Trojan.BHO, Spyware.Passwords.XGen, Trojan.Dropper und Trojan.Agent mit Malware gefunden

lenafisch · 17.12.2010, 23:22

Hallo allerseits

Ich habe hier seit ein paar Tagen ein Virusproblem. Es hat angefangen mit meinem USB-Stick und meinem Ipod-shuffle. Als ich die angeschlossen habe, sind lauter Warnungen von Antivir aufgegangen.
Auch nachdem ich beide formatiert habe, habe ich noch Virenalarm gegriegt. Mittlerweile ist es so, dass immer mal wieder (auch, wenn weder USB-Stick noch Ipod angeschlossen sind) Warnungen aufgehen.
Ich habe jetzt einen QuickScan mit Malware gemacht und einen scan mit hijackthis. Ich hoffe, da kann mir jemand helfen.
hier die logs:

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Datenbank Version: 5345

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

17.12.2010 22:27:53
mbam-log-2010-12-17 (22-27-53).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 143888
Laufzeit: 17 Minute(n), 41 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 10

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{77D6DDFA-7834-4541-B2B3-A8B0FB0E3924} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ToolBand.XTTBPos00.1 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\ToolBand.XTTBPos00 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{1098E198-95BA-82F5-580E-978C85CBE6C0} (Spyware.Passwords.XGen) -> Value: {1098E198-95BA-82F5-580E-978C85CBE6C0} -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Lena\AppData\Roaming\Paurka\syybn.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\$Recycle.Bin\s-1-5-21-377783156-1248570484-751357858-1000\$R6FOYCS.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\Lena\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\sqmnkxxk.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\Lena\AppData\Local\Temp\tmpd06ee05d\crypt_all.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Lena\AppData\Local\Temp\tmpe0c680b9\Output.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\Lena\AppData\Local\Temp\tmp170913af\all-zahlung.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\Lena\AppData\Local\Temp\tmp232d5596\Output.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\Lena\AppData\Local\Temp\tmp5ccc3eaf\ALL.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\Lena\AppData\Local\Temp\tmp79525302\Output.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\program files\icqtoolbar\toolbaru.dll (Trojan.BHO) -> Quarantined and deleted successfully.

Code:

ATTFilter

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:09:40, on 17.12.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18999)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32\WLTRAY.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Windows\V0470Mon.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\FRITZ!Box Monitor\FRITZBoxMonitor.exe
C:\Program Files\Real\RealPlayer\Update\realsched.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Windows\system32\conime.exe
C:\Program Files\PC Connectivity Solution\Transports\NclIVTBTSrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Users\Lena\AppData\Local\Temp\Rar$EX06.691\HijackThis.exe
C:\Windows\system32\DllHost.exe

O23 - Service: Google Desktop Manager 5.9.1005.12335 (GoogleDesktopManager-051210-111108) - Google - C:\Program 

Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program 

Files\Citrix\GoToAssist\514\g2aservice.exe
O23 - Service: Google Update Service (gupdate1c9b4acd9d37ba0) (gupdate1c9b4acd9d37ba0) - Google Inc. - C:\Program 

Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google 

Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel 

Matrix Storage Manager\Iaantmon.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file 

missing)
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - 

C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32

\DriverStore\FileRepository\stwrt.inf_c204e27d\STacSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing 

Shared\stllssvr.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE

--
End of file - 3416 bytes

Ich hoffe mal, ich hab alles richtig gemacht bis jetzt und hab mein Problem verständlich erklärt, bin leider kein Computerprofi...
Für Hilfe wär ich auf jeden Fall sehr dankbar!

kira · 18.12.2010, 22:04

Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

Zitat:

"Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
- da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
- also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
Charakteristische Merkmale/Profilinformationen:
- aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
Die Systemprüfung und Bereinigung:
- kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
Innerhalb der Betreuungszeit:
- ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
Die Reihenfolge:
- genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
Ansonsten unsere Forumsregeln:
- Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Alle Logfile mit einem vB Code Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen

1.
** Update Malwarebytes Anti-Malware, lass es nochmal anhand der folgenden Anleitung laufen:

per Doppelklick starten.
gleich mal die Datenbanken zu aktualisieren - online updaten
Vollständiger Suchlauf wählen (überall Haken setzen)
wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
alle Funde bis auf - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Anleitung

2.
Deinstalliere:

Code:

ATTFilter

Trend Micro HijackThis v2.0.2

3.
- Lade dir Random's System Information Tool (RSIT) von random/random herunter
- an einen Ort deiner Wahl und führe die rsit.exe aus
- wird "Hijackthis" auch von RSIT installiert und ausgeführt
- RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten
**Kannst Du das Log in Textdatei speichern und hier anhängen (auf "Erweitert" klicken)

4.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

5.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

6.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ "Download"→ " Download from FileHippo.com"
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]

gruß
Coverflow

lenafisch · 19.12.2010, 00:35

so, schritt 1-3 hab ich jetzt schonmal.
hier also der mbam-log:

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Datenbank Version: 5351

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

19.12.2010 00:21:31
mbam-log-2010-12-19 (00-21-31).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 323004
Laufzeit: 2 Stunde(n), 9 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

der rest kommt als anhang.

lenafisch · 19.12.2010, 00:48

kann schritt 5 leider nicht als anhang machen, weil die datei zu groß ist, also so:

Code:

ATTFilter

  
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows [Version 6.0.6002]
 
 
C:

  19.12.2010 00:27     C:\rsit --------- 0   
  19.12.2010 00:27     C:\Program Files --------- 24576   
  18.12.2010 18:45     C:\System Volume Information --------- 28672   
       C:\hiberfil.sys ---------    
       C:\pagefile.sys ---------    
  17.12.2010 22:12     C:\$Recycle.Bin --------- 4096   
  17.12.2010 21:51     C:\ProgramData --------- 8192   
  15.11.2010 16:56     C:\Windows --------- 24576   
  26.06.2010 21:59     C:\3dfa4844e249142f50bb897ca008 --------- 4096   
  21.03.2010 14:36     C:\Hotspot Shield --------- 0   
  09.12.2009 21:02     C:\ec77fc88ad225d8b3bc5d2cb88 --------- 0   
  22.10.2009 21:31     C:\Boot --------- 4096   
  11.04.2009 07:36     C:\bootmgr --------- 333257   
  16.11.2008 00:55     C:\music --------- 16384   
  10.08.2008 16:00     C:\Live Cam --------- 0   
  29.07.2008 21:20     C:\IO.SYS --------- 0   
  29.07.2008 21:20     C:\MSDOS.SYS --------- 0   
  22.07.2008 12:42     C:\PerfLogs --------- 0   
  17.07.2008 11:37     C:\DELL --------- 8192   
  17.07.2008 11:14     C:\MSOCache --------- 0   
  17.07.2008 11:04     C:\Users --------- 4096   
  17.07.2008 11:00     C:\Programme --------- 0   
  17.07.2008 11:00     C:\Dokumente und Einstellungen --------- 0   
  14.07.2008 03:24     C:\dell.sdr --------- 3989   
  14.07.2008 02:58     C:\doctemp --------- 0   
  14.07.2008 02:57     C:\Drivers --------- 0   
  18.09.2006 22:43     C:\config.sys --------- 10   
  18.09.2006 22:43     C:\autoexec.bat --------- 24   
----------------------------------------

 
C:\Windows

  18.12.2010 18:36     C:\Windows\bootstat.dat --------- 67584   
  18.12.2010 16:42     C:\Windows\WindowsUpdate.log --------- 1126286   
  15.12.2010 16:10     C:\Windows\PFRO.log --------- 61516   
  24.11.2010 16:27     C:\Windows\setupact.log --------- 87425   
  15.11.2010 16:56     C:\Windows\AVMInstall.Log --------- 12450   
  06.01.2010 00:01     C:\Windows\MEMORY.DMP --------- 202079349   
  24.12.2009 22:19     C:\Windows\0 --------- 32   
  12.12.2009 18:44     C:\Windows\DPINST.LOG --------- 22240   
  10.07.2009 04:45     C:\Windows\ODBCINST.INI --------- 190   
  10.07.2009 04:44     C:\Windows\DirectX.log --------- 63929   
  04.07.2009 23:36     C:\Windows\ie8_main.log --------- 4109   
  11.04.2009 07:27     C:\Windows\explorer.exe --------- 2926592   
  04.03.2009 20:22     C:\Windows\popcinfo.dat --------- 26   
  22.07.2008 12:51     C:\Windows\WindowsShell.Manifest --------- 749   
  22.07.2008 12:50     C:\Windows\DtcInstall.log --------- 3556   
  14.07.2008 03:24     C:\Windows\csup.txt --------- 12   
  13.07.2008 19:56     C:\Windows\xpsp1hfm.log --------- 1418   
  13.07.2008 19:49     C:\Windows\bcmwl.log --------- 12540   
  13.07.2008 19:42     C:\Windows\ocsetup_install_OEMHelpCustomization.etl --------- 15663104   
  13.07.2008 19:42     C:\Windows\ocsetup_cbs_install_OEMHelpCustomization.perf --------- 196608   
  13.07.2008 19:42     C:\Windows\ocsetup_cbs_install_OEMHelpCustomization.dpx --------- 65536   
  13.07.2008 19:31     C:\Windows\TSSysprep.log --------- 3540   
  13.07.2008 19:31     C:\Windows\ativpsrm.bin --------- 0   
  04.05.2008 09:42     C:\Windows\atiogl.xml --------- 12477   
  19.01.2008 08:33     C:\Windows\regedit.exe --------- 134656   
  19.01.2008 08:33     C:\Windows\notepad.exe --------- 151040   
  19.01.2008 08:33     C:\Windows\HelpPane.exe --------- 498176   
  19.01.2008 08:33     C:\Windows\fveupdate.exe --------- 13312   
  19.01.2008 08:33     C:\Windows\bfsvc.exe --------- 58880   
  04.06.2007 07:01     C:\Windows\V0470Mon.exe --------- 32768   
  20.04.2007 07:00     C:\Windows\V0470Cfg.exe --------- 24576   
  06.04.2007 16:06     C:\Windows\VF0470.uns --------- 3334   
  03.03.2007 08:30     C:\Windows\CtDrvIns.exe.manifest --------- 670   
  02.11.2006 14:04     C:\Windows\win.ini --------- 144   
  02.11.2006 13:52     C:\Windows\setuperr.log --------- 0   
  02.11.2006 13:47     C:\Windows\SETUPAPI.LOG --------- 94   
  02.11.2006 13:35     C:\Windows\WMSysPr9.prx --------- 316640   
  02.11.2006 13:34     C:\Windows\twunk_16.exe --------- 49680   
  02.11.2006 13:34     C:\Windows\twunk_32.exe --------- 31232   
  02.11.2006 13:34     C:\Windows\twain_32.dll --------- 50688   
  02.11.2006 13:34     C:\Windows\twain.dll --------- 94784   
  02.11.2006 10:45     C:\Windows\winhlp32.exe --------- 9216   
  02.11.2006 10:45     C:\Windows\hh.exe --------- 14848   
  02.11.2006 08:46     C:\Windows\mib.bin --------- 43131   
  19.09.2006 12:41     C:\Windows\HomePremium.xml --------- 8328   
  18.09.2006 22:46     C:\Windows\system.ini --------- 219   
  18.09.2006 22:43     C:\Windows\_default.pif --------- 707   
  18.09.2006 22:43     C:\Windows\winhelp.exe --------- 256192   
  18.09.2006 22:30     C:\Windows\msdfmap.ini --------- 1405   
  16.06.2006 17:30     C:\Windows\CtDrvIns.exe --------- 90112   
  15.08.1997 12:20     C:\Windows\unin0407.exe --------- 299008   
----------------------------------------

 
C:\Windows\System

 02.11.2006 13:34      C:\Windows\System\mciseq.drv --------- 25264 
 02.11.2006 13:34      C:\Windows\System\mciwave.drv --------- 28160 
 02.11.2006 13:34      C:\Windows\System\avifile.dll --------- 109456 
 02.11.2006 13:34      C:\Windows\System\avicap.dll --------- 69584 
 02.11.2006 13:34      C:\Windows\System\mciavi.drv --------- 73376 
 02.11.2006 13:34      C:\Windows\System\msvideo.dll --------- 126912 
 02.11.2006 08:10      C:\Windows\System\OLESVR.DLL --------- 24064 
 02.11.2006 08:10      C:\Windows\System\WFWNET.DRV --------- 12704 
 02.11.2006 08:10      C:\Windows\System\COMMDLG.DLL --------- 32816 
 02.11.2006 08:10      C:\Windows\System\TIMER.DRV --------- 4048 
 02.11.2006 08:10      C:\Windows\System\MMSYSTEM.DLL --------- 68992 
 02.11.2006 08:10      C:\Windows\System\mmtask.tsk --------- 1152 
 02.11.2006 08:10      C:\Windows\System\mouse.drv --------- 2032 
 02.11.2006 08:10      C:\Windows\System\vga.drv --------- 2176 
 02.11.2006 08:10      C:\Windows\System\sound.drv --------- 1744 
 02.11.2006 08:10      C:\Windows\System\keyboard.drv --------- 2000 
 02.11.2006 08:10      C:\Windows\System\SHELL.DLL --------- 5120 
 02.11.2006 08:10      C:\Windows\System\system.drv --------- 3360 
 18.09.2006 22:43      C:\Windows\System\ver.dll --------- 9008 
 18.09.2006 22:43      C:\Windows\System\olecli.dll --------- 82944 
 18.09.2006 22:43      C:\Windows\System\lzexpand.dll --------- 9936 
 18.09.2006 22:35      C:\Windows\System\stdole.tlb --------- 5532 
----------------------------------------

 
C:\Windows\System32

 19.12.2010 00:37     C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 --------- 3568  
 19.12.2010 00:37     C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 --------- 3568  
 18.12.2010 15:24     C:\Windows\system32\perfh009.dat --------- 595996  
 18.12.2010 15:24     C:\Windows\system32\perfc009.dat --------- 104070  
 18.12.2010 15:24     C:\Windows\system32\perfh007.dat --------- 628742  
 18.12.2010 15:24     C:\Windows\system32\perfc007.dat --------- 126260  
 18.12.2010 15:24     C:\Windows\system32\PerfStringBackup.INI --------- 1445116  
 17.12.2010 22:30     C:\Windows\system32\drivers --------- 65536  
 16.12.2010 17:45     C:\Windows\system32\FNTCACHE.DAT --------- 303048  
 16.12.2010 17:43     C:\Windows\system32\migration --------- 0  
 16.12.2010 16:59     C:\Windows\system32\de-DE --------- 262144  
 16.12.2010 16:57     C:\Windows\system32\catroot --------- 4096  
 16.12.2010 16:53     C:\Windows\system32\mrt.exe --------- 37366216  
 16.12.2010 13:27     C:\Windows\system32\catroot2 --------- 8192  
 13.12.2010 16:44     C:\Windows\system32\null --------- 0  
 13.12.2010 13:58     C:\Windows\system32\Tasks --------- 4096  
 13.12.2010 13:57     C:\Windows\system32\rmoc3260.dll --------- 199904  
 13.12.2010 13:57     C:\Windows\system32\pndx5032.dll --------- 5632  
 13.12.2010 13:57     C:\Windows\system32\pndx5016.dll --------- 6656  
 13.12.2010 13:57     C:\Windows\system32\pncrt.dll --------- 272896  
 13.12.2010 13:57     C:\Windows\system32\msvcr71.dll --------- 348160  
 13.12.2010 13:57     C:\Windows\system32\msvcp71.dll --------- 499712  
 18.11.2010 23:08     C:\Windows\system32\jupdate-1.6.0_22-b04.log --------- 4034  
 04.11.2010 19:56     C:\Windows\system32\wmicmiplugin.dll --------- 345600  
 04.11.2010 19:55     C:\Windows\system32\taskschd.dll --------- 352768  
 04.11.2010 19:55     C:\Windows\system32\taskcomp.dll --------- 270336  
 04.11.2010 19:55     C:\Windows\system32\schedsvc.dll --------- 601600  
 04.11.2010 17:34     C:\Windows\system32\taskeng.exe --------- 171520  
 03.11.2010 22:05     C:\Windows\system32\WDI --------- 8192  
 02.11.2010 07:01     C:\Windows\system32\wininet.dll --------- 916480  
 02.11.2010 07:01     C:\Windows\system32\urlmon.dll --------- 1210880  
 02.11.2010 07:00     C:\Windows\system32\occache.dll --------- 206848  
 02.11.2010 06:58     C:\Windows\system32\mstime.dll --------- 611840  
 02.11.2010 06:58     C:\Windows\system32\mshtmled.dll --------- 66560  
 02.11.2010 06:58     C:\Windows\system32\mshtml.dll --------- 5959168  
 02.11.2010 06:58     C:\Windows\system32\msfeedsbs.dll --------- 55296  
 02.11.2010 06:58     C:\Windows\system32\msfeeds.dll --------- 602112  
 02.11.2010 06:57     C:\Windows\system32\licmgr10.dll --------- 43520  
 02.11.2010 06:57     C:\Windows\system32\jsproxy.dll --------- 25600  
 02.11.2010 06:57     C:\Windows\system32\inetcpl.cpl --------- 1469440  
 02.11.2010 06:57     C:\Windows\system32\ieui.dll --------- 164352  
 02.11.2010 06:57     C:\Windows\system32\iesysprep.dll --------- 109056  
 02.11.2010 06:57     C:\Windows\system32\iertutil.dll --------- 1991680  
 02.11.2010 06:57     C:\Windows\system32\iesetup.dll --------- 71680  
 02.11.2010 06:57     C:\Windows\system32\iernonce.dll --------- 55808  
 02.11.2010 06:57     C:\Windows\system32\iepeers.dll --------- 184320  
 02.11.2010 06:57     C:\Windows\system32\ieframe.dll --------- 11080704  
 02.11.2010 06:57     C:\Windows\system32\iedkcs32.dll --------- 387584  
 02.11.2010 06:01     C:\Windows\system32\html.iec --------- 385024  
 02.11.2010 05:26     C:\Windows\system32\ieUnatt.exe --------- 133632  
 02.11.2010 05:25     C:\Windows\system32\ie4uinit.exe --------- 173568  
 02.11.2010 05:25     C:\Windows\system32\msfeedssync.exe --------- 13312  
 02.11.2010 05:24     C:\Windows\system32\mshtml.tlb --------- 1638912  
 28.10.2010 16:44     C:\Windows\system32\atmlib.dll --------- 34304  
 28.10.2010 14:27     C:\Windows\system32\atmfd.dll --------- 292352  
 28.10.2010 14:20     C:\Windows\system32\tzres.dll --------- 2048  
 19.10.2010 10:41     C:\Windows\system32\MpSigStub.exe --------- 222080  
 18.10.2010 14:37     C:\Windows\system32\consent.exe --------- 81920  
 18.10.2010 14:31     C:\Windows\system32\win32k.sys --------- 2038272  
 15.09.2010 04:50     C:\Windows\system32\javaws.exe --------- 153376  
 15.09.2010 04:50     C:\Windows\system32\javaw.exe --------- 145184  
 15.09.2010 04:50     C:\Windows\system32\java.exe --------- 145184  
 15.09.2010 04:50     C:\Windows\system32\deployJava1.dll --------- 472808  
 13.09.2010 16:46     C:\Windows\system32\wmp.dll --------- 10628096  
 13.09.2010 14:56     C:\Windows\system32\wmploc.DLL --------- 8147456  
 06.09.2010 17:20     C:\Windows\system32\srvsvc.dll --------- 125952  
 06.09.2010 17:19     C:\Windows\system32\netevent.dll --------- 17920  
 31.08.2010 16:46     C:\Windows\system32\mfc40u.dll --------- 954288  
 31.08.2010 16:46     C:\Windows\system32\mfc40.dll --------- 954752  
 31.08.2010 16:44     C:\Windows\system32\comctl32.dll --------- 531968  
 26.08.2010 17:37     C:\Windows\system32\t2embed.dll --------- 157184  
 26.08.2010 17:34     C:\Windows\system32\gameux.dll --------- 1696256  
 26.08.2010 17:33     C:\Windows\system32\Apphlpdm.dll --------- 28672  
 26.08.2010 15:23     C:\Windows\system32\GameUXLegacyGDFs.dll --------- 4240384  
 20.08.2010 17:05     C:\Windows\system32\wmpmde.dll --------- 867328  
 17.08.2010 15:11     C:\Windows\system32\spoolsv.exe --------- 128000  
 10.08.2010 16:53     C:\Windows\system32\schannel.dll --------- 274944  
 05.08.2010 17:53     C:\Windows\system32\jupdate-1.6.0_21-b07.log --------- 5351  
 26.07.2010 16:51     C:\Windows\system32\shell32.dll --------- 11584512  
 28.06.2010 18:00     C:\Windows\system32\ole32.dll --------- 1316864  
 25.06.2010 09:04     C:\Windows\system32\en-US --------- 8192  
 18.06.2010 18:31     C:\Windows\system32\rtutils.dll --------- 36864  
 16.06.2010 16:30     C:\Windows\system32\fontsub.dll --------- 72704  
 11.06.2010 17:15     C:\Windows\system32\msxml3.dll --------- 1248768  
 11.06.2010 09:34     C:\Windows\system32\wbem --------- 65536  
 08.06.2010 18:35     C:\Windows\system32\ntoskrnl.exe --------- 3548040  
 08.06.2010 18:35     C:\Windows\system32\ntkrnlpa.exe --------- 3600768  
 27.05.2010 21:08     C:\Windows\system32\inetcomm.dll --------- 739328  
 27.05.2010 21:08     C:\Windows\system32\iccvid.dll --------- 81920  
 15.05.2010 00:37     C:\Windows\system32\jupdate-1.6.0_20-b02.log --------- 3217  
 10.05.2010 21:10     C:\Windows\system32\GameMon.des --------- 3772784  
 04.05.2010 20:13     C:\Windows\system32\msshsq.dll --------- 231424  
 26.04.2010 23:04     C:\Windows\system32\DivXControlPanelApplet.cpl --------- 353592  
 16.04.2010 17:46     C:\Windows\system32\usp10.dll --------- 502272  
 05.04.2010 18:02     C:\Windows\system32\MP4SDECD.DLL --------- 317952  
 05.04.2010 18:01     C:\Windows\system32\asycfilt.dll --------- 67072  
 01.04.2010 18:29     C:\Windows\system32\jupdate-1.6.0_19-b04.log --------- 4423  
 21.03.2010 14:41     C:\Windows\system32\recover --------- 0  
 21.03.2010 14:00     C:\Windows\system32\asdjfhla.txt --------- 39  
 18.03.2010 19:16     C:\Windows\system32\msvcr100_clr0400.dll --------- 771424  
----------------------------------------

