Jump to content

Oh My


Recommended Posts

C:\Windows\system32\lmhsvc.dll - OK

C:\Windows\system32\lnkstub.exe - OK

C:\Windows\system32\LOADFIX.COM - OK

C:\Windows\system32\loadperf.dll - OK

C:\Windows\system32\locale.nls - OK

C:\Windows\system32\LocalGroupAdminAdd.log - OK

C:\Windows\system32\localsec.dll - OK

C:\Windows\system32\localspl.dll - OK

C:\Windows\system32\localui.dll packed by PESTUB

>C:\Windows\system32\localui.dll - OK

C:\Windows\system32\Local_LLU.log - OK

C:\Windows\system32\Locator.exe - OK

C:\Windows\system32\lodctr.exe - OK

C:\Windows\system32\logagent.exe - OK

C:\Windows\system32\loghours.dll - OK

C:\Windows\system32\logman.exe - OK

C:\Windows\system32\logoff.exe - OK

C:\Windows\system32\logon.scr - OK

C:\Windows\system32\LogonUI.exe - OK

C:\Windows\system32\lpk.dll - OK

C:\Windows\system32\lpksetup.exe - OK

C:\Windows\system32\lpremove.exe - OK

C:\Windows\system32\lsasrv.dll - OK

C:\Windows\system32\lsass.exe - OK

C:\Windows\system32\lsm.exe - OK

C:\Windows\system32\lsmproxy.dll - OK

C:\Windows\system32\luainstall.dll - OK

C:\Windows\system32\lusrmgr.msc - OK

C:\Windows\system32\lz32.dll - OK

C:\Windows\system32\lzexpand.dll - OK

C:\Windows\system32\l_intl.nls - OK

C:\Windows\system32\Magnification.dll - OK

C:\Windows\system32\Magnify.exe - OK

C:\Windows\system32\main.cpl - OK

C:\Windows\system32\makecab.exe - OK

C:\Windows\system32\mapi32.dll - OK

C:\Windows\system32\mapistub.dll - OK

C:\Windows\system32\mapisvc.inf - OK

C:\Windows\system32\mblctr.exe - OK

C:\Windows\system32\mcbuilder.exe - OK

C:\Windows\system32\mciavi.drv - OK

C:\Windows\system32\mciavi32.dll - OK

C:\Windows\system32\mcicda.dll - OK

C:\Windows\system32\mciqtz32.dll - OK

C:\Windows\system32\mciseq.dll - OK

C:\Windows\system32\mciseq.drv - OK

C:\Windows\system32\mciwave.dll - OK

C:\Windows\system32\mciwave.drv - OK

C:\Windows\system32\mcupdate_GenuineIntel.dll packed by FLY-CODE

>C:\Windows\system32\mcupdate_GenuineIntel.dll - OK

C:\Windows\system32\McxDriv.dll - OK

C:\Windows\system32\mdminst.dll - OK

C:\Windows\system32\MdRes.exe - OK

C:\Windows\system32\MdSched.exe - OK

C:\Windows\system32\MediaMetadataHandler.dll - OK

C:\Windows\system32\mem.exe packed by EXEPACK

>C:\Windows\system32\mem.exe - OK

C:\Windows\system32\mf.dll - OK

C:\Windows\system32\mf3216.dll - OK

C:\Windows\system32\mfc40.dll - OK

C:\Windows\system32\mfc40u.dll - OK

C:\Windows\system32\mfc42.dll - OK

C:\Windows\system32\mfc42u.dll - OK

C:\Windows\system32\mfcsubs.dll - OK

C:\Windows\system32\mferror.dll - OK

C:\Windows\system32\mfplat.dll - OK

C:\Windows\system32\mfpmp.exe - OK

C:\Windows\system32\mfps.dll - OK

C:\Windows\system32\mfvdsp.dll - OK

C:\Windows\system32\MFWMAAEC.DLL - OK

C:\Windows\system32\mgmtapi.dll - OK

C:\Windows\system32\midimap.dll - OK

C:\Windows\system32\MigAutoPlay.exe - OK

C:\Windows\system32\migisol.dll - OK

C:\Windows\system32\miguiresource.dll - OK

C:\Windows\system32\migwiz.lnk - OK

C:\Windows\system32\milcore.dll - OK

C:\Windows\system32\mimefilt.dll - OK

C:\Windows\system32\mlang.dat - OK

C:\Windows\system32\mlang.dll - OK

C:\Windows\system32\mmc.exe - OK

C:\Windows\system32\mmcbase.dll - OK

C:\Windows\system32\mmci.dll - OK

C:\Windows\system32\mmcico.dll - OK

C:\Windows\system32\mmcndmgr.dll - OK

C:\Windows\system32\mmcshext.dll - OK

C:\Windows\system32\mmcss.dll - OK

C:\Windows\system32\MMDevAPI.dll - OK

C:\Windows\system32\mmsys.cpl - OK

C:\Windows\system32\MMSYSTEM.DLL - OK

C:\Windows\system32\mmtask.tsk - OK

C:\Windows\system32\mobsync.exe - OK

C:\Windows\system32\mode.com - OK

C:\Windows\system32\modemui.dll - OK

C:\Windows\system32\montr_ci.dll - OK

C:\Windows\system32\more.com - OK

C:\Windows\system32\moricons.dll - OK

C:\Windows\system32\mountvol.exe - OK

C:\Windows\system32\mouse.drv - OK

C:\Windows\system32\MP3DMOD.DLL - OK

C:\Windows\system32\MP43DECD.DLL - OK

C:\Windows\system32\MP4SDECD.DLL - OK

C:\Windows\system32\Mpeg2Data.ax - OK

C:\Windows\system32\mpg2splt.ax - OK

C:\Windows\system32\MPG4DECD.DLL - OK

C:\Windows\system32\mpnotify.exe - OK

C:\Windows\system32\mpr.dll - OK

C:\Windows\system32\mprapi.dll - OK

C:\Windows\system32\mprddm.dll packed by PESTUB

>C:\Windows\system32\mprddm.dll - OK

C:\Windows\system32\mprdim.dll - OK

C:\Windows\system32\mprmsg.dll - OK

C:\Windows\system32\MpSigStub.exe - OK

C:\Windows\system32\MPSSVC.dll - OK

C:\Windows\system32\MRINFO.EXE - OK

C:\Windows\system32\mrt.exe - OK

C:\Windows\system32\msaatext.dll - OK

C:\Windows\system32\msacm.dll - OK

C:\Windows\system32\msacm32.dll - OK

C:\Windows\system32\msacm32.drv - OK

C:\Windows\system32\msadp32.acm - OK

C:\Windows\system32\msafd.dll - OK

C:\Windows\system32\msasn1.dll - OK

C:\Windows\system32\msaudite.dll - OK

C:\Windows\system32\mscandui.dll - OK

C:\Windows\system32\mscat32.dll - OK

C:\Windows\system32\mscdexnt.exe - OK

C:\Windows\system32\mscms.dll - OK

C:\Windows\system32\msconfig.exe - OK

C:\Windows\system32\mscoree.dll - OK

C:\Windows\system32\mscorier.dll - OK

C:\Windows\system32\mscories.dll - OK

C:\Windows\system32\mscpx32r.dLL - OK

C:\Windows\system32\mscpxl32.dLL - OK

C:\Windows\system32\msctf.dll - OK

C:\Windows\system32\msctfime.ime - OK

C:\Windows\system32\MsCtfMonitor.dll - OK

C:\Windows\system32\msctfp.dll - OK

C:\Windows\system32\msctfui.dll - OK

C:\Windows\system32\msdadiag.dll - OK

C:\Windows\system32\msdart.dll - OK

C:\Windows\system32\msdatsrc.tlb - OK

C:\Windows\system32\msdelta.dll - OK

C:\Windows\system32\msdmo.dll - OK

C:\Windows\system32\msdrm.dll - OK

C:\Windows\system32\msdt.dll - OK

C:\Windows\system32\msdt.exe - OK

C:\Windows\system32\msdtc.exe - OK

C:\Windows\system32\msdtckrm.dll - OK

C:\Windows\system32\msdtclog.dll - OK

C:\Windows\system32\msdtcprx.dll - OK

C:\Windows\system32\msdtctm.dll - OK

C:\Windows\system32\msdtcuiu.dll - OK

C:\Windows\system32\msdtcVSp1res.dll - OK

C:\Windows\system32\MSDvbNP.ax - OK

C:\Windows\system32\msdxm.ocx - OK

C:\Windows\system32\msdxm.tlb - OK

C:\Windows\system32\msexch40.dll - OK

C:\Windows\system32\msexcl40.dll - OK

C:\Windows\system32\msfeeds.dll - OK

C:\Windows\system32\msfeedsbs.dll - OK

C:\Windows\system32\msfeedssync.exe - OK

C:\Windows\system32\msftedit.dll - OK

C:\Windows\system32\msg.exe - OK

C:\Windows\system32\msg711.acm - OK

C:\Windows\system32\msgsm32.acm - OK

C:\Windows\system32\mshta.exe - OK

C:\Windows\system32\mshtml.dll - OK

C:\Windows\system32\mshtml.tlb - OK

C:\Windows\system32\mshtmled.dll - OK

C:\Windows\system32\mshtmler.dll - OK

C:\Windows\system32\msi.dll - OK

C:\Windows\system32\msidcrl30.dll - OK

C:\Windows\system32\msident.dll - OK

C:\Windows\system32\msidle.dll - OK

C:\Windows\system32\msidntld.dll - OK

C:\Windows\system32\msieftp.dll - OK

C:\Windows\system32\msiexec.exe - OK

C:\Windows\system32\msihnd.dll - OK

C:\Windows\system32\msiltcfg.dll - OK

C:\Windows\system32\msimg32.dll packed by FLY-CODE

>C:\Windows\system32\msimg32.dll - OK

C:\Windows\system32\msimsg.dll - OK

C:\Windows\system32\msimtf.dll - OK

C:\Windows\system32\msinfo32.exe - OK

C:\Windows\system32\msisip.dll - OK

C:\Windows\system32\msjet40.dll - OK

C:\Windows\system32\msjetoledb40.dll - OK

C:\Windows\system32\msjint40.dll - OK

C:\Windows\system32\msjter40.dll - OK

C:\Windows\system32\msjtes40.dll - OK

C:\Windows\system32\msls31.dll - OK

C:\Windows\system32\msltus40.dll - OK

C:\Windows\system32\msmmsp.dll packed by PESTUB

>C:\Windows\system32\msmmsp.dll - OK

C:\Windows\system32\msnetobj.dll - OK

C:\Windows\system32\MSNP.ax packed by PESTUB

>C:\Windows\system32\MSNP.ax - OK

C:\Windows\system32\msobjs.dll - OK

C:\Windows\system32\msoeacct.dll - OK

C:\Windows\system32\msoert2.dll - OK

C:\Windows\system32\msorc32r.dll - OK

C:\Windows\system32\msorcl32.dll - OK

C:\Windows\system32\mspaint.exe - OK

C:\Windows\system32\mspatcha.dll - OK

C:\Windows\system32\mspbde40.dll - OK

C:\Windows\system32\msports.dll - OK

C:\Windows\system32\msprivs.dll - OK

C:\Windows\system32\msra.exe - OK

C:\Windows\system32\MsraLegacy.tlb - OK

C:\Windows\system32\msrating.dll - OK

C:\Windows\system32\msrd2x40.dll - OK

C:\Windows\system32\msrd3x40.dll - OK

C:\Windows\system32\msrdc.dll - OK

C:\Windows\system32\msrepl40.dll - OK

C:\Windows\system32\msrle32.dll - OK

C:\Windows\system32\msscb.dll - OK

C:\Windows\system32\msscntrs.dll - OK

C:\Windows\system32\msscp.dll - OK

C:\Windows\system32\msscript.ocx packed by PESTUB

>C:\Windows\system32\msscript.ocx - OK

C:\Windows\system32\mssha.dll - OK

C:\Windows\system32\msshavmsg.dll - OK

C:\Windows\system32\msshooks.dll - OK

C:\Windows\system32\msshsq.dll - OK

C:\Windows\system32\mssign32.dll - OK

C:\Windows\system32\mssip32.dll - OK

C:\Windows\system32\mssitlb.dll - OK

C:\Windows\system32\mssph.dll - OK

C:\Windows\system32\mssphtb.dll - OK

C:\Windows\system32\mssprxy.dll - OK

C:\Windows\system32\mssrch.dll - OK

C:\Windows\system32\msstrc.dll - OK

C:\Windows\system32\mssvp.dll - OK

C:\Windows\system32\msswch.dll - OK

C:\Windows\system32\mstask.dll - OK

C:\Windows\system32\mstext40.dll - OK

C:\Windows\system32\mstime.dll - OK

C:\Windows\system32\mstlsapi.dll - OK

C:\Windows\system32\mstsc.exe - OK

C:\Windows\system32\mstscax.dll - OK

C:\Windows\system32\msutb.dll - OK

C:\Windows\system32\msv1_0.dll - OK

C:\Windows\system32\msvbvm60.dll - OK

C:\Windows\system32\msvcirt.dll - OK

C:\Windows\system32\msvcp60.dll - OK

C:\Windows\system32\msvcrt.dll - OK

C:\Windows\system32\msvcrt20.dll - OK

C:\Windows\system32\msvcrt40.dll - OK

C:\Windows\system32\msvfw32.dll - OK

C:\Windows\system32\msvidc32.dll - OK

C:\Windows\system32\MSVidCtl.dll - OK

