Virus Carlton
Bozzo
-
Bozzo -
Bozzo -
Bonjour,
J'ai récemment planté mon ordi, et un pote a passé une bonne partie de son dimanche à le débugger. Depuis, je poursuis le nettoyage grace à avast, et contrôle les messages d'alerte que je peux trouver. Grace à la lecture de vos forums, j'ai déjà nettoyé le fichier WINDOWS\VTTTray.exe. Super vos explications ! Le hic, c'est que je m'aperçois qu'il y a une autre sorte de virus"Carlton" qui doit se ballader chez moi, puisque je retrouve une petite icône Carlton au sommet de Démarrer\Tous les Programmes. Avast n'a pas l'air de le traiter.. En lançant HijackThis j'ai pu récupérer sur le bloc notes ce qui suit.
Merci d'avance pour votre coup de main...
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:34:23, on 14/11/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system\msnrav.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\WINDOWS\System32\etibqsuexhf.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Service Svc] etibqsuexhf.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\RunServices: [Windows Service Svc] etibqsuexhf.exe
O4 - HKLM\..\RunOnce: [*Jag44] C:\WINDOWS\System32\Jag44
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [Windows Service Svc] etibqsuexhf.exe
O4 - HKCU\..\Run: [Jag44] C:\WINDOWS\System32\Jag44
O4 - HKUS\S-1-5-19\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe (User '?')
O4 - HKUS\S-1-5-20\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe (User '?')
O4 - HKUS\S-1-5-21-1757981266-1563985344-1060284298-500\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe (User '?')
O4 - HKUS\.DEFAULT\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - Winlogon Notify: md5hsh - C:\WINDOWS\SYSTEM32\md5hsh.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: MSN RAV - Unknown owner - C:\WINDOWS\system\msnrav.exe
--
End of file - 3916 bytes
J'ai récemment planté mon ordi, et un pote a passé une bonne partie de son dimanche à le débugger. Depuis, je poursuis le nettoyage grace à avast, et contrôle les messages d'alerte que je peux trouver. Grace à la lecture de vos forums, j'ai déjà nettoyé le fichier WINDOWS\VTTTray.exe. Super vos explications ! Le hic, c'est que je m'aperçois qu'il y a une autre sorte de virus"Carlton" qui doit se ballader chez moi, puisque je retrouve une petite icône Carlton au sommet de Démarrer\Tous les Programmes. Avast n'a pas l'air de le traiter.. En lançant HijackThis j'ai pu récupérer sur le bloc notes ce qui suit.
Merci d'avance pour votre coup de main...
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:34:23, on 14/11/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system\msnrav.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\WINDOWS\System32\etibqsuexhf.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Service Svc] etibqsuexhf.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\RunServices: [Windows Service Svc] etibqsuexhf.exe
O4 - HKLM\..\RunOnce: [*Jag44] C:\WINDOWS\System32\Jag44
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [Windows Service Svc] etibqsuexhf.exe
O4 - HKCU\..\Run: [Jag44] C:\WINDOWS\System32\Jag44
O4 - HKUS\S-1-5-19\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe (User '?')
O4 - HKUS\S-1-5-20\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe (User '?')
O4 - HKUS\S-1-5-21-1757981266-1563985344-1060284298-500\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe (User '?')
O4 - HKUS\.DEFAULT\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - Winlogon Notify: md5hsh - C:\WINDOWS\SYSTEM32\md5hsh.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: MSN RAV - Unknown owner - C:\WINDOWS\system\msnrav.exe
--
End of file - 3916 bytes
Configuration: Windows XP Internet Explorer 6.0
5 réponses
-
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous (tout ce qui est en gras),
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
C:\WINDOWS\system\msnrav.exe
C:\WINDOWS\System32\Jag44
C:\WINDOWS\System32\etibqsuexhf.exe
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demandé de redémarrer le pc pour achever la suppression. si c'est le cas, accepte par Yes.
Puis refais un log hijackthis -
Va voir aussi ici
Démarrer > Panneau de configuration > Outils d'administration > Services >
recherche un service qui s'appelle msnrav ou dont le texte explicatif contient msnrav.
