Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Ebenfalls Windows Restore Befall

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.04.2011, 19:59   #1
srcaa
 
Ebenfalls Windows Restore Befall - Standard

Ebenfalls Windows Restore Befall



Hi,

hab dieses Problem schon öfters hier im Forum entdeckt und komme deshalb gleich zum Punkt:

Ich hab Malwarebytes und OTL drüberlaufen lassen und poste hier mal die Logfiles.

Danke für die Hilfe!

Alt 13.04.2011, 11:10   #2
kira
/// Helfer-Team
 
Ebenfalls Windows Restore Befall - Standard

Ebenfalls Windows Restore Befall



Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Zitat:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
  • Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen
Zitat:
Wenn ein System kompromittiert wurde, ist das System nicht mehr vertrauenswürdig
Eine Neuinstallation garantiert die rückstandsfreie Entfernung der Infektion - Lesestoff: "Hilfe: Ich wurde das Opfer eines Hackerangriffs. Was soll ich tun?" - Säubern eines gefährdeten Systems
Falls du doch für die Systemreinigung entscheidest - Ein System zu bereinigen kann ein paar Tage dauern (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst::

Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

Zitat:
Malware versucht die Arbeit mit dem Computer zu erschweren: z.B. wenn Du auf von mir angegebenen Link klickst, kann es sein, dass Du dann automatisch auf eine gefälschte Seite weitergeleitet wirst.
In diesem Fall bitte möglichst sofortige rückmeldung!
1.
läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit)
Achtung!:
WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten!
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird GMER beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!
Anleitung:-> GMER - Rootkit Scanner

2.
Kontrolle mit MBR -t, ob Master Boot Record in Ordnung ist (MBR-Rootkit)

Mit dem folgenden Tool prüfen wir, ob sich etwas Schädliches im Master Boot Record eingenistet hat.
  • Downloade die MBR.exe von Gmer und
    kopiere die Datei mbr.exe in den Ordner C:\Windows\system32.
    Falls Du den Ordner nicht sehen kannst, diese Einstellungen in den Ordneroptionen vornehmen.
  • Start => ausführen => cmd (da reinschreiben) => OK
    es öffnet sich eine Eingabeaufforderung.

    Vista- und Windows 7-User: Start => Alle Programme => Zubehör => Rechtsklick auf Eingabeaufforderung und wähle Als Administrator ausführen.
  • Nach dem Prompt (>_) folgenden

    aus der Codebox manuell eingeben oder alternativ den mit STRG + C ins Clipboard kopieren und einfügen.
    Einfügen in der Eingabeaufforderung: in der Titelleiste einen Rechtsklick machen => Bearbeiten => einfügen.

    Code:
    ATTFilter
    mbr.exe -t > C:\mbr.log & C:\mbr.log
             
    (Enter drücken)
  • Nach kurzer Zeit wird sich Dein Editor öffnen und die Datei C:\mbr.log beinhalten.
    Bitte kopiere den Inhalt hier in Deinen Thread.

3.
lade Dir HijackThis 2.0.4 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

4.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

5.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

6.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw
gruß
Coverflow
__________________

__________________

Alt 13.04.2011, 20:39   #3
srcaa
 
Ebenfalls Windows Restore Befall - Standard

Ebenfalls Windows Restore Befall



GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15570 - hxxp://www.gmer.net
Rootkit scan 2011-04-13 21:37:19
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-a ST3250620A rev.3.AAE
Running: pz699rps.exe; Driver: C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\uxtdrpow.sys

.text           ...                                                                                                                                                   

---- System - GMER 1.0.15 ----

INT 0x62        ?                                                                                                                                                     8A69ABF8
INT 0x73        ?                                                                                                                                                     8A4F6BF8
INT 0x73        ?                                                                                                                                                     8A4F6BF8
INT 0x83        ?                                                                                                                                                     8A69ABF8
INT 0x83        ?                                                                                                                                                     8A69ABF8
INT 0xA4        ?                                                                                                                                                     8A4F6BF8
INT 0xB4        ?                                                                                                                                                     8A4F6BF8

---- Devices - GMER 1.0.15 ----

Device          \Driver\af3jmwxq \Device\Scsi\af3jmwxq1                                                                                                               8A400500
Device          \Driver\af3jmwxq \Device\Scsi\af3jmwxq1Port4Path0Target0Lun0                                                                                          8A400500
Device          \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-a                                                                                                           [B9E2EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdeDeviceP2T1L0-12                                                                                                          [B9E2EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdePort0                                                                                                                    [B9E2EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdePort1                                                                                                                    [B9E2EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdePort2                                                                                                                    [B9E2EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdePort3                                                                                                                    [B9E2EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\Cdrom \Device\CdRom0                                                                                                                          8A422500
Device          \Driver\Cdrom \Device\CdRom1                                                                                                                          8A422500
Device          \Driver\Ftdisk \Device\FtControl                                                                                                                      8A7091F8
Device          \Driver\Ftdisk \Device\HarddiskVolume1                                                                                                                8A7091F8

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume1                                                                                                                tdrpm251.sys (Acronis Try&Decide Volume Filter Driver/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume1                                                                                                                sr.sys (Dateisystemfilter-Treiber der Systemwiederherstellung/Microsoft Corporation)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume1                                                                                                                sr.sys (Dateisystemfilter-Treiber der Systemwiederherstellung/Microsoft Corporation)

Device          \Driver\Ftdisk \Device\HarddiskVolume2                                                                                                                8A7091F8

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume2                                                                                                                tdrpm251.sys (Acronis Try&Decide Volume Filter Driver/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume2                                                                                                                sr.sys (Dateisystemfilter-Treiber der Systemwiederherstellung/Microsoft Corporation)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume2                                                                                                                sr.sys (Dateisystemfilter-Treiber der Systemwiederherstellung/Microsoft Corporation)

Device          \Driver\NetBT \Device\NetbiosSmb                                                                                                                      89C1F1F8
Device          \Driver\NetBT \Device\NetBT_Tcpip_{976361F9-12DC-45C6-BCEE-85EFFE557996}                                                                              89C1F1F8
Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                                                               89C1F1F8
Device          \Driver\PCI_PNP1554 \Device\00000041                                                                                                                  spix.sys
Device          \Driver\sptd \Device\794961554                                                                                                                        spix.sys
Device          \Driver\usbehci \Device\USBFDO-5                                                                                                                      8A43B500
Device          \Driver\usbehci \Device\USBPDO-5                                                                                                                      8A43B500
Device          \Driver\usbohci \Device\USBFDO-0                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBFDO-1                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBFDO-2                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBFDO-3                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBFDO-4                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBPDO-0                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBPDO-1                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBPDO-2                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBPDO-3                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBPDO-4                                                                                                                      8A45A500
Device          \FileSystem\Cdfs \Cdfs                                                                                                                                89BE81F8
Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                                                                     89C0D1F8
Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                                                                                           89C0D1F8
Device          \FileSystem\Ntfs \Ntfs                                                                                                                                8A6991F8

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                                                                tdrpm251.sys (Acronis Try&Decide Volume Filter Driver/Acronis)

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!HalGetInterruptVector]                                                                              74AAB000
IAT             \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!HalTranslateBusAddress]                                                                             8986C636
IAT             \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!KeGetCurrentIrql]                                                                                   9E880000
IAT             \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!KeStallExecutionProcessor]                                                                          1A00001C
IAT             \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!KfAcquireSpinLock]                                                                                  18C4830E
IAT             \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!KfLowerIrql]                                                                                        0E798366
IAT             \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!KfRaiseIrql]                                                                                        00001CB1
IAT             \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!KfReleaseSpinLock]                                                                                  1C8B86C6
IAT             \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                            C6020000
IAT             \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!READ_PORT_UCHAR]                                                                                    1C959E88
IAT             \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!READ_PORT_USHORT]                                                                                   001C9686
IAT             \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                           86C60200
IAT             \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!WRITE_PORT_UCHAR]                                                                                   00001CB2
IAT             \SystemRoot\System32\Drivers\af3jmwxq.SYS[WMILIB.SYS!WmiCompleteRequest]                                                                              001CB99E
IAT             \SystemRoot\System32\Drivers\af3jmwxq.SYS[WMILIB.SYS!WmiSystemControl]                                                                                8800001C
IAT             \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                                                                    [B9EC5B90] spix.sys

---- Kernel code sections - GMER 1.0.15 ----

.text           af3jmwxq.SYS                                                                                                                                          B77A0386 35 Bytes  [00, 00, 00, 00, 00, 00, 20, ...]
.text           af3jmwxq.SYS                                                                                                                                          B77A03AA 24 Bytes  [00, 00, 00, 00, 00, 00, 00, ...]
.text           af3jmwxq.SYS                                                                                                                                          B77A03C4 3 Bytes  [00, 80, 02]
.text           af3jmwxq.SYS                                                                                                                                          B77A03C9 1 Byte  [30]
.text           af3jmwxq.SYS                                                                                                                                          B77A03C9 11 Bytes  [30, 00, 00, 00, 5E, 02, 00, ...] {XOR [EAX], AL; ADD [EAX], AL; POP ESI; ADD AL, [EAX]; ADD [EAX], AL; ADD [EAX], AL}

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                                                            [B9EB613E] spix.sys
IAT             atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                                                                    [B9EB6042] spix.sys
IAT             atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                                                                   [B9EB60C0] spix.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                                                           [B9EB6800] spix.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                                                                   [B9EB66D6] spix.sys

SSDT            BA79B768                                                                                                                                              ZwOpenProcess
SSDT            BA79B76D                                                                                                                                              ZwOpenThread
SSDT            BA79B77C                                                                                                                                              ZwCreateThread
SSDT            BA79B786                                                                                                                                              ZwCreateKey
SSDT            BA79B78B                                                                                                                                              ZwDeleteKey
SSDT            BA79B790                                                                                                                                              ZwSetValueKey
SSDT            BA79B795                                                                                                                                              ZwDeleteValueKey
SSDT            BA79B79A                                                                                                                                              ZwLoadKey
SSDT            BA79B79F                                                                                                                                              ZwRestoreKey
SSDT            BA79B7A4                                                                                                                                              ZwReplaceKey

---- Files - GMER 1.0.15 ----

File            C:\Dokumente und Einstellungen\User.STROHL-7AEA4840\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7AKHRSK9\background_gradient[1]         453 bytes
File            C:\Dokumente und Einstellungen\User.STROHL-7AEA4840\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DDS8G8EH\dnserrordiagoff_webOC[1]       6914 bytes
File            C:\Dokumente und Einstellungen\User.STROHL-7AEA4840\Lokale Einstellungen\Temporary Internet Files\Content.IE5\G54Y1KHJ\httpErrorPagesScripts[1]       0 bytes
File            C:\Dokumente und Einstellungen\User.STROHL-7AEA4840\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Y1877WA6\dnserrordiagoff_webOC[2]       6914 bytes

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA]                 [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryExW]               [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryW]                 [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA]                    [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryExW]                  [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryW]                    [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]     [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\MSVCRT.dll [KERNEL32.dll!LoadLibraryA]                   [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\MSVCRT.dll [KERNEL32.dll!SetUnhandledExceptionFilter]    [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryA]                    [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExA]                  [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]                  [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryW]                    [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]     [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA]                   [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryW]                   [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!SetUnhandledExceptionFilter]    [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA]                  [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryW]                  [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]   [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\shell32.dll [KERNEL32.dll!LoadLibraryA]                  [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\shell32.dll [KERNEL32.dll!LoadLibraryExA]                [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\shell32.dll [KERNEL32.dll!LoadLibraryExW]                [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\shell32.dll [KERNEL32.dll!LoadLibraryW]                  [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\shell32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]   [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryA]                   [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW]                 [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryW]                   [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]    [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\WININET.dll [KERNEL32.dll!LoadLibraryA]                  [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\WININET.dll [KERNEL32.dll!LoadLibraryExW]                [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\WININET.dll [KERNEL32.dll!LoadLibraryW]                  [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\WININET.dll [KERNEL32.dll!SetUnhandledExceptionFilter]   [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!LoadLibraryA]                   [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]    [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA]                               [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryExW]                             [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryW]                               [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA]                                  [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryExW]                                [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryW]                                  [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                   [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!LoadLibraryA]                                 [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryA]                                  [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExA]                                [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]                                [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryW]                                  [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                   [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA]                                 [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryW]                                 [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA]                                [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryW]                                [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                 [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA]                                [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExA]                              [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExW]                              [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryW]                                [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                 [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryA]                                [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExA]                              [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExW]                              [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryW]                                [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                 [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryA]                                 [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW]                               [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryW]                                 [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!LoadLibraryA]                                 [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\WS2HELP.dll [KERNEL32.dll!LoadLibraryA]                                [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\WS2HELP.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                 [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA]                                          [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryExW]                                        [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryW]                                          [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                           [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA]                                             [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryExW]                                           [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryW]                                             [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                              [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\iphlpapi.dll [KERNEL32.dll!LoadLibraryA]                                          [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\iphlpapi.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                           [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!LoadLibraryA]                                            [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                             [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\NETAPI32.dll [KERNEL32.dll!LoadLibraryA]                                          [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\NETAPI32.dll [KERNEL32.dll!LoadLibraryW]                                          [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\NETAPI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                           [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryA]                                             [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExA]                                           [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]                                           [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryW]                                             [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                              [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\psapi.dll [KERNEL32.dll!LoadLibraryA]                                             [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\psapi.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                              [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA]                                            [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryW]                                            [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                             [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA]                                           [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryW]                                           [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA]                                           [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExA]                                         [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExW]                                         [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryW]                                           [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryA]                                           [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExA]                                         [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExW]                                         [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryW]                                           [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryA]                                            [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW]                                          [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryW]                                            [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                             [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\userenv.dll [KERNEL32.dll!LoadLibraryA]                                           [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\userenv.dll [KERNEL32.dll!LoadLibraryExA]                                         [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\userenv.dll [KERNEL32.dll!LoadLibraryW]                                           [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\userenv.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!LoadLibraryA]                                            [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                             [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\WS2HELP.dll [KERNEL32.dll!LoadLibraryA]                                           [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT             C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\WS2HELP.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)

---- User code sections - GMER 1.0.15 ----

.text           C:\WINDOWS\Explorer.EXE[1940] WININET.dll!HttpAddRequestHeadersA                                                                                      408CCF4E 5 Bytes  JMP 00BC164F 
.text           C:\WINDOWS\Explorer.EXE[1940] WININET.dll!HttpAddRequestHeadersW                                                                                      408CFE49 5 Bytes  JMP 00BC1817 

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                                                  
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                                       0
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                                    0x10 0x76 0xAB 0xDD ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                                       C:\Programme\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                                       0x00 0x00 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)                                         
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                                                              0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                                                           0x95 0x2A 0x14 0x09 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)                                    
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                                                      0x77 0xDC 0x3B 0xD2 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                                                    1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                                                    771343423
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                                                    285507792
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                                                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                                   0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                                0x10 0x76 0xAB 0xDD ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                                   C:\Programme\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                                   0x00 0x00 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                                                             
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                                                          0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                                                       0x95 0x2A 0x14 0x09 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                                                        
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                                                  0x77 0xDC 0x3B 0xD2 ...

SSDT            spix.sys                                                                                                                                              ZwEnumerateKey [0xB9ECDDA4]
SSDT            spix.sys                                                                                                                                              ZwEnumerateValueKey [0xB9ECE132]
SSDT            spix.sys                                                                                                                                              ZwOpenKey [0xB9EB50C0]
SSDT            spix.sys                                                                                                                                              ZwQueryKey [0xB9ECE20A]
SSDT            spix.sys                                                                                                                                              ZwQueryValueKey [0xB9ECE08A]

---- Kernel code sections - GMER 1.0.15 ----

?               spix.sys                                                                                                                                              Das System kann die angegebene Datei nicht finden. !

---- Threads - GMER 1.0.15 ----

Thread          System [4:252]                                                                                                                                        8A588E84
Thread          System [4:256]                                                                                                                                        8A58B084

---- Kernel code sections - GMER 1.0.15 ----

.text           USBPORT.SYS!DllUnload                                                                                                                                 B78298AC 5 Bytes  JMP 8A4F61D8 

---- EOF - GMER 1.0.15 ----
         
__________________

Geändert von srcaa (13.04.2011 um 20:53 Uhr)

Alt 13.04.2011, 20:45   #4
srcaa
 
Ebenfalls Windows Restore Befall - Standard

Ebenfalls Windows Restore Befall



Code:
ATTFilter
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net
Windows 5.1.2600 Disk: ST3250620A rev.3.AAE -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-a 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8A5841ED]<< 
1 ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Harddisk0\DR0[0x8A61BAB8]
3 CLASSPNP[0xBA108FD7] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\00000063[0x8A5E69E8]
5 ACPI[0xB9E73620] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Ide\IdeDeviceP2T0L0-a[0x8A678940]
kernel: MBR read successfully
detected disk devices:
detected hooks:
\Driver\atapi -> 0x8a5841ed
user & kernel MBR OK 
Warning: possible MBR rootkit infection !
         

Geändert von srcaa (13.04.2011 um 20:54 Uhr)

Alt 13.04.2011, 20:48   #5
srcaa
 
Ebenfalls Windows Restore Befall - Standard

Ebenfalls Windows Restore Befall



HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:47:39, on 13.04.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\PDF24\pdf24.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Programme\NCH\prxtbNC2.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
O2 - BHO: NCH - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Programme\NCH\prxtbNC2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Programme\NCH\prxtbNC2.dll
O3 - Toolbar: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [PDFPrint] C:\Programme\PDF24\pdf24.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: HP Smart Web Printing ein- oder ausblenden - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Acronis Nonstop Backup service (afcdpsrv) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--
End of file - 8450 bytes
         
--- --- ---


Geändert von srcaa (13.04.2011 um 20:54 Uhr)

Alt 13.04.2011, 20:58   #6
srcaa
 
Ebenfalls Windows Restore Befall - Standard

Ebenfalls Windows Restore Befall



Code:
ATTFilter
 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  13.04.2011 21:46      C:\Config.Msi --------- 0 
  13.04.2011 21:46      C:\Programme --------- 0 
  13.04.2011 21:45      C:\mbr.log --------- 791 
        C:\pagefile.sys ---------  
  12.04.2011 19:12      C:\System Volume Information --------- 0 
  12.04.2011 17:37      C:\WINDOWS --------- 0 
  21.08.2010 17:51      C:\INSTALL.LOG --------- 1120 
  12.05.2010 12:04      C:\boot.ini --------- 211 
  12.05.2010 11:50      C:\MyWorks --------- 0 
  12.05.2010 10:32      C:\My Music --------- 0 
  11.05.2010 15:05      C:\RECYCLER --------- 0 
  11.05.2010 14:00      C:\Dokumente und Einstellungen --------- 0 
  11.05.2010 13:53      C:\CONFIG.SYS --------- 0 
  11.05.2010 13:53      C:\IO.SYS --------- 0 
  11.05.2010 13:53      C:\MSDOS.SYS --------- 0 
  11.05.2010 13:53      C:\AUTOEXEC.BAT --------- 0 
  14.04.2008 14:00      C:\bootfont.bin --------- 4952 
  14.04.2008 14:00      C:\NTDETECT.COM --------- 47564 
  14.04.2008 14:00      C:\ntldr --------- 251712 
  24.05.2001 12:59      C:\UNWISE.EXE --------- 162304 
----------------------------------------

