Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Nach Windows Updates "Frisches" Benutzerkonto, keine Dokumente mehr. MBAM findet PUP.LoadTube (https://www.trojaner-board.de/133359-windows-updates-frisches-benutzerkonto-keine-dokumente-mehr-mbam-findet-pup-loadtube.html)

Ratanna 29.04.2013 18:53
Moin Cosinus,

Besonderheit gleich vorne weg, beim durchlaufen von Malwarebytes ist beim Netbook der Explorer abgestürzt. Herausforderung ist das ich wohl noch eben Skype schliessen wollte, ob es nun die Ausgehenden Systemreserven warn (1gb RAM) oder irgendwas anderes ist schwer nachzuvollziehen. Windows 7 hat sich dann nach einiger Zeit wieder gefangen, und einen neuen Explorer gestartet.

Gefunden wurden noch 2 Dateien,
Hier das Log:

Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.28.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16540
Max Mustermann :: MaxMustermann-PC [Administrator]

29.04.2013 00:21:37
MBAM-log-2013-04-29 (00-45-28).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 219339
Laufzeit: 18 Minute(n), 30 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Max Mustermann\Downloads\DivX_Update_8.2.exe (PUP.LoadTubes) -> Keine Aktion durchgeführt.
C:\Users\Max Mustermann\Downloads\google_hürdentechnologie.zip (Trojan.FakeMS.VxGen) -> Keine Aktion durchgeführt.

(Ende)
Des weiteren hat auch der Online Virenscann noch was gefunden.

LOG:
Code:
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=29b5ed8328e9464cbd2a1ff238675131
# engine=13721
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-04-29 05:03:59
# local_time=2013-04-29 07:03:59 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 97 20862 232678329 13602 0
# compatibility_mode=5893 16776574 100 94 36975491 118886230 0 0
# scanned=126597
# found=3
# cleaned=0
# scan_time=6953
sh=CEDB22DB35C282DEB4DFC69D6FCCE2C54883AC0E ft=0 fh=0000000000000000 vn="a variant of Win32/Kryptik.ABTA trojan" ac=I fn="C:\Users\Max Mustermann\Downloads\google_hürdentechnologie.zip"
sh=EE7ECABEAE0D0E99DCF254BBF5C1ACFA07C6DC4C ft=1 fh=f7c65e4621d7a297 vn="Win32/Adware.1ClickDownload.W application" ac=I fn="C:\Users\Max Mustermann\Downloads\free_trial_game (1).exe"
sh=D4DBC83B0F2D49D65F18C59E939389FD872EAA3C ft=1 fh=92a400db0d6dc796 vn="Win32/Ponmocup.AY trojan" ac=I fn="C:\_OTL\MovedFiles\04252013_220937\C_Windows\System32\mfc100fra3.dll"
Leider tritt auch dieses seltsame Suchverhalten vom Chrome noch auf.
Ask,com ist doch auch ein "normaler" Anbieter soweit ich weiss, in den Add-Ons oder Erweiterungen finde ich aber partu nichts was noch darauf Hinweisen könnte.

cosinus 30.04.2013 10:35
JRT und adwCleaner bitte neu runterladen, die alten Versionen vorher löschen.
Dann beide Tools erneut ausführen

Ratanna 01.05.2013 15:05
soo dann mal mit der aktuellen version von JRT:

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.3 (04.29.2013:2)
OS: Windows 7 Starter x86
Ran by Max Mustermann on 01.05.2013 at 13:33:10,91
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 01.05.2013 at 13:34:45,73
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Und dem aktuellem ADWCleaner

Code:
# AdwCleaner v2.300 - Datei am 01/05/2013 um 13:41:45 erstellt
# Aktualisiert am 28/04/2013 von Xplode
# Betriebssystem : Windows 7 Starter Service Pack 1 (32 bits)
# Benutzer : Max Mustermann - MaxMustermann-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Max Mustermann\Desktop\adwcleaner (1).exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16537

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Google Chrome v26.0.1410.64

Datei : C:\Users\Max Mustermann\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.27] : icon_url = "hxxp://www.ask.com/favicon.ico",
Gelöscht [l.30] : keyword = "ask.com",
Gelöscht [l.34] : search_url = "hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=AVR-4&o=APN10261&locale=d[...]
Gelöscht [l.35] : suggest_url = "hxxp://ss.websearch.ask.com/query?qsrc=2922&li=ff&sstype=prefix&q={searchTerms[...]

*************************

AdwCleaner[R1].txt - [1615 octets] - [01/05/2013 13:41:01]
AdwCleaner[S2].txt - [1396 octets] - [01/05/2013 13:41:45]

########## EOF - C:\AdwCleaner[S2].txt - [1456 octets] ##########
Sieht wirklich schon recht sauber aus.

Was machen wir dann abschliessend ?

cosinus 01.05.2013 21:47
Scan mit SystemLook (x86)

Lade SystemLook von jpshortstuff herunter, speichere das Tool auf dem Desktop => Download SystemLook (32 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
    Code:
    :filefind
    *ask*

    :folderfind
    *ask*

    :regfind
    *ask*
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Ratanna 05.05.2013 15:29
Moin Moin

habe das Programm ausgeführt
Code:
SystemLook 30.07.11 by jpshortstuff
Log created at 13:46 on 05/05/2013 by Max Mustermann
Administrator - Elevation successful