 
C:\Windows\Prefetch

----------------------------------------

 
C:\Windows\Tasks

 19.12.2010 00:35     C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job --------- 1096  
 18.12.2010 18:36     C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job --------- 1092  
 18.12.2010 15:18     C:\Windows\Tasks\SA.DAT --------- 6  
 17.12.2010 22:29     C:\Windows\Tasks\SCHEDLGU.TXT --------- 32556  
 29.05.2009 10:30     C:\Windows\Tasks\Google Software Updater.job --------- 1052  
----------------------------------------

 
C:\Windows\Temp

----------------------------------------

 
C:\Users\Lena\AppData\Local\Temp

 19.12.2010 00:42     C:\Users\Lena\AppData\Local\Temp\hjtscanlist.zip --------- 2097  
 18.12.2010 19:26     C:\Users\Lena\AppData\Local\Temp\msohtmlclip1 --------- 0  
 18.12.2010 19:04     C:\Users\Lena\AppData\Local\Temp\Low --------- 4096  
 18.12.2010 18:36     C:\Users\Lena\AppData\Local\Temp\Lena.bmp --------- 31832  
 18.12.2010 15:23     C:\Users\Lena\AppData\Local\Temp\jusched.log --------- 311593  
 18.12.2010 15:20     C:\Users\Lena\AppData\Local\Temp\_pcsuitecheck_new.xml --------- 139000  
 18.12.2010 15:20     C:\Users\Lena\AppData\Local\Temp\pcsuitecheck_new.xml --------- 139000  
 18.12.2010 15:20     C:\Users\Lena\AppData\Local\Temp\divD844.tmp --------- 0  
 18.12.2010 15:19     C:\Users\Lena\AppData\Local\Temp\NGLALog.txt --------- 7790  
 18.12.2010 15:19     C:\Users\Lena\AppData\Local\Temp\WPDNSE --------- 0  
 18.12.2010 15:18     C:\Users\Lena\AppData\Local\Temp\~DF98D3.tmp --------- 16384  
 18.12.2010 15:18     C:\Users\Lena\AppData\Local\Temp\AdobeARM.log --------- 333514  
 18.12.2010 15:14     C:\Users\Lena\AppData\Local\Temp\~DF8816.tmp --------- 512  
 18.12.2010 15:09     C:\Users\Lena\AppData\Local\Temp\~DF70B8.tmp --------- 512  
 18.12.2010 15:05     C:\Users\Lena\AppData\Local\Temp\59719850.od --------- 134  
 18.12.2010 15:05     C:\Users\Lena\AppData\Local\Temp\CVR409A.tmp.cvr --------- 0  
 18.12.2010 15:05     C:\Users\Lena\AppData\Local\Temp\CVRD642.tmp.cvr --------- 18380  
 18.12.2010 14:18     C:\Users\Lena\AppData\Local\Temp\~DF9127.tmp --------- 32768  
 18.12.2010 14:18     C:\Users\Lena\AppData\Local\Temp\~DF9150.tmp --------- 512  
 18.12.2010 14:18     C:\Users\Lena\AppData\Local\Temp\~DF90CE.tmp --------- 512  
 18.12.2010 14:18     C:\Users\Lena\AppData\Local\Temp\~DF90B2.tmp --------- 16384  
 18.12.2010 14:18     C:\Users\Lena\AppData\Local\Temp\~DF8F17.tmp --------- 32768  
 18.12.2010 14:18     C:\Users\Lena\AppData\Local\Temp\~DF8F36.tmp --------- 512  
 18.12.2010 14:18     C:\Users\Lena\AppData\Local\Temp\~DF3D67.tmp --------- 0  
 18.12.2010 14:18     C:\Users\Lena\AppData\Local\Temp\~DFF205.tmp --------- 0  
 18.12.2010 13:03     C:\Users\Lena\AppData\Local\Temp\52418114.od --------- 134  
 18.12.2010 13:01     C:\Users\Lena\AppData\Local\Temp\plugtmp-84 --------- 0  
 18.12.2010 12:47     C:\Users\Lena\AppData\Local\Temp\hsperfdata_Lena --------- 0  
 18.12.2010 12:46     C:\Users\Lena\AppData\Local\Temp\AUCHECK_CORE.txt --------- 11778  
 18.12.2010 12:46     C:\Users\Lena\AppData\Local\Temp\AUCHECK_PARSER.txt --------- 3618  
 17.12.2010 23:37     C:\Users\Lena\AppData\Local\Temp\eh2mxeiz.out --------- 731  
 17.12.2010 23:37     C:\Users\Lena\AppData\Local\Temp\tmpEDE8.asm --------- 45056  
 17.12.2010 23:37     C:\Users\Lena\AppData\Local\Temp\tmpEDE8.pdb --------- 52736  
 17.12.2010 23:37     C:\Users\Lena\AppData\Local\Temp\eh2mxeiz.err --------- 0  
 17.12.2010 23:37     C:\Users\Lena\AppData\Local\Temp\eh2mxeiz.cmdline --------- 430  
 17.12.2010 23:37     C:\Users\Lena\AppData\Local\Temp\eh2mxeiz.tmp --------- 0  
 17.12.2010 23:37     C:\Users\Lena\AppData\Local\Temp\tmpEDE8.tmp --------- 0  
 17.12.2010 23:33     C:\Users\Lena\AppData\Local\Temp\temp.ani --------- 13592  
 17.12.2010 23:33     C:\Users\Lena\AppData\Local\Temp\drm_dyndata_7270007.dll --------- 196608  
 17.12.2010 23:29     C:\Users\Lena\AppData\Local\Temp\plugtmp-83 --------- 0  
 17.12.2010 23:09     C:\Users\Lena\AppData\Local\Temp\~DF81B8.tmp --------- 114688  
 17.12.2010 23:07     C:\Users\Lena\AppData\Local\Temp\HiJackThis.zip --------- 318369  
 17.12.2010 22:39     C:\Users\Lena\AppData\Local\Temp\~DF4050.tmp --------- 81920  
 17.12.2010 22:32     C:\Users\Lena\AppData\Local\Temp\divE639.tmp --------- 0  
 17.12.2010 22:31     C:\Users\Lena\AppData\Local\Temp\~DFAC83.tmp --------- 16384  
 17.12.2010 22:27     C:\Users\Lena\AppData\Local\Temp\tmp5ccc3eaf --------- 0  
 17.12.2010 22:27     C:\Users\Lena\AppData\Local\Temp\tmp232d5596 --------- 0  
 17.12.2010 22:27     C:\Users\Lena\AppData\Local\Temp\tmp170913af --------- 0  
 17.12.2010 22:24     C:\Users\Lena\AppData\Local\Temp\tmp79525302 --------- 0  
 17.12.2010 22:19     C:\Users\Lena\AppData\Local\Temp\tmpe0c680b9 --------- 0  
 17.12.2010 22:19     C:\Users\Lena\AppData\Local\Temp\tmpd06ee05d --------- 0  
 17.12.2010 22:07     C:\Users\Lena\AppData\Local\Temp\div15D0.tmp --------- 0  
 17.12.2010 22:07     C:\Users\Lena\AppData\Local\Temp\~DF1EE2.tmp --------- 16384  
 17.12.2010 17:30     C:\Users\Lena\AppData\Local\Temp\tmp5cb1397c --------- 0  
 17.12.2010 14:43     C:\Users\Lena\AppData\Local\Temp\tmp0b5cc09c --------- 0  
 17.12.2010 00:00     C:\Users\Lena\AppData\Local\Temp\divFB3F.tmp --------- 0  
 16.12.2010 23:41     C:\Users\Lena\AppData\Local\Temp\plugtmp-82 --------- 0  
 16.12.2010 19:32     C:\Users\Lena\AppData\Local\Temp\jar_cache8399.tmp --------- 37809  
 16.12.2010 19:32     C:\Users\Lena\AppData\Local\Temp\jar_cache8398.tmp --------- 43975  
 16.12.2010 19:32     C:\Users\Lena\AppData\Local\Temp\jar_cache8397.tmp --------- 84096  
 16.12.2010 19:32     C:\Users\Lena\AppData\Local\Temp\jar_cache8396.tmp --------- 59439  
 16.12.2010 19:31     C:\Users\Lena\AppData\Local\Temp\jar_cache8395.tmp --------- 9457  
 16.12.2010 19:31     C:\Users\Lena\AppData\Local\Temp\jar_cache8394.tmp --------- 14802  
 16.12.2010 17:48     C:\Users\Lena\AppData\Local\Temp\~DF33F3.tmp --------- 16384  
 16.12.2010 16:50     C:\Users\Lena\AppData\Local\Temp\si19A5.tmp --------- 0  
 16.12.2010 16:48     C:\Users\Lena\AppData\Local\Temp\dd_vcredistUI6D27.txt --------- 11646  
 16.12.2010 16:48     C:\Users\Lena\AppData\Local\Temp\dd_vcredistMSI6D27.txt --------- 435952  
 16.12.2010 16:40     C:\Users\Lena\AppData\Local\Temp\~DFFB7E.tmp --------- 16384  
 16.12.2010 16:39     C:\Users\Lena\AppData\Local\Temp\div5550.tmp --------- 0  
 16.12.2010 13:47     C:\Users\Lena\AppData\Local\Temp\plugtmp-81 --------- 0  
 16.12.2010 13:14     C:\Users\Lena\AppData\Local\Temp\divBAA7.tmp --------- 0  
 16.12.2010 13:14     C:\Users\Lena\AppData\Local\Temp\~DF1EEF.tmp --------- 16384  
 15.12.2010 16:11     C:\Users\Lena\AppData\Local\Temp\divB808.tmp --------- 0  
 15.12.2010 16:11     C:\Users\Lena\AppData\Local\Temp\~DFF5B1.tmp --------- 16384  
 15.12.2010 14:22     C:\Users\Lena\AppData\Local\Temp\plugtmp-80 --------- 0  
 15.12.2010 14:15     C:\Users\Lena\AppData\Local\Temp\wmplog07.sqm --------- 1406  
 15.12.2010 14:11     C:\Users\Lena\AppData\Local\Temp\SOVIETKITSCH.pdf --------- 718790  
 14.12.2010 23:38     C:\Users\Lena\AppData\Local\Temp\plugtmp-79 --------- 0  
 14.12.2010 17:56     C:\Users\Lena\AppData\Local\Temp\divCAEC.tmp --------- 0  
 14.12.2010 17:55     C:\Users\Lena\AppData\Local\Temp\~DF7850.tmp --------- 16384  
 14.12.2010 17:47     C:\Users\Lena\AppData\Local\Temp\plugtmp-58 --------- 0  
 14.12.2010 17:47     C:\Users\Lena\AppData\Local\Temp\plugtmp-57 --------- 0  
 14.12.2010 16:46     C:\Users\Lena\AppData\Local\Temp\plugtmp-78 --------- 0  
 14.12.2010 14:44     C:\Users\Lena\AppData\Local\Temp\mock_exam_1_14842175.pdf --------- 51280  
 14.12.2010 14:43     C:\Users\Lena\AppData\Local\Temp\mock_exam_3_14842724.pdf --------- 91311  
 14.12.2010 14:43     C:\Users\Lena\AppData\Local\Temp\mock_exam_2_14842342.pdf --------- 9368  
 14.12.2010 14:39     C:\Users\Lena\AppData\Local\Temp\O_rERLqH.pdf.part --------- 51280  
 14.12.2010 14:37     C:\Users\Lena\AppData\Local\Temp\plugtmp-77 --------- 0  
 14.12.2010 10:36     C:\Users\Lena\AppData\Local\Temp\div9D57.tmp --------- 0  
 14.12.2010 10:35     C:\Users\Lena\AppData\Local\Temp\~DFA3AA.tmp --------- 16384  
 14.12.2010 00:28     C:\Users\Lena\AppData\Local\Temp\plugtmp-76 --------- 0  
 14.12.2010 00:00     C:\Users\Lena\AppData\Local\Temp\divCBD6.tmp --------- 0  
 13.12.2010 15:56     C:\Users\Lena\AppData\Local\Temp\~DFAC2F.tmp --------- 16384  
 13.12.2010 15:19     C:\Users\Lena\AppData\Local\Temp\plugtmp-75 --------- 0  
 13.12.2010 14:55     C:\Users\Lena\AppData\Local\Temp\plugtmp-74 --------- 0  
 14.12.2010 23:46     C:\Users\Lena\AppData\Local\Temp\tmp3648c641 --------- 0  
 13.12.2010 13:58     C:\Users\Lena\AppData\Local\Temp\~rnsetup --------- 0  
 13.12.2010 13:56     C:\Users\Lena\AppData\Local\Temp\offer --------- 0  
 13.12.2010 13:56     C:\Users\Lena\AppData\Local\Temp\wmplog06.sqm --------- 1634  
 13.12.2010 13:55     C:\Users\Lena\AppData\Local\Temp\wmsetup.log --------- 21128  
 11.12.2010 15:07     C:\Users\Lena\AppData\Local\Temp\divCEF1.tmp --------- 0  
 10.12.2010 22:15     C:\Users\Lena\AppData\Local\Temp\modB48C.tmp --------- 222  
 10.12.2010 22:15     C:\Users\Lena\AppData\Local\Temp\modB075.tmp --------- 0  
 10.12.2010 22:15     C:\Users\Lena\AppData\Local\Temp\modA9AF.tmp --------- 5  
 10.12.2010 22:08     C:\Users\Lena\AppData\Local\Temp\plugtmp-73 --------- 0  
 08.12.2010 13:13     C:\Users\Lena\AppData\Local\Temp\~DFDDA0.tmp --------- 16384  
 08.12.2010 11:26     C:\Users\Lena\AppData\Local\Temp\divA727.tmp --------- 0  
 08.12.2010 11:26     C:\Users\Lena\AppData\Local\Temp\~DF3FED.tmp --------- 16384  
 08.12.2010 00:00     C:\Users\Lena\AppData\Local\Temp\divA459.tmp --------- 0  
 07.12.2010 14:41     C:\Users\Lena\AppData\Local\Temp\plugtmp-72 --------- 0  
 05.12.2010 18:55     C:\Users\Lena\AppData\Local\Temp\wmplog05.sqm --------- 1698  
 05.12.2010 17:21     C:\Users\Lena\AppData\Local\Temp\wmplog04.sqm --------- 1642  
 02.12.2010 21:52     C:\Users\Lena\AppData\Local\Temp\~DF9AB0.tmp --------- 16384  
 02.12.2010 00:42     C:\Users\Lena\AppData\Local\Temp\div5F7D.tmp --------- 0  
 27.11.2010 18:34     C:\Users\Lena\AppData\Local\Temp\plugtmp-71 --------- 0  
 26.11.2010 23:50     C:\Users\Lena\AppData\Local\Temp\IMG_5202.JPG --------- 2329733  
 26.11.2010 03:02     C:\Users\Lena\AppData\Local\Temp\~DFB6A9.tmp --------- 16384  
 25.11.2010 12:06     C:\Users\Lena\AppData\Local\Temp\div70EB.tmp --------- 0  
 25.11.2010 12:06     C:\Users\Lena\AppData\Local\Temp\~DF3017.tmp --------- 16384  
 23.11.2010 10:38     C:\Users\Lena\AppData\Local\Temp\divC245.tmp --------- 0  
 23.11.2010 10:02     C:\Users\Lena\AppData\Local\Temp\{AC76BA86-7AD7-1031-7B44-A82000000003}.ini --------- 596  
 22.11.2010 13:00     C:\Users\Lena\AppData\Local\Temp\AdobeARM_NotLocked.log --------- 739  
 19.11.2010 19:07     C:\Users\Lena\AppData\Local\Temp\plugtmp-70 --------- 0  
 19.11.2010 15:01     C:\Users\Lena\AppData\Local\Temp\~DFB1C6.tmp --------- 16384  
 18.11.2010 23:09     C:\Users\Lena\AppData\Local\Temp\JAUReg.log --------- 735  
 18.11.2010 23:09     C:\Users\Lena\AppData\Local\Temp\java_install_reg.log --------- 56900  
 18.11.2010 23:06     C:\Users\Lena\AppData\Local\Temp\java_install_sp.log --------- 13765  
 18.11.2010 23:06     C:\Users\Lena\AppData\Local\Temp\jinstall.cfg --------- 1254  
 17.11.2010 22:43     C:\Users\Lena\AppData\Local\Temp\div205B.tmp --------- 0  
 17.11.2010 22:43     C:\Users\Lena\AppData\Local\Temp\~DFE825.tmp --------- 16384  
 17.11.2010 12:04     C:\Users\Lena\AppData\Local\Temp\div6CB6.tmp --------- 0  
 15.11.2010 17:47     C:\Users\Lena\AppData\Local\Temp\wmplog03.sqm --------- 1462  
 15.11.2010 16:56     C:\Users\Lena\AppData\Local\Temp\pft71DE.tmp --------- 0  
 12.11.2010 12:56     C:\Users\Lena\AppData\Local\Temp\~DFFC84.tmp --------- 16384  
 11.11.2010 13:18     C:\Users\Lena\AppData\Local\Temp\divD400.tmp --------- 0  
 07.11.2010 15:35     C:\Users\Lena\AppData\Local\Temp\wmplog02.sqm --------- 1406  
 07.11.2010 15:17     C:\Users\Lena\AppData\Local\Temp\~DF541F.tmp --------- 16384  
 07.11.2010 15:03     C:\Users\Lena\AppData\Local\Temp\~DF9F74.tmp --------- 16384  
 07.11.2010 15:03     C:\Users\Lena\AppData\Local\Temp\div428B.tmp --------- 0  
 07.11.2010 14:48     C:\Users\Lena\AppData\Local\Temp\div67E6.tmp --------- 0  
 07.11.2010 14:48     C:\Users\Lena\AppData\Local\Temp\~DFCB51.tmp --------- 16384  
 05.11.2010 16:43     C:\Users\Lena\AppData\Local\Temp\divC39C.tmp --------- 0  
 31.10.2010 13:20     C:\Users\Lena\AppData\Local\Temp\~DF3A91.tmp --------- 16384  
 30.10.2010 13:41     C:\Users\Lena\AppData\Local\Temp\divCA40.tmp --------- 0  
 29.10.2010 21:49     C:\Users\Lena\AppData\Local\Temp\~DF5A9C.tmp --------- 16384  
 27.10.2010 20:33     C:\Users\Lena\AppData\Local\Temp\wmplog01.sqm --------- 1428  
 27.10.2010 20:31     C:\Users\Lena\AppData\Local\Temp\divEF3D.tmp --------- 0  
 27.10.2010 14:46     C:\Users\Lena\AppData\Local\Temp\~DFD445.tmp --------- 16384  
 27.10.2010 02:20     C:\Users\Lena\AppData\Local\Temp\divC65A.tmp --------- 0  
 15.10.2010 02:32     C:\Users\Lena\AppData\Local\Temp\~DFD3A0.tmp --------- 16384  
 15.10.2010 00:00     C:\Users\Lena\AppData\Local\Temp\divD364.tmp --------- 0  
 09.10.2010 19:48     C:\Users\Lena\AppData\Local\Temp\~DF9280.tmp --------- 16384  
 09.10.2010 19:34     C:\Users\Lena\AppData\Local\Temp\divB7F8.tmp --------- 0  
 09.10.2010 19:33     C:\Users\Lena\AppData\Local\Temp\~DF5FD0.tmp --------- 16384  
 09.10.2010 00:00     C:\Users\Lena\AppData\Local\Temp\div1F4.tmp --------- 0  
 07.10.2010 02:03     C:\Users\Lena\AppData\Local\Temp\~DF6FE.tmp --------- 16384  
 06.10.2010 00:00     C:\Users\Lena\AppData\Local\Temp\divAB8A.tmp --------- 0  
 24.09.2010 18:40     C:\Users\Lena\AppData\Local\Temp\wmplog00.sqm --------- 1610  
 20.09.2010 20:09     C:\Users\Lena\AppData\Local\Temp\BEW_1.PDF --------- 19774  
 19.09.2010 20:43     C:\Users\Lena\AppData\Local\Temp\3a9fNmcv.lnk --------- 0  
 17.09.2010 08:28     C:\Users\Lena\AppData\Local\Temp\E220AutoRunLog.tmp --------- 16172  
 17.09.2010 08:27     C:\Users\Lena\AppData\Local\Temp\UTPSDLL --------- 0  
 17.09.2010 08:26     C:\Users\Lena\AppData\Local\Temp\Dat5265.tmp --------- 0  
 16.09.2010 22:17     C:\Users\Lena\AppData\Local\Temp\jre-6u22-windows-i586-iftw-rv.exe --------- 875296  