C:\Windows\system32\msvideo.dll - OK

C:\Windows\system32\mswdat10.dll - OK

C:\Windows\system32\mswmdm.dll - OK

C:\Windows\system32\mswsock.dll - OK

C:\Windows\system32\mswstr10.dll - OK

C:\Windows\system32\msxbde40.dll - OK

C:\Windows\system32\msxml3.dll - OK

C:\Windows\system32\msxml3r.dll - OK

C:\Windows\system32\msxml6.dll - OK

C:\Windows\system32\msxml6r.dll - OK

C:\Windows\system32\msyuv.dll - OK

C:\Windows\system32\mtstocom.exe - OK

C:\Windows\system32\mtxclu.dll - OK

C:\Windows\system32\mtxdm.dll - OK

C:\Windows\system32\mtxex.dll - OK

C:\Windows\system32\mtxlegih.dll - OK

C:\Windows\system32\mtxoci.dll - OK

C:\Windows\system32\muifontsetup.dll - OK

C:\Windows\system32\MUILanguageCleanup.dll - OK

C:\Windows\system32\MuiUnattend.exe - OK

C:\Windows\system32\mycomput.dll - OK

C:\Windows\system32\mydocs.dll - OK

C:\Windows\system32\Mystify.scr - OK

C:\Windows\system32\NAPCLCFG.MSC - OK

C:\Windows\system32\NAPCRYPT.DLL - OK

C:\Windows\system32\napdsnap.dll - OK

C:\Windows\system32\NAPHLPR.DLL - OK

C:\Windows\system32\NapiNSP.dll - OK

C:\Windows\system32\napipsec.dll - OK

C:\Windows\system32\NAPMONTR.DLL - OK

C:\Windows\system32\NAPSTAT.EXE - OK

C:\Windows\system32\Narrator.exe - OK

C:\Windows\system32\NativeHooks.dll - OK

C:\Windows\system32\NaturalLanguage6.dll - OK

C:\Windows\system32\nbtstat.exe - OK

C:\Windows\system32\NcdProp.dll packed by PESTUB

>C:\Windows\system32\NcdProp.dll - OK

C:\Windows\system32\nci.dll packed by PESTUB

>C:\Windows\system32\nci.dll - OK

C:\Windows\system32\ncobjapi.dll - OK

C:\Windows\system32\ncpa.cpl - OK

C:\Windows\system32\ncrypt.dll - OK

C:\Windows\system32\ncryptui.dll - OK

C:\Windows\system32\ncsi.dll - OK

C:\Windows\system32\nddeapi.dll - OK

C:\Windows\system32\ndfapi.dll - OK

C:\Windows\system32\ndfetw.dll - OK

C:\Windows\system32\NdfEventView.xml - OK

C:\Windows\system32\ndishc.dll - OK

C:\Windows\system32\ndproxystub.dll - OK

C:\Windows\system32\ndptsp.tsp - OK

C:\Windows\system32\net.exe - OK

C:\Windows\system32\net1.exe - OK

C:\Windows\system32\netapi.dll - OK

C:\Windows\system32\netapi32.dll - OK

C:\Windows\system32\netbtugc.exe - OK

C:\Windows\system32\netcenter.dll - OK

C:\Windows\system32\netcfg.exe - OK

C:\Windows\system32\netcfgx.dll - OK

C:\Windows\system32\netcorehc.dll - OK

C:\Windows\system32\netdiagfx.dll - OK

C:\Windows\system32\netevent.dll - OK

C:\Windows\system32\netfxperf.dll - OK

C:\Windows\system32\neth.dll - OK

C:\Windows\system32\netid.dll - OK

C:\Windows\system32\netiohlp.dll - OK

C:\Windows\system32\netiougc.exe - OK

C:\Windows\system32\netlogon.dll - OK

C:\Windows\system32\netman.dll - OK

C:\Windows\system32\netmsg.dll - OK

C:\Windows\system32\netplwiz.dll - OK

C:\Windows\system32\Netplwiz.exe - OK

C:\Windows\system32\netprof.dll - OK

C:\Windows\system32\netprofm.dll - OK

C:\Windows\system32\NetProj.exe - OK

C:\Windows\system32\NetProjW.dll - OK

C:\Windows\system32\netrap.dll - OK

C:\Windows\system32\netsh.exe - OK

C:\Windows\system32\netshell.dll - OK

C:\Windows\system32\NETSTAT.EXE - OK

C:\Windows\system32\networkexplorer.dll - OK

C:\Windows\system32\networkitemfactory.dll packed by PESTUB

>C:\Windows\system32\networkitemfactory.dll - OK

C:\Windows\system32\networkmap.dll - OK

C:\Windows\system32\Network_LLU.log - OK

C:\Windows\system32\newdev.dll - OK

C:\Windows\system32\newdev.exe - OK

C:\Windows\system32\nlaapi.dll - OK

C:\Windows\system32\nlasvc.dll - OK

C:\Windows\system32\nlhtml.dll - OK

C:\Windows\system32\nlmgp.dll - OK

C:\Windows\system32\nlmsprep.dll - OK

C:\Windows\system32\nlsbres.dll - OK

C:\Windows\system32\NlsData0000.dll - OK

C:\Windows\system32\NlsData0001.dll - OK

C:\Windows\system32\NlsData0002.dll - OK

C:\Windows\system32\NlsData0003.dll - OK

C:\Windows\system32\NlsData0007.dll - OK

C:\Windows\system32\NlsData0009.dll - OK

C:\Windows\system32\NlsData000a.dll - OK

C:\Windows\system32\NlsData000c.dll - OK

C:\Windows\system32\NlsData000d.dll - OK

C:\Windows\system32\NlsData000f.dll - OK

C:\Windows\system32\NlsData0010.dll - OK

C:\Windows\system32\NlsData0011.dll - OK

C:\Windows\system32\NlsData0013.dll - OK

C:\Windows\system32\NlsData0018.dll - OK

C:\Windows\system32\NlsData0019.dll - OK

C:\Windows\system32\NlsData001a.dll - OK

C:\Windows\system32\NlsData001b.dll - OK

C:\Windows\system32\NlsData001d.dll - OK

C:\Windows\system32\NlsData0020.dll - OK

C:\Windows\system32\NlsData0021.dll - OK

C:\Windows\system32\NlsData0022.dll - OK

C:\Windows\system32\NlsData0024.dll - OK

C:\Windows\system32\NlsData0026.dll - OK

C:\Windows\system32\NlsData0027.dll - OK

C:\Windows\system32\NlsData002a.dll - OK

C:\Windows\system32\NlsData0039.dll - OK

C:\Windows\system32\NlsData003e.dll - OK

C:\Windows\system32\NlsData0045.dll - OK

C:\Windows\system32\NlsData0046.dll - OK

C:\Windows\system32\NlsData0047.dll - OK

C:\Windows\system32\NlsData0049.dll - OK

C:\Windows\system32\NlsData004a.dll - OK

C:\Windows\system32\NlsData004b.dll - OK

C:\Windows\system32\NlsData004c.dll - OK

C:\Windows\system32\NlsData004e.dll - OK

C:\Windows\system32\NlsData0414.dll - OK

C:\Windows\system32\NlsData0416.dll - OK

C:\Windows\system32\NlsData0816.dll - OK

C:\Windows\system32\NlsData081a.dll - OK

C:\Windows\system32\NlsData0c1a.dll - OK

C:\Windows\system32\Nlsdl.dll packed by PESTUB

>C:\Windows\system32\Nlsdl.dll - OK

C:\Windows\system32\nlsfunc.exe packed by EXEPACK

>C:\Windows\system32\nlsfunc.exe - OK

C:\Windows\system32\NlsLexicons0001.dll - OK

C:\Windows\system32\NlsLexicons0002.dll - OK

C:\Windows\system32\NlsLexicons0003.dll - OK

C:\Windows\system32\NlsLexicons0007.dll - OK

C:\Windows\system32\NlsLexicons0009.dll - OK

C:\Windows\system32\NlsLexicons000a.dll - OK

C:\Windows\system32\NlsLexicons000c.dll - OK

C:\Windows\system32\NlsLexicons000d.dll - OK

C:\Windows\system32\NlsLexicons000f.dll - OK

C:\Windows\system32\NlsLexicons0010.dll - OK

C:\Windows\system32\NlsLexicons0011.dll - OK

C:\Windows\system32\NlsLexicons0013.dll - OK

C:\Windows\system32\NlsLexicons0018.dll - OK

C:\Windows\system32\NlsLexicons0019.dll - OK

C:\Windows\system32\NlsLexicons001a.dll - OK

C:\Windows\system32\NlsLexicons001b.dll - OK

C:\Windows\system32\NlsLexicons001d.dll - OK

C:\Windows\system32\NlsLexicons0020.dll - OK

C:\Windows\system32\NlsLexicons0021.dll - OK

C:\Windows\system32\NlsLexicons0022.dll - OK

C:\Windows\system32\NlsLexicons0024.dll - OK

C:\Windows\system32\NlsLexicons0026.dll - OK

C:\Windows\system32\NlsLexicons0027.dll - OK

C:\Windows\system32\NlsLexicons002a.dll - OK

C:\Windows\system32\NlsLexicons0039.dll - OK

C:\Windows\system32\NlsLexicons003e.dll - OK

C:\Windows\system32\NlsLexicons0045.dll - OK

C:\Windows\system32\NlsLexicons0046.dll - OK

C:\Windows\system32\NlsLexicons0047.dll - OK

C:\Windows\system32\NlsLexicons0049.dll - OK

C:\Windows\system32\NlsLexicons004a.dll - OK

C:\Windows\system32\NlsLexicons004b.dll - OK

C:\Windows\system32\NlsLexicons004c.dll - OK

C:\Windows\system32\NlsLexicons004e.dll - OK

C:\Windows\system32\NlsLexicons0414.dll - OK

C:\Windows\system32\NlsLexicons0416.dll - OK

C:\Windows\system32\NlsLexicons0816.dll - OK

C:\Windows\system32\NlsLexicons081a.dll - OK

C:\Windows\system32\NlsLexicons0c1a.dll - OK

C:\Windows\system32\NlsModels0011.dll - OK

C:\Windows\system32\NOISE.CHS - OK

C:\Windows\system32\NOISE.CHT - OK

C:\Windows\system32\NOISE.DAT - OK

C:\Windows\system32\noise.jpn - OK

C:\Windows\system32\noise.kor - OK

C:\Windows\system32\NOISE.THA - OK

C:\Windows\system32\normaliz.dll - OK

C:\Windows\system32\normidna.nls - OK

C:\Windows\system32\normnfc.nls - OK

C:\Windows\system32\normnfd.nls - OK

C:\Windows\system32\normnfkc.nls - OK

C:\Windows\system32\normnfkd.nls - OK

C:\Windows\system32\notepad.exe - OK

C:\Windows\system32\npmproxy.dll - OK

C:\Windows\system32\nshhttp.dll - OK

C:\Windows\system32\nshipsec.dll - OK

C:\Windows\system32\nsi.dll packed by FLY-CODE

>C:\Windows\system32\nsi.dll - OK

C:\Windows\system32\nsisvc.dll - OK

C:\Windows\system32\nslookup.exe - OK

C:\Windows\system32\NTAgent.exe - archive BINARYRES

>C:\Windows\system32\NTAgent.exe/data001 - OK

>C:\Windows\system32\NTAgent.exe/data002 - OK

C:\Windows\system32\NTAgent.exe - OK

C:\Windows\system32\ntdll.dll - OK

C:\Windows\system32\NTDOS.SYS - OK

C:\Windows\system32\NTDOS404.SYS - OK

C:\Windows\system32\NTDOS411.SYS - OK

C:\Windows\system32\NTDOS412.SYS - OK

C:\Windows\system32\NTDOS804.SYS - OK

C:\Windows\system32\ntdsapi.dll - OK

C:\Windows\system32\NTIO.SYS - OK

C:\Windows\system32\NTIO404.SYS - OK

C:\Windows\system32\NTIO411.SYS - OK

C:\Windows\system32\NTIO412.SYS - OK

C:\Windows\system32\NTIO804.SYS - OK

C:\Windows\system32\ntkrnlpa.exe - OK

C:\Windows\system32\ntlanman.dll - OK

C:\Windows\system32\ntlanui2.dll - OK

C:\Windows\system32\ntmarta.dll - OK

C:\Windows\system32\ntoskrnl.exe - OK

C:\Windows\system32\ntprint.dll - OK

C:\Windows\system32\ntprint.exe - OK

C:\Windows\system32\ntshrui.dll - OK

C:\Windows\system32\ntvdm.exe - OK

C:\Windows\system32\ntvdmd.dll - OK

C:\Windows\system32\nvapi.dll - OK

C:\Windows\system32\nvAppBar.exe - OK

C:\Windows\system32\NvApps.xml - OK

C:\Windows\system32\nvcod.dll - OK

C:\Windows\system32\nvcod155.dll - OK

C:\Windows\system32\nvcpl.cpl - OK

C:\Windows\system32\nvcpl.dll - OK

C:\Windows\system32\nvcplui.exe - OK

C:\Windows\system32\nvcpluir.dll - OK

C:\Windows\system32\nvcuda.dll - OK

C:\Windows\system32\nvcuvenc.dll - OK

C:\Windows\system32\nvcuvid.dll - OK

C:\Windows\system32\nvd3dum.dll - OK

C:\Windows\system32\nvdisp.nvu - OK

C:\Windows\system32\nvdisps.dll - OK

C:\Windows\system32\nvdispsr.dll - OK

