|
Plagegeister aller Art und deren Bekämpfung: und noch ein GVU-Trojaner :(Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
17.05.2013, 16:24 | #1 |
| und noch ein GVU-Trojaner :( Hallo, ich habe hier den Rechner eines Bekannten mit dem GVU-Trojaner (so zumindest seine Aussage) zu stehen. Allerdings bin ich bei der Fehlerbehebung etwas überfordert. Daher habe ich mich bei Euch registriert, mit der Hoffnung auf Hilfe. PC ist ein Win XP-Prof Rechner (32Bit) Habe mir schon die OTL.exe geladen. Die Log-Files im Anhang: Extras.txt Code:
ATTFilter OTL Extras logfile created on: 17.05.2013 17:10:47 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = f:\ Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,47 Gb Total Physical Memory | 3,24 Gb Available Physical Memory | 93,48% Memory free 9,31 Gb Paging File | 9,27 Gb Available in Paging File | 99,53% Paging File free Paging file location(s): I:\pagefile.sys 3070 3070C:\pagef [Binary data over 200 bytes] %SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme Drive C: | 100,00 Gb Total Space | 20,45 Gb Free Space | 20,45% Space Free | Partition Type: NTFS Drive D: | 365,76 Gb Total Space | 45,33 Gb Free Space | 12,39% Space Free | Partition Type: NTFS Drive F: | 3,72 Gb Total Space | 3,72 Gb Free Space | 99,98% Space Free | Partition Type: FAT32 Drive I: | 200,01 Gb Total Space | 57,81 Gb Free Space | 28,91% Space Free | Partition Type: NTFS Drive J: | 200,01 Gb Total Space | 15,68 Gb Free Space | 7,84% Space Free | Partition Type: NTFS Drive K: | 65,75 Gb Total Space | 28,96 Gb Free Space | 44,05% Space Free | Partition Type: NTFS Computer Name: BIE | User Name: Administrator | Logged in as Administrator. Boot Mode: SafeMode | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" (VideoLAN) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [Kaufland Fotoservice] -- "C:\Programme\Kaufland\Kaufland Fotoservice\Kaufland Fotoservice.exe" "%1" () Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" (VideoLAN) Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft) Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft) Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "EnableFirewall" = 0 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 "DisableUnicastResponsesToMulticastBroadcast" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 "DisableUnicastResponsesToMulticastBroadcast" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009 ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation) "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) "C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger -- (Logitech Inc.) "C:\Programme\ICQ7.6\ICQ.exe" = C:\Programme\ICQ7.6\ICQ.exe:*:Enabled:ICQ7.6 -- (ICQ, LLC.) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation) "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) "C:\Programme\ITMR-Chatscript\Mirc.exe" = C:\Programme\ITMR-Chatscript\Mirc.exe:*:Enabled:mIRC -- (mIRC Co. Ltd.) "C:\Programme\SpacialAudio\SAMBC\SAMBC.exe" = C:\Programme\SpacialAudio\SAMBC\SAMBC.exe:*:Enabled:SAMBC -- () "C:\Programme\VideoLAN\VLC\vlc.exe" = C:\Programme\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player -- (VideoLAN) "C:\WINXP\system32\dpvsetup.exe" = C:\WINXP\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation) "C:\WINXP\system32\rundll32.exe" = C:\WINXP\system32\rundll32.exe:*:Enabled:Eine DLL-Datei als Anwendung ausführen -- (Microsoft Corporation) "C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger -- (Logitech Inc.) "C:\Programme\Winamp Remote\bin\Orb.exe" = C:\Programme\Winamp Remote\bin\Orb.exe:*:Enabled:Orb -- (Orb Networks, Inc.) "C:\Programme\Winamp Remote\bin\OrbTray.exe" = C:\Programme\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray -- (Orb Networks) "C:\Programme\Winamp Remote\bin\OrbStreamerClient.exe" = C:\Programme\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client -- (Orb Networks) "C:\Dokumente und Einstellungen\Thomas\temp\TeamViewer\Version4\TeamViewer.exe" = C:\Dokumente und Einstellungen\Thomas\temp\TeamViewer\Version4\TeamViewer.exe:*:Enabled:TeamViewer Remote Control Application "C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe" = C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe:LocalSubNet:Enabled:Magix UPnP Service -- (Magix AG) "C:\Programme\Java\jre6\bin\java.exe" = C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.) "C:\Programme\Sony Ericsson\Update Service\Update Service.exe" = C:\Programme\Sony Ericsson\Update Service\Update Service.exe:*:Enabled:Update Service -- () "C:\Programme\totalcmd\TOTALCMD.EXE" = C:\Programme\totalcmd\TOTALCMD.EXE:*:Enabled:Total Commander 32 bit -- (Ghisler Software GmbH) "C:\Programme\Skype\Phone\Skype.exe" = C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype -- (Skype Technologies S.A.) "C:\Programme\UltraMixer\jre\launch4j-tmp\UltraMixer.exe" = C:\Programme\UltraMixer\jre\launch4j-tmp\UltraMixer.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.) "C:\Programme\ICQ7.6\ICQ.exe" = C:\Programme\ICQ7.6\ICQ.exe:*:Enabled:ICQ7.6 -- (ICQ, LLC.) "C:\Programme\Mozilla Firefox\plugin-container.exe" = C:\Programme\Mozilla Firefox\plugin-container.exe:*:Enabled:Plugin Container for Firefox -- (Mozilla Corporation) "C:\Programme\TeamViewer\Version7\TeamViewer.exe" = C:\Programme\TeamViewer\Version7\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application -- (TeamViewer GmbH) "C:\Programme\TeamViewer\Version7\TeamViewer_Service.exe" = C:\Programme\TeamViewer\Version7\TeamViewer_Service.exe:*:Enabled:Teamviewer Remote Control Service -- (TeamViewer GmbH) "C:\Dokumente und Einstellungen\Thomas\Eigene Dateien\Downloads\rtb.exe" = C:\Dokumente und Einstellungen\Thomas\Eigene Dateien\Downloads\rtb.exe:*:Enabled:Radio Toolbox "C:\Dokumente und Einstellungen\Thomas\Desktop\RADIO Toolbox\rtb.exe" = C:\Dokumente und Einstellungen\Thomas\Desktop\RADIO Toolbox\rtb.exe:*:Enabled:Radio Toolbox ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{26A24AE4-039D-4CA4-87B4-2F83216016FF}" = Java(TM) 6 Update 26 "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{3AC11667-B4DD-4984-AD0B-B2D4E40AB573}" = 15354 Webcam Live "{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{53735ECE-E461-4FD0-B742-23A352436D3A}" = Logitech Updater "{53E2DCBB-E6F7-4C83-B1EF-F78435B9814E}" = Sound Blaster X-Fi Xtreme Audio "{6FF6CE46-2F27-4A4B-916F-AB1C678C8F5E}" = MixMeister Pro 6 "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{7644E42D-B096-457F-8B5B-901238FC81AE}" = ICQ7.6 "{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}" = Text-To-Speech-Runtime "{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}" = Logitech Desktop Messenger "{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003 "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{A23866A0-738B-4091-9924-0B0DE3988A15}" = VP6 VFW Codec "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A8D93648-9F7F-407D-915C-62044644C3DA}" = MSI to redistribute MS VS2005 CRT libraries "{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.6) - Deutsch "{B83FC356-B7C0-441F-8A4D-D71E088E7974}" = NVIDIA PhysX "{BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD}" = Creative MediaSource 5 "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C27BC2A2-30DD-4014-B22E-63EB0DB572F9}" = Logitech Webcam Software "{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU "{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU "{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.1 "{E89B484C-B913-49A0-959B-89E836001658}" = GEAR 32bit Driver Installer "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{FB83EAC4-E3F6-4666-B45B-44522F2344B6}" = Brother MFL-Pro Suite MFC-J265W "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "avast" = avast! Free Antivirus "Creative Software AutoUpdate" = Creative Software AutoUpdate "DRS2006_IB" = DRS2006 Internet Broadcaster (remove only) "FBDBServer_2_5_is1" = Firebird 2.5.0.26074 (Win32) "Flatcast_is1" = Flatcast Viewer Plugin 5.2.2.454 "Fotosizer" = Fotosizer 1.34 "ie8" = Windows Internet Explorer 8 "ITMR-Chatscript_is1" = ITMR-Chatscript v1.0 "Kaufland Fotoservice" = Kaufland Fotoservice "lvdrivers_12.10" = Logitech Webcam Software-Treiberpaket "MAGIX Foto Manager 2007 D" = MAGIX Foto Manager 2007 4.1.1.49 (D) "MAGIX Music Maker 2007 D" = MAGIX Music Maker 2007 12.1.0.4 (D) "MAGIX Music Manager 2007 D" = MAGIX Music Manager 2007 8.1.1.49 (D) "MAGIX Online Druck Service D" = MAGIX Online Druck Service 2.3.2.0 (D) "MAGIX Speed burnR US" = MAGIX Speed burnR "ManyCam" = ManyCam 2.6.30 (remove only) "Michas Jingle-Player" = Michas Jingle-Player "Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile "mIRC" = mIRC "MixMeister Fusion 7.2.2_is1" = MixMeister Fusion 7.2.2 "Mozilla Firefox 20.0.1 (x86 de)" = Mozilla Firefox 20.0.1 (x86 de) "MozillaMaintenanceService" = Mozilla Maintenance Service "MSNINST" = MSN "NeroMultiInstaller!UninstallKey" = Nero Suite "NVIDIA Drivers" = NVIDIA Drivers "Orb" = Winamp Remote "PoP-Tools Levelmeter_is1" = PoP-Tools Levelmeter "SAM3" = SAM Broadcaster v4 "SHOUTcast" = SHOUTcast DSP Plug-in v2 "Streamripper" = Streamripper (Remove only) "Teamspeak 2 RC2_is1" = TeamSpeak 2 RC2 "TeamViewer 7" = TeamViewer 7 "Update Service" = Update Service "VLC media player" = VLC media player 2.0.5 "VoiceSwitch 1.4" = VoiceSwitch 1.4 "Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 "Winamp" = Winamp "WinRAR archiver" = WinRAR 4.01 (32-Bit) "XMedia Recode" = XMedia Recode 2.3.0.9 "XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0 ========== Last 20 Event Log Errors ========== [ Application Events ] Error - 28.12.2012 18:07:03 | Computer Name = BIE | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes Modul shell32.dll, Version 6.0.2900.6072, Fehleradresse 0x0002ce29. Error - 28.12.2012 18:07:10 | Computer Name = BIE | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung drwtsn32.exe, Version 5.1.2600.0, fehlgeschlagenes Modul dbghelp.dll, Version 5.1.2600.5512, Fehleradresse 0x0001295d. Error - 26.01.2013 13:00:15 | Computer Name = BIE | Source = JavaQuickStarterService | ID = 1 Description = Error - 14.02.2013 18:53:06 | Computer Name = BIE | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung winamp.exe, Version 5.5.6.2512, fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00029f07. Error - 24.02.2013 19:46:52 | Computer Name = BIE | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung winamp.exe, Version 5.5.6.2512, fehlgeschlagenes Modul winamp.exe, Version 5.5.6.2512, Fehleradresse 0x00064db1. Error - 10.04.2013 15:46:50 | Computer Name = BIE | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung winamp.exe, Version 5.5.6.2512, fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00010f20. Error - 16.05.2013 06:12:34 | Computer Name = BIE | Source = crypt32 | ID = 131083 Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 16.05.2013 06:12:37 | Computer Name = BIE | Source = crypt32 | ID = 131083 Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 16.05.2013 06:12:37 | Computer Name = BIE | Source = crypt32 | ID = 131083 Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . [ System Events ] Error - 17.05.2013 11:09:36 | Computer Name = BIE | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {A1F4E726-8CF1-11D1-BF92-0060081ED811} Error - 17.05.2013 11:09:39 | Computer Name = BIE | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {1BE1F766-5536-11D1-B726-00C04FB926AF} Error - 17.05.2013 11:10:27 | Computer Name = BIE | Source = Service Control Manager | ID = 7001 Description = Der Dienst "DHCP-Client" ist vom Dienst "NetBios über TCP/IP" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%31 Error - 17.05.2013 11:10:27 | Computer Name = BIE | Source = Service Control Manager | ID = 7001 Description = Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%31 Error - 17.05.2013 11:10:27 | Computer Name = BIE | Source = Service Control Manager | ID = 7001 Description = Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%31 < End of report > Code:
ATTFilter OTL logfile created on: 17.05.2013 17:10:47 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = f:\ Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,47 Gb Total Physical Memory | 3,24 Gb Available Physical Memory | 93,48% Memory free 9,31 Gb Paging File | 9,27 Gb Available in Paging File | 99,53% Paging File free Paging file location(s): I:\pagefile.sys 3070 3070C:\pagef [Binary data over 200 bytes] %SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme Drive C: | 100,00 Gb Total Space | 20,45 Gb Free Space | 20,45% Space Free | Partition Type: NTFS Drive D: | 365,76 Gb Total Space | 45,33 Gb Free Space | 12,39% Space Free | Partition Type: NTFS Drive F: | 3,72 Gb Total Space | 3,72 Gb Free Space | 99,98% Space Free | Partition Type: FAT32 Drive I: | 200,01 Gb Total Space | 57,81 Gb Free Space | 28,91% Space Free | Partition Type: NTFS Drive J: | 200,01 Gb Total Space | 15,68 Gb Free Space | 7,84% Space Free | Partition Type: NTFS Drive K: | 65,75 Gb Total Space | 28,96 Gb Free Space | 44,05% Space Free | Partition Type: NTFS Computer Name: BIE | User Name: Administrator | Logged in as Administrator. Boot Mode: SafeMode | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2013.05.17 17:05:24 | 000,602,112 | ---- | M] (OldTimer Tools) -- f:\OTL.exe PRC - [2008.04.14 14:00:00 | 000,401,920 | ---- | M] (Microsoft Corporation) -- C:\WINXP\system32\cmd.exe ========== Modules (No Company Name) ========== ========== Services (SafeList) ========== SRV - [2013.05.09 10:58:30 | 000,046,808 | ---- | M] (AVAST Software) [Auto | Stopped] -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus) SRV - [2013.04.17 14:26:11 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2013.04.11 23:27:40 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2010.09.17 11:14:50 | 000,098,304 | ---- | M] (Firebird Project) [Auto | Stopped] -- C:\Programme\Firebird\Firebird_2_5\bin\fbguard.exe -- (FirebirdGuardianDefaultInstance) SRV - [2010.09.17 11:14:42 | 003,735,552 | ---- | M] (Firebird Project) [On_Demand | Stopped] -- C:\Programme\Firebird\Firebird_2_5\bin\fbserver.exe -- (FirebirdServerDefaultInstance) SRV - [2010.01.25 09:22:56 | 000,245,760 | ---- | M] (Brother Industries, Ltd.) [On_Demand | Stopped] -- C:\Programme\Browny02\BrYNSvc.exe -- (BrYNSvc) SRV - [2009.10.07 01:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv) SRV - [2006.12.14 16:00:00 | 000,544,768 | ---- | M] (Magix AG) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- (UPnPService) SRV - [2004.10.22 04:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT) SRV - [2003.12.02 09:49:00 | 000,053,248 | ---- | M] (GEAR Software) [Auto | Stopped] -- C:\WINXP\system32\gearsec.exe -- (gearsec) SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2013.05.09 10:59:10 | 000,765,736 | ---- | M] (AVAST Software) [File_System | System | Stopped] -- C:\WINXP\System32\drivers\aswSnx.sys -- (aswSnx) DRV - [2013.05.09 10:59:10 | 000,368,944 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINXP\System32\drivers\aswSP.sys -- (aswSP) DRV - [2013.05.09 10:59:10 | 000,174,664 | ---- | M] () [Kernel | Boot | Stopped] -- C:\WINXP\System32\drivers\aswVmm.sys -- (aswVmm) DRV - [2013.05.09 10:59:10 | 000,056,080 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINXP\System32\drivers\aswTdi.sys -- (aswTdi) DRV - [2013.05.09 10:59:10 | 000,049,376 | ---- | M] () [Kernel | Boot | Stopped] -- C:\WINXP\System32\drivers\aswRvrt.sys -- (aswRvrt) DRV - [2013.05.09 10:59:09 | 000,066,336 | ---- | M] (AVAST Software) [File_System | Auto | Stopped] -- C:\WINXP\system32\drivers\aswMonFlt.sys -- (aswMonFlt) DRV - [2013.05.09 10:59:09 | 000,049,760 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINXP\System32\drivers\aswRdr.sys -- (aswRdr) DRV - [2013.05.09 10:59:08 | 000,029,816 | ---- | M] (AVAST Software) [File_System | Auto | Stopped] -- C:\WINXP\System32\drivers\aswFsBlk.sys -- (aswFsBlk) DRV - [2010.07.12 22:08:31 | 000,027,632 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\seehcri.sys -- (seehcri) DRV - [2010.07.12 22:08:24 | 000,025,512 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ggsemc.sys -- (ggsemc) DRV - [2010.07.12 22:08:24 | 000,013,224 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ggflt.sys -- (ggflt) DRV - [2009.10.14 23:19:40 | 000,108,768 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Stopped] -- C:\WINXP\system32\drivers\ACEDRV08.sys -- (ACEDRV08) DRV - [2009.10.07 10:49:50 | 000,023,832 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvuvcflt.sys -- (FilterService) DRV - [2009.10.07 10:49:38 | 006,756,632 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvuvc.sys -- (LVUVC) DRV - [2009.10.07 10:47:54 | 000,266,008 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvrs.sys -- (LVRS) DRV - [2009.10.07 01:46:36 | 000,025,752 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon) DRV - [2009.06.26 17:21:02 | 001,956,352 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\VX3000.sys -- (VX3000) DRV - [2008.12.17 08:01:20 | 000,041,752 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\LVUSBSta.sys -- (LVUSBSta) DRV - [2008.10.31 05:38:08 | 004,942,336 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) DRV - [2008.01.14 12:06:32 | 000,021,632 | ---- | M] (ManyCam LLC.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ManyCam.sys -- (ManyCam) DRV - [2008.01.11 07:02:04 | 000,031,392 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\nvhda32.sys -- (NVHDA) DRV - [2007.11.17 09:43:56 | 000,022,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - [2007.11.17 09:43:46 | 000,054,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\NVENETFD.sys -- (NVENETFD) DRV - [2007.10.12 09:53:10 | 000,013,312 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\nvsmu.sys -- (nvsmu) DRV - [2007.06.14 16:29:08 | 000,457,856 | ---- | M] (PixArt Imaging Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\PAC7302.SYS -- (PAC7302) DRV - [2007.03.22 18:35:40 | 001,659,008 | R--- | M] (Sensaura) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\p17xfilt.sys -- (p17xfilt) DRV - [2006.09.25 11:58:54 | 001,173,504 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\P17xfi.sys -- (P17xfi) DRV - [2006.08.07 13:30:52 | 000,162,176 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ctusfsyn.sys -- (CTUSFSYN) DRV - [2005.12.08 05:54:52 | 000,114,688 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ctoss2k.sys -- (ossrv) DRV - [2005.12.08 05:54:44 | 000,142,336 | R--- | M] (Creative Technology Ltd) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ctsfm2k.sys -- (ctsfm2k) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm IE - HKLM\..\URLSearchHook: - No CLSID value found IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - No CLSID value found IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7 ========== FireFox ========== FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32_11_7_700_169.dll () FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.5: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ED0CF0C8-62F1-4865-A3FD-2E2A2B50FAFA}: C:\WINXP\system32\5005 [2010.08.10 00:43:01 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\wrc@avast.com: C:\Programme\Alwil Software\Avast5\WebRep\FF [2013.05.15 22:15:48 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.04.11 23:27:41 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013.04.11 23:27:33 | 000,000,000 | ---D | M] [2013.04.11 23:27:32 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2013.04.11 23:27:41 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2009.09.21 12:00:44 | 001,447,328 | ---- | M] (1 mal 1 Software GmbH) -- C:\Programme\mozilla firefox\plugins\NpFv522.dll [2011.09.16 19:28:32 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.08.31 02:10:16 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2011.09.16 19:28:32 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2011.09.16 19:28:32 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2011.09.16 19:28:32 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2011.09.16 19:28:32 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software) O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [BrStsMon00] C:\Programme\Browny02\Brother\BrStMonW.exe (Brother Industries, Ltd.) O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.) O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\Logitech WebCam Software\LWS.exe () O4 - HKCU..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.) O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O9 - Extra Button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.) O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15101/CTSUEng.cab (Creative Software AutoUpdate) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15108/CTPID.cab (Creative Software AutoUpdate Support Package) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{ED44E61A-E2A1-4657-A04F-5952987AE1CE}: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINXP\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) - C:\WINXP\system32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (userinit.exeC:\WINXP\system32\appconf32.exe) - File not found O31 - SafeBoot: UseAlternatShell - 1 O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.08.23 12:36:48 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2013.05.17 17:09:34 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien [2013.05.17 17:09:17 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft [2013.05.17 17:09:17 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft [2013.05.17 17:09:17 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\SendTo [2013.05.17 17:09:17 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten [2013.05.17 17:09:17 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Zubehör [2013.05.17 17:09:17 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü [2013.05.17 17:09:17 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart [2013.05.17 17:09:17 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator\Cookies [2013.05.17 17:09:17 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Vorlagen [2013.05.17 17:09:17 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Recent [2013.05.17 17:09:17 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung [2013.05.17 17:09:17 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen [2013.05.17 17:09:17 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Druckumgebung [2013.05.17 17:09:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Favoriten [2013.05.17 17:09:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop [2013.04.27 23:24:30 | 000,000,000 | ---D | C] -- C:\drs2006 [3 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ] [3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013.05.17 17:08:48 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat [2013.05.17 17:05:16 | 000,495,242 | ---- | M] () -- C:\WINXP\System32\perfh007.dat [2013.05.17 17:05:16 | 000,475,136 | ---- | M] () -- C:\WINXP\System32\perfh009.dat [2013.05.17 17:05:16 | 000,091,150 | ---- | M] () -- C:\WINXP\System32\perfc007.dat [2013.05.17 17:05:16 | 000,076,170 | ---- | M] () -- C:\WINXP\System32\perfc009.dat [2013.05.17 17:02:39 | 000,000,310 | -H-- | M] () -- C:\WINXP\tasks\avast! Emergency Update.job [2013.05.17 17:01:01 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl [2013.05.16 00:00:00 | 000,000,880 | ---- | M] () -- C:\WINXP\tasks\Adobe Flash Player Updater.job [2013.05.15 22:15:49 | 000,002,953 | ---- | M] () -- C:\WINXP\System32\CONFIG.NT [2013.05.09 10:59:10 | 000,765,736 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswSnx.sys [2013.05.09 10:59:10 | 000,368,944 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswSP.sys [2013.05.09 10:59:10 | 000,174,664 | ---- | M] () -- C:\WINXP\System32\drivers\aswVmm.sys [2013.05.09 10:59:10 | 000,056,080 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswTdi.sys [2013.05.09 10:59:10 | 000,049,376 | ---- | M] () -- C:\WINXP\System32\drivers\aswRvrt.sys [2013.05.09 10:59:09 | 000,066,336 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswMonFlt.sys [2013.05.09 10:59:09 | 000,049,760 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswRdr.sys [2013.05.09 10:59:08 | 000,029,816 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswFsBlk.sys [2013.05.09 10:58:37 | 000,041,664 | ---- | M] (AVAST Software) -- C:\WINXP\avastSS.scr [2013.05.09 10:58:28 | 000,229,648 | ---- | M] (AVAST Software) -- C:\WINXP\System32\aswBoot.exe [2013.05.08 20:58:04 | 000,000,202 | ---- | M] () -- C:\WINXP\NeroDigital.ini [3 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ] [3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ] ========== Files Created - No Company Name ========== [2013.05.17 17:09:18 | 000,001,587 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Remoteunterstützung.lnk [2013.05.17 17:09:18 | 000,000,764 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Windows Media Player.lnk [2013.03.02 12:07:40 | 000,174,664 | ---- | C] () -- C:\WINXP\System32\drivers\aswVmm.sys [2013.03.02 12:07:40 | 000,049,376 | ---- | C] () -- C:\WINXP\System32\drivers\aswRvrt.sys [2012.06.07 01:44:29 | 000,003,072 | ---- | C] () -- C:\WINXP\System32\iacenc.dll [2012.05.19 00:36:50 | 000,000,000 | ---- | C] () -- C:\WINXP\PROTOCOL.INI [2011.12.01 23:05:46 | 000,000,234 | ---- | C] () -- C:\WINXP\Brpfx04a.ini [2011.12.01 23:05:46 | 000,000,093 | ---- | C] () -- C:\WINXP\brpcfx.ini [2011.12.01 23:05:30 | 000,000,425 | ---- | C] () -- C:\WINXP\BRWMARK.INI [2011.12.01 23:02:59 | 000,000,050 | ---- | C] () -- C:\WINXP\System32\BRIDF10A.DAT [2011.12.01 23:02:46 | 000,000,000 | ---- | C] () -- C:\WINXP\brdfxspd.dat [2011.11.30 22:36:18 | 000,695,578 | ---- | C] () -- C:\WINXP\unins000.exe [2011.11.30 22:36:18 | 000,001,284 | ---- | C] () -- C:\WINXP\unins000.dat [2011.09.08 17:27:21 | 000,000,664 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat [2011.07.20 02:01:35 | 000,569,775 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-220523388-1614895754-682003330-1003-0.dat [2011.07.20 02:01:35 | 000,231,874 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat [2011.07.03 11:48:13 | 000,000,376 | ---- | C] () -- C:\WINXP\mozregistry.dat ========== ZeroAccess Check ========== [2010.11.30 03:16:24 | 000,000,227 | RHS- | M] () -- C:\WINXP\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 14:00:00 | 001,499,136 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = C:\WINXP\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = C:\WINXP\system32\wbem\wbemess.dll -- [2008.04.14 14:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both < End of report > |
17.05.2013, 16:38 | #2 |
/// Malware-holic | und noch ein GVU-Trojaner :( hi otl log noch mal aus dem betroffenen account erstellen, scheint nich passiert zu sein, thx
__________________
__________________ |
17.05.2013, 16:53 | #3 |
| und noch ein GVU-Trojaner :( Ups, sry. Mein Versehen. Hier jetzt die otl.txt aus dem betroffenen Account.