 
C:\WINDOWS

  13.04.2011 19:45     C:\WINDOWS\WindowsUpdate.log --------- 1208644 
  13.04.2011 19:43     C:\WINDOWS\wiaservc.log --------- 50 
  13.04.2011 19:43     C:\WINDOWS\bootstat.dat --------- 2048 
  13.04.2011 10:44     C:\WINDOWS\SchedLgU.Txt --------- 32626 
  12.04.2011 16:16     C:\WINDOWS\wiadebug.log --------- 273 
  12.04.2011 11:01     C:\WINDOWS\ulead32.ini --------- 26 
  12.04.2011 10:09     C:\WINDOWS\0.log --------- 0 
  11.04.2011 22:29     C:\WINDOWS\win.ini --------- 654 
  11.04.2011 18:58     C:\WINDOWS\pex.INI --------- 71 
  04.04.2011 17:35     C:\WINDOWS\NeroDigital.ini --------- 69 
  24.03.2011 16:27     C:\WINDOWS\iis6.log --------- 145584 
  24.03.2011 16:27     C:\WINDOWS\ntdtcsetup.log --------- 195245 
  24.03.2011 16:27     C:\WINDOWS\comsetup.log --------- 321403 
  24.03.2011 16:27     C:\WINDOWS\tsoc.log --------- 358742 
  24.03.2011 16:27     C:\WINDOWS\ocmsn.log --------- 51562 
  24.03.2011 16:27     C:\WINDOWS\imsins.log --------- 1374 
  24.03.2011 16:27     C:\WINDOWS\KB2524375.log --------- 6731 
  24.03.2011 16:27     C:\WINDOWS\msgsocm.log --------- 46728 
  24.03.2011 16:27     C:\WINDOWS\ocgen.log --------- 457566 
  24.03.2011 16:27     C:\WINDOWS\FaxSetup.log --------- 927717 
  24.03.2011 16:27     C:\WINDOWS\setupapi.log --------- 801857 
  23.03.2011 22:24     C:\WINDOWS\setuplog.txt --------- 810285 
  16.03.2011 12:21     C:\WINDOWS\imsins.BAK --------- 1374 
  16.03.2011 12:21     C:\WINDOWS\KB971029.log --------- 12843 
  16.03.2011 12:21     C:\WINDOWS\updspapi.log --------- 64976 
  09.03.2011 15:43     C:\WINDOWS\KB2479943.log --------- 11919 
  09.03.2011 15:42     C:\WINDOWS\KB2481109.log --------- 13480 
  09.02.2011 22:37     C:\WINDOWS\KB2478971.log --------- 18624 
  09.02.2011 22:37     C:\WINDOWS\KB2485376.log --------- 17784 
  09.02.2011 22:37     C:\WINDOWS\KB2479628.log --------- 18703 
  09.02.2011 22:36     C:\WINDOWS\KB2483185.log --------- 17944 
  09.02.2011 22:35     C:\WINDOWS\KB2482017-IE8.log --------- 16360 
  09.02.2011 22:35     C:\WINDOWS\KB2476687.log --------- 13341 
  09.02.2011 22:35     C:\WINDOWS\KB2478960.log --------- 13057 
  09.02.2011 22:35     C:\WINDOWS\KB2393802.log --------- 10140 
  12.01.2011 21:53     C:\WINDOWS\KB2419632.log --------- 20112 
  16.12.2010 22:12     C:\WINDOWS\KB2296199.log --------- 15879 
  16.12.2010 22:12     C:\WINDOWS\KB2443105.log --------- 15879 
  16.12.2010 22:12     C:\WINDOWS\KB2416400-IE8.log --------- 15347 
  16.12.2010 22:12     C:\WINDOWS\KB2440591.log --------- 7736 
  16.12.2010 22:11     C:\WINDOWS\KB2443685.log --------- 4133 
  16.12.2010 22:11     C:\WINDOWS\KB2436673.log --------- 13384 
  16.12.2010 22:11     C:\WINDOWS\KB2467659.log --------- 6945 
  16.12.2010 22:10     C:\WINDOWS\KB2423089.log --------- 7181 
  24.10.2010 11:26     C:\WINDOWS\spupdsvc.log --------- 47706 
  23.10.2010 20:47     C:\WINDOWS\KB2387149.log --------- 17007 
  23.10.2010 20:47     C:\WINDOWS\KB2279986.log --------- 22473 
  23.10.2010 20:47     C:\WINDOWS\KB2345886.log --------- 23768 
  23.10.2010 20:46     C:\WINDOWS\KB2296011.log --------- 13302 
  23.10.2010 20:46     C:\WINDOWS\KB2378111.log --------- 13908 
  23.10.2010 20:46     C:\WINDOWS\wmsetup.log --------- 49646 
  23.10.2010 20:46     C:\WINDOWS\KB982132.log --------- 21716 
  23.10.2010 20:46     C:\WINDOWS\KB979687.log --------- 22323 
  23.10.2010 20:46     C:\WINDOWS\KB2360131-IE8.log --------- 18298 
  23.10.2010 20:45     C:\WINDOWS\KB981957.log --------- 17543 
  23.10.2010 20:45     C:\WINDOWS\KB2360937.log --------- 10700 
  23.10.2010 17:54     C:\WINDOWS\setupact.log --------- 172909 
  29.09.2010 20:24     C:\WINDOWS\KB2158563.log --------- 3781 
  21.09.2010 20:06     C:\WINDOWS\KB929399.log --------- 7296 
  21.09.2010 20:06     C:\WINDOWS\KB939683.log --------- 7070 
  21.09.2010 20:06     C:\WINDOWS\KB954154.log --------- 4167 
  20.09.2010 21:43     C:\WINDOWS\KB975558.log --------- 14453 
  20.09.2010 21:43     C:\WINDOWS\KB954155.log --------- 71811 
  20.09.2010 21:43     C:\WINDOWS\KB941569.log --------- 16599 
  20.09.2010 21:43     C:\WINDOWS\KB978695.log --------- 11451 
  20.09.2010 21:43     C:\WINDOWS\KB973540.log --------- 27767 
  20.09.2010 21:43     C:\WINDOWS\KB952069.log --------- 83639 
  20.09.2010 18:36     C:\WINDOWS\MSCompPackV1.log --------- 4943 
  20.09.2010 18:36     C:\WINDOWS\wmp11.log --------- 18622 
  20.09.2010 18:35     C:\WINDOWS\WMFDist11.log --------- 24681 
  20.09.2010 18:35     C:\WINDOWS\Wudf01000Inst.log --------- 9645 
  20.09.2010 18:32     C:\WINDOWS\wmsetup10.log --------- 401 
  14.09.2010 21:48     C:\WINDOWS\KB2259922.log --------- 9526 
  14.09.2010 21:48     C:\WINDOWS\KB2347290.log --------- 15007 
  14.09.2010 21:48     C:\WINDOWS\KB2121546.log --------- 14490 
  14.09.2010 21:48     C:\WINDOWS\KB982802.log --------- 14325 
  14.09.2010 21:48     C:\WINDOWS\KB981322.log --------- 12753 
  14.09.2010 21:47     C:\WINDOWS\KB2141007.log --------- 12581 
  05.09.2010 19:00     C:\WINDOWS\hpqins15.dat --------- 23673 
  29.08.2010 17:36     C:\WINDOWS\hpqins05.dat --------- 78197 
  21.08.2010 15:36     C:\WINDOWS\hpwins22.dat --------- 216900 
  13.08.2010 22:03     C:\WINDOWS\KB982214.log --------- 12405 
  13.08.2010 22:03     C:\WINDOWS\KB2115168.log --------- 17219 
  13.08.2010 22:03     C:\WINDOWS\KB981852.log --------- 14051 
  13.08.2010 22:03     C:\WINDOWS\KB2079403.log --------- 17616 
  13.08.2010 22:03     C:\WINDOWS\KB2183461-IE8.log --------- 15537 
  13.08.2010 22:03     C:\WINDOWS\KB2160329.log --------- 14038 
  13.08.2010 22:03     C:\WINDOWS\KB980436.log --------- 13439 
  13.08.2010 22:01     C:\WINDOWS\KB981997.log --------- 7170 
  13.08.2010 22:01     C:\WINDOWS\KB982665.log --------- 11909 
  06.08.2010 22:26     C:\WINDOWS\KB2286198.log --------- 12712 
  15.07.2010 00:01     C:\WINDOWS\KB2229593.log --------- 7282 
  23.06.2010 22:56     C:\WINDOWS\BRWMARK.INI --------- 468 
  10.06.2010 08:17     C:\WINDOWS\KB980218.log --------- 15856 
  10.06.2010 08:17     C:\WINDOWS\KB980195.log --------- 10688 
  10.06.2010 08:17     C:\WINDOWS\KB979559.log --------- 16685 
  10.06.2010 08:17     C:\WINDOWS\KB982381-IE8.log --------- 14757 
  10.06.2010 08:16     C:\WINDOWS\KB979482.log --------- 11838 
  10.06.2010 08:16     C:\WINDOWS\KB975562.log --------- 11885 
  26.05.2010 11:23     C:\WINDOWS\KB981793.log --------- 3721 
  15.05.2010 18:36     C:\WINDOWS\Brownie.ini --------- 0 
  15.05.2010 17:13     C:\WINDOWS\Brpfx04a.ini --------- 299 
  15.05.2010 17:13     C:\WINDOWS\brpcfx.ini --------- 148 
  15.05.2010 16:18     C:\WINDOWS\BRPP2KA.INI --------- 79 
  12.05.2010 18:38     C:\WINDOWS\ODBC.INI --------- 400 
  12.05.2010 12:04     C:\WINDOWS\system.ini --------- 227 
  12.05.2010 12:02     C:\WINDOWS\lgfwup.ini --------- 320 
  12.05.2010 12:00     C:\WINDOWS\KB978542.log --------- 14027 
  12.05.2010 11:59     C:\WINDOWS\KB981332-IE8.log --------- 9360 
  12.05.2010 11:59     C:\WINDOWS\KB976662-IE8.log --------- 10189 
  12.05.2010 11:59     C:\WINDOWS\msxml4-KB973688-enu.LOG --------- 316620 
  12.05.2010 11:59     C:\WINDOWS\KB971737.log --------- 14219 
  12.05.2010 11:59     C:\WINDOWS\KB970430.log --------- 14573 
  12.05.2010 11:59     C:\WINDOWS\msxml4-KB954430-enu.LOG --------- 317798 
  12.05.2010 11:59     C:\WINDOWS\KB968816.log --------- 66015 
  12.05.2010 11:59     C:\WINDOWS\KB971961-IE8.log --------- 8570 
  12.05.2010 11:36     C:\WINDOWS\WMSysPr9.prx --------- 316640 
  12.05.2010 11:33     C:\WINDOWS\DirectX.log --------- 28080 
  12.05.2010 10:30     C:\WINDOWS\nsreg.dat --------- 335 
  11.05.2010 16:04     C:\WINDOWS\KB952011.log --------- 6475 
  11.05.2010 15:01     C:\WINDOWS\KB976002-v5.log --------- 65428 
  11.05.2010 15:01     C:\WINDOWS\KB978601.log --------- 80281 
  11.05.2010 15:01     C:\WINDOWS\KB979402.log --------- 66189 
  11.05.2010 15:01     C:\WINDOWS\KB981349.log --------- 80604 
  11.05.2010 15:01     C:\WINDOWS\KB979683.log --------- 70590 
  11.05.2010 15:01     C:\WINDOWS\KB978338.log --------- 80840 
  11.05.2010 15:01     C:\WINDOWS\KB979309.log --------- 89695 
  11.05.2010 15:01     C:\WINDOWS\KB977816.log --------- 80488 
  11.05.2010 15:01     C:\WINDOWS\KB980232.log --------- 70101 
  11.05.2010 15:00     C:\WINDOWS\KB980182.log --------- 83080 
  11.05.2010 15:00     C:\WINDOWS\KB975561.log --------- 68866 
  11.05.2010 15:00     C:\WINDOWS\KB979306.log --------- 64890 
  11.05.2010 15:00     C:\WINDOWS\KB978706.log --------- 79770 
  11.05.2010 15:00     C:\WINDOWS\KB971468.log --------- 69375 
  11.05.2010 15:00     C:\WINDOWS\KB977914.log --------- 81675 
  11.05.2010 15:00     C:\WINDOWS\KB978262.log --------- 69055 
  11.05.2010 15:00     C:\WINDOWS\KB975560.log --------- 81207 
  11.05.2010 15:00     C:\WINDOWS\KB978037.log --------- 80400 
  11.05.2010 15:00     C:\WINDOWS\KB975713.log --------- 80315 
  11.05.2010 15:00     C:\WINDOWS\KB972270.log --------- 68965 
  11.05.2010 15:00     C:\WINDOWS\KB973904.log --------- 69938 
  11.05.2010 15:00     C:\WINDOWS\KB955759.log --------- 70053 
  11.05.2010 15:00     C:\WINDOWS\KB974392.log --------- 79660 
  11.05.2010 15:00     C:\WINDOWS\KB974318.log --------- 79353 
  11.05.2010 15:00     C:\WINDOWS\KB973687.log --------- 68765 
  11.05.2010 15:00     C:\WINDOWS\KB969947.log --------- 78238 
  11.05.2010 14:59     C:\WINDOWS\KB975467.log --------- 78727 
  11.05.2010 14:59     C:\WINDOWS\KB968389.log --------- 79905 
  11.05.2010 14:59     C:\WINDOWS\KB969059.log --------- 76251 
  11.05.2010 14:59     C:\WINDOWS\KB958869.log --------- 62416 
  11.05.2010 14:59     C:\WINDOWS\KB974112.log --------- 75529 
  11.05.2010 14:59     C:\WINDOWS\KB974571.log --------- 75933 
  11.05.2010 14:59     C:\WINDOWS\KB975025.log --------- 75146 
  11.05.2010 14:59     C:\WINDOWS\KB971961.log --------- 64932 
  11.05.2010 14:59     C:\WINDOWS\KB956844.log --------- 64631 
  11.05.2010 14:59     C:\WINDOWS\ie8_main.log --------- 58906 
  11.05.2010 14:59     C:\WINDOWS\KB980182-IE8.log --------- 81118 
  11.05.2010 14:59     C:\WINDOWS\KB980302-IE8.log --------- 71720 
  11.05.2010 14:59     C:\WINDOWS\ie8.log --------- 72993 
  11.05.2010 14:56     C:\WINDOWS\KB971657.log --------- 36676 
  11.05.2010 14:56     C:\WINDOWS\KB973815.log --------- 36400 
  11.05.2010 14:56     C:\WINDOWS\KB960859.log --------- 36514 
  11.05.2010 14:56     C:\WINDOWS\KB973507.log --------- 36783 
  11.05.2010 14:56     C:\WINDOWS\KB973354.log --------- 25280 
  11.05.2010 14:56     C:\WINDOWS\KB956744.log --------- 25805 
  11.05.2010 14:56     C:\WINDOWS\KB973869.log --------- 25411 
  11.05.2010 14:56     C:\WINDOWS\KB970238.log --------- 36605 
  11.05.2010 14:55     C:\WINDOWS\KB961501.log --------- 36020 
  11.05.2010 14:55     C:\WINDOWS\KB959426.log --------- 36064 
  11.05.2010 14:55     C:\WINDOWS\KB960803.log --------- 35136 
  11.05.2010 14:55     C:\WINDOWS\KB952004.log --------- 35707 
  11.05.2010 14:55     C:\WINDOWS\KB956572.log --------- 26254 
  11.05.2010 14:55     C:\WINDOWS\KB923561.log --------- 20416 
  11.05.2010 14:55     C:\WINDOWS\KB967715.log --------- 29789 
  11.05.2010 14:55     C:\WINDOWS\KB960225.log --------- 29190 
  11.05.2010 14:55     C:\WINDOWS\KB956803.log --------- 18946 
  11.05.2010 14:55     C:\WINDOWS\KB956802.log --------- 29769 
  11.05.2010 14:55     C:\WINDOWS\KB954459.log --------- 29374 
  11.05.2010 14:55     C:\WINDOWS\KB955069.log --------- 18151 
  11.05.2010 14:55     C:\WINDOWS\KB958644.log --------- 17744 
  11.05.2010 14:55     C:\WINDOWS\KB952287.log --------- 17033 
  11.05.2010 14:55     C:\WINDOWS\KB950974.log --------- 28114 
  11.05.2010 14:55     C:\WINDOWS\KB952954.log --------- 27396 
  11.05.2010 14:55     C:\WINDOWS\KB946648.log --------- 17028 
  11.05.2010 14:54     C:\WINDOWS\KB951066.log --------- 16889 
  11.05.2010 14:54     C:\WINDOWS\KB951748.log --------- 28557 
  11.05.2010 14:54     C:\WINDOWS\KB951978.log --------- 25503 
  11.05.2010 14:54     C:\WINDOWS\KB951376-v2.log --------- 12912 
  11.05.2010 14:54     C:\WINDOWS\KB950762.log --------- 13357 
  11.05.2010 14:54     C:\WINDOWS\KB950760.log --------- 12758 
  11.05.2010 14:47     C:\WINDOWS\Sti_Trace.log --------- 0 
  11.05.2010 14:45     C:\WINDOWS\KB898461.log --------- 13486 
  11.05.2010 14:45     C:\WINDOWS\KB892130.log --------- 4814 
  11.05.2010 14:44     C:\WINDOWS\regopt.log --------- 1348 
  11.05.2010 14:44     C:\WINDOWS\setuperr.log --------- 0 
  11.05.2010 14:00     C:\WINDOWS\OEWABLog.txt --------- 829 
  11.05.2010 13:59     C:\WINDOWS\REGLOCS.OLD --------- 8192 
  11.05.2010 13:53     C:\WINDOWS\control.ini --------- 0 
  11.05.2010 13:52     C:\WINDOWS\ODBCINST.INI --------- 4161 
  11.05.2010 13:52     C:\WINDOWS\WindowsShell.Manifest --------- 749 
  11.05.2010 13:50     C:\WINDOWS\vb.ini --------- 36 
  11.05.2010 13:50     C:\WINDOWS\vbaddin.ini --------- 37 
  11.05.2010 13:50     C:\WINDOWS\DtcInstall.log --------- 130 
  11.05.2010 13:50     C:\WINDOWS\sessmgr.setup.log --------- 1023 
  11.05.2010 13:49     C:\WINDOWS\cmsetacl.log --------- 200 
  12.03.2010 23:53     C:\WINDOWS\RTLCPL.EXE --------- 9721888 
  12.03.2010 23:53     C:\WINDOWS\RtlUpd.exe --------- 1489440 
  12.03.2010 23:53     C:\WINDOWS\RtkAudioService.exe --------- 129568 
  12.03.2010 23:53     C:\WINDOWS\RTHDCPL.EXE --------- 19521056 
  12.03.2010 23:53     C:\WINDOWS\vncutil.exe --------- 358944 
  12.03.2010 23:53     C:\WINDOWS\SkyTel.exe --------- 1833504 
  12.03.2010 23:53     C:\WINDOWS\SOUNDMAN.EXE --------- 84512 
  12.03.2010 23:53     C:\WINDOWS\MicCal.exe --------- 2177568 
  12.03.2010 23:53     C:\WINDOWS\ALCWZRD.EXE --------- 2815520 
  12.03.2010 23:53     C:\WINDOWS\ALCMTR.EXE --------- 64032 
  26.02.2010 05:20     C:\WINDOWS\RtlExUpd.dll --------- 1247776 
  27.01.2010 05:13     C:\WINDOWS\RtaUpd.exe --------- 1489440 
  25.10.2008 11:40     C:\WINDOWS\hpwmdl22.dat --------- 2979 
  15.10.2008 18:49     C:\WINDOWS\Twunk_32.dll --------- 12288 
  15.10.2008 18:49     C:\WINDOWS\Twunk_16.dll --------- 12288 
  14.04.2008 14:00     C:\WINDOWS\hh.exe --------- 10752 
  14.04.2008 14:00     C:\WINDOWS\NOTEPAD.EXE --------- 70144 
  14.04.2008 14:00     C:\WINDOWS\Granit.bmp --------- 26582 
  14.04.2008 14:00     C:\WINDOWS\SET8.tmp --------- 16825 
  14.04.2008 14:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
  14.04.2008 14:00     C:\WINDOWS\SET4.tmp --------- 1088840 
  14.04.2008 14:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
  14.04.2008 14:00     C:\WINDOWS\Feder.bmp --------- 16730 
  14.04.2008 14:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
  14.04.2008 14:00     C:\WINDOWS\explorer.scf --------- 80 
  14.04.2008 14:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
  14.04.2008 14:00     C:\WINDOWS\twain_32.dll --------- 50688 
  14.04.2008 14:00     C:\WINDOWS\SET3.tmp --------- 1246537 
  14.04.2008 14:00     C:\WINDOWS\twunk_16.exe --------- 49680 
  14.04.2008 14:00     C:\WINDOWS\F„cher.bmp --------- 26680 
  14.04.2008 14:00     C:\WINDOWS\twunk_32.exe --------- 25600 
  14.04.2008 14:00     C:\WINDOWS\explorer.exe --------- 1036800 
  14.04.2008 14:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
  14.04.2008 14:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
  14.04.2008 14:00     C:\WINDOWS\winnt256.bmp --------- 48680 
  14.04.2008 14:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
  14.04.2008 14:00     C:\WINDOWS\Angler.bmp --------- 17336 
  14.04.2008 14:00     C:\WINDOWS\regedit.exe --------- 153600 
  14.04.2008 14:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
  14.04.2008 14:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
  14.04.2008 14:00     C:\WINDOWS\winnt.bmp --------- 48680 
  14.04.2008 14:00     C:\WINDOWS\desktop.ini --------- 2 
  14.04.2008 14:00     C:\WINDOWS\twain.dll --------- 94800 
  14.04.2008 14:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
  14.04.2008 14:00     C:\WINDOWS\msdfmap.ini --------- 1405 
  14.04.2008 14:00     C:\WINDOWS\clock.avi --------- 82944 
  14.04.2008 14:00     C:\WINDOWS\winhelp.exe --------- 257568 
  14.04.2008 14:00     C:\WINDOWS\winhlp32.exe --------- 288768 
  14.04.2008 14:00     C:\WINDOWS\_default.pif --------- 707 
  15.05.2007 15:56     C:\WINDOWS\NuNInst.exe --------- 239152 
  20.03.2007 21:22     C:\WINDOWS\UNNeroBackItUp.exe --------- 972336 
  31.08.2005 13:49     C:\WINDOWS\NuNInst.cfg --------- 50 
  30.08.2005 21:33     C:\WINDOWS\UNNeroBackItUp.cfg --------- 50 
  11.12.2003 09:32     C:\WINDOWS\brunin03.dll --------- 147456 
  24.09.2003 11:37     C:\WINDOWS\maxlink.ini --------- 27114 
  27.08.2003 10:29     C:\WINDOWS\wanmpsvc.exe --------- 65536 
  18.01.2002 18:12     C:\WINDOWS\ActiveSkin.INI --------- 112 
  04.01.2000 22:20     C:\WINDOWS\unvise32qt.exe --------- 86016 
  17.11.1998 14:44     C:\WINDOWS\IsUn0407.exe --------- 328704 
----------------------------------------

 
C:\WINDOWS\System

 14.04.2008 14:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
 14.04.2008 14:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
 14.04.2008 14:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
 14.04.2008 14:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
 14.04.2008 14:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
 14.04.2008 14:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
 14.04.2008 14:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
 14.04.2008 14:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
 14.04.2008 14:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 
 14.04.2008 14:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
 14.04.2008 14:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
 14.04.2008 14:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
 14.04.2008 14:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
 14.04.2008 14:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
 14.04.2008 14:00    C:\WINDOWS\System\setup.inf --------- 59167 
 14.04.2008 14:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
 14.04.2008 14:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
 14.04.2008 14:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
 14.04.2008 14:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
 14.04.2008 14:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
 14.04.2008 14:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
 14.04.2008 14:00    C:\WINDOWS\System\VER.DLL --------- 9200 
 14.04.2008 14:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
 14.04.2008 14:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
 14.04.2008 14:00    C:\WINDOWS\System\WINSPOOL.DRV --------- 146944 
----------------------------------------

 
C:\WINDOWS\System32

 13.04.2011 21:40     C:\WINDOWS\system32\mbr.exe --------- 89088 
 13.04.2011 19:44     C:\WINDOWS\system32\CatRoot2 --------- 0 
 12.04.2011 20:43     C:\WINDOWS\system32\drivers --------- 0 
 12.04.2011 19:13     C:\WINDOWS\system32\NtmsData --------- 0 
 29.03.2011 19:38     C:\WINDOWS\system32\wpa.dbl --------- 13646 
 27.03.2011 18:49     C:\WINDOWS\system32\perfh007.dat --------- 316594 
 27.03.2011 18:49     C:\WINDOWS\system32\perfc009.dat --------- 39992 
 27.03.2011 18:49     C:\WINDOWS\system32\perfc007.dat --------- 48156 
 27.03.2011 18:49     C:\WINDOWS\system32\perfh009.dat --------- 311604 
 27.03.2011 18:49     C:\WINDOWS\system32\PerfStringBackup.INI --------- 723744 
 16.03.2011 12:21     C:\WINDOWS\system32\dllcache --------- 0 
 09.03.2011 15:42     C:\WINDOWS\system32\MRT.exe --------- 37943240 
 09.03.2011 12:55     C:\WINDOWS\system32\ConduitEngine.tmp --------- 0 
 10.02.2011 11:07     C:\WINDOWS\system32\FNTCACHE.DAT --------- 176264 
 09.02.2011 15:53     C:\WINDOWS\system32\sbe.dll --------- 270848 
 09.02.2011 15:53     C:\WINDOWS\system32\encdec.dll --------- 186880 
 02.02.2011 09:58     C:\WINDOWS\system32\mstscax.dll --------- 2067456 
 27.01.2011 13:57     C:\WINDOWS\system32\mstsc.exe --------- 677888 
 21.01.2011 16:44     C:\WINDOWS\system32\shell32.dll --------- 8503296 
 21.01.2011 16:44     C:\WINDOWS\system32\shimgvw.dll --------- 440832 
 07.01.2011 16:09     C:\WINDOWS\system32\atmfd.dll --------- 290048 
 31.12.2010 16:03     C:\WINDOWS\system32\win32k.sys --------- 1855104 
 22.12.2010 14:34     C:\WINDOWS\system32\kerberos.dll --------- 301568 
 21.12.2010 06:22     C:\WINDOWS\system32\ieframe.dll --------- 11080704 
 21.12.2010 01:52     C:\WINDOWS\system32\mstime.dll --------- 611840 
 21.12.2010 01:52     C:\WINDOWS\system32\urlmon.dll --------- 1210880 
 21.12.2010 01:52     C:\WINDOWS\system32\occache.dll --------- 206848 
 21.12.2010 01:52     C:\WINDOWS\system32\wininet.dll --------- 916480 
 21.12.2010 01:52     C:\WINDOWS\system32\mshtmled.dll --------- 66560 
 21.12.2010 01:52     C:\WINDOWS\system32\mshtml.dll --------- 5961216 
 21.12.2010 01:52     C:\WINDOWS\system32\inetcpl.cpl --------- 1469440 
 21.12.2010 01:52     C:\WINDOWS\system32\iertutil.dll --------- 1991680 
 21.12.2010 01:52     C:\WINDOWS\system32\msfeeds.dll --------- 602112 
 21.12.2010 01:52     C:\WINDOWS\system32\licmgr10.dll --------- 43520 
 21.12.2010 01:52     C:\WINDOWS\system32\jsproxy.dll --------- 25600 
 21.12.2010 01:52     C:\WINDOWS\system32\msfeedsbs.dll --------- 55296 
 21.12.2010 01:52     C:\WINDOWS\system32\iedkcs32.dll --------- 387584 
 21.12.2010 01:52     C:\WINDOWS\system32\iepeers.dll --------- 184320 
 20.12.2010 19:25     C:\WINDOWS\system32\lsasrv.dll --------- 737792 
 20.12.2010 14:55     C:\WINDOWS\system32\ie4uinit.exe --------- 173568 
 20.12.2010 14:55     C:\WINDOWS\system32\html.iec --------- 385024 
 16.12.2010 22:11     C:\WINDOWS\system32\TZLog.log --------- 16696 
 09.12.2010 17:15     C:\WINDOWS\system32\ntdll.dll --------- 743936 
 09.12.2010 17:13     C:\WINDOWS\system32\ntkrnlpa.exe --------- 2029568 
 09.12.2010 17:13     C:\WINDOWS\system32\ntoskrnl.exe --------- 2151424 
 09.12.2010 16:29     C:\WINDOWS\system32\csrsrv.dll --------- 33280 
 18.11.2010 20:12     C:\WINDOWS\system32\isign32.dll --------- 86016 
 09.11.2010 16:51     C:\WINDOWS\system32\odbc32.dll --------- 249856 
 03.11.2010 15:12     C:\WINDOWS\system32\tzchange.exe --------- 46080 
 05.10.2010 11:18     C:\WINDOWS\system32\msvcr71.dll --------- 348160 
 05.10.2010 10:29     C:\WINDOWS\system32\DirectX --------- 0 
 29.09.2010 20:24     C:\WINDOWS\system32\CatRoot --------- 0 
 20.09.2010 18:36     C:\WINDOWS\system32\nscompat.tlb --------- 23392 
 20.09.2010 18:36     C:\WINDOWS\system32\amcompat.tlb --------- 16832 
 20.09.2010 18:35     C:\WINDOWS\system32\LogFiles --------- 0 
 18.09.2010 12:22     C:\WINDOWS\system32\mfc42u.dll --------- 974848 
 18.09.2010 08:52     C:\WINDOWS\system32\mfc40u.dll --------- 953856 
 18.09.2010 08:52     C:\WINDOWS\system32\mfc40.dll --------- 954368 
 18.09.2010 08:52     C:\WINDOWS\system32\mfc42.dll --------- 974848 
 27.08.2010 10:01     C:\WINDOWS\system32\t2embed.dll --------- 119808 
 27.08.2010 07:57     C:\WINDOWS\system32\srvsvc.dll --------- 99840 
 27.08.2010 03:43     C:\WINDOWS\system32\xpsp4res.dll --------- 5632 
 25.08.2010 23:36     C:\WINDOWS\system32\wmp.dll --------- 10841088 
 23.08.2010 18:11     C:\WINDOWS\system32\comctl32.dll --------- 617472 
 21.08.2010 15:06     C:\WINDOWS\system32\DRVSTORE --------- 0 
 17.08.2010 15:17     C:\WINDOWS\system32\spoolsv.exe --------- 58880 
 16.08.2010 10:44     C:\WINDOWS\system32\rpcrt4.dll --------- 590848 
 16.07.2010 14:05     C:\WINDOWS\system32\ole32.dll --------- 1288192 
 05.07.2010 15:14     C:\WINDOWS\system32\spmsg.dll --------- 18808 
 30.06.2010 14:28     C:\WINDOWS\system32\schannel.dll --------- 149504 
 18.06.2010 19:44     C:\WINDOWS\system32\winsrv.dll --------- 293888 
 17.06.2010 16:03     C:\WINDOWS\system32\iccvid.dll --------- 80384 
 15.06.2010 18:16     C:\WINDOWS\system32\l3codecx.ax --------- 143422 
 14.06.2010 09:41     C:\WINDOWS\system32\msxml3.dll --------- 1172480 
 09.06.2010 09:43     C:\WINDOWS\system32\inetcomm.dll --------- 692736 
 15.05.2010 16:18     C:\WINDOWS\system32\BRIDF04A.dat --------- 50 
 12.05.2010 20:39     C:\WINDOWS\system32\ezsidmv.dat --------- 56 
 12.05.2010 17:54     C:\WINDOWS\system32\brss01a.ini --------- 30 
 12.05.2010 17:54     C:\WINDOWS\system32\brsvc01a.bsi --------- 184 
 12.05.2010 10:32     C:\WINDOWS\system32\QuickTime --------- 0 
 12.05.2010 10:32     C:\WINDOWS\system32\qtplugin.log --------- 3294 
 12.05.2010 10:32     C:\WINDOWS\system32\rmoc3260.dll --------- 157696 
 12.05.2010 10:32     C:\WINDOWS\system32\prefscpl.cpl --------- 25088 
 12.05.2010 10:32     C:\WINDOWS\system32\pndx5016.dll --------- 6656 
 12.05.2010 10:32     C:\WINDOWS\system32\pndx5032.dll --------- 5632 
 12.05.2010 10:32     C:\WINDOWS\system32\pncrt.dll --------- 278528 
 11.05.2010 16:25     C:\WINDOWS\system32\javaws.exe --------- 153376 
 11.05.2010 16:25     C:\WINDOWS\system32\java.exe --------- 145184 
 11.05.2010 16:25     C:\WINDOWS\system32\javaw.exe --------- 145184 
 11.05.2010 16:25     C:\WINDOWS\system32\javacpl.cpl --------- 73728 
 11.05.2010 16:25     C:\WINDOWS\system32\deploytk.dll --------- 411368 
 11.05.2010 15:42     C:\WINDOWS\system32\Setup --------- 0 
 11.05.2010 15:42     C:\WINDOWS\system32\usmt --------- 0 
 11.05.2010 15:42     C:\WINDOWS\system32\1031 --------- 0 
 11.05.2010 15:41     C:\WINDOWS\system32\npp --------- 0 
 11.05.2010 15:41     C:\WINDOWS\system32\de --------- 0 
 11.05.2010 15:38     C:\WINDOWS\system32\ras --------- 0 
 11.05.2010 15:38     C:\WINDOWS\system32\icsxml --------- 0 
 11.05.2010 15:37     C:\WINDOWS\system32\ias --------- 0 
 11.05.2010 15:37     C:\WINDOWS\system32\1033 --------- 0 
----------------------------------------

