Hallo ich hoffe hier kann mir geholfen werde :
Ich habe (hatte?) den windows recovery virus, mit einmal war das recovery fenster da, mir wurde angezeigt dass die festplatte beschädigt sei und so weiter.. Habe dann im abgesicherten modus nochmal gestartet nachdem ich die inetverbindunggetrennt habe. Dann eine systemwiederherstellung von vor ein paar tagen gemacht. Hat auch funktioniert. Habe dann im inet auf einer seite gelesen dass man bestimmte einträge in der registry löschen soll damit der virus auch wirklich weg ist.. Diese einträge waren bei mir nicht vorhanden. Zur sicherheit habe ich mir jetzt nochmal zone alarm und comodo internet security heruntergeladen da die windows firewall und anti virus ja nicht gebracht haben.. Beides installiert und dann auf pc neustarten gedrückt. Beim ersten mal kam ein blauer bildschirm mit irgendeiner fehlermeldung, mittlerweile bin ich nach erneutem neustart im normalen modus am desktop angelangt aber erneut blauer schirm, es wird bis 100 gezählt und der pc startet jetzt neu.. Kann mir jemand helfen?

Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

• "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
  - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
  - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
• Charakteristische Merkmale/Profilinformationen:
  - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
• Die Systemprüfung und Bereinigung:
  - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
• Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
• Innerhalb der Betreuungszeit:
  - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
• Die Reihenfolge:
  - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
• Ansonsten unsere Forumsregeln:
  - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
• Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen

Zitat von Ahawookie

Zur sicherheit habe ich mir jetzt nochmal zone alarm und comodo internet security heruntergeladen da die windows firewall und anti virus ja nicht gebracht haben.. Beides installiert und dann auf pc neustarten gedrückt.

- wieviele Antivirus und Firewall laufen aktiv auf deinem System?
ZA - Firewall
Comodo Internet Security - Antivirus + Firewall

- außer den genannten Programmen vielleicht noch andere installiert?

Wichtig:
Nur eine Firewall sowie ein Antiviren Programm verwenden, welche sich immer auf dem aktuellsten Stand befinden sollten!
Ansonsten die Scannern behindern sich gegenseitig und ein Systemcrash kann die Folge sein oder im schlechtesten fall, kannst Du über eine komplette Neuinstallation freuen!

►Bevor du ein anderes Antivirenprogramm oder Firewall installierst, solltest du auf jeden Fall das vorherige vollständig deinstallieren!

Wenn im normalen Modus nicht mehr starten kannst, versuche die überflüßige Programme im abgesicherten Modus zu deinstallieren, oder das System wieder zu einem früheren Zeitpunkt zurücksetzen

wenn es dir gelungen ist:

Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

1.
lade Dir HijackThis 2.0.4 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]

gruß
Coverflow

Hab im abgesicherten Modus ZA deinstalliert, danach Neustart und bin jetzt im normalen Modus, diesmal ist er noch nicht abgestürzt.. Comodo hat sich jetzt auch gleich gemeldet und ich habe das eingerichtet, virensignaturen aktualisiert. Die windows firewall ist ausgeschaltet und anti virus auch. Sollte ich antivir jetzt komplett deinstallieren? Die von dir beschriebenen programme werde ich mir gleich herunterladen.

Edit: habe noch McAfeeSecurity Scan Plus drauf, denke mal das ist auch überflüssig oder?

Das ist bei Highjackthis rausgekommen:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:35:34, on 12.04.2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Microsoft Works\WkCalRem.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\Users\Oberg\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [Nikon Transfer Monitor] C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [CheckPoint Cleanup] C:\Users\[x]\AppData\Local\Temp\cpes_clean_launcher.exe C:\Users\[x]\AppData\Local\Temp\cpes_clean.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [Userinit] C:\Users\[x]\AppData\Roaming\appconf32.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Startup: wkcalrem.LNK = C:\Program Files\Microsoft Works\WkCalRem.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra button: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Program Files\ICQ7.1\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Program Files\ICQ7.1\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: HP Smart Select - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programs\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programs\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O16 - DPF: {AC414988-E5BB-4C2C-873B-EA53D2F3D23A} (CCTVUpdateInstall) - hxxp://t.live.cctv.com/ieocx/CCTVUpdateInstall.dll
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D4003189-95B1-4A2F-9A87-F2B03665960D} (VodClient Control Class) - hxxp://www.vexcast.com/download/vexcast.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{81FEC3DD-1F8E-4C4E-9CF9-7ADE03E60039}: NameServer = 156.154.70.25,156.154.71.25
O20 - AppInit_DLLs:  C:\Windows\system32\guard32.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

--
End of file - 7856 bytes
         

Bei hjtscanlist das hier: Teil 1

 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows [Version 6.0.6002]
 
 
C:

  12.04.2011 11:34     C:\System Volume Information --------- 28672   
  12.04.2011 11:27     C:\ProgramData --------- 24576   
  12.04.2011 11:27     C:\Program Files --------- 40960   
       C:\hiberfil.sys ---------    
       C:\pagefile.sys ---------    
  12.04.2011 11:06     C:\Windows --------- 40960   
  11.04.2011 23:38     C:\HP_F2180_F4180_Installation_deu --------- 32768   
  11.04.2011 23:38     C:\Fraps --------- 4096   
  14.10.2010 13:18     C:\Boot --------- 4096   
  14.02.2010 12:30     C:\VJVod_Cache --------- 0   
  02.01.2010 18:05     C:\cr.ini --------- 320   
  27.10.2009 20:34     C:\PPSDownload --------- 0   
  08.10.2009 20:29     C:\Programs --------- 0   
  09.08.2009 15:42     C:\ppmaterecord --------- 0   
  20.05.2009 15:23     C:\IO.SYS --------- 0   
  20.05.2009 15:23     C:\MSDOS.SYS --------- 0   
  11.04.2009 08:36     C:\bootmgr --------- 333257   
  08.02.2009 19:53     C:\UDC Output Files --------- 4096   
  25.12.2008 19:57     C:\ConverterOutput --------- 0   
  28.11.2008 17:34     C:\output --------- 0   
  31.10.2008 23:41     C:\TO_InstallLog.txt --------- 162   
  25.10.2008 16:42     C:\Documents and Settings --------- 0   
  22.10.2008 16:32     C:\updatedatfix.log --------- 594   
  20.08.2008 10:36     C:\Graphics --------- 0   
  18.08.2008 14:22     C:\DVDVideoSoft --------- 0   
  15.08.2008 19:34     C:\LGSInst.Log --------- 2685   
  15.08.2008 17:27     C:\$Recycle.Bin --------- 0   
  15.08.2008 17:26     C:\Users --------- 4096   
  15.08.2008 17:22     C:\Programme --------- 0   
  15.08.2008 17:22     C:\Dokumente und Einstellungen --------- 0   
  02.07.2008 13:40     C:\_wdsuef.dmp --------- 25667   
  02.07.2008 10:30     C:\sqmnoopt00.sqm --------- 244   
  02.07.2008 10:30     C:\sqmdata00.sqm --------- 232   
  16.06.2008 15:10     C:\MSOCache --------- 0   
  05.06.2008 14:45     C:\BOOTSECT.BAK --------- 8192   
  21.01.2008 04:32     C:\PerfLogs --------- 0   
  18.09.2006 23:43     C:\config.sys --------- 10   
  18.09.2006 23:43     C:\autoexec.bat --------- 24   
----------------------------------------

 
C:\Windows

  12.04.2011 11:28     C:\Windows\WindowsUpdate.log --------- 1488303   
  12.04.2011 11:06     C:\Windows\bootstat.dat --------- 67584   
  12.04.2011 11:06     C:\Windows\PFRO.log --------- 224628   
  12.04.2011 11:05     C:\Windows\ntbtlog.txt --------- 296312   
  12.04.2011 11:01     C:\Windows\MEMORY.DMP --------- 225475784   
  02.04.2011 14:15     C:\Windows\unins001.dat --------- 2267   
  02.04.2011 14:14     C:\Windows\unins001.exe --------- 695578   
  30.03.2011 15:08     C:\Windows\setupact.log --------- 205954   
  27.03.2011 15:51     C:\Windows\DirectX.log --------- 2540   
  22.01.2011 14:23     C:\Windows\unins000.dat --------- 1268   
  22.01.2011 14:23     C:\Windows\unins000.exe --------- 695578   
  02.08.2010 14:56     C:\Windows\SamsungMaster.INI --------- 736   
  02.07.2010 13:08     C:\Windows\cnerolf.dat --------- 61   
  26.11.2009 16:18     C:\Windows\msxml4-KB973688-deu.LOG --------- 280158   
  31.10.2009 01:32     C:\Windows\powerplayer.ini --------- 752   
  31.10.2009 01:28     C:\Windows\psnetwork.ini --------- 1436   
  31.10.2009 01:25     C:\Windows\powerlist.ini --------- 63   
  31.10.2009 01:25     C:\Windows\msgtn.ini --------- 45   
  31.10.2009 01:25     C:\Windows\MediaList.ini --------- 60   
  27.10.2009 20:33     C:\Windows\PPSMediaList.ini --------- 113   
  14.09.2009 17:09     C:\Windows\ULEAD32.INI --------- 9   
  21.07.2009 10:43     C:\Windows\ie8_main.log --------- 2025   
  23.06.2009 14:26     C:\Windows\My Video Downloader Uninstall Log.txt --------- 5121   
  23.06.2009 14:01     C:\Windows\My Video Downloader Setup Log.txt --------- 11931   
  11.04.2009 08:27     C:\Windows\explorer.exe --------- 2926592   
  26.12.2008 18:16     C:\Windows\Setup1.exe --------- 290816   
  26.12.2008 18:16     C:\Windows\ST6UNST.EXE --------- 74752   
  10.12.2008 17:43     C:\Windows\WMFDist11.log --------- 540   
  13.11.2008 17:27     C:\Windows\msxml4-KB954430-enu.LOG --------- 288900   
  13.09.2008 18:55     C:\Windows\game.ini --------- 319   
  20.08.2008 09:35     C:\Windows\mgxoschk.ini --------- 6768   
  19.08.2008 13:44     C:\Windows\DPINST.LOG --------- 84422   
  17.08.2008 21:03     C:\Windows\hpoins21.dat --------- 164737   
  15.08.2008 18:30     C:\Windows\hpoins14.dat --------- 160127   
  15.08.2008 18:28     C:\Windows\win.ini --------- 179   
  02.07.2008 13:35     C:\Windows\TSSysprep.log --------- 15137   
  02.07.2008 10:30     C:\Windows\DtcInstall.log --------- 9755   
  02.07.2008 10:30     C:\Windows\sysinfo.nfo --------- 1432784   
  25.06.2008 13:58     C:\Windows\iinfo.bat --------- 653   
  06.06.2008 11:03     C:\Windows\msxml4-KB941833-enu.LOG --------- 259996   
  06.06.2008 10:53     C:\Windows\msxml4-KB936181-enu.LOG --------- 261574   
  06.06.2008 10:45     C:\Windows\csup.txt --------- 10   
  06.06.2008 10:30     C:\Windows\CD_Start.INI --------- 32   
  06.06.2008 10:22     C:\Windows\xpsp1hfm.log --------- 1466   
  06.06.2008 10:00     C:\Windows\DIFxAPI.dll --------- 319456   
  06.06.2008 10:00     C:\Windows\HideWin.exe --------- 315392   
  06.06.2008 09:58     C:\Windows\ativpsrm.bin --------- 0   
  05.06.2008 14:06     C:\Windows\msxml4-KB941833-deu.LOG --------- 425184   
  05.06.2008 14:05     C:\Windows\msxml4-KB936181-deu.LOG --------- 424916   
  26.05.2008 13:11     C:\Windows\SkyTel.exe --------- 1826816   
  26.05.2008 13:11     C:\Windows\RtlUpd.exe --------- 1196032   
  26.05.2008 13:11     C:\Windows\RtHDVCpl.exe --------- 6144000   
  26.05.2008 13:11     C:\Windows\USetup.iss --------- 553   
  26.05.2008 13:11     C:\Windows\RtlExUpd.dll --------- 520192   
  11.03.2008 10:37     C:\Windows\atiogl.xml --------- 12610   
  15.02.2008 11:49     C:\Windows\VPro530.exe --------- 155648   
  24.01.2008 03:34     C:\Windows\hpomdl21.dat --------- 7262   
  21.01.2008 04:43     C:\Windows\WindowsShell.Manifest --------- 749   
  21.01.2008 04:24     C:\Windows\regedit.exe --------- 134656   
  21.01.2008 04:24     C:\Windows\bfsvc.exe --------- 58880   
  21.01.2008 04:24     C:\Windows\fveupdate.exe --------- 13312   
  21.01.2008 04:24     C:\Windows\HelpPane.exe --------- 498176   
  21.01.2008 04:23     C:\Windows\notepad.exe --------- 151040   
  31.10.2007 14:45     C:\Windows\Twunk_16.dll --------- 12288   
  31.10.2007 14:45     C:\Windows\Twunk_32.dll --------- 12288   
  22.10.2007 10:57     C:\Windows\NV_Teilnehmer.exe --------- 671832   
  20.09.2007 17:47     C:\Windows\hpomdl14.dat --------- 2000   
  11.06.2007 16:39     C:\Windows\unS385N.dll --------- 40960   
  11.06.2007 14:01     C:\Windows\ottoLOGO.bmp --------- 57656   
  11.06.2007 13:42     C:\Windows\oemlogo.bmp --------- 57656   
  23.05.2007 11:25     C:\Windows\test.bat --------- 544   
  19.03.2007 11:20     C:\Windows\DVDinstall.bat --------- 336   
  07.02.2007 18:57     C:\Windows\WMPrfDeu.prx --------- 33820   
  10.01.2007 12:12     C:\Windows\reseal.bat --------- 163   
  04.01.2007 08:42     C:\Windows\100217.xrm-ms --------- 2731   
  02.11.2006 14:52     C:\Windows\setuperr.log --------- 0   
  02.11.2006 14:47     C:\Windows\SETUPAPI.LOG --------- 94   
  02.11.2006 14:35     C:\Windows\WMSysPr9.prx --------- 316640   
  02.11.2006 14:34     C:\Windows\twunk_16.exe --------- 49680   
  02.11.2006 14:34     C:\Windows\twain_32.dll --------- 50688   
  02.11.2006 14:34     C:\Windows\twunk_32.exe --------- 31232   
  02.11.2006 14:34     C:\Windows\twain.dll --------- 94784   
  02.11.2006 11:45     C:\Windows\winhlp32.exe --------- 9216   
  02.11.2006 11:45     C:\Windows\hh.exe --------- 14848   
  02.11.2006 09:46     C:\Windows\mib.bin --------- 43131   
  19.09.2006 13:41     C:\Windows\HomePremium.xml --------- 8328   
  18.09.2006 23:46     C:\Windows\system.ini --------- 219   
  18.09.2006 23:43     C:\Windows\_default.pif --------- 707   
  18.09.2006 23:43     C:\Windows\winhelp.exe --------- 256192   
  18.09.2006 23:30     C:\Windows\msdfmap.ini --------- 1405   
  17.11.1998 13:44     C:\Windows\IsUn0407.exe --------- 328704   
  01.08.1995 04:44     C:\Windows\PCDLIB32.DLL --------- 212480   
----------------------------------------

 
C:\Windows\System

 02.11.2006 14:34      C:\Windows\System\mciseq.drv --------- 25264 
 02.11.2006 14:34      C:\Windows\System\mciwave.drv --------- 28160 
 02.11.2006 14:34      C:\Windows\System\avifile.dll --------- 109456 
 02.11.2006 14:34      C:\Windows\System\avicap.dll --------- 69584 
 02.11.2006 14:34      C:\Windows\System\mciavi.drv --------- 73376 
 02.11.2006 14:34      C:\Windows\System\msvideo.dll --------- 126912 
 02.11.2006 09:10      C:\Windows\System\OLESVR.DLL --------- 24064 
 02.11.2006 09:10      C:\Windows\System\WFWNET.DRV --------- 12704 
 02.11.2006 09:10      C:\Windows\System\COMMDLG.DLL --------- 32816 
 02.11.2006 09:10      C:\Windows\System\TIMER.DRV --------- 4048 
 02.11.2006 09:10      C:\Windows\System\MMSYSTEM.DLL --------- 68992 
 02.11.2006 09:10      C:\Windows\System\mmtask.tsk --------- 1152 
 02.11.2006 09:10      C:\Windows\System\mouse.drv --------- 2032 
 02.11.2006 09:10      C:\Windows\System\vga.drv --------- 2176 
 02.11.2006 09:10      C:\Windows\System\sound.drv --------- 1744 
 02.11.2006 09:10      C:\Windows\System\keyboard.drv --------- 2000 
 02.11.2006 09:10      C:\Windows\System\SHELL.DLL --------- 5120 
 02.11.2006 09:10      C:\Windows\System\system.drv --------- 3360 
 18.09.2006 23:43      C:\Windows\System\ver.dll --------- 9008 
 18.09.2006 23:43      C:\Windows\System\olecli.dll --------- 82944 
 18.09.2006 23:43      C:\Windows\System\lzexpand.dll --------- 9936 
 18.09.2006 23:35      C:\Windows\System\stdole.tlb --------- 5532 
----------------------------------------

 
C:\Windows\System32

 12.04.2011 11:46     C:\Windows\system32\hjtscanlist.txt --------- 10443  
 12.04.2011 11:31     C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 --------- 3616  
 12.04.2011 11:31     C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 --------- 3616  
 12.04.2011 11:15     C:\Windows\system32\perfh009.dat --------- 634202  
 12.04.2011 11:15     C:\Windows\system32\perfc009.dat --------- 119766  
 12.04.2011 11:15     C:\Windows\system32\perfh007.dat --------- 674344  
 12.04.2011 11:15     C:\Windows\system32\perfc007.dat --------- 146028  
 12.04.2011 11:15     C:\Windows\system32\PerfStringBackup.INI --------- 1568228  
 12.04.2011 11:05     C:\Windows\system32\catroot --------- 4096  
 12.04.2011 00:28     C:\Windows\system32\drivers --------- 81920  
 11.04.2011 23:39     C:\Windows\system32\wbem --------- 65536  
 11.04.2011 23:38     C:\Windows\system32\config --------- 12288  
 11.04.2011 23:38     C:\Windows\system32\Tasks --------- 4096  
 11.04.2011 23:38     C:\Windows\system32\spool --------- 4096  
 11.04.2011 23:38     C:\Windows\system32\Msdtc --------- 4096  
 11.04.2011 23:38     C:\Windows\system32\catroot2 --------- 24576  
 23.02.2011 21:04     C:\Windows\system32\de-DE --------- 262144  
 23.02.2011 21:04     C:\Windows\system32\WindowsPowerShell --------- 0  
 22.02.2011 16:13     C:\Windows\system32\XpsGdiConverter.dll --------- 288768  
 22.02.2011 15:33     C:\Windows\system32\DWrite.dll --------- 1068544  
 22.02.2011 15:33     C:\Windows\system32\FntCache.dll --------- 797696  
 10.02.2011 16:29     C:\Windows\system32\FNTCACHE.DAT --------- 1781248  
 02.02.2011 19:11     C:\Windows\system32\MpSigStub.exe --------- 222080  
 21.01.2011 18:35     C:\Windows\system32\shlwapi.dll --------- 353280  
 21.01.2011 18:35     C:\Windows\system32\shell32.dll --------- 11586048  
 20.01.2011 18:08     C:\Windows\system32\dxgi.dll --------- 478720  
 20.01.2011 18:08     C:\Windows\system32\d3d10core.dll --------- 189952  
 20.01.2011 18:08     C:\Windows\system32\d3d10_1core.dll --------- 219648  
 20.01.2011 18:08     C:\Windows\system32\d3d10_1.dll --------- 160768  
 20.01.2011 18:08     C:\Windows\system32\d3d10.dll --------- 1029120  
 20.01.2011 18:07     C:\Windows\system32\cdd.dll --------- 37376  
 20.01.2011 18:07     C:\Windows\system32\winspool.drv --------- 258048  
 20.01.2011 18:07     C:\Windows\system32\stobject.dll --------- 586240  
 20.01.2011 18:07     C:\Windows\system32\shdocvw.dll --------- 1075712  
 20.01.2011 18:06     C:\Windows\system32\mf.dll --------- 2873344  
 20.01.2011 18:06     C:\Windows\system32\printfilterpipelineprxy.dll --------- 26112  
 20.01.2011 18:04     C:\Windows\system32\mfps.dll --------- 98816  
 20.01.2011 18:04     C:\Windows\system32\mfplat.dll --------- 209920  
 20.01.2011 16:28     C:\Windows\system32\xpsservices.dll --------- 1554432  
 20.01.2011 16:27     C:\Windows\system32\XpsPrint.dll --------- 876032  
 20.01.2011 16:26     C:\Windows\system32\printfilterpipelinesvc.exe --------- 667648  
 20.01.2011 16:25     C:\Windows\system32\OpcServices.dll --------- 847360  
 20.01.2011 16:24     C:\Windows\system32\XpsRasterService.dll --------- 135680  
 20.01.2011 16:15     C:\Windows\system32\MFH264Dec.dll --------- 979456  
 20.01.2011 16:14     C:\Windows\system32\MFHEAACdec.dll --------- 357376  
 20.01.2011 16:14     C:\Windows\system32\mfmp4src.dll --------- 302592  
 20.01.2011 16:14     C:\Windows\system32\mfreadwrite.dll --------- 261632  
 20.01.2011 16:12     C:\Windows\system32\d3d10warp.dll --------- 1172480  
 20.01.2011 16:11     C:\Windows\system32\d3d10level9.dll --------- 486400  
 20.01.2011 15:47     C:\Windows\system32\d2d1.dll --------- 683008  
 08.01.2011 10:47     C:\Windows\system32\atmlib.dll --------- 34304  
 08.01.2011 08:28     C:\Windows\system32\atmfd.dll --------- 292352  
 03.01.2011 14:46     C:\Windows\system32\SYSTEM.INI --------- 0  
 03.01.2011 14:46     C:\Windows\system32\WIN.INI --------- 0  
 31.12.2010 15:57     C:\Windows\system32\win32k.sys --------- 2039808  
 29.12.2010 20:28     C:\Windows\system32\sbeio.dll --------- 153088  
 29.12.2010 20:28     C:\Windows\system32\sbe.dll --------- 322560  
 29.12.2010 20:28     C:\Windows\system32\EncDec.dll --------- 429056  
 29.12.2010 20:26     C:\Windows\system32\mpg2splt.ax --------- 177664  
 29.12.2010 01:42     C:\Windows\system32\guard32.dll --------- 285480  
 28.12.2010 17:55     C:\Windows\system32\odbc32.dll --------- 413696  
 27.12.2010 12:13     C:\Windows\system32\mapisvc.inf --------- 629  
 20.12.2010 18:36     C:\Windows\system32\wininet.dll --------- 834048  
 20.12.2010 18:36     C:\Windows\system32\urlmon.dll --------- 1176064  
 20.12.2010 18:34     C:\Windows\system32\mstime.dll --------- 671232  
 20.12.2010 18:34     C:\Windows\system32\mshtmled.dll --------- 477696  
 20.12.2010 18:34     C:\Windows\system32\mshtml.dll --------- 3608064  
 20.12.2010 18:34     C:\Windows\system32\msfeeds.dll --------- 471040  
 20.12.2010 18:33     C:\Windows\system32\iepeers.dll --------- 193024  
 20.12.2010 18:33     C:\Windows\system32\ieframe.dll --------- 6089216  
 20.12.2010 18:33     C:\Windows\system32\ieapfltr.dll --------- 380928  
 20.12.2010 17:37     C:\Windows\system32\ieencode.dll --------- 78336  
 20.12.2010 16:55     C:\Windows\system32\html.iec --------- 389632  
 17.12.2010 17:45     C:\Windows\system32\mstscax.dll --------- 2067968  
 17.12.2010 15:54     C:\Windows\system32\mstsc.exe --------- 677888  
 14.12.2010 16:49     C:\Windows\system32\sdclt.exe --------- 1169408  
 29.11.2010 18:38     C:\Windows\system32\QuickTime.qts --------- 69632  
 29.11.2010 18:38     C:\Windows\system32\QuickTimeVR.qtx --------- 94208  
 04.11.2010 20:56     C:\Windows\system32\wmicmiplugin.dll --------- 345600  
 04.11.2010 20:55     C:\Windows\system32\taskschd.dll --------- 352768  
 04.11.2010 20:55     C:\Windows\system32\taskcomp.dll --------- 270336  
 04.11.2010 20:55     C:\Windows\system32\schedsvc.dll --------- 601600  
 04.11.2010 18:34     C:\Windows\system32\taskeng.exe --------- 171520  
 28.10.2010 15:20     C:\Windows\system32\tzres.dll --------- 2048  
 18.10.2010 15:37     C:\Windows\system32\consent.exe --------- 81920  
 17.10.2010 11:29     C:\Windows\system32\pt-BR --------- 0  
 17.10.2010 11:29     C:\Windows\system32\it-IT --------- 0  
 17.10.2010 11:29     C:\Windows\system32\bg-BG --------- 0  
 17.10.2010 11:29     C:\Windows\system32\he-IL --------- 0  
 17.10.2010 11:29     C:\Windows\system32\pt-PT --------- 0  
 17.10.2010 11:29     C:\Windows\system32\pl-PL --------- 0  
 17.10.2010 11:29     C:\Windows\system32\ko-KR --------- 0  
 17.10.2010 11:29     C:\Windows\system32\uk-UA --------- 0  
 17.10.2010 11:29     C:\Windows\system32\hu-HU --------- 0  
 17.10.2010 11:29     C:\Windows\system32\hr-HR --------- 0  
 17.10.2010 11:29     C:\Windows\system32\sl-SI --------- 0  
 17.10.2010 11:29     C:\Windows\system32\zh-HK --------- 0  
 17.10.2010 11:29     C:\Windows\system32\el-GR --------- 0  
 17.10.2010 11:29     C:\Windows\system32\nl-NL --------- 0  
 17.10.2010 11:29     C:\Windows\system32\fr-FR --------- 0  
----------------------------------------