__________________Code:
ATTFilter OTL logfile created on: 17.05.2013 17:43:55 - Run 2 OTL by OldTimer - Version 3.2.69.0 Folder = f:\ Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,47 Gb Total Physical Memory | 3,23 Gb Available Physical Memory | 93,09% Memory free 9,31 Gb Paging File | 9,26 Gb Available in Paging File | 99,50% Paging File free Paging file location(s): I:\pagefile.sys 3070 3070C:\pagef [Binary data over 200 bytes] %SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme Drive C: | 100,00 Gb Total Space | 20,45 Gb Free Space | 20,45% Space Free | Partition Type: NTFS Drive D: | 365,76 Gb Total Space | 45,33 Gb Free Space | 12,39% Space Free | Partition Type: NTFS Drive F: | 3,72 Gb Total Space | 3,72 Gb Free Space | 99,98% Space Free | Partition Type: FAT32 Drive I: | 200,01 Gb Total Space | 57,81 Gb Free Space | 28,91% Space Free | Partition Type: NTFS Drive J: | 200,01 Gb Total Space | 15,68 Gb Free Space | 7,84% Space Free | Partition Type: NTFS Drive K: | 65,75 Gb Total Space | 28,96 Gb Free Space | 44,05% Space Free | Partition Type: NTFS Computer Name: BIE | User Name: Thomas | Logged in as Administrator. Boot Mode: SafeMode | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2013.05.17 17:05:24 | 000,602,112 | ---- | M] (OldTimer Tools) -- f:\OTL.exe PRC - [2008.04.14 14:00:00 | 000,401,920 | ---- | M] (Microsoft Corporation) -- C:\WINXP\system32\cmd.exe ========== Modules (No Company Name) ========== ========== Services (SafeList) ========== SRV - [2013.05.09 10:58:30 | 000,046,808 | ---- | M] (AVAST Software) [Auto | Stopped] -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus) SRV - [2013.04.17 14:26:11 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2013.04.11 23:27:40 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2010.09.17 11:14:50 | 000,098,304 | ---- | M] (Firebird Project) [Auto | Stopped] -- C:\Programme\Firebird\Firebird_2_5\bin\fbguard.exe -- (FirebirdGuardianDefaultInstance) SRV - [2010.09.17 11:14:42 | 003,735,552 | ---- | M] (Firebird Project) [On_Demand | Stopped] -- C:\Programme\Firebird\Firebird_2_5\bin\fbserver.exe -- (FirebirdServerDefaultInstance) SRV - [2010.01.25 09:22:56 | 000,245,760 | ---- | M] (Brother Industries, Ltd.) [On_Demand | Stopped] -- C:\Programme\Browny02\BrYNSvc.exe -- (BrYNSvc) SRV - [2009.10.07 01:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv) SRV - [2006.12.14 16:00:00 | 000,544,768 | ---- | M] (Magix AG) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- (UPnPService) SRV - [2004.10.22 04:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT) SRV - [2003.12.02 09:49:00 | 000,053,248 | ---- | M] (GEAR Software) [Auto | Stopped] -- C:\WINXP\system32\gearsec.exe -- (gearsec) SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2013.05.09 10:59:10 | 000,765,736 | ---- | M] (AVAST Software) [File_System | System | Stopped] -- C:\WINXP\System32\drivers\aswSnx.sys -- (aswSnx) DRV - [2013.05.09 10:59:10 | 000,368,944 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINXP\System32\drivers\aswSP.sys -- (aswSP) DRV - [2013.05.09 10:59:10 | 000,174,664 | ---- | M] () [Kernel | Boot | Stopped] -- C:\WINXP\System32\drivers\aswVmm.sys -- (aswVmm) DRV - [2013.05.09 10:59:10 | 000,056,080 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINXP\System32\drivers\aswTdi.sys -- (aswTdi) DRV - [2013.05.09 10:59:10 | 000,049,376 | ---- | M] () [Kernel | Boot | Stopped] -- C:\WINXP\System32\drivers\aswRvrt.sys -- (aswRvrt) DRV - [2013.05.09 10:59:09 | 000,066,336 | ---- | M] (AVAST Software) [File_System | Auto | Stopped] -- C:\WINXP\system32\drivers\aswMonFlt.sys -- (aswMonFlt) DRV - [2013.05.09 10:59:09 | 000,049,760 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINXP\System32\drivers\aswRdr.sys -- (aswRdr) DRV - [2013.05.09 10:59:08 | 000,029,816 | ---- | M] (AVAST Software) [File_System | Auto | Stopped] -- C:\WINXP\System32\drivers\aswFsBlk.sys -- (aswFsBlk) DRV - [2010.07.12 22:08:31 | 000,027,632 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\seehcri.sys -- (seehcri) DRV - [2010.07.12 22:08:24 | 000,025,512 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ggsemc.sys -- (ggsemc) DRV - [2010.07.12 22:08:24 | 000,013,224 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ggflt.sys -- (ggflt) DRV - [2009.10.14 23:19:40 | 000,108,768 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Stopped] -- C:\WINXP\system32\drivers\ACEDRV08.sys -- (ACEDRV08) DRV - [2009.10.07 10:49:50 | 000,023,832 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvuvcflt.sys -- (FilterService) DRV - [2009.10.07 10:49:38 | 006,756,632 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvuvc.sys -- (LVUVC) DRV - [2009.10.07 10:47:54 | 000,266,008 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvrs.sys -- (LVRS) DRV - [2009.10.07 01:46:36 | 000,025,752 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon) DRV - [2009.06.26 17:21:02 | 001,956,352 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\VX3000.sys -- (VX3000) DRV - [2008.12.17 08:01:20 | 000,041,752 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\LVUSBSta.sys -- (LVUSBSta) DRV - [2008.10.31 05:38:08 | 004,942,336 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) DRV - [2008.01.14 12:06:32 | 000,021,632 | ---- | M] (ManyCam LLC.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ManyCam.sys -- (ManyCam) DRV - [2008.01.11 07:02:04 | 000,031,392 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\nvhda32.sys -- (NVHDA) DRV - [2007.11.17 09:43:56 | 000,022,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - [2007.11.17 09:43:46 | 000,054,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\NVENETFD.sys -- (NVENETFD) DRV - [2007.10.12 09:53:10 | 000,013,312 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\nvsmu.sys -- (nvsmu) DRV - [2007.06.14 16:29:08 | 000,457,856 | ---- | M] (PixArt Imaging Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\PAC7302.SYS -- (PAC7302) DRV - [2007.03.22 18:35:40 | 001,659,008 | R--- | M] (Sensaura) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\p17xfilt.sys -- (p17xfilt) DRV - [2006.09.25 11:58:54 | 001,173,504 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\P17xfi.sys -- (P17xfi) DRV - [2006.08.07 13:30:52 | 000,162,176 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ctusfsyn.sys -- (CTUSFSYN) DRV - [2005.12.08 05:54:52 | 000,114,688 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ctoss2k.sys -- (ossrv) DRV - [2005.12.08 05:54:44 | 000,142,336 | R--- | M] (Creative Technology Ltd) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ctsfm2k.sys -- (ctsfm2k) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm IE - HKLM\..\URLSearchHook: - No CLSID value found IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - No CLSID value found IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&query={searchTerms}&invocationType=tb50winampie7 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.googl.com/ IE - HKCU\..\URLSearchHook: - No CLSID value found IE - HKCU\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - No CLSID value found IE - HKCU\..\SearchScopes,DefaultScope = {6552C7DD-90A4-4387-B795-F8F96747DE19} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKCU\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0.1 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32_11_7_700_169.dll () FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.5: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@www.flatcast.com/FlatViewer 5.2: C:\PROGRA~1\MOZILL~1\plugins\NpFv522.dll (1 mal 1 Software GmbH) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ED0CF0C8-62F1-4865-A3FD-2E2A2B50FAFA}: C:\WINXP\system32\5005 [2010.08.10 00:43:01 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\wrc@avast.com: C:\Programme\Alwil Software\Avast5\WebRep\FF [2013.05.15 22:15:48 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.04.11 23:27:41 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013.04.11 23:27:33 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{ED0CF0C8-62F1-4865-A3FD-2E2A2B50FAFA}: C:\WINXP\system32\5005 [2010.08.10 00:43:01 | 000,000,000 | ---D | M] [2009.08.23 13:21:16 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Mozilla\Extensions [2013.04.11 23:27:32 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2013.04.11 23:27:41 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2011.05.04 04:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2009.09.21 12:00:44 | 001,447,328 | ---- | M] (1 mal 1 Software GmbH) -- C:\Programme\mozilla firefox\plugins\NpFv522.dll [2011.09.16 19:28:32 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.08.31 02:10:16 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2011.09.16 19:28:32 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2011.09.16 19:28:32 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2011.09.16 19:28:32 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2011.09.16 19:28:32 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software) O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software) O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [BrStsMon00] C:\Programme\Browny02\Brother\BrStMonW.exe (Brother Industries, Ltd.) O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.) O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\Logitech WebCam Software\LWS.exe () O4 - HKCU..\Run: [CreativeTaskScheduler] C:\Programme\Creative\Shared Files\CTSched.exe (Creative Technology Ltd) O4 - HKCU..\Run: [Orb] C:\Programme\Winamp Remote\bin\OrbTray.exe (Orb Networks) O4 - HKCU..\Run: [Sysyem Cleaner] c:\Dokumente und Einstellungen\Thomas\5739626.exe (gerrgergergerg) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.) O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0 O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm () O9 - Extra Button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.) O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15101/CTSUEng.cab (Creative Software AutoUpdate) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15108/CTPID.cab (Creative Software AutoUpdate Support Package) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{ED44E61A-E2A1-4657-A04F-5952987AE1CE}: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINXP\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) - C:\WINXP\system32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (userinit.exeC:\WINXP\system32\appconf32.exe) - File not found O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O31 - SafeBoot: UseAlternatShell - 1 O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.08.23 12:36:48 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{93083fd1-e4fd-11de-b4c5-001966c5dfcd}\Shell - "" = AutoRun O33 - MountPoints2\{93083fd1-e4fd-11de-b4c5-001966c5dfcd}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{93083fd1-e4fd-11de-b4c5-001966c5dfcd}\Shell\AutoRun\command - "" = C:\WINXP\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MAX.EXE O33 - MountPoints2\{e01241b2-ea02-11df-a3fb-001966c5dfcd}\Shell\AutoRun\command - "" = setupSNK.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2013.05.16 12:22:54 | 000,029,055 | ---- | C] (gerrgergergerg) -- C:\Dokumente und Einstellungen\Thomas\5739626.exe [2013.05.15 22:20:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Thomas\Desktop\Loc80s [2013.05.05 16:12:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Thomas\Desktop\Iron Man 3 [2013.05.01 12:28:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Thomas\Desktop\80s 90s Maxiversionen [2013.04.28 12:59:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Thomas\Desktop\SAM's [2013.04.28 12:58:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Thomas\Desktop\Ordnungsordner [2013.04.27 23:24:30 | 000,000,000 | ---D | C] -- C:\drs2006 [3 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ] [3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013.05.17 17:43:06 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat [2013.05.17 17:12:57 | 000,495,242 | ---- | M] () -- C:\WINXP\System32\perfh007.dat [2013.05.17 17:12:57 | 000,475,136 | ---- | M] () -- C:\WINXP\System32\perfh009.dat [2013.05.17 17:12:57 | 000,091,150 | ---- | M] () -- C:\WINXP\System32\perfc007.dat [2013.05.17 17:12:57 | 000,076,170 | ---- | M] () -- C:\WINXP\System32\perfc009.dat [2013.05.17 17:02:39 | 000,000,310 | -H-- | M] () -- C:\WINXP\tasks\avast! Emergency Update.job [2013.05.17 17:01:01 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl [2013.05.16 12:22:56 | 000,029,055 | ---- | M] (gerrgergergerg) -- C:\Dokumente und Einstellungen\Thomas\5739626.exe [2013.05.16 00:00:00 | 000,000,880 | ---- | M] () -- C:\WINXP\tasks\Adobe Flash Player Updater.job [2013.05.15 22:28:34 | 007,602,328 | ---- | M] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\Djaming%20-%20All%20My%20Old%20Minimixes%2012.mp3 [2013.05.15 22:15:49 | 000,002,953 | ---- | M] () -- C:\WINXP\System32\CONFIG.NT [2013.05.09 10:59:10 | 000,765,736 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswSnx.sys [2013.05.09 10:59:10 | 000,368,944 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswSP.sys [2013.05.09 10:59:10 | 000,174,664 | ---- | M] () -- C:\WINXP\System32\drivers\aswVmm.sys [2013.05.09 10:59:10 | 000,056,080 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswTdi.sys [2013.05.09 10:59:10 | 000,049,376 | ---- | M] () -- C:\WINXP\System32\drivers\aswRvrt.sys [2013.05.09 10:59:09 | 000,066,336 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswMonFlt.sys [2013.05.09 10:59:09 | 000,049,760 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswRdr.sys [2013.05.09 10:59:08 | 000,029,816 | ---- | M] (AVAST Software) -- C:\WINXP\System32\drivers\aswFsBlk.sys [2013.05.09 10:58:37 | 000,041,664 | ---- | M] (AVAST Software) -- C:\WINXP\avastSS.scr [2013.05.09 10:58:28 | 000,229,648 | ---- | M] (AVAST Software) -- C:\WINXP\System32\aswBoot.exe [2013.05.08 20:58:04 | 000,000,202 | ---- | M] () -- C:\WINXP\NeroDigital.ini [2013.05.06 23:07:43 | 000,030,208 | ---- | M] () -- C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2013.05.05 20:35:12 | 017,170,432 | ---- | M] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\streamanleitung.mpg [2013.05.05 20:33:46 | 000,395,354 | ---- | M] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\DRS 2006 Anleitung.pdf [2013.05.01 18:40:40 | 000,076,835 | ---- | M] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\audi-a8-009.jpg [2013.05.01 18:38:52 | 000,052,964 | ---- | M] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\audi-a8-007.jpg [3 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ] [3 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ] ========== Files Created - No Company Name ========== [2013.05.15 22:28:26 | 007,602,328 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\Djaming%20-%20All%20My%20Old%20Minimixes%2012.mp3 [2013.05.05 20:33:53 | 017,170,432 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\streamanleitung.mpg [2013.05.05 20:33:45 | 000,395,354 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\DRS 2006 Anleitung.pdf [2013.05.01 18:40:40 | 000,076,835 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\audi-a8-009.jpg [2013.05.01 18:38:52 | 000,052,964 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas\Desktop\audi-a8-007.jpg [2013.03.02 12:07:40 | 000,174,664 | ---- | C] () -- C:\WINXP\System32\drivers\aswVmm.sys [2013.03.02 12:07:40 | 000,049,376 | ---- | C] () -- C:\WINXP\System32\drivers\aswRvrt.sys [2012.06.07 01:44:29 | 000,003,072 | ---- | C] () -- C:\WINXP\System32\iacenc.dll [2012.05.19 00:36:50 | 000,000,000 | ---- | C] () -- C:\WINXP\PROTOCOL.INI [2011.12.01 23:05:46 | 000,000,234 | ---- | C] () -- C:\WINXP\Brpfx04a.ini [2011.12.01 23:05:46 | 000,000,093 | ---- | C] () -- C:\WINXP\brpcfx.ini [2011.12.01 23:05:30 | 000,000,425 | ---- | C] () -- C:\WINXP\BRWMARK.INI [2011.12.01 23:02:59 | 000,000,050 | ---- | C] () -- C:\WINXP\System32\BRIDF10A.DAT [2011.12.01 23:02:46 | 000,000,000 | ---- | C] () -- C:\WINXP\brdfxspd.dat [2011.11.30 22:36:18 | 000,695,578 | ---- | C] () -- C:\WINXP\unins000.exe [2011.11.30 22:36:18 | 000,001,284 | ---- | C] () -- C:\WINXP\unins000.dat [2011.09.08 17:27:21 | 000,000,664 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat [2011.07.20 02:01:35 | 000,569,775 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-220523388-1614895754-682003330-1003-0.dat [2011.07.20 02:01:35 | 000,231,874 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat [2011.07.03 11:48:13 | 000,000,376 | ---- | C] () -- C:\WINXP\mozregistry.dat [2009.10.14 23:01:12 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\wklnhst.dat [2009.08.23 14:53:15 | 000,030,208 | ---- | C] () -- C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini ========== ZeroAccess Check ========== [2010.11.30 03:16:24 | 000,000,227 | RHS- | M] () -- C:\WINXP\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 14:00:00 | 001,499,136 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = C:\WINXP\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = C:\WINXP\system32\wbem\wbemess.dll -- [2008.04.14 14:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both < End of report > |
17.05.2013, 17:04 | #4 |
/// Malware-holic | und noch ein GVU-Trojaner :( Hi, macht ja nichts. otl fix Fixen mit OTL
Code:
ATTFilter :OTL O4 - HKCU..\Run: [Sysyem Cleaner] c:\Dokumente und Einstellungen\Thomas\5739626.exe (gerrgergergerg) O20 - HKLM Winlogon: UserInit - (userinit.exeC:\WINXP\system32\appconf32.exe) - File not found :files :Commands [emptytemp]
starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! Drücke bitte die + E Taste.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
17.05.2013, 18:09 | #5 |
| und noch ein GVU-Trojaner :( Upload hat geklappt. Allerdings lag der OTL-Ordner nicht unter C:\ sondern auf dem USB-Stick. Hoffe das ist nicht falsch. Hier der Inhalt aus der Textdatei: Code:
ATTFilter All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Sysyem Cleaner deleted successfully. c:\Dokumente und Einstellungen\Thomas\5739626.exe moved successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:userinit.exeC:\WINXP\system32\appconf32.exe deleted successfully. ========== FILES ========== ========== COMMANDS ========== [EMPTYTEMP] User: Administrator ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: LocalService ->Temp folder emptied: 66016 bytes ->Temporary Internet Files folder emptied: 36607 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33778 bytes User: Thomas ->Temp folder emptied: 295469887 bytes ->Temporary Internet Files folder emptied: 9453523 bytes ->Java cache emptied: 46656270 bytes ->FireFox cache emptied: 450593649 bytes ->Flash cache emptied: 7717 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2352202 bytes %systemroot%\System32 .tmp files removed: 785399 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 3611169 bytes RecycleBin emptied: 254 bytes Total Files Cleaned = 772,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 05172013_183305 Files\Folders moved on Reboot... File\Folder C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\Temporäres Verzeichnis 5 für Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI.zip\Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI\04-rockstroh_-_tanzen_(michael_mind_project_radio_edit).m not found! File\Folder C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\Temporäres Verzeichnis 4 für Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI.zip\Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI\04-rockstroh_-_tanzen_(michael_mind_project_radio_edit).m not found! File\Folder C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI.zip\Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI\04-rockstroh_-_tanzen_(michael_mind_project_radio_edit).m not found! File\Folder C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI.zip\Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI\04-rockstroh_-_tanzen_(michael_mind_project_radio_edit).m not found! File\Folder C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI.zip\Rockstroh_-_Tanzen__Incl_Michael_Mind_Project_Remix-CDM-DE-2010-QMI\01-rockstroh_-_tanzen_(radio_edit).mp3 not found! PendingFileRenameOperations files... Registry entries deleted on Reboot... |
17.05.2013, 18:10 | #6 |
/// Malware-holic | und noch ein GVU-Trojaner :( upload hat geklappt, danke Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop
__________________ --> und noch ein GVU-Trojaner :( |
17.05.2013, 18:22 | #7 |
| und noch ein GVU-Trojaner :( Hier der Inhalt aus der TDSSKiller-Logdatei: Code:
ATTFilter 19:17:55.0171 1660 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42 19:17:55.0234 1660 ============================================================ 19:17:55.0234 1660 Current date / time: 2013/05/17 19:17:55.0234 19:17:55.0234 1660 SystemInfo: 19:17:55.0234 1660 19:17:55.0234 1660 OS Version: 5.1.2600 ServicePack: 3.0 19:17:55.0234 1660 Product type: Workstation 19:17:55.0234 1660 ComputerName: BIE 19:17:55.0234 1660 UserName: Thomas 19:17:55.0234 1660 Windows directory: C:\WINXP 19:17:55.0234 1660 System windows directory: C:\WINXP 19:17:55.0234 1660 Processor architecture: Intel x86 19:17:55.0234 1660 Number of processors: 2 19:17:55.0234 1660 Page size: 0x1000 19:17:55.0234 1660 Boot type: Normal boot 19:17:55.0234 1660 ============================================================ 19:17:56.0515 1660 Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054 19:17:56.0531 1660 Drive \Device\Harddisk1\DR1 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054 19:17:56.0531 1660 Drive \Device\Harddisk2\DR7 - Size: 0xEE979000 (3.73 Gb), SectorSize: 0x200, Cylinders: 0x1E6, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W' 19:17:56.0531 1660 ============================================================ 19:17:56.0531 1660 \Device\Harddisk0\DR0: 19:17:56.0531 1660 MBR partitions: 19:17:56.0531 1660 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1900297E 19:17:56.0531 1660 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x190029BD, BlocksNum 0x190029BD 19:17:56.0531 1660 \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x3200537A, BlocksNum 0x837F8C7 19:17:56.0531 1660 \Device\Harddisk1\DR1: 19:17:56.0531 1660 MBR partitions: 19:17:56.0531 1660 \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0xC7FF53F 19:17:56.0531 1660 \Device\Harddisk1\DR1\Partition2: MBR, Type 0x7, StartLBA 0xC7FF57E, BlocksNum 0x2DB856C3 19:17:56.0531 1660 \Device\Harddisk2\DR7: 19:17:56.0531 1660 MBR partitions: 19:17:56.0531 1660 \Device\Harddisk2\DR7\Partition1: MBR, Type 0xB, StartLBA 0x3F, BlocksNum 0x774B01 19:17:56.0531 1660 ============================================================ 19:17:56.0562 1660 C: <-> \Device\Harddisk1\DR1\Partition1 19:17:56.0609 1660 D: <-> \Device\Harddisk1\DR1\Partition2 19:17:56.0640 1660 I: <-> \Device\Harddisk0\DR0\Partition1 19:17:56.0750 1660 J: <-> \Device\Harddisk0\DR0\Partition2 19:17:56.0828 1660 K: <-> \Device\Harddisk0\DR0\Partition3 19:17:56.0859 1660 ============================================================ 19:17:56.0859 1660 Initialize success 19:17:56.0859 1660 ============================================================ 19:18:08.0359 0992 ============================================================ 19:18:08.0359 0992 Scan started 19:18:08.0359 0992 Mode: Manual; SigCheck; TDLFS; 19:18:08.0359 0992 ============================================================ 19:18:08.0718 0992 ================ Scan system memory ======================== 19:18:08.0718 0992 System memory - ok 19:18:08.0718 0992 ================ Scan services ============================= 19:18:08.0796 0992 Abiosdsk - ok 19:18:08.0796 0992 abp480n5 - ok 19:18:08.0828 0992 [ DA06D89CDFDD0D24DE75165CF6D4270B ] ACEDRV08 C:\WINXP\system32\drivers\ACEDRV08.sys 19:18:08.0953 0992 ACEDRV08 - ok 19:18:08.0984 0992 [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI C:\WINXP\system32\DRIVERS\ACPI.sys 19:18:09.0500 0992 ACPI - ok 19:18:09.0515 0992 [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC C:\WINXP\system32\drivers\ACPIEC.sys 19:18:09.0640 0992 ACPIEC - ok 19:18:09.0703 0992 [ 479901C99FA62D1C3261B7ACB1228DAD ] AdobeFlashPlayerUpdateSvc C:\WINXP\system32\Macromed\Flash\FlashPlayerUpdateService.exe 19:18:09.0718 0992 AdobeFlashPlayerUpdateSvc - ok 19:18:09.0718 0992 adpu160m - ok 19:18:09.0750 0992 [ 8BED39E3C35D6A489438B8141717A557 ] aec C:\WINXP\system32\drivers\aec.sys 19:18:09.0875 0992 aec - ok 19:18:09.0906 0992 [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD C:\WINXP\System32\drivers\afd.sys 19:18:09.0921 0992 AFD - ok 19:18:09.0921 0992 Aha154x - ok 19:18:09.0937 0992 aic78u2 - ok 19:18:09.0937 0992 aic78xx - ok 19:18:09.0968 0992 [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter C:\WINXP\system32\alrsvc.dll 19:18:10.0093 0992 Alerter - ok 19:18:10.0109 0992 [ 190CD73D4984F94D823F9444980513E5 ] ALG C:\WINXP\System32\alg.exe 19:18:10.0156 0992 ALG - ok 19:18:10.0156 0992 AliIde - ok 19:18:10.0156 0992 amsint - ok 19:18:10.0171 0992 [ D45960BE52C3C610D361977057F98C54 ] AppMgmt C:\WINXP\System32\appmgmts.dll 19:18:10.0234 0992 AppMgmt - ok 19:18:10.0234 0992 asc - ok 19:18:10.0234 0992 asc3350p - ok 19:18:10.0250 0992 asc3550 - ok 19:18:10.0328 0992 [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state C:\WINXP\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe 19:18:10.0343 0992 aspnet_state - ok 19:18:10.0359 0992 [ 4AF5F360BA1E8794D32B366E45A64A0A ] aswFsBlk C:\WINXP\system32\drivers\aswFsBlk.sys 19:18:10.0375 0992 aswFsBlk - ok 19:18:10.0406 0992 [ 1F7094D4268D46F718C51286DC189791 ] aswMonFlt C:\WINXP\system32\drivers\aswMonFlt.sys 19:18:10.0421 0992 aswMonFlt - ok 19:18:10.0453 0992 [ 7B43265F92257A21CBFD88E7A651044C ] aswRdr C:\WINXP\system32\drivers\aswRdr.sys 19:18:10.0468 0992 aswRdr - ok 19:18:10.0468 0992 [ B680134BA1813B78B47FDD1DFF223CA5 ] aswRvrt C:\WINXP\system32\drivers\aswRvrt.sys 19:18:10.0484 0992 aswRvrt - ok 19:18:10.0546 0992 [ 6CAB0A5991C5C0FC63F5E66593E71D7E ] aswSnx C:\WINXP\system32\drivers\aswSnx.sys 19:18:10.0562 0992 aswSnx - ok 19:18:10.0593 0992 [ 99102F60F344BEBAF4F6114514FD28D3 ] aswSP C:\WINXP\system32\drivers\aswSP.sys 19:18:10.0609 0992 aswSP - ok 19:18:10.0625 0992 [ 1F71F170D90E42EFDE9633D81D5E12DC ] aswTdi C:\WINXP\system32\drivers\aswTdi.sys 19:18:10.0640 0992 aswTdi - ok 19:18:10.0656 0992 [ 16B8E3CD50A460EC32CA680C8210A0A9 ] aswVmm C:\WINXP\system32\drivers\aswVmm.sys 19:18:10.0671 0992 aswVmm - ok 19:18:10.0687 0992 [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac C:\WINXP\system32\DRIVERS\asyncmac.sys 19:18:10.0796 0992 AsyncMac - ok 19:18:10.0812 0992 [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi C:\WINXP\system32\DRIVERS\atapi.sys 19:18:10.0921 0992 atapi - ok 19:18:10.0921 0992 Atdisk - ok 19:18:10.0953 0992 [ 9916C1225104BA14794209CFA8012159 ] Atmarpc C:\WINXP\system32\DRIVERS\atmarpc.sys 19:18:11.0046 0992 Atmarpc - ok 19:18:11.0062 0992 [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv C:\WINXP\System32\audiosrv.dll 19:18:11.0171 0992 AudioSrv - ok 19:18:11.0187 0992 [ D9F724AA26C010A217C97606B160ED68 ] audstub C:\WINXP\system32\DRIVERS\audstub.sys 19:18:11.0281 0992 audstub - ok 19:18:11.0375 0992 [ 28D6701C710AD7BA3CB95E75F8F1A9AA ] avast! Antivirus C:\Programme\Alwil Software\Avast5\AvastSvc.exe 19:18:11.0390 0992 avast! Antivirus - ok 19:18:11.0406 0992 [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep C:\WINXP\system32\drivers\Beep.sys 19:18:11.0531 0992 Beep - ok 19:18:11.0562 0992 [ D6F603772A789BB3228F310D650B8BD1 ] BITS C:\WINXP\system32\qmgr.dll 19:18:11.0671 0992 BITS - ok 19:18:11.0703 0992 [ B42057F06BBB98B31876C0B3F2B54E33 ] Browser C:\WINXP\System32\browser.dll 19:18:11.0812 0992 Browser - ok 19:18:11.0843 0992 [ 92A964547B96D697E5E9ED43B4297F5A ] BrScnUsb C:\WINXP\system32\DRIVERS\BrScnUsb.sys 19:18:11.0875 0992 BrScnUsb - ok 19:18:11.0921 0992 [ EA7E57F87D6FEE5FD6C5F813C04E8CD2 ] BrYNSvc C:\Programme\Browny02\BrYNSvc.exe 19:18:11.0937 0992 BrYNSvc ( UnsignedFile.Multi.Generic ) - warning 19:18:11.0937 0992 BrYNSvc - detected UnsignedFile.Multi.Generic (1) 19:18:11.0968 0992 [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k C:\WINXP\system32\drivers\cbidf2k.sys 19:18:12.0062 0992 cbidf2k - ok 19:18:12.0093 0992 [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE C:\WINXP\system32\DRIVERS\CCDECODE.sys 19:18:12.0218 0992 CCDECODE - ok 19:18:12.0218 0992 cd20xrnt - ok 19:18:12.0234 0992 [ C1B486A7658353D33A10CC15211A873B ] Cdaudio C:\WINXP\system32\drivers\Cdaudio.sys 19:18:12.0343 0992 Cdaudio - ok 19:18:12.0375 0992 [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs C:\WINXP\system32\drivers\Cdfs.sys 19:18:12.0484 0992 Cdfs - ok 19:18:12.0500 0992 [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom C:\WINXP\system32\DRIVERS\cdrom.sys 19:18:12.0593 0992 Cdrom - ok 19:18:12.0609 0992 Changer - ok 19:18:12.0625 0992 [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc C:\WINXP\system32\cisvc.exe 19:18:12.0734 0992 CiSvc - ok 19:18:12.0765 0992 [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv C:\WINXP\system32\clipsrv.exe 19:18:12.0859 0992 ClipSrv - ok 19:18:12.0875 0992 [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINXP\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe 19:18:12.0953 0992 clr_optimization_v2.0.50727_32 - ok 19:18:13.0015 0992 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINXP\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe 19:18:13.0031 0992 clr_optimization_v4.0.30319_32 - ok 19:18:13.0031 0992 CmdIde - ok 19:18:13.0031 0992 COMSysApp - ok 19:18:13.0046 0992 Cpqarray - ok 19:18:13.0078 0992 [ 3C8B6609712F4FF78E521F6DCFC4032B ] Creative Service for CDROM Access C:\WINXP\system32\CTsvcCDA.exe 19:18:13.0093 0992 Creative Service for CDROM Access ( UnsignedFile.Multi.Generic ) - warning 19:18:13.0093 0992 Creative Service for CDROM Access - detected UnsignedFile.Multi.Generic (1) 19:18:13.0140 0992 [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc C:\WINXP\System32\cryptsvc.dll 19:18:13.0234 0992 CryptSvc - ok 19:18:13.0265 0992 [ FCBB8EA6FE935D2C531D3A4DEE9F985B ] ctsfm2k C:\WINXP\system32\DRIVERS\ctsfm2k.sys 19:18:13.0296 0992 ctsfm2k - ok 19:18:13.0312 0992 [ 12A7B253F9128B3B68A9979827047B76 ] CTUSFSYN C:\WINXP\system32\drivers\ctusfsyn.sys 19:18:13.0328 0992 CTUSFSYN - ok 19:18:13.0328 0992 dac2w2k - ok 19:18:13.0343 0992 dac960nt - ok 19:18:13.0390 0992 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch C:\WINXP\system32\rpcss.dll 19:18:13.0406 0992 DcomLaunch - ok 19:18:13.0421 0992 [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp C:\WINXP\System32\dhcpcsvc.dll 19:18:13.0546 0992 Dhcp - ok 19:18:13.0578 0992 [ 044452051F3E02E7963599FC8F4F3E25 ] Disk C:\WINXP\system32\DRIVERS\disk.sys 19:18:13.0687 0992 Disk - ok 19:18:13.0687 0992 dmadmin - ok 19:18:13.0718 0992 [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot C:\WINXP\system32\drivers\dmboot.sys 19:18:13.0828 0992 dmboot - ok 19:18:13.0828 0992 [ 53720AB12B48719D00E327DA470A619A ] dmio C:\WINXP\system32\drivers\dmio.sys 19:18:13.0953 0992 dmio - ok 19:18:13.0968 0992 [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload C:\WINXP\system32\drivers\dmload.sys 19:18:14.0078 0992 dmload - ok 19:18:14.0093 0992 [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver C:\WINXP\System32\dmserver.dll 19:18:14.0203 0992 dmserver - ok 19:18:14.0218 0992 [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic C:\WINXP\system32\drivers\DMusic.sys 19:18:14.0328 0992 DMusic - ok 19:18:14.0359 0992 [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache C:\WINXP\System32\dnsrslvr.dll 19:18:14.0375 0992 Dnscache - ok 19:18:14.0390 0992 [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc C:\WINXP\System32\dot3svc.dll 19:18:14.0515 0992 Dot3svc - ok 19:18:14.0515 0992 dpti2o - ok 19:18:14.0531 0992 [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud C:\WINXP\system32\drivers\drmkaud.sys 19:18:14.0640 0992 drmkaud - ok 19:18:14.0656 0992 [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost C:\WINXP\System32\eapsvc.dll 19:18:14.0765 0992 EapHost - ok 19:18:14.0781 0992 [ 877C18558D70587AA7823A1A308AC96B ] ERSvc C:\WINXP\System32\ersvc.dll 19:18:14.0890 0992 ERSvc - ok 19:18:14.0921 0992 [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog C:\WINXP\system32\services.exe 19:18:14.0937 0992 Eventlog - ok 19:18:15.0000 0992 [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem C:\WINXP\system32\es.dll 19:18:15.0015 0992 EventSystem - ok 19:18:15.0031 0992 [ 38D332A6D56AF32635675F132548343E ] Fastfat C:\WINXP\system32\drivers\Fastfat.sys 19:18:15.0140 0992 Fastfat - ok 19:18:15.0171 0992 [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINXP\System32\shsvcs.dll 19:18:15.0218 0992 FastUserSwitchingCompatibility - ok 19:18:15.0234 0992 [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc C:\WINXP\system32\drivers\Fdc.sys 19:18:15.0343 0992 Fdc - ok 19:18:15.0359 0992 [ B73EC688C29F81F9DA0FCF63682B3ECB ] FilterService C:\WINXP\system32\DRIVERS\lvuvcflt.sys 19:18:15.0375 0992 FilterService - ok 19:18:15.0390 0992 [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips C:\WINXP\system32\drivers\Fips.sys 19:18:15.0484 0992 Fips - ok 19:18:15.0515 0992 FirebirdGuardianDefaultInstance - ok 19:18:15.0515 0992 FirebirdServerDefaultInstance - ok 19:18:15.0531 0992 [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk C:\WINXP\system32\drivers\Flpydisk.sys 19:18:15.0656 0992 Flpydisk - ok 19:18:15.0687 0992 [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr C:\WINXP\system32\DRIVERS\fltMgr.sys 19:18:15.0796 0992 FltMgr - ok 19:18:15.0828 0992 [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 C:\WINXP\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe 19:18:15.0843 0992 FontCache3.0.0.0 - ok 19:18:15.0859 0992 [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec C:\WINXP\system32\drivers\Fs_Rec.sys 19:18:15.0984 0992 Fs_Rec - ok 19:18:16.0000 0992 [ 8F1955CE42E1484714B542F341647778 ] Ftdisk C:\WINXP\system32\DRIVERS\ftdisk.sys 19:18:16.0093 0992 Ftdisk - ok 19:18:16.0125 0992 [ 4AC51459805264AFFD5F6FDFB9D9235F ] GEARAspiWDM C:\WINXP\system32\Drivers\GEARAspiWDM.sys 19:18:16.0140 0992 GEARAspiWDM - ok 19:18:16.0156 0992 [ B6E01969246FCB67470E87E6957EE147 ] gearsec C:\WINXP\system32\gearsec.exe 19:18:16.0171 0992 gearsec ( UnsignedFile.Multi.Generic ) - warning 19:18:16.0171 0992 gearsec - detected UnsignedFile.Multi.Generic (1) 19:18:16.0203 0992 [ 007AEA2E06E7CEF7372E40C277163959 ] ggflt C:\WINXP\system32\DRIVERS\ggflt.sys 19:18:16.0218 0992 ggflt - ok 19:18:16.0218 0992 [ C73DE35960CA75C5AB4AE636B127C64E ] ggsemc C:\WINXP\system32\DRIVERS\ggsemc.sys 19:18:16.0234 0992 ggsemc - ok 19:18:16.0265 0992 [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc C:\WINXP\system32\DRIVERS\msgpc.sys 19:18:16.0375 0992 Gpc - ok 19:18:16.0406 0992 [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus C:\WINXP\system32\DRIVERS\HDAudBus.sys 19:18:16.0515 0992 HDAudBus - ok 19:18:16.0593 0992 [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc C:\WINXP\PCHealth\HelpCtr\Binaries\pchsvc.dll 19:18:16.0687 0992 helpsvc - ok 19:18:16.0718 0992 [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ C:\WINXP\System32\hidserv.dll 19:18:16.0812 0992 HidServ - ok 19:18:16.0828 0992 [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb C:\WINXP\system32\DRIVERS\hidusb.sys 19:18:16.0953 0992 HidUsb - ok 19:18:16.0984 0992 [ ED29F14101523A6E0E808107405D452C ] hkmsvc C:\WINXP\System32\kmsvc.dll 19:18:17.0078 0992 hkmsvc - ok 19:18:17.0078 0992 hpn - ok 19:18:17.0109 0992 [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP C:\WINXP\system32\Drivers\HTTP.sys 19:18:17.0140 0992 HTTP - ok 19:18:17.0171 0992 [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter C:\WINXP\System32\w3ssl.dll 19:18:17.0312 0992 HTTPFilter - ok 19:18:17.0312 0992 i2omgmt - ok 19:18:17.0328 0992 i2omp - ok 19:18:17.0343 0992 [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt C:\WINXP\system32\DRIVERS\i8042prt.sys 19:18:17.0437 0992 i8042prt - ok 19:18:17.0500 0992 [ 6F95324909B502E2651442C1548AB12F ] IDriverT C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe 19:18:17.0500 0992 IDriverT ( UnsignedFile.Multi.Generic ) - warning 19:18:17.0500 0992 IDriverT - detected UnsignedFile.Multi.Generic (1) 19:18:17.0562 0992 [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc C:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe 19:18:17.0593 0992 idsvc - ok 19:18:17.0609 0992 [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi C:\WINXP\system32\DRIVERS\imapi.sys 19:18:17.0734 0992 Imapi - ok 19:18:17.0750 0992 [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService C:\WINXP\system32\imapi.exe 19:18:17.0859 0992 ImapiService - ok 19:18:17.0859 0992 ini910u - ok 19:18:17.0968 0992 [ 19D3781892A3794672CD1962F3D8D3B8 ] IntcAzAudAddService C:\WINXP\system32\drivers\RtkHDAud.sys 19:18:18.0093 0992 IntcAzAudAddService - ok 19:18:18.0093 0992 IntelIde - ok 19:18:18.0125 0992 [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw C:\WINXP\system32\DRIVERS\Ip6Fw.sys 19:18:18.0250 0992 Ip6Fw - ok 19:18:18.0265 0992 [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver C:\WINXP\system32\DRIVERS\ipfltdrv.sys 19:18:18.0390 0992 IpFilterDriver - ok 19:18:18.0406 0992 [ B87AB476DCF76E72010632B5550955F5 ] IpInIp C:\WINXP\system32\DRIVERS\ipinip.sys 19:18:18.0500 0992 IpInIp - ok 19:18:18.0515 0992 [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat C:\WINXP\system32\DRIVERS\ipnat.sys 19:18:18.0640 0992 IpNat - ok 19:18:18.0656 0992 [ 23C74D75E36E7158768DD63D92789A91 ] IPSec C:\WINXP\system32\DRIVERS\ipsec.sys 19:18:18.0750 0992 IPSec - ok 19:18:18.0765 0992 [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM C:\WINXP\system32\DRIVERS\irenum.sys 19:18:18.0828 0992 IRENUM - ok 19:18:18.0859 0992 [ 6DFB88F64135C525433E87648BDA30DE ] isapnp C:\WINXP\system32\DRIVERS\isapnp.sys 19:18:18.0953 0992 isapnp - ok 19:18:19.0031 0992 [ 9DBA73C2F1E76EC4CB837E67C5743596 ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe 19:18:19.0046 0992 JavaQuickStarterService - ok 19:18:19.0062 0992 [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass C:\WINXP\system32\DRIVERS\kbdclass.sys 19:18:19.0171 0992 Kbdclass - ok 19:18:19.0187 0992 [ 692BCF44383D056AED41B045A323D378 ] kmixer C:\WINXP\system32\drivers\kmixer.sys 19:18:19.0312 0992 kmixer - ok 19:18:19.0328 0992 [ B467646C54CC746128904E1654C750C1 ] KSecDD C:\WINXP\system32\drivers\KSecDD.sys 19:18:19.0343 0992 KSecDD - ok 19:18:19.0375 0992 [ 2BBDCB79900990F0716DFCB714E72DE7 ] LanmanServer C:\WINXP\System32\srvsvc.dll 19:18:19.0390 0992 LanmanServer - ok 19:18:19.0406 0992 [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINXP\System32\wkssvc.dll 19:18:19.0453 0992 lanmanworkstation - ok 19:18:19.0453 0992 lbrtfdc - ok 19:18:19.0484 0992 [ 636714B7D43C8D0C80449123FD266920 ] LmHosts C:\WINXP\System32\lmhsvc.dll 19:18:19.0609 0992 LmHosts - ok 19:18:19.0640 0992 [ 1A7DB7A00A4B0D8DA24CD691A4547291 ] LVPr2Mon C:\WINXP\system32\Drivers\LVPr2Mon.sys 19:18:19.0640 0992 LVPr2Mon - ok 19:18:19.0703 0992 [ 0DDFDCAA92C7F553328DB06BA599BEA9 ] LVPrcSrv C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe 19:18:19.0718 0992 LVPrcSrv - ok 19:18:19.0750 0992 [ 37072EC9299E825F4335CC554B6FAC6A ] LVRS C:\WINXP\system32\DRIVERS\lvrs.sys 19:18:19.0765 0992 LVRS - ok 19:18:19.0781 0992 [ 5F987FC1AAD215EC2C60CF07719B1CCE ] LVUSBSta C:\WINXP\system32\drivers\LVUSBSta.sys 19:18:19.0796 0992 LVUSBSta - ok 19:18:19.0921 0992 [ A240E42A7402E927A71B6E8AA4629B13 ] LVUVC C:\WINXP\system32\DRIVERS\lvuvc.sys 19:18:20.0125 0992 LVUVC - ok 19:18:20.0140 0992 [ C6D085C7045200143528136A43A65FDE ] ManyCam C:\WINXP\system32\DRIVERS\ManyCam.sys 19:18:20.0171 0992 ManyCam - ok 19:18:20.0203 0992 [ B7550A7107281D170CE85524B1488C98 ] Messenger C:\WINXP\System32\msgsvc.dll 19:18:20.0328 0992 Messenger - ok 19:18:20.0343 0992 [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd C:\WINXP\system32\drivers\mnmdd.sys 19:18:20.0437 0992 mnmdd - ok 19:18:20.0453 0992 [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc C:\WINXP\system32\mnmsrvc.exe 19:18:20.0562 0992 mnmsrvc - ok 19:18:20.0578 0992 [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem C:\WINXP\system32\drivers\Modem.sys 19:18:20.0703 0992 Modem - ok 19:18:20.0718 0992 [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass C:\WINXP\system32\DRIVERS\mouclass.sys 19:18:20.0812 0992 Mouclass - ok 19:18:20.0843 0992 [ 66A6F73C74E1791464160A7065CE711A ] mouhid C:\WINXP\system32\DRIVERS\mouhid.sys 19:18:20.0937 0992 mouhid - ok 19:18:20.0968 0992 [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr C:\WINXP\system32\drivers\MountMgr.sys 19:18:21.0062 0992 MountMgr - ok 19:18:21.0109 0992 [ 7EDBBB9351A38C6BB0FE98CFD44DB430 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe 19:18:21.0125 0992 MozillaMaintenance - ok 19:18:21.0125 0992 mraid35x - ok 19:18:21.0156 0992 [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV C:\WINXP\system32\DRIVERS\mrxdav.sys 19:18:21.0265 0992 MRxDAV - ok 19:18:21.0296 0992 [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb C:\WINXP\system32\DRIVERS\mrxsmb.sys 19:18:21.0312 0992 MRxSmb - ok 19:18:21.0343 0992 [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC C:\WINXP\system32\msdtc.exe 19:18:21.0437 0992 MSDTC - ok 19:18:21.0453 0992 [ C941EA2454BA8350021D774DAF0F1027 ] Msfs C:\WINXP\system32\drivers\Msfs.sys 19:18:21.0578 0992 Msfs - ok 19:18:21.0578 0992 MSIServer - ok 19:18:21.0625 0992 [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV C:\WINXP\system32\drivers\MSKSSRV.sys 19:18:21.0750 0992 MSKSSRV - ok 19:18:21.0750 0992 [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK C:\WINXP\system32\drivers\MSPCLOCK.sys 19:18:21.0859 0992 MSPCLOCK - ok 19:18:21.0875 0992 [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM C:\WINXP\system32\drivers\MSPQM.sys 19:18:21.0984 0992 MSPQM - ok 19:18:22.0015 0992 [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios C:\WINXP\system32\DRIVERS\mssmbios.sys 19:18:22.0109 0992 mssmbios - ok 19:18:22.0140 0992 [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE C:\WINXP\system32\drivers\MSTEE.sys 19:18:22.0250 0992 MSTEE - ok 19:18:22.0265 0992 [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup C:\WINXP\system32\drivers\Mup.sys 19:18:22.0265 0992 Mup - ok 19:18:22.0296 0992 [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC C:\WINXP\system32\DRIVERS\NABTSFEC.sys 19:18:22.0406 0992 NABTSFEC - ok 19:18:22.0437 0992 [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent C:\WINXP\System32\qagentrt.dll 19:18:22.0531 0992 napagent - ok 19:18:22.0546 0992 [ 1DF7F42665C94B825322FAE71721130D ] NDIS C:\WINXP\system32\drivers\NDIS.sys 19:18:22.0671 0992 NDIS - ok 19:18:22.0687 0992 [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP C:\WINXP\system32\DRIVERS\NdisIP.sys 19:18:22.0781 0992 NdisIP - ok 19:18:22.0812 0992 [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi C:\WINXP\system32\DRIVERS\ndistapi.sys 19:18:22.0828 0992 NdisTapi - ok 19:18:22.0843 0992 [ F927A4434C5028758A842943EF1A3849 ] Ndisuio C:\WINXP\system32\DRIVERS\ndisuio.sys 19:18:22.0953 0992 Ndisuio - ok 19:18:22.0968 0992 [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan C:\WINXP\system32\DRIVERS\ndiswan.sys 19:18:23.0062 0992 NdisWan - ok 19:18:23.0078 0992 [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy C:\WINXP\system32\drivers\NDProxy.sys 19:18:23.0109 0992 NDProxy - ok 19:18:23.0125 0992 [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS C:\WINXP\system32\DRIVERS\netbios.sys 19:18:23.0234 0992 NetBIOS - ok 19:18:23.0250 0992 [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT C:\WINXP\system32\DRIVERS\netbt.sys 19:18:23.0375 0992 NetBT - ok 19:18:23.0390 0992 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE C:\WINXP\system32\netdde.exe 19:18:23.0500 0992 NetDDE - ok 19:18:23.0500 0992 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm C:\WINXP\system32\netdde.exe 19:18:23.0609 0992 NetDDEdsdm - ok 19:18:23.0640 0992 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon C:\WINXP\system32\lsass.exe 19:18:23.0734 0992 Netlogon - ok 19:18:23.0750 0992 [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman C:\WINXP\System32\netman.dll 19:18:23.0859 0992 Netman - ok 19:18:23.0875 0992 [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing C:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe 19:18:23.0890 0992 NetTcpPortSharing - ok 19:18:23.0921 0992 [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla C:\WINXP\System32\mswsock.dll 19:18:23.0937 0992 Nla - ok 19:18:23.0953 0992 [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs C:\WINXP\system32\drivers\Npfs.sys 19:18:24.0062 0992 Npfs - ok 19:18:24.0093 0992 [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs C:\WINXP\system32\drivers\Ntfs.sys 19:18:24.0218 0992 Ntfs - ok 19:18:24.0218 0992 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp C:\WINXP\system32\lsass.exe 19:18:24.0328 0992 NtLmSsp - ok 19:18:24.0359 0992 [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc C:\WINXP\system32\ntmssvc.dll 19:18:24.0484 0992 NtmsSvc - ok 19:18:24.0515 0992 [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null C:\WINXP\system32\drivers\Null.sys 19:18:24.0609 0992 Null - ok 19:18:24.0765 0992 [ BF506D232C5E6F2DAE80F5C11B45C60E ] nv C:\WINXP\system32\DRIVERS\nv4_mini.sys 19:18:24.0984 0992 nv - ok 19:18:25.0015 0992 [ D314FE034D68C09D412727886E24F5FB ] NVENETFD C:\WINXP\system32\DRIVERS\NVENETFD.sys 19:18:25.0031 0992 NVENETFD - ok 19:18:25.0062 0992 [ A0D993A84B92793CFEAC400EF70ADA32 ] NVHDA C:\WINXP\system32\drivers\nvhda32.sys 19:18:25.0062 0992 NVHDA - ok 19:18:25.0078 0992 [ F99FBB623ED78367574EE461B5B32C2C ] nvnetbus C:\WINXP\system32\DRIVERS\nvnetbus.sys 19:18:25.0093 0992 nvnetbus - ok 19:18:25.0109 0992 [ C44EE36DD84FA95EB81D79C374756003 ] nvsmu C:\WINXP\system32\DRIVERS\nvsmu.sys 19:18:25.0140 0992 nvsmu - ok 19:18:25.0171 0992 [ CE8CCE2B9F96ACA02E5DED4298A7796D ] nvsvc C:\WINXP\system32\nvsvc32.exe 19:18:25.0187 0992 nvsvc ( UnsignedFile.Multi.Generic ) - warning 19:18:25.0187 0992 nvsvc - detected UnsignedFile.Multi.Generic (1) 19:18:25.0218 0992 [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt C:\WINXP\system32\DRIVERS\nwlnkflt.sys 19:18:25.0312 0992 NwlnkFlt - ok 19:18:25.0328 0992 [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd C:\WINXP\system32\DRIVERS\nwlnkfwd.sys 19:18:25.0437 0992 NwlnkFwd - ok 19:18:25.0484 0992 [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE 19:18:25.0500 0992 ose - ok 19:18:25.0531 0992 [ 3649EEFA90990249267DD6C7808CBC86 ] ossrv C:\WINXP\system32\DRIVERS\ctoss2k.sys 19:18:25.0546 0992 ossrv - ok 19:18:25.0593 0992 [ 230780E5ACE287E0A550A523D494B3D0 ] P17xfi C:\WINXP\system32\drivers\P17xfi.sys 19:18:25.0625 0992 P17xfi - ok 19:18:25.0656 0992 [ 0DF1A51ABDF6674E4BC72FC2DAB2950F ] p17xfilt C:\WINXP\system32\drivers\p17xfilt.sys 19:18:25.0703 0992 p17xfilt - ok 19:18:25.0750 0992 [ AFF9A1986555E4592DE8092F9A5FA2D2 ] PAC7302 C:\WINXP\system32\DRIVERS\PAC7302.SYS 19:18:25.0796 0992 PAC7302 - ok 19:18:25.0828 0992 [ F84785660305B9B903FB3BCA8BA29837 ] Parport C:\WINXP\system32\DRIVERS\parport.sys 19:18:25.0937 0992 Parport - ok 19:18:25.0968 0992 [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr C:\WINXP\system32\drivers\PartMgr.sys 19:18:26.0078 0992 PartMgr - ok 19:18:26.0109 0992 [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm C:\WINXP\system32\drivers\ParVdm.sys 19:18:26.0218 0992 ParVdm - ok 19:18:26.0218 0992 [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI C:\WINXP\system32\DRIVERS\pci.sys 19:18:26.0328 0992 PCI - ok 19:18:26.0328 0992 PCIDump - ok 19:18:26.0343 0992 [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde C:\WINXP\system32\DRIVERS\pciide.sys 19:18:26.0437 0992 PCIIde - ok 19:18:26.0453 0992 [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia C:\WINXP\system32\drivers\Pcmcia.sys 19:18:26.0546 0992 Pcmcia - ok 19:18:26.0546 0992 PDCOMP - ok 19:18:26.0562 0992 PDFRAME - ok 19:18:26.0562 0992 PDRELI - ok 19:18:26.0562 0992 PDRFRAME - ok 19:18:26.0578 0992 perc2 - ok 19:18:26.0578 0992 perc2hib - ok 19:18:26.0609 0992 [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay C:\WINXP\system32\services.exe 19:18:26.0625 0992 PlugPlay - ok 19:18:26.0640 0992 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent C:\WINXP\system32\lsass.exe 19:18:26.0750 0992 PolicyAgent - ok 19:18:26.0765 0992 [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport C:\WINXP\system32\DRIVERS\raspptp.sys 19:18:26.0875 0992 PptpMiniport - ok 19:18:26.0875 0992 [ 2CB55427C58679F49AD600FCCBA76360 ] Processor C:\WINXP\system32\DRIVERS\processr.sys 19:18:26.0984 0992 Processor - ok 19:18:26.0984 0992 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINXP\system32\lsass.exe 19:18:27.0093 0992 ProtectedStorage - ok 19:18:27.0093 0992 [ 09298EC810B07E5D582CB3A3F9255424 ] PSched C:\WINXP\system32\DRIVERS\psched.sys 19:18:27.0203 0992 PSched - ok 19:18:27.0218 0992 [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink C:\WINXP\system32\DRIVERS\ptilink.sys 19:18:27.0328 0992 Ptilink - ok 19:18:27.0343 0992 [ 153D02480A0A2F45785522E814C634B6 ] PxHelp20 C:\WINXP\system32\Drivers\PxHelp20.sys 19:18:27.0359 0992 PxHelp20 - ok 19:18:27.0375 0992 ql1080 - ok 19:18:27.0375 0992 Ql10wnt - ok 19:18:27.0375 0992 ql12160 - ok 19:18:27.0390 0992 ql1240 - ok 19:18:27.0390 0992 ql1280 - ok 19:18:27.0406 0992 [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd C:\WINXP\system32\DRIVERS\rasacd.sys 19:18:27.0515 0992 RasAcd - ok 19:18:27.0546 0992 [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto C:\WINXP\System32\rasauto.dll 19:18:27.0671 0992 RasAuto - ok 19:18:27.0687 0992 [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp C:\WINXP\system32\DRIVERS\rasl2tp.sys 19:18:27.0796 0992 Rasl2tp - ok 19:18:27.0812 0992 [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan C:\WINXP\System32\rasmans.dll 19:18:27.0937 0992 RasMan - ok 19:18:27.0953 0992 [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe C:\WINXP\system32\DRIVERS\raspppoe.sys 19:18:28.0046 0992 RasPppoe - ok 19:18:28.0093 0992 [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti C:\WINXP\system32\DRIVERS\raspti.sys 19:18:28.0203 0992 Raspti - ok 19:18:28.0218 0992 [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss C:\WINXP\system32\DRIVERS\rdbss.sys 19:18:28.0312 0992 Rdbss - ok 19:18:28.0328 0992 [ 4912D5B403614CE99C28420F75353332 ] RDPCDD C:\WINXP\system32\DRIVERS\RDPCDD.sys 19:18:28.0437 0992 RDPCDD - ok 19:18:28.0484 0992 [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr C:\WINXP\system32\DRIVERS\rdpdr.sys 19:18:28.0593 0992 rdpdr - ok 19:18:28.0625 0992 [ 5B3055DAA788BD688594D2F5981F2A83 ] RDPWD C:\WINXP\system32\drivers\RDPWD.sys 19:18:28.0640 0992 RDPWD - ok 19:18:28.0640 0992 [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr C:\WINXP\system32\sessmgr.exe 19:18:28.0765 0992 RDSessMgr - ok 19:18:28.0781 0992 [ ED761D453856F795A7FE056E42C36365 ] redbook C:\WINXP\system32\DRIVERS\redbook.sys 19:18:28.0890 0992 redbook - ok 19:18:28.0921 0992 [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess C:\WINXP\System32\mprdim.dll 19:18:29.0062 0992 RemoteAccess - ok 19:18:29.0093 0992 [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry C:\WINXP\system32\regsvc.dll 19:18:29.0218 0992 RemoteRegistry - ok 19:18:29.0234 0992 [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator C:\WINXP\system32\locator.exe 19:18:29.0343 0992 RpcLocator - ok 19:18:29.0359 0992 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs C:\WINXP\system32\rpcss.dll 19:18:29.0390 0992 RpcSs - ok 19:18:29.0406 0992 [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP C:\WINXP\system32\rsvp.exe 19:18:29.0515 0992 RSVP - ok 19:18:29.0546 0992 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs C:\WINXP\system32\lsass.exe 19:18:29.0640 0992 SamSs - ok 19:18:29.0671 0992 [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr C:\WINXP\System32\SCardSvr.exe 19:18:29.0765 0992 SCardSvr - ok 19:18:29.0796 0992 [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule C:\WINXP\system32\schedsvc.dll 19:18:29.0921 0992 Schedule - ok 19:18:29.0953 0992 [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv C:\WINXP\system32\DRIVERS\secdrv.sys 19:18:30.0000 0992 Secdrv - ok 19:18:30.0015 0992 [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon C:\WINXP\System32\seclogon.dll 19:18:30.0125 0992 seclogon - ok 19:18:30.0156 0992 [ E5B56569A9F79B70314FEDE6C953641E ] seehcri C:\WINXP\system32\DRIVERS\seehcri.sys 19:18:30.0187 0992 seehcri - ok 19:18:30.0203 0992 [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS C:\WINXP\system32\sens.dll 19:18:30.0328 0992 SENS - ok 19:18:30.0328 0992 [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum C:\WINXP\system32\DRIVERS\serenum.sys 19:18:30.0437 0992 serenum - ok 19:18:30.0437 0992 [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial C:\WINXP\system32\DRIVERS\serial.sys 19:18:30.0671 0992 Serial - ok 19:18:30.0687 0992 [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy C:\WINXP\system32\drivers\Sfloppy.sys 19:18:30.0781 0992 Sfloppy - ok 19:18:30.0796 0992 [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess C:\WINXP\System32\ipnathlp.dll 19:18:30.0890 0992 SharedAccess - ok 19:18:30.0921 0992 [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINXP\System32\shsvcs.dll 19:18:30.0953 0992 ShellHWDetection - ok 19:18:30.0953 0992 Simbad - ok 19:18:30.0968 0992 [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP C:\WINXP\system32\DRIVERS\SLIP.sys 19:18:31.0093 0992 SLIP - ok 19:18:31.0093 0992 Sparrow - ok 19:18:31.0140 0992 [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter C:\WINXP\system32\drivers\splitter.sys 19:18:31.0234 0992 splitter - ok 19:18:31.0265 0992 [ 60784F891563FB1B767F70117FC2428F ] Spooler C:\WINXP\system32\spoolsv.exe 19:18:31.0281 0992 Spooler - ok 19:18:31.0312 0992 [ 50FA898F8C032796D3B1B9951BB5A90F ] sr C:\WINXP\system32\DRIVERS\sr.sys 19:18:31.0375 0992 sr - ok 19:18:31.0406 0992 [ FE77A85495065F3AD59C5C65B6C54182 ] srservice C:\WINXP\system32\srsvc.dll 19:18:31.0453 0992 srservice - ok 19:18:31.0468 0992 [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv C:\WINXP\system32\DRIVERS\srv.sys 19:18:31.0515 0992 Srv - ok 19:18:31.0531 0992 [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV C:\WINXP\System32\ssdpsrv.dll 19:18:31.0578 0992 SSDPSRV - ok 19:18:31.0625 0992 [ BC2C5985611C5356B24AEB370953DED9 ] stisvc C:\WINXP\system32\wiaservc.dll 19:18:31.0718 0992 stisvc - ok 19:18:31.0750 0992 [ 77813007BA6265C4B6098187E6ED79D2 ] streamip C:\WINXP\system32\DRIVERS\StreamIP.sys 19:18:31.0859 0992 streamip - ok 19:18:31.0875 0992 [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum C:\WINXP\system32\DRIVERS\swenum.sys 19:18:31.0953 0992 swenum - ok 19:18:31.0968 0992 [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi C:\WINXP\system32\drivers\swmidi.sys 19:18:32.0078 0992 swmidi - ok 19:18:32.0078 0992 SwPrv - ok 19:18:32.0078 0992 symc810 - ok 19:18:32.0093 0992 symc8xx - ok 19:18:32.0093 0992 sym_hi - ok 19:18:32.0093 0992 sym_u3 - ok 19:18:32.0109 0992 [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio C:\WINXP\system32\drivers\sysaudio.sys 19:18:32.0187 0992 sysaudio - ok 19:18:32.0203 0992 [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog C:\WINXP\system32\smlogsvc.exe 19:18:32.0312 0992 SysmonLog - ok 19:18:32.0328 0992 [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv C:\WINXP\System32\tapisrv.dll 19:18:32.0437 0992 TapiSrv - ok 19:18:32.0468 0992 [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip C:\WINXP\system32\DRIVERS\tcpip.sys 19:18:32.0515 0992 Tcpip - ok 19:18:32.0531 0992 [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE C:\WINXP\system32\drivers\TDPIPE.sys 19:18:32.0640 0992 TDPIPE - ok 19:18:32.0656 0992 [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP C:\WINXP\system32\drivers\TDTCP.sys 19:18:32.0750 0992 TDTCP - ok 19:18:32.0765 0992 [ 88155247177638048422893737429D9E ] TermDD C:\WINXP\system32\DRIVERS\termdd.sys 19:18:32.0890 0992 TermDD - ok 19:18:32.0937 0992 [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService C:\WINXP\System32\termsrv.dll 19:18:33.0046 0992 TermService - ok 19:18:33.0062 0992 [ 2DB7D303C36DDD055215052F118E8E75 ] Themes C:\WINXP\System32\shsvcs.dll 19:18:33.0078 0992 Themes - ok 19:18:33.0109 0992 [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr C:\WINXP\system32\tlntsvr.exe 19:18:33.0156 0992 TlntSvr - ok 19:18:33.0156 0992 TosIde - ok 19:18:33.0171 0992 [ 626504572B175867F30F3215C04B3E2F ] TrkWks C:\WINXP\system32\trkwks.dll 19:18:33.0281 0992 TrkWks - ok 19:18:33.0296 0992 [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs C:\WINXP\system32\drivers\Udfs.sys 19:18:33.0390 0992 Udfs - ok 19:18:33.0406 0992 ultra - ok 19:18:33.0421 0992 [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update C:\WINXP\system32\DRIVERS\update.sys 19:18:33.0562 0992 Update - ok 19:18:33.0578 0992 [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost C:\WINXP\System32\upnphost.dll 19:18:33.0625 0992 upnphost - ok 19:18:33.0687 0992 [ 7CE0FE34FD8FB7F52D1E503B0C1E4FA9 ] UPnPService C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe 19:18:33.0734 0992 UPnPService ( UnsignedFile.Multi.Generic ) - warning 19:18:33.0734 0992 UPnPService - detected UnsignedFile.Multi.Generic (1) 19:18:33.0750 0992 [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS C:\WINXP\System32\ups.exe 19:18:33.0859 0992 UPS - ok 19:18:33.0875 0992 [ E919708DB44ED8543A7C017953148330 ] usbaudio C:\WINXP\system32\drivers\usbaudio.sys 19:18:34.0015 0992 usbaudio - ok 19:18:34.0062 0992 [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp C:\WINXP\system32\DRIVERS\usbccgp.sys 19:18:34.0187 0992 usbccgp - ok 19:18:34.0203 0992 [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci C:\WINXP\system32\DRIVERS\usbehci.sys 19:18:34.0296 0992 usbehci - ok 19:18:34.0328 0992 [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub C:\WINXP\system32\DRIVERS\usbhub.sys 19:18:34.0421 0992 usbhub - ok 19:18:34.0453 0992 [ 0DAECCE65366EA32B162F85F07C6753B ] usbohci C:\WINXP\system32\DRIVERS\usbohci.sys 19:18:34.0562 0992 usbohci - ok 19:18:34.0593 0992 [ A717C8721046828520C9EDF31288FC00 ] usbprint C:\WINXP\system32\DRIVERS\usbprint.sys 19:18:34.0703 0992 usbprint - ok 19:18:34.0718 0992 [ A32426D9B14A089EAA1D922E0C5801A9 ] usbstor C:\WINXP\system32\DRIVERS\USBSTOR.SYS 19:18:34.0828 0992 usbstor - ok 19:18:34.0875 0992 [ 63BBFCA7F390F4C49ED4B96BFB1633E0 ] usbvideo C:\WINXP\system32\Drivers\usbvideo.sys 19:18:34.0984 0992 usbvideo - ok 19:18:35.0031 0992 [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave C:\WINXP\System32\drivers\vga.sys 19:18:35.0140 0992 VgaSave - ok 19:18:35.0156 0992 ViaIde - ok 19:18:35.0171 0992 [ A5A712F4E880874A477AF790B5186E1D ] VolSnap C:\WINXP\system32\drivers\VolSnap.sys 19:18:35.0281 0992 VolSnap - ok 19:18:35.0296 0992 [ 68F106273BE29E7B7EF8266977268E78 ] VSS C:\WINXP\System32\vssvc.exe 19:18:35.0359 0992 VSS - ok 19:18:35.0625 0992 [ 42870675B4D84ACD81A9DA69B83F14C5 ] VX3000 C:\WINXP\system32\DRIVERS\VX3000.sys 19:18:35.0812 0992 VX3000 - ok 19:18:35.0828 0992 [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time C:\WINXP\system32\w32time.dll 19:18:35.0937 0992 W32Time - ok 19:18:35.0968 0992 [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp C:\WINXP\system32\DRIVERS\wanarp.sys 19:18:36.0093 0992 Wanarp - ok 19:18:36.0125 0992 [ BBCFEAB7E871CDDAC2D397EE7FA91FDC ] Wdf01000 C:\WINXP\system32\Drivers\wdf01000.sys 19:18:36.0140 0992 Wdf01000 - ok 19:18:36.0156 0992 WDICA - ok 19:18:36.0171 0992 [ 6768ACF64B18196494413695F0C3A00F ] wdmaud C:\WINXP\system32\drivers\wdmaud.sys 19:18:36.0265 0992 wdmaud - ok 19:18:36.0265 0992 [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient C:\WINXP\System32\webclnt.dll 19:18:36.0375 0992 WebClient - ok 19:18:36.0421 0992 [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt C:\WINXP\system32\wbem\WMIsvc.dll 19:18:36.0546 0992 winmgmt - ok 19:18:36.0562 0992 [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN C:\WINXP\system32\mspmsnsv.dll 19:18:36.0609 0992 WmdmPmSN - ok 19:18:36.0640 0992 [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi C:\WINXP\System32\advapi32.dll 19:18:36.0671 0992 Wmi - ok 19:18:36.0687 0992 [ C42584FD66CE9E17403AEBCA199F7BDB ] WmiAcpi C:\WINXP\system32\DRIVERS\wmiacpi.sys 19:18:36.0781 0992 WmiAcpi - ok 19:18:36.0796 0992 [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv C:\WINXP\system32\wbem\wmiapsrv.exe 19:18:36.0906 0992 WmiApSrv - ok 19:18:36.0984 0992 [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc C:\Programme\Windows Media Player\WMPNetwk.exe 19:18:37.0031 0992 WMPNetworkSvc - ok 19:18:37.0062 0992 [ CF4DEF1BF66F06964DC0D91844239104 ] WpdUsb C:\WINXP\system32\DRIVERS\wpdusb.sys 19:18:37.0062 0992 WpdUsb - ok 19:18:37.0109 0992 [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINXP\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe 19:18:37.0140 0992 WPFFontCache_v0400 - ok 19:18:37.0171 0992 [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc C:\WINXP\system32\wscsvc.dll 19:18:37.0296 0992 wscsvc - ok 19:18:37.0328 0992 [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC C:\WINXP\system32\DRIVERS\WSTCODEC.SYS 19:18:37.0406 0992 WSTCODEC - ok 19:18:37.0437 0992 [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv C:\WINXP\system32\wuauserv.dll 19:18:37.0546 0992 wuauserv - ok 19:18:37.0562 0992 [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf C:\WINXP\system32\DRIVERS\WudfPf.sys 19:18:37.0593 0992 WudfPf - ok 19:18:37.0609 0992 [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd C:\WINXP\system32\DRIVERS\wudfrd.sys 19:18:37.0640 0992 WudfRd - ok 19:18:37.0656 0992 [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc C:\WINXP\System32\WUDFSvc.dll 19:18:37.0687 0992 WudfSvc - ok 19:18:37.0703 0992 [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC C:\WINXP\System32\wzcsvc.dll 19:18:37.0812 0992 WZCSVC - ok 19:18:37.0843 0992 [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov C:\WINXP\System32\xmlprov.dll 19:18:37.0953 0992 xmlprov - ok 19:18:37.0968 0992 ================ Scan global =============================== 19:18:38.0000 0992 [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINXP\system32\basesrv.dll 19:18:38.0046 0992 [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINXP\system32\winsrv.dll 19:18:38.0062 0992 [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINXP\system32\winsrv.dll 19:18:38.0078 0992 [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINXP\system32\services.exe 19:18:38.0093 0992 [Global] - ok 19:18:38.0093 0992 ================ Scan MBR ================================== 19:18:38.0109 0992 [ 988D3C46CBD13EC7F482B833C55264C8 ] \Device\Harddisk0\DR0 19:18:38.0171 0992 \Device\Harddisk0\DR0 - ok 19:18:38.0187 0992 [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk1\DR1 19:18:38.0375 0992 \Device\Harddisk1\DR1 - ok 19:18:38.0375 0992 [ DDAE9D649DB12F6AFF24483F2C298989 ] \Device\Harddisk2\DR7 19:18:46.0328 0992 \Device\Harddisk2\DR7 - ok 19:18:46.0328 0992 ================ Scan VBR ================================== 19:18:46.0328 0992 [ E88D0F2EEC810AE8F44DFD6AFA6E74E8 ] \Device\Harddisk0\DR0\Partition1 19:18:46.0328 0992 \Device\Harddisk0\DR0\Partition1 - ok 19:18:46.0343 0992 [ 611A983B01CF350547E43B9DD8E54037 ] \Device\Harddisk0\DR0\Partition2 19:18:46.0343 0992 \Device\Harddisk0\DR0\Partition2 - ok 19:18:46.0359 0992 [ CADB2E538110DE2F8D104A5DC5FD67A4 ] \Device\Harddisk0\DR0\Partition3 19:18:46.0359 0992 \Device\Harddisk0\DR0\Partition3 - ok 19:18:46.0390 0992 [ BB1415074D75D0F97F9E1F86984311D2 ] \Device\Harddisk1\DR1\Partition1 19:18:46.0390 0992 \Device\Harddisk1\DR1\Partition1 - ok 19:18:46.0406 0992 [ 433FFBF615D19F897224D6632DA0A219 ] \Device\Harddisk1\DR1\Partition2 19:18:46.0406 0992 \Device\Harddisk1\DR1\Partition2 - ok 19:18:46.0406 0992 [ 3205AFB92B460F00A14B381B3FEBE3D0 ] \Device\Harddisk2\DR7\Partition1 19:18:46.0406 0992 \Device\Harddisk2\DR7\Partition1 - ok 19:18:46.0406 0992 ============================================================ 19:18:46.0406 0992 Scan finished 19:18:46.0406 0992 ============================================================ 19:18:46.0515 1956 Detected object count: 6 19:18:46.0515 1956 Actual detected object count: 6 19:18:53.0734 1956 BrYNSvc ( UnsignedFile.Multi.Generic ) - skipped by user 19:18:53.0734 1956 BrYNSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:18:53.0734 1956 Creative Service for CDROM Access ( UnsignedFile.Multi.Generic ) - skipped by user 19:18:53.0734 1956 Creative Service for CDROM Access ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:18:53.0734 1956 gearsec ( UnsignedFile.Multi.Generic ) - skipped by user 19:18:53.0734 1956 gearsec ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:18:53.0734 1956 IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user 19:18:53.0734 1956 IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:18:53.0734 1956 nvsvc ( UnsignedFile.Multi.Generic ) - skipped by user 19:18:53.0734 1956 nvsvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:18:53.0734 1956 UPnPService ( UnsignedFile.Multi.Generic ) - skipped by user 19:18:53.0734 1956 UPnPService ( UnsignedFile.Multi.Generic ) - User select action: Skip 19:18:57.0265 4060 Deinitialize success |
17.05.2013, 18:31 | #8 |
/// Malware-holic | und noch ein GVU-Trojaner :( Hi, Scan mit Combofix
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
17.05.2013, 19:01 | #9 |
| und noch ein GVU-Trojaner :( Kann die Datei leider weder im CODE posten noch als Anhang mitliefern, da Sie zu lang / groß ist. Soll ich Sie auf der Upload-Seite hochladen? |
17.05.2013, 19:07 | #10 |
/// Malware-holic | und noch ein GVU-Trojaner :( nein, dann teilen oder packen und anhängen bitte
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
17.05.2013, 19:11 | #11 |
| und noch ein GVU-Trojaner :( ComboFix.txt - Teil1: Code:
ATTFilter ComboFix 13-05-16.02 - Thomas 17.05.2013 19:39:38.1.2 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3551.3039 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\Thomas\Desktop\ComboFix.exe AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D} * Neuer Wiederherstellungspunkt wurde erstellt . Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !! . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\winxp\pkunzip.pif c:\winxp\pkzip.pif c:\winxp\system32\cock c:\winxp\system32\kock c:\winxp\system32\UAs c:\winxp\system32\UAs\Skype.exe_UAs001.dat c:\winxp\system32\UAs\Skype.exe_UAs002.dat c:\winxp\system32\UAs\Skype.exe_UAs003.dat c:\winxp\system32\xmldm c:\winxp\system32\xmldm\1116_FF_0000002898.pst c:\winxp\system32\xmldm\1116_FF_0000002899.key c:\winxp\system32\xmldm\1116_FF_0000002900.htm c:\winxp\system32\xmldm\1116_FF_0000002901.pst c:\winxp\system32\xmldm\1116_FF_0000002902.htm c:\winxp\system32\xmldm\1116_FF_0000002903.key c:\winxp\system32\xmldm\1116_FF_0000002904.key c:\winxp\system32\xmldm\1116_FF_0000002905.htm c:\winxp\system32\xmldm\1116_FF_0000002906.frm c:\winxp\system32\xmldm\1116_FF_0000002907.pst c:\winxp\system32\xmldm\1116_FF_0000002908.htm c:\winxp\system32\xmldm\1116_FF_0000002909.key c:\winxp\system32\xmldm\1116_FF_0000002910.pst c:\winxp\system32\xmldm\1116_FF_0000002911.key c:\winxp\system32\xmldm\1116_FF_0000002912.htm c:\winxp\system32\xmldm\1116_FF_0000002913_ifrm.htm c:\winxp\system32\xmldm\1116_FF_0000002914.htm c:\winxp\system32\xmldm\1116_FF_0000002915.key c:\winxp\system32\xmldm\1116_FF_0000002916.htm c:\winxp\system32\xmldm\1116_FF_0000002917.htm c:\winxp\system32\xmldm\1116_FF_0000002918.key c:\winxp\system32\xmldm\1116_FF_0000002919.pst c:\winxp\system32\xmldm\1116_FF_0000002920.htm c:\winxp\system32\xmldm\1116_FF_0000002921.htm c:\winxp\system32\xmldm\1116_FF_0000002922.key c:\winxp\system32\xmldm\1120_FF_0000002538.pst c:\winxp\system32\xmldm\1120_FF_0000002539_ifrm.htm c:\winxp\system32\xmldm\1120_FF_0000002540.htm c:\winxp\system32\xmldm\1120_FF_0000002541.key c:\winxp\system32\xmldm\1120_FF_0000002542.pst c:\winxp\system32\xmldm\1120_FF_0000002543.htm c:\winxp\system32\xmldm\1120_FF_0000002544_ifrm.htm c:\winxp\system32\xmldm\1120_FF_0000002545.htm c:\winxp\system32\xmldm\1120_FF_0000002546.key c:\winxp\system32\xmldm\1120_FF_0000002547.frm c:\winxp\system32\xmldm\1120_FF_0000002548.pst c:\winxp\system32\xmldm\1120_FF_0000002549_ifrm.htm c:\winxp\system32\xmldm\1120_FF_0000002550.htm c:\winxp\system32\xmldm\1120_FF_0000002551.key c:\winxp\system32\xmldm\1196_FF_0000002976.htm c:\winxp\system32\xmldm\1196_FF_0000002977.key c:\winxp\system32\xmldm\1196_FF_0000002978.pst c:\winxp\system32\xmldm\1196_FF_0000002979.htm c:\winxp\system32\xmldm\1228_FF_0000001520.pst c:\winxp\system32\xmldm\1228_FF_0000001521.htm c:\winxp\system32\xmldm\1228_FF_0000001522.key c:\winxp\system32\xmldm\1228_FF_0000001523.pst c:\winxp\system32\xmldm\1228_FF_0000001524.htm c:\winxp\system32\xmldm\1228_FF_0000001525.htm c:\winxp\system32\xmldm\1228_FF_0000001526.key c:\winxp\system32\xmldm\1228_FF_0000001527.htm c:\winxp\system32\xmldm\1228_FF_0000001528.htm c:\winxp\system32\xmldm\1228_FF_0000001529.key c:\winxp\system32\xmldm\1228_FF_0000001530.pst c:\winxp\system32\xmldm\1228_FF_0000001531.htm c:\winxp\system32\xmldm\1228_FF_0000001532.key c:\winxp\system32\xmldm\1228_FF_0000001533.frm c:\winxp\system32\xmldm\1228_FF_0000001534.frm c:\winxp\system32\xmldm\1228_FF_0000001535.frm c:\winxp\system32\xmldm\1228_FF_0000001536.frm c:\winxp\system32\xmldm\1228_FF_0000001537.frm c:\winxp\system32\xmldm\1228_FF_0000001538.frm c:\winxp\system32\xmldm\1228_FF_0000001539.frm c:\winxp\system32\xmldm\1228_FF_0000001540.frm c:\winxp\system32\xmldm\1228_FF_0000001541.frm c:\winxp\system32\xmldm\1228_FF_0000001542.frm c:\winxp\system32\xmldm\1228_FF_0000001543.frm c:\winxp\system32\xmldm\1228_FF_0000001544.frm c:\winxp\system32\xmldm\1228_FF_0000001545.frm c:\winxp\system32\xmldm\1228_FF_0000001546.frm c:\winxp\system32\xmldm\1228_FF_0000001547.frm c:\winxp\system32\xmldm\1228_FF_0000001548.frm c:\winxp\system32\xmldm\1228_FF_0000001549.frm c:\winxp\system32\xmldm\1228_FF_0000001550.frm c:\winxp\system32\xmldm\1228_FF_0000001551.frm c:\winxp\system32\xmldm\1228_FF_0000001552.frm c:\winxp\system32\xmldm\1228_FF_0000001553.frm c:\winxp\system32\xmldm\1228_FF_0000001554.frm c:\winxp\system32\xmldm\1228_FF_0000001555.frm c:\winxp\system32\xmldm\1228_FF_0000001556.frm c:\winxp\system32\xmldm\1228_FF_0000001557.frm c:\winxp\system32\xmldm\1228_FF_0000001558.frm c:\winxp\system32\xmldm\1228_FF_0000001559.frm c:\winxp\system32\xmldm\1228_FF_0000001560.frm c:\winxp\system32\xmldm\1228_FF_0000001561.frm c:\winxp\system32\xmldm\1228_FF_0000001562.frm c:\winxp\system32\xmldm\1228_FF_0000001563.frm c:\winxp\system32\xmldm\1228_FF_0000001564.frm c:\winxp\system32\xmldm\1228_FF_0000001565.frm c:\winxp\system32\xmldm\1228_FF_0000001566.frm c:\winxp\system32\xmldm\1228_FF_0000001567.frm c:\winxp\system32\xmldm\1228_FF_0000001568.frm c:\winxp\system32\xmldm\1228_FF_0000001569.frm c:\winxp\system32\xmldm\1228_FF_0000001570.frm c:\winxp\system32\xmldm\1228_FF_0000001571.frm c:\winxp\system32\xmldm\1228_FF_0000001572.frm c:\winxp\system32\xmldm\1228_FF_0000001573.frm c:\winxp\system32\xmldm\1228_FF_0000001574.frm c:\winxp\system32\xmldm\1228_FF_0000001575.frm c:\winxp\system32\xmldm\1228_FF_0000001576.frm c:\winxp\system32\xmldm\1228_FF_0000001577.frm c:\winxp\system32\xmldm\1228_FF_0000001578.frm c:\winxp\system32\xmldm\1228_FF_0000001579.frm c:\winxp\system32\xmldm\1228_FF_0000001580.frm c:\winxp\system32\xmldm\1228_FF_0000001581.frm c:\winxp\system32\xmldm\1228_FF_0000001582.frm c:\winxp\system32\xmldm\1228_FF_0000001583.frm c:\winxp\system32\xmldm\1228_FF_0000001584.frm c:\winxp\system32\xmldm\1228_FF_0000001585.frm c:\winxp\system32\xmldm\1228_FF_0000001586.frm c:\winxp\system32\xmldm\1228_FF_0000001587.frm c:\winxp\system32\xmldm\1228_FF_0000001588.frm c:\winxp\system32\xmldm\1228_FF_0000001589.frm c:\winxp\system32\xmldm\1228_FF_0000001590.frm c:\winxp\system32\xmldm\1228_FF_0000001591.frm c:\winxp\system32\xmldm\1228_FF_0000001592.frm c:\winxp\system32\xmldm\1228_FF_0000001593.frm c:\winxp\system32\xmldm\1228_FF_0000001594.frm c:\winxp\system32\xmldm\1228_FF_0000001595.frm c:\winxp\system32\xmldm\1228_FF_0000001596.frm c:\winxp\system32\xmldm\1228_FF_0000001597.frm c:\winxp\system32\xmldm\1228_FF_0000001598.frm c:\winxp\system32\xmldm\1228_FF_0000001599.frm c:\winxp\system32\xmldm\1228_FF_0000001600.frm c:\winxp\system32\xmldm\1228_FF_0000001601.frm c:\winxp\system32\xmldm\1228_FF_0000001602.frm c:\winxp\system32\xmldm\1228_FF_0000001603.frm c:\winxp\system32\xmldm\1228_FF_0000001604.frm c:\winxp\system32\xmldm\1228_FF_0000001605.frm c:\winxp\system32\xmldm\1228_FF_0000001606.pst c:\winxp\system32\xmldm\1264_FF_0000001714.pst c:\winxp\system32\xmldm\1264_FF_0000001715.key c:\winxp\system32\xmldm\1264_FF_0000001716.htm c:\winxp\system32\xmldm\1264_FF_0000001717.frm c:\winxp\system32\xmldm\1264_FF_0000001718.pst c:\winxp\system32\xmldm\1264_FF_0000001719.htm c:\winxp\system32\xmldm\1264_FF_0000001720.key c:\winxp\system32\xmldm\1264_FF_0000001721.pst c:\winxp\system32\xmldm\1264_FF_0000001722.htm c:\winxp\system32\xmldm\1264_FF_0000001723.htm c:\winxp\system32\xmldm\1264_FF_0000001724.key c:\winxp\system32\xmldm\1264_FF_0000001725.frm c:\winxp\system32\xmldm\1264_FF_0000001726.htm c:\winxp\system32\xmldm\1264_FF_0000001727.key c:\winxp\system32\xmldm\1264_FF_0000001728.htm c:\winxp\system32\xmldm\1264_FF_0000001729.htm c:\winxp\system32\xmldm\1264_FF_0000004650.pst c:\winxp\system32\xmldm\1264_FF_0000004651.key c:\winxp\system32\xmldm\1264_FF_0000004652.htm c:\winxp\system32\xmldm\1264_FF_0000004653.pst c:\winxp\system32\xmldm\1264_FF_0000004654.htm c:\winxp\system32\xmldm\1264_FF_0000004655.key c:\winxp\system32\xmldm\1264_FF_0000004656.htm c:\winxp\system32\xmldm\1264_FF_0000004657.htm c:\winxp\system32\xmldm\1264_FF_0000004658.key c:\winxp\system32\xmldm\1264_FF_0000004659.htm c:\winxp\system32\xmldm\1264_FF_0000004660.htm c:\winxp\system32\xmldm\1264_FF_0000004661.htm c:\winxp\system32\xmldm\1264_FF_0000004662.key c:\winxp\system32\xmldm\1264_FF_0000004663.frm c:\winxp\system32\xmldm\1264_FF_0000004664.htm c:\winxp\system32\xmldm\1264_FF_0000004665.htm c:\winxp\system32\xmldm\1264_FF_0000004666.key c:\winxp\system32\xmldm\1264_FF_0000004667.htm c:\winxp\system32\xmldm\1264_FF_0000004668.htm c:\winxp\system32\xmldm\1264_FF_0000004669.key c:\winxp\system32\xmldm\1264_FF_0000004670.htm c:\winxp\system32\xmldm\1264_FF_0000004671.htm c:\winxp\system32\xmldm\1264_FF_0000004672.key c:\winxp\system32\xmldm\1264_FF_0000004673.htm c:\winxp\system32\xmldm\1264_FF_0000004674.htm c:\winxp\system32\xmldm\1264_FF_0000004675.key c:\winxp\system32\xmldm\1264_FF_0000004676.htm c:\winxp\system32\xmldm\1264_FF_0000004677.key c:\winxp\system32\xmldm\1276_FF_0000003299.key c:\winxp\system32\xmldm\1276_FF_0000003300.htm c:\winxp\system32\xmldm\1276_FF_0000003301.frm c:\winxp\system32\xmldm\1276_FF_0000003302.frm c:\winxp\system32\xmldm\1276_FF_0000003304.pst c:\winxp\system32\xmldm\1276_FF_0000003305.htm c:\winxp\system32\xmldm\1276_FF_0000003306_ifrm.htm c:\winxp\system32\xmldm\1336_FF_0000002941.htm c:\winxp\system32\xmldm\1336_FF_0000002942.key c:\winxp\system32\xmldm\1336_FF_0000002943.htm c:\winxp\system32\xmldm\1336_FF_0000002944.key c:\winxp\system32\xmldm\1336_FF_0000002945.htm c:\winxp\system32\xmldm\1336_FF_0000002946.key c:\winxp\system32\xmldm\1336_FF_0000002947.htm c:\winxp\system32\xmldm\1336_FF_0000002948.key c:\winxp\system32\xmldm\1336_FF_0000002949.htm c:\winxp\system32\xmldm\1336_FF_0000002950.key c:\winxp\system32\xmldm\1336_FF_0000002951.frm c:\winxp\system32\xmldm\1336_FF_0000002952.frm c:\winxp\system32\xmldm\1336_FF_0000002953.pst c:\winxp\system32\xmldm\1336_FF_0000002954.htm c:\winxp\system32\xmldm\1336_FF_0000002955.key c:\winxp\system32\xmldm\1336_FF_0000002956_ifrm.htm c:\winxp\system32\xmldm\1336_FF_0000002957.htm c:\winxp\system32\xmldm\1336_FF_0000002958.key c:\winxp\system32\xmldm\1336_FF_0000002959.htm c:\winxp\system32\xmldm\1336_FF_0000002960.key c:\winxp\system32\xmldm\1364_FF_0000002312.htm c:\winxp\system32\xmldm\1364_FF_0000002313.key c:\winxp\system32\xmldm\1364_FF_0000002314.frm c:\winxp\system32\xmldm\1364_FF_0000002315.frm c:\winxp\system32\xmldm\1364_FF_0000002316.pst c:\winxp\system32\xmldm\1364_FF_0000002317.htm c:\winxp\system32\xmldm\1364_FF_0000002318.key c:\winxp\system32\xmldm\1364_FF_0000002319.htm c:\winxp\system32\xmldm\1364_FF_0000002320.key c:\winxp\system32\xmldm\1364_FF_0000002321.frm c:\winxp\system32\xmldm\1364_FF_0000002322.htm c:\winxp\system32\xmldm\1364_FF_0000002323.key c:\winxp\system32\xmldm\1364_FF_0000002324.pst c:\winxp\system32\xmldm\1364_FF_0000002325.htm c:\winxp\system32\xmldm\1364_FF_0000002326.key c:\winxp\system32\xmldm\1364_FF_0000002327.frm c:\winxp\system32\xmldm\1364_FF_0000002328.frm c:\winxp\system32\xmldm\1364_FF_0000002329.frm c:\winxp\system32\xmldm\1364_FF_0000002330.pst c:\winxp\system32\xmldm\1364_FF_0000002331.htm c:\winxp\system32\xmldm\1364_FF_0000002332.key c:\winxp\system32\xmldm\1364_FF_0000002333.pst c:\winxp\system32\xmldm\1364_FF_0000002334.htm c:\winxp\system32\xmldm\1364_FF_0000002335.key c:\winxp\system32\xmldm\1364_FF_0000002336.frm c:\winxp\system32\xmldm\1364_FF_0000002337.pst c:\winxp\system32\xmldm\1364_FF_0000002338.htm c:\winxp\system32\xmldm\1364_FF_0000002339.key c:\winxp\system32\xmldm\1364_FF_0000002340.htm c:\winxp\system32\xmldm\1364_FF_0000002341.key c:\winxp\system32\xmldm\1388_FF_0000003314.key c:\winxp\system32\xmldm\1388_FF_0000003315.htm c:\winxp\system32\xmldm\1388_FF_0000003316.frm c:\winxp\system32\xmldm\1388_FF_0000003317.frm c:\winxp\system32\xmldm\1388_FF_0000003318.pst c:\winxp\system32\xmldm\1388_FF_0000003319.htm c:\winxp\system32\xmldm\1392_FF_0000004571.htm c:\winxp\system32\xmldm\1392_FF_0000004572.key c:\winxp\system32\xmldm\1392_FF_0000004573.htm c:\winxp\system32\xmldm\1392_FF_0000004574.key c:\winxp\system32\xmldm\1392_FF_0000004575.frm c:\winxp\system32\xmldm\1392_FF_0000004576_ifrm.htm c:\winxp\system32\xmldm\1392_FF_0000004577.htm c:\winxp\system32\xmldm\1392_FF_0000004578.key c:\winxp\system32\xmldm\1392_FF_0000004579.htm c:\winxp\system32\xmldm\1392_FF_0000004580.key c:\winxp\system32\xmldm\1392_FF_0000004581.htm c:\winxp\system32\xmldm\1392_FF_0000004582.key c:\winxp\system32\xmldm\1392_FF_0000004583.pst c:\winxp\system32\xmldm\1392_FF_0000004584.htm c:\winxp\system32\xmldm\1392_FF_0000004585.key c:\winxp\system32\xmldm\1392_FF_0000004586_ifrm.htm c:\winxp\system32\xmldm\1392_FF_0000004587.pst c:\winxp\system32\xmldm\1392_FF_0000004588.htm c:\winxp\system32\xmldm\1392_FF_0000004589.pst c:\winxp\system32\xmldm\1392_FF_0000004590.key c:\winxp\system32\xmldm\1392_FF_0000004591.htm c:\winxp\system32\xmldm\1392_FF_0000004592.htm c:\winxp\system32\xmldm\1392_FF_0000004593_ifrm.htm c:\winxp\system32\xmldm\1392_FF_0000004594.htm c:\winxp\system32\xmldm\1392_FF_0000004595.key c:\winxp\system32\xmldm\1392_FF_0000004596.frm c:\winxp\system32\xmldm\1392_FF_0000004597.pst c:\winxp\system32\xmldm\1392_FF_0000004598_ifrm.htm c:\winxp\system32\xmldm\1392_FF_0000004599.htm c:\winxp\system32\xmldm\1392_FF_0000004600.key c:\winxp\system32\xmldm\1392_FF_0000004601_ifrm.htm c:\winxp\system32\xmldm\1392_FF_0000004602.pst c:\winxp\system32\xmldm\1392_FF_0000004603.key c:\winxp\system32\xmldm\1392_FF_0000004604_ifrm.htm c:\winxp\system32\xmldm\1392_FF_0000004605_ifrm.htm c:\winxp\system32\xmldm\1392_FF_0000004606.htm c:\winxp\system32\xmldm\1392_FF_0000004607.frm c:\winxp\system32\xmldm\1392_FF_0000004608.pst c:\winxp\system32\xmldm\1392_FF_0000004609_ifrm.htm c:\winxp\system32\xmldm\1392_FF_0000004610.htm c:\winxp\system32\xmldm\1392_FF_0000004611.key c:\winxp\system32\xmldm\1392_FF_0000004612.pst c:\winxp\system32\xmldm\1392_FF_0000004613.htm c:\winxp\system32\xmldm\1392_FF_0000004614_ifrm.htm c:\winxp\system32\xmldm\1444_FF_0000002301.htm c:\winxp\system32\xmldm\1444_FF_0000002302.key c:\winxp\system32\xmldm\1444_FF_0000002303.frm c:\winxp\system32\xmldm\1444_FF_0000002304.frm c:\winxp\system32\xmldm\1444_FF_0000002305.pst c:\winxp\system32\xmldm\1444_FF_0000002306.htm c:\winxp\system32\xmldm\1444_FF_0000002307.key c:\winxp\system32\xmldm\1444_FF_0000002308.htm c:\winxp\system32\xmldm\1444_FF_0000002309.key c:\winxp\system32\xmldm\1556_FF_0000002482.htm c:\winxp\system32\xmldm\1556_FF_0000002483.htm c:\winxp\system32\xmldm\1556_FF_0000002484.key c:\winxp\system32\xmldm\1556_FF_0000002485.frm c:\winxp\system32\xmldm\1556_FF_0000002486.frm c:\winxp\system32\xmldm\1556_FF_0000002487.frm c:\winxp\system32\xmldm\1556_FF_0000002488.pst c:\winxp\system32\xmldm\1556_FF_0000002489.key c:\winxp\system32\xmldm\1556_FF_0000002490.htm c:\winxp\system32\xmldm\1556_FF_0000002491.pst c:\winxp\system32\xmldm\1556_FF_0000002492.htm c:\winxp\system32\xmldm\1556_FF_0000002493.key