C:\Windows\system32\nvgames.dll - OK

C:\Windows\system32\nvgamesr.dll - OK

C:\Windows\system32\nvhotkey.dll - OK

C:\Windows\system32\nView.cpl - OK

C:\Windows\system32\nView.dll - OK

C:\Windows\system32\nViewSetup.exe - OK

C:\Windows\system32\nvmccss.dll - OK

C:\Windows\system32\nvmccssr.dll packed by ZLIB

>C:\Windows\system32\nvmccssr.dll - archive BINARYRES

>>C:\Windows\system32\nvmccssr.dll/data001 - OK

>>C:\Windows\system32\nvmccssr.dll/data002 - OK

>>C:\Windows\system32\nvmccssr.dll/data003 - OK

>>C:\Windows\system32\nvmccssr.dll/data004 - OK

>C:\Windows\system32\nvmccssr.dll - OK

C:\Windows\system32\nvmctray.dll - OK

C:\Windows\system32\nvmobls.dll - OK

C:\Windows\system32\nvmoblsr.dll - OK

C:\Windows\system32\nvoglv32.dll - OK

C:\Windows\system32\nvShell.dll - OK

C:\Windows\system32\nvshext.dll - OK

C:\Windows\system32\nvsvc.dll - OK

C:\Windows\system32\nvsvcr.dll - OK

C:\Windows\system32\nvsvs.dll - OK

C:\Windows\system32\nvsvsr.dll - OK

C:\Windows\system32\nvTaskbar.exe - OK

C:\Windows\system32\nvudisp.exe - OK

C:\Windows\system32\nvuninst.exe - OK

C:\Windows\system32\nvvitvs.dll - OK

C:\Windows\system32\nvvitvsr.dll - OK

C:\Windows\system32\nvvsvc.exe - OK

C:\Windows\system32\nvwdmcpl.dll - OK

C:\Windows\system32\nvwgf2um.dll - OK

C:\Windows\system32\nvwimg.dll - OK

C:\Windows\system32\NVWRSAR.dll - OK

C:\Windows\system32\NVWRSCS.dll - OK

C:\Windows\system32\NVWRSDA.dll - OK

C:\Windows\system32\NVWRSDE.dll - OK

C:\Windows\system32\NVWRSEL.dll - OK

C:\Windows\system32\NVWRSENG.dll - OK

C:\Windows\system32\NVWRSENU.dll - OK

C:\Windows\system32\NVWRSES.dll - OK

C:\Windows\system32\NVWRSESM.dll - OK

C:\Windows\system32\NVWRSFI.dll - OK

C:\Windows\system32\NVWRSFR.dll - OK

C:\Windows\system32\NVWRSHE.dll - OK

C:\Windows\system32\NVWRSHU.dll - OK

C:\Windows\system32\NVWRSIT.dll - OK

C:\Windows\system32\NVWRSJA.dll - OK

C:\Windows\system32\NVWRSKO.dll - OK

C:\Windows\system32\NVWRSNL.dll - OK

C:\Windows\system32\NVWRSNO.dll - OK

C:\Windows\system32\NVWRSPL.dll - OK

C:\Windows\system32\NVWRSPT.dll - OK

C:\Windows\system32\NVWRSPTB.dll - OK

C:\Windows\system32\NVWRSRU.dll - OK

C:\Windows\system32\NVWRSSK.dll - OK

C:\Windows\system32\NVWRSSL.dll - OK

C:\Windows\system32\NVWRSSV.dll - OK

C:\Windows\system32\NVWRSTH.dll - OK

C:\Windows\system32\NVWRSTR.dll - OK

C:\Windows\system32\NVWRSZHC.dll - OK

C:\Windows\system32\NVWRSZHT.dll - OK

C:\Windows\system32\NvwsApps.xml - OK

C:\Windows\system32\nvwss.dll packed by ZLIB

>C:\Windows\system32\nvwss.dll - archive BINARYRES

>>C:\Windows\system32\nvwss.dll/data001 - OK

>>C:\Windows\system32\nvwss.dll/data002 - OK

>>C:\Windows\system32\nvwss.dll/data003 - OK

>>C:\Windows\system32\nvwss.dll/data004 - OK

>>C:\Windows\system32\nvwss.dll/data005 - OK

>>C:\Windows\system32\nvwss.dll/data006 - OK

>>C:\Windows\system32\nvwss.dll/data007 - OK

>>C:\Windows\system32\nvwss.dll/data008 - OK

>>C:\Windows\system32\nvwss.dll/data009 - OK

>>C:\Windows\system32\nvwss.dll/data010 - OK

>>C:\Windows\system32\nvwss.dll/data011 - OK

>>C:\Windows\system32\nvwss.dll/data012 - OK

>>C:\Windows\system32\nvwss.dll/data013 - OK

>>C:\Windows\system32\nvwss.dll/data014 - OK

>>C:\Windows\system32\nvwss.dll/data015 - OK

>>C:\Windows\system32\nvwss.dll/data016 - OK

>>C:\Windows\system32\nvwss.dll/data017 - OK

>>C:\Windows\system32\nvwss.dll/data018 - OK

>>C:\Windows\system32\nvwss.dll/data019 - OK

>>C:\Windows\system32\nvwss.dll/data020 - OK

>>C:\Windows\system32\nvwss.dll/data021 - OK

>>C:\Windows\system32\nvwss.dll/data022 - OK

>>C:\Windows\system32\nvwss.dll/data023 - OK

>>C:\Windows\system32\nvwss.dll/data024 - OK

>>C:\Windows\system32\nvwss.dll/data025 - OK

>>C:\Windows\system32\nvwss.dll/data026 - OK

>>C:\Windows\system32\nvwss.dll/data027 - OK

>C:\Windows\system32\nvwss.dll - OK

C:\Windows\system32\nvwssr.dll - OK

C:\Windows\system32\nwiz.exe - OK

C:\Windows\system32\objsel.dll - OK

C:\Windows\system32\occache.dll - OK

C:\Windows\system32\ocsetapi.dll - OK

C:\Windows\system32\ocsetup.exe - OK

C:\Windows\system32\odbc16gt.dll - OK

C:\Windows\system32\odbc32.dll - OK

C:\Windows\system32\odbc32gt.dll - OK

C:\Windows\system32\odbcad32.exe - OK

C:\Windows\system32\odbcbcp.dll packed by PESTUB

>C:\Windows\system32\odbcbcp.dll - OK

C:\Windows\system32\odbcconf.dll - OK

C:\Windows\system32\odbcconf.exe - OK

C:\Windows\system32\odbcconf.rsp - OK

C:\Windows\system32\odbccp32.dll - OK

C:\Windows\system32\odbccr32.dll - OK

C:\Windows\system32\odbccu32.dll - OK

C:\Windows\system32\odbcint.dll - OK

C:\Windows\system32\odbcji32.dll - OK

C:\Windows\system32\odbcjt32.dll - OK

C:\Windows\system32\odbctrac.dll - OK

C:\Windows\system32\oddbse32.dll - OK

C:\Windows\system32\odexl32.dll - OK

C:\Windows\system32\odfox32.dll - OK

C:\Windows\system32\odpdx32.dll - OK

C:\Windows\system32\odtext32.dll - OK

C:\Windows\system32\offfilt.dll - OK

C:\Windows\system32\ogldrv.dll - OK

C:\Windows\system32\ole2.dll - OK

C:\Windows\system32\ole2disp.dll - OK

C:\Windows\system32\ole2nls.dll - OK

C:\Windows\system32\ole32.dll - archive BINARYRES

>C:\Windows\system32\ole32.dll/data001 - OK

C:\Windows\system32\ole32.dll - OK

C:\Windows\system32\oleacc.dll - OK

C:\Windows\system32\oleaccrc.dll - OK

C:\Windows\system32\oleaut32.dll - OK

C:\Windows\system32\olecli.dll - OK

C:\Windows\system32\olecli32.dll - OK

C:\Windows\system32\oledlg.dll - OK

C:\Windows\system32\oleprn.dll - OK

C:\Windows\system32\olepro32.dll - OK

C:\Windows\system32\oleres.dll - OK

C:\Windows\system32\OLESVR.DLL - OK

C:\Windows\system32\olesvr32.dll - OK

C:\Windows\system32\olethk32.dll - OK

C:\Windows\system32\onex.dll - OK

C:\Windows\system32\onex.tmf - OK

C:\Windows\system32\onlinesetup.cmd - OK

C:\Windows\system32\oobefldr.dll - OK

C:\Windows\system32\openfiles.exe - OK

C:\Windows\system32\opengl32.dll - OK

C:\Windows\system32\OptionalFeatures.exe - OK

C:\Windows\system32\osbaseln.dll - OK

C:\Windows\system32\osblprov.dll - OK

C:\Windows\system32\osk.exe - OK

C:\Windows\system32\osuninst.dll - OK

C:\Windows\system32\P2P.dll - OK

C:\Windows\system32\p2pcollab.dll - OK

C:\Windows\system32\P2PGraph.dll - OK

C:\Windows\system32\p2phost.exe - OK

C:\Windows\system32\p2pnetsh.dll - OK

C:\Windows\system32\p2psvc.dll - OK

C:\Windows\system32\pacercnt.h - OK

C:\Windows\system32\pacerprf.dll - OK

C:\Windows\system32\pacerprf.ini - OK

C:\Windows\system32\packager.dll - OK

C:\Windows\system32\panmap.dll - OK

C:\Windows\system32\PATHPING.EXE - OK

C:\Windows\system32\pautoenr.dll - OK

C:\Windows\system32\pcadm.dll - OK

C:\Windows\system32\pcaelv.exe - OK

C:\Windows\system32\pcalua.exe - OK

C:\Windows\system32\pcasvc.dll packed by PESTUB

>C:\Windows\system32\pcasvc.dll - OK

C:\Windows\system32\pcaui.dll - OK

C:\Windows\system32\pcaui.exe - OK

C:\Windows\system32\pcl.sep - OK

C:\Windows\system32\pdh.dll - OK

C:\Windows\system32\pdhui.dll - OK

C:\Windows\system32\perfc009.dat - OK

C:\Windows\system32\PerfCenterCPL.dll - OK

C:\Windows\system32\perfctrs.dll - OK

C:\Windows\system32\perfd009.dat - OK

C:\Windows\system32\perfdisk.dll - OK

C:\Windows\system32\perfh009.dat - OK

C:\Windows\system32\perfi009.dat - OK

C:\Windows\system32\perfmon.exe - OK

C:\Windows\system32\perfmon.msc - OK

C:\Windows\system32\perfnet.dll - OK

C:\Windows\system32\perfos.dll - OK

C:\Windows\system32\perfproc.dll - OK

C:\Windows\system32\PerfStringBackup.INI - OK

C:\Windows\system32\perfts.dll - OK

C:\Windows\system32\phon.ime - OK

C:\Windows\system32\PhotoMetadataHandler.dll - OK

C:\Windows\system32\PhotoScreensaver.scr packed by ZLIB

>C:\Windows\system32\PhotoScreensaver.scr - archive BINARYRES

>>C:\Windows\system32\PhotoScreensaver.scr/data001 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data002 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data003 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data004 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data005 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data006 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data007 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data008 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data009 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data010 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data011 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data012 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data013 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data014 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data015 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data016 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data017 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data018 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data019 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data020 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data021 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data022 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data023 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data024 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data025 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data026 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data027 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data028 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data029 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data030 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data031 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data032 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data033 - OK

