Windows po přeinstalaci, prosím o důkladnější kontrolu

[Polda18]

Včera jsem dostal zpět počítač s přeinstalovanými Windows, předchozí soubory na disku C byly přesunuty do složky Windows.old, která slouží jako archiv (tudíž nefunkční). V Avastu jsem našel dva provedené testy. První negativní, druhý má jeden nález. Dnešní test byl opět negativní.

Stará cesta:
C:\Users\Zbyněk\AppData\Local\Temp\bbcfcabebbcdd.exe

Nynější cesta:
C:\Windows.old\Users\Zbyněk\AppData\Local\Temp\bbcfcabebbcdd.exe

Identifikace podle Avastu:
[PUP] Win32/OutBrowse-C

Co Avast udělal:
Soubor přesunut do Truhly

Dnešní test:
Negativní

Přikládám log RSIT pro zahájení podrobnější analýzy:
--------------------------------------------------------------------------------------------------
Logfile of random's system information tool 1.10 (written by random/random)
Run by Zbyněk at 2014-12-29 12:07:20
Microsoft Windows 7 Professional Service Pack 1
System drive C: has 58 GB (37%) free of 157 GB
Total RAM: 3072 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:07:37, on 29.12.2014
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.17496)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\AVAST Software\Avast\avastui.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\HP\HP Software Update\hpwuschd2.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\notepad.exe
C:\Windows\System32\MsSpellCheckingFacility.exe
C:\Windows\explorer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Zbyněk\Desktop\RSIT.exe
C:\Program Files\trend micro\Zbyněk.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: neurowise 1.0.0.6 - {d08ab008-0647-4784-8e2c-5769cd4a7c3a} - (no file)
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [NvBackend] "C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GRA32A~1.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP DS Service - Hewlett-Packard Company - C:\Program Files\HP\HPBDSService\HPBDSService.exe
O23 - Service: HP LaserJet Service - HP - C:\Program Files\HP\HPLaserJetService\HPLaserJetService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

--
End of file - 6365 bytes

======Scheduled tasks folder======

C:\Windows\tasks\Adobe Flash Player Updater.job - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job - C:\Program Files\Google\Update\GoogleUpdate.exe /c
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job - C:\Program Files\Google\Update\GoogleUpdate.exe /ua /installsource scheduler

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-09-23 60568]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL [2006-10-27 2210608]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
avast! Online Security - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2014-12-27 586968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d08ab008-0647-4784-8e2c-5769cd4a7c3a}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"=C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [2006-10-27 31016]
"NWEReboot"= []
"AvastUI.exe"=C:\Program Files\AVAST Software\Avast\AvastUI.exe [2014-12-27 5226600]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2012-09-23 926896]
"NeroFilterCheck"=C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe [2007-03-01 153136]
"NBKeyScan"=C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [2007-09-20 1836328]
"RemoteControl"=C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2004-11-02 32768]
"WinampAgent"=C:\Program Files\Winamp\winampa.exe []
"NvBackend"=C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe [2014-08-19 1795872]
"HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2010-06-09 49208]
""= []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2010-11-20 1174016]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\PROGRA~1\MICROS~1\Office12\GR469A~1.DLL [2006-10-27 2210608]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"SoftwareSASGeneration"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.msadpcm"=msadp32.acm
"midimapper"=midimap.dll
"wavemapper"=msacm32.drv
"vidc.uyvy"=msyuv.dll
"vidc.yuy2"=msyuv.dll
"vidc.yvyu"=msyuv.dll
"vidc.iyuv"=iyuv_32.dll
"vidc.i420"=iyuv_32.dll
"vidc.yvu9"=tsbyuv.dll
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"vidc.cvid"=iccvid.dll
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 month======

