icardie.dll a nbtstat.exe jsou součásti windows, máš se podívat do jejich vlastností na popis.
aha, ty řešíš antirootkit sophos, respektive výpis "neznámý skrytý soubor" - zamknutý může být z více důvodů, než že je to malware, viz neškodné tempy běžícího chrome.

podezřelé soubory ověříš nabootováním pc z antivirového boot cd - v mrtvém systému na disku se pak nic neschová. bude to lepší, než hledat neznámým nástrojem rootkity při běžících windows.