>>C:\Windows\system32\PhotoScreensaver.scr/data034 - OK

>C:\Windows\system32\PhotoScreensaver.scr - OK

C:\Windows\system32\photowiz.dll - OK

C:\Windows\system32\pid.dll - OK

C:\Windows\system32\pidgenx.dll - OK

C:\Windows\system32\pifmgr.dll - OK

C:\Windows\system32\PING.EXE - OK

C:\Windows\system32\pintlgnt.ime - OK

C:\Windows\system32\PkgMgr.exe - OK

C:\Windows\system32\pla.dll - OK

C:\Windows\system32\plasrv.exe - OK

C:\Windows\system32\PlaySndSrv.dll - OK

C:\Windows\system32\pmcsnap.dll - OK

C:\Windows\system32\pmspl.dll - OK

C:\Windows\system32\pngfilt.dll - OK

C:\Windows\system32\pnidui.dll - OK

C:\Windows\system32\pnpsetup.dll - OK

C:\Windows\system32\pnpts.dll - OK

C:\Windows\system32\pnpui.dll - OK

C:\Windows\system32\PnPUnattend.exe - OK

C:\Windows\system32\PnPutil.exe - OK

C:\Windows\system32\PNPXAssoc.dll - OK

C:\Windows\system32\PNPXAssocPrx.dll - OK

C:\Windows\system32\pnrpnsp.dll - OK

C:\Windows\system32\pnrpperf.dll - OK

C:\Windows\system32\polstore.dll - OK

C:\Windows\system32\PortableDeviceApi.dll - OK

C:\Windows\system32\PortableDeviceClassExtension.dll - OK

C:\Windows\system32\PortableDeviceTypes.dll - OK

C:\Windows\system32\PortableDeviceWiaCompat.dll - OK

C:\Windows\system32\PortableDeviceWMDRM.dll - OK

C:\Windows\system32\pots.dll packed by PESTUB

>C:\Windows\system32\pots.dll - OK

C:\Windows\system32\powercfg.cpl - OK

C:\Windows\system32\powercfg.exe - OK

C:\Windows\system32\powercpl.dll - OK

C:\Windows\system32\powrprof.dll - OK

C:\Windows\system32\ppcsnap.dll - OK

C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll - OK

C:\Windows\system32\PresentationHost.exe - OK

C:\Windows\system32\PresentationHostProxy.dll - OK

C:\Windows\system32\PresentationNative_v0300.dll - OK

C:\Windows\system32\PresentationSettings.exe - OK

C:\Windows\system32\prevhost.exe - OK

C:\Windows\system32\prflbmsg.dll - OK

C:\Windows\system32\print.exe - OK

C:\Windows\system32\PrintBrmUi.exe - OK

C:\Windows\system32\printcom.dll - OK

C:\Windows\system32\printfilterpipelineprxy.dll - OK

C:\Windows\system32\printfilterpipelinesvc.exe - OK

C:\Windows\system32\printmanagement.msc - OK

C:\Windows\system32\printui.dll - OK

C:\Windows\system32\printui.exe - OK

C:\Windows\system32\prnntfy.dll - OK

C:\Windows\system32\prntvpt.dll - OK

C:\Windows\system32\procinst.dll - OK

C:\Windows\system32\profprov.dll - OK

C:\Windows\system32\profsvc.dll - OK

C:\Windows\system32\propdefs.dll - OK

C:\Windows\system32\propsys.dll - OK

C:\Windows\system32\proquota.exe - OK

C:\Windows\system32\provthrd.dll - OK

C:\Windows\system32\psapi.dll - OK

C:\Windows\system32\psbase.dll - OK

C:\Windows\system32\pscript.sep - OK

C:\Windows\system32\PSHED.DLL - OK

C:\Windows\system32\psisdecd.dll - OK

C:\Windows\system32\psisrndr.ax - OK

C:\Windows\system32\pstorec.dll - OK

C:\Windows\system32\pstorsvc.dll - OK

C:\Windows\system32\puiapi.dll - OK

C:\Windows\system32\puiobj.dll - OK

C:\Windows\system32\PushPrinterConnections.exe - OK

C:\Windows\system32\pwrshplugin.dll - OK

C:\Windows\system32\QAGENT.DLL - OK

C:\Windows\system32\QAGENTRT.DLL - OK

C:\Windows\system32\qappsrv.exe - OK

C:\Windows\system32\qasf.dll - OK

C:\Windows\system32\qcap.dll - OK

C:\Windows\system32\QCLIPROV.DLL - OK

C:\Windows\system32\qdv.dll - OK

C:\Windows\system32\qdvd.dll - OK

C:\Windows\system32\qedit.dll - OK

C:\Windows\system32\qedwipes.dll - OK

C:\Windows\system32\qintlgnt.ime - OK

C:\Windows\system32\qmgr.dll - OK

C:\Windows\system32\qmgrprxy.dll - OK

C:\Windows\system32\qprocess.exe - OK

C:\Windows\system32\QSHVHOST.DLL - OK

C:\Windows\system32\QSVRMGMT.DLL - OK

C:\Windows\system32\quartz.dll - OK

C:\Windows\system32\Query.dll - OK

C:\Windows\system32\query.exe - OK

C:\Windows\system32\quick.ime - OK

C:\Windows\system32\quser.exe - OK

C:\Windows\system32\QUTIL.DLL - OK

C:\Windows\system32\qwave.dll - OK

C:\Windows\system32\qwinsta.exe - OK

C:\Windows\system32\RacAgent.exe - OK

C:\Windows\system32\RacEngn.dll - OK

C:\Windows\system32\racpldlg.dll - OK

C:\Windows\system32\RacUR.xml - OK

C:\Windows\system32\RacUREx.xml - OK

C:\Windows\system32\radardt.dll - OK

C:\Windows\system32\radarrs.dll - OK

C:\Windows\system32\rasadhlp.dll - OK

C:\Windows\system32\rasapi32.dll - OK

C:\Windows\system32\rasauto.dll - OK

C:\Windows\system32\rasautou.exe - OK

C:\Windows\system32\rascfg.dll - OK

C:\Windows\system32\raschap.dll - OK

C:\Windows\system32\rasctrnm.h - OK

C:\Windows\system32\rasctrs.dll - OK

C:\Windows\system32\rasdiag.dll - OK

C:\Windows\system32\rasdial.exe - OK

C:\Windows\system32\rasdlg.dll - OK

C:\Windows\system32\raserver.exe - OK

C:\Windows\system32\rasgcw.dll - OK

C:\Windows\system32\rasman.dll - OK

C:\Windows\system32\rasmans.dll - OK

C:\Windows\system32\RASMM.dll - OK

C:\Windows\system32\rasmontr.dll - OK

C:\Windows\system32\rasmxs.dll - OK

C:\Windows\system32\rasphone.exe - OK

C:\Windows\system32\rasplap.dll - OK

C:\Windows\system32\rasppp.dll - OK

C:\Windows\system32\rasqec.dll - OK

C:\Windows\system32\rasser.dll - OK

C:\Windows\system32\rastapi.dll - OK

C:\Windows\system32\rastls.dll - OK

C:\Windows\system32\rdpcfgex.dll - OK

C:\Windows\system32\rdpclip.exe - OK

C:\Windows\system32\rdpdd.dll packed by FLY-CODE

>C:\Windows\system32\rdpdd.dll - OK

C:\Windows\system32\RDPENCDD.dll packed by FLY-CODE

>C:\Windows\system32\RDPENCDD.dll - OK

C:\Windows\system32\rdpencom.dll - OK

C:\Windows\system32\rdpendp.dll - OK

C:\Windows\system32\rdpwsx.dll - OK

C:\Windows\system32\rdrleakdiag.exe - OK

C:\Windows\system32\recdisc.exe - OK

C:\Windows\system32\recover.exe - OK

C:\Windows\system32\redir.exe - OK

C:\Windows\system32\reg.exe - OK

C:\Windows\system32\regapi.dll - OK

C:\Windows\system32\RegCtrl.dll - OK

C:\Windows\system32\regedt32.exe - OK

C:\Windows\system32\regini.exe - OK

C:\Windows\system32\regsvc.dll - OK

C:\Windows\system32\regsvr32.exe - OK

C:\Windows\system32\rekeywiz.exe - OK

C:\Windows\system32\RelMon.dll - OK

C:\Windows\system32\relog.exe - OK

C:\Windows\system32\RelPost.exe - OK

C:\Windows\system32\remotepg.dll - OK

C:\Windows\system32\remotesp.tsp - OK

C:\Windows\system32\rendezvousSession.tlb - OK

C:\Windows\system32\replace.exe - OK

C:\Windows\system32\RESAMPLEDMO.DLL - OK

C:\Windows\system32\reset.exe - OK

C:\Windows\system32\resutils.dll - OK

C:\Windows\system32\rgb9rast.dll - OK

C:\Windows\system32\Ribbons.scr - OK

C:\Windows\system32\riched20.dll - OK

C:\Windows\system32\riched32.dll - OK

C:\Windows\system32\rigpsnap.dll - OK

C:\Windows\system32\RMActivate.exe - OK

C:\Windows\system32\RMActivate_isv.exe - OK

C:\Windows\system32\RMActivate_ssp.exe - OK

C:\Windows\system32\RMActivate_ssp_isv.exe - OK

C:\Windows\system32\RmClient.exe - OK

C:\Windows\system32\rnr20.dll - OK

C:\Windows\system32\Robocopy.exe - OK

C:\Windows\system32\ROUTE.EXE - OK

C:\Windows\system32\RpcDiag.dll - OK

C:\Windows\system32\rpchttp.dll - OK

C:\Windows\system32\RPCNDFP.dll - OK

C:\Windows\system32\rpcnet.dll - archive BINARYRES

>C:\Windows\system32\rpcnet.dll/data001 - OK

>C:\Windows\system32\rpcnet.dll/data002 - OK

C:\Windows\system32\rpcnet.dll - OK

C:\Windows\system32\rpcnet.exe - archive BINARYRES

>C:\Windows\system32\rpcnet.exe/data001 - OK

>C:\Windows\system32\rpcnet.exe/data002 - OK

C:\Windows\system32\rpcnet.exe - OK

C:\Windows\system32\rpcnetp.dll - OK

C:\Windows\system32\rpcnetp.exe - OK

C:\Windows\system32\RpcNs4.dll - OK

C:\Windows\system32\rpcnsh.dll - OK

C:\Windows\system32\RpcPing.exe - OK