2014-12-29 12:07:20 ----D---- C:\Program Files\trend micro
2014-12-29 10:20:42 ----A---- C:\Windows\system32\wups2.dll
2014-12-29 10:20:42 ----A---- C:\Windows\system32\wucltux.dll
2014-12-29 10:20:42 ----A---- C:\Windows\system32\wuauclt.exe
2014-12-29 10:20:41 ----A---- C:\Windows\system32\wuaueng.dll
2014-12-29 10:19:59 ----A---- C:\Windows\system32\wuwebv.dll
2014-12-29 10:19:59 ----A---- C:\Windows\system32\wuapp.exe
2014-12-28 17:46:51 ----D---- C:\Users\Zbyněk\AppData\Roaming\HpUpdate
2014-12-28 17:46:07 ----D---- C:\ProgramData\Hewlett-Packard
2014-12-28 17:45:56 ----D---- C:\ProgramData\HP
2014-12-28 17:40:22 ----A---- C:\Windows\system32\hppccompio.dll
2014-12-28 17:40:18 ----A---- C:\Windows\system32\hpcpn108.dll
2014-12-28 17:40:00 ----D---- C:\Program Files\HP
2014-12-28 17:37:38 ----A---- C:\Windows\system32\hpwia2_lj100m175.dll
2014-12-28 17:37:38 ----A---- C:\Windows\system32\hpptsp10.dll
2014-12-28 17:37:38 ----A---- C:\Windows\system32\hppscancoins32.dll
2014-12-28 17:37:34 ----A---- C:\Windows\system32\hpbcoins32.dll
2014-12-28 17:20:42 ----A---- C:\Windows\system32\MsSpellCheckingFacility.exe
2014-12-28 17:20:42 ----A---- C:\Windows\system32\elshyph.dll
2014-12-28 17:20:41 ----A---- C:\Windows\system32\wininet.dll
2014-12-28 17:20:41 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
2014-12-28 17:20:41 ----A---- C:\Windows\system32\msls31.dll
2014-12-28 17:20:41 ----A---- C:\Windows\system32\jsproxy.dll
2014-12-28 17:20:41 ----A---- C:\Windows\system32\jsIntl.dll
2014-12-28 17:20:41 ----A---- C:\Windows\system32\iertutil.dll
2014-12-28 17:20:40 ----A---- C:\Windows\system32\webcheck.dll
2014-12-28 17:20:40 ----A---- C:\Windows\system32\urlmon.dll
2014-12-28 17:20:40 ----A---- C:\Windows\system32\url.dll
2014-12-28 17:20:40 ----A---- C:\Windows\system32\msrating.dll
2014-12-28 17:20:40 ----A---- C:\Windows\system32\mshtmlmedia.dll
2014-12-28 17:20:40 ----A---- C:\Windows\system32\licmgr10.dll
2014-12-28 17:20:40 ----A---- C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-12-28 17:20:40 ----A---- C:\Windows\system32\iesetup.dll
2014-12-28 17:20:40 ----A---- C:\Windows\system32\iernonce.dll
2014-12-28 17:20:40 ----A---- C:\Windows\system32\iedkcs32.dll
2014-12-28 17:20:40 ----A---- C:\Windows\system32\ieapfltr.dll
2014-12-28 17:20:40 ----A---- C:\Windows\system32\ieapfltr.dat
2014-12-28 17:20:40 ----A---- C:\Windows\system32\ie4uinit.exe
2014-12-28 17:20:40 ----A---- C:\Windows\system32\icardie.dll
2014-12-28 17:20:40 ----A---- C:\Windows\system32\dxtrans.dll
2014-12-28 17:20:40 ----A---- C:\Windows\system32\dxtmsft.dll
2014-12-28 17:20:39 ----A---- C:\Windows\system32\wextract.exe
2014-12-28 17:20:39 ----A---- C:\Windows\system32\vbscript.dll
2014-12-28 17:20:39 ----A---- C:\Windows\system32\pngfilt.dll
2014-12-28 17:20:39 ----A---- C:\Windows\system32\occache.dll
2014-12-28 17:20:39 ----A---- C:\Windows\system32\mshtmled.dll
2014-12-28 17:20:39 ----A---- C:\Windows\system32\MshtmlDac.dll
2014-12-28 17:20:39 ----A---- C:\Windows\system32\mshtml.dll
2014-12-28 17:20:39 ----A---- C:\Windows\system32\mshta.exe
2014-12-28 17:20:39 ----A---- C:\Windows\system32\msfeeds.dll
2014-12-28 17:20:39 ----A---- C:\Windows\system32\jscript.dll
2014-12-28 17:20:39 ----A---- C:\Windows\system32\inseng.dll
2014-12-28 17:20:39 ----A---- C:\Windows\system32\imgutil.dll
2014-12-28 17:20:39 ----A---- C:\Windows\system32\iexpress.exe
2014-12-28 17:20:39 ----A---- C:\Windows\system32\ieUnatt.exe
2014-12-28 17:20:39 ----A---- C:\Windows\system32\iepeers.dll
2014-12-28 17:20:39 ----A---- C:\Windows\system32\ieetwproxystub.dll
2014-12-28 17:20:39 ----A---- C:\Windows\system32\ieetwcollectorres.dll
2014-12-28 17:20:39 ----A---- C:\Windows\system32\ieetwcollector.exe
2014-12-28 17:20:38 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2014-12-28 17:20:38 ----A---- C:\Windows\system32\mshtmler.dll
2014-12-28 17:20:38 ----A---- C:\Windows\system32\msfeedssync.exe
2014-12-28 17:20:38 ----A---- C:\Windows\system32\msfeedsbs.dll
2014-12-28 17:20:38 ----A---- C:\Windows\system32\jscript9diag.dll
2014-12-28 17:20:38 ----A---- C:\Windows\system32\jscript9.dll
2014-12-28 17:20:38 ----A---- C:\Windows\system32\ieui.dll
2014-12-28 17:20:38 ----A---- C:\Windows\system32\iesysprep.dll
2014-12-28 17:20:38 ----A---- C:\Windows\system32\ieframe.dll
2014-12-28 17:20:38 ----A---- C:\Windows\system32\IEAdvpack.dll
2014-12-28 17:19:44 ----A---- C:\Windows\system32\tdh.dll
2014-12-28 17:19:44 ----A---- C:\Windows\system32\smss.exe
2014-12-28 17:19:44 ----A---- C:\Windows\system32\ntoskrnl.exe
2014-12-28 17:19:44 ----A---- C:\Windows\system32\ntkrnlpa.exe
2014-12-28 17:19:44 ----A---- C:\Windows\system32\ntdll.dll
2014-12-28 17:19:44 ----A---- C:\Windows\system32\csrsrv.dll
2014-12-28 17:19:44 ----A---- C:\Windows\system32\advapi32.dll
2014-12-28 17:19:22 ----A---- C:\Windows\system32\drivers\tcpip.sys
2014-12-28 17:19:22 ----A---- C:\Windows\system32\drivers\netio.sys
2014-12-28 17:19:22 ----A---- C:\Windows\system32\drivers\FWPKCLNT.SYS
2014-12-28 17:19:22 ----A---- C:\Windows\system32\drivers\afd.sys
2014-12-28 17:19:21 ----A---- C:\Windows\system32\mswsock.dll
2014-12-28 17:19:04 ----A---- C:\Windows\system32\taskhost.exe
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2014-12-28 17:18:27 ----AH---- C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2014-12-28 17:18:27 ----A---- C:\Windows\system32\winsrv.dll
2014-12-28 17:18:27 ----A---- C:\Windows\system32\KernelBase.dll
2014-12-28 17:18:27 ----A---- C:\Windows\system32\kernel32.dll
2014-12-28 17:18:27 ----A---- C:\Windows\system32\conhost.exe
2014-12-28 17:16:16 ----AH---- C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
2014-12-28 17:16:16 ----AH---- C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2014-12-28 17:16:16 ----AH---- C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2014-12-28 17:16:16 ----AH---- C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2014-12-28 17:16:16 ----AH---- C:\Windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2014-12-28 17:16:16 ----AH---- C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2014-12-28 17:16:16 ----AH---- C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2014-12-28 17:16:16 ----AH---- C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2014-12-28 17:16:16 ----AH---- C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2014-12-28 17:16:16 ----A---- C:\Windows\system32\XpsPrint.dll
2014-12-28 17:16:16 ----A---- C:\Windows\system32\XpsGdiConverter.dll
2014-12-28 17:16:15 ----A---- C:\Windows\system32\WMPhoto.dll
2014-12-28 17:16:15 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2014-12-28 17:16:15 ----A---- C:\Windows\system32\WindowsCodecs.dll
2014-12-28 17:16:15 ----A---- C:\Windows\system32\UIAnimation.dll
2014-12-28 17:16:15 ----A---- C:\Windows\system32\msmpeg2vdec.dll
2014-12-28 17:16:15 ----A---- C:\Windows\system32\FntCache.dll
2014-12-28 17:16:15 ----A---- C:\Windows\system32\dxgi.dll
2014-12-28 17:16:15 ----A---- C:\Windows\system32\DWrite.dll
2014-12-28 17:16:15 ----A---- C:\Windows\system32\d3d10warp.dll
2014-12-28 17:16:15 ----A---- C:\Windows\system32\d3d10level9.dll
2014-12-28 17:16:15 ----A---- C:\Windows\system32\d3d10core.dll
2014-12-28 17:16:15 ----A---- C:\Windows\system32\d3d10_1core.dll
2014-12-28 17:16:15 ----A---- C:\Windows\system32\d3d10_1.dll
2014-12-28 17:16:15 ----A---- C:\Windows\system32\d3d10.dll
2014-12-28 17:16:15 ----A---- C:\Windows\system32\d2d1.dll
2014-12-28 17:13:45 ----A---- C:\Windows\system32\d3d11.dll
2014-12-28 16:18:03 ----D---- C:\Windows\system32\SPReview
2014-12-28 16:17:30 ----D---- C:\Windows\system32\EventProviders
2014-12-28 16:16:08 ----D---- C:\Program Files\MSXML 4.0
2014-12-28 16:13:48 ----A---- C:\Windows\system32\dfshim.dll
2014-12-28 16:13:43 ----A---- C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2014-12-28 16:13:43 ----A---- C:\Windows\system32\drivers\TsUsbFlt.sys
2014-12-28 16:13:42 ----A---- C:\Windows\system32\mstscax.dll
2014-12-28 16:13:38 ----A---- C:\Windows\system32\mfc40u.dll
2014-12-28 16:13:38 ----A---- C:\Windows\system32\mfc40.dll
2014-12-28 16:13:36 ----A---- C:\Windows\system32\sysmain.dll
2014-12-28 16:13:35 ----A---- C:\Windows\system32\secproc_isv.dll
2014-12-28 16:13:34 ----A---- C:\Windows\system32\shell32.dll
2014-12-28 16:13:33 ----A---- C:\Windows\system32\secproc.dll
2014-12-28 16:13:33 ----A---- C:\Windows\system32\RMActivate_isv.exe
2014-12-28 16:13:32 ----A---- C:\Windows\system32\RMActivate.exe
2014-12-28 16:13:30 ----A---- C:\Windows\system32\spwizui.dll
2014-12-28 16:13:30 ----A---- C:\Windows\system32\mscoree.dll
2014-12-28 16:13:28 ----A---- C:\Windows\system32\mf.dll
2014-12-28 16:13:28 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
2014-12-28 16:13:27 ----A---- C:\Windows\system32\CertEnroll.dll
2014-12-28 16:13:26 ----A---- C:\Windows\system32\wmp.dll
2014-12-28 16:13:26 ----A---- C:\Windows\system32\mssrch.dll
2014-12-28 16:13:25 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2014-12-28 16:13:25 ----A---- C:\Windows\system32\PresentationHost.exe
2014-12-28 16:13:25 ----A---- C:\Windows\system32\drivers\msiscsi.sys
2014-12-28 16:13:24 ----A---- C:\Windows\system32\esent.dll
2014-12-28 16:13:24 ----A---- C:\Windows\system32\drivers\hwpolicy.sys
2014-12-28 16:13:23 ----A---- C:\Windows\system32\tquery.dll
2014-12-28 16:13:23 ----A---- C:\Windows\system32\schedsvc.dll
2014-12-28 16:13:22 ----A---- C:\Windows\system32\RacEngn.dll
2014-12-28 16:13:21 ----A---- C:\Windows\system32\AuthFWSnapin.dll
2014-12-28 16:13:20 ----A---- C:\Windows\system32\win32k.sys
2014-12-28 16:13:20 ----A---- C:\Windows\system32\rdpdd.dll
2014-12-28 16:13:19 ----A---- C:\Windows\system32\qmgr.dll
2014-12-28 16:13:18 ----A---- C:\Windows\system32\ole32.dll
2014-12-28 16:13:18 ----A---- C:\Windows\system32\ExplorerFrame.dll
2014-12-28 16:13:17 ----A---- C:\Windows\system32\wevtsvc.dll
2014-12-28 16:13:17 ----A---- C:\Windows\system32\CPFilters.dll
2014-12-28 16:13:16 ----A---- C:\Windows\system32\vssapi.dll
2014-12-28 16:13:16 ----A---- C:\Windows\system32\SearchFolder.dll
2014-12-28 16:13:16 ----A---- C:\Windows\system32\d3d9.dll
2014-12-28 16:13:16 ----A---- C:\Windows\explorer.exe
2014-12-28 16:13:15 ----A---- C:\Windows\system32\taskschd.dll
2014-12-28 16:13:15 ----A---- C:\Windows\system32\IKEEXT.DLL
2014-12-28 16:13:14 ----A---- C:\Windows\system32\PushPrinterConnections.exe
2014-12-28 16:13:14 ----A---- C:\Windows\system32\mstsc.exe
2014-12-28 16:13:14 ----A---- C:\Windows\system32\drivers\ntfs.sys
2014-12-28 16:13:14 ----A---- C:\Windows\system32\crypt32.dll
2014-12-28 16:13:13 ----A---- C:\Windows\system32\termsrv.dll
2014-12-28 16:13:13 ----A---- C:\Windows\system32\spreview.exe
2014-12-28 16:13:13 ----A---- C:\Windows\system32\spinstall.exe
2014-12-28 16:13:12 ----A---- C:\Windows\system32\wer.dll
2014-12-28 16:13:12 ----A---- C:\Windows\system32\rpcrt4.dll
2014-12-28 16:13:12 ----A---- C:\Windows\system32\lsasrv.dll
