Avasti varottelee

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by leksi, May 22, 2007.

  1. leksi

    leksi Regular member

    Joined:
    Jun 11, 2013
    Messages:
    281
    Likes Received:
    0
    Trophy Points:
    26
    Jos joku vilaisisi :).

    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 21:20:15, on 22.5.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    J:\Ohjelmat\Sygate\smc.exe
    J:\Ohjelmat\Avast\aswUpdSv.exe
    J:\Ohjelmat\Avast\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\WINDOWS\ehome\ehtray.exe
    J:\Ohjelmat\Logitech\LGDCore.exe
    J:\Ohjelmat\Logitech\LCDMon.exe
    J:\Ohjelmat\Avast\ashDisp.exe
    J:\Ohjelmat\Avast\ashMaiSv.exe
    J:\Ohjelmat\Logitech\Applets\LCDMedia.exe
    J:\Ohjelmat\Logitech\Applets\LCDClock.exe
    J:\Ohjelmat\Powerdvd\PDVDServ.exe
    J:\Ohjelmat\Avast\ashWebSv.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\WINDOWS\system32\dllhost.exe
    C:\WINDOWS\eHome\ehmsas.exe
    C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\Program Files\Messenger\msmsgs.exe
    J:\Ohjelmat\Setpoint\SetPoint\SetPoint.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
    C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    D:\everestultimate_build_0782_dwx2kniq7np\everest.exe
    C:\WINDOWS\system32\svchost.exe
    D:\Pelit\Steam\Steam.exe
    J:\OHJELMAT\MOZILL~1\FIREFOX.EXE
    C:\WINDOWS\Explorer.EXE
    C:\Hijack\HiJackThis_v2.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01?FORM=TOOLBR
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fi/0SEFIFI/SAOS01?FORM=TOOLBR
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fi/0SEFIFI/SAOS01?FORM=TOOLBR
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.sygate.com/swat/support/spf50_reg.htm
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {55DB983C-BDBF-426f-86F0-187B02DDA39B} - C:\WINDOWS\system32\dmlrqetd.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O2 - BHO: (no name) - {CACA7731-9C77-464A-B1B7-462281DD8164} - C:\WINDOWS\system32\awttuss.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
    O4 - HKLM\..\Run: [Launch LGDCore] "J:\Ohjelmat\Logitech\LGDCore.exe" /SHOWHIDE
    O4 - HKLM\..\Run: [Launch LCDMon] "J:\Ohjelmat\Logitech\LCDMon.exe"
    O4 - HKLM\..\Run: [avast!] J:\Ohjelmat\Avast\ashDisp.exe
    O4 - HKLM\..\Run: [SmcService] J:\Ohjelmat\Sygate\smc.exe -startgui
    O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [RemoteControl] J:\Ohjelmat\Powerdvd\PDVDServ.exe
    O4 - HKLM\..\Run: [setup] rundll32.exe "C:\WINDOWS\system32\mgbebxam.dll",realset
    O4 - HKLM\..\Run: [MP10_EnsureFileVer] C:\WINDOWS\inf\unregmp2.exe /EnsureFileVersions
    O4 - HKLM\..\RunOnce: [WMC_RebootCheck] C:\WINDOWS\inf\unregmp2.exe /FixUps
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [EVEREST AutoStart] D:\everestultimate_build_0782_dwx2kniq7np\everest.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Steam] "D:\Pelit\Steam\Steam.exe" -silent
    O4 - HKCU\..\Run: [AtiTrayTools] "C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe"
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [eMuleAutoStart] J:\Ohjelmat\Emule\emule.exe -AutoStart
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Logitech SetPoint.lnk = ?
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Avaa uuteen etuvälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/230?668c93b8516448d68bf9adada2f5a222
    O8 - Extra context menu item: Avaa uuteen taustavälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/229?668c93b8516448d68bf9adada2f5a222
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
    O20 - Winlogon Notify: awttuss - C:\WINDOWS\SYSTEM32\awttuss.dll
    O20 - Winlogon Notify: awvtq - C:\WINDOWS\system32\awvtq.dll
    O20 - Winlogon Notify: vtstq - C:\WINDOWS\system32\vtstq.dll
    O20 - Winlogon Notify: winexz32 - C:\WINDOWS\SYSTEM32\winexz32.dll
    O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - J:\Ohjelmat\Avast\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - ALWIL Software - J:\Ohjelmat\Avast\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - J:\Ohjelmat\Avast\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - J:\Ohjelmat\Avast\ashWebSv.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - J:\Ohjelmat\Sygate\smc.exe

    --
    End of file - 7646 bytes
     
  2. Hujo

    Hujo Guest

    Lataa VundoFix.exe työpöydällesi.

    Tupla-klikkaa VundoFix.exe ajaaksesi sen.
    Klikkaa Scan for Vundo valintaa.
    Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
    Sinulta kysytään haluatko poistaa filut - klikkaa YES.
    Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
    Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
    Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.

    Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
    Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.
     
  3. leksi

    leksi Regular member

    Joined:
    Jun 11, 2013
    Messages:
    281
    Likes Received:
    0
    Trophy Points:
    26

    VundoFix V6.4.1

    Checking Java version...

    Java version is 1.5.0.5
    Old versions of java are exploitable and should be removed.

    Scan started at 22:49:58 22.5.2007

    Listing files found while scanning....

    C:\WINDOWS\system32\awttuss.dll
    C:\WINDOWS\system32\awvtq.dll
    C:\WINDOWS\system32\dgjlm.ini
    C:\WINDOWS\system32\dmlrqetd.dll
    C:\WINDOWS\system32\maxbebgm.ini
    C:\WINDOWS\system32\mgbebxam.dll
    C:\WINDOWS\system32\mljgd.dll
    C:\WINDOWS\system32\qtstv.bak2
    C:\WINDOWS\system32\qtstv.ini
    C:\WINDOWS\system32\qtvwa.bak2
    C:\WINDOWS\system32\qtvwa.ini
    C:\WINDOWS\system32\urqnnoo.dll
    C:\WINDOWS\system32\vtstq.dll

    Beginning removal...

    Attempting to delete C:\WINDOWS\system32\awttuss.dll
    C:\WINDOWS\system32\awttuss.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\awvtq.dll
    C:\WINDOWS\system32\awvtq.dll Could not be deleted.

    Attempting to delete C:\WINDOWS\system32\dgjlm.ini
    C:\WINDOWS\system32\dgjlm.ini Has been deleted!

    Attempting to delete C:\WINDOWS\system32\dmlrqetd.dll
    C:\WINDOWS\system32\dmlrqetd.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\maxbebgm.ini
    C:\WINDOWS\system32\maxbebgm.ini Has been deleted!

    Attempting to delete C:\WINDOWS\system32\mgbebxam.dll
    C:\WINDOWS\system32\mgbebxam.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\mljgd.dll
    C:\WINDOWS\system32\mljgd.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\qtstv.bak2
    C:\WINDOWS\system32\qtstv.bak2 Has been deleted!

    Attempting to delete C:\WINDOWS\system32\qtstv.ini
    C:\WINDOWS\system32\qtstv.ini Has been deleted!

    Attempting to delete C:\WINDOWS\system32\qtvwa.bak2
    C:\WINDOWS\system32\qtvwa.bak2 Has been deleted!

    Attempting to delete C:\WINDOWS\system32\qtvwa.ini
    C:\WINDOWS\system32\qtvwa.ini Has been deleted!

    Attempting to delete C:\WINDOWS\system32\urqnnoo.dll
    C:\WINDOWS\system32\urqnnoo.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\vtstq.dll
    C:\WINDOWS\system32\vtstq.dll Could not be deleted.

    Performing Repairs to the registry.
    Done!

    Beginning removal...

    Attempting to delete C:\WINDOWS\system32\awvtq.dll
    C:\WINDOWS\system32\awvtq.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\vtstq.dll
    C:\WINDOWS\system32\vtstq.dll Has been deleted!

    Performing Repairs to the registry.
    Done!

    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 23:05:05, on 22.5.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    J:\Ohjelmat\Sygate\smc.exe
    J:\Ohjelmat\Avast\aswUpdSv.exe
    J:\Ohjelmat\Avast\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\WINDOWS\Explorer.EXE
    J:\Ohjelmat\Avast\ashMaiSv.exe
    J:\Ohjelmat\Avast\ashWebSv.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\WINDOWS\ehome\ehtray.exe
    J:\Ohjelmat\Logitech\LGDCore.exe
    J:\Ohjelmat\Logitech\LCDMon.exe
    C:\WINDOWS\eHome\ehmsas.exe
    J:\Ohjelmat\Avast\ashDisp.exe
    C:\Program Files\AGEIA Technologies\TrayIcon.exe
    J:\Ohjelmat\Powerdvd\PDVDServ.exe
    C:\WINDOWS\system32\ctfmon.exe
    J:\Ohjelmat\Logitech\Applets\LCDClock.exe
    J:\Ohjelmat\Logitech\Applets\LCDMedia.exe
    D:\everestultimate_build_0782_dwx2kniq7np\everest.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    D:\Pelit\Steam\Steam.exe
    C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
    J:\Ohjelmat\Setpoint\SetPoint\SetPoint.exe
    C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
    C:\WINDOWS\system32\wuauclt.exe
    J:\OHJELMAT\MOZILL~1\FIREFOX.EXE
    C:\Program Files\Mozilla Thunderbird\thunderbird.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\WINDOWS\Explorer.EXE
    C:\Hijack\HiJackThis_v2.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01?FORM=TOOLBR
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fi/0SEFIFI/SAOS01?FORM=TOOLBR
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fi/0SEFIFI/SAOS01?FORM=TOOLBR
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.sygate.com/swat/support/spf50_reg.htm
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O2 - BHO: (no name) - {C0C5F3C8-5451-429F-8299-B458A8DF5CA8} - C:\WINDOWS\system32\awvtq.dll (file missing)
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
    O4 - HKLM\..\Run: [Launch LGDCore] "J:\Ohjelmat\Logitech\LGDCore.exe" /SHOWHIDE
    O4 - HKLM\..\Run: [Launch LCDMon] "J:\Ohjelmat\Logitech\LCDMon.exe"
    O4 - HKLM\..\Run: [avast!] J:\Ohjelmat\Avast\ashDisp.exe
    O4 - HKLM\..\Run: [SmcService] J:\Ohjelmat\Sygate\smc.exe -startgui
    O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [RemoteControl] J:\Ohjelmat\Powerdvd\PDVDServ.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [EVEREST AutoStart] D:\everestultimate_build_0782_dwx2kniq7np\everest.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Steam] "D:\Pelit\Steam\Steam.exe" -silent
    O4 - HKCU\..\Run: [AtiTrayTools] "C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe"
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [eMuleAutoStart] J:\Ohjelmat\Emule\emule.exe -AutoStart
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Logitech SetPoint.lnk = ?
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Avaa uuteen etuvälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/230?668c93b8516448d68bf9adada2f5a222
    O8 - Extra context menu item: Avaa uuteen taustavälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/229?668c93b8516448d68bf9adada2f5a222
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
    O20 - Winlogon Notify: winexz32 - C:\WINDOWS\SYSTEM32\winexz32.dll
    O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - J:\Ohjelmat\Avast\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - ALWIL Software - J:\Ohjelmat\Avast\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - J:\Ohjelmat\Avast\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - J:\Ohjelmat\Avast\ashWebSv.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - J:\Ohjelmat\Sygate\smc.exe

    --
    End of file - 7228 bytes
     
  4. Hujo

    Hujo Guest

    scannaa hjt:llä merkkaa paina Fix checked

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: (no name) - {C0C5F3C8-5451-429F-8299-B458A8DF5CA8} - C:\WINDOWS\system32\awvtq.dll (file missing)
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

    =============

    Lataa SmitfraudFix (c) S!Ri http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:

    Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
    Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
    Postita tämän tekstitiedoston sisältö viestiketjuusi.

    Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.


     
  5. leksi

    leksi Regular member

    Joined:
    Jun 11, 2013
    Messages:
    281
    Likes Received:
    0
    Trophy Points:
    26
    SmitFraudFix v2.186

    Scan done at 23:31:42,07, ti 22.05.2007
    Run from C:\Documents and Settings\Administrator\Desktop\SmitfraudFix\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
    The filesystem type is NTFS
    Fix run in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    J:\Ohjelmat\Sygate\smc.exe
    J:\Ohjelmat\Avast\aswUpdSv.exe
    J:\Ohjelmat\Avast\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\WINDOWS\Explorer.EXE
    J:\Ohjelmat\Avast\ashMaiSv.exe
    J:\Ohjelmat\Avast\ashWebSv.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\WINDOWS\ehome\ehtray.exe
    J:\Ohjelmat\Logitech\LGDCore.exe
    J:\Ohjelmat\Logitech\LCDMon.exe
    C:\WINDOWS\eHome\ehmsas.exe
    J:\Ohjelmat\Avast\ashDisp.exe
    C:\Program Files\AGEIA Technologies\TrayIcon.exe
    J:\Ohjelmat\Powerdvd\PDVDServ.exe
    C:\WINDOWS\system32\ctfmon.exe
    J:\Ohjelmat\Logitech\Applets\LCDClock.exe
    J:\Ohjelmat\Logitech\Applets\LCDMedia.exe
    D:\everestultimate_build_0782_dwx2kniq7np\everest.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    D:\Pelit\Steam\Steam.exe
    C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
    J:\Ohjelmat\Setpoint\SetPoint\SetPoint.exe
    C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
    J:\OHJELMAT\MOZILL~1\FIREFOX.EXE
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\WINDOWS\system32\cmd.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts


    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrator


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrator\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\FAVORI~1


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="My Current Home Page"


    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32



    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: Realtek RTL8139 Family PCI Fast Ethernet NIC - Packet Scheduler Miniport
    DNS Server Search Order: 193.229.0.40
    DNS Server Search Order: 193.229.0.42

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{2FA327CE-9DE2-46F6-807E-D295B2F38D87}: DhcpNameServer=193.229.0.40 193.229.0.42
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{2FA327CE-9DE2-46F6-807E-D295B2F38D87}: DhcpNameServer=193.229.0.40 193.229.0.42
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{2FA327CE-9DE2-46F6-807E-D295B2F38D87}: DhcpNameServer=193.229.0.40 193.229.0.42
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=193.229.0.40 193.229.0.42
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=193.229.0.40 193.229.0.42
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=193.229.0.40 193.229.0.42


    »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


    »»»»»»»»»»»»»»»»»»»»»»»» End

     
  6. Hujo

    Hujo Guest

  7. leksi

    leksi Regular member

    Joined:
    Jun 11, 2013
    Messages:
    281
    Likes Received:
    0
    Trophy Points:
    26
    "Administrator" - 2007-05-22 23:38:31 Service Pack 2
    ComboFix 07-05.21.6.V - Running from: "C:\Documents and Settings\Administrator\Desktop\"


    (((((((((((((((((((((((((((((((((((((((((((((((((( V Log )))))))))))))))))))))))))))))))))))))))))))))))))))))))


    C:\WINDOWS\system32\winexz32.dll


    * * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *


    (((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


    C:\install.log


    ((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-22 ))))))))))))))))))))))))))))))))))


    2007-05-22 23:31 53,248 --a------ C:\WINDOWS\system32\Process.exe
    2007-05-22 23:31 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
    2007-05-22 23:31 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
    2007-05-22 23:31 1,262 --a------ C:\WINDOWS\system32\tmp.reg
    2007-05-22 22:49 <KANSIO> d-------- C:\VundoFix Backups
    2007-05-22 21:19 <KANSIO> d-------- C:\Hijack
    2007-05-20 18:13 <KANSIO> d-------- C:\Program Files\Resource Tuner
    2007-05-20 18:13 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Resource Tuner
    2007-05-20 18:05 1,458,176 --a------ C:\Program Files\NoLimitsFairground.exe
    2007-05-20 17:01 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5
    2007-05-20 01:20 <KANSIO> d-------- C:\Program Files\UZC Trial
    2007-05-20 01:01 <KANSIO> d-------- C:\Program Files\ElcomSoft
    2007-05-19 19:24 162,304 --a------ C:\UNWISE.EXE
    2007-05-18 18:06 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5 Demo
    2007-05-18 00:36 <KANSIO> d-------- C:\Program Files\Motherboard Monitor 5
    2007-05-18 00:34 <KANSIO> d-------- C:\Program Files\Intel Corporation
    2007-05-17 07:46 <KANSIO> d--hs---- C:\Boot
    2007-05-16 21:06 <KANSIO> d--hs---- C:\$RECYCLE.BIN
    2007-05-13 19:51 <KANSIO> d-------- C:\Program Files\NoLimits Coasters v1.6
    2007-05-13 12:29 420,240 --a------ C:\WINDOWS\system32\mpg4c32.dll
    2007-05-13 12:29 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll
    2007-05-12 21:34 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia Multimedia Player
    2007-05-12 18:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink
    2007-05-12 18:49 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    2007-05-12 18:48 <KANSIO> d-------- C:\Program Files\CyberLink
    2007-05-12 00:49 <KANSIO> d-------- C:\Program Files\Lonely Cat Games
    2007-05-12 00:48 <KANSIO> d-------- C:\Program Files\WinXMedia
    2007-05-12 00:42 514,885 --a------ C:\WINDOWS\system32\drivers\G11AV.SYS
    2007-05-12 00:42 131,072 --a------ C:\WINDOWS\system32\Sp5x_32.dll
    2007-05-12 00:42 10,986 --a------ C:\WINDOWS\system32\drivers\Bulk533.sys
    2007-05-12 00:42 <KANSIO> d-------- C:\Program Files\Trust
    2007-05-12 00:41 <KANSIO> d-------- C:\download
    2007-05-12 00:37 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\Phone Browser
    2007-05-07 19:56 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Atari
    2007-05-07 19:46 197,120 --a------ C:\WINDOWS\patchw32.dll
    2007-05-07 19:46 <KANSIO> d-------- C:\Program Files\Common Files\PocketSoft
    2007-05-07 19:46 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Leadertech
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\DIFX
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\PCSuite
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\PC Suite
    2007-05-06 19:05 90,624 --a------ C:\WINDOWS\system32\nmwcdcls.dll
    2007-05-06 19:05 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
    2007-05-06 19:05 65,536 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
    2007-05-06 19:05 137,216 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys
    2007-05-06 19:05 <KANSIO> d-------- C:\Program Files\PC Connectivity Solution
    2007-05-06 19:05 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
    2007-05-06 18:40 <KANSIO> d-------- C:\Program Files\WinHex
    2007-05-04 20:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\WINDOWS
    2007-05-04 19:18 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
    2007-05-04 05:57 81,920 --a------ C:\WINDOWS\ALCFDRTM.EXE
    2007-05-02 15:29 <KANSIO> d-------- C:\Program Files\Yahoo!
    2007-05-01 19:58 45,568 --a------ C:\WINDOWS\UniFish3.exe
    2007-05-01 19:58 227 --a------ C:\WINDOWS\PowerReg.dat
    2007-04-30 20:20 <KANSIO> d-------- C:\WINDOWS\system32\Lang
    2007-04-30 12:20 1,822,720 --a------ C:\WINDOWS\SkyTel.exe
    2007-04-30 12:20 <KANSIO> d-------- C:\WINDOWS\system32\RTCOM
    2007-04-30 12:19 9,715,200 --a------ C:\WINDOWS\RTLCPL.exe
    2007-04-30 12:19 69,632 --a------ C:\WINDOWS\Alcmtr.exe
    2007-04-30 12:19 520,192 --a------ C:\WINDOWS\RtlExUpd.dll
    2007-04-30 12:19 4,402,176 --a------ C:\WINDOWS\system32\drivers\RtkHDAud.sys
    2007-04-30 12:19 315,392 --a------ C:\WINDOWS\HideWin.exe
    2007-04-30 12:19 2,808,832 --a------ C:\WINDOWS\alcwzrd.exe
    2007-04-30 12:19 2,157,568 --a------ C:\WINDOWS\MicCal.exe
    2007-04-30 12:19 16,132,608 --a------ C:\WINDOWS\RTHDCPL.exe
    2007-04-30 12:19 1,191,936 --a------ C:\WINDOWS\RtlUpd.exe
    2007-04-30 12:19 <KANSIO> d-------- C:\Program Files\Realtek
    2007-04-30 12:10 86,016 --a------ C:\WINDOWS\SoundMan.exe
    2007-04-30 12:10 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe
    2007-04-30 12:10 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys
    2007-04-30 12:10 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe
    2007-04-30 12:09 315,392 --a------ C:\WINDOWS\alcupd.exe
    2007-04-30 12:09 217,088 --a------ C:\WINDOWS\alcrmv.exe
    2007-04-30 12:09 <KANSIO> d-------- C:\Program Files\Realtek AC97
    2007-04-29 12:49 <KANSIO> d-------- C:\WINDOWS\system32\ageia
    2007-04-29 12:49 <KANSIO> d-------- C:\Program Files\AGEIA Technologies
    2007-04-29 00:37 <KANSIO> d-------- C:\Program Files\uTorrent
    2007-04-29 00:10 4,245,008 --a------ C:\WINDOWS\system32\qtp-mt334.dll
    2007-04-29 00:10 247,824 --a------ C:\WINDOWS\system32\prgiso.dll
    2007-04-29 00:10 13,840 --a------ C:\WINDOWS\system32\wnaspi32.dll
    2007-04-28 20:40 5,600 --a------ C:\WINDOWS\system32\drivers\WmVirHid.sys
    2007-04-28 20:40 45,504 --a------ C:\WINDOWS\system32\drivers\WmXlCore.sys
    2007-04-28 20:40 22,240 --a------ C:\WINDOWS\system32\drivers\WmFilter.sys
    2007-04-28 20:40 159,744 --a------ C:\WINDOWS\system32\WmJoyFrc.dll
    2007-04-28 20:40 10,144 --a------ C:\WINDOWS\system32\drivers\WmBEnum.sys
    2007-04-28 12:49 <KANSIO> d-------- C:\Program Files\Ganymede
    2007-04-28 12:49 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\GanymedeNet
    2007-04-27 14:53 10,752 --a------ C:\WINDOWS\system32\ff_vfw.dll
    2007-04-27 14:39 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer Pro
    2007-04-26 23:35 <KANSIO> d-------- C:\WINDOWS\pss
    2007-04-26 10:40 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\.onnet
    2007-04-25 12:10 1,136 --a------ C:\WINDOWS\mozver.dat
    2007-04-24 22:43 520,192 --------- C:\WINDOWS\system32\ati2sgag.exe
    2007-04-24 20:24 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
    2007-04-24 20:24 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
    2007-04-24 20:24 129,784 --------- C:\WINDOWS\system32\pxafs.dll
    2007-04-24 20:24 115,880 --------- C:\WINDOWS\system32\pxinsi64.exe
    2007-04-24 20:24 <KANSIO> d-------- C:\Program Files\Winamp
    2007-04-24 16:30 86,016 --a------ C:\WINDOWS\system32\OpenAL32.dll
    2007-04-24 16:30 262,144 --a------ C:\WINDOWS\system32\wrap_oal.dll
    2007-04-24 13:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Logitech
    2007-04-24 13:51 69,632 --a------ C:\WINDOWS\system32\KemXML.dll
    2007-04-24 13:51 34,576 --a------ C:\WINDOWS\system32\drivers\LHidFilt.Sys
    2007-04-24 13:51 33,296 --a------ C:\WINDOWS\system32\drivers\LMouFilt.Sys
    2007-04-24 13:51 163,840 --a------ C:\WINDOWS\system32\kemutb.dll
    2007-04-24 13:51 135,168 --a------ C:\WINDOWS\system32\KemUtil.dll
    2007-04-24 13:51 110,592 --a------ C:\WINDOWS\system32\KemWnd.dll
    2007-04-24 13:51 101,136 --a------ C:\WINDOWS\KHALMNPR.Exe
    2007-04-24 13:51 1,419,024 --a------ C:\WINDOWS\system32\WdfCoInstaller01005.dll
    2007-04-24 13:51 <KANSIO> d-------- C:\WINDOWS\system32\ReinstallBackups
    2007-04-24 13:51 <KANSIO> d-------- C:\Program Files\Common Files\Logitech
    2007-04-24 13:42 <KANSIO> d--h----- C:\WINDOWS\PIF
    2007-04-24 13:11 <KANSIO> dr-h----- C:\DOCUME~1\ADMINI~1\APPLIC~1\SecuROM
    2007-04-24 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
    2007-04-24 07:10 <KANSIO> d-------- C:\Program Files\DAEMON Tools
    2007-04-24 07:03 682,232 --a------ C:\WINDOWS\system32\drivers\sptd.sys
    2007-04-23 23:57 <KANSIO> d-------- C:\Program Files\DAMN NFO Viewer
    2007-04-23 17:24 <KANSIO> d-------- C:\Program Files\SysTool
    2007-04-23 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\uTorrent
    2007-04-23 01:25 262,144 --a------ C:\DOCUME~1\ALLUSE~1\ntuser.dat
    2007-04-22 23:43 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Thunderbird
    2007-04-22 23:41 <KANSIO> d-------- C:\Program Files\Mozilla Thunderbird
    2007-04-22 23:38 23,040 --------- C:\WINDOWS\kb913800.exe
    2007-04-22 23:33 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    2007-04-22 22:29 <KANSIO> d---s---- C:\DOCUME~1\ADMINI~1\UserData
    2007-04-22 20:29 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\atitray
    2007-04-22 20:28 <KANSIO> d-------- C:\Program Files\Ray Adams
    2007-04-22 16:33 <KANSIO> d-------- C:\WINDOWS\system32\PreInstall
    2007-04-22 15:54 178,408 --a------ C:\WINDOWS\system32\muweb.dll
    2007-04-22 15:54 127,208 --a------ C:\WINDOWS\system32\mucltui.dll
    2007-04-22 12:43 5,632 --a------ C:\WINDOWS\system32\drivers\Entech64.sys
    2007-04-22 12:35 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
    2007-04-22 12:26 <KANSIO> d-------- C:\Program Files\ATI Technologies
    2007-04-22 06:33 988,672 --a------ C:\WINDOWS\system32\wmnetmgr.dll
    2007-04-22 06:33 96,768 --a------ C:\WINDOWS\system32\logagent.exe
    2007-04-22 06:33 940,544 --a------ C:\WINDOWS\system32\wmspdmoe.dll
    2007-04-22 06:33 92,672 --a------ C:\WINDOWS\system32\drmstor.dll
    2007-04-22 06:33 92,224 --a------ C:\WINDOWS\system32\krnl386.exe
    2007-04-22 06:33 826,368 --a------ C:\WINDOWS\system32\wmvdmod.dll
    2007-04-22 06:33 81,920 --a------ C:\WINDOWS\system32\wmpshell.dll
    2007-04-22 06:33 8,192 --a------ C:\WINDOWS\system32\asferror.dll
    2007-04-22 06:33 771,584 --a------ C:\WINDOWS\system32\wmsdmod.dll
    2007-04-22 06:33 755,200 --a------ C:\WINDOWS\system32\ir50_32.dll
    2007-04-22 06:33 73,802 --a------ C:\WINDOWS\system32\msrclr40.dll
    2007-04-22 06:33 716,288 --a------ C:\WINDOWS\system32\wmadmoe.dll
    2007-04-22 06:33 71,680 --a------ C:\WINDOWS\system32\blastcln.exe
    2007-04-22 06:33 7,168 --a------ C:\WINDOWS\system32\msr2cenu.dll
    2007-04-22 06:33 69,886 --a------ C:\WINDOWS\system32\edit.com
    2007-04-22 06:33 69,632 --a------ C:\WINDOWS\system32\msr2c.dll
    2007-04-22 06:33 6,656 --a------ C:\WINDOWS\system32\laprxy.dll
    2007-04-22 06:33 590,336 --a------ C:\WINDOWS\system32\d3dramp.dll
    2007-04-22 06:33 581,632 --a------ C:\WINDOWS\system32\drmv2clt.dll
    2007-04-22 06:33 552,989 --a------ C:\WINDOWS\system32\msrepl40.dll
    2007-04-22 06:33 512,029 --a------ C:\WINDOWS\system32\msexch40.dll
    2007-04-22 06:33 51,712 --a------ C:\WINDOWS\system32\migpwd.exe
    2007-04-22 06:33 51,456 --a------ C:\WINDOWS\system32\vga256.dll
    2007-04-22 06:33 51,200 --a------ C:\WINDOWS\system32\wmerrenu.dll
    2007-04-22 06:33 498,742 --a------ C:\WINDOWS\system32\dxmasf.dll
    2007-04-22 06:33 438,784 --a------ C:\WINDOWS\system32\xpob2res.dll
    2007-04-22 06:33 429,056 --a------ C:\WINDOWS\system32\blackbox.dll
    2007-04-22 06:33 421,919 --a------ C:\WINDOWS\system32\msrd2x40.dll
    2007-04-22 06:33 407,552 --a------ C:\WINDOWS\system32\wmspdmod.dll
    2007-04-22 06:33 40,448 --a------ C:\WINDOWS\system32\osuninst.exe
    2007-04-22 06:33 4,224 --a------ C:\WINDOWS\system32\drivers\mnmdd.sys
    2007-04-22 06:33 4,126 --a------ C:\WINDOWS\system32\msdxmlc.dll
    2007-04-22 06:33 384,512 --a------ C:\WINDOWS\system32\mp4sdmod.dll
    2007-04-22 06:33 37,376 --a------ C:\WINDOWS\system32\WMDMPS.dll
    2007-04-22 06:33 359,936 --a------ C:\WINDOWS\system32\wmadmod.dll
    2007-04-22 06:33 353,520 --a------ C:\WINDOWS\system32\MSSCP.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\msxbde40.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\mspbde40.dll
    2007-04-22 06:33 338,432 --a------ C:\WINDOWS\system32\ir41_qcx.dll
    2007-04-22 06:33 319,517 --a------ C:\WINDOWS\system32\msexcl40.dll
    2007-04-22 06:33 315,904 --a------ C:\WINDOWS\system32\MSWMDM.dll
    2007-04-22 06:33 310,272 --a------ C:\WINDOWS\system32\mp43dmod.dll
    2007-04-22 06:33 303,616 --a------ C:\WINDOWS\system32\wmstream.dll
    2007-04-22 06:33 3,371,008 --a------ C:\WINDOWS\system32\wmploc.dll
    2007-04-22 06:33 29,184 --a------ C:\WINDOWS\system32\WMDMLOG.dll
    2007-04-22 06:33 28,746 --a------ C:\WINDOWS\system32\msrecr40.dll
    2007-04-22 06:33 278,528 --a------ C:\WINDOWS\system32\wmpdxm.dll
    2007-04-22 06:33 27,136 --a------ C:\WINDOWS\system32\ctl3d32.dll
    2007-04-22 06:33 258,077 --a------ C:\WINDOWS\system32\mstext40.dll
    2007-04-22 06:33 253,952 --a------ C:\WINDOWS\system32\msvcrt20.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\MsPMSNSv.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\lnkstub.exe
    2007-04-22 06:33 246,814 --a------ C:\WINDOWS\system32\strmdll.dll
    2007-04-22 06:33 246,272 --a------ C:\WINDOWS\system32\drmclien.dll
    2007-04-22 06:33 240,640 --a------ C:\WINDOWS\system32\mpg4dmod.dll
    2007-04-22 06:33 227,840 --a------ C:\WINDOWS\system32\wmasf.dll
    2007-04-22 06:33 213,023 --a------ C:\WINDOWS\system32\msltus40.dll
    2007-04-22 06:33 209,408 --a------ C:\WINDOWS\system32\drivers\update.sys
    2007-04-22 06:33 207,872 --a------ C:\WINDOWS\system32\cewmdm.dll
    2007-04-22 06:33 200,192 --a------ C:\WINDOWS\system32\ir50_qc.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\odtext32.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\oddbse32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odpdx32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odfox32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odexl32.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpui.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcore.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcd.dll
    2007-04-22 06:33 2,897,920 --a------ C:\WINDOWS\system32\xpsp2res.dll
    2007-04-22 06:33 189,440 --a------ C:\WINDOWS\system32\wmerror.dll
    2007-04-22 06:33 187,392 --a------ C:\WINDOWS\system32\xpsp1res.dll
    2007-04-22 06:33 183,808 --a------ C:\WINDOWS\system32\ir50_qcx.dll
    2007-04-22 06:33 18,944 --a------ C:\WINDOWS\vmmreg32.dll
    2007-04-22 06:33 18,176 --a------ C:\WINDOWS\system32\vga64k.dll
    2007-04-22 06:33 173,568 --a------ C:\WINDOWS\system32\MsPMSP.dll
    2007-04-22 06:33 17,408 --a------ C:\WINDOWS\system32\winshfhc.dll
    2007-04-22 06:33 151,552 --a------ C:\WINDOWS\system32\shmedia.dll
    2007-04-22 06:33 150,016 --a------ C:\WINDOWS\system32\wmidx.dll
    2007-04-22 06:33 15,360 --a------ C:\WINDOWS\system32\pentnt.exe
    2007-04-22 06:33 131,072 --a------ C:\WINDOWS\system32\wmpasf.dll
    2007-04-22 06:33 120,320 --a------ C:\WINDOWS\system32\ir41_qc.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\wmsdmoe.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\msnetobj.dll
    2007-04-22 06:33 11,776 --a------ C:\WINDOWS\system32\spnpinst.exe
    2007-04-22 06:33 1,119,744 --a------ C:\WINDOWS\system32\wmsdmoe2.dll
    2007-04-22 06:33 1,003,008 --a------ C:\WINDOWS\system32\wmvdmoe2.dll
    2007-04-22 06:31 69,120 --a------ C:\WINDOWS\system32\MSCTFP.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinmal.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinben.dll
    2007-04-22 06:31 6,144 --a------ C:\WINDOWS\system32\kbdinbe1.dll
    2007-04-22 06:31 294,400 --a------ C:\WINDOWS\system32\MSCTF.dll
    2007-04-22 06:31 25,088 --a------ C:\WINDOWS\system32\mslbui.dll
    2007-04-22 06:31 195,072 --a------ C:\WINDOWS\system32\msutb.dll
    2007-04-22 06:31 159,232 --a------ C:\WINDOWS\system32\MSIMTF.dll
    2007-04-22 06:31 15,360 --a------ C:\WINDOWS\system32\ctfmon.exe
    2007-04-22 06:30 99,328 --a------ C:\WINDOWS\system32\winscard.dll
    2007-04-22 06:30 984,576 --a------ C:\WINDOWS\system32\syssetup.dll
    2007-04-22 06:30 983,552 --a------ C:\WINDOWS\system32\setupapi.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\verifier.exe
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\slbiop.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\rtm.dll
    2007-04-22 06:30 97,920 --a------ C:\WINDOWS\system32\drivers\si3112r.sys
    2007-04-22 06:30 96,768 --a------ C:\WINDOWS\system32\psbase.dll
    2007-04-22 06:30 95,744 --a------ C:\WINDOWS\system32\scardsvr.exe
    2007-04-22 06:30 94,784 --a------ C:\WINDOWS\twain.dll
    2007-04-22 06:30 937,984 --a------ C:\WINDOWS\system32\winbrand.dll
    2007-04-22 06:30 93,568 --a------ C:\WINDOWS\system32\drivers\nvatabus.sys
    2007-04-22 06:30 92,672 --a------ C:\WINDOWS\system32\wlnotify.dll
    2007-04-22 06:30 92,168 --a------ C:\WINDOWS\system32\rdpdd.dll
    2007-04-22 06:30 91,648 --a------ C:\WINDOWS\system32\xactsrv.dll
    2007-04-22 06:30 90,624 --a------ C:\WINDOWS\system32\trkwks.dll
    2007-04-22 06:30 90,112 --a------ C:\WINDOWS\system32\rsvpsp.dll
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sprestrt.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sfc.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\rsvpperf.dll
    2007-04-22 06:30 9,344 --a------ C:\WINDOWS\system32\vga.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wshatm.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\winfax.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wifeman.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\subst.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\scrnsave.scr
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\proxycfg.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\print.exe
    2007-04-22 06:30 9,008 --a------ C:\WINDOWS\system32\ver.dll
    2007-04-22 06:30 89,600 --a------ C:\WINDOWS\system32\smlogsvc.exe
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\rasauto.dll
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\drivers\viamraid.sys
    2007-04-22 06:30 882 --a------ C:\WINDOWS\system32\share.exe
    2007-04-22 06:30 88,064 --a------ C:\WINDOWS\system32\p2pnetsh.dll
    2007-04-22 06:30 874,240 --a------ C:\WINDOWS\system32\drivers\iaStor.sys
    2007-04-22 06:30 86,016 --a------ C:\WINDOWS\system32\p2pgasvc.dll
    2007-04-22 06:30 858,624 --a------ C:\WINDOWS\system32\tapi3.dll
    2007-04-22 06:30 83,456 --a------ C:\WINDOWS\system32\olepro32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\ws2_32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\olecli.dll
    2007-04-22 06:30 82,432 --a------ C:\WINDOWS\system32\ufat.dll
    2007-04-22 06:30 81,408 --a------ C:\WINDOWS\system32\wscsvc.dll
    2007-04-22 06:30 8,832 --a------ C:\WINDOWS\system32\drivers\rasacd.sys
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\winhlp32.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\smbinst.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\qosname.dll
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\psnppagn.dll
    2007-04-22 06:30 79,744 --a------ C:\WINDOWS\system32\drivers\videoprt.sys
    2007-04-22 06:30 78,848 --a------ C:\WINDOWS\system32\tapiui.dll
    2007-04-22 06:30 78,336 --a------ C:\WINDOWS\system32\tlntsess.exe
    2007-04-22 06:30 77,824 --a------ C:\WINDOWS\system32\shrpubw.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\sdbinst.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\rtcshare.exe
    2007-04-22 06:30 77,056 --a------ C:\WINDOWS\system32\drivers\nvraid.sys
    2007-04-22 06:30 764,928 --a------ C:\WINDOWS\system32\winntbbu.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\wiascr.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\strmfilt.dll
    2007-04-22 06:30 74,752 --a------ C:\WINDOWS\system32\spoolss.dll
    2007-04-22 06:30 74,240 --a------ C:\WINDOWS\system32\unimdmat.dll
    2007-04-22 06:30 733,696 --a------ C:\WINDOWS\system32\qedwipes.dll
    2007-04-22 06:30 73,216 --a------ C:\WINDOWS\system32\tlntsvr.exe
    2007-04-22 06:30 723,456 --a------ C:\WINDOWS\system32\userenv.dll
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\tasklist.exe
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\taskkill.exe
    2007-04-22 06:30 713,728 --a------ C:\WINDOWS\system32\opengl32.dll
    2007-04-22 06:30 713,216 --a------ C:\WINDOWS\system32\sxs.dll
    2007-04-22 06:30 71,680 --a------ C:\WINDOWS\system32\ssdpsrv.dll
    2007-04-22 06:30 704,512 --a------ C:\WINDOWS\system32\ss3dfo.scr
    2007-04-22 06:30 70,144 --a------ C:\WINDOWS\system32\sigverif.exe
    2007-04-22 06:30 7,680 --a------ C:\WINDOWS\system32\vcdex.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\wshnetbs.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\tlntsvrp.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\recover.exe
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\scarddlg.dll
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\raschap.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\olethk32.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\drivers\psched.sys
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\webclnt.dll
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\shgina.dll
    2007-04-22 06:30 679,936 --a------ C:\WINDOWS\system32\sstext3d.scr
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\sti.dll
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\osuninst.dll
    2007-04-22 06:30 66,176 --a------ C:\WINDOWS\system32\drivers\udfs.sys
    2007-04-22 06:30 657,920 --a------ C:\WINDOWS\system32\rasdlg.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wshext.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wextract.exe
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\shimeng.dll
    2007-04-22 06:30 64,000 --a------ C:\WINDOWS\system32\samlib.dll
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\rsopprov.exe
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\pautoenr.dll
    2007-04-22 06:30 610,304 --a------ C:\WINDOWS\system32\sspipes.scr
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\tlntadmn.exe
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\rasman.dll
    2007-04-22 06:30 6,784 --a------ C:\WINDOWS\system32\drivers\parvdm.sys
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\sensapi.dll
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\routetab.dll
    2007-04-22 06:30 6,144 --a------ C:\WINDOWS\system32\svcpack.dll
    2007-04-22 06:30 596,992 --a------ C:\WINDOWS\system32\wsecedit.dll
    2007-04-22 06:30 59,904 --a------ C:\WINDOWS\system32\regsvc.dll
    2007-04-22 06:30 589,312 --a------ C:\WINDOWS\system32\wiashext.dll
    2007-04-22 06:30 581,120 --a------ C:\WINDOWS\system32\rpcrt4.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\resutils.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\rastapi.dll
    2007-04-22 06:30 58,368 --a------ C:\WINDOWS\system32\packager.exe
    2007-04-22 06:30 57,856 --a------ C:\WINDOWS\system32\synceng.dll
    2007-04-22 06:30 57,344 --a------ C:\WINDOWS\system32\gpupdate.exe
    2007-04-22 06:30 562,176 --a------ C:\WINDOWS\system32\qedit.dll
    2007-04-22 06:30 560,640 --a------ C:\WINDOWS\system32\printui.dll
    2007-04-22 06:30 56,832 --a------ C:\WINDOWS\system32\rasphone.exe
    2007-04-22 06:30 553,472 --a------ C:\WINDOWS\system32\oleaut32.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\wmiscmgr.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\secur32.dll
    2007-04-22 06:30 55,296 --a------ C:\WINDOWS\system32\sendmail.dll
    2007-04-22 06:30 549,376 --a------ C:\WINDOWS\system32\shdoclc.dll
    2007-04-22 06:30 53,760 --a------ C:\WINDOWS\system32\winsta.dll
    2007-04-22 06:30 526,848 --a------ C:\WINDOWS\system32\p2psvc.dll
    2007-04-22 06:30 52,352 --a------ C:\WINDOWS\system32\drivers\volsnap.sys
    2007-04-22 06:30 52,224 --a------ C:\WINDOWS\system32\tsappcmp.dll
    2007-04-22 06:30 51,712 --a------ C:\WINDOWS\system32\vdmredir.dll
    2007-04-22 06:30 51,328 --a------ C:\WINDOWS\system32\drivers\rasl2tp.sys
    2007-04-22 06:30 51,200 --a------ C:\WINDOWS\system32\syncapp.exe
    2007-04-22 06:30 502,272 --a------ C:\WINDOWS\system32\winlogon.exe
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\twain_32.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\wstdecod.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\smss.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\xmlprovi.dll
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\utilman.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\reg.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\proquota.exe
    2007-04-22 06:30 5,888 --a------ C:\WINDOWS\system32\drivers\rootmdm.sys
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\wmi.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\winver.exe
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\tapiperf.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\softpub.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\skdll.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\security.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\perfnw.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\winnls.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\shell.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\sfc.dll
    2007-04-22 06:30 49,680 --a------ C:\WINDOWS\twunk_16.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\w32tm.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\regapi.dll
    2007-04-22 06:30 49,179 --a------ C:\WINDOWS\system32\sqlwoa.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\wdigest.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsmui.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsm.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\powercfg.exe
    2007-04-22 06:30 48,640 --a------ C:\WINDOWS\system32\pnrpnsp.dll
    2007-04-22 06:30 48,384 --a------ C:\WINDOWS\system32\drivers\raspptp.sys
    2007-04-22 06:30 48,128 --a------ C:\WINDOWS\system32\drivers\SiSRaid.sys
    2007-04-22 06:30 47,872 --a------ C:\WINDOWS\system32\user.exe
    2007-04-22 06:30 47,104 --a------ C:\WINDOWS\system32\ssmypics.scr
    2007-04-22 06:30 463,360 --a------ C:\WINDOWS\system32\wiadefui.dll
    2007-04-22 06:30 46,592 --a------ C:\WINDOWS\system32\pmspl.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmonui.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmon.dll
    2007-04-22 06:30 442,368 --a------ C:\WINDOWS\system32\sqlsrv32.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\twext.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\rtutils.dll
    2007-04-22 06:30 438,272 --a------ C:\WINDOWS\system32\shimgvw.dll
    2007-04-22 06:30 433,664 --a------ C:\WINDOWS\system32\wiaacmgr.exe
    2007-04-22 06:30 430,592 --a------ C:\WINDOWS\system32\vssapi.dll
    2007-04-22 06:30 43,520 --a------ C:\WINDOWS\system32\pstorec.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\wsnmp32.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\shmgrate.exe
    2007-04-22 06:30 417,792 --a------ C:\WINDOWS\system32\vbscript.dll
    2007-04-22 06:30 415,744 --a------ C:\WINDOWS\system32\samsrv.dll
    2007-04-22 06:30 414,208 --a------ C:\WINDOWS\system32\setupdll.dll
    2007-04-22 06:30 41,472 --a------ C:\WINDOWS\system32\drivers\raspppoe.sys
    2007-04-22 06:30 406,528 --a------ C:\WINDOWS\system32\usp10.dll
    2007-04-22 06:30 40,448 --a------ C:\WINDOWS\system32\webhits.dll
    2007-04-22 06:30 4,711 --a------ C:\WINDOWS\system32\oembios.dat
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\vjoy.dll
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\regwiz.exe
    2007-04-22 06:30 4,569 --a------ C:\WINDOWS\system32\secupd.dat
    2007-04-22 06:30 4,352 --a------ C:\WINDOWS\system32\drivers\wmilib.sys
    2007-04-22 06:30 4,224 --a------ C:\WINDOWS\system32\drivers\rdpcdd.sys
    2007-04-22 06:30 4,208 --a------ C:\WINDOWS\system32\storage.dll
    2007-04-22 06:30 4,096 --a------ C:\WINDOWS\system32\unlodctr.exe
    2007-04-22 06:30 397,824 --a------ C:\WINDOWS\system32\regwizc.dll
    2007-04-22 06:30 393,216 --a------ C:\WINDOWS\system32\ssflwbox.scr
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\rshx32.dll
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\perfctrs.dll
    2007-04-22 06:30 39,744 --a------ C:\WINDOWS\system32\ole2.dll
    2007-04-22 06:30 385,536 --a------ C:\WINDOWS\system32\themeui.dll
    2007-04-22 06:30 385,024 --a------ C:\WINDOWS\system32\qdvd.dll
    2007-04-22 06:30 383,488 --a------ C:\WINDOWS\system32\wzcdlg.dll
    2007-04-22 06:30 38,912 --a------ C:\WINDOWS\system32\sens.dll
    2007-04-22 06:30 363,008 --a------ C:\WINDOWS\system32\smlogcfg.dll
    2007-04-22 06:30 36,864 --a------ C:\WINDOWS\system32\syskey.exe
    2007-04-22 06:30 36,352 --a------ C:\WINDOWS\system32\typeperf.exe
    2007-04-22 06:30 358,400 --a------ C:\WINDOWS\system32\termmgr.dll
    2007-04-22 06:30 351,232 --a------ C:\WINDOWS\system32\winhttp.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\umandlg.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\rcimlby.exe
    2007-04-22 06:30 35,755 --a------ C:\WINDOWS\system32\prncnfg.vbs
    2007-04-22 06:30 35,328 --a------ C:\WINDOWS\system32\pifmgr.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\ssdpapi.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\perfproc.dll
    2007-04-22 06:30 34,560 --a------ C:\WINDOWS\system32\drivers\wanarp.sys
    2007-04-22 06:30 34,432 --a------ C:\WINDOWS\system32\drivers\rawwan.sys
    2007-04-22 06:30 34,304 --a------ C:\WINDOWS\system32\pstorsvc.dll
    2007-04-22 06:30 337,920 --a------ C:\WINDOWS\system32\zipfldr.dll
    2007-04-22 06:30 33,792 --a------ C:\WINDOWS\system32\vssadmin.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\rundll32.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\ping6.exe
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\winipsec.dll
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\relog.exe
    2007-04-22 06:30 32,546 --a------ C:\WINDOWS\system32\prnmngr.vbs
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wupdmgr.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpnpinst.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpabaln.exe
    2007-04-22 06:30 316,416 --a------ C:\WINDOWS\system32\untfs.dll
    2007-04-22 06:30 313,856 --a------ C:\WINDOWS\system32\scesrv.dll
    2007-04-22 06:30 312,320 --a------ C:\WINDOWS\system32\p2pgraph.dll
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\tracert6.exe
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\rtipxmib.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\traffic.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sethc.exe
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sc.exe
    2007-04-22 06:30 306,176 --a------ C:\WINDOWS\system32\slbcsp.dll
    2007-04-22 06:30 30,749 --a------ C:\WINDOWS\system32\vbajet32.dll
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\xcopy.exe
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\plustab.dll
    2007-04-22 06:30 30,080 --a------ C:\WINDOWS\system32\drivers\rndismp.sys
    2007-04-22 06:30 3,708 --a------ C:\WINDOWS\system32\pubprn.vbs
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\riched32.dll
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\regedt32.exe
    2007-04-22 06:30 3,338 --a------ C:\WINDOWS\system32\redir.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\systray.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\rnr20.dll
    2007-04-22 06:30 29,454 --a------ C:\WINDOWS\system32\prnport.vbs
    2007-04-22 06:30 29,184 --a------ C:\WINDOWS\system32\sendcmsg.dll
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\vssvc.exe
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\drivers\idecoi.dll
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\winhlp32.exe
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\system32\pdh.dll
    2007-04-22 06:30 282,112 --a------ C:\WINDOWS\system32\sbe.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\wshcon.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\rsfsaps.dll
    2007-04-22 06:30 28,626 --a------ C:\WINDOWS\system32\perfd009.dat
    2007-04-22 06:30 279,040 --a------ C:\WINDOWS\system32\qdv.dll
    2007-04-22 06:30 275,456 --a------ C:\WINDOWS\system32\ulib.dll
    2007-04-22 06:30 272,128 --a------ C:\WINDOWS\system32\perfi009.dat
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\shscrap.dll
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\profmap.dll
    2007-04-22 06:30 27,440 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
    2007-04-22 06:30 264,192 --a------ C:\WINDOWS\system32\wow32.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\scredir.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\perfdisk.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\vdmdbg.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\skeys.exe
    2007-04-22 06:30 259,584 --a------ C:\WINDOWS\system32\tracerpt.exe
    2007-04-22 06:30 256,192 --a------ C:\WINDOWS\winhelp.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\twunk_32.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\utildll.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\udhisapi.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\routemon.exe
    2007-04-22 06:30 25,415 --a------ C:\WINDOWS\system32\prndrvr.vbs
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\slayerxp.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\shfolder.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\perfos.dll
    2007-04-22 06:30 24,603 --a------ C:\WINDOWS\system32\sqlwid.dll
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\userinit.exe
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\rsmsink.exe
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\pidgen.dll
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\olesvr.dll
    2007-04-22 06:30 239,616 --a------ C:\WINDOWS\system32\upnpui.dll
    2007-04-22 06:30 236,544 --a------ C:\WINDOWS\system32\rasapi32.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sort.exe
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sfmapi.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rsvpmsg.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rasrad.dll
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\setup.exe
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\psapi.dll
    2007-04-22 06:30 225,664 --a------ C:\WINDOWS\system32\drivers\tcpip6.sys
    2007-04-22 06:30 221,184 --a------ C:\WINDOWS\system32\qasf.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\wsock32.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\rasmxs.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\w32topl.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\rpcns4.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\olesvr32.dll
    2007-04-22 06:30 218,624 --a------ C:\WINDOWS\system32\uxtheme.dll
    2007-04-22 06:30 215,552 --a------ C:\WINDOWS\system32\osk.exe
    2007-04-22 06:30 21,527 --a------ C:\WINDOWS\system32\prnjobs.vbs
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\rcp.exe
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\pathping.exe
    2007-04-22 06:30 208,896 --a------ C:\WINDOWS\system32\wavemsp.dll
    2007-04-22 06:30 206,336 --a------ C:\WINDOWS\system32\rasppp.dll
    2007-04-22 06:30 202,240 --a------ C:\WINDOWS\system32\drivers\rmcast.sys
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\ssmarque.scr
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\sclgntfy.dll
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\drivers\vga.sys
    2007-04-22 06:30 20,535 --a------ C:\WINDOWS\system32\vfpodbc.dll
    2007-04-22 06:30 2,864 --a------ C:\WINDOWS\system32\winsock.dll
    2007-04-22 06:30 2,736 --a------ C:\WINDOWS\system32\wowdeb.exe
    2007-04-22 06:30 2,112 --a------ C:\WINDOWS\system32\winspool.exe
    2007-04-22 06:30 192,512 --a------ C:\WINDOWS\system32\qcap.dll
    2007-04-22 06:30 191,488 --a------ C:\WINDOWS\system32\syncui.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\wshtcpip.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ws2help.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ssbezier.scr
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\route.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\vwipxspx.dll
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\tcpsvcs.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\shutdown.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\drivers\nvraidco.dll
    2007-04-22 06:30 19,200 --a------ C:\WINDOWS\system32\tapi.dll
    2007-04-22 06:30 185,344 --a------ C:\WINDOWS\system32\upnphost.dll
    2007-04-22 06:30 182,272 --a------ C:\WINDOWS\system32\snmpsnap.dll
    2007-04-22 06:30 181,760 --a------ C:\WINDOWS\system32\tapi32.dll
    2007-04-22 06:30 180,800 --a------ C:\WINDOWS\system32\sqlunirl.dll
    2007-04-22 06:30 180,224 --a------ C:\WINDOWS\system32\scecli.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\wmiprop.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\winstrm.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\version.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\ssmyst.scr
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\snmpapi.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\seclogon.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\rsmps.dll
    2007-04-22 06:30 18,896 --a------ C:\WINDOWS\system32\sysedit.exe
    2007-04-22 06:30 18,688 --a------ C:\WINDOWS\system32\drivers\partmgr.sys
    2007-04-22 06:30 18,560 --a------ C:\WINDOWS\system32\drivers\tdi.sys
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\wtsapi32.dll
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\win.com
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\ups.exe
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\secedit.exe
    2007-04-22 06:30 177,856 --a------ C:\WINDOWS\system32\typelib.dll
    2007-04-22 06:30 176,640 --a------ C:\WINDOWS\system32\wintrust.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\winmm.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\photowiz.dll
    2007-04-22 06:30 174,592 --a------ C:\WINDOWS\system32\w32time.dll
    2007-04-22 06:30 174,200 --a------ C:\WINDOWS\system32\xenroll.dll
    2007-04-22 06:30 172,032 --a------ C:\WINDOWS\system32\wldap32.dll
    2007-04-22 06:30 171,008 --a------ C:\WINDOWS\system32\sccsccp.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ureg.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ping.exe
    2007-04-22 06:30 17,792 --a------ C:\WINDOWS\system32\drivers\ptilink.sys
    2007-04-22 06:30 17,664 --a------ C:\WINDOWS\system32\watchdog.sys
    2007-04-22 06:30 17,408 --a------ C:\WINDOWS\system32\powrprof.dll
    2007-04-22 06:30 169,984 --a------ C:\WINDOWS\system32\sccbase.dll
    2007-04-22 06:30 169,520 --a------ C:\WINDOWS\system32\ole2disp.dll
    2007-04-22 06:30 163,328 --a------ C:\WINDOWS\system32\oleacc.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\winrnr.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\vss_ps.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\usbmon.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\upnpcont.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\tftp.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\rassapi.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\perfnet.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\oleaccrc.dll
    2007-04-22 06:30 16,512 --a------ C:\WINDOWS\system32\drivers\raspti.sys
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\runas.exe
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\prflbmsg.dll
    2007-04-22 06:30 159,744 --a------ C:\WINDOWS\system32\scrobj.dll
    2007-04-22 06:30 159,232 --a------ C:\WINDOWS\system32\sbeio.dll
    2007-04-22 06:30 153,008 --a------ C:\WINDOWS\system32\ole2nls.dll
    2007-04-22 06:30 152,576 --a------ C:\WINDOWS\system32\rsaenh.dll
    2007-04-22 06:30 151,552 --a------ C:\WINDOWS\system32\scrrun.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\w3ssl.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\sysinv.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\perfmon.exe
    2007-04-22 06:30 15,860 --a------ C:\WINDOWS\system32\prnqctl.vbs
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\tsd32.dll
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\taskman.exe
    2007-04-22 06:30 146,432 --a------ C:\WINDOWS\regedit.exe
    2007-04-22 06:30 145,408 --a------ C:\WINDOWS\system32\wiavusd.dll
    2007-04-22 06:30 144,896 --a------ C:\WINDOWS\system32\schannel.dll
    2007-04-22 06:30 143,360 --a------ C:\WINDOWS\system32\rasmontr.dll
    2007-04-22 06:30 140,288 --a------ C:\WINDOWS\system32\sfc_os.dll
    2007-04-22 06:30 14,976 --a------ C:\WINDOWS\system32\drivers\tape.sys
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\tcpmib.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\stimon.exe
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\slbrccsp.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\serwvdrv.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\rsh.exe
    2007-04-22 06:30 14,592 --a------ C:\WINDOWS\system32\drivers\smclib.sys
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\wship6.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\svchost.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\ssstars.scr
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\serialui.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\runonce.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\drprov.dll
    2007-04-22 06:30 138,752 --a------ C:\WINDOWS\system32\swprv.dll
    2007-04-22 06:30 136,704 --a------ C:\WINDOWS\system32\sti_ci.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\webvw.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\taskmgr.exe
    2007-04-22 06:30 135,168 --a------ C:\WINDOWS\system32\drivers\Property.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\upnp.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\rsvp.exe
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\drivers\adpu320.sys
    2007-04-22 06:30 132,096 --a------ C:\WINDOWS\system32\wkssvc.dll
    2007-04-22 06:30 130,048 --a------ C:\WINDOWS\system32\sdpblb.dll
    2007-04-22 06:30 13,888 --a------ C:\WINDOWS\system32\toolhelp.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\wscntfy.exe
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\uniplat.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\sisbkup.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\senscfg.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\rexec.exe
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\win87em.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\verifier.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\umdmxfrm.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\sigtab.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\savedump.exe
    2007-04-22 06:30 129,536 --a------ C:\WINDOWS\system32\xmlprov.dll
    2007-04-22 06:30 124,416 --a------ C:\WINDOWS\system32\wiadss.dll
    2007-04-22 06:30 122,880 --a------ C:\WINDOWS\system32\oledlg.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\stobject.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\schtasks.exe
    2007-04-22 06:30 120,832 --a------ C:\WINDOWS\system32\offfilt.dll
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\spiisupd.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\replace.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\rasser.dll
    2007-04-22 06:30 12,672 --a------ C:\WINDOWS\system32\drivers\usb8023.sys
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tracert.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tcmsetup.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\perfts.dll
    2007-04-22 06:30 12,168 --a------ C:\WINDOWS\system32\tsddd.dll
    2007-04-22 06:30 12,032 --a------ C:\WINDOWS\system32\drivers\ws2ifsl.sys
    2007-04-22 06:30 118,784 --a------ C:\WINDOWS\system32\scardssp.dll
    2007-04-22 06:30 118,272 --a------ C:\WINDOWS\system32\t2embed.dll
    2007-04-22 06:30 116,224 --a------ C:\WINDOWS\system32\p2p.dll
    2007-04-22 06:30 114,688 --a------ C:\WINDOWS\system32\wscript.exe
    2007-04-22 06:30 112,128 --a------ C:\WINDOWS\system32\rastls.dll
    2007-04-22 06:30 111,104 --a------ C:\WINDOWS\system32\wiavideo.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\WshRm.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\wshisn.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\winmsd.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\regsvr32.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasctrs.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasautou.exe
    2007-04-22 06:30 11,753 --a------ C:\WINDOWS\system32\setver.exe
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\tree.com
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\rasdial.exe
    2007-04-22 06:30 109,568 --a------ C:\WINDOWS\system32\progman.exe
    2007-04-22 06:30 108,032 --a------ C:\WINDOWS\system32\services.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rsnotify.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rend.dll
    2007-04-22 06:30 107,008 --a------ C:\WINDOWS\system32\oleprn.dll
    2007-04-22 06:30 105,984 --a------ C:\WINDOWS\system32\sysocmgr.exe
    2007-04-22 06:30 105,472 --a------ C:\WINDOWS\system32\polstore.dll
    2007-04-22 06:30 102,400 --a------ C:\WINDOWS\system32\rcbdyctl.dll
    2007-04-22 06:30 101,888 --a------ C:\WINDOWS\system32\win32spl.dll
    2007-04-22 06:30 10,752 --a------ C:\WINDOWS\system32\pschdprf.dll
    2007-04-22 06:30 10,368 --a------ C:\WINDOWS\system32\wowexec.exe
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\scriptpw.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\panmap.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\drivers\SiWinAcc.sys
    2007-04-22 06:30 1,580,544 --a------ C:\WINDOWS\system32\sfcfiles.dll
    2007-04-22 06:30 1,435,648 --a------ C:\WINDOWS\system32\query.dll
    2007-04-22 06:30 1,129 --a------ C:\WINDOWS\system32\vwipxspx.exe
    2007-04-22 06:29 994,304 --a------ C:\WINDOWS\system32\msgina.dll
    2007-04-22 06:29 99,840 --a------ C:\WINDOWS\system32\mprmsg.dll
    2007-04-22 06:29 981,760 --a------ C:\WINDOWS\system32\mfc42u.dll
    2007-04-22 06:29 97,280 --a------ C:\WINDOWS\system32\loadperf.dll
    2007-04-22 06:29 95,744 --a------ C:\WINDOWS\system32\mqsec.dll
    2007-04-22 06:29 94,282 --a------ C:\WINDOWS\system32\msencode.dll
    2007-04-22 06:29 94,208 --a------ C:\WINDOWS\system32\odbcint.dll
    2007-04-22 06:29 927,504 --a------ C:\WINDOWS\system32\mfc40u.dll
    2007-04-22 06:29 924,432 --a------ C:\WINDOWS\system32\mfc40.dll
    2007-04-22 06:29 92,672 --a------ C:\WINDOWS\system32\dskquota.dll
    2007-04-22 06:29 92,032 --a------ C:\WINDOWS\system32\drivers\ksecdd.sys
    2007-04-22 06:29 91,776 --a------ C:\WINDOWS\system32\drivers\ndiswan.sys
    2007-04-22 06:29 91,136 --a------ C:\WINDOWS\system32\ntprint.dll
    2007-04-22 06:29 90,624 --a------ C:\WINDOWS\system32\mydocs.dll
    2007-04-22 06:29 90,112 --a------ C:\WINDOWS\system32\mycomput.dll
    2007-04-22 06:29 9,936 --a------ C:\WINDOWS\system32\lzexpand.dll
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\label.exe
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\gpkrsrc.dll
    2007-04-22 06:29 9,600 --a------ C:\WINDOWS\system32\drivers\ndistapi.sys
    2007-04-22 06:29 9,344 --a------ C:\WINDOWS\system32\framebuf.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\lprmonui.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\iissuba.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\finger.exe
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\find.exe
    2007-04-22 06:29 89,600 --a------ C:\WINDOWS\system32\langwrbk.dll
    2007-04-22 06:29 89,088 --a------ C:\WINDOWS\system32\mqlogmgr.dll
    2007-04-22 06:29 884,736 --a------ C:\WINDOWS\system32\msimsg.dll
    2007-04-22 06:29 882 --a------ C:\WINDOWS\system32\fastopen.exe
    2007-04-22 06:29 88,448 --a------ C:\WINDOWS\system32\drivers\nwlnkipx.sys
    2007-04-22 06:29 875,008 --a------ C:\WINDOWS\system32\netplwiz.dll
    2007-04-22 06:29 87,552 --a------ C:\WINDOWS\system32\fldrclnr.dll
    2007-04-22 06:29 87,040 --a------ C:\WINDOWS\system32\mprapi.dll
    2007-04-22 06:29 86,528 --a------ C:\WINDOWS\system32\iassam.dll
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\netsh.exe
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\msapsspc.dll
    2007-04-22 06:29 85,504 --a------ C:\WINDOWS\system32\makecab.exe
    2007-04-22 06:29 84,480 --a------ C:\WINDOWS\system32\mciavi32.dll
    2007-04-22 06:29 831,519 --a------ C:\WINDOWS\system32\mswdat10.dll
    2007-04-22 06:29 83,968 --a------ C:\WINDOWS\system32\ipxmontr.dll
    2007-04-22 06:29 817 --a------ C:\WINDOWS\system32\mscdexnt.exe
    2007-04-22 06:29 815,104 --a------ C:\WINDOWS\system32\mmc.exe
    2007-04-22 06:29 81,920 --a------ C:\WINDOWS\system32\ieencode.dll
    2007-04-22 06:29 81,408 --a------ C:\WINDOWS\system32\fsusd.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\netui0.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\fontsub.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\iccvid.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\faultrep.dll
    2007-04-22 06:29 8,704 --a------ C:\WINDOWS\system32\eventvwr.exe
    2007-04-22 06:29 8,424 --a------ C:\WINDOWS\system32\exe2bin.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\ntlsapi.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mqperf.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mountvol.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mciole16.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mag_hook.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\lpr.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\igmpagnt.dll
    2007-04-22 06:29 78,848 --a------ C:\WINDOWS\system32\msiexec.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\nslookup.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\gcdef.dll
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\locator.exe
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\inetpp.dll
    2007-04-22 06:29 741 --a------ C:\WINDOWS\system32\noise.dat
    2007-04-22 06:29 74,752 --a------ C:\WINDOWS\system32\drivers\ipsec.sys
    2007-04-22 06:29 73,728 --a------ C:\WINDOWS\system32\fdeploy.dll
    2007-04-22 06:29 72,960 --a------ C:\WINDOWS\system32\drivers\mqac.sys
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\msw3prt.dll
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\magnify.exe
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\msacm32.dll
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\dsdmoprp.dll
    2007-04-22 06:29 708,096 --a------ C:\WINDOWS\system32\ntdll.dll
    2007-04-22 06:29 701,440 --a------ C:\WINDOWS\system32\msxml2.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\mmcbase.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\ifsutil.dll
    2007-04-22 06:29 7,936 --a------ C:\WINDOWS\system32\drivers\fs_rec.sys
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\ncxpnt.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mll_mtf.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mciole32.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsno.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsfi.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdcan.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\hostname.exe
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\drivers\mcd.sys
    2007-04-22 06:29 7,424 --a------ C:\WINDOWS\system32\kd1394.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\mscat32.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdukx.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdno1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdnec.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdfi1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\forcedos.exe
    2007-04-22 06:29 7,052 --a------ C:\WINDOWS\system32\nlsfunc.exe
    2007-04-22 06:29 7,040 --a------ C:\WINDOWS\system32\kdcom.dll
    2007-04-22 06:29 69,632 --a------ C:\WINDOWS\system32\odbcconf.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\notepad.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\mprddm.dll
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\ipxpromn.dll
    2007-04-22 06:29 68,768 --a------ C:\WINDOWS\system32\mmsystem.dll
    2007-04-22 06:29 673,088 --a------ C:\WINDOWS\system32\mlang.dat
    2007-04-22 06:29 67,072 --a------ C:\WINDOWS\system32\ntdsapi.dll
    2007-04-22 06:29 660,992 --a------ C:\WINDOWS\system32\mqqm.dll
    2007-04-22 06:29 66,560 --a------ C:\WINDOWS\system32\ipxsap.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccu32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccr32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\jgsh400.dll
    2007-04-22 06:29 65,024 --a------ C:\WINDOWS\system32\msaudite.dll
    2007-04-22 06:29 64,000 --a------ C:\WINDOWS\system32\nwapi32.dll
    2007-04-22 06:29 63,232 --a------ C:\WINDOWS\system32\drivers\nwlnknb.sys
    2007-04-22 06:29 622,080 --a------ C:\WINDOWS\system32\netcfgx.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\iesetup.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\dsauth.dll
    2007-04-22 06:29 62,464 --a------ C:\WINDOWS\system32\iasnap.dll
    2007-04-22 06:29 619,008 --a------ C:\WINDOWS\system32\dx7vb.dll
    2007-04-22 06:29 614,912 --a------ C:\WINDOWS\system32\h323msp.dll
    2007-04-22 06:29 614,429 --a------ C:\WINDOWS\system32\mswstr10.dll
    2007-04-22 06:29 61,440 --a------ C:\WINDOWS\system32\msvcrt40.dll
    2007-04-22 06:29 61,168 --a------ C:\WINDOWS\system32\msacm.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\ocmanage.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\mqgentr.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\miglibnt.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\msratelc.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\fwcfg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msswchx.exe
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msidle.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdsg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdla.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\nwevent.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\lpq.exe
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusx.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusl.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsw.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsp.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsf.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdpo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdno.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdne.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt48.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt47.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmac.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdic.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr1.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfi.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfc.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdes.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdda.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdca.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbene.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbe.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\mpr.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\ipv6mon.dll
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\logman.exe
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\iassvcs.dll
    2007-04-22 06:29 586,240 --a------ C:\WINDOWS\system32\mlang.dll
    2007-04-22 06:29 574,464 --a------ C:\WINDOWS\system32\drivers\ntfs.sys
    2007-04-22 06:29 57,856 --a------ C:\WINDOWS\system32\ntlanui.dll
    2007-04-22 06:29 57,344 --a------ C:\WINDOWS\system32\msasn1.dll
    2007-04-22 06:29 566,784 --a------ C:\WINDOWS\system32\gpedit.dll
    2007-04-22 06:29 565,760 --a------ C:\WINDOWS\system32\msvcp50.dll
    2007-04-22 06:29 56,832 --a------ C:\WINDOWS\system32\mshtmler.dll
    2007-04-22 06:29 56,320 --a------ C:\WINDOWS\system32\fsutil.exe
    2007-04-22 06:29 55,936 --a------ C:\WINDOWS\system32\drivers\nwlnkspx.sys
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\ipconfig.exe
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\eventlog.dll
    2007-04-22 06:29 55,296 --a------ C:\WINDOWS\system32\getmac.exe
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\npptools.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\msvcirt.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\icmui.dll
    2007-04-22 06:29 54,272 --a------ C:\WINDOWS\system32\ixsso.dll
    2007-04-22 06:29 53,760 --a------ C:\WINDOWS\system32\narrator.exe
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\odbcji32.dll
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\msjter40.dll
    2007-04-22 06:29 53,248 --a------ C:\WINDOWS\system32\ipv6.exe
    2007-04-22 06:29 517,632 --a------ C:\WINDOWS\system32\mqsnap.dll
    2007-04-22 06:29 514,560 --a------ C:\WINDOWS\system32\logonui.exe
    2007-04-22 06:29 51,712 --a------ C:\WINDOWS\system32\msident.dll
    2007-04-22 06:29 51,200 --a------ C:\WINDOWS\system32\dssec.dll
    2007-04-22 06:29 506,368 --a------ C:\WINDOWS\system32\msxml.dll
    2007-04-22 06:29 50,688 --a------ C:\WINDOWS\system32\mmcshext.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\mdhcp.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\loghours.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\mll_qic.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdus.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbduk.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdmaori.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit142.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdir.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdgae.dll
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\lodctr.exe
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\kbddv.dll
    2007-04-22 06:29 49,152 --a------ C:\WINDOWS\system32\mprdim.dll
    2007-04-22 06:29 488,448 --a------ C:\WINDOWS\system32\ntmsmgr.dll
    2007-04-22 06:29 487 --a------ C:\WINDOWS\system32\login.cmd
    2007-04-22 06:29 48,640 --a------ C:\WINDOWS\system32\mqupgrd.dll
    2007-04-22 06:29 48,128 --a------ C:\WINDOWS\system32\msprivs.dll
    2007-04-22 06:29 471,552 --a------ C:\WINDOWS\system32\mqutil.dll
    2007-04-22 06:29 47,952 --a------ C:\WINDOWS\system32\jobexec.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mqdscli.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mprui.dll
    2007-04-22 06:29 46,258 --a------ C:\WINDOWS\system32\mib.bin
    2007-04-22 06:29 450,560 --a------ C:\WINDOWS\system32\infosoft.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\jgsd400.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\extrac32.exe
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\drwtsn32.exe
    2007-04-22 06:29 44,544 --a------ C:\WINDOWS\system32\jgaw400.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\msxml3r.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\ipsec6.exe
    2007-04-22 06:29 435,200 --a------ C:\WINDOWS\system32\ntmssvc.dll
    2007-04-22 06:29 43,520 --a------ C:\WINDOWS\system32\ntlanman.dll
    2007-04-22 06:29 423,936 --a------ C:\WINDOWS\system32\licdll.dll
    2007-04-22 06:29 42,809 --a------ C:\WINDOWS\system32\key01.sys
    2007-04-22 06:29 42,537 --a------ C:\WINDOWS\system32\keyboard.sys
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\net.exe
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\ftp.exe
    2007-04-22 06:29 42,240 --a------ C:\WINDOWS\system32\drivers\mountmgr.sys
    2007-04-22 06:29 419,840 --a------ C:\WINDOWS\system32\ntvdm.exe
    2007-04-22 06:29 413,696 --a------ C:\WINDOWS\system32\msvcp60.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\msports.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\htui.dll
    2007-04-22 06:29 41,472 --a------ C:\WINDOWS\system32\iasads.dll
    2007-04-22 06:29 407,040 --a------ C:\WINDOWS\system32\netlogon.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\ntmsapi.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\mf3216.dll
    2007-04-22 06:29 40,320 --a------ C:\WINDOWS\system32\drivers\nmnt.sys
    2007-04-22 06:29 4,768 --a------ C:\WINDOWS\system32\himem.sys
    2007-04-22 06:29 4,656 --a------ C:\WINDOWS\system32\ds16gt.dLL
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mssip32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\msimg32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mqsvc.exe
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mchgrcoi.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\nddeapir.exe
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\iprtprio.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\dsprpres.dll
    2007-04-22 06:29 399,872 --a------ C:\WINDOWS\system32\lmrt.dll
    2007-04-22 06:29 39,936 --a------ C:\WINDOWS\system32\ipxrtmgr.dll
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\grpconv.exe
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\esentutl.exe
    2007-04-22 06:29 39,274 --a------ C:\WINDOWS\system32\mem.exe
    2007-04-22 06:29 384,000 --a------ C:\WINDOWS\system32\ipsmsnap.dll
    2007-04-22 06:29 382,976 --a------ C:\WINDOWS\system32\fontext.dll
    2007-04-22 06:29 380,957 --a------ C:\WINDOWS\system32\expsrv.dll
    2007-04-22 06:29 38,016 --a------ C:\WINDOWS\system32\drivers\ndproxy.sys
    2007-04-22 06:29 37,916 --a------ C:\WINDOWS\system32\msxml2r.dll
    2007-04-22 06:29 367,616 --a------ C:\WINDOWS\system32\dsound.dll
    2007-04-22 06:29 362,496 --a------ C:\WINDOWS\system32\jet500.dll
    2007-04-22 06:29 36,921 --a------ C:\WINDOWS\system32\imeshare.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntsdexts.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntmsevt.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\netstat.exe
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\mscpxl32.dLL
    2007-04-22 06:29 36,352 --a------ C:\WINDOWS\system32\ncobjapi.dll
    2007-04-22 06:29 356,352 --a------ C:\WINDOWS\system32\encdec.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\narrhook.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\mssign32.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\jgmd400.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\imgutil.dll
    2007-04-22 06:29 35,648 --a------ C:\WINDOWS\system32\ntio411.sys
    2007-04-22 06:29 35,424 --a------ C:\WINDOWS\system32\ntio412.sys
    2007-04-22 06:29 35,328 --a------ C:\WINDOWS\system32\mciqtz32.dll
    2007-04-22 06:29 35,072 --a------ C:\WINDOWS\system32\drivers\msgpc.sys
    2007-04-22 06:29 349,696 --a------ C:\WINDOWS\system32\ipsecsnp.dll
    2007-04-22 06:29 344,064 --a------ C:\WINDOWS\system32\hnetcfg.dll
    2007-04-22 06:29 343,040 --a------ C:\WINDOWS\system32\msvcrt.dll
    2007-04-22 06:29 341,504 --a------ C:\WINDOWS\system32\localspl.dll
    2007-04-22 06:29 34,944 --a------ C:\WINDOWS\system32\drivers\fips.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio804.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio404.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\drivers\netbios.sys
    2007-04-22 06:29 337,920 --a------ C:\WINDOWS\system32\filemgmt.dll
    2007-04-22 06:29 331,264 --a------ C:\WINDOWS\system32\ipnathlp.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\ippromon.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\hnetwiz.dll
    2007-04-22 06:29 33,840 --a------ C:\WINDOWS\system32\ntio.sys
    2007-04-22 06:29 33,792 --a------ C:\WINDOWS\system32\msgsvc.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\msobjs.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\inetmib1.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\eventcls.dll
    2007-04-22 06:29 329,728 --a------ C:\WINDOWS\system32\netsetup.exe
    2007-04-22 06:29 32,896 --a------ C:\WINDOWS\system32\drivers\ipfltdrv.sys
    2007-04-22 06:29 32,768 --a------ C:\WINDOWS\system32\odbcad32.exe
    2007-04-22 06:29 32,512 --a------ C:\WINDOWS\system32\drivers\nwlnkfwd.sys
    2007-04-22 06:29 32,256 --a------ C:\WINDOWS\system32\iashlpr.dll
    2007-04-22 06:29 315,423 --a------ C:\WINDOWS\system32\msrd3x40.dll
    2007-04-22 06:29 31,744 --a------ C:\WINDOWS\system32\ntsd.exe
    2007-04-22 06:29 308,224 --a------ C:\WINDOWS\system32\netui2.dll
    2007-04-22 06:29 304,128 --a------ C:\WINDOWS\system32\duser.dll
    2007-04-22 06:29 30,848 --a------ C:\WINDOWS\system32\drivers\npfs.sys
    2007-04-22 06:29 30,720 --a------ C:\WINDOWS\system32\iologmsg.dll
    2007-04-22 06:29 30,208 --a------ C:\WINDOWS\system32\mspatcha.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\msafd.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\mll_hp.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\iprop.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\icmp.dll
    2007-04-22 06:29 3,328 --a------ C:\WINDOWS\system32\drivers\dxgthk.sys
    2007-04-22 06:29 3,252 --a------ C:\WINDOWS\system32\nw16.exe
    2007-04-22 06:29 3,072 --a------ C:\WINDOWS\system32\fixmapi.exe
    2007-04-22 06:29 295,936 --a------ C:\WINDOWS\system32\kerberos.dll
    2007-04-22 06:29 290,816 --a------ C:\WINDOWS\system32\msnsspc.dll
    2007-04-22 06:29 29,696 --a------ C:\WINDOWS\system32\lights.exe
    2007-04-22 06:29 29,370 --a------ C:\WINDOWS\system32\ntdos411.sys
    2007-04-22 06:29 29,274 --a------ C:\WINDOWS\system32\ntdos412.sys
    2007-04-22 06:29 29,184 --a------ C:\WINDOWS\system32\mshta.exe
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos804.sys
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos404.sys
    2007-04-22 06:29 29,056 --a------ C:\WINDOWS\system32\drivers\ip6fw.sys
    2007-04-22 06:29 285,696 --a------ C:\WINDOWS\system32\objsel.dll
    2007-04-22 06:29 285,184 --a------ C:\WINDOWS\system32\glmf32.dll
    2007-04-22 06:29 28,112 --a------ C:\WINDOWS\system32\drwatson.exe
    2007-04-22 06:29 278,559 --a------ C:\WINDOWS\system32\odbcjt32.dll
    2007-04-22 06:29 271,360 --a------ C:\WINDOWS\system32\msihnd.dll
    2007-04-22 06:29 27,866 --a------ C:\WINDOWS\system32\ntdos.sys
    2007-04-22 06:29 27,136 --a------ C:\WINDOWS\system32\findstr.exe
    2007-04-22 06:29 266,752 --a------ C:\WINDOWS\system32\oakley.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\msxmlr.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\efsadu.dll
    2007-04-22 06:29 26,224 --a------ C:\WINDOWS\system32\odbc16gt.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\ntdsbcli.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\graftabl.com
    2007-04-22 06:29 253,952 --a------ C:\WINDOWS\system32\neth.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\msvidc32.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\format.com
    2007-04-22 06:29 249,856 --a------ C:\WINDOWS\system32\odbc32.dll
    2007-04-22 06:29 248,832 --a------ C:\WINDOWS\system32\msieftp.dll
    2007-04-22 06:29 247,808 --a------ C:\WINDOWS\system32\iassdo.dll
    2007-04-22 06:29 245,760 --a------ C:\WINDOWS\system32\netui1.dll
    2007-04-22 06:29 245,248 --a------ C:\WINDOWS\system32\mswsock.dll
    2007-04-22 06:29 241,693 --a------ C:\WINDOWS\system32\msjtes40.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\odbcbcp.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\httpapi.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\gdi.exe
    2007-04-22 06:29 239,104 --a------ C:\WINDOWS\system32\dsquery.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\mciwave.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\ipxroute.exe
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\iasacct.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\mciseq.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\ersvc.dll
    2007-04-22 06:29 225,280 --a------ C:\WINDOWS\system32\mqoa.dll
    2007-04-22 06:29 221,696 --a------ C:\WINDOWS\system32\localsec.dll
    2007-04-22 06:29 220,672 --a------ C:\WINDOWS\system32\logon.scr
    2007-04-22 06:29 22,528 --a------ C:\WINDOWS\system32\mfcsubs.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\mpnotify.exe
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\lpk.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\licmgr10.dll
    2007-04-22 06:29 218,003 --a------ C:\WINDOWS\system32\dssec.dat
    2007-04-22 06:29 216,064 --a------ C:\WINDOWS\system32\moricons.dll
    2007-04-22 06:29 214,016 --a------ C:\WINDOWS\system32\netevent.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\ipxrip.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\feclient.dll
    2007-04-22 06:29 207,360 --a------ C:\WINDOWS\system32\mobsync.dll
    2007-04-22 06:29 204,288 --a------ C:\WINDOWS\system32\mswebdvd.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\ipxwan.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\fontview.exe
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\drivers\ipinip.sys
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nwcfg.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nbtstat.exe
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\msorc32r.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\encapi.dll
    2007-04-22 06:29 2,944 --a------ C:\WINDOWS\system32\drivers\null.sys
    2007-04-22 06:29 2,890,240 --a------ C:\WINDOWS\system32\msi.dll
    2007-04-22 06:29 2,560 --a------ C:\WINDOWS\system32\lz32.dll
    2007-04-22 06:29 2,113,536 --a------ C:\WINDOWS\system32\dxdiagn.dll
    2007-04-22 06:29 199,168 --a------ C:\WINDOWS\system32\ir32_32.dll
    2007-04-22 06:29 198,656 --a------ C:\WINDOWS\system32\gptext.dll
    2007-04-22 06:29 198,424 --a------ C:\WINDOWS\system32\iuengine.dll
    2007-04-22 06:29 197,632 --a------ C:\WINDOWS\system32\netman.dll
    2007-04-22 06:29 193,024 --a------ C:\WINDOWS\system32\eudcedit.exe
    2007-04-22 06:29 19,968 --a------ C:\WINDOWS\system32\mqbkup.exe
    2007-04-22 06:29 19,694 --a------ C:\WINDOWS\system32\graphics.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\mode.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\dswave.dll
    2007-04-22 06:29 19,072 --a------ C:\WINDOWS\system32\drivers\msfs.sys
    2007-04-22 06:29 186,880 --a------ C:\WINDOWS\system32\mqtrig.dll
    2007-04-22 06:29 183,296 --a------ C:\WINDOWS\system32\els.dll
    2007-04-22 06:29 182,912 --a------ C:\WINDOWS\system32\drivers\ndis.sys
    2007-04-22 06:29 182,784 --a------ C:\WINDOWS\system32\ipsecsvc.dll
    2007-04-22 06:29 181,760 --a------ C:\WINDOWS\system32\dsdmo.dll
    2007-04-22 06:29 181,248 --a------ C:\WINDOWS\system32\drivers\mrxdav.sys
    2007-04-22 06:29 180,224 --a------ C:\WINDOWS\system32\dwwin.exe
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\nddenb32.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\mimefilt.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\midimap.dll
    2007-04-22 06:29 179,712 --a------ C:\WINDOWS\system32\ntmsdba.dll
    2007-04-22 06:29 177,152 --a------ C:\WINDOWS\system32\mqrt.dll
    2007-04-22 06:29 176,128 --a------ C:\WINDOWS\system32\ftsrch.dll
    2007-04-22 06:29 171,008 --a------ C:\WINDOWS\system32\netmsg.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\nddeapi.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\iaspolcy.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\dvdupgrd.exe
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\nwapi16.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\mcicda.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\esentprf.dll
    2007-04-22 06:29 169,984 --a------ C:\WINDOWS\system32\iprtrmgr.dll
    2007-04-22 06:29 163,584 --a------ C:\WINDOWS\system32\drivers\nwrdr.sys
    2007-04-22 06:29 162,816 --a------ C:\WINDOWS\system32\drivers\netbt.sys
    2007-04-22 06:29 16,896 --a------ C:\WINDOWS\system32\mqise.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\odbc32gt.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\fmifs.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\ds32gt.dll
    2007-04-22 06:29 154,112 --a------ C:\WINDOWS\system32\ipmontr.dll
    2007-04-22 06:29 153,600 --a------ C:\WINDOWS\system32\modemui.dll
    2007-04-22 06:29 151,583 --a------ C:\WINDOWS\system32\msjint40.dll
    2007-04-22 06:29 151,552 --a------ C:\WINDOWS\system32\msdart.dll
    2007-04-22 06:29 150,528 --a------ C:\WINDOWS\system32\keymgr.dll
    2007-04-22 06:29 150,016 --a------ C:\WINDOWS\system32\imapi.exe
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\more.com
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\inetppui.dll
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\expand.exe
    2007-04-22 06:29 15,360 --a------ C:\WINDOWS\system32\msisip.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\odbctrac.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\initpki.dll
    2007-04-22 06:29 146,432 --a------ C:\WINDOWS\system32\msls31.dll
    2007-04-22 06:29 144,896 --a------ C:\WINDOWS\system32\hotplug.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\imagehlp.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\dskquoui.dll
    2007-04-22 06:29 143,872 --a------ C:\WINDOWS\system32\ntshrui.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\msorcl32.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\mobsync.exe
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\drivers\fastfat.sys
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\nwprovau.dll
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\dsprop.dll
    2007-04-22 06:29 141,312 --a------ C:\WINDOWS\system32\iasrecst.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\msidntld.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mgmtapi.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mcastmib.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\hnetmon.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\help.exe
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\fc.exe
    2007-04-22 06:29 14,710 --a------ C:\WINDOWS\system32\kb16.com
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\ntlanui2.dll
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\msdmo.dll
    2007-04-22 06:29 139,264 --a------ C:\WINDOWS\system32\netid.dll
    2007-04-22 06:29 138,240 --a------ C:\WINDOWS\system32\mqad.dll
    2007-04-22 06:29 137,216 --a------ C:\WINDOWS\system32\dssenh.dll
    2007-04-22 06:29 135,680 --a------ C:\WINDOWS\system32\ifmon.dll
    2007-04-22 06:29 135,168 --a------ C:\WINDOWS\system32\odbcconf.dll
    2007-04-22 06:29 134,656 --a------ C:\WINDOWS\system32\mssap.dll
    2007-04-22 06:29 13,824 --a------ C:\WINDOWS\system32\lmhsvc.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\ntvdmd.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\msswch.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\lsass.exe
    2007-04-22 06:29 13,107,200 --a------ C:\WINDOWS\system32\oembios.bin
    2007-04-22 06:29 129,536 --a------ C:\WINDOWS\system32\msv1_0.dll
    2007-04-22 06:29 126,912 --a------ C:\WINDOWS\system32\msvideo.dll
    2007-04-22 06:29 126,464 --a------ C:\WINDOWS\system32\nwscript.exe
    2007-04-22 06:29 124,928 --a------ C:\WINDOWS\system32\net1.exe
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\mqrtdep.dll
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\input.dll
    2007-04-22 06:29 122,880 --a------ C:\WINDOWS\system32\glu32.dll
    2007-04-22 06:29 121,856 --a------ C:\WINDOWS\system32\exts.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\msvfw32.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\idq.dll
    2007-04-22 06:29 12,800 --a------ C:\WINDOWS\system32\mrinfo.exe
    2007-04-22 06:29 12,642 --a------ C:\WINDOWS\system32\edlin.exe
    2007-04-22 06:29 12,416 --a------ C:\WINDOWS\system32\drivers\nwlnkflt.sys
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\odbcp32r.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\netrap.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mscpx32r.dLL
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mmdrv.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\mmutilse.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\iasrad.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\gpresult.exe
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\ntmarta.dll
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\msdadiag.dll
    2007-04-22 06:29 118,272 --a------ C:\WINDOWS\system32\mdminst.dll
    2007-04-22 06:29 117,760 --a------ C:\WINDOWS\system32\fde.dll
    2007-04-22 06:29 117,248 --a------ C:\WINDOWS\system32\mqtgsvc.exe
    2007-04-22 06:29 115,712 --a------ C:\WINDOWS\system32\mstlsapi.dll
    2007-04-22 06:29 114,688 --a------ C:\WINDOWS\system32\iexpress.exe
    2007-04-22 06:29 113,152 --a------ C:\WINDOWS\system32\dsuiext.dll
    2007-04-22 06:29 112,128 --a------ C:\WINDOWS\system32\mapistub.dll
    2007-04-22 06:29 111,104 --a------ C:\WINDOWS\system32\netdde.exe
    2007-04-22 06:29 110,592 --a------ C:\WINDOWS\system32\inetcplc.dll
    2007-04-22 06:29 110,080 --a------ C:\WINDOWS\system32\imm32.dll
    2007-04-22 06:29 11,776 --a------ C:\WINDOWS\system32\localui.dll
    2007-04-22 06:29 11,264 --a------ C:\WINDOWS\system32\msrle32.dll
    2007-04-22 06:29 108,464 --a------ C:\WINDOWS\system32\netapi.dll
    2007-04-22 06:29 107,904 --a------ C:\WINDOWS\system32\drivers\mup.sys
    2007-04-22 06:29 106,496 --a------ C:\WINDOWS\system32\odbccp32.dll
    2007-04-22 06:29 103,936 --a------ C:\WINDOWS\system32\nlhtml.dll
    2007-04-22 06:29 102,912 --a------ C:\WINDOWS\system32\msaatext.dll
    2007-04-22 06:29 101,888 --a------ C:\WINDOWS\system32\gpkcsp.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\mqcertui.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\dumprep.exe
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\mcdsrv32.dll
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\drivers\dxapi.sys
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\mcd32.dll
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\lprhelp.dll
    2007-04-22 06:29 10,112 --a------ C:\WINDOWS\system32\modex.dll
    2007-04-22 06:29 1,705,472 --a------ C:\WINDOWS\system32\netshell.dll
    2007-04-22 06:29 1,669,120 --a------ C:\WINDOWS\system32\msvidctl.dll
    2007-04-22 06:29 1,507,356 --a------ C:\WINDOWS\system32\msjet40.dll
    2007-04-22 06:29 1,392,671 --a------ C:\WINDOWS\system32\msvbvm60.dll
    2007-04-22 06:29 1,355,776 --a------ C:\WINDOWS\system32\msvbvm50.dll
    2007-04-22 06:29 1,298,432 --a------ C:\WINDOWS\system32\dxdiag.exe
    2007-04-22 06:29 1,294,336 --a------ C:\WINDOWS\system32\dsound3d.dll
    2007-04-22 06:29 1,227,264 --a------ C:\WINDOWS\system32\dx8vb.dll
    2007-04-22 06:29 1,200,128 --a------ C:\WINDOWS\system32\ntbackup.exe
    2007-04-22 06:29 1,192,960 --a------ C:\WINDOWS\system32\mmcndmgr.dll
    2007-04-22 06:29 1,131 --a------ C:\WINDOWS\system32\loadfix.com
    2007-04-22 06:29 1,114,896 --a------ C:\WINDOWS\system32\esent97.dll
    2007-04-22 06:29 1,084,416 --a------ C:\WINDOWS\system32\msxml3.dll
    2007-04-22 06:29 1,082,368 --a------ C:\WINDOWS\system32\esent.dll
    2007-04-22 06:29 1,032,192 --a------ C:\WINDOWS\explorer.exe
    2007-04-22 06:29 1,028,096 --a------ C:\WINDOWS\system32\mfc42.dll
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\cscript.exe
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\ahui.exe
    2007-04-22 06:28 97,965 --a------ C:\WINDOWS\system32\eventquery.vbs
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\srvsvc.dll
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\dpcdll.dll
    2007-04-22 06:28 9,216 --a------ C:\WINDOWS\system32\diskcomp.com
    2007-04-22 06:28 9,029 --a------ C:\WINDOWS\system32\ansi.sys
    2007-04-22 06:28 85,504 --a------ C:\WINDOWS\system32\diantz.exe
    2007-04-22 06:28 847,872 --a------ C:\WINDOWS\system32\dbgeng.dll
    2007-04-22 06:28 84,992 --a------ C:\WINDOWS\system32\avifil32.dll
    2007-04-22 06:28 84,480 --a------ C:\WINDOWS\system32\cabview.dll
    2007-04-22 06:28 83,456 --a------ C:\WINDOWS\system32\dpvsetup.exe
    2007-04-22 06:28 825,344 --a------ C:\WINDOWS\system32\d3dim700.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dmscript.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dfrgfat.exe
    2007-04-22 06:28 80,384 --a------ C:\WINDOWS\system32\autodisc.dll
    2007-04-22 06:28 8,704 --a------ C:\WINDOWS\system32\dciman32.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\d3d8thk.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\control.exe
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\cidaemon.exe
    2007-04-22 06:28 799,744 --a------ C:\WINDOWS\system32\drivers\dmboot.sys
    2007-04-22 06:28 792,064 --a------ C:\WINDOWS\system32\comres.dll
    2007-04-22 06:28 78,336 --a------ C:\WINDOWS\system32\browsewm.dll
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\eventtriggers.exe
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\cliconfg.dll
    2007-04-22 06:28 77,312 --a------ C:\WINDOWS\system32\browser.dll
    2007-04-22 06:28 75,544 --a------ C:\WINDOWS\system32\cdm.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\olecli32.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\cryptdlg.dll
    2007-04-22 06:28 74,240 --a------ C:\WINDOWS\system32\dhcpsapi.dll
    2007-04-22 06:28 73,728 --a------ C:\WINDOWS\system32\csseqchk.dll
    2007-04-22 06:28 721,920 --a------ C:\WINDOWS\system32\lsasrv.dll
    2007-04-22 06:28 72,704 --a------ C:\WINDOWS\system32\hlink.dll
    2007-04-22 06:28 71,552 --a------ C:\WINDOWS\system32\drivers\bridge.sys
    2007-04-22 06:28 707 --a------ C:\WINDOWS\_default.pif
    2007-04-22 06:28 70,656 --a------ C:\WINDOWS\system32\amstream.dll
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\ckcnv.exe
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\chcp.com
    2007-04-22 06:28 7,168 --a------ C:\WINDOWS\system32\diskcopy.com
    2007-04-22 06:28 69,584 --a------ C:\WINDOWS\system32\avicap.dll
    2007-04-22 06:28 69,120 --a------ C:\WINDOWS\system32\ciodm.dll
    2007-04-22 06:28 68,608 --a------ C:\WINDOWS\system32\digest.dll
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\systeminfo.exe
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\adsmsext.dll
    2007-04-22 06:28 67,584 --a------ C:\WINDOWS\system32\openfiles.exe
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\wpdmtpus.dll
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\console.dll
    2007-04-22 06:28 65,024 --a------ C:\WINDOWS\system32\asycfilt.dll
    2007-04-22 06:28 640,000 --a------ C:\WINDOWS\system32\dbghelp.dll
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\cleanmgr.exe
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\avicap32.dll
    2007-04-22 06:28 63,744 --a------ C:\WINDOWS\system32\drivers\cdfs.sys
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cryptnet.dll
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cmstp.exe
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\browselc.dll
    2007-04-22 06:28 62,464 --a------ C:\WINDOWS\system32\dpnmodem.dll
    2007-04-22 06:28 617,472 --a------ C:\WINDOWS\system32\comctl32.dll
    2007-04-22 06:28 616,960 --a------ C:\WINDOWS\system32\advapi32.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\wpdconns.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\dpnwsock.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\dmcompos.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\admparse.dll
    2007-04-22 06:28 602,624 --a------ C:\WINDOWS\system32\autoconv.exe
    2007-04-22 06:28 60,928 --a------ C:\WINDOWS\system32\dpnhupnp.dll
    2007-04-22 06:28 60,416 --a------ C:\WINDOWS\system32\cryptsvc.dll
    2007-04-22 06:28 597,504 --a------ C:\WINDOWS\system32\crypt32.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\drivers\atmarpc.sys
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\devenum.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\cabinet.dll
    2007-04-22 06:28 588,800 --a------ C:\WINDOWS\system32\autochk.exe
    2007-04-22 06:28 580,608 --a------ C:\WINDOWS\system32\autofmt.exe
    2007-04-22 06:28 58,880 --------- C:\WINDOWS\system32\atl.dll
    2007-04-22 06:28 58,368 --a------ C:\WINDOWS\system32\driverquery.exe
    2007-04-22 06:28 57,856 --a------ C:\WINDOWS\system32\clusapi.dll
    2007-04-22 06:28 57,344 --a------ C:\WINDOWS\system32\dpwsockx.dll
    2007-04-22 06:28 56,320 --a------ C:\WINDOWS\system32\cipher.exe
    2007-04-22 06:28 55,936 --a------ C:\WINDOWS\system32\drivers\atmlane.sys
    2007-04-22 06:28 54,272 --a------ C:\WINDOWS\system32\dataclen.dll
    2007-04-22 06:28 53,840 --a------ C:\WINDOWS\system32\dosx.exe
    2007-04-22 06:28 53,760 --a------ C:\WINDOWS\system32\cryptext.dll
    2007-04-22 06:28 53,520 --a------ C:\WINDOWS\system32\dpserial.dll
    2007-04-22 06:28 52,736 --a------ C:\WINDOWS\system32\basesrv.dll
    2007-04-22 06:28 512,512 --a------ C:\WINDOWS\system32\cryptui.dll
    2007-04-22 06:28 51,200 --a------ C:\WINDOWS\system32\dfrgres.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\camocx.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\btpanui.dll
    2007-04-22 06:28 50,620 --a------ C:\WINDOWS\system32\command.com
    2007-04-22 06:28 50,176 --a------ C:\WINDOWS\system32\eventcreate.exe
    2007-04-22 06:28 5,888 --a------ C:\WINDOWS\system32\drivers\dmload.sys
    2007-04-22 06:28 5,632 --a------ C:\WINDOWS\system32\cisvc.exe
    2007-04-22 06:28 5,120 --a------ C:\WINDOWS\system32\bootvrfy.exe
    2007-04-22 06:28 49,664 --a------ C:\WINDOWS\system32\drivers\classpnp.sys
    2007-04-22 06:28 480,768 --a------ C:\WINDOWS\system32\audiodev.dll
    2007-04-22 06:28 48,128 --a------ C:\WINDOWS\system32\docprop2.dll
    2007-04-22 06:28 47,616 --a------ C:\WINDOWS\system32\d3dxof.dll
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\uwdf.exe
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\cmdl32.exe
    2007-04-22 06:28 46,080 --a------ C:\WINDOWS\system32\docprop.dll
    2007-04-22 06:28 457,728 --a------ C:\WINDOWS\system32\certmgr.dll
    2007-04-22 06:28 453,120 --a------ C:\WINDOWS\system32\drivers\mrxsmb.sys
    2007-04-22 06:28 45,568 --a------ C:\WINDOWS\system32\dnsrslvr.dll
    2007-04-22 06:28 45,083 --a------ C:\WINDOWS\system32\dispex.dll
    2007-04-22 06:28 44,544 --a------ C:\WINDOWS\system32\alg.exe
    2007-04-22 06:28 44,032 --a------ C:\WINDOWS\system32\dimap.dll
    2007-04-22 06:28 436,224 --a------ C:\WINDOWS\system32\d3dim.dll
    2007-04-22 06:28 435,712 --a------ C:\WINDOWS\system32\shellstyle.dll
    2007-04-22 06:28 42,768 --a------ C:\WINDOWS\system32\dpwsock.dll
    2007-04-22 06:28 42,496 --a------ C:\WINDOWS\system32\audiosrv.dll
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\dllhst3g.exe
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\bootok.exe
    2007-04-22 06:28 4,224 --a------ C:\WINDOWS\system32\drivers\beep.sys
    2007-04-22 06:28 4,096 --a------ C:\WINDOWS\system32\actmovie.exe
    2007-04-22 06:28 397,824 --a------ C:\WINDOWS\system32\rpcss.dll
    2007-04-22 06:28 394,240 --a------ C:\WINDOWS\system32\diactfrm.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmutil.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmmon32.exe
    2007-04-22 06:28 39,424 --a------ C:\WINDOWS\system32\ddeml.dll
    2007-04-22 06:28 388,608 --a------ C:\WINDOWS\system32\cmd.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wpd_ci.dll
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wdfmgr.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\dfrgsnap.dll
    2007-04-22 06:28 375,296 --a------ C:\WINDOWS\system32\dpnet.dll
    2007-04-22 06:28 370,176 --a------ C:\WINDOWS\system32\dhcpmon.dll
    2007-04-22 06:28 37,888 --a------ C:\WINDOWS\system32\olecnv32.dll
    2007-04-22 06:28 359,936 --a------ C:\WINDOWS\system32\cards.dll
    2007-04-22 06:28 358,976 --a------ C:\WINDOWS\system32\msjetoledb40.dll
    2007-04-22 06:28 352,256 --a------ C:\WINDOWS\system32\drivers\atmuni.sys
    2007-04-22 06:28 350,208 --a------ C:\WINDOWS\system32\d3drm.dll
    2007-04-22 06:28 35,840 --a------ C:\WINDOWS\system32\dmloader.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\dpnhpast.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\corpol.dll
    2007-04-22 06:28 347,136 --a------ C:\WINDOWS\system32\tourstart.exe
    2007-04-22 06:28 345,600 --a------ C:\WINDOWS\system32\confmsp.dll
    2007-04-22 06:28 344,064 --a------ C:\WINDOWS\system32\WMDRMdev.dll
    2007-04-22 06:28 343,040 --a------ C:\WINDOWS\system32\cmdial32.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\d3dpmesh.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\atmpvcno.dll
    2007-04-22 06:28 331,776 --a------ C:\WINDOWS\system32\wpdmtpdr.dll
    2007-04-22 06:28 330,752 --a------ C:\WINDOWS\system32\dmconfig.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\cryptdll.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\clipsrv.exe
    2007-04-22 06:28 33,040 --a------ C:\WINDOWS\system32\dplay.dll
    2007-04-22 06:28 329,728 --a------ C:\WINDOWS\system32\wpdsp.dll
    2007-04-22 06:28 326,656 --a------ C:\WINDOWS\system32\cscui.dll
    2007-04-22 06:28 32,816 --a------ C:\WINDOWS\system32\commdlg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\csrsrv.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\cnetcfg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\asr_pfu.exe
    2007-04-22 06:28 32,256 --a------ C:\WINDOWS\system32\asr_ldm.exe
    2007-04-22 06:28 31,360 --a------ C:\WINDOWS\system32\drivers\atmepvc.sys
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\dplaysvr.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\ddeshare.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\atmlib.dll
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\asr_fmt.exe
    2007-04-22 06:28 30,160 --a------ C:\WINDOWS\system32\compobj.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnlobby.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnaddr.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\comcat.dll
    2007-04-22 06:28 295,936 --a------ C:\WINDOWS\system32\appmgr.dll
    2007-04-22 06:28 290,816 --a------ C:\WINDOWS\system32\WMDRMNet.dll
    2007-04-22 06:28 285,696 --a------ C:\WINDOWS\system32\atmfd.dll
    2007-04-22 06:28 282,624 --a------ C:\WINDOWS\system32\devmgr.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dmband.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dfsshlex.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dbnmpntw.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\batmeter.dll
    2007-04-22 06:28 276,992 --a------ C:\WINDOWS\system32\comdlg32.dll
    2007-04-22 06:28 273,920 --a------ C:\WINDOWS\system32\dmdlgs.dll
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\conime.exe
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\ccfgnt.dll
    2007-04-22 06:28 27,200 -ra------ C:\WINDOWS\system32\ctl3dv2.dll
    2007-04-22 06:28 27,136 --a------ C:\WINDOWS\system32\ddrawex.dll
    2007-04-22 06:28 27,097 --a------ C:\WINDOWS\system32\country.sys
    2007-04-22 06:28 266,240 --a------ C:\WINDOWS\system32\ddraw.dll
    2007-04-22 06:28 263,680 --a------ C:\WINDOWS\system32\adsnt.dll
    2007-04-22 06:28 26,624 --a------ C:\WINDOWS\system32\cnvfat.dll
    2007-04-22 06:28 26,112 --a------ C:\WINDOWS\system32\adptif.dll
    2007-04-22 06:28 252,928 --a------ C:\WINDOWS\system32\compatUI.dll
    2007-04-22 06:28 25,600 --a------ C:\WINDOWS\system32\aaaamon.dll
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\defrag.exe
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\at.exe
    2007-04-22 06:28 247,808 --a------ C:\WINDOWS\system32\newdev.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\dbmsrpcn.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\davclnt.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dpmodemx.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dmserver.dll
    2007-04-22 06:28 229,888 --a------ C:\WINDOWS\system32\dplayx.dll
    2007-04-22 06:28 229,376 --a------ C:\WINDOWS\system32\compstui.dll
    2007-04-22 06:28 224,768 --a------ C:\WINDOWS\system32\dmadmin.exe
    2007-04-22 06:28 212,480 --a------ C:\WINDOWS\system32\dpvoice.dll
    2007-04-22 06:28 21,504 --a------ C:\WINDOWS\system32\dpvacm.dll
    2007-04-22 06:28 200,704 --a------ C:\WINDOWS\system32\dmdskmgr.dll
    2007-04-22 06:28 20,634 --a------ C:\WINDOWS\system32\debug.exe
    2007-04-22 06:28 20,480 --a------ C:\WINDOWS\system32\cliconfg.exe
    2007-04-22 06:28 194,560 --a------ C:\WINDOWS\system32\certcli.dll
    2007-04-22 06:28 194,048 --a------ C:\WINDOWS\system32\activeds.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\dmocx.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\arp.exe
    2007-04-22 06:28 181,760 --a------ C:\WINDOWS\system32\dinput8.dll
    2007-04-22 06:28 181,248 --a------ C:\WINDOWS\system32\dmime.dll
    2007-04-22 06:28 18,944 --a------ C:\WINDOWS\system32\drivers\wpdusb.sys
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dpnsvr.exe
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dmintf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\deskperf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\cacls.exe
    2007-04-22 06:28 175,616 --a------ C:\WINDOWS\system32\adsldp.dll
    2007-04-22 06:28 174,592 --a------ C:\WINDOWS\system32\drivers\rdbss.sys
    2007-04-22 06:28 174,080 --a------ C:\WINDOWS\system32\wmpsrcwp.dll
    2007-04-22 06:28 17,920 --a------ C:\WINDOWS\system32\diskperf.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\compact.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\bidispl.dll
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\alrsvc.dll
    2007-04-22 06:28 167,936 --a------ C:\WINDOWS\system32\appmgmts.dll
    2007-04-22 06:28 167,219 --a------ C:\WINDOWS\system32\pagefileconfig.vbs
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\diskpart.exe
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\credui.dll
    2007-04-22 06:28 163,328 --a------ C:\WINDOWS\system32\ciadmin.dll
    2007-04-22 06:28 161,792 --a------ C:\WINDOWS\system32\adsnds.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\deskmon.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\cfgmgr32.dll
    2007-04-22 06:28 16,384 --a------ C:\WINDOWS\system32\deskadp.dll
    2007-04-22 06:28 159,232 --a------ C:\WINDOWS\system32\dinput.dll
    2007-04-22 06:28 153,344 --a------ C:\WINDOWS\system32\drivers\dmio.sys
    2007-04-22 06:28 152,064 --a------ C:\WINDOWS\system32\datime.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\wdfapi.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\dmremote.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\comp.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\cmcfg32.dll
    2007-04-22 06:28 149,019 --a------ C:\WINDOWS\system32\crtdll.dll
    2007-04-22 06:28 143,360 --a------ C:\WINDOWS\system32\adsldpc.dll
    2007-04-22 06:28 142,848 --a------ C:\WINDOWS\system32\capesnpn.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\drivers\asyncmac.sys
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\cmpbk32.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\auditusr.exe
    2007-04-22 06:28 14,208 --a------ C:\WINDOWS\system32\drivers\diskdump.sys
    2007-04-22 06:28 138,496 --a------ C:\WINDOWS\system32\drivers\afd.sys
    2007-04-22 06:28 136,704 --a------ C:\WINDOWS\system32\bootcfg.exe
    2007-04-22 06:28 134,912 --a------ C:\WINDOWS\system32\drivers\ipnat.sys
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\convert.exe
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\cmsetACL.dll
    2007-04-22 06:28 13,312 --a------ C:\WINDOWS\system32\atkctrs.dll
    2007-04-22 06:28 129,536 --a------ C:\WINDOWS\system32\acledit.dll
    2007-04-22 06:28 126,976 --a------ C:\WINDOWS\system32\apphelp.dll
    2007-04-22 06:28 123,904 --a------ C:\WINDOWS\system32\dfrgui.dll
    2007-04-22 06:28 12,498 --a------ C:\WINDOWS\system32\append.exe
    2007-04-22 06:28 12,288 --a------ C:\WINDOWS\system32\bootvid.dll
    2007-04-22 06:28 118,784 --a------ C:\WINDOWS\system32\dmdskres.dll
    2007-04-22 06:28 116,736 --a------ C:\WINDOWS\system32\dpvvox.dll
    2007-04-22 06:28 114,688 --a------ C:\WINDOWS\system32\aclui.dll
    2007-04-22 06:28 114,176 --a------ C:\WINDOWS\system32\wpdmtp.dll
    2007-04-22 06:28 111,104 --a------ C:\WINDOWS\system32\dgnet.dll
    2007-04-22 06:28 110,592 --a------ C:\WINDOWS\system32\dbnetlib.dll
    2007-04-22 06:28 11,776 --a------ C:\WINDOWS\system32\chkdsk.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\chkntfs.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\autolfn.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\attrib.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\atmadm.exe
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\cic.dll
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\adsnw.dll
    2007-04-22 06:28 109,456 --a------ C:\WINDOWS\system32\avifile.dll
    2007-04-22 06:28 105,984 --a------ C:\WINDOWS\system32\dmstyle.dll
    2007-04-22 06:28 104,448 --a------ C:\WINDOWS\system32\dmusic.dll
    2007-04-22 06:28 103,424 --a------ C:\WINDOWS\system32\dmsynth.dll
    2007-04-22 06:28 102,912 --a------ C:\WINDOWS\system32\apcups.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\cscdll.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\actxprxy.dll
    2007-04-22 06:28 100,352 --a------ C:\WINDOWS\system32\6to4svc.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\wpdtrace.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\doskey.exe
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\clb.dll
    2007-04-22 06:28 1,788 --a------ C:\WINDOWS\system32\Dcache.bin
    2007-04-22 06:28 1,689,088 --a------ C:\WINDOWS\system32\d3d9.dll
    2007-04-22 06:28 1,582,080 --a------ C:\WINDOWS\system32\wmpencen.dll
    2007-04-22 06:28 1,512,448 --a------ C:\WINDOWS\system32\WMVADVE.DLL
    2007-04-22 06:28 1,501,696 --a------ C:\WINDOWS\system32\diskcopy.dll
    2007-04-22 06:28 1,285,120 --a------ C:\WINDOWS\system32\ole32.dll
    2007-04-22 06:28 1,216,000 --a------ C:\WINDOWS\system32\wmvadvd.dll
    2007-04-22 06:28 1,179,648 --a------ C:\WINDOWS\system32\d3d8.dll
    2007-04-22 06:27 75,776 --a------ C:\WINDOWS\system32\telnet.exe
    2007-04-22 06:27 74,240 --a------ C:\WINDOWS\system32\mscms.dll
    2007-04-22 06:27 66,560 --a------ C:\WINDOWS\system32\mtxclu.dll
    2007-04-22 06:27 65,536 --a------ C:\WINDOWS\system32\nwwks.dll
    2007-04-22 06:27 577,536 --a------ C:\WINDOWS\system32\user32.dll
    2007-04-22 06:27 57,856 --a------ C:\WINDOWS\system32\spoolsv.exe
    2007-04-22 06:27 56,832 --a------ C:\WINDOWS\system32\authz.dll
    2007-04-22 06:27 41,472 --a------ C:\WINDOWS\system32\hhsetup.dll
    2007-04-22 06:27 359,808 --a------ C:\WINDOWS\system32\drivers\tcpip.sys
    2007-04-22 06:27 332,928 --a------ C:\WINDOWS\system32\drivers\srv.sys
    2007-04-22 06:27 292,864 --a------ C:\WINDOWS\system32\winsrv.dll
    2007-04-22 06:27 281,600 --a------ C:\WINDOWS\system32\gdi32.dll
    2007-04-22 06:27 254,976 --a------ C:\WINDOWS\system32\icm32.dll
    2007-04-22 06:27 249,344 --a------ C:\WINDOWS\system32\tapisrv.dll
    2007-04-22 06:27 243,200 --a------ C:\WINDOWS\system32\es.dll
    2007-04-22 06:27 2,067,968 --a------ C:\WINDOWS\system32\cdosys.dll
    2007-04-22 06:27 19,968 --a------ C:\WINDOWS\system32\linkinfo.dll
    2007-04-22 06:27 155,136 --a------ C:\WINDOWS\system32\itircl.dll
    2007-04-22 06:27 137,216 --a------ C:\WINDOWS\system32\itss.dll
    2007-04-22 06:27 123,392 --a------ C:\WINDOWS\system32\umpnpmgr.dll
    2007-04-22 06:27 101,376 --a------ C:\WINDOWS\system32\txflog.dll
    2007-04-22 06:27 10,752 --a------ C:\WINDOWS\hh.exe
    2007-04-22 06:27 1,843,584 --a------ C:\WINDOWS\system32\win32k.sys
    2007-04-22 06:27 1,287,680 --a------ C:\WINDOWS\system32\quartz.dll
    2007-04-22 00:23 306,688 --a------ C:\WINDOWS\IsUninst.exe
    2007-04-22 00:23 <KANSIO> d-------- C:\WINDOWS\Profiles
    2007-04-22 00:23 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust


    (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

    2007-05-17 21:34:02 -------- d--h--w C:\Program Files\InstallShield Installation Information
    2007-05-10 09:31:22 108,144 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
    2007-04-21 20:42:49 -------- d-----w C:\Program Files\Common Files\ODBC
    2007-04-21 20:42:47 -------- d-----w C:\Program Files\Common Files\SpeechEngines
    2007-04-21 19:38:45 -------- d-----w C:\Program Files\Common Files\InstallShield
    2007-04-21 19:24:51 -------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
    2007-04-21 19:07:42 -------- d-----w C:\Program Files\Windows XP MUI Pack
    2007-04-21 19:04:28 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Command & Conquer 3 Tiberium Wars
    2007-04-21 18:57:38 -------- d-----w C:\Program Files\microsoft frontpage
    2007-04-21 18:53:04 0 --sha-r C:\MSDOS.SYS
    2007-04-21 18:53:04 0 --sha-r C:\IO.SYS
    2007-04-21 18:53:04 0 ----a-w C:\CONFIG.SYS
    2007-04-21 18:53:04 0 ----a-w C:\AUTOEXEC.BAT
    2007-04-21 18:51:33 -------- d--h--w C:\Program Files\WindowsUpdate
    2007-04-21 18:51:29 -------- d-----w C:\Program Files\Online Services
    2007-04-21 18:51:15 -------- d-----w C:\Program Files\Common Files\MSSoap
    2007-04-21 18:51:12 -------- d-----w C:\Program Files\Movie Maker
    2007-04-21 18:50:31 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Screenshot Sender
    2007-04-21 18:50:09 21,640 ----a-w C:\WINDOWS\system32\emptyregdb.dat
    2007-04-21 18:49:38 -------- d-----w C:\Program Files\Messenger Plus! Live
    2007-04-21 18:49:37 -------- d-----w C:\Program Files\MSN Messenger
    2007-04-21 18:49:33 -------- d-----w C:\Program Files\Windows Plus
    2007-04-21 18:49:15 -------- d-----w C:\Program Files\Messenger
    2007-04-21 18:49:13 -------- d-----w C:\Program Files\MSN Gaming Zone
    2007-04-21 18:49:11 -------- d-----w C:\Program Files\Windows NT
    2007-04-21 18:48:38 -------- d-----w C:\Program Files\Windows Live Toolbar
    2007-04-21 18:37:21 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
    2007-04-21 18:36:27 -------- d-----w C:\Program Files\Common Files\Ahead
    2007-04-21 18:34:46 0 ----a-w C:\WINDOWS\nsreg.dat
    2007-04-18 16:16:59 733,824 ----a-w C:\WINDOWS\system32\aswBoot.exe
    2007-04-18 16:12:31 85,952 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
    2007-04-18 16:12:12 94,552 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
    2007-04-18 16:10:01 23,416 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
    2007-04-18 16:09:10 43,176 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
    2007-04-18 16:07:49 26,888 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
    2007-04-18 16:06:59 90,112 ----a-w C:\WINDOWS\system32\AvastSS.scr
    2007-03-02 20:57:04 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
    2007-03-02 20:54:35 307,200 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
    2007-03-02 20:53:36 265,728 ----a-w C:\WINDOWS\system32\ati2dvag.dll
    2007-03-02 20:47:51 118,784 ----a-w C:\WINDOWS\system32\atipdlxx.dll
    2007-03-02 20:47:42 110,592 ----a-w C:\WINDOWS\system32\Oemdspif.dll
    2007-03-02 20:47:35 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
    2007-03-02 20:47:30 42,496 ----a-w C:\WINDOWS\system32\ati2edxx.dll
    2007-03-02 20:47:19 110,592 ----a-w C:\WINDOWS\system32\ati2evxx.dll
    2007-03-02 20:46:12 446,464 ----a-w C:\WINDOWS\system32\ati2evxx.exe
    2007-03-02 20:45:32 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
    2007-03-02 20:38:53 2,824,512 ----a-w C:\WINDOWS\system32\ati3duag.dll
    2007-03-02 20:29:23 1,288,960 ----a-w C:\WINDOWS\system32\ativvaxx.dll
    2007-03-02 20:29:08 3,107,788 ----a-w C:\WINDOWS\system32\ativvaxx.dat
    2007-03-02 20:21:15 5,398,528 ----a-w C:\WINDOWS\system32\atioglxx.dll
    2007-03-02 20:17:37 258,048 ----a-w C:\WINDOWS\system32\atikvmag.dll
    2007-03-02 20:16:23 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
    2007-03-02 20:11:44 348,160 ----a-w C:\WINDOWS\system32\ati2cqag.dll
    2007-02-26 15:44:06 147,685 ----a-w C:\WINDOWS\system32\atiicdxx.dat


    (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


    *Note* empty entries & legit default entries are not shown

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
    {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-03-02 13:02]
    {9030D464-4C02-4ABF-8ECC-5164760863C6}=C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 21:33]
    {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}=C:\Program Files\Windows Live Toolbar\msntb.dll [2006-09-27 18:45]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 14:56]
    "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 18:07 C:\WINDOWS\system32\HdAShCut.exe]
    "Launch LGDCore"="J:\Ohjelmat\Logitech\LGDCore.exe" [2005-11-02 18:56]
    "Launch LCDMon"="J:\Ohjelmat\Logitech\LCDMon.exe" [2005-11-02 18:42]
    "avast!"="J:\Ohjelmat\Avast\ashDisp.exe" [2007-04-18 19:13]
    "SmcService"="J:\Ohjelmat\Sygate\smc.exe" [2004-10-15 20:40]
    "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" []
    "AGEIA PhysX SysTray"="C:\Program Files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 22:43]
    "RemoteControl"="J:\Ohjelmat\Powerdvd\PDVDServ.exe" [2003-10-31 19:42]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 22:00]
    "EVEREST AutoStart"="D:\everestultimate_build_0782_dwx2kniq7np\everest.exe" [2006-11-04 04:45]
    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55]
    "Steam"="D:\Pelit\Steam\Steam.exe" [2007-04-21 22:07]
    "AtiTrayTools"="C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe" [2006-12-06 16:00]
    "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2007-04-04 01:29]
    "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 13:35]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 19:24]
    "eMuleAutoStart"="J:\Ohjelmat\Emule\emule.exe" [2007-05-13 17:57]

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
    "Nokia.PCSync"=J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\PcSync2.exe /NoDialog

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
    "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winexz32]
    winexz32.dll

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\WdfLoadGroup]


    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcWzrd]
    ALCWZRD.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
    "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
    "C:\Program Files\Messenger\msmsgs.exe" /background

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
    C:\WINDOWS\system32\NeroCheck.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
    J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\LaunchApplication.exe -startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
    SOUNDMAN.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

    *Newly Created Service* -EVERESTDRIVER
    *Newly Created Service* -PROCEXP90


    ~ ~ ~ ~ ~ ~ ~ ~ Hijackthis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~

    backup-20070522-233003-689
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    backup-20070522-233003-793
    O2 - BHO: (no name) - {C0C5F3C8-5451-429F-8299-B458A8DF5CA8} - C:\WINDOWS\system32\awvtq.dll (file missing)

    backup-20070522-233003-188
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    Contents of the 'Scheduled Tasks' folder
    2007-05-22 20:02:00 C:\WINDOWS\tasks\Tarkistetaan Windows Live -työkalurivin päivitykset.job

    ********************************************************************

    catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-05-22 23:39:45
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0


    ********************************************************************

    Completion time: 2007-05-22 23:40:15
    C:\ComboFix-quarantined-files.txt ... 2007-05-22 23:40

    --- E O F ---
     
  8. leksi

    leksi Regular member

    Joined:
    Jun 11, 2013
    Messages:
    281
    Likes Received:
    0
    Trophy Points:
    26
    "Administrator" - 2007-05-22 23:38:31 Service Pack 2
    ComboFix 07-05.21.6.V - Running from: "C:\Documents and Settings\Administrator\Desktop\"


    (((((((((((((((((((((((((((((((((((((((((((((((((( V Log )))))))))))))))))))))))))))))))))))))))))))))))))))))))


    C:\WINDOWS\system32\winexz32.dll


    * * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *


    (((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


    C:\install.log


    ((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-22 ))))))))))))))))))))))))))))))))))


    2007-05-22 23:31 53,248 --a------ C:\WINDOWS\system32\Process.exe
    2007-05-22 23:31 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
    2007-05-22 23:31 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
    2007-05-22 23:31 1,262 --a------ C:\WINDOWS\system32\tmp.reg
    2007-05-22 22:49 <KANSIO> d-------- C:\VundoFix Backups
    2007-05-22 21:19 <KANSIO> d-------- C:\Hijack
    2007-05-20 18:13 <KANSIO> d-------- C:\Program Files\Resource Tuner
    2007-05-20 18:13 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Resource Tuner
    2007-05-20 18:05 1,458,176 --a------ C:\Program Files\NoLimitsFairground.exe
    2007-05-20 17:01 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5
    2007-05-20 01:20 <KANSIO> d-------- C:\Program Files\UZC Trial
    2007-05-20 01:01 <KANSIO> d-------- C:\Program Files\ElcomSoft
    2007-05-19 19:24 162,304 --a------ C:\UNWISE.EXE
    2007-05-18 18:06 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5 Demo
    2007-05-18 00:36 <KANSIO> d-------- C:\Program Files\Motherboard Monitor 5
    2007-05-18 00:34 <KANSIO> d-------- C:\Program Files\Intel Corporation
    2007-05-17 07:46 <KANSIO> d--hs---- C:\Boot
    2007-05-16 21:06 <KANSIO> d--hs---- C:\$RECYCLE.BIN
    2007-05-13 19:51 <KANSIO> d-------- C:\Program Files\NoLimits Coasters v1.6
    2007-05-13 12:29 420,240 --a------ C:\WINDOWS\system32\mpg4c32.dll
    2007-05-13 12:29 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll
    2007-05-12 21:34 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia Multimedia Player
    2007-05-12 18:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink
    2007-05-12 18:49 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    2007-05-12 18:48 <KANSIO> d-------- C:\Program Files\CyberLink
    2007-05-12 00:49 <KANSIO> d-------- C:\Program Files\Lonely Cat Games
    2007-05-12 00:48 <KANSIO> d-------- C:\Program Files\WinXMedia
    2007-05-12 00:42 514,885 --a------ C:\WINDOWS\system32\drivers\G11AV.SYS
    2007-05-12 00:42 131,072 --a------ C:\WINDOWS\system32\Sp5x_32.dll
    2007-05-12 00:42 10,986 --a------ C:\WINDOWS\system32\drivers\Bulk533.sys
    2007-05-12 00:42 <KANSIO> d-------- C:\Program Files\Trust
    2007-05-12 00:41 <KANSIO> d-------- C:\download
    2007-05-12 00:37 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\Phone Browser
    2007-05-07 19:56 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Atari
    2007-05-07 19:46 197,120 --a------ C:\WINDOWS\patchw32.dll
    2007-05-07 19:46 <KANSIO> d-------- C:\Program Files\Common Files\PocketSoft
    2007-05-07 19:46 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Leadertech
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\DIFX
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\PCSuite
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\PC Suite
    2007-05-06 19:05 90,624 --a------ C:\WINDOWS\system32\nmwcdcls.dll
    2007-05-06 19:05 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
    2007-05-06 19:05 65,536 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
    2007-05-06 19:05 137,216 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys
    2007-05-06 19:05 <KANSIO> d-------- C:\Program Files\PC Connectivity Solution
    2007-05-06 19:05 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
    2007-05-06 18:40 <KANSIO> d-------- C:\Program Files\WinHex
    2007-05-04 20:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\WINDOWS
    2007-05-04 19:18 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
    2007-05-04 05:57 81,920 --a------ C:\WINDOWS\ALCFDRTM.EXE
    2007-05-02 15:29 <KANSIO> d-------- C:\Program Files\Yahoo!
    2007-05-01 19:58 45,568 --a------ C:\WINDOWS\UniFish3.exe
    2007-05-01 19:58 227 --a------ C:\WINDOWS\PowerReg.dat
    2007-04-30 20:20 <KANSIO> d-------- C:\WINDOWS\system32\Lang
    2007-04-30 12:20 1,822,720 --a------ C:\WINDOWS\SkyTel.exe
    2007-04-30 12:20 <KANSIO> d-------- C:\WINDOWS\system32\RTCOM
    2007-04-30 12:19 9,715,200 --a------ C:\WINDOWS\RTLCPL.exe
    2007-04-30 12:19 69,632 --a------ C:\WINDOWS\Alcmtr.exe
    2007-04-30 12:19 520,192 --a------ C:\WINDOWS\RtlExUpd.dll
    2007-04-30 12:19 4,402,176 --a------ C:\WINDOWS\system32\drivers\RtkHDAud.sys
    2007-04-30 12:19 315,392 --a------ C:\WINDOWS\HideWin.exe
    2007-04-30 12:19 2,808,832 --a------ C:\WINDOWS\alcwzrd.exe
    2007-04-30 12:19 2,157,568 --a------ C:\WINDOWS\MicCal.exe
    2007-04-30 12:19 16,132,608 --a------ C:\WINDOWS\RTHDCPL.exe
    2007-04-30 12:19 1,191,936 --a------ C:\WINDOWS\RtlUpd.exe
    2007-04-30 12:19 <KANSIO> d-------- C:\Program Files\Realtek
    2007-04-30 12:10 86,016 --a------ C:\WINDOWS\SoundMan.exe
    2007-04-30 12:10 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe
    2007-04-30 12:10 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys
    2007-04-30 12:10 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe
    2007-04-30 12:09 315,392 --a------ C:\WINDOWS\alcupd.exe
    2007-04-30 12:09 217,088 --a------ C:\WINDOWS\alcrmv.exe
    2007-04-30 12:09 <KANSIO> d-------- C:\Program Files\Realtek AC97
    2007-04-29 12:49 <KANSIO> d-------- C:\WINDOWS\system32\ageia
    2007-04-29 12:49 <KANSIO> d-------- C:\Program Files\AGEIA Technologies
    2007-04-29 00:37 <KANSIO> d-------- C:\Program Files\uTorrent
    2007-04-29 00:10 4,245,008 --a------ C:\WINDOWS\system32\qtp-mt334.dll
    2007-04-29 00:10 247,824 --a------ C:\WINDOWS\system32\prgiso.dll
    2007-04-29 00:10 13,840 --a------ C:\WINDOWS\system32\wnaspi32.dll
    2007-04-28 20:40 5,600 --a------ C:\WINDOWS\system32\drivers\WmVirHid.sys
    2007-04-28 20:40 45,504 --a------ C:\WINDOWS\system32\drivers\WmXlCore.sys
    2007-04-28 20:40 22,240 --a------ C:\WINDOWS\system32\drivers\WmFilter.sys
    2007-04-28 20:40 159,744 --a------ C:\WINDOWS\system32\WmJoyFrc.dll
    2007-04-28 20:40 10,144 --a------ C:\WINDOWS\system32\drivers\WmBEnum.sys
    2007-04-28 12:49 <KANSIO> d-------- C:\Program Files\Ganymede
    2007-04-28 12:49 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\GanymedeNet
    2007-04-27 14:53 10,752 --a------ C:\WINDOWS\system32\ff_vfw.dll
    2007-04-27 14:39 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer Pro
    2007-04-26 23:35 <KANSIO> d-------- C:\WINDOWS\pss
    2007-04-26 10:40 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\.onnet
    2007-04-25 12:10 1,136 --a------ C:\WINDOWS\mozver.dat
    2007-04-24 22:43 520,192 --------- C:\WINDOWS\system32\ati2sgag.exe
    2007-04-24 20:24 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
    2007-04-24 20:24 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
    2007-04-24 20:24 129,784 --------- C:\WINDOWS\system32\pxafs.dll
    2007-04-24 20:24 115,880 --------- C:\WINDOWS\system32\pxinsi64.exe
    2007-04-24 20:24 <KANSIO> d-------- C:\Program Files\Winamp
    2007-04-24 16:30 86,016 --a------ C:\WINDOWS\system32\OpenAL32.dll
    2007-04-24 16:30 262,144 --a------ C:\WINDOWS\system32\wrap_oal.dll
    2007-04-24 13:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Logitech
    2007-04-24 13:51 69,632 --a------ C:\WINDOWS\system32\KemXML.dll
    2007-04-24 13:51 34,576 --a------ C:\WINDOWS\system32\drivers\LHidFilt.Sys
    2007-04-24 13:51 33,296 --a------ C:\WINDOWS\system32\drivers\LMouFilt.Sys
    2007-04-24 13:51 163,840 --a------ C:\WINDOWS\system32\kemutb.dll
    2007-04-24 13:51 135,168 --a------ C:\WINDOWS\system32\KemUtil.dll
    2007-04-24 13:51 110,592 --a------ C:\WINDOWS\system32\KemWnd.dll
    2007-04-24 13:51 101,136 --a------ C:\WINDOWS\KHALMNPR.Exe
    2007-04-24 13:51 1,419,024 --a------ C:\WINDOWS\system32\WdfCoInstaller01005.dll
    2007-04-24 13:51 <KANSIO> d-------- C:\WINDOWS\system32\ReinstallBackups
    2007-04-24 13:51 <KANSIO> d-------- C:\Program Files\Common Files\Logitech
    2007-04-24 13:42 <KANSIO> d--h----- C:\WINDOWS\PIF
    2007-04-24 13:11 <KANSIO> dr-h----- C:\DOCUME~1\ADMINI~1\APPLIC~1\SecuROM
    2007-04-24 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
    2007-04-24 07:10 <KANSIO> d-------- C:\Program Files\DAEMON Tools
    2007-04-24 07:03 682,232 --a------ C:\WINDOWS\system32\drivers\sptd.sys
    2007-04-23 23:57 <KANSIO> d-------- C:\Program Files\DAMN NFO Viewer
    2007-04-23 17:24 <KANSIO> d-------- C:\Program Files\SysTool
    2007-04-23 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\uTorrent
    2007-04-23 01:25 262,144 --a------ C:\DOCUME~1\ALLUSE~1\ntuser.dat
    2007-04-22 23:43 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Thunderbird
    2007-04-22 23:41 <KANSIO> d-------- C:\Program Files\Mozilla Thunderbird
    2007-04-22 23:38 23,040 --------- C:\WINDOWS\kb913800.exe
    2007-04-22 23:33 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    2007-04-22 22:29 <KANSIO> d---s---- C:\DOCUME~1\ADMINI~1\UserData
    2007-04-22 20:29 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\atitray
    2007-04-22 20:28 <KANSIO> d-------- C:\Program Files\Ray Adams
    2007-04-22 16:33 <KANSIO> d-------- C:\WINDOWS\system32\PreInstall
    2007-04-22 15:54 178,408 --a------ C:\WINDOWS\system32\muweb.dll
    2007-04-22 15:54 127,208 --a------ C:\WINDOWS\system32\mucltui.dll
    2007-04-22 12:43 5,632 --a------ C:\WINDOWS\system32\drivers\Entech64.sys
    2007-04-22 12:35 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
    2007-04-22 12:26 <KANSIO> d-------- C:\Program Files\ATI Technologies
    2007-04-22 06:33 988,672 --a------ C:\WINDOWS\system32\wmnetmgr.dll
    2007-04-22 06:33 96,768 --a------ C:\WINDOWS\system32\logagent.exe
    2007-04-22 06:33 940,544 --a------ C:\WINDOWS\system32\wmspdmoe.dll
    2007-04-22 06:33 92,672 --a------ C:\WINDOWS\system32\drmstor.dll
    2007-04-22 06:33 92,224 --a------ C:\WINDOWS\system32\krnl386.exe
    2007-04-22 06:33 826,368 --a------ C:\WINDOWS\system32\wmvdmod.dll
    2007-04-22 06:33 81,920 --a------ C:\WINDOWS\system32\wmpshell.dll
    2007-04-22 06:33 8,192 --a------ C:\WINDOWS\system32\asferror.dll
    2007-04-22 06:33 771,584 --a------ C:\WINDOWS\system32\wmsdmod.dll
    2007-04-22 06:33 755,200 --a------ C:\WINDOWS\system32\ir50_32.dll
    2007-04-22 06:33 73,802 --a------ C:\WINDOWS\system32\msrclr40.dll
    2007-04-22 06:33 716,288 --a------ C:\WINDOWS\system32\wmadmoe.dll
    2007-04-22 06:33 71,680 --a------ C:\WINDOWS\system32\blastcln.exe
    2007-04-22 06:33 7,168 --a------ C:\WINDOWS\system32\msr2cenu.dll
    2007-04-22 06:33 69,886 --a------ C:\WINDOWS\system32\edit.com
    2007-04-22 06:33 69,632 --a------ C:\WINDOWS\system32\msr2c.dll
    2007-04-22 06:33 6,656 --a------ C:\WINDOWS\system32\laprxy.dll
    2007-04-22 06:33 590,336 --a------ C:\WINDOWS\system32\d3dramp.dll
    2007-04-22 06:33 581,632 --a------ C:\WINDOWS\system32\drmv2clt.dll
    2007-04-22 06:33 552,989 --a------ C:\WINDOWS\system32\msrepl40.dll
    2007-04-22 06:33 512,029 --a------ C:\WINDOWS\system32\msexch40.dll
    2007-04-22 06:33 51,712 --a------ C:\WINDOWS\system32\migpwd.exe
    2007-04-22 06:33 51,456 --a------ C:\WINDOWS\system32\vga256.dll
    2007-04-22 06:33 51,200 --a------ C:\WINDOWS\system32\wmerrenu.dll
    2007-04-22 06:33 498,742 --a------ C:\WINDOWS\system32\dxmasf.dll
    2007-04-22 06:33 438,784 --a------ C:\WINDOWS\system32\xpob2res.dll
    2007-04-22 06:33 429,056 --a------ C:\WINDOWS\system32\blackbox.dll
    2007-04-22 06:33 421,919 --a------ C:\WINDOWS\system32\msrd2x40.dll
    2007-04-22 06:33 407,552 --a------ C:\WINDOWS\system32\wmspdmod.dll
    2007-04-22 06:33 40,448 --a------ C:\WINDOWS\system32\osuninst.exe
    2007-04-22 06:33 4,224 --a------ C:\WINDOWS\system32\drivers\mnmdd.sys
    2007-04-22 06:33 4,126 --a------ C:\WINDOWS\system32\msdxmlc.dll
    2007-04-22 06:33 384,512 --a------ C:\WINDOWS\system32\mp4sdmod.dll
    2007-04-22 06:33 37,376 --a------ C:\WINDOWS\system32\WMDMPS.dll
    2007-04-22 06:33 359,936 --a------ C:\WINDOWS\system32\wmadmod.dll
    2007-04-22 06:33 353,520 --a------ C:\WINDOWS\system32\MSSCP.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\msxbde40.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\mspbde40.dll
    2007-04-22 06:33 338,432 --a------ C:\WINDOWS\system32\ir41_qcx.dll
    2007-04-22 06:33 319,517 --a------ C:\WINDOWS\system32\msexcl40.dll
    2007-04-22 06:33 315,904 --a------ C:\WINDOWS\system32\MSWMDM.dll
    2007-04-22 06:33 310,272 --a------ C:\WINDOWS\system32\mp43dmod.dll
    2007-04-22 06:33 303,616 --a------ C:\WINDOWS\system32\wmstream.dll
    2007-04-22 06:33 3,371,008 --a------ C:\WINDOWS\system32\wmploc.dll
    2007-04-22 06:33 29,184 --a------ C:\WINDOWS\system32\WMDMLOG.dll
    2007-04-22 06:33 28,746 --a------ C:\WINDOWS\system32\msrecr40.dll
    2007-04-22 06:33 278,528 --a------ C:\WINDOWS\system32\wmpdxm.dll
    2007-04-22 06:33 27,136 --a------ C:\WINDOWS\system32\ctl3d32.dll
    2007-04-22 06:33 258,077 --a------ C:\WINDOWS\system32\mstext40.dll
    2007-04-22 06:33 253,952 --a------ C:\WINDOWS\system32\msvcrt20.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\MsPMSNSv.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\lnkstub.exe
    2007-04-22 06:33 246,814 --a------ C:\WINDOWS\system32\strmdll.dll
    2007-04-22 06:33 246,272 --a------ C:\WINDOWS\system32\drmclien.dll
    2007-04-22 06:33 240,640 --a------ C:\WINDOWS\system32\mpg4dmod.dll
    2007-04-22 06:33 227,840 --a------ C:\WINDOWS\system32\wmasf.dll
    2007-04-22 06:33 213,023 --a------ C:\WINDOWS\system32\msltus40.dll
    2007-04-22 06:33 209,408 --a------ C:\WINDOWS\system32\drivers\update.sys
    2007-04-22 06:33 207,872 --a------ C:\WINDOWS\system32\cewmdm.dll
    2007-04-22 06:33 200,192 --a------ C:\WINDOWS\system32\ir50_qc.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\odtext32.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\oddbse32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odpdx32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odfox32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odexl32.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpui.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcore.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcd.dll
    2007-04-22 06:33 2,897,920 --a------ C:\WINDOWS\system32\xpsp2res.dll
    2007-04-22 06:33 189,440 --a------ C:\WINDOWS\system32\wmerror.dll
    2007-04-22 06:33 187,392 --a------ C:\WINDOWS\system32\xpsp1res.dll
    2007-04-22 06:33 183,808 --a------ C:\WINDOWS\system32\ir50_qcx.dll
    2007-04-22 06:33 18,944 --a------ C:\WINDOWS\vmmreg32.dll
    2007-04-22 06:33 18,176 --a------ C:\WINDOWS\system32\vga64k.dll
    2007-04-22 06:33 173,568 --a------ C:\WINDOWS\system32\MsPMSP.dll
    2007-04-22 06:33 17,408 --a------ C:\WINDOWS\system32\winshfhc.dll
    2007-04-22 06:33 151,552 --a------ C:\WINDOWS\system32\shmedia.dll
    2007-04-22 06:33 150,016 --a------ C:\WINDOWS\system32\wmidx.dll
    2007-04-22 06:33 15,360 --a------ C:\WINDOWS\system32\pentnt.exe
    2007-04-22 06:33 131,072 --a------ C:\WINDOWS\system32\wmpasf.dll
    2007-04-22 06:33 120,320 --a------ C:\WINDOWS\system32\ir41_qc.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\wmsdmoe.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\msnetobj.dll
    2007-04-22 06:33 11,776 --a------ C:\WINDOWS\system32\spnpinst.exe
    2007-04-22 06:33 1,119,744 --a------ C:\WINDOWS\system32\wmsdmoe2.dll
    2007-04-22 06:33 1,003,008 --a------ C:\WINDOWS\system32\wmvdmoe2.dll
    2007-04-22 06:31 69,120 --a------ C:\WINDOWS\system32\MSCTFP.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinmal.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinben.dll
    2007-04-22 06:31 6,144 --a------ C:\WINDOWS\system32\kbdinbe1.dll
    2007-04-22 06:31 294,400 --a------ C:\WINDOWS\system32\MSCTF.dll
    2007-04-22 06:31 25,088 --a------ C:\WINDOWS\system32\mslbui.dll
    2007-04-22 06:31 195,072 --a------ C:\WINDOWS\system32\msutb.dll
    2007-04-22 06:31 159,232 --a------ C:\WINDOWS\system32\MSIMTF.dll
    2007-04-22 06:31 15,360 --a------ C:\WINDOWS\system32\ctfmon.exe
    2007-04-22 06:30 99,328 --a------ C:\WINDOWS\system32\winscard.dll
    2007-04-22 06:30 984,576 --a------ C:\WINDOWS\system32\syssetup.dll
    2007-04-22 06:30 983,552 --a------ C:\WINDOWS\system32\setupapi.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\verifier.exe
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\slbiop.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\rtm.dll
    2007-04-22 06:30 97,920 --a------ C:\WINDOWS\system32\drivers\si3112r.sys
    2007-04-22 06:30 96,768 --a------ C:\WINDOWS\system32\psbase.dll
    2007-04-22 06:30 95,744 --a------ C:\WINDOWS\system32\scardsvr.exe
    2007-04-22 06:30 94,784 --a------ C:\WINDOWS\twain.dll
    2007-04-22 06:30 937,984 --a------ C:\WINDOWS\system32\winbrand.dll
    2007-04-22 06:30 93,568 --a------ C:\WINDOWS\system32\drivers\nvatabus.sys
    2007-04-22 06:30 92,672 --a------ C:\WINDOWS\system32\wlnotify.dll
    2007-04-22 06:30 92,168 --a------ C:\WINDOWS\system32\rdpdd.dll
    2007-04-22 06:30 91,648 --a------ C:\WINDOWS\system32\xactsrv.dll
    2007-04-22 06:30 90,624 --a------ C:\WINDOWS\system32\trkwks.dll
    2007-04-22 06:30 90,112 --a------ C:\WINDOWS\system32\rsvpsp.dll
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sprestrt.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sfc.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\rsvpperf.dll
    2007-04-22 06:30 9,344 --a------ C:\WINDOWS\system32\vga.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wshatm.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\winfax.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wifeman.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\subst.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\scrnsave.scr
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\proxycfg.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\print.exe
    2007-04-22 06:30 9,008 --a------ C:\WINDOWS\system32\ver.dll
    2007-04-22 06:30 89,600 --a------ C:\WINDOWS\system32\smlogsvc.exe
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\rasauto.dll
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\drivers\viamraid.sys
    2007-04-22 06:30 882 --a------ C:\WINDOWS\system32\share.exe
    2007-04-22 06:30 88,064 --a------ C:\WINDOWS\system32\p2pnetsh.dll
    2007-04-22 06:30 874,240 --a------ C:\WINDOWS\system32\drivers\iaStor.sys
    2007-04-22 06:30 86,016 --a------ C:\WINDOWS\system32\p2pgasvc.dll
    2007-04-22 06:30 858,624 --a------ C:\WINDOWS\system32\tapi3.dll
    2007-04-22 06:30 83,456 --a------ C:\WINDOWS\system32\olepro32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\ws2_32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\olecli.dll
    2007-04-22 06:30 82,432 --a------ C:\WINDOWS\system32\ufat.dll
    2007-04-22 06:30 81,408 --a------ C:\WINDOWS\system32\wscsvc.dll
    2007-04-22 06:30 8,832 --a------ C:\WINDOWS\system32\drivers\rasacd.sys
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\winhlp32.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\smbinst.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\qosname.dll
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\psnppagn.dll
    2007-04-22 06:30 79,744 --a------ C:\WINDOWS\system32\drivers\videoprt.sys
    2007-04-22 06:30 78,848 --a------ C:\WINDOWS\system32\tapiui.dll
    2007-04-22 06:30 78,336 --a------ C:\WINDOWS\system32\tlntsess.exe
    2007-04-22 06:30 77,824 --a------ C:\WINDOWS\system32\shrpubw.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\sdbinst.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\rtcshare.exe
    2007-04-22 06:30 77,056 --a------ C:\WINDOWS\system32\drivers\nvraid.sys
    2007-04-22 06:30 764,928 --a------ C:\WINDOWS\system32\winntbbu.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\wiascr.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\strmfilt.dll
    2007-04-22 06:30 74,752 --a------ C:\WINDOWS\system32\spoolss.dll
    2007-04-22 06:30 74,240 --a------ C:\WINDOWS\system32\unimdmat.dll
    2007-04-22 06:30 733,696 --a------ C:\WINDOWS\system32\qedwipes.dll
    2007-04-22 06:30 73,216 --a------ C:\WINDOWS\system32\tlntsvr.exe
    2007-04-22 06:30 723,456 --a------ C:\WINDOWS\system32\userenv.dll
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\tasklist.exe
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\taskkill.exe
    2007-04-22 06:30 713,728 --a------ C:\WINDOWS\system32\opengl32.dll
    2007-04-22 06:30 713,216 --a------ C:\WINDOWS\system32\sxs.dll
    2007-04-22 06:30 71,680 --a------ C:\WINDOWS\system32\ssdpsrv.dll
    2007-04-22 06:30 704,512 --a------ C:\WINDOWS\system32\ss3dfo.scr
    2007-04-22 06:30 70,144 --a------ C:\WINDOWS\system32\sigverif.exe
    2007-04-22 06:30 7,680 --a------ C:\WINDOWS\system32\vcdex.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\wshnetbs.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\tlntsvrp.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\recover.exe
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\scarddlg.dll
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\raschap.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\olethk32.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\drivers\psched.sys
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\webclnt.dll
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\shgina.dll
    2007-04-22 06:30 679,936 --a------ C:\WINDOWS\system32\sstext3d.scr
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\sti.dll
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\osuninst.dll
    2007-04-22 06:30 66,176 --a------ C:\WINDOWS\system32\drivers\udfs.sys
    2007-04-22 06:30 657,920 --a------ C:\WINDOWS\system32\rasdlg.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wshext.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wextract.exe
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\shimeng.dll
    2007-04-22 06:30 64,000 --a------ C:\WINDOWS\system32\samlib.dll
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\rsopprov.exe
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\pautoenr.dll
    2007-04-22 06:30 610,304 --a------ C:\WINDOWS\system32\sspipes.scr
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\tlntadmn.exe
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\rasman.dll
    2007-04-22 06:30 6,784 --a------ C:\WINDOWS\system32\drivers\parvdm.sys
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\sensapi.dll
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\routetab.dll
    2007-04-22 06:30 6,144 --a------ C:\WINDOWS\system32\svcpack.dll
    2007-04-22 06:30 596,992 --a------ C:\WINDOWS\system32\wsecedit.dll
    2007-04-22 06:30 59,904 --a------ C:\WINDOWS\system32\regsvc.dll
    2007-04-22 06:30 589,312 --a------ C:\WINDOWS\system32\wiashext.dll
    2007-04-22 06:30 581,120 --a------ C:\WINDOWS\system32\rpcrt4.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\resutils.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\rastapi.dll
    2007-04-22 06:30 58,368 --a------ C:\WINDOWS\system32\packager.exe
    2007-04-22 06:30 57,856 --a------ C:\WINDOWS\system32\synceng.dll
    2007-04-22 06:30 57,344 --a------ C:\WINDOWS\system32\gpupdate.exe
    2007-04-22 06:30 562,176 --a------ C:\WINDOWS\system32\qedit.dll
    2007-04-22 06:30 560,640 --a------ C:\WINDOWS\system32\printui.dll
    2007-04-22 06:30 56,832 --a------ C:\WINDOWS\system32\rasphone.exe
    2007-04-22 06:30 553,472 --a------ C:\WINDOWS\system32\oleaut32.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\wmiscmgr.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\secur32.dll
    2007-04-22 06:30 55,296 --a------ C:\WINDOWS\system32\sendmail.dll
    2007-04-22 06:30 549,376 --a------ C:\WINDOWS\system32\shdoclc.dll
    2007-04-22 06:30 53,760 --a------ C:\WINDOWS\system32\winsta.dll
    2007-04-22 06:30 526,848 --a------ C:\WINDOWS\system32\p2psvc.dll
    2007-04-22 06:30 52,352 --a------ C:\WINDOWS\system32\drivers\volsnap.sys
    2007-04-22 06:30 52,224 --a------ C:\WINDOWS\system32\tsappcmp.dll
    2007-04-22 06:30 51,712 --a------ C:\WINDOWS\system32\vdmredir.dll
    2007-04-22 06:30 51,328 --a------ C:\WINDOWS\system32\drivers\rasl2tp.sys
    2007-04-22 06:30 51,200 --a------ C:\WINDOWS\system32\syncapp.exe
    2007-04-22 06:30 502,272 --a------ C:\WINDOWS\system32\winlogon.exe
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\twain_32.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\wstdecod.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\smss.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\xmlprovi.dll
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\utilman.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\reg.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\proquota.exe
    2007-04-22 06:30 5,888 --a------ C:\WINDOWS\system32\drivers\rootmdm.sys
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\wmi.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\winver.exe
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\tapiperf.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\softpub.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\skdll.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\security.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\perfnw.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\winnls.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\shell.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\sfc.dll
    2007-04-22 06:30 49,680 --a------ C:\WINDOWS\twunk_16.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\w32tm.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\regapi.dll
    2007-04-22 06:30 49,179 --a------ C:\WINDOWS\system32\sqlwoa.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\wdigest.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsmui.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsm.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\powercfg.exe
    2007-04-22 06:30 48,640 --a------ C:\WINDOWS\system32\pnrpnsp.dll
    2007-04-22 06:30 48,384 --a------ C:\WINDOWS\system32\drivers\raspptp.sys
    2007-04-22 06:30 48,128 --a------ C:\WINDOWS\system32\drivers\SiSRaid.sys
    2007-04-22 06:30 47,872 --a------ C:\WINDOWS\system32\user.exe
    2007-04-22 06:30 47,104 --a------ C:\WINDOWS\system32\ssmypics.scr
    2007-04-22 06:30 463,360 --a------ C:\WINDOWS\system32\wiadefui.dll
    2007-04-22 06:30 46,592 --a------ C:\WINDOWS\system32\pmspl.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmonui.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmon.dll
    2007-04-22 06:30 442,368 --a------ C:\WINDOWS\system32\sqlsrv32.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\twext.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\rtutils.dll
    2007-04-22 06:30 438,272 --a------ C:\WINDOWS\system32\shimgvw.dll
    2007-04-22 06:30 433,664 --a------ C:\WINDOWS\system32\wiaacmgr.exe
    2007-04-22 06:30 430,592 --a------ C:\WINDOWS\system32\vssapi.dll
    2007-04-22 06:30 43,520 --a------ C:\WINDOWS\system32\pstorec.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\wsnmp32.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\shmgrate.exe
    2007-04-22 06:30 417,792 --a------ C:\WINDOWS\system32\vbscript.dll
    2007-04-22 06:30 415,744 --a------ C:\WINDOWS\system32\samsrv.dll
    2007-04-22 06:30 414,208 --a------ C:\WINDOWS\system32\setupdll.dll
    2007-04-22 06:30 41,472 --a------ C:\WINDOWS\system32\drivers\raspppoe.sys
    2007-04-22 06:30 406,528 --a------ C:\WINDOWS\system32\usp10.dll
    2007-04-22 06:30 40,448 --a------ C:\WINDOWS\system32\webhits.dll
    2007-04-22 06:30 4,711 --a------ C:\WINDOWS\system32\oembios.dat
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\vjoy.dll
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\regwiz.exe
    2007-04-22 06:30 4,569 --a------ C:\WINDOWS\system32\secupd.dat
    2007-04-22 06:30 4,352 --a------ C:\WINDOWS\system32\drivers\wmilib.sys
    2007-04-22 06:30 4,224 --a------ C:\WINDOWS\system32\drivers\rdpcdd.sys
    2007-04-22 06:30 4,208 --a------ C:\WINDOWS\system32\storage.dll
    2007-04-22 06:30 4,096 --a------ C:\WINDOWS\system32\unlodctr.exe
    2007-04-22 06:30 397,824 --a------ C:\WINDOWS\system32\regwizc.dll
    2007-04-22 06:30 393,216 --a------ C:\WINDOWS\system32\ssflwbox.scr
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\rshx32.dll
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\perfctrs.dll
    2007-04-22 06:30 39,744 --a------ C:\WINDOWS\system32\ole2.dll
    2007-04-22 06:30 385,536 --a------ C:\WINDOWS\system32\themeui.dll
    2007-04-22 06:30 385,024 --a------ C:\WINDOWS\system32\qdvd.dll
    2007-04-22 06:30 383,488 --a------ C:\WINDOWS\system32\wzcdlg.dll
    2007-04-22 06:30 38,912 --a------ C:\WINDOWS\system32\sens.dll
    2007-04-22 06:30 363,008 --a------ C:\WINDOWS\system32\smlogcfg.dll
    2007-04-22 06:30 36,864 --a------ C:\WINDOWS\system32\syskey.exe
    2007-04-22 06:30 36,352 --a------ C:\WINDOWS\system32\typeperf.exe
    2007-04-22 06:30 358,400 --a------ C:\WINDOWS\system32\termmgr.dll
    2007-04-22 06:30 351,232 --a------ C:\WINDOWS\system32\winhttp.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\umandlg.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\rcimlby.exe
    2007-04-22 06:30 35,755 --a------ C:\WINDOWS\system32\prncnfg.vbs
    2007-04-22 06:30 35,328 --a------ C:\WINDOWS\system32\pifmgr.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\ssdpapi.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\perfproc.dll
    2007-04-22 06:30 34,560 --a------ C:\WINDOWS\system32\drivers\wanarp.sys
    2007-04-22 06:30 34,432 --a------ C:\WINDOWS\system32\drivers\rawwan.sys
    2007-04-22 06:30 34,304 --a------ C:\WINDOWS\system32\pstorsvc.dll
    2007-04-22 06:30 337,920 --a------ C:\WINDOWS\system32\zipfldr.dll
    2007-04-22 06:30 33,792 --a------ C:\WINDOWS\system32\vssadmin.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\rundll32.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\ping6.exe
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\winipsec.dll
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\relog.exe
    2007-04-22 06:30 32,546 --a------ C:\WINDOWS\system32\prnmngr.vbs
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wupdmgr.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpnpinst.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpabaln.exe
    2007-04-22 06:30 316,416 --a------ C:\WINDOWS\system32\untfs.dll
    2007-04-22 06:30 313,856 --a------ C:\WINDOWS\system32\scesrv.dll
    2007-04-22 06:30 312,320 --a------ C:\WINDOWS\system32\p2pgraph.dll
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\tracert6.exe
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\rtipxmib.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\traffic.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sethc.exe
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sc.exe
    2007-04-22 06:30 306,176 --a------ C:\WINDOWS\system32\slbcsp.dll
    2007-04-22 06:30 30,749 --a------ C:\WINDOWS\system32\vbajet32.dll
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\xcopy.exe
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\plustab.dll
    2007-04-22 06:30 30,080 --a------ C:\WINDOWS\system32\drivers\rndismp.sys
    2007-04-22 06:30 3,708 --a------ C:\WINDOWS\system32\pubprn.vbs
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\riched32.dll
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\regedt32.exe
    2007-04-22 06:30 3,338 --a------ C:\WINDOWS\system32\redir.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\systray.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\rnr20.dll
    2007-04-22 06:30 29,454 --a------ C:\WINDOWS\system32\prnport.vbs
    2007-04-22 06:30 29,184 --a------ C:\WINDOWS\system32\sendcmsg.dll
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\vssvc.exe
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\drivers\idecoi.dll
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\winhlp32.exe
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\system32\pdh.dll
    2007-04-22 06:30 282,112 --a------ C:\WINDOWS\system32\sbe.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\wshcon.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\rsfsaps.dll
    2007-04-22 06:30 28,626 --a------ C:\WINDOWS\system32\perfd009.dat
    2007-04-22 06:30 279,040 --a------ C:\WINDOWS\system32\qdv.dll
    2007-04-22 06:30 275,456 --a------ C:\WINDOWS\system32\ulib.dll
    2007-04-22 06:30 272,128 --a------ C:\WINDOWS\system32\perfi009.dat
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\shscrap.dll
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\profmap.dll
    2007-04-22 06:30 27,440 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
    2007-04-22 06:30 264,192 --a------ C:\WINDOWS\system32\wow32.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\scredir.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\perfdisk.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\vdmdbg.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\skeys.exe
    2007-04-22 06:30 259,584 --a------ C:\WINDOWS\system32\tracerpt.exe
    2007-04-22 06:30 256,192 --a------ C:\WINDOWS\winhelp.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\twunk_32.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\utildll.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\udhisapi.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\routemon.exe
    2007-04-22 06:30 25,415 --a------ C:\WINDOWS\system32\prndrvr.vbs
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\slayerxp.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\shfolder.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\perfos.dll
    2007-04-22 06:30 24,603 --a------ C:\WINDOWS\system32\sqlwid.dll
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\userinit.exe
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\rsmsink.exe
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\pidgen.dll
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\olesvr.dll
    2007-04-22 06:30 239,616 --a------ C:\WINDOWS\system32\upnpui.dll
    2007-04-22 06:30 236,544 --a------ C:\WINDOWS\system32\rasapi32.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sort.exe
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sfmapi.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rsvpmsg.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rasrad.dll
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\setup.exe
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\psapi.dll
    2007-04-22 06:30 225,664 --a------ C:\WINDOWS\system32\drivers\tcpip6.sys
    2007-04-22 06:30 221,184 --a------ C:\WINDOWS\system32\qasf.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\wsock32.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\rasmxs.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\w32topl.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\rpcns4.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\olesvr32.dll
    2007-04-22 06:30 218,624 --a------ C:\WINDOWS\system32\uxtheme.dll
    2007-04-22 06:30 215,552 --a------ C:\WINDOWS\system32\osk.exe
    2007-04-22 06:30 21,527 --a------ C:\WINDOWS\system32\prnjobs.vbs
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\rcp.exe
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\pathping.exe
    2007-04-22 06:30 208,896 --a------ C:\WINDOWS\system32\wavemsp.dll
    2007-04-22 06:30 206,336 --a------ C:\WINDOWS\system32\rasppp.dll
    2007-04-22 06:30 202,240 --a------ C:\WINDOWS\system32\drivers\rmcast.sys
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\ssmarque.scr
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\sclgntfy.dll
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\drivers\vga.sys
    2007-04-22 06:30 20,535 --a------ C:\WINDOWS\system32\vfpodbc.dll
    2007-04-22 06:30 2,864 --a------ C:\WINDOWS\system32\winsock.dll
    2007-04-22 06:30 2,736 --a------ C:\WINDOWS\system32\wowdeb.exe
    2007-04-22 06:30 2,112 --a------ C:\WINDOWS\system32\winspool.exe
    2007-04-22 06:30 192,512 --a------ C:\WINDOWS\system32\qcap.dll
    2007-04-22 06:30 191,488 --a------ C:\WINDOWS\system32\syncui.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\wshtcpip.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ws2help.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ssbezier.scr
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\route.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\vwipxspx.dll
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\tcpsvcs.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\shutdown.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\drivers\nvraidco.dll
    2007-04-22 06:30 19,200 --a------ C:\WINDOWS\system32\tapi.dll
    2007-04-22 06:30 185,344 --a------ C:\WINDOWS\system32\upnphost.dll
    2007-04-22 06:30 182,272 --a------ C:\WINDOWS\system32\snmpsnap.dll
    2007-04-22 06:30 181,760 --a------ C:\WINDOWS\system32\tapi32.dll
    2007-04-22 06:30 180,800 --a------ C:\WINDOWS\system32\sqlunirl.dll
    2007-04-22 06:30 180,224 --a------ C:\WINDOWS\system32\scecli.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\wmiprop.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\winstrm.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\version.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\ssmyst.scr
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\snmpapi.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\seclogon.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\rsmps.dll
    2007-04-22 06:30 18,896 --a------ C:\WINDOWS\system32\sysedit.exe
    2007-04-22 06:30 18,688 --a------ C:\WINDOWS\system32\drivers\partmgr.sys
    2007-04-22 06:30 18,560 --a------ C:\WINDOWS\system32\drivers\tdi.sys
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\wtsapi32.dll
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\win.com
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\ups.exe
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\secedit.exe
    2007-04-22 06:30 177,856 --a------ C:\WINDOWS\system32\typelib.dll
    2007-04-22 06:30 176,640 --a------ C:\WINDOWS\system32\wintrust.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\winmm.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\photowiz.dll
    2007-04-22 06:30 174,592 --a------ C:\WINDOWS\system32\w32time.dll
    2007-04-22 06:30 174,200 --a------ C:\WINDOWS\system32\xenroll.dll
    2007-04-22 06:30 172,032 --a------ C:\WINDOWS\system32\wldap32.dll
    2007-04-22 06:30 171,008 --a------ C:\WINDOWS\system32\sccsccp.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ureg.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ping.exe
    2007-04-22 06:30 17,792 --a------ C:\WINDOWS\system32\drivers\ptilink.sys
    2007-04-22 06:30 17,664 --a------ C:\WINDOWS\system32\watchdog.sys
    2007-04-22 06:30 17,408 --a------ C:\WINDOWS\system32\powrprof.dll
    2007-04-22 06:30 169,984 --a------ C:\WINDOWS\system32\sccbase.dll
    2007-04-22 06:30 169,520 --a------ C:\WINDOWS\system32\ole2disp.dll
    2007-04-22 06:30 163,328 --a------ C:\WINDOWS\system32\oleacc.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\winrnr.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\vss_ps.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\usbmon.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\upnpcont.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\tftp.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\rassapi.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\perfnet.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\oleaccrc.dll
    2007-04-22 06:30 16,512 --a------ C:\WINDOWS\system32\drivers\raspti.sys
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\runas.exe
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\prflbmsg.dll
    2007-04-22 06:30 159,744 --a------ C:\WINDOWS\system32\scrobj.dll
    2007-04-22 06:30 159,232 --a------ C:\WINDOWS\system32\sbeio.dll
    2007-04-22 06:30 153,008 --a------ C:\WINDOWS\system32\ole2nls.dll
    2007-04-22 06:30 152,576 --a------ C:\WINDOWS\system32\rsaenh.dll
    2007-04-22 06:30 151,552 --a------ C:\WINDOWS\system32\scrrun.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\w3ssl.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\sysinv.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\perfmon.exe
    2007-04-22 06:30 15,860 --a------ C:\WINDOWS\system32\prnqctl.vbs
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\tsd32.dll
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\taskman.exe
    2007-04-22 06:30 146,432 --a------ C:\WINDOWS\regedit.exe
    2007-04-22 06:30 145,408 --a------ C:\WINDOWS\system32\wiavusd.dll
    2007-04-22 06:30 144,896 --a------ C:\WINDOWS\system32\schannel.dll
    2007-04-22 06:30 143,360 --a------ C:\WINDOWS\system32\rasmontr.dll
    2007-04-22 06:30 140,288 --a------ C:\WINDOWS\system32\sfc_os.dll
    2007-04-22 06:30 14,976 --a------ C:\WINDOWS\system32\drivers\tape.sys
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\tcpmib.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\stimon.exe
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\slbrccsp.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\serwvdrv.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\rsh.exe
    2007-04-22 06:30 14,592 --a------ C:\WINDOWS\system32\drivers\smclib.sys
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\wship6.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\svchost.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\ssstars.scr
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\serialui.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\runonce.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\drprov.dll
    2007-04-22 06:30 138,752 --a------ C:\WINDOWS\system32\swprv.dll
    2007-04-22 06:30 136,704 --a------ C:\WINDOWS\system32\sti_ci.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\webvw.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\taskmgr.exe
    2007-04-22 06:30 135,168 --a------ C:\WINDOWS\system32\drivers\Property.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\upnp.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\rsvp.exe
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\drivers\adpu320.sys
    2007-04-22 06:30 132,096 --a------ C:\WINDOWS\system32\wkssvc.dll
    2007-04-22 06:30 130,048 --a------ C:\WINDOWS\system32\sdpblb.dll
    2007-04-22 06:30 13,888 --a------ C:\WINDOWS\system32\toolhelp.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\wscntfy.exe
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\uniplat.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\sisbkup.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\senscfg.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\rexec.exe
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\win87em.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\verifier.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\umdmxfrm.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\sigtab.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\savedump.exe
    2007-04-22 06:30 129,536 --a------ C:\WINDOWS\system32\xmlprov.dll
    2007-04-22 06:30 124,416 --a------ C:\WINDOWS\system32\wiadss.dll
    2007-04-22 06:30 122,880 --a------ C:\WINDOWS\system32\oledlg.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\stobject.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\schtasks.exe
    2007-04-22 06:30 120,832 --a------ C:\WINDOWS\system32\offfilt.dll
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\spiisupd.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\replace.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\rasser.dll
    2007-04-22 06:30 12,672 --a------ C:\WINDOWS\system32\drivers\usb8023.sys
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tracert.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tcmsetup.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\perfts.dll
    2007-04-22 06:30 12,168 --a------ C:\WINDOWS\system32\tsddd.dll
    2007-04-22 06:30 12,032 --a------ C:\WINDOWS\system32\drivers\ws2ifsl.sys
    2007-04-22 06:30 118,784 --a------ C:\WINDOWS\system32\scardssp.dll
    2007-04-22 06:30 118,272 --a------ C:\WINDOWS\system32\t2embed.dll
    2007-04-22 06:30 116,224 --a------ C:\WINDOWS\system32\p2p.dll
    2007-04-22 06:30 114,688 --a------ C:\WINDOWS\system32\wscript.exe
    2007-04-22 06:30 112,128 --a------ C:\WINDOWS\system32\rastls.dll
    2007-04-22 06:30 111,104 --a------ C:\WINDOWS\system32\wiavideo.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\WshRm.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\wshisn.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\winmsd.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\regsvr32.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasctrs.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasautou.exe
    2007-04-22 06:30 11,753 --a------ C:\WINDOWS\system32\setver.exe
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\tree.com
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\rasdial.exe
    2007-04-22 06:30 109,568 --a------ C:\WINDOWS\system32\progman.exe
    2007-04-22 06:30 108,032 --a------ C:\WINDOWS\system32\services.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rsnotify.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rend.dll
    2007-04-22 06:30 107,008 --a------ C:\WINDOWS\system32\oleprn.dll
    2007-04-22 06:30 105,984 --a------ C:\WINDOWS\system32\sysocmgr.exe
    2007-04-22 06:30 105,472 --a------ C:\WINDOWS\system32\polstore.dll
    2007-04-22 06:30 102,400 --a------ C:\WINDOWS\system32\rcbdyctl.dll
    2007-04-22 06:30 101,888 --a------ C:\WINDOWS\system32\win32spl.dll
    2007-04-22 06:30 10,752 --a------ C:\WINDOWS\system32\pschdprf.dll
    2007-04-22 06:30 10,368 --a------ C:\WINDOWS\system32\wowexec.exe
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\scriptpw.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\panmap.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\drivers\SiWinAcc.sys
    2007-04-22 06:30 1,580,544 --a------ C:\WINDOWS\system32\sfcfiles.dll
    2007-04-22 06:30 1,435,648 --a------ C:\WINDOWS\system32\query.dll
    2007-04-22 06:30 1,129 --a------ C:\WINDOWS\system32\vwipxspx.exe
    2007-04-22 06:29 994,304 --a------ C:\WINDOWS\system32\msgina.dll
    2007-04-22 06:29 99,840 --a------ C:\WINDOWS\system32\mprmsg.dll
    2007-04-22 06:29 981,760 --a------ C:\WINDOWS\system32\mfc42u.dll
    2007-04-22 06:29 97,280 --a------ C:\WINDOWS\system32\loadperf.dll
    2007-04-22 06:29 95,744 --a------ C:\WINDOWS\system32\mqsec.dll
    2007-04-22 06:29 94,282 --a------ C:\WINDOWS\system32\msencode.dll
    2007-04-22 06:29 94,208 --a------ C:\WINDOWS\system32\odbcint.dll
    2007-04-22 06:29 927,504 --a------ C:\WINDOWS\system32\mfc40u.dll
    2007-04-22 06:29 924,432 --a------ C:\WINDOWS\system32\mfc40.dll
    2007-04-22 06:29 92,672 --a------ C:\WINDOWS\system32\dskquota.dll
    2007-04-22 06:29 92,032 --a------ C:\WINDOWS\system32\drivers\ksecdd.sys
    2007-04-22 06:29 91,776 --a------ C:\WINDOWS\system32\drivers\ndiswan.sys
    2007-04-22 06:29 91,136 --a------ C:\WINDOWS\system32\ntprint.dll
    2007-04-22 06:29 90,624 --a------ C:\WINDOWS\system32\mydocs.dll
    2007-04-22 06:29 90,112 --a------ C:\WINDOWS\system32\mycomput.dll
    2007-04-22 06:29 9,936 --a------ C:\WINDOWS\system32\lzexpand.dll
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\label.exe
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\gpkrsrc.dll
    2007-04-22 06:29 9,600 --a------ C:\WINDOWS\system32\drivers\ndistapi.sys
    2007-04-22 06:29 9,344 --a------ C:\WINDOWS\system32\framebuf.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\lprmonui.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\iissuba.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\finger.exe
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\find.exe
    2007-04-22 06:29 89,600 --a------ C:\WINDOWS\system32\langwrbk.dll
    2007-04-22 06:29 89,088 --a------ C:\WINDOWS\system32\mqlogmgr.dll
    2007-04-22 06:29 884,736 --a------ C:\WINDOWS\system32\msimsg.dll
    2007-04-22 06:29 882 --a------ C:\WINDOWS\system32\fastopen.exe
    2007-04-22 06:29 88,448 --a------ C:\WINDOWS\system32\drivers\nwlnkipx.sys
    2007-04-22 06:29 875,008 --a------ C:\WINDOWS\system32\netplwiz.dll
    2007-04-22 06:29 87,552 --a------ C:\WINDOWS\system32\fldrclnr.dll
    2007-04-22 06:29 87,040 --a------ C:\WINDOWS\system32\mprapi.dll
    2007-04-22 06:29 86,528 --a------ C:\WINDOWS\system32\iassam.dll
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\netsh.exe
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\msapsspc.dll
    2007-04-22 06:29 85,504 --a------ C:\WINDOWS\system32\makecab.exe
    2007-04-22 06:29 84,480 --a------ C:\WINDOWS\system32\mciavi32.dll
    2007-04-22 06:29 831,519 --a------ C:\WINDOWS\system32\mswdat10.dll
    2007-04-22 06:29 83,968 --a------ C:\WINDOWS\system32\ipxmontr.dll
    2007-04-22 06:29 817 --a------ C:\WINDOWS\system32\mscdexnt.exe
    2007-04-22 06:29 815,104 --a------ C:\WINDOWS\system32\mmc.exe
    2007-04-22 06:29 81,920 --a------ C:\WINDOWS\system32\ieencode.dll
    2007-04-22 06:29 81,408 --a------ C:\WINDOWS\system32\fsusd.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\netui0.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\fontsub.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\iccvid.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\faultrep.dll
    2007-04-22 06:29 8,704 --a------ C:\WINDOWS\system32\eventvwr.exe
    2007-04-22 06:29 8,424 --a------ C:\WINDOWS\system32\exe2bin.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\ntlsapi.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mqperf.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mountvol.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mciole16.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mag_hook.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\lpr.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\igmpagnt.dll
    2007-04-22 06:29 78,848 --a------ C:\WINDOWS\system32\msiexec.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\nslookup.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\gcdef.dll
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\locator.exe
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\inetpp.dll
    2007-04-22 06:29 741 --a------ C:\WINDOWS\system32\noise.dat
    2007-04-22 06:29 74,752 --a------ C:\WINDOWS\system32\drivers\ipsec.sys
    2007-04-22 06:29 73,728 --a------ C:\WINDOWS\system32\fdeploy.dll
    2007-04-22 06:29 72,960 --a------ C:\WINDOWS\system32\drivers\mqac.sys
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\msw3prt.dll
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\magnify.exe
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\msacm32.dll
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\dsdmoprp.dll
    2007-04-22 06:29 708,096 --a------ C:\WINDOWS\system32\ntdll.dll
    2007-04-22 06:29 701,440 --a------ C:\WINDOWS\system32\msxml2.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\mmcbase.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\ifsutil.dll
    2007-04-22 06:29 7,936 --a------ C:\WINDOWS\system32\drivers\fs_rec.sys
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\ncxpnt.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mll_mtf.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mciole32.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsno.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsfi.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdcan.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\hostname.exe
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\drivers\mcd.sys
    2007-04-22 06:29 7,424 --a------ C:\WINDOWS\system32\kd1394.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\mscat32.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdukx.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdno1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdnec.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdfi1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\forcedos.exe
    2007-04-22 06:29 7,052 --a------ C:\WINDOWS\system32\nlsfunc.exe
    2007-04-22 06:29 7,040 --a------ C:\WINDOWS\system32\kdcom.dll
    2007-04-22 06:29 69,632 --a------ C:\WINDOWS\system32\odbcconf.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\notepad.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\mprddm.dll
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\ipxpromn.dll
    2007-04-22 06:29 68,768 --a------ C:\WINDOWS\system32\mmsystem.dll
    2007-04-22 06:29 673,088 --a------ C:\WINDOWS\system32\mlang.dat
    2007-04-22 06:29 67,072 --a------ C:\WINDOWS\system32\ntdsapi.dll
    2007-04-22 06:29 660,992 --a------ C:\WINDOWS\system32\mqqm.dll
    2007-04-22 06:29 66,560 --a------ C:\WINDOWS\system32\ipxsap.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccu32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccr32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\jgsh400.dll
    2007-04-22 06:29 65,024 --a------ C:\WINDOWS\system32\msaudite.dll
    2007-04-22 06:29 64,000 --a------ C:\WINDOWS\system32\nwapi32.dll
    2007-04-22 06:29 63,232 --a------ C:\WINDOWS\system32\drivers\nwlnknb.sys
    2007-04-22 06:29 622,080 --a------ C:\WINDOWS\system32\netcfgx.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\iesetup.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\dsauth.dll
    2007-04-22 06:29 62,464 --a------ C:\WINDOWS\system32\iasnap.dll
    2007-04-22 06:29 619,008 --a------ C:\WINDOWS\system32\dx7vb.dll
    2007-04-22 06:29 614,912 --a------ C:\WINDOWS\system32\h323msp.dll
    2007-04-22 06:29 614,429 --a------ C:\WINDOWS\system32\mswstr10.dll
    2007-04-22 06:29 61,440 --a------ C:\WINDOWS\system32\msvcrt40.dll
    2007-04-22 06:29 61,168 --a------ C:\WINDOWS\system32\msacm.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\ocmanage.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\mqgentr.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\miglibnt.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\msratelc.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\fwcfg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msswchx.exe
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msidle.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdsg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdla.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\nwevent.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\lpq.exe
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusx.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusl.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsw.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsp.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsf.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdpo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdno.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdne.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt48.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt47.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmac.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdic.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr1.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfi.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfc.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdes.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdda.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdca.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbene.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbe.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\mpr.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\ipv6mon.dll
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\logman.exe
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\iassvcs.dll
    2007-04-22 06:29 586,240 --a------ C:\WINDOWS\system32\mlang.dll
    2007-04-22 06:29 574,464 --a------ C:\WINDOWS\system32\drivers\ntfs.sys
    2007-04-22 06:29 57,856 --a------ C:\WINDOWS\system32\ntlanui.dll
    2007-04-22 06:29 57,344 --a------ C:\WINDOWS\system32\msasn1.dll
    2007-04-22 06:29 566,784 --a------ C:\WINDOWS\system32\gpedit.dll
    2007-04-22 06:29 565,760 --a------ C:\WINDOWS\system32\msvcp50.dll
    2007-04-22 06:29 56,832 --a------ C:\WINDOWS\system32\mshtmler.dll
    2007-04-22 06:29 56,320 --a------ C:\WINDOWS\system32\fsutil.exe
    2007-04-22 06:29 55,936 --a------ C:\WINDOWS\system32\drivers\nwlnkspx.sys
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\ipconfig.exe
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\eventlog.dll
    2007-04-22 06:29 55,296 --a------ C:\WINDOWS\system32\getmac.exe
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\npptools.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\msvcirt.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\icmui.dll
    2007-04-22 06:29 54,272 --a------ C:\WINDOWS\system32\ixsso.dll
    2007-04-22 06:29 53,760 --a------ C:\WINDOWS\system32\narrator.exe
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\odbcji32.dll
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\msjter40.dll
    2007-04-22 06:29 53,248 --a------ C:\WINDOWS\system32\ipv6.exe
    2007-04-22 06:29 517,632 --a------ C:\WINDOWS\system32\mqsnap.dll
    2007-04-22 06:29 514,560 --a------ C:\WINDOWS\system32\logonui.exe
    2007-04-22 06:29 51,712 --a------ C:\WINDOWS\system32\msident.dll
    2007-04-22 06:29 51,200 --a------ C:\WINDOWS\system32\dssec.dll
    2007-04-22 06:29 506,368 --a------ C:\WINDOWS\system32\msxml.dll
    2007-04-22 06:29 50,688 --a------ C:\WINDOWS\system32\mmcshext.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\mdhcp.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\loghours.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\mll_qic.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdus.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbduk.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdmaori.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit142.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdir.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdgae.dll
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\lodctr.exe
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\kbddv.dll
    2007-04-22 06:29 49,152 --a------ C:\WINDOWS\system32\mprdim.dll
    2007-04-22 06:29 488,448 --a------ C:\WINDOWS\system32\ntmsmgr.dll
    2007-04-22 06:29 487 --a------ C:\WINDOWS\system32\login.cmd
    2007-04-22 06:29 48,640 --a------ C:\WINDOWS\system32\mqupgrd.dll
    2007-04-22 06:29 48,128 --a------ C:\WINDOWS\system32\msprivs.dll
    2007-04-22 06:29 471,552 --a------ C:\WINDOWS\system32\mqutil.dll
    2007-04-22 06:29 47,952 --a------ C:\WINDOWS\system32\jobexec.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mqdscli.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mprui.dll
    2007-04-22 06:29 46,258 --a------ C:\WINDOWS\system32\mib.bin
    2007-04-22 06:29 450,560 --a------ C:\WINDOWS\system32\infosoft.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\jgsd400.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\extrac32.exe
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\drwtsn32.exe
    2007-04-22 06:29 44,544 --a------ C:\WINDOWS\system32\jgaw400.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\msxml3r.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\ipsec6.exe
    2007-04-22 06:29 435,200 --a------ C:\WINDOWS\system32\ntmssvc.dll
    2007-04-22 06:29 43,520 --a------ C:\WINDOWS\system32\ntlanman.dll
    2007-04-22 06:29 423,936 --a------ C:\WINDOWS\system32\licdll.dll
    2007-04-22 06:29 42,809 --a------ C:\WINDOWS\system32\key01.sys
    2007-04-22 06:29 42,537 --a------ C:\WINDOWS\system32\keyboard.sys
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\net.exe
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\ftp.exe
    2007-04-22 06:29 42,240 --a------ C:\WINDOWS\system32\drivers\mountmgr.sys
    2007-04-22 06:29 419,840 --a------ C:\WINDOWS\system32\ntvdm.exe
    2007-04-22 06:29 413,696 --a------ C:\WINDOWS\system32\msvcp60.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\msports.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\htui.dll
    2007-04-22 06:29 41,472 --a------ C:\WINDOWS\system32\iasads.dll
    2007-04-22 06:29 407,040 --a------ C:\WINDOWS\system32\netlogon.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\ntmsapi.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\mf3216.dll
    2007-04-22 06:29 40,320 --a------ C:\WINDOWS\system32\drivers\nmnt.sys
    2007-04-22 06:29 4,768 --a------ C:\WINDOWS\system32\himem.sys
    2007-04-22 06:29 4,656 --a------ C:\WINDOWS\system32\ds16gt.dLL
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mssip32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\msimg32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mqsvc.exe
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mchgrcoi.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\nddeapir.exe
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\iprtprio.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\dsprpres.dll
    2007-04-22 06:29 399,872 --a------ C:\WINDOWS\system32\lmrt.dll
    2007-04-22 06:29 39,936 --a------ C:\WINDOWS\system32\ipxrtmgr.dll
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\grpconv.exe
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\esentutl.exe
    2007-04-22 06:29 39,274 --a------ C:\WINDOWS\system32\mem.exe
    2007-04-22 06:29 384,000 --a------ C:\WINDOWS\system32\ipsmsnap.dll
    2007-04-22 06:29 382,976 --a------ C:\WINDOWS\system32\fontext.dll
    2007-04-22 06:29 380,957 --a------ C:\WINDOWS\system32\expsrv.dll
    2007-04-22 06:29 38,016 --a------ C:\WINDOWS\system32\drivers\ndproxy.sys
    2007-04-22 06:29 37,916 --a------ C:\WINDOWS\system32\msxml2r.dll
    2007-04-22 06:29 367,616 --a------ C:\WINDOWS\system32\dsound.dll
    2007-04-22 06:29 362,496 --a------ C:\WINDOWS\system32\jet500.dll
    2007-04-22 06:29 36,921 --a------ C:\WINDOWS\system32\imeshare.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntsdexts.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntmsevt.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\netstat.exe
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\mscpxl32.dLL
    2007-04-22 06:29 36,352 --a------ C:\WINDOWS\system32\ncobjapi.dll
    2007-04-22 06:29 356,352 --a------ C:\WINDOWS\system32\encdec.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\narrhook.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\mssign32.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\jgmd400.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\imgutil.dll
    2007-04-22 06:29 35,648 --a------ C:\WINDOWS\system32\ntio411.sys
    2007-04-22 06:29 35,424 --a------ C:\WINDOWS\system32\ntio412.sys
    2007-04-22 06:29 35,328 --a------ C:\WINDOWS\system32\mciqtz32.dll
    2007-04-22 06:29 35,072 --a------ C:\WINDOWS\system32\drivers\msgpc.sys
    2007-04-22 06:29 349,696 --a------ C:\WINDOWS\system32\ipsecsnp.dll
    2007-04-22 06:29 344,064 --a------ C:\WINDOWS\system32\hnetcfg.dll
    2007-04-22 06:29 343,040 --a------ C:\WINDOWS\system32\msvcrt.dll
    2007-04-22 06:29 341,504 --a------ C:\WINDOWS\system32\localspl.dll
    2007-04-22 06:29 34,944 --a------ C:\WINDOWS\system32\drivers\fips.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio804.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio404.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\drivers\netbios.sys
    2007-04-22 06:29 337,920 --a------ C:\WINDOWS\system32\filemgmt.dll
    2007-04-22 06:29 331,264 --a------ C:\WINDOWS\system32\ipnathlp.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\ippromon.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\hnetwiz.dll
    2007-04-22 06:29 33,840 --a------ C:\WINDOWS\system32\ntio.sys
    2007-04-22 06:29 33,792 --a------ C:\WINDOWS\system32\msgsvc.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\msobjs.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\inetmib1.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\eventcls.dll
    2007-04-22 06:29 329,728 --a------ C:\WINDOWS\system32\netsetup.exe
    2007-04-22 06:29 32,896 --a------ C:\WINDOWS\system32\drivers\ipfltdrv.sys
    2007-04-22 06:29 32,768 --a------ C:\WINDOWS\system32\odbcad32.exe
    2007-04-22 06:29 32,512 --a------ C:\WINDOWS\system32\drivers\nwlnkfwd.sys
    2007-04-22 06:29 32,256 --a------ C:\WINDOWS\system32\iashlpr.dll
    2007-04-22 06:29 315,423 --a------ C:\WINDOWS\system32\msrd3x40.dll
    2007-04-22 06:29 31,744 --a------ C:\WINDOWS\system32\ntsd.exe
    2007-04-22 06:29 308,224 --a------ C:\WINDOWS\system32\netui2.dll
    2007-04-22 06:29 304,128 --a------ C:\WINDOWS\system32\duser.dll
    2007-04-22 06:29 30,848 --a------ C:\WINDOWS\system32\drivers\npfs.sys
    2007-04-22 06:29 30,720 --a------ C:\WINDOWS\system32\iologmsg.dll
    2007-04-22 06:29 30,208 --a------ C:\WINDOWS\system32\mspatcha.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\msafd.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\mll_hp.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\iprop.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\icmp.dll
    2007-04-22 06:29 3,328 --a------ C:\WINDOWS\system32\drivers\dxgthk.sys
    2007-04-22 06:29 3,252 --a------ C:\WINDOWS\system32\nw16.exe
    2007-04-22 06:29 3,072 --a------ C:\WINDOWS\system32\fixmapi.exe
    2007-04-22 06:29 295,936 --a------ C:\WINDOWS\system32\kerberos.dll
    2007-04-22 06:29 290,816 --a------ C:\WINDOWS\system32\msnsspc.dll
    2007-04-22 06:29 29,696 --a------ C:\WINDOWS\system32\lights.exe
    2007-04-22 06:29 29,370 --a------ C:\WINDOWS\system32\ntdos411.sys
    2007-04-22 06:29 29,274 --a------ C:\WINDOWS\system32\ntdos412.sys
    2007-04-22 06:29 29,184 --a------ C:\WINDOWS\system32\mshta.exe
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos804.sys
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos404.sys
    2007-04-22 06:29 29,056 --a------ C:\WINDOWS\system32\drivers\ip6fw.sys
    2007-04-22 06:29 285,696 --a------ C:\WINDOWS\system32\objsel.dll
    2007-04-22 06:29 285,184 --a------ C:\WINDOWS\system32\glmf32.dll
    2007-04-22 06:29 28,112 --a------ C:\WINDOWS\system32\drwatson.exe
    2007-04-22 06:29 278,559 --a------ C:\WINDOWS\system32\odbcjt32.dll
    2007-04-22 06:29 271,360 --a------ C:\WINDOWS\system32\msihnd.dll
    2007-04-22 06:29 27,866 --a------ C:\WINDOWS\system32\ntdos.sys
    2007-04-22 06:29 27,136 --a------ C:\WINDOWS\system32\findstr.exe
    2007-04-22 06:29 266,752 --a------ C:\WINDOWS\system32\oakley.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\msxmlr.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\efsadu.dll
    2007-04-22 06:29 26,224 --a------ C:\WINDOWS\system32\odbc16gt.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\ntdsbcli.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\graftabl.com
    2007-04-22 06:29 253,952 --a------ C:\WINDOWS\system32\neth.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\msvidc32.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\format.com
    2007-04-22 06:29 249,856 --a------ C:\WINDOWS\system32\odbc32.dll
    2007-04-22 06:29 248,832 --a------ C:\WINDOWS\system32\msieftp.dll
    2007-04-22 06:29 247,808 --a------ C:\WINDOWS\system32\iassdo.dll
    2007-04-22 06:29 245,760 --a------ C:\WINDOWS\system32\netui1.dll
    2007-04-22 06:29 245,248 --a------ C:\WINDOWS\system32\mswsock.dll
    2007-04-22 06:29 241,693 --a------ C:\WINDOWS\system32\msjtes40.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\odbcbcp.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\httpapi.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\gdi.exe
    2007-04-22 06:29 239,104 --a------ C:\WINDOWS\system32\dsquery.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\mciwave.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\ipxroute.exe
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\iasacct.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\mciseq.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\ersvc.dll
    2007-04-22 06:29 225,280 --a------ C:\WINDOWS\system32\mqoa.dll
    2007-04-22 06:29 221,696 --a------ C:\WINDOWS\system32\localsec.dll
    2007-04-22 06:29 220,672 --a------ C:\WINDOWS\system32\logon.scr
    2007-04-22 06:29 22,528 --a------ C:\WINDOWS\system32\mfcsubs.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\mpnotify.exe
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\lpk.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\licmgr10.dll
    2007-04-22 06:29 218,003 --a------ C:\WINDOWS\system32\dssec.dat
    2007-04-22 06:29 216,064 --a------ C:\WINDOWS\system32\moricons.dll
    2007-04-22 06:29 214,016 --a------ C:\WINDOWS\system32\netevent.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\ipxrip.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\feclient.dll
    2007-04-22 06:29 207,360 --a------ C:\WINDOWS\system32\mobsync.dll
    2007-04-22 06:29 204,288 --a------ C:\WINDOWS\system32\mswebdvd.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\ipxwan.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\fontview.exe
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\drivers\ipinip.sys
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nwcfg.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nbtstat.exe
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\msorc32r.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\encapi.dll
    2007-04-22 06:29 2,944 --a------ C:\WINDOWS\system32\drivers\null.sys
    2007-04-22 06:29 2,890,240 --a------ C:\WINDOWS\system32\msi.dll
    2007-04-22 06:29 2,560 --a------ C:\WINDOWS\system32\lz32.dll
    2007-04-22 06:29 2,113,536 --a------ C:\WINDOWS\system32\dxdiagn.dll
    2007-04-22 06:29 199,168 --a------ C:\WINDOWS\system32\ir32_32.dll
    2007-04-22 06:29 198,656 --a------ C:\WINDOWS\system32\gptext.dll
    2007-04-22 06:29 198,424 --a------ C:\WINDOWS\system32\iuengine.dll
    2007-04-22 06:29 197,632 --a------ C:\WINDOWS\system32\netman.dll
    2007-04-22 06:29 193,024 --a------ C:\WINDOWS\system32\eudcedit.exe
    2007-04-22 06:29 19,968 --a------ C:\WINDOWS\system32\mqbkup.exe
    2007-04-22 06:29 19,694 --a------ C:\WINDOWS\system32\graphics.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\mode.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\dswave.dll
    2007-04-22 06:29 19,072 --a------ C:\WINDOWS\system32\drivers\msfs.sys
    2007-04-22 06:29 186,880 --a------ C:\WINDOWS\system32\mqtrig.dll
    2007-04-22 06:29 183,296 --a------ C:\WINDOWS\system32\els.dll
    2007-04-22 06:29 182,912 --a------ C:\WINDOWS\system32\drivers\ndis.sys
    2007-04-22 06:29 182,784 --a------ C:\WINDOWS\system32\ipsecsvc.dll
    2007-04-22 06:29 181,760 --a------ C:\WINDOWS\system32\dsdmo.dll
    2007-04-22 06:29 181,248 --a------ C:\WINDOWS\system32\drivers\mrxdav.sys
    2007-04-22 06:29 180,224 --a------ C:\WINDOWS\system32\dwwin.exe
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\nddenb32.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\mimefilt.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\midimap.dll
    2007-04-22 06:29 179,712 --a------ C:\WINDOWS\system32\ntmsdba.dll
    2007-04-22 06:29 177,152 --a------ C:\WINDOWS\system32\mqrt.dll
    2007-04-22 06:29 176,128 --a------ C:\WINDOWS\system32\ftsrch.dll
    2007-04-22 06:29 171,008 --a------ C:\WINDOWS\system32\netmsg.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\nddeapi.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\iaspolcy.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\dvdupgrd.exe
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\nwapi16.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\mcicda.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\esentprf.dll
    2007-04-22 06:29 169,984 --a------ C:\WINDOWS\system32\iprtrmgr.dll
    2007-04-22 06:29 163,584 --a------ C:\WINDOWS\system32\drivers\nwrdr.sys
    2007-04-22 06:29 162,816 --a------ C:\WINDOWS\system32\drivers\netbt.sys
    2007-04-22 06:29 16,896 --a------ C:\WINDOWS\system32\mqise.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\odbc32gt.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\fmifs.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\ds32gt.dll
    2007-04-22 06:29 154,112 --a------ C:\WINDOWS\system32\ipmontr.dll
    2007-04-22 06:29 153,600 --a------ C:\WINDOWS\system32\modemui.dll
    2007-04-22 06:29 151,583 --a------ C:\WINDOWS\system32\msjint40.dll
    2007-04-22 06:29 151,552 --a------ C:\WINDOWS\system32\msdart.dll
    2007-04-22 06:29 150,528 --a------ C:\WINDOWS\system32\keymgr.dll
    2007-04-22 06:29 150,016 --a------ C:\WINDOWS\system32\imapi.exe
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\more.com
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\inetppui.dll
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\expand.exe
    2007-04-22 06:29 15,360 --a------ C:\WINDOWS\system32\msisip.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\odbctrac.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\initpki.dll
    2007-04-22 06:29 146,432 --a------ C:\WINDOWS\system32\msls31.dll
    2007-04-22 06:29 144,896 --a------ C:\WINDOWS\system32\hotplug.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\imagehlp.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\dskquoui.dll
    2007-04-22 06:29 143,872 --a------ C:\WINDOWS\system32\ntshrui.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\msorcl32.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\mobsync.exe
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\drivers\fastfat.sys
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\nwprovau.dll
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\dsprop.dll
    2007-04-22 06:29 141,312 --a------ C:\WINDOWS\system32\iasrecst.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\msidntld.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mgmtapi.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mcastmib.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\hnetmon.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\help.exe
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\fc.exe
    2007-04-22 06:29 14,710 --a------ C:\WINDOWS\system32\kb16.com
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\ntlanui2.dll
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\msdmo.dll
    2007-04-22 06:29 139,264 --a------ C:\WINDOWS\system32\netid.dll
    2007-04-22 06:29 138,240 --a------ C:\WINDOWS\system32\mqad.dll
    2007-04-22 06:29 137,216 --a------ C:\WINDOWS\system32\dssenh.dll
    2007-04-22 06:29 135,680 --a------ C:\WINDOWS\system32\ifmon.dll
    2007-04-22 06:29 135,168 --a------ C:\WINDOWS\system32\odbcconf.dll
    2007-04-22 06:29 134,656 --a------ C:\WINDOWS\system32\mssap.dll
    2007-04-22 06:29 13,824 --a------ C:\WINDOWS\system32\lmhsvc.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\ntvdmd.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\msswch.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\lsass.exe
    2007-04-22 06:29 13,107,200 --a------ C:\WINDOWS\system32\oembios.bin
    2007-04-22 06:29 129,536 --a------ C:\WINDOWS\system32\msv1_0.dll
    2007-04-22 06:29 126,912 --a------ C:\WINDOWS\system32\msvideo.dll
    2007-04-22 06:29 126,464 --a------ C:\WINDOWS\system32\nwscript.exe
    2007-04-22 06:29 124,928 --a------ C:\WINDOWS\system32\net1.exe
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\mqrtdep.dll
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\input.dll
    2007-04-22 06:29 122,880 --a------ C:\WINDOWS\system32\glu32.dll
    2007-04-22 06:29 121,856 --a------ C:\WINDOWS\system32\exts.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\msvfw32.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\idq.dll
    2007-04-22 06:29 12,800 --a------ C:\WINDOWS\system32\mrinfo.exe
    2007-04-22 06:29 12,642 --a------ C:\WINDOWS\system32\edlin.exe
    2007-04-22 06:29 12,416 --a------ C:\WINDOWS\system32\drivers\nwlnkflt.sys
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\odbcp32r.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\netrap.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mscpx32r.dLL
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mmdrv.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\mmutilse.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\iasrad.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\gpresult.exe
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\ntmarta.dll
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\msdadiag.dll
    2007-04-22 06:29 118,272 --a------ C:\WINDOWS\system32\mdminst.dll
    2007-04-22 06:29 117,760 --a------ C:\WINDOWS\system32\fde.dll
    2007-04-22 06:29 117,248 --a------ C:\WINDOWS\system32\mqtgsvc.exe
    2007-04-22 06:29 115,712 --a------ C:\WINDOWS\system32\mstlsapi.dll
    2007-04-22 06:29 114,688 --a------ C:\WINDOWS\system32\iexpress.exe
    2007-04-22 06:29 113,152 --a------ C:\WINDOWS\system32\dsuiext.dll
    2007-04-22 06:29 112,128 --a------ C:\WINDOWS\system32\mapistub.dll
    2007-04-22 06:29 111,104 --a------ C:\WINDOWS\system32\netdde.exe
    2007-04-22 06:29 110,592 --a------ C:\WINDOWS\system32\inetcplc.dll
    2007-04-22 06:29 110,080 --a------ C:\WINDOWS\system32\imm32.dll
    2007-04-22 06:29 11,776 --a------ C:\WINDOWS\system32\localui.dll
    2007-04-22 06:29 11,264 --a------ C:\WINDOWS\system32\msrle32.dll
    2007-04-22 06:29 108,464 --a------ C:\WINDOWS\system32\netapi.dll
    2007-04-22 06:29 107,904 --a------ C:\WINDOWS\system32\drivers\mup.sys
    2007-04-22 06:29 106,496 --a------ C:\WINDOWS\system32\odbccp32.dll
    2007-04-22 06:29 103,936 --a------ C:\WINDOWS\system32\nlhtml.dll
    2007-04-22 06:29 102,912 --a------ C:\WINDOWS\system32\msaatext.dll
    2007-04-22 06:29 101,888 --a------ C:\WINDOWS\system32\gpkcsp.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\mqcertui.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\dumprep.exe
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\mcdsrv32.dll
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\drivers\dxapi.sys
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\mcd32.dll
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\lprhelp.dll
    2007-04-22 06:29 10,112 --a------ C:\WINDOWS\system32\modex.dll
    2007-04-22 06:29 1,705,472 --a------ C:\WINDOWS\system32\netshell.dll
    2007-04-22 06:29 1,669,120 --a------ C:\WINDOWS\system32\msvidctl.dll
    2007-04-22 06:29 1,507,356 --a------ C:\WINDOWS\system32\msjet40.dll
    2007-04-22 06:29 1,392,671 --a------ C:\WINDOWS\system32\msvbvm60.dll
    2007-04-22 06:29 1,355,776 --a------ C:\WINDOWS\system32\msvbvm50.dll
    2007-04-22 06:29 1,298,432 --a------ C:\WINDOWS\system32\dxdiag.exe
    2007-04-22 06:29 1,294,336 --a------ C:\WINDOWS\system32\dsound3d.dll
    2007-04-22 06:29 1,227,264 --a------ C:\WINDOWS\system32\dx8vb.dll
    2007-04-22 06:29 1,200,128 --a------ C:\WINDOWS\system32\ntbackup.exe
    2007-04-22 06:29 1,192,960 --a------ C:\WINDOWS\system32\mmcndmgr.dll
    2007-04-22 06:29 1,131 --a------ C:\WINDOWS\system32\loadfix.com
    2007-04-22 06:29 1,114,896 --a------ C:\WINDOWS\system32\esent97.dll
    2007-04-22 06:29 1,084,416 --a------ C:\WINDOWS\system32\msxml3.dll
    2007-04-22 06:29 1,082,368 --a------ C:\WINDOWS\system32\esent.dll
    2007-04-22 06:29 1,032,192 --a------ C:\WINDOWS\explorer.exe
    2007-04-22 06:29 1,028,096 --a------ C:\WINDOWS\system32\mfc42.dll
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\cscript.exe
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\ahui.exe
    2007-04-22 06:28 97,965 --a------ C:\WINDOWS\system32\eventquery.vbs
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\srvsvc.dll
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\dpcdll.dll
    2007-04-22 06:28 9,216 --a------ C:\WINDOWS\system32\diskcomp.com
    2007-04-22 06:28 9,029 --a------ C:\WINDOWS\system32\ansi.sys
    2007-04-22 06:28 85,504 --a------ C:\WINDOWS\system32\diantz.exe
    2007-04-22 06:28 847,872 --a------ C:\WINDOWS\system32\dbgeng.dll
    2007-04-22 06:28 84,992 --a------ C:\WINDOWS\system32\avifil32.dll
    2007-04-22 06:28 84,480 --a------ C:\WINDOWS\system32\cabview.dll
    2007-04-22 06:28 83,456 --a------ C:\WINDOWS\system32\dpvsetup.exe
    2007-04-22 06:28 825,344 --a------ C:\WINDOWS\system32\d3dim700.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dmscript.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dfrgfat.exe
    2007-04-22 06:28 80,384 --a------ C:\WINDOWS\system32\autodisc.dll
    2007-04-22 06:28 8,704 --a------ C:\WINDOWS\system32\dciman32.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\d3d8thk.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\control.exe
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\cidaemon.exe
    2007-04-22 06:28 799,744 --a------ C:\WINDOWS\system32\drivers\dmboot.sys
    2007-04-22 06:28 792,064 --a------ C:\WINDOWS\system32\comres.dll
    2007-04-22 06:28 78,336 --a------ C:\WINDOWS\system32\browsewm.dll
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\eventtriggers.exe
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\cliconfg.dll
    2007-04-22 06:28 77,312 --a------ C:\WINDOWS\system32\browser.dll
    2007-04-22 06:28 75,544 --a------ C:\WINDOWS\system32\cdm.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\olecli32.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\cryptdlg.dll
    2007-04-22 06:28 74,240 --a------ C:\WINDOWS\system32\dhcpsapi.dll
    2007-04-22 06:28 73,728 --a------ C:\WINDOWS\system32\csseqchk.dll
    2007-04-22 06:28 721,920 --a------ C:\WINDOWS\system32\lsasrv.dll
    2007-04-22 06:28 72,704 --a------ C:\WINDOWS\system32\hlink.dll
    2007-04-22 06:28 71,552 --a------ C:\WINDOWS\system32\drivers\bridge.sys
    2007-04-22 06:28 707 --a------ C:\WINDOWS\_default.pif
    2007-04-22 06:28 70,656 --a------ C:\WINDOWS\system32\amstream.dll
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\ckcnv.exe
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\chcp.com
    2007-04-22 06:28 7,168 --a------ C:\WINDOWS\system32\diskcopy.com
    2007-04-22 06:28 69,584 --a------ C:\WINDOWS\system32\avicap.dll
    2007-04-22 06:28 69,120 --a------ C:\WINDOWS\system32\ciodm.dll
    2007-04-22 06:28 68,608 --a------ C:\WINDOWS\system32\digest.dll
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\systeminfo.exe
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\adsmsext.dll
    2007-04-22 06:28 67,584 --a------ C:\WINDOWS\system32\openfiles.exe
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\wpdmtpus.dll
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\console.dll
    2007-04-22 06:28 65,024 --a------ C:\WINDOWS\system32\asycfilt.dll
    2007-04-22 06:28 640,000 --a------ C:\WINDOWS\system32\dbghelp.dll
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\cleanmgr.exe
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\avicap32.dll
    2007-04-22 06:28 63,744 --a------ C:\WINDOWS\system32\drivers\cdfs.sys
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cryptnet.dll
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cmstp.exe
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\browselc.dll
    2007-04-22 06:28 62,464 --a------ C:\WINDOWS\system32\dpnmodem.dll
    2007-04-22 06:28 617,472 --a------ C:\WINDOWS\system32\comctl32.dll
    2007-04-22 06:28 616,960 --a------ C:\WINDOWS\system32\advapi32.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\wpdconns.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\dpnwsock.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\dmcompos.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\admparse.dll
    2007-04-22 06:28 602,624 --a------ C:\WINDOWS\system32\autoconv.exe
    2007-04-22 06:28 60,928 --a------ C:\WINDOWS\system32\dpnhupnp.dll
    2007-04-22 06:28 60,416 --a------ C:\WINDOWS\system32\cryptsvc.dll
    2007-04-22 06:28 597,504 --a------ C:\WINDOWS\system32\crypt32.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\drivers\atmarpc.sys
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\devenum.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\cabinet.dll
    2007-04-22 06:28 588,800 --a------ C:\WINDOWS\system32\autochk.exe
    2007-04-22 06:28 580,608 --a------ C:\WINDOWS\system32\autofmt.exe
    2007-04-22 06:28 58,880 --------- C:\WINDOWS\system32\atl.dll
    2007-04-22 06:28 58,368 --a------ C:\WINDOWS\system32\driverquery.exe
    2007-04-22 06:28 57,856 --a------ C:\WINDOWS\system32\clusapi.dll
    2007-04-22 06:28 57,344 --a------ C:\WINDOWS\system32\dpwsockx.dll
    2007-04-22 06:28 56,320 --a------ C:\WINDOWS\system32\cipher.exe
    2007-04-22 06:28 55,936 --a------ C:\WINDOWS\system32\drivers\atmlane.sys
    2007-04-22 06:28 54,272 --a------ C:\WINDOWS\system32\dataclen.dll
    2007-04-22 06:28 53,840 --a------ C:\WINDOWS\system32\dosx.exe
    2007-04-22 06:28 53,760 --a------ C:\WINDOWS\system32\cryptext.dll
    2007-04-22 06:28 53,520 --a------ C:\WINDOWS\system32\dpserial.dll
    2007-04-22 06:28 52,736 --a------ C:\WINDOWS\system32\basesrv.dll
    2007-04-22 06:28 512,512 --a------ C:\WINDOWS\system32\cryptui.dll
    2007-04-22 06:28 51,200 --a------ C:\WINDOWS\system32\dfrgres.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\camocx.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\btpanui.dll
    2007-04-22 06:28 50,620 --a------ C:\WINDOWS\system32\command.com
    2007-04-22 06:28 50,176 --a------ C:\WINDOWS\system32\eventcreate.exe
    2007-04-22 06:28 5,888 --a------ C:\WINDOWS\system32\drivers\dmload.sys
    2007-04-22 06:28 5,632 --a------ C:\WINDOWS\system32\cisvc.exe
    2007-04-22 06:28 5,120 --a------ C:\WINDOWS\system32\bootvrfy.exe
    2007-04-22 06:28 49,664 --a------ C:\WINDOWS\system32\drivers\classpnp.sys
    2007-04-22 06:28 480,768 --a------ C:\WINDOWS\system32\audiodev.dll
    2007-04-22 06:28 48,128 --a------ C:\WINDOWS\system32\docprop2.dll
    2007-04-22 06:28 47,616 --a------ C:\WINDOWS\system32\d3dxof.dll
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\uwdf.exe
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\cmdl32.exe
    2007-04-22 06:28 46,080 --a------ C:\WINDOWS\system32\docprop.dll
    2007-04-22 06:28 457,728 --a------ C:\WINDOWS\system32\certmgr.dll
    2007-04-22 06:28 453,120 --a------ C:\WINDOWS\system32\drivers\mrxsmb.sys
    2007-04-22 06:28 45,568 --a------ C:\WINDOWS\system32\dnsrslvr.dll
    2007-04-22 06:28 45,083 --a------ C:\WINDOWS\system32\dispex.dll
    2007-04-22 06:28 44,544 --a------ C:\WINDOWS\system32\alg.exe
    2007-04-22 06:28 44,032 --a------ C:\WINDOWS\system32\dimap.dll
    2007-04-22 06:28 436,224 --a------ C:\WINDOWS\system32\d3dim.dll
    2007-04-22 06:28 435,712 --a------ C:\WINDOWS\system32\shellstyle.dll
    2007-04-22 06:28 42,768 --a------ C:\WINDOWS\system32\dpwsock.dll
    2007-04-22 06:28 42,496 --a------ C:\WINDOWS\system32\audiosrv.dll
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\dllhst3g.exe
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\bootok.exe
    2007-04-22 06:28 4,224 --a------ C:\WINDOWS\system32\drivers\beep.sys
    2007-04-22 06:28 4,096 --a------ C:\WINDOWS\system32\actmovie.exe
    2007-04-22 06:28 397,824 --a------ C:\WINDOWS\system32\rpcss.dll
    2007-04-22 06:28 394,240 --a------ C:\WINDOWS\system32\diactfrm.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmutil.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmmon32.exe
    2007-04-22 06:28 39,424 --a------ C:\WINDOWS\system32\ddeml.dll
    2007-04-22 06:28 388,608 --a------ C:\WINDOWS\system32\cmd.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wpd_ci.dll
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wdfmgr.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\dfrgsnap.dll
    2007-04-22 06:28 375,296 --a------ C:\WINDOWS\system32\dpnet.dll
    2007-04-22 06:28 370,176 --a------ C:\WINDOWS\system32\dhcpmon.dll
    2007-04-22 06:28 37,888 --a------ C:\WINDOWS\system32\olecnv32.dll
    2007-04-22 06:28 359,936 --a------ C:\WINDOWS\system32\cards.dll
    2007-04-22 06:28 358,976 --a------ C:\WINDOWS\system32\msjetoledb40.dll
    2007-04-22 06:28 352,256 --a------ C:\WINDOWS\system32\drivers\atmuni.sys
    2007-04-22 06:28 350,208 --a------ C:\WINDOWS\system32\d3drm.dll
    2007-04-22 06:28 35,840 --a------ C:\WINDOWS\system32\dmloader.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\dpnhpast.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\corpol.dll
    2007-04-22 06:28 347,136 --a------ C:\WINDOWS\system32\tourstart.exe
    2007-04-22 06:28 345,600 --a------ C:\WINDOWS\system32\confmsp.dll
    2007-04-22 06:28 344,064 --a------ C:\WINDOWS\system32\WMDRMdev.dll
    2007-04-22 06:28 343,040 --a------ C:\WINDOWS\system32\cmdial32.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\d3dpmesh.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\atmpvcno.dll
    2007-04-22 06:28 331,776 --a------ C:\WINDOWS\system32\wpdmtpdr.dll
    2007-04-22 06:28 330,752 --a------ C:\WINDOWS\system32\dmconfig.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\cryptdll.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\clipsrv.exe
    2007-04-22 06:28 33,040 --a------ C:\WINDOWS\system32\dplay.dll
    2007-04-22 06:28 329,728 --a------ C:\WINDOWS\system32\wpdsp.dll
    2007-04-22 06:28 326,656 --a------ C:\WINDOWS\system32\cscui.dll
    2007-04-22 06:28 32,816 --a------ C:\WINDOWS\system32\commdlg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\csrsrv.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\cnetcfg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\asr_pfu.exe
    2007-04-22 06:28 32,256 --a------ C:\WINDOWS\system32\asr_ldm.exe
    2007-04-22 06:28 31,360 --a------ C:\WINDOWS\system32\drivers\atmepvc.sys
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\dplaysvr.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\ddeshare.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\atmlib.dll
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\asr_fmt.exe
    2007-04-22 06:28 30,160 --a------ C:\WINDOWS\system32\compobj.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnlobby.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnaddr.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\comcat.dll
    2007-04-22 06:28 295,936 --a------ C:\WINDOWS\system32\appmgr.dll
    2007-04-22 06:28 290,816 --a------ C:\WINDOWS\system32\WMDRMNet.dll
    2007-04-22 06:28 285,696 --a------ C:\WINDOWS\system32\atmfd.dll
    2007-04-22 06:28 282,624 --a------ C:\WINDOWS\system32\devmgr.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dmband.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dfsshlex.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dbnmpntw.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\batmeter.dll
    2007-04-22 06:28 276,992 --a------ C:\WINDOWS\system32\comdlg32.dll
    2007-04-22 06:28 273,920 --a------ C:\WINDOWS\system32\dmdlgs.dll
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\conime.exe
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\ccfgnt.dll
    2007-04-22 06:28 27,200 -ra------ C:\WINDOWS\system32\ctl3dv2.dll
    2007-04-22 06:28 27,136 --a------ C:\WINDOWS\system32\ddrawex.dll
    2007-04-22 06:28 27,097 --a------ C:\WINDOWS\system32\country.sys
    2007-04-22 06:28 266,240 --a------ C:\WINDOWS\system32\ddraw.dll
    2007-04-22 06:28 263,680 --a------ C:\WINDOWS\system32\adsnt.dll
    2007-04-22 06:28 26,624 --a------ C:\WINDOWS\system32\cnvfat.dll
    2007-04-22 06:28 26,112 --a------ C:\WINDOWS\system32\adptif.dll
    2007-04-22 06:28 252,928 --a------ C:\WINDOWS\system32\compatUI.dll
    2007-04-22 06:28 25,600 --a------ C:\WINDOWS\system32\aaaamon.dll
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\defrag.exe
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\at.exe
    2007-04-22 06:28 247,808 --a------ C:\WINDOWS\system32\newdev.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\dbmsrpcn.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\davclnt.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dpmodemx.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dmserver.dll
    2007-04-22 06:28 229,888 --a------ C:\WINDOWS\system32\dplayx.dll
    2007-04-22 06:28 229,376 --a------ C:\WINDOWS\system32\compstui.dll
    2007-04-22 06:28 224,768 --a------ C:\WINDOWS\system32\dmadmin.exe
    2007-04-22 06:28 212,480 --a------ C:\WINDOWS\system32\dpvoice.dll
    2007-04-22 06:28 21,504 --a------ C:\WINDOWS\system32\dpvacm.dll
    2007-04-22 06:28 200,704 --a------ C:\WINDOWS\system32\dmdskmgr.dll
    2007-04-22 06:28 20,634 --a------ C:\WINDOWS\system32\debug.exe
    2007-04-22 06:28 20,480 --a------ C:\WINDOWS\system32\cliconfg.exe
    2007-04-22 06:28 194,560 --a------ C:\WINDOWS\system32\certcli.dll
    2007-04-22 06:28 194,048 --a------ C:\WINDOWS\system32\activeds.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\dmocx.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\arp.exe
    2007-04-22 06:28 181,760 --a------ C:\WINDOWS\system32\dinput8.dll
    2007-04-22 06:28 181,248 --a------ C:\WINDOWS\system32\dmime.dll
    2007-04-22 06:28 18,944 --a------ C:\WINDOWS\system32\drivers\wpdusb.sys
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dpnsvr.exe
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dmintf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\deskperf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\cacls.exe
    2007-04-22 06:28 175,616 --a------ C:\WINDOWS\system32\adsldp.dll
    2007-04-22 06:28 174,592 --a------ C:\WINDOWS\system32\drivers\rdbss.sys
    2007-04-22 06:28 174,080 --a------ C:\WINDOWS\system32\wmpsrcwp.dll
    2007-04-22 06:28 17,920 --a------ C:\WINDOWS\system32\diskperf.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\compact.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\bidispl.dll
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\alrsvc.dll
    2007-04-22 06:28 167,936 --a------ C:\WINDOWS\system32\appmgmts.dll
    2007-04-22 06:28 167,219 --a------ C:\WINDOWS\system32\pagefileconfig.vbs
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\diskpart.exe
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\credui.dll
    2007-04-22 06:28 163,328 --a------ C:\WINDOWS\system32\ciadmin.dll
    2007-04-22 06:28 161,792 --a------ C:\WINDOWS\system32\adsnds.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\deskmon.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\cfgmgr32.dll
    2007-04-22 06:28 16,384 --a------ C:\WINDOWS\system32\deskadp.dll
    2007-04-22 06:28 159,232 --a------ C:\WINDOWS\system32\dinput.dll
    2007-04-22 06:28 153,344 --a------ C:\WINDOWS\system32\drivers\dmio.sys
    2007-04-22 06:28 152,064 --a------ C:\WINDOWS\system32\datime.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\wdfapi.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\dmremote.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\comp.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\cmcfg32.dll
    2007-04-22 06:28 149,019 --a------ C:\WINDOWS\system32\crtdll.dll
    2007-04-22 06:28 143,360 --a------ C:\WINDOWS\system32\adsldpc.dll
    2007-04-22 06:28 142,848 --a------ C:\WINDOWS\system32\capesnpn.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\drivers\asyncmac.sys
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\cmpbk32.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\auditusr.exe
    2007-04-22 06:28 14,208 --a------ C:\WINDOWS\system32\drivers\diskdump.sys
    2007-04-22 06:28 138,496 --a------ C:\WINDOWS\system32\drivers\afd.sys
    2007-04-22 06:28 136,704 --a------ C:\WINDOWS\system32\bootcfg.exe
    2007-04-22 06:28 134,912 --a------ C:\WINDOWS\system32\drivers\ipnat.sys
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\convert.exe
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\cmsetACL.dll
    2007-04-22 06:28 13,312 --a------ C:\WINDOWS\system32\atkctrs.dll
    2007-04-22 06:28 129,536 --a------ C:\WINDOWS\system32\acledit.dll
    2007-04-22 06:28 126,976 --a------ C:\WINDOWS\system32\apphelp.dll
    2007-04-22 06:28 123,904 --a------ C:\WINDOWS\system32\dfrgui.dll
    2007-04-22 06:28 12,498 --a------ C:\WINDOWS\system32\append.exe
    2007-04-22 06:28 12,288 --a------ C:\WINDOWS\system32\bootvid.dll
    2007-04-22 06:28 118,784 --a------ C:\WINDOWS\system32\dmdskres.dll
    2007-04-22 06:28 116,736 --a------ C:\WINDOWS\system32\dpvvox.dll
    2007-04-22 06:28 114,688 --a------ C:\WINDOWS\system32\aclui.dll
    2007-04-22 06:28 114,176 --a------ C:\WINDOWS\system32\wpdmtp.dll
    2007-04-22 06:28 111,104 --a------ C:\WINDOWS\system32\dgnet.dll
    2007-04-22 06:28 110,592 --a------ C:\WINDOWS\system32\dbnetlib.dll
    2007-04-22 06:28 11,776 --a------ C:\WINDOWS\system32\chkdsk.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\chkntfs.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\autolfn.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\attrib.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\atmadm.exe
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\cic.dll
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\adsnw.dll
    2007-04-22 06:28 109,456 --a------ C:\WINDOWS\system32\avifile.dll
    2007-04-22 06:28 105,984 --a------ C:\WINDOWS\system32\dmstyle.dll
    2007-04-22 06:28 104,448 --a------ C:\WINDOWS\system32\dmusic.dll
    2007-04-22 06:28 103,424 --a------ C:\WINDOWS\system32\dmsynth.dll
    2007-04-22 06:28 102,912 --a------ C:\WINDOWS\system32\apcups.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\cscdll.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\actxprxy.dll
    2007-04-22 06:28 100,352 --a------ C:\WINDOWS\system32\6to4svc.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\wpdtrace.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\doskey.exe
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\clb.dll
    2007-04-22 06:28 1,788 --a------ C:\WINDOWS\system32\Dcache.bin
    2007-04-22 06:28 1,689,088 --a------ C:\WINDOWS\system32\d3d9.dll
    2007-04-22 06:28 1,582,080 --a------ C:\WINDOWS\system32\wmpencen.dll
    2007-04-22 06:28 1,512,448 --a------ C:\WINDOWS\system32\WMVADVE.DLL
    2007-04-22 06:28 1,501,696 --a------ C:\WINDOWS\system32\diskcopy.dll
    2007-04-22 06:28 1,285,120 --a------ C:\WINDOWS\system32\ole32.dll
    2007-04-22 06:28 1,216,000 --a------ C:\WINDOWS\system32\wmvadvd.dll
    2007-04-22 06:28 1,179,648 --a------ C:\WINDOWS\system32\d3d8.dll
    2007-04-22 06:27 75,776 --a------ C:\WINDOWS\system32\telnet.exe
    2007-04-22 06:27 74,240 --a------ C:\WINDOWS\system32\mscms.dll
    2007-04-22 06:27 66,560 --a------ C:\WINDOWS\system32\mtxclu.dll
    2007-04-22 06:27 65,536 --a------ C:\WINDOWS\system32\nwwks.dll
    2007-04-22 06:27 577,536 --a------ C:\WINDOWS\system32\user32.dll
    2007-04-22 06:27 57,856 --a------ C:\WINDOWS\system32\spoolsv.exe
    2007-04-22 06:27 56,832 --a------ C:\WINDOWS\system32\authz.dll
    2007-04-22 06:27 41,472 --a------ C:\WINDOWS\system32\hhsetup.dll
    2007-04-22 06:27 359,808 --a------ C:\WINDOWS\system32\drivers\tcpip.sys
    2007-04-22 06:27 332,928 --a------ C:\WINDOWS\system32\drivers\srv.sys
    2007-04-22 06:27 292,864 --a------ C:\WINDOWS\system32\winsrv.dll
    2007-04-22 06:27 281,600 --a------ C:\WINDOWS\system32\gdi32.dll
    2007-04-22 06:27 254,976 --a------ C:\WINDOWS\system32\icm32.dll
    2007-04-22 06:27 249,344 --a------ C:\WINDOWS\system32\tapisrv.dll
    2007-04-22 06:27 243,200 --a------ C:\WINDOWS\system32\es.dll
    2007-04-22 06:27 2,067,968 --a------ C:\WINDOWS\system32\cdosys.dll
    2007-04-22 06:27 19,968 --a------ C:\WINDOWS\system32\linkinfo.dll
    2007-04-22 06:27 155,136 --a------ C:\WINDOWS\system32\itircl.dll
    2007-04-22 06:27 137,216 --a------ C:\WINDOWS\system32\itss.dll
    2007-04-22 06:27 123,392 --a------ C:\WINDOWS\system32\umpnpmgr.dll
    2007-04-22 06:27 101,376 --a------ C:\WINDOWS\system32\txflog.dll
    2007-04-22 06:27 10,752 --a------ C:\WINDOWS\hh.exe
    2007-04-22 06:27 1,843,584 --a------ C:\WINDOWS\system32\win32k.sys
    2007-04-22 06:27 1,287,680 --a------ C:\WINDOWS\system32\quartz.dll
    2007-04-22 00:23 306,688 --a------ C:\WINDOWS\IsUninst.exe
    2007-04-22 00:23 <KANSIO> d-------- C:\WINDOWS\Profiles
    2007-04-22 00:23 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust


    (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

    2007-05-17 21:34:02 -------- d--h--w C:\Program Files\InstallShield Installation Information
    2007-05-10 09:31:22 108,144 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
    2007-04-21 20:42:49 -------- d-----w C:\Program Files\Common Files\ODBC
    2007-04-21 20:42:47 -------- d-----w C:\Program Files\Common Files\SpeechEngines
    2007-04-21 19:38:45 -------- d-----w C:\Program Files\Common Files\InstallShield
    2007-04-21 19:24:51 -------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
    2007-04-21 19:07:42 -------- d-----w C:\Program Files\Windows XP MUI Pack
    2007-04-21 19:04:28 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Command & Conquer 3 Tiberium Wars
    2007-04-21 18:57:38 -------- d-----w C:\Program Files\microsoft frontpage
    2007-04-21 18:53:04 0 --sha-r C:\MSDOS.SYS
    2007-04-21 18:53:04 0 --sha-r C:\IO.SYS
    2007-04-21 18:53:04 0 ----a-w C:\CONFIG.SYS
    2007-04-21 18:53:04 0 ----a-w C:\AUTOEXEC.BAT
    2007-04-21 18:51:33 -------- d--h--w C:\Program Files\WindowsUpdate
    2007-04-21 18:51:29 -------- d-----w C:\Program Files\Online Services
    2007-04-21 18:51:15 -------- d-----w C:\Program Files\Common Files\MSSoap
    2007-04-21 18:51:12 -------- d-----w C:\Program Files\Movie Maker
    2007-04-21 18:50:31 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Screenshot Sender
    2007-04-21 18:50:09 21,640 ----a-w C:\WINDOWS\system32\emptyregdb.dat
    2007-04-21 18:49:38 -------- d-----w C:\Program Files\Messenger Plus! Live
    2007-04-21 18:49:37 -------- d-----w C:\Program Files\MSN Messenger
    2007-04-21 18:49:33 -------- d-----w C:\Program Files\Windows Plus
    2007-04-21 18:49:15 -------- d-----w C:\Program Files\Messenger
    2007-04-21 18:49:13 -------- d-----w C:\Program Files\MSN Gaming Zone
    2007-04-21 18:49:11 -------- d-----w C:\Program Files\Windows NT
    2007-04-21 18:48:38 -------- d-----w C:\Program Files\Windows Live Toolbar
    2007-04-21 18:37:21 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
    2007-04-21 18:36:27 -------- d-----w C:\Program Files\Common Files\Ahead
    2007-04-21 18:34:46 0 ----a-w C:\WINDOWS\nsreg.dat
    2007-04-18 16:16:59 733,824 ----a-w C:\WINDOWS\system32\aswBoot.exe
    2007-04-18 16:12:31 85,952 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
    2007-04-18 16:12:12 94,552 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
    2007-04-18 16:10:01 23,416 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
    2007-04-18 16:09:10 43,176 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
    2007-04-18 16:07:49 26,888 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
    2007-04-18 16:06:59 90,112 ----a-w C:\WINDOWS\system32\AvastSS.scr
    2007-03-02 20:57:04 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
    2007-03-02 20:54:35 307,200 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
    2007-03-02 20:53:36 265,728 ----a-w C:\WINDOWS\system32\ati2dvag.dll
    2007-03-02 20:47:51 118,784 ----a-w C:\WINDOWS\system32\atipdlxx.dll
    2007-03-02 20:47:42 110,592 ----a-w C:\WINDOWS\system32\Oemdspif.dll
    2007-03-02 20:47:35 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
    2007-03-02 20:47:30 42,496 ----a-w C:\WINDOWS\system32\ati2edxx.dll
    2007-03-02 20:47:19 110,592 ----a-w C:\WINDOWS\system32\ati2evxx.dll
    2007-03-02 20:46:12 446,464 ----a-w C:\WINDOWS\system32\ati2evxx.exe
    2007-03-02 20:45:32 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
    2007-03-02 20:38:53 2,824,512 ----a-w C:\WINDOWS\system32\ati3duag.dll
    2007-03-02 20:29:23 1,288,960 ----a-w C:\WINDOWS\system32\ativvaxx.dll
    2007-03-02 20:29:08 3,107,788 ----a-w C:\WINDOWS\system32\ativvaxx.dat
    2007-03-02 20:21:15 5,398,528 ----a-w C:\WINDOWS\system32\atioglxx.dll
    2007-03-02 20:17:37 258,048 ----a-w C:\WINDOWS\system32\atikvmag.dll
    2007-03-02 20:16:23 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
    2007-03-02 20:11:44 348,160 ----a-w C:\WINDOWS\system32\ati2cqag.dll
    2007-02-26 15:44:06 147,685 ----a-w C:\WINDOWS\system32\atiicdxx.dat


    (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


    *Note* empty entries & legit default entries are not shown

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
    {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-03-02 13:02]
    {9030D464-4C02-4ABF-8ECC-5164760863C6}=C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 21:33]
    {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}=C:\Program Files\Windows Live Toolbar\msntb.dll [2006-09-27 18:45]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 14:56]
    "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 18:07 C:\WINDOWS\system32\HdAShCut.exe]
    "Launch LGDCore"="J:\Ohjelmat\Logitech\LGDCore.exe" [2005-11-02 18:56]
    "Launch LCDMon"="J:\Ohjelmat\Logitech\LCDMon.exe" [2005-11-02 18:42]
    "avast!"="J:\Ohjelmat\Avast\ashDisp.exe" [2007-04-18 19:13]
    "SmcService"="J:\Ohjelmat\Sygate\smc.exe" [2004-10-15 20:40]
    "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" []
    "AGEIA PhysX SysTray"="C:\Program Files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 22:43]
    "RemoteControl"="J:\Ohjelmat\Powerdvd\PDVDServ.exe" [2003-10-31 19:42]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 22:00]
    "EVEREST AutoStart"="D:\everestultimate_build_0782_dwx2kniq7np\everest.exe" [2006-11-04 04:45]
    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55]
    "Steam"="D:\Pelit\Steam\Steam.exe" [2007-04-21 22:07]
    "AtiTrayTools"="C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe" [2006-12-06 16:00]
    "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2007-04-04 01:29]
    "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 13:35]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 19:24]
    "eMuleAutoStart"="J:\Ohjelmat\Emule\emule.exe" [2007-05-13 17:57]

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
    "Nokia.PCSync"=J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\PcSync2.exe /NoDialog

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
    "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winexz32]
    winexz32.dll

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\WdfLoadGroup]


    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcWzrd]
    ALCWZRD.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
    "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
    "C:\Program Files\Messenger\msmsgs.exe" /background

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
    C:\WINDOWS\system32\NeroCheck.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
    J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\LaunchApplication.exe -startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
    SOUNDMAN.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

    *Newly Created Service* -EVERESTDRIVER
    *Newly Created Service* -PROCEXP90


    ~ ~ ~ ~ ~ ~ ~ ~ Hijackthis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~

    backup-20070522-233003-689
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    backup-20070522-233003-793
    O2 - BHO: (no name) - {C0C5F3C8-5451-429F-8299-B458A8DF5CA8} - C:\WINDOWS\system32\awvtq.dll (file missing)

    backup-20070522-233003-188
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    Contents of the 'Scheduled Tasks' folder
    2007-05-22 20:02:00 C:\WINDOWS\tasks\Tarkistetaan Windows Live -työkalurivin päivitykset.job

    ********************************************************************

    catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-05-22 23:39:45
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0


    ********************************************************************

    Completion time: 2007-05-22 23:40:15
    C:\ComboFix-quarantined-files.txt ... 2007-05-22 23:40

    --- E O F ---
     
  9. leksi

    leksi Regular member

    Joined:
    Jun 11, 2013
    Messages:
    281
    Likes Received:
    0
    Trophy Points:
    26
    "Administrator" - 2007-05-22 23:38:31 Service Pack 2
    ComboFix 07-05.21.6.V - Running from: "C:\Documents and Settings\Administrator\Desktop\"


    (((((((((((((((((((((((((((((((((((((((((((((((((( V Log )))))))))))))))))))))))))))))))))))))))))))))))))))))))


    C:\WINDOWS\system32\winexz32.dll


    * * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *


    (((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


    C:\install.log


    ((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-22 ))))))))))))))))))))))))))))))))))


    2007-05-22 23:31 53,248 --a------ C:\WINDOWS\system32\Process.exe
    2007-05-22 23:31 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
    2007-05-22 23:31 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
    2007-05-22 23:31 1,262 --a------ C:\WINDOWS\system32\tmp.reg
    2007-05-22 22:49 <KANSIO> d-------- C:\VundoFix Backups
    2007-05-22 21:19 <KANSIO> d-------- C:\Hijack
    2007-05-20 18:13 <KANSIO> d-------- C:\Program Files\Resource Tuner
    2007-05-20 18:13 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Resource Tuner
    2007-05-20 18:05 1,458,176 --a------ C:\Program Files\NoLimitsFairground.exe
    2007-05-20 17:01 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5
    2007-05-20 01:20 <KANSIO> d-------- C:\Program Files\UZC Trial
    2007-05-20 01:01 <KANSIO> d-------- C:\Program Files\ElcomSoft
    2007-05-19 19:24 162,304 --a------ C:\UNWISE.EXE
    2007-05-18 18:06 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5 Demo
    2007-05-18 00:36 <KANSIO> d-------- C:\Program Files\Motherboard Monitor 5
    2007-05-18 00:34 <KANSIO> d-------- C:\Program Files\Intel Corporation
    2007-05-17 07:46 <KANSIO> d--hs---- C:\Boot
    2007-05-16 21:06 <KANSIO> d--hs---- C:\$RECYCLE.BIN
    2007-05-13 19:51 <KANSIO> d-------- C:\Program Files\NoLimits Coasters v1.6
    2007-05-13 12:29 420,240 --a------ C:\WINDOWS\system32\mpg4c32.dll
    2007-05-13 12:29 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll
    2007-05-12 21:34 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia Multimedia Player
    2007-05-12 18:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink
    2007-05-12 18:49 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    2007-05-12 18:48 <KANSIO> d-------- C:\Program Files\CyberLink
    2007-05-12 00:49 <KANSIO> d-------- C:\Program Files\Lonely Cat Games
    2007-05-12 00:48 <KANSIO> d-------- C:\Program Files\WinXMedia
    2007-05-12 00:42 514,885 --a------ C:\WINDOWS\system32\drivers\G11AV.SYS
    2007-05-12 00:42 131,072 --a------ C:\WINDOWS\system32\Sp5x_32.dll
    2007-05-12 00:42 10,986 --a------ C:\WINDOWS\system32\drivers\Bulk533.sys
    2007-05-12 00:42 <KANSIO> d-------- C:\Program Files\Trust
    2007-05-12 00:41 <KANSIO> d-------- C:\download
    2007-05-12 00:37 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\Phone Browser
    2007-05-07 19:56 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Atari
    2007-05-07 19:46 197,120 --a------ C:\WINDOWS\patchw32.dll
    2007-05-07 19:46 <KANSIO> d-------- C:\Program Files\Common Files\PocketSoft
    2007-05-07 19:46 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Leadertech
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\DIFX
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\PCSuite
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\PC Suite
    2007-05-06 19:05 90,624 --a------ C:\WINDOWS\system32\nmwcdcls.dll
    2007-05-06 19:05 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
    2007-05-06 19:05 65,536 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
    2007-05-06 19:05 137,216 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys
    2007-05-06 19:05 <KANSIO> d-------- C:\Program Files\PC Connectivity Solution
    2007-05-06 19:05 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
    2007-05-06 18:40 <KANSIO> d-------- C:\Program Files\WinHex
    2007-05-04 20:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\WINDOWS
    2007-05-04 19:18 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
    2007-05-04 05:57 81,920 --a------ C:\WINDOWS\ALCFDRTM.EXE
    2007-05-02 15:29 <KANSIO> d-------- C:\Program Files\Yahoo!
    2007-05-01 19:58 45,568 --a------ C:\WINDOWS\UniFish3.exe
    2007-05-01 19:58 227 --a------ C:\WINDOWS\PowerReg.dat
    2007-04-30 20:20 <KANSIO> d-------- C:\WINDOWS\system32\Lang
    2007-04-30 12:20 1,822,720 --a------ C:\WINDOWS\SkyTel.exe
    2007-04-30 12:20 <KANSIO> d-------- C:\WINDOWS\system32\RTCOM
    2007-04-30 12:19 9,715,200 --a------ C:\WINDOWS\RTLCPL.exe
    2007-04-30 12:19 69,632 --a------ C:\WINDOWS\Alcmtr.exe
    2007-04-30 12:19 520,192 --a------ C:\WINDOWS\RtlExUpd.dll
    2007-04-30 12:19 4,402,176 --a------ C:\WINDOWS\system32\drivers\RtkHDAud.sys
    2007-04-30 12:19 315,392 --a------ C:\WINDOWS\HideWin.exe
    2007-04-30 12:19 2,808,832 --a------ C:\WINDOWS\alcwzrd.exe
    2007-04-30 12:19 2,157,568 --a------ C:\WINDOWS\MicCal.exe
    2007-04-30 12:19 16,132,608 --a------ C:\WINDOWS\RTHDCPL.exe
    2007-04-30 12:19 1,191,936 --a------ C:\WINDOWS\RtlUpd.exe
    2007-04-30 12:19 <KANSIO> d-------- C:\Program Files\Realtek
    2007-04-30 12:10 86,016 --a------ C:\WINDOWS\SoundMan.exe
    2007-04-30 12:10 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe
    2007-04-30 12:10 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys
    2007-04-30 12:10 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe
    2007-04-30 12:09 315,392 --a------ C:\WINDOWS\alcupd.exe
    2007-04-30 12:09 217,088 --a------ C:\WINDOWS\alcrmv.exe
    2007-04-30 12:09 <KANSIO> d-------- C:\Program Files\Realtek AC97
    2007-04-29 12:49 <KANSIO> d-------- C:\WINDOWS\system32\ageia
    2007-04-29 12:49 <KANSIO> d-------- C:\Program Files\AGEIA Technologies
    2007-04-29 00:37 <KANSIO> d-------- C:\Program Files\uTorrent
    2007-04-29 00:10 4,245,008 --a------ C:\WINDOWS\system32\qtp-mt334.dll
    2007-04-29 00:10 247,824 --a------ C:\WINDOWS\system32\prgiso.dll
    2007-04-29 00:10 13,840 --a------ C:\WINDOWS\system32\wnaspi32.dll
    2007-04-28 20:40 5,600 --a------ C:\WINDOWS\system32\drivers\WmVirHid.sys
    2007-04-28 20:40 45,504 --a------ C:\WINDOWS\system32\drivers\WmXlCore.sys
    2007-04-28 20:40 22,240 --a------ C:\WINDOWS\system32\drivers\WmFilter.sys
    2007-04-28 20:40 159,744 --a------ C:\WINDOWS\system32\WmJoyFrc.dll
    2007-04-28 20:40 10,144 --a------ C:\WINDOWS\system32\drivers\WmBEnum.sys
    2007-04-28 12:49 <KANSIO> d-------- C:\Program Files\Ganymede
    2007-04-28 12:49 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\GanymedeNet
    2007-04-27 14:53 10,752 --a------ C:\WINDOWS\system32\ff_vfw.dll
    2007-04-27 14:39 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer Pro
    2007-04-26 23:35 <KANSIO> d-------- C:\WINDOWS\pss
    2007-04-26 10:40 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\.onnet
    2007-04-25 12:10 1,136 --a------ C:\WINDOWS\mozver.dat
    2007-04-24 22:43 520,192 --------- C:\WINDOWS\system32\ati2sgag.exe
    2007-04-24 20:24 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
    2007-04-24 20:24 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
    2007-04-24 20:24 129,784 --------- C:\WINDOWS\system32\pxafs.dll
    2007-04-24 20:24 115,880 --------- C:\WINDOWS\system32\pxinsi64.exe
    2007-04-24 20:24 <KANSIO> d-------- C:\Program Files\Winamp
    2007-04-24 16:30 86,016 --a------ C:\WINDOWS\system32\OpenAL32.dll
    2007-04-24 16:30 262,144 --a------ C:\WINDOWS\system32\wrap_oal.dll
    2007-04-24 13:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Logitech
    2007-04-24 13:51 69,632 --a------ C:\WINDOWS\system32\KemXML.dll
    2007-04-24 13:51 34,576 --a------ C:\WINDOWS\system32\drivers\LHidFilt.Sys
    2007-04-24 13:51 33,296 --a------ C:\WINDOWS\system32\drivers\LMouFilt.Sys
    2007-04-24 13:51 163,840 --a------ C:\WINDOWS\system32\kemutb.dll
    2007-04-24 13:51 135,168 --a------ C:\WINDOWS\system32\KemUtil.dll
    2007-04-24 13:51 110,592 --a------ C:\WINDOWS\system32\KemWnd.dll
    2007-04-24 13:51 101,136 --a------ C:\WINDOWS\KHALMNPR.Exe
    2007-04-24 13:51 1,419,024 --a------ C:\WINDOWS\system32\WdfCoInstaller01005.dll
    2007-04-24 13:51 <KANSIO> d-------- C:\WINDOWS\system32\ReinstallBackups
    2007-04-24 13:51 <KANSIO> d-------- C:\Program Files\Common Files\Logitech
    2007-04-24 13:42 <KANSIO> d--h----- C:\WINDOWS\PIF
    2007-04-24 13:11 <KANSIO> dr-h----- C:\DOCUME~1\ADMINI~1\APPLIC~1\SecuROM
    2007-04-24 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
    2007-04-24 07:10 <KANSIO> d-------- C:\Program Files\DAEMON Tools
    2007-04-24 07:03 682,232 --a------ C:\WINDOWS\system32\drivers\sptd.sys
    2007-04-23 23:57 <KANSIO> d-------- C:\Program Files\DAMN NFO Viewer
    2007-04-23 17:24 <KANSIO> d-------- C:\Program Files\SysTool
    2007-04-23 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\uTorrent
    2007-04-23 01:25 262,144 --a------ C:\DOCUME~1\ALLUSE~1\ntuser.dat
    2007-04-22 23:43 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Thunderbird
    2007-04-22 23:41 <KANSIO> d-------- C:\Program Files\Mozilla Thunderbird
    2007-04-22 23:38 23,040 --------- C:\WINDOWS\kb913800.exe
    2007-04-22 23:33 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    2007-04-22 22:29 <KANSIO> d---s---- C:\DOCUME~1\ADMINI~1\UserData
    2007-04-22 20:29 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\atitray
    2007-04-22 20:28 <KANSIO> d-------- C:\Program Files\Ray Adams
    2007-04-22 16:33 <KANSIO> d-------- C:\WINDOWS\system32\PreInstall
    2007-04-22 15:54 178,408 --a------ C:\WINDOWS\system32\muweb.dll
    2007-04-22 15:54 127,208 --a------ C:\WINDOWS\system32\mucltui.dll
    2007-04-22 12:43 5,632 --a------ C:\WINDOWS\system32\drivers\Entech64.sys
    2007-04-22 12:35 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
    2007-04-22 12:26 <KANSIO> d-------- C:\Program Files\ATI Technologies
    2007-04-22 06:33 988,672 --a------ C:\WINDOWS\system32\wmnetmgr.dll
    2007-04-22 06:33 96,768 --a------ C:\WINDOWS\system32\logagent.exe
    2007-04-22 06:33 940,544 --a------ C:\WINDOWS\system32\wmspdmoe.dll
    2007-04-22 06:33 92,672 --a------ C:\WINDOWS\system32\drmstor.dll
    2007-04-22 06:33 92,224 --a------ C:\WINDOWS\system32\krnl386.exe
    2007-04-22 06:33 826,368 --a------ C:\WINDOWS\system32\wmvdmod.dll
    2007-04-22 06:33 81,920 --a------ C:\WINDOWS\system32\wmpshell.dll
    2007-04-22 06:33 8,192 --a------ C:\WINDOWS\system32\asferror.dll
    2007-04-22 06:33 771,584 --a------ C:\WINDOWS\system32\wmsdmod.dll
    2007-04-22 06:33 755,200 --a------ C:\WINDOWS\system32\ir50_32.dll
    2007-04-22 06:33 73,802 --a------ C:\WINDOWS\system32\msrclr40.dll
    2007-04-22 06:33 716,288 --a------ C:\WINDOWS\system32\wmadmoe.dll
    2007-04-22 06:33 71,680 --a------ C:\WINDOWS\system32\blastcln.exe
    2007-04-22 06:33 7,168 --a------ C:\WINDOWS\system32\msr2cenu.dll
    2007-04-22 06:33 69,886 --a------ C:\WINDOWS\system32\edit.com
    2007-04-22 06:33 69,632 --a------ C:\WINDOWS\system32\msr2c.dll
    2007-04-22 06:33 6,656 --a------ C:\WINDOWS\system32\laprxy.dll
    2007-04-22 06:33 590,336 --a------ C:\WINDOWS\system32\d3dramp.dll
    2007-04-22 06:33 581,632 --a------ C:\WINDOWS\system32\drmv2clt.dll
    2007-04-22 06:33 552,989 --a------ C:\WINDOWS\system32\msrepl40.dll
    2007-04-22 06:33 512,029 --a------ C:\WINDOWS\system32\msexch40.dll
    2007-04-22 06:33 51,712 --a------ C:\WINDOWS\system32\migpwd.exe
    2007-04-22 06:33 51,456 --a------ C:\WINDOWS\system32\vga256.dll
    2007-04-22 06:33 51,200 --a------ C:\WINDOWS\system32\wmerrenu.dll
    2007-04-22 06:33 498,742 --a------ C:\WINDOWS\system32\dxmasf.dll
    2007-04-22 06:33 438,784 --a------ C:\WINDOWS\system32\xpob2res.dll
    2007-04-22 06:33 429,056 --a------ C:\WINDOWS\system32\blackbox.dll
    2007-04-22 06:33 421,919 --a------ C:\WINDOWS\system32\msrd2x40.dll
    2007-04-22 06:33 407,552 --a------ C:\WINDOWS\system32\wmspdmod.dll
    2007-04-22 06:33 40,448 --a------ C:\WINDOWS\system32\osuninst.exe
    2007-04-22 06:33 4,224 --a------ C:\WINDOWS\system32\drivers\mnmdd.sys
    2007-04-22 06:33 4,126 --a------ C:\WINDOWS\system32\msdxmlc.dll
    2007-04-22 06:33 384,512 --a------ C:\WINDOWS\system32\mp4sdmod.dll
    2007-04-22 06:33 37,376 --a------ C:\WINDOWS\system32\WMDMPS.dll
    2007-04-22 06:33 359,936 --a------ C:\WINDOWS\system32\wmadmod.dll
    2007-04-22 06:33 353,520 --a------ C:\WINDOWS\system32\MSSCP.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\msxbde40.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\mspbde40.dll
    2007-04-22 06:33 338,432 --a------ C:\WINDOWS\system32\ir41_qcx.dll
    2007-04-22 06:33 319,517 --a------ C:\WINDOWS\system32\msexcl40.dll
    2007-04-22 06:33 315,904 --a------ C:\WINDOWS\system32\MSWMDM.dll
    2007-04-22 06:33 310,272 --a------ C:\WINDOWS\system32\mp43dmod.dll
    2007-04-22 06:33 303,616 --a------ C:\WINDOWS\system32\wmstream.dll
    2007-04-22 06:33 3,371,008 --a------ C:\WINDOWS\system32\wmploc.dll
    2007-04-22 06:33 29,184 --a------ C:\WINDOWS\system32\WMDMLOG.dll
    2007-04-22 06:33 28,746 --a------ C:\WINDOWS\system32\msrecr40.dll
    2007-04-22 06:33 278,528 --a------ C:\WINDOWS\system32\wmpdxm.dll
    2007-04-22 06:33 27,136 --a------ C:\WINDOWS\system32\ctl3d32.dll
    2007-04-22 06:33 258,077 --a------ C:\WINDOWS\system32\mstext40.dll
    2007-04-22 06:33 253,952 --a------ C:\WINDOWS\system32\msvcrt20.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\MsPMSNSv.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\lnkstub.exe
    2007-04-22 06:33 246,814 --a------ C:\WINDOWS\system32\strmdll.dll
    2007-04-22 06:33 246,272 --a------ C:\WINDOWS\system32\drmclien.dll
    2007-04-22 06:33 240,640 --a------ C:\WINDOWS\system32\mpg4dmod.dll
    2007-04-22 06:33 227,840 --a------ C:\WINDOWS\system32\wmasf.dll
    2007-04-22 06:33 213,023 --a------ C:\WINDOWS\system32\msltus40.dll
    2007-04-22 06:33 209,408 --a------ C:\WINDOWS\system32\drivers\update.sys
    2007-04-22 06:33 207,872 --a------ C:\WINDOWS\system32\cewmdm.dll
    2007-04-22 06:33 200,192 --a------ C:\WINDOWS\system32\ir50_qc.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\odtext32.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\oddbse32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odpdx32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odfox32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odexl32.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpui.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcore.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcd.dll
    2007-04-22 06:33 2,897,920 --a------ C:\WINDOWS\system32\xpsp2res.dll
    2007-04-22 06:33 189,440 --a------ C:\WINDOWS\system32\wmerror.dll
    2007-04-22 06:33 187,392 --a------ C:\WINDOWS\system32\xpsp1res.dll
    2007-04-22 06:33 183,808 --a------ C:\WINDOWS\system32\ir50_qcx.dll
    2007-04-22 06:33 18,944 --a------ C:\WINDOWS\vmmreg32.dll
    2007-04-22 06:33 18,176 --a------ C:\WINDOWS\system32\vga64k.dll
    2007-04-22 06:33 173,568 --a------ C:\WINDOWS\system32\MsPMSP.dll
    2007-04-22 06:33 17,408 --a------ C:\WINDOWS\system32\winshfhc.dll
    2007-04-22 06:33 151,552 --a------ C:\WINDOWS\system32\shmedia.dll
    2007-04-22 06:33 150,016 --a------ C:\WINDOWS\system32\wmidx.dll
    2007-04-22 06:33 15,360 --a------ C:\WINDOWS\system32\pentnt.exe
    2007-04-22 06:33 131,072 --a------ C:\WINDOWS\system32\wmpasf.dll
    2007-04-22 06:33 120,320 --a------ C:\WINDOWS\system32\ir41_qc.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\wmsdmoe.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\msnetobj.dll
    2007-04-22 06:33 11,776 --a------ C:\WINDOWS\system32\spnpinst.exe
    2007-04-22 06:33 1,119,744 --a------ C:\WINDOWS\system32\wmsdmoe2.dll
    2007-04-22 06:33 1,003,008 --a------ C:\WINDOWS\system32\wmvdmoe2.dll
    2007-04-22 06:31 69,120 --a------ C:\WINDOWS\system32\MSCTFP.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinmal.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinben.dll
    2007-04-22 06:31 6,144 --a------ C:\WINDOWS\system32\kbdinbe1.dll
    2007-04-22 06:31 294,400 --a------ C:\WINDOWS\system32\MSCTF.dll
    2007-04-22 06:31 25,088 --a------ C:\WINDOWS\system32\mslbui.dll
    2007-04-22 06:31 195,072 --a------ C:\WINDOWS\system32\msutb.dll
    2007-04-22 06:31 159,232 --a------ C:\WINDOWS\system32\MSIMTF.dll
    2007-04-22 06:31 15,360 --a------ C:\WINDOWS\system32\ctfmon.exe
    2007-04-22 06:30 99,328 --a------ C:\WINDOWS\system32\winscard.dll
    2007-04-22 06:30 984,576 --a------ C:\WINDOWS\system32\syssetup.dll
    2007-04-22 06:30 983,552 --a------ C:\WINDOWS\system32\setupapi.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\verifier.exe
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\slbiop.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\rtm.dll
    2007-04-22 06:30 97,920 --a------ C:\WINDOWS\system32\drivers\si3112r.sys
    2007-04-22 06:30 96,768 --a------ C:\WINDOWS\system32\psbase.dll
    2007-04-22 06:30 95,744 --a------ C:\WINDOWS\system32\scardsvr.exe
    2007-04-22 06:30 94,784 --a------ C:\WINDOWS\twain.dll
    2007-04-22 06:30 937,984 --a------ C:\WINDOWS\system32\winbrand.dll
    2007-04-22 06:30 93,568 --a------ C:\WINDOWS\system32\drivers\nvatabus.sys
    2007-04-22 06:30 92,672 --a------ C:\WINDOWS\system32\wlnotify.dll
    2007-04-22 06:30 92,168 --a------ C:\WINDOWS\system32\rdpdd.dll
    2007-04-22 06:30 91,648 --a------ C:\WINDOWS\system32\xactsrv.dll
    2007-04-22 06:30 90,624 --a------ C:\WINDOWS\system32\trkwks.dll
    2007-04-22 06:30 90,112 --a------ C:\WINDOWS\system32\rsvpsp.dll
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sprestrt.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sfc.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\rsvpperf.dll
    2007-04-22 06:30 9,344 --a------ C:\WINDOWS\system32\vga.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wshatm.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\winfax.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wifeman.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\subst.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\scrnsave.scr
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\proxycfg.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\print.exe
    2007-04-22 06:30 9,008 --a------ C:\WINDOWS\system32\ver.dll
    2007-04-22 06:30 89,600 --a------ C:\WINDOWS\system32\smlogsvc.exe
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\rasauto.dll
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\drivers\viamraid.sys
    2007-04-22 06:30 882 --a------ C:\WINDOWS\system32\share.exe
    2007-04-22 06:30 88,064 --a------ C:\WINDOWS\system32\p2pnetsh.dll
    2007-04-22 06:30 874,240 --a------ C:\WINDOWS\system32\drivers\iaStor.sys
    2007-04-22 06:30 86,016 --a------ C:\WINDOWS\system32\p2pgasvc.dll
    2007-04-22 06:30 858,624 --a------ C:\WINDOWS\system32\tapi3.dll
    2007-04-22 06:30 83,456 --a------ C:\WINDOWS\system32\olepro32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\ws2_32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\olecli.dll
    2007-04-22 06:30 82,432 --a------ C:\WINDOWS\system32\ufat.dll
    2007-04-22 06:30 81,408 --a------ C:\WINDOWS\system32\wscsvc.dll
    2007-04-22 06:30 8,832 --a------ C:\WINDOWS\system32\drivers\rasacd.sys
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\winhlp32.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\smbinst.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\qosname.dll
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\psnppagn.dll
    2007-04-22 06:30 79,744 --a------ C:\WINDOWS\system32\drivers\videoprt.sys
    2007-04-22 06:30 78,848 --a------ C:\WINDOWS\system32\tapiui.dll
    2007-04-22 06:30 78,336 --a------ C:\WINDOWS\system32\tlntsess.exe
    2007-04-22 06:30 77,824 --a------ C:\WINDOWS\system32\shrpubw.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\sdbinst.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\rtcshare.exe
    2007-04-22 06:30 77,056 --a------ C:\WINDOWS\system32\drivers\nvraid.sys
    2007-04-22 06:30 764,928 --a------ C:\WINDOWS\system32\winntbbu.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\wiascr.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\strmfilt.dll
    2007-04-22 06:30 74,752 --a------ C:\WINDOWS\system32\spoolss.dll
    2007-04-22 06:30 74,240 --a------ C:\WINDOWS\system32\unimdmat.dll
    2007-04-22 06:30 733,696 --a------ C:\WINDOWS\system32\qedwipes.dll
    2007-04-22 06:30 73,216 --a------ C:\WINDOWS\system32\tlntsvr.exe
    2007-04-22 06:30 723,456 --a------ C:\WINDOWS\system32\userenv.dll
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\tasklist.exe
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\taskkill.exe
    2007-04-22 06:30 713,728 --a------ C:\WINDOWS\system32\opengl32.dll
    2007-04-22 06:30 713,216 --a------ C:\WINDOWS\system32\sxs.dll
    2007-04-22 06:30 71,680 --a------ C:\WINDOWS\system32\ssdpsrv.dll
    2007-04-22 06:30 704,512 --a------ C:\WINDOWS\system32\ss3dfo.scr
    2007-04-22 06:30 70,144 --a------ C:\WINDOWS\system32\sigverif.exe
    2007-04-22 06:30 7,680 --a------ C:\WINDOWS\system32\vcdex.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\wshnetbs.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\tlntsvrp.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\recover.exe
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\scarddlg.dll
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\raschap.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\olethk32.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\drivers\psched.sys
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\webclnt.dll
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\shgina.dll
    2007-04-22 06:30 679,936 --a------ C:\WINDOWS\system32\sstext3d.scr
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\sti.dll
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\osuninst.dll
    2007-04-22 06:30 66,176 --a------ C:\WINDOWS\system32\drivers\udfs.sys
    2007-04-22 06:30 657,920 --a------ C:\WINDOWS\system32\rasdlg.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wshext.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wextract.exe
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\shimeng.dll
    2007-04-22 06:30 64,000 --a------ C:\WINDOWS\system32\samlib.dll
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\rsopprov.exe
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\pautoenr.dll
    2007-04-22 06:30 610,304 --a------ C:\WINDOWS\system32\sspipes.scr
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\tlntadmn.exe
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\rasman.dll
    2007-04-22 06:30 6,784 --a------ C:\WINDOWS\system32\drivers\parvdm.sys
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\sensapi.dll
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\routetab.dll
    2007-04-22 06:30 6,144 --a------ C:\WINDOWS\system32\svcpack.dll
    2007-04-22 06:30 596,992 --a------ C:\WINDOWS\system32\wsecedit.dll
    2007-04-22 06:30 59,904 --a------ C:\WINDOWS\system32\regsvc.dll
    2007-04-22 06:30 589,312 --a------ C:\WINDOWS\system32\wiashext.dll
    2007-04-22 06:30 581,120 --a------ C:\WINDOWS\system32\rpcrt4.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\resutils.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\rastapi.dll
    2007-04-22 06:30 58,368 --a------ C:\WINDOWS\system32\packager.exe
    2007-04-22 06:30 57,856 --a------ C:\WINDOWS\system32\synceng.dll
    2007-04-22 06:30 57,344 --a------ C:\WINDOWS\system32\gpupdate.exe
    2007-04-22 06:30 562,176 --a------ C:\WINDOWS\system32\qedit.dll
    2007-04-22 06:30 560,640 --a------ C:\WINDOWS\system32\printui.dll
    2007-04-22 06:30 56,832 --a------ C:\WINDOWS\system32\rasphone.exe
    2007-04-22 06:30 553,472 --a------ C:\WINDOWS\system32\oleaut32.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\wmiscmgr.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\secur32.dll
    2007-04-22 06:30 55,296 --a------ C:\WINDOWS\system32\sendmail.dll
    2007-04-22 06:30 549,376 --a------ C:\WINDOWS\system32\shdoclc.dll
    2007-04-22 06:30 53,760 --a------ C:\WINDOWS\system32\winsta.dll
    2007-04-22 06:30 526,848 --a------ C:\WINDOWS\system32\p2psvc.dll
    2007-04-22 06:30 52,352 --a------ C:\WINDOWS\system32\drivers\volsnap.sys
    2007-04-22 06:30 52,224 --a------ C:\WINDOWS\system32\tsappcmp.dll
    2007-04-22 06:30 51,712 --a------ C:\WINDOWS\system32\vdmredir.dll
    2007-04-22 06:30 51,328 --a------ C:\WINDOWS\system32\drivers\rasl2tp.sys
    2007-04-22 06:30 51,200 --a------ C:\WINDOWS\system32\syncapp.exe
    2007-04-22 06:30 502,272 --a------ C:\WINDOWS\system32\winlogon.exe
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\twain_32.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\wstdecod.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\smss.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\xmlprovi.dll
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\utilman.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\reg.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\proquota.exe
    2007-04-22 06:30 5,888 --a------ C:\WINDOWS\system32\drivers\rootmdm.sys
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\wmi.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\winver.exe
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\tapiperf.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\softpub.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\skdll.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\security.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\perfnw.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\winnls.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\shell.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\sfc.dll
    2007-04-22 06:30 49,680 --a------ C:\WINDOWS\twunk_16.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\w32tm.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\regapi.dll
    2007-04-22 06:30 49,179 --a------ C:\WINDOWS\system32\sqlwoa.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\wdigest.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsmui.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsm.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\powercfg.exe
    2007-04-22 06:30 48,640 --a------ C:\WINDOWS\system32\pnrpnsp.dll
    2007-04-22 06:30 48,384 --a------ C:\WINDOWS\system32\drivers\raspptp.sys
    2007-04-22 06:30 48,128 --a------ C:\WINDOWS\system32\drivers\SiSRaid.sys
    2007-04-22 06:30 47,872 --a------ C:\WINDOWS\system32\user.exe
    2007-04-22 06:30 47,104 --a------ C:\WINDOWS\system32\ssmypics.scr
    2007-04-22 06:30 463,360 --a------ C:\WINDOWS\system32\wiadefui.dll
    2007-04-22 06:30 46,592 --a------ C:\WINDOWS\system32\pmspl.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmonui.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmon.dll
    2007-04-22 06:30 442,368 --a------ C:\WINDOWS\system32\sqlsrv32.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\twext.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\rtutils.dll
    2007-04-22 06:30 438,272 --a------ C:\WINDOWS\system32\shimgvw.dll
    2007-04-22 06:30 433,664 --a------ C:\WINDOWS\system32\wiaacmgr.exe
    2007-04-22 06:30 430,592 --a------ C:\WINDOWS\system32\vssapi.dll
    2007-04-22 06:30 43,520 --a------ C:\WINDOWS\system32\pstorec.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\wsnmp32.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\shmgrate.exe
    2007-04-22 06:30 417,792 --a------ C:\WINDOWS\system32\vbscript.dll
    2007-04-22 06:30 415,744 --a------ C:\WINDOWS\system32\samsrv.dll
    2007-04-22 06:30 414,208 --a------ C:\WINDOWS\system32\setupdll.dll
    2007-04-22 06:30 41,472 --a------ C:\WINDOWS\system32\drivers\raspppoe.sys
    2007-04-22 06:30 406,528 --a------ C:\WINDOWS\system32\usp10.dll
    2007-04-22 06:30 40,448 --a------ C:\WINDOWS\system32\webhits.dll
    2007-04-22 06:30 4,711 --a------ C:\WINDOWS\system32\oembios.dat
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\vjoy.dll
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\regwiz.exe
    2007-04-22 06:30 4,569 --a------ C:\WINDOWS\system32\secupd.dat
    2007-04-22 06:30 4,352 --a------ C:\WINDOWS\system32\drivers\wmilib.sys
    2007-04-22 06:30 4,224 --a------ C:\WINDOWS\system32\drivers\rdpcdd.sys
    2007-04-22 06:30 4,208 --a------ C:\WINDOWS\system32\storage.dll
    2007-04-22 06:30 4,096 --a------ C:\WINDOWS\system32\unlodctr.exe
    2007-04-22 06:30 397,824 --a------ C:\WINDOWS\system32\regwizc.dll
    2007-04-22 06:30 393,216 --a------ C:\WINDOWS\system32\ssflwbox.scr
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\rshx32.dll
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\perfctrs.dll
    2007-04-22 06:30 39,744 --a------ C:\WINDOWS\system32\ole2.dll
    2007-04-22 06:30 385,536 --a------ C:\WINDOWS\system32\themeui.dll
    2007-04-22 06:30 385,024 --a------ C:\WINDOWS\system32\qdvd.dll
    2007-04-22 06:30 383,488 --a------ C:\WINDOWS\system32\wzcdlg.dll
    2007-04-22 06:30 38,912 --a------ C:\WINDOWS\system32\sens.dll
    2007-04-22 06:30 363,008 --a------ C:\WINDOWS\system32\smlogcfg.dll
    2007-04-22 06:30 36,864 --a------ C:\WINDOWS\system32\syskey.exe
    2007-04-22 06:30 36,352 --a------ C:\WINDOWS\system32\typeperf.exe
    2007-04-22 06:30 358,400 --a------ C:\WINDOWS\system32\termmgr.dll
    2007-04-22 06:30 351,232 --a------ C:\WINDOWS\system32\winhttp.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\umandlg.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\rcimlby.exe
    2007-04-22 06:30 35,755 --a------ C:\WINDOWS\system32\prncnfg.vbs
    2007-04-22 06:30 35,328 --a------ C:\WINDOWS\system32\pifmgr.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\ssdpapi.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\perfproc.dll
    2007-04-22 06:30 34,560 --a------ C:\WINDOWS\system32\drivers\wanarp.sys
    2007-04-22 06:30 34,432 --a------ C:\WINDOWS\system32\drivers\rawwan.sys
    2007-04-22 06:30 34,304 --a------ C:\WINDOWS\system32\pstorsvc.dll
    2007-04-22 06:30 337,920 --a------ C:\WINDOWS\system32\zipfldr.dll
    2007-04-22 06:30 33,792 --a------ C:\WINDOWS\system32\vssadmin.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\rundll32.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\ping6.exe
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\winipsec.dll
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\relog.exe
    2007-04-22 06:30 32,546 --a------ C:\WINDOWS\system32\prnmngr.vbs
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wupdmgr.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpnpinst.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpabaln.exe
    2007-04-22 06:30 316,416 --a------ C:\WINDOWS\system32\untfs.dll
    2007-04-22 06:30 313,856 --a------ C:\WINDOWS\system32\scesrv.dll
    2007-04-22 06:30 312,320 --a------ C:\WINDOWS\system32\p2pgraph.dll
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\tracert6.exe
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\rtipxmib.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\traffic.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sethc.exe
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sc.exe
    2007-04-22 06:30 306,176 --a------ C:\WINDOWS\system32\slbcsp.dll
    2007-04-22 06:30 30,749 --a------ C:\WINDOWS\system32\vbajet32.dll
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\xcopy.exe
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\plustab.dll
    2007-04-22 06:30 30,080 --a------ C:\WINDOWS\system32\drivers\rndismp.sys
    2007-04-22 06:30 3,708 --a------ C:\WINDOWS\system32\pubprn.vbs
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\riched32.dll
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\regedt32.exe
    2007-04-22 06:30 3,338 --a------ C:\WINDOWS\system32\redir.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\systray.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\rnr20.dll
    2007-04-22 06:30 29,454 --a------ C:\WINDOWS\system32\prnport.vbs
    2007-04-22 06:30 29,184 --a------ C:\WINDOWS\system32\sendcmsg.dll
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\vssvc.exe
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\drivers\idecoi.dll
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\winhlp32.exe
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\system32\pdh.dll
    2007-04-22 06:30 282,112 --a------ C:\WINDOWS\system32\sbe.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\wshcon.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\rsfsaps.dll
    2007-04-22 06:30 28,626 --a------ C:\WINDOWS\system32\perfd009.dat
    2007-04-22 06:30 279,040 --a------ C:\WINDOWS\system32\qdv.dll
    2007-04-22 06:30 275,456 --a------ C:\WINDOWS\system32\ulib.dll
    2007-04-22 06:30 272,128 --a------ C:\WINDOWS\system32\perfi009.dat
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\shscrap.dll
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\profmap.dll
    2007-04-22 06:30 27,440 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
    2007-04-22 06:30 264,192 --a------ C:\WINDOWS\system32\wow32.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\scredir.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\perfdisk.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\vdmdbg.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\skeys.exe
    2007-04-22 06:30 259,584 --a------ C:\WINDOWS\system32\tracerpt.exe
    2007-04-22 06:30 256,192 --a------ C:\WINDOWS\winhelp.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\twunk_32.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\utildll.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\udhisapi.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\routemon.exe
    2007-04-22 06:30 25,415 --a------ C:\WINDOWS\system32\prndrvr.vbs
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\slayerxp.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\shfolder.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\perfos.dll
    2007-04-22 06:30 24,603 --a------ C:\WINDOWS\system32\sqlwid.dll
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\userinit.exe
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\rsmsink.exe
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\pidgen.dll
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\olesvr.dll
    2007-04-22 06:30 239,616 --a------ C:\WINDOWS\system32\upnpui.dll
    2007-04-22 06:30 236,544 --a------ C:\WINDOWS\system32\rasapi32.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sort.exe
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sfmapi.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rsvpmsg.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rasrad.dll
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\setup.exe
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\psapi.dll
    2007-04-22 06:30 225,664 --a------ C:\WINDOWS\system32\drivers\tcpip6.sys
    2007-04-22 06:30 221,184 --a------ C:\WINDOWS\system32\qasf.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\wsock32.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\rasmxs.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\w32topl.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\rpcns4.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\olesvr32.dll
    2007-04-22 06:30 218,624 --a------ C:\WINDOWS\system32\uxtheme.dll
    2007-04-22 06:30 215,552 --a------ C:\WINDOWS\system32\osk.exe
    2007-04-22 06:30 21,527 --a------ C:\WINDOWS\system32\prnjobs.vbs
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\rcp.exe
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\pathping.exe
    2007-04-22 06:30 208,896 --a------ C:\WINDOWS\system32\wavemsp.dll
    2007-04-22 06:30 206,336 --a------ C:\WINDOWS\system32\rasppp.dll
    2007-04-22 06:30 202,240 --a------ C:\WINDOWS\system32\drivers\rmcast.sys
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\ssmarque.scr
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\sclgntfy.dll
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\drivers\vga.sys
    2007-04-22 06:30 20,535 --a------ C:\WINDOWS\system32\vfpodbc.dll
    2007-04-22 06:30 2,864 --a------ C:\WINDOWS\system32\winsock.dll
    2007-04-22 06:30 2,736 --a------ C:\WINDOWS\system32\wowdeb.exe
    2007-04-22 06:30 2,112 --a------ C:\WINDOWS\system32\winspool.exe
    2007-04-22 06:30 192,512 --a------ C:\WINDOWS\system32\qcap.dll
    2007-04-22 06:30 191,488 --a------ C:\WINDOWS\system32\syncui.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\wshtcpip.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ws2help.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ssbezier.scr
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\route.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\vwipxspx.dll
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\tcpsvcs.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\shutdown.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\drivers\nvraidco.dll
    2007-04-22 06:30 19,200 --a------ C:\WINDOWS\system32\tapi.dll
    2007-04-22 06:30 185,344 --a------ C:\WINDOWS\system32\upnphost.dll
    2007-04-22 06:30 182,272 --a------ C:\WINDOWS\system32\snmpsnap.dll
    2007-04-22 06:30 181,760 --a------ C:\WINDOWS\system32\tapi32.dll
    2007-04-22 06:30 180,800 --a------ C:\WINDOWS\system32\sqlunirl.dll
    2007-04-22 06:30 180,224 --a------ C:\WINDOWS\system32\scecli.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\wmiprop.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\winstrm.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\version.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\ssmyst.scr
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\snmpapi.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\seclogon.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\rsmps.dll
    2007-04-22 06:30 18,896 --a------ C:\WINDOWS\system32\sysedit.exe
    2007-04-22 06:30 18,688 --a------ C:\WINDOWS\system32\drivers\partmgr.sys
    2007-04-22 06:30 18,560 --a------ C:\WINDOWS\system32\drivers\tdi.sys
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\wtsapi32.dll
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\win.com
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\ups.exe
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\secedit.exe
    2007-04-22 06:30 177,856 --a------ C:\WINDOWS\system32\typelib.dll
    2007-04-22 06:30 176,640 --a------ C:\WINDOWS\system32\wintrust.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\winmm.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\photowiz.dll
    2007-04-22 06:30 174,592 --a------ C:\WINDOWS\system32\w32time.dll
    2007-04-22 06:30 174,200 --a------ C:\WINDOWS\system32\xenroll.dll
    2007-04-22 06:30 172,032 --a------ C:\WINDOWS\system32\wldap32.dll
    2007-04-22 06:30 171,008 --a------ C:\WINDOWS\system32\sccsccp.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ureg.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ping.exe
    2007-04-22 06:30 17,792 --a------ C:\WINDOWS\system32\drivers\ptilink.sys
    2007-04-22 06:30 17,664 --a------ C:\WINDOWS\system32\watchdog.sys
    2007-04-22 06:30 17,408 --a------ C:\WINDOWS\system32\powrprof.dll
    2007-04-22 06:30 169,984 --a------ C:\WINDOWS\system32\sccbase.dll
    2007-04-22 06:30 169,520 --a------ C:\WINDOWS\system32\ole2disp.dll
    2007-04-22 06:30 163,328 --a------ C:\WINDOWS\system32\oleacc.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\winrnr.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\vss_ps.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\usbmon.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\upnpcont.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\tftp.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\rassapi.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\perfnet.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\oleaccrc.dll
    2007-04-22 06:30 16,512 --a------ C:\WINDOWS\system32\drivers\raspti.sys
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\runas.exe
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\prflbmsg.dll
    2007-04-22 06:30 159,744 --a------ C:\WINDOWS\system32\scrobj.dll
    2007-04-22 06:30 159,232 --a------ C:\WINDOWS\system32\sbeio.dll
    2007-04-22 06:30 153,008 --a------ C:\WINDOWS\system32\ole2nls.dll
    2007-04-22 06:30 152,576 --a------ C:\WINDOWS\system32\rsaenh.dll
    2007-04-22 06:30 151,552 --a------ C:\WINDOWS\system32\scrrun.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\w3ssl.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\sysinv.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\perfmon.exe
    2007-04-22 06:30 15,860 --a------ C:\WINDOWS\system32\prnqctl.vbs
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\tsd32.dll
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\taskman.exe
    2007-04-22 06:30 146,432 --a------ C:\WINDOWS\regedit.exe
    2007-04-22 06:30 145,408 --a------ C:\WINDOWS\system32\wiavusd.dll
    2007-04-22 06:30 144,896 --a------ C:\WINDOWS\system32\schannel.dll
    2007-04-22 06:30 143,360 --a------ C:\WINDOWS\system32\rasmontr.dll
    2007-04-22 06:30 140,288 --a------ C:\WINDOWS\system32\sfc_os.dll
    2007-04-22 06:30 14,976 --a------ C:\WINDOWS\system32\drivers\tape.sys
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\tcpmib.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\stimon.exe
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\slbrccsp.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\serwvdrv.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\rsh.exe
    2007-04-22 06:30 14,592 --a------ C:\WINDOWS\system32\drivers\smclib.sys
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\wship6.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\svchost.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\ssstars.scr
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\serialui.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\runonce.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\drprov.dll
    2007-04-22 06:30 138,752 --a------ C:\WINDOWS\system32\swprv.dll
    2007-04-22 06:30 136,704 --a------ C:\WINDOWS\system32\sti_ci.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\webvw.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\taskmgr.exe
    2007-04-22 06:30 135,168 --a------ C:\WINDOWS\system32\drivers\Property.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\upnp.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\rsvp.exe
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\drivers\adpu320.sys
    2007-04-22 06:30 132,096 --a------ C:\WINDOWS\system32\wkssvc.dll
    2007-04-22 06:30 130,048 --a------ C:\WINDOWS\system32\sdpblb.dll
    2007-04-22 06:30 13,888 --a------ C:\WINDOWS\system32\toolhelp.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\wscntfy.exe
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\uniplat.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\sisbkup.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\senscfg.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\rexec.exe
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\win87em.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\verifier.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\umdmxfrm.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\sigtab.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\savedump.exe
    2007-04-22 06:30 129,536 --a------ C:\WINDOWS\system32\xmlprov.dll
    2007-04-22 06:30 124,416 --a------ C:\WINDOWS\system32\wiadss.dll
    2007-04-22 06:30 122,880 --a------ C:\WINDOWS\system32\oledlg.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\stobject.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\schtasks.exe
    2007-04-22 06:30 120,832 --a------ C:\WINDOWS\system32\offfilt.dll
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\spiisupd.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\replace.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\rasser.dll
    2007-04-22 06:30 12,672 --a------ C:\WINDOWS\system32\drivers\usb8023.sys
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tracert.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tcmsetup.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\perfts.dll
    2007-04-22 06:30 12,168 --a------ C:\WINDOWS\system32\tsddd.dll
    2007-04-22 06:30 12,032 --a------ C:\WINDOWS\system32\drivers\ws2ifsl.sys
    2007-04-22 06:30 118,784 --a------ C:\WINDOWS\system32\scardssp.dll
    2007-04-22 06:30 118,272 --a------ C:\WINDOWS\system32\t2embed.dll
    2007-04-22 06:30 116,224 --a------ C:\WINDOWS\system32\p2p.dll
    2007-04-22 06:30 114,688 --a------ C:\WINDOWS\system32\wscript.exe
    2007-04-22 06:30 112,128 --a------ C:\WINDOWS\system32\rastls.dll
    2007-04-22 06:30 111,104 --a------ C:\WINDOWS\system32\wiavideo.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\WshRm.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\wshisn.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\winmsd.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\regsvr32.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasctrs.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasautou.exe
    2007-04-22 06:30 11,753 --a------ C:\WINDOWS\system32\setver.exe
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\tree.com
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\rasdial.exe
    2007-04-22 06:30 109,568 --a------ C:\WINDOWS\system32\progman.exe
    2007-04-22 06:30 108,032 --a------ C:\WINDOWS\system32\services.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rsnotify.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rend.dll
    2007-04-22 06:30 107,008 --a------ C:\WINDOWS\system32\oleprn.dll
    2007-04-22 06:30 105,984 --a------ C:\WINDOWS\system32\sysocmgr.exe
    2007-04-22 06:30 105,472 --a------ C:\WINDOWS\system32\polstore.dll
    2007-04-22 06:30 102,400 --a------ C:\WINDOWS\system32\rcbdyctl.dll
    2007-04-22 06:30 101,888 --a------ C:\WINDOWS\system32\win32spl.dll
    2007-04-22 06:30 10,752 --a------ C:\WINDOWS\system32\pschdprf.dll
    2007-04-22 06:30 10,368 --a------ C:\WINDOWS\system32\wowexec.exe
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\scriptpw.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\panmap.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\drivers\SiWinAcc.sys
    2007-04-22 06:30 1,580,544 --a------ C:\WINDOWS\system32\sfcfiles.dll
    2007-04-22 06:30 1,435,648 --a------ C:\WINDOWS\system32\query.dll
    2007-04-22 06:30 1,129 --a------ C:\WINDOWS\system32\vwipxspx.exe
    2007-04-22 06:29 994,304 --a------ C:\WINDOWS\system32\msgina.dll
    2007-04-22 06:29 99,840 --a------ C:\WINDOWS\system32\mprmsg.dll
    2007-04-22 06:29 981,760 --a------ C:\WINDOWS\system32\mfc42u.dll
    2007-04-22 06:29 97,280 --a------ C:\WINDOWS\system32\loadperf.dll
    2007-04-22 06:29 95,744 --a------ C:\WINDOWS\system32\mqsec.dll
    2007-04-22 06:29 94,282 --a------ C:\WINDOWS\system32\msencode.dll
    2007-04-22 06:29 94,208 --a------ C:\WINDOWS\system32\odbcint.dll
    2007-04-22 06:29 927,504 --a------ C:\WINDOWS\system32\mfc40u.dll
    2007-04-22 06:29 924,432 --a------ C:\WINDOWS\system32\mfc40.dll
    2007-04-22 06:29 92,672 --a------ C:\WINDOWS\system32\dskquota.dll
    2007-04-22 06:29 92,032 --a------ C:\WINDOWS\system32\drivers\ksecdd.sys
    2007-04-22 06:29 91,776 --a------ C:\WINDOWS\system32\drivers\ndiswan.sys
    2007-04-22 06:29 91,136 --a------ C:\WINDOWS\system32\ntprint.dll
    2007-04-22 06:29 90,624 --a------ C:\WINDOWS\system32\mydocs.dll
    2007-04-22 06:29 90,112 --a------ C:\WINDOWS\system32\mycomput.dll
    2007-04-22 06:29 9,936 --a------ C:\WINDOWS\system32\lzexpand.dll
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\label.exe
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\gpkrsrc.dll
    2007-04-22 06:29 9,600 --a------ C:\WINDOWS\system32\drivers\ndistapi.sys
    2007-04-22 06:29 9,344 --a------ C:\WINDOWS\system32\framebuf.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\lprmonui.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\iissuba.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\finger.exe
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\find.exe
    2007-04-22 06:29 89,600 --a------ C:\WINDOWS\system32\langwrbk.dll
    2007-04-22 06:29 89,088 --a------ C:\WINDOWS\system32\mqlogmgr.dll
    2007-04-22 06:29 884,736 --a------ C:\WINDOWS\system32\msimsg.dll
    2007-04-22 06:29 882 --a------ C:\WINDOWS\system32\fastopen.exe
    2007-04-22 06:29 88,448 --a------ C:\WINDOWS\system32\drivers\nwlnkipx.sys
    2007-04-22 06:29 875,008 --a------ C:\WINDOWS\system32\netplwiz.dll
    2007-04-22 06:29 87,552 --a------ C:\WINDOWS\system32\fldrclnr.dll
    2007-04-22 06:29 87,040 --a------ C:\WINDOWS\system32\mprapi.dll
    2007-04-22 06:29 86,528 --a------ C:\WINDOWS\system32\iassam.dll
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\netsh.exe
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\msapsspc.dll
    2007-04-22 06:29 85,504 --a------ C:\WINDOWS\system32\makecab.exe
    2007-04-22 06:29 84,480 --a------ C:\WINDOWS\system32\mciavi32.dll
    2007-04-22 06:29 831,519 --a------ C:\WINDOWS\system32\mswdat10.dll
    2007-04-22 06:29 83,968 --a------ C:\WINDOWS\system32\ipxmontr.dll
    2007-04-22 06:29 817 --a------ C:\WINDOWS\system32\mscdexnt.exe
    2007-04-22 06:29 815,104 --a------ C:\WINDOWS\system32\mmc.exe
    2007-04-22 06:29 81,920 --a------ C:\WINDOWS\system32\ieencode.dll
    2007-04-22 06:29 81,408 --a------ C:\WINDOWS\system32\fsusd.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\netui0.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\fontsub.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\iccvid.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\faultrep.dll
    2007-04-22 06:29 8,704 --a------ C:\WINDOWS\system32\eventvwr.exe
    2007-04-22 06:29 8,424 --a------ C:\WINDOWS\system32\exe2bin.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\ntlsapi.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mqperf.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mountvol.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mciole16.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mag_hook.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\lpr.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\igmpagnt.dll
    2007-04-22 06:29 78,848 --a------ C:\WINDOWS\system32\msiexec.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\nslookup.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\gcdef.dll
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\locator.exe
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\inetpp.dll
    2007-04-22 06:29 741 --a------ C:\WINDOWS\system32\noise.dat
    2007-04-22 06:29 74,752 --a------ C:\WINDOWS\system32\drivers\ipsec.sys
    2007-04-22 06:29 73,728 --a------ C:\WINDOWS\system32\fdeploy.dll
    2007-04-22 06:29 72,960 --a------ C:\WINDOWS\system32\drivers\mqac.sys
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\msw3prt.dll
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\magnify.exe
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\msacm32.dll
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\dsdmoprp.dll
    2007-04-22 06:29 708,096 --a------ C:\WINDOWS\system32\ntdll.dll
    2007-04-22 06:29 701,440 --a------ C:\WINDOWS\system32\msxml2.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\mmcbase.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\ifsutil.dll
    2007-04-22 06:29 7,936 --a------ C:\WINDOWS\system32\drivers\fs_rec.sys
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\ncxpnt.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mll_mtf.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mciole32.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsno.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsfi.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdcan.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\hostname.exe
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\drivers\mcd.sys
    2007-04-22 06:29 7,424 --a------ C:\WINDOWS\system32\kd1394.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\mscat32.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdukx.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdno1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdnec.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdfi1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\forcedos.exe
    2007-04-22 06:29 7,052 --a------ C:\WINDOWS\system32\nlsfunc.exe
    2007-04-22 06:29 7,040 --a------ C:\WINDOWS\system32\kdcom.dll
    2007-04-22 06:29 69,632 --a------ C:\WINDOWS\system32\odbcconf.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\notepad.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\mprddm.dll
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\ipxpromn.dll
    2007-04-22 06:29 68,768 --a------ C:\WINDOWS\system32\mmsystem.dll
    2007-04-22 06:29 673,088 --a------ C:\WINDOWS\system32\mlang.dat
    2007-04-22 06:29 67,072 --a------ C:\WINDOWS\system32\ntdsapi.dll
    2007-04-22 06:29 660,992 --a------ C:\WINDOWS\system32\mqqm.dll
    2007-04-22 06:29 66,560 --a------ C:\WINDOWS\system32\ipxsap.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccu32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccr32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\jgsh400.dll
    2007-04-22 06:29 65,024 --a------ C:\WINDOWS\system32\msaudite.dll
    2007-04-22 06:29 64,000 --a------ C:\WINDOWS\system32\nwapi32.dll
    2007-04-22 06:29 63,232 --a------ C:\WINDOWS\system32\drivers\nwlnknb.sys
    2007-04-22 06:29 622,080 --a------ C:\WINDOWS\system32\netcfgx.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\iesetup.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\dsauth.dll
    2007-04-22 06:29 62,464 --a------ C:\WINDOWS\system32\iasnap.dll
    2007-04-22 06:29 619,008 --a------ C:\WINDOWS\system32\dx7vb.dll
    2007-04-22 06:29 614,912 --a------ C:\WINDOWS\system32\h323msp.dll
    2007-04-22 06:29 614,429 --a------ C:\WINDOWS\system32\mswstr10.dll
    2007-04-22 06:29 61,440 --a------ C:\WINDOWS\system32\msvcrt40.dll
    2007-04-22 06:29 61,168 --a------ C:\WINDOWS\system32\msacm.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\ocmanage.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\mqgentr.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\miglibnt.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\msratelc.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\fwcfg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msswchx.exe
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msidle.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdsg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdla.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\nwevent.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\lpq.exe
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusx.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusl.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsw.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsp.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsf.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdpo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdno.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdne.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt48.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt47.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmac.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdic.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr1.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfi.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfc.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdes.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdda.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdca.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbene.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbe.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\mpr.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\ipv6mon.dll
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\logman.exe
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\iassvcs.dll
    2007-04-22 06:29 586,240 --a------ C:\WINDOWS\system32\mlang.dll
    2007-04-22 06:29 574,464 --a------ C:\WINDOWS\system32\drivers\ntfs.sys
    2007-04-22 06:29 57,856 --a------ C:\WINDOWS\system32\ntlanui.dll
    2007-04-22 06:29 57,344 --a------ C:\WINDOWS\system32\msasn1.dll
    2007-04-22 06:29 566,784 --a------ C:\WINDOWS\system32\gpedit.dll
    2007-04-22 06:29 565,760 --a------ C:\WINDOWS\system32\msvcp50.dll
    2007-04-22 06:29 56,832 --a------ C:\WINDOWS\system32\mshtmler.dll
    2007-04-22 06:29 56,320 --a------ C:\WINDOWS\system32\fsutil.exe
    2007-04-22 06:29 55,936 --a------ C:\WINDOWS\system32\drivers\nwlnkspx.sys
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\ipconfig.exe
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\eventlog.dll
    2007-04-22 06:29 55,296 --a------ C:\WINDOWS\system32\getmac.exe
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\npptools.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\msvcirt.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\icmui.dll
    2007-04-22 06:29 54,272 --a------ C:\WINDOWS\system32\ixsso.dll
    2007-04-22 06:29 53,760 --a------ C:\WINDOWS\system32\narrator.exe
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\odbcji32.dll
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\msjter40.dll
    2007-04-22 06:29 53,248 --a------ C:\WINDOWS\system32\ipv6.exe
    2007-04-22 06:29 517,632 --a------ C:\WINDOWS\system32\mqsnap.dll
    2007-04-22 06:29 514,560 --a------ C:\WINDOWS\system32\logonui.exe
    2007-04-22 06:29 51,712 --a------ C:\WINDOWS\system32\msident.dll
    2007-04-22 06:29 51,200 --a------ C:\WINDOWS\system32\dssec.dll
    2007-04-22 06:29 506,368 --a------ C:\WINDOWS\system32\msxml.dll
    2007-04-22 06:29 50,688 --a------ C:\WINDOWS\system32\mmcshext.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\mdhcp.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\loghours.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\mll_qic.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdus.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbduk.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdmaori.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit142.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdir.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdgae.dll
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\lodctr.exe
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\kbddv.dll
    2007-04-22 06:29 49,152 --a------ C:\WINDOWS\system32\mprdim.dll
    2007-04-22 06:29 488,448 --a------ C:\WINDOWS\system32\ntmsmgr.dll
    2007-04-22 06:29 487 --a------ C:\WINDOWS\system32\login.cmd
    2007-04-22 06:29 48,640 --a------ C:\WINDOWS\system32\mqupgrd.dll
    2007-04-22 06:29 48,128 --a------ C:\WINDOWS\system32\msprivs.dll
    2007-04-22 06:29 471,552 --a------ C:\WINDOWS\system32\mqutil.dll
    2007-04-22 06:29 47,952 --a------ C:\WINDOWS\system32\jobexec.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mqdscli.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mprui.dll
    2007-04-22 06:29 46,258 --a------ C:\WINDOWS\system32\mib.bin
    2007-04-22 06:29 450,560 --a------ C:\WINDOWS\system32\infosoft.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\jgsd400.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\extrac32.exe
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\drwtsn32.exe
    2007-04-22 06:29 44,544 --a------ C:\WINDOWS\system32\jgaw400.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\msxml3r.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\ipsec6.exe
    2007-04-22 06:29 435,200 --a------ C:\WINDOWS\system32\ntmssvc.dll
    2007-04-22 06:29 43,520 --a------ C:\WINDOWS\system32\ntlanman.dll
    2007-04-22 06:29 423,936 --a------ C:\WINDOWS\system32\licdll.dll
    2007-04-22 06:29 42,809 --a------ C:\WINDOWS\system32\key01.sys
    2007-04-22 06:29 42,537 --a------ C:\WINDOWS\system32\keyboard.sys
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\net.exe
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\ftp.exe
    2007-04-22 06:29 42,240 --a------ C:\WINDOWS\system32\drivers\mountmgr.sys
    2007-04-22 06:29 419,840 --a------ C:\WINDOWS\system32\ntvdm.exe
    2007-04-22 06:29 413,696 --a------ C:\WINDOWS\system32\msvcp60.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\msports.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\htui.dll
    2007-04-22 06:29 41,472 --a------ C:\WINDOWS\system32\iasads.dll
    2007-04-22 06:29 407,040 --a------ C:\WINDOWS\system32\netlogon.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\ntmsapi.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\mf3216.dll
    2007-04-22 06:29 40,320 --a------ C:\WINDOWS\system32\drivers\nmnt.sys
    2007-04-22 06:29 4,768 --a------ C:\WINDOWS\system32\himem.sys
    2007-04-22 06:29 4,656 --a------ C:\WINDOWS\system32\ds16gt.dLL
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mssip32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\msimg32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mqsvc.exe
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mchgrcoi.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\nddeapir.exe
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\iprtprio.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\dsprpres.dll
    2007-04-22 06:29 399,872 --a------ C:\WINDOWS\system32\lmrt.dll
    2007-04-22 06:29 39,936 --a------ C:\WINDOWS\system32\ipxrtmgr.dll
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\grpconv.exe
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\esentutl.exe
    2007-04-22 06:29 39,274 --a------ C:\WINDOWS\system32\mem.exe
    2007-04-22 06:29 384,000 --a------ C:\WINDOWS\system32\ipsmsnap.dll
    2007-04-22 06:29 382,976 --a------ C:\WINDOWS\system32\fontext.dll
    2007-04-22 06:29 380,957 --a------ C:\WINDOWS\system32\expsrv.dll
    2007-04-22 06:29 38,016 --a------ C:\WINDOWS\system32\drivers\ndproxy.sys
    2007-04-22 06:29 37,916 --a------ C:\WINDOWS\system32\msxml2r.dll
    2007-04-22 06:29 367,616 --a------ C:\WINDOWS\system32\dsound.dll
    2007-04-22 06:29 362,496 --a------ C:\WINDOWS\system32\jet500.dll
    2007-04-22 06:29 36,921 --a------ C:\WINDOWS\system32\imeshare.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntsdexts.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntmsevt.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\netstat.exe
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\mscpxl32.dLL
    2007-04-22 06:29 36,352 --a------ C:\WINDOWS\system32\ncobjapi.dll
    2007-04-22 06:29 356,352 --a------ C:\WINDOWS\system32\encdec.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\narrhook.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\mssign32.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\jgmd400.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\imgutil.dll
    2007-04-22 06:29 35,648 --a------ C:\WINDOWS\system32\ntio411.sys
    2007-04-22 06:29 35,424 --a------ C:\WINDOWS\system32\ntio412.sys
    2007-04-22 06:29 35,328 --a------ C:\WINDOWS\system32\mciqtz32.dll
    2007-04-22 06:29 35,072 --a------ C:\WINDOWS\system32\drivers\msgpc.sys
    2007-04-22 06:29 349,696 --a------ C:\WINDOWS\system32\ipsecsnp.dll
    2007-04-22 06:29 344,064 --a------ C:\WINDOWS\system32\hnetcfg.dll
    2007-04-22 06:29 343,040 --a------ C:\WINDOWS\system32\msvcrt.dll
    2007-04-22 06:29 341,504 --a------ C:\WINDOWS\system32\localspl.dll
    2007-04-22 06:29 34,944 --a------ C:\WINDOWS\system32\drivers\fips.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio804.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio404.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\drivers\netbios.sys
    2007-04-22 06:29 337,920 --a------ C:\WINDOWS\system32\filemgmt.dll
    2007-04-22 06:29 331,264 --a------ C:\WINDOWS\system32\ipnathlp.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\ippromon.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\hnetwiz.dll
    2007-04-22 06:29 33,840 --a------ C:\WINDOWS\system32\ntio.sys
    2007-04-22 06:29 33,792 --a------ C:\WINDOWS\system32\msgsvc.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\msobjs.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\inetmib1.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\eventcls.dll
    2007-04-22 06:29 329,728 --a------ C:\WINDOWS\system32\netsetup.exe
    2007-04-22 06:29 32,896 --a------ C:\WINDOWS\system32\drivers\ipfltdrv.sys
    2007-04-22 06:29 32,768 --a------ C:\WINDOWS\system32\odbcad32.exe
    2007-04-22 06:29 32,512 --a------ C:\WINDOWS\system32\drivers\nwlnkfwd.sys
    2007-04-22 06:29 32,256 --a------ C:\WINDOWS\system32\iashlpr.dll
    2007-04-22 06:29 315,423 --a------ C:\WINDOWS\system32\msrd3x40.dll
    2007-04-22 06:29 31,744 --a------ C:\WINDOWS\system32\ntsd.exe
    2007-04-22 06:29 308,224 --a------ C:\WINDOWS\system32\netui2.dll
    2007-04-22 06:29 304,128 --a------ C:\WINDOWS\system32\duser.dll
    2007-04-22 06:29 30,848 --a------ C:\WINDOWS\system32\drivers\npfs.sys
    2007-04-22 06:29 30,720 --a------ C:\WINDOWS\system32\iologmsg.dll
    2007-04-22 06:29 30,208 --a------ C:\WINDOWS\system32\mspatcha.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\msafd.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\mll_hp.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\iprop.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\icmp.dll
    2007-04-22 06:29 3,328 --a------ C:\WINDOWS\system32\drivers\dxgthk.sys
    2007-04-22 06:29 3,252 --a------ C:\WINDOWS\system32\nw16.exe
    2007-04-22 06:29 3,072 --a------ C:\WINDOWS\system32\fixmapi.exe
    2007-04-22 06:29 295,936 --a------ C:\WINDOWS\system32\kerberos.dll
    2007-04-22 06:29 290,816 --a------ C:\WINDOWS\system32\msnsspc.dll
    2007-04-22 06:29 29,696 --a------ C:\WINDOWS\system32\lights.exe
    2007-04-22 06:29 29,370 --a------ C:\WINDOWS\system32\ntdos411.sys
    2007-04-22 06:29 29,274 --a------ C:\WINDOWS\system32\ntdos412.sys
    2007-04-22 06:29 29,184 --a------ C:\WINDOWS\system32\mshta.exe
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos804.sys
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos404.sys
    2007-04-22 06:29 29,056 --a------ C:\WINDOWS\system32\drivers\ip6fw.sys
    2007-04-22 06:29 285,696 --a------ C:\WINDOWS\system32\objsel.dll
    2007-04-22 06:29 285,184 --a------ C:\WINDOWS\system32\glmf32.dll
    2007-04-22 06:29 28,112 --a------ C:\WINDOWS\system32\drwatson.exe
    2007-04-22 06:29 278,559 --a------ C:\WINDOWS\system32\odbcjt32.dll
    2007-04-22 06:29 271,360 --a------ C:\WINDOWS\system32\msihnd.dll
    2007-04-22 06:29 27,866 --a------ C:\WINDOWS\system32\ntdos.sys
    2007-04-22 06:29 27,136 --a------ C:\WINDOWS\system32\findstr.exe
    2007-04-22 06:29 266,752 --a------ C:\WINDOWS\system32\oakley.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\msxmlr.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\efsadu.dll
    2007-04-22 06:29 26,224 --a------ C:\WINDOWS\system32\odbc16gt.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\ntdsbcli.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\graftabl.com
    2007-04-22 06:29 253,952 --a------ C:\WINDOWS\system32\neth.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\msvidc32.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\format.com
    2007-04-22 06:29 249,856 --a------ C:\WINDOWS\system32\odbc32.dll
    2007-04-22 06:29 248,832 --a------ C:\WINDOWS\system32\msieftp.dll
    2007-04-22 06:29 247,808 --a------ C:\WINDOWS\system32\iassdo.dll
    2007-04-22 06:29 245,760 --a------ C:\WINDOWS\system32\netui1.dll
    2007-04-22 06:29 245,248 --a------ C:\WINDOWS\system32\mswsock.dll
    2007-04-22 06:29 241,693 --a------ C:\WINDOWS\system32\msjtes40.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\odbcbcp.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\httpapi.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\gdi.exe
    2007-04-22 06:29 239,104 --a------ C:\WINDOWS\system32\dsquery.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\mciwave.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\ipxroute.exe
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\iasacct.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\mciseq.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\ersvc.dll
    2007-04-22 06:29 225,280 --a------ C:\WINDOWS\system32\mqoa.dll
    2007-04-22 06:29 221,696 --a------ C:\WINDOWS\system32\localsec.dll
    2007-04-22 06:29 220,672 --a------ C:\WINDOWS\system32\logon.scr
    2007-04-22 06:29 22,528 --a------ C:\WINDOWS\system32\mfcsubs.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\mpnotify.exe
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\lpk.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\licmgr10.dll
    2007-04-22 06:29 218,003 --a------ C:\WINDOWS\system32\dssec.dat
    2007-04-22 06:29 216,064 --a------ C:\WINDOWS\system32\moricons.dll
    2007-04-22 06:29 214,016 --a------ C:\WINDOWS\system32\netevent.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\ipxrip.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\feclient.dll
    2007-04-22 06:29 207,360 --a------ C:\WINDOWS\system32\mobsync.dll
    2007-04-22 06:29 204,288 --a------ C:\WINDOWS\system32\mswebdvd.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\ipxwan.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\fontview.exe
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\drivers\ipinip.sys
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nwcfg.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nbtstat.exe
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\msorc32r.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\encapi.dll
    2007-04-22 06:29 2,944 --a------ C:\WINDOWS\system32\drivers\null.sys
    2007-04-22 06:29 2,890,240 --a------ C:\WINDOWS\system32\msi.dll
    2007-04-22 06:29 2,560 --a------ C:\WINDOWS\system32\lz32.dll
    2007-04-22 06:29 2,113,536 --a------ C:\WINDOWS\system32\dxdiagn.dll
    2007-04-22 06:29 199,168 --a------ C:\WINDOWS\system32\ir32_32.dll
    2007-04-22 06:29 198,656 --a------ C:\WINDOWS\system32\gptext.dll
    2007-04-22 06:29 198,424 --a------ C:\WINDOWS\system32\iuengine.dll
    2007-04-22 06:29 197,632 --a------ C:\WINDOWS\system32\netman.dll
    2007-04-22 06:29 193,024 --a------ C:\WINDOWS\system32\eudcedit.exe
    2007-04-22 06:29 19,968 --a------ C:\WINDOWS\system32\mqbkup.exe
    2007-04-22 06:29 19,694 --a------ C:\WINDOWS\system32\graphics.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\mode.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\dswave.dll
    2007-04-22 06:29 19,072 --a------ C:\WINDOWS\system32\drivers\msfs.sys
    2007-04-22 06:29 186,880 --a------ C:\WINDOWS\system32\mqtrig.dll
    2007-04-22 06:29 183,296 --a------ C:\WINDOWS\system32\els.dll
    2007-04-22 06:29 182,912 --a------ C:\WINDOWS\system32\drivers\ndis.sys
    2007-04-22 06:29 182,784 --a------ C:\WINDOWS\system32\ipsecsvc.dll
    2007-04-22 06:29 181,760 --a------ C:\WINDOWS\system32\dsdmo.dll
    2007-04-22 06:29 181,248 --a------ C:\WINDOWS\system32\drivers\mrxdav.sys
    2007-04-22 06:29 180,224 --a------ C:\WINDOWS\system32\dwwin.exe
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\nddenb32.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\mimefilt.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\midimap.dll
    2007-04-22 06:29 179,712 --a------ C:\WINDOWS\system32\ntmsdba.dll
    2007-04-22 06:29 177,152 --a------ C:\WINDOWS\system32\mqrt.dll
    2007-04-22 06:29 176,128 --a------ C:\WINDOWS\system32\ftsrch.dll
    2007-04-22 06:29 171,008 --a------ C:\WINDOWS\system32\netmsg.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\nddeapi.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\iaspolcy.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\dvdupgrd.exe
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\nwapi16.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\mcicda.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\esentprf.dll
    2007-04-22 06:29 169,984 --a------ C:\WINDOWS\system32\iprtrmgr.dll
    2007-04-22 06:29 163,584 --a------ C:\WINDOWS\system32\drivers\nwrdr.sys
    2007-04-22 06:29 162,816 --a------ C:\WINDOWS\system32\drivers\netbt.sys
    2007-04-22 06:29 16,896 --a------ C:\WINDOWS\system32\mqise.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\odbc32gt.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\fmifs.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\ds32gt.dll
    2007-04-22 06:29 154,112 --a------ C:\WINDOWS\system32\ipmontr.dll
    2007-04-22 06:29 153,600 --a------ C:\WINDOWS\system32\modemui.dll
    2007-04-22 06:29 151,583 --a------ C:\WINDOWS\system32\msjint40.dll
    2007-04-22 06:29 151,552 --a------ C:\WINDOWS\system32\msdart.dll
    2007-04-22 06:29 150,528 --a------ C:\WINDOWS\system32\keymgr.dll
    2007-04-22 06:29 150,016 --a------ C:\WINDOWS\system32\imapi.exe
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\more.com
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\inetppui.dll
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\expand.exe
    2007-04-22 06:29 15,360 --a------ C:\WINDOWS\system32\msisip.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\odbctrac.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\initpki.dll
    2007-04-22 06:29 146,432 --a------ C:\WINDOWS\system32\msls31.dll
    2007-04-22 06:29 144,896 --a------ C:\WINDOWS\system32\hotplug.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\imagehlp.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\dskquoui.dll
    2007-04-22 06:29 143,872 --a------ C:\WINDOWS\system32\ntshrui.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\msorcl32.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\mobsync.exe
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\drivers\fastfat.sys
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\nwprovau.dll
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\dsprop.dll
    2007-04-22 06:29 141,312 --a------ C:\WINDOWS\system32\iasrecst.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\msidntld.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mgmtapi.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mcastmib.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\hnetmon.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\help.exe
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\fc.exe
    2007-04-22 06:29 14,710 --a------ C:\WINDOWS\system32\kb16.com
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\ntlanui2.dll
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\msdmo.dll
    2007-04-22 06:29 139,264 --a------ C:\WINDOWS\system32\netid.dll
    2007-04-22 06:29 138,240 --a------ C:\WINDOWS\system32\mqad.dll
    2007-04-22 06:29 137,216 --a------ C:\WINDOWS\system32\dssenh.dll
    2007-04-22 06:29 135,680 --a------ C:\WINDOWS\system32\ifmon.dll
    2007-04-22 06:29 135,168 --a------ C:\WINDOWS\system32\odbcconf.dll
    2007-04-22 06:29 134,656 --a------ C:\WINDOWS\system32\mssap.dll
    2007-04-22 06:29 13,824 --a------ C:\WINDOWS\system32\lmhsvc.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\ntvdmd.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\msswch.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\lsass.exe
    2007-04-22 06:29 13,107,200 --a------ C:\WINDOWS\system32\oembios.bin
    2007-04-22 06:29 129,536 --a------ C:\WINDOWS\system32\msv1_0.dll
    2007-04-22 06:29 126,912 --a------ C:\WINDOWS\system32\msvideo.dll
    2007-04-22 06:29 126,464 --a------ C:\WINDOWS\system32\nwscript.exe
    2007-04-22 06:29 124,928 --a------ C:\WINDOWS\system32\net1.exe
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\mqrtdep.dll
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\input.dll
    2007-04-22 06:29 122,880 --a------ C:\WINDOWS\system32\glu32.dll
    2007-04-22 06:29 121,856 --a------ C:\WINDOWS\system32\exts.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\msvfw32.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\idq.dll
    2007-04-22 06:29 12,800 --a------ C:\WINDOWS\system32\mrinfo.exe
    2007-04-22 06:29 12,642 --a------ C:\WINDOWS\system32\edlin.exe
    2007-04-22 06:29 12,416 --a------ C:\WINDOWS\system32\drivers\nwlnkflt.sys
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\odbcp32r.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\netrap.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mscpx32r.dLL
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mmdrv.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\mmutilse.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\iasrad.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\gpresult.exe
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\ntmarta.dll
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\msdadiag.dll
    2007-04-22 06:29 118,272 --a------ C:\WINDOWS\system32\mdminst.dll
    2007-04-22 06:29 117,760 --a------ C:\WINDOWS\system32\fde.dll
    2007-04-22 06:29 117,248 --a------ C:\WINDOWS\system32\mqtgsvc.exe
    2007-04-22 06:29 115,712 --a------ C:\WINDOWS\system32\mstlsapi.dll
    2007-04-22 06:29 114,688 --a------ C:\WINDOWS\system32\iexpress.exe
    2007-04-22 06:29 113,152 --a------ C:\WINDOWS\system32\dsuiext.dll
    2007-04-22 06:29 112,128 --a------ C:\WINDOWS\system32\mapistub.dll
    2007-04-22 06:29 111,104 --a------ C:\WINDOWS\system32\netdde.exe
    2007-04-22 06:29 110,592 --a------ C:\WINDOWS\system32\inetcplc.dll
    2007-04-22 06:29 110,080 --a------ C:\WINDOWS\system32\imm32.dll
    2007-04-22 06:29 11,776 --a------ C:\WINDOWS\system32\localui.dll
    2007-04-22 06:29 11,264 --a------ C:\WINDOWS\system32\msrle32.dll
    2007-04-22 06:29 108,464 --a------ C:\WINDOWS\system32\netapi.dll
    2007-04-22 06:29 107,904 --a------ C:\WINDOWS\system32\drivers\mup.sys
    2007-04-22 06:29 106,496 --a------ C:\WINDOWS\system32\odbccp32.dll
    2007-04-22 06:29 103,936 --a------ C:\WINDOWS\system32\nlhtml.dll
    2007-04-22 06:29 102,912 --a------ C:\WINDOWS\system32\msaatext.dll
    2007-04-22 06:29 101,888 --a------ C:\WINDOWS\system32\gpkcsp.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\mqcertui.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\dumprep.exe
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\mcdsrv32.dll
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\drivers\dxapi.sys
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\mcd32.dll
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\lprhelp.dll
    2007-04-22 06:29 10,112 --a------ C:\WINDOWS\system32\modex.dll
    2007-04-22 06:29 1,705,472 --a------ C:\WINDOWS\system32\netshell.dll
    2007-04-22 06:29 1,669,120 --a------ C:\WINDOWS\system32\msvidctl.dll
    2007-04-22 06:29 1,507,356 --a------ C:\WINDOWS\system32\msjet40.dll
    2007-04-22 06:29 1,392,671 --a------ C:\WINDOWS\system32\msvbvm60.dll
    2007-04-22 06:29 1,355,776 --a------ C:\WINDOWS\system32\msvbvm50.dll
    2007-04-22 06:29 1,298,432 --a------ C:\WINDOWS\system32\dxdiag.exe
    2007-04-22 06:29 1,294,336 --a------ C:\WINDOWS\system32\dsound3d.dll
    2007-04-22 06:29 1,227,264 --a------ C:\WINDOWS\system32\dx8vb.dll
    2007-04-22 06:29 1,200,128 --a------ C:\WINDOWS\system32\ntbackup.exe
    2007-04-22 06:29 1,192,960 --a------ C:\WINDOWS\system32\mmcndmgr.dll
    2007-04-22 06:29 1,131 --a------ C:\WINDOWS\system32\loadfix.com
    2007-04-22 06:29 1,114,896 --a------ C:\WINDOWS\system32\esent97.dll
    2007-04-22 06:29 1,084,416 --a------ C:\WINDOWS\system32\msxml3.dll
    2007-04-22 06:29 1,082,368 --a------ C:\WINDOWS\system32\esent.dll
    2007-04-22 06:29 1,032,192 --a------ C:\WINDOWS\explorer.exe
    2007-04-22 06:29 1,028,096 --a------ C:\WINDOWS\system32\mfc42.dll
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\cscript.exe
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\ahui.exe
    2007-04-22 06:28 97,965 --a------ C:\WINDOWS\system32\eventquery.vbs
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\srvsvc.dll
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\dpcdll.dll
    2007-04-22 06:28 9,216 --a------ C:\WINDOWS\system32\diskcomp.com
    2007-04-22 06:28 9,029 --a------ C:\WINDOWS\system32\ansi.sys
    2007-04-22 06:28 85,504 --a------ C:\WINDOWS\system32\diantz.exe
    2007-04-22 06:28 847,872 --a------ C:\WINDOWS\system32\dbgeng.dll
    2007-04-22 06:28 84,992 --a------ C:\WINDOWS\system32\avifil32.dll
    2007-04-22 06:28 84,480 --a------ C:\WINDOWS\system32\cabview.dll
    2007-04-22 06:28 83,456 --a------ C:\WINDOWS\system32\dpvsetup.exe
    2007-04-22 06:28 825,344 --a------ C:\WINDOWS\system32\d3dim700.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dmscript.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dfrgfat.exe
    2007-04-22 06:28 80,384 --a------ C:\WINDOWS\system32\autodisc.dll
    2007-04-22 06:28 8,704 --a------ C:\WINDOWS\system32\dciman32.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\d3d8thk.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\control.exe
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\cidaemon.exe
    2007-04-22 06:28 799,744 --a------ C:\WINDOWS\system32\drivers\dmboot.sys
    2007-04-22 06:28 792,064 --a------ C:\WINDOWS\system32\comres.dll
    2007-04-22 06:28 78,336 --a------ C:\WINDOWS\system32\browsewm.dll
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\eventtriggers.exe
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\cliconfg.dll
    2007-04-22 06:28 77,312 --a------ C:\WINDOWS\system32\browser.dll
    2007-04-22 06:28 75,544 --a------ C:\WINDOWS\system32\cdm.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\olecli32.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\cryptdlg.dll
    2007-04-22 06:28 74,240 --a------ C:\WINDOWS\system32\dhcpsapi.dll
    2007-04-22 06:28 73,728 --a------ C:\WINDOWS\system32\csseqchk.dll
    2007-04-22 06:28 721,920 --a------ C:\WINDOWS\system32\lsasrv.dll
    2007-04-22 06:28 72,704 --a------ C:\WINDOWS\system32\hlink.dll
    2007-04-22 06:28 71,552 --a------ C:\WINDOWS\system32\drivers\bridge.sys
    2007-04-22 06:28 707 --a------ C:\WINDOWS\_default.pif
    2007-04-22 06:28 70,656 --a------ C:\WINDOWS\system32\amstream.dll
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\ckcnv.exe
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\chcp.com
    2007-04-22 06:28 7,168 --a------ C:\WINDOWS\system32\diskcopy.com
    2007-04-22 06:28 69,584 --a------ C:\WINDOWS\system32\avicap.dll
    2007-04-22 06:28 69,120 --a------ C:\WINDOWS\system32\ciodm.dll
    2007-04-22 06:28 68,608 --a------ C:\WINDOWS\system32\digest.dll
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\systeminfo.exe
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\adsmsext.dll
    2007-04-22 06:28 67,584 --a------ C:\WINDOWS\system32\openfiles.exe
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\wpdmtpus.dll
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\console.dll
    2007-04-22 06:28 65,024 --a------ C:\WINDOWS\system32\asycfilt.dll
    2007-04-22 06:28 640,000 --a------ C:\WINDOWS\system32\dbghelp.dll
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\cleanmgr.exe
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\avicap32.dll
    2007-04-22 06:28 63,744 --a------ C:\WINDOWS\system32\drivers\cdfs.sys
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cryptnet.dll
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cmstp.exe
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\browselc.dll
    2007-04-22 06:28 62,464 --a------ C:\WINDOWS\system32\dpnmodem.dll
    2007-04-22 06:28 617,472 --a------ C:\WINDOWS\system32\comctl32.dll
    2007-04-22 06:28 616,960 --a------ C:\WINDOWS\system32\advapi32.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\wpdconns.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\dpnwsock.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\dmcompos.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\admparse.dll
    2007-04-22 06:28 602,624 --a------ C:\WINDOWS\system32\autoconv.exe
    2007-04-22 06:28 60,928 --a------ C:\WINDOWS\system32\dpnhupnp.dll
    2007-04-22 06:28 60,416 --a------ C:\WINDOWS\system32\cryptsvc.dll
    2007-04-22 06:28 597,504 --a------ C:\WINDOWS\system32\crypt32.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\drivers\atmarpc.sys
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\devenum.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\cabinet.dll
    2007-04-22 06:28 588,800 --a------ C:\WINDOWS\system32\autochk.exe
    2007-04-22 06:28 580,608 --a------ C:\WINDOWS\system32\autofmt.exe
    2007-04-22 06:28 58,880 --------- C:\WINDOWS\system32\atl.dll
    2007-04-22 06:28 58,368 --a------ C:\WINDOWS\system32\driverquery.exe
    2007-04-22 06:28 57,856 --a------ C:\WINDOWS\system32\clusapi.dll
    2007-04-22 06:28 57,344 --a------ C:\WINDOWS\system32\dpwsockx.dll
    2007-04-22 06:28 56,320 --a------ C:\WINDOWS\system32\cipher.exe
    2007-04-22 06:28 55,936 --a------ C:\WINDOWS\system32\drivers\atmlane.sys
    2007-04-22 06:28 54,272 --a------ C:\WINDOWS\system32\dataclen.dll
    2007-04-22 06:28 53,840 --a------ C:\WINDOWS\system32\dosx.exe
    2007-04-22 06:28 53,760 --a------ C:\WINDOWS\system32\cryptext.dll
    2007-04-22 06:28 53,520 --a------ C:\WINDOWS\system32\dpserial.dll
    2007-04-22 06:28 52,736 --a------ C:\WINDOWS\system32\basesrv.dll
    2007-04-22 06:28 512,512 --a------ C:\WINDOWS\system32\cryptui.dll
    2007-04-22 06:28 51,200 --a------ C:\WINDOWS\system32\dfrgres.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\camocx.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\btpanui.dll
    2007-04-22 06:28 50,620 --a------ C:\WINDOWS\system32\command.com
    2007-04-22 06:28 50,176 --a------ C:\WINDOWS\system32\eventcreate.exe
    2007-04-22 06:28 5,888 --a------ C:\WINDOWS\system32\drivers\dmload.sys
    2007-04-22 06:28 5,632 --a------ C:\WINDOWS\system32\cisvc.exe
    2007-04-22 06:28 5,120 --a------ C:\WINDOWS\system32\bootvrfy.exe
    2007-04-22 06:28 49,664 --a------ C:\WINDOWS\system32\drivers\classpnp.sys
    2007-04-22 06:28 480,768 --a------ C:\WINDOWS\system32\audiodev.dll
    2007-04-22 06:28 48,128 --a------ C:\WINDOWS\system32\docprop2.dll
    2007-04-22 06:28 47,616 --a------ C:\WINDOWS\system32\d3dxof.dll
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\uwdf.exe
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\cmdl32.exe
    2007-04-22 06:28 46,080 --a------ C:\WINDOWS\system32\docprop.dll
    2007-04-22 06:28 457,728 --a------ C:\WINDOWS\system32\certmgr.dll
    2007-04-22 06:28 453,120 --a------ C:\WINDOWS\system32\drivers\mrxsmb.sys
    2007-04-22 06:28 45,568 --a------ C:\WINDOWS\system32\dnsrslvr.dll
    2007-04-22 06:28 45,083 --a------ C:\WINDOWS\system32\dispex.dll
    2007-04-22 06:28 44,544 --a------ C:\WINDOWS\system32\alg.exe
    2007-04-22 06:28 44,032 --a------ C:\WINDOWS\system32\dimap.dll
    2007-04-22 06:28 436,224 --a------ C:\WINDOWS\system32\d3dim.dll
    2007-04-22 06:28 435,712 --a------ C:\WINDOWS\system32\shellstyle.dll
    2007-04-22 06:28 42,768 --a------ C:\WINDOWS\system32\dpwsock.dll
    2007-04-22 06:28 42,496 --a------ C:\WINDOWS\system32\audiosrv.dll
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\dllhst3g.exe
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\bootok.exe
    2007-04-22 06:28 4,224 --a------ C:\WINDOWS\system32\drivers\beep.sys
    2007-04-22 06:28 4,096 --a------ C:\WINDOWS\system32\actmovie.exe
    2007-04-22 06:28 397,824 --a------ C:\WINDOWS\system32\rpcss.dll
    2007-04-22 06:28 394,240 --a------ C:\WINDOWS\system32\diactfrm.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmutil.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmmon32.exe
    2007-04-22 06:28 39,424 --a------ C:\WINDOWS\system32\ddeml.dll
    2007-04-22 06:28 388,608 --a------ C:\WINDOWS\system32\cmd.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wpd_ci.dll
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wdfmgr.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\dfrgsnap.dll
    2007-04-22 06:28 375,296 --a------ C:\WINDOWS\system32\dpnet.dll
    2007-04-22 06:28 370,176 --a------ C:\WINDOWS\system32\dhcpmon.dll
    2007-04-22 06:28 37,888 --a------ C:\WINDOWS\system32\olecnv32.dll
    2007-04-22 06:28 359,936 --a------ C:\WINDOWS\system32\cards.dll
    2007-04-22 06:28 358,976 --a------ C:\WINDOWS\system32\msjetoledb40.dll
    2007-04-22 06:28 352,256 --a------ C:\WINDOWS\system32\drivers\atmuni.sys
    2007-04-22 06:28 350,208 --a------ C:\WINDOWS\system32\d3drm.dll
    2007-04-22 06:28 35,840 --a------ C:\WINDOWS\system32\dmloader.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\dpnhpast.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\corpol.dll
    2007-04-22 06:28 347,136 --a------ C:\WINDOWS\system32\tourstart.exe
    2007-04-22 06:28 345,600 --a------ C:\WINDOWS\system32\confmsp.dll
    2007-04-22 06:28 344,064 --a------ C:\WINDOWS\system32\WMDRMdev.dll
    2007-04-22 06:28 343,040 --a------ C:\WINDOWS\system32\cmdial32.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\d3dpmesh.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\atmpvcno.dll
    2007-04-22 06:28 331,776 --a------ C:\WINDOWS\system32\wpdmtpdr.dll
    2007-04-22 06:28 330,752 --a------ C:\WINDOWS\system32\dmconfig.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\cryptdll.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\clipsrv.exe
    2007-04-22 06:28 33,040 --a------ C:\WINDOWS\system32\dplay.dll
    2007-04-22 06:28 329,728 --a------ C:\WINDOWS\system32\wpdsp.dll
    2007-04-22 06:28 326,656 --a------ C:\WINDOWS\system32\cscui.dll
    2007-04-22 06:28 32,816 --a------ C:\WINDOWS\system32\commdlg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\csrsrv.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\cnetcfg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\asr_pfu.exe
    2007-04-22 06:28 32,256 --a------ C:\WINDOWS\system32\asr_ldm.exe
    2007-04-22 06:28 31,360 --a------ C:\WINDOWS\system32\drivers\atmepvc.sys
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\dplaysvr.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\ddeshare.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\atmlib.dll
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\asr_fmt.exe
    2007-04-22 06:28 30,160 --a------ C:\WINDOWS\system32\compobj.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnlobby.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnaddr.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\comcat.dll
    2007-04-22 06:28 295,936 --a------ C:\WINDOWS\system32\appmgr.dll
    2007-04-22 06:28 290,816 --a------ C:\WINDOWS\system32\WMDRMNet.dll
    2007-04-22 06:28 285,696 --a------ C:\WINDOWS\system32\atmfd.dll
    2007-04-22 06:28 282,624 --a------ C:\WINDOWS\system32\devmgr.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dmband.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dfsshlex.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dbnmpntw.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\batmeter.dll
    2007-04-22 06:28 276,992 --a------ C:\WINDOWS\system32\comdlg32.dll
    2007-04-22 06:28 273,920 --a------ C:\WINDOWS\system32\dmdlgs.dll
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\conime.exe
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\ccfgnt.dll
    2007-04-22 06:28 27,200 -ra------ C:\WINDOWS\system32\ctl3dv2.dll
    2007-04-22 06:28 27,136 --a------ C:\WINDOWS\system32\ddrawex.dll
    2007-04-22 06:28 27,097 --a------ C:\WINDOWS\system32\country.sys
    2007-04-22 06:28 266,240 --a------ C:\WINDOWS\system32\ddraw.dll
    2007-04-22 06:28 263,680 --a------ C:\WINDOWS\system32\adsnt.dll
    2007-04-22 06:28 26,624 --a------ C:\WINDOWS\system32\cnvfat.dll
    2007-04-22 06:28 26,112 --a------ C:\WINDOWS\system32\adptif.dll
    2007-04-22 06:28 252,928 --a------ C:\WINDOWS\system32\compatUI.dll
    2007-04-22 06:28 25,600 --a------ C:\WINDOWS\system32\aaaamon.dll
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\defrag.exe
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\at.exe
    2007-04-22 06:28 247,808 --a------ C:\WINDOWS\system32\newdev.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\dbmsrpcn.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\davclnt.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dpmodemx.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dmserver.dll
    2007-04-22 06:28 229,888 --a------ C:\WINDOWS\system32\dplayx.dll
    2007-04-22 06:28 229,376 --a------ C:\WINDOWS\system32\compstui.dll
    2007-04-22 06:28 224,768 --a------ C:\WINDOWS\system32\dmadmin.exe
    2007-04-22 06:28 212,480 --a------ C:\WINDOWS\system32\dpvoice.dll
    2007-04-22 06:28 21,504 --a------ C:\WINDOWS\system32\dpvacm.dll
    2007-04-22 06:28 200,704 --a------ C:\WINDOWS\system32\dmdskmgr.dll
    2007-04-22 06:28 20,634 --a------ C:\WINDOWS\system32\debug.exe
    2007-04-22 06:28 20,480 --a------ C:\WINDOWS\system32\cliconfg.exe
    2007-04-22 06:28 194,560 --a------ C:\WINDOWS\system32\certcli.dll
    2007-04-22 06:28 194,048 --a------ C:\WINDOWS\system32\activeds.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\dmocx.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\arp.exe
    2007-04-22 06:28 181,760 --a------ C:\WINDOWS\system32\dinput8.dll
    2007-04-22 06:28 181,248 --a------ C:\WINDOWS\system32\dmime.dll
    2007-04-22 06:28 18,944 --a------ C:\WINDOWS\system32\drivers\wpdusb.sys
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dpnsvr.exe
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dmintf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\deskperf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\cacls.exe
    2007-04-22 06:28 175,616 --a------ C:\WINDOWS\system32\adsldp.dll
    2007-04-22 06:28 174,592 --a------ C:\WINDOWS\system32\drivers\rdbss.sys
    2007-04-22 06:28 174,080 --a------ C:\WINDOWS\system32\wmpsrcwp.dll
    2007-04-22 06:28 17,920 --a------ C:\WINDOWS\system32\diskperf.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\compact.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\bidispl.dll
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\alrsvc.dll
    2007-04-22 06:28 167,936 --a------ C:\WINDOWS\system32\appmgmts.dll
    2007-04-22 06:28 167,219 --a------ C:\WINDOWS\system32\pagefileconfig.vbs
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\diskpart.exe
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\credui.dll
    2007-04-22 06:28 163,328 --a------ C:\WINDOWS\system32\ciadmin.dll
    2007-04-22 06:28 161,792 --a------ C:\WINDOWS\system32\adsnds.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\deskmon.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\cfgmgr32.dll
    2007-04-22 06:28 16,384 --a------ C:\WINDOWS\system32\deskadp.dll
    2007-04-22 06:28 159,232 --a------ C:\WINDOWS\system32\dinput.dll
    2007-04-22 06:28 153,344 --a------ C:\WINDOWS\system32\drivers\dmio.sys
    2007-04-22 06:28 152,064 --a------ C:\WINDOWS\system32\datime.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\wdfapi.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\dmremote.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\comp.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\cmcfg32.dll
    2007-04-22 06:28 149,019 --a------ C:\WINDOWS\system32\crtdll.dll
    2007-04-22 06:28 143,360 --a------ C:\WINDOWS\system32\adsldpc.dll
    2007-04-22 06:28 142,848 --a------ C:\WINDOWS\system32\capesnpn.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\drivers\asyncmac.sys
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\cmpbk32.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\auditusr.exe
    2007-04-22 06:28 14,208 --a------ C:\WINDOWS\system32\drivers\diskdump.sys
    2007-04-22 06:28 138,496 --a------ C:\WINDOWS\system32\drivers\afd.sys
    2007-04-22 06:28 136,704 --a------ C:\WINDOWS\system32\bootcfg.exe
    2007-04-22 06:28 134,912 --a------ C:\WINDOWS\system32\drivers\ipnat.sys
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\convert.exe
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\cmsetACL.dll
    2007-04-22 06:28 13,312 --a------ C:\WINDOWS\system32\atkctrs.dll
    2007-04-22 06:28 129,536 --a------ C:\WINDOWS\system32\acledit.dll
    2007-04-22 06:28 126,976 --a------ C:\WINDOWS\system32\apphelp.dll
    2007-04-22 06:28 123,904 --a------ C:\WINDOWS\system32\dfrgui.dll
    2007-04-22 06:28 12,498 --a------ C:\WINDOWS\system32\append.exe
    2007-04-22 06:28 12,288 --a------ C:\WINDOWS\system32\bootvid.dll
    2007-04-22 06:28 118,784 --a------ C:\WINDOWS\system32\dmdskres.dll
    2007-04-22 06:28 116,736 --a------ C:\WINDOWS\system32\dpvvox.dll
    2007-04-22 06:28 114,688 --a------ C:\WINDOWS\system32\aclui.dll
    2007-04-22 06:28 114,176 --a------ C:\WINDOWS\system32\wpdmtp.dll
    2007-04-22 06:28 111,104 --a------ C:\WINDOWS\system32\dgnet.dll
    2007-04-22 06:28 110,592 --a------ C:\WINDOWS\system32\dbnetlib.dll
    2007-04-22 06:28 11,776 --a------ C:\WINDOWS\system32\chkdsk.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\chkntfs.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\autolfn.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\attrib.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\atmadm.exe
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\cic.dll
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\adsnw.dll
    2007-04-22 06:28 109,456 --a------ C:\WINDOWS\system32\avifile.dll
    2007-04-22 06:28 105,984 --a------ C:\WINDOWS\system32\dmstyle.dll
    2007-04-22 06:28 104,448 --a------ C:\WINDOWS\system32\dmusic.dll
    2007-04-22 06:28 103,424 --a------ C:\WINDOWS\system32\dmsynth.dll
    2007-04-22 06:28 102,912 --a------ C:\WINDOWS\system32\apcups.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\cscdll.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\actxprxy.dll
    2007-04-22 06:28 100,352 --a------ C:\WINDOWS\system32\6to4svc.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\wpdtrace.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\doskey.exe
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\clb.dll
    2007-04-22 06:28 1,788 --a------ C:\WINDOWS\system32\Dcache.bin
    2007-04-22 06:28 1,689,088 --a------ C:\WINDOWS\system32\d3d9.dll
    2007-04-22 06:28 1,582,080 --a------ C:\WINDOWS\system32\wmpencen.dll
    2007-04-22 06:28 1,512,448 --a------ C:\WINDOWS\system32\WMVADVE.DLL
    2007-04-22 06:28 1,501,696 --a------ C:\WINDOWS\system32\diskcopy.dll
    2007-04-22 06:28 1,285,120 --a------ C:\WINDOWS\system32\ole32.dll
    2007-04-22 06:28 1,216,000 --a------ C:\WINDOWS\system32\wmvadvd.dll
    2007-04-22 06:28 1,179,648 --a------ C:\WINDOWS\system32\d3d8.dll
    2007-04-22 06:27 75,776 --a------ C:\WINDOWS\system32\telnet.exe
    2007-04-22 06:27 74,240 --a------ C:\WINDOWS\system32\mscms.dll
    2007-04-22 06:27 66,560 --a------ C:\WINDOWS\system32\mtxclu.dll
    2007-04-22 06:27 65,536 --a------ C:\WINDOWS\system32\nwwks.dll
    2007-04-22 06:27 577,536 --a------ C:\WINDOWS\system32\user32.dll
    2007-04-22 06:27 57,856 --a------ C:\WINDOWS\system32\spoolsv.exe
    2007-04-22 06:27 56,832 --a------ C:\WINDOWS\system32\authz.dll
    2007-04-22 06:27 41,472 --a------ C:\WINDOWS\system32\hhsetup.dll
    2007-04-22 06:27 359,808 --a------ C:\WINDOWS\system32\drivers\tcpip.sys
    2007-04-22 06:27 332,928 --a------ C:\WINDOWS\system32\drivers\srv.sys
    2007-04-22 06:27 292,864 --a------ C:\WINDOWS\system32\winsrv.dll
    2007-04-22 06:27 281,600 --a------ C:\WINDOWS\system32\gdi32.dll
    2007-04-22 06:27 254,976 --a------ C:\WINDOWS\system32\icm32.dll
    2007-04-22 06:27 249,344 --a------ C:\WINDOWS\system32\tapisrv.dll
    2007-04-22 06:27 243,200 --a------ C:\WINDOWS\system32\es.dll
    2007-04-22 06:27 2,067,968 --a------ C:\WINDOWS\system32\cdosys.dll
    2007-04-22 06:27 19,968 --a------ C:\WINDOWS\system32\linkinfo.dll
    2007-04-22 06:27 155,136 --a------ C:\WINDOWS\system32\itircl.dll
    2007-04-22 06:27 137,216 --a------ C:\WINDOWS\system32\itss.dll
    2007-04-22 06:27 123,392 --a------ C:\WINDOWS\system32\umpnpmgr.dll
    2007-04-22 06:27 101,376 --a------ C:\WINDOWS\system32\txflog.dll
    2007-04-22 06:27 10,752 --a------ C:\WINDOWS\hh.exe
    2007-04-22 06:27 1,843,584 --a------ C:\WINDOWS\system32\win32k.sys
    2007-04-22 06:27 1,287,680 --a------ C:\WINDOWS\system32\quartz.dll
    2007-04-22 00:23 306,688 --a------ C:\WINDOWS\IsUninst.exe
    2007-04-22 00:23 <KANSIO> d-------- C:\WINDOWS\Profiles
    2007-04-22 00:23 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust


    (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

    2007-05-17 21:34:02 -------- d--h--w C:\Program Files\InstallShield Installation Information
    2007-05-10 09:31:22 108,144 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
    2007-04-21 20:42:49 -------- d-----w C:\Program Files\Common Files\ODBC
    2007-04-21 20:42:47 -------- d-----w C:\Program Files\Common Files\SpeechEngines
    2007-04-21 19:38:45 -------- d-----w C:\Program Files\Common Files\InstallShield
    2007-04-21 19:24:51 -------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
    2007-04-21 19:07:42 -------- d-----w C:\Program Files\Windows XP MUI Pack
    2007-04-21 19:04:28 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Command & Conquer 3 Tiberium Wars
    2007-04-21 18:57:38 -------- d-----w C:\Program Files\microsoft frontpage
    2007-04-21 18:53:04 0 --sha-r C:\MSDOS.SYS
    2007-04-21 18:53:04 0 --sha-r C:\IO.SYS
    2007-04-21 18:53:04 0 ----a-w C:\CONFIG.SYS
    2007-04-21 18:53:04 0 ----a-w C:\AUTOEXEC.BAT
    2007-04-21 18:51:33 -------- d--h--w C:\Program Files\WindowsUpdate
    2007-04-21 18:51:29 -------- d-----w C:\Program Files\Online Services
    2007-04-21 18:51:15 -------- d-----w C:\Program Files\Common Files\MSSoap
    2007-04-21 18:51:12 -------- d-----w C:\Program Files\Movie Maker
    2007-04-21 18:50:31 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Screenshot Sender
    2007-04-21 18:50:09 21,640 ----a-w C:\WINDOWS\system32\emptyregdb.dat
    2007-04-21 18:49:38 -------- d-----w C:\Program Files\Messenger Plus! Live
    2007-04-21 18:49:37 -------- d-----w C:\Program Files\MSN Messenger
    2007-04-21 18:49:33 -------- d-----w C:\Program Files\Windows Plus
    2007-04-21 18:49:15 -------- d-----w C:\Program Files\Messenger
    2007-04-21 18:49:13 -------- d-----w C:\Program Files\MSN Gaming Zone
    2007-04-21 18:49:11 -------- d-----w C:\Program Files\Windows NT
    2007-04-21 18:48:38 -------- d-----w C:\Program Files\Windows Live Toolbar
    2007-04-21 18:37:21 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
    2007-04-21 18:36:27 -------- d-----w C:\Program Files\Common Files\Ahead
    2007-04-21 18:34:46 0 ----a-w C:\WINDOWS\nsreg.dat
    2007-04-18 16:16:59 733,824 ----a-w C:\WINDOWS\system32\aswBoot.exe
    2007-04-18 16:12:31 85,952 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
    2007-04-18 16:12:12 94,552 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
    2007-04-18 16:10:01 23,416 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
    2007-04-18 16:09:10 43,176 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
    2007-04-18 16:07:49 26,888 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
    2007-04-18 16:06:59 90,112 ----a-w C:\WINDOWS\system32\AvastSS.scr
    2007-03-02 20:57:04 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
    2007-03-02 20:54:35 307,200 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
    2007-03-02 20:53:36 265,728 ----a-w C:\WINDOWS\system32\ati2dvag.dll
    2007-03-02 20:47:51 118,784 ----a-w C:\WINDOWS\system32\atipdlxx.dll
    2007-03-02 20:47:42 110,592 ----a-w C:\WINDOWS\system32\Oemdspif.dll
    2007-03-02 20:47:35 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
    2007-03-02 20:47:30 42,496 ----a-w C:\WINDOWS\system32\ati2edxx.dll
    2007-03-02 20:47:19 110,592 ----a-w C:\WINDOWS\system32\ati2evxx.dll
    2007-03-02 20:46:12 446,464 ----a-w C:\WINDOWS\system32\ati2evxx.exe
    2007-03-02 20:45:32 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
    2007-03-02 20:38:53 2,824,512 ----a-w C:\WINDOWS\system32\ati3duag.dll
    2007-03-02 20:29:23 1,288,960 ----a-w C:\WINDOWS\system32\ativvaxx.dll
    2007-03-02 20:29:08 3,107,788 ----a-w C:\WINDOWS\system32\ativvaxx.dat
    2007-03-02 20:21:15 5,398,528 ----a-w C:\WINDOWS\system32\atioglxx.dll
    2007-03-02 20:17:37 258,048 ----a-w C:\WINDOWS\system32\atikvmag.dll
    2007-03-02 20:16:23 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
    2007-03-02 20:11:44 348,160 ----a-w C:\WINDOWS\system32\ati2cqag.dll
    2007-02-26 15:44:06 147,685 ----a-w C:\WINDOWS\system32\atiicdxx.dat


    (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


    *Note* empty entries & legit default entries are not shown

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
    {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-03-02 13:02]
    {9030D464-4C02-4ABF-8ECC-5164760863C6}=C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 21:33]
    {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}=C:\Program Files\Windows Live Toolbar\msntb.dll [2006-09-27 18:45]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 14:56]
    "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 18:07 C:\WINDOWS\system32\HdAShCut.exe]
    "Launch LGDCore"="J:\Ohjelmat\Logitech\LGDCore.exe" [2005-11-02 18:56]
    "Launch LCDMon"="J:\Ohjelmat\Logitech\LCDMon.exe" [2005-11-02 18:42]
    "avast!"="J:\Ohjelmat\Avast\ashDisp.exe" [2007-04-18 19:13]
    "SmcService"="J:\Ohjelmat\Sygate\smc.exe" [2004-10-15 20:40]
    "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" []
    "AGEIA PhysX SysTray"="C:\Program Files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 22:43]
    "RemoteControl"="J:\Ohjelmat\Powerdvd\PDVDServ.exe" [2003-10-31 19:42]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 22:00]
    "EVEREST AutoStart"="D:\everestultimate_build_0782_dwx2kniq7np\everest.exe" [2006-11-04 04:45]
    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55]
    "Steam"="D:\Pelit\Steam\Steam.exe" [2007-04-21 22:07]
    "AtiTrayTools"="C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe" [2006-12-06 16:00]
    "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2007-04-04 01:29]
    "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 13:35]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 19:24]
    "eMuleAutoStart"="J:\Ohjelmat\Emule\emule.exe" [2007-05-13 17:57]

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
    "Nokia.PCSync"=J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\PcSync2.exe /NoDialog

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
    "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winexz32]
    winexz32.dll

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\WdfLoadGroup]


    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcWzrd]
    ALCWZRD.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
    "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
    "C:\Program Files\Messenger\msmsgs.exe" /background

