VIRY.CZ

Pomáháme v boji s počítačovou havěti!
https://forum.viry.cz:443/

Tento virus neznám

https://forum.viry.cz:443/viewtopic.php?t=136886

Stránka 1 z 1

Tento virus neznám

Napsal: 16 bře 2014 14:26
od zdenrou3268
Dobrý den,
dostal jsem se k počítači kde podle všeho byl nějaký malware, který se transformoval do něčeho co mě odepírá přístup k jakékoliv ochraně počítače, odstavilo to windows update, firewall, windows defender, nod32, adaware. Vymazalo to veškéré záchytné body pro obnovení Windows.
Nyní jsem se pokoušel nainstalovat nod a adaware znovu, ale obě instalace jsou vždy přerušeny. Potřeboval bych se hnout z tohoto mrtvého bodu tak se na Vás obracím. Tady je log z RSIT.

ogfile of random's system information tool 1.09 (written by random/random)
Run by ZED-Admin at 2014-03-16 13:32:13
Microsoft® Windows Vista™ Home Premium Service Pack 2
System drive C: has 258 GB (85%) free of 305 GB
Total RAM: 3071 MB (75% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:32:16, on 16.3.2014
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.19088)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Users\admin\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\admin\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Common Files\Java\Java Update\jucheck.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Windows\system32\mmc.exe
C:\Users\admin\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\ZED-Admin\Downloads\hijackthis.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\NOTEPAD.EXE
C:\Users\admin\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\admin\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\ZED-Admin\Downloads\RSIT.exe
C:\Program Files\trend micro\ZED-Admin.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.superhry.cz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: GdfrDUEn - {A3CF7606-E683-4375-A372-96B75DA0AEF7} - C:\Program Files\Get Styles\enlbrdr.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O9 - Extra button: GetStyles - {14CD42DD-ABCD-3586-DCAB-40E3693E3737} - C:\Program Files\Get Styles\ct.htm
O9 - Extra 'Tools' menuitem: GetStyles - {14CD42DD-ABCD-3586-DCAB-40E3693E3737} - C:\Program Files\Get Styles\ct.htm
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/html - {574940E0-1B7A-4881-8FA3-1E809714B156} - (no file)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: ESET Service (ekrn) - Unknown owner - C:\Program Files\ESET\ESET Smart Security\ekrn.exe (file missing)
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

--
End of file - 6752 bytes

======Scheduled tasks folder======

C:\Windows\tasks\Adobe Flash Player Updater.job
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1832387803-3085565396-3829047695-1000Core.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1832387803-3085565396-3829047695-1000UA.job
C:\Windows\tasks\User_Feed_Synchronization-{2BEE7DC4-0FE7-4079-A95A-209BE22C3E6D}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-12-18 77576]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2013-02-17 330160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9421DD08-935F-4701-A9CA-22DF90AC4EA6}]
Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A3CF7606-E683-4375-A372-96B75DA0AEF7}]
GdfrDUEn Class - C:\Program Files\Get Styles\enlbrdr.dll [2010-02-11 185856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2013-12-16 194128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
Skype Browser Helper - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2013-10-09 4502400]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll [2013-10-10 1001936]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2013-02-17 59824]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2013-12-16 194128]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2012-12-19 41208]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04 958576]
"SunJavaUpdateSched"=C:\Program Files\Common Files\Java\Java Update\jusched.exe [2012-09-17 254896]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-10 1233920]
"WindowsWelcomeCenter"=oobefldr.dll,ShowWelcomeCenter []
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2010-02-21 39408]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.msadpcm"=msadp32.acm
"midimapper"=midimap.dll
"wavemapper"=msacm32.drv
"vidc.uyvy"=msyuv.dll
"vidc.yuy2"=msyuv.dll
"vidc.yvyu"=msyuv.dll
"vidc.iyuv"=iyuv_32.dll
"vidc.i420"=iyuv_32.dll
"vidc.yvu9"=tsbyuv.dll
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"vidc.cvid"=iccvid.dll
"VIDC.FPS1"=frapsvid.dll
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 month======