2014-12-28 16:13:12 ----A---- C:\Windows\system32\gpsvc.dll
2014-12-28 16:13:12 ----A---- C:\Windows\system32\certcli.dll
2014-12-28 16:13:11 ----A---- C:\Windows\system32\odbc32.dll
2014-12-28 16:13:11 ----A---- C:\Windows\system32\msxml6.dll
2014-12-28 16:13:11 ----A---- C:\Windows\system32\dwmcore.dll
2014-12-28 16:13:10 ----A---- C:\Windows\system32\wbengine.exe
2014-12-28 16:13:10 ----A---- C:\Windows\system32\scavengeui.dll
2014-12-28 16:13:10 ----A---- C:\Windows\system32\MPSSVC.dll
2014-12-28 16:13:10 ----A---- C:\Windows\system32\diagperf.dll
2014-12-28 16:13:09 ----A---- C:\Windows\system32\WinSAT.exe
2014-12-28 16:13:09 ----A---- C:\Windows\system32\umrdp.dll
2014-12-28 16:13:09 ----A---- C:\Windows\system32\drivers\dxgkrnl.sys
2014-12-28 16:13:08 ----A---- C:\Windows\system32\TSWorkspace.dll
2014-12-28 16:13:08 ----A---- C:\Windows\system32\tsmf.dll
2014-12-28 16:13:08 ----A---- C:\Windows\system32\quartz.dll
2014-12-28 16:13:08 ----A---- C:\Windows\system32\localspl.dll
2014-12-28 16:13:08 ----A---- C:\Windows\system32\dot3api.dll
2014-12-28 16:13:07 ----A---- C:\Windows\system32\winhttp.dll
2014-12-28 16:13:07 ----A---- C:\Windows\system32\setupapi.dll
2014-12-28 16:13:07 ----A---- C:\Windows\system32\drivers\nvstor.sys
2014-12-28 16:13:07 ----A---- C:\Windows\system32\apphelp.dll
2014-12-28 16:13:06 ----A---- C:\Windows\system32\VSSVC.exe
2014-12-28 16:13:06 ----A---- C:\Windows\system32\netlogon.dll
2014-12-28 16:13:06 ----A---- C:\Windows\system32\MSVidCtl.dll
2014-12-28 16:13:06 ----A---- C:\Windows\system32\dbgeng.dll
2014-12-28 16:13:04 ----A---- C:\Windows\system32\WMVDECOD.DLL
2014-12-28 16:13:04 ----A---- C:\Windows\system32\winlogon.exe
2014-12-28 16:13:04 ----A---- C:\Windows\system32\webio.dll
2014-12-28 16:13:04 ----A---- C:\Windows\system32\user32.dll
2014-12-28 16:13:04 ----A---- C:\Windows\system32\netcfgx.dll
2014-12-28 16:13:04 ----A---- C:\Windows\system32\drivers\rdpwd.sys
2014-12-28 16:13:03 ----A---- C:\Windows\system32\WsmSvc.dll
2014-12-28 16:13:03 ----A---- C:\Windows\system32\Query.dll
2014-12-28 16:13:03 ----A---- C:\Windows\system32\gpprefcl.dll
2014-12-28 16:13:03 ----A---- C:\Windows\system32\drivers\srv.sys
2014-12-28 16:13:02 ----A---- C:\Windows\system32\upnp.dll
2014-12-28 16:13:02 ----A---- C:\Windows\system32\schannel.dll
2014-12-28 16:13:02 ----A---- C:\Windows\system32\DShowRdpFilter.dll
2014-12-28 16:13:02 ----A---- C:\Windows\system32\drivers\nvraid.sys
2014-12-28 16:13:01 ----A---- C:\Windows\system32\netfxperf.dll
2014-12-28 16:13:01 ----A---- C:\Windows\system32\mmcndmgr.dll
2014-12-28 16:13:01 ----A---- C:\Windows\system32\drivers\srv2.sys
2014-12-28 16:13:00 ----A---- C:\Windows\system32\msv1_0.dll
2014-12-28 16:13:00 ----A---- C:\Windows\system32\lsm.exe
2014-12-28 16:13:00 ----A---- C:\Windows\system32\drivers\csc.sys
2014-12-28 16:12:59 ----A---- C:\Windows\system32\sppobjs.dll
2014-12-28 16:12:59 ----A---- C:\Windows\system32\msdrm.dll
2014-12-28 16:12:59 ----A---- C:\Windows\system32\imapi2fs.dll
2014-12-28 16:12:59 ----A---- C:\Windows\system32\authui.dll
2014-12-28 16:12:58 ----A---- C:\Windows\system32\usp10.dll
2014-12-28 16:12:58 ----A---- C:\Windows\system32\shlwapi.dll
2014-12-28 16:12:58 ----A---- C:\Windows\system32\SessEnv.dll
2014-12-28 16:12:58 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2014-12-28 16:12:58 ----A---- C:\Windows\system32\mcbuilder.exe
2014-12-28 16:12:57 ----A---- C:\Windows\system32\userenv.dll
2014-12-28 16:12:57 ----A---- C:\Windows\system32\certmgr.dll
2014-12-28 16:12:56 ----A---- C:\Windows\system32\xpsservices.dll
2014-12-28 16:12:56 ----A---- C:\Windows\system32\winload.exe
2014-12-28 16:12:56 ----A---- C:\Windows\system32\WebClnt.dll
2014-12-28 16:12:56 ----A---- C:\Windows\system32\umpnpmgr.dll
2014-12-28 16:12:56 ----A---- C:\Windows\system32\drvstore.dll
2014-12-28 16:12:56 ----A---- C:\Windows\system32\comdlg32.dll
2014-12-28 16:12:56 ----A---- C:\Windows\system32\audiosrv.dll
2014-12-28 16:12:55 ----A---- C:\Windows\system32\sppwinob.dll
2014-12-28 16:12:55 ----A---- C:\Windows\system32\rpcss.dll
2014-12-28 16:12:55 ----A---- C:\Windows\system32\iphlpsvc.dll
2014-12-28 16:12:54 ----A---- C:\Windows\system32\Wldap32.dll
2014-12-28 16:12:54 ----A---- C:\Windows\system32\win32spl.dll
2014-12-28 16:12:54 ----A---- C:\Windows\system32\propsys.dll
2014-12-28 16:12:54 ----A---- C:\Windows\system32\framedynos.dll
2014-12-28 16:12:54 ----A---- C:\Windows\system32\dnsapi.dll
2014-12-28 16:12:54 ----A---- C:\Windows\system32\cmd.exe
2014-12-28 16:12:54 ----A---- C:\Windows\system32\BFE.DLL
2014-12-28 16:12:53 ----A---- C:\Windows\system32\rdpendp.dll
2014-12-28 16:12:53 ----A---- C:\Windows\system32\nlasvc.dll
2014-12-28 16:12:53 ----A---- C:\Windows\system32\mfds.dll
2014-12-28 16:12:53 ----A---- C:\Windows\system32\drivers\volsnap.sys
2014-12-28 16:12:53 ----A---- C:\Windows\system32\drivers\ndis.sys
2014-12-28 16:12:53 ----A---- C:\Windows\system32\cscsvc.dll
2014-12-28 16:12:52 ----A---- C:\Windows\system32\wmicmiplugin.dll
2014-12-28 16:12:52 ----A---- C:\Windows\system32\winresume.exe
2014-12-28 16:12:52 ----A---- C:\Windows\system32\samsrv.dll
2014-12-28 16:12:52 ----A---- C:\Windows\system32\rdpclip.exe
2014-12-28 16:12:52 ----A---- C:\Windows\system32\profsvc.dll
2014-12-28 16:12:52 ----A---- C:\Windows\system32\ncsi.dll
2014-12-28 16:12:51 ----A---- C:\Windows\system32\azroles.dll
2014-12-28 16:12:50 ----A---- C:\Windows\system32\werconcpl.dll
2014-12-28 16:12:50 ----A---- C:\Windows\system32\themeui.dll
2014-12-28 16:12:50 ----A---- C:\Windows\system32\drivers\mrxsmb10.sys
2014-12-28 16:12:50 ----A---- C:\Windows\system32\appmgr.dll
2014-12-28 16:12:49 ----A---- C:\Windows\system32\taskeng.exe
2014-12-28 16:12:49 ----A---- C:\Windows\system32\spp.dll
2014-12-28 16:12:49 ----A---- C:\Windows\system32\inetcomm.dll
2014-12-28 16:12:49 ----A---- C:\Windows\system32\drivers\storport.sys
2014-12-28 16:12:49 ----A---- C:\Windows\system32\drivers\http.sys
2014-12-28 16:12:49 ----A---- C:\Windows\system32\dhcpcore.dll
2014-12-28 16:12:49 ----A---- C:\Windows\system32\credui.dll
2014-12-28 16:12:48 ----A---- C:\Windows\system32\wintrust.dll
2014-12-28 16:12:48 ----A---- C:\Windows\system32\taskcomp.dll
2014-12-28 16:12:48 ----A---- C:\Windows\system32\NaturalLanguage6.dll
2014-12-28 16:12:48 ----A---- C:\Windows\system32\msxml3.dll
2014-12-28 16:12:48 ----A---- C:\Windows\system32\mfreadwrite.dll
2014-12-28 16:12:48 ----A---- C:\Windows\system32\dbghelp.dll
2014-12-28 16:12:48 ----A---- C:\Windows\system32\basecsp.dll
2014-12-28 16:12:47 ----A---- C:\Windows\system32\WinSATAPI.dll
2014-12-28 16:12:47 ----A---- C:\Windows\system32\spoolsv.exe
2014-12-28 16:12:47 ----A---- C:\Windows\system32\gdi32.dll
2014-12-28 16:12:47 ----A---- C:\Windows\system32\evr.dll
2014-12-28 16:12:47 ----A---- C:\Windows\system32\drivers\mrxdav.sys
2014-12-28 16:12:46 ----A---- C:\Windows\system32\vpnike.dll
2014-12-28 16:12:46 ----A---- C:\Windows\system32\sqlsrv32.dll
2014-12-28 16:12:46 ----A---- C:\Windows\system32\QAGENTRT.DLL
2014-12-28 16:12:46 ----A---- C:\Windows\system32\EncDec.dll
2014-12-28 16:12:46 ----A---- C:\Windows\system32\drivers\amdsata.sys
2014-12-28 16:12:46 ----A---- C:\Windows\system32\drivers\1394ohci.sys
2014-12-28 16:12:46 ----A---- C:\Windows\system32\calc.exe
2014-12-28 16:12:45 ----A---- C:\Windows\system32\UIRibbon.dll
2014-12-28 16:12:45 ----A---- C:\Windows\system32\srvsvc.dll
2014-12-28 16:12:45 ----A---- C:\Windows\system32\lpksetup.exe
2014-12-28 16:12:45 ----A---- C:\Windows\system32\fveapi.dll
2014-12-28 16:12:44 ----A---- C:\Windows\system32\sxs.dll
2014-12-28 16:12:44 ----A---- C:\Windows\system32\drivers\fvevol.sys
2014-12-28 16:12:44 ----A---- C:\Windows\system32\cryptsvc.dll
2014-12-28 16:12:43 ----A---- C:\Windows\system32\ws2_32.dll
2014-12-28 16:12:43 ----A---- C:\Windows\system32\stobject.dll
2014-12-28 16:12:43 ----A---- C:\Windows\system32\netshell.dll
2014-12-28 16:12:43 ----A---- C:\Windows\system32\hgprint.dll
2014-12-28 16:12:43 ----A---- C:\Windows\system32\drivers\msdsm.sys
2014-12-28 16:12:42 ----A---- C:\Windows\system32\prncache.dll
2014-12-28 16:12:42 ----A---- C:\Windows\system32\printui.dll
2014-12-28 16:12:42 ----A---- C:\Windows\system32\msi.dll
2014-12-28 16:12:42 ----A---- C:\Windows\system32\inetpp.dll
2014-12-28 16:12:42 ----A---- C:\Windows\system32\drivers\rdbss.sys
2014-12-28 16:12:42 ----A---- C:\Windows\system32\comctl32.dll
2014-12-28 16:12:41 ----A---- C:\Windows\system32\wmpeffects.dll
2014-12-28 16:12:41 ----A---- C:\Windows\system32\dps.dll
2014-12-28 16:12:40 ----A---- C:\Windows\system32\WSDApi.dll
2014-12-28 16:12:40 ----A---- C:\Windows\system32\rpchttp.dll
2014-12-28 16:12:40 ----A---- C:\Windows\system32\net1.exe
2014-12-28 16:12:40 ----A---- C:\Windows\system32\drivers\vmbus.sys
2014-12-28 16:12:40 ----A---- C:\Windows\system32\drivers\mrxsmb.sys
2014-12-28 16:12:40 ----A---- C:\Windows\system32\dnsrslvr.dll
2014-12-28 16:12:40 ----A---- C:\Windows\system32\ci.dll
2014-12-28 16:12:40 ----A---- C:\Windows\system32\aitagent.exe
2014-12-28 16:12:40 ----A---- C:\Windows\system32\aepdu.dll
2014-12-28 16:12:39 ----A---- C:\Windows\system32\mfc42u.dll
2014-12-28 16:12:39 ----A---- C:\Windows\system32\FXSSVC.exe
2014-12-28 16:12:39 ----A---- C:\Windows\system32\drivers\pci.sys
2014-12-28 16:12:38 ----A---- C:\Windows\system32\WMVCORE.DLL
2014-12-28 16:12:38 ----A---- C:\Windows\system32\vds.exe
2014-12-28 16:12:38 ----A---- C:\Windows\system32\scansetting.dll
2014-12-28 16:12:38 ----A---- C:\Windows\system32\MMDevAPI.dll
2014-12-28 16:12:38 ----A---- C:\Windows\system32\davclnt.dll
2014-12-28 16:12:38 ----A---- C:\Windows\system32\cdd.dll
2014-12-28 16:12:37 ----A---- C:\Windows\system32\wlangpui.dll
2014-12-28 16:12:37 ----A---- C:\Windows\system32\QSHVHOST.DLL
2014-12-28 16:12:37 ----A---- C:\Windows\system32\IPSECSVC.DLL
2014-12-28 16:12:37 ----A---- C:\Windows\system32\drivers\usbport.sys
2014-12-28 16:12:37 ----A---- C:\Windows\system32\drivers\mrxsmb20.sys
2014-12-28 16:12:37 ----A---- C:\Windows\system32\consent.exe
2014-12-28 16:12:37 ----A---- C:\Windows\system32\aaclient.dll
2014-12-28 16:12:36 ----A---- C:\Windows\system32\wpdshext.dll
2014-12-28 16:12:36 ----A---- C:\Windows\system32\webservices.dll
2014-12-28 16:12:36 ----A---- C:\Windows\system32\t2embed.dll
2014-12-28 16:12:36 ----A---- C:\Windows\system32\scrptadm.dll
2014-12-28 16:12:36 ----A---- C:\Windows\system32\pnidui.dll
2014-12-28 16:12:36 ----A---- C:\Windows\system32\fde.dll
2014-12-28 16:12:36 ----A---- C:\Windows\system32\drivers\termdd.sys
2014-12-28 16:12:36 ----A---- C:\Windows\system32\drivers\rdpdr.sys
2014-12-28 16:12:35 ----A---- C:\Windows\system32\vmicsvc.exe
2014-12-28 16:12:35 ----A---- C:\Windows\system32\TsUsbGDCoInstaller.dll
2014-12-28 16:12:35 ----A---- C:\Windows\system32\tscfgwmi.dll
2014-12-28 16:12:35 ----A---- C:\Windows\system32\SyncCenter.dll