C:\Windows\system32\rpcrt4.dll - OK

C:\Windows\system32\rpcss.dll - OK

C:\Windows\system32\rrinstaller.exe - OK

C:\Windows\system32\rsaenh.dll - OK

C:\Windows\system32\rshx32.dll - OK

C:\Windows\system32\rsop.msc - OK

C:\Windows\system32\RstrtMgr.dll - OK

C:\Windows\system32\rstrui.exe - OK

C:\Windows\system32\rtffilt.dll - OK

C:\Windows\system32\rtm.dll - OK

C:\Windows\system32\rtutils.dll - OK

C:\Windows\system32\runas.exe - OK

C:\Windows\system32\rundll32.exe - OK

C:\Windows\system32\RunLegacyCPLElevated.exe - OK

C:\Windows\system32\runonce.exe - OK

C:\Windows\system32\rwinsta.exe - OK

C:\Windows\system32\samlib.dll - OK

C:\Windows\system32\SampleRes.dll - OK

C:\Windows\system32\samsrv.dll - OK

C:\Windows\system32\sbe.dll - OK

C:\Windows\system32\sbeio.dll - OK

C:\Windows\system32\sbunattend.exe - OK

C:\Windows\system32\sc.exe - OK

C:\Windows\system32\scansetting.dll - OK

C:\Windows\system32\SCardDlg.dll - OK

C:\Windows\system32\SCardSvr.dll - OK

C:\Windows\system32\scecli.dll - OK

C:\Windows\system32\scesrv.dll - OK

C:\Windows\system32\schannel.dll - OK

C:\Windows\system32\schedsvc.dll - OK

C:\Windows\system32\schtasks.exe - OK

C:\Windows\system32\scksp.dll - OK

C:\Windows\system32\scripto.dll - archive BINARYRES

>C:\Windows\system32\scripto.dll/data001 - OK

C:\Windows\system32\scripto.dll - OK

C:\Windows\system32\scrnsave.scr - OK

C:\Windows\system32\scrobj.dll - OK

C:\Windows\system32\scrptadm.dll - OK

C:\Windows\system32\scrrun.dll - OK

C:\Windows\system32\sdbinst.exe - OK

C:\Windows\system32\sdchange.exe - OK

C:\Windows\system32\sdclt.exe - OK

C:\Windows\system32\sdengin2.dll - OK

C:\Windows\system32\sdhcinst.dll - OK

C:\Windows\system32\sdohlp.dll - OK

C:\Windows\system32\sdrsvc.dll - OK

C:\Windows\system32\sdshext.dll - OK

C:\Windows\system32\sdspres.dll - OK

C:\Windows\system32\SearchFilterHost.exe - OK

C:\Windows\system32\SearchIndexer.exe - OK

C:\Windows\system32\SearchProtocolHost.exe - OK

C:\Windows\system32\SecEdit.exe - OK

C:\Windows\system32\secinit.exe - OK

C:\Windows\system32\seclogon.dll - OK

C:\Windows\system32\secpol.msc - OK

C:\Windows\system32\secproc.dll - OK

C:\Windows\system32\secproc_isv.dll - OK

C:\Windows\system32\secproc_ssp.dll - OK

C:\Windows\system32\secproc_ssp_isv.dll - OK

C:\Windows\system32\secur32.dll - OK

C:\Windows\system32\security.dll - OK

C:\Windows\system32\sendmail.dll - OK

C:\Windows\system32\Sens.dll - OK

C:\Windows\system32\SensApi.dll - OK

C:\Windows\system32\serialui.dll - OK

C:\Windows\system32\services.exe - OK

C:\Windows\system32\services.msc - OK

C:\Windows\system32\serwvdrv.dll - OK

C:\Windows\system32\SessEnv.dll - OK

C:\Windows\system32\setbcdlocale.dll - OK

C:\Windows\system32\sethc.exe - OK

C:\Windows\system32\setupapi.dll - OK

C:\Windows\system32\setupcl.exe - OK

C:\Windows\system32\setupcln.dll packed by PESTUB

>C:\Windows\system32\setupcln.dll - OK

C:\Windows\system32\setupSNK.exe - OK

C:\Windows\system32\setupugc.exe - OK

C:\Windows\system32\setver.exe - OK

C:\Windows\system32\setx.exe - OK

C:\Windows\system32\sfc.dll - OK

C:\Windows\system32\sfc.exe - OK

C:\Windows\system32\sfc_os.dll - OK

C:\Windows\system32\shacct.dll - OK

C:\Windows\system32\shadow.exe - OK

C:\Windows\system32\share.exe packed by EXEPACK

>C:\Windows\system32\share.exe packed by COM2EXE

>>C:\Windows\system32\share.exe - OK

C:\Windows\system32\shdocvw.dll - OK

C:\Windows\system32\SHELL.DLL - OK

C:\Windows\system32\shell32.dll - OK

C:\Windows\system32\shellstyle.dll - OK

C:\Windows\system32\shfolder.dll - OK

C:\Windows\system32\shgina.dll - OK

C:\Windows\system32\ShiftJIS.uce - OK

C:\Windows\system32\shimeng.dll - OK

C:\Windows\system32\shimgvw.dll - OK

C:\Windows\system32\shlwapi.dll - OK

C:\Windows\system32\shpafact.dll - OK

C:\Windows\system32\shrink.dll - OK

C:\Windows\system32\shrpubw.exe - OK

C:\Windows\system32\shsetup.dll packed by PESTUB

>C:\Windows\system32\shsetup.dll - OK

C:\Windows\system32\shsvcs.dll - OK

C:\Windows\system32\shunimpl.dll - OK

C:\Windows\system32\shutdown.exe - OK

C:\Windows\system32\shwebsvc.dll - OK

C:\Windows\system32\signdrv.dll - OK

C:\Windows\system32\sigverif.exe - OK

C:\Windows\system32\simpdata.tlb - OK

C:\Windows\system32\sisbkup.dll - OK

C:\Windows\system32\SLC.dll - OK

C:\Windows\system32\slcc.dll - OK

C:\Windows\system32\SLCExt.dll - OK

C:\Windows\system32\slcinst.dll - OK

C:\Windows\system32\SLCommDlg.dll - OK

C:\Windows\system32\SLLUA.exe - OK

C:\Windows\system32\slmgr.vbs - OK

C:\Windows\system32\SLsvc.exe packed by FLY-CODE

>C:\Windows\system32\SLsvc.exe - OK

C:\Windows\system32\SLUI.exe - OK

C:\Windows\system32\SLUINotify.dll - OK

C:\Windows\system32\slwga.dll packed by PESTUB

>C:\Windows\system32\slwga.dll - OK

C:\Windows\system32\slwmi.dll packed by PESTUB

>C:\Windows\system32\slwmi.dll - OK

C:\Windows\system32\SmartcardCredentialProvider.dll - OK

C:\Windows\system32\SMBHelperClass.dll - OK

C:\Windows\system32\SmiEngine.dll - OK

C:\Windows\system32\SmiInstaller.dll - OK

C:\Windows\system32\smss.exe - OK

C:\Windows\system32\SndVol.exe - OK

C:\Windows\system32\SndVolSSO.dll - OK

C:\Windows\system32\SnippingTool.exe - OK

C:\Windows\system32\snmpapi.dll - OK

C:\Windows\system32\snmptrap.exe - OK

C:\Windows\system32\softkbd.dll - OK

C:\Windows\system32\softpub.dll - OK

C:\Windows\system32\sort.exe - OK

C:\Windows\system32\sound.drv - OK

C:\Windows\system32\SoundRecorder.exe - OK

C:\Windows\system32\spbcd.dll - OK

C:\Windows\system32\spnet.dll - OK

C:\Windows\system32\spoolss.dll - OK

C:\Windows\system32\spoolsv.exe - OK

C:\Windows\system32\spopk.dll packed by PESTUB

>C:\Windows\system32\spopk.dll - OK

C:\Windows\system32\spp.dll - OK

C:\Windows\system32\sppnp.dll packed by PESTUB

>C:\Windows\system32\sppnp.dll - OK

C:\Windows\system32\spwinsat.dll - OK

C:\Windows\system32\spwizeng.dll - OK

C:\Windows\system32\spwizimg.dll - OK

C:\Windows\system32\spwizres.dll - OK

C:\Windows\system32\spwmp.dll - OK

C:\Windows\system32\sqlceoledb30.dll - OK

C:\Windows\system32\sqlceqp30.dll - OK

C:\Windows\system32\sqlcese30.dll - OK

C:\Windows\system32\sqlsrv32.dll - OK

C:\Windows\system32\sqlsrv32.rll - OK

C:\Windows\system32\sqlunirl.dll - OK

C:\Windows\system32\sqlwid.dll - OK

C:\Windows\system32\sqlwoa.dll - OK

C:\Windows\system32\sqmapi.dll - OK

C:\Windows\system32\srchadmin.dll - OK

C:\Windows\system32\srclient.dll - OK

C:\Windows\system32\srcore.dll - OK

C:\Windows\system32\srdelayed.exe - OK

C:\Windows\system32\srrstr.dll - OK

C:\Windows\system32\srvsvc.dll - OK

C:\Windows\system32\srwmi.dll - OK

C:\Windows\system32\ssBranded.scr - OK

C:\Windows\system32\sscore.dll - OK

C:\Windows\system32\ssdpapi.dll - OK

C:\Windows\system32\ssdpsrv.dll - OK

C:\Windows\system32\SSShim.dll - OK

C:\Windows\system32\ssText3d.scr - OK

C:\Windows\system32\sstpsvc.dll - OK

C:\Windows\system32\stclient.dll - OK

C:\Windows\system32\stdole2.tlb - OK

C:\Windows\system32\stdole32.tlb - OK

C:\Windows\system32\sti.dll - OK

C:\Windows\system32\StikyNot.exe - OK

C:\Windows\system32\sti_ci.dll - OK

C:\Windows\system32\stobject.dll - OK

C:\Windows\system32\storage.dll - OK

C:\Windows\system32\Storprop.dll packed by PESTUB

>C:\Windows\system32\Storprop.dll - OK

C:\Windows\system32\streamci.dll - OK

C:\Windows\system32\StructuredQuerySchema.bin - OK

C:\Windows\system32\StructuredQuerySchemaTrivial.bin - OK

C:\Windows\system32\SubRange.uce - OK

C:\Windows\system32\subst.exe - OK