 
C:\Windows\Prefetch

 12.04.2011 11:46     C:\Windows\Prefetch\DLLHOST.EXE-71214090.pf --------- 20228  
 12.04.2011 11:46     C:\Windows\Prefetch\DLLHOST.EXE-893DDF55.pf --------- 19100  
 12.04.2011 11:46     C:\Windows\Prefetch\CONSENT.EXE-65F6206D.pf --------- 117232  
 12.04.2011 11:45     C:\Windows\Prefetch\NOTEPAD.EXE-EB1B961A.pf --------- 17260  
 12.04.2011 11:45     C:\Windows\Prefetch\WMIPRVSE.EXE-43972D0F.pf --------- 39596  
 12.04.2011 11:43     C:\Windows\Prefetch\AVWSC.EXE-877F4F63.pf --------- 45454  
 12.04.2011 11:42     C:\Windows\Prefetch\WINRAR.EXE-6F42D4E7.pf --------- 25592  
 12.04.2011 11:42     C:\Windows\Prefetch\VERCLSID.EXE-4D95F5A7.pf --------- 20292  
 12.04.2011 11:42     C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-AA7A1FDD.pf --------- 19642  
 12.04.2011 11:42     C:\Windows\Prefetch\SEARCHPROTOCOLHOST.EXE-AFAD3EF9.pf --------- 25346  
 12.04.2011 11:34     C:\Windows\Prefetch\HIJACKTHIS204.EXE-8294A9F2.pf --------- 32198  
 12.04.2011 11:33     C:\Windows\Prefetch\SVCHOST.EXE-8FD92526.pf --------- 19658  
 12.04.2011 11:32     C:\Windows\Prefetch\VSSVC.EXE-04D079CC.pf --------- 34582  
 12.04.2011 11:32     C:\Windows\Prefetch\MSIEXEC.EXE-B5AFA339.pf --------- 52564  
 12.04.2011 11:28     C:\Windows\Prefetch\FIREFOX.EXE-E60C0AA7.pf --------- 290490  
 12.04.2011 11:25     C:\Windows\Prefetch\TRUSTEDINSTALLER.EXE-031B6478.pf --------- 38044  
 12.04.2011 11:23     C:\Windows\Prefetch\CONTROL.EXE-9459D5A0.pf --------- 30418  
 12.04.2011 11:21     C:\Windows\Prefetch\TASKENG.EXE-5BAF290C.pf --------- 40568  
 12.04.2011 11:20     C:\Windows\Prefetch\WERCON.EXE-FE5CD389.pf --------- 250150  
 12.04.2011 11:19     C:\Windows\Prefetch\WERMGR.EXE-2A1BCBC7.pf --------- 27178  
 12.04.2011 11:16     C:\Windows\Prefetch\MCUPDATE.EXE-AF07FDE6.pf --------- 1098  
 12.04.2011 11:15     C:\Windows\Prefetch\WMPNSCFG.EXE-DF1DD51A.pf --------- 12826  
 12.04.2011 11:14     C:\Windows\Prefetch\WUAUCLT.EXE-830BCC14.pf --------- 31074  
 12.04.2011 11:13     C:\Windows\Prefetch\SVCHOST.EXE-135A30D8.pf --------- 16322  
 12.04.2011 11:13     C:\Windows\Prefetch\MSCORSVW.EXE-FAA88858.pf --------- 27424  
 12.04.2011 11:13     C:\Windows\Prefetch\WMIADAP.EXE-369DF1CD.pf --------- 19646  
 12.04.2011 11:12     C:\Windows\Prefetch\FIREWALLCONTROLPANEL.EXE-7F212016.pf --------- 34874  
 12.04.2011 11:11     C:\Windows\Prefetch\IPODSERVICE.EXE-FE1A6FF7.pf --------- 19232  
 12.04.2011 11:11     C:\Windows\Prefetch\AVNOTIFY.EXE-4291C867.pf --------- 107296  
 12.04.2011 11:11     C:\Windows\Prefetch\WMPNETWK.EXE-BD0344CA.pf --------- 53162  
 12.04.2011 11:09     C:\Windows\Prefetch\WMPLAYER.EXE-9DE758AE.pf --------- 103792  
 12.04.2011 11:09     C:\Windows\Prefetch\WLIDSVCM.EXE-AD2DE5FA.pf --------- 12244  
 12.04.2011 11:09     C:\Windows\Prefetch\WUDFHOST.EXE-81420B07.pf --------- 26134  
 12.04.2011 11:09     C:\Windows\Prefetch\MOBSYNC.EXE-D8BC6ED2.pf --------- 35914  
 12.04.2011 11:09     C:\Windows\Prefetch\SEARCHINDEXER.EXE-77D27BAC.pf --------- 32090  
 12.04.2011 11:09     C:\Windows\Prefetch\WLIDSVC.EXE-1DBC2021.pf --------- 64124  
 12.04.2011 11:09     C:\Windows\Prefetch\SVCHOST.EXE-55804938.pf --------- 21272  
 12.04.2011 11:09     C:\Windows\Prefetch\ReadyBoot --------- 4096  
 12.04.2011 11:09     C:\Windows\Prefetch\TOMTOMHOMESERVICE.EXE-CC863552.pf --------- 13604  
 12.04.2011 11:09     C:\Windows\Prefetch\UPDATE.EXE-3FBE35E6.pf --------- 258328  
 12.04.2011 11:08     C:\Windows\Prefetch\QTTASK.EXE-D42B72A5.pf --------- 5970  
 12.04.2011 11:08     C:\Windows\Prefetch\SKYTEL.EXE-72E687B1.pf --------- 12484  
 12.04.2011 11:08     C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 3155684  
 12.04.2011 01:06     C:\Windows\Prefetch\WERFAULT.EXE-B7E27BE5.pf --------- 88044  
 12.04.2011 01:05     C:\Windows\Prefetch\RUNONCE.EXE-E33ED995.pf --------- 19162  
 12.04.2011 01:05     C:\Windows\Prefetch\DLLHOST.EXE-A1CD8B86.pf --------- 17270  
 12.04.2011 00:58     C:\Windows\Prefetch\SVCHOST.EXE-93CEEE07.pf --------- 12524  
 12.04.2011 00:52     C:\Windows\Prefetch\WINCAL.EXE-468711D0.pf --------- 41286  
 12.04.2011 00:52     C:\Windows\Prefetch\RUNDLL32.EXE-7768279B.pf --------- 2390  
 12.04.2011 00:39     C:\Windows\Prefetch\SVCHOST.EXE-4D8DA32A.pf --------- 20108  
 12.04.2011 00:39     C:\Windows\Prefetch\SVCHOST.EXE-F0782E95.pf --------- 13640  
 12.04.2011 00:39     C:\Windows\Prefetch\SVCHOST.EXE-FE3D1158.pf --------- 21202  
 12.04.2011 00:39     C:\Windows\Prefetch\MDNSRESPONDER.EXE-D5109358.pf --------- 21724  
 12.04.2011 00:39     C:\Windows\Prefetch\FORCEFIELD.EXE-E302BFD2.pf --------- 50370  
 12.04.2011 00:34     C:\Windows\Prefetch\CTFMON.EXE-AF4187A6.pf --------- 15170  
 12.04.2011 00:33     C:\Windows\Prefetch\EXPLORER.EXE-7A3328DA.pf --------- 40182  
 12.04.2011 00:33     C:\Windows\Prefetch\DWM.EXE-AEABE78B.pf --------- 15132  
 12.04.2011 00:33     C:\Windows\Prefetch\USERINIT.EXE-F39AB672.pf --------- 27382  
 12.04.2011 00:33     C:\Windows\Prefetch\ATBROKER.EXE-FF58B71D.pf --------- 11386  
 12.04.2011 00:31     C:\Windows\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-34F31DA7.pf --------- 32042  
 12.04.2011 00:31     C:\Windows\Prefetch\SVCHOST.EXE-11B57953.pf --------- 26582  
 12.04.2011 00:31     C:\Windows\Prefetch\SCHED.EXE-B6C4F67A.pf --------- 39014  
 12.04.2011 00:31     C:\Windows\Prefetch\SPOOLSV.EXE-E4D0FF39.pf --------- 13726  
 12.04.2011 00:31     C:\Windows\Prefetch\AVGUARD.EXE-E68E3831.pf --------- 177768  
 12.04.2011 00:31     C:\Windows\Prefetch\ISWSVC.EXE-637454DE.pf --------- 65304  
 12.04.2011 00:27     C:\Windows\Prefetch\AgGlFgAppHistory.db --------- 1901749  
 12.04.2011 00:27     C:\Windows\Prefetch\AgGlFaultHistory.db --------- 426668  
 12.04.2011 00:27     C:\Windows\Prefetch\AgGlGlobalHistory.db --------- 3326066  
 12.04.2011 00:27     C:\Windows\Prefetch\AgRobust.db --------- 685524  
 12.04.2011 00:27     C:\Windows\Prefetch\PfSvPerfStats.bin --------- 508  
 12.04.2011 00:27     C:\Windows\Prefetch\POQEXEC.EXE-CFF63269.pf --------- 3630  
 12.04.2011 00:27     C:\Windows\Prefetch\LOGONUI.EXE-1BEE4A84.pf --------- 72168  
 12.04.2011 00:24     C:\Windows\Prefetch\ZLCLIENT.EXE-7FF83E81.pf --------- 100090  
 12.04.2011 00:24     C:\Windows\Prefetch\VSMON.EXE-096586B4.pf --------- 107252  
 12.04.2011 00:24     C:\Windows\Prefetch\DLLHOST.EXE-C5C55E89.pf --------- 20316  
 12.04.2011 00:24     C:\Windows\Prefetch\LCHK.EXE-C8EA2915.pf --------- 22522  
 12.04.2011 00:24     C:\Windows\Prefetch\REGSVR32.EXE-55A4EE79.pf --------- 26770  
 12.04.2011 00:24     C:\Windows\Prefetch\ISWINST.EXE-F7526838.pf --------- 24914  
 12.04.2011 00:23     C:\Windows\Prefetch\FFUNZIP.EXE-79F24509.pf --------- 34390  
 12.04.2011 00:23     C:\Windows\Prefetch\TBINST.EXE-2757AE93.pf --------- 20140  
 12.04.2011 00:23     C:\Windows\Prefetch\GLBD816.TMP-AFE29E5A.pf --------- 77350  
 12.04.2011 00:23     C:\Windows\Prefetch\TBI.EXE-9013A7C6.pf --------- 55936  
 12.04.2011 00:23     C:\Windows\Prefetch\ZAFFSE~1.EXE-9242ECE9.pf --------- 71412  
 12.04.2011 00:23     C:\Windows\Prefetch\SCHK.EXE-E309B75C.pf --------- 20208  
 12.04.2011 00:22     C:\Windows\Prefetch\DRVINST.EXE-5F8E77CD.pf --------- 74100  
 12.04.2011 00:21     C:\Windows\Prefetch\CFPCONFG.EXE-6510ECDA.pf --------- 53560  
 12.04.2011 00:21     C:\Windows\Prefetch\CMDDNS.TMP-B6E492F3.pf --------- 30364  
 12.04.2011 00:21     C:\Windows\Prefetch\CRTMAN.TMP-57BFCA67.pf --------- 20866  
 12.04.2011 00:20     C:\Windows\Prefetch\CMDAGENT.EXE-33D31F2B.pf --------- 32592  
 12.04.2011 00:20     C:\Windows\Prefetch\WUSA.EXE-2455B4B3.pf --------- 30586  
 12.04.2011 00:20     C:\Windows\Prefetch\VSDRINST.EXE-BB8EE76E.pf --------- 35882  
 12.04.2011 00:19     C:\Windows\Prefetch\ZASETUP_92_058_000_DE.EXE-40CAE137.pf --------- 12486  
 12.04.2011 00:19     C:\Windows\Prefetch\GLB9F0C.TMP-1AAF7015.pf --------- 44922  
 12.04.2011 00:12     C:\Windows\Prefetch\CISPREMIUM_53INSTALLER.EXE-CF52B261.pf --------- 78656  
 12.04.2011 00:08     C:\Windows\Prefetch\DLLHOST.EXE-7D2183B8.pf --------- 26840  
 12.04.2011 00:07     C:\Windows\Prefetch\AVCENTER.EXE-087DA68F.pf --------- 81292  
 12.04.2011 00:04     C:\Windows\Prefetch\SETUP.EXE-AF3523DC.pf --------- 34860  
 12.04.2011 00:03     C:\Windows\Prefetch\AVADMIN.EXE-D5728E1F.pf --------- 26214  
 12.04.2011 00:03     C:\Windows\Prefetch\WSCTOOL.EXE-62432C7E.pf --------- 38556  
 12.04.2011 00:03     C:\Windows\Prefetch\RUNDLL32.EXE-B9EF4314.pf --------- 39292  
 12.04.2011 00:00     C:\Windows\Prefetch\WKSCAL.EXE-8137A1C6.pf --------- 41538  
 11.04.2011 23:57     C:\Windows\Prefetch\WINWORD.EXE-6AC9169C.pf --------- 92020  
 11.04.2011 23:51     C:\Windows\Prefetch\REGEDIT.EXE-4748FE01.pf --------- 19994  
 11.04.2011 23:41     C:\Windows\Prefetch\NKMONITOR.EXE-D5FB8E75.pf --------- 1482  
 11.04.2011 23:41     C:\Windows\Prefetch\RSTRUI.EXE-4841C8C8.pf --------- 29212  
 11.04.2011 23:25     C:\Windows\Prefetch\ATTRIB.EXE-C481CEC1.pf --------- 93376  
 11.04.2011 23:21     C:\Windows\Prefetch\40689416.EXE-5A1728D6.pf --------- 18812  
 11.04.2011 23:20     C:\Windows\Prefetch\TASKMGR.EXE-72398DC0.pf --------- 26836  
 11.04.2011 23:17     C:\Windows\Prefetch\OMANKFWCCNXLENT.EXE-83FFB552.pf --------- 15270  
 11.04.2011 23:17     C:\Windows\Prefetch\ABOUT[1].EXE-557D9DE7.pf --------- 47478  
 11.04.2011 23:17     C:\Windows\Prefetch\GUARDGUI.EXE-C8C5CF5F.pf --------- 21452  
 11.04.2011 23:17     C:\Windows\Prefetch\ACRORD32.EXE-89736734.pf --------- 134214  
 11.04.2011 23:17     C:\Windows\Prefetch\JAVA.EXE-066C5985.pf --------- 104330  
 11.04.2011 23:17     C:\Windows\Prefetch\JP2LAUNCHER.EXE-42754454.pf --------- 15378  
 11.04.2011 22:55     C:\Windows\Prefetch\EXCEL.EXE-63933DC7.pf --------- 79232  
 11.04.2011 21:15     C:\Windows\Prefetch\FREEYOUTUBETOMP3CONVERTER.EXE-26C99F2E.pf --------- 75588  
 11.04.2011 21:03     C:\Windows\Prefetch\ICQ.EXE-F2B103F1.pf --------- 378588  
 11.04.2011 20:22     C:\Windows\Prefetch\~E5D141.TMP-8C6F8C1C.pf --------- 32494  
 11.04.2011 20:22     C:\Windows\Prefetch\FS9.EXE-48C1AB69.pf --------- 61220  
 11.04.2011 20:22     C:\Windows\Prefetch\RUNDLL32.EXE-35D54C63.pf --------- 26142  
 11.04.2011 19:42     C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-3555087611-3488487491-1008553300-1000.db --------- 1320040  
 11.04.2011 19:42     C:\Windows\Prefetch\AgGlUAD_S-1-5-21-3555087611-3488487491-1008553300-1000.db --------- 2036464  
 11.04.2011 17:55     C:\Windows\Prefetch\RUNDLL32.EXE-1B755B10.pf --------- 26486  
 11.04.2011 17:55     C:\Windows\Prefetch\STUB.EXE-B89E97EA.pf --------- 12504  
 11.04.2011 17:55     C:\Windows\Prefetch\DISTNOTED.EXE-6676BA54.pf --------- 19162  
 11.04.2011 17:55     C:\Windows\Prefetch\APPLEMOBILEDEVICEHELPER.EXE-B651274A.pf --------- 42854  
 11.04.2011 17:55     C:\Windows\Prefetch\ITUNES.EXE-049DB451.pf --------- 263686  
 11.04.2011 16:12     C:\Windows\Prefetch\Layout.ini --------- 1877308  
 11.04.2011 15:56     C:\Windows\Prefetch\RUNDLL32.EXE-F452D79D.pf --------- 1662  
 11.04.2011 15:09     C:\Windows\Prefetch\SETHC.EXE-B64E7B06.pf --------- 17014  
 11.04.2011 12:24     C:\Windows\Prefetch\TBOFFER.EXE-DC8B1398.pf --------- 26092  
 11.04.2011 12:24     C:\Windows\Prefetch\FFMPEG.EXE-5E378C0F.pf --------- 127628  
 11.04.2011 12:24     C:\Windows\Prefetch\LAME.EXE-B4C1D339.pf --------- 56632  
 11.04.2011 11:07     C:\Windows\Prefetch\MSFEEDSSYNC.EXE-1F01ED17.pf --------- 39448  
 08.04.2011 20:42     C:\Windows\Prefetch\DEFRAG.EXE-738093E8.pf --------- 14082  
 21.03.2011 07:01     C:\Windows\Prefetch\AgCx_S1_S-1-5-21-3555087611-3488487491-1008553300-1000.snp.db --------- 2094576  
 14.03.2011 17:01     C:\Windows\Prefetch\AGENT.EXE-1C5D514C.pf --------- 50018  
 18.01.2011 00:01     C:\Windows\Prefetch\AgCx_SC3_224567D2.db --------- 548367  
 20.10.2010 21:04     C:\Windows\Prefetch\AgCx_SC1.db --------- 716713  
 20.10.2010 21:02     C:\Windows\Prefetch\AgCx_SC1.db.trx --------- 79024  
 29.04.2010 18:00     C:\Windows\Prefetch\AgCx_SC2.db --------- 1024685  
 15.08.2008 17:20     C:\Windows\Prefetch\AgAppLaunch.db --------- 332116  
----------------------------------------

 
C:\Windows\Tasks

 12.04.2011 11:06     C:\Windows\Tasks\SA.DAT --------- 6  
 12.04.2011 00:27     C:\Windows\Tasks\SCHEDLGU.TXT --------- 32514  
 11.04.2011 23:40     C:\Windows\Tasks\User_Feed_Synchronization-{3F3A20F9-0679-4263-B427-00408E0CFB41}.job --------- 418  
----------------------------------------