2014-12-28 16:12:35 ----A---- C:\Windows\system32\sdengin2.dll
2014-12-28 16:12:35 ----A---- C:\Windows\system32\netdiagfx.dll
2014-12-28 16:12:35 ----A---- C:\Windows\system32\drivers\sbp2port.sys
2014-12-28 16:12:35 ----A---- C:\Windows\system32\drivers\amdxata.sys
2014-12-28 16:12:34 ----A---- C:\Windows\system32\wscapi.dll
2014-12-28 16:12:33 ----A---- C:\Windows\system32\wisptis.exe
2014-12-28 16:12:33 ----A---- C:\Windows\system32\WinSCard.dll
2014-12-28 16:12:33 ----A---- C:\Windows\system32\WFS.exe
2014-12-28 16:12:33 ----A---- C:\Windows\system32\pla.dll
2014-12-28 16:12:33 ----A---- C:\Windows\system32\msasn1.dll
2014-12-28 16:12:33 ----A---- C:\Windows\system32\mcmde.dll
2014-12-28 16:12:33 ----A---- C:\Windows\system32\cscobj.dll
2014-12-28 16:12:32 ----A---- C:\Windows\system32\winsta.dll
2014-12-28 16:12:32 ----A---- C:\Windows\system32\setupcl.exe
2014-12-28 16:12:32 ----A---- C:\Windows\system32\rdpcore.dll
2014-12-28 16:12:32 ----A---- C:\Windows\system32\MSMPEG2ENC.DLL
2014-12-28 16:12:32 ----A---- C:\Windows\system32\drivers\vhdmp.sys
2014-12-28 16:12:32 ----A---- C:\Windows\system32\drivers\msahci.sys
2014-12-28 16:12:31 ----A---- C:\Windows\system32\WUDFSvc.dll
2014-12-28 16:12:31 ----A---- C:\Windows\system32\wiaservc.dll
2014-12-28 16:12:31 ----A---- C:\Windows\system32\ntshrui.dll
2014-12-28 16:12:31 ----A---- C:\Windows\system32\imapi2.dll
2014-12-28 16:12:31 ----A---- C:\Windows\system32\gameux.dll
2014-12-28 16:12:31 ----A---- C:\Windows\system32\DXPTaskRingtone.dll
2014-12-28 16:12:31 ----A---- C:\Windows\system32\drivers\Diskdump.sys
2014-12-28 16:12:31 ----A---- C:\Windows\system32\aeinv.dll
2014-12-28 16:12:30 ----A---- C:\Windows\system32\onex.dll
2014-12-28 16:12:30 ----A---- C:\Windows\system32\dwmredir.dll
2014-12-28 16:12:29 ----A---- C:\Windows\system32\WMPEncEn.dll
2014-12-28 16:12:29 ----A---- C:\Windows\system32\winmm.dll
2014-12-28 16:12:29 ----A---- C:\Windows\system32\TabSvc.dll
2014-12-28 16:12:29 ----A---- C:\Windows\system32\shsvcs.dll
2014-12-28 16:12:29 ----A---- C:\Windows\system32\rasmans.dll
2014-12-28 16:12:29 ----A---- C:\Windows\system32\mssvp.dll
2014-12-28 16:12:29 ----A---- C:\Windows\system32\drivers\udfs.sys
2014-12-28 16:12:29 ----A---- C:\Windows\system32\drivers\acpi.sys
2014-12-28 16:12:28 ----A---- C:\Windows\system32\vaultsvc.dll
2014-12-28 16:12:28 ----A---- C:\Windows\system32\netiohlp.dll
2014-12-28 16:12:28 ----A---- C:\Windows\system32\Narrator.exe
2014-12-28 16:12:28 ----A---- C:\Windows\system32\hbaapi.dll
2014-12-28 16:12:28 ----A---- C:\Windows\system32\bootres.dll
2014-12-28 16:12:28 ----A---- C:\Windows\system32\autofmt.exe
2014-12-28 16:12:28 ----A---- C:\Windows\system32\audiodg.exe
2014-12-28 16:12:27 ----A---- C:\Windows\system32\thumbcache.dll
2014-12-28 16:12:27 ----A---- C:\Windows\system32\samcli.dll
2014-12-28 16:12:27 ----A---- C:\Windows\system32\proquota.exe
2014-12-28 16:12:27 ----A---- C:\Windows\system32\msutb.dll
2014-12-28 16:12:27 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2014-12-28 16:12:27 ----A---- C:\Windows\system32\halmacpi.dll
2014-12-28 16:12:27 ----A---- C:\Windows\system32\hal.dll
2014-12-28 16:12:27 ----A---- C:\Windows\system32\autochk.exe
2014-12-28 16:12:27 ----A---- C:\Windows\system32\autoconv.exe
2014-12-28 16:12:27 ----A---- C:\Windows\system32\AudioSes.dll
2014-12-28 16:12:26 ----A---- C:\Windows\system32\tcpipcfg.dll
2014-12-28 16:12:26 ----A---- C:\Windows\system32\srchadmin.dll
2014-12-28 16:12:26 ----A---- C:\Windows\system32\schtasks.exe
2014-12-28 16:12:26 ----A---- C:\Windows\system32\sbe.dll
2014-12-28 16:12:26 ----A---- C:\Windows\system32\regapi.dll
2014-12-28 16:12:26 ----A---- C:\Windows\system32\powercpl.dll
2014-12-28 16:12:26 ----A---- C:\Windows\system32\msinfo32.exe
2014-12-28 16:12:26 ----A---- C:\Windows\system32\mimefilt.dll
2014-12-28 16:12:26 ----A---- C:\Windows\system32\ipsmsnap.dll
2014-12-28 16:12:26 ----A---- C:\Windows\system32\eapphost.dll
2014-12-28 16:12:25 ----A---- C:\Windows\system32\wcncsvc.dll
2014-12-28 16:12:25 ----A---- C:\Windows\system32\msihnd.dll
2014-12-28 16:12:25 ----A---- C:\Windows\system32\FXSCOVER.exe
2014-12-28 16:12:25 ----A---- C:\Windows\system32\framedyn.dll
2014-12-28 16:12:25 ----A---- C:\Windows\system32\drivers\volmgr.sys
2014-12-28 16:12:25 ----A---- C:\Windows\system32\drivers\srvnet.sys
2014-12-28 16:12:24 ----A---- C:\Windows\system32\sspicli.dll
2014-12-28 16:12:24 ----A---- C:\Windows\system32\QAGENT.DLL
2014-12-28 16:12:24 ----A---- C:\Windows\system32\netid.dll
2014-12-28 16:12:24 ----A---- C:\Windows\system32\mscorier.dll
2014-12-28 16:12:24 ----A---- C:\Windows\system32\drivers\partmgr.sys
2014-12-28 16:12:24 ----A---- C:\Windows\system32\drivers\netbt.sys
2014-12-28 16:12:24 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2014-12-28 16:12:23 ----A---- C:\Windows\system32\wdc.dll
2014-12-28 16:12:23 ----A---- C:\Windows\system32\umpo.dll
2014-12-28 16:12:23 ----A---- C:\Windows\system32\DXP.dll
2014-12-28 16:12:23 ----A---- C:\Windows\system32\drivers\USBSTOR.SYS
2014-12-28 16:12:23 ----A---- C:\Windows\system32\actxprxy.dll
2014-12-28 16:12:22 ----A---- C:\Windows\system32\Vault.dll
2014-12-28 16:12:22 ----A---- C:\Windows\system32\untfs.dll
2014-12-28 16:12:22 ----A---- C:\Windows\system32\StructuredQuery.dll
2014-12-28 16:12:22 ----A---- C:\Windows\system32\scesrv.dll
2014-12-28 16:12:22 ----A---- C:\Windows\system32\rastls.dll
2014-12-28 16:12:22 ----A---- C:\Windows\system32\oleaut32.dll
2014-12-28 16:12:22 ----A---- C:\Windows\system32\nci.dll
2014-12-28 16:12:22 ----A---- C:\Windows\system32\drivers\ataport.sys
2014-12-28 16:12:21 ----A---- C:\Windows\system32\wlanpref.dll
2014-12-28 16:12:21 ----A---- C:\Windows\system32\sppsvc.exe
2014-12-28 16:12:21 ----A---- C:\Windows\system32\sdclt.exe
2014-12-28 16:12:21 ----A---- C:\Windows\system32\RpcRtRemote.dll
2014-12-28 16:12:21 ----A---- C:\Windows\system32\ListSvc.dll
2014-12-28 16:12:20 ----A---- C:\Windows\system32\WMNetMgr.dll
2014-12-28 16:12:20 ----A---- C:\Windows\system32\Robocopy.exe
2014-12-28 16:12:19 ----A---- C:\Windows\system32\taskmgr.exe
2014-12-28 16:12:19 ----A---- C:\Windows\system32\mtxclu.dll
2014-12-28 16:12:19 ----A---- C:\Windows\system32\DxpTaskSync.dll
2014-12-28 16:12:19 ----A---- C:\Windows\system32\drivers\mpio.sys
2014-12-28 16:12:19 ----A---- C:\Windows\system32\Display.dll
2014-12-28 16:12:19 ----A---- C:\Windows\system32\atmfd.dll
2014-12-28 16:12:18 ----A---- C:\Windows\system32\XpsRasterService.dll
2014-12-28 16:12:18 ----A---- C:\Windows\system32\userinit.exe
2014-12-28 16:12:18 ----A---- C:\Windows\system32\termmgr.dll
2014-12-28 16:12:18 ----A---- C:\Windows\system32\sharemediacpl.dll
2014-12-28 16:12:18 ----A---- C:\Windows\system32\puiobj.dll
2014-12-28 16:12:18 ----A---- C:\Windows\system32\mssphtb.dll
2014-12-28 16:12:18 ----A---- C:\Windows\system32\msdri.dll
2014-12-28 16:12:18 ----A---- C:\Windows\system32\drivers\mountmgr.sys
2014-12-28 16:12:18 ----A---- C:\Windows\system32\drivers\iaStorV.sys
2014-12-28 16:12:18 ----A---- C:\Windows\system32\cscui.dll
2014-12-28 16:12:17 ----A---- C:\Windows\system32\eudcedit.exe
2014-12-28 16:12:17 ----A---- C:\Windows\system32\drivers\winhv.sys
2014-12-28 16:12:17 ----A---- C:\Windows\system32\drivers\usbehci.sys
2014-12-28 16:12:17 ----A---- C:\Windows\system32\drivers\scsiport.sys
2014-12-28 16:12:17 ----A---- C:\Windows\system32\DiagCpl.dll
2014-12-28 16:12:16 ----A---- C:\Windows\system32\wiadefui.dll
2014-12-28 16:12:16 ----A---- C:\Windows\system32\sppcomapi.dll
2014-12-28 16:12:16 ----A---- C:\Windows\system32\shsetup.dll
2014-12-28 16:12:16 ----A---- C:\Windows\system32\rasppp.dll
2014-12-28 16:12:16 ----A---- C:\Windows\system32\msdtctm.dll
2014-12-28 16:12:16 ----A---- C:\Windows\system32\logoncli.dll
2014-12-28 16:12:16 ----A---- C:\Windows\system32\drivers\vmstorfl.sys
2014-12-28 16:12:16 ----A---- C:\Windows\system32\biocpl.dll
2014-12-28 16:12:15 ----A---- C:\Windows\system32\msconfig.exe
2014-12-28 16:12:15 ----A---- C:\Windows\system32\FirewallControlPanel.dll
2014-12-28 16:12:15 ----A---- C:\Windows\system32\drivers\storvsc.sys
2014-12-28 16:12:15 ----A---- C:\Windows\system32\cabview.dll
2014-12-28 16:12:14 ----A---- C:\Windows\system32\wpccpl.dll
2014-12-28 16:12:14 ----A---- C:\Windows\system32\themecpl.dll
2014-12-28 16:12:14 ----A---- C:\Windows\system32\SensorsCpl.dll
2014-12-28 16:12:14 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2014-12-28 16:12:14 ----A---- C:\Windows\system32\drivers\rdyboost.sys
2014-12-28 16:12:14 ----A---- C:\Windows\system32\dnscmmc.dll
2014-12-28 16:12:13 ----A---- C:\Windows\system32\scecli.dll
2014-12-28 16:12:13 ----A---- C:\Windows\system32\PhotoScreensaver.scr
2014-12-28 16:12:13 ----A---- C:\Windows\system32\hgcpl.dll
2014-12-28 16:12:12 ----A---- C:\Windows\system32\tapisrv.dll
2014-12-28 16:12:12 ----A---- C:\Windows\system32\mscories.dll
2014-12-28 16:12:12 ----A---- C:\Windows\system32\mscms.dll
2014-12-28 16:12:12 ----A---- C:\Windows\system32\mprddm.dll
2014-12-28 16:12:12 ----A---- C:\Windows\system32\localsec.dll
2014-12-28 16:12:12 ----A---- C:\Windows\system32\fontext.dll
2014-12-28 16:12:12 ----A---- C:\Windows\system32\drivers\usbhub.sys
2014-12-28 16:12:12 ----A---- C:\Windows\system32\drivers\ksecdd.sys
2014-12-28 16:12:11 ----A---- C:\Windows\system32\wkssvc.dll
2014-12-28 16:12:11 ----A---- C:\Windows\system32\usercpl.dll
2014-12-28 16:12:11 ----A---- C:\Windows\system32\srcore.dll
2014-12-28 16:12:11 ----A---- C:\Windows\system32\SndVolSSO.dll
2014-12-28 16:12:11 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2014-12-28 16:12:11 ----A---- C:\Windows\system32\KMSVC.DLL
2014-12-28 16:12:11 ----A---- C:\Windows\system32\iasacct.dll
2014-12-28 16:12:11 ----A---- C:\Windows\system32\bcdsrv.dll
2014-12-28 16:12:10 ----A---- C:\Windows\system32\wlanui.dll
2014-12-28 16:12:10 ----A---- C:\Windows\system32\w32tm.exe
2014-12-28 16:12:10 ----A---- C:\Windows\system32\VAN.dll
2014-12-28 16:12:10 ----A---- C:\Windows\system32\SndVol.exe
2014-12-28 16:12:10 ----A---- C:\Windows\system32\qedit.dll
2014-12-28 16:12:10 ----A---- C:\Windows\system32\qdvd.dll
2014-12-28 16:12:10 ----A---- C:\Windows\system32\prntvpt.dll
2014-12-28 16:12:10 ----A---- C:\Windows\system32\netcenter.dll
2014-12-28 16:12:10 ----A---- C:\Windows\system32\mblctr.exe
2014-12-28 16:12:10 ----A---- C:\Windows\system32\batmeter.dll
2014-12-28 16:12:09 ----A---- C:\Windows\system32\wpdbusenum.dll
2014-12-28 16:12:09 ----A---- C:\Windows\system32\wksprt.exe
2014-12-28 16:12:09 ----A---- C:\Windows\system32\spwizeng.dll
2014-12-28 16:12:09 ----A---- C:\Windows\system32\azroleui.dll
2014-12-28 16:12:09 ----A---- C:\Windows\system32\accessibilitycpl.dll
2014-12-28 16:12:08 ----A---- C:\Windows\system32\zipfldr.dll
2014-12-28 16:12:08 ----A---- C:\Windows\system32\MSAC3ENC.DLL
2014-12-28 16:12:08 ----A---- C:\Windows\system32\fdeploy.dll