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
    C:\WINDOWS\system32\NeroCheck.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
    J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\LaunchApplication.exe -startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
    SOUNDMAN.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

    *Newly Created Service* -EVERESTDRIVER
    *Newly Created Service* -PROCEXP90


    ~ ~ ~ ~ ~ ~ ~ ~ Hijackthis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~

    backup-20070522-233003-689
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    backup-20070522-233003-793
    O2 - BHO: (no name) - {C0C5F3C8-5451-429F-8299-B458A8DF5CA8} - C:\WINDOWS\system32\awvtq.dll (file missing)

    backup-20070522-233003-188
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    Contents of the 'Scheduled Tasks' folder
    2007-05-22 20:02:00 C:\WINDOWS\tasks\Tarkistetaan Windows Live -työkalurivin päivitykset.job

    ********************************************************************

    catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-05-22 23:39:45
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0


    ********************************************************************

    Completion time: 2007-05-22 23:40:15
    C:\ComboFix-quarantined-files.txt ... 2007-05-22 23:40

    --- E O F ---
     
  10. leksi

    leksi Regular member

    Joined:
    Jun 11, 2013
    Messages:
    281
    Likes Received:
    0
    Trophy Points:
    26
    "Administrator" - 2007-05-22 23:38:31 Service Pack 2
    ComboFix 07-05.21.6.V - Running from: "C:\Documents and Settings\Administrator\Desktop\"


    (((((((((((((((((((((((((((((((((((((((((((((((((( V Log )))))))))))))))))))))))))))))))))))))))))))))))))))))))


    C:\WINDOWS\system32\winexz32.dll


    * * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *


    (((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


    C:\install.log


    ((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-22 ))))))))))))))))))))))))))))))))))


    2007-05-22 23:31 53,248 --a------ C:\WINDOWS\system32\Process.exe
    2007-05-22 23:31 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
    2007-05-22 23:31 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
    2007-05-22 23:31 1,262 --a------ C:\WINDOWS\system32\tmp.reg
    2007-05-22 22:49 <KANSIO> d-------- C:\VundoFix Backups
    2007-05-22 21:19 <KANSIO> d-------- C:\Hijack
    2007-05-20 18:13 <KANSIO> d-------- C:\Program Files\Resource Tuner
    2007-05-20 18:13 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Resource Tuner
    2007-05-20 18:05 1,458,176 --a------ C:\Program Files\NoLimitsFairground.exe
    2007-05-20 17:01 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5
    2007-05-20 01:20 <KANSIO> d-------- C:\Program Files\UZC Trial
    2007-05-20 01:01 <KANSIO> d-------- C:\Program Files\ElcomSoft
    2007-05-19 19:24 162,304 --a------ C:\UNWISE.EXE
    2007-05-18 18:06 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5 Demo
    2007-05-18 00:36 <KANSIO> d-------- C:\Program Files\Motherboard Monitor 5
    2007-05-18 00:34 <KANSIO> d-------- C:\Program Files\Intel Corporation
    2007-05-17 07:46 <KANSIO> d--hs---- C:\Boot
    2007-05-16 21:06 <KANSIO> d--hs---- C:\$RECYCLE.BIN
    2007-05-13 19:51 <KANSIO> d-------- C:\Program Files\NoLimits Coasters v1.6
    2007-05-13 12:29 420,240 --a------ C:\WINDOWS\system32\mpg4c32.dll
    2007-05-13 12:29 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll
    2007-05-12 21:34 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia Multimedia Player
    2007-05-12 18:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink
    2007-05-12 18:49 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    2007-05-12 18:48 <KANSIO> d-------- C:\Program Files\CyberLink
    2007-05-12 00:49 <KANSIO> d-------- C:\Program Files\Lonely Cat Games
    2007-05-12 00:48 <KANSIO> d-------- C:\Program Files\WinXMedia
    2007-05-12 00:42 514,885 --a------ C:\WINDOWS\system32\drivers\G11AV.SYS
    2007-05-12 00:42 131,072 --a------ C:\WINDOWS\system32\Sp5x_32.dll
    2007-05-12 00:42 10,986 --a------ C:\WINDOWS\system32\drivers\Bulk533.sys
    2007-05-12 00:42 <KANSIO> d-------- C:\Program Files\Trust
    2007-05-12 00:41 <KANSIO> d-------- C:\download
    2007-05-12 00:37 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\Phone Browser
    2007-05-07 19:56 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Atari
    2007-05-07 19:46 197,120 --a------ C:\WINDOWS\patchw32.dll
    2007-05-07 19:46 <KANSIO> d-------- C:\Program Files\Common Files\PocketSoft
    2007-05-07 19:46 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Leadertech
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\DIFX
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\PCSuite
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\PC Suite
    2007-05-06 19:05 90,624 --a------ C:\WINDOWS\system32\nmwcdcls.dll
    2007-05-06 19:05 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
    2007-05-06 19:05 65,536 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
    2007-05-06 19:05 137,216 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys
    2007-05-06 19:05 <KANSIO> d-------- C:\Program Files\PC Connectivity Solution
    2007-05-06 19:05 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
    2007-05-06 18:40 <KANSIO> d-------- C:\Program Files\WinHex
    2007-05-04 20:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\WINDOWS
    2007-05-04 19:18 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
    2007-05-04 05:57 81,920 --a------ C:\WINDOWS\ALCFDRTM.EXE
    2007-05-02 15:29 <KANSIO> d-------- C:\Program Files\Yahoo!
    2007-05-01 19:58 45,568 --a------ C:\WINDOWS\UniFish3.exe
    2007-05-01 19:58 227 --a------ C:\WINDOWS\PowerReg.dat
    2007-04-30 20:20 <KANSIO> d-------- C:\WINDOWS\system32\Lang
    2007-04-30 12:20 1,822,720 --a------ C:\WINDOWS\SkyTel.exe
    2007-04-30 12:20 <KANSIO> d-------- C:\WINDOWS\system32\RTCOM
    2007-04-30 12:19 9,715,200 --a------ C:\WINDOWS\RTLCPL.exe
    2007-04-30 12:19 69,632 --a------ C:\WINDOWS\Alcmtr.exe
    2007-04-30 12:19 520,192 --a------ C:\WINDOWS\RtlExUpd.dll
    2007-04-30 12:19 4,402,176 --a------ C:\WINDOWS\system32\drivers\RtkHDAud.sys
    2007-04-30 12:19 315,392 --a------ C:\WINDOWS\HideWin.exe
    2007-04-30 12:19 2,808,832 --a------ C:\WINDOWS\alcwzrd.exe
    2007-04-30 12:19 2,157,568 --a------ C:\WINDOWS\MicCal.exe
    2007-04-30 12:19 16,132,608 --a------ C:\WINDOWS\RTHDCPL.exe
    2007-04-30 12:19 1,191,936 --a------ C:\WINDOWS\RtlUpd.exe
    2007-04-30 12:19 <KANSIO> d-------- C:\Program Files\Realtek
    2007-04-30 12:10 86,016 --a------ C:\WINDOWS\SoundMan.exe
    2007-04-30 12:10 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe
    2007-04-30 12:10 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys
    2007-04-30 12:10 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe
    2007-04-30 12:09 315,392 --a------ C:\WINDOWS\alcupd.exe
    2007-04-30 12:09 217,088 --a------ C:\WINDOWS\alcrmv.exe
    2007-04-30 12:09 <KANSIO> d-------- C:\Program Files\Realtek AC97
    2007-04-29 12:49 <KANSIO> d-------- C:\WINDOWS\system32\ageia
    2007-04-29 12:49 <KANSIO> d-------- C:\Program Files\AGEIA Technologies
    2007-04-29 00:37 <KANSIO> d-------- C:\Program Files\uTorrent
    2007-04-29 00:10 4,245,008 --a------ C:\WINDOWS\system32\qtp-mt334.dll
    2007-04-29 00:10 247,824 --a------ C:\WINDOWS\system32\prgiso.dll
    2007-04-29 00:10 13,840 --a------ C:\WINDOWS\system32\wnaspi32.dll
    2007-04-28 20:40 5,600 --a------ C:\WINDOWS\system32\drivers\WmVirHid.sys
    2007-04-28 20:40 45,504 --a------ C:\WINDOWS\system32\drivers\WmXlCore.sys
    2007-04-28 20:40 22,240 --a------ C:\WINDOWS\system32\drivers\WmFilter.sys
    2007-04-28 20:40 159,744 --a------ C:\WINDOWS\system32\WmJoyFrc.dll
    2007-04-28 20:40 10,144 --a------ C:\WINDOWS\system32\drivers\WmBEnum.sys
    2007-04-28 12:49 <KANSIO> d-------- C:\Program Files\Ganymede
    2007-04-28 12:49 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\GanymedeNet
    2007-04-27 14:53 10,752 --a------ C:\WINDOWS\system32\ff_vfw.dll
    2007-04-27 14:39 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer Pro
    2007-04-26 23:35 <KANSIO> d-------- C:\WINDOWS\pss
    2007-04-26 10:40 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\.onnet
    2007-04-25 12:10 1,136 --a------ C:\WINDOWS\mozver.dat
    2007-04-24 22:43 520,192 --------- C:\WINDOWS\system32\ati2sgag.exe
    2007-04-24 20:24 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
    2007-04-24 20:24 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
    2007-04-24 20:24 129,784 --------- C:\WINDOWS\system32\pxafs.dll
    2007-04-24 20:24 115,880 --------- C:\WINDOWS\system32\pxinsi64.exe
    2007-04-24 20:24 <KANSIO> d-------- C:\Program Files\Winamp
    2007-04-24 16:30 86,016 --a------ C:\WINDOWS\system32\OpenAL32.dll
    2007-04-24 16:30 262,144 --a------ C:\WINDOWS\system32\wrap_oal.dll
    2007-04-24 13:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Logitech
    2007-04-24 13:51 69,632 --a------ C:\WINDOWS\system32\KemXML.dll
    2007-04-24 13:51 34,576 --a------ C:\WINDOWS\system32\drivers\LHidFilt.Sys
    2007-04-24 13:51 33,296 --a------ C:\WINDOWS\system32\drivers\LMouFilt.Sys
    2007-04-24 13:51 163,840 --a------ C:\WINDOWS\system32\kemutb.dll
    2007-04-24 13:51 135,168 --a------ C:\WINDOWS\system32\KemUtil.dll
    2007-04-24 13:51 110,592 --a------ C:\WINDOWS\system32\KemWnd.dll
    2007-04-24 13:51 101,136 --a------ C:\WINDOWS\KHALMNPR.Exe
    2007-04-24 13:51 1,419,024 --a------ C:\WINDOWS\system32\WdfCoInstaller01005.dll
    2007-04-24 13:51 <KANSIO> d-------- C:\WINDOWS\system32\ReinstallBackups
    2007-04-24 13:51 <KANSIO> d-------- C:\Program Files\Common Files\Logitech
    2007-04-24 13:42 <KANSIO> d--h----- C:\WINDOWS\PIF
    2007-04-24 13:11 <KANSIO> dr-h----- C:\DOCUME~1\ADMINI~1\APPLIC~1\SecuROM
    2007-04-24 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
    2007-04-24 07:10 <KANSIO> d-------- C:\Program Files\DAEMON Tools
    2007-04-24 07:03 682,232 --a------ C:\WINDOWS\system32\drivers\sptd.sys
    2007-04-23 23:57 <KANSIO> d-------- C:\Program Files\DAMN NFO Viewer
    2007-04-23 17:24 <KANSIO> d-------- C:\Program Files\SysTool
    2007-04-23 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\uTorrent
    2007-04-23 01:25 262,144 --a------ C:\DOCUME~1\ALLUSE~1\ntuser.dat
    2007-04-22 23:43 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Thunderbird
    2007-04-22 23:41 <KANSIO> d-------- C:\Program Files\Mozilla Thunderbird
    2007-04-22 23:38 23,040 --------- C:\WINDOWS\kb913800.exe
    2007-04-22 23:33 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    2007-04-22 22:29 <KANSIO> d---s---- C:\DOCUME~1\ADMINI~1\UserData
    2007-04-22 20:29 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\atitray
    2007-04-22 20:28 <KANSIO> d-------- C:\Program Files\Ray Adams
    2007-04-22 16:33 <KANSIO> d-------- C:\WINDOWS\system32\PreInstall
    2007-04-22 15:54 178,408 --a------ C:\WINDOWS\system32\muweb.dll
    2007-04-22 15:54 127,208 --a------ C:\WINDOWS\system32\mucltui.dll
    2007-04-22 12:43 5,632 --a------ C:\WINDOWS\system32\drivers\Entech64.sys
    2007-04-22 12:35 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
    2007-04-22 12:26 <KANSIO> d-------- C:\Program Files\ATI Technologies
    2007-04-22 06:33 988,672 --a------ C:\WINDOWS\system32\wmnetmgr.dll
    2007-04-22 06:33 96,768 --a------ C:\WINDOWS\system32\logagent.exe
    2007-04-22 06:33 940,544 --a------ C:\WINDOWS\system32\wmspdmoe.dll
    2007-04-22 06:33 92,672 --a------ C:\WINDOWS\system32\drmstor.dll
    2007-04-22 06:33 92,224 --a------ C:\WINDOWS\system32\krnl386.exe
    2007-04-22 06:33 826,368 --a------ C:\WINDOWS\system32\wmvdmod.dll
    2007-04-22 06:33 81,920 --a------ C:\WINDOWS\system32\wmpshell.dll
    2007-04-22 06:33 8,192 --a------ C:\WINDOWS\system32\asferror.dll
    2007-04-22 06:33 771,584 --a------ C:\WINDOWS\system32\wmsdmod.dll
    2007-04-22 06:33 755,200 --a------ C:\WINDOWS\system32\ir50_32.dll
    2007-04-22 06:33 73,802 --a------ C:\WINDOWS\system32\msrclr40.dll
    2007-04-22 06:33 716,288 --a------ C:\WINDOWS\system32\wmadmoe.dll
    2007-04-22 06:33 71,680 --a------ C:\WINDOWS\system32\blastcln.exe
    2007-04-22 06:33 7,168 --a------ C:\WINDOWS\system32\msr2cenu.dll
    2007-04-22 06:33 69,886 --a------ C:\WINDOWS\system32\edit.com
    2007-04-22 06:33 69,632 --a------ C:\WINDOWS\system32\msr2c.dll
    2007-04-22 06:33 6,656 --a------ C:\WINDOWS\system32\laprxy.dll
    2007-04-22 06:33 590,336 --a------ C:\WINDOWS\system32\d3dramp.dll
    2007-04-22 06:33 581,632 --a------ C:\WINDOWS\system32\drmv2clt.dll
    2007-04-22 06:33 552,989 --a------ C:\WINDOWS\system32\msrepl40.dll
    2007-04-22 06:33 512,029 --a------ C:\WINDOWS\system32\msexch40.dll
    2007-04-22 06:33 51,712 --a------ C:\WINDOWS\system32\migpwd.exe
    2007-04-22 06:33 51,456 --a------ C:\WINDOWS\system32\vga256.dll
    2007-04-22 06:33 51,200 --a------ C:\WINDOWS\system32\wmerrenu.dll
    2007-04-22 06:33 498,742 --a------ C:\WINDOWS\system32\dxmasf.dll
    2007-04-22 06:33 438,784 --a------ C:\WINDOWS\system32\xpob2res.dll
    2007-04-22 06:33 429,056 --a------ C:\WINDOWS\system32\blackbox.dll
    2007-04-22 06:33 421,919 --a------ C:\WINDOWS\system32\msrd2x40.dll
    2007-04-22 06:33 407,552 --a------ C:\WINDOWS\system32\wmspdmod.dll
    2007-04-22 06:33 40,448 --a------ C:\WINDOWS\system32\osuninst.exe
    2007-04-22 06:33 4,224 --a------ C:\WINDOWS\system32\drivers\mnmdd.sys
    2007-04-22 06:33 4,126 --a------ C:\WINDOWS\system32\msdxmlc.dll
    2007-04-22 06:33 384,512 --a------ C:\WINDOWS\system32\mp4sdmod.dll
    2007-04-22 06:33 37,376 --a------ C:\WINDOWS\system32\WMDMPS.dll
    2007-04-22 06:33 359,936 --a------ C:\WINDOWS\system32\wmadmod.dll
    2007-04-22 06:33 353,520 --a------ C:\WINDOWS\system32\MSSCP.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\msxbde40.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\mspbde40.dll
    2007-04-22 06:33 338,432 --a------ C:\WINDOWS\system32\ir41_qcx.dll
    2007-04-22 06:33 319,517 --a------ C:\WINDOWS\system32\msexcl40.dll
    2007-04-22 06:33 315,904 --a------ C:\WINDOWS\system32\MSWMDM.dll
    2007-04-22 06:33 310,272 --a------ C:\WINDOWS\system32\mp43dmod.dll
    2007-04-22 06:33 303,616 --a------ C:\WINDOWS\system32\wmstream.dll
    2007-04-22 06:33 3,371,008 --a------ C:\WINDOWS\system32\wmploc.dll
    2007-04-22 06:33 29,184 --a------ C:\WINDOWS\system32\WMDMLOG.dll
    2007-04-22 06:33 28,746 --a------ C:\WINDOWS\system32\msrecr40.dll
    2007-04-22 06:33 278,528 --a------ C:\WINDOWS\system32\wmpdxm.dll
    2007-04-22 06:33 27,136 --a------ C:\WINDOWS\system32\ctl3d32.dll
    2007-04-22 06:33 258,077 --a------ C:\WINDOWS\system32\mstext40.dll
    2007-04-22 06:33 253,952 --a------ C:\WINDOWS\system32\msvcrt20.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\MsPMSNSv.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\lnkstub.exe
    2007-04-22 06:33 246,814 --a------ C:\WINDOWS\system32\strmdll.dll
    2007-04-22 06:33 246,272 --a------ C:\WINDOWS\system32\drmclien.dll
    2007-04-22 06:33 240,640 --a------ C:\WINDOWS\system32\mpg4dmod.dll
    2007-04-22 06:33 227,840 --a------ C:\WINDOWS\system32\wmasf.dll
    2007-04-22 06:33 213,023 --a------ C:\WINDOWS\system32\msltus40.dll
    2007-04-22 06:33 209,408 --a------ C:\WINDOWS\system32\drivers\update.sys
    2007-04-22 06:33 207,872 --a------ C:\WINDOWS\system32\cewmdm.dll
    2007-04-22 06:33 200,192 --a------ C:\WINDOWS\system32\ir50_qc.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\odtext32.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\oddbse32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odpdx32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odfox32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odexl32.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpui.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcore.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcd.dll
    2007-04-22 06:33 2,897,920 --a------ C:\WINDOWS\system32\xpsp2res.dll
    2007-04-22 06:33 189,440 --a------ C:\WINDOWS\system32\wmerror.dll
    2007-04-22 06:33 187,392 --a------ C:\WINDOWS\system32\xpsp1res.dll
    2007-04-22 06:33 183,808 --a------ C:\WINDOWS\system32\ir50_qcx.dll
    2007-04-22 06:33 18,944 --a------ C:\WINDOWS\vmmreg32.dll
    2007-04-22 06:33 18,176 --a------ C:\WINDOWS\system32\vga64k.dll
    2007-04-22 06:33 173,568 --a------ C:\WINDOWS\system32\MsPMSP.dll
    2007-04-22 06:33 17,408 --a------ C:\WINDOWS\system32\winshfhc.dll
    2007-04-22 06:33 151,552 --a------ C:\WINDOWS\system32\shmedia.dll
    2007-04-22 06:33 150,016 --a------ C:\WINDOWS\system32\wmidx.dll
    2007-04-22 06:33 15,360 --a------ C:\WINDOWS\system32\pentnt.exe
    2007-04-22 06:33 131,072 --a------ C:\WINDOWS\system32\wmpasf.dll
    2007-04-22 06:33 120,320 --a------ C:\WINDOWS\system32\ir41_qc.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\wmsdmoe.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\msnetobj.dll
    2007-04-22 06:33 11,776 --a------ C:\WINDOWS\system32\spnpinst.exe
    2007-04-22 06:33 1,119,744 --a------ C:\WINDOWS\system32\wmsdmoe2.dll
    2007-04-22 06:33 1,003,008 --a------ C:\WINDOWS\system32\wmvdmoe2.dll
    2007-04-22 06:31 69,120 --a------ C:\WINDOWS\system32\MSCTFP.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinmal.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinben.dll
    2007-04-22 06:31 6,144 --a------ C:\WINDOWS\system32\kbdinbe1.dll
    2007-04-22 06:31 294,400 --a------ C:\WINDOWS\system32\MSCTF.dll
    2007-04-22 06:31 25,088 --a------ C:\WINDOWS\system32\mslbui.dll
    2007-04-22 06:31 195,072 --a------ C:\WINDOWS\system32\msutb.dll
    2007-04-22 06:31 159,232 --a------ C:\WINDOWS\system32\MSIMTF.dll
    2007-04-22 06:31 15,360 --a------ C:\WINDOWS\system32\ctfmon.exe
    2007-04-22 06:30 99,328 --a------ C:\WINDOWS\system32\winscard.dll
    2007-04-22 06:30 984,576 --a------ C:\WINDOWS\system32\syssetup.dll
    2007-04-22 06:30 983,552 --a------ C:\WINDOWS\system32\setupapi.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\verifier.exe
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\slbiop.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\rtm.dll
    2007-04-22 06:30 97,920 --a------ C:\WINDOWS\system32\drivers\si3112r.sys
    2007-04-22 06:30 96,768 --a------ C:\WINDOWS\system32\psbase.dll
    2007-04-22 06:30 95,744 --a------ C:\WINDOWS\system32\scardsvr.exe
    2007-04-22 06:30 94,784 --a------ C:\WINDOWS\twain.dll
    2007-04-22 06:30 937,984 --a------ C:\WINDOWS\system32\winbrand.dll
    2007-04-22 06:30 93,568 --a------ C:\WINDOWS\system32\drivers\nvatabus.sys
    2007-04-22 06:30 92,672 --a------ C:\WINDOWS\system32\wlnotify.dll
    2007-04-22 06:30 92,168 --a------ C:\WINDOWS\system32\rdpdd.dll
    2007-04-22 06:30 91,648 --a------ C:\WINDOWS\system32\xactsrv.dll
    2007-04-22 06:30 90,624 --a------ C:\WINDOWS\system32\trkwks.dll
    2007-04-22 06:30 90,112 --a------ C:\WINDOWS\system32\rsvpsp.dll
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sprestrt.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sfc.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\rsvpperf.dll
    2007-04-22 06:30 9,344 --a------ C:\WINDOWS\system32\vga.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wshatm.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\winfax.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wifeman.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\subst.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\scrnsave.scr
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\proxycfg.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\print.exe
    2007-04-22 06:30 9,008 --a------ C:\WINDOWS\system32\ver.dll
    2007-04-22 06:30 89,600 --a------ C:\WINDOWS\system32\smlogsvc.exe
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\rasauto.dll
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\drivers\viamraid.sys
    2007-04-22 06:30 882 --a------ C:\WINDOWS\system32\share.exe
    2007-04-22 06:30 88,064 --a------ C:\WINDOWS\system32\p2pnetsh.dll
    2007-04-22 06:30 874,240 --a------ C:\WINDOWS\system32\drivers\iaStor.sys
    2007-04-22 06:30 86,016 --a------ C:\WINDOWS\system32\p2pgasvc.dll
    2007-04-22 06:30 858,624 --a------ C:\WINDOWS\system32\tapi3.dll
    2007-04-22 06:30 83,456 --a------ C:\WINDOWS\system32\olepro32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\ws2_32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\olecli.dll
    2007-04-22 06:30 82,432 --a------ C:\WINDOWS\system32\ufat.dll
    2007-04-22 06:30 81,408 --a------ C:\WINDOWS\system32\wscsvc.dll
    2007-04-22 06:30 8,832 --a------ C:\WINDOWS\system32\drivers\rasacd.sys
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\winhlp32.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\smbinst.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\qosname.dll
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\psnppagn.dll
    2007-04-22 06:30 79,744 --a------ C:\WINDOWS\system32\drivers\videoprt.sys
    2007-04-22 06:30 78,848 --a------ C:\WINDOWS\system32\tapiui.dll
    2007-04-22 06:30 78,336 --a------ C:\WINDOWS\system32\tlntsess.exe
    2007-04-22 06:30 77,824 --a------ C:\WINDOWS\system32\shrpubw.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\sdbinst.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\rtcshare.exe
    2007-04-22 06:30 77,056 --a------ C:\WINDOWS\system32\drivers\nvraid.sys
    2007-04-22 06:30 764,928 --a------ C:\WINDOWS\system32\winntbbu.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\wiascr.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\strmfilt.dll
    2007-04-22 06:30 74,752 --a------ C:\WINDOWS\system32\spoolss.dll
    2007-04-22 06:30 74,240 --a------ C:\WINDOWS\system32\unimdmat.dll
    2007-04-22 06:30 733,696 --a------ C:\WINDOWS\system32\qedwipes.dll
    2007-04-22 06:30 73,216 --a------ C:\WINDOWS\system32\tlntsvr.exe
    2007-04-22 06:30 723,456 --a------ C:\WINDOWS\system32\userenv.dll
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\tasklist.exe
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\taskkill.exe
    2007-04-22 06:30 713,728 --a------ C:\WINDOWS\system32\opengl32.dll
    2007-04-22 06:30 713,216 --a------ C:\WINDOWS\system32\sxs.dll
    2007-04-22 06:30 71,680 --a------ C:\WINDOWS\system32\ssdpsrv.dll
    2007-04-22 06:30 704,512 --a------ C:\WINDOWS\system32\ss3dfo.scr
    2007-04-22 06:30 70,144 --a------ C:\WINDOWS\system32\sigverif.exe
    2007-04-22 06:30 7,680 --a------ C:\WINDOWS\system32\vcdex.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\wshnetbs.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\tlntsvrp.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\recover.exe
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\scarddlg.dll
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\raschap.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\olethk32.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\drivers\psched.sys
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\webclnt.dll
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\shgina.dll
    2007-04-22 06:30 679,936 --a------ C:\WINDOWS\system32\sstext3d.scr
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\sti.dll
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\osuninst.dll
    2007-04-22 06:30 66,176 --a------ C:\WINDOWS\system32\drivers\udfs.sys
    2007-04-22 06:30 657,920 --a------ C:\WINDOWS\system32\rasdlg.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wshext.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wextract.exe
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\shimeng.dll
    2007-04-22 06:30 64,000 --a------ C:\WINDOWS\system32\samlib.dll
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\rsopprov.exe
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\pautoenr.dll
    2007-04-22 06:30 610,304 --a------ C:\WINDOWS\system32\sspipes.scr
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\tlntadmn.exe
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\rasman.dll
    2007-04-22 06:30 6,784 --a------ C:\WINDOWS\system32\drivers\parvdm.sys
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\sensapi.dll
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\routetab.dll
    2007-04-22 06:30 6,144 --a------ C:\WINDOWS\system32\svcpack.dll
    2007-04-22 06:30 596,992 --a------ C:\WINDOWS\system32\wsecedit.dll
    2007-04-22 06:30 59,904 --a------ C:\WINDOWS\system32\regsvc.dll
    2007-04-22 06:30 589,312 --a------ C:\WINDOWS\system32\wiashext.dll
    2007-04-22 06:30 581,120 --a------ C:\WINDOWS\system32\rpcrt4.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\resutils.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\rastapi.dll
    2007-04-22 06:30 58,368 --a------ C:\WINDOWS\system32\packager.exe
    2007-04-22 06:30 57,856 --a------ C:\WINDOWS\system32\synceng.dll
    2007-04-22 06:30 57,344 --a------ C:\WINDOWS\system32\gpupdate.exe
    2007-04-22 06:30 562,176 --a------ C:\WINDOWS\system32\qedit.dll
    2007-04-22 06:30 560,640 --a------ C:\WINDOWS\system32\printui.dll
    2007-04-22 06:30 56,832 --a------ C:\WINDOWS\system32\rasphone.exe
    2007-04-22 06:30 553,472 --a------ C:\WINDOWS\system32\oleaut32.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\wmiscmgr.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\secur32.dll
    2007-04-22 06:30 55,296 --a------ C:\WINDOWS\system32\sendmail.dll
    2007-04-22 06:30 549,376 --a------ C:\WINDOWS\system32\shdoclc.dll
    2007-04-22 06:30 53,760 --a------ C:\WINDOWS\system32\winsta.dll
    2007-04-22 06:30 526,848 --a------ C:\WINDOWS\system32\p2psvc.dll
    2007-04-22 06:30 52,352 --a------ C:\WINDOWS\system32\drivers\volsnap.sys
    2007-04-22 06:30 52,224 --a------ C:\WINDOWS\system32\tsappcmp.dll
    2007-04-22 06:30 51,712 --a------ C:\WINDOWS\system32\vdmredir.dll
    2007-04-22 06:30 51,328 --a------ C:\WINDOWS\system32\drivers\rasl2tp.sys
    2007-04-22 06:30 51,200 --a------ C:\WINDOWS\system32\syncapp.exe
    2007-04-22 06:30 502,272 --a------ C:\WINDOWS\system32\winlogon.exe
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\twain_32.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\wstdecod.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\smss.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\xmlprovi.dll
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\utilman.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\reg.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\proquota.exe
    2007-04-22 06:30 5,888 --a------ C:\WINDOWS\system32\drivers\rootmdm.sys
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\wmi.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\winver.exe
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\tapiperf.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\softpub.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\skdll.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\security.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\perfnw.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\winnls.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\shell.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\sfc.dll
    2007-04-22 06:30 49,680 --a------ C:\WINDOWS\twunk_16.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\w32tm.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\regapi.dll
    2007-04-22 06:30 49,179 --a------ C:\WINDOWS\system32\sqlwoa.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\wdigest.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsmui.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsm.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\powercfg.exe
    2007-04-22 06:30 48,640 --a------ C:\WINDOWS\system32\pnrpnsp.dll
    2007-04-22 06:30 48,384 --a------ C:\WINDOWS\system32\drivers\raspptp.sys
    2007-04-22 06:30 48,128 --a------ C:\WINDOWS\system32\drivers\SiSRaid.sys
    2007-04-22 06:30 47,872 --a------ C:\WINDOWS\system32\user.exe
    2007-04-22 06:30 47,104 --a------ C:\WINDOWS\system32\ssmypics.scr
    2007-04-22 06:30 463,360 --a------ C:\WINDOWS\system32\wiadefui.dll
    2007-04-22 06:30 46,592 --a------ C:\WINDOWS\system32\pmspl.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmonui.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmon.dll
    2007-04-22 06:30 442,368 --a------ C:\WINDOWS\system32\sqlsrv32.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\twext.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\rtutils.dll
    2007-04-22 06:30 438,272 --a------ C:\WINDOWS\system32\shimgvw.dll
    2007-04-22 06:30 433,664 --a------ C:\WINDOWS\system32\wiaacmgr.exe
    2007-04-22 06:30 430,592 --a------ C:\WINDOWS\system32\vssapi.dll
    2007-04-22 06:30 43,520 --a------ C:\WINDOWS\system32\pstorec.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\wsnmp32.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\shmgrate.exe
    2007-04-22 06:30 417,792 --a------ C:\WINDOWS\system32\vbscript.dll
    2007-04-22 06:30 415,744 --a------ C:\WINDOWS\system32\samsrv.dll
    2007-04-22 06:30 414,208 --a------ C:\WINDOWS\system32\setupdll.dll
    2007-04-22 06:30 41,472 --a------ C:\WINDOWS\system32\drivers\raspppoe.sys
    2007-04-22 06:30 406,528 --a------ C:\WINDOWS\system32\usp10.dll
    2007-04-22 06:30 40,448 --a------ C:\WINDOWS\system32\webhits.dll
    2007-04-22 06:30 4,711 --a------ C:\WINDOWS\system32\oembios.dat
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\vjoy.dll
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\regwiz.exe
    2007-04-22 06:30 4,569 --a------ C:\WINDOWS\system32\secupd.dat
    2007-04-22 06:30 4,352 --a------ C:\WINDOWS\system32\drivers\wmilib.sys
    2007-04-22 06:30 4,224 --a------ C:\WINDOWS\system32\drivers\rdpcdd.sys
    2007-04-22 06:30 4,208 --a------ C:\WINDOWS\system32\storage.dll
    2007-04-22 06:30 4,096 --a------ C:\WINDOWS\system32\unlodctr.exe
    2007-04-22 06:30 397,824 --a------ C:\WINDOWS\system32\regwizc.dll
    2007-04-22 06:30 393,216 --a------ C:\WINDOWS\system32\ssflwbox.scr
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\rshx32.dll
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\perfctrs.dll
    2007-04-22 06:30 39,744 --a------ C:\WINDOWS\system32\ole2.dll
    2007-04-22 06:30 385,536 --a------ C:\WINDOWS\system32\themeui.dll
    2007-04-22 06:30 385,024 --a------ C:\WINDOWS\system32\qdvd.dll
    2007-04-22 06:30 383,488 --a------ C:\WINDOWS\system32\wzcdlg.dll
    2007-04-22 06:30 38,912 --a------ C:\WINDOWS\system32\sens.dll
    2007-04-22 06:30 363,008 --a------ C:\WINDOWS\system32\smlogcfg.dll
    2007-04-22 06:30 36,864 --a------ C:\WINDOWS\system32\syskey.exe
    2007-04-22 06:30 36,352 --a------ C:\WINDOWS\system32\typeperf.exe
    2007-04-22 06:30 358,400 --a------ C:\WINDOWS\system32\termmgr.dll
    2007-04-22 06:30 351,232 --a------ C:\WINDOWS\system32\winhttp.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\umandlg.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\rcimlby.exe
    2007-04-22 06:30 35,755 --a------ C:\WINDOWS\system32\prncnfg.vbs
    2007-04-22 06:30 35,328 --a------ C:\WINDOWS\system32\pifmgr.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\ssdpapi.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\perfproc.dll
    2007-04-22 06:30 34,560 --a------ C:\WINDOWS\system32\drivers\wanarp.sys
    2007-04-22 06:30 34,432 --a------ C:\WINDOWS\system32\drivers\rawwan.sys
    2007-04-22 06:30 34,304 --a------ C:\WINDOWS\system32\pstorsvc.dll
    2007-04-22 06:30 337,920 --a------ C:\WINDOWS\system32\zipfldr.dll
    2007-04-22 06:30 33,792 --a------ C:\WINDOWS\system32\vssadmin.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\rundll32.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\ping6.exe
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\winipsec.dll
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\relog.exe
    2007-04-22 06:30 32,546 --a------ C:\WINDOWS\system32\prnmngr.vbs
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wupdmgr.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpnpinst.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpabaln.exe
    2007-04-22 06:30 316,416 --a------ C:\WINDOWS\system32\untfs.dll
    2007-04-22 06:30 313,856 --a------ C:\WINDOWS\system32\scesrv.dll
    2007-04-22 06:30 312,320 --a------ C:\WINDOWS\system32\p2pgraph.dll
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\tracert6.exe
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\rtipxmib.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\traffic.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sethc.exe
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sc.exe
    2007-04-22 06:30 306,176 --a------ C:\WINDOWS\system32\slbcsp.dll
    2007-04-22 06:30 30,749 --a------ C:\WINDOWS\system32\vbajet32.dll
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\xcopy.exe
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\plustab.dll
    2007-04-22 06:30 30,080 --a------ C:\WINDOWS\system32\drivers\rndismp.sys
    2007-04-22 06:30 3,708 --a------ C:\WINDOWS\system32\pubprn.vbs
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\riched32.dll
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\regedt32.exe
    2007-04-22 06:30 3,338 --a------ C:\WINDOWS\system32\redir.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\systray.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\rnr20.dll
    2007-04-22 06:30 29,454 --a------ C:\WINDOWS\system32\prnport.vbs
    2007-04-22 06:30 29,184 --a------ C:\WINDOWS\system32\sendcmsg.dll
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\vssvc.exe
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\drivers\idecoi.dll
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\winhlp32.exe
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\system32\pdh.dll
    2007-04-22 06:30 282,112 --a------ C:\WINDOWS\system32\sbe.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\wshcon.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\rsfsaps.dll
    2007-04-22 06:30 28,626 --a------ C:\WINDOWS\system32\perfd009.dat
    2007-04-22 06:30 279,040 --a------ C:\WINDOWS\system32\qdv.dll
    2007-04-22 06:30 275,456 --a------ C:\WINDOWS\system32\ulib.dll
    2007-04-22 06:30 272,128 --a------ C:\WINDOWS\system32\perfi009.dat
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\shscrap.dll
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\profmap.dll
    2007-04-22 06:30 27,440 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
    2007-04-22 06:30 264,192 --a------ C:\WINDOWS\system32\wow32.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\scredir.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\perfdisk.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\vdmdbg.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\skeys.exe
    2007-04-22 06:30 259,584 --a------ C:\WINDOWS\system32\tracerpt.exe
    2007-04-22 06:30 256,192 --a------ C:\WINDOWS\winhelp.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\twunk_32.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\utildll.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\udhisapi.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\routemon.exe
    2007-04-22 06:30 25,415 --a------ C:\WINDOWS\system32\prndrvr.vbs
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\slayerxp.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\shfolder.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\perfos.dll
    2007-04-22 06:30 24,603 --a------ C:\WINDOWS\system32\sqlwid.dll
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\userinit.exe
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\rsmsink.exe
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\pidgen.dll
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\olesvr.dll
    2007-04-22 06:30 239,616 --a------ C:\WINDOWS\system32\upnpui.dll
    2007-04-22 06:30 236,544 --a------ C:\WINDOWS\system32\rasapi32.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sort.exe
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sfmapi.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rsvpmsg.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rasrad.dll
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\setup.exe
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\psapi.dll
    2007-04-22 06:30 225,664 --a------ C:\WINDOWS\system32\drivers\tcpip6.sys
    2007-04-22 06:30 221,184 --a------ C:\WINDOWS\system32\qasf.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\wsock32.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\rasmxs.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\w32topl.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\rpcns4.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\olesvr32.dll
    2007-04-22 06:30 218,624 --a------ C:\WINDOWS\system32\uxtheme.dll
    2007-04-22 06:30 215,552 --a------ C:\WINDOWS\system32\osk.exe
    2007-04-22 06:30 21,527 --a------ C:\WINDOWS\system32\prnjobs.vbs
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\rcp.exe
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\pathping.exe
    2007-04-22 06:30 208,896 --a------ C:\WINDOWS\system32\wavemsp.dll
    2007-04-22 06:30 206,336 --a------ C:\WINDOWS\system32\rasppp.dll
    2007-04-22 06:30 202,240 --a------ C:\WINDOWS\system32\drivers\rmcast.sys
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\ssmarque.scr
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\sclgntfy.dll
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\drivers\vga.sys
    2007-04-22 06:30 20,535 --a------ C:\WINDOWS\system32\vfpodbc.dll
    2007-04-22 06:30 2,864 --a------ C:\WINDOWS\system32\winsock.dll
    2007-04-22 06:30 2,736 --a------ C:\WINDOWS\system32\wowdeb.exe
    2007-04-22 06:30 2,112 --a------ C:\WINDOWS\system32\winspool.exe
    2007-04-22 06:30 192,512 --a------ C:\WINDOWS\system32\qcap.dll
    2007-04-22 06:30 191,488 --a------ C:\WINDOWS\system32\syncui.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\wshtcpip.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ws2help.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ssbezier.scr
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\route.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\vwipxspx.dll
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\tcpsvcs.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\shutdown.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\drivers\nvraidco.dll
    2007-04-22 06:30 19,200 --a------ C:\WINDOWS\system32\tapi.dll
    2007-04-22 06:30 185,344 --a------ C:\WINDOWS\system32\upnphost.dll
    2007-04-22 06:30 182,272 --a------ C:\WINDOWS\system32\snmpsnap.dll
    2007-04-22 06:30 181,760 --a------ C:\WINDOWS\system32\tapi32.dll
    2007-04-22 06:30 180,800 --a------ C:\WINDOWS\system32\sqlunirl.dll
    2007-04-22 06:30 180,224 --a------ C:\WINDOWS\system32\scecli.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\wmiprop.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\winstrm.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\version.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\ssmyst.scr
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\snmpapi.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\seclogon.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\rsmps.dll
    2007-04-22 06:30 18,896 --a------ C:\WINDOWS\system32\sysedit.exe
    2007-04-22 06:30 18,688 --a------ C:\WINDOWS\system32\drivers\partmgr.sys
    2007-04-22 06:30 18,560 --a------ C:\WINDOWS\system32\drivers\tdi.sys
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\wtsapi32.dll
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\win.com
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\ups.exe
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\secedit.exe
    2007-04-22 06:30 177,856 --a------ C:\WINDOWS\system32\typelib.dll
    2007-04-22 06:30 176,640 --a------ C:\WINDOWS\system32\wintrust.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\winmm.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\photowiz.dll
    2007-04-22 06:30 174,592 --a------ C:\WINDOWS\system32\w32time.dll
    2007-04-22 06:30 174,200 --a------ C:\WINDOWS\system32\xenroll.dll
    2007-04-22 06:30 172,032 --a------ C:\WINDOWS\system32\wldap32.dll
    2007-04-22 06:30 171,008 --a------ C:\WINDOWS\system32\sccsccp.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ureg.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ping.exe
    2007-04-22 06:30 17,792 --a------ C:\WINDOWS\system32\drivers\ptilink.sys
    2007-04-22 06:30 17,664 --a------ C:\WINDOWS\system32\watchdog.sys
    2007-04-22 06:30 17,408 --a------ C:\WINDOWS\system32\powrprof.dll
    2007-04-22 06:30 169,984 --a------ C:\WINDOWS\system32\sccbase.dll
    2007-04-22 06:30 169,520 --a------ C:\WINDOWS\system32\ole2disp.dll
    2007-04-22 06:30 163,328 --a------ C:\WINDOWS\system32\oleacc.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\winrnr.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\vss_ps.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\usbmon.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\upnpcont.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\tftp.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\rassapi.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\perfnet.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\oleaccrc.dll
    2007-04-22 06:30 16,512 --a------ C:\WINDOWS\system32\drivers\raspti.sys
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\runas.exe
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\prflbmsg.dll
    2007-04-22 06:30 159,744 --a------ C:\WINDOWS\system32\scrobj.dll
    2007-04-22 06:30 159,232 --a------ C:\WINDOWS\system32\sbeio.dll
    2007-04-22 06:30 153,008 --a------ C:\WINDOWS\system32\ole2nls.dll
    2007-04-22 06:30 152,576 --a------ C:\WINDOWS\system32\rsaenh.dll
    2007-04-22 06:30 151,552 --a------ C:\WINDOWS\system32\scrrun.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\w3ssl.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\sysinv.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\perfmon.exe
    2007-04-22 06:30 15,860 --a------ C:\WINDOWS\system32\prnqctl.vbs
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\tsd32.dll
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\taskman.exe
    2007-04-22 06:30 146,432 --a------ C:\WINDOWS\regedit.exe
    2007-04-22 06:30 145,408 --a------ C:\WINDOWS\system32\wiavusd.dll
    2007-04-22 06:30 144,896 --a------ C:\WINDOWS\system32\schannel.dll
    2007-04-22 06:30 143,360 --a------ C:\WINDOWS\system32\rasmontr.dll
    2007-04-22 06:30 140,288 --a------ C:\WINDOWS\system32\sfc_os.dll
    2007-04-22 06:30 14,976 --a------ C:\WINDOWS\system32\drivers\tape.sys
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\tcpmib.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\stimon.exe
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\slbrccsp.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\serwvdrv.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\rsh.exe
    2007-04-22 06:30 14,592 --a------ C:\WINDOWS\system32\drivers\smclib.sys
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\wship6.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\svchost.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\ssstars.scr
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\serialui.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\runonce.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\drprov.dll
    2007-04-22 06:30 138,752 --a------ C:\WINDOWS\system32\swprv.dll
    2007-04-22 06:30 136,704 --a------ C:\WINDOWS\system32\sti_ci.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\webvw.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\taskmgr.exe
    2007-04-22 06:30 135,168 --a------ C:\WINDOWS\system32\drivers\Property.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\upnp.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\rsvp.exe
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\drivers\adpu320.sys
    2007-04-22 06:30 132,096 --a------ C:\WINDOWS\system32\wkssvc.dll
    2007-04-22 06:30 130,048 --a------ C:\WINDOWS\system32\sdpblb.dll
    2007-04-22 06:30 13,888 --a------ C:\WINDOWS\system32\toolhelp.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\wscntfy.exe
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\uniplat.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\sisbkup.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\senscfg.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\rexec.exe
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\win87em.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\verifier.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\umdmxfrm.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\sigtab.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\savedump.exe
    2007-04-22 06:30 129,536 --a------ C:\WINDOWS\system32\xmlprov.dll
    2007-04-22 06:30 124,416 --a------ C:\WINDOWS\system32\wiadss.dll
    2007-04-22 06:30 122,880 --a------ C:\WINDOWS\system32\oledlg.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\stobject.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\schtasks.exe
    2007-04-22 06:30 120,832 --a------ C:\WINDOWS\system32\offfilt.dll
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\spiisupd.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\replace.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\rasser.dll
    2007-04-22 06:30 12,672 --a------ C:\WINDOWS\system32\drivers\usb8023.sys
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tracert.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tcmsetup.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\perfts.dll
    2007-04-22 06:30 12,168 --a------ C:\WINDOWS\system32\tsddd.dll
    2007-04-22 06:30 12,032 --a------ C:\WINDOWS\system32\drivers\ws2ifsl.sys
    2007-04-22 06:30 118,784 --a------ C:\WINDOWS\system32\scardssp.dll
    2007-04-22 06:30 118,272 --a------ C:\WINDOWS\system32\t2embed.dll
    2007-04-22 06:30 116,224 --a------ C:\WINDOWS\system32\p2p.dll
    2007-04-22 06:30 114,688 --a------ C:\WINDOWS\system32\wscript.exe
    2007-04-22 06:30 112,128 --a------ C:\WINDOWS\system32\rastls.dll
    2007-04-22 06:30 111,104 --a------ C:\WINDOWS\system32\wiavideo.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\WshRm.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\wshisn.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\winmsd.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\regsvr32.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasctrs.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasautou.exe
    2007-04-22 06:30 11,753 --a------ C:\WINDOWS\system32\setver.exe
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\tree.com
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\rasdial.exe
    2007-04-22 06:30 109,568 --a------ C:\WINDOWS\system32\progman.exe
    2007-04-22 06:30 108,032 --a------ C:\WINDOWS\system32\services.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rsnotify.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rend.dll
    2007-04-22 06:30 107,008 --a------ C:\WINDOWS\system32\oleprn.dll
    2007-04-22 06:30 105,984 --a------ C:\WINDOWS\system32\sysocmgr.exe
    2007-04-22 06:30 105,472 --a------ C:\WINDOWS\system32\polstore.dll
    2007-04-22 06:30 102,400 --a------ C:\WINDOWS\system32\rcbdyctl.dll
    2007-04-22 06:30 101,888 --a------ C:\WINDOWS\system32\win32spl.dll
    2007-04-22 06:30 10,752 --a------ C:\WINDOWS\system32\pschdprf.dll
    2007-04-22 06:30 10,368 --a------ C:\WINDOWS\system32\wowexec.exe
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\scriptpw.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\panmap.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\drivers\SiWinAcc.sys
    2007-04-22 06:30 1,580,544 --a------ C:\WINDOWS\system32\sfcfiles.dll
    2007-04-22 06:30 1,435,648 --a------ C:\WINDOWS\system32\query.dll
    2007-04-22 06:30 1,129 --a------ C:\WINDOWS\system32\vwipxspx.exe
    2007-04-22 06:29 994,304 --a------ C:\WINDOWS\system32\msgina.dll
    2007-04-22 06:29 99,840 --a------ C:\WINDOWS\system32\mprmsg.dll
    2007-04-22 06:29 981,760 --a------ C:\WINDOWS\system32\mfc42u.dll
    2007-04-22 06:29 97,280 --a------ C:\WINDOWS\system32\loadperf.dll
    2007-04-22 06:29 95,744 --a------ C:\WINDOWS\system32\mqsec.dll
    2007-04-22 06:29 94,282 --a------ C:\WINDOWS\system32\msencode.dll
    2007-04-22 06:29 94,208 --a------ C:\WINDOWS\system32\odbcint.dll
    2007-04-22 06:29 927,504 --a------ C:\WINDOWS\system32\mfc40u.dll
    2007-04-22 06:29 924,432 --a------ C:\WINDOWS\system32\mfc40.dll
    2007-04-22 06:29 92,672 --a------ C:\WINDOWS\system32\dskquota.dll
    2007-04-22 06:29 92,032 --a------ C:\WINDOWS\system32\drivers\ksecdd.sys
    2007-04-22 06:29 91,776 --a------ C:\WINDOWS\system32\drivers\ndiswan.sys
    2007-04-22 06:29 91,136 --a------ C:\WINDOWS\system32\ntprint.dll
    2007-04-22 06:29 90,624 --a------ C:\WINDOWS\system32\mydocs.dll
    2007-04-22 06:29 90,112 --a------ C:\WINDOWS\system32\mycomput.dll
    2007-04-22 06:29 9,936 --a------ C:\WINDOWS\system32\lzexpand.dll
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\label.exe
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\gpkrsrc.dll
    2007-04-22 06:29 9,600 --a------ C:\WINDOWS\system32\drivers\ndistapi.sys
    2007-04-22 06:29 9,344 --a------ C:\WINDOWS\system32\framebuf.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\lprmonui.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\iissuba.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\finger.exe
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\find.exe
    2007-04-22 06:29 89,600 --a------ C:\WINDOWS\system32\langwrbk.dll
    2007-04-22 06:29 89,088 --a------ C:\WINDOWS\system32\mqlogmgr.dll
    2007-04-22 06:29 884,736 --a------ C:\WINDOWS\system32\msimsg.dll
    2007-04-22 06:29 882 --a------ C:\WINDOWS\system32\fastopen.exe
    2007-04-22 06:29 88,448 --a------ C:\WINDOWS\system32\drivers\nwlnkipx.sys
    2007-04-22 06:29 875,008 --a------ C:\WINDOWS\system32\netplwiz.dll
    2007-04-22 06:29 87,552 --a------ C:\WINDOWS\system32\fldrclnr.dll
    2007-04-22 06:29 87,040 --a------ C:\WINDOWS\system32\mprapi.dll
    2007-04-22 06:29 86,528 --a------ C:\WINDOWS\system32\iassam.dll
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\netsh.exe
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\msapsspc.dll
    2007-04-22 06:29 85,504 --a------ C:\WINDOWS\system32\makecab.exe
    2007-04-22 06:29 84,480 --a------ C:\WINDOWS\system32\mciavi32.dll
    2007-04-22 06:29 831,519 --a------ C:\WINDOWS\system32\mswdat10.dll
    2007-04-22 06:29 83,968 --a------ C:\WINDOWS\system32\ipxmontr.dll
    2007-04-22 06:29 817 --a------ C:\WINDOWS\system32\mscdexnt.exe
    2007-04-22 06:29 815,104 --a------ C:\WINDOWS\system32\mmc.exe
    2007-04-22 06:29 81,920 --a------ C:\WINDOWS\system32\ieencode.dll
    2007-04-22 06:29 81,408 --a------ C:\WINDOWS\system32\fsusd.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\netui0.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\fontsub.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\iccvid.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\faultrep.dll
    2007-04-22 06:29 8,704 --a------ C:\WINDOWS\system32\eventvwr.exe
    2007-04-22 06:29 8,424 --a------ C:\WINDOWS\system32\exe2bin.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\ntlsapi.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mqperf.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mountvol.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mciole16.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mag_hook.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\lpr.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\igmpagnt.dll
    2007-04-22 06:29 78,848 --a------ C:\WINDOWS\system32\msiexec.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\nslookup.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\gcdef.dll
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\locator.exe
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\inetpp.dll
    2007-04-22 06:29 741 --a------ C:\WINDOWS\system32\noise.dat
    2007-04-22 06:29 74,752 --a------ C:\WINDOWS\system32\drivers\ipsec.sys
    2007-04-22 06:29 73,728 --a------ C:\WINDOWS\system32\fdeploy.dll
    2007-04-22 06:29 72,960 --a------ C:\WINDOWS\system32\drivers\mqac.sys
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\msw3prt.dll
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\magnify.exe
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\msacm32.dll
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\dsdmoprp.dll
    2007-04-22 06:29 708,096 --a------ C:\WINDOWS\system32\ntdll.dll
    2007-04-22 06:29 701,440 --a------ C:\WINDOWS\system32\msxml2.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\mmcbase.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\ifsutil.dll
    2007-04-22 06:29 7,936 --a------ C:\WINDOWS\system32\drivers\fs_rec.sys
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\ncxpnt.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mll_mtf.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mciole32.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsno.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsfi.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdcan.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\hostname.exe
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\drivers\mcd.sys
    2007-04-22 06:29 7,424 --a------ C:\WINDOWS\system32\kd1394.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\mscat32.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdukx.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdno1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdnec.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdfi1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\forcedos.exe
    2007-04-22 06:29 7,052 --a------ C:\WINDOWS\system32\nlsfunc.exe
    2007-04-22 06:29 7,040 --a------ C:\WINDOWS\system32\kdcom.dll
    2007-04-22 06:29 69,632 --a------ C:\WINDOWS\system32\odbcconf.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\notepad.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\mprddm.dll
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\ipxpromn.dll
    2007-04-22 06:29 68,768 --a------ C:\WINDOWS\system32\mmsystem.dll
    2007-04-22 06:29 673,088 --a------ C:\WINDOWS\system32\mlang.dat
    2007-04-22 06:29 67,072 --a------ C:\WINDOWS\system32\ntdsapi.dll
    2007-04-22 06:29 660,992 --a------ C:\WINDOWS\system32\mqqm.dll
    2007-04-22 06:29 66,560 --a------ C:\WINDOWS\system32\ipxsap.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccu32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccr32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\jgsh400.dll
    2007-04-22 06:29 65,024 --a------ C:\WINDOWS\system32\msaudite.dll
    2007-04-22 06:29 64,000 --a------ C:\WINDOWS\system32\nwapi32.dll
    2007-04-22 06:29 63,232 --a------ C:\WINDOWS\system32\drivers\nwlnknb.sys
    2007-04-22 06:29 622,080 --a------ C:\WINDOWS\system32\netcfgx.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\iesetup.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\dsauth.dll
    2007-04-22 06:29 62,464 --a------ C:\WINDOWS\system32\iasnap.dll
    2007-04-22 06:29 619,008 --a------ C:\WINDOWS\system32\dx7vb.dll
    2007-04-22 06:29 614,912 --a------ C:\WINDOWS\system32\h323msp.dll
    2007-04-22 06:29 614,429 --a------ C:\WINDOWS\system32\mswstr10.dll
    2007-04-22 06:29 61,440 --a------ C:\WINDOWS\system32\msvcrt40.dll
    2007-04-22 06:29 61,168 --a------ C:\WINDOWS\system32\msacm.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\ocmanage.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\mqgentr.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\miglibnt.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\msratelc.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\fwcfg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msswchx.exe
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msidle.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdsg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdla.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\nwevent.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\lpq.exe
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusx.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusl.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsw.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsp.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsf.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdpo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdno.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdne.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt48.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt47.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmac.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdic.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr1.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfi.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfc.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdes.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdda.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdca.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbene.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbe.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\mpr.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\ipv6mon.dll
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\logman.exe
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\iassvcs.dll
    2007-04-22 06:29 586,240 --a------ C:\WINDOWS\system32\mlang.dll
    2007-04-22 06:29 574,464 --a------ C:\WINDOWS\system32\drivers\ntfs.sys
    2007-04-22 06:29 57,856 --a------ C:\WINDOWS\system32\ntlanui.dll
    2007-04-22 06:29 57,344 --a------ C:\WINDOWS\system32\msasn1.dll
    2007-04-22 06:29 566,784 --a------ C:\WINDOWS\system32\gpedit.dll
    2007-04-22 06:29 565,760 --a------ C:\WINDOWS\system32\msvcp50.dll
    2007-04-22 06:29 56,832 --a------ C:\WINDOWS\system32\mshtmler.dll
    2007-04-22 06:29 56,320 --a------ C:\WINDOWS\system32\fsutil.exe
    2007-04-22 06:29 55,936 --a------ C:\WINDOWS\system32\drivers\nwlnkspx.sys
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\ipconfig.exe
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\eventlog.dll
    2007-04-22 06:29 55,296 --a------ C:\WINDOWS\system32\getmac.exe
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\npptools.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\msvcirt.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\icmui.dll
    2007-04-22 06:29 54,272 --a------ C:\WINDOWS\system32\ixsso.dll
    2007-04-22 06:29 53,760 --a------ C:\WINDOWS\system32\narrator.exe
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\odbcji32.dll
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\msjter40.dll
    2007-04-22 06:29 53,248 --a------ C:\WINDOWS\system32\ipv6.exe
    2007-04-22 06:29 517,632 --a------ C:\WINDOWS\system32\mqsnap.dll
    2007-04-22 06:29 514,560 --a------ C:\WINDOWS\system32\logonui.exe
    2007-04-22 06:29 51,712 --a------ C:\WINDOWS\system32\msident.dll
    2007-04-22 06:29 51,200 --a------ C:\WINDOWS\system32\dssec.dll
    2007-04-22 06:29 506,368 --a------ C:\WINDOWS\system32\msxml.dll
    2007-04-22 06:29 50,688 --a------ C:\WINDOWS\system32\mmcshext.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\mdhcp.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\loghours.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\mll_qic.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdus.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbduk.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdmaori.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit142.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdir.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdgae.dll
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\lodctr.exe
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\kbddv.dll
    2007-04-22 06:29 49,152 --a------ C:\WINDOWS\system32\mprdim.dll
    2007-04-22 06:29 488,448 --a------ C:\WINDOWS\system32\ntmsmgr.dll
    2007-04-22 06:29 487 --a------ C:\WINDOWS\system32\login.cmd
    2007-04-22 06:29 48,640 --a------ C:\WINDOWS\system32\mqupgrd.dll
    2007-04-22 06:29 48,128 --a------ C:\WINDOWS\system32\msprivs.dll
    2007-04-22 06:29 471,552 --a------ C:\WINDOWS\system32\mqutil.dll
    2007-04-22 06:29 47,952 --a------ C:\WINDOWS\system32\jobexec.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mqdscli.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mprui.dll
    2007-04-22 06:29 46,258 --a------ C:\WINDOWS\system32\mib.bin
    2007-04-22 06:29 450,560 --a------ C:\WINDOWS\system32\infosoft.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\jgsd400.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\extrac32.exe
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\drwtsn32.exe
    2007-04-22 06:29 44,544 --a------ C:\WINDOWS\system32\jgaw400.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\msxml3r.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\ipsec6.exe
    2007-04-22 06:29 435,200 --a------ C:\WINDOWS\system32\ntmssvc.dll
    2007-04-22 06:29 43,520 --a------ C:\WINDOWS\system32\ntlanman.dll
    2007-04-22 06:29 423,936 --a------ C:\WINDOWS\system32\licdll.dll
    2007-04-22 06:29 42,809 --a------ C:\WINDOWS\system32\key01.sys
    2007-04-22 06:29 42,537 --a------ C:\WINDOWS\system32\keyboard.sys
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\net.exe
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\ftp.exe
    2007-04-22 06:29 42,240 --a------ C:\WINDOWS\system32\drivers\mountmgr.sys
    2007-04-22 06:29 419,840 --a------ C:\WINDOWS\system32\ntvdm.exe
    2007-04-22 06:29 413,696 --a------ C:\WINDOWS\system32\msvcp60.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\msports.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\htui.dll
    2007-04-22 06:29 41,472 --a------ C:\WINDOWS\system32\iasads.dll
    2007-04-22 06:29 407,040 --a------ C:\WINDOWS\system32\netlogon.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\ntmsapi.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\mf3216.dll
    2007-04-22 06:29 40,320 --a------ C:\WINDOWS\system32\drivers\nmnt.sys
    2007-04-22 06:29 4,768 --a------ C:\WINDOWS\system32\himem.sys
    2007-04-22 06:29 4,656 --a------ C:\WINDOWS\system32\ds16gt.dLL
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mssip32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\msimg32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mqsvc.exe
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mchgrcoi.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\nddeapir.exe
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\iprtprio.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\dsprpres.dll
    2007-04-22 06:29 399,872 --a------ C:\WINDOWS\system32\lmrt.dll
    2007-04-22 06:29 39,936 --a------ C:\WINDOWS\system32\ipxrtmgr.dll
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\grpconv.exe
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\esentutl.exe
    2007-04-22 06:29 39,274 --a------ C:\WINDOWS\system32\mem.exe
    2007-04-22 06:29 384,000 --a------ C:\WINDOWS\system32\ipsmsnap.dll
    2007-04-22 06:29 382,976 --a------ C:\WINDOWS\system32\fontext.dll
    2007-04-22 06:29 380,957 --a------ C:\WINDOWS\system32\expsrv.dll
    2007-04-22 06:29 38,016 --a------ C:\WINDOWS\system32\drivers\ndproxy.sys
    2007-04-22 06:29 37,916 --a------ C:\WINDOWS\system32\msxml2r.dll
    2007-04-22 06:29 367,616 --a------ C:\WINDOWS\system32\dsound.dll
    2007-04-22 06:29 362,496 --a------ C:\WINDOWS\system32\jet500.dll
    2007-04-22 06:29 36,921 --a------ C:\WINDOWS\system32\imeshare.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntsdexts.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntmsevt.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\netstat.exe
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\mscpxl32.dLL
    2007-04-22 06:29 36,352 --a------ C:\WINDOWS\system32\ncobjapi.dll
    2007-04-22 06:29 356,352 --a------ C:\WINDOWS\system32\encdec.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\narrhook.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\mssign32.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\jgmd400.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\imgutil.dll
    2007-04-22 06:29 35,648 --a------ C:\WINDOWS\system32\ntio411.sys
    2007-04-22 06:29 35,424 --a------ C:\WINDOWS\system32\ntio412.sys
    2007-04-22 06:29 35,328 --a------ C:\WINDOWS\system32\mciqtz32.dll
    2007-04-22 06:29 35,072 --a------ C:\WINDOWS\system32\drivers\msgpc.sys
    2007-04-22 06:29 349,696 --a------ C:\WINDOWS\system32\ipsecsnp.dll
    2007-04-22 06:29 344,064 --a------ C:\WINDOWS\system32\hnetcfg.dll
    2007-04-22 06:29 343,040 --a------ C:\WINDOWS\system32\msvcrt.dll
    2007-04-22 06:29 341,504 --a------ C:\WINDOWS\system32\localspl.dll
    2007-04-22 06:29 34,944 --a------ C:\WINDOWS\system32\drivers\fips.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio804.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio404.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\drivers\netbios.sys
    2007-04-22 06:29 337,920 --a------ C:\WINDOWS\system32\filemgmt.dll
    2007-04-22 06:29 331,264 --a------ C:\WINDOWS\system32\ipnathlp.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\ippromon.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\hnetwiz.dll
    2007-04-22 06:29 33,840 --a------ C:\WINDOWS\system32\ntio.sys
    2007-04-22 06:29 33,792 --a------ C:\WINDOWS\system32\msgsvc.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\msobjs.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\inetmib1.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\eventcls.dll
    2007-04-22 06:29 329,728 --a------ C:\WINDOWS\system32\netsetup.exe
    2007-04-22 06:29 32,896 --a------ C:\WINDOWS\system32\drivers\ipfltdrv.sys
    2007-04-22 06:29 32,768 --a------ C:\WINDOWS\system32\odbcad32.exe
    2007-04-22 06:29 32,512 --a------ C:\WINDOWS\system32\drivers\nwlnkfwd.sys
    2007-04-22 06:29 32,256 --a------ C:\WINDOWS\system32\iashlpr.dll
    2007-04-22 06:29 315,423 --a------ C:\WINDOWS\system32\msrd3x40.dll
    2007-04-22 06:29 31,744 --a------ C:\WINDOWS\system32\ntsd.exe
    2007-04-22 06:29 308,224 --a------ C:\WINDOWS\system32\netui2.dll
    2007-04-22 06:29 304,128 --a------ C:\WINDOWS\system32\duser.dll
    2007-04-22 06:29 30,848 --a------ C:\WINDOWS\system32\drivers\npfs.sys
    2007-04-22 06:29 30,720 --a------ C:\WINDOWS\system32\iologmsg.dll
    2007-04-22 06:29 30,208 --a------ C:\WINDOWS\system32\mspatcha.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\msafd.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\mll_hp.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\iprop.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\icmp.dll
    2007-04-22 06:29 3,328 --a------ C:\WINDOWS\system32\drivers\dxgthk.sys
    2007-04-22 06:29 3,252 --a------ C:\WINDOWS\system32\nw16.exe
    2007-04-22 06:29 3,072 --a------ C:\WINDOWS\system32\fixmapi.exe
    2007-04-22 06:29 295,936 --a------ C:\WINDOWS\system32\kerberos.dll
    2007-04-22 06:29 290,816 --a------ C:\WINDOWS\system32\msnsspc.dll
    2007-04-22 06:29 29,696 --a------ C:\WINDOWS\system32\lights.exe
    2007-04-22 06:29 29,370 --a------ C:\WINDOWS\system32\ntdos411.sys
    2007-04-22 06:29 29,274 --a------ C:\WINDOWS\system32\ntdos412.sys
    2007-04-22 06:29 29,184 --a------ C:\WINDOWS\system32\mshta.exe
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos804.sys
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos404.sys
    2007-04-22 06:29 29,056 --a------ C:\WINDOWS\system32\drivers\ip6fw.sys
    2007-04-22 06:29 285,696 --a------ C:\WINDOWS\system32\objsel.dll
    2007-04-22 06:29 285,184 --a------ C:\WINDOWS\system32\glmf32.dll
    2007-04-22 06:29 28,112 --a------ C:\WINDOWS\system32\drwatson.exe
    2007-04-22 06:29 278,559 --a------ C:\WINDOWS\system32\odbcjt32.dll
    2007-04-22 06:29 271,360 --a------ C:\WINDOWS\system32\msihnd.dll
    2007-04-22 06:29 27,866 --a------ C:\WINDOWS\system32\ntdos.sys
    2007-04-22 06:29 27,136 --a------ C:\WINDOWS\system32\findstr.exe
    2007-04-22 06:29 266,752 --a------ C:\WINDOWS\system32\oakley.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\msxmlr.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\efsadu.dll
    2007-04-22 06:29 26,224 --a------ C:\WINDOWS\system32\odbc16gt.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\ntdsbcli.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\graftabl.com
    2007-04-22 06:29 253,952 --a------ C:\WINDOWS\system32\neth.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\msvidc32.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\format.com
    2007-04-22 06:29 249,856 --a------ C:\WINDOWS\system32\odbc32.dll
    2007-04-22 06:29 248,832 --a------ C:\WINDOWS\system32\msieftp.dll
    2007-04-22 06:29 247,808 --a------ C:\WINDOWS\system32\iassdo.dll
    2007-04-22 06:29 245,760 --a------ C:\WINDOWS\system32\netui1.dll
    2007-04-22 06:29 245,248 --a------ C:\WINDOWS\system32\mswsock.dll
    2007-04-22 06:29 241,693 --a------ C:\WINDOWS\system32\msjtes40.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\odbcbcp.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\httpapi.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\gdi.exe
    2007-04-22 06:29 239,104 --a------ C:\WINDOWS\system32\dsquery.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\mciwave.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\ipxroute.exe
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\iasacct.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\mciseq.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\ersvc.dll
    2007-04-22 06:29 225,280 --a------ C:\WINDOWS\system32\mqoa.dll
    2007-04-22 06:29 221,696 --a------ C:\WINDOWS\system32\localsec.dll
    2007-04-22 06:29 220,672 --a------ C:\WINDOWS\system32\logon.scr
    2007-04-22 06:29 22,528 --a------ C:\WINDOWS\system32\mfcsubs.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\mpnotify.exe
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\lpk.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\licmgr10.dll
    2007-04-22 06:29 218,003 --a------ C:\WINDOWS\system32\dssec.dat
    2007-04-22 06:29 216,064 --a------ C:\WINDOWS\system32\moricons.dll
    2007-04-22 06:29 214,016 --a------ C:\WINDOWS\system32\netevent.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\ipxrip.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\feclient.dll
    2007-04-22 06:29 207,360 --a------ C:\WINDOWS\system32\mobsync.dll
    2007-04-22 06:29 204,288 --a------ C:\WINDOWS\system32\mswebdvd.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\ipxwan.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\fontview.exe
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\drivers\ipinip.sys
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nwcfg.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nbtstat.exe
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\msorc32r.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\encapi.dll
    2007-04-22 06:29 2,944 --a------ C:\WINDOWS\system32\drivers\null.sys
    2007-04-22 06:29 2,890,240 --a------ C:\WINDOWS\system32\msi.dll
    2007-04-22 06:29 2,560 --a------ C:\WINDOWS\system32\lz32.dll
    2007-04-22 06:29 2,113,536 --a------ C:\WINDOWS\system32\dxdiagn.dll
    2007-04-22 06:29 199,168 --a------ C:\WINDOWS\system32\ir32_32.dll
    2007-04-22 06:29 198,656 --a------ C:\WINDOWS\system32\gptext.dll
    2007-04-22 06:29 198,424 --a------ C:\WINDOWS\system32\iuengine.dll
    2007-04-22 06:29 197,632 --a------ C:\WINDOWS\system32\netman.dll
    2007-04-22 06:29 193,024 --a------ C:\WINDOWS\system32\eudcedit.exe
    2007-04-22 06:29 19,968 --a------ C:\WINDOWS\system32\mqbkup.exe
    2007-04-22 06:29 19,694 --a------ C:\WINDOWS\system32\graphics.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\mode.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\dswave.dll
    2007-04-22 06:29 19,072 --a------ C:\WINDOWS\system32\drivers\msfs.sys
    2007-04-22 06:29 186,880 --a------ C:\WINDOWS\system32\mqtrig.dll
    2007-04-22 06:29 183,296 --a------ C:\WINDOWS\system32\els.dll
    2007-04-22 06:29 182,912 --a------ C:\WINDOWS\system32\drivers\ndis.sys
    2007-04-22 06:29 182,784 --a------ C:\WINDOWS\system32\ipsecsvc.dll
    2007-04-22 06:29 181,760 --a------ C:\WINDOWS\system32\dsdmo.dll
    2007-04-22 06:29 181,248 --a------ C:\WINDOWS\system32\drivers\mrxdav.sys
    2007-04-22 06:29 180,224 --a------ C:\WINDOWS\system32\dwwin.exe
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\nddenb32.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\mimefilt.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\midimap.dll
    2007-04-22 06:29 179,712 --a------ C:\WINDOWS\system32\ntmsdba.dll
    2007-04-22 06:29 177,152 --a------ C:\WINDOWS\system32\mqrt.dll
    2007-04-22 06:29 176,128 --a------ C:\WINDOWS\system32\ftsrch.dll
    2007-04-22 06:29 171,008 --a------ C:\WINDOWS\system32\netmsg.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\nddeapi.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\iaspolcy.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\dvdupgrd.exe
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\nwapi16.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\mcicda.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\esentprf.dll
    2007-04-22 06:29 169,984 --a------ C:\WINDOWS\system32\iprtrmgr.dll
    2007-04-22 06:29 163,584 --a------ C:\WINDOWS\system32\drivers\nwrdr.sys
    2007-04-22 06:29 162,816 --a------ C:\WINDOWS\system32\drivers\netbt.sys
    2007-04-22 06:29 16,896 --a------ C:\WINDOWS\system32\mqise.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\odbc32gt.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\fmifs.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\ds32gt.dll
    2007-04-22 06:29 154,112 --a------ C:\WINDOWS\system32\ipmontr.dll
    2007-04-22 06:29 153,600 --a------ C:\WINDOWS\system32\modemui.dll
    2007-04-22 06:29 151,583 --a------ C:\WINDOWS\system32\msjint40.dll
    2007-04-22 06:29 151,552 --a------ C:\WINDOWS\system32\msdart.dll
    2007-04-22 06:29 150,528 --a------ C:\WINDOWS\system32\keymgr.dll
    2007-04-22 06:29 150,016 --a------ C:\WINDOWS\system32\imapi.exe
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\more.com
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\inetppui.dll
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\expand.exe
    2007-04-22 06:29 15,360 --a------ C:\WINDOWS\system32\msisip.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\odbctrac.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\initpki.dll
    2007-04-22 06:29 146,432 --a------ C:\WINDOWS\system32\msls31.dll
    2007-04-22 06:29 144,896 --a------ C:\WINDOWS\system32\hotplug.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\imagehlp.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\dskquoui.dll
    2007-04-22 06:29 143,872 --a------ C:\WINDOWS\system32\ntshrui.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\msorcl32.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\mobsync.exe
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\drivers\fastfat.sys
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\nwprovau.dll
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\dsprop.dll
    2007-04-22 06:29 141,312 --a------ C:\WINDOWS\system32\iasrecst.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\msidntld.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mgmtapi.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mcastmib.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\hnetmon.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\help.exe
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\fc.exe
    2007-04-22 06:29 14,710 --a------ C:\WINDOWS\system32\kb16.com
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\ntlanui2.dll
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\msdmo.dll
    2007-04-22 06:29 139,264 --a------ C:\WINDOWS\system32\netid.dll
    2007-04-22 06:29 138,240 --a------ C:\WINDOWS\system32\mqad.dll
    2007-04-22 06:29 137,216 --a------ C:\WINDOWS\system32\dssenh.dll
    2007-04-22 06:29 135,680 --a------ C:\WINDOWS\system32\ifmon.dll
    2007-04-22 06:29 135,168 --a------ C:\WINDOWS\system32\odbcconf.dll
    2007-04-22 06:29 134,656 --a------ C:\WINDOWS\system32\mssap.dll
    2007-04-22 06:29 13,824 --a------ C:\WINDOWS\system32\lmhsvc.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\ntvdmd.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\msswch.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\lsass.exe
    2007-04-22 06:29 13,107,200 --a------ C:\WINDOWS\system32\oembios.bin
    2007-04-22 06:29 129,536 --a------ C:\WINDOWS\system32\msv1_0.dll
    2007-04-22 06:29 126,912 --a------ C:\WINDOWS\system32\msvideo.dll
    2007-04-22 06:29 126,464 --a------ C:\WINDOWS\system32\nwscript.exe
    2007-04-22 06:29 124,928 --a------ C:\WINDOWS\system32\net1.exe
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\mqrtdep.dll
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\input.dll
    2007-04-22 06:29 122,880 --a------ C:\WINDOWS\system32\glu32.dll
    2007-04-22 06:29 121,856 --a------ C:\WINDOWS\system32\exts.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\msvfw32.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\idq.dll
    2007-04-22 06:29 12,800 --a------ C:\WINDOWS\system32\mrinfo.exe
    2007-04-22 06:29 12,642 --a------ C:\WINDOWS\system32\edlin.exe
    2007-04-22 06:29 12,416 --a------ C:\WINDOWS\system32\drivers\nwlnkflt.sys
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\odbcp32r.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\netrap.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mscpx32r.dLL
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mmdrv.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\mmutilse.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\iasrad.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\gpresult.exe
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\ntmarta.dll
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\msdadiag.dll
    2007-04-22 06:29 118,272 --a------ C:\WINDOWS\system32\mdminst.dll
    2007-04-22 06:29 117,760 --a------ C:\WINDOWS\system32\fde.dll
    2007-04-22 06:29 117,248 --a------ C:\WINDOWS\system32\mqtgsvc.exe
    2007-04-22 06:29 115,712 --a------ C:\WINDOWS\system32\mstlsapi.dll
    2007-04-22 06:29 114,688 --a------ C:\WINDOWS\system32\iexpress.exe
    2007-04-22 06:29 113,152 --a------ C:\WINDOWS\system32\dsuiext.dll
    2007-04-22 06:29 112,128 --a------ C:\WINDOWS\system32\mapistub.dll
    2007-04-22 06:29 111,104 --a------ C:\WINDOWS\system32\netdde.exe
    2007-04-22 06:29 110,592 --a------ C:\WINDOWS\system32\inetcplc.dll
    2007-04-22 06:29 110,080 --a------ C:\WINDOWS\system32\imm32.dll
    2007-04-22 06:29 11,776 --a------ C:\WINDOWS\system32\localui.dll
    2007-04-22 06:29 11,264 --a------ C:\WINDOWS\system32\msrle32.dll
    2007-04-22 06:29 108,464 --a------ C:\WINDOWS\system32\netapi.dll
    2007-04-22 06:29 107,904 --a------ C:\WINDOWS\system32\drivers\mup.sys
    2007-04-22 06:29 106,496 --a------ C:\WINDOWS\system32\odbccp32.dll
    2007-04-22 06:29 103,936 --a------ C:\WINDOWS\system32\nlhtml.dll
    2007-04-22 06:29 102,912 --a------ C:\WINDOWS\system32\msaatext.dll
    2007-04-22 06:29 101,888 --a------ C:\WINDOWS\system32\gpkcsp.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\mqcertui.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\dumprep.exe
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\mcdsrv32.dll
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\drivers\dxapi.sys
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\mcd32.dll
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\lprhelp.dll
    2007-04-22 06:29 10,112 --a------ C:\WINDOWS\system32\modex.dll
    2007-04-22 06:29 1,705,472 --a------ C:\WINDOWS\system32\netshell.dll
    2007-04-22 06:29 1,669,120 --a------ C:\WINDOWS\system32\msvidctl.dll
    2007-04-22 06:29 1,507,356 --a------ C:\WINDOWS\system32\msjet40.dll
    2007-04-22 06:29 1,392,671 --a------ C:\WINDOWS\system32\msvbvm60.dll
    2007-04-22 06:29 1,355,776 --a------ C:\WINDOWS\system32\msvbvm50.dll
    2007-04-22 06:29 1,298,432 --a------ C:\WINDOWS\system32\dxdiag.exe
    2007-04-22 06:29 1,294,336 --a------ C:\WINDOWS\system32\dsound3d.dll
    2007-04-22 06:29 1,227,264 --a------ C:\WINDOWS\system32\dx8vb.dll
    2007-04-22 06:29 1,200,128 --a------ C:\WINDOWS\system32\ntbackup.exe
    2007-04-22 06:29 1,192,960 --a------ C:\WINDOWS\system32\mmcndmgr.dll
    2007-04-22 06:29 1,131 --a------ C:\WINDOWS\system32\loadfix.com
    2007-04-22 06:29 1,114,896 --a------ C:\WINDOWS\system32\esent97.dll
    2007-04-22 06:29 1,084,416 --a------ C:\WINDOWS\system32\msxml3.dll
    2007-04-22 06:29 1,082,368 --a------ C:\WINDOWS\system32\esent.dll
    2007-04-22 06:29 1,032,192 --a------ C:\WINDOWS\explorer.exe
    2007-04-22 06:29 1,028,096 --a------ C:\WINDOWS\system32\mfc42.dll
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\cscript.exe
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\ahui.exe
    2007-04-22 06:28 97,965 --a------ C:\WINDOWS\system32\eventquery.vbs
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\srvsvc.dll
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\dpcdll.dll
    2007-04-22 06:28 9,216 --a------ C:\WINDOWS\system32\diskcomp.com
    2007-04-22 06:28 9,029 --a------ C:\WINDOWS\system32\ansi.sys
    2007-04-22 06:28 85,504 --a------ C:\WINDOWS\system32\diantz.exe
    2007-04-22 06:28 847,872 --a------ C:\WINDOWS\system32\dbgeng.dll
    2007-04-22 06:28 84,992 --a------ C:\WINDOWS\system32\avifil32.dll
    2007-04-22 06:28 84,480 --a------ C:\WINDOWS\system32\cabview.dll
    2007-04-22 06:28 83,456 --a------ C:\WINDOWS\system32\dpvsetup.exe
    2007-04-22 06:28 825,344 --a------ C:\WINDOWS\system32\d3dim700.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dmscript.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dfrgfat.exe
    2007-04-22 06:28 80,384 --a------ C:\WINDOWS\system32\autodisc.dll
    2007-04-22 06:28 8,704 --a------ C:\WINDOWS\system32\dciman32.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\d3d8thk.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\control.exe
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\cidaemon.exe
    2007-04-22 06:28 799,744 --a------ C:\WINDOWS\system32\drivers\dmboot.sys
    2007-04-22 06:28 792,064 --a------ C:\WINDOWS\system32\comres.dll
    2007-04-22 06:28 78,336 --a------ C:\WINDOWS\system32\browsewm.dll
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\eventtriggers.exe
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\cliconfg.dll
    2007-04-22 06:28 77,312 --a------ C:\WINDOWS\system32\browser.dll
    2007-04-22 06:28 75,544 --a------ C:\WINDOWS\system32\cdm.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\olecli32.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\cryptdlg.dll
    2007-04-22 06:28 74,240 --a------ C:\WINDOWS\system32\dhcpsapi.dll
    2007-04-22 06:28 73,728 --a------ C:\WINDOWS\system32\csseqchk.dll
    2007-04-22 06:28 721,920 --a------ C:\WINDOWS\system32\lsasrv.dll
    2007-04-22 06:28 72,704 --a------ C:\WINDOWS\system32\hlink.dll
    2007-04-22 06:28 71,552 --a------ C:\WINDOWS\system32\drivers\bridge.sys
    2007-04-22 06:28 707 --a------ C:\WINDOWS\_default.pif
    2007-04-22 06:28 70,656 --a------ C:\WINDOWS\system32\amstream.dll
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\ckcnv.exe
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\chcp.com
    2007-04-22 06:28 7,168 --a------ C:\WINDOWS\system32\diskcopy.com
    2007-04-22 06:28 69,584 --a------ C:\WINDOWS\system32\avicap.dll
    2007-04-22 06:28 69,120 --a------ C:\WINDOWS\system32\ciodm.dll
    2007-04-22 06:28 68,608 --a------ C:\WINDOWS\system32\digest.dll
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\systeminfo.exe
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\adsmsext.dll
    2007-04-22 06:28 67,584 --a------ C:\WINDOWS\system32\openfiles.exe
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\wpdmtpus.dll
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\console.dll
    2007-04-22 06:28 65,024 --a------ C:\WINDOWS\system32\asycfilt.dll
    2007-04-22 06:28 640,000 --a------ C:\WINDOWS\system32\dbghelp.dll
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\cleanmgr.exe
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\avicap32.dll
    2007-04-22 06:28 63,744 --a------ C:\WINDOWS\system32\drivers\cdfs.sys
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cryptnet.dll
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cmstp.exe
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\browselc.dll
    2007-04-22 06:28 62,464 --a------ C:\WINDOWS\system32\dpnmodem.dll
    2007-04-22 06:28 617,472 --a------ C:\WINDOWS\system32\comctl32.dll
    2007-04-22 06:28 616,960 --a------ C:\WINDOWS\system32\advapi32.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\wpdconns.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\dpnwsock.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\dmcompos.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\admparse.dll
    2007-04-22 06:28 602,624 --a------ C:\WINDOWS\system32\autoconv.exe
    2007-04-22 06:28 60,928 --a------ C:\WINDOWS\system32\dpnhupnp.dll
    2007-04-22 06:28 60,416 --a------ C:\WINDOWS\system32\cryptsvc.dll
    2007-04-22 06:28 597,504 --a------ C:\WINDOWS\system32\crypt32.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\drivers\atmarpc.sys
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\devenum.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\cabinet.dll
    2007-04-22 06:28 588,800 --a------ C:\WINDOWS\system32\autochk.exe
    2007-04-22 06:28 580,608 --a------ C:\WINDOWS\system32\autofmt.exe
    2007-04-22 06:28 58,880 --------- C:\WINDOWS\system32\atl.dll
    2007-04-22 06:28 58,368 --a------ C:\WINDOWS\system32\driverquery.exe
    2007-04-22 06:28 57,856 --a------ C:\WINDOWS\system32\clusapi.dll
    2007-04-22 06:28 57,344 --a------ C:\WINDOWS\system32\dpwsockx.dll
    2007-04-22 06:28 56,320 --a------ C:\WINDOWS\system32\cipher.exe
    2007-04-22 06:28 55,936 --a------ C:\WINDOWS\system32\drivers\atmlane.sys
    2007-04-22 06:28 54,272 --a------ C:\WINDOWS\system32\dataclen.dll
    2007-04-22 06:28 53,840 --a------ C:\WINDOWS\system32\dosx.exe
    2007-04-22 06:28 53,760 --a------ C:\WINDOWS\system32\cryptext.dll
    2007-04-22 06:28 53,520 --a------ C:\WINDOWS\system32\dpserial.dll
    2007-04-22 06:28 52,736 --a------ C:\WINDOWS\system32\basesrv.dll
    2007-04-22 06:28 512,512 --a------ C:\WINDOWS\system32\cryptui.dll
    2007-04-22 06:28 51,200 --a------ C:\WINDOWS\system32\dfrgres.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\camocx.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\btpanui.dll
    2007-04-22 06:28 50,620 --a------ C:\WINDOWS\system32\command.com
    2007-04-22 06:28 50,176 --a------ C:\WINDOWS\system32\eventcreate.exe
    2007-04-22 06:28 5,888 --a------ C:\WINDOWS\system32\drivers\dmload.sys
    2007-04-22 06:28 5,632 --a------ C:\WINDOWS\system32\cisvc.exe
    2007-04-22 06:28 5,120 --a------ C:\WINDOWS\system32\bootvrfy.exe
    2007-04-22 06:28 49,664 --a------ C:\WINDOWS\system32\drivers\classpnp.sys
    2007-04-22 06:28 480,768 --a------ C:\WINDOWS\system32\audiodev.dll
    2007-04-22 06:28 48,128 --a------ C:\WINDOWS\system32\docprop2.dll
    2007-04-22 06:28 47,616 --a------ C:\WINDOWS\system32\d3dxof.dll
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\uwdf.exe
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\cmdl32.exe
    2007-04-22 06:28 46,080 --a------ C:\WINDOWS\system32\docprop.dll
    2007-04-22 06:28 457,728 --a------ C:\WINDOWS\system32\certmgr.dll
    2007-04-22 06:28 453,120 --a------ C:\WINDOWS\system32\drivers\mrxsmb.sys
    2007-04-22 06:28 45,568 --a------ C:\WINDOWS\system32\dnsrslvr.dll
    2007-04-22 06:28 45,083 --a------ C:\WINDOWS\system32\dispex.dll
    2007-04-22 06:28 44,544 --a------ C:\WINDOWS\system32\alg.exe
    2007-04-22 06:28 44,032 --a------ C:\WINDOWS\system32\dimap.dll
    2007-04-22 06:28 436,224 --a------ C:\WINDOWS\system32\d3dim.dll
    2007-04-22 06:28 435,712 --a------ C:\WINDOWS\system32\shellstyle.dll
    2007-04-22 06:28 42,768 --a------ C:\WINDOWS\system32\dpwsock.dll
    2007-04-22 06:28 42,496 --a------ C:\WINDOWS\system32\audiosrv.dll
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\dllhst3g.exe
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\bootok.exe
    2007-04-22 06:28 4,224 --a------ C:\WINDOWS\system32\drivers\beep.sys
    2007-04-22 06:28 4,096 --a------ C:\WINDOWS\system32\actmovie.exe
    2007-04-22 06:28 397,824 --a------ C:\WINDOWS\system32\rpcss.dll
    2007-04-22 06:28 394,240 --a------ C:\WINDOWS\system32\diactfrm.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmutil.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmmon32.exe
    2007-04-22 06:28 39,424 --a------ C:\WINDOWS\system32\ddeml.dll
    2007-04-22 06:28 388,608 --a------ C:\WINDOWS\system32\cmd.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wpd_ci.dll
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wdfmgr.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\dfrgsnap.dll
    2007-04-22 06:28 375,296 --a------ C:\WINDOWS\system32\dpnet.dll
    2007-04-22 06:28 370,176 --a------ C:\WINDOWS\system32\dhcpmon.dll
    2007-04-22 06:28 37,888 --a------ C:\WINDOWS\system32\olecnv32.dll
    2007-04-22 06:28 359,936 --a------ C:\WINDOWS\system32\cards.dll
    2007-04-22 06:28 358,976 --a------ C:\WINDOWS\system32\msjetoledb40.dll
    2007-04-22 06:28 352,256 --a------ C:\WINDOWS\system32\drivers\atmuni.sys
    2007-04-22 06:28 350,208 --a------ C:\WINDOWS\system32\d3drm.dll
    2007-04-22 06:28 35,840 --a------ C:\WINDOWS\system32\dmloader.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\dpnhpast.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\corpol.dll
    2007-04-22 06:28 347,136 --a------ C:\WINDOWS\system32\tourstart.exe
    2007-04-22 06:28 345,600 --a------ C:\WINDOWS\system32\confmsp.dll
    2007-04-22 06:28 344,064 --a------ C:\WINDOWS\system32\WMDRMdev.dll
    2007-04-22 06:28 343,040 --a------ C:\WINDOWS\system32\cmdial32.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\d3dpmesh.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\atmpvcno.dll
    2007-04-22 06:28 331,776 --a------ C:\WINDOWS\system32\wpdmtpdr.dll
    2007-04-22 06:28 330,752 --a------ C:\WINDOWS\system32\dmconfig.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\cryptdll.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\clipsrv.exe
    2007-04-22 06:28 33,040 --a------ C:\WINDOWS\system32\dplay.dll
    2007-04-22 06:28 329,728 --a------ C:\WINDOWS\system32\wpdsp.dll
    2007-04-22 06:28 326,656 --a------ C:\WINDOWS\system32\cscui.dll
    2007-04-22 06:28 32,816 --a------ C:\WINDOWS\system32\commdlg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\csrsrv.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\cnetcfg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\asr_pfu.exe
    2007-04-22 06:28 32,256 --a------ C:\WINDOWS\system32\asr_ldm.exe
    2007-04-22 06:28 31,360 --a------ C:\WINDOWS\system32\drivers\atmepvc.sys
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\dplaysvr.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\ddeshare.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\atmlib.dll
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\asr_fmt.exe
    2007-04-22 06:28 30,160 --a------ C:\WINDOWS\system32\compobj.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnlobby.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnaddr.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\comcat.dll
    2007-04-22 06:28 295,936 --a------ C:\WINDOWS\system32\appmgr.dll
    2007-04-22 06:28 290,816 --a------ C:\WINDOWS\system32\WMDRMNet.dll
    2007-04-22 06:28 285,696 --a------ C:\WINDOWS\system32\atmfd.dll
    2007-04-22 06:28 282,624 --a------ C:\WINDOWS\system32\devmgr.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dmband.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dfsshlex.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dbnmpntw.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\batmeter.dll
    2007-04-22 06:28 276,992 --a------ C:\WINDOWS\system32\comdlg32.dll
    2007-04-22 06:28 273,920 --a------ C:\WINDOWS\system32\dmdlgs.dll
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\conime.exe
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\ccfgnt.dll
    2007-04-22 06:28 27,200 -ra------ C:\WINDOWS\system32\ctl3dv2.dll
    2007-04-22 06:28 27,136 --a------ C:\WINDOWS\system32\ddrawex.dll
    2007-04-22 06:28 27,097 --a------ C:\WINDOWS\system32\country.sys
    2007-04-22 06:28 266,240 --a------ C:\WINDOWS\system32\ddraw.dll
    2007-04-22 06:28 263,680 --a------ C:\WINDOWS\system32\adsnt.dll
    2007-04-22 06:28 26,624 --a------ C:\WINDOWS\system32\cnvfat.dll
    2007-04-22 06:28 26,112 --a------ C:\WINDOWS\system32\adptif.dll
    2007-04-22 06:28 252,928 --a------ C:\WINDOWS\system32\compatUI.dll
    2007-04-22 06:28 25,600 --a------ C:\WINDOWS\system32\aaaamon.dll
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\defrag.exe
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\at.exe
    2007-04-22 06:28 247,808 --a------ C:\WINDOWS\system32\newdev.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\dbmsrpcn.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\davclnt.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dpmodemx.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dmserver.dll
    2007-04-22 06:28 229,888 --a------ C:\WINDOWS\system32\dplayx.dll
    2007-04-22 06:28 229,376 --a------ C:\WINDOWS\system32\compstui.dll
    2007-04-22 06:28 224,768 --a------ C:\WINDOWS\system32\dmadmin.exe
    2007-04-22 06:28 212,480 --a------ C:\WINDOWS\system32\dpvoice.dll
    2007-04-22 06:28 21,504 --a------ C:\WINDOWS\system32\dpvacm.dll
    2007-04-22 06:28 200,704 --a------ C:\WINDOWS\system32\dmdskmgr.dll
    2007-04-22 06:28 20,634 --a------ C:\WINDOWS\system32\debug.exe
    2007-04-22 06:28 20,480 --a------ C:\WINDOWS\system32\cliconfg.exe
    2007-04-22 06:28 194,560 --a------ C:\WINDOWS\system32\certcli.dll
    2007-04-22 06:28 194,048 --a------ C:\WINDOWS\system32\activeds.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\dmocx.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\arp.exe
    2007-04-22 06:28 181,760 --a------ C:\WINDOWS\system32\dinput8.dll
    2007-04-22 06:28 181,248 --a------ C:\WINDOWS\system32\dmime.dll
    2007-04-22 06:28 18,944 --a------ C:\WINDOWS\system32\drivers\wpdusb.sys
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dpnsvr.exe
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dmintf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\deskperf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\cacls.exe
    2007-04-22 06:28 175,616 --a------ C:\WINDOWS\system32\adsldp.dll
    2007-04-22 06:28 174,592 --a------ C:\WINDOWS\system32\drivers\rdbss.sys
    2007-04-22 06:28 174,080 --a------ C:\WINDOWS\system32\wmpsrcwp.dll
    2007-04-22 06:28 17,920 --a------ C:\WINDOWS\system32\diskperf.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\compact.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\bidispl.dll
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\alrsvc.dll
    2007-04-22 06:28 167,936 --a------ C:\WINDOWS\system32\appmgmts.dll
    2007-04-22 06:28 167,219 --a------ C:\WINDOWS\system32\pagefileconfig.vbs
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\diskpart.exe
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\credui.dll
    2007-04-22 06:28 163,328 --a------ C:\WINDOWS\system32\ciadmin.dll
    2007-04-22 06:28 161,792 --a------ C:\WINDOWS\system32\adsnds.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\deskmon.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\cfgmgr32.dll
    2007-04-22 06:28 16,384 --a------ C:\WINDOWS\system32\deskadp.dll
    2007-04-22 06:28 159,232 --a------ C:\WINDOWS\system32\dinput.dll
    2007-04-22 06:28 153,344 --a------ C:\WINDOWS\system32\drivers\dmio.sys
    2007-04-22 06:28 152,064 --a------ C:\WINDOWS\system32\datime.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\wdfapi.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\dmremote.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\comp.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\cmcfg32.dll
    2007-04-22 06:28 149,019 --a------ C:\WINDOWS\system32\crtdll.dll
    2007-04-22 06:28 143,360 --a------ C:\WINDOWS\system32\adsldpc.dll
    2007-04-22 06:28 142,848 --a------ C:\WINDOWS\system32\capesnpn.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\drivers\asyncmac.sys
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\cmpbk32.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\auditusr.exe
    2007-04-22 06:28 14,208 --a------ C:\WINDOWS\system32\drivers\diskdump.sys
    2007-04-22 06:28 138,496 --a------ C:\WINDOWS\system32\drivers\afd.sys
    2007-04-22 06:28 136,704 --a------ C:\WINDOWS\system32\bootcfg.exe
    2007-04-22 06:28 134,912 --a------ C:\WINDOWS\system32\drivers\ipnat.sys
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\convert.exe
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\cmsetACL.dll
    2007-04-22 06:28 13,312 --a------ C:\WINDOWS\system32\atkctrs.dll
    2007-04-22 06:28 129,536 --a------ C:\WINDOWS\system32\acledit.dll
    2007-04-22 06:28 126,976 --a------ C:\WINDOWS\system32\apphelp.dll
    2007-04-22 06:28 123,904 --a------ C:\WINDOWS\system32\dfrgui.dll
    2007-04-22 06:28 12,498 --a------ C:\WINDOWS\system32\append.exe
    2007-04-22 06:28 12,288 --a------ C:\WINDOWS\system32\bootvid.dll
    2007-04-22 06:28 118,784 --a------ C:\WINDOWS\system32\dmdskres.dll
    2007-04-22 06:28 116,736 --a------ C:\WINDOWS\system32\dpvvox.dll
    2007-04-22 06:28 114,688 --a------ C:\WINDOWS\system32\aclui.dll
    2007-04-22 06:28 114,176 --a------ C:\WINDOWS\system32\wpdmtp.dll
    2007-04-22 06:28 111,104 --a------ C:\WINDOWS\system32\dgnet.dll
    2007-04-22 06:28 110,592 --a------ C:\WINDOWS\system32\dbnetlib.dll
    2007-04-22 06:28 11,776 --a------ C:\WINDOWS\system32\chkdsk.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\chkntfs.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\autolfn.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\attrib.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\atmadm.exe
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\cic.dll
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\adsnw.dll
    2007-04-22 06:28 109,456 --a------ C:\WINDOWS\system32\avifile.dll
    2007-04-22 06:28 105,984 --a------ C:\WINDOWS\system32\dmstyle.dll
    2007-04-22 06:28 104,448 --a------ C:\WINDOWS\system32\dmusic.dll
    2007-04-22 06:28 103,424 --a------ C:\WINDOWS\system32\dmsynth.dll
    2007-04-22 06:28 102,912 --a------ C:\WINDOWS\system32\apcups.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\cscdll.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\actxprxy.dll
    2007-04-22 06:28 100,352 --a------ C:\WINDOWS\system32\6to4svc.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\wpdtrace.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\doskey.exe
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\clb.dll
    2007-04-22 06:28 1,788 --a------ C:\WINDOWS\system32\Dcache.bin
    2007-04-22 06:28 1,689,088 --a------ C:\WINDOWS\system32\d3d9.dll
    2007-04-22 06:28 1,582,080 --a------ C:\WINDOWS\system32\wmpencen.dll
    2007-04-22 06:28 1,512,448 --a------ C:\WINDOWS\system32\WMVADVE.DLL
    2007-04-22 06:28 1,501,696 --a------ C:\WINDOWS\system32\diskcopy.dll
    2007-04-22 06:28 1,285,120 --a------ C:\WINDOWS\system32\ole32.dll
    2007-04-22 06:28 1,216,000 --a------ C:\WINDOWS\system32\wmvadvd.dll
    2007-04-22 06:28 1,179,648 --a------ C:\WINDOWS\system32\d3d8.dll
    2007-04-22 06:27 75,776 --a------ C:\WINDOWS\system32\telnet.exe
    2007-04-22 06:27 74,240 --a------ C:\WINDOWS\system32\mscms.dll
    2007-04-22 06:27 66,560 --a------ C:\WINDOWS\system32\mtxclu.dll
    2007-04-22 06:27 65,536 --a------ C:\WINDOWS\system32\nwwks.dll
    2007-04-22 06:27 577,536 --a------ C:\WINDOWS\system32\user32.dll
    2007-04-22 06:27 57,856 --a------ C:\WINDOWS\system32\spoolsv.exe
    2007-04-22 06:27 56,832 --a------ C:\WINDOWS\system32\authz.dll
    2007-04-22 06:27 41,472 --a------ C:\WINDOWS\system32\hhsetup.dll
    2007-04-22 06:27 359,808 --a------ C:\WINDOWS\system32\drivers\tcpip.sys
    2007-04-22 06:27 332,928 --a------ C:\WINDOWS\system32\drivers\srv.sys
    2007-04-22 06:27 292,864 --a------ C:\WINDOWS\system32\winsrv.dll
    2007-04-22 06:27 281,600 --a------ C:\WINDOWS\system32\gdi32.dll
    2007-04-22 06:27 254,976 --a------ C:\WINDOWS\system32\icm32.dll
    2007-04-22 06:27 249,344 --a------ C:\WINDOWS\system32\tapisrv.dll
    2007-04-22 06:27 243,200 --a------ C:\WINDOWS\system32\es.dll
    2007-04-22 06:27 2,067,968 --a------ C:\WINDOWS\system32\cdosys.dll
    2007-04-22 06:27 19,968 --a------ C:\WINDOWS\system32\linkinfo.dll
    2007-04-22 06:27 155,136 --a------ C:\WINDOWS\system32\itircl.dll
    2007-04-22 06:27 137,216 --a------ C:\WINDOWS\system32\itss.dll
    2007-04-22 06:27 123,392 --a------ C:\WINDOWS\system32\umpnpmgr.dll
    2007-04-22 06:27 101,376 --a------ C:\WINDOWS\system32\txflog.dll
    2007-04-22 06:27 10,752 --a------ C:\WINDOWS\hh.exe
    2007-04-22 06:27 1,843,584 --a------ C:\WINDOWS\system32\win32k.sys
    2007-04-22 06:27 1,287,680 --a------ C:\WINDOWS\system32\quartz.dll
    2007-04-22 00:23 306,688 --a------ C:\WINDOWS\IsUninst.exe
    2007-04-22 00:23 <KANSIO> d-------- C:\WINDOWS\Profiles
    2007-04-22 00:23 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust


    (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

    2007-05-17 21:34:02 -------- d--h--w C:\Program Files\InstallShield Installation Information
    2007-05-10 09:31:22 108,144 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
    2007-04-21 20:42:49 -------- d-----w C:\Program Files\Common Files\ODBC
    2007-04-21 20:42:47 -------- d-----w C:\Program Files\Common Files\SpeechEngines
    2007-04-21 19:38:45 -------- d-----w C:\Program Files\Common Files\InstallShield
    2007-04-21 19:24:51 -------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
    2007-04-21 19:07:42 -------- d-----w C:\Program Files\Windows XP MUI Pack
    2007-04-21 19:04:28 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Command & Conquer 3 Tiberium Wars
    2007-04-21 18:57:38 -------- d-----w C:\Program Files\microsoft frontpage
    2007-04-21 18:53:04 0 --sha-r C:\MSDOS.SYS
    2007-04-21 18:53:04 0 --sha-r C:\IO.SYS
    2007-04-21 18:53:04 0 ----a-w C:\CONFIG.SYS
    2007-04-21 18:53:04 0 ----a-w C:\AUTOEXEC.BAT
    2007-04-21 18:51:33 -------- d--h--w C:\Program Files\WindowsUpdate
    2007-04-21 18:51:29 -------- d-----w C:\Program Files\Online Services
    2007-04-21 18:51:15 -------- d-----w C:\Program Files\Common Files\MSSoap
    2007-04-21 18:51:12 -------- d-----w C:\Program Files\Movie Maker
    2007-04-21 18:50:31 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Screenshot Sender
    2007-04-21 18:50:09 21,640 ----a-w C:\WINDOWS\system32\emptyregdb.dat
    2007-04-21 18:49:38 -------- d-----w C:\Program Files\Messenger Plus! Live
    2007-04-21 18:49:37 -------- d-----w C:\Program Files\MSN Messenger
    2007-04-21 18:49:33 -------- d-----w C:\Program Files\Windows Plus
    2007-04-21 18:49:15 -------- d-----w C:\Program Files\Messenger
    2007-04-21 18:49:13 -------- d-----w C:\Program Files\MSN Gaming Zone
    2007-04-21 18:49:11 -------- d-----w C:\Program Files\Windows NT
    2007-04-21 18:48:38 -------- d-----w C:\Program Files\Windows Live Toolbar
    2007-04-21 18:37:21 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
    2007-04-21 18:36:27 -------- d-----w C:\Program Files\Common Files\Ahead
    2007-04-21 18:34:46 0 ----a-w C:\WINDOWS\nsreg.dat
    2007-04-18 16:16:59 733,824 ----a-w C:\WINDOWS\system32\aswBoot.exe
    2007-04-18 16:12:31 85,952 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
    2007-04-18 16:12:12 94,552 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
    2007-04-18 16:10:01 23,416 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
    2007-04-18 16:09:10 43,176 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
    2007-04-18 16:07:49 26,888 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
    2007-04-18 16:06:59 90,112 ----a-w C:\WINDOWS\system32\AvastSS.scr
    2007-03-02 20:57:04 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
    2007-03-02 20:54:35 307,200 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
    2007-03-02 20:53:36 265,728 ----a-w C:\WINDOWS\system32\ati2dvag.dll
    2007-03-02 20:47:51 118,784 ----a-w C:\WINDOWS\system32\atipdlxx.dll
    2007-03-02 20:47:42 110,592 ----a-w C:\WINDOWS\system32\Oemdspif.dll
    2007-03-02 20:47:35 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
    2007-03-02 20:47:30 42,496 ----a-w C:\WINDOWS\system32\ati2edxx.dll
    2007-03-02 20:47:19 110,592 ----a-w C:\WINDOWS\system32\ati2evxx.dll
    2007-03-02 20:46:12 446,464 ----a-w C:\WINDOWS\system32\ati2evxx.exe
    2007-03-02 20:45:32 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
    2007-03-02 20:38:53 2,824,512 ----a-w C:\WINDOWS\system32\ati3duag.dll
    2007-03-02 20:29:23 1,288,960 ----a-w C:\WINDOWS\system32\ativvaxx.dll
    2007-03-02 20:29:08 3,107,788 ----a-w C:\WINDOWS\system32\ativvaxx.dat
    2007-03-02 20:21:15 5,398,528 ----a-w C:\WINDOWS\system32\atioglxx.dll
    2007-03-02 20:17:37 258,048 ----a-w C:\WINDOWS\system32\atikvmag.dll
    2007-03-02 20:16:23 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
    2007-03-02 20:11:44 348,160 ----a-w C:\WINDOWS\system32\ati2cqag.dll
    2007-02-26 15:44:06 147,685 ----a-w C:\WINDOWS\system32\atiicdxx.dat


    (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


    *Note* empty entries & legit default entries are not shown

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
    {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-03-02 13:02]
    {9030D464-4C02-4ABF-8ECC-5164760863C6}=C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 21:33]
    {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}=C:\Program Files\Windows Live Toolbar\msntb.dll [2006-09-27 18:45]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 14:56]
    "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 18:07 C:\WINDOWS\system32\HdAShCut.exe]
    "Launch LGDCore"="J:\Ohjelmat\Logitech\LGDCore.exe" [2005-11-02 18:56]
    "Launch LCDMon"="J:\Ohjelmat\Logitech\LCDMon.exe" [2005-11-02 18:42]
    "avast!"="J:\Ohjelmat\Avast\ashDisp.exe" [2007-04-18 19:13]
    "SmcService"="J:\Ohjelmat\Sygate\smc.exe" [2004-10-15 20:40]
    "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" []
    "AGEIA PhysX SysTray"="C:\Program Files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 22:43]
    "RemoteControl"="J:\Ohjelmat\Powerdvd\PDVDServ.exe" [2003-10-31 19:42]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 22:00]
    "EVEREST AutoStart"="D:\everestultimate_build_0782_dwx2kniq7np\everest.exe" [2006-11-04 04:45]
    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55]
    "Steam"="D:\Pelit\Steam\Steam.exe" [2007-04-21 22:07]
    "AtiTrayTools"="C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe" [2006-12-06 16:00]
    "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2007-04-04 01:29]
    "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 13:35]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 19:24]
    "eMuleAutoStart"="J:\Ohjelmat\Emule\emule.exe" [2007-05-13 17:57]

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
    "Nokia.PCSync"=J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\PcSync2.exe /NoDialog

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
    "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winexz32]
    winexz32.dll

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\WdfLoadGroup]


    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcWzrd]
    ALCWZRD.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
    "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
    "C:\Program Files\Messenger\msmsgs.exe" /background

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
    C:\WINDOWS\system32\NeroCheck.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
    J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\LaunchApplication.exe -startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
    SOUNDMAN.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

    *Newly Created Service* -EVERESTDRIVER
    *Newly Created Service* -PROCEXP90


    ~ ~ ~ ~ ~ ~ ~ ~ Hijackthis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~

    backup-20070522-233003-689
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    backup-20070522-233003-793
    O2 - BHO: (no name) - {C0C5F3C8-5451-429F-8299-B458A8DF5CA8} - C:\WINDOWS\system32\awvtq.dll (file missing)

    backup-20070522-233003-188
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    Contents of the 'Scheduled Tasks' folder
    2007-05-22 20:02:00 C:\WINDOWS\tasks\Tarkistetaan Windows Live -työkalurivin päivitykset.job

    ********************************************************************

    catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-05-22 23:39:45
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0


    ********************************************************************

    Completion time: 2007-05-22 23:40:15
    C:\ComboFix-quarantined-files.txt ... 2007-05-22 23:40

    --- E O F ---
     
  11. Hujo

    Hujo Guest

    vielä uusi hjt loki
     
  12. leksi

    leksi Regular member

    Joined:
    Jun 11, 2013
    Messages:
    281
    Likes Received:
    0
    Trophy Points:
    26
    "Administrator" - 2007-05-22 23:38:31 Service Pack 2
    ComboFix 07-05.21.6.V - Running from: "C:\Documents and Settings\Administrator\Desktop\"


    (((((((((((((((((((((((((((((((((((((((((((((((((( V Log )))))))))))))))))))))))))))))))))))))))))))))))))))))))


    C:\WINDOWS\system32\winexz32.dll


    * * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *


    (((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


    C:\install.log


    ((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-22 ))))))))))))))))))))))))))))))))))