 
C:\Windows\Temp

 12.04.2011 01:02     C:\Windows\Temp\ZLT0214f.TMP --------- 256  
 12.04.2011 00:57     C:\Windows\Temp\ZLT01d16.TMP --------- 256  
 12.04.2011 00:51     C:\Windows\Temp\ZLT0187f.TMP --------- 256  
 12.04.2011 00:40     C:\Windows\Temp\WERC541.tmp.version.txt --------- 476  
 12.04.2011 00:40     C:\Windows\Temp\OutofProcReport312255.txt --------- 1420  
 12.04.2011 00:37     C:\Windows\Temp\ZLT00dff.TMP --------- 256  
 12.04.2011 00:29     C:\Windows\Temp\ZLT007fd.TMP --------- 256  
 11.04.2011 23:25     C:\Windows\Temp\TMP0000000E42E8EC74E8BC6109 --------- 524288  
 11.04.2011 23:18     C:\Windows\Temp\AdoA97B.tmp --------- 167936  
 10.04.2011 19:05     C:\Windows\Temp\MpCmdRun.log --------- 650930  
 08.04.2011 12:50     C:\Windows\Temp\MpSigStub.log --------- 1077564  
 16.03.2011 17:17     C:\Windows\Temp\_uninstall --------- 0  
 16.02.2011 16:11     C:\Windows\Temp\Silverlight0.log --------- 2272  
 16.02.2011 16:11     C:\Windows\Temp\SilverlightMSI.log --------- 3805780  
 18.01.2011 15:08     C:\Windows\Temp\MPTelemetrySubmit --------- 0  
 05.12.2010 17:20     C:\Windows\Temp\~temp.avi --------- 3674285568  
 05.12.2010 17:20     C:\Windows\Temp\~temp001.wav --------- 194208046  
 01.11.2010 15:44     C:\Windows\Temp\Cookies --------- 0  
 01.11.2010 15:43     C:\Windows\Temp\contentDATs.exe --------- 497296  
 17.10.2010 11:29     C:\Windows\Temp\DMI1.tmp --------- 0  
 14.10.2010 13:18     C:\Windows\Temp\ASPNETSetup_00001.log --------- 1173  
 13.10.2010 22:17     C:\Windows\Temp\hppldcoi.log --------- 17973  
 09.10.2010 09:12     C:\Windows\Temp\Microsoft .NET Framework 3.5-KB2416473_20101009_071133658.html --------- 86640  
 09.10.2010 09:12     C:\Windows\Temp\Microsoft .NET Framework 3.5-KB2416473_20101009_071133658-Msi0.txt --------- 843728  
 09.10.2010 09:12     C:\Windows\Temp\NetFxUpdate_v1.1.4322.log --------- 47494  
 09.10.2010 09:11     C:\Windows\Temp\dd_clwireg.txt --------- 18391  
 09.10.2010 09:09     C:\Windows\Temp\NDP1.1sp1-KB2416447-X86 --------- 0  
 26.06.2010 12:02     C:\Windows\Temp\dd_dotNetFx40LP_Client_x86de_decompression_log.txt --------- 1952  
 26.06.2010 12:02     C:\Windows\Temp\Microsoft .NET Framework Client Profile Language Pack Setup_20100626_120102806.html --------- 248760  
 26.06.2010 12:02     C:\Windows\Temp\Microsoft .NET Framework Client Profile Language Pack Setup_20100626_120102806-MSI_netfx_CoreLP_x86.msi.txt --------- 1241022  
 26.06.2010 12:01     C:\Windows\Temp\Microsoft .NET Framework Client Profile Language Pack Setup_4.0.30319 --------- 0  
 26.06.2010 12:00     C:\Windows\Temp\dd_dotNetFx40_Client_x86_decompression_log.txt --------- 1980  
 26.06.2010 12:00     C:\Windows\Temp\Microsoft .NET Framework 4 Client Profile Setup_20100626_115541025.html --------- 582042  
 26.06.2010 12:00     C:\Windows\Temp\dd_SetupUtility.txt --------- 660  
 26.06.2010 12:00     C:\Windows\Temp\Microsoft .NET Framework 4 Client Profile Setup_20100626_115541025-MSI_netfx_Core_x86.msi.txt --------- 3616330  
 26.06.2010 11:55     C:\Windows\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319 --------- 0  
 10.06.2010 15:24     C:\Windows\Temp\NDP1.1sp1-KB979906-X86 --------- 0  
 10.06.2010 15:23     C:\Windows\Temp\FixitPatchRegistration.log --------- 22  
 08.05.2010 22:55     C:\Windows\Temp\MSI26892.LOG --------- 456  
 08.05.2010 21:57     C:\Windows\Temp\MSI88dc4.LOG --------- 1054  
 08.05.2010 21:57     C:\Windows\Temp\DLL_{CD22E980-3E4F-11DF-B0D7-005056806466}.ini --------- 271  
 08.05.2010 21:57     C:\Windows\Temp\isCD44.tmp --------- 0  
 08.05.2010 21:56     C:\Windows\Temp\DLL_{961034C0-58DF-11DF-97FD-005056806466}.ini --------- 271  
 08.05.2010 21:56     C:\Windows\Temp\is77D4.tmp --------- 0  
 08.05.2010 21:56     C:\Windows\Temp\{5FE4E78D-3CAC-44EF-AC55-7AE0F63B49BD} --------- 0  
 08.05.2010 21:56     C:\Windows\Temp\._msigeplugin52 --------- 0  
 08.05.2010 15:50     C:\Windows\Temp\mso457C.tmp --------- 77824  
 14.04.2010 21:36     C:\Windows\Temp\GUR6B7E.tmp --------- 0  
 14.04.2010 21:36     C:\Windows\Temp\GUR6872.tmp --------- 0  
 07.04.2010 16:57     C:\Windows\Temp\ge3116 --------- 0  
 07.04.2010 16:57     C:\Windows\Temp\geColladaModelCacheLock --------- 0  
 07.04.2010 16:57     C:\Windows\Temp\geIconCacheLock --------- 0  
 07.04.2010 16:56     C:\Windows\Temp\is11BD.tmp --------- 0  
 07.04.2010 16:56     C:\Windows\Temp\isD799.tmp --------- 0  
 19.02.2010 11:48     C:\Windows\Temp\ehprivjob.log --------- 0  
 27.01.2010 17:46     C:\Windows\Temp\isC7E1.tmp --------- 0  
 27.01.2010 17:45     C:\Windows\Temp\is8A45.tmp --------- 0  
 23.12.2009 20:45     C:\Windows\Temp\fwtsqmfile00.sqm --------- 632  
 23.12.2009 00:49     C:\Windows\Temp\fwtsqmfile19.sqm --------- 632  
 21.12.2009 23:07     C:\Windows\Temp\fwtsqmfile18.sqm --------- 632  
 20.12.2009 16:18     C:\Windows\Temp\fwtsqmfile17.sqm --------- 632  
 19.12.2009 22:31     C:\Windows\Temp\fwtsqmfile16.sqm --------- 632  
 18.12.2009 18:27     C:\Windows\Temp\fwtsqmfile15.sqm --------- 632  
 17.12.2009 17:31     C:\Windows\Temp\fwtsqmfile14.sqm --------- 632  
 17.12.2009 16:46     C:\Windows\Temp\is3B3D.tmp --------- 0  
 17.12.2009 16:46     C:\Windows\Temp\is647.tmp --------- 0  
 28.11.2009 00:51     C:\Windows\Temp\is20.tmp --------- 0  
 28.11.2009 00:51     C:\Windows\Temp\isD7B8.tmp --------- 0  
 18.11.2009 21:29     C:\Windows\Temp\fwtsqmfile13.sqm --------- 632  
 17.11.2009 18:06     C:\Windows\Temp\fwtsqmfile12.sqm --------- 632  
 15.11.2009 22:34     C:\Windows\Temp\fwtsqmfile11.sqm --------- 632  
 15.11.2009 00:10     C:\Windows\Temp\fwtsqmfile10.sqm --------- 632  
 13.11.2009 23:27     C:\Windows\Temp\fwtsqmfile09.sqm --------- 632  
 12.11.2009 23:17     C:\Windows\Temp\fwtsqmfile08.sqm --------- 632  
 11.11.2009 22:47     C:\Windows\Temp\fwtsqmfile07.sqm --------- 632  
 10.11.2009 22:20     C:\Windows\Temp\fwtsqmfile06.sqm --------- 632  
 09.11.2009 23:07     C:\Windows\Temp\fwtsqmfile05.sqm --------- 632  
 08.11.2009 02:14     C:\Windows\Temp\fwtsqmfile04.sqm --------- 632  
 06.11.2009 23:56     C:\Windows\Temp\fwtsqmfile03.sqm --------- 632  
 05.11.2009 19:22     C:\Windows\Temp\fwtsqmfile02.sqm --------- 632  
 04.11.2009 21:18     C:\Windows\Temp\fwtsqmfile01.sqm --------- 632  
 16.10.2009 11:10     C:\Windows\Temp\NDP1.1sp1-KB953297-X86 --------- 0  
 03.10.2009 17:24     C:\Windows\Temp\DMI7DC7.tmp --------- 0  
 03.10.2009 17:19     C:\Windows\Temp\DMIE3D8.tmp --------- 0  
 01.10.2009 15:41     C:\Windows\Temp\isE234.tmp --------- 0  
 09.08.2009 13:37     C:\Windows\Temp\Microsoft .NET Framework 3.5-KB963707_20090809_113636723.html --------- 76942  
 09.08.2009 13:37     C:\Windows\Temp\Microsoft .NET Framework 3.5-KB963707_20090809_113636723-Msi0.txt --------- 448672  
 09.08.2009 13:36     C:\Windows\Temp\dd_dotnetfx35install_lp.txt --------- 67094  
 09.08.2009 13:36     C:\Windows\Temp\uxeventlog.txt --------- 1528  
 09.08.2009 13:36     C:\Windows\Temp\dd_NET_Framework35_LangPack_MSI6664.txt --------- 472758  
 09.08.2009 13:35     C:\Windows\Temp\dd_depcheck_NETFX_EXP_35.txt --------- 35774  
 09.08.2009 13:35     C:\Windows\Temp\dd_dotnetfx35error_lp.txt --------- 2  
 07.08.2009 17:02     C:\Windows\Temp\ASPNETSetup_00000.log --------- 1173  
 07.08.2009 15:39     C:\Windows\Temp\Microsoft .NET Framework 3.5-KB958484_20090807_133844457.html --------- 93330  
 07.08.2009 15:39     C:\Windows\Temp\Microsoft .NET Framework 3.5-KB958484_20090807_133844457-Msi0.txt --------- 773294  
 30.07.2009 16:58     C:\Windows\Temp\dd_ATL90SP1_KB973924UI7430.txt --------- 13276  
 30.07.2009 16:58     C:\Windows\Temp\dd_ATL90SP1_KB973924MSI7430.txt --------- 221986  
 30.07.2009 16:58     C:\Windows\Temp\dd_ATL80SP1_KB973923UI739A.txt --------- 13276  
 30.07.2009 16:58     C:\Windows\Temp\dd_ATL80SP1_KB973923MSI739A.txt --------- 527138  
 26.06.2009 12:49     C:\Windows\Temp\AVSETUP_4a44a687 --------- 0  
 21.04.2009 22:05     C:\Windows\Temp\hpqddsvc.log --------- 1030051  
 01.03.2009 22:23     C:\Windows\Temp\ehprivjob1.log --------- 0  
 08.02.2009 13:39     C:\Windows\Temp\ehprivjob2.log --------- 0  
 23.01.2009 20:49     C:\Windows\Temp\ehprivjob3.log --------- 0  
 23.12.2008 20:13     C:\Windows\Temp\ehprivjob4.log --------- 0  
 19.10.2008 11:13     C:\Windows\Temp\JET3A51.tmp --------- 0  
 27.09.2008 10:32     C:\Windows\Temp\slu67ef.tmp --------- 0  
 26.09.2008 14:26     C:\Windows\Temp\slu4cd2.tmp --------- 0  
 25.09.2008 14:06     C:\Windows\Temp\slu6f2d.tmp --------- 0  
 24.09.2008 15:18     C:\Windows\Temp\slu58af.tmp --------- 0  
 23.09.2008 15:20     C:\Windows\Temp\sluc46.tmp --------- 0  
 22.09.2008 20:04     C:\Windows\Temp\00000243 --------- 1048604  
 22.09.2008 20:04     C:\Windows\Temp\00000242 --------- 1018664  
 22.09.2008 20:04     C:\Windows\Temp\00000241 --------- 524316  
 22.09.2008 20:04     C:\Windows\Temp\0000023E --------- 6579512  
 20.09.2008 21:10     C:\Windows\Temp\slu2d48.tmp --------- 0  
 19.09.2008 14:09     C:\Windows\Temp\slu1d08.tmp --------- 0  
 18.09.2008 15:19     C:\Windows\Temp\slu4a1.tmp --------- 0  
 17.09.2008 10:14     C:\Windows\Temp\slu4d29.tmp --------- 0  
 16.09.2008 14:02     C:\Windows\Temp\slu2d12.tmp --------- 0  
 14.09.2008 11:11     C:\Windows\Temp\wlumsp.log --------- 590620  
 14.09.2008 11:11     C:\Windows\Temp\{E80F62FF-5D3C-4A19-8409-9721F2928206} --------- 0  
 14.09.2008 11:09     C:\Windows\Temp\SRTSP_Setup_10.2.2.6.log --------- 7942  
 14.09.2008 11:09     C:\Windows\Temp\SRTSP_MSI_U_(1)10.2.0.57.log --------- 282126  
 14.09.2008 11:08     C:\Windows\Temp\srtUnin.log --------- 1444  
 14.09.2008 11:07     C:\Windows\Temp\SRTSP_MSI_I_10.2.2.6.log --------- 504036  
 14.09.2008 11:06     C:\Windows\Temp\SYMEVENT.LOG --------- 28390  
 14.09.2008 11:05     C:\Windows\Temp\Norton_SPALOG_9_14_2008_2310250.txt --------- 855  
 14.09.2008 11:04     C:\Windows\Temp\IDSinst.LOG --------- 66454  
 14.09.2008 11:04     C:\Windows\Temp\SNDSetup8.0.2.6.log --------- 8498  
 14.09.2008 11:04     C:\Windows\Temp\SND_MSI_U_8.0.2.6_8.0.0.129.log --------- 308020  
 14.09.2008 11:04     C:\Windows\Temp\SNDunin.log --------- 9666  
 14.09.2008 11:02     C:\Windows\Temp\SND_MSI_I_8.0.2.6.log --------- 455908  
 14.09.2008 10:59     C:\Windows\Temp\Norton_SPALOG_9_14_2008_1923897.txt --------- 1480  
 13.09.2008 17:31     C:\Windows\Temp\JETA6B9.tmp --------- 0  
 12.09.2008 14:11     C:\Windows\Temp\slu7b63.tmp --------- 0  
 11.09.2008 15:20     C:\Windows\Temp\slu6294.tmp --------- 0  
 10.09.2008 15:46     C:\Windows\Temp\slu2803.tmp --------- 0  
 09.09.2008 14:04     C:\Windows\Temp\sluba5.tmp --------- 0  
 06.09.2008 11:06     C:\Windows\Temp\slu1972.tmp --------- 0  
 05.09.2008 14:21     C:\Windows\Temp\slu6023.tmp --------- 0  
 04.09.2008 15:18     C:\Windows\Temp\slu3d8e.tmp --------- 0  
 03.09.2008 15:18     C:\Windows\Temp\slu6fc1.tmp --------- 0  
 02.09.2008 17:58     C:\Windows\Temp\slu1bb9.tmp --------- 0  
 29.08.2008 14:19     C:\Windows\Temp\slu3bb7.tmp --------- 0  
 28.08.2008 15:21     C:\Windows\Temp\slu1d36.tmp --------- 0  
 27.08.2008 16:03     C:\Windows\Temp\slu6f9f.tmp --------- 0  
 26.08.2008 15:12     C:\Windows\Temp\slu79e8.tmp --------- 0  
 23.08.2008 15:12     C:\Windows\Temp\slufed.tmp --------- 0  
 22.08.2008 15:46     C:\Windows\Temp\slu5b93.tmp --------- 0  
 21.08.2008 15:19     C:\Windows\Temp\slu78ca.tmp --------- 0  
 20.08.2008 09:03     C:\Windows\Temp\slub35.tmp --------- 0  
 19.08.2008 13:26     C:\Windows\Temp\netfxsl.log --------- 25832  
 19.08.2008 10:01     C:\Windows\Temp\slu694d.tmp --------- 0  
 18.08.2008 18:00     C:\Windows\Temp\netfxupdate.log --------- 1002  
 18.08.2008 17:59     C:\Windows\Temp\ASPNETSetup.log --------- 6326  
 18.08.2008 10:30     C:\Windows\Temp\ehprivjob5.log --------- 0  
 18.08.2008 10:30     C:\Windows\Temp\ehprivjob6.log --------- 0  
 16.08.2008 11:02     C:\Windows\Temp\History --------- 0  
 16.08.2008 11:02     C:\Windows\Temp\Temporary Internet Files --------- 0  
 16.08.2008 08:42     C:\Windows\Temp\slu422b.tmp --------- 0  
 15.08.2008 18:28     C:\Windows\Temp\ProductContextF4100.log --------- 458694  
 15.08.2008 18:05     C:\Windows\Temp\Norton_SPALOG_8_15_2008_353623.txt --------- 855  
 15.08.2008 17:26     C:\Windows\Temp\WinSAT_StorageAsmt.etl --------- 4194304  
 15.08.2008 17:24     C:\Windows\Temp\WinSAT_DX.etl --------- 22020096  
 15.08.2008 17:24     C:\Windows\Temp\WinSAT_KernelLog.etl --------- 13631488  
 25.06.2008 13:53     C:\Windows\Temp\slu512b.tmp --------- 0  
 16.06.2008 15:54     C:\Windows\Temp\slu6f1b.tmp --------- 0  
 06.06.2008 11:08     C:\Windows\Temp\Norton_SPALOG_6_6_2008_570199.txt --------- 1484  
 05.06.2008 13:50     C:\Windows\Temp\DMI9E70.tmp --------- 0  
 26.05.2008 14:37     C:\Windows\Temp\disable.vbs --------- 181  
 28.03.2007 12:50     C:\Windows\Temp\hpzDE5ha.chm --------- 51060  
 28.03.2007 12:50     C:\Windows\Temp\hpzDE5ha.hlp --------- 37842  
----------------------------------------