Si tu le trouves, fais un clic droit dessus --> propriétés
puis clic sur "arrêter"
puis mets le en type de démarrage "désactivé"
.. -
Merci Kris,
Bon, j'ai effectué les deux types d'actions recommandées. Pour Démarrer > Panneau de configuration > Outils d'administration > Services
et MSNRAV, je suis parvenu à le désactiver, mais sur l'instant l'action "arrêter" n'était pas disponible. Bonne nouvelleau redémarrage de l'ordi, je n'ai plus le message affiché "Windows ne parvient pas à démarrrer le programme...Jag44...", mais j'ai toujours la petite icone Carlton dont j'ai parlé dans le premier message. De plus, avast me détecte maintenant au démarrage le virus Win32.
Pour OTMoveit, ça a marché sauf que je me suis mélangé les pinceaux et que je n'ai pas collé le rapport dans la fenêtre de gauche tel que conseillé. Du coup, j'ai relancé un OTMoveit avec les mêmes indications, et le système n'a pas retrouvé les fichiers.
Pour finir, j'ai relancé un HijackThis dont voici le rapport. J'espère être un meilleur élève le prochain coup...
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:41:06, on 15/11/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\SuperCopier\SuperCopier.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Service Svc] etibqsuexhf.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\RunServices: [Windows Service Svc] etibqsuexhf.exe
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [Windows Service Svc] etibqsuexhf.exe
O4 - HKCU\..\Run: [Jag44] C:\WINDOWS\System32\Jag44
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKUS\S-1-5-19\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe (User '?')
O4 - HKUS\S-1-5-20\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe (User '?')
O4 - HKUS\S-1-5-21-1757981266-1563985344-1060284298-500\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe (User '?')
O4 - HKUS\S-1-5-21-1757981266-1563985344-1060284298-500\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe" (User '?')
O4 - HKUS\S-1-5-18\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe (User '?')
O4 - HKUS\.DEFAULT\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - Winlogon Notify: md5hsh - C:\WINDOWS\SYSTEM32\md5hsh.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
-
Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau
Double clique sur le OAD pour le lancer
- nom de fichier à rechercher tape ou fais un copier coller de : etibqsuexhf
- Type de recherche : sélectionne l'option 6 puis valide [entree]
OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.
- Fais un copier / coller de ce rapport dans ton prochain post.
Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)
PS : puis recommence en recherchant d'abord Jag44 puis md5hsh au lieu de etibqsuexhf
ramène bien les 3 rapports sinon ça ne servira à rien -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Merci Kriss,
J'ai été en déplacementpendant quelques jours, mais je suis de retour. J'ai fait ce que tu m'as demandé mais apparemment sans grand succès puisqu'à chaque recherche il m'indiquait "le fichier spécifié est introuvable". Je t'ai quand même mis tous les rapports concernés, et j'ai refait un HijackThis au passage. A+
Rapport OAD « etibqsuexhf »:
Le fichier spécifié est introuvable.
Le fichier spécifié est introuvable.
(Il me l’indique 2 fois, et ouvre une fenêtre rapport très longtemps après (si on compare avec les 2 autres tests)
22/11/2007 ---- 20:42:14,24
----------------------------------
§§§§§§ [etibqsuexhf] §§§§§§
----------------------------------
[X] Registre
-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete
********************
[Registre]
********************
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Service Svc"="etibqsuexhf.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"Windows Service Svc"="etibqsuexhf.exe"
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Service Svc"="etibqsuexhf.exe"
[HKEY_USERS\S-1-5-21-1757981266-1563985344-1060284298-500\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Service Svc"="etibqsuexhf.exe"
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Service Svc"="etibqsuexhf.exe"
*******************
[Fichier]
*******************
c:\_OTMoveIt\MovedFiles\WINDOWS\System32\etibqsuexhf.exe
*********************
[Même date]
*********************
[07/01/2004 ] ---> C:\Bootfont.bin
[07/01/2004 ] ---> C:\NTDETECT.COM
[07/01/2004 ] ---> C:\ntldr
[07/01/2004 ] ---> C:\WINDOWS\_default.pif
[07/01/2004 ] ---> C:\WINDOWS\clock.avi
[07/01/2004 ] ---> C:\WINDOWS\explorer.exe
[07/01/2004 ] ---> C:\WINDOWS\explorer.scf
[07/01/2004 ] ---> C:\WINDOWS\msdfmap.ini
[07/01/2004 ] ---> C:\WINDOWS\regedit.exe
[07/01/2004 ] ---> C:\WINDOWS\system.ini
[07/01/2004 ] ---> C:\WINDOWS\system32\12520437.cpx
[07/01/2004 ] ---> C:\WINDOWS\system32\12520850.cpx
[07/01/2004 ] ---> C:\WINDOWS\system32\6to4svc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\aaaamon.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\acelpdec.ax
[07/01/2004 ] ---> C:\WINDOWS\system32\acledit.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\aclui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\activeds.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\activeds.tlb
[07/01/2004 ] ---> C:\WINDOWS\system32\actmovie.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\actxprxy.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\admparse.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\adptif.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\adsldp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\adsldpc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\adsmsext.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\adsnds.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\adsnt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\adsnw.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\advapi32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\advpack.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ahui.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\alg.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\alrsvc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ansi.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\apcups.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\append.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\apphelp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\appmgmts.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\appmgr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\appwiz.cpl
[07/01/2004 ] ---> C:\WINDOWS\system32\arp.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\asctrls.ocx
[07/01/2004 ] ---> C:\WINDOWS\system32\asfsipc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\asr_fmt.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\asr_ldm.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\asr_pfu.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\asycfilt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\at.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\atkctrs.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\atl.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\atmadm.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\atmfd.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\atmlib.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\atmpvcno.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\attrib.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\audiosrv.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\authz.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\autochk.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\autoconv.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\autodisc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\autofmt.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\autolfn.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\avicap.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\avicap32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\avifil32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\avifile.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\basesrv.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\batmeter.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\bidispl.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\bios1.rom
[07/01/2004 ] ---> C:\WINDOWS\system32\bios4.rom
