Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
GVU Trojaner - unbekanntes Programm im Taskmanager ...

GVU Trojaner - unbekanntes Programm im Taskmanager ...


Plagegeister aller Art und deren Bekämpfung: GVU Trojaner - unbekanntes Programm im Taskmanager ...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.07.2012, 11:31   #1
Riddle
 
GVU Trojaner - unbekanntes Programm im Taskmanager ... - Frage

GVU Trojaner - unbekanntes Programm im Taskmanager ...


Hallo zusammen,

ich helfe gerade einem Bekannten beim Entfernen des Schädlings. Habe einiges an Malware gefunden und gelöscht. Die Logs der letzten Tage im Anhang. Nach wie vor wird im Taskmanager ein Programm "F" angezeigt (s. Screenshot), das ich nicht einordnen kann.

Wer weiß Rat?

Gruß Riddle

Nachtrag
Sorry, hatte ganz vergessen zu erwähnen, dass ich seit einem Neustart mit der Kaspersky Rescue Disk wieder Zugang zum System habe. Soweit ich sehen kann läuft der Rechner wieder normal. Auch diese Log im Anhang.

Wäre nett, weiteren Rat bezüglich des unbekannten Tasks zu erhalten.

Danke.

Gruß Riddle

Ich habe jetzt einen Hinweis gefunden. Offensichtlich liegt es an IncrediMail, wenn im Taskmanager ein "F" erscheint; zumindest wenn man Google glauben darf. Möglicherweise ist diese Info ja auch für andere von Interesse.

Vielleicht kann sich trotzdem nochmal jemand die Logs ansehen. Ich wüsste gerne, ob der PC wieder schädlingsfrei ist oder weitere Maßnahmen erforderlich sind.

Vielen Dank im voraus.
Miniaturansicht angehängter Grafiken
GVU Trojaner - unbekanntes Programm im Taskmanager ...-task.jpg  

Alt 15.07.2012, 19:25   #2
t'john
/// Helfer-Team
 
GVU Trojaner - unbekanntes Programm im Taskmanager ... - Standard

GVU Trojaner - unbekanntes Programm im Taskmanager ...




Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

  • Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
  • Starte die OTL.exe.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:


Code:
ATTFilter
:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} 
IE - HKCU\..\SearchScopes,DefaultScope = {833432AE-31B6-4178-A56F-F9369DEFF4AA} 
IE - HKCU\..\SearchScopes\{10761AE0-3D34-42FD-875D-DC359FF14552}: "URL" = http://wa.ui-portal.de/gmx/gmx/s?produkte.browser.link.ebaysuche&s_brand=gmx&t_link=ebaysuche&ns_type=clickin&ns_url=http://rover.ebay.com/rover/1/707-52222-30040-7/4?mpre=http://shop.ebay.de/?_sacat=See-All-Categories&_nkw={searchTerms} 
IE - HKCU\..\SearchScopes\{292DC614-7531-4AB0-9CA7-0DBC0CA9F152}: "URL" = http://search.1und1.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin 
IE - HKCU\..\SearchScopes\{81A2401C-F336-41DA-AC39-F7B79C110CDC}: "URL" = http://go.gmx.net/suchbox/ie_amazon/?keywords={searchTerms} 
IE - HKCU\..\SearchScopes\{833432AE-31B6-4178-A56F-F9369DEFF4AA}: "URL" = http://suche.gmx.net/search/web/?su={searchTerms}&origin=searchplugin 
IE - HKCU\..\SearchScopes\{8B63A8D6-BBED-4341-8867-790E5F524C96}: "URL" = http://mystart.incredimail.com/?search={searchTerms}&loc=search_box 
IE - HKCU\..\SearchScopes\{A38A481A-5E2C-4103-9745-0B99B62C333F}: "URL" = http://go.web.de/suchbox/smartshopping/?searchText={searchTerms} 
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481020 
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredimail.com/?search={searchTerms}&loc=search_box_im2_test_v2 
IE - HKCU\..\SearchScopes\{ED00A8DD-A944-46E4-A613-AC55046DCD62}: "URL" = http://suche.web.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) 
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.) 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.) 
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} http://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.) 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) 
O32 - HKLM CDRom: AutoRun - 1 
[2012.07.11 10:45:47 | 004,503,728 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\go_0molg.pad 


[2012.07.07 12:49:42 | 004,503,728 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\go_0molg.pad 
:Files

ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[emptyflash]
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Wenn OTL einen Neustart verlangt, bitte zulassen.
  • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
    Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!
__________________

__________________
Alt 16.07.2012, 17:08   #3
Riddle
 
GVU Trojaner - unbekanntes Programm im Taskmanager ... - Standard

GVU Trojaner - unbekanntes Programm im Taskmanager ...


Vielen Dank für das Skript.
Sorry, ich hatte übersehen, dass OTL auf dem Desktop gespeichert werden sollte. Hat das Auswirkungen?
Die beiden Dateien "go_0molg.pad" hatte ich zwischenzeitlich schon manuell gelöscht.
Was ist noch zu tun?

Code:
ATTFilter
All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{10761AE0-3D34-42FD-875D-DC359FF14552}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10761AE0-3D34-42FD-875D-DC359FF14552}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{292DC614-7531-4AB0-9CA7-0DBC0CA9F152}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{292DC614-7531-4AB0-9CA7-0DBC0CA9F152}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{81A2401C-F336-41DA-AC39-F7B79C110CDC}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{81A2401C-F336-41DA-AC39-F7B79C110CDC}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{833432AE-31B6-4178-A56F-F9369DEFF4AA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{833432AE-31B6-4178-A56F-F9369DEFF4AA}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8B63A8D6-BBED-4341-8867-790E5F524C96}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8B63A8D6-BBED-4341-8867-790E5F524C96}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{A38A481A-5E2C-4103-9745-0B99B62C333F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A38A481A-5E2C-4103-9745-0B99B62C333F}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ED00A8DD-A944-46E4-A613-AC55046DCD62}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED00A8DD-A944-46E4-A613-AC55046DCD62}\ not found.
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@tools.google.com/Google Update;version=3\ deleted successfully.
C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@tools.google.com/Google Update;version=9\ deleted successfully.
File C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoCDBurning deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDrives deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDrives deleted successfully.
Starting removal of ActiveX control {31435657-9980-0010-8000-00AA00389B71}
C:\WINDOWS\Downloaded Program Files\wvc1dmo.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{31435657-9980-0010-8000-00AA00389B71}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31435657-9980-0010-8000-00AA00389B71}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{31435657-9980-0010-8000-00AA00389B71}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31435657-9980-0010-8000-00AA00389B71}\ not found.
Starting removal of ActiveX control {7530BFB8-7293-4D34-9923-61A11451AFC5}
C:\WINDOWS\Downloaded Program Files\OnlineScanner.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{7530BFB8-7293-4D34-9923-61A11451AFC5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7530BFB8-7293-4D34-9923-61A11451AFC5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7530BFB8-7293-4D34-9923-61A11451AFC5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7530BFB8-7293-4D34-9923-61A11451AFC5}\ not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\WINDOWS\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\go_0molg.pad not found.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\go_0molg.pad not found.
========== FILES ==========
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Auflösungscache wurde geleert.
E:\Downloads\cmd.bat deleted successfully.
E:\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: All Users
 
User: Besitzer
->Temp folder emptied: 593461 bytes
->Temporary Internet Files folder emptied: 10220065 bytes
->Java cache emptied: 461 bytes
->FireFox cache emptied: 75089452 bytes
->Flash cache emptied: 506 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 49286 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 456 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2259498 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 2114017 bytes
 
Total Files Cleaned = 86,00 mb
 
 
[EMPTYFLASH]
 
User: Administrator
 
User: All Users
 
User: Besitzer
->Flash cache emptied: 0 bytes
 
User: Default User
 
User: LocalService
 
User: NetworkService
->Flash cache emptied: 0 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
 
OTL by OldTimer - Version 3.2.54.0 log created on 07162012_175126

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
__________________
Alt 16.07.2012, 17:10   #4
t'john
/// Helfer-Team
 
GVU Trojaner - unbekanntes Programm im Taskmanager ... - Standard

GVU Trojaner - unbekanntes Programm im Taskmanager ...


Sehr gut!

Wie laeuft der Rechner?

1. Schritt

Neue Version! Bitte neu runterladen!
Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

danach:

Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Search.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.
__________________
Mfg, t'john
Das TB unterstützen

Alt 16.07.2012, 19:15   #5
Riddle
 
GVU Trojaner - unbekanntes Programm im Taskmanager ... - Standard

GVU Trojaner - unbekanntes Programm im Taskmanager ...


Soweit ich das feststellen kann, ist mit dem PC alles i.O.
(Lediglich das Update von Incredimail funktioniert im Moment nicht. Ich gehe allerdings davon aus, dass das nichts mit dem Befall zu tun hat.)

MBAM findet nichts mehr; AdwCleaner-Log anbei.

War's das?


Alt 16.07.2012, 19:20   #6
t'john
/// Helfer-Team
 
GVU Trojaner - unbekanntes Programm im Taskmanager ... - Standard

GVU Trojaner - unbekanntes Programm im Taskmanager ...


Sehr gut!

Zitat:
Lediglich das Update von Incredimail funktioniert im Moment nicht.
das wolltest du wirklich haben?


  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.


danach:


Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html
__________________
--> GVU Trojaner - unbekanntes Programm im Taskmanager ...

Alt 16.07.2012, 23:03   #7
Riddle
 
GVU Trojaner - unbekanntes Programm im Taskmanager ... - Standard

GVU Trojaner - unbekanntes Programm im Taskmanager ...


Zitat:
Zitat:
Lediglich das Update von Incredimail funktioniert im Moment nicht.
Zitat:
das wolltest du wirklich haben?
... ist nicht mein PC.

--------

Beides erledigt. Emsisoft hat 7 Funde. 6 davon befinden sich in dem von mir erstellten Ordner Viren, die 7. Datei Shisenfr.dll gehört zum Spiel Shisen. Ich habe die Datei bei Virustotal prüfen lassen, Ergebnis s. Anhang. Ist das ein Fehlalarm?

Bin morgen wieder am PC. Bis hierher schon mal danke und gute Nacht.

Alt 17.07.2012, 16:18   #8
t'john
/// Helfer-Team
 
GVU Trojaner - unbekanntes Programm im Taskmanager ... - Standard

GVU Trojaner - unbekanntes Programm im Taskmanager ...


Sehr gut!

Deinstalliere:
Emsisoft Anti-Malware


danach:


Malware mit Combofix beseitigen

Lade Combofix von einem der folgenden Download-Spiegel herunter:

BleepingComputer.com - ForoSpyware.com

und speichere das Programm auf den Desktop, nicht woanders hin, das ist wichtig!
Beachte die ausführliche Original-Anleitung.

Zurzeit ist Combofix auf folgenden Windows-Versionen lauffähig:

  • Windows XP (nur 32-bit)
  • Windows Vista (32-bit/64-bit)
  • Windows 7 (32-bit/64-bit)



Vorbereitung und wichtige Hinweise

  • Bitte während des Scans mit Combofix Antiviren- sowie Antispy-Programme, die Firewall und evtl. vorhandenes Skript-Blocking (Norton) deaktivieren.
  • Liste der zu deaktivierenden Programme.
    Bei Unklarheiten bitte fragen.




  • ComboFix wird Deine Einstellungen in Bezug auf den Bildschirmschoner zurücksetzen.
  • Diese Einstellungen kannst Du nach Beendigung unserer Bereinigung wieder ändern.
  • Mache nichts anderes, wenn es Dir nicht gelungen ist, Combofix laufen zu lassen.
  • Teile uns das mit und warte auf unsere Anweisungen.




  • Starte die Combofix.exe mit Rechtsklick => Als Administrator ausführen und folge den Anweisungen.
  • Während des Laufs von Combofix nichts anderes am Computer machen!
  • Akzeptiere die Bedingungen (Disclaimer) mit "Ja".



  • Sollte Combofix eine aktuellere Version anbieten, Downlaod erlauben.
  • Klicke "Ja", um mit dem Suchlauf nach Malware fortzufahren.
  • Es erscheint eine blaue Eingabeaufforderung, Combofix wird für den Suchlauf vorbereitet.
  • Bitte nicht in dieses Combofix-Fenster klicken.
  • Das könnte Dein System einfrieren oder hängen bleiben lassen.
  • Es wird ein Backup Deiner Registry erstellt.
  • Nun werden die einzelnen Stufen des Programms abgearbeitet, das kann eine Weile dauern.



  • Wenn ComboFix fertig ist, wird es ein Log erstellen (bitte warten, das dauert einen Moment).
  • Unbedingt warten, bis sich das Combofix-Fenster geschlossen hat und das Logfile im Editor erscheint.
  • Bitte poste die Log-Dateien C:\ComboFix.txt und C:\Qoobox\Add-Remove Programs.txt in Code-Tags hier in den Thread.



  • Hinweis: Combofix macht aus verschiedenen Gründen den Internet Explorer zum Standard-Browser und erstellt ein IE-Icon auf dem Desktop.
  • Das IE-Desktop-Icon kannst Du nach der Bereinigung wieder löschen und Deinen bevorzugten Browser wieder als Standard-Browser einstellen.



Combofix nicht auf eigene Faust einsetzen. Wenn keine entsprechende Infektion vorliegt, kann das den Rechner lahmlegen und/oder nachhaltig schädigen!
__________________
Mfg, t'john
Das TB unterstützen

Alt 17.07.2012, 18:50   #9
Riddle
 
GVU Trojaner - unbekanntes Programm im Taskmanager ... - Standard

GVU Trojaner - unbekanntes Programm im Taskmanager ...


Hallo t'john,

Rückfrage: Ist es wirklich zwingend erforderlich auch noch Combofix laufen zu lassen?
Wie ich schon geschrieben hatte, habe ich den Ordner Viren selbst erstellt und werde diesen nach Beendigung der Reinigungsarbeiten löschen.
Darüber hinaus hatte Emsisoft doch nur noch die zum Spiel Shisen gehörende Datei gemeldet, die ich für einen Fehlalarm halte!? (s. Virustotal)

Ich frage, weil mir schon passiert ist, dass ein PC nach Combofix nicht mehr startete und die Wiederherstellung relativ zeitaufwändig war.

Gruß Riddle

Alt 17.07.2012, 19:55   #10
t'john
/// Helfer-Team
 
GVU Trojaner - unbekanntes Programm im Taskmanager ... - Standard

GVU Trojaner - unbekanntes Programm im Taskmanager ...


Ja, und zwar aufgrund Deines Screenshots oben.

Wir sollten hier sichergehen.

Gibt es sonstige bedenken Deinerseits?
__________________
Mfg, t'john
Das TB unterstützen

Alt 17.07.2012, 21:19   #11
Riddle
 
GVU Trojaner - unbekanntes Programm im Taskmanager ... - Standard

GVU Trojaner - unbekanntes Programm im Taskmanager ...


Combofix ist erfreulicherweise ohne Komplikationen durchgelaufen ... Und jetzt?