2014-03-16 13:32:14 ----D---- C:\Program Files\trend micro
2014-03-16 13:32:13 ----D---- C:\rsit
2014-03-15 18:45:02 ----D---- C:\Windows\LastGood
2014-03-15 16:30:49 ----D---- C:\Windows\system32\vi-VN
2014-03-15 16:30:49 ----D---- C:\Windows\system32\eu-ES
2014-03-15 16:30:49 ----D---- C:\Windows\system32\ca-ES
2014-03-15 16:26:23 ----D---- C:\Windows\system32\SPReview
2014-03-15 16:19:43 ----A---- C:\Windows\system32\scavenge.dll
2014-03-15 16:19:33 ----A---- C:\Windows\system32\compcln.exe
2014-03-15 16:17:34 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2014-03-15 16:17:34 ----A---- C:\Windows\system32\SearchIndexer.exe
2014-03-15 16:17:34 ----A---- C:\Windows\system32\SearchFilterHost.exe
2014-03-15 16:17:34 ----A---- C:\Windows\system32\sdohlp.dll
2014-03-15 16:17:34 ----A---- C:\Windows\system32\scrrun.dll
2014-03-15 16:17:34 ----A---- C:\Windows\system32\SCardSvr.dll
2014-03-15 16:17:34 ----A---- C:\Windows\system32\scansetting.dll
2014-03-15 16:17:34 ----A---- C:\Windows\system32\samsrv.dll
2014-03-15 16:17:34 ----A---- C:\Windows\system32\samlib.dll
2014-03-15 16:17:34 ----A---- C:\Windows\system32\rtffilt.dll
2014-03-15 16:17:34 ----A---- C:\Windows\system32\rsaenh.dll
2014-03-15 16:17:34 ----A---- C:\Windows\system32\rpchttp.dll
2014-03-15 16:17:34 ----A---- C:\Windows\system32\rpcss.dll
2014-03-15 16:17:34 ----A---- C:\Windows\system32\riched20.dll
2014-03-15 16:17:34 ----A---- C:\Windows\system32\drivers\RNDISMP.sys
2014-03-15 16:17:34 ----A---- C:\Windows\system32\drivers\rmcast.sys
2014-03-15 16:17:33 ----A---- C:\Windows\system32\scrobj.dll
2014-03-15 16:17:33 ----A---- C:\Windows\system32\scksp.dll
2014-03-15 16:17:33 ----A---- C:\Windows\system32\scesrv.dll
2014-03-15 16:17:33 ----A---- C:\Windows\system32\scecli.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\powercpl.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\PNPXAssoc.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\PnPutil.exe
2014-03-15 16:17:32 ----A---- C:\Windows\system32\PnPUnattend.exe
2014-03-15 16:17:32 ----A---- C:\Windows\system32\pnpui.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\pnpsetup.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\pnidui.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\PkgMgr.exe
2014-03-15 16:17:32 ----A---- C:\Windows\system32\pidgenx.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\photowiz.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\PhotoScreensaver.scr
2014-03-15 16:17:32 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\perfdisk.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\pdh.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\pcaui.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\p2psvc.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\P2PGraph.dll
2014-03-15 16:17:32 ----A---- C:\Windows\system32\drivers\portcls.sys
2014-03-15 16:17:32 ----A---- C:\Windows\system32\drivers\pciidex.sys
2014-03-15 16:17:32 ----A---- C:\Windows\system32\drivers\pciide.sys
2014-03-15 16:17:32 ----A---- C:\Windows\system32\drivers\pci.sys
2014-03-15 16:17:32 ----A---- C:\Windows\system32\drivers\partmgr.sys
2014-03-15 16:17:32 ----A---- C:\Windows\system32\drivers\pacer.sys
2014-03-15 16:17:31 ----A---- C:\Windows\system32\nslookup.exe
2014-03-15 16:17:31 ----A---- C:\Windows\system32\drivers\ntfs.sys
2014-03-15 16:17:31 ----A---- C:\Windows\system32\drivers\npfs.sys
2014-03-15 16:17:30 ----A---- C:\Windows\system32\rastapi.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\rasppp.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\rasplap.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\rasmontr.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\rasmans.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\raschap.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\rasgcw.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\rasdlg.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\rasdial.exe
2014-03-15 16:17:30 ----A---- C:\Windows\system32\rasdiag.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\rasapi32.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\Query.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\osk.exe
2014-03-15 16:17:30 ----A---- C:\Windows\system32\oobefldr.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\onex.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\olepro32.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\oleprn.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\offfilt.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\odbccp32.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\odbcconf.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\ocsetup.exe
2014-03-15 16:17:30 ----A---- C:\Windows\system32\ntprint.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\ntmarta.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\NlsLexicons0009.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\NlsLexicons0007.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\nlhtml.dll
2014-03-15 16:17:30 ----A---- C:\Windows\system32\drivers\rassstp.sys
2014-03-15 16:17:30 ----A---- C:\Windows\system32\drivers\raspppoe.sys
2014-03-15 16:17:30 ----A---- C:\Windows\system32\drivers\nwifi.sys
2014-03-15 16:17:29 ----A---- C:\Windows\system32\RelMon.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\rekeywiz.exe
2014-03-15 16:17:29 ----A---- C:\Windows\system32\regsvc.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\regapi.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\reg.exe
2014-03-15 16:17:29 ----A---- C:\Windows\system32\rdpwsx.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\rdpencom.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\RacEngn.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\qmgr.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\qedit.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\qdvd.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\QAGENTRT.DLL