========== filefind ==========

Searching for "*ask*"
C:\JRT\ask.bat        --a---- 37373 bytes        [21:00 22/04/2013]        [07:09 21/04/2013] 63FEB4EAF9E8C709C3B3470BC40E3EF8
C:\JRT\askCLSID.dat        --a---- 3078 bytes        [21:00 22/04/2013]        [06:19 29/04/2013] B18DAA8EA561FAB565B6672804D35F11
C:\JRT\askregkey_x64.dat        --a---- 488 bytes        [21:00 22/04/2013]        [07:13 29/04/2013] FB62272C5EB6CD3B9AEEC72D7A974954
C:\JRT\askregkey_x86.dat        --a---- 260 bytes        [21:00 22/04/2013]        [07:14 29/04/2013] 8ACF1D80716A4376F19A1650D998FA41
C:\JRT\askregvalue_x64.dat        --a---- 424 bytes        [21:00 22/04/2013]        [07:16 29/04/2013] 99EF1AE0BA01BB8FE8AFE85EE798A846
C:\JRT\askregvalue_x86.dat        --a---- 345 bytes        [21:00 22/04/2013]        [07:16 29/04/2013] 7C3D19EA543B54595161D8BC552E947E
C:\JRT\askservices.dat        --a---- 22 bytes        [21:00 22/04/2013]        [07:16 29/04/2013] 3F9F0573A03E6D69827B354AFAC81291
C:\Program Files\Acer\Welcome Center\Content\WildTangent\task_Acer.ico        --a---- 9662 bytes        [23:19 10/08/2009]        [23:19 10/08/2009] 32BFBAC6C8395D68D76951269317A961
C:\Program Files\Acer\Welcome Center\Content\WildTangent\task_eMachines.ico        --a---- 9662 bytes        [23:19 10/08/2009]        [23:19 10/08/2009] 19B17EF77FD3ADA9E1EF39BB1FC70B93
C:\Program Files\Acer\Welcome Center\Content\WildTangent\task_Gateway.ico        --a---- 9662 bytes        [23:19 10/08/2009]        [23:19 10/08/2009] 19B17EF77FD3ADA9E1EF39BB1FC70B93
C:\Program Files\Acer\Welcome Center\Content\WildTangent\task_Packard Bell.ico        --a---- 144910 bytes        [06:24 04/12/2009]        [06:24 04/12/2009] 3955F2435217013950694E493106DEDF
C:\Program Files\Acer\Welcome Center\Content\WildTangent\task_Packard Bell.png        --a---- 5602 bytes        [01:53 27/11/2009]        [01:53 27/11/2009] DDCC075871E5B955CED18A3E9081996C
C:\Program Files\Acer\Welcome Center\Content\WildTangent\120\task_Acer.png        --a---- 7803 bytes        [23:19 10/08/2009]        [23:19 10/08/2009] FBE399F71AB671B08D7A70593F843AA4
C:\Program Files\Acer\Welcome Center\Content\WildTangent\120\task_eMachines.png        --a---- 5722 bytes        [23:19 10/08/2009]        [23:19 10/08/2009] 3FD56B9422FA8D8DC0810429275C97FD
C:\Program Files\Acer\Welcome Center\Content\WildTangent\120\task_Gateway.png        --a---- 5709 bytes        [23:19 10/08/2009]        [23:19 10/08/2009] 63A8F7E97789C1504B342F404E359CB0
C:\Program Files\Acer\Welcome Center\Content\WildTangent\120\task_Packard bell.png        --a---- 7436 bytes        [03:40 08/12/2009]        [03:40 08/12/2009] 0A96BFC9B7FCB52525B01172F3F3BB2F
C:\Program Files\Acer\Welcome Center\Content\WildTangent\144\task_Acer.png        --a---- 10177 bytes        [23:19 10/08/2009]        [23:19 10/08/2009] D3EA0BE9CC9333CFD1FF31FD5D458B55
C:\Program Files\Acer\Welcome Center\Content\WildTangent\144\task_eMachines.png        --a---- 6700 bytes        [23:19 10/08/2009]        [23:19 10/08/2009] EE0B5BBC2A0585D7C3F32F57CF67E528
C:\Program Files\Acer\Welcome Center\Content\WildTangent\144\task_Gateway.png        --a---- 6692 bytes        [23:19 10/08/2009]        [23:19 10/08/2009] 4FA932FCD4730ABC3AD16EBF30E17878
C:\Program Files\Acer\Welcome Center\Content\WildTangent\144\task_Packard bell.png        --a---- 10364 bytes        [03:40 08/12/2009]        [03:40 08/12/2009] 93EC0A672438BB631FEBD0313734ADE0
C:\Program Files\Acer\Welcome Center\Content\WildTangent\96\task_Acer.png        --a---- 5087 bytes        [23:19 10/08/2009]        [23:19 10/08/2009] 71238115C776582384E2CF0892D9BF4C
C:\Program Files\Acer\Welcome Center\Content\WildTangent\96\task_eMachines.png        --a---- 3634 bytes        [23:19 10/08/2009]        [23:19 10/08/2009] 7F5D6B56895BF8E937CBD20F5B752E62
C:\Program Files\Acer\Welcome Center\Content\WildTangent\96\task_Gateway.png        --a---- 3634 bytes        [23:19 10/08/2009]        [23:19 10/08/2009] 7F5D6B56895BF8E937CBD20F5B752E62
C:\Program Files\Acer\Welcome Center\Content\WildTangent\96\task_Packard Bell.png        --a---- 5602 bytes        [01:53 27/11/2009]        [01:53 27/11/2009] DDCC075871E5B955CED18A3E9081996C
C:\Program Files\Common Files\Java\Java Update\task.xml        --a---- 1411 bytes        [05:32 12/03/2013]        [05:32 12/03/2013] 52974053D6D18F78F9E3D430FD87226B
C:\Program Files\Common Files\Java\Java Update\task64.xml        --a---- 1416 bytes        [05:32 12/03/2013]        [05:32 12/03/2013] 15D06149276C6FB179B0B096BF0D76EA
C:\Program Files\CyberLink\LabelPrint\Skin\TaskGroup.PNG        --a---- 3864 bytes        [19:46 31/05/2010]        [19:46 31/05/2010] 1BC346DE7FCEAB234A027F76D05B3AF2
C:\Program Files\CyberLink\LabelPrint\Skin\TaskItem.png        --a---- 391 bytes        [19:46 31/05/2010]        [19:46 31/05/2010] 70907CA785A3A7D7979CC8D217A9FB9A
C:\Program Files\CyberLink\LabelPrint\Skin\TaskPanel.PNG        --a---- 3125 bytes        [19:46 31/05/2010]        [19:46 31/05/2010] 1033AC81A04ACB910A360396C5C28951
C:\Program Files\CyberLink\LabelPrint\Skin\HighDPI\TaskGroup.png        --a---- 7494 bytes        [19:46 31/05/2010]        [19:46 31/05/2010] D2CD1F82D67419C3B57FB8889225E08B
C:\Program Files\CyberLink\LabelPrint\Skin\HighDPI\TaskItem.png        --a---- 3621 bytes        [19:46 31/05/2010]        [19:46 31/05/2010] DD9C88F33CC6C4B210F2AC3B7EE14A9B
C:\Program Files\CyberLink\LabelPrint\Skin\HighDPI\TaskPanel.png        --a---- 5034 bytes        [19:46 31/05/2010]        [19:46 31/05/2010] F58ED0977D4610B563B34DE5D6489F8A
C:\Program Files\CyberLink\Power2Go\TaskScheduler.exe        ------- 83240 bytes        [12:46 15/12/2009]        [12:46 15/12/2009] D89850A6E7D65DE10E1C2EE6CFA1A278
C:\Program Files\CyberLink\Power2Go\Image\bg_task_new.png        ------- 56193 bytes        [10:22 02/09/2008]        [10:22 02/09/2008] DF6288B8966166DB7B07D88AA4FFCE49
C:\Program Files\CyberLink\Power2Go\Image\task_copy.png        ------- 20045 bytes        [19:23 23/08/2007]        [19:23 23/08/2007] 6A533ACE9B6519123CCCEE28F4316000
C:\Program Files\CyberLink\Power2Go\Image\task_data.png        ------- 17459 bytes        [19:23 23/08/2007]        [19:23 23/08/2007] B4A87D2C8695AFB5036161DEC995B835
C:\Program Files\CyberLink\Power2Go\Image\task_mix.png        ------- 18436 bytes        [19:23 23/08/2007]        [19:23 23/08/2007] 6BB0030D8146CBE6FE05A06FAFBD4A75
C:\Program Files\CyberLink\Power2Go\Image\task_music.png        ------- 20771 bytes        [19:23 23/08/2007]        [19:23 23/08/2007] 5782AD875773241E80ADCCF89FBA740D
C:\Program Files\CyberLink\Power2Go\Image\task_utility.png        ------- 19869 bytes        [19:23 23/08/2007]        [19:23 23/08/2007] 1355913816426B31B37A3B4453A64563
C:\Program Files\CyberLink\Power2Go\Image\task_video.png        ------- 19865 bytes        [19:23 23/08/2007]        [19:23 23/08/2007] D6E66FA8BF0B41DBCC965E6A0A27537D
C:\Program Files\CyberLink\Power2Go\Image\HDPI\bg_task_new.png        ------- 172193 bytes        [14:42 18/06/2009]        [14:42 18/06/2009] CC3219F971EEEF32138E24B21568E7D8
C:\Program Files\CyberLink\Power2Go\Image\HDPI\task_copy.png        ------- 32351 bytes        [03:40 04/05/2009]        [03:40 04/05/2009] 11742EC5A081B4CDCAF705416612A679
C:\Program Files\CyberLink\Power2Go\Image\HDPI\task_data.png        ------- 27076 bytes        [02:33 04/05/2009]        [02:33 04/05/2009] 87192BA7DEBBF44389BE205FF1367D0C
C:\Program Files\CyberLink\Power2Go\Image\HDPI\task_mix.png        ------- 29196 bytes        [02:49 04/05/2009]        [02:49 04/05/2009] 36D5BF81F03959A46D136F93EDC1AF82
C:\Program Files\CyberLink\Power2Go\Image\HDPI\task_music.png        ------- 33370 bytes        [02:56 04/05/2009]        [02:56 04/05/2009] 550DC6E8E05D14579AA9481B14CDA140
C:\Program Files\CyberLink\Power2Go\Image\HDPI\task_utility.png        ------- 33317 bytes        [03:29 04/05/2009]        [03:29 04/05/2009] CF0205EC26E43D98A23CF0C3773BE8CB
C:\Program Files\CyberLink\Power2Go\Image\HDPI\task_video.png        ------- 32488 bytes        [03:34 04/05/2009]        [03:34 04/05/2009] 19D6FBF06E0E6362BF793313D4CBB0C6
C:\Program Files\CyberLink\YouCam\Avatar_Models\airman\airman_Mask.jpg        ------- 105707 bytes        [09:57 14/04/2008]        [09:57 14/04/2008] 2093ADF2B229FBED17A063353DB52772
C:\Program Files\CyberLink\YouCam\Avatar_Models\bear\bear_Mask.jpg        ------- 116892 bytes        [14:16 24/12/2007]        [14:16 24/12/2007] FA358B7EDD29F21346C9574B41D33116
C:\Program Files\CyberLink\YouCam\Avatar_Models\Bruce\Bruce_Mask.jpg        ------- 113557 bytes        [11:17 15/04/2008]        [11:17 15/04/2008] 2A1B7EC344E6294F394C28C973A91261
C:\Program Files\CyberLink\YouCam\Avatar_Models\Bruce\Bruce_SmallMask.jpg        ------- 6108 bytes        [10:00 15/04/2008]        [10:00 15/04/2008] 7A7419A8F6F97A3B7F556BE99E9C0572
C:\Program Files\CyberLink\YouCam\Avatar_Models\Clown\clown_Mask.jpg        ------- 124947 bytes        [18:07 19/12/2007]        [18:07 19/12/2007] 725F117550B2B69839BD6317445CBAE5
C:\Program Files\CyberLink\YouCam\Avatar_Models\dog_1\dog1_Mask.jpg        ------- 141990 bytes        [13:58 25/04/2008]        [13:58 25/04/2008] 0D4DB21E6308989F6E0256F634D6B306
C:\Program Files\CyberLink\YouCam\Avatar_Models\dog_2\dog2_Mask.jpg        ------- 139854 bytes        [10:28 16/04/2008]        [10:28 16/04/2008] 74239217BB02441DCE656268BB270F02
C:\Program Files\CyberLink\YouCam\Avatar_Models\lincoln\lincoln_Mask.JPG        ------- 113206 bytes        [14:40 18/04/2008]        [14:40 18/04/2008] C4E8E253B9397A7AFE3F859E811A7256
C:\Program Files\CyberLink\YouCam\Avatar_Models\Lion\Lion_Mask.jpg        ------- 66922 bytes        [13:15 14/04/2008]        [13:15 14/04/2008] F7E7DC474BF339BAB3534967BF6459E8
C:\Program Files\CyberLink\YouCam\Avatar_Models\Meg\Meg_Mask.jpg        ------- 27703 bytes        [15:47 06/12/2007]        [15:47 06/12/2007] B3EFC18393B94D309F8498E35462F790
C:\Program Files\CyberLink\YouCam\Avatar_Models\Monkey\Monkey_Mask.jpg        ------- 36605 bytes        [17:53 21/12/2007]        [17:53 21/12/2007] 5D8F03A5FB0E0C02BFAC607F185B33CC
C:\Program Files\CyberLink\YouCam\Avatar_Models\PIG\PIG_Mask.jpg        ------- 35256 bytes        [13:35 15/01/2008]        [13:35 15/01/2008] DB0EEAF37EA27898080E0726BE529040
C:\Program Files\CyberLink\YouCam\Avatar_Models\Plaster\Plaster_Mask.jpg        ------- 102549 bytes        [17:50 24/12/2007]        [17:50 24/12/2007] B73888653D3C58D7ADA144F0488CC0CB
C:\Program Files\CyberLink\YouCam\skin\1024x768\About\RunningTextMaskBg.png        ------- 2962 bytes        [19:26 06/03/2009]        [19:26 06/03/2009] F160A1C386DC000017D47242735EA6D8
C:\Program Files\iTunes\iTunes.Resources\RatingFontMask.png        --a---- 2997 bytes        [11:35 20/02/2013]        [11:35 20/02/2013] F9410D76E4A21CD4C923DB16AED5F50F
C:\Program Files\iTunes\iTunes.Resources\ca.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\ca.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\cs.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\cs.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\da.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\da.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\de.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\de.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\el.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\el.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\en.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\en.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\en_GB.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\en_GB.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\es.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\es.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\fi.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\fi.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\fr.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\fr.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\hr.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\hr.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\hu.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\hu.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\it.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\it.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\ja.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\ja.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\ko.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\ko.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\nb.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\nb.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\nl.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\nl.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\pl.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\pl.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\pt.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\pt.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\pt_PT.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\pt_PT.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\ro.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\ro.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\ru.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\ru.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\sk.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\sk.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\sv.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\sv.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\th.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\th.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\tr.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\tr.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\uk.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\uk.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\zh_CN.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\zh_CN.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\iTunes\iTunes.Resources\zh_TW.lproj\RatingCleanMask.png        --a---- 2945 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] CE58470BB9A14B817315EFAFB6D92041
