----A---- C:\Windows\SYSWOW64\XAPOFX1_5.dll
2014-07-16 22:57:58 ----A---- C:\Windows\SYSWOW64\xactengine3_7.dll
2014-07-16 22:57:58 ----A---- C:\Windows\system32\XAudio2_7.dll
2014-07-16 22:57:58 ----A---- C:\Windows\system32\XAPOFX1_5.dll
2014-07-16 22:57:58 ----A---- C:\Windows\system32\xactengine3_7.dll
2014-07-16 22:57:57 ----A---- C:\Windows\SYSWOW64\XAudio2_6.dll
2014-07-16 22:57:57 ----A---- C:\Windows\SYSWOW64\XAPOFX1_4.dll
2014-07-16 22:57:57 ----A---- C:\Windows\SYSWOW64\D3DX9_43.dll
2014-07-16 22:57:57 ----A---- C:\Windows\SYSWOW64\d3dx11_43.dll
2014-07-16 22:57:57 ----A---- C:\Windows\SYSWOW64\d3dx10_43.dll
2014-07-16 22:57:57 ----A---- C:\Windows\SYSWOW64\d3dcsx_43.dll
2014-07-16 22:57:57 ----A---- C:\Windows\SYSWOW64\D3DCompiler_43.dll
2014-07-16 22:57:57 ----A---- C:\Windows\system32\XAudio2_6.dll
2014-07-16 22:57:57 ----A---- C:\Windows\system32\XAPOFX1_4.dll
2014-07-16 22:57:57 ----A---- C:\Windows\system32\D3DX9_43.dll
2014-07-16 22:57:57 ----A---- C:\Windows\system32\d3dx11_43.dll
2014-07-16 22:57:57 ----A---- C:\Windows\system32\d3dx10_43.dll
2014-07-16 22:57:57 ----A---- C:\Windows\system32\d3dcsx_43.dll
2014-07-16 22:57:57 ----A---- C:\Windows\system32\D3DCompiler_43.dll
2014-07-16 22:57:56 ----A---- C:\Windows\SYSWOW64\XAudio2_5.dll
2014-07-16 22:57:56 ----A---- C:\Windows\SYSWOW64\xactengine3_6.dll
2014-07-16 22:57:56 ----A---- C:\Windows\SYSWOW64\xactengine3_5.dll
2014-07-16 22:57:56 ----A---- C:\Windows\SYSWOW64\X3DAudio1_7.dll
2014-07-16 22:57:56 ----A---- C:\Windows\system32\XAudio2_5.dll
2014-07-16 22:57:56 ----A---- C:\Windows\system32\xactengine3_6.dll
2014-07-16 22:57:56 ----A---- C:\Windows\system32\xactengine3_5.dll
2014-07-16 22:57:56 ----A---- C:\Windows\system32\X3DAudio1_7.dll
2014-07-16 22:57:55 ----A---- C:\Windows\SYSWOW64\d3dx11_42.dll
2014-07-16 22:57:55 ----A---- C:\Windows\SYSWOW64\d3dx10_42.dll
2014-07-16 22:57:55 ----A---- C:\Windows\SYSWOW64\d3dcsx_42.dll
2014-07-16 22:57:55 ----A---- C:\Windows\SYSWOW64\D3DCompiler_42.dll
2014-07-16 22:57:55 ----A---- C:\Windows\system32\d3dx11_42.dll
2014-07-16 22:57:55 ----A---- C:\Windows\system32\d3dx10_42.dll
2014-07-16 22:57:55 ----A---- C:\Windows\system32\d3dcsx_42.dll
2014-07-16 22:57:55 ----A---- C:\Windows\system32\D3DCompiler_42.dll
2014-07-16 22:57:54 ----A---- C:\Windows\SYSWOW64\XAudio2_4.dll
2014-07-16 22:57:54 ----A---- C:\Windows\SYSWOW64\XAPOFX1_3.dll
2014-07-16 22:57:54 ----A---- C:\Windows\SYSWOW64\D3DX9_42.dll
2014-07-16 22:57:54 ----A---- C:\Windows\SYSWOW64\D3DX9_41.dll
2014-07-16 22:57:54 ----A---- C:\Windows\SYSWOW64\d3dx10_41.dll
2014-07-16 22:57:54 ----A---- C:\Windows\SYSWOW64\D3DCompiler_41.dll
2014-07-16 22:57:54 ----A---- C:\Windows\system32\XAudio2_4.dll
2014-07-16 22:57:54 ----A---- C:\Windows\system32\XAPOFX1_3.dll
2014-07-16 22:57:54 ----A---- C:\Windows\system32\D3DX9_42.dll
2014-07-16 22:57:54 ----A---- C:\Windows\system32\D3DX9_41.dll
2014-07-16 22:57:54 ----A---- C:\Windows\system32\d3dx10_41.dll
2014-07-16 22:57:54 ----A---- C:\Windows\system32\D3DCompiler_41.dll
2014-07-16 22:57:53 ----A---- C:\Windows\SYSWOW64\xactengine3_4.dll
2014-07-16 22:57:53 ----A---- C:\Windows\SYSWOW64\X3DAudio1_6.dll
2014-07-16 22:57:53 ----A---- C:\Windows\SYSWOW64\D3DX9_40.dll
2014-07-16 22:57:53 ----A---- C:\Windows\SYSWOW64\d3dx10_40.dll
2014-07-16 22:57:53 ----A---- C:\Windows\SYSWOW64\D3DCompiler_40.dll
2014-07-16 22:57:53 ----A---- C:\Windows\system32\xactengine3_4.dll
2014-07-16 22:57:53 ----A---- C:\Windows\system32\X3DAudio1_6.dll
2014-07-16 22:57:53 ----A---- C:\Windows\system32\D3DX9_40.dll
2014-07-16 22:57:53 ----A---- C:\Windows\system32\d3dx10_40.dll
2014-07-16 22:57:53 ----A---- C:\Windows\system32\D3DCompiler_40.dll
2014-07-16 22:57:52 ----A---- C:\Windows\SYSWOW64\XAudio2_3.dll
2014-07-16 22:57:52 ----A---- C:\Windows\SYSWOW64\XAudio2_2.dll
2014-07-16 22:57:52 ----A---- C:\Windows\SYSWOW64\XAPOFX1_2.dll
2014-07-16 22:57:52 ----A---- C:\Windows\SYSWOW64\XAPOFX1_1.dll
2014-07-16 22:57:52 ----A---- C:\Windows\SYSWOW64\xactengine3_3.dll
2014-07-16 22:57:52 ----A---- C:\Windows\SYSWOW64\xactengine3_2.dll
2014-07-16 22:57:52 ----A---- C:\Windows\SYSWOW64\X3DAudio1_5.dll
2014-07-16 22:57:52 ----A---- C:\Windows\SYSWOW64\d3dx10_39.dll
2014-07-16 22:57:52 ----A---- C:\Windows\SYSWOW64\D3DCompiler_39.dll
2014-07-16 22:57:52 ----A---- C:\Windows\system32\XAudio2_3.dll
2014-07-16 22:57:52 ----A---- C:\Windows\system32\XAudio2_2.dll
2014-07-16 22:57:52 ----A---- C:\Windows\system32\XAPOFX1_2.dll
2014-07-16 22:57:52 ----A---- C:\Windows\system32\XAPOFX1_1.dll
2014-07-16 22:57:52 ----A---- C:\Windows\system32\xactengine3_3.dll
2014-07-16 22:57:52 ----A---- C:\Windows\system32\xactengine3_2.dll
2014-07-16 22:57:52 ----A---- C:\Windows\system32\X3DAudio1_5.dll
2014-07-16 22:57:52 ----A---- C:\Windows\system32\d3dx10_39.dll
2014-07-16 22:57:52 ----A---- C:\Windows\system32\D3DCompiler_39.dll
2014-07-16 22:57:51 ----A---- C:\Windows\SYSWOW64\XAudio2_1.dll
2014-07-16 22:57:51 ----A---- C:\Windows\SYSWOW64\XAPOFX1_0.dll
2014-07-16 22:57:51 ----A---- C:\Windows\SYSWOW64\xactengine3_1.dll
2014-07-16 22:57:51 ----A---- C:\Windows\SYSWOW64\X3DAudio1_4.dll
2014-07-16 22:57:51 ----A---- C:\Windows\SYSWOW64\D3DX9_39.dll
2014-07-16 22:57:51 ----A---- C:\Windows\system32\XAudio2_1.dll
2014-07-16 22:57:51 ----A---- C:\Windows\system32\XAPOFX1_0.dll
2014-07-16 22:57:51 ----A---- C:\Windows\system32\xactengine3_1.dll
2014-07-16 22:57:51 ----A---- C:\Windows\system32\X3DAudio1_4.dll
2014-07-16 22:57:51 ----A---- C:\Windows\system32\D3DX9_39.dll
2014-07-16 22:57:50 ----A---- C:\Windows\SYSWOW64\XAudio2_0.dll
2014-07-16 22:57:50 ----A---- C:\Windows\SYSWOW64\xactengine3_0.dll
2014-07-16 22:57:50 ----A---- C:\Windows\SYSWOW64\X3DAudio1_3.dll
2014-07-16 22:57:50 ----A---- C:\Windows\SYSWOW64\D3DX9_38.dll
2014-07-16 22:57:50 ----A---- C:\Windows\SYSWOW64\d3dx10_38.dll
2014-07-16 22:57:50 ----A---- C:\Windows\SYSWOW64\D3DCompiler_38.dll
2014-07-16 22:57:50 ----A---- C:\Windows\system32\XAudio2_0.dll
2014-07-16 22:57:50 ----A---- C:\Windows\system32\xactengine3_0.dll
2014-07-16 22:57:50 ----A---- C:\Windows\system32\X3DAudio1_3.dll
2014-07-16 22:57:50 ----A---- C:\Windows\system32\D3DX9_38.dll
2014-07-16 22:57:50 ----A---- C:\Windows\system32\d3dx10_38.dll
2014-07-16 22:57:50 ----A---- C:\Windows\system32\D3DCompiler_38.dll
2014-07-16 22:57:49 ----A---- C:\Windows\SYSWOW64\xactengine2_10.dll
2014-07-16 22:57:49 ----A---- C:\Windows\SYSWOW64\D3DX9_37.dll
2014-07-16 22:57:49 ----A---- C:\Windows\SYSWOW64\d3dx10_37.dll
2014-07-16 22:57:49 ----A---- C:\Windows\SYSWOW64\d3dx10_36.dll
2014-07-16 22:57:49 ----A---- C:\Windows\SYSWOW64\D3DCompiler_37.dll
2014-07-16 22:57:49 ----A---- C:\Windows\SYSWOW64\D3DCompiler_36.dll
2014-07-16 22:57:49 ----A---- C:\Windows\system32\xactengine2_10.dll
2014-07-16 22:57:49 ----A---- C:\Windows\system32\D3DX9_37.dll
2014-07-16 22:57:49 ----A---- C:\Windows\system32\d3dx10_37.dll
2014-07-16 22:57:49 ----A---- C:\Windows\system32\d3dx10_36.dll
2014-07-16 22:57:49 ----A---- C:\Windows\system32\D3DCompiler_37.dll
2014-07-16 22:57:49 ----A---- C:\Windows\system32\D3DCompiler_36.dll
2014-07-16 22:57:48 ----A---- C:\Windows\SYSWOW64\xactengine2_9.dll
2014-07-16 22:57:48 ----A---- C:\Windows\SYSWOW64\d3dx9_36.dll
2014-07-16 22:57:48 ----A---- C:\Windows\SYSWOW64\d3dx9_35.dll
2014-07-16 22:57:48 ----A---- C:\Windows\SYSWOW64\d3dx10_35.dll
2014-07-16 22:57:48 ----A---- C:\Windows\SYSWOW64\D3DCompiler_35.dll
2014-07-16 22:57:48 ----A---- C:\Windows\system32\xactengine2_9.dll
2014-07-16 22:57:48 ----A---- C:\Windows\system32\d3dx9_36.dll
2014-07-16 22:57:48 ----A---- C:\Windows\system32\d3dx9_35.dll
2014-07-16 22:57:48 ----A---- C:\Windows\system32\d3dx10_35.dll
2014-07-16 22:57:48 ----A---- C:\Windows\system32\D3DCompiler_35.dll
2014-07-16 22:57:47 ----A---- C:\Windows\SYSWOW64\xinput1_3.dll
2014-07-16 22:57:47 ----A---- C:\Windows\SYSWOW64\xactengine2_8.dll
2014-07-16 22:57:47 ----A---- C:\Windows\SYSWOW64\xactengine2_7.dll
2014-07-16 22:57:47 ----A---- C:\Windows\SYSWOW64\X3DAudio1_2.dll
2014-07-16 22:57:47 ----A---- C:\Windows\SYSWOW64\d3dx9_34.dll
2014-07-16 22:57:47 ----A---- C:\Windows\SYSWOW64\d3dx10_34.dll
2014-07-16 22:57:47 ----A---- C:\Windows\SYSWOW64\D3DCompiler_34.dll
2014-07-16 22:57:47 ----A---- C:\Windows\system32\xinput1_3.dll
2014-07-16 22:57:47 ----A---- C:\Windows\system32\xactengine2_8.dll
2014-07-16 22:57:47 ----A---- C:\Windows\system32\xactengine2_7.dll
2014-07-16 22:57:47 ----A---- C:\Windows\system32\X3DAudio1_2.dll
2014-07-16 22:57:47 ----A---- C:\Windows\system32\d3dx9_34.dll
2014-07-16 22:57:47 ----A---- C:\Windows\system32\d3dx10_34.dll
2014-07-16 22:57:47 ----A---- C:\Windows\system32\D3DCompiler_34.dll
2014-07-16 22:57:46 ----A---- C:\Windows\SYSWOW64\xactengine2_6.dll
2014-07-16 22:57:46 ----A---- C:\Windows\SYSWOW64\d3dx9_33.dll
2014-07-16 22:57:46 ----A---- C:\Windows\SYSWOW64\d3dx10_33.dll
2014-07-16 22:57:46 ----A---- C:\Windows\SYSWOW64\D3DCompiler_33.dll
2014-07-16 22:57:46 ----A---- C:\Windows\system32\xactengine2_6.dll
2014-07-16 22:57:46 ----A---- C:\Windows\system32\d3dx9_33.dll
2014-07-16 22:57:46 ----A---- C:\Windows\system32\d3dx10_33.dll
2014-07-16 22:57:46 ----A---- C:\Windows\system32\D3DCompiler_33.dll
2014-07-16 22:57:45 ----A---- C:\Windows\SYSWOW64\xactengine2_5.dll
2014-07-16 22:57:45 ----A---- C:\Windows\SYSWOW64\xactengine2_4.dll
2014-07-16 22:57:45 ----A---- C:\Windows\SYSWOW64\x3daudio1_1.dll
2014-07-16 22:57:45 ----A---- C:\Windows\SYSWOW64\d3dx9_32.dll
2014-07-16 22:57:45 ----A---- C:\Windows\SYSWOW64\d3dx9_31.dll
2014-07-16 22:57:45 ----A---- C:\Windows\SYSWOW64\d3dx10.dll
2014-07-16 22:57:45 ----A---- C:\Windows\system32\xactengine2_5.dll
2014-07-16 22:57:45 ----A---- C:\Windows\system32\xactengine2_4.dll
2014-07-16 22:57:45 ----A---- C:\Windows\system32\x3daudio1_1.dll
2014-07-16 22:57:45 ----A---- C:\Windows\system32\d3dx9_32.dll
2014-07-16 22:57:45 ----A---- C:\Windows\system32\d3dx9_31.dll
2014-07-16 22:57:45 ----A---- C:\Windows\system32\d3dx10.dll
2014-07-16 22:57:44 ----A---- C:\Windows\SYSWOW64\xinput1_2.dll
2014-07-16 22:57:44 ----A---- C:\Windows\SYSWOW64\xinput1_1.dll
2014-07-16 22:57:44 ----A---- C:\Windows\SYSWOW64\xactengine2_3.dll
2014-07-16 22:57:44 ----A---- C:\Windows\SYSWOW64\xactengine2_2.dll
2014-07-16 22:57:44 ----A---- C:\Windows\SYSWOW64\xactengine2_1.dll
2014-07-16 22:57:44 ----A---- C:\Windows\system32\xinput1_2.dll
2014-07-16 22:57:44 ----A---- C:\Windows\system32\xinput1_1.dll
2014-07-16 22:57:44 ----A---- C:\Windows\system32\xactengine2_3.dll
2014-07-16 22:57:44 ----A---- C:\Windows\system32\xactengine2_2.dll
2014-07-16 22:57:44 ----A---- C:\Windows\system32\xactengine2_1.dll
2014-07-16 22:57:42 ----A---- C:\Windows\SYSWOW64\xactengine2_0.dll
2014-07-16 22:57:42 ----A---- C:\Windows\SYSWOW64\x3daudio1_0.dll
2014-07-16 22:57:42 ----A---- C:\Windows\SYSWOW64\d3dx9_30.dll
2014-07-16 22:57:42 ----A---- C:\Windows\SYSWOW64\d3dx9_29.dll
2014-07-16 22:57:42 ----A---- C:\Windows\system32\xactengine2_0.dll
2014-07-16 22:57:42 ----A---- C:\Windows\system32\x3daudio1_0.dll
2014-07-16 22:57:42 ----A---- C:\Windows\system32\d3dx9_30.dll
2014-07-16 22:57:42 ----A---- C:\Windows\system32\d3dx9_29.dll
2014-07-16 22:57:41 ----A---- C:\Windows\SYSWOW64\d3dx9_28.dll
2014-07-16 22:57:41 ----A---- C:\Windows\SYSWOW64\d3dx9_27.dll
2014-07-16 22:57:41 ----A---- C:\Windows\SYSWOW64\d3dx9_26.dll
2014-07-16 22:57:41 ----A---- C:\Windows\SYSWOW64\d3dx9_25.dll
2014-07-16 22:57:41 ----A---- C:\Windows\SYSWOW64\d3dx9_24.dll
2014-07-16 22:57:41 ----A---- C:\Windows\system32\d3dx9_28.dll
2014-07-16 22:57:41 ----A---- C:\Windows\system32\d3dx9_27.dll
2014-07-16 22:57:41 ----A---- C:\Windows\system32\d3dx9_26.dll
2014-07-16 22:57:41 ----A---- C:\Windows\system32\d3dx9_25.dll
2014-07-16 22:57:41 ----A---- C:\Windows\system32\d3dx9_24.dll
2014-07-16 14:21:10 ----A---- C:\Windows\SYSWOW64\FlashPlayerApp.exe
2014-07-16 14:21:09 ----D---- C:\Windows\SYSWOW64\Macromed
2014-07-16 14:21:08 ----D---- C:\Windows\system32\Macromed
2014-07-16 14:08:55 ----D---- C:\Program Files\Common Files\DESIGNER
2014-07-16 14:08:49 ----D---- C:\Program Files\Microsoft.NET
2014-07-16 14:08:49 ----D---- C:\Program Files (x86)\Microsoft SQL Server
2014-07-16 14:08:45 ----D---- C:\ProgramData\regid.1991-06.com.microsoft
2014-07-16 14:08:39 ----D---- C:\Windows\PCHEALTH
2014-07-16 14:08:39 ----D---- C:\Program Files\Microsoft SQL Server
2014-07-16 14:08:13 ----D---- C:\Program Files\Microsoft Analysis Services
2014-07-16 14:08:13 ----D---- C:\Program Files (x86)\Microsoft Analysis Services
2014-07-16 14:08:10 ----D---- C:\Program Files (x86)\Microsoft Office
2014-07-16 14:08:09 ----D---- C:\Program Files\Microsoft Office
2014-07-16 14:08:08 ----D---- C:\ProgramData\Microsoft Help
2014-07-16 14:07:52 ----RHD---- C:\MSOCache
2014-07-16 13:28:25 ----A---- C:\Windows\SYSWOW64\mstscax.dll
2014-07-16 13:28:25 ----A---- C:\Windows\system32\mstscax.dll
2014-07-16 13:28:08 ----A---- C:\Windows\system32\RdpGroupPolicyExtension.dll
2014-07-16 13:28:08 ----A---- C:\Windows\system32\rdpcorets.dll
2014-07-16 13:27:50 ----A---- C:\Windows\SYSWOW64\explorer.exe
2014-07-16 13:27:50 ----A---- C:\Windows\explorer.exe
2014-07-16 13:27:48 ----A---- C:\Windows\system32\spoolsv.exe
2014-07-16 13:27:48 ----A---- C:\Windows\splwow64.exe
2014-07-16 13:08:16 ----D---- C:\Users\Stefan\AppData\Roaming\Spotify
2014-07-16 12:59:29 ----D---- C:\Program Files (x86)\IrfanView
2014-07-16 12:59:27 ----A---- C:\Windows\SYSWOW64\ssinstall-uninstall.bat
2014-07-16 12:59:25 ----A---- C:\Windows\SYSWOW64\ssins.exe
2014-07-16 12:58:40 ----A---- C:\Windows\system32\drivers\dtsoftbus01.sys
2014-07-16 12:58:39 ----D---- C:\Users\Stefan\AppData\Roaming\DAEMON Tools Lite
2014-07-16 12:58:37 ----D---- C:\Program Files (x86)\DAEMON Tools Lite
2014-07-16 12:58:09 ----D---- C:\ProgramData\DAEMON Tools Lite
2014-07-16 12:53:56 ----D---- C:\Users\Stefan\AppData\Roaming\Macromedia
2014-07-16 12:53:54 ----D---- C:\Users\Stefan\AppData\Roaming\Google
2014-07-16 12:45:12 ----D---- C:\ProgramData\FanXpert2
2014-07-16 12:43:55 ----A---- C:\Windows\SYSWOW64\drivers\UpdateHelper.dll
2014-07-16 12:43:16 ----D---- C:\ProgramData\ASUS
2014-07-16 12:43:13 ----N---- C:\Windows\SYSWOW64\drivers\AsInsHelp64.sys
2014-07-16 12:43:13 ----N---- C:\Windows\SYSWOW64\drivers\AsInsHelp32.sys