2014-03-15 16:17:29 ----A---- C:\Windows\system32\puiapi.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\psisdecd.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\PSHED.DLL
2014-03-15 16:17:29 ----A---- C:\Windows\system32\propsys.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\propdefs.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\profsvc.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\prnntfy.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\printui.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2014-03-15 16:17:29 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\PresentationSettings.exe
2014-03-15 16:17:29 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\powrprof.dll
2014-03-15 16:17:29 ----A---- C:\Windows\system32\drivers\rdpwd.sys
2014-03-15 16:17:29 ----A---- C:\Windows\system32\drivers\rdbss.sys
2014-03-15 16:17:27 ----A---- C:\Windows\system32\shdocvw.dll
2014-03-15 16:17:27 ----A---- C:\Windows\system32\setupapi.dll
2014-03-15 16:17:27 ----A---- C:\Windows\system32\sethc.exe
2014-03-15 16:17:27 ----A---- C:\Windows\system32\services.exe
2014-03-15 16:17:27 ----A---- C:\Windows\system32\sendmail.dll
2014-03-15 16:17:22 ----A---- C:\Windows\system32\EhStorAPI.dll
2014-03-15 16:17:22 ----A---- C:\Windows\system32\eapphost.dll
2014-03-15 16:17:22 ----A---- C:\Windows\system32\eappgnui.dll
2014-03-15 16:17:22 ----A---- C:\Windows\system32\eappcfg.dll
2014-03-15 16:17:22 ----A---- C:\Windows\system32\eapp3hst.dll
2014-03-15 16:17:22 ----A---- C:\Windows\system32\drivers\ecache.sys
2014-03-15 16:17:22 ----A---- C:\Windows\system32\drivers\Dumpata.sys
2014-03-15 16:17:21 ----A---- C:\Windows\system32\f3ahvoas.dll
2014-03-15 16:17:21 ----A---- C:\Windows\system32\ExplorerFrame.dll
2014-03-15 16:17:21 ----A---- C:\Windows\system32\evr.dll
2014-03-15 16:17:21 ----A---- C:\Windows\system32\eudcedit.exe
2014-03-15 16:17:21 ----A---- C:\Windows\system32\esent.dll
2014-03-15 16:17:21 ----A---- C:\Windows\system32\es.dll
2014-03-15 16:17:21 ----A---- C:\Windows\system32\emdmgmt.dll
2014-03-15 16:17:21 ----A---- C:\Windows\system32\EhStorShell.dll
2014-03-15 16:17:21 ----A---- C:\Windows\system32\EhStorPwdMgr.dll
2014-03-15 16:17:21 ----A---- C:\Windows\system32\EhStorAuthn.dll
2014-03-15 16:17:21 ----A---- C:\Windows\system32\dwm.exe
2014-03-15 16:17:21 ----A---- C:\Windows\system32\dsprop.dll
2014-03-15 16:17:21 ----A---- C:\Windows\system32\dsound.dll
2014-03-15 16:17:21 ----A---- C:\Windows\system32\drivers\exfat.sys
2014-03-15 16:17:21 ----A---- C:\Windows\system32\drivers\dxgkrnl.sys
2014-03-15 16:17:21 ----A---- C:\Windows\system32\drivers\dxg.sys
2014-03-15 16:17:21 ----A---- C:\Windows\explorer.exe
2014-03-15 16:17:20 ----A---- C:\Windows\system32\hbaapi.dll
2014-03-15 16:17:20 ----A---- C:\Windows\system32\gpresult.exe
2014-03-15 16:17:20 ----A---- C:\Windows\system32\drvstore.dll
2014-03-15 16:17:20 ----A---- C:\Windows\system32\drvinst.exe
2014-03-15 16:17:20 ----A---- C:\Windows\system32\drmv2clt.dll
2014-03-15 16:17:20 ----A---- C:\Windows\system32\drmmgrtn.dll
2014-03-15 16:17:20 ----A---- C:\Windows\system32\drivers\HdAudio.sys
2014-03-15 16:17:20 ----A---- C:\Windows\system32\drivers\hdaudbus.sys
2014-03-15 16:17:20 ----A---- C:\Windows\system32\drivers\Diskdump.sys
2014-03-15 16:17:20 ----A---- C:\Windows\system32\drivers\disk.sys
2014-03-15 16:17:20 ----A---- C:\Windows\system32\dpapimig.exe
2014-03-15 16:17:20 ----A---- C:\Windows\system32\dot3svc.dll
2014-03-15 16:17:20 ----A---- C:\Windows\system32\dot3msm.dll
2014-03-15 16:17:20 ----A---- C:\Windows\system32\dot3cfg.dll
2014-03-15 16:17:20 ----A---- C:\Windows\system32\dmusic.dll
2014-03-15 16:17:20 ----A---- C:\Windows\system32\dmsynth.dll
2014-03-15 16:17:20 ----A---- C:\Windows\system32\diskraid.exe
2014-03-15 16:17:20 ----A---- C:\Windows\system32\diskpart.exe
2014-03-15 16:17:20 ----A---- C:\Windows\system32\dimsroam.dll
2014-03-15 16:17:20 ----A---- C:\Windows\system32\diagperf.dll
2014-03-15 16:17:20 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2014-03-15 16:17:20 ----A---- C:\Windows\system32\dhcpcsvc.dll
2014-03-15 16:17:20 ----A---- C:\Windows\system32\dfsr.exe
2014-03-15 16:17:20 ----A---- C:\Windows\system32\devmgr.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\iasnap.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\IasMigReader.exe
2014-03-15 16:17:19 ----A---- C:\Windows\system32\IasMigPlugin.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\iashlpr.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\iasdatastore.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\iasads.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\iasacct.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\hidserv.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\hdwwiz.exe
2014-03-15 16:17:19 ----A---- C:\Windows\system32\gpupdate.exe
2014-03-15 16:17:19 ----A---- C:\Windows\system32\gpsvc.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\gpedit.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\gpapi.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\gdi32.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\FwRemoteSvr.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2014-03-15 16:17:19 ----A---- C:\Windows\system32\fundisc.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\FunctionDiscoveryFolder.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\ftp.exe
2014-03-15 16:17:19 ----A---- C:\Windows\system32\fontext.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\findstr.exe
2014-03-15 16:17:19 ----A---- C:\Windows\system32\feclient.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\fdWSD.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\fdWCN.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\fdSSDP.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\fdProxy.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\fdeploy.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\fdBthProxy.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\fdBth.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\fc.exe
