Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   GVU Trojaner - unbekanntes Programm im Taskmanager ... (https://www.trojaner-board.de/119367-gvu-trojaner-unbekanntes-programm-taskmanager.html)

Riddle 13.07.2012 11:31
GVU Trojaner - unbekanntes Programm im Taskmanager ...
 
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo zusammen,

ich helfe gerade einem Bekannten beim Entfernen des Schädlings. Habe einiges an Malware gefunden und gelöscht. Die Logs der letzten Tage im Anhang. Nach wie vor wird im Taskmanager ein Programm "F" angezeigt (s. Screenshot), das ich nicht einordnen kann.

Wer weiß Rat?

Gruß Riddle

Nachtrag
Sorry, hatte ganz vergessen zu erwähnen, dass ich seit einem Neustart mit der Kaspersky Rescue Disk wieder Zugang zum System habe. Soweit ich sehen kann läuft der Rechner wieder normal. Auch diese Log im Anhang.

Wäre nett, weiteren Rat bezüglich des unbekannten Tasks zu erhalten.

Danke.

Gruß Riddle

Ich habe jetzt einen Hinweis gefunden. Offensichtlich liegt es an IncrediMail, wenn im Taskmanager ein "F" erscheint; zumindest wenn man Google glauben darf. Möglicherweise ist diese Info ja auch für andere von Interesse.

Vielleicht kann sich trotzdem nochmal jemand die Logs ansehen. Ich wüsste gerne, ob der PC wieder schädlingsfrei ist oder weitere Maßnahmen erforderlich sind.

Vielen Dank im voraus.

t'john 15.07.2012 19:25
:hallo:

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

  • Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
  • Starte die OTL.exe.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:


Code:
:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKCU\..\SearchScopes,DefaultScope = {833432AE-31B6-4178-A56F-F9369DEFF4AA}
IE - HKCU\..\SearchScopes\{10761AE0-3D34-42FD-875D-DC359FF14552}: "URL" = http://wa.ui-portal.de/gmx/gmx/s?produkte.browser.link.ebaysuche&s_brand=gmx&t_link=ebaysuche&ns_type=clickin&ns_url=http://rover.ebay.com/rover/1/707-52222-30040-7/4?mpre=http://shop.ebay.de/?_sacat=See-All-Categories&_nkw={searchTerms}
IE - HKCU\..\SearchScopes\{292DC614-7531-4AB0-9CA7-0DBC0CA9F152}: "URL" = http://search.1und1.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin
IE - HKCU\..\SearchScopes\{81A2401C-F336-41DA-AC39-F7B79C110CDC}: "URL" = http://go.gmx.net/suchbox/ie_amazon/?keywords={searchTerms}
IE - HKCU\..\SearchScopes\{833432AE-31B6-4178-A56F-F9369DEFF4AA}: "URL" = http://suche.gmx.net/search/web/?su={searchTerms}&origin=searchplugin
IE - HKCU\..\SearchScopes\{8B63A8D6-BBED-4341-8867-790E5F524C96}: "URL" = http://mystart.incredimail.com/?search={searchTerms}&loc=search_box
IE - HKCU\..\SearchScopes\{A38A481A-5E2C-4103-9745-0B99B62C333F}: "URL" = http://go.web.de/suchbox/smartshopping/?searchText={searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2481020
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredimail.com/?search={searchTerms}&loc=search_box_im2_test_v2
IE - HKCU\..\SearchScopes\{ED00A8DD-A944-46E4-A613-AC55046DCD62}: "URL" = http://suche.web.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} http://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O32 - HKLM CDRom: AutoRun - 1
[2012.07.11 10:45:47 | 004,503,728 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\go_0molg.pad


[2012.07.07 12:49:42 | 004,503,728 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\go_0molg.pad
:Files

ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[emptyflash]
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Wenn OTL einen Neustart verlangt, bitte zulassen.
  • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
    Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

Riddle 16.07.2012 17:08
Vielen Dank für das Skript.
Sorry, ich hatte übersehen, dass OTL auf dem Desktop gespeichert werden sollte. Hat das Auswirkungen?
Die beiden Dateien "go_0molg.pad" hatte ich zwischenzeitlich schon manuell gelöscht.
Was ist noch zu tun?

Code:
All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{10761AE0-3D34-42FD-875D-DC359FF14552}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10761AE0-3D34-42FD-875D-DC359FF14552}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{292DC614-7531-4AB0-9CA7-0DBC0CA9F152}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{292DC614-7531-4AB0-9CA7-0DBC0CA9F152}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{81A2401C-F336-41DA-AC39-F7B79C110CDC}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{81A2401C-F336-41DA-AC39-F7B79C110CDC}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{833432AE-31B6-4178-A56F-F9369DEFF4AA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{833432AE-31B6-4178-A56F-F9369DEFF4AA}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{8B63A8D6-BBED-4341-8867-790E5F524C96}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8B63A8D6-BBED-4341-8867-790E5F524C96}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{A38A481A-5E2C-4103-9745-0B99B62C333F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A38A481A-5E2C-4103-9745-0B99B62C333F}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ED00A8DD-A944-46E4-A613-AC55046DCD62}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED00A8DD-A944-46E4-A613-AC55046DCD62}\ not found.
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@tools.google.com/Google Update;version=3\ deleted successfully.
C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@tools.google.com/Google Update;version=9\ deleted successfully.
File C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoCDBurning deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDrives deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDrives deleted successfully.
Starting removal of ActiveX control {31435657-9980-0010-8000-00AA00389B71}
C:\WINDOWS\Downloaded Program Files\wvc1dmo.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{31435657-9980-0010-8000-00AA00389B71}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31435657-9980-0010-8000-00AA00389B71}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{31435657-9980-0010-8000-00AA00389B71}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31435657-9980-0010-8000-00AA00389B71}\ not found.
Starting removal of ActiveX control {7530BFB8-7293-4D34-9923-61A11451AFC5}
C:\WINDOWS\Downloaded Program Files\OnlineScanner.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{7530BFB8-7293-4D34-9923-61A11451AFC5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7530BFB8-7293-4D34-9923-61A11451AFC5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7530BFB8-7293-4D34-9923-61A11451AFC5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7530BFB8-7293-4D34-9923-61A11451AFC5}\ not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\WINDOWS\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\go_0molg.pad not found.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\go_0molg.pad not found.
========== FILES ==========
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Auflösungscache wurde geleert.
E:\Downloads\cmd.bat deleted successfully.
E:\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: All Users
 
User: Besitzer
->Temp folder emptied: 593461 bytes
->Temporary Internet Files folder emptied: 10220065 bytes
->Java cache emptied: 461 bytes
->FireFox cache emptied: 75089452 bytes
->Flash cache emptied: 506 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 49286 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 456 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2259498 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 2114017 bytes
 
Total Files Cleaned = 86,00 mb
 
 
[EMPTYFLASH]
 
User: Administrator
 
User: All Users
 
User: Besitzer
->Flash cache emptied: 0 bytes
 
User: Default User
 
User: LocalService
 
User: NetworkService
->Flash cache emptied: 0 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
 
OTL by OldTimer - Version 3.2.54.0 log created on 07162012_175126

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

t'john 16.07.2012 17:10
Sehr gut! :daumenhoc

Wie laeuft der Rechner?

1. Schritt

Neue Version! Bitte neu runterladen!
Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

danach:

Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Search.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Riddle 16.07.2012 19:15
Soweit ich das feststellen kann, ist mit dem PC alles i.O.
(Lediglich das Update von Incredimail funktioniert im Moment nicht. Ich gehe allerdings davon aus, dass das nichts mit dem Befall zu tun hat.)

MBAM findet nichts mehr; AdwCleaner-Log anbei.

War's das?

t'john 16.07.2012 19:20
Sehr gut! :daumenhoc

Zitat:
Lediglich das Update von Incredimail funktioniert im Moment nicht.
das wolltest du wirklich haben? :)


  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.


danach:


Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html

Riddle 16.07.2012 23:03
Zitat:
Zitat:
Lediglich das Update von Incredimail funktioniert im Moment nicht.
Zitat:
das wolltest du wirklich haben? :)
... ist nicht mein PC. :)

--------

Beides erledigt. Emsisoft hat 7 Funde. 6 davon befinden sich in dem von mir erstellten Ordner Viren, die 7. Datei Shisenfr.dll gehört zum Spiel Shisen. Ich habe die Datei bei Virustotal prüfen lassen, Ergebnis s. Anhang. Ist das ein Fehlalarm?

Bin morgen wieder am PC. Bis hierher schon mal danke und gute Nacht.

t'john 17.07.2012 16:18
Sehr gut! :daumenhoc

Deinstalliere:
Emsisoft Anti-Malware


danach:


Malware mit Combofix beseitigen

Lade Combofix von einem der folgenden Download-Spiegel herunter:

BleepingComputer.com - ForoSpyware.com

und speichere das Programm auf den Desktop, nicht woanders hin, das ist wichtig!
Beachte die ausführliche Original-Anleitung.

Zurzeit ist Combofix auf folgenden Windows-Versionen lauffähig:

  • Windows XP (nur 32-bit)
  • Windows Vista (32-bit/64-bit)
  • Windows 7 (32-bit/64-bit)



Vorbereitung und wichtige Hinweise

  • Bitte während des Scans mit Combofix Antiviren- sowie Antispy-Programme, die Firewall und evtl. vorhandenes Skript-Blocking (Norton) deaktivieren.
  • Liste der zu deaktivierenden Programme.
    Bei Unklarheiten bitte fragen.




  • ComboFix wird Deine Einstellungen in Bezug auf den Bildschirmschoner zurücksetzen.
  • Diese Einstellungen kannst Du nach Beendigung unserer Bereinigung wieder ändern.
  • Mache nichts anderes, wenn es Dir nicht gelungen ist, Combofix laufen zu lassen.
  • Teile uns das mit und warte auf unsere Anweisungen.




  • Starte die Combofix.exe mit Rechtsklick => Als Administrator ausführen und folge den Anweisungen.
  • Während des Laufs von Combofix nichts anderes am Computer machen!
  • Akzeptiere die Bedingungen (Disclaimer) mit "Ja".



  • Sollte Combofix eine aktuellere Version anbieten, Downlaod erlauben.
  • Klicke "Ja", um mit dem Suchlauf nach Malware fortzufahren.
  • Es erscheint eine blaue Eingabeaufforderung, Combofix wird für den Suchlauf vorbereitet.
  • Bitte nicht in dieses Combofix-Fenster klicken.
  • Das könnte Dein System einfrieren oder hängen bleiben lassen.
  • Es wird ein Backup Deiner Registry erstellt.
  • Nun werden die einzelnen Stufen des Programms abgearbeitet, das kann eine Weile dauern.



  • Wenn ComboFix fertig ist, wird es ein Log erstellen (bitte warten, das dauert einen Moment).
  • Unbedingt warten, bis sich das Combofix-Fenster geschlossen hat und das Logfile im Editor erscheint.
  • Bitte poste die Log-Dateien C:\ComboFix.txt und C:\Qoobox\Add-Remove Programs.txt in Code-Tags hier in den Thread.



  • Hinweis: Combofix macht aus verschiedenen Gründen den Internet Explorer zum Standard-Browser und erstellt ein IE-Icon auf dem Desktop.
  • Das IE-Desktop-Icon kannst Du nach der Bereinigung wieder löschen und Deinen bevorzugten Browser wieder als Standard-Browser einstellen.



Combofix nicht auf eigene Faust einsetzen. Wenn keine entsprechende Infektion vorliegt, kann das den Rechner lahmlegen und/oder nachhaltig schädigen!

Riddle 17.07.2012 18:50
Hallo t'john,

Rückfrage: Ist es wirklich zwingend erforderlich auch noch Combofix laufen zu lassen?
Wie ich schon geschrieben hatte, habe ich den Ordner Viren selbst erstellt und werde diesen nach Beendigung der Reinigungsarbeiten löschen.
Darüber hinaus hatte Emsisoft doch nur noch die zum Spiel Shisen gehörende Datei gemeldet, die ich für einen Fehlalarm halte!? (s. Virustotal)

Ich frage, weil mir schon passiert ist, dass ein PC nach Combofix nicht mehr startete und die Wiederherstellung relativ zeitaufwändig war.

Gruß Riddle

t'john 17.07.2012 19:55
Ja, und zwar aufgrund Deines Screenshots oben.

Wir sollten hier sichergehen.

Gibt es sonstige bedenken Deinerseits?

Riddle 17.07.2012 21:19
Combofix ist erfreulicherweise ohne Komplikationen durchgelaufen ... Und jetzt?