 
C:\Users\[x]\AppData\Local\Temp

 12.04.2011 11:46     C:\Users\[x]\AppData\Local\Temp\[x].bmp --------- 31832  
 12.04.2011 11:34     C:\Users\[x]\AppData\Local\Temp\~DF6EEB.tmp --------- 114688  
 12.04.2011 11:30     C:\Users\[x]\AppData\Local\Temp\plugtmp --------- 0  
 12.04.2011 11:27     C:\Users\[x]\AppData\Local\Temp\~nsu.tmp --------- 0  
 12.04.2011 11:17     C:\Users\[x]\AppData\Local\Temp\cmc704F.tmp --------- 4083  
 12.04.2011 11:17     C:\Users\[x]\AppData\Local\Temp\Comodo --------- 0  
 12.04.2011 11:11     C:\Users\[x]\AppData\Local\Temp\wmplog03.sqm --------- 1654  
 12.04.2011 11:11     C:\Users\[x]\AppData\Local\Temp\WPDNSE --------- 0  
 12.04.2011 11:05     C:\Users\[x]\AppData\Local\Temp\cpes_clean_log_20110412110439.log --------- 18770  
 12.04.2011 01:06     C:\Users\[x]\AppData\Local\Temp\WER-254936-0.sysdata.xml --------- 50104  
 12.04.2011 01:00     C:\Users\[x]\AppData\Local\Temp\WER-250256-0.sysdata.xml --------- 48714  
 12.04.2011 00:28     C:\Users\[x]\AppData\Local\Temp\04121101901 --------- 0  
 12.04.2011 00:24     C:\Users\[x]\AppData\Local\Temp\isw_acc_80100000 --------- 0  
 12.04.2011 00:23     C:\Users\[x]\AppData\Local\Temp\conduit --------- 0  
 12.04.2011 00:23     C:\Users\[x]\AppData\Local\Temp\UnityWebPlayer --------- 0  
 12.04.2011 00:23     C:\Users\[x]\AppData\Local\Temp\Nikon --------- 4096  
 12.04.2011 00:23     C:\Users\[x]\AppData\Local\Temp\Low --------- 4096  
 12.04.2011 00:23     C:\Users\[x]\AppData\Local\Temp\Image-Line --------- 0  
 12.04.2011 00:23     C:\Users\[x]\AppData\Local\Temp\ct2613550 --------- 0  
 12.04.2011 00:23     C:\Users\[x]\AppData\Local\Temp\tbff.xpi --------- 947266  
 12.04.2011 00:22     C:\Users\[x]\AppData\Local\Temp\cis_11-04-12 00.23.09.log --------- 798956  
 11.04.2011 23:23     C:\Users\[x]\AppData\Local\Temp\wmplog02.sqm --------- 1496  
 11.04.2011 23:17     C:\Users\[x]\AppData\Local\Temp\Acr90F4.tmp --------- 358  
 11.04.2011 23:17     C:\Users\[x]\AppData\Local\Temp\java_install_reg.log --------- 73002  
 11.04.2011 23:17     C:\Users\[x]\AppData\Local\Temp\Acr90F3.tmp --------- 2048000  
 11.04.2011 20:22     C:\Users\[x]\AppData\Local\Temp\~e5d141.tmp --------- 46080  
 11.04.2011 17:55     C:\Users\[x]\AppData\Local\Temp\etilqs_hbycfH8HpIfFfsfD3g5k-journal --------- 0  
 11.04.2011 17:55     C:\Users\[x]\AppData\Local\Temp\etilqs_hbycfH8HpIfFfsfD3g5k --------- 0  
 08.04.2011 13:47     C:\Users\[x]\AppData\Local\Temp\wmplog01.sqm --------- 1858  
 06.04.2011 22:15     C:\Users\[x]\AppData\Local\Temp\wmsetup.log --------- 20957  
 06.04.2011 22:15     C:\Users\[x]\AppData\Local\Temp\wmplog00.sqm --------- 1822  
 06.04.2011 19:19     C:\Users\[x]\AppData\Local\Temp\CD8B.tmp --------- 311248  
 05.04.2011 14:19     C:\Users\[x]\AppData\Local\Temp\jar_cache1368884137440966114.tmp --------- 149  
 30.03.2011 13:30     C:\Users\[x]\AppData\Local\Temp\BE9D.tmp --------- 311248  
 27.03.2011 16:05     C:\Users\[x]\AppData\Local\Temp\temp.ani --------- 13592  
 27.03.2011 16:05     C:\Users\[x]\AppData\Local\Temp\drm_dyndata_7330014.dll --------- 212992  
 23.03.2011 12:17     C:\Users\[x]\AppData\Local\Temp\DD05.tmp --------- 311248  
 22.03.2011 12:21     C:\Users\[x]\AppData\Local\Temp\plugtmp-145 --------- 0  
 18.03.2011 16:07     C:\Users\[x]\AppData\Local\Temp\xprt2617.ico --------- 4286  
 16.03.2011 17:23     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_2408.log --------- 14289  
 16.03.2011 17:23     C:\Users\[x]\AppData\Local\Temp\dd_vcredistUI522D.txt --------- 11210  
 16.03.2011 17:23     C:\Users\[x]\AppData\Local\Temp\dd_vcredistMSI522D.txt --------- 362664  
 16.03.2011 17:23     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_2320.log --------- 14900  
 16.03.2011 17:22     C:\Users\[x]\AppData\Local\Temp\_uninstall --------- 0  
 16.03.2011 17:21     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_3956.log --------- 519  
 16.03.2011 17:17     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_3256.log --------- 13327  
 16.03.2011 17:17     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_3920.log --------- 108  
 16.03.2011 17:17     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_2752.log --------- 108  
 16.03.2011 17:16     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_1500.log --------- 14317  
 16.03.2011 17:16     C:\Users\[x]\AppData\Local\Temp\dd_vcredistUI4CBB.txt --------- 11242  
 16.03.2011 17:16     C:\Users\[x]\AppData\Local\Temp\dd_vcredistMSI4CBB.txt --------- 363432  
 16.03.2011 17:15     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_3548.log --------- 8876  
 16.03.2011 17:14     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_4068.log --------- 519  
 16.03.2011 17:12     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_2820.log --------- 550  
 16.03.2011 17:12     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_3572.log --------- 12274  
 16.03.2011 17:11     C:\Users\[x]\AppData\Local\Temp\dd_vcredistUI4939.txt --------- 11242  
 16.03.2011 17:11     C:\Users\[x]\AppData\Local\Temp\dd_vcredistMSI4939.txt --------- 363432  
 16.03.2011 17:01     C:\Users\[x]\AppData\Local\Temp\update_elsterformular --------- 0  
 16.03.2011 15:36     C:\Users\[x]\AppData\Local\Temp\plugtmp-144 --------- 0  
 15.03.2011 23:07     C:\Users\[x]\AppData\Local\Temp\704F.tmp --------- 311248  
 15.03.2011 20:23     C:\Users\[x]\AppData\Local\Temp\~DFCF2B.tmp --------- 835584  
 12.03.2011 19:47     C:\Users\[x]\AppData\Local\Temp\1683359.od --------- 134  
 12.03.2011 19:47     C:\Users\[x]\AppData\Local\Temp\CVRAF9F.tmp.cvr --------- 0  
 11.03.2011 23:23     C:\Users\[x]\AppData\Local\Temp\plugtmp-141 --------- 0  
 11.03.2011 22:50     C:\Users\[x]\AppData\Local\Temp\3364582.od --------- 134  
 11.03.2011 22:50     C:\Users\[x]\AppData\Local\Temp\CVR56E6.tmp.cvr --------- 0  
 11.03.2011 22:23     C:\Users\[x]\AppData\Local\Temp\Chemiewerk.jpg --------- 110048  
 11.03.2011 22:22     C:\Users\[x]\AppData\Local\Temp\Bier in Japan.jpg --------- 199500  
 09.03.2011 20:00     C:\Users\[x]\AppData\Local\Temp\BC0D.tmp --------- 311248  
 03.03.2011 20:13     C:\Users\[x]\AppData\Local\Temp\msohtmlclip1 --------- 0  
 02.03.2011 16:47     C:\Users\[x]\AppData\Local\Temp\82B6.tmp --------- 311248  
 16.02.2011 16:14     C:\Users\[x]\AppData\Local\Temp\contentDATs.exe --------- 499528  
 15.02.2011 19:29     C:\Users\[x]\AppData\Local\Temp\D0B6.tmp --------- 311248  
 14.02.2011 22:11     C:\Users\[x]\AppData\Local\Temp\Mitteilung �ber entschuldigtes Fehlen, Sch�ler.doc --------- 20480  
 13.02.2011 13:35     C:\Users\[x]\AppData\Local\Temp\nlgckzJL.htm.part --------- 0  
 13.02.2011 12:21     C:\Users\[x]\AppData\Local\Temp\JHPV SG 22.02.2011-1.doc --------- 113664  
 13.02.2011 12:14     C:\Users\[x]\AppData\Local\Temp\JHPV SG 22.02.2011.doc --------- 113664  
 09.02.2011 20:21     C:\Users\[x]\AppData\Local\Temp\plugtmp-136 --------- 4096  
 09.02.2011 19:54     C:\Users\[x]\AppData\Local\Temp\šbersicht Kernphysik.odt --------- 51806  
 07.02.2011 16:28     C:\Users\[x]\AppData\Local\Temp\plugtmp-135 --------- 8192  
 06.02.2011 20:04     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_1708.log --------- 550  
 06.02.2011 20:03     C:\Users\[x]\AppData\Local\Temp\dd_vcredistUI33A2.txt --------- 11146  
 06.02.2011 20:03     C:\Users\[x]\AppData\Local\Temp\dd_vcredistMSI33A2.txt --------- 365870  
 06.02.2011 19:58     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_3344.log --------- 550  
 06.02.2011 19:57     C:\Users\[x]\AppData\Local\Temp\dd_vcredistUI2F21.txt --------- 11386  
 06.02.2011 19:57     C:\Users\[x]\AppData\Local\Temp\dd_vcredistMSI2F21.txt --------- 353490  
 06.02.2011 19:57     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_1396.log --------- 108  
 06.02.2011 18:47     C:\Users\[x]\AppData\Local\Temp\SGV Vorst. Protokoll.doc --------- 37888  
 06.02.2011 15:41     C:\Users\[x]\AppData\Local\Temp\plugtmp-134 --------- 0  
 06.02.2011 15:18     C:\Users\[x]\AppData\Local\Temp\plugtmp-133 --------- 4096  
 06.02.2011 15:16     C:\Users\[x]\AppData\Local\Temp\plugtmp-132 --------- 0  
 03.02.2011 17:04     C:\Users\[x]\AppData\Local\Temp\2539165.od --------- 134  
 03.02.2011 17:04     C:\Users\[x]\AppData\Local\Temp\CVRBE9D.tmp.cvr --------- 0  
 26.01.2011 14:31     C:\Users\[x]\AppData\Local\Temp\plugtmp-130 --------- 0  
 23.01.2011 18:13     C:\Users\[x]\AppData\Local\Temp\23596477.od --------- 134  
 23.01.2011 18:13     C:\Users\[x]\AppData\Local\Temp\CVRDBD.tmp.cvr --------- 0  
 23.01.2011 18:08     C:\Users\[x]\AppData\Local\Temp\23276472.od --------- 134  
 23.01.2011 18:08     C:\Users\[x]\AppData\Local\Temp\CVR2BA8.tmp.cvr --------- 0  
 23.01.2011 18:04     C:\Users\[x]\AppData\Local\Temp\23029928.od --------- 134  
 23.01.2011 18:04     C:\Users\[x]\AppData\Local\Temp\CVR68A8.tmp.cvr --------- 0  
 23.01.2011 17:02     C:\Users\[x]\AppData\Local\Temp\19322143.od --------- 134  
 23.01.2011 17:02     C:\Users\[x]\AppData\Local\Temp\CVRD51F.tmp.cvr --------- 0  
 23.01.2011 13:06     C:\Users\[x]\AppData\Local\Temp\plugtmp-129 --------- 0  
 16.01.2011 19:54     C:\Users\[x]\AppData\Local\Temp\Protokoll_SG-Verband_14.9.2010.doc --------- 34816  
 11.01.2011 22:19     C:\Users\[x]\AppData\Local\Temp\Nkn28BA.tmp --------- 0  
 11.01.2011 22:19     C:\Users\[x]\AppData\Local\Temp\boost_interprocess --------- 0  
 11.01.2011 19:39     C:\Users\[x]\AppData\Local\Temp\TWAIN.LOG --------- 1875  
 05.01.2011 21:14     C:\Users\[x]\AppData\Local\Temp\y4dhlhmw.bmp --------- 746054  
 05.01.2011 21:12     C:\Users\[x]\AppData\Local\Temp\gqlurtnc.bmp --------- 590454  
 03.01.2011 14:47     C:\Users\[x]\AppData\Local\Temp\MSId279d.LOG --------- 1134424  
 03.01.2011 14:44     C:\Users\[x]\AppData\Local\Temp\MSI6a5c1.LOG --------- 4357646  
 31.12.2010 19:52     C:\Users\[x]\AppData\Local\Temp\plugtmp-126 --------- 0  
 31.12.2010 18:59     C:\Users\[x]\AppData\Local\Temp\plugtmp-124 --------- 0  
 31.12.2010 16:32     C:\Users\[x]\AppData\Local\Temp\plugtmp-123 --------- 0  
 31.12.2010 15:45     C:\Users\[x]\AppData\Local\Temp\plugtmp-121 --------- 0  
 27.12.2010 12:20     C:\Users\[x]\AppData\Local\Temp\QTInstallCode.log --------- 59438  
 27.12.2010 12:18     C:\Users\[x]\AppData\Local\Temp\SetupAdminF90.log --------- 86  
 27.12.2010 12:12     C:\Users\[x]\AppData\Local\Temp\qtplugin.log --------- 4066  
 27.12.2010 00:07     C:\Users\[x]\AppData\Local\Temp\xprt2bdf.ico --------- 4286  
 25.12.2010 20:05     C:\Users\[x]\AppData\Local\Temp\plugtmp-119 --------- 0  
 25.12.2010 00:17     C:\Users\[x]\AppData\Local\Temp\plugtmp-118 --------- 4096  
 14.12.2010 21:11     C:\Users\[x]\AppData\Local\Temp\plugtmp-115 --------- 0  
 03.12.2010 15:23     C:\Users\[x]\AppData\Local\Temp\plugtmp-113 --------- 0  
 03.12.2010 15:11     C:\Users\[x]\AppData\Local\Temp\plugtmp-112 --------- 0  
 02.12.2010 21:28     C:\Users\[x]\AppData\Local\Temp\plugtmp-110 --------- 4096  
 02.12.2010 20:21     C:\Users\[x]\AppData\Local\Temp\plugtmp-108 --------- 0  
 28.11.2010 20:19     C:\Users\[x]\AppData\Local\Temp\Word8.0 --------- 0  
 16.11.2010 18:31     C:\Users\[x]\AppData\Local\Temp\2010_11rechnung_4763576666.pdf --------- 149292  
 14.11.2010 22:27     C:\Users\[x]\AppData\Local\Temp\xprt370d.ico --------- 4286  
 06.11.2010 15:25     C:\Users\[x]\AppData\Local\Temp\Rar$LS20.687 --------- 1705  
 06.11.2010 15:23     C:\Users\[x]\AppData\Local\Temp\Rar$LS08.360 --------- 1705  
 06.11.2010 15:21     C:\Users\[x]\AppData\Local\Temp\Rar$LS00.310 --------- 1705  
 06.11.2010 15:19     C:\Users\[x]\AppData\Local\Temp\Rar$LS01.794 --------- 1705  
 01.11.2010 15:42     C:\Users\[x]\AppData\Local\Temp\SecurityScan_Release.exe --------- 3598224  
 30.10.2010 14:26     C:\Users\[x]\AppData\Local\Temp\xprt71f5.ico --------- 4286  
 26.10.2010 13:36     C:\Users\[x]\AppData\Local\Temp\plugtmp-106 --------- 0  
 17.10.2010 12:06     C:\Users\[x]\AppData\Local\Temp\OpenCandy --------- 0  
 14.10.2010 16:34     C:\Users\[x]\AppData\Local\Temp\plugtmp-105 --------- 4096  
 14.10.2010 15:42     C:\Users\[x]\AppData\Local\Temp\_isBC5E --------- 0  
 10.10.2010 21:30     C:\Users\[x]\AppData\Local\Temp\Temp1_autostitch_2.187.zip --------- 0  
 10.10.2010 13:04     C:\Users\[x]\AppData\Local\Temp\tmpED71.tmp --------- 5257749  
 29.09.2010 15:20     C:\Users\[x]\AppData\Local\Temp\U3Launcher.log --------- 554  
 24.09.2010 17:19     C:\Users\[x]\AppData\Local\Temp\plugtmp-103 --------- 12288  
 20.09.2010 13:54     C:\Users\[x]\AppData\Local\Temp\SetupAdminC88.log --------- 85  
 10.09.2010 17:38     C:\Users\[x]\AppData\Local\Temp\geColladaModelCacheLock --------- 0  
 10.09.2010 17:38     C:\Users\[x]\AppData\Local\Temp\geIconCacheLock --------- 0  
 09.09.2010 20:09     C:\Users\[x]\AppData\Local\Temp\1744980.od --------- 134  
 09.09.2010 20:09     C:\Users\[x]\AppData\Local\Temp\CVRA044.tmp.cvr --------- 0  
 09.09.2010 19:55     C:\Users\[x]\AppData\Local\Temp\930514.od --------- 134  
 09.09.2010 19:55     C:\Users\[x]\AppData\Local\Temp\CVR32D2.tmp.cvr --------- 0  
 09.09.2010 19:50     C:\Users\[x][x]\AppData\Local\Temp\641179.od --------- 134  
 09.09.2010 19:50     C:\Users\[x]\AppData\Local\Temp\CVRC89B.tmp.cvr --------- 0  
 03.09.2010 22:28     C:\Users\[x]\AppData\Local\Temp\9i10gkl0.bmp --------- 1055094  
 31.08.2010 21:13     C:\Users\[x]\AppData\Local\Temp\QTStreaming Debug Log.txt --------- 516  
 30.08.2010 19:48     C:\Users\[x]\AppData\Local\Temp\img1CB0.tmp --------- 0  
 30.08.2010 19:46     C:\Users\[x]\AppData\Local\Temp\imgE883.tmp --------- 0  
 30.08.2010 17:27     C:\Users\[x]\AppData\Local\Temp\Rar$DI02.809 --------- 0  
 20.08.2010 22:35     C:\Users\[x]\AppData\Local\Temp\plugtmp-98 --------- 0  
 20.08.2010 12:29     C:\Users\[x]\AppData\Local\Temp\7621850.od --------- 134  
 20.08.2010 12:29     C:\Users\[x]\AppData\Local\Temp\CVR4CDA.tmp.cvr --------- 0  
 20.08.2010 12:29     C:\Users\[x]\AppData\Local\Temp\7617528.od --------- 134  
 20.08.2010 12:29     C:\Users\[x]\AppData\Local\Temp\CVR3BF8.tmp.cvr --------- 0  
 18.08.2010 13:21     C:\Users\[x]\AppData\Local\Temp\9552237.od --------- 134  
 18.08.2010 13:21     C:\Users\[x]\AppData\Local\Temp\CVRC16D.tmp.cvr --------- 0  
 15.08.2010 18:07     C:\Users\[x]\AppData\Local\Temp\1735f260de7922ad73d1d228df17e48c.zip --------- 152416  
 13.08.2010 15:16     C:\Users\[x]\AppData\Local\Temp\plugtmp-96 --------- 0  
 13.08.2010 14:34     C:\Users\[x]\AppData\Local\Temp\drm_dyndata_7400009.dll --------- 204800  
 11.08.2010 21:15     C:\Users\[x]\AppData\Local\Temp\xprt6302.ico --------- 4286  
 11.08.2010 18:04     C:\Users\[x]\AppData\Local\Temp\13355120.od --------- 134  
 11.08.2010 18:04     C:\Users\[x]\AppData\Local\Temp\CVRC870.tmp.cvr --------- 0  
 04.08.2010 20:24     C:\Users\[x]\AppData\Local\Temp\h2r105B.tmp --------- 0  
 04.08.2010 20:24     C:\Users\[x]\AppData\Local\Temp\r2h103B.tmp --------- 274  
 02.08.2010 15:16     C:\Users\[x]\AppData\Local\Temp\DelUS.bat --------- 421  
 02.08.2010 15:14     C:\Users\[x]\AppData\Local\Temp\MSIc7715.LOG --------- 595996  
 02.08.2010 14:50     C:\Users\[x]\AppData\Local\Temp\divB337.tmp --------- 0  
 02.08.2010 14:49     C:\Users\[x]\AppData\Local\Temp\divA056.tmp --------- 0  
 02.08.2010 01:46     C:\Users\[x]\AppData\Local\Temp\divC8AB.tmp --------- 0  
 01.08.2010 18:27     C:\Users\[x]\AppData\Local\Temp\divC051.tmp --------- 0  
 01.08.2010 17:23     C:\Users\[x]\AppData\Local\Temp\divC447.tmp --------- 0  
 01.08.2010 12:05     C:\Users\[x]\AppData\Local\Temp\divCDD9.tmp --------- 0  
 01.08.2010 01:24     C:\Users\[x]\AppData\Local\Temp\divC33E.tmp --------- 0  
 31.07.2010 15:53     C:\Users\[x]\AppData\Local\Temp\divAD7D.tmp --------- 0  
 30.07.2010 19:15     C:\Users\[x]\AppData\Local\Temp\_is625C --------- 0  
 30.07.2010 19:13     C:\Users\[x]\AppData\Local\Temp\_is1B5D --------- 0  
 30.07.2010 19:11     C:\Users\[x]\AppData\Local\Temp\_is8A74 --------- 4096  
 30.07.2010 19:10     C:\Users\[x]\AppData\Local\Temp\_isF95C --------- 4096  
 30.07.2010 19:08     C:\Users\[x]\AppData\Local\Temp\isCC24.tmp --------- 0  
 30.07.2010 19:04     C:\Users\[x]\AppData\Local\Temp\is2403.tmp --------- 0  
 30.07.2010 19:04     C:\Users\[x]\AppData\Local\Temp\_is7E06 --------- 0  
 30.07.2010 19:04     C:\Users\[x]\AppData\Local\Temp\QuickTimeInstaller540.log --------- 1244  
 30.07.2010 19:04     C:\Users\[x]\AppData\Local\Temp\MSIe7168.LOG --------- 446  
 30.07.2010 18:50     C:\Users\[x]\AppData\Local\Temp\divAB5B.tmp --------- 0  
 29.07.2010 12:44     C:\Users\[x]\AppData\Local\Temp\divA64C.tmp --------- 0  
 29.07.2010 01:04     C:\Users\[x]\AppData\Local\Temp\divB1FF.tmp --------- 0  
 28.07.2010 14:48     C:\Users\[x]\AppData\Local\Temp\divB7D9.tmp --------- 0  
 27.07.2010 19:49     C:\Users\[x]\AppData\Local\Temp\divB21F.tmp --------- 0  
 27.07.2010 12:39     C:\Users\[x]\AppData\Local\Temp\divB441.tmp --------- 0  
 27.07.2010 02:04     C:\Users\[x]\AppData\Local\Temp\divBD65.tmp --------- 0  
 26.07.2010 18:42     C:\Users\[x]\AppData\Local\Temp\div2201.tmp --------- 0  
 26.07.2010 18:15     C:\Users\[x]\AppData\Local\Temp\~DF8A0C.tmp --------- 147456  
 26.07.2010 18:15     C:\Users\[x]\AppData\Local\Temp\mod28FD.tmp --------- 5  
 26.07.2010 18:15     C:\Users\[x]\AppData\Local\Temp\div8DDD.tmp --------- 0  
 26.07.2010 18:14     C:\Users\[x]\AppData\Local\Temp\nsu4886.tmp --------- 0  
 26.07.2010 18:12     C:\Users\[x]\AppData\Local\Temp\divB95F.tmp --------- 0  
 26.07.2010 18:09     C:\Users\[x]\AppData\Local\Temp\divA7D3.tmp --------- 0  
 26.07.2010 14:20     C:\Users\[x]\AppData\Local\Temp\imgAF16.tmp --------- 0  