 16.09.2010 02:26     C:\Users\Lena\AppData\Local\Temp\~DF567B.tmp --------- 16384  
 14.09.2010 14:33     C:\Users\Lena\AppData\Local\Temp\plugtmp-69 --------- 0  
 14.09.2010 00:00     C:\Users\Lena\AppData\Local\Temp\div952.tmp --------- 0  
 11.09.2010 23:43     C:\Users\Lena\AppData\Local\Temp\~DFA7FB.tmp --------- 16384  
 11.09.2010 01:17     C:\Users\Lena\AppData\Local\Temp\div1F3.tmp --------- 0  
 08.09.2010 22:18     C:\Users\Lena\AppData\Local\Temp\{4125ab9d-7413-4943-9bd2-4219a69a80c7} --------- 0  
 04.09.2010 08:48     C:\Users\Lena\AppData\Local\Temp\~DFC56.tmp --------- 16384  
 04.09.2010 04:37     C:\Users\Lena\AppData\Local\Temp\plugtmp-68 --------- 0  
 04.09.2010 04:29     C:\Users\Lena\AppData\Local\Temp\plugtmp-67 --------- 0  
 04.09.2010 03:21     C:\Users\Lena\AppData\Local\Temp\Google Toolbar --------- 0  
 03.09.2010 13:38     C:\Users\Lena\AppData\Local\Temp\div2145.tmp --------- 0  
 03.09.2010 09:57     C:\Users\Lena\AppData\Local\Temp\Bewerbungsunterlagen _Anfaenger_komplett.pdf --------- 146089  
 12.08.2010 23:10     C:\Users\Lena\AppData\Local\Temp\Google Gadget Cache --------- 0  
 12.08.2010 23:08     C:\Users\Lena\AppData\Local\Temp\~DFA487.tmp --------- 16384  
 12.08.2010 09:05     C:\Users\Lena\AppData\Local\Temp\~DFAF8A.tmp --------- 16384  
 09.08.2010 11:51     C:\Users\Lena\AppData\Local\Temp\divB8A4.tmp --------- 0  
 05.08.2010 18:00     C:\Users\Lena\AppData\Local\Temp\~DFA2BD.tmp --------- 147456  
 05.08.2010 18:00     C:\Users\Lena\AppData\Local\Temp\modCF78.tmp --------- 5  
 03.08.2010 06:45     C:\Users\Lena\AppData\Local\Temp\~DF8DE6.tmp --------- 16384  
 01.08.2010 11:29     C:\Users\Lena\AppData\Local\Temp\div5714.tmp --------- 0  
 31.07.2010 12:28     C:\Users\Lena\AppData\Local\Temp\000A27001D4E121D --------- 0  
 28.07.2010 18:46     C:\Users\Lena\AppData\Local\Temp\modF2.tmp --------- 5  
 28.07.2010 18:45     C:\Users\Lena\AppData\Local\Temp\plugtmp-66 --------- 0  
 28.07.2010 18:43     C:\Users\Lena\AppData\Local\Temp\~DF7DD6.tmp --------- 147456  
 24.07.2010 10:53     C:\Users\Lena\AppData\Local\Temp\mod504.tmp --------- 222  
 24.07.2010 10:53     C:\Users\Lena\AppData\Local\Temp\modDEC8.tmp --------- 5  
 24.07.2010 10:49     C:\Users\Lena\AppData\Local\Temp\~DFBF89.tmp --------- 147456  
 24.07.2010 10:48     C:\Users\Lena\AppData\Local\Temp\plugtmp-65 --------- 0  
 23.07.2010 19:32     C:\Users\Lena\AppData\Local\Temp\plugtmp-64 --------- 0  
 23.07.2010 11:03     C:\Users\Lena\AppData\Local\Temp\~DFF972.tmp --------- 147456  
 22.07.2010 14:26     C:\Users\Lena\AppData\Local\Temp\erkl„rungen-gehaltsabrechnung.pdf --------- 474408  
 21.07.2010 10:32     C:\Users\Lena\AppData\Local\Temp\~DFFC33.tmp --------- 16384  
 19.07.2010 19:39     C:\Users\Lena\AppData\Local\Temp\jre-6u21-windows-i586-iftw-rv.exe --------- 875296  
 19.07.2010 19:29     C:\Users\Lena\AppData\Local\Temp\mod30F8.tmp --------- 222  
 19.07.2010 19:29     C:\Users\Lena\AppData\Local\Temp\mod2AD0.tmp --------- 140350  
 19.07.2010 19:29     C:\Users\Lena\AppData\Local\Temp\mod2968.tmp --------- 949  
 19.07.2010 19:29     C:\Users\Lena\AppData\Local\Temp\modFF66.tmp --------- 5  
 19.07.2010 19:28     C:\Users\Lena\AppData\Local\Temp\~DF863E.tmp --------- 147456  
 19.07.2010 19:28     C:\Users\Lena\AppData\Local\Temp\mod1D6A.tmp --------- 5  
 19.07.2010 19:28     C:\Users\Lena\AppData\Local\Temp\plugtmp-63 --------- 0  
 19.07.2010 19:26     C:\Users\Lena\AppData\Local\Temp\plugtmp-62 --------- 0  
 19.07.2010 19:25     C:\Users\Lena\AppData\Local\Temp\modFD64.tmp --------- 5  
 19.07.2010 17:32     C:\Users\Lena\AppData\Local\Temp\~DF63ED.tmp --------- 147456  
 19.07.2010 14:00     C:\Users\Lena\AppData\Local\Temp\divCD4C.tmp --------- 0  
 13.07.2010 21:42     C:\Users\Lena\AppData\Local\Temp\s1fpab1c.out --------- 732  
 13.07.2010 21:42     C:\Users\Lena\AppData\Local\Temp\tmpC133.asm --------- 45056  
 13.07.2010 21:42     C:\Users\Lena\AppData\Local\Temp\tmpC133.pdb --------- 50688  
 13.07.2010 21:42     C:\Users\Lena\AppData\Local\Temp\s1fpab1c.err --------- 0  
 13.07.2010 21:42     C:\Users\Lena\AppData\Local\Temp\s1fpab1c.cmdline --------- 431  
 13.07.2010 21:42     C:\Users\Lena\AppData\Local\Temp\s1fpab1c.tmp --------- 0  
 13.07.2010 21:42     C:\Users\Lena\AppData\Local\Temp\tmpC133.tmp --------- 0  
 12.07.2010 18:59     C:\Users\Lena\AppData\Local\Temp\~DF9DB1.tmp --------- 147456  
 12.07.2010 18:59     C:\Users\Lena\AppData\Local\Temp\modC462.tmp --------- 5  
 12.07.2010 18:58     C:\Users\Lena\AppData\Local\Temp\plugtmp-61 --------- 0  
 05.07.2010 22:27     C:\Users\Lena\AppData\Local\Temp\FlashPlayerUpdate01.exe --------- 2568656  
 05.07.2010 22:27     C:\Users\Lena\AppData\Local\Temp\~DF908F.tmp --------- 16384  
 03.07.2010 12:52     C:\Users\Lena\AppData\Local\Temp\divDC98.tmp --------- 0  
 28.06.2010 21:57     C:\Users\Lena\AppData\Local\Temp\plugtmp-60 --------- 0  
 28.06.2010 17:33     C:\Users\Lena\AppData\Local\Temp\~DF207B.tmp --------- 147456  
 27.06.2010 20:55     C:\Users\Lena\AppData\Local\Temp\~DFC8F4.tmp --------- 16384  
 27.06.2010 03:06     C:\Users\Lena\AppData\Local\Temp\~DFF444.tmp --------- 16384  
 27.06.2010 03:06     C:\Users\Lena\AppData\Local\Temp\divE8D7.tmp --------- 0  
 26.06.2010 22:03     C:\Users\Lena\AppData\Local\Temp\~DFE25A.tmp --------- 16384  
 26.06.2010 22:03     C:\Users\Lena\AppData\Local\Temp\div2ECC.tmp --------- 0  
 24.06.2010 15:41     C:\Users\Lena\AppData\Local\Temp\Zulassungsbogen_Uni-Mannheim_117217.pdf --------- 41547  
 24.06.2010 09:24     C:\Users\Lena\AppData\Local\Temp\~DFC1F0.tmp --------- 16384  
 24.06.2010 09:23     C:\Users\Lena\AppData\Local\Temp\divB395.tmp --------- 0  
 24.06.2010 09:01     C:\Users\Lena\AppData\Local\Temp\div85F1.tmp --------- 0  
 11.06.2010 09:39     C:\Users\Lena\AppData\Local\Temp\~DF96EC.tmp --------- 16384  
 10.06.2010 16:49     C:\Users\Lena\AppData\Local\Temp\drmtemp1EFCF76B.htm --------- 27511  
 10.06.2010 11:50     C:\Users\Lena\AppData\Local\Temp\plugtmp-59 --------- 0  
 09.06.2010 11:52     C:\Users\Lena\AppData\Local\Temp\divC89B.tmp --------- 0  
 06.06.2010 21:00     C:\Users\Lena\AppData\Local\Temp\GraboidVideoSetup-1.73b-complete.exe --------- 13069424  
 04.06.2010 16:25     C:\Users\Lena\AppData\Local\Temp\~DFCD3A.tmp --------- 16384  
 04.06.2010 10:26     C:\Users\Lena\AppData\Local\Temp\siB60B.tmp --------- 0  
 04.06.2010 10:21     C:\Users\Lena\AppData\Local\Temp\~DFF7E2.tmp --------- 16384  
 04.06.2010 10:21     C:\Users\Lena\AppData\Local\Temp\div2A0C.tmp --------- 0  
 03.06.2010 16:28     C:\Users\Lena\AppData\Local\Temp\divF5F5.tmp --------- 0  
 01.06.2010 21:20     C:\Users\Lena\AppData\Local\Temp\hs_err_pid15676.log --------- 14963  
 28.05.2010 10:42     C:\Users\Lena\AppData\Local\Temp\syx3xusi.htm --------- 13224  
 23.05.2010 20:53     C:\Users\Lena\AppData\Local\Temp\mod9C1B.tmp --------- 222  
 23.05.2010 20:53     C:\Users\Lena\AppData\Local\Temp\mod96DC.tmp --------- 93924  
 23.05.2010 20:53     C:\Users\Lena\AppData\Local\Temp\mod9584.tmp --------- 940  
 23.05.2010 20:53     C:\Users\Lena\AppData\Local\Temp\mod6A6B.tmp --------- 5  
 23.05.2010 20:30     C:\Users\Lena\AppData\Local\Temp\mod3301.tmp --------- 222  
 23.05.2010 20:29     C:\Users\Lena\AppData\Local\Temp\mod6CD.tmp --------- 5  
 23.05.2010 18:42     C:\Users\Lena\AppData\Local\Temp\plugtmp-56 --------- 0  
 23.05.2010 12:48     C:\Users\Lena\AppData\Local\Temp\~DFAF75.tmp --------- 49152  
 22.05.2010 14:46     C:\Users\Lena\AppData\Local\Temp\divB167.tmp --------- 0  
 22.05.2010 14:40     C:\Users\Lena\AppData\Local\Temp\Div910B.tmp --------- 0  
 22.05.2010 13:11     C:\Users\Lena\AppData\Local\Temp\mod154.tmp --------- 222  
 22.05.2010 13:11     C:\Users\Lena\AppData\Local\Temp\modF783.tmp --------- 115089  
 22.05.2010 13:11     C:\Users\Lena\AppData\Local\Temp\modF64A.tmp --------- 943  
 22.05.2010 13:11     C:\Users\Lena\AppData\Local\Temp\modF0AE.tmp --------- 5  
 22.05.2010 12:48     C:\Users\Lena\AppData\Local\Temp\modEAEC.tmp --------- 222  
 22.05.2010 12:47     C:\Users\Lena\AppData\Local\Temp\modC35D.tmp --------- 5  
 22.05.2010 12:47     C:\Users\Lena\AppData\Local\Temp\~DF2388.tmp --------- 49152  
 22.05.2010 12:47     C:\Users\Lena\AppData\Local\Temp\modCA71.tmp --------- 33592  
 22.05.2010 12:47     C:\Users\Lena\AppData\Local\Temp\modC947.tmp --------- 940  
 22.05.2010 12:47     C:\Users\Lena\AppData\Local\Temp\mod7900.tmp --------- 222  
 22.05.2010 12:47     C:\Users\Lena\AppData\Local\Temp\mod3BE.tmp --------- 5  
 22.05.2010 12:46     C:\Users\Lena\AppData\Local\Temp\plugtmp-55 --------- 0  
 20.05.2010 22:17     C:\Users\Lena\AppData\Local\Temp\plugtmp-54 --------- 0  
 20.05.2010 12:10     C:\Users\Lena\AppData\Local\Temp\iWinArcadeAutocleanup.bat --------- 120  
 15.05.2010 09:20     C:\Users\Lena\AppData\Local\Temp\~DF24BA.tmp --------- 16384  
 14.05.2010 11:01     C:\Users\Lena\AppData\Local\Temp\~DF6A92.tmp --------- 16384  
 12.05.2010 09:20     C:\Users\Lena\AppData\Local\Temp\au-descriptor-1.6.0_20-b02.xml --------- 8986  
 12.05.2010 09:15     C:\Users\Lena\AppData\Local\Temp\~DFBF93.tmp --------- 16384  
 11.05.2010 06:49     C:\Users\Lena\AppData\Local\Temp\plugtmp-53 --------- 0  
 11.05.2010 06:45     C:\Users\Lena\AppData\Local\Temp\~DF8AF4.tmp --------- 16384  
 10.05.2010 16:47     C:\Users\Lena\AppData\Local\Temp\plugtmp-52 --------- 0  
 10.05.2010 15:00     C:\Users\Lena\AppData\Local\Temp\~DFCD24.tmp --------- 49152  
 04.05.2010 17:04     C:\Users\Lena\AppData\Local\Temp\~DF779.tmp --------- 49152  
 04.05.2010 16:56     C:\Users\Lena\AppData\Local\Temp\plugtmp-51 --------- 0  
 03.05.2010 22:06     C:\Users\Lena\AppData\Local\Temp\jre-6u20-windows-i586-iftw-rv.exe --------- 922400  
 03.05.2010 17:52     C:\Users\Lena\AppData\Local\Temp\ns4okx61.htm --------- 3061  
 01.05.2010 20:34     C:\Users\Lena\AppData\Local\Temp\~DFA23F.tmp --------- 16384  
 30.04.2010 00:12     C:\Users\Lena\AppData\Local\Temp\OneNoteRuntimeCache --------- 0  
 29.04.2010 13:57     C:\Users\Lena\AppData\Local\Temp\_tzsfr-u.out --------- 732  
 29.04.2010 13:57     C:\Users\Lena\AppData\Local\Temp\tmpA24A.asm --------- 45056  
 29.04.2010 13:57     C:\Users\Lena\AppData\Local\Temp\tmpA24A.pdb --------- 50688  
 29.04.2010 13:57     C:\Users\Lena\AppData\Local\Temp\_tzsfr-u.err --------- 0  
 29.04.2010 13:57     C:\Users\Lena\AppData\Local\Temp\_tzsfr-u.cmdline --------- 431  
 29.04.2010 13:57     C:\Users\Lena\AppData\Local\Temp\_tzsfr-u.tmp --------- 0  
 29.04.2010 13:57     C:\Users\Lena\AppData\Local\Temp\tmpA24A.tmp --------- 0  
 29.04.2010 11:35     C:\Users\Lena\AppData\Local\Temp\op3hp6pq.out --------- 732  
 29.04.2010 11:35     C:\Users\Lena\AppData\Local\Temp\tmp6CB7.asm --------- 45056  
 29.04.2010 11:35     C:\Users\Lena\AppData\Local\Temp\tmp6CB7.pdb --------- 50688  
 29.04.2010 11:35     C:\Users\Lena\AppData\Local\Temp\op3hp6pq.err --------- 0  
 29.04.2010 11:35     C:\Users\Lena\AppData\Local\Temp\op3hp6pq.cmdline --------- 431  
 29.04.2010 11:35     C:\Users\Lena\AppData\Local\Temp\op3hp6pq.tmp --------- 0  
 29.04.2010 11:35     C:\Users\Lena\AppData\Local\Temp\tmp6CB7.tmp --------- 0  
 29.04.2010 10:59     C:\Users\Lena\AppData\Local\Temp\lxg5jfj6.out --------- 732  
 29.04.2010 10:59     C:\Users\Lena\AppData\Local\Temp\tmpF346.asm --------- 45056  
 29.04.2010 10:59     C:\Users\Lena\AppData\Local\Temp\tmpF346.pdb --------- 50688  
 29.04.2010 10:59     C:\Users\Lena\AppData\Local\Temp\lxg5jfj6.err --------- 0  
 29.04.2010 10:59     C:\Users\Lena\AppData\Local\Temp\lxg5jfj6.cmdline --------- 431  
 29.04.2010 10:59     C:\Users\Lena\AppData\Local\Temp\lxg5jfj6.tmp --------- 0  
 29.04.2010 10:59     C:\Users\Lena\AppData\Local\Temp\tmpF346.tmp --------- 0  
 29.04.2010 10:55     C:\Users\Lena\AppData\Local\Temp\caf5xoh_.out --------- 731  
 29.04.2010 10:55     C:\Users\Lena\AppData\Local\Temp\tmp8739.asm --------- 53248  
 29.04.2010 10:55     C:\Users\Lena\AppData\Local\Temp\tmp8739.pdb --------- 54784  
 29.04.2010 10:55     C:\Users\Lena\AppData\Local\Temp\caf5xoh_.err --------- 0  
 29.04.2010 10:55     C:\Users\Lena\AppData\Local\Temp\caf5xoh_.cmdline --------- 430  
 29.04.2010 10:55     C:\Users\Lena\AppData\Local\Temp\caf5xoh_.tmp --------- 0  
 29.04.2010 10:55     C:\Users\Lena\AppData\Local\Temp\tmp8739.tmp --------- 0  
 29.04.2010 10:25     C:\Users\Lena\AppData\Local\Temp\~DF3391.tmp --------- 16384  
 28.04.2010 20:01     C:\Users\Lena\AppData\Local\Temp\~DF3511.tmp --------- 16384  
 26.04.2010 12:58     C:\Users\Lena\AppData\Local\Temp\~DFCA1A.tmp --------- 16384  
 25.04.2010 21:45     C:\Users\Lena\AppData\Local\Temp\plugtmp-50 --------- 0  
 25.04.2010 19:26     C:\Users\Lena\AppData\Local\Temp\~DF51D4.tmp --------- 32768  
 25.04.2010 19:26     C:\Users\Lena\AppData\Local\Temp\mod2737.tmp --------- 222  
 25.04.2010 19:25     C:\Users\Lena\AppData\Local\Temp\modAB62.tmp --------- 115089  
 25.04.2010 19:25     C:\Users\Lena\AppData\Local\Temp\modA95E.tmp --------- 941  
 25.04.2010 19:25     C:\Users\Lena\AppData\Local\Temp\modA3A2.tmp --------- 5  
 24.04.2010 20:04     C:\Users\Lena\AppData\Local\Temp\drm_dialogs.dll --------- 65536  
 24.04.2010 20:04     C:\Users\Lena\AppData\Local\Temp\drm_dyndata_7330014.dll --------- 212992  
 22.04.2010 13:20     C:\Users\Lena\AppData\Local\Temp\~DF6353.tmp --------- 16384  
 18.04.2010 16:24     C:\Users\Lena\AppData\Local\Temp\mod213D.tmp --------- 5  
 18.04.2010 15:41     C:\Users\Lena\AppData\Local\Temp\plugtmp-49 --------- 0  
 18.04.2010 15:28     C:\Users\Lena\AppData\Local\Temp\mod8034.tmp --------- 222  
 18.04.2010 15:28     C:\Users\Lena\AppData\Local\Temp\mod3899.tmp --------- 33592  
 18.04.2010 15:28     C:\Users\Lena\AppData\Local\Temp\mod3760.tmp --------- 942  
 18.04.2010 15:28     C:\Users\Lena\AppData\Local\Temp\mod3231.tmp --------- 5  
 18.04.2010 11:18     C:\Users\Lena\AppData\Local\Temp\~DF569A.tmp --------- 49152  
 16.04.2010 20:56     C:\Users\Lena\AppData\Local\Temp\mod74A6.tmp --------- 222  
 16.04.2010 20:56     C:\Users\Lena\AppData\Local\Temp\mod5BA9.tmp --------- 93924  
 16.04.2010 20:56     C:\Users\Lena\AppData\Local\Temp\mod5A70.tmp --------- 940  
 16.04.2010 20:56     C:\Users\Lena\AppData\Local\Temp\mod5486.tmp --------- 5  
 16.04.2010 20:55     C:\Users\Lena\AppData\Local\Temp\mod7B12.tmp --------- 5  