2014-12-28 16:12:08 ----A---- C:\Windows\system32\drivers\ks.sys
2014-12-28 16:12:08 ----A---- C:\Windows\system32\cryptui.dll
2014-12-28 16:12:07 ----A---- C:\Windows\system32\wusa.exe
2014-12-28 16:12:07 ----A---- C:\Windows\system32\networkmap.dll
2014-12-28 16:12:07 ----A---- C:\Windows\system32\netjoin.dll
2014-12-28 16:12:07 ----A---- C:\Windows\system32\mspbda.dll
2014-12-28 16:12:07 ----A---- C:\Windows\system32\MCEWMDRMNDBootstrap.dll
2014-12-28 16:12:07 ----A---- C:\Windows\system32\Faultrep.dll
2014-12-28 16:12:07 ----A---- C:\Windows\system32\adsldp.dll
2014-12-28 16:12:06 ----A---- C:\Windows\system32\sud.dll
2014-12-28 16:12:06 ----A---- C:\Windows\system32\prnfldr.dll
2014-12-28 16:12:06 ----A---- C:\Windows\system32\photowiz.dll
2014-12-28 16:12:06 ----A---- C:\Windows\system32\OnLineIDCpl.dll
2014-12-28 16:12:06 ----A---- C:\Windows\system32\msieftp.dll
2014-12-28 16:12:06 ----A---- C:\Windows\system32\cfgmgr32.dll
2014-12-28 16:12:06 ----A---- C:\Windows\system32\ActionCenter.dll
2014-12-28 16:12:05 ----A---- C:\Windows\system32\taskbarcpl.dll
2014-12-28 16:12:05 ----A---- C:\Windows\system32\slui.exe
2014-12-28 16:12:05 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2014-12-28 16:12:05 ----A---- C:\Windows\system32\iprtrmgr.dll
2014-12-28 16:12:05 ----A---- C:\Windows\system32\iasrad.dll
2014-12-28 16:12:05 ----A---- C:\Windows\system32\credssp.dll
2014-12-28 16:12:04 ----A---- C:\Windows\system32\sisbkup.dll
2014-12-28 16:12:04 ----A---- C:\Windows\system32\shwebsvc.dll
2014-12-28 16:12:04 ----A---- C:\Windows\system32\rdpcorekmts.dll
2014-12-28 16:12:04 ----A---- C:\Windows\system32\ifsutil.dll
2014-12-28 16:12:04 ----A---- C:\Windows\system32\halacpi.dll
2014-12-28 16:12:04 ----A---- C:\Windows\system32\ftp.exe
2014-12-28 16:12:04 ----A---- C:\Windows\system32\drivers\hidclass.sys
2014-12-28 16:12:04 ----A---- C:\Windows\system32\dot3cfg.dll
2014-12-28 16:12:04 ----A---- C:\Windows\system32\defaultlocationcpl.dll
2014-12-28 16:12:03 ----A---- C:\Windows\system32\wpd_ci.dll
2014-12-28 16:12:03 ----A---- C:\Windows\system32\syncui.dll
2014-12-28 16:12:03 ----A---- C:\Windows\system32\sdcpl.dll
2014-12-28 16:12:03 ----A---- C:\Windows\system32\recovery.dll
2014-12-28 16:12:03 ----A---- C:\Windows\system32\odbcjt32.dll
2014-12-28 16:12:03 ----A---- C:\Windows\system32\efscore.dll
2014-12-28 16:12:03 ----A---- C:\Windows\system32\ActionCenterCPL.dll
2014-12-28 16:12:02 ----A---- C:\Windows\system32\sppnp.dll
2014-12-28 16:12:02 ----A---- C:\Windows\system32\rdpwsx.dll
2014-12-28 16:12:02 ----A---- C:\Windows\system32\ntlanman.dll
2014-12-28 16:12:02 ----A---- C:\Windows\system32\DeviceCenter.dll
2014-12-28 16:12:02 ----A---- C:\Windows\system32\bcdedit.exe
2014-12-28 16:12:02 ----A---- C:\Windows\system32\autoplay.dll
2014-12-28 16:12:01 ----A---- C:\Windows\system32\wmpmde.dll
2014-12-28 16:12:01 ----A---- C:\Windows\system32\vdsutil.dll
2014-12-28 16:12:01 ----A---- C:\Windows\system32\systemcpl.dll
2014-12-28 16:12:01 ----A---- C:\Windows\system32\rtutils.dll
2014-12-28 16:12:01 ----A---- C:\Windows\system32\OobeFldr.dll
2014-12-28 16:12:01 ----A---- C:\Windows\system32\dskquoui.dll
2014-12-28 16:12:00 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2014-12-28 16:12:00 ----A---- C:\Windows\system32\sethc.exe
2014-12-28 16:12:00 ----A---- C:\Windows\system32\rstrui.exe
2014-12-28 16:12:00 ----A---- C:\Windows\system32\riched20.dll
2014-12-28 16:12:00 ----A---- C:\Windows\system32\recdisc.exe
2014-12-28 16:12:00 ----A---- C:\Windows\system32\ntprint.dll
2014-12-28 16:12:00 ----A---- C:\Windows\system32\nshwfp.dll
2014-12-28 16:12:00 ----A---- C:\Windows\system32\drivers\tdx.sys
2014-12-28 16:12:00 ----A---- C:\Windows\system32\bcdboot.exe
2014-12-28 16:11:59 ----A---- C:\Windows\system32\wmpsrcwp.dll
2014-12-28 16:11:59 ----A---- C:\Windows\system32\netplwiz.dll
2014-12-28 16:11:59 ----A---- C:\Windows\system32\NAPHLPR.DLL
2014-12-28 16:11:59 ----A---- C:\Windows\system32\migisol.dll
2014-12-28 16:11:59 ----A---- C:\Windows\system32\fms.dll
2014-12-28 16:11:59 ----A---- C:\Windows\system32\dpx.dll
2014-12-28 16:11:59 ----A---- C:\Windows\system32\blackbox.dll
2014-12-28 16:11:59 ----A---- C:\Windows\system32\AxInstSv.dll
2014-12-28 16:11:59 ----A---- C:\Windows\system32\activeds.dll
2014-12-28 16:11:58 ----A---- C:\Windows\system32\wsqmcons.exe
2014-12-28 16:11:58 ----A---- C:\Windows\system32\nshipsec.dll
2014-12-28 16:11:58 ----A---- C:\Windows\system32\nlaapi.dll
2014-12-28 16:11:58 ----A---- C:\Windows\system32\httpapi.dll
2014-12-28 16:11:58 ----A---- C:\Windows\system32\drivers\tssecsrv.sys
2014-12-28 16:11:58 ----A---- C:\Windows\system32\dot3svc.dll
2014-12-28 16:11:58 ----A---- C:\Windows\system32\cdosys.dll
2014-12-28 16:11:58 ----A---- C:\Windows\system32\AuxiliaryDisplayServices.dll
2014-12-28 16:11:58 ----A---- C:\Windows\system32\asycfilt.dll
2014-12-28 16:11:57 ----A---- C:\Windows\system32\wlanmsm.dll
2014-12-28 16:11:57 ----A---- C:\Windows\system32\wavemsp.dll
2014-12-28 16:11:57 ----A---- C:\Windows\system32\ReAgent.dll
2014-12-28 16:11:57 ----A---- C:\Windows\system32\provsvc.dll
2014-12-28 16:11:57 ----A---- C:\Windows\system32\msftedit.dll
2014-12-28 16:11:57 ----A---- C:\Windows\system32\isoburn.exe
2014-12-28 16:11:56 ----A---- C:\Windows\system32\wvc.dll
2014-12-28 16:11:56 ----A---- C:\Windows\system32\wtsapi32.dll
2014-12-28 16:11:56 ----A---- C:\Windows\system32\wimgapi.dll
2014-12-28 16:11:56 ----A---- C:\Windows\system32\tzutil.exe
2014-12-28 16:11:56 ----A---- C:\Windows\system32\sysclass.dll
2014-12-28 16:11:56 ----A---- C:\Windows\system32\ocsetup.exe
2014-12-28 16:11:56 ----A---- C:\Windows\system32\dsuiext.dll
2014-12-28 16:11:56 ----A---- C:\Windows\system32\drivers\ndproxy.sys
2014-12-28 16:11:56 ----A---- C:\Windows\system32\dot3ui.dll
2014-12-28 16:11:56 ----A---- C:\Windows\system32\dfrgui.exe
2014-12-28 16:11:56 ----A---- C:\Windows\system32\appinfo.dll
2014-12-28 16:11:55 ----A---- C:\Windows\system32\twext.dll
2014-12-28 16:11:55 ----A---- C:\Windows\system32\PkgMgr.exe
2014-12-28 16:11:55 ----A---- C:\Windows\system32\mstask.dll
2014-12-28 16:11:55 ----A---- C:\Windows\system32\certprop.dll
2014-12-28 16:11:55 ----A---- C:\Windows\system32\AdmTmpl.dll
2014-12-28 16:11:54 ----A---- C:\Windows\twain_32.dll
2014-12-28 16:11:54 ----A---- C:\Windows\system32\SmiEngine.dll
2014-12-28 16:11:54 ----A---- C:\Windows\system32\shdocvw.dll
2014-12-28 16:11:54 ----A---- C:\Windows\system32\setupugc.exe
2014-12-28 16:11:54 ----A---- C:\Windows\system32\qcap.dll
2014-12-28 16:11:54 ----A---- C:\Windows\system32\qasf.dll
2014-12-28 16:11:53 ----A---- C:\Windows\system32\wwanconn.dll
2014-12-28 16:11:53 ----A---- C:\Windows\system32\uxlib.dll
2014-12-28 16:11:53 ----A---- C:\Windows\system32\ssText3d.scr
2014-12-28 16:11:53 ----A---- C:\Windows\system32\srrstr.dll
2014-12-28 16:11:53 ----A---- C:\Windows\system32\slwga.dll
2014-12-28 16:11:53 ----A---- C:\Windows\system32\PresentationSettings.exe
2014-12-28 16:11:53 ----A---- C:\Windows\system32\imm32.dll
2014-12-28 16:11:52 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2014-12-28 16:11:52 ----A---- C:\Windows\system32\wmdrmsdk.dll
2014-12-28 16:11:52 ----A---- C:\Windows\system32\nslookup.exe
2014-12-28 16:11:52 ----A---- C:\Windows\system32\msvfw32.dll
2014-12-28 16:11:52 ----A---- C:\Windows\system32\mciavi32.dll
2014-12-28 16:11:52 ----A---- C:\Windows\system32\DevicePairingFolder.dll
2014-12-28 16:11:52 ----A---- C:\Windows\system32\clusapi.dll
2014-12-28 16:11:52 ----A---- C:\Windows\system32\audiodev.dll
2014-12-28 16:11:51 ----A---- C:\Windows\system32\wimserv.exe
2014-12-28 16:11:51 ----A---- C:\Windows\system32\TSpkg.dll
2014-12-28 16:11:51 ----A---- C:\Windows\system32\rdpencom.dll
2014-12-28 16:11:51 ----A---- C:\Windows\system32\perfmon.exe
2014-12-28 16:11:51 ----A---- C:\Windows\system32\msscp.dll
2014-12-28 16:11:51 ----A---- C:\Windows\system32\fontsub.dll
2014-12-28 16:11:51 ----A---- C:\Windows\system32\diskraid.exe
2014-12-28 16:11:51 ----A---- C:\Windows\system32\acppage.dll
2014-12-28 16:11:50 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeResults.exe
2014-12-28 16:11:50 ----A---- C:\Windows\system32\sdrsvc.dll
2014-12-28 16:11:50 ----A---- C:\Windows\system32\remotepg.dll
2014-12-28 16:11:50 ----A---- C:\Windows\system32\raschap.dll
2014-12-28 16:11:50 ----A---- C:\Windows\system32\QUTIL.DLL
2014-12-28 16:11:50 ----A---- C:\Windows\system32\odbccp32.dll
2014-12-28 16:11:50 ----A---- C:\Windows\system32\networkexplorer.dll
2014-12-28 16:11:50 ----A---- C:\Windows\system32\NAPCRYPT.DLL
2014-12-28 16:11:50 ----A---- C:\Windows\system32\input.dll
2014-12-28 16:11:50 ----A---- C:\Windows\system32\drmmgrtn.dll
2014-12-28 16:11:50 ----A---- C:\Windows\system32\browser.dll
2014-12-28 16:11:49 ----A---- C:\Windows\system32\wmpdxm.dll
2014-12-28 16:11:49 ----A---- C:\Windows\system32\vpnikeapi.dll
2014-12-28 16:11:49 ----A---- C:\Windows\system32\UserAccountControlSettings.dll
2014-12-28 16:11:49 ----A---- C:\Windows\system32\onexui.dll
2014-12-28 16:11:49 ----A---- C:\Windows\system32\olepro32.dll
2014-12-28 16:11:49 ----A---- C:\Windows\system32\ocsetapi.dll
2014-12-28 16:11:49 ----A---- C:\Windows\system32\nltest.exe
2014-12-28 16:11:48 ----A---- C:\Windows\system32\wpdwcn.dll
2014-12-28 16:11:48 ----A---- C:\Windows\system32\vdsbas.dll
2014-12-28 16:11:48 ----A---- C:\Windows\system32\sspisrv.dll
2014-12-28 16:11:48 ----A---- C:\Windows\system32\runonce.exe
2014-12-28 16:11:48 ----A---- C:\Windows\system32\Mcx2Svc.dll
2014-12-28 16:11:48 ----A---- C:\Windows\system32\logagent.exe
2014-12-28 16:11:48 ----A---- C:\Windows\system32\iTVData.dll
2014-12-28 16:11:48 ----A---- C:\Windows\system32\dxdiagn.dll
2014-12-28 16:11:48 ----A---- C:\Windows\bfsvc.exe
2014-12-28 16:11:47 ----A---- C:\Windows\system32\msvidc32.dll
2014-12-28 16:11:47 ----A---- C:\Windows\system32\MFPlay.dll
2014-12-28 16:11:47 ----A---- C:\Windows\system32\eapp3hst.dll
2014-12-28 16:11:46 ----A---- C:\Windows\system32\wmpshell.dll
2014-12-28 16:11:46 ----A---- C:\Windows\system32\wmdrmdev.dll
2014-12-28 16:11:46 ----A---- C:\Windows\system32\shacct.dll
2014-12-28 16:11:46 ----A---- C:\Windows\system32\PnPUnattend.exe
2014-12-28 16:11:46 ----A---- C:\Windows\system32\msiexec.exe
2014-12-28 16:11:46 ----A---- C:\Windows\system32\lsmproxy.dll
2014-12-28 16:11:46 ----A---- C:\Windows\system32\drivers\rmcast.sys
2014-12-28 16:11:46 ----A---- C:\Windows\system32\bitsadmin.exe
2014-12-28 16:11:45 ----A---- C:\Windows\system32\unimdmat.dll
2014-12-28 16:11:45 ----A---- C:\Windows\system32\tabcal.exe
2014-12-28 16:11:45 ----A---- C:\Windows\system32\sqlcese30.dll
2014-12-28 16:11:45 ----A---- C:\Windows\system32\rdpd3d.dll
2014-12-28 16:11:45 ----A---- C:\Windows\system32\mprapi.dll
2014-12-28 16:11:45 ----A---- C:\Windows\system32\iscsium.dll
2014-12-28 16:11:45 ----A---- C:\Windows\system32\drivers\dxgmms1.sys
2014-12-28 16:11:45 ----A---- C:\Windows\system32\Bubbles.scr