 25.07.2010 18:02     C:\Users\[x]\AppData\Local\Temp\ispACDB.tmp --------- 0  
 25.07.2010 17:37     C:\Users\[x]\AppData\Local\Temp\ispE835.tmp --------- 0  
 25.07.2010 00:40     C:\Users\[x]\AppData\Local\Temp\xprt4c1e.ico --------- 4286  
 25.07.2010 00:40     C:\Users\[x]\AppData\Local\Temp\xprt11cc.ico --------- 4286  
 22.07.2010 18:15     C:\Users\[x]\AppData\Local\Temp\xprt1000.ico --------- 4286  
 22.07.2010 18:12     C:\Users\[x]\AppData\Local\Temp\PG --------- 4096  
 22.07.2010 18:11     C:\Users\[x]\AppData\Local\Temp\xprt702b.ico --------- 4286  
 22.07.2010 17:54     C:\Users\[x]\AppData\Local\Temp\xprt4d1f.ico --------- 4286  
 22.07.2010 17:16     C:\Users\[x]\AppData\Local\Temp\xprt30e2.ico --------- 4286  
 21.07.2010 00:06     C:\Users\[x]\AppData\Local\Temp\xprt6de6.ico --------- 4286  
 17.07.2010 13:18     C:\Users\[x]\AppData\Local\Temp\plugtmp-92 --------- 0  
 17.07.2010 13:16     C:\Users\[x]\AppData\Local\Temp\plugtmp-91 --------- 4096  
 17.07.2010 13:14     C:\Users\[x]\AppData\Local\Temp\plugtmp-90 --------- 4096  
 17.07.2010 13:12     C:\Users\[x]\AppData\Local\Temp\plugtmp-89 --------- 0  
 12.07.2010 14:52     C:\Users\[x]\AppData\Local\Temp\f7indhk0.bmp --------- 403254  
 08.07.2010 17:05     C:\Users\[x]\AppData\Local\Temp\SetupAdminC28.log --------- 84  
 02.07.2010 15:07     C:\Users\[x]\AppData\Local\Temp\jusched.log --------- 439089  
 01.07.2010 11:11     C:\Users\[x]\AppData\Local\Temp\xprt267d.ico --------- 4286  
 01.07.2010 10:32     C:\Users\[x]\AppData\Local\Temp\plugtmp-87 --------- 0  
 28.06.2010 13:11     C:\Users\[x]\AppData\Local\Temp\cpes_clean.exe --------- 3948224  
 28.06.2010 13:09     C:\Users\[x]\AppData\Local\Temp\zauninst.exe --------- 220160  
 28.06.2010 12:59     C:\Users\[x]\AppData\Local\Temp\cpes_clean_launcher.exe --------- 52736  
 28.06.2010 12:59     C:\Users\[x]\AppData\Local\Temp\vsutil.dll --------- 713728  
 28.06.2010 12:59     C:\Users\[x]\AppData\Local\Temp\vsinit.dll --------- 228864  
 16.06.2010 16:47     C:\Users\[x]\AppData\Local\Temp\plugtmp-85 --------- 0  
 15.06.2010 19:53     C:\Users\[x]\AppData\Local\Temp\xprt190b.ico --------- 4286  
 15.06.2010 17:50     C:\Users\[x]\AppData\Local\Temp\Uninstall.exe --------- 1208224  
 14.06.2010 19:54     C:\Users\[x]\AppData\Local\Temp\q208m88d.bmp --------- 330054  
 13.06.2010 15:58     C:\Users\[x]\AppData\Local\Temp\plugtmp-84 --------- 4096  
 09.06.2010 19:04     C:\Users\[x]\AppData\Local\Temp\Klassenfotos-zeitplan2010.xls --------- 24576  
 09.06.2010 19:01     C:\Users\[x]\AppData\Local\Temp\plugtmp-83 --------- 0  
 07.06.2010 20:44     C:\Users\[x]\AppData\Local\Temp\img9E1.tmp --------- 0  
 07.06.2010 20:01     C:\Users\[x]\AppData\Local\Temp\imgF872.tmp --------- 0  
 07.06.2010 19:51     C:\Users\[x]\AppData\Local\Temp\img8584.tmp --------- 0  
 07.06.2010 19:48     C:\Users\[x]\AppData\Local\Temp\h2r9FCD.tmp --------- 0  
 07.06.2010 19:48     C:\Users\[x]\AppData\Local\Temp\r2h9FCC.tmp --------- 608  
 07.06.2010 19:48     C:\Users\[x]\AppData\Local\Temp\h2r9AF9.tmp --------- 0  
 07.06.2010 19:48     C:\Users\[x]\AppData\Local\Temp\r2h9AE9.tmp --------- 608  
 06.06.2010 20:29     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_5448.log --------- 1096  
 06.06.2010 20:26     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_1276.log --------- 108  
 06.06.2010 20:24     C:\Users\[x]\AppData\Local\Temp\bitrock_installer_5696.log --------- 91300  
 06.06.2010 11:19     C:\Users\[x]\AppData\Local\Temp\au-descriptor-1.6.0_20-b73.xml --------- 8986  
 28.05.2010 17:54     C:\Users\[x]\AppData\Local\Temp\jar_cache1221446109077412822.tmp --------- 1769  
 28.05.2010 16:34     C:\Users\[x]\AppData\Local\Temp\plugtmp-82 --------- 0  
 25.05.2010 21:52     C:\Users\[x]\AppData\Local\Temp\{AC76BA86-7AD7-1031-7B44-A81300000003}.ini --------- 575  
 25.05.2010 20:07     C:\Users\[x]\AppData\Local\Temp\Herstellung von Wasserstoff.docx --------- 33403  
 18.05.2010 20:19     C:\Users\[x]\AppData\Local\Temp\9137711.od --------- 134  
 18.05.2010 20:19     C:\Users\[x]\AppData\Local\Temp\CVR6E20.tmp.cvr --------- 0  
 17.05.2010 19:34     C:\Users\[x]\AppData\Local\Temp\plugtmp-81 --------- 0  
 11.05.2010 18:34     C:\Users\[x]\AppData\Local\Temp\EAD2CDA.exe --------- 22103176  
 11.05.2010 18:30     C:\Users\[x]\AppData\Local\Temp\EAD2CDA.tmp --------- 0  
 10.05.2010 18:29     C:\Users\[x]\AppData\Local\Temp\um.um --------- 38  
 08.05.2010 15:51     C:\Users\[x]\AppData\Local\Temp\96C8.tmp --------- 421888  
 08.05.2010 15:51     C:\Users\[x]\AppData\Local\Temp\8DE0.tmp --------- 360448  
 08.05.2010 15:51     C:\Users\[x]\AppData\Local\Temp\8135.tmp --------- 421888  
 08.05.2010 15:50     C:\Users\[x]\AppData\Local\Temp\fla2488.tmp --------- 5009728  
 08.05.2010 15:50     C:\Users\[x]\AppData\Local\Temp\fla2A54.tmp --------- 5872544  
 08.05.2010 15:48     C:\Users\[x]\AppData\Local\Temp\plugtmp-79 --------- 4096  
 08.05.2010 15:48     C:\Users\[x]\AppData\Local\Temp\fla4F34.tmp --------- 5366503  
 08.05.2010 15:48     C:\Users\[x]\AppData\Local\Temp\flaFA7A.tmp --------- 10791390  
 07.05.2010 14:12     C:\Users\[x]\AppData\Local\Temp\Stundenprotokoll 30.04 Physik.doc --------- 431104  
 06.05.2010 22:01     C:\Users\[x]\AppData\Local\Temp\Stundenprotokoll 30.04.doc --------- 430080  
 05.05.2010 17:15     C:\Users\[x]\AppData\Local\Temp\plugtmp-77 --------- 0  
 05.05.2010 17:01     C:\Users\[x]\AppData\Local\Temp\1337146.od --------- 134  
 05.05.2010 17:01     C:\Users\[x]\AppData\Local\Temp\CVR672B.tmp.cvr --------- 0  
 05.05.2010 16:58     C:\Users\[x]\AppData\Local\Temp\Religion.pptx --------- 71149  
 04.05.2010 14:04     C:\Users\[x]\AppData\Local\Temp\img55B.tmp --------- 0  
 04.05.2010 14:03     C:\Users\[x]\AppData\Local\Temp\imgCA2D.tmp --------- 0  
 04.05.2010 14:02     C:\Users\[x]\AppData\Local\Temp\imgB3AD.tmp --------- 0  
 04.05.2010 13:55     C:\Users\[x]\AppData\Local\Temp\imgF644.tmp --------- 0  
 04.05.2010 13:06     C:\Users\[x]\AppData\Local\Temp\img46E2.tmp --------- 0  
 22.04.2010 19:46     C:\Users\[x]\AppData\Local\Temp\Moralejas.pps --------- 5477888  
 20.04.2010 21:00     C:\Users\[x]\AppData\Local\Temp\plugtmp-74 --------- 0  
 18.04.2010 21:44     C:\Users\[x]\AppData\Local\Temp\plugtmp-72 --------- 0  
 18.04.2010 20:56     C:\Users\[x]\AppData\Local\Temp\plugtmp-71 --------- 4096  
 18.04.2010 20:55     C:\Users\[x]\AppData\Local\Temp\plugtmp-70 --------- 0  
 14.04.2010 18:02     C:\Users\[x]\AppData\Local\Temp\img9B6D.tmp --------- 0  
 14.04.2010 17:57     C:\Users\[x]\AppData\Local\Temp\img3334.tmp --------- 0  
 14.04.2010 17:55     C:\Users\[x]\AppData\Local\Temp\imgD2B9.tmp --------- 0  
 11.04.2010 20:28     C:\Users\[x]\AppData\Local\Temp\plugtmp-69 --------- 0  
 11.04.2010 20:05     C:\Users\[x]\AppData\Local\Temp\xprt4bf3.ico --------- 4286  
 07.04.2010 20:02     C:\Users\[x]\AppData\Local\Temp\13916349.od --------- 134  
 07.04.2010 20:02     C:\Users\[x]\AppData\Local\Temp\CVR58BD.tmp.cvr --------- 0  
 07.04.2010 17:06     C:\Users\[x]\AppData\Local\Temp\3356564.od --------- 134  
 07.04.2010 17:06     C:\Users\[x]\AppData\Local\Temp\CVR3794.tmp.cvr --------- 0  
 07.04.2010 16:58     C:\Users\[x]\AppData\Local\Temp\plugtmp-66 --------- 0  
 07.04.2010 16:58     C:\Users\[x]\AppData\Local\Temp\plugtmp-65 --------- 0  
 07.04.2010 16:58     C:\Users\[x]\AppData\Local\Temp\plugtmp-64 --------- 0  
 07.04.2010 16:55     C:\Users\[x]\AppData\Local\Temp\plugtmp-63 --------- 0  
 04.04.2010 20:15     C:\Users\[x]\AppData\Local\Temp\bitrock_installer.log --------- 82221  
 04.04.2010 20:13     C:\Users\[x]\AppData\Local\Temp\be29e7f1-71ae-4703-50cb-1d52be512f51 --------- 0  
 01.04.2010 00:15     C:\Users\[x]\AppData\Local\Temp\{66606B6E-F566-46E3-BC3F-94EF6568376E} --------- 4096  
 27.03.2010 22:45     C:\Users\[x]\AppData\Local\Temp\plugtmp-60 --------- 0  
 27.03.2010 22:19     C:\Users\[x]\AppData\Local\Temp\emoticon.gif --------- 1129  
 19.03.2010 18:16     C:\Users\[x]\AppData\Local\Temp\~DF869F.tmp --------- 835584  
 18.03.2010 20:45     C:\Users\[x]\AppData\Local\Temp\UninstallEACore.dll --------- 226624  
 15.03.2010 19:19     C:\Users\[x]\AppData\Local\Temp\plugtmp-59 --------- 0  
 15.03.2010 18:40     C:\Users\[x]\AppData\Local\Temp\JHV 2010.doc --------- 29184  
 15.03.2010 16:37     C:\Users\[x]\AppData\Local\Temp\4827154.od --------- 134  
 15.03.2010 16:37     C:\Users\[x]\AppData\Local\Temp\CVRA812.tmp.cvr --------- 0  
 14.03.2010 23:05     C:\Users\[x]\AppData\Local\Temp\tmpFFFA.tmp --------- 731924  
 14.03.2010 19:33     C:\Users\[x]\AppData\Local\Temp\7536501.od --------- 134  
 14.03.2010 19:33     C:\Users\[x]\AppData\Local\Temp\CVRFF75.tmp.cvr --------- 0  
 14.03.2010 13:40     C:\Users\[x]\AppData\Local\Temp\plugtmp-56 --------- 0  
 03.03.2010 21:35     C:\Users\[x]\AppData\Local\Temp\MitglEntwicklungSGVAsse1999-2008 Grafik.pdf --------- 429599  
 01.03.2010 15:37     C:\Users\[x]\AppData\Local\Temp\SetupAdmin14EC.log --------- 84  
 26.02.2010 16:53     C:\Users\[x]\AppData\Local\Temp\Twain001.Mtx --------- 4  
 26.02.2010 16:53     C:\Users\[x]\AppData\Local\Temp\Twunk001.MTX --------- 156  
 19.02.2010 15:43     C:\Users\[x]\AppData\Local\Temp\10018119.od --------- 134  
 19.02.2010 15:43     C:\Users\[x]\AppData\Local\Temp\CVRDD37.tmp.cvr --------- 0  
 18.02.2010 21:50     C:\Users\[x]\AppData\Local\Temp\h2r12F2.tmp --------- 0  
 18.02.2010 21:50     C:\Users\[x]\AppData\Local\Temp\r2h12F1.tmp --------- 283  
 18.02.2010 21:42     C:\Users\[x]\AppData\Local\Temp\h2r554C.tmp --------- 0  
 18.02.2010 21:42     C:\Users\[x]\AppData\Local\Temp\r2h554B.tmp --------- 283  
 18.02.2010 21:41     C:\Users\[x]\AppData\Local\Temp\h2rFF7C.tmp --------- 0  
 18.02.2010 21:41     C:\Users\[x]\AppData\Local\Temp\r2hFF7B.tmp --------- 213  
 18.02.2010 21:41     C:\Users\[x]\AppData\Local\Temp\h2rF0F8.tmp --------- 0  
 18.02.2010 21:41     C:\Users\[x]\AppData\Local\Temp\r2hF0F7.tmp --------- 213  
 18.02.2010 21:41     C:\Users\[x]\AppData\Local\Temp\h2rD97F.tmp --------- 0  
 18.02.2010 21:41     C:\Users\[x]\AppData\Local\Temp\r2hD97E.tmp --------- 213  
 18.02.2010 21:38     C:\Users\[x]\AppData\Local\Temp\h2rB26C.tmp --------- 0  
 18.02.2010 21:38     C:\Users\[x]\AppData\Local\Temp\r2hB26B.tmp --------- 206  
 18.02.2010 21:38     C:\Users\[x]\AppData\Local\Temp\h2r9DA1.tmp --------- 0  
 18.02.2010 21:38     C:\Users\[x]\AppData\Local\Temp\r2h9DA0.tmp --------- 206  
 18.02.2010 21:38     C:\Users\[x]\AppData\Local\Temp\h2r7086.tmp --------- 0  
 18.02.2010 21:38     C:\Users\[x]\AppData\Local\Temp\r2h7076.tmp --------- 206  
 18.02.2010 21:38     C:\Users\[x]\AppData\Local\Temp\h2r3C3A.tmp --------- 0  
 18.02.2010 21:38     C:\Users\[x]\AppData\Local\Temp\r2h3C39.tmp --------- 200  
 18.02.2010 21:38     C:\Users\[x]\AppData\Local\Temp\h2r343C.tmp --------- 0  
 18.02.2010 21:38     C:\Users\[x]\AppData\Local\Temp\r2h342B.tmp --------- 200  
 18.02.2010 21:16     C:\Users\[x]\AppData\Local\Temp\xprt7d9a.ico --------- 4286  
 18.02.2010 20:41     C:\Users\[x]\AppData\Local\Temp\xprt79a4.ico --------- 4286  
 15.02.2010 21:16     C:\Users\[x]\AppData\Local\Temp\tmp_grafx.jpg --------- 278061  
 15.02.2010 18:41     C:\Users\[x]\AppData\Local\Temp\img572B.tmp --------- 0  
 15.02.2010 17:57     C:\Users\[x]\AppData\Local\Temp\imgF3E1.tmp --------- 0  
 14.02.2010 16:03     C:\Users\[x]\AppData\Local\Temp\plugtmp-55 --------- 0  
 13.02.2010 16:39     C:\Users\[x]\AppData\Local\Temp\PdnMsiInstall.log --------- 378  
 13.02.2010 16:39     C:\Users\[x]\AppData\Local\Temp\PdnSetupNgenInstall.log --------- 11963  
 13.02.2010 16:39     C:\Users\[x]\AppData\Local\Temp\CFG1AB3.tmp --------- 123  
 13.02.2010 16:38     C:\Users\[x]\AppData\Local\Temp\CFGFF85.tmp --------- 123  
 13.02.2010 16:10     C:\Users\[x]\AppData\Local\Temp\img6926.tmp --------- 0  
 13.02.2010 15:35     C:\Users\[x]\AppData\Local\Temp\img6652.tmp --------- 0  
 13.02.2010 14:36     C:\Users\[x]\AppData\Local\Temp\tmp4DC2.tmp --------- 0  
 11.02.2010 22:40     C:\Users\[x]\AppData\Local\Temp\plugtmp-54 --------- 0  
 10.02.2010 18:40     C:\Users\[x]\AppData\Local\Temp\PPT11.0 --------- 0  
 09.02.2010 22:06     C:\Users\[x]\AppData\Local\Temp\SGV JHPV 13.03.09 - Protokoll.doc --------- 36864  
 08.02.2010 16:50     C:\Users\[x]\AppData\Local\Temp\ffunzip.exe --------- 167936  
 07.02.2010 15:46     C:\Users\[x]\AppData\Local\Temp\~dxmcab~ --------- 4096  
 02.02.2010 14:43     C:\Users\[x]\AppData\Local\Temp\GLGA400.tmp --------- 8935  
 02.02.2010 14:43     C:\Users\[x]\AppData\Local\Temp\GLK92B0.tmp --------- 31232  
 02.02.2010 14:43     C:\Users\[x]\AppData\Local\Temp\GLC9242.tmp --------- 160768  
 01.02.2010 21:25     C:\Users\[x]\AppData\Local\Temp\jar_cache8429108044078060831.tmp --------- 783  
 01.02.2010 21:25     C:\Users\[x]\AppData\Local\Temp\jar_cache1977628173447345229.tmp --------- 783  
 01.02.2010 21:00     C:\Users\[x]\AppData\Local\Temp\jar_cache3367220896901767114.tmp --------- 747  
 01.02.2010 20:19     C:\Users\[x]\AppData\Local\Temp\Protokoll FRaktion.doc --------- 35840  
 27.01.2010 17:24     C:\Users\[x]\AppData\Local\Temp\plugtmp-52 --------- 0  
 25.01.2010 15:37     C:\Users\[x]\AppData\Local\Temp\SetupAdmin1494.log --------- 85  
 24.01.2010 15:57     C:\Users\[x]\AppData\Local\Temp\jinstall.cfg --------- 917  
 18.01.2010 18:05     C:\Users\[x]\AppData\Local\Temp\10107413.od --------- 134  
 18.01.2010 18:05     C:\Users\[x]\AppData\Local\Temp\CVR3A06.tmp.cvr --------- 0  
 17.01.2010 13:36     C:\Users\[x]\AppData\Local\Temp\FlashPlayerUpdate01.exe --------- 1924656  
 14.01.2010 14:07     C:\Users\[x]\AppData\Local\Temp\CFGEC72.tmp --------- 123  
 14.01.2010 14:05     C:\Users\[x]\AppData\Local\Temp\CFG78C9.tmp --------- 123  
 14.01.2010 14:01     C:\Users\[x]\AppData\Local\Temp\tmpA90C.tmp --------- 0  
 31.12.2009 15:00     C:\Users\[x]\AppData\Local\Temp\img99A0.tmp --------- 0  
 26.12.2009 14:29     C:\Users\[x]\AppData\Local\Temp\TnOa.exe --------- 309  
 26.12.2009 14:29     C:\Users\[x]\AppData\Local\Temp\jar_cache1800867794586107372.tmp --------- 3042  
 20.12.2009 18:09     C:\Users\[x]\AppData\Local\Temp\uu9qypsQ.html.part --------- 0  
 17.12.2009 21:42     C:\Users\[x]\AppData\Local\Temp\xprt5ae9.ico --------- 4286  
 16.12.2009 20:05     C:\Users\[x]\AppData\Local\Temp\imgAAEE.tmp --------- 0  
 14.12.2009 16:02     C:\Users\[x]\AppData\Local\Temp\1672705.od --------- 134  
 14.12.2009 16:02     C:\Users\[x]\AppData\Local\Temp\CVR85F1.tmp.cvr --------- 0  
 13.12.2009 19:38     C:\Users\[x]\AppData\Local\Temp\5109500.od --------- 134  
 13.12.2009 19:38     C:\Users\[x]\AppData\Local\Temp\CVRF6FC.tmp.cvr --------- 0  
 13.12.2009 16:46     C:\Users\[x]\AppData\Local\Temp\~DF923B.tmp --------- 32768  
 13.12.2009 16:25     C:\Users\[x]\AppData\Local\Temp\~DFE543.tmp --------- 32768  
 08.12.2009 21:22     C:\Users\[x]\AppData\Local\Temp\Phosphatnachweis.doc --------- 19456  
 07.12.2009 16:44     C:\Users\[x]\AppData\Local\Temp\3065482.od --------- 134  
 07.12.2009 16:44     C:\Users\[x]\AppData\Local\Temp\CVRC68A.tmp.cvr --------- 0  
 28.11.2009 23:42     C:\Users\[x]\AppData\Local\Temp\CFG5F9D.tmp --------- 123  
 28.11.2009 23:42     C:\Users\[x]\AppData\Local\Temp\CFG9656.tmp --------- 123  
 28.11.2009 23:40     C:\Users\[x]\AppData\Local\Temp\tmp67C8.tmp --------- 0  
 25.11.2009 21:41     C:\Users\[x]\AppData\Local\Temp\2009_11rechnung_4763576666.pdf --------- 148916  
 17.11.2009 17:06     C:\Users\[x]\AppData\Local\Temp\MSIcc553.LOG --------- 3872904  
 17.11.2009 16:59     C:\Users\[x]\AppData\Local\Temp\FlightSimPatchSetup.log --------- 13028586  
 15.11.2009 18:37     C:\Users\[x]\AppData\Local\Temp\r2hEE65.tmp --------- 210  
 15.11.2009 18:37     C:\Users\[x]\AppData\Local\Temp\h2rEE66.tmp --------- 0  
 10.11.2009 17:05     C:\Users\[x]\AppData\Local\Temp\language --------- 0  
 08.11.2009 17:06     C:\Users\[x]\AppData\Local\Temp\tmp6D5.tmp.zip --------- 143411  
 08.11.2009 17:06     C:\Users\[x]\AppData\Local\Temp\tmp6D5.tmp --------- 0  
 04.11.2009 18:23     C:\Users\[x]\AppData\Local\Temp\imgD20D.tmp --------- 0  
 31.10.2009 01:25     C:\Users\[x]\AppData\Local\Temp\~DF3B60.tmp --------- 196608  
 30.10.2009 17:38     C:\Users\[x]\AppData\Local\Temp\~DFF146.tmp --------- 262144  
 30.10.2009 17:26     C:\Users\[x]\AppData\Local\Temp\~DFFAD3.tmp --------- 16384  
 30.10.2009 17:22     C:\Users\[x]\AppData\Local\Temp\~DF3A9E.tmp --------- 16384  
 30.10.2009 17:22     C:\Users\[x]\AppData\Local\Temp\~DFB380.tmp --------- 262144  
 30.10.2009 17:13     C:\Users\[x]\AppData\Local\Temp\~DF6E29.tmp --------- 16384  
 30.10.2009 17:13     C:\Users\[x]\AppData\Local\Temp\~DF333F.tmp --------- 16384  
 30.10.2009 17:12     C:\Users\[x]\AppData\Local\Temp\~DF2127.tmp --------- 262144  
 30.10.2009 17:10     C:\Users\[x]\AppData\Local\Temp\~DF4BFC.tmp --------- 262144  
 28.10.2009 15:44     C:\Users\[x]\AppData\Local\Temp\plugtmp-44 --------- 0  
 27.10.2009 21:21     C:\Users\[x]\AppData\Local\Temp\tem8360.tmp --------- 0  
 27.10.2009 21:11     C:\Users\[x]\AppData\Local\Temp\tem5B94.tmp --------- 0  
 27.10.2009 21:01     C:\Users\[x]\AppData\Local\Temp\tem33C8.tmp --------- 0  
 27.10.2009 20:51     C:\Users\[x]\AppData\Local\Temp\temBFC.tmp --------- 0  
 27.10.2009 20:41     C:\Users\[x]\AppData\Local\Temp\temE4BC.tmp --------- 0  
 27.10.2009 20:41     C:\Users\[x]\AppData\Local\Temp\temE4BB.tmp --------- 0  
 27.10.2009 20:41     C:\Users\[x]\AppData\Local\Temp\temE45D.tmp --------- 0  
 27.10.2009 20:41     C:\Users\[x]\AppData\Local\Temp\temE45C.tmp --------- 0  