    2007-05-22 23:31 53,248 --a------ C:\WINDOWS\system32\Process.exe
    2007-05-22 23:31 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
    2007-05-22 23:31 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
    2007-05-22 23:31 1,262 --a------ C:\WINDOWS\system32\tmp.reg
    2007-05-22 22:49 <KANSIO> d-------- C:\VundoFix Backups
    2007-05-22 21:19 <KANSIO> d-------- C:\Hijack
    2007-05-20 18:13 <KANSIO> d-------- C:\Program Files\Resource Tuner
    2007-05-20 18:13 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Resource Tuner
    2007-05-20 18:05 1,458,176 --a------ C:\Program Files\NoLimitsFairground.exe
    2007-05-20 17:01 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5
    2007-05-20 01:20 <KANSIO> d-------- C:\Program Files\UZC Trial
    2007-05-20 01:01 <KANSIO> d-------- C:\Program Files\ElcomSoft
    2007-05-19 19:24 162,304 --a------ C:\UNWISE.EXE
    2007-05-18 18:06 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5 Demo
    2007-05-18 00:36 <KANSIO> d-------- C:\Program Files\Motherboard Monitor 5
    2007-05-18 00:34 <KANSIO> d-------- C:\Program Files\Intel Corporation
    2007-05-17 07:46 <KANSIO> d--hs---- C:\Boot
    2007-05-16 21:06 <KANSIO> d--hs---- C:\$RECYCLE.BIN
    2007-05-13 19:51 <KANSIO> d-------- C:\Program Files\NoLimits Coasters v1.6
    2007-05-13 12:29 420,240 --a------ C:\WINDOWS\system32\mpg4c32.dll
    2007-05-13 12:29 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll
    2007-05-12 21:34 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia Multimedia Player
    2007-05-12 18:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink
    2007-05-12 18:49 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    2007-05-12 18:48 <KANSIO> d-------- C:\Program Files\CyberLink
    2007-05-12 00:49 <KANSIO> d-------- C:\Program Files\Lonely Cat Games
    2007-05-12 00:48 <KANSIO> d-------- C:\Program Files\WinXMedia
    2007-05-12 00:42 514,885 --a------ C:\WINDOWS\system32\drivers\G11AV.SYS
    2007-05-12 00:42 131,072 --a------ C:\WINDOWS\system32\Sp5x_32.dll
    2007-05-12 00:42 10,986 --a------ C:\WINDOWS\system32\drivers\Bulk533.sys
    2007-05-12 00:42 <KANSIO> d-------- C:\Program Files\Trust
    2007-05-12 00:41 <KANSIO> d-------- C:\download
    2007-05-12 00:37 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\Phone Browser
    2007-05-07 19:56 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Atari
    2007-05-07 19:46 197,120 --a------ C:\WINDOWS\patchw32.dll
    2007-05-07 19:46 <KANSIO> d-------- C:\Program Files\Common Files\PocketSoft
    2007-05-07 19:46 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Leadertech
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\DIFX
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\PCSuite
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\PC Suite
    2007-05-06 19:05 90,624 --a------ C:\WINDOWS\system32\nmwcdcls.dll
    2007-05-06 19:05 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
    2007-05-06 19:05 65,536 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
    2007-05-06 19:05 137,216 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys
    2007-05-06 19:05 <KANSIO> d-------- C:\Program Files\PC Connectivity Solution
    2007-05-06 19:05 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
    2007-05-06 18:40 <KANSIO> d-------- C:\Program Files\WinHex
    2007-05-04 20:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\WINDOWS
    2007-05-04 19:18 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
    2007-05-04 05:57 81,920 --a------ C:\WINDOWS\ALCFDRTM.EXE
    2007-05-02 15:29 <KANSIO> d-------- C:\Program Files\Yahoo!
    2007-05-01 19:58 45,568 --a------ C:\WINDOWS\UniFish3.exe
    2007-05-01 19:58 227 --a------ C:\WINDOWS\PowerReg.dat
    2007-04-30 20:20 <KANSIO> d-------- C:\WINDOWS\system32\Lang
    2007-04-30 12:20 1,822,720 --a------ C:\WINDOWS\SkyTel.exe
    2007-04-30 12:20 <KANSIO> d-------- C:\WINDOWS\system32\RTCOM
    2007-04-30 12:19 9,715,200 --a------ C:\WINDOWS\RTLCPL.exe
    2007-04-30 12:19 69,632 --a------ C:\WINDOWS\Alcmtr.exe
    2007-04-30 12:19 520,192 --a------ C:\WINDOWS\RtlExUpd.dll
    2007-04-30 12:19 4,402,176 --a------ C:\WINDOWS\system32\drivers\RtkHDAud.sys
    2007-04-30 12:19 315,392 --a------ C:\WINDOWS\HideWin.exe
    2007-04-30 12:19 2,808,832 --a------ C:\WINDOWS\alcwzrd.exe
    2007-04-30 12:19 2,157,568 --a------ C:\WINDOWS\MicCal.exe
    2007-04-30 12:19 16,132,608 --a------ C:\WINDOWS\RTHDCPL.exe
    2007-04-30 12:19 1,191,936 --a------ C:\WINDOWS\RtlUpd.exe
    2007-04-30 12:19 <KANSIO> d-------- C:\Program Files\Realtek
    2007-04-30 12:10 86,016 --a------ C:\WINDOWS\SoundMan.exe
    2007-04-30 12:10 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe
    2007-04-30 12:10 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys
    2007-04-30 12:10 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe
    2007-04-30 12:09 315,392 --a------ C:\WINDOWS\alcupd.exe
    2007-04-30 12:09 217,088 --a------ C:\WINDOWS\alcrmv.exe
    2007-04-30 12:09 <KANSIO> d-------- C:\Program Files\Realtek AC97
    2007-04-29 12:49 <KANSIO> d-------- C:\WINDOWS\system32\ageia
    2007-04-29 12:49 <KANSIO> d-------- C:\Program Files\AGEIA Technologies
    2007-04-29 00:37 <KANSIO> d-------- C:\Program Files\uTorrent
    2007-04-29 00:10 4,245,008 --a------ C:\WINDOWS\system32\qtp-mt334.dll
    2007-04-29 00:10 247,824 --a------ C:\WINDOWS\system32\prgiso.dll
    2007-04-29 00:10 13,840 --a------ C:\WINDOWS\system32\wnaspi32.dll
    2007-04-28 20:40 5,600 --a------ C:\WINDOWS\system32\drivers\WmVirHid.sys
    2007-04-28 20:40 45,504 --a------ C:\WINDOWS\system32\drivers\WmXlCore.sys
    2007-04-28 20:40 22,240 --a------ C:\WINDOWS\system32\drivers\WmFilter.sys
    2007-04-28 20:40 159,744 --a------ C:\WINDOWS\system32\WmJoyFrc.dll
    2007-04-28 20:40 10,144 --a------ C:\WINDOWS\system32\drivers\WmBEnum.sys
    2007-04-28 12:49 <KANSIO> d-------- C:\Program Files\Ganymede
    2007-04-28 12:49 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\GanymedeNet
    2007-04-27 14:53 10,752 --a------ C:\WINDOWS\system32\ff_vfw.dll
    2007-04-27 14:39 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer Pro
    2007-04-26 23:35 <KANSIO> d-------- C:\WINDOWS\pss
    2007-04-26 10:40 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\.onnet
    2007-04-25 12:10 1,136 --a------ C:\WINDOWS\mozver.dat
    2007-04-24 22:43 520,192 --------- C:\WINDOWS\system32\ati2sgag.exe
    2007-04-24 20:24 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
    2007-04-24 20:24 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
    2007-04-24 20:24 129,784 --------- C:\WINDOWS\system32\pxafs.dll
    2007-04-24 20:24 115,880 --------- C:\WINDOWS\system32\pxinsi64.exe
    2007-04-24 20:24 <KANSIO> d-------- C:\Program Files\Winamp
    2007-04-24 16:30 86,016 --a------ C:\WINDOWS\system32\OpenAL32.dll
    2007-04-24 16:30 262,144 --a------ C:\WINDOWS\system32\wrap_oal.dll
    2007-04-24 13:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Logitech
    2007-04-24 13:51 69,632 --a------ C:\WINDOWS\system32\KemXML.dll
    2007-04-24 13:51 34,576 --a------ C:\WINDOWS\system32\drivers\LHidFilt.Sys
    2007-04-24 13:51 33,296 --a------ C:\WINDOWS\system32\drivers\LMouFilt.Sys
    2007-04-24 13:51 163,840 --a------ C:\WINDOWS\system32\kemutb.dll
    2007-04-24 13:51 135,168 --a------ C:\WINDOWS\system32\KemUtil.dll
    2007-04-24 13:51 110,592 --a------ C:\WINDOWS\system32\KemWnd.dll
    2007-04-24 13:51 101,136 --a------ C:\WINDOWS\KHALMNPR.Exe
    2007-04-24 13:51 1,419,024 --a------ C:\WINDOWS\system32\WdfCoInstaller01005.dll
    2007-04-24 13:51 <KANSIO> d-------- C:\WINDOWS\system32\ReinstallBackups
    2007-04-24 13:51 <KANSIO> d-------- C:\Program Files\Common Files\Logitech
    2007-04-24 13:42 <KANSIO> d--h----- C:\WINDOWS\PIF
    2007-04-24 13:11 <KANSIO> dr-h----- C:\DOCUME~1\ADMINI~1\APPLIC~1\SecuROM
    2007-04-24 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
    2007-04-24 07:10 <KANSIO> d-------- C:\Program Files\DAEMON Tools
    2007-04-24 07:03 682,232 --a------ C:\WINDOWS\system32\drivers\sptd.sys
    2007-04-23 23:57 <KANSIO> d-------- C:\Program Files\DAMN NFO Viewer
    2007-04-23 17:24 <KANSIO> d-------- C:\Program Files\SysTool
    2007-04-23 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\uTorrent
    2007-04-23 01:25 262,144 --a------ C:\DOCUME~1\ALLUSE~1\ntuser.dat
    2007-04-22 23:43 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Thunderbird
    2007-04-22 23:41 <KANSIO> d-------- C:\Program Files\Mozilla Thunderbird
    2007-04-22 23:38 23,040 --------- C:\WINDOWS\kb913800.exe
    2007-04-22 23:33 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    2007-04-22 22:29 <KANSIO> d---s---- C:\DOCUME~1\ADMINI~1\UserData
    2007-04-22 20:29 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\atitray
    2007-04-22 20:28 <KANSIO> d-------- C:\Program Files\Ray Adams
    2007-04-22 16:33 <KANSIO> d-------- C:\WINDOWS\system32\PreInstall
    2007-04-22 15:54 178,408 --a------ C:\WINDOWS\system32\muweb.dll
    2007-04-22 15:54 127,208 --a------ C:\WINDOWS\system32\mucltui.dll
    2007-04-22 12:43 5,632 --a------ C:\WINDOWS\system32\drivers\Entech64.sys
    2007-04-22 12:35 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
    2007-04-22 12:26 <KANSIO> d-------- C:\Program Files\ATI Technologies
    2007-04-22 06:33 988,672 --a------ C:\WINDOWS\system32\wmnetmgr.dll
    2007-04-22 06:33 96,768 --a------ C:\WINDOWS\system32\logagent.exe
    2007-04-22 06:33 940,544 --a------ C:\WINDOWS\system32\wmspdmoe.dll
    2007-04-22 06:33 92,672 --a------ C:\WINDOWS\system32\drmstor.dll
    2007-04-22 06:33 92,224 --a------ C:\WINDOWS\system32\krnl386.exe
    2007-04-22 06:33 826,368 --a------ C:\WINDOWS\system32\wmvdmod.dll
    2007-04-22 06:33 81,920 --a------ C:\WINDOWS\system32\wmpshell.dll
    2007-04-22 06:33 8,192 --a------ C:\WINDOWS\system32\asferror.dll
    2007-04-22 06:33 771,584 --a------ C:\WINDOWS\system32\wmsdmod.dll
    2007-04-22 06:33 755,200 --a------ C:\WINDOWS\system32\ir50_32.dll
    2007-04-22 06:33 73,802 --a------ C:\WINDOWS\system32\msrclr40.dll
    2007-04-22 06:33 716,288 --a------ C:\WINDOWS\system32\wmadmoe.dll
    2007-04-22 06:33 71,680 --a------ C:\WINDOWS\system32\blastcln.exe
    2007-04-22 06:33 7,168 --a------ C:\WINDOWS\system32\msr2cenu.dll
    2007-04-22 06:33 69,886 --a------ C:\WINDOWS\system32\edit.com
    2007-04-22 06:33 69,632 --a------ C:\WINDOWS\system32\msr2c.dll
    2007-04-22 06:33 6,656 --a------ C:\WINDOWS\system32\laprxy.dll
    2007-04-22 06:33 590,336 --a------ C:\WINDOWS\system32\d3dramp.dll
    2007-04-22 06:33 581,632 --a------ C:\WINDOWS\system32\drmv2clt.dll
    2007-04-22 06:33 552,989 --a------ C:\WINDOWS\system32\msrepl40.dll
    2007-04-22 06:33 512,029 --a------ C:\WINDOWS\system32\msexch40.dll
    2007-04-22 06:33 51,712 --a------ C:\WINDOWS\system32\migpwd.exe
    2007-04-22 06:33 51,456 --a------ C:\WINDOWS\system32\vga256.dll
    2007-04-22 06:33 51,200 --a------ C:\WINDOWS\system32\wmerrenu.dll
    2007-04-22 06:33 498,742 --a------ C:\WINDOWS\system32\dxmasf.dll
    2007-04-22 06:33 438,784 --a------ C:\WINDOWS\system32\xpob2res.dll
    2007-04-22 06:33 429,056 --a------ C:\WINDOWS\system32\blackbox.dll
    2007-04-22 06:33 421,919 --a------ C:\WINDOWS\system32\msrd2x40.dll
    2007-04-22 06:33 407,552 --a------ C:\WINDOWS\system32\wmspdmod.dll
    2007-04-22 06:33 40,448 --a------ C:\WINDOWS\system32\osuninst.exe
    2007-04-22 06:33 4,224 --a------ C:\WINDOWS\system32\drivers\mnmdd.sys
    2007-04-22 06:33 4,126 --a------ C:\WINDOWS\system32\msdxmlc.dll
    2007-04-22 06:33 384,512 --a------ C:\WINDOWS\system32\mp4sdmod.dll
    2007-04-22 06:33 37,376 --a------ C:\WINDOWS\system32\WMDMPS.dll
    2007-04-22 06:33 359,936 --a------ C:\WINDOWS\system32\wmadmod.dll
    2007-04-22 06:33 353,520 --a------ C:\WINDOWS\system32\MSSCP.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\msxbde40.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\mspbde40.dll
    2007-04-22 06:33 338,432 --a------ C:\WINDOWS\system32\ir41_qcx.dll
    2007-04-22 06:33 319,517 --a------ C:\WINDOWS\system32\msexcl40.dll
    2007-04-22 06:33 315,904 --a------ C:\WINDOWS\system32\MSWMDM.dll
    2007-04-22 06:33 310,272 --a------ C:\WINDOWS\system32\mp43dmod.dll
    2007-04-22 06:33 303,616 --a------ C:\WINDOWS\system32\wmstream.dll
    2007-04-22 06:33 3,371,008 --a------ C:\WINDOWS\system32\wmploc.dll
    2007-04-22 06:33 29,184 --a------ C:\WINDOWS\system32\WMDMLOG.dll
    2007-04-22 06:33 28,746 --a------ C:\WINDOWS\system32\msrecr40.dll
    2007-04-22 06:33 278,528 --a------ C:\WINDOWS\system32\wmpdxm.dll
    2007-04-22 06:33 27,136 --a------ C:\WINDOWS\system32\ctl3d32.dll
    2007-04-22 06:33 258,077 --a------ C:\WINDOWS\system32\mstext40.dll
    2007-04-22 06:33 253,952 --a------ C:\WINDOWS\system32\msvcrt20.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\MsPMSNSv.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\lnkstub.exe
    2007-04-22 06:33 246,814 --a------ C:\WINDOWS\system32\strmdll.dll
    2007-04-22 06:33 246,272 --a------ C:\WINDOWS\system32\drmclien.dll
    2007-04-22 06:33 240,640 --a------ C:\WINDOWS\system32\mpg4dmod.dll
    2007-04-22 06:33 227,840 --a------ C:\WINDOWS\system32\wmasf.dll
    2007-04-22 06:33 213,023 --a------ C:\WINDOWS\system32\msltus40.dll
    2007-04-22 06:33 209,408 --a------ C:\WINDOWS\system32\drivers\update.sys
    2007-04-22 06:33 207,872 --a------ C:\WINDOWS\system32\cewmdm.dll
    2007-04-22 06:33 200,192 --a------ C:\WINDOWS\system32\ir50_qc.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\odtext32.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\oddbse32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odpdx32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odfox32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odexl32.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpui.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcore.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcd.dll
    2007-04-22 06:33 2,897,920 --a------ C:\WINDOWS\system32\xpsp2res.dll
    2007-04-22 06:33 189,440 --a------ C:\WINDOWS\system32\wmerror.dll
    2007-04-22 06:33 187,392 --a------ C:\WINDOWS\system32\xpsp1res.dll
    2007-04-22 06:33 183,808 --a------ C:\WINDOWS\system32\ir50_qcx.dll
    2007-04-22 06:33 18,944 --a------ C:\WINDOWS\vmmreg32.dll
    2007-04-22 06:33 18,176 --a------ C:\WINDOWS\system32\vga64k.dll
    2007-04-22 06:33 173,568 --a------ C:\WINDOWS\system32\MsPMSP.dll
    2007-04-22 06:33 17,408 --a------ C:\WINDOWS\system32\winshfhc.dll
    2007-04-22 06:33 151,552 --a------ C:\WINDOWS\system32\shmedia.dll
    2007-04-22 06:33 150,016 --a------ C:\WINDOWS\system32\wmidx.dll
    2007-04-22 06:33 15,360 --a------ C:\WINDOWS\system32\pentnt.exe
    2007-04-22 06:33 131,072 --a------ C:\WINDOWS\system32\wmpasf.dll
    2007-04-22 06:33 120,320 --a------ C:\WINDOWS\system32\ir41_qc.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\wmsdmoe.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\msnetobj.dll
    2007-04-22 06:33 11,776 --a------ C:\WINDOWS\system32\spnpinst.exe
    2007-04-22 06:33 1,119,744 --a------ C:\WINDOWS\system32\wmsdmoe2.dll
    2007-04-22 06:33 1,003,008 --a------ C:\WINDOWS\system32\wmvdmoe2.dll
    2007-04-22 06:31 69,120 --a------ C:\WINDOWS\system32\MSCTFP.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinmal.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinben.dll
    2007-04-22 06:31 6,144 --a------ C:\WINDOWS\system32\kbdinbe1.dll
    2007-04-22 06:31 294,400 --a------ C:\WINDOWS\system32\MSCTF.dll
    2007-04-22 06:31 25,088 --a------ C:\WINDOWS\system32\mslbui.dll
    2007-04-22 06:31 195,072 --a------ C:\WINDOWS\system32\msutb.dll
    2007-04-22 06:31 159,232 --a------ C:\WINDOWS\system32\MSIMTF.dll
    2007-04-22 06:31 15,360 --a------ C:\WINDOWS\system32\ctfmon.exe
    2007-04-22 06:30 99,328 --a------ C:\WINDOWS\system32\winscard.dll
    2007-04-22 06:30 984,576 --a------ C:\WINDOWS\system32\syssetup.dll
    2007-04-22 06:30 983,552 --a------ C:\WINDOWS\system32\setupapi.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\verifier.exe
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\slbiop.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\rtm.dll
    2007-04-22 06:30 97,920 --a------ C:\WINDOWS\system32\drivers\si3112r.sys
    2007-04-22 06:30 96,768 --a------ C:\WINDOWS\system32\psbase.dll
    2007-04-22 06:30 95,744 --a------ C:\WINDOWS\system32\scardsvr.exe
    2007-04-22 06:30 94,784 --a------ C:\WINDOWS\twain.dll
    2007-04-22 06:30 937,984 --a------ C:\WINDOWS\system32\winbrand.dll
    2007-04-22 06:30 93,568 --a------ C:\WINDOWS\system32\drivers\nvatabus.sys
    2007-04-22 06:30 92,672 --a------ C:\WINDOWS\system32\wlnotify.dll
    2007-04-22 06:30 92,168 --a------ C:\WINDOWS\system32\rdpdd.dll
    2007-04-22 06:30 91,648 --a------ C:\WINDOWS\system32\xactsrv.dll
    2007-04-22 06:30 90,624 --a------ C:\WINDOWS\system32\trkwks.dll
    2007-04-22 06:30 90,112 --a------ C:\WINDOWS\system32\rsvpsp.dll
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sprestrt.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sfc.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\rsvpperf.dll
    2007-04-22 06:30 9,344 --a------ C:\WINDOWS\system32\vga.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wshatm.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\winfax.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wifeman.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\subst.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\scrnsave.scr
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\proxycfg.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\print.exe
    2007-04-22 06:30 9,008 --a------ C:\WINDOWS\system32\ver.dll
    2007-04-22 06:30 89,600 --a------ C:\WINDOWS\system32\smlogsvc.exe
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\rasauto.dll
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\drivers\viamraid.sys
    2007-04-22 06:30 882 --a------ C:\WINDOWS\system32\share.exe
    2007-04-22 06:30 88,064 --a------ C:\WINDOWS\system32\p2pnetsh.dll
    2007-04-22 06:30 874,240 --a------ C:\WINDOWS\system32\drivers\iaStor.sys
    2007-04-22 06:30 86,016 --a------ C:\WINDOWS\system32\p2pgasvc.dll
    2007-04-22 06:30 858,624 --a------ C:\WINDOWS\system32\tapi3.dll
    2007-04-22 06:30 83,456 --a------ C:\WINDOWS\system32\olepro32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\ws2_32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\olecli.dll
    2007-04-22 06:30 82,432 --a------ C:\WINDOWS\system32\ufat.dll
    2007-04-22 06:30 81,408 --a------ C:\WINDOWS\system32\wscsvc.dll
    2007-04-22 06:30 8,832 --a------ C:\WINDOWS\system32\drivers\rasacd.sys
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\winhlp32.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\smbinst.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\qosname.dll
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\psnppagn.dll
    2007-04-22 06:30 79,744 --a------ C:\WINDOWS\system32\drivers\videoprt.sys
    2007-04-22 06:30 78,848 --a------ C:\WINDOWS\system32\tapiui.dll
    2007-04-22 06:30 78,336 --a------ C:\WINDOWS\system32\tlntsess.exe
    2007-04-22 06:30 77,824 --a------ C:\WINDOWS\system32\shrpubw.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\sdbinst.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\rtcshare.exe
    2007-04-22 06:30 77,056 --a------ C:\WINDOWS\system32\drivers\nvraid.sys
    2007-04-22 06:30 764,928 --a------ C:\WINDOWS\system32\winntbbu.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\wiascr.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\strmfilt.dll
    2007-04-22 06:30 74,752 --a------ C:\WINDOWS\system32\spoolss.dll
    2007-04-22 06:30 74,240 --a------ C:\WINDOWS\system32\unimdmat.dll
    2007-04-22 06:30 733,696 --a------ C:\WINDOWS\system32\qedwipes.dll
    2007-04-22 06:30 73,216 --a------ C:\WINDOWS\system32\tlntsvr.exe
    2007-04-22 06:30 723,456 --a------ C:\WINDOWS\system32\userenv.dll
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\tasklist.exe
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\taskkill.exe
    2007-04-22 06:30 713,728 --a------ C:\WINDOWS\system32\opengl32.dll
    2007-04-22 06:30 713,216 --a------ C:\WINDOWS\system32\sxs.dll
    2007-04-22 06:30 71,680 --a------ C:\WINDOWS\system32\ssdpsrv.dll
    2007-04-22 06:30 704,512 --a------ C:\WINDOWS\system32\ss3dfo.scr
    2007-04-22 06:30 70,144 --a------ C:\WINDOWS\system32\sigverif.exe
    2007-04-22 06:30 7,680 --a------ C:\WINDOWS\system32\vcdex.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\wshnetbs.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\tlntsvrp.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\recover.exe
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\scarddlg.dll
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\raschap.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\olethk32.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\drivers\psched.sys
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\webclnt.dll
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\shgina.dll
    2007-04-22 06:30 679,936 --a------ C:\WINDOWS\system32\sstext3d.scr
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\sti.dll
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\osuninst.dll
    2007-04-22 06:30 66,176 --a------ C:\WINDOWS\system32\drivers\udfs.sys
    2007-04-22 06:30 657,920 --a------ C:\WINDOWS\system32\rasdlg.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wshext.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wextract.exe
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\shimeng.dll
    2007-04-22 06:30 64,000 --a------ C:\WINDOWS\system32\samlib.dll
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\rsopprov.exe
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\pautoenr.dll
    2007-04-22 06:30 610,304 --a------ C:\WINDOWS\system32\sspipes.scr
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\tlntadmn.exe
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\rasman.dll
    2007-04-22 06:30 6,784 --a------ C:\WINDOWS\system32\drivers\parvdm.sys
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\sensapi.dll
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\routetab.dll
    2007-04-22 06:30 6,144 --a------ C:\WINDOWS\system32\svcpack.dll
    2007-04-22 06:30 596,992 --a------ C:\WINDOWS\system32\wsecedit.dll
    2007-04-22 06:30 59,904 --a------ C:\WINDOWS\system32\regsvc.dll
    2007-04-22 06:30 589,312 --a------ C:\WINDOWS\system32\wiashext.dll
    2007-04-22 06:30 581,120 --a------ C:\WINDOWS\system32\rpcrt4.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\resutils.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\rastapi.dll
    2007-04-22 06:30 58,368 --a------ C:\WINDOWS\system32\packager.exe
    2007-04-22 06:30 57,856 --a------ C:\WINDOWS\system32\synceng.dll
    2007-04-22 06:30 57,344 --a------ C:\WINDOWS\system32\gpupdate.exe
    2007-04-22 06:30 562,176 --a------ C:\WINDOWS\system32\qedit.dll
    2007-04-22 06:30 560,640 --a------ C:\WINDOWS\system32\printui.dll
    2007-04-22 06:30 56,832 --a------ C:\WINDOWS\system32\rasphone.exe
    2007-04-22 06:30 553,472 --a------ C:\WINDOWS\system32\oleaut32.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\wmiscmgr.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\secur32.dll
    2007-04-22 06:30 55,296 --a------ C:\WINDOWS\system32\sendmail.dll
    2007-04-22 06:30 549,376 --a------ C:\WINDOWS\system32\shdoclc.dll
    2007-04-22 06:30 53,760 --a------ C:\WINDOWS\system32\winsta.dll
    2007-04-22 06:30 526,848 --a------ C:\WINDOWS\system32\p2psvc.dll
    2007-04-22 06:30 52,352 --a------ C:\WINDOWS\system32\drivers\volsnap.sys
    2007-04-22 06:30 52,224 --a------ C:\WINDOWS\system32\tsappcmp.dll
    2007-04-22 06:30 51,712 --a------ C:\WINDOWS\system32\vdmredir.dll
    2007-04-22 06:30 51,328 --a------ C:\WINDOWS\system32\drivers\rasl2tp.sys
    2007-04-22 06:30 51,200 --a------ C:\WINDOWS\system32\syncapp.exe
    2007-04-22 06:30 502,272 --a------ C:\WINDOWS\system32\winlogon.exe
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\twain_32.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\wstdecod.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\smss.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\xmlprovi.dll
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\utilman.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\reg.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\proquota.exe
    2007-04-22 06:30 5,888 --a------ C:\WINDOWS\system32\drivers\rootmdm.sys
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\wmi.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\winver.exe
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\tapiperf.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\softpub.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\skdll.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\security.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\perfnw.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\winnls.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\shell.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\sfc.dll
    2007-04-22 06:30 49,680 --a------ C:\WINDOWS\twunk_16.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\w32tm.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\regapi.dll
    2007-04-22 06:30 49,179 --a------ C:\WINDOWS\system32\sqlwoa.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\wdigest.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsmui.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsm.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\powercfg.exe
    2007-04-22 06:30 48,640 --a------ C:\WINDOWS\system32\pnrpnsp.dll
    2007-04-22 06:30 48,384 --a------ C:\WINDOWS\system32\drivers\raspptp.sys
    2007-04-22 06:30 48,128 --a------ C:\WINDOWS\system32\drivers\SiSRaid.sys
    2007-04-22 06:30 47,872 --a------ C:\WINDOWS\system32\user.exe
    2007-04-22 06:30 47,104 --a------ C:\WINDOWS\system32\ssmypics.scr
    2007-04-22 06:30 463,360 --a------ C:\WINDOWS\system32\wiadefui.dll
    2007-04-22 06:30 46,592 --a------ C:\WINDOWS\system32\pmspl.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmonui.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmon.dll
    2007-04-22 06:30 442,368 --a------ C:\WINDOWS\system32\sqlsrv32.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\twext.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\rtutils.dll
    2007-04-22 06:30 438,272 --a------ C:\WINDOWS\system32\shimgvw.dll
    2007-04-22 06:30 433,664 --a------ C:\WINDOWS\system32\wiaacmgr.exe
    2007-04-22 06:30 430,592 --a------ C:\WINDOWS\system32\vssapi.dll
    2007-04-22 06:30 43,520 --a------ C:\WINDOWS\system32\pstorec.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\wsnmp32.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\shmgrate.exe
    2007-04-22 06:30 417,792 --a------ C:\WINDOWS\system32\vbscript.dll
    2007-04-22 06:30 415,744 --a------ C:\WINDOWS\system32\samsrv.dll
    2007-04-22 06:30 414,208 --a------ C:\WINDOWS\system32\setupdll.dll
    2007-04-22 06:30 41,472 --a------ C:\WINDOWS\system32\drivers\raspppoe.sys
    2007-04-22 06:30 406,528 --a------ C:\WINDOWS\system32\usp10.dll
    2007-04-22 06:30 40,448 --a------ C:\WINDOWS\system32\webhits.dll
    2007-04-22 06:30 4,711 --a------ C:\WINDOWS\system32\oembios.dat
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\vjoy.dll
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\regwiz.exe
    2007-04-22 06:30 4,569 --a------ C:\WINDOWS\system32\secupd.dat
    2007-04-22 06:30 4,352 --a------ C:\WINDOWS\system32\drivers\wmilib.sys
    2007-04-22 06:30 4,224 --a------ C:\WINDOWS\system32\drivers\rdpcdd.sys
    2007-04-22 06:30 4,208 --a------ C:\WINDOWS\system32\storage.dll
    2007-04-22 06:30 4,096 --a------ C:\WINDOWS\system32\unlodctr.exe
    2007-04-22 06:30 397,824 --a------ C:\WINDOWS\system32\regwizc.dll
    2007-04-22 06:30 393,216 --a------ C:\WINDOWS\system32\ssflwbox.scr
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\rshx32.dll
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\perfctrs.dll
    2007-04-22 06:30 39,744 --a------ C:\WINDOWS\system32\ole2.dll
    2007-04-22 06:30 385,536 --a------ C:\WINDOWS\system32\themeui.dll
    2007-04-22 06:30 385,024 --a------ C:\WINDOWS\system32\qdvd.dll
    2007-04-22 06:30 383,488 --a------ C:\WINDOWS\system32\wzcdlg.dll
    2007-04-22 06:30 38,912 --a------ C:\WINDOWS\system32\sens.dll
    2007-04-22 06:30 363,008 --a------ C:\WINDOWS\system32\smlogcfg.dll
    2007-04-22 06:30 36,864 --a------ C:\WINDOWS\system32\syskey.exe
    2007-04-22 06:30 36,352 --a------ C:\WINDOWS\system32\typeperf.exe
    2007-04-22 06:30 358,400 --a------ C:\WINDOWS\system32\termmgr.dll
    2007-04-22 06:30 351,232 --a------ C:\WINDOWS\system32\winhttp.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\umandlg.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\rcimlby.exe
    2007-04-22 06:30 35,755 --a------ C:\WINDOWS\system32\prncnfg.vbs
    2007-04-22 06:30 35,328 --a------ C:\WINDOWS\system32\pifmgr.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\ssdpapi.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\perfproc.dll
    2007-04-22 06:30 34,560 --a------ C:\WINDOWS\system32\drivers\wanarp.sys
    2007-04-22 06:30 34,432 --a------ C:\WINDOWS\system32\drivers\rawwan.sys
    2007-04-22 06:30 34,304 --a------ C:\WINDOWS\system32\pstorsvc.dll
    2007-04-22 06:30 337,920 --a------ C:\WINDOWS\system32\zipfldr.dll
    2007-04-22 06:30 33,792 --a------ C:\WINDOWS\system32\vssadmin.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\rundll32.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\ping6.exe
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\winipsec.dll
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\relog.exe
    2007-04-22 06:30 32,546 --a------ C:\WINDOWS\system32\prnmngr.vbs
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wupdmgr.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpnpinst.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpabaln.exe
    2007-04-22 06:30 316,416 --a------ C:\WINDOWS\system32\untfs.dll
    2007-04-22 06:30 313,856 --a------ C:\WINDOWS\system32\scesrv.dll
    2007-04-22 06:30 312,320 --a------ C:\WINDOWS\system32\p2pgraph.dll
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\tracert6.exe
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\rtipxmib.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\traffic.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sethc.exe
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sc.exe
    2007-04-22 06:30 306,176 --a------ C:\WINDOWS\system32\slbcsp.dll
    2007-04-22 06:30 30,749 --a------ C:\WINDOWS\system32\vbajet32.dll
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\xcopy.exe
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\plustab.dll
    2007-04-22 06:30 30,080 --a------ C:\WINDOWS\system32\drivers\rndismp.sys
    2007-04-22 06:30 3,708 --a------ C:\WINDOWS\system32\pubprn.vbs
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\riched32.dll
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\regedt32.exe
    2007-04-22 06:30 3,338 --a------ C:\WINDOWS\system32\redir.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\systray.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\rnr20.dll
    2007-04-22 06:30 29,454 --a------ C:\WINDOWS\system32\prnport.vbs
    2007-04-22 06:30 29,184 --a------ C:\WINDOWS\system32\sendcmsg.dll
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\vssvc.exe
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\drivers\idecoi.dll
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\winhlp32.exe
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\system32\pdh.dll
    2007-04-22 06:30 282,112 --a------ C:\WINDOWS\system32\sbe.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\wshcon.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\rsfsaps.dll
    2007-04-22 06:30 28,626 --a------ C:\WINDOWS\system32\perfd009.dat
    2007-04-22 06:30 279,040 --a------ C:\WINDOWS\system32\qdv.dll
    2007-04-22 06:30 275,456 --a------ C:\WINDOWS\system32\ulib.dll
    2007-04-22 06:30 272,128 --a------ C:\WINDOWS\system32\perfi009.dat
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\shscrap.dll
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\profmap.dll
    2007-04-22 06:30 27,440 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
    2007-04-22 06:30 264,192 --a------ C:\WINDOWS\system32\wow32.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\scredir.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\perfdisk.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\vdmdbg.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\skeys.exe
    2007-04-22 06:30 259,584 --a------ C:\WINDOWS\system32\tracerpt.exe
    2007-04-22 06:30 256,192 --a------ C:\WINDOWS\winhelp.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\twunk_32.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\utildll.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\udhisapi.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\routemon.exe
    2007-04-22 06:30 25,415 --a------ C:\WINDOWS\system32\prndrvr.vbs
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\slayerxp.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\shfolder.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\perfos.dll
    2007-04-22 06:30 24,603 --a------ C:\WINDOWS\system32\sqlwid.dll
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\userinit.exe
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\rsmsink.exe
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\pidgen.dll
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\olesvr.dll
    2007-04-22 06:30 239,616 --a------ C:\WINDOWS\system32\upnpui.dll
    2007-04-22 06:30 236,544 --a------ C:\WINDOWS\system32\rasapi32.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sort.exe
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sfmapi.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rsvpmsg.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rasrad.dll
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\setup.exe
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\psapi.dll
    2007-04-22 06:30 225,664 --a------ C:\WINDOWS\system32\drivers\tcpip6.sys
    2007-04-22 06:30 221,184 --a------ C:\WINDOWS\system32\qasf.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\wsock32.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\rasmxs.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\w32topl.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\rpcns4.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\olesvr32.dll
    2007-04-22 06:30 218,624 --a------ C:\WINDOWS\system32\uxtheme.dll
    2007-04-22 06:30 215,552 --a------ C:\WINDOWS\system32\osk.exe
    2007-04-22 06:30 21,527 --a------ C:\WINDOWS\system32\prnjobs.vbs
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\rcp.exe
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\pathping.exe
    2007-04-22 06:30 208,896 --a------ C:\WINDOWS\system32\wavemsp.dll
    2007-04-22 06:30 206,336 --a------ C:\WINDOWS\system32\rasppp.dll
    2007-04-22 06:30 202,240 --a------ C:\WINDOWS\system32\drivers\rmcast.sys
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\ssmarque.scr
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\sclgntfy.dll
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\drivers\vga.sys
    2007-04-22 06:30 20,535 --a------ C:\WINDOWS\system32\vfpodbc.dll
    2007-04-22 06:30 2,864 --a------ C:\WINDOWS\system32\winsock.dll
    2007-04-22 06:30 2,736 --a------ C:\WINDOWS\system32\wowdeb.exe
    2007-04-22 06:30 2,112 --a------ C:\WINDOWS\system32\winspool.exe
    2007-04-22 06:30 192,512 --a------ C:\WINDOWS\system32\qcap.dll
    2007-04-22 06:30 191,488 --a------ C:\WINDOWS\system32\syncui.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\wshtcpip.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ws2help.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ssbezier.scr
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\route.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\vwipxspx.dll
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\tcpsvcs.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\shutdown.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\drivers\nvraidco.dll
    2007-04-22 06:30 19,200 --a------ C:\WINDOWS\system32\tapi.dll
    2007-04-22 06:30 185,344 --a------ C:\WINDOWS\system32\upnphost.dll
    2007-04-22 06:30 182,272 --a------ C:\WINDOWS\system32\snmpsnap.dll
    2007-04-22 06:30 181,760 --a------ C:\WINDOWS\system32\tapi32.dll
    2007-04-22 06:30 180,800 --a------ C:\WINDOWS\system32\sqlunirl.dll
    2007-04-22 06:30 180,224 --a------ C:\WINDOWS\system32\scecli.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\wmiprop.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\winstrm.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\version.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\ssmyst.scr
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\snmpapi.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\seclogon.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\rsmps.dll
    2007-04-22 06:30 18,896 --a------ C:\WINDOWS\system32\sysedit.exe
    2007-04-22 06:30 18,688 --a------ C:\WINDOWS\system32\drivers\partmgr.sys
    2007-04-22 06:30 18,560 --a------ C:\WINDOWS\system32\drivers\tdi.sys
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\wtsapi32.dll
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\win.com
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\ups.exe
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\secedit.exe
    2007-04-22 06:30 177,856 --a------ C:\WINDOWS\system32\typelib.dll
    2007-04-22 06:30 176,640 --a------ C:\WINDOWS\system32\wintrust.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\winmm.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\photowiz.dll
    2007-04-22 06:30 174,592 --a------ C:\WINDOWS\system32\w32time.dll
    2007-04-22 06:30 174,200 --a------ C:\WINDOWS\system32\xenroll.dll
    2007-04-22 06:30 172,032 --a------ C:\WINDOWS\system32\wldap32.dll
    2007-04-22 06:30 171,008 --a------ C:\WINDOWS\system32\sccsccp.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ureg.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ping.exe
    2007-04-22 06:30 17,792 --a------ C:\WINDOWS\system32\drivers\ptilink.sys
    2007-04-22 06:30 17,664 --a------ C:\WINDOWS\system32\watchdog.sys
    2007-04-22 06:30 17,408 --a------ C:\WINDOWS\system32\powrprof.dll
    2007-04-22 06:30 169,984 --a------ C:\WINDOWS\system32\sccbase.dll
    2007-04-22 06:30 169,520 --a------ C:\WINDOWS\system32\ole2disp.dll
    2007-04-22 06:30 163,328 --a------ C:\WINDOWS\system32\oleacc.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\winrnr.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\vss_ps.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\usbmon.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\upnpcont.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\tftp.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\rassapi.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\perfnet.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\oleaccrc.dll
    2007-04-22 06:30 16,512 --a------ C:\WINDOWS\system32\drivers\raspti.sys
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\runas.exe
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\prflbmsg.dll
    2007-04-22 06:30 159,744 --a------ C:\WINDOWS\system32\scrobj.dll
    2007-04-22 06:30 159,232 --a------ C:\WINDOWS\system32\sbeio.dll
    2007-04-22 06:30 153,008 --a------ C:\WINDOWS\system32\ole2nls.dll
    2007-04-22 06:30 152,576 --a------ C:\WINDOWS\system32\rsaenh.dll
    2007-04-22 06:30 151,552 --a------ C:\WINDOWS\system32\scrrun.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\w3ssl.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\sysinv.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\perfmon.exe
    2007-04-22 06:30 15,860 --a------ C:\WINDOWS\system32\prnqctl.vbs
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\tsd32.dll
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\taskman.exe
    2007-04-22 06:30 146,432 --a------ C:\WINDOWS\regedit.exe
    2007-04-22 06:30 145,408 --a------ C:\WINDOWS\system32\wiavusd.dll
    2007-04-22 06:30 144,896 --a------ C:\WINDOWS\system32\schannel.dll
    2007-04-22 06:30 143,360 --a------ C:\WINDOWS\system32\rasmontr.dll
    2007-04-22 06:30 140,288 --a------ C:\WINDOWS\system32\sfc_os.dll
    2007-04-22 06:30 14,976 --a------ C:\WINDOWS\system32\drivers\tape.sys
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\tcpmib.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\stimon.exe
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\slbrccsp.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\serwvdrv.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\rsh.exe
    2007-04-22 06:30 14,592 --a------ C:\WINDOWS\system32\drivers\smclib.sys
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\wship6.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\svchost.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\ssstars.scr
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\serialui.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\runonce.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\drprov.dll
    2007-04-22 06:30 138,752 --a------ C:\WINDOWS\system32\swprv.dll
    2007-04-22 06:30 136,704 --a------ C:\WINDOWS\system32\sti_ci.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\webvw.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\taskmgr.exe
    2007-04-22 06:30 135,168 --a------ C:\WINDOWS\system32\drivers\Property.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\upnp.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\rsvp.exe
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\drivers\adpu320.sys
    2007-04-22 06:30 132,096 --a------ C:\WINDOWS\system32\wkssvc.dll
    2007-04-22 06:30 130,048 --a------ C:\WINDOWS\system32\sdpblb.dll
    2007-04-22 06:30 13,888 --a------ C:\WINDOWS\system32\toolhelp.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\wscntfy.exe
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\uniplat.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\sisbkup.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\senscfg.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\rexec.exe
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\win87em.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\verifier.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\umdmxfrm.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\sigtab.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\savedump.exe
    2007-04-22 06:30 129,536 --a------ C:\WINDOWS\system32\xmlprov.dll
    2007-04-22 06:30 124,416 --a------ C:\WINDOWS\system32\wiadss.dll
    2007-04-22 06:30 122,880 --a------ C:\WINDOWS\system32\oledlg.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\stobject.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\schtasks.exe
    2007-04-22 06:30 120,832 --a------ C:\WINDOWS\system32\offfilt.dll
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\spiisupd.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\replace.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\rasser.dll
    2007-04-22 06:30 12,672 --a------ C:\WINDOWS\system32\drivers\usb8023.sys
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tracert.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tcmsetup.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\perfts.dll
    2007-04-22 06:30 12,168 --a------ C:\WINDOWS\system32\tsddd.dll
    2007-04-22 06:30 12,032 --a------ C:\WINDOWS\system32\drivers\ws2ifsl.sys
    2007-04-22 06:30 118,784 --a------ C:\WINDOWS\system32\scardssp.dll
    2007-04-22 06:30 118,272 --a------ C:\WINDOWS\system32\t2embed.dll
    2007-04-22 06:30 116,224 --a------ C:\WINDOWS\system32\p2p.dll
    2007-04-22 06:30 114,688 --a------ C:\WINDOWS\system32\wscript.exe
    2007-04-22 06:30 112,128 --a------ C:\WINDOWS\system32\rastls.dll
    2007-04-22 06:30 111,104 --a------ C:\WINDOWS\system32\wiavideo.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\WshRm.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\wshisn.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\winmsd.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\regsvr32.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasctrs.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasautou.exe
    2007-04-22 06:30 11,753 --a------ C:\WINDOWS\system32\setver.exe
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\tree.com
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\rasdial.exe
    2007-04-22 06:30 109,568 --a------ C:\WINDOWS\system32\progman.exe
    2007-04-22 06:30 108,032 --a------ C:\WINDOWS\system32\services.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rsnotify.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rend.dll
    2007-04-22 06:30 107,008 --a------ C:\WINDOWS\system32\oleprn.dll
    2007-04-22 06:30 105,984 --a------ C:\WINDOWS\system32\sysocmgr.exe
    2007-04-22 06:30 105,472 --a------ C:\WINDOWS\system32\polstore.dll
    2007-04-22 06:30 102,400 --a------ C:\WINDOWS\system32\rcbdyctl.dll
    2007-04-22 06:30 101,888 --a------ C:\WINDOWS\system32\win32spl.dll
    2007-04-22 06:30 10,752 --a------ C:\WINDOWS\system32\pschdprf.dll
    2007-04-22 06:30 10,368 --a------ C:\WINDOWS\system32\wowexec.exe
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\scriptpw.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\panmap.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\drivers\SiWinAcc.sys
    2007-04-22 06:30 1,580,544 --a------ C:\WINDOWS\system32\sfcfiles.dll
    2007-04-22 06:30 1,435,648 --a------ C:\WINDOWS\system32\query.dll
    2007-04-22 06:30 1,129 --a------ C:\WINDOWS\system32\vwipxspx.exe
    2007-04-22 06:29 994,304 --a------ C:\WINDOWS\system32\msgina.dll
    2007-04-22 06:29 99,840 --a------ C:\WINDOWS\system32\mprmsg.dll
    2007-04-22 06:29 981,760 --a------ C:\WINDOWS\system32\mfc42u.dll
    2007-04-22 06:29 97,280 --a------ C:\WINDOWS\system32\loadperf.dll
    2007-04-22 06:29 95,744 --a------ C:\WINDOWS\system32\mqsec.dll
    2007-04-22 06:29 94,282 --a------ C:\WINDOWS\system32\msencode.dll
    2007-04-22 06:29 94,208 --a------ C:\WINDOWS\system32\odbcint.dll
    2007-04-22 06:29 927,504 --a------ C:\WINDOWS\system32\mfc40u.dll
    2007-04-22 06:29 924,432 --a------ C:\WINDOWS\system32\mfc40.dll
    2007-04-22 06:29 92,672 --a------ C:\WINDOWS\system32\dskquota.dll
    2007-04-22 06:29 92,032 --a------ C:\WINDOWS\system32\drivers\ksecdd.sys
    2007-04-22 06:29 91,776 --a------ C:\WINDOWS\system32\drivers\ndiswan.sys
    2007-04-22 06:29 91,136 --a------ C:\WINDOWS\system32\ntprint.dll
    2007-04-22 06:29 90,624 --a------ C:\WINDOWS\system32\mydocs.dll
    2007-04-22 06:29 90,112 --a------ C:\WINDOWS\system32\mycomput.dll
    2007-04-22 06:29 9,936 --a------ C:\WINDOWS\system32\lzexpand.dll
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\label.exe
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\gpkrsrc.dll
    2007-04-22 06:29 9,600 --a------ C:\WINDOWS\system32\drivers\ndistapi.sys
    2007-04-22 06:29 9,344 --a------ C:\WINDOWS\system32\framebuf.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\lprmonui.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\iissuba.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\finger.exe
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\find.exe
    2007-04-22 06:29 89,600 --a------ C:\WINDOWS\system32\langwrbk.dll
    2007-04-22 06:29 89,088 --a------ C:\WINDOWS\system32\mqlogmgr.dll
    2007-04-22 06:29 884,736 --a------ C:\WINDOWS\system32\msimsg.dll
    2007-04-22 06:29 882 --a------ C:\WINDOWS\system32\fastopen.exe
    2007-04-22 06:29 88,448 --a------ C:\WINDOWS\system32\drivers\nwlnkipx.sys
    2007-04-22 06:29 875,008 --a------ C:\WINDOWS\system32\netplwiz.dll
    2007-04-22 06:29 87,552 --a------ C:\WINDOWS\system32\fldrclnr.dll
    2007-04-22 06:29 87,040 --a------ C:\WINDOWS\system32\mprapi.dll
    2007-04-22 06:29 86,528 --a------ C:\WINDOWS\system32\iassam.dll
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\netsh.exe
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\msapsspc.dll
    2007-04-22 06:29 85,504 --a------ C:\WINDOWS\system32\makecab.exe
    2007-04-22 06:29 84,480 --a------ C:\WINDOWS\system32\mciavi32.dll
    2007-04-22 06:29 831,519 --a------ C:\WINDOWS\system32\mswdat10.dll
    2007-04-22 06:29 83,968 --a------ C:\WINDOWS\system32\ipxmontr.dll
    2007-04-22 06:29 817 --a------ C:\WINDOWS\system32\mscdexnt.exe
    2007-04-22 06:29 815,104 --a------ C:\WINDOWS\system32\mmc.exe
    2007-04-22 06:29 81,920 --a------ C:\WINDOWS\system32\ieencode.dll
    2007-04-22 06:29 81,408 --a------ C:\WINDOWS\system32\fsusd.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\netui0.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\fontsub.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\iccvid.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\faultrep.dll
    2007-04-22 06:29 8,704 --a------ C:\WINDOWS\system32\eventvwr.exe
    2007-04-22 06:29 8,424 --a------ C:\WINDOWS\system32\exe2bin.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\ntlsapi.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mqperf.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mountvol.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mciole16.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mag_hook.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\lpr.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\igmpagnt.dll
    2007-04-22 06:29 78,848 --a------ C:\WINDOWS\system32\msiexec.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\nslookup.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\gcdef.dll
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\locator.exe
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\inetpp.dll
    2007-04-22 06:29 741 --a------ C:\WINDOWS\system32\noise.dat
    2007-04-22 06:29 74,752 --a------ C:\WINDOWS\system32\drivers\ipsec.sys
    2007-04-22 06:29 73,728 --a------ C:\WINDOWS\system32\fdeploy.dll
    2007-04-22 06:29 72,960 --a------ C:\WINDOWS\system32\drivers\mqac.sys
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\msw3prt.dll
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\magnify.exe
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\msacm32.dll
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\dsdmoprp.dll
    2007-04-22 06:29 708,096 --a------ C:\WINDOWS\system32\ntdll.dll
    2007-04-22 06:29 701,440 --a------ C:\WINDOWS\system32\msxml2.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\mmcbase.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\ifsutil.dll
    2007-04-22 06:29 7,936 --a------ C:\WINDOWS\system32\drivers\fs_rec.sys
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\ncxpnt.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mll_mtf.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mciole32.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsno.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsfi.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdcan.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\hostname.exe
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\drivers\mcd.sys
    2007-04-22 06:29 7,424 --a------ C:\WINDOWS\system32\kd1394.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\mscat32.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdukx.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdno1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdnec.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdfi1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\forcedos.exe
    2007-04-22 06:29 7,052 --a------ C:\WINDOWS\system32\nlsfunc.exe
    2007-04-22 06:29 7,040 --a------ C:\WINDOWS\system32\kdcom.dll
    2007-04-22 06:29 69,632 --a------ C:\WINDOWS\system32\odbcconf.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\notepad.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\mprddm.dll
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\ipxpromn.dll
    2007-04-22 06:29 68,768 --a------ C:\WINDOWS\system32\mmsystem.dll
    2007-04-22 06:29 673,088 --a------ C:\WINDOWS\system32\mlang.dat
    2007-04-22 06:29 67,072 --a------ C:\WINDOWS\system32\ntdsapi.dll
    2007-04-22 06:29 660,992 --a------ C:\WINDOWS\system32\mqqm.dll
    2007-04-22 06:29 66,560 --a------ C:\WINDOWS\system32\ipxsap.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccu32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccr32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\jgsh400.dll
    2007-04-22 06:29 65,024 --a------ C:\WINDOWS\system32\msaudite.dll
    2007-04-22 06:29 64,000 --a------ C:\WINDOWS\system32\nwapi32.dll
    2007-04-22 06:29 63,232 --a------ C:\WINDOWS\system32\drivers\nwlnknb.sys
    2007-04-22 06:29 622,080 --a------ C:\WINDOWS\system32\netcfgx.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\iesetup.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\dsauth.dll
    2007-04-22 06:29 62,464 --a------ C:\WINDOWS\system32\iasnap.dll
    2007-04-22 06:29 619,008 --a------ C:\WINDOWS\system32\dx7vb.dll
    2007-04-22 06:29 614,912 --a------ C:\WINDOWS\system32\h323msp.dll
    2007-04-22 06:29 614,429 --a------ C:\WINDOWS\system32\mswstr10.dll
    2007-04-22 06:29 61,440 --a------ C:\WINDOWS\system32\msvcrt40.dll
    2007-04-22 06:29 61,168 --a------ C:\WINDOWS\system32\msacm.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\ocmanage.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\mqgentr.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\miglibnt.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\msratelc.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\fwcfg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msswchx.exe
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msidle.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdsg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdla.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\nwevent.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\lpq.exe
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusx.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusl.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsw.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsp.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsf.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdpo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdno.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdne.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt48.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt47.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmac.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdic.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr1.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfi.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfc.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdes.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdda.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdca.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbene.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbe.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\mpr.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\ipv6mon.dll
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\logman.exe
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\iassvcs.dll
    2007-04-22 06:29 586,240 --a------ C:\WINDOWS\system32\mlang.dll
    2007-04-22 06:29 574,464 --a------ C:\WINDOWS\system32\drivers\ntfs.sys
    2007-04-22 06:29 57,856 --a------ C:\WINDOWS\system32\ntlanui.dll
    2007-04-22 06:29 57,344 --a------ C:\WINDOWS\system32\msasn1.dll
    2007-04-22 06:29 566,784 --a------ C:\WINDOWS\system32\gpedit.dll
    2007-04-22 06:29 565,760 --a------ C:\WINDOWS\system32\msvcp50.dll
    2007-04-22 06:29 56,832 --a------ C:\WINDOWS\system32\mshtmler.dll
    2007-04-22 06:29 56,320 --a------ C:\WINDOWS\system32\fsutil.exe
    2007-04-22 06:29 55,936 --a------ C:\WINDOWS\system32\drivers\nwlnkspx.sys
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\ipconfig.exe
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\eventlog.dll
    2007-04-22 06:29 55,296 --a------ C:\WINDOWS\system32\getmac.exe
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\npptools.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\msvcirt.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\icmui.dll
    2007-04-22 06:29 54,272 --a------ C:\WINDOWS\system32\ixsso.dll
    2007-04-22 06:29 53,760 --a------ C:\WINDOWS\system32\narrator.exe
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\odbcji32.dll
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\msjter40.dll
    2007-04-22 06:29 53,248 --a------ C:\WINDOWS\system32\ipv6.exe
    2007-04-22 06:29 517,632 --a------ C:\WINDOWS\system32\mqsnap.dll
    2007-04-22 06:29 514,560 --a------ C:\WINDOWS\system32\logonui.exe
    2007-04-22 06:29 51,712 --a------ C:\WINDOWS\system32\msident.dll
    2007-04-22 06:29 51,200 --a------ C:\WINDOWS\system32\dssec.dll
    2007-04-22 06:29 506,368 --a------ C:\WINDOWS\system32\msxml.dll
    2007-04-22 06:29 50,688 --a------ C:\WINDOWS\system32\mmcshext.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\mdhcp.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\loghours.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\mll_qic.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdus.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbduk.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdmaori.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit142.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdir.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdgae.dll
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\lodctr.exe
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\kbddv.dll
    2007-04-22 06:29 49,152 --a------ C:\WINDOWS\system32\mprdim.dll
    2007-04-22 06:29 488,448 --a------ C:\WINDOWS\system32\ntmsmgr.dll
    2007-04-22 06:29 487 --a------ C:\WINDOWS\system32\login.cmd
    2007-04-22 06:29 48,640 --a------ C:\WINDOWS\system32\mqupgrd.dll
    2007-04-22 06:29 48,128 --a------ C:\WINDOWS\system32\msprivs.dll
    2007-04-22 06:29 471,552 --a------ C:\WINDOWS\system32\mqutil.dll
    2007-04-22 06:29 47,952 --a------ C:\WINDOWS\system32\jobexec.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mqdscli.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mprui.dll
    2007-04-22 06:29 46,258 --a------ C:\WINDOWS\system32\mib.bin
    2007-04-22 06:29 450,560 --a------ C:\WINDOWS\system32\infosoft.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\jgsd400.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\extrac32.exe
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\drwtsn32.exe
    2007-04-22 06:29 44,544 --a------ C:\WINDOWS\system32\jgaw400.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\msxml3r.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\ipsec6.exe
    2007-04-22 06:29 435,200 --a------ C:\WINDOWS\system32\ntmssvc.dll
    2007-04-22 06:29 43,520 --a------ C:\WINDOWS\system32\ntlanman.dll
    2007-04-22 06:29 423,936 --a------ C:\WINDOWS\system32\licdll.dll
    2007-04-22 06:29 42,809 --a------ C:\WINDOWS\system32\key01.sys
    2007-04-22 06:29 42,537 --a------ C:\WINDOWS\system32\keyboard.sys
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\net.exe
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\ftp.exe
    2007-04-22 06:29 42,240 --a------ C:\WINDOWS\system32\drivers\mountmgr.sys
    2007-04-22 06:29 419,840 --a------ C:\WINDOWS\system32\ntvdm.exe
    2007-04-22 06:29 413,696 --a------ C:\WINDOWS\system32\msvcp60.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\msports.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\htui.dll
    2007-04-22 06:29 41,472 --a------ C:\WINDOWS\system32\iasads.dll
    2007-04-22 06:29 407,040 --a------ C:\WINDOWS\system32\netlogon.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\ntmsapi.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\mf3216.dll
    2007-04-22 06:29 40,320 --a------ C:\WINDOWS\system32\drivers\nmnt.sys
    2007-04-22 06:29 4,768 --a------ C:\WINDOWS\system32\himem.sys
    2007-04-22 06:29 4,656 --a------ C:\WINDOWS\system32\ds16gt.dLL
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mssip32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\msimg32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mqsvc.exe
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mchgrcoi.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\nddeapir.exe
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\iprtprio.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\dsprpres.dll
    2007-04-22 06:29 399,872 --a------ C:\WINDOWS\system32\lmrt.dll
    2007-04-22 06:29 39,936 --a------ C:\WINDOWS\system32\ipxrtmgr.dll
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\grpconv.exe
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\esentutl.exe
    2007-04-22 06:29 39,274 --a------ C:\WINDOWS\system32\mem.exe
    2007-04-22 06:29 384,000 --a------ C:\WINDOWS\system32\ipsmsnap.dll
    2007-04-22 06:29 382,976 --a------ C:\WINDOWS\system32\fontext.dll
    2007-04-22 06:29 380,957 --a------ C:\WINDOWS\system32\expsrv.dll
    2007-04-22 06:29 38,016 --a------ C:\WINDOWS\system32\drivers\ndproxy.sys
    2007-04-22 06:29 37,916 --a------ C:\WINDOWS\system32\msxml2r.dll
    2007-04-22 06:29 367,616 --a------ C:\WINDOWS\system32\dsound.dll
    2007-04-22 06:29 362,496 --a------ C:\WINDOWS\system32\jet500.dll
    2007-04-22 06:29 36,921 --a------ C:\WINDOWS\system32\imeshare.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntsdexts.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntmsevt.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\netstat.exe
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\mscpxl32.dLL
    2007-04-22 06:29 36,352 --a------ C:\WINDOWS\system32\ncobjapi.dll
    2007-04-22 06:29 356,352 --a------ C:\WINDOWS\system32\encdec.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\narrhook.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\mssign32.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\jgmd400.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\imgutil.dll
    2007-04-22 06:29 35,648 --a------ C:\WINDOWS\system32\ntio411.sys
    2007-04-22 06:29 35,424 --a------ C:\WINDOWS\system32\ntio412.sys
    2007-04-22 06:29 35,328 --a------ C:\WINDOWS\system32\mciqtz32.dll
    2007-04-22 06:29 35,072 --a------ C:\WINDOWS\system32\drivers\msgpc.sys
    2007-04-22 06:29 349,696 --a------ C:\WINDOWS\system32\ipsecsnp.dll
    2007-04-22 06:29 344,064 --a------ C:\WINDOWS\system32\hnetcfg.dll
    2007-04-22 06:29 343,040 --a------ C:\WINDOWS\system32\msvcrt.dll
    2007-04-22 06:29 341,504 --a------ C:\WINDOWS\system32\localspl.dll
    2007-04-22 06:29 34,944 --a------ C:\WINDOWS\system32\drivers\fips.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio804.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio404.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\drivers\netbios.sys
    2007-04-22 06:29 337,920 --a------ C:\WINDOWS\system32\filemgmt.dll
    2007-04-22 06:29 331,264 --a------ C:\WINDOWS\system32\ipnathlp.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\ippromon.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\hnetwiz.dll
    2007-04-22 06:29 33,840 --a------ C:\WINDOWS\system32\ntio.sys
    2007-04-22 06:29 33,792 --a------ C:\WINDOWS\system32\msgsvc.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\msobjs.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\inetmib1.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\eventcls.dll
    2007-04-22 06:29 329,728 --a------ C:\WINDOWS\system32\netsetup.exe
    2007-04-22 06:29 32,896 --a------ C:\WINDOWS\system32\drivers\ipfltdrv.sys
    2007-04-22 06:29 32,768 --a------ C:\WINDOWS\system32\odbcad32.exe
    2007-04-22 06:29 32,512 --a------ C:\WINDOWS\system32\drivers\nwlnkfwd.sys
    2007-04-22 06:29 32,256 --a------ C:\WINDOWS\system32\iashlpr.dll
    2007-04-22 06:29 315,423 --a------ C:\WINDOWS\system32\msrd3x40.dll
    2007-04-22 06:29 31,744 --a------ C:\WINDOWS\system32\ntsd.exe
    2007-04-22 06:29 308,224 --a------ C:\WINDOWS\system32\netui2.dll
    2007-04-22 06:29 304,128 --a------ C:\WINDOWS\system32\duser.dll
    2007-04-22 06:29 30,848 --a------ C:\WINDOWS\system32\drivers\npfs.sys
    2007-04-22 06:29 30,720 --a------ C:\WINDOWS\system32\iologmsg.dll
    2007-04-22 06:29 30,208 --a------ C:\WINDOWS\system32\mspatcha.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\msafd.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\mll_hp.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\iprop.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\icmp.dll
    2007-04-22 06:29 3,328 --a------ C:\WINDOWS\system32\drivers\dxgthk.sys
    2007-04-22 06:29 3,252 --a------ C:\WINDOWS\system32\nw16.exe
    2007-04-22 06:29 3,072 --a------ C:\WINDOWS\system32\fixmapi.exe
    2007-04-22 06:29 295,936 --a------ C:\WINDOWS\system32\kerberos.dll
    2007-04-22 06:29 290,816 --a------ C:\WINDOWS\system32\msnsspc.dll
    2007-04-22 06:29 29,696 --a------ C:\WINDOWS\system32\lights.exe
    2007-04-22 06:29 29,370 --a------ C:\WINDOWS\system32\ntdos411.sys
    2007-04-22 06:29 29,274 --a------ C:\WINDOWS\system32\ntdos412.sys
    2007-04-22 06:29 29,184 --a------ C:\WINDOWS\system32\mshta.exe
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos804.sys
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos404.sys
    2007-04-22 06:29 29,056 --a------ C:\WINDOWS\system32\drivers\ip6fw.sys
    2007-04-22 06:29 285,696 --a------ C:\WINDOWS\system32\objsel.dll
    2007-04-22 06:29 285,184 --a------ C:\WINDOWS\system32\glmf32.dll
    2007-04-22 06:29 28,112 --a------ C:\WINDOWS\system32\drwatson.exe
    2007-04-22 06:29 278,559 --a------ C:\WINDOWS\system32\odbcjt32.dll
    2007-04-22 06:29 271,360 --a------ C:\WINDOWS\system32\msihnd.dll
    2007-04-22 06:29 27,866 --a------ C:\WINDOWS\system32\ntdos.sys
    2007-04-22 06:29 27,136 --a------ C:\WINDOWS\system32\findstr.exe
    2007-04-22 06:29 266,752 --a------ C:\WINDOWS\system32\oakley.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\msxmlr.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\efsadu.dll
    2007-04-22 06:29 26,224 --a------ C:\WINDOWS\system32\odbc16gt.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\ntdsbcli.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\graftabl.com
    2007-04-22 06:29 253,952 --a------ C:\WINDOWS\system32\neth.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\msvidc32.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\format.com
    2007-04-22 06:29 249,856 --a------ C:\WINDOWS\system32\odbc32.dll
    2007-04-22 06:29 248,832 --a------ C:\WINDOWS\system32\msieftp.dll
    2007-04-22 06:29 247,808 --a------ C:\WINDOWS\system32\iassdo.dll
    2007-04-22 06:29 245,760 --a------ C:\WINDOWS\system32\netui1.dll
    2007-04-22 06:29 245,248 --a------ C:\WINDOWS\system32\mswsock.dll
    2007-04-22 06:29 241,693 --a------ C:\WINDOWS\system32\msjtes40.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\odbcbcp.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\httpapi.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\gdi.exe
    2007-04-22 06:29 239,104 --a------ C:\WINDOWS\system32\dsquery.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\mciwave.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\ipxroute.exe
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\iasacct.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\mciseq.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\ersvc.dll
    2007-04-22 06:29 225,280 --a------ C:\WINDOWS\system32\mqoa.dll
    2007-04-22 06:29 221,696 --a------ C:\WINDOWS\system32\localsec.dll
    2007-04-22 06:29 220,672 --a------ C:\WINDOWS\system32\logon.scr
    2007-04-22 06:29 22,528 --a------ C:\WINDOWS\system32\mfcsubs.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\mpnotify.exe
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\lpk.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\licmgr10.dll
    2007-04-22 06:29 218,003 --a------ C:\WINDOWS\system32\dssec.dat
    2007-04-22 06:29 216,064 --a------ C:\WINDOWS\system32\moricons.dll
    2007-04-22 06:29 214,016 --a------ C:\WINDOWS\system32\netevent.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\ipxrip.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\feclient.dll
    2007-04-22 06:29 207,360 --a------ C:\WINDOWS\system32\mobsync.dll
    2007-04-22 06:29 204,288 --a------ C:\WINDOWS\system32\mswebdvd.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\ipxwan.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\fontview.exe
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\drivers\ipinip.sys
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nwcfg.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nbtstat.exe
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\msorc32r.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\encapi.dll
    2007-04-22 06:29 2,944 --a------ C:\WINDOWS\system32\drivers\null.sys
    2007-04-22 06:29 2,890,240 --a------ C:\WINDOWS\system32\msi.dll
    2007-04-22 06:29 2,560 --a------ C:\WINDOWS\system32\lz32.dll
    2007-04-22 06:29 2,113,536 --a------ C:\WINDOWS\system32\dxdiagn.dll
    2007-04-22 06:29 199,168 --a------ C:\WINDOWS\system32\ir32_32.dll
    2007-04-22 06:29 198,656 --a------ C:\WINDOWS\system32\gptext.dll
    2007-04-22 06:29 198,424 --a------ C:\WINDOWS\system32\iuengine.dll
    2007-04-22 06:29 197,632 --a------ C:\WINDOWS\system32\netman.dll
    2007-04-22 06:29 193,024 --a------ C:\WINDOWS\system32\eudcedit.exe
    2007-04-22 06:29 19,968 --a------ C:\WINDOWS\system32\mqbkup.exe
    2007-04-22 06:29 19,694 --a------ C:\WINDOWS\system32\graphics.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\mode.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\dswave.dll
    2007-04-22 06:29 19,072 --a------ C:\WINDOWS\system32\drivers\msfs.sys
    2007-04-22 06:29 186,880 --a------ C:\WINDOWS\system32\mqtrig.dll
    2007-04-22 06:29 183,296 --a------ C:\WINDOWS\system32\els.dll
    2007-04-22 06:29 182,912 --a------ C:\WINDOWS\system32\drivers\ndis.sys
    2007-04-22 06:29 182,784 --a------ C:\WINDOWS\system32\ipsecsvc.dll
    2007-04-22 06:29 181,760 --a------ C:\WINDOWS\system32\dsdmo.dll
    2007-04-22 06:29 181,248 --a------ C:\WINDOWS\system32\drivers\mrxdav.sys
    2007-04-22 06:29 180,224 --a------ C:\WINDOWS\system32\dwwin.exe
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\nddenb32.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\mimefilt.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\midimap.dll
    2007-04-22 06:29 179,712 --a------ C:\WINDOWS\system32\ntmsdba.dll
    2007-04-22 06:29 177,152 --a------ C:\WINDOWS\system32\mqrt.dll
    2007-04-22 06:29 176,128 --a------ C:\WINDOWS\system32\ftsrch.dll
    2007-04-22 06:29 171,008 --a------ C:\WINDOWS\system32\netmsg.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\nddeapi.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\iaspolcy.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\dvdupgrd.exe
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\nwapi16.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\mcicda.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\esentprf.dll
    2007-04-22 06:29 169,984 --a------ C:\WINDOWS\system32\iprtrmgr.dll
    2007-04-22 06:29 163,584 --a------ C:\WINDOWS\system32\drivers\nwrdr.sys
    2007-04-22 06:29 162,816 --a------ C:\WINDOWS\system32\drivers\netbt.sys
    2007-04-22 06:29 16,896 --a------ C:\WINDOWS\system32\mqise.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\odbc32gt.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\fmifs.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\ds32gt.dll
    2007-04-22 06:29 154,112 --a------ C:\WINDOWS\system32\ipmontr.dll
    2007-04-22 06:29 153,600 --a------ C:\WINDOWS\system32\modemui.dll
    2007-04-22 06:29 151,583 --a------ C:\WINDOWS\system32\msjint40.dll
    2007-04-22 06:29 151,552 --a------ C:\WINDOWS\system32\msdart.dll
    2007-04-22 06:29 150,528 --a------ C:\WINDOWS\system32\keymgr.dll
    2007-04-22 06:29 150,016 --a------ C:\WINDOWS\system32\imapi.exe
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\more.com
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\inetppui.dll
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\expand.exe
    2007-04-22 06:29 15,360 --a------ C:\WINDOWS\system32\msisip.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\odbctrac.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\initpki.dll
    2007-04-22 06:29 146,432 --a------ C:\WINDOWS\system32\msls31.dll
    2007-04-22 06:29 144,896 --a------ C:\WINDOWS\system32\hotplug.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\imagehlp.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\dskquoui.dll
    2007-04-22 06:29 143,872 --a------ C:\WINDOWS\system32\ntshrui.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\msorcl32.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\mobsync.exe
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\drivers\fastfat.sys
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\nwprovau.dll
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\dsprop.dll
    2007-04-22 06:29 141,312 --a------ C:\WINDOWS\system32\iasrecst.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\msidntld.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mgmtapi.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mcastmib.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\hnetmon.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\help.exe
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\fc.exe
    2007-04-22 06:29 14,710 --a------ C:\WINDOWS\system32\kb16.com
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\ntlanui2.dll
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\msdmo.dll
    2007-04-22 06:29 139,264 --a------ C:\WINDOWS\system32\netid.dll
    2007-04-22 06:29 138,240 --a------ C:\WINDOWS\system32\mqad.dll
    2007-04-22 06:29 137,216 --a------ C:\WINDOWS\system32\dssenh.dll
    2007-04-22 06:29 135,680 --a------ C:\WINDOWS\system32\ifmon.dll
    2007-04-22 06:29 135,168 --a------ C:\WINDOWS\system32\odbcconf.dll
    2007-04-22 06:29 134,656 --a------ C:\WINDOWS\system32\mssap.dll
    2007-04-22 06:29 13,824 --a------ C:\WINDOWS\system32\lmhsvc.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\ntvdmd.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\msswch.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\lsass.exe
    2007-04-22 06:29 13,107,200 --a------ C:\WINDOWS\system32\oembios.bin
    2007-04-22 06:29 129,536 --a------ C:\WINDOWS\system32\msv1_0.dll
    2007-04-22 06:29 126,912 --a------ C:\WINDOWS\system32\msvideo.dll
    2007-04-22 06:29 126,464 --a------ C:\WINDOWS\system32\nwscript.exe
    2007-04-22 06:29 124,928 --a------ C:\WINDOWS\system32\net1.exe
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\mqrtdep.dll
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\input.dll
    2007-04-22 06:29 122,880 --a------ C:\WINDOWS\system32\glu32.dll
    2007-04-22 06:29 121,856 --a------ C:\WINDOWS\system32\exts.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\msvfw32.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\idq.dll
    2007-04-22 06:29 12,800 --a------ C:\WINDOWS\system32\mrinfo.exe
    2007-04-22 06:29 12,642 --a------ C:\WINDOWS\system32\edlin.exe
    2007-04-22 06:29 12,416 --a------ C:\WINDOWS\system32\drivers\nwlnkflt.sys
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\odbcp32r.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\netrap.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mscpx32r.dLL
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mmdrv.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\mmutilse.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\iasrad.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\gpresult.exe
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\ntmarta.dll
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\msdadiag.dll
    2007-04-22 06:29 118,272 --a------ C:\WINDOWS\system32\mdminst.dll
    2007-04-22 06:29 117,760 --a------ C:\WINDOWS\system32\fde.dll
    2007-04-22 06:29 117,248 --a------ C:\WINDOWS\system32\mqtgsvc.exe
    2007-04-22 06:29 115,712 --a------ C:\WINDOWS\system32\mstlsapi.dll
    2007-04-22 06:29 114,688 --a------ C:\WINDOWS\system32\iexpress.exe
    2007-04-22 06:29 113,152 --a------ C:\WINDOWS\system32\dsuiext.dll
    2007-04-22 06:29 112,128 --a------ C:\WINDOWS\system32\mapistub.dll
    2007-04-22 06:29 111,104 --a------ C:\WINDOWS\system32\netdde.exe
    2007-04-22 06:29 110,592 --a------ C:\WINDOWS\system32\inetcplc.dll
    2007-04-22 06:29 110,080 --a------ C:\WINDOWS\system32\imm32.dll
    2007-04-22 06:29 11,776 --a------ C:\WINDOWS\system32\localui.dll
    2007-04-22 06:29 11,264 --a------ C:\WINDOWS\system32\msrle32.dll
    2007-04-22 06:29 108,464 --a------ C:\WINDOWS\system32\netapi.dll
    2007-04-22 06:29 107,904 --a------ C:\WINDOWS\system32\drivers\mup.sys
    2007-04-22 06:29 106,496 --a------ C:\WINDOWS\system32\odbccp32.dll
    2007-04-22 06:29 103,936 --a------ C:\WINDOWS\system32\nlhtml.dll
    2007-04-22 06:29 102,912 --a------ C:\WINDOWS\system32\msaatext.dll
    2007-04-22 06:29 101,888 --a------ C:\WINDOWS\system32\gpkcsp.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\mqcertui.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\dumprep.exe
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\mcdsrv32.dll
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\drivers\dxapi.sys
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\mcd32.dll
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\lprhelp.dll
    2007-04-22 06:29 10,112 --a------ C:\WINDOWS\system32\modex.dll
    2007-04-22 06:29 1,705,472 --a------ C:\WINDOWS\system32\netshell.dll
    2007-04-22 06:29 1,669,120 --a------ C:\WINDOWS\system32\msvidctl.dll
    2007-04-22 06:29 1,507,356 --a------ C:\WINDOWS\system32\msjet40.dll
    2007-04-22 06:29 1,392,671 --a------ C:\WINDOWS\system32\msvbvm60.dll
    2007-04-22 06:29 1,355,776 --a------ C:\WINDOWS\system32\msvbvm50.dll
    2007-04-22 06:29 1,298,432 --a------ C:\WINDOWS\system32\dxdiag.exe
    2007-04-22 06:29 1,294,336 --a------ C:\WINDOWS\system32\dsound3d.dll
    2007-04-22 06:29 1,227,264 --a------ C:\WINDOWS\system32\dx8vb.dll
    2007-04-22 06:29 1,200,128 --a------ C:\WINDOWS\system32\ntbackup.exe
    2007-04-22 06:29 1,192,960 --a------ C:\WINDOWS\system32\mmcndmgr.dll
    2007-04-22 06:29 1,131 --a------ C:\WINDOWS\system32\loadfix.com
    2007-04-22 06:29 1,114,896 --a------ C:\WINDOWS\system32\esent97.dll
    2007-04-22 06:29 1,084,416 --a------ C:\WINDOWS\system32\msxml3.dll
    2007-04-22 06:29 1,082,368 --a------ C:\WINDOWS\system32\esent.dll
    2007-04-22 06:29 1,032,192 --a------ C:\WINDOWS\explorer.exe
    2007-04-22 06:29 1,028,096 --a------ C:\WINDOWS\system32\mfc42.dll
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\cscript.exe
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\ahui.exe
    2007-04-22 06:28 97,965 --a------ C:\WINDOWS\system32\eventquery.vbs
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\srvsvc.dll
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\dpcdll.dll
    2007-04-22 06:28 9,216 --a------ C:\WINDOWS\system32\diskcomp.com
    2007-04-22 06:28 9,029 --a------ C:\WINDOWS\system32\ansi.sys
    2007-04-22 06:28 85,504 --a------ C:\WINDOWS\system32\diantz.exe
    2007-04-22 06:28 847,872 --a------ C:\WINDOWS\system32\dbgeng.dll
    2007-04-22 06:28 84,992 --a------ C:\WINDOWS\system32\avifil32.dll
    2007-04-22 06:28 84,480 --a------ C:\WINDOWS\system32\cabview.dll
    2007-04-22 06:28 83,456 --a------ C:\WINDOWS\system32\dpvsetup.exe
    2007-04-22 06:28 825,344 --a------ C:\WINDOWS\system32\d3dim700.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dmscript.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dfrgfat.exe
    2007-04-22 06:28 80,384 --a------ C:\WINDOWS\system32\autodisc.dll
    2007-04-22 06:28 8,704 --a------ C:\WINDOWS\system32\dciman32.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\d3d8thk.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\control.exe
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\cidaemon.exe
    2007-04-22 06:28 799,744 --a------ C:\WINDOWS\system32\drivers\dmboot.sys
    2007-04-22 06:28 792,064 --a------ C:\WINDOWS\system32\comres.dll
    2007-04-22 06:28 78,336 --a------ C:\WINDOWS\system32\browsewm.dll
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\eventtriggers.exe
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\cliconfg.dll
    2007-04-22 06:28 77,312 --a------ C:\WINDOWS\system32\browser.dll
    2007-04-22 06:28 75,544 --a------ C:\WINDOWS\system32\cdm.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\olecli32.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\cryptdlg.dll
    2007-04-22 06:28 74,240 --a------ C:\WINDOWS\system32\dhcpsapi.dll
    2007-04-22 06:28 73,728 --a------ C:\WINDOWS\system32\csseqchk.dll
    2007-04-22 06:28 721,920 --a------ C:\WINDOWS\system32\lsasrv.dll
    2007-04-22 06:28 72,704 --a------ C:\WINDOWS\system32\hlink.dll
    2007-04-22 06:28 71,552 --a------ C:\WINDOWS\system32\drivers\bridge.sys
    2007-04-22 06:28 707 --a------ C:\WINDOWS\_default.pif
    2007-04-22 06:28 70,656 --a------ C:\WINDOWS\system32\amstream.dll
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\ckcnv.exe
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\chcp.com
    2007-04-22 06:28 7,168 --a------ C:\WINDOWS\system32\diskcopy.com
    2007-04-22 06:28 69,584 --a------ C:\WINDOWS\system32\avicap.dll
    2007-04-22 06:28 69,120 --a------ C:\WINDOWS\system32\ciodm.dll
    2007-04-22 06:28 68,608 --a------ C:\WINDOWS\system32\digest.dll
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\systeminfo.exe
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\adsmsext.dll
    2007-04-22 06:28 67,584 --a------ C:\WINDOWS\system32\openfiles.exe
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\wpdmtpus.dll
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\console.dll
    2007-04-22 06:28 65,024 --a------ C:\WINDOWS\system32\asycfilt.dll
    2007-04-22 06:28 640,000 --a------ C:\WINDOWS\system32\dbghelp.dll
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\cleanmgr.exe
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\avicap32.dll
    2007-04-22 06:28 63,744 --a------ C:\WINDOWS\system32\drivers\cdfs.sys
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cryptnet.dll
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cmstp.exe
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\browselc.dll
    2007-04-22 06:28 62,464 --a------ C:\WINDOWS\system32\dpnmodem.dll
    2007-04-22 06:28 617,472 --a------ C:\WINDOWS\system32\comctl32.dll
    2007-04-22 06:28 616,960 --a------ C:\WINDOWS\system32\advapi32.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\wpdconns.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\dpnwsock.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\dmcompos.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\admparse.dll
    2007-04-22 06:28 602,624 --a------ C:\WINDOWS\system32\autoconv.exe
    2007-04-22 06:28 60,928 --a------ C:\WINDOWS\system32\dpnhupnp.dll
    2007-04-22 06:28 60,416 --a------ C:\WINDOWS\system32\cryptsvc.dll
    2007-04-22 06:28 597,504 --a------ C:\WINDOWS\system32\crypt32.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\drivers\atmarpc.sys
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\devenum.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\cabinet.dll
    2007-04-22 06:28 588,800 --a------ C:\WINDOWS\system32\autochk.exe
    2007-04-22 06:28 580,608 --a------ C:\WINDOWS\system32\autofmt.exe
    2007-04-22 06:28 58,880 --------- C:\WINDOWS\system32\atl.dll
    2007-04-22 06:28 58,368 --a------ C:\WINDOWS\system32\driverquery.exe
    2007-04-22 06:28 57,856 --a------ C:\WINDOWS\system32\clusapi.dll
    2007-04-22 06:28 57,344 --a------ C:\WINDOWS\system32\dpwsockx.dll
    2007-04-22 06:28 56,320 --a------ C:\WINDOWS\system32\cipher.exe
    2007-04-22 06:28 55,936 --a------ C:\WINDOWS\system32\drivers\atmlane.sys
    2007-04-22 06:28 54,272 --a------ C:\WINDOWS\system32\dataclen.dll
    2007-04-22 06:28 53,840 --a------ C:\WINDOWS\system32\dosx.exe
    2007-04-22 06:28 53,760 --a------ C:\WINDOWS\system32\cryptext.dll
    2007-04-22 06:28 53,520 --a------ C:\WINDOWS\system32\dpserial.dll
    2007-04-22 06:28 52,736 --a------ C:\WINDOWS\system32\basesrv.dll
    2007-04-22 06:28 512,512 --a------ C:\WINDOWS\system32\cryptui.dll
    2007-04-22 06:28 51,200 --a------ C:\WINDOWS\system32\dfrgres.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\camocx.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\btpanui.dll
    2007-04-22 06:28 50,620 --a------ C:\WINDOWS\system32\command.com
    2007-04-22 06:28 50,176 --a------ C:\WINDOWS\system32\eventcreate.exe
    2007-04-22 06:28 5,888 --a------ C:\WINDOWS\system32\drivers\dmload.sys
    2007-04-22 06:28 5,632 --a------ C:\WINDOWS\system32\cisvc.exe
    2007-04-22 06:28 5,120 --a------ C:\WINDOWS\system32\bootvrfy.exe
    2007-04-22 06:28 49,664 --a------ C:\WINDOWS\system32\drivers\classpnp.sys
    2007-04-22 06:28 480,768 --a------ C:\WINDOWS\system32\audiodev.dll
    2007-04-22 06:28 48,128 --a------ C:\WINDOWS\system32\docprop2.dll
    2007-04-22 06:28 47,616 --a------ C:\WINDOWS\system32\d3dxof.dll
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\uwdf.exe
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\cmdl32.exe
    2007-04-22 06:28 46,080 --a------ C:\WINDOWS\system32\docprop.dll
    2007-04-22 06:28 457,728 --a------ C:\WINDOWS\system32\certmgr.dll
    2007-04-22 06:28 453,120 --a------ C:\WINDOWS\system32\drivers\mrxsmb.sys
    2007-04-22 06:28 45,568 --a------ C:\WINDOWS\system32\dnsrslvr.dll
    2007-04-22 06:28 45,083 --a------ C:\WINDOWS\system32\dispex.dll
    2007-04-22 06:28 44,544 --a------ C:\WINDOWS\system32\alg.exe
    2007-04-22 06:28 44,032 --a------ C:\WINDOWS\system32\dimap.dll
    2007-04-22 06:28 436,224 --a------ C:\WINDOWS\system32\d3dim.dll
    2007-04-22 06:28 435,712 --a------ C:\WINDOWS\system32\shellstyle.dll
    2007-04-22 06:28 42,768 --a------ C:\WINDOWS\system32\dpwsock.dll
    2007-04-22 06:28 42,496 --a------ C:\WINDOWS\system32\audiosrv.dll
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\dllhst3g.exe
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\bootok.exe
    2007-04-22 06:28 4,224 --a------ C:\WINDOWS\system32\drivers\beep.sys
    2007-04-22 06:28 4,096 --a------ C:\WINDOWS\system32\actmovie.exe
    2007-04-22 06:28 397,824 --a------ C:\WINDOWS\system32\rpcss.dll
    2007-04-22 06:28 394,240 --a------ C:\WINDOWS\system32\diactfrm.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmutil.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmmon32.exe
    2007-04-22 06:28 39,424 --a------ C:\WINDOWS\system32\ddeml.dll
    2007-04-22 06:28 388,608 --a------ C:\WINDOWS\system32\cmd.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wpd_ci.dll
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wdfmgr.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\dfrgsnap.dll
    2007-04-22 06:28 375,296 --a------ C:\WINDOWS\system32\dpnet.dll
    2007-04-22 06:28 370,176 --a------ C:\WINDOWS\system32\dhcpmon.dll
    2007-04-22 06:28 37,888 --a------ C:\WINDOWS\system32\olecnv32.dll
    2007-04-22 06:28 359,936 --a------ C:\WINDOWS\system32\cards.dll
    2007-04-22 06:28 358,976 --a------ C:\WINDOWS\system32\msjetoledb40.dll
    2007-04-22 06:28 352,256 --a------ C:\WINDOWS\system32\drivers\atmuni.sys
    2007-04-22 06:28 350,208 --a------ C:\WINDOWS\system32\d3drm.dll
    2007-04-22 06:28 35,840 --a------ C:\WINDOWS\system32\dmloader.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\dpnhpast.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\corpol.dll
    2007-04-22 06:28 347,136 --a------ C:\WINDOWS\system32\tourstart.exe
    2007-04-22 06:28 345,600 --a------ C:\WINDOWS\system32\confmsp.dll
    2007-04-22 06:28 344,064 --a------ C:\WINDOWS\system32\WMDRMdev.dll
    2007-04-22 06:28 343,040 --a------ C:\WINDOWS\system32\cmdial32.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\d3dpmesh.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\atmpvcno.dll
    2007-04-22 06:28 331,776 --a------ C:\WINDOWS\system32\wpdmtpdr.dll
    2007-04-22 06:28 330,752 --a------ C:\WINDOWS\system32\dmconfig.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\cryptdll.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\clipsrv.exe
    2007-04-22 06:28 33,040 --a------ C:\WINDOWS\system32\dplay.dll
    2007-04-22 06:28 329,728 --a------ C:\WINDOWS\system32\wpdsp.dll
    2007-04-22 06:28 326,656 --a------ C:\WINDOWS\system32\cscui.dll
    2007-04-22 06:28 32,816 --a------ C:\WINDOWS\system32\commdlg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\csrsrv.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\cnetcfg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\asr_pfu.exe
    2007-04-22 06:28 32,256 --a------ C:\WINDOWS\system32\asr_ldm.exe
    2007-04-22 06:28 31,360 --a------ C:\WINDOWS\system32\drivers\atmepvc.sys
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\dplaysvr.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\ddeshare.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\atmlib.dll
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\asr_fmt.exe
    2007-04-22 06:28 30,160 --a------ C:\WINDOWS\system32\compobj.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnlobby.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnaddr.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\comcat.dll
    2007-04-22 06:28 295,936 --a------ C:\WINDOWS\system32\appmgr.dll
    2007-04-22 06:28 290,816 --a------ C:\WINDOWS\system32\WMDRMNet.dll
    2007-04-22 06:28 285,696 --a------ C:\WINDOWS\system32\atmfd.dll
    2007-04-22 06:28 282,624 --a------ C:\WINDOWS\system32\devmgr.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dmband.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dfsshlex.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dbnmpntw.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\batmeter.dll
    2007-04-22 06:28 276,992 --a------ C:\WINDOWS\system32\comdlg32.dll
    2007-04-22 06:28 273,920 --a------ C:\WINDOWS\system32\dmdlgs.dll
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\conime.exe
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\ccfgnt.dll
    2007-04-22 06:28 27,200 -ra------ C:\WINDOWS\system32\ctl3dv2.dll
    2007-04-22 06:28 27,136 --a------ C:\WINDOWS\system32\ddrawex.dll
    2007-04-22 06:28 27,097 --a------ C:\WINDOWS\system32\country.sys
    2007-04-22 06:28 266,240 --a------ C:\WINDOWS\system32\ddraw.dll
    2007-04-22 06:28 263,680 --a------ C:\WINDOWS\system32\adsnt.dll
    2007-04-22 06:28 26,624 --a------ C:\WINDOWS\system32\cnvfat.dll
    2007-04-22 06:28 26,112 --a------ C:\WINDOWS\system32\adptif.dll
    2007-04-22 06:28 252,928 --a------ C:\WINDOWS\system32\compatUI.dll
    2007-04-22 06:28 25,600 --a------ C:\WINDOWS\system32\aaaamon.dll
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\defrag.exe
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\at.exe
    2007-04-22 06:28 247,808 --a------ C:\WINDOWS\system32\newdev.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\dbmsrpcn.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\davclnt.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dpmodemx.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dmserver.dll
    2007-04-22 06:28 229,888 --a------ C:\WINDOWS\system32\dplayx.dll
    2007-04-22 06:28 229,376 --a------ C:\WINDOWS\system32\compstui.dll
    2007-04-22 06:28 224,768 --a------ C:\WINDOWS\system32\dmadmin.exe
    2007-04-22 06:28 212,480 --a------ C:\WINDOWS\system32\dpvoice.dll
    2007-04-22 06:28 21,504 --a------ C:\WINDOWS\system32\dpvacm.dll
    2007-04-22 06:28 200,704 --a------ C:\WINDOWS\system32\dmdskmgr.dll
    2007-04-22 06:28 20,634 --a------ C:\WINDOWS\system32\debug.exe
    2007-04-22 06:28 20,480 --a------ C:\WINDOWS\system32\cliconfg.exe
    2007-04-22 06:28 194,560 --a------ C:\WINDOWS\system32\certcli.dll
    2007-04-22 06:28 194,048 --a------ C:\WINDOWS\system32\activeds.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\dmocx.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\arp.exe
    2007-04-22 06:28 181,760 --a------ C:\WINDOWS\system32\dinput8.dll
    2007-04-22 06:28 181,248 --a------ C:\WINDOWS\system32\dmime.dll
    2007-04-22 06:28 18,944 --a------ C:\WINDOWS\system32\drivers\wpdusb.sys
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dpnsvr.exe
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dmintf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\deskperf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\cacls.exe
    2007-04-22 06:28 175,616 --a------ C:\WINDOWS\system32\adsldp.dll
    2007-04-22 06:28 174,592 --a------ C:\WINDOWS\system32\drivers\rdbss.sys
    2007-04-22 06:28 174,080 --a------ C:\WINDOWS\system32\wmpsrcwp.dll
    2007-04-22 06:28 17,920 --a------ C:\WINDOWS\system32\diskperf.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\compact.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\bidispl.dll
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\alrsvc.dll
    2007-04-22 06:28 167,936 --a------ C:\WINDOWS\system32\appmgmts.dll
    2007-04-22 06:28 167,219 --a------ C:\WINDOWS\system32\pagefileconfig.vbs
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\diskpart.exe
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\credui.dll
    2007-04-22 06:28 163,328 --a------ C:\WINDOWS\system32\ciadmin.dll
    2007-04-22 06:28 161,792 --a------ C:\WINDOWS\system32\adsnds.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\deskmon.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\cfgmgr32.dll
    2007-04-22 06:28 16,384 --a------ C:\WINDOWS\system32\deskadp.dll
    2007-04-22 06:28 159,232 --a------ C:\WINDOWS\system32\dinput.dll
    2007-04-22 06:28 153,344 --a------ C:\WINDOWS\system32\drivers\dmio.sys
    2007-04-22 06:28 152,064 --a------ C:\WINDOWS\system32\datime.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\wdfapi.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\dmremote.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\comp.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\cmcfg32.dll
    2007-04-22 06:28 149,019 --a------ C:\WINDOWS\system32\crtdll.dll
    2007-04-22 06:28 143,360 --a------ C:\WINDOWS\system32\adsldpc.dll
    2007-04-22 06:28 142,848 --a------ C:\WINDOWS\system32\capesnpn.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\drivers\asyncmac.sys
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\cmpbk32.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\auditusr.exe
    2007-04-22 06:28 14,208 --a------ C:\WINDOWS\system32\drivers\diskdump.sys
    2007-04-22 06:28 138,496 --a------ C:\WINDOWS\system32\drivers\afd.sys
    2007-04-22 06:28 136,704 --a------ C:\WINDOWS\system32\bootcfg.exe
    2007-04-22 06:28 134,912 --a------ C:\WINDOWS\system32\drivers\ipnat.sys
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\convert.exe
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\cmsetACL.dll
    2007-04-22 06:28 13,312 --a------ C:\WINDOWS\system32\atkctrs.dll
    2007-04-22 06:28 129,536 --a------ C:\WINDOWS\system32\acledit.dll
    2007-04-22 06:28 126,976 --a------ C:\WINDOWS\system32\apphelp.dll
    2007-04-22 06:28 123,904 --a------ C:\WINDOWS\system32\dfrgui.dll
    2007-04-22 06:28 12,498 --a------ C:\WINDOWS\system32\append.exe
    2007-04-22 06:28 12,288 --a------ C:\WINDOWS\system32\bootvid.dll
    2007-04-22 06:28 118,784 --a------ C:\WINDOWS\system32\dmdskres.dll
    2007-04-22 06:28 116,736 --a------ C:\WINDOWS\system32\dpvvox.dll
    2007-04-22 06:28 114,688 --a------ C:\WINDOWS\system32\aclui.dll
    2007-04-22 06:28 114,176 --a------ C:\WINDOWS\system32\wpdmtp.dll
    2007-04-22 06:28 111,104 --a------ C:\WINDOWS\system32\dgnet.dll
    2007-04-22 06:28 110,592 --a------ C:\WINDOWS\system32\dbnetlib.dll
    2007-04-22 06:28 11,776 --a------ C:\WINDOWS\system32\chkdsk.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\chkntfs.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\autolfn.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\attrib.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\atmadm.exe
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\cic.dll
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\adsnw.dll
    2007-04-22 06:28 109,456 --a------ C:\WINDOWS\system32\avifile.dll
    2007-04-22 06:28 105,984 --a------ C:\WINDOWS\system32\dmstyle.dll
    2007-04-22 06:28 104,448 --a------ C:\WINDOWS\system32\dmusic.dll
    2007-04-22 06:28 103,424 --a------ C:\WINDOWS\system32\dmsynth.dll
    2007-04-22 06:28 102,912 --a------ C:\WINDOWS\system32\apcups.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\cscdll.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\actxprxy.dll
    2007-04-22 06:28 100,352 --a------ C:\WINDOWS\system32\6to4svc.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\wpdtrace.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\doskey.exe
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\clb.dll
    2007-04-22 06:28 1,788 --a------ C:\WINDOWS\system32\Dcache.bin
    2007-04-22 06:28 1,689,088 --a------ C:\WINDOWS\system32\d3d9.dll
    2007-04-22 06:28 1,582,080 --a------ C:\WINDOWS\system32\wmpencen.dll
    2007-04-22 06:28 1,512,448 --a------ C:\WINDOWS\system32\WMVADVE.DLL
    2007-04-22 06:28 1,501,696 --a------ C:\WINDOWS\system32\diskcopy.dll
    2007-04-22 06:28 1,285,120 --a------ C:\WINDOWS\system32\ole32.dll
    2007-04-22 06:28 1,216,000 --a------ C:\WINDOWS\system32\wmvadvd.dll
    2007-04-22 06:28 1,179,648 --a------ C:\WINDOWS\system32\d3d8.dll
    2007-04-22 06:27 75,776 --a------ C:\WINDOWS\system32\telnet.exe
    2007-04-22 06:27 74,240 --a------ C:\WINDOWS\system32\mscms.dll
    2007-04-22 06:27 66,560 --a------ C:\WINDOWS\system32\mtxclu.dll
    2007-04-22 06:27 65,536 --a------ C:\WINDOWS\system32\nwwks.dll
    2007-04-22 06:27 577,536 --a------ C:\WINDOWS\system32\user32.dll
    2007-04-22 06:27 57,856 --a------ C:\WINDOWS\system32\spoolsv.exe
    2007-04-22 06:27 56,832 --a------ C:\WINDOWS\system32\authz.dll
    2007-04-22 06:27 41,472 --a------ C:\WINDOWS\system32\hhsetup.dll
    2007-04-22 06:27 359,808 --a------ C:\WINDOWS\system32\drivers\tcpip.sys
    2007-04-22 06:27 332,928 --a------ C:\WINDOWS\system32\drivers\srv.sys
    2007-04-22 06:27 292,864 --a------ C:\WINDOWS\system32\winsrv.dll
    2007-04-22 06:27 281,600 --a------ C:\WINDOWS\system32\gdi32.dll
    2007-04-22 06:27 254,976 --a------ C:\WINDOWS\system32\icm32.dll
    2007-04-22 06:27 249,344 --a------ C:\WINDOWS\system32\tapisrv.dll
    2007-04-22 06:27 243,200 --a------ C:\WINDOWS\system32\es.dll
    2007-04-22 06:27 2,067,968 --a------ C:\WINDOWS\system32\cdosys.dll
    2007-04-22 06:27 19,968 --a------ C:\WINDOWS\system32\linkinfo.dll
    2007-04-22 06:27 155,136 --a------ C:\WINDOWS\system32\itircl.dll
    2007-04-22 06:27 137,216 --a------ C:\WINDOWS\system32\itss.dll
    2007-04-22 06:27 123,392 --a------ C:\WINDOWS\system32\umpnpmgr.dll
    2007-04-22 06:27 101,376 --a------ C:\WINDOWS\system32\txflog.dll
    2007-04-22 06:27 10,752 --a------ C:\WINDOWS\hh.exe
    2007-04-22 06:27 1,843,584 --a------ C:\WINDOWS\system32\win32k.sys
    2007-04-22 06:27 1,287,680 --a------ C:\WINDOWS\system32\quartz.dll
    2007-04-22 00:23 306,688 --a------ C:\WINDOWS\IsUninst.exe
    2007-04-22 00:23 <KANSIO> d-------- C:\WINDOWS\Profiles
    2007-04-22 00:23 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust


    (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

    2007-05-17 21:34:02 -------- d--h--w C:\Program Files\InstallShield Installation Information
    2007-05-10 09:31:22 108,144 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
    2007-04-21 20:42:49 -------- d-----w C:\Program Files\Common Files\ODBC
    2007-04-21 20:42:47 -------- d-----w C:\Program Files\Common Files\SpeechEngines
    2007-04-21 19:38:45 -------- d-----w C:\Program Files\Common Files\InstallShield
    2007-04-21 19:24:51 -------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
    2007-04-21 19:07:42 -------- d-----w C:\Program Files\Windows XP MUI Pack
    2007-04-21 19:04:28 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Command & Conquer 3 Tiberium Wars
    2007-04-21 18:57:38 -------- d-----w C:\Program Files\microsoft frontpage
    2007-04-21 18:53:04 0 --sha-r C:\MSDOS.SYS
    2007-04-21 18:53:04 0 --sha-r C:\IO.SYS
    2007-04-21 18:53:04 0 ----a-w C:\CONFIG.SYS
    2007-04-21 18:53:04 0 ----a-w C:\AUTOEXEC.BAT
    2007-04-21 18:51:33 -------- d--h--w C:\Program Files\WindowsUpdate
    2007-04-21 18:51:29 -------- d-----w C:\Program Files\Online Services
    2007-04-21 18:51:15 -------- d-----w C:\Program Files\Common Files\MSSoap
    2007-04-21 18:51:12 -------- d-----w C:\Program Files\Movie Maker
    2007-04-21 18:50:31 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Screenshot Sender
    2007-04-21 18:50:09 21,640 ----a-w C:\WINDOWS\system32\emptyregdb.dat
    2007-04-21 18:49:38 -------- d-----w C:\Program Files\Messenger Plus! Live
    2007-04-21 18:49:37 -------- d-----w C:\Program Files\MSN Messenger
    2007-04-21 18:49:33 -------- d-----w C:\Program Files\Windows Plus
    2007-04-21 18:49:15 -------- d-----w C:\Program Files\Messenger
    2007-04-21 18:49:13 -------- d-----w C:\Program Files\MSN Gaming Zone
    2007-04-21 18:49:11 -------- d-----w C:\Program Files\Windows NT
    2007-04-21 18:48:38 -------- d-----w C:\Program Files\Windows Live Toolbar
    2007-04-21 18:37:21 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
    2007-04-21 18:36:27 -------- d-----w C:\Program Files\Common Files\Ahead
    2007-04-21 18:34:46 0 ----a-w C:\WINDOWS\nsreg.dat
    2007-04-18 16:16:59 733,824 ----a-w C:\WINDOWS\system32\aswBoot.exe
    2007-04-18 16:12:31 85,952 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
    2007-04-18 16:12:12 94,552 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
    2007-04-18 16:10:01 23,416 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
    2007-04-18 16:09:10 43,176 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
    2007-04-18 16:07:49 26,888 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
    2007-04-18 16:06:59 90,112 ----a-w C:\WINDOWS\system32\AvastSS.scr
    2007-03-02 20:57:04 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
    2007-03-02 20:54:35 307,200 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
    2007-03-02 20:53:36 265,728 ----a-w C:\WINDOWS\system32\ati2dvag.dll
    2007-03-02 20:47:51 118,784 ----a-w C:\WINDOWS\system32\atipdlxx.dll
    2007-03-02 20:47:42 110,592 ----a-w C:\WINDOWS\system32\Oemdspif.dll
    2007-03-02 20:47:35 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
    2007-03-02 20:47:30 42,496 ----a-w C:\WINDOWS\system32\ati2edxx.dll
    2007-03-02 20:47:19 110,592 ----a-w C:\WINDOWS\system32\ati2evxx.dll
    2007-03-02 20:46:12 446,464 ----a-w C:\WINDOWS\system32\ati2evxx.exe
    2007-03-02 20:45:32 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
    2007-03-02 20:38:53 2,824,512 ----a-w C:\WINDOWS\system32\ati3duag.dll
    2007-03-02 20:29:23 1,288,960 ----a-w C:\WINDOWS\system32\ativvaxx.dll
    2007-03-02 20:29:08 3,107,788 ----a-w C:\WINDOWS\system32\ativvaxx.dat
    2007-03-02 20:21:15 5,398,528 ----a-w C:\WINDOWS\system32\atioglxx.dll
    2007-03-02 20:17:37 258,048 ----a-w C:\WINDOWS\system32\atikvmag.dll
    2007-03-02 20:16:23 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
    2007-03-02 20:11:44 348,160 ----a-w C:\WINDOWS\system32\ati2cqag.dll
    2007-02-26 15:44:06 147,685 ----a-w C:\WINDOWS\system32\atiicdxx.dat


    (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


    *Note* empty entries & legit default entries are not shown

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
    {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-03-02 13:02]
    {9030D464-4C02-4ABF-8ECC-5164760863C6}=C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 21:33]
    {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}=C:\Program Files\Windows Live Toolbar\msntb.dll [2006-09-27 18:45]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 14:56]
    "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 18:07 C:\WINDOWS\system32\HdAShCut.exe]
    "Launch LGDCore"="J:\Ohjelmat\Logitech\LGDCore.exe" [2005-11-02 18:56]
    "Launch LCDMon"="J:\Ohjelmat\Logitech\LCDMon.exe" [2005-11-02 18:42]
    "avast!"="J:\Ohjelmat\Avast\ashDisp.exe" [2007-04-18 19:13]
    "SmcService"="J:\Ohjelmat\Sygate\smc.exe" [2004-10-15 20:40]
    "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" []
    "AGEIA PhysX SysTray"="C:\Program Files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 22:43]
    "RemoteControl"="J:\Ohjelmat\Powerdvd\PDVDServ.exe" [2003-10-31 19:42]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 22:00]
    "EVEREST AutoStart"="D:\everestultimate_build_0782_dwx2kniq7np\everest.exe" [2006-11-04 04:45]
    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55]
    "Steam"="D:\Pelit\Steam\Steam.exe" [2007-04-21 22:07]
    "AtiTrayTools"="C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe" [2006-12-06 16:00]
    "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2007-04-04 01:29]
    "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 13:35]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 19:24]
    "eMuleAutoStart"="J:\Ohjelmat\Emule\emule.exe" [2007-05-13 17:57]

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
    "Nokia.PCSync"=J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\PcSync2.exe /NoDialog

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
    "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winexz32]
    winexz32.dll

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\WdfLoadGroup]


    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcWzrd]
    ALCWZRD.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
    "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
    "C:\Program Files\Messenger\msmsgs.exe" /background

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
    C:\WINDOWS\system32\NeroCheck.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
    J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\LaunchApplication.exe -startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
    SOUNDMAN.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

    *Newly Created Service* -EVERESTDRIVER
    *Newly Created Service* -PROCEXP90


    ~ ~ ~ ~ ~ ~ ~ ~ Hijackthis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~

    backup-20070522-233003-689
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    backup-20070522-233003-793
    O2 - BHO: (no name) - {C0C5F3C8-5451-429F-8299-B458A8DF5CA8} - C:\WINDOWS\system32\awvtq.dll (file missing)

    backup-20070522-233003-188
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    Contents of the 'Scheduled Tasks' folder
    2007-05-22 20:02:00 C:\WINDOWS\tasks\Tarkistetaan Windows Live -työkalurivin päivitykset.job

    ********************************************************************

    catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-05-22 23:39:45
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0


    ********************************************************************

    Completion time: 2007-05-22 23:40:15
    C:\ComboFix-quarantined-files.txt ... 2007-05-22 23:40

    --- E O F ---
     
  13. leksi

    leksi Regular member

    Joined:
    Jun 11, 2013
    Messages:
    281
    Likes Received:
    0
    Trophy Points:
    26
    No tulipas se montakertaa :D

    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 0:06:24, on 23.5.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    J:\Ohjelmat\Sygate\smc.exe
    J:\Ohjelmat\Avast\aswUpdSv.exe
    J:\Ohjelmat\Avast\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    J:\Ohjelmat\Avast\ashMaiSv.exe
    J:\Ohjelmat\Avast\ashWebSv.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\WINDOWS\ehome\ehtray.exe
    J:\Ohjelmat\Logitech\LGDCore.exe
    J:\Ohjelmat\Logitech\LCDMon.exe
    C:\WINDOWS\eHome\ehmsas.exe
    J:\Ohjelmat\Avast\ashDisp.exe
    C:\Program Files\AGEIA Technologies\TrayIcon.exe
    J:\Ohjelmat\Powerdvd\PDVDServ.exe
    C:\WINDOWS\system32\ctfmon.exe
    J:\Ohjelmat\Logitech\Applets\LCDClock.exe
    J:\Ohjelmat\Logitech\Applets\LCDMedia.exe
    D:\everestultimate_build_0782_dwx2kniq7np\everest.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    D:\Pelit\Steam\Steam.exe
    C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
    J:\Ohjelmat\Setpoint\SetPoint\SetPoint.exe
    C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\WINDOWS\explorer.exe
    J:\OHJELMAT\MOZILL~1\FIREFOX.EXE
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\explorer.exe
    C:\Hijack\HiJackThis_v2.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fi/0SEFIFI/SAOS01?FORM=TOOLBR
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.sygate.com/swat/support/spf50_reg.htm
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
    O4 - HKLM\..\Run: [Launch LGDCore] "J:\Ohjelmat\Logitech\LGDCore.exe" /SHOWHIDE
    O4 - HKLM\..\Run: [Launch LCDMon] "J:\Ohjelmat\Logitech\LCDMon.exe"
    O4 - HKLM\..\Run: [avast!] J:\Ohjelmat\Avast\ashDisp.exe
    O4 - HKLM\..\Run: [SmcService] J:\Ohjelmat\Sygate\smc.exe -startgui
    O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
    O4 - HKLM\..\Run: [RemoteControl] J:\Ohjelmat\Powerdvd\PDVDServ.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [EVEREST AutoStart] D:\everestultimate_build_0782_dwx2kniq7np\everest.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Steam] "D:\Pelit\Steam\Steam.exe" -silent
    O4 - HKCU\..\Run: [AtiTrayTools] "C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe"
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [eMuleAutoStart] J:\Ohjelmat\Emule\emule.exe -AutoStart
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Logitech SetPoint.lnk = ?
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Avaa uuteen etuvälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/230?668c93b8516448d68bf9adada2f5a222
    O8 - Extra context menu item: Avaa uuteen taustavälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/229?668c93b8516448d68bf9adada2f5a222
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
    O20 - Winlogon Notify: winexz32 - winexz32.dll (file missing)
    O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - J:\Ohjelmat\Avast\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - ALWIL Software - J:\Ohjelmat\Avast\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - J:\Ohjelmat\Avast\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - J:\Ohjelmat\Avast\ashWebSv.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - J:\Ohjelmat\Sygate\smc.exe

    --
    End of file - 6805 bytes
     
  14. leksi

    leksi Regular member

    Joined:
    Jun 11, 2013
    Messages:
    281
    Likes Received:
    0
    Trophy Points:
    26
    "Administrator" - 2007-05-22 23:38:31 Service Pack 2
    ComboFix 07-05.21.6.V - Running from: "C:\Documents and Settings\Administrator\Desktop\"


    (((((((((((((((((((((((((((((((((((((((((((((((((( V Log )))))))))))))))))))))))))))))))))))))))))))))))))))))))


    C:\WINDOWS\system32\winexz32.dll


    * * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *


    (((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


    C:\install.log


    ((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-22 ))))))))))))))))))))))))))))))))))