2014-07-16 12:40:22 ----D---- C:\Program Files (x86)\ASUS
2014-07-16 12:40:22 ----A---- C:\Windows\SYSWOW64\drivers\AsIO.sys
2014-07-16 12:40:22 ----A---- C:\Windows\SYSWOW64\AsIO.dll
2014-07-16 12:25:01 ----D---- C:\Users\Stefan\AppData\Roaming\vlc
2014-07-16 12:24:33 ----D---- C:\Program Files (x86)\VideoLAN
2014-07-15 22:35:21 ----SD---- C:\Windows\system32\CompatTel
2014-07-15 22:34:18 ----A---- C:\Windows\SYSWOW64\wmploc.DLL
2014-07-15 22:34:18 ----A---- C:\Windows\SYSWOW64\wmp.dll
2014-07-15 22:34:18 ----A---- C:\Windows\system32\wmploc.DLL
2014-07-15 22:34:17 ----A---- C:\Windows\system32\wmp.dll
2014-07-15 22:32:20 ----A---- C:\Windows\SYSWOW64\PerfStringBackup.INI
2014-07-15 22:31:49 ----D---- C:\Windows\Migration
2014-07-15 22:28:10 ----A---- C:\Windows\system32\TsUsbGDCoInstaller.dll
2014-07-15 22:28:08 ----A---- C:\Windows\SYSWOW64\wksprtPS.dll
2014-07-15 22:28:08 ----A---- C:\Windows\SYSWOW64\tsgqec.dll
2014-07-15 22:28:08 ----A---- C:\Windows\SYSWOW64\mstsc.exe
2014-07-15 22:28:08 ----A---- C:\Windows\SYSWOW64\MsRdpWebAccess.dll
2014-07-15 22:28:08 ----A---- C:\Windows\system32\wksprtPS.dll
2014-07-15 22:28:08 ----A---- C:\Windows\system32\wksprt.exe
2014-07-15 22:28:08 ----A---- C:\Windows\system32\TSWbPrxy.exe
2014-07-15 22:28:08 ----A---- C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2014-07-15 22:28:08 ----A---- C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2014-07-15 22:28:08 ----A---- C:\Windows\system32\tsgqec.dll
2014-07-15 22:28:08 ----A---- C:\Windows\system32\mstsc.exe
2014-07-15 22:28:08 ----A---- C:\Windows\system32\MsRdpWebAccess.dll
2014-07-15 22:28:08 ----A---- C:\Windows\system32\drivers\TsUsbFlt.sys
2014-07-15 22:28:07 ----A---- C:\Windows\SYSWOW64\rdvidcrl.dll
2014-07-15 22:28:07 ----A---- C:\Windows\system32\rdvidcrl.dll
2014-07-15 22:27:07 ----D---- C:\Program Files\Microsoft Silverlight
2014-07-15 22:27:07 ----D---- C:\Program Files (x86)\Microsoft Silverlight
2014-07-15 22:21:21 ----D---- C:\Windows\system32\MRT
2014-07-15 22:21:21 ----A---- C:\Windows\system32\MRT.exe
2014-07-15 22:20:08 ----A---- C:\Windows\system32\drivers\rdpvideominiport.sys
2014-07-15 22:20:07 ----A---- C:\Windows\SYSWOW64\rdpendp_winip.dll
2014-07-15 22:20:06 ----A---- C:\Windows\system32\rdpudd.dll
2014-07-15 22:20:06 ----A---- C:\Windows\system32\rdpendp_winip.dll
2014-07-15 22:07:16 ----A---- C:\Windows\SYSWOW64\RMActivate_ssp_isv.exe
2014-07-15 22:07:16 ----A---- C:\Windows\SYSWOW64\RMActivate_isv.exe
2014-07-15 22:07:16 ----A---- C:\Windows\SYSWOW64\RMActivate.exe
2014-07-15 22:07:16 ----A---- C:\Windows\system32\RMActivate_isv.exe
2014-07-15 22:07:16 ----A---- C:\Windows\system32\RMActivate.exe
2014-07-15 22:07:15 ----A---- C:\Windows\SYSWOW64\secproc_ssp_isv.dll
2014-07-15 22:07:15 ----A---- C:\Windows\SYSWOW64\secproc_ssp.dll
2014-07-15 22:07:15 ----A---- C:\Windows\SYSWOW64\secproc_isv.dll
2014-07-15 22:07:15 ----A---- C:\Windows\SYSWOW64\secproc.dll
2014-07-15 22:07:15 ----A---- C:\Windows\SYSWOW64\RMActivate_ssp.exe
2014-07-15 22:07:15 ----A---- C:\Windows\SYSWOW64\msdrm.dll
2014-07-15 22:07:15 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2014-07-15 22:07:15 ----A---- C:\Windows\system32\secproc_ssp.dll
2014-07-15 22:07:15 ----A---- C:\Windows\system32\secproc_isv.dll
2014-07-15 22:07:15 ----A---- C:\Windows\system32\secproc.dll
2014-07-15 22:07:15 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2014-07-15 22:07:15 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2014-07-15 22:07:15 ----A---- C:\Windows\system32\msdrm.dll
2014-07-15 22:07:09 ----A---- C:\Windows\system32\aepdu.dll
2014-07-15 22:07:09 ----A---- C:\Windows\system32\aeinv.dll
2014-07-15 22:07:08 ----A---- C:\Windows\SYSWOW64\objsel.dll
2014-07-15 22:07:08 ----A---- C:\Windows\SYSWOW64\ntoskrnl.exe
2014-07-15 22:07:08 ----A---- C:\Windows\SYSWOW64\ntkrnlpa.exe
2014-07-15 22:07:08 ----A---- C:\Windows\system32\winlogon.exe
2014-07-15 22:07:08 ----A---- C:\Windows\system32\objsel.dll
2014-07-15 22:07:08 ----A---- C:\Windows\system32\ntoskrnl.exe
2014-07-15 22:07:08 ----A---- C:\Windows\system32\KernelBase.dll
2014-07-15 22:07:07 ----A---- C:\Windows\SYSWOW64\wincredprovider.dll
2014-07-15 22:07:07 ----A---- C:\Windows\SYSWOW64\KernelBase.dll
2014-07-15 22:07:07 ----A---- C:\Windows\SYSWOW64\dpapiprovider.dll
2014-07-15 22:07:07 ----A---- C:\Windows\SYSWOW64\dimsroam.dll
2014-07-15 22:07:07 ----A---- C:\Windows\SYSWOW64\cngprovider.dll
2014-07-15 22:07:07 ----A---- C:\Windows\SYSWOW64\capiprovider.dll
2014-07-15 22:07:07 ----A---- C:\Windows\SYSWOW64\adprovider.dll
2014-07-15 22:07:07 ----A---- C:\Windows\system32\wincredprovider.dll
2014-07-15 22:07:07 ----A---- C:\Windows\system32\smss.exe
2014-07-15 22:07:07 ----A---- C:\Windows\system32\dpapiprovider.dll
2014-07-15 22:07:07 ----A---- C:\Windows\system32\dimsroam.dll
2014-07-15 22:07:07 ----A---- C:\Windows\system32\csrsrv.dll
2014-07-15 22:07:07 ----A---- C:\Windows\system32\cngprovider.dll
2014-07-15 22:07:07 ----A---- C:\Windows\system32\capiprovider.dll
2014-07-15 22:07:07 ----A---- C:\Windows\system32\adprovider.dll
2014-07-15 22:07:06 ----A---- C:\Windows\SYSWOW64\apisetschema.dll
2014-07-15 22:07:06 ----A---- C:\Windows\system32\apisetschema.dll
2014-07-15 22:07:01 ----A---- C:\Windows\SYSWOW64\wdigest.dll
2014-07-15 22:07:01 ----A---- C:\Windows\SYSWOW64\TSpkg.dll
2014-07-15 22:07:01 ----A---- C:\Windows\SYSWOW64\schannel.dll
2014-07-15 22:07:01 ----A---- C:\Windows\SYSWOW64\ncrypt.dll
2014-07-15 22:07:01 ----A---- C:\Windows\SYSWOW64\msv1_0.dll
2014-07-15 22:07:01 ----A---- C:\Windows\SYSWOW64\kerberos.dll
2014-07-15 22:07:01 ----A---- C:\Windows\system32\wdigest.dll
2014-07-15 22:07:01 ----A---- C:\Windows\system32\TSpkg.dll
2014-07-15 22:07:01 ----A---- C:\Windows\system32\schannel.dll
2014-07-15 22:07:01 ----A---- C:\Windows\system32\ncrypt.dll
2014-07-15 22:07:01 ----A---- C:\Windows\system32\msv1_0.dll
2014-07-15 22:07:01 ----A---- C:\Windows\system32\kerberos.dll
2014-07-15 22:07:00 ----A---- C:\Windows\SYSWOW64\credssp.dll
2014-07-15 22:07:00 ----A---- C:\Windows\system32\credssp.dll
2014-07-15 22:06:57 ----A---- C:\Windows\system32\lsasrv.dll
2014-07-15 22:06:57 ----A---- C:\Windows\system32\drivers\cng.sys
2014-07-15 22:06:56 ----A---- C:\Windows\SYSWOW64\sspicli.dll
2014-07-15 22:06:56 ----A---- C:\Windows\SYSWOW64\secur32.dll
2014-07-15 22:06:56 ----A---- C:\Windows\system32\sspisrv.dll
2014-07-15 22:06:56 ----A---- C:\Windows\system32\sspicli.dll
2014-07-15 22:06:56 ----A---- C:\Windows\system32\secur32.dll
2014-07-15 22:06:56 ----A---- C:\Windows\system32\lsass.exe
2014-07-15 22:06:56 ----A---- C:\Windows\system32\drivers\ksecpkg.sys
2014-07-15 22:06:56 ----A---- C:\Windows\system32\drivers\ksecdd.sys
2014-07-15 22:06:52 ----A---- C:\Windows\system32\esent.dll
2014-07-15 22:06:51 ----A---- C:\Windows\SYSWOW64\fsutil.exe
2014-07-15 22:06:51 ----A---- C:\Windows\SYSWOW64\esent.dll
2014-07-15 22:06:51 ----A---- C:\Windows\system32\fsutil.exe
2014-07-15 22:06:51 ----A---- C:\Windows\system32\drivers\USBSTOR.SYS
2014-07-15 22:06:51 ----A---- C:\Windows\system32\drivers\nvstor.sys
2014-07-15 22:06:51 ----A---- C:\Windows\system32\drivers\nvraid.sys
2014-07-15 22:06:51 ----A---- C:\Windows\system32\drivers\iaStorV.sys
2014-07-15 22:06:51 ----A---- C:\Windows\system32\drivers\amdxata.sys
2014-07-15 22:06:51 ----A---- C:\Windows\system32\drivers\amdsata.sys
2014-07-15 22:06:50 ----A---- C:\Windows\SYSWOW64\rpcrt4.dll
2014-07-15 22:06:50 ----A---- C:\Windows\system32\rpcrt4.dll
2014-07-15 22:06:48 ----A---- C:\Windows\system32\consent.exe
2014-07-15 22:06:48 ----A---- C:\Windows\system32\appinfo.dll
2014-07-15 22:06:44 ----A---- C:\Windows\SYSWOW64\certutil.exe
2014-07-15 22:06:44 ----A---- C:\Windows\system32\certutil.exe
2014-07-15 22:06:43 ----A---- C:\Windows\SYSWOW64\certenc.dll
2014-07-15 22:06:43 ----A---- C:\Windows\system32\certenc.dll
2014-07-15 22:06:41 ----A---- C:\Windows\SYSWOW64\nlaapi.dll
2014-07-15 22:06:41 ----A---- C:\Windows\SYSWOW64\netevent.dll
2014-07-15 22:06:41 ----A---- C:\Windows\SYSWOW64\netcorehc.dll
2014-07-15 22:06:41 ----A---- C:\Windows\SYSWOW64\ncsi.dll
2014-07-15 22:06:41 ----A---- C:\Windows\system32\nlasvc.dll
2014-07-15 22:06:41 ----A---- C:\Windows\system32\nlaapi.dll
2014-07-15 22:06:41 ----A---- C:\Windows\system32\netevent.dll
2014-07-15 22:06:41 ----A---- C:\Windows\system32\netcorehc.dll
2014-07-15 22:06:41 ----A---- C:\Windows\system32\ncsi.dll
2014-07-15 22:06:41 ----A---- C:\Windows\system32\iphlpsvc.dll
2014-07-15 22:06:41 ----A---- C:\Windows\system32\drivers\tcpipreg.sys
2014-07-15 22:06:40 ----A---- C:\Windows\SYSWOW64\msxml6r.dll
2014-07-15 22:06:40 ----A---- C:\Windows\SYSWOW64\msxml6.dll
2014-07-15 22:06:40 ----A---- C:\Windows\SYSWOW64\msxml3r.dll
2014-07-15 22:06:40 ----A---- C:\Windows\SYSWOW64\msxml3.dll
2014-07-15 22:06:40 ----A---- C:\Windows\system32\msxml6r.dll
2014-07-15 22:06:40 ----A---- C:\Windows\system32\msxml6.dll
2014-07-15 22:06:40 ----A---- C:\Windows\system32\msxml3r.dll
2014-07-15 22:06:40 ----A---- C:\Windows\system32\msxml3.dll
2014-07-15 22:06:39 ----A---- C:\Windows\SYSWOW64\TSWorkspace.dll
2014-07-15 22:06:39 ----A---- C:\Windows\system32\TSWorkspace.dll
2014-07-15 22:06:37 ----A---- C:\Windows\SYSWOW64\cryptdlg.dll
2014-07-15 22:06:37 ----A---- C:\Windows\system32\cryptdlg.dll
2014-07-15 22:06:36 ----A---- C:\Windows\system32\MsSpellCheckingFacility.exe
2014-07-15 22:06:35 ----A---- C:\Windows\SYSWOW64\shdocvw.dll
2014-07-15 22:06:35 ----A---- C:\Windows\system32\shdocvw.dll
2014-07-15 22:06:34 ----A---- C:\Windows\SYSWOW64\cryptsvc.dll
2014-07-15 22:06:34 ----A---- C:\Windows\SYSWOW64\cryptnet.dll
2014-07-15 22:06:34 ----A---- C:\Windows\SYSWOW64\crypt32.dll
2014-07-15 22:06:34 ----A---- C:\Windows\system32\cryptsvc.dll
2014-07-15 22:06:34 ----A---- C:\Windows\system32\cryptnet.dll
2014-07-15 22:06:34 ----A---- C:\Windows\system32\crypt32.dll
2014-07-15 22:06:32 ----A---- C:\Windows\SYSWOW64\shell32.dll
2014-07-15 22:06:32 ----A---- C:\Windows\system32\shell32.dll
2014-07-15 22:06:30 ----A---- C:\Windows\SYSWOW64\wintrust.dll
2014-07-15 22:06:30 ----A---- C:\Windows\system32\wintrust.dll
2014-07-15 22:06:28 ----A---- C:\Windows\SYSWOW64\dhcpcsvc6.dll
2014-07-15 22:06:28 ----A---- C:\Windows\SYSWOW64\dhcpcore6.dll
2014-07-15 22:06:28 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2014-07-15 22:06:28 ----A---- C:\Windows\system32\dhcpcore6.dll
2014-07-15 22:06:27 ----A---- C:\Windows\SYSWOW64\SmartcardCredentialProvider.dll
2014-07-15 22:06:27 ----A---- C:\Windows\SYSWOW64\credui.dll
2014-07-15 22:06:27 ----A---- C:\Windows\SYSWOW64\authui.dll
2014-07-15 22:06:27 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2014-07-15 22:06:27 ----A---- C:\Windows\system32\credui.dll
2014-07-15 22:06:27 ----A---- C:\Windows\system32\authui.dll
2014-07-15 22:06:26 ----A---- C:\Windows\SYSWOW64\iologmsg.dll
2014-07-15 22:06:26 ----A---- C:\Windows\system32\iologmsg.dll
2014-07-15 22:06:26 ----A---- C:\Windows\system32\drivers\storport.sys
2014-07-15 22:06:26 ----A---- C:\Windows\system32\drivers\msiscsi.sys
2014-07-15 22:06:26 ----A---- C:\Windows\system32\drivers\Diskdump.sys
2014-07-15 22:06:25 ----A---- C:\Windows\SYSWOW64\tzres.dll
2014-07-15 22:06:25 ----A---- C:\Windows\system32\tzres.dll
2014-07-15 22:06:23 ----A---- C:\Windows\SYSWOW64\comctl32.dll
2014-07-15 22:06:23 ----A---- C:\Windows\system32\wwansvc.dll
2014-07-15 22:06:23 ----A---- C:\Windows\system32\wwanprotdim.dll
2014-07-15 22:06:23 ----A---- C:\Windows\system32\comctl32.dll
2014-07-15 22:06:21 ----A---- C:\Windows\SYSWOW64\usp10.dll
2014-07-15 22:06:21 ----A---- C:\Windows\system32\usp10.dll
2014-07-15 22:06:19 ----A---- C:\Windows\SYSWOW64\WindowsCodecs.dll
2014-07-15 22:06:19 ----A---- C:\Windows\SYSWOW64\DWrite.dll
2014-07-15 22:06:19 ----A---- C:\Windows\system32\WindowsCodecs.dll
2014-07-15 22:06:19 ----A---- C:\Windows\system32\DWrite.dll
2014-07-15 22:06:18 ----A---- C:\Windows\SYSWOW64\d3d10warp.dll
2014-07-15 22:06:18 ----A---- C:\Windows\SYSWOW64\d2d1.dll
2014-07-15 22:06:18 ----A---- C:\Windows\system32\d3d10warp.dll
2014-07-15 22:06:18 ----A---- C:\Windows\system32\d2d1.dll
2014-07-15 22:06:17 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2014-07-15 22:06:17 ----AH---- C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2014-07-15 22:06:17 ----A---- C:\Windows\SYSWOW64\setup16.exe
2014-07-15 22:06:17 ----A---- C:\Windows\SYSWOW64\ntvdm64.dll
2014-07-15 22:06:17 ----A---- C:\Windows\SYSWOW64\kernel32.dll
2014-07-15 22:06:17 ----A---- C:\Windows\system32\wow64win.dll
2014-07-15 22:06:17 ----A---- C:\Windows\system32\wow64.dll
2014-07-15 22:06:17 ----A---- C:\Windows\system32\winsrv.dll
2014-07-15 22:06:17 ----A---- C:\Windows\system32\ntvdm64.dll
2014-07-15 22:06:17 ----A---- C:\Windows\system32\kernel32.dll
2014-07-15 22:06:17 ----A---- C:\Windows\system32\conhost.exe
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-synch-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-string-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-profile-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-misc-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-memory-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-io-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-heap-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-handle-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-file-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-fibers-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-delayload-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-debug-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-datetime-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2014-07-15 22:06:16 ----AH---- C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2014-07-15 22:06:16 ----A---- C:\Windows\system32\wow64cpu.dll
2014-07-15 22:06:15 ----AH---- C:\Windows\SYSWOW64\api-ms-win-security-base-l1-1-0.dll
2014-07-15 22:06:15 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-xstate-l1-1-0.dll
2014-07-15 22:06:15 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-util-l1-1-0.dll
2014-07-15 22:06:15 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2014-07-15 22:06:15 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-localization-l1-1-0.dll