 27.10.2009 20:41     C:\Users\[x]\AppData\Local\Temp\temE42C.tmp --------- 0  
 27.10.2009 20:41     C:\Users\[x]\AppData\Local\Temp\temE42B.tmp --------- 0  
 27.10.2009 20:35     C:\Users\[x]\AppData\Local\Temp\~DF899B.tmp --------- 196608  
 27.10.2009 20:33     C:\Users\[x]\AppData\Local\Temp\~DF9BC7.tmp --------- 163840  
 27.10.2009 20:32     C:\Users\[x]\AppData\Local\Temp\~DF5BC.tmp --------- 32768  
 27.10.2009 20:32     C:\Users\[x]\AppData\Local\Temp\~DF66A5.tmp --------- 163840  
 24.10.2009 14:49     C:\Users\[x]\AppData\Local\Temp\Bundesliga.gadget.~0000 --------- 32647  
 24.10.2009 14:03     C:\Users\[x]\AppData\Local\Temp\~DF5FA6.tmp --------- 81920  
 16.10.2009 13:25     C:\Users\[x]\AppData\Local\Temp\tmpD7C8.tmp --------- 3280096  
 15.10.2009 15:45     C:\Users\[x]\AppData\Local\Temp\tmpB33C.tmp --------- 5017400  
 15.10.2009 15:43     C:\Users\[x]\AppData\Local\Temp\imgFB40.tmp --------- 0  
 14.10.2009 17:11     C:\Users\[x]\AppData\Local\Temp\Kopie von šbersicht Kurzarbeit Verwaltung.xls --------- 65536  
 10.10.2009 12:00     C:\Users\[x]\AppData\Local\Temp\tmp1D21.tmp --------- 4035759  
 08.10.2009 20:29     C:\Users\[x]\AppData\Local\Temp\SmartInstaller_Log.txt --------- 951  
 08.10.2009 20:29     C:\Users\[x]\AppData\Local\Temp\pPokerSetup.exe --------- 12134177  
 08.10.2009 20:29     C:\Users\[x]\AppData\Local\Temp\Flash_2K_XP_Vista.zip --------- 1992362  
 08.10.2009 20:29     C:\Users\[x]\AppData\Local\Temp\de_DE.zip --------- 799058  
 08.10.2009 20:29     C:\Users\[x]\AppData\Local\Temp\lang_pack_de_DE.txt --------- 33314  
 03.10.2009 12:08     C:\Users\[x]\AppData\Local\Temp\Gast.bmp --------- 49208  
 03.10.2009 12:07     C:\Users\[x]\AppData\Local\Temp\ASPNET.bmp --------- 32848  
 03.10.2009 12:07     C:\Users\[x]\AppData\Local\Temp\Administrator.bmp --------- 32848  
 27.09.2009 15:26     C:\Users\[x]\AppData\Local\Temp\09 09 11 MW effektiv sozial.doc --------- 32768  
 20.09.2009 17:12     C:\Users\[x]\AppData\Local\Temp\iuv8WcBa.lnk --------- 0  
 16.09.2009 21:07     C:\Users\[x]\AppData\Local\Temp\Anzeige-2.doc --------- 24064  
 16.09.2009 21:05     C:\Users\[x]\AppData\Local\Temp\Anzeige-1.doc --------- 24064  
 15.09.2009 21:07     C:\Users\[x]\AppData\Local\Temp\ms739.tmp --------- 0  
 15.09.2009 21:07     C:\Users\[x]\AppData\Local\Temp\ms738.tmp --------- 0  
 15.09.2009 21:07     C:\Users\[x]\AppData\Local\Temp\h2r3B00.tmp --------- 0  
 15.09.2009 21:07     C:\Users\[x]\AppData\Local\Temp\r2h3AF0.tmp --------- 1604  
 15.09.2009 19:30     C:\Users\[x]\AppData\Local\Temp\~DFBDC5.tmp --------- 16384  
 15.09.2009 18:28     C:\Users\[x]\AppData\Local\Temp\Excel8.0 --------- 0  
 15.09.2009 15:05     C:\Users\[x]\AppData\Local\Temp\tmpCA51.tmp --------- 9042040  
 14.09.2009 17:37     C:\Users\[x]\AppData\Local\Temp\tmp7ABF.tmp --------- 2997703  
 14.09.2009 17:37     C:\Users\[x]\AppData\Local\Temp\tmp51AB.tmp --------- 10947960  
 07.09.2009 18:13     C:\Users\[x]\AppData\Local\Temp\tmpF7D7.tmp --------- 1929585  
 04.09.2009 22:28     C:\Users\[x]\AppData\Local\Temp\iTunes CD burn --------- 0  
 03.09.2009 23:14     C:\Users\[x]\AppData\Local\Temp\UninstallEADM.dll --------- 193840  
 03.09.2009 21:46     C:\Users\[x]\AppData\Local\Temp\plugtmp-37 --------- 0  
 03.09.2009 17:31     C:\Users\[x]\AppData\Local\Temp\Wahlkampf_fuer_Sigmar_Gabriel_und_die_SPD.doc --------- 30720  
 03.09.2009 17:28     C:\Users\[x]\AppData\Local\Temp\Anzeigenvorschl„ge_und_Ideen.doc --------- 25600  
 28.08.2009 18:28     C:\Users\[x]\AppData\Local\Temp\GLFA450.tmp --------- 4972  
 27.08.2009 20:59     C:\Users\[x]\AppData\Local\Temp\xprt76f4.ico --------- 4286  
 27.08.2009 20:46     C:\Users\[x]\AppData\Local\Temp\xprt2041.ico --------- 4286  
 23.08.2009 17:33     C:\Users\[x]\AppData\Local\Temp\~DFB1BB.tmp --------- 163840  
 23.08.2009 13:14     C:\Users\[x]\AppData\Local\Temp\xprt4efe.ico --------- 4286  
 23.08.2009 13:11     C:\Users\[x]\AppData\Local\Temp\SetupAdmin10CC.log --------- 85  
 23.08.2009 12:44     C:\Users\[x]\AppData\Local\Temp\DIOF0B6.tmp --------- 47416  
 22.08.2009 20:31     C:\Users\[x]\AppData\Local\Temp\tmp2F4F.tmp --------- 2887254  
 21.08.2009 21:49     C:\Users\[x]\AppData\Local\Temp\plugtmp-36 --------- 4096  
 21.08.2009 21:38     C:\Users\[x]\AppData\Local\Temp\{9BE164CD-E484-4B20-8EDC-C423FED74915} --------- 32380  
 20.08.2009 14:08     C:\Users\[x]\AppData\Local\Temp\tmpDE05.tmp --------- 0  
 19.08.2009 22:07     C:\Users\[x]\AppData\Local\Temp\2009-08-22-SG-Asse-c-1.pdf --------- 1894941  
 19.08.2009 22:06     C:\Users\[x]\AppData\Local\Temp\Brief Gabriel an SPD wegen Asse 18  August 2009.pdf --------- 138219  
 19.08.2009 22:04     C:\Users\[x]\AppData\Local\Temp\Unser Blatt 03_09.pdf --------- 3801778  
 19.08.2009 22:03     C:\Users\[x]\AppData\Local\Temp\Einladung Huber f�r GenossInnen2.pdf --------- 428481  
 18.08.2009 20:42     C:\Users\[x]\AppData\Local\Temp\2009-08-22-SG-Asse-c.pdf --------- 1894941  
 15.08.2009 15:31     C:\Users\[x]\AppData\Local\Temp\~DFE396.tmp --------- 163840  
 13.08.2009 17:53     C:\Users\[x]\AppData\Local\Temp\Einladung SGV Vorst. 11.06.2009-3.doc --------- 28160  
 12.08.2009 16:33     C:\Users\[x]\AppData\Local\Temp\geogebra --------- 0  
 09.08.2009 18:34     C:\Users\[x]\AppData\Local\Temp\{AC76BA86-7AD7-1031-7B44-A81200000003}.ini --------- 1347  
 09.08.2009 16:22     C:\Users\[x]\AppData\Local\Temp\tem4A66.tmp --------- 0  
 09.08.2009 16:12     C:\Users\[x]\AppData\Local\Temp\tem229A.tmp --------- 0  
 09.08.2009 16:02     C:\Users\[x]\AppData\Local\Temp\temFACE.tmp --------- 0  
 09.08.2009 15:52     C:\Users\[x]\AppData\Local\Temp\temD302.tmp --------- 0  
 09.08.2009 15:43     C:\Users\[x]\AppData\Local\Temp\~DFD3D.tmp --------- 163840  
 09.08.2009 15:42     C:\Users\[x]\AppData\Local\Temp\temABF1.tmp --------- 0  
 09.08.2009 15:42     C:\Users\[x]\AppData\Local\Temp\temABD1.tmp --------- 0  
 09.08.2009 15:42     C:\Users\[x]\AppData\Local\Temp\temAB72.tmp --------- 0  
 09.08.2009 15:42     C:\Users\[x]\AppData\Local\Temp\temAB71.tmp --------- 0  
 09.08.2009 15:42     C:\Users\[x]\AppData\Local\Temp\temAB32.tmp --------- 0  
 09.08.2009 15:42     C:\Users\[x]\AppData\Local\Temp\temAB21.tmp --------- 0  
 08.08.2009 11:29     C:\Users\[x]\AppData\Local\Temp\608606.od --------- 134  
 08.08.2009 11:29     C:\Users\[x]\AppData\Local\Temp\CVR495E.tmp.cvr --------- 0  
 05.08.2009 19:03     C:\Users\[x]\AppData\Local\Temp\662411.od --------- 134  
 05.08.2009 19:03     C:\Users\[x]\AppData\Local\Temp\CVR1B8B.tmp.cvr --------- 0  
 04.08.2009 19:08     C:\Users\[x]\AppData\Local\Temp\tmpE761.tmp --------- 3019239  
 02.08.2009 22:09     C:\Users\[x]\AppData\Local\Temp\vorbis.acm --------- 1554944  
 01.08.2009 20:08     C:\Users\[x]\AppData\Local\Temp\xprt2a82.ico --------- 4286  
 31.07.2009 13:25     C:\Users\[x]\AppData\Local\Temp\tmp1C1D.tmp --------- 2445911  
 28.07.2009 18:12     C:\Users\[x]\AppData\Local\Temp\F905987140_EVN_07_2009-2.pdf --------- 38765  
 28.07.2009 18:08     C:\Users\[x]\AppData\Local\Temp\Einladung_H W_Z2.pdf --------- 3162581  
 28.07.2009 17:51     C:\Users\[x]\AppData\Local\Temp\F903708697_EVN_05_2009.csv --------- 546  
 28.07.2009 17:50     C:\Users\[x]\AppData\Local\Temp\F904721042_EVN_06_2009.csv --------- 381  
 28.07.2009 17:50     C:\Users\[x]\AppData\Local\Temp\F904721042_EVN_06_2009-1.pdf --------- 23935  
 28.07.2009 17:48     C:\Users\[x]\AppData\Local\Temp\F905987140_EVN_07_2009.csv --------- 1036  
 28.07.2009 17:48     C:\Users\[x]\AppData\Local\Temp\F905987140_EVN_07_2009-1.pdf --------- 38765  
 28.07.2009 17:47     C:\Users\[x]\AppData\Local\Temp\F901942013_EVN_03_2009.pdf --------- 23977  
 28.07.2009 17:47     C:\Users\[x]\AppData\Local\Temp\F902781018_EVN_04_2009.pdf --------- 24752  
 28.07.2009 17:46     C:\Users\[x]\AppData\Local\Temp\F903708697_EVN_05_2009.pdf --------- 24236  
 28.07.2009 17:45     C:\Users\[x]\AppData\Local\Temp\F904721042_EVN_06_2009.pdf --------- 23935  
 28.07.2009 17:41     C:\Users\[x]\AppData\Local\Temp\F905987140_EVN_07_2009.pdf --------- 38765  
 28.07.2009 17:21     C:\Users\[x]\AppData\Local\Temp\1_13_08_2009 Wolfenbuettel DER KAMPF UM SINN.pdf --------- 107176  
 22.07.2009 20:43     C:\Users\[x]\AppData\Local\Temp\xprt526b.ico --------- 4286  
 21.07.2009 21:15     C:\Users\[x]\AppData\Local\Temp\~PI5EF0.tmp --------- 30408704  
 21.07.2009 21:14     C:\Users\[x]\AppData\Local\Temp\~PID48A.tmp --------- 30408704  
 21.07.2009 21:02     C:\Users\[x]\AppData\Local\Temp\xprt2a31.ico --------- 4286  
 21.07.2009 21:01     C:\Users\[x]\AppData\Local\Temp\xprt2386.ico --------- 4286  
 21.07.2009 21:01     C:\Users\[x]\AppData\Local\Temp\xprt5978.ico --------- 4286  
 21.07.2009 20:55     C:\Users\[x]\AppData\Local\Temp\xprt44b7.ico --------- 4286  
 21.07.2009 20:32     C:\Users\[x]\AppData\Local\Temp\etilqs_63YxhGyoUYAbwHAzTP4t --------- 12304  
 21.07.2009 19:10     C:\Users\[x]\AppData\Local\Temp\JET8BF9.tmp --------- 24576  
 02.07.2009 14:13     C:\Users\[x]\AppData\Local\Temp\jar_cache5826548791517669196.tmp --------- 11858  
 01.07.2009 16:16     C:\Users\[x]\AppData\Local\Temp\tmp99A7.tmp --------- 3065464  
 27.06.2009 20:46     C:\Users\[x]\AppData\Local\Temp\xprt40e3.ico --------- 4286  
 27.06.2009 12:59     C:\Users\[x]\AppData\Local\Temp\tmpCDBA.tmp --------- 1437960  
 26.06.2009 11:23     C:\Users\[x]\AppData\Local\Temp\dd_vcredistUI1313.txt --------- 11418  
 26.06.2009 11:23     C:\Users\[x]\AppData\Local\Temp\dd_vcredistMSI1313.txt --------- 420602  
 23.06.2009 14:00     C:\Users\[x]\AppData\Local\Temp\VSD6E5D.tmp --------- 0  
 15.06.2009 17:10     C:\Users\[x]\AppData\Local\Temp\MSI3CDB.tmp --------- 12652  
 15.06.2009 17:10     C:\Users\[x]\AppData\Local\Temp\MSIE8A3.tmp --------- 12652  
 15.06.2009 17:10     C:\Users\[x]\AppData\Local\Temp\MSIDFAC.tmp --------- 12652  
 15.06.2009 17:10     C:\Users\[x]\AppData\Local\Temp\MSIC077.tmp --------- 12652  
 15.06.2009 17:10     C:\Users\[x]\AppData\Local\Temp\MSIB9F1.tmp --------- 12652  
 14.06.2009 19:55     C:\Users\[x]\AppData\Local\Temp\tmp99CE.tmp --------- 198255  
 14.06.2009 16:09     C:\Users\[x]\AppData\Local\Temp\~DFF915.tmp --------- 163840  
 09.06.2009 20:22     C:\Users\[x]\AppData\Local\Temp\plugtmp-28 --------- 0  
 05.06.2009 22:11     C:\Users\[x]\AppData\Local\Temp\plugtmp-26 --------- 0  
 04.06.2009 20:38     C:\Users\[x]\AppData\Local\Temp\Einladung SGV Vorst. 11.06.2009-1.doc --------- 28160  
 04.06.2009 20:38     C:\Users\[x]\AppData\Local\Temp\Anlage.txt --------- 215  
 01.06.2009 18:18     C:\Users\[x]\AppData\Local\Temp\tmpF71F.tmp --------- 1984160  
 01.06.2009 18:13     C:\Users\[x]\AppData\Local\Temp\tmpC786.tmp --------- 1573551  
 31.05.2009 15:45     C:\Users\[x]\AppData\Local\Temp\JET1.tmp --------- 0  
 30.05.2009 11:53     C:\Users\[x]\AppData\Local\Temp\tmp1CE4.tmp --------- 526957  
 16.05.2009 15:31     C:\Users\[x]\AppData\Local\Temp\~DF70E1.tmp --------- 163840  
 12.05.2009 18:55     C:\Users\[x]\AppData\Local\Temp\xprt4f3a.ico --------- 4286  
 11.05.2009 20:05     C:\Users\[x]\AppData\Local\Temp\xprt6717.ico --------- 4286  
 11.05.2009 19:58     C:\Users\[x]\AppData\Local\Temp\xprt3690.ico --------- 4286  
 11.05.2009 19:57     C:\Users\[x]\AppData\Local\Temp\xprt3958.ico --------- 4286  
 11.05.2009 19:57     C:\Users\[x]\AppData\Local\Temp\xprt1fca.ico --------- 4286  
 11.05.2009 19:54     C:\Users\[x]\AppData\Local\Temp\xprt63cc.ico --------- 4286  
 10.05.2009 19:17     C:\Users\[x]\AppData\Local\Temp\xprt7587.ico --------- 4286  
 09.05.2009 23:02     C:\Users\[x]\AppData\Local\Temp\plugtmp-20 --------- 0  
 09.05.2009 23:01     C:\Users\[x]\AppData\Local\Temp\plugtmp-19 --------- 0  
 09.05.2009 22:59     C:\Users\[x]\AppData\Local\Temp\plugtmp-18 --------- 0  
 09.05.2009 22:57     C:\Users\[x]\AppData\Local\Temp\plugtmp-17 --------- 0  
 09.05.2009 22:39     C:\Users\[x]\AppData\Local\Temp\~DF64E5.tmp --------- 163840  
 09.05.2009 16:36     C:\Users\[x]\AppData\Local\Temp\~DFE757.tmp --------- 163840  
 09.05.2009 11:48     C:\Users\[x]\AppData\Local\Temp\{F535B2CF-C9BB-4162-B03A-02D6971F32CC} --------- 0  
 09.05.2009 11:47     C:\Users\[x]\AppData\Local\Temp\MSIfbcd.LOG --------- 435848  
 09.05.2009 10:08     C:\Users\[x]\AppData\Local\Temp\MSIe2b34.LOG --------- 470  
 08.05.2009 19:47     C:\Users\[x]\AppData\Local\Temp\plugtmp-16 --------- 4096  
 08.05.2009 19:11     C:\Users\[x]\AppData\Local\Temp\MSI7a97a.LOG --------- 468  
 08.05.2009 18:38     C:\Users\[x]\AppData\Local\Temp\xprt4f56.ico --------- 4286  
 08.05.2009 15:39     C:\Users\[x]\AppData\Local\Temp\~SLEACB.tmp --------- 3814  
 08.05.2009 15:39     C:\Users\[x]\AppData\Local\Temp\b00c.rra --------- 65536  
 08.05.2009 15:38     C:\Users\[x]\AppData\Local\Temp\isprb422.rra --------- 1061846  
 08.05.2009 15:37     C:\Users\[x]\AppData\Local\Temp\MSI32e5f.LOG --------- 470  
 08.05.2009 13:44     C:\Users\[x]\AppData\Local\Temp\MSI3062c.LOG --------- 1552  
 08.05.2009 13:05     C:\Users\[x]\AppData\Local\Temp\~SLB87.tmp --------- 3814  
 08.05.2009 13:04     C:\Users\[x]\AppData\Local\Temp\a11.rra --------- 65536  
 08.05.2009 13:04     C:\Users\[x]\AppData\Local\Temp\isprd1d.rra --------- 1061846  
 08.05.2009 11:57     C:\Users\[x]\AppData\Local\Temp\JET5B4A.tmp --------- 0  
 06.05.2009 20:35     C:\Users\[x]\AppData\Local\Temp\~DF7367.tmp --------- 163840  
 05.05.2009 15:24     C:\Users\[x]\AppData\Local\Temp\plugtmp-13 --------- 0  
 05.05.2009 15:22     C:\Users\[x]\AppData\Local\Temp\plugtmp-12 --------- 4096  
 01.05.2009 15:50     C:\Users\[x]\AppData\Local\Temp\EINSTALL --------- 28672  
 01.05.2009 11:21     C:\Users\[x]\AppData\Local\Temp\plugtmp-10 --------- 0  
 18.04.2009 20:14     C:\Users\[x]\AppData\Local\Temp\~DF24C8.tmp --------- 131072  
 18.04.2009 20:11     C:\Users\[x]\AppData\Local\Temp\~DF41C1.tmp --------- 131072  
 18.04.2009 20:10     C:\Users\[x]\AppData\Local\Temp\ppsdown --------- 0  
 16.04.2009 21:23     C:\Users\[x]\AppData\Local\Temp\drmtemp0102231E.htm --------- 28364  
 16.04.2009 20:18     C:\Users\[x]\AppData\Local\Temp\SGVerband Protokoll 17.02.09.doc --------- 32768  
 16.04.2009 19:58     C:\Users\[x]\AppData\Local\Temp\MSB1CACH.LEX --------- 36864  
 15.04.2009 20:33     C:\Users\[x]\AppData\Local\Temp\xprt6c97.ico --------- 4286  
 14.04.2009 22:25     C:\Users\[x]\AppData\Local\Temp\drmtemp005D0723.htm --------- 28419  
 14.04.2009 22:25     C:\Users\[x]\AppData\Local\Temp\drmtemp005D0291.htm --------- 28419  
 14.04.2009 21:35     C:\Users\[x]\AppData\Local\Temp\drmtemp002FA14E.htm --------- 28419  
 14.04.2009 21:35     C:\Users\[x]\AppData\Local\Temp\drmtemp002F626B.htm --------- 28419  
 14.04.2009 20:55     C:\Users\[x]\AppData\Local\Temp\drmtemp000AA092.htm --------- 28419  
 14.04.2009 20:55     C:\Users\[x]\AppData\Local\Temp\drmtemp000A9B83.htm --------- 28419  
 12.04.2009 11:04     C:\Users\[x]\AppData\Local\Temp\0Dv0sXvc.htm.part --------- 0  
 12.04.2009 11:02     C:\Users\[x]\AppData\Local\Temp\bUzUstaJ.htm.part --------- 0  
 11.04.2009 12:05     C:\Users\[x]\AppData\Local\Temp\fla7FE8.tmp --------- 0  
 09.04.2009 10:49     C:\Users\[x]\AppData\Local\Temp\fla8803.tmp --------- 0  
 08.04.2009 12:19     C:\Users\[x]\AppData\Local\Temp\fla59B3.tmp --------- 0  
 07.04.2009 20:36     C:\Users\[x]\AppData\Local\Temp\~DF98EA.tmp --------- 835584  
 02.04.2009 10:45     C:\Users\[x]\AppData\Local\Temp\fla223F.tmp --------- 0  
 01.04.2009 13:22     C:\Users\[x]\AppData\Local\Temp\ICQF6A1.tmp --------- 13927  
 31.03.2009 20:17     C:\Users\[x]\AppData\Local\Temp\java_install_sp.log --------- 4047  
 30.03.2009 10:21     C:\Users\[x]\AppData\Local\Temp\fla4069.tmp --------- 0  
 30.03.2009 09:52     C:\Users\[x]\AppData\Local\Temp\searchurl_en_us.txt --------- 31  
 25.03.2009 09:02     C:\Users\[x]\AppData\Local\Temp\jre-6u13-windows-i586-p-iftw.exe --------- 607640  
 23.03.2009 20:23     C:\Users\[x]\AppData\Local\Temp\xprt77b6.ico --------- 4286  
 22.03.2009 20:16     C:\Users\[x]\AppData\Local\Temp\fla4317.tmp --------- 0  
 22.03.2009 00:09     C:\Users\[x]\AppData\Local\Temp\~e5.0001 --------- 72192  
 21.03.2009 22:08     C:\Users\[x]\AppData\Local\Temp\ObjectDock.dmp --------- 0  
 21.03.2009 22:08     C:\Users\[x]\AppData\Local\Temp\ObjA33.tmp --------- 0  
 21.03.2009 22:08     C:\Users\[x]\AppData\Local\Temp\Obj12D.tmp --------- 12907  
 21.03.2009 22:08     C:\Users\[x]\AppData\Local\Temp\ObjectDock.xml --------- 11629  
 21.03.2009 21:58     C:\Users\[x]\AppData\Local\Temp\ispA913.tmp --------- 0  
 21.03.2009 15:00     C:\Users\[x]\AppData\Local\Temp\flaE761.tmp --------- 0  
 20.03.2009 17:34     C:\Users\[x]\AppData\Local\Temp\~DF9A16.tmp --------- 16384  
 19.03.2009 20:04     C:\Users\[x]\AppData\Local\Temp\flaBE60.tmp --------- 0  
 19.03.2009 14:51     C:\Users\[x]\AppData\Local\Temp\fla17F2.tmp --------- 0  
 15.03.2009 21:33     C:\Users\[x]\AppData\Local\Temp\flaE2B1.tmp --------- 0  
 15.03.2009 20:53     C:\Users\[x]\AppData\Local\Temp\~DF60E6.tmp --------- 16384  
 14.03.2009 14:51     C:\Users\[x]\AppData\Local\Temp\fla6B71.tmp --------- 0  
 14.03.2009 12:40     C:\Users\[x]\AppData\Local\Temp\~DF243E.tmp --------- 16384  
 14.03.2009 12:16     C:\Users\[x]\AppData\Local\Temp\SetupAdmin1274.log --------- 85  
 13.03.2009 21:57     C:\Users\[x]\AppData\Local\Temp\{1583D08F-B179-4D95-9749-0FE7C7DA47BC} --------- 4096  
 13.03.2009 21:45     C:\Users\[x]\AppData\Local\Temp\flaA7B.tmp --------- 0  
 13.03.2009 17:14     C:\Users\[x]\AppData\Local\Temp\1270550.od --------- 134  
 13.03.2009 17:14     C:\Users\[x]\AppData\Local\Temp\CVR6316.tmp.cvr --------- 0
         