 16.04.2010 20:54     C:\Users\Lena\AppData\Local\Temp\plugtmp-48 --------- 0  
 16.04.2010 08:09     C:\Users\Lena\AppData\Local\Temp\~DF331F.tmp --------- 16384  
 15.04.2010 13:21     C:\Users\Lena\AppData\Local\Temp\~DF9228.tmp --------- 16384  
 13.04.2010 12:24     C:\Users\Lena\AppData\Local\Temp\modB499.tmp --------- 5  
 13.04.2010 11:42     C:\Users\Lena\AppData\Local\Temp\modD5B9.tmp --------- 222  
 13.04.2010 11:42     C:\Users\Lena\AppData\Local\Temp\~DF7044.tmp --------- 49152  
 13.04.2010 11:42     C:\Users\Lena\AppData\Local\Temp\modC0B2.tmp --------- 33592  
 13.04.2010 11:42     C:\Users\Lena\AppData\Local\Temp\modBF4A.tmp --------- 942  
 13.04.2010 11:42     C:\Users\Lena\AppData\Local\Temp\modB9CD.tmp --------- 5  
 13.04.2010 11:42     C:\Users\Lena\AppData\Local\Temp\plugtmp-47 --------- 0  
 13.04.2010 10:43     C:\Users\Lena\AppData\Local\Temp\Magdalena 2.doc --------- 10240  
 13.04.2010 10:41     C:\Users\Lena\AppData\Local\Temp\Magdalena.doc --------- 9216  
 12.04.2010 21:47     C:\Users\Lena\AppData\Local\Temp\plugtmp-46 --------- 0  
 12.04.2010 19:32     C:\Users\Lena\AppData\Local\Temp\~DFD53C.tmp --------- 32768  
 12.04.2010 19:24     C:\Users\Lena\AppData\Local\Temp\~DF4ACF.tmp --------- 16384  
 12.04.2010 19:21     C:\Users\Lena\AppData\Local\Temp\~DF3CA6.tmp --------- 512  
 12.04.2010 19:20     C:\Users\Lena\AppData\Local\Temp\khvcol.exe --------- 155648  
 12.04.2010 19:20     C:\Users\Lena\AppData\Local\Temp\954789970.od --------- 134  
 12.04.2010 19:20     C:\Users\Lena\AppData\Local\Temp\CVRF023.tmp.cvr --------- 0  
 12.04.2010 19:17     C:\Users\Lena\AppData\Local\Temp\plugtmp-45 --------- 0  
 12.04.2010 11:34     C:\Users\Lena\AppData\Local\Temp\plugtmp-44 --------- 0  
 11.04.2010 13:14     C:\Users\Lena\AppData\Local\Temp\mod460E.tmp --------- 222  
 11.04.2010 13:14     C:\Users\Lena\AppData\Local\Temp\mod1FD8.tmp --------- 29559  
 11.04.2010 13:14     C:\Users\Lena\AppData\Local\Temp\mod1E8F.tmp --------- 935  
 11.04.2010 13:14     C:\Users\Lena\AppData\Local\Temp\modF598.tmp --------- 5  
 11.04.2010 13:14     C:\Users\Lena\AppData\Local\Temp\plugtmp-43 --------- 0  
 11.04.2010 12:30     C:\Users\Lena\AppData\Local\Temp\mod8EA9.tmp --------- 222  
 11.04.2010 12:30     C:\Users\Lena\AppData\Local\Temp\mod30DF.tmp --------- 93924  
 11.04.2010 12:30     C:\Users\Lena\AppData\Local\Temp\mod2F87.tmp --------- 938  
 11.04.2010 12:30     C:\Users\Lena\AppData\Local\Temp\mod2A0A.tmp --------- 5  
 10.04.2010 22:29     C:\Users\Lena\AppData\Local\Temp\plugtmp-42 --------- 0  
 10.04.2010 20:35     C:\Users\Lena\AppData\Local\Temp\~DF5DFE.tmp --------- 49152  
 09.04.2010 18:58     C:\Users\Lena\AppData\Local\Temp\plugtmp-41 --------- 0  
 09.04.2010 18:39     C:\Users\Lena\AppData\Local\Temp\modD218.tmp --------- 222  
 09.04.2010 18:39     C:\Users\Lena\AppData\Local\Temp\mod910C.tmp --------- 5  
 09.04.2010 15:50     C:\Users\Lena\AppData\Local\Temp\~DFB32A.tmp --------- 32768  
 07.04.2010 18:11     C:\Users\Lena\AppData\Local\Temp\MSB1CACH.LEX --------- 36864  
 01.04.2010 19:22     C:\Users\Lena\AppData\Local\Temp\modB26E.tmp --------- 5  
 01.04.2010 19:22     C:\Users\Lena\AppData\Local\Temp\plugtmp-40 --------- 0  
 01.04.2010 18:49     C:\Users\Lena\AppData\Local\Temp\~DF5EDD.tmp --------- 49152  
 01.04.2010 18:07     C:\Users\Lena\AppData\Local\Temp\~DF52E.tmp --------- 16384  
 01.04.2010 13:59     C:\Users\Lena\AppData\Local\Temp\~DFDD98.tmp --------- 16384  
 31.03.2010 16:47     C:\Users\Lena\AppData\Local\Temp\~DF5627.tmp --------- 16384  
 24.03.2010 17:20     C:\Users\Lena\AppData\Local\Temp\~DF4CEF.tmp --------- 16384  
 22.03.2010 09:17     C:\Users\Lena\AppData\Local\Temp\~DFC967.tmp --------- 16384  
 21.03.2010 14:49     C:\Users\Lena\AppData\Local\Temp\{1CD226A7-98A3-4DA4-B9CF-23B72A93B496} --------- 0  
 21.03.2010 14:47     C:\Users\Lena\AppData\Local\Temp\MSIe85a3.LOG --------- 312298  
 21.03.2010 14:46     C:\Users\Lena\AppData\Local\Temp\DelUS.bat --------- 420  
 21.03.2010 14:46     C:\Users\Lena\AppData\Local\Temp\{25BA44DC-825E-4C0D-AD44-B6A9C4A8C483} --------- 0  
 21.03.2010 14:38     C:\Users\Lena\AppData\Local\Temp\is8999.tmp --------- 0  
 21.03.2010 14:32     C:\Users\Lena\AppData\Local\Temp\~DF4540.tmp --------- 16384  
 21.03.2010 14:18     C:\Users\Lena\AppData\Local\Temp\MSI94f38.LOG --------- 327004  
 21.03.2010 14:04     C:\Users\Lena\AppData\Local\Temp\~56C6.tmp --------- 328  
 21.03.2010 13:51     C:\Users\Lena\AppData\Local\Temp\~DF3A8.tmp --------- 16384  
 21.03.2010 13:51     C:\Users\Lena\AppData\Local\Temp\~DF45D.tmp --------- 16384  
 21.03.2010 13:41     C:\Users\Lena\AppData\Local\Temp\mod7C68.tmp --------- 222  
 21.03.2010 13:41     C:\Users\Lena\AppData\Local\Temp\mod4FBC.tmp --------- 30420  
 21.03.2010 13:41     C:\Users\Lena\AppData\Local\Temp\mod4BD4.tmp --------- 941  
 21.03.2010 13:41     C:\Users\Lena\AppData\Local\Temp\mod1DE0.tmp --------- 3  
 21.03.2010 13:24     C:\Users\Lena\AppData\Local\Temp\plugtmp-39 --------- 0  
 21.03.2010 12:39     C:\Users\Lena\AppData\Local\Temp\mod2FAD.tmp --------- 222  
 21.03.2010 12:38     C:\Users\Lena\AppData\Local\Temp\modCE99.tmp --------- 115089  
 21.03.2010 12:38     C:\Users\Lena\AppData\Local\Temp\modCD40.tmp --------- 943  
 21.03.2010 12:38     C:\Users\Lena\AppData\Local\Temp\modC7C2.tmp --------- 3  
 21.03.2010 12:38     C:\Users\Lena\AppData\Local\Temp\~DFCBD6.tmp --------- 32768  
 21.03.2010 12:14     C:\Users\Lena\AppData\Local\Temp\~DF314E.tmp --------- 16384  
 21.03.2010 12:14     C:\Users\Lena\AppData\Local\Temp\~DF4FFD.tmp --------- 16384  
 20.03.2010 16:33     C:\Users\Lena\AppData\Local\Temp\jar_cache16465.tmp --------- 7113  
 18.03.2010 21:26     C:\Users\Lena\AppData\Local\Temp\plugtmp-38 --------- 0  
 18.03.2010 19:01     C:\Users\Lena\AppData\Local\Temp\~DF51D3.tmp --------- 49152  
 18.03.2010 17:26     C:\Users\Lena\AppData\Local\Temp\~DF7305.tmp --------- 16384  
 18.03.2010 17:25     C:\Users\Lena\AppData\Local\Temp\~DF8606.tmp --------- 16384  
 16.03.2010 21:12     C:\Users\Lena\AppData\Local\Temp\mod6C2F.tmp --------- 222  
 16.03.2010 21:12     C:\Users\Lena\AppData\Local\Temp\~DF55C0.tmp --------- 32768  
 16.03.2010 21:12     C:\Users\Lena\AppData\Local\Temp\mod622F.tmp --------- 30420  
 16.03.2010 21:12     C:\Users\Lena\AppData\Local\Temp\mod606A.tmp --------- 943  
 16.03.2010 21:12     C:\Users\Lena\AppData\Local\Temp\mod5ACD.tmp --------- 3  
 16.03.2010 21:11     C:\Users\Lena\AppData\Local\Temp\plugtmp-37 --------- 0  
 15.03.2010 23:26     C:\Users\Lena\AppData\Local\Temp\~DF5A18.tmp --------- 32768  
 15.03.2010 23:26     C:\Users\Lena\AppData\Local\Temp\mod4294.tmp --------- 3  
 15.03.2010 23:20     C:\Users\Lena\AppData\Local\Temp\~DF4A5B.tmp --------- 81920  
 15.03.2010 23:20     C:\Users\Lena\AppData\Local\Temp\mod2802.tmp --------- 3  
 15.03.2010 23:18     C:\Users\Lena\AppData\Local\Temp\plugtmp-36 --------- 0  
 15.03.2010 23:17     C:\Users\Lena\AppData\Local\Temp\~DF9A03.tmp --------- 81920  
 15.03.2010 23:17     C:\Users\Lena\AppData\Local\Temp\modCE02.tmp --------- 3  
 15.03.2010 18:56     C:\Users\Lena\AppData\Local\Temp\~DF9A61.tmp --------- 16384  
 15.03.2010 18:56     C:\Users\Lena\AppData\Local\Temp\~DF5420.tmp --------- 16384  
 15.03.2010 18:42     C:\Users\Lena\AppData\Local\Temp\plugtmp-35 --------- 0  
 15.03.2010 18:39     C:\Users\Lena\AppData\Local\Temp\flaD800.tmp --------- 12199290  
 15.03.2010 15:59     C:\Users\Lena\AppData\Local\Temp\jre-6u19-windows-i586-iftw-rv.exe --------- 921888  
 15.03.2010 14:56     C:\Users\Lena\AppData\Local\Temp\~DF58C6.tmp --------- 81920  
 14.03.2010 22:37     C:\Users\Lena\AppData\Local\Temp\plugtmp-34 --------- 0  
 14.03.2010 21:42     C:\Users\Lena\AppData\Local\Temp\~DF9A09.tmp --------- 81920  
 12.03.2010 17:05     C:\Users\Lena\AppData\Local\Temp\~DF9EFE.tmp --------- 16384  
 12.03.2010 17:05     C:\Users\Lena\AppData\Local\Temp\~DFA570.tmp --------- 16384  
 09.03.2010 02:00     C:\Users\Lena\AppData\Local\Temp\plugtmp-33 --------- 0  
 06.03.2010 16:01     C:\Users\Lena\AppData\Local\Temp\QTInstallCode.log --------- 23311  
 06.03.2010 16:00     C:\Users\Lena\AppData\Local\Temp\SetupAdmin5CC.log --------- 84  
 06.03.2010 16:00     C:\Users\Lena\AppData\Local\Temp\qtplugin.log --------- 4714  
 03.03.2010 16:07     C:\Users\Lena\AppData\Local\Temp\plugtmp-32 --------- 0  
 28.02.2010 23:22     C:\Users\Lena\AppData\Local\Temp\mod85FA.tmp --------- 222  
 28.02.2010 23:22     C:\Users\Lena\AppData\Local\Temp\~DF985D.tmp --------- 81920  
 28.02.2010 23:22     C:\Users\Lena\AppData\Local\Temp\mod24A7.tmp --------- 75333  
 28.02.2010 23:22     C:\Users\Lena\AppData\Local\Temp\mod2330.tmp --------- 964  
 28.02.2010 23:22     C:\Users\Lena\AppData\Local\Temp\mod1DD1.tmp --------- 3  
 28.02.2010 23:17     C:\Users\Lena\AppData\Local\Temp\~DF7BD.tmp --------- 16384  
 28.02.2010 23:17     C:\Users\Lena\AppData\Local\Temp\~DF3B7A.tmp --------- 16384  
 26.02.2010 03:00     C:\Users\Lena\AppData\Local\Temp\~DF6B2D.tmp --------- 16384  
 26.02.2010 03:00     C:\Users\Lena\AppData\Local\Temp\~DF5E24.tmp --------- 16384  
 25.02.2010 10:47     C:\Users\Lena\AppData\Local\Temp\~DFC9FF.tmp --------- 16384  
 25.02.2010 10:47     C:\Users\Lena\AppData\Local\Temp\~DF2432.tmp --------- 16384  
 17.02.2010 21:15     C:\Users\Lena\AppData\Local\Temp\plugtmp-31 --------- 0  
 15.02.2010 23:58     C:\Users\Lena\AppData\Local\Temp\vorlesungsverzeichnis_ss10.pdf --------- 320040  
 11.02.2010 17:24     C:\Users\Lena\AppData\Local\Temp\~DFD727.tmp --------- 16384  
 11.02.2010 17:24     C:\Users\Lena\AppData\Local\Temp\~DFABED.tmp --------- 16384  
 11.02.2010 16:45     C:\Users\Lena\AppData\Local\Temp\~DFD67A.tmp --------- 16384  
 11.02.2010 16:45     C:\Users\Lena\AppData\Local\Temp\~DF684C.tmp --------- 16384  
 11.02.2010 00:35     C:\Users\Lena\AppData\Local\Temp\plugtmp-30 --------- 0  
 10.02.2010 22:41     C:\Users\Lena\AppData\Local\Temp\plugtmp-29 --------- 0  
 30.01.2010 15:07     C:\Users\Lena\AppData\Local\Temp\{AC76BA86-7AD7-1031-7B44-A81000000003}.ini --------- 642  
 29.01.2010 22:30     C:\Users\Lena\AppData\Local\Temp\plugtmp-28 --------- 0  
 29.01.2010 15:24     C:\Users\Lena\AppData\Local\Temp\~DF3F8B.tmp --------- 32768  
 28.01.2010 17:44     C:\Users\Lena\AppData\Local\Temp\~DF5D42.tmp --------- 16384  
 28.01.2010 17:44     C:\Users\Lena\AppData\Local\Temp\~DF1FA5.tmp --------- 16384  
 28.01.2010 12:14     C:\Users\Lena\AppData\Local\Temp\plugtmp-27 --------- 0  
 27.01.2010 23:12     C:\Users\Lena\AppData\Local\Temp\lena bill.pdf --------- 125676  
 27.01.2010 19:04     C:\Users\Lena\AppData\Local\Temp\Informatik-Klausur (2)-1.pdf --------- 5438951  
 27.01.2010 16:50     C:\Users\Lena\AppData\Local\Temp\Informatik-Klausur (2).pdf --------- 5438951  
 26.01.2010 21:58     C:\Users\Lena\AppData\Local\Temp\plugtmp-26 --------- 0  
 26.01.2010 17:40     C:\Users\Lena\AppData\Local\Temp\~DFB454.tmp --------- 16384  
 26.01.2010 13:48     C:\Users\Lena\AppData\Local\Temp\plugtmp-25 --------- 0  
 24.01.2010 16:35     C:\Users\Lena\AppData\Local\Temp\Distributionspolitik_Zusammenfassung_FHx.pdf --------- 88545  
 23.01.2010 14:14     C:\Users\Lena\AppData\Local\Temp\~DF74AC.tmp --------- 16384  
 23.01.2010 14:13     C:\Users\Lena\AppData\Local\Temp\~DF56AF.tmp --------- 16384  
 21.01.2010 21:13     C:\Users\Lena\AppData\Local\Temp\Englisch Zusammenfassung.doc --------- 545792  
 19.01.2010 00:06     C:\Users\Lena\AppData\Local\Temp\MS48A7B.LOG --------- 3314  
 17.01.2010 23:17     C:\Users\Lena\AppData\Local\Temp\HssInstaller --------- 0  
 17.01.2010 20:15     C:\Users\Lena\AppData\Local\Temp\mod32C3.tmp --------- 222  
 17.01.2010 20:15     C:\Users\Lena\AppData\Local\Temp\mod14A8.tmp --------- 222  
 17.01.2010 20:15     C:\Users\Lena\AppData\Local\Temp\modACC1.tmp --------- 75333  
 17.01.2010 20:15     C:\Users\Lena\AppData\Local\Temp\modAAFB.tmp --------- 964  
 17.01.2010 20:15     C:\Users\Lena\AppData\Local\Temp\mod9C5A.tmp --------- 3  
 17.01.2010 20:14     C:\Users\Lena\AppData\Local\Temp\modFF01.tmp --------- 75333  
 17.01.2010 20:14     C:\Users\Lena\AppData\Local\Temp\modFDB8.tmp --------- 964  
 17.01.2010 20:14     C:\Users\Lena\AppData\Local\Temp\modDDB9.tmp --------- 3  
 17.01.2010 20:13     C:\Users\Lena\AppData\Local\Temp\plugtmp-24 --------- 0  
 17.01.2010 19:17     C:\Users\Lena\AppData\Local\Temp\mod2596.tmp --------- 222  
 17.01.2010 19:17     C:\Users\Lena\AppData\Local\Temp\modFFBE.tmp --------- 29114  
 17.01.2010 19:17     C:\Users\Lena\AppData\Local\Temp\modFE65.tmp --------- 953  
 17.01.2010 19:17     C:\Users\Lena\AppData\Local\Temp\modEC2B.tmp --------- 3  
 14.01.2010 12:54     C:\Users\Lena\AppData\Local\Temp\~DFA41F.tmp --------- 16384  
 14.01.2010 12:54     C:\Users\Lena\AppData\Local\Temp\~DFA49F.tmp --------- 16384  
 09.01.2010 00:43     C:\Users\Lena\AppData\Local\Temp\HotspotShieldToolbarIE.exe --------- 1570064  
 09.01.2010 00:43     C:\Users\Lena\AppData\Local\Temp\HotspotShieldToolbarFF.xpi --------- 627918  
 07.01.2010 21:14     C:\Users\Lena\AppData\Local\Temp\etilqs_KJaxZ7dsB0LWZnh782kb --------- 0  
 07.01.2010 21:07     C:\Users\Lena\AppData\Local\Temp\flaA3FB.tmp --------- 44025773  
 07.01.2010 20:58     C:\Users\Lena\AppData\Local\Temp\plugtmp-23 --------- 0  
 07.01.2010 20:58     C:\Users\Lena\AppData\Local\Temp\mod706C.tmp --------- 222  
 07.01.2010 20:57     C:\Users\Lena\AppData\Local\Temp\mod32ED.tmp --------- 75333  
 07.01.2010 20:57     C:\Users\Lena\AppData\Local\Temp\mod31B4.tmp --------- 964  
 07.01.2010 20:57     C:\Users\Lena\AppData\Local\Temp\mod2C84.tmp --------- 3  
 07.01.2010 20:56     C:\Users\Lena\AppData\Local\Temp\modEFE5.tmp --------- 3  
 07.01.2010 20:56     C:\Users\Lena\AppData\Local\Temp\plugtmp-22 --------- 0  
 05.01.2010 22:25     C:\Users\Lena\AppData\Local\Temp\~ROMFN_000006B4 --------- 1020  
 29.12.2009 15:14     C:\Users\Lena\AppData\Local\Temp\Temp3_sounds.zip --------- 0  
 29.12.2009 15:14     C:\Users\Lena\AppData\Local\Temp\Temp6_images.zip --------- 0  
 26.12.2009 18:42     C:\Users\Lena\AppData\Local\Temp\plugtmp-21 --------- 0  
 24.12.2009 17:59     C:\Users\Lena\AppData\Local\Temp\__SkypeDialog_Cache --------- 0  
 24.12.2009 00:50     C:\Users\Lena\AppData\Local\Temp\addonscheck.xml --------- 174  