C:\Windows\system32\sud.dll - OK

C:\Windows\system32\svchost.exe - OK

C:\Windows\system32\swprv.dll - OK

C:\Windows\system32\sxproxy.dll - OK

C:\Windows\system32\sxs.dll - OK

C:\Windows\system32\sxsstore.dll - OK

C:\Windows\system32\sxstrace.exe - OK

C:\Windows\system32\SyncCenter.dll - OK

C:\Windows\system32\synceng.dll - OK

C:\Windows\system32\syncui.dll - OK

C:\Windows\system32\sysclass.dll - OK

C:\Windows\system32\sysdm.cpl - OK

C:\Windows\system32\sysedit.exe - OK

C:\Windows\system32\SysFxUI.dll - OK

C:\Windows\system32\syskey.exe - OK

C:\Windows\system32\sysmain.dll - OK

C:\Windows\system32\sysmon.ocx - OK

C:\Windows\system32\sysntfy.dll - OK

C:\Windows\system32\sysprint.sep - OK

C:\Windows\system32\sysprtj.sep - OK

C:\Windows\system32\syssetup.dll - OK

C:\Windows\system32\system.drv - OK

C:\Windows\system32\systemcpl.dll - OK

C:\Windows\system32\systeminfo.exe - OK

C:\Windows\system32\SystemPropertiesAdvanced.exe - OK

C:\Windows\system32\SystemPropertiesComputerName.exe - OK

C:\Windows\system32\SystemPropertiesDataExecutionPrevention.exe - OK

C:\Windows\system32\SystemPropertiesHardware.exe - OK

C:\Windows\system32\SystemPropertiesPerformance.exe - OK

C:\Windows\system32\SystemPropertiesProtection.exe - OK

C:\Windows\system32\SystemPropertiesRemote.exe - OK

C:\Windows\system32\systemsf.ebd - OK

C:\Windows\system32\systray.exe - OK

C:\Windows\system32\t2embed.dll - OK

C:\Windows\system32\Tabbtn.dll - OK

C:\Windows\system32\TabbtnEx.dll - OK

C:\Windows\system32\tabcal.exe - OK

C:\Windows\system32\TabletPC.cpl - OK

C:\Windows\system32\TabSvc.dll - OK

C:\Windows\system32\takeown.exe - OK

C:\Windows\system32\tapi.dll - OK

C:\Windows\system32\tapi3.dll - OK

C:\Windows\system32\tapi32.dll - OK

C:\Windows\system32\tapilua.dll - OK

C:\Windows\system32\TapiMigPlugin.dll - OK

C:\Windows\system32\tapiperf.dll - OK

C:\Windows\system32\tapisrv.dll - OK

C:\Windows\system32\TapiSysprep.dll - OK

C:\Windows\system32\tapiui.dll - OK

C:\Windows\system32\TapiUnattend.exe - OK

C:\Windows\system32\taskcomp.dll - OK

C:\Windows\system32\taskeng.exe - OK

C:\Windows\system32\taskkill.exe - OK

C:\Windows\system32\tasklist.exe - OK

C:\Windows\system32\taskmgr.exe - OK

C:\Windows\system32\taskschd.dll - OK

C:\Windows\system32\taskschd.msc - OK

C:\Windows\system32\TaskSchdPS.dll - OK

C:\Windows\system32\tbs.dll packed by PESTUB

>C:\Windows\system32\tbs.dll - OK

C:\Windows\system32\tbssvc.dll - OK

C:\Windows\system32\tcmsetup.exe - OK

C:\Windows\system32\tcpbidi.xml - OK

C:\Windows\system32\tcpipcfg.dll - OK

C:\Windows\system32\tcpmib.dll - OK

C:\Windows\system32\tcpmon.dll - OK

C:\Windows\system32\tcpmon.ini - OK

C:\Windows\system32\tcpmonui.dll - OK

C:\Windows\system32\TCPSVCS.EXE - OK

C:\Windows\system32\tdc.ocx packed by PESTUB

>C:\Windows\system32\tdc.ocx - OK

C:\Windows\system32\tdh.dll - OK

C:\Windows\system32\telephon.cpl - OK

C:\Windows\system32\temppf.sys - read error

C:\Windows\system32\termmgr.dll - OK

C:\Windows\system32\termsrv.dll - OK

C:\Windows\system32\thawbrkr.dll - OK

C:\Windows\system32\themecpl.dll - OK

C:\Windows\system32\themeui.dll - OK

C:\Windows\system32\thumbcache.dll - OK

C:\Windows\system32\ticrf.rat - OK

C:\Windows\system32\timedate.cpl packed by ZLIB

>C:\Windows\system32\timedate.cpl - archive BINARYRES

>>C:\Windows\system32\timedate.cpl/data001 - OK

>C:\Windows\system32\timedate.cpl - OK

C:\Windows\system32\TimeDateMUICallback.dll packed by PESTUB

>C:\Windows\system32\TimeDateMUICallback.dll - OK

C:\Windows\system32\timeout.exe - OK

C:\Windows\system32\TIMER.DRV - OK

C:\Windows\system32\tintlgnt.ime - OK

C:\Windows\system32\TMM.dll - OK

C:\Windows\system32\TOOLHELP.DLL - OK

C:\Windows\system32\TouchX.dll - OK

C:\Windows\system32\tpm.msc - OK

C:\Windows\system32\tpmcompc.dll - OK

C:\Windows\system32\TpmInit.exe - OK

C:\Windows\system32\tquery.dll - OK

C:\Windows\system32\tracerpt.exe - OK

C:\Windows\system32\TRACERT.EXE - OK

C:\Windows\system32\traffic.dll - OK

C:\Windows\system32\TRAPI.dll - OK

C:\Windows\system32\tree.com - OK

C:\Windows\system32\trkwks.dll - OK

C:\Windows\system32\tsbyuv.dll - OK

C:\Windows\system32\tscfgwmi.dll - OK

C:\Windows\system32\TSChannel.dll - OK

C:\Windows\system32\tscon.exe - OK

C:\Windows\system32\tscupgrd.exe - OK

C:\Windows\system32\tsddd.dll - OK

C:\Windows\system32\tsdiscon.exe - OK

C:\Windows\system32\tsgqec.dll packed by PESTUB

>C:\Windows\system32\tsgqec.dll - OK

C:\Windows\system32\tskill.exe - OK

C:\Windows\system32\TSpkg.dll - OK

C:\Windows\system32\TSTheme.exe - OK

C:\Windows\system32\TsWpfWrp.exe - OK

C:\Windows\system32\tvratings.dll - OK

C:\Windows\system32\twext.dll packed by PESTUB

>C:\Windows\system32\twext.dll - OK

C:\Windows\system32\txflog.dll - OK

C:\Windows\system32\txfw32.dll - OK

C:\Windows\system32\typelib.dll - OK

C:\Windows\system32\typeperf.exe - OK

C:\Windows\system32\tzres.dll - OK

C:\Windows\system32\ucsvc.exe - OK

C:\Windows\system32\udhisapi.dll - OK

C:\Windows\system32\uDWM.dll - OK

C:\Windows\system32\uexfat.dll packed by PESTUB

>C:\Windows\system32\uexfat.dll - OK

C:\Windows\system32\ufat.dll - OK

C:\Windows\system32\UI0Detect.exe - OK

C:\Windows\system32\UIAutomationCore.dll - OK

C:\Windows\system32\uicom.dll - OK

C:\Windows\system32\UIHub.dll - OK

C:\Windows\system32\ulib.dll - OK

C:\Windows\system32\umb.dll - OK

C:\Windows\system32\umdmxfrm.dll - OK

C:\Windows\system32\umpnpmgr.dll - OK

C:\Windows\system32\umrdp.dll - OK

C:\Windows\system32\umstartup.etl - OK

C:\Windows\system32\umstartup000.etl - OK

C:\Windows\system32\unattend.dll - OK

C:\Windows\system32\unattendedjoin.exe - OK

C:\Windows\system32\unbcl.dll - OK

C:\Windows\system32\unimdm.tsp - OK

C:\Windows\system32\unimdmat.dll - OK

C:\Windows\system32\uniplat.dll - OK

C:\Windows\system32\unlodctr.exe - OK

C:\Windows\system32\unregmp2.exe - OK

C:\Windows\system32\untfs.dll - OK

C:\Windows\system32\upgrd.bat - OK

C:\Windows\system32\Upgrd.exe - OK

C:\Windows\system32\upnp.dll - OK

C:\Windows\system32\upnpcont.exe - OK

C:\Windows\system32\upnphost.dll - OK

C:\Windows\system32\ureg.dll - OK

C:\Windows\system32\url.dll - OK

C:\Windows\system32\urlmon.dll - OK

C:\Windows\system32\usbmon.dll - OK

C:\Windows\system32\usbperf.dll - OK

C:\Windows\system32\usbui.dll - OK

C:\Windows\system32\USER.EXE - OK

C:\Windows\system32\user32.dll - OK

C:\Windows\system32\usercpl.dll - OK

C:\Windows\system32\userenv.dll - OK

C:\Windows\system32\userinit.exe - OK

C:\Windows\system32\usp10.dll - OK

C:\Windows\system32\utildll.dll - OK

C:\Windows\system32\Utilman.exe - OK

C:\Windows\system32\uudf.dll - OK

C:\Windows\system32\uxsms.dll - OK

C:\Windows\system32\uxtheme.dll - OK

C:\Windows\system32\v7vga.rom - OK

C:\Windows\system32\VAN.dll - OK

C:\Windows\system32\vbajet32.dll - OK

C:\Windows\system32\VBICodec.ax - OK

C:\Windows\system32\vbisurf.ax - OK

C:\Windows\system32\vbscript.dll - OK

C:\Windows\system32\vdmdbg.dll - OK

C:\Windows\system32\vdmredir.dll - OK

C:\Windows\system32\vds.exe - OK

C:\Windows\system32\vdsbas.dll - OK

C:\Windows\system32\vdsdyn.dll - OK

C:\Windows\system32\vdsldr.exe - OK

C:\Windows\system32\vdsutil.dll - OK

C:\Windows\system32\vds_ps.dll - OK

C:\Windows\system32\ver.dll - OK

C:\Windows\system32\verclsid.exe - OK

C:\Windows\system32\verifier.dll - OK

C:\Windows\system32\verifier.exe - OK

C:\Windows\system32\version.dll - OK

C:\Windows\system32\vfpodbc.dll - OK