 
C:\WINDOWS\Prefetch

 13.04.2011 21:56     C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 13406 
 13.04.2011 21:56     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 113426 
 13.04.2011 21:56     C:\WINDOWS\Prefetch\WINRAR.EXE-3588DFE8.pf --------- 42694 
 13.04.2011 21:55     C:\WINDOWS\Prefetch\TASKLIST.EXE-1891DC81.pf --------- 21002 
 13.04.2011 21:50     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 19278 
 13.04.2011 21:49     C:\WINDOWS\Prefetch\AVWSC.EXE-24612965.pf --------- 29316 
 13.04.2011 21:47     C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 14840 
 13.04.2011 21:47     C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-39024128.pf --------- 21904 
 13.04.2011 21:47     C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 26412 
 13.04.2011 21:45     C:\WINDOWS\Prefetch\MBR.EXE-2B9CA1CB.pf --------- 8306 
 13.04.2011 21:40     C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 30572 
 13.04.2011 21:37     C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 8446 
 13.04.2011 21:37     C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 86092 
 13.04.2011 21:33     C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf --------- 121342 
 13.04.2011 20:12     C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 118138 
 13.04.2011 20:12     C:\WINDOWS\Prefetch\Layout.ini --------- 471524 
 13.04.2011 19:44     C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 27064 
 13.04.2011 19:44     C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 17518 
 13.04.2011 19:44     C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf --------- 71566 
 13.04.2011 19:44     C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 29868 
 13.04.2011 19:44     C:\WINDOWS\Prefetch\SKYPEPM.EXE-03F1BFBD.pf --------- 84714 
 13.04.2011 19:44     C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 77170 
 13.04.2011 10:42     C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 38852 
 12.04.2011 19:55     C:\WINDOWS\Prefetch\ATTRIB.EXE-39EAFB02.pf --------- 129148 
 12.04.2011 10:58     C:\WINDOWS\Prefetch\ADOBEARM.EXE-237273D1.pf --------- 29304 
 12.04.2011 10:58     C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-19B1D743.pf --------- 58038 
 12.04.2011 10:58     C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 12560 
 12.04.2011 10:10     C:\WINDOWS\Prefetch\HPQGPC01.EXE-2133B2E0.pf --------- 27140 
 12.04.2011 10:10     C:\WINDOWS\Prefetch\HPQBAM08.EXE-24BEEEF6.pf --------- 18802 
 12.04.2011 10:10     C:\WINDOWS\Prefetch\HPQSTE08.EXE-1E91DFAA.pf --------- 92872 
 12.04.2011 10:09     C:\WINDOWS\Prefetch\WANMPSVC.EXE-079295ED.pf --------- 10772 
 12.04.2011 10:09     C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 23044 
 12.04.2011 10:09     C:\WINDOWS\Prefetch\RICHVIDEO.EXE-116D67F9.pf --------- 12904 
 11.04.2011 22:32     C:\WINDOWS\Prefetch\AOLNYSEV.EXE-1CC5208B.pf --------- 14060 
 11.04.2011 22:32     C:\WINDOWS\Prefetch\AOLNYSEV.EXE-26B8BD7B.pf --------- 23022 
 11.04.2011 22:29     C:\WINDOWS\Prefetch\AOLTPSPD.EXE-3850049D.pf --------- 14638 
 11.04.2011 22:29     C:\WINDOWS\Prefetch\SHELLMON.EXE-1C0146BB.pf --------- 13744 
 11.04.2011 22:29     C:\WINDOWS\Prefetch\WAOL.EXE-24E2CCAA.pf --------- 119578 
 11.04.2011 22:29     C:\WINDOWS\Prefetch\AOL.EXE-2202F9A1.pf --------- 21498 
 09.04.2011 19:12     C:\WINDOWS\Prefetch\SPIDER.EXE-2D998CA6.pf --------- 15144 
 08.04.2011 09:53     C:\WINDOWS\Prefetch\HPQUSGL.EXE-1D5E2061.pf --------- 11418 
 11.05.2010 14:30     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 437424 
----------------------------------------

 
C:\WINDOWS\Tasks

 13.04.2011 19:43     C:\WINDOWS\Tasks\SA.DAT --------- 6 
 14.04.2008 14:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
----------------------------------------