2014-03-15 16:17:19 ----A---- C:\Windows\system32\Faultrep.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\drivers\hidusb.sys
2014-03-15 16:17:19 ----A---- C:\Windows\system32\drivers\hidclass.sys
2014-03-15 16:17:19 ----A---- C:\Windows\system32\drivers\FWPKCLNT.SYS
2014-03-15 16:17:19 ----A---- C:\Windows\system32\drivers\fltMgr.sys
2014-03-15 16:17:19 ----A---- C:\Windows\system32\drivers\fastfat.sys
2014-03-15 16:17:19 ----A---- C:\Windows\system32\drivers\ataport.sys
2014-03-15 16:17:19 ----A---- C:\Windows\system32\AuxiliaryDisplayServices.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\AuxiliaryDisplayDriverLib.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\autoplay.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\autochk.exe
2014-03-15 16:17:19 ----A---- C:\Windows\system32\autofmt.exe
2014-03-15 16:17:19 ----A---- C:\Windows\system32\autoconv.exe
2014-03-15 16:17:19 ----A---- C:\Windows\system32\authz.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\authui.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\audiosrv.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\AudioSes.dll
2014-03-15 16:17:19 ----A---- C:\Windows\system32\audiodg.exe
2014-03-15 16:17:16 ----A---- C:\Windows\system32\drivers\bridge.sys
2014-03-15 16:17:16 ----A---- C:\Windows\system32\drivers\atapi.sys
2014-03-15 16:17:16 ----A---- C:\Windows\system32\bthci.dll
2014-03-15 16:17:16 ----A---- C:\Windows\system32\browseui.dll
2014-03-15 16:17:16 ----A---- C:\Windows\system32\brcpl.dll
2014-03-15 16:17:15 ----A---- C:\Windows\system32\drivers\acpi.sys
2014-03-15 16:17:15 ----A---- C:\Windows\system32\blackbox.dll
2014-03-15 16:17:15 ----A---- C:\Windows\system32\bitsigd.dll
2014-03-15 16:17:15 ----A---- C:\Windows\system32\BFE.DLL
2014-03-15 16:17:15 ----A---- C:\Windows\system32\bcrypt.dll
2014-03-15 16:17:15 ----A---- C:\Windows\system32\basecsp.dll
2014-03-15 16:17:15 ----A---- C:\Windows\system32\azroles.dll
2014-03-15 16:17:15 ----A---- C:\Windows\system32\apphelp.dll
2014-03-15 16:17:15 ----A---- C:\Windows\system32\apds.dll
2014-03-15 16:17:15 ----A---- C:\Windows\system32\adtschema.dll
2014-03-15 16:17:15 ----A---- C:\Windows\system32\adsmsext.dll
2014-03-15 16:17:15 ----A---- C:\Windows\system32\adsldpc.dll
2014-03-15 16:17:15 ----A---- C:\Windows\system32\accessibilitycpl.dll
2014-03-15 16:17:14 ----A---- C:\Windows\system32\drivers\crashdmp.sys
2014-03-15 16:17:14 ----A---- C:\Windows\system32\DevicePairingWizard.exe
2014-03-15 16:17:14 ----A---- C:\Windows\system32\DevicePairingProxy.dll
2014-03-15 16:17:14 ----A---- C:\Windows\system32\DevicePairing.dll
2014-03-15 16:17:14 ----A---- C:\Windows\system32\DeviceEject.exe
2014-03-15 16:17:14 ----A---- C:\Windows\system32\dbgeng.dll
2014-03-15 16:17:14 ----A---- C:\Windows\system32\davclnt.dll
2014-03-15 16:17:14 ----A---- C:\Windows\system32\dataclen.dll
2014-03-15 16:17:14 ----A---- C:\Windows\system32\d3d9.dll
2014-03-15 16:17:14 ----A---- C:\Windows\system32\crypt32.dll
2014-03-15 16:17:14 ----A---- C:\Windows\system32\credui.dll
2014-03-15 16:17:14 ----A---- C:\Windows\system32\connect.dll
2014-03-15 16:17:14 ----A---- C:\Windows\system32\conime.exe
2014-03-15 16:17:14 ----A---- C:\Windows\system32\comuid.dll
2014-03-15 16:17:14 ----A---- C:\Windows\system32\comsvcs.dll
2014-03-15 16:17:14 ----A---- C:\Windows\system32\comdlg32.dll
2014-03-15 16:17:14 ----A---- C:\Windows\system32\cmmon32.exe
2014-03-15 16:17:14 ----A---- C:\Windows\system32\cmdial32.dll
2014-03-15 16:17:14 ----A---- C:\Windows\system32\advapi32.dll
2014-03-15 16:17:13 ----A---- C:\Windows\system32\drivers\Classpnp.sys
2014-03-15 16:17:13 ----A---- C:\Windows\system32\drivers\cdrom.sys
2014-03-15 16:17:13 ----A---- C:\Windows\system32\csrstub.exe
2014-03-15 16:17:13 ----A---- C:\Windows\system32\cscript.exe
2014-03-15 16:17:13 ----A---- C:\Windows\system32\cscdll.dll
2014-03-15 16:17:13 ----A---- C:\Windows\system32\cscapi.dll
2014-03-15 16:17:13 ----A---- C:\Windows\system32\cryptui.dll
2014-03-15 16:17:13 ----A---- C:\Windows\system32\cryptsvc.dll
2014-03-15 16:17:13 ----A---- C:\Windows\system32\cipher.exe
2014-03-15 16:17:13 ----A---- C:\Windows\system32\ci.dll
2014-03-15 16:17:13 ----A---- C:\Windows\system32\certmgr.dll
2014-03-15 16:17:13 ----A---- C:\Windows\system32\CertEnrollUI.dll
2014-03-15 16:17:13 ----A---- C:\Windows\system32\CertEnroll.dll
2014-03-15 16:17:13 ----A---- C:\Windows\system32\certcli.dll
2014-03-15 16:17:13 ----A---- C:\Windows\system32\cdd.dll
2014-03-15 16:17:13 ----A---- C:\Windows\system32\cbsra.exe
2014-03-15 16:17:13 ----A---- C:\Windows\system32\bthudtask.exe
2014-03-15 16:17:13 ----A---- C:\Windows\system32\bthserv.dll
2014-03-15 16:17:12 ----A---- C:\Windows\system32\msihnd.dll
2014-03-15 16:17:12 ----A---- C:\Windows\system32\msiexec.exe
2014-03-15 16:17:12 ----A---- C:\Windows\system32\msftedit.dll
2014-03-15 16:17:12 ----A---- C:\Windows\system32\msexch40.dll
2014-03-15 16:17:12 ----A---- C:\Windows\system32\msexcl40.dll
2014-03-15 16:17:12 ----A---- C:\Windows\system32\msdtctm.dll
2014-03-15 16:17:12 ----A---- C:\Windows\system32\CHxReadingStringIME.dll
2014-03-15 16:17:12 ----A---- C:\Windows\system32\chtbrkr.dll
2014-03-15 16:17:12 ----A---- C:\Windows\system32\chsbrkr.dll
2014-03-15 16:17:12 ----A---- C:\Windows\system32\clfs.sys
2014-03-15 16:17:12 ----A---- C:\Windows\system32\certutil.exe
2014-03-15 16:17:12 ----A---- C:\Windows\system32\certreq.exe
2014-03-15 16:17:12 ----A---- C:\Windows\system32\certprop.dll
2014-03-15 16:17:11 ----A---- C:\Windows\system32\msimsg.dll
2014-03-15 16:17:11 ----A---- C:\Windows\system32\msi.dll
2014-03-15 16:17:11 ----A---- C:\Windows\system32\msdtcprx.dll
2014-03-15 16:17:11 ----A---- C:\Windows\system32\msctfui.dll