C:\Program Files\iTunes\iTunes.Resources\zh_TW.lproj\RatingExplicitMask.png        --a---- 2828 bytes        [12:16 20/02/2013]        [12:16 20/02/2013] 82631B211C427D77E2119B1B2D50EC44
C:\Program Files\Microsoft Office\Office12\1031\GrooveTaskManagerToolHelp.chm        --a---- 81008 bytes        [23:09 13/10/2005]        [23:09 13/10/2005] 8AF1F217B52EA32E165405223A5038C1
C:\Program Files\Microsoft Office\Office12\CONVERT\1031\OLTASKR.FAE        --a---- 12136 bytes        [01:19 27/10/2006]        [01:19 27/10/2006] 418D4D24376ED510E9DA88B70430202D
C:\Program Files\Microsoft Office\Office12\FORMS\1031\TASK.CFG        --a---- 802 bytes        [22:16 26/10/2006]        [22:16 26/10/2006] 0DCF1F9A844634926FE05AA012BA0B1E
C:\Program Files\Microsoft Office\Office12\FORMS\1031\TASKACC.CFG        --a---- 831 bytes        [22:17 26/10/2006]        [22:17 26/10/2006] D422F6352A4DCF5EB972E40AD10A1F16
C:\Program Files\Microsoft Office\Office12\FORMS\1031\TASKACCL.ICO        --a---- 1078 bytes        [15:38 10/02/2005]        [15:38 10/02/2005] 3B85B6C19F8CD3AED92F448E573428BD
C:\Program Files\Microsoft Office\Office12\FORMS\1031\TASKACCS.ICO        --a---- 2998 bytes        [15:38 10/02/2005]        [15:38 10/02/2005] 585CDFB98F182CCA13462A8486277735
C:\Program Files\Microsoft Office\Office12\FORMS\1031\TASKDEC.CFG        --a---- 832 bytes        [22:17 26/10/2006]        [22:17 26/10/2006] F690426E626D2CBE555ECCE81243B518
C:\Program Files\Microsoft Office\Office12\FORMS\1031\TASKDECL.ICO        --a---- 1078 bytes        [15:38 10/02/2005]        [15:38 10/02/2005] B52E1A369C36DD7112AB8AA51FF93071
C:\Program Files\Microsoft Office\Office12\FORMS\1031\TASKDECS.ICO        --a---- 2998 bytes        [15:38 10/02/2005]        [15:38 10/02/2005] EE9DBE73CF40FBEBF919300AC61D7D9C
C:\Program Files\Microsoft Office\Office12\FORMS\1031\TASKL.ICO        --a---- 1078 bytes        [15:38 10/02/2005]        [15:38 10/02/2005] 3EDE80682A563D9A2BEB7D57137A93C2
C:\Program Files\Microsoft Office\Office12\FORMS\1031\TASKREQ.CFG        --a---- 831 bytes        [22:17 26/10/2006]        [22:17 26/10/2006] 7CC58565A8A55AFBF05E87278B6E9555
C:\Program Files\Microsoft Office\Office12\FORMS\1031\TASKREQL.ICO        --a---- 1078 bytes        [15:38 10/02/2005]        [15:38 10/02/2005] 74A6D5803A9C071B1FA50C8A0DD66CC8
C:\Program Files\Microsoft Office\Office12\FORMS\1031\TASKREQS.ICO        --a---- 2998 bytes        [15:38 10/02/2005]        [15:38 10/02/2005] B208AF908B892B190A7660F48A738BE9
C:\Program Files\Microsoft Office\Office12\FORMS\1031\TASKS.ICO        --a---- 2998 bytes        [15:38 10/02/2005]        [15:38 10/02/2005] 5BB49EEB6557EC5727ADB24084916377
C:\Program Files\Microsoft Office\Office12\FORMS\1031\TASKUPD.CFG        --a---- 842 bytes        [22:17 26/10/2006]        [22:17 26/10/2006] 304EC02C03C7840C9392B44357A7511A
C:\Program Files\Microsoft Office\Office14\CONVERT\OLTASK.FAE        --a---- 82328 bytes        [01:18 28/02/2010]        [01:18 28/02/2010] 571C3C43927CD0DB9B3A24A86D801378
C:\Program Files\Microsoft Office\Office14\CONVERT\1031\OLTASKR.FAE        --a---- 11184 bytes        [21:23 20/03/2010]        [21:23 20/03/2010] 9420579863C01F8F1B3729BD77EE2A22
C:\Program Files\Microsoft Office\Office14\FORMS\1031\TASK.CFG        --a---- 802 bytes        [05:13 23/03/2010]        [05:13 23/03/2010] 0DCF1F9A844634926FE05AA012BA0B1E
C:\Program Files\Microsoft Office\Office14\FORMS\1031\TASKACC.CFG        --a---- 831 bytes        [05:13 23/03/2010]        [05:13 23/03/2010] D422F6352A4DCF5EB972E40AD10A1F16
C:\Program Files\Microsoft Office\Office14\FORMS\1031\TASKACCL.ICO        --a---- 1078 bytes        [16:38 10/02/2005]        [16:38 10/02/2005] 3B85B6C19F8CD3AED92F448E573428BD
C:\Program Files\Microsoft Office\Office14\FORMS\1031\TASKACCS.ICO        --a---- 2998 bytes        [16:38 10/02/2005]        [16:38 10/02/2005] 585CDFB98F182CCA13462A8486277735
C:\Program Files\Microsoft Office\Office14\FORMS\1031\TASKDEC.CFG        --a---- 832 bytes        [05:13 23/03/2010]        [05:13 23/03/2010] F690426E626D2CBE555ECCE81243B518
C:\Program Files\Microsoft Office\Office14\FORMS\1031\TASKDECL.ICO        --a---- 1078 bytes        [16:38 10/02/2005]        [16:38 10/02/2005] B52E1A369C36DD7112AB8AA51FF93071
C:\Program Files\Microsoft Office\Office14\FORMS\1031\TASKDECS.ICO        --a---- 2998 bytes        [16:38 10/02/2005]        [16:38 10/02/2005] EE9DBE73CF40FBEBF919300AC61D7D9C
C:\Program Files\Microsoft Office\Office14\FORMS\1031\TASKL.ICO        --a---- 1078 bytes        [16:38 10/02/2005]        [16:38 10/02/2005] 3EDE80682A563D9A2BEB7D57137A93C2
C:\Program Files\Microsoft Office\Office14\FORMS\1031\TASKREQ.CFG        --a---- 831 bytes        [05:13 23/03/2010]        [05:13 23/03/2010] 7CC58565A8A55AFBF05E87278B6E9555
C:\Program Files\Microsoft Office\Office14\FORMS\1031\TASKREQL.ICO        --a---- 1078 bytes        [16:38 10/02/2005]        [16:38 10/02/2005] 74A6D5803A9C071B1FA50C8A0DD66CC8
C:\Program Files\Microsoft Office\Office14\FORMS\1031\TASKREQS.ICO        --a---- 2998 bytes        [16:38 10/02/2005]        [16:38 10/02/2005] B208AF908B892B190A7660F48A738BE9
C:\Program Files\Microsoft Office\Office14\FORMS\1031\TASKS.ICO        --a---- 2998 bytes        [16:38 10/02/2005]        [16:38 10/02/2005] 5BB49EEB6557EC5727ADB24084916377
C:\Program Files\Microsoft Office\Office14\FORMS\1031\TASKUPD.CFG        --a---- 842 bytes        [05:13 23/03/2010]        [05:13 23/03/2010] 304EC02C03C7840C9392B44357A7511A
C:\Program Files\Microsoft Office\Templates\1031\Access\Tasks.accdt        --a---- 462701 bytes        [05:49 06/08/2009]        [05:49 06/08/2009] 138D1B8F628DB6054CC6FC6309AFBAD0
C:\Program Files\Microsoft Office\Templates\1031\Access\Tasks.accfl        --a---- 19383 bytes        [23:48 26/10/2006]        [23:48 26/10/2006] 50F226E029E93B176909A52EF9A69C9E
C:\Program Files\Microsoft Office\Templates\1031\Access\Part\Tasks.accdt        --a---- 47086 bytes        [15:24 20/03/2010]        [15:24 20/03/2010] 034A21FD711A44BABDA5ED92AFDE77DC
C:\Program Files\Microsoft Works\tasks.htm        -ra---- 4571 bytes        [12:29 22/05/2007]        [12:29 22/05/2007] EE63AC68CB9ED06FA27E63D2863260C9
C:\Program Files\Microsoft Works\Images\bg_tasks.gif        -ra---- 7032 bytes        [13:00 07/09/2005]        [13:00 07/09/2005] 46951CF23010E3C93FD226D026F8A567
C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\PresentationBuildTasks.dll        --a---- 598016 bytes        [22:40 01/07/2011]        [01:53 05/11/2010] AEFD96A1A087027A7EDC21F83F1B4727
C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\de\PresentationBuildTasks.resources.dll        --a---- 53248 bytes        [22:38 01/07/2011]        [02:00 05/11/2010] 19A4E708B6C1505BF2AE0794904EEDCD
C:\Program Files\TuneUp Utilities 2011\data\bar_mask.png        ------- 2443 bytes        [14:49 11/03/2011]        [13:00 25/09/2009] AF87FD7A0E420C0487033CB64652A953
C:\Program Files\TuneUp Utilities 2011\data\cm_taskbar.png        ------- 820 bytes        [14:49 11/03/2011]        [13:00 25/09/2009] 2991DABA485E25C2CF7CE7A1D919732F
C:\Program Files\TuneUp Utilities 2011\data\ico_alpha_TaskBarButtonAppearance_32x32.png        ------- 1060 bytes        [14:49 11/03/2011]        [13:00 25/09/2009] FFD90000206CFE7B215895991F2B8D8B
C:\Program Files\TuneUp Utilities 2011\data\ico_alpha_TaskBarButtonFlash_32x32.png        ------- 1206 bytes        [14:49 11/03/2011]        [13:00 25/09/2009] EDDCB608FC253FDBA23B710C0DA56365
C:\Program Files\TuneUp Utilities 2011\data\ico_alpha_Taskbar_16x16.png        ------- 860 bytes        [14:49 11/03/2011]        [13:00 25/09/2009] 262F3504611C7E562FBF2DC7405C4325
C:\Program Files\TuneUp Utilities 2011\data\ico_alpha_Taskbar_48x48.png        ------- 2661 bytes        [14:49 11/03/2011]        [13:00 25/09/2009] EB498CE091FC3174A0462F010531F8D7
C:\Program Files\TuneUp Utilities 2011\data\ico_alpha_Taskbar_and_Desktop_16x16.png        ------- 753 bytes        [14:49 11/03/2011]        [13:00 25/09/2009] 564C708D65C4936725D8B5E2A035BE9B
C:\Program Files\TuneUp Utilities 2011\data\Ico_alpha_TaskScheduling_16x16.png        ------- 759 bytes        [14:49 11/03/2011]        [13:00 25/09/2009] 6435BAA46B6912DD5BEC2FC8FBB552A2
C:\Program Files\TuneUp Utilities 2011\data\ico_alpha_TaskScheduling_32x32.png        ------- 2404 bytes        [14:49 11/03/2011]        [13:00 25/09/2009] F8D3D0D9BF571642C4D59142B26C0CF0
C:\Program Files\TuneUp Utilities 2011\data\Ico_alpha_TaskScheduling_48x48.png        ------- 4764 bytes        [14:49 11/03/2011]        [13:00 25/09/2009] 4ABDE274FA5C99D4511337DA4FBF2467
C:\Program Files\TuneUp Utilities 2011\data\task_topic.png        ------- 268 bytes        [14:49 11/03/2011]        [13:00 25/09/2009] 84EBD5F3B946E83DBAFBD4F1FF0F9022
C:\Program Files\TuneUp Utilities 2011\data\Integrator\images\tab5\style_taskbar.png        ------- 820 bytes        [14:49 11/03/2011]        [13:00 25/09/2009] 2991DABA485E25C2CF7CE7A1D919732F
C:\Program Files\VideoLAN\VLC\plugins\libalphamask_plugin.dll        --a---- 33280 bytes        [23:34 26/08/2010]        [23:34 26/08/2010] 3B95ED34C6B77B1473A30E595B63ADA6
C:\ProgramData\Microsoft\Device Stage\Task\{07deb856-fc6e-4fb9-8add-d8f2cf8722c9}\tasks.xml        --a---- 13427 bytes        [21:40 10/06/2009]        [21:40 10/06/2009] 4FA5493A54ED29698EAB7E917C64DAE2
C:\ProgramData\Microsoft\Device Stage\Task\{e35be42d-f742-4d96-a50a-1775fb1a7a42}\tasks.xml        --a---- 11364 bytes        [22:52 13/07/2009]        [21:40 10/06/2009] 6AB160B8998020E6D4373C003E9879D4
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Task Scheduler.lnk        --a---- 1268 bytes        [04:42 14/07/2009]        [04:42 14/07/2009] 3723B903851E6343A471F8D68AFD4428
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Task Scheduler.lnk        --a---- 1262 bytes        [04:42 14/07/2009]        [04:42 14/07/2009] EDC080DCA19E967AB6336FF8128AE81A
C:\Users\All Users\Microsoft\Device Stage\Task\{07deb856-fc6e-4fb9-8add-d8f2cf8722c9}\tasks.xml        --a---- 13427 bytes        [21:40 10/06/2009]        [21:40 10/06/2009] 4FA5493A54ED29698EAB7E917C64DAE2
C:\Users\All Users\Microsoft\Device Stage\Task\{e35be42d-f742-4d96-a50a-1775fb1a7a42}\tasks.xml        --a---- 11364 bytes        [22:52 13/07/2009]        [21:40 10/06/2009] 6AB160B8998020E6D4373C003E9879D4
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Task Scheduler.lnk        --a---- 1268 bytes        [04:42 14/07/2009]        [04:42 14/07/2009] 3723B903851E6343A471F8D68AFD4428
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Task Scheduler.lnk        --a---- 1262 bytes        [04:42 14/07/2009]        [04:42 14/07/2009] EDC080DCA19E967AB6336FF8128AE81A
C:\Users\Max Mustermann\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_de.ask.com_0.localstorage        --a---- 3072 bytes        [20:32 25/01/2012]        [20:32 25/01/2012] F4256E8DBEFBEB15EDE8C8F34AFF418B
C:\Users\Max Mustermann\AppData\Local\temp\AskSLib.dll        --a---- 248008 bytes        [22:20 28/01/2013]        [22:20 28/01/2013] B28C334C03CEE7C5E829C43AE75DAE5A
C:\Users\Max Mustermann\Desktop\Filme\Die Maske.mp4        --a---- 209045497 bytes        [16:47 20/10/2012]        [19:36 03/10/2012] 58965C131F0D7811FCADE1C6B60B9F9A
C:\Users\Max Mustermann\Desktop\Krimskrams\Barbosa\Asking and giving directions045.pdf        --a---- 1304982 bytes        [11:16 24/09/2010]        [10:01 10/09/2010] F9212CC0B16B2FEB0B41781BD747BCCC
C:\Users\Max Mustermann\Documents\5. Semester\Spez. Tech. CF\André Seafood\Zutatenspezifikation Alaskaseelachs.docx        --a---- 13952 bytes        [15:49 17/10/2012]        [15:48 17/10/2012] 6D442B6FF4B3A39D695AE15A0133A27F
C:\Windows\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.dll        --a---- 655360 bytes        [22:39 01/07/2011]        [01:57 05/11/2010] 5B5AEB3CEB1FC6D77E57821E6A42DE72
C:\Windows\assembly\GAC_MSIL\Microsoft.Build.Tasks.resources\2.0.0.0_de_b03f5f7f11d50a3a\Microsoft.Build.Tasks.resources.dll        --a---- 139264 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] E9F0F488AA1F1C28626BB0817319A7FC
C:\Windows\assembly\GAC_MSIL\Microsoft.Build.Tasks.v3.5\3.5.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.v3.5.dll        --a---- 802816 bytes        [22:41 01/07/2011]        [01:53 05/11/2010] 9EBE67131D1776B86410B56FFC95A5BF
C:\Windows\assembly\GAC_MSIL\PresentationBuildTasks\3.0.0.0__31bf3856ad364e35\PresentationBuildTasks.dll        --a---- 598016 bytes        [22:40 01/07/2011]        [01:53 05/11/2010] AEFD96A1A087027A7EDC21F83F1B4727
C:\Windows\assembly\GAC_MSIL\PresentationBuildTasks.resources\3.0.0.0_de_31bf3856ad364e35\PresentationBuildTasks.resources.dll        --a---- 53248 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] AEDCDE6772937C1B04B3906CEAE053F5
C:\Windows\assembly\GAC_MSIL\TaskScheduler\6.1.0.0__31bf3856ad364e35\TaskScheduler.dll        --a---- 167936 bytes        [22:39 01/07/2011]        [12:36 20/11/2010] 1D264989FFABEF36745304F5DD216DC7
C:\Windows\assembly\GAC_MSIL\TaskScheduler.Resources\6.1.0.0_de_31bf3856ad364e35\TaskScheduler.resources.dll        --a---- 7168 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] D93295897FD42386BE0B78B8642300DD