Code:
ATTFilter
ComboFix 12-07-16.01 - Besitzer 17.07.2012  21:17:19.2.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.895.542 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Besitzer\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programme\Gemeinsame Dateien\Logo.ico
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-06-17 bis 2012-07-17  ))))))))))))))))))))))))))))))
.
.
2012-07-16 18:47 . 2012-07-17 18:20	--------	d-----w-	c:\programme\Emsisoft Anti-Malware
2012-07-16 18:45 . 2012-07-16 18:45	--------	d-----w-	C:\Backup
2012-07-16 18:23 . 2012-07-16 18:23	--------	d-----w-	c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Safe mirror
2012-07-16 18:22 . 2012-07-16 18:23	--------	d-----w-	c:\programme\Cobian Backup 10
2012-07-16 16:23 . 2012-07-16 16:23	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2012-07-16 16:23 . 2012-07-03 11:46	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-07-15 11:48 . 2012-07-16 18:22	--------	d-----w-	c:\programme\Cobian Backup 11
2012-07-15 11:41 . 2012-07-15 11:41	--------	d-----w-	c:\programme\Paragon Software
2012-07-12 20:22 . 2012-07-12 20:22	--------	d-----w-	c:\programme\ProzessExplorer
2012-07-12 19:00 . 2012-07-03 16:21	353688	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-07-12 19:00 . 2012-07-03 16:21	21256	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-07-12 19:00 . 2012-07-03 16:21	35928	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2012-07-12 19:00 . 2012-07-03 16:21	54232	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-07-12 19:00 . 2012-07-03 16:21	721000	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-07-12 19:00 . 2012-07-03 16:21	97608	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2012-07-12 19:00 . 2012-07-03 16:21	89624	----a-w-	c:\windows\system32\drivers\aswmon.sys
2012-07-12 19:00 . 2012-07-03 16:21	25256	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2012-07-12 18:59 . 2012-07-03 16:21	41224	----a-w-	c:\windows\avastSS.scr
2012-07-12 18:59 . 2012-07-03 16:21	227648	----a-w-	c:\windows\system32\aswBoot.exe
2012-07-12 18:59 . 2012-07-12 18:59	--------	d-----w-	c:\programme\AVAST Software
2012-07-12 18:59 . 2012-07-12 18:59	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\AVAST Software
2012-07-12 14:36 . 2012-07-12 14:36	--------	d-----w-	c:\programme\WOT
2012-07-11 18:38 . 2012-07-11 18:38	--------	d-----w-	c:\windows\system32\Adobe
2012-07-11 18:34 . 2012-07-11 18:34	--------	d-----w-	c:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Sun
2012-07-11 18:33 . 2012-07-14 16:19	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-07-11 18:33 . 2012-07-14 16:19	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-07-11 18:11 . 2012-07-11 18:11	--------	d-----w-	c:\programme\Gemeinsame Dateien\Java
2012-07-11 18:10 . 2012-07-11 18:10	--------	d-----w-	c:\programme\Oracle
2012-07-11 18:10 . 2012-07-11 18:10	--------	d-----w-	c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Oracle
2012-07-11 18:10 . 2012-05-04 17:29	772504	----a-w-	c:\windows\system32\npDeployJava1.dll
2012-07-11 18:03 . 2012-07-11 18:03	770384	----a-w-	c:\programme\Mozilla Firefox\msvcr100.dll
2012-07-11 18:03 . 2012-07-11 18:03	421200	----a-w-	c:\programme\Mozilla Firefox\msvcp100.dll
2012-07-11 15:23 . 2012-07-11 17:26	--------	d---a-w-	C:\Kaspersky Rescue Disk 10.0
2012-06-19 09:24 . 2009-08-24 19:08	28160	----a-w-	c:\windows\system32\DfSdkBt.exe
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-13 13:55 . 2006-02-28 12:00	1866240	----a-w-	c:\windows\system32\win32k.sys
2012-06-05 15:49 . 2008-04-14 02:22	1372672	------w-	c:\windows\system32\msxml6.dll
2012-06-05 15:49 . 2006-02-28 12:00	1172480	----a-w-	c:\windows\system32\msxml3.dll
2012-06-04 04:32 . 2006-02-28 12:00	152576	----a-w-	c:\windows\system32\schannel.dll
2012-06-02 13:19 . 2008-07-08 16:39	329240	----a-w-	c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2008-07-08 16:39	219160	----a-w-	c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2008-07-08 16:39	210968	----a-w-	c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2007-07-30 17:20	15896	----a-w-	c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2007-07-30 17:18	18456	----a-w-	c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2008-07-08 16:39	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2008-07-08 16:39	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 13:19 . 2007-07-30 17:20	15896	----a-w-	c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2007-07-30 17:19	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2006-02-28 12:00	97304	----a-w-	c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2007-07-30 17:18	23576	----a-w-	c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2008-07-08 16:39	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2008-07-08 16:39	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-05-31 13:22 . 2006-02-28 12:00	604160	----a-w-	c:\windows\system32\crypt32.dll
2012-05-16 15:07 . 2006-02-28 12:00	916992	----a-w-	c:\windows\system32\wininet.dll
2012-05-11 14:40 . 2006-02-28 12:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2012-05-11 14:40 . 2006-02-28 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2012-05-11 11:38 . 2006-02-28 12:00	385024	----a-w-	c:\windows\system32\html.iec
2012-05-05 03:14 . 2006-02-28 12:00	2194944	----a-w-	c:\windows\system32\ntoskrnl.exe
2012-05-05 03:14 . 2004-08-04 00:50	2071424	----a-w-	c:\windows\system32\ntkrnlpa.exe
2012-05-04 17:29 . 2008-12-24 14:50	143872	----a-w-	c:\windows\system32\javacpl.cpl
2012-05-04 17:29 . 2010-05-25 09:08	687504	----a-w-	c:\windows\system32\deployJava1.dll
2012-05-02 13:46 . 2008-07-08 16:37	139656	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2012-07-11 18:03 . 2011-11-29 10:36	85472	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-06-04_08.01.50   )))))))))))))))))))))))))))))))))))))))))
.
+ 2005-09-22 23:35 . 2005-09-22 23:35	65536              c:\windows\WinSxS\x86_Microsoft.VC80.OpenMP_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0ee63867\vcomp.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58	49152              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80KOR.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58	49152              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80JPN.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58	61440              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80ITA.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58	61440              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80FRA.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58	61440              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80ESP.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58	57344              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80ENU.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58	65536              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80DEU.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58	45056              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80CHT.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58	40960              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80CHS.dll
+ 2005-09-22 23:16 . 2005-09-22 23:16	57344              c:\windows\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_dec6ddd2\mfcm80u.dll
+ 2005-09-22 23:16 . 2005-09-22 23:16	69632              c:\windows\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_dec6ddd2\mfcm80.dll
+ 2005-09-22 21:49 . 2005-09-22 21:49	95744              c:\windows\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_6e805841\ATL80.dll
+ 2012-07-17 18:20 . 2012-07-17 18:20	16384              c:\windows\Temp\Perflib_Perfdata_138.dat
- 2011-02-19 22:03 . 2011-02-19 22:03	51024              c:\windows\system32\vcomp100.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	51024              c:\windows\system32\vcomp100.dll
+ 2008-04-14 02:21 . 2008-04-14 02:21	76288              c:\windows\system32\uniime.dll
+ 2008-07-29 19:10 . 2008-07-29 19:10	26112              c:\windows\system32\TsWpfWrp.exe
+ 2012-06-12 09:18 . 2008-07-06 12:06	89088              c:\windows\system32\spool\prtprocs\w32x86\filterpipelineprintproc.dll
+ 2012-06-22 08:51 . 2012-06-02 13:19	45080              c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\7.6.7600.256\wups2.dll
+ 2012-06-22 08:51 . 2012-06-02 13:19	35864              c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.6.7600.256\wups.dll
+ 2010-03-30 22:16 . 2010-03-30 22:16	99176              c:\windows\system32\PresentationHostProxy.dll
+ 2006-02-28 12:00 . 2012-06-16 16:57	67448              c:\windows\system32\perfc009.dat
+ 2006-02-28 12:00 . 2012-06-16 16:57	80290              c:\windows\system32\perfc007.dat
+ 2009-11-06 23:07 . 2009-11-06 23:07	49488              c:\windows\system32\netfxperf.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	11600              c:\windows\system32\mui\0409\mscorees.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40	67072              c:\windows\system32\mshtmled.dll
- 2009-03-08 02:31 . 2012-03-01 11:00	55296              c:\windows\system32\msfeedsbs.dll
+ 2009-03-08 02:31 . 2012-05-11 14:40	55296              c:\windows\system32\msfeedsbs.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	83968              c:\windows\system32\mscories.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	81744              c:\windows\system32\mfcm100u.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	81744              c:\windows\system32\mfcm100u.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	81744              c:\windows\system32\mfcm100.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	81744              c:\windows\system32\mfcm100.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	60752              c:\windows\system32\mfc100rus.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	60752              c:\windows\system32\mfc100rus.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	43344              c:\windows\system32\mfc100kor.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	43344              c:\windows\system32\mfc100kor.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	43856              c:\windows\system32\mfc100jpn.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	43856              c:\windows\system32\mfc100jpn.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	62288              c:\windows\system32\mfc100ita.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	62288              c:\windows\system32\mfc100ita.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	64336              c:\windows\system32\mfc100fra.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	64336              c:\windows\system32\mfc100fra.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	63824              c:\windows\system32\mfc100esn.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	63824              c:\windows\system32\mfc100esn.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	55120              c:\windows\system32\mfc100enu.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	55120              c:\windows\system32\mfc100enu.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	64336              c:\windows\system32\mfc100deu.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	64336              c:\windows\system32\mfc100deu.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	36176              c:\windows\system32\mfc100cht.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	36176              c:\windows\system32\mfc100cht.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	36176              c:\windows\system32\mfc100chs.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	36176              c:\windows\system32\mfc100chs.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45	98304              c:\windows\system32\Macromed\Shockwave 10\SwOnce.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45	86016              c:\windows\system32\Macromed\Shockwave 10\SwMenuX.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45	77824              c:\windows\system32\Macromed\Shockwave 10\SwInit.exe
+ 2012-05-03 10:45 . 2012-05-03 10:45	24576              c:\windows\system32\Macromed\Shockwave 10\DynaPlayer.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40	25600              c:\windows\system32\jsproxy.dll
- 2006-02-28 12:00 . 2012-03-01 11:00	25600              c:\windows\system32\jsproxy.dll
+ 2008-07-29 17:24 . 2008-07-29 17:24	97800              c:\windows\system32\infocardapi.dll
+ 2008-04-14 02:21 . 2008-04-14 02:21	10240              c:\windows\system32\IME\TINTLGNT\TMIGRATE.DLL
+ 2008-11-26 20:35 . 2006-02-28 12:00	44032              c:\windows\system32\IME\TINTLGNT\TINTLPHR.EXE
+ 2008-07-29 17:24 . 2008-07-29 17:24	11264              c:\windows\system32\icardres.dll
+ 2008-07-29 19:10 . 2008-07-29 19:10	73720              c:\windows\system32\dxva2.dll
+ 2011-11-17 13:37 . 2011-11-17 13:37	45240              c:\windows\system32\drivers\UimBus.sys
- 2009-08-25 09:10 . 2012-03-01 11:00	12800              c:\windows\system32\dllcache\xpshims.dll
+ 2009-08-25 09:10 . 2012-05-11 14:40	12800              c:\windows\system32\dllcache\xpshims.dll
+ 2008-07-08 16:39 . 2012-06-02 13:19	35864              c:\windows\system32\dllcache\wups.dll
+ 2008-07-08 16:39 . 2012-06-02 13:19	53784              c:\windows\system32\dllcache\wuauclt.exe
- 2008-07-08 16:43 . 2008-04-14 02:21	76288              c:\windows\system32\dllcache\uniime.dll
+ 2008-04-14 02:21 . 2008-04-14 02:21	76288              c:\windows\system32\dllcache\uniime.dll
+ 2008-04-14 02:21 . 2008-04-14 02:21	10240              c:\windows\system32\dllcache\tmigrate.dll
- 2008-07-08 16:43 . 2008-04-14 02:21	10240              c:\windows\system32\dllcache\tmigrate.dll
- 2008-07-08 16:43 . 2006-02-28 12:00	44032              c:\windows\system32\dllcache\tintlphr.exe
+ 2008-11-26 20:35 . 2006-02-28 12:00	44032              c:\windows\system32\dllcache\tintlphr.exe
+ 2008-04-14 02:21 . 2008-04-14 02:21	53760              c:\windows\system32\dllcache\pintlcsd.dll
- 2008-07-08 16:42 . 2008-04-14 02:21	53760              c:\windows\system32\dllcache\pintlcsd.dll
+ 2008-04-14 02:21 . 2008-04-14 02:21	15360              c:\windows\system32\dllcache\padrs804.dll
- 2008-07-08 16:42 . 2008-04-14 02:21	15360              c:\windows\system32\dllcache\padrs804.dll
- 2008-07-08 16:42 . 2008-04-14 02:21	15872              c:\windows\system32\dllcache\padrs404.dll
+ 2008-04-14 02:21 . 2008-04-14 02:21	15872              c:\windows\system32\dllcache\padrs404.dll
+ 2009-03-08 02:31 . 2012-05-11 14:40	67072              c:\windows\system32\dllcache\mshtmled.dll
- 2009-08-25 09:10 . 2012-03-01 11:00	55296              c:\windows\system32\dllcache\msfeedsbs.dll
+ 2009-08-25 09:10 . 2012-05-11 14:40	55296              c:\windows\system32\dllcache\msfeedsbs.dll
- 2009-03-08 02:34 . 2012-03-01 11:00	43520              c:\windows\system32\dllcache\licmgr10.dll
+ 2009-03-08 02:34 . 2012-05-11 14:40	43520              c:\windows\system32\dllcache\licmgr10.dll
+ 2009-03-08 02:33 . 2012-05-11 14:40	25600              c:\windows\system32\dllcache\jsproxy.dll
- 2009-03-08 02:33 . 2012-03-01 11:00	25600              c:\windows\system32\dllcache\jsproxy.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06	89088              c:\windows\system32\dllcache\filterpipelineprintproc.dll
+ 2008-04-14 02:20 . 2008-04-14 02:20	56320              c:\windows\system32\dllcache\chtskdic.dll
- 2008-07-08 16:41 . 2008-04-14 02:20	56320              c:\windows\system32\dllcache\chtskdic.dll
- 2008-07-08 16:41 . 2008-04-14 02:20	97792              c:\windows\system32\dllcache\chtmbx.dll
+ 2008-04-14 02:20 . 2008-04-14 02:20	97792              c:\windows\system32\dllcache\chtmbx.dll
+ 2006-02-28 12:00 . 2012-06-02 13:19	97304              c:\windows\system32\dllcache\cdm.dll
+ 2007-04-02 18:26 . 2007-04-02 18:26	19456              c:\windows\system32\dllcache\agt0804.dll
+ 2007-04-02 18:25 . 2007-04-02 18:25	19456              c:\windows\system32\dllcache\agt0404.dll
+ 2012-07-11 18:38 . 2012-07-11 18:38	87940              c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
+ 2012-06-13 16:15 . 2012-06-13 16:15	86016              c:\windows\system32\Adobe\Shockwave 11\SwMenu.dll
+ 2012-06-13 15:57 . 2012-06-13 15:57	73408              c:\windows\system32\Adobe\Shockwave 11\gtapi.dll
+ 2012-06-13 15:57 . 2012-06-13 15:57	64512              c:\windows\system32\Adobe\Shockwave 11\gcapi_dll.dll
+ 2012-06-13 16:16 . 2012-06-13 16:16	12800              c:\windows\system32\Adobe\Shockwave 11\DynaPlayer.dll
+ 2007-04-02 18:26 . 2007-04-02 18:26	19456              c:\windows\msagent\intl\agt0804.dll
+ 2007-04-02 18:25 . 2007-04-02 18:25	19456              c:\windows\msagent\intl\agt0404.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40	70648              c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40	91136              c:\windows\Microsoft.NET\Framework\v3.5\MSBuild.exe
+ 2008-07-29 21:40 . 2008-07-29 21:40	41984              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft.VisualC.STLCLR.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40	40960              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft.Data.Entity.Build.Tasks.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	89080              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.2052.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	92664              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1042.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	95224              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1041.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	89592              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1028.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	84480              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.2052.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	94720              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1042.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	97792              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1041.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	84992              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1028.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	97280              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\DeleteTemp.exe
+ 2008-07-29 21:40 . 2008-07-29 21:40	95224              c:\windows\Microsoft.NET\Framework\v3.5\EdmGen.exe
+ 2008-07-29 21:40 . 2008-07-29 21:40	78856              c:\windows\Microsoft.NET\Framework\v3.5\DataSvcUtil.exe
+ 2008-07-29 21:40 . 2008-07-29 21:40	41984              c:\windows\Microsoft.NET\Framework\v3.5\AddInUtil.exe
+ 2008-07-29 21:40 . 2008-07-29 21:40	41992              c:\windows\Microsoft.NET\Framework\v3.5\AddInProcess32.exe
+ 2008-07-29 21:40 . 2008-07-29 21:40	41992              c:\windows\Microsoft.NET\Framework\v3.5\AddInProcess.exe
+ 2008-07-29 19:10 . 2008-07-29 19:10	46104              c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
+ 2008-07-29 17:59 . 2008-07-29 17:59	32768              c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationCFFRasterizer.dll
+ 2008-07-29 19:10 . 2008-07-29 19:10	71160              c:\windows\Microsoft.NET\Framework\v3.0\WPF\PenIMC.dll
+ 2008-07-29 17:32 . 2008-07-29 17:32	17448              c:\windows\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\PerformanceCounterInstaller.exe
+ 2010-04-07 21:48 . 2010-04-07 21:48	32768              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\System.ServiceModel.WasHosting.dll
+ 2008-07-29 17:16 . 2008-07-29 17:16	73728              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\System.ServiceModel.Install.dll
+ 2008-07-29 17:16 . 2008-07-29 17:16	20504              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceMonikerSupport.dll
+ 2008-07-29 17:16 . 2008-07-29 17:16	11280              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	37896              c:\windows\Microsoft.NET\Framework\v2.0.50727\WMINet_Utils.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	81400              c:\windows\Microsoft.NET\Framework\v2.0.50727\TLBREF.DLL