2014-03-15 16:17:11 ----A---- C:\Windows\system32\msctfp.dll
2014-03-15 16:17:11 ----A---- C:\Windows\system32\MsCtfMonitor.dll
2014-03-15 16:17:11 ----A---- C:\Windows\system32\msctf.dll
2014-03-15 16:17:10 ----A---- C:\Windows\system32\MPSSVC.dll
2014-03-15 16:17:10 ----A---- C:\Windows\system32\mprapi.dll
2014-03-15 16:17:10 ----A---- C:\Windows\system32\mpr.dll
2014-03-15 16:17:10 ----A---- C:\Windows\system32\modemui.dll
2014-03-15 16:17:10 ----A---- C:\Windows\system32\MMDevAPI.dll
2014-03-15 16:17:09 ----A---- C:\Windows\system32\NetProjW.dll
2014-03-15 16:17:09 ----A---- C:\Windows\system32\netplwiz.dll
2014-03-15 16:17:09 ----A---- C:\Windows\system32\netcenter.dll
2014-03-15 16:17:09 ----A---- C:\Windows\system32\netapi32.dll
2014-03-15 16:17:09 ----A---- C:\Windows\system32\ncryptui.dll
2014-03-15 16:17:09 ----A---- C:\Windows\system32\ncrypt.dll
2014-03-15 16:17:09 ----A---- C:\Windows\system32\mscories.dll
2014-03-15 16:17:09 ----A---- C:\Windows\system32\mscorier.dll
2014-03-15 16:17:09 ----A---- C:\Windows\system32\mscms.dll
2014-03-15 16:17:09 ----A---- C:\Windows\system32\mscandui.dll
2014-03-15 16:17:09 ----A---- C:\Windows\system32\drivers\netio.sys
2014-03-15 16:17:09 ----A---- C:\Windows\system32\drivers\netbt.sys
2014-03-15 16:17:09 ----A---- C:\Windows\system32\drivers\ndiswan.sys
2014-03-15 16:17:09 ----A---- C:\Windows\system32\drivers\ndis.sys
2014-03-15 16:17:09 ----A---- C:\Windows\system32\drivers\mrxdav.sys
2014-03-15 16:17:08 ----A---- C:\Windows\system32\netlogon.dll
2014-03-15 16:17:08 ----A---- C:\Windows\system32\NcdProp.dll
2014-03-15 16:17:08 ----A---- C:\Windows\system32\NaturalLanguage6.dll
2014-03-15 16:17:08 ----A---- C:\Windows\system32\mtxclu.dll
2014-03-15 16:17:08 ----A---- C:\Windows\system32\drivers\mup.sys
2014-03-15 16:17:07 ----A---- C:\Windows\system32\newdev.exe
2014-03-15 16:17:07 ----A---- C:\Windows\system32\newdev.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\networkmap.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\networkitemfactory.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\networkexplorer.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\netshell.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msutb.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msscntrs.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msscb.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msrepl40.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msrd3x40.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msrd2x40.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\mspbde40.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msnetobj.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msltus40.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msjtes40.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msjter40.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msjint40.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msjetoledb40.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msjet40.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msisip.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msinfo32.exe
2014-03-15 16:17:07 ----A---- C:\Windows\system32\msimtf.dll
2014-03-15 16:17:07 ----A---- C:\Windows\system32\drivers\msrpc.sys
2014-03-15 16:17:07 ----A---- C:\Windows\system32\drivers\msiscsi.sys
2014-03-15 16:17:06 ----A---- C:\Windows\system32\msxbde40.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\mswstr10.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\mswsock.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\mswdat10.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\MSVidCtl.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\msvcrt.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\msvcp60.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\mstlsapi.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\mstext40.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\mssvp.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\msstrc.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\mssrch.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\mssprxy.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\mssphtb.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\mssph.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\mssitlb.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\msshsq.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\msshooks.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\msscp.dll
2014-03-15 16:17:06 ----A---- C:\Windows\system32\InkEd.dll
2014-03-15 16:17:05 ----A---- C:\Windows\system32\iscsilog.dll
2014-03-15 16:17:05 ----A---- C:\Windows\system32\ipsmsnap.dll
2014-03-15 16:17:05 ----A---- C:\Windows\system32\IPSECSVC.DLL
2014-03-15 16:17:05 ----A---- C:\Windows\system32\ipsecsnp.dll
2014-03-15 16:17:05 ----A---- C:\Windows\system32\input.dll
2014-03-15 16:17:05 ----A---- C:\Windows\system32\infocardapi.dll
2014-03-15 16:17:05 ----A---- C:\Windows\system32\inetppui.dll
2014-03-15 16:17:05 ----A---- C:\Windows\system32\inetpp.dll
2014-03-15 16:17:05 ----A---- C:\Windows\system32\imm32.dll
2014-03-15 16:17:04 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2014-03-15 16:17:04 ----A---- C:\Windows\system32\ipconfig.exe
2014-03-15 16:17:04 ----A---- C:\Windows\system32\IMJP10K.DLL
2014-03-15 16:17:04 ----A---- C:\Windows\system32\imapi2fs.dll
2014-03-15 16:17:04 ----A---- C:\Windows\system32\imapi2.dll
2014-03-15 16:17:04 ----A---- C:\Windows\system32\imapi.dll
2014-03-15 16:17:04 ----A---- C:\Windows\system32\IKEEXT.DLL
2014-03-15 16:17:04 ----A---- C:\Windows\system32\ifmon.dll
2014-03-15 16:17:04 ----A---- C:\Windows\system32\icardres.dll
2014-03-15 16:17:04 ----A---- C:\Windows\system32\icardagt.exe
2014-03-15 16:17:04 ----A---- C:\Windows\system32\iassvcs.dll
2014-03-15 16:17:04 ----A---- C:\Windows\system32\iassdo.dll