Code:
ComboFix 12-07-16.01 - Besitzer 17.07.2012  21:17:19.2.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.895.542 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Besitzer\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programme\Gemeinsame Dateien\Logo.ico
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-06-17 bis 2012-07-17  ))))))))))))))))))))))))))))))
.
.
2012-07-16 18:47 . 2012-07-17 18:20        --------        d-----w-        c:\programme\Emsisoft Anti-Malware
2012-07-16 18:45 . 2012-07-16 18:45        --------        d-----w-        C:\Backup
2012-07-16 18:23 . 2012-07-16 18:23        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Safe mirror
2012-07-16 18:22 . 2012-07-16 18:23        --------        d-----w-        c:\programme\Cobian Backup 10
2012-07-16 16:23 . 2012-07-16 16:23        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2012-07-16 16:23 . 2012-07-03 11:46        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-07-15 11:48 . 2012-07-16 18:22        --------        d-----w-        c:\programme\Cobian Backup 11
2012-07-15 11:41 . 2012-07-15 11:41        --------        d-----w-        c:\programme\Paragon Software
2012-07-12 20:22 . 2012-07-12 20:22        --------        d-----w-        c:\programme\ProzessExplorer
2012-07-12 19:00 . 2012-07-03 16:21        353688        ----a-w-        c:\windows\system32\drivers\aswSP.sys
2012-07-12 19:00 . 2012-07-03 16:21        21256        ----a-w-        c:\windows\system32\drivers\aswFsBlk.sys
2012-07-12 19:00 . 2012-07-03 16:21        35928        ----a-w-        c:\windows\system32\drivers\aswRdr.sys
2012-07-12 19:00 . 2012-07-03 16:21        54232        ----a-w-        c:\windows\system32\drivers\aswTdi.sys
2012-07-12 19:00 . 2012-07-03 16:21        721000        ----a-w-        c:\windows\system32\drivers\aswSnx.sys
2012-07-12 19:00 . 2012-07-03 16:21        97608        ----a-w-        c:\windows\system32\drivers\aswmon2.sys
2012-07-12 19:00 . 2012-07-03 16:21        89624        ----a-w-        c:\windows\system32\drivers\aswmon.sys
2012-07-12 19:00 . 2012-07-03 16:21        25256        ----a-w-        c:\windows\system32\drivers\aavmker4.sys
2012-07-12 18:59 . 2012-07-03 16:21        41224        ----a-w-        c:\windows\avastSS.scr
2012-07-12 18:59 . 2012-07-03 16:21        227648        ----a-w-        c:\windows\system32\aswBoot.exe
2012-07-12 18:59 . 2012-07-12 18:59        --------        d-----w-        c:\programme\AVAST Software
2012-07-12 18:59 . 2012-07-12 18:59        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\AVAST Software
2012-07-12 14:36 . 2012-07-12 14:36        --------        d-----w-        c:\programme\WOT
2012-07-11 18:38 . 2012-07-11 18:38        --------        d-----w-        c:\windows\system32\Adobe
2012-07-11 18:34 . 2012-07-11 18:34        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Sun
2012-07-11 18:33 . 2012-07-14 16:19        70344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-07-11 18:33 . 2012-07-14 16:19        426184        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-07-11 18:11 . 2012-07-11 18:11        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java
2012-07-11 18:10 . 2012-07-11 18:10        --------        d-----w-        c:\programme\Oracle
2012-07-11 18:10 . 2012-07-11 18:10        --------        d-----w-        c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Oracle
2012-07-11 18:10 . 2012-05-04 17:29        772504        ----a-w-        c:\windows\system32\npDeployJava1.dll
2012-07-11 18:03 . 2012-07-11 18:03        770384        ----a-w-        c:\programme\Mozilla Firefox\msvcr100.dll
2012-07-11 18:03 . 2012-07-11 18:03        421200        ----a-w-        c:\programme\Mozilla Firefox\msvcp100.dll
2012-07-11 15:23 . 2012-07-11 17:26        --------        d---a-w-        C:\Kaspersky Rescue Disk 10.0
2012-06-19 09:24 . 2009-08-24 19:08        28160        ----a-w-        c:\windows\system32\DfSdkBt.exe
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-13 13:55 . 2006-02-28 12:00        1866240        ----a-w-        c:\windows\system32\win32k.sys
2012-06-05 15:49 . 2008-04-14 02:22        1372672        ------w-        c:\windows\system32\msxml6.dll
2012-06-05 15:49 . 2006-02-28 12:00        1172480        ----a-w-        c:\windows\system32\msxml3.dll
2012-06-04 04:32 . 2006-02-28 12:00        152576        ----a-w-        c:\windows\system32\schannel.dll
2012-06-02 13:19 . 2008-07-08 16:39        329240        ----a-w-        c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2008-07-08 16:39        219160        ----a-w-        c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2008-07-08 16:39        210968        ----a-w-        c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2007-07-30 17:20        15896        ----a-w-        c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2007-07-30 17:18        18456        ----a-w-        c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2008-07-08 16:39        53784        ----a-w-        c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2008-07-08 16:39        35864        ----a-w-        c:\windows\system32\wups.dll
2012-06-02 13:19 . 2007-07-30 17:20        15896        ----a-w-        c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2007-07-30 17:19        45080        ----a-w-        c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2006-02-28 12:00        97304        ----a-w-        c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2007-07-30 17:18        23576        ----a-w-        c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2008-07-08 16:39        577048        ----a-w-        c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2008-07-08 16:39        1933848        ----a-w-        c:\windows\system32\wuaueng.dll
2012-05-31 13:22 . 2006-02-28 12:00        604160        ----a-w-        c:\windows\system32\crypt32.dll
2012-05-16 15:07 . 2006-02-28 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll
2012-05-11 14:40 . 2006-02-28 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2012-05-11 14:40 . 2006-02-28 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2012-05-11 11:38 . 2006-02-28 12:00        385024        ----a-w-        c:\windows\system32\html.iec
2012-05-05 03:14 . 2006-02-28 12:00        2194944        ----a-w-        c:\windows\system32\ntoskrnl.exe
2012-05-05 03:14 . 2004-08-04 00:50        2071424        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2012-05-04 17:29 . 2008-12-24 14:50        143872        ----a-w-        c:\windows\system32\javacpl.cpl
2012-05-04 17:29 . 2010-05-25 09:08        687504        ----a-w-        c:\windows\system32\deployJava1.dll
2012-05-02 13:46 . 2008-07-08 16:37        139656        ----a-w-        c:\windows\system32\drivers\rdpwd.sys
2012-07-11 18:03 . 2011-11-29 10:36        85472        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((  SnapShot@2012-06-04_08.01.50  )))))))))))))))))))))))))))))))))))))))))
.
+ 2005-09-22 23:35 . 2005-09-22 23:35        65536              c:\windows\WinSxS\x86_Microsoft.VC80.OpenMP_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0ee63867\vcomp.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58        49152              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80KOR.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58        49152              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80JPN.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58        61440              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80ITA.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58        61440              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80FRA.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58        61440              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80ESP.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58        57344              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80ENU.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58        65536              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80DEU.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58        45056              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80CHT.dll
+ 2005-09-22 22:58 . 2005-09-22 22:58        40960              c:\windows\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_3415f6d0\mfc80CHS.dll
+ 2005-09-22 23:16 . 2005-09-22 23:16        57344              c:\windows\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_dec6ddd2\mfcm80u.dll
+ 2005-09-22 23:16 . 2005-09-22 23:16        69632              c:\windows\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_dec6ddd2\mfcm80.dll
+ 2005-09-22 21:49 . 2005-09-22 21:49        95744              c:\windows\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_6e805841\ATL80.dll
+ 2012-07-17 18:20 . 2012-07-17 18:20        16384              c:\windows\Temp\Perflib_Perfdata_138.dat
- 2011-02-19 22:03 . 2011-02-19 22:03        51024              c:\windows\system32\vcomp100.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        51024              c:\windows\system32\vcomp100.dll
+ 2008-04-14 02:21 . 2008-04-14 02:21        76288              c:\windows\system32\uniime.dll
+ 2008-07-29 19:10 . 2008-07-29 19:10        26112              c:\windows\system32\TsWpfWrp.exe
+ 2012-06-12 09:18 . 2008-07-06 12:06        89088              c:\windows\system32\spool\prtprocs\w32x86\filterpipelineprintproc.dll
+ 2012-06-22 08:51 . 2012-06-02 13:19        45080              c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\7.6.7600.256\wups2.dll
+ 2012-06-22 08:51 . 2012-06-02 13:19        35864              c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.6.7600.256\wups.dll
+ 2010-03-30 22:16 . 2010-03-30 22:16        99176              c:\windows\system32\PresentationHostProxy.dll
+ 2006-02-28 12:00 . 2012-06-16 16:57        67448              c:\windows\system32\perfc009.dat
+ 2006-02-28 12:00 . 2012-06-16 16:57        80290              c:\windows\system32\perfc007.dat
+ 2009-11-06 23:07 . 2009-11-06 23:07        49488              c:\windows\system32\netfxperf.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        11600              c:\windows\system32\mui\0409\mscorees.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40        67072              c:\windows\system32\mshtmled.dll
- 2009-03-08 02:31 . 2012-03-01 11:00        55296              c:\windows\system32\msfeedsbs.dll
+ 2009-03-08 02:31 . 2012-05-11 14:40        55296              c:\windows\system32\msfeedsbs.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        83968              c:\windows\system32\mscories.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        81744              c:\windows\system32\mfcm100u.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        81744              c:\windows\system32\mfcm100u.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        81744              c:\windows\system32\mfcm100.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        81744              c:\windows\system32\mfcm100.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        60752              c:\windows\system32\mfc100rus.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        60752              c:\windows\system32\mfc100rus.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        43344              c:\windows\system32\mfc100kor.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        43344              c:\windows\system32\mfc100kor.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        43856              c:\windows\system32\mfc100jpn.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        43856              c:\windows\system32\mfc100jpn.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        62288              c:\windows\system32\mfc100ita.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        62288              c:\windows\system32\mfc100ita.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        64336              c:\windows\system32\mfc100fra.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        64336              c:\windows\system32\mfc100fra.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        63824              c:\windows\system32\mfc100esn.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        63824              c:\windows\system32\mfc100esn.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        55120              c:\windows\system32\mfc100enu.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        55120              c:\windows\system32\mfc100enu.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        64336              c:\windows\system32\mfc100deu.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        64336              c:\windows\system32\mfc100deu.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        36176              c:\windows\system32\mfc100cht.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        36176              c:\windows\system32\mfc100cht.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        36176              c:\windows\system32\mfc100chs.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        36176              c:\windows\system32\mfc100chs.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45        98304              c:\windows\system32\Macromed\Shockwave 10\SwOnce.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45        86016              c:\windows\system32\Macromed\Shockwave 10\SwMenuX.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45        77824              c:\windows\system32\Macromed\Shockwave 10\SwInit.exe
+ 2012-05-03 10:45 . 2012-05-03 10:45        24576              c:\windows\system32\Macromed\Shockwave 10\DynaPlayer.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40        25600              c:\windows\system32\jsproxy.dll
- 2006-02-28 12:00 . 2012-03-01 11:00        25600              c:\windows\system32\jsproxy.dll
+ 2008-07-29 17:24 . 2008-07-29 17:24        97800              c:\windows\system32\infocardapi.dll
+ 2008-04-14 02:21 . 2008-04-14 02:21        10240              c:\windows\system32\IME\TINTLGNT\TMIGRATE.DLL
+ 2008-11-26 20:35 . 2006-02-28 12:00        44032              c:\windows\system32\IME\TINTLGNT\TINTLPHR.EXE
+ 2008-07-29 17:24 . 2008-07-29 17:24        11264              c:\windows\system32\icardres.dll
+ 2008-07-29 19:10 . 2008-07-29 19:10        73720              c:\windows\system32\dxva2.dll
+ 2011-11-17 13:37 . 2011-11-17 13:37        45240              c:\windows\system32\drivers\UimBus.sys
- 2009-08-25 09:10 . 2012-03-01 11:00        12800              c:\windows\system32\dllcache\xpshims.dll
+ 2009-08-25 09:10 . 2012-05-11 14:40        12800              c:\windows\system32\dllcache\xpshims.dll
+ 2008-07-08 16:39 . 2012-06-02 13:19        35864              c:\windows\system32\dllcache\wups.dll
+ 2008-07-08 16:39 . 2012-06-02 13:19        53784              c:\windows\system32\dllcache\wuauclt.exe
- 2008-07-08 16:43 . 2008-04-14 02:21        76288              c:\windows\system32\dllcache\uniime.dll
+ 2008-04-14 02:21 . 2008-04-14 02:21        76288              c:\windows\system32\dllcache\uniime.dll
+ 2008-04-14 02:21 . 2008-04-14 02:21        10240              c:\windows\system32\dllcache\tmigrate.dll
- 2008-07-08 16:43 . 2008-04-14 02:21        10240              c:\windows\system32\dllcache\tmigrate.dll
- 2008-07-08 16:43 . 2006-02-28 12:00        44032              c:\windows\system32\dllcache\tintlphr.exe
+ 2008-11-26 20:35 . 2006-02-28 12:00        44032              c:\windows\system32\dllcache\tintlphr.exe
+ 2008-04-14 02:21 . 2008-04-14 02:21        53760              c:\windows\system32\dllcache\pintlcsd.dll
- 2008-07-08 16:42 . 2008-04-14 02:21        53760              c:\windows\system32\dllcache\pintlcsd.dll
+ 2008-04-14 02:21 . 2008-04-14 02:21        15360              c:\windows\system32\dllcache\padrs804.dll
- 2008-07-08 16:42 . 2008-04-14 02:21        15360              c:\windows\system32\dllcache\padrs804.dll
- 2008-07-08 16:42 . 2008-04-14 02:21        15872              c:\windows\system32\dllcache\padrs404.dll
+ 2008-04-14 02:21 . 2008-04-14 02:21        15872              c:\windows\system32\dllcache\padrs404.dll
+ 2009-03-08 02:31 . 2012-05-11 14:40        67072              c:\windows\system32\dllcache\mshtmled.dll
- 2009-08-25 09:10 . 2012-03-01 11:00        55296              c:\windows\system32\dllcache\msfeedsbs.dll
+ 2009-08-25 09:10 . 2012-05-11 14:40        55296              c:\windows\system32\dllcache\msfeedsbs.dll
- 2009-03-08 02:34 . 2012-03-01 11:00        43520              c:\windows\system32\dllcache\licmgr10.dll
+ 2009-03-08 02:34 . 2012-05-11 14:40        43520              c:\windows\system32\dllcache\licmgr10.dll
+ 2009-03-08 02:33 . 2012-05-11 14:40        25600              c:\windows\system32\dllcache\jsproxy.dll
- 2009-03-08 02:33 . 2012-03-01 11:00        25600              c:\windows\system32\dllcache\jsproxy.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06        89088              c:\windows\system32\dllcache\filterpipelineprintproc.dll
+ 2008-04-14 02:20 . 2008-04-14 02:20        56320              c:\windows\system32\dllcache\chtskdic.dll
- 2008-07-08 16:41 . 2008-04-14 02:20        56320              c:\windows\system32\dllcache\chtskdic.dll
- 2008-07-08 16:41 . 2008-04-14 02:20        97792              c:\windows\system32\dllcache\chtmbx.dll
+ 2008-04-14 02:20 . 2008-04-14 02:20        97792              c:\windows\system32\dllcache\chtmbx.dll
+ 2006-02-28 12:00 . 2012-06-02 13:19        97304              c:\windows\system32\dllcache\cdm.dll
+ 2007-04-02 18:26 . 2007-04-02 18:26        19456              c:\windows\system32\dllcache\agt0804.dll
+ 2007-04-02 18:25 . 2007-04-02 18:25        19456              c:\windows\system32\dllcache\agt0404.dll
+ 2012-07-11 18:38 . 2012-07-11 18:38        87940              c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
+ 2012-06-13 16:15 . 2012-06-13 16:15        86016              c:\windows\system32\Adobe\Shockwave 11\SwMenu.dll
+ 2012-06-13 15:57 . 2012-06-13 15:57        73408              c:\windows\system32\Adobe\Shockwave 11\gtapi.dll
+ 2012-06-13 15:57 . 2012-06-13 15:57        64512              c:\windows\system32\Adobe\Shockwave 11\gcapi_dll.dll
+ 2012-06-13 16:16 . 2012-06-13 16:16        12800              c:\windows\system32\Adobe\Shockwave 11\DynaPlayer.dll
+ 2007-04-02 18:26 . 2007-04-02 18:26        19456              c:\windows\msagent\intl\agt0804.dll
+ 2007-04-02 18:25 . 2007-04-02 18:25        19456              c:\windows\msagent\intl\agt0404.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40        70648              c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40        91136              c:\windows\Microsoft.NET\Framework\v3.5\MSBuild.exe
+ 2008-07-29 21:40 . 2008-07-29 21:40        41984              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft.VisualC.STLCLR.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40        40960              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft.Data.Entity.Build.Tasks.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        89080              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.2052.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        92664              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1042.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        95224              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1041.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        89592              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1028.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        84480              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.2052.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        94720              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1042.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        97792              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1041.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        84992              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1028.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        97280              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\DeleteTemp.exe
+ 2008-07-29 21:40 . 2008-07-29 21:40        95224              c:\windows\Microsoft.NET\Framework\v3.5\EdmGen.exe
+ 2008-07-29 21:40 . 2008-07-29 21:40        78856              c:\windows\Microsoft.NET\Framework\v3.5\DataSvcUtil.exe
+ 2008-07-29 21:40 . 2008-07-29 21:40        41984              c:\windows\Microsoft.NET\Framework\v3.5\AddInUtil.exe
+ 2008-07-29 21:40 . 2008-07-29 21:40        41992              c:\windows\Microsoft.NET\Framework\v3.5\AddInProcess32.exe
+ 2008-07-29 21:40 . 2008-07-29 21:40        41992              c:\windows\Microsoft.NET\Framework\v3.5\AddInProcess.exe
+ 2008-07-29 19:10 . 2008-07-29 19:10        46104              c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
+ 2008-07-29 17:59 . 2008-07-29 17:59        32768              c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationCFFRasterizer.dll
+ 2008-07-29 19:10 . 2008-07-29 19:10        71160              c:\windows\Microsoft.NET\Framework\v3.0\WPF\PenIMC.dll
+ 2008-07-29 17:32 . 2008-07-29 17:32        17448              c:\windows\Microsoft.NET\Framework\v3.0\Windows Workflow Foundation\PerformanceCounterInstaller.exe
+ 2010-04-07 21:48 . 2010-04-07 21:48        32768              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\System.ServiceModel.WasHosting.dll
+ 2008-07-29 17:16 . 2008-07-29 17:16        73728              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\System.ServiceModel.Install.dll
+ 2008-07-29 17:16 . 2008-07-29 17:16        20504              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceMonikerSupport.dll
+ 2008-07-29 17:16 . 2008-07-29 17:16        11280              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelEvents.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        37896              c:\windows\Microsoft.NET\Framework\v2.0.50727\WMINet_Utils.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        81400              c:\windows\Microsoft.NET\Framework\v2.0.50727\TLBREF.DLL