 15.12.2009 18:21     C:\Users\Lena\AppData\Local\Temp\plugtmp-20 --------- 0  
 15.12.2009 18:19     C:\Users\Lena\AppData\Local\Temp\mod5910.tmp --------- 3  
 14.12.2009 16:50     C:\Users\Lena\AppData\Local\Temp\comtypes_cache --------- 0  
 12.12.2009 22:34     C:\Users\Lena\AppData\Local\Temp\tmp58890B83 --------- 0  
 12.12.2009 20:31     C:\Users\Lena\AppData\Local\Temp\dd_vcredistUI78AE.txt --------- 17258  
 12.12.2009 20:31     C:\Users\Lena\AppData\Local\Temp\dd_vcredistMSI78AE.txt --------- 361544  
 12.12.2009 19:01     C:\Users\Lena\AppData\Local\Temp\NGLATempNokia --------- 4096  
 12.12.2009 18:55     C:\Users\Lena\AppData\Local\Temp\MMCULog2.txt --------- 2  
 12.12.2009 18:54     C:\Users\Lena\AppData\Local\Temp\CalendarViewLog.txt --------- 0  
 12.12.2009 18:54     C:\Users\Lena\AppData\Local\Temp\Nokia Communication Centre - Messages --------- 0  
 12.12.2009 18:43     C:\Users\Lena\AppData\Local\Temp\nCommsTempNokia --------- 0  
 12.12.2009 18:42     C:\Users\Lena\AppData\Local\Temp\NclRegPermissions(3).log --------- 19933  
 12.12.2009 18:40     C:\Users\Lena\AppData\Local\Temp\NclRegPermissions(2).log --------- 7978  
 12.12.2009 18:36     C:\Users\Lena\AppData\Local\Temp\NclRegPermissions(1).log --------- 2252  
 09.12.2009 20:39     C:\Users\Lena\AppData\Local\Temp\plugtmp-19 --------- 0  
 09.12.2009 20:25     C:\Users\Lena\AppData\Local\Temp\mod1F00.tmp --------- 222  
 09.12.2009 20:25     C:\Users\Lena\AppData\Local\Temp\modBE0B.tmp --------- 75333  
 09.12.2009 20:25     C:\Users\Lena\AppData\Local\Temp\modBCD2.tmp --------- 964  
 09.12.2009 20:25     C:\Users\Lena\AppData\Local\Temp\modB996.tmp --------- 3  
 09.12.2009 16:15     C:\Users\Lena\AppData\Local\Temp\IUJ27712Swap.tmp --------- 29727  
 09.12.2009 16:15     C:\Users\Lena\AppData\Local\Temp\IUJ27707Swap.tmp --------- 194992  
 09.12.2009 16:15     C:\Users\Lena\AppData\Local\Temp\IUJ27698Swap.tmp --------- 196237  
 07.12.2009 20:04     C:\Users\Lena\AppData\Local\Temp\plugtmp-18 --------- 0  
 02.12.2009 14:21     C:\Users\Lena\AppData\Local\Temp\wr-iymli.out --------- 730  
 02.12.2009 14:21     C:\Users\Lena\AppData\Local\Temp\tmp4689.asm --------- 45056  
 02.12.2009 14:21     C:\Users\Lena\AppData\Local\Temp\tmp4689.pdb --------- 50688  
 02.12.2009 14:21     C:\Users\Lena\AppData\Local\Temp\wr-iymli.err --------- 0  
 02.12.2009 14:21     C:\Users\Lena\AppData\Local\Temp\wr-iymli.cmdline --------- 429  
 02.12.2009 14:21     C:\Users\Lena\AppData\Local\Temp\wr-iymli.tmp --------- 0  
 02.12.2009 14:21     C:\Users\Lena\AppData\Local\Temp\tmp4689.tmp --------- 0  
 02.12.2009 14:11     C:\Users\Lena\AppData\Local\Temp\tfa0odud.out --------- 730  
 02.12.2009 14:11     C:\Users\Lena\AppData\Local\Temp\tmp1588.asm --------- 49152  
 02.12.2009 14:11     C:\Users\Lena\AppData\Local\Temp\tmp1588.pdb --------- 52736  
 02.12.2009 14:11     C:\Users\Lena\AppData\Local\Temp\tfa0odud.err --------- 0  
 02.12.2009 14:11     C:\Users\Lena\AppData\Local\Temp\tfa0odud.cmdline --------- 429  
 02.12.2009 14:11     C:\Users\Lena\AppData\Local\Temp\tfa0odud.tmp --------- 0  
 02.12.2009 14:11     C:\Users\Lena\AppData\Local\Temp\tmp1588.tmp --------- 0  
 29.11.2009 17:09     C:\Users\Lena\AppData\Local\Temp\mod3C2C.tmp --------- 3  
 29.11.2009 17:07     C:\Users\Lena\AppData\Local\Temp\plugtmp-17 --------- 0  
 26.11.2009 19:19     C:\Users\Lena\AppData\Local\Temp\6v7zkyml.htm --------- 858  
 26.11.2009 13:29     C:\Users\Lena\AppData\Local\Temp\Temp10_ffjcext.zip --------- 0  
 25.11.2009 13:26     C:\Users\Lena\AppData\Local\Temp\DivB7D6.tmp --------- 0  
 25.11.2009 11:55     C:\Users\Lena\AppData\Local\Temp\mod6FDD.tmp --------- 3  
 25.11.2009 11:54     C:\Users\Lena\AppData\Local\Temp\plugtmp-16 --------- 0  
 24.11.2009 22:25     C:\Users\Lena\AppData\Local\Temp\plugtmp-15 --------- 0  
 23.11.2009 12:48     C:\Users\Lena\AppData\Local\Temp\DWPUpgradeInstaller.exe --------- 6667184  
 19.11.2009 03:36     C:\Users\Lena\AppData\Local\Temp\jre-6u17-windows-i586-iftw-rv.exe --------- 800544  
 18.11.2009 14:22     C:\Users\Lena\AppData\Local\Temp\Temp3_sweb.zip --------- 0  
 18.11.2009 14:22     C:\Users\Lena\AppData\Local\Temp\Temp2_sweb.zip --------- 0  
 18.11.2009 14:22     C:\Users\Lena\AppData\Local\Temp\Temp1_sweb.zip --------- 0  
 18.11.2009 14:06     C:\Users\Lena\AppData\Local\Temp\au-descriptor-1.6.0_17-b74.xml --------- 8975  
 18.11.2009 13:57     C:\Users\Lena\AppData\Local\Temp\dd_vcredistUI789F.txt --------- 11174  
 18.11.2009 13:57     C:\Users\Lena\AppData\Local\Temp\dd_vcredistMSI789F.txt --------- 360094  
 18.11.2009 13:57     C:\Users\Lena\AppData\Local\Temp\plugtmp-14 --------- 0  
 09.11.2009 22:49     C:\Users\Lena\AppData\Local\Temp\plugtmp-13 --------- 0  
 09.11.2009 19:20     C:\Users\Lena\AppData\Local\Temp\jupdate_d65b4933 --------- 9007  
 08.11.2009 17:25     C:\Users\Lena\AppData\Local\Temp\SkypeToolbars.msi --------- 2430976  
 08.11.2009 17:24     C:\Users\Lena\AppData\Local\Temp\Skype.msi --------- 18803200  
 07.11.2009 21:01     C:\Users\Lena\AppData\Local\Temp\mod4791.tmp --------- 29114  
 07.11.2009 21:01     C:\Users\Lena\AppData\Local\Temp\mod4666.tmp --------- 34  
 07.11.2009 21:01     C:\Users\Lena\AppData\Local\Temp\mod4667.tmp --------- 951  
 07.11.2009 21:00     C:\Users\Lena\AppData\Local\Temp\plugtmp-12 --------- 0  
 03.11.2009 20:31     C:\Users\Lena\AppData\Local\Temp\mod2F12.tmp --------- 29114  
 03.11.2009 20:31     C:\Users\Lena\AppData\Local\Temp\mod2D8A.tmp --------- 34  
 03.11.2009 20:31     C:\Users\Lena\AppData\Local\Temp\mod2D8B.tmp --------- 955  
 03.11.2009 20:30     C:\Users\Lena\AppData\Local\Temp\mod73DA.tmp --------- 75333  
 03.11.2009 20:30     C:\Users\Lena\AppData\Local\Temp\mod7290.tmp --------- 34  
 03.11.2009 20:30     C:\Users\Lena\AppData\Local\Temp\mod7291.tmp --------- 962  
 03.11.2009 20:06     C:\Users\Lena\AppData\Local\Temp\plugtmp-11 --------- 0  
 03.11.2009 12:33     C:\Users\Lena\AppData\Local\Temp\SetupAdmin1534.log --------- 85  
 26.10.2009 20:36     C:\Users\Lena\AppData\Local\Temp\Temp8_update.zip --------- 0  
 26.10.2009 20:36     C:\Users\Lena\AppData\Local\Temp\Temp7_update.zip --------- 0  
 26.10.2009 20:36     C:\Users\Lena\AppData\Local\Temp\Temp6_update.zip --------- 0  
 26.10.2009 20:36     C:\Users\Lena\AppData\Local\Temp\Temp5_update.zip --------- 0  
 22.10.2009 21:51     C:\Users\Lena\AppData\Local\Temp\Temp9_ffjcext.zip --------- 0  
 22.10.2009 21:37     C:\Users\Lena\AppData\Local\Temp\dd_vcredistUI1AC8.txt --------- 17494  
 22.10.2009 21:37     C:\Users\Lena\AppData\Local\Temp\dd_vcredistMSI1AC8.txt --------- 361160  
 18.10.2009 04:57     C:\Users\Lena\AppData\Local\Temp\plugtmp-10 --------- 0  
 18.10.2009 04:30     C:\Users\Lena\AppData\Local\Temp\mod2AE0.tmp --------- 34  
 16.10.2009 23:32     C:\Users\Lena\AppData\Local\Temp\mod3DBB.tmp --------- 75333  
 16.10.2009 23:32     C:\Users\Lena\AppData\Local\Temp\mod3C81.tmp --------- 34  
 16.10.2009 23:32     C:\Users\Lena\AppData\Local\Temp\mod3C82.tmp --------- 461  
 16.10.2009 23:24     C:\Users\Lena\AppData\Local\Temp\plugtmp-9 --------- 0  
 28.09.2009 01:19     C:\Users\Lena\AppData\Local\Temp\IUJ37244Swap.tmp --------- 234857  
 28.09.2009 01:19     C:\Users\Lena\AppData\Local\Temp\IUJ37238Swap.tmp --------- 198467  
 28.09.2009 01:19     C:\Users\Lena\AppData\Local\Temp\IUJ37232Swap.tmp --------- 233546  
 28.09.2009 01:19     C:\Users\Lena\AppData\Local\Temp\IUJ37226Swap.tmp --------- 271049  
 28.09.2009 01:19     C:\Users\Lena\AppData\Local\Temp\IUJ37220Swap.tmp --------- 211940  
 28.09.2009 01:19     C:\Users\Lena\AppData\Local\Temp\IUJ37214Swap.tmp --------- 188370  
 28.09.2009 01:19     C:\Users\Lena\AppData\Local\Temp\IUJ37208Swap.tmp --------- 202004  
 28.09.2009 01:19     C:\Users\Lena\AppData\Local\Temp\IUJ37199Swap.tmp --------- 245621  
 26.09.2009 01:35     C:\Users\Lena\AppData\Local\Temp\lm99oemv.out --------- 732  
 26.09.2009 01:35     C:\Users\Lena\AppData\Local\Temp\tmp8271.asm --------- 45056  
 26.09.2009 01:35     C:\Users\Lena\AppData\Local\Temp\tmp8271.pdb --------- 50688  
 26.09.2009 01:35     C:\Users\Lena\AppData\Local\Temp\lm99oemv.err --------- 0  
 26.09.2009 01:35     C:\Users\Lena\AppData\Local\Temp\lm99oemv.cmdline --------- 431  
 26.09.2009 01:35     C:\Users\Lena\AppData\Local\Temp\lm99oemv.tmp --------- 0  
 26.09.2009 01:35     C:\Users\Lena\AppData\Local\Temp\tmp8271.tmp --------- 0  
 25.09.2009 19:15     C:\Users\Lena\AppData\Local\Temp\CHE_Studienkredit_Test_2009_AP120.pdf --------- 1113920  
 24.09.2009 21:39     C:\Users\Lena\AppData\Local\Temp\kvkvmwnz.out --------- 732  
 24.09.2009 21:39     C:\Users\Lena\AppData\Local\Temp\tmp76B3.asm --------- 45056  
 24.09.2009 21:39     C:\Users\Lena\AppData\Local\Temp\tmp76B3.pdb --------- 50688  
 24.09.2009 21:39     C:\Users\Lena\AppData\Local\Temp\kvkvmwnz.err --------- 0  
 24.09.2009 21:39     C:\Users\Lena\AppData\Local\Temp\kvkvmwnz.cmdline --------- 431  
 24.09.2009 21:39     C:\Users\Lena\AppData\Local\Temp\kvkvmwnz.tmp --------- 0  
 24.09.2009 21:39     C:\Users\Lena\AppData\Local\Temp\tmp76B3.tmp --------- 0  
 24.09.2009 21:35     C:\Users\Lena\AppData\Local\Temp\prwhhihh.out --------- 730  
 24.09.2009 21:35     C:\Users\Lena\AppData\Local\Temp\tmp8FD9.asm --------- 45056  
 24.09.2009 21:35     C:\Users\Lena\AppData\Local\Temp\tmp8FD9.pdb --------- 50688  
 24.09.2009 21:35     C:\Users\Lena\AppData\Local\Temp\prwhhihh.err --------- 0  
 24.09.2009 21:35     C:\Users\Lena\AppData\Local\Temp\prwhhihh.cmdline --------- 429  
 24.09.2009 21:35     C:\Users\Lena\AppData\Local\Temp\prwhhihh.tmp --------- 0  
 24.09.2009 21:35     C:\Users\Lena\AppData\Local\Temp\tmp8FD9.tmp --------- 0  
 24.09.2009 21:21     C:\Users\Lena\AppData\Local\Temp\m_5yjlqe.out --------- 730  
 24.09.2009 21:21     C:\Users\Lena\AppData\Local\Temp\tmpF55F.asm --------- 45056  
 24.09.2009 21:21     C:\Users\Lena\AppData\Local\Temp\tmpF55F.pdb --------- 50688  
 24.09.2009 21:21     C:\Users\Lena\AppData\Local\Temp\m_5yjlqe.err --------- 0  
 24.09.2009 21:21     C:\Users\Lena\AppData\Local\Temp\m_5yjlqe.cmdline --------- 429  
 24.09.2009 21:21     C:\Users\Lena\AppData\Local\Temp\m_5yjlqe.tmp --------- 0  
 24.09.2009 21:21     C:\Users\Lena\AppData\Local\Temp\tmpF55F.tmp --------- 0  
 23.09.2009 21:15     C:\Users\Lena\AppData\Local\Temp\jre-6u15-windows-i586-iftw.exe --------- 714528  
 22.09.2009 03:49     C:\Users\Lena\AppData\Local\Temp\ukcrj-sq.out --------- 730  
 22.09.2009 03:49     C:\Users\Lena\AppData\Local\Temp\tmpD2C8.asm --------- 45056  
 22.09.2009 03:49     C:\Users\Lena\AppData\Local\Temp\tmpD2C8.pdb --------- 50688  
 22.09.2009 03:49     C:\Users\Lena\AppData\Local\Temp\ukcrj-sq.err --------- 0  
 22.09.2009 03:49     C:\Users\Lena\AppData\Local\Temp\ukcrj-sq.cmdline --------- 429  
 22.09.2009 03:49     C:\Users\Lena\AppData\Local\Temp\ukcrj-sq.tmp --------- 0  
 22.09.2009 03:49     C:\Users\Lena\AppData\Local\Temp\tmpD2C8.tmp --------- 0  
 22.09.2009 01:48     C:\Users\Lena\AppData\Local\Temp\hkc1guvp.out --------- 730  
 22.09.2009 01:48     C:\Users\Lena\AppData\Local\Temp\tmp7A7B.asm --------- 45056  
 22.09.2009 01:48     C:\Users\Lena\AppData\Local\Temp\tmp7A7B.pdb --------- 50688  
 22.09.2009 01:48     C:\Users\Lena\AppData\Local\Temp\hkc1guvp.err --------- 0  
 22.09.2009 01:48     C:\Users\Lena\AppData\Local\Temp\hkc1guvp.cmdline --------- 429  
 22.09.2009 01:48     C:\Users\Lena\AppData\Local\Temp\hkc1guvp.tmp --------- 0  
 22.09.2009 01:48     C:\Users\Lena\AppData\Local\Temp\tmp7A7B.tmp --------- 0  
 22.09.2009 01:48     C:\Users\Lena\AppData\Local\Temp\af5gqhz0.out --------- 730  
 22.09.2009 01:48     C:\Users\Lena\AppData\Local\Temp\tmpC435.asm --------- 45056  
 22.09.2009 01:48     C:\Users\Lena\AppData\Local\Temp\tmpC435.pdb --------- 50688  
 22.09.2009 01:48     C:\Users\Lena\AppData\Local\Temp\af5gqhz0.err --------- 0  
 22.09.2009 01:48     C:\Users\Lena\AppData\Local\Temp\af5gqhz0.cmdline --------- 429  
 22.09.2009 01:48     C:\Users\Lena\AppData\Local\Temp\af5gqhz0.tmp --------- 0  
 22.09.2009 01:48     C:\Users\Lena\AppData\Local\Temp\tmpC435.tmp --------- 0  
 21.09.2009 23:54     C:\Users\Lena\AppData\Local\Temp\r0_9axyg.out --------- 730  
 21.09.2009 23:54     C:\Users\Lena\AppData\Local\Temp\tmp640A.asm --------- 45056  
 21.09.2009 23:54     C:\Users\Lena\AppData\Local\Temp\tmp640A.pdb --------- 50688  
 21.09.2009 23:54     C:\Users\Lena\AppData\Local\Temp\r0_9axyg.err --------- 0  
 21.09.2009 23:54     C:\Users\Lena\AppData\Local\Temp\r0_9axyg.cmdline --------- 429  
 21.09.2009 23:54     C:\Users\Lena\AppData\Local\Temp\r0_9axyg.tmp --------- 0  
 21.09.2009 23:54     C:\Users\Lena\AppData\Local\Temp\tmp640A.tmp --------- 0  
 21.09.2009 03:33     C:\Users\Lena\AppData\Local\Temp\mt34cwj8.out --------- 730  
 21.09.2009 03:33     C:\Users\Lena\AppData\Local\Temp\tmpFAA0.asm --------- 45056  
 21.09.2009 03:33     C:\Users\Lena\AppData\Local\Temp\tmpFAA0.pdb --------- 50688  
 21.09.2009 03:33     C:\Users\Lena\AppData\Local\Temp\mt34cwj8.err --------- 0  
 21.09.2009 03:33     C:\Users\Lena\AppData\Local\Temp\mt34cwj8.cmdline --------- 429  
 21.09.2009 03:33     C:\Users\Lena\AppData\Local\Temp\mt34cwj8.tmp --------- 0  
 21.09.2009 03:33     C:\Users\Lena\AppData\Local\Temp\tmpFAA0.tmp --------- 0  
 21.09.2009 02:12     C:\Users\Lena\AppData\Local\Temp\ry0thtmo.out --------- 730  
 21.09.2009 02:12     C:\Users\Lena\AppData\Local\Temp\tmpF6CF.asm --------- 45056  
 21.09.2009 02:12     C:\Users\Lena\AppData\Local\Temp\tmpF6CF.pdb --------- 50688  
 21.09.2009 02:12     C:\Users\Lena\AppData\Local\Temp\ry0thtmo.err --------- 0  
 21.09.2009 02:12     C:\Users\Lena\AppData\Local\Temp\ry0thtmo.cmdline --------- 429  
 21.09.2009 02:12     C:\Users\Lena\AppData\Local\Temp\ry0thtmo.tmp --------- 0  
 21.09.2009 02:12     C:\Users\Lena\AppData\Local\Temp\tmpF6CF.tmp --------- 0  
 16.09.2009 13:14     C:\Users\Lena\AppData\Local\Temp\jj4x65yw.out --------- 730  
 16.09.2009 13:14     C:\Users\Lena\AppData\Local\Temp\tmp952E.asm --------- 45056  
 16.09.2009 13:14     C:\Users\Lena\AppData\Local\Temp\tmp952E.pdb --------- 50688  
 16.09.2009 13:14     C:\Users\Lena\AppData\Local\Temp\jj4x65yw.err --------- 0  
 16.09.2009 13:14     C:\Users\Lena\AppData\Local\Temp\jj4x65yw.cmdline --------- 429  
 16.09.2009 13:14     C:\Users\Lena\AppData\Local\Temp\jj4x65yw.tmp --------- 0  