2014-07-15 22:06:15 ----AH---- C:\Windows\SYSWOW64\api-ms-win-core-console-l1-1-0.dll
2014-07-15 22:06:15 ----AH---- C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2014-07-15 22:06:15 ----AH---- C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2014-07-15 22:06:15 ----AH---- C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2014-07-15 22:06:15 ----AH---- C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2014-07-15 22:06:15 ----A---- C:\Windows\SYSWOW64\wow32.dll
2014-07-15 22:06:15 ----A---- C:\Windows\SYSWOW64\WMPhoto.dll
2014-07-15 22:06:15 ----A---- C:\Windows\SYSWOW64\user.exe
2014-07-15 22:06:15 ----A---- C:\Windows\SYSWOW64\instnm.exe
2014-07-15 22:06:15 ----A---- C:\Windows\system32\WMPhoto.dll
2014-07-15 22:06:14 ----A---- C:\Windows\SYSWOW64\osk.exe
2014-07-15 22:06:14 ----A---- C:\Windows\system32\win32k.sys
2014-07-15 22:06:14 ----A---- C:\Windows\system32\osk.exe
2014-07-15 22:06:14 ----A---- C:\Windows\system32\drivers\ntfs.sys
2014-07-15 22:06:13 ----A---- C:\Windows\SYSWOW64\WMVDECOD.DLL
2014-07-15 22:06:13 ----A---- C:\Windows\system32\WMVDECOD.DLL
2014-07-15 22:06:13 ----A---- C:\Windows\system32\OxpsConverter.exe
2014-07-15 22:06:13 ----A---- C:\Windows\system32\drivers\Wdf01000.sys
2014-07-15 22:06:13 ----A---- C:\Windows\system32\drivers\tcpip.sys
2014-07-15 22:06:13 ----A---- C:\Windows\system32\drivers\netio.sys
2014-07-15 22:06:13 ----A---- C:\Windows\system32\drivers\FWPKCLNT.SYS
2014-07-15 22:06:12 ----A---- C:\Windows\system32\drivers\dxgmms1.sys
2014-07-15 22:06:12 ----A---- C:\Windows\system32\drivers\dxgkrnl.sys
2014-07-15 22:06:12 ----A---- C:\Windows\system32\cdd.dll
2014-07-15 22:06:10 ----A---- C:\Windows\SYSWOW64\lpk.dll
2014-07-15 22:06:10 ----A---- C:\Windows\SYSWOW64\gdi32.dll
2014-07-15 22:06:10 ----A---- C:\Windows\SYSWOW64\fontsub.dll
2014-07-15 22:06:10 ----A---- C:\Windows\SYSWOW64\dciman32.dll
2014-07-15 22:06:10 ----A---- C:\Windows\SYSWOW64\atmlib.dll
2014-07-15 22:06:10 ----A---- C:\Windows\SYSWOW64\atmfd.dll
2014-07-15 22:06:10 ----A---- C:\Windows\system32\lpk.dll
2014-07-15 22:06:10 ----A---- C:\Windows\system32\gdi32.dll
2014-07-15 22:06:10 ----A---- C:\Windows\system32\fontsub.dll
2014-07-15 22:06:10 ----A---- C:\Windows\system32\dciman32.dll
2014-07-15 22:06:10 ----A---- C:\Windows\system32\atmlib.dll
2014-07-15 22:06:10 ----A---- C:\Windows\system32\atmfd.dll
2014-07-15 22:06:09 ----A---- C:\Windows\SYSWOW64\wscript.exe
2014-07-15 22:06:09 ----A---- C:\Windows\SYSWOW64\win32spl.dll
2014-07-15 22:06:09 ----A---- C:\Windows\SYSWOW64\scrrun.dll
2014-07-15 22:06:09 ----A---- C:\Windows\SYSWOW64\cscript.exe
2014-07-15 22:06:09 ----A---- C:\Windows\system32\wscript.exe
2014-07-15 22:06:09 ----A---- C:\Windows\system32\win32spl.dll
2014-07-15 22:06:09 ----A---- C:\Windows\system32\scrrun.dll
2014-07-15 22:06:09 ----A---- C:\Windows\system32\drivers\usbuhci.sys
2014-07-15 22:06:09 ----A---- C:\Windows\system32\drivers\usbport.sys
2014-07-15 22:06:09 ----A---- C:\Windows\system32\drivers\usbohci.sys
2014-07-15 22:06:09 ----A---- C:\Windows\system32\drivers\usbhub.sys
2014-07-15 22:06:09 ----A---- C:\Windows\system32\drivers\usbehci.sys
2014-07-15 22:06:09 ----A---- C:\Windows\system32\drivers\usbd.sys
2014-07-15 22:06:09 ----A---- C:\Windows\system32\drivers\usbccgp.sys
2014-07-15 22:06:09 ----A---- C:\Windows\system32\drivers\hidparse.sys
2014-07-15 22:06:09 ----A---- C:\Windows\system32\drivers\hidclass.sys
2014-07-15 22:06:09 ----A---- C:\Windows\system32\cscript.exe
2014-07-15 22:06:08 ----A---- C:\Windows\SYSWOW64\wer.dll
2014-07-15 22:06:08 ----A---- C:\Windows\SYSWOW64\qedit.dll
2014-07-15 22:06:08 ----A---- C:\Windows\SYSWOW64\PresentationCFFRasterizerNative_v0300.dll
2014-07-15 22:06:08 ----A---- C:\Windows\SYSWOW64\imagehlp.dll
2014-07-15 22:06:08 ----A---- C:\Windows\system32\wer.dll
2014-07-15 22:06:08 ----A---- C:\Windows\system32\qedit.dll
2014-07-15 22:06:08 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2014-07-15 22:06:08 ----A---- C:\Windows\system32\imagehlp.dll
2014-07-15 22:06:08 ----A---- C:\Windows\system32\drivers\RNDISMP.sys
2014-07-15 22:06:08 ----A---- C:\Windows\system32\drivers\ndis.sys
2014-07-15 22:06:07 ----A---- C:\Windows\SYSWOW64\qdvd.dll
2014-07-15 22:06:07 ----A---- C:\Windows\system32\qdvd.dll
2014-07-15 22:06:07 ----A---- C:\Windows\system32\drivers\usbcir.sys
2014-07-15 22:06:07 ----A---- C:\Windows\system32\drivers\USBAUDIO.sys
2014-07-15 22:06:07 ----A---- C:\Windows\system32\drivers\tssecsrv.sys
2014-07-15 22:06:07 ----A---- C:\Windows\system32\drivers\afd.sys
2014-07-15 22:06:06 ----A---- C:\Windows\SYSWOW64\msieftp.dll
2014-07-15 22:06:06 ----A---- C:\Windows\system32\msieftp.dll
2014-07-15 22:06:06 ----A---- C:\Windows\system32\drivers\portcls.sys
2014-07-15 22:06:06 ----A---- C:\Windows\system32\drivers\drmk.sys
2014-07-15 22:06:06 ----A---- C:\Windows\system32\drivers\ataport.sys
2014-07-15 22:06:05 ----A---- C:\Windows\SYSWOW64\WebClnt.dll
2014-07-15 22:06:05 ----A---- C:\Windows\SYSWOW64\davclnt.dll
2014-07-15 22:06:05 ----A---- C:\Windows\system32\WebClnt.dll
2014-07-15 22:06:05 ----A---- C:\Windows\system32\drivers\mrxdav.sys
2014-07-15 22:06:05 ----A---- C:\Windows\system32\davclnt.dll
2014-07-15 22:03:15 ----A---- C:\Windows\system32\scavengeui.dll
2014-07-15 22:01:58 ----A---- C:\Windows\SYSWOW64\nshwfp.dll
2014-07-15 22:01:58 ----A---- C:\Windows\SYSWOW64\FWPUCLNT.DLL
2014-07-15 22:01:58 ----A---- C:\Windows\system32\nshwfp.dll
2014-07-15 22:01:58 ----A---- C:\Windows\system32\IKEEXT.DLL
2014-07-15 22:01:58 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2014-07-15 21:53:37 ----D---- C:\Program Files (x86)\Microsoft Security Client
2014-07-15 21:53:36 ----D---- C:\Program Files\Microsoft Security Client
2014-07-15 21:47:28 ----D---- C:\Program Files\WinRAR
2014-07-15 21:47:03 ----D---- C:\Program Files\CCleaner
2014-07-15 21:45:29 ----D---- C:\Program Files\Tracker Software
2014-07-15 21:44:55 ----D---- C:\Users\Stefan\AppData\Roaming\WinRAR
2014-07-15 21:33:36 ----D---- C:\Users\Stefan\AppData\Roaming\Opera Software
2014-07-15 21:33:35 ----D---- C:\Program Files (x86)\Opera Next
2014-07-15 21:27:08 ----D---- C:\Users\Stefan\AppData\Roaming\Adobe
2014-07-15 21:26:09 ----A---- C:\Windows\system32\IEUDINIT.EXE
2014-07-15 21:24:26 ----A---- C:\Windows\SYSWOW64\elshyph.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\wininet.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\wextract.exe
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\webcheck.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\vbscript.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\urlmon.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\url.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\SetIEInstalledDate.exe
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\RegisterIEPKEYs.exe
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\pngfilt.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\occache.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\msrating.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\msls31.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\mshtmlmedia.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\mshtmler.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\mshtmled.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\MshtmlDac.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\mshtml.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\mshta.exe
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\msfeedssync.exe
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\msfeedsbs.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\msfeeds.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\licmgr10.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\jsproxy.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\jsIntl.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\jscript9diag.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\jscript9.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\jscript.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\JavaScriptCollectionAgent.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\inseng.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\imgutil.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\iexpress.exe
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\ieUnatt.exe
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\ieui.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\iesysprep.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\iesetup.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\iertutil.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\iernonce.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\iepeers.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\ieframe.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\ieetwproxystub.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\iedkcs32.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\ieapfltr.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\IEAdvpack.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\icardie.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\dxtrans.dll
2014-07-15 21:24:25 ----A---- C:\Windows\SYSWOW64\dxtmsft.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\wininet.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\wextract.exe
2014-07-15 21:24:25 ----A---- C:\Windows\system32\webcheck.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\vbscript.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\urlmon.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\url.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2014-07-15 21:24:25 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
2014-07-15 21:24:25 ----A---- C:\Windows\system32\pngfilt.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\occache.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\msrating.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\msls31.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\mshtmlmedia.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\mshtmler.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\mshtmled.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\MshtmlDac.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\mshtml.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\mshta.exe
2014-07-15 21:24:25 ----A---- C:\Windows\system32\msfeedssync.exe
2014-07-15 21:24:25 ----A---- C:\Windows\system32\msfeedsbs.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\msfeeds.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\licmgr10.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\jsproxy.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\jsIntl.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\jscript9diag.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\jscript9.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\jscript.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\inseng.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\imgutil.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\iexpress.exe
2014-07-15 21:24:25 ----A---- C:\Windows\system32\ieUnatt.exe
2014-07-15 21:24:25 ----A---- C:\Windows\system32\ieui.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\iesysprep.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\iesetup.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\iertutil.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\iernonce.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\iepeers.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\ieframe.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\ieetwproxystub.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\ieetwcollectorres.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\ieetwcollector.exe
2014-07-15 21:24:25 ----A---- C:\Windows\system32\iedkcs32.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\ieapfltr.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\IEAdvpack.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\ie4uinit.exe
2014-07-15 21:24:25 ----A---- C:\Windows\system32\icardie.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\elshyph.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\dxtrans.dll
2014-07-15 21:24:25 ----A---- C:\Windows\system32\dxtmsft.dll
2014-07-15 21:21:23 ----A---- C:\Windows\system32\tdh.dll
2014-07-15 21:21:23 ----A---- C:\Windows\system32\ntdll.dll
2014-07-15 21:21:23 ----A---- C:\Windows\system32\advapi32.dll
2014-07-15 21:21:22 ----A---- C:\Windows\SYSWOW64\tdh.dll
2014-07-15 21:21:22 ----A---- C:\Windows\SYSWOW64\ntdll.dll
2014-07-15 21:21:22 ----A---- C:\Windows\SYSWOW64\advapi32.dll
2014-07-15 21:21:15 ----A---- C:\Windows\SYSWOW64\mswsock.dll
2014-07-15 21:21:15 ----A---- C:\Windows\system32\mswsock.dll
2014-07-15 21:21:11 ----A---- C:\Windows\system32\taskhost.exe
2014-07-15 21:21:06 ----AH---- C:\Windows\SYSWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\SYSWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\SYSWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\SYSWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\SYSWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\SYSWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\SYSWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\SYSWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\SYSWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2014-07-15 21:21:06 ----AH---- C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2014-07-15 21:21:06 ----A---- C:\Windows\SYSWOW64\XpsPrint.dll
2014-07-15 21:21:06 ----A---- C:\Windows\SYSWOW64\XpsGdiConverter.dll
2014-07-15 21:21:06 ----A---- C:\Windows\SYSWOW64\WindowsCodecsExt.dll
2014-07-15 21:21:06 ----A---- C:\Windows\SYSWOW64\UIAnimation.dll
2014-07-15 21:21:06 ----A---- C:\Windows\SYSWOW64\msmpeg2vdec.dll
2014-07-15 21:21:06 ----A---- C:\Windows\SYSWOW64\dxgi.dll
2014-07-15 21:21:06 ----A---- C:\Windows\SYSWOW64\d3d10level9.dll
2014-07-15 21:21:06 ----A---- C:\Windows\SYSWOW64\d3d10core.dll
2014-07-15 21:21:06 ----A---- C:\Windows\SYSWOW64\d3d10_1core.dll
2014-07-15 21:21:06 ----A---- C:\Windows\SYSWOW64\d3d10_1.dll
2014-07-15 21:21:06 ----A---- C:\Windows\SYSWOW64\d3d10.dll
2014-07-15 21:21:06 ----A---- C:\Windows\system32\XpsPrint.dll
