Christian Schaffrath - 06-09-27 23:18:44,15 Service Pack 2 ComboFix 06.09.27 - Running from: "C:\Dokumente und Einstellungen\Christian Schaffrath\Desktop" ((((((((((((((((((((((((((((((( Files Created from 2006-08-27 to 2006-09-27 )))))))))))))))))))))))))))))))))) 2006-09-25 22:29 24,576 --a--c--- C:\WINDOWS\system32\STKIT432.DLL 2006-09-25 01:11 128,232 --a--c--- C:\WINDOWS\system32\mucltui.dll 2006-09-24 21:05 96,768 --a--c--- C:\WINDOWS\system32\dpcdll.dll 2006-09-24 21:05 8,192 -----c--- C:\WINDOWS\system32\bitsprx2.dll 2006-09-24 21:05 755,200 --a--c--- C:\WINDOWS\system32\ir50_32.dll 2006-09-24 21:05 7,168 --a--c--- C:\WINDOWS\system32\hccoin.dll 2006-09-24 21:05 6,656 --a--c--- C:\WINDOWS\system32\wuauserv.dll 2006-09-24 21:05 537,088 --a--c--- C:\WINDOWS\system32\msftedit.dll 2006-09-24 21:05 438,784 --a--c--- C:\WINDOWS\system32\xpob2res.dll 2006-09-24 21:05 4,096 --a--c--- C:\WINDOWS\system32\dsprpres.dll 2006-09-24 21:05 384,512 --a--c--- C:\WINDOWS\system32\mp4sdmod.dll 2006-09-24 21:05 382,464 --a--c--- C:\WINDOWS\system32\qmgr.dll 2006-09-24 21:05 377,984 --a--c--- C:\WINDOWS\system32\ati2dvaa.dll 2006-09-24 21:05 351,232 --a--c--- C:\WINDOWS\system32\winhttp.dll 2006-09-24 21:05 338,432 --a--c--- C:\WINDOWS\system32\ir41_qcx.dll 2006-09-24 21:05 32,768 --a--c--- C:\WINDOWS\system32\asr_pfu.exe 2006-09-24 21:05 310,272 --a--c--- C:\WINDOWS\system32\mp43dmod.dll 2006-09-24 21:05 270,848 --a--c--- C:\WINDOWS\system32\sbe.dll 2006-09-24 21:05 24,064 --a--c--- C:\WINDOWS\system32\pidgen.dll 2006-09-24 21:05 201,728 --a--c--- C:\WINDOWS\system32\ati2dvag.dll 2006-09-24 21:05 200,192 --a--c--- C:\WINDOWS\system32\ir50_qc.dll 2006-09-24 21:05 20,992 --a--c--- C:\WINDOWS\system32\faxpatch.exe 2006-09-24 21:05 20,480 --a--c--- C:\WINDOWS\system32\encapi.dll 2006-09-24 21:05 2,981,888 --a--c--- C:\WINDOWS\system32\xpsp2res.dll 2006-09-24 21:05 2,113,536 --a--c--- C:\WINDOWS\system32\dxdiagn.dll 2006-09-24 21:05 199,680 --a--c--- C:\WINDOWS\system32\xpsp1res.dll 2006-09-24 21:05 19,456 --a--c--- C:\WINDOWS\system32\secedit.exe 2006-09-24 21:05 186,368 --a--c--- C:\WINDOWS\system32\encdec.dll 2006-09-24 21:05 183,808 --a--c--- C:\WINDOWS\system32\ir50_qcx.dll 2006-09-24 21:05 159,232 --a--c--- C:\WINDOWS\system32\sbeio.dll 2006-09-24 21:05 134,656 --a--c--- C:\WINDOWS\system32\mssap.dll 2006-09-24 21:05 120,320 --a--c--- C:\WINDOWS\system32\ir41_qc.dll 2006-09-24 21:05 12,800 --a--c--- C:\WINDOWS\system32\spiisupd.exe 2006-09-24 21:05 1,689,088 --a--c--- C:\WINDOWS\system32\d3d9.dll 2006-09-24 21:04 998,912 --a--c--- C:\WINDOWS\system32\syssetup.dll 2006-09-24 21:04 99,840 --a--c--- C:\WINDOWS\system32\scardsvr.exe 2006-09-24 21:04 99,840 --a--c--- C:\WINDOWS\system32\loadperf.dll 2006-09-24 21:04 99,328 --a--c--- C:\WINDOWS\system32\psbase.dll 2006-09-24 21:04 988,672 --a--c--- C:\WINDOWS\system32\setupapi.dll 2006-09-24 21:04 98,304 --a--c--- C:\WINDOWS\system32\slbiop.dll 2006-09-24 21:04 98,304 --a--c--- C:\WINDOWS\system32\cscript.exe 2006-09-24 21:04 98,304 --a--c--- C:\WINDOWS\system32\ahui.exe 2006-09-24 21:04 97,792 --a--c--- C:\WINDOWS\system32\occache.dll 2006-09-24 21:04 96,768 --a--c--- C:\WINDOWS\system32\srvsvc.dll 2006-09-24 21:04 956,416 --a--c--- C:\WINDOWS\system32\msdtctm.dll 2006-09-24 21:04 95,744 --a--c--- C:\WINDOWS\system32\mqsec.dll 2006-09-24 21:04 94,720 --a--c--- C:\WINDOWS\system32\tscfgwmi.dll 2006-09-24 21:04 94,208 --a--c--- C:\WINDOWS\system32\smlogsvc.exe 2006-09-24 21:04 937,984 --a--c--- C:\WINDOWS\system32\winbrand.dll 2006-09-24 21:04 93,696 --a--c--- C:\WINDOWS\system32\wlnotify.dll 2006-09-24 21:04 93,184 -----c--- C:\WINDOWS\system32\dskquota.dll 2006-09-24 21:04 92,640 --a--c--- C:\WINDOWS\system32\krnl386.exe 2006-09-24 21:04 92,168 --a--c--- C:\WINDOWS\system32\rdpdd.dll 2006-09-24 21:04 92,160 --a--c--- C:\WINDOWS\system32\ntprint.dll 2006-09-24 21:04 91,648 --a--c--- C:\WINDOWS\system32\xactsrv.dll 2006-09-24 21:04 91,136 --a--c--- C:\WINDOWS\system32\mydocs.dll 2006-09-24 21:04 91,136 --a--c--- C:\WINDOWS\system32\mtxoci.dll 2006-09-24 21:04 90,624 --a--c--- C:\WINDOWS\system32\trkwks.dll 2006-09-24 21:04 9,728 --a--c--- C:\WINDOWS\system32\proxycfg.exe 2006-09-24 21:04 9,344 --a--c--- C:\WINDOWS\system32\framebuf.dll 2006-09-24 21:04 9,216 --a--c--- C:\WINDOWS\system32\scrnsave.scr 2006-09-24 21:04 89,088 --a--c--- C:\WINDOWS\system32\rasauto.dll 2006-09-24 21:04 89,088 --a--c--- C:\WINDOWS\system32\mqlogmgr.dll 2006-09-24 21:04 883,712 --a--c--- C:\WINDOWS\system32\netplwiz.dll 2006-09-24 21:04 88,576 --a--c--- C:\WINDOWS\system32\fldrclnr.dll 2006-09-24 21:04 88,064 --a--c--- C:\WINDOWS\system32\netsh.exe 2006-09-24 21:04 870,784 --a--c--- C:\WINDOWS\system32\ati3d1ag.dll 2006-09-24 21:04 87,176 --a--c--- C:\WINDOWS\system32\rdpwsx.dll 2006-09-24 21:04 87,040 --a--c--- C:\WINDOWS\system32\mprapi.dll 2006-09-24 21:04 860,672 --a--c--- C:\WINDOWS\system32\tapi3.dll 2006-09-24 21:04 86,016 --a--c--- C:\WINDOWS\system32\msapsspc.dll 2006-09-24 21:04 86,016 --a--c--- C:\WINDOWS\system32\isign32.dll 2006-09-24 21:04 85,504 --a--c--- C:\WINDOWS\system32\mciavi32.dll 2006-09-24 21:04 85,504 --a--c--- C:\WINDOWS\system32\makecab.exe 2006-09-24 21:04 85,504 --a--c--- C:\WINDOWS\system32\diantz.exe 2006-09-24 21:04 85,504 --a--c--- C:\WINDOWS\system32\catsrvps.dll 2006-09-24 21:04 85,504 --a--c--- C:\WINDOWS\system32\avifil32.dll 2006-09-24 21:04 846,848 --a--c--- C:\WINDOWS\system32\comres.dll 2006-09-24 21:04 84,992 --a--c--- C:\WINDOWS\system32\cabview.dll 2006-09-24 21:04 831,519 --a--c--- C:\WINDOWS\system32\mswdat10.dll 2006-09-24 21:04 83,456 --a--c--- C:\WINDOWS\system32\olepro32.dll 2006-09-24 21:04 83,456 --a--c--- C:\WINDOWS\system32\dpvsetup.exe 2006-09-24 21:04 825,344 --a--c--- C:\WINDOWS\system32\d3dim700.dll 2006-09-24 21:04 82,944 --a--c--- C:\WINDOWS\system32\ws2_32.dll 2006-09-24 21:04 82,432 --a--c--- C:\WINDOWS\system32\dmscript.dll 2006-09-24 21:04 82,432 --a--c--- C:\WINDOWS\system32\dfrgfat.exe 2006-09-24 21:04 815,616 --a--c--- C:\WINDOWS\system32\mmc.exe 2006-09-24 21:04 811,064 --a--c--- C:\WINDOWS\system32\imjp81k.dll 2006-09-24 21:04 81,920 --a--c--- C:\WINDOWS\system32\netui0.dll 2006-09-24 21:04 81,920 --a--c--- C:\WINDOWS\system32\ils.dll 2006-09-24 21:04 80,896 --a--c--- C:\WINDOWS\system32\nslookup.exe 2006-09-24 21:04 80,896 --a--c--- C:\WINDOWS\system32\faultrep.dll 2006-09-24 21:04 80,384 --a--c--- C:\WINDOWS\system32\tlntsess.exe 2006-09-24 21:04 80,384 --a--c--- C:\WINDOWS\system32\iccvid.dll 2006-09-24 21:04 8,704 --a--c--- C:\WINDOWS\system32\dciman32.dll 2006-09-24 21:04 8,704 --a--c--- C:\WINDOWS\system32\batt.dll 2006-09-24 21:04 8,192 --a--c--- C:\WINDOWS\system32\ntlsapi.dll 2006-09-24 21:04 8,192 --a--c--- C:\WINDOWS\system32\igmpagnt.dll 2006-09-24 21:04 8,192 --a--c--- C:\WINDOWS\system32\d3d8thk.dll 2006-09-24 21:04 78,848 --a--c--- C:\WINDOWS\system32\unimdmat.dll 2006-09-24 21:04 78,848 --a--c--- C:\WINDOWS\system32\rtcshare.exe 2006-09-24 21:04 78,336 --a--c--- C:\WINDOWS\system32\telnet.exe 2006-09-24 21:04 78,336 --a--c--- C:\WINDOWS\system32\shrpubw.exe 2006-09-24 21:04 78,336 --a--c--- C:\WINDOWS\system32\sdbinst.exe 2006-09-24 21:04 78,336 --a--c--- C:\WINDOWS\system32\browsewm.dll 2006-09-24 21:04 772,096 --a--c--- C:\WINDOWS\system32\winntbbu.dll 2006-09-24 21:04 77,824 --a--c--- C:\WINDOWS\system32\mmcbase.dll 2006-09-24 21:04 77,824 --a--c--- C:\WINDOWS\system32\cliconfg.dll 2006-09-24 21:04 77,312 --a--c--- C:\WINDOWS\system32\usbui.dll 2006-09-24 21:04 77,312 --a--c--- C:\WINDOWS\system32\browser.dll 2006-09-24 21:04 76,800 --a--c--- C:\WINDOWS\system32\fdeploy.dll 2006-09-24 21:04 76,800 --a--c--- C:\WINDOWS\system32\cryptdlg.dll 2006-09-24 21:04 76,288 --a--c--- C:\WINDOWS\system32\uniime.dll 2006-09-24 21:04 76,288 --a--c--- C:\WINDOWS\system32\storprop.dll 2006-09-24 21:04 75,776 --a--c--- C:\WINDOWS\system32\wiascr.dll 2006-09-24 21:04 75,264 --a--c--- C:\WINDOWS\system32\tlntsvr.exe 2006-09-24 21:04 75,264 --a--c--- C:\WINDOWS\system32\locator.exe 2006-09-24 21:04 75,264 --a--c--- C:\WINDOWS\system32\inetpp.dll 2006-09-24 21:04 74,752 --a--c--- C:\WINDOWS\system32\spoolss.dll 2006-09-24 21:04 74,240 --a--c--- C:\WINDOWS\system32\mscms.dll 2006-09-24 21:04 74,240 --a--c--- C:\WINDOWS\system32\dsdmoprp.dll 2006-09-24 21:04 733,696 --a--c--- C:\WINDOWS\system32\qedwipes.dll 2006-09-24 21:04 733,696 --a--c--- C:\WINDOWS\system32\ntdll.dll 2006-09-24 21:04 733,184 --a--c--- C:\WINDOWS\system32\userenv.dll 2006-09-24 21:04 73,728 --a--c--- C:\WINDOWS\system32\icwdial.dll 2006-09-24 21:04 73,216 --a--c--- C:\WINDOWS\system32\magnify.exe 2006-09-24 21:04 729,600 --a--c--- C:\WINDOWS\system32\lsasrv.dll 2006-09-24 21:04 72,704 --a--c--- C:\WINDOWS\system32\msw3prt.dll 2006-09-24 21:04 72,192 --a--c--- C:\WINDOWS\system32\msacm32.dll 2006-09-24 21:04 715,776 --a--c--- C:\WINDOWS\system32\sxs.dll 2006-09-24 21:04 713,728 --a--c--- C:\WINDOWS\system32\opengl32.dll 2006-09-24 21:04 71,680 --a--c--- C:\WINDOWS\system32\ssdpsrv.dll 2006-09-24 21:04 71,168 --a--c--- C:\WINDOWS\system32\sigverif.exe 2006-09-24 21:04 708,608 --a--c--- C:\WINDOWS\system32\ss3dfo.scr 2006-09-24 21:04 701,440 --a--c--- C:\WINDOWS\system32\msxml2.dll 2006-09-24 21:04 70,656 --a--c--- C:\WINDOWS\system32\scarddlg.dll 2006-09-24 21:04 70,656 --a--c--- C:\WINDOWS\system32\openfiles.exe 2006-09-24 21:04 70,656 --a--c--- C:\WINDOWS\system32\amstream.dll 2006-09-24 21:04 70,144 --a--c--- C:\WINDOWS\system32\notepad.exe 2006-09-24 21:04 70,144 --a--c--- C:\WINDOWS\notepad.exe 2006-09-24 21:04 7,424 --a--c--- C:\WINDOWS\system32\kd1394.dll 2006-09-24 21:04 7,168 --a--c--- C:\WINDOWS\system32\tlntsvrp.dll 2006-09-24 21:04 7,168 -----c--- C:\WINDOWS\system32\bitsprx3.dll 2006-09-24 21:04 69,632 --a--c--- C:\WINDOWS\system32\raschap.dll 2006-09-24 21:04 69,632 --a--c--- C:\WINDOWS\system32\odbcconf.exe 2006-09-24 21:04 69,632 --a--c--- C:\WINDOWS\system32\msconf.dll 2006-09-24 21:04 69,632 --a--c--- C:\WINDOWS\system32\mmsystem.dll 2006-09-24 21:04 69,120 --a--c--- C:\WINDOWS\system32\msctfp.dll 2006-09-24 21:04 69,120 --a--c--- C:\WINDOWS\system32\ciodm.dll 2006-09-24 21:04 686,592 --a--c--- C:\WINDOWS\system32\rasdlg.dll 2006-09-24 21:04 684,032 --a--c--- C:\WINDOWS\system32\sstext3d.scr 2006-09-24 21:04 68,608 --a--c--- C:\WINDOWS\system32\digest.dll 2006-09-24 21:04 68,096 --a--c--- C:\WINDOWS\system32\webclnt.dll 2006-09-24 21:04 68,096 --a--c--- C:\WINDOWS\system32\sti.dll 2006-09-24 21:04 68,096 --a--c--- C:\WINDOWS\system32\shgina.dll 2006-09-24 21:04 68,096 --a--c--- C:\WINDOWS\system32\osuninst.dll 2006-09-24 21:04 68,096 --a--c--- C:\WINDOWS\system32\browselc.dll 2006-09-24 21:04 68,096 --a--c--- C:\WINDOWS\system32\adsmsext.dll 2006-09-24 21:04 679,424 --a--c--- C:\WINDOWS\system32\inetcomm.dll 2006-09-24 21:04 677,888 --a--c--- C:\WINDOWS\system32\advapi32.dll 2006-09-24 21:04 67,584 --a--c--- C:\WINDOWS\system32\srclient.dll 2006-09-24 21:04 67,072 --a--c--- C:\WINDOWS\system32\wextract.exe 2006-09-24 21:04 67,072 --a--c--- C:\WINDOWS\system32\rdshost.exe 2006-09-24 21:04 67,072 --a--c--- C:\WINDOWS\system32\ntdsapi.dll 2006-09-24 21:04 660,992 --a--c--- C:\WINDOWS\system32\mqqm.dll 2006-09-24 21:04 66,560 --a--c--- C:\WINDOWS\system32\mtxclu.dll 2006-09-24 21:04 66,048 --a--c--- C:\WINDOWS\system32\cleanmgr.exe 2006-09-24 21:04 655,360 --a--c--- C:\WINDOWS\system32\mstscax.dll 2006-09-24 21:04 65,536 --a--c--- C:\WINDOWS\system32\wshext.dll 2006-09-24 21:04 65,536 --a--c--- C:\WINDOWS\system32\shimeng.dll 2006-09-24 21:04 65,536 --a--c--- C:\WINDOWS\system32\pautoenr.dll 2006-09-24 21:04 65,536 --a--c--- C:\WINDOWS\system32\odbccu32.dll 2006-09-24 21:04 65,536 --a--c--- C:\WINDOWS\system32\odbccr32.dll 2006-09-24 21:04 65,536 --a--c--- C:\WINDOWS\system32\icwphbk.dll 2006-09-24 21:04 65,536 --a--c--- C:\WINDOWS\system32\cmstp.exe 2006-09-24 21:04 65,024 --a--c--- C:\WINDOWS\system32\nwwks.dll 2006-09-24 21:04 65,024 --a--c--- C:\WINDOWS\system32\asycfilt.dll 2006-09-24 21:04 640,000 --a--c--- C:\WINDOWS\system32\dbghelp.dll 2006-09-24 21:04 640,000 --a--c--- C:\WINDOWS\system32\autoconv.exe 2006-09-24 21:04 64,000 --a--c--- C:\WINDOWS\system32\tlntadmn.exe 2006-09-24 21:04 64,000 --a--c--- C:\WINDOWS\system32\samlib.dll 2006-09-24 21:04 64,000 --a--c--- C:\WINDOWS\system32\iesetup.dll 2006-09-24 21:04 633,344 --a--c--- C:\WINDOWS\system32\netcfgx.dll 2006-09-24 21:04 63,488 --a--c--- C:\WINDOWS\system32\cryptnet.dll 2006-09-24 21:04 626,176 --a--c--- C:\WINDOWS\system32\autochk.exe 2006-09-24 21:04 625,152 --a--c--- C:\WINDOWS\system32\catsrvut.dll 2006-09-24 21:04 62,464 --a--c--- C:\WINDOWS\system32\rdpclip.exe 2006-09-24 21:04 619,008 --a--c--- C:\WINDOWS\system32\dx7vb.dll 2006-09-24 21:04 617,984 --a--c--- C:\WINDOWS\system32\autofmt.exe 2006-09-24 21:04 614,912 --a--c--- C:\WINDOWS\system32\h323msp.dll 2006-09-24 21:04 614,429 --a--c--- C:\WINDOWS\system32\mswstr10.dll 2006-09-24 21:04 611,328 --a--c--- C:\WINDOWS\system32\comctl32.dll 2006-09-24 21:04 610,304 --a--c--- C:\WINDOWS\system32\wsecedit.dll 2006-09-24 21:04 610,304 --a--c--- C:\WINDOWS\system32\sspipes.scr 2006-09-24 21:04 61,440 --a--c--- C:\WINDOWS\system32\remotepg.dll 2006-09-24 21:04 61,440 --a--c--- C:\WINDOWS\system32\rasman.dll 2006-09-24 21:04 61,440 --a--c--- C:\WINDOWS\system32\msvcrt40.dll 2006-09-24 21:04 61,440 --a--c--- C:\WINDOWS\system32\logman.exe 2006-09-24 21:04 61,440 --a--c--- C:\WINDOWS\system32\dmcompos.dll 2006-09-24 21:04 61,440 --a--c--- C:\WINDOWS\system32\admparse.dll 2006-09-24 21:04 602,624 --a--c--- C:\WINDOWS\system32\crypt32.dll 2006-09-24 21:04 60,928 --a--c--- C:\WINDOWS\system32\miglibnt.dll 2006-09-24 21:04 60,928 --a--c--- C:\WINDOWS\system32\dpnhupnp.dll 2006-09-24 21:04 60,416 --a--c--- C:\WINDOWS\system32\cryptsvc.dll 2006-09-24 21:04 60,416 --a--c--- C:\WINDOWS\system32\colbact.dll 2006-09-24 21:04 6,656 --a--c--- C:\WINDOWS\system32\sensapi.dll 2006-09-24 21:04 6,656 --a--c--- C:\WINDOWS\system32\msidle.dll 2006-09-24 21:04 6,144 --a--c--- C:\WINDOWS\system32\msdtc.exe 2006-09-24 21:04 592,896 --a--c--- C:\WINDOWS\system32\wiashext.dll 2006-09-24 21:04 59,904 --a--c--- C:\WINDOWS\system32\regsvc.dll 2006-09-24 21:04 59,904 --a--c--- C:\WINDOWS\system32\packager.exe 2006-09-24 21:04 59,904 --a--c--- C:\WINDOWS\system32\mpr.dll 2006-09-24 21:04 59,904 --a--c--- C:\WINDOWS\system32\ipv6mon.dll 2006-09-24 21:04 59,904 --a--c--- C:\WINDOWS\system32\devenum.dll 2006-09-24 21:04 59,904 --a--c--- C:\WINDOWS\system32\cabinet.dll 2006-09-24 21:04 59,392 --a--c--- C:\WINDOWS\system32\dmutil.dll 2006-09-24 21:04 586,240 --a--c--- C:\WINDOWS\system32\mlang.dll 2006-09-24 21:04 581,120 --a--c--- C:\WINDOWS\system32\rpcrt4.dll 2006-09-24 21:04 58,880 --a--c--- C:\WINDOWS\system32\resutils.dll 2006-09-24 21:04 58,880 --a--c--- C:\WINDOWS\system32\rastapi.dll 2006-09-24 21:04 58,880 --a--c--- C:\WINDOWS\system32\msdtclog.dll 2006-09-24 21:04 58,880 --a--c--- C:\WINDOWS\system32\licwmi.dll 2006-09-24 21:04 58,880 --a--c--- C:\WINDOWS\system32\atl.dll 2006-09-24 21:04 58,368 --a--c--- C:\WINDOWS\system32\ipconfig.exe 2006-09-24 21:04 58,368 --a--c--- C:\WINDOWS\system32\cipher.exe 2006-09-24 21:04 578,560 --a--c--- C:\WINDOWS\system32\user32.dll 2006-09-24 21:04 577,024 --a--c--- C:\WINDOWS\system32\printui.dll 2006-09-24 21:04 577,024 --a--c--- C:\WINDOWS\system32\gpedit.dll 2006-09-24 21:04 572,928 --a--c--- C:\WINDOWS\system32\shdoclc.dll 2006-09-24 21:04 57,856 --a--c--- C:\WINDOWS\system32\synceng.dll 2006-09-24 21:04 57,856 --a--c--- C:\WINDOWS\system32\spoolsv.exe 2006-09-24 21:04 57,856 --a--c--- C:\WINDOWS\system32\dpwsockx.dll 2006-09-24 21:04 57,856 --a--c--- C:\WINDOWS\system32\clusapi.dll 2006-09-24 21:04 57,616 --a--c--- C:\WINDOWS\system32\odbcji32.dll 2006-09-24 21:04 57,344 --a--c--- C:\WINDOWS\system32\rasphone.exe 2006-09-24 21:04 57,344 --a--c--- C:\WINDOWS\system32\mshtmler.dll 2006-09-24 21:04 57,344 --a--c--- C:\WINDOWS\system32\msasn1.dll 2006-09-24 21:04 563,200 --a--c--- C:\WINDOWS\system32\qedit.dll 2006-09-24 21:04 56,832 --a--c--- C:\WINDOWS\system32\authz.dll 2006-09-24 21:04 56,320 --a--c--- C:\WINDOWS\system32\servdeps.dll 2006-09-24 21:04 553,472 --a--c--- C:\WINDOWS\system32\oleaut32.dll 2006-09-24 21:04 552,989 --a--c--- C:\WINDOWS\system32\msrepl40.dll 2006-09-24 21:04 55,808 --a--c--- C:\WINDOWS\system32\secur32.dll 2006-09-24 21:04 55,808 --a--c--- C:\WINDOWS\system32\eventlog.dll 2006-09-24 21:04 55,296 --a--c--- C:\WINDOWS\system32\sendmail.dll 2006-09-24 21:04 55,296 --a--c--- C:\WINDOWS\system32\npptools.dll 2006-09-24 21:04 55,296 --a--c--- C:\WINDOWS\system32\narrator.exe 2006-09-24 21:04 540,160 --a--c--- C:\WINDOWS\system32\comuid.dll 2006-09-24 21:04 54,784 --a--c--- C:\WINDOWS\system32\msvcirt.dll 2006-09-24 21:04 54,784 --a--c--- C:\WINDOWS\system32\ixsso.dll 2006-09-24 21:04 54,784 --a--c--- C:\WINDOWS\system32\dataclen.dll 2006-09-24 21:04 54,784 --a--c--- C:\WINDOWS\system32\cryptext.dll 2006-09-24 21:04 54,128 --a--c--- C:\WINDOWS\system32\dosx.exe 2006-09-24 21:04 539,136 --a--c--- C:\WINDOWS\system32\spider.exe 2006-09-24 21:04 533,504 --a--c--- C:\WINDOWS\system32\mqutil.dll 2006-09-24 21:04 530,944 --a--c--- C:\WINDOWS\system32\cryptui.dll 2006-09-24 21:04 53,760 --a--c--- C:\WINDOWS\system32\winsta.dll 2006-09-24 21:04 53,279 --a--c--- C:\WINDOWS\system32\msjter40.dll 2006-09-24 21:04 53,248 --a--c--- C:\WINDOWS\system32\reg.exe 2006-09-24 21:04 53,248 --a--c--- C:\WINDOWS\system32\ipv6.exe 2006-09-24 21:04 52,736 --a--c--- C:\WINDOWS\system32\basesrv.dll 2006-09-24 21:04 52,224 --a--c--- C:\WINDOWS\system32\eventcreate.exe 2006-09-24 21:04 52,224 --a--c--- C:\WINDOWS\system32\dssec.dll 2006-09-24 21:04 517,632 --a--c--- C:\WINDOWS\system32\mqsnap.dll 2006-09-24 21:04 515,072 --a--c--- C:\WINDOWS\system32\logonui.exe 2006-09-24 21:04 512,029 --a--c--- C:\WINDOWS\system32\msexch40.dll 2006-09-24 21:04 51,712 --a--c--- C:\WINDOWS\system32\wzcsapi.dll 2006-09-24 21:04 51,712 --a--c--- C:\WINDOWS\system32\vdmredir.dll 2006-09-24 21:04 51,712 --a--c--- C:\WINDOWS\system32\msident.dll 2006-09-24 21:04 51,712 --a--c--- C:\WINDOWS\system32\inetres.dll 2006-09-24 21:04 51,712 --a--c--- C:\WINDOWS\system32\cnbjmon.dll 2006-09-24 21:04 51,200 --a--c--- C:\WINDOWS\system32\wstdecod.dll 2006-09-24 21:04 507,392 --a--c--- C:\WINDOWS\system32\winlogon.exe 2006-09-24 21:04 506,368 --a--c--- C:\WINDOWS\system32\msxml.dll 2006-09-24 21:04 50,688 --a--c--- C:\WINDOWS\twain_32.dll 2006-09-24 21:04 50,688 --a--c--- C:\WINDOWS\system32\smss.exe 2006-09-24 21:04 50,688 --a--c--- C:\WINDOWS\system32\proquota.exe 2006-09-24 21:04 50,688 --a--c--- C:\WINDOWS\system32\mmcshext.dll 2006-09-24 21:04 50,688 --a--c--- C:\WINDOWS\system32\camocx.dll 2006-09-24 21:04 50,176 --a--c--- C:\WINDOWS\system32\utilman.exe 2006-09-24 21:04 5,632 --a--c--- C:\WINDOWS\system32\wmi.dll 2006-09-24 21:04 5,632 --a--c--- C:\WINDOWS\system32\winver.exe 2006-09-24 21:04 5,632 --a--c--- C:\WINDOWS\system32\security.dll 2006-09-24 21:04 5,632 --a--c--- C:\WINDOWS\system32\cisvc.exe 2006-09-24 21:04 5,120 --a--c--- C:\WINDOWS\system32\sfc.dll 2006-09-24 21:04 499,741 --a--c--- C:\WINDOWS\system32\dxmasf.dll 2006-09-24 21:04 498,688 --a--c--- C:\WINDOWS\system32\clbcatq.dll 2006-09-24 21:04 497,664 --a--c--- C:\WINDOWS\system32\ntmsmgr.dll 2006-09-24 21:04 49,664 --a--c--- C:\WINDOWS\system32\regapi.dll 2006-09-24 21:04 49,152 --a--c--- C:\WINDOWS\system32\wdigest.dll 2006-09-24 21:04 49,152 --a--c--- C:\WINDOWS\system32\iernonce.dll 2006-09-24 21:04 48,640 --a--c--- C:\WINDOWS\system32\mqupgrd.dll 2006-09-24 21:04 48,640 --a--c--- C:\WINDOWS\system32\docprop2.dll 2006-09-24 21:04 48,128 --a--c--- C:\WINDOWS\system32\msprivs.dll 2006-09-24 21:04 47,616 --a--c--- C:\WINDOWS\system32\iyuv_32.dll 2006-09-24 21:04 47,104 --a--c--- C:\WINDOWS\system32\tcpmonui.dll 2006-09-24 21:04 47,104 --a--c--- C:\WINDOWS\system32\tcpmon.dll 2006-09-24 21:04 47,104 --a--c--- C:\WINDOWS\system32\ssmypics.scr 2006-09-24 21:04 47,104 --a--c--- C:\WINDOWS\system32\mqdscli.dll 2006-09-24 21:04 47,104 --a--c--- C:\WINDOWS\system32\cmdl32.exe 2006-09-24 21:04 466,432 --a--c--- C:\WINDOWS\system32\certmgr.dll 2006-09-24 21:04 464,384 --a--c--- C:\WINDOWS\system32\wiadefui.dll 2006-09-24 21:04 45,568 --a--c--- C:\WINDOWS\system32\safrslv.dll 2006-09-24 21:04 45,568 --a--c--- C:\WINDOWS\system32\extrac32.exe 2006-09-24 21:04 45,568 --a--c--- C:\WINDOWS\system32\dnsrslvr.dll 2006-09-24 21:04 45,056 --a--c--- C:\WINDOWS\system32\ftp.exe 2006-09-24 21:04 442,368 --a--c--- C:\WINDOWS\system32\sqlsrv32.dll 2006-09-24 21:04 44,544 --a--c--- C:\WINDOWS\system32\tscupgrd.exe 2006-09-24 21:04 44,544 --a--c--- C:\WINDOWS\system32\alg.exe 2006-09-24 21:04 44,032 --a--c--- C:\WINDOWS\system32\rtutils.dll 2006-09-24 21:04 44,032 --a--c--- C:\WINDOWS\system32\racpldlg.dll 2006-09-24 21:04 439,808 --a--c--- C:\WINDOWS\system32\shimgvw.dll 2006-09-24 21:04 438,272 --a--c--- C:\WINDOWS\system32\ntmssvc.dll 2006-09-24 21:04 437,760 --a--c--- C:\WINDOWS\system32\wiaacmgr.exe 2006-09-24 21:04 431,616 --a--c--- C:\WINDOWS\system32\riched20.dll 2006-09-24 21:04 430,592 --a--c--- C:\WINDOWS\system32\vssapi.dll 2006-09-24 21:04 43,520 --a--c--- C:\WINDOWS\system32\safrcdlg.dll 2006-09-24 21:04 43,520 --a--c--- C:\WINDOWS\system32\pstorec.dll 2006-09-24 21:04 43,520 --a--c--- C:\WINDOWS\system32\ntlanman.dll 2006-09-24 21:04 43,008 --a--c--- C:\WINDOWS\system32\htui.dll 2006-09-24 21:04 429,568 --a--c--- C:\WINDOWS\system32\samsrv.dll 2006-09-24 21:04 426,496 --a--c--- C:\WINDOWS\system32\msdtcprx.dll 2006-09-24 21:04 425,472 --a--c--- C:\WINDOWS\system32\licdll.dll 2006-09-24 21:04 421,919 --a--c--- C:\WINDOWS\system32\msrd2x40.dll 2006-09-24 21:04 421,376 --a--c--- C:\WINDOWS\system32\ntvdm.exe 2006-09-24 21:04 42,496 --a--c--- C:\WINDOWS\system32\wsnmp32.dll 2006-09-24 21:04 42,496 --a--c--- C:\WINDOWS\system32\shmgrate.exe 2006-09-24 21:04 42,496 --a--c--- C:\WINDOWS\system32\net.exe 2006-09-24 21:04 42,496 --a--c--- C:\WINDOWS\system32\audiosrv.dll 2006-09-24 21:04 417,792 --a--c--- C:\WINDOWS\system32\vbscript.dll 2006-09-24 21:04 413,696 --a--c--- C:\WINDOWS\system32\msvcp60.dll 2006-09-24 21:04 412,672 --a--c--- C:\WINDOWS\system32\mstsc.exe 2006-09-24 21:04 41,984 --a--c--- C:\WINDOWS\system32\perfctrs.dll 2006-09-24 21:04 41,472 --a--c--- C:\WINDOWS\system32\hhsetup.dll 2006-09-24 21:04 407,040 --a--c--- C:\WINDOWS\system32\netlogon.dll 2006-09-24 21:04 406,528 --a--c--- C:\WINDOWS\system32\usp10.dll 2006-09-24 21:04 401,408 --a--c--- C:\WINDOWS\system32\cmd.exe 2006-09-24 21:04 40,960 --a--c--- C:\WINDOWS\system32\ntmsapi.dll 2006-09-24 21:04 40,960 --a--c--- C:\WINDOWS\system32\msiregmv.exe 2006-09-24 21:04 40,960 --a--c--- C:\WINDOWS\system32\cmutil.dll 2006-09-24 21:04 40,960 --a--c--- C:\WINDOWS\system32\cmmon32.exe 2006-09-24 21:04 40,448 --a--c--- C:\WINDOWS\system32\rshx32.dll 2006-09-24 21:04 4,608 --a--c--- C:\WINDOWS\system32\msimg32.dll 2006-09-24 21:04 4,608 --a--c--- C:\WINDOWS\system32\mqsvc.exe 2006-09-24 21:04 4,126 --a--c--- C:\WINDOWS\system32\msdxmlc.dll 2006-09-24 21:04 4,096 --a--c--- C:\WINDOWS\system32\nddeapir.exe 2006-09-24 21:04 4,096 --a--c--- C:\WINDOWS\system32\actmovie.exe 2006-09-24 21:04 399,872 --a--c--- C:\WINDOWS\system32\regwizc.dll 2006-09-24 21:04 399,872 --a--c--- C:\WINDOWS\system32\lmrt.dll 2006-09-24 21:04 397,824 --a--c--- C:\WINDOWS\system32\rpcss.dll 2006-09-24 21:04 393,216 --a--c--- C:\WINDOWS\system32\ssflwbox.scr 2006-09-24 21:04 39,936 --a--c--- C:\WINDOWS\system32\mf3216.dll 2006-09-24 21:04 39,424 --a--c--- C:\WINDOWS\system32\grpconv.exe 2006-09-24 21:04 39,424 --a--c--- C:\WINDOWS\system32\cfgbkend.dll 2006-09-24 21:04 389,632 --a--c--- C:\WINDOWS\system32\themeui.dll 2006-09-24 21:04 387,584 --a--c--- C:\WINDOWS\system32\ipsmsnap.dll 2006-09-24 21:04 386,560 --a--c--- C:\WINDOWS\system32\fontext.dll 2006-09-24 21:04 386,048 --a--c--- C:\WINDOWS\system32\qdvd.dll 2006-09-24 21:04 380,957 --a--c--- C:\WINDOWS\system32\expsrv.dll 2006-09-24 21:04 38,912 --a--c--- C:\WINDOWS\system32\sens.dll 2006-09-24 21:04 38,912 --a--c--- C:\WINDOWS\system32\dfrgsnap.dll 2006-09-24 21:04 379,904 --a--c--- C:\WINDOWS\system32\wzcdlg.dll 2006-09-24 21:04 375,296 --a--c--- C:\WINDOWS\system32\dpnet.dll 2006-09-24 21:04 37,888 --a--c--- C:\WINDOWS\system32\url.dll 2006-09-24 21:04 37,376 --a--c--- C:\WINDOWS\system32\netstat.exe 2006-09-24 21:04 368,640 --a--c--- C:\WINDOWS\system32\smlogcfg.dll 2006-09-24 21:04 367,616 --a--c--- C:\WINDOWS\system32\dsound.dll 2006-09-24 21:04 363,520 --a--c--- C:\WINDOWS\system32\psisdecd.dll 2006-09-24 21:04 361,472 --a--c--- C:\WINDOWS\system32\ipsecsnp.dll 2006-09-24 21:04 36,921 --a--c--- C:\WINDOWS\system32\imeshare.dll 2006-09-24 21:04 36,864 --a--c--- C:\WINDOWS\system32\mscpxl32.dll 2006-09-24 21:04 36,352 --a--c--- C:\WINDOWS\system32\umandlg.dll 2006-09-24 21:04 36,352 --a--c--- C:\WINDOWS\system32\ncobjapi.dll 2006-09-24 21:04 359,936 --a--c--- C:\WINDOWS\system32\wzcsvc.dll 2006-09-24 21:04 358,976 --a--c--- C:\WINDOWS\system32\msjetoledb40.dll 2006-09-24 21:04 358,400 --a--c--- C:\WINDOWS\system32\termmgr.dll 2006-09-24 21:04 356,352 --a--c--- C:\WINDOWS\system32\hypertrm.dll 2006-09-24 21:04 353,792 --a--c--- C:\WINDOWS\system32\cmdial32.dll 2006-09-24 21:04 35,840 --a--c--- C:\WINDOWS\system32\rcimlby.exe 2006-09-24 21:04 35,840 --a--c--- C:\WINDOWS\system32\imgutil.dll 2006-09-24 21:04 35,840 --a--c--- C:\WINDOWS\system32\dmloader.dll 2006-09-24 21:04 35,648 --a--c--- C:\WINDOWS\system32\ntio411.sys 2006-09-24 21:04 35,424 --a--c--- C:\WINDOWS\system32\ntio412.sys 2006-09-24 21:04 35,328 --a--c--- C:\WINDOWS\system32\pid.dll 2006-09-24 21:04 35,328 --a--c--- C:\WINDOWS\system32\perfproc.dll 2006-09-24 21:04 35,328 --a--c--- C:\WINDOWS\system32\mciqtz32.dll 2006-09-24 21:04 35,328 --a--c--- C:\WINDOWS\system32\dpnhpast.dll 2006-09-24 21:04 35,328 --a--c--- C:\WINDOWS\system32\corpol.dll 2006-09-24 21:04 348,672 --a--c--- C:\WINDOWS\system32\hnetcfg.dll 2006-09-24 21:04 348,189 --a--c--- C:\WINDOWS\system32\msxbde40.dll 2006-09-24 21:04 348,189 --a--c--- C:\WINDOWS\system32\mspbde40.dll 2006-09-24 21:04 347,136 --a--c--- C:\WINDOWS\system32\tourstart.exe 2006-09-24 21:04 346,624 --a--c--- C:\WINDOWS\system32\mspaint.exe 2006-09-24 21:04 345,600 --a--c--- C:\WINDOWS\system32\ippromon.dll 2006-09-24 21:04 345,600 --a--c--- C:\WINDOWS\system32\filemgmt.dll 2006-09-24 21:04 344,064 --a--c--- C:\WINDOWS\system32\localspl.dll 2006-09-24 21:04 343,040 --a--c--- C:\WINDOWS\system32\msvcrt.dll 2006-09-24 21:04 340,992 --a--c--- C:\WINDOWS\system32\zipfldr.dll 2006-09-24 21:04 34,816 --a--c--- C:\WINDOWS\system32\ssdpapi.dll 2006-09-24 21:04 34,816 --a--c--- C:\WINDOWS\system32\pstorsvc.dll 2006-09-24 21:04 34,560 --a--c--- C:\WINDOWS\system32\ntio804.sys 2006-09-24 21:04 34,560 --a--c--- C:\WINDOWS\system32\ntio404.sys 2006-09-24 21:04 34,560 --a--c--- C:\WINDOWS\system32\mnmdd.dll 2006-09-24 21:04 34,304 --a--c--- C:\WINDOWS\system32\ie4uinit.exe 2006-09-24 21:04 34,032 --a--c--- C:\WINDOWS\system32\ntio.sys 2006-09-24 21:04 338,432 --a--c--- C:\WINDOWS\system32\hnetwiz.dll 2006-09-24 21:04 334,848 --a--c--- C:\WINDOWS\system32\cscui.dll 2006-09-24 21:04 334,336 --a--c--- C:\WINDOWS\system32\ipnathlp.dll 2006-09-24 21:04 333,824 --a--c--- C:\WINDOWS\system32\wiaservc.dll 2006-09-24 21:04 333,312 --a--c--- C:\WINDOWS\system32\netsetup.exe 2006-09-24 21:04 33,792 --a--c--- C:\WINDOWS\system32\rundll32.exe 2006-09-24 21:04 33,792 --a--c--- C:\WINDOWS\system32\msgsvc.dll 2006-09-24 21:04 33,280 --a--c--- C:\WINDOWS\system32\inetmib1.dll 2006-09-24 21:04 33,280 --a--c--- C:\WINDOWS\system32\cryptdll.dll 2006-09-24 21:04 33,280 --a--c--- C:\WINDOWS\system32\clipsrv.exe 2006-09-24 21:04 327,168 --a--c--- C:\WINDOWS\system32\scesrv.dll 2006-09-24 21:04 323,584 --a--c--- C:\WINDOWS\system32\iedkcs32.dll 2006-09-24 21:04 32,768 --a--c--- C:\WINDOWS\system32\winipsec.dll 2006-09-24 21:04 32,768 --a--c--- C:\WINDOWS\system32\sethc.exe 2006-09-24 21:04 32,768 --a--c--- C:\WINDOWS\system32\odbcad32.exe 2006-09-24 21:04 32,768 --a--c--- C:\WINDOWS\system32\mnmsrvc.exe 2006-09-24 21:04 32,768 --a--c--- C:\WINDOWS\system32\isrdbg32.dll 2006-09-24 21:04 32,768 --a--c--- C:\WINDOWS\system32\csrsrv.dll 2006-09-24 21:04 32,256 --a--c--- C:\WINDOWS\system32\wpnpinst.exe 2006-09-24 21:04 32,256 --a--c--- C:\WINDOWS\system32\wpabaln.exe 2006-09-24 21:04 319,517 --a--c--- C:\WINDOWS\system32\msexcl40.dll 2006-09-24 21:04 316,416 --a--c--- C:\WINDOWS\system32\untfs.dll 2006-09-24 21:04 315,423 --a--c--- C:\WINDOWS\system32\msrd3x40.dll 2006-09-24 21:04 312,832 --a--c--- C:\WINDOWS\system32\ulib.dll 2006-09-24 21:04 31,744 --a--c--- C:\WINDOWS\system32\rtipxmib.dll 2006-09-24 21:04 31,744 --a--c--- C:\WINDOWS\system32\ddeshare.exe 2006-09-24 21:04 306,176 --a--c--- C:\WINDOWS\system32\slbcsp.dll 2006-09-24 21:04 304,128 --a--c--- C:\WINDOWS\system32\duser.dll 2006-09-24 21:04 303,616 --a--c--- C:\WINDOWS\system32\wmstream.dll 2006-09-24 21:04 301,568 --a--c--- C:\WINDOWS\system32\appmgr.dll 2006-09-24 21:04 30,749 --a--c--- C:\WINDOWS\system32\vbajet32.dll 2006-09-24 21:04 30,720 --a--c--- C:\WINDOWS\system32\xcopy.exe 2006-09-24 21:04 30,208 --a--c--- C:\WINDOWS\system32\mspatcha.dll 2006-09-24 21:04 30,208 --a--c--- C:\WINDOWS\system32\dplaysvr.exe 2006-09-24 21:04 30,208 --a--c--- C:\WINDOWS\system32\atmlib.dll 2006-09-24 21:04 30,208 --a--c--- C:\WINDOWS\system32\asr_fmt.exe 2006-09-24 21:04 3,584 --a--c--- C:\WINDOWS\system32\msafd.dll 2006-09-24 21:04 3,584 --a--c--- C:\WINDOWS\system32\icmp.dll 2006-09-24 21:04 3,584 --a--c--- C:\WINDOWS\system32\dpnlobby.dll 2006-09-24 21:04 3,584 --a--c--- C:\WINDOWS\system32\dpnaddr.dll 2006-09-24 21:04 3,358 --a--c--- C:\WINDOWS\system32\redir.exe 2006-09-24 21:04 297,472 --a--c--- C:\WINDOWS\system32\termsrv.dll 2006-09-24 21:04 295,936 --a--c--- C:\WINDOWS\system32\kerberos.dll 2006-09-24 21:04 294,400 --a--c--- C:\WINDOWS\system32\msctf.dll 2006-09-24 21:04 292,864 --a--c--- C:\WINDOWS\system32\vssvc.exe 2006-09-24 21:04 292,352 --a--c--- C:\WINDOWS\system32\winsrv.dll 2006-09-24 21:04 290,816 --a--c--- C:\WINDOWS\system32\msnsspc.dll 2006-09-24 21:04 29,696 --a--c--- C:\WINDOWS\system32\sendcmsg.dll 2006-09-24 21:04 29,696 --a--c--- C:\WINDOWS\system32\safrdm.dll 2006-09-24 21:04 29,184 --a--c--- C:\WINDOWS\system32\mshta.exe 2006-09-24 21:04 288,768 --a--c--- C:\WINDOWS\winhlp32.exe 2006-09-24 21:04 288,768 --a--c--- C:\WINDOWS\system32\objsel.dll 2006-09-24 21:04 288,256 --a--c--- C:\WINDOWS\system32\devmgr.dll 2006-09-24 21:04 286,208 --a--c--- C:\WINDOWS\system32\pdh.dll 2006-09-24 21:04 285,696 --a--c--- C:\WINDOWS\system32\atmfd.dll 2006-09-24 21:04 282,624 --a--c--- C:\WINDOWS\system32\inetcfg.dll 2006-09-24 21:04 281,088 --a--c--- C:\WINDOWS\system32\webcheck.dll 2006-09-24 21:04 281,088 --a--c--- C:\WINDOWS\system32\comdlg32.dll 2006-09-24 21:04 280,064 --a--c--- C:\WINDOWS\system32\mstask.dll 2006-09-24 21:04 280,064 --a--c--- C:\WINDOWS\system32\gdi32.dll 2006-09-24 21:04 28,672 --a--c--- C:\WINDOWS\system32\wshcon.dll 2006-09-24 21:04 28,672 --a--c--- C:\WINDOWS\system32\nmmkcert.dll 2006-09-24 21:04 28,672 --a--c--- C:\WINDOWS\system32\dmband.dll 2006-09-24 21:04 28,672 --a--c--- C:\WINDOWS\system32\dfsshlex.dll 2006-09-24 21:04 28,672 --a--c--- C:\WINDOWS\system32\dbnmpntw.dll 2006-09-24 21:04 28,672 --a--c--- C:\WINDOWS\system32\batmeter.dll 2006-09-24 21:04 28,160 --a--c--- C:\WINDOWS\system32\shscrap.dll 2006-09-24 21:04 28,160 --a--c--- C:\WINDOWS\system32\findstr.exe 2006-09-24 21:04 279,040 --a--c--- C:\WINDOWS\system32\qdv.dll 2006-09-24 21:04 278,559 --a--c--- C:\WINDOWS\system32\odbcjt32.dll 2006-09-24 21:04 27,648 --a--c--- C:\WINDOWS\system32\profmap.dll 2006-09-24 21:04 27,648 --a--c--- C:\WINDOWS\system32\conime.exe 2006-09-24 21:04 27,136 --a--c--- C:\WINDOWS\system32\perfdisk.dll 2006-09-24 21:04 27,136 --a--c--- C:\WINDOWS\system32\efsadu.dll 2006-09-24 21:04 27,136 --a--c--- C:\WINDOWS\system32\ddrawex.dll 2006-09-24 21:04 267,776 --a--c--- C:\WINDOWS\system32\oakley.dll 2006-09-24 21:04 266,240 --a--c--- C:\WINDOWS\system32\ddraw.dll 2006-09-24 21:04 264,704 --a--c--- C:\WINDOWS\system32\wow32.dll 2006-09-24 21:04 263,680 --a--c--- C:\WINDOWS\system32\adsnt.dll 2006-09-24 21:04 260,096 --a--c--- C:\WINDOWS\system32\tracerpt.exe 2006-09-24 21:04 26,112 --a--c--- C:\WINDOWS\system32\vdmdbg.dll 2006-09-24 21:04 26,112 --a--c--- C:\WINDOWS\system32\skeys.exe 2006-09-24 21:04 26,112 --a--c--- C:\WINDOWS\system32\perfos.dll 2006-09-24 21:04 258,077 --a--c--- C:\WINDOWS\system32\mstext40.dll 2006-09-24 21:04 254,976 --a--c--- C:\WINDOWS\system32\icm32.dll 2006-09-24 21:04 253,440 --a--c--- C:\WINDOWS\system32\compatui.dll 2006-09-24 21:04 252,928 --a--c--- C:\WINDOWS\system32\msoeacct.dll 2006-09-24 21:04 252,928 --a--c--- C:\WINDOWS\system32\msieftp.dll 2006-09-24 21:04 251,392 --a--c--- C:\WINDOWS\system32\newdev.dll 2006-09-24 21:04 25,600 --a--c--- C:\WINDOWS\system32\udhisapi.dll 2006-09-24 21:04 25,600 --a--c--- C:\WINDOWS\system32\slayerxp.dll 2006-09-24 21:04 25,600 --a--c--- C:\WINDOWS\system32\mslbui.dll 2006-09-24 21:04 25,600 --a--c--- C:\WINDOWS\system32\at.exe 2006-09-24 21:04 25,088 --a--c--- C:\WINDOWS\system32\userinit.exe 2006-09-24 21:04 25,088 --a--c--- C:\WINDOWS\system32\shfolder.dll 2006-09-24 21:04 25,088 --a--c--- C:\WINDOWS\system32\defrag.exe 2006-09-24 21:04 25,088 --a--c--- C:\WINDOWS\system32\davclnt.dll 2006-09-24 21:04 249,856 --a--c--- C:\WINDOWS\system32\odbc32.dll 2006-09-24 21:04 249,344 --a--c--- C:\WINDOWS\system32\tapisrv.dll 2006-09-24 21:04 247,296 --a--c--- C:\WINDOWS\system32\mswsock.dll 2006-09-24 21:04 246,302 --a--c--- C:\WINDOWS\system32\strmdll.dll 2006-09-24 21:04 245,760 --a--c--- C:\WINDOWS\system32\netui1.dll 2006-09-24 21:04 243,200 --a--c--- C:\WINDOWS\system32\es.dll 2006-09-24 21:04 242,176 --a--c--- C:\WINDOWS\system32\srrstr.dll 2006-09-24 21:04 241,693 --a--c--- C:\WINDOWS\system32\msjtes40.dll 2006-09-24 21:04 240,640 --a--c--- C:\WINDOWS\system32\mpg4dmod.dll 2006-09-24 21:04 240,128 --a--c--- C:\WINDOWS\system32\upnpui.dll 2006-09-24 21:04 240,128 --a--c--- C:\WINDOWS\system32\dsquery.dll 2006-09-24 21:04 24,576 --a--c--- C:\WINDOWS\system32\wsock32.dll 2006-09-24 21:04 24,576 --a--c--- C:\WINDOWS\system32\odbcbcp.dll 2006-09-24 21:04 24,576 --a--c--- C:\WINDOWS\system32\msorc32r.dll 2006-09-24 21:04 24,576 --a--c--- C:\WINDOWS\system32\dbmsrpcn.dll 2006-09-24 21:04 24,064 --a--c--- C:\WINDOWS\system32\ipxroute.exe 2006-09-24 21:04 24,064 --a--c--- C:\WINDOWS\system32\dpmodemx.dll 2006-09-24 21:04 24,064 --a--c--- C:\WINDOWS\system32\dmserver.dll 2006-09-24 21:04 236,544 --a--c--- C:\WINDOWS\system32\rasapi32.dll 2006-09-24 21:04 230,912 --a--c--- C:\WINDOWS\system32\compstui.dll 2006-09-24 21:04 23,552 --a--c--- C:\WINDOWS\system32\mciwave.dll 2006-09-24 21:04 23,040 --a--c--- C:\WINDOWS\system32\setup.exe 2006-09-24 21:04 23,040 --a--c--- C:\WINDOWS\system32\sclgntfy.dll 2006-09-24 21:04 23,040 --a--c--- C:\WINDOWS\system32\psapi.dll 2006-09-24 21:04 23,040 --a--c--- C:\WINDOWS\system32\mciseq.dll 2006-09-24 21:04 23,040 --a--c--- C:\WINDOWS\system32\ersvc.dll 2006-09-24 21:04 229,888 --a--c--- C:\WINDOWS\system32\dplayx.dll 2006-09-24 21:04 226,304 --a--c--- C:\WINDOWS\system32\localsec.dll 2006-09-24 21:04 225,792 --a--c--- C:\WINDOWS\system32\catsrv.dll 2006-09-24 21:04 225,280 --a--c--- C:\WINDOWS\system32\mqoa.dll 2006-09-24 21:04 225,280 --a--c--- C:\WINDOWS\system32\dmadmin.exe 2006-09-24 21:04 220,672 --a--c--- C:\WINDOWS\system32\logon.scr 2006-09-24 21:04 220,672 --a--c--- C:\WINDOWS\system32\ieaksie.dll 2006-09-24 21:04 22,528 --a--c--- C:\WINDOWS\system32\rcp.exe 2006-09-24 21:04 22,528 --a--c--- C:\WINDOWS\system32\mfcsubs.dll 2006-09-24 21:04 22,016 --a--c--- C:\WINDOWS\system32\lpk.dll 2006-09-24 21:04 22,016 --a--c--- C:\WINDOWS\system32\licmgr10.dll 2006-09-24 21:04 219,648 --a--c--- C:\WINDOWS\system32\uxtheme.dll 2006-09-24 21:04 216,576 --a--c--- C:\WINDOWS\system32\osk.exe 2006-09-24 21:04 216,064 --a--c--- C:\WINDOWS\system32\moricons.dll 2006-09-24 21:04 214,016 --a--c--- C:\WINDOWS\system32\dpvoice.dll 2006-09-24 21:04 213,023 --a--c--- C:\WINDOWS\system32\msltus40.dll 2006-09-24 21:04 21,504 --a--c--- C:\WINDOWS\system32\fontview.exe 2006-09-24 21:04 21,504 --a--c--- C:\WINDOWS\system32\feclient.dll 2006-09-24 21:04 21,504 --a--c--- C:\WINDOWS\system32\dpvacm.dll 2006-09-24 21:04 209,408 --a--c--- C:\WINDOWS\system32\mobsync.dll 2006-09-24 21:04 206,336 --a--c--- C:\WINDOWS\system32\rasppp.dll 2006-09-24 21:04 205,312 --a--c--- C:\WINDOWS\system32\mswebdvd.dll 2006-09-24 21:04 201,216 --a--c--- C:\WINDOWS\system32\gptext.dll 2006-09-24 21:04 200,704 --a--c--- C:\WINDOWS\system32\dmdskmgr.dll 2006-09-24 21:04 20,992 --a--c--- C:\WINDOWS\system32\ssmarque.scr 2006-09-24 21:04 20,992 --a--c--- C:\WINDOWS\system32\shutdown.exe 2006-09-24 21:04 20,992 --a--c--- C:\WINDOWS\system32\hid.dll 2006-09-24 21:04 20,511 --a--c--- C:\WINDOWS\system32\odtext32.dll 2006-09-24 21:04 20,511 --a--c--- C:\WINDOWS\system32\oddbse32.dll 2006-09-24 21:04 20,510 --a--c--- C:\WINDOWS\system32\odpdx32.dll 2006-09-24 21:04 20,510 --a--c--- C:\WINDOWS\system32\odfox32.dll 2006-09-24 21:04 20,510 --a--c--- C:\WINDOWS\system32\odexl32.dll 2006-09-24 21:04 20,480 --a--c--- C:\WINDOWS\system32\qprocess.exe 2006-09-24 21:04 20,480 --a--c--- C:\WINDOWS\system32\cliconfg.exe 2006-09-24 21:04 2,067,968 --a--c--- C:\WINDOWS\system32\cdosys.dll 2006-09-24 21:04 198,656 --a--c--- C:\WINDOWS\system32\syncui.dll 2006-09-24 21:04 198,144 --a--c--- C:\WINDOWS\system32\certcli.dll 2006-09-24 21:04 197,632 --a--c--- C:\WINDOWS\system32\netman.dll 2006-09-24 21:04 196,096 --a--c--- C:\WINDOWS\system32\msutb.dll 2006-09-24 21:04 195,584 --a--c--- C:\WINDOWS\system32\eudcedit.exe 2006-09-24 21:04 194,560 --a--c--- C:\WINDOWS\system32\activeds.dll 2006-09-24 21:04 192,512 --a--c--- C:\WINDOWS\system32\qcap.dll 2006-09-24 21:04 192,000 --a--c--- C:\WINDOWS\system32\schedsvc.dll 2006-09-24 21:04 19,968 --a--c--- C:\WINDOWS\system32\wshtcpip.dll 2006-09-24 21:04 19,968 --a--c--- C:\WINDOWS\system32\ws2help.dll 2006-09-24 21:04 19,968 --a--c--- C:\WINDOWS\system32\ssbezier.scr 2006-09-24 21:04 19,968 --a--c--- C:\WINDOWS\system32\rdpsnd.dll 2006-09-24 21:04 19,968 --a--c--- C:\WINDOWS\system32\mqbkup.exe 2006-09-24 21:04 19,968 --a--c--- C:\WINDOWS\system32\linkinfo.dll 2006-09-24 21:04 19,456 --a--c--- C:\WINDOWS\system32\nddenb32.dll 2006-09-24 21:04 19,456 --a--c--- C:\WINDOWS\system32\dswave.dll 2006-09-24 21:04 189,440 --a--c--- C:\WINDOWS\system32\cmprops.dll 2006-09-24 21:04 188,416 --a--c--- C:\WINDOWS\system32\accwiz.exe 2006-09-24 21:04 186,880 --a--c--- C:\WINDOWS\system32\scecli.dll 2006-09-24 21:04 186,880 --a--c--- C:\WINDOWS\system32\mqtrig.dll 2006-09-24 21:04 186,880 --a--c--- C:\WINDOWS\system32\els.dll 2006-09-24 21:04 186,368 --a--c--- C:\WINDOWS\system32\dinput8.dll 2006-09-24 21:04 185,856 --a--c--- C:\WINDOWS\system32\upnphost.dll 2006-09-24 21:04 184,320 --a--c--- C:\WINDOWS\system32\ipsecsvc.dll 2006-09-24 21:04 183,808 --a--c--- C:\WINDOWS\system32\snmpsnap.dll 2006-09-24 21:04 181,760 --a--c--- C:\WINDOWS\system32\tapi32.dll 2006-09-24 21:04 181,760 --a--c--- C:\WINDOWS\system32\dsdmo.dll 2006-09-24 21:04 181,248 --a--c--- C:\WINDOWS\system32\dmime.dll 2006-09-24 21:04 180,800 --a--c--- C:\WINDOWS\system32\sqlunirl.dll 2006-09-24 21:04 180,255 --a--c--- C:\WINDOWS\system32\msjint40.dll 2006-09-24 21:04 180,224 --a--c--- C:\WINDOWS\system32\ntmsdba.dll 2006-09-24 21:04 180,224 --a--c--- C:\WINDOWS\system32\dwwin.exe 2006-09-24 21:04 18,944 --a--c--- C:\WINDOWS\system32\version.dll 2006-09-24 21:04 18,944 --a--c--- C:\WINDOWS\system32\ssmyst.scr 2006-09-24 21:04 18,944 --a--c--- C:\WINDOWS\system32\snmpapi.dll 2006-09-24 21:04 18,944 --a--c--- C:\WINDOWS\system32\seclogon.dll 2006-09-24 21:04 18,944 --a--c--- C:\WINDOWS\system32\rsmps.dll 2006-09-24 21:04 18,944 --a--c--- C:\WINDOWS\system32\qmgrprxy.dll 2006-09-24 21:04 18,944 --a--c--- C:\WINDOWS\system32\ping.exe 2006-09-24 21:04 18,944 --a--c--- C:\WINDOWS\system32\midimap.dll 2006-09-24 21:04 18,432 --a--c--- C:\WINDOWS\system32\wtsapi32.dll 2006-09-24 21:04 18,432 --a--c--- C:\WINDOWS\system32\ups.exe 2006-09-24 21:04 18,432 --a--c--- C:\WINDOWS\system32\nddeapi.dll 2006-09-24 21:04 18,432 --a--c--- C:\WINDOWS\system32\dpnsvr.exe 2006-09-24 21:04 178,176 --a--c--- C:\WINDOWS\system32\winmm.dll 2006-09-24 21:04 177,152 --a--c--- C:\WINDOWS\system32\mqrt.dll 2006-09-24 21:04 176,640 --a--c--- C:\WINDOWS\system32\wintrust.dll 2006-09-24 21:04 176,640 --a--c--- C:\WINDOWS\system32\w32time.dll 2006-09-24 21:04 176,248 --a--c--- C:\WINDOWS\system32\xenroll.dll 2006-09-24 21:04 175,616 --a--c--- C:\WINDOWS\system32\appmgmts.dll 2006-09-24 21:04 175,616 --a--c--- C:\WINDOWS\system32\adsldp.dll 2006-09-24 21:04 173,056 --a--c--- C:\WINDOWS\system32\wldap32.dll 2006-09-24 21:04 172,032 --a--c--- C:\WINDOWS\system32\photowiz.dll 2006-09-24 21:04 171,520 --a--c--- C:\WINDOWS\system32\sccsccp.dll 2006-09-24 21:04 171,008 --a--c--- C:\WINDOWS\system32\srsvc.dll 2006-09-24 21:04 17,920 --a--c--- C:\WINDOWS\system32\mmfutil.dll 2006-09-24 21:04 17,920 --a--c--- C:\WINDOWS\system32\dvdupgrd.exe 2006-09-24 21:04 17,664 --a--c--- C:\WINDOWS\system32\watchdog.sys 2006-09-24 21:04 17,408 --a--c--- C:\WINDOWS\system32\powrprof.dll 2006-09-24 21:04 17,408 --a--c--- C:\WINDOWS\system32\msyuv.dll 2006-09-24 21:04 17,408 --a--c--- C:\WINDOWS\system32\bidispl.dll 2006-09-24 21:04 17,408 --a--c--- C:\WINDOWS\system32\alrsvc.dll 2006-09-24 21:04 169,984 --a--c--- C:\WINDOWS\system32\diskpart.exe 2006-09-24 21:04 165,376 --a--c--- C:\WINDOWS\system32\credui.dll 2006-09-24 21:04 163,328 --a--c--- C:\WINDOWS\system32\dinput.dll 2006-09-24 21:04 161,280 --a--c--- C:\WINDOWS\system32\msdtcuiu.dll 2006-09-24 21:04 16,896 --a--c--- C:\WINDOWS\system32\winrnr.dll 2006-09-24 21:04 16,896 --a--c--- C:\WINDOWS\system32\usbmon.dll 2006-09-24 21:04 16,896 --a--c--- C:\WINDOWS\system32\upnpcont.exe 2006-09-24 21:04 16,896 --a--c--- C:\WINDOWS\system32\rassapi.dll 2006-09-24 21:04 16,896 --a--c--- C:\WINDOWS\system32\mqise.dll 2006-09-24 21:04 16,896 --a--c--- C:\WINDOWS\system32\cfgmgr32.dll 2006-09-24 21:04 16,384 --a--c--- C:\WINDOWS\system32\odbc32gt.dll 2006-09-24 21:04 16,384 --a--c--- C:\WINDOWS\system32\inetppui.dll 2006-09-24 21:04 16,384 --a--c--- C:\WINDOWS\system32\ds32gt.dll 2006-09-24 21:04 159,744 --a--c--- C:\WINDOWS\system32\scrobj.dll 2006-09-24 21:04 159,232 --a--c--- C:\WINDOWS\system32\msimtf.dll 2006-09-24 21:04 156,672 --a--c--- C:\WINDOWS\system32\modemui.dll 2006-09-24 21:04 156,160 --a--c--- C:\WINDOWS\system32\keymgr.dll 2006-09-24 21:04 155,136 --a--c--- C:\WINDOWS\system32\itircl.dll 2006-09-24 21:04 153,600 --a--c--- C:\WINDOWS\system32\shmedia.dll 2006-09-24 21:04 153,600 --a--c--- C:\WINDOWS\regedit.exe 2006-09-24 21:04 152,576 --a--c--- C:\WINDOWS\system32\rsaenh.dll 2006-09-24 21:04 151,552 --a--c--- C:\WINDOWS\system32\scrrun.dll 2006-09-24 21:04 151,552 --a--c--- C:\WINDOWS\system32\msdart.dll 2006-09-24 21:04 150,016 --a--c--- C:\WINDOWS\system32\imapi.exe 2006-09-24 21:04 15,872 --a--c--- C:\WINDOWS\system32\perfmon.exe 2006-09-24 21:04 15,872 --a--c--- C:\WINDOWS\system32\dmremote.exe 2006-09-24 21:04 15,872 --a--c--- C:\WINDOWS\system32\cmcfg32.dll 2006-09-24 21:04 15,360 --a--c--- C:\WINDOWS\system32\rsh.exe 2006-09-24 21:04 15,360 --a--c--- C:\WINDOWS\system32\pjlmon.dll 2006-09-24 21:04 15,360 --a--c--- C:\WINDOWS\system32\ctfmon.exe 2006-09-24 21:04 148,480 --a--c--- C:\WINDOWS\system32\nwprovau.dll 2006-09-24 21:04 147,968 --a--c--- C:\WINDOWS\system32\rdchost.dll 2006-09-24 21:04 147,456 --a--c--- C:\WINDOWS\system32\odbctrac.dll 2006-09-24 21:04 147,456 --a--c--- C:\WINDOWS\system32\initpki.dll 2006-09-24 21:04 146,432 --a--c--- C:\WINDOWS\system32\hotplug.dll 2006-09-24 21:04 146,432 --a--c--- C:\WINDOWS\system32\dsprop.dll 2006-09-24 21:04 145,920 --a--c--- C:\WINDOWS\system32\ntshrui.dll 2006-09-24 21:04 144,896 --a--c--- C:\WINDOWS\system32\schannel.dll 2006-09-24 21:04 144,896 --a--c--- C:\WINDOWS\system32\netid.dll 2006-09-24 21:04 144,384 --a--c--- C:\WINDOWS\system32\mobsync.exe 2006-09-24 21:04 144,384 --a--c--- C:\WINDOWS\system32\imagehlp.dll 2006-09-24 21:04 143,360 --a--c--- C:\WINDOWS\system32\msorcl32.dll 2006-09-24 21:04 143,360 --a--c--- C:\WINDOWS\system32\adsldpc.dll 2006-09-24 21:04 142,848 --a--c--- C:\WINDOWS\system32\sessmgr.exe 2006-09-24 21:04 142,336 --a--c--- C:\WINDOWS\system32\sfc_os.dll 2006-09-24 21:04 140,800 --a--c--- C:\WINDOWS\system32\taskmgr.exe 2006-09-24 21:04 14,848 --a--c--- C:\WINDOWS\system32\tcpmib.dll 2006-09-24 21:04 14,848 --a--c--- C:\WINDOWS\system32\stimon.exe 2006-09-24 21:04 14,848 --a--c--- C:\WINDOWS\system32\ssstars.scr 2006-09-24 21:04 14,848 --a--c--- C:\WINDOWS\system32\rexec.exe 2006-09-24 21:04 14,848 --a--c--- C:\WINDOWS\system32\mgmtapi.dll 2006-09-24 21:04 14,848 --a--c--- C:\WINDOWS\system32\mcastmib.dll 2006-09-24 21:04 14,336 --a--c--- C:\WINDOWS\system32\wship6.dll 2006-09-24 21:04 14,336 --a--c--- C:\WINDOWS\system32\svchost.exe 2006-09-24 21:04 14,336 --a--c--- C:\WINDOWS\system32\runonce.exe 2006-09-24 21:04 14,336 --a--c--- C:\WINDOWS\system32\msdmo.dll 2006-09-24 21:04 14,336 --a--c--- C:\WINDOWS\system32\drprov.dll 2006-09-24 21:04 139,264 --a--c--- C:\WINDOWS\system32\ieakeng.dll 2006-09-24 21:04 138,240 --a--c--- C:\WINDOWS\system32\mqad.dll 2006-09-24 21:04 137,216 --a--c--- C:\WINDOWS\system32\sti_ci.dll 2006-09-24 21:04 137,216 --a--c--- C:\WINDOWS\system32\itss.dll 2006-09-24 21:04 137,216 --a--c--- C:\WINDOWS\system32\dssenh.dll 2006-09-24 21:04 136,192 --a--c--- C:\WINDOWS\system32\webvw.dll 2006-09-24 21:04 135,680 --a--c--- C:\WINDOWS\system32\ifmon.dll 2006-09-24 21:04 135,168 --a--c--- C:\WINDOWS\system32\shsvcs.dll 2006-09-24 21:04 135,168 --a--c--- C:\WINDOWS\system32\odbcconf.dll 2006-09-24 21:04 133,120 --a--c--- C:\WINDOWS\system32\sndrec32.exe 2006-09-24 21:04 132,608 --a--c--- C:\WINDOWS\system32\upnp.dll 2006-09-24 21:04 132,096 --a--c--- C:\WINDOWS\system32\wkssvc.dll 2006-09-24 21:04 13,824 --a--c--- C:\WINDOWS\system32\uniplat.dll 2006-09-24 21:04 13,824 --a--c--- C:\WINDOWS\system32\rdsaddin.exe 2006-09-24 21:04 13,824 --a--c--- C:\WINDOWS\system32\lmhsvc.dll 2006-09-24 21:04 13,312 --a--c--- C:\WINDOWS\system32\sigtab.dll 2006-09-24 21:04 13,312 --a--c--- C:\WINDOWS\system32\savedump.exe 2006-09-24 21:04 13,312 --a--c--- C:\WINDOWS\system32\lsass.exe 2006-09-24 21:04 129,536 --a--c--- C:\WINDOWS\system32\msv1_0.dll 2006-09-24 21:04 127,488 --a--c--- C:\WINDOWS\system32\schtasks.exe 2006-09-24 21:04 127,488 --a--c--- C:\WINDOWS\system32\input.dll 2006-09-24 21:04 126,976 --a--c--- C:\WINDOWS\system32\apphelp.dll 2006-09-24 21:04 124,928 --a--c--- C:\WINDOWS\system32\wiadss.dll 2006-09-24 21:04 124,928 --a--c--- C:\WINDOWS\system32\net1.exe 2006-09-24 21:04 124,928 --a--c--- C:\WINDOWS\system32\mplay32.exe 2006-09-24 21:04 124,416 --a--c--- C:\WINDOWS\system32\umpnpmgr.dll 2006-09-24 21:04 123,904 --a--c--- C:\WINDOWS\system32\dfrgui.dll 2006-09-24 21:04 123,392 --a--c--- C:\WINDOWS\system32\mqrtdep.dll 2006-09-24 21:04 122,880 --a--c--- C:\WINDOWS\system32\glu32.dll 2006-09-24 21:04 122,368 --a--c--- C:\WINDOWS\system32\stobject.dll 2006-09-24 21:04 122,368 --a--c--- C:\WINDOWS\system32\gpresult.exe 2006-09-24 21:04 121,856 --a--c--- C:\WINDOWS\system32\msvfw32.dll 2006-09-24 21:04 121,344 --a--c--- C:\WINDOWS\system32\mdminst.dll 2006-09-24 21:04 121,344 --a--c--- C:\WINDOWS\system32\idq.dll 2006-09-24 21:04 120,832 --a--c--- C:\WINDOWS\system32\offfilt.dll 2006-09-24 21:04 120,320 --a--c--- C:\WINDOWS\system32\aclui.dll 2006-09-24 21:04 12,800 --a--c--- C:\WINDOWS\system32\tracert.exe 2006-09-24 21:04 12,288 --a--c--- C:\WINDOWS\system32\regsvr32.exe 2006-09-24 21:04 12,288 --a--c--- C:\WINDOWS\system32\odbcp32r.dll 2006-09-24 21:04 12,288 --a--c--- C:\WINDOWS\system32\netrap.dll 2006-09-24 21:04 12,288 --a--c--- C:\WINDOWS\system32\mstinit.exe 2006-09-24 21:04 12,288 --a--c--- C:\WINDOWS\system32\mscpx32r.dll 2006-09-24 21:04 12,288 --a--c--- C:\WINDOWS\system32\localui.dll 2006-09-24 21:04 12,168 --a--c--- C:\WINDOWS\system32\tsddd.dll 2006-09-24 21:04 119,808 --a--c--- C:\WINDOWS\system32\iasrad.dll 2006-09-24 21:04 119,296 --a--c--- C:\WINDOWS\system32\ntmarta.dll 2006-09-24 21:04 117,248 --a--c--- C:\WINDOWS\system32\mqtgsvc.exe 2006-09-24 21:04 116,736 --a--c--- C:\WINDOWS\system32\dpvvox.dll 2006-09-24 21:04 115,712 --a--c--- C:\WINDOWS\system32\mstlsapi.dll 2006-09-24 21:04 115,200 --a--c--- C:\WINDOWS\system32\wmsdmoe.dll 2006-09-24 21:04 114,688 --a--c--- C:\WINDOWS\system32\wscript.exe 2006-09-24 21:04 114,688 --a--c--- C:\WINDOWS\system32\iexpress.exe 2006-09-24 21:04 114,176 --a--c--- C:\WINDOWS\system32\netdde.exe 2006-09-24 21:04 113,664 --a--c--- C:\WINDOWS\system32\dsuiext.dll 2006-09-24 21:04 113,152 --a--c--- C:\WINDOWS\system32\rastls.dll 2006-09-24 21:04 113,152 --a--c--- C:\WINDOWS\system32\dgnet.dll 2006-09-24 21:04 111,104 --a--c--- C:\WINDOWS\system32\wiavideo.dll 2006-09-24 21:04 110,592 --a--c--- C:\WINDOWS\system32\dbnetlib.dll 2006-09-24 21:04 110,080 --a--c--- C:\WINDOWS\system32\imm32.dll 2006-09-24 21:04 110,080 --a--c--- C:\WINDOWS\system32\clbcatex.dll 2006-09-24 21:04 11,776 --a--c--- C:\WINDOWS\system32\xolehlp.dll 2006-09-24 21:04 11,776 --a--c--- C:\WINDOWS\system32\wshrm.dll 2006-09-24 21:04 11,264 --a--c--- C:\WINDOWS\system32\msrle32.dll 2006-09-24 21:04 11,264 --a--c--- C:\WINDOWS\system32\icaapi.dll 2006-09-24 21:04 11,264 --a--c--- C:\WINDOWS\system32\autolfn.exe 2006-09-24 21:04 11,264 --a--c--- C:\WINDOWS\system32\atmadm.exe 2006-09-24 21:04 109,568 --a--c--- C:\WINDOWS\system32\progman.exe 2006-09-24 21:04 108,544 --a--c--- C:\WINDOWS\system32\services.exe 2006-09-24 21:04 108,544 --a--c--- C:\WINDOWS\system32\oleprn.dll 2006-09-24 21:04 108,032 --a--c--- C:\WINDOWS\system32\sysocmgr.exe 2006-09-24 21:04 107,520 --a--c--- C:\WINDOWS\system32\rsnotify.exe 2006-09-24 21:04 106,496 --a--c--- C:\WINDOWS\system32\odbccp32.dll 2006-09-24 21:04 105,984 --a--c--- C:\WINDOWS\system32\polstore.dll 2006-09-24 21:04 105,984 --a--c--- C:\WINDOWS\system32\msoert2.dll 2006-09-24 21:04 105,984 --a--c--- C:\WINDOWS\system32\dmstyle.dll 2006-09-24 21:04 104,448 --a--c--- C:\WINDOWS\system32\dmusic.dll 2006-09-24 21:04 104,448 --a--c--- C:\WINDOWS\system32\clipbrd.exe 2006-09-24 21:04 103,936 --a--c--- C:\WINDOWS\system32\nlhtml.dll 2006-09-24 21:04 103,424 --a--c--- C:\WINDOWS\system32\dmsynth.dll 2006-09-24 21:04 102,912 --a--c--- C:\WINDOWS\system32\rcbdyctl.dll 2006-09-24 21:04 102,912 --a--c--- C:\WINDOWS\system32\cscdll.dll 2006-09-24 21:04 102,400 --a--c--- C:\WINDOWS\system32\odbcint.dll 2006-09-24 21:04 102,400 --a--c--- C:\WINDOWS\system32\advpack.dll 2006-09-24 21:04 101,888 --a--c--- C:\WINDOWS\system32\win32spl.dll 2006-09-24 21:04 101,888 --a--c--- C:\WINDOWS\system32\actxprxy.dll 2006-09-24 21:04 101,376 --a--c--- C:\WINDOWS\system32\txflog.dll 2006-09-24 21:04 100,352 --a--c--- C:\WINDOWS\system32\winscard.dll 2006-09-24 21:04 100,352 --a--c--- C:\WINDOWS\system32\6to4svc.dll 2006-09-24 21:04 10,752 --a--c--- C:\WINDOWS\system32\gpkrsrc.dll 2006-09-24 21:04 10,752 --a--c--- C:\WINDOWS\system32\dumprep.exe 2006-09-24 21:04 10,752 --a--c--- C:\WINDOWS\hh.exe 2006-09-24 21:04 10,240 --a--c--- C:\WINDOWS\system32\lprhelp.dll 2006-09-24 21:04 1,839,616 --a--c--- C:\WINDOWS\system32\win32k.sys 2006-09-24 21:04 1,726,976 --a--c--- C:\WINDOWS\system32\netshell.dll 2006-09-24 21:04 1,548,288 --a--c--- C:\WINDOWS\system32\sfcfiles.dll 2006-09-24 21:04 1,507,356 --a--c--- C:\WINDOWS\system32\msjet40.dll 2006-09-24 21:04 1,441,792 --a--c--- C:\WINDOWS\system32\query.dll 2006-09-24 21:04 1,432,576 --a--c--- C:\WINDOWS\system32\msvidctl.dll 2006-09-24 21:04 1,298,432 --a--c--- C:\WINDOWS\system32\dxdiag.exe 2006-09-24 21:04 1,294,336 --a--c--- C:\WINDOWS\system32\dsound3d.dll 2006-09-24 21:04 1,292,800 --a--c--- C:\WINDOWS\system32\quartz.dll 2006-09-24 21:04 1,285,120 --a--c--- C:\WINDOWS\system32\ole32.dll 2006-09-24 21:04 1,267,200 --a--c--- C:\WINDOWS\system32\comsvcs.dll 2006-09-24 21:04 1,236,480 --a--c--- C:\WINDOWS\system32\msxml3.dll 2006-09-24 21:04 1,228,800 --a--c--- C:\WINDOWS\system32\ntbackup.exe 2006-09-24 21:04 1,227,264 --a--c--- C:\WINDOWS\system32\dx8vb.dll 2006-09-24 21:04 1,197,568 --a--c--- C:\WINDOWS\system32\mmcndmgr.dll 2006-09-24 21:04 1,179,648 --a--c--- C:\WINDOWS\system32\d3d8.dll 2006-09-24 21:04 1,094,144 --a--c--- C:\WINDOWS\system32\esent.dll 2006-09-24 21:04 1,057,760 --a--c--- C:\WINDOWS\system32\ati3d2ag.dll 2006-09-24 21:04 1,035,264 --a--c--- C:\WINDOWS\explorer.exe 2006-09-24 21:04 1,028,096 --a--c--- C:\WINDOWS\system32\mfc42.dll 2006-09-24 21:04 1,024,000 --a--c--- C:\WINDOWS\system32\mfc42u.dll 2006-09-24 21:04 1,002,496 --a--c--- C:\WINDOWS\system32\msgina.dll 2006-09-24 21:03 2,181,632 --a--c--- C:\WINDOWS\system32\ntoskrnl.exe 2006-09-24 21:03 2,059,136 --a--c--- C:\WINDOWS\system32\ntkrnlpa.exe 2006-09-24 20:58 11,776 -----c--- C:\WINDOWS\system32\spnpinst.exe 2006-09-24 01:25 132,608 --------- C:\WINDOWS\system32\_003735_.tmp.dll 2006-09-24 01:25 120,832 --------- C:\WINDOWS\system32\_003734_.tmp.dll 2006-09-24 01:25 102,400 --------- C:\WINDOWS\system32\_003736_.tmp.dll 2006-09-24 01:25 1,799,680 --------- C:\WINDOWS\system32\_003737_.tmp.dll 2006-09-24 01:16 57,384 --a--c--- C:\WINDOWS\system32\avsda.dll 2006-09-23 11:08 937,472 -----c--- C:\WINDOWS\system32\_003885_.tmp.dll 2006-09-23 11:08 79,872 -----c--- C:\WINDOWS\system32\_003883_.tmp.dll 2006-09-23 11:08 694,272 -----c--- C:\WINDOWS\system32\_003906_.tmp.dll 2006-09-23 11:08 689,664 -----c--- C:\WINDOWS\system32\_003911_.tmp.dll 2006-09-23 11:08 660,480 -----c--- C:\WINDOWS\system32\_003896_.tmp.dll 2006-09-23 11:08 619,008 -----c--- C:\WINDOWS\system32\_003927_.tmp.dll 2006-09-23 11:08 6,656 -----c--- C:\WINDOWS\system32\_003905_.tmp.dll 2006-09-23 11:08 569,344 -----c--- C:\WINDOWS\system32\_003901_.tmp.dll 2006-09-23 11:08 557,056 -----c--- C:\WINDOWS\system32\_003923_.tmp.dll 2006-09-23 11:08 55,808 -----c--- C:\WINDOWS\system32\_003895_.tmp.dll 2006-09-23 11:08 54,784 -----c--- C:\WINDOWS\system32\_003892_.tmp.dll 2006-09-23 11:08 54,272 -----c--- C:\WINDOWS\system32\_003894_.tmp.dll 2006-09-23 11:08 538,112 -----c--- C:\WINDOWS\system32\_003899_.tmp.dll 2006-09-23 11:08 45,568 -----c--- C:\WINDOWS\system32\_003884_.tmp.dll 2006-09-23 11:08 424,960 -----c--- C:\WINDOWS\system32\_003891_.tmp.dll 2006-09-23 11:08 34,304 -----c--- C:\WINDOWS\system32\_003909_.tmp.dll 2006-09-23 11:08 298,496 -----c--- C:\WINDOWS\system32\_003913_.tmp.dll 2006-09-23 11:08 29,184 -----c--- C:\WINDOWS\system32\_003921_.tmp.dll 2006-09-23 11:08 262,656 -----c--- C:\WINDOWS\system32\_003922_.tmp.dll 2006-09-23 11:08 217,088 -----c--- C:\WINDOWS\system32\_003898_.tmp.dll 2006-09-23 11:08 136,704 -----c--- C:\WINDOWS\system32\_003888_.tmp.dll 2006-09-23 11:08 132,608 -----c--- C:\WINDOWS\system32\_003874_.tmp.dll 2006-09-23 11:08 126,976 -----c--- C:\WINDOWS\system32\_003916_.tmp.dll 2006-09-23 11:08 120,832 -----c--- C:\WINDOWS\system32\_003873_.tmp.dll 2006-09-23 11:08 12,288 -----c--- C:\WINDOWS\system32\_003914_.tmp.dll 2006-09-23 11:08 118,272 --a--c--- C:\WINDOWS\system32\t2embed.dll 2006-09-23 11:08 108,544 -----c--- C:\WINDOWS\system32\_003908_.tmp.dll 2006-09-23 11:08 104,448 -----c--- C:\WINDOWS\system32\_003919_.tmp.dll 2006-09-23 11:08 102,400 -----c--- C:\WINDOWS\system32\_003875_.tmp.dll 2006-09-23 11:08 101,888 -----c--- C:\WINDOWS\system32\_003887_.tmp.dll 2006-09-23 11:08 1,799,680 -----c--- C:\WINDOWS\system32\_003876_.tmp.dll 2006-09-23 11:08 1,002,496 -----c--- C:\WINDOWS\system32\_003915_.tmp.dll 2006-09-23 01:05 99,328 -----c--- C:\WINDOWS\system32\_003804_.tmp.dll 2006-09-23 01:05 937,472 -----c--- C:\WINDOWS\system32\_003814_.tmp.dll 2006-09-23 01:05 79,872 -----c--- C:\WINDOWS\system32\_003812_.tmp.dll 2006-09-23 01:05 694,272 -----c--- C:\WINDOWS\system32\_003835_.tmp.dll 2006-09-23 01:05 660,480 -----c--- C:\WINDOWS\system32\_003825_.tmp.dll 2006-09-23 01:05 619,008 -----c--- C:\WINDOWS\system32\_003856_.tmp.dll 2006-09-23 01:05 6,656 -----c--- C:\WINDOWS\system32\_003834_.tmp.dll 2006-09-23 01:05 557,056 -----c--- C:\WINDOWS\system32\_003852_.tmp.dll 2006-09-23 01:05 54,784 -----c--- C:\WINDOWS\system32\_003821_.tmp.dll 2006-09-23 01:05 45,568 -----c--- C:\WINDOWS\system32\_003813_.tmp.dll 2006-09-23 01:05 4,096 --a--c--- C:\WINDOWS\system32\ksuser.dll 2006-09-23 01:05 298,496 -----c--- C:\WINDOWS\system32\_003842_.tmp.dll 2006-09-23 01:05 29,184 -----c--- C:\WINDOWS\system32\_003850_.tmp.dll 2006-09-23 01:05 132,608 -----c--- C:\WINDOWS\system32\_003803_.tmp.dll 2006-09-23 01:05 120,832 -----c--- C:\WINDOWS\system32\_003802_.tmp.dll 2006-09-23 01:05 1,004,032 -----c--- C:\WINDOWS\system32\_003844_.tmp.dll 2006-09-22 23:28 221,184 --a--c--- C:\WINDOWS\system32\wmpns.dll 2006-09-22 23:20 619,008 -----c--- C:\WINDOWS\system32\_003859_.tmp.dll 2006-09-22 23:20 569,344 -----c--- C:\WINDOWS\system32\_003830_.tmp.dll 2006-09-22 23:20 54,272 -----c--- C:\WINDOWS\system32\_003823_.tmp.dll 2006-09-22 23:20 424,960 -----c--- C:\WINDOWS\system32\_003820_.tmp.dll 2006-09-22 23:20 217,088 -----c--- C:\WINDOWS\system32\_003827_.tmp.dll 2006-09-22 23:20 101,888 -----c--- C:\WINDOWS\system32\_003816_.tmp.dll 2006-09-22 23:20 100,352 -----c--- C:\WINDOWS\system32\_003848_.tmp.dll 2006-09-18 00:06 3,076,096 -----c--- C:\WINDOWS\UNNeroSipps.exe 2006-09-04 20:16 357,405 C:\WINDOWSTitan Poker setup.exe 2006-08-27 16:21 466,944 --a--c--- C:\WINDOWS\system32\CapabilityTable.exe 2006-08-27 16:20 101,888 --a--c--- C:\WINDOWS\system32\nvtcp.sys (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-09-27 21:22 -------- d----c--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\Free Download Manager 2006-09-27 02:09 116707 --a--c--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\CleanUp!.log 2006-09-26 09:27 -------- d----c--- C:\Programme\Lx_cats 2006-09-25 22:12 -------- d---sc--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\Microsoft 2006-09-25 19:22 -------- d----c--- C:\Programme\Messenger 2006-09-25 09:38 43520 --a--c--- C:\WINDOWS\system32\CmdLineExt03.dll 2006-09-25 01:30 -------- d----c--- C:\Programme\Internet Explorer 2006-09-25 01:25 -------- d----c--- C:\Programme\Outlook Express 2006-09-25 01:25 -------- d----c--- C:\Programme\Gemeinsame Dateien\System 2006-09-25 01:04 96256 --a------ C:\WINDOWS\system32\drivers\sptd1037.sys 2006-09-25 00:43 -------- d----c--- C:\Programme\Windows Media Player 2006-09-25 00:43 -------- d----c--- C:\Programme\Movie Maker 2006-09-25 00:39 -------- d----c--- C:\Programme\Windows NT 2006-09-25 00:39 -------- d----c--- C:\Programme\NetMeeting 2006-09-24 21:58 -------- d--h-c--- C:\Programme\InstallShield Installation Information 2006-09-23 12:11 -------- d----c--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\Ahead 2006-09-23 02:15 -------- d----c--- C:\Programme\xp-AntiSpy 2006-09-22 19:45 -------- d----c--- C:\Programme\Mozilla Firefox 2006-09-22 19:45 -------- d----c--- C:\Programme\MacroX 2006-09-22 19:45 -------- d----c--- C:\Programme\Lexmark Fax Solutions 2006-09-22 19:45 -------- d----c--- C:\Programme\CannaPower-Tool 2006-09-21 22:39 -------- d----c--- C:\Programme\ICQToolbar 2006-09-18 00:06 -------- d----c--- C:\Programme\Gemeinsame Dateien\Ahead 2006-09-17 23:56 -------- d----c--- C:\Programme\Ahead 2006-09-13 19:48 -------- d----c--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\ChessBase 2006-09-04 20:14 357405 -----c--- C:\WINDOWS\Titan Poker setup.exe 2006-09-03 13:13 -------- d----c--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\Vso 2006-09-03 13:12 94080 --a--c--- C:\WINDOWS\system32\drivers\ezplay.sys 2006-09-03 13:12 94080 --a--c--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\ezplay.sys 2006-09-03 13:12 81920 --a--c--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\ezpinst.exe 2006-09-03 13:12 7176 --a--c--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\pcouffin.cat 2006-09-03 13:12 7172 --a--c--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\ezplay.cat 2006-09-03 13:12 47360 --a--c--- C:\WINDOWS\system32\drivers\pcouffin.sys 2006-09-03 13:12 47360 --a--c--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\pcouffin.sys 2006-09-03 13:12 34 --a--c--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\pcouffin.log 2006-09-03 13:12 34 --a--c--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\MRXSIMGP.log 2006-09-03 13:12 125 --a--c--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\MRXSIMGP.ini 2006-09-03 13:12 1144 --a--c--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\pcouffin.inf 2006-09-03 13:12 1103 --a--c--- C:\Dokumente und Einstellungen\Christian Schaffrath\Anwendungsdaten\MRXSIMGP.inf 2006-09-03 02:15 98304 --a--c--- C:\WINDOWS\system32\CmdLineExt.dll 2006-09-02 12:04 -------- d----c--- C:\Programme\Yahoo! 2006-08-27 20:30 99840 --a--c--- C:\WINDOWS\system32\drivers\ACEDRV06.sys 2006-08-27 17:17 -------- d----c--- C:\Programme\NameIt 2006-08-27 17:01 101376 --a--c--- C:\WINDOWS\system32\drivers\ACEDRV07.sys 2006-08-27 13:39 223128 --a------ C:\WINDOWS\system32\drivers\dtscsi.sys 2006-08-27 13:38 643072 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2006-08-26 01:04 -------- d----c--- C:\Programme\Gemeinsame Dateien 2006-08-21 14:26 16896 --a--c--- C:\WINDOWS\system32\fltlib.dll 2006-08-21 11:14 23040 --a--c--- C:\WINDOWS\system32\fltmc.exe 2006-08-21 11:14 128896 -----c--- C:\WINDOWS\system32\drivers\fltmgr.sys 2006-08-18 15:34 -------- d----c--- C:\Programme\Motorola Phone Tools 2006-08-18 15:34 -------- d----c--- C:\Programme\Avanquest update 2006-08-18 15:33 22768 --a--c--- C:\WINDOWS\system32\drivers\usbsermpt.sys 2006-07-21 10:29 72704 --a--c--- C:\WINDOWS\system32\hlink.dll 2006-07-14 17:29 966656 --a--c--- C:\WINDOWS\UNRecode.exe 2006-07-14 17:29 966656 --a--c--- C:\WINDOWS\UNNeroShowTime.exe 2006-07-14 17:29 966656 --a--c--- C:\WINDOWS\UNNeroMediaHome.exe 2006-07-14 17:29 966656 --a--c--- C:\WINDOWS\UNNeroBackItUp.exe 2006-07-05 12:53 1002496 -----c--- C:\WINDOWS\system32\_003915_.tmp.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce] "ICQ Lite"="C:\\Programme\\ICQLite\\ICQLite.exe -trayboot" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TkBellExe"="\"C:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe\" -osboot" "avgnt"="\"G:\\Programme\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min" "LXCGCATS"="rundll32 C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\LXCGtime.dll,_RunDLLEntry@16" "RegistryMechanic"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS] "Installed"="1" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonceex] "Flag"=dword:00000002 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,00,02,00,00,00,00,00,00,00,02,00,00,e2,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE" "MS Auto-IPSec Protection"="MSASP32.exe" [HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE" "MS Auto-IPSec Protection"="MSASP32.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-] "WinFast2KLoadDefault"="rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings" "LXCGCATS"="rundll32 C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\LXCGtime.dll,_RunDLLEntry@16" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupfolder] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Acrobat Speed Launcher.lnk] "backup"="C:\\WINDOWS\\pss\\Adobe Acrobat Speed Launcher.lnkCommon Startup" "location"="Common Startup" "item"="Adobe Acrobat Speed Launcher" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.lnk] "backup"="C:\\WINDOWS\\pss\\Adobe Gamma Loader.lnkCommon Startup" "location"="Common Startup" "command"="C:\\PROGRA~1\\GEMEIN~1\\Adobe\\CALIBR~1\\ADOBEG~1.EXE " "item"="Adobe Gamma Loader" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Coloreal Bright.lnk] "path"="c:\\Dokumente und Einstellungen\\All Users\\Startmenü\\Programme\\Coloreal\\Coloreal Bright\\Coloreal Bright.lnk" "backup"="C:\\WINDOWS\\pss\\Coloreal Bright.lnkCommon Startup" "location"="Common Startup" "command"="C:\\PROGRA~1\\WayTech\\Coloreal\\COLORE~1\\COLORE~1.EXE hide" "item"="Coloreal Bright" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Coloreal Hint.lnk] "backup"="C:\\WINDOWS\\pss\\Coloreal Hint.lnkCommon Startup" "location"="Common Startup" "command"="C:\\PROGRA~1\\WayTech\\Coloreal\\COLORE~1\\COLORE~2.EXE " "item"="Coloreal Hint" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Coloreal Visual.lnk] "backup"="C:\\WINDOWS\\pss\\Coloreal Visual.lnkCommon Startup" "location"="Common Startup" "command"="C:\\PROGRA~1\\WayTech\\Coloreal\\COLORE~2\\COLORE~1.EXE timeb" "item"="Coloreal Visual" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="" "hkey"="HKLM" "command"="" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\Acrobat Assistant 7.0] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="Acrotray" "hkey"="HKLM" "command"="\"E:\\Programme\\Adobe\\Acrobat 7.0\\Distillr\\Acrotray.