+ 2008-07-25 09:17 . 2008-07-25 09:17        77824              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.RegularExpressions.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        57392              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.Thunk.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        81920              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Drawing.Design.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        81920              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Configuration.Install.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        95232              c:\windows\Microsoft.NET\Framework\v2.0.50727\ShFusRes.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        13648              c:\windows\Microsoft.NET\Framework\v2.0.50727\sbscmp20_mscorlib.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        61952              c:\windows\Microsoft.NET\Framework\v2.0.50727\regtlibv12.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17        32768              c:\windows\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17        53248              c:\windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17        88584              c:\windows\Microsoft.NET\Framework\v2.0.50727\PerfCounter.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        24584              c:\windows\Microsoft.NET\Framework\v2.0.50727\normalization.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        31744              c:\windows\Microsoft.NET\Framework\v2.0.50727\MUI\0409\mscorsecr.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        19456              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscortim.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        69632              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16        18944              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsn.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        77312              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsec.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        94208              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorld.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        46592              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorie.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        83456              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscordbc.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        69632              c:\windows\Microsoft.NET\Framework\v2.0.50727\MSBuild.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16        97792              c:\windows\Microsoft.NET\Framework\v2.0.50727\MmcAspExt.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        12800              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        32768              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        28672              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Vsa.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        77824              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Utilities.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        36864              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Framework.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        40960              c:\windows\Microsoft.NET\Framework\v2.0.50727\jsc.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17        72192              c:\windows\Microsoft.NET\Framework\v2.0.50727\ISymWrapper.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        65032              c:\windows\Microsoft.NET\Framework\v2.0.50727\InstallUtilLib.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        28672              c:\windows\Microsoft.NET\Framework\v2.0.50727\InstallUtil.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17        77824              c:\windows\Microsoft.NET\Framework\v2.0.50727\IEHost.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        18936              c:\windows\Microsoft.NET\Framework\v2.0.50727\fusion.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        62968              c:\windows\Microsoft.NET\Framework\v2.0.50727\dfdll.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        35320              c:\windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17        69120              c:\windows\Microsoft.NET\Framework\v2.0.50727\CustomMarshalers.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        27136              c:\windows\Microsoft.NET\Framework\v2.0.50727\Culture.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        13312              c:\windows\Microsoft.NET\Framework\v2.0.50727\cscompmgd.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        80376              c:\windows\Microsoft.NET\Framework\v2.0.50727\csc.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17        89608              c:\windows\Microsoft.NET\Framework\v2.0.50727\CORPerfMonExt.dll
+ 2011-12-25 01:49 . 2011-12-25 01:49        31504              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16        34312              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16        33288              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_regiis.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16        24576              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_regbrowsers.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16        84480              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_rc.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        33800              c:\windows\Microsoft.NET\Framework\v2.0.50727\Aspnet_perf.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        17416              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        22024              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_filter.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        36864              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_compiler.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17        58880              c:\windows\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16        98808              c:\windows\Microsoft.NET\Framework\v2.0.50727\alink.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        10752              c:\windows\Microsoft.NET\Framework\v2.0.50727\Accessibility.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        13824              c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\CvtResUI.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        28672              c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\alinkui.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        96768              c:\windows\Microsoft.NET\Framework\v1.0.3705\mscormmc.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        13648              c:\windows\Microsoft.NET\Framework\SharedReg12.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        13648              c:\windows\Microsoft.NET\Framework\sbscmp20_perfcounter.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        13648              c:\windows\Microsoft.NET\Framework\sbscmp20_mscorwks.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        13648              c:\windows\Microsoft.NET\Framework\sbscmp10.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        13664              c:\windows\Microsoft.NET\Framework\sbs_wminet_utils.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        14344              c:\windows\Microsoft.NET\Framework\sbs_VsaVb7rt.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        13688              c:\windows\Microsoft.NET\Framework\sbs_system.enterpriseservices.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        13664              c:\windows\Microsoft.NET\Framework\sbs_system.data.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        13696              c:\windows\Microsoft.NET\Framework\sbs_system.configuration.install.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        13656              c:\windows\Microsoft.NET\Framework\sbs_mscorsec.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        13656              c:\windows\Microsoft.NET\Framework\sbs_mscorrc.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        13656              c:\windows\Microsoft.NET\Framework\sbs_mscordbi.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        14904              c:\windows\Microsoft.NET\Framework\sbs_microsoft.vsa.vb.codedomprocessor.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        13672              c:\windows\Microsoft.NET\Framework\sbs_microsoft.jscript.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        14336              c:\windows\Microsoft.NET\Framework\sbs_iehost.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        13664              c:\windows\Microsoft.NET\Framework\sbs_diasymreader.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        86864              c:\windows\Microsoft.NET\Framework\NETFXSBS10.exe
+ 2008-07-30 00:07 . 2008-07-30 00:07        23040              c:\windows\Installer\d63db.msp
+ 2012-07-11 09:15 . 2012-07-11 09:15        22016              c:\windows\Installer\ce29a.msi
+ 2012-06-12 09:17 . 2012-06-12 09:17        88576              c:\windows\Installer\aa73f.msi
+ 2012-07-11 18:38 . 2012-07-11 18:38        10134              c:\windows\Installer\{612C34C7-5E90-47D8-9B5C-0F717DD82726}\ARPPRODUCTICON.exe
+ 2008-04-14 02:21 . 2008-04-14 02:21        15360              c:\windows\ime\shared\res\padrs804.dll
+ 2008-04-14 02:21 . 2008-04-14 02:21        15872              c:\windows\ime\shared\res\PADRS404.DLL
+ 2008-04-14 02:20 . 2008-04-14 02:20        56320              c:\windows\ime\CHTIME\Applets\CHTSKDIC.DLL
+ 2008-04-14 02:20 . 2008-04-14 02:20        97792              c:\windows\ime\CHTIME\Applets\CHTMBX.DLL
+ 2008-04-14 02:21 . 2008-04-14 02:21        53760              c:\windows\ime\chsime\applets\PINTLCSD.DLL
+ 2012-06-16 11:03 . 2012-03-01 11:00        12800              c:\windows\ie8updates\KB2699988-IE8\xpshims.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00        66560              c:\windows\ie8updates\KB2699988-IE8\mshtmled.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00        55296              c:\windows\ie8updates\KB2699988-IE8\msfeedsbs.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00        43520              c:\windows\ie8updates\KB2699988-IE8\licmgr10.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00        25600              c:\windows\ie8updates\KB2699988-IE8\jsproxy.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06        89088              c:\windows\Driver Cache\i386\filterpipelineprintproc.dll
+ 2012-06-16 15:36 . 2012-06-16 15:36        60928              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationProvider\f121ccced1aa14badb316d8d9be5154d\UIAutomationProvider.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        37888              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Pres#\316e223f2ab8c69cd6a5a06de21650ec\System.Windows.Presentation.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        36864              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.DynamicD#\3b34fc2c8c94ffe21f75168980b69dfe\System.Web.DynamicData.Design.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        94208              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ComponentMod#\34c988dea48c291b4e648941207e83fb\System.ComponentModel.DataAnnotations.ni.dll
+ 2012-06-16 15:41 . 2012-06-16 15:41        82944              c:\windows\assembly\NativeImages_v2.0.50727_32\System.AddIn.Contra#\7bb7e51275fa19f8b4894c772bdb1e10\System.AddIn.Contract.ni.dll
+ 2012-06-17 09:45 . 2012-06-17 09:45        47104              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFontCac#\f0c4a4528f130ef2ff1ae63dd7b39075\PresentationFontCache.ni.exe
+ 2012-06-16 16:58 . 2012-06-16 16:58        39424              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationCFFRast#\53931181e5a5e194da82605613cda6af\PresentationCFFRasterizer.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        55296              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Vsa\f2be3ad4cda6853d7959a84cec0414c5\Microsoft.Vsa.ni.dll
+ 2012-06-16 15:38 . 2012-06-16 15:38        15872              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualC\f00a18225430e7531135589688d650a1\Microsoft.VisualC.ni.dll
+ 2012-06-16 15:40 . 2012-06-16 15:40        65024              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Fra#\8fab9cd28bbc860a34feec119512664d\Microsoft.Build.Framework.ni.dll
+ 2012-06-16 15:40 . 2012-06-16 15:40        74752              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Fra#\0eac132c7c36f1c100ae23c956b379e7\Microsoft.Build.Framework.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        14336              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.PropertyPan#\3e88bbe6bea7142f98a488ed91f4eaa7\DynaVox.PropertyPaneInterface.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        90624              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Old.Interfa#\c56ad233790be581c5c65520577efa10\DynaVox.Old.Interfaces.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        49664              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Old.DiskOnl#\f1b7038766baf2fba258c46a7b5218a3\DynaVox.Old.DiskOnlyCachingBlock.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        35328              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Old.AseActi#\3dda5225249551e379a5daffc485ff58\DynaVox.Old.AseActionCommon.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        92160              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Interfaces\fa1ec00106407256d3fc09ba8d8e185a\DynaVox.Interfaces.ni.dll
+ 2012-06-16 15:39 . 2012-06-16 15:39        74752              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.DisplayCore\15baf6b1b61d3ec124076091773f6837\DynaVox.DisplayCore.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        39424              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Database\47bd16d6fdf226e144bf7b88da391973\DynaVox.Database.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        35328              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.AseActionCo#\a20c2ecdde9b75d751a930849258ba5c\DynaVox.AseActionCommon.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        50176              c:\windows\assembly\NativeImages_v2.0.50727_32\DiskOnlyCachingBlock\6c449954f1815c6939748deb3ca94491\DiskOnlyCachingBlock.ni.dll
+ 2012-06-16 15:40 . 2012-06-16 15:40        14336              c:\windows\assembly\NativeImages_v2.0.50727_32\dfsvc\d66bc03eb7eae89b4dde2d09eda1414f\dfsvc.ni.exe
+ 2012-06-16 15:38 . 2012-06-16 15:38        25600              c:\windows\assembly\NativeImages_v2.0.50727_32\Accessibility\016444dfc5f7e3d11c776f2fbc7a4594\Accessibility.ni.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        94208              c:\windows\assembly\GAC_MSIL\WindowsFormsIntegration\3.0.0.0__31bf3856ad364e35\WindowsFormsIntegration.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        98304              c:\windows\assembly\GAC_MSIL\UIAutomationTypes\3.0.0.0__31bf3856ad364e35\UIAutomationTypes.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        40960              c:\windows\assembly\GAC_MSIL\UIAutomationProvider\3.0.0.0__31bf3856ad364e35\UIAutomationProvider.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        12288              c:\windows\assembly\GAC_MSIL\System.Windows.Presentation\3.5.0.0__b77a5c561934e089\System.Windows.Presentation.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        61440              c:\windows\assembly\GAC_MSIL\System.Web.Routing\3.5.0.0__31bf3856ad364e35\System.Web.Routing.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        77824              c:\windows\assembly\GAC_MSIL\System.Web.RegularExpressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.RegularExpressions.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        32768              c:\windows\assembly\GAC_MSIL\System.Web.DynamicData.Design\3.5.0.0__31bf3856ad364e35\System.Web.DynamicData.Design.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        77824              c:\windows\assembly\GAC_MSIL\System.Web.Abstractions\3.5.0.0__31bf3856ad364e35\System.Web.Abstractions.dll
+ 2012-06-16 11:02 . 2012-06-16 11:02        32768              c:\windows\assembly\GAC_MSIL\System.ServiceModel.WasHosting\3.0.0.0__b77a5c561934e089\System.ServiceModel.WasHosting.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        73728              c:\windows\assembly\GAC_MSIL\System.ServiceModel.Install\3.0.0.0__b77a5c561934e089\System.ServiceModel.Install.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        81920              c:\windows\assembly\GAC_MSIL\System.Drawing.Design\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        53248              c:\windows\assembly\GAC_MSIL\System.Data.DataSetExtensions\3.5.0.0__b77a5c561934e089\System.Data.DataSetExtensions.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        81920              c:\windows\assembly\GAC_MSIL\System.Configuration.Install\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.Install.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        57344              c:\windows\assembly\GAC_MSIL\System.ComponentModel.DataAnnotations\3.5.0.0__31bf3856ad364e35\System.ComponentModel.DataAnnotations.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        45056              c:\windows\assembly\GAC_MSIL\System.AddIn.Contract\2.0.0.0__b03f5f7f11d50a3a\System.AddIn.Contract.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        46104              c:\windows\assembly\GAC_MSIL\PresentationFontCache\3.0.0.0__31bf3856ad364e35\PresentationFontCache.exe
+ 2012-06-12 09:18 . 2012-06-12 09:18        32768              c:\windows\assembly\GAC_MSIL\PresentationCFFRasterizer\3.0.0.0__31bf3856ad364e35\PresentationCFFRasterizer.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        32768              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        12800              c:\windows\assembly\GAC_MSIL\Microsoft.Vsa.Vb.CodeDOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.Vb.CodeDOMProcessor.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        41984              c:\windows\assembly\GAC_MSIL\Microsoft.VisualC.STLCLR\1.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.STLCLR.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        28672              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Vsa.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        77824              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        94208              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utilities.v3.5\3.5.0.0__b03f5f7f11d50a3a\Microsoft.Build.Utilities.v3.5.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        36864              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Framework\3.5.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        36864              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Framework\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Framework.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        77824              c:\windows\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\IEHost.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        13312              c:\windows\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b03f5f7f11d50a3a\cscompmgd.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        10752              c:\windows\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        72192              c:\windows\assembly\GAC_32\ISymWrapper\2.0.0.0__b03f5f7f11d50a3a\ISymWrapper.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        69120              c:\windows\assembly\GAC_32\CustomMarshalers\2.0.0.0__b03f5f7f11d50a3a\CustomMarshalers.dll
+ 2012-06-04 10:01 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2718704\update\spcustom.dll
+ 2012-06-04 10:01 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2718704\spmsg.dll
+ 2012-06-16 10:53 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2709162\update\spcustom.dll
+ 2012-06-16 10:53 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2709162\spmsg.dll
+ 2012-06-16 11:20 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2707511\update\spcustom.dll
+ 2012-06-16 09:32 . 2012-05-05 03:16        16896              c:\windows\$hf_mig$\KB2707511\update\mpsyschk.dll
+ 2012-06-16 11:20 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2707511\spmsg.dll
+ 2012-06-16 11:04 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2699988-IE8\update\spcustom.dll
+ 2012-06-16 11:04 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2699988-IE8\spmsg.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        12800              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\xpshims.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        67072              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\mshtmled.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        55296              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\msfeedsbs.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        43520              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\licmgr10.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        25600              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\jsproxy.dll
+ 2012-06-16 11:03 . 2010-07-05 13:14        26488              c:\windows\$hf_mig$\KB2685939\update\spcustom.dll
+ 2012-06-16 11:03 . 2010-07-05 13:14        18808              c:\windows\$hf_mig$\KB2685939\spmsg.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        8192              c:\windows\WinSxS\MSIL_IEExecRemote_b03f5f7f11d50a3a_2.0.0.0_x-ww_6e57c34e\IEExecRemote.dll
+ 2009-11-06 11:41 . 2001-08-18 02:53        8192              c:\windows\system32\dllcache\kbdkor.dll
- 2009-11-06 11:41 . 2001-08-18 03:53        8192              c:\windows\system32\dllcache\kbdkor.dll
+ 2009-11-06 11:41 . 2001-08-18 02:53        8704              c:\windows\system32\dllcache\kbdjpn.dll
- 2009-11-06 11:41 . 2001-08-18 03:53        8704              c:\windows\system32\dllcache\kbdjpn.dll
+ 2009-11-06 11:41 . 2008-04-14 02:20        6144              c:\windows\system32\dllcache\kbd106.dll
- 2009-11-06 11:41 . 2008-04-14 03:20        6144              c:\windows\system32\dllcache\kbd106.dll
+ 2009-11-06 11:41 . 2001-08-17 12:55        5632              c:\windows\system32\dllcache\kbd103.dll
- 2009-11-06 11:41 . 2001-08-17 13:55        5632              c:\windows\system32\dllcache\kbd103.dll
+ 2009-11-06 11:41 . 2001-08-17 12:55        6144              c:\windows\system32\dllcache\kbd101c.dll
- 2009-11-06 11:41 . 2001-08-17 13:55        6144              c:\windows\system32\dllcache\kbd101c.dll
+ 2009-11-06 11:41 . 2001-08-17 12:55        6144              c:\windows\system32\dllcache\kbd101b.dll
- 2009-11-06 11:41 . 2001-08-17 13:55        6144              c:\windows\system32\dllcache\kbd101b.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40        5632              c:\windows\Microsoft.NET\Framework\v3.5\Sentinel.v3.5Client.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        7168              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft_VsaVb.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        5632              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualC.Dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        6656              c:\windows\Microsoft.NET\Framework\v2.0.50727\IIEHost.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        8192              c:\windows\Microsoft.NET\Framework\v2.0.50727\IEExecRemote.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        9728              c:\windows\Microsoft.NET\Framework\v2.0.50727\IEExec.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16        5120              c:\windows\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe
+ 2012-06-12 09:20 . 2012-06-12 09:20        5632              c:\windows\assembly\GAC_MSIL\Sentinel.v3.5Client\3.5.0.0__b03f5f7f11d50a3a\Sentinel.v3.5Client.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        7168              c:\windows\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        5632              c:\windows\assembly\GAC_MSIL\Microsoft.VisualC\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        6656              c:\windows\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\IIEHost.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        8192              c:\windows\assembly\GAC_MSIL\IEExecRemote\2.0.0.0__b03f5f7f11d50a3a\IEExecRemote.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        113664              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        258048              c:\windows\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19        655872              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_d08d0375\msvcr90.dll
+ 2007-11-07 00:19 . 2007-11-07 00:19        568832              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_d08d0375\msvcp90.dll
+ 2007-11-06 19:23 . 2007-11-06 19:23        224768              c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_d08d0375\msvcm90.dll
+ 2005-09-22 21:48 . 2005-09-22 21:48        626688              c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\msvcr80.dll
+ 2005-09-22 21:48 . 2005-09-22 21:48        548864              c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\msvcp80.dll
+ 2005-09-22 21:48 . 2005-09-22 21:48        479232              c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_0de06acd\msvcm80.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        635904              c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\msvcr80.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        558080              c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\msvcp80.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        479232              c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\msvcm80.dll
+ 2012-04-05 21:13 . 2012-04-05 21:13        299080              c:\windows\system32\XPSViewer\XPSViewer.exe
+ 2012-06-12 09:17 . 2008-07-06 12:06        575488              c:\windows\system32\xpsshhdr.dll
- 2006-02-28 12:00 . 2012-03-01 11:00        105984              c:\windows\system32\url.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40        105984              c:\windows\system32\url.dll
+ 2012-06-12 09:18 . 2008-07-06 12:06        765440              c:\windows\system32\spool\XPSEP\i386\mxdwdrv.dll
+ 2012-06-12 09:18 . 2008-07-06 12:06        765440              c:\windows\system32\spool\XPSEP\i386\i386\mxdwdrv.dll
+ 2012-06-12 09:18 . 2008-07-06 12:06        748032              c:\windows\system32\spool\XPSEP\amd64\mxdwdrv.dll
+ 2012-06-12 09:18 . 2008-07-06 12:06        748032              c:\windows\system32\spool\XPSEP\amd64\amd64\mxdwdrv.dll
+ 2012-06-12 09:18 . 2008-07-06 12:06        147456              c:\windows\system32\spool\prtprocs\x64\filterpipelineprintproc.dll
+ 2012-06-12 09:17 . 2008-07-06 10:50        597504              c:\windows\system32\spool\prtprocs\w32x86\printfilterpipelinesvc.exe
+ 2012-06-12 09:17 . 2008-03-13 04:52        761344              c:\windows\system32\spool\drivers\w32x86\3\unires.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06        744960              c:\windows\system32\spool\drivers\w32x86\3\unidrvui.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06        373248              c:\windows\system32\spool\drivers\w32x86\3\unidrv.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06        198656              c:\windows\system32\spool\drivers\w32x86\3\mxdwdui.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06        765440              c:\windows\system32\spool\drivers\w32x86\3\mxdwdrv.dll
+ 2006-08-24 14:15 . 2006-08-24 14:15        150808              c:\windows\system32\rgb9rast_2.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06        117760              c:\windows\system32\prntvpt.dll
+ 2011-11-17 13:37 . 2011-11-17 13:37        251696              c:\windows\system32\prgiso.dll
+ 2008-07-29 17:59 . 2008-07-29 17:59        781344              c:\windows\system32\PresentationNative_v0300.dll
+ 2010-03-30 22:10 . 2010-03-30 22:10        295264              c:\windows\system32\PresentationHost.exe
+ 2008-07-29 17:59 . 2008-07-29 17:59        105016              c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
+ 2006-02-28 12:00 . 2012-06-16 16:57        432492              c:\windows\system32\perfh009.dat
+ 2006-02-28 12:00 . 2012-06-16 16:57        448726              c:\windows\system32\perfh007.dat
- 2006-02-28 12:00 . 2012-03-01 11:00        206848              c:\windows\system32\occache.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40        206848              c:\windows\system32\occache.dll
- 2011-02-18 23:40 . 2011-02-18 23:40        773968              c:\windows\system32\msvcr100.dll
+ 2011-02-18 22:40 . 2011-02-18 22:40        773968              c:\windows\system32\msvcr100.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        421200              c:\windows\system32\msvcp100.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        421200              c:\windows\system32\msvcp100.dll
- 2006-02-28 12:00 . 2012-03-01 11:00        611840              c:\windows\system32\mstime.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40        611840              c:\windows\system32\mstime.dll
+ 2009-03-08 02:32 . 2012-05-11 14:40        629760              c:\windows\system32\msfeeds.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        158720              c:\windows\system32\mscorier.dll
+ 2009-11-06 23:07 . 2009-11-06 23:07        297808              c:\windows\system32\mscoree.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45        180224              c:\windows\system32\Macromed\Shockwave 10\Proj.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45        475136              c:\windows\system32\Macromed\Shockwave 10\PluginPing.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45        339968              c:\windows\system32\Macromed\Shockwave 10\Plugin.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45        606208              c:\windows\system32\Macromed\Shockwave 10\iml32X.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45        462848              c:\windows\system32\Macromed\Shockwave 10\Control.dll
+ 2012-07-11 19:33 . 2012-07-14 16:19        686280              c:\windows\system32\Macromed\Flash\FlashUtil32_11_3_300_265_Plugin.exe
+ 2012-07-11 18:37 . 2012-07-11 18:37        686280              c:\windows\system32\Macromed\Flash\FlashUtil32_11_3_300_265_ActiveX.exe
+ 2012-07-11 18:37 . 2012-07-11 18:37        465096              c:\windows\system32\Macromed\Flash\FlashUtil32_11_3_300_265_ActiveX.dll
+ 2012-07-11 18:33 . 2012-07-14 16:19        250056              c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
+ 2012-07-13 15:46 . 2012-05-04 17:29        227720              c:\windows\system32\javaws.exe
+ 2012-07-13 15:46 . 2012-07-11 18:08        174064              c:\windows\system32\javaw.exe
+ 2012-07-13 15:46 . 2012-07-11 18:08        174064              c:\windows\system32\java.exe
+ 2008-11-26 20:35 . 2006-02-28 12:00        455168              c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
+ 2008-11-26 20:35 . 2006-02-28 12:00        480256              c:\windows\system32\IME\CINTLGNT\CINTSETP.EXE
+ 2008-04-14 02:20 . 2008-04-14 02:20        198656              c:\windows\system32\IME\CINTLGNT\CINTIME.DLL
+ 2006-02-28 12:00 . 2012-05-11 14:40        184320              c:\windows\system32\iepeers.dll
- 2006-02-28 12:00 . 2012-03-01 11:00        184320              c:\windows\system32\iepeers.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40        387584              c:\windows\system32\iedkcs32.dll
- 2006-02-28 12:00 . 2012-03-01 11:00        387584              c:\windows\system32\iedkcs32.dll
+ 2006-02-28 12:00 . 2012-05-11 11:38        174080              c:\windows\system32\ie4uinit.exe
- 2006-02-28 12:00 . 2012-02-29 12:17        174080              c:\windows\system32\ie4uinit.exe
+ 2008-07-29 17:24 . 2008-07-29 17:24        622080              c:\windows\system32\icardagt.exe
+ 2008-07-08 17:23 . 2012-07-11 16:05        130096              c:\windows\system32\FNTCACHE.DAT
+ 2008-07-29 19:10 . 2008-07-29 19:10        493048              c:\windows\system32\evr.dll
+ 2011-11-17 13:37 . 2011-11-17 13:37        306488              c:\windows\system32\drivers\UimFIO.sys
+ 2011-11-17 13:37 . 2011-11-17 13:37        277576              c:\windows\system32\drivers\Uim_Vim.sys
+ 2011-11-17 13:37 . 2011-11-17 13:37        441608              c:\windows\system32\drivers\Uim_IM.sys
+ 2012-06-12 09:17 . 2008-07-06 12:06        575488              c:\windows\system32\dllcache\xpsshhdr.dll
+ 2008-07-08 16:39 . 2012-06-02 13:19        210968              c:\windows\system32\dllcache\wuweb.dll
+ 2008-07-08 16:39 . 2012-06-02 13:19        329240              c:\windows\system32\dllcache\wucltui.dll
+ 2008-07-08 16:39 . 2012-06-02 13:19        577048              c:\windows\system32\dllcache\wuapi.dll
+ 2008-08-20 05:08 . 2012-05-16 15:07        916992              c:\windows\system32\dllcache\wininet.dll
- 2008-08-20 05:08 . 2012-03-01 11:00        916992              c:\windows\system32\dllcache\wininet.dll
- 2009-03-08 02:34 . 2012-03-01 11:00        105984              c:\windows\system32\dllcache\url.dll
+ 2009-03-08 02:34 . 2012-05-11 14:40        105984              c:\windows\system32\dllcache\url.dll
- 2008-07-08 16:43 . 2006-02-28 12:00        455168              c:\windows\system32\dllcache\tintsetp.exe
+ 2008-11-26 20:35 . 2006-02-28 12:00        455168              c:\windows\system32\dllcache\tintsetp.exe
+ 2008-12-05 06:55 . 2012-06-04 04:32        152576              c:\windows\system32\dllcache\schannel.dll
+ 2011-08-10 08:24 . 2012-05-02 13:46        139656              c:\windows\system32\dllcache\rdpwd.sys
+ 2012-06-12 09:17 . 2008-07-06 10:50        597504              c:\windows\system32\dllcache\printfilterpipelinesvc.exe
+ 2008-04-14 02:21 . 2008-04-14 02:21        175104              c:\windows\system32\dllcache\pintlcsa.dll
- 2008-07-08 16:42 . 2008-04-14 02:21        175104              c:\windows\system32\dllcache\pintlcsa.dll
+ 2009-03-08 02:34 . 2012-05-11 14:40        206848              c:\windows\system32\dllcache\occache.dll
- 2009-03-08 02:34 . 2012-03-01 11:00        206848              c:\windows\system32\dllcache\occache.dll
- 2009-03-08 02:32 . 2012-03-01 11:00        611840              c:\windows\system32\dllcache\mstime.dll
+ 2009-03-08 02:32 . 2012-05-11 14:40        611840              c:\windows\system32\dllcache\mstime.dll
+ 2009-08-25 09:10 . 2012-05-11 14:40        629760              c:\windows\system32\dllcache\msfeeds.dll
- 2010-11-09 14:51 . 2010-11-09 14:51        536576              c:\windows\system32\dllcache\msado15.dll
+ 2010-11-09 14:51 . 2012-05-28 18:16        536576              c:\windows\system32\dllcache\msado15.dll
+ 2012-06-16 09:25 . 2012-05-11 14:40        521728              c:\windows\system32\dllcache\jsdbgui.dll
- 2009-08-25 09:10 . 2012-03-01 11:00        247808              c:\windows\system32\dllcache\ieproxy.dll
+ 2009-08-25 09:10 . 2012-05-11 14:40        247808              c:\windows\system32\dllcache\ieproxy.dll
+ 2009-03-08 02:31 . 2012-05-11 14:40        184320              c:\windows\system32\dllcache\iepeers.dll
- 2009-03-08 02:31 . 2012-03-01 11:00        184320              c:\windows\system32\dllcache\iepeers.dll
- 2010-06-13 10:48 . 2012-03-01 11:00        743424              c:\windows\system32\dllcache\iedvtool.dll
+ 2010-06-13 10:48 . 2012-05-11 14:40        743424              c:\windows\system32\dllcache\iedvtool.dll
- 2009-03-08 12:09 . 2012-03-01 11:00        387584              c:\windows\system32\dllcache\iedkcs32.dll
+ 2009-03-08 12:09 . 2012-05-11 14:40        387584              c:\windows\system32\dllcache\iedkcs32.dll
+ 2009-03-08 02:32 . 2012-05-11 11:38        174080              c:\windows\system32\dllcache\ie4uinit.exe
- 2009-03-08 02:32 . 2012-02-29 12:17        174080              c:\windows\system32\dllcache\ie4uinit.exe
- 2011-09-03 10:17 . 2011-09-28 07:06        604160              c:\windows\system32\dllcache\crypt32.dll
+ 2011-09-03 10:17 . 2012-05-31 13:22        604160              c:\windows\system32\dllcache\crypt32.dll
- 2008-07-08 16:41 . 2006-02-28 12:00        480256              c:\windows\system32\dllcache\cintsetp.exe
+ 2008-11-26 20:35 . 2006-02-28 12:00        480256              c:\windows\system32\dllcache\cintsetp.exe
+ 2008-04-14 02:20 . 2008-04-14 02:20        198656              c:\windows\system32\dllcache\cintime.dll
- 2008-07-08 16:41 . 2008-04-14 02:20        198656              c:\windows\system32\dllcache\cintime.dll
+ 2008-04-14 02:20 . 2008-04-14 02:20        173568              c:\windows\system32\dllcache\chtskf.dll
- 2008-07-08 16:41 . 2008-04-14 02:20        173568              c:\windows\system32\dllcache\chtskf.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        138056              c:\windows\system32\atl100.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        138056              c:\windows\system32\atl100.dll
+ 2012-06-13 15:57 . 2012-06-13 15:57        284600              c:\windows\system32\Adobe\Shockwave 11\SymCCIS.dll
+ 2012-06-13 16:15 . 2012-06-13 16:15        114176              c:\windows\system32\Adobe\Shockwave 11\SwInit.exe
+ 2012-06-13 16:16 . 2012-06-13 16:16        434176              c:\windows\system32\Adobe\Shockwave 11\Proj.dll
+ 2012-06-13 16:16 . 2012-06-13 16:16        366592              c:\windows\system32\Adobe\Shockwave 11\Plugin.dll
+ 2012-06-13 16:03 . 2012-06-13 16:03        990208              c:\windows\system32\Adobe\Shockwave 11\iml32.dll
+ 2012-06-13 16:15 . 2012-06-13 16:15        544256              c:\windows\system32\Adobe\Shockwave 11\Control.dll
+ 2012-06-11 09:20 . 2012-06-11 09:20        113632              c:\windows\system32\Adobe\Director\SWDNLD.EXE
+ 2012-06-11 09:20 . 2012-06-11 09:20        281056              c:\windows\system32\Adobe\Director\SwDir.dll
+ 2012-06-13 16:16 . 2012-06-13 16:16        145920              c:\windows\system32\Adobe\Director\np32dsw.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40        196104              c:\windows\Microsoft.NET\Framework\v3.5\WFServicesReg.exe
+ 2008-07-29 21:40 . 2008-07-29 21:40        802816              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft.Build.Tasks.v3.5.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        984056              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapUI.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        107512              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        111096              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.3082.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        110072              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.2070.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        106488              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1055.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        105976              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1053.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        107000              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1049.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        107512              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1046.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        109048              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1045.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        106488              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1044.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        108536              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1043.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        110072              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1040.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        111096              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1038.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        101368              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1037.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        112120              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1036.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        106488              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1035.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        113656              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1032.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        111608              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1031.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        108536              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1030.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        108536              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1029.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        102904              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\WapRes.1025.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        689152              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\vsscenario.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        413184              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\vsbasereqs.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        632320              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\vs70uimgr.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        652800              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\vs_setup.msi
+ 2008-07-29 16:47 . 2008-07-29 16:47        110080              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        131584              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.3082.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        131072              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.2070.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        121344              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1055.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        121344              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1053.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        123904              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1049.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        122880              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1046.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        128512              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1045.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        121856              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1044.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        129024              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1043.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        128512              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1040.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        132096              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1038.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        111104              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1037.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        133120              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1036.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        122368              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1035.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        137728              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1032.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        130048              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1031.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        126464              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1030.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        125440              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1029.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        113152              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setupres.1025.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        269304              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
+ 2008-07-29 16:47 . 2008-07-29 16:47        177152              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\HtmlLite.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        276984              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\dlmgr.dll
+ 2008-07-29 21:15 . 2008-07-29 21:15        225490              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\baseline.dat
+ 2008-07-29 21:40 . 2008-07-29 21:40        233976              c:\windows\Microsoft.NET\Framework\v3.5\1033\vbc7ui.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40        168448              c:\windows\Microsoft.NET\Framework\v3.5\1033\cscompui.dll
+ 2008-07-29 18:35 . 2008-07-29 18:35        864256              c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationUI.dll
+ 2012-04-05 21:52 . 2012-04-05 21:52        131168              c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationHostDLL.dll
+ 2008-07-29 19:10 . 2008-07-29 19:10        806928              c:\windows\Microsoft.NET\Framework\v3.0\WPF\NaturalLanguage6.dll
+ 2008-07-29 17:16 . 2008-07-29 17:16        152576              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\WsatConfig.exe
+ 2010-04-07 21:48 . 2010-04-07 21:48        970752              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\System.Runtime.Serialization.dll
+ 2008-07-29 17:16 . 2008-07-29 17:16        132096              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
+ 2010-04-07 21:48 . 2010-04-07 21:48        110592              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMdiagnostics.dll
+ 2008-07-29 17:16 . 2008-07-29 17:16        156688              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelReg.exe
+ 2008-07-29 17:16 . 2008-07-29 17:16        163840              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\Microsoft.Transactions.Bridge.Dtc.dll
+ 2008-07-29 17:16 . 2008-07-29 17:16        397312              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\Microsoft.Transactions.Bridge.dll
+ 2008-07-29 17:24 . 2008-07-29 17:24        881664              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
+ 2008-07-29 17:16 . 2008-07-29 17:16        168968              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ComSvcConfig.exe
