Uzycie procesora 100% - help

[drowller]

gdzieś po 5 minutach od włączenia komputera wydajność skacze do 100%. co to może być i jak temu zaradzić?

załączam log z HIJACK:

Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 21:14:59, on 2007-06-05 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Program Files\Common Files\Logitech\KHAL\KHALMNPR.EXE C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\pliki\hijack\hijackthis_v2.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM…\Run: [statemdd] drvwryjc.exe O4 - HKLM…\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKCU…\Run: [xem] C:\WINDOWS\ServicePackFiles\services.exe O4 - HKCU…\Run: [statemdd] drvwryjc.exe O4 - HKCU…\Run: [dlmicss] C:\WINDOWS\System32\netwsmlx.exe O4 - HKCU…\Run: [cpssystem] C:\WINDOWS\System32\smdlsset.exe O4 - HKCU…\Run: [iosctl] C:\WINDOWS\System32\sysnsrrm.exe O4 - HKCU…\Run: [lmdisc] C:\WINDOWS\System32\sysnsrrm.exe O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘?’) O4 - HKUS\S-1-5-19…\Run: [service Pack 1] C:\WINDOWS\System32\vexg6ame4.exe (User ‘?’) O4 - HKUS\S-1-5-19…\Run: [instmmd] 4D.tmp (User ‘?’) O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘?’) O4 - HKUS\S-1-5-21-839522115-152049171-2146833731-1003…\Run: [xem] C:\WINDOWS\ServicePackFiles\services.exe (User ‘?’) O4 - HKUS\S-1-5-21-839522115-152049171-2146833731-1003…\Run: [lmdisc] C:\WINDOWS\System32\sysnsrrm.exe (User ‘?’) O4 - HKUS\S-1-5-21-839522115-152049171-2146833731-1003…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background (User ‘?’) O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘?’) O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘Default user’) O4 - S-1-5-18 Startup: TA_Start.lnk = C:\WINDOWS\Temp\stdrun2.exe (User ‘?’) O4 - .DEFAULT Startup: TA_Start.lnk = C:\WINDOWS\Temp\stdrun2.exe (User ‘Default user’) O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe O17 - HKLM\System\CCS\Services\Tcpip…{92A9F212-D150-45A1-91EE-D7D9FAD968E8}: NameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip…{92A9F212-D150-45A1-91EE-D7D9FAD968E8}: NameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip…{92A9F212-D150-45A1-91EE-D7D9FAD968E8}: NameServer = 192.168.1.1 O21 - SSODL: pMzamDCQfYBzVsk - {10853B0C-BA2F-91A6-9CC8-87D851D8A058} - C:\WINDOWS\System32\irvn.dll O22 - SharedTaskScheduler: Moduł wstępnego ładowania interfejsu Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Demon buforu kategorii składników - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe – End of file - 4260 bytes

[Gutek]

Skan AVG Anti-Spyware 7.5 po update

Daj log z Combofix

rozpoczniemy od automatów

[drowller]

przeskanowałem AVG Anti-spyware 7.5, znalazło 500 infected objects z czego kilku nie mogę usunąć, bo wyskakuje mi wiadomość, że należy uruchomić ponownie komputer. tyle, że po każdym uruchomieniu komputera jest to samo okno z tym samym nakazem restarta aby usunąć szkodliwe pliki…

a tu dołączam log z Combofix:

“asd” - 2007-06-05 23:56:12 Dodatek Service Pack. 1 [sAFE MODE] ComboFix 07-05.27.V - Running from: “C:\pliki\windowskowe\virusowe” (((((((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) “C:\WINDOWS\system32\mm.ini” ((((((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_NTIO256 ((((((((((((((((((((((((((((((( Files Created from 2007-05-05 to 2007-06-05 )))))))))))))))))))))))))))))))))) 2007-06-05 21:18 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-05-27 23:11 49,152 --a------ C:\WINDOWS\nircmd.exe 2007-05-27 22:47 24,576 --a------ C:\WINDOWS\system32\VundoFixSVC.exe 2007-05-27 22:44 2007-05-27 21:34 206 --a------ C:\WINDOWS\g1101984.exe 2007-05-27 20:59 51,840 --a------ C:\WINDOWS\system32\drivers\i8042prt.sys 2007-05-27 20:59 23,808 --a------ C:\WINDOWS\system32\drivers\kbdclass.sys 2007-05-27 20:59 2007-05-27 20:58 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll 2007-05-27 20:58 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll 2007-05-27 20:58 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2007-05-27 20:42 2007-05-27 20:13 206 --a------ C:\WINDOWS\g1825796.exe 2007-05-27 19:22 206 --a------ C:\WINDOWS\g8938203.exe 2007-05-27 19:02 206 --a------ C:\WINDOWS\g7737656.exe 2007-05-27 17:28 206 --a------ C:\WINDOWS\g2062781.exe 2007-05-27 17:00 206 --a------ C:\WINDOWS\g381640.exe 2007-05-27 16:48 2007-05-27 16:42 2007-05-27 16:42 2007-05-27 16:38 2007-05-27 16:37 2007-05-27 16:36 466,200 --a------ C:\WINDOWS\system32\wuapi.dll 2007-05-27 16:36 41,240 --a------ C:\WINDOWS\system32\wups.dll 2007-05-27 16:36 195,352 --a------ C:\WINDOWS\system32\wuaueng1.dll 2007-05-27 16:36 175,384 --a------ C:\WINDOWS\system32\wuauclt1.exe 2007-05-27 16:36 173,536 --a------ C:\WINDOWS\system32\wuweb.dll 2007-05-27 16:36 128,280 --a------ C:\WINDOWS\system32\wucltui.dll 2007-05-27 16:33 2007-05-27 16:17 2007-05-27 13:57 1,835,008 --a------ C:\Documents and Settings\asd\ntuser.dat 2007-05-27 13:57 1,835,008 --a------ C:\DOCUME~1\asd\ntuser.dat 2007-05-27 13:33 2007-05-27 13:33 2007-05-27 13:32 54,784 --a------ C:\WINDOWS\system32\MSVCI70.DLL 2007-05-27 13:32 37,887 --------- C:\WINDOWS\system32\drivers\Lhidusb.sys 2007-05-27 13:32 14,095 --------- C:\WINDOWS\system32\drivers\LCCFLTR.SYS 2007-05-27 13:32 12,953 --a------ C:\WINDOWS\system32\drivers\itchfltr.sys 2007-05-27 13:30 208,896 --------- C:\WINDOWS\system32\nvuide.exe 2007-05-27 11:40 2007-05-27 11:16 930 --a------ C:\WINDOWS\system32\winpfz32.sys 2007-05-27 11:15 184,445 --a------ C:\WINDOWS\system32\swinmndv.exe 2007-05-27 11:15 17,920 --a------ C:\WINDOWS\system32\ntio256.sys 2007-05-27 11:15 15,360 --a------ C:\WINDOWS\system32\protector.exe 2007-05-27 11:15 10,000 --a------ C:\WINDOWS\system32\bncmdue7h.dll 2007-05-27 11:14 60,540 --a------ C:\WINDOWS\system32\xpdx.sys 2007-05-27 10:53 1,408 --a------ C:\WINDOWS\mozver.dat 2007-05-27 02:14 0 --a------ C:\WINDOWS\nsreg.dat 2007-05-27 02:08 2007-05-27 01:32 2007-05-27 01:14 133,654 --a------ C:\WINDOWS\system32\alt.exe 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:43 2007-05-27 00:20 2007-05-27 00:08 98,304 --a------ C:\WINDOWS\system32\wmpshell.dll 2007-05-27 00:08 7,680 --a------ C:\WINDOWS\system32\asferror.dll 2007-05-27 00:08 225,280 --a------ C:\WINDOWS\system32\wmpdxm.dll 2007-05-27 00:08 20,480 --a------ C:\WINDOWS\system32\wmpui.dll 2007-05-27 00:08 20,480 --a------ C:\WINDOWS\system32\wmpcore.dll 2007-05-27 00:08 20,480 --a------ C:\WINDOWS\system32\wmpcd.dll 2007-05-27 00:08 2,977,792 --a------ C:\WINDOWS\system32\wmploc.dll 2007-05-27 00:08 190,464 --a------ C:\WINDOWS\system32\wmerror.dll 2007-05-27 00:08 106,496 --a------ C:\WINDOWS\system32\wmpasf.dll 2007-05-27 00:07 981,504 --a------ C:\WINDOWS\system32\wmnetmgr.dll 2007-05-27 00:07 899,208 --a------ C:\WINDOWS\system32\wmspdmoe.dll 2007-05-27 00:07 82,432 --a------ C:\WINDOWS\system32\drmstor.dll 2007-05-27 00:07 816,264 --a------ C:\WINDOWS\system32\wmvdmod.dll 2007-05-27 00:07 81,408 --a------ C:\WINDOWS\system32\logagent.exe 2007-05-27 00:07 760,968 --a------ C:\WINDOWS\system32\wmsdmod.dll 2007-05-27 00:07 679,424 --a------ C:\WINDOWS\system32\drmv2clt.dll 2007-05-27 00:07 677,000 --a------ C:\WINDOWS\system32\wmadmoe.dll 2007-05-27 00:07 6,656 --a------ C:\WINDOWS\system32\laprxy.dll 2007-05-27 00:07 55,040 --a------ C:\WINDOWS\system32\drivers\L8042MOU.SYS 2007-05-27 00:07 52,736 --a------ C:\WINDOWS\system32\mspmsnsv.dll 2007-05-27 00:07 486,536 --a------ C:\WINDOWS\system32\wmspdmod.dll 2007-05-27 00:07 410,248 --a------ C:\WINDOWS\system32\wmadmod.dll 2007-05-27 00:07 384,512 --a------ C:\WINDOWS\system32\mp4sdmod.dll 2007-05-27 00:07 365,704 --a------ C:\WINDOWS\system32\msscp.dll 2007-05-27 00:07 316,040 --a------ C:\WINDOWS\system32\mp43dmod.dll 2007-05-27 00:07 301,712 --a------ C:\WINDOWS\system32\drmclien.dll 2007-05-27 00:07 27,136 --a------ C:\WINDOWS\system32\wmdmlog.dll 2007-05-27 00:07 260,744 --a------ C:\WINDOWS\system32\msnetobj.dll 2007-05-27 00:07 248,456 --a------ C:\WINDOWS\system32\mpg4dmod.dll 2007-05-27 00:07 246,272 --a------ C:\WINDOWS\system32\mswmdm.dll 2007-05-27 00:07 241,664 --a------ C:\WINDOWS\system32\qasf.dll 2007-05-27 00:07 232,960 --a------ C:\WINDOWS\system32\blackbox.dll 2007-05-27 00:07 23,552 --a------ C:\WINDOWS\system32\wmdmps.dll 2007-05-27 00:07 22,272 --a------ C:\WINDOWS\system32\drivers\mouclass.sys 2007-05-27 00:07 218,112 --a------ C:\WINDOWS\system32\wmasf.dll 2007-05-27 00:07 201,728 --a------ C:\WINDOWS\system32\mspmsp.dll 2007-05-27 00:07 159,232 --a------ C:\WINDOWS\system32\CEWMDM.dll 2007-05-27 00:07 143,360 --a------ C:\WINDOWS\system32\wmidx.dll 2007-05-27 00:07 12,160 --a------ C:\WINDOWS\system32\drivers\mouhid.sys 2007-05-27 00:07 1,117,832 --a------ C:\WINDOWS\system32\wmsdmoe2.dll 2007-05-27 00:07 1,004,680 --a------ C:\WINDOWS\system32\wmvdmoe2.dll 2007-05-27 00:06 89,088 --a------ C:\WINDOWS\system32\atl71.dll 2007-05-27 00:06 258,352 --a------ C:\WINDOWS\system32\unicows.dll 2007-05-27 00:06 1,047,552 --a------ C:\WINDOWS\system32\MFC71u.dll 2007-05-27 00:03 53,248 --a------ C:\WINDOWS\system32\ImageOle.dll 2007-05-27 00:02 2007-05-27 00:00 2007-05-26 23:59 761,856 --a------ C:\WINDOWS\system32\xvidcore.dll 2007-05-26 23:59 180,224 --a------ C:\WINDOWS\system32\xvidvfw.dll 2007-05-26 23:58 2007-05-26 23:58 2007-05-26 23:58 2007-05-26 23:57 99,840 --a------ C:\WINDOWS\system32\irftp.exe 2007-05-26 23:57 70,144 --a------ C:\WINDOWS\system32\usbui.dll 2007-05-26 23:57 7,680 --a------ C:\WINDOWS\system32\wshirda.dll 2007-05-26 23:57 57,856 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2007-05-26 23:57 55,296 --a------ C:\WINDOWS\system32\drivers\irda.sys 2007-05-26 23:57 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2007-05-26 23:57 19,584 --a------ C:\WINDOWS\system32\drivers\rasirda.sys 2007-05-26 23:57 18,688 --a------ C:\WINDOWS\system32\drivers\irsir.sys 2007-05-26 23:55 9,936 --a------ C:\WINDOWS\system\LZEXPAND.DLL 2007-05-26 23:55 9,168 --a------ C:\WINDOWS\system\VER.DLL 2007-05-26 23:55 85,532 --a------ C:\WINDOWS\system32\dgsetup.dll 2007-05-26 23:55 83,456 --a------ C:\WINDOWS\system\OLECLI.DLL 2007-05-26 23:55 8,192 -ra------ C:\WINDOWS\system32\kbdhept.dll 2007-05-26 23:55 70,096 --a------ C:\WINDOWS\system\AVICAP.DLL 2007-05-26 23:55 7,168 --a------ C:\WINDOWS\system32\kbdcz.dll 2007-05-26 23:55 69,712 --a------ C:\WINDOWS\system\MMSYSTEM.DLL 2007-05-26 23:55 67,072 --a------ C:\WINDOWS\NOTEPAD.EXE 2007-05-26 23:55 6,656 -ra------ C:\WINDOWS\system32\kbdhela3.dll 2007-05-26 23:55 6,656 --a------ C:\WINDOWS\system32\kbdycl.dll 2007-05-26 23:55 6,656 --a------ C:\WINDOWS\system32\kbdsl1.dll 2007-05-26 23:55 6,656 --a------ C:\WINDOWS\system32\kbdsl.dll 2007-05-26 23:55 6,656 --a------ C:\WINDOWS\system32\kbdhu.dll 2007-05-26 23:55 6,656 --a------ C:\WINDOWS\system32\kbdcz2.dll 2007-05-26 23:55 6,656 --a------ C:\WINDOWS\system32\kbdcz1.dll 2007-05-26 23:55 6,656 --a------ C:\WINDOWS\system32\kbdcr.dll 2007-05-26 23:55 6,656 --a------ C:\WINDOWS\system32\KBDAL.DLL 2007-05-26 23:55 6,144 -ra------ C:\WINDOWS\system32\kbdtuq.dll 2007-05-26 23:55 6,144 -ra------ C:\WINDOWS\system32\kbdtuf.dll 2007-05-26 23:55 6,144 -ra------ C:\WINDOWS\system32\kbdlv1.dll 2007-05-26 23:55 6,144 -ra------ C:\WINDOWS\system32\kbdlv.dll 2007-05-26 23:55 6,144 -ra------ C:\WINDOWS\system32\kbdhela2.dll 2007-05-26 23:55 6,144 -ra------ C:\WINDOWS\system32\kbdgkl.dll 2007-05-26 23:55 6,144 -ra------ C:\WINDOWS\system32\kbdest.dll 2007-05-26 23:55 5,632 -ra------ C:\WINDOWS\system32\kbdmon.dll 2007-05-26 23:55 5,632 -ra------ C:\WINDOWS\system32\kbdlt1.dll 2007-05-26 23:55 5,632 -ra------ C:\WINDOWS\system32\kbdlt.dll 2007-05-26 23:55 5,632 -ra------ C:\WINDOWS\system32\kbdkyr.dll 2007-05-26 23:55 5,632 -ra------ C:\WINDOWS\system32\kbdhe319.dll 2007-05-26 23:55 5,632 -ra------ C:\WINDOWS\system32\kbdhe220.dll 2007-05-26 23:55 5,632 -ra------ C:\WINDOWS\system32\kbdhe.dll 2007-05-26 23:55 5,632 -ra------ C:\WINDOWS\system32\kbdazel.dll 2007-05-26 23:55 5,632 --a------ C:\WINDOWS\system32\kbdro.dll 2007-05-26 23:55 5,632 --a------ C:\WINDOWS\system32\kbdhu1.dll 2007-05-26 23:55 5,120 --a------ C:\WINDOWS\system\SHELL.DLL 2007-05-26 23:55 33,376 --a------ C:\WINDOWS\system\COMMDLG.DLL 2007-05-26 23:55 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll 2007-05-26 23:55 24,064 --a------ C:\WINDOWS\system\OLESVR.DLL 2007-05-26 23:55 19,200 --a------ C:\WINDOWS\system\TAPI.DLL 2007-05-26 23:55 176,157 --a------ C:\WINDOWS\system32\dgrpsetu.dll 2007-05-26 23:55 15,360 --a------ C:\WINDOWS\TASKMAN.EXE 2007-05-26 23:55 13,312 --a------ C:\WINDOWS\system32\irclass.dll 2007-05-26 23:55 127,008 --a------ C:\WINDOWS\system\MSVIDEO.DLL 2007-05-26 23:55 109,488 --a------ C:\WINDOWS\system\AVIFILE.DLL 2007-05-26 23:55 103,424 --a------ C:\WINDOWS\system32\EqnClass.Dll 2007-05-26 23:55 10,496 --a------ C:\WINDOWS\system32\drivers\irenum.sys 2007-05-26 23:55 2007-05-26 23:55 2007-05-26 23:55 2007-05-26 23:55 2007-05-26 23:55 2007-05-26 23:55 2007-05-26 23:55 2007-05-26 23:55 2007-05-26 23:55 2007-05-26 23:55 2007-05-26 23:55 2007-05-26 23:54 2007-05-26 23:54 2007-05-26 23:54 2007-05-26 23:54 2007-05-26 23:52 208,896 --a------ C:\WINDOWS\system32\nvudisp.exe 2007-05-26 23:52 2007-05-26 23:48 2007-05-26 23:37 2007-05-26 23:35 356,352 --a------ C:\WINDOWS\system32\nvunrm.exe 2007-05-26 23:35 208,896 --a------ C:\WINDOWS\system32\NVUNINST.EXE 2007-05-26 23:35 1,428 --a------ C:\WINDOWS\system32\drivers\nvphy.bin 2007-05-26 23:34 77,440 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys 2007-05-26 23:34 56,832 --a------ C:\WINDOWS\system32\drivers\sysaudio.sys 2007-05-26 23:34 54,272 --a------ C:\WINDOWS\system32\drivers\swmidi.sys 2007-05-26 23:34 50,048 --a------ C:\WINDOWS\system32\drivers\DMusic.sys 2007-05-26 23:34 5,888 --a------ C:\WINDOWS\system32\drivers\splitter.sys 2007-05-26 23:34 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe 2007-05-26 23:34 2,816 --a------ C:\WINDOWS\system32\drivers\drmkaud.sys 2007-05-26 23:34 159,360 --a------ C:\WINDOWS\system32\drivers\kmixer.sys 2007-05-26 23:34 142,208 --a------ C:\WINDOWS\system32\drivers\aec.sys 2007-05-26 23:34 2007-05-26 23:34 2007-05-26 23:33 9,715,200 --a------ C:\WINDOWS\RTLCPL.exe 2007-05-26 23:33 86,016 --a------ C:\WINDOWS\SoundMan.exe 2007-05-26 23:33 69,632 --a------ C:\WINDOWS\Alcmtr.exe 2007-05-26 23:33 57,856 --a------ C:\WINDOWS\system32\drivers\drmk.sys 2007-05-26 23:33 4,419,584 --a------ C:\WINDOWS\system32\drivers\RtkHDAud.sys 2007-05-26 23:33 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2007-05-26 23:33 2,808,832 --a------ C:\WINDOWS\alcwzrd.exe 2007-05-26 23:33 2,162,688 --a------ C:\WINDOWS\MicCal.exe 2007-05-26 23:33 16,342,528 --a------ C:\WINDOWS\RTHDCPL.exe 2007-05-26 23:33 1,826,816 --a------ C:\WINDOWS\SkyTel.exe 2007-05-26 23:33 1,191,936 --a------ C:\WINDOWS\RtlUpd.exe 2007-05-26 23:32 520,192 --a------ C:\WINDOWS\RtlExUpd.dll 2007-05-26 23:32 315,392 --a------ C:\WINDOWS\HideWin.exe 2007-05-26 23:29 98,816 --a------ C:\WINDOWS\system32\dmstyle.dll 2007-05-26 23:29 974,848 --a------ C:\WINDOWS\system32\dxdiag.exe 2007-05-26 23:29 83,968 --a------ C:\WINDOWS\system32\drivers\nabtsfec.sys 2007-05-26 23:29 80,896 --a------ C:\WINDOWS\system32\dpvsetup.exe 2007-05-26 23:29 8,192 --a------ C:\WINDOWS\system32\d3d8thk.dll 2007-05-26 23:29 797,184 --a------ C:\WINDOWS\system32\d3dim700.dll 2007-05-26 23:29 79,360 --a------ C:\WINDOWS\system32\dpwsockx.dll 2007-05-26 23:29 77,824 --a------ C:\WINDOWS\system32\dpmodemx.dll 2007-05-26 23:29 76,800 --a------ C:\WINDOWS\system32\dmscript.dll 2007-05-26 23:29 733,184 --a------ C:\WINDOWS\system32\qedwipes.dll 2007-05-26 23:29 723,968 --a------ C:\WINDOWS\system32\dpnet.dll 2007-05-26 23:29 7,424 --a------ C:\WINDOWS\system32\drivers\mskssrv.sys 2007-05-26 23:29 68,096 --a------ C:\WINDOWS\system32\dpnhupnp.dll 2007-05-26 23:29 64,512 --a------ C:\WINDOWS\system32\amstream.dll 2007-05-26 23:29 602,624 --a------ C:\WINDOWS\system32\dx7vb.dll 2007-05-26 23:29 58,368 --a------ C:\WINDOWS\system32\dmcompos.dll 2007-05-26 23:29 52,096 --a------ C:\WINDOWS\system32\drivers\msdv.sys 2007-05-26 23:29 5,504 --a------ C:\WINDOWS\system32\drivers\mstee.sys 2007-05-26 23:29 5,248 --a------ C:\WINDOWS\system32\drivers\mspclock.sys 2007-05-26 23:29 491,520 --a------ C:\WINDOWS\system32\dsdmoprp.dll 2007-05-26 23:29 48,512 --a------ C:\WINDOWS\system32\drivers\stream.sys 2007-05-26 23:29 470,528 --a------ C:\WINDOWS\system32\qdvd.dll 2007-05-26 23:29 47,104 --a------ C:\WINDOWS\system32\wstdecod.dll 2007-05-26 23:29 46,592 --a------ C:\WINDOWS\system32\dxdllreg.exe 2007-05-26 23:29 4,608 --a------ C:\WINDOWS\system32\drivers\mspqm.sys 2007-05-26 23:29 4,096 --a------ C:\WINDOWS\system32\ksuser.dll 2007-05-26 23:29 4,096 --a------ C:\WINDOWS\system32\drivers\swenum.sys 2007-05-26 23:29 381,952 --a------ C:\WINDOWS\system32\dsound.dll 2007-05-26 23:29 381,952 --a------ C:\WINDOWS\system32\dpvoice.dll 2007-05-26 23:29 354,816 --a------ C:\WINDOWS\system32\psisdecd.dll 2007-05-26 23:29 34,304 --a------ C:\WINDOWS\system32\mciqtz32.dll 2007-05-26 23:29 33,280 --a------ C:\WINDOWS\system32\dmloader.dll 2007-05-26 23:29 324,096 --a------ C:\WINDOWS\system32\mswebdvd.dll 2007-05-26 23:29 32,768 --a------ C:\WINDOWS\system32\dpnhpast.dll 2007-05-26 23:29 316,928 --a------ C:\WINDOWS\system32\qdv.dll 2007-05-26 23:29 3,072 --a------ C:\WINDOWS\system32\dpnlobby.dll 2007-05-26 23:29 3,072 --a------ C:\WINDOWS\system32\dpnaddr.dll 2007-05-26 23:29 292,864 --a------ C:\WINDOWS\system32\ddraw.dll 2007-05-26 23:29 28,160 --a------ C:\WINDOWS\system32\dplaysvr.exe 2007-05-26 23:29 27,136 --a------ C:\WINDOWS\system32\dmband.dll 2007-05-26 23:29 257,024 --a------ C:\WINDOWS\system32\qcap.dll 2007-05-26 23:29 24,064 --a------ C:\WINDOWS\system32\ddrawex.dll 2007-05-26 23:29 230,400 --a------ C:\WINDOWS\system32\dplayx.dll 2007-05-26 23:29 19,968 --a------ C:\WINDOWS\system32\dpvacm.dll 2007-05-26 23:29 186,880 --a------ C:\WINDOWS\system32\dsdmo.dll 2007-05-26 23:29 181,248 --a------ C:\WINDOWS\system32\dmime.dll 2007-05-26 23:29 18,944 --a------ C:\WINDOWS\system32\encapi.dll 2007-05-26 23:29 18,688 --a------ C:\WINDOWS\system32\drivers\wstcodec.sys 2007-05-26 23:29 18,432 --a------ C:\WINDOWS\system32\dswave.dll 2007-05-26 23:29 16,896 --a------ C:\WINDOWS\system32\msyuv.dll 2007-05-26 23:29 16,896 --a------ C:\WINDOWS\system32\dpnsvr.exe 2007-05-26 23:29 16,384 --a------ C:\WINDOWS\system32\drivers\ccdecode.sys 2007-05-26 23:29 15,104 --a------ C:\WINDOWS\system32\drivers\mpe.sys 2007-05-26 23:29 14,976 --a------ C:\WINDOWS\system32\drivers\streamip.sys 2007-05-26 23:29 132,608 --a------ C:\WINDOWS\system32\devenum.dll 2007-05-26 23:29 130,304 --a------ C:\WINDOWS\system32\drivers\ks.sys 2007-05-26 23:29 13,312 --a------ C:\WINDOWS\system32\msdmo.dll 2007-05-26 23:29 122,880 --a------ C:\WINDOWS\system32\dmusic.dll 2007-05-26 23:29 112,128 --a------ C:\WINDOWS\system32\dpvvox.dll 2007-05-26 23:29 11,392 --a------ C:\WINDOWS\system32\drivers\bdasup.sys 2007-05-26 23:29 100,864 --a------ C:\WINDOWS\system32\dmsynth.dll 2007-05-26 23:29 10,880 --a------ C:\WINDOWS\system32\drivers\slip.sys 2007-05-26 23:29 10,496 --a------ C:\WINDOWS\system32\drivers\dxapi.sys 2007-05-26 23:29 10,112 --a------ C:\WINDOWS\system32\drivers\ndisip.sys 2007-05-26 23:29 1,962,496 --a------ C:\WINDOWS\system32\quartz.dll 2007-05-26 23:29 1,798,144 --a------ C:\WINDOWS\system32\qedit.dll 2007-05-26 23:29 1,769,472 --a------ C:\WINDOWS\system32\dxdiagn.dll 2007-05-26 23:29 1,703,936 --a------ C:\WINDOWS\system32\d3d9.dll 2007-05-26 23:29 1,294,336 --a------ C:\WINDOWS\system32\dsound3d.dll 2007-05-26 23:29 1,230,336 --a------ C:\WINDOWS\system32\msvidctl.dll 2007-05-26 23:29 1,201,152 --a------ C:\WINDOWS\system32\d3d8.dll 2007-05-26 23:29 1,189,888 --a------ C:\WINDOWS\system32\dx8vb.dll 2007-05-26 23:29 2007-05-26 23:25 115,712 --a------ C:\WINDOWS\system32\dpcdll.dll 2007-05-26 23:24 99,328 --a------ C:\WINDOWS\system32\clipbrd.exe 2007-05-26 23:24 921,475 --------- C:\WINDOWS\system32\ati3d2ag.dll 2007-05-26 23:24 91,648 --a------ C:\WINDOWS\system32\ahui.exe 2007-05-26 23:24 9,216 --a------ C:\WINDOWS\system32\icaapi.dll 2007-05-26 23:24 9,216 --a------ C:\WINDOWS\system32\dumprep.exe 2007-05-26 23:24 89,088 --a------ C:\WINDOWS\system32\mqsec.dll 2007-05-26 23:24 844,675 --------- C:\WINDOWS\system32\ati3d1ag.dll 2007-05-26 23:24 82,944 --a------ C:\WINDOWS\system32\fldrclnr.dll 2007-05-26 23:24 802,304 --a------ C:\WINDOWS\system32\dxmrtp.dll 2007-05-26 23:24 8,832 --a------ C:\WINDOWS\system32\framebuf.dll 2007-05-26 23:24 8,192 --a------ C:\WINDOWS\system32\autolfn.exe 2007-05-26 23:24 76,288 --a------ C:\WINDOWS\system32\dfrgfat.exe 2007-05-26 23:24 76,288 --a------ C:\WINDOWS\system32\avifil32.dll 2007-05-26 23:24 75,776 --a------ C:\WINDOWS\system32\tlntsess.exe 2007-05-26 23:24 75,544 --a------ C:\WINDOWS\system32\cdm.dll 2007-05-26 23:24 74,810 --a------ C:\WINDOWS\system32\atl.dll 2007-05-26 23:24 73,728 --a------ C:\WINDOWS\system32\ils.dll 2007-05-26 23:24 71,680 --a------ C:\WINDOWS\system32\browsewm.dll 2007-05-26 23:24 70,656 --a------ C:\WINDOWS\system32\defrag.exe 2007-05-26 23:24 70,656 --a------ C:\WINDOWS\system32\cryptdlg.dll 2007-05-26 23:24 7,168 --a------ C:\WINDOWS\system32\tlntsvrp.dll 2007-05-26 23:24 69,632 --a------ C:\WINDOWS\system32\tlntsvr.exe 2007-05-26 23:24 68,608 --a------ C:\WINDOWS\system32\fdeploy.dll 2007-05-26 23:24 67,200 --a------ C:\WINDOWS\system32\drivers\mqac.sys 2007-05-26 23:24 67,072 --a------ C:\WINDOWS\system32\faultrep.dll 2007-05-26 23:24 67,072 --a------ C:\WINDOWS\system32\browselc.dll 2007-05-26 23:24 64,512 --a------ C:\WINDOWS\system32\ciodm.dll 2007-05-26 23:24 63,663 --------- C:\WINDOWS\system32\drivers\atinrvxx.sys 2007-05-26 23:24 62,464 --a------ C:\WINDOWS\system32\adsmsext.dll 2007-05-26 23:24 613,888 --a------ C:\WINDOWS\system32\mqqm.dll 2007-05-26 23:24 61,440 --a------ C:\WINDOWS\system32\dbnetlib.dll 2007-05-26 23:24 6,912 --------- C:\WINDOWS\system32\drivers\hidir.sys 2007-05-26 23:24 6,656 --a------ C:\WINDOWS\system32\batt.dll 2007-05-26 23:24 59,904 --a------ C:\WINDOWS\system32\tlntadmn.exe 2007-05-26 23:24 59,904 --a------ C:\WINDOWS\system32\iesetup.dll 2007-05-26 23:24 59,392 --a------ C:\WINDOWS\system32\6to4svc.dll 2007-05-26 23:24 587,776 --a------ C:\WINDOWS\system32\inetcomm.dll 2007-05-26 23:24 582,656 --a------ C:\WINDOWS\system32\catsrvut.dll 2007-05-26 23:24 57,344 --a------ C:\WINDOWS\system32\nwwks.dll 2007-05-26 23:24 561,152 --a------ C:\WINDOWS\system32\crypt32.dll 2007-05-26 23:24 56,591 --------- C:\WINDOWS\system32\drivers\atinbtxx.sys 2007-05-26 23:24 555,520 --a------ C:\WINDOWS\system32\wsecedit.dll 2007-05-26 23:24 55,296 --a------ C:\WINDOWS\system32\digest.dll 2007-05-26 23:24 54,272 --a------ C:\WINDOWS\system32\clusapi.dll 2007-05-26 23:24 53,248 --a------ C:\WINDOWS\system32\cryptsvc.dll 2007-05-26 23:24 52,736 --a------ C:\WINDOWS\system32\ipconfig.exe 2007-05-26 23:24 509,952 --a------ C:\WINDOWS\system32\mqutil.dll 2007-05-26 23:24 5,120 --------- C:\WINDOWS\system32\hccoin.dll 2007-05-26 23:24 499,229 --a------ C:\WINDOWS\system32\dxmasf.dll 2007-05-26 23:24 49,152 --a------ C:\WINDOWS\system32\eventlog.dll 2007-05-26 23:24 49,152 --a------ C:\WINDOWS\system32\browser.dll 2007-05-26 23:24 478,720 --a------ C:\WINDOWS\system32\mqsnap.dll 2007-05-26 23:24 478,720 --a------ C:\WINDOWS\system32\cryptui.dll 2007-05-26 23:24 450,304 --------- C:\WINDOWS\system32\drivers\ati2mtag.sys 2007-05-26 23:24 45,568 --a------ C:\WINDOWS\system32\docprop2.dll 2007-05-26 23:24 434,688 --a------ C:\WINDOWS\system32\ipnathlp.dll 2007-05-26 23:24 41,984 --a------ C:\WINDOWS\system32\alg.exe 2007-05-26 23:24 41,472 --a------ C:\WINDOWS\system32\cmdl32.exe 2007-05-26 23:24 403,456 --------- C:\WINDOWS\system32\winbrand.dll 2007-05-26 23:24 380,445 --a------ C:\WINDOWS\system32\expsrv.dll 2007-05-26 23:24 38,912 --a------ C:\WINDOWS\system32\audiosrv.dll 2007-05-26 23:24 377,984 --------- C:\WINDOWS\system32\ati2dvaa.dll 2007-05-26 23:24 37,888 --a------ C:\WINDOWS\system32\hhsetup.dll 2007-05-26 23:24 36,922 --a------ C:\WINDOWS\system32\imeshare.dll 2007-05-26 23:24 36,463 --------- C:\WINDOWS\system32\drivers\atintuxx.sys 2007-05-26 23:24 35,328 --a------ C:\WINDOWS\system32\dfrgsnap.dll 2007-05-26 23:24 34,735 --------- C:\WINDOWS\system32\drivers\atinxsxx.sys 2007-05-26 23:24 333,312 --a------ C:\WINDOWS\system32\ippromon.dll 2007-05-26 23:24 329,216 --a------ C:\WINDOWS\system32\cmdial32.dll 2007-05-26 23:24 327,040 --------- C:\WINDOWS\system32\drivers\ati2mtaa.sys 2007-05-26 23:24 32,768 --a------ C:\WINDOWS\system32\cfgbkend.dll 2007-05-26 23:24 314,368 --a------ C:\WINDOWS\system32\cscui.dll 2007-05-26 23:24 310,272 --------- C:\WINDOWS\system32\winhttp.dll 2007-05-26 23:24 30,671 --------- C:\WINDOWS\system32\drivers\atinraxx.sys 2007-05-26 23:24 30,208 --a------ C:\WINDOWS\system32\imgutil.dll 2007-05-26 23:24 3,584 --------- C:\WINDOWS\system32\dsprpres.dll 2007-05-26 23:24 29,696 --------- C:\WINDOWS\system32\asr_pfu.exe 2007-05-26 23:24 29,455 --------- C:\WINDOWS\system32\drivers\atinxbxx.sys 2007-05-26 23:24 280,576 --a------ C:\WINDOWS\system32\appmgr.dll 2007-05-26 23:24 28,672 --a------ C:\WINDOWS\system32\dbnmpntw.dll 2007-05-26 23:24 268,800 --a------ C:\WINDOWS\winhlp32.exe 2007-05-26 23:24 268,288 --a------ C:\WINDOWS\system32\devmgr.dll 2007-05-26 23:24 263,680 --a------ C:\WINDOWS\system32\duser.dll 2007-05-26 23:24 26,367 --------- C:\WINDOWS\system32\drivers\atinsnxx.sys 2007-05-26 23:24 25,600 --a------ C:\WINDOWS\system32\dfsshlex.dll 2007-05-26 23:24 242,688 --a------ C:\WINDOWS\system32\hnetcfg.dll 2007-05-26 23:24 24,576 --a------ C:\WINDOWS\system32\dbmsvinn.dll 2007-05-26 23:24 24,576 --a------ C:\WINDOWS\system32\dbmsrpcn.dll 2007-05-26 23:24 24,576 --a------ C:\WINDOWS\system32\conime.exe 2007-05-26 23:24 239,616 --a------ C:\WINDOWS\system32\adsnt.dll 2007-05-26 23:24 239,104 --a------ C:\WINDOWS\system32\compatui.dll 2007-05-26 23:24 236,032 --a------ C:\WINDOWS\system32\icm32.dll 2007-05-26 23:24 232,448 --a------ C:\WINDOWS\system32\tracerpt.exe 2007-05-26 23:24 23,040 --a------ C:\WINDOWS\system32\at.exe 2007-05-26 23:24 228,864 --a------ C:\WINDOWS\system32\dsquery.dll 2007-05-26 23:24 225,280 --a------ C:\WINDOWS\system32\es.dll 2007-05-26 23:24 218,112 --------- C:\WINDOWS\system32\sbe.dll 2007-05-26 23:24 21,343 --------- C:\WINDOWS\system32\drivers\atinttxx.sys 2007-05-26 23:24 202,496 --------- C:\WINDOWS\system32\ati2dvag.dll 2007-05-26 23:24 20,480 --a------ C:\WINDOWS\system32\dbmsadsn.dll 2007-05-26 23:24 195,072 --------- C:\WINDOWS\system32\xpsp1res.dll 2007-05-26 23:24 19,968 --a------ C:\WINDOWS\system32\fontview.exe 2007-05-26 23:24 19,456 --a------ C:\WINDOWS\system32\ersvc.dll 2007-05-26 23:24 19,328 --------- C:\WINDOWS\system32\drivers\usbehci.sys 2007-05-26 23:24 189,952 --a------ C:\WINDOWS\system32\certcli.dll 2007-05-26 23:24 184,320 --a------ C:\WINDOWS\system32\gptext.dll 2007-05-26 23:24 180,224 --a------ C:\WINDOWS\system32\dwwin.exe 2007-05-26 23:24 18,944 --------- C:\WINDOWS\system32\faxpatch.exe 2007-05-26 23:24 179,712 --a------ C:\WINDOWS\system32\eudcedit.exe 2007-05-26 23:24 173,056 --a------ C:\WINDOWS\system32\dinput8.dll 2007-05-26 23:24 17,792 --------- C:\WINDOWS\system32\drivers\irbus.sys 2007-05-26 23:24 167,424 --a------ C:\WINDOWS\system32\els.dll 2007-05-26 23:24 164,864 --a------ C:\WINDOWS\system32\mqrt.dll 2007-05-26 23:24 164,352 --a------ C:\WINDOWS\system32\mqtrig.dll 2007-05-26 23:24 162,816 --a------ C:\WINDOWS\system32\adsldp.dll 2007-05-26 23:24 160,768 --a------ C:\WINDOWS\system32\appmgmts.dll 2007-05-26 23:24 16,384 --a------ C:\WINDOWS\system32\ds32gt.dll 2007-05-26 23:24 159,744 --a------ C:\WINDOWS\system32\credui.dll 2007-05-26 23:24 156,544 --a------ C:\WINDOWS\system32\drivers\nwrdr.sys 2007-05-26 23:24 156,160 --a------ C:\WINDOWS\system32\dinput.dll 2007-05-26 23:24 155,648 --------- C:\WINDOWS\system32\encdec.dll 2007-05-26 23:24 14,848 --a------ C:\WINDOWS\system32\mqise.dll 2007-05-26 23:24 14,366 --a------ C:\WINDOWS\system32\asfsipc.dll 2007-05-26 23:24 139,776 --a------ C:\WINDOWS\system32\adsldpc.dll 2007-05-26 23:24 137,216 --a------ C:\WINDOWS\system32\dsprop.dll 2007-05-26 23:24 134,144 --------- C:\WINDOWS\system32\Mssap.dll 2007-05-26 23:24 130,048 --a------ C:\WINDOWS\system32\mqad.dll 2007-05-26 23:24 13,312 --a------ C:\WINDOWS\system32\ctfmon.exe 2007-05-26 23:24 13,056 --------- C:\WINDOWS\system32\drivers\wacompen.sys 2007-05-26 23:24 124,928 --a------ C:\WINDOWS\system32\dssenh.dll 2007-05-26 23:24 123,904 --a------ C:\WINDOWS\system32\imapi.exe 2007-05-26 23:24 12,047 --------- C:\WINDOWS\system32\drivers\atinpdxx.sys 2007-05-26 23:24 119,808 --a------ C:\WINDOWS\system32\schtasks.exe 2007-05-26 23:24 116,224 --a------ C:\WINDOWS\system32\gpresult.exe 2007-05-26 23:24 115,712 --a------ C:\WINDOWS\system32\input.dll 2007-05-26 23:24 113,664 --a------ C:\WINDOWS\system32\idq.dll 2007-05-26 23:24 113,152 --a------ C:\WINDOWS\system32\dfrgui.dll 2007-05-26 23:24 111,616 --a------ C:\WINDOWS\system32\apphelp.dll 2007-05-26 23:24 110,080 --------- C:\WINDOWS\system32\sbeio.dll 2007-05-26 23:24 11,904 --------- C:\WINDOWS\system32\drivers\mutohpen.sys 2007-05-26 23:24 11,615 --------- C:\WINDOWS\system32\drivers\atinmdxx.sys 2007-05-26 23:24 105,984 --a------ C:\WINDOWS\system32\dgnet.dll 2007-05-26 23:24 103,936 --a------ C:\WINDOWS\system32\rsnotify.exe 2007-05-26 23:24 103,936 --a------ C:\WINDOWS\system32\imm32.dll 2007-05-26 23:24 10,752 --a------ C:\WINDOWS\hh.exe 2007-05-26 23:24 10,752 --------- C:\WINDOWS\system32\spiisupd.exe 2007-05-26 23:24 1,740 --a------ C:\WINDOWS\system32\dcache.bin 2007-05-26 23:24 1,677,312 --------- C:\WINDOWS\system32\wmvcore2.dll 2007-05-26 23:24 1,172,992 --a------ C:\WINDOWS\system32\comsvcs.dll 2007-05-26 23:24 1,005,568 --a------ C:\WINDOWS\explorer.exe 2007-05-26 23:24 2007-05-26 23:24 2007-05-26 23:23 99,840 --a------ C:\WINDOWS\system32\oleprn.dll 2007-05-26 23:23 95,744 --a------ C:\WINDOWS\system32\nlhtml.dll 2007-05-26 23:23 94,208 --a------ C:\WINDOWS\system32\odbccp32.dll 2007-05-26 23:23 91,648 --a------ C:\WINDOWS\system32\rastls.dll 2007-05-26 23:23 91,648 --a------ C:\WINDOWS\system32\iuctl.dll 2007-05-26 23:23 9,728 --a------ C:\WINDOWS\system32\mstinit.exe 2007-05-26 23:23 9,216 --a------ C:\WINDOWS\system32\wuauserv.dll 2007-05-26 23:23 89,088 --a------ C:\WINDOWS\system32\tscfgwmi.dll 2007-05-26 23:23 87,304 --a------ C:\WINDOWS\system32\rdpdd.dll 2007-05-26 23:23 87,040 --a------ C:\WINDOWS\system32\wlnotify.dll 2007-05-26 23:23 862,720 --a------ C:\WINDOWS\system32\netplwiz.dll 2007-05-26 23:23 86,016 --a------ C:\WINDOWS\system32\xactsrv.dll 2007-05-26 23:23 84,480 --a------ C:\WINDOWS\system32\smlogsvc.exe 2007-05-26 23:23 83,456 --a------ C:\WINDOWS\system32\psbase.dll 2007-05-26 23:23 81,920 --a------ C:\WINDOWS\system32\trkwks.dll 2007-05-26 23:23 81,408 --a------ C:\WINDOWS\system32\msoert2.dll 2007-05-26 23:23 8,192 --a------ C:\WINDOWS\system32\scrnsave.scr 2007-05-26 23:23 77,824 --a------ C:\WINDOWS\system32\wmpstub.exe 2007-05-26 23:23 75,912 --a------ C:\WINDOWS\system32\rdpwsx.dll 2007-05-26 23:23 74,752 --a------ C:\WINDOWS\system32\rtcshare.exe 2007-05-26 23:23 71,680 --a------ C:\WINDOWS\system32\sdbinst.exe 2007-05-26 23:23 7,040 --a------ C:\WINDOWS\system32\kd1394.dll 2007-05-26 23:23 699,392 --a------ C:\WINDOWS\system32\msxml2.dll 2007-05-26 23:23 686,080 --a------ C:\WINDOWS\system32\opengl32.dll 2007-05-26 23:23 68,096 --a------ C:\WINDOWS\system32\mscms.dll 2007-05-26 23:23 675,840 --a------ C:\WINDOWS\system32\sxs.dll 2007-05-26 23:23 671,744 --a------ C:\WINDOWS\system32\ss3dfo.scr 2007-05-26 23:23 67,584 --a------ C:\WINDOWS\system32\msctfp.dll 2007-05-26 23:23 66,560 --a------ C:\WINDOWS\system32\spoolss.dll 2007-05-26 23:23 66,560 --a------ C:\WINDOWS\system32\sigverif.exe 2007-05-26 23:23 65,536 --a------ C:\WINDOWS\system32\msconf.dll 2007-05-26 23:23 64,512 --a------ C:\WINDOWS\system32\msiexec.exe 2007-05-26 23:23 638,976 --a------ C:\WINDOWS\system32\sstext3d.scr 2007-05-26 23:23 63,488 --a------ C:\WINDOWS\system32\srclient.dll 2007-05-26 23:23 62,976 --a------ C:\WINDOWS\system32\shgina.dll 2007-05-26 23:23 62,464 --a------ C:\WINDOWS\system32\sti.dll 2007-05-26 23:23 62,464 --a------ C:\WINDOWS\system32\ipv6.exe 2007-05-26 23:23 61,952 --a------ C:\WINDOWS\system32\webclnt.dll 2007-05-26 23:23 61,440 --a------ C:\WINDOWS\system32\wextract.exe 2007-05-26 23:23 61,440 --a------ C:\WINDOWS\system32\odbccu32.dll 2007-05-26 23:23 61,440 --a------ C:\WINDOWS\system32\odbccr32.dll 2007-05-26 23:23 60,416 --a------ C:\WINDOWS\system32\shimeng.dll 2007-05-26 23:23 60,416 --a------ C:\WINDOWS\system32\pautoenr.dll 2007-05-26 23:23 6,144 --a------ C:\WINDOWS\system32\sensapi.dll 2007-05-26 23:23 598,016 --a------ C:\WINDOWS\system32\mstscax.dll 2007-05-26 23:23 591,360 --a------ C:\WINDOWS\system32\netcfgx.dll 2007-05-26 23:23 57,856 --a------ C:\WINDOWS\system32\raschap.dll 2007-05-26 23:23 57,856 --a------ C:\WINDOWS\system32\licwmi.dll 2007-05-26 23:23 57,344 --a------ C:\WINDOWS\system32\wzcdlg.dll 2007-05-26 23:23 569,344 --a------ C:\WINDOWS\system32\sspipes.scr 2007-05-26 23:23 56,832 --a------ C:\WINDOWS\system32\remotepg.dll 2007-05-26 23:23 56,832 --a------ C:\WINDOWS\system32\mshtmler.dll 2007-05-26 23:23 552,991 --a------ C:\WINDOWS\system32\msrepl40.dll 2007-05-26 23:23 550,400 --a------ C:\WINDOWS\system32\rtcdll.dll 2007-05-26 23:23 54,272 --a------ C:\WINDOWS\system32\packager.exe 2007-05-26 23:23 534,016 --a------ C:\WINDOWS\system32\spider.exe 2007-05-26 23:23 530,432 --a------ C:\WINDOWS\system32\rpcrt4.dll 2007-05-26 23:23 53,248 --a------ C:\WINDOWS\system32\odbcconf.exe 2007-05-26 23:23 52,224 --a------ C:\WINDOWS\system32\secur32.dll 2007-05-26 23:23 512,031 --a------ C:\WINDOWS\system32\msexch40.dll 2007-05-26 23:23 51,200 --a------ C:\WINDOWS\system32\reg.exe 2007-05-26 23:23 504,832 --a------ C:\WINDOWS\system32\logonui.exe 2007-05-26 23:23 50,176 --a------ C:\WINDOWS\system32\ixsso.dll 2007-05-26 23:23 49,664 --a------ C:\WINDOWS\system32\npptools.dll 2007-05-26 23:23 48,640 --a------ C:\WINDOWS\system32\vdmredir.dll 2007-05-26 23:23 48,128 --a------ C:\WINDOWS\system32\winsta.dll 2007-05-26 23:23 479,261 --a------ C:\WINDOWS\system32\vbscript.dll 2007-05-26 23:23 47,616 --a------ C:\WINDOWS\system32\utilman.exe 2007-05-26 23:23 446,464 --a------ C:\WINDOWS\system32\wmvdmoe.dll 2007-05-26 23:23 44,032 --a------ C:\WINDOWS\system32\regapi.dll 2007-05-26 23:23 44,032 --a------ C:\WINDOWS\system32\rdpclip.exe 2007-05-26 23:23 43,008 --a------ C:\WINDOWS\system32\ssdpsrv.dll 2007-05-26 23:23 421,919 --a------ C:\WINDOWS\system32\msrd2x40.dll 2007-05-26 23:23 421,888 --a------ C:\WINDOWS\system32\shimgvw.dll 2007-05-26 23:23 42,537 --a------ C:\WINDOWS\system32\keyboard.sys 2007-05-26 23:23 42,496 --a------ C:\WINDOWS\system32\ncobjapi.dll 2007-05-26 23:23 409,088 --a------ C:\WINDOWS\system32\vssapi.dll 2007-05-26 23:23 401,462 --a------ C:\WINDOWS\system32\msvcp60.dll 2007-05-26 23:23 40,960 --a------ C:\WINDOWS\system32\tscupgrd.exe 2007-05-26 23:23 4,608 --a------ C:\WINDOWS\system32\msimg32.dll 2007-05-26 23:23 4,126 --a------ C:\WINDOWS\system32\msdxmlc.dll 2007-05-26 23:23 399,360 --a------ C:\WINDOWS\system32\netlogon.dll 2007-05-26 23:23 393,216 --a------ C:\WINDOWS\system32\ntmssvc.dll 2007-05-26 23:23 390,144 --a------ C:\WINDOWS\system32\mstsc.exe 2007-05-26 23:23 39,424 --a------ C:\WINDOWS\system32\net.exe 2007-05-26 23:23 387,072 --a------ C:\WINDOWS\system32\themeui.dll 2007-05-26 23:23 385,024 --a------ C:\WINDOWS\system32\sqlsrv32.dll 2007-05-26 23:23 381,440 --a------ C:\WINDOWS\system32\lmrt.dll 2007-05-26 23:23 38,912 --a------ C:\WINDOWS\system32\wsnmp32.dll 2007-05-26 23:23 38,400 --a------ C:\WINDOWS\system32\ntmsapi.dll 2007-05-26 23:23 38,400 --a------ C:\WINDOWS\system32\ntlanman.dll 2007-05-26 23:23 368,710 --a------ C:\WINDOWS\system32\msisam11.dll 2007-05-26 23:23 364,544 --a------ C:\WINDOWS\system32\ssflwbox.scr 2007-05-26 23:23 36,352 --a------ C:\WINDOWS\system32\sens.dll 2007-05-26 23:23 359,936 --a------ C:\WINDOWS\system32\msdtcprx.dll 2007-05-26 23:23 348,195 --a------ C:\WINDOWS\system32\msjetoledb40.dll 2007-05-26 23:23 348,191 --a------ C:\WINDOWS\system32\mspbde40.dll 2007-05-26 23:23 344,095 --a------ C:\WINDOWS\system32\msxbde40.dll 2007-05-26 23:23 342,016 --a------ C:\WINDOWS\system32\mspaint.exe 2007-05-26 23:23 34,304 --a------ C:\WINDOWS\system32\rcimlby.exe 2007-05-26 23:23 339,456 --a------ C:\WINDOWS\system32\usp10.dll 2007-05-26 23:23 338,432 --a------ C:\WINDOWS\system32\smlogcfg.dll 2007-05-26 23:23 33,904 --a------ C:\WINDOWS\system32\ntio.sys 2007-05-26 23:23 33,280 --a------ C:\WINDOWS\system32\shmgrate.exe 2007-05-26 23:23 329,728 --a------ C:\WINDOWS\system32\oakley.dll 2007-05-26 23:23 323,072 --a------ C:\WINDOWS\system32\msvcrt.dll 2007-05-26 23:23 32,768 --a------ C:\WINDOWS\system32\umandlg.dll 2007-05-26 23:23 32,768 --a------ C:\WINDOWS\system32\odbcad32.exe 2007-05-26 23:23 32,256 --a------ C:\WINDOWS\system32\mnmdd.dll 2007-05-26 23:23 319,760 --a------ C:\WINDOWS\system32\msnsspc.dll 2007-05-26 23:23 319,519 --a------ C:\WINDOWS\system32\msexcl40.dll 2007-05-26 23:23 317,440 --a------ C:\WINDOWS\system32\zipfldr.dll 2007-05-26 23:23 311,327 --a------ C:\WINDOWS\system32\wmv8dmod.dll 2007-05-26 23:23 308,736 --a------ C:\WINDOWS\system32\scesrv.dll 2007-05-26 23:23 305,664 --a------ C:\WINDOWS\system32\msihnd.dll 2007-05-26 23:23 3,346 --a------ C:\WINDOWS\system32\redir.exe 2007-05-26 23:23 296,448 --a------ C:\WINDOWS\system32\wmstream.dll 2007-05-26 23:23 272,896 --a------ C:\WINDOWS\system32\kerberos.dll 2007-05-26 23:23 27,136 --a------ C:\WINDOWS\system32\ssdpapi.dll 2007-05-26 23:23 266,752 --a------ C:\WINDOWS\system32\msctf.dll 2007-05-26 23:23 260,608 --a------ C:\WINDOWS\system32\rpcss.dll 2007-05-26 23:23 256,512 --a------ C:\WINDOWS\system32\pdh.dll 2007-05-26 23:23 253,983 --a------ C:\WINDOWS\system32\mstext40.dll 2007-05-26 23:23 253,952 --a------ C:\WINDOWS\system32\mstask.dll 2007-05-26 23:23 251,904 --a------ C:\WINDOWS\system32\strmdll.dll 2007-05-26 23:23 248,320 --a------ C:\WINDOWS\system32\wow32.dll 2007-05-26 23:23 241,725 --a------ C:\WINDOWS\system32\msuni11.dll 2007-05-26 23:23 241,695 --a------ C:\WINDOWS\system32\msjtes40.dll 2007-05-26 23:23 240,128 --a------ C:\WINDOWS\system32\newdev.dll 2007-05-26 23:23 24,576 --a------ C:\WINDOWS\system32\odbcbcp.dll 2007-05-26 23:23 24,576 --a------ C:\WINDOWS\system32\nmmkcert.dll 2007-05-26 23:23 24,064 --a------ C:\WINDOWS\system32\skeys.exe 2007-05-26 23:23 233,984 --a------ C:\WINDOWS\system32\tapisrv.dll 2007-05-26 23:23 231,424 --a------ C:\WINDOWS\system32\upnpui.dll 2007-05-26 23:23 231,424 --a------ C:\WINDOWS\system32\msieftp.dll 