c:\winxp\system32\xmldm\1556_FF_0000002494.frm c:\winxp\system32\xmldm\1556_FF_0000002495.frm c:\winxp\system32\xmldm\1556_FF_0000002496.frm c:\winxp\system32\xmldm\1556_FF_0000002497.frm c:\winxp\system32\xmldm\1556_FF_0000002498.frm c:\winxp\system32\xmldm\1556_FF_0000002499.frm c:\winxp\system32\xmldm\1556_FF_0000002500.frm c:\winxp\system32\xmldm\1556_FF_0000002501.pst c:\winxp\system32\xmldm\1556_FF_0000002502.htm c:\winxp\system32\xmldm\1556_FF_0000002503.key c:\winxp\system32\xmldm\1556_FF_0000002504.frm c:\winxp\system32\xmldm\1556_FF_0000002505.htm c:\winxp\system32\xmldm\1556_FF_0000002506.key c:\winxp\system32\xmldm\1556_FF_0000002507.htm c:\winxp\system32\xmldm\1556_FF_0000002508.key c:\winxp\system32\xmldm\1556_FF_0000002509.htm c:\winxp\system32\xmldm\1556_FF_0000002510.key c:\winxp\system32\xmldm\1584_FF_0000004327.pst c:\winxp\system32\xmldm\1584_FF_0000004328.htm c:\winxp\system32\xmldm\1584_FF_0000004329.key c:\winxp\system32\xmldm\1584_FF_0000004330.pst c:\winxp\system32\xmldm\1584_FF_0000004331.htm c:\winxp\system32\xmldm\1584_FF_0000004332.key c:\winxp\system32\xmldm\1584_FF_0000004333.htm c:\winxp\system32\xmldm\1584_FF_0000004334.key c:\winxp\system32\xmldm\1584_FF_0000004335.frm c:\winxp\system32\xmldm\1584_FF_0000004336.htm c:\winxp\system32\xmldm\1584_FF_0000004337.key c:\winxp\system32\xmldm\1584_FF_0000004338.htm c:\winxp\system32\xmldm\1584_FF_0000004339.key c:\winxp\system32\xmldm\1584_FF_0000004340.htm c:\winxp\system32\xmldm\1584_FF_0000004341.key c:\winxp\system32\xmldm\1584_FF_0000004342_ifrm.htm c:\winxp\system32\xmldm\1584_FF_0000004343_ifrm.htm c:\winxp\system32\xmldm\1584_FF_0000004344_ifrm.htm c:\winxp\system32\xmldm\1584_FF_0000004345_ifrm.htm c:\winxp\system32\xmldm\1584_FF_0000004346_ifrm.htm c:\winxp\system32\xmldm\1584_FF_0000004347_ifrm.htm c:\winxp\system32\xmldm\1584_FF_0000004348_ifrm.htm c:\winxp\system32\xmldm\1584_FF_0000004349_ifrm.htm c:\winxp\system32\xmldm\1584_FF_0000004350.pst c:\winxp\system32\xmldm\1584_FF_0000004351.htm c:\winxp\system32\xmldm\1584_FF_0000004352.key c:\winxp\system32\xmldm\1584_FF_0000004353.pst c:\winxp\system32\xmldm\1584_FF_0000004354.htm c:\winxp\system32\xmldm\1584_FF_0000004355.pst c:\winxp\system32\xmldm\1584_FF_0000004356.htm c:\winxp\system32\xmldm\1584_FF_0000004357.key c:\winxp\system32\xmldm\1584_FF_0000004358.pst c:\winxp\system32\xmldm\1584_FF_0000004359.htm c:\winxp\system32\xmldm\1584_FF_0000004360.pst c:\winxp\system32\xmldm\1584_FF_0000004361.htm c:\winxp\system32\xmldm\1584_FF_0000004362.key c:\winxp\system32\xmldm\1584_FF_0000004363.pst c:\winxp\system32\xmldm\1584_FF_0000004364.key c:\winxp\system32\xmldm\1584_FF_0000004365.htm c:\winxp\system32\xmldm\1584_FF_0000004366.pst c:\winxp\system32\xmldm\1584_FF_0000004367.htm c:\winxp\system32\xmldm\1584_FF_0000004368.pst c:\winxp\system32\xmldm\1584_FF_0000004369.htm c:\winxp\system32\xmldm\1584_FF_0000004370.key c:\winxp\system32\xmldm\1584_FF_0000004371.htm c:\winxp\system32\xmldm\1584_FF_0000004372.key c:\winxp\system32\xmldm\1584_FF_0000004373.htm c:\winxp\system32\xmldm\1584_FF_0000004374.key c:\winxp\system32\xmldm\1584_FF_0000004375.key c:\winxp\system32\xmldm\1584_FF_0000004376.htm c:\winxp\system32\xmldm\1584_FF_0000004377.htm c:\winxp\system32\xmldm\1584_FF_0000004378.key c:\winxp\system32\xmldm\1604_FF_0000002925.htm c:\winxp\system32\xmldm\1604_FF_0000002926.key c:\winxp\system32\xmldm\1604_FF_0000002927.htm c:\winxp\system32\xmldm\1604_FF_0000002928.key c:\winxp\system32\xmldm\1604_FF_0000002929.frm c:\winxp\system32\xmldm\1604_FF_0000002930_ifrm.htm c:\winxp\system32\xmldm\1604_FF_0000002931.htm c:\winxp\system32\xmldm\1604_FF_0000002932.key c:\winxp\system32\xmldm\1604_FF_0000002933.htm c:\winxp\system32\xmldm\1604_FF_0000002934.key c:\winxp\system32\xmldm\1604_FF_0000002935.pst c:\winxp\system32\xmldm\1604_FF_0000002936.htm c:\winxp\system32\xmldm\1604_FF_0000002937.key c:\winxp\system32\xmldm\1692_FF_0000000571.htm c:\winxp\system32\xmldm\1692_FF_0000000572.htm c:\winxp\system32\xmldm\1692_FF_0000000573.htm c:\winxp\system32\xmldm\1704_FF_0000002023.htm c:\winxp\system32\xmldm\1704_FF_0000002024.key c:\winxp\system32\xmldm\1704_FF_0000002025.frm c:\winxp\system32\xmldm\1704_FF_0000002026.frm c:\winxp\system32\xmldm\1704_FF_0000002027.pst c:\winxp\system32\xmldm\1704_FF_0000002028.htm c:\winxp\system32\xmldm\1704_FF_0000002029.key c:\winxp\system32\xmldm\1704_FF_0000002030.htm c:\winxp\system32\xmldm\1704_FF_0000002031.key c:\winxp\system32\xmldm\1704_FF_0000002032.frm c:\winxp\system32\xmldm\1704_FF_0000002033.htm c:\winxp\system32\xmldm\1704_FF_0000002034.key c:\winxp\system32\xmldm\1732_FF_0000003386.key c:\winxp\system32\xmldm\1732_FF_0000003387.htm c:\winxp\system32\xmldm\1732_FF_0000003388.frm c:\winxp\system32\xmldm\1732_FF_0000003389.frm c:\winxp\system32\xmldm\1732_FF_0000003390.pst c:\winxp\system32\xmldm\1732_FF_0000003391.htm c:\winxp\system32\xmldm\1784_FF_0000002841.htm c:\winxp\system32\xmldm\1784_FF_0000002842.key c:\winxp\system32\xmldm\1784_FF_0000002843.htm c:\winxp\system32\xmldm\1784_FF_0000002844.key c:\winxp\system32\xmldm\1784_FF_0000002845.frm c:\winxp\system32\xmldm\1784_FF_0000002846_ifrm.htm c:\winxp\system32\xmldm\1784_FF_0000002847.htm c:\winxp\system32\xmldm\1784_FF_0000002848.key c:\winxp\system32\xmldm\1784_FF_0000002849.htm c:\winxp\system32\xmldm\1784_FF_0000002850.key c:\winxp\system32\xmldm\1784_FF_0000002851.pst c:\winxp\system32\xmldm\1784_FF_0000002852.htm c:\winxp\system32\xmldm\1784_FF_0000002853.key c:\winxp\system32\xmldm\1896_FF_0000001941.key c:\winxp\system32\xmldm\1896_FF_0000001942.key c:\winxp\system32\xmldm\1896_FF_0000001943.htm c:\winxp\system32\xmldm\1896_FF_0000001944.key c:\winxp\system32\xmldm\1908_FF_0000004778.pst c:\winxp\system32\xmldm\1908_FF_0000004779.key c:\winxp\system32\xmldm\1908_FF_0000004780.htm c:\winxp\system32\xmldm\1908_FF_0000004781.pst c:\winxp\system32\xmldm\1908_FF_0000004782.htm c:\winxp\system32\xmldm\1908_FF_0000004783.htm c:\winxp\system32\xmldm\1908_FF_0000004784.key c:\winxp\system32\xmldm\1908_FF_0000004785.frm c:\winxp\system32\xmldm\1908_FF_0000004786.htm c:\winxp\system32\xmldm\1908_FF_0000004787.key c:\winxp\system32\xmldm\1936_FF_0000000987.htm c:\winxp\system32\xmldm\1936_FF_0000000988.htm c:\winxp\system32\xmldm\1936_FF_0000000989.key c:\winxp\system32\xmldm\1936_FF_0000000990.frm c:\winxp\system32\xmldm\1936_FF_0000000991.frm c:\winxp\system32\xmldm\1936_FF_0000000992.frm c:\winxp\system32\xmldm\1936_FF_0000000993.pst c:\winxp\system32\xmldm\1936_FF_0000000994.htm c:\winxp\system32\xmldm\1936_FF_0000000995.key c:\winxp\system32\xmldm\1936_FF_0000000996.pst c:\winxp\system32\xmldm\1936_FF_0000000997.htm c:\winxp\system32\xmldm\1936_FF_0000000998.key c:\winxp\system32\xmldm\1936_FF_0000000999.frm c:\winxp\system32\xmldm\1936_FF_0000001000.frm c:\winxp\system32\xmldm\1936_FF_0000001001.frm c:\winxp\system32\xmldm\1936_FF_0000001002.frm c:\winxp\system32\xmldm\1936_FF_0000001003.frm c:\winxp\system32\xmldm\1936_FF_0000001004.frm c:\winxp\system32\xmldm\1936_FF_0000001005.frm c:\winxp\system32\xmldm\1936_FF_0000001006.frm c:\winxp\system32\xmldm\1936_FF_0000001007.frm c:\winxp\system32\xmldm\1936_FF_0000001008.frm c:\winxp\system32\xmldm\1936_FF_0000001009.frm c:\winxp\system32\xmldm\1936_FF_0000001010.frm c:\winxp\system32\xmldm\1936_FF_0000001011.frm c:\winxp\system32\xmldm\1936_FF_0000001012.frm c:\winxp\system32\xmldm\1936_FF_0000001013.frm c:\winxp\system32\xmldm\1936_FF_0000001014.frm c:\winxp\system32\xmldm\1936_FF_0000001015.frm c:\winxp\system32\xmldm\1936_FF_0000001016.frm c:\winxp\system32\xmldm\1936_FF_0000001017.frm c:\winxp\system32\xmldm\1936_FF_0000001018.frm c:\winxp\system32\xmldm\1936_FF_0000001019.frm c:\winxp\system32\xmldm\1936_FF_0000001020.frm c:\winxp\system32\xmldm\1936_FF_0000001021.frm c:\winxp\system32\xmldm\1936_FF_0000001022.frm c:\winxp\system32\xmldm\1936_FF_0000001023.frm c:\winxp\system32\xmldm\1936_FF_0000001024.frm c:\winxp\system32\xmldm\1936_FF_0000001025.frm c:\winxp\system32\xmldm\1936_FF_0000001026.frm c:\winxp\system32\xmldm\1936_FF_0000001027.frm c:\winxp\system32\xmldm\1936_FF_0000001028.frm c:\winxp\system32\xmldm\1936_FF_0000001029.frm c:\winxp\system32\xmldm\1936_FF_0000001030.frm c:\winxp\system32\xmldm\1936_FF_0000001031.frm c:\winxp\system32\xmldm\1936_FF_0000001032.frm c:\winxp\system32\xmldm\1936_FF_0000001033.frm c:\winxp\system32\xmldm\1936_FF_0000001034.frm c:\winxp\system32\xmldm\1936_FF_0000001035.frm c:\winxp\system32\xmldm\1936_FF_0000001036.frm c:\winxp\system32\xmldm\1936_FF_0000001037.frm c:\winxp\system32\xmldm\1936_FF_0000001038.frm c:\winxp\system32\xmldm\1936_FF_0000001039.frm c:\winxp\system32\xmldm\1936_FF_0000001040.frm c:\winxp\system32\xmldm\1936_FF_0000001041.frm c:\winxp\system32\xmldm\1936_FF_0000001042.frm c:\winxp\system32\xmldm\1936_FF_0000001043.frm c:\winxp\system32\xmldm\1936_FF_0000001044.frm c:\winxp\system32\xmldm\1936_FF_0000001045.frm c:\winxp\system32\xmldm\1936_FF_0000001046.frm c:\winxp\system32\xmldm\1936_FF_0000001047.frm c:\winxp\system32\xmldm\1936_FF_0000001048.frm c:\winxp\system32\xmldm\1936_FF_0000001049.frm c:\winxp\system32\xmldm\1936_FF_0000001050.htm c:\winxp\system32\xmldm\1936_FF_0000001051.key c:\winxp\system32\xmldm\1936_FF_0000001052.htm c:\winxp\system32\xmldm\1936_FF_0000001053.key c:\winxp\system32\xmldm\1936_FF_0000001054.htm c:\winxp\system32\xmldm\1936_FF_0000001055.key c:\winxp\system32\xmldm\1968_FF_0000001255.pst c:\winxp\system32\xmldm\1968_FF_0000001256.htm c:\winxp\system32\xmldm\1968_FF_0000001257.key c:\winxp\system32\xmldm\1968_FF_0000001258.pst c:\winxp\system32\xmldm\1968_FF_0000001259.htm c:\winxp\system32\xmldm\1968_FF_0000001260.htm c:\winxp\system32\xmldm\1968_FF_0000001261.key c:\winxp\system32\xmldm\1968_FF_0000001262.frm c:\winxp\system32\xmldm\1968_FF_0000001263.htm c:\winxp\system32\xmldm\1968_FF_0000001264.key c:\winxp\system32\xmldm\1968_FF_0000001265.htm c:\winxp\system32\xmldm\1972_FF_0000001334.htm c:\winxp\system32\xmldm\1972_FF_0000001335.htm c:\winxp\system32\xmldm\1972_FF_0000001336.htm c:\winxp\system32\xmldm\1972_FF_0000001337.key c:\winxp\system32\xmldm\1972_FF_0000001338.frm c:\winxp\system32\xmldm\1972_FF_0000001339.frm c:\winxp\system32\xmldm\1972_FF_0000001340.frm c:\winxp\system32\xmldm\1972_FF_0000001341.pst c:\winxp\system32\xmldm\1972_FF_0000001342.htm c:\winxp\system32\xmldm\1972_FF_0000001343.key c:\winxp\system32\xmldm\1972_FF_0000001344.pst c:\winxp\system32\xmldm\1972_FF_0000001345.htm c:\winxp\system32\xmldm\1972_FF_0000001346.key c:\winxp\system32\xmldm\1972_FF_0000001347.frm c:\winxp\system32\xmldm\1972_FF_0000001348.htm c:\winxp\system32\xmldm\1972_FF_0000001349.key c:\winxp\system32\xmldm\1972_FF_0000001350.frm c:\winxp\system32\xmldm\1972_FF_0000001351.htm c:\winxp\system32\xmldm\1972_FF_0000001352.key c:\winxp\system32\xmldm\1972_FF_0000001353.pst c:\winxp\system32\xmldm\1972_FF_0000001354.htm c:\winxp\system32\xmldm\1972_FF_0000001355.key c:\winxp\system32\xmldm\1972_FF_0000001356.frm c:\winxp\system32\xmldm\1972_FF_0000001357.frm c:\winxp\system32\xmldm\1972_FF_0000001358.frm c:\winxp\system32\xmldm\1972_FF_0000001359.frm c:\winxp\system32\xmldm\1972_FF_0000001360.frm c:\winxp\system32\xmldm\1972_FF_0000001361.frm c:\winxp\system32\xmldm\1972_FF_0000001362.frm c:\winxp\system32\xmldm\1972_FF_0000001363.frm c:\winxp\system32\xmldm\1972_FF_0000001364.frm c:\winxp\system32\xmldm\1972_FF_0000001365.frm c:\winxp\system32\xmldm\1972_FF_0000001366.frm c:\winxp\system32\xmldm\1972_FF_0000001367.frm c:\winxp\system32\xmldm\1972_FF_0000001368.frm c:\winxp\system32\xmldm\1972_FF_0000001369.frm c:\winxp\system32\xmldm\1972_FF_0000001370.frm c:\winxp\system32\xmldm\1972_FF_0000001371.frm c:\winxp\system32\xmldm\1972_FF_0000001372.frm c:\winxp\system32\xmldm\1972_FF_0000001373.frm c:\winxp\system32\xmldm\1972_FF_0000001374.frm c:\winxp\system32\xmldm\1972_FF_0000001375.frm c:\winxp\system32\xmldm\1972_FF_0000001376.frm c:\winxp\system32\xmldm\1972_FF_0000001377.frm c:\winxp\system32\xmldm\1972_FF_0000001378.frm c:\winxp\system32\xmldm\1972_FF_0000001379.frm c:\winxp\system32\xmldm\1972_FF_0000001380.frm c:\winxp\system32\xmldm\1972_FF_0000001381.frm c:\winxp\system32\xmldm\1972_FF_0000001382.frm c:\winxp\system32\xmldm\1972_FF_0000001383.frm c:\winxp\system32\xmldm\1972_FF_0000001384.frm c:\winxp\system32\xmldm\1972_FF_0000001385.frm c:\winxp\system32\xmldm\1972_FF_0000001386.frm c:\winxp\system32\xmldm\1972_FF_0000001387.frm c:\winxp\system32\xmldm\1972_FF_0000001388.frm c:\winxp\system32\xmldm\1972_FF_0000001389.frm c:\winxp\system32\xmldm\1972_FF_0000001390.frm c:\winxp\system32\xmldm\1972_FF_0000001391.frm c:\winxp\system32\xmldm\1972_FF_0000001392.frm c:\winxp\system32\xmldm\1972_FF_0000001393.frm c:\winxp\system32\xmldm\1972_FF_0000001394.frm c:\winxp\system32\xmldm\1972_FF_0000001395.frm c:\winxp\system32\xmldm\1972_FF_0000001396.frm c:\winxp\system32\xmldm\1972_FF_0000001397.frm c:\winxp\system32\xmldm\1972_FF_0000001398.frm c:\winxp\system32\xmldm\1972_FF_0000001399.frm c:\winxp\system32\xmldm\1972_FF_0000001400.frm c:\winxp\system32\xmldm\1972_FF_0000001401.frm c:\winxp\system32\xmldm\1972_FF_0000001402.frm c:\winxp\system32\xmldm\1972_FF_0000001403.frm c:\winxp\system32\xmldm\1972_FF_0000001404.frm c:\winxp\system32\xmldm\1972_FF_0000001405.frm c:\winxp\system32\xmldm\1972_FF_0000001406.frm c:\winxp\system32\xmldm\1972_FF_0000001407.frm c:\winxp\system32\xmldm\1972_FF_0000001408.frm c:\winxp\system32\xmldm\1972_FF_0000001409.frm c:\winxp\system32\xmldm\1972_FF_0000001410.frm c:\winxp\system32\xmldm\1972_FF_0000001411.frm c:\winxp\system32\xmldm\1972_FF_0000001412.frm c:\winxp\system32\xmldm\1972_FF_0000001413.frm c:\winxp\system32\xmldm\1972_FF_0000001414.frm c:\winxp\system32\xmldm\1972_FF_0000001415.frm c:\winxp\system32\xmldm\1972_FF_0000001416.frm c:\winxp\system32\xmldm\1972_FF_0000001417.frm c:\winxp\system32\xmldm\1972_FF_0000001418.frm c:\winxp\system32\xmldm\1972_FF_0000001419.frm c:\winxp\system32\xmldm\1972_FF_0000001420.frm c:\winxp\system32\xmldm\1972_FF_0000001421.frm c:\winxp\system32\xmldm\1972_FF_0000001422.frm c:\winxp\system32\xmldm\1972_FF_0000001423.frm c:\winxp\system32\xmldm\1972_FF_0000001424.frm c:\winxp\system32\xmldm\1972_FF_0000001425.frm c:\winxp\system32\xmldm\1972_FF_0000001426.frm c:\winxp\system32\xmldm\1972_FF_0000001427.frm c:\winxp\system32\xmldm\1972_FF_0000001428.frm c:\winxp\system32\xmldm\1972_FF_0000001429.frm c:\winxp\system32\xmldm\1972_FF_0000001430.pst c:\winxp\system32\xmldm\200_FF_0000001124.htm c:\winxp\system32\xmldm\200_FF_0000001125.htm c:\winxp\system32\xmldm\200_FF_0000001126.key c:\winxp\system32\xmldm\200_FF_0000001127.key c:\winxp\system32\xmldm\200_FF_0000001128.frm c:\winxp\system32\xmldm\200_FF_0000001129.frm c:\winxp\system32\xmldm\200_FF_0000001130.frm c:\winxp\system32\xmldm\200_FF_0000001131.pst c:\winxp\system32\xmldm\200_FF_0000001132.htm c:\winxp\system32\xmldm\200_FF_0000001133.key c:\winxp\system32\xmldm\200_FF_0000001134.pst c:\winxp\system32\xmldm\200_FF_0000001135.htm c:\winxp\system32\xmldm\200_FF_0000001136.key c:\winxp\system32\xmldm\200_FF_0000001137.htm c:\winxp\system32\xmldm\200_FF_0000001138.key c:\winxp\system32\xmldm\200_FF_0000001139.frm c:\winxp\system32\xmldm\200_FF_0000001140.htm c:\winxp\system32\xmldm\200_FF_0000001141.key c:\winxp\system32\xmldm\200_FF_0000001142.htm c:\winxp\system32\xmldm\200_FF_0000001143.key c:\winxp\system32\xmldm\200_FF_0000001144.frm c:\winxp\system32\xmldm\200_FF_0000001145.frm c:\winxp\system32\xmldm\200_FF_0000001146.frm c:\winxp\system32\xmldm\200_FF_0000001147.frm c:\winxp\system32\xmldm\200_FF_0000001148.frm c:\winxp\system32\xmldm\200_FF_0000001149.frm c:\winxp\system32\xmldm\200_FF_0000001150.frm c:\winxp\system32\xmldm\200_FF_0000001151.frm c:\winxp\system32\xmldm\200_FF_0000001152.frm c:\winxp\system32\xmldm\200_FF_0000001153.frm c:\winxp\system32\xmldm\200_FF_0000001154.frm c:\winxp\system32\xmldm\200_FF_0000001155.frm c:\winxp\system32\xmldm\200_FF_0000001156.frm c:\winxp\system32\xmldm\200_FF_0000001157.frm c:\winxp\system32\xmldm\200_FF_0000001158.frm c:\winxp\system32\xmldm\200_FF_0000001159.frm c:\winxp\system32\xmldm\200_FF_0000001160.frm c:\winxp\system32\xmldm\200_FF_0000001161.frm c:\winxp\system32\xmldm\200_FF_0000001162.frm c:\winxp\system32\xmldm\200_FF_0000001163.frm c:\winxp\system32\xmldm\200_FF_0000001164.frm c:\winxp\system32\xmldm\200_FF_0000001165.frm c:\winxp\system32\xmldm\200_FF_0000001166.frm c:\winxp\system32\xmldm\200_FF_0000001167.frm c:\winxp\system32\xmldm\200_FF_0000001168.frm c:\winxp\system32\xmldm\200_FF_0000001169.frm c:\winxp\system32\xmldm\200_FF_0000001170.frm c:\winxp\system32\xmldm\200_FF_0000001171.frm c:\winxp\system32\xmldm\200_FF_0000001172.frm c:\winxp\system32\xmldm\200_FF_0000001173.frm c:\winxp\system32\xmldm\200_FF_0000001174.frm c:\winxp\system32\xmldm\200_FF_0000001175.frm c:\winxp\system32\xmldm\200_FF_0000001176.frm c:\winxp\system32\xmldm\200_FF_0000001177.frm c:\winxp\system32\xmldm\200_FF_0000001178.frm c:\winxp\system32\xmldm\200_FF_0000001179.frm c:\winxp\system32\xmldm\200_FF_0000001180.frm c:\winxp\system32\xmldm\200_FF_0000001181.frm c:\winxp\system32\xmldm\200_FF_0000001182.frm c:\winxp\system32\xmldm\200_FF_0000001183.frm c:\winxp\system32\xmldm\200_FF_0000001184.frm c:\winxp\system32\xmldm\200_FF_0000001185.frm c:\winxp\system32\xmldm\200_FF_0000001186.frm c:\winxp\system32\xmldm\200_FF_0000001187.frm c:\winxp\system32\xmldm\200_FF_0000001188.frm c:\winxp\system32\xmldm\200_FF_0000001189.frm c:\winxp\system32\xmldm\200_FF_0000001190.frm c:\winxp\system32\xmldm\200_FF_0000001191.frm c:\winxp\system32\xmldm\200_FF_0000001192.htm c:\winxp\system32\xmldm\200_FF_0000001193.frm c:\winxp\system32\xmldm\200_FF_0000001194.frm c:\winxp\system32\xmldm\200_FF_0000001195.frm c:\winxp\system32\xmldm\200_FF_0000001196.frm c:\winxp\system32\xmldm\200_FF_0000001197.frm c:\winxp\system32\xmldm\200_FF_0000001198.frm c:\winxp\system32\xmldm\200_FF_0000001199.frm c:\winxp\system32\xmldm\200_FF_0000001200.frm c:\winxp\system32\xmldm\200_FF_0000001201.frm c:\winxp\system32\xmldm\200_FF_0000001202.frm c:\winxp\system32\xmldm\200_FF_0000001203.frm c:\winxp\system32\xmldm\200_FF_0000001204.frm c:\winxp\system32\xmldm\200_FF_0000001205.frm c:\winxp\system32\xmldm\200_FF_0000001206.frm c:\winxp\system32\xmldm\200_FF_0000001207.frm c:\winxp\system32\xmldm\200_FF_0000001208.frm c:\winxp\system32\xmldm\200_FF_0000001209.frm c:\winxp\system32\xmldm\200_FF_0000001210.frm c:\winxp\system32\xmldm\200_FF_0000001211.frm c:\winxp\system32\xmldm\200_FF_0000001212.frm c:\winxp\system32\xmldm\200_FF_0000001213.frm c:\winxp\system32\xmldm\200_FF_0000001214.frm c:\winxp\system32\xmldm\200_FF_0000001215.frm c:\winxp\system32\xmldm\200_FF_0000001216.frm c:\winxp\system32\xmldm\200_FF_0000001217.frm c:\winxp\system32\xmldm\200_FF_0000001218.frm c:\winxp\system32\xmldm\200_FF_0000001219.frm c:\winxp\system32\xmldm\200_FF_0000001220.frm c:\winxp\system32\xmldm\200_FF_0000001221.frm c:\winxp\system32\xmldm\200_FF_0000001222.frm c:\winxp\system32\xmldm\200_FF_0000001223.frm c:\winxp\system32\xmldm\200_FF_0000001224.frm c:\winxp\system32\xmldm\200_FF_0000001225.frm c:\winxp\system32\xmldm\200_FF_0000001226.frm c:\winxp\system32\xmldm\200_FF_0000001227.frm c:\winxp\system32\xmldm\200_FF_0000001228.frm c:\winxp\system32\xmldm\200_FF_0000001229.frm c:\winxp\system32\xmldm\200_FF_0000001230.frm c:\winxp\system32\xmldm\200_FF_0000001231.frm c:\winxp\system32\xmldm\200_FF_0000001232.frm c:\winxp\system32\xmldm\200_FF_0000001233.frm c:\winxp\system32\xmldm\200_FF_0000001234.frm c:\winxp\system32\xmldm\200_FF_0000001235.frm c:\winxp\system32\xmldm\200_FF_0000001236.frm c:\winxp\system32\xmldm\200_FF_0000001237.frm c:\winxp\system32\xmldm\200_FF_0000001238.frm c:\winxp\system32\xmldm\200_FF_0000001239.frm c:\winxp\system32\xmldm\200_FF_0000001240.frm c:\winxp\system32\xmldm\200_FF_0000001241.frm c:\winxp\system32\xmldm\200_FF_0000001242.frm c:\winxp\system32\xmldm\200_FF_0000001243.frm c:\winxp\system32\xmldm\200_FF_0000001244.frm c:\winxp\system32\xmldm\200_FF_0000001245.frm c:\winxp\system32\xmldm\200_FF_0000001246.frm c:\winxp\system32\xmldm\200_FF_0000001247.pst c:\winxp\system32\xmldm\200_FF_0000001248.htm c:\winxp\system32\xmldm\200_FF_0000001249.key c:\winxp\system32\xmldm\200_FF_0000001250.frm c:\winxp\system32\xmldm\200_FF_0000001251.htm c:\winxp\system32\xmldm\200_FF_0000001252.key c:\winxp\system32\xmldm\200_FF_0000001253.htm c:\winxp\system32\xmldm\200_FF_0000001254.key c:\winxp\system32\xmldm\204_FF_0000002101.htm c:\winxp\system32\xmldm\204_FF_0000002102.key c:\winxp\system32\xmldm\204_FF_0000002103.frm c:\winxp\system32\xmldm\204_FF_0000002104.frm c:\winxp\system32\xmldm\204_FF_0000002105.pst c:\winxp\system32\xmldm\204_FF_0000002106.htm c:\winxp\system32\xmldm\204_FF_0000002107.key c:\winxp\system32\xmldm\204_FF_0000002108.htm c:\winxp\system32\xmldm\204_FF_0000002109.key c:\winxp\system32\xmldm\204_FF_0000002110.frm c:\winxp\system32\xmldm\204_FF_0000002111.htm c:\winxp\system32\xmldm\204_FF_0000002112.key c:\winxp\system32\xmldm\204_FF_0000002113.pst c:\winxp\system32\xmldm\204_FF_0000002114.htm c:\winxp\system32\xmldm\204_FF_0000002115.key c:\winxp\system32\xmldm\204_FF_0000002116.frm c:\winxp\system32\xmldm\204_FF_0000002117.frm c:\winxp\system32\xmldm\204_FF_0000002118.frm c:\winxp\system32\xmldm\204_FF_0000002119.pst c:\winxp\system32\xmldm\204_FF_0000002120.htm c:\winxp\system32\xmldm\204_FF_0000002121.key c:\winxp\system32\xmldm\204_FF_0000002122.pst c:\winxp\system32\xmldm\204_FF_0000002123.htm c:\winxp\system32\xmldm\204_FF_0000002124.key c:\winxp\system32\xmldm\204_FF_0000002125.frm c:\winxp\system32\xmldm\204_FF_0000002126.pst c:\winxp\system32\xmldm\204_FF_0000002127.htm c:\winxp\system32\xmldm\204_FF_0000002128.key c:\winxp\system32\xmldm\204_FF_0000002129.htm c:\winxp\system32\xmldm\204_FF_0000002130.key c:\winxp\system32\xmldm\2044_FF_0000000627.pst c:\winxp\system32\xmldm\2044_FF_0000000628.htm c:\winxp\system32\xmldm\2044_FF_0000000629.key c:\winxp\system32\xmldm\2044_FF_0000000630.frm c:\winxp\system32\xmldm\2044_FF_0000000631.pst c:\winxp\system32\xmldm\2044_FF_0000000632.htm c:\winxp\system32\xmldm\2044_FF_0000000633.pst c:\winxp\system32\xmldm\2044_FF_0000000634.key c:\winxp\system32\xmldm\2044_FF_0000000635.htm c:\winxp\system32\xmldm\2044_FF_0000000636.htm c:\winxp\system32\xmldm\2044_FF_0000000637.htm c:\winxp\system32\xmldm\2044_FF_0000000638.key c:\winxp\system32\xmldm\2044_FF_0000000639.frm c:\winxp\system32\xmldm\2044_FF_0000000640.htm c:\winxp\system32\xmldm\2044_FF_0000000641.key c:\winxp\system32\xmldm\2044_FF_0000000642.htm c:\winxp\system32\xmldm\2044_FF_0000000643.htm c:\winxp\system32\xmldm\2044_FF_0000000644.key c:\winxp\system32\xmldm\2044_FF_0000000645.frm c:\winxp\system32\xmldm\2044_FF_0000000646.frm c:\winxp\system32\xmldm\2044_FF_0000000647.pst c:\winxp\system32\xmldm\2044_FF_0000000648.htm c:\winxp\system32\xmldm\2044_FF_0000000649.key c:\winxp\system32\xmldm\2044_FF_0000000650.htm c:\winxp\system32\xmldm\2044_FF_0000000651.key c:\winxp\system32\xmldm\2044_FF_0000000652.frm c:\winxp\system32\xmldm\2044_FF_0000000653.htm c:\winxp\system32\xmldm\2044_FF_0000000654.key c:\winxp\system32\xmldm\2044_FF_0000000655.frm c:\winxp\system32\xmldm\2044_FF_0000000656.frm c:\winxp\system32\xmldm\2044_FF_0000000657.frm c:\winxp\system32\xmldm\2044_FF_0000000658.frm c:\winxp\system32\xmldm\2044_FF_0000000659.frm c:\winxp\system32\xmldm\2044_FF_0000000660.frm c:\winxp\system32\xmldm\2044_FF_0000000661.frm c:\winxp\system32\xmldm\2044_FF_0000000662.frm c:\winxp\system32\xmldm\2044_FF_0000000663.frm c:\winxp\system32\xmldm\2044_FF_0000000664.frm c:\winxp\system32\xmldm\2044_FF_0000000665.frm c:\winxp\system32\xmldm\2044_FF_0000000666.frm c:\winxp\system32\xmldm\2044_FF_0000000667.frm c:\winxp\system32\xmldm\2044_FF_0000000668.pst c:\winxp\system32\xmldm\2044_FF_0000000669.htm c:\winxp\system32\xmldm\2044_FF_0000000670.key c:\winxp\system32\xmldm\2044_FF_0000000671.pst c:\winxp\system32\xmldm\2044_FF_0000000672.htm c:\winxp\system32\xmldm\2044_FF_0000000673.key c:\winxp\system32\xmldm\2044_FF_0000000674.frm c:\winxp\system32\xmldm\2044_FF_0000000675.pst c:\winxp\system32\xmldm\2044_FF_0000000676.htm c:\winxp\system32\xmldm\2044_FF_0000000677.key c:\winxp\system32\xmldm\2044_FF_0000000678.key c:\winxp\system32\xmldm\2044_FF_0000000679.htm c:\winxp\system32\xmldm\2060_FF_0000004633.pst c:\winxp\system32\xmldm\2060_FF_0000004634.key c:\winxp\system32\xmldm\2060_FF_0000004635.htm c:\winxp\system32\xmldm\2060_FF_0000004636.pst c:\winxp\system32\xmldm\2060_FF_0000004637.htm c:\winxp\system32\xmldm\2060_FF_0000004638.htm c:\winxp\system32\xmldm\2060_FF_0000004639.key c:\winxp\system32\xmldm\2060_FF_0000004640.frm c:\winxp\system32\xmldm\2060_FF_0000004641.pst c:\winxp\system32\xmldm\2060_FF_0000004642.htm c:\winxp\system32\xmldm\2060_FF_0000004643.key c:\winxp\system32\xmldm\2064_FF_0000003492.key c:\winxp\system32\xmldm\2064_FF_0000003493.htm c:\winxp\system32\xmldm\2064_FF_0000003494.frm c:\winxp\system32\xmldm\2064_FF_0000003495.frm c:\winxp\system32\xmldm\2064_FF_0000003496.pst c:\winxp\system32\xmldm\2064_FF_0000003497.htm c:\winxp\system32\xmldm\2084_FF_0000002068.pst c:\winxp\system32\xmldm\2084_FF_0000002069.key c:\winxp\system32\xmldm\2084_FF_0000002070.htm c:\winxp\system32\xmldm\2084_FF_0000002071.frm c:\winxp\system32\xmldm\2084_FF_0000002072.pst c:\winxp\system32\xmldm\2084_FF_0000002073.htm c:\winxp\system32\xmldm\2084_FF_0000002074.key c:\winxp\system32\xmldm\2084_FF_0000002075.frm c:\winxp\system32\xmldm\2084_FF_0000002076.frm c:\winxp\system32\xmldm\2084_FF_0000002077.pst c:\winxp\system32\xmldm\2084_FF_0000002078.key c:\winxp\system32\xmldm\2084_FF_0000002079.htm c:\winxp\system32\xmldm\2084_FF_0000002080.pst c:\winxp\system32\xmldm\2084_FF_0000002081.htm c:\winxp\system32\xmldm\2084_FF_0000002082.htm c:\winxp\system32\xmldm\2084_FF_0000002083.key c:\winxp\system32\xmldm\2084_FF_0000002084.frm c:\winxp\system32\xmldm\2084_FF_0000002085.pst c:\winxp\system32\xmldm\2084_FF_0000002086.htm c:\winxp\system32\xmldm\2084_FF_0000002087.key c:\winxp\system32\xmldm\2084_FF_0000002088.pst c:\winxp\system32\xmldm\2084_FF_0000002089.key c:\winxp\system32\xmldm\2084_FF_0000002090.htm c:\winxp\system32\xmldm\2084_FF_0000002091.htm c:\winxp\system32\xmldm\2084_FF_0000002092.key c:\winxp\system32\xmldm\2084_FF_0000002093.htm c:\winxp\system32\xmldm\2084_FF_0000002094.htm c:\winxp\system32\xmldm\2084_FF_0000002095.key c:\winxp\system32\xmldm\2084_FF_0000002096.frm c:\winxp\system32\xmldm\2084_FF_0000002097.pst c:\winxp\system32\xmldm\2084_FF_0000002098.frm c:\winxp\system32\xmldm\2084_FF_0000002099.htm c:\winxp\system32\xmldm\2084_FF_0000002100.key c:\winxp\system32\xmldm\2088_FF_0000002131.pst c:\winxp\system32\xmldm\2088_FF_0000002132.key c:\winxp\system32\xmldm\2088_FF_0000002133.htm c:\winxp\system32\xmldm\2088_FF_0000002134.pst c:\winxp\system32\xmldm\2088_FF_0000002135.htm c:\winxp\system32\xmldm\2088_FF_0000002136.htm c:\winxp\system32\xmldm\2088_FF_0000002137.key