 16.09.2009 13:14     C:\Users\Lena\AppData\Local\Temp\tmp952E.tmp --------- 0  
 16.09.2009 13:12     C:\Users\Lena\AppData\Local\Temp\5vj0qxae.out --------- 734  
 16.09.2009 13:12     C:\Users\Lena\AppData\Local\Temp\tmp68DF.asm --------- 45056  
 16.09.2009 13:12     C:\Users\Lena\AppData\Local\Temp\tmp68DF.pdb --------- 50688  
 16.09.2009 13:12     C:\Users\Lena\AppData\Local\Temp\5vj0qxae.err --------- 0  
 16.09.2009 13:12     C:\Users\Lena\AppData\Local\Temp\5vj0qxae.cmdline --------- 433  
 16.09.2009 13:12     C:\Users\Lena\AppData\Local\Temp\5vj0qxae.tmp --------- 0  
 16.09.2009 13:12     C:\Users\Lena\AppData\Local\Temp\tmp68DF.tmp --------- 0  
 31.08.2009 22:08     C:\Users\Lena\AppData\Local\Temp\IUJ57400Swap.tmp --------- 234916  
 31.08.2009 22:08     C:\Users\Lena\AppData\Local\Temp\IUJ57394Swap.tmp --------- 290859  
 31.08.2009 22:08     C:\Users\Lena\AppData\Local\Temp\IUJ57388Swap.tmp --------- 263888  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57382Swap.tmp --------- 320024  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57376Swap.tmp --------- 312142  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57370Swap.tmp --------- 323607  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57364Swap.tmp --------- 184712  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57358Swap.tmp --------- 203697  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57352Swap.tmp --------- 186023  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57346Swap.tmp --------- 192786  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57340Swap.tmp --------- 164291  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57334Swap.tmp --------- 180420  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57328Swap.tmp --------- 200053  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57322Swap.tmp --------- 181467  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57316Swap.tmp --------- 186599  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57310Swap.tmp --------- 217515  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57304Swap.tmp --------- 221441  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57298Swap.tmp --------- 214033  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57292Swap.tmp --------- 212804  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57286Swap.tmp --------- 236602  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57280Swap.tmp --------- 192744  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57274Swap.tmp --------- 203129  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57268Swap.tmp --------- 211710  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57262Swap.tmp --------- 316080  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57256Swap.tmp --------- 202270  
 31.08.2009 22:07     C:\Users\Lena\AppData\Local\Temp\IUJ57250Swap.tmp --------- 240461  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57244Swap.tmp --------- 162468  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57235Swap.tmp --------- 199778  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57198Swap.tmp --------- 234916  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57192Swap.tmp --------- 290859  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57186Swap.tmp --------- 263888  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57180Swap.tmp --------- 320024  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57174Swap.tmp --------- 312142  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57168Swap.tmp --------- 323607  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57162Swap.tmp --------- 184712  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57156Swap.tmp --------- 203697  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57150Swap.tmp --------- 186023  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57144Swap.tmp --------- 192786  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57138Swap.tmp --------- 164291  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57132Swap.tmp --------- 180420  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57126Swap.tmp --------- 200053  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57120Swap.tmp --------- 181467  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57114Swap.tmp --------- 186599  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57108Swap.tmp --------- 217515  
 31.08.2009 22:06     C:\Users\Lena\AppData\Local\Temp\IUJ57102Swap.tmp --------- 221441  
 31.08.2009 22:05     C:\Users\Lena\AppData\Local\Temp\IUJ57096Swap.tmp --------- 214033  
 31.08.2009 22:05     C:\Users\Lena\AppData\Local\Temp\IUJ57090Swap.tmp --------- 212804  
 31.08.2009 22:05     C:\Users\Lena\AppData\Local\Temp\IUJ57084Swap.tmp --------- 236602  
 31.08.2009 22:05     C:\Users\Lena\AppData\Local\Temp\IUJ57078Swap.tmp --------- 192744  
 31.08.2009 22:05     C:\Users\Lena\AppData\Local\Temp\IUJ57072Swap.tmp --------- 203129  
 31.08.2009 22:05     C:\Users\Lena\AppData\Local\Temp\IUJ57066Swap.tmp --------- 211710  
 31.08.2009 22:05     C:\Users\Lena\AppData\Local\Temp\IUJ57060Swap.tmp --------- 316080  
 31.08.2009 22:05     C:\Users\Lena\AppData\Local\Temp\IUJ57054Swap.tmp --------- 202270  
 31.08.2009 22:05     C:\Users\Lena\AppData\Local\Temp\IUJ57048Swap.tmp --------- 240461  
 31.08.2009 22:05     C:\Users\Lena\AppData\Local\Temp\IUJ57042Swap.tmp --------- 162468  
 31.08.2009 22:05     C:\Users\Lena\AppData\Local\Temp\IUJ57033Swap.tmp --------- 199778  
 22.08.2009 15:56     C:\Users\Lena\AppData\Local\Temp\etilqs_kiWJDjtyBeB7bPEu0Xy5 --------- 0  
 22.08.2009 15:31     C:\Users\Lena\AppData\Local\Temp\plugtmp-8 --------- 0  
 09.08.2009 20:36     C:\Users\Lena\AppData\Local\Temp\x1vrw_vl.out --------- 729  
 09.08.2009 20:36     C:\Users\Lena\AppData\Local\Temp\tmpBA0.asm --------- 49152  
 09.08.2009 20:36     C:\Users\Lena\AppData\Local\Temp\tmpBA0.pdb --------- 52736  
 09.08.2009 20:36     C:\Users\Lena\AppData\Local\Temp\x1vrw_vl.err --------- 0  
 09.08.2009 20:36     C:\Users\Lena\AppData\Local\Temp\x1vrw_vl.cmdline --------- 428  
 09.08.2009 20:36     C:\Users\Lena\AppData\Local\Temp\x1vrw_vl.tmp --------- 0  
 09.08.2009 20:36     C:\Users\Lena\AppData\Local\Temp\tmpBA0.tmp --------- 0  
 09.08.2009 20:19     C:\Users\Lena\AppData\Local\Temp\vychxv1y.out --------- 730  
 09.08.2009 20:19     C:\Users\Lena\AppData\Local\Temp\tmp743E.asm --------- 49152  
 09.08.2009 20:19     C:\Users\Lena\AppData\Local\Temp\tmp743E.pdb --------- 52736  
 09.08.2009 20:19     C:\Users\Lena\AppData\Local\Temp\vychxv1y.err --------- 0  
 09.08.2009 20:19     C:\Users\Lena\AppData\Local\Temp\vychxv1y.cmdline --------- 429  
 09.08.2009 20:19     C:\Users\Lena\AppData\Local\Temp\vychxv1y.tmp --------- 0  
 09.08.2009 20:19     C:\Users\Lena\AppData\Local\Temp\tmp743E.tmp --------- 0  
 04.08.2009 05:45     C:\Users\Lena\AppData\Local\Temp\plugtmp-7 --------- 0  
 03.08.2009 17:00     C:\Users\Lena\AppData\Local\Temp\plugtmp-6 --------- 0  
 01.08.2009 21:47     C:\Users\Lena\AppData\Local\Temp\16eqildq.out --------- 730  
 01.08.2009 21:47     C:\Users\Lena\AppData\Local\Temp\tmp2DBD.asm --------- 49152  
 01.08.2009 21:47     C:\Users\Lena\AppData\Local\Temp\tmp2DBD.pdb --------- 52736  
 01.08.2009 21:47     C:\Users\Lena\AppData\Local\Temp\16eqildq.err --------- 0  
 01.08.2009 21:47     C:\Users\Lena\AppData\Local\Temp\16eqildq.cmdline --------- 429  
 01.08.2009 21:47     C:\Users\Lena\AppData\Local\Temp\16eqildq.tmp --------- 0  
 01.08.2009 21:47     C:\Users\Lena\AppData\Local\Temp\tmp2DBD.tmp --------- 0  
 01.08.2009 21:17     C:\Users\Lena\AppData\Local\Temp\oat3bymy.out --------- 731  
 01.08.2009 21:17     C:\Users\Lena\AppData\Local\Temp\tmp3086.asm --------- 53248  
 01.08.2009 21:17     C:\Users\Lena\AppData\Local\Temp\tmp3086.pdb --------- 54784  
 01.08.2009 21:17     C:\Users\Lena\AppData\Local\Temp\oat3bymy.err --------- 0  
 01.08.2009 21:17     C:\Users\Lena\AppData\Local\Temp\oat3bymy.cmdline --------- 430  
 01.08.2009 21:17     C:\Users\Lena\AppData\Local\Temp\oat3bymy.tmp --------- 0  
 01.08.2009 21:17     C:\Users\Lena\AppData\Local\Temp\tmp3086.tmp --------- 0  
 01.08.2009 21:05     C:\Users\Lena\AppData\Local\Temp\dy287puz.out --------- 732  
 01.08.2009 21:05     C:\Users\Lena\AppData\Local\Temp\tmp58D.asm --------- 53248  
 01.08.2009 21:05     C:\Users\Lena\AppData\Local\Temp\tmp58D.pdb --------- 54784  
 01.08.2009 21:05     C:\Users\Lena\AppData\Local\Temp\dy287puz.err --------- 0  
 01.08.2009 21:05     C:\Users\Lena\AppData\Local\Temp\dy287puz.cmdline --------- 431  
 01.08.2009 21:05     C:\Users\Lena\AppData\Local\Temp\dy287puz.tmp --------- 0  
 01.08.2009 21:05     C:\Users\Lena\AppData\Local\Temp\tmp58D.tmp --------- 0  
 31.07.2009 01:13     C:\Users\Lena\AppData\Local\Temp\tivwcywd.out --------- 730  
 31.07.2009 01:13     C:\Users\Lena\AppData\Local\Temp\tmpB827.asm --------- 49152  
 31.07.2009 01:13     C:\Users\Lena\AppData\Local\Temp\tmpB827.pdb --------- 52736  
 31.07.2009 01:13     C:\Users\Lena\AppData\Local\Temp\tivwcywd.err --------- 0  
 31.07.2009 01:13     C:\Users\Lena\AppData\Local\Temp\tivwcywd.cmdline --------- 429  
 31.07.2009 01:13     C:\Users\Lena\AppData\Local\Temp\tivwcywd.tmp --------- 0  
 31.07.2009 01:13     C:\Users\Lena\AppData\Local\Temp\tmpB827.tmp --------- 0  
 30.07.2009 02:04     C:\Users\Lena\AppData\Local\Temp\dd_vcredistUI74F7.txt --------- 11494  
 30.07.2009 02:04     C:\Users\Lena\AppData\Local\Temp\dd_vcredistMSI74F7.txt --------- 422768  
 15.07.2009 01:45     C:\Users\Lena\AppData\Local\Temp\Temp4_my_xtraz.zip --------- 0  
 15.07.2009 01:45     C:\Users\Lena\AppData\Local\Temp\Temp3_my_xtraz.zip --------- 0  
 15.07.2009 01:45     C:\Users\Lena\AppData\Local\Temp\Temp2_my_xtraz.zip --------- 0  
 15.07.2009 01:35     C:\Users\Lena\AppData\Local\Temp\Temp1_my_xtraz.zip --------- 0  
 15.07.2009 01:09     C:\Users\Lena\AppData\Local\Temp\{FFFF3CEA-7B93-472E-9B23-CC11DA3287EC} --------- 0  
 15.07.2009 01:07     C:\Users\Lena\AppData\Local\Temp\rb --------- 0  
 15.07.2009 01:06     C:\Users\Lena\AppData\Local\Temp\718631~1.exe --------- 16825216  
 13.07.2009 02:21     C:\Users\Lena\AppData\Local\Temp\pawwrymu.out --------- 734  
 13.07.2009 02:21     C:\Users\Lena\AppData\Local\Temp\tmp2510.asm --------- 45056  
 13.07.2009 02:21     C:\Users\Lena\AppData\Local\Temp\tmp2510.pdb --------- 50688  
 13.07.2009 02:21     C:\Users\Lena\AppData\Local\Temp\pawwrymu.err --------- 0  
 13.07.2009 02:21     C:\Users\Lena\AppData\Local\Temp\pawwrymu.cmdline --------- 433  
 13.07.2009 02:21     C:\Users\Lena\AppData\Local\Temp\pawwrymu.tmp --------- 0  
 13.07.2009 02:21     C:\Users\Lena\AppData\Local\Temp\tmp2510.tmp --------- 0  
 13.07.2009 02:18     C:\Users\Lena\AppData\Local\Temp\r2wvy-bn.out --------- 733  
 13.07.2009 02:18     C:\Users\Lena\AppData\Local\Temp\tmpCFBE.asm --------- 53248  
 13.07.2009 02:18     C:\Users\Lena\AppData\Local\Temp\tmpCFBE.pdb --------- 54784  
 13.07.2009 02:18     C:\Users\Lena\AppData\Local\Temp\r2wvy-bn.err --------- 0  
 13.07.2009 02:18     C:\Users\Lena\AppData\Local\Temp\r2wvy-bn.cmdline --------- 432  
 13.07.2009 02:18     C:\Users\Lena\AppData\Local\Temp\r2wvy-bn.tmp --------- 0  
 13.07.2009 02:18     C:\Users\Lena\AppData\Local\Temp\tmpCFBE.tmp --------- 0  
 12.07.2009 00:45     C:\Users\Lena\AppData\Local\Temp\IUJ37170Swap.tmp --------- 211874  
 12.07.2009 00:45     C:\Users\Lena\AppData\Local\Temp\IUJ37164Swap.tmp --------- 251797  
 12.07.2009 00:45     C:\Users\Lena\AppData\Local\Temp\IUJ37158Swap.tmp --------- 202088  
 12.07.2009 00:45     C:\Users\Lena\AppData\Local\Temp\IUJ37152Swap.tmp --------- 251877  
 12.07.2009 00:45     C:\Users\Lena\AppData\Local\Temp\IUJ37146Swap.tmp --------- 223634  
 12.07.2009 00:45     C:\Users\Lena\AppData\Local\Temp\IUJ37140Swap.tmp --------- 224319  
 12.07.2009 00:45     C:\Users\Lena\AppData\Local\Temp\IUJ37134Swap.tmp --------- 297911  
 12.07.2009 00:45     C:\Users\Lena\AppData\Local\Temp\IUJ37128Swap.tmp --------- 315545  
 12.07.2009 00:45     C:\Users\Lena\AppData\Local\Temp\IUJ37122Swap.tmp --------- 295429  
 12.07.2009 00:45     C:\Users\Lena\AppData\Local\Temp\IUJ37116Swap.tmp --------- 229529  
 12.07.2009 00:45     C:\Users\Lena\AppData\Local\Temp\IUJ37110Swap.tmp --------- 232705  
 12.07.2009 00:45     C:\Users\Lena\AppData\Local\Temp\IUJ37104Swap.tmp --------- 270891  
 12.07.2009 00:45     C:\Users\Lena\AppData\Local\Temp\IUJ37098Swap.tmp --------- 173538  
 12.07.2009 00:45     C:\Users\Lena\AppData\Local\Temp\IUJ37089Swap.tmp --------- 235473  
 10.07.2009 15:24     C:\Users\Lena\AppData\Local\Temp\SysConfig.dat --------- 1350  
 10.07.2009 05:28     C:\Users\Lena\AppData\Local\Temp\y-xed5nf.out --------- 730  
 10.07.2009 05:28     C:\Users\Lena\AppData\Local\Temp\tmp1224.asm --------- 49152  
 10.07.2009 05:28     C:\Users\Lena\AppData\Local\Temp\tmp1224.pdb --------- 52736  
 10.07.2009 05:28     C:\Users\Lena\AppData\Local\Temp\y-xed5nf.err --------- 0  
 10.07.2009 05:28     C:\Users\Lena\AppData\Local\Temp\y-xed5nf.cmdline --------- 429  
 10.07.2009 05:28     C:\Users\Lena\AppData\Local\Temp\y-xed5nf.tmp --------- 0  
 10.07.2009 05:28     C:\Users\Lena\AppData\Local\Temp\tmp1224.tmp --------- 0  
 10.07.2009 05:02     C:\Users\Lena\AppData\Local\Temp\dp-gt7zd.out --------- 731  
 10.07.2009 05:02     C:\Users\Lena\AppData\Local\Temp\tmpE1BD.asm --------- 53248  
 10.07.2009 05:02     C:\Users\Lena\AppData\Local\Temp\tmpE1BD.pdb --------- 54784  
 10.07.2009 05:02     C:\Users\Lena\AppData\Local\Temp\dp-gt7zd.err --------- 0  
 10.07.2009 05:02     C:\Users\Lena\AppData\Local\Temp\dp-gt7zd.cmdline --------- 430  
 10.07.2009 05:02     C:\Users\Lena\AppData\Local\Temp\dp-gt7zd.tmp --------- 0  
 10.07.2009 05:02     C:\Users\Lena\AppData\Local\Temp\tmpE1BD.tmp --------- 0  
 10.07.2009 04:48     C:\Users\Lena\AppData\Local\Temp\vyfeoa3v.out --------- 733  
 10.07.2009 04:48     C:\Users\Lena\AppData\Local\Temp\tmpCA53.asm --------- 53248  
 10.07.2009 04:48     C:\Users\Lena\AppData\Local\Temp\tmpCA53.pdb --------- 54784  
 10.07.2009 04:48     C:\Users\Lena\AppData\Local\Temp\vyfeoa3v.err --------- 0  
 10.07.2009 04:48     C:\Users\Lena\AppData\Local\Temp\vyfeoa3v.cmdline --------- 432  
 10.07.2009 04:48     C:\Users\Lena\AppData\Local\Temp\vyfeoa3v.tmp --------- 0  