2014-03-15 16:17:04 ----A---- C:\Windows\system32\iassam.dll
2014-03-15 16:17:04 ----A---- C:\Windows\system32\iasrecst.dll
2014-03-15 16:17:04 ----A---- C:\Windows\system32\iasrad.dll
2014-03-15 16:17:04 ----A---- C:\Windows\system32\iaspolcy.dll
2014-03-15 16:17:03 ----A---- C:\Windows\system32\milcore.dll
2014-03-15 16:17:03 ----A---- C:\Windows\system32\mfplat.dll
2014-03-15 16:17:02 ----A---- C:\Windows\system32\mimefilt.dll
2014-03-15 16:17:01 ----A---- C:\Windows\system32\mmcndmgr.dll
2014-03-15 16:17:01 ----A---- C:\Windows\system32\mmcico.dll
2014-03-15 16:17:01 ----A---- C:\Windows\system32\mmci.dll
2014-03-15 16:17:01 ----A---- C:\Windows\system32\mmc.exe
2014-03-15 16:17:01 ----A---- C:\Windows\system32\midimap.dll
2014-03-15 16:17:00 ----A---- C:\Windows\system32\l2nacp.dll
2014-03-15 16:17:00 ----A---- C:\Windows\system32\korwbrkr.dll
2014-03-15 16:17:00 ----A---- C:\Windows\system32\kd1394.dll
2014-03-15 16:17:00 ----A---- C:\Windows\system32\drivers\ks.sys
2014-03-15 16:16:59 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2014-03-15 16:16:59 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
2014-03-15 16:16:59 ----A---- C:\Windows\system32\mcmde.dll
2014-03-15 16:16:59 ----A---- C:\Windows\system32\mblctr.exe
2014-03-15 16:16:59 ----A---- C:\Windows\system32\Magnify.exe
2014-03-15 16:16:59 ----A---- C:\Windows\system32\logman.exe
2014-03-15 16:16:59 ----A---- C:\Windows\system32\logagent.exe
2014-03-15 16:16:59 ----A---- C:\Windows\system32\kdusb.dll
2014-03-15 16:16:59 ----A---- C:\Windows\system32\kdcom.dll
2014-03-15 16:16:58 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2014-03-15 16:16:58 ----A---- C:\Windows\system32\WindowsCodecs.dll
2014-03-15 16:16:58 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
2014-03-15 16:16:58 ----A---- C:\Windows\system32\wevtutil.exe
2014-03-15 16:16:58 ----A---- C:\Windows\system32\wercon.exe
2014-03-15 16:16:58 ----A---- C:\Windows\system32\wer.dll
2014-03-15 16:16:58 ----A---- C:\Windows\system32\WebClnt.dll
2014-03-15 16:16:58 ----A---- C:\Windows\system32\wdscore.dll
2014-03-15 16:16:58 ----A---- C:\Windows\system32\wdc.dll
2014-03-15 16:16:58 ----A---- C:\Windows\system32\shsetup.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\win32spl.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\wiaservc.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\wiaaut.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\whealogr.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\wevtsvc.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\wevtapi.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\wersvc.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\WerFaultSecure.exe
2014-03-15 16:16:57 ----A---- C:\Windows\system32\WerFault.exe
2014-03-15 16:16:57 ----A---- C:\Windows\system32\version.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\vdsutil.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\vdsdyn.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\vds.exe
2014-03-15 16:16:57 ----A---- C:\Windows\system32\vdmdbg.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\uxsms.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\Utilman.exe
2014-03-15 16:16:57 ----A---- C:\Windows\system32\userenv.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\usercpl.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\user32.dll
2014-03-15 16:16:57 ----A---- C:\Windows\system32\drivers\USBSTOR.SYS
2014-03-15 16:16:57 ----A---- C:\Windows\system32\drivers\usbport.sys
2014-03-15 16:16:57 ----A---- C:\Windows\system32\drivers\usbohci.sys
2014-03-15 16:16:56 ----A---- C:\Windows\system32\wusa.exe
2014-03-15 16:16:56 ----A---- C:\Windows\system32\WSDMon.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\wsdchngr.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\wscsvc.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\wscript.exe
2014-03-15 16:16:56 ----A---- C:\Windows\system32\wscntfy.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\wscisvif.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\WscEapPr.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\wscapi.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\wpcsvc.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\wpccpl.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\wpcao.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\wow32.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\WMVXENCD.DLL
2014-03-15 16:16:56 ----A---- C:\Windows\system32\WMVSDECD.DLL
2014-03-15 16:16:56 ----A---- C:\Windows\system32\WMVENCOD.DLL
2014-03-15 16:16:56 ----A---- C:\Windows\system32\wcnwiz2.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\wcnwiz.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\WcnNetsh.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\wcncsvc.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\w32time.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\VSSVC.exe
2014-03-15 16:16:56 ----A---- C:\Windows\system32\vssapi.dll
2014-03-15 16:16:56 ----A---- C:\Windows\system32\drivers\watchdog.sys
2014-03-15 16:16:56 ----A---- C:\Windows\system32\drivers\volsnap.sys
2014-03-15 16:16:56 ----A---- C:\Windows\system32\drivers\volmgrx.sys
2014-03-15 16:16:55 ----A---- C:\Windows\system32\xmlfilter.dll
2014-03-15 16:16:55 ----A---- C:\Windows\system32\wsnmp32.dll
2014-03-15 16:16:55 ----A---- C:\Windows\system32\wshext.dll
2014-03-15 16:16:55 ----A---- C:\Windows\system32\wshbth.dll
2014-03-15 16:16:55 ----A---- C:\Windows\system32\wsepno.dll
2014-03-15 16:16:55 ----A---- C:\Windows\system32\wlanpref.dll
2014-03-15 16:16:54 ----A---- C:\Windows\system32\WMPhoto.dll
2014-03-15 16:16:54 ----A---- C:\Windows\system32\wmpeffects.dll
2014-03-15 16:16:54 ----A---- C:\Windows\system32\WMNetMgr.dll
2014-03-15 16:16:54 ----A---- C:\Windows\system32\wlgpclnt.dll
2014-03-15 16:16:54 ----A---- C:\Windows\system32\Wldap32.dll