C:\Windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Tas#\18eb77e581b5a9f715f1d1f266f23f52\Microsoft.Build.Tasks.v3.5.ni.dll        --a---- 1970176 bytes        [16:35 14/02/2013]        [16:35 14/02/2013] B7A2D9F9680500F7B58F7BC3D4366EE8
C:\Windows\assembly\NativeImages_v2.0.50727_32\Microsoft.Build.Tas#\ea4a80b50f5656a7264830207fbe9a48\Microsoft.Build.Tasks.ni.dll        --a---- 1620992 bytes        [16:35 14/02/2013]        [16:35 14/02/2013] 6735A291B6EB2FDA6DD0F688D076BD95
C:\Windows\assembly\NativeImages_v2.0.50727_32\PresentationBuildTa#\969d1132e628317c56b6398ba99174bc\PresentationBuildTasks.ni.dll        --a---- 1451520 bytes        [15:00 10/01/2013]        [15:00 10/01/2013] DA7EB1E3602098122AA3941D01B455E9
C:\Windows\assembly\NativeImages_v2.0.50727_32\TaskScheduler\2048cb6f31cef240893e6e390b0c70a9\TaskScheduler.ni.dll        --a---- 245248 bytes        [16:36 14/02/2013]        [16:36 14/02/2013] 7303FB0E05F30EA9BC41560F6C87016B
C:\Windows\Fonts\BASKVILL.TTF        --a---- 54976 bytes        [11:13 18/08/1999]        [11:13 18/08/1999] 9ECEC61376083FD290B75D94FDACA380
C:\Windows\Help\mui\0407\taskscheduler.CHM        --a---- 70576 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 2C1F8C01EC8BCA79D6796C190747C314
C:\Windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Build.Tasks.dll        --a---- 655360 bytes        [22:39 01/07/2011]        [01:57 05/11/2010] 5B5AEB3CEB1FC6D77E57821E6A42DE72
C:\Windows\Microsoft.NET\Framework\v2.0.50727\Microsoft.Common.Tasks        --a---- 6838 bytes        [20:46 13/07/2009]        [21:23 10/06/2009] 54A4EA347F2C2D5C3E10F7CC6D689600
C:\Windows\Microsoft.NET\Framework\v2.0.50727\DE\Microsoft.Build.Tasks.resources.dll        --a---- 139264 bytes        [22:38 01/07/2011]        [01:59 05/11/2010] F9EA1361E9B3B368A15836342D2D2251
C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft.Build.Tasks.v3.5.dll        --a---- 802816 bytes        [22:41 01/07/2011]        [01:53 05/11/2010] 9EBE67131D1776B86410B56FFC95A5BF
C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft.Common.Tasks        --a---- 11588 bytes        [21:10 13/07/2009]        [21:14 10/06/2009] 1D34906C6AA1C79C6E986403896DA7B9
C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft.Data.Entity.Build.Tasks.dll        --a---- 40960 bytes        [21:10 13/07/2009]        [21:14 10/06/2009] 276F80268B3ADE4D2BDDFCEFAD1059B3
C:\Windows\Microsoft.NET\Framework\v3.5\de\Microsoft.Build.Tasks.v3.5.resources.dll        --a---- 163840 bytes        [22:38 01/07/2011]        [02:00 05/11/2010] 0438D8A318B3473A314F6D9DCF5CD88C
C:\Windows\Microsoft.NET\Framework\v3.5\de\Microsoft.Data.Entity.Build.Tasks.Resources.dll        --a---- 4096 bytes        [22:38 01/07/2011]        [02:00 05/11/2010] 638D5E51F410A9950A404F7C32D7A67E
C:\Windows\Prefetch\TASKENG.EXE-35FA9C06.pf        --a---- 19118 bytes        [22:51 11/11/2010]        [11:29 05/05/2013] A9160B15DEEE540AE1C2FC60369A6143
C:\Windows\Prefetch\TASKHOST.EXE-A0F5E092.pf        --a---- 53386 bytes        [00:20 29/10/2010]        [11:06 05/05/2013] 09AC8F098A65BA20BA1CACF3CFD58875
C:\Windows\Prefetch\TASKKILL.EXE-BE180FC8.pf        --a---- 18978 bytes        [11:32 01/05/2013]        [11:33 01/05/2013] 6D8DBB7AB64D9BB9E2DFA7F694D1BA02
C:\Windows\Prefetch\TASKLIST.EXE-F58BCF08.pf        --a---- 20564 bytes        [11:33 01/05/2013]        [11:33 01/05/2013] 372EE89986CAB614253CCBCD92F232A7
C:\Windows\ServiceProfiles\LocalService\AppData\Local\CrashDumps\taskhost.exe.3496.dmp        --a---- 542058 bytes        [12:16 01/02/2013]        [12:16 01/02/2013] 3046EE4D0AD0FD60CC84ACA6E9D94225
C:\Windows\system\mmtask.tsk        --a---- 1152 bytes        [21:41 13/07/2009]        [21:41 13/07/2009] AAB73D4BF9CFED0DCDD00A11133751C6
C:\Windows\System32\bthudtask.exe        --a---- 35328 bytes        [23:51 13/07/2009]        [01:14 14/07/2009] F6DB1B426044CE75A512A5BA58C29B5D
C:\Windows\System32\DXPTaskRingtone.dll        --a---- 630784 bytes        [22:40 01/07/2011]        [12:18 20/11/2010] 1078F4A06BE5DACDC8429215ADAE8104
C:\Windows\System32\DxpTaskSync.dll        --a---- 1400320 bytes        [22:40 01/07/2011]        [12:18 20/11/2010] ABA2AAA6F31EE934A76C87B537515EC6
C:\Windows\System32\mmtask.tsk        --a---- 1152 bytes        [21:41 13/07/2009]        [21:41 13/07/2009] AAB73D4BF9CFED0DCDD00A11133751C6
C:\Windows\System32\mstask.dll        --a---- 209920 bytes        [22:39 01/07/2011]        [12:19 20/11/2010] C5A99A4C0DC9F0F5A95BA0C83D30A549
C:\Windows\System32\schtasks.exe        --a---- 179712 bytes        [22:40 01/07/2011]        [12:17 20/11/2010] 2003E9B15E1C502B146DAD2E383AC1E3
C:\Windows\System32\taskbarcpl.dll        --a---- 233472 bytes        [22:40 01/07/2011]        [12:21 20/11/2010] 7717A57C01812C3714BA25B96C36BF39
C:\Windows\System32\taskcomp.dll        --a---- 305152 bytes        [22:40 01/07/2011]        [12:21 20/11/2010] 1C3E8371377E988B683797A132EFFE1B
C:\Windows\System32\taskeng.exe        --a---- 192000 bytes        [22:40 01/07/2011]        [12:17 20/11/2010] 4F2659160AFCCA990305816946F69407
C:\Windows\System32\taskhost.exe        --a---- 49152 bytes        [17:39 09/01/2013]        [02:48 23/11/2012] 72E953215CADE1A726C04AAFDF6B463D
C:\Windows\System32\taskkill.exe        --a---- 77824 bytes        [23:57 13/07/2009]        [01:14 14/07/2009] 94BDCAFBD584C979B385ADEE14B08AB4
C:\Windows\System32\tasklist.exe        --a---- 80896 bytes        [23:57 13/07/2009]        [01:14 14/07/2009] A9A00E71E3DD67B029FC904FE3BB61DA
C:\Windows\System32\taskmgr.exe        --a---- 227328 bytes        [22:40 01/07/2011]        [12:17 20/11/2010] 545BF7EAA24A9E062857D0742EC0B28A
C:\Windows\System32\taskschd.dll        --a---- 505856 bytes        [22:41 01/07/2011]        [12:21 20/11/2010] 544EFF88AC6C85DF5A4D6F18DFE08CFC
C:\Windows\System32\taskschd.msc        --a---- 145059 bytes        [21:46 13/07/2009]        [21:38 10/06/2009] AB2A58839814D2EA5EE621B5DBF944FF
C:\Windows\System32\TaskSchdPS.dll        --a---- 36864 bytes        [23:29 13/07/2009]        [01:16 14/07/2009] E1EF320CBB1A6623DF040D5539DDA8F4
C:\Windows\System32\de-DE\bthudtask.exe.mui        --a---- 2560 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 6A9E18CACE9599CC5998ECA8397C88BB
C:\Windows\System32\de-DE\DXPTaskRingtone.dll.mui        --a---- 7680 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 226A0EF8E32CCDBC1A5FCA982A15584E
C:\Windows\System32\de-DE\DxpTaskSync.dll.mui        --a---- 42496 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 98E38AFFAB323018D028386A8416B89F
C:\Windows\System32\de-DE\mstask.dll.mui        --a---- 48128 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] 7C8F74D2569EA5DD66B0B96837355142
C:\Windows\System32\de-DE\schtasks.exe.mui        --a---- 89600 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 4AC0FD44501C538BFAE04C0F54E5306F
C:\Windows\System32\de-DE\taskbarcpl.dll.mui        --a---- 5632 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 95DB3201CD5CA6FF635A329183A59D10
C:\Windows\System32\de-DE\taskcomp.dll.mui        --a---- 14848 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] E758D59C883A37BBF8A72CFE431FBFB7
C:\Windows\System32\de-DE\TaskEng.exe.mui        --a---- 2560 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] ADDA24A648B10DB86A0E2A995F8E1BD4
C:\Windows\System32\de-DE\taskhost.exe.mui        --a---- 2560 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] 8664D8B727CA8B95A14097AD6E728B1D
C:\Windows\System32\de-DE\taskkill.exe.mui        --a---- 17920 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] 3BCC7AA6C6673E0BD5983E4F1A98552C
C:\Windows\System32\de-DE\tasklist.exe.mui        --a---- 16384 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] 5DD556DADE7096961EC3AD181609C152
C:\Windows\System32\de-DE\taskmgr.exe.mui        --a---- 38912 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 894A284D2B9A095636F1101121637EB2
C:\Windows\System32\de-DE\taskschd.dll.mui        --a---- 2560 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] 1B1B37BB48BF5D235F76A663FE9F4C37
C:\Windows\System32\de-DE\taskschd.msc        --a---- 145061 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] 1C15ED24459D3936F704995D4DD9E0FC
C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3030714274-741536063-3896117500-1000Core        --a---- 3740 bytes        [17:51 11/11/2010]        [21:24 05/02/2013] B9D45E8E139E3CD7C1F49FF5E6C78B28
C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3030714274-741536063-3896117500-1000UA        --a---- 4136 bytes        [17:51 11/11/2010]        [21:24 05/02/2013] 79BBF96ABBFBFD9895374841073DD59C
C:\Windows\System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011        --a---- 2758 bytes        [13:25 15/03/2011]        [13:25 15/03/2011] 878651ED46D6A3828A71F029ED88D92E
C:\Windows\System32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTask        --a---- 1862 bytes        [04:42 14/07/2009]        [04:42 14/07/2009] 24CC3D7423BB3E32DBE89A5B981CB17C
C:\Windows\System32\Tasks\Microsoft\Windows\CertificateServicesClient\SystemTask        --a---- 4130 bytes        [04:41 14/07/2009]        [04:41 14/07/2009] FC102D35223A637D33E9426D5D95B725
C:\Windows\System32\Tasks\Microsoft\Windows\CertificateServicesClient\UserTask        --a---- 3868 bytes        [04:41 14/07/2009]        [04:41 14/07/2009] 0E622465AD45E3A75BEA86BC1147EF20
C:\Windows\System32\Tasks\Microsoft\Windows\CertificateServicesClient\UserTask-Roam        --a---- 3134 bytes        [04:41 14/07/2009]        [04:53 14/07/2009] AC47B1AA58B97D829F62C386E00F5AA2
C:\Windows\System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\KernelCeipTask        --a---- 3946 bytes        [04:41 14/07/2009]        [04:41 14/07/2009] 8BEB02F6F6599BD562D7FEF3A509737F
C:\Windows\System32\Tasks\Microsoft\Windows\RAC\RacTask        --a---- 4370 bytes        [04:42 14/07/2009]        [04:42 14/07/2009] 279131AB239C93EBF794CFD2D302A403
C:\Windows\System32\Tasks\Microsoft\Windows\RemoteAssistance\RemoteAssistanceTask        --a---- 4596 bytes        [04:42 14/07/2009]        [04:42 14/07/2009] C7C228CDC4D93498AE3C19B0ACCBC6E8
C:\Windows\System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask        --a---- 3942 bytes        [04:37 14/07/2009]        [04:37 14/07/2009] 6B46EBAF3F5C1F64A5E250EE696B7AA1
C:\Windows\System32\Tasks\Microsoft\Windows\User Profile Service\HiveUploadTask        --a---- 3420 bytes        [04:41 14/07/2009]        [04:41 14/07/2009] CFC4B8CEA9E8F9119C5C7F7C09DB8A01
C:\Windows\System32\Tasks\Microsoft\Windows\Wininet\CacheTask        --a---- 3540 bytes        [09:47 07/04/2013]        [09:47 07/04/2013] 3FE88BCF6C690257A6C886B5038D0B40
C:\Windows\System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask        --a---- 4392 bytes        [21:11 11/11/2010]        [21:11 11/11/2010] 9455460469EB0309B8316E246030150F
C:\Windows\System32\wdi\perftrack\taskmgr.events.ptxml        --a---- 1086 bytes        [20:27 13/07/2009]        [20:27 13/07/2009] B03FDEA854B2C246140F39A5F3D5C163
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3030714274-741536063-3896117500-1000Core.job        --a---- 1096 bytes        [17:51 11/11/2010]        [09:54 05/05/2013] A97E0E66D602804FE1BA556E6B9DEB10
C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3030714274-741536063-3896117500-1000UA.job        --a---- 1148 bytes        [17:51 11/11/2010]        [11:29 05/05/2013] 01E89501567552E576786233706C9C26
C:\Windows\winsxs\Backup\x86_microsoft-windows-ntvdm-system32_31bf3856ad364e35_6.1.7601.17514_none_0014e305d0cff0a7_mmtask.tsk_f97d0de1        --a---- 1152 bytes        [13:13 17/11/2011]        [12:56 17/11/2011] AAB73D4BF9CFED0DCDD00A11133751C6
C:\Windows\winsxs\Backup\x86_microsoft-windows-ntvdm-system_31bf3856ad364e35_6.1.7600.16385_none_20246c0c81526e58_mmtask.tsk_f97d0de1        --a---- 1152 bytes        [02:19 14/07/2009]        [02:18 14/07/2009] AAB73D4BF9CFED0DCDD00A11133751C6
C:\Windows\winsxs\FileMaps\$$_system32_tasks_5f1dd67a5a1ae70e.cdf-ms        --a---- 576 bytes        [02:19 14/07/2009]        [04:52 14/07/2009] 9A9DC3FFE3A0483040F90CB4F91309CC
C:\Windows\winsxs\FileMaps\$$_system32_tasks_microsoft_b7abd682baafefc2.cdf-ms        --a---- 584 bytes        [02:19 14/07/2009]        [04:52 14/07/2009] 572ADC209C0F37016C40F1FE79F14384
C:\Windows\winsxs\FileMaps\$$_system32_tasks_microsoft_windows_remoteapp_and_desktop_connections_update_c0beaecbfc21a5e1.cdf-ms        --a---- 640 bytes        [02:19 14/07/2009]        [02:19 14/07/2009] DC09846FD5DE4989D12BCCEB625BAA48
C:\Windows\winsxs\FileMaps\$$_system32_tasks_microsoft_windows_synccenter_6c995d37b2976a17.cdf-ms        --a---- 592 bytes        [04:52 14/07/2009]        [04:52 14/07/2009] 94BC1DAA6A365A04069AC2A519C10B87
C:\Windows\winsxs\FileMaps\programdata_microsoft_device_stage_task_07deb856-fc6e-4fb9-8add-d8f2cf8722c9_de-de_66e92897450232b1.cdf-ms        --a---- 712 bytes        [03:18 26/05/2010]        [03:18 26/05/2010] D4188C912E4E68E41CBDCE9670384CDC
C:\Windows\winsxs\FileMaps\programdata_microsoft_device_stage_task_07deb856-fc6e-4fb9-8add-d8f2cf8722c9__0ce7c057892d5774.cdf-ms        --a---- 1220 bytes        [02:19 14/07/2009]        [03:21 26/05/2010] 773B144FEDBDFD6FC75F1F773A9B890D
C:\Windows\winsxs\FileMaps\programdata_microsoft_device_stage_task_e35be42d-f742-4d96-a50a-1775fb1a7a42_de-de_98bc071103c551eb.cdf-ms        --a---- 708 bytes        [03:18 26/05/2010]        [03:18 26/05/2010] 839FFE12DFA90217A2798AAE1AA2C4A3
C:\Windows\winsxs\FileMaps\programdata_microsoft_device_stage_task_e35be42d-f742-4d96-a50a-1775fb1a7a42__96ac8d0751fb5c2c.cdf-ms        --a---- 1180 bytes        [02:19 14/07/2009]        [03:21 26/05/2010] 2EC8489AE1EAA0AF384DC2CA4ACD7910