 10.07.2009 04:48     C:\Users\Lena\AppData\Local\Temp\tmpCA53.tmp --------- 0  
 10.07.2009 04:46     C:\Users\Lena\AppData\Local\Temp\{F23A2FE8-44B9-4CE4-BCFF-A2B28A662745} --------- 0  
 09.07.2009 02:12     C:\Users\Lena\AppData\Local\Temp\drmtemp041D11D0.htm --------- 27492  
 04.07.2009 23:44     C:\Users\Lena\AppData\Local\Temp\Microsoft .NET Framework 3.5-KB963707_20090704_224359869.html --------- 75426  
 04.07.2009 23:44     C:\Users\Lena\AppData\Local\Temp\Microsoft .NET Framework 3.5-KB963707_20090704_224359869-Msi0.txt --------- 443532  
 04.07.2009 23:24     C:\Users\Lena\AppData\Local\Temp\dd_dotnetfx35install_lp.txt --------- 79290  
 04.07.2009 23:24     C:\Users\Lena\AppData\Local\Temp\uxeventlog.txt --------- 13320  
 04.07.2009 23:24     C:\Users\Lena\AppData\Local\Temp\dd_NET_Framework35_LangPack_MSI5A0F.txt --------- 473256  
 04.07.2009 23:24     C:\Users\Lena\AppData\Local\Temp\dd_depcheck_NETFX_EXP_35.txt --------- 35858  
 04.07.2009 23:24     C:\Users\Lena\AppData\Local\Temp\dd_dotnetfx35error_lp.txt --------- 2  
 22.06.2009 20:12     C:\Users\Lena\AppData\Local\Temp\Temp1_babylon.zip --------- 0  
 03.06.2009 18:29     C:\Users\Lena\AppData\Local\Temp\~ROMFN_000013EC --------- 1020  
 31.05.2009 04:03     C:\Users\Lena\AppData\Local\Temp\ge1184 --------- 0  
 30.05.2009 15:47     C:\Users\Lena\AppData\Local\Temp\ge5644 --------- 0  
 11.05.2009 19:38     C:\Users\Lena\AppData\Local\Temp\Temp2_sounds.zip --------- 0  
 11.05.2009 19:38     C:\Users\Lena\AppData\Local\Temp\Temp5_images.zip --------- 0  
 11.05.2009 19:38     C:\Users\Lena\AppData\Local\Temp\Temp1_sounds.zip --------- 0  
 11.05.2009 19:38     C:\Users\Lena\AppData\Local\Temp\Temp4_images.zip --------- 0  
 10.05.2009 07:23     C:\Users\Lena\AppData\Local\Temp\ASKSUTBLOG --------- 436940  
 10.05.2009 07:23     C:\Users\Lena\AppData\Local\Temp\is-VSS3K.tmp --------- 0  
 10.05.2009 07:22     C:\Users\Lena\AppData\Local\Temp\NEWE20.tmp --------- 0  
 29.04.2009 20:23     C:\Users\Lena\AppData\Local\Temp\Abizeugnis-Lena-2.pdf --------- 862586  
 29.04.2009 00:38     C:\Users\Lena\AppData\Local\Temp\Abizeugnis-Lena-1.pdf --------- 862586  
 28.04.2009 18:45     C:\Users\Lena\AppData\Local\Temp\plugtmp-5 --------- 0  
 28.04.2009 18:40     C:\Users\Lena\AppData\Local\Temp\Abizeugnis-Lena.pdf --------- 862586  
 26.04.2009 21:32     C:\Users\Lena\AppData\Local\Temp\IUJ62783Swap.tmp --------- 224147  
 26.04.2009 21:32     C:\Users\Lena\AppData\Local\Temp\IUJ62777Swap.tmp --------- 200701  
 26.04.2009 21:32     C:\Users\Lena\AppData\Local\Temp\IUJ62771Swap.tmp --------- 259461  
 26.04.2009 21:32     C:\Users\Lena\AppData\Local\Temp\IUJ62765Swap.tmp --------- 255432  
 26.04.2009 21:32     C:\Users\Lena\AppData\Local\Temp\IUJ62759Swap.tmp --------- 229693  
 26.04.2009 21:32     C:\Users\Lena\AppData\Local\Temp\IUJ62753Swap.tmp --------- 256323  
 26.04.2009 21:32     C:\Users\Lena\AppData\Local\Temp\IUJ62747Swap.tmp --------- 210037  
 26.04.2009 21:32     C:\Users\Lena\AppData\Local\Temp\IUJ62741Swap.tmp --------- 227998  
 26.04.2009 21:32     C:\Users\Lena\AppData\Local\Temp\IUJ62735Swap.tmp --------- 225778  
 26.04.2009 21:32     C:\Users\Lena\AppData\Local\Temp\IUJ62729Swap.tmp --------- 223630  
 26.04.2009 21:32     C:\Users\Lena\AppData\Local\Temp\IUJ62723Swap.tmp --------- 238578  
 26.04.2009 21:31     C:\Users\Lena\AppData\Local\Temp\IUJ62717Swap.tmp --------- 213623  
 26.04.2009 21:31     C:\Users\Lena\AppData\Local\Temp\IUJ62711Swap.tmp --------- 198248  
 26.04.2009 21:31     C:\Users\Lena\AppData\Local\Temp\IUJ62705Swap.tmp --------- 224660  
 26.04.2009 21:31     C:\Users\Lena\AppData\Local\Temp\IUJ62699Swap.tmp --------- 223876  
 26.04.2009 21:31     C:\Users\Lena\AppData\Local\Temp\IUJ62693Swap.tmp --------- 212277  
 26.04.2009 21:31     C:\Users\Lena\AppData\Local\Temp\IUJ62687Swap.tmp --------- 211314  
 26.04.2009 21:31     C:\Users\Lena\AppData\Local\Temp\IUJ62681Swap.tmp --------- 208001  
 26.04.2009 21:31     C:\Users\Lena\AppData\Local\Temp\IUJ62672Swap.tmp --------- 209713  
 21.04.2009 19:23     C:\Users\Lena\AppData\Local\Temp\Temp3_Kranz.zip --------- 0  
 21.04.2009 19:23     C:\Users\Lena\AppData\Local\Temp\Temp2_Kranz.zip --------- 0  
 21.04.2009 19:23     C:\Users\Lena\AppData\Local\Temp\Temp1_Kranz.zip --------- 0  
 14.04.2009 19:49     C:\Users\Lena\AppData\Local\Temp\IUJ51333Swap.tmp --------- 213408  
 14.04.2009 19:49     C:\Users\Lena\AppData\Local\Temp\IUJ51327Swap.tmp --------- 140969  
 14.04.2009 19:49     C:\Users\Lena\AppData\Local\Temp\IUJ51321Swap.tmp --------- 216215  
 14.04.2009 19:49     C:\Users\Lena\AppData\Local\Temp\IUJ51315Swap.tmp --------- 248302  
 14.04.2009 19:49     C:\Users\Lena\AppData\Local\Temp\IUJ51309Swap.tmp --------- 251048  
 14.04.2009 19:49     C:\Users\Lena\AppData\Local\Temp\IUJ51303Swap.tmp --------- 291386  
 14.04.2009 19:49     C:\Users\Lena\AppData\Local\Temp\IUJ51297Swap.tmp --------- 237441  
 14.04.2009 19:49     C:\Users\Lena\AppData\Local\Temp\IUJ51291Swap.tmp --------- 233469  
 14.04.2009 19:49     C:\Users\Lena\AppData\Local\Temp\IUJ51285Swap.tmp --------- 181120  
 14.04.2009 19:49     C:\Users\Lena\AppData\Local\Temp\IUJ51279Swap.tmp --------- 272769  
 14.04.2009 19:49     C:\Users\Lena\AppData\Local\Temp\IUJ51273Swap.tmp --------- 163519  
 14.04.2009 19:48     C:\Users\Lena\AppData\Local\Temp\IUJ51267Swap.tmp --------- 240837  
 14.04.2009 19:48     C:\Users\Lena\AppData\Local\Temp\IUJ51261Swap.tmp --------- 187019  
 14.04.2009 19:48     C:\Users\Lena\AppData\Local\Temp\IUJ51255Swap.tmp --------- 333670  
 14.04.2009 19:48     C:\Users\Lena\AppData\Local\Temp\IUJ51249Swap.tmp --------- 209729  
 14.04.2009 19:48     C:\Users\Lena\AppData\Local\Temp\IUJ51243Swap.tmp --------- 157939  
 14.04.2009 19:48     C:\Users\Lena\AppData\Local\Temp\IUJ51237Swap.tmp --------- 308946  
 14.04.2009 19:48     C:\Users\Lena\AppData\Local\Temp\IUJ51231Swap.tmp --------- 252942  
 14.04.2009 19:48     C:\Users\Lena\AppData\Local\Temp\IUJ51225Swap.tmp --------- 193589  
 14.04.2009 19:48     C:\Users\Lena\AppData\Local\Temp\IUJ51216Swap.tmp --------- 209769  
 11.04.2009 07:28     C:\Users\Lena\AppData\Local\Temp\npD710.tmp --------- 891392  
 11.04.2009 07:27     C:\Users\Lena\AppData\Local\Temp\npD692.tmp --------- 1202168  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47765Swap.tmp --------- 247713  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47759Swap.tmp --------- 206589  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47753Swap.tmp --------- 315900  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47747Swap.tmp --------- 308715  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47741Swap.tmp --------- 208291  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47735Swap.tmp --------- 246511  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47729Swap.tmp --------- 238367  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47723Swap.tmp --------- 225433  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47717Swap.tmp --------- 260124  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47711Swap.tmp --------- 187188  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47705Swap.tmp --------- 240413  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47699Swap.tmp --------- 205871  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47693Swap.tmp --------- 197591  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47687Swap.tmp --------- 213815  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47681Swap.tmp --------- 213682  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47675Swap.tmp --------- 183582  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47669Swap.tmp --------- 287842  
 11.04.2009 05:21     C:\Users\Lena\AppData\Local\Temp\IUJ47663Swap.tmp --------- 288691  
 11.04.2009 05:20     C:\Users\Lena\AppData\Local\Temp\IUJ47654Swap.tmp --------- 230601  
 08.04.2009 03:57     C:\Users\Lena\AppData\Local\Temp\videos-2.tmp --------- 403  
 08.04.2009 03:56     C:\Users\Lena\AppData\Local\Temp\videos-1.tmp --------- 403  
 08.04.2009 01:25     C:\Users\Lena\AppData\Local\Temp\IUJ57285Swap.tmp --------- 223947  
 08.04.2009 01:25     C:\Users\Lena\AppData\Local\Temp\IUJ57279Swap.tmp --------- 349489  
 08.04.2009 01:25     C:\Users\Lena\AppData\Local\Temp\IUJ57273Swap.tmp --------- 177030  
 08.04.2009 01:25     C:\Users\Lena\AppData\Local\Temp\IUJ57267Swap.tmp --------- 233566  
 08.04.2009 01:25     C:\Users\Lena\AppData\Local\Temp\IUJ57261Swap.tmp --------- 311133  
 08.04.2009 01:25     C:\Users\Lena\AppData\Local\Temp\IUJ57255Swap.tmp --------- 232713  
 08.04.2009 01:25     C:\Users\Lena\AppData\Local\Temp\IUJ57249Swap.tmp --------- 205296  
 08.04.2009 01:25     C:\Users\Lena\AppData\Local\Temp\IUJ57243Swap.tmp --------- 175541  
 08.04.2009 01:25     C:\Users\Lena\AppData\Local\Temp\IUJ57237Swap.tmp --------- 232300  
 08.04.2009 01:25     C:\Users\Lena\AppData\Local\Temp\IUJ57231Swap.tmp --------- 214614  
 08.04.2009 01:25     C:\Users\Lena\AppData\Local\Temp\IUJ57225Swap.tmp --------- 240416  
 08.04.2009 01:25     C:\Users\Lena\AppData\Local\Temp\IUJ57219Swap.tmp --------- 291693  
 08.04.2009 01:25     C:\Users\Lena\AppData\Local\Temp\IUJ57213Swap.tmp --------- 244787  
 08.04.2009 01:25     C:\Users\Lena\AppData\Local\Temp\IUJ57204Swap.tmp --------- 296686  
 08.04.2009 01:23     C:\Users\Lena\AppData\Local\Temp\IUJ42875Swap.tmp --------- 223947  
 08.04.2009 01:23     C:\Users\Lena\AppData\Local\Temp\IUJ42868Swap.tmp --------- 323072  
 08.04.2009 01:23     C:\Users\Lena\AppData\Local\Temp\IUJ42862Swap.tmp --------- 177030  
 08.04.2009 01:23     C:\Users\Lena\AppData\Local\Temp\IUJ42856Swap.tmp --------- 233566  
 08.04.2009 01:23     C:\Users\Lena\AppData\Local\Temp\IUJ42850Swap.tmp --------- 311133  
 08.04.2009 01:22     C:\Users\Lena\AppData\Local\Temp\IUJ42844Swap.tmp --------- 232713  
 08.04.2009 01:22     C:\Users\Lena\AppData\Local\Temp\IUJ42838Swap.tmp --------- 205296  
 08.04.2009 01:22     C:\Users\Lena\AppData\Local\Temp\IUJ42832Swap.tmp --------- 175541  
 08.04.2009 01:22     C:\Users\Lena\AppData\Local\Temp\IUJ42826Swap.tmp --------- 188228  
 08.04.2009 01:22     C:\Users\Lena\AppData\Local\Temp\IUJ42820Swap.tmp --------- 223195  
 08.04.2009 01:22     C:\Users\Lena\AppData\Local\Temp\IUJ42814Swap.tmp --------- 232300  
 08.04.2009 01:22     C:\Users\Lena\AppData\Local\Temp\IUJ42808Swap.tmp --------- 214614  
 08.04.2009 01:22     C:\Users\Lena\AppData\Local\Temp\IUJ42802Swap.tmp --------- 240416  
 08.04.2009 01:22     C:\Users\Lena\AppData\Local\Temp\IUJ42796Swap.tmp --------- 291693  
 08.04.2009 01:22     C:\Users\Lena\AppData\Local\Temp\IUJ42787Swap.tmp --------- 296686  
 07.04.2009 03:36     C:\Users\Lena\AppData\Local\Temp\modF739.tmp --------- 29047  
 07.04.2009 03:36     C:\Users\Lena\AppData\Local\Temp\modF68C.tmp --------- 34  
 07.04.2009 03:36     C:\Users\Lena\AppData\Local\Temp\modF68D.tmp --------- 403  
 07.04.2009 03:07     C:\Users\Lena\AppData\Local\Temp\plugtmp-4 --------- 0  
 06.04.2009 00:21     C:\Users\Lena\AppData\Local\Temp\IUJ25785Swap.tmp --------- 282215  
 06.04.2009 00:21     C:\Users\Lena\AppData\Local\Temp\IUJ25779Swap.tmp --------- 311326  
 06.04.2009 00:21     C:\Users\Lena\AppData\Local\Temp\IUJ25773Swap.tmp --------- 262193  
 06.04.2009 00:21     C:\Users\Lena\AppData\Local\Temp\IUJ25767Swap.tmp --------- 341232  
 06.04.2009 00:21     C:\Users\Lena\AppData\Local\Temp\IUJ25761Swap.tmp --------- 282708  
 06.04.2009 00:21     C:\Users\Lena\AppData\Local\Temp\IUJ25755Swap.tmp --------- 244055  
 06.04.2009 00:21     C:\Users\Lena\AppData\Local\Temp\IUJ25749Swap.tmp --------- 293029  
 06.04.2009 00:21     C:\Users\Lena\AppData\Local\Temp\IUJ25743Swap.tmp --------- 285473  
 06.04.2009 00:21     C:\Users\Lena\AppData\Local\Temp\IUJ25737Swap.tmp --------- 246411  
 06.04.2009 00:21     C:\Users\Lena\AppData\Local\Temp\IUJ25731Swap.tmp --------- 344480  
 06.04.2009 00:21     C:\Users\Lena\AppData\Local\Temp\IUJ25725Swap.tmp --------- 243204  
 06.04.2009 00:21     C:\Users\Lena\AppData\Local\Temp\IUJ25719Swap.tmp --------- 271865  
 06.04.2009 00:21     C:\Users\Lena\AppData\Local\Temp\IUJ25713Swap.tmp --------- 239586  
 06.04.2009 00:21     C:\Users\Lena\AppData\Local\Temp\IUJ25707Swap.tmp --------- 317463  
 06.04.2009 00:21     C:\Users\Lena\AppData\Local\Temp\IUJ25701Swap.tmp --------- 317563  
 06.04.2009 00:20     C:\Users\Lena\AppData\Local\Temp\IUJ25695Swap.tmp --------- 306607  
 06.04.2009 00:20     C:\Users\Lena\AppData\Local\Temp\IUJ25686Swap.tmp --------- 239517  
 05.04.2009 23:05     C:\Users\Lena\AppData\Local\Temp\ge7192 --------- 0  
 04.04.2009 05:17     C:\Users\Lena\AppData\Local\Temp\drmtemp109D4292.htm --------- 26602  
 04.04.2009 05:17     C:\Users\Lena\AppData\Local\Temp\drmtemp109D37F8.htm --------- 26602  
 04.04.2009 05:17     C:\Users\Lena\AppData\Local\Temp\drmtemp109D19AE.htm --------- 26602  
 04.04.2009 05:17     C:\Users\Lena\AppData\Local\Temp\drmtemp109D0988.htm --------- 26602  
 04.04.2009 00:31     C:\Users\Lena\AppData\Local\Temp\ge3264 --------- 0  
 03.04.2009 23:38     C:\Users\Lena\AppData\Local\Temp\isA17D.tmp --------- 0  
 01.04.2009 18:55     C:\Users\Lena\AppData\Local\Temp\aaxC22B.tmp --------- 0  
 01.04.2009 18:55     C:\Users\Lena\AppData\Local\Temp\aaxBEA2.tmp --------- 0  
 01.04.2009 00:15     C:\Users\Lena\AppData\Local\Temp\Temp8_ffjcext.zip --------- 0  
 31.03.2009 18:25     C:\Users\Lena\AppData\Local\Temp\plugtmp-3 --------- 0  
 25.03.2009 08:02     C:\Users\Lena\AppData\Local\Temp\jre-6u13-windows-i586-p-iftw.exe --------- 607640  
 24.03.2009 04:37     C:\Users\Lena\AppData\Local\Temp\Motiv-IMB.doc --------- 43520  
 23.03.2009 22:52     C:\Users\Lena\AppData\Local\Temp\Merkblatt_Studienfinanzierung_06_11_01.pdf --------- 130517  
 23.03.2009 19:55     C:\Users\Lena\AppData\Local\Temp\Studieninformationen_MHMK_BA_2009_200209_Logo.pdf --------- 126465  
 23.03.2009 18:44     C:\Users\Lena\AppData\Local\Temp\Temp3_content.zip --------- 0  
 23.03.2009 18:31     C:\Users\Lena\AppData\Local\Temp\Temp3_images.zip --------- 0  
 17.03.2009 18:49     C:\Users\Lena\AppData\Local\Temp\xprt0166.ico --------- 4286  
 12.03.2009 19:11     C:\Users\Lena\AppData\Local\Temp\AutoRun --------- 0  
 11.03.2009 13:24     C:\Users\Lena\AppData\Local\Temp\FlashPlayerUpdate.exe --------- 1878384  
----------------------------------------

