кстати сейчас заметил что забыл скопировать при проверке текст :

netsvcs
BASESERVICES
%SYSTEMDRIVE%*.exe
dir “%systemdrive%*” /S /A:L /C
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT

стоит переделать отчет?