    2007-05-22 23:31 53,248 --a------ C:\WINDOWS\system32\Process.exe
    2007-05-22 23:31 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
    2007-05-22 23:31 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
    2007-05-22 23:31 1,262 --a------ C:\WINDOWS\system32\tmp.reg
    2007-05-22 22:49 <KANSIO> d-------- C:\VundoFix Backups
    2007-05-22 21:19 <KANSIO> d-------- C:\Hijack
    2007-05-20 18:13 <KANSIO> d-------- C:\Program Files\Resource Tuner
    2007-05-20 18:13 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Resource Tuner
    2007-05-20 18:05 1,458,176 --a------ C:\Program Files\NoLimitsFairground.exe
    2007-05-20 17:01 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5
    2007-05-20 01:20 <KANSIO> d-------- C:\Program Files\UZC Trial
    2007-05-20 01:01 <KANSIO> d-------- C:\Program Files\ElcomSoft
    2007-05-19 19:24 162,304 --a------ C:\UNWISE.EXE
    2007-05-18 18:06 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5 Demo
    2007-05-18 00:36 <KANSIO> d-------- C:\Program Files\Motherboard Monitor 5
    2007-05-18 00:34 <KANSIO> d-------- C:\Program Files\Intel Corporation
    2007-05-17 07:46 <KANSIO> d--hs---- C:\Boot
    2007-05-16 21:06 <KANSIO> d--hs---- C:\$RECYCLE.BIN
    2007-05-13 19:51 <KANSIO> d-------- C:\Program Files\NoLimits Coasters v1.6
    2007-05-13 12:29 420,240 --a------ C:\WINDOWS\system32\mpg4c32.dll
    2007-05-13 12:29 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll
    2007-05-12 21:34 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia Multimedia Player
    2007-05-12 18:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink
    2007-05-12 18:49 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    2007-05-12 18:48 <KANSIO> d-------- C:\Program Files\CyberLink
    2007-05-12 00:49 <KANSIO> d-------- C:\Program Files\Lonely Cat Games
    2007-05-12 00:48 <KANSIO> d-------- C:\Program Files\WinXMedia
    2007-05-12 00:42 514,885 --a------ C:\WINDOWS\system32\drivers\G11AV.SYS
    2007-05-12 00:42 131,072 --a------ C:\WINDOWS\system32\Sp5x_32.dll
    2007-05-12 00:42 10,986 --a------ C:\WINDOWS\system32\drivers\Bulk533.sys
    2007-05-12 00:42 <KANSIO> d-------- C:\Program Files\Trust
    2007-05-12 00:41 <KANSIO> d-------- C:\download
    2007-05-12 00:37 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\Phone Browser
    2007-05-07 19:56 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Atari
    2007-05-07 19:46 197,120 --a------ C:\WINDOWS\patchw32.dll
    2007-05-07 19:46 <KANSIO> d-------- C:\Program Files\Common Files\PocketSoft
    2007-05-07 19:46 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Leadertech
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\DIFX
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\PCSuite
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\PC Suite
    2007-05-06 19:05 90,624 --a------ C:\WINDOWS\system32\nmwcdcls.dll
    2007-05-06 19:05 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
    2007-05-06 19:05 65,536 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
    2007-05-06 19:05 137,216 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys
    2007-05-06 19:05 <KANSIO> d-------- C:\Program Files\PC Connectivity Solution
    2007-05-06 19:05 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
    2007-05-06 18:40 <KANSIO> d-------- C:\Program Files\WinHex
    2007-05-04 20:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\WINDOWS
    2007-05-04 19:18 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
    2007-05-04 05:57 81,920 --a------ C:\WINDOWS\ALCFDRTM.EXE
    2007-05-02 15:29 <KANSIO> d-------- C:\Program Files\Yahoo!
    2007-05-01 19:58 45,568 --a------ C:\WINDOWS\UniFish3.exe
    2007-05-01 19:58 227 --a------ C:\WINDOWS\PowerReg.dat
    2007-04-30 20:20 <KANSIO> d-------- C:\WINDOWS\system32\Lang
    2007-04-30 12:20 1,822,720 --a------ C:\WINDOWS\SkyTel.exe
    2007-04-30 12:20 <KANSIO> d-------- C:\WINDOWS\system32\RTCOM
    2007-04-30 12:19 9,715,200 --a------ C:\WINDOWS\RTLCPL.exe
    2007-04-30 12:19 69,632 --a------ C:\WINDOWS\Alcmtr.exe
    2007-04-30 12:19 520,192 --a------ C:\WINDOWS\RtlExUpd.dll
    2007-04-30 12:19 4,402,176 --a------ C:\WINDOWS\system32\drivers\RtkHDAud.sys
    2007-04-30 12:19 315,392 --a------ C:\WINDOWS\HideWin.exe
    2007-04-30 12:19 2,808,832 --a------ C:\WINDOWS\alcwzrd.exe
    2007-04-30 12:19 2,157,568 --a------ C:\WINDOWS\MicCal.exe
    2007-04-30 12:19 16,132,608 --a------ C:\WINDOWS\RTHDCPL.exe
    2007-04-30 12:19 1,191,936 --a------ C:\WINDOWS\RtlUpd.exe
    2007-04-30 12:19 <KANSIO> d-------- C:\Program Files\Realtek
    2007-04-30 12:10 86,016 --a------ C:\WINDOWS\SoundMan.exe
    2007-04-30 12:10 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe
    2007-04-30 12:10 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys
    2007-04-30 12:10 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe
    2007-04-30 12:09 315,392 --a------ C:\WINDOWS\alcupd.exe
    2007-04-30 12:09 217,088 --a------ C:\WINDOWS\alcrmv.exe
    2007-04-30 12:09 <KANSIO> d-------- C:\Program Files\Realtek AC97
    2007-04-29 12:49 <KANSIO> d-------- C:\WINDOWS\system32\ageia
    2007-04-29 12:49 <KANSIO> d-------- C:\Program Files\AGEIA Technologies
    2007-04-29 00:37 <KANSIO> d-------- C:\Program Files\uTorrent
    2007-04-29 00:10 4,245,008 --a------ C:\WINDOWS\system32\qtp-mt334.dll
    2007-04-29 00:10 247,824 --a------ C:\WINDOWS\system32\prgiso.dll
    2007-04-29 00:10 13,840 --a------ C:\WINDOWS\system32\wnaspi32.dll
    2007-04-28 20:40 5,600 --a------ C:\WINDOWS\system32\drivers\WmVirHid.sys
    2007-04-28 20:40 45,504 --a------ C:\WINDOWS\system32\drivers\WmXlCore.sys
    2007-04-28 20:40 22,240 --a------ C:\WINDOWS\system32\drivers\WmFilter.sys
    2007-04-28 20:40 159,744 --a------ C:\WINDOWS\system32\WmJoyFrc.dll
    2007-04-28 20:40 10,144 --a------ C:\WINDOWS\system32\drivers\WmBEnum.sys
    2007-04-28 12:49 <KANSIO> d-------- C:\Program Files\Ganymede
    2007-04-28 12:49 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\GanymedeNet
    2007-04-27 14:53 10,752 --a------ C:\WINDOWS\system32\ff_vfw.dll
    2007-04-27 14:39 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer Pro
    2007-04-26 23:35 <KANSIO> d-------- C:\WINDOWS\pss
    2007-04-26 10:40 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\.onnet
    2007-04-25 12:10 1,136 --a------ C:\WINDOWS\mozver.dat
    2007-04-24 22:43 520,192 --------- C:\WINDOWS\system32\ati2sgag.exe
    2007-04-24 20:24 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
    2007-04-24 20:24 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
    2007-04-24 20:24 129,784 --------- C:\WINDOWS\system32\pxafs.dll
    2007-04-24 20:24 115,880 --------- C:\WINDOWS\system32\pxinsi64.exe
    2007-04-24 20:24 <KANSIO> d-------- C:\Program Files\Winamp
    2007-04-24 16:30 86,016 --a------ C:\WINDOWS\system32\OpenAL32.dll
    2007-04-24 16:30 262,144 --a------ C:\WINDOWS\system32\wrap_oal.dll
    2007-04-24 13:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Logitech
    2007-04-24 13:51 69,632 --a------ C:\WINDOWS\system32\KemXML.dll
    2007-04-24 13:51 34,576 --a------ C:\WINDOWS\system32\drivers\LHidFilt.Sys
    2007-04-24 13:51 33,296 --a------ C:\WINDOWS\system32\drivers\LMouFilt.Sys
    2007-04-24 13:51 163,840 --a------ C:\WINDOWS\system32\kemutb.dll
    2007-04-24 13:51 135,168 --a------ C:\WINDOWS\system32\KemUtil.dll
    2007-04-24 13:51 110,592 --a------ C:\WINDOWS\system32\KemWnd.dll
    2007-04-24 13:51 101,136 --a------ C:\WINDOWS\KHALMNPR.Exe
    2007-04-24 13:51 1,419,024 --a------ C:\WINDOWS\system32\WdfCoInstaller01005.dll
    2007-04-24 13:51 <KANSIO> d-------- C:\WINDOWS\system32\ReinstallBackups
    2007-04-24 13:51 <KANSIO> d-------- C:\Program Files\Common Files\Logitech
    2007-04-24 13:42 <KANSIO> d--h----- C:\WINDOWS\PIF
    2007-04-24 13:11 <KANSIO> dr-h----- C:\DOCUME~1\ADMINI~1\APPLIC~1\SecuROM
    2007-04-24 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
    2007-04-24 07:10 <KANSIO> d-------- C:\Program Files\DAEMON Tools
    2007-04-24 07:03 682,232 --a------ C:\WINDOWS\system32\drivers\sptd.sys
    2007-04-23 23:57 <KANSIO> d-------- C:\Program Files\DAMN NFO Viewer
    2007-04-23 17:24 <KANSIO> d-------- C:\Program Files\SysTool
    2007-04-23 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\uTorrent
    2007-04-23 01:25 262,144 --a------ C:\DOCUME~1\ALLUSE~1\ntuser.dat
    2007-04-22 23:43 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Thunderbird
    2007-04-22 23:41 <KANSIO> d-------- C:\Program Files\Mozilla Thunderbird
    2007-04-22 23:38 23,040 --------- C:\WINDOWS\kb913800.exe
    2007-04-22 23:33 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    2007-04-22 22:29 <KANSIO> d---s---- C:\DOCUME~1\ADMINI~1\UserData
    2007-04-22 20:29 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\atitray
    2007-04-22 20:28 <KANSIO> d-------- C:\Program Files\Ray Adams
    2007-04-22 16:33 <KANSIO> d-------- C:\WINDOWS\system32\PreInstall
    2007-04-22 15:54 178,408 --a------ C:\WINDOWS\system32\muweb.dll
    2007-04-22 15:54 127,208 --a------ C:\WINDOWS\system32\mucltui.dll
    2007-04-22 12:43 5,632 --a------ C:\WINDOWS\system32\drivers\Entech64.sys
    2007-04-22 12:35 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
    2007-04-22 12:26 <KANSIO> d-------- C:\Program Files\ATI Technologies
    2007-04-22 06:33 988,672 --a------ C:\WINDOWS\system32\wmnetmgr.dll
    2007-04-22 06:33 96,768 --a------ C:\WINDOWS\system32\logagent.exe
    2007-04-22 06:33 940,544 --a------ C:\WINDOWS\system32\wmspdmoe.dll
    2007-04-22 06:33 92,672 --a------ C:\WINDOWS\system32\drmstor.dll
    2007-04-22 06:33 92,224 --a------ C:\WINDOWS\system32\krnl386.exe
    2007-04-22 06:33 826,368 --a------ C:\WINDOWS\system32\wmvdmod.dll
    2007-04-22 06:33 81,920 --a------ C:\WINDOWS\system32\wmpshell.dll
    2007-04-22 06:33 8,192 --a------ C:\WINDOWS\system32\asferror.dll
    2007-04-22 06:33 771,584 --a------ C:\WINDOWS\system32\wmsdmod.dll
    2007-04-22 06:33 755,200 --a------ C:\WINDOWS\system32\ir50_32.dll
    2007-04-22 06:33 73,802 --a------ C:\WINDOWS\system32\msrclr40.dll
    2007-04-22 06:33 716,288 --a------ C:\WINDOWS\system32\wmadmoe.dll
    2007-04-22 06:33 71,680 --a------ C:\WINDOWS\system32\blastcln.exe
    2007-04-22 06:33 7,168 --a------ C:\WINDOWS\system32\msr2cenu.dll
    2007-04-22 06:33 69,886 --a------ C:\WINDOWS\system32\edit.com
    2007-04-22 06:33 69,632 --a------ C:\WINDOWS\system32\msr2c.dll
    2007-04-22 06:33 6,656 --a------ C:\WINDOWS\system32\laprxy.dll
    2007-04-22 06:33 590,336 --a------ C:\WINDOWS\system32\d3dramp.dll
    2007-04-22 06:33 581,632 --a------ C:\WINDOWS\system32\drmv2clt.dll
    2007-04-22 06:33 552,989 --a------ C:\WINDOWS\system32\msrepl40.dll
    2007-04-22 06:33 512,029 --a------ C:\WINDOWS\system32\msexch40.dll
    2007-04-22 06:33 51,712 --a------ C:\WINDOWS\system32\migpwd.exe
    2007-04-22 06:33 51,456 --a------ C:\WINDOWS\system32\vga256.dll
    2007-04-22 06:33 51,200 --a------ C:\WINDOWS\system32\wmerrenu.dll
    2007-04-22 06:33 498,742 --a------ C:\WINDOWS\system32\dxmasf.dll
    2007-04-22 06:33 438,784 --a------ C:\WINDOWS\system32\xpob2res.dll
    2007-04-22 06:33 429,056 --a------ C:\WINDOWS\system32\blackbox.dll
    2007-04-22 06:33 421,919 --a------ C:\WINDOWS\system32\msrd2x40.dll
    2007-04-22 06:33 407,552 --a------ C:\WINDOWS\system32\wmspdmod.dll
    2007-04-22 06:33 40,448 --a------ C:\WINDOWS\system32\osuninst.exe
    2007-04-22 06:33 4,224 --a------ C:\WINDOWS\system32\drivers\mnmdd.sys
    2007-04-22 06:33 4,126 --a------ C:\WINDOWS\system32\msdxmlc.dll
    2007-04-22 06:33 384,512 --a------ C:\WINDOWS\system32\mp4sdmod.dll
    2007-04-22 06:33 37,376 --a------ C:\WINDOWS\system32\WMDMPS.dll
    2007-04-22 06:33 359,936 --a------ C:\WINDOWS\system32\wmadmod.dll
    2007-04-22 06:33 353,520 --a------ C:\WINDOWS\system32\MSSCP.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\msxbde40.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\mspbde40.dll
    2007-04-22 06:33 338,432 --a------ C:\WINDOWS\system32\ir41_qcx.dll
    2007-04-22 06:33 319,517 --a------ C:\WINDOWS\system32\msexcl40.dll
    2007-04-22 06:33 315,904 --a------ C:\WINDOWS\system32\MSWMDM.dll
    2007-04-22 06:33 310,272 --a------ C:\WINDOWS\system32\mp43dmod.dll
    2007-04-22 06:33 303,616 --a------ C:\WINDOWS\system32\wmstream.dll
    2007-04-22 06:33 3,371,008 --a------ C:\WINDOWS\system32\wmploc.dll
    2007-04-22 06:33 29,184 --a------ C:\WINDOWS\system32\WMDMLOG.dll
    2007-04-22 06:33 28,746 --a------ C:\WINDOWS\system32\msrecr40.dll
    2007-04-22 06:33 278,528 --a------ C:\WINDOWS\system32\wmpdxm.dll
    2007-04-22 06:33 27,136 --a------ C:\WINDOWS\system32\ctl3d32.dll
    2007-04-22 06:33 258,077 --a------ C:\WINDOWS\system32\mstext40.dll
    2007-04-22 06:33 253,952 --a------ C:\WINDOWS\system32\msvcrt20.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\MsPMSNSv.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\lnkstub.exe
    2007-04-22 06:33 246,814 --a------ C:\WINDOWS\system32\strmdll.dll
    2007-04-22 06:33 246,272 --a------ C:\WINDOWS\system32\drmclien.dll
    2007-04-22 06:33 240,640 --a------ C:\WINDOWS\system32\mpg4dmod.dll
    2007-04-22 06:33 227,840 --a------ C:\WINDOWS\system32\wmasf.dll
    2007-04-22 06:33 213,023 --a------ C:\WINDOWS\system32\msltus40.dll
    2007-04-22 06:33 209,408 --a------ C:\WINDOWS\system32\drivers\update.sys
    2007-04-22 06:33 207,872 --a------ C:\WINDOWS\system32\cewmdm.dll
    2007-04-22 06:33 200,192 --a------ C:\WINDOWS\system32\ir50_qc.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\odtext32.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\oddbse32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odpdx32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odfox32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odexl32.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpui.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcore.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcd.dll
    2007-04-22 06:33 2,897,920 --a------ C:\WINDOWS\system32\xpsp2res.dll
    2007-04-22 06:33 189,440 --a------ C:\WINDOWS\system32\wmerror.dll
    2007-04-22 06:33 187,392 --a------ C:\WINDOWS\system32\xpsp1res.dll
    2007-04-22 06:33 183,808 --a------ C:\WINDOWS\system32\ir50_qcx.dll
    2007-04-22 06:33 18,944 --a------ C:\WINDOWS\vmmreg32.dll
    2007-04-22 06:33 18,176 --a------ C:\WINDOWS\system32\vga64k.dll
    2007-04-22 06:33 173,568 --a------ C:\WINDOWS\system32\MsPMSP.dll
    2007-04-22 06:33 17,408 --a------ C:\WINDOWS\system32\winshfhc.dll
    2007-04-22 06:33 151,552 --a------ C:\WINDOWS\system32\shmedia.dll
    2007-04-22 06:33 150,016 --a------ C:\WINDOWS\system32\wmidx.dll
    2007-04-22 06:33 15,360 --a------ C:\WINDOWS\system32\pentnt.exe
    2007-04-22 06:33 131,072 --a------ C:\WINDOWS\system32\wmpasf.dll
    2007-04-22 06:33 120,320 --a------ C:\WINDOWS\system32\ir41_qc.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\wmsdmoe.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\msnetobj.dll
    2007-04-22 06:33 11,776 --a------ C:\WINDOWS\system32\spnpinst.exe
    2007-04-22 06:33 1,119,744 --a------ C:\WINDOWS\system32\wmsdmoe2.dll
    2007-04-22 06:33 1,003,008 --a------ C:\WINDOWS\system32\wmvdmoe2.dll
    2007-04-22 06:31 69,120 --a------ C:\WINDOWS\system32\MSCTFP.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinmal.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinben.dll
    2007-04-22 06:31 6,144 --a------ C:\WINDOWS\system32\kbdinbe1.dll
    2007-04-22 06:31 294,400 --a------ C:\WINDOWS\system32\MSCTF.dll
    2007-04-22 06:31 25,088 --a------ C:\WINDOWS\system32\mslbui.dll
    2007-04-22 06:31 195,072 --a------ C:\WINDOWS\system32\msutb.dll
    2007-04-22 06:31 159,232 --a------ C:\WINDOWS\system32\MSIMTF.dll
    2007-04-22 06:31 15,360 --a------ C:\WINDOWS\system32\ctfmon.exe
    2007-04-22 06:30 99,328 --a------ C:\WINDOWS\system32\winscard.dll
    2007-04-22 06:30 984,576 --a------ C:\WINDOWS\system32\syssetup.dll
    2007-04-22 06:30 983,552 --a------ C:\WINDOWS\system32\setupapi.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\verifier.exe
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\slbiop.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\rtm.dll
    2007-04-22 06:30 97,920 --a------ C:\WINDOWS\system32\drivers\si3112r.sys
    2007-04-22 06:30 96,768 --a------ C:\WINDOWS\system32\psbase.dll
    2007-04-22 06:30 95,744 --a------ C:\WINDOWS\system32\scardsvr.exe
    2007-04-22 06:30 94,784 --a------ C:\WINDOWS\twain.dll
    2007-04-22 06:30 937,984 --a------ C:\WINDOWS\system32\winbrand.dll
    2007-04-22 06:30 93,568 --a------ C:\WINDOWS\system32\drivers\nvatabus.sys
    2007-04-22 06:30 92,672 --a------ C:\WINDOWS\system32\wlnotify.dll
    2007-04-22 06:30 92,168 --a------ C:\WINDOWS\system32\rdpdd.dll
    2007-04-22 06:30 91,648 --a------ C:\WINDOWS\system32\xactsrv.dll
    2007-04-22 06:30 90,624 --a------ C:\WINDOWS\system32\trkwks.dll
    2007-04-22 06:30 90,112 --a------ C:\WINDOWS\system32\rsvpsp.dll
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sprestrt.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sfc.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\rsvpperf.dll
    2007-04-22 06:30 9,344 --a------ C:\WINDOWS\system32\vga.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wshatm.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\winfax.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wifeman.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\subst.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\scrnsave.scr
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\proxycfg.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\print.exe
    2007-04-22 06:30 9,008 --a------ C:\WINDOWS\system32\ver.dll
    2007-04-22 06:30 89,600 --a------ C:\WINDOWS\system32\smlogsvc.exe
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\rasauto.dll
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\drivers\viamraid.sys
    2007-04-22 06:30 882 --a------ C:\WINDOWS\system32\share.exe
    2007-04-22 06:30 88,064 --a------ C:\WINDOWS\system32\p2pnetsh.dll
    2007-04-22 06:30 874,240 --a------ C:\WINDOWS\system32\drivers\iaStor.sys
    2007-04-22 06:30 86,016 --a------ C:\WINDOWS\system32\p2pgasvc.dll
    2007-04-22 06:30 858,624 --a------ C:\WINDOWS\system32\tapi3.dll
    2007-04-22 06:30 83,456 --a------ C:\WINDOWS\system32\olepro32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\ws2_32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\olecli.dll
    2007-04-22 06:30 82,432 --a------ C:\WINDOWS\system32\ufat.dll
    2007-04-22 06:30 81,408 --a------ C:\WINDOWS\system32\wscsvc.dll
    2007-04-22 06:30 8,832 --a------ C:\WINDOWS\system32\drivers\rasacd.sys
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\winhlp32.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\smbinst.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\qosname.dll
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\psnppagn.dll
    2007-04-22 06:30 79,744 --a------ C:\WINDOWS\system32\drivers\videoprt.sys
    2007-04-22 06:30 78,848 --a------ C:\WINDOWS\system32\tapiui.dll
    2007-04-22 06:30 78,336 --a------ C:\WINDOWS\system32\tlntsess.exe
    2007-04-22 06:30 77,824 --a------ C:\WINDOWS\system32\shrpubw.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\sdbinst.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\rtcshare.exe
    2007-04-22 06:30 77,056 --a------ C:\WINDOWS\system32\drivers\nvraid.sys
    2007-04-22 06:30 764,928 --a------ C:\WINDOWS\system32\winntbbu.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\wiascr.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\strmfilt.dll
    2007-04-22 06:30 74,752 --a------ C:\WINDOWS\system32\spoolss.dll
    2007-04-22 06:30 74,240 --a------ C:\WINDOWS\system32\unimdmat.dll
    2007-04-22 06:30 733,696 --a------ C:\WINDOWS\system32\qedwipes.dll
    2007-04-22 06:30 73,216 --a------ C:\WINDOWS\system32\tlntsvr.exe
    2007-04-22 06:30 723,456 --a------ C:\WINDOWS\system32\userenv.dll
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\tasklist.exe
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\taskkill.exe
    2007-04-22 06:30 713,728 --a------ C:\WINDOWS\system32\opengl32.dll
    2007-04-22 06:30 713,216 --a------ C:\WINDOWS\system32\sxs.dll
    2007-04-22 06:30 71,680 --a------ C:\WINDOWS\system32\ssdpsrv.dll
    2007-04-22 06:30 704,512 --a------ C:\WINDOWS\system32\ss3dfo.scr
    2007-04-22 06:30 70,144 --a------ C:\WINDOWS\system32\sigverif.exe
    2007-04-22 06:30 7,680 --a------ C:\WINDOWS\system32\vcdex.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\wshnetbs.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\tlntsvrp.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\recover.exe
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\scarddlg.dll
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\raschap.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\olethk32.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\drivers\psched.sys
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\webclnt.dll
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\shgina.dll
    2007-04-22 06:30 679,936 --a------ C:\WINDOWS\system32\sstext3d.scr
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\sti.dll
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\osuninst.dll
    2007-04-22 06:30 66,176 --a------ C:\WINDOWS\system32\drivers\udfs.sys
    2007-04-22 06:30 657,920 --a------ C:\WINDOWS\system32\rasdlg.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wshext.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wextract.exe
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\shimeng.dll
    2007-04-22 06:30 64,000 --a------ C:\WINDOWS\system32\samlib.dll
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\rsopprov.exe
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\pautoenr.dll
    2007-04-22 06:30 610,304 --a------ C:\WINDOWS\system32\sspipes.scr
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\tlntadmn.exe
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\rasman.dll
    2007-04-22 06:30 6,784 --a------ C:\WINDOWS\system32\drivers\parvdm.sys
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\sensapi.dll
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\routetab.dll
    2007-04-22 06:30 6,144 --a------ C:\WINDOWS\system32\svcpack.dll
    2007-04-22 06:30 596,992 --a------ C:\WINDOWS\system32\wsecedit.dll
    2007-04-22 06:30 59,904 --a------ C:\WINDOWS\system32\regsvc.dll
    2007-04-22 06:30 589,312 --a------ C:\WINDOWS\system32\wiashext.dll
    2007-04-22 06:30 581,120 --a------ C:\WINDOWS\system32\rpcrt4.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\resutils.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\rastapi.dll
    2007-04-22 06:30 58,368 --a------ C:\WINDOWS\system32\packager.exe
    2007-04-22 06:30 57,856 --a------ C:\WINDOWS\system32\synceng.dll
    2007-04-22 06:30 57,344 --a------ C:\WINDOWS\system32\gpupdate.exe
    2007-04-22 06:30 562,176 --a------ C:\WINDOWS\system32\qedit.dll
    2007-04-22 06:30 560,640 --a------ C:\WINDOWS\system32\printui.dll
    2007-04-22 06:30 56,832 --a------ C:\WINDOWS\system32\rasphone.exe
    2007-04-22 06:30 553,472 --a------ C:\WINDOWS\system32\oleaut32.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\wmiscmgr.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\secur32.dll
    2007-04-22 06:30 55,296 --a------ C:\WINDOWS\system32\sendmail.dll
    2007-04-22 06:30 549,376 --a------ C:\WINDOWS\system32\shdoclc.dll
    2007-04-22 06:30 53,760 --a------ C:\WINDOWS\system32\winsta.dll
    2007-04-22 06:30 526,848 --a------ C:\WINDOWS\system32\p2psvc.dll
    2007-04-22 06:30 52,352 --a------ C:\WINDOWS\system32\drivers\volsnap.sys
    2007-04-22 06:30 52,224 --a------ C:\WINDOWS\system32\tsappcmp.dll
    2007-04-22 06:30 51,712 --a------ C:\WINDOWS\system32\vdmredir.dll
    2007-04-22 06:30 51,328 --a------ C:\WINDOWS\system32\drivers\rasl2tp.sys
    2007-04-22 06:30 51,200 --a------ C:\WINDOWS\system32\syncapp.exe
    2007-04-22 06:30 502,272 --a------ C:\WINDOWS\system32\winlogon.exe
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\twain_32.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\wstdecod.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\smss.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\xmlprovi.dll
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\utilman.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\reg.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\proquota.exe
    2007-04-22 06:30 5,888 --a------ C:\WINDOWS\system32\drivers\rootmdm.sys
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\wmi.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\winver.exe
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\tapiperf.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\softpub.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\skdll.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\security.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\perfnw.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\winnls.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\shell.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\sfc.dll
    2007-04-22 06:30 49,680 --a------ C:\WINDOWS\twunk_16.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\w32tm.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\regapi.dll
    2007-04-22 06:30 49,179 --a------ C:\WINDOWS\system32\sqlwoa.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\wdigest.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsmui.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsm.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\powercfg.exe
    2007-04-22 06:30 48,640 --a------ C:\WINDOWS\system32\pnrpnsp.dll
    2007-04-22 06:30 48,384 --a------ C:\WINDOWS\system32\drivers\raspptp.sys
    2007-04-22 06:30 48,128 --a------ C:\WINDOWS\system32\drivers\SiSRaid.sys
    2007-04-22 06:30 47,872 --a------ C:\WINDOWS\system32\user.exe
    2007-04-22 06:30 47,104 --a------ C:\WINDOWS\system32\ssmypics.scr
    2007-04-22 06:30 463,360 --a------ C:\WINDOWS\system32\wiadefui.dll
    2007-04-22 06:30 46,592 --a------ C:\WINDOWS\system32\pmspl.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmonui.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmon.dll
    2007-04-22 06:30 442,368 --a------ C:\WINDOWS\system32\sqlsrv32.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\twext.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\rtutils.dll
    2007-04-22 06:30 438,272 --a------ C:\WINDOWS\system32\shimgvw.dll
    2007-04-22 06:30 433,664 --a------ C:\WINDOWS\system32\wiaacmgr.exe
    2007-04-22 06:30 430,592 --a------ C:\WINDOWS\system32\vssapi.dll
    2007-04-22 06:30 43,520 --a------ C:\WINDOWS\system32\pstorec.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\wsnmp32.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\shmgrate.exe
    2007-04-22 06:30 417,792 --a------ C:\WINDOWS\system32\vbscript.dll
    2007-04-22 06:30 415,744 --a------ C:\WINDOWS\system32\samsrv.dll
    2007-04-22 06:30 414,208 --a------ C:\WINDOWS\system32\setupdll.dll
    2007-04-22 06:30 41,472 --a------ C:\WINDOWS\system32\drivers\raspppoe.sys
    2007-04-22 06:30 406,528 --a------ C:\WINDOWS\system32\usp10.dll
    2007-04-22 06:30 40,448 --a------ C:\WINDOWS\system32\webhits.dll
    2007-04-22 06:30 4,711 --a------ C:\WINDOWS\system32\oembios.dat
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\vjoy.dll
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\regwiz.exe
    2007-04-22 06:30 4,569 --a------ C:\WINDOWS\system32\secupd.dat
    2007-04-22 06:30 4,352 --a------ C:\WINDOWS\system32\drivers\wmilib.sys
    2007-04-22 06:30 4,224 --a------ C:\WINDOWS\system32\drivers\rdpcdd.sys
    2007-04-22 06:30 4,208 --a------ C:\WINDOWS\system32\storage.dll
    2007-04-22 06:30 4,096 --a------ C:\WINDOWS\system32\unlodctr.exe
    2007-04-22 06:30 397,824 --a------ C:\WINDOWS\system32\regwizc.dll
    2007-04-22 06:30 393,216 --a------ C:\WINDOWS\system32\ssflwbox.scr
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\rshx32.dll
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\perfctrs.dll
    2007-04-22 06:30 39,744 --a------ C:\WINDOWS\system32\ole2.dll
    2007-04-22 06:30 385,536 --a------ C:\WINDOWS\system32\themeui.dll
    2007-04-22 06:30 385,024 --a------ C:\WINDOWS\system32\qdvd.dll
    2007-04-22 06:30 383,488 --a------ C:\WINDOWS\system32\wzcdlg.dll
    2007-04-22 06:30 38,912 --a------ C:\WINDOWS\system32\sens.dll
    2007-04-22 06:30 363,008 --a------ C:\WINDOWS\system32\smlogcfg.dll
    2007-04-22 06:30 36,864 --a------ C:\WINDOWS\system32\syskey.exe
    2007-04-22 06:30 36,352 --a------ C:\WINDOWS\system32\typeperf.exe
    2007-04-22 06:30 358,400 --a------ C:\WINDOWS\system32\termmgr.dll
    2007-04-22 06:30 351,232 --a------ C:\WINDOWS\system32\winhttp.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\umandlg.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\rcimlby.exe
    2007-04-22 06:30 35,755 --a------ C:\WINDOWS\system32\prncnfg.vbs
    2007-04-22 06:30 35,328 --a------ C:\WINDOWS\system32\pifmgr.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\ssdpapi.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\perfproc.dll
    2007-04-22 06:30 34,560 --a------ C:\WINDOWS\system32\drivers\wanarp.sys
    2007-04-22 06:30 34,432 --a------ C:\WINDOWS\system32\drivers\rawwan.sys
    2007-04-22 06:30 34,304 --a------ C:\WINDOWS\system32\pstorsvc.dll
    2007-04-22 06:30 337,920 --a------ C:\WINDOWS\system32\zipfldr.dll
    2007-04-22 06:30 33,792 --a------ C:\WINDOWS\system32\vssadmin.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\rundll32.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\ping6.exe
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\winipsec.dll
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\relog.exe
    2007-04-22 06:30 32,546 --a------ C:\WINDOWS\system32\prnmngr.vbs
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wupdmgr.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpnpinst.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpabaln.exe
    2007-04-22 06:30 316,416 --a------ C:\WINDOWS\system32\untfs.dll
    2007-04-22 06:30 313,856 --a------ C:\WINDOWS\system32\scesrv.dll
    2007-04-22 06:30 312,320 --a------ C:\WINDOWS\system32\p2pgraph.dll
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\tracert6.exe
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\rtipxmib.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\traffic.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sethc.exe
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sc.exe
    2007-04-22 06:30 306,176 --a------ C:\WINDOWS\system32\slbcsp.dll
    2007-04-22 06:30 30,749 --a------ C:\WINDOWS\system32\vbajet32.dll
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\xcopy.exe
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\plustab.dll
    2007-04-22 06:30 30,080 --a------ C:\WINDOWS\system32\drivers\rndismp.sys
    2007-04-22 06:30 3,708 --a------ C:\WINDOWS\system32\pubprn.vbs
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\riched32.dll
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\regedt32.exe
    2007-04-22 06:30 3,338 --a------ C:\WINDOWS\system32\redir.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\systray.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\rnr20.dll
    2007-04-22 06:30 29,454 --a------ C:\WINDOWS\system32\prnport.vbs
    2007-04-22 06:30 29,184 --a------ C:\WINDOWS\system32\sendcmsg.dll
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\vssvc.exe
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\drivers\idecoi.dll
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\winhlp32.exe
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\system32\pdh.dll
    2007-04-22 06:30 282,112 --a------ C:\WINDOWS\system32\sbe.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\wshcon.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\rsfsaps.dll
    2007-04-22 06:30 28,626 --a------ C:\WINDOWS\system32\perfd009.dat
    2007-04-22 06:30 279,040 --a------ C:\WINDOWS\system32\qdv.dll
    2007-04-22 06:30 275,456 --a------ C:\WINDOWS\system32\ulib.dll
    2007-04-22 06:30 272,128 --a------ C:\WINDOWS\system32\perfi009.dat
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\shscrap.dll
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\profmap.dll
    2007-04-22 06:30 27,440 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
    2007-04-22 06:30 264,192 --a------ C:\WINDOWS\system32\wow32.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\scredir.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\perfdisk.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\vdmdbg.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\skeys.exe
    2007-04-22 06:30 259,584 --a------ C:\WINDOWS\system32\tracerpt.exe
    2007-04-22 06:30 256,192 --a------ C:\WINDOWS\winhelp.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\twunk_32.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\utildll.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\udhisapi.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\routemon.exe
    2007-04-22 06:30 25,415 --a------ C:\WINDOWS\system32\prndrvr.vbs
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\slayerxp.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\shfolder.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\perfos.dll
    2007-04-22 06:30 24,603 --a------ C:\WINDOWS\system32\sqlwid.dll
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\userinit.exe
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\rsmsink.exe
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\pidgen.dll
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\olesvr.dll
    2007-04-22 06:30 239,616 --a------ C:\WINDOWS\system32\upnpui.dll
    2007-04-22 06:30 236,544 --a------ C:\WINDOWS\system32\rasapi32.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sort.exe
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sfmapi.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rsvpmsg.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rasrad.dll
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\setup.exe
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\psapi.dll
    2007-04-22 06:30 225,664 --a------ C:\WINDOWS\system32\drivers\tcpip6.sys
    2007-04-22 06:30 221,184 --a------ C:\WINDOWS\system32\qasf.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\wsock32.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\rasmxs.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\w32topl.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\rpcns4.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\olesvr32.dll
    2007-04-22 06:30 218,624 --a------ C:\WINDOWS\system32\uxtheme.dll
    2007-04-22 06:30 215,552 --a------ C:\WINDOWS\system32\osk.exe
    2007-04-22 06:30 21,527 --a------ C:\WINDOWS\system32\prnjobs.vbs
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\rcp.exe
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\pathping.exe
    2007-04-22 06:30 208,896 --a------ C:\WINDOWS\system32\wavemsp.dll
    2007-04-22 06:30 206,336 --a------ C:\WINDOWS\system32\rasppp.dll
    2007-04-22 06:30 202,240 --a------ C:\WINDOWS\system32\drivers\rmcast.sys
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\ssmarque.scr
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\sclgntfy.dll
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\drivers\vga.sys
    2007-04-22 06:30 20,535 --a------ C:\WINDOWS\system32\vfpodbc.dll
    2007-04-22 06:30 2,864 --a------ C:\WINDOWS\system32\winsock.dll
    2007-04-22 06:30 2,736 --a------ C:\WINDOWS\system32\wowdeb.exe
    2007-04-22 06:30 2,112 --a------ C:\WINDOWS\system32\winspool.exe
    2007-04-22 06:30 192,512 --a------ C:\WINDOWS\system32\qcap.dll
    2007-04-22 06:30 191,488 --a------ C:\WINDOWS\system32\syncui.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\wshtcpip.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ws2help.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ssbezier.scr
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\route.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\vwipxspx.dll
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\tcpsvcs.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\shutdown.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\drivers\nvraidco.dll
    2007-04-22 06:30 19,200 --a------ C:\WINDOWS\system32\tapi.dll
    2007-04-22 06:30 185,344 --a------ C:\WINDOWS\system32\upnphost.dll
    2007-04-22 06:30 182,272 --a------ C:\WINDOWS\system32\snmpsnap.dll
    2007-04-22 06:30 181,760 --a------ C:\WINDOWS\system32\tapi32.dll
    2007-04-22 06:30 180,800 --a------ C:\WINDOWS\system32\sqlunirl.dll
    2007-04-22 06:30 180,224 --a------ C:\WINDOWS\system32\scecli.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\wmiprop.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\winstrm.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\version.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\ssmyst.scr
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\snmpapi.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\seclogon.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\rsmps.dll
    2007-04-22 06:30 18,896 --a------ C:\WINDOWS\system32\sysedit.exe
    2007-04-22 06:30 18,688 --a------ C:\WINDOWS\system32\drivers\partmgr.sys
    2007-04-22 06:30 18,560 --a------ C:\WINDOWS\system32\drivers\tdi.sys
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\wtsapi32.dll
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\win.com
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\ups.exe
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\secedit.exe
    2007-04-22 06:30 177,856 --a------ C:\WINDOWS\system32\typelib.dll
    2007-04-22 06:30 176,640 --a------ C:\WINDOWS\system32\wintrust.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\winmm.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\photowiz.dll
    2007-04-22 06:30 174,592 --a------ C:\WINDOWS\system32\w32time.dll
    2007-04-22 06:30 174,200 --a------ C:\WINDOWS\system32\xenroll.dll
    2007-04-22 06:30 172,032 --a------ C:\WINDOWS\system32\wldap32.dll
    2007-04-22 06:30 171,008 --a------ C:\WINDOWS\system32\sccsccp.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ureg.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ping.exe
    2007-04-22 06:30 17,792 --a------ C:\WINDOWS\system32\drivers\ptilink.sys
    2007-04-22 06:30 17,664 --a------ C:\WINDOWS\system32\watchdog.sys
    2007-04-22 06:30 17,408 --a------ C:\WINDOWS\system32\powrprof.dll
    2007-04-22 06:30 169,984 --a------ C:\WINDOWS\system32\sccbase.dll
    2007-04-22 06:30 169,520 --a------ C:\WINDOWS\system32\ole2disp.dll
    2007-04-22 06:30 163,328 --a------ C:\WINDOWS\system32\oleacc.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\winrnr.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\vss_ps.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\usbmon.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\upnpcont.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\tftp.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\rassapi.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\perfnet.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\oleaccrc.dll
    2007-04-22 06:30 16,512 --a------ C:\WINDOWS\system32\drivers\raspti.sys
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\runas.exe
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\prflbmsg.dll
    2007-04-22 06:30 159,744 --a------ C:\WINDOWS\system32\scrobj.dll
    2007-04-22 06:30 159,232 --a------ C:\WINDOWS\system32\sbeio.dll
    2007-04-22 06:30 153,008 --a------ C:\WINDOWS\system32\ole2nls.dll
    2007-04-22 06:30 152,576 --a------ C:\WINDOWS\system32\rsaenh.dll
    2007-04-22 06:30 151,552 --a------ C:\WINDOWS\system32\scrrun.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\w3ssl.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\sysinv.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\perfmon.exe
    2007-04-22 06:30 15,860 --a------ C:\WINDOWS\system32\prnqctl.vbs
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\tsd32.dll
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\taskman.exe
    2007-04-22 06:30 146,432 --a------ C:\WINDOWS\regedit.exe
    2007-04-22 06:30 145,408 --a------ C:\WINDOWS\system32\wiavusd.dll
    2007-04-22 06:30 144,896 --a------ C:\WINDOWS\system32\schannel.dll
    2007-04-22 06:30 143,360 --a------ C:\WINDOWS\system32\rasmontr.dll
    2007-04-22 06:30 140,288 --a------ C:\WINDOWS\system32\sfc_os.dll
    2007-04-22 06:30 14,976 --a------ C:\WINDOWS\system32\drivers\tape.sys
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\tcpmib.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\stimon.exe
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\slbrccsp.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\serwvdrv.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\rsh.exe
    2007-04-22 06:30 14,592 --a------ C:\WINDOWS\system32\drivers\smclib.sys
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\wship6.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\svchost.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\ssstars.scr
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\serialui.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\runonce.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\drprov.dll
    2007-04-22 06:30 138,752 --a------ C:\WINDOWS\system32\swprv.dll
    2007-04-22 06:30 136,704 --a------ C:\WINDOWS\system32\sti_ci.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\webvw.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\taskmgr.exe
    2007-04-22 06:30 135,168 --a------ C:\WINDOWS\system32\drivers\Property.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\upnp.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\rsvp.exe
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\drivers\adpu320.sys
    2007-04-22 06:30 132,096 --a------ C:\WINDOWS\system32\wkssvc.dll
    2007-04-22 06:30 130,048 --a------ C:\WINDOWS\system32\sdpblb.dll
    2007-04-22 06:30 13,888 --a------ C:\WINDOWS\system32\toolhelp.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\wscntfy.exe
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\uniplat.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\sisbkup.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\senscfg.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\rexec.exe
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\win87em.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\verifier.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\umdmxfrm.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\sigtab.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\savedump.exe
    2007-04-22 06:30 129,536 --a------ C:\WINDOWS\system32\xmlprov.dll
    2007-04-22 06:30 124,416 --a------ C:\WINDOWS\system32\wiadss.dll
    2007-04-22 06:30 122,880 --a------ C:\WINDOWS\system32\oledlg.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\stobject.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\schtasks.exe
    2007-04-22 06:30 120,832 --a------ C:\WINDOWS\system32\offfilt.dll
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\spiisupd.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\replace.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\rasser.dll
    2007-04-22 06:30 12,672 --a------ C:\WINDOWS\system32\drivers\usb8023.sys
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tracert.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tcmsetup.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\perfts.dll
    2007-04-22 06:30 12,168 --a------ C:\WINDOWS\system32\tsddd.dll
    2007-04-22 06:30 12,032 --a------ C:\WINDOWS\system32\drivers\ws2ifsl.sys
    2007-04-22 06:30 118,784 --a------ C:\WINDOWS\system32\scardssp.dll
    2007-04-22 06:30 118,272 --a------ C:\WINDOWS\system32\t2embed.dll
    2007-04-22 06:30 116,224 --a------ C:\WINDOWS\system32\p2p.dll
    2007-04-22 06:30 114,688 --a------ C:\WINDOWS\system32\wscript.exe
    2007-04-22 06:30 112,128 --a------ C:\WINDOWS\system32\rastls.dll
    2007-04-22 06:30 111,104 --a------ C:\WINDOWS\system32\wiavideo.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\WshRm.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\wshisn.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\winmsd.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\regsvr32.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasctrs.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasautou.exe
    2007-04-22 06:30 11,753 --a------ C:\WINDOWS\system32\setver.exe
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\tree.com
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\rasdial.exe
    2007-04-22 06:30 109,568 --a------ C:\WINDOWS\system32\progman.exe
    2007-04-22 06:30 108,032 --a------ C:\WINDOWS\system32\services.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rsnotify.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rend.dll
    2007-04-22 06:30 107,008 --a------ C:\WINDOWS\system32\oleprn.dll
    2007-04-22 06:30 105,984 --a------ C:\WINDOWS\system32\sysocmgr.exe
    2007-04-22 06:30 105,472 --a------ C:\WINDOWS\system32\polstore.dll
    2007-04-22 06:30 102,400 --a------ C:\WINDOWS\system32\rcbdyctl.dll
    2007-04-22 06:30 101,888 --a------ C:\WINDOWS\system32\win32spl.dll
    2007-04-22 06:30 10,752 --a------ C:\WINDOWS\system32\pschdprf.dll
    2007-04-22 06:30 10,368 --a------ C:\WINDOWS\system32\wowexec.exe
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\scriptpw.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\panmap.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\drivers\SiWinAcc.sys
    2007-04-22 06:30 1,580,544 --a------ C:\WINDOWS\system32\sfcfiles.dll
    2007-04-22 06:30 1,435,648 --a------ C:\WINDOWS\system32\query.dll
    2007-04-22 06:30 1,129 --a------ C:\WINDOWS\system32\vwipxspx.exe
    2007-04-22 06:29 994,304 --a------ C:\WINDOWS\system32\msgina.dll
    2007-04-22 06:29 99,840 --a------ C:\WINDOWS\system32\mprmsg.dll
    2007-04-22 06:29 981,760 --a------ C:\WINDOWS\system32\mfc42u.dll
    2007-04-22 06:29 97,280 --a------ C:\WINDOWS\system32\loadperf.dll
    2007-04-22 06:29 95,744 --a------ C:\WINDOWS\system32\mqsec.dll
    2007-04-22 06:29 94,282 --a------ C:\WINDOWS\system32\msencode.dll
    2007-04-22 06:29 94,208 --a------ C:\WINDOWS\system32\odbcint.dll
    2007-04-22 06:29 927,504 --a------ C:\WINDOWS\system32\mfc40u.dll
    2007-04-22 06:29 924,432 --a------ C:\WINDOWS\system32\mfc40.dll
    2007-04-22 06:29 92,672 --a------ C:\WINDOWS\system32\dskquota.dll
    2007-04-22 06:29 92,032 --a------ C:\WINDOWS\system32\drivers\ksecdd.sys
    2007-04-22 06:29 91,776 --a------ C:\WINDOWS\system32\drivers\ndiswan.sys
    2007-04-22 06:29 91,136 --a------ C:\WINDOWS\system32\ntprint.dll
    2007-04-22 06:29 90,624 --a------ C:\WINDOWS\system32\mydocs.dll
    2007-04-22 06:29 90,112 --a------ C:\WINDOWS\system32\mycomput.dll
    2007-04-22 06:29 9,936 --a------ C:\WINDOWS\system32\lzexpand.dll
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\label.exe
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\gpkrsrc.dll
    2007-04-22 06:29 9,600 --a------ C:\WINDOWS\system32\drivers\ndistapi.sys
    2007-04-22 06:29 9,344 --a------ C:\WINDOWS\system32\framebuf.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\lprmonui.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\iissuba.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\finger.exe
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\find.exe
    2007-04-22 06:29 89,600 --a------ C:\WINDOWS\system32\langwrbk.dll
    2007-04-22 06:29 89,088 --a------ C:\WINDOWS\system32\mqlogmgr.dll
    2007-04-22 06:29 884,736 --a------ C:\WINDOWS\system32\msimsg.dll
    2007-04-22 06:29 882 --a------ C:\WINDOWS\system32\fastopen.exe
    2007-04-22 06:29 88,448 --a------ C:\WINDOWS\system32\drivers\nwlnkipx.sys
    2007-04-22 06:29 875,008 --a------ C:\WINDOWS\system32\netplwiz.dll
    2007-04-22 06:29 87,552 --a------ C:\WINDOWS\system32\fldrclnr.dll
    2007-04-22 06:29 87,040 --a------ C:\WINDOWS\system32\mprapi.dll
    2007-04-22 06:29 86,528 --a------ C:\WINDOWS\system32\iassam.dll
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\netsh.exe
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\msapsspc.dll
    2007-04-22 06:29 85,504 --a------ C:\WINDOWS\system32\makecab.exe
    2007-04-22 06:29 84,480 --a------ C:\WINDOWS\system32\mciavi32.dll
    2007-04-22 06:29 831,519 --a------ C:\WINDOWS\system32\mswdat10.dll
    2007-04-22 06:29 83,968 --a------ C:\WINDOWS\system32\ipxmontr.dll
    2007-04-22 06:29 817 --a------ C:\WINDOWS\system32\mscdexnt.exe
    2007-04-22 06:29 815,104 --a------ C:\WINDOWS\system32\mmc.exe
    2007-04-22 06:29 81,920 --a------ C:\WINDOWS\system32\ieencode.dll
    2007-04-22 06:29 81,408 --a------ C:\WINDOWS\system32\fsusd.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\netui0.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\fontsub.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\iccvid.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\faultrep.dll
    2007-04-22 06:29 8,704 --a------ C:\WINDOWS\system32\eventvwr.exe
    2007-04-22 06:29 8,424 --a------ C:\WINDOWS\system32\exe2bin.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\ntlsapi.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mqperf.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mountvol.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mciole16.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mag_hook.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\lpr.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\igmpagnt.dll
    2007-04-22 06:29 78,848 --a------ C:\WINDOWS\system32\msiexec.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\nslookup.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\gcdef.dll
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\locator.exe
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\inetpp.dll
    2007-04-22 06:29 741 --a------ C:\WINDOWS\system32\noise.dat
    2007-04-22 06:29 74,752 --a------ C:\WINDOWS\system32\drivers\ipsec.sys
    2007-04-22 06:29 73,728 --a------ C:\WINDOWS\system32\fdeploy.dll
    2007-04-22 06:29 72,960 --a------ C:\WINDOWS\system32\drivers\mqac.sys
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\msw3prt.dll
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\magnify.exe
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\msacm32.dll
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\dsdmoprp.dll
    2007-04-22 06:29 708,096 --a------ C:\WINDOWS\system32\ntdll.dll
    2007-04-22 06:29 701,440 --a------ C:\WINDOWS\system32\msxml2.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\mmcbase.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\ifsutil.dll
    2007-04-22 06:29 7,936 --a------ C:\WINDOWS\system32\drivers\fs_rec.sys
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\ncxpnt.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mll_mtf.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mciole32.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsno.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsfi.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdcan.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\hostname.exe
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\drivers\mcd.sys
    2007-04-22 06:29 7,424 --a------ C:\WINDOWS\system32\kd1394.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\mscat32.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdukx.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdno1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdnec.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdfi1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\forcedos.exe
    2007-04-22 06:29 7,052 --a------ C:\WINDOWS\system32\nlsfunc.exe
    2007-04-22 06:29 7,040 --a------ C:\WINDOWS\system32\kdcom.dll
    2007-04-22 06:29 69,632 --a------ C:\WINDOWS\system32\odbcconf.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\notepad.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\mprddm.dll
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\ipxpromn.dll
    2007-04-22 06:29 68,768 --a------ C:\WINDOWS\system32\mmsystem.dll
    2007-04-22 06:29 673,088 --a------ C:\WINDOWS\system32\mlang.dat
    2007-04-22 06:29 67,072 --a------ C:\WINDOWS\system32\ntdsapi.dll
    2007-04-22 06:29 660,992 --a------ C:\WINDOWS\system32\mqqm.dll
    2007-04-22 06:29 66,560 --a------ C:\WINDOWS\system32\ipxsap.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccu32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccr32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\jgsh400.dll
    2007-04-22 06:29 65,024 --a------ C:\WINDOWS\system32\msaudite.dll
    2007-04-22 06:29 64,000 --a------ C:\WINDOWS\system32\nwapi32.dll
    2007-04-22 06:29 63,232 --a------ C:\WINDOWS\system32\drivers\nwlnknb.sys
    2007-04-22 06:29 622,080 --a------ C:\WINDOWS\system32\netcfgx.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\iesetup.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\dsauth.dll
    2007-04-22 06:29 62,464 --a------ C:\WINDOWS\system32\iasnap.dll
    2007-04-22 06:29 619,008 --a------ C:\WINDOWS\system32\dx7vb.dll
    2007-04-22 06:29 614,912 --a------ C:\WINDOWS\system32\h323msp.dll
    2007-04-22 06:29 614,429 --a------ C:\WINDOWS\system32\mswstr10.dll
    2007-04-22 06:29 61,440 --a------ C:\WINDOWS\system32\msvcrt40.dll
    2007-04-22 06:29 61,168 --a------ C:\WINDOWS\system32\msacm.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\ocmanage.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\mqgentr.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\miglibnt.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\msratelc.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\fwcfg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msswchx.exe
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msidle.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdsg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdla.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\nwevent.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\lpq.exe
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusx.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusl.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsw.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsp.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsf.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdpo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdno.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdne.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt48.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt47.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmac.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdic.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr1.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfi.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfc.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdes.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdda.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdca.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbene.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbe.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\mpr.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\ipv6mon.dll
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\logman.exe
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\iassvcs.dll
    2007-04-22 06:29 586,240 --a------ C:\WINDOWS\system32\mlang.dll
    2007-04-22 06:29 574,464 --a------ C:\WINDOWS\system32\drivers\ntfs.sys
    2007-04-22 06:29 57,856 --a------ C:\WINDOWS\system32\ntlanui.dll
    2007-04-22 06:29 57,344 --a------ C:\WINDOWS\system32\msasn1.dll
    2007-04-22 06:29 566,784 --a------ C:\WINDOWS\system32\gpedit.dll
    2007-04-22 06:29 565,760 --a------ C:\WINDOWS\system32\msvcp50.dll
    2007-04-22 06:29 56,832 --a------ C:\WINDOWS\system32\mshtmler.dll
    2007-04-22 06:29 56,320 --a------ C:\WINDOWS\system32\fsutil.exe
    2007-04-22 06:29 55,936 --a------ C:\WINDOWS\system32\drivers\nwlnkspx.sys
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\ipconfig.exe
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\eventlog.dll
    2007-04-22 06:29 55,296 --a------ C:\WINDOWS\system32\getmac.exe
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\npptools.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\msvcirt.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\icmui.dll
    2007-04-22 06:29 54,272 --a------ C:\WINDOWS\system32\ixsso.dll
    2007-04-22 06:29 53,760 --a------ C:\WINDOWS\system32\narrator.exe
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\odbcji32.dll
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\msjter40.dll
    2007-04-22 06:29 53,248 --a------ C:\WINDOWS\system32\ipv6.exe
    2007-04-22 06:29 517,632 --a------ C:\WINDOWS\system32\mqsnap.dll
    2007-04-22 06:29 514,560 --a------ C:\WINDOWS\system32\logonui.exe
    2007-04-22 06:29 51,712 --a------ C:\WINDOWS\system32\msident.dll
    2007-04-22 06:29 51,200 --a------ C:\WINDOWS\system32\dssec.dll
    2007-04-22 06:29 506,368 --a------ C:\WINDOWS\system32\msxml.dll
    2007-04-22 06:29 50,688 --a------ C:\WINDOWS\system32\mmcshext.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\mdhcp.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\loghours.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\mll_qic.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdus.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbduk.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdmaori.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit142.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdir.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdgae.dll
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\lodctr.exe
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\kbddv.dll
    2007-04-22 06:29 49,152 --a------ C:\WINDOWS\system32\mprdim.dll
    2007-04-22 06:29 488,448 --a------ C:\WINDOWS\system32\ntmsmgr.dll
    2007-04-22 06:29 487 --a------ C:\WINDOWS\system32\login.cmd
    2007-04-22 06:29 48,640 --a------ C:\WINDOWS\system32\mqupgrd.dll
    2007-04-22 06:29 48,128 --a------ C:\WINDOWS\system32\msprivs.dll
    2007-04-22 06:29 471,552 --a------ C:\WINDOWS\system32\mqutil.dll
    2007-04-22 06:29 47,952 --a------ C:\WINDOWS\system32\jobexec.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mqdscli.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mprui.dll
    2007-04-22 06:29 46,258 --a------ C:\WINDOWS\system32\mib.bin
    2007-04-22 06:29 450,560 --a------ C:\WINDOWS\system32\infosoft.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\jgsd400.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\extrac32.exe
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\drwtsn32.exe
    2007-04-22 06:29 44,544 --a------ C:\WINDOWS\system32\jgaw400.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\msxml3r.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\ipsec6.exe
    2007-04-22 06:29 435,200 --a------ C:\WINDOWS\system32\ntmssvc.dll
    2007-04-22 06:29 43,520 --a------ C:\WINDOWS\system32\ntlanman.dll
    2007-04-22 06:29 423,936 --a------ C:\WINDOWS\system32\licdll.dll
    2007-04-22 06:29 42,809 --a------ C:\WINDOWS\system32\key01.sys
    2007-04-22 06:29 42,537 --a------ C:\WINDOWS\system32\keyboard.sys
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\net.exe
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\ftp.exe
    2007-04-22 06:29 42,240 --a------ C:\WINDOWS\system32\drivers\mountmgr.sys
    2007-04-22 06:29 419,840 --a------ C:\WINDOWS\system32\ntvdm.exe
    2007-04-22 06:29 413,696 --a------ C:\WINDOWS\system32\msvcp60.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\msports.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\htui.dll
    2007-04-22 06:29 41,472 --a------ C:\WINDOWS\system32\iasads.dll
    2007-04-22 06:29 407,040 --a------ C:\WINDOWS\system32\netlogon.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\ntmsapi.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\mf3216.dll
    2007-04-22 06:29 40,320 --a------ C:\WINDOWS\system32\drivers\nmnt.sys
    2007-04-22 06:29 4,768 --a------ C:\WINDOWS\system32\himem.sys
    2007-04-22 06:29 4,656 --a------ C:\WINDOWS\system32\ds16gt.dLL
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mssip32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\msimg32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mqsvc.exe
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mchgrcoi.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\nddeapir.exe
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\iprtprio.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\dsprpres.dll
    2007-04-22 06:29 399,872 --a------ C:\WINDOWS\system32\lmrt.dll
    2007-04-22 06:29 39,936 --a------ C:\WINDOWS\system32\ipxrtmgr.dll
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\grpconv.exe
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\esentutl.exe
    2007-04-22 06:29 39,274 --a------ C:\WINDOWS\system32\mem.exe
    2007-04-22 06:29 384,000 --a------ C:\WINDOWS\system32\ipsmsnap.dll
    2007-04-22 06:29 382,976 --a------ C:\WINDOWS\system32\fontext.dll
    2007-04-22 06:29 380,957 --a------ C:\WINDOWS\system32\expsrv.dll
    2007-04-22 06:29 38,016 --a------ C:\WINDOWS\system32\drivers\ndproxy.sys
    2007-04-22 06:29 37,916 --a------ C:\WINDOWS\system32\msxml2r.dll
    2007-04-22 06:29 367,616 --a------ C:\WINDOWS\system32\dsound.dll
    2007-04-22 06:29 362,496 --a------ C:\WINDOWS\system32\jet500.dll
    2007-04-22 06:29 36,921 --a------ C:\WINDOWS\system32\imeshare.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntsdexts.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntmsevt.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\netstat.exe
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\mscpxl32.dLL
    2007-04-22 06:29 36,352 --a------ C:\WINDOWS\system32\ncobjapi.dll
    2007-04-22 06:29 356,352 --a------ C:\WINDOWS\system32\encdec.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\narrhook.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\mssign32.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\jgmd400.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\imgutil.dll
    2007-04-22 06:29 35,648 --a------ C:\WINDOWS\system32\ntio411.sys
    2007-04-22 06:29 35,424 --a------ C:\WINDOWS\system32\ntio412.sys
    2007-04-22 06:29 35,328 --a------ C:\WINDOWS\system32\mciqtz32.dll
    2007-04-22 06:29 35,072 --a------ C:\WINDOWS\system32\drivers\msgpc.sys
    2007-04-22 06:29 349,696 --a------ C:\WINDOWS\system32\ipsecsnp.dll
    2007-04-22 06:29 344,064 --a------ C:\WINDOWS\system32\hnetcfg.dll
    2007-04-22 06:29 343,040 --a------ C:\WINDOWS\system32\msvcrt.dll
    2007-04-22 06:29 341,504 --a------ C:\WINDOWS\system32\localspl.dll
    2007-04-22 06:29 34,944 --a------ C:\WINDOWS\system32\drivers\fips.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio804.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio404.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\drivers\netbios.sys
    2007-04-22 06:29 337,920 --a------ C:\WINDOWS\system32\filemgmt.dll
    2007-04-22 06:29 331,264 --a------ C:\WINDOWS\system32\ipnathlp.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\ippromon.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\hnetwiz.dll
    2007-04-22 06:29 33,840 --a------ C:\WINDOWS\system32\ntio.sys
    2007-04-22 06:29 33,792 --a------ C:\WINDOWS\system32\msgsvc.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\msobjs.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\inetmib1.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\eventcls.dll
    2007-04-22 06:29 329,728 --a------ C:\WINDOWS\system32\netsetup.exe
    2007-04-22 06:29 32,896 --a------ C:\WINDOWS\system32\drivers\ipfltdrv.sys
    2007-04-22 06:29 32,768 --a------ C:\WINDOWS\system32\odbcad32.exe
    2007-04-22 06:29 32,512 --a------ C:\WINDOWS\system32\drivers\nwlnkfwd.sys
    2007-04-22 06:29 32,256 --a------ C:\WINDOWS\system32\iashlpr.dll
    2007-04-22 06:29 315,423 --a------ C:\WINDOWS\system32\msrd3x40.dll
    2007-04-22 06:29 31,744 --a------ C:\WINDOWS\system32\ntsd.exe
    2007-04-22 06:29 308,224 --a------ C:\WINDOWS\system32\netui2.dll
    2007-04-22 06:29 304,128 --a------ C:\WINDOWS\system32\duser.dll
    2007-04-22 06:29 30,848 --a------ C:\WINDOWS\system32\drivers\npfs.sys
    2007-04-22 06:29 30,720 --a------ C:\WINDOWS\system32\iologmsg.dll
    2007-04-22 06:29 30,208 --a------ C:\WINDOWS\system32\mspatcha.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\msafd.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\mll_hp.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\iprop.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\icmp.dll
    2007-04-22 06:29 3,328 --a------ C:\WINDOWS\system32\drivers\dxgthk.sys
    2007-04-22 06:29 3,252 --a------ C:\WINDOWS\system32\nw16.exe
    2007-04-22 06:29 3,072 --a------ C:\WINDOWS\system32\fixmapi.exe
    2007-04-22 06:29 295,936 --a------ C:\WINDOWS\system32\kerberos.dll
    2007-04-22 06:29 290,816 --a------ C:\WINDOWS\system32\msnsspc.dll
    2007-04-22 06:29 29,696 --a------ C:\WINDOWS\system32\lights.exe
    2007-04-22 06:29 29,370 --a------ C:\WINDOWS\system32\ntdos411.sys
    2007-04-22 06:29 29,274 --a------ C:\WINDOWS\system32\ntdos412.sys
    2007-04-22 06:29 29,184 --a------ C:\WINDOWS\system32\mshta.exe
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos804.sys
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos404.sys
    2007-04-22 06:29 29,056 --a------ C:\WINDOWS\system32\drivers\ip6fw.sys
    2007-04-22 06:29 285,696 --a------ C:\WINDOWS\system32\objsel.dll
    2007-04-22 06:29 285,184 --a------ C:\WINDOWS\system32\glmf32.dll
    2007-04-22 06:29 28,112 --a------ C:\WINDOWS\system32\drwatson.exe
    2007-04-22 06:29 278,559 --a------ C:\WINDOWS\system32\odbcjt32.dll
    2007-04-22 06:29 271,360 --a------ C:\WINDOWS\system32\msihnd.dll
    2007-04-22 06:29 27,866 --a------ C:\WINDOWS\system32\ntdos.sys
    2007-04-22 06:29 27,136 --a------ C:\WINDOWS\system32\findstr.exe
    2007-04-22 06:29 266,752 --a------ C:\WINDOWS\system32\oakley.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\msxmlr.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\efsadu.dll
    2007-04-22 06:29 26,224 --a------ C:\WINDOWS\system32\odbc16gt.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\ntdsbcli.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\graftabl.com
    2007-04-22 06:29 253,952 --a------ C:\WINDOWS\system32\neth.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\msvidc32.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\format.com
    2007-04-22 06:29 249,856 --a------ C:\WINDOWS\system32\odbc32.dll
    2007-04-22 06:29 248,832 --a------ C:\WINDOWS\system32\msieftp.dll
    2007-04-22 06:29 247,808 --a------ C:\WINDOWS\system32\iassdo.dll
    2007-04-22 06:29 245,760 --a------ C:\WINDOWS\system32\netui1.dll
    2007-04-22 06:29 245,248 --a------ C:\WINDOWS\system32\mswsock.dll
    2007-04-22 06:29 241,693 --a------ C:\WINDOWS\system32\msjtes40.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\odbcbcp.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\httpapi.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\gdi.exe
    2007-04-22 06:29 239,104 --a------ C:\WINDOWS\system32\dsquery.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\mciwave.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\ipxroute.exe
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\iasacct.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\mciseq.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\ersvc.dll
    2007-04-22 06:29 225,280 --a------ C:\WINDOWS\system32\mqoa.dll
    2007-04-22 06:29 221,696 --a------ C:\WINDOWS\system32\localsec.dll
    2007-04-22 06:29 220,672 --a------ C:\WINDOWS\system32\logon.scr
    2007-04-22 06:29 22,528 --a------ C:\WINDOWS\system32\mfcsubs.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\mpnotify.exe
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\lpk.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\licmgr10.dll
    2007-04-22 06:29 218,003 --a------ C:\WINDOWS\system32\dssec.dat
    2007-04-22 06:29 216,064 --a------ C:\WINDOWS\system32\moricons.dll
    2007-04-22 06:29 214,016 --a------ C:\WINDOWS\system32\netevent.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\ipxrip.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\feclient.dll
    2007-04-22 06:29 207,360 --a------ C:\WINDOWS\system32\mobsync.dll
    2007-04-22 06:29 204,288 --a------ C:\WINDOWS\system32\mswebdvd.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\ipxwan.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\fontview.exe
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\drivers\ipinip.sys
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nwcfg.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nbtstat.exe
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\msorc32r.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\encapi.dll
    2007-04-22 06:29 2,944 --a------ C:\WINDOWS\system32\drivers\null.sys
    2007-04-22 06:29 2,890,240 --a------ C:\WINDOWS\system32\msi.dll
    2007-04-22 06:29 2,560 --a------ C:\WINDOWS\system32\lz32.dll
    2007-04-22 06:29 2,113,536 --a------ C:\WINDOWS\system32\dxdiagn.dll
    2007-04-22 06:29 199,168 --a------ C:\WINDOWS\system32\ir32_32.dll
    2007-04-22 06:29 198,656 --a------ C:\WINDOWS\system32\gptext.dll
    2007-04-22 06:29 198,424 --a------ C:\WINDOWS\system32\iuengine.dll
    2007-04-22 06:29 197,632 --a------ C:\WINDOWS\system32\netman.dll
    2007-04-22 06:29 193,024 --a------ C:\WINDOWS\system32\eudcedit.exe
    2007-04-22 06:29 19,968 --a------ C:\WINDOWS\system32\mqbkup.exe
    2007-04-22 06:29 19,694 --a------ C:\WINDOWS\system32\graphics.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\mode.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\dswave.dll
    2007-04-22 06:29 19,072 --a------ C:\WINDOWS\system32\drivers\msfs.sys
    2007-04-22 06:29 186,880 --a------ C:\WINDOWS\system32\mqtrig.dll
    2007-04-22 06:29 183,296 --a------ C:\WINDOWS\system32\els.dll
    2007-04-22 06:29 182,912 --a------ C:\WINDOWS\system32\drivers\ndis.sys
    2007-04-22 06:29 182,784 --a------ C:\WINDOWS\system32\ipsecsvc.dll
    2007-04-22 06:29 181,760 --a------ C:\WINDOWS\system32\dsdmo.dll
    2007-04-22 06:29 181,248 --a------ C:\WINDOWS\system32\drivers\mrxdav.sys
    2007-04-22 06:29 180,224 --a------ C:\WINDOWS\system32\dwwin.exe
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\nddenb32.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\mimefilt.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\midimap.dll
    2007-04-22 06:29 179,712 --a------ C:\WINDOWS\system32\ntmsdba.dll
    2007-04-22 06:29 177,152 --a------ C:\WINDOWS\system32\mqrt.dll
    2007-04-22 06:29 176,128 --a------ C:\WINDOWS\system32\ftsrch.dll
    2007-04-22 06:29 171,008 --a------ C:\WINDOWS\system32\netmsg.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\nddeapi.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\iaspolcy.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\dvdupgrd.exe
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\nwapi16.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\mcicda.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\esentprf.dll
    2007-04-22 06:29 169,984 --a------ C:\WINDOWS\system32\iprtrmgr.dll
    2007-04-22 06:29 163,584 --a------ C:\WINDOWS\system32\drivers\nwrdr.sys
    2007-04-22 06:29 162,816 --a------ C:\WINDOWS\system32\drivers\netbt.sys
    2007-04-22 06:29 16,896 --a------ C:\WINDOWS\system32\mqise.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\odbc32gt.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\fmifs.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\ds32gt.dll
    2007-04-22 06:29 154,112 --a------ C:\WINDOWS\system32\ipmontr.dll
    2007-04-22 06:29 153,600 --a------ C:\WINDOWS\system32\modemui.dll
    2007-04-22 06:29 151,583 --a------ C:\WINDOWS\system32\msjint40.dll
    2007-04-22 06:29 151,552 --a------ C:\WINDOWS\system32\msdart.dll
    2007-04-22 06:29 150,528 --a------ C:\WINDOWS\system32\keymgr.dll
    2007-04-22 06:29 150,016 --a------ C:\WINDOWS\system32\imapi.exe
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\more.com
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\inetppui.dll
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\expand.exe
    2007-04-22 06:29 15,360 --a------ C:\WINDOWS\system32\msisip.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\odbctrac.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\initpki.dll
    2007-04-22 06:29 146,432 --a------ C:\WINDOWS\system32\msls31.dll
    2007-04-22 06:29 144,896 --a------ C:\WINDOWS\system32\hotplug.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\imagehlp.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\dskquoui.dll
    2007-04-22 06:29 143,872 --a------ C:\WINDOWS\system32\ntshrui.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\msorcl32.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\mobsync.exe
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\drivers\fastfat.sys
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\nwprovau.dll
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\dsprop.dll
    2007-04-22 06:29 141,312 --a------ C:\WINDOWS\system32\iasrecst.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\msidntld.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mgmtapi.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mcastmib.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\hnetmon.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\help.exe
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\fc.exe
    2007-04-22 06:29 14,710 --a------ C:\WINDOWS\system32\kb16.com
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\ntlanui2.dll
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\msdmo.dll
    2007-04-22 06:29 139,264 --a------ C:\WINDOWS\system32\netid.dll
    2007-04-22 06:29 138,240 --a------ C:\WINDOWS\system32\mqad.dll
    2007-04-22 06:29 137,216 --a------ C:\WINDOWS\system32\dssenh.dll
    2007-04-22 06:29 135,680 --a------ C:\WINDOWS\system32\ifmon.dll
    2007-04-22 06:29 135,168 --a------ C:\WINDOWS\system32\odbcconf.dll
    2007-04-22 06:29 134,656 --a------ C:\WINDOWS\system32\mssap.dll
    2007-04-22 06:29 13,824 --a------ C:\WINDOWS\system32\lmhsvc.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\ntvdmd.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\msswch.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\lsass.exe
    2007-04-22 06:29 13,107,200 --a------ C:\WINDOWS\system32\oembios.bin
    2007-04-22 06:29 129,536 --a------ C:\WINDOWS\system32\msv1_0.dll
    2007-04-22 06:29 126,912 --a------ C:\WINDOWS\system32\msvideo.dll
    2007-04-22 06:29 126,464 --a------ C:\WINDOWS\system32\nwscript.exe
    2007-04-22 06:29 124,928 --a------ C:\WINDOWS\system32\net1.exe
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\mqrtdep.dll
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\input.dll
    2007-04-22 06:29 122,880 --a------ C:\WINDOWS\system32\glu32.dll
    2007-04-22 06:29 121,856 --a------ C:\WINDOWS\system32\exts.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\msvfw32.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\idq.dll
    2007-04-22 06:29 12,800 --a------ C:\WINDOWS\system32\mrinfo.exe
    2007-04-22 06:29 12,642 --a------ C:\WINDOWS\system32\edlin.exe
    2007-04-22 06:29 12,416 --a------ C:\WINDOWS\system32\drivers\nwlnkflt.sys
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\odbcp32r.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\netrap.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mscpx32r.dLL
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mmdrv.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\mmutilse.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\iasrad.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\gpresult.exe
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\ntmarta.dll
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\msdadiag.dll
    2007-04-22 06:29 118,272 --a------ C:\WINDOWS\system32\mdminst.dll
    2007-04-22 06:29 117,760 --a------ C:\WINDOWS\system32\fde.dll
    2007-04-22 06:29 117,248 --a------ C:\WINDOWS\system32\mqtgsvc.exe
    2007-04-22 06:29 115,712 --a------ C:\WINDOWS\system32\mstlsapi.dll
    2007-04-22 06:29 114,688 --a------ C:\WINDOWS\system32\iexpress.exe
    2007-04-22 06:29 113,152 --a------ C:\WINDOWS\system32\dsuiext.dll
    2007-04-22 06:29 112,128 --a------ C:\WINDOWS\system32\mapistub.dll
    2007-04-22 06:29 111,104 --a------ C:\WINDOWS\system32\netdde.exe
    2007-04-22 06:29 110,592 --a------ C:\WINDOWS\system32\inetcplc.dll
    2007-04-22 06:29 110,080 --a------ C:\WINDOWS\system32\imm32.dll
    2007-04-22 06:29 11,776 --a------ C:\WINDOWS\system32\localui.dll
    2007-04-22 06:29 11,264 --a------ C:\WINDOWS\system32\msrle32.dll
    2007-04-22 06:29 108,464 --a------ C:\WINDOWS\system32\netapi.dll
    2007-04-22 06:29 107,904 --a------ C:\WINDOWS\system32\drivers\mup.sys
    2007-04-22 06:29 106,496 --a------ C:\WINDOWS\system32\odbccp32.dll
    2007-04-22 06:29 103,936 --a------ C:\WINDOWS\system32\nlhtml.dll
    2007-04-22 06:29 102,912 --a------ C:\WINDOWS\system32\msaatext.dll
    2007-04-22 06:29 101,888 --a------ C:\WINDOWS\system32\gpkcsp.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\mqcertui.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\dumprep.exe
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\mcdsrv32.dll
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\drivers\dxapi.sys
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\mcd32.dll
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\lprhelp.dll
    2007-04-22 06:29 10,112 --a------ C:\WINDOWS\system32\modex.dll
    2007-04-22 06:29 1,705,472 --a------ C:\WINDOWS\system32\netshell.dll
    2007-04-22 06:29 1,669,120 --a------ C:\WINDOWS\system32\msvidctl.dll
    2007-04-22 06:29 1,507,356 --a------ C:\WINDOWS\system32\msjet40.dll
    2007-04-22 06:29 1,392,671 --a------ C:\WINDOWS\system32\msvbvm60.dll
    2007-04-22 06:29 1,355,776 --a------ C:\WINDOWS\system32\msvbvm50.dll
    2007-04-22 06:29 1,298,432 --a------ C:\WINDOWS\system32\dxdiag.exe
    2007-04-22 06:29 1,294,336 --a------ C:\WINDOWS\system32\dsound3d.dll
    2007-04-22 06:29 1,227,264 --a------ C:\WINDOWS\system32\dx8vb.dll
    2007-04-22 06:29 1,200,128 --a------ C:\WINDOWS\system32\ntbackup.exe
    2007-04-22 06:29 1,192,960 --a------ C:\WINDOWS\system32\mmcndmgr.dll
    2007-04-22 06:29 1,131 --a------ C:\WINDOWS\system32\loadfix.com
    2007-04-22 06:29 1,114,896 --a------ C:\WINDOWS\system32\esent97.dll
    2007-04-22 06:29 1,084,416 --a------ C:\WINDOWS\system32\msxml3.dll
    2007-04-22 06:29 1,082,368 --a------ C:\WINDOWS\system32\esent.dll
    2007-04-22 06:29 1,032,192 --a------ C:\WINDOWS\explorer.exe
    2007-04-22 06:29 1,028,096 --a------ C:\WINDOWS\system32\mfc42.dll
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\cscript.exe
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\ahui.exe
    2007-04-22 06:28 97,965 --a------ C:\WINDOWS\system32\eventquery.vbs
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\srvsvc.dll
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\dpcdll.dll
    2007-04-22 06:28 9,216 --a------ C:\WINDOWS\system32\diskcomp.com
    2007-04-22 06:28 9,029 --a------ C:\WINDOWS\system32\ansi.sys
    2007-04-22 06:28 85,504 --a------ C:\WINDOWS\system32\diantz.exe
    2007-04-22 06:28 847,872 --a------ C:\WINDOWS\system32\dbgeng.dll
    2007-04-22 06:28 84,992 --a------ C:\WINDOWS\system32\avifil32.dll
    2007-04-22 06:28 84,480 --a------ C:\WINDOWS\system32\cabview.dll
    2007-04-22 06:28 83,456 --a------ C:\WINDOWS\system32\dpvsetup.exe
    2007-04-22 06:28 825,344 --a------ C:\WINDOWS\system32\d3dim700.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dmscript.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dfrgfat.exe
    2007-04-22 06:28 80,384 --a------ C:\WINDOWS\system32\autodisc.dll
    2007-04-22 06:28 8,704 --a------ C:\WINDOWS\system32\dciman32.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\d3d8thk.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\control.exe
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\cidaemon.exe
    2007-04-22 06:28 799,744 --a------ C:\WINDOWS\system32\drivers\dmboot.sys
    2007-04-22 06:28 792,064 --a------ C:\WINDOWS\system32\comres.dll
    2007-04-22 06:28 78,336 --a------ C:\WINDOWS\system32\browsewm.dll
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\eventtriggers.exe
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\cliconfg.dll
    2007-04-22 06:28 77,312 --a------ C:\WINDOWS\system32\browser.dll
    2007-04-22 06:28 75,544 --a------ C:\WINDOWS\system32\cdm.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\olecli32.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\cryptdlg.dll
    2007-04-22 06:28 74,240 --a------ C:\WINDOWS\system32\dhcpsapi.dll
    2007-04-22 06:28 73,728 --a------ C:\WINDOWS\system32\csseqchk.dll
    2007-04-22 06:28 721,920 --a------ C:\WINDOWS\system32\lsasrv.dll
    2007-04-22 06:28 72,704 --a------ C:\WINDOWS\system32\hlink.dll
    2007-04-22 06:28 71,552 --a------ C:\WINDOWS\system32\drivers\bridge.sys
    2007-04-22 06:28 707 --a------ C:\WINDOWS\_default.pif
    2007-04-22 06:28 70,656 --a------ C:\WINDOWS\system32\amstream.dll
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\ckcnv.exe
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\chcp.com
    2007-04-22 06:28 7,168 --a------ C:\WINDOWS\system32\diskcopy.com
    2007-04-22 06:28 69,584 --a------ C:\WINDOWS\system32\avicap.dll
    2007-04-22 06:28 69,120 --a------ C:\WINDOWS\system32\ciodm.dll
    2007-04-22 06:28 68,608 --a------ C:\WINDOWS\system32\digest.dll
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\systeminfo.exe
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\adsmsext.dll
    2007-04-22 06:28 67,584 --a------ C:\WINDOWS\system32\openfiles.exe
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\wpdmtpus.dll
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\console.dll
    2007-04-22 06:28 65,024 --a------ C:\WINDOWS\system32\asycfilt.dll
    2007-04-22 06:28 640,000 --a------ C:\WINDOWS\system32\dbghelp.dll
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\cleanmgr.exe
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\avicap32.dll
    2007-04-22 06:28 63,744 --a------ C:\WINDOWS\system32\drivers\cdfs.sys
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cryptnet.dll
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cmstp.exe
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\browselc.dll
    2007-04-22 06:28 62,464 --a------ C:\WINDOWS\system32\dpnmodem.dll
    2007-04-22 06:28 617,472 --a------ C:\WINDOWS\system32\comctl32.dll
    2007-04-22 06:28 616,960 --a------ C:\WINDOWS\system32\advapi32.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\wpdconns.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\dpnwsock.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\dmcompos.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\admparse.dll
    2007-04-22 06:28 602,624 --a------ C:\WINDOWS\system32\autoconv.exe
    2007-04-22 06:28 60,928 --a------ C:\WINDOWS\system32\dpnhupnp.dll
    2007-04-22 06:28 60,416 --a------ C:\WINDOWS\system32\cryptsvc.dll
    2007-04-22 06:28 597,504 --a------ C:\WINDOWS\system32\crypt32.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\drivers\atmarpc.sys
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\devenum.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\cabinet.dll
    2007-04-22 06:28 588,800 --a------ C:\WINDOWS\system32\autochk.exe
    2007-04-22 06:28 580,608 --a------ C:\WINDOWS\system32\autofmt.exe
    2007-04-22 06:28 58,880 --------- C:\WINDOWS\system32\atl.dll
    2007-04-22 06:28 58,368 --a------ C:\WINDOWS\system32\driverquery.exe
    2007-04-22 06:28 57,856 --a------ C:\WINDOWS\system32\clusapi.dll
    2007-04-22 06:28 57,344 --a------ C:\WINDOWS\system32\dpwsockx.dll
    2007-04-22 06:28 56,320 --a------ C:\WINDOWS\system32\cipher.exe
    2007-04-22 06:28 55,936 --a------ C:\WINDOWS\system32\drivers\atmlane.sys
    2007-04-22 06:28 54,272 --a------ C:\WINDOWS\system32\dataclen.dll
    2007-04-22 06:28 53,840 --a------ C:\WINDOWS\system32\dosx.exe
    2007-04-22 06:28 53,760 --a------ C:\WINDOWS\system32\cryptext.dll
    2007-04-22 06:28 53,520 --a------ C:\WINDOWS\system32\dpserial.dll
    2007-04-22 06:28 52,736 --a------ C:\WINDOWS\system32\basesrv.dll
    2007-04-22 06:28 512,512 --a------ C:\WINDOWS\system32\cryptui.dll
    2007-04-22 06:28 51,200 --a------ C:\WINDOWS\system32\dfrgres.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\camocx.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\btpanui.dll
    2007-04-22 06:28 50,620 --a------ C:\WINDOWS\system32\command.com
    2007-04-22 06:28 50,176 --a------ C:\WINDOWS\system32\eventcreate.exe
    2007-04-22 06:28 5,888 --a------ C:\WINDOWS\system32\drivers\dmload.sys
    2007-04-22 06:28 5,632 --a------ C:\WINDOWS\system32\cisvc.exe
    2007-04-22 06:28 5,120 --a------ C:\WINDOWS\system32\bootvrfy.exe
    2007-04-22 06:28 49,664 --a------ C:\WINDOWS\system32\drivers\classpnp.sys
    2007-04-22 06:28 480,768 --a------ C:\WINDOWS\system32\audiodev.dll
    2007-04-22 06:28 48,128 --a------ C:\WINDOWS\system32\docprop2.dll
    2007-04-22 06:28 47,616 --a------ C:\WINDOWS\system32\d3dxof.dll
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\uwdf.exe
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\cmdl32.exe
    2007-04-22 06:28 46,080 --a------ C:\WINDOWS\system32\docprop.dll
    2007-04-22 06:28 457,728 --a------ C:\WINDOWS\system32\certmgr.dll
    2007-04-22 06:28 453,120 --a------ C:\WINDOWS\system32\drivers\mrxsmb.sys
    2007-04-22 06:28 45,568 --a------ C:\WINDOWS\system32\dnsrslvr.dll
    2007-04-22 06:28 45,083 --a------ C:\WINDOWS\system32\dispex.dll
    2007-04-22 06:28 44,544 --a------ C:\WINDOWS\system32\alg.exe
    2007-04-22 06:28 44,032 --a------ C:\WINDOWS\system32\dimap.dll
    2007-04-22 06:28 436,224 --a------ C:\WINDOWS\system32\d3dim.dll
    2007-04-22 06:28 435,712 --a------ C:\WINDOWS\system32\shellstyle.dll
    2007-04-22 06:28 42,768 --a------ C:\WINDOWS\system32\dpwsock.dll
    2007-04-22 06:28 42,496 --a------ C:\WINDOWS\system32\audiosrv.dll
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\dllhst3g.exe
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\bootok.exe
    2007-04-22 06:28 4,224 --a------ C:\WINDOWS\system32\drivers\beep.sys
    2007-04-22 06:28 4,096 --a------ C:\WINDOWS\system32\actmovie.exe
    2007-04-22 06:28 397,824 --a------ C:\WINDOWS\system32\rpcss.dll
    2007-04-22 06:28 394,240 --a------ C:\WINDOWS\system32\diactfrm.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmutil.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmmon32.exe
    2007-04-22 06:28 39,424 --a------ C:\WINDOWS\system32\ddeml.dll
    2007-04-22 06:28 388,608 --a------ C:\WINDOWS\system32\cmd.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wpd_ci.dll
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wdfmgr.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\dfrgsnap.dll
    2007-04-22 06:28 375,296 --a------ C:\WINDOWS\system32\dpnet.dll
    2007-04-22 06:28 370,176 --a------ C:\WINDOWS\system32\dhcpmon.dll
    2007-04-22 06:28 37,888 --a------ C:\WINDOWS\system32\olecnv32.dll
    2007-04-22 06:28 359,936 --a------ C:\WINDOWS\system32\cards.dll
    2007-04-22 06:28 358,976 --a------ C:\WINDOWS\system32\msjetoledb40.dll
    2007-04-22 06:28 352,256 --a------ C:\WINDOWS\system32\drivers\atmuni.sys
    2007-04-22 06:28 350,208 --a------ C:\WINDOWS\system32\d3drm.dll
    2007-04-22 06:28 35,840 --a------ C:\WINDOWS\system32\dmloader.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\dpnhpast.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\corpol.dll
    2007-04-22 06:28 347,136 --a------ C:\WINDOWS\system32\tourstart.exe
    2007-04-22 06:28 345,600 --a------ C:\WINDOWS\system32\confmsp.dll
    2007-04-22 06:28 344,064 --a------ C:\WINDOWS\system32\WMDRMdev.dll
    2007-04-22 06:28 343,040 --a------ C:\WINDOWS\system32\cmdial32.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\d3dpmesh.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\atmpvcno.dll
    2007-04-22 06:28 331,776 --a------ C:\WINDOWS\system32\wpdmtpdr.dll
    2007-04-22 06:28 330,752 --a------ C:\WINDOWS\system32\dmconfig.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\cryptdll.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\clipsrv.exe
    2007-04-22 06:28 33,040 --a------ C:\WINDOWS\system32\dplay.dll
    2007-04-22 06:28 329,728 --a------ C:\WINDOWS\system32\wpdsp.dll
    2007-04-22 06:28 326,656 --a------ C:\WINDOWS\system32\cscui.dll
    2007-04-22 06:28 32,816 --a------ C:\WINDOWS\system32\commdlg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\csrsrv.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\cnetcfg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\asr_pfu.exe
    2007-04-22 06:28 32,256 --a------ C:\WINDOWS\system32\asr_ldm.exe
    2007-04-22 06:28 31,360 --a------ C:\WINDOWS\system32\drivers\atmepvc.sys
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\dplaysvr.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\ddeshare.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\atmlib.dll
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\asr_fmt.exe
    2007-04-22 06:28 30,160 --a------ C:\WINDOWS\system32\compobj.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnlobby.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnaddr.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\comcat.dll
    2007-04-22 06:28 295,936 --a------ C:\WINDOWS\system32\appmgr.dll
    2007-04-22 06:28 290,816 --a------ C:\WINDOWS\system32\WMDRMNet.dll
    2007-04-22 06:28 285,696 --a------ C:\WINDOWS\system32\atmfd.dll
    2007-04-22 06:28 282,624 --a------ C:\WINDOWS\system32\devmgr.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dmband.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dfsshlex.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dbnmpntw.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\batmeter.dll
    2007-04-22 06:28 276,992 --a------ C:\WINDOWS\system32\comdlg32.dll
    2007-04-22 06:28 273,920 --a------ C:\WINDOWS\system32\dmdlgs.dll
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\conime.exe
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\ccfgnt.dll
    2007-04-22 06:28 27,200 -ra------ C:\WINDOWS\system32\ctl3dv2.dll
    2007-04-22 06:28 27,136 --a------ C:\WINDOWS\system32\ddrawex.dll
    2007-04-22 06:28 27,097 --a------ C:\WINDOWS\system32\country.sys
    2007-04-22 06:28 266,240 --a------ C:\WINDOWS\system32\ddraw.dll
    2007-04-22 06:28 263,680 --a------ C:\WINDOWS\system32\adsnt.dll
    2007-04-22 06:28 26,624 --a------ C:\WINDOWS\system32\cnvfat.dll
    2007-04-22 06:28 26,112 --a------ C:\WINDOWS\system32\adptif.dll
    2007-04-22 06:28 252,928 --a------ C:\WINDOWS\system32\compatUI.dll
    2007-04-22 06:28 25,600 --a------ C:\WINDOWS\system32\aaaamon.dll
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\defrag.exe
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\at.exe
    2007-04-22 06:28 247,808 --a------ C:\WINDOWS\system32\newdev.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\dbmsrpcn.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\davclnt.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dpmodemx.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dmserver.dll
    2007-04-22 06:28 229,888 --a------ C:\WINDOWS\system32\dplayx.dll
    2007-04-22 06:28 229,376 --a------ C:\WINDOWS\system32\compstui.dll
    2007-04-22 06:28 224,768 --a------ C:\WINDOWS\system32\dmadmin.exe
    2007-04-22 06:28 212,480 --a------ C:\WINDOWS\system32\dpvoice.dll
    2007-04-22 06:28 21,504 --a------ C:\WINDOWS\system32\dpvacm.dll
    2007-04-22 06:28 200,704 --a------ C:\WINDOWS\system32\dmdskmgr.dll
    2007-04-22 06:28 20,634 --a------ C:\WINDOWS\system32\debug.exe
    2007-04-22 06:28 20,480 --a------ C:\WINDOWS\system32\cliconfg.exe
    2007-04-22 06:28 194,560 --a------ C:\WINDOWS\system32\certcli.dll
    2007-04-22 06:28 194,048 --a------ C:\WINDOWS\system32\activeds.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\dmocx.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\arp.exe
    2007-04-22 06:28 181,760 --a------ C:\WINDOWS\system32\dinput8.dll
    2007-04-22 06:28 181,248 --a------ C:\WINDOWS\system32\dmime.dll
    2007-04-22 06:28 18,944 --a------ C:\WINDOWS\system32\drivers\wpdusb.sys
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dpnsvr.exe
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dmintf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\deskperf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\cacls.exe
    2007-04-22 06:28 175,616 --a------ C:\WINDOWS\system32\adsldp.dll
    2007-04-22 06:28 174,592 --a------ C:\WINDOWS\system32\drivers\rdbss.sys
    2007-04-22 06:28 174,080 --a------ C:\WINDOWS\system32\wmpsrcwp.dll
    2007-04-22 06:28 17,920 --a------ C:\WINDOWS\system32\diskperf.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\compact.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\bidispl.dll
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\alrsvc.dll
    2007-04-22 06:28 167,936 --a------ C:\WINDOWS\system32\appmgmts.dll
    2007-04-22 06:28 167,219 --a------ C:\WINDOWS\system32\pagefileconfig.vbs
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\diskpart.exe
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\credui.dll
    2007-04-22 06:28 163,328 --a------ C:\WINDOWS\system32\ciadmin.dll
    2007-04-22 06:28 161,792 --a------ C:\WINDOWS\system32\adsnds.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\deskmon.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\cfgmgr32.dll
    2007-04-22 06:28 16,384 --a------ C:\WINDOWS\system32\deskadp.dll
    2007-04-22 06:28 159,232 --a------ C:\WINDOWS\system32\dinput.dll
    2007-04-22 06:28 153,344 --a------ C:\WINDOWS\system32\drivers\dmio.sys
    2007-04-22 06:28 152,064 --a------ C:\WINDOWS\system32\datime.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\wdfapi.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\dmremote.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\comp.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\cmcfg32.dll
    2007-04-22 06:28 149,019 --a------ C:\WINDOWS\system32\crtdll.dll
    2007-04-22 06:28 143,360 --a------ C:\WINDOWS\system32\adsldpc.dll
    2007-04-22 06:28 142,848 --a------ C:\WINDOWS\system32\capesnpn.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\drivers\asyncmac.sys
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\cmpbk32.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\auditusr.exe
    2007-04-22 06:28 14,208 --a------ C:\WINDOWS\system32\drivers\diskdump.sys
    2007-04-22 06:28 138,496 --a------ C:\WINDOWS\system32\drivers\afd.sys
    2007-04-22 06:28 136,704 --a------ C:\WINDOWS\system32\bootcfg.exe
    2007-04-22 06:28 134,912 --a------ C:\WINDOWS\system32\drivers\ipnat.sys
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\convert.exe
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\cmsetACL.dll
    2007-04-22 06:28 13,312 --a------ C:\WINDOWS\system32\atkctrs.dll
    2007-04-22 06:28 129,536 --a------ C:\WINDOWS\system32\acledit.dll
    2007-04-22 06:28 126,976 --a------ C:\WINDOWS\system32\apphelp.dll
    2007-04-22 06:28 123,904 --a------ C:\WINDOWS\system32\dfrgui.dll
    2007-04-22 06:28 12,498 --a------ C:\WINDOWS\system32\append.exe
    2007-04-22 06:28 12,288 --a------ C:\WINDOWS\system32\bootvid.dll
    2007-04-22 06:28 118,784 --a------ C:\WINDOWS\system32\dmdskres.dll
    2007-04-22 06:28 116,736 --a------ C:\WINDOWS\system32\dpvvox.dll
    2007-04-22 06:28 114,688 --a------ C:\WINDOWS\system32\aclui.dll
    2007-04-22 06:28 114,176 --a------ C:\WINDOWS\system32\wpdmtp.dll
    2007-04-22 06:28 111,104 --a------ C:\WINDOWS\system32\dgnet.dll
    2007-04-22 06:28 110,592 --a------ C:\WINDOWS\system32\dbnetlib.dll
    2007-04-22 06:28 11,776 --a------ C:\WINDOWS\system32\chkdsk.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\chkntfs.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\autolfn.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\attrib.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\atmadm.exe
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\cic.dll
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\adsnw.dll
    2007-04-22 06:28 109,456 --a------ C:\WINDOWS\system32\avifile.dll
    2007-04-22 06:28 105,984 --a------ C:\WINDOWS\system32\dmstyle.dll
    2007-04-22 06:28 104,448 --a------ C:\WINDOWS\system32\dmusic.dll
    2007-04-22 06:28 103,424 --a------ C:\WINDOWS\system32\dmsynth.dll
    2007-04-22 06:28 102,912 --a------ C:\WINDOWS\system32\apcups.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\cscdll.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\actxprxy.dll
    2007-04-22 06:28 100,352 --a------ C:\WINDOWS\system32\6to4svc.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\wpdtrace.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\doskey.exe
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\clb.dll
    2007-04-22 06:28 1,788 --a------ C:\WINDOWS\system32\Dcache.bin
    2007-04-22 06:28 1,689,088 --a------ C:\WINDOWS\system32\d3d9.dll
    2007-04-22 06:28 1,582,080 --a------ C:\WINDOWS\system32\wmpencen.dll
    2007-04-22 06:28 1,512,448 --a------ C:\WINDOWS\system32\WMVADVE.DLL
    2007-04-22 06:28 1,501,696 --a------ C:\WINDOWS\system32\diskcopy.dll
    2007-04-22 06:28 1,285,120 --a------ C:\WINDOWS\system32\ole32.dll
    2007-04-22 06:28 1,216,000 --a------ C:\WINDOWS\system32\wmvadvd.dll
    2007-04-22 06:28 1,179,648 --a------ C:\WINDOWS\system32\d3d8.dll
    2007-04-22 06:27 75,776 --a------ C:\WINDOWS\system32\telnet.exe
    2007-04-22 06:27 74,240 --a------ C:\WINDOWS\system32\mscms.dll
    2007-04-22 06:27 66,560 --a------ C:\WINDOWS\system32\mtxclu.dll
    2007-04-22 06:27 65,536 --a------ C:\WINDOWS\system32\nwwks.dll
    2007-04-22 06:27 577,536 --a------ C:\WINDOWS\system32\user32.dll
    2007-04-22 06:27 57,856 --a------ C:\WINDOWS\system32\spoolsv.exe
    2007-04-22 06:27 56,832 --a------ C:\WINDOWS\system32\authz.dll
    2007-04-22 06:27 41,472 --a------ C:\WINDOWS\system32\hhsetup.dll
    2007-04-22 06:27 359,808 --a------ C:\WINDOWS\system32\drivers\tcpip.sys
    2007-04-22 06:27 332,928 --a------ C:\WINDOWS\system32\drivers\srv.sys
    2007-04-22 06:27 292,864 --a------ C:\WINDOWS\system32\winsrv.dll
    2007-04-22 06:27 281,600 --a------ C:\WINDOWS\system32\gdi32.dll
    2007-04-22 06:27 254,976 --a------ C:\WINDOWS\system32\icm32.dll
    2007-04-22 06:27 249,344 --a------ C:\WINDOWS\system32\tapisrv.dll
    2007-04-22 06:27 243,200 --a------ C:\WINDOWS\system32\es.dll
    2007-04-22 06:27 2,067,968 --a------ C:\WINDOWS\system32\cdosys.dll
    2007-04-22 06:27 19,968 --a------ C:\WINDOWS\system32\linkinfo.dll
    2007-04-22 06:27 155,136 --a------ C:\WINDOWS\system32\itircl.dll
    2007-04-22 06:27 137,216 --a------ C:\WINDOWS\system32\itss.dll
    2007-04-22 06:27 123,392 --a------ C:\WINDOWS\system32\umpnpmgr.dll
    2007-04-22 06:27 101,376 --a------ C:\WINDOWS\system32\txflog.dll
    2007-04-22 06:27 10,752 --a------ C:\WINDOWS\hh.exe
    2007-04-22 06:27 1,843,584 --a------ C:\WINDOWS\system32\win32k.sys
    2007-04-22 06:27 1,287,680 --a------ C:\WINDOWS\system32\quartz.dll
    2007-04-22 00:23 306,688 --a------ C:\WINDOWS\IsUninst.exe
    2007-04-22 00:23 <KANSIO> d-------- C:\WINDOWS\Profiles
    2007-04-22 00:23 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust


    (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

    2007-05-17 21:34:02 -------- d--h--w C:\Program Files\InstallShield Installation Information
    2007-05-10 09:31:22 108,144 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
    2007-04-21 20:42:49 -------- d-----w C:\Program Files\Common Files\ODBC
    2007-04-21 20:42:47 -------- d-----w C:\Program Files\Common Files\SpeechEngines
    2007-04-21 19:38:45 -------- d-----w C:\Program Files\Common Files\InstallShield
    2007-04-21 19:24:51 -------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
    2007-04-21 19:07:42 -------- d-----w C:\Program Files\Windows XP MUI Pack
    2007-04-21 19:04:28 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Command & Conquer 3 Tiberium Wars
    2007-04-21 18:57:38 -------- d-----w C:\Program Files\microsoft frontpage
    2007-04-21 18:53:04 0 --sha-r C:\MSDOS.SYS
    2007-04-21 18:53:04 0 --sha-r C:\IO.SYS
    2007-04-21 18:53:04 0 ----a-w C:\CONFIG.SYS
    2007-04-21 18:53:04 0 ----a-w C:\AUTOEXEC.BAT
    2007-04-21 18:51:33 -------- d--h--w C:\Program Files\WindowsUpdate
    2007-04-21 18:51:29 -------- d-----w C:\Program Files\Online Services
    2007-04-21 18:51:15 -------- d-----w C:\Program Files\Common Files\MSSoap
    2007-04-21 18:51:12 -------- d-----w C:\Program Files\Movie Maker
    2007-04-21 18:50:31 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Screenshot Sender
    2007-04-21 18:50:09 21,640 ----a-w C:\WINDOWS\system32\emptyregdb.dat
    2007-04-21 18:49:38 -------- d-----w C:\Program Files\Messenger Plus! Live
    2007-04-21 18:49:37 -------- d-----w C:\Program Files\MSN Messenger
    2007-04-21 18:49:33 -------- d-----w C:\Program Files\Windows Plus
    2007-04-21 18:49:15 -------- d-----w C:\Program Files\Messenger
    2007-04-21 18:49:13 -------- d-----w C:\Program Files\MSN Gaming Zone
    2007-04-21 18:49:11 -------- d-----w C:\Program Files\Windows NT
    2007-04-21 18:48:38 -------- d-----w C:\Program Files\Windows Live Toolbar
    2007-04-21 18:37:21 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
    2007-04-21 18:36:27 -------- d-----w C:\Program Files\Common Files\Ahead
    2007-04-21 18:34:46 0 ----a-w C:\WINDOWS\nsreg.dat
    2007-04-18 16:16:59 733,824 ----a-w C:\WINDOWS\system32\aswBoot.exe
    2007-04-18 16:12:31 85,952 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
    2007-04-18 16:12:12 94,552 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
    2007-04-18 16:10:01 23,416 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
    2007-04-18 16:09:10 43,176 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
    2007-04-18 16:07:49 26,888 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
    2007-04-18 16:06:59 90,112 ----a-w C:\WINDOWS\system32\AvastSS.scr
    2007-03-02 20:57:04 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
    2007-03-02 20:54:35 307,200 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
    2007-03-02 20:53:36 265,728 ----a-w C:\WINDOWS\system32\ati2dvag.dll
    2007-03-02 20:47:51 118,784 ----a-w C:\WINDOWS\system32\atipdlxx.dll
    2007-03-02 20:47:42 110,592 ----a-w C:\WINDOWS\system32\Oemdspif.dll
    2007-03-02 20:47:35 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
    2007-03-02 20:47:30 42,496 ----a-w C:\WINDOWS\system32\ati2edxx.dll
    2007-03-02 20:47:19 110,592 ----a-w C:\WINDOWS\system32\ati2evxx.dll
    2007-03-02 20:46:12 446,464 ----a-w C:\WINDOWS\system32\ati2evxx.exe
    2007-03-02 20:45:32 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
    2007-03-02 20:38:53 2,824,512 ----a-w C:\WINDOWS\system32\ati3duag.dll
    2007-03-02 20:29:23 1,288,960 ----a-w C:\WINDOWS\system32\ativvaxx.dll
    2007-03-02 20:29:08 3,107,788 ----a-w C:\WINDOWS\system32\ativvaxx.dat
    2007-03-02 20:21:15 5,398,528 ----a-w C:\WINDOWS\system32\atioglxx.dll
    2007-03-02 20:17:37 258,048 ----a-w C:\WINDOWS\system32\atikvmag.dll
    2007-03-02 20:16:23 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
    2007-03-02 20:11:44 348,160 ----a-w C:\WINDOWS\system32\ati2cqag.dll
    2007-02-26 15:44:06 147,685 ----a-w C:\WINDOWS\system32\atiicdxx.dat


    (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


    *Note* empty entries & legit default entries are not shown

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
    {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-03-02 13:02]
    {9030D464-4C02-4ABF-8ECC-5164760863C6}=C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 21:33]
    {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}=C:\Program Files\Windows Live Toolbar\msntb.dll [2006-09-27 18:45]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 14:56]
    "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 18:07 C:\WINDOWS\system32\HdAShCut.exe]
    "Launch LGDCore"="J:\Ohjelmat\Logitech\LGDCore.exe" [2005-11-02 18:56]
    "Launch LCDMon"="J:\Ohjelmat\Logitech\LCDMon.exe" [2005-11-02 18:42]
    "avast!"="J:\Ohjelmat\Avast\ashDisp.exe" [2007-04-18 19:13]
    "SmcService"="J:\Ohjelmat\Sygate\smc.exe" [2004-10-15 20:40]
    "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" []
    "AGEIA PhysX SysTray"="C:\Program Files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 22:43]
    "RemoteControl"="J:\Ohjelmat\Powerdvd\PDVDServ.exe" [2003-10-31 19:42]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 22:00]
    "EVEREST AutoStart"="D:\everestultimate_build_0782_dwx2kniq7np\everest.exe" [2006-11-04 04:45]
    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55]
    "Steam"="D:\Pelit\Steam\Steam.exe" [2007-04-21 22:07]
    "AtiTrayTools"="C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe" [2006-12-06 16:00]
    "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2007-04-04 01:29]
    "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 13:35]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 19:24]
    "eMuleAutoStart"="J:\Ohjelmat\Emule\emule.exe" [2007-05-13 17:57]

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
    "Nokia.PCSync"=J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\PcSync2.exe /NoDialog

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
    "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winexz32]
    winexz32.dll

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\WdfLoadGroup]


    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcWzrd]
    ALCWZRD.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
    "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
    "C:\Program Files\Messenger\msmsgs.exe" /background

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
    C:\WINDOWS\system32\NeroCheck.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
    J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\LaunchApplication.exe -startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
    SOUNDMAN.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

    *Newly Created Service* -EVERESTDRIVER
    *Newly Created Service* -PROCEXP90


    ~ ~ ~ ~ ~ ~ ~ ~ Hijackthis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~

    backup-20070522-233003-689
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    backup-20070522-233003-793
    O2 - BHO: (no name) - {C0C5F3C8-5451-429F-8299-B458A8DF5CA8} - C:\WINDOWS\system32\awvtq.dll (file missing)

    backup-20070522-233003-188
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    Contents of the 'Scheduled Tasks' folder
    2007-05-22 20:02:00 C:\WINDOWS\tasks\Tarkistetaan Windows Live -työkalurivin päivitykset.job

    ********************************************************************

    catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-05-22 23:39:45
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0


    ********************************************************************

    Completion time: 2007-05-22 23:40:15
    C:\ComboFix-quarantined-files.txt ... 2007-05-22 23:40

    --- E O F ---
     
  15. leksi

    leksi Regular member

    Joined:
    Jun 11, 2013
    Messages:
    281
    Likes Received:
    0
    Trophy Points:
    26
    "Administrator" - 2007-05-22 23:38:31 Service Pack 2
    ComboFix 07-05.21.6.V - Running from: "C:\Documents and Settings\Administrator\Desktop\"


    (((((((((((((((((((((((((((((((((((((((((((((((((( V Log )))))))))))))))))))))))))))))))))))))))))))))))))))))))


    C:\WINDOWS\system32\winexz32.dll


    * * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *


    (((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


    C:\install.log


    ((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-22 ))))))))))))))))))))))))))))))))))