C:\Windows\winsxs\Manifests\msil_microsoft.build.tasks.resources_b03f5f7f11d50a3a_6.1.7600.16385_de-de_4ffbcc9075d0038a.manifest        ------- 1530 bytes        [03:14 26/05/2010]        [03:14 26/05/2010] EC8B7C989798664186B73C1FE21EC57E
C:\Windows\winsxs\Manifests\msil_microsoft.build.tasks.v3.5.resources_b03f5f7f11d50a3a_6.1.7600.16385_de-de_b1a76b317f391dd9.manifest        ------- 1458 bytes        [03:15 26/05/2010]        [03:15 26/05/2010] 72442911531FEC2237F8CBBC703E4267
C:\Windows\winsxs\Manifests\msil_microsoft.build.tasks.v3.5_b03f5f7f11d50a3a_6.1.7600.16385_none_e650763d766796cd.manifest        --a---- 2632 bytes        [01:57 14/07/2009]        [01:57 14/07/2009] 05B68F4FE8E097D26C10C558C26E5CD0
C:\Windows\winsxs\Manifests\msil_microsoft.build.tasks.v3.5_b03f5f7f11d50a3a_6.1.7601.17514_none_e8818a0573561a67.manifest        ------- 2632 bytes        [22:05 01/07/2011]        [03:10 20/11/2010] AA60BB9E59F83E68EA9ECBA8DF9E84AC
C:\Windows\winsxs\Manifests\msil_microsoft.build.tasks_b03f5f7f11d50a3a_6.1.7600.16385_none_71e86b49497b3bdc.manifest        --a---- 2662 bytes        [02:03 14/07/2009]        [01:59 14/07/2009] 740F932BB31A2381AB7F9BEE9B0F36F3
C:\Windows\winsxs\Manifests\msil_microsoft.build.tasks_b03f5f7f11d50a3a_6.1.7601.17514_none_71bd78cd49d28292.manifest        ------- 2662 bytes        [22:05 01/07/2011]        [03:11 20/11/2010] 0E63CD4CA5CEF3113074EF9428987A5B
C:\Windows\winsxs\Manifests\msil_microsoft.data.entity.build.tasks_b03f5f7f11d50a3a_6.1.7600.16385_none_b9aa8f89715bbe5a.manifest        --a---- 2128 bytes        [01:51 14/07/2009]        [01:51 14/07/2009] 1CBE7736ED445337716B52056598C5C0
C:\Windows\winsxs\Manifests\msil_presentationbuildtasks.resources_31bf3856ad364e35_6.1.7600.16385_de-de_9f12f597c556b9b3.manifest        ------- 1621 bytes        [03:15 26/05/2010]        [03:15 26/05/2010] 1CA9758F8C757747F204A8AF9C109959
C:\Windows\winsxs\Manifests\msil_presentationbuildtasks_31bf3856ad364e35_6.1.7600.16385_none_9bf6d2a399ebf2a1.manifest        --a---- 1934 bytes        [01:54 14/07/2009]        [01:54 14/07/2009] 4019EE7239A4B59591D0A0791640980D
C:\Windows\winsxs\Manifests\msil_presentationbuildtasks_31bf3856ad364e35_6.1.7601.17514_none_9e27e66b96da763b.manifest        ------- 1934 bytes        [22:05 01/07/2011]        [03:07 20/11/2010] BB567A0F91A16888259630375D61D54B
C:\Windows\winsxs\Manifests\msil_taskscheduler.resources_31bf3856ad364e35_6.1.7600.16385_de-de_78eea8080d14cf45.manifest        ------- 2275 bytes        [03:14 26/05/2010]        [03:14 26/05/2010] 4215BE59219531D24A4D2823C3C1C6CB
C:\Windows\winsxs\Manifests\msil_taskscheduler_31bf3856ad364e35_6.1.7600.16385_none_14d373fba0aa68ef.manifest        --a---- 2607 bytes        [02:03 14/07/2009]        [01:56 14/07/2009] 1182284DE44224CA67D3479082A6E976
C:\Windows\winsxs\Manifests\msil_taskscheduler_31bf3856ad364e35_6.1.7601.17514_none_170487c39d98ec89.manifest        ------- 2607 bytes        [22:05 01/07/2011]        [03:09 20/11/2010] FC71A60D4AA291CDAF674C2BD6140630
C:\Windows\winsxs\Manifests\x86_microsoft-windows-d..asks-sync.resources_31bf3856ad364e35_6.1.7600.16385_de-de_42f5d5d5e17a3849.manifest        ------- 2195 bytes        [03:15 26/05/2010]        [03:15 26/05/2010] 215F77791F3057B7EF2832907FDB2CCF
C:\Windows\winsxs\Manifests\x86_microsoft-windows-dxptasks-ringtone_31bf3856ad364e35_6.1.7600.16385_none_ae6346b773560554.manifest        --a---- 4873 bytes        [01:50 14/07/2009]        [01:50 14/07/2009] D078A4F4073E8E5AFDA6C0FD4F87BD7D
C:\Windows\winsxs\Manifests\x86_microsoft-windows-dxptasks-ringtone_31bf3856ad364e35_6.1.7601.17514_none_b0945a7f704488ee.manifest        ------- 4873 bytes        [22:05 01/07/2011]        [03:04 20/11/2010] 6C1D02699FACAAA2B5CB01B367E96C95
C:\Windows\winsxs\Manifests\x86_microsoft-windows-dxptasks-sync_31bf3856ad364e35_6.1.7600.16385_none_8e8054200ef43897.manifest        --a---- 8757 bytes        [02:03 14/07/2009]        [01:50 14/07/2009] DA4D0B09C461BF0490EEA888BCE9F760
C:\Windows\winsxs\Manifests\x86_microsoft-windows-dxptasks-sync_31bf3856ad364e35_6.1.7601.17514_none_90b167e80be2bc31.manifest        ------- 8757 bytes        [22:05 01/07/2011]        [03:04 20/11/2010] 2D43A7FFD708AB4BD8F0D816EE6E17A6
C:\Windows\winsxs\Manifests\x86_microsoft-windows-ehome-devices-mcxtask_31bf3856ad364e35_6.1.7600.16385_none_5a9d7f2ae4a9228f.manifest        --a---- 1801 bytes        [01:46 14/07/2009]        [01:47 14/07/2009] 32DE2BC4B7BA56B1D2D7A97BEE002500
C:\Windows\winsxs\Manifests\x86_microsoft-windows-r..bilityanalysistasks_31bf3856ad364e35_6.1.7600.16385_none_8433c0e23b34ac0b.manifest        --a---- 5555 bytes        [01:56 14/07/2009]        [01:45 14/07/2009] 5375CD370AF35330CFCE1391550D1EC0
C:\Windows\winsxs\Manifests\x86_microsoft-windows-s..-taskhost.resources_31bf3856ad364e35_6.1.7600.16385_de-de_53121ce66dc99f85.manifest        ------- 2093 bytes        [03:14 26/05/2010]        [03:14 26/05/2010] BE87048B1386075F92B3062727AA50C6
C:\Windows\winsxs\Manifests\x86_microsoft-windows-sctasks.resources_31bf3856ad364e35_6.1.7600.16385_de-de_79fda6febb58c843.manifest        ------- 2150 bytes        [03:14 26/05/2010]        [03:14 26/05/2010] 6B9169C8CBE4C3399E58102F1AB195FC
C:\Windows\winsxs\Manifests\x86_microsoft-windows-sctasks_31bf3856ad364e35_6.1.7600.16385_none_8a15cdb716a9eff1.manifest        --a---- 2495 bytes        [02:03 14/07/2009]        [01:52 14/07/2009] AAE1B4DAEF5E08CC159F1C7F98F0F6A9
C:\Windows\winsxs\Manifests\x86_microsoft-windows-sctasks_31bf3856ad364e35_6.1.7600.16699_none_8a0f04a516ae68b3.manifest        ------- 2495 bytes        [09:52 15/12/2010]        [05:15 02/11/2010] 30EDF28B39F07A925BB574D474B0C6A3
C:\Windows\winsxs\Manifests\x86_microsoft-windows-sctasks_31bf3856ad364e35_6.1.7600.20830_none_8ad080442fa379ef.manifest        ------- 2495 bytes        [09:52 15/12/2010]        [04:54 02/11/2010] 40983ED349C33E508E08BFDD2F1B757E
C:\Windows\winsxs\Manifests\x86_microsoft-windows-sctasks_31bf3856ad364e35_6.1.7601.17514_none_8c46e17f1398738b.manifest        ------- 2495 bytes        [22:05 01/07/2011]        [03:05 20/11/2010] C687C7DE2029FEE097C359A5F28ABFA8
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskbarcpl.resources_31bf3856ad364e35_6.1.7600.16385_de-de_cbe53ebdb4455d8a.manifest        ------- 2171 bytes        [03:14 26/05/2010]        [03:14 26/05/2010] 3D01594A2ECD7C2A3F43815C3FFFCE49
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskbarcpl_31bf3856ad364e35_6.1.7600.16385_none_f4b257a68b1d5c06.manifest        --a---- 8956 bytes        [02:03 14/07/2009]        [01:58 14/07/2009] 5FD3B671A182C21B31B96DBD8A8A9EBE
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskbarcpl_31bf3856ad364e35_6.1.7601.17514_none_f6e36b6e880bdfa0.manifest        ------- 8956 bytes        [22:05 01/07/2011]        [03:11 20/11/2010] F504B9D7D520F8167831E906860DB820
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskhost_31bf3856ad364e35_6.1.7600.16385_none_2814fe7cbba96e6a.manifest        --a---- 2311 bytes        [02:03 14/07/2009]        [01:50 14/07/2009] 884E1FA53608346A5D093F87AAC0EB62
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskhost_31bf3856ad364e35_6.1.7601.17514_none_2a461244b897f204.manifest        ------- 2311 bytes        [22:05 01/07/2011]        [03:04 20/11/2010] 83B44A4281BCF8A46DE209CC42BD75D7
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskhost_31bf3856ad364e35_6.1.7601.18010_none_2a41f0d6b89bb486.manifest        ------- 2311 bytes        [17:35 09/01/2013]        [05:26 23/11/2012] C30D4654E8CE4A269F202CA8D643A24E
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskhost_31bf3856ad364e35_6.1.7601.22172_none_2a8caeadd1e82ea4.manifest        ------- 2311 bytes        [17:35 09/01/2013]        [06:14 23/11/2012] 4B85D822B8030343F25FD08DC220ECF3
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskkill.resources_31bf3856ad364e35_6.1.7600.16385_de-de_572e44f890b09d62.manifest        ------- 2173 bytes        [03:14 26/05/2010]        [03:14 26/05/2010] FB3975DCD5A973C052BFBCF072BF8752
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskkill_31bf3856ad364e35_6.1.7600.16385_none_25545528bd642170.manifest        --a---- 2586 bytes        [02:03 14/07/2009]        [01:48 14/07/2009] 9C151C993844BA58B81EAC843CA03A41
C:\Windows\winsxs\Manifests\x86_microsoft-windows-tasklist.resources_31bf3856ad364e35_6.1.7600.16385_de-de_17726e58a633bdb0.manifest        ------- 2173 bytes        [03:14 26/05/2010]        [03:14 26/05/2010] FD3EBAA171D435EEA5D16AFDC09A8E4A
C:\Windows\winsxs\Manifests\x86_microsoft-windows-tasklist_31bf3856ad364e35_6.1.7600.16385_none_28198854bba53a00.manifest        --a---- 2562 bytes        [02:03 14/07/2009]        [01:49 14/07/2009] 2149E22C72F6863986D691C564C7354D
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskmanager-events_31bf3856ad364e35_6.1.7600.16385_none_848da37a89713c21.manifest        --a---- 5139 bytes        [02:03 14/07/2009]        [01:58 14/07/2009] 425B0303AA66CD823081D062A2F8743E
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskmgr.resources_31bf3856ad364e35_6.1.7600.16385_de-de_2dc1927cd188ae26.manifest        ------- 2142 bytes        [03:15 26/05/2010]        [03:15 26/05/2010] 01437B7AA3E1103E6B357AF899FE0EFF
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskmgr_31bf3856ad364e35_6.1.7600.16385_none_143885510a878638.manifest        --a---- 2358 bytes        [02:03 14/07/2009]        [01:50 14/07/2009] 633BB34D93BA10390DBCB8FB2047430D
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskmgr_31bf3856ad364e35_6.1.7601.17514_none_16699919077609d2.manifest        ------- 2358 bytes        [22:05 01/07/2011]        [03:04 20/11/2010] E866E8171F5938195027D127CE4FF453
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-adm_31bf3856ad364e35_6.1.7600.16385_none_ab287e3c2178a5a8.manifest        --a---- 2771 bytes        [01:50 14/07/2009]        [01:50 14/07/2009] A0B179C17F62D6D97FBBA7D152674F9D
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-client_31bf3856ad364e35_6.1.7600.16385_none_43d09e37ffa37701.manifest        --a---- 22631 bytes        [02:03 14/07/2009]        [01:52 14/07/2009] 6335B937871FBB4668CEE40154C25FFC
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-client_31bf3856ad364e35_6.1.7600.16699_none_43c9d525ffa7efc3.manifest        ------- 22631 bytes        [09:52 15/12/2010]        [05:16 02/11/2010] 08A58222DB17569A98C82A6A0EF8EE6A
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-client_31bf3856ad364e35_6.1.7600.20830_none_448b50c5189d00ff.manifest        ------- 22631 bytes        [09:52 15/12/2010]        [04:55 02/11/2010] A9F2A15E1F53DDC1BB78E9045F86EBDD
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-client_31bf3856ad364e35_6.1.7601.17514_none_4601b1fffc91fa9b.manifest        ------- 22631 bytes        [22:05 01/07/2011]        [03:06 20/11/2010] FC9EC6C6F7A3397315AC0F4745A45375
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-engine_31bf3856ad364e35_6.1.7600.16385_none_e582a352202e02c8.manifest        --a---- 2472 bytes        [02:03 14/07/2009]        [01:56 14/07/2009] CCDC2B8E0D8D9C29A1C1C71322D55DC8
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-engine_31bf3856ad364e35_6.1.7600.16699_none_e57bda4020327b8a.manifest        ------- 2472 bytes        [09:52 15/12/2010]        [05:19 02/11/2010] 9F9818E2FF9E6A7D24248AC4C948F3F0
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-engine_31bf3856ad364e35_6.1.7600.20830_none_e63d55df39278cc6.manifest        ------- 2472 bytes        [09:52 15/12/2010]        [04:57 02/11/2010] 10B01D6A13F5C2B1270A5BAEB1BCB3B7
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-engine_31bf3856ad364e35_6.1.7601.17514_none_e7b3b71a1d1c8662.manifest        ------- 2472 bytes        [22:05 01/07/2011]        [03:09 20/11/2010] F4A0EE6ACB6F97229590E7BCF5DF9802
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-netapi_31bf3856ad364e35_6.1.7600.16385_none_099713bb995b1c37.manifest        --a---- 2226 bytes        [02:03 14/07/2009]        [01:56 14/07/2009] 067261F85BE38F0C47E2746CD75FEF0F
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-netapi_31bf3856ad364e35_6.1.7601.17514_none_0bc8278396499fd1.manifest        ------- 2226 bytes        [22:05 01/07/2011]        [03:09 20/11/2010] 82C0FA6C05A91F3FA705C870676CCF03
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-proxy_31bf3856ad364e35_6.1.7600.16385_none_7d942f7b1c9be29c.manifest        --a---- 4390 bytes        [02:03 14/07/2009]        [01:53 14/07/2009] 7D50B7427B42578C3FDB96C38D91585B
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-service_31bf3856ad364e35_6.1.7600.16385_none_2ed774b4f8560e29.manifest        --a---- 118773 bytes        [02:03 14/07/2009]        [01:55 14/07/2009] 2879863340043F73B3CC37F86962B83F
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-service_31bf3856ad364e35_6.1.7600.16699_none_2ed0aba2f85a86eb.manifest        ------- 119025 bytes        [09:52 15/12/2010]        [05:18 02/11/2010] F83125E5E952E342F371A812742D7244
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-service_31bf3856ad364e35_6.1.7600.20830_none_2f922742114f9827.manifest        ------- 119025 bytes        [09:52 15/12/2010]        [04:57 02/11/2010] 9E982ADCC66A82BD0609CD705A995CA5
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskscheduler-service_31bf3856ad364e35_6.1.7601.17514_none_3108887cf54491c3.manifest        ------- 119025 bytes        [22:05 01/07/2011]        [03:08 20/11/2010] 88D1CA640C26178585DD5A9BEAE1E673
C:\Windows\winsxs\Manifests\x86_microsoft-windows-taskschedulerv2_31bf3856ad364e35_6.1.7600.16385_none_226efcc26dcc40c5.manifest        --a---- 1078 bytes        [02:03 14/07/2009]        [01:46 14/07/2009] BD914DFFEEE78478B2752612E1178581
C:\Windows\winsxs\Manifests\x86_networking-mpssvc-rules-remotetask_31bf3856ad364e35_6.1.7600.16385_none_0c7f3803b806b9a1.manifest        --a---- 2230 bytes        [01:52 14/07/2009]        [01:45 14/07/2009] 59289B9A27B65003DDAA4475CDC05120
C:\Windows\winsxs\Manifests\x86_server-help-chm.taskscheduler_lh_31bf3856ad364e35_6.1.7600.16385_none_e85d85323df69cb7.manifest        --a---- 785 bytes        [01:55 14/07/2009]        [01:46 14/07/2009] E47BE825A1E71EC65592C1DDE018E5A6
C:\Windows\winsxs\Manifests\x86_taskschedulersettings.resources_31bf3856ad364e35_6.1.7600.16385_de-de_4a528b30a02d4cbd.manifest        ------- 2699 bytes        [03:14 26/05/2010]        [03:14 26/05/2010] 06CC11A48BF5841D8F0738C41E830B45
C:\Windows\winsxs\Manifests\x86_taskschedulersettings_31bf3856ad364e35_6.1.7600.16385_none_4ac159ed65b079f7.manifest        --a---- 12038 bytes        [02:03 14/07/2009]        [01:55 14/07/2009] F8B276DA829C798CE793B603F1449AB4
C:\Windows\winsxs\Manifests\x86_wpf-presentationbuildtasks_31bf3856ad364e35_6.1.7600.16385_none_4fe39501aecf1db2.manifest        --a---- 2193 bytes        [01:57 14/07/2009]        [01:57 14/07/2009] BEA2A1278B98B97FFF1731EAC232F1C4
C:\Windows\winsxs\Manifests\x86_wpf-presentationbuildtasks_31bf3856ad364e35_6.1.7601.17514_none_5214a8c9abbda14c.manifest        ------- 2193 bytes        [22:05 01/07/2011]        [03:10 20/11/2010] EE21512CC89F58C23B1F15E6F0F0DC02
C:\Windows\winsxs\msil_microsoft.build.tasks.resources_b03f5f7f11d50a3a_6.1.7600.16385_de-de_4ffbcc9075d0038a\Microsoft.Build.Tasks.resources.dll        --a---- 139264 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] E9F0F488AA1F1C28626BB0817319A7FC
C:\Windows\winsxs\msil_microsoft.build.tasks.v3.5.resources_b03f5f7f11d50a3a_6.1.7600.16385_de-de_b1a76b317f391dd9\Microsoft.Build.Tasks.v3.5.resources.dll        --a---- 163840 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 027467F61DF11ED770FE3A7909304CDB
C:\Windows\winsxs\msil_microsoft.build.tasks.v3.5_b03f5f7f11d50a3a_6.1.7600.16385_none_e650763d766796cd\Microsoft.Build.Tasks.v3.5.dll        --a---- 802816 bytes        [21:10 13/07/2009]        [21:14 10/06/2009] 8ECDC960D282818590855567CE01D19F
C:\Windows\winsxs\msil_microsoft.build.tasks.v3.5_b03f5f7f11d50a3a_6.1.7601.17514_none_e8818a0573561a67\Microsoft.Build.Tasks.v3.5.dll        --a---- 802816 bytes        [22:41 01/07/2011]        [01:53 05/11/2010] 9EBE67131D1776B86410B56FFC95A5BF
C:\Windows\winsxs\msil_microsoft.build.tasks_b03f5f7f11d50a3a_6.1.7600.16385_none_71e86b49497b3bdc\Microsoft.Build.Tasks.dll        --a---- 655360 bytes        [20:46 13/07/2009]        [21:23 10/06/2009] 353959C60A3B0230360B019634655446
C:\Windows\winsxs\msil_microsoft.build.tasks_b03f5f7f11d50a3a_6.1.7601.17514_none_71bd78cd49d28292\Microsoft.Build.Tasks.dll        --a---- 655360 bytes        [22:39 01/07/2011]        [01:57 05/11/2010] 5B5AEB3CEB1FC6D77E57821E6A42DE72
C:\Windows\winsxs\msil_microsoft.data.entity.build.tasks_b03f5f7f11d50a3a_6.1.7600.16385_none_b9aa8f89715bbe5a\Microsoft.Data.Entity.Build.Tasks.dll        --a---- 40960 bytes        [21:10 13/07/2009]        [21:14 10/06/2009] 276F80268B3ADE4D2BDDFCEFAD1059B3
C:\Windows\winsxs\msil_presentationbuildtasks.resources_31bf3856ad364e35_6.1.7600.16385_de-de_9f12f597c556b9b3\PresentationBuildTasks.resources.dll        --a---- 53248 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] AEDCDE6772937C1B04B3906CEAE053F5
C:\Windows\winsxs\msil_presentationbuildtasks_31bf3856ad364e35_6.1.7600.16385_none_9bf6d2a399ebf2a1\PresentationBuildTasks.dll        --a---- 598016 bytes        [00:35 14/07/2009]        [21:14 10/06/2009] FCD1F37F2AD03BE5C7EC04A25763437E
C:\Windows\winsxs\msil_presentationbuildtasks_31bf3856ad364e35_6.1.7601.17514_none_9e27e66b96da763b\PresentationBuildTasks.dll        --a---- 598016 bytes        [22:40 01/07/2011]        [01:53 05/11/2010] AEFD96A1A087027A7EDC21F83F1B4727
C:\Windows\winsxs\msil_taskscheduler.resources_31bf3856ad364e35_6.1.7600.16385_de-de_78eea8080d14cf45\TaskScheduler.resources.dll        --a---- 7168 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] D93295897FD42386BE0B78B8642300DD
C:\Windows\winsxs\msil_taskscheduler_31bf3856ad364e35_6.1.7600.16385_none_14d373fba0aa68ef\TaskScheduler.dll        --a---- 167936 bytes        [21:46 13/07/2009]        [01:20 14/07/2009] 23DA50771A645276CA5DB01B855040C3
C:\Windows\winsxs\msil_taskscheduler_31bf3856ad364e35_6.1.7601.17514_none_170487c39d98ec89\TaskScheduler.dll        --a---- 167936 bytes        [22:39 01/07/2011]        [12:36 20/11/2010] 1D264989FFABEF36745304F5DD216DC7
C:\Windows\winsxs\x86_bth-user.resources_31bf3856ad364e35_6.1.7600.16385_de-de_bd9ff6fceb631a2c\bthudtask.exe.mui        --a---- 2560 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 6A9E18CACE9599CC5998ECA8397C88BB
C:\Windows\winsxs\x86_microsoft-windows-bth-user_31bf3856ad364e35_6.1.7600.16385_none_64ef960f3681a8eb\bthudtask.exe        --a---- 35328 bytes        [23:51 13/07/2009]        [01:14 14/07/2009] F6DB1B426044CE75A512A5BA58C29B5D
C:\Windows\winsxs\x86_microsoft-windows-bth-user_31bf3856ad364e35_6.1.7601.17514_none_6720a9d733702c85\bthudtask.exe        --a---- 35328 bytes        [23:51 13/07/2009]        [01:14 14/07/2009] F6DB1B426044CE75A512A5BA58C29B5D
C:\Windows\winsxs\x86_microsoft-windows-d..-ringtone.resources_31bf3856ad364e35_6.1.7600.16385_de-de_3927dc8dfc620da4\DXPTaskRingtone.dll.mui        --a---- 7680 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 226A0EF8E32CCDBC1A5FCA982A15584E
C:\Windows\winsxs\x86_microsoft-windows-d..asks-sync.resources_31bf3856ad364e35_6.1.7600.16385_de-de_42f5d5d5e17a3849\DxpTaskSync.dll.mui        --a---- 42496 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 98E38AFFAB323018D028386A8416B89F
C:\Windows\winsxs\x86_microsoft-windows-dxp-deviceexperience_31bf3856ad364e35_6.1.7600.16385_none_46fb81e75b1ad412\tasks.xml        --a---- 13427 bytes        [21:40 10/06/2009]        [21:40 10/06/2009] 4FA5493A54ED29698EAB7E917C64DAE2
C:\Windows\winsxs\x86_microsoft-windows-dxp-deviceexperience_31bf3856ad364e35_6.1.7601.17514_none_492c95af580957ac\tasks.xml        --a---- 13427 bytes        [21:40 10/06/2009]        [21:40 10/06/2009] 4FA5493A54ED29698EAB7E917C64DAE2
C:\Windows\winsxs\x86_microsoft-windows-dxptasks-ringtone_31bf3856ad364e35_6.1.7600.16385_none_ae6346b773560554\DXPTaskRingtone.dll        --a---- 630784 bytes        [00:07 14/07/2009]        [01:15 14/07/2009] 5FDF6B10A111E47DED4A09A4A74FBEAA
C:\Windows\winsxs\x86_microsoft-windows-dxptasks-ringtone_31bf3856ad364e35_6.1.7601.17514_none_b0945a7f704488ee\DXPTaskRingtone.dll        --a---- 630784 bytes        [22:40 01/07/2011]        [12:18 20/11/2010] 1078F4A06BE5DACDC8429215ADAE8104
C:\Windows\winsxs\x86_microsoft-windows-dxptasks-sync_31bf3856ad364e35_6.1.7600.16385_none_8e8054200ef43897\DxpTaskSync.dll        --a---- 1400320 bytes        [00:07 14/07/2009]        [01:15 14/07/2009] 7211AA18ACAA5441799F5DD106A66611
C:\Windows\winsxs\x86_microsoft-windows-dxptasks-sync_31bf3856ad364e35_6.1.7601.17514_none_90b167e80be2bc31\DxpTaskSync.dll        --a---- 1400320 bytes        [22:40 01/07/2011]        [12:18 20/11/2010] ABA2AAA6F31EE934A76C87B537515EC6
C:\Windows\winsxs\x86_microsoft-windows-ehome-devices-mcxtask_31bf3856ad364e35_6.1.7600.16385_none_5a9d7f2ae4a9228f\McxTask.exe        --a---- 33792 bytes        [00:10 14/07/2009]        [01:14 14/07/2009] CA9E76520CB3DB49BA051E0877032E52
C:\Windows\winsxs\x86_microsoft-windows-n..5linqcomp.resources_31bf3856ad364e35_6.1.7600.16385_de-de_0f1b3f0a07b76083\Microsoft.Build.Tasks.v3.5.resources.dll        --a---- 163840 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 027467F61DF11ED770FE3A7909304CDB
C:\Windows\winsxs\x86_microsoft-windows-n..5linqcomp.resources_31bf3856ad364e35_6.1.7600.16385_de-de_0f1b3f0a07b76083\Microsoft.Data.Entity.Build.Tasks.Resources.dll        --a---- 4096 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 9A3BC0FCB5A2029D731F472E80599B47
C:\Windows\winsxs\x86_microsoft-windows-n..5linqcomp.resources_31bf3856ad364e35_6.1.7601.17514_de-de_114c52d204a5e41d\Microsoft.Build.Tasks.v3.5.resources.dll        --a---- 163840 bytes        [22:38 01/07/2011]        [02:00 05/11/2010] 0438D8A318B3473A314F6D9DCF5CD88C
C:\Windows\winsxs\x86_microsoft-windows-n..5linqcomp.resources_31bf3856ad364e35_6.1.7601.17514_de-de_114c52d204a5e41d\Microsoft.Data.Entity.Build.Tasks.Resources.dll        --a---- 4096 bytes        [22:38 01/07/2011]        [02:00 05/11/2010] 638D5E51F410A9950A404F7C32D7A67E
C:\Windows\winsxs\x86_microsoft-windows-n..xcorecomp.resources_31bf3856ad364e35_6.1.7600.16385_de-de_5a68367a04c5f928\Microsoft.Build.Tasks.resources.dll        --a---- 139264 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] E9F0F488AA1F1C28626BB0817319A7FC
C:\Windows\winsxs\x86_microsoft-windows-n..xcorecomp.resources_31bf3856ad364e35_6.1.7601.17514_de-de_5c994a4201b47cc2\Microsoft.Build.Tasks.resources.dll        --a---- 139264 bytes        [22:38 01/07/2011]        [01:59 05/11/2010] F9EA1361E9B3B368A15836342D2D2251
C:\Windows\winsxs\x86_microsoft-windows-ntvdm-system32_31bf3856ad364e35_6.1.7600.16385_none_fde3cf3dd3e16d0d\mmtask.tsk        --a---- 1152 bytes        [21:41 13/07/2009]        [21:41 13/07/2009] AAB73D4BF9CFED0DCDD00A11133751C6
C:\Windows\winsxs\x86_microsoft-windows-ntvdm-system32_31bf3856ad364e35_6.1.7601.17514_none_0014e305d0cff0a7\mmtask.tsk        --a---- 1152 bytes        [21:41 13/07/2009]        [21:41 13/07/2009] AAB73D4BF9CFED0DCDD00A11133751C6
C:\Windows\winsxs\x86_microsoft-windows-ntvdm-system_31bf3856ad364e35_6.1.7600.16385_none_20246c0c81526e58\mmtask.tsk        --a---- 1152 bytes        [21:41 13/07/2009]        [21:41 13/07/2009] AAB73D4BF9CFED0DCDD00A11133751C6
C:\Windows\winsxs\x86_microsoft-windows-o..c-style-performance_31bf3856ad364e35_6.1.7600.16385_none_c16c5132b9454c6f\Perf_Scenes_Mask1.png        --a---- 6922 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] 84112C39B22199F48A4569636691E848
C:\Windows\winsxs\x86_microsoft-windows-o..c-style-performance_31bf3856ad364e35_6.1.7600.16385_none_c16c5132b9454c6f\userContent_16x9_imagemask.png        --a---- 6716 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] AFE92A7924EA1AC0CE1B73B709C0A5A5
C:\Windows\winsxs\x86_microsoft-windows-o..disc-style-babygirl_31bf3856ad364e35_6.1.7600.16385_none_569e65e5a432b0c7\16_9-frame-image-mask.png        --a---- 1551 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] 1DAD3FC352F304EB15827A8FA6B28751
C:\Windows\winsxs\x86_microsoft-windows-o..disc-style-babygirl_31bf3856ad364e35_6.1.7600.16385_none_569e65e5a432b0c7\mainimage-mask.png        --a---- 9115 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] 7F0834C2F4AAB1A2B11A85457889BE85
C:\Windows\winsxs\x86_microsoft-windows-o..disc-style-memories_31bf3856ad364e35_6.1.7600.16385_none_f4fa6cbcf0d8884a\16_9-frame-image-mask.png        --a---- 1400 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] 83191D42235BCAA6EF85A0A2DF0825AE
C:\Windows\winsxs\x86_microsoft-windows-o..disc-style-memories_31bf3856ad364e35_6.1.7600.16385_none_f4fa6cbcf0d8884a\Title_mainImage-mask.png        --a---- 4968 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] 69024986BFE2AD8C604E97B8B1B49E9D
C:\Windows\winsxs\x86_microsoft-windows-o..disc-style-vignette_31bf3856ad364e35_6.1.7600.16385_none_6ff4695ad9cf544f\vignettemask25.png        --a---- 56543 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] 74A1078B8C5D8286E4C9C466C4A34FA8
C:\Windows\winsxs\x86_microsoft-windows-o..ediadisc-style-pets_31bf3856ad364e35_6.1.7600.16385_none_74b952f385139ecf\Pets_frame-imageMask.png        --a---- 8169 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] 5AA1782B5B2C00D673DDB60F97FE54A6
C:\Windows\winsxs\x86_microsoft-windows-o..ediadisc-style-pets_31bf3856ad364e35_6.1.7600.16385_none_74b952f385139ecf\Pets_image-frame-ImageMask.png        --a---- 4422 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] EFDA95E5642CF140F85892BA49F842B7
C:\Windows\winsxs\x86_microsoft-windows-o..iadisc-style-sports_31bf3856ad364e35_6.1.7600.16385_none_65a9a90d09b41838\sports_disc_mask.png        --a---- 9170 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] 38A0748739FD769D5F357A2E89E22258
C:\Windows\winsxs\x86_microsoft-windows-o..iadisc-style-travel_31bf3856ad364e35_6.1.7600.16385_none_96892ae15847c827\PassportMask.wmv        --a---- 29268 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] F9C5DE33B3B9FF9C44DF9F3644F3DDD8
C:\Windows\winsxs\x86_microsoft-windows-o..iadisc-style-travel_31bf3856ad364e35_6.1.7600.16385_none_96892ae15847c827\PassportMask_PAL.wmv        --a---- 29268 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] 23ABE0258D3F608C61CA10B954B85291
C:\Windows\winsxs\x86_microsoft-windows-o..iadisc-style-travel_31bf3856ad364e35_6.1.7600.16385_none_96892ae15847c827\passport_mask_left.png        --a---- 4793 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] 5DD3B0B3C65E048B918F3451847FD35B
C:\Windows\winsxs\x86_microsoft-windows-o..iadisc-style-travel_31bf3856ad364e35_6.1.7600.16385_none_96892ae15847c827\passport_mask_right.png        --a---- 4813 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] AFB109642B423FD69BD73E359CBD03C3
C:\Windows\winsxs\x86_microsoft-windows-o..iadisc-style-travel_31bf3856ad364e35_6.1.7600.16385_none_96892ae15847c827\TravelIntroToMainMask.wmv        --a---- 61220 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] A182C15348A5F3FCE01D20A3AD87E154
C:\Windows\winsxs\x86_microsoft-windows-o..iadisc-style-travel_31bf3856ad364e35_6.1.7600.16385_none_96892ae15847c827\TravelIntroToMainMask_PAL.wmv        --a---- 61220 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] B2ED62788884695155BA2A10F28C0210
C:\Windows\winsxs\x86_microsoft-windows-o..tyle-resizingpanels_31bf3856ad364e35_6.1.7600.16385_none_60326bb735d620b7\Panel_Mask.wmv        --a---- 543910 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] 8F1AEA25EE344CF2148E764C6DB18A99
C:\Windows\winsxs\x86_microsoft-windows-o..tyle-resizingpanels_31bf3856ad364e35_6.1.7600.16385_none_60326bb735d620b7\Panel_Mask_PAL.wmv        --a---- 542466 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] 6534EAAB0085D4734B779E9459129CB8
C:\Windows\winsxs\x86_microsoft-windows-o..yle-specialoccasion_31bf3856ad364e35_6.1.7600.16385_none_a5058e9e256f3e05\whitemask1047.png        --a---- 6423 bytes        [21:03 13/07/2009]        [21:45 10/06/2009] E8C632DCCAE185A94C11F40269FEFF73
C:\Windows\winsxs\x86_microsoft-windows-printing-fdprint_31bf3856ad364e35_6.1.7600.16385_none_580666dae6966716\tasks.xml        --a---- 11364 bytes        [22:52 13/07/2009]        [21:40 10/06/2009] 6AB160B8998020E6D4373C003E9879D4
C:\Windows\winsxs\x86_microsoft-windows-s..-taskhost.resources_31bf3856ad364e35_6.1.7600.16385_de-de_53121ce66dc99f85\taskhost.exe.mui        --a---- 2560 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] 8664D8B727CA8B95A14097AD6E728B1D
C:\Windows\winsxs\x86_microsoft-windows-s..ouppolicy.resources_31bf3856ad364e35_6.1.7600.16385_de-de_79e5ffbcdccafc09\Taskbar.adml        --a---- 10462 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 060ED163296939F7FB087D2B0AE953E2
C:\Windows\winsxs\x86_microsoft-windows-sctasks.resources_31bf3856ad364e35_6.1.7600.16385_de-de_79fda6febb58c843\schtasks.exe.mui        --a---- 89600 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 4AC0FD44501C538BFAE04C0F54E5306F
C:\Windows\winsxs\x86_microsoft-windows-sctasks_31bf3856ad364e35_6.1.7600.16385_none_8a15cdb716a9eff1\schtasks.exe        --a---- 178688 bytes        [23:31 13/07/2009]        [01:14 14/07/2009] E9B952726936FA769A6F8B1F7735DCC8
C:\Windows\winsxs\x86_microsoft-windows-sctasks_31bf3856ad364e35_6.1.7600.16699_none_8a0f04a516ae68b3\schtasks.exe        --a---- 179712 bytes        [09:58 15/12/2010]        [04:34 02/11/2010] BA17F6EBA7152354FE67ADE9BDCDA60E
C:\Windows\winsxs\x86_microsoft-windows-sctasks_31bf3856ad364e35_6.1.7600.20830_none_8ad080442fa379ef\schtasks.exe        --a---- 179712 bytes        [09:58 15/12/2010]        [04:24 02/11/2010] 1EA68BD2924B53787B264492E7968E11
C:\Windows\winsxs\x86_microsoft-windows-sctasks_31bf3856ad364e35_6.1.7601.17514_none_8c46e17f1398738b\schtasks.exe        --a---- 179712 bytes        [22:40 01/07/2011]        [12:17 20/11/2010] 2003E9B15E1C502B146DAD2E383AC1E3
C:\Windows\winsxs\x86_microsoft-windows-shell-grouppolicy_31bf3856ad364e35_6.1.7600.16385_none_1590ffd752297581\Taskbar.admx        --a---- 9365 bytes        [21:56 13/07/2009]        [21:34 10/06/2009] DF269058E534180B54C464F7ECEFF3BE
C:\Windows\winsxs\x86_microsoft-windows-t..atibility.resources_31bf3856ad364e35_6.1.7600.16385_de-de_50eedac6be825442\taskcomp.dll.mui        --a---- 14848 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] E758D59C883A37BBF8A72CFE431FBFB7
C:\Windows\winsxs\x86_microsoft-windows-t..cheduler-apis-proxy_31bf3856ad364e35_6.1.7600.16385_none_d58a4b8d7ce98308\TaskSchdPS.dll        --a---- 36864 bytes        [23:29 13/07/2009]        [01:16 14/07/2009] E1EF320CBB1A6623DF040D5539DDA8F4
C:\Windows\winsxs\x86_microsoft-windows-t..duler-adm.resources_31bf3856ad364e35_6.1.7600.16385_de-de_3524f9b9745ab0e8\TaskScheduler.adml        --a---- 8552 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] DEC82525125D709EAC6BB71F2E239F17
C:\Windows\winsxs\x86_microsoft-windows-t..duler-compatibility_31bf3856ad364e35_6.1.7600.16385_none_686b51ee3d8f48c0\taskcomp.dll        --a---- 304640 bytes        [23:30 13/07/2009]        [01:16 14/07/2009] 0D4E8439AD3159A335FA720E043EA22E
C:\Windows\winsxs\x86_microsoft-windows-t..duler-compatibility_31bf3856ad364e35_6.1.7600.16699_none_686488dc3d93c182\taskcomp.dll        --a---- 305152 bytes        [09:58 15/12/2010]        [04:40 02/11/2010] EF8808FEA65723214D79734BDB79EBF6
C:\Windows\winsxs\x86_microsoft-windows-t..duler-compatibility_31bf3856ad364e35_6.1.7600.20830_none_6926047b5688d2be\taskcomp.dll        --a---- 305152 bytes        [09:58 15/12/2010]        [04:28 02/11/2010] 1918ABE8B8670AF68D50FBCFB69FAA52
C:\Windows\winsxs\x86_microsoft-windows-t..duler-compatibility_31bf3856ad364e35_6.1.7601.17514_none_6a9c65b63a7dcc5a\taskcomp.dll        --a---- 305152 bytes        [22:40 01/07/2011]        [12:21 20/11/2010] 1C3E8371377E988B683797A132EFFE1B
C:\Windows\winsxs\x86_microsoft-windows-t..er-client.resources_31bf3856ad364e35_6.1.7600.16385_de-de_16e1b06e41501c1d\taskschd.dll.mui        --a---- 2560 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] 1B1B37BB48BF5D235F76A663FE9F4C37
C:\Windows\winsxs\x86_microsoft-windows-t..er-engine.resources_31bf3856ad364e35_6.1.7600.16385_de-de_0e21c75ed3103f2a\TaskEng.exe.mui        --a---- 2560 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] ADDA24A648B10DB86A0E2A995F8E1BD4
C:\Windows\winsxs\x86_microsoft-windows-t..ompatibility-client_31bf3856ad364e35_6.1.7600.16385_none_5dde7e22c5986cd8\mstask.dll        --a---- 209920 bytes        [23:30 13/07/2009]        [01:15 14/07/2009] 0089563F324FA784DA849D6A636141E0
C:\Windows\winsxs\x86_microsoft-windows-t..ompatibility-client_31bf3856ad364e35_6.1.7601.17514_none_600f91eac286f072\mstask.dll        --a---- 209920 bytes        [22:39 01/07/2011]        [12:19 20/11/2010] C5A99A4C0DC9F0F5A95BA0C83D30A549
C:\Windows\winsxs\x86_microsoft-windows-t..ty-client.resources_31bf3856ad364e35_6.1.7600.16385_de-de_973b3e4a1b1a4ed6\mstask.dll.mui        --a---- 48128 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] 7C8F74D2569EA5DD66B0B96837355142
C:\Windows\winsxs\x86_microsoft-windows-taskbarcpl.resources_31bf3856ad364e35_6.1.7600.16385_de-de_cbe53ebdb4455d8a\taskbarcpl.dll.mui        --a---- 5632 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 95DB3201CD5CA6FF635A329183A59D10
C:\Windows\winsxs\x86_microsoft-windows-taskbarcpl_31bf3856ad364e35_6.1.7600.16385_none_f4b257a68b1d5c06\taskbarcpl.dll        --a---- 233472 bytes        [23:40 13/07/2009]        [01:16 14/07/2009] E1F8E1B5B36FE7EC8B6F86AC7F0C7EED
C:\Windows\winsxs\x86_microsoft-windows-taskbarcpl_31bf3856ad364e35_6.1.7601.17514_none_f6e36b6e880bdfa0\taskbarcpl.dll        --a---- 233472 bytes        [22:40 01/07/2011]        [12:21 20/11/2010] 7717A57C01812C3714BA25B96C36BF39
C:\Windows\winsxs\x86_microsoft-windows-taskhost_31bf3856ad364e35_6.1.7600.16385_none_2814fe7cbba96e6a\taskhost.exe        --a---- 49152 bytes        [23:19 13/07/2009]        [01:14 14/07/2009] 8F4F5A5C1BAE72CE6EAEEA1CA3F98CA2
C:\Windows\winsxs\x86_microsoft-windows-taskhost_31bf3856ad364e35_6.1.7601.17514_none_2a461244b897f204\taskhost.exe        --a---- 49152 bytes        [22:40 01/07/2011]        [12:17 20/11/2010] 7FA8BA5A780E4757964AC9D4238302B9
C:\Windows\winsxs\x86_microsoft-windows-taskhost_31bf3856ad364e35_6.1.7601.18010_none_2a41f0d6b89bb486\taskhost.exe        --a---- 49152 bytes        [17:39 09/01/2013]        [02:48 23/11/2012] 72E953215CADE1A726C04AAFDF6B463D
C:\Windows\winsxs\x86_microsoft-windows-taskhost_31bf3856ad364e35_6.1.7601.22172_none_2a8caeadd1e82ea4\taskhost.exe        --a---- 49152 bytes        [17:39 09/01/2013]        [05:39 23/11/2012] 7CC22B26114A4101DE18A35AEBECE9CC
C:\Windows\winsxs\x86_microsoft-windows-taskkill.resources_31bf3856ad364e35_6.1.7600.16385_de-de_572e44f890b09d62\taskkill.exe.mui        --a---- 17920 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] 3BCC7AA6C6673E0BD5983E4F1A98552C
C:\Windows\winsxs\x86_microsoft-windows-taskkill_31bf3856ad364e35_6.1.7600.16385_none_25545528bd642170\taskkill.exe        --a---- 77824 bytes        [23:57 13/07/2009]        [01:14 14/07/2009] 94BDCAFBD584C979B385ADEE14B08AB4
C:\Windows\winsxs\x86_microsoft-windows-tasklist.resources_31bf3856ad364e35_6.1.7600.16385_de-de_17726e58a633bdb0\tasklist.exe.mui        --a---- 16384 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] 5DD556DADE7096961EC3AD181609C152
C:\Windows\winsxs\x86_microsoft-windows-tasklist_31bf3856ad364e35_6.1.7600.16385_none_28198854bba53a00\tasklist.exe        --a---- 80896 bytes        [23:57 13/07/2009]        [01:14 14/07/2009] A9A00E71E3DD67B029FC904FE3BB61DA
C:\Windows\winsxs\x86_microsoft-windows-taskmanager-events_31bf3856ad364e35_6.1.7600.16385_none_848da37a89713c21\taskmgr.events.ptxml        --a---- 1086 bytes        [20:27 13/07/2009]        [20:27 13/07/2009] B03FDEA854B2C246140F39A5F3D5C163
C:\Windows\winsxs\x86_microsoft-windows-taskmgr.resources_31bf3856ad364e35_6.1.7600.16385_de-de_2dc1927cd188ae26\taskmgr.exe.mui        --a---- 38912 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 894A284D2B9A095636F1101121637EB2
C:\Windows\winsxs\x86_microsoft-windows-taskmgr_31bf3856ad364e35_6.1.7600.16385_none_143885510a878638\taskmgr.exe        --a---- 227328 bytes        [23:20 13/07/2009]        [01:14 14/07/2009] C1A857A7BC0BBF57B6115CA7AC4E2F6B
C:\Windows\winsxs\x86_microsoft-windows-taskmgr_31bf3856ad364e35_6.1.7601.17514_none_16699919077609d2\taskmgr.exe        --a---- 227328 bytes        [22:40 01/07/2011]        [12:17 20/11/2010] 545BF7EAA24A9E062857D0742EC0B28A
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-adm_31bf3856ad364e35_6.1.7600.16385_none_ab287e3c2178a5a8\TaskScheduler.admx        --a---- 5520 bytes        [21:38 10/06/2009]        [21:38 10/06/2009] 81F5D01FCC855EAA4E2195A41354CF43
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-client_31bf3856ad364e35_6.1.7600.16385_none_43d09e37ffa37701\taskschd.dll        --a---- 496128 bytes        [23:30 13/07/2009]        [01:16 14/07/2009] 9F758BF982DE530C8C77C9F03334DEEB
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-client_31bf3856ad364e35_6.1.7600.16699_none_43c9d525ffa7efc3\taskschd.dll        --a---- 496128 bytes        [09:58 15/12/2010]        [04:40 02/11/2010] 21012407E8C74AA72BBB485B0FC197FE
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-client_31bf3856ad364e35_6.1.7600.20830_none_448b50c5189d00ff\taskschd.dll        --a---- 505856 bytes        [09:58 15/12/2010]        [04:28 02/11/2010] 284844BCFDEC2F4B366ECF62FC92B2CB
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-client_31bf3856ad364e35_6.1.7601.17514_none_4601b1fffc91fa9b\taskschd.dll        --a---- 505856 bytes        [22:41 01/07/2011]        [12:21 20/11/2010] 544EFF88AC6C85DF5A4D6F18DFE08CFC
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-engine_31bf3856ad364e35_6.1.7600.16385_none_e582a352202e02c8\taskeng.exe        --a---- 190464 bytes        [23:30 13/07/2009]        [01:14 14/07/2009] DE5DACEBD4C89834EC6D2C41C8643CDA
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-engine_31bf3856ad364e35_6.1.7600.16699_none_e57bda4020327b8a\taskeng.exe        --a---- 192000 bytes        [09:58 15/12/2010]        [04:34 02/11/2010] F8952E80B7F778DA2F7AA8393CA2D30E
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-engine_31bf3856ad364e35_6.1.7600.20830_none_e63d55df39278cc6\taskeng.exe        --a---- 192000 bytes        [09:58 15/12/2010]        [04:24 02/11/2010] 41C52AF44FB96BDDB1EFB25D2D943BBA
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-engine_31bf3856ad364e35_6.1.7601.17514_none_e7b3b71a1d1c8662\taskeng.exe        --a---- 192000 bytes        [22:40 01/07/2011]        [12:17 20/11/2010] 4F2659160AFCCA990305816946F69407
C:\Windows\winsxs\x86_microsoft-windows-wpfcorecomp.resources_31bf3856ad364e35_6.1.7600.16385_de-de_08f9783b02c5bdd0\PresentationBuildTasks.resources.dll        --a---- 53248 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] AEDCDE6772937C1B04B3906CEAE053F5
C:\Windows\winsxs\x86_microsoft-windows-wpfcorecomp.resources_31bf3856ad364e35_6.1.7601.17514_de-de_0b2a8c02ffb4416a\PresentationBuildTasks.resources.dll        --a---- 53248 bytes        [22:38 01/07/2011]        [02:00 05/11/2010] 19A4E708B6C1505BF2AE0794904EEDCD
C:\Windows\winsxs\x86_netfx-msbuild_data_files_b03f5f7f11d50a3a_6.1.7600.16385_none_5111c1c5febc8960\Microsoft.Common.Tasks        --a---- 6838 bytes        [20:46 13/07/2009]        [21:23 10/06/2009] 54A4EA347F2C2D5C3E10F7CC6D689600
C:\Windows\winsxs\x86_netfx35linq-msbuild_data_files_31bf3856ad364e35_6.1.7600.16385_none_8cf1b3aadc9746b7\Microsoft.Common.Tasks        --a---- 11588 bytes        [21:10 13/07/2009]        [21:14 10/06/2009] 1D34906C6AA1C79C6E986403896DA7B9
C:\Windows\winsxs\x86_server-help-chm.tas..eduler_lh.resources_31bf3856ad364e35_6.1.7600.16385_de-de_c0d2353ba6bd4b55\taskscheduler.CHM        --a---- 70576 bytes        [03:17 26/05/2010]        [03:17 26/05/2010] 2C1F8C01EC8BCA79D6796C190747C314
C:\Windows\winsxs\x86_taskschedulersettings.resources_31bf3856ad364e35_6.1.7600.16385_de-de_4a528b30a02d4cbd\taskschd.msc        --a---- 145061 bytes        [03:16 26/05/2010]        [03:16 26/05/2010] 1C15ED24459D3936F704995D4DD9E0FC
C:\Windows\winsxs\x86_taskschedulersettings_31bf3856ad364e35_6.1.7600.16385_none_4ac159ed65b079f7\taskschd.msc        --a---- 145059 bytes        [21:46 13/07/2009]        [21:38 10/06/2009] AB2A58839814D2EA5EE621B5DBF944FF
C:\Windows\winsxs\x86_wpf-presentationbuildtasks_31bf3856ad364e35_6.1.7600.16385_none_4fe39501aecf1db2\PresentationBuildTasks.dll        --a---- 598016 bytes        [00:35 14/07/2009]        [21:14 10/06/2009] FCD1F37F2AD03BE5C7EC04A25763437E
C:\Windows\winsxs\x86_wpf-presentationbuildtasks_31bf3856ad364e35_6.1.7601.17514_none_5214a8c9abbda14c\PresentationBuildTasks.dll        --a---- 598016 bytes        [22:40 01/07/2011]        [01:53 05/11/2010] AEFD96A1A087027A7EDC21F83F1B4727

========== folderfind ==========

Searching for "*ask*"
C:\Program Files\Microsoft Works\1031\Tasks        d------        [17:56 25/05/2010]
C:\ProgramData\Microsoft\Device Stage\Task        d------        [02:37 14/07/2009]
C:\ProgramData\Microsoft\Windows\GameExplorer\{088A650E-609A-427B-A620-E11DA1AE7C03}\PlayTasks        d------        [11:37 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{088A650E-609A-427B-A620-E11DA1AE7C03}\SupportTasks        d------        [11:37 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{26A2489E-DF12-48DE-9305-7467412EA103}\PlayTasks        d------        [11:34 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{26A2489E-DF12-48DE-9305-7467412EA103}\SupportTasks        d------        [11:34 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{3F337A65-0428-4772-96C4-0A14340D6EE5}\PlayTasks        d------        [11:38 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{3F337A65-0428-4772-96C4-0A14340D6EE5}\SupportTasks        d------        [11:38 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{79EC2D30-6466-4C8B-A43F-A1C281CA9144}\PlayTasks        d------        [11:37 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{79EC2D30-6466-4C8B-A43F-A1C281CA9144}\SupportTasks        d------        [11:37 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{82D2766E-B217-4F9F-B160-09F8B7F7D03E}\PlayTasks        d------        [11:37 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{82D2766E-B217-4F9F-B160-09F8B7F7D03E}\SupportTasks        d------        [11:37 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{997B4903-60DC-4B31-A1C5-1EAE3462B1C4}\PlayTasks        d------        [11:34 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{997B4903-60DC-4B31-A1C5-1EAE3462B1C4}\SupportTasks        d------        [11:34 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{A40B2C37-EC51-4F44-8C48-1BE21AF94A4B}\PlayTasks        d------        [11:34 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{A40B2C37-EC51-4F44-8C48-1BE21AF94A4B}\SupportTasks        d------        [11:34 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{C4168F57-9563-40E2-8E21-4D431471754C}\PlayTasks        d------        [11:39 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{C4168F57-9563-40E2-8E21-4D431471754C}\SupportTasks        d------        [11:39 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{DC3DED0A-F88A-4EA5-945E-012C6B5D3102}\PlayTasks        d------        [11:38 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{DC3DED0A-F88A-4EA5-945E-012C6B5D3102}\SupportTasks        d------        [11:38 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{E89151A6-1B06-478E-8C10-907E3DDFDD25}\PlayTasks        d------        [11:34 11/05/2010]
C:\ProgramData\Microsoft\Windows\GameExplorer\{E89151A6-1B06-478E-8C10-907E3DDFDD25}\SupportTasks        d------        [11:34 11/05/2010]
C:\ProgramData\Microsoft\Windows\WER\ReportArchive\AppCrash_taskhost.exe_aaeafa8ef7cc3980c2646bc6bbb467f2d1c6da4c_16d50046        d----c-        [12:17 01/02/2013]
C:\Users\All Users\Microsoft\Device Stage\Task        d------        [02:37 14/07/2009]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{088A650E-609A-427B-A620-E11DA1AE7C03}\PlayTasks        d------        [11:37 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{088A650E-609A-427B-A620-E11DA1AE7C03}\SupportTasks        d------        [11:37 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{26A2489E-DF12-48DE-9305-7467412EA103}\PlayTasks        d------        [11:34 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{26A2489E-DF12-48DE-9305-7467412EA103}\SupportTasks        d------        [11:34 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{3F337A65-0428-4772-96C4-0A14340D6EE5}\PlayTasks        d------        [11:38 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{3F337A65-0428-4772-96C4-0A14340D6EE5}\SupportTasks        d------        [11:38 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{79EC2D30-6466-4C8B-A43F-A1C281CA9144}\PlayTasks        d------        [11:37 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{79EC2D30-6466-4C8B-A43F-A1C281CA9144}\SupportTasks        d------        [11:37 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{82D2766E-B217-4F9F-B160-09F8B7F7D03E}\PlayTasks        d------        [11:37 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{82D2766E-B217-4F9F-B160-09F8B7F7D03E}\SupportTasks        d------        [11:37 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{997B4903-60DC-4B31-A1C5-1EAE3462B1C4}\PlayTasks        d------        [11:34 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{997B4903-60DC-4B31-A1C5-1EAE3462B1C4}\SupportTasks        d------        [11:34 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{A40B2C37-EC51-4F44-8C48-1BE21AF94A4B}\PlayTasks        d------        [11:34 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{A40B2C37-EC51-4F44-8C48-1BE21AF94A4B}\SupportTasks        d------        [11:34 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{C4168F57-9563-40E2-8E21-4D431471754C}\PlayTasks        d------        [11:39 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{C4168F57-9563-40E2-8E21-4D431471754C}\SupportTasks        d------        [11:39 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{DC3DED0A-F88A-4EA5-945E-012C6B5D3102}\PlayTasks        d------        [11:38 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{DC3DED0A-F88A-4EA5-945E-012C6B5D3102}\SupportTasks        d------        [11:38 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{E89151A6-1B06-478E-8C10-907E3DDFDD25}\PlayTasks        d------        [11:34 11/05/2010]
C:\Users\All Users\Microsoft\Windows\GameExplorer\{E89151A6-1B06-478E-8C10-907E3DDFDD25}\SupportTasks        d------        [11:34 11/05/2010]
C:\Users\All Users\Microsoft\Windows\WER\ReportArchive\AppCrash_taskhost.exe_aaeafa8ef7cc3980c2646bc6bbb467f2d1c6da4c_16d50046        d----c-        [12:17 01/02/2013]
C:\Users\Max Mustermann\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar        dr-----        [18:29 28/10/2010]
C:\Windows\Tasks        d------        [02:37 14/07/2009]
C:\Windows\assembly\GAC_MSIL\Microsoft.Build.Tasks        d------        [02:37 14/07/2009]
C:\Windows\assembly\GAC_MSIL\Microsoft.Build.Tasks.resources        d------        [03:18 26/05/2010]
C:\Windows\assembly\GAC_MSIL\Microsoft.Build.Tasks.v3.5        d------        [04:52 14/07/2009]
C:\Windows\assembly\GAC_MSIL\PresentationBuildTasks        d------        [04:52 14/07/2009]
C:\Windows\assembly\GAC_MSIL\PresentationBuildTasks.resources        d------        [03:18 26/05/2010]
C:\Windows\assembly\GAC_MSIL\TaskScheduler        d------        [02:37 14/07/2009]
C:\Windows\assembly\GAC_MSIL\TaskScheduler.Resources        d------        [04:56 14/07/2009]
C:\Windows\assembly\NativeImages_v2.0.50727_32\TaskScheduler        d------        [16:36 14/02/2013]
C:\Windows\System32\Tasks        d------        [02:37 14/07/2009]
C:\Windows\System32\Tasks\Microsoft\Windows\Task Manager        d------        [04:41 14/07/2009]
C:\Windows\winsxs\msil_microsoft.build.tasks.resources_b03f5f7f11d50a3a_6.1.7600.16385_de-de_4ffbcc9075d0038a        d------        [03:16 26/05/2010]
C:\Windows\winsxs\msil_microsoft.build.tasks.v3.5.resources_b03f5f7f11d50a3a_6.1.7600.16385_de-de_b1a76b317f391dd9        d------        [03:17 26/05/2010]
C:\Windows\winsxs\msil_microsoft.build.tasks.v3.5_b03f5f7f11d50a3a_6.1.7600.16385_none_e650763d766796cd        d------        [04:49 14/07/2009]
C:\Windows\winsxs\msil_microsoft.build.tasks.v3.5_b03f5f7f11d50a3a_6.1.7601.17514_none_e8818a0573561a67        d------        [12:51 17/11/2011]
C:\Windows\winsxs\msil_microsoft.build.tasks_b03f5f7f11d50a3a_6.1.7600.16385_none_71e86b49497b3bdc        d------        [02:37 14/07/2009]
C:\Windows\winsxs\msil_microsoft.build.tasks_b03f5f7f11d50a3a_6.1.7601.17514_none_71bd78cd49d28292        d------        [12:48 17/11/2011]
C:\Windows\winsxs\msil_microsoft.data.entity.build.tasks_b03f5f7f11d50a3a_6.1.7600.16385_none_b9aa8f89715bbe5a        d------        [04:49 14/07/2009]
C:\Windows\winsxs\msil_presentationbuildtasks.resources_31bf3856ad364e35_6.1.7600.16385_de-de_9f12f597c556b9b3        d------        [03:17 26/05/2010]
C:\Windows\winsxs\msil_presentationbuildtasks_31bf3856ad364e35_6.1.7600.16385_none_9bf6d2a399ebf2a1        d------        [04:49 14/07/2009]
C:\Windows\winsxs\msil_presentationbuildtasks_31bf3856ad364e35_6.1.7601.17514_none_9e27e66b96da763b        d------        [12:51 17/11/2011]
C:\Windows\winsxs\msil_taskscheduler.resources_31bf3856ad364e35_6.1.7600.16385_de-de_78eea8080d14cf45        d------        [03:16 26/05/2010]
C:\Windows\winsxs\msil_taskscheduler_31bf3856ad364e35_6.1.7600.16385_none_14d373fba0aa68ef        d------        [02:37 14/07/2009]
C:\Windows\winsxs\msil_taskscheduler_31bf3856ad364e35_6.1.7601.17514_none_170487c39d98ec89        d------        [12:49 17/11/2011]
C:\Windows\winsxs\x86_microsoft-windows-d..asks-sync.resources_31bf3856ad364e35_6.1.7600.16385_de-de_42f5d5d5e17a3849        d------        [03:17 26/05/2010]
C:\Windows\winsxs\x86_microsoft-windows-dxptasks-ringtone_31bf3856ad364e35_6.1.7600.16385_none_ae6346b773560554        d------        [04:49 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-dxptasks-ringtone_31bf3856ad364e35_6.1.7601.17514_none_b0945a7f704488ee        d------        [12:51 17/11/2011]
C:\Windows\winsxs\x86_microsoft-windows-dxptasks-sync_31bf3856ad364e35_6.1.7600.16385_none_8e8054200ef43897        d------        [02:37 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-dxptasks-sync_31bf3856ad364e35_6.1.7601.17514_none_90b167e80be2bc31        d------        [12:48 17/11/2011]
C:\Windows\winsxs\x86_microsoft-windows-ehome-devices-mcxtask_31bf3856ad364e35_6.1.7600.16385_none_5a9d7f2ae4a9228f        d------        [04:49 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-s..-taskhost.resources_31bf3856ad364e35_6.1.7600.16385_de-de_53121ce66dc99f85        d------        [03:16 26/05/2010]
C:\Windows\winsxs\x86_microsoft-windows-sctasks.resources_31bf3856ad364e35_6.1.7600.16385_de-de_79fda6febb58c843        d------        [03:17 26/05/2010]
C:\Windows\winsxs\x86_microsoft-windows-sctasks_31bf3856ad364e35_6.1.7600.16385_none_8a15cdb716a9eff1        d------        [02:37 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-sctasks_31bf3856ad364e35_6.1.7600.16699_none_8a0f04a516ae68b3        d------        [23:33 16/12/2010]
C:\Windows\winsxs\x86_microsoft-windows-sctasks_31bf3856ad364e35_6.1.7600.20830_none_8ad080442fa379ef        d------        [23:33 16/12/2010]
C:\Windows\winsxs\x86_microsoft-windows-sctasks_31bf3856ad364e35_6.1.7601.17514_none_8c46e17f1398738b        d------        [12:48 17/11/2011]
C:\Windows\winsxs\x86_microsoft-windows-taskbarcpl.resources_31bf3856ad364e35_6.1.7600.16385_de-de_cbe53ebdb4455d8a        d------        [03:17 26/05/2010]
C:\Windows\winsxs\x86_microsoft-windows-taskbarcpl_31bf3856ad364e35_6.1.7600.16385_none_f4b257a68b1d5c06        d------        [02:37 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-taskbarcpl_31bf3856ad364e35_6.1.7601.17514_none_f6e36b6e880bdfa0        d------        [12:49 17/11/2011]
C:\Windows\winsxs\x86_microsoft-windows-taskhost_31bf3856ad364e35_6.1.7600.16385_none_2814fe7cbba96e6a        d------        [02:37 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-taskhost_31bf3856ad364e35_6.1.7601.17514_none_2a461244b897f204        d------        [12:49 17/11/2011]
C:\Windows\winsxs\x86_microsoft-windows-taskhost_31bf3856ad364e35_6.1.7601.18010_none_2a41f0d6b89bb486        d------        [14:26 10/01/2013]
C:\Windows\winsxs\x86_microsoft-windows-taskhost_31bf3856ad364e35_6.1.7601.22172_none_2a8caeadd1e82ea4        d------        [14:26 10/01/2013]
C:\Windows\winsxs\x86_microsoft-windows-taskkill.resources_31bf3856ad364e35_6.1.7600.16385_de-de_572e44f890b09d62        d------        [03:17 26/05/2010]
C:\Windows\winsxs\x86_microsoft-windows-taskkill_31bf3856ad364e35_6.1.7600.16385_none_25545528bd642170        d------        [02:37 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-tasklist.resources_31bf3856ad364e35_6.1.7600.16385_de-de_17726e58a633bdb0        d------        [03:17 26/05/2010]
C:\Windows\winsxs\x86_microsoft-windows-tasklist_31bf3856ad364e35_6.1.7600.16385_none_28198854bba53a00        d------        [02:37 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-taskmanager-events_31bf3856ad364e35_6.1.7600.16385_none_848da37a89713c21        d------        [02:37 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-taskmgr.resources_31bf3856ad364e35_6.1.7600.16385_de-de_2dc1927cd188ae26        d------        [03:17 26/05/2010]
C:\Windows\winsxs\x86_microsoft-windows-taskmgr_31bf3856ad364e35_6.1.7600.16385_none_143885510a878638        d------        [02:37 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-taskmgr_31bf3856ad364e35_6.1.7601.17514_none_16699919077609d2        d------        [12:48 17/11/2011]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-adm_31bf3856ad364e35_6.1.7600.16385_none_ab287e3c2178a5a8        d------        [04:49 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-client_31bf3856ad364e35_6.1.7600.16385_none_43d09e37ffa37701        d------        [02:37 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-client_31bf3856ad364e35_6.1.7600.16699_none_43c9d525ffa7efc3        d------        [23:33 16/12/2010]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-client_31bf3856ad364e35_6.1.7600.20830_none_448b50c5189d00ff        d------        [23:33 16/12/2010]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-client_31bf3856ad364e35_6.1.7601.17514_none_4601b1fffc91fa9b        d------        [12:50 17/11/2011]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-engine_31bf3856ad364e35_6.1.7600.16385_none_e582a352202e02c8        d------        [02:37 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-engine_31bf3856ad364e35_6.1.7600.16699_none_e57bda4020327b8a        d------        [23:33 16/12/2010]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-engine_31bf3856ad364e35_6.1.7600.20830_none_e63d55df39278cc6        d------        [23:33 16/12/2010]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-engine_31bf3856ad364e35_6.1.7601.17514_none_e7b3b71a1d1c8662        d------        [12:48 17/11/2011]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-netapi_31bf3856ad364e35_6.1.7600.16385_none_099713bb995b1c37        d------        [02:37 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-netapi_31bf3856ad364e35_6.1.7601.17514_none_0bc8278396499fd1        d------        [12:49 17/11/2011]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-proxy_31bf3856ad364e35_6.1.7600.16385_none_7d942f7b1c9be29c        d------        [02:37 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-service_31bf3856ad364e35_6.1.7600.16385_none_2ed774b4f8560e29        d------        [02:37 14/07/2009]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-service_31bf3856ad364e35_6.1.7600.16699_none_2ed0aba2f85a86eb        d------        [09:52 15/12/2010]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-service_31bf3856ad364e35_6.1.7600.20830_none_2f922742114f9827        d------        [09:52 15/12/2010]
C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-service_31bf3856ad364e35_6.1.7601.17514_none_3108887cf54491c3        d------        [22:14 01/07/2011]
C:\Windows\winsxs\x86_taskschedulersettings.resources_31bf3856ad364e35_6.1.7600.16385_de-de_4a528b30a02d4cbd        d------        [03:17 26/05/2010]
C:\Windows\winsxs\x86_taskschedulersettings_31bf3856ad364e35_6.1.7600.16385_none_4ac159ed65b079f7        d------        [02:37 14/07/2009]
C:\Windows\winsxs\x86_wpf-presentationbuildtasks_31bf3856ad364e35_6.1.7600.16385_none_4fe39501aecf1db2        d------        [04:49 14/07/2009]
C:\Windows\winsxs\x86_wpf-presentationbuildtasks_31bf3856ad364e35_6.1.7601.17514_none_5214a8c9abbda14c        d------        [12:51 17/11/2011]
C:\_OTL\MovedFiles\04252013_220937\C_Windows\Tasks        d------        [20:09 25/04/2013]

========== regfind ==========

Searching for "*ask*"
No data found.

-= EOF =-
So gehöhre erschossen,
ASK war als Standart Suchanbierter beim Chrome ausgewählt.
:headbang::headbang::headbang::headbang::headbang:

Hab mir jetzt grade mal noch den AVG free draufgeschmissen und den Avira runtergehauen.

Denke wir sind durch.

Vielen Dank !!!
An dich Cosinus.

cosinus 06.05.2013 09:28
Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Ratanna 06.05.2013 19:58
Erstmal steht jetzt das vervollständigen des Backups auf einem USB Stick an :daumenhoc

Keine Probleme mehr, bis auf die üblichen leistungsschwachen Reserven eines Acer Aspire one 521.

Sobald hier ein Browsergame mit Flash geöffnet ist (z.B. Die Siedler Online, da hat der Browser schon knapp über 700 MB RAM Verbrauch)
Dann kann das Gerät kaum noch vernünftig bedient werden, z.B. dauert der Taskwechsel in Skype und das Absenden einer Nachricht, Gefühlt 5 Min, realistisch geschätzt locker 1 Min.

Will jetzt evtl. den Ram auf 2 GB nachrüsten.
Momentan sind nur 700 MB frei, da von dem 1 GB schon 300 MB an die Grafikkarte gehen.

ggf. Teste ich noch eine ältere SSD die ich "über" habe.
Weiss nicht genau wie ich das Betriebsystem drauf spiegel soll
oder besser darauf neu installieren kann. (Bin ich hier auch wohl falsch, oder? ;) )
Bisher habe ich nur die Recoverypartition von Acer gefunden.

:dankeschoen: für die wochenlange konstante fachmännische Betreuung, wobei die Verzögerungen definitiv an mir lagen.

:dankeschoen::dankeschoen::dankeschoen::dankeschoen::dankeschoen:

Auch der Hinweis mit der Hosts Datei habe ich direkt am meinem Hauptsystem
durchgeführt. Sehr guter Tipp !

Das sowas in Windows gibt wusste ich noch,
nur das es mittlerweile so eine bequeme Liste gibt,
"die so einfach - so viel bewirkt" war mir nicht bewusst.

Also von mir nochmals nen fettes Danke

Und wenn ich wirklich nochmal Hilfe brauch,
kann ich nur hoffen das du hier weiterhin einen so guten kostenlosen Support leistest. :daumenhoc
Ich sage ! Nur weiter so !

cosinus 06.05.2013 21:11
Dann wären wir durch! :daumenhoc


Falls du noch Lob oder Kritik loswerden möchtest => http://www.trojaner-board.de/lob-kritik-wuensche/



Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Combofix entfernen (nur relevant wenn es hier benutzt wurde!) : Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen

Mit Hilfe von OTL kannst du auch viele andere Tools entfernen: Starte dazu einfach OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:39 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131