2014-12-28 16:11:44 ----A---- C:\Windows\system32\WUDFPlatform.dll
2014-12-28 16:11:44 ----A---- C:\Windows\system32\WPDSp.dll
2014-12-28 16:11:44 ----A---- C:\Windows\system32\srvcli.dll
2014-12-28 16:11:44 ----A---- C:\Windows\system32\PortableDeviceSyncProvider.dll
2014-12-28 16:11:44 ----A---- C:\Windows\system32\pdh.dll
2014-12-28 16:11:44 ----A---- C:\Windows\system32\OpcServices.dll
2014-12-28 16:11:44 ----A---- C:\Windows\system32\olethk32.dll
2014-12-28 16:11:44 ----A---- C:\Windows\system32\ncryptui.dll
2014-12-28 16:11:44 ----A---- C:\Windows\system32\MdSched.exe
2014-12-28 16:11:44 ----A---- C:\Windows\system32\logman.exe
2014-12-28 16:11:44 ----A---- C:\Windows\system32\djoin.exe
2014-12-28 16:11:44 ----A---- C:\Windows\system32\cscapi.dll
2014-12-28 16:11:43 ----A---- C:\Windows\system32\wwanprotdim.dll
2014-12-28 16:11:43 ----A---- C:\Windows\system32\tsgqec.dll
2014-12-28 16:11:43 ----A---- C:\Windows\system32\Ribbons.scr
2014-12-28 16:11:43 ----A---- C:\Windows\system32\QSVRMGMT.DLL
2014-12-28 16:11:43 ----A---- C:\Windows\system32\PortableDeviceStatus.dll
2014-12-28 16:11:43 ----A---- C:\Windows\system32\odbctrac.dll
2014-12-28 16:11:43 ----A---- C:\Windows\system32\Mystify.scr
2014-12-28 16:11:43 ----A---- C:\Windows\system32\mapistub.dll
2014-12-28 16:11:43 ----A---- C:\Windows\system32\mapi32.dll
2014-12-28 16:11:43 ----A---- C:\Windows\system32\lpremove.exe
2014-12-28 16:11:43 ----A---- C:\Windows\system32\CscMig.dll
2014-12-28 16:11:43 ----A---- C:\Windows\system32\ActionQueue.dll
2014-12-28 16:11:42 ----A---- C:\Windows\system32\WMADMOD.DLL
2014-12-28 16:11:42 ----A---- C:\Windows\system32\WindowsAnytimeUpgrade.exe
2014-12-28 16:11:42 ----A---- C:\Windows\system32\wiavideo.dll
2014-12-28 16:11:42 ----A---- C:\Windows\system32\utildll.dll
2014-12-28 16:11:42 ----A---- C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2014-12-28 16:11:42 ----A---- C:\Windows\system32\takeown.exe
2014-12-28 16:11:42 ----A---- C:\Windows\system32\iyuv_32.dll
2014-12-28 16:11:42 ----A---- C:\Windows\system32\fphc.dll
2014-12-28 16:11:42 ----A---- C:\Windows\system32\dot3msm.dll
2014-12-28 16:11:42 ----A---- C:\Windows\system32\avifil32.dll
2014-12-28 16:11:41 ----A---- C:\Windows\system32\WMVSDECD.DLL
2014-12-28 16:11:41 ----A---- C:\Windows\system32\wmdrmnet.dll
2014-12-28 16:11:41 ----A---- C:\Windows\system32\sqmapi.dll
2014-12-28 16:11:41 ----A---- C:\Windows\system32\sppinst.dll
2014-12-28 16:11:41 ----A---- C:\Windows\system32\qdv.dll
2014-12-28 16:11:41 ----A---- C:\Windows\system32\msnetobj.dll
2014-12-28 16:11:41 ----A---- C:\Windows\system32\imagehlp.dll
2014-12-28 16:11:41 ----A---- C:\Windows\system32\EhStorAPI.dll
2014-12-28 16:11:40 ----A---- C:\Windows\system32\WUDFx.dll
2014-12-28 16:11:40 ----A---- C:\Windows\system32\unattend.dll
2014-12-28 16:11:40 ----A---- C:\Windows\system32\RelPost.exe
2014-12-28 16:11:40 ----A---- C:\Windows\system32\qprocess.exe
2014-12-28 16:11:40 ----A---- C:\Windows\system32\QCLIPROV.DLL
2014-12-28 16:11:40 ----A---- C:\Windows\system32\msyuv.dll
2014-12-28 16:11:40 ----A---- C:\Windows\system32\msrle32.dll
2014-12-28 16:11:40 ----A---- C:\Windows\system32\cmstp.exe
2014-12-28 16:11:40 ----A---- C:\Windows\system32\cca.dll
2014-12-28 16:11:39 ----A---- C:\Windows\system32\WUDFHost.exe
2014-12-28 16:11:39 ----A---- C:\Windows\system32\wsnmp32.dll
2014-12-28 16:11:39 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2014-12-28 16:11:39 ----A---- C:\Windows\system32\vfwwdm32.dll
2014-12-28 16:11:39 ----A---- C:\Windows\system32\umb.dll
2014-12-28 16:11:39 ----A---- C:\Windows\system32\setupcln.dll
2014-12-28 16:11:39 ----A---- C:\Windows\system32\pdhui.dll
2014-12-28 16:11:39 ----A---- C:\Windows\system32\MuiUnattend.exe
2014-12-28 16:11:39 ----A---- C:\Windows\system32\msg.exe
2014-12-28 16:11:39 ----A---- C:\Windows\system32\basesrv.dll
2014-12-28 16:11:38 ----A---- C:\Windows\system32\tsbyuv.dll
2014-12-28 16:11:38 ----A---- C:\Windows\system32\relog.exe
2014-12-28 16:11:38 ----A---- C:\Windows\system32\qwinsta.exe
2014-12-28 16:11:38 ----A---- C:\Windows\system32\PrintIsolationProxy.dll
2014-12-28 16:11:38 ----A---- C:\Windows\system32\netiougc.exe
2014-12-28 16:11:38 ----A---- C:\Windows\system32\msorcl32.dll
2014-12-28 16:11:38 ----A---- C:\Windows\system32\iasrecst.dll
2014-12-28 16:11:38 ----A---- C:\Windows\system32\chglogon.exe
2014-12-28 16:11:38 ----A---- C:\Windows\system32\drivers\tcpipreg.sys
2014-12-28 16:11:38 ----A---- C:\Windows\system32\drivers\ndisuio.sys
2014-12-28 16:11:38 ----A---- C:\Windows\system32\AzSqlExt.dll
2014-12-28 16:11:37 ----A---- C:\Windows\system32\wkscli.dll
2014-12-28 16:11:37 ----A---- C:\Windows\system32\WavDest.dll
2014-12-28 16:11:37 ----A---- C:\Windows\system32\sppuinotify.dll
2014-12-28 16:11:37 ----A---- C:\Windows\system32\spbcd.dll
2014-12-28 16:11:37 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2014-12-28 16:11:37 ----A---- C:\Windows\system32\rastapi.dll
2014-12-28 16:11:37 ----A---- C:\Windows\system32\quser.exe
2014-12-28 16:11:37 ----A---- C:\Windows\system32\netbtugc.exe
2014-12-28 16:11:37 ----A---- C:\Windows\system32\mydocs.dll
2014-12-28 16:11:37 ----A---- C:\Windows\system32\MultiDigiMon.exe
2014-12-28 16:11:37 ----A---- C:\Windows\system32\iscsicli.exe
2014-12-28 16:11:37 ----A---- C:\Windows\system32\diskpart.exe
2014-12-28 16:11:37 ----A---- C:\Windows\system32\amstream.dll
2014-12-28 16:11:36 ----A---- C:\Windows\system32\wmpps.dll
2014-12-28 16:11:36 ----A---- C:\Windows\system32\syssetup.dll
2014-12-28 16:11:36 ----A---- C:\Windows\system32\setbcdlocale.dll
2014-12-28 16:11:36 ----A---- C:\Windows\system32\secproc_ssp.dll
2014-12-28 16:11:36 ----A---- C:\Windows\system32\resutils.dll
2014-12-28 16:11:36 ----A---- C:\Windows\system32\qappsrv.exe
2014-12-28 16:11:36 ----A---- C:\Windows\system32\nrpsrv.dll
2014-12-28 16:11:36 ----A---- C:\Windows\system32\itircl.dll
2014-12-28 16:11:36 ----A---- C:\Windows\system32\chgusr.exe
2014-12-28 16:11:36 ----A---- C:\Windows\system32\chgport.exe
2014-12-28 16:11:36 ----A---- C:\Windows\system32\FXSTIFF.dll
2014-12-28 16:11:36 ----A---- C:\Windows\system32\drivers\usbccgp.sys
2014-12-28 16:11:36 ----A---- C:\Windows\system32\CertPolEng.dll
2014-12-28 16:11:35 ----A---- C:\Windows\system32\wiarpc.dll
2014-12-28 16:11:35 ----A---- C:\Windows\system32\WerFaultSecure.exe
2014-12-28 16:11:35 ----A---- C:\Windows\system32\tskill.exe
2014-12-28 16:11:35 ----A---- C:\Windows\system32\tsdiscon.exe
2014-12-28 16:11:35 ----A---- C:\Windows\system32\tscon.exe
2014-12-28 16:11:35 ----A---- C:\Windows\system32\tlscsp.dll
2014-12-28 16:11:35 ----A---- C:\Windows\system32\secur32.dll
2014-12-28 16:11:35 ----A---- C:\Windows\system32\rwinsta.exe
2014-12-28 16:11:35 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2014-12-28 16:11:35 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2014-12-28 16:11:35 ----A---- C:\Windows\system32\ReAgentc.exe
2014-12-28 16:11:35 ----A---- C:\Windows\system32\PrintBrmUi.exe
2014-12-28 16:11:35 ----A---- C:\Windows\system32\netutils.dll
2014-12-28 16:11:35 ----A---- C:\Windows\system32\logoff.exe
2014-12-28 16:11:35 ----A---- C:\Windows\system32\findstr.exe
2014-12-28 16:11:35 ----A---- C:\Windows\system32\eappgnui.dll
2014-12-28 16:11:34 ----A---- C:\Windows\system32\sppc.dll
2014-12-28 16:11:34 ----A---- C:\Windows\system32\shadow.exe
2014-12-28 16:11:34 ----A---- C:\Windows\system32\prevhost.exe
2014-12-28 16:11:34 ----A---- C:\Windows\system32\netapi32.dll
2014-12-28 16:11:34 ----A---- C:\Windows\system32\muifontsetup.dll
2014-12-28 16:11:34 ----A---- C:\Windows\system32\mobsync.exe
2014-12-28 16:11:34 ----A---- C:\Windows\system32\mciqtz32.dll
2014-12-28 16:11:34 ----A---- C:\Windows\system32\iccvid.dll
2014-12-28 16:11:34 ----A---- C:\Windows\system32\drivers\tdi.sys
2014-12-28 16:11:34 ----A---- C:\Windows\system32\dosx.exe
2014-12-28 16:11:34 ----A---- C:\Windows\system32\dnscacheugc.exe
2014-12-28 16:11:34 ----A---- C:\Windows\system32\cabinet.dll
2014-12-28 16:11:33 ----A---- C:\Windows\system32\wdiasqmmodule.dll
2014-12-28 16:11:33 ----A---- C:\Windows\system32\unlodctr.exe
2014-12-28 16:11:33 ----A---- C:\Windows\system32\spopk.dll
2014-12-28 16:11:33 ----A---- C:\Windows\system32\shimgvw.dll
2014-12-28 16:11:33 ----A---- C:\Windows\system32\repair-bde.exe
2014-12-28 16:11:33 ----A---- C:\Windows\system32\netcfg.exe
2014-12-28 16:11:33 ----A---- C:\Windows\system32\msdmo.dll
2014-12-28 16:11:33 ----A---- C:\Windows\system32\manage-bde.exe
2014-12-28 16:11:33 ----A---- C:\Windows\system32\luainstall.dll
2014-12-28 16:11:33 ----A---- C:\Windows\system32\HotStartUserAgent.dll
2014-12-28 16:11:33 ----A---- C:\Windows\system32\drivers\usbrpm.sys
2014-12-28 16:11:33 ----A---- C:\Windows\system32\drivers\CompositeBus.sys
2014-12-28 16:11:32 ----A---- C:\Windows\system32\WUDFCoinstaller.dll
2014-12-28 16:11:32 ----A---- C:\Windows\system32\vmstorfltres.dll
2014-12-28 16:11:32 ----A---- C:\Windows\system32\vmicres.dll
2014-12-28 16:11:32 ----A---- C:\Windows\system32\reset.exe
2014-12-28 16:11:32 ----A---- C:\Windows\system32\rdprefdrvapi.dll
2014-12-28 16:11:32 ----A---- C:\Windows\system32\query.exe
2014-12-28 16:11:32 ----A---- C:\Windows\system32\inetmib1.dll
2014-12-28 16:11:32 ----A---- C:\Windows\system32\change.exe
2014-12-28 16:11:32 ----A---- C:\Windows\system32\drivers\cdrom.sys
2014-12-28 16:11:31 ----A---- C:\Windows\system32\vmbusres.dll
2014-12-28 16:11:31 ----A---- C:\Windows\system32\UIRibbonRes.dll
2014-12-28 16:11:31 ----A---- C:\Windows\system32\profprov.dll
2014-12-28 16:11:31 ----A---- C:\Windows\system32\odbcconf.dll
2014-12-28 16:11:31 ----A---- C:\Windows\system32\browcli.dll
2014-12-28 16:11:30 ----A---- C:\Windows\system32\perfts.dll
2014-12-28 16:11:30 ----A---- C:\Windows\system32\icaapi.dll
2014-12-28 16:11:30 ----A---- C:\Windows\system32\FXSMON.dll
2014-12-28 16:11:30 ----A---- C:\Windows\system32\drivers\dfsc.sys
2014-12-28 16:11:29 ----A---- C:\Windows\system32\TRAPI.dll
2014-12-28 16:11:29 ----A---- C:\Windows\system32\schedcli.dll
2014-12-28 16:11:29 ----A---- C:\Windows\system32\RDPENCDD.dll
2014-12-28 16:11:29 ----A---- C:\Windows\system32\elsTrans.dll
2014-12-28 16:11:29 ----A---- C:\Windows\system32\drivers\tunnel.sys
2014-12-28 16:11:29 ----A---- C:\Windows\system32\bitsperf.dll
2014-12-28 16:11:28 ----A---- C:\Windows\system32\wshbth.dll
2014-12-28 16:11:28 ----A---- C:\Windows\system32\napdsnap.dll
2014-12-28 16:11:28 ----A---- C:\Windows\system32\LogonUI.exe
2014-12-28 16:11:28 ----A---- C:\Windows\system32\dsauth.dll
2014-12-28 16:11:28 ----A---- C:\Windows\system32\drivers\acpipmi.sys
2014-12-28 16:11:28 ----A---- C:\Windows\system32\cscdll.dll
2014-12-28 16:11:28 ----A---- C:\Windows\system32\atmlib.dll
2014-12-28 16:11:27 ----A---- C:\Windows\system32\wsdchngr.dll
2014-12-28 16:11:27 ----A---- C:\Windows\system32\sscore.dll
2014-12-28 16:11:26 ----A---- C:\Windows\system32\shgina.dll