c:\winxp\system32\xmldm\2088_FF_0000002138.frm c:\winxp\system32\xmldm\2088_FF_0000002139.pst c:\winxp\system32\xmldm\2088_FF_0000002140.htm c:\winxp\system32\xmldm\2088_FF_0000002141.key c:\winxp\system32\xmldm\2088_FF_0000002142.htm c:\winxp\system32\xmldm\2088_FF_0000002143.key c:\winxp\system32\xmldm\2140_FF_0000002194.htm c:\winxp\system32\xmldm\2140_FF_0000002195.key c:\winxp\system32\xmldm\2140_FF_0000002196.frm c:\winxp\system32\xmldm\2140_FF_0000002197.frm c:\winxp\system32\xmldm\2140_FF_0000002198.frm c:\winxp\system32\xmldm\2140_FF_0000002199.pst c:\winxp\system32\xmldm\2140_FF_0000002200.htm c:\winxp\system32\xmldm\2140_FF_0000002201.key c:\winxp\system32\xmldm\2140_FF_0000002202.pst c:\winxp\system32\xmldm\2140_FF_0000002203.htm c:\winxp\system32\xmldm\2140_FF_0000002204.key c:\winxp\system32\xmldm\2140_FF_0000002205.frm c:\winxp\system32\xmldm\2140_FF_0000002206.frm c:\winxp\system32\xmldm\2140_FF_0000002207.frm c:\winxp\system32\xmldm\2140_FF_0000002208.frm c:\winxp\system32\xmldm\2140_FF_0000002209.frm c:\winxp\system32\xmldm\2140_FF_0000002210.frm c:\winxp\system32\xmldm\2140_FF_0000002211.frm c:\winxp\system32\xmldm\2140_FF_0000002212.frm c:\winxp\system32\xmldm\2140_FF_0000002213.frm c:\winxp\system32\xmldm\2140_FF_0000002214.frm c:\winxp\system32\xmldm\2140_FF_0000002215.frm c:\winxp\system32\xmldm\2140_FF_0000002216.frm c:\winxp\system32\xmldm\2140_FF_0000002217.frm c:\winxp\system32\xmldm\2140_FF_0000002218.frm c:\winxp\system32\xmldm\2140_FF_0000002219.frm c:\winxp\system32\xmldm\2140_FF_0000002220.frm c:\winxp\system32\xmldm\2140_FF_0000002221.frm c:\winxp\system32\xmldm\2140_FF_0000002222.frm c:\winxp\system32\xmldm\2140_FF_0000002223.frm c:\winxp\system32\xmldm\2140_FF_0000002224.frm c:\winxp\system32\xmldm\2140_FF_0000002225.frm c:\winxp\system32\xmldm\2140_FF_0000002226.frm c:\winxp\system32\xmldm\2140_FF_0000002227.frm c:\winxp\system32\xmldm\2140_FF_0000002228.frm c:\winxp\system32\xmldm\2140_FF_0000002229.frm c:\winxp\system32\xmldm\2140_FF_0000002230.frm c:\winxp\system32\xmldm\2140_FF_0000002231.frm c:\winxp\system32\xmldm\2140_FF_0000002232.frm c:\winxp\system32\xmldm\2140_FF_0000002233.frm c:\winxp\system32\xmldm\2140_FF_0000002234.frm c:\winxp\system32\xmldm\2140_FF_0000002235.frm c:\winxp\system32\xmldm\2140_FF_0000002236.frm c:\winxp\system32\xmldm\2140_FF_0000002237.frm c:\winxp\system32\xmldm\2140_FF_0000002238.frm c:\winxp\system32\xmldm\2140_FF_0000002239.frm c:\winxp\system32\xmldm\2140_FF_0000002240.frm c:\winxp\system32\xmldm\2140_FF_0000002241.frm c:\winxp\system32\xmldm\2140_FF_0000002242.frm c:\winxp\system32\xmldm\2140_FF_0000002243.frm c:\winxp\system32\xmldm\2140_FF_0000002244.frm c:\winxp\system32\xmldm\2140_FF_0000002245.frm c:\winxp\system32\xmldm\2140_FF_0000002246.frm c:\winxp\system32\xmldm\2140_FF_0000002247.frm c:\winxp\system32\xmldm\2140_FF_0000002248.frm c:\winxp\system32\xmldm\2140_FF_0000002249.frm c:\winxp\system32\xmldm\2140_FF_0000002250.frm c:\winxp\system32\xmldm\2140_FF_0000002251.frm c:\winxp\system32\xmldm\2140_FF_0000002252.frm c:\winxp\system32\xmldm\2140_FF_0000002253.frm c:\winxp\system32\xmldm\2140_FF_0000002254.frm c:\winxp\system32\xmldm\2140_FF_0000002255.frm c:\winxp\system32\xmldm\2140_FF_0000002256.frm c:\winxp\system32\xmldm\2140_FF_0000002257.frm c:\winxp\system32\xmldm\2140_FF_0000002258.frm c:\winxp\system32\xmldm\2140_FF_0000002259.frm c:\winxp\system32\xmldm\2140_FF_0000002260.frm c:\winxp\system32\xmldm\2140_FF_0000002261.frm c:\winxp\system32\xmldm\2140_FF_0000002262.frm c:\winxp\system32\xmldm\2140_FF_0000002263.frm c:\winxp\system32\xmldm\2140_FF_0000002264.frm c:\winxp\system32\xmldm\2140_FF_0000002265.frm c:\winxp\system32\xmldm\2140_FF_0000002266.frm c:\winxp\system32\xmldm\2140_FF_0000002267.frm c:\winxp\system32\xmldm\2140_FF_0000002268.frm c:\winxp\system32\xmldm\2140_FF_0000002269.frm c:\winxp\system32\xmldm\2140_FF_0000002270.frm c:\winxp\system32\xmldm\2140_FF_0000002271.frm c:\winxp\system32\xmldm\2140_FF_0000002272.frm c:\winxp\system32\xmldm\2140_FF_0000002273.frm c:\winxp\system32\xmldm\2140_FF_0000002274.frm c:\winxp\system32\xmldm\2140_FF_0000002275.frm c:\winxp\system32\xmldm\2140_FF_0000002276.frm c:\winxp\system32\xmldm\2140_FF_0000002277.frm c:\winxp\system32\xmldm\2140_FF_0000002278.frm c:\winxp\system32\xmldm\2140_FF_0000002279.frm c:\winxp\system32\xmldm\2140_FF_0000002280.frm c:\winxp\system32\xmldm\2140_FF_0000002281.frm c:\winxp\system32\xmldm\2140_FF_0000002282.frm c:\winxp\system32\xmldm\2140_FF_0000002283.frm c:\winxp\system32\xmldm\2140_FF_0000002284.frm c:\winxp\system32\xmldm\2140_FF_0000002285.frm c:\winxp\system32\xmldm\2140_FF_0000002286.frm c:\winxp\system32\xmldm\2140_FF_0000002287.frm c:\winxp\system32\xmldm\2140_FF_0000002288.frm c:\winxp\system32\xmldm\2140_FF_0000002289.frm c:\winxp\system32\xmldm\2140_FF_0000002290.frm c:\winxp\system32\xmldm\2140_FF_0000002291.frm c:\winxp\system32\xmldm\2140_FF_0000002292.frm c:\winxp\system32\xmldm\2140_FF_0000002293.frm c:\winxp\system32\xmldm\2140_FF_0000002294.frm c:\winxp\system32\xmldm\2140_FF_0000002295.frm c:\winxp\system32\xmldm\2140_FF_0000002296.frm c:\winxp\system32\xmldm\2140_FF_0000002297.pst c:\winxp\system32\xmldm\2140_FF_0000002298.htm c:\winxp\system32\xmldm\2140_FF_0000002299.key c:\winxp\system32\xmldm\2140_FF_0000002300.frm c:\winxp\system32\xmldm\2192_FF_0000004556.pst c:\winxp\system32\xmldm\2192_FF_0000004557.key c:\winxp\system32\xmldm\2192_FF_0000004558.htm c:\winxp\system32\xmldm\2192_FF_0000004559.pst c:\winxp\system32\xmldm\2192_FF_0000004560.htm c:\winxp\system32\xmldm\2192_FF_0000004561.htm c:\winxp\system32\xmldm\2192_FF_0000004562.key c:\winxp\system32\xmldm\2192_FF_0000004563.frm c:\winxp\system32\xmldm\2192_FF_0000004564.pst c:\winxp\system32\xmldm\2192_FF_0000004565.htm c:\winxp\system32\xmldm\2192_FF_0000004566.key c:\winxp\system32\xmldm\2192_FF_0000004567.pst c:\winxp\system32\xmldm\2192_FF_0000004568_ifrm.htm c:\winxp\system32\xmldm\2192_FF_0000004569.htm c:\winxp\system32\xmldm\2192_FF_0000004570.key c:\winxp\system32\xmldm\2268_FF_0000000574_ifrm.htm c:\winxp\system32\xmldm\2268_FF_0000000575.key c:\winxp\system32\xmldm\2268_FF_0000000576.key c:\winxp\system32\xmldm\2268_FF_0000000577.htm c:\winxp\system32\xmldm\2268_FF_0000000578.key c:\winxp\system32\xmldm\2268_FF_0000000579.htm c:\winxp\system32\xmldm\2268_FF_0000000580.key c:\winxp\system32\xmldm\2292_FF_0000003336.htm c:\winxp\system32\xmldm\2292_FF_0000003337.key c:\winxp\system32\xmldm\2292_FF_0000003338.frm c:\winxp\system32\xmldm\2292_FF_0000003339.pst c:\winxp\system32\xmldm\2292_FF_0000003340.htm c:\winxp\system32\xmldm\2292_FF_0000003341_ifrm.htm c:\winxp\system32\xmldm\2292_FF_0000003342.pst c:\winxp\system32\xmldm\2292_FF_0000003343.key c:\winxp\system32\xmldm\2292_FF_0000003344.htm c:\winxp\system32\xmldm\2292_FF_0000003345.pst c:\winxp\system32\xmldm\2292_FF_0000003346.htm c:\winxp\system32\xmldm\2292_FF_0000003347.htm c:\winxp\system32\xmldm\2292_FF_0000003348.key c:\winxp\system32\xmldm\2292_FF_0000003349.frm c:\winxp\system32\xmldm\2292_FF_0000003350.pst c:\winxp\system32\xmldm\2292_FF_0000003351.htm c:\winxp\system32\xmldm\2292_FF_0000003352.key c:\winxp\system32\xmldm\2292_FF_0000003353.htm c:\winxp\system32\xmldm\2292_FF_0000003354.key c:\winxp\system32\xmldm\2292_FF_0000003355.htm c:\winxp\system32\xmldm\2292_FF_0000003356.key c:\winxp\system32\xmldm\2292_FF_0000003357_ifrm.htm c:\winxp\system32\xmldm\2292_FF_0000003358_ifrm.htm c:\winxp\system32\xmldm\2296_FF_0000003730.pst c:\winxp\system32\xmldm\2296_FF_0000003731.htm c:\winxp\system32\xmldm\2296_FF_0000003732.key c:\winxp\system32\xmldm\2296_FF_0000003733.pst c:\winxp\system32\xmldm\2296_FF_0000003734.htm c:\winxp\system32\xmldm\2332_FF_0000002180.htm c:\winxp\system32\xmldm\2332_FF_0000002181.htm c:\winxp\system32\xmldm\2332_FF_0000002182.key c:\winxp\system32\xmldm\2332_FF_0000002183.frm c:\winxp\system32\xmldm\2332_FF_0000002184.frm c:\winxp\system32\xmldm\2332_FF_0000002185.frm c:\winxp\system32\xmldm\2332_FF_0000002186.pst c:\winxp\system32\xmldm\2332_FF_0000002187.key c:\winxp\system32\xmldm\2332_FF_0000002188.htm c:\winxp\system32\xmldm\2332_FF_0000002189.pst c:\winxp\system32\xmldm\2332_FF_0000002190.htm c:\winxp\system32\xmldm\2332_FF_0000002191.key c:\winxp\system32\xmldm\2332_FF_0000002192.htm c:\winxp\system32\xmldm\2332_FF_0000002193.key c:\winxp\system32\xmldm\2340_FF_0000001859_ifrm.htm c:\winxp\system32\xmldm\2340_FF_0000001860.pst c:\winxp\system32\xmldm\2340_FF_0000001861.htm c:\winxp\system32\xmldm\2340_FF_0000001862.pst c:\winxp\system32\xmldm\2340_FF_0000001863.key c:\winxp\system32\xmldm\2340_FF_0000001864.htm c:\winxp\system32\xmldm\2340_FF_0000001865.htm c:\winxp\system32\xmldm\2340_FF_0000001866.key c:\winxp\system32\xmldm\2340_FF_0000001867.frm c:\winxp\system32\xmldm\2340_FF_0000001868.htm c:\winxp\system32\xmldm\2340_FF_0000001869.key c:\winxp\system32\xmldm\2340_FF_0000001870.htm c:\winxp\system32\xmldm\2340_FF_0000001871.key c:\winxp\system32\xmldm\2340_FF_0000001872.pst c:\winxp\system32\xmldm\2340_FF_0000001873.htm c:\winxp\system32\xmldm\2340_FF_0000001874.key c:\winxp\system32\xmldm\2340_FF_0000001875.htm c:\winxp\system32\xmldm\2340_FF_0000001876.key c:\winxp\system32\xmldm\2340_FF_0000001877.htm c:\winxp\system32\xmldm\2340_FF_0000001878.htm c:\winxp\system32\xmldm\2340_FF_0000001879.pst c:\winxp\system32\xmldm\2340_FF_0000001880.pst c:\winxp\system32\xmldm\2340_FF_0000001881.htm c:\winxp\system32\xmldm\2340_FF_0000001882.htm c:\winxp\system32\xmldm\2340_FF_0000001883.key c:\winxp\system32\xmldm\2340_FF_0000001884.pst c:\winxp\system32\xmldm\2340_FF_0000001885.htm c:\winxp\system32\xmldm\2340_FF_0000001886.key c:\winxp\system32\xmldm\2340_FF_0000001887.pst c:\winxp\system32\xmldm\2340_FF_0000001888.htm c:\winxp\system32\xmldm\2340_FF_0000001889.key c:\winxp\system32\xmldm\2340_FF_0000001890.htm c:\winxp\system32\xmldm\2340_FF_0000001891.key c:\winxp\system32\xmldm\2340_FF_0000001892.htm c:\winxp\system32\xmldm\2340_FF_0000001893.key c:\winxp\system32\xmldm\2340_FF_0000001894.htm c:\winxp\system32\xmldm\2340_FF_0000001895.htm c:\winxp\system32\xmldm\2340_FF_0000001896.key c:\winxp\system32\xmldm\2340_FF_0000001897.htm c:\winxp\system32\xmldm\2340_FF_0000001898.key c:\winxp\system32\xmldm\2340_FF_0000001899.frm c:\winxp\system32\xmldm\2340_FF_0000001900.frm c:\winxp\system32\xmldm\2340_FF_0000001901.pst c:\winxp\system32\xmldm\2340_FF_0000001902.htm c:\winxp\system32\xmldm\2340_FF_0000001903.key c:\winxp\system32\xmldm\2340_FF_0000001904.htm c:\winxp\system32\xmldm\2340_FF_0000001905.htm c:\winxp\system32\xmldm\2340_FF_0000001906.key c:\winxp\system32\xmldm\2340_FF_0000001907.htm c:\winxp\system32\xmldm\2340_FF_0000001908.key c:\winxp\system32\xmldm\2340_FF_0000001909.frm c:\winxp\system32\xmldm\2340_FF_0000001910.frm c:\winxp\system32\xmldm\2340_FF_0000001911.pst c:\winxp\system32\xmldm\2340_FF_0000001912.htm c:\winxp\system32\xmldm\2340_FF_0000001913.key c:\winxp\system32\xmldm\2340_FF_0000001914.htm c:\winxp\system32\xmldm\2340_FF_0000001915.key c:\winxp\system32\xmldm\2340_FF_0000001916.frm c:\winxp\system32\xmldm\2340_FF_0000001917.htm c:\winxp\system32\xmldm\2340_FF_0000001918.key c:\winxp\system32\xmldm\2340_FF_0000001919.frm c:\winxp\system32\xmldm\2340_FF_0000001920.frm c:\winxp\system32\xmldm\2340_FF_0000001921.frm c:\winxp\system32\xmldm\2340_FF_0000001922.frm c:\winxp\system32\xmldm\2340_FF_0000001923.frm c:\winxp\system32\xmldm\2340_FF_0000001924.frm c:\winxp\system32\xmldm\2340_FF_0000001925.frm c:\winxp\system32\xmldm\2340_FF_0000001926.frm c:\winxp\system32\xmldm\2340_FF_0000001927.frm c:\winxp\system32\xmldm\2340_FF_0000001928.frm c:\winxp\system32\xmldm\2340_FF_0000001929.pst c:\winxp\system32\xmldm\2340_FF_0000001930.htm c:\winxp\system32\xmldm\2340_FF_0000001931.key c:\winxp\system32\xmldm\2340_FF_0000001932.pst c:\winxp\system32\xmldm\2340_FF_0000001933.htm c:\winxp\system32\xmldm\2340_FF_0000001934.key c:\winxp\system32\xmldm\2340_FF_0000001935.frm c:\winxp\system32\xmldm\2340_FF_0000001936.pst c:\winxp\system32\xmldm\2340_FF_0000001937.htm c:\winxp\system32\xmldm\2340_FF_0000001938.key c:\winxp\system32\xmldm\2340_FF_0000001939.htm c:\winxp\system32\xmldm\2340_FF_0000001940.key c:\winxp\system32\xmldm\2360_FF_0000001960.htm c:\winxp\system32\xmldm\2360_FF_0000001961.key c:\winxp\system32\xmldm\2360_FF_0000001962.frm c:\winxp\system32\xmldm\2360_FF_0000001963.frm c:\winxp\system32\xmldm\2360_FF_0000001964.pst c:\winxp\system32\xmldm\2360_FF_0000001965.htm c:\winxp\system32\xmldm\2360_FF_0000001966.key c:\winxp\system32\xmldm\2360_FF_0000001967.htm c:\winxp\system32\xmldm\2360_FF_0000001968.key c:\winxp\system32\xmldm\2360_FF_0000001969.frm c:\winxp\system32\xmldm\2360_FF_0000001970.htm c:\winxp\system32\xmldm\2360_FF_0000001971.key c:\winxp\system32\xmldm\2360_FF_0000001972.pst c:\winxp\system32\xmldm\2360_FF_0000001973.htm c:\winxp\system32\xmldm\2360_FF_0000001974.key c:\winxp\system32\xmldm\2360_FF_0000001975.frm c:\winxp\system32\xmldm\2360_FF_0000001976.frm c:\winxp\system32\xmldm\2360_FF_0000001977.frm c:\winxp\system32\xmldm\2360_FF_0000001978.pst c:\winxp\system32\xmldm\2360_FF_0000001979.htm c:\winxp\system32\xmldm\2360_FF_0000001980.key c:\winxp\system32\xmldm\2360_FF_0000001981.pst c:\winxp\system32\xmldm\2360_FF_0000001982.htm c:\winxp\system32\xmldm\2360_FF_0000001983.key c:\winxp\system32\xmldm\2360_FF_0000001984.frm c:\winxp\system32\xmldm\2360_FF_0000001985.pst c:\winxp\system32\xmldm\2360_FF_0000001986.htm c:\winxp\system32\xmldm\2360_FF_0000001987.key c:\winxp\system32\xmldm\2360_FF_0000001988.htm c:\winxp\system32\xmldm\2360_FF_0000001989.key c:\winxp\system32\xmldm\2360_FF_0000001990.htm c:\winxp\system32\xmldm\2360_FF_0000001991.htm c:\winxp\system32\xmldm\2360_FF_0000001992.key c:\winxp\system32\xmldm\2360_FF_0000001993.frm c:\winxp\system32\xmldm\2360_FF_0000001994.htm c:\winxp\system32\xmldm\2360_FF_0000001995.htm c:\winxp\system32\xmldm\2360_FF_0000001996.key c:\winxp\system32\xmldm\2360_FF_0000001997.htm c:\winxp\system32\xmldm\2360_FF_0000001998.htm c:\winxp\system32\xmldm\2360_FF_0000001999.key c:\winxp\system32\xmldm\2360_FF_0000002000.htm c:\winxp\system32\xmldm\2360_FF_0000002001.htm c:\winxp\system32\xmldm\2360_FF_0000002002.key c:\winxp\system32\xmldm\2360_FF_0000002003.htm c:\winxp\system32\xmldm\2360_FF_0000002004.htm c:\winxp\system32\xmldm\2360_FF_0000002005.key c:\winxp\system32\xmldm\2388_FF_0000004788.pst c:\winxp\system32\xmldm\2388_FF_0000004789.htm c:\winxp\system32\xmldm\2388_FF_0000004790.key c:\winxp\system32\xmldm\2388_FF_0000004791.pst c:\winxp\system32\xmldm\2388_FF_0000004792.htm c:\winxp\system32\xmldm\2388_FF_0000004793.htm c:\winxp\system32\xmldm\2388_FF_0000004794.htm c:\winxp\system32\xmldm\2388_FF_0000004795.key c:\winxp\system32\xmldm\2388_FF_0000004796.frm c:\winxp\system32\xmldm\2388_FF_0000004797.htm c:\winxp\system32\xmldm\2388_FF_0000004798.key c:\winxp\system32\xmldm\2412_FF_0000002394_ifrm.htm c:\winxp\system32\xmldm\2412_FF_0000002395.pst c:\winxp\system32\xmldm\2412_FF_0000002396.htm c:\winxp\system32\xmldm\2412_FF_0000002397.pst c:\winxp\system32\xmldm\2412_FF_0000002398.key c:\winxp\system32\xmldm\2412_FF_0000002399.htm c:\winxp\system32\xmldm\2412_FF_0000002400.key c:\winxp\system32\xmldm\2412_FF_0000002401.htm c:\winxp\system32\xmldm\2412_FF_0000002402.frm c:\winxp\system32\xmldm\2412_FF_0000002403.pst c:\winxp\system32\xmldm\2412_FF_0000002404.htm c:\winxp\system32\xmldm\2412_FF_0000002405.key c:\winxp\system32\xmldm\2420_FF_0000002823_ifrm.htm c:\winxp\system32\xmldm\2428_FF_0000001056.key c:\winxp\system32\xmldm\2428_FF_0000001057.htm c:\winxp\system32\xmldm\2428_FF_0000001058.pst c:\winxp\system32\xmldm\2428_FF_0000001059.key c:\winxp\system32\xmldm\2428_FF_0000001060.htm c:\winxp\system32\xmldm\2428_FF_0000001061.pst c:\winxp\system32\xmldm\2428_FF_0000001062.htm c:\winxp\system32\xmldm\2428_FF_0000001063.htm c:\winxp\system32\xmldm\2428_FF_0000001064.key c:\winxp\system32\xmldm\2428_FF_0000001065.key c:\winxp\system32\xmldm\2428_FF_0000001066.htm c:\winxp\system32\xmldm\2428_FF_0000002006.key c:\winxp\system32\xmldm\2428_FF_0000002007.htm c:\winxp\system32\xmldm\2432_FF_0000001945_ifrm.htm c:\winxp\system32\xmldm\2432_FF_0000001946.pst c:\winxp\system32\xmldm\2432_FF_0000001947.htm c:\winxp\system32\xmldm\2432_FF_0000001948.key c:\winxp\system32\xmldm\2432_FF_0000001949.pst c:\winxp\system32\xmldm\2432_FF_0000001950.htm c:\winxp\system32\xmldm\2432_FF_0000001951.htm c:\winxp\system32\xmldm\2432_FF_0000001952.key c:\winxp\system32\xmldm\2432_FF_0000001953.frm c:\winxp\system32\xmldm\2432_FF_0000001954.key c:\winxp\system32\xmldm\2432_FF_0000001955.htm c:\winxp\system32\xmldm\2432_FF_0000001956.htm c:\winxp\system32\xmldm\2432_FF_0000001957.htm c:\winxp\system32\xmldm\2432_FF_0000001958.key c:\winxp\system32\xmldm\2432_FF_0000001959.frm c:\winxp\system32\xmldm\2532_FF_0000003217.key c:\winxp\system32\xmldm\2532_FF_0000003218.htm c:\winxp\system32\xmldm\2532_FF_0000003219.frm c:\winxp\system32\xmldm\2532_FF_0000003220.frm c:\winxp\system32\xmldm\2532_FF_0000003221.pst c:\winxp\system32\xmldm\2532_FF_0000003222.htm c:\winxp\system32\xmldm\2532_FF_0000003223.key c:\winxp\system32\xmldm\2532_FF_0000003224.htm c:\winxp\system32\xmldm\2532_FF_0000003225.frm c:\winxp\system32\xmldm\2532_FF_0000003226.frm c:\winxp\system32\xmldm\2532_FF_0000003227.pst c:\winxp\system32\xmldm\2532_FF_0000003228.htm c:\winxp\system32\xmldm\2540_FF_0000002533.pst c:\winxp\system32\xmldm\2540_FF_0000002534.htm c:\winxp\system32\xmldm\2540_FF_0000002535.pst c:\winxp\system32\xmldm\2540_FF_0000002536.htm c:\winxp\system32\xmldm\2540_FF_0000002537.key c:\winxp\system32\xmldm\2584_FF_0000004027.pst c:\winxp\system32\xmldm\2584_FF_0000004028.key c:\winxp\system32\xmldm\2584_FF_0000004029_ifrm.htm c:\winxp\system32\xmldm\2584_FF_0000004030.htm c:\winxp\system32\xmldm\2584_FF_0000004031.pst c:\winxp\system32\xmldm\2584_FF_0000004032.htm c:\winxp\system32\xmldm\260_FF_0000002938.htm c:\winxp\system32\xmldm\260_FF_0000002939.htm c:\winxp\system32\xmldm\260_FF_0000002940.key c:\winxp\system32\xmldm\2620_FF_0000000581.pst c:\winxp\system32\xmldm\2620_FF_0000000582.htm c:\winxp\system32\xmldm\2620_FF_0000000583.pst c:\winxp\system32\xmldm\2620_FF_0000000584.key c:\winxp\system32\xmldm\2620_FF_0000000585.htm c:\winxp\system32\xmldm\2620_FF_0000000586.key c:\winxp\system32\xmldm\2620_FF_0000000587.htm c:\winxp\system32\xmldm\2620_FF_0000000588.pst c:\winxp\system32\xmldm\2620_FF_0000000589.key c:\winxp\system32\xmldm\2620_FF_0000000590.htm c:\winxp\system32\xmldm\2620_FF_0000000591.htm c:\winxp\system32\xmldm\2620_FF_0000000592.key c:\winxp\system32\xmldm\2620_FF_0000000593.htm c:\winxp\system32\xmldm\2620_FF_0000000594.htm c:\winxp\system32\xmldm\2620_FF_0000000595.key c:\winxp\system32\xmldm\2620_FF_0000000596.htm c:\winxp\system32\xmldm\2620_FF_0000000597.key c:\winxp\system32\xmldm\2620_FF_0000000598.htm c:\winxp\system32\xmldm\2620_FF_0000000599.key c:\winxp\system32\xmldm\2620_FF_0000000600.htm c:\winxp\system32\xmldm\2620_FF_0000000601.key c:\winxp\system32\xmldm\2620_FF_0000000602.htm c:\winxp\system32\xmldm\2620_FF_0000000603.key c:\winxp\system32\xmldm\2620_FF_0000000604.htm c:\winxp\system32\xmldm\2620_FF_0000000605.key c:\winxp\system32\xmldm\2620_FF_0000000606.htm c:\winxp\system32\xmldm\2620_FF_0000000607.key c:\winxp\system32\xmldm\2620_FF_0000000608.frm c:\winxp\system32\xmldm\2620_FF_0000000609_ifrm.htm c:\winxp\system32\xmldm\2620_FF_0000000610.htm c:\winxp\system32\xmldm\2620_FF_0000000611.key c:\winxp\system32\xmldm\2620_FF_0000000612.pst c:\winxp\system32\xmldm\2620_FF_0000000613.htm c:\winxp\system32\xmldm\2620_FF_0000000614.key c:\winxp\system32\xmldm\2620_FF_0000000615.pst c:\winxp\system32\xmldm\2620_FF_0000000616.htm c:\winxp\system32\xmldm\2620_FF_0000000617.htm c:\winxp\system32\xmldm\2620_FF_0000000618.key c:\winxp\system32\xmldm\2620_FF_0000000619.htm c:\winxp\system32\xmldm\2620_FF_0000000620.key c:\winxp\system32\xmldm\2620_FF_0000000621.pst c:\winxp\system32\xmldm\2620_FF_0000000622.htm c:\winxp\system32\xmldm\2620_FF_0000000623.key c:\winxp\system32\xmldm\2620_FF_0000000624.frm c:\winxp\system32\xmldm\2620_FF_0000000625.htm c:\winxp\system32\xmldm\2620_FF_0000000626.key c:\winxp\system32\xmldm\2624_FF_0000003392.key c:\winxp\system32\xmldm\2624_FF_0000003393.htm c:\winxp\system32\xmldm\2624_FF_0000003394.frm c:\winxp\system32\xmldm\2624_FF_0000003395.frm c:\winxp\system32\xmldm\2624_FF_0000003396.frm c:\winxp\system32\xmldm\2624_FF_0000003397.pst c:\winxp\system32\xmldm\2624_FF_0000003398.htm c:\winxp\system32\xmldm\2624_FF_0000003399.pst c:\winxp\system32\xmldm\2624_FF_0000003400.htm c:\winxp\system32\xmldm\2624_FF_0000003401.key c:\winxp\system32\xmldm\2624_FF_0000003402.pst c:\winxp\system32\xmldm\2624_FF_0000003403.htm c:\winxp\system32\xmldm\2624_FF_0000003404.htm c:\winxp\system32\xmldm\2624_FF_0000003405.key c:\winxp\system32\xmldm\2624_FF_0000003406.frm c:\winxp\system32\xmldm\2624_FF_0000003407.pst c:\winxp\system32\xmldm\2624_FF_0000003408.htm c:\winxp\system32\xmldm\2624_FF_0000003409.key c:\winxp\system32\xmldm\2624_FF_0000003410.pst c:\winxp\system32\xmldm\2624_FF_0000003411.key c:\winxp\system32\xmldm\2624_FF_0000003412.htm c:\winxp\system32\xmldm\2624_FF_0000003413.htm c:\winxp\system32\xmldm\2624_FF_0000003414.key c:\winxp\system32\xmldm\264_FF_0000003551.key c:\winxp\system32\xmldm\264_FF_0000003552.htm c:\winxp\system32\xmldm\264_FF_0000003553.frm c:\winxp\system32\xmldm\264_FF_0000003554.frm c:\winxp\system32\xmldm\264_FF_0000003555.pst c:\winxp\system32\xmldm\264_FF_0000003556.htm c:\winxp\system32\xmldm\264_FF_0000003557.htm c:\winxp\system32\xmldm\264_FF_0000003558.pst c:\winxp\system32\xmldm\264_FF_0000003559.htm c:\winxp\system32\xmldm\264_FF_0000003560.pst c:\winxp\system32\xmldm\264_FF_0000003561.key c:\winxp\system32\xmldm\264_FF_0000003562.htm c:\winxp\system32\xmldm\264_FF_0000003563.htm c:\winxp\system32\xmldm\264_FF_0000003564.key c:\winxp\system32\xmldm\264_FF_0000003565.frm c:\winxp\system32\xmldm\264_FF_0000003566.htm c:\winxp\system32\xmldm\264_FF_0000003567.key c:\winxp\system32\xmldm\264_FF_0000003568.htm c:\winxp\system32\xmldm\264_FF_0000003569.key c:\winxp\system32\xmldm\264_FF_0000003570.htm c:\winxp\system32\xmldm\264_FF_0000003571.key c:\winxp\system32\xmldm\264_FF_0000003572.htm c:\winxp\system32\xmldm\264_FF_0000003573.key c:\winxp\system32\xmldm\264_FF_0000003574.htm c:\winxp\system32\xmldm\264_FF_0000003575.key c:\winxp\system32\xmldm\264_FF_0000003576.htm c:\winxp\system32\xmldm\264_FF_0000003577.pst c:\winxp\system32\xmldm\264_FF_0000003578.pst c:\winxp\system32\xmldm\264_FF_0000003579.pst c:\winxp\system32\xmldm\264_FF_0000003580.pst c:\winxp\system32\xmldm\264_FF_0000003581.pst c:\winxp\system32\xmldm\264_FF_0000003582.pst c:\winxp\system32\xmldm\264_FF_0000003583.pst c:\winxp\system32\xmldm\264_FF_0000003584.pst c:\winxp\system32\xmldm\264_FF_0000003585.pst c:\winxp\system32\xmldm\264_FF_0000003586.pst c:\winxp\system32\xmldm\264_FF_0000003587.pst c:\winxp\system32\xmldm\264_FF_0000003588.pst c:\winxp\system32\xmldm\264_FF_0000003589.pst c:\winxp\system32\xmldm\264_FF_0000003590.pst c:\winxp\system32\xmldm\264_FF_0000003591.pst c:\winxp\system32\xmldm\264_FF_0000003592.pst c:\winxp\system32\xmldm\264_FF_0000003593.pst c:\winxp\system32\xmldm\264_FF_0000003594.pst c:\winxp\system32\xmldm\2664_FF_0000003320.htm c:\winxp\system32\xmldm\2664_FF_0000003321.key c:\winxp\system32\xmldm\2664_FF_0000003322.frm c:\winxp\system32\xmldm\2664_FF_0000003323.frm c:\winxp\system32\xmldm\2664_FF_0000003324.pst c:\winxp\system32\xmldm\2664_FF_0000003325.htm c:\winxp\system32\xmldm\2664_FF_0000003326.key c:\winxp\system32\xmldm\2664_FF_0000003327.htm c:\winxp\system32\xmldm\2664_FF_0000003328.frm c:\winxp\system32\xmldm\2664_FF_0000003329.pst c:\winxp\system32\xmldm\2664_FF_0000003330.htm c:\winxp\system32\xmldm\2664_FF_0000003331.key c:\winxp\system32\xmldm\2664_FF_0000003332.frm c:\winxp\system32\xmldm\2664_FF_0000003333.frm c:\winxp\system32\xmldm\2664_FF_0000003334.pst c:\winxp\system32\xmldm\2664_FF_0000003335.htm c:\winxp\system32\xmldm\2696_FF_0000004615.htm c:\winxp\system32\xmldm\2696_FF_0000004616.key c:\winxp\system32\xmldm\2696_FF_0000004617.frm c:\winxp\system32\xmldm\2696_FF_0000004618.frm c:\winxp\system32\xmldm\2696_FF_0000004619.pst c:\winxp\system32\xmldm\2696_FF_0000004620.htm c:\winxp\system32\xmldm\2696_FF_0000004621.htm c:\winxp\system32\xmldm\2696_FF_0000004622.key c:\winxp\system32\xmldm\2696_FF_0000004623.frm c:\winxp\system32\xmldm\2696_FF_0000004624.frm c:\winxp\system32\xmldm\2696_FF_0000004625.pst c:\winxp\system32\xmldm\2696_FF_0000004626.htm c:\winxp\system32\xmldm\2696_FF_0000004627.htm c:\winxp\system32\xmldm\2696_FF_0000004628.key c:\winxp\system32\xmldm\2696_FF_0000004629.key c:\winxp\system32\xmldm\2696_FF_0000004630.htm c:\winxp\system32\xmldm\2696_FF_0000004631.pst c:\winxp\system32\xmldm\2696_FF_0000004632.htm c:\winxp\system32\xmldm\2732_FF_0000002022_ifrm.htm c:\winxp\system32\xmldm\2732_FF_0000002872.htm c:\winxp\system32\xmldm\2732_FF_0000002873.key c:\winxp\system32\xmldm\2732_FF_0000002874.htm c:\winxp\system32\xmldm\2732_FF_0000002875.key c:\winxp\system32\xmldm\2732_FF_0000002876.frm c:\winxp\system32\xmldm\2732_FF_0000002877_ifrm.htm c:\winxp\system32\xmldm\2732_FF_0000002878.htm c:\winxp\system32\xmldm\2732_FF_0000002879.key c:\winxp\system32\xmldm\2732_FF_0000002880.htm c:\winxp\system32\xmldm\2732_FF_0000002881.key c:\winxp\system32\xmldm\2732_FF_0000002882.pst c:\winxp\system32\xmldm\2732_FF_0000002883.htm c:\winxp\system32\xmldm\2732_FF_0000002884.key c:\winxp\system32\xmldm\2732_FF_0000002885.htm c:\winxp\system32\xmldm\2732_FF_0000002886.key c:\winxp\system32\xmldm\2732_FF_0000002887.htm c:\winxp\system32\xmldm\2732_FF_0000002888.key c:\winxp\system32\xmldm\2732_FF_0000002889_ifrm.htm c:\winxp\system32\xmldm\2732_FF_0000002890.htm c:\winxp\system32\xmldm\2732_FF_0000002891.key c:\winxp\system32\xmldm\2732_FF_0000002892.htm c:\winxp\system32\xmldm\2732_FF_0000002893.key c:\winxp\system32\xmldm\2732_FF_0000002894.pst c:\winxp\system32\xmldm\2732_FF_0000002895.htm c:\winxp\system32\xmldm\2732_FF_0000002896.key c:\winxp\system32\xmldm\2740_FF_0000002310.htm c:\winxp\system32\xmldm\2740_FF_0000002311.key c:\winxp\system32\xmldm\2780_FF_0000003658.pst c:\winxp\system32\xmldm\2780_FF_0000003659.htm c:\winxp\system32\xmldm\2780_FF_0000003660.key c:\winxp\system32\xmldm\2780_FF_0000003661.pst c:\winxp\system32\xmldm\2780_FF_0000003662.htm c:\winxp\system32\xmldm\2780_FF_0000003663.key c:\winxp\system32\xmldm\2780_FF_0000003664.htm c:\winxp\system32\xmldm\2780_FF_0000003665.pst c:\winxp\system32\xmldm\2780_FF_0000003666.htm c:\winxp\system32\xmldm\2780_FF_0000003667.key c:\winxp\system32\xmldm\2780_FF_0000003668.frm c:\winxp\system32\xmldm\2780_FF_0000003669.htm c:\winxp\system32\xmldm\2780_FF_0000003670.key c:\winxp\system32\xmldm\2780_FF_0000003671_ifrm.htm c:\winxp\system32\xmldm\2780_FF_0000003672.pst c:\winxp\system32\xmldm\2780_FF_0000003673.htm c:\winxp\system32\xmldm\2780_FF_0000003674.pst