C:\Windows\system32\vfwwdm32.dll - OK

C:\Windows\system32\vga.dll - OK

C:\Windows\system32\vga.drv - OK

C:\Windows\system32\vga256.dll - OK

C:\Windows\system32\vga64k.dll - OK

C:\Windows\system32\vidcap.ax - OK

C:\Windows\system32\VIDRESZR.DLL - OK

C:\Windows\system32\vsp1cln.exe - OK

C:\Windows\system32\vssadmin.exe - OK

C:\Windows\system32\vssapi.dll - OK

C:\Windows\system32\vsstrace.dll - OK

C:\Windows\system32\VSSVC.exe - OK

C:\Windows\system32\vss_ps.dll - OK

C:\Windows\system32\w32time.dll - OK

C:\Windows\system32\w32tm.exe - OK

C:\Windows\system32\w32topl.dll - OK

C:\Windows\system32\waitfor.exe - OK

C:\Windows\system32\WavDest.dll - OK

C:\Windows\system32\wavemsp.dll - OK

C:\Windows\system32\wbadmin.exe - OK

C:\Windows\system32\wbemcomn.dll - OK

C:\Windows\system32\wbengine.exe - OK

C:\Windows\system32\wceprv.dll packed by UPX

>C:\Windows\system32\wceprv.dll - OK

C:\Windows\system32\wcncsvc.dll - OK

C:\Windows\system32\wcnwiz.dll - OK

C:\Windows\system32\WcsPlugInService.dll - OK

C:\Windows\system32\wdc.dll - OK

C:\Windows\system32\wdi.dll - OK

C:\Windows\system32\wdigest.dll - OK

C:\Windows\system32\wdmaud.drv - OK

C:\Windows\system32\wdscore.dll - OK

C:\Windows\system32\WdsUnattendTemplate.xml - OK

C:\Windows\system32\webcheck.dll - OK

C:\Windows\system32\WebClnt.dll - OK

C:\Windows\system32\wecapi.dll - OK

C:\Windows\system32\wecsvc.dll - OK

C:\Windows\system32\wecutil.exe - OK

C:\Windows\system32\wer.dll - OK

C:\Windows\system32\wercon.exe - OK

C:\Windows\system32\wercplsupport.dll - OK

C:\Windows\system32\werdiagcontroller.dll - OK

C:\Windows\system32\WerFault.exe - OK

C:\Windows\system32\WerFaultSecure.exe - OK

C:\Windows\system32\wermgr.exe - OK

C:\Windows\system32\wersvc.dll - OK

C:\Windows\system32\wertargets.wtl - OK

C:\Windows\system32\wevtapi.dll - OK

C:\Windows\system32\wevtfwd.dll - OK

C:\Windows\system32\wevtsvc.dll - OK

C:\Windows\system32\wevtutil.exe - OK

C:\Windows\system32\wextract.exe - OK

C:\Windows\system32\WF.msc - OK

C:\Windows\system32\wfapigp.dll packed by PESTUB

>C:\Windows\system32\wfapigp.dll - OK

C:\Windows\system32\WFP.TMF - OK

C:\Windows\system32\WFS.exe - OK

C:\Windows\system32\WFSR.dll - OK

C:\Windows\system32\WFWNET.DRV - OK

C:\Windows\system32\whealogr.dll packed by PESTUB

>C:\Windows\system32\whealogr.dll - OK

C:\Windows\system32\where.exe - OK

C:\Windows\system32\whhelper.dll - OK

C:\Windows\system32\whoami.exe - OK

C:\Windows\system32\wiaacmgr.exe - OK

C:\Windows\system32\wiaaut.dll - OK

C:\Windows\system32\wiadefui.dll - OK

C:\Windows\system32\wiadss.dll - OK

C:\Windows\system32\wiarpc.dll - OK

C:\Windows\system32\wiascanprofiles.dll - OK

C:\Windows\system32\wiaservc.dll - OK

C:\Windows\system32\wiashext.dll - OK

C:\Windows\system32\wiatrace.dll - OK

C:\Windows\system32\wiavideo.dll - OK

C:\Windows\system32\WIFEMAN.DLL - OK

C:\Windows\system32\win.com - OK

C:\Windows\system32\win32k.sys - OK

C:\Windows\system32\win32spl.dll - OK

C:\Windows\system32\win87em.dll - OK

C:\Windows\system32\winbrand.dll - OK

C:\Windows\system32\WindowsAnytimeUpgrade.exe - OK

C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll - OK

C:\Windows\system32\WindowsCodecs.dll - OK

C:\Windows\system32\WindowsCodecsExt.dll - OK

C:\Windows\system32\winethc.dll - OK

C:\Windows\system32\WinFax.dll - OK

C:\Windows\system32\WinFXDocObj.exe - OK

C:\Windows\system32\winhttp.dll - OK

C:\Windows\system32\wininet.dll - OK

C:\Windows\system32\wininit.exe - OK

C:\Windows\system32\winipsec.dll - OK

C:\Windows\system32\winload.exe packed by FLY-CODE

>C:\Windows\system32\winload.exe - OK

C:\Windows\system32\winlogon.exe - OK

C:\Windows\system32\winmm.dll - OK

C:\Windows\system32\WINNLS.DLL - OK

C:\Windows\system32\winnsi.dll - OK

C:\Windows\system32\WINOLDAP.MOD - OK

C:\Windows\system32\winresume.exe packed by FLY-CODE

>C:\Windows\system32\winresume.exe - OK

C:\Windows\system32\winrm.cmd - OK

C:\Windows\system32\winrm.vbs - OK

C:\Windows\system32\winrnr.dll - OK

C:\Windows\system32\winrs.exe - OK

C:\Windows\system32\winrscmd.dll - OK

C:\Windows\system32\winrshost.exe - OK

C:\Windows\system32\winrsmgr.dll - OK

C:\Windows\system32\winrssrv.dll - OK

C:\Windows\system32\WinSAT.exe - OK

C:\Windows\system32\WinSATAPI.dll packed by ZLIB

>C:\Windows\system32\WinSATAPI.dll - archive BINARYRES

>>C:\Windows\system32\WinSATAPI.dll/data001 - OK

>>C:\Windows\system32\WinSATAPI.dll/data002 - OK

>C:\Windows\system32\WinSATAPI.dll - OK

C:\Windows\system32\WinSCard.dll - OK

C:\Windows\system32\winshfhc.dll - OK

C:\Windows\system32\WINSOCK.DLL - OK

C:\Windows\system32\winsockhc.dll - OK

C:\Windows\system32\winspool.drv - OK

C:\Windows\system32\WINSPOOL.EXE - OK

C:\Windows\system32\WINSRPC.DLL packed by PESTUB

>C:\Windows\system32\WINSRPC.DLL - OK

C:\Windows\system32\winsrv.dll - OK

C:\Windows\system32\winsta.dll - OK

C:\Windows\system32\wintrust.dll - OK

C:\Windows\system32\winusb.dll - OK

C:\Windows\system32\winver.exe - OK

C:\Windows\system32\wisptis.exe - OK

C:\Windows\system32\wkssvc.dll - OK

C:\Windows\system32\wlan.tmf - OK

C:\Windows\system32\wlanapi.dll - OK

C:\Windows\system32\wlancfg.dll packed by PESTUB

>C:\Windows\system32\wlancfg.dll - OK

C:\Windows\system32\WLanConn.dll - OK

C:\Windows\system32\wlandlg.dll - OK

C:\Windows\system32\wlanext.exe - OK

C:\Windows\system32\wlangpui.dll - OK

C:\Windows\system32\WLanHC.dll - OK

C:\Windows\system32\wlanhlp.dll - OK

C:\Windows\system32\wlaninst.dll - OK

C:\Windows\system32\WlanMM.dll - OK

C:\Windows\system32\WlanMmHC.dll - OK

C:\Windows\system32\wlanmsm.dll - OK

C:\Windows\system32\wlanpref.dll - OK

C:\Windows\system32\wlansec.dll - OK

C:\Windows\system32\wlansvc.dll - OK

C:\Windows\system32\wlanui.dll - OK

C:\Windows\system32\wlanutil.dll - OK

C:\Windows\system32\Wldap32.dll - OK

C:\Windows\system32\wlgpclnt.dll - OK

C:\Windows\system32\wlrmdr.exe - OK

C:\Windows\system32\WlS0WndH.dll - OK

C:\Windows\system32\WMADMOD.DLL - OK

C:\Windows\system32\WMADMOE.DLL - OK

C:\Windows\system32\WMALFXGFXDSP.dll - OK

C:\Windows\system32\WMASF.DLL - OK

C:\Windows\system32\wmdmlog.dll - OK

C:\Windows\system32\wmdmps.dll - OK

C:\Windows\system32\wmdrmdev.dll - OK

C:\Windows\system32\wmdrmnet.dll - OK

C:\Windows\system32\wmdrmsdk.dll - OK

C:\Windows\system32\wmerror.dll - OK

C:\Windows\system32\wmi.dll - OK

C:\Windows\system32\wmicmiplugin.dll - OK

C:\Windows\system32\wmidx.dll - OK

C:\Windows\system32\WmiMgmt.msc - OK

C:\Windows\system32\wmiprop.dll - OK

C:\Windows\system32\WMNetMgr.dll - OK

C:\Windows\system32\wmp.dll packed by PESTUB

>C:\Windows\system32\wmp.dll - OK

C:\Windows\system32\wmpcm.dll - OK

C:\Windows\system32\wmpdxm.dll - OK

C:\Windows\system32\wmpeffects.dll - OK

C:\Windows\system32\WMPEncEn.dll - OK

C:\Windows\system32\WMPhoto.dll - OK

C:\Windows\system32\wmploc.DLL - OK

C:\Windows\system32\wmpmde.dll - OK

C:\Windows\system32\wmpps.dll - OK

C:\Windows\system32\wmpshell.dll - OK

C:\Windows\system32\wmpsrcwp.dll - OK

C:\Windows\system32\wmsgapi.dll - OK

C:\Windows\system32\WMSPDMOD.DLL - OK

C:\Windows\system32\WMSPDMOE.DLL - OK

C:\Windows\system32\WMVCORE.DLL - OK

C:\Windows\system32\WMVDECOD.DLL - OK

C:\Windows\system32\wmvdspa.dll - OK

C:\Windows\system32\WMVENCOD.DLL - OK

C:\Windows\system32\WMVSDECD.DLL - OK

C:\Windows\system32\WMVSENCD.DLL - OK

C:\Windows\system32\WMVXENCD.DLL - OK

C:\Windows\system32\wow32.dll - OK

C:\Windows\system32\WOWDEB.EXE - OK

C:\Windows\system32\WOWEXEC.EXE - OK