2014-12-28 16:11:26 ----A---- C:\Windows\system32\riched32.dll
2014-12-28 16:11:26 ----A---- C:\Windows\system32\drivers\ndiswan.sys
2014-12-28 16:11:25 ----A---- C:\Windows\system32\rdpcfgex.dll
2014-12-28 16:11:25 ----A---- C:\Windows\system32\drivers\WUDFRd.sys
2014-12-28 16:11:25 ----A---- C:\Windows\system32\drivers\VMBusHID.sys
2014-12-28 16:11:25 ----A---- C:\Windows\system32\drivers\hidusb.sys
2014-12-28 16:11:25 ----A---- C:\Windows\system32\drivers\appid.sys
2014-12-28 16:11:24 ----A---- C:\Windows\system32\wshirda.dll
2014-12-28 16:11:24 ----A---- C:\Windows\system32\drivers\IPMIDrv.sys
2014-12-28 16:11:23 ----A---- C:\Windows\system32\vmbuspipe.dll
2014-12-28 16:11:23 ----A---- C:\Windows\system32\drivers\USBCAMD2.sys
2014-12-28 16:11:23 ----A---- C:\Windows\system32\drivers\USBCAMD.sys
2014-12-28 16:11:23 ----A---- C:\Windows\system32\drivers\tdtcp.sys
2014-12-28 16:11:23 ----A---- C:\Windows\system32\drivers\kbdhid.sys
2014-12-28 16:11:23 ----A---- C:\Windows\system32\browseui.dll
2014-12-28 16:11:22 ----A---- C:\Windows\system32\VmdCoinstall.dll
2014-12-28 16:11:22 ----A---- C:\Windows\system32\VmbusCoinstaller.dll
2014-12-28 16:11:22 ----A---- C:\Windows\system32\spwmp.dll
2014-12-28 16:11:22 ----A---- C:\Windows\system32\RDPREFDD.dll
2014-12-28 16:11:22 ----A---- C:\Windows\system32\IcCoinstall.dll
2014-12-28 16:11:22 ----A---- C:\Windows\system32\drivers\wanarp.sys
2014-12-28 16:11:22 ----A---- C:\Windows\system32\drivers\umbus.sys
2014-12-28 16:11:22 ----A---- C:\Windows\system32\drivers\tdpipe.sys
2014-12-28 16:11:22 ----A---- C:\Windows\system32\drivers\HdAudio.sys
2014-12-28 16:11:22 ----A---- C:\Windows\system32\drivers\hdaudbus.sys
2014-12-28 16:11:22 ----A---- C:\Windows\system32\C_ISCII.DLL
2014-12-28 16:11:21 ----A---- C:\Windows\system32\shunimpl.dll
2014-12-28 16:11:21 ----A---- C:\Windows\system32\dxmasf.dll
2014-12-28 16:11:21 ----A---- C:\Windows\system32\drivers\WUDFPf.sys
2014-12-28 16:11:21 ----A---- C:\Windows\system32\drivers\sffp_sd.sys
2014-12-28 16:11:21 ----A---- C:\Windows\system32\drivers\scfilter.sys
2014-12-28 16:11:21 ----A---- C:\Windows\system32\drivers\RDPCDD.sys
2014-12-28 16:11:20 ----A---- C:\Windows\system32\wmploc.DLL
2014-12-28 16:11:19 ----A---- C:\Windows\system32\KBDUS.DLL
2014-12-28 16:11:19 ----A---- C:\Windows\system32\KBDUGHR1.DLL
2014-12-28 16:11:19 ----A---- C:\Windows\system32\KBDTURME.DLL
2014-12-28 16:11:19 ----A---- C:\Windows\system32\KBDINTEL.DLL
2014-12-28 16:11:19 ----A---- C:\Windows\system32\KBDINKAN.DLL
2014-12-28 16:11:18 ----A---- C:\Windows\system32\KBDTAJIK.DLL
2014-12-28 16:11:18 ----A---- C:\Windows\system32\KBDSF.DLL
2014-12-28 16:11:18 ----A---- C:\Windows\system32\KBDNEPR.DLL
2014-12-28 16:11:18 ----A---- C:\Windows\system32\KBDMON.DLL
2014-12-28 16:11:18 ----A---- C:\Windows\system32\KBDMAORI.DLL
2014-12-28 16:11:18 ----A---- C:\Windows\system32\KBDLT1.DLL
2014-12-28 16:11:18 ----A---- C:\Windows\system32\kbdlk41a.dll
2014-12-28 16:11:18 ----A---- C:\Windows\system32\KBDINTAM.DLL
2014-12-28 16:11:18 ----A---- C:\Windows\system32\KBDINORI.DLL
2014-12-28 16:11:18 ----A---- C:\Windows\system32\KBDINMAR.DLL
2014-12-28 16:11:18 ----A---- C:\Windows\system32\KBDINHIN.DLL
2014-12-28 16:11:18 ----A---- C:\Windows\system32\KBDGEO.DLL
2014-12-28 16:11:18 ----A---- C:\Windows\system32\KBDBULG.DLL
2014-12-28 16:11:18 ----A---- C:\Windows\system32\KBDBLR.DLL
2014-12-28 16:11:18 ----A---- C:\Windows\system32\KBDBASH.DLL
2014-12-28 16:11:17 ----A---- C:\Windows\system32\tzres.dll
2014-12-28 16:11:17 ----A---- C:\Windows\system32\spwizres.dll
2014-12-28 16:11:17 ----A---- C:\Windows\system32\pifmgr.dll
2014-12-28 16:11:17 ----A---- C:\Windows\system32\nlsbres.dll
2014-12-28 16:11:17 ----A---- C:\Windows\system32\KBDTUQ.DLL
2014-12-28 16:11:17 ----A---- C:\Windows\system32\KBDTUF.DLL
2014-12-28 16:11:17 ----A---- C:\Windows\system32\KBDSG.DLL
2014-12-28 16:11:17 ----A---- C:\Windows\system32\KBDPO.DLL
2014-12-28 16:11:17 ----A---- C:\Windows\system32\KBDINBEN.DLL
2014-12-28 16:11:17 ----A---- C:\Windows\system32\KBDGR1.DLL
2014-12-28 16:11:17 ----A---- C:\Windows\system32\KBDGKL.DLL
2014-12-28 16:11:17 ----A---- C:\Windows\system32\KBDCZ1.DLL
2014-12-28 16:11:17 ----A---- C:\Windows\system32\drivers\vms3cap.sys
2014-12-28 16:11:17 ----A---- C:\Windows\system32\dpnaddr.dll
2014-12-28 16:11:17 ----A---- C:\Windows\system32\BlbEvents.dll
2014-12-28 16:11:03 ----A---- C:\Windows\system32\wdscore.dll
2014-12-28 16:10:52 ----A---- C:\Windows\system32\wbemcomn.dll
2014-12-28 10:05:13 ----D---- C:\Users\Zbyněk\AppData\Roaming\CyberLink
2014-12-28 10:02:04 ----D---- C:\ProgramData\CyberLink
2014-12-27 20:52:08 ----SD---- C:\Windows\system32\CompatTel
2014-12-27 20:52:08 ----D---- C:\Windows\system32\appraiser
2014-12-27 20:42:00 ----D---- C:\ProgramData\NVIDIA
2014-12-27 20:41:37 ----A---- C:\Windows\system32\nvStreaming.exe
2014-12-27 20:41:19 ----A---- C:\Windows\system32\nvvsvc.exe
2014-12-27 20:41:19 ----A---- C:\Windows\system32\nvsvcr.dll
2014-12-27 20:41:19 ----A---- C:\Windows\system32\nvsvc.dll
2014-12-27 20:41:19 ----A---- C:\Windows\system32\nvshext.dll
2014-12-27 20:41:19 ----A---- C:\Windows\system32\nvmctray.dll
2014-12-27 20:41:19 ----A---- C:\Windows\system32\nvcpl.dll
2014-12-27 20:40:52 ----A---- C:\Windows\system32\OpenCL.dll
2014-12-27 20:40:24 ----D---- C:\ProgramData\NVIDIA Corporation
2014-12-27 20:40:16 ----D---- C:\Program Files\NVIDIA Corporation
2014-12-27 20:35:15 ----D---- C:\Windows\system32\MRT
2014-12-27 20:35:10 ----A---- C:\Windows\system32\MRT.exe
2014-12-27 20:30:40 ----A---- C:\Windows\system32\generaltel.dll
2014-12-27 20:30:40 ----A---- C:\Windows\system32\aitstatic.exe
2014-12-27 20:30:39 ----A---- C:\Windows\system32\invagent.dll
2014-12-27 20:30:39 ----A---- C:\Windows\system32\devinv.dll
2014-12-27 20:30:39 ----A---- C:\Windows\system32\appraiser.dll
2014-12-27 20:29:50 ----A---- C:\Windows\system32\poqexec.exe
2014-12-27 20:29:45 ----A---- C:\Windows\system32\kerberos.dll
2014-12-27 20:09:12 ----D---- C:\Users\Zbyněk\AppData\Roaming\AVG
2014-12-27 20:07:24 ----HD---- C:\ProgramData\Common Files
2014-12-27 20:07:24 ----D---- C:\ProgramData\AVG
2014-12-27 20:07:06 ----A---- C:\Windows\system32\D3DX9_42.dll
2014-12-27 20:07:06 ----A---- C:\Windows\system32\d3dx9_31.dll
2014-12-27 20:06:06 ----D---- C:\Program Files\Common Files\PX Storage Engine
2014-12-27 20:06:04 ----D---- C:\Users\Zbyněk\AppData\Roaming\IHlpr
2014-12-27 20:06:01 ----D---- C:\Users\Zbyněk\AppData\Roaming\OpenCandy
2014-12-27 20:04:52 ----A---- C:\Windows\UC.PIF
2014-12-27 20:04:52 ----A---- C:\Windows\RAR.PIF
2014-12-27 20:04:52 ----A---- C:\Windows\PKZIP.PIF
2014-12-27 20:04:52 ----A---- C:\Windows\PKUNZIP.PIF
2014-12-27 20:04:52 ----A---- C:\Windows\NOCLOSE.PIF
2014-12-27 20:04:52 ----A---- C:\Windows\LHA.PIF
2014-12-27 20:04:52 ----A---- C:\Windows\ARJ.PIF
2014-12-27 20:04:51 ----D---- C:\Users\Zbyněk\AppData\Roaming\GHISLER
2014-12-27 20:01:58 ----D---- C:\Users\Zbyněk\AppData\Roaming\Philipp Winterberg
2014-12-27 19:45:37 ----D---- C:\Users\Zbyněk\AppData\Roaming\Macromedia
2014-12-27 19:45:27 ----D---- C:\ProgramData\APN
2014-12-27 19:43:39 ----HD---- C:\Program Files\InstallShield Installation Information
2014-12-27 19:43:31 ----D---- C:\Program Files\CyberLink
2014-12-27 19:43:19 ----D---- C:\Program Files\Common Files\InstallShield
2014-12-27 19:31:18 ----D---- C:\ProgramData\Nero
2014-12-27 19:31:17 ----D---- C:\Program Files\Common Files\Nero
2014-12-27 19:29:17 ----A---- C:\Windows\system32\d3dx9_30.dll
2014-12-27 19:29:17 ----A---- C:\Windows\system32\d3dx9_28.dll
2014-12-27 19:21:40 ----D---- C:\Users\Zbyněk\AppData\Roaming\Adobe
2014-12-27 19:11:14 ----A---- C:\Windows\system32\FlashPlayerApp.exe
2014-12-27 19:11:12 ----D---- C:\Windows\system32\Macromed
2014-12-27 19:03:07 ----D---- C:\Program Files\Common Files\Adobe
2014-12-27 19:03:07 ----D---- C:\Program Files\Adobe
2014-12-27 19:02:20 ----D---- C:\ProgramData\Adobe
2014-12-27 14:04:55 ----D---- C:\Users\Zbyněk\AppData\Roaming\AVAST Software
2014-12-27 14:02:40 ----D---- C:\Program Files\Google
2014-12-27 14:02:31 ----A---- C:\Windows\system32\drivers\aswStm.sys
2014-12-27 14:02:30 ----A---- C:\Windows\system32\drivers\aswVmm.sys
2014-12-27 14:02:30 ----A---- C:\Windows\system32\drivers\aswsp.sys
2014-12-27 14:02:29 ----A---- C:\Windows\system32\drivers\aswRvrt.sys
2014-12-27 14:02:29 ----A---- C:\Windows\system32\drivers\aswMonFlt.sys
2014-12-27 14:02:28 ----A---- C:\Windows\system32\drivers\aswRdr2.sys
2014-12-27 14:02:28 ----A---- C:\Windows\system32\drivers\aswHwid.sys
2014-12-27 14:02:25 ----A---- C:\Windows\system32\drivers\aswsnx.sys
2014-12-27 14:02:23 ----A---- C:\Windows\system32\aswBoot.exe
2014-12-27 14:02:21 ----A---- C:\Windows\avastSS.scr
2014-12-27 14:00:36 ----D---- C:\Program Files\AVAST Software
2014-12-27 14:00:10 ----D---- C:\ProgramData\AVAST Software
2014-12-27 13:58:47 ----N---- C:\Windows\system32\MpSigStub.exe
2014-12-27 13:44:24 ----A---- C:\Windows\system32\wups.dll
2014-12-27 13:44:24 ----A---- C:\Windows\system32\wudriver.dll
2014-12-27 13:44:24 ----A---- C:\Windows\system32\wuapi.dll
2014-12-27 13:10:21 ----D---- C:\Windows\system32\appmgmt
2014-12-27 13:08:31 ----D---- C:\Users\Zbyněk\AppData\Roaming\Ahead
2014-12-27 12:54:45 ----D---- C:\Program Files\Nero
2014-12-27 12:54:45 ----D---- C:\Program Files\Common Files\Ahead
2014-12-27 12:34:30 ----A---- C:\Windows\system32\msonpmon.dll
2014-12-27 12:33:34 ----D---- C:\Program Files\Microsoft Works
2014-12-27 12:32:57 ----D---- C:\Program Files\Common Files\DESIGNER
2014-12-27 12:32:24 ----D---- C:\Windows\PCHEALTH
2014-12-27 12:32:24 ----D---- C:\Program Files\Microsoft.NET
2014-12-27 12:29:39 ----D---- C:\ProgramData\Microsoft Help
2014-12-27 12:29:39 ----D---- C:\Program Files\Microsoft Office
2014-12-27 12:29:35 ----SHD---- C:\Windows\Installer
2014-12-27 12:28:47 ----A---- C:\Windows\system32\PerfStringBackup.INI
2014-12-27 12:24:28 ----D---- C:\Users\Zbyněk\AppData\Roaming\Identities
2014-12-27 12:22:49 ----SD---- C:\Users\Zbyněk\AppData\Roaming\Microsoft
2014-12-27 12:22:49 ----D---- C:\Users\Zbyněk\AppData\Roaming\Media Center Programs
2014-12-27 12:21:51 ----SHD---- C:\ProgramData\Šablony
2014-12-27 12:21:51 ----SHD---- C:\ProgramData\Plocha
2014-12-27 12:21:51 ----SHD---- C:\ProgramData\Oblíbené položky
2014-12-27 12:21:51 ----SHD---- C:\ProgramData\Nabídka Start
2014-12-27 12:21:51 ----SHD---- C:\ProgramData\Dokumenty
2014-12-27 12:21:51 ----SHD---- C:\ProgramData\Data aplikací
2014-12-27 12:05:15 ----D---- C:\Windows\SoftwareDistribution
2014-12-27 12:02:13 ----D---- C:\Windows\Prefetch
2014-12-27 12:01:52 ----ASH---- C:\hiberfil.sys
2014-12-27 12:00:42 ----D---- C:\Windows\Panther
2014-12-27 11:46:06 ----D---- C:\Windows.old
2014-12-16 14:25:59 ----D---- C:\bd9e4e66273fdcb4e33b322e06fc
2014-12-15 19:43:33 ----D---- C:\df863a6a93ce39861a55fb25bb336499
2014-12-14 17:42:20 ----D---- C:\rsit