Teil 2

  12.03.2009 22:17     C:\Users\[x]\AppData\Local\Temp\Cookies --------- 0  
 11.03.2009 22:27     C:\Users\[x]\AppData\Local\Temp\JD500622.jpg --------- 133835  
 11.03.2009 22:27     C:\Users\[x]\AppData\Local\Temp\JD500621.jpg --------- 53806  
 11.03.2009 22:27     C:\Users\[x]\AppData\Local\Temp\JD500620.jpg --------- 87989  
 11.03.2009 22:27     C:\Users\[x]\AppData\Local\Temp\JD500619.jpg --------- 50382  
 11.03.2009 22:27     C:\Users\[x]\AppData\Local\Temp\JD500618.jpg --------- 106011  
 11.03.2009 21:23     C:\Users\[x]\AppData\Local\Temp\13382077.od --------- 134  
 11.03.2009 21:23     C:\Users\[x]\AppData\Local\Temp\CVR31BD.tmp.cvr --------- 0  
 09.03.2009 21:45     C:\Users\[x]\AppData\Local\Temp\6ACC2D~1.exe --------- 16742712  
 09.03.2009 15:26     C:\Users\[x]\AppData\Local\Temp\xprt5bee.ico --------- 4286  
 07.03.2009 13:46     C:\Users\[x]\AppData\Local\Temp\~DF3F4A.tmp --------- 16384  
 06.03.2009 22:24     C:\Users\[x]\AppData\Local\Temp\xprt3191.ico --------- 4286  
 06.03.2009 21:23     C:\Users\[x]\AppData\Local\Temp\AskBarDis --------- 0  
 05.03.2009 19:47     C:\Users\[x]\AppData\Local\Temp\flaB53A.tmp --------- 0  
 05.03.2009 17:12     C:\Users\[x]\AppData\Local\Temp\~DFD9A.tmp --------- 16384  
 04.03.2009 17:57     C:\Users\[x]\AppData\Local\Temp\~DF9A41.tmp --------- 16384  
 04.03.2009 16:15     C:\Users\[x]\AppData\Local\Temp\flaF2C7.tmp --------- 0  
 03.03.2009 19:27     C:\Users\[x]\AppData\Local\Temp\flaBAE5.tmp --------- 0  
 03.03.2009 15:55     C:\Users\[x]\AppData\Local\Temp\fla4D25.tmp --------- 0  
 02.03.2009 19:58     C:\Users\[x]\AppData\Local\Temp\~DFB221.tmp --------- 16384  
 01.03.2009 22:07     C:\Users\[x]\AppData\Local\Temp\~DF742.tmp --------- 16384  
 01.03.2009 17:09     C:\Users\[x]\AppData\Local\Temp\IMAGICPRINTERS.DAT --------- 2  
 01.03.2009 16:53     C:\Users\[x]\AppData\Local\Temp\~DFBFD3.tmp --------- 16384  
 28.02.2009 22:21     C:\Users\[x]\AppData\Local\Temp\329244256.pdf --------- 139179  
 28.02.2009 11:34     C:\Users\[x]\AppData\Local\Temp\fla3793.tmp --------- 0  
 27.02.2009 23:42     C:\Users\[x]\AppData\Local\Temp\xprt5cea.ico --------- 4286  
 26.02.2009 16:38     C:\Users\[x]\AppData\Local\Temp\fla862F.tmp --------- 0  
 22.02.2009 19:10     C:\Users\[x]\AppData\Local\Temp\xprt2d72.ico --------- 4286  
 21.02.2009 18:05     C:\Users\[x]\AppData\Local\Temp\fla8BDA.tmp --------- 0  
 21.02.2009 11:35     C:\Users\[x]\AppData\Local\Temp\~DF1314.tmp --------- 16384  
 18.02.2009 15:54     C:\Users\[x]\AppData\Local\Temp\flaB50B.tmp --------- 0  
 16.02.2009 19:57     C:\Users\[x]\AppData\Local\Temp\CVRF7A6.tmp --------- 0  
 15.02.2009 18:17     C:\Users\[x]\AppData\Local\Temp\~DF8B9D.tmp --------- 16384  
 13.02.2009 23:36     C:\Users\[x]\AppData\Local\Temp\fla2480.tmp --------- 0  
 10.02.2009 17:12     C:\Users\[x]\AppData\Local\Temp\adb17BB.tmp --------- 136  
 10.02.2009 17:04     C:\Users\[x]\AppData\Local\Temp\{8F4BCEE1-1F4E-445F-B155-7C9A1CDBAF9F}background.png --------- 57708  
 10.02.2009 17:04     C:\Users\[x]\AppData\Local\Temp\{8F4BCEE1-1F4E-445F-B155-7C9A1CDBAF9F}PS_AppIcon.ico --------- 41582  
 10.02.2009 17:04     C:\Users\[x]\AppData\Local\Temp\alm.log --------- 11453  
 10.02.2009 17:03     C:\Users\[x]\AppData\Local\Temp\amt.log --------- 40208  
 10.02.2009 16:48     C:\Users\[x]\AppData\Local\Temp\{61D23D99-3398-414E-974E-EBAE498BB298}bridge.ico --------- 42014  
 10.02.2009 16:48     C:\Users\[x]\AppData\Local\Temp\{193F8A7B-1853-48D5-88AC-19446C2C1D13}estk_ribs_bgd.png --------- 93314  
 10.02.2009 16:48     C:\Users\[x]\AppData\Local\Temp\_PASFX914 --------- 0  
 08.02.2009 19:54     C:\Users\[x]\AppData\Local\Temp\~DF2255.tmp --------- 16384  
 07.02.2009 17:52     C:\Users\[x]\AppData\Local\Temp\fCIC513.tmp --------- 0  
 05.02.2009 12:42     C:\Users\[x]\AppData\Local\Temp\java_install.log --------- 28262  
 30.01.2009 21:47     C:\Users\[x]\AppData\Local\Temp\Programmu. Organisation Seminar ™ffentl.Arbeit-2.doc --------- 26624  
 30.01.2009 21:46     C:\Users\[x]\AppData\Local\Temp\Programmu. Organisation Seminar ™ffentl.Arbeit-1.doc --------- 26624  
 30.01.2009 21:44     C:\Users\[x]\AppData\Local\Temp\Voranmeldung.doc --------- 30720  
 30.01.2009 21:43     C:\Users\[x]\AppData\Local\Temp\Programmu. Organisation Seminar ™ffentl.Arbeit.doc --------- 26624  
 27.01.2009 18:07     C:\Users\[x]\AppData\Local\Temp\1732640.od --------- 134  
 27.01.2009 18:07     C:\Users\[x]\AppData\Local\Temp\CVR7020.tmp.cvr --------- 0  
 25.01.2009 18:22     C:\Users\[x]\AppData\Local\Temp\Thumbs.html --------- 160  
 23.01.2009 15:56     C:\Users\[x]\AppData\Local\Temp\trkB118.tmp --------- 0  
 18.01.2009 01:09     C:\Users\[x]\AppData\Local\Temp\xprt4587.ico --------- 4286  
 17.01.2009 19:03     C:\Users\[x]\AppData\Local\Temp\nachricht.eml --------- 209297  
 16.01.2009 17:32     C:\Users\[x]\AppData\Local\Temp\CFGE513.tmp --------- 123  
 16.01.2009 14:46     C:\Users\[x]\AppData\Local\Temp\hpqddusr.log --------- 138221  
 16.01.2009 14:46     C:\Users\[x]\AppData\Local\Temp\MAR2CAB.tmp --------- 1285  
 16.01.2009 14:46     C:\Users\[x]\AppData\Local\Temp\MAR2BE1.tmp --------- 1342  
 15.01.2009 22:08     C:\Users\[x]\AppData\Local\Temp\MAR2270.tmp --------- 1285  
 15.01.2009 22:08     C:\Users\[x]\AppData\Local\Temp\MAR20A9.tmp --------- 1342  
 15.01.2009 18:56     C:\Users\[x]\AppData\Local\Temp\MAR3505.tmp --------- 1285  
 15.01.2009 18:56     C:\Users\[x]\AppData\Local\Temp\MAR3228.tmp --------- 1342  
 15.01.2009 17:24     C:\Users\[x]\AppData\Local\Temp\MAR2A3B.tmp --------- 1285  
 15.01.2009 17:24     C:\Users\[x]\AppData\Local\Temp\MAR2981.tmp --------- 1342  
 14.01.2009 20:28     C:\Users\[x]\AppData\Local\Temp\MARC3DB.tmp --------- 1285  
 14.01.2009 20:28     C:\Users\[x]\AppData\Local\Temp\MARC293.tmp --------- 1342  
 14.01.2009 17:28     C:\Users\[x]\AppData\Local\Temp\MAR318B.tmp --------- 1285  
 14.01.2009 17:28     C:\Users\[x]\AppData\Local\Temp\MAR3081.tmp --------- 1342  
 13.01.2009 20:00     C:\Users\[x]\AppData\Local\Temp\MAR3E09.tmp --------- 1285  
 13.01.2009 20:00     C:\Users\[x]\AppData\Local\Temp\MAR3D5E.tmp --------- 1342  
 13.01.2009 18:29     C:\Users\[x]\AppData\Local\Temp\DIO737B.tmp --------- 47416  
 13.01.2009 18:26     C:\Users\[x]\AppData\Local\Temp\DIOBAF9.tmp --------- 47416  
 13.01.2009 18:25     C:\Users\[x]\AppData\Local\Temp\DIOC841.tmp --------- 47416  
 13.01.2009 16:58     C:\Users\[x]\AppData\Local\Temp\MAR3C65.tmp --------- 1285  
 13.01.2009 16:58     C:\Users\[x]\AppData\Local\Temp\MAR3BB8.tmp --------- 1342  
 12.01.2009 20:00     C:\Users\[x]\AppData\Local\Temp\MAR1C86.tmp --------- 1285  
 12.01.2009 20:00     C:\Users\[x]\AppData\Local\Temp\MAR1BF8.tmp --------- 1342  
 12.01.2009 18:21     C:\Users\[x]\AppData\Local\Temp\fla1016.tmp --------- 0  
 12.01.2009 18:19     C:\Users\[x]\AppData\Local\Temp\MAR1748.tmp --------- 1285  
 12.01.2009 18:19     C:\Users\[x]\AppData\Local\Temp\MAR166E.tmp --------- 1342  
 11.01.2009 14:03     C:\Users\[x]\AppData\Local\Temp\fla5418.tmp --------- 0  
 11.01.2009 13:56     C:\Users\[x]\AppData\Local\Temp\MAR27FB.tmp --------- 1285  
 11.01.2009 13:56     C:\Users\[x]\AppData\Local\Temp\MAR2731.tmp --------- 1342  
 11.01.2009 12:15     C:\Users\[x]\AppData\Local\Temp\MAR191D.tmp --------- 1285  
 11.01.2009 12:15     C:\Users\[x]\AppData\Local\Temp\MAR18AE.tmp --------- 1342  
 11.01.2009 11:35     C:\Users\[x]\AppData\Local\Temp\flaCFFB.tmp --------- 0  
 11.01.2009 11:33     C:\Users\[x]\AppData\Local\Temp\MAR1055.tmp --------- 1285  
 11.01.2009 11:33     C:\Users\[x]\AppData\Local\Temp\MARFA9.tmp --------- 1342  
 10.01.2009 18:34     C:\Users\[x]\AppData\Local\Temp\MAR77F.tmp --------- 1285  
 10.01.2009 18:34     C:\Users\[x]\AppData\Local\Temp\MAR6F2.tmp --------- 1342  
 10.01.2009 13:33     C:\Users\[x]\AppData\Local\Temp\MAR1FC1.tmp --------- 1285  
 10.01.2009 13:33     C:\Users\[x]\AppData\Local\Temp\MAR1F71.tmp --------- 1342  
 10.01.2009 11:55     C:\Users\[x]\AppData\Local\Temp\MAR1E98.tmp --------- 1285  
 10.01.2009 11:55     C:\Users\[x]\AppData\Local\Temp\MAR1E59.tmp --------- 1342  
 09.01.2009 22:51     C:\Users\[x]\AppData\Local\Temp\flaC810.tmp --------- 0  
 09.01.2009 21:55     C:\Users\[x]\AppData\Local\Temp\adb5E89.tmp --------- 136  
 09.01.2009 21:30     C:\Users\[x]\AppData\Local\Temp\MAR672C.tmp --------- 1285  
 09.01.2009 21:30     C:\Users\[x]\AppData\Local\Temp\MAR66AE.tmp --------- 1342  
 09.01.2009 21:06     C:\Users\[x]\AppData\Local\Temp\_PASFX508 --------- 0  
 09.01.2009 20:01     C:\Users\[x]\AppData\Local\Temp\MAR281A.tmp --------- 1285  
 09.01.2009 20:01     C:\Users\[x]\AppData\Local\Temp\MAR274E.tmp --------- 1342  
 09.01.2009 17:46     C:\Users\[x]\AppData\Local\Temp\fla31DC.tmp --------- 0  
 09.01.2009 16:35     C:\Users\[x]\AppData\Local\Temp\adb6676.tmp --------- 136  
 09.01.2009 14:53     C:\Users\[x]\AppData\Local\Temp\DIOA630.tmp --------- 47416  
 09.01.2009 14:52     C:\Users\[x]\AppData\Local\Temp\DIO4700.tmp --------- 47416  
 09.01.2009 14:52     C:\Users\[x]\AppData\Local\Temp\MAR3FFD.tmp --------- 1285  
 09.01.2009 14:52     C:\Users\[x]\AppData\Local\Temp\MAR3F8E.tmp --------- 1342  
 08.01.2009 22:19     C:\Users\[x]\AppData\Local\Temp\DIO8DEF.tmp --------- 47416  
 08.01.2009 22:18     C:\Users\[x]\AppData\Local\Temp\DIO367C.tmp --------- 47416  
 08.01.2009 22:18     C:\Users\[x]\AppData\Local\Temp\MAR2425.tmp --------- 1285  
 08.01.2009 22:18     C:\Users\[x]\AppData\Local\Temp\MAR223F.tmp --------- 1342  
 08.01.2009 19:00     C:\Users\[x]\AppData\Local\Temp\DIO2A1E.tmp --------- 47416  
 08.01.2009 19:00     C:\Users\[x]\AppData\Local\Temp\DIO9923.tmp --------- 47416  
 08.01.2009 18:59     C:\Users\[x]\AppData\Local\Temp\DIO756F.tmp --------- 47416  
 08.01.2009 18:50     C:\Users\[x]\AppData\Local\Temp\MAREEF.tmp --------- 1285  
 08.01.2009 18:50     C:\Users\[x]\AppData\Local\Temp\MARDC5.tmp --------- 1342  
 08.01.2009 16:09     C:\Users\[x]\AppData\Local\Temp\adb5215.tmp --------- 136  
 08.01.2009 16:08     C:\Users\[x]\AppData\Local\Temp\_PASFX440 --------- 0  
 08.01.2009 15:56     C:\Users\[x]\AppData\Local\Temp\MAR1333.tmp --------- 1285  
 08.01.2009 15:56     C:\Users\[x]\AppData\Local\Temp\MAR12B5.tmp --------- 1342  
 07.01.2009 18:42     C:\Users\[x]\AppData\Local\Temp\MAR8A8.tmp --------- 1285  
 07.01.2009 18:42     C:\Users\[x]\AppData\Local\Temp\MAR859.tmp --------- 1342  
 07.01.2009 16:07     C:\Users\[x]\AppData\Local\Temp\MAR2C4F.tmp --------- 1285  
 07.01.2009 16:07     C:\Users\[x]\AppData\Local\Temp\MAR2BB1.tmp --------- 1342  
 06.01.2009 20:42     C:\Users\[x]\AppData\Local\Temp\MAR230C.tmp --------- 1285  
 06.01.2009 20:42     C:\Users\[x]\AppData\Local\Temp\MAR2193.tmp --------- 1342  
 06.01.2009 19:44     C:\Users\[x]\AppData\Local\Temp\MAR760.tmp --------- 1285  
 06.01.2009 19:44     C:\Users\[x]\AppData\Local\Temp\MAR702.tmp --------- 1342  
 06.01.2009 16:26     C:\Users\[x]\AppData\Local\Temp\MAR3E19.tmp --------- 1285  
 06.01.2009 16:26     C:\Users\[x]\AppData\Local\Temp\MAR3D7C.tmp --------- 1342  
 06.01.2009 10:31     C:\Users\[x]\AppData\Local\Temp\MAR2378.tmp --------- 1285  
 06.01.2009 10:31     C:\Users\[x]\AppData\Local\Temp\MAR230B.tmp --------- 1342  
 05.01.2009 19:33     C:\Users\[x]\AppData\Local\Temp\DIO8CB7.tmp --------- 47416  
 05.01.2009 19:33     C:\Users\[x]\AppData\Local\Temp\DIO2972.tmp --------- 47416  
 05.01.2009 19:33     C:\Users\[x]\AppData\Local\Temp\MAR1BCA.tmp --------- 1285  
 05.01.2009 19:33     C:\Users\[x]\AppData\Local\Temp\MAR1AFF.tmp --------- 1342  
 05.01.2009 18:08     C:\Users\[x]\AppData\Local\Temp\DIO53EC.tmp --------- 47416  
 05.01.2009 18:08     C:\Users\[x]\AppData\Local\Temp\DIO194C.tmp --------- 47416  
 05.01.2009 18:08     C:\Users\[x]\AppData\Local\Temp\MARF7B.tmp --------- 1285  
 05.01.2009 18:08     C:\Users\[x]\AppData\Local\Temp\MAREA0.tmp --------- 1342  
 05.01.2009 15:48     C:\Users\[x]\AppData\Local\Temp\DIOB4B5.tmp --------- 47416  
 05.01.2009 15:47     C:\Users\[x]\AppData\Local\Temp\DIO8049.tmp --------- 47416  
 05.01.2009 15:47     C:\Users\[x]\AppData\Local\Temp\DIO2225.tmp --------- 47416  
 05.01.2009 12:24     C:\Users\[x]\AppData\Local\Temp\MAR2FD.tmp --------- 1285  
 05.01.2009 12:24     C:\Users\[x]\AppData\Local\Temp\MAR1E3.tmp --------- 1342  
 04.01.2009 23:14     C:\Users\[x]\AppData\Local\Temp\MAR25D9.tmp --------- 1285  
 04.01.2009 23:14     C:\Users\[x]\AppData\Local\Temp\MAR24AF.tmp --------- 1342  
 04.01.2009 18:41     C:\Users\[x]\AppData\Local\Temp\MAR445.tmp --------- 1285  
 04.01.2009 18:41     C:\Users\[x]\AppData\Local\Temp\MAR3F6.tmp --------- 1342  
 04.01.2009 13:56     C:\Users\[x]\AppData\Local\Temp\MARF5C.tmp --------- 1285  
 04.01.2009 13:56     C:\Users\[x]\AppData\Local\Temp\MARE52.tmp --------- 1342  
 04.01.2009 12:26     C:\Users\[x]\AppData\Local\Temp\MAR1F15.tmp --------- 1285  
 04.01.2009 12:26     C:\Users\[x]\AppData\Local\Temp\MAR1EA6.tmp --------- 1342  
 03.01.2009 22:59     C:\Users\[x]\AppData\Local\Temp\flaBB45.tmp --------- 0  
 03.01.2009 20:23     C:\Users\[x]\AppData\Local\Temp\MAR251.tmp --------- 1285  
 03.01.2009 20:23     C:\Users\[x]\AppData\Local\Temp\MAR1A5.tmp --------- 1342  
 03.01.2009 16:41     C:\Users\[x]\AppData\Local\Temp\MARDC8.tmp --------- 1285  
 03.01.2009 16:41     C:\Users\[x]\AppData\Local\Temp\MARD77.tmp --------- 1342  
 03.01.2009 13:07     C:\Users\[x]\AppData\Local\Temp\MAR17C5.tmp --------- 1285  
 03.01.2009 13:07     C:\Users\[x]\AppData\Local\Temp\MAR1747.tmp --------- 1342  
 02.01.2009 21:07     C:\Users\[x]\AppData\Local\Temp\MAR1C85.tmp --------- 1285  
 02.01.2009 21:07     C:\Users\[x]\AppData\Local\Temp\MAR1C17.tmp --------- 1342  
 02.01.2009 19:42     C:\Users\[x]\AppData\Local\Temp\xprt2a1b.ico --------- 4286  
 02.01.2009 18:02     C:\Users\[x]\AppData\Local\Temp\MARFDCF.tmp --------- 1285  
 02.01.2009 18:02     C:\Users\[x]\AppData\Local\Temp\MARFD80.tmp --------- 1342  
 02.01.2009 16:55     C:\Users\[x]\AppData\Local\Temp\MAR84A.tmp --------- 1285  
 02.01.2009 16:55     C:\Users\[x]\AppData\Local\Temp\MAR7EC.tmp --------- 1342  
 02.01.2009 13:28     C:\Users\[x]\AppData\Local\Temp\MARDC7.tmp --------- 1285  
 02.01.2009 13:28     C:\Users\[x]\AppData\Local\Temp\MARD39.tmp --------- 1342  
 02.01.2009 11:51     C:\Users\[x]\AppData\Local\Temp\MAR712.tmp --------- 1285  
 02.01.2009 11:51     C:\Users\[x]\AppData\Local\Temp\MAR6B4.tmp --------- 1342  
 01.01.2009 23:53     C:\Users\[x]\AppData\Local\Temp\fla8352.tmp --------- 0  
 01.01.2009 23:52     C:\Users\[x]\AppData\Local\Temp\MARF9A.tmp --------- 1285  
 01.01.2009 23:52     C:\Users\[x]\AppData\Local\Temp\MARD87.tmp --------- 1342  
 01.01.2009 19:24     C:\Users\[x]\AppData\Local\Temp\MAR13A2.tmp --------- 1285  
 01.01.2009 19:24     C:\Users\[x]\AppData\Local\Temp\MAR1304.tmp --------- 1342  
 01.01.2009 17:43     C:\Users\[x]\AppData\Local\Temp\MAR731.tmp --------- 1285  
 01.01.2009 17:43     C:\Users\[x]\AppData\Local\Temp\MAR4FF.tmp --------- 1342  
 01.01.2009 15:38     C:\Users\[x]\AppData\Local\Temp\fla339E.tmp --------- 0  
 01.01.2009 14:59     C:\Users\[x]\AppData\Local\Temp\fla6A56.tmp --------- 0  
 01.01.2009 14:37     C:\Users\[x]\AppData\Local\Temp\MAR2D76.tmp --------- 1285  
 01.01.2009 14:37     C:\Users\[x]\AppData\Local\Temp\MAR2D27.tmp --------- 1342  
 01.01.2009 12:51     C:\Users\[x]\AppData\Local\Temp\MAR16CC.tmp --------- 1285  
 01.01.2009 12:51     C:\Users\[x][x]\AppData\Local\Temp\MAR15FF.tmp --------- 1342  
 31.12.2008 16:10     C:\Users\[x]\AppData\Local\Temp\flaDD83.tmp --------- 0  
 31.12.2008 15:33     C:\Users\[x][x]\AppData\Local\Temp\fla23C5.tmp --------- 0  
 31.12.2008 15:32     C:\Users\[x]\AppData\Local\Temp\MAR1017.tmp --------- 1285  
 31.12.2008 15:32     C:\Users\[x]\AppData\Local\Temp\MARF5B.tmp --------- 1342  
 31.12.2008 12:52     C:\Users\[x]\AppData\Local\Temp\MAR1362.tmp --------- 1285  
 31.12.2008 12:52     C:\Users\[x]\AppData\Local\Temp\MAR1286.tmp --------- 1342  
 30.12.2008 23:56     C:\Users\[x]\AppData\Local\Temp\fla476B.tmp --------- 0  
 30.12.2008 23:55     C:\Users\[x]\AppData\Local\Temp\MAR422F.tmp --------- 1285  
 30.12.2008 23:55     C:\Users\[x]\AppData\Local\Temp\MAR41C0.tmp --------- 1342  
 30.12.2008 16:53     C:\Users\[x]\AppData\Local\Temp\MAR2665.tmp --------- 1285  
 30.12.2008 16:53     C:\Users\[x]\AppData\Local\Temp\MAR257B.tmp --------- 1342  
 29.12.2008 17:37     C:\Users\[x]\AppData\Local\Temp\MAR119D.tmp --------- 1285  
 29.12.2008 17:37     C:\Users\[x]\AppData\Local\Temp\MAR10B2.tmp --------- 1342  
 29.12.2008 15:49     C:\Users\[x]\AppData\Local\Temp\MAR1361.tmp --------- 1285  
 29.12.2008 15:49     C:\Users\[x]\AppData\Local\Temp\MAR1303.tmp --------- 1342  
 29.12.2008 13:27     C:\Users\[x]\AppData\Local\Temp\MAR559F.tmp --------- 1285  
 29.12.2008 13:27     C:\Users\[x]\AppData\Local\Temp\MAR54E2.tmp --------- 1342  
 29.12.2008 11:35     C:\Users\[x]\AppData\Local\Temp\MAR2BD1.tmp --------- 1285  
 29.12.2008 11:35     C:\Users\[x]\AppData\Local\Temp\MAR2AE6.tmp --------- 1342  
 28.12.2008 21:21     C:\Users\[x]\AppData\Local\Temp\MAR16CB.tmp --------- 1285  
 28.12.2008 21:21     C:\Users\[x]\AppData\Local\Temp\MAR166C.tmp --------- 1342  
 28.12.2008 12:44     C:\Users\[x]\AppData\Local\Temp\MAR703.tmp --------- 1285  
 28.12.2008 12:44     C:\Users\[x]\AppData\Local\Temp\MAR675.tmp --------- 1342  
 27.12.2008 22:07     C:\Users\[x]\AppData\Local\Temp\MAR2720.tmp --------- 1285  
 27.12.2008 22:07     C:\Users\[x]\AppData\Local\Temp\MAR26D1.tmp --------- 1342  
 27.12.2008 17:16     C:\Users\[x]\AppData\Local\Temp\fla7C22.tmp --------- 0  
 27.12.2008 16:32     C:\Users\[x]\AppData\Local\Temp\WARPTMP.DAT --------- 2048  
 27.12.2008 16:21     C:\Users\[x]\AppData\Local\Temp\MAR1249.tmp --------- 1285  
 27.12.2008 16:21     C:\Users\[x]\AppData\Local\Temp\MAR115E.tmp --------- 1342  
 27.12.2008 15:34     C:\Users\[x]\AppData\Local\Temp\MAR148.tmp --------- 1285  
 27.12.2008 15:34     C:\Users\[x]\AppData\Local\Temp\MAR4F.tmp --------- 1342  
 27.12.2008 14:01     C:\Users\[x]\AppData\Local\Temp\MAR2AF.tmp --------- 1285  
 27.12.2008 14:01     C:\Users\[x]\AppData\Local\Temp\MAR202.tmp --------- 1342  
 27.12.2008 12:13     C:\Users\[x]\AppData\Local\Temp\MAR28D5.tmp --------- 1285  
 27.12.2008 12:13     C:\Users\[x]\AppData\Local\Temp\MAR2878.tmp --------- 1342  
 26.12.2008 21:29     C:\Users\[x]\AppData\Local\Temp\MAR1C66.tmp --------- 1285  
 26.12.2008 21:29     C:\Users\[x]\AppData\Local\Temp\MAR1C27.tmp --------- 1342  
 26.12.2008 18:16     C:\Users\[x]\AppData\Local\Temp\SWVCC15.tmp --------- 0  
 26.12.2008 17:25     C:\Users\[x]\AppData\Local\Temp\MAR4163.tmp --------- 1285  
 26.12.2008 17:25     C:\Users\[x]\AppData\Local\Temp\MAR406A.tmp --------- 1342  [x]
 26.12.2008 14:11     C:\Users\[x]\AppData\Local\Temp\jar_cache55620.tmp --------- 33015  
 26.12.2008 14:11     C:\Users\[x]\AppData\Local\Temp\jar_cache55619.tmp --------- 79169  
 26.12.2008 14:11     C:\Users\[x]\AppData\Local\Temp\jar_cache55618.tmp --------- 57729  
 26.12.2008 12:08     C:\Users\[x]\AppData\Local\Temp\MAR2D57.tmp --------- 1285  
 26.12.2008 12:08     C:\Users\[x]\AppData\Local\Temp\MAR2BE0.tmp --------- 1342  
 25.12.2008 19:46     C:\Users\[x]\AppData\Local\Temp\MAR27CB.tmp --------- 1285  
 25.12.2008 19:46     C:\Users\[x]\AppData\Local\Temp\MAR2730.tmp --------- 1342  
 25.12.2008 18:58     C:\Users\[x]\AppData\Local\Temp\MAR253D.tmp --------- 1285  
 25.12.2008 18:58     C:\Users\[x]\AppData\Local\Temp\MAR2480.tmp --------- 1342  
 25.12.2008 16:12     C:\Users\[x]\AppData\Local\Temp\MAR3929.tmp --------- 1285  
 25.12.2008 16:12     C:\Users\[x]\AppData\Local\Temp\MAR3860.tmp --------- 1342  
 25.12.2008 13:14     C:\Users\[x]\AppData\Local\Temp\MAR4BCF.tmp --------- 1285  
 25.12.2008 13:14     C:\Users\[x]\AppData\Local\Temp\MAR4B9F.tmp --------- 1342  
 25.12.2008 10:14     C:\Users\[x]\AppData\Local\Temp\MARC6F.tmp --------- 1285  
 25.12.2008 10:14     C:\Users\[x]\AppData\Local\Temp\MARBC2.tmp --------- 1342  
 24.12.2008 15:50     C:\Users\[x]\AppData\Local\Temp\My Catalog-pju.ldb --------- 64  
 24.12.2008 14:45     C:\Users\[x]\AppData\Local\Temp\fla7148.tmp --------- 0  
 24.12.2008 14:29     C:\Users\[x]\AppData\Local\Temp\MAR1777.tmp --------- 1285  
 24.12.2008 14:29     C:\Users\[x]\AppData\Local\Temp\MAR16DA.tmp --------- 1342  
 23.12.2008 22:26     C:\Users\[x]\AppData\Local\Temp\DIO5F13.tmp --------- 47416  
 23.12.2008 22:25     C:\Users\[x]\AppData\Local\Temp\DIO18B0.tmp --------- 47416  
 23.12.2008 22:25     C:\Users\[x]\AppData\Local\Temp\MAR1287.tmp --------- 1285  
 23.12.2008 22:25     C:\Users\[x]\AppData\Local\Temp\MAR11CB.tmp --------- 1342  
 23.12.2008 19:11     C:\Users\[x]\AppData\Local\Temp\DIO5D7D.tmp --------- 47416  
 23.12.2008 19:11     C:\Users\[x]\AppData\Local\Temp\DIO1A55.tmp --------- 47416  
 23.12.2008 19:11     C:\Users\[x]\AppData\Local\Temp\MAR117E.tmp --------- 1285  
 23.12.2008 19:11     C:\Users\[x]\AppData\Local\Temp\MAR10D1.tmp --------- 1342  
 23.12.2008 16:42     C:\Users\[x]\AppData\Local\Temp\DIO77FF.tmp --------- 47416  
 23.12.2008 16:41     C:\Users\[x]\AppData\Local\Temp\DIOF834.tmp --------- 47416  
 23.12.2008 16:41     C:\Users\[x]\AppData\Local\Temp\DIO5C06.tmp --------- 47416  
 23.12.2008 16:34     C:\Users\[x]\AppData\Local\Temp\MAR2F4A.tmp --------- 1285  
 23.12.2008 16:34     C:\Users\[x]\AppData\Local\Temp\MAR2EDC.tmp --------- 1342  
 23.12.2008 13:43     C:\Users\[x]\AppData\Local\Temp\MAR8D.tmp --------- 1285  
 23.12.2008 13:43     C:\Users\[x]\AppData\Local\Temp\MAR4E.tmp --------- 1342  
 23.12.2008 11:53     C:\Users\[x]\AppData\Local\Temp\MAR2877.tmp --------- 1285  
 23.12.2008 11:53     C:\Users\[x]\AppData\Local\Temp\MAR2848.tmp --------- 1342  
 22.12.2008 22:34     C:\Users\[x]\AppData\Local\Temp\MAR12A6.tmp --------- 1285  
 22.12.2008 22:34     C:\Users\[x]\AppData\Local\Temp\MAR1267.tmp --------- 1342  
 22.12.2008 18:28     C:\Users\[x]\AppData\Local\Temp\MAR168D.tmp --------- 1285  
 22.12.2008 18:28     C:\Users\[x]\AppData\Local\Temp\MAR1074.tmp --------- 1342  
 22.12.2008 13:58     C:\Users\[x]\AppData\Local\Temp\DIO99C2.tmp --------- 47416  
 22.12.2008 13:57     C:\Users\[x]\AppData\Local\Temp\DIO3C65.tmp --------- 47416  
 22.12.2008 13:57     C:\Users\[x]\AppData\Local\Temp\MAR346A.tmp --------- 1285  
 22.12.2008 13:57     C:\Users\[x]\AppData\Local\Temp\MAR340B.tmp --------- 1342  
 22.12.2008 12:38     C:\Users\[x]\AppData\Local\Temp\DIO7496.tmp --------- 47416  
 22.12.2008 12:38     C:\Users\[x]\AppData\Local\Temp\DIO37A3.tmp --------- 47416  
 22.12.2008 12:38     C:\Users\[x]\AppData\Local\Temp\DIOFBB.tmp --------- 47416  
 22.12.2008 12:30     C:\Users\[x]\AppData\Local\Temp\flaCF11.tmp --------- 0  
 22.12.2008 12:20     C:\Users\[x]\AppData\Local\Temp\MARD78.tmp --------- 1285  
 22.12.2008 12:20     C:\Users\[x]\AppData\Local\Temp\MARD29.tmp --------- 1342  
 21.12.2008 17:22     C:\Users\[x]\AppData\Local\Temp\MARDC6.tmp --------- 1285  
 21.12.2008 17:22     C:\Users\[x]\AppData\Local\Temp\MARCEB.tmp --------- 1342  
 21.12.2008 15:39     C:\Users\[x]\AppData\Local\Temp\MARA4D.tmp --------- 1285  
 21.12.2008 15:39     C:\Users\[x]\AppData\Local\Temp\MAR9EE.tmp --------- 1342  
 21.12.2008 13:02     C:\Users\[x]\AppData\Local\Temp\MAR121A.tmp --------- 1285  
 21.12.2008 13:02     C:\Users\[x]\AppData\Local\Temp\MAR117D.tmp --------- 1342  
 20.12.2008 22:55     C:\Users\[x]\AppData\Local\Temp\MAR23B6.tmp --------- 1285  
 20.12.2008 22:55     C:\Users\[x]\AppData\Local\Temp\MAR229C.tmp --------- 1342  
 20.12.2008 20:36     C:\Users\[x]\AppData\Local\Temp\MAR15F1.tmp --------- 1285  
 20.12.2008 20:36     C:\Users\[x]\AppData\Local\Temp\MAR1525.tmp --------- 1342  
 20.12.2008 17:29     C:\Users\[x]\AppData\Local\Temp\MAR227E.tmp --------- 1285  
 20.12.2008 17:29     C:\Users\[x]\AppData\Local\Temp\MAR2175.tmp --------- 1342  
 20.12.2008 15:06     C:\Users\[x]\AppData\Local\Temp\flaE10C.tmp --------- 0  
 20.12.2008 13:53     C:\Users\[x]\AppData\Local\Temp\MAR3D40.tmp --------- 1285  
 20.12.2008 13:53     C:\Users\[x]\AppData\Local\Temp\MAR3C92.tmp --------- 1342  
 19.12.2008 20:49     C:\Users\[x]\AppData\Local\Temp\MAR4135.tmp --------- 1285  
 19.12.2008 20:49     C:\Users\[x]\AppData\Local\Temp\MAR4069.tmp --------- 1342  
 19.12.2008 16:34     C:\Users\[x]\AppData\Local\Temp\MAR9FA9.tmp --------- 1285  
 19.12.2008 16:34     C:\Users\[x]\AppData\Local\Temp\MAR9E9F.tmp --------- 1342  
 19.12.2008 14:39     C:\Users\[x]\AppData\Local\Temp\MAR4460.tmp --------- 1285  
 19.12.2008 14:39     C:\Users\[x]\AppData\Local\Temp\MAR429A.tmp --------- 1342  
 19.12.2008 14:01     C:\Users\[x]\AppData\Local\Temp\MAR33BD.tmp --------- 1285  
 19.12.2008 14:01     C:\Users\[x]\AppData\Local\Temp\MAR3227.tmp --------- 1342  
 18.12.2008 21:40     C:\Users\[x]\AppData\Local\Temp\flaB04B.tmp --------- 0  
 18.12.2008 21:39     C:\Users\[x]\AppData\Local\Temp\MAR20E9.tmp --------- 1285  
 18.12.2008 21:39     C:\Users\[x]\AppData\Local\Temp\MAR202C.tmp --------- 1342  
 18.12.2008 19:48     C:\Users\[x]\AppData\Local\Temp\fla9F79.tmp --------- 0  
 18.12.2008 19:47     C:\Users\[x]\AppData\Local\Temp\MAR1D9E.tmp --------- 1285  
 18.12.2008 19:47     C:\Users\[x]\AppData\Local\Temp\MAR1CE2.tmp --------- 1342  
 18.12.2008 16:55     C:\Users\[x]\AppData\Local\Temp\flaD825.tmp --------- 0  
 18.12.2008 16:41     C:\Users\[x]\AppData\Local\Temp\MAR17A5.tmp --------- 1285  
 18.12.2008 16:41     C:\Users\[x]\AppData\Local\Temp\MAR1708.tmp --------- 1342  
 18.12.2008 14:48     C:\Users\[x]\AppData\Local\Temp\MAR2655.tmp --------- 1285  
 18.12.2008 14:48     C:\Users\[x]\AppData\Local\Temp\MAR25A8.tmp --------- 1342  
 17.12.2008 21:28     C:\Users\[x]\AppData\Local\Temp\MAR368B.tmp --------- 1285  
 17.12.2008 21:28     C:\Users\[x]\AppData\Local\Temp\MAR3429.tmp --------- 1342  
 17.12.2008 19:21     C:\Users\[x]\AppData\Local\Temp\MAR2424.tmp --------- 1285  
 17.12.2008 19:21     C:\Users\[x]\AppData\Local\Temp\MAR2359.tmp --------- 1342  
 17.12.2008 16:03     C:\Users\[x]\AppData\Local\Temp\MAR2913.tmp --------- 1285  
 17.12.2008 16:03     C:\Users\[x]\AppData\Local\Temp\MAR2847.tmp --------- 1342  
 16.12.2008 19:57     C:\Users\[x]\AppData\Local\Temp\fla1B9A.tmp --------- 0  
 16.12.2008 19:55     C:\Users\[x]\AppData\Local\Temp\MAR2E7F.tmp --------- 1285  
 16.12.2008 19:55     C:\Users\[x]\AppData\Local\Temp\MAR2DC3.tmp --------- 1342  
 16.12.2008 16:16     C:\Users\[x]\AppData\Local\Temp\flaA015.tmp --------- 0  
 16.12.2008 16:10     C:\Users\[x]\AppData\Local\Temp\DIO5562.tmp --------- 47416  
 16.12.2008 16:09     C:\Users\[x]\AppData\Local\Temp\DIOC03.tmp --------- 47416  
 16.12.2008 16:09     C:\Users\[x]\AppData\Local\Temp\MAR57D.tmp --------- 1285  
 16.12.2008 16:09     C:\Users\[x]\AppData\Local\Temp\MAR51E.tmp --------- 1342  
 15.12.2008 18:24     C:\Users\[x]\AppData\Local\Temp\DIOF90E.tmp --------- 47416  
 15.12.2008 18:17     C:\Users\[x]\AppData\Local\Temp\DIOF4CD.tmp --------- 47416  
 15.12.2008 18:16     C:\Users\[x]\AppData\Local\Temp\DIO6624.tmp --------- 47416  
 15.12.2008 17:41     C:\Users\[x]\AppData\Local\Temp\MAR15D1.tmp --------- 1285  
 15.12.2008 17:41     C:\Users\[x]\AppData\Local\Temp\MAR1574.tmp --------- 1342  
 15.12.2008 15:53     C:\Users\[x]\AppData\Local\Temp\MARBF2.tmp --------- 1285  
 15.12.2008 15:53     C:\Users\[x]\AppData\Local\Temp\MARB84.tmp --------- 1342  
 14.12.2008 18:09     C:\Users\[x]\AppData\Local\Temp\MARCCD.tmp --------- 1285  
 14.12.2008 18:09     C:\Users\[x]\AppData\Local\Temp\MARC3F.tmp --------- 1342  
 14.12.2008 15:15     C:\Users\[x]\AppData\Local\Temp\MAR1381.tmp --------- 1285  
 14.12.2008 15:15     C:\Users\[x]\AppData\Local\Temp\MAR12D4.tmp --------- 1342  
 14.12.2008 11:51     C:\Users\[x]\AppData\Local\Temp\MAR5EA.tmp --------- 1285  
 14.12.2008 11:51     C:\Users\[x]\AppData\Local\Temp\MAR59B.tmp --------- 1342  
 13.12.2008 20:57     C:\Users\[x]\AppData\Local\Temp\MAR31C.tmp --------- 1285  
 13.12.2008 20:57     C:\Users\[x]\AppData\Local\Temp\MAR176.tmp --------- 1342  
 13.12.2008 16:23     C:\Users\[x]\AppData\Local\Temp\MAR973.tmp --------- 1285  
 13.12.2008 16:23     C:\Users\[x]\AppData\Local\Temp\MAR914.tmp --------- 1342  
 13.12.2008 12:19     C:\Users\[x]\AppData\Local\Temp\MAR11FB.tmp --------- 1285  
 13.12.2008 12:19     C:\Users\[x]\AppData\Local\Temp\MAR119C.tmp --------- 1342  
 12.12.2008 22:44     C:\Users\[x]\AppData\Local\Temp\MAR32E3.tmp --------- 1285  
 12.12.2008 22:44     C:\Users\[x]\AppData\Local\Temp\MAR3217.tmp --------- 1342  
 12.12.2008 20:03     C:\Users\[x]\AppData\Local\Temp\MARAAEF.tmp --------- 1285  
 12.12.2008 20:03     C:\Users\[x]\AppData\Local\Temp\MARAA42.tmp --------- 1342  
 12.12.2008 19:59     C:\Users\[x]\AppData\Local\Temp\JET28B8.tmp --------- 0  
 12.12.2008 17:40     C:\Users\[x]\AppData\Local\Temp\etilqs_2cbT4cS0vQ2ufBEtcO8f --------- 12304  
 12.12.2008 16:37     C:\Users\[x]\AppData\Local\Temp\MAR5F4F.tmp --------- 1285  
 12.12.2008 16:37     C:\Users\[x]\AppData\Local\Temp\MAR5E07.tmp --------- 1342  
 12.12.2008 14:49     C:\Users\[x]\AppData\Local\Temp\MAR2638.tmp --------- 1285  
 12.12.2008 14:49     C:\Users\[x]\AppData\Local\Temp\MAR25D7.tmp --------- 1342  
 11.12.2008 22:04     C:\Users\[x]\AppData\Local\Temp\MAR21D4.tmp --------- 1285  
 11.12.2008 22:04     C:\Users\[x]\AppData\Local\Temp\MAR2174.tmp --------- 1342  
 11.12.2008 18:42     C:\Users\[x]\AppData\Local\Temp\MARC2D2.tmp --------- 1285  
 11.12.2008 18:42     C:\Users\[x]\AppData\Local\Temp\MARC245.tmp --------- 1342  
 11.12.2008 16:02     C:\Users\[x]\AppData\Local\Temp\DIO386E.tmp --------- 47416  
 11.12.2008 16:01     C:\Users\[x]\AppData\Local\Temp\DIO9D1C.tmp --------- 47416  
 11.12.2008 16:01     C:\Users\[x]\AppData\Local\Temp\DIO8316.tmp --------- 47416  
 11.12.2008 15:19     C:\Users\[x]\AppData\Local\Temp\MAR3295.tmp --------- 1285  
 11.12.2008 15:19     C:\Users\[x]\AppData\Local\Temp\MAR3246.tmp --------- 1342  
 10.12.2008 19:33     C:\Users\[x]\AppData\Local\Temp\mav2EE.tmp --------- 0  
 10.12.2008 17:51     C:\Users\[x]\AppData\Local\Temp\MARB52C.tmp --------- 1285  
 10.12.2008 17:51     C:\Users\[x]\AppData\Local\Temp\MARB4CD.tmp --------- 1342  
 10.12.2008 17:43     C:\Users\[x]\AppData\Local\Temp\MSI6006d.LOG --------- 376  
 10.12.2008 17:04     C:\Users\[x]\AppData\Local\Temp\MAR2B35.tmp --------- 1285  
 10.12.2008 17:04     C:\Users\[x]\AppData\Local\Temp\MAR2A88.tmp --------- 1342  
 09.12.2008 21:22     C:\Users\[x]\AppData\Local\Temp\DIOC89B.tmp --------- 47416  
 09.12.2008 21:21     C:\Users\[x]\AppData\Local\Temp\DIOF124.tmp --------- 47416  
 09.12.2008 21:21     C:\Users\[x]\AppData\Local\Temp\DIO7EE1.tmp --------- 47416  
 09.12.2008 21:19     C:\Users\[x]\AppData\Local\Temp\MAR2388.tmp --------- 1285  
 09.12.2008 21:19     C:\Users\[x]\AppData\Local\Temp\MAR2319.tmp --------- 1342  
 09.12.2008 18:25     C:\Users\[x]\AppData\Local\Temp\MAR1E69.tmp --------- 1285  
 09.12.2008 18:25     C:\Users\[x]\AppData\Local\Temp\MAR1E2B.tmp --------- 1342  
 09.12.2008 16:09     C:\Users\[x]\AppData\Local\Temp\MAR1EA7.tmp --------- 1285  
 09.12.2008 16:09     C:\Users\[x]\AppData\Local\Temp\MAR1E58.tmp --------- 1342  
 08.12.2008 21:54     C:\Users\[x]\AppData\Local\Temp\MAR27EC.tmp --------- 1285  
 08.12.2008 21:54     C:\Users\[x]\AppData\Local\Temp\MAR2711.tmp --------- 1342  
 07.12.2008 20:02     C:\Users\[x]\AppData\Local\Temp\MAR233A.tmp --------- 1285  
 07.12.2008 20:02     C:\Users\[x]\AppData\Local\Temp\MAR22DB.tmp --------- 1342  
 07.12.2008 15:37     C:\Users\[x]\AppData\Local\Temp\MAR15E1.tmp --------- 1285  
 07.12.2008 15:37     C:\Users\[x]\AppData\Local\Temp\MAR1554.tmp --------- 1342  
----------------------------------------
C:\Program Files

