Для отправки например на VirusTotal - для проверки файла.
2.Сверка: Создать файл сверки - загрузиться с любого - Windows Live CD + uVS
Выбрать свою систему "Указать каталог Windows"
После чего в меню Руткиты: "Поиск скрытых и изменённых объектов по файлу сверки - "Укажите путь до файла Сверки"
= Результат ( будут выявлены и показаны изменённые/скрытые объекты ).