2014-03-15 16:16:54 ----A---- C:\Windows\system32\wlanui.dll
2014-03-15 16:16:54 ----A---- C:\Windows\system32\wlangpui.dll
2014-03-15 16:16:54 ----A---- C:\Windows\system32\wisptis.exe
2014-03-15 16:16:54 ----A---- C:\Windows\system32\WinSCard.dll
2014-03-15 16:16:54 ----A---- C:\Windows\system32\WinSAT.exe
2014-03-15 16:16:54 ----A---- C:\Windows\system32\winrnr.dll
2014-03-15 16:16:54 ----A---- C:\Windows\system32\winresume.exe
2014-03-15 16:16:54 ----A---- C:\Windows\system32\winmm.dll
2014-03-15 16:16:54 ----A---- C:\Windows\system32\winlogon.exe
2014-03-15 16:16:54 ----A---- C:\Windows\system32\winload.exe
2014-03-15 16:16:52 ----A---- C:\Windows\system32\wmdrmsdk.dll
2014-03-15 16:16:52 ----A---- C:\Windows\system32\Storprop.dll
2014-03-15 16:16:52 ----A---- C:\Windows\system32\stobject.dll
2014-03-15 16:16:52 ----A---- C:\Windows\system32\drivers\stream.sys
2014-03-15 16:16:52 ----A---- C:\Windows\system32\drivers\Storport.sys
2014-03-15 16:16:51 ----A---- C:\Windows\system32\sud.dll
2014-03-15 16:16:50 ----A---- C:\Windows\system32\srchadmin.dll
2014-03-15 16:16:50 ----A---- C:\Windows\system32\srcore.dll
2014-03-15 16:16:38 ----A---- C:\Windows\system32\sysmain.dll
2014-03-15 16:16:38 ----A---- C:\Windows\system32\sysclass.dll
2014-03-15 16:16:38 ----A---- C:\Windows\system32\SyncCenter.dll
2014-03-15 16:16:38 ----A---- C:\Windows\system32\swprv.dll
2014-03-15 16:16:38 ----A---- C:\Windows\system32\smss.exe
2014-03-15 16:16:38 ----A---- C:\Windows\system32\SmiEngine.dll
2014-03-15 16:16:38 ----A---- C:\Windows\system32\SMBHelperClass.dll
2014-03-15 16:16:38 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2014-03-15 16:16:38 ----A---- C:\Windows\system32\slwmi.dll
2014-03-15 16:16:38 ----A---- C:\Windows\system32\drivers\smb.sys
2014-03-15 16:16:37 ----A---- C:\Windows\system32\slcc.dll
2014-03-15 16:16:37 ----A---- C:\Windows\system32\SLC.dll
2014-03-15 16:16:37 ----A---- C:\Windows\system32\shwebsvc.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\zipfldr.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\untfs.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\umpnpmgr.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\ulib.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\uDWM.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\TsWpfWrp.exe
2014-03-15 16:16:23 ----A---- C:\Windows\system32\TSTheme.exe
2014-03-15 16:16:23 ----A---- C:\Windows\system32\systemcpl.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\sqlsrv32.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\spwizui.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\spwinsat.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\spreview.exe
2014-03-15 16:16:23 ----A---- C:\Windows\system32\spp.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\spoolss.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\spinstall.exe
2014-03-15 16:16:23 ----A---- C:\Windows\system32\sperror.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\spcmsg.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\softkbd.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\SnippingTool.exe
2014-03-15 16:16:23 ----A---- C:\Windows\system32\SndVol.exe
2014-03-15 16:16:23 ----A---- C:\Windows\system32\slwga.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\SLUINotify.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\SLUI.exe
2014-03-15 16:16:23 ----A---- C:\Windows\system32\SLsvc.exe
2014-03-15 16:16:23 ----A---- C:\Windows\system32\slmgr.vbs
2014-03-15 16:16:23 ----A---- C:\Windows\system32\SLLUA.exe
2014-03-15 16:16:23 ----A---- C:\Windows\system32\SLCommDlg.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\slcinst.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\SLCExt.dll
2014-03-15 16:16:23 ----A---- C:\Windows\system32\drivers\usbhub.sys
2014-03-15 16:16:23 ----A---- C:\Windows\system32\drivers\usbehci.sys
2014-03-15 16:16:23 ----A---- C:\Windows\system32\drivers\USBCAMD2.sys
2014-03-15 16:16:23 ----A---- C:\Windows\system32\drivers\USBCAMD.sys
2014-03-15 16:16:23 ----A---- C:\Windows\system32\drivers\usb8023.sys
2014-03-15 16:16:23 ----A---- C:\Windows\system32\drivers\udfs.sys
2014-03-15 16:16:23 ----A---- C:\Windows\system32\drivers\spsys.sys
2014-03-15 16:16:22 ----A---- C:\Windows\system32\tquery.dll
2014-03-15 16:16:22 ----A---- C:\Windows\system32\themeui.dll
2014-03-15 16:16:22 ----A---- C:\Windows\system32\themecpl.dll
2014-03-15 16:16:22 ----A---- C:\Windows\system32\thawbrkr.dll
2014-03-15 16:16:22 ----A---- C:\Windows\system32\termsrv.dll
2014-03-15 16:16:22 ----A---- C:\Windows\system32\tcpmon.dll
2014-03-15 16:16:22 ----A---- C:\Windows\system32\tcpipcfg.dll
2014-03-15 16:16:22 ----A---- C:\Windows\system32\tapisrv.dll
2014-03-15 16:16:22 ----A---- C:\Windows\system32\drivers\termdd.sys
2014-03-15 16:16:22 ----A---- C:\Windows\system32\drivers\tdx.sys
2014-03-15 16:14:50 ----D---- C:\Windows\system32\EventProviders
2014-03-15 15:34:46 ----D---- C:\Users\ZED-Admin\AppData\Roaming\ParetoLogic
2014-03-15 15:34:46 ----D---- C:\Users\ZED-Admin\AppData\Roaming\DriverCure
2014-03-15 15:34:33 ----D---- C:\ProgramData\ParetoLogic
2014-03-15 15:31:57 ----D---- C:\ProgramData\Lavasoft
2014-03-15 15:27:54 ----ASH---- C:\hiberfil.sys
2014-03-15 15:18:07 ----A---- C:\Windows\ntbtlog.txt
2014-03-15 14:54:25 ----D---- C:\Users\ZED-Admin\AppData\Roaming\Adobe
2014-03-15 14:54:19 ----D---- C:\Users\ZED-Admin\AppData\Roaming\Google
2014-03-15 14:51:39 ----D---- C:\Users\ZED-Admin\AppData\Roaming\Opera
2014-03-15 14:41:25 ----D---- C:\Users\ZED-Admin\AppData\Roaming\Identities
2014-03-15 14:41:19 ----SD---- C:\Users\ZED-Admin\AppData\Roaming\Microsoft
2014-03-15 14:41:19 ----D---- C:\Users\ZED-Admin\AppData\Roaming\Media Center Programs
2014-03-15 14:41:19 ----D---- C:\Users\ZED-Admin\AppData\Roaming\Macromedia
2014-03-05 11:01:34 ----D---- C:\Program Files\Common Files\Skype
2014-02-17 08:15:49 ----D---- C:\Program Files\Mozilla Firefox