 
C:\WINDOWS\Temp

 13.04.2011 19:43     C:\WINDOWS\Temp\HPSLPSVC0390.log --------- 5239 
 13.04.2011 19:43     C:\WINDOWS\Temp\Perflib_Perfdata_5ec.dat --------- 16384 
 13.04.2011 09:13     C:\WINDOWS\Temp\HPSLPSVC0389.log --------- 3625 
 12.04.2011 20:44     C:\WINDOWS\Temp\HPSLPSVC0388.log --------- 5844 
 12.04.2011 19:39     C:\WINDOWS\Temp\HPSLPSVC0387.log --------- 3562 
 12.04.2011 18:28     C:\WINDOWS\Temp\HPSLPSVC0386.log --------- 1151 
 12.04.2011 18:01     C:\WINDOWS\Temp\HPSLPSVC0385.log --------- 1151 
 12.04.2011 17:34     C:\WINDOWS\Temp\HPSLPSVC0384.log --------- 2071 
 12.04.2011 17:33     C:\WINDOWS\Temp\Perflib_Perfdata_e60.dat --------- 16384 
 12.04.2011 17:32     C:\WINDOWS\Temp\HPSLPSVC0383.log --------- 2091 
 12.04.2011 17:32     C:\WINDOWS\Temp\Perflib_Perfdata_45c.dat --------- 16384 
 12.04.2011 16:18     C:\WINDOWS\Temp\HPSLPSVC0382.log --------- 2976 
 12.04.2011 10:08     C:\WINDOWS\Temp\HPSLPSVC0381.log --------- 4369 
 11.04.2011 18:31     C:\WINDOWS\Temp\HPSLPSVC0380.log --------- 8751 
 11.04.2011 15:17     C:\WINDOWS\Temp\HPSLPSVC0379.log --------- 2280 
 11.04.2011 08:56     C:\WINDOWS\Temp\HPSLPSVC0378.log --------- 6024 
 10.04.2011 19:48     C:\WINDOWS\Temp\HPSLPSVC0377.log --------- 2280 
 10.04.2011 09:57     C:\WINDOWS\Temp\HPSLPSVC0376.log --------- 7735 
 09.04.2011 13:13     C:\WINDOWS\Temp\HPSLPSVC0375.log --------- 3672 
 08.04.2011 16:40     C:\WINDOWS\Temp\HPSLPSVC0374.log --------- 5516 
 08.04.2011 09:31     C:\WINDOWS\Temp\HPSLPSVC0373.log --------- 8244 
 07.04.2011 17:55     C:\WINDOWS\Temp\HPSLPSVC0372.log --------- 5384 
 07.04.2011 13:33     C:\WINDOWS\Temp\HPSLPSVC0371.log --------- 2280 
 07.04.2011 10:20     C:\WINDOWS\Temp\HPSLPSVC0370.log --------- 6024 
 06.04.2011 16:57     C:\WINDOWS\Temp\HPSLPSVC0369.log --------- 6719 
 06.04.2011 13:21     C:\WINDOWS\Temp\HPSLPSVC0368.log --------- 5516 
 05.04.2011 16:19     C:\WINDOWS\Temp\HPSLPSVC0367.log --------- 6669 
 05.04.2011 11:24     C:\WINDOWS\Temp\HPSLPSVC0366.log --------- 6579 
 04.04.2011 17:29     C:\WINDOWS\Temp\HPSLPSVC0365.log --------- 6720 
 04.04.2011 13:32     C:\WINDOWS\Temp\HPSLPSVC0364.log --------- 2280 
 04.04.2011 10:13     C:\WINDOWS\Temp\HPSLPSVC0363.log --------- 2280 
 03.04.2011 14:01     C:\WINDOWS\Temp\HPSLPSVC0362.log --------- 10094 
 03.04.2011 10:47     C:\WINDOWS\Temp\HPSLPSVC0361.log --------- 3296 
 02.04.2011 18:40     C:\WINDOWS\Temp\HPSLPSVC0360.log --------- 6400 
 01.04.2011 20:14     C:\WINDOWS\Temp\HPSLPSVC0359.log --------- 6344 
 01.04.2011 16:49     C:\WINDOWS\Temp\HPSLPSVC0358.log --------- 2280 
 31.03.2011 17:19     C:\WINDOWS\Temp\HPSLPSVC0357.log --------- 10734 
 31.03.2011 09:51     C:\WINDOWS\Temp\HPSLPSVC0356.log --------- 2280 
 30.03.2011 17:06     C:\WINDOWS\Temp\HPSLPSVC0355.log --------- 8194 
 29.03.2011 19:39     C:\WINDOWS\Temp\HPSLPSVC0354.log --------- 2280 
 28.03.2011 18:00     C:\WINDOWS\Temp\HPSLPSVC0353.log --------- 5516 
 27.03.2011 18:47     C:\WINDOWS\Temp\HPSLPSVC0352.log --------- 2279 
 26.03.2011 16:40     C:\WINDOWS\Temp\HPSLPSVC0351.log --------- 12167 
 25.03.2011 19:14     C:\WINDOWS\Temp\HPSLPSVC0350.log --------- 6024 
 24.03.2011 18:15     C:\WINDOWS\Temp\HPSLPSVC0349.log --------- 9301 
 24.03.2011 16:24     C:\WINDOWS\Temp\HPSLPSVC0348.log --------- 5008 
 23.03.2011 19:12     C:\WINDOWS\Temp\HPSLPSVC0347.log --------- 10972 
 22.03.2011 19:50     C:\WINDOWS\Temp\HPSLPSVC0346.log --------- 3296 
 21.03.2011 18:43     C:\WINDOWS\Temp\HPSLPSVC0345.log --------- 7457 
 20.03.2011 21:42     C:\WINDOWS\Temp\HPSLPSVC0344.log --------- 2280 
 20.03.2011 18:42     C:\WINDOWS\Temp\HPSLPSVC0343.log --------- 6343 
 20.03.2011 11:29     C:\WINDOWS\Temp\HPSLPSVC0342.log --------- 2280 
 20.03.2011 02:16     C:\WINDOWS\Temp\HPSLPSVC0341.log --------- 2280 
 19.03.2011 12:22     C:\WINDOWS\Temp\HPSLPSVC0340.log --------- 10651 
 18.03.2011 16:54     C:\WINDOWS\Temp\HPSLPSVC0339.log --------- 7548 
 18.03.2011 11:13     C:\WINDOWS\Temp\HPSLPSVC0338.log --------- 3712 
 17.03.2011 23:35     C:\WINDOWS\Temp\HPSLPSVC0337.log --------- 2279 
 17.03.2011 17:24     C:\WINDOWS\Temp\HPSLPSVC0336.log --------- 3991 
 16.03.2011 18:15     C:\WINDOWS\Temp\HPSLPSVC0335.log --------- 9545 
 16.03.2011 10:47     C:\WINDOWS\Temp\HPSLPSVC0334.log --------- 2280 
 16.03.2011 01:22     C:\WINDOWS\Temp\HPSLPSVC0333.log --------- 2279 
 15.03.2011 20:11     C:\WINDOWS\Temp\HPSLPSVC0332.log --------- 5195 
 14.03.2011 20:13     C:\WINDOWS\Temp\HPSLPSVC0331.log --------- 6023 
 13.03.2011 15:13     C:\WINDOWS\Temp\HPSLPSVC0330.log --------- 8056 
 12.03.2011 22:30     C:\WINDOWS\Temp\HPSLPSVC0329.log --------- 2975 
 12.03.2011 12:51     C:\WINDOWS\Temp\HPSLPSVC0328.log --------- 10184 
 11.03.2011 17:39     C:\WINDOWS\Temp\HPSLPSVC0327.log --------- 13323 
 11.03.2011 15:12     C:\WINDOWS\Temp\HPSLPSVC0326.log --------- 2279 
 11.03.2011 09:36     C:\WINDOWS\Temp\HPSLPSVC0325.log --------- 2976 
 10.03.2011 18:54     C:\WINDOWS\Temp\HPSLPSVC0324.log --------- 8752 
 10.03.2011 16:29     C:\WINDOWS\Temp\HPSLPSVC0323.log --------- 2279 
 10.03.2011 07:47     C:\WINDOWS\Temp\HPSLPSVC0322.log --------- 2280 
 09.03.2011 17:28     C:\WINDOWS\Temp\HPSLPSVC0321.log --------- 5516 
 09.03.2011 14:27     C:\WINDOWS\Temp\RedboxLog.txt --------- 15614 
 09.03.2011 12:34     C:\WINDOWS\Temp\HPSLPSVC0320.log --------- 4917 
 09.03.2011 10:30     C:\WINDOWS\Temp\HPSLPSVC0319.log --------- 2280 
 08.03.2011 10:56     C:\WINDOWS\Temp\HPSLPSVC0318.log --------- 18049 
 07.03.2011 18:02     C:\WINDOWS\Temp\HPSLPSVC0317.log --------- 11988 
 07.03.2011 11:37     C:\WINDOWS\Temp\HPSLPSVC0316.log --------- 2976 
 07.03.2011 02:29     C:\WINDOWS\Temp\HPSLPSVC0315.log --------- 2279 
 06.03.2011 17:39     C:\WINDOWS\Temp\HPSLPSVC0314.log --------- 8473 
 06.03.2011 15:05     C:\WINDOWS\Temp\HPSLPSVC0313.log --------- 2280 
 06.03.2011 12:54     C:\WINDOWS\Temp\HPSLPSVC0312.log --------- 2280 
 05.03.2011 18:46     C:\WINDOWS\Temp\HPSLPSVC0311.log --------- 5704 
 05.03.2011 13:09     C:\WINDOWS\Temp\HPSLPSVC0310.log --------- 2976 
 04.03.2011 20:01     C:\WINDOWS\Temp\HPSLPSVC0309.log --------- 8941 
 04.03.2011 12:36     C:\WINDOWS\Temp\HPSLPSVC0308.log --------- 2280 
 04.03.2011 10:39     C:\WINDOWS\Temp\HPSLPSVC0307.log --------- 2280 
 03.03.2011 19:11     C:\WINDOWS\Temp\HPSLPSVC0306.log --------- 8056 
 02.03.2011 21:43     C:\WINDOWS\Temp\HPSLPSVC0305.log --------- 6532 
 02.03.2011 19:24     C:\WINDOWS\Temp\HPSLPSVC0304.log --------- 2279 
 02.03.2011 13:39     C:\WINDOWS\Temp\HPSLPSVC0303.log --------- 2976 
 02.03.2011 12:02     C:\WINDOWS\Temp\HPSLPSVC0302.log --------- 2280 
 02.03.2011 10:10     C:\WINDOWS\Temp\HPSLPSVC0301.log --------- 2280 
 01.03.2011 17:32     C:\WINDOWS\Temp\HPSLPSVC0300.log --------- 9906 
 01.03.2011 10:21     C:\WINDOWS\Temp\HPSLPSVC0299.log --------- 3713 
 28.02.2011 21:38     C:\WINDOWS\Temp\HPSLPSVC0298.log --------- 3803 
 28.02.2011 18:32     C:\WINDOWS\Temp\HPSLPSVC0297.log --------- 9677 
 28.02.2011 12:47     C:\WINDOWS\Temp\HPSLPSVC0296.log --------- 3712 
 28.02.2011 11:31     C:\WINDOWS\Temp\HPSLPSVC0295.log --------- 2280 
 27.02.2011 18:30     C:\WINDOWS\Temp\HPSLPSVC0294.log --------- 12913 
 27.02.2011 13:48     C:\WINDOWS\Temp\HPSLPSVC0293.log --------- 2280 
 26.02.2011 10:32     C:\WINDOWS\Temp\HPSLPSVC0292.log --------- 16795 
 25.02.2011 18:09     C:\WINDOWS\Temp\HPSLPSVC0291.log --------- 16281 
 25.02.2011 12:34     C:\WINDOWS\Temp\HPSLPSVC0290.log --------- 2279 
 24.02.2011 18:36     C:\WINDOWS\Temp\HPSLPSVC0289.log --------- 10692 
 24.02.2011 12:54     C:\WINDOWS\Temp\HPSLPSVC0288.log --------- 5105 
 23.02.2011 18:49     C:\WINDOWS\Temp\HPSLPSVC0287.log --------- 12167 
 22.02.2011 16:54     C:\WINDOWS\Temp\HPSLPSVC0286.log --------- 11527 
 22.02.2011 08:03     C:\WINDOWS\Temp\hpqddsvc.log --------- 1000119 
 22.02.2011 08:01     C:\WINDOWS\Temp\Perflib_Perfdata_f24.dat --------- 16384 
 22.02.2011 08:01     C:\WINDOWS\Temp\HPSLPSVC0285.log --------- 2280 
 21.02.2011 20:24     C:\WINDOWS\Temp\HPSLPSVC0284.log --------- 5146 
 21.02.2011 18:32     C:\WINDOWS\Temp\HPSLPSVC0283.log --------- 2280 
 20.02.2011 20:52     C:\WINDOWS\Temp\HPSLPSVC0282.log --------- 3803 
 20.02.2011 16:57     C:\WINDOWS\Temp\HPSLPSVC0281.log --------- 7269 
 20.02.2011 11:54     C:\WINDOWS\Temp\HPSLPSVC0280.log --------- 2280 
 19.02.2011 16:42     C:\WINDOWS\Temp\HPSLPSVC0279.log --------- 3672 
 19.02.2011 12:08     C:\WINDOWS\Temp\HPSLPSVC0278.log --------- 2280 
 18.02.2011 19:15     C:\WINDOWS\Temp\HPSLPSVC0277.log --------- 2279 
 18.02.2011 16:14     C:\WINDOWS\Temp\HPSLPSVC0276.log --------- 2280 
 17.02.2011 18:40     C:\WINDOWS\Temp\HPSLPSVC0275.log --------- 9072 
 17.02.2011 10:22     C:\WINDOWS\Temp\HPSLPSVC0274.log --------- 2280 
 16.02.2011 18:52     C:\WINDOWS\Temp\HPSLPSVC0273.log --------- 8432 
 16.02.2011 11:29     C:\WINDOWS\Temp\HPSLPSVC0272.log --------- 2280 
 16.02.2011 02:46     C:\WINDOWS\Temp\HPSLPSVC0271.log --------- 2280 
 15.02.2011 17:47     C:\WINDOWS\Temp\HPSLPSVC0270.log --------- 20345 
 14.02.2011 19:35     C:\WINDOWS\Temp\HPSLPSVC0269.log --------- 8793 
 13.02.2011 17:31     C:\WINDOWS\Temp\HPSLPSVC0268.log --------- 6344 
 13.02.2011 12:47     C:\WINDOWS\Temp\HPSLPSVC0267.log --------- 4820 
 12.02.2011 18:23     C:\WINDOWS\Temp\HPSLPSVC0266.log --------- 6858 
 12.02.2011 14:27     C:\WINDOWS\Temp\HPSLPSVC0265.log --------- 3713 
 12.02.2011 14:04     C:\WINDOWS\Temp\HPSLPSVC0264.log --------- 3992 
 11.02.2011 19:02     C:\WINDOWS\Temp\HPSLPSVC0263.log --------- 7040 
 11.02.2011 17:31     C:\WINDOWS\Temp\HPSLPSVC0262.log --------- 2280 
 11.02.2011 10:34     C:\WINDOWS\Temp\HPSLPSVC0261.log --------- 2280 
 10.02.2011 15:54     C:\WINDOWS\Temp\HPSLPSVC0260.log --------- 12125 
 10.02.2011 11:08     C:\WINDOWS\Temp\HPSLPSVC0259.log --------- 2280 
 09.02.2011 17:57     C:\WINDOWS\Temp\HPSLPSVC0258.log --------- 4179 
 08.02.2011 18:38     C:\WINDOWS\Temp\HPSLPSVC0257.log --------- 5007 
 07.02.2011 18:50     C:\WINDOWS\Temp\HPSLPSVC0256.log --------- 2976 
 06.02.2011 17:14     C:\WINDOWS\Temp\HPSLPSVC0255.log --------- 6276 
 06.02.2011 17:14     C:\WINDOWS\Temp\Perflib_Perfdata_534.dat --------- 16384 
 05.02.2011 19:45     C:\WINDOWS\Temp\HPSLPSVC0254.log --------- 5007 
 05.02.2011 18:04     C:\WINDOWS\Temp\HPSLPSVC0253.log --------- 2280 
 05.02.2011 11:51     C:\WINDOWS\Temp\HPSLPSVC0252.log --------- 3672 
 04.02.2011 19:02     C:\WINDOWS\Temp\HPSLPSVC0251.log --------- 9768 
 03.02.2011 18:00     C:\WINDOWS\Temp\HPSLPSVC0250.log --------- 8792 
 02.02.2011 19:04     C:\WINDOWS\Temp\AVSETUP_4d498ea0 --------- 0 
 02.02.2011 19:02     C:\WINDOWS\Temp\HPSLPSVC0249.log --------- 5900 
 01.02.2011 18:54     C:\WINDOWS\Temp\HPSLPSVC0248.log --------- 9209 
 01.02.2011 11:19     C:\WINDOWS\Temp\HPSLPSVC0247.log --------- 2976 
 31.01.2011 21:28     C:\WINDOWS\Temp\HPSLPSVC0246.log --------- 3803 
 31.01.2011 13:28     C:\WINDOWS\Temp\HPSLPSVC0245.log --------- 11567 
 30.01.2011 17:41     C:\WINDOWS\Temp\HPSLPSVC0244.log --------- 5196 
 29.01.2011 16:34     C:\WINDOWS\Temp\HPSLPSVC0243.log --------- 8152 
 29.01.2011 12:10     C:\WINDOWS\Temp\HPSLPSVC0242.log --------- 2975 
 28.01.2011 18:33     C:\WINDOWS\Temp\HPSLPSVC0241.log --------- 5892 
 28.01.2011 15:45     C:\WINDOWS\Temp\HPSLPSVC0240.log --------- 4819 
 28.01.2011 12:24     C:\WINDOWS\Temp\HPSLPSVC0239.log --------- 2280 
 27.01.2011 17:46     C:\WINDOWS\Temp\HPSLPSVC0238.log --------- 8981 
 26.01.2011 17:53     C:\WINDOWS\Temp\HPSLPSVC0237.log --------- 8472 
 25.01.2011 19:48     C:\WINDOWS\Temp\HPSLPSVC0236.log --------- 8193 
 24.01.2011 16:29     C:\WINDOWS\Temp\HPSLPSVC0235.log --------- 10922 
 23.01.2011 19:58     C:\WINDOWS\Temp\HPSLPSVC0234.log --------- 3992 
 23.01.2011 14:16     C:\WINDOWS\Temp\HPSLPSVC0233.log --------- 3713 
 23.01.2011 12:58     C:\WINDOWS\Temp\HPSLPSVC0232.log --------- 10916 
 22.01.2011 20:35     C:\WINDOWS\Temp\HPSLPSVC0231.log --------- 3713 
 22.01.2011 13:16     C:\WINDOWS\Temp\HPSLPSVC0230.log --------- 3296 
 21.01.2011 19:57     C:\WINDOWS\Temp\HPSLPSVC0229.log --------- 10275 
 20.01.2011 18:43     C:\WINDOWS\Temp\HPSLPSVC0228.log --------- 10504 
 19.01.2011 20:28     C:\WINDOWS\Temp\HPSLPSVC0227.log --------- 8056 
 18.01.2011 18:36     C:\WINDOWS\Temp\HPSLPSVC0226.log --------- 8244 
 18.01.2011 13:16     C:\WINDOWS\Temp\HPSLPSVC0225.log --------- 2976 
 17.01.2011 19:25     C:\WINDOWS\Temp\HPSLPSVC0224.log --------- 6721 
 17.01.2011 00:36     C:\WINDOWS\Temp\HPSLPSVC0223.log --------- 2280 
 16.01.2011 17:34     C:\WINDOWS\Temp\HPSLPSVC0222.log --------- 9448 
 16.01.2011 12:29     C:\WINDOWS\Temp\HPSLPSVC0221.log --------- 2280 
 15.01.2011 17:19     C:\WINDOWS\Temp\HPSLPSVC0220.log --------- 8752 
 14.01.2011 18:18     C:\WINDOWS\Temp\HPSLPSVC0219.log --------- 4499 
 14.01.2011 12:42     C:\WINDOWS\Temp\HPSLPSVC0218.log --------- 2279 
 13.01.2011 15:01     C:\WINDOWS\Temp\HPSLPSVC0217.log --------- 12405 
 13.01.2011 11:33     C:\WINDOWS\Temp\HPSLPSVC0216.log --------- 3713 
 12.01.2011 17:38     C:\WINDOWS\Temp\HPSLPSVC0215.log --------- 12816 
 12.01.2011 13:25     C:\WINDOWS\Temp\HPSLPSVC0214.log --------- 3713 
 11.01.2011 18:41     C:\WINDOWS\Temp\HPSLPSVC0213.log --------- 7458 
 11.01.2011 10:07     C:\WINDOWS\Temp\HPSLPSVC0212.log --------- 2280 
 10.01.2011 19:12     C:\WINDOWS\Temp\HPSLPSVC0211.log --------- 9357 
 10.01.2011 10:15     C:\WINDOWS\Temp\HPSLPSVC0210.log --------- 5105 
 09.01.2011 23:43     C:\WINDOWS\Temp\HPSLPSVC0209.log --------- 2280 
 09.01.2011 18:27     C:\WINDOWS\Temp\HPSLPSVC0208.log --------- 6949 
 08.01.2011 18:09     C:\WINDOWS\Temp\HPSLPSVC0207.log --------- 5745 
 08.01.2011 12:17     C:\WINDOWS\Temp\HPSLPSVC0206.log --------- 4500 
 08.01.2011 10:47     C:\WINDOWS\Temp\HPSLPSVC0205.log --------- 2279 
 07.01.2011 20:17     C:\WINDOWS\Temp\HPSLPSVC0204.log --------- 10922 
 07.01.2011 10:29     C:\WINDOWS\Temp\HPSLPSVC0203.log --------- 2279 
 06.01.2011 17:32     C:\WINDOWS\Temp\HPSLPSVC0202.log --------- 2280 
 06.01.2011 13:08     C:\WINDOWS\Temp\HPSLPSVC0201.log --------- 2280 
 06.01.2011 10:55     C:\WINDOWS\Temp\HPSLPSVC0200.log --------- 2280 
 05.01.2011 11:46     C:\WINDOWS\Temp\HPSLPSVC0199.log --------- 13050 
 04.01.2011 18:25     C:\WINDOWS\Temp\HPSLPSVC0198.log --------- 7039 
 04.01.2011 12:55     C:\WINDOWS\Temp\HPSLPSVC0197.log --------- 3712 
 04.01.2011 11:09     C:\WINDOWS\Temp\HPSLPSVC0196.log --------- 2280 
 03.01.2011 18:58     C:\WINDOWS\Temp\HPSLPSVC0195.log --------- 8055 
 02.01.2011 17:07     C:\WINDOWS\Temp\HPSLPSVC0194.log --------- 6948 
 02.01.2011 12:48     C:\WINDOWS\Temp\HPSLPSVC0193.log --------- 5745 
 01.01.2011 14:22     C:\WINDOWS\Temp\HPSLPSVC0192.log --------- 5760 
 31.12.2010 19:17     C:\WINDOWS\Temp\HPSLPSVC0191.log --------- 2279 
 31.12.2010 12:25     C:\WINDOWS\Temp\HPSLPSVC0190.log --------- 4376 
 31.12.2010 10:18     C:\WINDOWS\Temp\HPSLPSVC0189.log --------- 5836 
 31.12.2010 01:05     C:\WINDOWS\Temp\HPSLPSVC0188.log --------- 2279 
 30.12.2010 21:47     C:\WINDOWS\Temp\HPSLPSVC0187.log --------- 3803 
 30.12.2010 12:58     C:\WINDOWS\Temp\HPSLPSVC0186.log --------- 10373 
 29.12.2010 15:45     C:\WINDOWS\Temp\HPSLPSVC0185.log --------- 13511 
 28.12.2010 18:28     C:\WINDOWS\Temp\HPSLPSVC0184.log --------- 9768 
 27.12.2010 18:59     C:\WINDOWS\Temp\HPSLPSVC0183.log --------- 10316 
 27.12.2010 17:23     C:\WINDOWS\Temp\HPSLPSVC0182.log --------- 2281 
 27.12.2010 12:18     C:\WINDOWS\Temp\HPSLPSVC0181.log --------- 6400 
 26.12.2010 13:28     C:\WINDOWS\Temp\HPSLPSVC0180.log --------- 11667 
 25.12.2010 15:51     C:\WINDOWS\Temp\HPSLPSVC0179.log --------- 2788 
 25.12.2010 14:18     C:\WINDOWS\Temp\HPSLPSVC0178.log --------- 3804 
 24.12.2010 14:50     C:\WINDOWS\Temp\HPSLPSVC0177.log --------- 3804 
 23.12.2010 20:50     C:\WINDOWS\Temp\HPSLPSVC0176.log --------- 4820 
 22.12.2010 19:49     C:\WINDOWS\Temp\HPSLPSVC0175.log --------- 10916 
 21.12.2010 19:04     C:\WINDOWS\Temp\HPSLPSVC0174.log --------- 9900 
 20.12.2010 18:42     C:\WINDOWS\Temp\HPSLPSVC0173.log --------- 4313 
 19.12.2010 14:17     C:\WINDOWS\Temp\HPSLPSVC0172.log --------- 8376 
 17.12.2010 21:45     C:\WINDOWS\Temp\HPSLPSVC0171.log --------- 3295 
 17.12.2010 17:57     C:\WINDOWS\Temp\HPSLPSVC0170.log --------- 6344 
 17.12.2010 09:34     C:\WINDOWS\Temp\HPSLPSVC0169.log --------- 2279 
 16.12.2010 17:49     C:\WINDOWS\Temp\HPSLPSVC0168.log --------- 12948 
 15.12.2010 20:28     C:\WINDOWS\Temp\HPSLPSVC0167.log --------- 3296 
 14.12.2010 18:37     C:\WINDOWS\Temp\HPSLPSVC0166.log --------- 5836 
 14.12.2010 12:49     C:\WINDOWS\Temp\HPSLPSVC0165.log --------- 2280 
 14.12.2010 09:52     C:\WINDOWS\Temp\HPSLPSVC0164.log --------- 2279 
 14.12.2010 09:33     C:\WINDOWS\Temp\HPSLPSVC0163.log --------- 2279 
 13.12.2010 20:08     C:\WINDOWS\Temp\HPSLPSVC0162.log --------- 5329 
 13.12.2010 10:58     C:\WINDOWS\Temp\HPSLPSVC0161.log --------- 2280 
 12.12.2010 20:43     C:\WINDOWS\Temp\HPSLPSVC0160.log --------- 2343 
 12.12.2010 20:41     C:\WINDOWS\Temp\HPSLPSVC0159.log --------- 2280 
 12.12.2010 15:28     C:\WINDOWS\Temp\HPSLPSVC0158.log --------- 3803 
 12.12.2010 11:44     C:\WINDOWS\Temp\HPSLPSVC0157.log --------- 4311 
 11.12.2010 17:04     C:\WINDOWS\Temp\HPSLPSVC0156.log --------- 10408 
 10.12.2010 17:31     C:\WINDOWS\Temp\HPSLPSVC0155.log --------- 6344 
 10.12.2010 11:41     C:\WINDOWS\Temp\HPSLPSVC0154.log --------- 2280 
 09.12.2010 21:55     C:\WINDOWS\Temp\HPSLPSVC0153.log --------- 5836 
 09.12.2010 18:43     C:\WINDOWS\Temp\HPSLPSVC0152.log --------- 4312 
 08.12.2010 19:44     C:\WINDOWS\Temp\HPSLPSVC0151.log --------- 3296 
 08.12.2010 13:53     C:\WINDOWS\Temp\HPSLPSVC0150.log --------- 2280 
 07.12.2010 18:33     C:\WINDOWS\Temp\HPSLPSVC0149.log --------- 8884 
 06.12.2010 18:12     C:\WINDOWS\Temp\HPSLPSVC0148.log --------- 7359 
 05.12.2010 18:29     C:\WINDOWS\Temp\HPSLPSVC0147.log --------- 5328 
 04.12.2010 20:18     C:\WINDOWS\Temp\HPSLPSVC0146.log --------- 5328 
 03.12.2010 18:26     C:\WINDOWS\Temp\HPSLPSVC0145.log --------- 5328 
 02.12.2010 16:48     C:\WINDOWS\Temp\HPSLPSVC0144.log --------- 11424 
 01.12.2010 17:28     C:\WINDOWS\Temp\HPSLPSVC0143.log --------- 7360 
 01.12.2010 10:23     C:\WINDOWS\Temp\HPSLPSVC0142.log --------- 2280 
 30.11.2010 18:08     C:\WINDOWS\Temp\HPSLPSVC0141.log --------- 7868 
 30.11.2010 09:54     C:\WINDOWS\Temp\HPSLPSVC0140.log --------- 2280 
 29.11.2010 20:19     C:\WINDOWS\Temp\HPSLPSVC0139.log --------- 5835 
 29.11.2010 18:07     C:\WINDOWS\Temp\HPSLPSVC0138.log --------- 5327 
 29.11.2010 17:26     C:\WINDOWS\Temp\HPSLPSVC0137.log --------- 2280 
 29.11.2010 10:11     C:\WINDOWS\Temp\HPSLPSVC0136.log --------- 2280 
 28.11.2010 17:38     C:\WINDOWS\Temp\HPSLPSVC0135.log --------- 9900 
 28.11.2010 11:28     C:\WINDOWS\Temp\HPSLPSVC0134.log --------- 3295 
 27.11.2010 11:46     C:\WINDOWS\Temp\HPSLPSVC0133.log --------- 7868 
 26.11.2010 20:43     C:\WINDOWS\Temp\HPSLPSVC0132.log --------- 2279 
 26.11.2010 17:05     C:\WINDOWS\Temp\HPSLPSVC0131.log --------- 2279 
 26.11.2010 09:45     C:\WINDOWS\Temp\HPSLPSVC0130.log --------- 9391 
 25.11.2010 17:54     C:\WINDOWS\Temp\HPSLPSVC0129.log --------- 5836 
 25.11.2010 09:28     C:\WINDOWS\Temp\HPSLPSVC0128.log --------- 3804 
 24.11.2010 22:18     C:\WINDOWS\Temp\HPSLPSVC0127.log --------- 3803 
 23.11.2010 19:21     C:\WINDOWS\Temp\HPSLPSVC0126.log --------- 8883 
 23.11.2010 10:45     C:\WINDOWS\Temp\HPSLPSVC0125.log --------- 2280 
 23.11.2010 00:42     C:\WINDOWS\Temp\HPSLPSVC0124.log --------- 2280 
 22.11.2010 20:16     C:\WINDOWS\Temp\HPSLPSVC0123.log --------- 7359 
 22.11.2010 17:57     C:\WINDOWS\Temp\HPSLPSVC0122.log --------- 2280 
 21.11.2010 16:05     C:\WINDOWS\Temp\HPSLPSVC0121.log --------- 6344 
 20.11.2010 12:47     C:\WINDOWS\Temp\HPSLPSVC0120.log --------- 7868 
 19.11.2010 18:46     C:\WINDOWS\Temp\HPSLPSVC0119.log --------- 6852 
 18.11.2010 20:44     C:\WINDOWS\Temp\HPSLPSVC0118.log --------- 3804 
 17.11.2010 18:09     C:\WINDOWS\Temp\HPSLPSVC0117.log --------- 6344 
 16.11.2010 16:45     C:\WINDOWS\Temp\HPSLPSVC0116.log --------- 5836 
 16.11.2010 11:12     C:\WINDOWS\Temp\HPSLPSVC0115.log --------- 2279 
 15.11.2010 15:47     C:\WINDOWS\Temp\Perflib_Perfdata_308.dat --------- 16384 
 15.11.2010 15:47     C:\WINDOWS\Temp\HPSLPSVC0114.log --------- 3296 
 14.11.2010 18:22     C:\WINDOWS\Temp\HPSLPSVC0113.log --------- 9391 
 14.11.2010 11:39     C:\WINDOWS\Temp\HPSLPSVC0112.log --------- 4312 
 13.11.2010 14:43     C:\WINDOWS\Temp\HPSLPSVC0111.log --------- 6852 
 13.11.2010 11:43     C:\WINDOWS\Temp\HPSLPSVC0110.log --------- 2280 
 12.11.2010 20:20     C:\WINDOWS\Temp\HPSLPSVC0109.log --------- 7359 
 11.11.2010 19:37     C:\WINDOWS\Temp\HPSLPSVC0108.log --------- 8376 
 10.11.2010 19:45     C:\WINDOWS\Temp\HPSLPSVC0107.log --------- 4820 
 10.11.2010 10:31     C:\WINDOWS\Temp\HPSLPSVC0106.log --------- 2280 
 09.11.2010 18:36     C:\WINDOWS\Temp\HPSLPSVC0105.log --------- 4820 
 09.11.2010 10:43     C:\WINDOWS\Temp\HPSLPSVC0104.log --------- 2279 
 08.11.2010 17:42     C:\WINDOWS\Temp\HPSLPSVC0103.log --------- 7868 
 08.11.2010 15:15     C:\WINDOWS\Temp\HPSLPSVC0102.log --------- 2280 
 08.11.2010 09:51     C:\WINDOWS\Temp\HPSLPSVC0101.log --------- 2279 
 07.11.2010 12:35     C:\WINDOWS\Temp\HPSLPSVC0100.log --------- 12440 
 06.11.2010 21:12     C:\WINDOWS\Temp\HPSLPSVC0099.log --------- 4311 
 06.11.2010 15:09     C:\WINDOWS\Temp\HPSLPSVC0098.log --------- 5328 
 06.11.2010 11:20     C:\WINDOWS\Temp\HPSLPSVC0097.log --------- 3296 
 05.11.2010 19:32     C:\WINDOWS\Temp\HPSLPSVC0096.log --------- 5836 
 05.11.2010 12:20     C:\WINDOWS\Temp\HPSLPSVC0095.log --------- 2279 
 04.11.2010 19:57     C:\WINDOWS\Temp\HPSLPSVC0094.log --------- 6343 
 04.11.2010 16:18     C:\WINDOWS\Temp\HPSLPSVC0093.log --------- 2280 
 04.11.2010 10:05     C:\WINDOWS\Temp\HPSLPSVC0092.log --------- 2280 
 03.11.2010 18:52     C:\WINDOWS\Temp\HPSLPSVC0091.log --------- 3803 
 03.11.2010 15:34     C:\WINDOWS\Temp\HPSLPSVC0090.log --------- 2279 
 03.11.2010 12:56     C:\WINDOWS\Temp\HPSLPSVC0089.log --------- 2279 
 02.11.2010 22:37     C:\WINDOWS\Temp\HPSLPSVC0088.log --------- 2280 
 02.11.2010 15:28     C:\WINDOWS\Temp\HPSLPSVC0087.log --------- 2280 
 01.11.2010 18:34     C:\WINDOWS\Temp\HPSLPSVC0086.log --------- 3805 
 01.11.2010 17:11     C:\WINDOWS\Temp\HPSLPSVC0085.log --------- 2280 
 01.11.2010 11:45     C:\WINDOWS\Temp\HPSLPSVC0084.log --------- 5327 
 31.10.2010 21:06     C:\WINDOWS\Temp\HPSLPSVC0083.log --------- 2279 
 31.10.2010 16:54     C:\WINDOWS\Temp\HPSLPSVC0082.log --------- 5328 
 30.10.2010 19:03     C:\WINDOWS\Temp\HPSLPSVC0081.log --------- 4312 
 29.10.2010 19:45     C:\WINDOWS\Temp\HPSLPSVC0080.log --------- 7868 
 28.10.2010 18:21     C:\WINDOWS\Temp\HPSLPSVC0079.log --------- 5329 
 27.10.2010 18:04     C:\WINDOWS\Temp\HPSLPSVC0078.log --------- 5835 
 26.10.2010 17:09     C:\WINDOWS\Temp\HPSLPSVC0077.log --------- 9899 
 25.10.2010 17:17     C:\WINDOWS\Temp\HPSLPSVC0076.log --------- 7359 
 24.10.2010 17:25     C:\WINDOWS\Temp\HPSLPSVC0075.log --------- 5835 
 24.10.2010 11:25     C:\WINDOWS\Temp\HPSLPSVC0074.log --------- 8884 
 23.10.2010 17:52     C:\WINDOWS\Temp\HPSLPSVC0073.log --------- 3804 
 18.10.2010 16:10     C:\WINDOWS\Temp\HPSLPSVC0072.log --------- 1151 
 09.10.2010 12:01     C:\WINDOWS\Temp\Perflib_Perfdata_c90.dat --------- 16384 
 09.10.2010 12:00     C:\WINDOWS\Temp\HPSLPSVC0071.log --------- 1151 
 08.10.2010 17:10     C:\WINDOWS\Temp\Perflib_Perfdata_c70.dat --------- 16384 
 08.10.2010 17:09     C:\WINDOWS\Temp\HPSLPSVC0070.log --------- 1151 
 08.10.2010 17:06     C:\WINDOWS\Temp\Perflib_Perfdata_c7c.dat --------- 16384 
 08.10.2010 17:06     C:\WINDOWS\Temp\Perflib_Perfdata_320.dat --------- 16384 
 08.10.2010 17:06     C:\WINDOWS\Temp\HPSLPSVC0069.log --------- 1151 
 08.10.2010 16:18     C:\WINDOWS\Temp\Perflib_Perfdata_d30.dat --------- 16384 
 08.10.2010 16:17     C:\WINDOWS\Temp\HPSLPSVC0068.log --------- 1151 
 07.10.2010 14:54     C:\WINDOWS\Temp\HPSLPSVC0067.log --------- 2788 
 06.10.2010 19:05     C:\WINDOWS\Temp\HPSLPSVC0066.log --------- 5327 
 06.10.2010 18:17     C:\WINDOWS\Temp\HPSLPSVC0065.log --------- 2280 
 05.10.2010 19:36     C:\WINDOWS\Temp\HPSLPSVC0064.log --------- 2279 
 05.10.2010 15:08     C:\WINDOWS\Temp\HPSLPSVC0063.log --------- 4313 
 05.10.2010 08:26     C:\WINDOWS\Temp\HPSLPSVC0062.log --------- 13964 
 04.10.2010 18:23     C:\WINDOWS\Temp\HPSLPSVC0061.log --------- 7867 
 04.10.2010 08:52     C:\WINDOWS\Temp\HPSLPSVC0060.log --------- 10916 
 03.10.2010 09:20     C:\WINDOWS\Temp\HPSLPSVC0059.log --------- 17013 
 03.10.2010 01:34     C:\WINDOWS\Temp\HPSLPSVC0058.log --------- 2280 
 02.10.2010 11:53     C:\WINDOWS\Temp\HPSLPSVC0057.log --------- 5837 
 02.10.2010 09:55     C:\WINDOWS\Temp\HPSLPSVC0056.log --------- 3804 
 01.10.2010 16:44     C:\WINDOWS\Temp\HPSLPSVC0055.log --------- 6344 
 30.09.2010 16:58     C:\WINDOWS\Temp\HPSLPSVC0054.log --------- 7868 
 29.09.2010 19:23     C:\WINDOWS\Temp\HPSLPSVC0053.log --------- 3804 
 28.09.2010 18:11     C:\WINDOWS\Temp\HPSLPSVC0052.log --------- 3296 
 27.09.2010 17:06     C:\WINDOWS\Temp\HPSLPSVC0051.log --------- 9391 
 25.09.2010 20:21     C:\WINDOWS\Temp\HPSLPSVC0050.log --------- 4312 
 25.09.2010 18:27     C:\WINDOWS\Temp\HPSLPSVC0049.log --------- 4819 
 24.09.2010 19:32     C:\WINDOWS\Temp\HPSLPSVC0048.log --------- 6343 
 24.09.2010 19:11     C:\WINDOWS\Temp\HPSLPSVC0047.log --------- 3803 
 24.09.2010 19:02     C:\WINDOWS\Temp\HPSLPSVC0046.log --------- 4311 
 23.09.2010 16:25     C:\WINDOWS\Temp\HPSLPSVC0045.log --------- 9900 
 22.09.2010 17:53     C:\WINDOWS\Temp\HPSLPSVC0044.log --------- 3803 
 21.09.2010 20:06     C:\WINDOWS\Temp\HPZIDS003.log --------- 383 
 21.09.2010 20:06     C:\WINDOWS\Temp\hppldcoi.log --------- 29229 
 21.09.2010 20:06     C:\WINDOWS\Temp\update002.log --------- 613 
 21.09.2010 20:06     C:\WINDOWS\Temp\HPZIDS002.log --------- 383 
 21.09.2010 20:06     C:\WINDOWS\Temp\update001.log --------- 613 
 21.09.2010 19:26     C:\WINDOWS\Temp\HPSLPSVC0043.log --------- 3803 
 21.09.2010 17:09     C:\WINDOWS\Temp\HPSLPSVC0042.log --------- 7359 
 20.09.2010 21:43     C:\WINDOWS\Temp\HPZIDS001.log --------- 383 
 20.09.2010 21:43     C:\WINDOWS\Temp\update000.log --------- 613 
 20.09.2010 19:01     C:\WINDOWS\Temp\HPSLPSVC0041.log --------- 6344 
 20.09.2010 15:32     C:\WINDOWS\Temp\HPSLPSVC0040.log --------- 4312 
 19.09.2010 19:56     C:\WINDOWS\Temp\HPSLPSVC0039.log --------- 3804 
 19.09.2010 15:10     C:\WINDOWS\Temp\HPSLPSVC0038.log --------- 7359 
 19.09.2010 14:41     C:\WINDOWS\Temp\HPSLPSVC0037.log --------- 2279 
 18.09.2010 13:41     C:\WINDOWS\Temp\HPSLPSVC0036.log --------- 2279 
 18.09.2010 12:03     C:\WINDOWS\Temp\HPSLPSVC0035.log --------- 2279 
 17.09.2010 18:44     C:\WINDOWS\Temp\HPSLPSVC0034.log --------- 3296 
 15.09.2010 16:54     C:\WINDOWS\Temp\HPSLPSVC0033.log --------- 12947 
 14.09.2010 19:38     C:\WINDOWS\Temp\HPSLPSVC0032.log --------- 7867 
 13.09.2010 17:46     C:\WINDOWS\Temp\Perflib_Perfdata_44c.dat --------- 16384 
 13.09.2010 17:46     C:\WINDOWS\Temp\HPSLPSVC0031.log --------- 4312 
 12.09.2010 17:11     C:\WINDOWS\Temp\HPSLPSVC0030.log --------- 8883 
 12.09.2010 12:34     C:\WINDOWS\Temp\HPSLPSVC0029.log --------- 2279 
 11.09.2010 18:05     C:\WINDOWS\Temp\HPSLPSVC0028.log --------- 2280 
 11.09.2010 13:52     C:\WINDOWS\Temp\HPSLPSVC0027.log --------- 2280 
 10.09.2010 16:05     C:\WINDOWS\Temp\HPSLPSVC0026.log --------- 2279 
 10.09.2010 10:48     C:\WINDOWS\Temp\HPSLPSVC0025.log --------- 2280 
 09.09.2010 18:54     C:\WINDOWS\Temp\HPSLPSVC0024.log --------- 3803 
 08.09.2010 19:36     C:\WINDOWS\Temp\HPSLPSVC0023.log --------- 5835 
 07.09.2010 19:39     C:\WINDOWS\Temp\HPSLPSVC0022.log --------- 7359 
 05.09.2010 18:51     C:\WINDOWS\Temp\HPSLPSVC0021.log --------- 5836 
 03.09.2010 18:29     C:\WINDOWS\Temp\HPSLPSVC0020.log --------- 4821 
 02.09.2010 17:50     C:\WINDOWS\Temp\HPSLPSVC0019.log --------- 9899 
 01.09.2010 17:35     C:\WINDOWS\Temp\HPSLPSVC0018.log --------- 5835 
 31.08.2010 16:50     C:\WINDOWS\Temp\HPSLPSVC0017.log --------- 7867 
 30.08.2010 18:10     C:\WINDOWS\Temp\HPSLPSVC0016.log --------- 7360 
 29.08.2010 17:35     C:\WINDOWS\Temp\HPSLPSVC0015.log --------- 5328 
 29.08.2010 16:53     C:\WINDOWS\Temp\HPSLPSVC0014.log --------- 3296 
 28.08.2010 10:36     C:\WINDOWS\Temp\HPSLPSVC0013.log --------- 8375 
 27.08.2010 17:21     C:\WINDOWS\Temp\HPSLPSVC0012.log --------- 5327 
 26.08.2010 17:38     C:\WINDOWS\Temp\HPSLPSVC0011.log --------- 5327 
 25.08.2010 17:25     C:\WINDOWS\Temp\HPSLPSVC0010.log --------- 6344 
 24.08.2010 17:12     C:\WINDOWS\Temp\HPSLPSVC0009.log --------- 7360 
 23.08.2010 19:46     C:\WINDOWS\Temp\HPSLPSVC0008.log --------- 5327 
 23.08.2010 17:24     C:\WINDOWS\Temp\HPSLPSVC0007.log --------- 5328 
 22.08.2010 15:43     C:\WINDOWS\Temp\HPSLPSVC0006.log --------- 3804 
 22.08.2010 12:30     C:\WINDOWS\Temp\HPSLPSVC0005.log --------- 8375 
 22.08.2010 11:38     C:\WINDOWS\Temp\HPSLPSVC0004.log --------- 2280 
 21.08.2010 17:19     C:\WINDOWS\Temp\HPSLPSVC0003.log --------- 2279 
 21.08.2010 15:56     C:\WINDOWS\Temp\HPSLPSVC0002.log --------- 3803 
 21.08.2010 15:36     C:\WINDOWS\Temp\ProductContext8200.log --------- 1056770 
 21.08.2010 15:35     C:\WINDOWS\Temp\HPSLPSVC0001.log --------- 2279 
 21.08.2010 15:33     C:\WINDOWS\Temp\hpzstu000.log --------- 2101 
 21.08.2010 15:33     C:\WINDOWS\Temp\hpzset000.log --------- 46870 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzshl007.log --------- 1752 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzrcv003.log --------- 1905 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzmsi014.log --------- 1781 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzfwx000.log --------- 2590 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzmsi013.log --------- 2728 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpwMPM.log --------- 190 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzset015.log --------- 1799 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzarp008.log --------- 2313 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzset014.log --------- 1831 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzprl014.log --------- 2198 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzmsi012.log --------- 3306 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpwWebPrinting.log --------- 190 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzarp007.log --------- 2313 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzmsi011.log --------- 2824 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpwHPUpdate.log --------- 226 
 21.08.2010 15:14     C:\WINDOWS\Temp\updatedatfix.log --------- 325 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzset013.log --------- 1789 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzset012.log --------- 1831 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzprl013.log --------- 2168 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzmsi010.log --------- 2750 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzarp006.log --------- 2228 
 21.08.2010 15:14     C:\WINDOWS\Temp\hpzset011.log --------- 1799 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpzset010.log --------- 1831 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpzprl012.log --------- 2198 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpzmsi009.log --------- 6531 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpwGPBaseService2.log --------- 190 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpwHPProductAssistant.log --------- 284 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpwSolutionCenter.log --------- 582 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpzarp005.log --------- 2384 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpzset009.log --------- 1799 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpzset008.log --------- 1831 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpzprl011.log --------- 2198 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpzmsi008.log --------- 3262 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpwDTSS.log --------- 190 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpzarp004.log --------- 2291 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpzset007.log --------- 1795 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpzset006.log --------- 1831 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpzprl010.log --------- 2240 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpzmsi007.log --------- 5084 
 21.08.2010 15:13     C:\WINDOWS\Temp\hpwDocProc.log --------- 190 
 21.08.2010 15:12     C:\WINDOWS\Temp\hpwDocMgr.log --------- 646 
 21.08.2010 15:12     C:\WINDOWS\Temp\hpzarp003.log --------- 2324 
 21.08.2010 15:12     C:\WINDOWS\Temp\hpzset005.log --------- 1831 
 21.08.2010 15:12     C:\WINDOWS\Temp\hpzprl009.log --------- 2246 
 21.08.2010 15:12     C:\WINDOWS\Temp\hpzmsi006.log --------- 9060 
 21.08.2010 15:12     C:\WINDOWS\Temp\hpwFax.log --------- 190 
 21.08.2010 15:12     C:\WINDOWS\Temp\hpwDestinations.log --------- 284 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpwDeviceDiscovery.log --------- 284 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpwstatus.log --------- 284 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpwTrayApp.log --------- 284 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpzarp002.log --------- 2362 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpzset004.log --------- 1819 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpzset003.log --------- 1831 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpzprl008.log --------- 2258 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpzmsi005.log --------- 3339 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpwMarketResearch.log --------- 190 
 21.08.2010 15:11     C:\WINDOWS\Temp\MsiExe000.log --------- 58 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpzarp001.log --------- 2383 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpzrcv002.log --------- 2339 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpzrcv001.log --------- 1905 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpzset002.log --------- 1831 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpzmsi004.log --------- 1781 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpzset001.log --------- 1831 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpzmsi003.log --------- 15311 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpw8500A909_eDocs.log --------- 190 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpwBufferChm.log --------- 284 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpwWebReg.log --------- 284 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpwToolbox.log --------- 284 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpwbpd_scan.log --------- 284 
 21.08.2010 15:11     C:\WINDOWS\Temp\hpwUnloadSupport.log --------- 284 
 21.08.2010 15:10     C:\WINDOWS\Temp\hpwBPDSoftware_Ini.log --------- 284 
 21.08.2010 15:10     C:\WINDOWS\Temp\hpwBPDSoftware.log --------- 284 
 21.08.2010 15:10     C:\WINDOWS\Temp\hpwdswiz_MSI.log --------- 284 
 21.08.2010 15:10     C:\WINDOWS\Temp\hpzarp000.log --------- 2472 
 21.08.2010 15:10     C:\WINDOWS\Temp\hpzprl007.log --------- 2249 
 21.08.2010 15:10     C:\WINDOWS\Temp\hpzprl006.log --------- 2245 
 21.08.2010 15:10     C:\WINDOWS\Temp\hpzprl005.log --------- 2257 
 21.08.2010 15:10     C:\WINDOWS\Temp\hpzprl004.log --------- 2261 
 21.08.2010 15:09     C:\WINDOWS\Temp\hpzprl003.log --------- 2301 
 21.08.2010 15:09     C:\WINDOWS\Temp\hpzcdl000.log --------- 1854 
 21.08.2010 15:09     C:\WINDOWS\Temp\hpznop003.log --------- 1782 
 21.08.2010 15:09     C:\WINDOWS\Temp\hpzpnp002.log --------- 5389 
 21.08.2010 15:09     C:\WINDOWS\Temp\hpzdui000.log --------- 2632 
 21.08.2010 15:09     C:\WINDOWS\Temp\hpzpnp001.log --------- 5389 
 21.08.2010 15:09     C:\WINDOWS\Temp\hpzmsi002.log --------- 3094 
 21.08.2010 15:09     C:\WINDOWS\Temp\hpwScan.log --------- 190 
 21.08.2010 15:09     C:\WINDOWS\Temp\_add_ds.log --------- 991 
 21.08.2010 15:09     C:\WINDOWS\Temp\hpzprl002.log --------- 2297 
 21.08.2010 15:09     C:\WINDOWS\Temp\hpzmsi001.log --------- 3153 
 21.08.2010 15:09     C:\WINDOWS\Temp\hpwNetwork.log --------- 190 
 21.08.2010 15:09     C:\WINDOWS\Temp\HPSLPSVC0000.log --------- 770 
 21.08.2010 15:09     C:\WINDOWS\Temp\hpzmsi000.log --------- 2621 
 21.08.2010 15:09     C:\WINDOWS\Temp\hpwMSI_CIOUM32.log --------- 190 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpzwis000.log --------- 1513 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpzshl006.log --------- 1891 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpznop002.log --------- 1852 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpzprl001.log --------- 3289 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpzrcv000.log --------- 2186 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpzprl000.log --------- 2285 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpzshl005.log --------- 121916 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpzwrp001.log --------- 1989 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpznop001.log --------- 1525 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpzshl004.log --------- 1622 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpzpsc001.log --------- 2273 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpqbhp000.log --------- 1589 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpzshl003.log --------- 1602 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpzwup000.log --------- 3195 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpzrei000.log --------- 3603 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpzchk001.log --------- 8126 
 21.08.2010 15:08     C:\WINDOWS\Temp\hpzchk000.log --------- 8126 
 21.08.2010 15:07     C:\WINDOWS\Temp\hpzshl002.log --------- 1610 
 21.08.2010 15:07     C:\WINDOWS\Temp\hpzshl001.log --------- 1877 
 21.08.2010 15:07     C:\WINDOWS\Temp\hpznop000.log --------- 2065 
 21.08.2010 15:07     C:\WINDOWS\Temp\hpzshl000.log --------- 1862 
 21.08.2010 15:07     C:\WINDOWS\Temp\hpzwrp000.log --------- 2052 
 21.08.2010 15:07     C:\WINDOWS\Temp\hpzpsc000.log --------- 2070 
 21.08.2010 15:07     C:\WINDOWS\Temp\hpzpnp000.log --------- 1401 
 21.08.2010 15:07     C:\WINDOWS\Temp\HPZIDS000.log --------- 4915 
 21.08.2010 15:07     C:\WINDOWS\Temp\servic000.log --------- 540 
 13.07.2010 17:10     C:\WINDOWS\Temp\Perflib_Perfdata_5dc.dat --------- 16384 
 12.05.2010 11:53     C:\WINDOWS\Temp\LG_FW_Update --------- 0 
 11.05.2010 14:40     C:\WINDOWS\Temp\Perflib_Perfdata_fec.dat --------- 16384 
----------------------------------------
         

Alt 13.04.2011, 20:59   #7
srcaa
 
Ebenfalls Windows Restore Befall - Standard

Ebenfalls Windows Restore Befall



Code:
ATTFilter
C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp

 13.04.2011 21:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\Rar$DI03.750 --------- 0 
 13.04.2011 21:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\Rar$DI00.031 --------- 0 
 13.04.2011 21:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\tmp14.tmp --------- 0 
 13.04.2011 21:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\tmp15.tmp --------- 0 
 13.04.2011 19:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\AdobeARM.log --------- 384616 
 13.04.2011 19:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\WPDNSE --------- 0 
 12.04.2011 20:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl027.log --------- 9502 
 12.04.2011 19:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\plugtmp-4 --------- 0 
 12.04.2011 17:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\Perflib_Perfdata_2c4.dat --------- 16384 
 12.04.2011 17:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\tmp2.tmp --------- 0 
 12.04.2011 17:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\tmp1.tmp --------- 0 
 12.04.2011 16:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\plugtmp-3 --------- 0 
 12.04.2011 15:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hsperfdata_User --------- 0 
 12.04.2011 15:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\9mg3EF.tmp --------- 0 
 12.04.2011 13:13      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msohtml1 --------- 0 
 12.04.2011 10:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\AdobeARM_NotLocked.log --------- 735 
 12.04.2011 10:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\RedboxLog.txt --------- 3376014 
 12.04.2011 10:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpqddusr.log --------- 117240 
 12.04.2011 10:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F7.tmp --------- 1285 
 12.04.2011 10:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F6.tmp --------- 1342 
 11.04.2011 22:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\PMShared --------- 4 
 11.04.2011 21:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ge2120 --------- 0 
 11.04.2011 20:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\s4m332.tmp --------- 0 
 11.04.2011 20:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\o5v329.tmp --------- 0 
 11.04.2011 20:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\rc6328.tmp --------- 0 
 11.04.2011 20:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\8bf327.tmp --------- 0 
 11.04.2011 18:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ULEAD_PEX --------- 0 
 11.04.2011 18:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F5.tmp --------- 1285 
 11.04.2011 18:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F4.tmp --------- 1342 
 11.04.2011 15:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F3.tmp --------- 1285 
 11.04.2011 15:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F2.tmp --------- 1342 
 11.04.2011 08:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F1.tmp --------- 1285 
 11.04.2011 08:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F0.tmp --------- 1342 
 10.04.2011 19:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2EF.tmp --------- 1285 
 10.04.2011 19:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2EE.tmp --------- 1342 
 10.04.2011 09:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2ED.tmp --------- 1285 
 10.04.2011 09:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2EC.tmp --------- 1342 
 09.04.2011 13:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2EB.tmp --------- 1285 
 09.04.2011 13:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2EA.tmp --------- 1342 
 08.04.2011 17:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\PNX2FF.tmp --------- 1605633 
 08.04.2011 16:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E9.tmp --------- 1285 
 08.04.2011 16:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E8.tmp --------- 1342 
 08.04.2011 11:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\plugtmp-2 --------- 0 
 08.04.2011 09:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO395.tmp --------- 47416 
 08.04.2011 09:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpqfxl08.log --------- 31401 
 08.04.2011 09:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO391.tmp --------- 47416 
 08.04.2011 09:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO37E.tmp --------- 47416 
 08.04.2011 09:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E7.tmp --------- 1285 
 08.04.2011 09:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E6.tmp --------- 1342 
 07.04.2011 17:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E5.tmp --------- 1285 
 07.04.2011 17:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E4.tmp --------- 1342 
 07.04.2011 13:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E3.tmp --------- 1285 
 07.04.2011 13:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E2.tmp --------- 1342 
 07.04.2011 10:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E1.tmp --------- 1285 
 07.04.2011 10:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E0.tmp --------- 1342 
 06.04.2011 20:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MaglevExpressTemp --------- 0 
 06.04.2011 19:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\~DEST --------- 0 
 06.04.2011 18:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO390.tmp --------- 47416 
 06.04.2011 18:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO38F.tmp --------- 47416 
 06.04.2011 18:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO38E.tmp --------- 47416 
 06.04.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2DF.tmp --------- 1285 
 06.04.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2DE.tmp --------- 1342 
 06.04.2011 13:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2DD.tmp --------- 1285 
 06.04.2011 13:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2DC.tmp --------- 1342 
 05.04.2011 16:21      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO310.tmp --------- 47416 
 05.04.2011 16:21      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO30B.tmp --------- 47416 
 05.04.2011 16:21      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO308.tmp --------- 47416 
 05.04.2011 16:21      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2DB.tmp --------- 1285 
 05.04.2011 16:21      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2DA.tmp --------- 1342 
 05.04.2011 11:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO306.tmp --------- 47416 
 05.04.2011 11:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO305.tmp --------- 47416 
 05.04.2011 11:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO303.tmp --------- 47416 
 05.04.2011 11:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D9.tmp --------- 1285 
 05.04.2011 11:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D8.tmp --------- 1342 
 04.04.2011 17:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D7.tmp --------- 1285 
 04.04.2011 17:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D6.tmp --------- 1342 
 04.04.2011 13:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D5.tmp --------- 1285 
 04.04.2011 13:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D4.tmp --------- 1342 
 04.04.2011 10:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D3.tmp --------- 1285 
 04.04.2011 10:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D2.tmp --------- 1342 
 03.04.2011 18:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO352.tmp --------- 47416 
 03.04.2011 18:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO351.tmp --------- 47416 
 03.04.2011 18:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO350.tmp --------- 47416 
 03.04.2011 14:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D1.tmp --------- 1285 
 03.04.2011 14:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D0.tmp --------- 1342 
 03.04.2011 11:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO39D.tmp --------- 47416 
 03.04.2011 10:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO30E.tmp --------- 47416 
 03.04.2011 10:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO304.tmp --------- 47416 
 03.04.2011 10:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2CF.tmp --------- 1285 
 03.04.2011 10:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2CE.tmp --------- 1342 
 02.04.2011 18:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2CD.tmp --------- 1285 
 02.04.2011 18:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2CC.tmp --------- 1342 
 01.04.2011 20:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2CB.tmp --------- 1285 
 01.04.2011 20:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2CA.tmp --------- 1342 
 01.04.2011 16:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C9.tmp --------- 1285 
 01.04.2011 16:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C8.tmp --------- 1342 
 31.03.2011 17:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4601940822162078.tmp --------- 232924 
 31.03.2011 17:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100992162109.tmp --------- 1279 
 31.03.2011 17:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2FC.tmp --------- 47416 
 31.03.2011 17:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2FB.tmp --------- 47416 
 31.03.2011 17:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F9.tmp --------- 47416 
 31.03.2011 17:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C7.tmp --------- 1285 
 31.03.2011 17:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C6.tmp --------- 1342 
 31.03.2011 09:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO30F.tmp --------- 47416 
 31.03.2011 09:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO307.tmp --------- 47416 
 31.03.2011 09:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F6.tmp --------- 47416 
 31.03.2011 09:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C5.tmp --------- 1285 
 31.03.2011 09:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C4.tmp --------- 1342 
 30.03.2011 17:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO327.tmp --------- 47416 
 30.03.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO326.tmp --------- 47416 
 30.03.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2FA.tmp --------- 47416 
 30.03.2011 17:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C3.tmp --------- 1285 
 30.03.2011 17:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C2.tmp --------- 1342 
 29.03.2011 19:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl026.log --------- 9502 
 29.03.2011 19:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C1.tmp --------- 1285 
 29.03.2011 19:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C0.tmp --------- 1342 
 28.03.2011 21:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F7.tmp --------- 47416 
 28.03.2011 21:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F5.tmp --------- 47416 
 28.03.2011 21:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F1.tmp --------- 47416 
 28.03.2011 18:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2BF.tmp --------- 1285 
 28.03.2011 18:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2BE.tmp --------- 1342 
 27.03.2011 19:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\pdf24 --------- 0 
 27.03.2011 18:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpg324.tmp --------- 0 
 27.03.2011 18:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpg322.tmp --------- 0 
 27.03.2011 18:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpg31B.tmp --------- 0 
 27.03.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpg319.tmp --------- 0 
 27.03.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpg313.tmp --------- 0 
 27.03.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpg311.tmp --------- 0 
 27.03.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO302.tmp --------- 47416 
 27.03.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO300.tmp --------- 47416 
 27.03.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2EE.tmp --------- 47416 
 27.03.2011 18:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2BD.tmp --------- 1285 
 27.03.2011 18:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2BC.tmp --------- 1342 
 26.03.2011 17:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO3D5.tmp --------- 47416 
 26.03.2011 17:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO3CE.tmp --------- 47416 
 26.03.2011 17:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO3B8.tmp --------- 47416 
 26.03.2011 16:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2BB.tmp --------- 1285 
 26.03.2011 16:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2BA.tmp --------- 1342 
 25.03.2011 19:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F0.tmp --------- 47416 
 25.03.2011 19:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2EF.tmp --------- 47416 
 25.03.2011 19:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2ED.tmp --------- 47416 
 25.03.2011 19:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B9.tmp --------- 1285 
 25.03.2011 19:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B8.tmp --------- 1342 
 24.03.2011 18:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2EC.tmp --------- 47416 
 24.03.2011 18:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2EB.tmp --------- 47416 
 24.03.2011 18:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E6.tmp --------- 47416 
 24.03.2011 18:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B7.tmp --------- 1285 
 24.03.2011 18:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B6.tmp --------- 1342 
 24.03.2011 16:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E8.tmp --------- 47416 
 24.03.2011 16:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E5.tmp --------- 47416 
 24.03.2011 16:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E4.tmp --------- 47416 
 24.03.2011 16:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B5.tmp --------- 1285 
 24.03.2011 16:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B4.tmp --------- 1342 
 23.03.2011 19:13      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E3.tmp --------- 47416 
 23.03.2011 19:13      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E2.tmp --------- 47416 
 23.03.2011 19:13      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E1.tmp --------- 47416 
 23.03.2011 19:13      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B3.tmp --------- 1285 
 23.03.2011 19:13      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B2.tmp --------- 1342 
 22.03.2011 20:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ckt329.tmp --------- 0 
 22.03.2011 19:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2EA.tmp --------- 47416 
 22.03.2011 19:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E7.tmp --------- 47416 
 22.03.2011 19:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E0.tmp --------- 47416 
 22.03.2011 19:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B1.tmp --------- 1285 
 22.03.2011 19:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B0.tmp --------- 1342 
 21.03.2011 22:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl025.log --------- 9502 
 21.03.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2DE.tmp --------- 47416 
 21.03.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2DD.tmp --------- 47416 
 21.03.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2DC.tmp --------- 47416 
 21.03.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2AF.tmp --------- 1285 
 21.03.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2AE.tmp --------- 1342 
 20.03.2011 22:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO301.tmp --------- 47416 
 20.03.2011 22:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F8.tmp --------- 47416 
 20.03.2011 22:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E9.tmp --------- 47416 
 20.03.2011 21:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2AD.tmp --------- 1285 
 20.03.2011 21:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2AC.tmp --------- 1342 
 20.03.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2AB.tmp --------- 1285 
 20.03.2011 18:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2AA.tmp --------- 1342 
 20.03.2011 11:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100991480531.tmp --------- 1279 
 20.03.2011 11:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A9.tmp --------- 1285 
 20.03.2011 11:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A8.tmp --------- 1342 
 20.03.2011 02:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15331625156421.tmp --------- 4 
 20.03.2011 02:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1038429291156171.tmp --------- 4 
 20.03.2011 02:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819152484.tmp --------- 3352 
 20.03.2011 02:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1141218508149453.tmp --------- 107 
 20.03.2011 02:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099147687.tmp --------- 1279 
 20.03.2011 02:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2DB.tmp --------- 47416 
 20.03.2011 02:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A7.tmp --------- 1285 
 20.03.2011 02:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A6.tmp --------- 1342 
 20.03.2011 02:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15D5D.dmp --------- 0 
 19.03.2011 12:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A5.tmp --------- 1285 
 19.03.2011 12:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A4.tmp --------- 1342 
 18.03.2011 16:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2DA.tmp --------- 47416 
 18.03.2011 16:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D9.tmp --------- 47416 
 18.03.2011 16:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D8.tmp --------- 47416 
 18.03.2011 16:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A3.tmp --------- 1285 
 18.03.2011 16:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A2.tmp --------- 1342 
 18.03.2011 12:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\153316255381046.tmp --------- 4 
 18.03.2011 12:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\10384292915380765.tmp --------- 4 
 18.03.2011 12:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318195377375.tmp --------- 3352 
 18.03.2011 12:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185085372828.tmp --------- 107 
 18.03.2011 12:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100995372234.tmp --------- 1279 
 18.03.2011 11:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D7.tmp --------- 47416 
 18.03.2011 11:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D6.tmp --------- 47416 
 18.03.2011 11:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D5.tmp --------- 47416 
 18.03.2011 11:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A1.tmp --------- 1285 
 18.03.2011 11:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A0.tmp --------- 1342 
 17.03.2011 23:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D4.tmp --------- 47416 
 17.03.2011 23:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D3.tmp --------- 47416 
 17.03.2011 23:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D2.tmp --------- 47416 
 17.03.2011 23:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR29F.tmp --------- 1285 
 17.03.2011 23:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR29E.tmp --------- 1342 
 17.03.2011 17:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D1.tmp --------- 47416 
 17.03.2011 17:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D0.tmp --------- 47416 
 17.03.2011 17:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2CF.tmp --------- 47416 
 17.03.2011 17:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR29D.tmp --------- 1285 
 17.03.2011 17:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR29C.tmp --------- 1342 
 16.03.2011 22:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2FF.tmp --------- 47416 
 16.03.2011 22:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2FE.tmp --------- 47416 
 16.03.2011 22:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2FD.tmp --------- 47416 
 16.03.2011 18:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR29B.tmp --------- 1285 
 16.03.2011 18:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR29A.tmp --------- 1342 
 16.03.2011 12:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\153316255105765.tmp --------- 4 
 16.03.2011 12:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\10384292915105515.tmp --------- 4 
 16.03.2011 12:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318195100546.tmp --------- 3353 
 16.03.2011 12:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100995096640.tmp --------- 1279 
 16.03.2011 11:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO43D.tmp --------- 47416 
 16.03.2011 11:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO3B5.tmp --------- 47416 
 16.03.2011 11:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO33F.tmp --------- 47416 
 16.03.2011 11:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO32F.tmp --------- 47416 
 16.03.2011 10:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR299.tmp --------- 1285 
 16.03.2011 10:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR298.tmp --------- 1342 
 16.03.2011 01:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15331625173343.tmp --------- 4 
 16.03.2011 01:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819172640.tmp --------- 3353 
 16.03.2011 01:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1038429291172625.tmp --------- 4 
 16.03.2011 01:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1141218508166875.tmp --------- 107 
 16.03.2011 01:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099165437.tmp --------- 1279 
 16.03.2011 01:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR297.tmp --------- 1285 
 16.03.2011 01:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR296.tmp --------- 1342 
 15.03.2011 20:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR295.tmp --------- 1285 
 15.03.2011 20:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR294.tmp --------- 1342 
 14.03.2011 22:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl024.log --------- 8772 
 14.03.2011 22:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F4.tmp --------- 47416 
 14.03.2011 22:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F3.tmp --------- 47416 
 14.03.2011 22:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F2.tmp --------- 47416 
 14.03.2011 20:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR293.tmp --------- 1285 
 14.03.2011 20:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR292.tmp --------- 1342 
 13.03.2011 15:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR291.tmp --------- 1285 
 13.03.2011 15:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR290.tmp --------- 1342 
 12.03.2011 22:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO314.tmp --------- 47416 
 12.03.2011 22:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2DF.tmp --------- 47416 
 12.03.2011 22:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2CE.tmp --------- 47416 
 12.03.2011 22:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR28F.tmp --------- 1285 
 12.03.2011 22:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR28E.tmp --------- 1342 
 12.03.2011 12:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2CB.tmp --------- 47416 
 12.03.2011 12:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C9.tmp --------- 47416 
 12.03.2011 12:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C7.tmp --------- 47416 
 12.03.2011 12:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR28D.tmp --------- 1285 
 12.03.2011 12:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR28C.tmp --------- 1342 
 11.03.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR28B.tmp --------- 1285 
 11.03.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR28A.tmp --------- 1342 
 11.03.2011 15:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR289.tmp --------- 1285 
 11.03.2011 15:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR288.tmp --------- 1342 
 11.03.2011 09:38      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR287.tmp --------- 1285 
 11.03.2011 09:38      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR286.tmp --------- 1342 
 10.03.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR285.tmp --------- 1285 
 10.03.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR284.tmp --------- 1342 
 10.03.2011 16:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1203142453853406.tmp --------- 4 
 10.03.2011 16:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1038429291853203.tmp --------- 4 
 10.03.2011 16:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819847437.tmp --------- 3353 
 10.03.2011 16:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\3397051458844578.tmp --------- 81726 
 10.03.2011 16:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1141218508845484.tmp --------- 107 
 10.03.2011 16:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099844750.tmp --------- 1279 
 10.03.2011 16:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1699124276843406.tmp --------- 81726 
 10.03.2011 16:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR283.tmp --------- 1285 
 10.03.2011 16:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR282.tmp --------- 1342 
 10.03.2011 07:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR281.tmp --------- 1285 
 10.03.2011 07:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR280.tmp --------- 1342 
 09.03.2011 17:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C5.tmp --------- 47416 
 09.03.2011 17:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C4.tmp --------- 47416 
 09.03.2011 17:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C3.tmp --------- 47416 
 09.03.2011 17:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR27F.tmp --------- 1285 
 09.03.2011 17:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR27E.tmp --------- 1342 
 09.03.2011 15:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\bomm_strecke_02_04_2005_gonzales.wmv --------- 17501959 
 09.03.2011 12:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\nsx2D7.tmp --------- 0 
 09.03.2011 12:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318191278359.tmp --------- 3351 
 09.03.2011 12:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185081275000.tmp --------- 107 
 09.03.2011 12:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100991274078.tmp --------- 1279 
 09.03.2011 12:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1682576111273718.tmp --------- 65676 
 09.03.2011 12:38      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2CD.tmp --------- 47416 
 09.03.2011 12:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2CA.tmp --------- 47416 
 09.03.2011 12:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C2.tmp --------- 47416 
 09.03.2011 12:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR27D.tmp --------- 1285 
 09.03.2011 12:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR27C.tmp --------- 1342 
 09.03.2011 10:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR27B.tmp --------- 1285 
 09.03.2011 10:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR27A.tmp --------- 1342 
 08.03.2011 10:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C0.tmp --------- 47416 
 08.03.2011 10:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2BF.tmp --------- 47416 
 08.03.2011 10:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2BE.tmp --------- 47416 
 08.03.2011 10:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR279.tmp --------- 1285 
 08.03.2011 10:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR278.tmp --------- 1342 
 07.03.2011 21:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl023.log --------- 8772 
 07.03.2011 18:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2BD.tmp --------- 47416 
 07.03.2011 18:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2BC.tmp --------- 47416 
 07.03.2011 18:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2BB.tmp --------- 47416 
 07.03.2011 18:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR277.tmp --------- 1285 
 07.03.2011 18:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR276.tmp --------- 1342 
 07.03.2011 14:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO318.tmp --------- 47416 
 07.03.2011 14:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO317.tmp --------- 47416 
 07.03.2011 14:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO316.tmp --------- 47416 
 07.03.2011 11:38      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR275.tmp --------- 1285 
 07.03.2011 11:38      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR274.tmp --------- 1342 
 07.03.2011 02:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR273.tmp --------- 1285 
 07.03.2011 02:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR272.tmp --------- 1342 
 06.03.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2BA.tmp --------- 47416 
 06.03.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B9.tmp --------- 47416 
 06.03.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B7.tmp --------- 47416 
 06.03.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR271.tmp --------- 1285 
 06.03.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR270.tmp --------- 1342 
 06.03.2011 15:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hg32D8.tmp --------- 0 
 06.03.2011 15:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B6.tmp --------- 47416 
 06.03.2011 15:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B5.tmp --------- 47416 
 06.03.2011 15:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2AD.tmp --------- 47416 
 06.03.2011 15:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR26F.tmp --------- 1285 
 06.03.2011 15:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR26E.tmp --------- 1342 
 06.03.2011 13:05      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B4.tmp --------- 47416 
 06.03.2011 13:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A9.tmp --------- 47416 
 06.03.2011 13:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A8.tmp --------- 47416 
 06.03.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR26D.tmp --------- 1285 
 06.03.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR26C.tmp --------- 1342 
 05.03.2011 18:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR26B.tmp --------- 1285 
 05.03.2011 18:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR26A.tmp --------- 1342 
 05.03.2011 13:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR269.tmp --------- 1285 
 05.03.2011 13:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR268.tmp --------- 1342 
 04.03.2011 23:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\setup.ini --------- 8455 
 04.03.2011 22:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO320.tmp --------- 47416 
 04.03.2011 22:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO31E.tmp --------- 47416 
 04.03.2011 22:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO31A.tmp --------- 47416 
 04.03.2011 20:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR267.tmp --------- 1285 
 04.03.2011 20:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR266.tmp --------- 1342 
 04.03.2011 12:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR265.tmp --------- 1285 
 04.03.2011 12:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR264.tmp --------- 1342 
 04.03.2011 10:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR263.tmp --------- 1285 
 04.03.2011 10:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR262.tmp --------- 1342 
 03.03.2011 19:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR261.tmp --------- 1285 
 03.03.2011 19:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR260.tmp --------- 1342 
 02.03.2011 22:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\52K94SA9.htm --------- 150294 
 02.03.2011 22:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\S0J4MHVH.htm --------- 12345 
 02.03.2011 22:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B3.tmp --------- 47416 
 02.03.2011 22:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B2.tmp --------- 47416 
 02.03.2011 22:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2AB.tmp --------- 47416 
 02.03.2011 21:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR25F.tmp --------- 1285 
 02.03.2011 21:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR25E.tmp --------- 1342 
 02.03.2011 19:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\SkypeSetup.exe --------- 21176200 
 02.03.2011 19:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR25D.tmp --------- 1285 
 02.03.2011 19:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR25C.tmp --------- 1342 
 02.03.2011 13:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR25B.tmp --------- 1285 
 02.03.2011 13:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR25A.tmp --------- 1342 
 02.03.2011 13:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318193532312.tmp --------- 3345 
 02.03.2011 12:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185083529500.tmp --------- 107 
 02.03.2011 12:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100993528437.tmp --------- 1279 
 02.03.2011 12:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR259.tmp --------- 1285 
 02.03.2011 12:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR258.tmp --------- 1342 
 02.03.2011 10:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR257.tmp --------- 1285 
 02.03.2011 10:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR256.tmp --------- 1342 
 01.03.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A7.tmp --------- 47416 
 01.03.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A6.tmp --------- 47416 
 01.03.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A4.tmp --------- 47416 
 01.03.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR255.tmp --------- 1285 
 01.03.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR254.tmp --------- 1342 
 01.03.2011 12:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318196536015.tmp --------- 3345 
 01.03.2011 12:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100996532406.tmp --------- 1279 
 01.03.2011 11:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO9C1.tmp --------- 47416 
 01.03.2011 10:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO312.tmp --------- 47416 
 01.03.2011 10:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A3.tmp --------- 47416 
 01.03.2011 10:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A2.tmp --------- 47416 
 01.03.2011 10:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR253.tmp --------- 1285 
 01.03.2011 10:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR252.tmp --------- 1342 
 28.02.2011 21:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A1.tmp --------- 47416 
 28.02.2011 21:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO29F.tmp --------- 47416 
 28.02.2011 21:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO29E.tmp --------- 47416 
 28.02.2011 21:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR251.tmp --------- 1285 
 28.02.2011 21:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR250.tmp --------- 1342 
 28.02.2011 21:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl022.log --------- 8772 
 28.02.2011 18:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO29D.tmp --------- 47416 
 28.02.2011 18:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO29C.tmp --------- 47416 
 28.02.2011 18:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO29B.tmp --------- 47416 
 28.02.2011 18:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR24F.tmp --------- 1285 
 28.02.2011 18:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR24D.tmp --------- 1342 
 28.02.2011 13:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO313.tmp --------- 47416 
 28.02.2011 13:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2AC.tmp --------- 47416 
 28.02.2011 13:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A5.tmp --------- 47416 
 28.02.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318191974828.tmp --------- 3346 
 28.02.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185081964531.tmp --------- 107 
 28.02.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100991963406.tmp --------- 1279 
 28.02.2011 12:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR24E.tmp --------- 1285 
 28.02.2011 12:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR24C.tmp --------- 1342 
 28.02.2011 11:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR24B.tmp --------- 1285 
 28.02.2011 11:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR24A.tmp --------- 1342 
 27.02.2011 18:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO29A.tmp --------- 47416 
 27.02.2011 18:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO299.tmp --------- 47416 
 27.02.2011 18:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO297.tmp --------- 47416 
 27.02.2011 18:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR249.tmp --------- 1285 
 27.02.2011 18:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR248.tmp --------- 1342 
 27.02.2011 13:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO296.tmp --------- 47416 
 27.02.2011 13:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO295.tmp --------- 47416 
 27.02.2011 13:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO294.tmp --------- 47416 
 27.02.2011 13:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR247.tmp --------- 1285 
 27.02.2011 13:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR246.tmp --------- 1342 
 26.02.2011 18:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B0.tmp --------- 47416 
 26.02.2011 18:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2AF.tmp --------- 47416 
 26.02.2011 18:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2AE.tmp --------- 47416 
 26.02.2011 10:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR245.tmp --------- 1285 
 26.02.2011 10:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR244.tmp --------- 1342 
 25.02.2011 18:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO293.tmp --------- 47416 
 25.02.2011 18:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO292.tmp --------- 47416 
 25.02.2011 18:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO291.tmp --------- 47416 
 25.02.2011 18:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR243.tmp --------- 1285 
 25.02.2011 18:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR242.tmp --------- 1342 
 25.02.2011 12:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2CC.tmp --------- 47416 
 25.02.2011 12:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO298.tmp --------- 47416 
 25.02.2011 12:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO290.tmp --------- 47416 
 25.02.2011 12:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR241.tmp --------- 1285 
 25.02.2011 12:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR240.tmp --------- 1342 
 24.02.2011 19:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A0.tmp --------- 47416 
 24.02.2011 19:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO28F.tmp --------- 47416 
 24.02.2011 19:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO28E.tmp --------- 47416 
 24.02.2011 18:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR23F.tmp --------- 1285 
 24.02.2011 18:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR23E.tmp --------- 1342 
 24.02.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR23D.tmp --------- 1285 
 24.02.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR23C.tmp --------- 1342 
 23.02.2011 18:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hp290.html --------- 2289 
 23.02.2011 18:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hp28F.html --------- 1425 
 23.02.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO28D.tmp --------- 47416 
 23.02.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO28C.tmp --------- 47416 
 23.02.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO28A.tmp --------- 47416 
 23.02.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR23B.tmp --------- 1285 
 23.02.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR23A.tmp --------- 1342 
 22.02.2011 17:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO284.tmp --------- 47416 
 22.02.2011 17:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO282.tmp --------- 47416 
 22.02.2011 17:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO281.tmp --------- 47416 
 22.02.2011 16:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR239.tmp --------- 1285 
 22.02.2011 16:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR238.tmp --------- 1342 
 22.02.2011 08:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO280.tmp --------- 47416 
 22.02.2011 08:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO27C.tmp --------- 47416 
 22.02.2011 08:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO26C.tmp --------- 47416 
 22.02.2011 08:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR237.tmp --------- 1285 
 22.02.2011 08:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR236.tmp --------- 1342 
 21.02.2011 21:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\wmplog03.sqm --------- 1648 
 21.02.2011 20:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO283.tmp --------- 47416 
 21.02.2011 20:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO27A.tmp --------- 47416 
 21.02.2011 20:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO279.tmp --------- 47416 
 21.02.2011 20:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl021.log --------- 9502 
 21.02.2011 20:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR235.tmp --------- 1285 
 21.02.2011 20:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR234.tmp --------- 1342 
 21.02.2011 18:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR233.tmp --------- 1285 
 21.02.2011 18:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR232.tmp --------- 1342 
 20.02.2011 20:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO270.tmp --------- 47416 
 20.02.2011 20:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO26E.tmp --------- 47416 
 20.02.2011 20:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO26B.tmp --------- 47416 
 20.02.2011 20:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR231.tmp --------- 1285 
 20.02.2011 20:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR230.tmp --------- 1342 
 20.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO267.tmp --------- 47416 
 20.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO266.tmp --------- 47416 
 20.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO265.tmp --------- 47416 
 20.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR22F.tmp --------- 1285 
 20.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR22E.tmp --------- 1342 
 20.02.2011 12:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ge3712 --------- 0 
 20.02.2011 12:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO26D.tmp --------- 47416 
 20.02.2011 12:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO269.tmp --------- 47416 
 20.02.2011 12:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO264.tmp --------- 47416 
 20.02.2011 11:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR22D.tmp --------- 1285 
 20.02.2011 11:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR22C.tmp --------- 1342 
 19.02.2011 18:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100997825218.tmp --------- 1279 
 19.02.2011 18:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185087824421.tmp --------- 107 
 19.02.2011 16:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819151062.tmp --------- 3347 
 19.02.2011 16:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099138968.tmp --------- 1279 
 19.02.2011 16:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR22B.tmp --------- 1285 
 19.02.2011 16:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR22A.tmp --------- 1342 
 19.02.2011 12:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819160234.tmp --------- 3346 
 19.02.2011 12:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099155281.tmp --------- 1279 
 19.02.2011 12:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR229.tmp --------- 1285 
 19.02.2011 12:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR228.tmp --------- 1342 
 18.02.2011 19:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR227.tmp --------- 1285 
 18.02.2011 19:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR226.tmp --------- 1342 
 18.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318192709625.tmp --------- 3347 
 18.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185082706750.tmp --------- 107 
 18.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100992706437.tmp --------- 1279 
 18.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4601940822705531.tmp --------- 209556 
 18.02.2011 16:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR225.tmp --------- 1285 
 18.02.2011 16:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR224.tmp --------- 1342 
 17.02.2011 22:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C8.tmp --------- 47416 
 17.02.2011 22:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C6.tmp --------- 47416 
 17.02.2011 22:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C1.tmp --------- 47416 
 17.02.2011 18:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR223.tmp --------- 1285 
 17.02.2011 18:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR222.tmp --------- 1342 
 17.02.2011 10:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR221.tmp --------- 1285 
 17.02.2011 10:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR220.tmp --------- 1342 
 16.02.2011 19:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO26A.tmp --------- 47416 
 16.02.2011 19:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO268.tmp --------- 47416 