 
C:\Program Files

 19.12.2010 00:27     C:\Program Files\trend micro --------- 0  
 17.12.2010 23:07     C:\Program Files\HJT --------- 0  
 17.12.2010 22:27     C:\Program Files\ICQToolbar --------- 4096  
 17.12.2010 21:51     C:\Program Files\Malwarebytes' Anti-Malware --------- 4096  
 16.12.2010 17:43     C:\Program Files\Windows Mail --------- 4096  
 16.12.2010 17:43     C:\Program Files\Internet Explorer --------- 4096  
 16.12.2010 17:03     C:\Program Files\Microsoft Works --------- 24576  
 13.12.2010 13:58     C:\Program Files\Real --------- 0  
 13.12.2010 13:58     C:\Program Files\Common Files --------- 4096  
 11.12.2010 20:36     C:\Program Files\Mozilla Thunderbird --------- 32768  
 11.12.2010 15:09     C:\Program Files\Mozilla Firefox --------- 32768  
 18.11.2010 23:08     C:\Program Files\Java --------- 4096  
 15.11.2010 17:05     C:\Program Files\FRITZBox Monitor --------- 4096  
 15.10.2010 02:27     C:\Program Files\Windows Media Player --------- 4096  
 08.10.2010 17:25     C:\Program Files\PopCap Games --------- 4096  
 17.09.2010 08:29     C:\Program Files\Mobile Partner --------- 40960  
 12.08.2010 09:00     C:\Program Files\Movie Maker --------- 4096  
 25.06.2010 09:04     C:\Program Files\Microsoft.NET --------- 0  
 22.05.2010 14:45     C:\Program Files\DivX --------- 8192  
 21.05.2010 22:48     C:\Program Files\Gameforge4D --------- 0  
 20.05.2010 12:09     C:\Program Files\iWin.com --------- 0  
 10.05.2010 11:38     C:\Program Files\Graboid --------- 0  
 10.05.2010 11:36     C:\Program Files\Mozilla ActiveX Control v1.7.12 --------- 0  
 10.05.2010 11:35     C:\Program Files\VideoLAN --------- 0  
 21.03.2010 14:46     C:\Program Files\Microsoft Games --------- 4096  
 21.03.2010 14:46     C:\Program Files\InstallShield Installation Information --------- 4096  
 21.03.2010 14:40     C:\Program Files\Google --------- 4096  
 06.03.2010 16:05     C:\Program Files\iTunes --------- 4096  
 06.03.2010 16:04     C:\Program Files\iPod --------- 0  
 06.03.2010 16:00     C:\Program Files\QuickTime --------- 4096  
 30.01.2010 15:08     C:\Program Files\Adobe --------- 0  
 19.01.2010 00:00     C:\Program Files\Canon --------- 4096  
 18.01.2010 23:52     C:\Program Files\CanonBJ --------- 0  
 16.01.2010 20:04     C:\Program Files\GIMP-2.0 --------- 4096  
 24.12.2009 22:18     C:\Program Files\IVT Corporation --------- 0  
 12.12.2009 18:44     C:\Program Files\DIFX --------- 0  
 12.12.2009 18:42     C:\Program Files\Nokia --------- 0  
 12.12.2009 18:40     C:\Program Files\PC Connectivity Solution --------- 12288  
 18.11.2009 14:03     C:\Program Files\Avira --------- 0  
 18.11.2009 10:20     C:\Program Files\Windows Portable Devices --------- 0  
 08.11.2009 17:25     C:\Program Files\Skype --------- 0  
 22.10.2009 21:23     C:\Program Files\Windows Calendar --------- 0  
 22.10.2009 21:23     C:\Program Files\Windows Sidebar --------- 4096  
 22.10.2009 21:23     C:\Program Files\Windows Collaboration --------- 0  
 22.10.2009 21:23     C:\Program Files\Windows Journal --------- 4096  
 22.10.2009 21:23     C:\Program Files\Windows Photo Gallery --------- 4096  
 22.10.2009 21:23     C:\Program Files\Windows Defender --------- 4096  
 15.07.2009 01:09     C:\Program Files\ICQ6Toolbar --------- 0  
 15.07.2009 01:08     C:\Program Files\ICQ6 --------- 20480  
 10.07.2009 04:32     C:\Program Files\Sierra --------- 0  
 21.03.2009 07:56     C:\Program Files\LimeWire --------- 28672  
 12.03.2009 19:13     C:\Program Files\EA GAMES --------- 0  
 06.03.2009 20:48     C:\Program Files\Cake Mania 3 --------- 0  
 06.03.2009 20:20     C:\Program Files\Amazon --------- 0  
 04.03.2009 20:22     C:\Program Files\Zuma Deluxe --------- 0  
 04.03.2009 19:20     C:\Program Files\ReflexiveArcade --------- 0  
 24.02.2009 20:57     C:\Program Files\PhotoScape --------- 4096  
 04.01.2009 08:15     C:\Program Files\Bonjour --------- 0  
 16.11.2008 00:32     C:\Program Files\WinRAR --------- 4096  
 15.10.2008 00:03     C:\Program Files\Sun --------- 0  
 09.10.2008 23:26     C:\Program Files\Apple Software Update --------- 4096  
 22.07.2008 12:51     C:\Program Files\desktop.ini --------- 174  
 17.07.2008 11:18     C:\Program Files\Microsoft Office --------- 4096  
 17.07.2008 11:00     C:\Program Files\Gemeinsame Dateien --------- 0  
 17.07.2008 11:00     C:\Program Files\Windows NT --------- 4096  
 14.07.2008 03:24     C:\Program Files\DellTPad --------- 4096  
 13.07.2008 20:02     C:\Program Files\Dell --------- 4096  
 13.07.2008 19:58     C:\Program Files\Citrix --------- 0  
 13.07.2008 19:56     C:\Program Files\Roxio --------- 4096  
 13.07.2008 19:54     C:\Program Files\CyberLink --------- 0  
 13.07.2008 19:53     C:\Program Files\Dell Video Chat --------- 4096  
 13.07.2008 19:52     C:\Program Files\Dell Support Center --------- 4096  
 13.07.2008 19:49     C:\Program Files\Cisco --------- 0  
 13.07.2008 19:49     C:\Program Files\Intel --------- 0  
 13.07.2008 19:48     C:\Program Files\ATI Technologies --------- 0  
 13.07.2008 19:29     C:\Program Files\IDT --------- 0  
 02.11.2006 14:01     C:\Program Files\Uninstall Information --------- 0  
 02.11.2006 13:37     C:\Program Files\MSBuild --------- 0  
 02.11.2006 13:37     C:\Program Files\Reference Assemblies --------- 0  
----------------------------------------

 
C:\ProgramData\.. 

Lena    
Public    
desktop.ini    
Default User    
Default    
All Users    
----------------------------------------

 
C:\Windows\system32\drivers\etc\hosts

127.0.0.1       localhost
::1             localhost

----------------------------------------

 

Abbildname                     PID Sitzungsname       Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process              0 Services                   0            24 K
System                           4 Services                   0        28.708 K
smss.exe                       480 Services                   0           544 K
csrss.exe                      612 Services                   0         4.160 K
wininit.exe                    672 Services                   0         2.996 K
csrss.exe                      680 Console                    1         6.780 K
services.exe                   720 Services                   0         5.900 K
lsass.exe                      732 Services                   0         4.120 K
lsm.exe                        740 Services                   0         3.244 K
svchost.exe                    888 Services                   0         5.872 K
svchost.exe                    972 Services                   0         6.436 K
winlogon.exe                  1032 Console                    1         4.680 K
svchost.exe                   1040 Services                   0        24.964 K
Ati2evxx.exe                  1112 Services                   0         3.316 K
svchost.exe                   1136 Services                   0        13.948 K
svchost.exe                   1180 Services                   0        94.068 K
svchost.exe                   1196 Services                   0        63.388 K
stacsv.exe                    1232 Services                   0         4.780 K
audiodg.exe                   1388 Services                   0        13.016 K
svchost.exe                   1460 Services                   0         3.716 K
SLsvc.exe                     1480 Services                   0        10.072 K
Ati2evxx.exe                  1564 Console                    1         5.264 K
svchost.exe                   1592 Services                   0        10.448 K
svchost.exe                   1704 Services                   0        14.572 K
WLTRYSVC.EXE                  1996 Services                   0         2.184 K
BCMWLTRY.EXE                  2016 Services                   0        15.516 K
spoolsv.exe                    336 Services                   0         8.796 K
sched.exe                      500 Services                   0         1.020 K
svchost.exe                    380 Services                   0        12.248 K
dwm.exe                       1696 Console                    1        54.212 K
explorer.exe                  1932 Console                    1        81.860 K
taskeng.exe                   1800 Services                   0         5.136 K
taskeng.exe                   2108 Console                    1        10.004 K
MSASCui.exe                   2228 Console                    1         5.592 K
Apoint.exe                    2256 Console                    1         5.300 K
IAAnotif.exe                  2292 Console                    1         5.016 K
MOM.exe                       2316 Console                    1         6.472 K
WLTRAY.EXE                    2348 Console                    1        15.624 K
GoogleDesktop.exe             2368 Console                    1         7.328 K
AEstSrv.exe                   2676 Services                   0         1.368 K
avguard.exe                   2688 Services                   0        11.816 K
AppleMobileDeviceService.     2728 Services                   0         3.176 K
mDNSResponder.exe             2792 Services                   0         4.088 K
PCMService.exe                2816 Console                    1         6.872 K
sprtcmd.exe                   2840 Console                    1         1.792 K
IAANTmon.exe                  2856 Services                   0         4.496 K
svchost.exe                   2900 Services                   0         4.260 K
V0470Mon.exe                  2912 Console                    1         4.148 K
sprtsvc.exe                   2960 Services                   0         1.252 K
sttray.exe                    2996 Console                    1         5.936 K
avgnt.exe                     3024 Console                    1         2.296 K
BJMYPRT.EXE                   3032 Console                    1         3.024 K
svchost.exe                   3136 Services                   0         5.124 K
svchost.exe                   3332 Services                   0         3.556 K
SearchIndexer.exe             3380 Services                   0        32.364 K
avshadow.exe                  3556 Services                   0         3.220 K
iTunesHelper.exe              3960 Console                    1         7.604 K
DivXUpdate.exe                4092 Console                    1        10.332 K
jusched.exe                   2224 Console                    1         3.068 K
FRITZBoxMonitor.exe           2160 Console                    1        11.732 K
realsched.exe                 1924 Console                    1           192 K
ehtray.exe                    1332 Console                    1         1.384 K
ehmsas.exe                    1992 Console                    1         3.212 K
PCSuite.exe                   3068 Console                    1        10.540 K
wmpnscfg.exe                  2848 Console                    1         4.248 K
quickset.exe                  1304 Console                    1         8.808 K
WmiPrvSE.exe                  1504 Services                   0         4.828 K
wmpnetwk.exe                  1528 Services                   0         6.040 K
ServiceLayer.exe              4204 Services                   0         5.144 K
CCC.exe                       4660 Console                    1         6.888 K
ApMsgFwd.exe                  4860 Console                    1         2.708 K
hidfind.exe                   5136 Console                    1         3.040 K
ApntEx.exe                    5236 Console                    1         3.696 K
conime.exe                    5288 Console                    1         4.200 K
iPodService.exe               5504 Services                   0         4.440 K
NclUSBSrv.exe                 4544 Services                   0         3.100 K
NclRSSrv.exe                  1416 Services                   0         2.384 K
firefox.exe                   6628 Console                    1       148.116 K
WinRAR.exe                    7832 Console                    1        16.304 K
SearchProtocolHost.exe        7128 Services                   0         8.368 K
SearchFilterHost.exe          4756 Services                   0         5.204 K
cmd.exe                       2776 Console                    1         2.952 K
tasklist.exe                  3328 Console                    1         4.644 K
WmiPrvSE.exe                  5500 Services                   0         5.648 K

 
***** Ende des Scans 19.12.2010 um  0:44:18,91 ***

lenafisch · 19.12.2010, 00:54

so, hier kommt noch schritt 6

vielen dank schon mal für weitere hilfe!

kira · 19.12.2010, 08:56

1.

Code:

ATTFilter

LimeWire

Zitat:

Internet-Tauschbörsen gehören leider zu den unseriösesten Anbietern, und dort werden sehr viele Schädlinge verbreitet, hierbei sollte deshalb, wenn überhaupt, nur ganz besonders vorsichtig umgegangen werden ! Laut Studien sind bei den Tauschbörsen bei 45% der zum Download angebotenen Dateien, Viren oder Würmer und sonstige Schädlinge enthalten!
Hinzu kommt noch, dass die meisten Downloads von diesen Tauschbörsen eh illegal sind, und damit die Nutzer verleitet werden, „Straftaten“ zu begehen!

Selbst wenn du ein „sicheres“ P2P Programm verwendest, ist es nur das Programm, das sicher ist.Du wirst Daten von "uncertified Quellen" teilen, und diese werden häufig angesteckt...

Ausserdem nicht nur trojanische Pferde oder andere Virentypen eine direkt Verbindung brauchen, sondern der Verwendung von µtorrent & Co, "telefonieren auch nach Hause", wenn auch noch keine Beweise vorliegen (zumindest teilweise nicht) und solchen Clients erlaubt, würde ich nicht empfehlen!

2.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen

Code:

ATTFilter

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R3 - URLSearchHook: (no name) - - (no file)
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter

3.
Windows und die installierten Programme auf den neuesten Stand zu halten,sind Garanten für eine erhöhte Sicherheit!
Java aktualisieren `Start→ Systemsteuereung→ Java→ Aktualisierung...(Update 23 schon fällig!)

4.
den Java-Cache leeren - wie unter Punkt 7. u. 8. beschrieben *klick
über Systemsteuerung -> Java...

5.
Adobe Reader aktualisieren :
Adobe Reader
Oder: Adobe starten-> gehe auf "Hilfe"-> "Nach Update suchen..."

6.
- "Link:-> ESET Online Scanner
>>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<<
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.► [Sicherheit] Autorun Funktion für mehr Sicherheit auf allen Laufwerken deaktivieren /Avira Support Forum
Führe dann einen Komplett-Systemcheck mit Nod32 durch
- folgendes bitte anhaken > "Remove found threads" und "Scan archives"
- die Scanergebnis als *.txt Dateien speichern)
- meistens "C:\Programme\Eset\EsetOnlineScanner\log.txt"

► Alles wieder im Grünen Bereich?

lenafisch · 19.12.2010, 18:31

So, habe alles gemacht, was auf der Liste stand. Leider meldet mir antivir immer noch etwas, wenn ich den USB-Stick oder den Ipod anschliesse, nämlich "access to the file ...\autorun.inf was blocked for your security"
Was bedeutet das?

Achso, ich hab auch noch die txt-Datei von ESET, die kommt als Anhang.

kira · 19.12.2010, 23:14

schaue mal nach, ob bei "Autorun blockieren" ein Haken gesetzt?

lenafisch · 20.12.2010, 10:56

super, jetzt gehts wieder! vielen dank für die hilfe!

kira · 20.12.2010, 22:06

Lesestoff:

Wie erstelle ich ein eingeschränktes Benutzerkonto?
Ein sicherer Browser als IE z.B. *Ein Wechsel des Standardbrowsers zu...von SETI@home* [/url] - Firefox - FirefoxWiki/Einstellungen - Erweiterungen für Firefox - Standardbrowser
Sichere eMail Clients z.B. Thunderbird-->Erweiterungen für Mozilla Thunderbird
Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 2-3 Monate ändern)
"Never accept software from strangers" - Installiere grundsätzlich immer nur Programme, die Du auch wirklich benötigst und von denen Du überzeugt bist, dass sie seriös sind.
-> Bei der Installation immer mitlesen, Sponsoren und Partnerprogramme, Toolbars etc möglichst abwählen!
NICHT irgendwelche Programme aus dem Netz laden, wenn nicht zu 100% fest steht, dass es sich dabei um saubere Software handelt. Nette Versprechen der Hersteller garantieren noch lange keine einwandfreie Funktionsweise, also vorher blättere die Seiten bei GOOGLE, da kannst Du Dir wertvolle Informationen holen!!!
Vorsicht bei der Nutzung fremder Computer und anschliessbare Externe Speichermedien wie Festplatte, USB Sticks, Speicherkarten usw![/color][/b] - IT-Betrüger machen keinen Urlaub!/bsi-fuer-buerger.de - auch zeitweise anschließen und scannen lassen (sehe unter `kostenlose Online-Viren-Scanner`)
Virenscanner
BSI für Bürger
SETI@home - [Sicherheit] Sicherheitskonzept
Entwicklung schädlicher Websites/viruslist.com

Zitat:

Da der Bestand der Datenbank wird täglich ergänzt und erweitert bzw werden mit der aktuellen Virendefinition die Informationen über den betroffenen Virus aufgenommen, empfehle ich dir mindestens einmal pro Woche (später genügt es sicherlich einmal im Monat) dein System Online Scannen lassen (immer mit einen anderen Scanner), um eine zweite Meinung einzuholen
(benutzen meist ActiveX und/oder Java): Kostenlose Online Scanner -

wünsch Dir alles Gute

19.12.2010, 23:14	#8
kira /// Helfer-Team	Trojan.BHO, Spyware.Passwords.XGen, Trojan.Dropper und Trojan.Agent mit Malware gefunden schaue mal nach, ob bei "Autorun blockieren" ein Haken gesetzt?

Trojan.BHO, Spyware.Passwords.XGen, Trojan.Dropper und Trojan.Agent mit Malware gefunden

Plagegeister aller Art und deren Bekämpfung: Trojan.BHO, Spyware.Passwords.XGen, Trojan.Dropper und Trojan.Agent mit Malware gefunden