======List of files/folders modified in the last 1 month======

2014-03-16 13:32:16 ----D---- C:\Windows\Prefetch
2014-03-16 13:32:14 ----RD---- C:\Program Files
2014-03-16 13:14:35 ----D---- C:\Windows\Temp
2014-03-15 18:45:50 ----SHD---- C:\Windows\Installer
2014-03-15 18:45:08 ----D---- C:\Windows\system32\catroot
2014-03-15 18:45:08 ----D---- C:\Windows\inf
2014-03-15 18:45:07 ----D---- C:\Windows\system32\drivers
2014-03-15 18:45:02 ----D---- C:\Windows
2014-03-15 18:40:31 ----SHD---- C:\System Volume Information
2014-03-15 16:51:13 ----D---- C:\Windows\rescache
2014-03-15 16:42:44 ----D---- C:\Windows\Microsoft.NET
2014-03-15 16:42:31 ----RSD---- C:\Windows\assembly
2014-03-15 16:36:51 ----SHD---- C:\Boot
2014-03-15 16:36:50 ----D---- C:\Windows\system32\catroot2
2014-03-15 16:33:24 ----D---- C:\Windows\system32\drivers\UMDF
2014-03-15 16:33:24 ----D---- C:\Windows\System32
2014-03-15 16:31:11 ----D---- C:\Program Files\Windows Sidebar
2014-03-15 16:31:11 ----D---- C:\Program Files\Windows Photo Gallery
2014-03-15 16:31:11 ----D---- C:\Program Files\Windows Media Player
2014-03-15 16:31:11 ----D---- C:\Program Files\Windows Mail
2014-03-15 16:31:11 ----D---- C:\Program Files\Windows Journal
2014-03-15 16:31:11 ----D---- C:\Program Files\Windows Collaboration
2014-03-15 16:31:11 ----D---- C:\Program Files\Windows Calendar
2014-03-15 16:31:11 ----D---- C:\Program Files\Movie Maker
2014-03-15 16:31:11 ----D---- C:\Program Files\Internet Explorer
2014-03-15 16:31:10 ----D---- C:\Windows\servicing
2014-03-15 16:31:10 ----D---- C:\Windows\ehome
2014-03-15 16:31:10 ----D---- C:\Program Files\Windows Defender
2014-03-15 16:31:10 ----D---- C:\Program Files\Common Files\System
2014-03-15 16:31:07 ----D---- C:\Windows\system32\XPSViewer
2014-03-15 16:31:07 ----D---- C:\Windows\system32\sk-SK
2014-03-15 16:31:07 ----D---- C:\Windows\system32\oobe
2014-03-15 16:31:07 ----D---- C:\Windows\system32\migration
2014-03-15 16:31:07 ----D---- C:\Windows\system32\lv-LV
2014-03-15 16:31:07 ----D---- C:\Windows\system32\ko-KR
2014-03-15 16:31:07 ----D---- C:\Windows\system32\it-IT
2014-03-15 16:31:07 ----D---- C:\Windows\system32\hr-HR
2014-03-15 16:31:07 ----D---- C:\Windows\system32\et-EE
2014-03-15 16:31:07 ----D---- C:\Windows\system32\en-US
2014-03-15 16:31:07 ----D---- C:\Windows\system32\el-GR
2014-03-15 16:31:07 ----D---- C:\Windows\system32\de-DE
2014-03-15 16:31:07 ----D---- C:\Windows\system32\da-DK
2014-03-15 16:31:07 ----D---- C:\Windows\IME
2014-03-15 16:31:06 ----D---- C:\Windows\system32\sv-SE
2014-03-15 16:31:06 ----D---- C:\Windows\system32\SLUI
2014-03-15 16:31:06 ----D---- C:\Windows\system32\setup
2014-03-15 16:31:06 ----D---- C:\Windows\system32\ru-RU
2014-03-15 16:31:06 ----D---- C:\Windows\system32\pt-PT
2014-03-15 16:31:06 ----D---- C:\Windows\system32\hu-HU
2014-03-15 16:31:06 ----D---- C:\Windows\system32\he-IL
2014-03-15 16:31:06 ----D---- C:\Windows\system32\fr-FR
2014-03-15 16:31:06 ----D---- C:\Windows\system32\fi-FI
2014-03-15 16:31:06 ----D---- C:\Windows\system32\cs-CZ
2014-03-15 16:31:06 ----D---- C:\Windows\system32\cs
2014-03-15 16:31:06 ----D---- C:\Windows\system32\AdvancedInstallers
2014-03-15 16:31:05 ----D---- C:\Windows\system32\zh-TW
2014-03-15 16:31:05 ----D---- C:\Windows\system32\zh-CN
2014-03-15 16:31:05 ----D---- C:\Windows\system32\wbem
2014-03-15 16:31:05 ----D---- C:\Windows\system32\uk-UA
2014-03-15 16:31:05 ----D---- C:\Windows\system32\tr-TR
2014-03-15 16:31:05 ----D---- C:\Windows\system32\th-TH
2014-03-15 16:31:05 ----D---- C:\Windows\system32\sr-Latn-CS
2014-03-15 16:31:05 ----D---- C:\Windows\system32\sl-SI
2014-03-15 16:31:05 ----D---- C:\Windows\system32\ro-RO
2014-03-15 16:31:05 ----D---- C:\Windows\system32\pl-PL
2014-03-15 16:31:05 ----D---- C:\Windows\system32\manifeststore
2014-03-15 16:31:05 ----D---- C:\Windows\system32\ja-JP
2014-03-15 16:31:05 ----D---- C:\Windows\system32\es-ES
2014-03-15 16:31:05 ----D---- C:\Windows\system32\drivers\cs-CZ
2014-03-15 16:31:05 ----D---- C:\Windows\system32\bg-BG
2014-03-15 16:31:04 ----D---- C:\Windows\system32\pt-BR
2014-03-15 16:31:04 ----D---- C:\Windows\system32\nl-NL
2014-03-15 16:31:04 ----D---- C:\Windows\system32\nb-NO
2014-03-15 16:31:04 ----D---- C:\Windows\system32\migwiz
2014-03-15 16:31:04 ----D---- C:\Windows\system32\lt-LT
2014-03-15 16:31:04 ----D---- C:\Windows\system32\ar-SA
2014-03-15 16:30:54 ----RSD---- C:\Windows\Fonts
2014-03-15 16:30:54 ----D---- C:\Windows\AppPatch
2014-03-15 16:30:49 ----D---- C:\Windows\system32\Boot
2014-03-15 16:25:34 ----D---- C:\Windows\winsxs
2014-03-15 16:24:28 ----A---- C:\Windows\fonts\GlobalUserInterface.CompositeFont
2014-03-15 15:44:36 ----D---- C:\Windows\Logs
2014-03-15 15:41:03 ----D---- C:\Windows\Tasks
2014-03-15 15:41:01 ----D---- C:\Program Files\Common Files
2014-03-15 15:37:58 ----SHD---- C:\$Recycle.Bin
2014-03-15 15:35:53 ----D---- C:\Windows\system32\Tasks
2014-03-15 15:34:33 ----HD---- C:\ProgramData
2014-03-15 15:13:52 ----D---- C:\Windows\system32\WDI
2014-03-15 14:54:18 ----D---- C:\Program Files\Opera
2014-03-15 14:41:19 ----RD---- C:\Users
2014-03-15 13:25:26 ----D---- C:\Fraps
2014-03-12 12:41:20 ----A---- C:\Windows\system32\FlashPlayerApp.exe
2014-03-05 11:01:40 ----D---- C:\ProgramData\Skype
2014-03-05 11:01:34 ----RD---- C:\Program Files\Skype

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R3 HdAudAddService;Ovladač funkce Microsoft 1.1 UAA pro službu zvuku High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2009-04-10 236544]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\Windows\system32\DRIVERS\nvm60x32.sys [2006-11-02 429056]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2009-09-27 9509832]
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
R4 ehdrv;ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys []
S3 drmkaud;Dekodér zvuků DRM jádra společnosti Microsoft; C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 MSKSSRV;Server proxy služby datových proudů Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Server proxy hodin datových proudů Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Server proxy správce kvality datových proudů Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Konvertor jímka-jímka typu T datových proudů Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 usbscan;Ovladač skeneru USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-21 35328]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-21 39936]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 EPSON_EB_RPCV4_01;EPSON V5 Service4(01); C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE [2007-12-17 143872]
R2 EPSON_PM_RPCV4_01;EPSON V3 Service4(01); C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE [2007-01-11 113664]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2009-09-27 215656]
R2 Skype C2C Service;Skype C2C Service; C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe [2013-10-09 3275136]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S2 ekrn;ESET Service; C:\Program Files\ESET\ESET Smart Security\ekrn.exe []
S2 gupdate;Služba Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-02-21 135664]
S2 SkypeUpdate;Skype Updater; C:\Program Files\Skype\Updater\Updater.exe [2013-10-23 172192]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service; C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-03-12 257928]
S3 gupdatem;Služba Google Update (gupdatem); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-02-21 135664]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2012-08-13 194032]
S3 WPFFontCache_v0400;@c:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100; C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]

-----------------EOF-----------------

Re: Tento virus neznám

Napsal: 16 bře 2014 17:15
od Rudy
Zdravím!
Dejte log Combofix:
Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware.

Re: Tento virus neznám

Napsal: 17 bře 2014 17:11
od zdenrou3268
Děkuji za radu, bohužel se k napadenému počítači dostanu až v pátek, ale hned to vyzkouším a dám vědět!

Re: Tento virus neznám

Napsal: 17 bře 2014 17:33
od Rudy
OK.
Všechny časy jsou v UTC+01:00
Stránka 1 z 1

Založeno na phpBB® Forum Software © phpBB Limited

Český překlad – phpBB.cz