C:\Windows\system32\wpdbusenum.dll - OK

C:\Windows\system32\wpdshext.dll - OK

C:\Windows\system32\WPDShextAutoplay.exe - OK

C:\Windows\system32\WPDShServiceObj.dll - OK

C:\Windows\system32\WPDSp.dll - OK

C:\Windows\system32\wpdwcn.dll - OK

C:\Windows\system32\wpd_ci.dll - OK

C:\Windows\system32\wpnpinst.exe - OK

C:\Windows\system32\write.exe - OK

C:\Windows\system32\ws2help.dll - OK

C:\Windows\system32\ws2_32.dll - OK

C:\Windows\system32\wscapi.dll - OK

C:\Windows\system32\wscisvif.dll - OK

C:\Windows\system32\wscmisetup.dll - OK

C:\Windows\system32\wscntfy.dll - OK

C:\Windows\system32\wscproxystub.dll - OK

C:\Windows\system32\wscript.exe - OK

C:\Windows\system32\wscsvc.dll - OK

C:\Windows\system32\wscui.cpl packed by ZLIB

>C:\Windows\system32\wscui.cpl - archive BINARYRES

>>C:\Windows\system32\wscui.cpl/data001 - OK

>>C:\Windows\system32\wscui.cpl/data002 - OK

>>C:\Windows\system32\wscui.cpl/data003 - OK

>>C:\Windows\system32\wscui.cpl/data004 - OK

>>C:\Windows\system32\wscui.cpl/data005 - OK

>>C:\Windows\system32\wscui.cpl/data006 - OK

>>C:\Windows\system32\wscui.cpl/data007 - OK

>>C:\Windows\system32\wscui.cpl/data008 - OK

>>C:\Windows\system32\wscui.cpl/data009 - OK

>>C:\Windows\system32\wscui.cpl/data010 - OK

>>C:\Windows\system32\wscui.cpl/data011 - OK

>>C:\Windows\system32\wscui.cpl/data012 - OK

>>C:\Windows\system32\wscui.cpl/data013 - OK

>>C:\Windows\system32\wscui.cpl/data014 - OK

>>C:\Windows\system32\wscui.cpl/data015 - OK

>C:\Windows\system32\wscui.cpl - OK

C:\Windows\system32\WSDApi.dll - OK

C:\Windows\system32\wsdchngr.dll - OK

C:\Windows\system32\WSDMon.dll - OK

C:\Windows\system32\wsecedit.dll - OK

C:\Windows\system32\wsepno.dll - OK

C:\Windows\system32\wshbth.dll - OK

C:\Windows\system32\wshcon.dll - OK

C:\Windows\system32\wshelper.dll - OK

C:\Windows\system32\wshext.dll - OK

C:\Windows\system32\wship6.dll - OK

C:\Windows\system32\wshirda.dll - OK

C:\Windows\system32\wshnetbs.dll - OK

C:\Windows\system32\wshom.ocx - OK

C:\Windows\system32\wshqos.dll - OK

C:\Windows\system32\wshrm.dll - OK

C:\Windows\system32\WSHTCPIP.DLL - OK

C:\Windows\system32\wsmanconfig_schema.xml - OK

C:\Windows\system32\WSManHTTPConfig.exe - OK

C:\Windows\system32\WSManMigrationPlugin.dll - OK

C:\Windows\system32\WsmAuto.dll - OK

C:\Windows\system32\wsmplpxy.dll - OK

C:\Windows\system32\wsmprovhost.exe - OK

C:\Windows\system32\WsmPty.xsl - OK

C:\Windows\system32\WsmRes.dll - OK

C:\Windows\system32\WsmSvc.dll - OK

C:\Windows\system32\WsmTxt.xsl - OK

C:\Windows\system32\WsmWmiPl.dll - OK

C:\Windows\system32\wsnmp32.dll - OK

C:\Windows\system32\wsock32.dll - OK

C:\Windows\system32\wsqmcons.exe - OK

C:\Windows\system32\WSTPager.ax - OK

C:\Windows\system32\wtsapi32.dll - OK

C:\Windows\system32\wuapi.dll - OK

C:\Windows\system32\wuapp.exe - OK

C:\Windows\system32\wuauclt.exe - OK

C:\Windows\system32\wuaueng.dll - OK

C:\Windows\system32\wucltux.dll - OK

C:\Windows\system32\WUDFCoinstaller.dll - OK

C:\Windows\system32\WUDFHost.exe - OK

C:\Windows\system32\WUDFPlatform.dll - OK

C:\Windows\system32\WUDFSvc.dll packed by PESTUB

>C:\Windows\system32\WUDFSvc.dll - OK

C:\Windows\system32\WUDFx.dll - OK

C:\Windows\system32\wudriver.dll - OK

C:\Windows\system32\wups.dll - OK

C:\Windows\system32\wups2.dll - OK

C:\Windows\system32\wusa.exe - OK

C:\Windows\system32\wuwebv.dll - OK

C:\Windows\system32\wvc.dll - OK

C:\Windows\system32\wzcdlg.dll - OK

C:\Windows\system32\xactsrv.dll - OK

C:\Windows\system32\xcopy.exe - OK

C:\Windows\system32\XInput9_1_0.dll - OK

C:\Windows\system32\xmlfilter.dll - OK

C:\Windows\system32\xmllite.dll - OK

C:\Windows\system32\xmlprovi.dll - OK

C:\Windows\system32\xolehlp.dll - OK

C:\Windows\system32\XPSSHHDR.dll - OK

C:\Windows\system32\xpssvcs.dll - OK

C:\Windows\system32\xwizard.dtd - OK

C:\Windows\system32\xwizards.dll - OK

C:\Windows\system32\xwreg.dll - OK

C:\Windows\system32\xwtpw32.dll - OK

C:\Windows\system32\zipfldr.dll - OK

C:\Windows\system32\AdvancedInstallers\cmiadapter.dll - OK

C:\Windows\system32\AdvancedInstallers\cmitrust.dll - OK

C:\Windows\system32\AdvancedInstallers\cmiv2.dll - OK

C:\Windows\system32\AdvancedInstallers\CntrtextInstaller.DLL - OK

C:\Windows\system32\AdvancedInstallers\helpcins.dll - OK

C:\Windows\system32\AdvancedInstallers\locdrv.dll - OK

C:\Windows\system32\AdvancedInstallers\OEMHelpIns.dll - OK

C:\Windows\system32\AdvancedInstallers\rescinst.dll - OK

C:\Windows\system32\ar-SA\cdosys.dll.mui - OK

C:\Windows\system32\ar-SA\comctl32.dll.mui - OK

C:\Windows\system32\ar-SA\comdlg32.dll.mui - OK

C:\Windows\system32\ar-SA\mlang.dll.mui - OK

C:\Windows\system32\ar-SA\msimsg.dll.mui - OK

C:\Windows\system32\ar-SA\msprivs.dll.mui - OK

C:\Windows\system32\bg-BG\comctl32.dll.mui - OK

C:\Windows\system32\bg-BG\comdlg32.dll.mui - OK

C:\Windows\system32\bg-BG\mlang.dll.mui - OK

C:\Windows\system32\bg-BG\msimsg.dll.mui - OK

C:\Windows\system32\Boot\winload.exe packed by FLY-CODE

>C:\Windows\system32\Boot\winload.exe - OK

C:\Windows\system32\Boot\winresume.exe packed by FLY-CODE

>C:\Windows\system32\Boot\winresume.exe - OK

C:\Windows\system32\Boot\en-US\winload.exe.mui - OK

C:\Windows\system32\Boot\en-US\winresume.exe.mui - OK

Link to post
Share on other sites

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 9:16:57 PM, on 4/7/2011

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18565)

Boot mode: Normal

Running processes:

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe

C:\Windows\System32\rundll32.exe

C:\Windows\system32\wuauclt.exe

C:\Windows\system32\Dwm.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\NOTEPAD.EXE

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [RegistryBooster] "C:\Program Files\Uniblue\RegistryBooster\launcher.exe" delay 20000

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

--

End of file - 3382 bytes

that was all that was in the log, sorry for the amount of posts. Won't reply again until requested. Thanks again...

Link to post
Share on other sites

  • Root Admin

Okay well this Dr Web log shows that nothing was found. What issues do you have or see that leads you to believe it is infected?

Does it start and run in Normal Mode?

-----------------------------------------------------------------------------

Scan statistics

-----------------------------------------------------------------------------

Scanned: 25818

Infected: 0

Modifications: 0

Suspicious: 0

Adware: 0

Dialers: 0

Jokes: 0

Riskware: 0

Hacktools: 0

Cured: 0

Deleted: 0

Renamed: 0

Moved: 0

Ignored: 0

Scan speed: 766 Kb/s

Scan time: 0:52:55

-----------------------------------------------------------------------------

=============================================================================

Total session statistics

=============================================================================

Scanned: 25818

Infected: 0

Modifications: 0

Suspicious: 0

Adware: 0

Dialers: 0

Jokes: 0

Riskware: 0

Hacktools: 0

Cured: 0

Deleted: 0

Renamed: 0

Moved: 0

Ignored: 0

Scan speed: 757 Kb/s

Scan time: 0:53:36

=============================================================================

Link to post
Share on other sites

  • 3 weeks later...
Guest
This topic is now closed to further replies.
  • Recently Browsing   0 members

    • No registered users viewing this page.
Back to top
×
×
  • Create New...

Important Information

This site uses cookies - We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue.