Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: und noch ein GVU-Trojaner :(

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 17.05.2013, 16:24   #1
l4ri
 
und noch ein GVU-Trojaner :( - Standard

und noch ein GVU-Trojaner :(



Hallo,

ich habe hier den Rechner eines Bekannten mit dem GVU-Trojaner (so zumindest seine Aussage) zu stehen. Allerdings bin ich bei der Fehlerbehebung etwas überfordert. Daher habe ich mich bei Euch registriert, mit der Hoffnung auf Hilfe.

PC ist ein Win XP-Prof Rechner (32Bit)

Habe mir schon die OTL.exe geladen. Die Log-Files im Anhang:

Extras.txt

Code:
ATTFilter
OTL Extras logfile created on: 17.05.2013 17:10:47 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = f:\
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,47 Gb Total Physical Memory | 3,24 Gb Available Physical Memory | 93,48% Memory free
9,31 Gb Paging File | 9,27 Gb Available in Paging File | 99,53% Paging File free
Paging file location(s): I:\pagefile.sys 3070 3070C:\pagef [Binary data over 200 bytes]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 100,00 Gb Total Space | 20,45 Gb Free Space | 20,45% Space Free | Partition Type: NTFS
Drive D: | 365,76 Gb Total Space | 45,33 Gb Free Space | 12,39% Space Free | Partition Type: NTFS
Drive F: | 3,72 Gb Total Space | 3,72 Gb Free Space | 99,98% Space Free | Partition Type: FAT32
Drive I: | 200,01 Gb Total Space | 57,81 Gb Free Space | 28,91% Space Free | Partition Type: NTFS
Drive J: | 200,01 Gb Total Space | 15,68 Gb Free Space | 7,84% Space Free | Partition Type: NTFS
Drive K: | 65,75 Gb Total Space | 28,96 Gb Free Space | 44,05% Space Free | Partition Type: NTFS
 
Computer Name: BIE | User Name: Administrator | Logged in as Administrator.
Boot Mode: SafeMode | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" (VideoLAN)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Kaufland Fotoservice] -- "C:\Programme\Kaufland\Kaufland Fotoservice\Kaufland Fotoservice.exe" "%1" ()
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" (VideoLAN)
Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft)
Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft)
Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger -- (Logitech Inc.)
"C:\Programme\ICQ7.6\ICQ.exe" = C:\Programme\ICQ7.6\ICQ.exe:*:Enabled:ICQ7.6 -- (ICQ, LLC.)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"C:\Programme\ITMR-Chatscript\Mirc.exe" = C:\Programme\ITMR-Chatscript\Mirc.exe:*:Enabled:mIRC -- (mIRC Co. Ltd.)
"C:\Programme\SpacialAudio\SAMBC\SAMBC.exe" = C:\Programme\SpacialAudio\SAMBC\SAMBC.exe:*:Enabled:SAMBC -- ()
"C:\Programme\VideoLAN\VLC\vlc.exe" = C:\Programme\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player -- (VideoLAN)
"C:\WINXP\system32\dpvsetup.exe" = C:\WINXP\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)
"C:\WINXP\system32\rundll32.exe" = C:\WINXP\system32\rundll32.exe:*:Enabled:Eine DLL-Datei als Anwendung ausführen -- (Microsoft Corporation)
"C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger -- (Logitech Inc.)
"C:\Programme\Winamp Remote\bin\Orb.exe" = C:\Programme\Winamp Remote\bin\Orb.exe:*:Enabled:Orb -- (Orb Networks, Inc.)
"C:\Programme\Winamp Remote\bin\OrbTray.exe" = C:\Programme\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray -- (Orb Networks)
"C:\Programme\Winamp Remote\bin\OrbStreamerClient.exe" = C:\Programme\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client -- (Orb Networks)
"C:\Dokumente und Einstellungen\Thomas\temp\TeamViewer\Version4\TeamViewer.exe" = C:\Dokumente und Einstellungen\Thomas\temp\TeamViewer\Version4\TeamViewer.exe:*:Enabled:TeamViewer Remote Control Application
"C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe" = C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe:LocalSubNet:Enabled:Magix UPnP Service -- (Magix AG)
"C:\Programme\Java\jre6\bin\java.exe" = C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Sony Ericsson\Update Service\Update Service.exe" = C:\Programme\Sony Ericsson\Update Service\Update Service.exe:*:Enabled:Update Service -- ()
"C:\Programme\totalcmd\TOTALCMD.EXE" = C:\Programme\totalcmd\TOTALCMD.EXE:*:Enabled:Total Commander 32 bit -- (Ghisler Software GmbH)
"C:\Programme\Skype\Phone\Skype.exe" = C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype -- (Skype Technologies S.A.)
"C:\Programme\UltraMixer\jre\launch4j-tmp\UltraMixer.exe" = C:\Programme\UltraMixer\jre\launch4j-tmp\UltraMixer.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\ICQ7.6\ICQ.exe" = C:\Programme\ICQ7.6\ICQ.exe:*:Enabled:ICQ7.6 -- (ICQ, LLC.)
"C:\Programme\Mozilla Firefox\plugin-container.exe" = C:\Programme\Mozilla Firefox\plugin-container.exe:*:Enabled:Plugin Container for Firefox -- (Mozilla Corporation)
"C:\Programme\TeamViewer\Version7\TeamViewer.exe" = C:\Programme\TeamViewer\Version7\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application -- (TeamViewer GmbH)
"C:\Programme\TeamViewer\Version7\TeamViewer_Service.exe" = C:\Programme\TeamViewer\Version7\TeamViewer_Service.exe:*:Enabled:Teamviewer Remote Control Service -- (TeamViewer GmbH)
"C:\Dokumente und Einstellungen\Thomas\Eigene Dateien\Downloads\rtb.exe" = C:\Dokumente und Einstellungen\Thomas\Eigene Dateien\Downloads\rtb.exe:*:Enabled:Radio Toolbox
"C:\Dokumente und Einstellungen\Thomas\Desktop\RADIO Toolbox\rtb.exe" = C:\Dokumente und Einstellungen\Thomas\Desktop\RADIO Toolbox\rtb.exe:*:Enabled:Radio Toolbox
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216016FF}" = Java(TM) 6 Update 26
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3AC11667-B4DD-4984-AD0B-B2D4E40AB573}" = 15354 Webcam Live
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{53735ECE-E461-4FD0-B742-23A352436D3A}" = Logitech Updater
"{53E2DCBB-E6F7-4C83-B1EF-F78435B9814E}" = Sound Blaster X-Fi Xtreme Audio
"{6FF6CE46-2F27-4A4B-916F-AB1C678C8F5E}" = MixMeister Pro 6
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7644E42D-B096-457F-8B5B-901238FC81AE}" = ICQ7.6
"{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}" = Text-To-Speech-Runtime
"{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}" = Logitech Desktop Messenger
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A23866A0-738B-4091-9924-0B0DE3988A15}" = VP6 VFW Codec
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A8D93648-9F7F-407D-915C-62044644C3DA}" = MSI to redistribute MS VS2005 CRT libraries
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.6) - Deutsch
"{B83FC356-B7C0-441F-8A4D-D71E088E7974}" = NVIDIA PhysX
"{BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD}" = Creative MediaSource 5
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C27BC2A2-30DD-4014-B22E-63EB0DB572F9}" = Logitech Webcam Software
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.1
"{E89B484C-B913-49A0-959B-89E836001658}" = GEAR 32bit Driver Installer
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{FB83EAC4-E3F6-4666-B45B-44522F2344B6}" = Brother MFL-Pro Suite MFC-J265W
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"avast" = avast! Free Antivirus
"Creative Software AutoUpdate" = Creative Software AutoUpdate
"DRS2006_IB" = DRS2006 Internet Broadcaster (remove only)
"FBDBServer_2_5_is1" = Firebird 2.5.0.26074 (Win32)
"Flatcast_is1" = Flatcast Viewer Plugin 5.2.2.454
"Fotosizer" = Fotosizer 1.34
"ie8" = Windows Internet Explorer 8
"ITMR-Chatscript_is1" = ITMR-Chatscript v1.0
"Kaufland Fotoservice" = Kaufland Fotoservice
"lvdrivers_12.10" = Logitech Webcam Software-Treiberpaket
"MAGIX Foto Manager 2007 D" = MAGIX Foto Manager 2007 4.1.1.49 (D)
"MAGIX Music Maker 2007 D" = MAGIX Music Maker 2007 12.1.0.4 (D)
"MAGIX Music Manager 2007 D" = MAGIX Music Manager 2007 8.1.1.49 (D)
"MAGIX Online Druck Service D" = MAGIX Online Druck Service 2.3.2.0 (D)
"MAGIX Speed burnR US" = MAGIX Speed burnR
"ManyCam" = ManyCam 2.6.30 (remove only)
"Michas Jingle-Player" = Michas Jingle-Player
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"mIRC" = mIRC
"MixMeister Fusion 7.2.2_is1" = MixMeister Fusion 7.2.2
"Mozilla Firefox 20.0.1 (x86 de)" = Mozilla Firefox 20.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"MSNINST" = MSN
"NeroMultiInstaller!UninstallKey" = Nero Suite
"NVIDIA Drivers" = NVIDIA Drivers
"Orb" = Winamp Remote
"PoP-Tools Levelmeter_is1" = PoP-Tools Levelmeter
"SAM3" = SAM Broadcaster v4
"SHOUTcast" = SHOUTcast DSP Plug-in v2
"Streamripper" = Streamripper (Remove only)
"Teamspeak 2 RC2_is1" = TeamSpeak 2 RC2
"TeamViewer 7" = TeamViewer 7
"Update Service" = Update Service
"VLC media player" = VLC media player 2.0.5
"VoiceSwitch 1.4" = VoiceSwitch 1.4
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"Winamp" = Winamp
"WinRAR archiver" = WinRAR 4.01 (32-Bit)
"XMedia Recode" = XMedia Recode 2.3.0.9
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 28.12.2012 18:07:03 | Computer Name = BIE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes
 Modul shell32.dll, Version 6.0.2900.6072, Fehleradresse 0x0002ce29.
 
Error - 28.12.2012 18:07:10 | Computer Name = BIE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung drwtsn32.exe, Version 5.1.2600.0, fehlgeschlagenes
 Modul dbghelp.dll, Version 5.1.2600.5512, Fehleradresse 0x0001295d.
 
Error - 26.01.2013 13:00:15 | Computer Name = BIE | Source = JavaQuickStarterService | ID = 1
Description = 
 
Error - 14.02.2013 18:53:06 | Computer Name = BIE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung winamp.exe, Version 5.5.6.2512, fehlgeschlagenes
 Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00029f07.
 
Error - 24.02.2013 19:46:52 | Computer Name = BIE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung winamp.exe, Version 5.5.6.2512, fehlgeschlagenes
 Modul winamp.exe, Version 5.5.6.2512, Fehleradresse 0x00064db1.
 
Error - 10.04.2013 15:46:50 | Computer Name = BIE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung winamp.exe, Version 5.5.6.2512, fehlgeschlagenes
 Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00010f20.
 
Error - 16.05.2013 06:12:34 | Computer Name = BIE | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 16.05.2013 06:12:37 | Computer Name = BIE | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 16.05.2013 06:12:37 | Computer Name = BIE | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
[ System Events ]
Error - 17.05.2013 11:09:36 | Computer Name = BIE | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}
 
Error - 17.05.2013 11:09:39 | Computer Name = BIE | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 17.05.2013 11:10:27 | Computer Name = BIE | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DHCP-Client" ist vom Dienst "NetBios über TCP/IP" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 17.05.2013 11:10:27 | Computer Name = BIE | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 17.05.2013 11:10:27 | Computer Name = BIE | Source = Service Control Manager | ID = 7001
Description = Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
 
< End of report >
         
otl.txt

Code:
ATTFilter
OTL logfile created on: 17.05.2013 17:10:47 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = f:\
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,47 Gb Total Physical Memory | 3,24 Gb Available Physical Memory | 93,48% Memory free
9,31 Gb Paging File | 9,27 Gb Available in Paging File | 99,53% Paging File free
Paging file location(s): I:\pagefile.sys 3070 3070C:\pagef [Binary data over 200 bytes]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 100,00 Gb Total Space | 20,45 Gb Free Space | 20,45% Space Free | Partition Type: NTFS
Drive D: | 365,76 Gb Total Space | 45,33 Gb Free Space | 12,39% Space Free | Partition Type: NTFS
Drive F: | 3,72 Gb Total Space | 3,72 Gb Free Space | 99,98% Space Free | Partition Type: FAT32
Drive I: | 200,01 Gb Total Space | 57,81 Gb Free Space | 28,91% Space Free | Partition Type: NTFS
Drive J: | 200,01 Gb Total Space | 15,68 Gb Free Space | 7,84% Space Free | Partition Type: NTFS
Drive K: | 65,75 Gb Total Space | 28,96 Gb Free Space | 44,05% Space Free | Partition Type: NTFS
 
Computer Name: BIE | User Name: Administrator | Logged in as Administrator.
Boot Mode: SafeMode | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.05.17 17:05:24 | 000,602,112 | ---- | M] (OldTimer Tools) -- f:\OTL.exe
PRC - [2008.04.14 14:00:00 | 000,401,920 | ---- | M] (Microsoft Corporation) -- C:\WINXP\system32\cmd.exe
 
 
========== Modules (No Company Name) ==========
 
 
========== Services (SafeList) ==========
 
SRV - [2013.05.09 10:58:30 | 000,046,808 | ---- | M] (AVAST Software) [Auto | Stopped] -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus)
SRV - [2013.04.17 14:26:11 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.04.11 23:27:40 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2010.09.17 11:14:50 | 000,098,304 | ---- | M] (Firebird Project) [Auto | Stopped] -- C:\Programme\Firebird\Firebird_2_5\bin\fbguard.exe -- (FirebirdGuardianDefaultInstance)
SRV - [2010.09.17 11:14:42 | 003,735,552 | ---- | M] (Firebird Project) [On_Demand | Stopped] -- C:\Programme\Firebird\Firebird_2_5\bin\fbserver.exe -- (FirebirdServerDefaultInstance)
SRV - [2010.01.25 09:22:56 | 000,245,760 | ---- | M] (Brother Industries, Ltd.) [On_Demand | Stopped] -- C:\Programme\Browny02\BrYNSvc.exe -- (BrYNSvc)
SRV - [2009.10.07 01:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2006.12.14 16:00:00 | 000,544,768 | ---- | M] (Magix AG) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- (UPnPService)
SRV - [2004.10.22 04:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2003.12.02 09:49:00 | 000,053,248 | ---- | M] (GEAR Software) [Auto | Stopped] -- C:\WINXP\system32\gearsec.exe -- (gearsec)
SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2013.05.09 10:59:10 | 000,765,736 | ---- | M] (AVAST Software) [File_System | System | Stopped] -- C:\WINXP\System32\drivers\aswSnx.sys -- (aswSnx)
DRV - [2013.05.09 10:59:10 | 000,368,944 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINXP\System32\drivers\aswSP.sys -- (aswSP)
DRV - [2013.05.09 10:59:10 | 000,174,664 | ---- | M] () [Kernel | Boot | Stopped] -- C:\WINXP\System32\drivers\aswVmm.sys -- (aswVmm)
DRV - [2013.05.09 10:59:10 | 000,056,080 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINXP\System32\drivers\aswTdi.sys -- (aswTdi)
DRV - [2013.05.09 10:59:10 | 000,049,376 | ---- | M] () [Kernel | Boot | Stopped] -- C:\WINXP\System32\drivers\aswRvrt.sys -- (aswRvrt)
DRV - [2013.05.09 10:59:09 | 000,066,336 | ---- | M] (AVAST Software) [File_System | Auto | Stopped] -- C:\WINXP\system32\drivers\aswMonFlt.sys -- (aswMonFlt)
DRV - [2013.05.09 10:59:09 | 000,049,760 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINXP\System32\drivers\aswRdr.sys -- (aswRdr)
DRV - [2013.05.09 10:59:08 | 000,029,816 | ---- | M] (AVAST Software) [File_System | Auto | Stopped] -- C:\WINXP\System32\drivers\aswFsBlk.sys -- (aswFsBlk)
DRV - [2010.07.12 22:08:31 | 000,027,632 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\seehcri.sys -- (seehcri)
DRV - [2010.07.12 22:08:24 | 000,025,512 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ggsemc.sys -- (ggsemc)
DRV - [2010.07.12 22:08:24 | 000,013,224 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ggflt.sys -- (ggflt)
DRV - [2009.10.14 23:19:40 | 000,108,768 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Stopped] -- C:\WINXP\system32\drivers\ACEDRV08.sys -- (ACEDRV08)
DRV - [2009.10.07 10:49:50 | 000,023,832 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvuvcflt.sys -- (FilterService)
DRV - [2009.10.07 10:49:38 | 006,756,632 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvuvc.sys -- (LVUVC)
DRV - [2009.10.07 10:47:54 | 000,266,008 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvrs.sys -- (LVRS)
DRV - [2009.10.07 01:46:36 | 000,025,752 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2009.06.26 17:21:02 | 001,956,352 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\VX3000.sys -- (VX3000)
DRV - [2008.12.17 08:01:20 | 000,041,752 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\LVUSBSta.sys -- (LVUSBSta)
DRV - [2008.10.31 05:38:08 | 004,942,336 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2008.01.14 12:06:32 | 000,021,632 | ---- | M] (ManyCam LLC.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ManyCam.sys -- (ManyCam)
DRV - [2008.01.11 07:02:04 | 000,031,392 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\nvhda32.sys -- (NVHDA)
DRV - [2007.11.17 09:43:56 | 000,022,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2007.11.17 09:43:46 | 000,054,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2007.10.12 09:53:10 | 000,013,312 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\nvsmu.sys -- (nvsmu)
DRV - [2007.06.14 16:29:08 | 000,457,856 | ---- | M] (PixArt Imaging Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\PAC7302.SYS -- (PAC7302)
DRV - [2007.03.22 18:35:40 | 001,659,008 | R--- | M] (Sensaura) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\p17xfilt.sys -- (p17xfilt)
DRV - [2006.09.25 11:58:54 | 001,173,504 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\P17xfi.sys -- (P17xfi)
DRV - [2006.08.07 13:30:52 | 000,162,176 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ctusfsyn.sys -- (CTUSFSYN)
DRV - [2005.12.08 05:54:52 | 000,114,688 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ctoss2k.sys -- (ossrv)
DRV - [2005.12.08 05:54:44 | 000,142,336 | R--- | M] (Creative Technology Ltd) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ctsfm2k.sys -- (ctsfm2k)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKLM\..\URLSearchHook:  - No CLSID value found
IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - No CLSID value found
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7
 
 
 
========== FireFox ==========
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32_11_7_700_169.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.5: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ED0CF0C8-62F1-4865-A3FD-2E2A2B50FAFA}: C:\WINXP\system32\5005 [2010.08.10 00:43:01 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\wrc@avast.com: C:\Programme\Alwil Software\Avast5\WebRep\FF [2013.05.15 22:15:48 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.04.11 23:27:41 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013.04.11 23:27:33 | 000,000,000 | ---D | M]
 
[2013.04.11 23:27:32 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.04.11 23:27:41 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2009.09.21 12:00:44 | 001,447,328 | ---- | M] (1 mal 1 Software GmbH) -- C:\Programme\mozilla firefox\plugins\NpFv522.dll
[2011.09.16 19:28:32 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.08.31 02:10:16 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.09.16 19:28:32 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.09.16 19:28:32 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.09.16 19:28:32 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.09.16 19:28:32 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [BrStsMon00] C:\Programme\Browny02\Brother\BrStMonW.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\Logitech WebCam Software\LWS.exe ()
O4 - HKCU..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15101/CTSUEng.cab (Creative Software AutoUpdate)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15108/CTPID.cab (Creative Software AutoUpdate Support Package)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{ED44E61A-E2A1-4657-A04F-5952987AE1CE}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINXP\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) - C:\WINXP\system32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exeC:\WINXP\system32\appconf32.exe) -  File not found
O31 - SafeBoot: UseAlternatShell - 1
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.08.23 12:36:48 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.05.17 17:09:34 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien
[2013.05.17 17:09:17 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2013.05.17 17:09:17 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft
[2013.05.17 17:09:17 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\SendTo
[2013.05.17 17:09:17 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
[2013.05.17 17:09:17 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Zubehör
[2013.05.17 17:09:17 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü
[2013.05.17 17:09:17 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
[2013.05.17 17:09:17 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator\Cookies
[2013.05.17 17:09:17 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Vorlagen
[2013.05.17 17:09:17 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Recent
[2013.05.17 17:09:17 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
[2013.05.17 17:09:17 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
[2013.05.17 17:09:17 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Druckumgebung
[2013.05.17 17:09:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Favoriten
[2013.05.17 17:09:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop
[2013.04.27 23:24:30 | 000,000,000 | ---D | C] -- C:\drs2006
[3 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
[3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.05.17 17:08:48 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat
[2013.05.17 17:05:16 | 000,495,242 | ---- | M] () -- C:\WINXP\System32\perfh007.dat
[2013.05.17 17:05:16 | 000,475,136 | ---- | M] () -- C:\WINXP\System32\perfh009.dat
[2013.05.17 17:05:16 | 000,091,150 | ---- | M] () -- C:\WINXP\System32\perfc007.dat
[2013.05.17 17:05:16 | 000,076,170 | ---- | M] () -- C:\WINXP\System32\perfc009.dat
[2013.05.17 17:02:39 | 000,000,310 | -H-- | M] () -- C:\WINXP\tasks\avast! Emergency Update.job
[2013.05.17 17:01:01 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl
[2013.05.16 00:00:00 | 000,000,880 | ---- | M] () -- C:\WINXP\tasks\Adobe Flash Player Updater.job
[2013.05.15 22:15:49 | 000,002,953 | ---- | M] () -- C:\WINXP\System32\CONFIG.NT
[2013.05.09 10:59:10 | 000,765,736 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswSnx.sys
[2013.05.09 10:59:10 | 000,368,944 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswSP.sys
[2013.05.09 10:59:10 | 000,174,664 | ---- | M] () -- C:\WINXP\System32\drivers\aswVmm.sys
[2013.05.09 10:59:10 | 000,056,080 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswTdi.sys
[2013.05.09 10:59:10 | 000,049,376 | ---- | M] () -- C:\WINXP\System32\drivers\aswRvrt.sys
[2013.05.09 10:59:09 | 000,066,336 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswMonFlt.sys
[2013.05.09 10:59:09 | 000,049,760 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswRdr.sys
[2013.05.09 10:59:08 | 000,029,816 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswFsBlk.sys
[2013.05.09 10:58:37 | 000,041,664 | ---- | M] (AVAST Software) -- C:\WINXP\avastSS.scr
[2013.05.09 10:58:28 | 000,229,648 | ---- | M] (AVAST Software) -- C:\WINXP\System32\aswBoot.exe
[2013.05.08 20:58:04 | 000,000,202 | ---- | M] () -- C:\WINXP\NeroDigital.ini
[3 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
[3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.05.17 17:09:18 | 000,001,587 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Remoteunterstützung.lnk
[2013.05.17 17:09:18 | 000,000,764 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Windows Media Player.lnk
[2013.03.02 12:07:40 | 000,174,664 | ---- | C] () -- C:\WINXP\System32\drivers\aswVmm.sys
[2013.03.02 12:07:40 | 000,049,376 | ---- | C] () -- C:\WINXP\System32\drivers\aswRvrt.sys
[2012.06.07 01:44:29 | 000,003,072 | ---- | C] () -- C:\WINXP\System32\iacenc.dll
[2012.05.19 00:36:50 | 000,000,000 | ---- | C] () -- C:\WINXP\PROTOCOL.INI
[2011.12.01 23:05:46 | 000,000,234 | ---- | C] () -- C:\WINXP\Brpfx04a.ini
[2011.12.01 23:05:46 | 000,000,093 | ---- | C] () -- C:\WINXP\brpcfx.ini
[2011.12.01 23:05:30 | 000,000,425 | ---- | C] () -- C:\WINXP\BRWMARK.INI
[2011.12.01 23:02:59 | 000,000,050 | ---- | C] () -- C:\WINXP\System32\BRIDF10A.DAT
[2011.12.01 23:02:46 | 000,000,000 | ---- | C] () -- C:\WINXP\brdfxspd.dat
[2011.11.30 22:36:18 | 000,695,578 | ---- | C] () -- C:\WINXP\unins000.exe
[2011.11.30 22:36:18 | 000,001,284 | ---- | C] () -- C:\WINXP\unins000.dat
[2011.09.08 17:27:21 | 000,000,664 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat
[2011.07.20 02:01:35 | 000,569,775 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-220523388-1614895754-682003330-1003-0.dat
[2011.07.20 02:01:35 | 000,231,874 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.07.03 11:48:13 | 000,000,376 | ---- | C] () -- C:\WINXP\mozregistry.dat
 
========== ZeroAccess Check ==========
 
[2010.11.30 03:16:24 | 000,000,227 | RHS- | M] () -- C:\WINXP\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 14:00:00 | 001,499,136 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINXP\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINXP\system32\wbem\wbemess.dll -- [2008.04.14 14:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >
         

Alt 17.05.2013, 16:38   #2
markusg
/// Malware-holic
 
und noch ein GVU-Trojaner :( - Standard

und noch ein GVU-Trojaner :(



hi otl log noch mal aus dem betroffenen account erstellen, scheint nich passiert zu sein, thx
__________________

__________________

Alt 17.05.2013, 16:53   #3
l4ri
 
und noch ein GVU-Trojaner :( - Standard

und noch ein GVU-Trojaner :(



Ups, sry. Mein Versehen. Hier jetzt die otl.txt aus dem betroffenen Account.

Code:
ATTFilter
OTL logfile created on: 17.05.2013 17:43:55 - Run 2
OTL by OldTimer - Version 3.2.69.0     Folder = f:\
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,47 Gb Total Physical Memory | 3,23 Gb Available Physical Memory | 93,09% Memory free
9,31 Gb Paging File | 9,26 Gb Available in Paging File | 99,50% Paging File free
Paging file location(s): I:\pagefile.sys 3070 3070C:\pagef [Binary data over 200 bytes]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 100,00 Gb Total Space | 20,45 Gb Free Space | 20,45% Space Free | Partition Type: NTFS
Drive D: | 365,76 Gb Total Space | 45,33 Gb Free Space | 12,39% Space Free | Partition Type: NTFS
Drive F: | 3,72 Gb Total Space | 3,72 Gb Free Space | 99,98% Space Free | Partition Type: FAT32
Drive I: | 200,01 Gb Total Space | 57,81 Gb Free Space | 28,91% Space Free | Partition Type: NTFS
Drive J: | 200,01 Gb Total Space | 15,68 Gb Free Space | 7,84% Space Free | Partition Type: NTFS
Drive K: | 65,75 Gb Total Space | 28,96 Gb Free Space | 44,05% Space Free | Partition Type: NTFS
 
Computer Name: BIE | User Name: Thomas | Logged in as Administrator.
Boot Mode: SafeMode | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.05.17 17:05:24 | 000,602,112 | ---- | M] (OldTimer Tools) -- f:\OTL.exe
PRC - [2008.04.14 14:00:00 | 000,401,920 | ---- | M] (Microsoft Corporation) -- C:\WINXP\system32\cmd.exe
 
 
========== Modules (No Company Name) ==========
 
 
========== Services (SafeList) ==========
 
SRV - [2013.05.09 10:58:30 | 000,046,808 | ---- | M] (AVAST Software) [Auto | Stopped] -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus)
SRV - [2013.04.17 14:26:11 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.04.11 23:27:40 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2010.09.17 11:14:50 | 000,098,304 | ---- | M] (Firebird Project) [Auto | Stopped] -- C:\Programme\Firebird\Firebird_2_5\bin\fbguard.exe -- (FirebirdGuardianDefaultInstance)
SRV - [2010.09.17 11:14:42 | 003,735,552 | ---- | M] (Firebird Project) [On_Demand | Stopped] -- C:\Programme\Firebird\Firebird_2_5\bin\fbserver.exe -- (FirebirdServerDefaultInstance)
SRV - [2010.01.25 09:22:56 | 000,245,760 | ---- | M] (Brother Industries, Ltd.) [On_Demand | Stopped] -- C:\Programme\Browny02\BrYNSvc.exe -- (BrYNSvc)
SRV - [2009.10.07 01:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2006.12.14 16:00:00 | 000,544,768 | ---- | M] (Magix AG) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- (UPnPService)
SRV - [2004.10.22 04:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2003.12.02 09:49:00 | 000,053,248 | ---- | M] (GEAR Software) [Auto | Stopped] -- C:\WINXP\system32\gearsec.exe -- (gearsec)
SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2013.05.09 10:59:10 | 000,765,736 | ---- | M] (AVAST Software) [File_System | System | Stopped] -- C:\WINXP\System32\drivers\aswSnx.sys -- (aswSnx)
DRV - [2013.05.09 10:59:10 | 000,368,944 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINXP\System32\drivers\aswSP.sys -- (aswSP)
DRV - [2013.05.09 10:59:10 | 000,174,664 | ---- | M] () [Kernel | Boot | Stopped] -- C:\WINXP\System32\drivers\aswVmm.sys -- (aswVmm)
DRV - [2013.05.09 10:59:10 | 000,056,080 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINXP\System32\drivers\aswTdi.sys -- (aswTdi)
DRV - [2013.05.09 10:59:10 | 000,049,376 | ---- | M] () [Kernel | Boot | Stopped] -- C:\WINXP\System32\drivers\aswRvrt.sys -- (aswRvrt)
DRV - [2013.05.09 10:59:09 | 000,066,336 | ---- | M] (AVAST Software) [File_System | Auto | Stopped] -- C:\WINXP\system32\drivers\aswMonFlt.sys -- (aswMonFlt)
DRV - [2013.05.09 10:59:09 | 000,049,760 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINXP\System32\drivers\aswRdr.sys -- (aswRdr)
DRV - [2013.05.09 10:59:08 | 000,029,816 | ---- | M] (AVAST Software) [File_System | Auto | Stopped] -- C:\WINXP\System32\drivers\aswFsBlk.sys -- (aswFsBlk)
DRV - [2010.07.12 22:08:31 | 000,027,632 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\seehcri.sys -- (seehcri)
DRV - [2010.07.12 22:08:24 | 000,025,512 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ggsemc.sys -- (ggsemc)
DRV - [2010.07.12 22:08:24 | 000,013,224 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ggflt.sys -- (ggflt)
DRV - [2009.10.14 23:19:40 | 000,108,768 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Stopped] -- C:\WINXP\system32\drivers\ACEDRV08.sys -- (ACEDRV08)
DRV - [2009.10.07 10:49:50 | 000,023,832 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvuvcflt.sys -- (FilterService)
DRV - [2009.10.07 10:49:38 | 006,756,632 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvuvc.sys -- (LVUVC)
DRV - [2009.10.07 10:47:54 | 000,266,008 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvrs.sys -- (LVRS)
DRV - [2009.10.07 01:46:36 | 000,025,752 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2009.06.26 17:21:02 | 001,956,352 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\VX3000.sys -- (VX3000)
DRV - [2008.12.17 08:01:20 | 000,041,752 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\LVUSBSta.sys -- (LVUSBSta)
DRV - [2008.10.31 05:38:08 | 004,942,336 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2008.01.14 12:06:32 | 000,021,632 | ---- | M] (ManyCam LLC.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ManyCam.sys -- (ManyCam)
DRV - [2008.01.11 07:02:04 | 000,031,392 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\nvhda32.sys -- (NVHDA)
DRV - [2007.11.17 09:43:56 | 000,022,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2007.11.17 09:43:46 | 000,054,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2007.10.12 09:53:10 | 000,013,312 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\nvsmu.sys -- (nvsmu)
DRV - [2007.06.14 16:29:08 | 000,457,856 | ---- | M] (PixArt Imaging Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\PAC7302.SYS -- (PAC7302)
DRV - [2007.03.22 18:35:40 | 001,659,008 | R--- | M] (Sensaura) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\p17xfilt.sys -- (p17xfilt)
DRV - [2006.09.25 11:58:54 | 001,173,504 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\P17xfi.sys -- (P17xfi)
DRV - [2006.08.07 13:30:52 | 000,162,176 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ctusfsyn.sys -- (CTUSFSYN)
DRV - [2005.12.08 05:54:52 | 000,114,688 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ctoss2k.sys -- (ossrv)
DRV - [2005.12.08 05:54:44 | 000,142,336 | R--- | M] (Creative Technology Ltd) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ctsfm2k.sys -- (ctsfm2k)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKLM\..\URLSearchHook:  - No CLSID value found
IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - No CLSID value found
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.googl.com/
IE - HKCU\..\URLSearchHook:  - No CLSID value found
IE - HKCU\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope = {6552C7DD-90A4-4387-B795-F8F96747DE19}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0.1
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32_11_7_700_169.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.5: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@www.flatcast.com/FlatViewer 5.2: C:\PROGRA~1\MOZILL~1\plugins\NpFv522.dll (1 mal 1 Software GmbH)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ED0CF0C8-62F1-4865-A3FD-2E2A2B50FAFA}: C:\WINXP\system32\5005 [2010.08.10 00:43:01 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\wrc@avast.com: C:\Programme\Alwil Software\Avast5\WebRep\FF [2013.05.15 22:15:48 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.04.11 23:27:41 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013.04.11 23:27:33 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{ED0CF0C8-62F1-4865-A3FD-2E2A2B50FAFA}: C:\WINXP\system32\5005 [2010.08.10 00:43:01 | 000,000,000 | ---D | M]
 
[2009.08.23 13:21:16 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Mozilla\Extensions
[2013.04.11 23:27:32 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.04.11 23:27:41 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2009.09.21 12:00:44 | 001,447,328 | ---- | M] (1 mal 1 Software GmbH) -- C:\Programme\mozilla firefox\plugins\NpFv522.dll
[2011.09.16 19:28:32 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.08.31 02:10:16 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.09.16 19:28:32 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.09.16 19:28:32 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.09.16 19:28:32 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.09.16 19:28:32 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [BrStsMon00] C:\Programme\Browny02\Brother\BrStMonW.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\Logitech WebCam Software\LWS.exe ()
O4 - HKCU..\Run: [CreativeTaskScheduler] C:\Programme\Creative\Shared Files\CTSched.exe (Creative Technology Ltd)
O4 - HKCU..\Run: [Orb] C:\Programme\Winamp Remote\bin\OrbTray.exe (Orb Networks)
O4 - HKCU..\Run: [Sysyem Cleaner] c:\Dokumente und Einstellungen\Thomas\5739626.exe (gerrgergergerg)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O9 - Extra Button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15101/CTSUEng.cab (Creative Software AutoUpdate)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15108/CTPID.cab (Creative Software AutoUpdate Support Package)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{ED44E61A-E2A1-4657-A04F-5952987AE1CE}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINXP\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) - C:\WINXP\system32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exeC:\WINXP\system32\appconf32.exe) -  File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O31 - SafeBoot: UseAlternatShell - 1
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.08.23 12:36:48 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{93083fd1-e4fd-11de-b4c5-001966c5dfcd}\Shell - "" = AutoRun
O33 - MountPoints2\{93083fd1-e4fd-11de-b4c5-001966c5dfcd}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{93083fd1-e4fd-11de-b4c5-001966c5dfcd}\Shell\AutoRun\command - "" = C:\WINXP\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MAX.EXE
O33 - MountPoints2\{e01241b2-ea02-11df-a3fb-001966c5dfcd}\Shell\AutoRun\command - "" = setupSNK.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.05.16 12:22:54 | 000,029,055 | ---- | C] (gerrgergergerg) -- C:\Dokumente und Einstellungen\Thomas\5739626.exe
[2013.05.15 22:20:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Thomas\Desktop\Loc80s
[2013.05.05 16:12:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Thomas\Desktop\Iron Man 3
[2013.05.01 12:28:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Thomas\Desktop\80s 90s Maxiversionen
[2013.04.28 12:59:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Thomas\Desktop\SAM's
[2013.04.28 12:58:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Thomas\Desktop\Ordnungsordner
[2013.04.27 23:24:30 | 000,000,000 | ---D | C] -- C:\drs2006
[3 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
[3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.05.17 17:43:06 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat
[2013.05.17 17:12:57 | 000,495,242 | ---- | M] () -- C:\WINXP\System32\perfh007.dat
[2013.05.17 17:12:57 | 000,475,136 | ---- | M] () -- C:\WINXP\System32\perfh009.dat
[2013.05.17 17:12:57 | 000,091,150 | ---- | M] () -- C:\WINXP\System32\perfc007.dat
[2013.05.17 17:12:57 | 000,076,170 | ---- | M] () -- C:\WINXP\System32\perfc009.dat
[2013.05.17 17:02:39 | 000,000,310 | -H-- | M] () -- C:\WINXP\tasks\avast! Emergency Update.job
[2013.05.17 17:01:01 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl
[2013.05.16 12:22:56 | 000,029,055 | ---- | M] (gerrgergergerg) -- C:\Dokumente und Einstellungen\Thomas\5739626.exe
[2013.05.16 00:00:00 | 000,000,880 | ---- | M] () -- C:\WINXP\tasks\Adobe Flash Player Updater.job
[2013.05.15 22:28:34 | 007,602,328 | ---- | M] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\Djaming%20-%20All%20My%20Old%20Minimixes%2012.mp3
[2013.05.15 22:15:49 | 000,002,953 | ---- | M] () -- C:\WINXP\System32\CONFIG.NT
[2013.05.09 10:59:10 | 000,765,736 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswSnx.sys
[2013.05.09 10:59:10 | 000,368,944 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswSP.sys
[2013.05.09 10:59:10 | 000,174,664 | ---- | M] () -- C:\WINXP\System32\drivers\aswVmm.sys
[2013.05.09 10:59:10 | 000,056,080 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswTdi.sys
[2013.05.09 10:59:10 | 000,049,376 | ---- | M] () -- C:\WINXP\System32\drivers\aswRvrt.sys
[2013.05.09 10:59:09 | 000,066,336 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswMonFlt.sys
[2013.05.09 10:59:09 | 000,049,760 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswRdr.sys
[2013.05.09 10:59:08 | 000,029,816 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswFsBlk.sys
[2013.05.09 10:58:37 | 000,041,664 | ---- | M] (AVAST Software) -- C:\WINXP\avastSS.scr
[2013.05.09 10:58:28 | 000,229,648 | ---- | M] (AVAST Software) -- C:\WINXP\System32\aswBoot.exe
[2013.05.08 20:58:04 | 000,000,202 | ---- | M] () -- C:\WINXP\NeroDigital.ini
[2013.05.06 23:07:43 | 000,030,208 | ---- | M] () -- C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.05.05 20:35:12 | 017,170,432 | ---- | M] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\streamanleitung.mpg
[2013.05.05 20:33:46 | 000,395,354 | ---- | M] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\DRS 2006 Anleitung.pdf
[2013.05.01 18:40:40 | 000,076,835 | ---- | M] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\audi-a8-009.jpg
[2013.05.01 18:38:52 | 000,052,964 | ---- | M] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\audi-a8-007.jpg
[3 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
[3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.05.15 22:28:26 | 007,602,328 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\Djaming%20-%20All%20My%20Old%20Minimixes%2012.mp3
[2013.05.05 20:33:53 | 017,170,432 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\streamanleitung.mpg
[2013.05.05 20:33:45 | 000,395,354 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\DRS 2006 Anleitung.pdf
[2013.05.01 18:40:40 | 000,076,835 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\audi-a8-009.jpg
[2013.05.01 18:38:52 | 000,052,964 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\audi-a8-007.jpg
[2013.03.02 12:07:40 | 000,174,664 | ---- | C] () -- C:\WINXP\System32\drivers\aswVmm.sys
[2013.03.02 12:07:40 | 000,049,376 | ---- | C] () -- C:\WINXP\System32\drivers\aswRvrt.sys
[2012.06.07 01:44:29 | 000,003,072 | ---- | C] () -- C:\WINXP\System32\iacenc.dll
[2012.05.19 00:36:50 | 000,000,000 | ---- | C] () -- C:\WINXP\PROTOCOL.INI
[2011.12.01 23:05:46 | 000,000,234 | ---- | C] () -- C:\WINXP\Brpfx04a.ini
[2011.12.01 23:05:46 | 000,000,093 | ---- | C] () -- C:\WINXP\brpcfx.ini
[2011.12.01 23:05:30 | 000,000,425 | ---- | C] () -- C:\WINXP\BRWMARK.INI
[2011.12.01 23:02:59 | 000,000,050 | ---- | C] () -- C:\WINXP\System32\BRIDF10A.DAT
[2011.12.01 23:02:46 | 000,000,000 | ---- | C] () -- C:\WINXP\brdfxspd.dat
[2011.11.30 22:36:18 | 000,695,578 | ---- | C] () -- C:\WINXP\unins000.exe
[2011.11.30 22:36:18 | 000,001,284 | ---- | C] () -- C:\WINXP\unins000.dat
[2011.09.08 17:27:21 | 000,000,664 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat
[2011.07.20 02:01:35 | 000,569,775 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-220523388-1614895754-682003330-1003-0.dat
[2011.07.20 02:01:35 | 000,231,874 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.07.03 11:48:13 | 000,000,376 | ---- | C] () -- C:\WINXP\mozregistry.dat
[2009.10.14 23:01:12 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\wklnhst.dat
[2009.08.23 14:53:15 | 000,030,208 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
 
========== ZeroAccess Check ==========
 
[2010.11.30 03:16:24 | 000,000,227 | RHS- | M] () -- C:\WINXP\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 14:00:00 | 001,499,136 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINXP\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINXP\system32\wbem\wbemess.dll -- [2008.04.14 14:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >
         
__________________

Alt 17.05.2013, 17:04   #4
markusg
/// Malware-holic
 
und noch ein GVU-Trojaner :( - Standard

und noch ein GVU-Trojaner :(



Hi,
macht ja nichts.


otl fix

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [Sysyem Cleaner] c:\Dokumente und Einstellungen\Thomas\5739626.exe (gerrgergergerg)
O20 - HKLM Winlogon: UserInit - (userinit.exeC:\WINXP\system32\appconf32.exe) -  File not found
:files
:Commands
[emptytemp]
         
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread


starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 17.05.2013, 18:09   #5
l4ri
 
und noch ein GVU-Trojaner :( - Standard

und noch ein GVU-Trojaner :(



Upload hat geklappt. Allerdings lag der OTL-Ordner nicht unter C:\ sondern auf dem USB-Stick. Hoffe das ist nicht falsch.

Hier der Inhalt aus der Textdatei:

Code:
ATTFilter
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Sysyem Cleaner deleted successfully.
c:\Dokumente und Einstellungen\Thomas\5739626.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:userinit.exeC:\WINXP\system32\appconf32.exe deleted successfully.
========== FILES ==========
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 36607 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33778 bytes
 
User: Thomas
->Temp folder emptied: 295469887 bytes
->Temporary Internet Files folder emptied: 9453523 bytes
->Java cache emptied: 46656270 bytes
->FireFox cache emptied: 450593649 bytes
->Flash cache emptied: 7717 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2352202 bytes
%systemroot%\System32 .tmp files removed: 785399 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 3611169 bytes
RecycleBin emptied: 254 bytes
 
Total Files Cleaned = 772,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 05172013_183305

Files\Folders moved on Reboot...
File\Folder C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\Temporäres Verzeichnis 5 für Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI.zip\Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI\04-rockstroh_-_tanzen_(michael_mind_project_radio_edit).m not found!
File\Folder C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\Temporäres Verzeichnis 4 für Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI.zip\Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI\04-rockstroh_-_tanzen_(michael_mind_project_radio_edit).m not found!
File\Folder C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI.zip\Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI\04-rockstroh_-_tanzen_(michael_mind_project_radio_edit).m not found!
File\Folder C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI.zip\Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI\04-rockstroh_-_tanzen_(michael_mind_project_radio_edit).m not found!
File\Folder C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI.zip\Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI\01-rockstroh_-_tanzen_(radio_edit).mp3 not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
         


Alt 17.05.2013, 18:10   #6
markusg
/// Malware-holic
 
und noch ein GVU-Trojaner :( - Standard

und noch ein GVU-Trojaner :(



upload hat geklappt, danke
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.
__________________
--> und noch ein GVU-Trojaner :(

Alt 17.05.2013, 18:22   #7
l4ri
 
und noch ein GVU-Trojaner :( - Standard

und noch ein GVU-Trojaner :(



Hier der Inhalt aus der TDSSKiller-Logdatei:

Code:
ATTFilter
19:17:55.0171 1660  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
19:17:55.0234 1660  ============================================================
19:17:55.0234 1660  Current date / time: 2013/05/17 19:17:55.0234
19:17:55.0234 1660  SystemInfo:
19:17:55.0234 1660  
19:17:55.0234 1660  OS Version: 5.1.2600 ServicePack: 3.0
19:17:55.0234 1660  Product type: Workstation
19:17:55.0234 1660  ComputerName: BIE
19:17:55.0234 1660  UserName: Thomas
19:17:55.0234 1660  Windows directory: C:\WINXP
19:17:55.0234 1660  System windows directory: C:\WINXP
19:17:55.0234 1660  Processor architecture: Intel x86
19:17:55.0234 1660  Number of processors: 2
19:17:55.0234 1660  Page size: 0x1000
19:17:55.0234 1660  Boot type: Normal boot
19:17:55.0234 1660  ============================================================
19:17:56.0515 1660  Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
19:17:56.0531 1660  Drive \Device\Harddisk1\DR1 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
19:17:56.0531 1660  Drive \Device\Harddisk2\DR7 - Size: 0xEE979000 (3.73 Gb), SectorSize: 0x200, Cylinders: 0x1E6, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
19:17:56.0531 1660  ============================================================
19:17:56.0531 1660  \Device\Harddisk0\DR0:
19:17:56.0531 1660  MBR partitions:
19:17:56.0531 1660  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1900297E
19:17:56.0531 1660  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x190029BD, BlocksNum 0x190029BD
19:17:56.0531 1660  \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x3200537A, BlocksNum 0x837F8C7
19:17:56.0531 1660  \Device\Harddisk1\DR1:
19:17:56.0531 1660  MBR partitions:
19:17:56.0531 1660  \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0xC7FF53F
19:17:56.0531 1660  \Device\Harddisk1\DR1\Partition2: MBR, Type 0x7, StartLBA 0xC7FF57E, BlocksNum 0x2DB856C3
19:17:56.0531 1660  \Device\Harddisk2\DR7:
19:17:56.0531 1660  MBR partitions:
19:17:56.0531 1660  \Device\Harddisk2\DR7\Partition1: MBR, Type 0xB, StartLBA 0x3F, BlocksNum 0x774B01
19:17:56.0531 1660  ============================================================
19:17:56.0562 1660  C: <-> \Device\Harddisk1\DR1\Partition1
19:17:56.0609 1660  D: <-> \Device\Harddisk1\DR1\Partition2
19:17:56.0640 1660  I: <-> \Device\Harddisk0\DR0\Partition1
19:17:56.0750 1660  J: <-> \Device\Harddisk0\DR0\Partition2
19:17:56.0828 1660  K: <-> \Device\Harddisk0\DR0\Partition3
19:17:56.0859 1660  ============================================================
19:17:56.0859 1660  Initialize success
19:17:56.0859 1660  ============================================================
19:18:08.0359 0992  ============================================================
19:18:08.0359 0992  Scan started
19:18:08.0359 0992  Mode: Manual; SigCheck; TDLFS; 
19:18:08.0359 0992  ============================================================
19:18:08.0718 0992  ================ Scan system memory ========================
19:18:08.0718 0992  System memory - ok
19:18:08.0718 0992  ================ Scan services =============================
19:18:08.0796 0992  Abiosdsk - ok
19:18:08.0796 0992  abp480n5 - ok
19:18:08.0828 0992  [ DA06D89CDFDD0D24DE75165CF6D4270B ] ACEDRV08        C:\WINXP\system32\drivers\ACEDRV08.sys
19:18:08.0953 0992  ACEDRV08 - ok
19:18:08.0984 0992  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINXP\system32\DRIVERS\ACPI.sys
19:18:09.0500 0992  ACPI - ok
19:18:09.0515 0992  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINXP\system32\drivers\ACPIEC.sys
19:18:09.0640 0992  ACPIEC - ok
19:18:09.0703 0992  [ 479901C99FA62D1C3261B7ACB1228DAD ] AdobeFlashPlayerUpdateSvc C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe
19:18:09.0718 0992  AdobeFlashPlayerUpdateSvc - ok
19:18:09.0718 0992  adpu160m - ok
19:18:09.0750 0992  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINXP\system32\drivers\aec.sys
19:18:09.0875 0992  aec - ok
19:18:09.0906 0992  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINXP\System32\drivers\afd.sys
19:18:09.0921 0992  AFD - ok
19:18:09.0921 0992  Aha154x - ok
19:18:09.0937 0992  aic78u2 - ok
19:18:09.0937 0992  aic78xx - ok
19:18:09.0968 0992  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINXP\system32\alrsvc.dll
19:18:10.0093 0992  Alerter - ok
19:18:10.0109 0992  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINXP\System32\alg.exe
19:18:10.0156 0992  ALG - ok
19:18:10.0156 0992  AliIde - ok
19:18:10.0156 0992  amsint - ok
19:18:10.0171 0992  [ D45960BE52C3C610D361977057F98C54 ] AppMgmt         C:\WINXP\System32\appmgmts.dll
19:18:10.0234 0992  AppMgmt - ok
19:18:10.0234 0992  asc - ok
19:18:10.0234 0992  asc3350p - ok
19:18:10.0250 0992  asc3550 - ok
19:18:10.0328 0992  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    C:\WINXP\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
19:18:10.0343 0992  aspnet_state - ok
19:18:10.0359 0992  [ 4AF5F360BA1E8794D32B366E45A64A0A ] aswFsBlk        C:\WINXP\system32\drivers\aswFsBlk.sys
19:18:10.0375 0992  aswFsBlk - ok
19:18:10.0406 0992  [ 1F7094D4268D46F718C51286DC189791 ] aswMonFlt       C:\WINXP\system32\drivers\aswMonFlt.sys
19:18:10.0421 0992  aswMonFlt - ok
19:18:10.0453 0992  [ 7B43265F92257A21CBFD88E7A651044C ] aswRdr          C:\WINXP\system32\drivers\aswRdr.sys
19:18:10.0468 0992  aswRdr - ok
19:18:10.0468 0992  [ B680134BA1813B78B47FDD1DFF223CA5 ] aswRvrt         C:\WINXP\system32\drivers\aswRvrt.sys
19:18:10.0484 0992  aswRvrt - ok
19:18:10.0546 0992  [ 6CAB0A5991C5C0FC63F5E66593E71D7E ] aswSnx          C:\WINXP\system32\drivers\aswSnx.sys
19:18:10.0562 0992  aswSnx - ok
19:18:10.0593 0992  [ 99102F60F344BEBAF4F6114514FD28D3 ] aswSP           C:\WINXP\system32\drivers\aswSP.sys
19:18:10.0609 0992  aswSP - ok
19:18:10.0625 0992  [ 1F71F170D90E42EFDE9633D81D5E12DC ] aswTdi          C:\WINXP\system32\drivers\aswTdi.sys
19:18:10.0640 0992  aswTdi - ok
19:18:10.0656 0992  [ 16B8E3CD50A460EC32CA680C8210A0A9 ] aswVmm          C:\WINXP\system32\drivers\aswVmm.sys
19:18:10.0671 0992  aswVmm - ok
19:18:10.0687 0992  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINXP\system32\DRIVERS\asyncmac.sys
19:18:10.0796 0992  AsyncMac - ok
19:18:10.0812 0992  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINXP\system32\DRIVERS\atapi.sys
19:18:10.0921 0992  atapi - ok
19:18:10.0921 0992  Atdisk - ok
19:18:10.0953 0992  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINXP\system32\DRIVERS\atmarpc.sys
19:18:11.0046 0992  Atmarpc - ok
19:18:11.0062 0992  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINXP\System32\audiosrv.dll
19:18:11.0171 0992  AudioSrv - ok
19:18:11.0187 0992  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINXP\system32\DRIVERS\audstub.sys
19:18:11.0281 0992  audstub - ok
19:18:11.0375 0992  [ 28D6701C710AD7BA3CB95E75F8F1A9AA ] avast! Antivirus C:\Programme\Alwil Software\Avast5\AvastSvc.exe
19:18:11.0390 0992  avast! Antivirus - ok
19:18:11.0406 0992  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINXP\system32\drivers\Beep.sys
19:18:11.0531 0992  Beep - ok
19:18:11.0562 0992  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINXP\system32\qmgr.dll
19:18:11.0671 0992  BITS - ok
19:18:11.0703 0992  [ B42057F06BBB98B31876C0B3F2B54E33 ] Browser         C:\WINXP\System32\browser.dll
19:18:11.0812 0992  Browser - ok
19:18:11.0843 0992  [ 92A964547B96D697E5E9ED43B4297F5A ] BrScnUsb        C:\WINXP\system32\DRIVERS\BrScnUsb.sys
19:18:11.0875 0992  BrScnUsb - ok
19:18:11.0921 0992  [ EA7E57F87D6FEE5FD6C5F813C04E8CD2 ] BrYNSvc         C:\Programme\Browny02\BrYNSvc.exe
19:18:11.0937 0992  BrYNSvc ( UnsignedFile.Multi.Generic ) - warning
19:18:11.0937 0992  BrYNSvc - detected UnsignedFile.Multi.Generic (1)
19:18:11.0968 0992  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINXP\system32\drivers\cbidf2k.sys
19:18:12.0062 0992  cbidf2k - ok
19:18:12.0093 0992  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINXP\system32\DRIVERS\CCDECODE.sys
19:18:12.0218 0992  CCDECODE - ok
19:18:12.0218 0992  cd20xrnt - ok
19:18:12.0234 0992  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINXP\system32\drivers\Cdaudio.sys
19:18:12.0343 0992  Cdaudio - ok
19:18:12.0375 0992  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINXP\system32\drivers\Cdfs.sys
19:18:12.0484 0992  Cdfs - ok
19:18:12.0500 0992  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINXP\system32\DRIVERS\cdrom.sys
19:18:12.0593 0992  Cdrom - ok
19:18:12.0609 0992  Changer - ok
19:18:12.0625 0992  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINXP\system32\cisvc.exe
19:18:12.0734 0992  CiSvc - ok
19:18:12.0765 0992  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINXP\system32\clipsrv.exe
19:18:12.0859 0992  ClipSrv - ok
19:18:12.0875 0992  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINXP\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
19:18:12.0953 0992  clr_optimization_v2.0.50727_32 - ok
19:18:13.0015 0992  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINXP\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
19:18:13.0031 0992  clr_optimization_v4.0.30319_32 - ok
19:18:13.0031 0992  CmdIde - ok
19:18:13.0031 0992  COMSysApp - ok
19:18:13.0046 0992  Cpqarray - ok
19:18:13.0078 0992  [ 3C8B6609712F4FF78E521F6DCFC4032B ] Creative Service for CDROM Access C:\WINXP\system32\CTsvcCDA.exe
19:18:13.0093 0992  Creative Service for CDROM Access ( UnsignedFile.Multi.Generic ) - warning
19:18:13.0093 0992  Creative Service for CDROM Access - detected UnsignedFile.Multi.Generic (1)
19:18:13.0140 0992  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINXP\System32\cryptsvc.dll
19:18:13.0234 0992  CryptSvc - ok
19:18:13.0265 0992  [ FCBB8EA6FE935D2C531D3A4DEE9F985B ] ctsfm2k         C:\WINXP\system32\DRIVERS\ctsfm2k.sys
19:18:13.0296 0992  ctsfm2k - ok
19:18:13.0312 0992  [ 12A7B253F9128B3B68A9979827047B76 ] CTUSFSYN        C:\WINXP\system32\drivers\ctusfsyn.sys
19:18:13.0328 0992  CTUSFSYN - ok
19:18:13.0328 0992  dac2w2k - ok
19:18:13.0343 0992  dac960nt - ok
19:18:13.0390 0992  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINXP\system32\rpcss.dll
19:18:13.0406 0992  DcomLaunch - ok
19:18:13.0421 0992  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINXP\System32\dhcpcsvc.dll
19:18:13.0546 0992  Dhcp - ok
19:18:13.0578 0992  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINXP\system32\DRIVERS\disk.sys
19:18:13.0687 0992  Disk - ok
19:18:13.0687 0992  dmadmin - ok
19:18:13.0718 0992  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINXP\system32\drivers\dmboot.sys
19:18:13.0828 0992  dmboot - ok
19:18:13.0828 0992  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINXP\system32\drivers\dmio.sys
19:18:13.0953 0992  dmio - ok
19:18:13.0968 0992  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINXP\system32\drivers\dmload.sys
19:18:14.0078 0992  dmload - ok
19:18:14.0093 0992  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINXP\System32\dmserver.dll
19:18:14.0203 0992  dmserver - ok
19:18:14.0218 0992  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINXP\system32\drivers\DMusic.sys
19:18:14.0328 0992  DMusic - ok
19:18:14.0359 0992  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINXP\System32\dnsrslvr.dll
19:18:14.0375 0992  Dnscache - ok
19:18:14.0390 0992  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINXP\System32\dot3svc.dll
19:18:14.0515 0992  Dot3svc - ok
19:18:14.0515 0992  dpti2o - ok
19:18:14.0531 0992  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINXP\system32\drivers\drmkaud.sys
19:18:14.0640 0992  drmkaud - ok
19:18:14.0656 0992  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINXP\System32\eapsvc.dll
19:18:14.0765 0992  EapHost - ok
19:18:14.0781 0992  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINXP\System32\ersvc.dll
19:18:14.0890 0992  ERSvc - ok
19:18:14.0921 0992  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINXP\system32\services.exe
19:18:14.0937 0992  Eventlog - ok
19:18:15.0000 0992  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINXP\system32\es.dll
19:18:15.0015 0992  EventSystem - ok
19:18:15.0031 0992  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINXP\system32\drivers\Fastfat.sys
19:18:15.0140 0992  Fastfat - ok
19:18:15.0171 0992  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINXP\System32\shsvcs.dll
19:18:15.0218 0992  FastUserSwitchingCompatibility - ok
19:18:15.0234 0992  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINXP\system32\drivers\Fdc.sys
19:18:15.0343 0992  Fdc - ok
19:18:15.0359 0992  [ B73EC688C29F81F9DA0FCF63682B3ECB ] FilterService   C:\WINXP\system32\DRIVERS\lvuvcflt.sys
19:18:15.0375 0992  FilterService - ok
19:18:15.0390 0992  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINXP\system32\drivers\Fips.sys
19:18:15.0484 0992  Fips - ok
19:18:15.0515 0992  FirebirdGuardianDefaultInstance - ok
19:18:15.0515 0992  FirebirdServerDefaultInstance - ok
19:18:15.0531 0992  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINXP\system32\drivers\Flpydisk.sys
19:18:15.0656 0992  Flpydisk - ok
19:18:15.0687 0992  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINXP\system32\DRIVERS\fltMgr.sys
19:18:15.0796 0992  FltMgr - ok
19:18:15.0828 0992  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 C:\WINXP\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
19:18:15.0843 0992  FontCache3.0.0.0 - ok
19:18:15.0859 0992  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINXP\system32\drivers\Fs_Rec.sys
19:18:15.0984 0992  Fs_Rec - ok
19:18:16.0000 0992  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINXP\system32\DRIVERS\ftdisk.sys
19:18:16.0093 0992  Ftdisk - ok
19:18:16.0125 0992  [ 4AC51459805264AFFD5F6FDFB9D9235F ] GEARAspiWDM     C:\WINXP\system32\Drivers\GEARAspiWDM.sys
19:18:16.0140 0992  GEARAspiWDM - ok
19:18:16.0156 0992  [ B6E01969246FCB67470E87E6957EE147 ] gearsec         C:\WINXP\system32\gearsec.exe
19:18:16.0171 0992  gearsec ( UnsignedFile.Multi.Generic ) - warning
19:18:16.0171 0992  gearsec - detected UnsignedFile.Multi.Generic (1)
19:18:16.0203 0992  [ 007AEA2E06E7CEF7372E40C277163959 ] ggflt           C:\WINXP\system32\DRIVERS\ggflt.sys
19:18:16.0218 0992  ggflt - ok
19:18:16.0218 0992  [ C73DE35960CA75C5AB4AE636B127C64E ] ggsemc          C:\WINXP\system32\DRIVERS\ggsemc.sys
19:18:16.0234 0992  ggsemc - ok
19:18:16.0265 0992  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINXP\system32\DRIVERS\msgpc.sys
19:18:16.0375 0992  Gpc - ok
19:18:16.0406 0992  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINXP\system32\DRIVERS\HDAudBus.sys
19:18:16.0515 0992  HDAudBus - ok
19:18:16.0593 0992  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINXP\PCHealth\HelpCtr\Binaries\pchsvc.dll
19:18:16.0687 0992  helpsvc - ok
19:18:16.0718 0992  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ         C:\WINXP\System32\hidserv.dll
19:18:16.0812 0992  HidServ - ok
19:18:16.0828 0992  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINXP\system32\DRIVERS\hidusb.sys
19:18:16.0953 0992  HidUsb - ok
19:18:16.0984 0992  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINXP\System32\kmsvc.dll
19:18:17.0078 0992  hkmsvc - ok
19:18:17.0078 0992  hpn - ok
19:18:17.0109 0992  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINXP\system32\Drivers\HTTP.sys
19:18:17.0140 0992  HTTP - ok
19:18:17.0171 0992  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINXP\System32\w3ssl.dll
19:18:17.0312 0992  HTTPFilter - ok
19:18:17.0312 0992  i2omgmt - ok
19:18:17.0328 0992  i2omp - ok
19:18:17.0343 0992  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINXP\system32\DRIVERS\i8042prt.sys
19:18:17.0437 0992  i8042prt - ok
19:18:17.0500 0992  [ 6F95324909B502E2651442C1548AB12F ] IDriverT        C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
19:18:17.0500 0992  IDriverT ( UnsignedFile.Multi.Generic ) - warning
19:18:17.0500 0992  IDriverT - detected UnsignedFile.Multi.Generic (1)
19:18:17.0562 0992  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           C:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
19:18:17.0593 0992  idsvc - ok
19:18:17.0609 0992  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINXP\system32\DRIVERS\imapi.sys
19:18:17.0734 0992  Imapi - ok
19:18:17.0750 0992  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINXP\system32\imapi.exe
19:18:17.0859 0992  ImapiService - ok
19:18:17.0859 0992  ini910u - ok
19:18:17.0968 0992  [ 19D3781892A3794672CD1962F3D8D3B8 ] IntcAzAudAddService C:\WINXP\system32\drivers\RtkHDAud.sys
19:18:18.0093 0992  IntcAzAudAddService - ok
19:18:18.0093 0992  IntelIde - ok
19:18:18.0125 0992  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINXP\system32\DRIVERS\Ip6Fw.sys
19:18:18.0250 0992  Ip6Fw - ok
19:18:18.0265 0992  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINXP\system32\DRIVERS\ipfltdrv.sys
19:18:18.0390 0992  IpFilterDriver - ok
19:18:18.0406 0992  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINXP\system32\DRIVERS\ipinip.sys
19:18:18.0500 0992  IpInIp - ok
19:18:18.0515 0992  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINXP\system32\DRIVERS\ipnat.sys
19:18:18.0640 0992  IpNat - ok
19:18:18.0656 0992  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINXP\system32\DRIVERS\ipsec.sys
19:18:18.0750 0992  IPSec - ok
19:18:18.0765 0992  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINXP\system32\DRIVERS\irenum.sys
19:18:18.0828 0992  IRENUM - ok
19:18:18.0859 0992  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINXP\system32\DRIVERS\isapnp.sys
19:18:18.0953 0992  isapnp - ok
19:18:19.0031 0992  [ 9DBA73C2F1E76EC4CB837E67C5743596 ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe
19:18:19.0046 0992  JavaQuickStarterService - ok
19:18:19.0062 0992  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINXP\system32\DRIVERS\kbdclass.sys
19:18:19.0171 0992  Kbdclass - ok
19:18:19.0187 0992  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINXP\system32\drivers\kmixer.sys
19:18:19.0312 0992  kmixer - ok
19:18:19.0328 0992  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINXP\system32\drivers\KSecDD.sys
19:18:19.0343 0992  KSecDD - ok
19:18:19.0375 0992  [ 2BBDCB79900990F0716DFCB714E72DE7 ] LanmanServer    C:\WINXP\System32\srvsvc.dll
19:18:19.0390 0992  LanmanServer - ok
19:18:19.0406 0992  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINXP\System32\wkssvc.dll
19:18:19.0453 0992  lanmanworkstation - ok
19:18:19.0453 0992  lbrtfdc - ok
19:18:19.0484 0992  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINXP\System32\lmhsvc.dll
19:18:19.0609 0992  LmHosts - ok
19:18:19.0640 0992  [ 1A7DB7A00A4B0D8DA24CD691A4547291 ] LVPr2Mon        C:\WINXP\system32\Drivers\LVPr2Mon.sys
19:18:19.0640 0992  LVPr2Mon - ok
19:18:19.0703 0992  [ 0DDFDCAA92C7F553328DB06BA599BEA9 ] LVPrcSrv        C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
19:18:19.0718 0992  LVPrcSrv - ok
19:18:19.0750 0992  [ 37072EC9299E825F4335CC554B6FAC6A ] LVRS            C:\WINXP\system32\DRIVERS\lvrs.sys
19:18:19.0765 0992  LVRS - ok
19:18:19.0781 0992  [ 5F987FC1AAD215EC2C60CF07719B1CCE ] LVUSBSta        C:\WINXP\system32\drivers\LVUSBSta.sys
19:18:19.0796 0992  LVUSBSta - ok
19:18:19.0921 0992  [ A240E42A7402E927A71B6E8AA4629B13 ] LVUVC           C:\WINXP\system32\DRIVERS\lvuvc.sys
19:18:20.0125 0992  LVUVC - ok
19:18:20.0140 0992  [ C6D085C7045200143528136A43A65FDE ] ManyCam         C:\WINXP\system32\DRIVERS\ManyCam.sys
19:18:20.0171 0992  ManyCam - ok
19:18:20.0203 0992  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINXP\System32\msgsvc.dll
19:18:20.0328 0992  Messenger - ok
19:18:20.0343 0992  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINXP\system32\drivers\mnmdd.sys
19:18:20.0437 0992  mnmdd - ok
19:18:20.0453 0992  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINXP\system32\mnmsrvc.exe
19:18:20.0562 0992  mnmsrvc - ok
19:18:20.0578 0992  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINXP\system32\drivers\Modem.sys
19:18:20.0703 0992  Modem - ok
19:18:20.0718 0992  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINXP\system32\DRIVERS\mouclass.sys
19:18:20.0812 0992  Mouclass - ok
19:18:20.0843 0992  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINXP\system32\DRIVERS\mouhid.sys
19:18:20.0937 0992  mouhid - ok
19:18:20.0968 0992  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINXP\system32\drivers\MountMgr.sys
19:18:21.0062 0992  MountMgr - ok
19:18:21.0109 0992  [ 7EDBBB9351A38C6BB0FE98CFD44DB430 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
19:18:21.0125 0992  MozillaMaintenance - ok
19:18:21.0125 0992  mraid35x - ok
19:18:21.0156 0992  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINXP\system32\DRIVERS\mrxdav.sys
19:18:21.0265 0992  MRxDAV - ok
19:18:21.0296 0992  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINXP\system32\DRIVERS\mrxsmb.sys
19:18:21.0312 0992  MRxSmb - ok
19:18:21.0343 0992  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINXP\system32\msdtc.exe
19:18:21.0437 0992  MSDTC - ok
19:18:21.0453 0992  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINXP\system32\drivers\Msfs.sys
19:18:21.0578 0992  Msfs - ok
19:18:21.0578 0992  MSIServer - ok
19:18:21.0625 0992  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINXP\system32\drivers\MSKSSRV.sys
19:18:21.0750 0992  MSKSSRV - ok
19:18:21.0750 0992  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINXP\system32\drivers\MSPCLOCK.sys
19:18:21.0859 0992  MSPCLOCK - ok
19:18:21.0875 0992  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINXP\system32\drivers\MSPQM.sys
19:18:21.0984 0992  MSPQM - ok
19:18:22.0015 0992  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINXP\system32\DRIVERS\mssmbios.sys
19:18:22.0109 0992  mssmbios - ok
19:18:22.0140 0992  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE           C:\WINXP\system32\drivers\MSTEE.sys
19:18:22.0250 0992  MSTEE - ok
19:18:22.0265 0992  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINXP\system32\drivers\Mup.sys
19:18:22.0265 0992  Mup - ok
19:18:22.0296 0992  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINXP\system32\DRIVERS\NABTSFEC.sys
19:18:22.0406 0992  NABTSFEC - ok
19:18:22.0437 0992  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINXP\System32\qagentrt.dll
19:18:22.0531 0992  napagent - ok
19:18:22.0546 0992  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINXP\system32\drivers\NDIS.sys
19:18:22.0671 0992  NDIS - ok
19:18:22.0687 0992  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINXP\system32\DRIVERS\NdisIP.sys
19:18:22.0781 0992  NdisIP - ok
19:18:22.0812 0992  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINXP\system32\DRIVERS\ndistapi.sys
19:18:22.0828 0992  NdisTapi - ok
19:18:22.0843 0992  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINXP\system32\DRIVERS\ndisuio.sys
19:18:22.0953 0992  Ndisuio - ok
19:18:22.0968 0992  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINXP\system32\DRIVERS\ndiswan.sys
19:18:23.0062 0992  NdisWan - ok
19:18:23.0078 0992  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINXP\system32\drivers\NDProxy.sys
19:18:23.0109 0992  NDProxy - ok
19:18:23.0125 0992  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINXP\system32\DRIVERS\netbios.sys
19:18:23.0234 0992  NetBIOS - ok
19:18:23.0250 0992  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINXP\system32\DRIVERS\netbt.sys
19:18:23.0375 0992  NetBT - ok
19:18:23.0390 0992  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINXP\system32\netdde.exe
19:18:23.0500 0992  NetDDE - ok
19:18:23.0500 0992  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINXP\system32\netdde.exe
19:18:23.0609 0992  NetDDEdsdm - ok
19:18:23.0640 0992  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINXP\system32\lsass.exe
19:18:23.0734 0992  Netlogon - ok
19:18:23.0750 0992  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINXP\System32\netman.dll
19:18:23.0859 0992  Netman - ok
19:18:23.0875 0992  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing C:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
19:18:23.0890 0992  NetTcpPortSharing - ok
19:18:23.0921 0992  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINXP\System32\mswsock.dll
19:18:23.0937 0992  Nla - ok
19:18:23.0953 0992  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINXP\system32\drivers\Npfs.sys
19:18:24.0062 0992  Npfs - ok
19:18:24.0093 0992  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINXP\system32\drivers\Ntfs.sys
19:18:24.0218 0992  Ntfs - ok
19:18:24.0218 0992  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINXP\system32\lsass.exe
19:18:24.0328 0992  NtLmSsp - ok
19:18:24.0359 0992  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINXP\system32\ntmssvc.dll
19:18:24.0484 0992  NtmsSvc - ok
19:18:24.0515 0992  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINXP\system32\drivers\Null.sys
19:18:24.0609 0992  Null - ok
19:18:24.0765 0992  [ BF506D232C5E6F2DAE80F5C11B45C60E ] nv              C:\WINXP\system32\DRIVERS\nv4_mini.sys
19:18:24.0984 0992  nv - ok
19:18:25.0015 0992  [ D314FE034D68C09D412727886E24F5FB ] NVENETFD        C:\WINXP\system32\DRIVERS\NVENETFD.sys
19:18:25.0031 0992  NVENETFD - ok
19:18:25.0062 0992  [ A0D993A84B92793CFEAC400EF70ADA32 ] NVHDA           C:\WINXP\system32\drivers\nvhda32.sys
19:18:25.0062 0992  NVHDA - ok
19:18:25.0078 0992  [ F99FBB623ED78367574EE461B5B32C2C ] nvnetbus        C:\WINXP\system32\DRIVERS\nvnetbus.sys
19:18:25.0093 0992  nvnetbus - ok
19:18:25.0109 0992  [ C44EE36DD84FA95EB81D79C374756003 ] nvsmu           C:\WINXP\system32\DRIVERS\nvsmu.sys
19:18:25.0140 0992  nvsmu - ok
19:18:25.0171 0992  [ CE8CCE2B9F96ACA02E5DED4298A7796D ] nvsvc           C:\WINXP\system32\nvsvc32.exe
19:18:25.0187 0992  nvsvc ( UnsignedFile.Multi.Generic ) - warning
19:18:25.0187 0992  nvsvc - detected UnsignedFile.Multi.Generic (1)
19:18:25.0218 0992  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINXP\system32\DRIVERS\nwlnkflt.sys
19:18:25.0312 0992  NwlnkFlt - ok
19:18:25.0328 0992  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINXP\system32\DRIVERS\nwlnkfwd.sys
19:18:25.0437 0992  NwlnkFwd - ok
19:18:25.0484 0992  [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose             C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
19:18:25.0500 0992  ose - ok
19:18:25.0531 0992  [ 3649EEFA90990249267DD6C7808CBC86 ] ossrv           C:\WINXP\system32\DRIVERS\ctoss2k.sys
19:18:25.0546 0992  ossrv - ok
19:18:25.0593 0992  [ 230780E5ACE287E0A550A523D494B3D0 ] P17xfi          C:\WINXP\system32\drivers\P17xfi.sys
19:18:25.0625 0992  P17xfi - ok
19:18:25.0656 0992  [ 0DF1A51ABDF6674E4BC72FC2DAB2950F ] p17xfilt        C:\WINXP\system32\drivers\p17xfilt.sys
19:18:25.0703 0992  p17xfilt - ok
19:18:25.0750 0992  [ AFF9A1986555E4592DE8092F9A5FA2D2 ] PAC7302         C:\WINXP\system32\DRIVERS\PAC7302.SYS
19:18:25.0796 0992  PAC7302 - ok
19:18:25.0828 0992  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINXP\system32\DRIVERS\parport.sys
19:18:25.0937 0992  Parport - ok
19:18:25.0968 0992  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINXP\system32\drivers\PartMgr.sys
19:18:26.0078 0992  PartMgr - ok
19:18:26.0109 0992  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINXP\system32\drivers\ParVdm.sys
19:18:26.0218 0992  ParVdm - ok
19:18:26.0218 0992  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINXP\system32\DRIVERS\pci.sys
19:18:26.0328 0992  PCI - ok
19:18:26.0328 0992  PCIDump - ok
19:18:26.0343 0992  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINXP\system32\DRIVERS\pciide.sys
19:18:26.0437 0992  PCIIde - ok
19:18:26.0453 0992  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINXP\system32\drivers\Pcmcia.sys
19:18:26.0546 0992  Pcmcia - ok
19:18:26.0546 0992  PDCOMP - ok
19:18:26.0562 0992  PDFRAME - ok
19:18:26.0562 0992  PDRELI - ok
19:18:26.0562 0992  PDRFRAME - ok
19:18:26.0578 0992  perc2 - ok
19:18:26.0578 0992  perc2hib - ok
19:18:26.0609 0992  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINXP\system32\services.exe
19:18:26.0625 0992  PlugPlay - ok
19:18:26.0640 0992  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINXP\system32\lsass.exe
19:18:26.0750 0992  PolicyAgent - ok
19:18:26.0765 0992  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINXP\system32\DRIVERS\raspptp.sys
19:18:26.0875 0992  PptpMiniport - ok
19:18:26.0875 0992  [ 2CB55427C58679F49AD600FCCBA76360 ] Processor       C:\WINXP\system32\DRIVERS\processr.sys
19:18:26.0984 0992  Processor - ok
19:18:26.0984 0992  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINXP\system32\lsass.exe
19:18:27.0093 0992  ProtectedStorage - ok
19:18:27.0093 0992  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINXP\system32\DRIVERS\psched.sys
19:18:27.0203 0992  PSched - ok
19:18:27.0218 0992  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINXP\system32\DRIVERS\ptilink.sys
19:18:27.0328 0992  Ptilink - ok
19:18:27.0343 0992  [ 153D02480A0A2F45785522E814C634B6 ] PxHelp20        C:\WINXP\system32\Drivers\PxHelp20.sys
19:18:27.0359 0992  PxHelp20 - ok
19:18:27.0375 0992  ql1080 - ok
19:18:27.0375 0992  Ql10wnt - ok
19:18:27.0375 0992  ql12160 - ok
19:18:27.0390 0992  ql1240 - ok
19:18:27.0390 0992  ql1280 - ok
19:18:27.0406 0992  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINXP\system32\DRIVERS\rasacd.sys
19:18:27.0515 0992  RasAcd - ok
19:18:27.0546 0992  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINXP\System32\rasauto.dll
19:18:27.0671 0992  RasAuto - ok
19:18:27.0687 0992  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINXP\system32\DRIVERS\rasl2tp.sys
19:18:27.0796 0992  Rasl2tp - ok
19:18:27.0812 0992  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINXP\System32\rasmans.dll
19:18:27.0937 0992  RasMan - ok
19:18:27.0953 0992  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINXP\system32\DRIVERS\raspppoe.sys
19:18:28.0046 0992  RasPppoe - ok
19:18:28.0093 0992  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINXP\system32\DRIVERS\raspti.sys
19:18:28.0203 0992  Raspti - ok
19:18:28.0218 0992  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINXP\system32\DRIVERS\rdbss.sys
19:18:28.0312 0992  Rdbss - ok
19:18:28.0328 0992  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINXP\system32\DRIVERS\RDPCDD.sys
19:18:28.0437 0992  RDPCDD - ok
19:18:28.0484 0992  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr           C:\WINXP\system32\DRIVERS\rdpdr.sys
19:18:28.0593 0992  rdpdr - ok
19:18:28.0625 0992  [ 5B3055DAA788BD688594D2F5981F2A83 ] RDPWD           C:\WINXP\system32\drivers\RDPWD.sys
19:18:28.0640 0992  RDPWD - ok
19:18:28.0640 0992  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINXP\system32\sessmgr.exe
19:18:28.0765 0992  RDSessMgr - ok
19:18:28.0781 0992  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINXP\system32\DRIVERS\redbook.sys
19:18:28.0890 0992  redbook - ok
19:18:28.0921 0992  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINXP\System32\mprdim.dll
19:18:29.0062 0992  RemoteAccess - ok
19:18:29.0093 0992  [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry  C:\WINXP\system32\regsvc.dll
19:18:29.0218 0992  RemoteRegistry - ok
19:18:29.0234 0992  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINXP\system32\locator.exe
19:18:29.0343 0992  RpcLocator - ok
19:18:29.0359 0992  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINXP\system32\rpcss.dll
19:18:29.0390 0992  RpcSs - ok
19:18:29.0406 0992  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINXP\system32\rsvp.exe
19:18:29.0515 0992  RSVP - ok
19:18:29.0546 0992  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINXP\system32\lsass.exe
19:18:29.0640 0992  SamSs - ok
19:18:29.0671 0992  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINXP\System32\SCardSvr.exe
19:18:29.0765 0992  SCardSvr - ok
19:18:29.0796 0992  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINXP\system32\schedsvc.dll
19:18:29.0921 0992  Schedule - ok
19:18:29.0953 0992  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINXP\system32\DRIVERS\secdrv.sys
19:18:30.0000 0992  Secdrv - ok
19:18:30.0015 0992  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINXP\System32\seclogon.dll
19:18:30.0125 0992  seclogon - ok
19:18:30.0156 0992  [ E5B56569A9F79B70314FEDE6C953641E ] seehcri         C:\WINXP\system32\DRIVERS\seehcri.sys
19:18:30.0187 0992  seehcri - ok
19:18:30.0203 0992  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINXP\system32\sens.dll
19:18:30.0328 0992  SENS - ok
19:18:30.0328 0992  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum         C:\WINXP\system32\DRIVERS\serenum.sys
19:18:30.0437 0992  serenum - ok
19:18:30.0437 0992  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINXP\system32\DRIVERS\serial.sys
19:18:30.0671 0992  Serial - ok
19:18:30.0687 0992  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINXP\system32\drivers\Sfloppy.sys
19:18:30.0781 0992  Sfloppy - ok
19:18:30.0796 0992  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINXP\System32\ipnathlp.dll
19:18:30.0890 0992  SharedAccess - ok
19:18:30.0921 0992  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINXP\System32\shsvcs.dll
19:18:30.0953 0992  ShellHWDetection - ok
19:18:30.0953 0992  Simbad - ok
19:18:30.0968 0992  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINXP\system32\DRIVERS\SLIP.sys
19:18:31.0093 0992  SLIP - ok
19:18:31.0093 0992  Sparrow - ok
19:18:31.0140 0992  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINXP\system32\drivers\splitter.sys
19:18:31.0234 0992  splitter - ok
19:18:31.0265 0992  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINXP\system32\spoolsv.exe
19:18:31.0281 0992  Spooler - ok
19:18:31.0312 0992  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINXP\system32\DRIVERS\sr.sys
19:18:31.0375 0992  sr - ok
19:18:31.0406 0992  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINXP\system32\srsvc.dll
19:18:31.0453 0992  srservice - ok
19:18:31.0468 0992  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINXP\system32\DRIVERS\srv.sys
19:18:31.0515 0992  Srv - ok
19:18:31.0531 0992  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINXP\System32\ssdpsrv.dll
19:18:31.0578 0992  SSDPSRV - ok
19:18:31.0625 0992  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINXP\system32\wiaservc.dll
19:18:31.0718 0992  stisvc - ok
19:18:31.0750 0992  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINXP\system32\DRIVERS\StreamIP.sys
19:18:31.0859 0992  streamip - ok
19:18:31.0875 0992  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINXP\system32\DRIVERS\swenum.sys
19:18:31.0953 0992  swenum - ok
19:18:31.0968 0992  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINXP\system32\drivers\swmidi.sys
19:18:32.0078 0992  swmidi - ok
19:18:32.0078 0992  SwPrv - ok
19:18:32.0078 0992  symc810 - ok
19:18:32.0093 0992  symc8xx - ok
19:18:32.0093 0992  sym_hi - ok
19:18:32.0093 0992  sym_u3 - ok
19:18:32.0109 0992  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINXP\system32\drivers\sysaudio.sys
19:18:32.0187 0992  sysaudio - ok
19:18:32.0203 0992  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINXP\system32\smlogsvc.exe
19:18:32.0312 0992  SysmonLog - ok
19:18:32.0328 0992  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINXP\System32\tapisrv.dll
19:18:32.0437 0992  TapiSrv - ok
19:18:32.0468 0992  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINXP\system32\DRIVERS\tcpip.sys
19:18:32.0515 0992  Tcpip - ok
19:18:32.0531 0992  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINXP\system32\drivers\TDPIPE.sys
19:18:32.0640 0992  TDPIPE - ok
19:18:32.0656 0992  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINXP\system32\drivers\TDTCP.sys
19:18:32.0750 0992  TDTCP - ok
19:18:32.0765 0992  [ 88155247177638048422893737429D9E ] TermDD          C:\WINXP\system32\DRIVERS\termdd.sys
19:18:32.0890 0992  TermDD - ok
19:18:32.0937 0992  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINXP\System32\termsrv.dll
19:18:33.0046 0992  TermService - ok
19:18:33.0062 0992  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINXP\System32\shsvcs.dll
19:18:33.0078 0992  Themes - ok
19:18:33.0109 0992  [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr         C:\WINXP\system32\tlntsvr.exe
19:18:33.0156 0992  TlntSvr - ok
19:18:33.0156 0992  TosIde - ok
19:18:33.0171 0992  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINXP\system32\trkwks.dll
19:18:33.0281 0992  TrkWks - ok
19:18:33.0296 0992  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINXP\system32\drivers\Udfs.sys
19:18:33.0390 0992  Udfs - ok
19:18:33.0406 0992  ultra - ok
19:18:33.0421 0992  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINXP\system32\DRIVERS\update.sys
19:18:33.0562 0992  Update - ok
19:18:33.0578 0992  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINXP\System32\upnphost.dll
19:18:33.0625 0992  upnphost - ok
19:18:33.0687 0992  [ 7CE0FE34FD8FB7F52D1E503B0C1E4FA9 ] UPnPService     C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe
19:18:33.0734 0992  UPnPService ( UnsignedFile.Multi.Generic ) - warning
19:18:33.0734 0992  UPnPService - detected UnsignedFile.Multi.Generic (1)
19:18:33.0750 0992  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINXP\System32\ups.exe
19:18:33.0859 0992  UPS - ok
19:18:33.0875 0992  [ E919708DB44ED8543A7C017953148330 ] usbaudio        C:\WINXP\system32\drivers\usbaudio.sys
19:18:34.0015 0992  usbaudio - ok
19:18:34.0062 0992  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINXP\system32\DRIVERS\usbccgp.sys
19:18:34.0187 0992  usbccgp - ok
19:18:34.0203 0992  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINXP\system32\DRIVERS\usbehci.sys
19:18:34.0296 0992  usbehci - ok
19:18:34.0328 0992  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINXP\system32\DRIVERS\usbhub.sys
19:18:34.0421 0992  usbhub - ok
19:18:34.0453 0992  [ 0DAECCE65366EA32B162F85F07C6753B ] usbohci         C:\WINXP\system32\DRIVERS\usbohci.sys
19:18:34.0562 0992  usbohci - ok
19:18:34.0593 0992  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINXP\system32\DRIVERS\usbprint.sys
19:18:34.0703 0992  usbprint - ok
19:18:34.0718 0992  [ A32426D9B14A089EAA1D922E0C5801A9 ] usbstor         C:\WINXP\system32\DRIVERS\USBSTOR.SYS
19:18:34.0828 0992  usbstor - ok
19:18:34.0875 0992  [ 63BBFCA7F390F4C49ED4B96BFB1633E0 ] usbvideo        C:\WINXP\system32\Drivers\usbvideo.sys
19:18:34.0984 0992  usbvideo - ok
19:18:35.0031 0992  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINXP\System32\drivers\vga.sys
19:18:35.0140 0992  VgaSave - ok
19:18:35.0156 0992  ViaIde - ok
19:18:35.0171 0992  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINXP\system32\drivers\VolSnap.sys
19:18:35.0281 0992  VolSnap - ok
19:18:35.0296 0992  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINXP\System32\vssvc.exe
19:18:35.0359 0992  VSS - ok
19:18:35.0625 0992  [ 42870675B4D84ACD81A9DA69B83F14C5 ] VX3000          C:\WINXP\system32\DRIVERS\VX3000.sys
19:18:35.0812 0992  VX3000 - ok
19:18:35.0828 0992  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINXP\system32\w32time.dll
19:18:35.0937 0992  W32Time - ok
19:18:35.0968 0992  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINXP\system32\DRIVERS\wanarp.sys
19:18:36.0093 0992  Wanarp - ok
19:18:36.0125 0992  [ BBCFEAB7E871CDDAC2D397EE7FA91FDC ] Wdf01000        C:\WINXP\system32\Drivers\wdf01000.sys
19:18:36.0140 0992  Wdf01000 - ok
19:18:36.0156 0992  WDICA - ok
19:18:36.0171 0992  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINXP\system32\drivers\wdmaud.sys
19:18:36.0265 0992  wdmaud - ok
19:18:36.0265 0992  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINXP\System32\webclnt.dll
19:18:36.0375 0992  WebClient - ok
19:18:36.0421 0992  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINXP\system32\wbem\WMIsvc.dll
19:18:36.0546 0992  winmgmt - ok
19:18:36.0562 0992  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINXP\system32\mspmsnsv.dll
19:18:36.0609 0992  WmdmPmSN - ok
19:18:36.0640 0992  [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi             C:\WINXP\System32\advapi32.dll
19:18:36.0671 0992  Wmi - ok
19:18:36.0687 0992  [ C42584FD66CE9E17403AEBCA199F7BDB ] WmiAcpi         C:\WINXP\system32\DRIVERS\wmiacpi.sys
19:18:36.0781 0992  WmiAcpi - ok
19:18:36.0796 0992  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINXP\system32\wbem\wmiapsrv.exe
19:18:36.0906 0992  WmiApSrv - ok
19:18:36.0984 0992  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc   C:\Programme\Windows Media Player\WMPNetwk.exe
19:18:37.0031 0992  WMPNetworkSvc - ok
19:18:37.0062 0992  [ CF4DEF1BF66F06964DC0D91844239104 ] WpdUsb          C:\WINXP\system32\DRIVERS\wpdusb.sys
19:18:37.0062 0992  WpdUsb - ok
19:18:37.0109 0992  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINXP\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
19:18:37.0140 0992  WPFFontCache_v0400 - ok
19:18:37.0171 0992  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINXP\system32\wscsvc.dll
19:18:37.0296 0992  wscsvc - ok
19:18:37.0328 0992  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINXP\system32\DRIVERS\WSTCODEC.SYS
19:18:37.0406 0992  WSTCODEC - ok
19:18:37.0437 0992  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINXP\system32\wuauserv.dll
19:18:37.0546 0992  wuauserv - ok
19:18:37.0562 0992  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINXP\system32\DRIVERS\WudfPf.sys
19:18:37.0593 0992  WudfPf - ok
19:18:37.0609 0992  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINXP\system32\DRIVERS\wudfrd.sys
19:18:37.0640 0992  WudfRd - ok
19:18:37.0656 0992  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc         C:\WINXP\System32\WUDFSvc.dll
19:18:37.0687 0992  WudfSvc - ok
19:18:37.0703 0992  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINXP\System32\wzcsvc.dll
19:18:37.0812 0992  WZCSVC - ok
19:18:37.0843 0992  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINXP\System32\xmlprov.dll
19:18:37.0953 0992  xmlprov - ok
19:18:37.0968 0992  ================ Scan global ===============================
19:18:38.0000 0992  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINXP\system32\basesrv.dll
19:18:38.0046 0992  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINXP\system32\winsrv.dll
19:18:38.0062 0992  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINXP\system32\winsrv.dll
19:18:38.0078 0992  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINXP\system32\services.exe
19:18:38.0093 0992  [Global] - ok
19:18:38.0093 0992  ================ Scan MBR ==================================
19:18:38.0109 0992  [ 988D3C46CBD13EC7F482B833C55264C8 ] \Device\Harddisk0\DR0
19:18:38.0171 0992  \Device\Harddisk0\DR0 - ok
19:18:38.0187 0992  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk1\DR1
19:18:38.0375 0992  \Device\Harddisk1\DR1 - ok
19:18:38.0375 0992  [ DDAE9D649DB12F6AFF24483F2C298989 ] \Device\Harddisk2\DR7
19:18:46.0328 0992  \Device\Harddisk2\DR7 - ok
19:18:46.0328 0992  ================ Scan VBR ==================================
19:18:46.0328 0992  [ E88D0F2EEC810AE8F44DFD6AFA6E74E8 ] \Device\Harddisk0\DR0\Partition1
19:18:46.0328 0992  \Device\Harddisk0\DR0\Partition1 - ok
19:18:46.0343 0992  [ 611A983B01CF350547E43B9DD8E54037 ] \Device\Harddisk0\DR0\Partition2
19:18:46.0343 0992  \Device\Harddisk0\DR0\Partition2 - ok
19:18:46.0359 0992  [ CADB2E538110DE2F8D104A5DC5FD67A4 ] \Device\Harddisk0\DR0\Partition3
19:18:46.0359 0992  \Device\Harddisk0\DR0\Partition3 - ok
19:18:46.0390 0992  [ BB1415074D75D0F97F9E1F86984311D2 ] \Device\Harddisk1\DR1\Partition1
19:18:46.0390 0992  \Device\Harddisk1\DR1\Partition1 - ok
19:18:46.0406 0992  [ 433FFBF615D19F897224D6632DA0A219 ] \Device\Harddisk1\DR1\Partition2
19:18:46.0406 0992  \Device\Harddisk1\DR1\Partition2 - ok
19:18:46.0406 0992  [ 3205AFB92B460F00A14B381B3FEBE3D0 ] \Device\Harddisk2\DR7\Partition1
19:18:46.0406 0992  \Device\Harddisk2\DR7\Partition1 - ok
19:18:46.0406 0992  ============================================================
19:18:46.0406 0992  Scan finished
19:18:46.0406 0992  ============================================================
19:18:46.0515 1956  Detected object count: 6
19:18:46.0515 1956  Actual detected object count: 6
19:18:53.0734 1956  BrYNSvc ( UnsignedFile.Multi.Generic ) - skipped by user
19:18:53.0734 1956  BrYNSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 
19:18:53.0734 1956  Creative Service for CDROM Access ( UnsignedFile.Multi.Generic ) - skipped by user
19:18:53.0734 1956  Creative Service for CDROM Access ( UnsignedFile.Multi.Generic ) - User select action: Skip 
19:18:53.0734 1956  gearsec ( UnsignedFile.Multi.Generic ) - skipped by user
19:18:53.0734 1956  gearsec ( UnsignedFile.Multi.Generic ) - User select action: Skip 
19:18:53.0734 1956  IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
19:18:53.0734 1956  IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip 
19:18:53.0734 1956  nvsvc ( UnsignedFile.Multi.Generic ) - skipped by user
19:18:53.0734 1956  nvsvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 
19:18:53.0734 1956  UPnPService ( UnsignedFile.Multi.Generic ) - skipped by user
19:18:53.0734 1956  UPnPService ( UnsignedFile.Multi.Generic ) - User select action: Skip 
19:18:57.0265 4060  Deinitialize success
         

Alt 17.05.2013, 18:31   #8
markusg
/// Malware-holic
 
und noch ein GVU-Trojaner :( - Standard

und noch ein GVU-Trojaner :(



Hi,
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 17.05.2013, 19:01   #9
l4ri
 
und noch ein GVU-Trojaner :( - Standard

und noch ein GVU-Trojaner :(



Kann die Datei leider weder im CODE posten noch als Anhang mitliefern, da Sie zu lang / groß ist. Soll ich Sie auf der Upload-Seite hochladen?

Alt 17.05.2013, 19:07   #10
markusg
/// Malware-holic
 
und noch ein GVU-Trojaner :( - Standard

und noch ein GVU-Trojaner :(



nein, dann teilen oder packen und anhängen bitte
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 17.05.2013, 19:11   #11
l4ri
 
und noch ein GVU-Trojaner :( - Standard

und noch ein GVU-Trojaner :(



ComboFix.txt - Teil1:

Code:
ATTFilter
ComboFix 13-05-16.02 - Thomas 17.05.2013  19:39:38.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3551.3039 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Thomas\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\winxp\pkunzip.pif
c:\winxp\pkzip.pif
c:\winxp\system32\cock
c:\winxp\system32\kock
c:\winxp\system32\UAs
c:\winxp\system32\UAs\Skype.exe_UAs001.dat
c:\winxp\system32\UAs\Skype.exe_UAs002.dat
c:\winxp\system32\UAs\Skype.exe_UAs003.dat
c:\winxp\system32\xmldm
c:\winxp\system32\xmldm\1116_FF_0000002898.pst
c:\winxp\system32\xmldm\1116_FF_0000002899.key
c:\winxp\system32\xmldm\1116_FF_0000002900.htm
c:\winxp\system32\xmldm\1116_FF_0000002901.pst
c:\winxp\system32\xmldm\1116_FF_0000002902.htm
c:\winxp\system32\xmldm\1116_FF_0000002903.key
c:\winxp\system32\xmldm\1116_FF_0000002904.key
c:\winxp\system32\xmldm\1116_FF_0000002905.htm
c:\winxp\system32\xmldm\1116_FF_0000002906.frm
c:\winxp\system32\xmldm\1116_FF_0000002907.pst
c:\winxp\system32\xmldm\1116_FF_0000002908.htm
c:\winxp\system32\xmldm\1116_FF_0000002909.key
c:\winxp\system32\xmldm\1116_FF_0000002910.pst
c:\winxp\system32\xmldm\1116_FF_0000002911.key
c:\winxp\system32\xmldm\1116_FF_0000002912.htm
c:\winxp\system32\xmldm\1116_FF_0000002913_ifrm.htm
c:\winxp\system32\xmldm\1116_FF_0000002914.htm
c:\winxp\system32\xmldm\1116_FF_0000002915.key
c:\winxp\system32\xmldm\1116_FF_0000002916.htm
c:\winxp\system32\xmldm\1116_FF_0000002917.htm
c:\winxp\system32\xmldm\1116_FF_0000002918.key
c:\winxp\system32\xmldm\1116_FF_0000002919.pst
c:\winxp\system32\xmldm\1116_FF_0000002920.htm
c:\winxp\system32\xmldm\1116_FF_0000002921.htm
c:\winxp\system32\xmldm\1116_FF_0000002922.key
c:\winxp\system32\xmldm\1120_FF_0000002538.pst
c:\winxp\system32\xmldm\1120_FF_0000002539_ifrm.htm
c:\winxp\system32\xmldm\1120_FF_0000002540.htm
c:\winxp\system32\xmldm\1120_FF_0000002541.key
c:\winxp\system32\xmldm\1120_FF_0000002542.pst
c:\winxp\system32\xmldm\1120_FF_0000002543.htm
c:\winxp\system32\xmldm\1120_FF_0000002544_ifrm.htm
c:\winxp\system32\xmldm\1120_FF_0000002545.htm
c:\winxp\system32\xmldm\1120_FF_0000002546.key
c:\winxp\system32\xmldm\1120_FF_0000002547.frm
c:\winxp\system32\xmldm\1120_FF_0000002548.pst
c:\winxp\system32\xmldm\1120_FF_0000002549_ifrm.htm
c:\winxp\system32\xmldm\1120_FF_0000002550.htm
c:\winxp\system32\xmldm\1120_FF_0000002551.key
c:\winxp\system32\xmldm\1196_FF_0000002976.htm
c:\winxp\system32\xmldm\1196_FF_0000002977.key
c:\winxp\system32\xmldm\1196_FF_0000002978.pst
c:\winxp\system32\xmldm\1196_FF_0000002979.htm
c:\winxp\system32\xmldm\1228_FF_0000001520.pst
c:\winxp\system32\xmldm\1228_FF_0000001521.htm
c:\winxp\system32\xmldm\1228_FF_0000001522.key
c:\winxp\system32\xmldm\1228_FF_0000001523.pst
c:\winxp\system32\xmldm\1228_FF_0000001524.htm
c:\winxp\system32\xmldm\1228_FF_0000001525.htm
c:\winxp\system32\xmldm\1228_FF_0000001526.key
c:\winxp\system32\xmldm\1228_FF_0000001527.htm
c:\winxp\system32\xmldm\1228_FF_0000001528.htm
c:\winxp\system32\xmldm\1228_FF_0000001529.key
c:\winxp\system32\xmldm\1228_FF_0000001530.pst
c:\winxp\system32\xmldm\1228_FF_0000001531.htm
c:\winxp\system32\xmldm\1228_FF_0000001532.key
c:\winxp\system32\xmldm\1228_FF_0000001533.frm
c:\winxp\system32\xmldm\1228_FF_0000001534.frm
c:\winxp\system32\xmldm\1228_FF_0000001535.frm
c:\winxp\system32\xmldm\1228_FF_0000001536.frm
c:\winxp\system32\xmldm\1228_FF_0000001537.frm
c:\winxp\system32\xmldm\1228_FF_0000001538.frm
c:\winxp\system32\xmldm\1228_FF_0000001539.frm
c:\winxp\system32\xmldm\1228_FF_0000001540.frm
c:\winxp\system32\xmldm\1228_FF_0000001541.frm
c:\winxp\system32\xmldm\1228_FF_0000001542.frm
c:\winxp\system32\xmldm\1228_FF_0000001543.frm
c:\winxp\system32\xmldm\1228_FF_0000001544.frm
c:\winxp\system32\xmldm\1228_FF_0000001545.frm
c:\winxp\system32\xmldm\1228_FF_0000001546.frm
c:\winxp\system32\xmldm\1228_FF_0000001547.frm
c:\winxp\system32\xmldm\1228_FF_0000001548.frm
c:\winxp\system32\xmldm\1228_FF_0000001549.frm
c:\winxp\system32\xmldm\1228_FF_0000001550.frm
c:\winxp\system32\xmldm\1228_FF_0000001551.frm
c:\winxp\system32\xmldm\1228_FF_0000001552.frm
c:\winxp\system32\xmldm\1228_FF_0000001553.frm
c:\winxp\system32\xmldm\1228_FF_0000001554.frm
c:\winxp\system32\xmldm\1228_FF_0000001555.frm
c:\winxp\system32\xmldm\1228_FF_0000001556.frm
c:\winxp\system32\xmldm\1228_FF_0000001557.frm
c:\winxp\system32\xmldm\1228_FF_0000001558.frm
c:\winxp\system32\xmldm\1228_FF_0000001559.frm
c:\winxp\system32\xmldm\1228_FF_0000001560.frm
c:\winxp\system32\xmldm\1228_FF_0000001561.frm
c:\winxp\system32\xmldm\1228_FF_0000001562.frm
c:\winxp\system32\xmldm\1228_FF_0000001563.frm
c:\winxp\system32\xmldm\1228_FF_0000001564.frm
c:\winxp\system32\xmldm\1228_FF_0000001565.frm
c:\winxp\system32\xmldm\1228_FF_0000001566.frm
c:\winxp\system32\xmldm\1228_FF_0000001567.frm
c:\winxp\system32\xmldm\1228_FF_0000001568.frm
c:\winxp\system32\xmldm\1228_FF_0000001569.frm
c:\winxp\system32\xmldm\1228_FF_0000001570.frm
c:\winxp\system32\xmldm\1228_FF_0000001571.frm
c:\winxp\system32\xmldm\1228_FF_0000001572.frm
c:\winxp\system32\xmldm\1228_FF_0000001573.frm
c:\winxp\system32\xmldm\1228_FF_0000001574.frm
c:\winxp\system32\xmldm\1228_FF_0000001575.frm
c:\winxp\system32\xmldm\1228_FF_0000001576.frm
c:\winxp\system32\xmldm\1228_FF_0000001577.frm
c:\winxp\system32\xmldm\1228_FF_0000001578.frm
c:\winxp\system32\xmldm\1228_FF_0000001579.frm
c:\winxp\system32\xmldm\1228_FF_0000001580.frm
c:\winxp\system32\xmldm\1228_FF_0000001581.frm
c:\winxp\system32\xmldm\1228_FF_0000001582.frm
c:\winxp\system32\xmldm\1228_FF_0000001583.frm
c:\winxp\system32\xmldm\1228_FF_0000001584.frm
c:\winxp\system32\xmldm\1228_FF_0000001585.frm
c:\winxp\system32\xmldm\1228_FF_0000001586.frm
c:\winxp\system32\xmldm\1228_FF_0000001587.frm
c:\winxp\system32\xmldm\1228_FF_0000001588.frm
c:\winxp\system32\xmldm\1228_FF_0000001589.frm
c:\winxp\system32\xmldm\1228_FF_0000001590.frm
c:\winxp\system32\xmldm\1228_FF_0000001591.frm
c:\winxp\system32\xmldm\1228_FF_0000001592.frm
c:\winxp\system32\xmldm\1228_FF_0000001593.frm
c:\winxp\system32\xmldm\1228_FF_0000001594.frm
c:\winxp\system32\xmldm\1228_FF_0000001595.frm
c:\winxp\system32\xmldm\1228_FF_0000001596.frm
c:\winxp\system32\xmldm\1228_FF_0000001597.frm
c:\winxp\system32\xmldm\1228_FF_0000001598.frm
c:\winxp\system32\xmldm\1228_FF_0000001599.frm
c:\winxp\system32\xmldm\1228_FF_0000001600.frm
c:\winxp\system32\xmldm\1228_FF_0000001601.frm
c:\winxp\system32\xmldm\1228_FF_0000001602.frm
c:\winxp\system32\xmldm\1228_FF_0000001603.frm
c:\winxp\system32\xmldm\1228_FF_0000001604.frm
c:\winxp\system32\xmldm\1228_FF_0000001605.frm
c:\winxp\system32\xmldm\1228_FF_0000001606.pst
c:\winxp\system32\xmldm\1264_FF_0000001714.pst
c:\winxp\system32\xmldm\1264_FF_0000001715.key
c:\winxp\system32\xmldm\1264_FF_0000001716.htm
c:\winxp\system32\xmldm\1264_FF_0000001717.frm
c:\winxp\system32\xmldm\1264_FF_0000001718.pst
c:\winxp\system32\xmldm\1264_FF_0000001719.htm
c:\winxp\system32\xmldm\1264_FF_0000001720.key
c:\winxp\system32\xmldm\1264_FF_0000001721.pst
c:\winxp\system32\xmldm\1264_FF_0000001722.htm
c:\winxp\system32\xmldm\1264_FF_0000001723.htm
c:\winxp\system32\xmldm\1264_FF_0000001724.key
c:\winxp\system32\xmldm\1264_FF_0000001725.frm
c:\winxp\system32\xmldm\1264_FF_0000001726.htm
c:\winxp\system32\xmldm\1264_FF_0000001727.key
c:\winxp\system32\xmldm\1264_FF_0000001728.htm
c:\winxp\system32\xmldm\1264_FF_0000001729.htm
c:\winxp\system32\xmldm\1264_FF_0000004650.pst
c:\winxp\system32\xmldm\1264_FF_0000004651.key
c:\winxp\system32\xmldm\1264_FF_0000004652.htm
c:\winxp\system32\xmldm\1264_FF_0000004653.pst
c:\winxp\system32\xmldm\1264_FF_0000004654.htm
c:\winxp\system32\xmldm\1264_FF_0000004655.key
c:\winxp\system32\xmldm\1264_FF_0000004656.htm
c:\winxp\system32\xmldm\1264_FF_0000004657.htm
c:\winxp\system32\xmldm\1264_FF_0000004658.key
c:\winxp\system32\xmldm\1264_FF_0000004659.htm
c:\winxp\system32\xmldm\1264_FF_0000004660.htm
c:\winxp\system32\xmldm\1264_FF_0000004661.htm
c:\winxp\system32\xmldm\1264_FF_0000004662.key
c:\winxp\system32\xmldm\1264_FF_0000004663.frm
c:\winxp\system32\xmldm\1264_FF_0000004664.htm
c:\winxp\system32\xmldm\1264_FF_0000004665.htm
c:\winxp\system32\xmldm\1264_FF_0000004666.key
c:\winxp\system32\xmldm\1264_FF_0000004667.htm
c:\winxp\system32\xmldm\1264_FF_0000004668.htm
c:\winxp\system32\xmldm\1264_FF_0000004669.key
c:\winxp\system32\xmldm\1264_FF_0000004670.htm
c:\winxp\system32\xmldm\1264_FF_0000004671.htm
c:\winxp\system32\xmldm\1264_FF_0000004672.key
c:\winxp\system32\xmldm\1264_FF_0000004673.htm
c:\winxp\system32\xmldm\1264_FF_0000004674.htm
c:\winxp\system32\xmldm\1264_FF_0000004675.key
c:\winxp\system32\xmldm\1264_FF_0000004676.htm
c:\winxp\system32\xmldm\1264_FF_0000004677.key
c:\winxp\system32\xmldm\1276_FF_0000003299.key
c:\winxp\system32\xmldm\1276_FF_0000003300.htm
c:\winxp\system32\xmldm\1276_FF_0000003301.frm
c:\winxp\system32\xmldm\1276_FF_0000003302.frm
c:\winxp\system32\xmldm\1276_FF_0000003304.pst
c:\winxp\system32\xmldm\1276_FF_0000003305.htm
c:\winxp\system32\xmldm\1276_FF_0000003306_ifrm.htm
c:\winxp\system32\xmldm\1336_FF_0000002941.htm
c:\winxp\system32\xmldm\1336_FF_0000002942.key
c:\winxp\system32\xmldm\1336_FF_0000002943.htm
c:\winxp\system32\xmldm\1336_FF_0000002944.key
c:\winxp\system32\xmldm\1336_FF_0000002945.htm
c:\winxp\system32\xmldm\1336_FF_0000002946.key
c:\winxp\system32\xmldm\1336_FF_0000002947.htm
c:\winxp\system32\xmldm\1336_FF_0000002948.key
c:\winxp\system32\xmldm\1336_FF_0000002949.htm
c:\winxp\system32\xmldm\1336_FF_0000002950.key
c:\winxp\system32\xmldm\1336_FF_0000002951.frm
c:\winxp\system32\xmldm\1336_FF_0000002952.frm
c:\winxp\system32\xmldm\1336_FF_0000002953.pst
c:\winxp\system32\xmldm\1336_FF_0000002954.htm
c:\winxp\system32\xmldm\1336_FF_0000002955.key
c:\winxp\system32\xmldm\1336_FF_0000002956_ifrm.htm
c:\winxp\system32\xmldm\1336_FF_0000002957.htm
c:\winxp\system32\xmldm\1336_FF_0000002958.key
c:\winxp\system32\xmldm\1336_FF_0000002959.htm
c:\winxp\system32\xmldm\1336_FF_0000002960.key
c:\winxp\system32\xmldm\1364_FF_0000002312.htm
c:\winxp\system32\xmldm\1364_FF_0000002313.key
c:\winxp\system32\xmldm\1364_FF_0000002314.frm
c:\winxp\system32\xmldm\1364_FF_0000002315.frm
c:\winxp\system32\xmldm\1364_FF_0000002316.pst
c:\winxp\system32\xmldm\1364_FF_0000002317.htm
c:\winxp\system32\xmldm\1364_FF_0000002318.key
c:\winxp\system32\xmldm\1364_FF_0000002319.htm
c:\winxp\system32\xmldm\1364_FF_0000002320.key
c:\winxp\system32\xmldm\1364_FF_0000002321.frm
c:\winxp\system32\xmldm\1364_FF_0000002322.htm
c:\winxp\system32\xmldm\1364_FF_0000002323.key
c:\winxp\system32\xmldm\1364_FF_0000002324.pst
c:\winxp\system32\xmldm\1364_FF_0000002325.htm
c:\winxp\system32\xmldm\1364_FF_0000002326.key
c:\winxp\system32\xmldm\1364_FF_0000002327.frm
c:\winxp\system32\xmldm\1364_FF_0000002328.frm
c:\winxp\system32\xmldm\1364_FF_0000002329.frm
c:\winxp\system32\xmldm\1364_FF_0000002330.pst
c:\winxp\system32\xmldm\1364_FF_0000002331.htm
c:\winxp\system32\xmldm\1364_FF_0000002332.key
c:\winxp\system32\xmldm\1364_FF_0000002333.pst
c:\winxp\system32\xmldm\1364_FF_0000002334.htm
c:\winxp\system32\xmldm\1364_FF_0000002335.key
c:\winxp\system32\xmldm\1364_FF_0000002336.frm
c:\winxp\system32\xmldm\1364_FF_0000002337.pst
c:\winxp\system32\xmldm\1364_FF_0000002338.htm
c:\winxp\system32\xmldm\1364_FF_0000002339.key
c:\winxp\system32\xmldm\1364_FF_0000002340.htm
c:\winxp\system32\xmldm\1364_FF_0000002341.key
c:\winxp\system32\xmldm\1388_FF_0000003314.key
c:\winxp\system32\xmldm\1388_FF_0000003315.htm
c:\winxp\system32\xmldm\1388_FF_0000003316.frm
c:\winxp\system32\xmldm\1388_FF_0000003317.frm
c:\winxp\system32\xmldm\1388_FF_0000003318.pst
c:\winxp\system32\xmldm\1388_FF_0000003319.htm
c:\winxp\system32\xmldm\1392_FF_0000004571.htm
c:\winxp\system32\xmldm\1392_FF_0000004572.key
c:\winxp\system32\xmldm\1392_FF_0000004573.htm
c:\winxp\system32\xmldm\1392_FF_0000004574.key
c:\winxp\system32\xmldm\1392_FF_0000004575.frm
c:\winxp\system32\xmldm\1392_FF_0000004576_ifrm.htm
c:\winxp\system32\xmldm\1392_FF_0000004577.htm
c:\winxp\system32\xmldm\1392_FF_0000004578.key
c:\winxp\system32\xmldm\1392_FF_0000004579.htm
c:\winxp\system32\xmldm\1392_FF_0000004580.key
c:\winxp\system32\xmldm\1392_FF_0000004581.htm
c:\winxp\system32\xmldm\1392_FF_0000004582.key
c:\winxp\system32\xmldm\1392_FF_0000004583.pst
c:\winxp\system32\xmldm\1392_FF_0000004584.htm
c:\winxp\system32\xmldm\1392_FF_0000004585.key
c:\winxp\system32\xmldm\1392_FF_0000004586_ifrm.htm
c:\winxp\system32\xmldm\1392_FF_0000004587.pst
c:\winxp\system32\xmldm\1392_FF_0000004588.htm
c:\winxp\system32\xmldm\1392_FF_0000004589.pst
c:\winxp\system32\xmldm\1392_FF_0000004590.key
c:\winxp\system32\xmldm\1392_FF_0000004591.htm
c:\winxp\system32\xmldm\1392_FF_0000004592.htm
c:\winxp\system32\xmldm\1392_FF_0000004593_ifrm.htm
c:\winxp\system32\xmldm\1392_FF_0000004594.htm
c:\winxp\system32\xmldm\1392_FF_0000004595.key
c:\winxp\system32\xmldm\1392_FF_0000004596.frm
c:\winxp\system32\xmldm\1392_FF_0000004597.pst
c:\winxp\system32\xmldm\1392_FF_0000004598_ifrm.htm
c:\winxp\system32\xmldm\1392_FF_0000004599.htm
c:\winxp\system32\xmldm\1392_FF_0000004600.key
c:\winxp\system32\xmldm\1392_FF_0000004601_ifrm.htm
c:\winxp\system32\xmldm\1392_FF_0000004602.pst
c:\winxp\system32\xmldm\1392_FF_0000004603.key
c:\winxp\system32\xmldm\1392_FF_0000004604_ifrm.htm
c:\winxp\system32\xmldm\1392_FF_0000004605_ifrm.htm
c:\winxp\system32\xmldm\1392_FF_0000004606.htm
c:\winxp\system32\xmldm\1392_FF_0000004607.frm
c:\winxp\system32\xmldm\1392_FF_0000004608.pst
c:\winxp\system32\xmldm\1392_FF_0000004609_ifrm.htm
c:\winxp\system32\xmldm\1392_FF_0000004610.htm
c:\winxp\system32\xmldm\1392_FF_0000004611.key
c:\winxp\system32\xmldm\1392_FF_0000004612.pst
c:\winxp\system32\xmldm\1392_FF_0000004613.htm
c:\winxp\system32\xmldm\1392_FF_0000004614_ifrm.htm
c:\winxp\system32\xmldm\1444_FF_0000002301.htm
c:\winxp\system32\xmldm\1444_FF_0000002302.key
c:\winxp\system32\xmldm\1444_FF_0000002303.frm
c:\winxp\system32\xmldm\1444_FF_0000002304.frm
c:\winxp\system32\xmldm\1444_FF_0000002305.pst
c:\winxp\system32\xmldm\1444_FF_0000002306.htm
c:\winxp\system32\xmldm\1444_FF_0000002307.key
c:\winxp\system32\xmldm\1444_FF_0000002308.htm
c:\winxp\system32\xmldm\1444_FF_0000002309.key
c:\winxp\system32\xmldm\1556_FF_0000002482.htm
c:\winxp\system32\xmldm\1556_FF_0000002483.htm
c:\winxp\system32\xmldm\1556_FF_0000002484.key
c:\winxp\system32\xmldm\1556_FF_0000002485.frm
c:\winxp\system32\xmldm\1556_FF_0000002486.frm
c:\winxp\system32\xmldm\1556_FF_0000002487.frm
c:\winxp\system32\xmldm\1556_FF_0000002488.pst
c:\winxp\system32\xmldm\1556_FF_0000002489.key
c:\winxp\system32\xmldm\1556_FF_0000002490.htm
c:\winxp\system32\xmldm\1556_FF_0000002491.pst
c:\winxp\system32\xmldm\1556_FF_0000002492.htm
c:\winxp\system32\xmldm\1556_FF_0000002493.key
c:\winxp\system32\xmldm\1556_FF_0000002494.frm
c:\winxp\system32\xmldm\1556_FF_0000002495.frm
c:\winxp\system32\xmldm\1556_FF_0000002496.frm
c:\winxp\system32\xmldm\1556_FF_0000002497.frm
c:\winxp\system32\xmldm\1556_FF_0000002498.frm
c:\winxp\system32\xmldm\1556_FF_0000002499.frm
c:\winxp\system32\xmldm\1556_FF_0000002500.frm
c:\winxp\system32\xmldm\1556_FF_0000002501.pst
c:\winxp\system32\xmldm\1556_FF_0000002502.htm
c:\winxp\system32\xmldm\1556_FF_0000002503.key
c:\winxp\system32\xmldm\1556_FF_0000002504.frm
c:\winxp\system32\xmldm\1556_FF_0000002505.htm
c:\winxp\system32\xmldm\1556_FF_0000002506.key
c:\winxp\system32\xmldm\1556_FF_0000002507.htm
c:\winxp\system32\xmldm\1556_FF_0000002508.key
c:\winxp\system32\xmldm\1556_FF_0000002509.htm
c:\winxp\system32\xmldm\1556_FF_0000002510.key
c:\winxp\system32\xmldm\1584_FF_0000004327.pst
c:\winxp\system32\xmldm\1584_FF_0000004328.htm
c:\winxp\system32\xmldm\1584_FF_0000004329.key
c:\winxp\system32\xmldm\1584_FF_0000004330.pst
c:\winxp\system32\xmldm\1584_FF_0000004331.htm
c:\winxp\system32\xmldm\1584_FF_0000004332.key
c:\winxp\system32\xmldm\1584_FF_0000004333.htm
c:\winxp\system32\xmldm\1584_FF_0000004334.key
c:\winxp\system32\xmldm\1584_FF_0000004335.frm
c:\winxp\system32\xmldm\1584_FF_0000004336.htm
c:\winxp\system32\xmldm\1584_FF_0000004337.key
c:\winxp\system32\xmldm\1584_FF_0000004338.htm
c:\winxp\system32\xmldm\1584_FF_0000004339.key
c:\winxp\system32\xmldm\1584_FF_0000004340.htm
c:\winxp\system32\xmldm\1584_FF_0000004341.key
c:\winxp\system32\xmldm\1584_FF_0000004342_ifrm.htm
c:\winxp\system32\xmldm\1584_FF_0000004343_ifrm.htm
c:\winxp\system32\xmldm\1584_FF_0000004344_ifrm.htm
c:\winxp\system32\xmldm\1584_FF_0000004345_ifrm.htm
c:\winxp\system32\xmldm\1584_FF_0000004346_ifrm.htm
c:\winxp\system32\xmldm\1584_FF_0000004347_ifrm.htm
c:\winxp\system32\xmldm\1584_FF_0000004348_ifrm.htm
c:\winxp\system32\xmldm\1584_FF_0000004349_ifrm.htm
c:\winxp\system32\xmldm\1584_FF_0000004350.pst
c:\winxp\system32\xmldm\1584_FF_0000004351.htm
c:\winxp\system32\xmldm\1584_FF_0000004352.key
c:\winxp\system32\xmldm\1584_FF_0000004353.pst
c:\winxp\system32\xmldm\1584_FF_0000004354.htm
c:\winxp\system32\xmldm\1584_FF_0000004355.pst
c:\winxp\system32\xmldm\1584_FF_0000004356.htm
c:\winxp\system32\xmldm\1584_FF_0000004357.key
c:\winxp\system32\xmldm\1584_FF_0000004358.pst
c:\winxp\system32\xmldm\1584_FF_0000004359.htm
c:\winxp\system32\xmldm\1584_FF_0000004360.pst
c:\winxp\system32\xmldm\1584_FF_0000004361.htm
c:\winxp\system32\xmldm\1584_FF_0000004362.key
c:\winxp\system32\xmldm\1584_FF_0000004363.pst
c:\winxp\system32\xmldm\1584_FF_0000004364.key
c:\winxp\system32\xmldm\1584_FF_0000004365.htm
c:\winxp\system32\xmldm\1584_FF_0000004366.pst
c:\winxp\system32\xmldm\1584_FF_0000004367.htm
c:\winxp\system32\xmldm\1584_FF_0000004368.pst
c:\winxp\system32\xmldm\1584_FF_0000004369.htm
c:\winxp\system32\xmldm\1584_FF_0000004370.key
c:\winxp\system32\xmldm\1584_FF_0000004371.htm
c:\winxp\system32\xmldm\1584_FF_0000004372.key
c:\winxp\system32\xmldm\1584_FF_0000004373.htm
c:\winxp\system32\xmldm\1584_FF_0000004374.key
c:\winxp\system32\xmldm\1584_FF_0000004375.key
c:\winxp\system32\xmldm\1584_FF_0000004376.htm
c:\winxp\system32\xmldm\1584_FF_0000004377.htm
c:\winxp\system32\xmldm\1584_FF_0000004378.key
c:\winxp\system32\xmldm\1604_FF_0000002925.htm
c:\winxp\system32\xmldm\1604_FF_0000002926.key
c:\winxp\system32\xmldm\1604_FF_0000002927.htm
c:\winxp\system32\xmldm\1604_FF_0000002928.key
c:\winxp\system32\xmldm\1604_FF_0000002929.frm
c:\winxp\system32\xmldm\1604_FF_0000002930_ifrm.htm
c:\winxp\system32\xmldm\1604_FF_0000002931.htm
c:\winxp\system32\xmldm\1604_FF_0000002932.key
c:\winxp\system32\xmldm\1604_FF_0000002933.htm
c:\winxp\system32\xmldm\1604_FF_0000002934.key
c:\winxp\system32\xmldm\1604_FF_0000002935.pst
c:\winxp\system32\xmldm\1604_FF_0000002936.htm
c:\winxp\system32\xmldm\1604_FF_0000002937.key
c:\winxp\system32\xmldm\1692_FF_0000000571.htm
c:\winxp\system32\xmldm\1692_FF_0000000572.htm
c:\winxp\system32\xmldm\1692_FF_0000000573.htm
c:\winxp\system32\xmldm\1704_FF_0000002023.htm
c:\winxp\system32\xmldm\1704_FF_0000002024.key
c:\winxp\system32\xmldm\1704_FF_0000002025.frm
c:\winxp\system32\xmldm\1704_FF_0000002026.frm
c:\winxp\system32\xmldm\1704_FF_0000002027.pst
c:\winxp\system32\xmldm\1704_FF_0000002028.htm
c:\winxp\system32\xmldm\1704_FF_0000002029.key
c:\winxp\system32\xmldm\1704_FF_0000002030.htm
c:\winxp\system32\xmldm\1704_FF_0000002031.key
c:\winxp\system32\xmldm\1704_FF_0000002032.frm
c:\winxp\system32\xmldm\1704_FF_0000002033.htm
c:\winxp\system32\xmldm\1704_FF_0000002034.key
c:\winxp\system32\xmldm\1732_FF_0000003386.key
c:\winxp\system32\xmldm\1732_FF_0000003387.htm
c:\winxp\system32\xmldm\1732_FF_0000003388.frm
c:\winxp\system32\xmldm\1732_FF_0000003389.frm
c:\winxp\system32\xmldm\1732_FF_0000003390.pst
c:\winxp\system32\xmldm\1732_FF_0000003391.htm
c:\winxp\system32\xmldm\1784_FF_0000002841.htm
c:\winxp\system32\xmldm\1784_FF_0000002842.key
c:\winxp\system32\xmldm\1784_FF_0000002843.htm
c:\winxp\system32\xmldm\1784_FF_0000002844.key
c:\winxp\system32\xmldm\1784_FF_0000002845.frm
c:\winxp\system32\xmldm\1784_FF_0000002846_ifrm.htm
c:\winxp\system32\xmldm\1784_FF_0000002847.htm
c:\winxp\system32\xmldm\1784_FF_0000002848.key
c:\winxp\system32\xmldm\1784_FF_0000002849.htm
c:\winxp\system32\xmldm\1784_FF_0000002850.key
c:\winxp\system32\xmldm\1784_FF_0000002851.pst
c:\winxp\system32\xmldm\1784_FF_0000002852.htm
c:\winxp\system32\xmldm\1784_FF_0000002853.key
c:\winxp\system32\xmldm\1896_FF_0000001941.key
c:\winxp\system32\xmldm\1896_FF_0000001942.key
c:\winxp\system32\xmldm\1896_FF_0000001943.htm
c:\winxp\system32\xmldm\1896_FF_0000001944.key
c:\winxp\system32\xmldm\1908_FF_0000004778.pst
c:\winxp\system32\xmldm\1908_FF_0000004779.key
c:\winxp\system32\xmldm\1908_FF_0000004780.htm
c:\winxp\system32\xmldm\1908_FF_0000004781.pst
c:\winxp\system32\xmldm\1908_FF_0000004782.htm
c:\winxp\system32\xmldm\1908_FF_0000004783.htm
c:\winxp\system32\xmldm\1908_FF_0000004784.key
c:\winxp\system32\xmldm\1908_FF_0000004785.frm
c:\winxp\system32\xmldm\1908_FF_0000004786.htm
c:\winxp\system32\xmldm\1908_FF_0000004787.key
c:\winxp\system32\xmldm\1936_FF_0000000987.htm
c:\winxp\system32\xmldm\1936_FF_0000000988.htm
c:\winxp\system32\xmldm\1936_FF_0000000989.key
c:\winxp\system32\xmldm\1936_FF_0000000990.frm
c:\winxp\system32\xmldm\1936_FF_0000000991.frm
c:\winxp\system32\xmldm\1936_FF_0000000992.frm
c:\winxp\system32\xmldm\1936_FF_0000000993.pst
c:\winxp\system32\xmldm\1936_FF_0000000994.htm
c:\winxp\system32\xmldm\1936_FF_0000000995.key
c:\winxp\system32\xmldm\1936_FF_0000000996.pst
c:\winxp\system32\xmldm\1936_FF_0000000997.htm
c:\winxp\system32\xmldm\1936_FF_0000000998.key
c:\winxp\system32\xmldm\1936_FF_0000000999.frm
c:\winxp\system32\xmldm\1936_FF_0000001000.frm
c:\winxp\system32\xmldm\1936_FF_0000001001.frm
c:\winxp\system32\xmldm\1936_FF_0000001002.frm
c:\winxp\system32\xmldm\1936_FF_0000001003.frm
c:\winxp\system32\xmldm\1936_FF_0000001004.frm
c:\winxp\system32\xmldm\1936_FF_0000001005.frm
c:\winxp\system32\xmldm\1936_FF_0000001006.frm
c:\winxp\system32\xmldm\1936_FF_0000001007.frm
c:\winxp\system32\xmldm\1936_FF_0000001008.frm
c:\winxp\system32\xmldm\1936_FF_0000001009.frm
c:\winxp\system32\xmldm\1936_FF_0000001010.frm
c:\winxp\system32\xmldm\1936_FF_0000001011.frm
c:\winxp\system32\xmldm\1936_FF_0000001012.frm
c:\winxp\system32\xmldm\1936_FF_0000001013.frm
c:\winxp\system32\xmldm\1936_FF_0000001014.frm
c:\winxp\system32\xmldm\1936_FF_0000001015.frm
c:\winxp\system32\xmldm\1936_FF_0000001016.frm
c:\winxp\system32\xmldm\1936_FF_0000001017.frm
c:\winxp\system32\xmldm\1936_FF_0000001018.frm
c:\winxp\system32\xmldm\1936_FF_0000001019.frm
c:\winxp\system32\xmldm\1936_FF_0000001020.frm
c:\winxp\system32\xmldm\1936_FF_0000001021.frm
c:\winxp\system32\xmldm\1936_FF_0000001022.frm
c:\winxp\system32\xmldm\1936_FF_0000001023.frm
c:\winxp\system32\xmldm\1936_FF_0000001024.frm
c:\winxp\system32\xmldm\1936_FF_0000001025.frm
c:\winxp\system32\xmldm\1936_FF_0000001026.frm
c:\winxp\system32\xmldm\1936_FF_0000001027.frm
c:\winxp\system32\xmldm\1936_FF_0000001028.frm
c:\winxp\system32\xmldm\1936_FF_0000001029.frm
c:\winxp\system32\xmldm\1936_FF_0000001030.frm
c:\winxp\system32\xmldm\1936_FF_0000001031.frm
c:\winxp\system32\xmldm\1936_FF_0000001032.frm
c:\winxp\system32\xmldm\1936_FF_0000001033.frm
c:\winxp\system32\xmldm\1936_FF_0000001034.frm
c:\winxp\system32\xmldm\1936_FF_0000001035.frm
c:\winxp\system32\xmldm\1936_FF_0000001036.frm
c:\winxp\system32\xmldm\1936_FF_0000001037.frm
c:\winxp\system32\xmldm\1936_FF_0000001038.frm
c:\winxp\system32\xmldm\1936_FF_0000001039.frm
c:\winxp\system32\xmldm\1936_FF_0000001040.frm
c:\winxp\system32\xmldm\1936_FF_0000001041.frm
c:\winxp\system32\xmldm\1936_FF_0000001042.frm
c:\winxp\system32\xmldm\1936_FF_0000001043.frm
c:\winxp\system32\xmldm\1936_FF_0000001044.frm
c:\winxp\system32\xmldm\1936_FF_0000001045.frm
c:\winxp\system32\xmldm\1936_FF_0000001046.frm
c:\winxp\system32\xmldm\1936_FF_0000001047.frm
c:\winxp\system32\xmldm\1936_FF_0000001048.frm
c:\winxp\system32\xmldm\1936_FF_0000001049.frm
c:\winxp\system32\xmldm\1936_FF_0000001050.htm
c:\winxp\system32\xmldm\1936_FF_0000001051.key
c:\winxp\system32\xmldm\1936_FF_0000001052.htm
c:\winxp\system32\xmldm\1936_FF_0000001053.key
c:\winxp\system32\xmldm\1936_FF_0000001054.htm
c:\winxp\system32\xmldm\1936_FF_0000001055.key
c:\winxp\system32\xmldm\1968_FF_0000001255.pst
c:\winxp\system32\xmldm\1968_FF_0000001256.htm
c:\winxp\system32\xmldm\1968_FF_0000001257.key
c:\winxp\system32\xmldm\1968_FF_0000001258.pst
c:\winxp\system32\xmldm\1968_FF_0000001259.htm
c:\winxp\system32\xmldm\1968_FF_0000001260.htm
c:\winxp\system32\xmldm\1968_FF_0000001261.key
c:\winxp\system32\xmldm\1968_FF_0000001262.frm
c:\winxp\system32\xmldm\1968_FF_0000001263.htm
c:\winxp\system32\xmldm\1968_FF_0000001264.key
c:\winxp\system32\xmldm\1968_FF_0000001265.htm
c:\winxp\system32\xmldm\1972_FF_0000001334.htm
c:\winxp\system32\xmldm\1972_FF_0000001335.htm
c:\winxp\system32\xmldm\1972_FF_0000001336.htm
c:\winxp\system32\xmldm\1972_FF_0000001337.key
c:\winxp\system32\xmldm\1972_FF_0000001338.frm
c:\winxp\system32\xmldm\1972_FF_0000001339.frm
c:\winxp\system32\xmldm\1972_FF_0000001340.frm
c:\winxp\system32\xmldm\1972_FF_0000001341.pst
c:\winxp\system32\xmldm\1972_FF_0000001342.htm
c:\winxp\system32\xmldm\1972_FF_0000001343.key
c:\winxp\system32\xmldm\1972_FF_0000001344.pst
c:\winxp\system32\xmldm\1972_FF_0000001345.htm
c:\winxp\system32\xmldm\1972_FF_0000001346.key
c:\winxp\system32\xmldm\1972_FF_0000001347.frm
c:\winxp\system32\xmldm\1972_FF_0000001348.htm
c:\winxp\system32\xmldm\1972_FF_0000001349.key
c:\winxp\system32\xmldm\1972_FF_0000001350.frm
c:\winxp\system32\xmldm\1972_FF_0000001351.htm
c:\winxp\system32\xmldm\1972_FF_0000001352.key
c:\winxp\system32\xmldm\1972_FF_0000001353.pst
c:\winxp\system32\xmldm\1972_FF_0000001354.htm
c:\winxp\system32\xmldm\1972_FF_0000001355.key
c:\winxp\system32\xmldm\1972_FF_0000001356.frm
c:\winxp\system32\xmldm\1972_FF_0000001357.frm
c:\winxp\system32\xmldm\1972_FF_0000001358.frm
c:\winxp\system32\xmldm\1972_FF_0000001359.frm
c:\winxp\system32\xmldm\1972_FF_0000001360.frm
c:\winxp\system32\xmldm\1972_FF_0000001361.frm
c:\winxp\system32\xmldm\1972_FF_0000001362.frm
c:\winxp\system32\xmldm\1972_FF_0000001363.frm
c:\winxp\system32\xmldm\1972_FF_0000001364.frm
c:\winxp\system32\xmldm\1972_FF_0000001365.frm
c:\winxp\system32\xmldm\1972_FF_0000001366.frm
c:\winxp\system32\xmldm\1972_FF_0000001367.frm
c:\winxp\system32\xmldm\1972_FF_0000001368.frm
c:\winxp\system32\xmldm\1972_FF_0000001369.frm
c:\winxp\system32\xmldm\1972_FF_0000001370.frm
c:\winxp\system32\xmldm\1972_FF_0000001371.frm
c:\winxp\system32\xmldm\1972_FF_0000001372.frm
c:\winxp\system32\xmldm\1972_FF_0000001373.frm
c:\winxp\system32\xmldm\1972_FF_0000001374.frm
c:\winxp\system32\xmldm\1972_FF_0000001375.frm
c:\winxp\system32\xmldm\1972_FF_0000001376.frm
c:\winxp\system32\xmldm\1972_FF_0000001377.frm
c:\winxp\system32\xmldm\1972_FF_0000001378.frm
c:\winxp\system32\xmldm\1972_FF_0000001379.frm
c:\winxp\system32\xmldm\1972_FF_0000001380.frm
c:\winxp\system32\xmldm\1972_FF_0000001381.frm
c:\winxp\system32\xmldm\1972_FF_0000001382.frm
c:\winxp\system32\xmldm\1972_FF_0000001383.frm
c:\winxp\system32\xmldm\1972_FF_0000001384.frm
c:\winxp\system32\xmldm\1972_FF_0000001385.frm
c:\winxp\system32\xmldm\1972_FF_0000001386.frm
c:\winxp\system32\xmldm\1972_FF_0000001387.frm
c:\winxp\system32\xmldm\1972_FF_0000001388.frm
c:\winxp\system32\xmldm\1972_FF_0000001389.frm
c:\winxp\system32\xmldm\1972_FF_0000001390.frm
c:\winxp\system32\xmldm\1972_FF_0000001391.frm
c:\winxp\system32\xmldm\1972_FF_0000001392.frm
c:\winxp\system32\xmldm\1972_FF_0000001393.frm
c:\winxp\system32\xmldm\1972_FF_0000001394.frm
c:\winxp\system32\xmldm\1972_FF_0000001395.frm
c:\winxp\system32\xmldm\1972_FF_0000001396.frm
c:\winxp\system32\xmldm\1972_FF_0000001397.frm
c:\winxp\system32\xmldm\1972_FF_0000001398.frm
c:\winxp\system32\xmldm\1972_FF_0000001399.frm
c:\winxp\system32\xmldm\1972_FF_0000001400.frm
c:\winxp\system32\xmldm\1972_FF_0000001401.frm
c:\winxp\system32\xmldm\1972_FF_0000001402.frm
c:\winxp\system32\xmldm\1972_FF_0000001403.frm
c:\winxp\system32\xmldm\1972_FF_0000001404.frm
c:\winxp\system32\xmldm\1972_FF_0000001405.frm
c:\winxp\system32\xmldm\1972_FF_0000001406.frm
c:\winxp\system32\xmldm\1972_FF_0000001407.frm
c:\winxp\system32\xmldm\1972_FF_0000001408.frm
c:\winxp\system32\xmldm\1972_FF_0000001409.frm
c:\winxp\system32\xmldm\1972_FF_0000001410.frm
c:\winxp\system32\xmldm\1972_FF_0000001411.frm
c:\winxp\system32\xmldm\1972_FF_0000001412.frm
c:\winxp\system32\xmldm\1972_FF_0000001413.frm
c:\winxp\system32\xmldm\1972_FF_0000001414.frm
c:\winxp\system32\xmldm\1972_FF_0000001415.frm
c:\winxp\system32\xmldm\1972_FF_0000001416.frm
c:\winxp\system32\xmldm\1972_FF_0000001417.frm
c:\winxp\system32\xmldm\1972_FF_0000001418.frm
c:\winxp\system32\xmldm\1972_FF_0000001419.frm
c:\winxp\system32\xmldm\1972_FF_0000001420.frm
c:\winxp\system32\xmldm\1972_FF_0000001421.frm
c:\winxp\system32\xmldm\1972_FF_0000001422.frm
c:\winxp\system32\xmldm\1972_FF_0000001423.frm
c:\winxp\system32\xmldm\1972_FF_0000001424.frm
c:\winxp\system32\xmldm\1972_FF_0000001425.frm
c:\winxp\system32\xmldm\1972_FF_0000001426.frm
c:\winxp\system32\xmldm\1972_FF_0000001427.frm
c:\winxp\system32\xmldm\1972_FF_0000001428.frm
c:\winxp\system32\xmldm\1972_FF_0000001429.frm
c:\winxp\system32\xmldm\1972_FF_0000001430.pst
c:\winxp\system32\xmldm\200_FF_0000001124.htm
c:\winxp\system32\xmldm\200_FF_0000001125.htm
c:\winxp\system32\xmldm\200_FF_0000001126.key
c:\winxp\system32\xmldm\200_FF_0000001127.key
c:\winxp\system32\xmldm\200_FF_0000001128.frm
c:\winxp\system32\xmldm\200_FF_0000001129.frm
c:\winxp\system32\xmldm\200_FF_0000001130.frm
c:\winxp\system32\xmldm\200_FF_0000001131.pst
c:\winxp\system32\xmldm\200_FF_0000001132.htm
c:\winxp\system32\xmldm\200_FF_0000001133.key
c:\winxp\system32\xmldm\200_FF_0000001134.pst
c:\winxp\system32\xmldm\200_FF_0000001135.htm
c:\winxp\system32\xmldm\200_FF_0000001136.key
c:\winxp\system32\xmldm\200_FF_0000001137.htm
c:\winxp\system32\xmldm\200_FF_0000001138.key
c:\winxp\system32\xmldm\200_FF_0000001139.frm
c:\winxp\system32\xmldm\200_FF_0000001140.htm
c:\winxp\system32\xmldm\200_FF_0000001141.key
c:\winxp\system32\xmldm\200_FF_0000001142.htm
c:\winxp\system32\xmldm\200_FF_0000001143.key
c:\winxp\system32\xmldm\200_FF_0000001144.frm
c:\winxp\system32\xmldm\200_FF_0000001145.frm
c:\winxp\system32\xmldm\200_FF_0000001146.frm
c:\winxp\system32\xmldm\200_FF_0000001147.frm
c:\winxp\system32\xmldm\200_FF_0000001148.frm
c:\winxp\system32\xmldm\200_FF_0000001149.frm
c:\winxp\system32\xmldm\200_FF_0000001150.frm
c:\winxp\system32\xmldm\200_FF_0000001151.frm
c:\winxp\system32\xmldm\200_FF_0000001152.frm
c:\winxp\system32\xmldm\200_FF_0000001153.frm
c:\winxp\system32\xmldm\200_FF_0000001154.frm
c:\winxp\system32\xmldm\200_FF_0000001155.frm
c:\winxp\system32\xmldm\200_FF_0000001156.frm
c:\winxp\system32\xmldm\200_FF_0000001157.frm
c:\winxp\system32\xmldm\200_FF_0000001158.frm
c:\winxp\system32\xmldm\200_FF_0000001159.frm
c:\winxp\system32\xmldm\200_FF_0000001160.frm
c:\winxp\system32\xmldm\200_FF_0000001161.frm
c:\winxp\system32\xmldm\200_FF_0000001162.frm
c:\winxp\system32\xmldm\200_FF_0000001163.frm
c:\winxp\system32\xmldm\200_FF_0000001164.frm
c:\winxp\system32\xmldm\200_FF_0000001165.frm
c:\winxp\system32\xmldm\200_FF_0000001166.frm
c:\winxp\system32\xmldm\200_FF_0000001167.frm
c:\winxp\system32\xmldm\200_FF_0000001168.frm
c:\winxp\system32\xmldm\200_FF_0000001169.frm
c:\winxp\system32\xmldm\200_FF_0000001170.frm
c:\winxp\system32\xmldm\200_FF_0000001171.frm
c:\winxp\system32\xmldm\200_FF_0000001172.frm
c:\winxp\system32\xmldm\200_FF_0000001173.frm
c:\winxp\system32\xmldm\200_FF_0000001174.frm
c:\winxp\system32\xmldm\200_FF_0000001175.frm
c:\winxp\system32\xmldm\200_FF_0000001176.frm
c:\winxp\system32\xmldm\200_FF_0000001177.frm
c:\winxp\system32\xmldm\200_FF_0000001178.frm
c:\winxp\system32\xmldm\200_FF_0000001179.frm
c:\winxp\system32\xmldm\200_FF_0000001180.frm
c:\winxp\system32\xmldm\200_FF_0000001181.frm
c:\winxp\system32\xmldm\200_FF_0000001182.frm
c:\winxp\system32\xmldm\200_FF_0000001183.frm
c:\winxp\system32\xmldm\200_FF_0000001184.frm
c:\winxp\system32\xmldm\200_FF_0000001185.frm
c:\winxp\system32\xmldm\200_FF_0000001186.frm
c:\winxp\system32\xmldm\200_FF_0000001187.frm
c:\winxp\system32\xmldm\200_FF_0000001188.frm
c:\winxp\system32\xmldm\200_FF_0000001189.frm
c:\winxp\system32\xmldm\200_FF_0000001190.frm
c:\winxp\system32\xmldm\200_FF_0000001191.frm
c:\winxp\system32\xmldm\200_FF_0000001192.htm
c:\winxp\system32\xmldm\200_FF_0000001193.frm
c:\winxp\system32\xmldm\200_FF_0000001194.frm
c:\winxp\system32\xmldm\200_FF_0000001195.frm
c:\winxp\system32\xmldm\200_FF_0000001196.frm
c:\winxp\system32\xmldm\200_FF_0000001197.frm
c:\winxp\system32\xmldm\200_FF_0000001198.frm
c:\winxp\system32\xmldm\200_FF_0000001199.frm
c:\winxp\system32\xmldm\200_FF_0000001200.frm
c:\winxp\system32\xmldm\200_FF_0000001201.frm
c:\winxp\system32\xmldm\200_FF_0000001202.frm
c:\winxp\system32\xmldm\200_FF_0000001203.frm
c:\winxp\system32\xmldm\200_FF_0000001204.frm
c:\winxp\system32\xmldm\200_FF_0000001205.frm
c:\winxp\system32\xmldm\200_FF_0000001206.frm
c:\winxp\system32\xmldm\200_FF_0000001207.frm
c:\winxp\system32\xmldm\200_FF_0000001208.frm
c:\winxp\system32\xmldm\200_FF_0000001209.frm
c:\winxp\system32\xmldm\200_FF_0000001210.frm
c:\winxp\system32\xmldm\200_FF_0000001211.frm
c:\winxp\system32\xmldm\200_FF_0000001212.frm
c:\winxp\system32\xmldm\200_FF_0000001213.frm
c:\winxp\system32\xmldm\200_FF_0000001214.frm
c:\winxp\system32\xmldm\200_FF_0000001215.frm
c:\winxp\system32\xmldm\200_FF_0000001216.frm
c:\winxp\system32\xmldm\200_FF_0000001217.frm
c:\winxp\system32\xmldm\200_FF_0000001218.frm
c:\winxp\system32\xmldm\200_FF_0000001219.frm
c:\winxp\system32\xmldm\200_FF_0000001220.frm
c:\winxp\system32\xmldm\200_FF_0000001221.frm
c:\winxp\system32\xmldm\200_FF_0000001222.frm
c:\winxp\system32\xmldm\200_FF_0000001223.frm
c:\winxp\system32\xmldm\200_FF_0000001224.frm
c:\winxp\system32\xmldm\200_FF_0000001225.frm
c:\winxp\system32\xmldm\200_FF_0000001226.frm
c:\winxp\system32\xmldm\200_FF_0000001227.frm
c:\winxp\system32\xmldm\200_FF_0000001228.frm
c:\winxp\system32\xmldm\200_FF_0000001229.frm
c:\winxp\system32\xmldm\200_FF_0000001230.frm
c:\winxp\system32\xmldm\200_FF_0000001231.frm
c:\winxp\system32\xmldm\200_FF_0000001232.frm
c:\winxp\system32\xmldm\200_FF_0000001233.frm
c:\winxp\system32\xmldm\200_FF_0000001234.frm
c:\winxp\system32\xmldm\200_FF_0000001235.frm
c:\winxp\system32\xmldm\200_FF_0000001236.frm
c:\winxp\system32\xmldm\200_FF_0000001237.frm
c:\winxp\system32\xmldm\200_FF_0000001238.frm
c:\winxp\system32\xmldm\200_FF_0000001239.frm
c:\winxp\system32\xmldm\200_FF_0000001240.frm
c:\winxp\system32\xmldm\200_FF_0000001241.frm
c:\winxp\system32\xmldm\200_FF_0000001242.frm
c:\winxp\system32\xmldm\200_FF_0000001243.frm
c:\winxp\system32\xmldm\200_FF_0000001244.frm
c:\winxp\system32\xmldm\200_FF_0000001245.frm
c:\winxp\system32\xmldm\200_FF_0000001246.frm
c:\winxp\system32\xmldm\200_FF_0000001247.pst
c:\winxp\system32\xmldm\200_FF_0000001248.htm
c:\winxp\system32\xmldm\200_FF_0000001249.key
c:\winxp\system32\xmldm\200_FF_0000001250.frm
c:\winxp\system32\xmldm\200_FF_0000001251.htm
c:\winxp\system32\xmldm\200_FF_0000001252.key
c:\winxp\system32\xmldm\200_FF_0000001253.htm
c:\winxp\system32\xmldm\200_FF_0000001254.key
c:\winxp\system32\xmldm\204_FF_0000002101.htm
c:\winxp\system32\xmldm\204_FF_0000002102.key
c:\winxp\system32\xmldm\204_FF_0000002103.frm
c:\winxp\system32\xmldm\204_FF_0000002104.frm
c:\winxp\system32\xmldm\204_FF_0000002105.pst
c:\winxp\system32\xmldm\204_FF_0000002106.htm
c:\winxp\system32\xmldm\204_FF_0000002107.key
c:\winxp\system32\xmldm\204_FF_0000002108.htm
c:\winxp\system32\xmldm\204_FF_0000002109.key
c:\winxp\system32\xmldm\204_FF_0000002110.frm
c:\winxp\system32\xmldm\204_FF_0000002111.htm
c:\winxp\system32\xmldm\204_FF_0000002112.key
c:\winxp\system32\xmldm\204_FF_0000002113.pst
c:\winxp\system32\xmldm\204_FF_0000002114.htm
c:\winxp\system32\xmldm\204_FF_0000002115.key
c:\winxp\system32\xmldm\204_FF_0000002116.frm
c:\winxp\system32\xmldm\204_FF_0000002117.frm
c:\winxp\system32\xmldm\204_FF_0000002118.frm
c:\winxp\system32\xmldm\204_FF_0000002119.pst
c:\winxp\system32\xmldm\204_FF_0000002120.htm
c:\winxp\system32\xmldm\204_FF_0000002121.key
c:\winxp\system32\xmldm\204_FF_0000002122.pst
c:\winxp\system32\xmldm\204_FF_0000002123.htm
c:\winxp\system32\xmldm\204_FF_0000002124.key
c:\winxp\system32\xmldm\204_FF_0000002125.frm
c:\winxp\system32\xmldm\204_FF_0000002126.pst
c:\winxp\system32\xmldm\204_FF_0000002127.htm
c:\winxp\system32\xmldm\204_FF_0000002128.key
c:\winxp\system32\xmldm\204_FF_0000002129.htm
c:\winxp\system32\xmldm\204_FF_0000002130.key
c:\winxp\system32\xmldm\2044_FF_0000000627.pst
c:\winxp\system32\xmldm\2044_FF_0000000628.htm
c:\winxp\system32\xmldm\2044_FF_0000000629.key
c:\winxp\system32\xmldm\2044_FF_0000000630.frm
c:\winxp\system32\xmldm\2044_FF_0000000631.pst
c:\winxp\system32\xmldm\2044_FF_0000000632.htm
c:\winxp\system32\xmldm\2044_FF_0000000633.pst
c:\winxp\system32\xmldm\2044_FF_0000000634.key
c:\winxp\system32\xmldm\2044_FF_0000000635.htm
c:\winxp\system32\xmldm\2044_FF_0000000636.htm
c:\winxp\system32\xmldm\2044_FF_0000000637.htm
c:\winxp\system32\xmldm\2044_FF_0000000638.key
c:\winxp\system32\xmldm\2044_FF_0000000639.frm
c:\winxp\system32\xmldm\2044_FF_0000000640.htm
c:\winxp\system32\xmldm\2044_FF_0000000641.key
c:\winxp\system32\xmldm\2044_FF_0000000642.htm
c:\winxp\system32\xmldm\2044_FF_0000000643.htm
c:\winxp\system32\xmldm\2044_FF_0000000644.key
c:\winxp\system32\xmldm\2044_FF_0000000645.frm
c:\winxp\system32\xmldm\2044_FF_0000000646.frm
c:\winxp\system32\xmldm\2044_FF_0000000647.pst
c:\winxp\system32\xmldm\2044_FF_0000000648.htm
c:\winxp\system32\xmldm\2044_FF_0000000649.key
c:\winxp\system32\xmldm\2044_FF_0000000650.htm
c:\winxp\system32\xmldm\2044_FF_0000000651.key
c:\winxp\system32\xmldm\2044_FF_0000000652.frm
c:\winxp\system32\xmldm\2044_FF_0000000653.htm
c:\winxp\system32\xmldm\2044_FF_0000000654.key
c:\winxp\system32\xmldm\2044_FF_0000000655.frm
c:\winxp\system32\xmldm\2044_FF_0000000656.frm
c:\winxp\system32\xmldm\2044_FF_0000000657.frm
c:\winxp\system32\xmldm\2044_FF_0000000658.frm
c:\winxp\system32\xmldm\2044_FF_0000000659.frm
c:\winxp\system32\xmldm\2044_FF_0000000660.frm
c:\winxp\system32\xmldm\2044_FF_0000000661.frm
c:\winxp\system32\xmldm\2044_FF_0000000662.frm
c:\winxp\system32\xmldm\2044_FF_0000000663.frm
c:\winxp\system32\xmldm\2044_FF_0000000664.frm
c:\winxp\system32\xmldm\2044_FF_0000000665.frm
c:\winxp\system32\xmldm\2044_FF_0000000666.frm
c:\winxp\system32\xmldm\2044_FF_0000000667.frm
c:\winxp\system32\xmldm\2044_FF_0000000668.pst
c:\winxp\system32\xmldm\2044_FF_0000000669.htm
c:\winxp\system32\xmldm\2044_FF_0000000670.key
c:\winxp\system32\xmldm\2044_FF_0000000671.pst
c:\winxp\system32\xmldm\2044_FF_0000000672.htm
c:\winxp\system32\xmldm\2044_FF_0000000673.key
c:\winxp\system32\xmldm\2044_FF_0000000674.frm
c:\winxp\system32\xmldm\2044_FF_0000000675.pst
c:\winxp\system32\xmldm\2044_FF_0000000676.htm
c:\winxp\system32\xmldm\2044_FF_0000000677.key
c:\winxp\system32\xmldm\2044_FF_0000000678.key
c:\winxp\system32\xmldm\2044_FF_0000000679.htm
c:\winxp\system32\xmldm\2060_FF_0000004633.pst
c:\winxp\system32\xmldm\2060_FF_0000004634.key
c:\winxp\system32\xmldm\2060_FF_0000004635.htm
c:\winxp\system32\xmldm\2060_FF_0000004636.pst
c:\winxp\system32\xmldm\2060_FF_0000004637.htm
c:\winxp\system32\xmldm\2060_FF_0000004638.htm
c:\winxp\system32\xmldm\2060_FF_0000004639.key
c:\winxp\system32\xmldm\2060_FF_0000004640.frm
c:\winxp\system32\xmldm\2060_FF_0000004641.pst
c:\winxp\system32\xmldm\2060_FF_0000004642.htm
c:\winxp\system32\xmldm\2060_FF_0000004643.key
c:\winxp\system32\xmldm\2064_FF_0000003492.key
c:\winxp\system32\xmldm\2064_FF_0000003493.htm
c:\winxp\system32\xmldm\2064_FF_0000003494.frm
c:\winxp\system32\xmldm\2064_FF_0000003495.frm
c:\winxp\system32\xmldm\2064_FF_0000003496.pst
c:\winxp\system32\xmldm\2064_FF_0000003497.htm
c:\winxp\system32\xmldm\2084_FF_0000002068.pst
c:\winxp\system32\xmldm\2084_FF_0000002069.key
c:\winxp\system32\xmldm\2084_FF_0000002070.htm
c:\winxp\system32\xmldm\2084_FF_0000002071.frm
c:\winxp\system32\xmldm\2084_FF_0000002072.pst
c:\winxp\system32\xmldm\2084_FF_0000002073.htm
c:\winxp\system32\xmldm\2084_FF_0000002074.key
c:\winxp\system32\xmldm\2084_FF_0000002075.frm
c:\winxp\system32\xmldm\2084_FF_0000002076.frm
c:\winxp\system32\xmldm\2084_FF_0000002077.pst
c:\winxp\system32\xmldm\2084_FF_0000002078.key
c:\winxp\system32\xmldm\2084_FF_0000002079.htm
c:\winxp\system32\xmldm\2084_FF_0000002080.pst
c:\winxp\system32\xmldm\2084_FF_0000002081.htm
c:\winxp\system32\xmldm\2084_FF_0000002082.htm
c:\winxp\system32\xmldm\2084_FF_0000002083.key
c:\winxp\system32\xmldm\2084_FF_0000002084.frm
c:\winxp\system32\xmldm\2084_FF_0000002085.pst
c:\winxp\system32\xmldm\2084_FF_0000002086.htm
c:\winxp\system32\xmldm\2084_FF_0000002087.key
c:\winxp\system32\xmldm\2084_FF_0000002088.pst
c:\winxp\system32\xmldm\2084_FF_0000002089.key
c:\winxp\system32\xmldm\2084_FF_0000002090.htm
c:\winxp\system32\xmldm\2084_FF_0000002091.htm
c:\winxp\system32\xmldm\2084_FF_0000002092.key
c:\winxp\system32\xmldm\2084_FF_0000002093.htm
c:\winxp\system32\xmldm\2084_FF_0000002094.htm
c:\winxp\system32\xmldm\2084_FF_0000002095.key
c:\winxp\system32\xmldm\2084_FF_0000002096.frm
c:\winxp\system32\xmldm\2084_FF_0000002097.pst
c:\winxp\system32\xmldm\2084_FF_0000002098.frm
c:\winxp\system32\xmldm\2084_FF_0000002099.htm
c:\winxp\system32\xmldm\2084_FF_0000002100.key
c:\winxp\system32\xmldm\2088_FF_0000002131.pst
c:\winxp\system32\xmldm\2088_FF_0000002132.key
c:\winxp\system32\xmldm\2088_FF_0000002133.htm
c:\winxp\system32\xmldm\2088_FF_0000002134.pst
c:\winxp\system32\xmldm\2088_FF_0000002135.htm
c:\winxp\system32\xmldm\2088_FF_0000002136.htm
c:\winxp\system32\xmldm\2088_FF_0000002137.key
c:\winxp\system32\xmldm\2088_FF_0000002138.frm
c:\winxp\system32\xmldm\2088_FF_0000002139.pst
c:\winxp\system32\xmldm\2088_FF_0000002140.htm
c:\winxp\system32\xmldm\2088_FF_0000002141.key
c:\winxp\system32\xmldm\2088_FF_0000002142.htm
c:\winxp\system32\xmldm\2088_FF_0000002143.key
c:\winxp\system32\xmldm\2140_FF_0000002194.htm
c:\winxp\system32\xmldm\2140_FF_0000002195.key
c:\winxp\system32\xmldm\2140_FF_0000002196.frm
c:\winxp\system32\xmldm\2140_FF_0000002197.frm
c:\winxp\system32\xmldm\2140_FF_0000002198.frm
c:\winxp\system32\xmldm\2140_FF_0000002199.pst
c:\winxp\system32\xmldm\2140_FF_0000002200.htm
c:\winxp\system32\xmldm\2140_FF_0000002201.key
c:\winxp\system32\xmldm\2140_FF_0000002202.pst
c:\winxp\system32\xmldm\2140_FF_0000002203.htm
c:\winxp\system32\xmldm\2140_FF_0000002204.key
c:\winxp\system32\xmldm\2140_FF_0000002205.frm
c:\winxp\system32\xmldm\2140_FF_0000002206.frm
c:\winxp\system32\xmldm\2140_FF_0000002207.frm
c:\winxp\system32\xmldm\2140_FF_0000002208.frm
c:\winxp\system32\xmldm\2140_FF_0000002209.frm
c:\winxp\system32\xmldm\2140_FF_0000002210.frm
c:\winxp\system32\xmldm\2140_FF_0000002211.frm
c:\winxp\system32\xmldm\2140_FF_0000002212.frm
c:\winxp\system32\xmldm\2140_FF_0000002213.frm
c:\winxp\system32\xmldm\2140_FF_0000002214.frm
c:\winxp\system32\xmldm\2140_FF_0000002215.frm
c:\winxp\system32\xmldm\2140_FF_0000002216.frm
c:\winxp\system32\xmldm\2140_FF_0000002217.frm
c:\winxp\system32\xmldm\2140_FF_0000002218.frm
c:\winxp\system32\xmldm\2140_FF_0000002219.frm
c:\winxp\system32\xmldm\2140_FF_0000002220.frm
c:\winxp\system32\xmldm\2140_FF_0000002221.frm
c:\winxp\system32\xmldm\2140_FF_0000002222.frm
c:\winxp\system32\xmldm\2140_FF_0000002223.frm
c:\winxp\system32\xmldm\2140_FF_0000002224.frm
c:\winxp\system32\xmldm\2140_FF_0000002225.frm
c:\winxp\system32\xmldm\2140_FF_0000002226.frm
c:\winxp\system32\xmldm\2140_FF_0000002227.frm
c:\winxp\system32\xmldm\2140_FF_0000002228.frm
c:\winxp\system32\xmldm\2140_FF_0000002229.frm
c:\winxp\system32\xmldm\2140_FF_0000002230.frm
c:\winxp\system32\xmldm\2140_FF_0000002231.frm
c:\winxp\system32\xmldm\2140_FF_0000002232.frm
c:\winxp\system32\xmldm\2140_FF_0000002233.frm
c:\winxp\system32\xmldm\2140_FF_0000002234.frm
c:\winxp\system32\xmldm\2140_FF_0000002235.frm
c:\winxp\system32\xmldm\2140_FF_0000002236.frm
c:\winxp\system32\xmldm\2140_FF_0000002237.frm
c:\winxp\system32\xmldm\2140_FF_0000002238.frm
c:\winxp\system32\xmldm\2140_FF_0000002239.frm
c:\winxp\system32\xmldm\2140_FF_0000002240.frm
c:\winxp\system32\xmldm\2140_FF_0000002241.frm
c:\winxp\system32\xmldm\2140_FF_0000002242.frm
c:\winxp\system32\xmldm\2140_FF_0000002243.frm
c:\winxp\system32\xmldm\2140_FF_0000002244.frm
c:\winxp\system32\xmldm\2140_FF_0000002245.frm
c:\winxp\system32\xmldm\2140_FF_0000002246.frm
c:\winxp\system32\xmldm\2140_FF_0000002247.frm
c:\winxp\system32\xmldm\2140_FF_0000002248.frm
c:\winxp\system32\xmldm\2140_FF_0000002249.frm
c:\winxp\system32\xmldm\2140_FF_0000002250.frm
c:\winxp\system32\xmldm\2140_FF_0000002251.frm
c:\winxp\system32\xmldm\2140_FF_0000002252.frm
c:\winxp\system32\xmldm\2140_FF_0000002253.frm
c:\winxp\system32\xmldm\2140_FF_0000002254.frm
c:\winxp\system32\xmldm\2140_FF_0000002255.frm
c:\winxp\system32\xmldm\2140_FF_0000002256.frm
c:\winxp\system32\xmldm\2140_FF_0000002257.frm
c:\winxp\system32\xmldm\2140_FF_0000002258.frm
c:\winxp\system32\xmldm\2140_FF_0000002259.frm
c:\winxp\system32\xmldm\2140_FF_0000002260.frm
c:\winxp\system32\xmldm\2140_FF_0000002261.frm
c:\winxp\system32\xmldm\2140_FF_0000002262.frm
c:\winxp\system32\xmldm\2140_FF_0000002263.frm
c:\winxp\system32\xmldm\2140_FF_0000002264.frm
c:\winxp\system32\xmldm\2140_FF_0000002265.frm
c:\winxp\system32\xmldm\2140_FF_0000002266.frm
c:\winxp\system32\xmldm\2140_FF_0000002267.frm
c:\winxp\system32\xmldm\2140_FF_0000002268.frm
c:\winxp\system32\xmldm\2140_FF_0000002269.frm
c:\winxp\system32\xmldm\2140_FF_0000002270.frm
c:\winxp\system32\xmldm\2140_FF_0000002271.frm
c:\winxp\system32\xmldm\2140_FF_0000002272.frm
c:\winxp\system32\xmldm\2140_FF_0000002273.frm
c:\winxp\system32\xmldm\2140_FF_0000002274.frm
c:\winxp\system32\xmldm\2140_FF_0000002275.frm
c:\winxp\system32\xmldm\2140_FF_0000002276.frm
c:\winxp\system32\xmldm\2140_FF_0000002277.frm
c:\winxp\system32\xmldm\2140_FF_0000002278.frm
c:\winxp\system32\xmldm\2140_FF_0000002279.frm
c:\winxp\system32\xmldm\2140_FF_0000002280.frm
c:\winxp\system32\xmldm\2140_FF_0000002281.frm
c:\winxp\system32\xmldm\2140_FF_0000002282.frm
c:\winxp\system32\xmldm\2140_FF_0000002283.frm
c:\winxp\system32\xmldm\2140_FF_0000002284.frm
c:\winxp\system32\xmldm\2140_FF_0000002285.frm
c:\winxp\system32\xmldm\2140_FF_0000002286.frm
c:\winxp\system32\xmldm\2140_FF_0000002287.frm
c:\winxp\system32\xmldm\2140_FF_0000002288.frm
c:\winxp\system32\xmldm\2140_FF_0000002289.frm
c:\winxp\system32\xmldm\2140_FF_0000002290.frm
c:\winxp\system32\xmldm\2140_FF_0000002291.frm
c:\winxp\system32\xmldm\2140_FF_0000002292.frm
c:\winxp\system32\xmldm\2140_FF_0000002293.frm
c:\winxp\system32\xmldm\2140_FF_0000002294.frm
c:\winxp\system32\xmldm\2140_FF_0000002295.frm
c:\winxp\system32\xmldm\2140_FF_0000002296.frm
c:\winxp\system32\xmldm\2140_FF_0000002297.pst
c:\winxp\system32\xmldm\2140_FF_0000002298.htm
c:\winxp\system32\xmldm\2140_FF_0000002299.key
c:\winxp\system32\xmldm\2140_FF_0000002300.frm
c:\winxp\system32\xmldm\2192_FF_0000004556.pst
c:\winxp\system32\xmldm\2192_FF_0000004557.key
c:\winxp\system32\xmldm\2192_FF_0000004558.htm
c:\winxp\system32\xmldm\2192_FF_0000004559.pst
c:\winxp\system32\xmldm\2192_FF_0000004560.htm
c:\winxp\system32\xmldm\2192_FF_0000004561.htm
c:\winxp\system32\xmldm\2192_FF_0000004562.key
c:\winxp\system32\xmldm\2192_FF_0000004563.frm
c:\winxp\system32\xmldm\2192_FF_0000004564.pst
c:\winxp\system32\xmldm\2192_FF_0000004565.htm
c:\winxp\system32\xmldm\2192_FF_0000004566.key
c:\winxp\system32\xmldm\2192_FF_0000004567.pst
c:\winxp\system32\xmldm\2192_FF_0000004568_ifrm.htm
c:\winxp\system32\xmldm\2192_FF_0000004569.htm
c:\winxp\system32\xmldm\2192_FF_0000004570.key
c:\winxp\system32\xmldm\2268_FF_0000000574_ifrm.htm
c:\winxp\system32\xmldm\2268_FF_0000000575.key
c:\winxp\system32\xmldm\2268_FF_0000000576.key
c:\winxp\system32\xmldm\2268_FF_0000000577.htm
c:\winxp\system32\xmldm\2268_FF_0000000578.key
c:\winxp\system32\xmldm\2268_FF_0000000579.htm
c:\winxp\system32\xmldm\2268_FF_0000000580.key
c:\winxp\system32\xmldm\2292_FF_0000003336.htm
c:\winxp\system32\xmldm\2292_FF_0000003337.key
c:\winxp\system32\xmldm\2292_FF_0000003338.frm
c:\winxp\system32\xmldm\2292_FF_0000003339.pst
c:\winxp\system32\xmldm\2292_FF_0000003340.htm
c:\winxp\system32\xmldm\2292_FF_0000003341_ifrm.htm
c:\winxp\system32\xmldm\2292_FF_0000003342.pst
c:\winxp\system32\xmldm\2292_FF_0000003343.key
c:\winxp\system32\xmldm\2292_FF_0000003344.htm
c:\winxp\system32\xmldm\2292_FF_0000003345.pst
c:\winxp\system32\xmldm\2292_FF_0000003346.htm
c:\winxp\system32\xmldm\2292_FF_0000003347.htm
c:\winxp\system32\xmldm\2292_FF_0000003348.key
c:\winxp\system32\xmldm\2292_FF_0000003349.frm
c:\winxp\system32\xmldm\2292_FF_0000003350.pst
c:\winxp\system32\xmldm\2292_FF_0000003351.htm
c:\winxp\system32\xmldm\2292_FF_0000003352.key
c:\winxp\system32\xmldm\2292_FF_0000003353.htm
c:\winxp\system32\xmldm\2292_FF_0000003354.key
c:\winxp\system32\xmldm\2292_FF_0000003355.htm
c:\winxp\system32\xmldm\2292_FF_0000003356.key
c:\winxp\system32\xmldm\2292_FF_0000003357_ifrm.htm
c:\winxp\system32\xmldm\2292_FF_0000003358_ifrm.htm
c:\winxp\system32\xmldm\2296_FF_0000003730.pst
c:\winxp\system32\xmldm\2296_FF_0000003731.htm
c:\winxp\system32\xmldm\2296_FF_0000003732.key
c:\winxp\system32\xmldm\2296_FF_0000003733.pst
c:\winxp\system32\xmldm\2296_FF_0000003734.htm
c:\winxp\system32\xmldm\2332_FF_0000002180.htm
c:\winxp\system32\xmldm\2332_FF_0000002181.htm
c:\winxp\system32\xmldm\2332_FF_0000002182.key
c:\winxp\system32\xmldm\2332_FF_0000002183.frm
c:\winxp\system32\xmldm\2332_FF_0000002184.frm
c:\winxp\system32\xmldm\2332_FF_0000002185.frm
c:\winxp\system32\xmldm\2332_FF_0000002186.pst
c:\winxp\system32\xmldm\2332_FF_0000002187.key
c:\winxp\system32\xmldm\2332_FF_0000002188.htm
c:\winxp\system32\xmldm\2332_FF_0000002189.pst
c:\winxp\system32\xmldm\2332_FF_0000002190.htm
c:\winxp\system32\xmldm\2332_FF_0000002191.key
c:\winxp\system32\xmldm\2332_FF_0000002192.htm
c:\winxp\system32\xmldm\2332_FF_0000002193.key
c:\winxp\system32\xmldm\2340_FF_0000001859_ifrm.htm
c:\winxp\system32\xmldm\2340_FF_0000001860.pst
c:\winxp\system32\xmldm\2340_FF_0000001861.htm
c:\winxp\system32\xmldm\2340_FF_0000001862.pst
c:\winxp\system32\xmldm\2340_FF_0000001863.key
c:\winxp\system32\xmldm\2340_FF_0000001864.htm
c:\winxp\system32\xmldm\2340_FF_0000001865.htm
c:\winxp\system32\xmldm\2340_FF_0000001866.key
c:\winxp\system32\xmldm\2340_FF_0000001867.frm
c:\winxp\system32\xmldm\2340_FF_0000001868.htm
c:\winxp\system32\xmldm\2340_FF_0000001869.key
c:\winxp\system32\xmldm\2340_FF_0000001870.htm
c:\winxp\system32\xmldm\2340_FF_0000001871.key
c:\winxp\system32\xmldm\2340_FF_0000001872.pst
c:\winxp\system32\xmldm\2340_FF_0000001873.htm
c:\winxp\system32\xmldm\2340_FF_0000001874.key
c:\winxp\system32\xmldm\2340_FF_0000001875.htm
c:\winxp\system32\xmldm\2340_FF_0000001876.key
c:\winxp\system32\xmldm\2340_FF_0000001877.htm
c:\winxp\system32\xmldm\2340_FF_0000001878.htm
c:\winxp\system32\xmldm\2340_FF_0000001879.pst
c:\winxp\system32\xmldm\2340_FF_0000001880.pst
c:\winxp\system32\xmldm\2340_FF_0000001881.htm
c:\winxp\system32\xmldm\2340_FF_0000001882.htm
c:\winxp\system32\xmldm\2340_FF_0000001883.key
c:\winxp\system32\xmldm\2340_FF_0000001884.pst
c:\winxp\system32\xmldm\2340_FF_0000001885.htm
c:\winxp\system32\xmldm\2340_FF_0000001886.key
c:\winxp\system32\xmldm\2340_FF_0000001887.pst
c:\winxp\system32\xmldm\2340_FF_0000001888.htm
c:\winxp\system32\xmldm\2340_FF_0000001889.key
c:\winxp\system32\xmldm\2340_FF_0000001890.htm
c:\winxp\system32\xmldm\2340_FF_0000001891.key
c:\winxp\system32\xmldm\2340_FF_0000001892.htm
c:\winxp\system32\xmldm\2340_FF_0000001893.key
c:\winxp\system32\xmldm\2340_FF_0000001894.htm
c:\winxp\system32\xmldm\2340_FF_0000001895.htm
c:\winxp\system32\xmldm\2340_FF_0000001896.key
c:\winxp\system32\xmldm\2340_FF_0000001897.htm
c:\winxp\system32\xmldm\2340_FF_0000001898.key
c:\winxp\system32\xmldm\2340_FF_0000001899.frm
c:\winxp\system32\xmldm\2340_FF_0000001900.frm
c:\winxp\system32\xmldm\2340_FF_0000001901.pst
c:\winxp\system32\xmldm\2340_FF_0000001902.htm
c:\winxp\system32\xmldm\2340_FF_0000001903.key
c:\winxp\system32\xmldm\2340_FF_0000001904.htm
c:\winxp\system32\xmldm\2340_FF_0000001905.htm
c:\winxp\system32\xmldm\2340_FF_0000001906.key
c:\winxp\system32\xmldm\2340_FF_0000001907.htm
c:\winxp\system32\xmldm\2340_FF_0000001908.key
c:\winxp\system32\xmldm\2340_FF_0000001909.frm
c:\winxp\system32\xmldm\2340_FF_0000001910.frm
c:\winxp\system32\xmldm\2340_FF_0000001911.pst
c:\winxp\system32\xmldm\2340_FF_0000001912.htm
c:\winxp\system32\xmldm\2340_FF_0000001913.key
c:\winxp\system32\xmldm\2340_FF_0000001914.htm
c:\winxp\system32\xmldm\2340_FF_0000001915.key
c:\winxp\system32\xmldm\2340_FF_0000001916.frm
c:\winxp\system32\xmldm\2340_FF_0000001917.htm
c:\winxp\system32\xmldm\2340_FF_0000001918.key
c:\winxp\system32\xmldm\2340_FF_0000001919.frm
c:\winxp\system32\xmldm\2340_FF_0000001920.frm
c:\winxp\system32\xmldm\2340_FF_0000001921.frm
c:\winxp\system32\xmldm\2340_FF_0000001922.frm
c:\winxp\system32\xmldm\2340_FF_0000001923.frm
c:\winxp\system32\xmldm\2340_FF_0000001924.frm
c:\winxp\system32\xmldm\2340_FF_0000001925.frm
c:\winxp\system32\xmldm\2340_FF_0000001926.frm
c:\winxp\system32\xmldm\2340_FF_0000001927.frm
c:\winxp\system32\xmldm\2340_FF_0000001928.frm
c:\winxp\system32\xmldm\2340_FF_0000001929.pst
c:\winxp\system32\xmldm\2340_FF_0000001930.htm
c:\winxp\system32\xmldm\2340_FF_0000001931.key
c:\winxp\system32\xmldm\2340_FF_0000001932.pst
c:\winxp\system32\xmldm\2340_FF_0000001933.htm
c:\winxp\system32\xmldm\2340_FF_0000001934.key
c:\winxp\system32\xmldm\2340_FF_0000001935.frm
c:\winxp\system32\xmldm\2340_FF_0000001936.pst
c:\winxp\system32\xmldm\2340_FF_0000001937.htm
c:\winxp\system32\xmldm\2340_FF_0000001938.key
c:\winxp\system32\xmldm\2340_FF_0000001939.htm
c:\winxp\system32\xmldm\2340_FF_0000001940.key
c:\winxp\system32\xmldm\2360_FF_0000001960.htm
c:\winxp\system32\xmldm\2360_FF_0000001961.key
c:\winxp\system32\xmldm\2360_FF_0000001962.frm
c:\winxp\system32\xmldm\2360_FF_0000001963.frm
c:\winxp\system32\xmldm\2360_FF_0000001964.pst
c:\winxp\system32\xmldm\2360_FF_0000001965.htm
c:\winxp\system32\xmldm\2360_FF_0000001966.key
c:\winxp\system32\xmldm\2360_FF_0000001967.htm
c:\winxp\system32\xmldm\2360_FF_0000001968.key
c:\winxp\system32\xmldm\2360_FF_0000001969.frm
c:\winxp\system32\xmldm\2360_FF_0000001970.htm
c:\winxp\system32\xmldm\2360_FF_0000001971.key
c:\winxp\system32\xmldm\2360_FF_0000001972.pst
c:\winxp\system32\xmldm\2360_FF_0000001973.htm
c:\winxp\system32\xmldm\2360_FF_0000001974.key
c:\winxp\system32\xmldm\2360_FF_0000001975.frm
c:\winxp\system32\xmldm\2360_FF_0000001976.frm
c:\winxp\system32\xmldm\2360_FF_0000001977.frm
c:\winxp\system32\xmldm\2360_FF_0000001978.pst
c:\winxp\system32\xmldm\2360_FF_0000001979.htm
c:\winxp\system32\xmldm\2360_FF_0000001980.key
c:\winxp\system32\xmldm\2360_FF_0000001981.pst
c:\winxp\system32\xmldm\2360_FF_0000001982.htm
c:\winxp\system32\xmldm\2360_FF_0000001983.key
c:\winxp\system32\xmldm\2360_FF_0000001984.frm
c:\winxp\system32\xmldm\2360_FF_0000001985.pst
c:\winxp\system32\xmldm\2360_FF_0000001986.htm
c:\winxp\system32\xmldm\2360_FF_0000001987.key
c:\winxp\system32\xmldm\2360_FF_0000001988.htm
c:\winxp\system32\xmldm\2360_FF_0000001989.key
c:\winxp\system32\xmldm\2360_FF_0000001990.htm
c:\winxp\system32\xmldm\2360_FF_0000001991.htm
c:\winxp\system32\xmldm\2360_FF_0000001992.key
c:\winxp\system32\xmldm\2360_FF_0000001993.frm
c:\winxp\system32\xmldm\2360_FF_0000001994.htm
c:\winxp\system32\xmldm\2360_FF_0000001995.htm
c:\winxp\system32\xmldm\2360_FF_0000001996.key
c:\winxp\system32\xmldm\2360_FF_0000001997.htm
c:\winxp\system32\xmldm\2360_FF_0000001998.htm
c:\winxp\system32\xmldm\2360_FF_0000001999.key
c:\winxp\system32\xmldm\2360_FF_0000002000.htm
c:\winxp\system32\xmldm\2360_FF_0000002001.htm
c:\winxp\system32\xmldm\2360_FF_0000002002.key
c:\winxp\system32\xmldm\2360_FF_0000002003.htm
c:\winxp\system32\xmldm\2360_FF_0000002004.htm
c:\winxp\system32\xmldm\2360_FF_0000002005.key
c:\winxp\system32\xmldm\2388_FF_0000004788.pst
c:\winxp\system32\xmldm\2388_FF_0000004789.htm
c:\winxp\system32\xmldm\2388_FF_0000004790.key
c:\winxp\system32\xmldm\2388_FF_0000004791.pst
c:\winxp\system32\xmldm\2388_FF_0000004792.htm
c:\winxp\system32\xmldm\2388_FF_0000004793.htm
c:\winxp\system32\xmldm\2388_FF_0000004794.htm
c:\winxp\system32\xmldm\2388_FF_0000004795.key
c:\winxp\system32\xmldm\2388_FF_0000004796.frm
c:\winxp\system32\xmldm\2388_FF_0000004797.htm
c:\winxp\system32\xmldm\2388_FF_0000004798.key
c:\winxp\system32\xmldm\2412_FF_0000002394_ifrm.htm
c:\winxp\system32\xmldm\2412_FF_0000002395.pst
c:\winxp\system32\xmldm\2412_FF_0000002396.htm
c:\winxp\system32\xmldm\2412_FF_0000002397.pst
c:\winxp\system32\xmldm\2412_FF_0000002398.key
c:\winxp\system32\xmldm\2412_FF_0000002399.htm
c:\winxp\system32\xmldm\2412_FF_0000002400.key
c:\winxp\system32\xmldm\2412_FF_0000002401.htm
c:\winxp\system32\xmldm\2412_FF_0000002402.frm
c:\winxp\system32\xmldm\2412_FF_0000002403.pst
c:\winxp\system32\xmldm\2412_FF_0000002404.htm
c:\winxp\system32\xmldm\2412_FF_0000002405.key
c:\winxp\system32\xmldm\2420_FF_0000002823_ifrm.htm
c:\winxp\system32\xmldm\2428_FF_0000001056.key
c:\winxp\system32\xmldm\2428_FF_0000001057.htm
c:\winxp\system32\xmldm\2428_FF_0000001058.pst
c:\winxp\system32\xmldm\2428_FF_0000001059.key
c:\winxp\system32\xmldm\2428_FF_0000001060.htm
c:\winxp\system32\xmldm\2428_FF_0000001061.pst
c:\winxp\system32\xmldm\2428_FF_0000001062.htm
c:\winxp\system32\xmldm\2428_FF_0000001063.htm
c:\winxp\system32\xmldm\2428_FF_0000001064.key
c:\winxp\system32\xmldm\2428_FF_0000001065.key
c:\winxp\system32\xmldm\2428_FF_0000001066.htm
c:\winxp\system32\xmldm\2428_FF_0000002006.key
c:\winxp\system32\xmldm\2428_FF_0000002007.htm
c:\winxp\system32\xmldm\2432_FF_0000001945_ifrm.htm
c:\winxp\system32\xmldm\2432_FF_0000001946.pst
c:\winxp\system32\xmldm\2432_FF_0000001947.htm
c:\winxp\system32\xmldm\2432_FF_0000001948.key
c:\winxp\system32\xmldm\2432_FF_0000001949.pst
c:\winxp\system32\xmldm\2432_FF_0000001950.htm
c:\winxp\system32\xmldm\2432_FF_0000001951.htm
c:\winxp\system32\xmldm\2432_FF_0000001952.key
c:\winxp\system32\xmldm\2432_FF_0000001953.frm
c:\winxp\system32\xmldm\2432_FF_0000001954.key
c:\winxp\system32\xmldm\2432_FF_0000001955.htm
c:\winxp\system32\xmldm\2432_FF_0000001956.htm
c:\winxp\system32\xmldm\2432_FF_0000001957.htm
c:\winxp\system32\xmldm\2432_FF_0000001958.key
c:\winxp\system32\xmldm\2432_FF_0000001959.frm
c:\winxp\system32\xmldm\2532_FF_0000003217.key
c:\winxp\system32\xmldm\2532_FF_0000003218.htm
c:\winxp\system32\xmldm\2532_FF_0000003219.frm
c:\winxp\system32\xmldm\2532_FF_0000003220.frm
c:\winxp\system32\xmldm\2532_FF_0000003221.pst
c:\winxp\system32\xmldm\2532_FF_0000003222.htm
c:\winxp\system32\xmldm\2532_FF_0000003223.key
c:\winxp\system32\xmldm\2532_FF_0000003224.htm
c:\winxp\system32\xmldm\2532_FF_0000003225.frm
c:\winxp\system32\xmldm\2532_FF_0000003226.frm
c:\winxp\system32\xmldm\2532_FF_0000003227.pst
c:\winxp\system32\xmldm\2532_FF_0000003228.htm
c:\winxp\system32\xmldm\2540_FF_0000002533.pst
c:\winxp\system32\xmldm\2540_FF_0000002534.htm
c:\winxp\system32\xmldm\2540_FF_0000002535.pst
c:\winxp\system32\xmldm\2540_FF_0000002536.htm
c:\winxp\system32\xmldm\2540_FF_0000002537.key
c:\winxp\system32\xmldm\2584_FF_0000004027.pst
c:\winxp\system32\xmldm\2584_FF_0000004028.key
c:\winxp\system32\xmldm\2584_FF_0000004029_ifrm.htm
c:\winxp\system32\xmldm\2584_FF_0000004030.htm
c:\winxp\system32\xmldm\2584_FF_0000004031.pst
c:\winxp\system32\xmldm\2584_FF_0000004032.htm
c:\winxp\system32\xmldm\260_FF_0000002938.htm
c:\winxp\system32\xmldm\260_FF_0000002939.htm
c:\winxp\system32\xmldm\260_FF_0000002940.key
c:\winxp\system32\xmldm\2620_FF_0000000581.pst
c:\winxp\system32\xmldm\2620_FF_0000000582.htm
c:\winxp\system32\xmldm\2620_FF_0000000583.pst
c:\winxp\system32\xmldm\2620_FF_0000000584.key
c:\winxp\system32\xmldm\2620_FF_0000000585.htm
c:\winxp\system32\xmldm\2620_FF_0000000586.key
c:\winxp\system32\xmldm\2620_FF_0000000587.htm
c:\winxp\system32\xmldm\2620_FF_0000000588.pst
c:\winxp\system32\xmldm\2620_FF_0000000589.key
c:\winxp\system32\xmldm\2620_FF_0000000590.htm
c:\winxp\system32\xmldm\2620_FF_0000000591.htm
c:\winxp\system32\xmldm\2620_FF_0000000592.key
c:\winxp\system32\xmldm\2620_FF_0000000593.htm
c:\winxp\system32\xmldm\2620_FF_0000000594.htm
c:\winxp\system32\xmldm\2620_FF_0000000595.key
c:\winxp\system32\xmldm\2620_FF_0000000596.htm
c:\winxp\system32\xmldm\2620_FF_0000000597.key
c:\winxp\system32\xmldm\2620_FF_0000000598.htm
c:\winxp\system32\xmldm\2620_FF_0000000599.key
c:\winxp\system32\xmldm\2620_FF_0000000600.htm
c:\winxp\system32\xmldm\2620_FF_0000000601.key
c:\winxp\system32\xmldm\2620_FF_0000000602.htm
c:\winxp\system32\xmldm\2620_FF_0000000603.key
c:\winxp\system32\xmldm\2620_FF_0000000604.htm
c:\winxp\system32\xmldm\2620_FF_0000000605.key
c:\winxp\system32\xmldm\2620_FF_0000000606.htm
c:\winxp\system32\xmldm\2620_FF_0000000607.key
c:\winxp\system32\xmldm\2620_FF_0000000608.frm
c:\winxp\system32\xmldm\2620_FF_0000000609_ifrm.htm
c:\winxp\system32\xmldm\2620_FF_0000000610.htm
c:\winxp\system32\xmldm\2620_FF_0000000611.key
c:\winxp\system32\xmldm\2620_FF_0000000612.pst
c:\winxp\system32\xmldm\2620_FF_0000000613.htm
c:\winxp\system32\xmldm\2620_FF_0000000614.key
c:\winxp\system32\xmldm\2620_FF_0000000615.pst
c:\winxp\system32\xmldm\2620_FF_0000000616.htm
c:\winxp\system32\xmldm\2620_FF_0000000617.htm
c:\winxp\system32\xmldm\2620_FF_0000000618.key
c:\winxp\system32\xmldm\2620_FF_0000000619.htm
c:\winxp\system32\xmldm\2620_FF_0000000620.key
c:\winxp\system32\xmldm\2620_FF_0000000621.pst
c:\winxp\system32\xmldm\2620_FF_0000000622.htm
c:\winxp\system32\xmldm\2620_FF_0000000623.key
c:\winxp\system32\xmldm\2620_FF_0000000624.frm
c:\winxp\system32\xmldm\2620_FF_0000000625.htm
c:\winxp\system32\xmldm\2620_FF_0000000626.key
c:\winxp\system32\xmldm\2624_FF_0000003392.key
c:\winxp\system32\xmldm\2624_FF_0000003393.htm
c:\winxp\system32\xmldm\2624_FF_0000003394.frm
c:\winxp\system32\xmldm\2624_FF_0000003395.frm
c:\winxp\system32\xmldm\2624_FF_0000003396.frm
c:\winxp\system32\xmldm\2624_FF_0000003397.pst
c:\winxp\system32\xmldm\2624_FF_0000003398.htm
c:\winxp\system32\xmldm\2624_FF_0000003399.pst
c:\winxp\system32\xmldm\2624_FF_0000003400.htm
c:\winxp\system32\xmldm\2624_FF_0000003401.key
c:\winxp\system32\xmldm\2624_FF_0000003402.pst
c:\winxp\system32\xmldm\2624_FF_0000003403.htm
c:\winxp\system32\xmldm\2624_FF_0000003404.htm
c:\winxp\system32\xmldm\2624_FF_0000003405.key
c:\winxp\system32\xmldm\2624_FF_0000003406.frm
c:\winxp\system32\xmldm\2624_FF_0000003407.pst
c:\winxp\system32\xmldm\2624_FF_0000003408.htm
c:\winxp\system32\xmldm\2624_FF_0000003409.key
c:\winxp\system32\xmldm\2624_FF_0000003410.pst
c:\winxp\system32\xmldm\2624_FF_0000003411.key
c:\winxp\system32\xmldm\2624_FF_0000003412.htm
c:\winxp\system32\xmldm\2624_FF_0000003413.htm
c:\winxp\system32\xmldm\2624_FF_0000003414.key
c:\winxp\system32\xmldm\264_FF_0000003551.key
c:\winxp\system32\xmldm\264_FF_0000003552.htm
c:\winxp\system32\xmldm\264_FF_0000003553.frm
c:\winxp\system32\xmldm\264_FF_0000003554.frm
c:\winxp\system32\xmldm\264_FF_0000003555.pst
c:\winxp\system32\xmldm\264_FF_0000003556.htm
c:\winxp\system32\xmldm\264_FF_0000003557.htm
c:\winxp\system32\xmldm\264_FF_0000003558.pst
c:\winxp\system32\xmldm\264_FF_0000003559.htm
c:\winxp\system32\xmldm\264_FF_0000003560.pst
c:\winxp\system32\xmldm\264_FF_0000003561.key
c:\winxp\system32\xmldm\264_FF_0000003562.htm
c:\winxp\system32\xmldm\264_FF_0000003563.htm
c:\winxp\system32\xmldm\264_FF_0000003564.key
c:\winxp\system32\xmldm\264_FF_0000003565.frm
c:\winxp\system32\xmldm\264_FF_0000003566.htm
c:\winxp\system32\xmldm\264_FF_0000003567.key
c:\winxp\system32\xmldm\264_FF_0000003568.htm
c:\winxp\system32\xmldm\264_FF_0000003569.key
c:\winxp\system32\xmldm\264_FF_0000003570.htm
c:\winxp\system32\xmldm\264_FF_0000003571.key
c:\winxp\system32\xmldm\264_FF_0000003572.htm
c:\winxp\system32\xmldm\264_FF_0000003573.key
c:\winxp\system32\xmldm\264_FF_0000003574.htm
c:\winxp\system32\xmldm\264_FF_0000003575.key
c:\winxp\system32\xmldm\264_FF_0000003576.htm
c:\winxp\system32\xmldm\264_FF_0000003577.pst
c:\winxp\system32\xmldm\264_FF_0000003578.pst
c:\winxp\system32\xmldm\264_FF_0000003579.pst
c:\winxp\system32\xmldm\264_FF_0000003580.pst
c:\winxp\system32\xmldm\264_FF_0000003581.pst
c:\winxp\system32\xmldm\264_FF_0000003582.pst
c:\winxp\system32\xmldm\264_FF_0000003583.pst
c:\winxp\system32\xmldm\264_FF_0000003584.pst
c:\winxp\system32\xmldm\264_FF_0000003585.pst
c:\winxp\system32\xmldm\264_FF_0000003586.pst
c:\winxp\system32\xmldm\264_FF_0000003587.pst
c:\winxp\system32\xmldm\264_FF_0000003588.pst
c:\winxp\system32\xmldm\264_FF_0000003589.pst
c:\winxp\system32\xmldm\264_FF_0000003590.pst
c:\winxp\system32\xmldm\264_FF_0000003591.pst
c:\winxp\system32\xmldm\264_FF_0000003592.pst
c:\winxp\system32\xmldm\264_FF_0000003593.pst
c:\winxp\system32\xmldm\264_FF_0000003594.pst
c:\winxp\system32\xmldm\2664_FF_0000003320.htm
c:\winxp\system32\xmldm\2664_FF_0000003321.key
c:\winxp\system32\xmldm\2664_FF_0000003322.frm
c:\winxp\system32\xmldm\2664_FF_0000003323.frm
c:\winxp\system32\xmldm\2664_FF_0000003324.pst
c:\winxp\system32\xmldm\2664_FF_0000003325.htm
c:\winxp\system32\xmldm\2664_FF_0000003326.key
c:\winxp\system32\xmldm\2664_FF_0000003327.htm
c:\winxp\system32\xmldm\2664_FF_0000003328.frm
c:\winxp\system32\xmldm\2664_FF_0000003329.pst
c:\winxp\system32\xmldm\2664_FF_0000003330.htm
c:\winxp\system32\xmldm\2664_FF_0000003331.key
c:\winxp\system32\xmldm\2664_FF_0000003332.frm
c:\winxp\system32\xmldm\2664_FF_0000003333.frm
c:\winxp\system32\xmldm\2664_FF_0000003334.pst
c:\winxp\system32\xmldm\2664_FF_0000003335.htm
c:\winxp\system32\xmldm\2696_FF_0000004615.htm
c:\winxp\system32\xmldm\2696_FF_0000004616.key
c:\winxp\system32\xmldm\2696_FF_0000004617.frm
c:\winxp\system32\xmldm\2696_FF_0000004618.frm
c:\winxp\system32\xmldm\2696_FF_0000004619.pst
c:\winxp\system32\xmldm\2696_FF_0000004620.htm
c:\winxp\system32\xmldm\2696_FF_0000004621.htm
c:\winxp\system32\xmldm\2696_FF_0000004622.key
c:\winxp\system32\xmldm\2696_FF_0000004623.frm
c:\winxp\system32\xmldm\2696_FF_0000004624.frm
c:\winxp\system32\xmldm\2696_FF_0000004625.pst
c:\winxp\system32\xmldm\2696_FF_0000004626.htm
c:\winxp\system32\xmldm\2696_FF_0000004627.htm
c:\winxp\system32\xmldm\2696_FF_0000004628.key
c:\winxp\system32\xmldm\2696_FF_0000004629.key
c:\winxp\system32\xmldm\2696_FF_0000004630.htm
c:\winxp\system32\xmldm\2696_FF_0000004631.pst
c:\winxp\system32\xmldm\2696_FF_0000004632.htm
c:\winxp\system32\xmldm\2732_FF_0000002022_ifrm.htm
c:\winxp\system32\xmldm\2732_FF_0000002872.htm
c:\winxp\system32\xmldm\2732_FF_0000002873.key
c:\winxp\system32\xmldm\2732_FF_0000002874.htm
c:\winxp\system32\xmldm\2732_FF_0000002875.key
c:\winxp\system32\xmldm\2732_FF_0000002876.frm
c:\winxp\system32\xmldm\2732_FF_0000002877_ifrm.htm
c:\winxp\system32\xmldm\2732_FF_0000002878.htm
c:\winxp\system32\xmldm\2732_FF_0000002879.key
c:\winxp\system32\xmldm\2732_FF_0000002880.htm
c:\winxp\system32\xmldm\2732_FF_0000002881.key
c:\winxp\system32\xmldm\2732_FF_0000002882.pst
c:\winxp\system32\xmldm\2732_FF_0000002883.htm
c:\winxp\system32\xmldm\2732_FF_0000002884.key
c:\winxp\system32\xmldm\2732_FF_0000002885.htm
c:\winxp\system32\xmldm\2732_FF_0000002886.key
c:\winxp\system32\xmldm\2732_FF_0000002887.htm
c:\winxp\system32\xmldm\2732_FF_0000002888.key
c:\winxp\system32\xmldm\2732_FF_0000002889_ifrm.htm
c:\winxp\system32\xmldm\2732_FF_0000002890.htm
c:\winxp\system32\xmldm\2732_FF_0000002891.key
c:\winxp\system32\xmldm\2732_FF_0000002892.htm
c:\winxp\system32\xmldm\2732_FF_0000002893.key
c:\winxp\system32\xmldm\2732_FF_0000002894.pst
c:\winxp\system32\xmldm\2732_FF_0000002895.htm
c:\winxp\system32\xmldm\2732_FF_0000002896.key
c:\winxp\system32\xmldm\2740_FF_0000002310.htm
c:\winxp\system32\xmldm\2740_FF_0000002311.key
c:\winxp\system32\xmldm\2780_FF_0000003658.pst
c:\winxp\system32\xmldm\2780_FF_0000003659.htm
c:\winxp\system32\xmldm\2780_FF_0000003660.key
c:\winxp\system32\xmldm\2780_FF_0000003661.pst
c:\winxp\system32\xmldm\2780_FF_0000003662.htm
c:\winxp\system32\xmldm\2780_FF_0000003663.key
c:\winxp\system32\xmldm\2780_FF_0000003664.htm
c:\winxp\system32\xmldm\2780_FF_0000003665.pst
c:\winxp\system32\xmldm\2780_FF_0000003666.htm
c:\winxp\system32\xmldm\2780_FF_0000003667.key
c:\winxp\system32\xmldm\2780_FF_0000003668.frm
c:\winxp\system32\xmldm\2780_FF_0000003669.htm
c:\winxp\system32\xmldm\2780_FF_0000003670.key
c:\winxp\system32\xmldm\2780_FF_0000003671_ifrm.htm
c:\winxp\system32\xmldm\2780_FF_0000003672.pst
c:\winxp\system32\xmldm\2780_FF_0000003673.htm
c:\winxp\system32\xmldm\2780_FF_0000003674.pst
c:\winxp\system32\xmldm\2780_FF_0000003675.htm
c:\winxp\system32\xmldm\2780_FF_0000003676.key
c:\winxp\system32\xmldm\2780_FF_0000003677.key
c:\winxp\system32\xmldm\2780_FF_0000003678.htm
c:\winxp\system32\xmldm\2780_FF_0000003679.frm
c:\winxp\system32\xmldm\2780_FF_0000003680.frm
c:\winxp\system32\xmldm\2780_FF_0000003681.pst
c:\winxp\system32\xmldm\2780_FF_0000003682.htm
c:\winxp\system32\xmldm\2784_FF_0000004829.pst
c:\winxp\system32\xmldm\2784_FF_0000004830.htm
c:\winxp\system32\xmldm\2784_FF_0000004831.key
c:\winxp\system32\xmldm\2784_FF_0000004832.pst
c:\winxp\system32\xmldm\2784_FF_0000004833.htm
c:\winxp\system32\xmldm\2784_FF_0000004834.pst
c:\winxp\system32\xmldm\2784_FF_0000004835.htm
c:\winxp\system32\xmldm\2784_FF_0000004836.htm
c:\winxp\system32\xmldm\2784_FF_0000004837.key
c:\winxp\system32\xmldm\2784_FF_0000004838.frm
c:\winxp\system32\xmldm\2784_FF_0000004839.pst
c:\winxp\system32\xmldm\2784_FF_0000004840.htm
c:\winxp\system32\xmldm\2820_FF_0000001607.htm
c:\winxp\system32\xmldm\2820_FF_0000001608.key
c:\winxp\system32\xmldm\2820_FF_0000001609.frm
c:\winxp\system32\xmldm\2820_FF_0000001610.frm
c:\winxp\system32\xmldm\2820_FF_0000001611.frm
c:\winxp\system32\xmldm\2820_FF_0000001612.pst
c:\winxp\system32\xmldm\2820_FF_0000001613.htm
c:\winxp\system32\xmldm\2820_FF_0000001614.key
c:\winxp\system32\xmldm\2820_FF_0000001615.pst
c:\winxp\system32\xmldm\2820_FF_0000001616.htm
c:\winxp\system32\xmldm\2820_FF_0000001617.key
c:\winxp\system32\xmldm\2820_FF_0000001618.frm
c:\winxp\system32\xmldm\2820_FF_0000001619.htm
c:\winxp\system32\xmldm\2820_FF_0000001620.key
c:\winxp\system32\xmldm\2820_FF_0000001621.frm
c:\winxp\system32\xmldm\2820_FF_0000001622.htm
c:\winxp\system32\xmldm\2820_FF_0000001623.key
c:\winxp\system32\xmldm\2820_FF_0000001624.pst
c:\winxp\system32\xmldm\2820_FF_0000001625.htm
c:\winxp\system32\xmldm\2820_FF_0000001626.key
c:\winxp\system32\xmldm\2820_FF_0000001627.frm
c:\winxp\system32\xmldm\2820_FF_0000001628.frm
c:\winxp\system32\xmldm\2820_FF_0000001629.frm
c:\winxp\system32\xmldm\2820_FF_0000001630.frm
c:\winxp\system32\xmldm\2820_FF_0000001631.frm
c:\winxp\system32\xmldm\2820_FF_0000001632.frm
c:\winxp\system32\xmldm\2820_FF_0000001633.frm
c:\winxp\system32\xmldm\2820_FF_0000001634.frm
c:\winxp\system32\xmldm\2820_FF_0000001635.frm
c:\winxp\system32\xmldm\2820_FF_0000001636.frm
c:\winxp\system32\xmldm\2820_FF_0000001637.frm
c:\winxp\system32\xmldm\2820_FF_0000001638.frm
c:\winxp\system32\xmldm\2820_FF_0000001639.frm
c:\winxp\system32\xmldm\2820_FF_0000001640.frm
c:\winxp\system32\xmldm\2820_FF_0000001641.frm
c:\winxp\system32\xmldm\2820_FF_0000001642.frm
c:\winxp\system32\xmldm\2820_FF_0000001643.frm
c:\winxp\system32\xmldm\2820_FF_0000001644.frm
c:\winxp\system32\xmldm\2820_FF_0000001645.frm
c:\winxp\system32\xmldm\2820_FF_0000001646.frm
c:\winxp\system32\xmldm\2820_FF_0000001647.frm
c:\winxp\system32\xmldm\2820_FF_0000001648.frm
c:\winxp\system32\xmldm\2820_FF_0000001649.frm
c:\winxp\system32\xmldm\2820_FF_0000001650.frm
c:\winxp\system32\xmldm\2820_FF_0000001651.frm
c:\winxp\system32\xmldm\2820_FF_0000001652.frm
c:\winxp\system32\xmldm\2820_FF_0000001653.frm
c:\winxp\system32\xmldm\2820_FF_0000001654.frm
c:\winxp\system32\xmldm\2820_FF_0000001655.frm
c:\winxp\system32\xmldm\2820_FF_0000001656.frm
c:\winxp\system32\xmldm\2820_FF_0000001657.frm
c:\winxp\system32\xmldm\2820_FF_0000001658.frm
c:\winxp\system32\xmldm\2820_FF_0000001659.frm
c:\winxp\system32\xmldm\2820_FF_0000001660.frm
c:\winxp\system32\xmldm\2820_FF_0000001661.frm
c:\winxp\system32\xmldm\2820_FF_0000001662.frm
c:\winxp\system32\xmldm\2820_FF_0000001663.frm
c:\winxp\system32\xmldm\2820_FF_0000001664.frm
c:\winxp\system32\xmldm\2820_FF_0000001665.frm
c:\winxp\system32\xmldm\2820_FF_0000001666.frm
c:\winxp\system32\xmldm\2820_FF_0000001667.frm
c:\winxp\system32\xmldm\2820_FF_0000001668.frm
c:\winxp\system32\xmldm\2820_FF_0000001669.frm
c:\winxp\system32\xmldm\2820_FF_0000001670.frm
c:\winxp\system32\xmldm\2820_FF_0000001671.frm
c:\winxp\system32\xmldm\2820_FF_0000001672.frm
c:\winxp\system32\xmldm\2820_FF_0000001673.frm
c:\winxp\system32\xmldm\2820_FF_0000001674.frm
c:\winxp\system32\xmldm\2820_FF_0000001675.frm
c:\winxp\system32\xmldm\2820_FF_0000001676.frm
c:\winxp\system32\xmldm\2820_FF_0000001677.frm
c:\winxp\system32\xmldm\2820_FF_0000001678.frm
c:\winxp\system32\xmldm\2820_FF_0000001679.frm
c:\winxp\system32\xmldm\2820_FF_0000001680.frm
c:\winxp\system32\xmldm\2820_FF_0000001681.frm
c:\winxp\system32\xmldm\2820_FF_0000001682.frm
c:\winxp\system32\xmldm\2820_FF_0000001683.frm
c:\winxp\system32\xmldm\2820_FF_0000001684.frm
c:\winxp\system32\xmldm\2820_FF_0000001685.frm
c:\winxp\system32\xmldm\2820_FF_0000001686.frm
c:\winxp\system32\xmldm\2820_FF_0000001687.frm
c:\winxp\system32\xmldm\2820_FF_0000001688.frm
c:\winxp\system32\xmldm\2820_FF_0000001689.frm
c:\winxp\system32\xmldm\2820_FF_0000001690.frm
c:\winxp\system32\xmldm\2820_FF_0000001691.frm
c:\winxp\system32\xmldm\2820_FF_0000001692.frm
c:\winxp\system32\xmldm\2820_FF_0000001693.frm
c:\winxp\system32\xmldm\2820_FF_0000001694.frm
c:\winxp\system32\xmldm\2820_FF_0000001695.frm
c:\winxp\system32\xmldm\2820_FF_0000001696.frm
c:\winxp\system32\xmldm\2820_FF_0000001697.frm
c:\winxp\system32\xmldm\2820_FF_0000001698.frm
c:\winxp\system32\xmldm\2820_FF_0000001699.frm
c:\winxp\system32\xmldm\2820_FF_0000001700.frm
c:\winxp\system32\xmldm\2820_FF_0000001701.frm
c:\winxp\system32\xmldm\2820_FF_0000001702.frm
c:\winxp\system32\xmldm\2820_FF_0000001703.frm
c:\winxp\system32\xmldm\2820_FF_0000001704.frm
c:\winxp\system32\xmldm\2820_FF_0000001705.frm
c:\winxp\system32\xmldm\2820_FF_0000001706.pst
c:\winxp\system32\xmldm\2820_FF_0000001707.htm
c:\winxp\system32\xmldm\2820_FF_0000001708.key
c:\winxp\system32\xmldm\2820_FF_0000001709.frm
c:\winxp\system32\xmldm\2820_FF_0000001710.htm
c:\winxp\system32\xmldm\2820_FF_0000001711.key
c:\winxp\system32\xmldm\2820_FF_0000001712.htm
c:\winxp\system32\xmldm\2820_FF_0000001713.key
c:\winxp\system32\xmldm\2820_FF_0000004745.htm
c:\winxp\system32\xmldm\2820_FF_0000004746.key
c:\winxp\system32\xmldm\2820_FF_0000004747.frm
c:\winxp\system32\xmldm\2820_FF_0000004748.frm
c:\winxp\system32\xmldm\2820_FF_0000004749.pst
c:\winxp\system32\xmldm\2820_FF_0000004750.htm
c:\winxp\system32\xmldm\2820_FF_0000004751.key
c:\winxp\system32\xmldm\2820_FF_0000004752.htm
c:\winxp\system32\xmldm\2820_FF_0000004753.key
c:\winxp\system32\xmldm\2820_FF_0000004754.frm
c:\winxp\system32\xmldm\2820_FF_0000004755.htm
c:\winxp\system32\xmldm\2820_FF_0000004756.key
c:\winxp\system32\xmldm\2820_FF_0000004757.pst
c:\winxp\system32\xmldm\2820_FF_0000004758.htm
c:\winxp\system32\xmldm\2820_FF_0000004759.pst
c:\winxp\system32\xmldm\2820_FF_0000004760.key
c:\winxp\system32\xmldm\2820_FF_0000004761.htm
c:\winxp\system32\xmldm\2820_FF_0000004762.htm
c:\winxp\system32\xmldm\2820_FF_0000004763.key
c:\winxp\system32\xmldm\2820_FF_0000004764.frm
c:\winxp\system32\xmldm\2820_FF_0000004765.pst
c:\winxp\system32\xmldm\2820_FF_0000004766.htm
c:\winxp\system32\xmldm\2820_FF_0000004767.key
c:\winxp\system32\xmldm\2820_FF_0000004768.pst
c:\winxp\system32\xmldm\2820_FF_0000004769.key
c:\winxp\system32\xmldm\2820_FF_0000004770.htm
c:\winxp\system32\xmldm\2820_FF_0000004771.htm
c:\winxp\system32\xmldm\2820_FF_0000004772.htm
c:\winxp\system32\xmldm\2820_FF_0000004773.key
c:\winxp\system32\xmldm\2820_FF_0000004774.htm
c:\winxp\system32\xmldm\2820_FF_0000004775.htm
c:\winxp\system32\xmldm\2820_FF_0000004776.htm
c:\winxp\system32\xmldm\2820_FF_0000004777.htm
c:\winxp\system32\xmldm\2824_FF_0000002511.pst
c:\winxp\system32\xmldm\2824_FF_0000002512.htm
c:\winxp\system32\xmldm\2824_FF_0000002513.key
c:\winxp\system32\xmldm\2824_FF_0000002514.pst
c:\winxp\system32\xmldm\2824_FF_0000002515.htm
c:\winxp\system32\xmldm\2824_FF_0000002516.htm
c:\winxp\system32\xmldm\2824_FF_0000002517.key
c:\winxp\system32\xmldm\2824_FF_0000002518.frm
c:\winxp\system32\xmldm\2824_FF_0000002519.pst
c:\winxp\system32\xmldm\2824_FF_0000002520.htm
c:\winxp\system32\xmldm\2824_FF_0000002521.pst
c:\winxp\system32\xmldm\2824_FF_0000002522.key
c:\winxp\system32\xmldm\2824_FF_0000002523.htm
c:\winxp\system32\xmldm\2824_FF_0000002524.key
c:\winxp\system32\xmldm\2824_FF_0000002525.key
c:\winxp\system32\xmldm\2824_FF_0000002526.htm
c:\winxp\system32\xmldm\2824_FF_0000002527.pst
c:\winxp\system32\xmldm\2824_FF_0000002528.htm
c:\winxp\system32\xmldm\2824_FF_0000002529.key
c:\winxp\system32\xmldm\2824_FF_0000002530.pst
c:\winxp\system32\xmldm\2824_FF_0000002531.htm
c:\winxp\system32\xmldm\2824_FF_0000002532.key
c:\winxp\system32\xmldm\2836_FF_0000002980.htm
c:\winxp\system32\xmldm\2836_FF_0000002981.key
c:\winxp\system32\xmldm\2836_FF_0000002982.frm
c:\winxp\system32\xmldm\2836_FF_0000002983.frm
c:\winxp\system32\xmldm\2836_FF_0000002984.pst
c:\winxp\system32\xmldm\2836_FF_0000002985.htm
c:\winxp\system32\xmldm\2836_FF_0000002986.key
c:\winxp\system32\xmldm\2836_FF_0000002987.htm
c:\winxp\system32\xmldm\2836_FF_0000002988.key
c:\winxp\system32\xmldm\2840_FF_0000001730_ifrm.htm
c:\winxp\system32\xmldm\2892_FF_0000001771_ifrm.htm
c:\winxp\system32\xmldm\2892_FF_0000001772_ifrm.htm
c:\winxp\system32\xmldm\2892_FF_0000001773.htm
c:\winxp\system32\xmldm\2892_FF_0000001774.key
c:\winxp\system32\xmldm\2892_FF_0000001775.frm
c:\winxp\system32\xmldm\2892_FF_0000001776.pst
c:\winxp\system32\xmldm\2892_FF_0000001777_ifrm.htm
c:\winxp\system32\xmldm\2892_FF_0000001778_ifrm.htm
c:\winxp\system32\xmldm\2892_FF_0000001779.htm
c:\winxp\system32\xmldm\2892_FF_0000001780.key
c:\winxp\system32\xmldm\2892_FF_0000001781.frm
c:\winxp\system32\xmldm\2892_FF_0000001782.pst
c:\winxp\system32\xmldm\2892_FF_0000001783_ifrm.htm
c:\winxp\system32\xmldm\2892_FF_0000001784_ifrm.htm
c:\winxp\system32\xmldm\2892_FF_0000001785_ifrm.htm
c:\winxp\system32\xmldm\2892_FF_0000001786_ifrm.htm
c:\winxp\system32\xmldm\2892_FF_0000001787.htm
c:\winxp\system32\xmldm\2892_FF_0000001788_ifrm.htm
c:\winxp\system32\xmldm\2892_FF_0000001789.htm
c:\winxp\system32\xmldm\2892_FF_0000001790.key
c:\winxp\system32\xmldm\2892_FF_0000001791.pst
c:\winxp\system32\xmldm\2892_FF_0000001792_ifrm.htm
c:\winxp\system32\xmldm\2892_FF_0000001793_ifrm.htm
c:\winxp\system32\xmldm\2892_FF_0000001794.htm
c:\winxp\system32\xmldm\2892_FF_0000001795.key
c:\winxp\system32\xmldm\2948_FF_0000003639.key
c:\winxp\system32\xmldm\2948_FF_0000003640.htm
c:\winxp\system32\xmldm\2948_FF_0000003641.frm
c:\winxp\system32\xmldm\2948_FF_0000003642.frm
c:\winxp\system32\xmldm\2948_FF_0000003643.pst
c:\winxp\system32\xmldm\2948_FF_0000003644.htm
c:\winxp\system32\xmldm\2948_FF_0000003645_ifrm.htm
c:\winxp\system32\xmldm\2948_FF_0000003646_ifrm.htm
c:\winxp\system32\xmldm\2948_FF_0000003647_ifrm.htm
c:\winxp\system32\xmldm\2964_FF_0000002658_ifrm.htm
c:\winxp\system32\xmldm\2964_FF_0000002659_ifrm.htm
c:\winxp\system32\xmldm\2964_FF_0000002660_ifrm.htm
c:\winxp\system32\xmldm\2964_FF_0000002661_ifrm.htm
c:\winxp\system32\xmldm\2964_FF_0000002662_ifrm.htm
c:\winxp\system32\xmldm\2964_FF_0000002663.pst
c:\winxp\system32\xmldm\2964_FF_0000002664.htm
c:\winxp\system32\xmldm\2964_FF_0000002665.pst
c:\winxp\system32\xmldm\2964_FF_0000002666.key
c:\winxp\system32\xmldm\2964_FF_0000002667.htm
c:\winxp\system32\xmldm\2964_FF_0000002668_ifrm.htm
c:\winxp\system32\xmldm\2964_FF_0000002669_ifrm.htm
c:\winxp\system32\xmldm\2964_FF_0000002670.htm
c:\winxp\system32\xmldm\2964_FF_0000002671.key
c:\winxp\system32\xmldm\2964_FF_0000002672.frm
c:\winxp\system32\xmldm\2964_FF_0000002673.pst
c:\winxp\system32\xmldm\2964_FF_0000002674.htm
c:\winxp\system32\xmldm\2972_FF_0000004381.pst
c:\winxp\system32\xmldm\2972_FF_0000004382.htm
c:\winxp\system32\xmldm\2972_FF_0000004383.key
c:\winxp\system32\xmldm\2972_FF_0000004384.pst
c:\winxp\system32\xmldm\2972_FF_0000004385.htm
c:\winxp\system32\xmldm\2972_FF_0000004386.pst
c:\winxp\system32\xmldm\2972_FF_0000004387.htm
c:\winxp\system32\xmldm\2972_FF_0000004388.pst
c:\winxp\system32\xmldm\2972_FF_0000004389.key
c:\winxp\system32\xmldm\2972_FF_0000004390.htm
c:\winxp\system32\xmldm\2972_FF_0000004391.pst
c:\winxp\system32\xmldm\2972_FF_0000004392.htm
c:\winxp\system32\xmldm\2972_FF_0000004393.pst
c:\winxp\system32\xmldm\2972_FF_0000004394.key
c:\winxp\system32\xmldm\2972_FF_0000004395.htm
c:\winxp\system32\xmldm\2972_FF_0000004396.pst
c:\winxp\system32\xmldm\2972_FF_0000004397.key
c:\winxp\system32\xmldm\2972_FF_0000004398.htm
c:\winxp\system32\xmldm\2972_FF_0000004399.pst
c:\winxp\system32\xmldm\2972_FF_0000004400.htm
c:\winxp\system32\xmldm\2972_FF_0000004401.key
c:\winxp\system32\xmldm\2972_FF_0000004402_ifrm.htm
c:\winxp\system32\xmldm\2972_FF_0000004403.pst
c:\winxp\system32\xmldm\2972_FF_0000004404.htm
c:\winxp\system32\xmldm\2972_FF_0000004405.key
c:\winxp\system32\xmldm\2972_FF_0000004406.pst
c:\winxp\system32\xmldm\2972_FF_0000004407.key
c:\winxp\system32\xmldm\2972_FF_0000004408.htm
c:\winxp\system32\xmldm\2972_FF_0000004409.pst
c:\winxp\system32\xmldm\2972_FF_0000004410.htm
c:\winxp\system32\xmldm\2972_FF_0000004411.key
c:\winxp\system32\xmldm\2972_FF_0000004412.pst
c:\winxp\system32\xmldm\2972_FF_0000004413.key
c:\winxp\system32\xmldm\2972_FF_0000004414.htm
c:\winxp\system32\xmldm\2972_FF_0000004415.pst
c:\winxp\system32\xmldm\2972_FF_0000004416.htm
c:\winxp\system32\xmldm\2972_FF_0000004417.key
c:\winxp\system32\xmldm\2972_FF_0000004418.pst
c:\winxp\system32\xmldm\2972_FF_0000004419.htm
c:\winxp\system32\xmldm\2972_FF_0000004420.key
c:\winxp\system32\xmldm\2972_FF_0000004421.pst
c:\winxp\system32\xmldm\2972_FF_0000004422.htm
c:\winxp\system32\xmldm\2972_FF_0000004423.key
c:\winxp\system32\xmldm\2972_FF_0000004424.pst
c:\winxp\system32\xmldm\2972_FF_0000004425.htm
c:\winxp\system32\xmldm\2972_FF_0000004426.key
c:\winxp\system32\xmldm\2972_FF_0000004427.pst
c:\winxp\system32\xmldm\2972_FF_0000004428.htm
c:\winxp\system32\xmldm\2972_FF_0000004429.key
c:\winxp\system32\xmldm\2972_FF_0000004430.pst
c:\winxp\system32\xmldm\2972_FF_0000004431.key
c:\winxp\system32\xmldm\2972_FF_0000004432.htm
c:\winxp\system32\xmldm\2972_FF_0000004433.pst
c:\winxp\system32\xmldm\2972_FF_0000004434.htm
c:\winxp\system32\xmldm\2972_FF_0000004435.key
c:\winxp\system32\xmldm\2972_FF_0000004436.pst
c:\winxp\system32\xmldm\2972_FF_0000004437.htm
c:\winxp\system32\xmldm\2972_FF_0000004438.key
c:\winxp\system32\xmldm\2972_FF_0000004439.pst
c:\winxp\system32\xmldm\2972_FF_0000004440.htm
c:\winxp\system32\xmldm\2972_FF_0000004441.key
c:\winxp\system32\xmldm\2972_FF_0000004442.pst
c:\winxp\system32\xmldm\2972_FF_0000004443.key
c:\winxp\system32\xmldm\2972_FF_0000004444.htm
c:\winxp\system32\xmldm\2972_FF_0000004445.pst
c:\winxp\system32\xmldm\2972_FF_0000004446.htm
c:\winxp\system32\xmldm\2972_FF_0000004447.key
c:\winxp\system32\xmldm\2972_FF_0000004448.pst
c:\winxp\system32\xmldm\2972_FF_0000004449.htm
c:\winxp\system32\xmldm\2972_FF_0000004450.key
c:\winxp\system32\xmldm\2972_FF_0000004451.pst
c:\winxp\system32\xmldm\2972_FF_0000004452.htm
c:\winxp\system32\xmldm\2972_FF_0000004453.key
c:\winxp\system32\xmldm\2972_FF_0000004454.pst
c:\winxp\system32\xmldm\2972_FF_0000004455.htm
c:\winxp\system32\xmldm\2972_FF_0000004456.key
c:\winxp\system32\xmldm\2972_FF_0000004457.pst
c:\winxp\system32\xmldm\2972_FF_0000004458.htm
c:\winxp\system32\xmldm\2972_FF_0000004459.key
c:\winxp\system32\xmldm\2972_FF_0000004460.pst
c:\winxp\system32\xmldm\2972_FF_0000004461.htm
c:\winxp\system32\xmldm\2972_FF_0000004462.key
c:\winxp\system32\xmldm\2972_FF_0000004463.pst
c:\winxp\system32\xmldm\2972_FF_0000004464.htm
c:\winxp\system32\xmldm\2972_FF_0000004465.key
c:\winxp\system32\xmldm\2972_FF_0000004466.pst
c:\winxp\system32\xmldm\2972_FF_0000004467.htm
c:\winxp\system32\xmldm\2972_FF_0000004468.key
c:\winxp\system32\xmldm\2972_FF_0000004469.pst
c:\winxp\system32\xmldm\2972_FF_0000004470.htm
c:\winxp\system32\xmldm\2972_FF_0000004471.key
c:\winxp\system32\xmldm\2972_FF_0000004472.pst
c:\winxp\system32\xmldm\2972_FF_0000004473.htm
c:\winxp\system32\xmldm\2972_FF_0000004474.key
c:\winxp\system32\xmldm\2972_FF_0000004475.pst
c:\winxp\system32\xmldm\2972_FF_0000004476.htm
c:\winxp\system32\xmldm\2972_FF_0000004477.key
c:\winxp\system32\xmldm\2972_FF_0000004478.pst
c:\winxp\system32\xmldm\2972_FF_0000004479.htm
c:\winxp\system32\xmldm\2972_FF_0000004480.key
c:\winxp\system32\xmldm\2972_FF_0000004481.htm
c:\winxp\system32\xmldm\2972_FF_0000004482.key
c:\winxp\system32\xmldm\2972_FF_0000004483.frm
c:\winxp\system32\xmldm\2972_FF_0000004484.htm
c:\winxp\system32\xmldm\2972_FF_0000004485.key
c:\winxp\system32\xmldm\2972_FF_0000004486.htm
c:\winxp\system32\xmldm\2972_FF_0000004487.key
c:\winxp\system32\xmldm\2972_FF_0000004488.htm
c:\winxp\system32\xmldm\2972_FF_0000004489.key
c:\winxp\system32\xmldm\2972_FF_0000004490.htm
c:\winxp\system32\xmldm\2972_FF_0000004491.key
c:\winxp\system32\xmldm\2972_FF_0000004492.htm
c:\winxp\system32\xmldm\2972_FF_0000004493.key
c:\winxp\system32\xmldm\2972_FF_0000004494.htm
c:\winxp\system32\xmldm\2972_FF_0000004495.key
c:\winxp\system32\xmldm\2972_FF_0000004496.pst
c:\winxp\system32\xmldm\2972_FF_0000004497.htm
c:\winxp\system32\xmldm\2972_FF_0000004498.key
c:\winxp\system32\xmldm\2972_FF_0000004499.pst
c:\winxp\system32\xmldm\2972_FF_0000004500.htm
c:\winxp\system32\xmldm\2972_FF_0000004501.key
c:\winxp\system32\xmldm\2972_FF_0000004502.pst
c:\winxp\system32\xmldm\2972_FF_0000004503.htm
c:\winxp\system32\xmldm\2972_FF_0000004504.key
c:\winxp\system32\xmldm\2972_FF_0000004505.pst
c:\winxp\system32\xmldm\2972_FF_0000004506.htm
c:\winxp\system32\xmldm\2972_FF_0000004507.key
c:\winxp\system32\xmldm\2972_FF_0000004508.pst
c:\winxp\system32\xmldm\2972_FF_0000004509.htm
c:\winxp\system32\xmldm\2972_FF_0000004510.key
c:\winxp\system32\xmldm\2972_FF_0000004511.pst
c:\winxp\system32\xmldm\2972_FF_0000004512.htm
c:\winxp\system32\xmldm\2972_FF_0000004513.key
c:\winxp\system32\xmldm\2972_FF_0000004514.pst
c:\winxp\system32\xmldm\2972_FF_0000004515.htm
c:\winxp\system32\xmldm\2972_FF_0000004516.key
c:\winxp\system32\xmldm\2972_FF_0000004517.pst
c:\winxp\system32\xmldm\2972_FF_0000004518.key
c:\winxp\system32\xmldm\2972_FF_0000004519.htm
c:\winxp\system32\xmldm\2972_FF_0000004520.pst
c:\winxp\system32\xmldm\2972_FF_0000004521.htm
c:\winxp\system32\xmldm\2972_FF_0000004522.key
c:\winxp\system32\xmldm\2972_FF_0000004523.pst
c:\winxp\system32\xmldm\2972_FF_0000004524.htm
c:\winxp\system32\xmldm\2972_FF_0000004525.key
c:\winxp\system32\xmldm\2972_FF_0000004526.pst
c:\winxp\system32\xmldm\2972_FF_0000004527.htm
c:\winxp\system32\xmldm\2972_FF_0000004528.key
c:\winxp\system32\xmldm\2972_FF_0000004529.pst
c:\winxp\system32\xmldm\2972_FF_0000004530.htm
c:\winxp\system32\xmldm\2972_FF_0000004531.key
c:\winxp\system32\xmldm\2972_FF_0000004532.pst
c:\winxp\system32\xmldm\2972_FF_0000004533.htm
c:\winxp\system32\xmldm\2972_FF_0000004534.key
c:\winxp\system32\xmldm\2972_FF_0000004535.pst
c:\winxp\system32\xmldm\2972_FF_0000004536.key
c:\winxp\system32\xmldm\2972_FF_0000004537.htm
c:\winxp\system32\xmldm\2972_FF_0000004538.pst
c:\winxp\system32\xmldm\2972_FF_0000004539.htm
c:\winxp\system32\xmldm\2972_FF_0000004540.key
c:\winxp\system32\xmldm\2972_FF_0000004541.pst
c:\winxp\system32\xmldm\2972_FF_0000004542.htm
c:\winxp\system32\xmldm\2972_FF_0000004543.key
c:\winxp\system32\xmldm\2972_FF_0000004544.pst
c:\winxp\system32\xmldm\2972_FF_0000004545.htm
c:\winxp\system32\xmldm\2972_FF_0000004546.key
c:\winxp\system32\xmldm\2972_FF_0000004547.pst
c:\winxp\system32\xmldm\2972_FF_0000004548.key
c:\winxp\system32\xmldm\2972_FF_0000004549.htm
c:\winxp\system32\xmldm\2972_FF_0000004550.pst
c:\winxp\system32\xmldm\2972_FF_0000004551.htm
c:\winxp\system32\xmldm\2972_FF_0000004552.key
c:\winxp\system32\xmldm\2972_FF_0000004553.pst
c:\winxp\system32\xmldm\2972_FF_0000004554.htm
c:\winxp\system32\xmldm\2972_FF_0000004555.key
c:\winxp\system32\xmldm\2980_FF_0000002406.htm
c:\winxp\system32\xmldm\2980_FF_0000002407.key
c:\winxp\system32\xmldm\2980_FF_0000002408.frm
c:\winxp\system32\xmldm\2980_FF_0000002409.frm
c:\winxp\system32\xmldm\2980_FF_0000002410.pst
c:\winxp\system32\xmldm\2980_FF_0000002411.htm
c:\winxp\system32\xmldm\2980_FF_0000002412.key
c:\winxp\system32\xmldm\2980_FF_0000002413.htm
c:\winxp\system32\xmldm\2980_FF_0000002414.key
c:\winxp\system32\xmldm\2980_FF_0000002415.frm
c:\winxp\system32\xmldm\2980_FF_0000002416.htm
c:\winxp\system32\xmldm\2980_FF_0000002417.key
c:\winxp\system32\xmldm\2996_FF_0000000553_ifrm.htm
c:\winxp\system32\xmldm\2996_FF_0000003245.key
c:\winxp\system32\xmldm\2996_FF_0000003246.htm
c:\winxp\system32\xmldm\2996_FF_0000003247.frm
c:\winxp\system32\xmldm\2996_FF_0000003248.pst
c:\winxp\system32\xmldm\2996_FF_0000003249.htm
c:\winxp\system32\xmldm\3020_FF_0000002599.htm
c:\winxp\system32\xmldm\3020_FF_0000002600.key
c:\winxp\system32\xmldm\3020_FF_0000002601.frm
c:\winxp\system32\xmldm\3020_FF_0000002602.frm
c:\winxp\system32\xmldm\3020_FF_0000002603.pst
c:\winxp\system32\xmldm\3020_FF_0000002604.htm
c:\winxp\system32\xmldm\3020_FF_0000002605.key
c:\winxp\system32\xmldm\3020_FF_0000002606.htm
c:\winxp\system32\xmldm\3020_FF_0000002607.key
c:\winxp\system32\xmldm\3020_FF_0000002608.frm
c:\winxp\system32\xmldm\3020_FF_0000002609.htm
c:\winxp\system32\xmldm\3020_FF_0000002610.key
c:\winxp\system32\xmldm\3020_FF_0000002611.pst
c:\winxp\system32\xmldm\3020_FF_0000002612.htm
c:\winxp\system32\xmldm\3020_FF_0000002613.key
c:\winxp\system32\xmldm\3020_FF_0000002614.frm
c:\winxp\system32\xmldm\3020_FF_0000002615.pst
c:\winxp\system32\xmldm\3020_FF_0000002616.htm
c:\winxp\system32\xmldm\3020_FF_0000002617.key
c:\winxp\system32\xmldm\3020_FF_0000002618.frm
c:\winxp\system32\xmldm\3020_FF_0000002619.frm
c:\winxp\system32\xmldm\3020_FF_0000002620.frm
c:\winxp\system32\xmldm\3020_FF_0000002621.pst
c:\winxp\system32\xmldm\3020_FF_0000002622.htm
c:\winxp\system32\xmldm\3020_FF_0000002623.key
c:\winxp\system32\xmldm\3020_FF_0000002624.pst
c:\winxp\system32\xmldm\3020_FF_0000002625.htm
c:\winxp\system32\xmldm\3020_FF_0000002626.key
c:\winxp\system32\xmldm\3020_FF_0000002627.frm
c:\winxp\system32\xmldm\3020_FF_0000002628.pst
c:\winxp\system32\xmldm\3020_FF_0000002629.htm
c:\winxp\system32\xmldm\3020_FF_0000002630.key
c:\winxp\system32\xmldm\3020_FF_0000002631.htm
c:\winxp\system32\xmldm\3020_FF_0000002632.key
c:\winxp\system32\xmldm\3020_FF_0000002633.frm
c:\winxp\system32\xmldm\3020_FF_0000002634.frm
c:\winxp\system32\xmldm\3020_FF_0000002635.pst
c:\winxp\system32\xmldm\3020_FF_0000002636.htm
c:\winxp\system32\xmldm\3020_FF_0000002637.key
c:\winxp\system32\xmldm\3020_FF_0000002638.htm
c:\winxp\system32\xmldm\3020_FF_0000002639.key
c:\winxp\system32\xmldm\3020_FF_0000002640.pst
c:\winxp\system32\xmldm\3020_FF_0000002641.htm
c:\winxp\system32\xmldm\3020_FF_0000002642.key
c:\winxp\system32\xmldm\3020_FF_0000002643.frm
c:\winxp\system32\xmldm\3020_FF_0000002644.frm
c:\winxp\system32\xmldm\3020_FF_0000002645.frm
c:\winxp\system32\xmldm\3020_FF_0000002646.pst
c:\winxp\system32\xmldm\3020_FF_0000002647.htm
c:\winxp\system32\xmldm\3020_FF_0000002648.key
c:\winxp\system32\xmldm\3020_FF_0000002649.pst
c:\winxp\system32\xmldm\3020_FF_0000002650.htm
c:\winxp\system32\xmldm\3020_FF_0000002651.key
c:\winxp\system32\xmldm\3020_FF_0000002652.frm
c:\winxp\system32\xmldm\3020_FF_0000002653.pst
c:\winxp\system32\xmldm\3020_FF_0000002654.htm
c:\winxp\system32\xmldm\3020_FF_0000002655.key
c:\winxp\system32\xmldm\3020_FF_0000002656.htm
c:\winxp\system32\xmldm\3020_FF_0000002657.key
c:\winxp\system32\xmldm\3052_FF_0000003778.htm
c:\winxp\system32\xmldm\3052_FF_0000003779.key
c:\winxp\system32\xmldm\3052_FF_0000003780.frm
c:\winxp\system32\xmldm\3052_FF_0000003781.frm
c:\winxp\system32\xmldm\3052_FF_0000003782.frm
c:\winxp\system32\xmldm\3052_FF_0000003783.pst
c:\winxp\system32\xmldm\3052_FF_0000003784.htm
c:\winxp\system32\xmldm\3052_FF_0000003785.key
c:\winxp\system32\xmldm\3052_FF_0000003786.pst
c:\winxp\system32\xmldm\3052_FF_0000003787.htm
c:\winxp\system32\xmldm\3052_FF_0000003788.htm
c:\winxp\system32\xmldm\3072_FF_0000002675_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002676.pst
c:\winxp\system32\xmldm\3072_FF_0000002677_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002678_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002679_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002680_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002681_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002682_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002683_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002684_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002685_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002686_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002687_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002688_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002689_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002690_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002691_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002692_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002693_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002694_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002695_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002696_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002697_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002698_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002699_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002700_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002701_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002702_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002703_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002704_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002705_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002706_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002707_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002708_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002709_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002710_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002711_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002712_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002713_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002714_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002715_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002716_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002717_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002718_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002719_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002720_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002721_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002722_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002723_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002724_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002725_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002726_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002727_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002728_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002729_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002730_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002731_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002732_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002733_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002734_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002735_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002736_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002737_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002738_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002739_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002740_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002741_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002742_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002743_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002744_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002745_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002746_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002747_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002748_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002749_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002750_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002751_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002752_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002753_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002754_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002755_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002756_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002757_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002758_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002759_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002760_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002761_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002762_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002763_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002764_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002765_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002766_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002767_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002768_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002769_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002770_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002771_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002772_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002773_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002774_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002775_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002776_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002777_ifrm.htm
c:\winxp\system32\xmldm\3072_FF_0000002778_ifrm.htm
c:\winxp\system32\xmldm\3096_FF_0000001748.htm
c:\winxp\system32\xmldm\3096_FF_0000001749.key
c:\winxp\system32\xmldm\3188_FF_0000000739.htm
c:\winxp\system32\xmldm\3188_FF_0000000740.htm
c:\winxp\system32\xmldm\3188_FF_0000000741.key
c:\winxp\system32\xmldm\3188_FF_0000000742.frm
c:\winxp\system32\xmldm\3188_FF_0000000743.frm
c:\winxp\system32\xmldm\3188_FF_0000000744.frm
c:\winxp\system32\xmldm\3188_FF_0000000745.pst
c:\winxp\system32\xmldm\3188_FF_0000000746.htm
c:\winxp\system32\xmldm\3188_FF_0000000747.pst
c:\winxp\system32\xmldm\3188_FF_0000000748.htm
c:\winxp\system32\xmldm\3188_FF_0000000749.key
c:\winxp\system32\xmldm\3188_FF_0000000750.htm
c:\winxp\system32\xmldm\3188_FF_0000000751.key
c:\winxp\system32\xmldm\3188_FF_0000000752.htm
c:\winxp\system32\xmldm\3188_FF_0000000753.key
c:\winxp\system32\xmldm\3188_FF_0000000754.htm
c:\winxp\system32\xmldm\3188_FF_0000000755.key
c:\winxp\system32\xmldm\3188_FF_0000000756.htm
c:\winxp\system32\xmldm\3188_FF_0000000757.key
c:\winxp\system32\xmldm\3188_FF_0000000758.htm
c:\winxp\system32\xmldm\3188_FF_0000000759.key
c:\winxp\system32\xmldm\3188_FF_0000000760.htm
c:\winxp\system32\xmldm\3188_FF_0000000761.key
c:\winxp\system32\xmldm\3188_FF_0000000762.frm
c:\winxp\system32\xmldm\3188_FF_0000000763.htm
c:\winxp\system32\xmldm\3188_FF_0000000764.key
c:\winxp\system32\xmldm\3188_FF_0000000765.htm
c:\winxp\system32\xmldm\3188_FF_0000000766.key
c:\winxp\system32\xmldm\3188_FF_0000000767.pst
c:\winxp\system32\xmldm\3188_FF_0000000768.htm
c:\winxp\system32\xmldm\3188_FF_0000000769.key
c:\winxp\system32\xmldm\3188_FF_0000000770.pst
c:\winxp\system32\xmldm\3188_FF_0000000771.htm
c:\winxp\system32\xmldm\3188_FF_0000000772.key
c:\winxp\system32\xmldm\3188_FF_0000000773.htm
c:\winxp\system32\xmldm\3188_FF_0000000774.key
c:\winxp\system32\xmldm\3188_FF_0000000775.htm
c:\winxp\system32\xmldm\3188_FF_0000000776.htm
c:\winxp\system32\xmldm\3188_FF_0000000777.key
c:\winxp\system32\xmldm\3188_FF_0000000778.htm
c:\winxp\system32\xmldm\3188_FF_0000000779.key
c:\winxp\system32\xmldm\3188_FF_0000000780.pst
c:\winxp\system32\xmldm\3188_FF_0000000781.key
c:\winxp\system32\xmldm\3188_FF_0000000782.htm
c:\winxp\system32\xmldm\3188_FF_0000000783.pst
c:\winxp\system32\xmldm\3188_FF_0000000784.htm
c:\winxp\system32\xmldm\3188_FF_0000000785.key
c:\winxp\system32\xmldm\3188_FF_0000000786.pst
c:\winxp\system32\xmldm\3188_FF_0000000787.htm
c:\winxp\system32\xmldm\3188_FF_0000000788.key
c:\winxp\system32\xmldm\3188_FF_0000000789.htm
c:\winxp\system32\xmldm\3188_FF_0000000790.key
c:\winxp\system32\xmldm\3188_FF_0000000791.htm
c:\winxp\system32\xmldm\3188_FF_0000000792.key
c:\winxp\system32\xmldm\3188_FF_0000000793.htm
c:\winxp\system32\xmldm\3188_FF_0000000794.key
c:\winxp\system32\xmldm\3188_FF_0000000795.frm
c:\winxp\system32\xmldm\3188_FF_0000000796.frm
c:\winxp\system32\xmldm\3188_FF_0000000797.frm
c:\winxp\system32\xmldm\3188_FF_0000000798.frm
c:\winxp\system32\xmldm\3188_FF_0000000799.frm
c:\winxp\system32\xmldm\3188_FF_0000000800.frm
c:\winxp\system32\xmldm\3188_FF_0000000801.frm
c:\winxp\system32\xmldm\3188_FF_0000000802.frm
c:\winxp\system32\xmldm\3188_FF_0000000803.frm
c:\winxp\system32\xmldm\3188_FF_0000000804.frm
c:\winxp\system32\xmldm\3188_FF_0000000805.frm
c:\winxp\system32\xmldm\3188_FF_0000000806.frm
c:\winxp\system32\xmldm\3188_FF_0000000807.frm
c:\winxp\system32\xmldm\3188_FF_0000000808.frm
c:\winxp\system32\xmldm\3188_FF_0000000809.frm
c:\winxp\system32\xmldm\3188_FF_0000000810.frm
c:\winxp\system32\xmldm\3188_FF_0000000811.frm
c:\winxp\system32\xmldm\3188_FF_0000000812.frm
c:\winxp\system32\xmldm\3188_FF_0000000813.frm
c:\winxp\system32\xmldm\3188_FF_0000000814.frm
c:\winxp\system32\xmldm\3188_FF_0000000815.frm
c:\winxp\system32\xmldm\3188_FF_0000000816.frm
c:\winxp\system32\xmldm\3188_FF_0000000817.frm
c:\winxp\system32\xmldm\3188_FF_0000000818.frm
c:\winxp\system32\xmldm\3188_FF_0000000819.frm
c:\winxp\system32\xmldm\3188_FF_0000000820.frm
c:\winxp\system32\xmldm\3188_FF_0000000821.frm
c:\winxp\system32\xmldm\3188_FF_0000000822.frm
c:\winxp\system32\xmldm\3188_FF_0000000823.frm
c:\winxp\system32\xmldm\3188_FF_0000000824.frm
c:\winxp\system32\xmldm\3188_FF_0000000825.frm
c:\winxp\system32\xmldm\3188_FF_0000000826.frm
c:\winxp\system32\xmldm\3188_FF_0000000827.frm
c:\winxp\system32\xmldm\3188_FF_0000000828.frm
c:\winxp\system32\xmldm\3188_FF_0000000829.frm
c:\winxp\system32\xmldm\3188_FF_0000000830.frm
c:\winxp\system32\xmldm\3188_FF_0000000831.frm
c:\winxp\system32\xmldm\3188_FF_0000000832.frm
c:\winxp\system32\xmldm\3188_FF_0000000833.frm
c:\winxp\system32\xmldm\3188_FF_0000000834.frm
c:\winxp\system32\xmldm\3188_FF_0000000835.frm
c:\winxp\system32\xmldm\3188_FF_0000000836.frm
c:\winxp\system32\xmldm\3188_FF_0000000837.frm
c:\winxp\system32\xmldm\3188_FF_0000000838.frm
c:\winxp\system32\xmldm\3188_FF_0000000839.frm
c:\winxp\system32\xmldm\3188_FF_0000000840.frm
c:\winxp\system32\xmldm\3188_FF_0000000841.frm
c:\winxp\system32\xmldm\3188_FF_0000000842.frm
c:\winxp\system32\xmldm\3188_FF_0000000843.frm
c:\winxp\system32\xmldm\3188_FF_0000000844.frm
c:\winxp\system32\xmldm\3188_FF_0000000845.frm
c:\winxp\system32\xmldm\3188_FF_0000000846.frm
c:\winxp\system32\xmldm\3188_FF_0000000847.frm
c:\winxp\system32\xmldm\3188_FF_0000000848.htm
c:\winxp\system32\xmldm\3188_FF_0000000849.key
c:\winxp\system32\xmldm\3200_FF_0000002779.htm
c:\winxp\system32\xmldm\3200_FF_0000002780.key
c:\winxp\system32\xmldm\3200_FF_0000002781.htm
c:\winxp\system32\xmldm\3200_FF_0000002782.key
c:\winxp\system32\xmldm\3200_FF_0000002783.frm
c:\winxp\system32\xmldm\3200_FF_0000002784_ifrm.htm
c:\winxp\system32\xmldm\3200_FF_0000002785.htm
c:\winxp\system32\xmldm\3200_FF_0000002786.key
c:\winxp\system32\xmldm\3200_FF_0000002787_ifrm.htm
c:\winxp\system32\xmldm\3200_FF_0000002788.htm
c:\winxp\system32\xmldm\3200_FF_0000002789.key
c:\winxp\system32\xmldm\3200_FF_0000002790.htm
c:\winxp\system32\xmldm\3200_FF_0000002791.key
c:\winxp\system32\xmldm\3200_FF_0000002792.htm
c:\winxp\system32\xmldm\3200_FF_0000002793.key
c:\winxp\system32\xmldm\3200_FF_0000002794.htm
c:\winxp\system32\xmldm\3200_FF_0000002795.key
c:\winxp\system32\xmldm\3200_FF_0000002796.htm
c:\winxp\system32\xmldm\3200_FF_0000002797.key
c:\winxp\system32\xmldm\3200_FF_0000002798.htm
c:\winxp\system32\xmldm\3200_FF_0000002799_ifrm.htm
c:\winxp\system32\xmldm\3200_FF_0000002800.htm
c:\winxp\system32\xmldm\3200_FF_0000002801.key
c:\winxp\system32\xmldm\3200_FF_0000002802.htm
c:\winxp\system32\xmldm\3200_FF_0000002803.key
c:\winxp\system32\xmldm\3200_FF_0000002804.htm
c:\winxp\system32\xmldm\3200_FF_0000002805.key
c:\winxp\system32\xmldm\3200_FF_0000002806.pst
c:\winxp\system32\xmldm\3200_FF_0000002807.htm
c:\winxp\system32\xmldm\3200_FF_0000002808.key
c:\winxp\system32\xmldm\3200_FF_0000002809.pst
c:\winxp\system32\xmldm\3200_FF_0000002810.htm
c:\winxp\system32\xmldm\3200_FF_0000002811.key
c:\winxp\system32\xmldm\3200_FF_0000002812.pst
c:\winxp\system32\xmldm\3200_FF_0000002813.htm
c:\winxp\system32\xmldm\3200_FF_0000002814_ifrm.htm
c:\winxp\system32\xmldm\3200_FF_0000002815.htm
c:\winxp\system32\xmldm\3200_FF_0000002816.key
c:\winxp\system32\xmldm\3200_FF_0000002817.frm
c:\winxp\system32\xmldm\3200_FF_0000002818.htm
c:\winxp\system32\xmldm\3200_FF_0000002819.key
c:\winxp\system32\xmldm\3200_FF_0000002820_ifrm.htm
c:\winxp\system32\xmldm\3200_FF_0000002821.htm
c:\winxp\system32\xmldm\3200_FF_0000002822.key
c:\winxp\system32\xmldm\3320_FF_0000001750.pst
c:\winxp\system32\xmldm\3320_FF_0000001751.key
c:\winxp\system32\xmldm\3320_FF_0000001752_ifrm.htm
c:\winxp\system32\xmldm\3320_FF_0000001753.htm
c:\winxp\system32\xmldm\3320_FF_0000001754.frm
c:\winxp\system32\xmldm\3320_FF_0000001755.pst
c:\winxp\system32\xmldm\3320_FF_0000001756.htm
c:\winxp\system32\xmldm\3320_FF_0000001757.key
c:\winxp\system32\xmldm\3320_FF_0000001758.pst
c:\winxp\system32\xmldm\3320_FF_0000001759.htm
c:\winxp\system32\xmldm\3320_FF_0000001760.htm
c:\winxp\system32\xmldm\3320_FF_0000001761.key
c:\winxp\system32\xmldm\3320_FF_0000001762.frm
c:\winxp\system32\xmldm\3320_FF_0000001763.pst
c:\winxp\system32\xmldm\3320_FF_0000001764.htm
c:\winxp\system32\xmldm\3320_FF_0000001765.key
c:\winxp\system32\xmldm\3320_FF_0000001766.pst
c:\winxp\system32\xmldm\3320_FF_0000001767.htm
c:\winxp\system32\xmldm\3320_FF_0000001768.key
c:\winxp\system32\xmldm\3320_FF_0000001769.htm
c:\winxp\system32\xmldm\3320_FF_0000001770.key
c:\winxp\system32\xmldm\3324_FF_0000001067.pst
c:\winxp\system32\xmldm\3324_FF_0000001068.htm
c:\winxp\system32\xmldm\3324_FF_0000001069.key
c:\winxp\system32\xmldm\3324_FF_0000001070.pst
c:\winxp\system32\xmldm\3324_FF_0000001071.htm
c:\winxp\system32\xmldm\3324_FF_0000001072.htm
c:\winxp\system32\xmldm\3324_FF_0000001073.key
c:\winxp\system32\xmldm\3324_FF_0000001074.htm
c:\winxp\system32\xmldm\3324_FF_0000001075.frm
c:\winxp\system32\xmldm\3324_FF_0000001076.frm
c:\winxp\system32\xmldm\3324_FF_0000001077.frm
c:\winxp\system32\xmldm\3324_FF_0000001078.frm
c:\winxp\system32\xmldm\3324_FF_0000001079.frm
c:\winxp\system32\xmldm\3324_FF_0000001080.frm
c:\winxp\system32\xmldm\3324_FF_0000001081.frm
c:\winxp\system32\xmldm\3324_FF_0000001082.frm
c:\winxp\system32\xmldm\3324_FF_0000001083.frm
c:\winxp\system32\xmldm\3324_FF_0000001084.frm
c:\winxp\system32\xmldm\3324_FF_0000001085.frm
c:\winxp\system32\xmldm\3324_FF_0000001086.frm
c:\winxp\system32\xmldm\3324_FF_0000001087.frm
c:\winxp\system32\xmldm\3324_FF_0000001088.frm
c:\winxp\system32\xmldm\3324_FF_0000001089.frm
c:\winxp\system32\xmldm\3324_FF_0000001090.frm
c:\winxp\system32\xmldm\3324_FF_0000001091.frm
c:\winxp\system32\xmldm\3324_FF_0000001092.frm
c:\winxp\system32\xmldm\3324_FF_0000001093.frm
c:\winxp\system32\xmldm\3324_FF_0000001094.frm
c:\winxp\system32\xmldm\3324_FF_0000001095.frm
c:\winxp\system32\xmldm\3324_FF_0000001096.frm
c:\winxp\system32\xmldm\3324_FF_0000001097.frm
c:\winxp\system32\xmldm\3324_FF_0000001098.frm
c:\winxp\system32\xmldm\3324_FF_0000001099.frm
c:\winxp\system32\xmldm\3324_FF_0000001100.frm
c:\winxp\system32\xmldm\3324_FF_0000001101.frm
c:\winxp\system32\xmldm\3324_FF_0000001102.frm
c:\winxp\system32\xmldm\3324_FF_0000001103.frm
c:\winxp\system32\xmldm\3324_FF_0000001104.frm
c:\winxp\system32\xmldm\3324_FF_0000001105.frm
c:\winxp\system32\xmldm\3324_FF_0000001106.frm
c:\winxp\system32\xmldm\3324_FF_0000001107.frm
c:\winxp\system32\xmldm\3324_FF_0000001108.frm
c:\winxp\system32\xmldm\3324_FF_0000001109.frm
c:\winxp\system32\xmldm\3324_FF_0000001110.frm
c:\winxp\system32\xmldm\3324_FF_0000001111.frm
c:\winxp\system32\xmldm\3324_FF_0000001112.frm
c:\winxp\system32\xmldm\3324_FF_0000001113.frm
c:\winxp\system32\xmldm\3324_FF_0000001114.frm
c:\winxp\system32\xmldm\3324_FF_0000001115.frm
c:\winxp\system32\xmldm\3324_FF_0000001116.frm
c:\winxp\system32\xmldm\3324_FF_0000001117.frm
c:\winxp\system32\xmldm\3324_FF_0000001118.frm
c:\winxp\system32\xmldm\3324_FF_0000001119.frm
c:\winxp\system32\xmldm\3324_FF_0000001120.htm
c:\winxp\system32\xmldm\3324_FF_0000001121.key
c:\winxp\system32\xmldm\3324_FF_0000001122.htm
c:\winxp\system32\xmldm\3324_FF_0000001123.key
c:\winxp\system32\xmldm\3324_FF_0000002974_ifrm.htm
c:\winxp\system32\xmldm\3324_FF_0000002975_ifrm.htm
c:\winxp\system32\xmldm\3356_FF_0000004799_ifrm.htm
c:\winxp\system32\xmldm\3356_FF_0000004800_ifrm.htm
c:\winxp\system32\xmldm\3396_FF_0000002923_ifrm.htm
c:\winxp\system32\xmldm\3396_FF_0000002924_ifrm.htm
c:\winxp\system32\xmldm\3404_FF_0000002961_ifrm.htm
         

Alt 17.05.2013, 19:12   #12
l4ri
 
und noch ein GVU-Trojaner :( - Standard

und noch ein GVU-Trojaner :(



Combofix.txt - Teil2:

Code:
ATTFilter
c:\winxp\system32\xmldm\3404_FF_0000002962.htm
c:\winxp\system32\xmldm\3404_FF_0000002963.key
c:\winxp\system32\xmldm\3404_FF_0000002964.frm
c:\winxp\system32\xmldm\3404_FF_0000002965.frm
c:\winxp\system32\xmldm\3404_FF_0000002966.pst
c:\winxp\system32\xmldm\3404_FF_0000002967.htm
c:\winxp\system32\xmldm\3404_FF_0000002968.key
c:\winxp\system32\xmldm\3404_FF_0000002969.htm
c:\winxp\system32\xmldm\3404_FF_0000002970.key
c:\winxp\system32\xmldm\3404_FF_0000002971.frm
c:\winxp\system32\xmldm\3404_FF_0000002972.htm
c:\winxp\system32\xmldm\3404_FF_0000002973.key
c:\winxp\system32\xmldm\3460_FF_0000002035.htm
c:\winxp\system32\xmldm\3460_FF_0000002036.key
c:\winxp\system32\xmldm\3460_FF_0000002037.frm
c:\winxp\system32\xmldm\3460_FF_0000002038.frm
c:\winxp\system32\xmldm\3460_FF_0000002039.pst
c:\winxp\system32\xmldm\3460_FF_0000002040.htm
c:\winxp\system32\xmldm\3460_FF_0000002041.key
c:\winxp\system32\xmldm\3460_FF_0000002042.htm
c:\winxp\system32\xmldm\3460_FF_0000002043.key
c:\winxp\system32\xmldm\3460_FF_0000002044.frm
c:\winxp\system32\xmldm\3460_FF_0000002045.htm
c:\winxp\system32\xmldm\3460_FF_0000002046.key
c:\winxp\system32\xmldm\3460_FF_0000002047.htm
c:\winxp\system32\xmldm\3460_FF_0000002048.key
c:\winxp\system32\xmldm\3460_FF_0000002049.pst
c:\winxp\system32\xmldm\3460_FF_0000002050.htm
c:\winxp\system32\xmldm\3460_FF_0000002051.key
c:\winxp\system32\xmldm\3460_FF_0000002052.frm
c:\winxp\system32\xmldm\3460_FF_0000002053.frm
c:\winxp\system32\xmldm\3460_FF_0000002054.frm
c:\winxp\system32\xmldm\3460_FF_0000002055.pst
c:\winxp\system32\xmldm\3460_FF_0000002056.htm
c:\winxp\system32\xmldm\3460_FF_0000002057.key
c:\winxp\system32\xmldm\3460_FF_0000002058.pst
c:\winxp\system32\xmldm\3460_FF_0000002059.htm
c:\winxp\system32\xmldm\3460_FF_0000002060.key
c:\winxp\system32\xmldm\3460_FF_0000002061.frm
c:\winxp\system32\xmldm\3460_FF_0000002062.pst
c:\winxp\system32\xmldm\3460_FF_0000002063.htm
c:\winxp\system32\xmldm\3460_FF_0000002064.key
c:\winxp\system32\xmldm\3460_FF_0000002065.htm
c:\winxp\system32\xmldm\3460_FF_0000002066.key
c:\winxp\system32\xmldm\3460_FF_0000002067_ifrm.htm
c:\winxp\system32\xmldm\3468_FF_0000000681.pst
c:\winxp\system32\xmldm\3468_FF_0000000682.htm
c:\winxp\system32\xmldm\3468_FF_0000000683.key
c:\winxp\system32\xmldm\3468_FF_0000000684.frm
c:\winxp\system32\xmldm\3468_FF_0000000685.frm
c:\winxp\system32\xmldm\3468_FF_0000000686.pst
c:\winxp\system32\xmldm\3468_FF_0000000687.htm
c:\winxp\system32\xmldm\3468_FF_0000000688.pst
c:\winxp\system32\xmldm\3468_FF_0000000689.key
c:\winxp\system32\xmldm\3468_FF_0000000690.htm
c:\winxp\system32\xmldm\3468_FF_0000000691.htm
c:\winxp\system32\xmldm\3468_FF_0000000692.key
c:\winxp\system32\xmldm\3468_FF_0000000693.frm
c:\winxp\system32\xmldm\3468_FF_0000000694.pst
c:\winxp\system32\xmldm\3468_FF_0000000695.htm
c:\winxp\system32\xmldm\3468_FF_0000000696.key
c:\winxp\system32\xmldm\3468_FF_0000000697.pst
c:\winxp\system32\xmldm\3468_FF_0000000698.htm
c:\winxp\system32\xmldm\3468_FF_0000000699.key
c:\winxp\system32\xmldm\3468_FF_0000000700.htm
c:\winxp\system32\xmldm\3468_FF_0000000701.key
c:\winxp\system32\xmldm\3468_FF_0000000702.htm
c:\winxp\system32\xmldm\3468_FF_0000000703.key
c:\winxp\system32\xmldm\3468_FF_0000000704.htm
c:\winxp\system32\xmldm\3468_FF_0000000705.htm
c:\winxp\system32\xmldm\3468_FF_0000000706.key
c:\winxp\system32\xmldm\3468_FF_0000000707.pst
c:\winxp\system32\xmldm\3468_FF_0000000708.htm
c:\winxp\system32\xmldm\3468_FF_0000000709.pst
c:\winxp\system32\xmldm\3468_FF_0000000710.htm
c:\winxp\system32\xmldm\3468_FF_0000000711.key
c:\winxp\system32\xmldm\3468_FF_0000000712.htm
c:\winxp\system32\xmldm\3468_FF_0000000713.key
c:\winxp\system32\xmldm\3468_FF_0000000714.htm
c:\winxp\system32\xmldm\3468_FF_0000000715.key
c:\winxp\system32\xmldm\3468_FF_0000000716.htm
c:\winxp\system32\xmldm\3468_FF_0000000717.key
c:\winxp\system32\xmldm\3468_FF_0000000718.frm
c:\winxp\system32\xmldm\3468_FF_0000000719.frm
c:\winxp\system32\xmldm\3468_FF_0000000720.frm
c:\winxp\system32\xmldm\3468_FF_0000000721.frm
c:\winxp\system32\xmldm\3468_FF_0000000722.frm
c:\winxp\system32\xmldm\3468_FF_0000000723.frm
c:\winxp\system32\xmldm\3468_FF_0000000724.frm
c:\winxp\system32\xmldm\3468_FF_0000000725.frm
c:\winxp\system32\xmldm\3468_FF_0000000726.frm
c:\winxp\system32\xmldm\3468_FF_0000000727.frm
c:\winxp\system32\xmldm\3468_FF_0000000728.frm
c:\winxp\system32\xmldm\3468_FF_0000000729.frm
c:\winxp\system32\xmldm\3468_FF_0000000730.frm
c:\winxp\system32\xmldm\3468_FF_0000000731.frm
c:\winxp\system32\xmldm\3468_FF_0000000732.frm
c:\winxp\system32\xmldm\3468_FF_0000000733.frm
c:\winxp\system32\xmldm\3468_FF_0000000734.frm
c:\winxp\system32\xmldm\3468_FF_0000000735.frm
c:\winxp\system32\xmldm\3468_FF_0000000736.frm
c:\winxp\system32\xmldm\3468_FF_0000000737.htm
c:\winxp\system32\xmldm\3468_FF_0000000738.key
c:\winxp\system32\xmldm\3472_FF_0000002439.htm
c:\winxp\system32\xmldm\3472_FF_0000002440.htm
c:\winxp\system32\xmldm\3472_FF_0000002441.key
c:\winxp\system32\xmldm\3472_FF_0000002442.key
c:\winxp\system32\xmldm\3472_FF_0000002443.frm
c:\winxp\system32\xmldm\3472_FF_0000002444.frm
c:\winxp\system32\xmldm\3472_FF_0000002445.frm
c:\winxp\system32\xmldm\3472_FF_0000002446.pst
c:\winxp\system32\xmldm\3472_FF_0000002447.htm
c:\winxp\system32\xmldm\3472_FF_0000002448.key
c:\winxp\system32\xmldm\3472_FF_0000002449.pst
c:\winxp\system32\xmldm\3472_FF_0000002450.htm
c:\winxp\system32\xmldm\3472_FF_0000002451.key
c:\winxp\system32\xmldm\3472_FF_0000002452.htm
c:\winxp\system32\xmldm\3472_FF_0000002453.key
c:\winxp\system32\xmldm\3472_FF_0000002454.htm
c:\winxp\system32\xmldm\3472_FF_0000002455.key
c:\winxp\system32\xmldm\3472_FF_0000002456.frm
c:\winxp\system32\xmldm\3472_FF_0000002457.htm
c:\winxp\system32\xmldm\3472_FF_0000002458.key
c:\winxp\system32\xmldm\3472_FF_0000002459.htm
c:\winxp\system32\xmldm\3472_FF_0000002460.key
c:\winxp\system32\xmldm\3472_FF_0000002461.pst
c:\winxp\system32\xmldm\3472_FF_0000002462.htm
c:\winxp\system32\xmldm\3472_FF_0000002463.key
c:\winxp\system32\xmldm\3472_FF_0000002464.htm
c:\winxp\system32\xmldm\3472_FF_0000002465.key
c:\winxp\system32\xmldm\3472_FF_0000002466.htm
c:\winxp\system32\xmldm\3472_FF_0000002467.key
c:\winxp\system32\xmldm\3472_FF_0000002468.htm
c:\winxp\system32\xmldm\3472_FF_0000002469.key
c:\winxp\system32\xmldm\3472_FF_0000002470.htm
c:\winxp\system32\xmldm\3472_FF_0000002471.key
c:\winxp\system32\xmldm\3472_FF_0000002472.htm
c:\winxp\system32\xmldm\3472_FF_0000002473.key
c:\winxp\system32\xmldm\3472_FF_0000002474.frm
c:\winxp\system32\xmldm\3472_FF_0000002475.frm
c:\winxp\system32\xmldm\3472_FF_0000002476.frm
c:\winxp\system32\xmldm\3472_FF_0000002477.frm
c:\winxp\system32\xmldm\3472_FF_0000002478.frm
c:\winxp\system32\xmldm\3472_FF_0000002479.frm
c:\winxp\system32\xmldm\3472_FF_0000002480.htm
c:\winxp\system32\xmldm\3472_FF_0000002481.key
c:\winxp\system32\xmldm\3488_FF_0000002388.pst
c:\winxp\system32\xmldm\3488_FF_0000002389.htm
c:\winxp\system32\xmldm\3488_FF_0000002390.key
c:\winxp\system32\xmldm\3488_FF_0000002391.pst
c:\winxp\system32\xmldm\3488_FF_0000002392.htm
c:\winxp\system32\xmldm\3488_FF_0000002393.key
c:\winxp\system32\xmldm\3500_FF_0000003250.htm
c:\winxp\system32\xmldm\3500_FF_0000003251.key
c:\winxp\system32\xmldm\3500_FF_0000003252.frm
c:\winxp\system32\xmldm\3500_FF_0000003253.frm
c:\winxp\system32\xmldm\3500_FF_0000003254.pst
c:\winxp\system32\xmldm\3500_FF_0000003255.htm
c:\winxp\system32\xmldm\3500_FF_0000003256_ifrm.htm
c:\winxp\system32\xmldm\3500_FF_0000003257.pst
c:\winxp\system32\xmldm\3500_FF_0000003258.htm
c:\winxp\system32\xmldm\3500_FF_0000003259.key
c:\winxp\system32\xmldm\3500_FF_0000003260.pst
c:\winxp\system32\xmldm\3500_FF_0000003261.htm
c:\winxp\system32\xmldm\3500_FF_0000003262.key
c:\winxp\system32\xmldm\3500_FF_0000003263.htm
c:\winxp\system32\xmldm\3500_FF_0000003264.frm
c:\winxp\system32\xmldm\3500_FF_0000003265.pst
c:\winxp\system32\xmldm\3500_FF_0000003266.htm
c:\winxp\system32\xmldm\3500_FF_0000003267.key
c:\winxp\system32\xmldm\3500_FF_0000003268.pst
c:\winxp\system32\xmldm\3500_FF_0000003269.htm
c:\winxp\system32\xmldm\3500_FF_0000003270.key
c:\winxp\system32\xmldm\3500_FF_0000003271.pst
c:\winxp\system32\xmldm\3500_FF_0000003272.htm
c:\winxp\system32\xmldm\3500_FF_0000003273.key
c:\winxp\system32\xmldm\3500_FF_0000003274.pst
c:\winxp\system32\xmldm\3500_FF_0000003275.htm
c:\winxp\system32\xmldm\3500_FF_0000003276.key
c:\winxp\system32\xmldm\3500_FF_0000003277.pst
c:\winxp\system32\xmldm\3500_FF_0000003278.htm
c:\winxp\system32\xmldm\3500_FF_0000003279.key
c:\winxp\system32\xmldm\3500_FF_0000003280.key
c:\winxp\system32\xmldm\3500_FF_0000003281.htm
c:\winxp\system32\xmldm\3500_FF_0000003282.frm
c:\winxp\system32\xmldm\3500_FF_0000003283.frm
c:\winxp\system32\xmldm\3500_FF_0000003284.frm
c:\winxp\system32\xmldm\3500_FF_0000003285.frm
c:\winxp\system32\xmldm\3500_FF_0000003286.frm
c:\winxp\system32\xmldm\3500_FF_0000003287.pst
c:\winxp\system32\xmldm\3500_FF_0000003288.htm
c:\winxp\system32\xmldm\3500_FF_0000003289.key
c:\winxp\system32\xmldm\3500_FF_0000003290.htm
c:\winxp\system32\xmldm\3500_FF_0000003291.key
c:\winxp\system32\xmldm\3500_FF_0000003292.htm
c:\winxp\system32\xmldm\3500_FF_0000003293.key
c:\winxp\system32\xmldm\3500_FF_0000003294.htm
c:\winxp\system32\xmldm\3500_FF_0000003295.key
c:\winxp\system32\xmldm\3500_FF_0000003296.htm
c:\winxp\system32\xmldm\3500_FF_0000003297.key
c:\winxp\system32\xmldm\3500_FF_0000003298.frm
c:\winxp\system32\xmldm\3520_FF_0000002854.htm
c:\winxp\system32\xmldm\3520_FF_0000002855.key
c:\winxp\system32\xmldm\3520_FF_0000002856.htm
c:\winxp\system32\xmldm\3520_FF_0000002857.key
c:\winxp\system32\xmldm\3532_FF_0000003359.key
c:\winxp\system32\xmldm\3532_FF_0000003360.htm
c:\winxp\system32\xmldm\3532_FF_0000003361.frm
c:\winxp\system32\xmldm\3532_FF_0000003362.frm
c:\winxp\system32\xmldm\3532_FF_0000003363.pst
c:\winxp\system32\xmldm\3532_FF_0000003364.htm
c:\winxp\system32\xmldm\3532_FF_0000003365.key
c:\winxp\system32\xmldm\3532_FF_0000003366.htm
c:\winxp\system32\xmldm\3532_FF_0000003367.pst
c:\winxp\system32\xmldm\3532_FF_0000003368.htm
c:\winxp\system32\xmldm\3564_FF_0000003003.htm
c:\winxp\system32\xmldm\3564_FF_0000003004.key
c:\winxp\system32\xmldm\3564_FF_0000003005.frm
c:\winxp\system32\xmldm\3564_FF_0000003006.frm
c:\winxp\system32\xmldm\3564_FF_0000003007.pst
c:\winxp\system32\xmldm\3564_FF_0000003008.htm
c:\winxp\system32\xmldm\3564_FF_0000003009.key
c:\winxp\system32\xmldm\3564_FF_0000003010.htm
c:\winxp\system32\xmldm\3564_FF_0000003011.key
c:\winxp\system32\xmldm\3564_FF_0000003012.frm
c:\winxp\system32\xmldm\3564_FF_0000003013.htm
c:\winxp\system32\xmldm\3564_FF_0000003014.key
c:\winxp\system32\xmldm\3564_FF_0000003015.htm
c:\winxp\system32\xmldm\3564_FF_0000003016.key
c:\winxp\system32\xmldm\3564_FF_0000003017.htm
c:\winxp\system32\xmldm\3564_FF_0000003018.key
c:\winxp\system32\xmldm\3564_FF_0000003019.frm
c:\winxp\system32\xmldm\3564_FF_0000003020.pst
c:\winxp\system32\xmldm\3564_FF_0000003021.htm
c:\winxp\system32\xmldm\3564_FF_0000003022.key
c:\winxp\system32\xmldm\3564_FF_0000003023.htm
c:\winxp\system32\xmldm\3564_FF_0000003024.key
c:\winxp\system32\xmldm\3564_FF_0000003025.pst
c:\winxp\system32\xmldm\3564_FF_0000003026.htm
c:\winxp\system32\xmldm\3564_FF_0000003027.key
c:\winxp\system32\xmldm\3564_FF_0000003028.frm
c:\winxp\system32\xmldm\3564_FF_0000003029.frm
c:\winxp\system32\xmldm\3564_FF_0000003030.frm
c:\winxp\system32\xmldm\3564_FF_0000003031.pst
c:\winxp\system32\xmldm\3564_FF_0000003032.htm
c:\winxp\system32\xmldm\3564_FF_0000003033.key
c:\winxp\system32\xmldm\3564_FF_0000003034.pst
c:\winxp\system32\xmldm\3564_FF_0000003035.htm
c:\winxp\system32\xmldm\3564_FF_0000003036.key
c:\winxp\system32\xmldm\3564_FF_0000003037.frm
c:\winxp\system32\xmldm\3564_FF_0000003038.pst
c:\winxp\system32\xmldm\3564_FF_0000003039.htm
c:\winxp\system32\xmldm\3564_FF_0000003040.key
c:\winxp\system32\xmldm\3564_FF_0000003041.htm
c:\winxp\system32\xmldm\3564_FF_0000003042.key
c:\winxp\system32\xmldm\3564_FF_0000003043.pst
c:\winxp\system32\xmldm\3564_FF_0000003044.htm
c:\winxp\system32\xmldm\3564_FF_0000003045.key
c:\winxp\system32\xmldm\3564_FF_0000003046.frm
c:\winxp\system32\xmldm\3564_FF_0000003047.frm
c:\winxp\system32\xmldm\3564_FF_0000003048.frm
c:\winxp\system32\xmldm\3564_FF_0000003049.pst
c:\winxp\system32\xmldm\3564_FF_0000003050.htm
c:\winxp\system32\xmldm\3564_FF_0000003051.key
c:\winxp\system32\xmldm\3564_FF_0000003052.pst
c:\winxp\system32\xmldm\3564_FF_0000003053.htm
c:\winxp\system32\xmldm\3564_FF_0000003054.key
c:\winxp\system32\xmldm\3564_FF_0000003055.frm
c:\winxp\system32\xmldm\3564_FF_0000003056.pst
c:\winxp\system32\xmldm\3564_FF_0000003057.htm
c:\winxp\system32\xmldm\3564_FF_0000003058.key
c:\winxp\system32\xmldm\3564_FF_0000003059.htm
c:\winxp\system32\xmldm\3564_FF_0000003060.key
c:\winxp\system32\xmldm\3564_FF_0000003061_ifrm.htm
c:\winxp\system32\xmldm\3564_FF_0000003062_ifrm.htm
c:\winxp\system32\xmldm\3564_FF_0000003063_ifrm.htm
c:\winxp\system32\xmldm\3564_FF_0000003064_ifrm.htm
c:\winxp\system32\xmldm\3564_FF_0000003065.htm
c:\winxp\system32\xmldm\3564_FF_0000003066.key
c:\winxp\system32\xmldm\3564_FF_0000003067.frm
c:\winxp\system32\xmldm\3564_FF_0000003068.frm
c:\winxp\system32\xmldm\3564_FF_0000003069.pst
c:\winxp\system32\xmldm\3564_FF_0000003070.htm
c:\winxp\system32\xmldm\3564_FF_0000003071.key
c:\winxp\system32\xmldm\3564_FF_0000003072.frm
c:\winxp\system32\xmldm\3564_FF_0000003073.frm
c:\winxp\system32\xmldm\3564_FF_0000003074.pst
c:\winxp\system32\xmldm\3564_FF_0000003075.htm
c:\winxp\system32\xmldm\3564_FF_0000003076.key
c:\winxp\system32\xmldm\3564_FF_0000003077.frm
c:\winxp\system32\xmldm\3564_FF_0000003078.htm
c:\winxp\system32\xmldm\3564_FF_0000003079.key
c:\winxp\system32\xmldm\3564_FF_0000003080.frm
c:\winxp\system32\xmldm\3564_FF_0000003081.pst
c:\winxp\system32\xmldm\3564_FF_0000003082.htm
c:\winxp\system32\xmldm\3564_FF_0000003083.key
c:\winxp\system32\xmldm\3564_FF_0000003084.frm
c:\winxp\system32\xmldm\3564_FF_0000003085.frm
c:\winxp\system32\xmldm\3564_FF_0000003086.frm
c:\winxp\system32\xmldm\3564_FF_0000003087.frm
c:\winxp\system32\xmldm\3564_FF_0000003088.pst
c:\winxp\system32\xmldm\3564_FF_0000003089.htm
c:\winxp\system32\xmldm\3564_FF_0000003090.key
c:\winxp\system32\xmldm\3564_FF_0000003091_ifrm.htm
c:\winxp\system32\xmldm\3564_FF_0000003092.pst
c:\winxp\system32\xmldm\3564_FF_0000003093.htm
c:\winxp\system32\xmldm\3564_FF_0000003094.pst
c:\winxp\system32\xmldm\3564_FF_0000003095.key
c:\winxp\system32\xmldm\3564_FF_0000003096.htm
c:\winxp\system32\xmldm\3564_FF_0000003097.htm
c:\winxp\system32\xmldm\3564_FF_0000003098.key
c:\winxp\system32\xmldm\3564_FF_0000003099.frm
c:\winxp\system32\xmldm\3564_FF_0000003100.htm
c:\winxp\system32\xmldm\3564_FF_0000003101.key
c:\winxp\system32\xmldm\3564_FF_0000003102.htm
c:\winxp\system32\xmldm\3564_FF_0000003103.htm
c:\winxp\system32\xmldm\3564_FF_0000003104.key
c:\winxp\system32\xmldm\3564_FF_0000003105.frm
c:\winxp\system32\xmldm\3564_FF_0000003106.pst
c:\winxp\system32\xmldm\3564_FF_0000003107.htm
c:\winxp\system32\xmldm\3564_FF_0000003108.key
c:\winxp\system32\xmldm\3564_FF_0000003109.frm
c:\winxp\system32\xmldm\3564_FF_0000003110.frm
c:\winxp\system32\xmldm\3564_FF_0000003111.pst
c:\winxp\system32\xmldm\3564_FF_0000003112.htm
c:\winxp\system32\xmldm\3564_FF_0000003113.htm
c:\winxp\system32\xmldm\3564_FF_0000003114.key
c:\winxp\system32\xmldm\3564_FF_0000003115.frm
c:\winxp\system32\xmldm\3564_FF_0000003116.frm
c:\winxp\system32\xmldm\3564_FF_0000003117.pst
c:\winxp\system32\xmldm\3564_FF_0000003118.htm
c:\winxp\system32\xmldm\3564_FF_0000003119.htm
c:\winxp\system32\xmldm\3564_FF_0000003120.key
c:\winxp\system32\xmldm\3564_FF_0000003121.htm
c:\winxp\system32\xmldm\3564_FF_0000003122.key
c:\winxp\system32\xmldm\3564_FF_0000003123.htm
c:\winxp\system32\xmldm\3564_FF_0000003124.key
c:\winxp\system32\xmldm\3564_FF_0000003125.frm
c:\winxp\system32\xmldm\3564_FF_0000003126.frm
c:\winxp\system32\xmldm\3564_FF_0000003127.pst
c:\winxp\system32\xmldm\3564_FF_0000003128.htm
c:\winxp\system32\xmldm\3564_FF_0000003129.pst
c:\winxp\system32\xmldm\3564_FF_0000003130.pst
c:\winxp\system32\xmldm\3564_FF_0000003131.pst
c:\winxp\system32\xmldm\3564_FF_0000003132.pst
c:\winxp\system32\xmldm\3564_FF_0000003133_ifrm.htm
c:\winxp\system32\xmldm\3588_FF_0000003307.htm
c:\winxp\system32\xmldm\3588_FF_0000003308.key
c:\winxp\system32\xmldm\3588_FF_0000003309.frm
c:\winxp\system32\xmldm\3588_FF_0000003310.frm
c:\winxp\system32\xmldm\3588_FF_0000003311.pst
c:\winxp\system32\xmldm\3588_FF_0000003312.htm
c:\winxp\system32\xmldm\3588_FF_0000003313_ifrm.htm
c:\winxp\system32\xmldm\3612_FF_0000003369.key
c:\winxp\system32\xmldm\3612_FF_0000003370.htm
c:\winxp\system32\xmldm\3612_FF_0000003371.frm
c:\winxp\system32\xmldm\3612_FF_0000003372.pst
c:\winxp\system32\xmldm\3612_FF_0000003373.htm
c:\winxp\system32\xmldm\3632_FF_0000000922.htm
c:\winxp\system32\xmldm\3632_FF_0000000923.htm
c:\winxp\system32\xmldm\3632_FF_0000000924.htm
c:\winxp\system32\xmldm\3632_FF_0000000925.htm
c:\winxp\system32\xmldm\3632_FF_0000000926.key
c:\winxp\system32\xmldm\3632_FF_0000000927.frm
c:\winxp\system32\xmldm\3632_FF_0000000928.frm
c:\winxp\system32\xmldm\3632_FF_0000000929.frm
c:\winxp\system32\xmldm\3632_FF_0000000930.pst
c:\winxp\system32\xmldm\3632_FF_0000000931.htm
c:\winxp\system32\xmldm\3632_FF_0000000932.key
c:\winxp\system32\xmldm\3632_FF_0000000933.pst
c:\winxp\system32\xmldm\3632_FF_0000000934.htm
c:\winxp\system32\xmldm\3632_FF_0000000935.key
c:\winxp\system32\xmldm\3632_FF_0000000936.frm
c:\winxp\system32\xmldm\3632_FF_0000000937.frm
c:\winxp\system32\xmldm\3632_FF_0000000938.frm
c:\winxp\system32\xmldm\3632_FF_0000000939.frm
c:\winxp\system32\xmldm\3632_FF_0000000940.frm
c:\winxp\system32\xmldm\3632_FF_0000000941.frm
c:\winxp\system32\xmldm\3632_FF_0000000942.frm
c:\winxp\system32\xmldm\3632_FF_0000000943.frm
c:\winxp\system32\xmldm\3632_FF_0000000944.frm
c:\winxp\system32\xmldm\3632_FF_0000000945.frm
c:\winxp\system32\xmldm\3632_FF_0000000946.frm
c:\winxp\system32\xmldm\3632_FF_0000000947.frm
c:\winxp\system32\xmldm\3632_FF_0000000948.frm
c:\winxp\system32\xmldm\3632_FF_0000000949.frm
c:\winxp\system32\xmldm\3632_FF_0000000950.frm
c:\winxp\system32\xmldm\3632_FF_0000000951.frm
c:\winxp\system32\xmldm\3632_FF_0000000952.frm
c:\winxp\system32\xmldm\3632_FF_0000000953.frm
c:\winxp\system32\xmldm\3632_FF_0000000954.frm
c:\winxp\system32\xmldm\3632_FF_0000000955.frm
c:\winxp\system32\xmldm\3632_FF_0000000956.frm
c:\winxp\system32\xmldm\3632_FF_0000000957.frm
c:\winxp\system32\xmldm\3632_FF_0000000958.frm
c:\winxp\system32\xmldm\3632_FF_0000000959.frm
c:\winxp\system32\xmldm\3632_FF_0000000960.frm
c:\winxp\system32\xmldm\3632_FF_0000000961.frm
c:\winxp\system32\xmldm\3632_FF_0000000962.frm
c:\winxp\system32\xmldm\3632_FF_0000000963.frm
c:\winxp\system32\xmldm\3632_FF_0000000964.frm
c:\winxp\system32\xmldm\3632_FF_0000000965.frm
c:\winxp\system32\xmldm\3632_FF_0000000966.frm
c:\winxp\system32\xmldm\3632_FF_0000000967.frm
c:\winxp\system32\xmldm\3632_FF_0000000968.frm
c:\winxp\system32\xmldm\3632_FF_0000000969.frm
c:\winxp\system32\xmldm\3632_FF_0000000970.frm
c:\winxp\system32\xmldm\3632_FF_0000000971.frm
c:\winxp\system32\xmldm\3632_FF_0000000972.frm
c:\winxp\system32\xmldm\3632_FF_0000000973.frm
c:\winxp\system32\xmldm\3632_FF_0000000974.frm
c:\winxp\system32\xmldm\3632_FF_0000000975.frm
c:\winxp\system32\xmldm\3632_FF_0000000976.frm
c:\winxp\system32\xmldm\3632_FF_0000000977.frm
c:\winxp\system32\xmldm\3632_FF_0000000978.frm
c:\winxp\system32\xmldm\3632_FF_0000000979.frm
c:\winxp\system32\xmldm\3632_FF_0000000980.frm
c:\winxp\system32\xmldm\3632_FF_0000000981.frm
c:\winxp\system32\xmldm\3632_FF_0000000982.frm
c:\winxp\system32\xmldm\3632_FF_0000000983.frm
c:\winxp\system32\xmldm\3632_FF_0000000984.frm
c:\winxp\system32\xmldm\3632_FF_0000000985.htm
c:\winxp\system32\xmldm\3632_FF_0000000986.key
c:\winxp\system32\xmldm\3632_FF_0000004801.pst
c:\winxp\system32\xmldm\3632_FF_0000004802.key
c:\winxp\system32\xmldm\3632_FF_0000004803.htm
c:\winxp\system32\xmldm\3632_FF_0000004804.pst
c:\winxp\system32\xmldm\3632_FF_0000004805.htm
c:\winxp\system32\xmldm\3632_FF_0000004806.htm
c:\winxp\system32\xmldm\3632_FF_0000004807_ifrm.htm
c:\winxp\system32\xmldm\3632_FF_0000004808.htm
c:\winxp\system32\xmldm\3632_FF_0000004809.key
c:\winxp\system32\xmldm\3632_FF_0000004810.frm
c:\winxp\system32\xmldm\3632_FF_0000004811.pst
c:\winxp\system32\xmldm\3632_FF_0000004812.htm
c:\winxp\system32\xmldm\3632_FF_0000004813.key
c:\winxp\system32\xmldm\3632_FF_0000004814.pst
c:\winxp\system32\xmldm\3632_FF_0000004815.htm
c:\winxp\system32\xmldm\3632_FF_0000004816.key
c:\winxp\system32\xmldm\3632_FF_0000004817.htm
c:\winxp\system32\xmldm\3632_FF_0000004818.key
c:\winxp\system32\xmldm\3632_FF_0000004819.htm
c:\winxp\system32\xmldm\3632_FF_0000004820.key
c:\winxp\system32\xmldm\3632_FF_0000004821.frm
c:\winxp\system32\xmldm\3632_FF_0000004822.htm
c:\winxp\system32\xmldm\3632_FF_0000004823.key
c:\winxp\system32\xmldm\3632_FF_0000004824.pst
c:\winxp\system32\xmldm\3632_FF_0000004825.htm
c:\winxp\system32\xmldm\3632_FF_0000004826.key
c:\winxp\system32\xmldm\3644_FF_0000003648.htm
c:\winxp\system32\xmldm\3644_FF_0000003649.key
c:\winxp\system32\xmldm\3644_FF_0000003650.htm
c:\winxp\system32\xmldm\3644_FF_0000003651.key
c:\winxp\system32\xmldm\3644_FF_0000003652.frm
c:\winxp\system32\xmldm\3644_FF_0000003653.htm
c:\winxp\system32\xmldm\3644_FF_0000003654.key
c:\winxp\system32\xmldm\3644_FF_0000003655.pst
c:\winxp\system32\xmldm\3644_FF_0000003656.htm
c:\winxp\system32\xmldm\3644_FF_0000003657.key
c:\winxp\system32\xmldm\3664_FF_0000000554.pst
c:\winxp\system32\xmldm\3664_FF_0000000555.htm
c:\winxp\system32\xmldm\3664_FF_0000000556.pst
c:\winxp\system32\xmldm\3664_FF_0000000557.key
c:\winxp\system32\xmldm\3664_FF_0000000558.htm
c:\winxp\system32\xmldm\3664_FF_0000000559.htm
c:\winxp\system32\xmldm\3664_FF_0000000560.key
c:\winxp\system32\xmldm\3664_FF_0000000561.frm
c:\winxp\system32\xmldm\3664_FF_0000000562.pst
c:\winxp\system32\xmldm\3664_FF_0000000563.key
c:\winxp\system32\xmldm\3664_FF_0000000564.htm
c:\winxp\system32\xmldm\3664_FF_0000000565.htm
c:\winxp\system32\xmldm\3664_FF_0000000566.key
c:\winxp\system32\xmldm\3664_FF_0000000567.htm
c:\winxp\system32\xmldm\3664_FF_0000000568.htm
c:\winxp\system32\xmldm\3664_FF_0000000569.htm
c:\winxp\system32\xmldm\3664_FF_0000000570_ifrm.htm
c:\winxp\system32\xmldm\3712_FF_0000003229.key
c:\winxp\system32\xmldm\3712_FF_0000003230.htm
c:\winxp\system32\xmldm\3712_FF_0000003231.frm
c:\winxp\system32\xmldm\3712_FF_0000003232.frm
c:\winxp\system32\xmldm\3712_FF_0000003233.pst
c:\winxp\system32\xmldm\3712_FF_0000003234.htm
c:\winxp\system32\xmldm\3712_FF_0000003235.htm
c:\winxp\system32\xmldm\3712_FF_0000003236.key
c:\winxp\system32\xmldm\3712_FF_0000003237.htm
c:\winxp\system32\xmldm\3712_FF_0000003238.key
c:\winxp\system32\xmldm\3712_FF_0000003239.frm
c:\winxp\system32\xmldm\3712_FF_0000003240.htm
c:\winxp\system32\xmldm\3712_FF_0000003241.key
c:\winxp\system32\xmldm\3712_FF_0000003242.pst
c:\winxp\system32\xmldm\3712_FF_0000003243.htm
c:\winxp\system32\xmldm\3712_FF_0000003244.key
c:\winxp\system32\xmldm\3720_FF_0000002577.pst
c:\winxp\system32\xmldm\3720_FF_0000002578.htm
c:\winxp\system32\xmldm\3720_FF_0000002579.key
c:\winxp\system32\xmldm\3720_FF_0000002580.pst
c:\winxp\system32\xmldm\3720_FF_0000002581.htm
c:\winxp\system32\xmldm\3720_FF_0000002582.htm
c:\winxp\system32\xmldm\3720_FF_0000002583.key
c:\winxp\system32\xmldm\3720_FF_0000002584.frm
c:\winxp\system32\xmldm\3720_FF_0000002585.pst
c:\winxp\system32\xmldm\3720_FF_0000002586.key
c:\winxp\system32\xmldm\3720_FF_0000002587.htm
c:\winxp\system32\xmldm\3720_FF_0000002588_ifrm.htm
c:\winxp\system32\xmldm\3720_FF_0000002589_ifrm.htm
c:\winxp\system32\xmldm\3720_FF_0000002590.htm
c:\winxp\system32\xmldm\3720_FF_0000002591.key
c:\winxp\system32\xmldm\3720_FF_0000002592.htm
c:\winxp\system32\xmldm\3720_FF_0000002593.htm
c:\winxp\system32\xmldm\3720_FF_0000002594.key
c:\winxp\system32\xmldm\3720_FF_0000002595.htm
c:\winxp\system32\xmldm\3720_FF_0000002596.key
c:\winxp\system32\xmldm\3720_FF_0000003198.htm
c:\winxp\system32\xmldm\3720_FF_0000003199.key
c:\winxp\system32\xmldm\3720_FF_0000003200.frm
c:\winxp\system32\xmldm\3720_FF_0000003201.frm
c:\winxp\system32\xmldm\3720_FF_0000003202.pst
c:\winxp\system32\xmldm\3720_FF_0000003203.htm
c:\winxp\system32\xmldm\3720_FF_0000003204.key
c:\winxp\system32\xmldm\3720_FF_0000003205.htm
c:\winxp\system32\xmldm\3720_FF_0000003206.key
c:\winxp\system32\xmldm\3720_FF_0000003207.frm
c:\winxp\system32\xmldm\3720_FF_0000003208.htm
c:\winxp\system32\xmldm\3720_FF_0000003209.key
c:\winxp\system32\xmldm\3764_FF_0000003374.key
c:\winxp\system32\xmldm\3764_FF_0000003375.htm
c:\winxp\system32\xmldm\3764_FF_0000003376.frm
c:\winxp\system32\xmldm\3764_FF_0000003377.frm
c:\winxp\system32\xmldm\3764_FF_0000003378.pst
c:\winxp\system32\xmldm\3764_FF_0000003379.htm
c:\winxp\system32\xmldm\3764_FF_0000003380_ifrm.htm
c:\winxp\system32\xmldm\3780_FF_0000002144_ifrm.htm
c:\winxp\system32\xmldm\3780_FF_0000002145_ifrm.htm
c:\winxp\system32\xmldm\3800_FF_0000003451.key
c:\winxp\system32\xmldm\3800_FF_0000003452.htm
c:\winxp\system32\xmldm\3800_FF_0000003453.frm
c:\winxp\system32\xmldm\3800_FF_0000003454.frm
c:\winxp\system32\xmldm\3800_FF_0000003455.pst
c:\winxp\system32\xmldm\3800_FF_0000003456.htm
c:\winxp\system32\xmldm\3800_FF_0000003457.htm
c:\winxp\system32\xmldm\3800_FF_0000003458.key
c:\winxp\system32\xmldm\3800_FF_0000003459.htm
c:\winxp\system32\xmldm\3800_FF_0000003460.key
c:\winxp\system32\xmldm\3800_FF_0000003461.frm
c:\winxp\system32\xmldm\3800_FF_0000003462_ifrm.htm
c:\winxp\system32\xmldm\3800_FF_0000003463.htm
c:\winxp\system32\xmldm\3800_FF_0000003464.key
c:\winxp\system32\xmldm\3800_FF_0000003465.htm
c:\winxp\system32\xmldm\3800_FF_0000003466_ifrm.htm
c:\winxp\system32\xmldm\3800_FF_0000003467.htm
c:\winxp\system32\xmldm\3800_FF_0000003468.key
c:\winxp\system32\xmldm\3800_FF_0000003469.htm
c:\winxp\system32\xmldm\3800_FF_0000003470.key
c:\winxp\system32\xmldm\3800_FF_0000003471.pst
c:\winxp\system32\xmldm\3800_FF_0000003472.htm
c:\winxp\system32\xmldm\3800_FF_0000003473.key
c:\winxp\system32\xmldm\3800_FF_0000003474.pst
c:\winxp\system32\xmldm\3800_FF_0000003475.htm
c:\winxp\system32\xmldm\3800_FF_0000003476.key
c:\winxp\system32\xmldm\3800_FF_0000003477.pst
c:\winxp\system32\xmldm\3800_FF_0000003478.htm
c:\winxp\system32\xmldm\3800_FF_0000003479.htm
c:\winxp\system32\xmldm\3800_FF_0000003480.key
c:\winxp\system32\xmldm\3800_FF_0000003481.frm
c:\winxp\system32\xmldm\3800_FF_0000003482.pst
c:\winxp\system32\xmldm\3800_FF_0000003483.htm
c:\winxp\system32\xmldm\3800_FF_0000003484.key
c:\winxp\system32\xmldm\3800_FF_0000003485.htm
c:\winxp\system32\xmldm\3800_FF_0000003486.key
c:\winxp\system32\xmldm\3800_FF_0000003487.htm
c:\winxp\system32\xmldm\3800_FF_0000003488.key
c:\winxp\system32\xmldm\3800_FF_0000003489.pst
c:\winxp\system32\xmldm\3800_FF_0000003490.htm
c:\winxp\system32\xmldm\3800_FF_0000003491.key
c:\winxp\system32\xmldm\3804_FF_0000003210.key
c:\winxp\system32\xmldm\3804_FF_0000003211.htm
c:\winxp\system32\xmldm\3804_FF_0000003212.frm
c:\winxp\system32\xmldm\3804_FF_0000003213.frm
c:\winxp\system32\xmldm\3804_FF_0000003214.pst
c:\winxp\system32\xmldm\3804_FF_0000003215.htm
c:\winxp\system32\xmldm\3804_FF_0000003216_ifrm.htm
c:\winxp\system32\xmldm\3804_FF_0000003381.key
c:\winxp\system32\xmldm\3804_FF_0000003382.htm
c:\winxp\system32\xmldm\3804_FF_0000003383.frm
c:\winxp\system32\xmldm\3804_FF_0000003384.pst
c:\winxp\system32\xmldm\3804_FF_0000003385.htm
c:\winxp\system32\xmldm\3812_FF_0000004033.pst
c:\winxp\system32\xmldm\3812_FF_0000004034.htm
c:\winxp\system32\xmldm\3812_FF_0000004035.key
c:\winxp\system32\xmldm\3812_FF_0000004036.pst
c:\winxp\system32\xmldm\3812_FF_0000004037.htm
c:\winxp\system32\xmldm\3812_FF_0000004038.htm
c:\winxp\system32\xmldm\3812_FF_0000004039.htm
c:\winxp\system32\xmldm\3812_FF_0000004040.key
c:\winxp\system32\xmldm\3812_FF_0000004041.frm
c:\winxp\system32\xmldm\3812_FF_0000004042.htm
c:\winxp\system32\xmldm\3812_FF_0000004043.key
c:\winxp\system32\xmldm\3812_FF_0000004044.htm
c:\winxp\system32\xmldm\3812_FF_0000004045.key
c:\winxp\system32\xmldm\3812_FF_0000004046.pst
c:\winxp\system32\xmldm\3812_FF_0000004047.htm
c:\winxp\system32\xmldm\3812_FF_0000004048.key
c:\winxp\system32\xmldm\3812_FF_0000004049.htm
c:\winxp\system32\xmldm\3812_FF_0000004050.key
c:\winxp\system32\xmldm\3812_FF_0000004051.pst
c:\winxp\system32\xmldm\3812_FF_0000004052.htm
c:\winxp\system32\xmldm\3812_FF_0000004053.pst
c:\winxp\system32\xmldm\3812_FF_0000004054.htm
c:\winxp\system32\xmldm\3812_FF_0000004055.key
c:\winxp\system32\xmldm\3812_FF_0000004056.pst
c:\winxp\system32\xmldm\3812_FF_0000004057.htm
c:\winxp\system32\xmldm\3812_FF_0000004058.key
c:\winxp\system32\xmldm\3812_FF_0000004059.pst
c:\winxp\system32\xmldm\3812_FF_0000004060.key
c:\winxp\system32\xmldm\3812_FF_0000004061.htm
c:\winxp\system32\xmldm\3812_FF_0000004062.pst
c:\winxp\system32\xmldm\3812_FF_0000004063.key
c:\winxp\system32\xmldm\3812_FF_0000004064.htm
c:\winxp\system32\xmldm\3812_FF_0000004065.pst
c:\winxp\system32\xmldm\3812_FF_0000004066.htm
c:\winxp\system32\xmldm\3812_FF_0000004067.pst
c:\winxp\system32\xmldm\3812_FF_0000004068.htm
c:\winxp\system32\xmldm\3812_FF_0000004069.pst
c:\winxp\system32\xmldm\3812_FF_0000004070.key
c:\winxp\system32\xmldm\3812_FF_0000004071.htm
c:\winxp\system32\xmldm\3812_FF_0000004072.pst
c:\winxp\system32\xmldm\3812_FF_0000004073.htm
c:\winxp\system32\xmldm\3812_FF_0000004074.key
c:\winxp\system32\xmldm\3812_FF_0000004075.pst
c:\winxp\system32\xmldm\3812_FF_0000004076.key
c:\winxp\system32\xmldm\3812_FF_0000004077.htm
c:\winxp\system32\xmldm\3812_FF_0000004078_ifrm.htm
c:\winxp\system32\xmldm\3812_FF_0000004079.pst
c:\winxp\system32\xmldm\3812_FF_0000004080.htm
c:\winxp\system32\xmldm\3812_FF_0000004081.key
c:\winxp\system32\xmldm\3812_FF_0000004082.pst
c:\winxp\system32\xmldm\3812_FF_0000004083.htm
c:\winxp\system32\xmldm\3812_FF_0000004084.key
c:\winxp\system32\xmldm\3812_FF_0000004085.htm
c:\winxp\system32\xmldm\3812_FF_0000004086.key
c:\winxp\system32\xmldm\3812_FF_0000004087.htm
c:\winxp\system32\xmldm\3812_FF_0000004088.key
c:\winxp\system32\xmldm\3812_FF_0000004089.pst
c:\winxp\system32\xmldm\3812_FF_0000004090.htm
c:\winxp\system32\xmldm\3812_FF_0000004091.key
c:\winxp\system32\xmldm\3812_FF_0000004092.frm
c:\winxp\system32\xmldm\3812_FF_0000004093.frm
c:\winxp\system32\xmldm\3812_FF_0000004094.frm
c:\winxp\system32\xmldm\3812_FF_0000004095.frm
c:\winxp\system32\xmldm\3812_FF_0000004096.frm
c:\winxp\system32\xmldm\3812_FF_0000004097.frm
c:\winxp\system32\xmldm\3812_FF_0000004098.frm
c:\winxp\system32\xmldm\3812_FF_0000004099.frm
c:\winxp\system32\xmldm\3812_FF_0000004100.frm
c:\winxp\system32\xmldm\3812_FF_0000004101.frm
c:\winxp\system32\xmldm\3812_FF_0000004102.frm
c:\winxp\system32\xmldm\3812_FF_0000004103.frm
c:\winxp\system32\xmldm\3812_FF_0000004104.frm
c:\winxp\system32\xmldm\3812_FF_0000004105.frm
c:\winxp\system32\xmldm\3812_FF_0000004106.frm
c:\winxp\system32\xmldm\3812_FF_0000004107.frm
c:\winxp\system32\xmldm\3812_FF_0000004108.frm
c:\winxp\system32\xmldm\3812_FF_0000004109.frm
c:\winxp\system32\xmldm\3812_FF_0000004110.frm
c:\winxp\system32\xmldm\3812_FF_0000004111.frm
c:\winxp\system32\xmldm\3812_FF_0000004112.frm
c:\winxp\system32\xmldm\3812_FF_0000004113.frm
c:\winxp\system32\xmldm\3812_FF_0000004114.frm
c:\winxp\system32\xmldm\3812_FF_0000004115.frm
c:\winxp\system32\xmldm\3812_FF_0000004116.pst
c:\winxp\system32\xmldm\3812_FF_0000004117.htm
c:\winxp\system32\xmldm\3812_FF_0000004118.key
c:\winxp\system32\xmldm\3812_FF_0000004119.pst
c:\winxp\system32\xmldm\3812_FF_0000004120.htm
c:\winxp\system32\xmldm\3812_FF_0000004121.key
c:\winxp\system32\xmldm\3812_FF_0000004122.pst
c:\winxp\system32\xmldm\3812_FF_0000004123.htm
c:\winxp\system32\xmldm\3812_FF_0000004124.key
c:\winxp\system32\xmldm\3812_FF_0000004125.pst
c:\winxp\system32\xmldm\3812_FF_0000004126.htm
c:\winxp\system32\xmldm\3812_FF_0000004127.key
c:\winxp\system32\xmldm\3812_FF_0000004128.pst
c:\winxp\system32\xmldm\3812_FF_0000004129.htm
c:\winxp\system32\xmldm\3812_FF_0000004130.pst
c:\winxp\system32\xmldm\3812_FF_0000004131.key
c:\winxp\system32\xmldm\3812_FF_0000004132.htm
c:\winxp\system32\xmldm\3812_FF_0000004133.pst
c:\winxp\system32\xmldm\3812_FF_0000004134.htm
c:\winxp\system32\xmldm\3812_FF_0000004135.key
c:\winxp\system32\xmldm\3812_FF_0000004136.pst
c:\winxp\system32\xmldm\3812_FF_0000004137.htm
c:\winxp\system32\xmldm\3812_FF_0000004138.key
c:\winxp\system32\xmldm\3812_FF_0000004139.htm
c:\winxp\system32\xmldm\3812_FF_0000004140.htm
c:\winxp\system32\xmldm\3812_FF_0000004141.key
c:\winxp\system32\xmldm\3812_FF_0000004142.pst
c:\winxp\system32\xmldm\3812_FF_0000004143.htm
c:\winxp\system32\xmldm\3812_FF_0000004144.key
c:\winxp\system32\xmldm\3812_FF_0000004145.frm
c:\winxp\system32\xmldm\3812_FF_0000004146.frm
c:\winxp\system32\xmldm\3812_FF_0000004147.frm
c:\winxp\system32\xmldm\3812_FF_0000004148.frm
c:\winxp\system32\xmldm\3812_FF_0000004149.frm
c:\winxp\system32\xmldm\3812_FF_0000004150.frm
c:\winxp\system32\xmldm\3812_FF_0000004151.frm
c:\winxp\system32\xmldm\3812_FF_0000004152.frm
c:\winxp\system32\xmldm\3812_FF_0000004153.frm
c:\winxp\system32\xmldm\3812_FF_0000004154.frm
c:\winxp\system32\xmldm\3812_FF_0000004155.frm
c:\winxp\system32\xmldm\3812_FF_0000004156.frm
c:\winxp\system32\xmldm\3812_FF_0000004157.frm
c:\winxp\system32\xmldm\3812_FF_0000004158.frm
c:\winxp\system32\xmldm\3812_FF_0000004159.frm
c:\winxp\system32\xmldm\3812_FF_0000004160.frm
c:\winxp\system32\xmldm\3812_FF_0000004161.frm
c:\winxp\system32\xmldm\3812_FF_0000004162.frm
c:\winxp\system32\xmldm\3812_FF_0000004163.frm
c:\winxp\system32\xmldm\3812_FF_0000004164.frm
c:\winxp\system32\xmldm\3812_FF_0000004165.frm
c:\winxp\system32\xmldm\3812_FF_0000004166.frm
c:\winxp\system32\xmldm\3812_FF_0000004167.frm
c:\winxp\system32\xmldm\3812_FF_0000004168.frm
c:\winxp\system32\xmldm\3812_FF_0000004169.frm
c:\winxp\system32\xmldm\3812_FF_0000004170.frm
c:\winxp\system32\xmldm\3812_FF_0000004171.frm
c:\winxp\system32\xmldm\3812_FF_0000004172.frm
c:\winxp\system32\xmldm\3812_FF_0000004173.frm
c:\winxp\system32\xmldm\3812_FF_0000004174.frm
c:\winxp\system32\xmldm\3812_FF_0000004175.frm
c:\winxp\system32\xmldm\3812_FF_0000004176.frm
c:\winxp\system32\xmldm\3812_FF_0000004177.frm
c:\winxp\system32\xmldm\3812_FF_0000004178.frm
c:\winxp\system32\xmldm\3812_FF_0000004179.frm
c:\winxp\system32\xmldm\3812_FF_0000004180.frm
c:\winxp\system32\xmldm\3812_FF_0000004181.frm
c:\winxp\system32\xmldm\3812_FF_0000004182.frm
c:\winxp\system32\xmldm\3812_FF_0000004183.frm
c:\winxp\system32\xmldm\3812_FF_0000004184.frm
c:\winxp\system32\xmldm\3812_FF_0000004185.frm
c:\winxp\system32\xmldm\3812_FF_0000004186.frm
c:\winxp\system32\xmldm\3812_FF_0000004187.frm
c:\winxp\system32\xmldm\3812_FF_0000004188.frm
c:\winxp\system32\xmldm\3812_FF_0000004189.frm
c:\winxp\system32\xmldm\3812_FF_0000004190.frm
c:\winxp\system32\xmldm\3812_FF_0000004191.frm
c:\winxp\system32\xmldm\3812_FF_0000004192.frm
c:\winxp\system32\xmldm\3812_FF_0000004193.frm
c:\winxp\system32\xmldm\3812_FF_0000004194.frm
c:\winxp\system32\xmldm\3812_FF_0000004195.frm
c:\winxp\system32\xmldm\3812_FF_0000004196.frm
c:\winxp\system32\xmldm\3812_FF_0000004197.frm
c:\winxp\system32\xmldm\3812_FF_0000004198.frm
c:\winxp\system32\xmldm\3812_FF_0000004199.frm
c:\winxp\system32\xmldm\3812_FF_0000004200.frm
c:\winxp\system32\xmldm\3812_FF_0000004201.frm
c:\winxp\system32\xmldm\3812_FF_0000004202.frm
c:\winxp\system32\xmldm\3812_FF_0000004203.frm
c:\winxp\system32\xmldm\3812_FF_0000004204.frm
c:\winxp\system32\xmldm\3812_FF_0000004205.frm
c:\winxp\system32\xmldm\3812_FF_0000004206.frm
c:\winxp\system32\xmldm\3812_FF_0000004207.frm
c:\winxp\system32\xmldm\3812_FF_0000004208.frm
c:\winxp\system32\xmldm\3812_FF_0000004209.frm
c:\winxp\system32\xmldm\3812_FF_0000004210.frm
c:\winxp\system32\xmldm\3812_FF_0000004211.frm
c:\winxp\system32\xmldm\3812_FF_0000004212.frm
c:\winxp\system32\xmldm\3812_FF_0000004213.frm
c:\winxp\system32\xmldm\3812_FF_0000004214.frm
c:\winxp\system32\xmldm\3812_FF_0000004215.frm
c:\winxp\system32\xmldm\3812_FF_0000004216.frm
c:\winxp\system32\xmldm\3812_FF_0000004217.frm
c:\winxp\system32\xmldm\3812_FF_0000004218.frm
c:\winxp\system32\xmldm\3812_FF_0000004219.frm
c:\winxp\system32\xmldm\3812_FF_0000004220.frm
c:\winxp\system32\xmldm\3812_FF_0000004221.frm
c:\winxp\system32\xmldm\3812_FF_0000004222.frm
c:\winxp\system32\xmldm\3812_FF_0000004223.frm
c:\winxp\system32\xmldm\3812_FF_0000004224.frm
c:\winxp\system32\xmldm\3812_FF_0000004225.frm
c:\winxp\system32\xmldm\3812_FF_0000004226.frm
c:\winxp\system32\xmldm\3812_FF_0000004227.frm
c:\winxp\system32\xmldm\3812_FF_0000004228.frm
c:\winxp\system32\xmldm\3812_FF_0000004229.frm
c:\winxp\system32\xmldm\3812_FF_0000004230.frm
c:\winxp\system32\xmldm\3812_FF_0000004231.frm
c:\winxp\system32\xmldm\3812_FF_0000004232.frm
c:\winxp\system32\xmldm\3812_FF_0000004233.frm
c:\winxp\system32\xmldm\3812_FF_0000004234.frm
c:\winxp\system32\xmldm\3812_FF_0000004235.frm
c:\winxp\system32\xmldm\3812_FF_0000004236.frm
c:\winxp\system32\xmldm\3812_FF_0000004237.frm
c:\winxp\system32\xmldm\3812_FF_0000004238.frm
c:\winxp\system32\xmldm\3812_FF_0000004239.frm
c:\winxp\system32\xmldm\3812_FF_0000004240.frm
c:\winxp\system32\xmldm\3812_FF_0000004241.frm
c:\winxp\system32\xmldm\3812_FF_0000004242.frm
c:\winxp\system32\xmldm\3812_FF_0000004243.frm
c:\winxp\system32\xmldm\3812_FF_0000004244.frm
c:\winxp\system32\xmldm\3812_FF_0000004245.frm
c:\winxp\system32\xmldm\3812_FF_0000004246.frm
c:\winxp\system32\xmldm\3812_FF_0000004247.frm
c:\winxp\system32\xmldm\3812_FF_0000004248.frm
c:\winxp\system32\xmldm\3812_FF_0000004249.frm
c:\winxp\system32\xmldm\3812_FF_0000004250.frm
c:\winxp\system32\xmldm\3812_FF_0000004251.frm
c:\winxp\system32\xmldm\3812_FF_0000004252.frm
c:\winxp\system32\xmldm\3812_FF_0000004253.frm
c:\winxp\system32\xmldm\3812_FF_0000004254.frm
c:\winxp\system32\xmldm\3812_FF_0000004255.frm
c:\winxp\system32\xmldm\3812_FF_0000004256.frm
c:\winxp\system32\xmldm\3812_FF_0000004257.frm
c:\winxp\system32\xmldm\3812_FF_0000004258.frm
c:\winxp\system32\xmldm\3812_FF_0000004259.frm
c:\winxp\system32\xmldm\3812_FF_0000004260.frm
c:\winxp\system32\xmldm\3812_FF_0000004261.frm
c:\winxp\system32\xmldm\3812_FF_0000004262.frm
c:\winxp\system32\xmldm\3812_FF_0000004263.frm
c:\winxp\system32\xmldm\3812_FF_0000004264.frm
c:\winxp\system32\xmldm\3812_FF_0000004265.frm
c:\winxp\system32\xmldm\3812_FF_0000004266.frm
c:\winxp\system32\xmldm\3812_FF_0000004267.frm
c:\winxp\system32\xmldm\3812_FF_0000004268.frm
c:\winxp\system32\xmldm\3812_FF_0000004269.frm
c:\winxp\system32\xmldm\3812_FF_0000004270.frm
c:\winxp\system32\xmldm\3812_FF_0000004271.frm
c:\winxp\system32\xmldm\3812_FF_0000004272.frm
c:\winxp\system32\xmldm\3812_FF_0000004273.frm
c:\winxp\system32\xmldm\3812_FF_0000004274.frm
c:\winxp\system32\xmldm\3812_FF_0000004275.frm
c:\winxp\system32\xmldm\3812_FF_0000004276.frm
c:\winxp\system32\xmldm\3812_FF_0000004277.frm
c:\winxp\system32\xmldm\3812_FF_0000004278.frm
c:\winxp\system32\xmldm\3812_FF_0000004279.frm
c:\winxp\system32\xmldm\3812_FF_0000004280.frm
c:\winxp\system32\xmldm\3812_FF_0000004281.frm
c:\winxp\system32\xmldm\3812_FF_0000004282.frm
c:\winxp\system32\xmldm\3812_FF_0000004283.frm
c:\winxp\system32\xmldm\3812_FF_0000004284.frm
c:\winxp\system32\xmldm\3812_FF_0000004285.frm
c:\winxp\system32\xmldm\3812_FF_0000004286.frm
c:\winxp\system32\xmldm\3812_FF_0000004287.frm
c:\winxp\system32\xmldm\3812_FF_0000004288.frm
c:\winxp\system32\xmldm\3812_FF_0000004289.frm
c:\winxp\system32\xmldm\3812_FF_0000004290.frm
c:\winxp\system32\xmldm\3812_FF_0000004291.frm
c:\winxp\system32\xmldm\3812_FF_0000004292.frm
c:\winxp\system32\xmldm\3812_FF_0000004293.frm
c:\winxp\system32\xmldm\3812_FF_0000004294.frm
c:\winxp\system32\xmldm\3812_FF_0000004295.frm
c:\winxp\system32\xmldm\3812_FF_0000004296.frm
c:\winxp\system32\xmldm\3812_FF_0000004297.frm
c:\winxp\system32\xmldm\3812_FF_0000004298.frm
c:\winxp\system32\xmldm\3812_FF_0000004299.frm
c:\winxp\system32\xmldm\3812_FF_0000004300.frm
c:\winxp\system32\xmldm\3812_FF_0000004301.frm
c:\winxp\system32\xmldm\3812_FF_0000004302.frm
c:\winxp\system32\xmldm\3812_FF_0000004303.frm
c:\winxp\system32\xmldm\3812_FF_0000004304.frm
c:\winxp\system32\xmldm\3812_FF_0000004305.frm
c:\winxp\system32\xmldm\3812_FF_0000004306.frm
c:\winxp\system32\xmldm\3812_FF_0000004307.frm
c:\winxp\system32\xmldm\3812_FF_0000004308.frm
c:\winxp\system32\xmldm\3812_FF_0000004309.frm
c:\winxp\system32\xmldm\3812_FF_0000004310.frm
c:\winxp\system32\xmldm\3812_FF_0000004311.frm
c:\winxp\system32\xmldm\3812_FF_0000004312.frm
c:\winxp\system32\xmldm\3812_FF_0000004313.frm
c:\winxp\system32\xmldm\3812_FF_0000004314.frm
c:\winxp\system32\xmldm\3812_FF_0000004315.frm
c:\winxp\system32\xmldm\3812_FF_0000004316.frm
c:\winxp\system32\xmldm\3812_FF_0000004317.frm
c:\winxp\system32\xmldm\3812_FF_0000004318.frm
c:\winxp\system32\xmldm\3812_FF_0000004319.frm
c:\winxp\system32\xmldm\3812_FF_0000004320.frm
c:\winxp\system32\xmldm\3812_FF_0000004321.frm
c:\winxp\system32\xmldm\3812_FF_0000004322.pst
c:\winxp\system32\xmldm\3812_FF_0000004323_ifrm.htm
c:\winxp\system32\xmldm\3812_FF_0000004324.htm
c:\winxp\system32\xmldm\3812_FF_0000004325.key
c:\winxp\system32\xmldm\3812_FF_0000004326.frm
c:\winxp\system32\xmldm\3816_FF_0000003186.key
c:\winxp\system32\xmldm\3816_FF_0000003187.htm
c:\winxp\system32\xmldm\3816_FF_0000003188.frm
c:\winxp\system32\xmldm\3816_FF_0000003189.frm
c:\winxp\system32\xmldm\3816_FF_0000003190.pst
c:\winxp\system32\xmldm\3816_FF_0000003191.htm
c:\winxp\system32\xmldm\3816_FF_0000003192.key
c:\winxp\system32\xmldm\3816_FF_0000003193.frm
c:\winxp\system32\xmldm\3816_FF_0000003194.frm
c:\winxp\system32\xmldm\3816_FF_0000003195.pst
c:\winxp\system32\xmldm\3816_FF_0000003196.htm
c:\winxp\system32\xmldm\3816_FF_0000003197_ifrm.htm
c:\winxp\system32\xmldm\3824_FF_0000004827_ifrm.htm
c:\winxp\system32\xmldm\3824_FF_0000004828_ifrm.htm
c:\winxp\system32\xmldm\3872_FF_0000003415.pst
c:\winxp\system32\xmldm\3872_FF_0000003416.htm
c:\winxp\system32\xmldm\3872_FF_0000003417.key
c:\winxp\system32\xmldm\3872_FF_0000003418.pst
c:\winxp\system32\xmldm\3872_FF_0000003419.htm
c:\winxp\system32\xmldm\3872_FF_0000003420_ifrm.htm
c:\winxp\system32\xmldm\3872_FF_0000003421.htm
c:\winxp\system32\xmldm\3872_FF_0000003422.key
c:\winxp\system32\xmldm\3872_FF_0000003423.frm
c:\winxp\system32\xmldm\3872_FF_0000003424.htm
c:\winxp\system32\xmldm\3872_FF_0000003425.key
c:\winxp\system32\xmldm\3872_FF_0000003426.htm
c:\winxp\system32\xmldm\3872_FF_0000003427.key
c:\winxp\system32\xmldm\3872_FF_0000003428.pst
c:\winxp\system32\xmldm\3872_FF_0000003429.htm
c:\winxp\system32\xmldm\3872_FF_0000003430.htm
c:\winxp\system32\xmldm\3872_FF_0000003431.key
c:\winxp\system32\xmldm\3872_FF_0000003432.frm
c:\winxp\system32\xmldm\3872_FF_0000003433.frm
c:\winxp\system32\xmldm\3872_FF_0000003434.pst
c:\winxp\system32\xmldm\3872_FF_0000003435.htm
c:\winxp\system32\xmldm\3872_FF_0000003436.htm
c:\winxp\system32\xmldm\3872_FF_0000003437.key
c:\winxp\system32\xmldm\3884_FF_0000002165.htm
c:\winxp\system32\xmldm\3884_FF_0000002166.htm
c:\winxp\system32\xmldm\3884_FF_0000002167.frm
c:\winxp\system32\xmldm\3884_FF_0000002168.key
c:\winxp\system32\xmldm\3884_FF_0000002169.frm
c:\winxp\system32\xmldm\3884_FF_0000002170.frm
c:\winxp\system32\xmldm\3884_FF_0000002171.pst
c:\winxp\system32\xmldm\3884_FF_0000002172.htm
c:\winxp\system32\xmldm\3884_FF_0000002173.key
c:\winxp\system32\xmldm\3884_FF_0000002174.pst
c:\winxp\system32\xmldm\3884_FF_0000002175.htm
c:\winxp\system32\xmldm\3884_FF_0000002176.key
c:\winxp\system32\xmldm\3884_FF_0000002177.frm
c:\winxp\system32\xmldm\3884_FF_0000002178.htm
c:\winxp\system32\xmldm\3884_FF_0000002179.key
c:\winxp\system32\xmldm\3892_FF_0000002858_ifrm.htm
c:\winxp\system32\xmldm\3968_FF_0000001431.htm
c:\winxp\system32\xmldm\3968_FF_0000001432.key
c:\winxp\system32\xmldm\3968_FF_0000001433.htm
c:\winxp\system32\xmldm\3968_FF_0000001434.frm
c:\winxp\system32\xmldm\3968_FF_0000001435.frm
c:\winxp\system32\xmldm\3968_FF_0000001436.frm
c:\winxp\system32\xmldm\3968_FF_0000001437.pst
c:\winxp\system32\xmldm\3968_FF_0000001438.key
c:\winxp\system32\xmldm\3968_FF_0000001439.htm
c:\winxp\system32\xmldm\3968_FF_0000001440.pst
c:\winxp\system32\xmldm\3968_FF_0000001441.htm
c:\winxp\system32\xmldm\3968_FF_0000001442.key
c:\winxp\system32\xmldm\3968_FF_0000001443.frm
c:\winxp\system32\xmldm\3968_FF_0000001444.htm
c:\winxp\system32\xmldm\3968_FF_0000001445.key
c:\winxp\system32\xmldm\3968_FF_0000001446.frm
c:\winxp\system32\xmldm\3968_FF_0000001447.htm
c:\winxp\system32\xmldm\3968_FF_0000001448.key
c:\winxp\system32\xmldm\3968_FF_0000001449.pst
c:\winxp\system32\xmldm\3968_FF_0000001450.htm
c:\winxp\system32\xmldm\3968_FF_0000001451.key
c:\winxp\system32\xmldm\3968_FF_0000001452.frm
c:\winxp\system32\xmldm\3968_FF_0000001453.frm
c:\winxp\system32\xmldm\3968_FF_0000001454.frm
c:\winxp\system32\xmldm\3968_FF_0000001455.frm
c:\winxp\system32\xmldm\3968_FF_0000001456.frm
c:\winxp\system32\xmldm\3968_FF_0000001457.frm
c:\winxp\system32\xmldm\3968_FF_0000001458.frm
c:\winxp\system32\xmldm\3968_FF_0000001459.frm
c:\winxp\system32\xmldm\3968_FF_0000001460.frm
c:\winxp\system32\xmldm\3968_FF_0000001461.frm
c:\winxp\system32\xmldm\3968_FF_0000001462.frm
c:\winxp\system32\xmldm\3968_FF_0000001463.frm
c:\winxp\system32\xmldm\3968_FF_0000001464.frm
c:\winxp\system32\xmldm\3968_FF_0000001465.frm
c:\winxp\system32\xmldm\3968_FF_0000001466.frm
c:\winxp\system32\xmldm\3968_FF_0000001467.frm
c:\winxp\system32\xmldm\3968_FF_0000001468.frm
c:\winxp\system32\xmldm\3968_FF_0000001469.frm
c:\winxp\system32\xmldm\3968_FF_0000001470.frm
c:\winxp\system32\xmldm\3968_FF_0000001471.frm
c:\winxp\system32\xmldm\3968_FF_0000001472.frm
c:\winxp\system32\xmldm\3968_FF_0000001473.frm
c:\winxp\system32\xmldm\3968_FF_0000001474.frm
c:\winxp\system32\xmldm\3968_FF_0000001475.frm
c:\winxp\system32\xmldm\3968_FF_0000001476.frm
c:\winxp\system32\xmldm\3968_FF_0000001477.frm
c:\winxp\system32\xmldm\3968_FF_0000001478.frm
c:\winxp\system32\xmldm\3968_FF_0000001479.frm
c:\winxp\system32\xmldm\3968_FF_0000001480.frm
c:\winxp\system32\xmldm\3968_FF_0000001481.frm
c:\winxp\system32\xmldm\3968_FF_0000001482.frm
c:\winxp\system32\xmldm\3968_FF_0000001483.frm
c:\winxp\system32\xmldm\3968_FF_0000001484.frm
c:\winxp\system32\xmldm\3968_FF_0000001485.frm
c:\winxp\system32\xmldm\3968_FF_0000001486.frm
c:\winxp\system32\xmldm\3968_FF_0000001487.frm
c:\winxp\system32\xmldm\3968_FF_0000001488.frm
c:\winxp\system32\xmldm\3968_FF_0000001489.frm
c:\winxp\system32\xmldm\3968_FF_0000001490.frm
c:\winxp\system32\xmldm\3968_FF_0000001491.frm
c:\winxp\system32\xmldm\3968_FF_0000001492.frm
c:\winxp\system32\xmldm\3968_FF_0000001493.frm
c:\winxp\system32\xmldm\3968_FF_0000001494.frm
c:\winxp\system32\xmldm\3968_FF_0000001495.frm
c:\winxp\system32\xmldm\3968_FF_0000001496.frm
c:\winxp\system32\xmldm\3968_FF_0000001497.frm
c:\winxp\system32\xmldm\3968_FF_0000001498.frm
c:\winxp\system32\xmldm\3968_FF_0000001499.frm
c:\winxp\system32\xmldm\3968_FF_0000001500.frm
c:\winxp\system32\xmldm\3968_FF_0000001501.frm
c:\winxp\system32\xmldm\3968_FF_0000001502.frm
c:\winxp\system32\xmldm\3968_FF_0000001503.frm
c:\winxp\system32\xmldm\3968_FF_0000001504.frm
c:\winxp\system32\xmldm\3968_FF_0000001505.frm
c:\winxp\system32\xmldm\3968_FF_0000001506.frm
c:\winxp\system32\xmldm\3968_FF_0000001507.frm
c:\winxp\system32\xmldm\3968_FF_0000001508.frm
c:\winxp\system32\xmldm\3968_FF_0000001509.frm
c:\winxp\system32\xmldm\3968_FF_0000001510.frm
c:\winxp\system32\xmldm\3968_FF_0000001511.frm
c:\winxp\system32\xmldm\3968_FF_0000001512.frm
c:\winxp\system32\xmldm\3968_FF_0000001513.frm
c:\winxp\system32\xmldm\3968_FF_0000001514.frm
c:\winxp\system32\xmldm\3968_FF_0000001515.frm
c:\winxp\system32\xmldm\3968_FF_0000001516.frm
c:\winxp\system32\xmldm\3968_FF_0000001517.frm
c:\winxp\system32\xmldm\3968_FF_0000001518.frm
c:\winxp\system32\xmldm\3968_FF_0000001519.pst
c:\winxp\system32\xmldm\3988_FF_0000003444.key
c:\winxp\system32\xmldm\3988_FF_0000003445.htm
c:\winxp\system32\xmldm\3988_FF_0000003446.frm
c:\winxp\system32\xmldm\3988_FF_0000003447.frm
c:\winxp\system32\xmldm\3988_FF_0000003448.pst
c:\winxp\system32\xmldm\3988_FF_0000003449.htm
c:\winxp\system32\xmldm\3988_FF_0000003450_ifrm.htm
c:\winxp\system32\xmldm\3992_FF_0000002008.pst
c:\winxp\system32\xmldm\3992_FF_0000002009.key
c:\winxp\system32\xmldm\3992_FF_0000002010.htm
c:\winxp\system32\xmldm\3992_FF_0000002011.pst
c:\winxp\system32\xmldm\3992_FF_0000002012.htm
c:\winxp\system32\xmldm\3992_FF_0000002013.htm
c:\winxp\system32\xmldm\3992_FF_0000002014.key
c:\winxp\system32\xmldm\3992_FF_0000002015.frm
c:\winxp\system32\xmldm\3992_FF_0000002016.pst
c:\winxp\system32\xmldm\3992_FF_0000002017.htm
c:\winxp\system32\xmldm\3992_FF_0000002018.key
c:\winxp\system32\xmldm\3992_FF_0000002019.pst
c:\winxp\system32\xmldm\3992_FF_0000002020.htm
c:\winxp\system32\xmldm\3992_FF_0000002021.key
c:\winxp\system32\xmldm\3996_FF_0000004644.pst
c:\winxp\system32\xmldm\3996_FF_0000004645.htm
c:\winxp\system32\xmldm\3996_FF_0000004646.key
c:\winxp\system32\xmldm\3996_FF_0000004647.pst
c:\winxp\system32\xmldm\3996_FF_0000004648.htm
c:\winxp\system32\xmldm\3996_FF_0000004649.htm
c:\winxp\system32\xmldm\4028_FF_0000004678.htm
c:\winxp\system32\xmldm\4028_FF_0000004679.key
c:\winxp\system32\xmldm\4028_FF_0000004680.frm
c:\winxp\system32\xmldm\4028_FF_0000004681.frm
c:\winxp\system32\xmldm\4028_FF_0000004682.pst
c:\winxp\system32\xmldm\4028_FF_0000004683.htm
c:\winxp\system32\xmldm\4028_FF_0000004684.key
c:\winxp\system32\xmldm\4028_FF_0000004685.htm
c:\winxp\system32\xmldm\4028_FF_0000004686.key
c:\winxp\system32\xmldm\4028_FF_0000004687.frm
c:\winxp\system32\xmldm\4028_FF_0000004688.htm
c:\winxp\system32\xmldm\4028_FF_0000004689.key
c:\winxp\system32\xmldm\4028_FF_0000004690.pst
c:\winxp\system32\xmldm\4028_FF_0000004691.htm
c:\winxp\system32\xmldm\4028_FF_0000004692.key
c:\winxp\system32\xmldm\4028_FF_0000004693.frm
c:\winxp\system32\xmldm\4028_FF_0000004694.frm
c:\winxp\system32\xmldm\4028_FF_0000004695.frm
c:\winxp\system32\xmldm\4028_FF_0000004696.pst
c:\winxp\system32\xmldm\4028_FF_0000004697.htm
c:\winxp\system32\xmldm\4028_FF_0000004698.key
c:\winxp\system32\xmldm\4028_FF_0000004699.pst
c:\winxp\system32\xmldm\4028_FF_0000004700.htm
c:\winxp\system32\xmldm\4028_FF_0000004701.key
c:\winxp\system32\xmldm\4028_FF_0000004702.frm
c:\winxp\system32\xmldm\4028_FF_0000004703.pst
c:\winxp\system32\xmldm\4028_FF_0000004704.htm
c:\winxp\system32\xmldm\4028_FF_0000004705.key
c:\winxp\system32\xmldm\4028_FF_0000004706.htm
c:\winxp\system32\xmldm\4028_FF_0000004707.key
c:\winxp\system32\xmldm\4028_FF_0000004708.pst
c:\winxp\system32\xmldm\4028_FF_0000004709.htm
c:\winxp\system32\xmldm\4028_FF_0000004710.key
c:\winxp\system32\xmldm\4028_FF_0000004711.frm
c:\winxp\system32\xmldm\4028_FF_0000004712.htm
c:\winxp\system32\xmldm\4028_FF_0000004713.key
c:\winxp\system32\xmldm\4028_FF_0000004714.frm
c:\winxp\system32\xmldm\4028_FF_0000004715.frm
c:\winxp\system32\xmldm\4028_FF_0000004716.pst
c:\winxp\system32\xmldm\4028_FF_0000004717.htm
c:\winxp\system32\xmldm\4028_FF_0000004718.key
c:\winxp\system32\xmldm\4028_FF_0000004719.frm
c:\winxp\system32\xmldm\4028_FF_0000004720.pst
c:\winxp\system32\xmldm\4028_FF_0000004721.htm
c:\winxp\system32\xmldm\4028_FF_0000004722.key
c:\winxp\system32\xmldm\4028_FF_0000004723.htm
c:\winxp\system32\xmldm\4028_FF_0000004724.key
c:\winxp\system32\xmldm\4028_FF_0000004725.pst
c:\winxp\system32\xmldm\4028_FF_0000004726.htm
c:\winxp\system32\xmldm\4028_FF_0000004727.key
c:\winxp\system32\xmldm\4028_FF_0000004728.frm
c:\winxp\system32\xmldm\4028_FF_0000004729.frm
c:\winxp\system32\xmldm\4028_FF_0000004730.frm
c:\winxp\system32\xmldm\4028_FF_0000004731.pst
c:\winxp\system32\xmldm\4028_FF_0000004732.htm
c:\winxp\system32\xmldm\4028_FF_0000004733.key
c:\winxp\system32\xmldm\4028_FF_0000004734.pst
c:\winxp\system32\xmldm\4028_FF_0000004735.htm
c:\winxp\system32\xmldm\4028_FF_0000004736.key
c:\winxp\system32\xmldm\4028_FF_0000004737.frm
c:\winxp\system32\xmldm\4028_FF_0000004738.pst
c:\winxp\system32\xmldm\4028_FF_0000004739.htm
c:\winxp\system32\xmldm\4028_FF_0000004740.key
c:\winxp\system32\xmldm\4028_FF_0000004741.htm
c:\winxp\system32\xmldm\4028_FF_0000004742.key
c:\winxp\system32\xmldm\4028_FF_0000004743.htm
c:\winxp\system32\xmldm\4028_FF_0000004744.key
c:\winxp\system32\xmldm\4032_FF_0000002376_ifrm.htm
c:\winxp\system32\xmldm\4032_FF_0000002377.pst
c:\winxp\system32\xmldm\4032_FF_0000002378.htm
c:\winxp\system32\xmldm\4032_FF_0000002379.key
c:\winxp\system32\xmldm\4032_FF_0000002380.pst
c:\winxp\system32\xmldm\4032_FF_0000002381.htm
c:\winxp\system32\xmldm\4032_FF_0000002382.htm
c:\winxp\system32\xmldm\4032_FF_0000002383.key
c:\winxp\system32\xmldm\4032_FF_0000002384.frm
c:\winxp\system32\xmldm\4032_FF_0000002385.pst
c:\winxp\system32\xmldm\4032_FF_0000002386.key
c:\winxp\system32\xmldm\4032_FF_0000002387.htm
c:\winxp\system32\xmldm\4044_FF_0000004379.htm
c:\winxp\system32\xmldm\4044_FF_0000004380.key
c:\winxp\system32\xmldm\4048_FF_0000002565.htm
c:\winxp\system32\xmldm\4048_FF_0000002566.key
c:\winxp\system32\xmldm\4048_FF_0000002567.frm
c:\winxp\system32\xmldm\4048_FF_0000002568.frm
c:\winxp\system32\xmldm\4048_FF_0000002569.pst
c:\winxp\system32\xmldm\4048_FF_0000002570.htm
c:\winxp\system32\xmldm\4048_FF_0000002571.key
c:\winxp\system32\xmldm\4048_FF_0000002572.htm
c:\winxp\system32\xmldm\4048_FF_0000002573.key
c:\winxp\system32\xmldm\4048_FF_0000002574.frm
c:\winxp\system32\xmldm\4048_FF_0000002575.htm
c:\winxp\system32\xmldm\4048_FF_0000002576.key
c:\winxp\system32\xmldm\4048_FF_0000003134.htm
c:\winxp\system32\xmldm\4048_FF_0000003135.key
c:\winxp\system32\xmldm\4048_FF_0000003136.htm
c:\winxp\system32\xmldm\4048_FF_0000003137.key
c:\winxp\system32\xmldm\4048_FF_0000003138.frm
c:\winxp\system32\xmldm\4048_FF_0000003139_ifrm.htm
c:\winxp\system32\xmldm\4048_FF_0000003140.htm
c:\winxp\system32\xmldm\4048_FF_0000003141.key
c:\winxp\system32\xmldm\4048_FF_0000003142.htm
c:\winxp\system32\xmldm\4048_FF_0000003143.key
c:\winxp\system32\xmldm\4048_FF_0000003144.pst
c:\winxp\system32\xmldm\4048_FF_0000003145.htm
c:\winxp\system32\xmldm\4048_FF_0000003146.key
c:\winxp\system32\xmldm\4048_FF_0000003147.pst
c:\winxp\system32\xmldm\4048_FF_0000003148.htm
c:\winxp\system32\xmldm\4048_FF_0000003149.htm
c:\winxp\system32\xmldm\4048_FF_0000003150.key
c:\winxp\system32\xmldm\4048_FF_0000003151.htm
c:\winxp\system32\xmldm\4048_FF_0000003152.key
c:\winxp\system32\xmldm\4048_FF_0000003153.pst
c:\winxp\system32\xmldm\4048_FF_0000003154.htm
c:\winxp\system32\xmldm\4048_FF_0000003155.key
c:\winxp\system32\xmldm\4048_FF_0000003156.pst
c:\winxp\system32\xmldm\4048_FF_0000003157.htm
c:\winxp\system32\xmldm\4048_FF_0000003158.pst
c:\winxp\system32\xmldm\4048_FF_0000003159.key
c:\winxp\system32\xmldm\4048_FF_0000003160.htm
c:\winxp\system32\xmldm\4048_FF_0000003161.htm
c:\winxp\system32\xmldm\4048_FF_0000003162.key
c:\winxp\system32\xmldm\4048_FF_0000003163.htm
c:\winxp\system32\xmldm\4048_FF_0000003164.key
c:\winxp\system32\xmldm\4048_FF_0000003165.frm
c:\winxp\system32\xmldm\4048_FF_0000003166.frm
c:\winxp\system32\xmldm\4048_FF_0000003167.pst
c:\winxp\system32\xmldm\4048_FF_0000003168.htm
c:\winxp\system32\xmldm\4048_FF_0000003169.key
c:\winxp\system32\xmldm\4048_FF_0000003170.frm
c:\winxp\system32\xmldm\4048_FF_0000003171.frm
c:\winxp\system32\xmldm\4048_FF_0000003172.pst
c:\winxp\system32\xmldm\4048_FF_0000003173.htm
c:\winxp\system32\xmldm\4048_FF_0000003174.frm
c:\winxp\system32\xmldm\4048_FF_0000003175.key
c:\winxp\system32\xmldm\4048_FF_0000003176.htm
c:\winxp\system32\xmldm\4048_FF_0000003177.frm
c:\winxp\system32\xmldm\4048_FF_0000003178.frm
c:\winxp\system32\xmldm\4048_FF_0000003179.pst
c:\winxp\system32\xmldm\4048_FF_0000003180.htm
c:\winxp\system32\xmldm\4048_FF_0000003181.key
c:\winxp\system32\xmldm\4048_FF_0000003182.frm
c:\winxp\system32\xmldm\4048_FF_0000003183.frm
c:\winxp\system32\xmldm\4048_FF_0000003184.pst
c:\winxp\system32\xmldm\4048_FF_0000003185.htm
c:\winxp\system32\xmldm\4060_FF_0000001796.pst
c:\winxp\system32\xmldm\4060_FF_0000001797.htm
c:\winxp\system32\xmldm\4060_FF_0000001798.pst
c:\winxp\system32\xmldm\4060_FF_0000001799.key
c:\winxp\system32\xmldm\4060_FF_0000001800.htm
c:\winxp\system32\xmldm\4060_FF_0000001801.htm
c:\winxp\system32\xmldm\4060_FF_0000001802.key
c:\winxp\system32\xmldm\4060_FF_0000001803.frm
c:\winxp\system32\xmldm\4060_FF_0000001804.htm
c:\winxp\system32\xmldm\4060_FF_0000001805.key
c:\winxp\system32\xmldm\4060_FF_0000001806_ifrm.htm
c:\winxp\system32\xmldm\4060_FF_0000001807.htm
c:\winxp\system32\xmldm\4060_FF_0000001808.key
c:\winxp\system32\xmldm\4060_FF_0000001809.htm
c:\winxp\system32\xmldm\4060_FF_0000001810.key
c:\winxp\system32\xmldm\4060_FF_0000001811.frm
c:\winxp\system32\xmldm\4060_FF_0000001812_ifrm.htm
c:\winxp\system32\xmldm\4060_FF_0000001813.htm
c:\winxp\system32\xmldm\4060_FF_0000001814.key
c:\winxp\system32\xmldm\4060_FF_0000001815.pst
c:\winxp\system32\xmldm\4060_FF_0000001816.htm
c:\winxp\system32\xmldm\4060_FF_0000001817.key
c:\winxp\system32\xmldm\4060_FF_0000001818.pst
c:\winxp\system32\xmldm\4060_FF_0000001819.htm
c:\winxp\system32\xmldm\4060_FF_0000001820.htm
c:\winxp\system32\xmldm\4060_FF_0000001821.key
c:\winxp\system32\xmldm\4060_FF_0000001822.htm
c:\winxp\system32\xmldm\4060_FF_0000001823.key
c:\winxp\system32\xmldm\4060_FF_0000001824.htm
c:\winxp\system32\xmldm\4060_FF_0000001825.key
c:\winxp\system32\xmldm\4060_FF_0000001826.frm
c:\winxp\system32\xmldm\4060_FF_0000001827.htm
c:\winxp\system32\xmldm\4060_FF_0000001828.key
c:\winxp\system32\xmldm\4060_FF_0000001829.frm
c:\winxp\system32\xmldm\4060_FF_0000001830.frm
c:\winxp\system32\xmldm\4060_FF_0000001831.frm
c:\winxp\system32\xmldm\4060_FF_0000001832.pst
c:\winxp\system32\xmldm\4060_FF_0000001833.htm
c:\winxp\system32\xmldm\4060_FF_0000001834.key
c:\winxp\system32\xmldm\4060_FF_0000001835.pst
c:\winxp\system32\xmldm\4060_FF_0000001836.htm
c:\winxp\system32\xmldm\4060_FF_0000001837.key
c:\winxp\system32\xmldm\4060_FF_0000001838.frm
c:\winxp\system32\xmldm\4060_FF_0000001839.pst
c:\winxp\system32\xmldm\4060_FF_0000001840.frm
c:\winxp\system32\xmldm\4060_FF_0000001841.htm
c:\winxp\system32\xmldm\4060_FF_0000001842.htm
c:\winxp\system32\xmldm\4060_FF_0000001843.key
c:\winxp\system32\xmldm\4060_FF_0000001844.htm
c:\winxp\system32\xmldm\4060_FF_0000001845.key
c:\winxp\system32\xmldm\4060_FF_0000001846.htm
c:\winxp\system32\xmldm\4060_FF_0000001847.key
c:\winxp\system32\xmldm\4060_FF_0000001848.htm
c:\winxp\system32\xmldm\4060_FF_0000001849.key
c:\winxp\system32\xmldm\4060_FF_0000001850.htm
c:\winxp\system32\xmldm\4060_FF_0000001851.htm
c:\winxp\system32\xmldm\4060_FF_0000001852.htm
c:\winxp\system32\xmldm\4060_FF_0000001853.key
c:\winxp\system32\xmldm\4060_FF_0000001854.htm
c:\winxp\system32\xmldm\4060_FF_0000001855.key
c:\winxp\system32\xmldm\4060_FF_0000001856.pst
c:\winxp\system32\xmldm\4060_FF_0000001857.htm
c:\winxp\system32\xmldm\4060_FF_0000001858.key
c:\winxp\system32\xmldm\4072_FF_0000003613.htm
c:\winxp\system32\xmldm\4072_FF_0000003614.key
c:\winxp\system32\xmldm\4072_FF_0000003615.frm
c:\winxp\system32\xmldm\4072_FF_0000003616.frm
c:\winxp\system32\xmldm\4072_FF_0000003617.pst
c:\winxp\system32\xmldm\4072_FF_0000003618.htm
c:\winxp\system32\xmldm\4072_FF_0000003619.pst
c:\winxp\system32\xmldm\4072_FF_0000003620.htm
c:\winxp\system32\xmldm\4072_FF_0000003621.pst
c:\winxp\system32\xmldm\4072_FF_0000003622.key
c:\winxp\system32\xmldm\4072_FF_0000003623.htm
c:\winxp\system32\xmldm\4072_FF_0000003624.htm
c:\winxp\system32\xmldm\4072_FF_0000003625.key
c:\winxp\system32\xmldm\4072_FF_0000003626.frm
c:\winxp\system32\xmldm\4072_FF_0000003627.htm
c:\winxp\system32\xmldm\4072_FF_0000003628.key
c:\winxp\system32\xmldm\4072_FF_0000003629.pst
c:\winxp\system32\xmldm\4072_FF_0000003630.htm
c:\winxp\system32\xmldm\4072_FF_0000003631.key
c:\winxp\system32\xmldm\4072_FF_0000003632.htm
c:\winxp\system32\xmldm\4072_FF_0000003633.key
c:\winxp\system32\xmldm\4072_FF_0000003634_ifrm.htm
c:\winxp\system32\xmldm\4072_FF_0000003635_ifrm.htm
c:\winxp\system32\xmldm\4072_FF_0000003636_ifrm.htm
c:\winxp\system32\xmldm\4072_FF_0000003637.htm
c:\winxp\system32\xmldm\4072_FF_0000003638.key
c:\winxp\system32\xmldm\4076_FF_0000001731.htm
c:\winxp\system32\xmldm\4076_FF_0000001732.key
c:\winxp\system32\xmldm\4076_FF_0000001733.frm
c:\winxp\system32\xmldm\4076_FF_0000001734.frm
c:\winxp\system32\xmldm\4076_FF_0000001736.pst
c:\winxp\system32\xmldm\4076_FF_0000001737.htm
c:\winxp\system32\xmldm\4076_FF_0000001738.key
c:\winxp\system32\xmldm\4076_FF_0000001739.htm
c:\winxp\system32\xmldm\4076_FF_0000001740.key
c:\winxp\system32\xmldm\4076_FF_0000001741.frm
c:\winxp\system32\xmldm\4076_FF_0000001742.frm
c:\winxp\system32\xmldm\4076_FF_0000001743.pst
c:\winxp\system32\xmldm\4076_FF_0000001744.htm
c:\winxp\system32\xmldm\4076_FF_0000001745.key
c:\winxp\system32\xmldm\4076_FF_0000001746.htm
c:\winxp\system32\xmldm\4076_FF_0000001747.key
c:\winxp\system32\xmldm\4076_FF_0000003683.pst
c:\winxp\system32\xmldm\4076_FF_0000003684.htm
c:\winxp\system32\xmldm\4076_FF_0000003685.key
c:\winxp\system32\xmldm\4076_FF_0000003686.pst
c:\winxp\system32\xmldm\4076_FF_0000003687.htm
c:\winxp\system32\xmldm\4076_FF_0000003688.htm
c:\winxp\system32\xmldm\4076_FF_0000003689.key
c:\winxp\system32\xmldm\4076_FF_0000003690.frm
c:\winxp\system32\xmldm\4076_FF_0000003691.pst
c:\winxp\system32\xmldm\4076_FF_0000003692.htm
c:\winxp\system32\xmldm\4076_FF_0000003693.key
c:\winxp\system32\xmldm\4076_FF_0000003694.pst
c:\winxp\system32\xmldm\4076_FF_0000003695.htm
c:\winxp\system32\xmldm\4076_FF_0000003696.key
c:\winxp\system32\xmldm\4076_FF_0000003697.pst
c:\winxp\system32\xmldm\4076_FF_0000003698.htm
c:\winxp\system32\xmldm\4076_FF_0000003699.pst
c:\winxp\system32\xmldm\4076_FF_0000003700.key
c:\winxp\system32\xmldm\4076_FF_0000003701.htm
c:\winxp\system32\xmldm\4076_FF_0000003702.htm
c:\winxp\system32\xmldm\4076_FF_0000003703.key
c:\winxp\system32\xmldm\4076_FF_0000003704.htm
c:\winxp\system32\xmldm\4076_FF_0000003705.key
c:\winxp\system32\xmldm\4076_FF_0000003706.pst
c:\winxp\system32\xmldm\4076_FF_0000003707.htm
c:\winxp\system32\xmldm\4076_FF_0000003708.key
c:\winxp\system32\xmldm\4076_FF_0000003709.pst
c:\winxp\system32\xmldm\4076_FF_0000003710.htm
c:\winxp\system32\xmldm\4076_FF_0000003711.key
c:\winxp\system32\xmldm\4076_FF_0000003712.pst
c:\winxp\system32\xmldm\4076_FF_0000003713.key
c:\winxp\system32\xmldm\4076_FF_0000003714.htm
c:\winxp\system32\xmldm\4076_FF_0000003715.pst
c:\winxp\system32\xmldm\4076_FF_0000003716.htm
c:\winxp\system32\xmldm\4076_FF_0000003717.key
c:\winxp\system32\xmldm\4076_FF_0000003718.pst
c:\winxp\system32\xmldm\4076_FF_0000003719.key
c:\winxp\system32\xmldm\4076_FF_0000003720.htm
c:\winxp\system32\xmldm\4076_FF_0000003721.pst
c:\winxp\system32\xmldm\4076_FF_0000003722.key
c:\winxp\system32\xmldm\4076_FF_0000003723.htm
c:\winxp\system32\xmldm\4076_FF_0000003724.pst
c:\winxp\system32\xmldm\4076_FF_0000003725.key
c:\winxp\system32\xmldm\4076_FF_0000003726.htm
c:\winxp\system32\xmldm\4076_FF_0000003727.pst
c:\winxp\system32\xmldm\4076_FF_0000003728.htm
c:\winxp\system32\xmldm\4076_FF_0000003729.key
c:\winxp\system32\xmldm\428_FF_0000003789.pst
c:\winxp\system32\xmldm\428_FF_0000003790.htm
c:\winxp\system32\xmldm\428_FF_0000003791.key
c:\winxp\system32\xmldm\428_FF_0000003792.pst
c:\winxp\system32\xmldm\428_FF_0000003793.htm
c:\winxp\system32\xmldm\428_FF_0000003794.htm
c:\winxp\system32\xmldm\428_FF_0000003795.key
c:\winxp\system32\xmldm\428_FF_0000003796.frm
c:\winxp\system32\xmldm\428_FF_0000003797.htm
c:\winxp\system32\xmldm\428_FF_0000003798.pst
c:\winxp\system32\xmldm\428_FF_0000003799.htm
c:\winxp\system32\xmldm\428_FF_0000003800.key
c:\winxp\system32\xmldm\428_FF_0000003801.pst
c:\winxp\system32\xmldm\428_FF_0000003802.key
c:\winxp\system32\xmldm\428_FF_0000003803.htm
c:\winxp\system32\xmldm\428_FF_0000003804.pst
c:\winxp\system32\xmldm\428_FF_0000003805.htm
c:\winxp\system32\xmldm\428_FF_0000003806.key
c:\winxp\system32\xmldm\428_FF_0000003807.pst
c:\winxp\system32\xmldm\428_FF_0000003808.key
c:\winxp\system32\xmldm\428_FF_0000003809.htm
c:\winxp\system32\xmldm\428_FF_0000003810.htm
c:\winxp\system32\xmldm\428_FF_0000003811.key
c:\winxp\system32\xmldm\428_FF_0000003812.htm
c:\winxp\system32\xmldm\428_FF_0000003813.key
c:\winxp\system32\xmldm\428_FF_0000003814.pst
c:\winxp\system32\xmldm\428_FF_0000003815.htm
c:\winxp\system32\xmldm\428_FF_0000003816.key
c:\winxp\system32\xmldm\428_FF_0000003817.frm
c:\winxp\system32\xmldm\428_FF_0000003818.frm
c:\winxp\system32\xmldm\428_FF_0000003819.frm
c:\winxp\system32\xmldm\428_FF_0000003820.frm
c:\winxp\system32\xmldm\428_FF_0000003821.frm
c:\winxp\system32\xmldm\428_FF_0000003822.frm
c:\winxp\system32\xmldm\428_FF_0000003823.frm
c:\winxp\system32\xmldm\428_FF_0000003824.frm
c:\winxp\system32\xmldm\428_FF_0000003825.frm
c:\winxp\system32\xmldm\428_FF_0000003826.frm
c:\winxp\system32\xmldm\428_FF_0000003827.frm
c:\winxp\system32\xmldm\428_FF_0000003828.frm
c:\winxp\system32\xmldm\428_FF_0000003829.frm
c:\winxp\system32\xmldm\428_FF_0000003830.frm
c:\winxp\system32\xmldm\428_FF_0000003831.frm
c:\winxp\system32\xmldm\428_FF_0000003832.frm
c:\winxp\system32\xmldm\428_FF_0000003833.frm
c:\winxp\system32\xmldm\428_FF_0000003834.frm
c:\winxp\system32\xmldm\428_FF_0000003835.frm
c:\winxp\system32\xmldm\428_FF_0000003836.frm
c:\winxp\system32\xmldm\428_FF_0000003837.frm
c:\winxp\system32\xmldm\428_FF_0000003838.frm
c:\winxp\system32\xmldm\428_FF_0000003839.frm
c:\winxp\system32\xmldm\428_FF_0000003840.frm
c:\winxp\system32\xmldm\428_FF_0000003841.frm
c:\winxp\system32\xmldm\428_FF_0000003842.frm
c:\winxp\system32\xmldm\428_FF_0000003843.frm
c:\winxp\system32\xmldm\428_FF_0000003844.frm
c:\winxp\system32\xmldm\428_FF_0000003845.frm
c:\winxp\system32\xmldm\428_FF_0000003846.frm
c:\winxp\system32\xmldm\428_FF_0000003847.frm
c:\winxp\system32\xmldm\428_FF_0000003848.frm
c:\winxp\system32\xmldm\428_FF_0000003849.frm
c:\winxp\system32\xmldm\428_FF_0000003850.frm
c:\winxp\system32\xmldm\428_FF_0000003851.frm
c:\winxp\system32\xmldm\428_FF_0000003852.frm
c:\winxp\system32\xmldm\428_FF_0000003853.frm
c:\winxp\system32\xmldm\428_FF_0000003854.frm
c:\winxp\system32\xmldm\428_FF_0000003855.frm
c:\winxp\system32\xmldm\428_FF_0000003856.frm
c:\winxp\system32\xmldm\428_FF_0000003857.frm
c:\winxp\system32\xmldm\428_FF_0000003858.frm
c:\winxp\system32\xmldm\428_FF_0000003859.frm
c:\winxp\system32\xmldm\428_FF_0000003860.frm
c:\winxp\system32\xmldm\428_FF_0000003861.frm
c:\winxp\system32\xmldm\428_FF_0000003862.frm
c:\winxp\system32\xmldm\428_FF_0000003863.frm
c:\winxp\system32\xmldm\428_FF_0000003864.frm
c:\winxp\system32\xmldm\428_FF_0000003865.frm
c:\winxp\system32\xmldm\428_FF_0000003866.frm
c:\winxp\system32\xmldm\428_FF_0000003867.frm
c:\winxp\system32\xmldm\428_FF_0000003868.frm
c:\winxp\system32\xmldm\428_FF_0000003869.frm
c:\winxp\system32\xmldm\428_FF_0000003870.frm
c:\winxp\system32\xmldm\428_FF_0000003871.frm
c:\winxp\system32\xmldm\428_FF_0000003872.frm
c:\winxp\system32\xmldm\428_FF_0000003873.frm
c:\winxp\system32\xmldm\428_FF_0000003874.frm
c:\winxp\system32\xmldm\428_FF_0000003875.frm
c:\winxp\system32\xmldm\428_FF_0000003876.frm
c:\winxp\system32\xmldm\428_FF_0000003877.frm
c:\winxp\system32\xmldm\428_FF_0000003878.frm
c:\winxp\system32\xmldm\428_FF_0000003879.frm
c:\winxp\system32\xmldm\428_FF_0000003880.frm
c:\winxp\system32\xmldm\428_FF_0000003881.frm
c:\winxp\system32\xmldm\428_FF_0000003882.frm
c:\winxp\system32\xmldm\428_FF_0000003883.frm
c:\winxp\system32\xmldm\428_FF_0000003884.frm
c:\winxp\system32\xmldm\428_FF_0000003885.frm
c:\winxp\system32\xmldm\428_FF_0000003886.frm
c:\winxp\system32\xmldm\428_FF_0000003887.frm
c:\winxp\system32\xmldm\428_FF_0000003888.frm
c:\winxp\system32\xmldm\428_FF_0000003889.frm
c:\winxp\system32\xmldm\428_FF_0000003890.frm
c:\winxp\system32\xmldm\428_FF_0000003891.frm
c:\winxp\system32\xmldm\428_FF_0000003892.frm
c:\winxp\system32\xmldm\428_FF_0000003893.frm
c:\winxp\system32\xmldm\428_FF_0000003894.frm
c:\winxp\system32\xmldm\428_FF_0000003895.frm
c:\winxp\system32\xmldm\428_FF_0000003896.frm
c:\winxp\system32\xmldm\428_FF_0000003897.frm
c:\winxp\system32\xmldm\428_FF_0000003898.frm
c:\winxp\system32\xmldm\428_FF_0000003899.frm
c:\winxp\system32\xmldm\428_FF_0000003900.frm
c:\winxp\system32\xmldm\428_FF_0000003901.frm
c:\winxp\system32\xmldm\428_FF_0000003902.frm
c:\winxp\system32\xmldm\428_FF_0000003903.frm
c:\winxp\system32\xmldm\428_FF_0000003904.frm
c:\winxp\system32\xmldm\428_FF_0000003905.frm
c:\winxp\system32\xmldm\428_FF_0000003906.frm
c:\winxp\system32\xmldm\428_FF_0000003907.frm
c:\winxp\system32\xmldm\428_FF_0000003908.frm
c:\winxp\system32\xmldm\428_FF_0000003909.frm
c:\winxp\system32\xmldm\428_FF_0000003910.frm
c:\winxp\system32\xmldm\428_FF_0000003911.frm
c:\winxp\system32\xmldm\428_FF_0000003912.frm
c:\winxp\system32\xmldm\428_FF_0000003913.frm
c:\winxp\system32\xmldm\428_FF_0000003914.frm
c:\winxp\system32\xmldm\428_FF_0000003915.frm
c:\winxp\system32\xmldm\428_FF_0000003916.frm
c:\winxp\system32\xmldm\428_FF_0000003917.frm
c:\winxp\system32\xmldm\428_FF_0000003918.frm
c:\winxp\system32\xmldm\428_FF_0000003919.frm
c:\winxp\system32\xmldm\428_FF_0000003920.frm
c:\winxp\system32\xmldm\428_FF_0000003921.frm
c:\winxp\system32\xmldm\428_FF_0000003922.frm
c:\winxp\system32\xmldm\428_FF_0000003923.frm
c:\winxp\system32\xmldm\428_FF_0000003924.frm
c:\winxp\system32\xmldm\428_FF_0000003925.frm
c:\winxp\system32\xmldm\428_FF_0000003926.frm
c:\winxp\system32\xmldm\428_FF_0000003927.frm
c:\winxp\system32\xmldm\428_FF_0000003928.frm
c:\winxp\system32\xmldm\428_FF_0000003929.frm
c:\winxp\system32\xmldm\428_FF_0000003930.frm
c:\winxp\system32\xmldm\428_FF_0000003931.frm
c:\winxp\system32\xmldm\428_FF_0000003932.frm
c:\winxp\system32\xmldm\428_FF_0000003933.frm
c:\winxp\system32\xmldm\428_FF_0000003934.frm
c:\winxp\system32\xmldm\428_FF_0000003935.frm
c:\winxp\system32\xmldm\428_FF_0000003936.frm
c:\winxp\system32\xmldm\428_FF_0000003937.frm
c:\winxp\system32\xmldm\428_FF_0000003938.frm
c:\winxp\system32\xmldm\428_FF_0000003939.frm
c:\winxp\system32\xmldm\428_FF_0000003940.frm
c:\winxp\system32\xmldm\428_FF_0000003941.frm
c:\winxp\system32\xmldm\428_FF_0000003942.frm
c:\winxp\system32\xmldm\428_FF_0000003943.frm
c:\winxp\system32\xmldm\428_FF_0000003944.frm
c:\winxp\system32\xmldm\428_FF_0000003945.frm
c:\winxp\system32\xmldm\428_FF_0000003946.frm
c:\winxp\system32\xmldm\428_FF_0000003947.frm
c:\winxp\system32\xmldm\428_FF_0000003948.frm
c:\winxp\system32\xmldm\428_FF_0000003949.frm
c:\winxp\system32\xmldm\428_FF_0000003950.frm
c:\winxp\system32\xmldm\428_FF_0000003951.frm
c:\winxp\system32\xmldm\428_FF_0000003952.frm
c:\winxp\system32\xmldm\428_FF_0000003953.frm
c:\winxp\system32\xmldm\428_FF_0000003954.frm
c:\winxp\system32\xmldm\428_FF_0000003955.frm
c:\winxp\system32\xmldm\428_FF_0000003956.frm
c:\winxp\system32\xmldm\428_FF_0000003957.frm
c:\winxp\system32\xmldm\428_FF_0000003958.frm
c:\winxp\system32\xmldm\428_FF_0000003959.pst
c:\winxp\system32\xmldm\428_FF_0000003960.htm
c:\winxp\system32\xmldm\428_FF_0000003961.key
c:\winxp\system32\xmldm\428_FF_0000003962.htm
c:\winxp\system32\xmldm\428_FF_0000003963.key
c:\winxp\system32\xmldm\428_FF_0000003964.frm
c:\winxp\system32\xmldm\428_FF_0000003965.htm
c:\winxp\system32\xmldm\428_FF_0000003966.key
c:\winxp\system32\xmldm\428_FF_0000003967.htm
c:\winxp\system32\xmldm\428_FF_0000003968.key
c:\winxp\system32\xmldm\428_FF_0000003969.htm
c:\winxp\system32\xmldm\428_FF_0000003970.key
c:\winxp\system32\xmldm\428_FF_0000003971.htm
c:\winxp\system32\xmldm\428_FF_0000003972.key
c:\winxp\system32\xmldm\428_FF_0000003973.frm
c:\winxp\system32\xmldm\428_FF_0000003974.htm
c:\winxp\system32\xmldm\428_FF_0000003975.key
c:\winxp\system32\xmldm\428_FF_0000003976.pst
c:\winxp\system32\xmldm\428_FF_0000003977.htm
c:\winxp\system32\xmldm\428_FF_0000003978.key
c:\winxp\system32\xmldm\428_FF_0000003979.frm
c:\winxp\system32\xmldm\428_FF_0000003980.frm
c:\winxp\system32\xmldm\428_FF_0000003981.pst
c:\winxp\system32\xmldm\428_FF_0000003982.htm
c:\winxp\system32\xmldm\428_FF_0000003983.htm
c:\winxp\system32\xmldm\428_FF_0000003984.key
c:\winxp\system32\xmldm\428_FF_0000003985.htm
c:\winxp\system32\xmldm\428_FF_0000003986.key
c:\winxp\system32\xmldm\428_FF_0000003987.frm
c:\winxp\system32\xmldm\428_FF_0000003988.htm
c:\winxp\system32\xmldm\428_FF_0000003989.key
c:\winxp\system32\xmldm\428_FF_0000003990.pst
c:\winxp\system32\xmldm\428_FF_0000003991.htm
c:\winxp\system32\xmldm\428_FF_0000003992.key
c:\winxp\system32\xmldm\428_FF_0000003993.frm
c:\winxp\system32\xmldm\428_FF_0000003994.frm
c:\winxp\system32\xmldm\428_FF_0000003995.pst
c:\winxp\system32\xmldm\428_FF_0000003996.htm
c:\winxp\system32\xmldm\428_FF_0000003997.htm
c:\winxp\system32\xmldm\428_FF_0000003998.key
c:\winxp\system32\xmldm\428_FF_0000003999.htm
c:\winxp\system32\xmldm\428_FF_0000004000.key
c:\winxp\system32\xmldm\428_FF_0000004001.frm
c:\winxp\system32\xmldm\428_FF_0000004002_ifrm.htm
c:\winxp\system32\xmldm\428_FF_0000004003.htm
c:\winxp\system32\xmldm\428_FF_0000004004.key
c:\winxp\system32\xmldm\428_FF_0000004005.htm
c:\winxp\system32\xmldm\428_FF_0000004006.pst
c:\winxp\system32\xmldm\428_FF_0000004007.htm
c:\winxp\system32\xmldm\428_FF_0000004008.key
c:\winxp\system32\xmldm\428_FF_0000004009.pst
c:\winxp\system32\xmldm\428_FF_0000004010.htm
c:\winxp\system32\xmldm\428_FF_0000004011.htm
c:\winxp\system32\xmldm\428_FF_0000004012.key
c:\winxp\system32\xmldm\428_FF_0000004013.htm
c:\winxp\system32\xmldm\428_FF_0000004014.key
c:\winxp\system32\xmldm\428_FF_0000004015.pst
c:\winxp\system32\xmldm\428_FF_0000004016.htm
c:\winxp\system32\xmldm\428_FF_0000004017.key
c:\winxp\system32\xmldm\428_FF_0000004018.htm
c:\winxp\system32\xmldm\428_FF_0000004019.key
c:\winxp\system32\xmldm\428_FF_0000004020.htm
c:\winxp\system32\xmldm\428_FF_0000004021.key
c:\winxp\system32\xmldm\428_FF_0000004022.htm
c:\winxp\system32\xmldm\428_FF_0000004023.key
c:\winxp\system32\xmldm\428_FF_0000004024.pst
c:\winxp\system32\xmldm\428_FF_0000004025.htm
c:\winxp\system32\xmldm\428_FF_0000004026.key
c:\winxp\system32\xmldm\436_FF_0000003498_ifrm.htm
c:\winxp\system32\xmldm\436_FF_0000003499.htm
c:\winxp\system32\xmldm\436_FF_0000003500.key
c:\winxp\system32\xmldm\436_FF_0000003501.frm
c:\winxp\system32\xmldm\436_FF_0000003502.frm
c:\winxp\system32\xmldm\436_FF_0000003503.pst
c:\winxp\system32\xmldm\436_FF_0000003504.htm
c:\winxp\system32\xmldm\436_FF_0000003505.key
c:\winxp\system32\xmldm\436_FF_0000003506.htm
c:\winxp\system32\xmldm\436_FF_0000003507.key
c:\winxp\system32\xmldm\436_FF_0000003508.htm
c:\winxp\system32\xmldm\436_FF_0000003509.key
c:\winxp\system32\xmldm\436_FF_0000003510.pst
c:\winxp\system32\xmldm\436_FF_0000003511.htm
c:\winxp\system32\xmldm\436_FF_0000003512.key
c:\winxp\system32\xmldm\436_FF_0000003513.frm
c:\winxp\system32\xmldm\436_FF_0000003514.htm
c:\winxp\system32\xmldm\436_FF_0000003515.key
c:\winxp\system32\xmldm\436_FF_0000003516.frm
c:\winxp\system32\xmldm\436_FF_0000003517.frm
c:\winxp\system32\xmldm\436_FF_0000003518.frm
c:\winxp\system32\xmldm\436_FF_0000003519.frm
c:\winxp\system32\xmldm\436_FF_0000003520.frm
c:\winxp\system32\xmldm\436_FF_0000003521.frm
c:\winxp\system32\xmldm\436_FF_0000003522.frm
c:\winxp\system32\xmldm\436_FF_0000003523.pst
c:\winxp\system32\xmldm\436_FF_0000003524.htm
c:\winxp\system32\xmldm\436_FF_0000003525.key
c:\winxp\system32\xmldm\436_FF_0000003526.pst
c:\winxp\system32\xmldm\436_FF_0000003527.htm
c:\winxp\system32\xmldm\436_FF_0000003528.key
c:\winxp\system32\xmldm\436_FF_0000003529.frm
c:\winxp\system32\xmldm\436_FF_0000003530.pst
c:\winxp\system32\xmldm\436_FF_0000003531.htm
c:\winxp\system32\xmldm\436_FF_0000003532.key
c:\winxp\system32\xmldm\436_FF_0000003533.pst
c:\winxp\system32\xmldm\436_FF_0000003534_ifrm.htm
c:\winxp\system32\xmldm\436_FF_0000003535_ifrm.htm
c:\winxp\system32\xmldm\436_FF_0000003536.htm
c:\winxp\system32\xmldm\436_FF_0000003537.key
c:\winxp\system32\xmldm\436_FF_0000003538_ifrm.htm
c:\winxp\system32\xmldm\436_FF_0000003539.htm
c:\winxp\system32\xmldm\436_FF_0000003540.key
c:\winxp\system32\xmldm\436_FF_0000003541_ifrm.htm
c:\winxp\system32\xmldm\436_FF_0000003542.htm
c:\winxp\system32\xmldm\436_FF_0000003543.key
c:\winxp\system32\xmldm\436_FF_0000003544.htm
c:\winxp\system32\xmldm\436_FF_0000003545.key
c:\winxp\system32\xmldm\436_FF_0000003546_ifrm.htm
c:\winxp\system32\xmldm\436_FF_0000003547.htm
c:\winxp\system32\xmldm\436_FF_0000003548.key
c:\winxp\system32\xmldm\436_FF_0000003549.htm
c:\winxp\system32\xmldm\436_FF_0000003550.key
c:\winxp\system32\xmldm\532_FF_0000003438.key
c:\winxp\system32\xmldm\532_FF_0000003439.htm
c:\winxp\system32\xmldm\532_FF_0000003440.frm
c:\winxp\system32\xmldm\532_FF_0000003441.frm
c:\winxp\system32\xmldm\532_FF_0000003442.pst
c:\winxp\system32\xmldm\532_FF_0000003443.htm
c:\winxp\system32\xmldm\560_FF_0000000850.htm
c:\winxp\system32\xmldm\560_FF_0000000851.htm
c:\winxp\system32\xmldm\560_FF_0000000852.htm
c:\winxp\system32\xmldm\560_FF_0000000853.key
c:\winxp\system32\xmldm\560_FF_0000000854.frm
c:\winxp\system32\xmldm\560_FF_0000000855.frm
c:\winxp\system32\xmldm\560_FF_0000000856.pst
c:\winxp\system32\xmldm\560_FF_0000000857.htm
c:\winxp\system32\xmldm\560_FF_0000000858.key
c:\winxp\system32\xmldm\560_FF_0000000859.pst
c:\winxp\system32\xmldm\560_FF_0000000860.htm
c:\winxp\system32\xmldm\560_FF_0000000861.key
c:\winxp\system32\xmldm\560_FF_0000000862.key
c:\winxp\system32\xmldm\560_FF_0000000863.htm
c:\winxp\system32\xmldm\560_FF_0000000864.htm
c:\winxp\system32\xmldm\560_FF_0000000865.key
c:\winxp\system32\xmldm\560_FF_0000000866.frm
c:\winxp\system32\xmldm\560_FF_0000000867.htm
c:\winxp\system32\xmldm\560_FF_0000000868.htm
c:\winxp\system32\xmldm\560_FF_0000000869.key
c:\winxp\system32\xmldm\560_FF_0000000870.frm
c:\winxp\system32\xmldm\560_FF_0000000871.frm
c:\winxp\system32\xmldm\560_FF_0000000872.frm
c:\winxp\system32\xmldm\560_FF_0000000873.frm
c:\winxp\system32\xmldm\560_FF_0000000874.frm
c:\winxp\system32\xmldm\560_FF_0000000875.frm
c:\winxp\system32\xmldm\560_FF_0000000876.frm
c:\winxp\system32\xmldm\560_FF_0000000877.frm
c:\winxp\system32\xmldm\560_FF_0000000878.frm
c:\winxp\system32\xmldm\560_FF_0000000879.frm
c:\winxp\system32\xmldm\560_FF_0000000880.frm
c:\winxp\system32\xmldm\560_FF_0000000881.frm
c:\winxp\system32\xmldm\560_FF_0000000882.frm
c:\winxp\system32\xmldm\560_FF_0000000883.frm
c:\winxp\system32\xmldm\560_FF_0000000884.frm
c:\winxp\system32\xmldm\560_FF_0000000885.frm
c:\winxp\system32\xmldm\560_FF_0000000886.frm
c:\winxp\system32\xmldm\560_FF_0000000887.frm
c:\winxp\system32\xmldm\560_FF_0000000888.frm
c:\winxp\system32\xmldm\560_FF_0000000889.frm
c:\winxp\system32\xmldm\560_FF_0000000890.frm
c:\winxp\system32\xmldm\560_FF_0000000891.frm
c:\winxp\system32\xmldm\560_FF_0000000892.frm
c:\winxp\system32\xmldm\560_FF_0000000893.frm
c:\winxp\system32\xmldm\560_FF_0000000894.frm
c:\winxp\system32\xmldm\560_FF_0000000895.frm
c:\winxp\system32\xmldm\560_FF_0000000896.frm
c:\winxp\system32\xmldm\560_FF_0000000897.frm
c:\winxp\system32\xmldm\560_FF_0000000898.frm
c:\winxp\system32\xmldm\560_FF_0000000899.frm
c:\winxp\system32\xmldm\560_FF_0000000900.frm
c:\winxp\system32\xmldm\560_FF_0000000901.frm
c:\winxp\system32\xmldm\560_FF_0000000902.frm
c:\winxp\system32\xmldm\560_FF_0000000903.frm
c:\winxp\system32\xmldm\560_FF_0000000904.frm
c:\winxp\system32\xmldm\560_FF_0000000905.frm
c:\winxp\system32\xmldm\560_FF_0000000906.frm
c:\winxp\system32\xmldm\560_FF_0000000907.frm
c:\winxp\system32\xmldm\560_FF_0000000908.frm
c:\winxp\system32\xmldm\560_FF_0000000909.frm
c:\winxp\system32\xmldm\560_FF_0000000910.frm
c:\winxp\system32\xmldm\560_FF_0000000911.frm
c:\winxp\system32\xmldm\560_FF_0000000912.frm
c:\winxp\system32\xmldm\560_FF_0000000913.frm
c:\winxp\system32\xmldm\560_FF_0000000914.frm
c:\winxp\system32\xmldm\560_FF_0000000915.frm
c:\winxp\system32\xmldm\560_FF_0000000916.frm
c:\winxp\system32\xmldm\560_FF_0000000917.frm
c:\winxp\system32\xmldm\560_FF_0000000918.htm
c:\winxp\system32\xmldm\560_FF_0000000919.key
c:\winxp\system32\xmldm\560_FF_0000000920.htm
c:\winxp\system32\xmldm\560_FF_0000000921.key
c:\winxp\system32\xmldm\592_FF_0000003741.pst
c:\winxp\system32\xmldm\592_FF_0000003742.key
c:\winxp\system32\xmldm\592_FF_0000003743.htm
c:\winxp\system32\xmldm\592_FF_0000003744.frm
c:\winxp\system32\xmldm\592_FF_0000003745.pst
c:\winxp\system32\xmldm\592_FF_0000003746.htm
c:\winxp\system32\xmldm\592_FF_0000003747.key
c:\winxp\system32\xmldm\592_FF_0000003748.pst
c:\winxp\system32\xmldm\592_FF_0000003749.htm
c:\winxp\system32\xmldm\592_FF_0000003750.key
c:\winxp\system32\xmldm\592_FF_0000003751.htm
c:\winxp\system32\xmldm\592_FF_0000003752.key
c:\winxp\system32\xmldm\592_FF_0000003753.htm
c:\winxp\system32\xmldm\592_FF_0000003754.key
c:\winxp\system32\xmldm\592_FF_0000003755.htm
c:\winxp\system32\xmldm\592_FF_0000003756.key
c:\winxp\system32\xmldm\592_FF_0000003757.htm
c:\winxp\system32\xmldm\592_FF_0000003758.key
c:\winxp\system32\xmldm\592_FF_0000003759.htm
c:\winxp\system32\xmldm\592_FF_0000003760.key
c:\winxp\system32\xmldm\592_FF_0000003761.htm
c:\winxp\system32\xmldm\592_FF_0000003762.key
c:\winxp\system32\xmldm\592_FF_0000003763.frm
c:\winxp\system32\xmldm\592_FF_0000003764.htm
c:\winxp\system32\xmldm\592_FF_0000003765.key
c:\winxp\system32\xmldm\592_FF_0000003766.pst
c:\winxp\system32\xmldm\592_FF_0000003767.htm
c:\winxp\system32\xmldm\592_FF_0000003768.key
c:\winxp\system32\xmldm\592_FF_0000003769.htm
c:\winxp\system32\xmldm\592_FF_0000003770.key
c:\winxp\system32\xmldm\592_FF_0000003771.frm
c:\winxp\system32\xmldm\592_FF_0000003772.pst
c:\winxp\system32\xmldm\592_FF_0000003773.htm
c:\winxp\system32\xmldm\592_FF_0000003774.key
c:\winxp\system32\xmldm\592_FF_0000003775.pst
c:\winxp\system32\xmldm\592_FF_0000003776.htm
c:\winxp\system32\xmldm\592_FF_0000003777.key
c:\winxp\system32\xmldm\616_FF_0000002824_ifrm.htm
c:\winxp\system32\xmldm\616_FF_0000002825_ifrm.htm
c:\winxp\system32\xmldm\616_FF_0000002826_ifrm.htm
c:\winxp\system32\xmldm\616_FF_0000002827_ifrm.htm
c:\winxp\system32\xmldm\616_FF_0000002828_ifrm.htm
c:\winxp\system32\xmldm\616_FF_0000002829.htm
c:\winxp\system32\xmldm\616_FF_0000002830.key
c:\winxp\system32\xmldm\616_FF_0000002831.frm
c:\winxp\system32\xmldm\616_FF_0000002832.frm
c:\winxp\system32\xmldm\616_FF_0000002833.pst
c:\winxp\system32\xmldm\616_FF_0000002834.htm
c:\winxp\system32\xmldm\616_FF_0000002835.key
c:\winxp\system32\xmldm\616_FF_0000002836.htm
c:\winxp\system32\xmldm\616_FF_0000002837.key
c:\winxp\system32\xmldm\616_FF_0000002838.frm
c:\winxp\system32\xmldm\616_FF_0000002839.htm
c:\winxp\system32\xmldm\616_FF_0000002840.key
c:\winxp\system32\xmldm\672_FF_0000003595.key
c:\winxp\system32\xmldm\672_FF_0000003596.htm
c:\winxp\system32\xmldm\672_FF_0000003597.frm
c:\winxp\system32\xmldm\672_FF_0000003598.pst
c:\winxp\system32\xmldm\672_FF_0000003599.htm
c:\winxp\system32\xmldm\672_FF_0000003600.pst
c:\winxp\system32\xmldm\672_FF_0000003601.htm
c:\winxp\system32\xmldm\672_FF_0000003602.key
c:\winxp\system32\xmldm\672_FF_0000003603.pst
c:\winxp\system32\xmldm\672_FF_0000003604.htm
c:\winxp\system32\xmldm\672_FF_0000003605.htm
c:\winxp\system32\xmldm\672_FF_0000003606.key
c:\winxp\system32\xmldm\672_FF_0000003607.frm
c:\winxp\system32\xmldm\672_FF_0000003608.pst
c:\winxp\system32\xmldm\672_FF_0000003609.htm
c:\winxp\system32\xmldm\672_FF_0000003610.key
c:\winxp\system32\xmldm\672_FF_0000003611.htm
c:\winxp\system32\xmldm\672_FF_0000003612.key
c:\winxp\system32\xmldm\688_FF_0000002859.htm
c:\winxp\system32\xmldm\688_FF_0000002860.key
c:\winxp\system32\xmldm\688_FF_0000002861.htm
c:\winxp\system32\xmldm\688_FF_0000002862.key
c:\winxp\system32\xmldm\688_FF_0000002863.frm
c:\winxp\system32\xmldm\688_FF_0000002864_ifrm.htm
c:\winxp\system32\xmldm\688_FF_0000002865.htm
c:\winxp\system32\xmldm\688_FF_0000002866.key
c:\winxp\system32\xmldm\688_FF_0000002867.htm
c:\winxp\system32\xmldm\688_FF_0000002868.key
c:\winxp\system32\xmldm\688_FF_0000002869.pst
c:\winxp\system32\xmldm\688_FF_0000002870.htm
c:\winxp\system32\xmldm\688_FF_0000002871.key
c:\winxp\system32\xmldm\808_FF_0000001266.pst
c:\winxp\system32\xmldm\808_FF_0000001267.htm
c:\winxp\system32\xmldm\808_FF_0000001268.key
c:\winxp\system32\xmldm\808_FF_0000001269.pst
c:\winxp\system32\xmldm\808_FF_0000001270.htm
c:\winxp\system32\xmldm\808_FF_0000001271.key
c:\winxp\system32\xmldm\808_FF_0000001272.frm
c:\winxp\system32\xmldm\808_FF_0000001273.frm
c:\winxp\system32\xmldm\808_FF_0000001274.frm
c:\winxp\system32\xmldm\808_FF_0000001275.pst
c:\winxp\system32\xmldm\808_FF_0000001276.htm
c:\winxp\system32\xmldm\808_FF_0000001277.key
c:\winxp\system32\xmldm\808_FF_0000001278.pst
c:\winxp\system32\xmldm\808_FF_0000001279.htm
c:\winxp\system32\xmldm\808_FF_0000001280.key
c:\winxp\system32\xmldm\808_FF_0000001281.htm
c:\winxp\system32\xmldm\808_FF_0000001282.key
c:\winxp\system32\xmldm\808_FF_0000001283.key
c:\winxp\system32\xmldm\808_FF_0000001284.htm
c:\winxp\system32\xmldm\808_FF_0000001285.key
c:\winxp\system32\xmldm\808_FF_0000001286.htm
c:\winxp\system32\xmldm\808_FF_0000001287.pst
c:\winxp\system32\xmldm\808_FF_0000001288.htm
c:\winxp\system32\xmldm\808_FF_0000001289.key
c:\winxp\system32\xmldm\808_FF_0000001290.frm
c:\winxp\system32\xmldm\808_FF_0000001291.frm
c:\winxp\system32\xmldm\808_FF_0000001292.frm
c:\winxp\system32\xmldm\808_FF_0000001293.frm
c:\winxp\system32\xmldm\808_FF_0000001294.frm
c:\winxp\system32\xmldm\808_FF_0000001295.frm
c:\winxp\system32\xmldm\808_FF_0000001296.frm
c:\winxp\system32\xmldm\808_FF_0000001297.frm
c:\winxp\system32\xmldm\808_FF_0000001298.frm
c:\winxp\system32\xmldm\808_FF_0000001299.frm
c:\winxp\system32\xmldm\808_FF_0000001300.frm
c:\winxp\system32\xmldm\808_FF_0000001301.frm
c:\winxp\system32\xmldm\808_FF_0000001302.frm
c:\winxp\system32\xmldm\808_FF_0000001303.frm
c:\winxp\system32\xmldm\808_FF_0000001304.frm
c:\winxp\system32\xmldm\808_FF_0000001305.frm
c:\winxp\system32\xmldm\808_FF_0000001306.frm
c:\winxp\system32\xmldm\808_FF_0000001307.frm
c:\winxp\system32\xmldm\808_FF_0000001308.frm
c:\winxp\system32\xmldm\808_FF_0000001309.frm
c:\winxp\system32\xmldm\808_FF_0000001310.frm
c:\winxp\system32\xmldm\808_FF_0000001311.frm
c:\winxp\system32\xmldm\808_FF_0000001312.frm
c:\winxp\system32\xmldm\808_FF_0000001313.frm
c:\winxp\system32\xmldm\808_FF_0000001314.frm
c:\winxp\system32\xmldm\808_FF_0000001315.frm
c:\winxp\system32\xmldm\808_FF_0000001316.frm
c:\winxp\system32\xmldm\808_FF_0000001317.frm
c:\winxp\system32\xmldm\808_FF_0000001318.frm
c:\winxp\system32\xmldm\808_FF_0000001319.frm
c:\winxp\system32\xmldm\808_FF_0000001320.frm
c:\winxp\system32\xmldm\808_FF_0000001321.frm
c:\winxp\system32\xmldm\808_FF_0000001322.frm
c:\winxp\system32\xmldm\808_FF_0000001323.frm
c:\winxp\system32\xmldm\808_FF_0000001324.frm
c:\winxp\system32\xmldm\808_FF_0000001325.frm
c:\winxp\system32\xmldm\808_FF_0000001326.frm
c:\winxp\system32\xmldm\808_FF_0000001327.frm
c:\winxp\system32\xmldm\808_FF_0000001328.frm
c:\winxp\system32\xmldm\808_FF_0000001329.frm
c:\winxp\system32\xmldm\808_FF_0000001330.htm
c:\winxp\system32\xmldm\808_FF_0000001331.key
c:\winxp\system32\xmldm\808_FF_0000001332.htm
c:\winxp\system32\xmldm\808_FF_0000001333.key
c:\winxp\system32\xmldm\812_FF_0000002597.htm
c:\winxp\system32\xmldm\812_FF_0000002598.key
c:\winxp\system32\xmldm\828_FF_0000002989.pst
c:\winxp\system32\xmldm\828_FF_0000002990.htm
c:\winxp\system32\xmldm\828_FF_0000002991.key
c:\winxp\system32\xmldm\828_FF_0000002992.pst
c:\winxp\system32\xmldm\828_FF_0000002993.htm
c:\winxp\system32\xmldm\828_FF_0000002994.htm
c:\winxp\system32\xmldm\828_FF_0000002995.key
c:\winxp\system32\xmldm\828_FF_0000002996.frm
c:\winxp\system32\xmldm\828_FF_0000002997.htm
c:\winxp\system32\xmldm\828_FF_0000002998.key
c:\winxp\system32\xmldm\828_FF_0000002999.htm
c:\winxp\system32\xmldm\828_FF_0000003000.key
c:\winxp\system32\xmldm\828_FF_0000003001.htm
c:\winxp\system32\xmldm\828_FF_0000003002.htm
c:\winxp\system32\xmldm\836_FF_0000002553.pst
c:\winxp\system32\xmldm\836_FF_0000002554.htm
c:\winxp\system32\xmldm\836_FF_0000002555.key
c:\winxp\system32\xmldm\836_FF_0000002556.pst
c:\winxp\system32\xmldm\836_FF_0000002557.htm
c:\winxp\system32\xmldm\836_FF_0000002558.htm
c:\winxp\system32\xmldm\836_FF_0000002559.key
c:\winxp\system32\xmldm\836_FF_0000002560.frm
c:\winxp\system32\xmldm\836_FF_0000002561_ifrm.htm
c:\winxp\system32\xmldm\836_FF_0000002562.htm
c:\winxp\system32\xmldm\836_FF_0000002563.key
c:\winxp\system32\xmldm\836_FF_0000002564.htm
c:\winxp\system32\xmldm\892_FF_0000003735.pst
c:\winxp\system32\xmldm\892_FF_0000003736.htm
c:\winxp\system32\xmldm\892_FF_0000003737.key
c:\winxp\system32\xmldm\892_FF_0000003738.pst
c:\winxp\system32\xmldm\892_FF_0000003739.key
c:\winxp\system32\xmldm\892_FF_0000003740.htm
c:\winxp\system32\xmldm\904_FF_0000002897_ifrm.htm
c:\winxp\system32\xmldm\908_FF_0000002146.pst
c:\winxp\system32\xmldm\908_FF_0000002147.htm
c:\winxp\system32\xmldm\908_FF_0000002148.key
c:\winxp\system32\xmldm\908_FF_0000002149.pst
c:\winxp\system32\xmldm\908_FF_0000002150.htm
c:\winxp\system32\xmldm\908_FF_0000002151.htm
c:\winxp\system32\xmldm\908_FF_0000002152.key
c:\winxp\system32\xmldm\908_FF_0000002153.frm
c:\winxp\system32\xmldm\908_FF_0000002154.pst
c:\winxp\system32\xmldm\908_FF_0000002155.htm
c:\winxp\system32\xmldm\908_FF_0000002156.key
c:\winxp\system32\xmldm\908_FF_0000002157.pst
c:\winxp\system32\xmldm\908_FF_0000002158.key
c:\winxp\system32\xmldm\908_FF_0000002159.htm
c:\winxp\system32\xmldm\908_FF_0000002160.htm
c:\winxp\system32\xmldm\908_FF_0000002161.key
c:\winxp\system32\xmldm\908_FF_0000002162.frm
c:\winxp\system32\xmldm\908_FF_0000002163.htm
c:\winxp\system32\xmldm\908_FF_0000002164.key
c:\winxp\system32\xmldm\920_FF_0000002343.pst
c:\winxp\system32\xmldm\920_FF_0000002344.htm
c:\winxp\system32\xmldm\920_FF_0000002345.pst
c:\winxp\system32\xmldm\920_FF_0000002346.key
c:\winxp\system32\xmldm\920_FF_0000002347.htm
c:\winxp\system32\xmldm\920_FF_0000002348.htm
c:\winxp\system32\xmldm\920_FF_0000002349.key
c:\winxp\system32\xmldm\920_FF_0000002350.frm
c:\winxp\system32\xmldm\920_FF_0000002351.pst
c:\winxp\system32\xmldm\920_FF_0000002352.htm
c:\winxp\system32\xmldm\920_FF_0000002353.key
c:\winxp\system32\xmldm\920_FF_0000002354.pst
c:\winxp\system32\xmldm\920_FF_0000002355.htm
c:\winxp\system32\xmldm\920_FF_0000002356.key
c:\winxp\system32\xmldm\920_FF_0000002357.htm
c:\winxp\system32\xmldm\920_FF_0000002358.key
c:\winxp\system32\xmldm\920_FF_0000002359.pst
c:\winxp\system32\xmldm\920_FF_0000002360.htm
c:\winxp\system32\xmldm\920_FF_0000002361.htm
c:\winxp\system32\xmldm\920_FF_0000002362_ifrm.htm
c:\winxp\system32\xmldm\920_FF_0000002363_ifrm.htm
c:\winxp\system32\xmldm\920_FF_0000002364.htm
c:\winxp\system32\xmldm\920_FF_0000002365.key
c:\winxp\system32\xmldm\920_FF_0000002366.htm
c:\winxp\system32\xmldm\920_FF_0000002367.htm
c:\winxp\system32\xmldm\920_FF_0000002368.htm
c:\winxp\system32\xmldm\920_FF_0000002369.key
c:\winxp\system32\xmldm\920_FF_0000002370.htm
c:\winxp\system32\xmldm\920_FF_0000002371.htm
c:\winxp\system32\xmldm\920_FF_0000002372.key
c:\winxp\system32\xmldm\920_FF_0000002373.pst
c:\winxp\system32\xmldm\920_FF_0000002374.htm
c:\winxp\system32\xmldm\920_FF_0000002375.key
c:\winxp\system32\xmldm\924_FF_0000002418.pst
c:\winxp\system32\xmldm\924_FF_0000002419.key
c:\winxp\system32\xmldm\924_FF_0000002420.htm
c:\winxp\system32\xmldm\924_FF_0000002421.pst
c:\winxp\system32\xmldm\924_FF_0000002422.htm
c:\winxp\system32\xmldm\924_FF_0000002423_ifrm.htm
c:\winxp\system32\xmldm\924_FF_0000002424.htm
c:\winxp\system32\xmldm\924_FF_0000002425.key
c:\winxp\system32\xmldm\924_FF_0000002426.frm
c:\winxp\system32\xmldm\924_FF_0000002427.htm
c:\winxp\system32\xmldm\924_FF_0000002428.key
c:\winxp\system32\xmldm\924_FF_0000002429.frm
c:\winxp\system32\xmldm\924_FF_0000002430.frm
c:\winxp\system32\xmldm\924_FF_0000002431.frm
c:\winxp\system32\xmldm\924_FF_0000002432.frm
c:\winxp\system32\xmldm\924_FF_0000002433.frm
c:\winxp\system32\xmldm\924_FF_0000002434.frm
c:\winxp\system32\xmldm\924_FF_0000002435.frm
c:\winxp\system32\xmldm\924_FF_0000002436.frm
c:\winxp\system32\xmldm\924_FF_0000002437.htm
c:\winxp\system32\xmldm\924_FF_0000002438.key
c:\winxp\system32\xmldm\firefox.exe_UAs1735.dat
c:\winxp\system32\xmldm\firefox.exe_UAs2342.dat
c:\winxp\system32\xmldm\firefox.exe_UAs2552.dat
c:\winxp\system32\xmldm\firefox.exe_UAs3303.dat
c:\winxp\system32\xmldm\firefox.exe_UAs680.dat
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-04-17 bis 2013-05-17  ))))))))))))))))))))))))))))))
.
.
2013-05-17 15:09 . 2013-05-17 15:09	--------	d-----w-	c:\dokumente und einstellungen\Administrator
2013-04-27 21:24 . 2013-04-27 21:38	--------	d-----w-	C:\drs2006
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-05-09 08:59 . 2013-03-02 10:07	49376	----a-w-	c:\winxp\system32\drivers\aswRvrt.sys
2013-05-09 08:59 . 2013-03-02 10:07	174664	----a-w-	c:\winxp\system32\drivers\aswVmm.sys
2013-05-09 08:59 . 2011-02-23 21:39	765736	----a-w-	c:\winxp\system32\drivers\aswSnx.sys
2013-05-09 08:59 . 2009-08-23 11:18	56080	----a-w-	c:\winxp\system32\drivers\aswTdi.sys
2013-05-09 08:59 . 2009-08-23 11:18	368944	----a-w-	c:\winxp\system32\drivers\aswSP.sys
2013-05-09 08:59 . 2013-03-02 10:07	66336	----a-w-	c:\winxp\system32\drivers\aswMonFlt.sys
2013-05-09 08:59 . 2009-08-23 11:18	49760	----a-w-	c:\winxp\system32\drivers\aswRdr.sys
2013-05-09 08:59 . 2009-08-23 11:18	29816	----a-w-	c:\winxp\system32\drivers\aswFsBlk.sys
2013-05-09 08:58 . 2010-08-11 18:28	41664	----a-w-	c:\winxp\avastSS.scr
2013-05-09 08:58 . 2009-08-23 11:17	229648	----a-w-	c:\winxp\system32\aswBoot.exe
2013-04-17 12:26 . 2012-04-03 08:27	691592	----a-w-	c:\winxp\system32\FlashPlayerApp.exe
2013-04-17 12:26 . 2011-05-13 09:05	71048	----a-w-	c:\winxp\system32\FlashPlayerCPLApp.cpl
2013-04-11 21:27 . 2013-04-11 21:27	263064	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2008-05-09 . 451D0981F4CCA5697307AF90D799BDC3 . 1571840 . . [5.1.2600.5512] . . c:\winxp\system32\sfcfiles.dll
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-05-09 08:58	121968	----a-w-	c:\programme\Alwil Software\Avast5\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CreativeTaskScheduler"="c:\programme\Creative\Shared Files\CTSched.exe" [2006-11-17 53341]
"Orb"="c:\programme\Winamp Remote\bin\OrbTray.exe" [2008-04-01 507904]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechQuickCamRibbon"="c:\programme\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"ControlCenter3"="c:\programme\Brother\ControlCenter3\brctrcen.exe" [2008-12-24 114688]
"BrStsMon00"="c:\programme\Browny02\Brother\BrStMonW.exe" [2010-02-09 2621440]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Logitech Desktop Messenger.lnk - c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2009-9-3 66864]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\ITMR-Chatscript\\Mirc.exe"=
"c:\\Programme\\SpacialAudio\\SAMBC\\SAMBC.exe"=
"c:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"c:\\WINXP\\system32\\dpvsetup.exe"=
"c:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Programme\\Winamp Remote\\bin\\Orb.exe"=
"c:\\Programme\\Winamp Remote\\bin\\OrbTray.exe"=
"c:\\Programme\\Winamp Remote\\bin\\OrbStreamerClient.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Sony Ericsson\\Update Service\\Update Service.exe"=
"c:\\Programme\\totalcmd\\TOTALCMD.EXE"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\UltraMixer\\jre\\launch4j-tmp\\UltraMixer.exe"=
"c:\\Programme\\ICQ7.6\\ICQ.exe"=
"c:\\Programme\\Mozilla Firefox\\plugin-container.exe"=
"c:\\Programme\\TeamViewer\\Version7\\TeamViewer.exe"=
"c:\\Programme\\TeamViewer\\Version7\\TeamViewer_Service.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
.
R0 aswRvrt;aswRvrt;c:\winxp\system32\drivers\aswRvrt.sys [02.03.2013 12:07 49376]
R0 aswVmm;aswVmm;c:\winxp\system32\drivers\aswVmm.sys [02.03.2013 12:07 174664]
R1 aswSnx;aswSnx;c:\winxp\system32\drivers\aswSnx.sys [23.02.2011 23:39 765736]
R1 aswSP;aswSP;c:\winxp\system32\drivers\aswSP.sys [23.08.2009 13:18 368944]
R2 ACEDRV08;ACEDRV08;c:\winxp\system32\drivers\ACEDRV08.sys [14.10.2009 23:19 108768]
R2 aswFsBlk;aswFsBlk;c:\winxp\system32\drivers\aswFsBlk.sys [23.08.2009 13:18 29816]
R2 aswMonFlt;aswMonFlt;c:\winxp\system32\drivers\aswMonFlt.sys [02.03.2013 12:07 66336]
R2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;c:\programme\Firebird\Firebird_2_5\bin\fbguard.exe -s DefaultInstance --> c:\programme\Firebird\Firebird_2_5\bin\fbguard.exe -s DefaultInstance [?]
R2 gearsec;gearsec;c:\winxp\system32\gearsec.exe [02.12.2003 09:49 53248]
R3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;c:\programme\Firebird\Firebird_2_5\bin\fbserver.exe -s DefaultInstance --> c:\programme\Firebird\Firebird_2_5\bin\fbserver.exe -s DefaultInstance [?]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\winxp\system32\drivers\seehcri.sys [12.07.2010 22:08 27632]
S3 BrYNSvc;BrYNSvc;c:\programme\Browny02\BrYNSvc.exe [01.12.2011 23:02 245760]
S3 ggflt;SEMC USB Flash Driver Filter;c:\winxp\system32\drivers\ggflt.sys [12.07.2010 22:08 13224]
S3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;c:\winxp\system32\drivers\ManyCam.sys [14.01.2008 12:06 21632]
S3 UPnPService;UPnPService;c:\programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [14.10.2009 23:18 544768]
.
Inhalt des "geplante Tasks" Ordners
.
2013-05-15 c:\winxp\Tasks\Adobe Flash Player Updater.job
- c:\winxp\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-03 12:26]
.
2013-05-17 c:\winxp\Tasks\avast! Emergency Update.job
- c:\programme\Alwil Software\Avast5\AvastEmUpdate.exe [2012-06-29 08:58]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.googl.com/
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Thomas\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: {{7644E42D-B096-457F-8B5B-901238FC81AE} - c:\programme\ICQ7.6\ICQ.exe
TCP: DhcpNameServer = 192.168.178.1
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Mozilla\Firefox\Profiles\49710pb3.default-1351860129171\
FF - ExtSQL: !HIDDEN! 2011-01-14 21:50; {ED0CF0C8-62F1-4865-A3FD-2E2A2B50FAFA}; c:\winxp\system32\5005
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-05-17 19:52
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-220523388-1614895754-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{F5087274-C67F-3B72-1584-8D75397C4499}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"iafflkdahlpamkpoib"=hex:69,61,65,6d,68,65,6c,6c,6a,70,65,6f,70,67,6d,70,6f,66,
   00,00
"hapjjlegfhpdkpmj"=hex:6a,61,6d,6c,6e,63,6d,6e,6f,65,68,6d,69,65,61,68,6e,6b,
   6d,66,00,ff
"iajjmekfbgecggdlpf"=hex:63,61,69,6d,67,65,00,7c
"dbhfofipnpjeggmiboeigffeidmnagoealoiokcj"=hex:68,61,65,6c,69,62,69,69,61,6b,
   6c,61,62,6b,68,6c,00,00
"jbhfofipnpjeggmiboeihodcaodbhaklpiicbhmgglpkhnaeopda"=hex:68,61,65,6c,69,62,
   69,69,61,6b,6c,61,62,6b,68,6c,00,00
"dbhfofipnpjeggmiboeibpogponananfhfcccjim"=hex:62,61,70,6c,00,00
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINXP\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_169_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINXP\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_169_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
Zeit der Fertigstellung: 2013-05-17  19:53:41
ComboFix-quarantined-files.txt  2013-05-17 17:53
.
Vor Suchlauf: 8 Verzeichnis(se), 22.655.483.904 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 22.443.634.688 Bytes frei
.
- - End Of File - - 2E3601E402EFA4DFED252C8FF3DAF64B
         

Alt 17.05.2013, 19:27   #13
markusg
/// Malware-holic
 
und noch ein GVU-Trojaner :( - Standard

und noch ein GVU-Trojaner :(



hi
wird das System für Onlinebanking zum einkaufen, für sonstige Zahlungsabwicklungen oder ähnlich wichtigem, wie beruflichem genutzt?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 17.05.2013, 19:29   #14
l4ri
 
und noch ein GVU-Trojaner :( - Standard

und noch ein GVU-Trojaner :(



Soweit ich das sehe, sind keine derartigen Programme installiert, wird dann wohl nicht für sowas benutzt. Mein Bekannter macht allerdings Internetradio, dafür sind einige Programme installiert.

Alt 17.05.2013, 19:30   #15
markusg
/// Malware-holic
 
und noch ein GVU-Trojaner :( - Standard

und noch ein GVU-Trojaner :(



dann frag ihn bitte.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu und noch ein GVU-Trojaner :(
.dll, 32 bit, adobe, aswrvrt.sys, avast, bho, desktop, einstellungen, error, explorer, firefox, flash player, format, helper, launch, logfile, lws.exe, mozilla, ntdll.dll, object, realtek, registry, remote control, rundll, scan, security, software, tcp, teamspeak, temp, thomas, udp, windows internet



Ähnliche Themen: und noch ein GVU-Trojaner :(


  1. Pop up-gvu trojaner noch auf dem pc?
    Plagegeister aller Art und deren Bekämpfung - 10.01.2015 (10)
  2. Mein PC läuft nur noch sehr langsam, nicht mal AVIRA funktiomiert noch. Woran kann das liegen?
    Plagegeister aller Art und deren Bekämpfung - 29.10.2013 (5)
  3. Noch ein GVU Trojaner
    Plagegeister aller Art und deren Bekämpfung - 12.04.2013 (25)
  4. Und noch ein GVU-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 21.07.2012 (3)
  5. BKA/GVU Trojaner noch da?
    Plagegeister aller Art und deren Bekämpfung - 10.07.2012 (3)
  6. GVU Trojaner - Was noch zu tun ist
    Plagegeister aller Art und deren Bekämpfung - 26.06.2012 (3)
  7. BKA Trojaner 3.04 Systemwiederherstellung aktiviert noch Reste vom Trojaner vorhanden ?
    Log-Analyse und Auswertung - 09.04.2012 (22)
  8. Noch ein BKA Trojaner in XP
    Plagegeister aller Art und deren Bekämpfung - 09.08.2011 (6)
  9. Trojaner noch da? C Laufwerk noch unsichtbar
    Log-Analyse und Auswertung - 16.05.2011 (11)
  10. Trojaner noch da?
    Log-Analyse und Auswertung - 24.03.2011 (1)
  11. Trojaner noch da?
    Plagegeister aller Art und deren Bekämpfung - 09.03.2011 (11)
  12. Trojaner nach Formatierung immer noch vorhanden- Trojaner auf externer HD?
    Plagegeister aller Art und deren Bekämpfung - 30.12.2009 (11)
  13. Trojaner noch auf dem PC?
    Log-Analyse und Auswertung - 05.12.2009 (1)
  14. Trojaner noch da?
    Log-Analyse und Auswertung - 19.11.2009 (1)
  15. Trojaner noch da?
    Plagegeister aller Art und deren Bekämpfung - 15.09.2007 (2)
  16. Ist der Trojaner noch da?
    Plagegeister aller Art und deren Bekämpfung - 23.05.2007 (3)
  17. Trojaner noch da?
    Log-Analyse und Auswertung - 02.05.2007 (1)

Zum Thema und noch ein GVU-Trojaner :( - Hallo, ich habe hier den Rechner eines Bekannten mit dem GVU-Trojaner (so zumindest seine Aussage) zu stehen. Allerdings bin ich bei der Fehlerbehebung etwas überfordert. Daher habe ich mich bei - und noch ein GVU-Trojaner :(...
Archiv
Du betrachtest: und noch ein GVU-Trojaner :( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.