c:\winxp\system32\xmldm\2780_FF_0000003675.htm c:\winxp\system32\xmldm\2780_FF_0000003676.key c:\winxp\system32\xmldm\2780_FF_0000003677.key c:\winxp\system32\xmldm\2780_FF_0000003678.htm c:\winxp\system32\xmldm\2780_FF_0000003679.frm c:\winxp\system32\xmldm\2780_FF_0000003680.frm c:\winxp\system32\xmldm\2780_FF_0000003681.pst c:\winxp\system32\xmldm\2780_FF_0000003682.htm c:\winxp\system32\xmldm\2784_FF_0000004829.pst c:\winxp\system32\xmldm\2784_FF_0000004830.htm c:\winxp\system32\xmldm\2784_FF_0000004831.key c:\winxp\system32\xmldm\2784_FF_0000004832.pst c:\winxp\system32\xmldm\2784_FF_0000004833.htm c:\winxp\system32\xmldm\2784_FF_0000004834.pst c:\winxp\system32\xmldm\2784_FF_0000004835.htm c:\winxp\system32\xmldm\2784_FF_0000004836.htm c:\winxp\system32\xmldm\2784_FF_0000004837.key c:\winxp\system32\xmldm\2784_FF_0000004838.frm c:\winxp\system32\xmldm\2784_FF_0000004839.pst c:\winxp\system32\xmldm\2784_FF_0000004840.htm c:\winxp\system32\xmldm\2820_FF_0000001607.htm c:\winxp\system32\xmldm\2820_FF_0000001608.key c:\winxp\system32\xmldm\2820_FF_0000001609.frm c:\winxp\system32\xmldm\2820_FF_0000001610.frm c:\winxp\system32\xmldm\2820_FF_0000001611.frm c:\winxp\system32\xmldm\2820_FF_0000001612.pst c:\winxp\system32\xmldm\2820_FF_0000001613.htm c:\winxp\system32\xmldm\2820_FF_0000001614.key c:\winxp\system32\xmldm\2820_FF_0000001615.pst c:\winxp\system32\xmldm\2820_FF_0000001616.htm c:\winxp\system32\xmldm\2820_FF_0000001617.key c:\winxp\system32\xmldm\2820_FF_0000001618.frm c:\winxp\system32\xmldm\2820_FF_0000001619.htm c:\winxp\system32\xmldm\2820_FF_0000001620.key c:\winxp\system32\xmldm\2820_FF_0000001621.frm c:\winxp\system32\xmldm\2820_FF_0000001622.htm c:\winxp\system32\xmldm\2820_FF_0000001623.key c:\winxp\system32\xmldm\2820_FF_0000001624.pst c:\winxp\system32\xmldm\2820_FF_0000001625.htm c:\winxp\system32\xmldm\2820_FF_0000001626.key c:\winxp\system32\xmldm\2820_FF_0000001627.frm c:\winxp\system32\xmldm\2820_FF_0000001628.frm c:\winxp\system32\xmldm\2820_FF_0000001629.frm c:\winxp\system32\xmldm\2820_FF_0000001630.frm c:\winxp\system32\xmldm\2820_FF_0000001631.frm c:\winxp\system32\xmldm\2820_FF_0000001632.frm c:\winxp\system32\xmldm\2820_FF_0000001633.frm c:\winxp\system32\xmldm\2820_FF_0000001634.frm c:\winxp\system32\xmldm\2820_FF_0000001635.frm c:\winxp\system32\xmldm\2820_FF_0000001636.frm c:\winxp\system32\xmldm\2820_FF_0000001637.frm c:\winxp\system32\xmldm\2820_FF_0000001638.frm c:\winxp\system32\xmldm\2820_FF_0000001639.frm c:\winxp\system32\xmldm\2820_FF_0000001640.frm c:\winxp\system32\xmldm\2820_FF_0000001641.frm c:\winxp\system32\xmldm\2820_FF_0000001642.frm c:\winxp\system32\xmldm\2820_FF_0000001643.frm c:\winxp\system32\xmldm\2820_FF_0000001644.frm c:\winxp\system32\xmldm\2820_FF_0000001645.frm c:\winxp\system32\xmldm\2820_FF_0000001646.frm c:\winxp\system32\xmldm\2820_FF_0000001647.frm c:\winxp\system32\xmldm\2820_FF_0000001648.frm c:\winxp\system32\xmldm\2820_FF_0000001649.frm c:\winxp\system32\xmldm\2820_FF_0000001650.frm c:\winxp\system32\xmldm\2820_FF_0000001651.frm c:\winxp\system32\xmldm\2820_FF_0000001652.frm c:\winxp\system32\xmldm\2820_FF_0000001653.frm c:\winxp\system32\xmldm\2820_FF_0000001654.frm c:\winxp\system32\xmldm\2820_FF_0000001655.frm c:\winxp\system32\xmldm\2820_FF_0000001656.frm c:\winxp\system32\xmldm\2820_FF_0000001657.frm c:\winxp\system32\xmldm\2820_FF_0000001658.frm c:\winxp\system32\xmldm\2820_FF_0000001659.frm c:\winxp\system32\xmldm\2820_FF_0000001660.frm c:\winxp\system32\xmldm\2820_FF_0000001661.frm c:\winxp\system32\xmldm\2820_FF_0000001662.frm c:\winxp\system32\xmldm\2820_FF_0000001663.frm c:\winxp\system32\xmldm\2820_FF_0000001664.frm c:\winxp\system32\xmldm\2820_FF_0000001665.frm c:\winxp\system32\xmldm\2820_FF_0000001666.frm c:\winxp\system32\xmldm\2820_FF_0000001667.frm c:\winxp\system32\xmldm\2820_FF_0000001668.frm c:\winxp\system32\xmldm\2820_FF_0000001669.frm c:\winxp\system32\xmldm\2820_FF_0000001670.frm c:\winxp\system32\xmldm\2820_FF_0000001671.frm c:\winxp\system32\xmldm\2820_FF_0000001672.frm c:\winxp\system32\xmldm\2820_FF_0000001673.frm c:\winxp\system32\xmldm\2820_FF_0000001674.frm c:\winxp\system32\xmldm\2820_FF_0000001675.frm c:\winxp\system32\xmldm\2820_FF_0000001676.frm c:\winxp\system32\xmldm\2820_FF_0000001677.frm c:\winxp\system32\xmldm\2820_FF_0000001678.frm c:\winxp\system32\xmldm\2820_FF_0000001679.frm c:\winxp\system32\xmldm\2820_FF_0000001680.frm c:\winxp\system32\xmldm\2820_FF_0000001681.frm c:\winxp\system32\xmldm\2820_FF_0000001682.frm c:\winxp\system32\xmldm\2820_FF_0000001683.frm c:\winxp\system32\xmldm\2820_FF_0000001684.frm c:\winxp\system32\xmldm\2820_FF_0000001685.frm c:\winxp\system32\xmldm\2820_FF_0000001686.frm c:\winxp\system32\xmldm\2820_FF_0000001687.frm c:\winxp\system32\xmldm\2820_FF_0000001688.frm c:\winxp\system32\xmldm\2820_FF_0000001689.frm c:\winxp\system32\xmldm\2820_FF_0000001690.frm c:\winxp\system32\xmldm\2820_FF_0000001691.frm c:\winxp\system32\xmldm\2820_FF_0000001692.frm c:\winxp\system32\xmldm\2820_FF_0000001693.frm c:\winxp\system32\xmldm\2820_FF_0000001694.frm c:\winxp\system32\xmldm\2820_FF_0000001695.frm c:\winxp\system32\xmldm\2820_FF_0000001696.frm c:\winxp\system32\xmldm\2820_FF_0000001697.frm c:\winxp\system32\xmldm\2820_FF_0000001698.frm c:\winxp\system32\xmldm\2820_FF_0000001699.frm c:\winxp\system32\xmldm\2820_FF_0000001700.frm c:\winxp\system32\xmldm\2820_FF_0000001701.frm c:\winxp\system32\xmldm\2820_FF_0000001702.frm c:\winxp\system32\xmldm\2820_FF_0000001703.frm c:\winxp\system32\xmldm\2820_FF_0000001704.frm c:\winxp\system32\xmldm\2820_FF_0000001705.frm c:\winxp\system32\xmldm\2820_FF_0000001706.pst c:\winxp\system32\xmldm\2820_FF_0000001707.htm c:\winxp\system32\xmldm\2820_FF_0000001708.key c:\winxp\system32\xmldm\2820_FF_0000001709.frm c:\winxp\system32\xmldm\2820_FF_0000001710.htm c:\winxp\system32\xmldm\2820_FF_0000001711.key c:\winxp\system32\xmldm\2820_FF_0000001712.htm c:\winxp\system32\xmldm\2820_FF_0000001713.key c:\winxp\system32\xmldm\2820_FF_0000004745.htm c:\winxp\system32\xmldm\2820_FF_0000004746.key c:\winxp\system32\xmldm\2820_FF_0000004747.frm c:\winxp\system32\xmldm\2820_FF_0000004748.frm c:\winxp\system32\xmldm\2820_FF_0000004749.pst c:\winxp\system32\xmldm\2820_FF_0000004750.htm c:\winxp\system32\xmldm\2820_FF_0000004751.key c:\winxp\system32\xmldm\2820_FF_0000004752.htm c:\winxp\system32\xmldm\2820_FF_0000004753.key c:\winxp\system32\xmldm\2820_FF_0000004754.frm c:\winxp\system32\xmldm\2820_FF_0000004755.htm c:\winxp\system32\xmldm\2820_FF_0000004756.key c:\winxp\system32\xmldm\2820_FF_0000004757.pst c:\winxp\system32\xmldm\2820_FF_0000004758.htm c:\winxp\system32\xmldm\2820_FF_0000004759.pst c:\winxp\system32\xmldm\2820_FF_0000004760.key c:\winxp\system32\xmldm\2820_FF_0000004761.htm c:\winxp\system32\xmldm\2820_FF_0000004762.htm c:\winxp\system32\xmldm\2820_FF_0000004763.key c:\winxp\system32\xmldm\2820_FF_0000004764.frm c:\winxp\system32\xmldm\2820_FF_0000004765.pst c:\winxp\system32\xmldm\2820_FF_0000004766.htm c:\winxp\system32\xmldm\2820_FF_0000004767.key c:\winxp\system32\xmldm\2820_FF_0000004768.pst c:\winxp\system32\xmldm\2820_FF_0000004769.key c:\winxp\system32\xmldm\2820_FF_0000004770.htm c:\winxp\system32\xmldm\2820_FF_0000004771.htm c:\winxp\system32\xmldm\2820_FF_0000004772.htm c:\winxp\system32\xmldm\2820_FF_0000004773.key c:\winxp\system32\xmldm\2820_FF_0000004774.htm c:\winxp\system32\xmldm\2820_FF_0000004775.htm c:\winxp\system32\xmldm\2820_FF_0000004776.htm c:\winxp\system32\xmldm\2820_FF_0000004777.htm c:\winxp\system32\xmldm\2824_FF_0000002511.pst c:\winxp\system32\xmldm\2824_FF_0000002512.htm c:\winxp\system32\xmldm\2824_FF_0000002513.key c:\winxp\system32\xmldm\2824_FF_0000002514.pst c:\winxp\system32\xmldm\2824_FF_0000002515.htm c:\winxp\system32\xmldm\2824_FF_0000002516.htm c:\winxp\system32\xmldm\2824_FF_0000002517.key c:\winxp\system32\xmldm\2824_FF_0000002518.frm c:\winxp\system32\xmldm\2824_FF_0000002519.pst c:\winxp\system32\xmldm\2824_FF_0000002520.htm c:\winxp\system32\xmldm\2824_FF_0000002521.pst c:\winxp\system32\xmldm\2824_FF_0000002522.key c:\winxp\system32\xmldm\2824_FF_0000002523.htm c:\winxp\system32\xmldm\2824_FF_0000002524.key c:\winxp\system32\xmldm\2824_FF_0000002525.key c:\winxp\system32\xmldm\2824_FF_0000002526.htm c:\winxp\system32\xmldm\2824_FF_0000002527.pst c:\winxp\system32\xmldm\2824_FF_0000002528.htm c:\winxp\system32\xmldm\2824_FF_0000002529.key c:\winxp\system32\xmldm\2824_FF_0000002530.pst c:\winxp\system32\xmldm\2824_FF_0000002531.htm c:\winxp\system32\xmldm\2824_FF_0000002532.key c:\winxp\system32\xmldm\2836_FF_0000002980.htm c:\winxp\system32\xmldm\2836_FF_0000002981.key c:\winxp\system32\xmldm\2836_FF_0000002982.frm c:\winxp\system32\xmldm\2836_FF_0000002983.frm c:\winxp\system32\xmldm\2836_FF_0000002984.pst c:\winxp\system32\xmldm\2836_FF_0000002985.htm c:\winxp\system32\xmldm\2836_FF_0000002986.key c:\winxp\system32\xmldm\2836_FF_0000002987.htm c:\winxp\system32\xmldm\2836_FF_0000002988.key c:\winxp\system32\xmldm\2840_FF_0000001730_ifrm.htm c:\winxp\system32\xmldm\2892_FF_0000001771_ifrm.htm c:\winxp\system32\xmldm\2892_FF_0000001772_ifrm.htm c:\winxp\system32\xmldm\2892_FF_0000001773.htm c:\winxp\system32\xmldm\2892_FF_0000001774.key c:\winxp\system32\xmldm\2892_FF_0000001775.frm c:\winxp\system32\xmldm\2892_FF_0000001776.pst c:\winxp\system32\xmldm\2892_FF_0000001777_ifrm.htm c:\winxp\system32\xmldm\2892_FF_0000001778_ifrm.htm c:\winxp\system32\xmldm\2892_FF_0000001779.htm c:\winxp\system32\xmldm\2892_FF_0000001780.key c:\winxp\system32\xmldm\2892_FF_0000001781.frm c:\winxp\system32\xmldm\2892_FF_0000001782.pst c:\winxp\system32\xmldm\2892_FF_0000001783_ifrm.htm c:\winxp\system32\xmldm\2892_FF_0000001784_ifrm.htm c:\winxp\system32\xmldm\2892_FF_0000001785_ifrm.htm c:\winxp\system32\xmldm\2892_FF_0000001786_ifrm.htm c:\winxp\system32\xmldm\2892_FF_0000001787.htm c:\winxp\system32\xmldm\2892_FF_0000001788_ifrm.htm c:\winxp\system32\xmldm\2892_FF_0000001789.htm c:\winxp\system32\xmldm\2892_FF_0000001790.key c:\winxp\system32\xmldm\2892_FF_0000001791.pst c:\winxp\system32\xmldm\2892_FF_0000001792_ifrm.htm c:\winxp\system32\xmldm\2892_FF_0000001793_ifrm.htm c:\winxp\system32\xmldm\2892_FF_0000001794.htm c:\winxp\system32\xmldm\2892_FF_0000001795.key c:\winxp\system32\xmldm\2948_FF_0000003639.key c:\winxp\system32\xmldm\2948_FF_0000003640.htm c:\winxp\system32\xmldm\2948_FF_0000003641.frm c:\winxp\system32\xmldm\2948_FF_0000003642.frm c:\winxp\system32\xmldm\2948_FF_0000003643.pst c:\winxp\system32\xmldm\2948_FF_0000003644.htm c:\winxp\system32\xmldm\2948_FF_0000003645_ifrm.htm c:\winxp\system32\xmldm\2948_FF_0000003646_ifrm.htm c:\winxp\system32\xmldm\2948_FF_0000003647_ifrm.htm c:\winxp\system32\xmldm\2964_FF_0000002658_ifrm.htm c:\winxp\system32\xmldm\2964_FF_0000002659_ifrm.htm c:\winxp\system32\xmldm\2964_FF_0000002660_ifrm.htm c:\winxp\system32\xmldm\2964_FF_0000002661_ifrm.htm c:\winxp\system32\xmldm\2964_FF_0000002662_ifrm.htm c:\winxp\system32\xmldm\2964_FF_0000002663.pst c:\winxp\system32\xmldm\2964_FF_0000002664.htm c:\winxp\system32\xmldm\2964_FF_0000002665.pst c:\winxp\system32\xmldm\2964_FF_0000002666.key c:\winxp\system32\xmldm\2964_FF_0000002667.htm c:\winxp\system32\xmldm\2964_FF_0000002668_ifrm.htm c:\winxp\system32\xmldm\2964_FF_0000002669_ifrm.htm c:\winxp\system32\xmldm\2964_FF_0000002670.htm c:\winxp\system32\xmldm\2964_FF_0000002671.key c:\winxp\system32\xmldm\2964_FF_0000002672.frm c:\winxp\system32\xmldm\2964_FF_0000002673.pst c:\winxp\system32\xmldm\2964_FF_0000002674.htm c:\winxp\system32\xmldm\2972_FF_0000004381.pst c:\winxp\system32\xmldm\2972_FF_0000004382.htm c:\winxp\system32\xmldm\2972_FF_0000004383.key c:\winxp\system32\xmldm\2972_FF_0000004384.pst c:\winxp\system32\xmldm\2972_FF_0000004385.htm c:\winxp\system32\xmldm\2972_FF_0000004386.pst c:\winxp\system32\xmldm\2972_FF_0000004387.htm c:\winxp\system32\xmldm\2972_FF_0000004388.pst c:\winxp\system32\xmldm\2972_FF_0000004389.key c:\winxp\system32\xmldm\2972_FF_0000004390.htm c:\winxp\system32\xmldm\2972_FF_0000004391.pst c:\winxp\system32\xmldm\2972_FF_0000004392.htm c:\winxp\system32\xmldm\2972_FF_0000004393.pst c:\winxp\system32\xmldm\2972_FF_0000004394.key c:\winxp\system32\xmldm\2972_FF_0000004395.htm c:\winxp\system32\xmldm\2972_FF_0000004396.pst c:\winxp\system32\xmldm\2972_FF_0000004397.key c:\winxp\system32\xmldm\2972_FF_0000004398.htm c:\winxp\system32\xmldm\2972_FF_0000004399.pst c:\winxp\system32\xmldm\2972_FF_0000004400.htm c:\winxp\system32\xmldm\2972_FF_0000004401.key c:\winxp\system32\xmldm\2972_FF_0000004402_ifrm.htm c:\winxp\system32\xmldm\2972_FF_0000004403.pst c:\winxp\system32\xmldm\2972_FF_0000004404.htm c:\winxp\system32\xmldm\2972_FF_0000004405.key c:\winxp\system32\xmldm\2972_FF_0000004406.pst c:\winxp\system32\xmldm\2972_FF_0000004407.key c:\winxp\system32\xmldm\2972_FF_0000004408.htm c:\winxp\system32\xmldm\2972_FF_0000004409.pst c:\winxp\system32\xmldm\2972_FF_0000004410.htm c:\winxp\system32\xmldm\2972_FF_0000004411.key c:\winxp\system32\xmldm\2972_FF_0000004412.pst c:\winxp\system32\xmldm\2972_FF_0000004413.key c:\winxp\system32\xmldm\2972_FF_0000004414.htm c:\winxp\system32\xmldm\2972_FF_0000004415.pst c:\winxp\system32\xmldm\2972_FF_0000004416.htm c:\winxp\system32\xmldm\2972_FF_0000004417.key c:\winxp\system32\xmldm\2972_FF_0000004418.pst c:\winxp\system32\xmldm\2972_FF_0000004419.htm c:\winxp\system32\xmldm\2972_FF_0000004420.key c:\winxp\system32\xmldm\2972_FF_0000004421.pst c:\winxp\system32\xmldm\2972_FF_0000004422.htm c:\winxp\system32\xmldm\2972_FF_0000004423.key c:\winxp\system32\xmldm\2972_FF_0000004424.pst c:\winxp\system32\xmldm\2972_FF_0000004425.htm c:\winxp\system32\xmldm\2972_FF_0000004426.key c:\winxp\system32\xmldm\2972_FF_0000004427.pst c:\winxp\system32\xmldm\2972_FF_0000004428.htm c:\winxp\system32\xmldm\2972_FF_0000004429.key c:\winxp\system32\xmldm\2972_FF_0000004430.pst c:\winxp\system32\xmldm\2972_FF_0000004431.key c:\winxp\system32\xmldm\2972_FF_0000004432.htm c:\winxp\system32\xmldm\2972_FF_0000004433.pst c:\winxp\system32\xmldm\2972_FF_0000004434.htm c:\winxp\system32\xmldm\2972_FF_0000004435.key c:\winxp\system32\xmldm\2972_FF_0000004436.pst c:\winxp\system32\xmldm\2972_FF_0000004437.htm c:\winxp\system32\xmldm\2972_FF_0000004438.key c:\winxp\system32\xmldm\2972_FF_0000004439.pst c:\winxp\system32\xmldm\2972_FF_0000004440.htm c:\winxp\system32\xmldm\2972_FF_0000004441.key c:\winxp\system32\xmldm\2972_FF_0000004442.pst c:\winxp\system32\xmldm\2972_FF_0000004443.key c:\winxp\system32\xmldm\2972_FF_0000004444.htm c:\winxp\system32\xmldm\2972_FF_0000004445.pst c:\winxp\system32\xmldm\2972_FF_0000004446.htm c:\winxp\system32\xmldm\2972_FF_0000004447.key c:\winxp\system32\xmldm\2972_FF_0000004448.pst c:\winxp\system32\xmldm\2972_FF_0000004449.htm c:\winxp\system32\xmldm\2972_FF_0000004450.key c:\winxp\system32\xmldm\2972_FF_0000004451.pst c:\winxp\system32\xmldm\2972_FF_0000004452.htm c:\winxp\system32\xmldm\2972_FF_0000004453.key c:\winxp\system32\xmldm\2972_FF_0000004454.pst c:\winxp\system32\xmldm\2972_FF_0000004455.htm c:\winxp\system32\xmldm\2972_FF_0000004456.key c:\winxp\system32\xmldm\2972_FF_0000004457.pst c:\winxp\system32\xmldm\2972_FF_0000004458.htm c:\winxp\system32\xmldm\2972_FF_0000004459.key c:\winxp\system32\xmldm\2972_FF_0000004460.pst c:\winxp\system32\xmldm\2972_FF_0000004461.htm c:\winxp\system32\xmldm\2972_FF_0000004462.key c:\winxp\system32\xmldm\2972_FF_0000004463.pst c:\winxp\system32\xmldm\2972_FF_0000004464.htm c:\winxp\system32\xmldm\2972_FF_0000004465.key c:\winxp\system32\xmldm\2972_FF_0000004466.pst c:\winxp\system32\xmldm\2972_FF_0000004467.htm c:\winxp\system32\xmldm\2972_FF_0000004468.key c:\winxp\system32\xmldm\2972_FF_0000004469.pst c:\winxp\system32\xmldm\2972_FF_0000004470.htm c:\winxp\system32\xmldm\2972_FF_0000004471.key c:\winxp\system32\xmldm\2972_FF_0000004472.pst c:\winxp\system32\xmldm\2972_FF_0000004473.htm c:\winxp\system32\xmldm\2972_FF_0000004474.key c:\winxp\system32\xmldm\2972_FF_0000004475.pst c:\winxp\system32\xmldm\2972_FF_0000004476.htm c:\winxp\system32\xmldm\2972_FF_0000004477.key c:\winxp\system32\xmldm\2972_FF_0000004478.pst c:\winxp\system32\xmldm\2972_FF_0000004479.htm c:\winxp\system32\xmldm\2972_FF_0000004480.key c:\winxp\system32\xmldm\2972_FF_0000004481.htm c:\winxp\system32\xmldm\2972_FF_0000004482.key c:\winxp\system32\xmldm\2972_FF_0000004483.frm c:\winxp\system32\xmldm\2972_FF_0000004484.htm c:\winxp\system32\xmldm\2972_FF_0000004485.key c:\winxp\system32\xmldm\2972_FF_0000004486.htm c:\winxp\system32\xmldm\2972_FF_0000004487.key c:\winxp\system32\xmldm\2972_FF_0000004488.htm c:\winxp\system32\xmldm\2972_FF_0000004489.key c:\winxp\system32\xmldm\2972_FF_0000004490.htm c:\winxp\system32\xmldm\2972_FF_0000004491.key c:\winxp\system32\xmldm\2972_FF_0000004492.htm c:\winxp\system32\xmldm\2972_FF_0000004493.key c:\winxp\system32\xmldm\2972_FF_0000004494.htm c:\winxp\system32\xmldm\2972_FF_0000004495.key c:\winxp\system32\xmldm\2972_FF_0000004496.pst c:\winxp\system32\xmldm\2972_FF_0000004497.htm c:\winxp\system32\xmldm\2972_FF_0000004498.key c:\winxp\system32\xmldm\2972_FF_0000004499.pst c:\winxp\system32\xmldm\2972_FF_0000004500.htm c:\winxp\system32\xmldm\2972_FF_0000004501.key c:\winxp\system32\xmldm\2972_FF_0000004502.pst c:\winxp\system32\xmldm\2972_FF_0000004503.htm c:\winxp\system32\xmldm\2972_FF_0000004504.key c:\winxp\system32\xmldm\2972_FF_0000004505.pst c:\winxp\system32\xmldm\2972_FF_0000004506.htm c:\winxp\system32\xmldm\2972_FF_0000004507.key c:\winxp\system32\xmldm\2972_FF_0000004508.pst c:\winxp\system32\xmldm\2972_FF_0000004509.htm c:\winxp\system32\xmldm\2972_FF_0000004510.key c:\winxp\system32\xmldm\2972_FF_0000004511.pst c:\winxp\system32\xmldm\2972_FF_0000004512.htm c:\winxp\system32\xmldm\2972_FF_0000004513.key c:\winxp\system32\xmldm\2972_FF_0000004514.pst c:\winxp\system32\xmldm\2972_FF_0000004515.htm c:\winxp\system32\xmldm\2972_FF_0000004516.key c:\winxp\system32\xmldm\2972_FF_0000004517.pst c:\winxp\system32\xmldm\2972_FF_0000004518.key c:\winxp\system32\xmldm\2972_FF_0000004519.htm c:\winxp\system32\xmldm\2972_FF_0000004520.pst c:\winxp\system32\xmldm\2972_FF_0000004521.htm c:\winxp\system32\xmldm\2972_FF_0000004522.key c:\winxp\system32\xmldm\2972_FF_0000004523.pst c:\winxp\system32\xmldm\2972_FF_0000004524.htm c:\winxp\system32\xmldm\2972_FF_0000004525.key c:\winxp\system32\xmldm\2972_FF_0000004526.pst c:\winxp\system32\xmldm\2972_FF_0000004527.htm c:\winxp\system32\xmldm\2972_FF_0000004528.key c:\winxp\system32\xmldm\2972_FF_0000004529.pst c:\winxp\system32\xmldm\2972_FF_0000004530.htm c:\winxp\system32\xmldm\2972_FF_0000004531.key c:\winxp\system32\xmldm\2972_FF_0000004532.pst c:\winxp\system32\xmldm\2972_FF_0000004533.htm c:\winxp\system32\xmldm\2972_FF_0000004534.key c:\winxp\system32\xmldm\2972_FF_0000004535.pst c:\winxp\system32\xmldm\2972_FF_0000004536.key c:\winxp\system32\xmldm\2972_FF_0000004537.htm c:\winxp\system32\xmldm\2972_FF_0000004538.pst c:\winxp\system32\xmldm\2972_FF_0000004539.htm c:\winxp\system32\xmldm\2972_FF_0000004540.key c:\winxp\system32\xmldm\2972_FF_0000004541.pst c:\winxp\system32\xmldm\2972_FF_0000004542.htm c:\winxp\system32\xmldm\2972_FF_0000004543.key c:\winxp\system32\xmldm\2972_FF_0000004544.pst c:\winxp\system32\xmldm\2972_FF_0000004545.htm c:\winxp\system32\xmldm\2972_FF_0000004546.key c:\winxp\system32\xmldm\2972_FF_0000004547.pst c:\winxp\system32\xmldm\2972_FF_0000004548.key c:\winxp\system32\xmldm\2972_FF_0000004549.htm c:\winxp\system32\xmldm\2972_FF_0000004550.pst c:\winxp\system32\xmldm\2972_FF_0000004551.htm c:\winxp\system32\xmldm\2972_FF_0000004552.key c:\winxp\system32\xmldm\2972_FF_0000004553.pst c:\winxp\system32\xmldm\2972_FF_0000004554.htm c:\winxp\system32\xmldm\2972_FF_0000004555.key c:\winxp\system32\xmldm\2980_FF_0000002406.htm c:\winxp\system32\xmldm\2980_FF_0000002407.key c:\winxp\system32\xmldm\2980_FF_0000002408.frm c:\winxp\system32\xmldm\2980_FF_0000002409.frm c:\winxp\system32\xmldm\2980_FF_0000002410.pst c:\winxp\system32\xmldm\2980_FF_0000002411.htm c:\winxp\system32\xmldm\2980_FF_0000002412.key c:\winxp\system32\xmldm\2980_FF_0000002413.htm c:\winxp\system32\xmldm\2980_FF_0000002414.key c:\winxp\system32\xmldm\2980_FF_0000002415.frm c:\winxp\system32\xmldm\2980_FF_0000002416.htm c:\winxp\system32\xmldm\2980_FF_0000002417.key c:\winxp\system32\xmldm\2996_FF_0000000553_ifrm.htm c:\winxp\system32\xmldm\2996_FF_0000003245.key c:\winxp\system32\xmldm\2996_FF_0000003246.htm c:\winxp\system32\xmldm\2996_FF_0000003247.frm c:\winxp\system32\xmldm\2996_FF_0000003248.pst c:\winxp\system32\xmldm\2996_FF_0000003249.htm c:\winxp\system32\xmldm\3020_FF_0000002599.htm c:\winxp\system32\xmldm\3020_FF_0000002600.key c:\winxp\system32\xmldm\3020_FF_0000002601.frm c:\winxp\system32\xmldm\3020_FF_0000002602.frm c:\winxp\system32\xmldm\3020_FF_0000002603.pst c:\winxp\system32\xmldm\3020_FF_0000002604.htm c:\winxp\system32\xmldm\3020_FF_0000002605.key c:\winxp\system32\xmldm\3020_FF_0000002606.htm c:\winxp\system32\xmldm\3020_FF_0000002607.key c:\winxp\system32\xmldm\3020_FF_0000002608.frm c:\winxp\system32\xmldm\3020_FF_0000002609.htm c:\winxp\system32\xmldm\3020_FF_0000002610.key c:\winxp\system32\xmldm\3020_FF_0000002611.pst c:\winxp\system32\xmldm\3020_FF_0000002612.htm c:\winxp\system32\xmldm\3020_FF_0000002613.key c:\winxp\system32\xmldm\3020_FF_0000002614.frm c:\winxp\system32\xmldm\3020_FF_0000002615.pst c:\winxp\system32\xmldm\3020_FF_0000002616.htm c:\winxp\system32\xmldm\3020_FF_0000002617.key c:\winxp\system32\xmldm\3020_FF_0000002618.frm c:\winxp\system32\xmldm\3020_FF_0000002619.frm c:\winxp\system32\xmldm\3020_FF_0000002620.frm c:\winxp\system32\xmldm\3020_FF_0000002621.pst c:\winxp\system32\xmldm\3020_FF_0000002622.htm c:\winxp\system32\xmldm\3020_FF_0000002623.key c:\winxp\system32\xmldm\3020_FF_0000002624.pst c:\winxp\system32\xmldm\3020_FF_0000002625.htm c:\winxp\system32\xmldm\3020_FF_0000002626.key c:\winxp\system32\xmldm\3020_FF_0000002627.frm c:\winxp\system32\xmldm\3020_FF_0000002628.pst c:\winxp\system32\xmldm\3020_FF_0000002629.htm c:\winxp\system32\xmldm\3020_FF_0000002630.key c:\winxp\system32\xmldm\3020_FF_0000002631.htm c:\winxp\system32\xmldm\3020_FF_0000002632.key c:\winxp\system32\xmldm\3020_FF_0000002633.frm c:\winxp\system32\xmldm\3020_FF_0000002634.frm c:\winxp\system32\xmldm\3020_FF_0000002635.pst c:\winxp\system32\xmldm\3020_FF_0000002636.htm c:\winxp\system32\xmldm\3020_FF_0000002637.key c:\winxp\system32\xmldm\3020_FF_0000002638.htm c:\winxp\system32\xmldm\3020_FF_0000002639.key c:\winxp\system32\xmldm\3020_FF_0000002640.pst c:\winxp\system32\xmldm\3020_FF_0000002641.htm c:\winxp\system32\xmldm\3020_FF_0000002642.key c:\winxp\system32\xmldm\3020_FF_0000002643.frm c:\winxp\system32\xmldm\3020_FF_0000002644.frm c:\winxp\system32\xmldm\3020_FF_0000002645.frm c:\winxp\system32\xmldm\3020_FF_0000002646.pst c:\winxp\system32\xmldm\3020_FF_0000002647.htm c:\winxp\system32\xmldm\3020_FF_0000002648.key c:\winxp\system32\xmldm\3020_FF_0000002649.pst c:\winxp\system32\xmldm\3020_FF_0000002650.htm c:\winxp\system32\xmldm\3020_FF_0000002651.key c:\winxp\system32\xmldm\3020_FF_0000002652.frm c:\winxp\system32\xmldm\3020_FF_0000002653.pst c:\winxp\system32\xmldm\3020_FF_0000002654.htm c:\winxp\system32\xmldm\3020_FF_0000002655.key c:\winxp\system32\xmldm\3020_FF_0000002656.htm c:\winxp\system32\xmldm\3020_FF_0000002657.key c:\winxp\system32\xmldm\3052_FF_0000003778.htm c:\winxp\system32\xmldm\3052_FF_0000003779.key c:\winxp\system32\xmldm\3052_FF_0000003780.frm c:\winxp\system32\xmldm\3052_FF_0000003781.frm c:\winxp\system32\xmldm\3052_FF_0000003782.frm c:\winxp\system32\xmldm\3052_FF_0000003783.pst c:\winxp\system32\xmldm\3052_FF_0000003784.htm c:\winxp\system32\xmldm\3052_FF_0000003785.key c:\winxp\system32\xmldm\3052_FF_0000003786.pst c:\winxp\system32\xmldm\3052_FF_0000003787.htm c:\winxp\system32\xmldm\3052_FF_0000003788.htm c:\winxp\system32\xmldm\3072_FF_0000002675_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002676.pst c:\winxp\system32\xmldm\3072_FF_0000002677_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002678_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002679_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002680_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002681_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002682_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002683_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002684_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002685_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002686_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002687_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002688_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002689_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002690_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002691_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002692_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002693_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002694_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002695_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002696_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002697_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002698_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002699_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002700_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002701_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002702_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002703_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002704_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002705_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002706_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002707_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002708_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002709_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002710_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002711_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002712_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002713_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002714_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002715_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002716_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002717_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002718_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002719_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002720_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002721_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002722_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002723_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002724_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002725_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002726_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002727_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002728_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002729_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002730_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002731_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002732_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002733_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002734_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002735_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002736_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002737_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002738_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002739_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002740_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002741_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002742_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002743_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002744_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002745_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002746_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002747_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002748_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002749_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002750_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002751_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002752_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002753_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002754_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002755_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002756_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002757_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002758_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002759_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002760_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002761_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002762_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002763_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002764_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002765_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002766_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002767_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002768_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002769_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002770_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002771_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002772_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002773_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002774_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002775_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002776_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002777_ifrm.htm