+ 2011-12-25 01:49 . 2011-12-25 01:49        436496              c:\windows\Microsoft.NET\Framework\v2.0.50727\webengine.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        839680              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.Services.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        835584              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.Mobile.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        261632              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Transactions.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        114688              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.ServiceProcess.dll
+ 2010-02-09 10:22 . 2010-02-09 10:22        258048              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Security.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        131072              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Runtime.Serialization.Formatters.Soap.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        303104              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Runtime.Remoting.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        258048              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Messaging.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        372736              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Management.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        113664              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.Wrapper.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        258048              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.EnterpriseServices.dll
+ 2012-04-21 05:15 . 2012-04-21 05:15        630784              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Drawing.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        188416              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.Protocols.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        401408              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.DirectoryServices.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        970752              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Deployment.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        745472              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Data.SqlXml.dll
+ 2008-11-25 02:59 . 2008-11-25 02:59        486400              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Data.OracleClient.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        425984              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.configuration.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        110592              c:\windows\Microsoft.NET\Framework\v2.0.50727\sysglobl.dll
+ 2011-12-25 01:50 . 2011-12-25 01:50        389888              c:\windows\Microsoft.NET\Framework\v2.0.50727\SOS.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        118784              c:\windows\Microsoft.NET\Framework\v2.0.50727\shfusion.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        143360              c:\windows\Microsoft.NET\Framework\v2.0.50727\peverify.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        100856              c:\windows\Microsoft.NET\Framework\v2.0.50727\ngen.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17        230912              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvc.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        345600              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorrc.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        114176              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorpe.dll
+ 2011-12-25 01:50 . 2011-12-25 01:50        364816              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorjit.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        308224              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscordbi.dll
+ 2011-12-25 01:50 . 2011-12-25 01:50        989968              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscordacwks.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        659456              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        372736              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Compatibility.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        110592              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.VisualBasic.Compatibility.Data.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        749568              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.JScript.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        655360              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Tasks.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        348160              c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Engine.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        230904              c:\windows\Microsoft.NET\Framework\v2.0.50727\ilasm.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17        798224              c:\windows\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        575496              c:\windows\Microsoft.NET\Framework\v2.0.50727\diasymreader.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        106496              c:\windows\Microsoft.NET\Framework\v2.0.50727\CasPol.exe
+ 2008-07-25 09:16 . 2008-07-25 09:16        507904              c:\windows\Microsoft.NET\Framework\v2.0.50727\AspNetMMCExt.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        106496              c:\windows\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe
+ 2008-07-25 09:17 . 2008-07-25 09:17        147968              c:\windows\Microsoft.NET\Framework\v2.0.50727\AdoNetDiag.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        218112              c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\Vsavb7rtUI.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        193016              c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\vbc7ui.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        145408              c:\windows\Microsoft.NET\Framework\v2.0.50727\1033\cscompui.dll
+ 2012-06-12 09:23 . 2012-06-12 09:23        845312              c:\windows\Installer\eece5.msi
+ 2012-06-12 09:20 . 2012-06-12 09:20        648192              c:\windows\Installer\eece1.msi
+ 2008-07-30 00:23 . 2008-07-30 00:23        250880              c:\windows\Installer\d63e4.msp
+ 2008-07-30 00:28 . 2008-07-30 00:28        278016              c:\windows\Installer\d63e2.msp
+ 2008-07-29 22:40 . 2008-07-29 22:40        291840              c:\windows\Installer\d63e0.msp
+ 2012-06-12 09:19 . 2012-06-12 09:19        137728              c:\windows\Installer\d63da.msi
+ 2008-07-29 20:35 . 2008-07-29 20:35        553472              c:\windows\Installer\aa744.msp
+ 2008-07-29 20:33 . 2008-07-29 20:33        506368              c:\windows\Installer\aa742.msp
+ 2008-07-29 20:37 . 2008-07-29 20:37        911360              c:\windows\Installer\aa741.msp
+ 2012-07-12 14:36 . 2012-07-12 14:36        286208              c:\windows\Installer\a942d2.msi
+ 2012-07-11 18:38 . 2012-07-11 18:38        430592              c:\windows\Installer\8c70aa.msi
+ 2012-06-12 09:12 . 2012-06-12 09:12        187392              c:\windows\Installer\76134.msi
+ 2012-06-12 09:12 . 2012-06-12 09:12        513024              c:\windows\Installer\7612e.msi
+ 2012-07-11 18:11 . 2012-07-11 18:11        176128              c:\windows\Installer\70537a.msi
+ 2012-07-11 18:10 . 2012-07-11 18:10        457728              c:\windows\Installer\70536a.msi
+ 2012-07-11 18:08 . 2012-07-11 18:08        863744              c:\windows\Installer\705366.msi
+ 2011-12-22 14:50 . 2011-12-22 14:50        256000              c:\windows\Installer\593c4c.msp
+ 2012-04-21 19:55 . 2012-04-21 19:55        980480              c:\windows\Installer\593c44.msp
+ 2011-12-25 03:40 . 2011-12-25 03:40        819200              c:\windows\Installer\593c2f.msp
+ 2010-02-24 22:14 . 2010-02-24 22:14        543232              c:\windows\Installer\593bcf.msp
+ 2008-12-13 07:58 . 2008-12-13 07:58        754688              c:\windows\Installer\4d3576.msp
+ 2009-03-20 09:48 . 2009-03-20 09:48        183808              c:\windows\Installer\4d355a.msp
+ 2012-07-12 11:29 . 2012-07-12 11:29        213504              c:\windows\Installer\25a691.msi
+ 2012-07-12 09:45 . 2012-07-12 09:45        160768              c:\windows\Installer\1f1e2c.msi
+ 2012-07-13 15:45 . 2012-07-13 15:45        900096              c:\windows\Installer\19fc77b.msi
+ 2008-04-14 02:20 . 2008-04-14 02:20        173568              c:\windows\ime\CHTIME\Applets\CHTSKF.DLL
+ 2008-04-14 02:21 . 2008-04-14 02:21        175104              c:\windows\ime\chsime\applets\PINTLCSA.DLL
+ 2012-06-16 11:03 . 2012-03-01 11:00        916992              c:\windows\ie8updates\KB2699988-IE8\wininet.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00        105984              c:\windows\ie8updates\KB2699988-IE8\url.dll
+ 2012-06-16 11:04 . 2010-07-05 13:14        388984              c:\windows\ie8updates\KB2699988-IE8\spuninst\updspapi.dll
+ 2012-06-16 11:04 . 2010-07-05 13:14        234872              c:\windows\ie8updates\KB2699988-IE8\spuninst\spuninst.exe
+ 2012-06-16 11:03 . 2012-03-01 11:00        206848              c:\windows\ie8updates\KB2699988-IE8\occache.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00        611840              c:\windows\ie8updates\KB2699988-IE8\mstime.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00        602112              c:\windows\ie8updates\KB2699988-IE8\msfeeds.dll
+ 2012-06-16 11:03 . 2009-03-08 02:35        521216              c:\windows\ie8updates\KB2699988-IE8\jsdbgui.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00        247808              c:\windows\ie8updates\KB2699988-IE8\ieproxy.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00        184320              c:\windows\ie8updates\KB2699988-IE8\iepeers.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00        743424              c:\windows\ie8updates\KB2699988-IE8\iedvtool.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00        387584              c:\windows\ie8updates\KB2699988-IE8\iedkcs32.dll
+ 2012-06-16 11:03 . 2012-02-29 12:17        174080              c:\windows\ie8updates\KB2699988-IE8\ie4uinit.exe
+ 2012-06-12 09:17 . 2008-03-13 04:52        761344              c:\windows\Driver Cache\i386\unires.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06        744960              c:\windows\Driver Cache\i386\unidrvui.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06        373248              c:\windows\Driver Cache\i386\unidrv.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06        198656              c:\windows\Driver Cache\i386\mxdwdui.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06        765440              c:\windows\Driver Cache\i386\mxdwdrv.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        163328              c:\windows\assembly\NativeImages_v2.0.50727_32\XPressLogExporter\7429173dd1e3aa772d3e9ac8da1c9590\XPressLogExporter.ni.exe
+ 2012-06-18 08:39 . 2012-06-18 08:39        637952              c:\windows\assembly\NativeImages_v2.0.50727_32\Xpress\e57cea560c39041ff21b63d74cde6c03\Xpress.ni.exe
+ 2012-06-18 08:36 . 2012-06-18 08:36        321536              c:\windows\assembly\NativeImages_v2.0.50727_32\WsatConfig\ac4fc3032c19946f9b2729468888206d\WsatConfig.ni.exe
+ 2012-06-17 09:50 . 2012-06-17 09:50        240128              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsFormsIntegra#\86e11a59f02b2dda27ec2e7cba351744\WindowsFormsIntegration.ni.dll
+ 2012-06-16 15:36 . 2012-06-16 15:36        187904              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationTypes\be27ab5913cec2b292a019c2a13ec701\UIAutomationTypes.ni.dll
+ 2012-06-17 09:49 . 2012-06-17 09:49        447488              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationClient\04e5e2be34a70ee7f4c87550238095a0\UIAutomationClient.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        400896              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Xml.Linq\1c13b08593e99d6f5bef49ae7939c78b\System.Xml.Linq.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        129536              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Routing\698c2093d7ac57af935b399d1c0b1790\System.Web.Routing.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        202240              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.RegularE#\6c7765c10516d375e9ddedad2dbab848\System.Web.RegularExpressions.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        859648              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Extensio#\75248baf640115daeb0e580f1c5ff98b\System.Web.Extensions.Design.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        328704              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Entity\40c3b61ac38613e2b4b0f196e86185eb\System.Web.Entity.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        301056              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Entity.D#\39cc9a830f7f08fd9f397be452fd78b0\System.Web.Entity.Design.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        547328              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.DynamicD#\88b1fd4792e7b698b788594d8e5e3c09\System.Web.DynamicData.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        141312              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Abstract#\6333d22a2ea347432d46c40d93194c68\System.Web.Abstractions.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        627200              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Transactions\41f6f6dd0c8427d4a8e6fd3915505a6b\System.Transactions.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        212992              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8b84bb74d7724e147a642a1d5358feb7\System.ServiceProcess.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        679936              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Security\129b15861e200613ff78ae15581f9093\System.Security.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        311296              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\a644ec04e18202b60f9d828bc207972b\System.Runtime.Serialization.Formatters.Soap.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        771584              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\92d58f840f549f9bd880783d43db7e3c\System.Runtime.Remoting.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        621056              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Net\4a9eb43005a041959ddc5c7e586ab746\System.Net.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        998400              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Management\9080c8e8e7b6dfb502c1328673d636f8\System.Management.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        330752              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Management.I#\3182a049ba953010dec649cf290a9e90\System.Management.Instrumentation.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36        381440              c:\windows\assembly\NativeImages_v2.0.50727_32\System.IO.Log\8991f21d4b3676bf6f779110db8d4ac9\System.IO.Log.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        212992              c:\windows\assembly\NativeImages_v2.0.50727_32\System.IdentityMode#\cd9c60a35d4958e94d2e3dd2f778e2e9\System.IdentityModel.Selectors.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        280064              c:\windows\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\29bce0113d611084a9329349e33528ac\System.EnterpriseServices.Wrapper.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        627712              c:\windows\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\29bce0113d611084a9329349e33528ac\System.EnterpriseServices.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47        208384              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Drawing.Desi#\96a3fc1f74a00b618b70bd1701600408\System.Drawing.Design.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        455680              c:\windows\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\ca484772955bc4db03b5dcb611c09423\System.DirectoryServices.Protocols.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        881152              c:\windows\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\8ba5e68dddfd3279a8469d39eded48f3\System.DirectoryServices.AccountManagement.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        768000              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.SqlServ#\bb3d04dc291215d3f202ce767b7b8632\System.Data.SqlServerCe.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        401408              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.SqlServ#\7337d99468d938a063dbe8a1a028b73d\System.Data.SqlServerCe.Entity.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        354816              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Service#\a0109fce606a3110a5e7f9a4773f517e\System.Data.Services.Design.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        939008              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Service#\3a68d0441f509ffa6f8f0fb9cfcc5780\System.Data.Services.Client.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        756736              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Entity.#\04440b3dd5d822da4973a525ee04b05d\System.Data.Entity.Design.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        135680              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.DataSet#\7bbb5d9e3b161b4d4b968e590442d3ae\System.Data.DataSetExtensions.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        971264              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        141312              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuratio#\badd66e1d2b8416e9bb868ad059203c6\System.Configuration.Install.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        634368              c:\windows\assembly\NativeImages_v2.0.50727_32\System.AddIn\931a2bece4668863db4f852401c828cf\System.AddIn.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36        366080              c:\windows\assembly\NativeImages_v2.0.50727_32\SMSvcHost\6762f1ee780fa9c0b4ef66b285c64844\SMSvcHost.ni.exe
+ 2012-06-18 08:36 . 2012-06-18 08:36        256000              c:\windows\assembly\NativeImages_v2.0.50727_32\SMDiagnostics\660c4d6dd69ef22bc05587e1998cd135\SMDiagnostics.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36        320512              c:\windows\assembly\NativeImages_v2.0.50727_32\ServiceModelReg\47ed5bc9f42ea0054ce9acfde5e640b8\ServiceModelReg.ni.exe
+ 2012-06-16 15:34 . 2012-06-16 15:34        258048              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\a4706b850df9a3483f2fc439b6abe616\PresentationFramework.Royale.ni.dll
+ 2012-06-16 15:34 . 2012-06-16 15:34        539648              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\8b873631a0855fb6aa0ad25f1d9de7fe\PresentationFramework.Luna.ni.dll
+ 2012-06-16 15:34 . 2012-06-16 15:34        224768              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\7416fe825e6e49a87fa8ff60c8971813\PresentationFramework.Classic.ni.dll
+ 2012-06-16 15:34 . 2012-06-16 15:34        368128              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\186c27fbd7b38b5551889274f6fa2ccd\PresentationFramework.Aero.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        133632              c:\windows\assembly\NativeImages_v2.0.50727_32\MSBuild\5a121969a115d11b6256eb960c145686\MSBuild.ni.exe
+ 2012-06-18 08:36 . 2012-06-18 08:36        386560              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Transacti#\97c613d3899b320a6765793bdf490272\Microsoft.Transactions.Bridge.Dtc.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        175104              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Uti#\dec22fb7d6b8929a41380e5359741a07\Microsoft.Build.Utilities.v3.5.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        144384              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Uti#\1009b31c86a1b798fffa9e0127cec29c\Microsoft.Build.Utilities.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        839680              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Eng#\21d88631ef629715d3eecdd08e62e0b8\Microsoft.Build.Engine.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        222720              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Con#\a0f38c6478cca8297fb160291346c1c9\Microsoft.Build.Conversion.v3.5.ni.dll
+ 2012-06-16 15:39 . 2012-06-16 15:39        450048              c:\windows\assembly\NativeImages_v2.0.50727_32\Interop.SpeechLib\850a0d74558b5fe7b405a5a1364a6cbe\Interop.SpeechLib.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        547840              c:\windows\assembly\NativeImages_v2.0.50727_32\ICSharpCode.SharpZi#\b786edc4c2b897f21541c2324e7a8539\ICSharpCode.SharpZipLib.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        379904              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Themes\fe6a15590980d2c83a067b5cbc26b2cd\DynaVox.Themes.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        433152              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Themes.Hand#\e04f373a338810ff84a42748f58126b8\DynaVox.Themes.Handheld.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        416768              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Themes.Edit#\62fe25854cb86562ddb078d842aaed7c\DynaVox.Themes.Editors.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        261120              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.PropertyPane\76490e4bcfcd245b14d563268bfa9cea\DynaVox.PropertyPane.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        543744              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Prediction\1cf946c57fe6b367cf4ab1905b256bf2\DynaVox.Prediction.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        543744              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Old.Predict#\5efd15204b21db36f7b57583a69404a5\DynaVox.Old.Prediction.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        432640              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Old.AseCore\0a53bd15d954475913139158457dcc4c\DynaVox.Old.AseCore.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        514048              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.InfraredSup#\ec040587a58773fb5b21a595f4f06fb4\DynaVox.InfraredSupport.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        869376              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Handheld\af659f23017f099ea34740c2f9c39c39\DynaVox.Handheld.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        214016              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Handheld.Ha#\3cc9f24a0c120b8ba521c8a3ed01e585\DynaVox.Handheld.HardwareEmulation.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        415232              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Core\134a88707734ed430a6b01c279add782\DynaVox.Core.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        214528              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.BluetoothSu#\e58078d4d9fefe4238cf5b8f06b58dd5\DynaVox.BluetoothSupport.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        674816              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Backup\ba2c7f9618b21a292c8f926c6bf97152\DynaVox.Backup.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        403968              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.AseCore\7cd291e1eca0a21d6e040b896c1531d5\DynaVox.AseCore.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        294912              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.AseCodeEdit#\7c1e3053a0e1d150a4ae7007d1a9fc33\DynaVox.AseCodeEditor.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        374272              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.AseAtom\fb09dbadef4b1a970e0f82d1e22067a9\DynaVox.AseAtom.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        108032              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.AseAction\97f8fb32163e0f8bc6b0f38d391468b5\DynaVox.AseAction.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        178176              c:\windows\assembly\NativeImages_v2.0.50727_32\DirectX.Capture\2740acc8d2c9aefa1bd7a60fe9989249\DirectX.Capture.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        788480              c:\windows\assembly\NativeImages_v2.0.50727_32\DirectShowLib-2005\2e2a54155cf9751ab2cc02de53fc9b45\DirectShowLib-2005.ni.dll