2014-07-15 21:21:06 ----A---- C:\Windows\system32\XpsGdiConverter.dll
2014-07-15 21:21:06 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2014-07-15 21:21:06 ----A---- C:\Windows\system32\UIAnimation.dll
2014-07-15 21:21:06 ----A---- C:\Windows\system32\msmpeg2vdec.dll
2014-07-15 21:21:06 ----A---- C:\Windows\system32\FntCache.dll
2014-07-15 21:21:06 ----A---- C:\Windows\system32\dxgi.dll
2014-07-15 21:21:06 ----A---- C:\Windows\system32\d3d10level9.dll
2014-07-15 21:21:06 ----A---- C:\Windows\system32\d3d10core.dll
2014-07-15 21:21:06 ----A---- C:\Windows\system32\d3d10_1core.dll
2014-07-15 21:21:06 ----A---- C:\Windows\system32\d3d10_1.dll
2014-07-15 21:21:06 ----A---- C:\Windows\system32\d3d10.dll
2014-07-15 21:20:49 ----A---- C:\Windows\SYSWOW64\d3d11.dll
2014-07-15 21:20:49 ----A---- C:\Windows\system32\d3d11.dll
2014-07-15 21:19:02 ----D---- C:\Program Files (x86)\Microsoft.NET
2014-07-15 21:16:03 ----A---- C:\Windows\SYSWOW64\CSVer.dll
2014-07-15 21:12:59 ----A---- C:\Windows\system32\drivers\USB3Ver.dll
2014-07-15 21:12:22 ----D---- C:\Intel
2014-07-15 21:12:20 ----D---- C:\Users\Stefan\AppData\Roaming\InstallShield
2014-07-15 21:12:20 ----D---- C:\Program Files (x86)\Intel
2014-07-15 21:11:38 ----A---- C:\Windows\system32\RTNUninst64.dll
2014-07-15 21:11:38 ----A---- C:\Windows\system32\RtNicProp64.dll
2014-07-15 21:11:38 ----A---- C:\Windows\system32\drivers\Rt64win7.sys
2014-07-15 21:10:32 ----D---- C:\Windows\Chipset
2014-07-15 21:10:30 ----A---- C:\Windows\system32\drivers\volsnap.sys
2014-07-15 21:10:20 ----A---- C:\Windows\AsTaskSched.dll
2014-07-15 21:10:12 ----D---- C:\Windows\SYSWOW64\RTCOM
2014-07-15 21:10:12 ----D---- C:\Program Files\Realtek
2014-07-15 21:10:04 ----A---- C:\Windows\SYSWOW64\SFCOM.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\WavesGUILib.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\tosade.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\tepeqapo64.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\tadefxapo264.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\tadefxapo.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\SRSWOW64.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\SRSTSX64.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\SRSTSH64.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\SRSHP64.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\SFSS_APO.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\SFNHK64.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\SFCOM64.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\SFAPO64.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\RtPgEx64.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\RtlCPAPI64.dll
2014-07-15 21:10:04 ----A---- C:\Windows\system32\drivers\RTKVHD64.sys
2014-07-15 21:10:03 ----A---- C:\Windows\system32\RtkCoLDR64.dll
2014-07-15 21:10:03 ----A---- C:\Windows\system32\RtkCfg64.dll
2014-07-15 21:10:03 ----A---- C:\Windows\system32\RtkAPO64.dll
2014-07-15 21:10:03 ----A---- C:\Windows\system32\RtkApi64.dll
2014-07-15 21:10:03 ----A---- C:\Windows\system32\RTEEP64A.dll
2014-07-15 21:10:03 ----A---- C:\Windows\system32\RTEEL64A.dll
2014-07-15 21:10:03 ----A---- C:\Windows\system32\RTEEG64A.dll
2014-07-15 21:10:03 ----A---- C:\Windows\system32\RTEED64A.dll
2014-07-15 21:10:03 ----A---- C:\Windows\system32\RTCOM64.dll
2014-07-15 21:10:03 ----A---- C:\Windows\system32\RP3DHT64.dll
2014-07-15 21:10:03 ----A---- C:\Windows\system32\RP3DAA64.dll
2014-07-15 21:10:03 ----A---- C:\Windows\system32\RCoInstII64.dll
2014-07-15 21:10:02 ----A---- C:\Windows\system32\R4EEP64A.dll
2014-07-15 21:10:02 ----A---- C:\Windows\system32\R4EEL64A.dll
2014-07-15 21:10:02 ----A---- C:\Windows\system32\R4EEG64A.dll
2014-07-15 21:10:02 ----A---- C:\Windows\system32\R4EED64A.dll
2014-07-15 21:10:02 ----A---- C:\Windows\system32\R4EEA64A.dll
2014-07-15 21:10:02 ----A---- C:\Windows\system32\MaxxVolumeSDAPO.dll
2014-07-15 21:10:02 ----A---- C:\Windows\system32\MaxxAudioRealtek264.dll
2014-07-15 21:10:02 ----A---- C:\Windows\system32\MaxxAudioRealtek.dll
2014-07-15 21:10:02 ----A---- C:\Windows\system32\MaxxAudioEQ.dll
2014-07-15 21:10:02 ----A---- C:\Windows\system32\MaxxAudioAPOShell64.dll
2014-07-15 21:10:02 ----A---- C:\Windows\system32\MaxxAudioAPO30.dll
2014-07-15 21:10:02 ----A---- C:\Windows\system32\MaxxAudioAPO20.dll
2014-07-15 21:10:02 ----A---- C:\Windows\system32\KAAPORT64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\FMAPO64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\DTSVoiceClarityDLL64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\DTSU2PREC64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\DTSU2PLFX64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\DTSU2PGFX64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\DTSSymmetryDLL64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\DTSS2SpeakerDLL64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\DTSS2HeadphoneDLL64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\DTSNeoPCDLL64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\DTSLimiterDLL64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\DTSLFXAPO64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\DTSGFXAPONS64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\DTSGFXAPO64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\DTSGainCompensatorDLL64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\DTSBoostDLL64.dll
2014-07-15 21:10:00 ----A---- C:\Windows\system32\DTSBassEnhancementDLL64.dll
2014-07-15 21:09:59 ----D---- C:\Program Files (x86)\Realtek
2014-07-15 21:09:59 ----A---- C:\Windows\system32\AERTAR64.dll
2014-07-15 21:09:59 ----A---- C:\Windows\system32\AERTAC64.dll
2014-07-15 21:09:55 ----HD---- C:\Program Files (x86)\Temp
2014-07-15 21:09:55 ----A---- C:\Windows\RtlExUpd.dll
2014-07-15 21:09:53 ----A---- C:\Windows\Language_trs.ini
2014-07-15 21:07:01 ----D---- C:\Windows\SYSWOW64\Wat
2014-07-15 21:07:01 ----D---- C:\Windows\system32\Wat
2014-07-15 21:06:11 ----D---- C:\Windows\Panther
2014-07-15 21:05:14 ----A---- C:\Windows\system32\WdfCoInstaller01009.dll
2014-07-15 21:05:14 ----A---- C:\Windows\system32\drivers\iusb3xhc.sys
2014-07-15 21:05:14 ----A---- C:\Windows\system32\drivers\iusb3hub.sys
2014-07-15 21:05:14 ----A---- C:\Windows\system32\drivers\iusb3hcs.sys
2014-07-15 21:00:07 ----A---- C:\Windows\system32\Wdfres.dll
2014-07-15 21:00:07 ----A---- C:\Windows\system32\drivers\WdfLdr.sys
2014-07-15 20:57:59 ----A---- C:\Windows\system32\browserchoice.exe
2014-07-15 20:54:15 ----A---- C:\Windows\system32\WUDFx.dll
2014-07-15 20:54:15 ----A---- C:\Windows\system32\WUDFSvc.dll
2014-07-15 20:54:15 ----A---- C:\Windows\system32\WUDFPlatform.dll
2014-07-15 20:54:15 ----A---- C:\Windows\system32\WUDFHost.exe
2014-07-15 20:54:15 ----A---- C:\Windows\system32\WUDFCoinstaller.dll
2014-07-15 20:54:15 ----A---- C:\Windows\system32\drivers\WUDFRd.sys
2014-07-15 20:54:15 ----A---- C:\Windows\system32\drivers\WUDFPf.sys
2014-07-15 20:53:41 ----A---- C:\Windows\system32\drivers\fs_rec.sys
2014-07-15 20:53:40 ----A---- C:\Windows\SYSWOW64\wmi.dll
2014-07-15 20:53:40 ----A---- C:\Windows\system32\wmi.dll
2014-07-15 20:52:40 ----A---- C:\Windows\SYSWOW64\tquery.dll
2014-07-15 20:52:40 ----A---- C:\Windows\SYSWOW64\SearchProtocolHost.exe
2014-07-15 20:52:40 ----A---- C:\Windows\SYSWOW64\SearchIndexer.exe
2014-07-15 20:52:40 ----A---- C:\Windows\SYSWOW64\SearchFilterHost.exe
2014-07-15 20:52:40 ----A---- C:\Windows\SYSWOW64\mssvp.dll
2014-07-15 20:52:40 ----A---- C:\Windows\SYSWOW64\mssrch.dll
2014-07-15 20:52:40 ----A---- C:\Windows\SYSWOW64\mssphtb.dll
2014-07-15 20:52:40 ----A---- C:\Windows\SYSWOW64\mssph.dll
2014-07-15 20:52:40 ----A---- C:\Windows\SYSWOW64\msscntrs.dll
2014-07-15 20:52:40 ----A---- C:\Windows\system32\tquery.dll
2014-07-15 20:52:40 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2014-07-15 20:52:40 ----A---- C:\Windows\system32\SearchIndexer.exe
2014-07-15 20:52:40 ----A---- C:\Windows\system32\SearchFilterHost.exe
2014-07-15 20:52:40 ----A---- C:\Windows\system32\mssvp.dll
2014-07-15 20:52:40 ----A---- C:\Windows\system32\mssrch.dll
2014-07-15 20:52:40 ----A---- C:\Windows\system32\mssphtb.dll
2014-07-15 20:52:40 ----A---- C:\Windows\system32\mssph.dll
2014-07-15 20:52:40 ----A---- C:\Windows\system32\msscntrs.dll
2014-07-15 20:52:38 ----A---- C:\Windows\SYSWOW64\odbctrac.dll
2014-07-15 20:52:38 ----A---- C:\Windows\SYSWOW64\odbcjt32.dll
2014-07-15 20:52:38 ----A---- C:\Windows\SYSWOW64\odbccu32.dll
2014-07-15 20:52:38 ----A---- C:\Windows\SYSWOW64\odbccr32.dll
2014-07-15 20:52:38 ----A---- C:\Windows\SYSWOW64\odbccp32.dll
2014-07-15 20:52:38 ----A---- C:\Windows\system32\odbctrac.dll
2014-07-15 20:52:38 ----A---- C:\Windows\system32\odbccu32.dll
2014-07-15 20:52:38 ----A---- C:\Windows\system32\odbccr32.dll
2014-07-15 20:52:38 ----A---- C:\Windows\system32\odbccp32.dll
2014-07-15 20:52:37 ----A---- C:\Windows\SYSWOW64\ntshrui.dll
2014-07-15 20:52:37 ----A---- C:\Windows\system32\ntshrui.dll
2014-07-15 20:52:35 ----A---- C:\Windows\SYSWOW64\xmllite.dll
2014-07-15 20:52:35 ----A---- C:\Windows\system32\xmllite.dll
2014-07-15 20:52:33 ----A---- C:\Windows\SYSWOW64\webio.dll
2014-07-15 20:52:33 ----A---- C:\Windows\system32\webio.dll
2014-07-15 20:52:32 ----A---- C:\Windows\SYSWOW64\quartz.dll
2014-07-15 20:52:32 ----A---- C:\Windows\system32\quartz.dll
2014-07-15 20:52:31 ----A---- C:\Windows\SYSWOW64\sbe.dll
2014-07-15 20:52:31 ----A---- C:\Windows\SYSWOW64\poqexec.exe
2014-07-15 20:52:31 ----A---- C:\Windows\SYSWOW64\mfc42u.dll
2014-07-15 20:52:31 ----A---- C:\Windows\SYSWOW64\mfc42.dll
2014-07-15 20:52:31 ----A---- C:\Windows\SYSWOW64\CPFilters.dll
2014-07-15 20:52:31 ----A---- C:\Windows\system32\sbe.dll
2014-07-15 20:52:31 ----A---- C:\Windows\system32\poqexec.exe
2014-07-15 20:52:31 ----A---- C:\Windows\system32\mfc42u.dll
2014-07-15 20:52:31 ----A---- C:\Windows\system32\mfc42.dll
2014-07-15 20:52:31 ----A---- C:\Windows\system32\CPFilters.dll
2014-07-15 20:52:30 ----A---- C:\Windows\system32\rdrmemptylst.exe
2014-07-15 20:52:30 ----A---- C:\Windows\system32\rdpwsx.dll
2014-07-15 20:52:30 ----A---- C:\Windows\system32\rdpcorekmts.dll
2014-07-15 20:52:30 ----A---- C:\Windows\system32\drivers\usb8023.sys
2014-07-15 20:52:30 ----A---- C:\Windows\system32\drivers\mrxsmb20.sys
2014-07-15 20:52:30 ----A---- C:\Windows\system32\drivers\mrxsmb10.sys
2014-07-15 20:52:30 ----A---- C:\Windows\system32\drivers\mrxsmb.sys
2014-07-15 20:52:29 ----A---- C:\Windows\SYSWOW64\msi.dll
2014-07-15 20:52:29 ----A---- C:\Windows\system32\msi.dll
2014-07-15 20:52:29 ----A---- C:\Windows\system32\drivers\partmgr.sys
2014-07-15 20:52:03 ----A---- C:\Windows\SYSWOW64\Wpc.dll
2014-07-15 20:52:03 ----A---- C:\Windows\SYSWOW64\gameux.dll
2014-07-15 20:52:03 ----A---- C:\Windows\system32\Wpc.dll
2014-07-15 20:52:03 ----A---- C:\Windows\system32\gameux.dll
2014-07-15 20:51:50 ----A---- C:\Windows\system32\drivers\srvnet.sys
2014-07-15 20:51:50 ----A---- C:\Windows\system32\drivers\srv2.sys
2014-07-15 20:51:50 ----A---- C:\Windows\system32\drivers\srv.sys
2014-07-15 20:51:41 ----A---- C:\Windows\SYSWOW64\dnscacheugc.exe
2014-07-15 20:51:41 ----A---- C:\Windows\SYSWOW64\dnsapi.dll
2014-07-15 20:51:41 ----A---- C:\Windows\system32\dnsrslvr.dll
2014-07-15 20:51:41 ----A---- C:\Windows\system32\dnscacheugc.exe
2014-07-15 20:51:41 ----A---- C:\Windows\system32\dnsapi.dll
2014-07-15 20:51:35 ----A---- C:\Windows\SYSWOW64\psisdecd.dll
2014-07-15 20:51:35 ----A---- C:\Windows\system32\psisdecd.dll
2014-07-15 20:51:24 ----A---- C:\Windows\system32\profsvc.dll
2014-07-15 20:51:17 ----A---- C:\Windows\SYSWOW64\dpnet.dll
2014-07-15 20:51:17 ----A---- C:\Windows\system32\dpnet.dll
2014-07-15 20:51:16 ----A---- C:\Windows\system32\drivers\rdpwd.sys
2014-07-15 20:48:47 ----D---- C:\Windows\system32\SPReview
2014-07-15 20:48:39 ----A---- C:\Windows\SYSWOW64\synceng.dll
2014-07-15 20:48:39 ----A---- C:\Windows\system32\synceng.dll
2014-07-15 20:48:35 ----A---- C:\Windows\system32\winload.exe
2014-07-15 20:48:34 ----A---- C:\Windows\system32\winresume.exe
2014-07-15 20:48:34 ----A---- C:\Windows\system32\kdusb.dll
2014-07-15 20:48:34 ----A---- C:\Windows\system32\kdcom.dll
2014-07-15 20:48:34 ----A---- C:\Windows\system32\kd1394.dll
2014-07-15 20:46:44 ----A---- C:\Windows\SYSWOW64\drvinst.exe
2014-07-15 20:46:44 ----A---- C:\Windows\SYSWOW64\devrtl.dll
2014-07-15 20:46:44 ----A---- C:\Windows\SYSWOW64\devobj.dll
2014-07-15 20:46:44 ----A---- C:\Windows\SYSWOW64\cfgmgr32.dll
2014-07-15 20:46:44 ----A---- C:\Windows\system32\umpnpmgr.dll
2014-07-15 20:46:29 ----A---- C:\Windows\SYSWOW64\netapi32.dll
2014-07-15 20:46:29 ----A---- C:\Windows\SYSWOW64\browcli.dll
2014-07-15 20:46:29 ----A---- C:\Windows\system32\netapi32.dll
2014-07-15 20:46:29 ----A---- C:\Windows\system32\browser.dll
2014-07-15 20:46:29 ----A---- C:\Windows\system32\browcli.dll
2014-07-15 20:46:08 ----A---- C:\Windows\SYSWOW64\prevhost.exe
2014-07-15 20:46:08 ----A---- C:\Windows\system32\prevhost.exe
2014-07-15 20:46:06 ----A---- C:\Windows\system32\drivers\fvevol.sys
2014-07-15 20:46:03 ----A---- C:\Windows\SYSWOW64\srclient.dll
2014-07-15 20:46:03 ----A---- C:\Windows\system32\srcore.dll
2014-07-15 20:45:55 ----A---- C:\Windows\system32\FXSCOVER.exe
2014-07-15 20:45:52 ----A---- C:\Windows\SYSWOW64\inetcomm.dll
2014-07-15 20:45:52 ----A---- C:\Windows\system32\inetcomm.dll
2014-07-15 20:45:49 ----A---- C:\Windows\system32\msvcrt.dll
2014-07-15 20:45:48 ----A---- C:\Windows\SYSWOW64\msvcrt.dll
2014-07-15 20:45:34 ----A---- C:\Windows\system32\localspl.dll
2014-07-15 20:45:26 ----A---- C:\Windows\system32\drivers\bowser.sys
2014-07-15 20:45:22 ----A---- C:\Windows\SYSWOW64\oleaut32.dll
2014-07-15 20:45:22 ----A---- C:\Windows\SYSWOW64\oleacc.dll
2014-07-15 20:45:22 ----A---- C:\Windows\system32\oleaut32.dll
2014-07-15 20:45:22 ----A---- C:\Windows\system32\oleacc.dll
2014-07-15 20:45:13 ----A---- C:\Windows\SYSWOW64\EncDec.dll
2014-07-15 20:45:13 ----A---- C:\Windows\system32\EncDec.dll
2014-07-15 20:44:10 ----A---- C:\Windows\SYSWOW64\cdosys.dll
2014-07-15 20:44:10 ----A---- C:\Windows\system32\cdosys.dll
2014-07-15 20:44:01 ----A---- C:\Windows\SYSWOW64\mstask.dll
2014-07-15 20:44:01 ----A---- C:\Windows\SYSWOW64\mscories.dll