======List of files/folders modified in the last 1 month======

2014-12-29 12:07:23 ----D---- C:\Windows\Temp
2014-12-29 12:07:20 ----RD---- C:\Program Files
2014-12-29 12:05:42 ----D---- C:\Windows\winsxs
2014-12-29 12:05:42 ----D---- C:\Windows\system32\catroot
2014-12-29 12:02:50 ----D---- C:\Windows\system32\catroot2
2014-12-29 11:38:24 ----D---- C:\Windows\system32\config
2014-12-29 10:21:51 ----D---- C:\Windows\System32
2014-12-29 10:21:37 ----D---- C:\Windows\system32\cs-CZ
2014-12-29 10:19:50 ----SHD---- C:\System Volume Information
2014-12-28 18:22:15 ----D---- C:\Windows\Logs
2014-12-28 18:19:11 ----D---- C:\Windows\inf
2014-12-28 17:46:49 ----D---- C:\Windows\system32\Tasks
2014-12-28 17:46:44 ----D---- C:\Windows\twain_32
2014-12-28 17:46:07 ----HD---- C:\ProgramData
2014-12-28 17:45:45 ----D---- C:\Windows\system32\DriverStore
2014-12-28 17:43:01 ----D---- C:\Windows\system32\drivers
2014-12-28 17:26:55 ----D---- C:\Program Files\Internet Explorer
2014-12-28 17:26:53 ----D---- C:\Windows\system32\migration
2014-12-28 17:26:53 ----D---- C:\Windows\system32\en-US
2014-12-28 17:26:53 ----D---- C:\Windows\PolicyDefinitions
2014-12-28 17:26:51 ----RSD---- C:\Windows\Fonts
2014-12-28 17:26:49 ----D---- C:\Windows\system32\zh-TW
2014-12-28 17:26:49 ----D---- C:\Windows\system32\zh-HK
2014-12-28 17:26:49 ----D---- C:\Windows\system32\zh-CN
2014-12-28 17:26:49 ----D---- C:\Windows\system32\tr-TR
2014-12-28 17:26:49 ----D---- C:\Windows\system32\sv-SE
2014-12-28 17:26:49 ----D---- C:\Windows\system32\pt-PT
2014-12-28 17:26:49 ----D---- C:\Windows\system32\pt-BR
2014-12-28 17:26:49 ----D---- C:\Windows\system32\pl-PL
2014-12-28 17:26:49 ----D---- C:\Windows\system32\nl-NL
2014-12-28 17:26:49 ----D---- C:\Windows\system32\ko-KR
2014-12-28 17:26:49 ----D---- C:\Windows\system32\it-IT
2014-12-28 17:26:49 ----D---- C:\Windows\system32\hu-HU
2014-12-28 17:26:49 ----D---- C:\Windows\system32\fr-FR
2014-12-28 17:26:49 ----D---- C:\Windows\system32\fi-FI
2014-12-28 17:26:49 ----D---- C:\Windows\system32\es-ES
2014-12-28 17:26:49 ----D---- C:\Windows\system32\el-GR
2014-12-28 17:26:49 ----D---- C:\Windows\system32\de-DE
2014-12-28 17:26:48 ----D---- C:\Windows\system32\ru-RU
2014-12-28 17:26:48 ----D---- C:\Windows\system32\nb-NO
2014-12-28 17:26:48 ----D---- C:\Windows\system32\ja-JP
2014-12-28 17:26:48 ----D---- C:\Windows\system32\da-DK
2014-12-28 16:55:22 ----D---- C:\Windows\Microsoft.NET
2014-12-28 16:54:54 ----RSD---- C:\Windows\assembly
2014-12-28 16:39:09 ----D---- C:\Windows
2014-12-28 16:35:13 ----D---- C:\Program Files\Windows Sidebar
2014-12-28 16:35:13 ----D---- C:\Program Files\Windows Mail
2014-12-28 16:35:13 ----D---- C:\Program Files\DVD Maker
2014-12-28 16:35:12 ----D---- C:\Program Files\Windows Portable Devices
2014-12-28 16:35:12 ----D---- C:\Program Files\Windows Photo Viewer
2014-12-28 16:35:12 ----D---- C:\Program Files\Windows Media Player
2014-12-28 16:35:12 ----D---- C:\Program Files\Windows Journal
2014-12-28 16:35:11 ----D---- C:\Windows\servicing
2014-12-28 16:35:11 ----D---- C:\Program Files\Windows Defender
2014-12-28 16:35:08 ----D---- C:\Windows\ehome
2014-12-28 16:34:59 ----D---- C:\Windows\system32\oobe
2014-12-28 16:34:58 ----D---- C:\Windows\system32\sysprep
2014-12-28 16:34:58 ----D---- C:\Windows\system32\Setup
2014-12-28 16:34:58 ----D---- C:\Windows\system32\cs
2014-12-28 16:34:58 ----D---- C:\Windows\system32\AdvancedInstallers
2014-12-28 16:34:56 ----D---- C:\Windows\system32\sppui
2014-12-28 16:34:56 ----D---- C:\Windows\system32\manifeststore
2014-12-28 16:34:55 ----D---- C:\Windows\system32\drivers\cs-CZ
2014-12-28 16:34:54 ----D---- C:\Windows\system32\wbem
2014-12-28 16:34:54 ----D---- C:\Windows\system32\migwiz
2014-12-28 16:34:54 ----D---- C:\Windows\system32\Dism
2014-12-28 16:34:34 ----D---- C:\Windows\AppPatch
2014-12-28 16:34:24 ----D---- C:\Windows\system32\Boot
2014-12-28 16:23:11 ----A---- C:\Windows\system32\msclmd.dll
2014-12-27 20:52:08 ----SD---- C:\ProgramData\Microsoft
2014-12-27 20:52:08 ----D---- C:\Windows\AppCompat
2014-12-27 20:41:17 ----D---- C:\Windows\Help
2014-12-27 20:35:15 ----D---- C:\Windows\debug
2014-12-27 20:29:57 ----D---- C:\Windows\system32\LogFiles
2014-12-27 20:06:06 ----D---- C:\Program Files\Common Files
2014-12-27 19:31:17 ----D---- C:\Windows\Cursors
2014-12-27 19:11:16 ----D---- C:\Windows\Tasks
2014-12-27 18:45:08 ----D---- C:\Windows\system32\wdi
2014-12-27 16:33:56 ----D---- C:\Windows\rescache
2014-12-27 12:33:31 ----D---- C:\Program Files\Common Files\microsoft shared
2014-12-27 12:33:18 ----D---- C:\Program Files\MSBuild
2014-12-27 12:32:53 ----D---- C:\Windows\ShellNew
2014-12-27 12:30:05 ----D---- C:\Program Files\Common Files\System
2014-12-27 12:30:05 ----A---- C:\Windows\win.ini
2014-12-27 12:29:06 ----D---- C:\Windows\system32\restore
2014-12-27 12:24:25 ----SHD---- C:\$Recycle.Bin
2014-12-27 12:22:49 ----RD---- C:\Users
2014-12-27 12:21:51 ----SHD---- C:\Recovery
2014-12-27 12:21:51 ----D---- C:\Program Files\Windows NT
2014-12-27 12:11:30 ----D---- C:\Windows\system32\CodeIntegrity
2014-12-27 12:02:58 ----D---- C:\Windows\CSC
2014-12-27 12:00:09 ----D---- C:\Windows\Setup

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 aswRvrt;avast! Revert; C:\Windows\system32\drivers\aswRvrt.sys [2014-12-27 49944]
R0 aswVmm;avast! VM Monitor; C:\Windows\system32\drivers\aswVmm.sys [2014-12-27 206248]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2010-11-20 173440]
R0 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\drivers\vmbus.sys [2010-11-20 175360]
R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [2014-12-27 81768]
R1 aswSnx;aswSnx; C:\Windows\system32\drivers\aswSnx.sys [2014-12-27 787800]
R1 aswSP;aswSP; C:\Windows\system32\drivers\aswSP.sys [2014-12-27 423784]
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2010-11-20 388096]
R2 aswHwid;avast! HardwareID; C:\Windows\system32\drivers\aswHwid.sys [2014-12-27 24184]
R2 aswMonFlt;aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [2014-12-27 70384]
R2 aswStm;aswStm; C:\Windows\system32\drivers\aswStm.sys [2014-12-27 91496]
R2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-14 8704]
R3 RTL8167;Realtek 8167 NT Driver; C:\Windows\system32\DRIVERS\Rt86win7.sys [2009-03-01 139776]
S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-14 70720]
S3 amdagp;Ovladač filtru AMD portu AGP; C:\Windows\system32\drivers\amdagp.sys [2009-07-14 53312]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-13 229888]
S3 pciide;pciide; C:\Windows\system32\drivers\pciide.sys [2009-07-14 12368]
S3 RDPDR;Terminal Server Device Redirector Driver; C:\Windows\System32\drivers\rdpdr.sys [2010-11-20 133632]
S3 s3cap;s3cap; C:\Windows\system32\drivers\vms3cap.sys [2010-11-20 5632]
S3 sisagp;Filtr SIS sběrnice AGP; C:\Windows\system32\drivers\sisagp.sys [2009-07-14 52304]
S3 storvsc;storvsc; C:\Windows\system32\drivers\storvsc.sys [2010-11-20 28032]
S3 TsUsbFlt;@%SystemRoot%\system32\drivers\tsusbflt.sys,-1; C:\Windows\System32\drivers\tsusbflt.sys [2010-11-20 52224]
S3 usbscan;Ovladač skeneru USB; C:\Windows\system32\DRIVERS\usbscan.sys [2009-07-14 35840]
S3 viaagp;Filtr VIA sběrnice AGP; C:\Windows\system32\drivers\viaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736]
S3 VMBusHID;VMBusHID; C:\Windows\system32\drivers\VMBusHID.sys [2010-11-20 17920]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AdobeARMservice;Adobe Acrobat Update Service; C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-09-23 65192]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [2014-12-27 50344]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 HP DS Service;HP DS Service; C:\Program Files\HP\HPBDSService\HPBDSService.exe [2010-10-27 13824]
R2 HP LaserJet Service;HP LaserJet Service; C:\Program Files\HP\HPLaserJetService\HPLaserJetService.exe [2010-10-27 145920]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2007-09-20 853288]
R2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2014-07-02 670552]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service; C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2014-07-02 413128]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S2 gupdate;Služba Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2014-12-27 116648]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service; C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-12-27 267440]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 gupdatem;Služba Google Update (gupdatem); C:\Program Files\Google\Update\GoogleUpdate.exe [2014-12-27 116648]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2014-12-27 194032]
S3 IEEtwCollectorService;@%SystemRoot%\system32\ieetwcollectorres.dll,-1000; C:\Windows\system32\IEEtwCollector.exe [2014-12-28 102912]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe [2006-10-27 65824]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe [2007-09-20 382248]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 StorSvc;@%SystemRoot%\System32\StorSvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 20992]

-----------------EOF-----------------

Předem děkuji za pomoc

[altrok]

Zdravim

V tomto logu neni popisovana havet - jsou videt jen adwary - ale koukneme na to

V ramci cisteni Vam budou vyprazdneny docasne adresare (vcetne Kose).

Ulozte na plochu AdwCleaner https://toolslib.net/downloads/viewdown ... dwcleaner/

• ukoncete vsechny programy
• kliknete pravym na ikonu AdwCleaneru a vyberte Spustit jako spravce (v pripade Win XP spustte obycejne dvojklikem)
• kliknete na Scan, pote na Clean
• po restartu na Vas vyskoci log (pripadne jej najdete v C:\AdwCleaner\AdwCleaner [Sx].txt), jehoz obsah mi zkopirujte do pristi odpovedi

[Polda18]

Zdravím, oceňuji rychlou reakci. Tady je log z AdwCleaner
-------------------------------------------------------------------------------------------
# AdwCleaner v4.106 - Report created 29/12/2014 at 14:01:13
# Updated 21/12/2014 by Xplode
# Database : 2014-12-28.1 [Live]
# Operating System : Windows 7 Professional Service Pack 1 (32 bits)
# Username : Zbyněk - ZBYNĚK-PC
# Running from : C:\Users\Zbyněk\Desktop\adwcleaner_4.106.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\ProgramData\apn
Folder Deleted : C:\Users\ZBYNK~1\AppData\Local\Temp\apn
Folder Deleted : C:\Users\ZBYNK~1\AppData\Local\Temp\neurowise
Folder Deleted : C:\Users\Zbyněk\AppData\Roaming\OpenCandy

***** [ Scheduled Tasks ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{5054562D-5247-006A-76A7-7A786E7484D7}]

***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Google Chrome v39.0.2171.95


*************************

AdwCleaner[R0].txt - [1323 octets] - [29/12/2014 13:58:02]
AdwCleaner[S0].txt - [1260 octets] - [29/12/2014 14:01:13]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1320 octets] ##########

[altrok]

Nainstalujte MBAM a udelejte vlastni sken vsech disku - http://forum.viry.cz/viewtopic.php?f=29&t=137928

• Upozorneni: tento sken zabere od 30 minut po nekolik hodin

[Polda18]

Zdravím, po třech hodinách a něco byl sken konečně dokončen. Vypadá to, že Avast přeci jen něco přehlídnul Celkem 11 nálezů
-------------------------------------------------------------------
Malwarebytes Anti-Malware
http://www.malwarebytes.org

Scan Date: 29.12.2014
Scan Time: 14:44:44
Logfile: log.txt
Administrator: Yes

Version: 2.00.4.1028
Malware Database: v2014.12.29.04
Rootkit Database: v2014.12.23.02
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x86
File System: NTFS
User: ZbynÄ?k

Scan Type: Custom Scan
Result: Completed
Objects Scanned: 641950
Time Elapsed: 3 hr, 5 min, 30 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 5
PUP.Optional.Neurowise.A, HKU\S-1-5-21-415542713-925210743-1364482823-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{D08AB008-0647-4784-8E2C-5769CD4A7C3A}, , [37610a5e91eb39fd99868a50956df60a],
PUP.Optional.Neurowise.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{D08AB008-0647-4784-8E2C-5769CD4A7C3A}, , [37610a5e91eb39fd99868a50956df60a],
PUP.Optional.Neurowise.A, HKU\S-1-5-21-415542713-925210743-1364482823-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{D08AB008-0647-4784-8E2C-5769CD4A7C3A}, , [37610a5e91eb39fd99868a50956df60a],
PUP.Optional.Neurowise.A, HKLM\SOFTWARE\neurowise, , [07911058aad240f6b406393d8a794bb5],
PUP.Optional.Neurowise.A, HKU\S-1-5-21-415542713-925210743-1364482823-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\neurowise, , [296fd7916418aa8ca5169adcd033c63a],

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 1
PUP.Optional.IHlpr.A, C:\Users\ZbynÄ?k\AppData\Roaming\IHlpr\3F11428E9F644C4A9E73B9470753F78C, , [57411157c1bb54e28a7ad784be4535cb],

Files: 5
Trojan.Agent.W, C:\Windows\Setup\SCRIPTS\Windows7Loader.exe, , [b3e5ca9e6c105cda8619d35f43c2ae52],
Trojan.Agent.W, C:\Windows.old\Windows\Setup\SCRIPTS\Windows7Loader.exe, , [28704a1e91eb74c28916f14150b5e51b],
PUP.Optional.Softonic.A, F:\Documents\PolA!Ä?ek Marek\Fonty\SoftonicDownloader_for_fony.exe, , [6038a2c6ed8fae88a9cf98a73cc5ee12],
PUP.Optional.AirInstaller, F:\Downloads\picozip-setup.exe, , [b2e66107324a4bebd0eb20354eb37789],
PUP.Optional.IHlpr.A, C:\Users\ZbynÄ?k\AppData\Roaming\IHlpr\3F11428E9F644C4A9E73B9470753F78C\AVG-PC-TuneUp2015_CS_2200604.exe, , [57411157c1bb54e28a7ad784be4535cb],

Physical Sectors: 0
(No malicious items detected)


(end)

[altrok]

Pravidla fora, ktera jsme Vy i ja povinni dodrzovat, mi nedovoluji pokracovat.

Pomáhat NELZE:
2) Pokud stroj uživatele prokazatelně obsahuje nelegální hostitelský čí ochranný software
(operační systém, antivir, firewall, atd.), je nutné navést uživatele k nápravě, např. skrze neplacený software,
a začít řešit, až v době kdy je PC "v pořádku". V případě že uživatel nechce na pravidla přistoupit,
je nutné jej vyzvat ať fórum opustí, a vrátí se až je splní.

[Polda18]

Windows instaloval strejda, jestli to dělá ten launcher, pak se budu muset zeptat jeho. Moje vina to není. Odstraním aspoň ty reklamy, ten launcher tam prozatím nechám. Slibuju, že po něm budu žádat vysvětlení. Takže děkuju za pomoc, aspoň teď vím, jak na tom jsem. Pokusím se nějak investovat, zjistím si, kolik stojí licence Windows 7 Professional a pokud to bude moc, pak bych strejdu požádal o instalaci Home Premium, koneckonců je to jediná edice určená přímo pro domácí použití. Za Home jsem ochoten tu tisícovku a něco zaplatit.

Takže ještě jednou děkuju alespoň za odhalení pirátské kopie a zatím se mějte

[altrok]

Ja tu opravdu nedobrovolnicim od toho, abych kontroloval legalnost kazdeho OS...

Nemate zac.