 16.02.2011 19:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO263.tmp --------- 47416 
 16.02.2011 18:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR21F.tmp --------- 1285 
 16.02.2011 18:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR21E.tmp --------- 1342 
 16.02.2011 17:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\nsx2D7.tmp.ConduitEngineEmbbed.exe --------- 4445256 
 16.02.2011 11:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR21D.tmp --------- 1285 
 16.02.2011 11:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR21C.tmp --------- 1342 
 16.02.2011 02:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR21B.tmp --------- 1285 
 16.02.2011 02:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR21A.tmp --------- 1342 
 15.02.2011 17:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO262.tmp --------- 47416 
 15.02.2011 17:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO260.tmp --------- 47416 
 15.02.2011 17:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO25F.tmp --------- 47416 
 15.02.2011 17:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR219.tmp --------- 1285 
 15.02.2011 17:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR218.tmp --------- 1342 
 14.02.2011 19:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl020.log --------- 9502 
 14.02.2011 19:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPSUPWOL.QMX --------- 0 
 14.02.2011 19:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPDiagnosticAlert --------- 0 
 14.02.2011 19:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\7zS13C8 --------- 0 
 14.02.2011 19:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO25E.tmp --------- 47416 
 14.02.2011 19:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO25D.tmp --------- 47416 
 14.02.2011 19:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO25C.tmp --------- 47416 
 14.02.2011 19:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR217.tmp --------- 1285 
 14.02.2011 19:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR215.tmp --------- 1342 
 13.02.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO25B.tmp --------- 47416 
 13.02.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO25A.tmp --------- 47416 
 13.02.2011 17:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO259.tmp --------- 47416 
 13.02.2011 17:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR216.tmp --------- 1285 
 13.02.2011 17:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR214.tmp --------- 1342 
 13.02.2011 14:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ge3756 --------- 0 
 13.02.2011 13:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPDocumentManager2.log --------- 8274 
 13.02.2011 13:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO274.tmp --------- 47416 
 13.02.2011 13:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hp26F.html --------- 10402 
 13.02.2011 13:04      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hp25B.html --------- 8301 
 13.02.2011 13:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\GenEvidenceCollector.txt --------- 4907 
 13.02.2011 13:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\EventEvidenceCollector.txt --------- 1046 
 13.02.2011 13:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hp25A.html --------- 10402 
 13.02.2011 13:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO258.tmp --------- 47416 
 13.02.2011 12:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO257.tmp --------- 47416 
 13.02.2011 12:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO256.tmp --------- 47416 
 13.02.2011 12:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR213.tmp --------- 1285 
 13.02.2011 12:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR212.tmp --------- 1342 
 12.02.2011 18:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO255.tmp --------- 47416 
 12.02.2011 18:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO254.tmp --------- 47416 
 12.02.2011 18:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO253.tmp --------- 47416 
 12.02.2011 18:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR211.tmp --------- 1285 
 12.02.2011 18:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR210.tmp --------- 1342 
 12.02.2011 14:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO252.tmp --------- 47416 
 12.02.2011 14:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO251.tmp --------- 47416 
 12.02.2011 14:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO24A.tmp --------- 47416 
 12.02.2011 14:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR20F.tmp --------- 1285 
 12.02.2011 14:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR20E.tmp --------- 1342 
 12.02.2011 14:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO24E.tmp --------- 47416 
 12.02.2011 14:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO249.tmp --------- 47416 
 12.02.2011 14:05      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR20D.tmp --------- 1285 
 12.02.2011 14:05      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR20C.tmp --------- 1342 
 11.02.2011 21:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO250.tmp --------- 47416 
 11.02.2011 21:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO24F.tmp --------- 47416 
 11.02.2011 21:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO248.tmp --------- 47416 
 11.02.2011 19:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR20B.tmp --------- 1285 
 11.02.2011 19:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR20A.tmp --------- 1342 
 11.02.2011 17:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR209.tmp --------- 1285 
 11.02.2011 17:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR208.tmp --------- 1342 
 11.02.2011 10:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR207.tmp --------- 1285 
 11.02.2011 10:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR206.tmp --------- 1342 
 10.02.2011 21:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\Office XP Professional mit FrontPage Setup(0003).txt --------- 1793 
 10.02.2011 19:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO28B.tmp --------- 47416 
 10.02.2011 19:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO289.tmp --------- 47416 
 10.02.2011 19:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO288.tmp --------- 47416 
 10.02.2011 15:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR205.tmp --------- 1285 
 10.02.2011 15:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR203.tmp --------- 1342 
 10.02.2011 11:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR204.tmp --------- 1285 
 10.02.2011 11:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR202.tmp --------- 1342 
 09.02.2011 19:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO27F.tmp --------- 47416 
 09.02.2011 19:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO278.tmp --------- 47416 
 09.02.2011 19:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO26F.tmp --------- 47416 
 09.02.2011 17:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR201.tmp --------- 1285 
 09.02.2011 17:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR200.tmp --------- 1342 
 08.02.2011 18:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO247.tmp --------- 47416 
 08.02.2011 18:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO246.tmp --------- 47416 
 08.02.2011 18:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO244.tmp --------- 47416 
 08.02.2011 18:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1FF.tmp --------- 1285 
 08.02.2011 18:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1FD.tmp --------- 1342 
 07.02.2011 18:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl019.log --------- 9502 
 07.02.2011 18:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F7.tmp --------- 1285 
 07.02.2011 18:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F6.tmp --------- 1342 
 06.02.2011 18:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318195235859.tmp --------- 3295 
 06.02.2011 18:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185085232859.tmp --------- 107 
 06.02.2011 18:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100995231890.tmp --------- 1279 
 06.02.2011 17:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F3.tmp --------- 1285 
 06.02.2011 17:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F2.tmp --------- 1342 
 06.02.2011 17:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\Perflib_Perfdata_2dc.dat --------- 16384 
 05.02.2011 19:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F1.tmp --------- 1285 
 05.02.2011 19:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F0.tmp --------- 1342 
 05.02.2011 18:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1EF.tmp --------- 1285 
 05.02.2011 18:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1EE.tmp --------- 1342 
 05.02.2011 13:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318197625750.tmp --------- 3388 
 05.02.2011 13:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185087620531.tmp --------- 107 
 05.02.2011 13:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100997619468.tmp --------- 1279 
 05.02.2011 13:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1682576117619093.tmp --------- 65424 
 05.02.2011 11:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1ED.tmp --------- 1285 
 05.02.2011 11:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1EC.tmp --------- 1342 
 04.02.2011 19:04      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1EB.tmp --------- 1285 
 04.02.2011 19:04      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1EA.tmp --------- 1342 
 03.02.2011 18:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO245.tmp --------- 47416 
 03.02.2011 18:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO243.tmp --------- 47416 
 03.02.2011 18:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO242.tmp --------- 47416 
 03.02.2011 18:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E9.tmp --------- 1285 
 03.02.2011 18:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E8.tmp --------- 1342 
 02.02.2011 19:04      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO241.tmp --------- 47416 
 02.02.2011 19:04      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO240.tmp --------- 47416 
 02.02.2011 19:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO23F.tmp --------- 47416 
 02.02.2011 19:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1FE.tmp --------- 1285 
 02.02.2011 19:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1FB.tmp --------- 1342 
 01.02.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO23E.tmp --------- 47416 
 01.02.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO23B.tmp --------- 47416 
 01.02.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO239.tmp --------- 47416 
 01.02.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1FC.tmp --------- 1285 
 01.02.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F8.tmp --------- 1342 
 01.02.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318197957953.tmp --------- 3388 
 01.02.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185087954875.tmp --------- 107 
 01.02.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100997954000.tmp --------- 1279 
 01.02.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4601940827953531.tmp --------- 209145 
 01.02.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1682576117953500.tmp --------- 65359 
 01.02.2011 11:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO23D.tmp --------- 47416 
 01.02.2011 11:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO238.tmp --------- 47416 
 01.02.2011 11:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO236.tmp --------- 47416 
 01.02.2011 11:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E7.tmp --------- 1285 
 01.02.2011 11:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E6.tmp --------- 1342 
 31.01.2011 21:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO235.tmp --------- 47416 
 31.01.2011 21:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO234.tmp --------- 47416 
 31.01.2011 21:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO233.tmp --------- 47416 
 31.01.2011 21:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1FA.tmp --------- 1285 
 31.01.2011 21:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F9.tmp --------- 1342 
 31.01.2011 13:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO232.tmp --------- 47416 
 31.01.2011 13:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO230.tmp --------- 47416 
 31.01.2011 13:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO22F.tmp --------- 47416 
 31.01.2011 13:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E5.tmp --------- 1285 
 31.01.2011 13:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E4.tmp --------- 1342 
 30.01.2011 17:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E3.tmp --------- 1285 
 30.01.2011 17:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E2.tmp --------- 1342 
 29.01.2011 19:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO23C.tmp --------- 47416 
 29.01.2011 19:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO23A.tmp --------- 47416 
 29.01.2011 19:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO231.tmp --------- 47416 
 29.01.2011 16:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1DB.tmp --------- 1285 
 29.01.2011 16:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1DA.tmp --------- 1342 
 29.01.2011 12:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D9.tmp --------- 1285 
 29.01.2011 12:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D4.tmp --------- 1342 
 28.01.2011 18:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D3.tmp --------- 1285 
 28.01.2011 18:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D2.tmp --------- 1342 
 28.01.2011 15:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D1.tmp --------- 1285 
 28.01.2011 15:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D0.tmp --------- 1342 
 28.01.2011 12:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1CF.tmp --------- 1285 
 28.01.2011 12:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1CE.tmp --------- 1342 
 27.01.2011 18:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO271.tmp --------- 47416 
 27.01.2011 18:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO237.tmp --------- 47416 
 27.01.2011 18:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO22D.tmp --------- 47416 
 27.01.2011 17:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1CB.tmp --------- 1285 
 27.01.2011 17:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1CA.tmp --------- 1342 
 26.01.2011 20:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO287.tmp --------- 47416 
 26.01.2011 20:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO286.tmp --------- 47416 
 26.01.2011 20:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO285.tmp --------- 47416 
 26.01.2011 20:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ge716 --------- 0 
 26.01.2011 20:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ge2284 --------- 0 
 26.01.2011 17:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C9.tmp --------- 1285 
 26.01.2011 17:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C8.tmp --------- 1342 
 25.01.2011 19:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO22E.tmp --------- 47416 
 25.01.2011 19:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO22C.tmp --------- 47416 
 25.01.2011 19:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO22B.tmp --------- 47416 
 25.01.2011 19:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C7.tmp --------- 1285 
 25.01.2011 19:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C6.tmp --------- 1342 
 24.01.2011 20:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\plugtmp-1 --------- 0 
 24.01.2011 16:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl018.log --------- 9502 
 24.01.2011 16:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO229.tmp --------- 47416 
 24.01.2011 16:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO228.tmp --------- 47416 
 24.01.2011 16:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO227.tmp --------- 47416 
 24.01.2011 16:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C5.tmp --------- 1285 
 24.01.2011 16:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C4.tmp --------- 1342 
 23.01.2011 19:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO225.tmp --------- 47416 
 23.01.2011 19:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO224.tmp --------- 47416 
 23.01.2011 19:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO223.tmp --------- 47416 
 23.01.2011 19:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C3.tmp --------- 1285 
 23.01.2011 19:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C2.tmp --------- 1342 
 23.01.2011 14:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO222.tmp --------- 47416 
 23.01.2011 14:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO221.tmp --------- 47416 
 23.01.2011 14:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO220.tmp --------- 47416 
 23.01.2011 14:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C1.tmp --------- 1285 
 23.01.2011 14:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C0.tmp --------- 1342 
 23.01.2011 13:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO21F.tmp --------- 47416 
 23.01.2011 13:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO21E.tmp --------- 47416 
 23.01.2011 13:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO21C.tmp --------- 47416 
 23.01.2011 13:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1BF.tmp --------- 1285 
 23.01.2011 13:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1BE.tmp --------- 1342 
 22.01.2011 20:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO21A.tmp --------- 47416 
 22.01.2011 20:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO219.tmp --------- 47416 
 22.01.2011 20:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO217.tmp --------- 47416 
 22.01.2011 20:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1BD.tmp --------- 1285 
 22.01.2011 20:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1BC.tmp --------- 1342 
 22.01.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO216.tmp --------- 47416 
 22.01.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO215.tmp --------- 47416 
 22.01.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO213.tmp --------- 47416 
 22.01.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F5.tmp --------- 1285 
 22.01.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F4.tmp --------- 1342 
 21.01.2011 20:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO21D.tmp --------- 47416 
 21.01.2011 20:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO21B.tmp --------- 47416 
 21.01.2011 20:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO214.tmp --------- 47416 
 21.01.2011 19:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1BB.tmp --------- 1285 
 21.01.2011 19:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1BA.tmp --------- 1342 
 20.01.2011 18:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO212.tmp --------- 47416 
 20.01.2011 18:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO210.tmp --------- 47416 
 20.01.2011 18:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO20F.tmp --------- 47416 
 20.01.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B9.tmp --------- 1285 
 20.01.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B8.tmp --------- 1342 
 19.01.2011 20:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B7.tmp --------- 1285 
 19.01.2011 20:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B6.tmp --------- 1342 
 18.01.2011 18:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B5.tmp --------- 1285 
 18.01.2011 18:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B4.tmp --------- 1342 
 18.01.2011 13:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO22A.tmp --------- 47416 
 18.01.2011 13:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO204.tmp --------- 47416 
 18.01.2011 13:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO201.tmp --------- 47416 
 18.01.2011 13:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B3.tmp --------- 1285 
 18.01.2011 13:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B2.tmp --------- 1342 
 17.01.2011 19:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1AF.tmp --------- 1285 
 17.01.2011 19:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1AE.tmp --------- 1342 
 17.01.2011 00:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO211.tmp --------- 47416 
 17.01.2011 00:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO20C.tmp --------- 47416 
 17.01.2011 00:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1FF.tmp --------- 47416 
 17.01.2011 00:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819321953.tmp --------- 3297 
 17.01.2011 00:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1141218508317703.tmp --------- 107 
 17.01.2011 00:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099316921.tmp --------- 1279 
 17.01.2011 00:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\168257611316609.tmp --------- 65290 
 17.01.2011 00:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1AD.tmp --------- 1285 
 17.01.2011 00:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1AC.tmp --------- 1342 
 16.01.2011 17:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E1.tmp --------- 1285 
 16.01.2011 17:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E0.tmp --------- 1342 
 16.01.2011 12:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1AB.tmp --------- 1285 
 16.01.2011 12:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1AA.tmp --------- 1342 
 15.01.2011 17:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1DF.tmp --------- 1285 
 15.01.2011 17:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1DE.tmp --------- 1342 
 14.01.2011 19:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO20E.tmp --------- 47416 
 14.01.2011 19:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO20A.tmp --------- 47416 
 14.01.2011 19:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO203.tmp --------- 47416 
 14.01.2011 18:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318191102031.tmp --------- 3297 
 14.01.2011 18:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100991095109.tmp --------- 1279 
 14.01.2011 18:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A9.tmp --------- 1285 
 14.01.2011 18:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A8.tmp --------- 1342 
 14.01.2011 13:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318194165937.tmp --------- 3297 
 14.01.2011 13:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185084160718.tmp --------- 107 
 14.01.2011 13:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100994158640.tmp --------- 1279 
 14.01.2011 12:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A7.tmp --------- 1285 
 14.01.2011 12:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A6.tmp --------- 1342 
 13.01.2011 15:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1FE.tmp --------- 47416 
 13.01.2011 15:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1FD.tmp --------- 47416 
 13.01.2011 15:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1FC.tmp --------- 47416 
 13.01.2011 15:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A5.tmp --------- 1285 
 13.01.2011 15:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A4.tmp --------- 1342 
 13.01.2011 11:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1FB.tmp --------- 47416 
 13.01.2011 11:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1FA.tmp --------- 47416 
 13.01.2011 11:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F8.tmp --------- 47416 
 13.01.2011 11:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A3.tmp --------- 1285 
 13.01.2011 11:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A2.tmp --------- 1342 
 12.01.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F7.tmp --------- 47416 
 12.01.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F6.tmp --------- 47416 
 12.01.2011 17:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F5.tmp --------- 47416 
 12.01.2011 17:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A1.tmp --------- 1285 
 12.01.2011 17:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A0.tmp --------- 1342 
 12.01.2011 13:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F4.tmp --------- 47416 
 12.01.2011 13:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F2.tmp --------- 47416 
 12.01.2011 13:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F1.tmp --------- 47416 
 12.01.2011 13:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR19F.tmp --------- 1285 
 12.01.2011 13:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR19E.tmp --------- 1342 
 11.01.2011 18:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1DD.tmp --------- 1285 
 11.01.2011 18:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1DC.tmp --------- 1342 
 11.01.2011 12:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO39B.tmp --------- 47416 
 11.01.2011 11:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\~WRF4032.tmp --------- 131072 
 11.01.2011 10:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E8.tmp --------- 47416 
 11.01.2011 10:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E7.tmp --------- 47416 
 11.01.2011 10:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E6.tmp --------- 47416 
 11.01.2011 10:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR19D.tmp --------- 1285 
 11.01.2011 10:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR19B.tmp --------- 1342 
 10.01.2011 19:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1EC.tmp --------- 47416 
 10.01.2011 19:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1EB.tmp --------- 47416 
 10.01.2011 19:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1EA.tmp --------- 47416 
 10.01.2011 19:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR19C.tmp --------- 1285 
 10.01.2011 19:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR19A.tmp --------- 1342 
 10.01.2011 11:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO226.tmp --------- 47416 
 10.01.2011 11:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO209.tmp --------- 47416 
 10.01.2011 11:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO207.tmp --------- 47416 
 10.01.2011 10:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR199.tmp --------- 1285 
 10.01.2011 10:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR198.tmp --------- 1342 
 10.01.2011 00:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318191806390.tmp --------- 3297 
 10.01.2011 00:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185081801296.tmp --------- 107 
 10.01.2011 00:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100991799312.tmp --------- 1279 
 09.01.2011 23:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR197.tmp --------- 1285 
 09.01.2011 23:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR196.tmp --------- 1342 
 09.01.2011 18:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E5.tmp --------- 47416 
 09.01.2011 18:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1CC.tmp --------- 47416 
 09.01.2011 18:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C7.tmp --------- 47416 
 09.01.2011 18:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR193.tmp --------- 1285 
 09.01.2011 18:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR192.tmp --------- 1342 
 08.01.2011 18:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1CA.tmp --------- 47416 
 08.01.2011 18:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C9.tmp --------- 47416 
 08.01.2011 18:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C6.tmp --------- 47416 
 08.01.2011 18:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR191.tmp --------- 1285 
 08.01.2011 18:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR190.tmp --------- 1342 
 08.01.2011 12:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO261.tmp --------- 47416 
 08.01.2011 12:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C5.tmp --------- 47416 
 08.01.2011 12:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C4.tmp --------- 47416 
 08.01.2011 12:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C3.tmp --------- 47416 
 08.01.2011 12:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR18F.tmp --------- 1285 
 08.01.2011 12:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR18E.tmp --------- 1342 
 08.01.2011 10:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR18D.tmp --------- 1285 
 08.01.2011 10:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR18C.tmp --------- 1342 
 07.01.2011 20:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C2.tmp --------- 47416 
 07.01.2011 20:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C1.tmp --------- 47416 
 07.01.2011 20:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C0.tmp --------- 47416 
 07.01.2011 20:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR18B.tmp --------- 1285 
 07.01.2011 20:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR18A.tmp --------- 1342 
 07.01.2011 12:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318197932812.tmp --------- 3296 
 07.01.2011 12:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100997927593.tmp --------- 1279 
 07.01.2011 10:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR189.tmp --------- 1285 
 07.01.2011 10:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR188.tmp --------- 1342 
 06.01.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1BF.tmp --------- 47416 
 06.01.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1BE.tmp --------- 47416 
 06.01.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1BD.tmp --------- 47416 
 06.01.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR187.tmp --------- 1285 
 06.01.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR186.tmp --------- 1342 
 06.01.2011 13:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819181125.tmp --------- 3296 
 06.01.2011 13:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1141218508179562.tmp --------- 107 
 06.01.2011 13:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099170484.tmp --------- 1279 
 06.01.2011 13:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1BB.tmp --------- 47416 
 06.01.2011 13:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1BA.tmp --------- 47416 
 06.01.2011 13:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1B8.tmp --------- 47416 
 06.01.2011 13:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR185.tmp --------- 1285 
 06.01.2011 13:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR184.tmp --------- 1342 
 06.01.2011 11:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1D2.tmp --------- 47416 
 06.01.2011 11:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C8.tmp --------- 47416 
 06.01.2011 11:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1B7.tmp --------- 47416 
 06.01.2011 10:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR183.tmp --------- 1285 
 06.01.2011 10:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR182.tmp --------- 1342 
 05.01.2011 17:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO32E.tmp --------- 47416 
 05.01.2011 17:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO329.tmp --------- 47416 
 05.01.2011 17:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO328.tmp --------- 47416 
 05.01.2011 12:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318192093375.tmp --------- 3295 
 05.01.2011 12:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185082089062.tmp --------- 107 
 05.01.2011 12:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100992086812.tmp --------- 1279 
 05.01.2011 11:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR181.tmp --------- 1285 
 05.01.2011 11:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR180.tmp --------- 1342 
 04.01.2011 21:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B8.tmp --------- 47416 
 04.01.2011 18:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819397031.tmp --------- 3295 
 04.01.2011 18:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099392843.tmp --------- 1279 
 04.01.2011 18:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E4.tmp --------- 47416 
 04.01.2011 18:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E2.tmp --------- 47416 
 04.01.2011 18:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1DE.tmp --------- 47416 
 04.01.2011 18:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D8.tmp --------- 1285 
 04.01.2011 18:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D7.tmp --------- 1342 
 04.01.2011 12:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1B6.tmp --------- 47416 
 04.01.2011 12:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1B2.tmp --------- 47416 
 04.01.2011 12:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1B0.tmp --------- 47416 
 04.01.2011 12:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR17F.tmp --------- 1285 
 04.01.2011 12:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR17E.tmp --------- 1342 
 04.01.2011 11:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318191143000.tmp --------- 3296 
 04.01.2011 11:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185081139687.tmp --------- 107 
 04.01.2011 11:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100991138859.tmp --------- 1279 
 04.01.2011 11:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1AF.tmp --------- 47416 
 04.01.2011 11:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A8.tmp --------- 47416 
 04.01.2011 11:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A6.tmp --------- 47416 
 04.01.2011 11:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR17D.tmp --------- 1285 
 04.01.2011 11:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR17C.tmp --------- 1342 
 03.01.2011 19:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E1.tmp --------- 47416 
 03.01.2011 19:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1DF.tmp --------- 47416 
 03.01.2011 18:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1DD.tmp --------- 47416 
 03.01.2011 18:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D6.tmp --------- 1285 
 03.01.2011 18:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D5.tmp --------- 1342 
 02.01.2011 21:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl017.log --------- 9502 
 02.01.2011 17:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A5.tmp --------- 47416 
 02.01.2011 17:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A4.tmp --------- 47416 
 02.01.2011 17:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A3.tmp --------- 47416 
 02.01.2011 17:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR17B.tmp --------- 1285 
 02.01.2011 17:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR17A.tmp --------- 1342 
 02.01.2011 15:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B1.tmp --------- 47416 
 02.01.2011 15:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO27E.tmp --------- 47416 
 02.01.2011 15:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO27D.tmp --------- 47416 
 02.01.2011 13:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318194219812.tmp --------- 3297 
 02.01.2011 13:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185084213750.tmp --------- 107 
 02.01.2011 13:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100994212968.tmp --------- 1279 
 02.01.2011 13:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1682576114212328.tmp --------- 64881 
 02.01.2011 13:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100994212296.tmp --------- 1279 
 02.01.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\~WRS0000.tmp --------- 436310 
 02.01.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\~WRF2086.tmp --------- 360448 
 02.01.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msoA66A4.emf --------- 26608 
 02.01.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso27AE7.emf --------- 8452 
 02.01.2011 13:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\~WRD0003.doc --------- 645 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso3F2EE.emf --------- 39520 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso28F69.emf --------- 8644 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso41348.emf --------- 57068 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso2D6BB.emf --------- 59420 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso5DE32.emf --------- 57232 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msoC255D.emf --------- 56668 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso123CF.emf --------- 32248 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso70E2C.emf --------- 55880 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso86E91.emf --------- 16276 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso6A1B6.wmf --------- 5682 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso47B50.emf --------- 8844 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso3B623.emf --------- 10672 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\~DF368D.tmp --------- 16384 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msoA017A.wmf --------- 5092 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msoBDF05.wmf --------- 6944 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso3BEB4.emf --------- 13412 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msoA21B7.emf --------- 16868 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso4017E.wmf --------- 3956 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso62AB9.wmf --------- 3162 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso67C58.emf --------- 9252 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso13A8B.emf --------- 30720 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msoCE5C2.emf --------- 21452 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso645AD.emf --------- 9960 
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msoC983C.wmf --------- 4956 
 02.01.2011 12:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR179.tmp --------- 1285 
 02.01.2011 12:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR178.tmp --------- 1342 
 01.01.2011 14:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR177.tmp --------- 1285 
 01.01.2011 14:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR175.tmp --------- 1342 
 31.12.2010 19:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A2.tmp --------- 47416 
 31.12.2010 19:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A1.tmp --------- 47416 
 31.12.2010 19:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A0.tmp --------- 47416 
 31.12.2010 19:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR176.tmp --------- 1285 
 31.12.2010 19:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR174.tmp --------- 1342 
 31.12.2010 14:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F9.tmp --------- 47416 
 31.12.2010 14:04      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F0.tmp --------- 47416 
 31.12.2010 14:04      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E3.tmp --------- 47416 
 31.12.2010 12:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR173.tmp --------- 1285 
 31.12.2010 12:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR172.tmp --------- 1342 
 31.12.2010 10:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR171.tmp --------- 1285 
 31.12.2010 10:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR170.tmp --------- 1342 
 31.12.2010 01:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR16D.tmp --------- 1285 
 31.12.2010 01:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR16C.tmp --------- 1342 
 30.12.2010 21:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO19F.tmp --------- 47416 
 30.12.2010 21:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO19E.tmp --------- 47416 
 30.12.2010 21:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO19D.tmp --------- 47416 
 30.12.2010 21:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR16B.tmp --------- 1285 
 30.12.2010 21:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR16A.tmp --------- 1342 
 30.12.2010 13:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1EF.tmp --------- 47416 
 30.12.2010 13:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1EE.tmp --------- 47416 
 30.12.2010 13:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1ED.tmp --------- 47416 
 30.12.2010 12:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR169.tmp --------- 1285 
 30.12.2010 12:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR168.tmp --------- 1342 
 29.12.2010 15:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO19C.tmp --------- 47416 
 29.12.2010 15:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO19B.tmp --------- 47416 
 29.12.2010 15:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO19A.tmp --------- 47416 
 29.12.2010 15:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR167.tmp --------- 1285 
 29.12.2010 15:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR166.tmp --------- 1342 
 28.12.2010 18:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1D1.tmp --------- 47416 
 28.12.2010 18:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1D0.tmp --------- 47416 
 28.12.2010 18:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1CF.tmp --------- 47416 
 28.12.2010 18:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1CD.tmp --------- 1285 
 28.12.2010 18:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1CC.tmp --------- 1342 
 27.12.2010 19:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E9.tmp --------- 47416 
 27.12.2010 19:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E0.tmp --------- 47416 
 27.12.2010 19:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1DC.tmp --------- 47416 
 27.12.2010 19:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR165.tmp --------- 1285 
 27.12.2010 19:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR164.tmp --------- 1342 
 27.12.2010 17:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1B9.tmp --------- 47416 
 27.12.2010 17:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1B1.tmp --------- 47416 
 27.12.2010 17:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1AD.tmp --------- 47416 
 27.12.2010 17:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR163.tmp --------- 1285 
 27.12.2010 17:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR162.tmp --------- 1342 
 27.12.2010 12:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR161.tmp --------- 1285 
 27.12.2010 12:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR160.tmp --------- 1342 
 26.12.2010 21:21      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl016.log --------- 9502 
 26.12.2010 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO199.tmp --------- 47416 
 26.12.2010 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO192.tmp --------- 47416 
 26.12.2010 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO191.tmp --------- 47416 
 26.12.2010 13:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR15F.tmp --------- 1285 
 26.12.2010 13:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR15E.tmp --------- 1342 
 25.12.2010 20:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\plugtmp --------- 0 
 25.12.2010 18:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ge1880 --------- 0 
 25.12.2010 15:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO18F.tmp --------- 47416 
 25.12.2010 15:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO18E.tmp --------- 47416 
 25.12.2010 15:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO18D.tmp --------- 47416 
 25.12.2010 15:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR15D.tmp --------- 1285 
 25.12.2010 15:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR15C.tmp --------- 1342 
 25.12.2010 14:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO193.tmp --------- 47416 
 25.12.2010 14:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO190.tmp --------- 47416 
 25.12.2010 14:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO18B.tmp --------- 47416 
 25.12.2010 14:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR15B.tmp --------- 1285 
 25.12.2010 14:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR15A.tmp --------- 1342 
 24.12.2010 14:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR159.tmp --------- 1285 
 24.12.2010 14:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR158.tmp --------- 1342 
 23.12.2010 21:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1DB.tmp --------- 47416 
 23.12.2010 21:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1DA.tmp --------- 47416 
 23.12.2010 21:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1D9.tmp --------- 47416 
 23.12.2010 20:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR157.tmp --------- 1285 
 23.12.2010 20:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR156.tmp --------- 1342 
 22.12.2010 19:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR155.tmp --------- 1285 
 22.12.2010 19:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR154.tmp --------- 1342 
 21.12.2010 19:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1CE.tmp --------- 47416 
 21.12.2010 19:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1CD.tmp --------- 47416 
 21.12.2010 19:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1CB.tmp --------- 47416 
 21.12.2010 19:05      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR153.tmp --------- 1285 
 21.12.2010 19:05      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR152.tmp --------- 1342 
 20.12.2010 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO187.tmp --------- 47416 
 20.12.2010 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO186.tmp --------- 47416 
 20.12.2010 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO184.tmp --------- 47416 
 20.12.2010 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR151.tmp --------- 1285 
----------------------------------------