+ 2008-07-25 09:17 . 2008-07-25 09:17	77824              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.RegularExpressions.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	57392              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.Thunk.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	81920              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Drawing.Design.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	81920              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Configuration.Install.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	95232              c:\windows\Microsoft.NET\Framework\v2.0.50727\ShFusRes.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	13648              c:\windows\Microsoft.NET\Framework\v2.0.50727\sbscmp20_mscorlib.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	61952              c:\windows\Microsoft.NET\Framework\v2.0.50727\regtlibv12.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17	32768              c:\windows\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17	53248              c:\windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17	88584              c:\windows\Microsoft.NET\Framework\v2.0.50727\PerfCounter.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	24584              c:\windows\Microsoft.NET\Framework\v2.0.50727\normalization.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	31744              c:\windows\Microsoft.NET\Framework\v2.0.50727\MUI\0409\mscorsecr.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	19456              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscortim.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	69632              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16	18944              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsn.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	77312              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsec.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	94208              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorld.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	46592              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorie.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	83456              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscordbc.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	69632              c:\windows\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16	97792              c:\windows\Microsoft.NET\Framework\v2.0.50727\MmcAspExt.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	12800              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	32768              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	28672              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Vsa.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	77824              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Utilities.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	36864              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Framework.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	40960              c:\windows\Microsoft.NET\Framework\v2.0.50727\jsc.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17	72192              c:\windows\Microsoft.NET\Framework\v2.0.50727\ISymWrapper.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	65032              c:\windows\Microsoft.NET\Framework\v2.0.50727\InstallUtilLib.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	28672              c:\windows\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17	77824              c:\windows\Microsoft.NET\Framework\v2.0.50727\IEHost.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	18936              c:\windows\Microsoft.NET\Framework\v2.0.50727\fusion.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	62968              c:\windows\Microsoft.NET\Framework\v2.0.50727\dfdll.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	35320              c:\windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17	69120              c:\windows\Microsoft.NET\Framework\v2.0.50727\CustomMarshalers.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	27136              c:\windows\Microsoft.NET\Framework\v2.0.50727\Culture.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	13312              c:\windows\Microsoft.NET\Framework\v2.0.50727\cscompmgd.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	80376              c:\windows\Microsoft.NET\Framework\v2.0.50727\csc.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17	89608              c:\windows\Microsoft.NET\Framework\v2.0.50727\CORPerfMonExt.dll
+ 2011-12-25 01:49 . 2011-12-25 01:49	31504              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16	34312              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16	33288              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16	24576              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_regbrowsers.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16	84480              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_rc.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	33800              c:\windows\Microsoft.NET\Framework\v2.0.50727\Aspnet_perf.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	17416              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	22024              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_filter.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	36864              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_compiler.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17	58880              c:\windows\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16	98808              c:\windows\Microsoft.NET\Framework\v2.0.50727\alink.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	10752              c:\windows\Microsoft.NET\Framework\v2.0.50727\Accessibility.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	13824              c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\CvtResUI.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	28672              c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\alinkui.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	96768              c:\windows\Microsoft.NET\Framework\v1.0.3705\mscormmc.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	13648              c:\windows\Microsoft.NET\Framework\SharedReg12.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	13648              c:\windows\Microsoft.NET\Framework\sbscmp20_perfcounter.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	13648              c:\windows\Microsoft.NET\Framework\sbscmp20_mscorwks.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	13648              c:\windows\Microsoft.NET\Framework\sbscmp10.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	13664              c:\windows\Microsoft.NET\Framework\sbs_wminet_utils.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	14344              c:\windows\Microsoft.NET\Framework\sbs_VsaVb7rt.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	13688              c:\windows\Microsoft.NET\Framework\sbs_system.enterpriseservices.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	13664              c:\windows\Microsoft.NET\Framework\sbs_system.data.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	13696              c:\windows\Microsoft.NET\Framework\sbs_system.configuration.install.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	13656              c:\windows\Microsoft.NET\Framework\sbs_mscorsec.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	13656              c:\windows\Microsoft.NET\Framework\sbs_mscorrc.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	13656              c:\windows\Microsoft.NET\Framework\sbs_mscordbi.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	14904              c:\windows\Microsoft.NET\Framework\sbs_microsoft.vsa.vb.codedomprocessor.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	13672              c:\windows\Microsoft.NET\Framework\sbs_microsoft.jscript.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	14336              c:\windows\Microsoft.NET\Framework\sbs_iehost.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	13664              c:\windows\Microsoft.NET\Framework\sbs_diasymreader.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	86864              c:\windows\Microsoft.NET\Framework\NETFXSBS10.exe
+ 2008-07-30 00:07 . 2008-07-30 00:07	23040              c:\windows\Installer\d63db.msp
+ 2012-07-11 09:15 . 2012-07-11 09:15	22016              c:\windows\Installer\ce29a.msi
+ 2012-06-12 09:17 . 2012-06-12 09:17	88576              c:\windows\Installer\aa73f.msi
+ 2012-07-11 18:38 . 2012-07-11 18:38	10134              c:\windows\Installer\{612C34C7-5E90-47D8-9B5C-0F717DD82726}\ARPPRODUCTICON.exe
+ 2008-04-14 02:21 . 2008-04-14 02:21	15360              c:\windows\ime\shared\res\padrs804.dll
+ 2008-04-14 02:21 . 2008-04-14 02:21	15872              c:\windows\ime\shared\res\PADRS404.DLL
+ 2008-04-14 02:20 . 2008-04-14 02:20	56320              c:\windows\ime\CHTIME\Applets\CHTSKDIC.DLL
+ 2008-04-14 02:20 . 2008-04-14 02:20	97792              c:\windows\ime\CHTIME\Applets\CHTMBX.DLL
+ 2008-04-14 02:21 . 2008-04-14 02:21	53760              c:\windows\ime\chsime\applets\PINTLCSD.DLL
+ 2012-06-16 11:03 . 2012-03-01 11:00	12800              c:\windows\ie8updates\KB2699988-IE8\xpshims.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00	66560              c:\windows\ie8updates\KB2699988-IE8\mshtmled.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00	55296              c:\windows\ie8updates\KB2699988-IE8\msfeedsbs.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00	43520              c:\windows\ie8updates\KB2699988-IE8\licmgr10.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00	25600              c:\windows\ie8updates\KB2699988-IE8\jsproxy.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06	89088              c:\windows\Driver Cache\i386\filterpipelineprintproc.dll
+ 2012-06-16 15:36 . 2012-06-16 15:36	60928              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationProvider\f121ccced1aa14badb316d8d9be5154d\UIAutomationProvider.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	37888              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Pres#\316e223f2ab8c69cd6a5a06de21650ec\System.Windows.Presentation.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	36864              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.DynamicD#\3b34fc2c8c94ffe21f75168980b69dfe\System.Web.DynamicData.Design.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	94208              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ComponentMod#\34c988dea48c291b4e648941207e83fb\System.ComponentModel.DataAnnotations.ni.dll
+ 2012-06-16 15:41 . 2012-06-16 15:41	82944              c:\windows\assembly\NativeImages_v2.0.50727_32\System.AddIn.Contra#\7bb7e51275fa19f8b4894c772bdb1e10\System.AddIn.Contract.ni.dll
+ 2012-06-17 09:45 . 2012-06-17 09:45	47104              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFontCac#\f0c4a4528f130ef2ff1ae63dd7b39075\PresentationFontCache.ni.exe
+ 2012-06-16 16:58 . 2012-06-16 16:58	39424              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationCFFRast#\53931181e5a5e194da82605613cda6af\PresentationCFFRasterizer.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	55296              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Vsa\f2be3ad4cda6853d7959a84cec0414c5\Microsoft.Vsa.ni.dll
+ 2012-06-16 15:38 . 2012-06-16 15:38	15872              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualC\f00a18225430e7531135589688d650a1\Microsoft.VisualC.ni.dll
+ 2012-06-16 15:40 . 2012-06-16 15:40	65024              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Fra#\8fab9cd28bbc860a34feec119512664d\Microsoft.Build.Framework.ni.dll
+ 2012-06-16 15:40 . 2012-06-16 15:40	74752              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Fra#\0eac132c7c36f1c100ae23c956b379e7\Microsoft.Build.Framework.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	14336              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.PropertyPan#\3e88bbe6bea7142f98a488ed91f4eaa7\DynaVox.PropertyPaneInterface.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	90624              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Old.Interfa#\c56ad233790be581c5c65520577efa10\DynaVox.Old.Interfaces.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	49664              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Old.DiskOnl#\f1b7038766baf2fba258c46a7b5218a3\DynaVox.Old.DiskOnlyCachingBlock.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	35328              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Old.AseActi#\3dda5225249551e379a5daffc485ff58\DynaVox.Old.AseActionCommon.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	92160              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Interfaces\fa1ec00106407256d3fc09ba8d8e185a\DynaVox.Interfaces.ni.dll
+ 2012-06-16 15:39 . 2012-06-16 15:39	74752              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.DisplayCore\15baf6b1b61d3ec124076091773f6837\DynaVox.DisplayCore.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	39424              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Database\47bd16d6fdf226e144bf7b88da391973\DynaVox.Database.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	35328              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.AseActionCo#\a20c2ecdde9b75d751a930849258ba5c\DynaVox.AseActionCommon.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	50176              c:\windows\assembly\NativeImages_v2.0.50727_32\DiskOnlyCachingBlock\6c449954f1815c6939748deb3ca94491\DiskOnlyCachingBlock.ni.dll
+ 2012-06-16 15:40 . 2012-06-16 15:40	14336              c:\windows\assembly\NativeImages_v2.0.50727_32\dfsvc\d66bc03eb7eae89b4dde2d09eda1414f\dfsvc.ni.exe
+ 2012-06-16 15:38 . 2012-06-16 15:38	25600              c:\windows\assembly\NativeImages_v2.0.50727_32\Accessibility\016444dfc5f7e3d11c776f2fbc7a4594\Accessibility.ni.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	94208              c:\windows\assembly\GAC_MSIL\WindowsFormsIntegration\3.0.0.0__31bf3856ad364e35\WindowsFormsIntegration.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	98304              c:\windows\assembly\GAC_MSIL\UIAutomationTypes\3.0.0.0__31bf3856ad364e35\UIAutomationTypes.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	40960              c:\windows\assembly\GAC_MSIL\UIAutomationProvider\3.0.0.0__31bf3856ad364e35\UIAutomationProvider.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	12288              c:\windows\assembly\GAC_MSIL\System.Windows.Presentation\3.5.0.0__b77a5c561934e089\System.Windows.Presentation.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	61440              c:\windows\assembly\GAC_MSIL\System.Web.Routing\3.5.0.0__31bf3856ad364e35\System.Web.Routing.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	77824              c:\windows\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	32768              c:\windows\assembly\GAC_MSIL\System.Web.DynamicData.Design\3.5.0.0__31bf3856ad364e35\System.Web.DynamicData.Design.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	77824              c:\windows\assembly\GAC_MSIL\System.Web.Abstractions\3.5.0.0__31bf3856ad364e35\System.Web.Abstractions.dll
+ 2012-06-16 11:02 . 2012-06-16 11:02	32768              c:\windows\assembly\GAC_MSIL\System.ServiceModel.WasHosting\3.0.0.0__b77a5c561934e089\System.ServiceModel.WasHosting.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	73728              c:\windows\assembly\GAC_MSIL\System.ServiceModel.Install\3.0.0.0__b77a5c561934e089\System.ServiceModel.Install.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	81920              c:\windows\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	53248              c:\windows\assembly\GAC_MSIL\System.Data.DataSetExtensions\3.5.0.0__b77a5c561934e089\System.Data.DataSetExtensions.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	81920              c:\windows\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	57344              c:\windows\assembly\GAC_MSIL\System.ComponentModel.DataAnnotations\3.5.0.0__31bf3856ad364e35\System.ComponentModel.DataAnnotations.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	45056              c:\windows\assembly\GAC_MSIL\System.AddIn.Contract\2.0.0.0__b03f5f7f11d50a3a\System.AddIn.Contract.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	46104              c:\windows\assembly\GAC_MSIL\PresentationFontCache\3.0.0.0__31bf3856ad364e35\PresentationFontCache.exe
+ 2012-06-12 09:18 . 2012-06-12 09:18	32768              c:\windows\assembly\GAC_MSIL\PresentationCFFRasterizer\3.0.0.0__31bf3856ad364e35\PresentationCFFRasterizer.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	32768              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	12800              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	41984              c:\windows\assembly\GAC_MSIL\Microsoft.VisualC.STLCLR\1.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.STLCLR.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	28672              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	77824              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	94208              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utilities.v3.5\3.5.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.v3.5.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	36864              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Framework\3.5.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	36864              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	77824              c:\windows\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	13312              c:\windows\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	10752              c:\windows\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	72192              c:\windows\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	69120              c:\windows\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll
+ 2012-06-04 10:01 . 2010-07-05 13:14	26488              c:\windows\$hf_mig$\KB2718704\update\spcustom.dll
+ 2012-06-04 10:01 . 2010-07-05 13:14	18808              c:\windows\$hf_mig$\KB2718704\spmsg.dll
+ 2012-06-16 10:53 . 2010-07-05 13:14	26488              c:\windows\$hf_mig$\KB2709162\update\spcustom.dll
+ 2012-06-16 10:53 . 2010-07-05 13:14	18808              c:\windows\$hf_mig$\KB2709162\spmsg.dll
+ 2012-06-16 11:20 . 2010-07-05 13:14	26488              c:\windows\$hf_mig$\KB2707511\update\spcustom.dll
+ 2012-06-16 09:32 . 2012-05-05 03:16	16896              c:\windows\$hf_mig$\KB2707511\update\mpsyschk.dll
+ 2012-06-16 11:20 . 2010-07-05 13:14	18808              c:\windows\$hf_mig$\KB2707511\spmsg.dll
+ 2012-06-16 11:04 . 2010-07-05 13:14	26488              c:\windows\$hf_mig$\KB2699988-IE8\update\spcustom.dll
+ 2012-06-16 11:04 . 2010-07-05 13:14	18808              c:\windows\$hf_mig$\KB2699988-IE8\spmsg.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	12800              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\xpshims.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	67072              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\mshtmled.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	55296              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\msfeedsbs.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	43520              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\licmgr10.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	25600              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\jsproxy.dll
+ 2012-06-16 11:03 . 2010-07-05 13:14	26488              c:\windows\$hf_mig$\KB2685939\update\spcustom.dll
+ 2012-06-16 11:03 . 2010-07-05 13:14	18808              c:\windows\$hf_mig$\KB2685939\spmsg.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	8192              c:\windows\WinSxS\MSIL_IEExecRemote_b03f5f7f11d50a3a_2.0.0.0_x-ww_6e57c34e\IEExecRemote.dll
+ 2009-11-06 11:41 . 2001-08-18 02:53	8192              c:\windows\system32\dllcache\kbdkor.dll
- 2009-11-06 11:41 . 2001-08-18 03:53	8192              c:\windows\system32\dllcache\kbdkor.dll
+ 2009-11-06 11:41 . 2001-08-18 02:53	8704              c:\windows\system32\dllcache\kbdjpn.dll
- 2009-11-06 11:41 . 2001-08-18 03:53	8704              c:\windows\system32\dllcache\kbdjpn.dll
+ 2009-11-06 11:41 . 2008-04-14 02:20	6144              c:\windows\system32\dllcache\kbd106.dll
- 2009-11-06 11:41 . 2008-04-14 03:20	6144              c:\windows\system32\dllcache\kbd106.dll
+ 2009-11-06 11:41 . 2001-08-17 12:55	5632              c:\windows\system32\dllcache\kbd103.dll
- 2009-11-06 11:41 . 2001-08-17 13:55	5632              c:\windows\system32\dllcache\kbd103.dll
+ 2009-11-06 11:41 . 2001-08-17 12:55	6144              c:\windows\system32\dllcache\kbd101c.dll
- 2009-11-06 11:41 . 2001-08-17 13:55	6144              c:\windows\system32\dllcache\kbd101c.dll
+ 2009-11-06 11:41 . 2001-08-17 12:55	6144              c:\windows\system32\dllcache\kbd101b.dll
- 2009-11-06 11:41 . 2001-08-17 13:55	6144              c:\windows\system32\dllcache\kbd101b.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40	5632              c:\windows\Microsoft.NET\Framework\v3.5\Sentinel.v3.5Client.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	7168              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft_VsaVb.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	5632              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualC.Dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	6656              c:\windows\Microsoft.NET\Framework\v2.0.50727\IIEHost.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	8192              c:\windows\Microsoft.NET\Framework\v2.0.50727\IEExecRemote.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	9728              c:\windows\Microsoft.NET\Framework\v2.0.50727\IEExec.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16	5120              c:\windows\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe
+ 2012-06-12 09:20 . 2012-06-12 09:20	5632              c:\windows\assembly\GAC_MSIL\Sentinel.v3.5Client\3.5.0.0__b03f5f7f11d50a3a\Sentinel.v3.5Client.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	7168              c:\windows\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	5632              c:\windows\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	6656              c:\windows\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	8192              c:\windows\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	113664              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	258048              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19	655872              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_d08d0375\msvcr90.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19	568832              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_d08d0375\msvcp90.dll
+ 2007-11-06 19:23 . 2007-11-06 19:23	224768              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_d08d0375\msvcm90.dll
+ 2005-09-22 21:48 . 2005-09-22 21:48	626688              c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\msvcr80.dll
+ 2005-09-22 21:48 . 2005-09-22 21:48	548864              c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\msvcp80.dll
+ 2005-09-22 21:48 . 2005-09-22 21:48	479232              c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\msvcm80.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	635904              c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\msvcr80.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	558080              c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\msvcp80.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	479232              c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\msvcm80.dll
+ 2012-04-05 21:13 . 2012-04-05 21:13	299080              c:\windows\system32\XPSViewer\XPSViewer.exe
+ 2012-06-12 09:17 . 2008-07-06 12:06	575488              c:\windows\system32\xpsshhdr.dll
- 2006-02-28 12:00 . 2012-03-01 11:00	105984              c:\windows\system32\url.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40	105984              c:\windows\system32\url.dll
+ 2012-06-12 09:18 . 2008-07-06 12:06	765440              c:\windows\system32\spool\XPSEP\i386\mxdwdrv.dll
+ 2012-06-12 09:18 . 2008-07-06 12:06	765440              c:\windows\system32\spool\XPSEP\i386\i386\mxdwdrv.dll
+ 2012-06-12 09:18 . 2008-07-06 12:06	748032              c:\windows\system32\spool\XPSEP\amd64\mxdwdrv.dll
+ 2012-06-12 09:18 . 2008-07-06 12:06	748032              c:\windows\system32\spool\XPSEP\amd64\amd64\mxdwdrv.dll
+ 2012-06-12 09:18 . 2008-07-06 12:06	147456              c:\windows\system32\spool\prtprocs\x64\filterpipelineprintproc.dll
+ 2012-06-12 09:17 . 2008-07-06 10:50	597504              c:\windows\system32\spool\prtprocs\w32x86\printfilterpipelinesvc.exe
+ 2012-06-12 09:17 . 2008-03-13 04:52	761344              c:\windows\system32\spool\drivers\w32x86\3\unires.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06	744960              c:\windows\system32\spool\drivers\w32x86\3\unidrvui.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06	373248              c:\windows\system32\spool\drivers\w32x86\3\unidrv.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06	198656              c:\windows\system32\spool\drivers\w32x86\3\mxdwdui.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06	765440              c:\windows\system32\spool\drivers\w32x86\3\mxdwdrv.dll
+ 2006-08-24 14:15 . 2006-08-24 14:15	150808              c:\windows\system32\rgb9rast_2.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06	117760              c:\windows\system32\prntvpt.dll
+ 2011-11-17 13:37 . 2011-11-17 13:37	251696              c:\windows\system32\prgiso.dll
+ 2008-07-29 17:59 . 2008-07-29 17:59	781344              c:\windows\system32\PresentationNative_v0300.dll
+ 2010-03-30 22:10 . 2010-03-30 22:10	295264              c:\windows\system32\PresentationHost.exe
+ 2008-07-29 17:59 . 2008-07-29 17:59	105016              c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
+ 2006-02-28 12:00 . 2012-06-16 16:57	432492              c:\windows\system32\perfh009.dat
+ 2006-02-28 12:00 . 2012-06-16 16:57	448726              c:\windows\system32\perfh007.dat
- 2006-02-28 12:00 . 2012-03-01 11:00	206848              c:\windows\system32\occache.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40	206848              c:\windows\system32\occache.dll
- 2011-02-18 23:40 . 2011-02-18 23:40	773968              c:\windows\system32\msvcr100.dll
+ 2011-02-18 22:40 . 2011-02-18 22:40	773968              c:\windows\system32\msvcr100.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	421200              c:\windows\system32\msvcp100.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	421200              c:\windows\system32\msvcp100.dll
- 2006-02-28 12:00 . 2012-03-01 11:00	611840              c:\windows\system32\mstime.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40	611840              c:\windows\system32\mstime.dll
+ 2009-03-08 02:32 . 2012-05-11 14:40	629760              c:\windows\system32\msfeeds.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	158720              c:\windows\system32\mscorier.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07	297808              c:\windows\system32\mscoree.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45	180224              c:\windows\system32\Macromed\Shockwave 10\Proj.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45	475136              c:\windows\system32\Macromed\Shockwave 10\PluginPing.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45	339968              c:\windows\system32\Macromed\Shockwave 10\Plugin.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45	606208              c:\windows\system32\Macromed\Shockwave 10\iml32X.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45	462848              c:\windows\system32\Macromed\Shockwave 10\Control.dll
+ 2012-07-11 19:33 . 2012-07-14 16:19	686280              c:\windows\system32\Macromed\Flash\FlashUtil32_11_3_300_265_Plugin.exe
+ 2012-07-11 18:37 . 2012-07-11 18:37	686280              c:\windows\system32\Macromed\Flash\FlashUtil32_11_3_300_265_ActiveX.exe
+ 2012-07-11 18:37 . 2012-07-11 18:37	465096              c:\windows\system32\Macromed\Flash\FlashUtil32_11_3_300_265_ActiveX.dll
+ 2012-07-11 18:33 . 2012-07-14 16:19	250056              c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
+ 2012-07-13 15:46 . 2012-05-04 17:29	227720              c:\windows\system32\javaws.exe
+ 2012-07-13 15:46 . 2012-07-11 18:08	174064              c:\windows\system32\javaw.exe
+ 2012-07-13 15:46 . 2012-07-11 18:08	174064              c:\windows\system32\java.exe
+ 2008-11-26 20:35 . 2006-02-28 12:00	455168              c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
+ 2008-11-26 20:35 . 2006-02-28 12:00	480256              c:\windows\system32\IME\CINTLGNT\CINTSETP.EXE
+ 2008-04-14 02:20 . 2008-04-14 02:20	198656              c:\windows\system32\IME\CINTLGNT\CINTIME.DLL
+ 2006-02-28 12:00 . 2012-05-11 14:40	184320              c:\windows\system32\iepeers.dll
- 2006-02-28 12:00 . 2012-03-01 11:00	184320              c:\windows\system32\iepeers.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40	387584              c:\windows\system32\iedkcs32.dll
- 2006-02-28 12:00 . 2012-03-01 11:00	387584              c:\windows\system32\iedkcs32.dll
+ 2006-02-28 12:00 . 2012-05-11 11:38	174080              c:\windows\system32\ie4uinit.exe
- 2006-02-28 12:00 . 2012-02-29 12:17	174080              c:\windows\system32\ie4uinit.exe
+ 2008-07-29 17:24 . 2008-07-29 17:24	622080              c:\windows\system32\icardagt.exe
+ 2008-07-08 17:23 . 2012-07-11 16:05	130096              c:\windows\system32\FNTCACHE.DAT
+ 2008-07-29 19:10 . 2008-07-29 19:10	493048              c:\windows\system32\evr.dll
+ 2011-11-17 13:37 . 2011-11-17 13:37	306488              c:\windows\system32\drivers\UimFIO.sys
+ 2011-11-17 13:37 . 2011-11-17 13:37	277576              c:\windows\system32\drivers\Uim_Vim.sys
+ 2011-11-17 13:37 . 2011-11-17 13:37	441608              c:\windows\system32\drivers\Uim_IM.sys
+ 2012-06-12 09:17 . 2008-07-06 12:06	575488              c:\windows\system32\dllcache\xpsshhdr.dll
+ 2008-07-08 16:39 . 2012-06-02 13:19	210968              c:\windows\system32\dllcache\wuweb.dll
+ 2008-07-08 16:39 . 2012-06-02 13:19	329240              c:\windows\system32\dllcache\wucltui.dll
+ 2008-07-08 16:39 . 2012-06-02 13:19	577048              c:\windows\system32\dllcache\wuapi.dll
+ 2008-08-20 05:08 . 2012-05-16 15:07	916992              c:\windows\system32\dllcache\wininet.dll
- 2008-08-20 05:08 . 2012-03-01 11:00	916992              c:\windows\system32\dllcache\wininet.dll
- 2009-03-08 02:34 . 2012-03-01 11:00	105984              c:\windows\system32\dllcache\url.dll
+ 2009-03-08 02:34 . 2012-05-11 14:40	105984              c:\windows\system32\dllcache\url.dll
- 2008-07-08 16:43 . 2006-02-28 12:00	455168              c:\windows\system32\dllcache\tintsetp.exe
+ 2008-11-26 20:35 . 2006-02-28 12:00	455168              c:\windows\system32\dllcache\tintsetp.exe
+ 2008-12-05 06:55 . 2012-06-04 04:32	152576              c:\windows\system32\dllcache\schannel.dll
+ 2011-08-10 08:24 . 2012-05-02 13:46	139656              c:\windows\system32\dllcache\rdpwd.sys
+ 2012-06-12 09:17 . 2008-07-06 10:50	597504              c:\windows\system32\dllcache\printfilterpipelinesvc.exe
+ 2008-04-14 02:21 . 2008-04-14 02:21	175104              c:\windows\system32\dllcache\pintlcsa.dll
- 2008-07-08 16:42 . 2008-04-14 02:21	175104              c:\windows\system32\dllcache\pintlcsa.dll
+ 2009-03-08 02:34 . 2012-05-11 14:40	206848              c:\windows\system32\dllcache\occache.dll
- 2009-03-08 02:34 . 2012-03-01 11:00	206848              c:\windows\system32\dllcache\occache.dll
- 2009-03-08 02:32 . 2012-03-01 11:00	611840              c:\windows\system32\dllcache\mstime.dll
+ 2009-03-08 02:32 . 2012-05-11 14:40	611840              c:\windows\system32\dllcache\mstime.dll
+ 2009-08-25 09:10 . 2012-05-11 14:40	629760              c:\windows\system32\dllcache\msfeeds.dll
- 2010-11-09 14:51 . 2010-11-09 14:51	536576              c:\windows\system32\dllcache\msado15.dll
+ 2010-11-09 14:51 . 2012-05-28 18:16	536576              c:\windows\system32\dllcache\msado15.dll
+ 2012-06-16 09:25 . 2012-05-11 14:40	521728              c:\windows\system32\dllcache\jsdbgui.dll
- 2009-08-25 09:10 . 2012-03-01 11:00	247808              c:\windows\system32\dllcache\ieproxy.dll
+ 2009-08-25 09:10 . 2012-05-11 14:40	247808              c:\windows\system32\dllcache\ieproxy.dll
+ 2009-03-08 02:31 . 2012-05-11 14:40	184320              c:\windows\system32\dllcache\iepeers.dll
- 2009-03-08 02:31 . 2012-03-01 11:00	184320              c:\windows\system32\dllcache\iepeers.dll
- 2010-06-13 10:48 . 2012-03-01 11:00	743424              c:\windows\system32\dllcache\iedvtool.dll
+ 2010-06-13 10:48 . 2012-05-11 14:40	743424              c:\windows\system32\dllcache\iedvtool.dll
- 2009-03-08 12:09 . 2012-03-01 11:00	387584              c:\windows\system32\dllcache\iedkcs32.dll
+ 2009-03-08 12:09 . 2012-05-11 14:40	387584              c:\windows\system32\dllcache\iedkcs32.dll
+ 2009-03-08 02:32 . 2012-05-11 11:38	174080              c:\windows\system32\dllcache\ie4uinit.exe
- 2009-03-08 02:32 . 2012-02-29 12:17	174080              c:\windows\system32\dllcache\ie4uinit.exe
- 2011-09-03 10:17 . 2011-09-28 07:06	604160              c:\windows\system32\dllcache\crypt32.dll
+ 2011-09-03 10:17 . 2012-05-31 13:22	604160              c:\windows\system32\dllcache\crypt32.dll
- 2008-07-08 16:41 . 2006-02-28 12:00	480256              c:\windows\system32\dllcache\cintsetp.exe
+ 2008-11-26 20:35 . 2006-02-28 12:00	480256              c:\windows\system32\dllcache\cintsetp.exe
+ 2008-04-14 02:20 . 2008-04-14 02:20	198656              c:\windows\system32\dllcache\cintime.dll
- 2008-07-08 16:41 . 2008-04-14 02:20	198656              c:\windows\system32\dllcache\cintime.dll
+ 2008-04-14 02:20 . 2008-04-14 02:20	173568              c:\windows\system32\dllcache\chtskf.dll
- 2008-07-08 16:41 . 2008-04-14 02:20	173568              c:\windows\system32\dllcache\chtskf.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	138056              c:\windows\system32\atl100.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	138056              c:\windows\system32\atl100.dll
+ 2012-06-13 15:57 . 2012-06-13 15:57	284600              c:\windows\system32\Adobe\Shockwave 11\SymCCIS.dll
+ 2012-06-13 16:15 . 2012-06-13 16:15	114176              c:\windows\system32\Adobe\Shockwave 11\SwInit.exe
+ 2012-06-13 16:16 . 2012-06-13 16:16	434176              c:\windows\system32\Adobe\Shockwave 11\Proj.dll
+ 2012-06-13 16:16 . 2012-06-13 16:16	366592              c:\windows\system32\Adobe\Shockwave 11\Plugin.dll
+ 2012-06-13 16:03 . 2012-06-13 16:03	990208              c:\windows\system32\Adobe\Shockwave 11\iml32.dll
+ 2012-06-13 16:15 . 2012-06-13 16:15	544256              c:\windows\system32\Adobe\Shockwave 11\Control.dll
+ 2012-06-11 09:20 . 2012-06-11 09:20	113632              c:\windows\system32\Adobe\Director\SWDNLD.EXE
+ 2012-06-11 09:20 . 2012-06-11 09:20	281056              c:\windows\system32\Adobe\Director\SwDir.dll
+ 2012-06-13 16:16 . 2012-06-13 16:16	145920              c:\windows\system32\Adobe\Director\np32dsw.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40	196104              c:\windows\Microsoft.NET\Framework\v3.5\WFServicesReg.exe
+ 2008-07-29 21:40 . 2008-07-29 21:40	802816              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft.Build.Tasks.v3.5.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	984056              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapUI.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	107512              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	111096              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.3082.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	110072              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.2070.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	106488              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1055.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	105976              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1053.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	107000              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1049.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	107512              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1046.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	109048              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1045.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	106488              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1044.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	108536              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1043.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	110072              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1040.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	111096              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1038.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	101368              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1037.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	112120              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1036.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	106488              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1035.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	113656              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1032.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	111608              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1031.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	108536              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1030.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	108536              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1029.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	102904              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1025.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	689152              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\vsscenario.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	413184              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\vsbasereqs.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	632320              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\vs70uimgr.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	652800              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\vs_setup.msi
+ 2008-07-29 16:47 . 2008-07-29 16:47	110080              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	131584              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.3082.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	131072              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.2070.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	121344              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1055.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	121344              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1053.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	123904              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1049.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	122880              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1046.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	128512              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1045.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	121856              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1044.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	129024              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1043.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	128512              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1040.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	132096              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1038.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	111104              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1037.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	133120              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1036.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	122368              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1035.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	137728              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1032.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	130048              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1031.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	126464              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1030.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	125440              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1029.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	113152              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1025.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	269304              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
+ 2008-07-29 16:47 . 2008-07-29 16:47	177152              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\HtmlLite.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	276984              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\dlmgr.dll
+ 2008-07-29 21:15 . 2008-07-29 21:15	225490              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\baseline.dat
+ 2008-07-29 21:40 . 2008-07-29 21:40	233976              c:\windows\Microsoft.NET\Framework\v3.5\1033\vbc7ui.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40	168448              c:\windows\Microsoft.NET\Framework\v3.5\1033\cscompui.dll
+ 2008-07-29 18:35 . 2008-07-29 18:35	864256              c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationUI.dll
+ 2012-04-05 21:52 . 2012-04-05 21:52	131168              c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationHostDLL.dll
+ 2008-07-29 19:10 . 2008-07-29 19:10	806928              c:\windows\Microsoft.NET\Framework\v3.0\WPF\NaturalLanguage6.dll
+ 2008-07-29 17:16 . 2008-07-29 17:16	152576              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\WsatConfig.exe
+ 2010-04-07 21:48 . 2010-04-07 21:48	970752              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\System.Runtime.Serialization.dll
+ 2008-07-29 17:16 . 2008-07-29 17:16	132096              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
+ 2010-04-07 21:48 . 2010-04-07 21:48	110592              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMdiagnostics.dll
+ 2008-07-29 17:16 . 2008-07-29 17:16	156688              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelReg.exe
+ 2008-07-29 17:16 . 2008-07-29 17:16	163840              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\Microsoft.Transactions.Bridge.Dtc.dll
+ 2008-07-29 17:16 . 2008-07-29 17:16	397312              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\Microsoft.Transactions.Bridge.dll
+ 2008-07-29 17:24 . 2008-07-29 17:24	881664              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
+ 2008-07-29 17:16 . 2008-07-29 17:16	168968              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ComSvcConfig.exe
+ 2011-12-25 01:49 . 2011-12-25 01:49	436496              c:\windows\Microsoft.NET\Framework\v2.0.50727\webengine.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	839680              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.Services.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	835584              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.Mobile.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	261632              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Transactions.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	114688              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.ServiceProcess.dll
+ 2010-02-09 10:22 . 2010-02-09 10:22	258048              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Security.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	131072              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Runtime.Serialization.Formatters.Soap.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	303104              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Runtime.Remoting.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	258048              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Messaging.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	372736              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Management.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	113664              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.Wrapper.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	258048              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.dll
+ 2012-04-21 05:15 . 2012-04-21 05:15	630784              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Drawing.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	188416              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.Protocols.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	401408              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	970752              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Deployment.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	745472              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Data.SqlXml.dll
+ 2008-11-25 02:59 . 2008-11-25 02:59	486400              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Data.OracleClient.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	425984              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.configuration.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	110592              c:\windows\Microsoft.NET\Framework\v2.0.50727\sysglobl.dll
+ 2011-12-25 01:50 . 2011-12-25 01:50	389888              c:\windows\Microsoft.NET\Framework\v2.0.50727\SOS.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	118784              c:\windows\Microsoft.NET\Framework\v2.0.50727\shfusion.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	143360              c:\windows\Microsoft.NET\Framework\v2.0.50727\peverify.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	100856              c:\windows\Microsoft.NET\Framework\v2.0.50727\ngen.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17	230912              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvc.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	345600              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorrc.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	114176              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorpe.dll
+ 2011-12-25 01:50 . 2011-12-25 01:50	364816              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	308224              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscordbi.dll
+ 2011-12-25 01:50 . 2011-12-25 01:50	989968              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscordacwks.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	659456              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	372736              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Compatibility.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	110592              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Compatibility.Data.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	749568              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.JScript.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	655360              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Tasks.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	348160              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Engine.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	230904              c:\windows\Microsoft.NET\Framework\v2.0.50727\ilasm.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17	798224              c:\windows\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	575496              c:\windows\Microsoft.NET\Framework\v2.0.50727\diasymreader.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	106496              c:\windows\Microsoft.NET\Framework\v2.0.50727\CasPol.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16	507904              c:\windows\Microsoft.NET\Framework\v2.0.50727\AspNetMMCExt.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	106496              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17	147968              c:\windows\Microsoft.NET\Framework\v2.0.50727\AdoNetDiag.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	218112              c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\Vsavb7rtUI.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	193016              c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\vbc7ui.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	145408              c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\cscompui.dll
+ 2012-06-12 09:23 . 2012-06-12 09:23	845312              c:\windows\Installer\eece5.msi
+ 2012-06-12 09:20 . 2012-06-12 09:20	648192              c:\windows\Installer\eece1.msi
+ 2008-07-30 00:23 . 2008-07-30 00:23	250880              c:\windows\Installer\d63e4.msp
+ 2008-07-30 00:28 . 2008-07-30 00:28	278016              c:\windows\Installer\d63e2.msp
+ 2008-07-29 22:40 . 2008-07-29 22:40	291840              c:\windows\Installer\d63e0.msp
+ 2012-06-12 09:19 . 2012-06-12 09:19	137728              c:\windows\Installer\d63da.msi
+ 2008-07-29 20:35 . 2008-07-29 20:35	553472              c:\windows\Installer\aa744.msp
+ 2008-07-29 20:33 . 2008-07-29 20:33	506368              c:\windows\Installer\aa742.msp
+ 2008-07-29 20:37 . 2008-07-29 20:37	911360              c:\windows\Installer\aa741.msp
+ 2012-07-12 14:36 . 2012-07-12 14:36	286208              c:\windows\Installer\a942d2.msi
+ 2012-07-11 18:38 . 2012-07-11 18:38	430592              c:\windows\Installer\8c70aa.msi
+ 2012-06-12 09:12 . 2012-06-12 09:12	187392              c:\windows\Installer\76134.msi
+ 2012-06-12 09:12 . 2012-06-12 09:12	513024              c:\windows\Installer\7612e.msi
+ 2012-07-11 18:11 . 2012-07-11 18:11	176128              c:\windows\Installer\70537a.msi
+ 2012-07-11 18:10 . 2012-07-11 18:10	457728              c:\windows\Installer\70536a.msi
+ 2012-07-11 18:08 . 2012-07-11 18:08	863744              c:\windows\Installer\705366.msi
+ 2011-12-22 14:50 . 2011-12-22 14:50	256000              c:\windows\Installer\593c4c.msp
+ 2012-04-21 19:55 . 2012-04-21 19:55	980480              c:\windows\Installer\593c44.msp
+ 2011-12-25 03:40 . 2011-12-25 03:40	819200              c:\windows\Installer\593c2f.msp
+ 2010-02-24 22:14 . 2010-02-24 22:14	543232              c:\windows\Installer\593bcf.msp
+ 2008-12-13 07:58 . 2008-12-13 07:58	754688              c:\windows\Installer\4d3576.msp
+ 2009-03-20 09:48 . 2009-03-20 09:48	183808              c:\windows\Installer\4d355a.msp
+ 2012-07-12 11:29 . 2012-07-12 11:29	213504              c:\windows\Installer\25a691.msi
+ 2012-07-12 09:45 . 2012-07-12 09:45	160768              c:\windows\Installer\1f1e2c.msi
+ 2012-07-13 15:45 . 2012-07-13 15:45	900096              c:\windows\Installer\19fc77b.msi
+ 2008-04-14 02:20 . 2008-04-14 02:20	173568              c:\windows\ime\CHTIME\Applets\CHTSKF.DLL
+ 2008-04-14 02:21 . 2008-04-14 02:21	175104              c:\windows\ime\chsime\applets\PINTLCSA.DLL
+ 2012-06-16 11:03 . 2012-03-01 11:00	916992              c:\windows\ie8updates\KB2699988-IE8\wininet.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00	105984              c:\windows\ie8updates\KB2699988-IE8\url.dll
+ 2012-06-16 11:04 . 2010-07-05 13:14	388984              c:\windows\ie8updates\KB2699988-IE8\spuninst\updspapi.dll
+ 2012-06-16 11:04 . 2010-07-05 13:14	234872              c:\windows\ie8updates\KB2699988-IE8\spuninst\spuninst.exe
+ 2012-06-16 11:03 . 2012-03-01 11:00	206848              c:\windows\ie8updates\KB2699988-IE8\occache.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00	611840              c:\windows\ie8updates\KB2699988-IE8\mstime.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00	602112              c:\windows\ie8updates\KB2699988-IE8\msfeeds.dll
+ 2012-06-16 11:03 . 2009-03-08 02:35	521216              c:\windows\ie8updates\KB2699988-IE8\jsdbgui.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00	247808              c:\windows\ie8updates\KB2699988-IE8\ieproxy.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00	184320              c:\windows\ie8updates\KB2699988-IE8\iepeers.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00	743424              c:\windows\ie8updates\KB2699988-IE8\iedvtool.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00	387584              c:\windows\ie8updates\KB2699988-IE8\iedkcs32.dll
+ 2012-06-16 11:03 . 2012-02-29 12:17	174080              c:\windows\ie8updates\KB2699988-IE8\ie4uinit.exe
+ 2012-06-12 09:17 . 2008-03-13 04:52	761344              c:\windows\Driver Cache\i386\unires.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06	744960              c:\windows\Driver Cache\i386\unidrvui.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06	373248              c:\windows\Driver Cache\i386\unidrv.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06	198656              c:\windows\Driver Cache\i386\mxdwdui.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06	765440              c:\windows\Driver Cache\i386\mxdwdrv.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	163328              c:\windows\assembly\NativeImages_v2.0.50727_32\XPressLogExporter\7429173dd1e3aa772d3e9ac8da1c9590\XPressLogExporter.ni.exe
+ 2012-06-18 08:39 . 2012-06-18 08:39	637952              c:\windows\assembly\NativeImages_v2.0.50727_32\Xpress\e57cea560c39041ff21b63d74cde6c03\Xpress.ni.exe
+ 2012-06-18 08:36 . 2012-06-18 08:36	321536              c:\windows\assembly\NativeImages_v2.0.50727_32\WsatConfig\ac4fc3032c19946f9b2729468888206d\WsatConfig.ni.exe
+ 2012-06-17 09:50 . 2012-06-17 09:50	240128              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsFormsIntegra#\86e11a59f02b2dda27ec2e7cba351744\WindowsFormsIntegration.ni.dll
+ 2012-06-16 15:36 . 2012-06-16 15:36	187904              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationTypes\be27ab5913cec2b292a019c2a13ec701\UIAutomationTypes.ni.dll
+ 2012-06-17 09:49 . 2012-06-17 09:49	447488              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationClient\04e5e2be34a70ee7f4c87550238095a0\UIAutomationClient.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	400896              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Xml.Linq\1c13b08593e99d6f5bef49ae7939c78b\System.Xml.Linq.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	129536              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Routing\698c2093d7ac57af935b399d1c0b1790\System.Web.Routing.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	202240              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.RegularE#\6c7765c10516d375e9ddedad2dbab848\System.Web.RegularExpressions.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	859648              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Extensio#\75248baf640115daeb0e580f1c5ff98b\System.Web.Extensions.Design.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	328704              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Entity\40c3b61ac38613e2b4b0f196e86185eb\System.Web.Entity.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	301056              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Entity.D#\39cc9a830f7f08fd9f397be452fd78b0\System.Web.Entity.Design.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	547328              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.DynamicD#\88b1fd4792e7b698b788594d8e5e3c09\System.Web.DynamicData.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	141312              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Abstract#\6333d22a2ea347432d46c40d93194c68\System.Web.Abstractions.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	627200              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Transactions\41f6f6dd0c8427d4a8e6fd3915505a6b\System.Transactions.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	212992              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8b84bb74d7724e147a642a1d5358feb7\System.ServiceProcess.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	679936              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Security\129b15861e200613ff78ae15581f9093\System.Security.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	311296              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\a644ec04e18202b60f9d828bc207972b\System.Runtime.Serialization.Formatters.Soap.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	771584              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\92d58f840f549f9bd880783d43db7e3c\System.Runtime.Remoting.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	621056              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Net\4a9eb43005a041959ddc5c7e586ab746\System.Net.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	998400              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Management\9080c8e8e7b6dfb502c1328673d636f8\System.Management.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	330752              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Management.I#\3182a049ba953010dec649cf290a9e90\System.Management.Instrumentation.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36	381440              c:\windows\assembly\NativeImages_v2.0.50727_32\System.IO.Log\8991f21d4b3676bf6f779110db8d4ac9\System.IO.Log.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	212992              c:\windows\assembly\NativeImages_v2.0.50727_32\System.IdentityMode#\cd9c60a35d4958e94d2e3dd2f778e2e9\System.IdentityModel.Selectors.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	280064              c:\windows\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\29bce0113d611084a9329349e33528ac\System.EnterpriseServices.Wrapper.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	627712              c:\windows\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\29bce0113d611084a9329349e33528ac\System.EnterpriseServices.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47	208384              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Drawing.Desi#\96a3fc1f74a00b618b70bd1701600408\System.Drawing.Design.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	455680              c:\windows\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\ca484772955bc4db03b5dcb611c09423\System.DirectoryServices.Protocols.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	881152              c:\windows\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\8ba5e68dddfd3279a8469d39eded48f3\System.DirectoryServices.AccountManagement.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	768000              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.SqlServ#\bb3d04dc291215d3f202ce767b7b8632\System.Data.SqlServerCe.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	401408              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.SqlServ#\7337d99468d938a063dbe8a1a028b73d\System.Data.SqlServerCe.Entity.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	354816              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Service#\a0109fce606a3110a5e7f9a4773f517e\System.Data.Services.Design.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	939008              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Service#\3a68d0441f509ffa6f8f0fb9cfcc5780\System.Data.Services.Client.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	756736              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Entity.#\04440b3dd5d822da4973a525ee04b05d\System.Data.Entity.Design.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	135680              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.DataSet#\7bbb5d9e3b161b4d4b968e590442d3ae\System.Data.DataSetExtensions.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	971264              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	141312              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuratio#\badd66e1d2b8416e9bb868ad059203c6\System.Configuration.Install.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	634368              c:\windows\assembly\NativeImages_v2.0.50727_32\System.AddIn\931a2bece4668863db4f852401c828cf\System.AddIn.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36	366080              c:\windows\assembly\NativeImages_v2.0.50727_32\SMSvcHost\6762f1ee780fa9c0b4ef66b285c64844\SMSvcHost.ni.exe
+ 2012-06-18 08:36 . 2012-06-18 08:36	256000              c:\windows\assembly\NativeImages_v2.0.50727_32\SMDiagnostics\660c4d6dd69ef22bc05587e1998cd135\SMDiagnostics.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36	320512              c:\windows\assembly\NativeImages_v2.0.50727_32\ServiceModelReg\47ed5bc9f42ea0054ce9acfde5e640b8\ServiceModelReg.ni.exe
+ 2012-06-16 15:34 . 2012-06-16 15:34	258048              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\a4706b850df9a3483f2fc439b6abe616\PresentationFramework.Royale.ni.dll
+ 2012-06-16 15:34 . 2012-06-16 15:34	539648              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\8b873631a0855fb6aa0ad25f1d9de7fe\PresentationFramework.Luna.ni.dll
+ 2012-06-16 15:34 . 2012-06-16 15:34	224768              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\7416fe825e6e49a87fa8ff60c8971813\PresentationFramework.Classic.ni.dll
+ 2012-06-16 15:34 . 2012-06-16 15:34	368128              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\186c27fbd7b38b5551889274f6fa2ccd\PresentationFramework.Aero.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	133632              c:\windows\assembly\NativeImages_v2.0.50727_32\MSBuild\5a121969a115d11b6256eb960c145686\MSBuild.ni.exe
+ 2012-06-18 08:36 . 2012-06-18 08:36	386560              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Transacti#\97c613d3899b320a6765793bdf490272\Microsoft.Transactions.Bridge.Dtc.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	175104              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Uti#\dec22fb7d6b8929a41380e5359741a07\Microsoft.Build.Utilities.v3.5.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	144384              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Uti#\1009b31c86a1b798fffa9e0127cec29c\Microsoft.Build.Utilities.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	839680              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Eng#\21d88631ef629715d3eecdd08e62e0b8\Microsoft.Build.Engine.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	222720              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Con#\a0f38c6478cca8297fb160291346c1c9\Microsoft.Build.Conversion.v3.5.ni.dll
+ 2012-06-16 15:39 . 2012-06-16 15:39	450048              c:\windows\assembly\NativeImages_v2.0.50727_32\Interop.SpeechLib\850a0d74558b5fe7b405a5a1364a6cbe\Interop.SpeechLib.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	547840              c:\windows\assembly\NativeImages_v2.0.50727_32\ICSharpCode.SharpZi#\b786edc4c2b897f21541c2324e7a8539\ICSharpCode.SharpZipLib.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	379904              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Themes\fe6a15590980d2c83a067b5cbc26b2cd\DynaVox.Themes.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	433152              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Themes.Hand#\e04f373a338810ff84a42748f58126b8\DynaVox.Themes.Handheld.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	416768              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Themes.Edit#\62fe25854cb86562ddb078d842aaed7c\DynaVox.Themes.Editors.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	261120              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.PropertyPane\76490e4bcfcd245b14d563268bfa9cea\DynaVox.PropertyPane.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	543744              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Prediction\1cf946c57fe6b367cf4ab1905b256bf2\DynaVox.Prediction.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	543744              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Old.Predict#\5efd15204b21db36f7b57583a69404a5\DynaVox.Old.Prediction.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	432640              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Old.AseCore\0a53bd15d954475913139158457dcc4c\DynaVox.Old.AseCore.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	514048              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.InfraredSup#\ec040587a58773fb5b21a595f4f06fb4\DynaVox.InfraredSupport.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	869376              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Handheld\af659f23017f099ea34740c2f9c39c39\DynaVox.Handheld.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	214016              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Handheld.Ha#\3cc9f24a0c120b8ba521c8a3ed01e585\DynaVox.Handheld.HardwareEmulation.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	415232              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Core\134a88707734ed430a6b01c279add782\DynaVox.Core.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	214528              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.BluetoothSu#\e58078d4d9fefe4238cf5b8f06b58dd5\DynaVox.BluetoothSupport.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	674816              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Backup\ba2c7f9618b21a292c8f926c6bf97152\DynaVox.Backup.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	403968              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.AseCore\7cd291e1eca0a21d6e040b896c1531d5\DynaVox.AseCore.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	294912              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.AseCodeEdit#\7c1e3053a0e1d150a4ae7007d1a9fc33\DynaVox.AseCodeEditor.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	374272              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.AseAtom\fb09dbadef4b1a970e0f82d1e22067a9\DynaVox.AseAtom.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	108032              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.AseAction\97f8fb32163e0f8bc6b0f38d391468b5\DynaVox.AseAction.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	178176              c:\windows\assembly\NativeImages_v2.0.50727_32\DirectX.Capture\2740acc8d2c9aefa1bd7a60fe9989249\DirectX.Capture.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	788480              c:\windows\assembly\NativeImages_v2.0.50727_32\DirectShowLib-2005\2e2a54155cf9751ab2cc02de53fc9b45\DirectShowLib-2005.ni.dll
+ 2012-06-16 15:40 . 2012-06-16 15:40	220672              c:\windows\assembly\NativeImages_v2.0.50727_32\CustomMarshalers\bb26dd100d656605c576881a1a823667\CustomMarshalers.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36	410112              c:\windows\assembly\NativeImages_v2.0.50727_32\ComSvcConfig\9869c02d18825fdd32e64135a3e7246b\ComSvcConfig.ni.exe
+ 2012-06-18 08:37 . 2012-06-18 08:37	842240              c:\windows\assembly\NativeImages_v2.0.50727_32\AspNetMMCExt\c0045c1c7c29c7e7cc7bd60001b729a7\AspNetMMCExt.ni.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	385024              c:\windows\assembly\GAC_MSIL\UIAutomationClientsideProviders\3.0.0.0__31bf3856ad364e35\UIAutomationClientsideProviders.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	167936              c:\windows\assembly\GAC_MSIL\UIAutomationClient\3.0.0.0__31bf3856ad364e35\UIAutomationClient.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	139264              c:\windows\assembly\GAC_MSIL\System.Xml.Linq\3.5.0.0__b77a5c561934e089\System.Xml.Linq.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	507904              c:\windows\assembly\GAC_MSIL\System.WorkflowServices\3.5.0.0__31bf3856ad364e35\System.WorkflowServices.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	540672              c:\windows\assembly\GAC_MSIL\System.Workflow.Runtime\3.0.0.0__31bf3856ad364e35\System.Workflow.Runtime.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	839680              c:\windows\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	835584              c:\windows\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	335872              c:\windows\assembly\GAC_MSIL\System.Web.Extensions.Design\3.5.0.0__31bf3856ad364e35\System.Web.Extensions.Design.dll
+ 2012-06-16 16:59 . 2012-06-16 16:59	139264              c:\windows\assembly\GAC_MSIL\System.Web.Entity\3.5.0.0__b77a5c561934e089\System.Web.Entity.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	131072              c:\windows\assembly\GAC_MSIL\System.Web.Entity.Design\3.5.0.0__b77a5c561934e089\System.Web.Entity.Design.dll
+ 2012-06-16 16:59 . 2012-06-16 16:59	229376              c:\windows\assembly\GAC_MSIL\System.Web.DynamicData\3.5.0.0__31bf3856ad364e35\System.Web.DynamicData.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	688128              c:\windows\assembly\GAC_MSIL\System.Speech\3.0.0.0__31bf3856ad364e35\System.Speech.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	114688              c:\windows\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	569344              c:\windows\assembly\GAC_MSIL\System.ServiceModel.Web\3.5.0.0__31bf3856ad364e35\System.ServiceModel.Web.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	258048              c:\windows\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll
+ 2012-06-16 11:02 . 2012-06-16 11:02	970752              c:\windows\assembly\GAC_MSIL\System.Runtime.Serialization\3.0.0.0__b77a5c561934e089\System.Runtime.Serialization.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	131072              c:\windows\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	303104              c:\windows\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	233472              c:\windows\assembly\GAC_MSIL\System.Net\3.5.0.0__b03f5f7f11d50a3a\System.Net.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	258048              c:\windows\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	372736              c:\windows\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	143360              c:\windows\assembly\GAC_MSIL\System.Management.Instrumentation\3.5.0.0__b77a5c561934e089\System.Management.Instrumentation.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	131072              c:\windows\assembly\GAC_MSIL\System.IO.Log\3.0.0.0__b03f5f7f11d50a3a\System.IO.Log.dll
+ 2012-06-16 11:02 . 2012-06-16 11:02	438272              c:\windows\assembly\GAC_MSIL\System.IdentityModel\3.0.0.0__b77a5c561934e089\System.IdentityModel.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	126976              c:\windows\assembly\GAC_MSIL\System.IdentityModel.Selectors\3.0.0.0__b77a5c561934e089\System.IdentityModel.Selectors.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	630784              c:\windows\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	401408              c:\windows\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	188416              c:\windows\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	286720              c:\windows\assembly\GAC_MSIL\System.DirectoryServices.AccountManagement\3.5.0.0__b77a5c561934e089\System.DirectoryServices.AccountManagement.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	970752              c:\windows\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	745472              c:\windows\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll
+ 2012-06-16 16:59 . 2012-06-16 16:59	442368              c:\windows\assembly\GAC_MSIL\System.Data.Services\3.5.0.0__b77a5c561934e089\System.Data.Services.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	114688              c:\windows\assembly\GAC_MSIL\System.Data.Services.Design\3.5.0.0__b77a5c561934e089\System.Data.Services.Design.dll
+ 2012-06-16 16:59 . 2012-06-16 16:59	294912              c:\windows\assembly\GAC_MSIL\System.Data.Services.Client\3.5.0.0__b77a5c561934e089\System.Data.Services.Client.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	684032              c:\windows\assembly\GAC_MSIL\System.Data.Linq\3.5.0.0__b77a5c561934e089\System.Data.Linq.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	229376              c:\windows\assembly\GAC_MSIL\System.Data.Entity.Design\3.5.0.0__b77a5c561934e089\System.Data.Entity.Design.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	667648              c:\windows\assembly\GAC_MSIL\System.Core\3.5.0.0__b77a5c561934e089\System.Core.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	425984              c:\windows\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll
+ 2012-06-16 11:19 . 2012-06-16 11:19	163840              c:\windows\assembly\GAC_MSIL\System.AddIn\3.5.0.0__b77a5c561934e089\System.AddIn.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	110592              c:\windows\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll
+ 2012-06-16 11:02 . 2012-06-16 11:02	110592              c:\windows\assembly\GAC_MSIL\SMDiagnostics\3.0.0.0__b77a5c561934e089\SMdiagnostics.dll
+ 2012-06-16 11:03 . 2012-06-16 11:03	532480              c:\windows\assembly\GAC_MSIL\ReachFramework\3.0.0.0__31bf3856ad364e35\ReachFramework.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	864256              c:\windows\assembly\GAC_MSIL\PresentationUI\3.0.0.0__31bf3856ad364e35\PresentationUI.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	163840              c:\windows\assembly\GAC_MSIL\PresentationFramework.Royale\3.0.0.0__31bf3856ad364e35\PresentationFramework.Royale.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	397312              c:\windows\assembly\GAC_MSIL\PresentationFramework.Luna\3.0.0.0__31bf3856ad364e35\PresentationFramework.Luna.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	139264              c:\windows\assembly\GAC_MSIL\PresentationFramework.Classic\3.0.0.0__31bf3856ad364e35\PresentationFramework.Classic.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	196608              c:\windows\assembly\GAC_MSIL\PresentationFramework.Aero\3.0.0.0__31bf3856ad364e35\PresentationFramework.Aero.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	598016              c:\windows\assembly\GAC_MSIL\PresentationBuildTasks\3.0.0.0__31bf3856ad364e35\PresentationBuildTasks.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	659456              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	372736              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	110592              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	397312              c:\windows\assembly\GAC_MSIL\Microsoft.Transactions.Bridge\3.0.0.0__b03f5f7f11d50a3a\Microsoft.Transactions.Bridge.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	749568              c:\windows\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	655360              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	802816              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Tasks.v3.5\3.5.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.v3.5.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	733184              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Engine\3.5.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	348160              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	106496              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Conversion.v3.5\3.5.0.0__b03f5f7f11d50a3a\Microsoft.Build.Conversion.v3.5.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	507904              c:\windows\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	261632              c:\windows\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll
+ 2012-06-16 11:03 . 2012-06-16 11:03	368640              c:\windows\assembly\GAC_32\System.Printing\3.0.0.0__31bf3856ad364e35\System.Printing.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	113664              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	258048              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	486400              c:\windows\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	163840              c:\windows\assembly\GAC_32\Microsoft.Transactions.Bridge.Dtc\3.0.0.0__b03f5f7f11d50a3a\Microsoft.Transactions.Bridge.Dtc.dll
+ 2012-06-16 11:10 . 2007-11-30 11:18	388984              c:\windows\$NtUninstallKB961118$\spuninst\updspapi.dll
+ 2012-06-16 11:10 . 2007-11-30 11:18	234872              c:\windows\$NtUninstallKB961118$\spuninst\spuninst.exe
+ 2012-06-04 10:01 . 2010-07-05 13:14	388984              c:\windows\$NtUninstallKB2718704$\spuninst\updspapi.dll
+ 2012-06-04 10:01 . 2010-07-05 13:14	234872              c:\windows\$NtUninstallKB2718704$\spuninst\spuninst.exe
+ 2012-06-04 10:01 . 2011-09-28 07:06	604160              c:\windows\$NtUninstallKB2718704$\crypt32.dll
+ 2012-06-16 10:53 . 2010-07-05 13:14	388984              c:\windows\$NtUninstallKB2709162$\spuninst\updspapi.dll
+ 2012-06-16 10:53 . 2010-07-05 13:14	234872              c:\windows\$NtUninstallKB2709162$\spuninst\spuninst.exe
+ 2012-06-16 11:20 . 2010-07-05 13:14	388984              c:\windows\$NtUninstallKB2707511$\spuninst\updspapi.dll
+ 2012-06-16 11:20 . 2010-07-05 13:14	234872              c:\windows\$NtUninstallKB2707511$\spuninst\spuninst.exe
+ 2012-06-16 11:03 . 2010-07-05 13:14	388984              c:\windows\$NtUninstallKB2685939$\spuninst\updspapi.dll
+ 2012-06-16 11:03 . 2010-07-05 13:14	234872              c:\windows\$NtUninstallKB2685939$\spuninst\spuninst.exe
+ 2012-06-16 11:03 . 2012-01-09 16:20	139784              c:\windows\$NtUninstallKB2685939$\rdpwd.sys
+ 2012-06-04 10:01 . 2010-07-05 13:14	388984              c:\windows\$hf_mig$\KB2718704\update\updspapi.dll
+ 2012-06-04 10:01 . 2010-07-05 13:14	765304              c:\windows\$hf_mig$\KB2718704\update\update.exe
+ 2012-06-04 10:01 . 2010-07-05 13:14	234872              c:\windows\$hf_mig$\KB2718704\spuninst.exe
+ 2012-05-31 13:19 . 2012-05-31 13:19	604672              c:\windows\$hf_mig$\KB2718704\SP3QFE\crypt32.dll
+ 2012-06-16 10:53 . 2010-07-05 13:14	388984              c:\windows\$hf_mig$\KB2709162\update\updspapi.dll
+ 2012-06-16 10:53 . 2010-07-05 13:14	765304              c:\windows\$hf_mig$\KB2709162\update\update.exe
+ 2012-06-16 10:53 . 2010-07-05 13:14	234872              c:\windows\$hf_mig$\KB2709162\spuninst.exe
+ 2012-06-16 11:20 . 2010-07-05 13:14	388984              c:\windows\$hf_mig$\KB2707511\update\updspapi.dll
+ 2012-06-16 11:20 . 2010-07-05 13:14	765304              c:\windows\$hf_mig$\KB2707511\update\update.exe
+ 2012-06-16 11:20 . 2010-07-05 13:14	234872              c:\windows\$hf_mig$\KB2707511\spuninst.exe
+ 2012-06-16 11:04 . 2010-07-05 13:14	388984              c:\windows\$hf_mig$\KB2699988-IE8\update\updspapi.dll
+ 2012-06-16 11:04 . 2010-07-05 13:14	765304              c:\windows\$hf_mig$\KB2699988-IE8\update\update.exe
+ 2012-06-16 11:04 . 2010-07-05 13:14	234872              c:\windows\$hf_mig$\KB2699988-IE8\spuninst.exe
+ 2012-06-16 09:25 . 2012-05-16 15:04	920064              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\wininet.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	105984              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\url.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	206848              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\occache.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	611840              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\mstime.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	630272              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\msfeeds.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	522240              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\jsdbgui.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	247808              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\ieproxy.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	184320              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\iepeers.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	743424              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\iedvtool.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	387584              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\iedkcs32.dll
+ 2012-06-16 09:25 . 2012-05-11 12:13	174080              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\ie4uinit.exe
+ 2012-06-16 11:03 . 2010-07-05 13:14	388984              c:\windows\$hf_mig$\KB2685939\update\updspapi.dll
+ 2012-06-16 11:03 . 2010-07-05 13:14	765304              c:\windows\$hf_mig$\KB2685939\update\update.exe
+ 2012-06-16 11:03 . 2010-07-05 13:14	234872              c:\windows\$hf_mig$\KB2685939\spuninst.exe
+ 2012-06-16 09:24 . 2012-05-02 13:45	139656              c:\windows\$hf_mig$\KB2685939\SP3QFE\rdpwd.sys
+ 2005-09-22 23:16 . 2005-09-22 23:16	1079808              c:\windows\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_dec6ddd2\mfc80u.dll
+ 2005-09-22 23:16 . 2005-09-22 23:16	1093632              c:\windows\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_dec6ddd2\mfc80.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06	1676288              c:\windows\system32\xpssvcs.dll
- 2006-02-28 12:00 . 2012-03-01 11:00	1212416              c:\windows\system32\urlmon.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40	1212416              c:\windows\system32\urlmon.dll
+ 2012-06-12 09:18 . 2008-07-06 12:06	1676288              c:\windows\system32\spool\XPSEP\i386\xpssvcs.dll
+ 2012-06-12 09:18 . 2008-07-06 12:06	1676288              c:\windows\system32\spool\XPSEP\i386\i386\xpssvcs.dll
+ 2012-06-12 09:18 . 2008-07-06 15:36	2936832              c:\windows\system32\spool\XPSEP\amd64\xpssvcs.dll
+ 2012-06-12 09:18 . 2008-07-06 15:36	2936832              c:\windows\system32\spool\XPSEP\amd64\amd64\xpssvcs.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06	1676288              c:\windows\system32\spool\drivers\w32x86\3\XpsSvcs.dll
+ 2006-02-28 12:00 . 2012-06-08 14:25	8503808              c:\windows\system32\shell32.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40	6007808              c:\windows\system32\mshtml.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	4422992              c:\windows\system32\mfc100u.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	4422992              c:\windows\system32\mfc100u.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03	4397384              c:\windows\system32\mfc100.dll
- 2011-02-19 22:03 . 2011-02-19 22:03	4397384              c:\windows\system32\mfc100.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45	1503232              c:\windows\system32\Macromed\Shockwave 10\dirapiX.dll
+ 2012-07-11 19:33 . 2012-07-14 16:19	9465032              c:\windows\system32\Macromed\Flash\NPSWF32_11_3_300_265.dll
- 2009-03-08 02:32 . 2012-03-01 11:00	2000384              c:\windows\system32\iertutil.dll
+ 2009-03-08 02:32 . 2012-05-11 14:40	2000384              c:\windows\system32\iertutil.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06	1676288              c:\windows\system32\dllcache\xpssvcs.dll
+ 2008-07-08 16:39 . 2012-06-02 13:19	1933848              c:\windows\system32\dllcache\wuaueng.dll
+ 2008-11-26 20:23 . 2012-06-13 13:55	1866240              c:\windows\system32\dllcache\win32k.sys
- 2008-08-20 05:08 . 2012-03-01 11:00	1212416              c:\windows\system32\dllcache\urlmon.dll
+ 2008-08-20 05:08 . 2012-05-11 14:40	1212416              c:\windows\system32\dllcache\urlmon.dll
+ 2008-06-17 19:00 . 2012-06-08 14:25	8503808              c:\windows\system32\dllcache\shell32.dll
+ 2009-04-21 09:55 . 2012-05-05 03:14	2194944              c:\windows\system32\dllcache\ntoskrnl.exe
- 2009-04-21 09:55 . 2012-04-11 13:51	2194944              c:\windows\system32\dllcache\ntoskrnl.exe
- 2009-04-21 09:55 . 2012-04-11 13:51	2029056              c:\windows\system32\dllcache\ntkrpamp.exe
+ 2009-04-21 09:55 . 2012-05-05 03:14	2029056              c:\windows\system32\dllcache\ntkrpamp.exe
- 2009-02-10 17:03 . 2012-04-11 13:51	2071424              c:\windows\system32\dllcache\ntkrnlpa.exe
+ 2009-02-10 17:03 . 2012-05-05 03:14	2071424              c:\windows\system32\dllcache\ntkrnlpa.exe
- 2009-04-21 09:55 . 2012-04-11 13:51	2150912              c:\windows\system32\dllcache\ntkrnlmp.exe
+ 2009-04-21 09:55 . 2012-05-05 03:14	2150912              c:\windows\system32\dllcache\ntkrnlmp.exe
+ 2008-04-14 02:22 . 2012-06-05 15:49	1372672              c:\windows\system32\dllcache\msxml6.dll
- 2008-04-14 02:22 . 2009-07-31 09:02	1372672              c:\windows\system32\dllcache\msxml6.dll
- 2006-02-28 12:00 . 2010-06-14 07:41	1172480              c:\windows\system32\dllcache\msxml3.dll
+ 2006-02-28 12:00 . 2012-06-05 15:49	1172480              c:\windows\system32\dllcache\msxml3.dll
+ 2008-08-20 05:08 . 2012-05-11 14:40	6007808              c:\windows\system32\dllcache\mshtml.dll
- 2009-08-25 09:10 . 2012-03-01 11:00	2000384              c:\windows\system32\dllcache\iertutil.dll
+ 2009-08-25 09:10 . 2012-05-11 14:40	2000384              c:\windows\system32\dllcache\iertutil.dll
+ 2009-11-06 23:06 . 2009-11-06 23:06	1130824              c:\windows\system32\dfshim.dll
+ 2012-06-13 16:22 . 2012-06-13 16:22	1040864              c:\windows\system32\Adobe\Shockwave 11\SwHelper_1165635.exe
+ 2012-06-13 15:57 . 2012-06-13 15:57	2376368              c:\windows\system32\Adobe\Shockwave 11\gt.exe
+ 2012-06-13 15:57 . 2012-06-13 15:57	1292288              c:\windows\system32\Adobe\Shockwave 11\gi.dll
+ 2012-06-13 16:05 . 2012-06-13 16:05	1742336              c:\windows\system32\Adobe\Shockwave 11\dirapi.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40	1720824              c:\windows\Microsoft.NET\Framework\v3.5\vbc.exe
+ 2008-07-29 16:47 . 2008-07-29 16:47	1054208              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\vs_setup.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	1364992              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\SITSetup.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47	1064448              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\gencomp.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40	1548280              c:\windows\Microsoft.NET\Framework\v3.5\csc.exe
+ 2008-12-05 17:35 . 2008-12-05 17:35	1736528              c:\windows\Microsoft.NET\Framework\v3.0\WPF\wpfgfx_v0300.dll
+ 2008-07-29 19:10 . 2008-07-29 19:10	2637840              c:\windows\Microsoft.NET\Framework\v3.0\WPF\NlsLexicons0009.dll
+ 2008-07-29 19:10 . 2008-07-29 19:10	4883464              c:\windows\Microsoft.NET\Framework\v3.0\WPF\NlsData0009.dll
+ 2010-04-07 21:48 . 2010-04-07 21:48	5967872              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\System.ServiceModel.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	1344000              c:\windows\Microsoft.NET\Framework\v2.0.50727\VsaVb7rt.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	1172472              c:\windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe
+ 2008-11-25 02:59 . 2008-11-25 02:59	2048000              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.XML.dll
+ 2012-03-20 03:23 . 2012-03-20 03:23	5025792              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Windows.Forms.dll
+ 2011-12-25 01:50 . 2011-12-25 01:50	5246976              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.dll
+ 2011-12-25 01:50 . 2011-12-25 01:50	3186688              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.dll
+ 2012-03-20 03:23 . 2012-03-20 03:23	5062656              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Design.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17	2933248              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Data.dll
+ 2011-12-25 01:50 . 2011-12-25 01:50	5913360              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll
+ 2011-12-25 01:50 . 2011-12-25 01:50	4550656              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorlib.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16	1163768              c:\windows\Microsoft.NET\Framework\v2.0.50727\cscomp.dll
+ 2008-07-29 22:26 . 2008-07-29 22:26	1043456              c:\windows\Installer\d63e3.msp
+ 2008-07-29 23:37 . 2008-07-29 23:37	2679808              c:\windows\Installer\d63e1.msp
+ 2008-07-30 00:15 . 2008-07-30 00:15	3697664              c:\windows\Installer\d63df.msp
+ 2008-07-29 22:34 . 2008-07-29 22:34	1448448              c:\windows\Installer\d63de.msp
+ 2008-07-29 23:22 . 2008-07-29 23:22	4137984              c:\windows\Installer\d63dd.msp
+ 2008-07-29 22:18 . 2008-07-29 22:18	3376640              c:\windows\Installer\d63dc.msp
+ 2008-07-29 20:45 . 2008-07-29 20:45	2543616              c:\windows\Installer\aa748.msp
+ 2008-07-29 20:29 . 2008-07-29 20:29	2926080              c:\windows\Installer\aa747.msp
+ 2008-07-29 20:41 . 2008-07-29 20:41	6487040              c:\windows\Installer\aa746.msp
+ 2008-07-29 20:39 . 2008-07-29 20:39	3403264              c:\windows\Installer\aa745.msp
+ 2008-07-29 20:43 . 2008-07-29 20:43	1013248              c:\windows\Installer\aa743.msp
+ 2008-07-29 20:31 . 2008-07-29 20:31	6083072              c:\windows\Installer\aa740.msp
+ 2012-07-15 11:43 . 2012-07-15 11:43	5745664              c:\windows\Installer\856e08.msi
+ 2012-06-12 09:14 . 2012-06-12 09:14	1414656              c:\windows\Installer\76156.msi
+ 2012-06-12 09:13 . 2012-06-12 09:13	1414656              c:\windows\Installer\7614f.msi
+ 2012-06-12 09:12 . 2012-06-12 09:12	1419776              c:\windows\Installer\76148.msi
+ 2012-06-12 09:12 . 2012-06-12 09:12	1415680              c:\windows\Installer\76141.msi
+ 2012-06-12 09:12 . 2012-06-12 09:12	2336256              c:\windows\Installer\7613a.msi
+ 2009-11-08 22:25 . 2009-11-08 22:25	1935360              c:\windows\Installer\593c1e.msp
+ 2011-12-26 07:59 . 2011-12-26 07:59	4368896              c:\windows\Installer\593c03.msp
+ 2010-04-11 20:17 . 2010-04-11 20:17	2607104              c:\windows\Installer\593bdc.msp
+ 2010-04-11 20:17 . 2010-04-11 20:17	4210688              c:\windows\Installer\593bdb.msp
+ 2012-03-20 21:57 . 2012-03-20 21:57	6188544              c:\windows\Installer\593bc7.msp
+ 2008-12-13 07:57 . 2008-12-13 07:57	8397824              c:\windows\Installer\4d3563.msp
+ 2012-06-16 11:03 . 2012-03-01 11:00	1212416              c:\windows\ie8updates\KB2699988-IE8\urlmon.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00	5978624              c:\windows\ie8updates\KB2699988-IE8\mshtml.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00	2000384              c:\windows\ie8updates\KB2699988-IE8\iertutil.dll
+ 2009-04-21 09:55 . 2012-05-05 03:14	2194944              c:\windows\Driver Cache\i386\ntoskrnl.exe
- 2009-04-21 09:55 . 2012-04-11 13:51	2194944              c:\windows\Driver Cache\i386\ntoskrnl.exe
+ 2009-04-21 09:55 . 2012-05-05 03:14	2029056              c:\windows\Driver Cache\i386\ntkrpamp.exe
- 2009-04-21 09:55 . 2012-04-11 13:51	2029056              c:\windows\Driver Cache\i386\ntkrpamp.exe
+ 2009-02-10 17:03 . 2012-05-05 03:14	2071424              c:\windows\Driver Cache\i386\ntkrnlpa.exe
- 2009-02-10 17:03 . 2012-04-11 13:51	2071424              c:\windows\Driver Cache\i386\ntkrnlpa.exe
+ 2009-04-21 09:55 . 2012-05-05 03:14	2150912              c:\windows\Driver Cache\i386\ntkrnlmp.exe
- 2009-04-21 09:55 . 2012-04-11 13:51	2150912              c:\windows\Driver Cache\i386\ntkrnlmp.exe
+ 2012-06-16 16:59 . 2012-06-16 16:59	3325440              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\6d8bef0d008389874e55c0308f0c18e5\WindowsBase.ni.dll
+ 2012-06-17 09:49 . 2012-06-17 09:49	1049600              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationClients#\41a81b97625c113b591ed082c95276e2\UIAutomationClientsideProviders.ni.dll
+ 2012-06-16 11:10 . 2012-06-16 11:10	6614016              c:\windows\assembly\NativeImages_v2.0.50727_32\Temp\ZAP558.tmp\System.Data.dll
+ 2012-06-16 16:58 . 2012-06-16 16:58	7953408              c:\windows\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll
+ 2012-06-17 09:48 . 2012-06-17 09:48	5450752              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	1356288              c:\windows\assembly\NativeImages_v2.0.50727_32\System.WorkflowServ#\bd5bd406670d483b82bd51249eee59e3\System.WorkflowServices.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	1908224              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Workflow.Run#\77361ebe9ad8ff77cc9a8d7f8363eb05\System.Workflow.Runtime.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	4514304              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Workflow.Com#\1c12dfa7826b331b243b7b45daf9904d\System.Workflow.ComponentModel.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	2992640              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Workflow.Act#\514bf0e69e2c9fc8509cd23236057356\System.Workflow.Activities.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	1840640              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Services\e70343406253e43964f9fe1f42cfbd7c\System.Web.Services.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	2209280              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Mobile\77f8cde07b131839f1841be702837e8e\System.Web.Mobile.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	2405888              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Extensio#\242b168aaca18197eca371ec269e23ac\System.Web.Extensions.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47	1917440              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Speech\5efb50c91f3c5e49be2079f625d933b7\System.Speech.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40	1706496              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ServiceModel#\97d635f5c656ae43d94b55e67fc4ab50\System.ServiceModel.Web.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36	2345472              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\505e12638acd6fdb22e1fd2d4c6fc232\System.Runtime.Serialization.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47	1035776              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Printing\d380f1813e27c2a086e62f0218669d67\System.Printing.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36	1070080              c:\windows\assembly\NativeImages_v2.0.50727_32\System.IdentityModel\e09496ddb2bf6f3b69707924f2e6b5ff\System.IdentityModel.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47	1592320              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\d86f2038209a4cf0d0f5b30f6375c9b2\System.Drawing.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	1116672              c:\windows\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\b55887436d2cfbe1fb32dd18d554185b\System.DirectoryServices.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	1801216              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Deployment\7a53d68ad544f8e9edfdbd5a90a48fd3\System.Deployment.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47	6616576              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data\12c6fe8d4dd78f9bddf847d3b2821c03\System.Data.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	2510336              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.SqlXml\982b508698278c6ffb3d143bbe1e8bb8\System.Data.SqlXml.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	1328128              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Services\2de7666b1cd0a1bc363726c9553dc39c\System.Data.Services.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	1115136              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.OracleC#\7afb1abdbb8ba32cf578ff8ea4e45d99\System.Data.OracleClient.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47	2516480              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Linq\44a5fc9e7c71b1fe1e2c79b03ecc3bc7\System.Data.Linq.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	9924096              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Entity\772c94f595cd87b7fa187d592ef46fcf\System.Data.Entity.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47	2295296              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Core\38d07a5ac34b99d94fd14f42e779f625\System.Core.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47	2146304              c:\windows\assembly\NativeImages_v2.0.50727_32\ReachFramework\443dd7f0b84c3de54b1a72be655e307c\ReachFramework.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47	1657856              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationUI\48ddcafff1a5603fb3289e90330275c0\PresentationUI.ni.dll
+ 2012-06-16 16:58 . 2012-06-16 16:58	1451008              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationBuildTa#\8c509044eea2ab22689ea43926b30108\PresentationBuildTasks.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	1712128              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\359fd69eb60e9844ffd497e92345178c\Microsoft.VisualBasic.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36	1093120              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Transacti#\42145ebf75f77cabad442f0801a81c64\Microsoft.Transactions.Bridge.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	2332160              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.JScript\cfe15312373b4668398404b5822bab7d\Microsoft.JScript.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	1620992              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Tas#\4e463dcf2a03c71913a61b44c32e2389\Microsoft.Build.Tasks.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	1966080              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Tas#\395b4a85c7941ac4dd9d1c6f5eb444c7\Microsoft.Build.Tasks.v3.5.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39	1888768              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Eng#\5aa63a1cb41e3a5e1e8ed17072e60ec3\Microsoft.Build.Engine.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	1438720              c:\windows\assembly\NativeImages_v2.0.50727_32\InTheHand.Net.Perso#\a21b706e1721e93cc964ef96f950d009\InTheHand.Net.Personal.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	1294336              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Old.LWData\9b3f5153993d5d64ea1e10543b3876de\DynaVox.Old.LWData.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	1655808              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.LWData\5f8f29f4a3a23b845f54590a7c56959d\DynaVox.LWData.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	5673984              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Handheld.UI\7b4e400e92dbd33b78534cf653817eba\DynaVox.Handheld.UI.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	1126400              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Handheld.Ha#\a225a1e75f5e203151e0e3c508017f7f\DynaVox.Handheld.Hardware.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38	2771968              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Dialogs\5f02fc8b65653ba7e35444e6ee9ba43a\DynaVox.Dialogs.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	2885632              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Atom\ee9390720645273cd5a5e581d61091be\DynaVox.Atom.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	1374208              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.AppManager\479702b0547c9bac2fc953b5a92cbbc1\DynaVox.AppManager.ni.dll
+ 2012-06-16 11:03 . 2012-06-16 11:03	1249280              c:\windows\assembly\GAC_MSIL\WindowsBase\3.0.0.0__31bf3856ad364e35\WindowsBase.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	3186688              c:\windows\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	2048000              c:\windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	1630208              c:\windows\assembly\GAC_MSIL\System.Workflow.ComponentModel\3.0.0.0__31bf3856ad364e35\System.Workflow.ComponentModel.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18	1138688              c:\windows\assembly\GAC_MSIL\System.Workflow.Activities\3.0.0.0__31bf3856ad364e35\System.Workflow.Activities.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	5025792              c:\windows\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll
+ 2012-06-16 11:10 . 2012-06-16 11:10	1277952              c:\windows\assembly\GAC_MSIL\System.Web.Extensions\3.5.0.0__31bf3856ad364e35\System.Web.Extensions.dll
+ 2012-06-16 11:02 . 2012-06-16 11:02	5967872              c:\windows\assembly\GAC_MSIL\System.ServiceModel\3.0.0.0__b77a5c561934e089\System.ServiceModel.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	5062656              c:\windows\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20	2879488              c:\windows\assembly\GAC_MSIL\System.Data.Entity\3.5.0.0__b77a5c561934e089\System.Data.Entity.dll
+ 2012-06-16 11:02 . 2012-06-16 11:02	5283840              c:\windows\assembly\GAC_MSIL\PresentationFramework\3.0.0.0__31bf3856ad364e35\PresentationFramework.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	5246976              c:\windows\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	2933248              c:\windows\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll
+ 2012-06-16 11:02 . 2012-06-16 11:02	4214784              c:\windows\assembly\GAC_32\PresentationCore\3.0.0.0__31bf3856ad364e35\PresentationCore.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57	4550656              c:\windows\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll
+ 2012-06-16 10:53 . 2012-04-11 13:51	1862400              c:\windows\$NtUninstallKB2709162$\win32k.sys
+ 2012-06-16 11:20 . 2012-04-11 13:51	2194944              c:\windows\$NtUninstallKB2707511$\ntoskrnl.exe
+ 2012-06-16 11:20 . 2012-04-11 13:51	2029056              c:\windows\$NtUninstallKB2707511$\ntkrpamp.exe
+ 2012-06-16 11:20 . 2012-04-11 13:51	2071424              c:\windows\$NtUninstallKB2707511$\ntkrnlpa.exe
+ 2012-06-16 11:20 . 2012-04-11 13:51	2150912              c:\windows\$NtUninstallKB2707511$\ntkrnlmp.exe
+ 2012-05-15 13:55 . 2012-05-15 13:55	1872256              c:\windows\$hf_mig$\KB2709162\SP3QFE\win32k.sys
+ 2012-05-05 03:14 . 2012-05-05 03:14	2194944              c:\windows\$hf_mig$\KB2707511\SP3QFE\ntoskrnl.exe
+ 2012-05-05 03:14 . 2012-05-05 03:14	2029056              c:\windows\$hf_mig$\KB2707511\SP3QFE\ntkrpamp.exe
+ 2012-05-05 03:14 . 2012-05-05 03:14	2071424              c:\windows\$hf_mig$\KB2707511\SP3QFE\ntkrnlpa.exe
+ 2012-05-05 03:14 . 2012-05-05 03:14	2150912              c:\windows\$hf_mig$\KB2707511\SP3QFE\ntkrnlmp.exe
+ 2012-06-16 09:25 . 2012-05-11 14:39	1214464              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\urlmon.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	6009344              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\mshtml.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	2001408              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\iertutil.dll
+ 2009-06-23 09:09 . 2012-07-11 11:26	57442464              c:\windows\system32\MRT.exe
+ 2009-03-08 02:39 . 2012-05-11 18:10	11111424              c:\windows\system32\ieframe.dll
+ 2009-07-19 16:41 . 2012-05-11 18:10	11111424              c:\windows\system32\dllcache\ieframe.dll
+ 2012-04-06 00:12 . 2012-04-06 00:12	15709696              c:\windows\Installer\593c54.msp
+ 2012-01-04 00:25 . 2012-01-04 00:25	17751552              c:\windows\Installer\593c3c.msp
+ 2010-03-30 23:23 . 2010-03-30 23:23	15638528              c:\windows\Installer\593c27.msp
+ 2012-04-06 01:13 . 2012-04-06 01:13	16527872              c:\windows\Installer\593bf8.msp
+ 2010-04-11 20:17 . 2010-04-11 20:17	14599680              c:\windows\Installer\593beb.msp
+ 2008-12-13 08:21 . 2008-12-13 08:21	10473472              c:\windows\Installer\4d356b.msp
+ 2012-06-16 11:03 . 2012-03-02 04:00	11082752              c:\windows\ie8updates\KB2699988-IE8\ieframe.dll
+ 2012-06-16 11:20 . 2012-06-16 11:20	11731968              c:\windows\assembly\NativeImages_v2.0.50727_32\Temp\ZAP79D.tmp\PresentationCore.dll
+ 2012-06-17 09:48 . 2012-06-17 09:48	12433920              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\01abbadafaf265d9f4ac9bbb247acb98\System.Windows.Forms.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37	11817472              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web\dbc413807cb7360b3e26ef3ca1d54f9a\System.Web.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36	17403904              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ServiceModel\bc254d2fa26664898ae21d45643bc194\System.ServiceModel.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47	10682368              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Design\f73a8455f384e90f6925309336fece24\System.Design.ni.dll
+ 2012-06-17 09:46 . 2012-06-17 09:46	14329856              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\e4ecfaaf5417aceecb7fa8abddf06113\PresentationFramework.ni.dll
+ 2012-06-17 09:45 . 2012-06-17 09:45	12218368              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationCore\f33e2a4d9b385234406fa2d662f78875\PresentationCore.ni.dll
+ 2012-06-16 11:17 . 2012-06-16 11:17	11492352              c:\windows\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39	11112960              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\ieframe.dll
.
-- Snapshot auf jetziges Datum zurückgesetzt --
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-07-03 16:21	121528	----a-w-	c:\programme\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"="c:\programme\IncrediMail\bin\IncMail.exe" [2010-12-01 353736]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-31 7634944]
"nwiz"="nwiz.exe" [2006-10-31 1622016]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-31 86016]
"RTHDCPL"="RTHDCPL.EXE" [2007-11-22 16858112]
"Easy-PrintToolBox"="c:\programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2004-01-14 409600]
"avast"="c:\programme\AVAST Software\Avast\avastUI.exe" [2012-07-03 4273976]
"Cobian Backup 10 Interface"="c:\programme\Cobian Backup 10\cbInterface.exe" [2010-09-23 3154432]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
OpenOffice.org 3.3.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\IncrediMail\\Bin\\IncMail.exe"=
"c:\\Programme\\IncrediMail\\Bin\\ImApp.exe"=
"c:\\Programme\\IncrediMail\\Bin\\ImpCnt.exe"=
"c:\\Dokumente und Einstellungen\\Besitzer\\Lokale Einstellungen\\Anwendungsdaten\\IM\\Runtime\\IncrediMail_Install.exe"=
.
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [12.07.2012 21:00 721000]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [12.07.2012 21:00 353688]
R1 Uim_Vim;UIM Virtual Image Plugin;c:\windows\system32\drivers\Uim_Vim.sys [17.11.2011 15:37 277576]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [12.07.2012 21:00 21256]
R2 cbVSCService;Cobian Backup 10 Volume Shadow Copy service;c:\programme\Cobian Backup 10\cbVSCService.exe [16.07.2012 20:23 67584]
R2 CobianBackup10;Cobian Backup 10;c:\programme\Cobian Backup 10\cbService.exe [16.07.2012 20:23 1125376]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [16.07.2012 18:23 655944]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [16.07.2012 18:23 22344]
S0 oteyc;oteyc; [x]
S2 gupdate;Google Update-Dienst (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [10.04.2012 12:05 116648]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [11.07.2012 20:33 250056]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [10.04.2012 12:05 116648]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [18.05.2012 08:29 113120]
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{449CC7C4-4AF8-44FE-A065-69145614894B}]
2011-11-10 23:23	17920	----a-w-	c:\programme\DynaVox Xpress Design Software\DynaVox.Xpress.ActiveSetup.exe
.
Inhalt des "geplante Tasks" Ordners
.
2012-07-17 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-11 16:19]
.
2012-07-17 c:\windows\Tasks\avast! Emergency Update.job
- c:\programme\AVAST Software\Avast\AvastEmUpdate.exe [2012-07-12 16:21]
.
2012-07-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-04-10 10:05]
.
2012-07-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-04-10 10:05]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://go.gmx.net/start_ie
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
Trusted Zone: microsoft.com\www.update
FF - ProfilePath - c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\vs3wjpzh.default\
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-07-17 21:22
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-07-17  21:24:23
ComboFix-quarantined-files.txt  2012-07-17 19:24
ComboFix2.txt  2012-06-04 08:04
.
Vor Suchlauf: 12 Verzeichnis(se), 26.684.096.512 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 26.892.800.000 Bytes frei
.
- - End Of File - - 555CB6CB6CEB06F9A847D2F1AE9832BC
Fortsetzung ...

Alt 17.07.2012, 21:21   #12
Riddle
 
GVU Trojaner - unbekanntes Programm im Taskmanager ... - Standard

GVU Trojaner - unbekanntes Programm im Taskmanager ...


... Fortsetzung

Code:
ATTFilter
abramania mahjongg freeware 1.0
Adobe Flash Player 11 ActiveX
Adobe Flash Player 11 Plugin
Adobe Shockwave Player 11.6
AMD Processor Driver
Ashampoo Burning Studio 2012 CBE v.11.0.4
Ashampoo WinOptimizer 8 v.8.13
AT&T Labs' Natural Voices 1.4 - Desktop Runtime
avast! Free Antivirus
Beetle Ju 2 (VOLLVERSION)
Canon iP3300
Canon iP3300 Benutzerregistrierung
Canon Setup Utility 2.3
Canon Utilities Easy-PhotoPrint
Canon Utilities Easy-PrintToolBox
Cobian Backup 10
DEUTSCHLAND SPIELT GAME CENTER
DynaVox Tech Support - LogMeIn
DynaVox Xpress Design Software (2.0)
Foxit Reader
Google Earth
Google Update Helper
High Definition Audio Driver Package - KB888111
Hotfix für Windows XP (KB2158563)
Hotfix für Windows XP (KB2443685)
Hotfix für Windows XP (KB2570791)
Hotfix für Windows XP (KB2633952)
Hotfix für Windows XP (KB952287)
Hotfix für Windows XP (KB961118)
Hotfix für Windows XP (KB970653-v3)
Hotfix für Windows XP (KB976098-v2)
Hotfix für Windows XP (KB979306)
Hotfix für Windows XP (KB981793)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
Hotfix for Windows XP (KB954550-v5)
Hotfix for Windows XP (KB976002-v5)
IncrediMail
IncrediMail 2.0
Java Auto Updater
Java(TM) 6 Update 33
Java(TM) 7 Update 5
JavaFX 2.1.1
Loquendo TTS 7 Engine Full Distribution
Loquendo TTS 7 English
Loquendo TTS 7 German
Loquendo TTS 7 Katrin High Quality
Loquendo TTS 7 Stefan High Quality
Malwarebytes Anti-Malware Version 1.62.0.1300
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.5 SP1
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
Mozilla Firefox 13.0.1 (x86 de)
Mozilla Maintenance Service
Neptunia Vollversion
NVIDIA Drivers
OpenOffice.org 3.3
Paragon Backup & Recovery™ 2012 Free
PhotoMail Maker
Picasa 3
Realtek High Definition Audio Driver
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2604111)
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2657424)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player (KB979402)
Sicherheitsupdate für Windows XP (KB2079403)
Sicherheitsupdate für Windows XP (KB2115168)
Sicherheitsupdate für Windows XP (KB2121546)
Sicherheitsupdate für Windows XP (KB2160329)
Sicherheitsupdate für Windows XP (KB2229593)
Sicherheitsupdate für Windows XP (KB2259922)
Sicherheitsupdate für Windows XP (KB2279986)
Sicherheitsupdate für Windows XP (KB2286198)
Sicherheitsupdate für Windows XP (KB2296011)
Sicherheitsupdate für Windows XP (KB2296199)
Sicherheitsupdate für Windows XP (KB2347290)
Sicherheitsupdate für Windows XP (KB2360937)
Sicherheitsupdate für Windows XP (KB2387149)
Sicherheitsupdate für Windows XP (KB2393802)
Sicherheitsupdate für Windows XP (KB2412687)
Sicherheitsupdate für Windows XP (KB2419632)
Sicherheitsupdate für Windows XP (KB2423089)
Sicherheitsupdate für Windows XP (KB2436673)
Sicherheitsupdate für Windows XP (KB2440591)
Sicherheitsupdate für Windows XP (KB2443105)
Sicherheitsupdate für Windows XP (KB2476490)
Sicherheitsupdate für Windows XP (KB2476687)
Sicherheitsupdate für Windows XP (KB2478960)
Sicherheitsupdate für Windows XP (KB2478971)
Sicherheitsupdate für Windows XP (KB2479628)
Sicherheitsupdate für Windows XP (KB2479943)
Sicherheitsupdate für Windows XP (KB2481109)
Sicherheitsupdate für Windows XP (KB2483185)
Sicherheitsupdate für Windows XP (KB2485376)
Sicherheitsupdate für Windows XP (KB2485663)
Sicherheitsupdate für Windows XP (KB2503658)
Sicherheitsupdate für Windows XP (KB2503665)
Sicherheitsupdate für Windows XP (KB2506212)
Sicherheitsupdate für Windows XP (KB2506223)
Sicherheitsupdate für Windows XP (KB2507618)
Sicherheitsupdate für Windows XP (KB2507938)
Sicherheitsupdate für Windows XP (KB2508272)
Sicherheitsupdate für Windows XP (KB2508429)
Sicherheitsupdate für Windows XP (KB2509553)
Sicherheitsupdate für Windows XP (KB2511455)
Sicherheitsupdate für Windows XP (KB2524375)
Sicherheitsupdate für Windows XP (KB2535512)
Sicherheitsupdate für Windows XP (KB2536276-v2)
Sicherheitsupdate für Windows XP (KB2536276)
Sicherheitsupdate für Windows XP (KB2544893-v2)
Sicherheitsupdate für Windows XP (KB2544893)
Sicherheitsupdate für Windows XP (KB2555917)
Sicherheitsupdate für Windows XP (KB2562937)
Sicherheitsupdate für Windows XP (KB2566454)
Sicherheitsupdate für Windows XP (KB2567053)
Sicherheitsupdate für Windows XP (KB2567680)
Sicherheitsupdate für Windows XP (KB2570222)
Sicherheitsupdate für Windows XP (KB2570947)
Sicherheitsupdate für Windows XP (KB2584146)
Sicherheitsupdate für Windows XP (KB2585542)
Sicherheitsupdate für Windows XP (KB2592799)
Sicherheitsupdate für Windows XP (KB2598479)
Sicherheitsupdate für Windows XP (KB2603381)
Sicherheitsupdate für Windows XP (KB2618451)
Sicherheitsupdate für Windows XP (KB2619339)
Sicherheitsupdate für Windows XP (KB2620712)
Sicherheitsupdate für Windows XP (KB2621440)
Sicherheitsupdate für Windows XP (KB2624667)
Sicherheitsupdate für Windows XP (KB2631813)
Sicherheitsupdate für Windows XP (KB2633171)
Sicherheitsupdate für Windows XP (KB2639417)
Sicherheitsupdate für Windows XP (KB2641653)
Sicherheitsupdate für Windows XP (KB2646524)
Sicherheitsupdate für Windows XP (KB2647518)
Sicherheitsupdate für Windows XP (KB2653956)
Sicherheitsupdate für Windows XP (KB2655992)
Sicherheitsupdate für Windows XP (KB2659262)
Sicherheitsupdate für Windows XP (KB2660465)
Sicherheitsupdate für Windows XP (KB2661637)
Sicherheitsupdate für Windows XP (KB2676562)
Sicherheitsupdate für Windows XP (KB2685939)
Sicherheitsupdate für Windows XP (KB2686509)
Sicherheitsupdate für Windows XP (KB2691442)
Sicherheitsupdate für Windows XP (KB2695962)
Sicherheitsupdate für Windows XP (KB2698365)
Sicherheitsupdate für Windows XP (KB2707511)
Sicherheitsupdate für Windows XP (KB2709162)
Sicherheitsupdate für Windows XP (KB2718523)
Sicherheitsupdate für Windows XP (KB2719985)
Sicherheitsupdate für Windows XP (KB923561)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464-v2)
Sicherheitsupdate für Windows XP (KB938464)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951698)
Sicherheitsupdate für Windows XP (KB951748)
Sicherheitsupdate für Windows XP (KB952004)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB954211)
Sicherheitsupdate für Windows XP (KB954459)
Sicherheitsupdate für Windows XP (KB954600)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956390)
Sicherheitsupdate für Windows XP (KB956391)
Sicherheitsupdate für Windows XP (KB956572)
Sicherheitsupdate für Windows XP (KB956744)
Sicherheitsupdate für Windows XP (KB956802)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB956841)
Sicherheitsupdate für Windows XP (KB956844)
Sicherheitsupdate für Windows XP (KB957095)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958215)
Sicherheitsupdate für Windows XP (KB958644)
Sicherheitsupdate für Windows XP (KB958687)
Sicherheitsupdate für Windows XP (KB958690)
Sicherheitsupdate für Windows XP (KB958869)
Sicherheitsupdate für Windows XP (KB959426)
Sicherheitsupdate für Windows XP (KB960225)
Sicherheitsupdate für Windows XP (KB960714)
Sicherheitsupdate für Windows XP (KB960715)
Sicherheitsupdate für Windows XP (KB960803)
Sicherheitsupdate für Windows XP (KB960859)
Sicherheitsupdate für Windows XP (KB961371)
Sicherheitsupdate für Windows XP (KB961373)
Sicherheitsupdate für Windows XP (KB961501)
Sicherheitsupdate für Windows XP (KB963027)
Sicherheitsupdate für Windows XP (KB968537)
Sicherheitsupdate für Windows XP (KB969059)
Sicherheitsupdate für Windows XP (KB969897)
Sicherheitsupdate für Windows XP (KB969898)
Sicherheitsupdate für Windows XP (KB969947)
Sicherheitsupdate für Windows XP (KB970238)
Sicherheitsupdate für Windows XP (KB970430)
Sicherheitsupdate für Windows XP (KB971468)
Sicherheitsupdate für Windows XP (KB971486)
Sicherheitsupdate für Windows XP (KB971557)
Sicherheitsupdate für Windows XP (KB971633)
Sicherheitsupdate für Windows XP (KB971657)
Sicherheitsupdate für Windows XP (KB972260)
Sicherheitsupdate für Windows XP (KB972270)
Sicherheitsupdate für Windows XP (KB973346)
Sicherheitsupdate für Windows XP (KB973354)
Sicherheitsupdate für Windows XP (KB973507)
Sicherheitsupdate für Windows XP (KB973525)
Sicherheitsupdate für Windows XP (KB973869)
Sicherheitsupdate für Windows XP (KB973904)
Sicherheitsupdate für Windows XP (KB974112)
Sicherheitsupdate für Windows XP (KB974318)
Sicherheitsupdate für Windows XP (KB974392)
Sicherheitsupdate für Windows XP (KB974571)
Sicherheitsupdate für Windows XP (KB975025)
Sicherheitsupdate für Windows XP (KB975467)
Sicherheitsupdate für Windows XP (KB975560)
Sicherheitsupdate für Windows XP (KB975561)
Sicherheitsupdate für Windows XP (KB975562)
Sicherheitsupdate für Windows XP (KB975713)
Sicherheitsupdate für Windows XP (KB977165-v2)
Sicherheitsupdate für Windows XP (KB977816)
Sicherheitsupdate für Windows XP (KB977914)
Sicherheitsupdate für Windows XP (KB978037)
Sicherheitsupdate für Windows XP (KB978251)
Sicherheitsupdate für Windows XP (KB978262)
Sicherheitsupdate für Windows XP (KB978338)
Sicherheitsupdate für Windows XP (KB978542)
Sicherheitsupdate für Windows XP (KB978601)
Sicherheitsupdate für Windows XP (KB978706)
Sicherheitsupdate für Windows XP (KB979309)
Sicherheitsupdate für Windows XP (KB979482)
Sicherheitsupdate für Windows XP (KB979559)
Sicherheitsupdate für Windows XP (KB979683)
Sicherheitsupdate für Windows XP (KB979687)
Sicherheitsupdate für Windows XP (KB980195)
Sicherheitsupdate für Windows XP (KB980218)
Sicherheitsupdate für Windows XP (KB980232)
Sicherheitsupdate für Windows XP (KB980436)
Sicherheitsupdate für Windows XP (KB981322)
Sicherheitsupdate für Windows XP (KB981852)
Sicherheitsupdate für Windows XP (KB981957)
Sicherheitsupdate für Windows XP (KB981997)
Sicherheitsupdate für Windows XP (KB982132)
Sicherheitsupdate für Windows XP (KB982214)
Sicherheitsupdate für Windows XP (KB982665)
Sicherheitsupdate für Windows XP (KB982802)
swMSM
Update für Windows Internet Explorer 8 (KB976662)
Update für Windows Internet Explorer 8 (KB976749)
Update für Windows Internet Explorer 8 (KB980182)
Update für Windows XP (KB2141007)
Update für Windows XP (KB2345886)
Update für Windows XP (KB2467659)
Update für Windows XP (KB2541763)
Update für Windows XP (KB2607712)
Update für Windows XP (KB2616676)
Update für Windows XP (KB2641690)
Update für Windows XP (KB2718704)
Update für Windows XP (KB951072-v2)
Update für Windows XP (KB951978)
Update für Windows XP (KB955759)
Update für Windows XP (KB955839)
Update für Windows XP (KB967715)
Update für Windows XP (KB968389)
Update für Windows XP (KB971029)
Update für Windows XP (KB971737)
Update für Windows XP (KB973687)
Update für Windows XP (KB973815)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
WebFldrs XP
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray
Windows Genuine Advantage Validation Tool (KB892130)
Windows Internet Explorer 8
Windows XP Service Pack 3
WOT für Internet Explorer
XP Codec Pack

Alt 17.07.2012, 21:22   #13
t'john
/// Helfer-Team
 
GVU Trojaner - unbekanntes Programm im Taskmanager ... - Standard

GVU Trojaner - unbekanntes Programm im Taskmanager ...


Sehr gut!

damit bist Du sauber und entlassen!


Combofix deinstallieren

Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking (Norton) und Anti-Malware Programme deaktivieren.

Start => Ausführen

=> dort reinschreiben

ComboFix /Uninstall => Enter drücken

Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch daraus die Schädlinge verschwinden. Es wird ein neuer Systemwiederherstellungspunkt erstellt. Gleichzeitig setzt Combofix die Zeiteinstellungen wieder auf die Ursprungseinstellungen, und setzt die Systemeinstellungen wieder so zurück, dass Dateierweiterungen und Systemdateien versteckt sind, was Du bei Bedarf im Explorer unter Extras => Ordneroptionen aber wieder ändern bzw. Deinen persönlichen Vorlieben entsprechend anpassen kannst.



Tool-Bereinigung mit OTL


Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
  • Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
  • Speichere es auf Deinem Desktop.
  • Doppelklick auf OTL.exe um das Programm auszuführen.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Klicke auf den Button "Bereinigung"
  • OTL fragt eventuell nach einem Neustart.
    Sollte es dies tun, so lasse dies bitte zu.
Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.



Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
__________________
Mfg, t'john
Das TB unterstützen

Alt 17.07.2012, 21:39   #14
Riddle
 
GVU Trojaner - unbekanntes Programm im Taskmanager ... - Standard

GVU Trojaner - unbekanntes Programm im Taskmanager ...


Hallo t'john,

vielen Dank für die Hilfe und ein Lob für dieses tolle Forum. Ich musste die Hilfe ja schon öfter in Anspruch nehmen ... (für einen großen Bekanntenkreis)

Die Restarbeiten und Informationen werde ich noch gewissenhaft erledigen, bzw. durcharbeiten.

Damit bis zum - hoffentlichen nicht so baldigen - nächsten Mal.

Gruß Riddle

Antwort

Themen zu GVU Trojaner - unbekanntes Programm im Taskmanager ...
cftmon.lnk, go_0molg.pad, gvu trojaner, gvu trojaner entfernen, gvu trojaner mit webcam, malware gefunden, task f, taskmanager, unbekanntes programm, webcam gvu trojaner, webcamfenster


« Infektion mit "GVU" ähnlich der 2.04 Version | Bundespolizei-Trojaner (WinXP-System) »


Ähnliche Themen: GVU Trojaner - unbekanntes Programm im Taskmanager ...


  1. Mein USB-Stick zeigt nur noch Verknüpfungen an und ein unbekanntes Programm möchte Änderungen an meinem Computer vornehmen
    Plagegeister aller Art und deren Bekämpfung - 21.04.2015 (24)
  2. Neues unbekanntes Startup Programm wird gemeldet!
    Plagegeister aller Art und deren Bekämpfung - 14.12.2014 (6)
  3. Taskmanager , RegEdit sowie GPEdit.msc wurden von einem bösartigem Programm deaktiviert.
    Plagegeister aller Art und deren Bekämpfung - 18.06.2014 (1)
  4. Taskmanager geht nicht mehr Windows 7 Taskmanager trojaner 2014
    Alles rund um Windows - 18.06.2014 (48)
  5. Unbekanntes Programm: Prozess iftutilx.exe gestoppt – von MSE geblockt CVE-2012-1723.gen + PWS:Win32/Fareit
    Plagegeister aller Art und deren Bekämpfung - 15.04.2013 (18)
  6. loadtbs - unbekanntes programm und firefox-erweiterung
    Plagegeister aller Art und deren Bekämpfung - 20.07.2012 (27)
  7. loadtbs-2.1 unbekanntes programm in programmliste - was ist das für ein programm?
    Plagegeister aller Art und deren Bekämpfung - 04.04.2012 (1)
  8. Screen durch unbekanntes Programm blockiert; Taskmgr und Regedit blockiert.
    Plagegeister aller Art und deren Bekämpfung - 25.12.2011 (14)
  9. Screen durch unbekanntes Programm blockiert; Taskmgr und Regedit blockiert.
    Plagegeister aller Art und deren Bekämpfung - 23.12.2011 (2)
  10. 1 CPU Kern immer zu ~80% ausgelastet aber kein Programm im Taskmanager sichtbar, win7, 64bit
    Plagegeister aller Art und deren Bekämpfung - 09.11.2011 (1)
  11. Unbekanntes Programm PScZ5PLBzGTt.exe
    Plagegeister aller Art und deren Bekämpfung - 22.02.2011 (17)
  12. Unbekanntes Programm im Systemstart
    Plagegeister aller Art und deren Bekämpfung - 16.04.2009 (4)
  13. Unbekanntes Programm maysuio.exe
    Plagegeister aller Art und deren Bekämpfung - 20.07.2008 (2)
  14. Ich habe ein unbekanntes Programm was als Trojaner erkannt wird!!
    Plagegeister aller Art und deren Bekämpfung - 19.06.2008 (1)
  15. Programm - Taskmanager - Windows keine Funktion
    Plagegeister aller Art und deren Bekämpfung - 11.06.2008 (1)
  16. Unbekanntes Programm
    Plagegeister aller Art und deren Bekämpfung - 21.03.2008 (7)
  17. unbekanntes programm
    Plagegeister aller Art und deren Bekämpfung - 29.03.2004 (7)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema GVU Trojaner - unbekanntes Programm im Taskmanager ... - Hallo zusammen, ich helfe gerade einem Bekannten beim Entfernen des Schädlings. Habe einiges an Malware gefunden und gelöscht. Die Logs der letzten Tage im Anhang. Nach wie vor wird im - GVU Trojaner - unbekanntes Programm im Taskmanager ......
Archiv
Du betrachtest: GVU Trojaner - unbekanntes Programm im Taskmanager ... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131