    2007-05-22 23:31 53,248 --a------ C:\WINDOWS\system32\Process.exe
    2007-05-22 23:31 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
    2007-05-22 23:31 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
    2007-05-22 23:31 1,262 --a------ C:\WINDOWS\system32\tmp.reg
    2007-05-22 22:49 <KANSIO> d-------- C:\VundoFix Backups
    2007-05-22 21:19 <KANSIO> d-------- C:\Hijack
    2007-05-20 18:13 <KANSIO> d-------- C:\Program Files\Resource Tuner
    2007-05-20 18:13 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Resource Tuner
    2007-05-20 18:05 1,458,176 --a------ C:\Program Files\NoLimitsFairground.exe
    2007-05-20 17:01 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5
    2007-05-20 01:20 <KANSIO> d-------- C:\Program Files\UZC Trial
    2007-05-20 01:01 <KANSIO> d-------- C:\Program Files\ElcomSoft
    2007-05-19 19:24 162,304 --a------ C:\UNWISE.EXE
    2007-05-18 18:06 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5 Demo
    2007-05-18 00:36 <KANSIO> d-------- C:\Program Files\Motherboard Monitor 5
    2007-05-18 00:34 <KANSIO> d-------- C:\Program Files\Intel Corporation
    2007-05-17 07:46 <KANSIO> d--hs---- C:\Boot
    2007-05-16 21:06 <KANSIO> d--hs---- C:\$RECYCLE.BIN
    2007-05-13 19:51 <KANSIO> d-------- C:\Program Files\NoLimits Coasters v1.6
    2007-05-13 12:29 420,240 --a------ C:\WINDOWS\system32\mpg4c32.dll
    2007-05-13 12:29 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll
    2007-05-12 21:34 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia Multimedia Player
    2007-05-12 18:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink
    2007-05-12 18:49 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    2007-05-12 18:48 <KANSIO> d-------- C:\Program Files\CyberLink
    2007-05-12 00:49 <KANSIO> d-------- C:\Program Files\Lonely Cat Games
    2007-05-12 00:48 <KANSIO> d-------- C:\Program Files\WinXMedia
    2007-05-12 00:42 514,885 --a------ C:\WINDOWS\system32\drivers\G11AV.SYS
    2007-05-12 00:42 131,072 --a------ C:\WINDOWS\system32\Sp5x_32.dll
    2007-05-12 00:42 10,986 --a------ C:\WINDOWS\system32\drivers\Bulk533.sys
    2007-05-12 00:42 <KANSIO> d-------- C:\Program Files\Trust
    2007-05-12 00:41 <KANSIO> d-------- C:\download
    2007-05-12 00:37 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\Phone Browser
    2007-05-07 19:56 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Atari
    2007-05-07 19:46 197,120 --a------ C:\WINDOWS\patchw32.dll
    2007-05-07 19:46 <KANSIO> d-------- C:\Program Files\Common Files\PocketSoft
    2007-05-07 19:46 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Leadertech
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\DIFX
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\PCSuite
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\PC Suite
    2007-05-06 19:05 90,624 --a------ C:\WINDOWS\system32\nmwcdcls.dll
    2007-05-06 19:05 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
    2007-05-06 19:05 65,536 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
    2007-05-06 19:05 137,216 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys
    2007-05-06 19:05 <KANSIO> d-------- C:\Program Files\PC Connectivity Solution
    2007-05-06 19:05 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
    2007-05-06 18:40 <KANSIO> d-------- C:\Program Files\WinHex
    2007-05-04 20:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\WINDOWS
    2007-05-04 19:18 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
    2007-05-04 05:57 81,920 --a------ C:\WINDOWS\ALCFDRTM.EXE
    2007-05-02 15:29 <KANSIO> d-------- C:\Program Files\Yahoo!
    2007-05-01 19:58 45,568 --a------ C:\WINDOWS\UniFish3.exe
    2007-05-01 19:58 227 --a------ C:\WINDOWS\PowerReg.dat
    2007-04-30 20:20 <KANSIO> d-------- C:\WINDOWS\system32\Lang
    2007-04-30 12:20 1,822,720 --a------ C:\WINDOWS\SkyTel.exe
    2007-04-30 12:20 <KANSIO> d-------- C:\WINDOWS\system32\RTCOM
    2007-04-30 12:19 9,715,200 --a------ C:\WINDOWS\RTLCPL.exe
    2007-04-30 12:19 69,632 --a------ C:\WINDOWS\Alcmtr.exe
    2007-04-30 12:19 520,192 --a------ C:\WINDOWS\RtlExUpd.dll
    2007-04-30 12:19 4,402,176 --a------ C:\WINDOWS\system32\drivers\RtkHDAud.sys
    2007-04-30 12:19 315,392 --a------ C:\WINDOWS\HideWin.exe
    2007-04-30 12:19 2,808,832 --a------ C:\WINDOWS\alcwzrd.exe
    2007-04-30 12:19 2,157,568 --a------ C:\WINDOWS\MicCal.exe
    2007-04-30 12:19 16,132,608 --a------ C:\WINDOWS\RTHDCPL.exe
    2007-04-30 12:19 1,191,936 --a------ C:\WINDOWS\RtlUpd.exe
    2007-04-30 12:19 <KANSIO> d-------- C:\Program Files\Realtek
    2007-04-30 12:10 86,016 --a------ C:\WINDOWS\SoundMan.exe
    2007-04-30 12:10 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe
    2007-04-30 12:10 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys
    2007-04-30 12:10 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe
    2007-04-30 12:09 315,392 --a------ C:\WINDOWS\alcupd.exe
    2007-04-30 12:09 217,088 --a------ C:\WINDOWS\alcrmv.exe
    2007-04-30 12:09 <KANSIO> d-------- C:\Program Files\Realtek AC97
    2007-04-29 12:49 <KANSIO> d-------- C:\WINDOWS\system32\ageia
    2007-04-29 12:49 <KANSIO> d-------- C:\Program Files\AGEIA Technologies
    2007-04-29 00:37 <KANSIO> d-------- C:\Program Files\uTorrent
    2007-04-29 00:10 4,245,008 --a------ C:\WINDOWS\system32\qtp-mt334.dll
    2007-04-29 00:10 247,824 --a------ C:\WINDOWS\system32\prgiso.dll
    2007-04-29 00:10 13,840 --a------ C:\WINDOWS\system32\wnaspi32.dll
    2007-04-28 20:40 5,600 --a------ C:\WINDOWS\system32\drivers\WmVirHid.sys
    2007-04-28 20:40 45,504 --a------ C:\WINDOWS\system32\drivers\WmXlCore.sys
    2007-04-28 20:40 22,240 --a------ C:\WINDOWS\system32\drivers\WmFilter.sys
    2007-04-28 20:40 159,744 --a------ C:\WINDOWS\system32\WmJoyFrc.dll
    2007-04-28 20:40 10,144 --a------ C:\WINDOWS\system32\drivers\WmBEnum.sys
    2007-04-28 12:49 <KANSIO> d-------- C:\Program Files\Ganymede
    2007-04-28 12:49 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\GanymedeNet
    2007-04-27 14:53 10,752 --a------ C:\WINDOWS\system32\ff_vfw.dll
    2007-04-27 14:39 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer Pro
    2007-04-26 23:35 <KANSIO> d-------- C:\WINDOWS\pss
    2007-04-26 10:40 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\.onnet
    2007-04-25 12:10 1,136 --a------ C:\WINDOWS\mozver.dat
    2007-04-24 22:43 520,192 --------- C:\WINDOWS\system32\ati2sgag.exe
    2007-04-24 20:24 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
    2007-04-24 20:24 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
    2007-04-24 20:24 129,784 --------- C:\WINDOWS\system32\pxafs.dll
    2007-04-24 20:24 115,880 --------- C:\WINDOWS\system32\pxinsi64.exe
    2007-04-24 20:24 <KANSIO> d-------- C:\Program Files\Winamp
    2007-04-24 16:30 86,016 --a------ C:\WINDOWS\system32\OpenAL32.dll
    2007-04-24 16:30 262,144 --a------ C:\WINDOWS\system32\wrap_oal.dll
    2007-04-24 13:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Logitech
    2007-04-24 13:51 69,632 --a------ C:\WINDOWS\system32\KemXML.dll
    2007-04-24 13:51 34,576 --a------ C:\WINDOWS\system32\drivers\LHidFilt.Sys
    2007-04-24 13:51 33,296 --a------ C:\WINDOWS\system32\drivers\LMouFilt.Sys
    2007-04-24 13:51 163,840 --a------ C:\WINDOWS\system32\kemutb.dll
    2007-04-24 13:51 135,168 --a------ C:\WINDOWS\system32\KemUtil.dll
    2007-04-24 13:51 110,592 --a------ C:\WINDOWS\system32\KemWnd.dll
    2007-04-24 13:51 101,136 --a------ C:\WINDOWS\KHALMNPR.Exe
    2007-04-24 13:51 1,419,024 --a------ C:\WINDOWS\system32\WdfCoInstaller01005.dll
    2007-04-24 13:51 <KANSIO> d-------- C:\WINDOWS\system32\ReinstallBackups
    2007-04-24 13:51 <KANSIO> d-------- C:\Program Files\Common Files\Logitech
    2007-04-24 13:42 <KANSIO> d--h----- C:\WINDOWS\PIF
    2007-04-24 13:11 <KANSIO> dr-h----- C:\DOCUME~1\ADMINI~1\APPLIC~1\SecuROM
    2007-04-24 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
    2007-04-24 07:10 <KANSIO> d-------- C:\Program Files\DAEMON Tools
    2007-04-24 07:03 682,232 --a------ C:\WINDOWS\system32\drivers\sptd.sys
    2007-04-23 23:57 <KANSIO> d-------- C:\Program Files\DAMN NFO Viewer
    2007-04-23 17:24 <KANSIO> d-------- C:\Program Files\SysTool
    2007-04-23 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\uTorrent
    2007-04-23 01:25 262,144 --a------ C:\DOCUME~1\ALLUSE~1\ntuser.dat
    2007-04-22 23:43 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Thunderbird
    2007-04-22 23:41 <KANSIO> d-------- C:\Program Files\Mozilla Thunderbird
    2007-04-22 23:38 23,040 --------- C:\WINDOWS\kb913800.exe
    2007-04-22 23:33 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    2007-04-22 22:29 <KANSIO> d---s---- C:\DOCUME~1\ADMINI~1\UserData
    2007-04-22 20:29 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\atitray
    2007-04-22 20:28 <KANSIO> d-------- C:\Program Files\Ray Adams
    2007-04-22 16:33 <KANSIO> d-------- C:\WINDOWS\system32\PreInstall
    2007-04-22 15:54 178,408 --a------ C:\WINDOWS\system32\muweb.dll
    2007-04-22 15:54 127,208 --a------ C:\WINDOWS\system32\mucltui.dll
    2007-04-22 12:43 5,632 --a------ C:\WINDOWS\system32\drivers\Entech64.sys
    2007-04-22 12:35 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
    2007-04-22 12:26 <KANSIO> d-------- C:\Program Files\ATI Technologies
    2007-04-22 06:33 988,672 --a------ C:\WINDOWS\system32\wmnetmgr.dll
    2007-04-22 06:33 96,768 --a------ C:\WINDOWS\system32\logagent.exe
    2007-04-22 06:33 940,544 --a------ C:\WINDOWS\system32\wmspdmoe.dll
    2007-04-22 06:33 92,672 --a------ C:\WINDOWS\system32\drmstor.dll
    2007-04-22 06:33 92,224 --a------ C:\WINDOWS\system32\krnl386.exe
    2007-04-22 06:33 826,368 --a------ C:\WINDOWS\system32\wmvdmod.dll
    2007-04-22 06:33 81,920 --a------ C:\WINDOWS\system32\wmpshell.dll
    2007-04-22 06:33 8,192 --a------ C:\WINDOWS\system32\asferror.dll
    2007-04-22 06:33 771,584 --a------ C:\WINDOWS\system32\wmsdmod.dll
    2007-04-22 06:33 755,200 --a------ C:\WINDOWS\system32\ir50_32.dll
    2007-04-22 06:33 73,802 --a------ C:\WINDOWS\system32\msrclr40.dll
    2007-04-22 06:33 716,288 --a------ C:\WINDOWS\system32\wmadmoe.dll
    2007-04-22 06:33 71,680 --a------ C:\WINDOWS\system32\blastcln.exe
    2007-04-22 06:33 7,168 --a------ C:\WINDOWS\system32\msr2cenu.dll
    2007-04-22 06:33 69,886 --a------ C:\WINDOWS\system32\edit.com
    2007-04-22 06:33 69,632 --a------ C:\WINDOWS\system32\msr2c.dll
    2007-04-22 06:33 6,656 --a------ C:\WINDOWS\system32\laprxy.dll
    2007-04-22 06:33 590,336 --a------ C:\WINDOWS\system32\d3dramp.dll
    2007-04-22 06:33 581,632 --a------ C:\WINDOWS\system32\drmv2clt.dll
    2007-04-22 06:33 552,989 --a------ C:\WINDOWS\system32\msrepl40.dll
    2007-04-22 06:33 512,029 --a------ C:\WINDOWS\system32\msexch40.dll
    2007-04-22 06:33 51,712 --a------ C:\WINDOWS\system32\migpwd.exe
    2007-04-22 06:33 51,456 --a------ C:\WINDOWS\system32\vga256.dll
    2007-04-22 06:33 51,200 --a------ C:\WINDOWS\system32\wmerrenu.dll
    2007-04-22 06:33 498,742 --a------ C:\WINDOWS\system32\dxmasf.dll
    2007-04-22 06:33 438,784 --a------ C:\WINDOWS\system32\xpob2res.dll
    2007-04-22 06:33 429,056 --a------ C:\WINDOWS\system32\blackbox.dll
    2007-04-22 06:33 421,919 --a------ C:\WINDOWS\system32\msrd2x40.dll
    2007-04-22 06:33 407,552 --a------ C:\WINDOWS\system32\wmspdmod.dll
    2007-04-22 06:33 40,448 --a------ C:\WINDOWS\system32\osuninst.exe
    2007-04-22 06:33 4,224 --a------ C:\WINDOWS\system32\drivers\mnmdd.sys
    2007-04-22 06:33 4,126 --a------ C:\WINDOWS\system32\msdxmlc.dll
    2007-04-22 06:33 384,512 --a------ C:\WINDOWS\system32\mp4sdmod.dll
    2007-04-22 06:33 37,376 --a------ C:\WINDOWS\system32\WMDMPS.dll
    2007-04-22 06:33 359,936 --a------ C:\WINDOWS\system32\wmadmod.dll
    2007-04-22 06:33 353,520 --a------ C:\WINDOWS\system32\MSSCP.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\msxbde40.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\mspbde40.dll
    2007-04-22 06:33 338,432 --a------ C:\WINDOWS\system32\ir41_qcx.dll
    2007-04-22 06:33 319,517 --a------ C:\WINDOWS\system32\msexcl40.dll
    2007-04-22 06:33 315,904 --a------ C:\WINDOWS\system32\MSWMDM.dll
    2007-04-22 06:33 310,272 --a------ C:\WINDOWS\system32\mp43dmod.dll
    2007-04-22 06:33 303,616 --a------ C:\WINDOWS\system32\wmstream.dll
    2007-04-22 06:33 3,371,008 --a------ C:\WINDOWS\system32\wmploc.dll
    2007-04-22 06:33 29,184 --a------ C:\WINDOWS\system32\WMDMLOG.dll
    2007-04-22 06:33 28,746 --a------ C:\WINDOWS\system32\msrecr40.dll
    2007-04-22 06:33 278,528 --a------ C:\WINDOWS\system32\wmpdxm.dll
    2007-04-22 06:33 27,136 --a------ C:\WINDOWS\system32\ctl3d32.dll
    2007-04-22 06:33 258,077 --a------ C:\WINDOWS\system32\mstext40.dll
    2007-04-22 06:33 253,952 --a------ C:\WINDOWS\system32\msvcrt20.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\MsPMSNSv.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\lnkstub.exe
    2007-04-22 06:33 246,814 --a------ C:\WINDOWS\system32\strmdll.dll
    2007-04-22 06:33 246,272 --a------ C:\WINDOWS\system32\drmclien.dll
    2007-04-22 06:33 240,640 --a------ C:\WINDOWS\system32\mpg4dmod.dll
    2007-04-22 06:33 227,840 --a------ C:\WINDOWS\system32\wmasf.dll
    2007-04-22 06:33 213,023 --a------ C:\WINDOWS\system32\msltus40.dll
    2007-04-22 06:33 209,408 --a------ C:\WINDOWS\system32\drivers\update.sys
    2007-04-22 06:33 207,872 --a------ C:\WINDOWS\system32\cewmdm.dll
    2007-04-22 06:33 200,192 --a------ C:\WINDOWS\system32\ir50_qc.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\odtext32.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\oddbse32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odpdx32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odfox32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odexl32.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpui.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcore.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcd.dll
    2007-04-22 06:33 2,897,920 --a------ C:\WINDOWS\system32\xpsp2res.dll
    2007-04-22 06:33 189,440 --a------ C:\WINDOWS\system32\wmerror.dll
    2007-04-22 06:33 187,392 --a------ C:\WINDOWS\system32\xpsp1res.dll
    2007-04-22 06:33 183,808 --a------ C:\WINDOWS\system32\ir50_qcx.dll
    2007-04-22 06:33 18,944 --a------ C:\WINDOWS\vmmreg32.dll
    2007-04-22 06:33 18,176 --a------ C:\WINDOWS\system32\vga64k.dll
    2007-04-22 06:33 173,568 --a------ C:\WINDOWS\system32\MsPMSP.dll
    2007-04-22 06:33 17,408 --a------ C:\WINDOWS\system32\winshfhc.dll
    2007-04-22 06:33 151,552 --a------ C:\WINDOWS\system32\shmedia.dll
    2007-04-22 06:33 150,016 --a------ C:\WINDOWS\system32\wmidx.dll
    2007-04-22 06:33 15,360 --a------ C:\WINDOWS\system32\pentnt.exe
    2007-04-22 06:33 131,072 --a------ C:\WINDOWS\system32\wmpasf.dll
    2007-04-22 06:33 120,320 --a------ C:\WINDOWS\system32\ir41_qc.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\wmsdmoe.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\msnetobj.dll
    2007-04-22 06:33 11,776 --a------ C:\WINDOWS\system32\spnpinst.exe
    2007-04-22 06:33 1,119,744 --a------ C:\WINDOWS\system32\wmsdmoe2.dll
    2007-04-22 06:33 1,003,008 --a------ C:\WINDOWS\system32\wmvdmoe2.dll
    2007-04-22 06:31 69,120 --a------ C:\WINDOWS\system32\MSCTFP.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinmal.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinben.dll
    2007-04-22 06:31 6,144 --a------ C:\WINDOWS\system32\kbdinbe1.dll
    2007-04-22 06:31 294,400 --a------ C:\WINDOWS\system32\MSCTF.dll
    2007-04-22 06:31 25,088 --a------ C:\WINDOWS\system32\mslbui.dll
    2007-04-22 06:31 195,072 --a------ C:\WINDOWS\system32\msutb.dll
    2007-04-22 06:31 159,232 --a------ C:\WINDOWS\system32\MSIMTF.dll
    2007-04-22 06:31 15,360 --a------ C:\WINDOWS\system32\ctfmon.exe
    2007-04-22 06:30 99,328 --a------ C:\WINDOWS\system32\winscard.dll
    2007-04-22 06:30 984,576 --a------ C:\WINDOWS\system32\syssetup.dll
    2007-04-22 06:30 983,552 --a------ C:\WINDOWS\system32\setupapi.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\verifier.exe
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\slbiop.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\rtm.dll
    2007-04-22 06:30 97,920 --a------ C:\WINDOWS\system32\drivers\si3112r.sys
    2007-04-22 06:30 96,768 --a------ C:\WINDOWS\system32\psbase.dll
    2007-04-22 06:30 95,744 --a------ C:\WINDOWS\system32\scardsvr.exe
    2007-04-22 06:30 94,784 --a------ C:\WINDOWS\twain.dll
    2007-04-22 06:30 937,984 --a------ C:\WINDOWS\system32\winbrand.dll
    2007-04-22 06:30 93,568 --a------ C:\WINDOWS\system32\drivers\nvatabus.sys
    2007-04-22 06:30 92,672 --a------ C:\WINDOWS\system32\wlnotify.dll
    2007-04-22 06:30 92,168 --a------ C:\WINDOWS\system32\rdpdd.dll
    2007-04-22 06:30 91,648 --a------ C:\WINDOWS\system32\xactsrv.dll
    2007-04-22 06:30 90,624 --a------ C:\WINDOWS\system32\trkwks.dll
    2007-04-22 06:30 90,112 --a------ C:\WINDOWS\system32\rsvpsp.dll
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sprestrt.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sfc.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\rsvpperf.dll
    2007-04-22 06:30 9,344 --a------ C:\WINDOWS\system32\vga.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wshatm.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\winfax.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wifeman.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\subst.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\scrnsave.scr
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\proxycfg.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\print.exe
    2007-04-22 06:30 9,008 --a------ C:\WINDOWS\system32\ver.dll
    2007-04-22 06:30 89,600 --a------ C:\WINDOWS\system32\smlogsvc.exe
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\rasauto.dll
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\drivers\viamraid.sys
    2007-04-22 06:30 882 --a------ C:\WINDOWS\system32\share.exe
    2007-04-22 06:30 88,064 --a------ C:\WINDOWS\system32\p2pnetsh.dll
    2007-04-22 06:30 874,240 --a------ C:\WINDOWS\system32\drivers\iaStor.sys
    2007-04-22 06:30 86,016 --a------ C:\WINDOWS\system32\p2pgasvc.dll
    2007-04-22 06:30 858,624 --a------ C:\WINDOWS\system32\tapi3.dll
    2007-04-22 06:30 83,456 --a------ C:\WINDOWS\system32\olepro32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\ws2_32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\olecli.dll
    2007-04-22 06:30 82,432 --a------ C:\WINDOWS\system32\ufat.dll
    2007-04-22 06:30 81,408 --a------ C:\WINDOWS\system32\wscsvc.dll
    2007-04-22 06:30 8,832 --a------ C:\WINDOWS\system32\drivers\rasacd.sys
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\winhlp32.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\smbinst.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\qosname.dll
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\psnppagn.dll
    2007-04-22 06:30 79,744 --a------ C:\WINDOWS\system32\drivers\videoprt.sys
    2007-04-22 06:30 78,848 --a------ C:\WINDOWS\system32\tapiui.dll
    2007-04-22 06:30 78,336 --a------ C:\WINDOWS\system32\tlntsess.exe
    2007-04-22 06:30 77,824 --a------ C:\WINDOWS\system32\shrpubw.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\sdbinst.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\rtcshare.exe
    2007-04-22 06:30 77,056 --a------ C:\WINDOWS\system32\drivers\nvraid.sys
    2007-04-22 06:30 764,928 --a------ C:\WINDOWS\system32\winntbbu.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\wiascr.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\strmfilt.dll
    2007-04-22 06:30 74,752 --a------ C:\WINDOWS\system32\spoolss.dll
    2007-04-22 06:30 74,240 --a------ C:\WINDOWS\system32\unimdmat.dll
    2007-04-22 06:30 733,696 --a------ C:\WINDOWS\system32\qedwipes.dll
    2007-04-22 06:30 73,216 --a------ C:\WINDOWS\system32\tlntsvr.exe
    2007-04-22 06:30 723,456 --a------ C:\WINDOWS\system32\userenv.dll
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\tasklist.exe
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\taskkill.exe
    2007-04-22 06:30 713,728 --a------ C:\WINDOWS\system32\opengl32.dll
    2007-04-22 06:30 713,216 --a------ C:\WINDOWS\system32\sxs.dll
    2007-04-22 06:30 71,680 --a------ C:\WINDOWS\system32\ssdpsrv.dll
    2007-04-22 06:30 704,512 --a------ C:\WINDOWS\system32\ss3dfo.scr
    2007-04-22 06:30 70,144 --a------ C:\WINDOWS\system32\sigverif.exe
    2007-04-22 06:30 7,680 --a------ C:\WINDOWS\system32\vcdex.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\wshnetbs.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\tlntsvrp.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\recover.exe
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\scarddlg.dll
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\raschap.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\olethk32.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\drivers\psched.sys
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\webclnt.dll
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\shgina.dll
    2007-04-22 06:30 679,936 --a------ C:\WINDOWS\system32\sstext3d.scr
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\sti.dll
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\osuninst.dll
    2007-04-22 06:30 66,176 --a------ C:\WINDOWS\system32\drivers\udfs.sys
    2007-04-22 06:30 657,920 --a------ C:\WINDOWS\system32\rasdlg.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wshext.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wextract.exe
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\shimeng.dll
    2007-04-22 06:30 64,000 --a------ C:\WINDOWS\system32\samlib.dll
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\rsopprov.exe
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\pautoenr.dll
    2007-04-22 06:30 610,304 --a------ C:\WINDOWS\system32\sspipes.scr
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\tlntadmn.exe
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\rasman.dll
    2007-04-22 06:30 6,784 --a------ C:\WINDOWS\system32\drivers\parvdm.sys
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\sensapi.dll
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\routetab.dll
    2007-04-22 06:30 6,144 --a------ C:\WINDOWS\system32\svcpack.dll
    2007-04-22 06:30 596,992 --a------ C:\WINDOWS\system32\wsecedit.dll
    2007-04-22 06:30 59,904 --a------ C:\WINDOWS\system32\regsvc.dll
    2007-04-22 06:30 589,312 --a------ C:\WINDOWS\system32\wiashext.dll
    2007-04-22 06:30 581,120 --a------ C:\WINDOWS\system32\rpcrt4.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\resutils.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\rastapi.dll
    2007-04-22 06:30 58,368 --a------ C:\WINDOWS\system32\packager.exe
    2007-04-22 06:30 57,856 --a------ C:\WINDOWS\system32\synceng.dll
    2007-04-22 06:30 57,344 --a------ C:\WINDOWS\system32\gpupdate.exe
    2007-04-22 06:30 562,176 --a------ C:\WINDOWS\system32\qedit.dll
    2007-04-22 06:30 560,640 --a------ C:\WINDOWS\system32\printui.dll
    2007-04-22 06:30 56,832 --a------ C:\WINDOWS\system32\rasphone.exe
    2007-04-22 06:30 553,472 --a------ C:\WINDOWS\system32\oleaut32.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\wmiscmgr.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\secur32.dll
    2007-04-22 06:30 55,296 --a------ C:\WINDOWS\system32\sendmail.dll
    2007-04-22 06:30 549,376 --a------ C:\WINDOWS\system32\shdoclc.dll
    2007-04-22 06:30 53,760 --a------ C:\WINDOWS\system32\winsta.dll
    2007-04-22 06:30 526,848 --a------ C:\WINDOWS\system32\p2psvc.dll
    2007-04-22 06:30 52,352 --a------ C:\WINDOWS\system32\drivers\volsnap.sys
    2007-04-22 06:30 52,224 --a------ C:\WINDOWS\system32\tsappcmp.dll
    2007-04-22 06:30 51,712 --a------ C:\WINDOWS\system32\vdmredir.dll
    2007-04-22 06:30 51,328 --a------ C:\WINDOWS\system32\drivers\rasl2tp.sys
    2007-04-22 06:30 51,200 --a------ C:\WINDOWS\system32\syncapp.exe
    2007-04-22 06:30 502,272 --a------ C:\WINDOWS\system32\winlogon.exe
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\twain_32.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\wstdecod.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\smss.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\xmlprovi.dll
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\utilman.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\reg.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\proquota.exe
    2007-04-22 06:30 5,888 --a------ C:\WINDOWS\system32\drivers\rootmdm.sys
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\wmi.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\winver.exe
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\tapiperf.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\softpub.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\skdll.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\security.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\perfnw.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\winnls.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\shell.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\sfc.dll
    2007-04-22 06:30 49,680 --a------ C:\WINDOWS\twunk_16.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\w32tm.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\regapi.dll
    2007-04-22 06:30 49,179 --a------ C:\WINDOWS\system32\sqlwoa.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\wdigest.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsmui.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsm.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\powercfg.exe
    2007-04-22 06:30 48,640 --a------ C:\WINDOWS\system32\pnrpnsp.dll
    2007-04-22 06:30 48,384 --a------ C:\WINDOWS\system32\drivers\raspptp.sys
    2007-04-22 06:30 48,128 --a------ C:\WINDOWS\system32\drivers\SiSRaid.sys
    2007-04-22 06:30 47,872 --a------ C:\WINDOWS\system32\user.exe
    2007-04-22 06:30 47,104 --a------ C:\WINDOWS\system32\ssmypics.scr
    2007-04-22 06:30 463,360 --a------ C:\WINDOWS\system32\wiadefui.dll
    2007-04-22 06:30 46,592 --a------ C:\WINDOWS\system32\pmspl.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmonui.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmon.dll
    2007-04-22 06:30 442,368 --a------ C:\WINDOWS\system32\sqlsrv32.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\twext.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\rtutils.dll
    2007-04-22 06:30 438,272 --a------ C:\WINDOWS\system32\shimgvw.dll
    2007-04-22 06:30 433,664 --a------ C:\WINDOWS\system32\wiaacmgr.exe
    2007-04-22 06:30 430,592 --a------ C:\WINDOWS\system32\vssapi.dll
    2007-04-22 06:30 43,520 --a------ C:\WINDOWS\system32\pstorec.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\wsnmp32.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\shmgrate.exe
    2007-04-22 06:30 417,792 --a------ C:\WINDOWS\system32\vbscript.dll
    2007-04-22 06:30 415,744 --a------ C:\WINDOWS\system32\samsrv.dll
    2007-04-22 06:30 414,208 --a------ C:\WINDOWS\system32\setupdll.dll
    2007-04-22 06:30 41,472 --a------ C:\WINDOWS\system32\drivers\raspppoe.sys
    2007-04-22 06:30 406,528 --a------ C:\WINDOWS\system32\usp10.dll
    2007-04-22 06:30 40,448 --a------ C:\WINDOWS\system32\webhits.dll
    2007-04-22 06:30 4,711 --a------ C:\WINDOWS\system32\oembios.dat
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\vjoy.dll
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\regwiz.exe
    2007-04-22 06:30 4,569 --a------ C:\WINDOWS\system32\secupd.dat
    2007-04-22 06:30 4,352 --a------ C:\WINDOWS\system32\drivers\wmilib.sys
    2007-04-22 06:30 4,224 --a------ C:\WINDOWS\system32\drivers\rdpcdd.sys
    2007-04-22 06:30 4,208 --a------ C:\WINDOWS\system32\storage.dll
    2007-04-22 06:30 4,096 --a------ C:\WINDOWS\system32\unlodctr.exe
    2007-04-22 06:30 397,824 --a------ C:\WINDOWS\system32\regwizc.dll
    2007-04-22 06:30 393,216 --a------ C:\WINDOWS\system32\ssflwbox.scr
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\rshx32.dll
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\perfctrs.dll
    2007-04-22 06:30 39,744 --a------ C:\WINDOWS\system32\ole2.dll
    2007-04-22 06:30 385,536 --a------ C:\WINDOWS\system32\themeui.dll
    2007-04-22 06:30 385,024 --a------ C:\WINDOWS\system32\qdvd.dll
    2007-04-22 06:30 383,488 --a------ C:\WINDOWS\system32\wzcdlg.dll
    2007-04-22 06:30 38,912 --a------ C:\WINDOWS\system32\sens.dll
    2007-04-22 06:30 363,008 --a------ C:\WINDOWS\system32\smlogcfg.dll
    2007-04-22 06:30 36,864 --a------ C:\WINDOWS\system32\syskey.exe
    2007-04-22 06:30 36,352 --a------ C:\WINDOWS\system32\typeperf.exe
    2007-04-22 06:30 358,400 --a------ C:\WINDOWS\system32\termmgr.dll
    2007-04-22 06:30 351,232 --a------ C:\WINDOWS\system32\winhttp.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\umandlg.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\rcimlby.exe
    2007-04-22 06:30 35,755 --a------ C:\WINDOWS\system32\prncnfg.vbs
    2007-04-22 06:30 35,328 --a------ C:\WINDOWS\system32\pifmgr.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\ssdpapi.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\perfproc.dll
    2007-04-22 06:30 34,560 --a------ C:\WINDOWS\system32\drivers\wanarp.sys
    2007-04-22 06:30 34,432 --a------ C:\WINDOWS\system32\drivers\rawwan.sys
    2007-04-22 06:30 34,304 --a------ C:\WINDOWS\system32\pstorsvc.dll
    2007-04-22 06:30 337,920 --a------ C:\WINDOWS\system32\zipfldr.dll
    2007-04-22 06:30 33,792 --a------ C:\WINDOWS\system32\vssadmin.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\rundll32.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\ping6.exe
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\winipsec.dll
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\relog.exe
    2007-04-22 06:30 32,546 --a------ C:\WINDOWS\system32\prnmngr.vbs
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wupdmgr.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpnpinst.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpabaln.exe
    2007-04-22 06:30 316,416 --a------ C:\WINDOWS\system32\untfs.dll
    2007-04-22 06:30 313,856 --a------ C:\WINDOWS\system32\scesrv.dll
    2007-04-22 06:30 312,320 --a------ C:\WINDOWS\system32\p2pgraph.dll
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\tracert6.exe
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\rtipxmib.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\traffic.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sethc.exe
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sc.exe
    2007-04-22 06:30 306,176 --a------ C:\WINDOWS\system32\slbcsp.dll
    2007-04-22 06:30 30,749 --a------ C:\WINDOWS\system32\vbajet32.dll
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\xcopy.exe
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\plustab.dll
    2007-04-22 06:30 30,080 --a------ C:\WINDOWS\system32\drivers\rndismp.sys
    2007-04-22 06:30 3,708 --a------ C:\WINDOWS\system32\pubprn.vbs
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\riched32.dll
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\regedt32.exe
    2007-04-22 06:30 3,338 --a------ C:\WINDOWS\system32\redir.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\systray.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\rnr20.dll
    2007-04-22 06:30 29,454 --a------ C:\WINDOWS\system32\prnport.vbs
    2007-04-22 06:30 29,184 --a------ C:\WINDOWS\system32\sendcmsg.dll
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\vssvc.exe
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\drivers\idecoi.dll
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\winhlp32.exe
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\system32\pdh.dll
    2007-04-22 06:30 282,112 --a------ C:\WINDOWS\system32\sbe.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\wshcon.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\rsfsaps.dll
    2007-04-22 06:30 28,626 --a------ C:\WINDOWS\system32\perfd009.dat
    2007-04-22 06:30 279,040 --a------ C:\WINDOWS\system32\qdv.dll
    2007-04-22 06:30 275,456 --a------ C:\WINDOWS\system32\ulib.dll
    2007-04-22 06:30 272,128 --a------ C:\WINDOWS\system32\perfi009.dat
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\shscrap.dll
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\profmap.dll
    2007-04-22 06:30 27,440 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
    2007-04-22 06:30 264,192 --a------ C:\WINDOWS\system32\wow32.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\scredir.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\perfdisk.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\vdmdbg.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\skeys.exe
    2007-04-22 06:30 259,584 --a------ C:\WINDOWS\system32\tracerpt.exe
    2007-04-22 06:30 256,192 --a------ C:\WINDOWS\winhelp.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\twunk_32.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\utildll.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\udhisapi.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\routemon.exe
    2007-04-22 06:30 25,415 --a------ C:\WINDOWS\system32\prndrvr.vbs
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\slayerxp.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\shfolder.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\perfos.dll
    2007-04-22 06:30 24,603 --a------ C:\WINDOWS\system32\sqlwid.dll
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\userinit.exe
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\rsmsink.exe
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\pidgen.dll
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\olesvr.dll
    2007-04-22 06:30 239,616 --a------ C:\WINDOWS\system32\upnpui.dll
    2007-04-22 06:30 236,544 --a------ C:\WINDOWS\system32\rasapi32.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sort.exe
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sfmapi.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rsvpmsg.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rasrad.dll
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\setup.exe
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\psapi.dll
    2007-04-22 06:30 225,664 --a------ C:\WINDOWS\system32\drivers\tcpip6.sys
    2007-04-22 06:30 221,184 --a------ C:\WINDOWS\system32\qasf.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\wsock32.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\rasmxs.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\w32topl.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\rpcns4.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\olesvr32.dll
    2007-04-22 06:30 218,624 --a------ C:\WINDOWS\system32\uxtheme.dll
    2007-04-22 06:30 215,552 --a------ C:\WINDOWS\system32\osk.exe
    2007-04-22 06:30 21,527 --a------ C:\WINDOWS\system32\prnjobs.vbs
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\rcp.exe
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\pathping.exe
    2007-04-22 06:30 208,896 --a------ C:\WINDOWS\system32\wavemsp.dll
    2007-04-22 06:30 206,336 --a------ C:\WINDOWS\system32\rasppp.dll
    2007-04-22 06:30 202,240 --a------ C:\WINDOWS\system32\drivers\rmcast.sys
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\ssmarque.scr
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\sclgntfy.dll
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\drivers\vga.sys
    2007-04-22 06:30 20,535 --a------ C:\WINDOWS\system32\vfpodbc.dll
    2007-04-22 06:30 2,864 --a------ C:\WINDOWS\system32\winsock.dll
    2007-04-22 06:30 2,736 --a------ C:\WINDOWS\system32\wowdeb.exe
    2007-04-22 06:30 2,112 --a------ C:\WINDOWS\system32\winspool.exe
    2007-04-22 06:30 192,512 --a------ C:\WINDOWS\system32\qcap.dll
    2007-04-22 06:30 191,488 --a------ C:\WINDOWS\system32\syncui.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\wshtcpip.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ws2help.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ssbezier.scr
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\route.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\vwipxspx.dll
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\tcpsvcs.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\shutdown.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\drivers\nvraidco.dll
    2007-04-22 06:30 19,200 --a------ C:\WINDOWS\system32\tapi.dll
    2007-04-22 06:30 185,344 --a------ C:\WINDOWS\system32\upnphost.dll
    2007-04-22 06:30 182,272 --a------ C:\WINDOWS\system32\snmpsnap.dll
    2007-04-22 06:30 181,760 --a------ C:\WINDOWS\system32\tapi32.dll
    2007-04-22 06:30 180,800 --a------ C:\WINDOWS\system32\sqlunirl.dll
    2007-04-22 06:30 180,224 --a------ C:\WINDOWS\system32\scecli.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\wmiprop.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\winstrm.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\version.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\ssmyst.scr
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\snmpapi.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\seclogon.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\rsmps.dll
    2007-04-22 06:30 18,896 --a------ C:\WINDOWS\system32\sysedit.exe
    2007-04-22 06:30 18,688 --a------ C:\WINDOWS\system32\drivers\partmgr.sys
    2007-04-22 06:30 18,560 --a------ C:\WINDOWS\system32\drivers\tdi.sys
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\wtsapi32.dll
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\win.com
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\ups.exe
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\secedit.exe
    2007-04-22 06:30 177,856 --a------ C:\WINDOWS\system32\typelib.dll
    2007-04-22 06:30 176,640 --a------ C:\WINDOWS\system32\wintrust.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\winmm.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\photowiz.dll
    2007-04-22 06:30 174,592 --a------ C:\WINDOWS\system32\w32time.dll
    2007-04-22 06:30 174,200 --a------ C:\WINDOWS\system32\xenroll.dll
    2007-04-22 06:30 172,032 --a------ C:\WINDOWS\system32\wldap32.dll
    2007-04-22 06:30 171,008 --a------ C:\WINDOWS\system32\sccsccp.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ureg.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ping.exe
    2007-04-22 06:30 17,792 --a------ C:\WINDOWS\system32\drivers\ptilink.sys
    2007-04-22 06:30 17,664 --a------ C:\WINDOWS\system32\watchdog.sys
    2007-04-22 06:30 17,408 --a------ C:\WINDOWS\system32\powrprof.dll
    2007-04-22 06:30 169,984 --a------ C:\WINDOWS\system32\sccbase.dll
    2007-04-22 06:30 169,520 --a------ C:\WINDOWS\system32\ole2disp.dll
    2007-04-22 06:30 163,328 --a------ C:\WINDOWS\system32\oleacc.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\winrnr.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\vss_ps.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\usbmon.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\upnpcont.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\tftp.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\rassapi.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\perfnet.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\oleaccrc.dll
    2007-04-22 06:30 16,512 --a------ C:\WINDOWS\system32\drivers\raspti.sys
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\runas.exe
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\prflbmsg.dll
    2007-04-22 06:30 159,744 --a------ C:\WINDOWS\system32\scrobj.dll
    2007-04-22 06:30 159,232 --a------ C:\WINDOWS\system32\sbeio.dll
    2007-04-22 06:30 153,008 --a------ C:\WINDOWS\system32\ole2nls.dll
    2007-04-22 06:30 152,576 --a------ C:\WINDOWS\system32\rsaenh.dll
    2007-04-22 06:30 151,552 --a------ C:\WINDOWS\system32\scrrun.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\w3ssl.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\sysinv.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\perfmon.exe
    2007-04-22 06:30 15,860 --a------ C:\WINDOWS\system32\prnqctl.vbs
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\tsd32.dll
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\taskman.exe
    2007-04-22 06:30 146,432 --a------ C:\WINDOWS\regedit.exe
    2007-04-22 06:30 145,408 --a------ C:\WINDOWS\system32\wiavusd.dll
    2007-04-22 06:30 144,896 --a------ C:\WINDOWS\system32\schannel.dll
    2007-04-22 06:30 143,360 --a------ C:\WINDOWS\system32\rasmontr.dll
    2007-04-22 06:30 140,288 --a------ C:\WINDOWS\system32\sfc_os.dll
    2007-04-22 06:30 14,976 --a------ C:\WINDOWS\system32\drivers\tape.sys
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\tcpmib.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\stimon.exe
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\slbrccsp.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\serwvdrv.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\rsh.exe
    2007-04-22 06:30 14,592 --a------ C:\WINDOWS\system32\drivers\smclib.sys
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\wship6.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\svchost.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\ssstars.scr
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\serialui.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\runonce.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\drprov.dll
    2007-04-22 06:30 138,752 --a------ C:\WINDOWS\system32\swprv.dll
    2007-04-22 06:30 136,704 --a------ C:\WINDOWS\system32\sti_ci.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\webvw.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\taskmgr.exe
    2007-04-22 06:30 135,168 --a------ C:\WINDOWS\system32\drivers\Property.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\upnp.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\rsvp.exe
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\drivers\adpu320.sys
    2007-04-22 06:30 132,096 --a------ C:\WINDOWS\system32\wkssvc.dll
    2007-04-22 06:30 130,048 --a------ C:\WINDOWS\system32\sdpblb.dll
    2007-04-22 06:30 13,888 --a------ C:\WINDOWS\system32\toolhelp.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\wscntfy.exe
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\uniplat.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\sisbkup.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\senscfg.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\rexec.exe
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\win87em.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\verifier.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\umdmxfrm.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\sigtab.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\savedump.exe
    2007-04-22 06:30 129,536 --a------ C:\WINDOWS\system32\xmlprov.dll
    2007-04-22 06:30 124,416 --a------ C:\WINDOWS\system32\wiadss.dll
    2007-04-22 06:30 122,880 --a------ C:\WINDOWS\system32\oledlg.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\stobject.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\schtasks.exe
    2007-04-22 06:30 120,832 --a------ C:\WINDOWS\system32\offfilt.dll
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\spiisupd.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\replace.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\rasser.dll
    2007-04-22 06:30 12,672 --a------ C:\WINDOWS\system32\drivers\usb8023.sys
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tracert.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tcmsetup.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\perfts.dll
    2007-04-22 06:30 12,168 --a------ C:\WINDOWS\system32\tsddd.dll
    2007-04-22 06:30 12,032 --a------ C:\WINDOWS\system32\drivers\ws2ifsl.sys
    2007-04-22 06:30 118,784 --a------ C:\WINDOWS\system32\scardssp.dll
    2007-04-22 06:30 118,272 --a------ C:\WINDOWS\system32\t2embed.dll
    2007-04-22 06:30 116,224 --a------ C:\WINDOWS\system32\p2p.dll
    2007-04-22 06:30 114,688 --a------ C:\WINDOWS\system32\wscript.exe
    2007-04-22 06:30 112,128 --a------ C:\WINDOWS\system32\rastls.dll
    2007-04-22 06:30 111,104 --a------ C:\WINDOWS\system32\wiavideo.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\WshRm.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\wshisn.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\winmsd.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\regsvr32.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasctrs.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasautou.exe
    2007-04-22 06:30 11,753 --a------ C:\WINDOWS\system32\setver.exe
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\tree.com
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\rasdial.exe
    2007-04-22 06:30 109,568 --a------ C:\WINDOWS\system32\progman.exe
    2007-04-22 06:30 108,032 --a------ C:\WINDOWS\system32\services.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rsnotify.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rend.dll
    2007-04-22 06:30 107,008 --a------ C:\WINDOWS\system32\oleprn.dll
    2007-04-22 06:30 105,984 --a------ C:\WINDOWS\system32\sysocmgr.exe
    2007-04-22 06:30 105,472 --a------ C:\WINDOWS\system32\polstore.dll
    2007-04-22 06:30 102,400 --a------ C:\WINDOWS\system32\rcbdyctl.dll
    2007-04-22 06:30 101,888 --a------ C:\WINDOWS\system32\win32spl.dll
    2007-04-22 06:30 10,752 --a------ C:\WINDOWS\system32\pschdprf.dll
    2007-04-22 06:30 10,368 --a------ C:\WINDOWS\system32\wowexec.exe
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\scriptpw.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\panmap.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\drivers\SiWinAcc.sys
    2007-04-22 06:30 1,580,544 --a------ C:\WINDOWS\system32\sfcfiles.dll
    2007-04-22 06:30 1,435,648 --a------ C:\WINDOWS\system32\query.dll
    2007-04-22 06:30 1,129 --a------ C:\WINDOWS\system32\vwipxspx.exe
    2007-04-22 06:29 994,304 --a------ C:\WINDOWS\system32\msgina.dll
    2007-04-22 06:29 99,840 --a------ C:\WINDOWS\system32\mprmsg.dll
    2007-04-22 06:29 981,760 --a------ C:\WINDOWS\system32\mfc42u.dll
    2007-04-22 06:29 97,280 --a------ C:\WINDOWS\system32\loadperf.dll
    2007-04-22 06:29 95,744 --a------ C:\WINDOWS\system32\mqsec.dll
    2007-04-22 06:29 94,282 --a------ C:\WINDOWS\system32\msencode.dll
    2007-04-22 06:29 94,208 --a------ C:\WINDOWS\system32\odbcint.dll
    2007-04-22 06:29 927,504 --a------ C:\WINDOWS\system32\mfc40u.dll
    2007-04-22 06:29 924,432 --a------ C:\WINDOWS\system32\mfc40.dll
    2007-04-22 06:29 92,672 --a------ C:\WINDOWS\system32\dskquota.dll
    2007-04-22 06:29 92,032 --a------ C:\WINDOWS\system32\drivers\ksecdd.sys
    2007-04-22 06:29 91,776 --a------ C:\WINDOWS\system32\drivers\ndiswan.sys
    2007-04-22 06:29 91,136 --a------ C:\WINDOWS\system32\ntprint.dll
    2007-04-22 06:29 90,624 --a------ C:\WINDOWS\system32\mydocs.dll
    2007-04-22 06:29 90,112 --a------ C:\WINDOWS\system32\mycomput.dll
    2007-04-22 06:29 9,936 --a------ C:\WINDOWS\system32\lzexpand.dll
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\label.exe
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\gpkrsrc.dll
    2007-04-22 06:29 9,600 --a------ C:\WINDOWS\system32\drivers\ndistapi.sys
    2007-04-22 06:29 9,344 --a------ C:\WINDOWS\system32\framebuf.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\lprmonui.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\iissuba.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\finger.exe
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\find.exe
    2007-04-22 06:29 89,600 --a------ C:\WINDOWS\system32\langwrbk.dll
    2007-04-22 06:29 89,088 --a------ C:\WINDOWS\system32\mqlogmgr.dll
    2007-04-22 06:29 884,736 --a------ C:\WINDOWS\system32\msimsg.dll
    2007-04-22 06:29 882 --a------ C:\WINDOWS\system32\fastopen.exe
    2007-04-22 06:29 88,448 --a------ C:\WINDOWS\system32\drivers\nwlnkipx.sys
    2007-04-22 06:29 875,008 --a------ C:\WINDOWS\system32\netplwiz.dll
    2007-04-22 06:29 87,552 --a------ C:\WINDOWS\system32\fldrclnr.dll
    2007-04-22 06:29 87,040 --a------ C:\WINDOWS\system32\mprapi.dll
    2007-04-22 06:29 86,528 --a------ C:\WINDOWS\system32\iassam.dll
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\netsh.exe
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\msapsspc.dll
    2007-04-22 06:29 85,504 --a------ C:\WINDOWS\system32\makecab.exe
    2007-04-22 06:29 84,480 --a------ C:\WINDOWS\system32\mciavi32.dll
    2007-04-22 06:29 831,519 --a------ C:\WINDOWS\system32\mswdat10.dll
    2007-04-22 06:29 83,968 --a------ C:\WINDOWS\system32\ipxmontr.dll
    2007-04-22 06:29 817 --a------ C:\WINDOWS\system32\mscdexnt.exe
    2007-04-22 06:29 815,104 --a------ C:\WINDOWS\system32\mmc.exe
    2007-04-22 06:29 81,920 --a------ C:\WINDOWS\system32\ieencode.dll
    2007-04-22 06:29 81,408 --a------ C:\WINDOWS\system32\fsusd.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\netui0.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\fontsub.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\iccvid.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\faultrep.dll
    2007-04-22 06:29 8,704 --a------ C:\WINDOWS\system32\eventvwr.exe
    2007-04-22 06:29 8,424 --a------ C:\WINDOWS\system32\exe2bin.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\ntlsapi.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mqperf.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mountvol.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mciole16.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mag_hook.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\lpr.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\igmpagnt.dll
    2007-04-22 06:29 78,848 --a------ C:\WINDOWS\system32\msiexec.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\nslookup.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\gcdef.dll
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\locator.exe
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\inetpp.dll
    2007-04-22 06:29 741 --a------ C:\WINDOWS\system32\noise.dat
    2007-04-22 06:29 74,752 --a------ C:\WINDOWS\system32\drivers\ipsec.sys
    2007-04-22 06:29 73,728 --a------ C:\WINDOWS\system32\fdeploy.dll
    2007-04-22 06:29 72,960 --a------ C:\WINDOWS\system32\drivers\mqac.sys
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\msw3prt.dll
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\magnify.exe
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\msacm32.dll
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\dsdmoprp.dll
    2007-04-22 06:29 708,096 --a------ C:\WINDOWS\system32\ntdll.dll
    2007-04-22 06:29 701,440 --a------ C:\WINDOWS\system32\msxml2.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\mmcbase.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\ifsutil.dll
    2007-04-22 06:29 7,936 --a------ C:\WINDOWS\system32\drivers\fs_rec.sys
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\ncxpnt.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mll_mtf.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mciole32.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsno.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsfi.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdcan.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\hostname.exe
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\drivers\mcd.sys
    2007-04-22 06:29 7,424 --a------ C:\WINDOWS\system32\kd1394.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\mscat32.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdukx.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdno1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdnec.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdfi1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\forcedos.exe
    2007-04-22 06:29 7,052 --a------ C:\WINDOWS\system32\nlsfunc.exe
    2007-04-22 06:29 7,040 --a------ C:\WINDOWS\system32\kdcom.dll
    2007-04-22 06:29 69,632 --a------ C:\WINDOWS\system32\odbcconf.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\notepad.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\mprddm.dll
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\ipxpromn.dll
    2007-04-22 06:29 68,768 --a------ C:\WINDOWS\system32\mmsystem.dll
    2007-04-22 06:29 673,088 --a------ C:\WINDOWS\system32\mlang.dat
    2007-04-22 06:29 67,072 --a------ C:\WINDOWS\system32\ntdsapi.dll
    2007-04-22 06:29 660,992 --a------ C:\WINDOWS\system32\mqqm.dll
    2007-04-22 06:29 66,560 --a------ C:\WINDOWS\system32\ipxsap.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccu32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccr32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\jgsh400.dll
    2007-04-22 06:29 65,024 --a------ C:\WINDOWS\system32\msaudite.dll
    2007-04-22 06:29 64,000 --a------ C:\WINDOWS\system32\nwapi32.dll
    2007-04-22 06:29 63,232 --a------ C:\WINDOWS\system32\drivers\nwlnknb.sys
    2007-04-22 06:29 622,080 --a------ C:\WINDOWS\system32\netcfgx.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\iesetup.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\dsauth.dll
    2007-04-22 06:29 62,464 --a------ C:\WINDOWS\system32\iasnap.dll
    2007-04-22 06:29 619,008 --a------ C:\WINDOWS\system32\dx7vb.dll
    2007-04-22 06:29 614,912 --a------ C:\WINDOWS\system32\h323msp.dll
    2007-04-22 06:29 614,429 --a------ C:\WINDOWS\system32\mswstr10.dll
    2007-04-22 06:29 61,440 --a------ C:\WINDOWS\system32\msvcrt40.dll
    2007-04-22 06:29 61,168 --a------ C:\WINDOWS\system32\msacm.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\ocmanage.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\mqgentr.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\miglibnt.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\msratelc.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\fwcfg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msswchx.exe
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msidle.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdsg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdla.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\nwevent.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\lpq.exe
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusx.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusl.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsw.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsp.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsf.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdpo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdno.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdne.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt48.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt47.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmac.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdic.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr1.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfi.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfc.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdes.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdda.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdca.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbene.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbe.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\mpr.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\ipv6mon.dll
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\logman.exe
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\iassvcs.dll
    2007-04-22 06:29 586,240 --a------ C:\WINDOWS\system32\mlang.dll
    2007-04-22 06:29 574,464 --a------ C:\WINDOWS\system32\drivers\ntfs.sys
    2007-04-22 06:29 57,856 --a------ C:\WINDOWS\system32\ntlanui.dll
    2007-04-22 06:29 57,344 --a------ C:\WINDOWS\system32\msasn1.dll
    2007-04-22 06:29 566,784 --a------ C:\WINDOWS\system32\gpedit.dll
    2007-04-22 06:29 565,760 --a------ C:\WINDOWS\system32\msvcp50.dll
    2007-04-22 06:29 56,832 --a------ C:\WINDOWS\system32\mshtmler.dll
    2007-04-22 06:29 56,320 --a------ C:\WINDOWS\system32\fsutil.exe
    2007-04-22 06:29 55,936 --a------ C:\WINDOWS\system32\drivers\nwlnkspx.sys
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\ipconfig.exe
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\eventlog.dll
    2007-04-22 06:29 55,296 --a------ C:\WINDOWS\system32\getmac.exe
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\npptools.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\msvcirt.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\icmui.dll
    2007-04-22 06:29 54,272 --a------ C:\WINDOWS\system32\ixsso.dll
    2007-04-22 06:29 53,760 --a------ C:\WINDOWS\system32\narrator.exe
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\odbcji32.dll
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\msjter40.dll
    2007-04-22 06:29 53,248 --a------ C:\WINDOWS\system32\ipv6.exe
    2007-04-22 06:29 517,632 --a------ C:\WINDOWS\system32\mqsnap.dll
    2007-04-22 06:29 514,560 --a------ C:\WINDOWS\system32\logonui.exe
    2007-04-22 06:29 51,712 --a------ C:\WINDOWS\system32\msident.dll
    2007-04-22 06:29 51,200 --a------ C:\WINDOWS\system32\dssec.dll
    2007-04-22 06:29 506,368 --a------ C:\WINDOWS\system32\msxml.dll
    2007-04-22 06:29 50,688 --a------ C:\WINDOWS\system32\mmcshext.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\mdhcp.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\loghours.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\mll_qic.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdus.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbduk.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdmaori.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit142.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdir.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdgae.dll
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\lodctr.exe
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\kbddv.dll
    2007-04-22 06:29 49,152 --a------ C:\WINDOWS\system32\mprdim.dll
    2007-04-22 06:29 488,448 --a------ C:\WINDOWS\system32\ntmsmgr.dll
    2007-04-22 06:29 487 --a------ C:\WINDOWS\system32\login.cmd
    2007-04-22 06:29 48,640 --a------ C:\WINDOWS\system32\mqupgrd.dll
    2007-04-22 06:29 48,128 --a------ C:\WINDOWS\system32\msprivs.dll
    2007-04-22 06:29 471,552 --a------ C:\WINDOWS\system32\mqutil.dll
    2007-04-22 06:29 47,952 --a------ C:\WINDOWS\system32\jobexec.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mqdscli.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mprui.dll
    2007-04-22 06:29 46,258 --a------ C:\WINDOWS\system32\mib.bin
    2007-04-22 06:29 450,560 --a------ C:\WINDOWS\system32\infosoft.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\jgsd400.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\extrac32.exe
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\drwtsn32.exe
    2007-04-22 06:29 44,544 --a------ C:\WINDOWS\system32\jgaw400.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\msxml3r.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\ipsec6.exe
    2007-04-22 06:29 435,200 --a------ C:\WINDOWS\system32\ntmssvc.dll
    2007-04-22 06:29 43,520 --a------ C:\WINDOWS\system32\ntlanman.dll
    2007-04-22 06:29 423,936 --a------ C:\WINDOWS\system32\licdll.dll
    2007-04-22 06:29 42,809 --a------ C:\WINDOWS\system32\key01.sys
    2007-04-22 06:29 42,537 --a------ C:\WINDOWS\system32\keyboard.sys
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\net.exe
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\ftp.exe
    2007-04-22 06:29 42,240 --a------ C:\WINDOWS\system32\drivers\mountmgr.sys
    2007-04-22 06:29 419,840 --a------ C:\WINDOWS\system32\ntvdm.exe
    2007-04-22 06:29 413,696 --a------ C:\WINDOWS\system32\msvcp60.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\msports.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\htui.dll
    2007-04-22 06:29 41,472 --a------ C:\WINDOWS\system32\iasads.dll
    2007-04-22 06:29 407,040 --a------ C:\WINDOWS\system32\netlogon.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\ntmsapi.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\mf3216.dll
    2007-04-22 06:29 40,320 --a------ C:\WINDOWS\system32\drivers\nmnt.sys
    2007-04-22 06:29 4,768 --a------ C:\WINDOWS\system32\himem.sys
    2007-04-22 06:29 4,656 --a------ C:\WINDOWS\system32\ds16gt.dLL
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mssip32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\msimg32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mqsvc.exe
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mchgrcoi.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\nddeapir.exe
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\iprtprio.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\dsprpres.dll
    2007-04-22 06:29 399,872 --a------ C:\WINDOWS\system32\lmrt.dll
    2007-04-22 06:29 39,936 --a------ C:\WINDOWS\system32\ipxrtmgr.dll
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\grpconv.exe
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\esentutl.exe
    2007-04-22 06:29 39,274 --a------ C:\WINDOWS\system32\mem.exe
    2007-04-22 06:29 384,000 --a------ C:\WINDOWS\system32\ipsmsnap.dll
    2007-04-22 06:29 382,976 --a------ C:\WINDOWS\system32\fontext.dll
    2007-04-22 06:29 380,957 --a------ C:\WINDOWS\system32\expsrv.dll
    2007-04-22 06:29 38,016 --a------ C:\WINDOWS\system32\drivers\ndproxy.sys
    2007-04-22 06:29 37,916 --a------ C:\WINDOWS\system32\msxml2r.dll
    2007-04-22 06:29 367,616 --a------ C:\WINDOWS\system32\dsound.dll
    2007-04-22 06:29 362,496 --a------ C:\WINDOWS\system32\jet500.dll
    2007-04-22 06:29 36,921 --a------ C:\WINDOWS\system32\imeshare.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntsdexts.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntmsevt.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\netstat.exe
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\mscpxl32.dLL
    2007-04-22 06:29 36,352 --a------ C:\WINDOWS\system32\ncobjapi.dll
    2007-04-22 06:29 356,352 --a------ C:\WINDOWS\system32\encdec.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\narrhook.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\mssign32.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\jgmd400.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\imgutil.dll
    2007-04-22 06:29 35,648 --a------ C:\WINDOWS\system32\ntio411.sys
    2007-04-22 06:29 35,424 --a------ C:\WINDOWS\system32\ntio412.sys
    2007-04-22 06:29 35,328 --a------ C:\WINDOWS\system32\mciqtz32.dll
    2007-04-22 06:29 35,072 --a------ C:\WINDOWS\system32\drivers\msgpc.sys
    2007-04-22 06:29 349,696 --a------ C:\WINDOWS\system32\ipsecsnp.dll
    2007-04-22 06:29 344,064 --a------ C:\WINDOWS\system32\hnetcfg.dll
    2007-04-22 06:29 343,040 --a------ C:\WINDOWS\system32\msvcrt.dll
    2007-04-22 06:29 341,504 --a------ C:\WINDOWS\system32\localspl.dll
    2007-04-22 06:29 34,944 --a------ C:\WINDOWS\system32\drivers\fips.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio804.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio404.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\drivers\netbios.sys
    2007-04-22 06:29 337,920 --a------ C:\WINDOWS\system32\filemgmt.dll
    2007-04-22 06:29 331,264 --a------ C:\WINDOWS\system32\ipnathlp.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\ippromon.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\hnetwiz.dll
    2007-04-22 06:29 33,840 --a------ C:\WINDOWS\system32\ntio.sys
    2007-04-22 06:29 33,792 --a------ C:\WINDOWS\system32\msgsvc.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\msobjs.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\inetmib1.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\eventcls.dll
    2007-04-22 06:29 329,728 --a------ C:\WINDOWS\system32\netsetup.exe
    2007-04-22 06:29 32,896 --a------ C:\WINDOWS\system32\drivers\ipfltdrv.sys
    2007-04-22 06:29 32,768 --a------ C:\WINDOWS\system32\odbcad32.exe
    2007-04-22 06:29 32,512 --a------ C:\WINDOWS\system32\drivers\nwlnkfwd.sys
    2007-04-22 06:29 32,256 --a------ C:\WINDOWS\system32\iashlpr.dll
    2007-04-22 06:29 315,423 --a------ C:\WINDOWS\system32\msrd3x40.dll
    2007-04-22 06:29 31,744 --a------ C:\WINDOWS\system32\ntsd.exe
    2007-04-22 06:29 308,224 --a------ C:\WINDOWS\system32\netui2.dll
    2007-04-22 06:29 304,128 --a------ C:\WINDOWS\system32\duser.dll
    2007-04-22 06:29 30,848 --a------ C:\WINDOWS\system32\drivers\npfs.sys
    2007-04-22 06:29 30,720 --a------ C:\WINDOWS\system32\iologmsg.dll
    2007-04-22 06:29 30,208 --a------ C:\WINDOWS\system32\mspatcha.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\msafd.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\mll_hp.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\iprop.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\icmp.dll
    2007-04-22 06:29 3,328 --a------ C:\WINDOWS\system32\drivers\dxgthk.sys
    2007-04-22 06:29 3,252 --a------ C:\WINDOWS\system32\nw16.exe
    2007-04-22 06:29 3,072 --a------ C:\WINDOWS\system32\fixmapi.exe
    2007-04-22 06:29 295,936 --a------ C:\WINDOWS\system32\kerberos.dll
    2007-04-22 06:29 290,816 --a------ C:\WINDOWS\system32\msnsspc.dll
    2007-04-22 06:29 29,696 --a------ C:\WINDOWS\system32\lights.exe
    2007-04-22 06:29 29,370 --a------ C:\WINDOWS\system32\ntdos411.sys
    2007-04-22 06:29 29,274 --a------ C:\WINDOWS\system32\ntdos412.sys
    2007-04-22 06:29 29,184 --a------ C:\WINDOWS\system32\mshta.exe
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos804.sys
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos404.sys
    2007-04-22 06:29 29,056 --a------ C:\WINDOWS\system32\drivers\ip6fw.sys
    2007-04-22 06:29 285,696 --a------ C:\WINDOWS\system32\objsel.dll
    2007-04-22 06:29 285,184 --a------ C:\WINDOWS\system32\glmf32.dll
    2007-04-22 06:29 28,112 --a------ C:\WINDOWS\system32\drwatson.exe
    2007-04-22 06:29 278,559 --a------ C:\WINDOWS\system32\odbcjt32.dll
    2007-04-22 06:29 271,360 --a------ C:\WINDOWS\system32\msihnd.dll
    2007-04-22 06:29 27,866 --a------ C:\WINDOWS\system32\ntdos.sys
    2007-04-22 06:29 27,136 --a------ C:\WINDOWS\system32\findstr.exe
    2007-04-22 06:29 266,752 --a------ C:\WINDOWS\system32\oakley.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\msxmlr.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\efsadu.dll
    2007-04-22 06:29 26,224 --a------ C:\WINDOWS\system32\odbc16gt.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\ntdsbcli.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\graftabl.com
    2007-04-22 06:29 253,952 --a------ C:\WINDOWS\system32\neth.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\msvidc32.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\format.com
    2007-04-22 06:29 249,856 --a------ C:\WINDOWS\system32\odbc32.dll
    2007-04-22 06:29 248,832 --a------ C:\WINDOWS\system32\msieftp.dll
    2007-04-22 06:29 247,808 --a------ C:\WINDOWS\system32\iassdo.dll
    2007-04-22 06:29 245,760 --a------ C:\WINDOWS\system32\netui1.dll
    2007-04-22 06:29 245,248 --a------ C:\WINDOWS\system32\mswsock.dll
    2007-04-22 06:29 241,693 --a------ C:\WINDOWS\system32\msjtes40.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\odbcbcp.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\httpapi.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\gdi.exe
    2007-04-22 06:29 239,104 --a------ C:\WINDOWS\system32\dsquery.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\mciwave.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\ipxroute.exe
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\iasacct.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\mciseq.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\ersvc.dll
    2007-04-22 06:29 225,280 --a------ C:\WINDOWS\system32\mqoa.dll
    2007-04-22 06:29 221,696 --a------ C:\WINDOWS\system32\localsec.dll
    2007-04-22 06:29 220,672 --a------ C:\WINDOWS\system32\logon.scr
    2007-04-22 06:29 22,528 --a------ C:\WINDOWS\system32\mfcsubs.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\mpnotify.exe
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\lpk.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\licmgr10.dll
    2007-04-22 06:29 218,003 --a------ C:\WINDOWS\system32\dssec.dat
    2007-04-22 06:29 216,064 --a------ C:\WINDOWS\system32\moricons.dll
    2007-04-22 06:29 214,016 --a------ C:\WINDOWS\system32\netevent.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\ipxrip.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\feclient.dll
    2007-04-22 06:29 207,360 --a------ C:\WINDOWS\system32\mobsync.dll
    2007-04-22 06:29 204,288 --a------ C:\WINDOWS\system32\mswebdvd.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\ipxwan.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\fontview.exe
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\drivers\ipinip.sys
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nwcfg.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nbtstat.exe
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\msorc32r.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\encapi.dll
    2007-04-22 06:29 2,944 --a------ C:\WINDOWS\system32\drivers\null.sys
    2007-04-22 06:29 2,890,240 --a------ C:\WINDOWS\system32\msi.dll
    2007-04-22 06:29 2,560 --a------ C:\WINDOWS\system32\lz32.dll
    2007-04-22 06:29 2,113,536 --a------ C:\WINDOWS\system32\dxdiagn.dll
    2007-04-22 06:29 199,168 --a------ C:\WINDOWS\system32\ir32_32.dll
    2007-04-22 06:29 198,656 --a------ C:\WINDOWS\system32\gptext.dll
    2007-04-22 06:29 198,424 --a------ C:\WINDOWS\system32\iuengine.dll
    2007-04-22 06:29 197,632 --a------ C:\WINDOWS\system32\netman.dll
    2007-04-22 06:29 193,024 --a------ C:\WINDOWS\system32\eudcedit.exe
    2007-04-22 06:29 19,968 --a------ C:\WINDOWS\system32\mqbkup.exe
    2007-04-22 06:29 19,694 --a------ C:\WINDOWS\system32\graphics.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\mode.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\dswave.dll
    2007-04-22 06:29 19,072 --a------ C:\WINDOWS\system32\drivers\msfs.sys
    2007-04-22 06:29 186,880 --a------ C:\WINDOWS\system32\mqtrig.dll
    2007-04-22 06:29 183,296 --a------ C:\WINDOWS\system32\els.dll
    2007-04-22 06:29 182,912 --a------ C:\WINDOWS\system32\drivers\ndis.sys
    2007-04-22 06:29 182,784 --a------ C:\WINDOWS\system32\ipsecsvc.dll
    2007-04-22 06:29 181,760 --a------ C:\WINDOWS\system32\dsdmo.dll
    2007-04-22 06:29 181,248 --a------ C:\WINDOWS\system32\drivers\mrxdav.sys
    2007-04-22 06:29 180,224 --a------ C:\WINDOWS\system32\dwwin.exe
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\nddenb32.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\mimefilt.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\midimap.dll
    2007-04-22 06:29 179,712 --a------ C:\WINDOWS\system32\ntmsdba.dll
    2007-04-22 06:29 177,152 --a------ C:\WINDOWS\system32\mqrt.dll
    2007-04-22 06:29 176,128 --a------ C:\WINDOWS\system32\ftsrch.dll
    2007-04-22 06:29 171,008 --a------ C:\WINDOWS\system32\netmsg.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\nddeapi.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\iaspolcy.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\dvdupgrd.exe
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\nwapi16.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\mcicda.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\esentprf.dll
    2007-04-22 06:29 169,984 --a------ C:\WINDOWS\system32\iprtrmgr.dll
    2007-04-22 06:29 163,584 --a------ C:\WINDOWS\system32\drivers\nwrdr.sys
    2007-04-22 06:29 162,816 --a------ C:\WINDOWS\system32\drivers\netbt.sys
    2007-04-22 06:29 16,896 --a------ C:\WINDOWS\system32\mqise.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\odbc32gt.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\fmifs.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\ds32gt.dll
    2007-04-22 06:29 154,112 --a------ C:\WINDOWS\system32\ipmontr.dll
    2007-04-22 06:29 153,600 --a------ C:\WINDOWS\system32\modemui.dll
    2007-04-22 06:29 151,583 --a------ C:\WINDOWS\system32\msjint40.dll
    2007-04-22 06:29 151,552 --a------ C:\WINDOWS\system32\msdart.dll
    2007-04-22 06:29 150,528 --a------ C:\WINDOWS\system32\keymgr.dll
    2007-04-22 06:29 150,016 --a------ C:\WINDOWS\system32\imapi.exe
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\more.com
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\inetppui.dll
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\expand.exe
    2007-04-22 06:29 15,360 --a------ C:\WINDOWS\system32\msisip.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\odbctrac.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\initpki.dll
    2007-04-22 06:29 146,432 --a------ C:\WINDOWS\system32\msls31.dll
    2007-04-22 06:29 144,896 --a------ C:\WINDOWS\system32\hotplug.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\imagehlp.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\dskquoui.dll
    2007-04-22 06:29 143,872 --a------ C:\WINDOWS\system32\ntshrui.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\msorcl32.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\mobsync.exe
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\drivers\fastfat.sys
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\nwprovau.dll
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\dsprop.dll
    2007-04-22 06:29 141,312 --a------ C:\WINDOWS\system32\iasrecst.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\msidntld.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mgmtapi.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mcastmib.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\hnetmon.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\help.exe
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\fc.exe
    2007-04-22 06:29 14,710 --a------ C:\WINDOWS\system32\kb16.com
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\ntlanui2.dll
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\msdmo.dll
    2007-04-22 06:29 139,264 --a------ C:\WINDOWS\system32\netid.dll
    2007-04-22 06:29 138,240 --a------ C:\WINDOWS\system32\mqad.dll
    2007-04-22 06:29 137,216 --a------ C:\WINDOWS\system32\dssenh.dll
    2007-04-22 06:29 135,680 --a------ C:\WINDOWS\system32\ifmon.dll
    2007-04-22 06:29 135,168 --a------ C:\WINDOWS\system32\odbcconf.dll
    2007-04-22 06:29 134,656 --a------ C:\WINDOWS\system32\mssap.dll
    2007-04-22 06:29 13,824 --a------ C:\WINDOWS\system32\lmhsvc.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\ntvdmd.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\msswch.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\lsass.exe
    2007-04-22 06:29 13,107,200 --a------ C:\WINDOWS\system32\oembios.bin
    2007-04-22 06:29 129,536 --a------ C:\WINDOWS\system32\msv1_0.dll
    2007-04-22 06:29 126,912 --a------ C:\WINDOWS\system32\msvideo.dll
    2007-04-22 06:29 126,464 --a------ C:\WINDOWS\system32\nwscript.exe
    2007-04-22 06:29 124,928 --a------ C:\WINDOWS\system32\net1.exe
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\mqrtdep.dll
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\input.dll
    2007-04-22 06:29 122,880 --a------ C:\WINDOWS\system32\glu32.dll
    2007-04-22 06:29 121,856 --a------ C:\WINDOWS\system32\exts.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\msvfw32.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\idq.dll
    2007-04-22 06:29 12,800 --a------ C:\WINDOWS\system32\mrinfo.exe
    2007-04-22 06:29 12,642 --a------ C:\WINDOWS\system32\edlin.exe
    2007-04-22 06:29 12,416 --a------ C:\WINDOWS\system32\drivers\nwlnkflt.sys
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\odbcp32r.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\netrap.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mscpx32r.dLL
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mmdrv.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\mmutilse.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\iasrad.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\gpresult.exe
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\ntmarta.dll
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\msdadiag.dll
    2007-04-22 06:29 118,272 --a------ C:\WINDOWS\system32\mdminst.dll
    2007-04-22 06:29 117,760 --a------ C:\WINDOWS\system32\fde.dll
    2007-04-22 06:29 117,248 --a------ C:\WINDOWS\system32\mqtgsvc.exe
    2007-04-22 06:29 115,712 --a------ C:\WINDOWS\system32\mstlsapi.dll
    2007-04-22 06:29 114,688 --a------ C:\WINDOWS\system32\iexpress.exe
    2007-04-22 06:29 113,152 --a------ C:\WINDOWS\system32\dsuiext.dll
    2007-04-22 06:29 112,128 --a------ C:\WINDOWS\system32\mapistub.dll
    2007-04-22 06:29 111,104 --a------ C:\WINDOWS\system32\netdde.exe
    2007-04-22 06:29 110,592 --a------ C:\WINDOWS\system32\inetcplc.dll
    2007-04-22 06:29 110,080 --a------ C:\WINDOWS\system32\imm32.dll
    2007-04-22 06:29 11,776 --a------ C:\WINDOWS\system32\localui.dll
    2007-04-22 06:29 11,264 --a------ C:\WINDOWS\system32\msrle32.dll
    2007-04-22 06:29 108,464 --a------ C:\WINDOWS\system32\netapi.dll
    2007-04-22 06:29 107,904 --a------ C:\WINDOWS\system32\drivers\mup.sys
    2007-04-22 06:29 106,496 --a------ C:\WINDOWS\system32\odbccp32.dll
    2007-04-22 06:29 103,936 --a------ C:\WINDOWS\system32\nlhtml.dll
    2007-04-22 06:29 102,912 --a------ C:\WINDOWS\system32\msaatext.dll
    2007-04-22 06:29 101,888 --a------ C:\WINDOWS\system32\gpkcsp.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\mqcertui.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\dumprep.exe
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\mcdsrv32.dll
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\drivers\dxapi.sys
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\mcd32.dll
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\lprhelp.dll
    2007-04-22 06:29 10,112 --a------ C:\WINDOWS\system32\modex.dll
    2007-04-22 06:29 1,705,472 --a------ C:\WINDOWS\system32\netshell.dll
    2007-04-22 06:29 1,669,120 --a------ C:\WINDOWS\system32\msvidctl.dll
    2007-04-22 06:29 1,507,356 --a------ C:\WINDOWS\system32\msjet40.dll
    2007-04-22 06:29 1,392,671 --a------ C:\WINDOWS\system32\msvbvm60.dll
    2007-04-22 06:29 1,355,776 --a------ C:\WINDOWS\system32\msvbvm50.dll
    2007-04-22 06:29 1,298,432 --a------ C:\WINDOWS\system32\dxdiag.exe
    2007-04-22 06:29 1,294,336 --a------ C:\WINDOWS\system32\dsound3d.dll
    2007-04-22 06:29 1,227,264 --a------ C:\WINDOWS\system32\dx8vb.dll
    2007-04-22 06:29 1,200,128 --a------ C:\WINDOWS\system32\ntbackup.exe
    2007-04-22 06:29 1,192,960 --a------ C:\WINDOWS\system32\mmcndmgr.dll
    2007-04-22 06:29 1,131 --a------ C:\WINDOWS\system32\loadfix.com
    2007-04-22 06:29 1,114,896 --a------ C:\WINDOWS\system32\esent97.dll
    2007-04-22 06:29 1,084,416 --a------ C:\WINDOWS\system32\msxml3.dll
    2007-04-22 06:29 1,082,368 --a------ C:\WINDOWS\system32\esent.dll
    2007-04-22 06:29 1,032,192 --a------ C:\WINDOWS\explorer.exe
    2007-04-22 06:29 1,028,096 --a------ C:\WINDOWS\system32\mfc42.dll
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\cscript.exe
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\ahui.exe
    2007-04-22 06:28 97,965 --a------ C:\WINDOWS\system32\eventquery.vbs
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\srvsvc.dll
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\dpcdll.dll
    2007-04-22 06:28 9,216 --a------ C:\WINDOWS\system32\diskcomp.com
    2007-04-22 06:28 9,029 --a------ C:\WINDOWS\system32\ansi.sys
    2007-04-22 06:28 85,504 --a------ C:\WINDOWS\system32\diantz.exe
    2007-04-22 06:28 847,872 --a------ C:\WINDOWS\system32\dbgeng.dll
    2007-04-22 06:28 84,992 --a------ C:\WINDOWS\system32\avifil32.dll
    2007-04-22 06:28 84,480 --a------ C:\WINDOWS\system32\cabview.dll
    2007-04-22 06:28 83,456 --a------ C:\WINDOWS\system32\dpvsetup.exe
    2007-04-22 06:28 825,344 --a------ C:\WINDOWS\system32\d3dim700.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dmscript.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dfrgfat.exe
    2007-04-22 06:28 80,384 --a------ C:\WINDOWS\system32\autodisc.dll
    2007-04-22 06:28 8,704 --a------ C:\WINDOWS\system32\dciman32.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\d3d8thk.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\control.exe
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\cidaemon.exe
    2007-04-22 06:28 799,744 --a------ C:\WINDOWS\system32\drivers\dmboot.sys
    2007-04-22 06:28 792,064 --a------ C:\WINDOWS\system32\comres.dll
    2007-04-22 06:28 78,336 --a------ C:\WINDOWS\system32\browsewm.dll
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\eventtriggers.exe
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\cliconfg.dll
    2007-04-22 06:28 77,312 --a------ C:\WINDOWS\system32\browser.dll
    2007-04-22 06:28 75,544 --a------ C:\WINDOWS\system32\cdm.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\olecli32.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\cryptdlg.dll
    2007-04-22 06:28 74,240 --a------ C:\WINDOWS\system32\dhcpsapi.dll
    2007-04-22 06:28 73,728 --a------ C:\WINDOWS\system32\csseqchk.dll
    2007-04-22 06:28 721,920 --a------ C:\WINDOWS\system32\lsasrv.dll
    2007-04-22 06:28 72,704 --a------ C:\WINDOWS\system32\hlink.dll
    2007-04-22 06:28 71,552 --a------ C:\WINDOWS\system32\drivers\bridge.sys
    2007-04-22 06:28 707 --a------ C:\WINDOWS\_default.pif
    2007-04-22 06:28 70,656 --a------ C:\WINDOWS\system32\amstream.dll
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\ckcnv.exe
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\chcp.com
    2007-04-22 06:28 7,168 --a------ C:\WINDOWS\system32\diskcopy.com
    2007-04-22 06:28 69,584 --a------ C:\WINDOWS\system32\avicap.dll
    2007-04-22 06:28 69,120 --a------ C:\WINDOWS\system32\ciodm.dll
    2007-04-22 06:28 68,608 --a------ C:\WINDOWS\system32\digest.dll
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\systeminfo.exe
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\adsmsext.dll
    2007-04-22 06:28 67,584 --a------ C:\WINDOWS\system32\openfiles.exe
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\wpdmtpus.dll
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\console.dll
    2007-04-22 06:28 65,024 --a------ C:\WINDOWS\system32\asycfilt.dll
    2007-04-22 06:28 640,000 --a------ C:\WINDOWS\system32\dbghelp.dll
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\cleanmgr.exe
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\avicap32.dll
    2007-04-22 06:28 63,744 --a------ C:\WINDOWS\system32\drivers\cdfs.sys
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cryptnet.dll
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cmstp.exe
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\browselc.dll
    2007-04-22 06:28 62,464 --a------ C:\WINDOWS\system32\dpnmodem.dll
    2007-04-22 06:28 617,472 --a------ C:\WINDOWS\system32\comctl32.dll
    2007-04-22 06:28 616,960 --a------ C:\WINDOWS\system32\advapi32.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\wpdconns.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\dpnwsock.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\dmcompos.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\admparse.dll
    2007-04-22 06:28 602,624 --a------ C:\WINDOWS\system32\autoconv.exe
    2007-04-22 06:28 60,928 --a------ C:\WINDOWS\system32\dpnhupnp.dll
    2007-04-22 06:28 60,416 --a------ C:\WINDOWS\system32\cryptsvc.dll
    2007-04-22 06:28 597,504 --a------ C:\WINDOWS\system32\crypt32.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\drivers\atmarpc.sys
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\devenum.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\cabinet.dll
    2007-04-22 06:28 588,800 --a------ C:\WINDOWS\system32\autochk.exe
    2007-04-22 06:28 580,608 --a------ C:\WINDOWS\system32\autofmt.exe
    2007-04-22 06:28 58,880 --------- C:\WINDOWS\system32\atl.dll
    2007-04-22 06:28 58,368 --a------ C:\WINDOWS\system32\driverquery.exe
    2007-04-22 06:28 57,856 --a------ C:\WINDOWS\system32\clusapi.dll
    2007-04-22 06:28 57,344 --a------ C:\WINDOWS\system32\dpwsockx.dll
    2007-04-22 06:28 56,320 --a------ C:\WINDOWS\system32\cipher.exe
    2007-04-22 06:28 55,936 --a------ C:\WINDOWS\system32\drivers\atmlane.sys
    2007-04-22 06:28 54,272 --a------ C:\WINDOWS\system32\dataclen.dll
    2007-04-22 06:28 53,840 --a------ C:\WINDOWS\system32\dosx.exe
    2007-04-22 06:28 53,760 --a------ C:\WINDOWS\system32\cryptext.dll
    2007-04-22 06:28 53,520 --a------ C:\WINDOWS\system32\dpserial.dll
    2007-04-22 06:28 52,736 --a------ C:\WINDOWS\system32\basesrv.dll
    2007-04-22 06:28 512,512 --a------ C:\WINDOWS\system32\cryptui.dll
    2007-04-22 06:28 51,200 --a------ C:\WINDOWS\system32\dfrgres.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\camocx.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\btpanui.dll
    2007-04-22 06:28 50,620 --a------ C:\WINDOWS\system32\command.com
    2007-04-22 06:28 50,176 --a------ C:\WINDOWS\system32\eventcreate.exe
    2007-04-22 06:28 5,888 --a------ C:\WINDOWS\system32\drivers\dmload.sys
    2007-04-22 06:28 5,632 --a------ C:\WINDOWS\system32\cisvc.exe
    2007-04-22 06:28 5,120 --a------ C:\WINDOWS\system32\bootvrfy.exe
    2007-04-22 06:28 49,664 --a------ C:\WINDOWS\system32\drivers\classpnp.sys
    2007-04-22 06:28 480,768 --a------ C:\WINDOWS\system32\audiodev.dll
    2007-04-22 06:28 48,128 --a------ C:\WINDOWS\system32\docprop2.dll
    2007-04-22 06:28 47,616 --a------ C:\WINDOWS\system32\d3dxof.dll
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\uwdf.exe
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\cmdl32.exe
    2007-04-22 06:28 46,080 --a------ C:\WINDOWS\system32\docprop.dll
    2007-04-22 06:28 457,728 --a------ C:\WINDOWS\system32\certmgr.dll
    2007-04-22 06:28 453,120 --a------ C:\WINDOWS\system32\drivers\mrxsmb.sys
    2007-04-22 06:28 45,568 --a------ C:\WINDOWS\system32\dnsrslvr.dll
    2007-04-22 06:28 45,083 --a------ C:\WINDOWS\system32\dispex.dll
    2007-04-22 06:28 44,544 --a------ C:\WINDOWS\system32\alg.exe
    2007-04-22 06:28 44,032 --a------ C:\WINDOWS\system32\dimap.dll
    2007-04-22 06:28 436,224 --a------ C:\WINDOWS\system32\d3dim.dll
    2007-04-22 06:28 435,712 --a------ C:\WINDOWS\system32\shellstyle.dll
    2007-04-22 06:28 42,768 --a------ C:\WINDOWS\system32\dpwsock.dll
    2007-04-22 06:28 42,496 --a------ C:\WINDOWS\system32\audiosrv.dll
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\dllhst3g.exe
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\bootok.exe
    2007-04-22 06:28 4,224 --a------ C:\WINDOWS\system32\drivers\beep.sys
    2007-04-22 06:28 4,096 --a------ C:\WINDOWS\system32\actmovie.exe
    2007-04-22 06:28 397,824 --a------ C:\WINDOWS\system32\rpcss.dll
    2007-04-22 06:28 394,240 --a------ C:\WINDOWS\system32\diactfrm.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmutil.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmmon32.exe
    2007-04-22 06:28 39,424 --a------ C:\WINDOWS\system32\ddeml.dll
    2007-04-22 06:28 388,608 --a------ C:\WINDOWS\system32\cmd.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wpd_ci.dll
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wdfmgr.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\dfrgsnap.dll
    2007-04-22 06:28 375,296 --a------ C:\WINDOWS\system32\dpnet.dll
    2007-04-22 06:28 370,176 --a------ C:\WINDOWS\system32\dhcpmon.dll
    2007-04-22 06:28 37,888 --a------ C:\WINDOWS\system32\olecnv32.dll
    2007-04-22 06:28 359,936 --a------ C:\WINDOWS\system32\cards.dll
    2007-04-22 06:28 358,976 --a------ C:\WINDOWS\system32\msjetoledb40.dll
    2007-04-22 06:28 352,256 --a------ C:\WINDOWS\system32\drivers\atmuni.sys
    2007-04-22 06:28 350,208 --a------ C:\WINDOWS\system32\d3drm.dll
    2007-04-22 06:28 35,840 --a------ C:\WINDOWS\system32\dmloader.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\dpnhpast.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\corpol.dll
    2007-04-22 06:28 347,136 --a------ C:\WINDOWS\system32\tourstart.exe
    2007-04-22 06:28 345,600 --a------ C:\WINDOWS\system32\confmsp.dll
    2007-04-22 06:28 344,064 --a------ C:\WINDOWS\system32\WMDRMdev.dll
    2007-04-22 06:28 343,040 --a------ C:\WINDOWS\system32\cmdial32.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\d3dpmesh.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\atmpvcno.dll
    2007-04-22 06:28 331,776 --a------ C:\WINDOWS\system32\wpdmtpdr.dll
    2007-04-22 06:28 330,752 --a------ C:\WINDOWS\system32\dmconfig.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\cryptdll.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\clipsrv.exe
    2007-04-22 06:28 33,040 --a------ C:\WINDOWS\system32\dplay.dll
    2007-04-22 06:28 329,728 --a------ C:\WINDOWS\system32\wpdsp.dll
    2007-04-22 06:28 326,656 --a------ C:\WINDOWS\system32\cscui.dll
    2007-04-22 06:28 32,816 --a------ C:\WINDOWS\system32\commdlg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\csrsrv.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\cnetcfg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\asr_pfu.exe
    2007-04-22 06:28 32,256 --a------ C:\WINDOWS\system32\asr_ldm.exe
    2007-04-22 06:28 31,360 --a------ C:\WINDOWS\system32\drivers\atmepvc.sys
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\dplaysvr.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\ddeshare.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\atmlib.dll
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\asr_fmt.exe
    2007-04-22 06:28 30,160 --a------ C:\WINDOWS\system32\compobj.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnlobby.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnaddr.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\comcat.dll
    2007-04-22 06:28 295,936 --a------ C:\WINDOWS\system32\appmgr.dll
    2007-04-22 06:28 290,816 --a------ C:\WINDOWS\system32\WMDRMNet.dll
    2007-04-22 06:28 285,696 --a------ C:\WINDOWS\system32\atmfd.dll
    2007-04-22 06:28 282,624 --a------ C:\WINDOWS\system32\devmgr.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dmband.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dfsshlex.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dbnmpntw.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\batmeter.dll
    2007-04-22 06:28 276,992 --a------ C:\WINDOWS\system32\comdlg32.dll
    2007-04-22 06:28 273,920 --a------ C:\WINDOWS\system32\dmdlgs.dll
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\conime.exe
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\ccfgnt.dll
    2007-04-22 06:28 27,200 -ra------ C:\WINDOWS\system32\ctl3dv2.dll
    2007-04-22 06:28 27,136 --a------ C:\WINDOWS\system32\ddrawex.dll
    2007-04-22 06:28 27,097 --a------ C:\WINDOWS\system32\country.sys
    2007-04-22 06:28 266,240 --a------ C:\WINDOWS\system32\ddraw.dll
    2007-04-22 06:28 263,680 --a------ C:\WINDOWS\system32\adsnt.dll
    2007-04-22 06:28 26,624 --a------ C:\WINDOWS\system32\cnvfat.dll
    2007-04-22 06:28 26,112 --a------ C:\WINDOWS\system32\adptif.dll
    2007-04-22 06:28 252,928 --a------ C:\WINDOWS\system32\compatUI.dll
    2007-04-22 06:28 25,600 --a------ C:\WINDOWS\system32\aaaamon.dll
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\defrag.exe
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\at.exe
    2007-04-22 06:28 247,808 --a------ C:\WINDOWS\system32\newdev.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\dbmsrpcn.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\davclnt.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dpmodemx.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dmserver.dll
    2007-04-22 06:28 229,888 --a------ C:\WINDOWS\system32\dplayx.dll
    2007-04-22 06:28 229,376 --a------ C:\WINDOWS\system32\compstui.dll
    2007-04-22 06:28 224,768 --a------ C:\WINDOWS\system32\dmadmin.exe
    2007-04-22 06:28 212,480 --a------ C:\WINDOWS\system32\dpvoice.dll
    2007-04-22 06:28 21,504 --a------ C:\WINDOWS\system32\dpvacm.dll
    2007-04-22 06:28 200,704 --a------ C:\WINDOWS\system32\dmdskmgr.dll
    2007-04-22 06:28 20,634 --a------ C:\WINDOWS\system32\debug.exe
    2007-04-22 06:28 20,480 --a------ C:\WINDOWS\system32\cliconfg.exe
    2007-04-22 06:28 194,560 --a------ C:\WINDOWS\system32\certcli.dll
    2007-04-22 06:28 194,048 --a------ C:\WINDOWS\system32\activeds.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\dmocx.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\arp.exe
    2007-04-22 06:28 181,760 --a------ C:\WINDOWS\system32\dinput8.dll
    2007-04-22 06:28 181,248 --a------ C:\WINDOWS\system32\dmime.dll
    2007-04-22 06:28 18,944 --a------ C:\WINDOWS\system32\drivers\wpdusb.sys
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dpnsvr.exe
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dmintf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\deskperf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\cacls.exe
    2007-04-22 06:28 175,616 --a------ C:\WINDOWS\system32\adsldp.dll
    2007-04-22 06:28 174,592 --a------ C:\WINDOWS\system32\drivers\rdbss.sys
    2007-04-22 06:28 174,080 --a------ C:\WINDOWS\system32\wmpsrcwp.dll
    2007-04-22 06:28 17,920 --a------ C:\WINDOWS\system32\diskperf.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\compact.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\bidispl.dll
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\alrsvc.dll
    2007-04-22 06:28 167,936 --a------ C:\WINDOWS\system32\appmgmts.dll
    2007-04-22 06:28 167,219 --a------ C:\WINDOWS\system32\pagefileconfig.vbs
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\diskpart.exe
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\credui.dll
    2007-04-22 06:28 163,328 --a------ C:\WINDOWS\system32\ciadmin.dll
    2007-04-22 06:28 161,792 --a------ C:\WINDOWS\system32\adsnds.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\deskmon.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\cfgmgr32.dll
    2007-04-22 06:28 16,384 --a------ C:\WINDOWS\system32\deskadp.dll
    2007-04-22 06:28 159,232 --a------ C:\WINDOWS\system32\dinput.dll
    2007-04-22 06:28 153,344 --a------ C:\WINDOWS\system32\drivers\dmio.sys
    2007-04-22 06:28 152,064 --a------ C:\WINDOWS\system32\datime.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\wdfapi.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\dmremote.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\comp.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\cmcfg32.dll
    2007-04-22 06:28 149,019 --a------ C:\WINDOWS\system32\crtdll.dll
    2007-04-22 06:28 143,360 --a------ C:\WINDOWS\system32\adsldpc.dll
    2007-04-22 06:28 142,848 --a------ C:\WINDOWS\system32\capesnpn.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\drivers\asyncmac.sys
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\cmpbk32.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\auditusr.exe
    2007-04-22 06:28 14,208 --a------ C:\WINDOWS\system32\drivers\diskdump.sys
    2007-04-22 06:28 138,496 --a------ C:\WINDOWS\system32\drivers\afd.sys
    2007-04-22 06:28 136,704 --a------ C:\WINDOWS\system32\bootcfg.exe
    2007-04-22 06:28 134,912 --a------ C:\WINDOWS\system32\drivers\ipnat.sys
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\convert.exe
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\cmsetACL.dll
    2007-04-22 06:28 13,312 --a------ C:\WINDOWS\system32\atkctrs.dll
    2007-04-22 06:28 129,536 --a------ C:\WINDOWS\system32\acledit.dll
    2007-04-22 06:28 126,976 --a------ C:\WINDOWS\system32\apphelp.dll
    2007-04-22 06:28 123,904 --a------ C:\WINDOWS\system32\dfrgui.dll
    2007-04-22 06:28 12,498 --a------ C:\WINDOWS\system32\append.exe
    2007-04-22 06:28 12,288 --a------ C:\WINDOWS\system32\bootvid.dll
    2007-04-22 06:28 118,784 --a------ C:\WINDOWS\system32\dmdskres.dll
    2007-04-22 06:28 116,736 --a------ C:\WINDOWS\system32\dpvvox.dll
    2007-04-22 06:28 114,688 --a------ C:\WINDOWS\system32\aclui.dll
    2007-04-22 06:28 114,176 --a------ C:\WINDOWS\system32\wpdmtp.dll
    2007-04-22 06:28 111,104 --a------ C:\WINDOWS\system32\dgnet.dll
    2007-04-22 06:28 110,592 --a------ C:\WINDOWS\system32\dbnetlib.dll
    2007-04-22 06:28 11,776 --a------ C:\WINDOWS\system32\chkdsk.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\chkntfs.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\autolfn.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\attrib.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\atmadm.exe
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\cic.dll
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\adsnw.dll
    2007-04-22 06:28 109,456 --a------ C:\WINDOWS\system32\avifile.dll
    2007-04-22 06:28 105,984 --a------ C:\WINDOWS\system32\dmstyle.dll
    2007-04-22 06:28 104,448 --a------ C:\WINDOWS\system32\dmusic.dll
    2007-04-22 06:28 103,424 --a------ C:\WINDOWS\system32\dmsynth.dll
    2007-04-22 06:28 102,912 --a------ C:\WINDOWS\system32\apcups.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\cscdll.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\actxprxy.dll
    2007-04-22 06:28 100,352 --a------ C:\WINDOWS\system32\6to4svc.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\wpdtrace.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\doskey.exe
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\clb.dll
    2007-04-22 06:28 1,788 --a------ C:\WINDOWS\system32\Dcache.bin
    2007-04-22 06:28 1,689,088 --a------ C:\WINDOWS\system32\d3d9.dll
    2007-04-22 06:28 1,582,080 --a------ C:\WINDOWS\system32\wmpencen.dll
    2007-04-22 06:28 1,512,448 --a------ C:\WINDOWS\system32\WMVADVE.DLL
    2007-04-22 06:28 1,501,696 --a------ C:\WINDOWS\system32\diskcopy.dll
    2007-04-22 06:28 1,285,120 --a------ C:\WINDOWS\system32\ole32.dll
    2007-04-22 06:28 1,216,000 --a------ C:\WINDOWS\system32\wmvadvd.dll
    2007-04-22 06:28 1,179,648 --a------ C:\WINDOWS\system32\d3d8.dll
    2007-04-22 06:27 75,776 --a------ C:\WINDOWS\system32\telnet.exe
    2007-04-22 06:27 74,240 --a------ C:\WINDOWS\system32\mscms.dll
    2007-04-22 06:27 66,560 --a------ C:\WINDOWS\system32\mtxclu.dll
    2007-04-22 06:27 65,536 --a------ C:\WINDOWS\system32\nwwks.dll
    2007-04-22 06:27 577,536 --a------ C:\WINDOWS\system32\user32.dll
    2007-04-22 06:27 57,856 --a------ C:\WINDOWS\system32\spoolsv.exe
    2007-04-22 06:27 56,832 --a------ C:\WINDOWS\system32\authz.dll
    2007-04-22 06:27 41,472 --a------ C:\WINDOWS\system32\hhsetup.dll
    2007-04-22 06:27 359,808 --a------ C:\WINDOWS\system32\drivers\tcpip.sys
    2007-04-22 06:27 332,928 --a------ C:\WINDOWS\system32\drivers\srv.sys
    2007-04-22 06:27 292,864 --a------ C:\WINDOWS\system32\winsrv.dll
    2007-04-22 06:27 281,600 --a------ C:\WINDOWS\system32\gdi32.dll
    2007-04-22 06:27 254,976 --a------ C:\WINDOWS\system32\icm32.dll
    2007-04-22 06:27 249,344 --a------ C:\WINDOWS\system32\tapisrv.dll
    2007-04-22 06:27 243,200 --a------ C:\WINDOWS\system32\es.dll
    2007-04-22 06:27 2,067,968 --a------ C:\WINDOWS\system32\cdosys.dll
    2007-04-22 06:27 19,968 --a------ C:\WINDOWS\system32\linkinfo.dll
    2007-04-22 06:27 155,136 --a------ C:\WINDOWS\system32\itircl.dll
    2007-04-22 06:27 137,216 --a------ C:\WINDOWS\system32\itss.dll
    2007-04-22 06:27 123,392 --a------ C:\WINDOWS\system32\umpnpmgr.dll
    2007-04-22 06:27 101,376 --a------ C:\WINDOWS\system32\txflog.dll
    2007-04-22 06:27 10,752 --a------ C:\WINDOWS\hh.exe
    2007-04-22 06:27 1,843,584 --a------ C:\WINDOWS\system32\win32k.sys
    2007-04-22 06:27 1,287,680 --a------ C:\WINDOWS\system32\quartz.dll
    2007-04-22 00:23 306,688 --a------ C:\WINDOWS\IsUninst.exe
    2007-04-22 00:23 <KANSIO> d-------- C:\WINDOWS\Profiles
    2007-04-22 00:23 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust


    (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

    2007-05-17 21:34:02 -------- d--h--w C:\Program Files\InstallShield Installation Information
    2007-05-10 09:31:22 108,144 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
    2007-04-21 20:42:49 -------- d-----w C:\Program Files\Common Files\ODBC
    2007-04-21 20:42:47 -------- d-----w C:\Program Files\Common Files\SpeechEngines
    2007-04-21 19:38:45 -------- d-----w C:\Program Files\Common Files\InstallShield
    2007-04-21 19:24:51 -------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
    2007-04-21 19:07:42 -------- d-----w C:\Program Files\Windows XP MUI Pack
    2007-04-21 19:04:28 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Command & Conquer 3 Tiberium Wars
    2007-04-21 18:57:38 -------- d-----w C:\Program Files\microsoft frontpage
    2007-04-21 18:53:04 0 --sha-r C:\MSDOS.SYS
    2007-04-21 18:53:04 0 --sha-r C:\IO.SYS
    2007-04-21 18:53:04 0 ----a-w C:\CONFIG.SYS
    2007-04-21 18:53:04 0 ----a-w C:\AUTOEXEC.BAT
    2007-04-21 18:51:33 -------- d--h--w C:\Program Files\WindowsUpdate
    2007-04-21 18:51:29 -------- d-----w C:\Program Files\Online Services
    2007-04-21 18:51:15 -------- d-----w C:\Program Files\Common Files\MSSoap
    2007-04-21 18:51:12 -------- d-----w C:\Program Files\Movie Maker
    2007-04-21 18:50:31 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Screenshot Sender
    2007-04-21 18:50:09 21,640 ----a-w C:\WINDOWS\system32\emptyregdb.dat
    2007-04-21 18:49:38 -------- d-----w C:\Program Files\Messenger Plus! Live
    2007-04-21 18:49:37 -------- d-----w C:\Program Files\MSN Messenger
    2007-04-21 18:49:33 -------- d-----w C:\Program Files\Windows Plus
    2007-04-21 18:49:15 -------- d-----w C:\Program Files\Messenger
    2007-04-21 18:49:13 -------- d-----w C:\Program Files\MSN Gaming Zone
    2007-04-21 18:49:11 -------- d-----w C:\Program Files\Windows NT
    2007-04-21 18:48:38 -------- d-----w C:\Program Files\Windows Live Toolbar
    2007-04-21 18:37:21 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
    2007-04-21 18:36:27 -------- d-----w C:\Program Files\Common Files\Ahead
    2007-04-21 18:34:46 0 ----a-w C:\WINDOWS\nsreg.dat
    2007-04-18 16:16:59 733,824 ----a-w C:\WINDOWS\system32\aswBoot.exe
    2007-04-18 16:12:31 85,952 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
    2007-04-18 16:12:12 94,552 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
    2007-04-18 16:10:01 23,416 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
    2007-04-18 16:09:10 43,176 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
    2007-04-18 16:07:49 26,888 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
    2007-04-18 16:06:59 90,112 ----a-w C:\WINDOWS\system32\AvastSS.scr
    2007-03-02 20:57:04 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
    2007-03-02 20:54:35 307,200 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
    2007-03-02 20:53:36 265,728 ----a-w C:\WINDOWS\system32\ati2dvag.dll
    2007-03-02 20:47:51 118,784 ----a-w C:\WINDOWS\system32\atipdlxx.dll
    2007-03-02 20:47:42 110,592 ----a-w C:\WINDOWS\system32\Oemdspif.dll
    2007-03-02 20:47:35 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
    2007-03-02 20:47:30 42,496 ----a-w C:\WINDOWS\system32\ati2edxx.dll
    2007-03-02 20:47:19 110,592 ----a-w C:\WINDOWS\system32\ati2evxx.dll
    2007-03-02 20:46:12 446,464 ----a-w C:\WINDOWS\system32\ati2evxx.exe
    2007-03-02 20:45:32 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
    2007-03-02 20:38:53 2,824,512 ----a-w C:\WINDOWS\system32\ati3duag.dll
    2007-03-02 20:29:23 1,288,960 ----a-w C:\WINDOWS\system32\ativvaxx.dll
    2007-03-02 20:29:08 3,107,788 ----a-w C:\WINDOWS\system32\ativvaxx.dat
    2007-03-02 20:21:15 5,398,528 ----a-w C:\WINDOWS\system32\atioglxx.dll
    2007-03-02 20:17:37 258,048 ----a-w C:\WINDOWS\system32\atikvmag.dll
    2007-03-02 20:16:23 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
    2007-03-02 20:11:44 348,160 ----a-w C:\WINDOWS\system32\ati2cqag.dll
    2007-02-26 15:44:06 147,685 ----a-w C:\WINDOWS\system32\atiicdxx.dat


    (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


    *Note* empty entries & legit default entries are not shown

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
    {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-03-02 13:02]
    {9030D464-4C02-4ABF-8ECC-5164760863C6}=C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 21:33]
    {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}=C:\Program Files\Windows Live Toolbar\msntb.dll [2006-09-27 18:45]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 14:56]
    "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 18:07 C:\WINDOWS\system32\HdAShCut.exe]
    "Launch LGDCore"="J:\Ohjelmat\Logitech\LGDCore.exe" [2005-11-02 18:56]
    "Launch LCDMon"="J:\Ohjelmat\Logitech\LCDMon.exe" [2005-11-02 18:42]
    "avast!"="J:\Ohjelmat\Avast\ashDisp.exe" [2007-04-18 19:13]
    "SmcService"="J:\Ohjelmat\Sygate\smc.exe" [2004-10-15 20:40]
    "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" []
    "AGEIA PhysX SysTray"="C:\Program Files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 22:43]
    "RemoteControl"="J:\Ohjelmat\Powerdvd\PDVDServ.exe" [2003-10-31 19:42]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 22:00]
    "EVEREST AutoStart"="D:\everestultimate_build_0782_dwx2kniq7np\everest.exe" [2006-11-04 04:45]
    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55]
    "Steam"="D:\Pelit\Steam\Steam.exe" [2007-04-21 22:07]
    "AtiTrayTools"="C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe" [2006-12-06 16:00]
    "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2007-04-04 01:29]
    "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 13:35]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 19:24]
    "eMuleAutoStart"="J:\Ohjelmat\Emule\emule.exe" [2007-05-13 17:57]

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
    "Nokia.PCSync"=J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\PcSync2.exe /NoDialog

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
    "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winexz32]
    winexz32.dll

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\WdfLoadGroup]


    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcWzrd]
    ALCWZRD.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
    "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
    "C:\Program Files\Messenger\msmsgs.exe" /background

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
    C:\WINDOWS\system32\NeroCheck.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
    J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\LaunchApplication.exe -startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
    SOUNDMAN.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

    *Newly Created Service* -EVERESTDRIVER
    *Newly Created Service* -PROCEXP90


    ~ ~ ~ ~ ~ ~ ~ ~ Hijackthis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~

    backup-20070522-233003-689
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    backup-20070522-233003-793
    O2 - BHO: (no name) - {C0C5F3C8-5451-429F-8299-B458A8DF5CA8} - C:\WINDOWS\system32\awvtq.dll (file missing)

    backup-20070522-233003-188
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    Contents of the 'Scheduled Tasks' folder
    2007-05-22 20:02:00 C:\WINDOWS\tasks\Tarkistetaan Windows Live -työkalurivin päivitykset.job

    ********************************************************************

    catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-05-22 23:39:45
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0


    ********************************************************************

    Completion time: 2007-05-22 23:40:15
    C:\ComboFix-quarantined-files.txt ... 2007-05-22 23:40

    --- E O F ---
     
  16. leksi

    leksi Regular member

    Joined:
    Jun 11, 2013
    Messages:
    281
    Likes Received:
    0
    Trophy Points:
    26
    "Administrator" - 2007-05-22 23:38:31 Service Pack 2
    ComboFix 07-05.21.6.V - Running from: "C:\Documents and Settings\Administrator\Desktop\"


    (((((((((((((((((((((((((((((((((((((((((((((((((( V Log )))))))))))))))))))))))))))))))))))))))))))))))))))))))


    C:\WINDOWS\system32\winexz32.dll


    * * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *


    (((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


    C:\install.log


    ((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-22 ))))))))))))))))))))))))))))))))))