[07/01/2004 ] ---> C:\WINDOWS\system32\bootcfg.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\bootok.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\bootvid.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\bootvrfy.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\browselc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\browser.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\browseui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\browsewm.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\c_037.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_10000.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_10079.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_1026.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_1250.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_1251.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_1252.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_1253.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_1254.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_1255.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_1256.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_1257.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_1258.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_20261.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_20866.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_20905.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_21866.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_28591.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_28592.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_28593.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_28598.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_28605.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_437.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_500.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_775.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_850.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_860.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_861.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_863.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_865.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_874.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_932.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_936.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_949.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\c_950.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\cabinet.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cabview.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cacls.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\camocx.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\capesnpn.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cards.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ccfgnt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cdfview.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cdm.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cdosys.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\certcli.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\certmgr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\certmgr.msc
[07/01/2004 ] ---> C:\WINDOWS\system32\cfgmgr32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ChaŒnes.scf
[07/01/2004 ] ---> C:\WINDOWS\system32\chcp.com
[07/01/2004 ] ---> C:\WINDOWS\system32\chkdsk.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\chkntfs.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ciadmin.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ciadv.msc
[07/01/2004 ] ---> C:\WINDOWS\system32\cic.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cidaemon.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ciodm.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cipher.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\cisvc.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ckcnv.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\clb.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cleanmgr.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\cliconf.chm
[07/01/2004 ] ---> C:\WINDOWS\system32\cliconfg.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cliconfg.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\cliconfg.rll
[07/01/2004 ] ---> C:\WINDOWS\system32\clipsrv.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\clusapi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cmcfg32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cmd.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\cmdial32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cmdl32.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\cmdlib.wsc
[07/01/2004 ] ---> C:\WINDOWS\system32\cmmgr32.hlp
[07/01/2004 ] ---> C:\WINDOWS\system32\cmmon32.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\cmos.ram
[07/01/2004 ] ---> C:\WINDOWS\system32\cmpbk32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cmstp.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\cmutil.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cnetcfg.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cnvfat.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\comcat.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\comctl32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\comdlg32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\comm.drv
[07/01/2004 ] ---> C:\WINDOWS\system32\command.com
[07/01/2004 ] ---> C:\WINDOWS\system32\commdlg.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\comp.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\compact.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\compatUI.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\compmgmt.msc
[07/01/2004 ] ---> C:\WINDOWS\system32\compobj.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\compstui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\comres.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\confmsp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\conime.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\console.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\control.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\convert.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\corpol.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\country.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\credui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\crtdll.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cryptdlg.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cryptdll.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cryptext.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cryptnet.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cryptui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cscdll.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\cscript.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\cscui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\csrsrv.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\csrss.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\csseqchk.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ctfmon.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ctl3d32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ctl3dv2.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ctype.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\danim.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dataclen.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\datime.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\davclnt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\daxctle.ocx
[07/01/2004 ] ---> C:\WINDOWS\system32\dbgeng.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dbghelp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dbmsadsn.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dbmsrpcn.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dbmsvinn.dLL
[07/01/2004 ] ---> C:\WINDOWS\system32\dbnetlib.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dbnmpntw.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\Dcache.bin
[07/01/2004 ] ---> C:\WINDOWS\system32\dciman32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ddeml.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ddeshare.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\debug.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\defrag.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\desk.cpl
[07/01/2004 ] ---> C:\WINDOWS\system32\deskadp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\deskmon.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\deskperf.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\devmgmt.msc
[07/01/2004 ] ---> C:\WINDOWS\system32\devmgr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dfrg.msc
[07/01/2004 ] ---> C:\WINDOWS\system32\dfrgfat.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\dfrgntfs.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\dfrgres.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dfrgsnap.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dfrgui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dfsshlex.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dgnet.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dhcpcsvc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dhcpmon.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dhcpsapi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\diantz.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\digest.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\diskcomp.com
[07/01/2004 ] ---> C:\WINDOWS\system32\diskcopy.com
[07/01/2004 ] ---> C:\WINDOWS\system32\diskcopy.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\diskmgmt.msc