 12.04.2011 11:05     C:\Program Files\Mozilla Firefox --------- 28672  
 12.04.2011 00:23     C:\Program Files\CheckPoint --------- 0  
 12.04.2011 00:19     C:\Program Files\COMODO --------- 0  
 28.03.2011 18:20     C:\Program Files\ICQ7.1 --------- 16384  
 16.03.2011 17:23     C:\Program Files\ElsterFormular --------- 4096  
 15.03.2011 20:23     C:\Program Files\SopCast --------- 4096  
 16.02.2011 21:24     C:\Program Files\Microsoft Silverlight --------- 4096  
 10.02.2011 16:26     C:\Program Files\Windows Mail --------- 4096  
 03.01.2011 14:47     C:\Program Files\PocketFMS --------- 0  
 03.01.2011 14:33     C:\Program Files\Becker --------- 0  
 27.12.2010 12:24     C:\Program Files\iTunes --------- 8192  
 27.12.2010 12:23     C:\Program Files\iPod --------- 0  
 27.12.2010 12:15     C:\Program Files\Bonjour --------- 4096  
 27.12.2010 12:12     C:\Program Files\QuickTime --------- 4096  
 16.12.2010 12:06     C:\Program Files\Microsoft Works --------- 28672  
 14.12.2010 15:10     C:\Program Files\Lightworks --------- 0  
 21.11.2010 15:04     C:\Program Files\TomTom International B.V --------- 0  
 21.11.2010 15:03     C:\Program Files\TomTom HOME 2 --------- 4096  
 16.11.2010 22:30     C:\Program Files\Microsoft Games for Windows - LIVE --------- 0  
 06.11.2010 15:52     C:\Program Files\EA Sports --------- 28672  
 17.10.2010 12:13     C:\Program Files\ASIO4ALL v2 --------- 4096  
 17.10.2010 12:12     C:\Program Files\VstPlugins --------- 0  
 17.10.2010 12:12     C:\Program Files\Image-Line --------- 4096  
 17.10.2010 11:29     C:\Program Files\Windows Portable Devices --------- 0  
 16.10.2010 00:02     C:\Program Files\Windows Media Player --------- 4096  
 14.10.2010 15:49     C:\Program Files\Nikon --------- 0  
 13.10.2010 22:20     C:\Program Files\Windows Calendar --------- 0  
 13.10.2010 22:20     C:\Program Files\Movie Maker --------- 4096  
 13.10.2010 22:20     C:\Program Files\Windows Sidebar --------- 4096  
 13.10.2010 22:20     C:\Program Files\Internet Explorer --------- 4096  
 13.10.2010 22:20     C:\Program Files\Windows Collaboration --------- 4096  
 13.10.2010 22:20     C:\Program Files\Windows Journal --------- 4096  
 13.10.2010 22:20     C:\Program Files\Windows Photo Gallery --------- 4096  
 13.10.2010 22:20     C:\Program Files\Windows Defender --------- 4096  
 10.10.2010 21:21     C:\Program Files\PanoramaStudio2 --------- 0  
 08.09.2010 14:57     C:\Program Files\GIMP-2.0 --------- 0  
 02.08.2010 15:19     C:\Program Files\Adobe --------- 4096  
 02.08.2010 15:16     C:\Program Files\Microsoft Games --------- 4096  
 02.08.2010 15:14     C:\Program Files\Common Files --------- 8192  
 02.08.2010 15:11     C:\Program Files\Sony Ericsson --------- 0  
 02.08.2010 15:08     C:\Program Files\InstallShield Installation Information --------- 8192  
 02.08.2010 15:00     C:\Program Files\gMax --------- 0  
 02.08.2010 14:50     C:\Program Files\DivX --------- 4096  
 25.07.2010 18:04     C:\Program Files\Rockstar Games --------- 0  
 26.06.2010 11:56     C:\Program Files\Microsoft.NET --------- 0  
 11.05.2010 18:08     C:\Program Files\Electronic Arts --------- 0  
 08.05.2010 22:55     C:\Program Files\Google --------- 0  
 01.04.2010 00:15     C:\Program Files\ICQ6Toolbar --------- 4096  
 13.02.2010 16:39     C:\Program Files\Paint.NET --------- 16384  
 07.02.2010 15:46     C:\Program Files\directx --------- 0  
 02.02.2010 14:43     C:\Program Files\VirtualDJ --------- 4096  
 27.01.2010 20:43     C:\Program Files\MiKTeX 2.8 --------- 4096  
 13.01.2010 18:17     C:\Program Files\PPStream --------- 8192  
 11.01.2010 20:24     C:\Program Files\SquawkBox --------- 0  
 09.01.2010 16:23     C:\Program Files\Veoh Networks --------- 0  
 13.12.2009 16:29     C:\Program Files\SWFPlayer --------- 0  
 08.12.2009 20:44     C:\Program Files\CoD Modern Warfare 2 --------- 0  
 08.12.2009 20:28     C:\Program Files\DAEMON Tools Lite --------- 4096  
 04.12.2009 17:22     C:\Program Files\DVDVideoSoft --------- 4096  
 02.12.2009 17:15     C:\Program Files\CamStudio --------- 8192  
 23.11.2009 19:21     C:\Program Files\Recuva --------- 0  
 16.11.2009 16:45     C:\Program Files\Wotlk --------- 0  
 15.11.2009 18:24     C:\Program Files\Hamachi --------- 4096  
 30.10.2009 17:41     C:\Program Files\Any Video Converter --------- 4096  
 06.10.2009 15:02     C:\Program Files\Activision --------- 4096  
 30.09.2009 15:53     C:\Program Files\Outsim --------- 0  
 16.08.2009 17:05     C:\Program Files\EAGLE-5.6.0 --------- 4096  
 20.07.2009 14:33     C:\Program Files\Unity --------- 0  
 26.06.2009 12:46     C:\Program Files\Avira --------- 0  
 20.05.2009 15:28     C:\Program Files\MathSoft --------- 0  
 20.05.2009 15:27     C:\Program Files\mcd --------- 0  
 09.05.2009 23:08     C:\Program Files\Veetle --------- 0  
 15.04.2009 11:32     C:\Program Files\Spielwert --------- 0  
 11.04.2009 17:26     C:\Program Files\QuickMediaConverter --------- 12288  
 11.04.2009 16:31     C:\Program Files\AviSynth 2.5 --------- 0  
 31.03.2009 20:18     C:\Program Files\Java --------- 4096  
 30.03.2009 11:35     C:\Program Files\BearShare --------- 4096  
 22.03.2009 13:17     C:\Program Files\EA GAMES --------- 0  
 17.03.2009 17:10     C:\Program Files\Ubisoft --------- 0  
 13.03.2009 21:58     C:\Program Files\ICQ6 --------- 0  
 07.02.2009 18:01     C:\Program Files\Universal Document Converter --------- 4096  
 28.01.2009 18:56     C:\Program Files\Rossmann Fotoservice --------- 4096  
 27.01.2009 20:47     C:\Program Files\IrfanView --------- 4096  
 23.01.2009 15:49     C:\Program Files\VideoLAN --------- 0  
 13.01.2009 17:49     C:\Program Files\Roxio --------- 4096  
 26.12.2008 18:17     C:\Program Files\Flugbuch --------- 4096  
 25.12.2008 19:57     C:\Program Files\Cucusoft --------- 0  
 10.12.2008 17:44     C:\Program Files\S.A.D --------- 0  
 01.12.2008 20:45     C:\Program Files\Videora --------- 0  
 25.11.2008 16:29     C:\Program Files\Transcode360 --------- 4096  
 16.11.2008 20:45     C:\Program Files\DAEMON Tools Toolbar --------- 0  
 09.11.2008 13:50     C:\Program Files\Windows Live Toolbar --------- 0  
 04.11.2008 16:04     C:\Program Files\WoW --------- 12288  
 01.11.2008 11:34     C:\Program Files\T-Online --------- 0  
 28.10.2008 18:35     C:\Program Files\Teamspeak2_RC2 --------- 4096  
 27.10.2008 19:42     C:\Program Files\JanSoft --------- 0  
 26.10.2008 18:52     C:\Program Files\Stardock --------- 0  
 22.10.2008 11:26     C:\Program Files\Apple Software Update --------- 4096  
 19.09.2008 15:41     C:\Program Files\Qtpfsgui --------- 4096  
 13.09.2008 21:46     C:\Program Files\Valve --------- 12288  
 04.09.2008 21:28     C:\Program Files\MOTORRAD Tourenplaner 2005 2006 --------- 0  
 30.08.2008 16:48     C:\Program Files\Sun --------- 0  
 20.08.2008 09:35     C:\Program Files\MAGIX --------- 0  
 17.08.2008 20:56     C:\Program Files\HP --------- 4096  
 17.08.2008 20:52     C:\Program Files\Hewlett-Packard --------- 0  
 16.08.2008 13:33     C:\Program Files\PPMate --------- 4096  
 15.08.2008 20:08     C:\Program Files\WinRAR --------- 4096  
 15.08.2008 19:34     C:\Program Files\Logitech --------- 0  
 15.08.2008 17:22     C:\Program Files\Windows NT --------- 4096  
 15.08.2008 17:22     C:\Program Files\Gemeinsame Dateien --------- 0  
 16.06.2008 15:34     C:\Program Files\DIFX --------- 0  
 16.06.2008 15:12     C:\Program Files\Microsoft Office --------- 4096  
 06.06.2008 10:53     C:\Program Files\MSXML 4.0 --------- 0  
 06.06.2008 10:38     C:\Program Files\Microsoft SQL Server Compact Edition --------- 0  
 06.06.2008 10:23     C:\Program Files\Sonic --------- 0  
 06.06.2008 10:09     C:\Program Files\Realtek --------- 0  
 06.06.2008 09:51     C:\Program Files\ATI Technologies --------- 0  
 06.06.2008 09:39     C:\Program Files\ATI --------- 0  
 05.06.2008 13:58     C:\Program Files\Alice --------- 0  
 21.01.2008 04:43     C:\Program Files\desktop.ini --------- 174  
 02.11.2006 15:01     C:\Program Files\Uninstall Information --------- 0  
 02.11.2006 14:37     C:\Program Files\MSBuild --------- 0  
 02.11.2006 14:37     C:\Program Files\Reference Assemblies --------- 0  
----------------------------------------

 
C:\ProgramData\.. 

[x]    
Default    
All Users    
Default User    
desktop.ini    
Public    
----------------------------------------

 
C:\Windows\system32\drivers\etc\hosts

127.0.0.1       localhost
::1             localhost

----------------------------------------

 

Abbildname                     PID Sitzungsname       Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process              0 Services                   0            24 K
System                           4 Services                   0        51.796 K
smss.exe                       520 Services                   0           712 K
csrss.exe                      588 Services                   0         5.876 K
wininit.exe                    660 Services                   0         4.224 K
csrss.exe                      672 Console                    1         7.576 K
services.exe                   704 Services                   0         7.628 K
lsass.exe                      716 Services                   0         1.976 K
lsm.exe                        728 Services                   0         4.284 K
svchost.exe                    876 Services                   0         7.028 K
winlogon.exe                   908 Console                    1         5.876 K
svchost.exe                   1004 Services                   0         6.804 K
cmdagent.exe                  1068 Services                   0        42.848 K
svchost.exe                   1128 Services                   0        20.532 K
svchost.exe                   1216 Services                   0        13.096 K
svchost.exe                   1268 Services                   0        78.796 K
svchost.exe                   1292 Services                   0        75.308 K
audiodg.exe                   1376 Services                   0        18.584 K
SLsvc.exe                     1408 Services                   0        11.564 K
svchost.exe                   1436 Services                   0        13.512 K
spoolsv.exe                   1852 Services                   0        10.048 K
sched.exe                     1892 Services                   0         2.428 K
dwm.exe                       1988 Console                    1        67.760 K
taskeng.exe                   2024 Console                    1        10.428 K
svchost.exe                   2044 Services                   0        16.144 K
avguard.exe                   1532 Services                   0        10.908 K
AppleMobileDeviceService.     1576 Services                   0         8.944 K
taskeng.exe                   1640 Services                   0         6.288 K
mDNSResponder.exe              528 Services                   0         5.244 K
svchost.exe                   1548 Services                   0         7.520 K
svchost.exe                   1920 Services                   0         3.264 K
svchost.exe                   2072 Services                   0         3.140 K
svchost.exe                   2128 Services                   0         4.968 K
svchost.exe                   2200 Services                   0         8.184 K
explorer.exe                  2292 Console                    1        76.724 K
NkMonitor.exe                 2928 Console                    1         5.832 K
RtHDVCpl.exe                  2952 Console                    1        12.728 K
iTunesHelper.exe              3212 Console                    1        24.432 K
cfp.exe                       3276 Console                    1         6.492 K
TomTomHOMEService.exe         3396 Services                   0         3.492 K
TomTomHOMERunner.exe          3520 Console                    1         6.148 K
wmpnscfg.exe                  3572 Console                    1         5.508 K
ObjectDock.exe                3664 Console                    1         2.156 K
WkCalRem.exe                  3692 Console                    1         3.272 K
svchost.exe                   3712 Services                   0         3.340 K
WLIDSVC.EXE                   3800 Services                   0        11.056 K
SearchIndexer.exe             3844 Services                   0        44.544 K
WUDFHost.exe                  3916 Services                   0         6.204 K
WLIDSVCM.EXE                  1876 Services                   0         3.668 K
mobsync.exe                   2916 Console                    1         8.120 K
wmpnetwk.exe                  2924 Services                   0        12.368 K
iPodService.exe               3364 Services                   0         6.720 K
svchost.exe                   2992 Services                   0         5.592 K
wuauclt.exe                   2648 Console                    1         6.872 K
firefox.exe                   2080 Console                    1       174.872 K
HiJackThis204.exe             4308 Console                    1        15.372 K
notepad.exe                   4720 Console                    1         6.428 K
cmd.exe                       4204 Console                    1         4.912 K
tasklist.exe                  5168 Console                    1         5.796 K
WmiPrvSE.exe                  5040 Services                   0         6.720 K

 
***** Ende des Scans 12.04.2011 um 11:48:46,36 ***
         

Zitat von Ahawookie

Edit: habe noch McAfeeSecurity Scan Plus drauf, denke mal das ist auch überflüssig oder?

- bis auf Comodo bitte alle andere Schutzprogramme deinstallieren!
-

McAfee Security Scan Plus
         

Wurde vermutlich ungefragt installiert (Mit dem Update auf Adobe nehme ich an)
Immer die benutzerdefinierte Installation wählen, nicht die Standardinstallation, weil dann oft Sachen mitinstalliert werden, die man nicht braucht oder nicht möchte.
Bei Installation bitte die Lizenzbestimmungen immer lesen, und nicht sofort überall den Haken setzen bzw gesetzten Haken belassen, weil damit stimmt man nämlich zu, dass andere "Fremdprogramm", oder sogar Adware (Werbe-Pop-ups) durch Partnerprogrammen, Sponsoren etc - mitinstalliert wird, weil sich Freeware damit finanziert.

1.

C:\Program Files\BearShare
         

Internet-Tauschbörsen gehören leider zu den unseriösesten Anbietern, und dort werden sehr viele Schädlinge verbreitet, hierbei sollte deshalb, wenn überhaupt, nur ganz besonders vorsichtig umgegangen werden ! Laut Studien sind bei den Tauschbörsen bei 45% der zum Download angebotenen Dateien, Viren oder Würmer und sonstige Schädlinge enthalten!
Hinzu kommt noch, dass die meisten Downloads von diesen Tauschbörsen eh illegal sind, und damit die Nutzer verleitet werden, „Straftaten“ zu begehen!

Selbst wenn du ein „sicheres“ P2P Programm verwendest, ist es nur das Programm, das sicher ist.Du wirst Daten von "uncertified Quellen" teilen, und diese werden häufig angesteckt...
Ausserdem nicht nur trojanische Pferde oder andere Virentypen eine direkt Verbindung brauchen, sondern der Verwendung von µtorrent & Co, "telefonieren auch nach Hause", wenn auch noch keine Beweise vorliegen (zumindest teilweise nicht) und solchen Clients erlaubt, würde ich nicht empfehlen!

2.
läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit)
Achtung!:
WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten!
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :

• - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
  - starte gmer.exe
  - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
  - bitte nichts am Pc machen während der Scan läuft!
  - klicke auf "Scan", um das Tool zu starten
  - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
  - mit "Ok" wird GMER beendet.
  - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!
Anleitung:-> GMER - Rootkit Scanner

3.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org

• Installieren und per Doppelklick starten.
• Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
• "Komplett Scan durchführen" wählen (überall Haken setzen)
• wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
• alle Funde markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
• Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Anleitung/virus-protect.org

4.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programs\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programs\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O16 - DPF: {AC414988-E5BB-4C2C-873B-EA53D2F3D23A} (CCTVUpdateInstall) - hxxp://t.live.cctv.com/ieocx/CCTVUpdateInstall.dll
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D4003189-95B1-4A2F-9A87-F2B03665960D} (VodClient Control Class) - hxxp://www.vexcast.com/download/vexcast.cab
         

5.
poste erneut - nach der vorgenommenen Reinigungsaktion:
TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!