+ 2012-06-16 15:40 . 2012-06-16 15:40        220672              c:\windows\assembly\NativeImages_v2.0.50727_32\CustomMarshalers\bb26dd100d656605c576881a1a823667\CustomMarshalers.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36        410112              c:\windows\assembly\NativeImages_v2.0.50727_32\ComSvcConfig\9869c02d18825fdd32e64135a3e7246b\ComSvcConfig.ni.exe
+ 2012-06-18 08:37 . 2012-06-18 08:37        842240              c:\windows\assembly\NativeImages_v2.0.50727_32\AspNetMMCExt\c0045c1c7c29c7e7cc7bd60001b729a7\AspNetMMCExt.ni.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        385024              c:\windows\assembly\GAC_MSIL\UIAutomationClientsideProviders\3.0.0.0__31bf3856ad364e35\UIAutomationClientsideProviders.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        167936              c:\windows\assembly\GAC_MSIL\UIAutomationClient\3.0.0.0__31bf3856ad364e35\UIAutomationClient.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        139264              c:\windows\assembly\GAC_MSIL\System.Xml.Linq\3.5.0.0__b77a5c561934e089\System.Xml.Linq.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        507904              c:\windows\assembly\GAC_MSIL\System.WorkflowServices\3.5.0.0__31bf3856ad364e35\System.WorkflowServices.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        540672              c:\windows\assembly\GAC_MSIL\System.Workflow.Runtime\3.0.0.0__31bf3856ad364e35\System.Workflow.Runtime.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        839680              c:\windows\assembly\GAC_MSIL\System.Web.Services\2.0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        835584              c:\windows\assembly\GAC_MSIL\System.Web.Mobile\2.0.0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        335872              c:\windows\assembly\GAC_MSIL\System.Web.Extensions.Design\3.5.0.0__31bf3856ad364e35\System.Web.Extensions.Design.dll
+ 2012-06-16 16:59 . 2012-06-16 16:59        139264              c:\windows\assembly\GAC_MSIL\System.Web.Entity\3.5.0.0__b77a5c561934e089\System.Web.Entity.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        131072              c:\windows\assembly\GAC_MSIL\System.Web.Entity.Design\3.5.0.0__b77a5c561934e089\System.Web.Entity.Design.dll
+ 2012-06-16 16:59 . 2012-06-16 16:59        229376              c:\windows\assembly\GAC_MSIL\System.Web.DynamicData\3.5.0.0__31bf3856ad364e35\System.Web.DynamicData.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        688128              c:\windows\assembly\GAC_MSIL\System.Speech\3.0.0.0__31bf3856ad364e35\System.Speech.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        114688              c:\windows\assembly\GAC_MSIL\System.ServiceProcess\2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        569344              c:\windows\assembly\GAC_MSIL\System.ServiceModel.Web\3.5.0.0__31bf3856ad364e35\System.ServiceModel.Web.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        258048              c:\windows\assembly\GAC_MSIL\System.Security\2.0.0.0__b03f5f7f11d50a3a\System.Security.dll
+ 2012-06-16 11:02 . 2012-06-16 11:02        970752              c:\windows\assembly\GAC_MSIL\System.Runtime.Serialization\3.0.0.0__b77a5c561934e089\System.Runtime.Serialization.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        131072              c:\windows\assembly\GAC_MSIL\System.Runtime.Serialization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\System.Runtime.Serialization.Formatters.Soap.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        303104              c:\windows\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        233472              c:\windows\assembly\GAC_MSIL\System.Net\3.5.0.0__b03f5f7f11d50a3a\System.Net.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        258048              c:\windows\assembly\GAC_MSIL\System.Messaging\2.0.0.0__b03f5f7f11d50a3a\System.Messaging.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        372736              c:\windows\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        143360              c:\windows\assembly\GAC_MSIL\System.Management.Instrumentation\3.5.0.0__b77a5c561934e089\System.Management.Instrumentation.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        131072              c:\windows\assembly\GAC_MSIL\System.IO.Log\3.0.0.0__b03f5f7f11d50a3a\System.IO.Log.dll
+ 2012-06-16 11:02 . 2012-06-16 11:02        438272              c:\windows\assembly\GAC_MSIL\System.IdentityModel\3.0.0.0__b77a5c561934e089\System.IdentityModel.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        126976              c:\windows\assembly\GAC_MSIL\System.IdentityModel.Selectors\3.0.0.0__b77a5c561934e089\System.IdentityModel.Selectors.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        630784              c:\windows\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        401408              c:\windows\assembly\GAC_MSIL\System.DirectoryServices\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        188416              c:\windows\assembly\GAC_MSIL\System.DirectoryServices.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServices.Protocols.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        286720              c:\windows\assembly\GAC_MSIL\System.DirectoryServices.AccountManagement\3.5.0.0__b77a5c561934e089\System.DirectoryServices.AccountManagement.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        970752              c:\windows\assembly\GAC_MSIL\System.Deployment\2.0.0.0__b03f5f7f11d50a3a\System.Deployment.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        745472              c:\windows\assembly\GAC_MSIL\System.Data.SqlXml\2.0.0.0__b77a5c561934e089\System.Data.SqlXml.dll
+ 2012-06-16 16:59 . 2012-06-16 16:59        442368              c:\windows\assembly\GAC_MSIL\System.Data.Services\3.5.0.0__b77a5c561934e089\System.Data.Services.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        114688              c:\windows\assembly\GAC_MSIL\System.Data.Services.Design\3.5.0.0__b77a5c561934e089\System.Data.Services.Design.dll
+ 2012-06-16 16:59 . 2012-06-16 16:59        294912              c:\windows\assembly\GAC_MSIL\System.Data.Services.Client\3.5.0.0__b77a5c561934e089\System.Data.Services.Client.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        684032              c:\windows\assembly\GAC_MSIL\System.Data.Linq\3.5.0.0__b77a5c561934e089\System.Data.Linq.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        229376              c:\windows\assembly\GAC_MSIL\System.Data.Entity.Design\3.5.0.0__b77a5c561934e089\System.Data.Entity.Design.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        667648              c:\windows\assembly\GAC_MSIL\System.Core\3.5.0.0__b77a5c561934e089\System.Core.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        425984              c:\windows\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll
+ 2012-06-16 11:19 . 2012-06-16 11:19        163840              c:\windows\assembly\GAC_MSIL\System.AddIn\3.5.0.0__b77a5c561934e089\System.AddIn.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        110592              c:\windows\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03f5f7f11d50a3a\sysglobl.dll
+ 2012-06-16 11:02 . 2012-06-16 11:02        110592              c:\windows\assembly\GAC_MSIL\SMDiagnostics\3.0.0.0__b77a5c561934e089\SMdiagnostics.dll
+ 2012-06-16 11:03 . 2012-06-16 11:03        532480              c:\windows\assembly\GAC_MSIL\ReachFramework\3.0.0.0__31bf3856ad364e35\ReachFramework.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        864256              c:\windows\assembly\GAC_MSIL\PresentationUI\3.0.0.0__31bf3856ad364e35\PresentationUI.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        163840              c:\windows\assembly\GAC_MSIL\PresentationFramework.Royale\3.0.0.0__31bf3856ad364e35\PresentationFramework.Royale.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        397312              c:\windows\assembly\GAC_MSIL\PresentationFramework.Luna\3.0.0.0__31bf3856ad364e35\PresentationFramework.Luna.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        139264              c:\windows\assembly\GAC_MSIL\PresentationFramework.Classic\3.0.0.0__31bf3856ad364e35\PresentationFramework.Classic.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        196608              c:\windows\assembly\GAC_MSIL\PresentationFramework.Aero\3.0.0.0__31bf3856ad364e35\PresentationFramework.Aero.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        598016              c:\windows\assembly\GAC_MSIL\PresentationBuildTasks\3.0.0.0__31bf3856ad364e35\PresentationBuildTasks.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        659456              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        372736              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        110592              c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic.Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.Compatibility.Data.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        397312              c:\windows\assembly\GAC_MSIL\Microsoft.Transactions.Bridge\3.0.0.0__b03f5f7f11d50a3a\Microsoft.Transactions.Bridge.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        749568              c:\windows\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        655360              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        802816              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Tasks.v3.5\3.5.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.v3.5.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        733184              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Engine\3.5.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        348160              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        106496              c:\windows\assembly\GAC_MSIL\Microsoft.Build.Conversion.v3.5\3.5.0.0__b03f5f7f11d50a3a\Microsoft.Build.Conversion.v3.5.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        507904              c:\windows\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0__b03f5f7f11d50a3a\AspNetMMCExt.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        261632              c:\windows\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll
+ 2012-06-16 11:03 . 2012-06-16 11:03        368640              c:\windows\assembly\GAC_32\System.Printing\3.0.0.0__31bf3856ad364e35\System.Printing.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        113664              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        258048              c:\windows\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        486400              c:\windows\assembly\GAC_32\System.Data.OracleClient\2.0.0.0__b77a5c561934e089\System.Data.OracleClient.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        163840              c:\windows\assembly\GAC_32\Microsoft.Transactions.Bridge.Dtc\3.0.0.0__b03f5f7f11d50a3a\Microsoft.Transactions.Bridge.Dtc.dll
+ 2012-06-16 11:10 . 2007-11-30 11:18        388984              c:\windows\$NtUninstallKB961118$\spuninst\updspapi.dll
+ 2012-06-16 11:10 . 2007-11-30 11:18        234872              c:\windows\$NtUninstallKB961118$\spuninst\spuninst.exe
+ 2012-06-04 10:01 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2718704$\spuninst\updspapi.dll
+ 2012-06-04 10:01 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2718704$\spuninst\spuninst.exe
+ 2012-06-04 10:01 . 2011-09-28 07:06        604160              c:\windows\$NtUninstallKB2718704$\crypt32.dll
+ 2012-06-16 10:53 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2709162$\spuninst\updspapi.dll
+ 2012-06-16 10:53 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2709162$\spuninst\spuninst.exe
+ 2012-06-16 11:20 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2707511$\spuninst\updspapi.dll
+ 2012-06-16 11:20 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2707511$\spuninst\spuninst.exe
+ 2012-06-16 11:03 . 2010-07-05 13:14        388984              c:\windows\$NtUninstallKB2685939$\spuninst\updspapi.dll
+ 2012-06-16 11:03 . 2010-07-05 13:14        234872              c:\windows\$NtUninstallKB2685939$\spuninst\spuninst.exe
+ 2012-06-16 11:03 . 2012-01-09 16:20        139784              c:\windows\$NtUninstallKB2685939$\rdpwd.sys
+ 2012-06-04 10:01 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2718704\update\updspapi.dll
+ 2012-06-04 10:01 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2718704\update\update.exe
+ 2012-06-04 10:01 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2718704\spuninst.exe
+ 2012-05-31 13:19 . 2012-05-31 13:19        604672              c:\windows\$hf_mig$\KB2718704\SP3QFE\crypt32.dll
+ 2012-06-16 10:53 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2709162\update\updspapi.dll
+ 2012-06-16 10:53 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2709162\update\update.exe
+ 2012-06-16 10:53 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2709162\spuninst.exe
+ 2012-06-16 11:20 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2707511\update\updspapi.dll
+ 2012-06-16 11:20 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2707511\update\update.exe
+ 2012-06-16 11:20 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2707511\spuninst.exe
+ 2012-06-16 11:04 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2699988-IE8\update\updspapi.dll
+ 2012-06-16 11:04 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2699988-IE8\update\update.exe
+ 2012-06-16 11:04 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2699988-IE8\spuninst.exe
+ 2012-06-16 09:25 . 2012-05-16 15:04        920064              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\wininet.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        105984              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\url.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        206848              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\occache.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        611840              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\mstime.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        630272              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\msfeeds.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        522240              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\jsdbgui.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        247808              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\ieproxy.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        184320              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\iepeers.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        743424              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\iedvtool.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        387584              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\iedkcs32.dll
+ 2012-06-16 09:25 . 2012-05-11 12:13        174080              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\ie4uinit.exe
+ 2012-06-16 11:03 . 2010-07-05 13:14        388984              c:\windows\$hf_mig$\KB2685939\update\updspapi.dll
+ 2012-06-16 11:03 . 2010-07-05 13:14        765304              c:\windows\$hf_mig$\KB2685939\update\update.exe
+ 2012-06-16 11:03 . 2010-07-05 13:14        234872              c:\windows\$hf_mig$\KB2685939\spuninst.exe
+ 2012-06-16 09:24 . 2012-05-02 13:45        139656              c:\windows\$hf_mig$\KB2685939\SP3QFE\rdpwd.sys
+ 2005-09-22 23:16 . 2005-09-22 23:16        1079808              c:\windows\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_dec6ddd2\mfc80u.dll
+ 2005-09-22 23:16 . 2005-09-22 23:16        1093632              c:\windows\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.42_x-ww_dec6ddd2\mfc80.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06        1676288              c:\windows\system32\xpssvcs.dll
- 2006-02-28 12:00 . 2012-03-01 11:00        1212416              c:\windows\system32\urlmon.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40        1212416              c:\windows\system32\urlmon.dll
+ 2012-06-12 09:18 . 2008-07-06 12:06        1676288              c:\windows\system32\spool\XPSEP\i386\xpssvcs.dll
+ 2012-06-12 09:18 . 2008-07-06 12:06        1676288              c:\windows\system32\spool\XPSEP\i386\i386\xpssvcs.dll
+ 2012-06-12 09:18 . 2008-07-06 15:36        2936832              c:\windows\system32\spool\XPSEP\amd64\xpssvcs.dll
+ 2012-06-12 09:18 . 2008-07-06 15:36        2936832              c:\windows\system32\spool\XPSEP\amd64\amd64\xpssvcs.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06        1676288              c:\windows\system32\spool\drivers\w32x86\3\XpsSvcs.dll
+ 2006-02-28 12:00 . 2012-06-08 14:25        8503808              c:\windows\system32\shell32.dll
+ 2006-02-28 12:00 . 2012-05-11 14:40        6007808              c:\windows\system32\mshtml.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        4422992              c:\windows\system32\mfc100u.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        4422992              c:\windows\system32\mfc100u.dll
+ 2011-02-19 21:03 . 2011-02-19 21:03        4397384              c:\windows\system32\mfc100.dll
- 2011-02-19 22:03 . 2011-02-19 22:03        4397384              c:\windows\system32\mfc100.dll
+ 2012-05-03 10:45 . 2012-05-03 10:45        1503232              c:\windows\system32\Macromed\Shockwave 10\dirapiX.dll
+ 2012-07-11 19:33 . 2012-07-14 16:19        9465032              c:\windows\system32\Macromed\Flash\NPSWF32_11_3_300_265.dll
- 2009-03-08 02:32 . 2012-03-01 11:00        2000384              c:\windows\system32\iertutil.dll
+ 2009-03-08 02:32 . 2012-05-11 14:40        2000384              c:\windows\system32\iertutil.dll
+ 2012-06-12 09:17 . 2008-07-06 12:06        1676288              c:\windows\system32\dllcache\xpssvcs.dll
+ 2008-07-08 16:39 . 2012-06-02 13:19        1933848              c:\windows\system32\dllcache\wuaueng.dll
+ 2008-11-26 20:23 . 2012-06-13 13:55        1866240              c:\windows\system32\dllcache\win32k.sys
- 2008-08-20 05:08 . 2012-03-01 11:00        1212416              c:\windows\system32\dllcache\urlmon.dll
+ 2008-08-20 05:08 . 2012-05-11 14:40        1212416              c:\windows\system32\dllcache\urlmon.dll
+ 2008-06-17 19:00 . 2012-06-08 14:25        8503808              c:\windows\system32\dllcache\shell32.dll
+ 2009-04-21 09:55 . 2012-05-05 03:14        2194944              c:\windows\system32\dllcache\ntoskrnl.exe
- 2009-04-21 09:55 . 2012-04-11 13:51        2194944              c:\windows\system32\dllcache\ntoskrnl.exe
- 2009-04-21 09:55 . 2012-04-11 13:51        2029056              c:\windows\system32\dllcache\ntkrpamp.exe
+ 2009-04-21 09:55 . 2012-05-05 03:14        2029056              c:\windows\system32\dllcache\ntkrpamp.exe
- 2009-02-10 17:03 . 2012-04-11 13:51        2071424              c:\windows\system32\dllcache\ntkrnlpa.exe
+ 2009-02-10 17:03 . 2012-05-05 03:14        2071424              c:\windows\system32\dllcache\ntkrnlpa.exe
- 2009-04-21 09:55 . 2012-04-11 13:51        2150912              c:\windows\system32\dllcache\ntkrnlmp.exe
+ 2009-04-21 09:55 . 2012-05-05 03:14        2150912              c:\windows\system32\dllcache\ntkrnlmp.exe
+ 2008-04-14 02:22 . 2012-06-05 15:49        1372672              c:\windows\system32\dllcache\msxml6.dll
- 2008-04-14 02:22 . 2009-07-31 09:02        1372672              c:\windows\system32\dllcache\msxml6.dll
- 2006-02-28 12:00 . 2010-06-14 07:41        1172480              c:\windows\system32\dllcache\msxml3.dll
+ 2006-02-28 12:00 . 2012-06-05 15:49        1172480              c:\windows\system32\dllcache\msxml3.dll
+ 2008-08-20 05:08 . 2012-05-11 14:40        6007808              c:\windows\system32\dllcache\mshtml.dll
- 2009-08-25 09:10 . 2012-03-01 11:00        2000384              c:\windows\system32\dllcache\iertutil.dll
+ 2009-08-25 09:10 . 2012-05-11 14:40        2000384              c:\windows\system32\dllcache\iertutil.dll
+ 2009-11-06 23:06 . 2009-11-06 23:06        1130824              c:\windows\system32\dfshim.dll
+ 2012-06-13 16:22 . 2012-06-13 16:22        1040864              c:\windows\system32\Adobe\Shockwave 11\SwHelper_1165635.exe
+ 2012-06-13 15:57 . 2012-06-13 15:57        2376368              c:\windows\system32\Adobe\Shockwave 11\gt.exe
+ 2012-06-13 15:57 . 2012-06-13 15:57        1292288              c:\windows\system32\Adobe\Shockwave 11\gi.dll
+ 2012-06-13 16:05 . 2012-06-13 16:05        1742336              c:\windows\system32\Adobe\Shockwave 11\dirapi.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40        1720824              c:\windows\Microsoft.NET\Framework\v3.5\vbc.exe
+ 2008-07-29 16:47 . 2008-07-29 16:47        1054208              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\vs_setup.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        1364992              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\SITSetup.dll
+ 2008-07-29 16:47 . 2008-07-29 16:47        1064448              c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\gencomp.dll
+ 2008-07-29 21:40 . 2008-07-29 21:40        1548280              c:\windows\Microsoft.NET\Framework\v3.5\csc.exe
+ 2008-12-05 17:35 . 2008-12-05 17:35        1736528              c:\windows\Microsoft.NET\Framework\v3.0\WPF\wpfgfx_v0300.dll
+ 2008-07-29 19:10 . 2008-07-29 19:10        2637840              c:\windows\Microsoft.NET\Framework\v3.0\WPF\NlsLexicons0009.dll
+ 2008-07-29 19:10 . 2008-07-29 19:10        4883464              c:\windows\Microsoft.NET\Framework\v3.0\WPF\NlsData0009.dll