2007-05-26 23:23 23,040 --a------ C:\WINDOWS\system32\mslbui.dll 2007-05-26 23:23 228,864 --a------ C:\WINDOWS\system32\msoeacct.dll 2007-05-26 23:23 227,328 --a------ C:\WINDOWS\system32\srrstr.dll 2007-05-26 23:23 221,696 --a------ C:\WINDOWS\system32\qmgr.dll 2007-05-26 23:23 22,528 --a------ C:\WINDOWS\system32\slayerxp.dll 2007-05-26 23:23 22,528 --a------ C:\WINDOWS\system32\shfolder.dll 2007-05-26 23:23 22,016 --a------ C:\WINDOWS\system32\udhisapi.dll 2007-05-26 23:23 219,648 --a------ C:\WINDOWS\system32\logon.scr 2007-05-26 23:23 213,023 --a------ C:\WINDOWS\system32\msltus40.dll 2007-05-26 23:23 212,992 --a------ C:\WINDOWS\system32\osk.exe 2007-05-26 23:23 210,944 --a------ C:\WINDOWS\system32\moricons.dll 2007-05-26 23:23 204,288 --a------ C:\WINDOWS\system32\uxtheme.dll 2007-05-26 23:23 201,216 --a------ C:\WINDOWS\system32\termsrv.dll 2007-05-26 23:23 200,704 --a------ C:\WINDOWS\system32\odbc32.dll 2007-05-26 23:23 20,992 --a------ C:\WINDOWS\system32\setup.exe 2007-05-26 23:23 2,086,400 --a------ C:\WINDOWS\system32\msi.dll 2007-05-26 23:23 198,424 --a------ C:\WINDOWS\system32\iuengine.dll 2007-05-26 23:23 197,120 --a------ C:\WINDOWS\system32\mobsync.dll 2007-05-26 23:23 193,536 --a------ C:\WINDOWS\system32\rasppp.dll 2007-05-26 23:23 19,456 --a------ C:\WINDOWS\system32\ssmarque.scr 2007-05-26 23:23 19,456 --a------ C:\WINDOWS\system32\licmgr10.dll 2007-05-26 23:23 182,784 --a------ C:\WINDOWS\system32\msutb.dll 2007-05-26 23:23 18,944 --a------ C:\WINDOWS\system32\ssbezier.scr 2007-05-26 23:23 179,712 --a------ C:\WINDOWS\system32\scecli.dll 2007-05-26 23:23 174,200 --a------ C:\WINDOWS\system32\xenroll.dll 2007-05-26 23:23 173,568 --a------ C:\WINDOWS\system32\winmm.dll 2007-05-26 23:23 171,008 --a------ C:\WINDOWS\system32\sccsccp.dll 2007-05-26 23:23 17,408 --a------ C:\WINDOWS\system32\wtsapi32.dll 2007-05-26 23:23 17,408 --a------ C:\WINDOWS\system32\ssmyst.scr 2007-05-26 23:23 17,408 --a------ C:\WINDOWS\system32\qmgrprxy.dll 2007-05-26 23:23 17,408 --a------ C:\WINDOWS\system32\psapi.dll 2007-05-26 23:23 17,408 --a------ C:\WINDOWS\system32\ping.exe 2007-05-26 23:23 169,984 --a------ C:\WINDOWS\system32\sccbase.dll 2007-05-26 23:23 168,960 --a------ C:\WINDOWS\system32\wldap32.dll 2007-05-26 23:23 166,912 --a------ C:\WINDOWS\system32\ntmsdba.dll 2007-05-26 23:23 166,400 --a------ C:\WINDOWS\system32\w32time.dll 2007-05-26 23:23 165,376 --a------ C:\WINDOWS\system32\upnphost.dll 2007-05-26 23:23 165,376 --a------ C:\WINDOWS\system32\tapi32.dll 2007-05-26 23:23 163,840 --a------ C:\WINDOWS\system32\mindex.dll 2007-05-26 23:23 160,256 --a------ C:\WINDOWS\system32\schedsvc.dll 2007-05-26 23:23 16,896 --a------ C:\WINDOWS\system32\snmpapi.dll 2007-05-26 23:23 16,896 --a------ C:\WINDOWS\system32\nddenb32.dll 2007-05-26 23:23 16,384 --a------ C:\WINDOWS\system32\watchdog.sys 2007-05-26 23:23 16,384 --a------ C:\WINDOWS\system32\ups.exe 2007-05-26 23:23 16,384 --a------ C:\WINDOWS\system32\odbc32gt.dll 2007-05-26 23:23 159,232 --a------ C:\WINDOWS\system32\srsvc.dll 2007-05-26 23:23 156,160 --a------ C:\WINDOWS\system32\ipsecsvc.dll 2007-05-26 23:23 154,112 --a------ C:\WINDOWS\system32\netman.dll 2007-05-26 23:23 147,456 --a------ C:\WINDOWS\system32\odbctrac.dll 2007-05-26 23:23 143,872 --a------ C:\WINDOWS\system32\msimtf.dll 2007-05-26 23:23 143,872 --a------ C:\WINDOWS\system32\itircl.dll 2007-05-26 23:23 14,848 --a------ C:\WINDOWS\system32\rdpsnd.dll 2007-05-26 23:23 138,752 --a------ C:\WINDOWS\system32\ntshrui.dll 2007-05-26 23:23 135,680 --a------ C:\WINDOWS\system32\rdchost.dll 2007-05-26 23:23 135,680 --a------ C:\WINDOWS\system32\ipv6mon.dll 2007-05-26 23:23 133,632 --a------ C:\WINDOWS\system32\sfc_os.dll 2007-05-26 23:23 133,632 --a------ C:\WINDOWS\system32\rsaenh.dll 2007-05-26 23:23 132,608 --a------ C:\WINDOWS\system32\taskmgr.exe 2007-05-26 23:23 131,072 --a------ C:\WINDOWS\system32\sti_ci.dll 2007-05-26 23:23 131,072 --a------ C:\WINDOWS\system32\msorcl32.dll 2007-05-26 23:23 13,824 --a------ C:\WINDOWS\system32\rassapi.dll 2007-05-26 23:23 13,312 --a------ C:\WINDOWS\system32\wship6.dll 2007-05-26 23:23 13,312 --a------ C:\WINDOWS\system32\ssstars.scr 2007-05-26 23:23 126,976 --a------ C:\WINDOWS\system32\msdart.dll 2007-05-26 23:23 125,440 --a------ C:\WINDOWS\system32\webvw.dll 2007-05-26 23:23 125,208 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-05-26 23:23 122,880 --a------ C:\WINDOWS\system32\odbcconf.dll 2007-05-26 23:23 122,368 --a------ C:\WINDOWS\system32\itss.dll 2007-05-26 23:23 120,320 --a------ C:\WINDOWS\system32\wiadss.dll 2007-05-26 23:23 120,320 --a------ C:\WINDOWS\system32\upnp.dll 2007-05-26 23:23 12,800 --a------ C:\WINDOWS\system32\runonce.exe 2007-05-26 23:23 12,288 --a------ C:\WINDOWS\system32\rdsaddin.exe 2007-05-26 23:23 12,288 --a------ C:\WINDOWS\system32\odbcp32r.dll 2007-05-26 23:23 12,288 --a------ C:\WINDOWS\system32\mscpx32r.dll 2007-05-26 23:23 118,784 --a------ C:\WINDOWS\system32\wmsdmoe.dll 2007-05-26 23:23 118,272 --a------ C:\WINDOWS\system32\stobject.dll 2007-05-26 23:23 118,272 --a------ C:\WINDOWS\system32\mplay32.exe 2007-05-26 23:23 115,200 --a------ C:\WINDOWS\system32\net1.exe 2007-05-26 23:23 114,688 --a------ C:\WINDOWS\system32\msvfw32.dll 2007-05-26 23:23 113,152 --a------ C:\WINDOWS\system32\ntmarta.dll 2007-05-26 23:23 11,776 --a------ C:\WINDOWS\system32\sigtab.dll 2007-05-26 23:23 11,264 --a------ C:\WINDOWS\system32\tracert.exe 2007-05-26 23:23 109,568 --a------ C:\WINDOWS\system32\offfilt.dll 2007-05-26 23:23 109,568 --a------ C:\WINDOWS\system32\netdde.exe 2007-05-26 23:23 107,520 --a------ C:\WINDOWS\system32\umpnpmgr.dll 2007-05-26 23:23 10,240 --a------ C:\WINDOWS\system32\msrle32.dll 2007-05-26 23:23 10,240 --a------ C:\WINDOWS\system32\localui.dll 2007-05-26 23:23 1,629,184 --a------ C:\WINDOWS\system32\netshell.dll 2007-05-26 23:23 1,503,262 --a------ C:\WINDOWS\system32\msjet40.dll 2007-05-26 23:23 1,353,216 --a------ C:\WINDOWS\system32\query.dll 2007-05-26 23:23 1,343,768 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-05-26 23:23 1,169,920 --a------ C:\WINDOWS\system32\ole32.dll 2007-05-26 23:23 1,145,856 --a------ C:\WINDOWS\system32\sfcfiles.dll 2007-05-26 23:23 1,132,032 --a------ C:\WINDOWS\system32\mmcndmgr.dll 2007-05-26 23:23 1,122,304 --a------ C:\WINDOWS\system32\msxml3.dll 2007-05-26 23:20 945,936 --a------ C:\WINDOWS\system32\msjava.dll 2007-05-26 23:20 63,248 --a------ C:\WINDOWS\system32\javaprxy.dll 2007-05-26 23:20 6,550 --a------ C:\WINDOWS\jautoexp.dat 2007-05-26 23:20 49,424 --a------ C:\WINDOWS\system32\clspack.exe 2007-05-26 23:20 46,352 --a------ C:\WINDOWS\setdebug.exe 2007-05-26 23:20 404,752 --a------ C:\WINDOWS\system32\javart.dll 2007-05-26 23:20 313,856 --a------ C:\WINDOWS\system32\dx3j.dll 2007-05-26 23:20 286,992 --a------ C:\WINDOWS\system32\vmhelper.dll 2007-05-26 23:20 21,264 --a------ C:\WINDOWS\system32\msjdbc10.dll 2007-05-26 23:20 187,152 --a------ C:\WINDOWS\system32\javacypt.dll 2007-05-26 23:20 172,304 --a------ C:\WINDOWS\system32\jview.exe 2007-05-26 23:20 171,792 --a------ C:\WINDOWS\system32\wjview.exe 2007-05-26 23:20 171,280 --a------ C:\WINDOWS\system32\jit.dll 2007-05-26 23:20 154,384 --a------ C:\WINDOWS\system32\msawt.dll 2007-05-26 23:20 15,120 --a------ C:\WINDOWS\system32\jdbgmgr.exe 2007-05-26 23:20 139,536 --a------ C:\WINDOWS\system32\javaee.dll 2007-05-26 23:20 113 --a------ C:\WINDOWS\system32\zonedon.reg 2007-05-26 23:20 113 --a------ C:\WINDOWS\system32\zonedoff.reg 2007-05-26 23:12 2007-05-26 23:12 2007-05-26 23:12 2007-05-26 23:12 2007-05-26 23:12 2007-05-26 23:12 2007-05-26 23:12 2007-05-26 23:12 2007-05-26 23:12 2007-05-26 23:12 2007-05-26 23:12 2007-05-26 23:12 2007-05-26 23:12 2007-05-26 23:12 2007-05-26 23:12 2007-05-26 23:11 786,432 --a------ C:\DOCUME~1\NETWOR~1.000\NTUSER.DAT 2007-05-26 23:11 786,432 --a------ C:\DOCUME~1\LOCALS~1.000\NTUSER.DAT 2007-05-26 23:11 2007-05-26 23:11 2007-05-26 23:11 2007-05-26 23:11 2007-05-26 23:07 237,568 —h----- C:\DOCUME~1\DEFAUL~1.WIN\NTUSER.DAT 2007-05-26 23:07 112,128 --a------ C:\WINDOWS\system32\mapi32.dll 2007-05-26 23:07 2007-05-26 23:06 2007-05-26 23:06 2007-05-26 23:06 2007-05-26 23:06 2007-05-26 23:06 2007-05-26 23:06 2007-05-26 23:05 81,920 --a------ C:\WINDOWS\system32\isign32.dll 2007-05-26 23:05 69,632 --a------ C:\WINDOWS\system32\icwdial.dll 2007-05-26 23:05 69,248 --a------ C:\WINDOWS\system32\drivers\sr.sys 2007-05-26 23:05 67,584 --a------ C:\WINDOWS\system32\acctres.dll 2007-05-26 23:05 61,440 --a------ C:\WINDOWS\system32\icwphbk.dll 2007-05-26 23:05 49,152 --a------ C:\WINDOWS\system32\inetres.dll 2007-05-26 23:05 40,960 --a------ C:\WINDOWS\system32\safrslv.dll 2007-05-26 23:05 39,424 --a------ C:\WINDOWS\system32\safrcdlg.dll 2007-05-26 23:05 33,792 --a------ C:\WINDOWS\system32\racpldlg.dll 2007-05-26 23:05 32,768 --a------ C:\WINDOWS\system32\mnmsrvc.exe 2007-05-26 23:05 28,672 --a------ C:\WINDOWS\system32\isrdbg32.dll 2007-05-26 23:05 270,336 --a------ C:\WINDOWS\system32\inetcfg.dll 2007-05-26 23:05 26,624 --a------ C:\WINDOWS\system32\safrdm.dll 2007-05-26 23:05 16,384 --a------ C:\WINDOWS\system32\icfgnt5.dll 2007-05-26 23:05 12,288 --a------ C:\WINDOWS\system32\nmevtmsg.dll 2007-05-26 23:05 11,264 --a------ C:\WINDOWS\system32\atrace.dll 2007-05-26 23:05 2007-05-26 23:05 2007-05-26 23:05 2007-05-26 23:04 9,728 --a------ C:\WINDOWS\system32\xolehlp.dll 2007-05-26 23:04 9,728 --a------ C:\WINDOWS\system32\reset.exe 2007-05-26 23:04 869,376 --a------ C:\WINDOWS\system32\msdtctm.dll 2007-05-26 23:04 83,968 --a------ C:\WINDOWS\system32\mtxoci.dll 2007-05-26 23:04 80,896 --a------ C:\WINDOWS\system32\charmap.exe 2007-05-26 23:04 73,216 --a------ C:\WINDOWS\system32\avwav.dll 2007-05-26 23:04 61,952 --a------ C:\WINDOWS\system32\rdshost.exe 2007-05-26 23:04 605,696 --a------ C:\WINDOWS\system32\getuname.dll 2007-05-26 23:04 57,344 --a------ C:\WINDOWS\system32\sol.exe 2007-05-26 23:04 55,808 --a------ C:\WINDOWS\system32\freecell.exe 2007-05-26 23:04 5,632 --a------ C:\WINDOWS\system32\write.exe 2007-05-26 23:04 494,592 --a------ C:\WINDOWS\system32\hypertrm.dll 2007-05-26 23:04 44,544 --a------ C:\WINDOWS\system32\hticons.dll 2007-05-26 23:04 4,608 --a------ C:\WINDOWS\system32\rdpcfgex.dll 2007-05-26 23:04 35,328 --a------ C:\WINDOWS\system32\winchat.exe 2007-05-26 23:04 33,792 --a------ C:\WINDOWS\system32\regini.exe 2007-05-26 23:04 231,424 --a------ C:\WINDOWS\system32\avtapi.dll 2007-05-26 23:04 22,528 --a------ C:\WINDOWS\system32\qwinsta.exe 2007-05-26 23:04 22,528 --a------ C:\WINDOWS\system32\msg.exe 2007-05-26 23:04 21,856 --a------ C:\WINDOWS\system32\emptyregdb.dat 2007-05-26 23:04 20,232 --a------ C:\WINDOWS\system32\drivers\tdtcp.sys 2007-05-26 23:04 19,456 --a------ C:\WINDOWS\system32\qprocess.exe 2007-05-26 23:04 183,296 --a------ C:\WINDOWS\system32\accwiz.exe 2007-05-26 23:04 17,920 --a------ C:\WINDOWS\system32\tsshutdn.exe 2007-05-26 23:04 17,408 --a------ C:\WINDOWS\system32\qappsrv.exe 2007-05-26 23:04 16,384 --a------ C:\WINDOWS\system32\tskill.exe 2007-05-26 23:04 16,384 --a------ C:\WINDOWS\system32\rwinsta.exe 2007-05-26 23:04 16,384 --a------ C:\WINDOWS\system32\avmeter.dll 2007-05-26 23:04 151,040 --a------ C:\WINDOWS\system32\msdtcuiu.dll 2007-05-26 23:04 15,872 --a------ C:\WINDOWS\system32\logoff.exe 2007-05-26 23:04 15,872 --a------ C:\WINDOWS\system32\cdmodem.dll 2007-05-26 23:04 15,360 --a------ C:\WINDOWS\system32\tsdiscon.exe 2007-05-26 23:04 15,360 --a------ C:\WINDOWS\system32\tscon.exe 2007-05-26 23:04 15,360 --a------ C:\WINDOWS\system32\shadow.exe 2007-05-26 23:04 139,264 --a------ C:\WINDOWS\system32\sndvol32.exe 2007-05-26 23:04 130,048 --a------ C:\WINDOWS\system32\sessmgr.exe 2007-05-26 23:04 128,000 --a------ C:\WINDOWS\system32\mshearts.exe 2007-05-26 23:04 125,440 --a------ C:\WINDOWS\system32\sndrec32.exe 2007-05-26 23:04 119,808 --a------ C:\WINDOWS\system32\winmine.exe 2007-05-26 23:04 115,976 --a------ C:\WINDOWS\system32\drivers\rdpwd.sys 2007-05-26 23:04 115,200 --a------ C:\WINDOWS\system32\calc.exe 2007-05-26 23:04 11,144 --a------ C:\WINDOWS\system32\drivers\tdpipe.sys 2007-05-26 23:04 1,225 --a------ C:\WINDOWS\system32\usrlogon.cmd 2007-05-26 23:04 2007-05-26 23:04 2007-05-26 23:03 85,504 --a------ C:\WINDOWS\system32\catsrvps.dll 2007-05-26 23:03 82,432 --a------ C:\WINDOWS\system32\comrepl.dll 2007-05-26 23:03 6,144 --a------ C:\WINDOWS\system32\msdtc.exe 2007-05-26 23:03 56,832 --a------ C:\WINDOWS\system32\colbact.dll 2007-05-26 23:03 54,784 --a------ C:\WINDOWS\system32\msdtclog.dll 2007-05-26 23:03 54,272 --a------ C:\WINDOWS\system32\stclient.dll 2007-05-26 23:03 53,248 --a------ C:\WINDOWS\system32\servdeps.dll 2007-05-26 23:03 5,120 --a------ C:\WINDOWS\system32\dcomcnfg.exe 2007-05-26 23:03 495,616 --a------ C:\WINDOWS\system32\comuid.dll 2007-05-26 23:03 468,480 --a------ C:\WINDOWS\system32\clbcatq.dll 2007-05-26 23:03 4,096 --a------ C:\WINDOWS\system32\mtxex.dll 2007-05-26 23:03 38,024 --a------ C:\WINDOWS\system32\drivers\termdd.sys 2007-05-26 23:03 25,600 --a------ C:\WINDOWS\system32\comaddin.dll 2007-05-26 23:03 25,088 --a------ C:\WINDOWS\system32\mtxlegih.dll 2007-05-26 23:03 215,040 --a------ C:\WINDOWS\system32\catsrv.dll 2007-05-26 23:03 20,480 --a------ C:\WINDOWS\system32\mtxdm.dll 2007-05-26 23:03 182,400 --a------ C:\WINDOWS\system32\drivers\rdpdr.sys 2007-05-26 23:03 177,152 --a------ C:\WINDOWS\system32\cmprops.dll 2007-05-26 23:03 16,896 --a------ C:\WINDOWS\system32\mmfutil.dll 2007-05-26 23:03 147,456 --a------ C:\WINDOWS\system32\comsnap.dll 2007-05-26 23:03 100,864 --a------ C:\WINDOWS\system32\clbcatex.dll 2007-05-26 23:03 2007-05-26 21:34 2007-05-26 13:24 57,856 --a------ C:\WINDOWS\system32\drivers\NVENETFD.sys 2007-05-26 13:24 363,008 --a------ C:\WINDOWS\system32\idecoiins.dll 2007-05-26 13:24 363,008 --a------ C:\WINDOWS\system32\idecoi.dll 2007-05-26 13:24 35,840 --a------ C:\WINDOWS\system32\nvconrm.dll 2007-05-26 13:24 35,840 --a------ C:\WINDOWS\system32\NVCOI.DLL 2007-05-26 13:24 261,632 --a------ C:\WINDOWS\system32\drivers\nvsnpu.sys 2007-05-26 13:24 201,728 --a------ C:\WINDOWS\system32\fdco1ins.dll 2007-05-26 13:24 201,728 --a------ C:\WINDOWS\system32\fdco1.dll 2007-05-26 13:24 19,968 --a------ C:\WINDOWS\system32\drivers\nvnetbus.sys 2007-05-26 13:24 110,592 --a------ C:\WINDOWS\system32\drivers\nvtcp.sys 2007-05-26 13:24 11,264 --a------ C:\WINDOWS\system32\bdco1ins.dll 2007-05-26 13:24 11,264 --a------ C:\WINDOWS\system32\bdco1.dll 2007-05-26 13:24 105,344 --a------ C:\WINDOWS\system32\drivers\nvata.sys 2007-05-26 13:24 1,161,088 --a------ C:\WINDOWS\system32\drivers\nvnrm.sys 2007-05-26 13:22 43,008 --a------ C:\WINDOWS\system32\drivers\AmdK8.sys 2007-05-26 13:22 2007-05-26 12:11 2007-05-25 18:39 237,568 --ah----- C:\DOCUME~1\NETWOR~1.ZAR\NTUSER.DAT 2007-05-25 18:39 237,568 --ah----- C:\DOCUME~1\LOCALS~1.ZAR\NTUSER.DAT 2007-05-25 18:39 2007-05-25 18:39 2007-05-25 18:39 2007-05-25 18:39 2007-05-25 13:13 2007-05-25 12:19 2007-05-25 10:37 2007-05-24 21:05 2007-05-24 12:33 2007-05-24 12:00 2007-05-24 00:43 524,288 --ah----- C:\DOCUME~1\ADMINI~1\NTUSER.DAT 2007-05-24 00:43 2007-05-24 00:43 2007-05-24 00:43 2007-05-24 00:43 2007-05-24 00:43 2007-05-24 00:43 2007-05-24 00:43 2007-05-23 00:54 2007-05-22 15:04 2007-05-22 14:21 2007-05-21 20:01 2007-05-18 14:19 2007-05-18 14:19 2007-05-16 19:00 2007-05-16 18:59 2007-05-16 18:18 15,775 --ah----- C:\Program Files\qlcvp.exe (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-06-05 22:30:08 -------- d-----w C:\Program Files\Warcraft I 2007-06-04 21:40:35 -------- d-----w C:\Program Files\DivX 2007-05-27 23:13:31 49,492 ----a-w C:\WINDOWS\system32\perfc015.dat 2007-05-27 23:13:31 355,486 ----a-w C:\WINDOWS\system32\perfh015.dat 2007-05-27 20:37:53 -------- d-----w C:\Program Files\Google 2007-05-27 16:37:00 -------- d–h--w C:\Program Files\WindowsUpdate 2007-05-27 13:32:06 -------- d–h--w C:\Program Files\InstallShield Installation Information 2007-05-27 13:32:06 -------- d-----w C:\Program Files\Logitech 2007-05-27 01:43:35 -------- d-----w C:\Program Files\Warcraft III 2007-05-27 01:17:55 -------- d-----w C:\Program Files\QuickTime 2007-05-27 01:17:49 -------- d-----w C:\Program Files\Motorola Phone Tools 2007-05-27 01:17:47 -------- d-----w C:\Program Files\Messenger 2007-05-27 01:17:23 -------- d-----w C:\Program Files\eMule 2007-05-27 01:11:40 229,888 ------w C:\WINDOWS\system32\mswsock.dll 2007-05-26 23:59:10 -------- d-----w C:\Program Files\XviD 2007-05-26 23:33:07 -------- d-----w C:\Program Files\Realtek 2007-05-26 23:24:41 -------- d-----w C:\Program Files\Movie Maker 2007-05-26 19:04:04 -------- d-----w C:\Program Files\Common Files\Logitech 2007-05-25 13:26:41 -------- d-----w C:\Program Files\Windows NT 2007-05-20 23:46:46 -------- d-----w C:\Program Files\Playlogic 2007-05-18 20:58:17 -------- d-----w C:\Program Files\Spyware Doctor 2007-05-18 14:19:47 -------- d-----w C:\Program Files\Steam 2007-05-16 18:18:04 -------- d-----w C:\Program Files\AGEIA Technologies 2007-04-29 21:12:28 -------- d-----w C:\Program Files\GSC World Publishing 2007-04-28 17:56:50 -------- d-----w C:\Program Files\THQ 2007-04-23 00:15:18 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll 2007-04-23 00:15:18 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll 2007-04-15 11:41:58 -------- d-----w C:\Program Files\MSECache 2002-09-20 16:05:24 45,610 --sha-r C:\WINDOWS\system32\sysnsrrm.exe~ C:\WINDOWS\system32\mswsock.dll … is infected (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “statemdd”=“drvwryjc.exe” [] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “xem”=“C:\WINDOWS\ServicePackFiles\services.exe” [] “statemdd”=“drvwryjc.exe” [] “dlmicss”=“C:\WINDOWS\System32\netwsmlx.exe” [] “cpssystem”=“C:\WINDOWS\System32\smdlsset.exe” [] “iosctl”=“C:\WINDOWS\System32\sysnsrrm.exe” [] “lmdisc”=“C:\WINDOWS\System32\sysnsrrm.exe” [] “MSMSGS”=“C:\Program Files\Messenger\msmsgs.exe” [2002-09-20 16:05]

[Gutek]

Pobierz The Avenger. Wypakuj => uruchom => zaznacz opcję Input script manually => kliknij w taką lupkę => w okienku, które się otworzy wklej:

Files to delete: C:\WINDOWS\g1101984.exe C:\WINDOWS\g1825796.exe C:\WINDOWS\g8938203.exe C:\WINDOWS\g7737656.exe C:\WINDOWS\g2062781.exe C:\WINDOWS\g381640.exe C:\WINDOWS\system32\ntio256.sys C:\WINDOWS\system32\bncmdue7h.dll C:\WINDOWS\system32\xpdx.sys C:\WINDOWS\system32\sysnsrrm.exe~

kliknij klawisz Done => teraz kliknij na zielone światełko => powinna pojawić się pewna informacja i kliknij OK (teraz restart).

po tym nowy log

[drowller]

Log The Avenger:

Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\laikcpfa ******************* Script file located at: ??\C:\Documents and Settings\clcfnlcq.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: File C:\WINDOWS\g1101984.exe deleted successfully. File C:\WINDOWS\g1825796.exe deleted successfully. File C:\WINDOWS\g8938203.exe deleted successfully. File C:\WINDOWS\g7737656.exe deleted successfully. File C:\WINDOWS\g2062781.exe deleted successfully. File C:\WINDOWS\g381640.exe deleted successfully. File C:\WINDOWS\system32\ntio256.sys deleted successfully. File C:\WINDOWS\system32\bncmdue7h.dll deleted successfully. File C:\WINDOWS\system32\xpdx.sys deleted successfully. File C:\WINDOWS\system32\sysnsrrm.exe~ deleted successfully. Completed script processing. ******************* Finished! Terminate.

Złączono Posta : 06.06.2007 (Sro) 12:42

hijack log:

Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 12:40:56, on 2007-06-06 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Logitech\iTouch\iTouch.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\Program Files\Common Files\Logitech\KHAL\KHALMNPR.EXE C:\WINDOWS\system32\notepad.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\pliki\hijack\hijackthis_v2.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM…\Run: [statemdd] drvwryjc.exe O4 - HKLM…\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe O4 - HKLM…\Run: [!AVG Anti-Spyware] “C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe” /minimized O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKCU…\Run: [xem] C:\WINDOWS\ServicePackFiles\services.exe O4 - HKCU…\Run: [statemdd] drvwryjc.exe O4 - HKCU…\Run: [dlmicss] C:\WINDOWS\System32\netwsmlx.exe O4 - HKCU…\Run: [cpssystem] C:\WINDOWS\System32\smdlsset.exe O4 - HKCU…\Run: [iosctl] C:\WINDOWS\System32\sysnsrrm.exe O4 - HKCU…\Run: [lmdisc] C:\WINDOWS\System32\sysnsrrm.exe O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\Run: [service Pack 1] C:\WINDOWS\System32\vexg6ame4.exe (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\Run: [instmmd] 4D.tmp (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘Default user’) O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe O17 - HKLM\System\CCS\Services\Tcpip…{92A9F212-D150-45A1-91EE-D7D9FAD968E8}: NameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip…{92A9F212-D150-45A1-91EE-D7D9FAD968E8}: NameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip…{92A9F212-D150-45A1-91EE-D7D9FAD968E8}: NameServer = 192.168.1.1 O21 - SSODL: pMzamDCQfYBzVsk - {10853B0C-BA2F-91A6-9CC8-87D851D8A058} - C:\WINDOWS\System32\irvn.dll (file missing) O22 - SharedTaskScheduler: Moduł wstępnego ładowania interfejsu Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Demon buforu kategorii składników - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe – End of file - 4239 bytes

[Gutek]

O4 - HKCU…\Run: [xem] C:\WINDOWS\ServicePackFiles\services.exe O4 - HKCU…\Run: [statemdd] drvwryjc.exe O4 - HKCU…\Run: [dlmicss] C:\WINDOWS\System32\netwsmlx.exe O4 - HKCU…\Run: [cpssystem] C:\WINDOWS\System32\smdlsset.exe O4 - HKCU…\Run: [iosctl] C:\WINDOWS\System32\sysnsrrm.exe O4 - HKCU…\Run: [lmdisc] C:\WINDOWS\System32\sysnsrrm.exe O4 - HKUS\S-1-5-19…\Run: [service Pack 1] C:\WINDOWS\System32\vexg6ame4.exe (User ‘USŁUGA LOKALNA’)

użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable. Po użyciu tego narzędzia wymagany jest reset sysa.

Pliki do usnięcia w trybie awaryjnym, daj log z Combo.