[KOTь]

Спасибо за ответы!

Да просто мусор, остатки от какой-нибудь программы.

Увы, вероятно, нет. Раскопки реестра показали, что в разделе, соответствующем данному приложению, в параметре InstallSource значится путь к CS 1.6. То есть прожка, наверняка, была скачана с одного из серверов. Это не нормально.

mwz, спасибо. Результат выполнения команды:

Код:

30.04.2013  17:52    <DIR>          $Recycle.Bin
14.07.2009  09:08    <JUNCTION>     Documents and Settings [C:\Users]
03.03.2014  00:19    <DIR>          Games
02.05.2013  17:41    <DIR>          MSOCache
14.07.2009  07:20    <DIR>          PerfLogs
11.05.2014  02:43    <DIR>          Program Files ; Здесь был установлен CCleaner
11.05.2014  01:40    <DIR>          Program Files (x86) ; Здесь обновлялась Mozilla Firefox
06.02.2014  17:56    <DIR>          ProgramData
30.04.2013  17:52    <DIR>          Recovery
04.05.2014  16:13    <DIR>          System Volume Information
28.03.2014  18:20    <DIR>          Users
30.04.2013  18:18    <DIR>          W7P_BackupMulti
11.05.2014  01:35    <DIR>          Windows ; Здесь, по-подробнее, см. ниже
30.04.2013  23:29               156 csb.log
11.05.2014  01:38     3 219 152 896 hiberfil.sys
30.04.2013  23:26               189 Install.log
27.01.2014  07:50           204 288 KeyGen X64.exe
11.05.2014  01:38     4 292 206 592 pagefile.sys
30.04.2013  23:24             3 236 RHDSetup.log
30.04.2013  18:58             4 187 WPI_Log_2013.04.30_18.58.01.txt

В Windows было изменено следующее:
1)inf\WmiApRgl была создана, не пустая
2)В System32 были изменены:

Код:

perfc009.dat
perfc019.dat
perfh009.dat
perfh019.dat
PerfStringBackup.INI 
и еще два файла, имя и расширение которых - длинные число-буквенные последовательности

3) ntbtlog.txt
4) setupact.log
Сама контра, к сожалению, была удалена - посмотреть, что качалось невозможно.