[07/01/2004 ] ---> C:\WINDOWS\system32\diskpart.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\diskperf.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\dispex.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dllhost.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\dllhst3g.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\dmadmin.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\dmconfig.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dmdlgs.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dmdskmgr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dmdskres.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dmintf.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dmocx.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dmremote.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\dmserver.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dmview.ocx
[07/01/2004 ] ---> C:\WINDOWS\system32\dnsapi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dnsrslvr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\docprop.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\docprop2.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\doskey.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\dosx.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\dpcdll.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dplay.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dpnmodem.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dpnwsock.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dpserial.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dpwsock.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\driverquery.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\acpi.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\acpiec.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\afd.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\asyncmac.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\atapi.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\atmarpc.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\atmepvc.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\atmlane.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\atmuni.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\beep.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\bridge.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\cbidf2k.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\cdfs.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\cdrom.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\classpnp.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\disk.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\diskdump.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\dmboot.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\dmio.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\dmload.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\dxg.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\dxgthk.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\fastfat.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\fdc.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\fips.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\flpydisk.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\fs_rec.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\ftdisk.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\gm.dls
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\gmreadme.txt
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\hidclass.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\hidparse.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\i8042prt.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\imapi.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\ipfltdrv.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\ipinip.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\ipnat.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\ipsec.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\isapnp.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\kbdclass.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\ksecdd.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\mcd.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\mnmdd.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\mountmgr.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\mqac.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\mrxdav.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\mrxsmb.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\msfs.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\msgpc.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\mup.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\ndis.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\ndistapi.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\ndiswan.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\ndproxy.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\netbios.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\netbt.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\nmnt.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\npfs.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\ntfs.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\null.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\nwlnkflt.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\nwlnkfwd.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\nwlnkipx.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\nwlnknb.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\nwlnkspx.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\nwrdr.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\oprghdlr.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\partmgr.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\parvdm.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\pci.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\pciidex.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\pcmcia.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\psched.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\ptilink.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\rasacd.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\rasl2tp.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\raspppoe.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\raspptp.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\raspti.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\rawwan.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\rdbss.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\rdpcdd.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\RMCast.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\rndismp.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\rootmdm.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\scsiport.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\serenum.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\serial.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\sfloppy.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\smclib.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\srv.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\tape.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\tcpip.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\tcpip6.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\tdi.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\udfs.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\update.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\usb8023.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\usbd.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\usbhub.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\usbport.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\usbuhci.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\vga.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\viaide.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\videoprt.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\volsnap.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\wanarp.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\wmilib.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drivers\ws2ifsl.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\drprov.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\drwatson.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\drwtsn32.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ds16gt.dLL
[07/01/2004 ] ---> C:\WINDOWS\system32\ds32gt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dsauth.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dskquota.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dskquoui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dsound.vxd
[07/01/2004 ] ---> C:\WINDOWS\system32\dsprop.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dsprpres.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dsquery.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dssec.dat
[07/01/2004 ] ---> C:\WINDOWS\system32\dssec.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dssenh.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dsuiext.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dumprep.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\dvdupgrd.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\dwwin.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\dxmasf.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dxmrtp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dxtmsft.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\dxtrans.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\edit.com
[07/01/2004 ] ---> C:\WINDOWS\system32\edit.hlp
[07/01/2004 ] ---> C:\WINDOWS\system32\edlin.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\efsadu.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ega.cpi
[07/01/2004 ] ---> C:\WINDOWS\system32\els.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\encdec.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ersvc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\es.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\esent.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\esent97.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\esentprf.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\esentprf.hxx
[07/01/2004 ] ---> C:\WINDOWS\system32\esentprf.ini
[07/01/2004 ] ---> C:\WINDOWS\system32\esentutl.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\eudcedit.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\eula.txt
[07/01/2004 ] ---> C:\WINDOWS\system32\eventcls.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\eventcreate.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\eventlog.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\eventquery.vbs
[07/01/2004 ] ---> C:\WINDOWS\system32\eventtriggers.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\eventvwr.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\eventvwr.msc
[07/01/2004 ] ---> C:\WINDOWS\system32\exe2bin.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\expand.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\expsrv.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\extrac32.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\exts.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\fastopen.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\faultrep.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\fc.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\fde.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\fdeploy.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\feclient.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\filemgmt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\find.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\findstr.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\finger.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\fixmapi.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\fldrclnr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\fmifs.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\fontext.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\fontsub.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\fontview.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\forcedos.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\format.com
[07/01/2004 ] ---> C:\WINDOWS\system32\framebuf.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\fsmgmt.msc
[07/01/2004 ] ---> C:\WINDOWS\system32\fsusd.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\fsutil.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ftp.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ftsrch.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\g711codc.ax
[07/01/2004 ] ---> C:\WINDOWS\system32\gdi.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\gdi32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\geo.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\getmac.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\glmf32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\glu32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\gpedit.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\gpedit.msc
[07/01/2004 ] ---> C:\WINDOWS\system32\gpkcsp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\gpkrsrc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\gpresult.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\gpupdate.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\graftabl.com
[07/01/2004 ] ---> C:\WINDOWS\system32\graphics.com
[07/01/2004 ] ---> C:\WINDOWS\system32\graphics.pro
[07/01/2004 ] ---> C:\WINDOWS\system32\grpconv.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\h323.tsp
[07/01/2004 ] ---> C:\WINDOWS\system32\h323msp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\hal.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\hdwwiz.cpl
[07/01/2004 ] ---> C:\WINDOWS\system32\help.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\hidphone.tsp
[07/01/2004 ] ---> C:\WINDOWS\system32\himem.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\hlink.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\hnetcfg.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\hnetmon.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\hnetwiz.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\hostname.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\hotplug.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\htui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iasacct.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iasads.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iashlpr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iasnap.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iaspolcy.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iasrad.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iasrecst.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iassam.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iassdo.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iassvcs.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iccvid.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\icm32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\icmp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\icmui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\idq.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ie4uinit.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ieakeng.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ieaksie.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ieakui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iedkcs32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iepeers.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iernonce.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iesetup.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ieuinit.inf
[07/01/2004 ] ---> C:\WINDOWS\system32\iexpress.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ifmon.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ifsutil.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\igmpagnt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iissuba.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\imaadp32.acm
[07/01/2004 ] ---> C:\WINDOWS\system32\imagehlp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\imapi.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\imeshare.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\imgutil.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\imm32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\inetcpl.cpl
[07/01/2004 ] ---> C:\WINDOWS\system32\inetcplc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\inetmib1.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\inetpp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\inetppui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\infosoft.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\initpki.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\input.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\inseng.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\instcat.sql
[07/01/2004 ] ---> C:\WINDOWS\system32\intl.cpl
[07/01/2004 ] ---> C:\WINDOWS\system32\iologmsg.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ipconf.tsp
[07/01/2004 ] ---> C:\WINDOWS\system32\ipconfig.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\iphlpapi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ipmontr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ipnathlp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ippromon.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iprop.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iprtprio.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iprtrmgr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ipsec6.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ipv6.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ipv6mon.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ipxmontr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ipxpromn.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ipxrip.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ipxroute.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ipxrtmgr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ipxsap.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ipxwan.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ir32_32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\iuctl.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ixsso.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\jet500.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\jgaw400.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\jgdw400.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\jgmd400.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\jgpl400.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\jgsd400.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\jgsh400.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\jobexec.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\jsfr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\jsproxy.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kb16.com
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdbe.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdbene.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdbr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdca.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdcan.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdda.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbddv.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdes.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdfc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdfi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdfo.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdfr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdgae.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdgr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdgr1.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdic.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdir.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdit.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdit142.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdla.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdmac.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdne.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdnec.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdno.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdpo.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdsf.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdsg.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdsp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdsw.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbduk.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdus.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdusl.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdusr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kbdusx.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kd1394.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kdcom.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kerberos.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kernel32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\key01.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\keyboard.drv
[07/01/2004 ] ---> C:\WINDOWS\system32\keyboard.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\keymgr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\kmddsp.tsp
[07/01/2004 ] ---> C:\WINDOWS\system32\krnl386.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\l_except.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\l_intl.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\l3codeca.acm
[07/01/2004 ] ---> C:\WINDOWS\system32\l3codecx.ax
[07/01/2004 ] ---> C:\WINDOWS\system32\label.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\langwrbk.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\lanman.drv
[07/01/2004 ] ---> C:\WINDOWS\system32\licdll.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\licmgr10.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\lights.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\linkinfo.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\lmhsvc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\lmrt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\lnkstub.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\loadfix.com
[07/01/2004 ] ---> C:\WINDOWS\system32\loadperf.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\locale.nls
[07/01/2004 ] ---> C:\WINDOWS\system32\localsec.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\localspl.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\localui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\lodctr.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\loghours.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\login.cmd
[07/01/2004 ] ---> C:\WINDOWS\system32\logman.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\logon.scr
[07/01/2004 ] ---> C:\WINDOWS\system32\logonui.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\lpk.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\lpq.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\lpr.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\lprhelp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\lprmonui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\lsasrv.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\lsass.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\lusrmgr.msc
[07/01/2004 ] ---> C:\WINDOWS\system32\lz32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\lzexpand.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mag_hook.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\main.cpl
[07/01/2004 ] ---> C:\WINDOWS\system32\makecab.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\mapistub.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mcastmib.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mcd32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mcdsrv32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mchgrcoi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mciavi.drv
[07/01/2004 ] ---> C:\WINDOWS\system32\mciavi32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mcicda.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mciole16.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mciole32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mciseq.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mciseq.drv
[07/01/2004 ] ---> C:\WINDOWS\system32\mciwave.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mciwave.drv
[07/01/2004 ] ---> C:\WINDOWS\system32\mdhcp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mdminst.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mem.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\mf3216.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mfc40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mfc40loc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mfc40u.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mfc42.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mfc42loc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mfc42u.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mfcsubs.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mgmtapi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mib.bin
[07/01/2004 ] ---> C:\WINDOWS\system32\midimap.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\miglibnt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\migpwd.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\mimefilt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mindex.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mlang.dat
[07/01/2004 ] ---> C:\WINDOWS\system32\mlang.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mll_hp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mll_mtf.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mll_qic.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mmc.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\mmcbase.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mmcndmgr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mmcshext.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mmdriver.inf
[07/01/2004 ] ---> C:\WINDOWS\system32\mmdrv.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mmsys.cpl
[07/01/2004 ] ---> C:\WINDOWS\system32\mmsystem.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mmtask.tsk
[07/01/2004 ] ---> C:\WINDOWS\system32\mmutilse.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mobsync.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mobsync.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\mode.com
[07/01/2004 ] ---> C:\WINDOWS\system32\modemui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\modex.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\more.com
[07/01/2004 ] ---> C:\WINDOWS\system32\moricons.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mountvol.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\mouse.drv
[07/01/2004 ] ---> C:\WINDOWS\system32\mpg4ds32.ax
[07/01/2004 ] ---> C:\WINDOWS\system32\mpnotify.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\mpr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mprapi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mprddm.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mprdim.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mprmsg.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mprui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqad.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqbkup.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\mqcertui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqdscli.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqgentr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqise.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqlogmgr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqoa.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqoa.tlb
[07/01/2004 ] ---> C:\WINDOWS\system32\mqoa10.tlb
[07/01/2004 ] ---> C:\WINDOWS\system32\mqoa20.tlb
[07/01/2004 ] ---> C:\WINDOWS\system32\mqperf.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqperf.ini
[07/01/2004 ] ---> C:\WINDOWS\system32\mqprfsym.h
[07/01/2004 ] ---> C:\WINDOWS\system32\mqqm.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqrt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqrtdep.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqsec.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqsnap.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqsvc.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\mqtgsvc.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\mqtrig.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqupgrd.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mqutil.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mrinfo.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\msaatext.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msacm.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msacm32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msacm32.drv
[07/01/2004 ] ---> C:\WINDOWS\system32\msadds32.ax
[07/01/2004 ] ---> C:\WINDOWS\system32\msadp32.acm
[07/01/2004 ] ---> C:\WINDOWS\system32\msafd.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msapsspc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msasn1.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msaud32.acm
[07/01/2004 ] ---> C:\WINDOWS\system32\msaudite.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mscat32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mscdexnt.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\mscms.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mscpx32r.dLL
[07/01/2004 ] ---> C:\WINDOWS\system32\mscpxl32.dLL
[07/01/2004 ] ---> C:\WINDOWS\system32\MSCTF.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\MSCTFIME.IME
[07/01/2004 ] ---> C:\WINDOWS\system32\MSCTFP.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msdart.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msdatsrc.tlb
[07/01/2004 ] ---> C:\WINDOWS\system32\msdxm.ocx
[07/01/2004 ] ---> C:\WINDOWS\system32\msdxmlc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msencode.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msexch40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msexcl40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msftedit.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msg711.acm
[07/01/2004 ] ---> C:\WINDOWS\system32\msgina.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msgsm32.acm
[07/01/2004 ] ---> C:\WINDOWS\system32\msgsvc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mshta.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\mshtml.tlb
[07/01/2004 ] ---> C:\WINDOWS\system32\mshtmled.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mshtmler.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msidle.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msidntld.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msieftp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msiexec.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\msihnd.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msimg32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msimsg.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\MSIMTF.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msisam11.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msisip.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msjet40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msjetoledb40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msjint40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msjter40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msjtes40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mslbui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msls31.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msltus40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msnsspc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msobjs.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msorc32r.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msorcl32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mspatcha.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mspbde40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mspmspsv.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msports.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msprivs.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msr2c.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msr2cenu.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msratelc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msrating.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msrclr40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msrd2x40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msrd3x40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msrecr40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msrepl40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msrle32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mssap.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msscds32.ax
[07/01/2004 ] ---> C:\WINDOWS\system32\msscript.ocx
[07/01/2004 ] ---> C:\WINDOWS\system32\mssign32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mssip32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msswch.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msswchx.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\mstext40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mstime.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mstlsapi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msuni11.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msutb.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msv1_0.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msvbvm50.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msvbvm60.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msvcirt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msvcp50.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msvcp60.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msvcrt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msvcrt20.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msvcrt40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msvfw32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msvidc32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msvideo.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msw3prt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mswdat10.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mswsock.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mswstr10.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msxbde40.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msxml.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msxml2.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msxml2r.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msxml3.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msxml3r.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\msxmlr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mtxclu.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mycomput.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\mydocs.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\narrhook.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\nbtstat.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ncobjapi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ncpa.cpl
[07/01/2004 ] ---> C:\WINDOWS\system32\ncxpnt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\nddeapi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\nddeapir.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\nddenb32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ndptsp.tsp
[07/01/2004 ] ---> C:\WINDOWS\system32\net.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\net.hlp
[07/01/2004 ] ---> C:\WINDOWS\system32\net1.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\netapi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\netapi32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\netcfgx.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\netdde.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\netevent.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\neth.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\netid.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\netlogon.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\netman.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\netmsg.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\netplwiz.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\netrap.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\netsetup.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\netsh.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\netstat.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\netui0.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\netui1.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\netui2.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\netware.drv
[07/01/2004 ] ---> C:\WINDOWS\system32\nlhtml.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\nlsfunc.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\noise.chs
[07/01/2004 ] ---> C:\WINDOWS\system32\noise.cht
[07/01/2004 ] ---> C:\WINDOWS\system32\noise.dat
[07/01/2004 ] ---> C:\WINDOWS\system32\noise.deu
[07/01/2004 ] ---> C:\WINDOWS\system32\noise.eng
[07/01/2004 ] ---> C:\WINDOWS\system32\noise.enu
[07/01/2004 ] ---> C:\WINDOWS\system32\noise.esn
[07/01/2004 ] ---> C:\WINDOWS\system32\noise.fra
[07/01/2004 ] ---> C:\WINDOWS\system32\noise.ita
[07/01/2004 ] ---> C:\WINDOWS\system32\noise.nld
[07/01/2004 ] ---> C:\WINDOWS\system32\noise.sve
[07/01/2004 ] ---> C:\WINDOWS\system32\noise.tha
[07/01/2004 ] ---> C:\WINDOWS\system32\notepad.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\npptools.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\nslookup.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ntbackup.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ntdll.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntdos.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\ntdos404.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\ntdos411.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\ntdos412.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\ntdos804.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\ntdsapi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntdsbcli.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntimage.gif
[07/01/2004 ] ---> C:\WINDOWS\system32\ntio.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\ntio404.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\ntio411.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\ntio412.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\ntio804.sys
[07/01/2004 ] ---> C:\WINDOWS\system32\ntlanman.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntlanui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntlanui2.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntlsapi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntmarta.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntmsapi.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntmsdba.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntmsevt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntmsmgr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntmsmgr.msc
[07/01/2004 ] ---> C:\WINDOWS\system32\ntmsoprq.msc
[07/01/2004 ] ---> C:\WINDOWS\system32\ntmssvc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntoskrnl.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ntprint.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntsd.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ntsdexts.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntshrui.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ntvdm.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\ntvdmd.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\nusrmgr.cpl
[07/01/2004 ] ---> C:\WINDOWS\system32\nw16.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\nwapi16.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\nwapi32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\nwc.cpl
[07/01/2004 ] ---> C:\WINDOWS\system32\nwcfg.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\nwevent.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\nwprovau.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\nwscript.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\nwwks.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\objsel.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\occache.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ocmanage.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odbc16gt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odbc32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odbc32gt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odbcad32.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\odbcbcp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odbcconf.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odbcconf.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\odbcconf.rsp
[07/01/2004 ] ---> C:\WINDOWS\system32\odbccp32.cpl
[07/01/2004 ] ---> C:\WINDOWS\system32\odbccp32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odbccr32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odbccu32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odbcint.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odbcji32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odbcjt32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odbcp32r.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odbctrac.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\oddbse32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odexl32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odfox32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odpdx32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\odtext32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\oembios.bin
[07/01/2004 ] ---> C:\WINDOWS\system32\oembios.dat
[07/01/2004 ] ---> C:\WINDOWS\system32\oembios.sig
[07/01/2004 ] ---> C:\WINDOWS\system32\offfilt.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ole2.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ole2disp.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\ole2nls.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\oleacc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\oleaccrc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\oleaut32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\olecli.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\olecli32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\olecnv32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\oledlg.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\oleprn.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\olepro32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\olesvr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\olesvr32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\olethk32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\openfiles.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\opengl32.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\osuninst.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\osuninst.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\packager.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\pagefileconfig.vbs
[07/01/2004 ] ---> C:\WINDOWS\system32\panmap.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\pathping.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\pautoenr.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\pcl.sep
[07/01/2004 ] ---> C:\WINDOWS\system32\pdh.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\pentnt.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\perfc009.dat
[07/01/2004 ] ---> C:\WINDOWS\system32\perfc00C.dat
[07/01/2004 ] ---> C:\WINDOWS\system32\perfci.h
[07/01/2004 ] ---> C:\WINDOWS\system32\perfci.ini
[07/01/2004 ] ---> C:\WINDOWS\system32\perfctrs.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\perfd009.dat
[07/01/2004 ] ---> C:\WINDOWS\system32\perfd00C.dat
[07/01/2004 ] ---> C:\WINDOWS\system32\perfdisk.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\perffilt.h
[07/01/2004 ] ---> C:\WINDOWS\system32\perffilt.ini
[07/01/2004 ] ---> C:\WINDOWS\system32\perfh009.dat
[07/01/2004 ] ---> C:\WINDOWS\system32\perfh00C.dat
[07/01/2004 ] ---> C:\WINDOWS\system32\perfi009.dat
[07/01/2004 ] ---> C:\WINDOWS\system32\perfi00C.dat
[07/01/2004 ] ---> C:\WINDOWS\system32\perfmon.exe
[07/01/2004 ] ---> C:\WINDOWS\system32\perfmon.msc
[07/01/2004 ] ---> C:\WINDOWS\system32\perfnet.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\perfnw.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\perfos.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\perfproc.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\perfts.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\perfwci.h
[07/01/2004 ] ---> C:\WINDOWS\system32\perfwci.ini
[07/01/2004 ] ---> C:\WINDOWS\system32\photowiz.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\pidgen.dll
[07/01/2004 ] ---> C:\WINDOWS\system32\pifmgr.dll
[0