2014-07-15 20:44:01 ----A---- C:\Windows\SYSWOW64\MSAC3ENC.DLL
2014-07-15 20:44:01 ----A---- C:\Windows\SYSWOW64\mobsync.exe
2014-07-15 20:44:01 ----A---- C:\Windows\SYSWOW64\MMDevAPI.dll
2014-07-15 20:44:01 ----A---- C:\Windows\SYSWOW64\KBDLT1.DLL
2014-07-15 20:44:01 ----A---- C:\Windows\SYSWOW64\KBDINTEL.DLL
2014-07-15 20:44:01 ----A---- C:\Windows\SYSWOW64\KBDCZ1.DLL
2014-07-15 20:44:01 ----A---- C:\Windows\SYSWOW64\iTVData.dll
2014-07-15 20:44:01 ----A---- C:\Windows\system32\msdri.dll
2014-07-15 20:44:01 ----A---- C:\Windows\system32\mprddm.dll
2014-07-15 20:44:01 ----A---- C:\Windows\system32\mobsync.exe
2014-07-15 20:44:01 ----A---- C:\Windows\system32\KBDBLR.DLL
2014-07-15 20:44:01 ----A---- C:\Windows\system32\itircl.dll
2014-07-15 20:44:01 ----A---- C:\Windows\system32\inetmib1.dll
2014-07-15 20:44:01 ----A---- C:\Windows\system32\drivers\IPMIDrv.sys
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\systemcpl.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\schtasks.exe
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\samcli.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\Robocopy.exe
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\ReAgent.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\rdprefdrvapi.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\raschap.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\RacEngn.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\provsvc.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\propsys.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\perfmon.exe
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\pdhui.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\olepro32.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\ntlanman.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\nlsbres.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\netiougc.exe
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\netiohlp.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\netcfgx.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\ncryptui.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\MediaMetadataHandler.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\lsmproxy.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\logagent.exe
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\imapi2.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\ExplorerFrame.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\evr.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\dskquoui.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\diskpart.exe
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\cryptui.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\cmd.exe
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\C_ISCII.DLL
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\AuxiliaryDisplayCpl.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\AudioSes.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\asycfilt.dll
2014-07-15 20:44:00 ----A---- C:\Windows\SYSWOW64\activeds.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\SearchFolder.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\sdcpl.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\RDPENCDD.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\rdpclip.exe
2014-07-15 20:44:00 ----A---- C:\Windows\system32\printui.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\pnidui.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\pifmgr.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\OobeFldr.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\nslookup.exe
2014-07-15 20:44:00 ----A---- C:\Windows\system32\netshell.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\netlogon.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\netjoin.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\MultiDigiMon.exe
2014-07-15 20:44:00 ----A---- C:\Windows\system32\imapi2fs.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\ftp.exe
2014-07-15 20:44:00 ----A---- C:\Windows\system32\Faultrep.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\ExplorerFrame.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\elsTrans.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\drivers\scsiport.sys
2014-07-15 20:44:00 ----A---- C:\Windows\system32\drivers\http.sys
2014-07-15 20:44:00 ----A---- C:\Windows\system32\drivers\HpSAMD.sys
2014-07-15 20:44:00 ----A---- C:\Windows\system32\drivers\HdAudio.sys
2014-07-15 20:44:00 ----A---- C:\Windows\system32\drivers\hdaudbus.sys
2014-07-15 20:44:00 ----A---- C:\Windows\system32\drivers\cdrom.sys
2014-07-15 20:44:00 ----A---- C:\Windows\system32\drivers\appid.sys
2014-07-15 20:44:00 ----A---- C:\Windows\system32\Display.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\diagperf.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\dbghelp.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\dbgeng.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\d3d9.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\comdlg32.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\CertPolEng.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\certmgr.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\certcli.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\bcdsrv.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\bcdedit.exe
2014-07-15 20:44:00 ----A---- C:\Windows\system32\AuxiliaryDisplayServices.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\AdmTmpl.dll
2014-07-15 20:44:00 ----A---- C:\Windows\system32\acppage.dll
2014-07-15 20:43:59 ----A---- C:\Windows\twain_32.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\XpsRasterService.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\wvc.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\wuwebv.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\wuapp.exe
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\wtsapi32.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\WPDSp.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\wmpsrcwp.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\wmpmde.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\wiadefui.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\wdc.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\wavemsp.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\untfs.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\unlodctr.exe
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\tzutil.exe
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\themecpl.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\tcpipcfg.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\StructuredQuery.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\srvcli.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\sppinst.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\spp.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\spbcd.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\shsetup.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\shlwapi.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\shacct.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\setupugc.exe
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\setupapi.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\mscorier.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\mprapi.dll
2014-07-15 20:43:59 ----A---- C:\Windows\SYSWOW64\mfc40u.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\wwanconn.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\wsqmcons.exe
2014-07-15 20:43:59 ----A---- C:\Windows\system32\wsdchngr.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\ws2_32.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\wpdwcn.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\wpd_ci.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2014-07-15 20:43:59 ----A---- C:\Windows\system32\wmpeffects.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\wmdrmnet.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\wmdrmdev.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\WMADMOD.DLL
2014-07-15 20:43:59 ----A---- C:\Windows\system32\wkssvc.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\winhttp.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\WerFaultSecure.exe
2014-07-15 20:43:59 ----A---- C:\Windows\system32\VSSVC.exe
2014-07-15 20:43:59 ----A---- C:\Windows\system32\vssapi.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\vss_ps.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\userinit.exe
2014-07-15 20:43:59 ----A---- C:\Windows\system32\umrdp.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\umb.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\tscfgwmi.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\thumbcache.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\taskschd.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\tabcal.exe
2014-07-15 20:43:59 ----A---- C:\Windows\system32\sysmain.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\sysclass.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\srchadmin.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\sqmapi.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\sppsvc.exe
2014-07-15 20:43:59 ----A---- C:\Windows\system32\spp.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\shwebsvc.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\mscorier.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\MSAC3ENC.DLL
2014-07-15 20:43:59 ----A---- C:\Windows\system32\mimefilt.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\mfps.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\MFPlay.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\mfds.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\mf.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\Mcx2Svc.dll
2014-07-15 20:43:59 ----A---- C:\Windows\system32\drivers\umbus.sys
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\UIRibbonRes.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\UIRibbon.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\TRAPI.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\themeui.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\OnLineIDCpl.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\ocsetup.exe
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\ocsetapi.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\nshipsec.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\NAPCRYPT.DLL
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\MuiUnattend.exe
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\msinfo32.exe
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\msihnd.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\logoncli.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\logman.exe
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\KBDSF.DLL
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\itircl.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\imm32.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\gpprefcl.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\fde.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\elsTrans.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\efscore.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\eapphost.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\eappgnui.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\eapp3hst.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\DxpTaskSync.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\dxdiagn.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\drvstore.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\dot3ui.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\dot3cfg.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\CertEnroll.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\cabview.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\autochk.exe
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\AdmTmpl.dll
2014-07-15 20:43:58 ----A---- C:\Windows\SYSWOW64\accessibilitycpl.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\UIRibbonRes.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\UIRibbon.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\tsmf.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\tskill.exe
2014-07-15 20:43:58 ----A---- C:\Windows\system32\tsdiscon.exe
2014-07-15 20:43:58 ----A---- C:\Windows\system32\tscon.exe
2014-07-15 20:43:58 ----A---- C:\Windows\system32\TRAPI.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\OpcServices.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\OnLineIDCpl.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\ole32.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\netutils.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\NAPCRYPT.DLL
2014-07-15 20:43:58 ----A---- C:\Windows\system32\muifontsetup.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\msvidc32.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\msrle32.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\mspbda.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\msdmo.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\mblctr.exe
2014-07-15 20:43:58 ----A---- C:\Windows\system32\luainstall.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\LogonUI.exe
2014-07-15 20:43:58 ----A---- C:\Windows\system32\logoff.exe
2014-07-15 20:43:58 ----A---- C:\Windows\system32\KBDUS.DLL
2014-07-15 20:43:58 ----A---- C:\Windows\system32\KBDTUF.DLL
2014-07-15 20:43:58 ----A---- C:\Windows\system32\KBDINBEN.DLL
2014-07-15 20:43:58 ----A---- C:\Windows\system32\KBDGKL.DLL
2014-07-15 20:43:58 ----A---- C:\Windows\system32\IPSECSVC.DLL
2014-07-15 20:43:58 ----A---- C:\Windows\system32\imapi2.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\IcCoinstall.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\iasrad.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\iasacct.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\choice.exe
2014-07-15 20:43:58 ----A---- C:\Windows\system32\chgusr.exe
2014-07-15 20:43:58 ----A---- C:\Windows\system32\chgport.exe
2014-07-15 20:43:58 ----A---- C:\Windows\system32\chglogon.exe
2014-07-15 20:43:58 ----A---- C:\Windows\system32\change.exe
2014-07-15 20:43:58 ----A---- C:\Windows\system32\HotStartUserAgent.dll