 
C:\Programme

 13.04.2011 21:46     C:\Programme\Trend Micro --------- 0 
 12.04.2011 19:50     C:\Programme\Malwarebytes' Anti-Malware --------- 0 
 12.04.2011 15:52     C:\Programme\Mozilla Firefox --------- 0 
 20.03.2011 22:56     C:\Programme\PDF24 --------- 0 
 09.03.2011 12:55     C:\Programme\NCH --------- 0 
 09.03.2011 12:55     C:\Programme\ConduitEngine --------- 0 
 02.03.2011 21:45     C:\Programme\Gemeinsame Dateien --------- 0 
 09.02.2011 22:35     C:\Programme\Internet Explorer --------- 0 
 16.12.2010 22:10     C:\Programme\Outlook Express --------- 0 
 12.12.2010 20:45     C:\Programme\Skype --------- 0 
 05.11.2010 20:16     C:\Programme\Adobe --------- 0 
 05.10.2010 11:19     C:\Programme\MarkAny --------- 0 
 05.10.2010 11:19     C:\Programme\InstallShield Installation Information --------- 0 
 05.10.2010 11:19     C:\Programme\Samsung --------- 0 
 05.10.2010 11:11     C:\Programme\Winamp --------- 0 
 24.09.2010 19:36     C:\Programme\NCH Swift Sound --------- 0 
 22.09.2010 18:07     C:\Programme\NCH Software --------- 0 
 20.09.2010 18:36     C:\Programme\Windows Media Connect 2 --------- 0 
 20.09.2010 18:36     C:\Programme\Windows Media Player --------- 0 
 21.08.2010 15:55     C:\Programme\Brother --------- 0 
 21.08.2010 15:14     C:\Programme\HP --------- 0 
 21.08.2010 15:09     C:\Programme\Hewlett-Packard --------- 0 
 13.08.2010 22:01     C:\Programme\Movie Maker --------- 0 
 15.07.2010 21:27     C:\Programme\AOL 9.0 --------- 0 
 04.07.2010 17:29     C:\Programme\PDFCreator --------- 0 
 23.06.2010 18:06     C:\Programme\Google --------- 0 
 25.05.2010 11:51     C:\Programme\WinRAR --------- 0 
 15.05.2010 17:04     C:\Programme\Microsoft Works --------- 0 
 15.05.2010 17:03     C:\Programme\Microsoft Office --------- 0 
 15.05.2010 16:16     C:\Programme\ScanSoft --------- 0 
 13.05.2010 19:18     C:\Programme\Ulead Systems --------- 0 
 12.05.2010 21:12     C:\Programme\ElsterFormular --------- 0 
 12.05.2010 18:08     C:\Programme\AOL --------- 0 
 12.05.2010 18:00     C:\Programme\OpenOffice.org 3 --------- 0 
 12.05.2010 12:02     C:\Programme\lg_fwupdate --------- 0 
 12.05.2010 11:59     C:\Programme\MSXML 4.0 --------- 0 
 12.05.2010 11:51     C:\Programme\CyberLink --------- 0 
 12.05.2010 11:36     C:\Programme\Nero --------- 0 
 12.05.2010 11:25     C:\Programme\DAEMON Tools Lite --------- 0 
 12.05.2010 11:09     C:\Programme\inKline Global --------- 0 
 12.05.2010 10:32     C:\Programme\Learn2.com --------- 0 
 12.05.2010 10:32     C:\Programme\Viewpoint --------- 0 
 12.05.2010 10:32     C:\Programme\QuickTime --------- 0 
 12.05.2010 10:32     C:\Programme\Real --------- 0 
 11.05.2010 16:42     C:\Programme\Avira --------- 0 
 11.05.2010 16:30     C:\Programme\DivX --------- 0 
 11.05.2010 16:27     C:\Programme\VideoLAN --------- 0 
 11.05.2010 16:25     C:\Programme\Java --------- 0 
 11.05.2010 14:55     C:\Programme\Messenger --------- 0 
 11.05.2010 13:51     C:\Programme\NetMeeting --------- 0 
 11.05.2010 13:49     C:\Programme\Windows NT --------- 0 
 11.05.2010 10:22     C:\Programme\Acronis --------- 0 
 10.05.2010 18:15     C:\Programme\Paragon Software --------- 0 
 10.05.2010 16:48     C:\Programme\Realtek --------- 0 
 10.05.2010 16:39     C:\Programme\Driver-Soft --------- 0 
 10.05.2010 15:59     C:\Programme\Uninstall Information --------- 0 
 10.05.2010 15:54     C:\Programme\xerox --------- 0 
 10.05.2010 15:54     C:\Programme\microsoft frontpage --------- 0 
 10.05.2010 15:53     C:\Programme\WindowsUpdate --------- 0 
 10.05.2010 15:53     C:\Programme\Online-Dienste --------- 0 
 10.05.2010 15:52     C:\Programme\ComPlus Applications --------- 0 
 10.05.2010 15:51     C:\Programme\Online Services --------- 0 
 10.05.2010 15:51     C:\Programme\MSN Gaming Zone --------- 0 
 10.05.2010 15:50     C:\Programme\MSN --------- 0 
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users.WINDOWS\.. 

User.STROHL-7AEA4840    
LocalService.NT-AUTORITŽT    
Default User.WINDOWS    
NetworkService.NT-AUTORITŽT    
All Users.WINDOWS    
User    
LocalService    
NetworkService    
Default User    
All Users    
----------------------------------------

 
C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       localhost

----------------------------------------

 

 
***** Ende des Scans 13.04.2011 um 21:56:32,25 ***
         

Alt 13.04.2011, 21:01   #8
srcaa
 
Ebenfalls Windows Restore Befall - Standard

Ebenfalls Windows Restore Befall



Code:
ATTFilter
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	10.0.45.2
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	10.1.53.64
Adobe Reader 9.4.0 - Deutsch	Adobe Systems Incorporated	9.4.0
AOL Coach Version 1.0(Build:20040229.1 de)		
AOL Deinstallation		
AOL Meine Fotos Bildschirmschoner		
ATI Display Driver		8.353-070313a-044657C-Gigabyte
Avira AntiVir Personal - Free Antivirus	Avira GmbH	10.0.0.635
CCleaner	Piriform	3.05
Conduit Engine	Conduit Ltd.	
ContentSAFER for Wizmax		
Diagnostic Utility	Realtek	1.00.0000
DivX-Setup	DivX, Inc. 	1.0.1.5
DVD Suite	CyberLink Corporation	5.0.1319
EmoDio	SAMSUNG	1.0
Google Earth	Google	5.2.1.1329
HiJackThis	Trend Micro	1.0.0
HP Customer Participation Program 12.0	HP	12.0
HP Document Manager 2.0	HP	2.0
HP Imaging Device Functions 12.0	HP	12.0
HP Smart Web Printing 4.60	HP	4.60
HP Solution Center 13.0	HP	13.0
HP Update	Hewlett-Packard	4.000.011.006
Java(TM) 6 Update 18	Sun Microsystems, Inc.	6.0.180
Learn2 Player (Uninstall Only)		
LG ODD Auto Firmware Update		4.01.0817.01
Malwarebytes' Anti-Malware	Malwarebytes Corporation	
Microsoft Compression Client Pack 1.0 for Windows XP	Microsoft Corporation	1
Microsoft Office XP Professional mit FrontPage	Microsoft Corporation	10.0.2701.01
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729	Microsoft Corporation	9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	9.0.30729.4148
Microsoft Works	Microsoft Corporation	08.04.0702
Mozilla Firefox (3.6.3)	Mozilla	3.6.3 (de)
MPM	Hewlett-Packard	1.00.0000
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	4.20.9876.0
NCH Toolbar	NCH	6.3.2.17
Nero 7 Essentials	Nero AG	7.02.8506
OCR Software by I.R.I.S. 12.0	HP	12.0
Officejet Pro 8500 A909 Series	HP	12.0
PaperPort	ScanSoft, Inc.	9.02.0814
PDF24 Creator 2.9.1	PDF24.org	
PDFCreator	Frank Heindörfer, Philip Chinery	1.0.1
PowerDVD	CyberLink Corporation	7.0.2414.0
PowerProducer		
QuickTime		
RealPlayer Basic		
REALTEK GbE & FE Ethernet PCI NIC Driver	Realtek	1.05.0000
Realtek HDMI Audio Driver for ATI	Realtek Semiconductor Corp.	
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	5.10.0.6066
Shop for HP Supplies	HP	12
Skype™ 5.1	Skype Technologies S.A.	5.1.112
SoundTap Streaming Audio Recorder	NCH Software	
Ulead Photo Explorer 8.0 SE Basic	Ulead Systems, Inc.	8.0
Viewpoint Media Player		
VLC media player 1.0.5	VideoLAN Team	1.0.5
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray	Microsoft Corporation	1.0
Windows Genuine Advantage Validation Tool (KB892130)	Microsoft Corporation	
Windows Internet Explorer 8	Microsoft Corporation	20090308.140743
Windows Media Format 11 runtime		
Windows Media Player 11		
WinRAR
         

Alt 13.04.2011, 21:02   #9
srcaa
 
Ebenfalls Windows Restore Befall - Standard

Ebenfalls Windows Restore Befall



So, ich glaub jetzt hab ich alles. Danke schonmal im Voraus!

Alt 13.04.2011, 21:24   #10
kira
/// Helfer-Team
 
Ebenfalls Windows Restore Befall - Standard

Ebenfalls Windows Restore Befall



TDSSKiller von Kaspersky
  • Lade den TDSSKiller und entpacke das Archiv auf Deinen Desktop.
  • Vergewissere Dich, dass die TDSSKiller.exe direkt auf dem Desktop liegt (nicht in einem Ordner auf dem Desktop).
  • Starte die TDSSKiller.exe durch Doppelklick.
  • Nach Beendigung der Arbeit schlägt das Tool vor, das System neu zu starten.
    Bestätige das ggfs. mit Y(es).
    Beim Hochfahren des Systems führt der Treiber alle geplanten Operationen aus löscht sich danach.
  • Poste mir den Inhalt von C:\TDSSKiller<random>.txt hier in den Thread.
Hier findest Du eine ausführlichere Anleitung.
__________________

Warnung!:
Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
Anhang nicht öffnen, in unserem Forum erst nachfragen!

Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
Bitte diese Warnung weitergeben, wo Du nur kannst!

Alt 14.04.2011, 19:30   #11
srcaa
 
Ebenfalls Windows Restore Befall - Standard

Ebenfalls Windows Restore Befall



Hi Coverflow,

bin nach deiner Anleitung vorgegangen, Doppelklick auf die exe Datei und .... nichts passiert. Es lädt kein Programm, ich kann keinen Scan durchführen. Habs mehrmals rundergeladen und immerwieder direkt aufs Desktop entpackt, leider keine Reaktion.

Gruß
srcaa

Alt 15.04.2011, 08:37   #12
kira
/// Helfer-Team
 
Ebenfalls Windows Restore Befall - Standard

Ebenfalls Windows Restore Befall



Um dein Rechner zu entlasten:

1.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählenHäckhen setzen→ "Fix checked" klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
Code:
ATTFilter
R3 - URLSearchHook: NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Programme\NCH\prxtbNC2.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
O2 - BHO: NCH - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Programme\NCH\prxtbNC2.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Programme\NCH\prxtbNC2.dll
O3 - Toolbar: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
         
2.
Empfehlungen/Vorschläge:
Wie lange dauert die Startvorgang? Wenn du auf der Stelle ein schnelleres System haben möchtest:
- Beim Hochfahren von Windows werden einige Programme mit gestartet, die sich (mit oder ohne Zustimmung des Users) im Autostart eingetragen haben
- Je mehr Programme hier aufgeführt sind, umso langsamer startet Windows. Deshalb kann es sinnvoll sein, Software die man nicht unbedingt immer benötigt, aus dem Autostart zu entfernen.
"Start-> ausführen-> "msconfig" (reinschreiben ohne ""-> OK"
it-academy.cc
pqtuning.de
Laden von Programmen beim Start von Windows Vista verhindern
- Bei allem Häkchen weg was nicht starten soll, aber immer nur einen deaktivieren (Haken weg), also Schrittweise -> Neustart...
- Wird noch nach dem nächsten Neustart ein Hinweisfenster erscheinen, da ist ein Haken setzen : `Meldung nicht mehr anzeigen und dieses Programm beim Windows-Star nicht mehr starten`
(Du kannst es jederzeit Rückgängig machen wenn du den Haken wieder reinmachst.)
- Falls Du mal brauchst, manueller Start jederzeit möglich
- Autostart-Einträge die Du nicht findest, kannst mit HJT fixen - Unter 04_Sektion - (*HijackThis Tutorial in German*):
Alle Programme, Browser etc schließen→ HijackTis starten→ "Do a system scan only" anklicken→ Eintrag auswählen→ "Fix checked"klicken→ PC neu aufstarten
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
Code:
ATTFilter
Du solltest nicht deaktivieren :
Grafiktreibers
Firewall
Antivirenprogramm
Sound
         
Da es ist immer Benutzerspezifisch, ein allgemein gültiges Rezept gibt es nicht, finde über Google die Grundfunktionen der einzelnen Programme heraus!
Gleich ein paar Vorschläge:
Code:
ATTFilter
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [PDFPrint] C:\Programme\PDF24\pdf24.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
         
3.
- Überflüssige Dienste belasten nur den Prozessor und Arbeitsspeicher, daher ist es empfehlenswert solche Dienste ganz einfach abschalten:
Code:
ATTFilter
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
         
- unter `Systemsteuerung - Verwaltung - Dienste oder "Ausführen"-> gibst Du in das Dialogfenster den Befehl services.msc -> Ok
mit der rechten Maustaste auf den Dienstnamen klicken→ wähle `Eigenschaften`→ `Starttyp`→ Deaktiviert, damit wird der Dienst ruhiggestellt. Den Dienst erst dann nur starten, wenn ein Programm ihn benötigt.
- auf keinen Fall Grafiktreibers, Firewall und Anti-Viren-Programmen abschalten!!

4.
poste erneut - nach der vorgenommenen Reinigungsaktion:
TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

5.
CD-Emulatoren mit DeFogger deaktivieren

Du hast CD-Emulatoren wie Alcohol, DaemonTools oder ähnliche auf diesem Computer installiert. Da diese Emulatoren mit Rootkit-Technik arbeiten, können sie die Fahndung nach bösartigen Rootkits verfälschen und erschweren. Aus diesem Grund bitte entweder das folgende Tool zum Deaktivieren laufen lassen oder die Software über Systemsteuerung => Software/Programme deinstallieren. Berichte mir, für welche Variante Du Dich entschieden hast. Die Deaktivierung können wir nach der Bereinigung rückgängig machen.

Lade DeFogger herunter und speichere es auf Deinem Desktop.

Doppelklicke DeFogger, um das Tool zu starten.
  • Es öffnet sich das Programm-Fenster des Tools.
  • Klick auf den Button Disable, um die CD- Emulation-Treiber zu deaktivieren.
  • Klicke Ja, um fortzufahren.
  • Wenn die Nachricht 'Finished!' erscheint,
  • klicke OK.
  • DeFogger wird nun einen Reboot erfragen - klicke OK
  • Poste mir das defogger_disable.log hier in den Thread.
Keinesfalls die Treiber reaktivieren, bevor es angewiesen wird.
__________________

Warnung!:
Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
Anhang nicht öffnen, in unserem Forum erst nachfragen!

Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
Bitte diese Warnung weitergeben, wo Du nur kannst!

Alt 19.04.2011, 17:21   #13
srcaa
 
Ebenfalls Windows Restore Befall - Standard

Ebenfalls Windows Restore Befall



So hier das HijackThis Logfile:

HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:18:22, on 19.04.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: HP Smart Web Printing ein- oder ausblenden - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Acronis Nonstop Backup service (afcdpsrv) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--
End of file - 6078 bytes
         
--- --- ---


das Logfile des Defogger habe ich leider nicht gefunden.
Außerdem hab ich immer noch folgende Problematik: Die Symbole auf dem Desktop sind versteckt und unter Start - Programme finden sich keine Einträge.

Gruß

Alt 19.04.2011, 21:10   #14
kira
/// Helfer-Team
 
Ebenfalls Windows Restore Befall - Standard

Ebenfalls Windows Restore Befall



1.<Achtung!>: Wenn Dateien etc, die absichtlich von Dir verborgen waren, also unter eigenschaften versteckt eingestellt hast, musst Du wieder auszublenden, nachdem das Tool ausgeführt wird.

2.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar.
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
  • `Start → ausführen` "cleanmgr" reinschreiben (ohne "") → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) müssen geleert werden→ "Ok"
  • `Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
  • für jedes Benutzerkonto bitte durchführen
  • anschließend den Papierkorb leeren

3.
reinige dein System mit Ccleaner:
  • "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
  • "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
  • Starte dein System neu auf

4.
- Lade das Combofix von einem der folgenden Download Spiegel herunter:
BleepingComputer - ForoSpyware

- Wichtig!:[/u] muss auf dem Desktop installiert werden!
- Antiviren, - und andere Schutz/Spyprogramme bitte deaktivieren
- Schließe jeder externe Datenträger (USB Stick und USB Festplatte etc) an dein Computer an - dabei die Shift-Taste bitte unbedingt gedrückt halten!
- Per Doppelklick die ComboFix.exe starten und den Anweisungen folgen
- Falls die Microsoft-Windows-Wiederherstellungskonsole auf dein Rechner nicht installiert ist, und wenn du direkt gefragt wirst, es zu ermöglichen stimme dem Lizenzvertrag zu. Danach erscheint ein Fenster zur Bestätigung, ansonsten wird ComboFix mit der Arbeit fortfahren
- bestätige mit "ja", damit den Suchlauf automatisch beginnen kann
Zitat:
Achtung! Während ComboFix läuft: Ab sofort die Maus nicht mehr bewegen oder/und auf dem PC irgendetwas machen!!
** Für alle die das Tool benutzen, eine gewisse Vorsicht geboten, also die Reihenfolge und Anweisungen gründlich lesen und streng einhalten!!
- wird ein Log-Datei - C:\ComboFix.txt erstellt, deren Inhalte bitte posten
Zitat:
** Eine bebilderte Anleitung findest Du hier: bleepingcomputer.com/combofix/Anleitung
**Danach nicht vergessen die Schutzprogramme wieder aktivieren!!
__________________

Warnung!:
Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
Anhang nicht öffnen, in unserem Forum erst nachfragen!

Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
Bitte diese Warnung weitergeben, wo Du nur kannst!

Antwort

Themen zu Ebenfalls Windows Restore Befall
befall, ebenfalls, entdeck, entdeckt, forum, hilfe!, malwarebytes, poste, problem, punkt, restore, windows, windows restore, öfters



Ähnliche Themen: Ebenfalls Windows Restore Befall


  1. Windows Restore Malware eingefangen - geht nicht weg
    Plagegeister aller Art und deren Bekämpfung - 03.11.2011 (10)
  2. [Schadprogramm] Windows Restore beseitigt und t.w. noch Probleme
    Plagegeister aller Art und deren Bekämpfung - 29.06.2011 (50)
  3. Windows 7 Restore, Google Redirect.
    Plagegeister aller Art und deren Bekämpfung - 11.06.2011 (2)
  4. Trojaner Windows Restore
    Log-Analyse und Auswertung - 26.05.2011 (4)
  5. Internet Explorer Skriptfehler nach Windows Restore
    Log-Analyse und Auswertung - 20.05.2011 (26)
  6. TR/kazy.mekml.1 und Windows Restore: ist es wirklich weg?
    Log-Analyse und Auswertung - 14.05.2011 (10)
  7. Windows restore / Daten wiederherstellbar?
    Plagegeister aller Art und deren Bekämpfung - 29.04.2011 (41)
  8. Windows Restore
    Log-Analyse und Auswertung - 20.04.2011 (21)
  9. Trojaner: CleanThis, MS Removal Tool und Windows Restore
    Log-Analyse und Auswertung - 17.04.2011 (15)
  10. windows restore
    Alles rund um Windows - 14.04.2011 (12)
  11. Windows Restore
    Log-Analyse und Auswertung - 14.04.2011 (1)
  12. Windows Restore, Internetbrowser funktionieren nicht
    Plagegeister aller Art und deren Bekämpfung - 14.04.2011 (3)
  13. Windows Restore auf dem Notebook
    Plagegeister aller Art und deren Bekämpfung - 13.04.2011 (7)
  14. Komplette Festplatte unsichtbar nach Windows Restore Befall
    Plagegeister aller Art und deren Bekämpfung - 13.04.2011 (3)
  15. Windows restore
    Plagegeister aller Art und deren Bekämpfung - 13.04.2011 (4)
  16. Probleme mit Windows Restore - Schnellstartleiste wiederherstellen.
    Log-Analyse und Auswertung - 13.04.2011 (1)
  17. Windows Restore entfernen
    Anleitungen, FAQs & Links - 05.04.2011 (2)

Zum Thema Ebenfalls Windows Restore Befall - Hi, hab dieses Problem schon öfters hier im Forum entdeckt und komme deshalb gleich zum Punkt: Ich hab Malwarebytes und OTL drüberlaufen lassen und poste hier mal die Logfiles. Danke - Ebenfalls Windows Restore Befall...
Archiv
Du betrachtest: Ebenfalls Windows Restore Befall auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.