+ 2010-04-07 21:48 . 2010-04-07 21:48        5967872              c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\System.ServiceModel.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        1344000              c:\windows\Microsoft.NET\Framework\v2.0.50727\VsaVb7rt.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        1172472              c:\windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe
+ 2008-11-25 02:59 . 2008-11-25 02:59        2048000              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.XML.dll
+ 2012-03-20 03:23 . 2012-03-20 03:23        5025792              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Windows.Forms.dll
+ 2011-12-25 01:50 . 2011-12-25 01:50        5246976              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Web.dll
+ 2011-12-25 01:50 . 2011-12-25 01:50        3186688              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.dll
+ 2012-03-20 03:23 . 2012-03-20 03:23        5062656              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Design.dll
+ 2008-07-25 09:17 . 2008-07-25 09:17        2933248              c:\windows\Microsoft.NET\Framework\v2.0.50727\System.Data.dll
+ 2011-12-25 01:50 . 2011-12-25 01:50        5913360              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll
+ 2011-12-25 01:50 . 2011-12-25 01:50        4550656              c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorlib.dll
+ 2008-07-25 09:16 . 2008-07-25 09:16        1163768              c:\windows\Microsoft.NET\Framework\v2.0.50727\cscomp.dll
+ 2008-07-29 22:26 . 2008-07-29 22:26        1043456              c:\windows\Installer\d63e3.msp
+ 2008-07-29 23:37 . 2008-07-29 23:37        2679808              c:\windows\Installer\d63e1.msp
+ 2008-07-30 00:15 . 2008-07-30 00:15        3697664              c:\windows\Installer\d63df.msp
+ 2008-07-29 22:34 . 2008-07-29 22:34        1448448              c:\windows\Installer\d63de.msp
+ 2008-07-29 23:22 . 2008-07-29 23:22        4137984              c:\windows\Installer\d63dd.msp
+ 2008-07-29 22:18 . 2008-07-29 22:18        3376640              c:\windows\Installer\d63dc.msp
+ 2008-07-29 20:45 . 2008-07-29 20:45        2543616              c:\windows\Installer\aa748.msp
+ 2008-07-29 20:29 . 2008-07-29 20:29        2926080              c:\windows\Installer\aa747.msp
+ 2008-07-29 20:41 . 2008-07-29 20:41        6487040              c:\windows\Installer\aa746.msp
+ 2008-07-29 20:39 . 2008-07-29 20:39        3403264              c:\windows\Installer\aa745.msp
+ 2008-07-29 20:43 . 2008-07-29 20:43        1013248              c:\windows\Installer\aa743.msp
+ 2008-07-29 20:31 . 2008-07-29 20:31        6083072              c:\windows\Installer\aa740.msp
+ 2012-07-15 11:43 . 2012-07-15 11:43        5745664              c:\windows\Installer\856e08.msi
+ 2012-06-12 09:14 . 2012-06-12 09:14        1414656              c:\windows\Installer\76156.msi
+ 2012-06-12 09:13 . 2012-06-12 09:13        1414656              c:\windows\Installer\7614f.msi
+ 2012-06-12 09:12 . 2012-06-12 09:12        1419776              c:\windows\Installer\76148.msi
+ 2012-06-12 09:12 . 2012-06-12 09:12        1415680              c:\windows\Installer\76141.msi
+ 2012-06-12 09:12 . 2012-06-12 09:12        2336256              c:\windows\Installer\7613a.msi
+ 2009-11-08 22:25 . 2009-11-08 22:25        1935360              c:\windows\Installer\593c1e.msp
+ 2011-12-26 07:59 . 2011-12-26 07:59        4368896              c:\windows\Installer\593c03.msp
+ 2010-04-11 20:17 . 2010-04-11 20:17        2607104              c:\windows\Installer\593bdc.msp
+ 2010-04-11 20:17 . 2010-04-11 20:17        4210688              c:\windows\Installer\593bdb.msp
+ 2012-03-20 21:57 . 2012-03-20 21:57        6188544              c:\windows\Installer\593bc7.msp
+ 2008-12-13 07:57 . 2008-12-13 07:57        8397824              c:\windows\Installer\4d3563.msp
+ 2012-06-16 11:03 . 2012-03-01 11:00        1212416              c:\windows\ie8updates\KB2699988-IE8\urlmon.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00        5978624              c:\windows\ie8updates\KB2699988-IE8\mshtml.dll
+ 2012-06-16 11:03 . 2012-03-01 11:00        2000384              c:\windows\ie8updates\KB2699988-IE8\iertutil.dll
+ 2009-04-21 09:55 . 2012-05-05 03:14        2194944              c:\windows\Driver Cache\i386\ntoskrnl.exe
- 2009-04-21 09:55 . 2012-04-11 13:51        2194944              c:\windows\Driver Cache\i386\ntoskrnl.exe
+ 2009-04-21 09:55 . 2012-05-05 03:14        2029056              c:\windows\Driver Cache\i386\ntkrpamp.exe
- 2009-04-21 09:55 . 2012-04-11 13:51        2029056              c:\windows\Driver Cache\i386\ntkrpamp.exe
+ 2009-02-10 17:03 . 2012-05-05 03:14        2071424              c:\windows\Driver Cache\i386\ntkrnlpa.exe
- 2009-02-10 17:03 . 2012-04-11 13:51        2071424              c:\windows\Driver Cache\i386\ntkrnlpa.exe
+ 2009-04-21 09:55 . 2012-05-05 03:14        2150912              c:\windows\Driver Cache\i386\ntkrnlmp.exe
- 2009-04-21 09:55 . 2012-04-11 13:51        2150912              c:\windows\Driver Cache\i386\ntkrnlmp.exe
+ 2012-06-16 16:59 . 2012-06-16 16:59        3325440              c:\windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\6d8bef0d008389874e55c0308f0c18e5\WindowsBase.ni.dll
+ 2012-06-17 09:49 . 2012-06-17 09:49        1049600              c:\windows\assembly\NativeImages_v2.0.50727_32\UIAutomationClients#\41a81b97625c113b591ed082c95276e2\UIAutomationClientsideProviders.ni.dll
+ 2012-06-16 11:10 . 2012-06-16 11:10        6614016              c:\windows\assembly\NativeImages_v2.0.50727_32\Temp\ZAP558.tmp\System.Data.dll
+ 2012-06-16 16:58 . 2012-06-16 16:58        7953408              c:\windows\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll
+ 2012-06-17 09:48 . 2012-06-17 09:48        5450752              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        1356288              c:\windows\assembly\NativeImages_v2.0.50727_32\System.WorkflowServ#\bd5bd406670d483b82bd51249eee59e3\System.WorkflowServices.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        1908224              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Workflow.Run#\77361ebe9ad8ff77cc9a8d7f8363eb05\System.Workflow.Runtime.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        4514304              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Workflow.Com#\1c12dfa7826b331b243b7b45daf9904d\System.Workflow.ComponentModel.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        2992640              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Workflow.Act#\514bf0e69e2c9fc8509cd23236057356\System.Workflow.Activities.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        1840640              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Services\e70343406253e43964f9fe1f42cfbd7c\System.Web.Services.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        2209280              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Mobile\77f8cde07b131839f1841be702837e8e\System.Web.Mobile.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        2405888              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Extensio#\242b168aaca18197eca371ec269e23ac\System.Web.Extensions.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47        1917440              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Speech\5efb50c91f3c5e49be2079f625d933b7\System.Speech.ni.dll
+ 2012-06-18 08:40 . 2012-06-18 08:40        1706496              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ServiceModel#\97d635f5c656ae43d94b55e67fc4ab50\System.ServiceModel.Web.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36        2345472              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\505e12638acd6fdb22e1fd2d4c6fc232\System.Runtime.Serialization.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47        1035776              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Printing\d380f1813e27c2a086e62f0218669d67\System.Printing.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36        1070080              c:\windows\assembly\NativeImages_v2.0.50727_32\System.IdentityModel\e09496ddb2bf6f3b69707924f2e6b5ff\System.IdentityModel.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47        1592320              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\d86f2038209a4cf0d0f5b30f6375c9b2\System.Drawing.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        1116672              c:\windows\assembly\NativeImages_v2.0.50727_32\System.DirectorySer#\b55887436d2cfbe1fb32dd18d554185b\System.DirectoryServices.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        1801216              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Deployment\7a53d68ad544f8e9edfdbd5a90a48fd3\System.Deployment.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47        6616576              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data\12c6fe8d4dd78f9bddf847d3b2821c03\System.Data.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        2510336              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.SqlXml\982b508698278c6ffb3d143bbe1e8bb8\System.Data.SqlXml.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        1328128              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Services\2de7666b1cd0a1bc363726c9553dc39c\System.Data.Services.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        1115136              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.OracleC#\7afb1abdbb8ba32cf578ff8ea4e45d99\System.Data.OracleClient.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47        2516480              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Linq\44a5fc9e7c71b1fe1e2c79b03ecc3bc7\System.Data.Linq.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        9924096              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Data.Entity\772c94f595cd87b7fa187d592ef46fcf\System.Data.Entity.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47        2295296              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Core\38d07a5ac34b99d94fd14f42e779f625\System.Core.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47        2146304              c:\windows\assembly\NativeImages_v2.0.50727_32\ReachFramework\443dd7f0b84c3de54b1a72be655e307c\ReachFramework.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47        1657856              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationUI\48ddcafff1a5603fb3289e90330275c0\PresentationUI.ni.dll
+ 2012-06-16 16:58 . 2012-06-16 16:58        1451008              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationBuildTa#\8c509044eea2ab22689ea43926b30108\PresentationBuildTasks.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        1712128              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\359fd69eb60e9844ffd497e92345178c\Microsoft.VisualBasic.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36        1093120              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Transacti#\42145ebf75f77cabad442f0801a81c64\Microsoft.Transactions.Bridge.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        2332160              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.JScript\cfe15312373b4668398404b5822bab7d\Microsoft.JScript.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        1620992              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Tas#\4e463dcf2a03c71913a61b44c32e2389\Microsoft.Build.Tasks.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        1966080              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Tas#\395b4a85c7941ac4dd9d1c6f5eb444c7\Microsoft.Build.Tasks.v3.5.ni.dll
+ 2012-06-18 08:39 . 2012-06-18 08:39        1888768              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Eng#\5aa63a1cb41e3a5e1e8ed17072e60ec3\Microsoft.Build.Engine.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        1438720              c:\windows\assembly\NativeImages_v2.0.50727_32\InTheHand.Net.Perso#\a21b706e1721e93cc964ef96f950d009\InTheHand.Net.Personal.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        1294336              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Old.LWData\9b3f5153993d5d64ea1e10543b3876de\DynaVox.Old.LWData.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        1655808              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.LWData\5f8f29f4a3a23b845f54590a7c56959d\DynaVox.LWData.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        5673984              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Handheld.UI\7b4e400e92dbd33b78534cf653817eba\DynaVox.Handheld.UI.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        1126400              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Handheld.Ha#\a225a1e75f5e203151e0e3c508017f7f\DynaVox.Handheld.Hardware.ni.dll
+ 2012-06-18 08:38 . 2012-06-18 08:38        2771968              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Dialogs\5f02fc8b65653ba7e35444e6ee9ba43a\DynaVox.Dialogs.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        2885632              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.Atom\ee9390720645273cd5a5e581d61091be\DynaVox.Atom.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        1374208              c:\windows\assembly\NativeImages_v2.0.50727_32\DynaVox.AppManager\479702b0547c9bac2fc953b5a92cbbc1\DynaVox.AppManager.ni.dll
+ 2012-06-16 11:03 . 2012-06-16 11:03        1249280              c:\windows\assembly\GAC_MSIL\WindowsBase\3.0.0.0__31bf3856ad364e35\WindowsBase.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        3186688              c:\windows\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        2048000              c:\windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.XML.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        1630208              c:\windows\assembly\GAC_MSIL\System.Workflow.ComponentModel\3.0.0.0__31bf3856ad364e35\System.Workflow.ComponentModel.dll
+ 2012-06-12 09:18 . 2012-06-12 09:18        1138688              c:\windows\assembly\GAC_MSIL\System.Workflow.Activities\3.0.0.0__31bf3856ad364e35\System.Workflow.Activities.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        5025792              c:\windows\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll
+ 2012-06-16 11:10 . 2012-06-16 11:10        1277952              c:\windows\assembly\GAC_MSIL\System.Web.Extensions\3.5.0.0__31bf3856ad364e35\System.Web.Extensions.dll
+ 2012-06-16 11:02 . 2012-06-16 11:02        5967872              c:\windows\assembly\GAC_MSIL\System.ServiceModel\3.0.0.0__b77a5c561934e089\System.ServiceModel.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        5062656              c:\windows\assembly\GAC_MSIL\System.Design\2.0.0.0__b03f5f7f11d50a3a\System.Design.dll
+ 2012-06-12 09:20 . 2012-06-12 09:20        2879488              c:\windows\assembly\GAC_MSIL\System.Data.Entity\3.5.0.0__b77a5c561934e089\System.Data.Entity.dll
+ 2012-06-16 11:02 . 2012-06-16 11:02        5283840              c:\windows\assembly\GAC_MSIL\PresentationFramework\3.0.0.0__31bf3856ad364e35\PresentationFramework.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        5246976              c:\windows\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a\System.Web.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        2933248              c:\windows\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll
+ 2012-06-16 11:02 . 2012-06-16 11:02        4214784              c:\windows\assembly\GAC_32\PresentationCore\3.0.0.0__31bf3856ad364e35\PresentationCore.dll
+ 2012-06-16 16:57 . 2012-06-16 16:57        4550656              c:\windows\assembly\GAC_32\mscorlib\2.0.0.0__b77a5c561934e089\mscorlib.dll
+ 2012-06-16 10:53 . 2012-04-11 13:51        1862400              c:\windows\$NtUninstallKB2709162$\win32k.sys
+ 2012-06-16 11:20 . 2012-04-11 13:51        2194944              c:\windows\$NtUninstallKB2707511$\ntoskrnl.exe
+ 2012-06-16 11:20 . 2012-04-11 13:51        2029056              c:\windows\$NtUninstallKB2707511$\ntkrpamp.exe
+ 2012-06-16 11:20 . 2012-04-11 13:51        2071424              c:\windows\$NtUninstallKB2707511$\ntkrnlpa.exe
+ 2012-06-16 11:20 . 2012-04-11 13:51        2150912              c:\windows\$NtUninstallKB2707511$\ntkrnlmp.exe
+ 2012-05-15 13:55 . 2012-05-15 13:55        1872256              c:\windows\$hf_mig$\KB2709162\SP3QFE\win32k.sys
+ 2012-05-05 03:14 . 2012-05-05 03:14        2194944              c:\windows\$hf_mig$\KB2707511\SP3QFE\ntoskrnl.exe
+ 2012-05-05 03:14 . 2012-05-05 03:14        2029056              c:\windows\$hf_mig$\KB2707511\SP3QFE\ntkrpamp.exe
+ 2012-05-05 03:14 . 2012-05-05 03:14        2071424              c:\windows\$hf_mig$\KB2707511\SP3QFE\ntkrnlpa.exe
+ 2012-05-05 03:14 . 2012-05-05 03:14        2150912              c:\windows\$hf_mig$\KB2707511\SP3QFE\ntkrnlmp.exe
+ 2012-06-16 09:25 . 2012-05-11 14:39        1214464              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\urlmon.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        6009344              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\mshtml.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        2001408              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\iertutil.dll
+ 2009-06-23 09:09 . 2012-07-11 11:26        57442464              c:\windows\system32\MRT.exe
+ 2009-03-08 02:39 . 2012-05-11 18:10        11111424              c:\windows\system32\ieframe.dll
+ 2009-07-19 16:41 . 2012-05-11 18:10        11111424              c:\windows\system32\dllcache\ieframe.dll
+ 2012-04-06 00:12 . 2012-04-06 00:12        15709696              c:\windows\Installer\593c54.msp
+ 2012-01-04 00:25 . 2012-01-04 00:25        17751552              c:\windows\Installer\593c3c.msp
+ 2010-03-30 23:23 . 2010-03-30 23:23        15638528              c:\windows\Installer\593c27.msp
+ 2012-04-06 01:13 . 2012-04-06 01:13        16527872              c:\windows\Installer\593bf8.msp
+ 2010-04-11 20:17 . 2010-04-11 20:17        14599680              c:\windows\Installer\593beb.msp
+ 2008-12-13 08:21 . 2008-12-13 08:21        10473472              c:\windows\Installer\4d356b.msp
+ 2012-06-16 11:03 . 2012-03-02 04:00        11082752              c:\windows\ie8updates\KB2699988-IE8\ieframe.dll
+ 2012-06-16 11:20 . 2012-06-16 11:20        11731968              c:\windows\assembly\NativeImages_v2.0.50727_32\Temp\ZAP79D.tmp\PresentationCore.dll
+ 2012-06-17 09:48 . 2012-06-17 09:48        12433920              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\01abbadafaf265d9f4ac9bbb247acb98\System.Windows.Forms.ni.dll
+ 2012-06-18 08:37 . 2012-06-18 08:37        11817472              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web\dbc413807cb7360b3e26ef3ca1d54f9a\System.Web.ni.dll
+ 2012-06-18 08:36 . 2012-06-18 08:36        17403904              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ServiceModel\bc254d2fa26664898ae21d45643bc194\System.ServiceModel.ni.dll
+ 2012-06-17 09:47 . 2012-06-17 09:47        10682368              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Design\f73a8455f384e90f6925309336fece24\System.Design.ni.dll
+ 2012-06-17 09:46 . 2012-06-17 09:46        14329856              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\e4ecfaaf5417aceecb7fa8abddf06113\PresentationFramework.ni.dll
+ 2012-06-17 09:45 . 2012-06-17 09:45        12218368              c:\windows\assembly\NativeImages_v2.0.50727_32\PresentationCore\f33e2a4d9b385234406fa2d662f78875\PresentationCore.ni.dll
+ 2012-06-16 11:17 . 2012-06-16 11:17        11492352              c:\windows\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll
+ 2012-06-16 09:25 . 2012-05-11 14:39        11112960              c:\windows\$hf_mig$\KB2699988-IE8\SP3QFE\ieframe.dll
.
-- Snapshot auf jetziges Datum zurückgesetzt --
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-07-03 16:21        121528        ----a-w-        c:\programme\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"="c:\programme\IncrediMail\bin\IncMail.exe" [2010-12-01 353736]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-31 7634944]
"nwiz"="nwiz.exe" [2006-10-31 1622016]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-31 86016]
"RTHDCPL"="RTHDCPL.EXE" [2007-11-22 16858112]
"Easy-PrintToolBox"="c:\programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2004-01-14 409600]
"avast"="c:\programme\AVAST Software\Avast\avastUI.exe" [2012-07-03 4273976]
"Cobian Backup 10 Interface"="c:\programme\Cobian Backup 10\cbInterface.exe" [2010-09-23 3154432]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Besitzer\Startmenü\Programme\Autostart\
OpenOffice.org 3.3.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\IncrediMail\\Bin\\IncMail.exe"=
"c:\\Programme\\IncrediMail\\Bin\\ImApp.exe"=
"c:\\Programme\\IncrediMail\\Bin\\ImpCnt.exe"=
"c:\\Dokumente und Einstellungen\\Besitzer\\Lokale Einstellungen\\Anwendungsdaten\\IM\\Runtime\\IncrediMail_Install.exe"=
.
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [12.07.2012 21:00 721000]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [12.07.2012 21:00 353688]
R1 Uim_Vim;UIM Virtual Image Plugin;c:\windows\system32\drivers\Uim_Vim.sys [17.11.2011 15:37 277576]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [12.07.2012 21:00 21256]
R2 cbVSCService;Cobian Backup 10 Volume Shadow Copy service;c:\programme\Cobian Backup 10\cbVSCService.exe [16.07.2012 20:23 67584]
R2 CobianBackup10;Cobian Backup 10;c:\programme\Cobian Backup 10\cbService.exe [16.07.2012 20:23 1125376]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [16.07.2012 18:23 655944]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [16.07.2012 18:23 22344]
S0 oteyc;oteyc; [x]
S2 gupdate;Google Update-Dienst (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [10.04.2012 12:05 116648]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [11.07.2012 20:33 250056]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [10.04.2012 12:05 116648]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [18.05.2012 08:29 113120]
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{449CC7C4-4AF8-44FE-A065-69145614894B}]
2011-11-10 23:23        17920        ----a-w-        c:\programme\DynaVox Xpress Design Software\DynaVox.Xpress.ActiveSetup.exe
.
Inhalt des "geplante Tasks" Ordners
.
2012-07-17 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-11 16:19]
.
2012-07-17 c:\windows\Tasks\avast! Emergency Update.job
- c:\programme\AVAST Software\Avast\AvastEmUpdate.exe [2012-07-12 16:21]
.
2012-07-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-04-10 10:05]
.
2012-07-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-04-10 10:05]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://go.gmx.net/start_ie
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
Trusted Zone: microsoft.com\www.update
FF - ProfilePath - c:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\vs3wjpzh.default\
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-07-17 21:22
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-07-17  21:24:23
ComboFix-quarantined-files.txt  2012-07-17 19:24
ComboFix2.txt  2012-06-04 08:04
.
Vor Suchlauf: 12 Verzeichnis(se), 26.684.096.512 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 26.892.800.000 Bytes frei
.
- - End Of File - - 555CB6CB6CEB06F9A847D2F1AE9832BC
Fortsetzung ...

Riddle 17.07.2012 21:21
... Fortsetzung

Code:
abramania mahjongg freeware 1.0
Adobe Flash Player 11 ActiveX
Adobe Flash Player 11 Plugin
Adobe Shockwave Player 11.6
AMD Processor Driver
Ashampoo Burning Studio 2012 CBE v.11.0.4
Ashampoo WinOptimizer 8 v.8.13
AT&T Labs' Natural Voices 1.4 - Desktop Runtime
avast! Free Antivirus
Beetle Ju 2 (VOLLVERSION)
Canon iP3300
Canon iP3300 Benutzerregistrierung
Canon Setup Utility 2.3
Canon Utilities Easy-PhotoPrint
Canon Utilities Easy-PrintToolBox
Cobian Backup 10
DEUTSCHLAND SPIELT GAME CENTER
DynaVox Tech Support - LogMeIn
DynaVox Xpress Design Software (2.0)
Foxit Reader
Google Earth
Google Update Helper
High Definition Audio Driver Package - KB888111
Hotfix für Windows XP (KB2158563)
Hotfix für Windows XP (KB2443685)
Hotfix für Windows XP (KB2570791)
Hotfix für Windows XP (KB2633952)
Hotfix für Windows XP (KB952287)
Hotfix für Windows XP (KB961118)
Hotfix für Windows XP (KB970653-v3)
Hotfix für Windows XP (KB976098-v2)
Hotfix für Windows XP (KB979306)
Hotfix für Windows XP (KB981793)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
Hotfix for Windows XP (KB954550-v5)
Hotfix for Windows XP (KB976002-v5)
IncrediMail
IncrediMail 2.0
Java Auto Updater
Java(TM) 6 Update 33
Java(TM) 7 Update 5
JavaFX 2.1.1
Loquendo TTS 7 Engine Full Distribution
Loquendo TTS 7 English
Loquendo TTS 7 German
Loquendo TTS 7 Katrin High Quality
Loquendo TTS 7 Stefan High Quality
Malwarebytes Anti-Malware Version 1.62.0.1300
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.5 SP1
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
Mozilla Firefox 13.0.1 (x86 de)
Mozilla Maintenance Service
Neptunia Vollversion
NVIDIA Drivers
OpenOffice.org 3.3
Paragon Backup & Recovery™ 2012 Free
PhotoMail Maker
Picasa 3
Realtek High Definition Audio Driver
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2604111)
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2657424)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player (KB979402)
Sicherheitsupdate für Windows XP (KB2079403)
Sicherheitsupdate für Windows XP (KB2115168)
Sicherheitsupdate für Windows XP (KB2121546)
Sicherheitsupdate für Windows XP (KB2160329)
Sicherheitsupdate für Windows XP (KB2229593)
Sicherheitsupdate für Windows XP (KB2259922)
Sicherheitsupdate für Windows XP (KB2279986)
Sicherheitsupdate für Windows XP (KB2286198)
Sicherheitsupdate für Windows XP (KB2296011)
Sicherheitsupdate für Windows XP (KB2296199)
Sicherheitsupdate für Windows XP (KB2347290)
Sicherheitsupdate für Windows XP (KB2360937)
Sicherheitsupdate für Windows XP (KB2387149)
Sicherheitsupdate für Windows XP (KB2393802)
Sicherheitsupdate für Windows XP (KB2412687)
Sicherheitsupdate für Windows XP (KB2419632)
Sicherheitsupdate für Windows XP (KB2423089)
Sicherheitsupdate für Windows XP (KB2436673)
Sicherheitsupdate für Windows XP (KB2440591)
Sicherheitsupdate für Windows XP (KB2443105)
Sicherheitsupdate für Windows XP (KB2476490)
Sicherheitsupdate für Windows XP (KB2476687)
Sicherheitsupdate für Windows XP (KB2478960)
Sicherheitsupdate für Windows XP (KB2478971)
Sicherheitsupdate für Windows XP (KB2479628)
Sicherheitsupdate für Windows XP (KB2479943)
Sicherheitsupdate für Windows XP (KB2481109)
Sicherheitsupdate für Windows XP (KB2483185)
Sicherheitsupdate für Windows XP (KB2485376)
Sicherheitsupdate für Windows XP (KB2485663)
Sicherheitsupdate für Windows XP (KB2503658)
Sicherheitsupdate für Windows XP (KB2503665)
Sicherheitsupdate für Windows XP (KB2506212)
Sicherheitsupdate für Windows XP (KB2506223)
Sicherheitsupdate für Windows XP (KB2507618)
Sicherheitsupdate für Windows XP (KB2507938)
Sicherheitsupdate für Windows XP (KB2508272)
Sicherheitsupdate für Windows XP (KB2508429)
Sicherheitsupdate für Windows XP (KB2509553)
Sicherheitsupdate für Windows XP (KB2511455)
Sicherheitsupdate für Windows XP (KB2524375)
Sicherheitsupdate für Windows XP (KB2535512)
Sicherheitsupdate für Windows XP (KB2536276-v2)
Sicherheitsupdate für Windows XP (KB2536276)
Sicherheitsupdate für Windows XP (KB2544893-v2)
Sicherheitsupdate für Windows XP (KB2544893)
Sicherheitsupdate für Windows XP (KB2555917)
Sicherheitsupdate für Windows XP (KB2562937)
Sicherheitsupdate für Windows XP (KB2566454)
Sicherheitsupdate für Windows XP (KB2567053)
Sicherheitsupdate für Windows XP (KB2567680)
Sicherheitsupdate für Windows XP (KB2570222)
Sicherheitsupdate für Windows XP (KB2570947)
Sicherheitsupdate für Windows XP (KB2584146)
Sicherheitsupdate für Windows XP (KB2585542)
Sicherheitsupdate für Windows XP (KB2592799)
Sicherheitsupdate für Windows XP (KB2598479)
Sicherheitsupdate für Windows XP (KB2603381)
Sicherheitsupdate für Windows XP (KB2618451)
Sicherheitsupdate für Windows XP (KB2619339)
Sicherheitsupdate für Windows XP (KB2620712)
Sicherheitsupdate für Windows XP (KB2621440)
Sicherheitsupdate für Windows XP (KB2624667)
Sicherheitsupdate für Windows XP (KB2631813)
Sicherheitsupdate für Windows XP (KB2633171)
Sicherheitsupdate für Windows XP (KB2639417)
Sicherheitsupdate für Windows XP (KB2641653)
Sicherheitsupdate für Windows XP (KB2646524)
Sicherheitsupdate für Windows XP (KB2647518)
Sicherheitsupdate für Windows XP (KB2653956)
Sicherheitsupdate für Windows XP (KB2655992)
Sicherheitsupdate für Windows XP (KB2659262)
Sicherheitsupdate für Windows XP (KB2660465)
Sicherheitsupdate für Windows XP (KB2661637)
Sicherheitsupdate für Windows XP (KB2676562)
Sicherheitsupdate für Windows XP (KB2685939)
Sicherheitsupdate für Windows XP (KB2686509)
Sicherheitsupdate für Windows XP (KB2691442)
Sicherheitsupdate für Windows XP (KB2695962)
Sicherheitsupdate für Windows XP (KB2698365)
Sicherheitsupdate für Windows XP (KB2707511)
Sicherheitsupdate für Windows XP (KB2709162)
Sicherheitsupdate für Windows XP (KB2718523)
Sicherheitsupdate für Windows XP (KB2719985)
Sicherheitsupdate für Windows XP (KB923561)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464-v2)
Sicherheitsupdate für Windows XP (KB938464)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951698)
Sicherheitsupdate für Windows XP (KB951748)
Sicherheitsupdate für Windows XP (KB952004)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB954211)
Sicherheitsupdate für Windows XP (KB954459)
Sicherheitsupdate für Windows XP (KB954600)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956390)
Sicherheitsupdate für Windows XP (KB956391)
Sicherheitsupdate für Windows XP (KB956572)
Sicherheitsupdate für Windows XP (KB956744)
Sicherheitsupdate für Windows XP (KB956802)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB956841)
Sicherheitsupdate für Windows XP (KB956844)
Sicherheitsupdate für Windows XP (KB957095)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958215)
Sicherheitsupdate für Windows XP (KB958644)
Sicherheitsupdate für Windows XP (KB958687)
Sicherheitsupdate für Windows XP (KB958690)
Sicherheitsupdate für Windows XP (KB958869)
Sicherheitsupdate für Windows XP (KB959426)
Sicherheitsupdate für Windows XP (KB960225)
Sicherheitsupdate für Windows XP (KB960714)
Sicherheitsupdate für Windows XP (KB960715)
Sicherheitsupdate für Windows XP (KB960803)
Sicherheitsupdate für Windows XP (KB960859)
Sicherheitsupdate für Windows XP (KB961371)
Sicherheitsupdate für Windows XP (KB961373)
Sicherheitsupdate für Windows XP (KB961501)
Sicherheitsupdate für Windows XP (KB963027)
Sicherheitsupdate für Windows XP (KB968537)
Sicherheitsupdate für Windows XP (KB969059)
Sicherheitsupdate für Windows XP (KB969897)
Sicherheitsupdate für Windows XP (KB969898)
Sicherheitsupdate für Windows XP (KB969947)
Sicherheitsupdate für Windows XP (KB970238)
Sicherheitsupdate für Windows XP (KB970430)
Sicherheitsupdate für Windows XP (KB971468)
Sicherheitsupdate für Windows XP (KB971486)
Sicherheitsupdate für Windows XP (KB971557)
Sicherheitsupdate für Windows XP (KB971633)
Sicherheitsupdate für Windows XP (KB971657)
Sicherheitsupdate für Windows XP (KB972260)
Sicherheitsupdate für Windows XP (KB972270)
Sicherheitsupdate für Windows XP (KB973346)
Sicherheitsupdate für Windows XP (KB973354)
Sicherheitsupdate für Windows XP (KB973507)
Sicherheitsupdate für Windows XP (KB973525)
Sicherheitsupdate für Windows XP (KB973869)
Sicherheitsupdate für Windows XP (KB973904)
Sicherheitsupdate für Windows XP (KB974112)
Sicherheitsupdate für Windows XP (KB974318)
Sicherheitsupdate für Windows XP (KB974392)
Sicherheitsupdate für Windows XP (KB974571)
Sicherheitsupdate für Windows XP (KB975025)
Sicherheitsupdate für Windows XP (KB975467)
Sicherheitsupdate für Windows XP (KB975560)
Sicherheitsupdate für Windows XP (KB975561)
Sicherheitsupdate für Windows XP (KB975562)
Sicherheitsupdate für Windows XP (KB975713)
Sicherheitsupdate für Windows XP (KB977165-v2)
Sicherheitsupdate für Windows XP (KB977816)
Sicherheitsupdate für Windows XP (KB977914)
Sicherheitsupdate für Windows XP (KB978037)
Sicherheitsupdate für Windows XP (KB978251)
Sicherheitsupdate für Windows XP (KB978262)
Sicherheitsupdate für Windows XP (KB978338)
Sicherheitsupdate für Windows XP (KB978542)
Sicherheitsupdate für Windows XP (KB978601)
Sicherheitsupdate für Windows XP (KB978706)
Sicherheitsupdate für Windows XP (KB979309)
Sicherheitsupdate für Windows XP (KB979482)
Sicherheitsupdate für Windows XP (KB979559)
Sicherheitsupdate für Windows XP (KB979683)
Sicherheitsupdate für Windows XP (KB979687)
Sicherheitsupdate für Windows XP (KB980195)
Sicherheitsupdate für Windows XP (KB980218)
Sicherheitsupdate für Windows XP (KB980232)
Sicherheitsupdate für Windows XP (KB980436)
Sicherheitsupdate für Windows XP (KB981322)
Sicherheitsupdate für Windows XP (KB981852)
Sicherheitsupdate für Windows XP (KB981957)
Sicherheitsupdate für Windows XP (KB981997)
Sicherheitsupdate für Windows XP (KB982132)
Sicherheitsupdate für Windows XP (KB982214)
Sicherheitsupdate für Windows XP (KB982665)
Sicherheitsupdate für Windows XP (KB982802)
swMSM
Update für Windows Internet Explorer 8 (KB976662)
Update für Windows Internet Explorer 8 (KB976749)
Update für Windows Internet Explorer 8 (KB980182)
Update für Windows XP (KB2141007)
Update für Windows XP (KB2345886)
Update für Windows XP (KB2467659)
Update für Windows XP (KB2541763)
Update für Windows XP (KB2607712)
Update für Windows XP (KB2616676)
Update für Windows XP (KB2641690)
Update für Windows XP (KB2718704)
Update für Windows XP (KB951072-v2)
Update für Windows XP (KB951978)
Update für Windows XP (KB955759)
Update für Windows XP (KB955839)
Update für Windows XP (KB967715)
Update für Windows XP (KB968389)
Update für Windows XP (KB971029)
Update für Windows XP (KB971737)
Update für Windows XP (KB973687)
Update für Windows XP (KB973815)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
WebFldrs XP
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray
Windows Genuine Advantage Validation Tool (KB892130)
Windows Internet Explorer 8
Windows XP Service Pack 3
WOT für Internet Explorer
XP Codec Pack

t'john 17.07.2012 21:22
Sehr gut! :daumenhoc

damit bist Du sauber und entlassen! :)


Combofix deinstallieren

Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking (Norton) und Anti-Malware Programme deaktivieren.

Start => Ausführen

=> dort reinschreiben

ComboFix /Uninstall => Enter drücken

Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch daraus die Schädlinge verschwinden. Es wird ein neuer Systemwiederherstellungspunkt erstellt. Gleichzeitig setzt Combofix die Zeiteinstellungen wieder auf die Ursprungseinstellungen, und setzt die Systemeinstellungen wieder so zurück, dass Dateierweiterungen und Systemdateien versteckt sind, was Du bei Bedarf im Explorer unter Extras => Ordneroptionen aber wieder ändern bzw. Deinen persönlichen Vorlieben entsprechend anpassen kannst.



Tool-Bereinigung mit OTL


Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
  • Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
  • Speichere es auf Deinem Desktop.
  • Doppelklick auf OTL.exe um das Programm auszuführen.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Klicke auf den Button "Bereinigung"
  • OTL fragt eventuell nach einem Neustart.
    Sollte es dies tun, so lasse dies bitte zu.
Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.



Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html

Riddle 17.07.2012 21:39
Hallo t'john,

vielen Dank für die Hilfe und ein Lob für dieses tolle Forum. Ich musste die Hilfe ja schon öfter in Anspruch nehmen ... (für einen großen Bekanntenkreis)

Die Restarbeiten und Informationen werde ich noch gewissenhaft :) erledigen, bzw. durcharbeiten.

Damit bis zum - hoffentlichen nicht so baldigen - nächsten Mal.

Gruß Riddle :dankeschoen:


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:07 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129