stefun
Návštěvník
Návštěvník
Příspěvky: 4
Registrován: 30 črc 2014 11:54

Re: Bitcoin miner virus

#2 Příspěvek od stefun »

další část:

2014-07-15 20:43:58 ----A---- C:\Windows\system32\fveapi.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\fontext.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\DXPTaskRingtone.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\DShowRdpFilter.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\drivers\ndproxy.sys
2014-07-15 20:43:58 ----A---- C:\Windows\system32\drivers\msdsm.sys
2014-07-15 20:43:58 ----A---- C:\Windows\system32\drivers\hwpolicy.sys
2014-07-15 20:43:58 ----A---- C:\Windows\system32\drivers\csc.sys
2014-07-15 20:43:58 ----A---- C:\Windows\system32\dot3cfg.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\diskraid.exe
2014-07-15 20:43:58 ----A---- C:\Windows\system32\CscMig.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\cca.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\asycfilt.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\apphelp.dll
2014-07-15 20:43:58 ----A---- C:\Windows\system32\ActionCenterCPL.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\zipfldr.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\WMVCORE.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\WMSPDMOD.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\WMPEncEn.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\wlanui.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\winmm.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\wdscore.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\wbemcomn.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\usercpl.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\user32.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\upnp.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\taskschd.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\taskeng.exe
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\t2embed.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\SyncCenter.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\sud.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\sppcomapi.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\slwga.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\schedcli.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\setupcln.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\SessEnv.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\relog.exe
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\rastls.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\rastapi.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\qcap.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\powercpl.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\PortableDeviceSyncProvider.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\pnidui.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\pla.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\PerfCenterCPL.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\pdh.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\olethk32.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\ole32.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\odbcconf.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\networkmap.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\networkexplorer.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\netshell.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\netbtugc.exe
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\migisol.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\KBDUGHR1.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\KBDTUF.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\KBDSG.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\KBDPO.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\KBDMAORI.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\KBDINORI.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\KBDINKAN.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\KBDBLR.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\isoburn.exe
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\iscsium.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\iscsicli.exe
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\ipsmsnap.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\iprtrmgr.dll
2014-07-15 20:43:57 ----A---- C:\Windows\SYSWOW64\imapi2fs.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\XpsRasterService.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\wvc.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\wusa.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\wsnmp32.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\wpdshext.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\WMVSDECD.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\system32\WMNetMgr.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\WinSAT.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\wdc.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\vmictimeprovider.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\vmicsvc.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\vmicres.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\UserAccountControlSettings.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\termsrv.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\taskmgr.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\taskbarcpl.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\takeown.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\t2embed.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\syssetup.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\SyncCenter.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\StructuredQuery.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\srrstr.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\spwizui.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\spreview.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\sppwinob.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\sppcomapi.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\spinstall.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\SmiEngine.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\slui.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\schedsvc.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\shunimpl.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\sharemediacpl.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\shadow.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\scesrv.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\scansetting.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\rwinsta.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\runonce.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\rtutils.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\Robocopy.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\riched32.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\riched20.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\reset.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\regapi.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\rdpdd.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\rasmans.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\query.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\qprocess.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\qdv.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\qappsrv.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\PushPrinterConnections.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\PortableDeviceSyncProvider.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\PortableDeviceStatus.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\PnPUnattend.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\perfmon.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\odbc32.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\nrpsrv.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\nlsbres.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\netid.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\mscoree.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\mscms.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\mcbuilder.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\manage-bde.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\lpksetup.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\logman.exe
2014-07-15 20:43:57 ----A---- C:\Windows\system32\KMSVC.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\system32\KBDUGHR1.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\system32\KBDTAJIK.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\system32\KBDSG.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\system32\KBDNEPR.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\system32\kbdlk41a.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\KBDINKAN.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\system32\KBDINHIN.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\system32\KBDBULG.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\system32\iTVData.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\iprtrmgr.dll
2014-07-15 20:43:57 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2014-07-15 20:43:57 ----A---- C:\Windows\system32\drivers\wanarp.sys
2014-07-15 20:43:57 ----A---- C:\Windows\system32\drivers\vhdmp.sys
2014-07-15 20:43:57 ----A---- C:\Windows\system32\drivers\rdbss.sys
2014-07-15 20:43:57 ----A---- C:\Windows\system32\drivers\rasl2tp.sys
2014-07-15 20:43:57 ----A---- C:\Windows\system32\drivers\netbt.sys
2014-07-15 20:43:57 ----A---- C:\Windows\system32\drivers\kbdhid.sys
2014-07-15 20:43:57 ----A---- C:\Windows\system32\drivers\ipfltdrv.sys
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\wusa.exe
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\wsnmp32.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\WsmSvc.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\WPDShServiceObj.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\WMVSDECD.DLL
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\wlanmsm.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\WinSCard.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\unimdmat.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\twext.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\tcpmonui.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\takeown.exe
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\stobject.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\nci.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\napdsnap.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\muifontsetup.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\msorcl32.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\hgcpl.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\ftp.exe
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\FirewallControlPanel.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\findstr.exe
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\fdeploy.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\eudcedit.exe
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\DXPTaskRingtone.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\dsauth.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\dpx.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\dpnaddr.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\dnscmmc.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\DevicePairingFolder.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\CertPolEng.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\calc.exe
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\batmeter.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\appmgr.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\apphelp.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\ActionCenterCPL.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\ActionCenter.dll
2014-07-15 20:43:56 ----A---- C:\Windows\SYSWOW64\acppage.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\WPDSp.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\wmpsrcwp.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\wmdrmsdk.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\wlanmsm.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\wlangpui.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\wkscli.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeResults.exe
2014-07-15 20:43:56 ----A---- C:\Windows\system32\upnp.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\untfs.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\tzutil.exe
2014-07-15 20:43:56 ----A---- C:\Windows\system32\twext.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\tlscsp.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\themecpl.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\NAPHLPR.DLL
2014-07-15 20:43:56 ----A---- C:\Windows\system32\napdsnap.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\mstask.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\msscp.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\msnetobj.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\msiexec.exe
2014-07-15 20:43:56 ----A---- C:\Windows\system32\msftedit.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\MPSSVC.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\hgprint.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\hgcpl.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\FXSUNATD.exe
2014-07-15 20:43:56 ----A---- C:\Windows\system32\FXSSVC.exe
2014-07-15 20:43:56 ----A---- C:\Windows\system32\FXSMON.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\fphc.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\fms.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\FirewallControlPanel.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\eudcedit.exe
2014-07-15 20:43:56 ----A---- C:\Windows\system32\DxpTaskSync.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\DXP.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\drmmgrtn.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\drivers\winusb.sys
2014-07-15 20:43:56 ----A---- C:\Windows\system32\drivers\USBCAMD2.sys
2014-07-15 20:43:56 ----A---- C:\Windows\system32\drivers\udfs.sys
2014-07-15 20:43:56 ----A---- C:\Windows\system32\drivers\tunnel.sys
2014-07-15 20:43:56 ----A---- C:\Windows\system32\drivers\mpio.sys
2014-07-15 20:43:56 ----A---- C:\Windows\system32\drivers\hidusb.sys
2014-07-15 20:43:56 ----A---- C:\Windows\system32\drivers\dfsc.sys
2014-07-15 20:43:56 ----A---- C:\Windows\system32\drivers\acpi.sys
2014-07-15 20:43:56 ----A---- C:\Windows\system32\dot3ui.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\diskpart.exe
2014-07-15 20:43:56 ----A---- C:\Windows\system32\dhcpcore.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\DevicePairingFolder.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\cscobj.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\cryptui.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\clusapi.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\certprop.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\CertEnroll.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\cabview.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\browseui.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\BlbEvents.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\blackbox.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\biocpl.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\BFE.DLL
2014-07-15 20:43:56 ----A---- C:\Windows\system32\bcryptprimitives.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\basecsp.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\AxInstSv.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2014-07-15 20:43:56 ----A---- C:\Windows\system32\autochk.exe
2014-07-15 20:43:56 ----A---- C:\Windows\bfsvc.exe
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\wpdshext.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\wimserv.exe
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\wimgapi.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\wiavideo.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\webservices.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\w32tm.exe
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\Vault.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\userinit.exe
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\userenv.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\SndVolSSO.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\SndVol.exe
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\scecli.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\rpchttp.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\RpcRtRemote.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\remotepg.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\ReAgentc.exe
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\rdpd3d.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\QUTIL.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\QCLIPROV.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\QAGENT.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\prntvpt.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\PortableDeviceStatus.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\pifmgr.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\onexui.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\onex.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\odbc32.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\nslookup.exe
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\netid.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\mprddm.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\mmcndmgr.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\mfds.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\mf.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\mciavi32.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\mcbuilder.exe
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\mapistub.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\mapi32.dll
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\KBDTURME.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\KBDTUQ.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\KBDNEPR.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\KBDGR1.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\KBDGEO.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\SYSWOW64\IPHLPAPI.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\system32\WsmSvc.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\WSDApi.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\wiadefui.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\wevtsvc.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\werconcpl.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\webservices.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\wcncsvc.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\wavemsp.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\vfwwdm32.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\vdsutil.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\vds.exe
2014-07-15 20:43:55 ----A---- C:\Windows\system32\VAN.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\sqlcese30.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\sppnp.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\spopk.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\shsvcs.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\scecli.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\rstrui.exe
2014-07-15 20:43:55 ----A---- C:\Windows\system32\relog.exe
2014-07-15 20:43:55 ----A---- C:\Windows\system32\rastls.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\raschap.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\RacEngn.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\Query.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\qmgr.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\QCLIPROV.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\system32\QAGENTRT.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\system32\QAGENT.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\system32\proquota.exe
2014-07-15 20:43:55 ----A---- C:\Windows\system32\propsys.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\odbcconf.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\ocsetup.exe
2014-07-15 20:43:55 ----A---- C:\Windows\system32\ocsetapi.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\ntlanman.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\netplwiz.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\netfxperf.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\mmcndmgr.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\logoncli.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\KBDSF.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\system32\KBDPO.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\system32\KBDMON.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\system32\KBDINMAR.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\system32\KBDGEO.DLL
2014-07-15 20:43:55 ----A---- C:\Windows\system32\iyuv_32.dll
2014-07-15 20:43:55 ----A---- C:\Windows\system32\drivers\volmgrx.sys
2014-07-15 20:43:55 ----A---- C:\Windows\system32\drivers\scfilter.sys
2014-07-15 20:43:55 ----A---- C:\Windows\system32\drivers\rdyboost.sys
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\tapisrv.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\sppc.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\PresentationHost.exe
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\msvidc32.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\msvfw32.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\msrle32.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\mscoree.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\msasn1.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\iasrad.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\iasacct.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\httpapi.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\framedynos.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\framedyn.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\fontext.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\Display.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\dhcpcore.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\dfshim.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\d3d9.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\comdlg32.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\certcli.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\basecsp.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\avifil32.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\AuthFWSnapin.dll
2014-07-15 20:43:54 ----A---- C:\Windows\SYSWOW64\adsldp.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\tcpipcfg.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\syncui.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\SndVolSSO.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\SndVol.exe
2014-07-15 20:43:54 ----A---- C:\Windows\system32\net1.exe
2014-07-15 20:43:54 ----A---- C:\Windows\system32\ncryptui.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\mydocs.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\msyuv.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\msasn1.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\inetpp.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\hal.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\gpsvc.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\fde.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\evr.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\efscore.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\dwmredir.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\dsauth.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\drvstore.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\drivers\tdx.sys
2014-07-15 20:43:54 ----A---- C:\Windows\system32\drivers\CompositeBus.sys
2014-07-15 20:43:54 ----A---- C:\Windows\system32\drivers\1394ohci.sys
2014-07-15 20:43:54 ----A---- C:\Windows\system32\dot3svc.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\dot3msm.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\dot3api.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\DeviceCenter.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\cmstp.exe
2014-07-15 20:43:54 ----A---- C:\Windows\system32\cfgmgr32.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\cabinet.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\bcdboot.exe
2014-07-15 20:43:54 ----A---- C:\Windows\system32\autoplay.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\autofmt.exe
2014-07-15 20:43:54 ----A---- C:\Windows\system32\actxprxy.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\ActionQueue.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\ActionCenter.dll
2014-07-15 20:43:54 ----A---- C:\Windows\system32\accessibilitycpl.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\wscapi.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\ws2_32.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\wmpps.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\wmpdxm.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\wmdrmnet.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\wmdrmdev.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\WMADMOD.DLL
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\uxlib.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\utildll.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\srchadmin.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\sqlsrv32.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\sqlcese30.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\spwizres.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\spwizeng.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\shsvcs.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\shimgvw.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\SearchFolder.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\riched32.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\riched20.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\QSVRMGMT.DLL
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\QSHVHOST.DLL
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\qdv.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\qasf.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\proquota.exe
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\prnfldr.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\ntprint.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\netutils.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\netplwiz.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\netjoin.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\netfxperf.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\NAPHLPR.DLL
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\mydocs.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\mtxclu.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\mimefilt.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\mfc40.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\mciqtz32.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\localsec.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\kbdlk41a.dll
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\KBDINBEN.DLL
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\KBDGKL.DLL
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\KBDBULG.DLL
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\KBDBASH.DLL
2014-07-15 20:43:53 ----A---- C:\Windows\SYSWOW64\input.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\wmpdxm.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\WinSCard.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\wdiasqmmodule.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\wbengine.exe
2014-07-15 20:43:53 ----A---- C:\Windows\system32\wbemcomn.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\vpnikeapi.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\vpnike.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\vmstorfltres.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\VmdCoinstall.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\Vault.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\tsbyuv.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\srvcli.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\schtasks.exe
2014-07-15 20:43:53 ----A---- C:\Windows\system32\schedcli.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\shlwapi.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\shacct.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\setupapi.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\setbcdlocale.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\SensorsCpl.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\rpchttp.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\recovery.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\rdprefdrvapi.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\QUTIL.DLL
2014-07-15 20:43:53 ----A---- C:\Windows\system32\prncache.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\PresentationSettings.exe
2014-07-15 20:43:53 ----A---- C:\Windows\system32\ntprint.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\nltest.exe
2014-07-15 20:43:53 ----A---- C:\Windows\system32\netiohlp.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\netcfgx.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\netcenter.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\NaturalLanguage6.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\mtxclu.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\MSVidCtl.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\MdSched.exe
2014-07-15 20:43:53 ----A---- C:\Windows\system32\mciqtz32.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\MCEWMDRMNDBootstrap.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\lsmproxy.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\ListSvc.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\KBDTURME.DLL
2014-07-15 20:43:53 ----A---- C:\Windows\system32\KBDMAORI.DLL
2014-07-15 20:43:53 ----A---- C:\Windows\system32\KBDINTAM.DLL
2014-07-15 20:43:53 ----A---- C:\Windows\system32\KBDGR1.DLL
2014-07-15 20:43:53 ----A---- C:\Windows\system32\KBDCZ1.DLL
2014-07-15 20:43:53 ----A---- C:\Windows\system32\isoburn.exe
2014-07-15 20:43:53 ----A---- C:\Windows\system32\iscsium.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\iscsicli.exe
2014-07-15 20:43:53 ----A---- C:\Windows\system32\iasrecst.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\httpapi.dll
2014-07-15 20:43:53 ----A---- C:\Windows\system32\drivers\vmstorfl.sys
2014-07-15 20:43:53 ----A---- C:\Windows\system32\drivers\storvsc.sys
2014-07-15 20:43:53 ----A---- C:\Windows\system32\drivers\mountmgr.sys
2014-07-15 20:43:52 ----AH---- C:\Windows\system32\api-ms-win-core-ums-l1-1-0.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\xpsservices.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\WSDApi.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\wpdwcn.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\wmdrmsdk.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\Wldap32.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\wlanpref.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\wlangpui.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\tsmf.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\tlscsp.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\syssetup.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\syncui.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\sxs.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\sscore.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\spopk.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\msscp.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\msnetobj.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\msiexec.exe
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\fphc.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\Faultrep.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\dsuiext.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\DShowRdpFilter.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\drmmgrtn.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\dot3msm.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\dot3api.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\diskraid.exe
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\dfrgui.exe
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\DeviceCenter.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\dbghelp.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\dbgeng.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\cscobj.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\cmstp.exe
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\clusapi.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\certmgr.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\blackbox.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\bitsadmin.exe
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\AzSqlExt.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\azroles.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\autoplay.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\autofmt.exe
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\audiodev.dll
2014-07-15 20:43:52 ----A---- C:\Windows\SYSWOW64\amstream.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\xpsservices.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\wshbth.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\WMVCORE.DLL
2014-07-15 20:43:52 ----A---- C:\Windows\system32\wmpmde.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\Wldap32.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\wlanui.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\wlanpref.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\wisptis.exe
2014-07-15 20:43:52 ----A---- C:\Windows\system32\winsta.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\vmbusres.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\vmbuspipe.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\user32.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\unimdmat.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\taskeng.exe
2014-07-15 20:43:52 ----A---- C:\Windows\system32\taskcomp.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\TabSvc.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\sud.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\spwmp.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\sppobjs.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\MSMPEG2ENC.DLL
2014-07-15 20:43:52 ----A---- C:\Windows\system32\msdtctm.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\mprapi.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\hbaapi.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\framedynos.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\framedyn.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\fdProxy.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\eapphost.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\eappgnui.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\eapp3hst.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\dxmasf.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\dxdiagn.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\drivers\volmgr.sys
2014-07-15 20:43:52 ----A---- C:\Windows\system32\drivers\usbrpm.sys
2014-07-15 20:43:52 ----A---- C:\Windows\system32\drivers\termdd.sys
2014-07-15 20:43:52 ----A---- C:\Windows\system32\drivers\msahci.sys
2014-07-15 20:43:52 ----A---- C:\Windows\system32\drivers\Classpnp.sys
2014-07-15 20:43:52 ----A---- C:\Windows\system32\dpx.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\dps.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\djoin.exe
2014-07-15 20:43:52 ----A---- C:\Windows\system32\dfshim.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\defaultlocationcpl.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\cmd.exe
2014-07-15 20:43:52 ----A---- C:\Windows\system32\BWUnpairElevated.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\bootres.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\bitsperf.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\batmeter.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\AzSqlExt.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\azroles.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\autoconv.exe
2014-07-15 20:43:52 ----A---- C:\Windows\system32\audiosrv.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\AudioSes.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\audiodg.exe
2014-07-15 20:43:52 ----A---- C:\Windows\system32\amstream.dll
2014-07-15 20:43:52 ----A---- C:\Windows\system32\aitagent.exe
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\wmpshell.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\wmpeffects.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\WMNetMgr.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\wkscli.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\winsta.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\WinSATAPI.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\winhttp.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\WerFaultSecure.exe
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\wcncsvc.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\vpnikeapi.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\tsbyuv.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\thumbcache.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\termmgr.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\taskmgr.exe
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\taskcomp.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\sqmapi.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\spwmp.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\sisbkup.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\shwebsvc.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\shunimpl.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\shgina.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\sethc.exe
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\SensorsCpl.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\scansetting.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\runonce.exe
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\rtutils.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\resutils.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\regapi.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\rdpendp.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\rdpencom.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\rasppp.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\prncache.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\printui.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\PresentationHostProxy.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\PortableDeviceApi.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\PkgMgr.exe
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\perfts.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\OobeFldr.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\msftedit.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\msdmo.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\mscms.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\azroleui.dll
2014-07-15 20:43:51 ----A---- C:\Windows\SYSWOW64\autoconv.exe
2014-07-15 20:43:51 ----A---- C:\Windows\system32\wmpshell.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\wmpps.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\WMPEncEn.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\wmicmiplugin.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\WinSATAPI.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\WFS.exe
2014-07-15 20:43:51 ----A---- C:\Windows\system32\WavDest.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\VmbusCoinstaller.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\vdsbas.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\themeui.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\termmgr.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\tapisrv.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\systemcpl.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\sxs.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\stobject.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\sscore.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\srvsvc.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\sqlsrv32.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\spwizres.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\spwizeng.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\sppc.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\spbcd.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\slwga.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\sisbkup.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\shsetup.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\shimgvw.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\shgina.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\setupcl.exe
2014-07-15 20:43:51 ----A---- C:\Windows\system32\sethc.exe
2014-07-15 20:43:51 ----A---- C:\Windows\system32\SessEnv.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\scrptadm.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\samsrv.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\samcli.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\RpcRtRemote.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\remotepg.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\ReAgent.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\rdpendp.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\rdpd3d.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\rasppp.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\QSVRMGMT.DLL
2014-07-15 20:43:51 ----A---- C:\Windows\system32\QSHVHOST.DLL
2014-07-15 20:43:51 ----A---- C:\Windows\system32\qasf.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\puiobj.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\provsvc.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\prnfldr.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\PrintIsolationProxy.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\PresentationHost.exe
2014-07-15 20:43:51 ----A---- C:\Windows\system32\powercpl.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\pla.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\PkgMgr.exe
2014-07-15 20:43:51 ----A---- C:\Windows\system32\photowiz.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\pdh.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\msconfig.exe
2014-07-15 20:43:51 ----A---- C:\Windows\system32\drivers\winhv.sys
2014-07-15 20:43:51 ----A---- C:\Windows\system32\drivers\vmbus.sys
2014-07-15 20:43:51 ----A---- C:\Windows\system32\drivers\tdi.sys
2014-07-15 20:43:51 ----A---- C:\Windows\system32\drivers\sffp_sd.sys
2014-07-15 20:43:51 ----A---- C:\Windows\system32\drivers\rmcast.sys
2014-07-15 20:43:51 ----A---- C:\Windows\system32\drivers\rdpdr.sys
2014-07-15 20:43:51 ----A---- C:\Windows\system32\drivers\raspptp.sys
2014-07-15 20:43:51 ----A---- C:\Windows\system32\drivers\pci.sys
2014-07-15 20:43:51 ----A---- C:\Windows\system32\drivers\pacer.sys
2014-07-15 20:43:51 ----A---- C:\Windows\system32\azroleui.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\AuthFWSnapin.dll
2014-07-15 20:43:51 ----A---- C:\Windows\system32\appmgr.dll
2014-07-15 20:43:50 ----A---- C:\Windows\SYSWOW64\scrptadm.dll
2014-07-15 20:43:50 ----A---- C:\Windows\SYSWOW64\scesrv.dll
2014-07-15 20:43:50 ----A---- C:\Windows\SYSWOW64\printmanagement.msc
2014-07-15 20:43:50 ----A---- C:\Windows\SYSWOW64\ppcsnap.dll
2014-07-15 20:43:50 ----A---- C:\Windows\SYSWOW64\pmcsnap.dll
2014-07-15 20:43:50 ----A---- C:\Windows\SYSWOW64\photowiz.dll
2014-07-15 20:43:50 ----A---- C:\Windows\SYSWOW64\OpcServices.dll
2014-07-15 20:43:50 ----A---- C:\Windows\SYSWOW64\netlogon.dll
2014-07-15 20:43:50 ----A---- C:\Windows\system32\seclogon.dll
2014-07-15 20:43:50 ----A---- C:\Windows\system32\sdrsvc.dll
2014-07-15 20:43:50 ----A---- C:\Windows\system32\sdengin2.dll
2014-07-15 20:43:50 ----A---- C:\Windows\system32\sdclt.exe
2014-07-15 20:43:50 ----A---- C:\Windows\system32\rpcss.dll
2014-07-15 20:43:50 ----A---- C:\Windows\system32\repair-bde.exe
2014-07-15 20:43:50 ----A---- C:\Windows\system32\recdisc.exe
2014-07-15 20:43:50 ----A---- C:\Windows\system32\prntvpt.dll
2014-07-15 20:43:50 ----A---- C:\Windows\system32\onexui.dll
2014-07-15 20:43:50 ----A---- C:\Windows\system32\onex.dll
2014-07-15 20:43:50 ----A---- C:\Windows\system32\nshipsec.dll
2014-07-15 20:43:50 ----A---- C:\Windows\system32\networkmap.dll
2014-07-15 20:43:50 ----A---- C:\Windows\system32\networkexplorer.dll
2014-07-15 20:43:50 ----A---- C:\Windows\system32\drivers\sbp2port.sys
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\wups.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\wudriver.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\wuapi.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\wshirda.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\wshbth.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\wsdchngr.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\vssapi.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\vfwwdm32.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\vdsbas.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\VAN.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\UserAccountControlSettings.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\Query.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\PushPrinterConnections.exe
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\puiobj.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\netdiagfx.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\netcenter.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\net1.exe
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\NaturalLanguage6.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\msyuv.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\MSVidCtl.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\msutb.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\MSMPEG2ENC.DLL
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\mfreadwrite.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\MFPlay.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\MCEWMDRMNDBootstrap.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\luainstall.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\KBDUS.DLL
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\KBDTAJIK.DLL
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\KBDMON.DLL
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\KBDINTAM.DLL
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\KBDINMAR.DLL
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\KBDINHIN.DLL
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\iyuv_32.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\inetmib1.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\dxmasf.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\dwmcore.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\defaultlocationcpl.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\cscdll.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\cscapi.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\cca.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\cabinet.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\browseui.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\bitsperf.dll
2014-07-15 20:43:49 ----A---- C:\Windows\SYSWOW64\actxprxy.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\wshirda.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\wscapi.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\wpdbusenum.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\wpccpl.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\wiavideo.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\wiaservc.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\uxlib.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\userenv.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\usercpl.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\rdpencom.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\rdpcfgex.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\qcap.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\profprov.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\netdiagfx.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\nci.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\Narrator.exe
2014-07-15 20:43:49 ----A---- C:\Windows\system32\msinfo32.exe
2014-07-15 20:43:49 ----A---- C:\Windows\system32\mfreadwrite.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\mcmde.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\mapistub.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\mapi32.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\lsm.exe
2014-07-15 20:43:49 ----A---- C:\Windows\system32\localsec.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\KBDTUQ.DLL
2014-07-15 20:43:49 ----A---- C:\Windows\system32\KBDLT1.DLL
2014-07-15 20:43:49 ----A---- C:\Windows\system32\KBDINTEL.DLL
2014-07-15 20:43:49 ----A---- C:\Windows\system32\KBDINORI.DLL
2014-07-15 20:43:49 ----A---- C:\Windows\system32\KBDBASH.DLL
2014-07-15 20:43:49 ----A---- C:\Windows\system32\ipsmsnap.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\dwmcore.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\dsuiext.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\dskquoui.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\drivers\vms3cap.sys
2014-07-15 20:43:49 ----A---- C:\Windows\system32\drivers\VMBusHID.sys
2014-07-15 20:43:49 ----A---- C:\Windows\system32\drivers\ndiswan.sys
2014-07-15 20:43:49 ----A---- C:\Windows\system32\drivers\ndisuio.sys
2014-07-15 20:43:49 ----A---- C:\Windows\system32\drivers\msrpc.sys
2014-07-15 20:43:49 ----A---- C:\Windows\system32\drivers\ks.sys
2014-07-15 20:43:49 ----A---- C:\Windows\system32\drivers\acpipmi.sys
2014-07-15 20:43:49 ----A---- C:\Windows\system32\dpnaddr.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\dnscmmc.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\DiagCpl.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\dfrgui.exe
2014-07-15 20:43:49 ----A---- C:\Windows\system32\cscui.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\cscsvc.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\cscdll.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\cscapi.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\ci.dll
2014-07-15 20:43:49 ----A---- C:\Windows\system32\C_ISCII.DLL
2014-07-15 20:43:49 ----A---- C:\Windows\system32\bitsadmin.exe
2014-07-15 20:43:48 ----A---- C:\Windows\SYSWOW64\ifsutil.dll
2014-07-15 20:43:48 ----A---- C:\Windows\SYSWOW64\iccvid.dll
2014-07-15 20:43:48 ----A---- C:\Windows\SYSWOW64\iasrecst.dll
2014-07-15 20:43:48 ----A---- C:\Windows\SYSWOW64\hbaapi.dll
2014-07-15 20:43:48 ----A---- C:\Windows\SYSWOW64\fms.dll
2014-07-15 20:43:48 ----A---- C:\Windows\SYSWOW64\EhStorAPI.dll
2014-07-15 20:43:48 ----A---- C:\Windows\system32\zipfldr.dll
2014-07-15 20:43:48 ----A---- C:\Windows\system32\ifsutil.dll
2014-07-15 20:43:48 ----A---- C:\Windows\system32\gpprefcl.dll
2014-07-15 20:43:48 ----A---- C:\Windows\system32\FXSTIFF.dll
2014-07-15 20:43:48 ----A---- C:\Windows\system32\FXSAPI.dll
2014-07-15 20:43:48 ----A---- C:\Windows\system32\fixmapi.exe
2014-07-15 20:43:48 ----A---- C:\Windows\system32\findstr.exe
2014-07-15 20:43:48 ----A---- C:\Windows\system32\fdeploy.dll
2014-07-15 20:43:48 ----A---- C:\Windows\system32\EhStorAPI.dll
2014-07-15 20:43:48 ----A---- C:\Windows\system32\drivers\fltMgr.sys
2014-07-15 20:42:40 ----D---- C:\Windows\system32\EventProviders
2014-07-15 20:42:19 ----A---- C:\Windows\SYSWOW64\packager.dll
2014-07-15 20:42:19 ----A---- C:\Windows\system32\packager.dll
2014-07-15 20:41:36 ----D---- C:\ProgramData\NVIDIA
2014-07-15 20:40:34 ----D---- C:\Program Files (x86)\AGEIA Technologies
2014-07-15 20:40:33 ----SHD---- C:\Windows\Installer
2014-07-15 20:40:29 ----A---- C:\Windows\system32\nvvsvc.exe
2014-07-15 20:40:29 ----A---- C:\Windows\system32\nvsvcr.dll
2014-07-15 20:40:29 ----A---- C:\Windows\system32\nvsvc64.dll
2014-07-15 20:40:29 ----A---- C:\Windows\system32\nvshext.dll
2014-07-15 20:40:29 ----A---- C:\Windows\system32\nvmctray.dll
2014-07-15 20:40:29 ----A---- C:\Windows\system32\nvcpl.dll
2014-07-15 20:40:24 ----A---- C:\Windows\SYSWOW64\OpenCL.dll
2014-07-15 20:40:24 ----A---- C:\Windows\system32\OpenCL.dll
2014-07-15 20:40:23 ----D---- C:\ProgramData\NVIDIA Corporation
2014-07-15 20:40:21 ----D---- C:\Program Files (x86)\NVIDIA Corporation
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\nvwgf2um.dll
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\nvumdshim.dll
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\nvopencl.dll
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\nvoglv32.dll
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\nvoglshim32.dll
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\nvinit.dll
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\NvIFROpenGL.dll
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\NvIFR.dll
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\NvFBC.dll
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\nvEncodeAPI.dll
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\nvd3dum.dll
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\nvcuvid.dll
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\nvcuvenc.dll
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\nvcuda.dll
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\nvcompiler.dll
2014-07-15 20:39:45 ----A---- C:\Windows\SYSWOW64\nvapi.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvwgf2umx.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvumdshimx.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvopencl.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvoglv64.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvoglshim64.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvinitx.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\NvIFROpenGL.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\NvIFR64.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvhdap64.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvhdagenco6420103.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\NvFBC64.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvEncodeAPI64.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvdispgenco6433788.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvdispco6433788.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvd3dumx.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvcuvid.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvcuvenc.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvcuda.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvcompiler.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\nvapi64.dll
2014-07-15 20:39:45 ----A---- C:\Windows\system32\drivers\nvlddmkm.sys
2014-07-15 20:39:45 ----A---- C:\Windows\system32\drivers\nvhda64v.sys
2014-07-15 20:38:41 ----D---- C:\Program Files\NVIDIA Corporation
2014-07-15 20:33:57 ----N---- C:\Windows\system32\MpSigStub.exe
2014-07-15 20:29:12 ----A---- C:\Windows\SYSWOW64\rdpcore.dll
2014-07-15 20:29:12 ----A---- C:\Windows\system32\rdpcore.dll
2014-07-15 20:29:12 ----A---- C:\Windows\system32\drivers\tdtcp.sys
2014-07-15 20:25:03 ----A---- C:\Windows\system32\wups2.dll
2014-07-15 20:25:03 ----A---- C:\Windows\system32\wucltux.dll
2014-07-15 20:25:03 ----A---- C:\Windows\system32\wuaueng.dll
2014-07-15 20:25:03 ----A---- C:\Windows\system32\wuauclt.exe
2014-07-15 20:25:01 ----A---- C:\Windows\system32\wuwebv.dll
2014-07-15 20:25:01 ----A---- C:\Windows\system32\wups.dll
2014-07-15 20:25:01 ----A---- C:\Windows\system32\wudriver.dll
2014-07-15 20:25:01 ----A---- C:\Windows\system32\wuapp.exe
2014-07-15 20:25:01 ----A---- C:\Windows\system32\wuapi.dll
2014-07-15 20:21:14 ----HD---- C:\Program Files (x86)\InstallShield Installation Information
2014-07-15 20:21:14 ----A---- C:\Windows\system32\drivers\athrx.sys
2014-07-15 20:21:14 ----A---- C:\Windows\system32\athrx.sys
2014-07-15 20:20:55 ----D---- C:\ProgramData\TP-LINK
2014-07-15 20:10:41 ----D---- C:\Users\Stefan\AppData\Roaming\Identities
2014-07-15 20:10:37 ----SD---- C:\Users\Stefan\AppData\Roaming\Microsoft
2014-07-15 20:10:37 ----D---- C:\Users\Stefan\AppData\Roaming\Media Center Programs
2014-07-15 20:10:35 ----SHD---- C:\Recovery
2014-07-15 20:10:35 ----SHD---- C:\ProgramData\Šablony
2014-07-15 20:10:35 ----SHD---- C:\ProgramData\Plocha
2014-07-15 20:10:35 ----SHD---- C:\ProgramData\Oblíbené položky
2014-07-15 20:10:35 ----SHD---- C:\ProgramData\Nabídka Start
2014-07-15 20:10:35 ----SHD---- C:\ProgramData\Dokumenty
2014-07-15 20:10:35 ----SHD---- C:\ProgramData\Data aplikací
2014-07-15 20:10:33 ----D---- C:\Windows\SoftwareDistribution
2014-07-15 20:06:45 ----D---- C:\Windows\Prefetch
2014-07-15 20:06:31 ----SHD---- C:\System Volume Information
2014-07-15 20:06:31 ----ASH---- C:\pagefile.sys
2014-07-15 20:06:31 ----ASH---- C:\hiberfil.sys

======List of files/folders modified in the last 1 months======

2014-07-30 13:02:13 ----RD---- C:\Program Files
2014-07-30 13:01:31 ----D---- C:\Windows\Temp
2014-07-30 12:47:51 ----D---- C:\Windows\system32\Tasks
2014-07-30 11:23:52 ----D---- C:\Windows\system32\config
2014-07-29 19:45:02 ----D---- C:\Windows\System32
2014-07-29 19:45:02 ----D---- C:\Windows\inf
2014-07-29 19:45:02 ----A---- C:\Windows\system32\PerfStringBackup.INI
2014-07-25 20:17:56 ----D---- C:\Windows\system32\wdi
2014-07-22 18:32:39 ----RD---- C:\Program Files (x86)
2014-07-22 12:12:39 ----D---- C:\Windows\system32\drivers
2014-07-22 12:06:34 ----A---- C:\Windows\win.ini
2014-07-20 19:54:37 ----D---- C:\Windows\system32\drivers\UMDF
2014-07-20 18:57:41 ----D---- C:\Windows\LiveKernelReports
2014-07-18 14:13:38 ----D---- C:\Windows\winsxs
2014-07-17 16:27:45 ----D---- C:\Windows\SysWOW64
2014-07-17 16:27:44 ----D---- C:\Windows\system32\LogFiles
2014-07-17 12:09:32 ----D---- C:\Windows\system32\catroot2
2014-07-16 22:59:32 ----D---- C:\Program Files\Common Files\Microsoft Shared
2014-07-16 22:57:44 ----RSD---- C:\Windows\assembly
2014-07-16 22:57:43 ----D---- C:\Windows\Microsoft.NET
2014-07-16 22:57:41 ----D---- C:\Windows
2014-07-16 22:57:29 ----D---- C:\Windows\Logs
2014-07-16 16:45:46 ----D---- C:\Windows\rescache
2014-07-16 14:09:11 ----D---- C:\Windows\system32\DriverStore
2014-07-16 14:09:00 ----RSD---- C:\Windows\Fonts
2014-07-16 14:08:55 ----D---- C:\Program Files\Common Files
2014-07-16 14:08:45 ----HD---- C:\ProgramData
2014-07-16 14:08:39 ----SD---- C:\ProgramData\Microsoft
2014-07-16 14:08:23 ----D---- C:\Program Files\Common Files\System
2014-07-16 14:08:16 ----D---- C:\Windows\ShellNew
2014-07-16 14:03:34 ----D---- C:\Windows\SYSWOW64\cs-CZ
2014-07-16 14:03:34 ----D---- C:\Windows\system32\cs-CZ
2014-07-16 13:27:47 ----D---- C:\Windows\system32\catroot
2014-07-16 12:43:55 ----D---- C:\Windows\SYSWOW64\drivers
2014-07-15 22:35:23 ----D---- C:\Windows\AppPatch
2014-07-15 22:35:23 ----D---- C:\Program Files\Windows Media Player
2014-07-15 22:35:23 ----D---- C:\Program Files\Windows Journal
2014-07-15 22:35:23 ----D---- C:\Program Files (x86)\Windows Media Player
2014-07-15 22:35:22 ----D---- C:\Windows\SYSWOW64\wbem
2014-07-15 22:35:22 ----D---- C:\Windows\system32\wbem
2014-07-15 22:35:22 ----D---- C:\Windows\system32\drivers\en-US
2014-07-15 22:35:21 ----D---- C:\Windows\SYSWOW64\Dism
2014-07-15 22:35:21 ----D---- C:\Windows\system32\Dism
2014-07-15 22:35:21 ----D---- C:\Windows\ehome
2014-07-15 22:35:21 ----D---- C:\Program Files\Windows Defender
2014-07-15 22:35:21 ----D---- C:\Program Files (x86)\Windows Defender
2014-07-15 22:35:20 ----D---- C:\Windows\SYSWOW64\migration
2014-07-15 22:35:20 ----D---- C:\Windows\SYSWOW64\en-US
2014-07-15 22:35:20 ----D---- C:\Windows\system32\migration
2014-07-15 22:35:20 ----D---- C:\Windows\system32\en-US
2014-07-15 22:35:20 ----D---- C:\Windows\PolicyDefinitions
2014-07-15 22:21:21 ----D---- C:\Windows\debug
2014-07-15 21:26:25 ----D---- C:\Program Files\Internet Explorer
2014-07-15 21:26:25 ----D---- C:\Program Files (x86)\Internet Explorer
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\zh-TW
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\zh-HK
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\zh-CN
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\tr-TR
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\sv-SE
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\ru-RU
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\pt-PT
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\pt-BR
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\pl-PL
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\nl-NL
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\nb-NO
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\ko-KR
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\ja-JP
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\it-IT
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\hu-HU
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\fr-FR
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\fi-FI
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\es-ES
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\el-GR
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\de-DE
2014-07-15 21:26:23 ----D---- C:\Windows\SYSWOW64\da-DK
2014-07-15 21:26:22 ----D---- C:\Windows\system32\zh-TW
2014-07-15 21:26:22 ----D---- C:\Windows\system32\zh-HK
2014-07-15 21:26:22 ----D---- C:\Windows\system32\zh-CN
2014-07-15 21:26:22 ----D---- C:\Windows\system32\tr-TR
2014-07-15 21:26:22 ----D---- C:\Windows\system32\sv-SE
2014-07-15 21:26:22 ----D---- C:\Windows\system32\ru-RU
2014-07-15 21:26:22 ----D---- C:\Windows\system32\pt-PT
2014-07-15 21:26:22 ----D---- C:\Windows\system32\pt-BR
2014-07-15 21:26:22 ----D---- C:\Windows\system32\pl-PL
2014-07-15 21:26:22 ----D---- C:\Windows\system32\nl-NL
2014-07-15 21:26:22 ----D---- C:\Windows\system32\nb-NO
2014-07-15 21:26:22 ----D---- C:\Windows\system32\ko-KR
2014-07-15 21:26:22 ----D---- C:\Windows\system32\ja-JP
2014-07-15 21:26:22 ----D---- C:\Windows\system32\it-IT
2014-07-15 21:26:22 ----D---- C:\Windows\system32\hu-HU
2014-07-15 21:26:22 ----D---- C:\Windows\system32\fr-FR
2014-07-15 21:26:22 ----D---- C:\Windows\system32\fi-FI
2014-07-15 21:26:22 ----D---- C:\Windows\system32\es-ES
2014-07-15 21:26:22 ----D---- C:\Windows\system32\el-GR
2014-07-15 21:26:22 ----D---- C:\Windows\system32\de-DE
2014-07-15 21:26:22 ----D---- C:\Windows\system32\da-DK
2014-07-15 21:09:53 ----D---- C:\Program Files (x86)\Common Files
2014-07-15 21:07:04 ----D---- C:\Windows\system32\drivers\cs-CZ
2014-07-15 21:07:00 ----D---- C:\Windows\system32\Boot
2014-07-15 20:49:19 ----D---- C:\Program Files\Windows Sidebar
2014-07-15 20:49:19 ----D---- C:\Program Files\Windows Portable Devices
2014-07-15 20:49:19 ----D---- C:\Program Files\Windows Photo Viewer
2014-07-15 20:49:19 ----D---- C:\Program Files\Windows Mail
2014-07-15 20:49:19 ----D---- C:\Program Files\DVD Maker
2014-07-15 20:49:19 ----D---- C:\Program Files (x86)\Windows Sidebar
2014-07-15 20:49:19 ----D---- C:\Program Files (x86)\Windows Portable Devices
2014-07-15 20:49:19 ----D---- C:\Program Files (x86)\Windows Photo Viewer
2014-07-15 20:49:19 ----D---- C:\Program Files (x86)\Windows Mail
2014-07-15 20:49:18 ----D---- C:\Windows\servicing
2014-07-15 20:49:16 ----D---- C:\Windows\SYSWOW64\sppui
2014-07-15 20:49:16 ----D---- C:\Windows\SYSWOW64\Setup
2014-07-15 20:49:16 ----D---- C:\Windows\SYSWOW64\oobe
2014-07-15 20:49:16 ----D---- C:\Windows\SYSWOW64\manifeststore
2014-07-15 20:49:16 ----D---- C:\Windows\SYSWOW64\cs
2014-07-15 20:49:16 ----D---- C:\Windows\SYSWOW64\AdvancedInstallers
2014-07-15 20:49:15 ----D---- C:\Windows\SYSWOW64\migwiz
2014-07-15 20:49:11 ----D---- C:\Windows\system32\sppui
2014-07-15 20:49:11 ----D---- C:\Windows\system32\Setup
2014-07-15 20:49:11 ----D---- C:\Windows\system32\oobe
2014-07-15 20:49:11 ----D---- C:\Windows\system32\manifeststore
2014-07-15 20:49:11 ----D---- C:\Windows\system32\cs
2014-07-15 20:49:11 ----D---- C:\Windows\system32\AdvancedInstallers
2014-07-15 20:49:10 ----D---- C:\Windows\system32\migwiz
2014-07-15 20:48:01 ----A---- C:\Windows\SYSWOW64\msclmd.dll
2014-07-15 20:48:01 ----A---- C:\Windows\system32\msclmd.dll
2014-07-15 20:40:29 ----D---- C:\Windows\Help
2014-07-15 20:21:36 ----D---- C:\Windows\system32\NDF
2014-07-15 20:21:11 ----D---- C:\Windows\system32\restore
2014-07-15 20:18:53 ----D---- C:\Windows\system32\CodeIntegrity
2014-07-15 20:10:41 ----SHD---- C:\$Recycle.Bin
2014-07-15 20:10:37 ----RD---- C:\Users
2014-07-15 20:10:35 ----D---- C:\Program Files\Windows NT
2014-07-15 20:08:26 ----D---- C:\Windows\system32\sysprep
2014-07-15 20:06:44 ----D---- C:\Windows\CSC

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 iusb3hcs;Ovladač přepínání hostitelského řadiče Intel(R) USB 3.0; C:\Windows\system32\DRIVERS\iusb3hcs.sys [2012-01-04 16152]
R0 MpFilter;Microsoft Malware Protection Driver; C:\Windows\system32\DRIVERS\MpFilter.sys [2014-01-25 268512]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2010-11-20 213888]
R0 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\drivers\vmbus.sys [2010-11-20 199552]
R1 {0c0bb4a8-45a4-4685-9c1d-08d98af4b926}w64;{0c0bb4a8-45a4-4685-9c1d-08d98af4b926}w64; C:\Windows\system32\drivers\{0c0bb4a8-45a4-4685-9c1d-08d98af4b926}w64.sys [2014-07-21 61112]
R1 AsIO;AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [2013-06-04 15232]
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2010-11-20 514560]
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver; C:\Windows\system32\DRIVERS\dtsoftbus01.sys [2014-07-16 283064]
R1 vwififlt;Virtual WiFi Filter Driver; C:\Windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
R2 NisDrv;Microsoft Network Inspection System; C:\Windows\system32\DRIVERS\NisDrvWFP.sys [2014-03-11 133928]
R3 athr;Wireless PCI Adapter Driver Service; C:\Windows\system32\DRIVERS\athrx.sys [2011-04-11 1579520]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHD64.sys [2012-01-03 4730344]
R3 iusb3hub;Ovladač rozbočovače Intel(R) USB 3.0; C:\Windows\system32\DRIVERS\iusb3hub.sys [2012-01-04 355096]
R3 iusb3xhc;Ovladač rozšiřitelného hostitelského řadiče Intel(R) USB 3.0; C:\Windows\system32\DRIVERS\iusb3xhc.sys [2012-01-04 786200]
R3 MEIx64;Intel(R) Management Engine Interface ; C:\Windows\system32\DRIVERS\HECIx64.sys [2012-07-17 62784]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver; C:\Windows\system32\drivers\nvhda64v.sys [2014-06-11 197408]
R3 RTCore64;RTCore64; \??\C:\Program Files (x86)\MSI Afterburner\RTCore64.sys [2014-06-10 13480]
R3 RTL8167;Realtek 8167 NT Driver; C:\Windows\system32\DRIVERS\Rt64win7.sys [2011-09-29 646248]
S3 pciide;pciide; C:\Windows\system32\drivers\pciide.sys [2009-07-14 12352]
S3 RDPDR;Terminal Server Device Redirector Driver; C:\Windows\System32\drivers\rdpdr.sys [2010-11-20 165888]
S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver; C:\Windows\System32\drivers\rdpvideominiport.sys [2012-08-23 19456]
S3 s3cap;s3cap; C:\Windows\system32\drivers\vms3cap.sys [2010-11-20 6656]
S3 storvsc;storvsc; C:\Windows\system32\drivers\storvsc.sys [2010-11-20 34688]
S3 t_mouse.sys;HID-compliand device; C:\Windows\system32\DRIVERS\t_mouse.sys [2012-12-19 6144]
S3 TsUsbFlt;TsUsbFlt; C:\Windows\system32\drivers\tsusbflt.sys [2013-10-02 56832]
S3 VMBusHID;VMBusHID; C:\Windows\system32\drivers\VMBusHID.sys [2010-11-20 21760]
S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2010-11-20 41984]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 asComSvc;ASUS Com Service; C:\Program Files (x86)\ASUS\AXSP\1.00.18\atkexComSvc.exe [2014-07-16 918448]
R2 asHmComSvc;ASUS HM Com Service; C:\Program Files (x86)\ASUS\AAHM\1.00.20\aaHMSvc.exe [2014-07-16 951936]
R2 AsSysCtrlService;ASUS System Control Service; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.13\AsSysCtrlService.exe [2014-07-16 149120]
R2 AsusFanControlService;AsusFanControlService; C:\Program Files (x86)\ASUS\AsusFanControlService\1.01.02\AsusFanControlService.exe [2014-07-16 1470592]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 27136]
R2 MsMpSvc;Microsoft Antimalware Service; c:\Program Files\Microsoft Security Client\MsMpEng.exe [2014-03-11 23808]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2014-05-20 927520]
R2 PnkBstrA;PnkBstrA; C:\Windows\syswow64\PnkBstrA.exe [2014-07-17 66872]
R2 ssinstall;SInstalátor; C:\Windows\SysWOW64\ssins.exe [2014-07-16 2324216]
R3 NisSrv;@c:\Program Files\Microsoft Security Client\MpAsDesc.dll,-243; c:\Program Files\Microsoft Security Client\NisSrv.exe [2014-03-11 347872]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2013-09-11 105144]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2013-09-11 124088]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-14 27136]
S3 IEEtwCollectorService;@%SystemRoot%\system32\ieetwcollectorres.dll,-1000; C:\Windows\system32\IEEtwCollector.exe [2014-07-15 111616]
S3 ose64;Office 64 Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2012-12-08 178760]
S3 osppsvc;Office Software Protection Platform; C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2012-10-01 5132888]
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 27136]
S3 StorSvc;@%SystemRoot%\System32\StorSvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 27136]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 27136]
S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [2014-07-15 1255736]
S4 aspnet_state;Stavová služba ASP.NET; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe [2013-09-11 51808]
S4 NetMsmqActivator;@C:\Windows\Microsoft.NET\Framework64\v4.0.30319\\ServiceModelInstallRC.dll,-8195; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [2013-09-11 139856]
S4 NetPipeActivator;@C:\Windows\Microsoft.NET\Framework64\v4.0.30319\\ServiceModelInstallRC.dll,-8197; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [2013-09-11 139856]
S4 NetTcpActivator;@C:\Windows\Microsoft.NET\Framework64\v4.0.30319\\ServiceModelInstallRC.dll,-8199; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [2013-09-11 139856]

-----------------EOF-----------------

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Bitcoin miner virus

#3 Příspěvek od motji »

Zdravím :)
:arrow: Stáhněte Junkware Removal Tool http://thisisudax.org/downloads/JRT.exe
-Uložte program na plochu a spusťte . Pak se zobrazí se licenční podminky - potvrďte start libovolnou klávesou.
- vytvoří se záloha a proběhne skenování.
Po skončení skenování na Vás vyběhne log (bude uložen v c:\JRT jako JRT.txt) - zkopírujte jej sem

:arrow: Stáhněte AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/
-Uložte program na plochu a ukončete všechny spuštěné programy .
-spusťte AdwCleaner, klikněte na Scan a po dokončení skenu na Clean
- provede se oprava, restartuje se pc - (případně restartujte) a objeví se log C:\AdwCleaner\AdwCleaner.txt , obsah logu zkopírujte zde.
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

stefun
Návštěvník
Návštěvník
Příspěvky: 4
Registrován: 30 črc 2014 11:54

Re: Bitcoin miner virus

#4 Příspěvek od stefun »

Co se týče zvýšených teplot grafické karty, tak to jsem už vyřešil reinstalací nových ovladačů (zajímavé, že předtím to nedělaly). Pro jistotu a větší klid jsem to tedy projel zmíněnými programy :)

Zde jsou logy:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Professional x64
Ran by Stefan on st 30.07.2014 at 16:30:38,25
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on st 30.07.2014 at 16:32:56,71
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


# AdwCleaner v3.301 - Report created 30/07/2014 at 16:35:31
# Updated 28/07/2014 by Xplode
# Operating System : Windows 7 Professional Service Pack 1 (64 bits)
# Username : Stefan - STEFAN-PC
# Running from : C:\Users\Stefan\Desktop\AdwCleaner.exe
# Option : Clean

***** [ Services ] *****

Service Deleted : {0c0bb4a8-45a4-4685-9c1d-08d98af4b926}w64

***** [ Files / Folders ] *****

File Deleted : C:\Windows\System32\drivers\{0c0bb4a8-45a4-4685-9c1d-08d98af4b926}w64.sys

***** [ Scheduled Tasks ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.17207


*************************

AdwCleaner[R0].txt - [1335 octets] - [30/07/2014 16:35:10]
AdwCleaner[S0].txt - [1264 octets] - [30/07/2014 16:35:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1324 octets] ##########

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Bitcoin miner virus

#5 Příspěvek od motji »

A teď to vypadá jak? :)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

stefun
Návštěvník
Návštěvník
Příspěvky: 4
Registrován: 30 črc 2014 11:54

Re: Bitcoin miner virus

#6 Příspěvek od stefun »

Teď to vypadá, že je všechno ok :), díky za váš čas

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Bitcoin miner virus

#7 Příspěvek od motji »

není zač :)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

Odpovědět