    2007-05-22 23:31 53,248 --a------ C:\WINDOWS\system32\Process.exe
    2007-05-22 23:31 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
    2007-05-22 23:31 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
    2007-05-22 23:31 1,262 --a------ C:\WINDOWS\system32\tmp.reg
    2007-05-22 22:49 <KANSIO> d-------- C:\VundoFix Backups
    2007-05-22 21:19 <KANSIO> d-------- C:\Hijack
    2007-05-20 18:13 <KANSIO> d-------- C:\Program Files\Resource Tuner
    2007-05-20 18:13 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Resource Tuner
    2007-05-20 18:05 1,458,176 --a------ C:\Program Files\NoLimitsFairground.exe
    2007-05-20 17:01 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5
    2007-05-20 01:20 <KANSIO> d-------- C:\Program Files\UZC Trial
    2007-05-20 01:01 <KANSIO> d-------- C:\Program Files\ElcomSoft
    2007-05-19 19:24 162,304 --a------ C:\UNWISE.EXE
    2007-05-18 18:06 <KANSIO> d-------- C:\Program Files\NoLimits Fairground 1.5 Demo
    2007-05-18 00:36 <KANSIO> d-------- C:\Program Files\Motherboard Monitor 5
    2007-05-18 00:34 <KANSIO> d-------- C:\Program Files\Intel Corporation
    2007-05-17 07:46 <KANSIO> d--hs---- C:\Boot
    2007-05-16 21:06 <KANSIO> d--hs---- C:\$RECYCLE.BIN
    2007-05-13 19:51 <KANSIO> d-------- C:\Program Files\NoLimits Coasters v1.6
    2007-05-13 12:29 420,240 --a------ C:\WINDOWS\system32\mpg4c32.dll
    2007-05-13 12:29 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll
    2007-05-12 21:34 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia Multimedia Player
    2007-05-12 18:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink
    2007-05-12 18:49 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
    2007-05-12 18:48 <KANSIO> d-------- C:\Program Files\CyberLink
    2007-05-12 00:49 <KANSIO> d-------- C:\Program Files\Lonely Cat Games
    2007-05-12 00:48 <KANSIO> d-------- C:\Program Files\WinXMedia
    2007-05-12 00:42 514,885 --a------ C:\WINDOWS\system32\drivers\G11AV.SYS
    2007-05-12 00:42 131,072 --a------ C:\WINDOWS\system32\Sp5x_32.dll
    2007-05-12 00:42 10,986 --a------ C:\WINDOWS\system32\drivers\Bulk533.sys
    2007-05-12 00:42 <KANSIO> d-------- C:\Program Files\Trust
    2007-05-12 00:41 <KANSIO> d-------- C:\download
    2007-05-12 00:37 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\Phone Browser
    2007-05-07 19:56 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Atari
    2007-05-07 19:46 197,120 --a------ C:\WINDOWS\patchw32.dll
    2007-05-07 19:46 <KANSIO> d-------- C:\Program Files\Common Files\PocketSoft
    2007-05-07 19:46 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Leadertech
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
    2007-05-06 19:07 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\DIFX
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\PCSuite
    2007-05-06 19:06 <KANSIO> d-------- C:\Program Files\Common Files\Nokia
    2007-05-06 19:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\PC Suite
    2007-05-06 19:05 90,624 --a------ C:\WINDOWS\system32\nmwcdcls.dll
    2007-05-06 19:05 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
    2007-05-06 19:05 65,536 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
    2007-05-06 19:05 137,216 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
    2007-05-06 19:05 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys
    2007-05-06 19:05 <KANSIO> d-------- C:\Program Files\PC Connectivity Solution
    2007-05-06 19:05 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
    2007-05-06 18:40 <KANSIO> d-------- C:\Program Files\WinHex
    2007-05-04 20:06 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\WINDOWS
    2007-05-04 19:18 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
    2007-05-04 05:57 81,920 --a------ C:\WINDOWS\ALCFDRTM.EXE
    2007-05-02 15:29 <KANSIO> d-------- C:\Program Files\Yahoo!
    2007-05-01 19:58 45,568 --a------ C:\WINDOWS\UniFish3.exe
    2007-05-01 19:58 227 --a------ C:\WINDOWS\PowerReg.dat
    2007-04-30 20:20 <KANSIO> d-------- C:\WINDOWS\system32\Lang
    2007-04-30 12:20 1,822,720 --a------ C:\WINDOWS\SkyTel.exe
    2007-04-30 12:20 <KANSIO> d-------- C:\WINDOWS\system32\RTCOM
    2007-04-30 12:19 9,715,200 --a------ C:\WINDOWS\RTLCPL.exe
    2007-04-30 12:19 69,632 --a------ C:\WINDOWS\Alcmtr.exe
    2007-04-30 12:19 520,192 --a------ C:\WINDOWS\RtlExUpd.dll
    2007-04-30 12:19 4,402,176 --a------ C:\WINDOWS\system32\drivers\RtkHDAud.sys
    2007-04-30 12:19 315,392 --a------ C:\WINDOWS\HideWin.exe
    2007-04-30 12:19 2,808,832 --a------ C:\WINDOWS\alcwzrd.exe
    2007-04-30 12:19 2,157,568 --a------ C:\WINDOWS\MicCal.exe
    2007-04-30 12:19 16,132,608 --a------ C:\WINDOWS\RTHDCPL.exe
    2007-04-30 12:19 1,191,936 --a------ C:\WINDOWS\RtlUpd.exe
    2007-04-30 12:19 <KANSIO> d-------- C:\Program Files\Realtek
    2007-04-30 12:10 86,016 --a------ C:\WINDOWS\SoundMan.exe
    2007-04-30 12:10 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe
    2007-04-30 12:10 4,027,840 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys
    2007-04-30 12:10 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe
    2007-04-30 12:09 315,392 --a------ C:\WINDOWS\alcupd.exe
    2007-04-30 12:09 217,088 --a------ C:\WINDOWS\alcrmv.exe
    2007-04-30 12:09 <KANSIO> d-------- C:\Program Files\Realtek AC97
    2007-04-29 12:49 <KANSIO> d-------- C:\WINDOWS\system32\ageia
    2007-04-29 12:49 <KANSIO> d-------- C:\Program Files\AGEIA Technologies
    2007-04-29 00:37 <KANSIO> d-------- C:\Program Files\uTorrent
    2007-04-29 00:10 4,245,008 --a------ C:\WINDOWS\system32\qtp-mt334.dll
    2007-04-29 00:10 247,824 --a------ C:\WINDOWS\system32\prgiso.dll
    2007-04-29 00:10 13,840 --a------ C:\WINDOWS\system32\wnaspi32.dll
    2007-04-28 20:40 5,600 --a------ C:\WINDOWS\system32\drivers\WmVirHid.sys
    2007-04-28 20:40 45,504 --a------ C:\WINDOWS\system32\drivers\WmXlCore.sys
    2007-04-28 20:40 22,240 --a------ C:\WINDOWS\system32\drivers\WmFilter.sys
    2007-04-28 20:40 159,744 --a------ C:\WINDOWS\system32\WmJoyFrc.dll
    2007-04-28 20:40 10,144 --a------ C:\WINDOWS\system32\drivers\WmBEnum.sys
    2007-04-28 12:49 <KANSIO> d-------- C:\Program Files\Ganymede
    2007-04-28 12:49 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\GanymedeNet
    2007-04-27 14:53 10,752 --a------ C:\WINDOWS\system32\ff_vfw.dll
    2007-04-27 14:39 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\BSplayer Pro
    2007-04-26 23:35 <KANSIO> d-------- C:\WINDOWS\pss
    2007-04-26 10:40 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\.onnet
    2007-04-25 12:10 1,136 --a------ C:\WINDOWS\mozver.dat
    2007-04-24 22:43 520,192 --------- C:\WINDOWS\system32\ati2sgag.exe
    2007-04-24 20:24 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
    2007-04-24 20:24 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
    2007-04-24 20:24 129,784 --------- C:\WINDOWS\system32\pxafs.dll
    2007-04-24 20:24 115,880 --------- C:\WINDOWS\system32\pxinsi64.exe
    2007-04-24 20:24 <KANSIO> d-------- C:\Program Files\Winamp
    2007-04-24 16:30 86,016 --a------ C:\WINDOWS\system32\OpenAL32.dll
    2007-04-24 16:30 262,144 --a------ C:\WINDOWS\system32\wrap_oal.dll
    2007-04-24 13:53 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Logitech
    2007-04-24 13:51 69,632 --a------ C:\WINDOWS\system32\KemXML.dll
    2007-04-24 13:51 34,576 --a------ C:\WINDOWS\system32\drivers\LHidFilt.Sys
    2007-04-24 13:51 33,296 --a------ C:\WINDOWS\system32\drivers\LMouFilt.Sys
    2007-04-24 13:51 163,840 --a------ C:\WINDOWS\system32\kemutb.dll
    2007-04-24 13:51 135,168 --a------ C:\WINDOWS\system32\KemUtil.dll
    2007-04-24 13:51 110,592 --a------ C:\WINDOWS\system32\KemWnd.dll
    2007-04-24 13:51 101,136 --a------ C:\WINDOWS\KHALMNPR.Exe
    2007-04-24 13:51 1,419,024 --a------ C:\WINDOWS\system32\WdfCoInstaller01005.dll
    2007-04-24 13:51 <KANSIO> d-------- C:\WINDOWS\system32\ReinstallBackups
    2007-04-24 13:51 <KANSIO> d-------- C:\Program Files\Common Files\Logitech
    2007-04-24 13:42 <KANSIO> d--h----- C:\WINDOWS\PIF
    2007-04-24 13:11 <KANSIO> dr-h----- C:\DOCUME~1\ADMINI~1\APPLIC~1\SecuROM
    2007-04-24 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
    2007-04-24 07:10 <KANSIO> d-------- C:\Program Files\DAEMON Tools
    2007-04-24 07:03 682,232 --a------ C:\WINDOWS\system32\drivers\sptd.sys
    2007-04-23 23:57 <KANSIO> d-------- C:\Program Files\DAMN NFO Viewer
    2007-04-23 17:24 <KANSIO> d-------- C:\Program Files\SysTool
    2007-04-23 07:11 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\uTorrent
    2007-04-23 01:25 262,144 --a------ C:\DOCUME~1\ALLUSE~1\ntuser.dat
    2007-04-22 23:43 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Thunderbird
    2007-04-22 23:41 <KANSIO> d-------- C:\Program Files\Mozilla Thunderbird
    2007-04-22 23:38 23,040 --------- C:\WINDOWS\kb913800.exe
    2007-04-22 23:33 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    2007-04-22 22:29 <KANSIO> d---s---- C:\DOCUME~1\ADMINI~1\UserData
    2007-04-22 20:29 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\atitray
    2007-04-22 20:28 <KANSIO> d-------- C:\Program Files\Ray Adams
    2007-04-22 16:33 <KANSIO> d-------- C:\WINDOWS\system32\PreInstall
    2007-04-22 15:54 178,408 --a------ C:\WINDOWS\system32\muweb.dll
    2007-04-22 15:54 127,208 --a------ C:\WINDOWS\system32\mucltui.dll
    2007-04-22 12:43 5,632 --a------ C:\WINDOWS\system32\drivers\Entech64.sys
    2007-04-22 12:35 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
    2007-04-22 12:26 <KANSIO> d-------- C:\Program Files\ATI Technologies
    2007-04-22 06:33 988,672 --a------ C:\WINDOWS\system32\wmnetmgr.dll
    2007-04-22 06:33 96,768 --a------ C:\WINDOWS\system32\logagent.exe
    2007-04-22 06:33 940,544 --a------ C:\WINDOWS\system32\wmspdmoe.dll
    2007-04-22 06:33 92,672 --a------ C:\WINDOWS\system32\drmstor.dll
    2007-04-22 06:33 92,224 --a------ C:\WINDOWS\system32\krnl386.exe
    2007-04-22 06:33 826,368 --a------ C:\WINDOWS\system32\wmvdmod.dll
    2007-04-22 06:33 81,920 --a------ C:\WINDOWS\system32\wmpshell.dll
    2007-04-22 06:33 8,192 --a------ C:\WINDOWS\system32\asferror.dll
    2007-04-22 06:33 771,584 --a------ C:\WINDOWS\system32\wmsdmod.dll
    2007-04-22 06:33 755,200 --a------ C:\WINDOWS\system32\ir50_32.dll
    2007-04-22 06:33 73,802 --a------ C:\WINDOWS\system32\msrclr40.dll
    2007-04-22 06:33 716,288 --a------ C:\WINDOWS\system32\wmadmoe.dll
    2007-04-22 06:33 71,680 --a------ C:\WINDOWS\system32\blastcln.exe
    2007-04-22 06:33 7,168 --a------ C:\WINDOWS\system32\msr2cenu.dll
    2007-04-22 06:33 69,886 --a------ C:\WINDOWS\system32\edit.com
    2007-04-22 06:33 69,632 --a------ C:\WINDOWS\system32\msr2c.dll
    2007-04-22 06:33 6,656 --a------ C:\WINDOWS\system32\laprxy.dll
    2007-04-22 06:33 590,336 --a------ C:\WINDOWS\system32\d3dramp.dll
    2007-04-22 06:33 581,632 --a------ C:\WINDOWS\system32\drmv2clt.dll
    2007-04-22 06:33 552,989 --a------ C:\WINDOWS\system32\msrepl40.dll
    2007-04-22 06:33 512,029 --a------ C:\WINDOWS\system32\msexch40.dll
    2007-04-22 06:33 51,712 --a------ C:\WINDOWS\system32\migpwd.exe
    2007-04-22 06:33 51,456 --a------ C:\WINDOWS\system32\vga256.dll
    2007-04-22 06:33 51,200 --a------ C:\WINDOWS\system32\wmerrenu.dll
    2007-04-22 06:33 498,742 --a------ C:\WINDOWS\system32\dxmasf.dll
    2007-04-22 06:33 438,784 --a------ C:\WINDOWS\system32\xpob2res.dll
    2007-04-22 06:33 429,056 --a------ C:\WINDOWS\system32\blackbox.dll
    2007-04-22 06:33 421,919 --a------ C:\WINDOWS\system32\msrd2x40.dll
    2007-04-22 06:33 407,552 --a------ C:\WINDOWS\system32\wmspdmod.dll
    2007-04-22 06:33 40,448 --a------ C:\WINDOWS\system32\osuninst.exe
    2007-04-22 06:33 4,224 --a------ C:\WINDOWS\system32\drivers\mnmdd.sys
    2007-04-22 06:33 4,126 --a------ C:\WINDOWS\system32\msdxmlc.dll
    2007-04-22 06:33 384,512 --a------ C:\WINDOWS\system32\mp4sdmod.dll
    2007-04-22 06:33 37,376 --a------ C:\WINDOWS\system32\WMDMPS.dll
    2007-04-22 06:33 359,936 --a------ C:\WINDOWS\system32\wmadmod.dll
    2007-04-22 06:33 353,520 --a------ C:\WINDOWS\system32\MSSCP.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\msxbde40.dll
    2007-04-22 06:33 348,189 --a------ C:\WINDOWS\system32\mspbde40.dll
    2007-04-22 06:33 338,432 --a------ C:\WINDOWS\system32\ir41_qcx.dll
    2007-04-22 06:33 319,517 --a------ C:\WINDOWS\system32\msexcl40.dll
    2007-04-22 06:33 315,904 --a------ C:\WINDOWS\system32\MSWMDM.dll
    2007-04-22 06:33 310,272 --a------ C:\WINDOWS\system32\mp43dmod.dll
    2007-04-22 06:33 303,616 --a------ C:\WINDOWS\system32\wmstream.dll
    2007-04-22 06:33 3,371,008 --a------ C:\WINDOWS\system32\wmploc.dll
    2007-04-22 06:33 29,184 --a------ C:\WINDOWS\system32\WMDMLOG.dll
    2007-04-22 06:33 28,746 --a------ C:\WINDOWS\system32\msrecr40.dll
    2007-04-22 06:33 278,528 --a------ C:\WINDOWS\system32\wmpdxm.dll
    2007-04-22 06:33 27,136 --a------ C:\WINDOWS\system32\ctl3d32.dll
    2007-04-22 06:33 258,077 --a------ C:\WINDOWS\system32\mstext40.dll
    2007-04-22 06:33 253,952 --a------ C:\WINDOWS\system32\msvcrt20.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\MsPMSNSv.dll
    2007-04-22 06:33 25,088 --a------ C:\WINDOWS\system32\lnkstub.exe
    2007-04-22 06:33 246,814 --a------ C:\WINDOWS\system32\strmdll.dll
    2007-04-22 06:33 246,272 --a------ C:\WINDOWS\system32\drmclien.dll
    2007-04-22 06:33 240,640 --a------ C:\WINDOWS\system32\mpg4dmod.dll
    2007-04-22 06:33 227,840 --a------ C:\WINDOWS\system32\wmasf.dll
    2007-04-22 06:33 213,023 --a------ C:\WINDOWS\system32\msltus40.dll
    2007-04-22 06:33 209,408 --a------ C:\WINDOWS\system32\drivers\update.sys
    2007-04-22 06:33 207,872 --a------ C:\WINDOWS\system32\cewmdm.dll
    2007-04-22 06:33 200,192 --a------ C:\WINDOWS\system32\ir50_qc.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\odtext32.dll
    2007-04-22 06:33 20,511 --a------ C:\WINDOWS\system32\oddbse32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odpdx32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odfox32.dll
    2007-04-22 06:33 20,510 --a------ C:\WINDOWS\system32\odexl32.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpui.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcore.dll
    2007-04-22 06:33 20,480 --a------ C:\WINDOWS\system32\wmpcd.dll
    2007-04-22 06:33 2,897,920 --a------ C:\WINDOWS\system32\xpsp2res.dll
    2007-04-22 06:33 189,440 --a------ C:\WINDOWS\system32\wmerror.dll
    2007-04-22 06:33 187,392 --a------ C:\WINDOWS\system32\xpsp1res.dll
    2007-04-22 06:33 183,808 --a------ C:\WINDOWS\system32\ir50_qcx.dll
    2007-04-22 06:33 18,944 --a------ C:\WINDOWS\vmmreg32.dll
    2007-04-22 06:33 18,176 --a------ C:\WINDOWS\system32\vga64k.dll
    2007-04-22 06:33 173,568 --a------ C:\WINDOWS\system32\MsPMSP.dll
    2007-04-22 06:33 17,408 --a------ C:\WINDOWS\system32\winshfhc.dll
    2007-04-22 06:33 151,552 --a------ C:\WINDOWS\system32\shmedia.dll
    2007-04-22 06:33 150,016 --a------ C:\WINDOWS\system32\wmidx.dll
    2007-04-22 06:33 15,360 --a------ C:\WINDOWS\system32\pentnt.exe
    2007-04-22 06:33 131,072 --a------ C:\WINDOWS\system32\wmpasf.dll
    2007-04-22 06:33 120,320 --a------ C:\WINDOWS\system32\ir41_qc.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\wmsdmoe.dll
    2007-04-22 06:33 115,200 --a------ C:\WINDOWS\system32\msnetobj.dll
    2007-04-22 06:33 11,776 --a------ C:\WINDOWS\system32\spnpinst.exe
    2007-04-22 06:33 1,119,744 --a------ C:\WINDOWS\system32\wmsdmoe2.dll
    2007-04-22 06:33 1,003,008 --a------ C:\WINDOWS\system32\wmvdmoe2.dll
    2007-04-22 06:31 69,120 --a------ C:\WINDOWS\system32\MSCTFP.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinmal.dll
    2007-04-22 06:31 6,656 --a------ C:\WINDOWS\system32\kbdinben.dll
    2007-04-22 06:31 6,144 --a------ C:\WINDOWS\system32\kbdinbe1.dll
    2007-04-22 06:31 294,400 --a------ C:\WINDOWS\system32\MSCTF.dll
    2007-04-22 06:31 25,088 --a------ C:\WINDOWS\system32\mslbui.dll
    2007-04-22 06:31 195,072 --a------ C:\WINDOWS\system32\msutb.dll
    2007-04-22 06:31 159,232 --a------ C:\WINDOWS\system32\MSIMTF.dll
    2007-04-22 06:31 15,360 --a------ C:\WINDOWS\system32\ctfmon.exe
    2007-04-22 06:30 99,328 --a------ C:\WINDOWS\system32\winscard.dll
    2007-04-22 06:30 984,576 --a------ C:\WINDOWS\system32\syssetup.dll
    2007-04-22 06:30 983,552 --a------ C:\WINDOWS\system32\setupapi.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\verifier.exe
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\slbiop.dll
    2007-04-22 06:30 98,304 --a------ C:\WINDOWS\system32\rtm.dll
    2007-04-22 06:30 97,920 --a------ C:\WINDOWS\system32\drivers\si3112r.sys
    2007-04-22 06:30 96,768 --a------ C:\WINDOWS\system32\psbase.dll
    2007-04-22 06:30 95,744 --a------ C:\WINDOWS\system32\scardsvr.exe
    2007-04-22 06:30 94,784 --a------ C:\WINDOWS\twain.dll
    2007-04-22 06:30 937,984 --a------ C:\WINDOWS\system32\winbrand.dll
    2007-04-22 06:30 93,568 --a------ C:\WINDOWS\system32\drivers\nvatabus.sys
    2007-04-22 06:30 92,672 --a------ C:\WINDOWS\system32\wlnotify.dll
    2007-04-22 06:30 92,168 --a------ C:\WINDOWS\system32\rdpdd.dll
    2007-04-22 06:30 91,648 --a------ C:\WINDOWS\system32\xactsrv.dll
    2007-04-22 06:30 90,624 --a------ C:\WINDOWS\system32\trkwks.dll
    2007-04-22 06:30 90,112 --a------ C:\WINDOWS\system32\rsvpsp.dll
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sprestrt.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\sfc.exe
    2007-04-22 06:30 9,728 --a------ C:\WINDOWS\system32\rsvpperf.dll
    2007-04-22 06:30 9,344 --a------ C:\WINDOWS\system32\vga.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wshatm.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\winfax.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\wifeman.dll
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\subst.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\scrnsave.scr
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\proxycfg.exe
    2007-04-22 06:30 9,216 --a------ C:\WINDOWS\system32\print.exe
    2007-04-22 06:30 9,008 --a------ C:\WINDOWS\system32\ver.dll
    2007-04-22 06:30 89,600 --a------ C:\WINDOWS\system32\smlogsvc.exe
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\rasauto.dll
    2007-04-22 06:30 89,088 --a------ C:\WINDOWS\system32\drivers\viamraid.sys
    2007-04-22 06:30 882 --a------ C:\WINDOWS\system32\share.exe
    2007-04-22 06:30 88,064 --a------ C:\WINDOWS\system32\p2pnetsh.dll
    2007-04-22 06:30 874,240 --a------ C:\WINDOWS\system32\drivers\iaStor.sys
    2007-04-22 06:30 86,016 --a------ C:\WINDOWS\system32\p2pgasvc.dll
    2007-04-22 06:30 858,624 --a------ C:\WINDOWS\system32\tapi3.dll
    2007-04-22 06:30 83,456 --a------ C:\WINDOWS\system32\olepro32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\ws2_32.dll
    2007-04-22 06:30 82,944 --a------ C:\WINDOWS\system32\olecli.dll
    2007-04-22 06:30 82,432 --a------ C:\WINDOWS\system32\ufat.dll
    2007-04-22 06:30 81,408 --a------ C:\WINDOWS\system32\wscsvc.dll
    2007-04-22 06:30 8,832 --a------ C:\WINDOWS\system32\drivers\rasacd.sys
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\winhlp32.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\smbinst.exe
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\qosname.dll
    2007-04-22 06:30 8,192 --a------ C:\WINDOWS\system32\psnppagn.dll
    2007-04-22 06:30 79,744 --a------ C:\WINDOWS\system32\drivers\videoprt.sys
    2007-04-22 06:30 78,848 --a------ C:\WINDOWS\system32\tapiui.dll
    2007-04-22 06:30 78,336 --a------ C:\WINDOWS\system32\tlntsess.exe
    2007-04-22 06:30 77,824 --a------ C:\WINDOWS\system32\shrpubw.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\sdbinst.exe
    2007-04-22 06:30 77,312 --a------ C:\WINDOWS\system32\rtcshare.exe
    2007-04-22 06:30 77,056 --a------ C:\WINDOWS\system32\drivers\nvraid.sys
    2007-04-22 06:30 764,928 --a------ C:\WINDOWS\system32\winntbbu.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\wiascr.dll
    2007-04-22 06:30 75,776 --a------ C:\WINDOWS\system32\strmfilt.dll
    2007-04-22 06:30 74,752 --a------ C:\WINDOWS\system32\spoolss.dll
    2007-04-22 06:30 74,240 --a------ C:\WINDOWS\system32\unimdmat.dll
    2007-04-22 06:30 733,696 --a------ C:\WINDOWS\system32\qedwipes.dll
    2007-04-22 06:30 73,216 --a------ C:\WINDOWS\system32\tlntsvr.exe
    2007-04-22 06:30 723,456 --a------ C:\WINDOWS\system32\userenv.dll
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\tasklist.exe
    2007-04-22 06:30 72,192 --a------ C:\WINDOWS\system32\taskkill.exe
    2007-04-22 06:30 713,728 --a------ C:\WINDOWS\system32\opengl32.dll
    2007-04-22 06:30 713,216 --a------ C:\WINDOWS\system32\sxs.dll
    2007-04-22 06:30 71,680 --a------ C:\WINDOWS\system32\ssdpsrv.dll
    2007-04-22 06:30 704,512 --a------ C:\WINDOWS\system32\ss3dfo.scr
    2007-04-22 06:30 70,144 --a------ C:\WINDOWS\system32\sigverif.exe
    2007-04-22 06:30 7,680 --a------ C:\WINDOWS\system32\vcdex.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\wshnetbs.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\tlntsvrp.dll
    2007-04-22 06:30 7,168 --a------ C:\WINDOWS\system32\recover.exe
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\scarddlg.dll
    2007-04-22 06:30 69,632 --a------ C:\WINDOWS\system32\raschap.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\olethk32.dll
    2007-04-22 06:30 69,120 --a------ C:\WINDOWS\system32\drivers\psched.sys
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\webclnt.dll
    2007-04-22 06:30 68,096 --a------ C:\WINDOWS\system32\shgina.dll
    2007-04-22 06:30 679,936 --a------ C:\WINDOWS\system32\sstext3d.scr
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\sti.dll
    2007-04-22 06:30 67,584 --a------ C:\WINDOWS\system32\osuninst.dll
    2007-04-22 06:30 66,176 --a------ C:\WINDOWS\system32\drivers\udfs.sys
    2007-04-22 06:30 657,920 --a------ C:\WINDOWS\system32\rasdlg.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wshext.dll
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\wextract.exe
    2007-04-22 06:30 65,536 --a------ C:\WINDOWS\system32\shimeng.dll
    2007-04-22 06:30 64,000 --a------ C:\WINDOWS\system32\samlib.dll
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\rsopprov.exe
    2007-04-22 06:30 62,976 --a------ C:\WINDOWS\system32\pautoenr.dll
    2007-04-22 06:30 610,304 --a------ C:\WINDOWS\system32\sspipes.scr
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\tlntadmn.exe
    2007-04-22 06:30 61,440 --a------ C:\WINDOWS\system32\rasman.dll
    2007-04-22 06:30 6,784 --a------ C:\WINDOWS\system32\drivers\parvdm.sys
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\sensapi.dll
    2007-04-22 06:30 6,656 --a------ C:\WINDOWS\system32\routetab.dll
    2007-04-22 06:30 6,144 --a------ C:\WINDOWS\system32\svcpack.dll
    2007-04-22 06:30 596,992 --a------ C:\WINDOWS\system32\wsecedit.dll
    2007-04-22 06:30 59,904 --a------ C:\WINDOWS\system32\regsvc.dll
    2007-04-22 06:30 589,312 --a------ C:\WINDOWS\system32\wiashext.dll
    2007-04-22 06:30 581,120 --a------ C:\WINDOWS\system32\rpcrt4.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\resutils.dll
    2007-04-22 06:30 58,880 --a------ C:\WINDOWS\system32\rastapi.dll
    2007-04-22 06:30 58,368 --a------ C:\WINDOWS\system32\packager.exe
    2007-04-22 06:30 57,856 --a------ C:\WINDOWS\system32\synceng.dll
    2007-04-22 06:30 57,344 --a------ C:\WINDOWS\system32\gpupdate.exe
    2007-04-22 06:30 562,176 --a------ C:\WINDOWS\system32\qedit.dll
    2007-04-22 06:30 560,640 --a------ C:\WINDOWS\system32\printui.dll
    2007-04-22 06:30 56,832 --a------ C:\WINDOWS\system32\rasphone.exe
    2007-04-22 06:30 553,472 --a------ C:\WINDOWS\system32\oleaut32.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\wmiscmgr.dll
    2007-04-22 06:30 55,808 --a------ C:\WINDOWS\system32\secur32.dll
    2007-04-22 06:30 55,296 --a------ C:\WINDOWS\system32\sendmail.dll
    2007-04-22 06:30 549,376 --a------ C:\WINDOWS\system32\shdoclc.dll
    2007-04-22 06:30 53,760 --a------ C:\WINDOWS\system32\winsta.dll
    2007-04-22 06:30 526,848 --a------ C:\WINDOWS\system32\p2psvc.dll
    2007-04-22 06:30 52,352 --a------ C:\WINDOWS\system32\drivers\volsnap.sys
    2007-04-22 06:30 52,224 --a------ C:\WINDOWS\system32\tsappcmp.dll
    2007-04-22 06:30 51,712 --a------ C:\WINDOWS\system32\vdmredir.dll
    2007-04-22 06:30 51,328 --a------ C:\WINDOWS\system32\drivers\rasl2tp.sys
    2007-04-22 06:30 51,200 --a------ C:\WINDOWS\system32\syncapp.exe
    2007-04-22 06:30 502,272 --a------ C:\WINDOWS\system32\winlogon.exe
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\twain_32.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\wstdecod.dll
    2007-04-22 06:30 50,688 --a------ C:\WINDOWS\system32\smss.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\xmlprovi.dll
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\utilman.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\reg.exe
    2007-04-22 06:30 50,176 --a------ C:\WINDOWS\system32\proquota.exe
    2007-04-22 06:30 5,888 --a------ C:\WINDOWS\system32\drivers\rootmdm.sys
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\wmi.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\winver.exe
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\tapiperf.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\softpub.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\skdll.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\security.dll
    2007-04-22 06:30 5,632 --a------ C:\WINDOWS\system32\perfnw.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\winnls.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\shell.dll
    2007-04-22 06:30 5,120 --a------ C:\WINDOWS\system32\sfc.dll
    2007-04-22 06:30 49,680 --a------ C:\WINDOWS\twunk_16.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\w32tm.exe
    2007-04-22 06:30 49,664 --a------ C:\WINDOWS\system32\regapi.dll
    2007-04-22 06:30 49,179 --a------ C:\WINDOWS\system32\sqlwoa.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\wdigest.dll
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsmui.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\rsm.exe
    2007-04-22 06:30 49,152 --a------ C:\WINDOWS\system32\powercfg.exe
    2007-04-22 06:30 48,640 --a------ C:\WINDOWS\system32\pnrpnsp.dll
    2007-04-22 06:30 48,384 --a------ C:\WINDOWS\system32\drivers\raspptp.sys
    2007-04-22 06:30 48,128 --a------ C:\WINDOWS\system32\drivers\SiSRaid.sys
    2007-04-22 06:30 47,872 --a------ C:\WINDOWS\system32\user.exe
    2007-04-22 06:30 47,104 --a------ C:\WINDOWS\system32\ssmypics.scr
    2007-04-22 06:30 463,360 --a------ C:\WINDOWS\system32\wiadefui.dll
    2007-04-22 06:30 46,592 --a------ C:\WINDOWS\system32\pmspl.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmonui.dll
    2007-04-22 06:30 45,568 --a------ C:\WINDOWS\system32\tcpmon.dll
    2007-04-22 06:30 442,368 --a------ C:\WINDOWS\system32\sqlsrv32.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\twext.dll
    2007-04-22 06:30 44,032 --a------ C:\WINDOWS\system32\rtutils.dll
    2007-04-22 06:30 438,272 --a------ C:\WINDOWS\system32\shimgvw.dll
    2007-04-22 06:30 433,664 --a------ C:\WINDOWS\system32\wiaacmgr.exe
    2007-04-22 06:30 430,592 --a------ C:\WINDOWS\system32\vssapi.dll
    2007-04-22 06:30 43,520 --a------ C:\WINDOWS\system32\pstorec.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\wsnmp32.dll
    2007-04-22 06:30 42,496 --a------ C:\WINDOWS\system32\shmgrate.exe
    2007-04-22 06:30 417,792 --a------ C:\WINDOWS\system32\vbscript.dll
    2007-04-22 06:30 415,744 --a------ C:\WINDOWS\system32\samsrv.dll
    2007-04-22 06:30 414,208 --a------ C:\WINDOWS\system32\setupdll.dll
    2007-04-22 06:30 41,472 --a------ C:\WINDOWS\system32\drivers\raspppoe.sys
    2007-04-22 06:30 406,528 --a------ C:\WINDOWS\system32\usp10.dll
    2007-04-22 06:30 40,448 --a------ C:\WINDOWS\system32\webhits.dll
    2007-04-22 06:30 4,711 --a------ C:\WINDOWS\system32\oembios.dat
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\vjoy.dll
    2007-04-22 06:30 4,608 --a------ C:\WINDOWS\system32\regwiz.exe
    2007-04-22 06:30 4,569 --a------ C:\WINDOWS\system32\secupd.dat
    2007-04-22 06:30 4,352 --a------ C:\WINDOWS\system32\drivers\wmilib.sys
    2007-04-22 06:30 4,224 --a------ C:\WINDOWS\system32\drivers\rdpcdd.sys
    2007-04-22 06:30 4,208 --a------ C:\WINDOWS\system32\storage.dll
    2007-04-22 06:30 4,096 --a------ C:\WINDOWS\system32\unlodctr.exe
    2007-04-22 06:30 397,824 --a------ C:\WINDOWS\system32\regwizc.dll
    2007-04-22 06:30 393,216 --a------ C:\WINDOWS\system32\ssflwbox.scr
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\rshx32.dll
    2007-04-22 06:30 39,936 --a------ C:\WINDOWS\system32\perfctrs.dll
    2007-04-22 06:30 39,744 --a------ C:\WINDOWS\system32\ole2.dll
    2007-04-22 06:30 385,536 --a------ C:\WINDOWS\system32\themeui.dll
    2007-04-22 06:30 385,024 --a------ C:\WINDOWS\system32\qdvd.dll
    2007-04-22 06:30 383,488 --a------ C:\WINDOWS\system32\wzcdlg.dll
    2007-04-22 06:30 38,912 --a------ C:\WINDOWS\system32\sens.dll
    2007-04-22 06:30 363,008 --a------ C:\WINDOWS\system32\smlogcfg.dll
    2007-04-22 06:30 36,864 --a------ C:\WINDOWS\system32\syskey.exe
    2007-04-22 06:30 36,352 --a------ C:\WINDOWS\system32\typeperf.exe
    2007-04-22 06:30 358,400 --a------ C:\WINDOWS\system32\termmgr.dll
    2007-04-22 06:30 351,232 --a------ C:\WINDOWS\system32\winhttp.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\umandlg.dll
    2007-04-22 06:30 35,840 --a------ C:\WINDOWS\system32\rcimlby.exe
    2007-04-22 06:30 35,755 --a------ C:\WINDOWS\system32\prncnfg.vbs
    2007-04-22 06:30 35,328 --a------ C:\WINDOWS\system32\pifmgr.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\ssdpapi.dll
    2007-04-22 06:30 34,816 --a------ C:\WINDOWS\system32\perfproc.dll
    2007-04-22 06:30 34,560 --a------ C:\WINDOWS\system32\drivers\wanarp.sys
    2007-04-22 06:30 34,432 --a------ C:\WINDOWS\system32\drivers\rawwan.sys
    2007-04-22 06:30 34,304 --a------ C:\WINDOWS\system32\pstorsvc.dll
    2007-04-22 06:30 337,920 --a------ C:\WINDOWS\system32\zipfldr.dll
    2007-04-22 06:30 33,792 --a------ C:\WINDOWS\system32\vssadmin.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\rundll32.exe
    2007-04-22 06:30 33,280 --a------ C:\WINDOWS\system32\ping6.exe
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\winipsec.dll
    2007-04-22 06:30 32,768 --a------ C:\WINDOWS\system32\relog.exe
    2007-04-22 06:30 32,546 --a------ C:\WINDOWS\system32\prnmngr.vbs
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wupdmgr.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpnpinst.exe
    2007-04-22 06:30 32,256 --a------ C:\WINDOWS\system32\wpabaln.exe
    2007-04-22 06:30 316,416 --a------ C:\WINDOWS\system32\untfs.dll
    2007-04-22 06:30 313,856 --a------ C:\WINDOWS\system32\scesrv.dll
    2007-04-22 06:30 312,320 --a------ C:\WINDOWS\system32\p2pgraph.dll
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\tracert6.exe
    2007-04-22 06:30 31,744 --a------ C:\WINDOWS\system32\rtipxmib.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\traffic.dll
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sethc.exe
    2007-04-22 06:30 31,232 --a------ C:\WINDOWS\system32\sc.exe
    2007-04-22 06:30 306,176 --a------ C:\WINDOWS\system32\slbcsp.dll
    2007-04-22 06:30 30,749 --a------ C:\WINDOWS\system32\vbajet32.dll
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\xcopy.exe
    2007-04-22 06:30 30,720 --a------ C:\WINDOWS\system32\plustab.dll
    2007-04-22 06:30 30,080 --a------ C:\WINDOWS\system32\drivers\rndismp.sys
    2007-04-22 06:30 3,708 --a------ C:\WINDOWS\system32\pubprn.vbs
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\riched32.dll
    2007-04-22 06:30 3,584 --a------ C:\WINDOWS\system32\regedt32.exe
    2007-04-22 06:30 3,338 --a------ C:\WINDOWS\system32\redir.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\systray.exe
    2007-04-22 06:30 3,072 --a------ C:\WINDOWS\system32\rnr20.dll
    2007-04-22 06:30 29,454 --a------ C:\WINDOWS\system32\prnport.vbs
    2007-04-22 06:30 29,184 --a------ C:\WINDOWS\system32\sendcmsg.dll
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\vssvc.exe
    2007-04-22 06:30 289,792 --a------ C:\WINDOWS\system32\drivers\idecoi.dll
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\winhlp32.exe
    2007-04-22 06:30 283,648 --a------ C:\WINDOWS\system32\pdh.dll
    2007-04-22 06:30 282,112 --a------ C:\WINDOWS\system32\sbe.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\wshcon.dll
    2007-04-22 06:30 28,672 --a------ C:\WINDOWS\system32\rsfsaps.dll
    2007-04-22 06:30 28,626 --a------ C:\WINDOWS\system32\perfd009.dat
    2007-04-22 06:30 279,040 --a------ C:\WINDOWS\system32\qdv.dll
    2007-04-22 06:30 275,456 --a------ C:\WINDOWS\system32\ulib.dll
    2007-04-22 06:30 272,128 --a------ C:\WINDOWS\system32\perfi009.dat
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\shscrap.dll
    2007-04-22 06:30 27,648 --a------ C:\WINDOWS\system32\profmap.dll
    2007-04-22 06:30 27,440 --a------ C:\WINDOWS\system32\drivers\secdrv.sys
    2007-04-22 06:30 264,192 --a------ C:\WINDOWS\system32\wow32.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\scredir.dll
    2007-04-22 06:30 26,624 --a------ C:\WINDOWS\system32\perfdisk.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\vdmdbg.dll
    2007-04-22 06:30 26,112 --a------ C:\WINDOWS\system32\skeys.exe
    2007-04-22 06:30 259,584 --a------ C:\WINDOWS\system32\tracerpt.exe
    2007-04-22 06:30 256,192 --a------ C:\WINDOWS\winhelp.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\twunk_32.exe
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\utildll.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\udhisapi.dll
    2007-04-22 06:30 25,600 --a------ C:\WINDOWS\system32\routemon.exe
    2007-04-22 06:30 25,415 --a------ C:\WINDOWS\system32\prndrvr.vbs
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\slayerxp.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\shfolder.dll
    2007-04-22 06:30 25,088 --a------ C:\WINDOWS\system32\perfos.dll
    2007-04-22 06:30 24,603 --a------ C:\WINDOWS\system32\sqlwid.dll
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\userinit.exe
    2007-04-22 06:30 24,576 --a------ C:\WINDOWS\system32\rsmsink.exe
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\pidgen.dll
    2007-04-22 06:30 24,064 --a------ C:\WINDOWS\system32\olesvr.dll
    2007-04-22 06:30 239,616 --a------ C:\WINDOWS\system32\upnpui.dll
    2007-04-22 06:30 236,544 --a------ C:\WINDOWS\system32\rasapi32.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sort.exe
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\sfmapi.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rsvpmsg.dll
    2007-04-22 06:30 23,552 --a------ C:\WINDOWS\system32\rasrad.dll
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\setup.exe
    2007-04-22 06:30 23,040 --a------ C:\WINDOWS\system32\psapi.dll
    2007-04-22 06:30 225,664 --a------ C:\WINDOWS\system32\drivers\tcpip6.sys
    2007-04-22 06:30 221,184 --a------ C:\WINDOWS\system32\qasf.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\wsock32.dll
    2007-04-22 06:30 22,528 --a------ C:\WINDOWS\system32\rasmxs.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\w32topl.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\rpcns4.dll
    2007-04-22 06:30 22,016 --a------ C:\WINDOWS\system32\olesvr32.dll
    2007-04-22 06:30 218,624 --a------ C:\WINDOWS\system32\uxtheme.dll
    2007-04-22 06:30 215,552 --a------ C:\WINDOWS\system32\osk.exe
    2007-04-22 06:30 21,527 --a------ C:\WINDOWS\system32\prnjobs.vbs
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\rcp.exe
    2007-04-22 06:30 21,504 --a------ C:\WINDOWS\system32\pathping.exe
    2007-04-22 06:30 208,896 --a------ C:\WINDOWS\system32\wavemsp.dll
    2007-04-22 06:30 206,336 --a------ C:\WINDOWS\system32\rasppp.dll
    2007-04-22 06:30 202,240 --a------ C:\WINDOWS\system32\drivers\rmcast.sys
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\ssmarque.scr
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\sclgntfy.dll
    2007-04-22 06:30 20,992 --a------ C:\WINDOWS\system32\drivers\vga.sys
    2007-04-22 06:30 20,535 --a------ C:\WINDOWS\system32\vfpodbc.dll
    2007-04-22 06:30 2,864 --a------ C:\WINDOWS\system32\winsock.dll
    2007-04-22 06:30 2,736 --a------ C:\WINDOWS\system32\wowdeb.exe
    2007-04-22 06:30 2,112 --a------ C:\WINDOWS\system32\winspool.exe
    2007-04-22 06:30 192,512 --a------ C:\WINDOWS\system32\qcap.dll
    2007-04-22 06:30 191,488 --a------ C:\WINDOWS\system32\syncui.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\wshtcpip.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ws2help.dll
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\ssbezier.scr
    2007-04-22 06:30 19,968 --a------ C:\WINDOWS\system32\route.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\vwipxspx.dll
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\tcpsvcs.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\shutdown.exe
    2007-04-22 06:30 19,456 --a------ C:\WINDOWS\system32\drivers\nvraidco.dll
    2007-04-22 06:30 19,200 --a------ C:\WINDOWS\system32\tapi.dll
    2007-04-22 06:30 185,344 --a------ C:\WINDOWS\system32\upnphost.dll
    2007-04-22 06:30 182,272 --a------ C:\WINDOWS\system32\snmpsnap.dll
    2007-04-22 06:30 181,760 --a------ C:\WINDOWS\system32\tapi32.dll
    2007-04-22 06:30 180,800 --a------ C:\WINDOWS\system32\sqlunirl.dll
    2007-04-22 06:30 180,224 --a------ C:\WINDOWS\system32\scecli.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\wmiprop.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\winstrm.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\version.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\ssmyst.scr
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\snmpapi.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\seclogon.dll
    2007-04-22 06:30 18,944 --a------ C:\WINDOWS\system32\rsmps.dll
    2007-04-22 06:30 18,896 --a------ C:\WINDOWS\system32\sysedit.exe
    2007-04-22 06:30 18,688 --a------ C:\WINDOWS\system32\drivers\partmgr.sys
    2007-04-22 06:30 18,560 --a------ C:\WINDOWS\system32\drivers\tdi.sys
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\wtsapi32.dll
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\win.com
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\ups.exe
    2007-04-22 06:30 18,432 --a------ C:\WINDOWS\system32\secedit.exe
    2007-04-22 06:30 177,856 --a------ C:\WINDOWS\system32\typelib.dll
    2007-04-22 06:30 176,640 --a------ C:\WINDOWS\system32\wintrust.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\winmm.dll
    2007-04-22 06:30 176,128 --a------ C:\WINDOWS\system32\photowiz.dll
    2007-04-22 06:30 174,592 --a------ C:\WINDOWS\system32\w32time.dll
    2007-04-22 06:30 174,200 --a------ C:\WINDOWS\system32\xenroll.dll
    2007-04-22 06:30 172,032 --a------ C:\WINDOWS\system32\wldap32.dll
    2007-04-22 06:30 171,008 --a------ C:\WINDOWS\system32\sccsccp.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ureg.dll
    2007-04-22 06:30 17,920 --a------ C:\WINDOWS\system32\ping.exe
    2007-04-22 06:30 17,792 --a------ C:\WINDOWS\system32\drivers\ptilink.sys
    2007-04-22 06:30 17,664 --a------ C:\WINDOWS\system32\watchdog.sys
    2007-04-22 06:30 17,408 --a------ C:\WINDOWS\system32\powrprof.dll
    2007-04-22 06:30 169,984 --a------ C:\WINDOWS\system32\sccbase.dll
    2007-04-22 06:30 169,520 --a------ C:\WINDOWS\system32\ole2disp.dll
    2007-04-22 06:30 163,328 --a------ C:\WINDOWS\system32\oleacc.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\winrnr.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\vss_ps.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\usbmon.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\upnpcont.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\tftp.exe
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\rassapi.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\perfnet.dll
    2007-04-22 06:30 16,896 --a------ C:\WINDOWS\system32\oleaccrc.dll
    2007-04-22 06:30 16,512 --a------ C:\WINDOWS\system32\drivers\raspti.sys
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\runas.exe
    2007-04-22 06:30 16,384 --a------ C:\WINDOWS\system32\prflbmsg.dll
    2007-04-22 06:30 159,744 --a------ C:\WINDOWS\system32\scrobj.dll
    2007-04-22 06:30 159,232 --a------ C:\WINDOWS\system32\sbeio.dll
    2007-04-22 06:30 153,008 --a------ C:\WINDOWS\system32\ole2nls.dll
    2007-04-22 06:30 152,576 --a------ C:\WINDOWS\system32\rsaenh.dll
    2007-04-22 06:30 151,552 --a------ C:\WINDOWS\system32\scrrun.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\w3ssl.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\sysinv.dll
    2007-04-22 06:30 15,872 --a------ C:\WINDOWS\system32\perfmon.exe
    2007-04-22 06:30 15,860 --a------ C:\WINDOWS\system32\prnqctl.vbs
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\tsd32.dll
    2007-04-22 06:30 15,360 --a------ C:\WINDOWS\system32\taskman.exe
    2007-04-22 06:30 146,432 --a------ C:\WINDOWS\regedit.exe
    2007-04-22 06:30 145,408 --a------ C:\WINDOWS\system32\wiavusd.dll
    2007-04-22 06:30 144,896 --a------ C:\WINDOWS\system32\schannel.dll
    2007-04-22 06:30 143,360 --a------ C:\WINDOWS\system32\rasmontr.dll
    2007-04-22 06:30 140,288 --a------ C:\WINDOWS\system32\sfc_os.dll
    2007-04-22 06:30 14,976 --a------ C:\WINDOWS\system32\drivers\tape.sys
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\tcpmib.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\stimon.exe
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\slbrccsp.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\serwvdrv.dll
    2007-04-22 06:30 14,848 --a------ C:\WINDOWS\system32\rsh.exe
    2007-04-22 06:30 14,592 --a------ C:\WINDOWS\system32\drivers\smclib.sys
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\wship6.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\svchost.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\ssstars.scr
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\serialui.dll
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\runonce.exe
    2007-04-22 06:30 14,336 --a------ C:\WINDOWS\system32\drprov.dll
    2007-04-22 06:30 138,752 --a------ C:\WINDOWS\system32\swprv.dll
    2007-04-22 06:30 136,704 --a------ C:\WINDOWS\system32\sti_ci.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\webvw.dll
    2007-04-22 06:30 135,680 --a------ C:\WINDOWS\system32\taskmgr.exe
    2007-04-22 06:30 135,168 --a------ C:\WINDOWS\system32\drivers\Property.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\upnp.dll
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\rsvp.exe
    2007-04-22 06:30 132,608 --a------ C:\WINDOWS\system32\drivers\adpu320.sys
    2007-04-22 06:30 132,096 --a------ C:\WINDOWS\system32\wkssvc.dll
    2007-04-22 06:30 130,048 --a------ C:\WINDOWS\system32\sdpblb.dll
    2007-04-22 06:30 13,888 --a------ C:\WINDOWS\system32\toolhelp.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\wscntfy.exe
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\uniplat.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\sisbkup.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\senscfg.dll
    2007-04-22 06:30 13,824 --a------ C:\WINDOWS\system32\rexec.exe
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\win87em.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\verifier.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\umdmxfrm.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\sigtab.dll
    2007-04-22 06:30 13,312 --a------ C:\WINDOWS\system32\savedump.exe
    2007-04-22 06:30 129,536 --a------ C:\WINDOWS\system32\xmlprov.dll
    2007-04-22 06:30 124,416 --a------ C:\WINDOWS\system32\wiadss.dll
    2007-04-22 06:30 122,880 --a------ C:\WINDOWS\system32\oledlg.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\stobject.dll
    2007-04-22 06:30 121,856 --a------ C:\WINDOWS\system32\schtasks.exe
    2007-04-22 06:30 120,832 --a------ C:\WINDOWS\system32\offfilt.dll
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\spiisupd.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\replace.exe
    2007-04-22 06:30 12,800 --a------ C:\WINDOWS\system32\rasser.dll
    2007-04-22 06:30 12,672 --a------ C:\WINDOWS\system32\drivers\usb8023.sys
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tracert.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\tcmsetup.exe
    2007-04-22 06:30 12,288 --a------ C:\WINDOWS\system32\perfts.dll
    2007-04-22 06:30 12,168 --a------ C:\WINDOWS\system32\tsddd.dll
    2007-04-22 06:30 12,032 --a------ C:\WINDOWS\system32\drivers\ws2ifsl.sys
    2007-04-22 06:30 118,784 --a------ C:\WINDOWS\system32\scardssp.dll
    2007-04-22 06:30 118,272 --a------ C:\WINDOWS\system32\t2embed.dll
    2007-04-22 06:30 116,224 --a------ C:\WINDOWS\system32\p2p.dll
    2007-04-22 06:30 114,688 --a------ C:\WINDOWS\system32\wscript.exe
    2007-04-22 06:30 112,128 --a------ C:\WINDOWS\system32\rastls.dll
    2007-04-22 06:30 111,104 --a------ C:\WINDOWS\system32\wiavideo.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\WshRm.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\wshisn.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\winmsd.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\regsvr32.exe
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasctrs.dll
    2007-04-22 06:30 11,776 --a------ C:\WINDOWS\system32\rasautou.exe
    2007-04-22 06:30 11,753 --a------ C:\WINDOWS\system32\setver.exe
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\tree.com
    2007-04-22 06:30 11,264 --a------ C:\WINDOWS\system32\rasdial.exe
    2007-04-22 06:30 109,568 --a------ C:\WINDOWS\system32\progman.exe
    2007-04-22 06:30 108,032 --a------ C:\WINDOWS\system32\services.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rsnotify.exe
    2007-04-22 06:30 107,520 --a------ C:\WINDOWS\system32\rend.dll
    2007-04-22 06:30 107,008 --a------ C:\WINDOWS\system32\oleprn.dll
    2007-04-22 06:30 105,984 --a------ C:\WINDOWS\system32\sysocmgr.exe
    2007-04-22 06:30 105,472 --a------ C:\WINDOWS\system32\polstore.dll
    2007-04-22 06:30 102,400 --a------ C:\WINDOWS\system32\rcbdyctl.dll
    2007-04-22 06:30 101,888 --a------ C:\WINDOWS\system32\win32spl.dll
    2007-04-22 06:30 10,752 --a------ C:\WINDOWS\system32\pschdprf.dll
    2007-04-22 06:30 10,368 --a------ C:\WINDOWS\system32\wowexec.exe
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\scriptpw.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\panmap.dll
    2007-04-22 06:30 10,240 --a------ C:\WINDOWS\system32\drivers\SiWinAcc.sys
    2007-04-22 06:30 1,580,544 --a------ C:\WINDOWS\system32\sfcfiles.dll
    2007-04-22 06:30 1,435,648 --a------ C:\WINDOWS\system32\query.dll
    2007-04-22 06:30 1,129 --a------ C:\WINDOWS\system32\vwipxspx.exe
    2007-04-22 06:29 994,304 --a------ C:\WINDOWS\system32\msgina.dll
    2007-04-22 06:29 99,840 --a------ C:\WINDOWS\system32\mprmsg.dll
    2007-04-22 06:29 981,760 --a------ C:\WINDOWS\system32\mfc42u.dll
    2007-04-22 06:29 97,280 --a------ C:\WINDOWS\system32\loadperf.dll
    2007-04-22 06:29 95,744 --a------ C:\WINDOWS\system32\mqsec.dll
    2007-04-22 06:29 94,282 --a------ C:\WINDOWS\system32\msencode.dll
    2007-04-22 06:29 94,208 --a------ C:\WINDOWS\system32\odbcint.dll
    2007-04-22 06:29 927,504 --a------ C:\WINDOWS\system32\mfc40u.dll
    2007-04-22 06:29 924,432 --a------ C:\WINDOWS\system32\mfc40.dll
    2007-04-22 06:29 92,672 --a------ C:\WINDOWS\system32\dskquota.dll
    2007-04-22 06:29 92,032 --a------ C:\WINDOWS\system32\drivers\ksecdd.sys
    2007-04-22 06:29 91,776 --a------ C:\WINDOWS\system32\drivers\ndiswan.sys
    2007-04-22 06:29 91,136 --a------ C:\WINDOWS\system32\ntprint.dll
    2007-04-22 06:29 90,624 --a------ C:\WINDOWS\system32\mydocs.dll
    2007-04-22 06:29 90,112 --a------ C:\WINDOWS\system32\mycomput.dll
    2007-04-22 06:29 9,936 --a------ C:\WINDOWS\system32\lzexpand.dll
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\label.exe
    2007-04-22 06:29 9,728 --a------ C:\WINDOWS\system32\gpkrsrc.dll
    2007-04-22 06:29 9,600 --a------ C:\WINDOWS\system32\drivers\ndistapi.sys
    2007-04-22 06:29 9,344 --a------ C:\WINDOWS\system32\framebuf.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\lprmonui.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\iissuba.dll
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\finger.exe
    2007-04-22 06:29 9,216 --a------ C:\WINDOWS\system32\find.exe
    2007-04-22 06:29 89,600 --a------ C:\WINDOWS\system32\langwrbk.dll
    2007-04-22 06:29 89,088 --a------ C:\WINDOWS\system32\mqlogmgr.dll
    2007-04-22 06:29 884,736 --a------ C:\WINDOWS\system32\msimsg.dll
    2007-04-22 06:29 882 --a------ C:\WINDOWS\system32\fastopen.exe
    2007-04-22 06:29 88,448 --a------ C:\WINDOWS\system32\drivers\nwlnkipx.sys
    2007-04-22 06:29 875,008 --a------ C:\WINDOWS\system32\netplwiz.dll
    2007-04-22 06:29 87,552 --a------ C:\WINDOWS\system32\fldrclnr.dll
    2007-04-22 06:29 87,040 --a------ C:\WINDOWS\system32\mprapi.dll
    2007-04-22 06:29 86,528 --a------ C:\WINDOWS\system32\iassam.dll
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\netsh.exe
    2007-04-22 06:29 86,016 --a------ C:\WINDOWS\system32\msapsspc.dll
    2007-04-22 06:29 85,504 --a------ C:\WINDOWS\system32\makecab.exe
    2007-04-22 06:29 84,480 --a------ C:\WINDOWS\system32\mciavi32.dll
    2007-04-22 06:29 831,519 --a------ C:\WINDOWS\system32\mswdat10.dll
    2007-04-22 06:29 83,968 --a------ C:\WINDOWS\system32\ipxmontr.dll
    2007-04-22 06:29 817 --a------ C:\WINDOWS\system32\mscdexnt.exe
    2007-04-22 06:29 815,104 --a------ C:\WINDOWS\system32\mmc.exe
    2007-04-22 06:29 81,920 --a------ C:\WINDOWS\system32\ieencode.dll
    2007-04-22 06:29 81,408 --a------ C:\WINDOWS\system32\fsusd.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\netui0.dll
    2007-04-22 06:29 80,896 --a------ C:\WINDOWS\system32\fontsub.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\iccvid.dll
    2007-04-22 06:29 80,384 --a------ C:\WINDOWS\system32\faultrep.dll
    2007-04-22 06:29 8,704 --a------ C:\WINDOWS\system32\eventvwr.exe
    2007-04-22 06:29 8,424 --a------ C:\WINDOWS\system32\exe2bin.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\ntlsapi.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mqperf.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mountvol.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mciole16.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\mag_hook.dll
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\lpr.exe
    2007-04-22 06:29 8,192 --a------ C:\WINDOWS\system32\igmpagnt.dll
    2007-04-22 06:29 78,848 --a------ C:\WINDOWS\system32\msiexec.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\nslookup.exe
    2007-04-22 06:29 76,800 --a------ C:\WINDOWS\system32\gcdef.dll
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\locator.exe
    2007-04-22 06:29 75,264 --a------ C:\WINDOWS\system32\inetpp.dll
    2007-04-22 06:29 741 --a------ C:\WINDOWS\system32\noise.dat
    2007-04-22 06:29 74,752 --a------ C:\WINDOWS\system32\drivers\ipsec.sys
    2007-04-22 06:29 73,728 --a------ C:\WINDOWS\system32\fdeploy.dll
    2007-04-22 06:29 72,960 --a------ C:\WINDOWS\system32\drivers\mqac.sys
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\msw3prt.dll
    2007-04-22 06:29 72,704 --a------ C:\WINDOWS\system32\magnify.exe
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\msacm32.dll
    2007-04-22 06:29 71,680 --a------ C:\WINDOWS\system32\dsdmoprp.dll
    2007-04-22 06:29 708,096 --a------ C:\WINDOWS\system32\ntdll.dll
    2007-04-22 06:29 701,440 --a------ C:\WINDOWS\system32\msxml2.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\mmcbase.dll
    2007-04-22 06:29 70,656 --a------ C:\WINDOWS\system32\ifsutil.dll
    2007-04-22 06:29 7,936 --a------ C:\WINDOWS\system32\drivers\fs_rec.sys
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\ncxpnt.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mll_mtf.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\mciole32.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsno.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdsmsfi.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\kbdcan.dll
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\hostname.exe
    2007-04-22 06:29 7,680 --a------ C:\WINDOWS\system32\drivers\mcd.sys
    2007-04-22 06:29 7,424 --a------ C:\WINDOWS\system32\kd1394.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\mscat32.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdukx.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdno1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdnec.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\kbdfi1.dll
    2007-04-22 06:29 7,168 --a------ C:\WINDOWS\system32\forcedos.exe
    2007-04-22 06:29 7,052 --a------ C:\WINDOWS\system32\nlsfunc.exe
    2007-04-22 06:29 7,040 --a------ C:\WINDOWS\system32\kdcom.dll
    2007-04-22 06:29 69,632 --a------ C:\WINDOWS\system32\odbcconf.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\notepad.exe
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\mprddm.dll
    2007-04-22 06:29 69,120 --a------ C:\WINDOWS\system32\ipxpromn.dll
    2007-04-22 06:29 68,768 --a------ C:\WINDOWS\system32\mmsystem.dll
    2007-04-22 06:29 673,088 --a------ C:\WINDOWS\system32\mlang.dat
    2007-04-22 06:29 67,072 --a------ C:\WINDOWS\system32\ntdsapi.dll
    2007-04-22 06:29 660,992 --a------ C:\WINDOWS\system32\mqqm.dll
    2007-04-22 06:29 66,560 --a------ C:\WINDOWS\system32\ipxsap.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccu32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\odbccr32.dll
    2007-04-22 06:29 65,536 --a------ C:\WINDOWS\system32\jgsh400.dll
    2007-04-22 06:29 65,024 --a------ C:\WINDOWS\system32\msaudite.dll
    2007-04-22 06:29 64,000 --a------ C:\WINDOWS\system32\nwapi32.dll
    2007-04-22 06:29 63,232 --a------ C:\WINDOWS\system32\drivers\nwlnknb.sys
    2007-04-22 06:29 622,080 --a------ C:\WINDOWS\system32\netcfgx.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\iesetup.dll
    2007-04-22 06:29 62,976 --a------ C:\WINDOWS\system32\dsauth.dll
    2007-04-22 06:29 62,464 --a------ C:\WINDOWS\system32\iasnap.dll
    2007-04-22 06:29 619,008 --a------ C:\WINDOWS\system32\dx7vb.dll
    2007-04-22 06:29 614,912 --a------ C:\WINDOWS\system32\h323msp.dll
    2007-04-22 06:29 614,429 --a------ C:\WINDOWS\system32\mswstr10.dll
    2007-04-22 06:29 61,440 --a------ C:\WINDOWS\system32\msvcrt40.dll
    2007-04-22 06:29 61,168 --a------ C:\WINDOWS\system32\msacm.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\ocmanage.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\mqgentr.dll
    2007-04-22 06:29 60,928 --a------ C:\WINDOWS\system32\miglibnt.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\msratelc.dll
    2007-04-22 06:29 60,416 --a------ C:\WINDOWS\system32\fwcfg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msswchx.exe
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\msidle.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdsg.dll
    2007-04-22 06:29 6,656 --a------ C:\WINDOWS\system32\kbdla.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\nwevent.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\lpq.exe
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusx.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdusl.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsw.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsp.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdsf.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdpo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdno.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdne.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt48.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmlt47.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdmac.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdic.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr1.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdgr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfo.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfi.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdfc.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdes.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdda.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdca.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbr.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbene.dll
    2007-04-22 06:29 6,144 --a------ C:\WINDOWS\system32\kbdbe.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\mpr.dll
    2007-04-22 06:29 59,904 --a------ C:\WINDOWS\system32\ipv6mon.dll
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\logman.exe
    2007-04-22 06:29 59,392 --a------ C:\WINDOWS\system32\iassvcs.dll
    2007-04-22 06:29 586,240 --a------ C:\WINDOWS\system32\mlang.dll
    2007-04-22 06:29 574,464 --a------ C:\WINDOWS\system32\drivers\ntfs.sys
    2007-04-22 06:29 57,856 --a------ C:\WINDOWS\system32\ntlanui.dll
    2007-04-22 06:29 57,344 --a------ C:\WINDOWS\system32\msasn1.dll
    2007-04-22 06:29 566,784 --a------ C:\WINDOWS\system32\gpedit.dll
    2007-04-22 06:29 565,760 --a------ C:\WINDOWS\system32\msvcp50.dll
    2007-04-22 06:29 56,832 --a------ C:\WINDOWS\system32\mshtmler.dll
    2007-04-22 06:29 56,320 --a------ C:\WINDOWS\system32\fsutil.exe
    2007-04-22 06:29 55,936 --a------ C:\WINDOWS\system32\drivers\nwlnkspx.sys
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\ipconfig.exe
    2007-04-22 06:29 55,808 --a------ C:\WINDOWS\system32\eventlog.dll
    2007-04-22 06:29 55,296 --a------ C:\WINDOWS\system32\getmac.exe
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\npptools.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\msvcirt.dll
    2007-04-22 06:29 54,784 --a------ C:\WINDOWS\system32\icmui.dll
    2007-04-22 06:29 54,272 --a------ C:\WINDOWS\system32\ixsso.dll
    2007-04-22 06:29 53,760 --a------ C:\WINDOWS\system32\narrator.exe
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\odbcji32.dll
    2007-04-22 06:29 53,279 --a------ C:\WINDOWS\system32\msjter40.dll
    2007-04-22 06:29 53,248 --a------ C:\WINDOWS\system32\ipv6.exe
    2007-04-22 06:29 517,632 --a------ C:\WINDOWS\system32\mqsnap.dll
    2007-04-22 06:29 514,560 --a------ C:\WINDOWS\system32\logonui.exe
    2007-04-22 06:29 51,712 --a------ C:\WINDOWS\system32\msident.dll
    2007-04-22 06:29 51,200 --a------ C:\WINDOWS\system32\dssec.dll
    2007-04-22 06:29 506,368 --a------ C:\WINDOWS\system32\msxml.dll
    2007-04-22 06:29 50,688 --a------ C:\WINDOWS\system32\mmcshext.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\mdhcp.dll
    2007-04-22 06:29 50,176 --a------ C:\WINDOWS\system32\loghours.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\mll_qic.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdus.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbduk.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdmaori.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit142.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdit.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdir.dll
    2007-04-22 06:29 5,632 --a------ C:\WINDOWS\system32\kbdgae.dll
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\lodctr.exe
    2007-04-22 06:29 5,120 --a------ C:\WINDOWS\system32\kbddv.dll
    2007-04-22 06:29 49,152 --a------ C:\WINDOWS\system32\mprdim.dll
    2007-04-22 06:29 488,448 --a------ C:\WINDOWS\system32\ntmsmgr.dll
    2007-04-22 06:29 487 --a------ C:\WINDOWS\system32\login.cmd
    2007-04-22 06:29 48,640 --a------ C:\WINDOWS\system32\mqupgrd.dll
    2007-04-22 06:29 48,128 --a------ C:\WINDOWS\system32\msprivs.dll
    2007-04-22 06:29 471,552 --a------ C:\WINDOWS\system32\mqutil.dll
    2007-04-22 06:29 47,952 --a------ C:\WINDOWS\system32\jobexec.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mqdscli.dll
    2007-04-22 06:29 47,104 --a------ C:\WINDOWS\system32\mprui.dll
    2007-04-22 06:29 46,258 --a------ C:\WINDOWS\system32\mib.bin
    2007-04-22 06:29 450,560 --a------ C:\WINDOWS\system32\infosoft.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\jgsd400.dll
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\extrac32.exe
    2007-04-22 06:29 45,568 --a------ C:\WINDOWS\system32\drwtsn32.exe
    2007-04-22 06:29 44,544 --a------ C:\WINDOWS\system32\jgaw400.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\msxml3r.dll
    2007-04-22 06:29 44,032 --a------ C:\WINDOWS\system32\ipsec6.exe
    2007-04-22 06:29 435,200 --a------ C:\WINDOWS\system32\ntmssvc.dll
    2007-04-22 06:29 43,520 --a------ C:\WINDOWS\system32\ntlanman.dll
    2007-04-22 06:29 423,936 --a------ C:\WINDOWS\system32\licdll.dll
    2007-04-22 06:29 42,809 --a------ C:\WINDOWS\system32\key01.sys
    2007-04-22 06:29 42,537 --a------ C:\WINDOWS\system32\keyboard.sys
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\net.exe
    2007-04-22 06:29 42,496 --a------ C:\WINDOWS\system32\ftp.exe
    2007-04-22 06:29 42,240 --a------ C:\WINDOWS\system32\drivers\mountmgr.sys
    2007-04-22 06:29 419,840 --a------ C:\WINDOWS\system32\ntvdm.exe
    2007-04-22 06:29 413,696 --a------ C:\WINDOWS\system32\msvcp60.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\msports.dll
    2007-04-22 06:29 41,984 --a------ C:\WINDOWS\system32\htui.dll
    2007-04-22 06:29 41,472 --a------ C:\WINDOWS\system32\iasads.dll
    2007-04-22 06:29 407,040 --a------ C:\WINDOWS\system32\netlogon.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\ntmsapi.dll
    2007-04-22 06:29 40,960 --a------ C:\WINDOWS\system32\mf3216.dll
    2007-04-22 06:29 40,320 --a------ C:\WINDOWS\system32\drivers\nmnt.sys
    2007-04-22 06:29 4,768 --a------ C:\WINDOWS\system32\himem.sys
    2007-04-22 06:29 4,656 --a------ C:\WINDOWS\system32\ds16gt.dLL
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mssip32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\msimg32.dll
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mqsvc.exe
    2007-04-22 06:29 4,608 --a------ C:\WINDOWS\system32\mchgrcoi.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\nddeapir.exe
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\iprtprio.dll
    2007-04-22 06:29 4,096 --a------ C:\WINDOWS\system32\dsprpres.dll
    2007-04-22 06:29 399,872 --a------ C:\WINDOWS\system32\lmrt.dll
    2007-04-22 06:29 39,936 --a------ C:\WINDOWS\system32\ipxrtmgr.dll
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\grpconv.exe
    2007-04-22 06:29 39,424 --a------ C:\WINDOWS\system32\esentutl.exe
    2007-04-22 06:29 39,274 --a------ C:\WINDOWS\system32\mem.exe
    2007-04-22 06:29 384,000 --a------ C:\WINDOWS\system32\ipsmsnap.dll
    2007-04-22 06:29 382,976 --a------ C:\WINDOWS\system32\fontext.dll
    2007-04-22 06:29 380,957 --a------ C:\WINDOWS\system32\expsrv.dll
    2007-04-22 06:29 38,016 --a------ C:\WINDOWS\system32\drivers\ndproxy.sys
    2007-04-22 06:29 37,916 --a------ C:\WINDOWS\system32\msxml2r.dll
    2007-04-22 06:29 367,616 --a------ C:\WINDOWS\system32\dsound.dll
    2007-04-22 06:29 362,496 --a------ C:\WINDOWS\system32\jet500.dll
    2007-04-22 06:29 36,921 --a------ C:\WINDOWS\system32\imeshare.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntsdexts.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\ntmsevt.dll
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\netstat.exe
    2007-04-22 06:29 36,864 --a------ C:\WINDOWS\system32\mscpxl32.dLL
    2007-04-22 06:29 36,352 --a------ C:\WINDOWS\system32\ncobjapi.dll
    2007-04-22 06:29 356,352 --a------ C:\WINDOWS\system32\encdec.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\narrhook.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\mssign32.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\jgmd400.dll
    2007-04-22 06:29 35,840 --a------ C:\WINDOWS\system32\imgutil.dll
    2007-04-22 06:29 35,648 --a------ C:\WINDOWS\system32\ntio411.sys
    2007-04-22 06:29 35,424 --a------ C:\WINDOWS\system32\ntio412.sys
    2007-04-22 06:29 35,328 --a------ C:\WINDOWS\system32\mciqtz32.dll
    2007-04-22 06:29 35,072 --a------ C:\WINDOWS\system32\drivers\msgpc.sys
    2007-04-22 06:29 349,696 --a------ C:\WINDOWS\system32\ipsecsnp.dll
    2007-04-22 06:29 344,064 --a------ C:\WINDOWS\system32\hnetcfg.dll
    2007-04-22 06:29 343,040 --a------ C:\WINDOWS\system32\msvcrt.dll
    2007-04-22 06:29 341,504 --a------ C:\WINDOWS\system32\localspl.dll
    2007-04-22 06:29 34,944 --a------ C:\WINDOWS\system32\drivers\fips.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio804.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\ntio404.sys
    2007-04-22 06:29 34,560 --a------ C:\WINDOWS\system32\drivers\netbios.sys
    2007-04-22 06:29 337,920 --a------ C:\WINDOWS\system32\filemgmt.dll
    2007-04-22 06:29 331,264 --a------ C:\WINDOWS\system32\ipnathlp.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\ippromon.dll
    2007-04-22 06:29 330,752 --a------ C:\WINDOWS\system32\hnetwiz.dll
    2007-04-22 06:29 33,840 --a------ C:\WINDOWS\system32\ntio.sys
    2007-04-22 06:29 33,792 --a------ C:\WINDOWS\system32\msgsvc.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\msobjs.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\inetmib1.dll
    2007-04-22 06:29 33,280 --a------ C:\WINDOWS\system32\eventcls.dll
    2007-04-22 06:29 329,728 --a------ C:\WINDOWS\system32\netsetup.exe
    2007-04-22 06:29 32,896 --a------ C:\WINDOWS\system32\drivers\ipfltdrv.sys
    2007-04-22 06:29 32,768 --a------ C:\WINDOWS\system32\odbcad32.exe
    2007-04-22 06:29 32,512 --a------ C:\WINDOWS\system32\drivers\nwlnkfwd.sys
    2007-04-22 06:29 32,256 --a------ C:\WINDOWS\system32\iashlpr.dll
    2007-04-22 06:29 315,423 --a------ C:\WINDOWS\system32\msrd3x40.dll
    2007-04-22 06:29 31,744 --a------ C:\WINDOWS\system32\ntsd.exe
    2007-04-22 06:29 308,224 --a------ C:\WINDOWS\system32\netui2.dll
    2007-04-22 06:29 304,128 --a------ C:\WINDOWS\system32\duser.dll
    2007-04-22 06:29 30,848 --a------ C:\WINDOWS\system32\drivers\npfs.sys
    2007-04-22 06:29 30,720 --a------ C:\WINDOWS\system32\iologmsg.dll
    2007-04-22 06:29 30,208 --a------ C:\WINDOWS\system32\mspatcha.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\msafd.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\mll_hp.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\iprop.dll
    2007-04-22 06:29 3,584 --a------ C:\WINDOWS\system32\icmp.dll
    2007-04-22 06:29 3,328 --a------ C:\WINDOWS\system32\drivers\dxgthk.sys
    2007-04-22 06:29 3,252 --a------ C:\WINDOWS\system32\nw16.exe
    2007-04-22 06:29 3,072 --a------ C:\WINDOWS\system32\fixmapi.exe
    2007-04-22 06:29 295,936 --a------ C:\WINDOWS\system32\kerberos.dll
    2007-04-22 06:29 290,816 --a------ C:\WINDOWS\system32\msnsspc.dll
    2007-04-22 06:29 29,696 --a------ C:\WINDOWS\system32\lights.exe
    2007-04-22 06:29 29,370 --a------ C:\WINDOWS\system32\ntdos411.sys
    2007-04-22 06:29 29,274 --a------ C:\WINDOWS\system32\ntdos412.sys
    2007-04-22 06:29 29,184 --a------ C:\WINDOWS\system32\mshta.exe
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos804.sys
    2007-04-22 06:29 29,146 --a------ C:\WINDOWS\system32\ntdos404.sys
    2007-04-22 06:29 29,056 --a------ C:\WINDOWS\system32\drivers\ip6fw.sys
    2007-04-22 06:29 285,696 --a------ C:\WINDOWS\system32\objsel.dll
    2007-04-22 06:29 285,184 --a------ C:\WINDOWS\system32\glmf32.dll
    2007-04-22 06:29 28,112 --a------ C:\WINDOWS\system32\drwatson.exe
    2007-04-22 06:29 278,559 --a------ C:\WINDOWS\system32\odbcjt32.dll
    2007-04-22 06:29 271,360 --a------ C:\WINDOWS\system32\msihnd.dll
    2007-04-22 06:29 27,866 --a------ C:\WINDOWS\system32\ntdos.sys
    2007-04-22 06:29 27,136 --a------ C:\WINDOWS\system32\findstr.exe
    2007-04-22 06:29 266,752 --a------ C:\WINDOWS\system32\oakley.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\msxmlr.dll
    2007-04-22 06:29 26,624 --a------ C:\WINDOWS\system32\efsadu.dll
    2007-04-22 06:29 26,224 --a------ C:\WINDOWS\system32\odbc16gt.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\ntdsbcli.dll
    2007-04-22 06:29 26,112 --a------ C:\WINDOWS\system32\graftabl.com
    2007-04-22 06:29 253,952 --a------ C:\WINDOWS\system32\neth.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\msvidc32.dll
    2007-04-22 06:29 25,600 --a------ C:\WINDOWS\system32\format.com
    2007-04-22 06:29 249,856 --a------ C:\WINDOWS\system32\odbc32.dll
    2007-04-22 06:29 248,832 --a------ C:\WINDOWS\system32\msieftp.dll
    2007-04-22 06:29 247,808 --a------ C:\WINDOWS\system32\iassdo.dll
    2007-04-22 06:29 245,760 --a------ C:\WINDOWS\system32\netui1.dll
    2007-04-22 06:29 245,248 --a------ C:\WINDOWS\system32\mswsock.dll
    2007-04-22 06:29 241,693 --a------ C:\WINDOWS\system32\msjtes40.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\odbcbcp.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\httpapi.dll
    2007-04-22 06:29 24,576 --a------ C:\WINDOWS\system32\gdi.exe
    2007-04-22 06:29 239,104 --a------ C:\WINDOWS\system32\dsquery.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\mciwave.dll
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\ipxroute.exe
    2007-04-22 06:29 23,552 --a------ C:\WINDOWS\system32\iasacct.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\mciseq.dll
    2007-04-22 06:29 23,040 --a------ C:\WINDOWS\system32\ersvc.dll
    2007-04-22 06:29 225,280 --a------ C:\WINDOWS\system32\mqoa.dll
    2007-04-22 06:29 221,696 --a------ C:\WINDOWS\system32\localsec.dll
    2007-04-22 06:29 220,672 --a------ C:\WINDOWS\system32\logon.scr
    2007-04-22 06:29 22,528 --a------ C:\WINDOWS\system32\mfcsubs.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\mpnotify.exe
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\lpk.dll
    2007-04-22 06:29 22,016 --a------ C:\WINDOWS\system32\licmgr10.dll
    2007-04-22 06:29 218,003 --a------ C:\WINDOWS\system32\dssec.dat
    2007-04-22 06:29 216,064 --a------ C:\WINDOWS\system32\moricons.dll
    2007-04-22 06:29 214,016 --a------ C:\WINDOWS\system32\netevent.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\ipxrip.dll
    2007-04-22 06:29 21,504 --a------ C:\WINDOWS\system32\feclient.dll
    2007-04-22 06:29 207,360 --a------ C:\WINDOWS\system32\mobsync.dll
    2007-04-22 06:29 204,288 --a------ C:\WINDOWS\system32\mswebdvd.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\ipxwan.dll
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\fontview.exe
    2007-04-22 06:29 20,992 --a------ C:\WINDOWS\system32\drivers\ipinip.sys
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nwcfg.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\nbtstat.exe
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\msorc32r.dll
    2007-04-22 06:29 20,480 --a------ C:\WINDOWS\system32\encapi.dll
    2007-04-22 06:29 2,944 --a------ C:\WINDOWS\system32\drivers\null.sys
    2007-04-22 06:29 2,890,240 --a------ C:\WINDOWS\system32\msi.dll
    2007-04-22 06:29 2,560 --a------ C:\WINDOWS\system32\lz32.dll
    2007-04-22 06:29 2,113,536 --a------ C:\WINDOWS\system32\dxdiagn.dll
    2007-04-22 06:29 199,168 --a------ C:\WINDOWS\system32\ir32_32.dll
    2007-04-22 06:29 198,656 --a------ C:\WINDOWS\system32\gptext.dll
    2007-04-22 06:29 198,424 --a------ C:\WINDOWS\system32\iuengine.dll
    2007-04-22 06:29 197,632 --a------ C:\WINDOWS\system32\netman.dll
    2007-04-22 06:29 193,024 --a------ C:\WINDOWS\system32\eudcedit.exe
    2007-04-22 06:29 19,968 --a------ C:\WINDOWS\system32\mqbkup.exe
    2007-04-22 06:29 19,694 --a------ C:\WINDOWS\system32\graphics.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\mode.com
    2007-04-22 06:29 19,456 --a------ C:\WINDOWS\system32\dswave.dll
    2007-04-22 06:29 19,072 --a------ C:\WINDOWS\system32\drivers\msfs.sys
    2007-04-22 06:29 186,880 --a------ C:\WINDOWS\system32\mqtrig.dll
    2007-04-22 06:29 183,296 --a------ C:\WINDOWS\system32\els.dll
    2007-04-22 06:29 182,912 --a------ C:\WINDOWS\system32\drivers\ndis.sys
    2007-04-22 06:29 182,784 --a------ C:\WINDOWS\system32\ipsecsvc.dll
    2007-04-22 06:29 181,760 --a------ C:\WINDOWS\system32\dsdmo.dll
    2007-04-22 06:29 181,248 --a------ C:\WINDOWS\system32\drivers\mrxdav.sys
    2007-04-22 06:29 180,224 --a------ C:\WINDOWS\system32\dwwin.exe
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\nddenb32.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\mimefilt.dll
    2007-04-22 06:29 18,944 --a------ C:\WINDOWS\system32\midimap.dll
    2007-04-22 06:29 179,712 --a------ C:\WINDOWS\system32\ntmsdba.dll
    2007-04-22 06:29 177,152 --a------ C:\WINDOWS\system32\mqrt.dll
    2007-04-22 06:29 176,128 --a------ C:\WINDOWS\system32\ftsrch.dll
    2007-04-22 06:29 171,008 --a------ C:\WINDOWS\system32\netmsg.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\nddeapi.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\iaspolcy.dll
    2007-04-22 06:29 17,920 --a------ C:\WINDOWS\system32\dvdupgrd.exe
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\nwapi16.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\mcicda.dll
    2007-04-22 06:29 17,408 --a------ C:\WINDOWS\system32\esentprf.dll
    2007-04-22 06:29 169,984 --a------ C:\WINDOWS\system32\iprtrmgr.dll
    2007-04-22 06:29 163,584 --a------ C:\WINDOWS\system32\drivers\nwrdr.sys
    2007-04-22 06:29 162,816 --a------ C:\WINDOWS\system32\drivers\netbt.sys
    2007-04-22 06:29 16,896 --a------ C:\WINDOWS\system32\mqise.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\odbc32gt.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\fmifs.dll
    2007-04-22 06:29 16,384 --a------ C:\WINDOWS\system32\ds32gt.dll
    2007-04-22 06:29 154,112 --a------ C:\WINDOWS\system32\ipmontr.dll
    2007-04-22 06:29 153,600 --a------ C:\WINDOWS\system32\modemui.dll
    2007-04-22 06:29 151,583 --a------ C:\WINDOWS\system32\msjint40.dll
    2007-04-22 06:29 151,552 --a------ C:\WINDOWS\system32\msdart.dll
    2007-04-22 06:29 150,528 --a------ C:\WINDOWS\system32\keymgr.dll
    2007-04-22 06:29 150,016 --a------ C:\WINDOWS\system32\imapi.exe
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\more.com
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\inetppui.dll
    2007-04-22 06:29 15,872 --a------ C:\WINDOWS\system32\expand.exe
    2007-04-22 06:29 15,360 --a------ C:\WINDOWS\system32\msisip.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\odbctrac.dll
    2007-04-22 06:29 147,456 --a------ C:\WINDOWS\system32\initpki.dll
    2007-04-22 06:29 146,432 --a------ C:\WINDOWS\system32\msls31.dll
    2007-04-22 06:29 144,896 --a------ C:\WINDOWS\system32\hotplug.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\imagehlp.dll
    2007-04-22 06:29 144,384 --a------ C:\WINDOWS\system32\dskquoui.dll
    2007-04-22 06:29 143,872 --a------ C:\WINDOWS\system32\ntshrui.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\msorcl32.dll
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\mobsync.exe
    2007-04-22 06:29 143,360 --a------ C:\WINDOWS\system32\drivers\fastfat.sys
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\nwprovau.dll
    2007-04-22 06:29 142,336 --a------ C:\WINDOWS\system32\dsprop.dll
    2007-04-22 06:29 141,312 --a------ C:\WINDOWS\system32\iasrecst.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\msidntld.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mgmtapi.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\mcastmib.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\hnetmon.dll
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\help.exe
    2007-04-22 06:29 14,848 --a------ C:\WINDOWS\system32\fc.exe
    2007-04-22 06:29 14,710 --a------ C:\WINDOWS\system32\kb16.com
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\ntlanui2.dll
    2007-04-22 06:29 14,336 --a------ C:\WINDOWS\system32\msdmo.dll
    2007-04-22 06:29 139,264 --a------ C:\WINDOWS\system32\netid.dll
    2007-04-22 06:29 138,240 --a------ C:\WINDOWS\system32\mqad.dll
    2007-04-22 06:29 137,216 --a------ C:\WINDOWS\system32\dssenh.dll
    2007-04-22 06:29 135,680 --a------ C:\WINDOWS\system32\ifmon.dll
    2007-04-22 06:29 135,168 --a------ C:\WINDOWS\system32\odbcconf.dll
    2007-04-22 06:29 134,656 --a------ C:\WINDOWS\system32\mssap.dll
    2007-04-22 06:29 13,824 --a------ C:\WINDOWS\system32\lmhsvc.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\ntvdmd.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\msswch.dll
    2007-04-22 06:29 13,312 --a------ C:\WINDOWS\system32\lsass.exe
    2007-04-22 06:29 13,107,200 --a------ C:\WINDOWS\system32\oembios.bin
    2007-04-22 06:29 129,536 --a------ C:\WINDOWS\system32\msv1_0.dll
    2007-04-22 06:29 126,912 --a------ C:\WINDOWS\system32\msvideo.dll
    2007-04-22 06:29 126,464 --a------ C:\WINDOWS\system32\nwscript.exe
    2007-04-22 06:29 124,928 --a------ C:\WINDOWS\system32\net1.exe
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\mqrtdep.dll
    2007-04-22 06:29 123,392 --a------ C:\WINDOWS\system32\input.dll
    2007-04-22 06:29 122,880 --a------ C:\WINDOWS\system32\glu32.dll
    2007-04-22 06:29 121,856 --a------ C:\WINDOWS\system32\exts.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\msvfw32.dll
    2007-04-22 06:29 120,832 --a------ C:\WINDOWS\system32\idq.dll
    2007-04-22 06:29 12,800 --a------ C:\WINDOWS\system32\mrinfo.exe
    2007-04-22 06:29 12,642 --a------ C:\WINDOWS\system32\edlin.exe
    2007-04-22 06:29 12,416 --a------ C:\WINDOWS\system32\drivers\nwlnkflt.sys
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\odbcp32r.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\netrap.dll
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mscpx32r.dLL
    2007-04-22 06:29 12,288 --a------ C:\WINDOWS\system32\mmdrv.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\mmutilse.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\iasrad.dll
    2007-04-22 06:29 119,808 --a------ C:\WINDOWS\system32\gpresult.exe
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\ntmarta.dll
    2007-04-22 06:29 118,784 --a------ C:\WINDOWS\system32\msdadiag.dll
    2007-04-22 06:29 118,272 --a------ C:\WINDOWS\system32\mdminst.dll
    2007-04-22 06:29 117,760 --a------ C:\WINDOWS\system32\fde.dll
    2007-04-22 06:29 117,248 --a------ C:\WINDOWS\system32\mqtgsvc.exe
    2007-04-22 06:29 115,712 --a------ C:\WINDOWS\system32\mstlsapi.dll
    2007-04-22 06:29 114,688 --a------ C:\WINDOWS\system32\iexpress.exe
    2007-04-22 06:29 113,152 --a------ C:\WINDOWS\system32\dsuiext.dll
    2007-04-22 06:29 112,128 --a------ C:\WINDOWS\system32\mapistub.dll
    2007-04-22 06:29 111,104 --a------ C:\WINDOWS\system32\netdde.exe
    2007-04-22 06:29 110,592 --a------ C:\WINDOWS\system32\inetcplc.dll
    2007-04-22 06:29 110,080 --a------ C:\WINDOWS\system32\imm32.dll
    2007-04-22 06:29 11,776 --a------ C:\WINDOWS\system32\localui.dll
    2007-04-22 06:29 11,264 --a------ C:\WINDOWS\system32\msrle32.dll
    2007-04-22 06:29 108,464 --a------ C:\WINDOWS\system32\netapi.dll
    2007-04-22 06:29 107,904 --a------ C:\WINDOWS\system32\drivers\mup.sys
    2007-04-22 06:29 106,496 --a------ C:\WINDOWS\system32\odbccp32.dll
    2007-04-22 06:29 103,936 --a------ C:\WINDOWS\system32\nlhtml.dll
    2007-04-22 06:29 102,912 --a------ C:\WINDOWS\system32\msaatext.dll
    2007-04-22 06:29 101,888 --a------ C:\WINDOWS\system32\gpkcsp.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\mqcertui.dll
    2007-04-22 06:29 10,752 --a------ C:\WINDOWS\system32\dumprep.exe
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\mcdsrv32.dll
    2007-04-22 06:29 10,496 --a------ C:\WINDOWS\system32\drivers\dxapi.sys
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\mcd32.dll
    2007-04-22 06:29 10,240 --a------ C:\WINDOWS\system32\lprhelp.dll
    2007-04-22 06:29 10,112 --a------ C:\WINDOWS\system32\modex.dll
    2007-04-22 06:29 1,705,472 --a------ C:\WINDOWS\system32\netshell.dll
    2007-04-22 06:29 1,669,120 --a------ C:\WINDOWS\system32\msvidctl.dll
    2007-04-22 06:29 1,507,356 --a------ C:\WINDOWS\system32\msjet40.dll
    2007-04-22 06:29 1,392,671 --a------ C:\WINDOWS\system32\msvbvm60.dll
    2007-04-22 06:29 1,355,776 --a------ C:\WINDOWS\system32\msvbvm50.dll
    2007-04-22 06:29 1,298,432 --a------ C:\WINDOWS\system32\dxdiag.exe
    2007-04-22 06:29 1,294,336 --a------ C:\WINDOWS\system32\dsound3d.dll
    2007-04-22 06:29 1,227,264 --a------ C:\WINDOWS\system32\dx8vb.dll
    2007-04-22 06:29 1,200,128 --a------ C:\WINDOWS\system32\ntbackup.exe
    2007-04-22 06:29 1,192,960 --a------ C:\WINDOWS\system32\mmcndmgr.dll
    2007-04-22 06:29 1,131 --a------ C:\WINDOWS\system32\loadfix.com
    2007-04-22 06:29 1,114,896 --a------ C:\WINDOWS\system32\esent97.dll
    2007-04-22 06:29 1,084,416 --a------ C:\WINDOWS\system32\msxml3.dll
    2007-04-22 06:29 1,082,368 --a------ C:\WINDOWS\system32\esent.dll
    2007-04-22 06:29 1,032,192 --a------ C:\WINDOWS\explorer.exe
    2007-04-22 06:29 1,028,096 --a------ C:\WINDOWS\system32\mfc42.dll
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\cscript.exe
    2007-04-22 06:28 98,304 --a------ C:\WINDOWS\system32\ahui.exe
    2007-04-22 06:28 97,965 --a------ C:\WINDOWS\system32\eventquery.vbs
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\srvsvc.dll
    2007-04-22 06:28 96,768 --a------ C:\WINDOWS\system32\dpcdll.dll
    2007-04-22 06:28 9,216 --a------ C:\WINDOWS\system32\diskcomp.com
    2007-04-22 06:28 9,029 --a------ C:\WINDOWS\system32\ansi.sys
    2007-04-22 06:28 85,504 --a------ C:\WINDOWS\system32\diantz.exe
    2007-04-22 06:28 847,872 --a------ C:\WINDOWS\system32\dbgeng.dll
    2007-04-22 06:28 84,992 --a------ C:\WINDOWS\system32\avifil32.dll
    2007-04-22 06:28 84,480 --a------ C:\WINDOWS\system32\cabview.dll
    2007-04-22 06:28 83,456 --a------ C:\WINDOWS\system32\dpvsetup.exe
    2007-04-22 06:28 825,344 --a------ C:\WINDOWS\system32\d3dim700.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dmscript.dll
    2007-04-22 06:28 82,432 --a------ C:\WINDOWS\system32\dfrgfat.exe
    2007-04-22 06:28 80,384 --a------ C:\WINDOWS\system32\autodisc.dll
    2007-04-22 06:28 8,704 --a------ C:\WINDOWS\system32\dciman32.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\d3d8thk.dll
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\control.exe
    2007-04-22 06:28 8,192 --a------ C:\WINDOWS\system32\cidaemon.exe
    2007-04-22 06:28 799,744 --a------ C:\WINDOWS\system32\drivers\dmboot.sys
    2007-04-22 06:28 792,064 --a------ C:\WINDOWS\system32\comres.dll
    2007-04-22 06:28 78,336 --a------ C:\WINDOWS\system32\browsewm.dll
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\eventtriggers.exe
    2007-04-22 06:28 77,824 --a------ C:\WINDOWS\system32\cliconfg.dll
    2007-04-22 06:28 77,312 --a------ C:\WINDOWS\system32\browser.dll
    2007-04-22 06:28 75,544 --a------ C:\WINDOWS\system32\cdm.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\olecli32.dll
    2007-04-22 06:28 74,752 --a------ C:\WINDOWS\system32\cryptdlg.dll
    2007-04-22 06:28 74,240 --a------ C:\WINDOWS\system32\dhcpsapi.dll
    2007-04-22 06:28 73,728 --a------ C:\WINDOWS\system32\csseqchk.dll
    2007-04-22 06:28 721,920 --a------ C:\WINDOWS\system32\lsasrv.dll
    2007-04-22 06:28 72,704 --a------ C:\WINDOWS\system32\hlink.dll
    2007-04-22 06:28 71,552 --a------ C:\WINDOWS\system32\drivers\bridge.sys
    2007-04-22 06:28 707 --a------ C:\WINDOWS\_default.pif
    2007-04-22 06:28 70,656 --a------ C:\WINDOWS\system32\amstream.dll
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\ckcnv.exe
    2007-04-22 06:28 7,680 --a------ C:\WINDOWS\system32\chcp.com
    2007-04-22 06:28 7,168 --a------ C:\WINDOWS\system32\diskcopy.com
    2007-04-22 06:28 69,584 --a------ C:\WINDOWS\system32\avicap.dll
    2007-04-22 06:28 69,120 --a------ C:\WINDOWS\system32\ciodm.dll
    2007-04-22 06:28 68,608 --a------ C:\WINDOWS\system32\digest.dll
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\systeminfo.exe
    2007-04-22 06:28 68,096 --a------ C:\WINDOWS\system32\adsmsext.dll
    2007-04-22 06:28 67,584 --a------ C:\WINDOWS\system32\openfiles.exe
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\wpdmtpus.dll
    2007-04-22 06:28 66,560 --a------ C:\WINDOWS\system32\console.dll
    2007-04-22 06:28 65,024 --a------ C:\WINDOWS\system32\asycfilt.dll
    2007-04-22 06:28 640,000 --a------ C:\WINDOWS\system32\dbghelp.dll
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\cleanmgr.exe
    2007-04-22 06:28 64,000 --a------ C:\WINDOWS\system32\avicap32.dll
    2007-04-22 06:28 63,744 --a------ C:\WINDOWS\system32\drivers\cdfs.sys
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cryptnet.dll
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\cmstp.exe
    2007-04-22 06:28 63,488 --a------ C:\WINDOWS\system32\browselc.dll
    2007-04-22 06:28 62,464 --a------ C:\WINDOWS\system32\dpnmodem.dll
    2007-04-22 06:28 617,472 --a------ C:\WINDOWS\system32\comctl32.dll
    2007-04-22 06:28 616,960 --a------ C:\WINDOWS\system32\advapi32.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\wpdconns.dll
    2007-04-22 06:28 61,952 --a------ C:\WINDOWS\system32\dpnwsock.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\dmcompos.dll
    2007-04-22 06:28 61,440 --a------ C:\WINDOWS\system32\admparse.dll
    2007-04-22 06:28 602,624 --a------ C:\WINDOWS\system32\autoconv.exe
    2007-04-22 06:28 60,928 --a------ C:\WINDOWS\system32\dpnhupnp.dll
    2007-04-22 06:28 60,416 --a------ C:\WINDOWS\system32\cryptsvc.dll
    2007-04-22 06:28 597,504 --a------ C:\WINDOWS\system32\crypt32.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\drivers\atmarpc.sys
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\devenum.dll
    2007-04-22 06:28 59,904 --a------ C:\WINDOWS\system32\cabinet.dll
    2007-04-22 06:28 588,800 --a------ C:\WINDOWS\system32\autochk.exe
    2007-04-22 06:28 580,608 --a------ C:\WINDOWS\system32\autofmt.exe
    2007-04-22 06:28 58,880 --------- C:\WINDOWS\system32\atl.dll
    2007-04-22 06:28 58,368 --a------ C:\WINDOWS\system32\driverquery.exe
    2007-04-22 06:28 57,856 --a------ C:\WINDOWS\system32\clusapi.dll
    2007-04-22 06:28 57,344 --a------ C:\WINDOWS\system32\dpwsockx.dll
    2007-04-22 06:28 56,320 --a------ C:\WINDOWS\system32\cipher.exe
    2007-04-22 06:28 55,936 --a------ C:\WINDOWS\system32\drivers\atmlane.sys
    2007-04-22 06:28 54,272 --a------ C:\WINDOWS\system32\dataclen.dll
    2007-04-22 06:28 53,840 --a------ C:\WINDOWS\system32\dosx.exe
    2007-04-22 06:28 53,760 --a------ C:\WINDOWS\system32\cryptext.dll
    2007-04-22 06:28 53,520 --a------ C:\WINDOWS\system32\dpserial.dll
    2007-04-22 06:28 52,736 --a------ C:\WINDOWS\system32\basesrv.dll
    2007-04-22 06:28 512,512 --a------ C:\WINDOWS\system32\cryptui.dll
    2007-04-22 06:28 51,200 --a------ C:\WINDOWS\system32\dfrgres.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\camocx.dll
    2007-04-22 06:28 50,688 --a------ C:\WINDOWS\system32\btpanui.dll
    2007-04-22 06:28 50,620 --a------ C:\WINDOWS\system32\command.com
    2007-04-22 06:28 50,176 --a------ C:\WINDOWS\system32\eventcreate.exe
    2007-04-22 06:28 5,888 --a------ C:\WINDOWS\system32\drivers\dmload.sys
    2007-04-22 06:28 5,632 --a------ C:\WINDOWS\system32\cisvc.exe
    2007-04-22 06:28 5,120 --a------ C:\WINDOWS\system32\bootvrfy.exe
    2007-04-22 06:28 49,664 --a------ C:\WINDOWS\system32\drivers\classpnp.sys
    2007-04-22 06:28 480,768 --a------ C:\WINDOWS\system32\audiodev.dll
    2007-04-22 06:28 48,128 --a------ C:\WINDOWS\system32\docprop2.dll
    2007-04-22 06:28 47,616 --a------ C:\WINDOWS\system32\d3dxof.dll
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\uwdf.exe
    2007-04-22 06:28 47,104 --a------ C:\WINDOWS\system32\cmdl32.exe
    2007-04-22 06:28 46,080 --a------ C:\WINDOWS\system32\docprop.dll
    2007-04-22 06:28 457,728 --a------ C:\WINDOWS\system32\certmgr.dll
    2007-04-22 06:28 453,120 --a------ C:\WINDOWS\system32\drivers\mrxsmb.sys
    2007-04-22 06:28 45,568 --a------ C:\WINDOWS\system32\dnsrslvr.dll
    2007-04-22 06:28 45,083 --a------ C:\WINDOWS\system32\dispex.dll
    2007-04-22 06:28 44,544 --a------ C:\WINDOWS\system32\alg.exe
    2007-04-22 06:28 44,032 --a------ C:\WINDOWS\system32\dimap.dll
    2007-04-22 06:28 436,224 --a------ C:\WINDOWS\system32\d3dim.dll
    2007-04-22 06:28 435,712 --a------ C:\WINDOWS\system32\shellstyle.dll
    2007-04-22 06:28 42,768 --a------ C:\WINDOWS\system32\dpwsock.dll
    2007-04-22 06:28 42,496 --a------ C:\WINDOWS\system32\audiosrv.dll
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\dllhst3g.exe
    2007-04-22 06:28 4,608 --a------ C:\WINDOWS\system32\bootok.exe
    2007-04-22 06:28 4,224 --a------ C:\WINDOWS\system32\drivers\beep.sys
    2007-04-22 06:28 4,096 --a------ C:\WINDOWS\system32\actmovie.exe
    2007-04-22 06:28 397,824 --a------ C:\WINDOWS\system32\rpcss.dll
    2007-04-22 06:28 394,240 --a------ C:\WINDOWS\system32\diactfrm.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmutil.dll
    2007-04-22 06:28 39,936 --a------ C:\WINDOWS\system32\cmmon32.exe
    2007-04-22 06:28 39,424 --a------ C:\WINDOWS\system32\ddeml.dll
    2007-04-22 06:28 388,608 --a------ C:\WINDOWS\system32\cmd.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wpd_ci.dll
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\wdfmgr.exe
    2007-04-22 06:28 38,912 --a------ C:\WINDOWS\system32\dfrgsnap.dll
    2007-04-22 06:28 375,296 --a------ C:\WINDOWS\system32\dpnet.dll
    2007-04-22 06:28 370,176 --a------ C:\WINDOWS\system32\dhcpmon.dll
    2007-04-22 06:28 37,888 --a------ C:\WINDOWS\system32\olecnv32.dll
    2007-04-22 06:28 359,936 --a------ C:\WINDOWS\system32\cards.dll
    2007-04-22 06:28 358,976 --a------ C:\WINDOWS\system32\msjetoledb40.dll
    2007-04-22 06:28 352,256 --a------ C:\WINDOWS\system32\drivers\atmuni.sys
    2007-04-22 06:28 350,208 --a------ C:\WINDOWS\system32\d3drm.dll
    2007-04-22 06:28 35,840 --a------ C:\WINDOWS\system32\dmloader.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\dpnhpast.dll
    2007-04-22 06:28 35,328 --a------ C:\WINDOWS\system32\corpol.dll
    2007-04-22 06:28 347,136 --a------ C:\WINDOWS\system32\tourstart.exe
    2007-04-22 06:28 345,600 --a------ C:\WINDOWS\system32\confmsp.dll
    2007-04-22 06:28 344,064 --a------ C:\WINDOWS\system32\WMDRMdev.dll
    2007-04-22 06:28 343,040 --a------ C:\WINDOWS\system32\cmdial32.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\d3dpmesh.dll
    2007-04-22 06:28 34,816 --a------ C:\WINDOWS\system32\atmpvcno.dll
    2007-04-22 06:28 331,776 --a------ C:\WINDOWS\system32\wpdmtpdr.dll
    2007-04-22 06:28 330,752 --a------ C:\WINDOWS\system32\dmconfig.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\cryptdll.dll
    2007-04-22 06:28 33,280 --a------ C:\WINDOWS\system32\clipsrv.exe
    2007-04-22 06:28 33,040 --a------ C:\WINDOWS\system32\dplay.dll
    2007-04-22 06:28 329,728 --a------ C:\WINDOWS\system32\wpdsp.dll
    2007-04-22 06:28 326,656 --a------ C:\WINDOWS\system32\cscui.dll
    2007-04-22 06:28 32,816 --a------ C:\WINDOWS\system32\commdlg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\csrsrv.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\cnetcfg.dll
    2007-04-22 06:28 32,768 --a------ C:\WINDOWS\system32\asr_pfu.exe
    2007-04-22 06:28 32,256 --a------ C:\WINDOWS\system32\asr_ldm.exe
    2007-04-22 06:28 31,360 --a------ C:\WINDOWS\system32\drivers\atmepvc.sys
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\dplaysvr.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\ddeshare.exe
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\atmlib.dll
    2007-04-22 06:28 30,208 --a------ C:\WINDOWS\system32\asr_fmt.exe
    2007-04-22 06:28 30,160 --a------ C:\WINDOWS\system32\compobj.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnlobby.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\dpnaddr.dll
    2007-04-22 06:28 3,584 --a------ C:\WINDOWS\system32\comcat.dll
    2007-04-22 06:28 295,936 --a------ C:\WINDOWS\system32\appmgr.dll
    2007-04-22 06:28 290,816 --a------ C:\WINDOWS\system32\WMDRMNet.dll
    2007-04-22 06:28 285,696 --a------ C:\WINDOWS\system32\atmfd.dll
    2007-04-22 06:28 282,624 --a------ C:\WINDOWS\system32\devmgr.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dmband.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dfsshlex.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\dbnmpntw.dll
    2007-04-22 06:28 28,672 --a------ C:\WINDOWS\system32\batmeter.dll
    2007-04-22 06:28 276,992 --a------ C:\WINDOWS\system32\comdlg32.dll
    2007-04-22 06:28 273,920 --a------ C:\WINDOWS\system32\dmdlgs.dll
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\conime.exe
    2007-04-22 06:28 27,648 --a------ C:\WINDOWS\system32\ccfgnt.dll
    2007-04-22 06:28 27,200 -ra------ C:\WINDOWS\system32\ctl3dv2.dll
    2007-04-22 06:28 27,136 --a------ C:\WINDOWS\system32\ddrawex.dll
    2007-04-22 06:28 27,097 --a------ C:\WINDOWS\system32\country.sys
    2007-04-22 06:28 266,240 --a------ C:\WINDOWS\system32\ddraw.dll
    2007-04-22 06:28 263,680 --a------ C:\WINDOWS\system32\adsnt.dll
    2007-04-22 06:28 26,624 --a------ C:\WINDOWS\system32\cnvfat.dll
    2007-04-22 06:28 26,112 --a------ C:\WINDOWS\system32\adptif.dll
    2007-04-22 06:28 252,928 --a------ C:\WINDOWS\system32\compatUI.dll
    2007-04-22 06:28 25,600 --a------ C:\WINDOWS\system32\aaaamon.dll
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\defrag.exe
    2007-04-22 06:28 25,088 --a------ C:\WINDOWS\system32\at.exe
    2007-04-22 06:28 247,808 --a------ C:\WINDOWS\system32\newdev.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\dbmsrpcn.dll
    2007-04-22 06:28 24,576 --a------ C:\WINDOWS\system32\davclnt.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dpmodemx.dll
    2007-04-22 06:28 23,552 --a------ C:\WINDOWS\system32\dmserver.dll
    2007-04-22 06:28 229,888 --a------ C:\WINDOWS\system32\dplayx.dll
    2007-04-22 06:28 229,376 --a------ C:\WINDOWS\system32\compstui.dll
    2007-04-22 06:28 224,768 --a------ C:\WINDOWS\system32\dmadmin.exe
    2007-04-22 06:28 212,480 --a------ C:\WINDOWS\system32\dpvoice.dll
    2007-04-22 06:28 21,504 --a------ C:\WINDOWS\system32\dpvacm.dll
    2007-04-22 06:28 200,704 --a------ C:\WINDOWS\system32\dmdskmgr.dll
    2007-04-22 06:28 20,634 --a------ C:\WINDOWS\system32\debug.exe
    2007-04-22 06:28 20,480 --a------ C:\WINDOWS\system32\cliconfg.exe
    2007-04-22 06:28 194,560 --a------ C:\WINDOWS\system32\certcli.dll
    2007-04-22 06:28 194,048 --a------ C:\WINDOWS\system32\activeds.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\dmocx.dll
    2007-04-22 06:28 19,456 --a------ C:\WINDOWS\system32\arp.exe
    2007-04-22 06:28 181,760 --a------ C:\WINDOWS\system32\dinput8.dll
    2007-04-22 06:28 181,248 --a------ C:\WINDOWS\system32\dmime.dll
    2007-04-22 06:28 18,944 --a------ C:\WINDOWS\system32\drivers\wpdusb.sys
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dpnsvr.exe
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\dmintf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\deskperf.dll
    2007-04-22 06:28 18,432 --a------ C:\WINDOWS\system32\cacls.exe
    2007-04-22 06:28 175,616 --a------ C:\WINDOWS\system32\adsldp.dll
    2007-04-22 06:28 174,592 --a------ C:\WINDOWS\system32\drivers\rdbss.sys
    2007-04-22 06:28 174,080 --a------ C:\WINDOWS\system32\wmpsrcwp.dll
    2007-04-22 06:28 17,920 --a------ C:\WINDOWS\system32\diskperf.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\compact.exe
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\bidispl.dll
    2007-04-22 06:28 17,408 --a------ C:\WINDOWS\system32\alrsvc.dll
    2007-04-22 06:28 167,936 --a------ C:\WINDOWS\system32\appmgmts.dll
    2007-04-22 06:28 167,219 --a------ C:\WINDOWS\system32\pagefileconfig.vbs
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\diskpart.exe
    2007-04-22 06:28 163,840 --a------ C:\WINDOWS\system32\credui.dll
    2007-04-22 06:28 163,328 --a------ C:\WINDOWS\system32\ciadmin.dll
    2007-04-22 06:28 161,792 --a------ C:\WINDOWS\system32\adsnds.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\deskmon.dll
    2007-04-22 06:28 16,896 --a------ C:\WINDOWS\system32\cfgmgr32.dll
    2007-04-22 06:28 16,384 --a------ C:\WINDOWS\system32\deskadp.dll
    2007-04-22 06:28 159,232 --a------ C:\WINDOWS\system32\dinput.dll
    2007-04-22 06:28 153,344 --a------ C:\WINDOWS\system32\drivers\dmio.sys
    2007-04-22 06:28 152,064 --a------ C:\WINDOWS\system32\datime.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\wdfapi.dll
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\dmremote.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\comp.exe
    2007-04-22 06:28 15,872 --a------ C:\WINDOWS\system32\cmcfg32.dll
    2007-04-22 06:28 149,019 --a------ C:\WINDOWS\system32\crtdll.dll
    2007-04-22 06:28 143,360 --a------ C:\WINDOWS\system32\adsldpc.dll
    2007-04-22 06:28 142,848 --a------ C:\WINDOWS\system32\capesnpn.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\drivers\asyncmac.sys
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\cmpbk32.dll
    2007-04-22 06:28 14,336 --a------ C:\WINDOWS\system32\auditusr.exe
    2007-04-22 06:28 14,208 --a------ C:\WINDOWS\system32\drivers\diskdump.sys
    2007-04-22 06:28 138,496 --a------ C:\WINDOWS\system32\drivers\afd.sys
    2007-04-22 06:28 136,704 --a------ C:\WINDOWS\system32\bootcfg.exe
    2007-04-22 06:28 134,912 --a------ C:\WINDOWS\system32\drivers\ipnat.sys
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\convert.exe
    2007-04-22 06:28 13,824 --a------ C:\WINDOWS\system32\cmsetACL.dll
    2007-04-22 06:28 13,312 --a------ C:\WINDOWS\system32\atkctrs.dll
    2007-04-22 06:28 129,536 --a------ C:\WINDOWS\system32\acledit.dll
    2007-04-22 06:28 126,976 --a------ C:\WINDOWS\system32\apphelp.dll
    2007-04-22 06:28 123,904 --a------ C:\WINDOWS\system32\dfrgui.dll
    2007-04-22 06:28 12,498 --a------ C:\WINDOWS\system32\append.exe
    2007-04-22 06:28 12,288 --a------ C:\WINDOWS\system32\bootvid.dll
    2007-04-22 06:28 118,784 --a------ C:\WINDOWS\system32\dmdskres.dll
    2007-04-22 06:28 116,736 --a------ C:\WINDOWS\system32\dpvvox.dll
    2007-04-22 06:28 114,688 --a------ C:\WINDOWS\system32\aclui.dll
    2007-04-22 06:28 114,176 --a------ C:\WINDOWS\system32\wpdmtp.dll
    2007-04-22 06:28 111,104 --a------ C:\WINDOWS\system32\dgnet.dll
    2007-04-22 06:28 110,592 --a------ C:\WINDOWS\system32\dbnetlib.dll
    2007-04-22 06:28 11,776 --a------ C:\WINDOWS\system32\chkdsk.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\chkntfs.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\autolfn.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\attrib.exe
    2007-04-22 06:28 11,264 --a------ C:\WINDOWS\system32\atmadm.exe
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\cic.dll
    2007-04-22 06:28 109,568 --a------ C:\WINDOWS\system32\adsnw.dll
    2007-04-22 06:28 109,456 --a------ C:\WINDOWS\system32\avifile.dll
    2007-04-22 06:28 105,984 --a------ C:\WINDOWS\system32\dmstyle.dll
    2007-04-22 06:28 104,448 --a------ C:\WINDOWS\system32\dmusic.dll
    2007-04-22 06:28 103,424 --a------ C:\WINDOWS\system32\dmsynth.dll
    2007-04-22 06:28 102,912 --a------ C:\WINDOWS\system32\apcups.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\cscdll.dll
    2007-04-22 06:28 101,888 --a------ C:\WINDOWS\system32\actxprxy.dll
    2007-04-22 06:28 100,352 --a------ C:\WINDOWS\system32\6to4svc.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\wpdtrace.dll
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\doskey.exe
    2007-04-22 06:28 10,752 --a------ C:\WINDOWS\system32\clb.dll
    2007-04-22 06:28 1,788 --a------ C:\WINDOWS\system32\Dcache.bin
    2007-04-22 06:28 1,689,088 --a------ C:\WINDOWS\system32\d3d9.dll
    2007-04-22 06:28 1,582,080 --a------ C:\WINDOWS\system32\wmpencen.dll
    2007-04-22 06:28 1,512,448 --a------ C:\WINDOWS\system32\WMVADVE.DLL
    2007-04-22 06:28 1,501,696 --a------ C:\WINDOWS\system32\diskcopy.dll
    2007-04-22 06:28 1,285,120 --a------ C:\WINDOWS\system32\ole32.dll
    2007-04-22 06:28 1,216,000 --a------ C:\WINDOWS\system32\wmvadvd.dll
    2007-04-22 06:28 1,179,648 --a------ C:\WINDOWS\system32\d3d8.dll
    2007-04-22 06:27 75,776 --a------ C:\WINDOWS\system32\telnet.exe
    2007-04-22 06:27 74,240 --a------ C:\WINDOWS\system32\mscms.dll
    2007-04-22 06:27 66,560 --a------ C:\WINDOWS\system32\mtxclu.dll
    2007-04-22 06:27 65,536 --a------ C:\WINDOWS\system32\nwwks.dll
    2007-04-22 06:27 577,536 --a------ C:\WINDOWS\system32\user32.dll
    2007-04-22 06:27 57,856 --a------ C:\WINDOWS\system32\spoolsv.exe
    2007-04-22 06:27 56,832 --a------ C:\WINDOWS\system32\authz.dll
    2007-04-22 06:27 41,472 --a------ C:\WINDOWS\system32\hhsetup.dll
    2007-04-22 06:27 359,808 --a------ C:\WINDOWS\system32\drivers\tcpip.sys
    2007-04-22 06:27 332,928 --a------ C:\WINDOWS\system32\drivers\srv.sys
    2007-04-22 06:27 292,864 --a------ C:\WINDOWS\system32\winsrv.dll
    2007-04-22 06:27 281,600 --a------ C:\WINDOWS\system32\gdi32.dll
    2007-04-22 06:27 254,976 --a------ C:\WINDOWS\system32\icm32.dll
    2007-04-22 06:27 249,344 --a------ C:\WINDOWS\system32\tapisrv.dll
    2007-04-22 06:27 243,200 --a------ C:\WINDOWS\system32\es.dll
    2007-04-22 06:27 2,067,968 --a------ C:\WINDOWS\system32\cdosys.dll
    2007-04-22 06:27 19,968 --a------ C:\WINDOWS\system32\linkinfo.dll
    2007-04-22 06:27 155,136 --a------ C:\WINDOWS\system32\itircl.dll
    2007-04-22 06:27 137,216 --a------ C:\WINDOWS\system32\itss.dll
    2007-04-22 06:27 123,392 --a------ C:\WINDOWS\system32\umpnpmgr.dll
    2007-04-22 06:27 101,376 --a------ C:\WINDOWS\system32\txflog.dll
    2007-04-22 06:27 10,752 --a------ C:\WINDOWS\hh.exe
    2007-04-22 06:27 1,843,584 --a------ C:\WINDOWS\system32\win32k.sys
    2007-04-22 06:27 1,287,680 --a------ C:\WINDOWS\system32\quartz.dll
    2007-04-22 00:23 306,688 --a------ C:\WINDOWS\IsUninst.exe
    2007-04-22 00:23 <KANSIO> d-------- C:\WINDOWS\Profiles
    2007-04-22 00:23 <KANSIO> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust


    (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

    2007-05-17 21:34:02 -------- d--h--w C:\Program Files\InstallShield Installation Information
    2007-05-10 09:31:22 108,144 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
    2007-04-21 20:42:49 -------- d-----w C:\Program Files\Common Files\ODBC
    2007-04-21 20:42:47 -------- d-----w C:\Program Files\Common Files\SpeechEngines
    2007-04-21 19:38:45 -------- d-----w C:\Program Files\Common Files\InstallShield
    2007-04-21 19:24:51 -------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
    2007-04-21 19:07:42 -------- d-----w C:\Program Files\Windows XP MUI Pack
    2007-04-21 19:04:28 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Command & Conquer 3 Tiberium Wars
    2007-04-21 18:57:38 -------- d-----w C:\Program Files\microsoft frontpage
    2007-04-21 18:53:04 0 --sha-r C:\MSDOS.SYS
    2007-04-21 18:53:04 0 --sha-r C:\IO.SYS
    2007-04-21 18:53:04 0 ----a-w C:\CONFIG.SYS
    2007-04-21 18:53:04 0 ----a-w C:\AUTOEXEC.BAT
    2007-04-21 18:51:33 -------- d--h--w C:\Program Files\WindowsUpdate
    2007-04-21 18:51:29 -------- d-----w C:\Program Files\Online Services
    2007-04-21 18:51:15 -------- d-----w C:\Program Files\Common Files\MSSoap
    2007-04-21 18:51:12 -------- d-----w C:\Program Files\Movie Maker
    2007-04-21 18:50:31 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Screenshot Sender
    2007-04-21 18:50:09 21,640 ----a-w C:\WINDOWS\system32\emptyregdb.dat
    2007-04-21 18:49:38 -------- d-----w C:\Program Files\Messenger Plus! Live
    2007-04-21 18:49:37 -------- d-----w C:\Program Files\MSN Messenger
    2007-04-21 18:49:33 -------- d-----w C:\Program Files\Windows Plus
    2007-04-21 18:49:15 -------- d-----w C:\Program Files\Messenger
    2007-04-21 18:49:13 -------- d-----w C:\Program Files\MSN Gaming Zone
    2007-04-21 18:49:11 -------- d-----w C:\Program Files\Windows NT
    2007-04-21 18:48:38 -------- d-----w C:\Program Files\Windows Live Toolbar
    2007-04-21 18:37:21 -------- d-----w C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
    2007-04-21 18:36:27 -------- d-----w C:\Program Files\Common Files\Ahead
    2007-04-21 18:34:46 0 ----a-w C:\WINDOWS\nsreg.dat
    2007-04-18 16:16:59 733,824 ----a-w C:\WINDOWS\system32\aswBoot.exe
    2007-04-18 16:12:31 85,952 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
    2007-04-18 16:12:12 94,552 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
    2007-04-18 16:10:01 23,416 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
    2007-04-18 16:09:10 43,176 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
    2007-04-18 16:07:49 26,888 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
    2007-04-18 16:06:59 90,112 ----a-w C:\WINDOWS\system32\AvastSS.scr
    2007-03-02 20:57:04 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
    2007-03-02 20:54:35 307,200 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
    2007-03-02 20:53:36 265,728 ----a-w C:\WINDOWS\system32\ati2dvag.dll
    2007-03-02 20:47:51 118,784 ----a-w C:\WINDOWS\system32\atipdlxx.dll
    2007-03-02 20:47:42 110,592 ----a-w C:\WINDOWS\system32\Oemdspif.dll
    2007-03-02 20:47:35 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
    2007-03-02 20:47:30 42,496 ----a-w C:\WINDOWS\system32\ati2edxx.dll
    2007-03-02 20:47:19 110,592 ----a-w C:\WINDOWS\system32\ati2evxx.dll
    2007-03-02 20:46:12 446,464 ----a-w C:\WINDOWS\system32\ati2evxx.exe
    2007-03-02 20:45:32 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
    2007-03-02 20:38:53 2,824,512 ----a-w C:\WINDOWS\system32\ati3duag.dll
    2007-03-02 20:29:23 1,288,960 ----a-w C:\WINDOWS\system32\ativvaxx.dll
    2007-03-02 20:29:08 3,107,788 ----a-w C:\WINDOWS\system32\ativvaxx.dat
    2007-03-02 20:21:15 5,398,528 ----a-w C:\WINDOWS\system32\atioglxx.dll
    2007-03-02 20:17:37 258,048 ----a-w C:\WINDOWS\system32\atikvmag.dll
    2007-03-02 20:16:23 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
    2007-03-02 20:11:44 348,160 ----a-w C:\WINDOWS\system32\ati2cqag.dll
    2007-02-26 15:44:06 147,685 ----a-w C:\WINDOWS\system32\atiicdxx.dat


    (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


    *Note* empty entries & legit default entries are not shown

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
    {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-03-02 13:02]
    {9030D464-4C02-4ABF-8ECC-5164760863C6}=C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 21:33]
    {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}=C:\Program Files\Windows Live Toolbar\msntb.dll [2006-09-27 18:45]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 14:56]
    "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 18:07 C:\WINDOWS\system32\HdAShCut.exe]
    "Launch LGDCore"="J:\Ohjelmat\Logitech\LGDCore.exe" [2005-11-02 18:56]
    "Launch LCDMon"="J:\Ohjelmat\Logitech\LCDMon.exe" [2005-11-02 18:42]
    "avast!"="J:\Ohjelmat\Avast\ashDisp.exe" [2007-04-18 19:13]
    "SmcService"="J:\Ohjelmat\Sygate\smc.exe" [2004-10-15 20:40]
    "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" []
    "AGEIA PhysX SysTray"="C:\Program Files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 22:43]
    "RemoteControl"="J:\Ohjelmat\Powerdvd\PDVDServ.exe" [2003-10-31 19:42]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 22:00]
    "EVEREST AutoStart"="D:\everestultimate_build_0782_dwx2kniq7np\everest.exe" [2006-11-04 04:45]
    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55]
    "Steam"="D:\Pelit\Steam\Steam.exe" [2007-04-21 22:07]
    "AtiTrayTools"="C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe" [2006-12-06 16:00]
    "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2007-04-04 01:29]
    "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 13:35]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 19:24]
    "eMuleAutoStart"="J:\Ohjelmat\Emule\emule.exe" [2007-05-13 17:57]

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
    "Nokia.PCSync"=J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\PcSync2.exe /NoDialog

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
    "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winexz32]
    winexz32.dll

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\WdfLoadGroup]


    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcWzrd]
    ALCWZRD.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
    "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
    "C:\Program Files\Messenger\msmsgs.exe" /background

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
    C:\WINDOWS\system32\NeroCheck.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
    J:\Ohjelmat\Pcsuite\Nokia PC Suite 6\LaunchApplication.exe -startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
    SOUNDMAN.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

    *Newly Created Service* -EVERESTDRIVER
    *Newly Created Service* -PROCEXP90


    ~ ~ ~ ~ ~ ~ ~ ~ Hijackthis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~

    backup-20070522-233003-689
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    backup-20070522-233003-793
    O2 - BHO: (no name) - {C0C5F3C8-5451-429F-8299-B458A8DF5CA8} - C:\WINDOWS\system32\awvtq.dll (file missing)

    backup-20070522-233003-188
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    Contents of the 'Scheduled Tasks' folder
    2007-05-22 20:02:00 C:\WINDOWS\tasks\Tarkistetaan Windows Live -työkalurivin päivitykset.job

    ********************************************************************

    catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-05-22 23:39:45
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0


    ********************************************************************

    Completion time: 2007-05-22 23:40:15
    C:\ComboFix-quarantined-files.txt ... 2007-05-22 23:40

    --- E O F ---
     
  17. Hujo

    Hujo Guest

    scannaa hjt:llä merkkaa paina Fix checked

    O20 - Winlogon Notify: winexz32 - winexz32.dll (file missing)
     
  18. leksi

    leksi Regular member

    Joined:
    Jun 11, 2013
    Messages:
    281
    Likes Received:
    0
    Trophy Points:
    26
    Oliko tämä tässä? Jos oli niin kiitos :).
     
  19. Auttaja

    Auttaja Guest

    C:\Program Files\Messenger Plus! Live

    Tuo kannattaa poistaa suosiolla

    ===

    Laita uusi HijackThis logi.
     

Share This Page