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\Anti-Blaxx Manager] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="Anti-Blaxx" "hkey"="HKLM" "command"="G:\\Programme\\Anti-Blaxx 1.18\\Anti-Blaxx.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="NMBgMonitor" "hkey"="HKCU" "command"="\"C:\\Programme\\Gemeinsame Dateien\\Ahead\\Lib\\NMBgMonitor.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\Client Server Runtime Process] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="smmss" "hkey"="HKLM" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\CloneCDTray] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="CloneCDTray" "hkey"="HKLM" "command"="\"G:\\Programme\\CloneCD\\CloneCDTray.exe\" /s" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\Coloreal Hint] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="Coloreal Hint" "hkey"="HKLM" "command"="C:\\Programme\\WayTech\\Coloreal\\Coloreal Bright\\Coloreal Hint.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\CTFMON.EXE] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="ctfmon" "hkey"="HKCU" "command"="C:\\WINDOWS\\System32\\ctfmon.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\DAEMON Tools] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="daemon" "hkey"="HKLM" "command"="\"G:\\Programme\\DAEMON Tools\\daemon.exe\" -lang 1033" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\DAEMON Tools-1033] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="daemon" "hkey"="HKLM" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\DXDllRegExe] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="dxdllreg" "hkey"="HKLM" "command"="C:\\WINDOWS\\System32\\dxdllreg.exe " "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\EzPrint] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="ezprint" "hkey"="HKLM" "command"="\"C:\\Programme\\Lexmark 2300 Series\\ezprint.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\FaxCenterServer] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="fm3032" "hkey"="HKLM" "command"="\"C:\\Programme\\Lexmark Fax Solutions\\fm3032.exe\" /s" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\I downloaded pirated Software from P2P] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="Battlefield2 " "hkey"="HKLM" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\I downloaded pirated Software from P2P and now I post my Hijack log whining] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="Tiger Woods PGA Tour Golf 2006 crack" "hkey"="HKLM" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\ICQ Lite] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="ICQLite" "hkey"="HKLM" "command"="\"C:\\Programme\\ICQLite\\ICQLite.exe\" -minimize" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\InCD] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="InCD" "hkey"="HKLM" "command"="G:\\Programme\\Nero 7\\InCD\\InCD.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\iTunesHelper] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="iTunesHelper" "hkey"="HKLM" "command"="\"G:\\Programme\\iTunes\\iTunesHelper.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\LiveMonitor] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="LMonitor" "hkey"="HKLM" "command"="C:\\Programme\\MSI\\Live Update 3\\LMonitor.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\lxcgmon.exe] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="lxcgmon" "hkey"="HKLM" "command"="\"C:\\Programme\\Lexmark 2300 Series\\lxcgmon.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\MS Auto-IPSec Protection] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="MSASP32" "hkey"="HKLM" "command"="MSASP32.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\MSMSGS] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="msmsgs" "hkey"="HKCU" "command"="\"c:\\WINDOWS\\ServicePackFiles\\i386\\msmsgs.exe\" /background" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\MsnMsgr] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="MsnMsgr" "hkey"="HKCU" "command"="\"C:\\Programme\\MSN Messenger\\MsnMsgr.Exe\" /background" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\NeroFilterCheck] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="NeroCheck" "hkey"="HKLM" "command"="C:\\Programme\\Gemeinsame Dateien\\Ahead\\Lib\\NeroCheck.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\NvCplDaemon] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="NvCpl" "hkey"="HKLM" "command"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvCpl.dll,NvStartup" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\NvMediaCenter] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="NvMcTray" "hkey"="HKLM" "command"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvMcTray.dll,NvTaskbarInit" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\nwiz] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="nwiz" "hkey"="HKLM" "command"="nwiz.exe /install" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\Power Scan] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="powerscan" "hkey"="HKLM" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\QuickTime Task] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="qttask" "hkey"="HKLM" "inimapping"="0" "command"="\"C:\\Programme\\QuickTime\\qttask.exe\" -atboottime" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\RemoteControl] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="PDVDServ" "hkey"="HKLM" "command"="C:\\Programme\\CyberLink\\PowerDVD\\PDVDServ.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\shell32] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="wuauclt10" "hkey"="HKLM" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\SoundMan] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="SOUNDMAN" "hkey"="HKLM" "command"="SOUNDMAN.EXE" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\sp2protect] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="sp2protect" "hkey"="HKLM" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\SpeedswitchXP] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="SpeedswitchXP" "hkey"="HKCU" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\Steam] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="Steam" "hkey"="HKCU" "command"="E:\\Action\\HL2\\Steam\\\\Steam.exe -silent" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\SunJavaUpdateSched] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="jusched" "hkey"="HKLM" "command"="C:\\Programme\\Java\\jre1.5.0_06\\bin\\jusched.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\SurfAccuracy] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="SAcc" "hkey"="HKLM" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\T-Online_Software_5] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\T-Online_Software_5\WLAN-Access Finder] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="ToWLaAcF" "hkey"="HKCU" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\TkBellExe] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="realsched" "hkey"="HKLM" "command"="\"C:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe\" -osboot" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\WCOLOREAL] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="coloreal" "hkey"="HKLM" "command"="C:\\Programme\\WayTech\\Coloreal\\coloreal.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\Windows update] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="wudupdate" "hkey"="HKLM" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\WinFast Schedule] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="WFWIZ" "hkey"="HKLM" "command"="C:\\Programme\\WinFast\\WFTVFM\\WFWIZ.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\WinFast2KLoadDefault] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="rundll32" "hkey"="HKLM" "command"="rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\WinFoxV2] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="WF2K" "hkey"="HKLM" "command"="C:\\WINDOWS\\System32\\WF2K.EXE" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\wtRAMDAC] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="wtRAMDAC" "hkey"="HKLM" "inimapping"="0" HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders securityproviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll Contents of the 'Scheduled Tasks' folder C:\WINDOWS\tasks\1-Klick-Wartung.job C:\WINDOWS\tasks\At4.job C:\WINDOWS\tasks\At6.job C:\WINDOWS\tasks\At7.job C:\WINDOWS\tasks\At8.job Completion time: 27.09.2006 23:19:50.85 ComboFix.txt ComboFix2.txt