c:\winxp\system32\xmldm\3072_FF_0000002778_ifrm.htm c:\winxp\system32\xmldm\3096_FF_0000001748.htm c:\winxp\system32\xmldm\3096_FF_0000001749.key c:\winxp\system32\xmldm\3188_FF_0000000739.htm c:\winxp\system32\xmldm\3188_FF_0000000740.htm c:\winxp\system32\xmldm\3188_FF_0000000741.key c:\winxp\system32\xmldm\3188_FF_0000000742.frm c:\winxp\system32\xmldm\3188_FF_0000000743.frm c:\winxp\system32\xmldm\3188_FF_0000000744.frm c:\winxp\system32\xmldm\3188_FF_0000000745.pst c:\winxp\system32\xmldm\3188_FF_0000000746.htm c:\winxp\system32\xmldm\3188_FF_0000000747.pst c:\winxp\system32\xmldm\3188_FF_0000000748.htm c:\winxp\system32\xmldm\3188_FF_0000000749.key c:\winxp\system32\xmldm\3188_FF_0000000750.htm c:\winxp\system32\xmldm\3188_FF_0000000751.key c:\winxp\system32\xmldm\3188_FF_0000000752.htm c:\winxp\system32\xmldm\3188_FF_0000000753.key c:\winxp\system32\xmldm\3188_FF_0000000754.htm c:\winxp\system32\xmldm\3188_FF_0000000755.key c:\winxp\system32\xmldm\3188_FF_0000000756.htm c:\winxp\system32\xmldm\3188_FF_0000000757.key c:\winxp\system32\xmldm\3188_FF_0000000758.htm c:\winxp\system32\xmldm\3188_FF_0000000759.key c:\winxp\system32\xmldm\3188_FF_0000000760.htm c:\winxp\system32\xmldm\3188_FF_0000000761.key c:\winxp\system32\xmldm\3188_FF_0000000762.frm c:\winxp\system32\xmldm\3188_FF_0000000763.htm c:\winxp\system32\xmldm\3188_FF_0000000764.key c:\winxp\system32\xmldm\3188_FF_0000000765.htm c:\winxp\system32\xmldm\3188_FF_0000000766.key c:\winxp\system32\xmldm\3188_FF_0000000767.pst c:\winxp\system32\xmldm\3188_FF_0000000768.htm c:\winxp\system32\xmldm\3188_FF_0000000769.key c:\winxp\system32\xmldm\3188_FF_0000000770.pst c:\winxp\system32\xmldm\3188_FF_0000000771.htm c:\winxp\system32\xmldm\3188_FF_0000000772.key c:\winxp\system32\xmldm\3188_FF_0000000773.htm c:\winxp\system32\xmldm\3188_FF_0000000774.key c:\winxp\system32\xmldm\3188_FF_0000000775.htm c:\winxp\system32\xmldm\3188_FF_0000000776.htm c:\winxp\system32\xmldm\3188_FF_0000000777.key c:\winxp\system32\xmldm\3188_FF_0000000778.htm c:\winxp\system32\xmldm\3188_FF_0000000779.key c:\winxp\system32\xmldm\3188_FF_0000000780.pst c:\winxp\system32\xmldm\3188_FF_0000000781.key c:\winxp\system32\xmldm\3188_FF_0000000782.htm c:\winxp\system32\xmldm\3188_FF_0000000783.pst c:\winxp\system32\xmldm\3188_FF_0000000784.htm c:\winxp\system32\xmldm\3188_FF_0000000785.key c:\winxp\system32\xmldm\3188_FF_0000000786.pst c:\winxp\system32\xmldm\3188_FF_0000000787.htm c:\winxp\system32\xmldm\3188_FF_0000000788.key c:\winxp\system32\xmldm\3188_FF_0000000789.htm c:\winxp\system32\xmldm\3188_FF_0000000790.key c:\winxp\system32\xmldm\3188_FF_0000000791.htm c:\winxp\system32\xmldm\3188_FF_0000000792.key c:\winxp\system32\xmldm\3188_FF_0000000793.htm c:\winxp\system32\xmldm\3188_FF_0000000794.key c:\winxp\system32\xmldm\3188_FF_0000000795.frm c:\winxp\system32\xmldm\3188_FF_0000000796.frm c:\winxp\system32\xmldm\3188_FF_0000000797.frm c:\winxp\system32\xmldm\3188_FF_0000000798.frm c:\winxp\system32\xmldm\3188_FF_0000000799.frm c:\winxp\system32\xmldm\3188_FF_0000000800.frm c:\winxp\system32\xmldm\3188_FF_0000000801.frm c:\winxp\system32\xmldm\3188_FF_0000000802.frm c:\winxp\system32\xmldm\3188_FF_0000000803.frm c:\winxp\system32\xmldm\3188_FF_0000000804.frm c:\winxp\system32\xmldm\3188_FF_0000000805.frm c:\winxp\system32\xmldm\3188_FF_0000000806.frm c:\winxp\system32\xmldm\3188_FF_0000000807.frm c:\winxp\system32\xmldm\3188_FF_0000000808.frm c:\winxp\system32\xmldm\3188_FF_0000000809.frm c:\winxp\system32\xmldm\3188_FF_0000000810.frm c:\winxp\system32\xmldm\3188_FF_0000000811.frm c:\winxp\system32\xmldm\3188_FF_0000000812.frm c:\winxp\system32\xmldm\3188_FF_0000000813.frm c:\winxp\system32\xmldm\3188_FF_0000000814.frm c:\winxp\system32\xmldm\3188_FF_0000000815.frm c:\winxp\system32\xmldm\3188_FF_0000000816.frm c:\winxp\system32\xmldm\3188_FF_0000000817.frm c:\winxp\system32\xmldm\3188_FF_0000000818.frm c:\winxp\system32\xmldm\3188_FF_0000000819.frm c:\winxp\system32\xmldm\3188_FF_0000000820.frm c:\winxp\system32\xmldm\3188_FF_0000000821.frm c:\winxp\system32\xmldm\3188_FF_0000000822.frm c:\winxp\system32\xmldm\3188_FF_0000000823.frm c:\winxp\system32\xmldm\3188_FF_0000000824.frm c:\winxp\system32\xmldm\3188_FF_0000000825.frm c:\winxp\system32\xmldm\3188_FF_0000000826.frm c:\winxp\system32\xmldm\3188_FF_0000000827.frm c:\winxp\system32\xmldm\3188_FF_0000000828.frm c:\winxp\system32\xmldm\3188_FF_0000000829.frm c:\winxp\system32\xmldm\3188_FF_0000000830.frm c:\winxp\system32\xmldm\3188_FF_0000000831.frm c:\winxp\system32\xmldm\3188_FF_0000000832.frm c:\winxp\system32\xmldm\3188_FF_0000000833.frm c:\winxp\system32\xmldm\3188_FF_0000000834.frm c:\winxp\system32\xmldm\3188_FF_0000000835.frm c:\winxp\system32\xmldm\3188_FF_0000000836.frm c:\winxp\system32\xmldm\3188_FF_0000000837.frm c:\winxp\system32\xmldm\3188_FF_0000000838.frm c:\winxp\system32\xmldm\3188_FF_0000000839.frm c:\winxp\system32\xmldm\3188_FF_0000000840.frm c:\winxp\system32\xmldm\3188_FF_0000000841.frm c:\winxp\system32\xmldm\3188_FF_0000000842.frm c:\winxp\system32\xmldm\3188_FF_0000000843.frm c:\winxp\system32\xmldm\3188_FF_0000000844.frm c:\winxp\system32\xmldm\3188_FF_0000000845.frm c:\winxp\system32\xmldm\3188_FF_0000000846.frm c:\winxp\system32\xmldm\3188_FF_0000000847.frm c:\winxp\system32\xmldm\3188_FF_0000000848.htm c:\winxp\system32\xmldm\3188_FF_0000000849.key c:\winxp\system32\xmldm\3200_FF_0000002779.htm c:\winxp\system32\xmldm\3200_FF_0000002780.key c:\winxp\system32\xmldm\3200_FF_0000002781.htm c:\winxp\system32\xmldm\3200_FF_0000002782.key c:\winxp\system32\xmldm\3200_FF_0000002783.frm c:\winxp\system32\xmldm\3200_FF_0000002784_ifrm.htm c:\winxp\system32\xmldm\3200_FF_0000002785.htm c:\winxp\system32\xmldm\3200_FF_0000002786.key c:\winxp\system32\xmldm\3200_FF_0000002787_ifrm.htm c:\winxp\system32\xmldm\3200_FF_0000002788.htm c:\winxp\system32\xmldm\3200_FF_0000002789.key c:\winxp\system32\xmldm\3200_FF_0000002790.htm c:\winxp\system32\xmldm\3200_FF_0000002791.key c:\winxp\system32\xmldm\3200_FF_0000002792.htm c:\winxp\system32\xmldm\3200_FF_0000002793.key c:\winxp\system32\xmldm\3200_FF_0000002794.htm c:\winxp\system32\xmldm\3200_FF_0000002795.key c:\winxp\system32\xmldm\3200_FF_0000002796.htm c:\winxp\system32\xmldm\3200_FF_0000002797.key c:\winxp\system32\xmldm\3200_FF_0000002798.htm c:\winxp\system32\xmldm\3200_FF_0000002799_ifrm.htm c:\winxp\system32\xmldm\3200_FF_0000002800.htm c:\winxp\system32\xmldm\3200_FF_0000002801.key c:\winxp\system32\xmldm\3200_FF_0000002802.htm c:\winxp\system32\xmldm\3200_FF_0000002803.key c:\winxp\system32\xmldm\3200_FF_0000002804.htm c:\winxp\system32\xmldm\3200_FF_0000002805.key c:\winxp\system32\xmldm\3200_FF_0000002806.pst c:\winxp\system32\xmldm\3200_FF_0000002807.htm c:\winxp\system32\xmldm\3200_FF_0000002808.key c:\winxp\system32\xmldm\3200_FF_0000002809.pst c:\winxp\system32\xmldm\3200_FF_0000002810.htm c:\winxp\system32\xmldm\3200_FF_0000002811.key c:\winxp\system32\xmldm\3200_FF_0000002812.pst c:\winxp\system32\xmldm\3200_FF_0000002813.htm c:\winxp\system32\xmldm\3200_FF_0000002814_ifrm.htm c:\winxp\system32\xmldm\3200_FF_0000002815.htm c:\winxp\system32\xmldm\3200_FF_0000002816.key c:\winxp\system32\xmldm\3200_FF_0000002817.frm c:\winxp\system32\xmldm\3200_FF_0000002818.htm c:\winxp\system32\xmldm\3200_FF_0000002819.key c:\winxp\system32\xmldm\3200_FF_0000002820_ifrm.htm c:\winxp\system32\xmldm\3200_FF_0000002821.htm c:\winxp\system32\xmldm\3200_FF_0000002822.key c:\winxp\system32\xmldm\3320_FF_0000001750.pst c:\winxp\system32\xmldm\3320_FF_0000001751.key c:\winxp\system32\xmldm\3320_FF_0000001752_ifrm.htm c:\winxp\system32\xmldm\3320_FF_0000001753.htm c:\winxp\system32\xmldm\3320_FF_0000001754.frm c:\winxp\system32\xmldm\3320_FF_0000001755.pst c:\winxp\system32\xmldm\3320_FF_0000001756.htm c:\winxp\system32\xmldm\3320_FF_0000001757.key c:\winxp\system32\xmldm\3320_FF_0000001758.pst c:\winxp\system32\xmldm\3320_FF_0000001759.htm c:\winxp\system32\xmldm\3320_FF_0000001760.htm c:\winxp\system32\xmldm\3320_FF_0000001761.key c:\winxp\system32\xmldm\3320_FF_0000001762.frm c:\winxp\system32\xmldm\3320_FF_0000001763.pst c:\winxp\system32\xmldm\3320_FF_0000001764.htm c:\winxp\system32\xmldm\3320_FF_0000001765.key c:\winxp\system32\xmldm\3320_FF_0000001766.pst c:\winxp\system32\xmldm\3320_FF_0000001767.htm c:\winxp\system32\xmldm\3320_FF_0000001768.key c:\winxp\system32\xmldm\3320_FF_0000001769.htm c:\winxp\system32\xmldm\3320_FF_0000001770.key c:\winxp\system32\xmldm\3324_FF_0000001067.pst c:\winxp\system32\xmldm\3324_FF_0000001068.htm c:\winxp\system32\xmldm\3324_FF_0000001069.key c:\winxp\system32\xmldm\3324_FF_0000001070.pst c:\winxp\system32\xmldm\3324_FF_0000001071.htm c:\winxp\system32\xmldm\3324_FF_0000001072.htm c:\winxp\system32\xmldm\3324_FF_0000001073.key c:\winxp\system32\xmldm\3324_FF_0000001074.htm c:\winxp\system32\xmldm\3324_FF_0000001075.frm c:\winxp\system32\xmldm\3324_FF_0000001076.frm c:\winxp\system32\xmldm\3324_FF_0000001077.frm c:\winxp\system32\xmldm\3324_FF_0000001078.frm c:\winxp\system32\xmldm\3324_FF_0000001079.frm c:\winxp\system32\xmldm\3324_FF_0000001080.frm c:\winxp\system32\xmldm\3324_FF_0000001081.frm c:\winxp\system32\xmldm\3324_FF_0000001082.frm c:\winxp\system32\xmldm\3324_FF_0000001083.frm c:\winxp\system32\xmldm\3324_FF_0000001084.frm c:\winxp\system32\xmldm\3324_FF_0000001085.frm c:\winxp\system32\xmldm\3324_FF_0000001086.frm c:\winxp\system32\xmldm\3324_FF_0000001087.frm c:\winxp\system32\xmldm\3324_FF_0000001088.frm c:\winxp\system32\xmldm\3324_FF_0000001089.frm c:\winxp\system32\xmldm\3324_FF_0000001090.frm c:\winxp\system32\xmldm\3324_FF_0000001091.frm c:\winxp\system32\xmldm\3324_FF_0000001092.frm c:\winxp\system32\xmldm\3324_FF_0000001093.frm c:\winxp\system32\xmldm\3324_FF_0000001094.frm c:\winxp\system32\xmldm\3324_FF_0000001095.frm c:\winxp\system32\xmldm\3324_FF_0000001096.frm c:\winxp\system32\xmldm\3324_FF_0000001097.frm c:\winxp\system32\xmldm\3324_FF_0000001098.frm c:\winxp\system32\xmldm\3324_FF_0000001099.frm c:\winxp\system32\xmldm\3324_FF_0000001100.frm c:\winxp\system32\xmldm\3324_FF_0000001101.frm c:\winxp\system32\xmldm\3324_FF_0000001102.frm c:\winxp\system32\xmldm\3324_FF_0000001103.frm c:\winxp\system32\xmldm\3324_FF_0000001104.frm c:\winxp\system32\xmldm\3324_FF_0000001105.frm c:\winxp\system32\xmldm\3324_FF_0000001106.frm c:\winxp\system32\xmldm\3324_FF_0000001107.frm c:\winxp\system32\xmldm\3324_FF_0000001108.frm c:\winxp\system32\xmldm\3324_FF_0000001109.frm c:\winxp\system32\xmldm\3324_FF_0000001110.frm c:\winxp\system32\xmldm\3324_FF_0000001111.frm c:\winxp\system32\xmldm\3324_FF_0000001112.frm c:\winxp\system32\xmldm\3324_FF_0000001113.frm c:\winxp\system32\xmldm\3324_FF_0000001114.frm c:\winxp\system32\xmldm\3324_FF_0000001115.frm c:\winxp\system32\xmldm\3324_FF_0000001116.frm c:\winxp\system32\xmldm\3324_FF_0000001117.frm c:\winxp\system32\xmldm\3324_FF_0000001118.frm c:\winxp\system32\xmldm\3324_FF_0000001119.frm c:\winxp\system32\xmldm\3324_FF_0000001120.htm c:\winxp\system32\xmldm\3324_FF_0000001121.key c:\winxp\system32\xmldm\3324_FF_0000001122.htm c:\winxp\system32\xmldm\3324_FF_0000001123.key c:\winxp\system32\xmldm\3324_FF_0000002974_ifrm.htm c:\winxp\system32\xmldm\3324_FF_0000002975_ifrm.htm c:\winxp\system32\xmldm\3356_FF_0000004799_ifrm.htm c:\winxp\system32\xmldm\3356_FF_0000004800_ifrm.htm c:\winxp\system32\xmldm\3396_FF_0000002923_ifrm.htm c:\winxp\system32\xmldm\3396_FF_0000002924_ifrm.htm c:\winxp\system32\xmldm\3404_FF_0000002961_ifrm.htm |
17.05.2013, 19:12 | #12 |
| und noch ein GVU-Trojaner :( Combofix.txt - Teil2: Code:
ATTFilter c:\winxp\system32\xmldm\3404_FF_0000002962.htm c:\winxp\system32\xmldm\3404_FF_0000002963.key c:\winxp\system32\xmldm\3404_FF_0000002964.frm c:\winxp\system32\xmldm\3404_FF_0000002965.frm c:\winxp\system32\xmldm\3404_FF_0000002966.pst c:\winxp\system32\xmldm\3404_FF_0000002967.htm c:\winxp\system32\xmldm\3404_FF_0000002968.key c:\winxp\system32\xmldm\3404_FF_0000002969.htm c:\winxp\system32\xmldm\3404_FF_0000002970.key c:\winxp\system32\xmldm\3404_FF_0000002971.frm c:\winxp\system32\xmldm\3404_FF_0000002972.htm c:\winxp\system32\xmldm\3404_FF_0000002973.key c:\winxp\system32\xmldm\3460_FF_0000002035.htm c:\winxp\system32\xmldm\3460_FF_0000002036.key c:\winxp\system32\xmldm\3460_FF_0000002037.frm c:\winxp\system32\xmldm\3460_FF_0000002038.frm c:\winxp\system32\xmldm\3460_FF_0000002039.pst c:\winxp\system32\xmldm\3460_FF_0000002040.htm c:\winxp\system32\xmldm\3460_FF_0000002041.key c:\winxp\system32\xmldm\3460_FF_0000002042.htm c:\winxp\system32\xmldm\3460_FF_0000002043.key c:\winxp\system32\xmldm\3460_FF_0000002044.frm c:\winxp\system32\xmldm\3460_FF_0000002045.htm c:\winxp\system32\xmldm\3460_FF_0000002046.key c:\winxp\system32\xmldm\3460_FF_0000002047.htm c:\winxp\system32\xmldm\3460_FF_0000002048.key c:\winxp\system32\xmldm\3460_FF_0000002049.pst c:\winxp\system32\xmldm\3460_FF_0000002050.htm c:\winxp\system32\xmldm\3460_FF_0000002051.key c:\winxp\system32\xmldm\3460_FF_0000002052.frm c:\winxp\system32\xmldm\3460_FF_0000002053.frm c:\winxp\system32\xmldm\3460_FF_0000002054.frm c:\winxp\system32\xmldm\3460_FF_0000002055.pst c:\winxp\system32\xmldm\3460_FF_0000002056.htm c:\winxp\system32\xmldm\3460_FF_0000002057.key c:\winxp\system32\xmldm\3460_FF_0000002058.pst c:\winxp\system32\xmldm\3460_FF_0000002059.htm c:\winxp\system32\xmldm\3460_FF_0000002060.key c:\winxp\system32\xmldm\3460_FF_0000002061.frm c:\winxp\system32\xmldm\3460_FF_0000002062.pst c:\winxp\system32\xmldm\3460_FF_0000002063.htm c:\winxp\system32\xmldm\3460_FF_0000002064.key c:\winxp\system32\xmldm\3460_FF_0000002065.htm c:\winxp\system32\xmldm\3460_FF_0000002066.key c:\winxp\system32\xmldm\3460_FF_0000002067_ifrm.htm c:\winxp\system32\xmldm\3468_FF_0000000681.pst c:\winxp\system32\xmldm\3468_FF_0000000682.htm c:\winxp\system32\xmldm\3468_FF_0000000683.key c:\winxp\system32\xmldm\3468_FF_0000000684.frm c:\winxp\system32\xmldm\3468_FF_0000000685.frm c:\winxp\system32\xmldm\3468_FF_0000000686.pst c:\winxp\system32\xmldm\3468_FF_0000000687.htm c:\winxp\system32\xmldm\3468_FF_0000000688.pst c:\winxp\system32\xmldm\3468_FF_0000000689.key c:\winxp\system32\xmldm\3468_FF_0000000690.htm c:\winxp\system32\xmldm\3468_FF_0000000691.htm c:\winxp\system32\xmldm\3468_FF_0000000692.key c:\winxp\system32\xmldm\3468_FF_0000000693.frm c:\winxp\system32\xmldm\3468_FF_0000000694.pst c:\winxp\system32\xmldm\3468_FF_0000000695.htm c:\winxp\system32\xmldm\3468_FF_0000000696.key c:\winxp\system32\xmldm\3468_FF_0000000697.pst c:\winxp\system32\xmldm\3468_FF_0000000698.htm c:\winxp\system32\xmldm\3468_FF_0000000699.key c:\winxp\system32\xmldm\3468_FF_0000000700.htm c:\winxp\system32\xmldm\3468_FF_0000000701.key c:\winxp\system32\xmldm\3468_FF_0000000702.htm c:\winxp\system32\xmldm\3468_FF_0000000703.key c:\winxp\system32\xmldm\3468_FF_0000000704.htm c:\winxp\system32\xmldm\3468_FF_0000000705.htm c:\winxp\system32\xmldm\3468_FF_0000000706.key c:\winxp\system32\xmldm\3468_FF_0000000707.pst c:\winxp\system32\xmldm\3468_FF_0000000708.htm c:\winxp\system32\xmldm\3468_FF_0000000709.pst c:\winxp\system32\xmldm\3468_FF_0000000710.htm c:\winxp\system32\xmldm\3468_FF_0000000711.key c:\winxp\system32\xmldm\3468_FF_0000000712.htm c:\winxp\system32\xmldm\3468_FF_0000000713.key c:\winxp\system32\xmldm\3468_FF_0000000714.htm c:\winxp\system32\xmldm\3468_FF_0000000715.key c:\winxp\system32\xmldm\3468_FF_0000000716.htm c:\winxp\system32\xmldm\3468_FF_0000000717.key c:\winxp\system32\xmldm\3468_FF_0000000718.frm c:\winxp\system32\xmldm\3468_FF_0000000719.frm c:\winxp\system32\xmldm\3468_FF_0000000720.frm c:\winxp\system32\xmldm\3468_FF_0000000721.frm c:\winxp\system32\xmldm\3468_FF_0000000722.frm c:\winxp\system32\xmldm\3468_FF_0000000723.frm c:\winxp\system32\xmldm\3468_FF_0000000724.frm c:\winxp\system32\xmldm\3468_FF_0000000725.frm c:\winxp\system32\xmldm\3468_FF_0000000726.frm c:\winxp\system32\xmldm\3468_FF_0000000727.frm c:\winxp\system32\xmldm\3468_FF_0000000728.frm c:\winxp\system32\xmldm\3468_FF_0000000729.frm c:\winxp\system32\xmldm\3468_FF_0000000730.frm c:\winxp\system32\xmldm\3468_FF_0000000731.frm c:\winxp\system32\xmldm\3468_FF_0000000732.frm c:\winxp\system32\xmldm\3468_FF_0000000733.frm c:\winxp\system32\xmldm\3468_FF_0000000734.frm c:\winxp\system32\xmldm\3468_FF_0000000735.frm c:\winxp\system32\xmldm\3468_FF_0000000736.frm c:\winxp\system32\xmldm\3468_FF_0000000737.htm c:\winxp\system32\xmldm\3468_FF_0000000738.key c:\winxp\system32\xmldm\3472_FF_0000002439.htm c:\winxp\system32\xmldm\3472_FF_0000002440.htm c:\winxp\system32\xmldm\3472_FF_0000002441.key c:\winxp\system32\xmldm\3472_FF_0000002442.key c:\winxp\system32\xmldm\3472_FF_0000002443.frm c:\winxp\system32\xmldm\3472_FF_0000002444.frm c:\winxp\system32\xmldm\3472_FF_0000002445.frm c:\winxp\system32\xmldm\3472_FF_0000002446.pst c:\winxp\system32\xmldm\3472_FF_0000002447.htm c:\winxp\system32\xmldm\3472_FF_0000002448.key c:\winxp\system32\xmldm\3472_FF_0000002449.pst c:\winxp\system32\xmldm\3472_FF_0000002450.htm c:\winxp\system32\xmldm\3472_FF_0000002451.key c:\winxp\system32\xmldm\3472_FF_0000002452.htm c:\winxp\system32\xmldm\3472_FF_0000002453.key c:\winxp\system32\xmldm\3472_FF_0000002454.htm c:\winxp\system32\xmldm\3472_FF_0000002455.key c:\winxp\system32\xmldm\3472_FF_0000002456.frm c:\winxp\system32\xmldm\3472_FF_0000002457.htm c:\winxp\system32\xmldm\3472_FF_0000002458.key c:\winxp\system32\xmldm\3472_FF_0000002459.htm c:\winxp\system32\xmldm\3472_FF_0000002460.key c:\winxp\system32\xmldm\3472_FF_0000002461.pst c:\winxp\system32\xmldm\3472_FF_0000002462.htm c:\winxp\system32\xmldm\3472_FF_0000002463.key c:\winxp\system32\xmldm\3472_FF_0000002464.htm c:\winxp\system32\xmldm\3472_FF_0000002465.key c:\winxp\system32\xmldm\3472_FF_0000002466.htm c:\winxp\system32\xmldm\3472_FF_0000002467.key c:\winxp\system32\xmldm\3472_FF_0000002468.htm c:\winxp\system32\xmldm\3472_FF_0000002469.key c:\winxp\system32\xmldm\3472_FF_0000002470.htm c:\winxp\system32\xmldm\3472_FF_0000002471.key c:\winxp\system32\xmldm\3472_FF_0000002472.htm c:\winxp\system32\xmldm\3472_FF_0000002473.key c:\winxp\system32\xmldm\3472_FF_0000002474.frm c:\winxp\system32\xmldm\3472_FF_0000002475.frm c:\winxp\system32\xmldm\3472_FF_0000002476.frm c:\winxp\system32\xmldm\3472_FF_0000002477.frm c:\winxp\system32\xmldm\3472_FF_0000002478.frm c:\winxp\system32\xmldm\3472_FF_0000002479.frm c:\winxp\system32\xmldm\3472_FF_0000002480.htm c:\winxp\system32\xmldm\3472_FF_0000002481.key c:\winxp\system32\xmldm\3488_FF_0000002388.pst c:\winxp\system32\xmldm\3488_FF_0000002389.htm c:\winxp\system32\xmldm\3488_FF_0000002390.key c:\winxp\system32\xmldm\3488_FF_0000002391.pst c:\winxp\system32\xmldm\3488_FF_0000002392.htm c:\winxp\system32\xmldm\3488_FF_0000002393.key c:\winxp\system32\xmldm\3500_FF_0000003250.htm c:\winxp\system32\xmldm\3500_FF_0000003251.key c:\winxp\system32\xmldm\3500_FF_0000003252.frm c:\winxp\system32\xmldm\3500_FF_0000003253.frm c:\winxp\system32\xmldm\3500_FF_0000003254.pst c:\winxp\system32\xmldm\3500_FF_0000003255.htm c:\winxp\system32\xmldm\3500_FF_0000003256_ifrm.htm c:\winxp\system32\xmldm\3500_FF_0000003257.pst c:\winxp\system32\xmldm\3500_FF_0000003258.htm c:\winxp\system32\xmldm\3500_FF_0000003259.key c:\winxp\system32\xmldm\3500_FF_0000003260.pst c:\winxp\system32\xmldm\3500_FF_0000003261.htm c:\winxp\system32\xmldm\3500_FF_0000003262.key c:\winxp\system32\xmldm\3500_FF_0000003263.htm c:\winxp\system32\xmldm\3500_FF_0000003264.frm c:\winxp\system32\xmldm\3500_FF_0000003265.pst c:\winxp\system32\xmldm\3500_FF_0000003266.htm c:\winxp\system32\xmldm\3500_FF_0000003267.key c:\winxp\system32\xmldm\3500_FF_0000003268.pst c:\winxp\system32\xmldm\3500_FF_0000003269.htm c:\winxp\system32\xmldm\3500_FF_0000003270.key c:\winxp\system32\xmldm\3500_FF_0000003271.pst c:\winxp\system32\xmldm\3500_FF_0000003272.htm c:\winxp\system32\xmldm\3500_FF_0000003273.key c:\winxp\system32\xmldm\3500_FF_0000003274.pst c:\winxp\system32\xmldm\3500_FF_0000003275.htm c:\winxp\system32\xmldm\3500_FF_0000003276.key c:\winxp\system32\xmldm\3500_FF_0000003277.pst c:\winxp\system32\xmldm\3500_FF_0000003278.htm c:\winxp\system32\xmldm\3500_FF_0000003279.key c:\winxp\system32\xmldm\3500_FF_0000003280.key c:\winxp\system32\xmldm\3500_FF_0000003281.htm c:\winxp\system32\xmldm\3500_FF_0000003282.frm c:\winxp\system32\xmldm\3500_FF_0000003283.frm c:\winxp\system32\xmldm\3500_FF_0000003284.frm c:\winxp\system32\xmldm\3500_FF_0000003285.frm c:\winxp\system32\xmldm\3500_FF_0000003286.frm c:\winxp\system32\xmldm\3500_FF_0000003287.pst c:\winxp\system32\xmldm\3500_FF_0000003288.htm c:\winxp\system32\xmldm\3500_FF_0000003289.key c:\winxp\system32\xmldm\3500_FF_0000003290.htm c:\winxp\system32\xmldm\3500_FF_0000003291.key c:\winxp\system32\xmldm\3500_FF_0000003292.htm c:\winxp\system32\xmldm\3500_FF_0000003293.key c:\winxp\system32\xmldm\3500_FF_0000003294.htm c:\winxp\system32\xmldm\3500_FF_0000003295.key c:\winxp\system32\xmldm\3500_FF_0000003296.htm c:\winxp\system32\xmldm\3500_FF_0000003297.key c:\winxp\system32\xmldm\3500_FF_0000003298.frm c:\winxp\system32\xmldm\3520_FF_0000002854.htm c:\winxp\system32\xmldm\3520_FF_0000002855.key c:\winxp\system32\xmldm\3520_FF_0000002856.htm c:\winxp\system32\xmldm\3520_FF_0000002857.key c:\winxp\system32\xmldm\3532_FF_0000003359.key c:\winxp\system32\xmldm\3532_FF_0000003360.htm c:\winxp\system32\xmldm\3532_FF_0000003361.frm c:\winxp\system32\xmldm\3532_FF_0000003362.frm c:\winxp\system32\xmldm\3532_FF_0000003363.pst c:\winxp\system32\xmldm\3532_FF_0000003364.htm c:\winxp\system32\xmldm\3532_FF_0000003365.key c:\winxp\system32\xmldm\3532_FF_0000003366.htm c:\winxp\system32\xmldm\3532_FF_0000003367.pst c:\winxp\system32\xmldm\3532_FF_0000003368.htm c:\winxp\system32\xmldm\3564_FF_0000003003.htm c:\winxp\system32\xmldm\3564_FF_0000003004.key c:\winxp\system32\xmldm\3564_FF_0000003005.frm c:\winxp\system32\xmldm\3564_FF_0000003006.frm c:\winxp\system32\xmldm\3564_FF_0000003007.pst c:\winxp\system32\xmldm\3564_FF_0000003008.htm c:\winxp\system32\xmldm\3564_FF_0000003009.key c:\winxp\system32\xmldm\3564_FF_0000003010.htm c:\winxp\system32\xmldm\3564_FF_0000003011.key c:\winxp\system32\xmldm\3564_FF_0000003012.frm c:\winxp\system32\xmldm\3564_FF_0000003013.htm c:\winxp\system32\xmldm\3564_FF_0000003014.key c:\winxp\system32\xmldm\3564_FF_0000003015.htm c:\winxp\system32\xmldm\3564_FF_0000003016.key c:\winxp\system32\xmldm\3564_FF_0000003017.htm c:\winxp\system32\xmldm\3564_FF_0000003018.key c:\winxp\system32\xmldm\3564_FF_0000003019.frm c:\winxp\system32\xmldm\3564_FF_0000003020.pst c:\winxp\system32\xmldm\3564_FF_0000003021.htm c:\winxp\system32\xmldm\3564_FF_0000003022.key c:\winxp\system32\xmldm\3564_FF_0000003023.htm c:\winxp\system32\xmldm\3564_FF_0000003024.key c:\winxp\system32\xmldm\3564_FF_0000003025.pst c:\winxp\system32\xmldm\3564_FF_0000003026.htm c:\winxp\system32\xmldm\3564_FF_0000003027.key c:\winxp\system32\xmldm\3564_FF_0000003028.frm c:\winxp\system32\xmldm\3564_FF_0000003029.frm c:\winxp\system32\xmldm\3564_FF_0000003030.frm c:\winxp\system32\xmldm\3564_FF_0000003031.pst c:\winxp\system32\xmldm\3564_FF_0000003032.htm c:\winxp\system32\xmldm\3564_FF_0000003033.key c:\winxp\system32\xmldm\3564_FF_0000003034.pst c:\winxp\system32\xmldm\3564_FF_0000003035.htm c:\winxp\system32\xmldm\3564_FF_0000003036.key c:\winxp\system32\xmldm\3564_FF_0000003037.frm c:\winxp\system32\xmldm\3564_FF_0000003038.pst c:\winxp\system32\xmldm\3564_FF_0000003039.htm c:\winxp\system32\xmldm\3564_FF_0000003040.key c:\winxp\system32\xmldm\3564_FF_0000003041.htm c:\winxp\system32\xmldm\3564_FF_0000003042.key c:\winxp\system32\xmldm\3564_FF_0000003043.pst c:\winxp\system32\xmldm\3564_FF_0000003044.htm c:\winxp\system32\xmldm\3564_FF_0000003045.key c:\winxp\system32\xmldm\3564_FF_0000003046.frm c:\winxp\system32\xmldm\3564_FF_0000003047.frm c:\winxp\system32\xmldm\3564_FF_0000003048.frm c:\winxp\system32\xmldm\3564_FF_0000003049.pst c:\winxp\system32\xmldm\3564_FF_0000003050.htm c:\winxp\system32\xmldm\3564_FF_0000003051.key c:\winxp\system32\xmldm\3564_FF_0000003052.pst c:\winxp\system32\xmldm\3564_FF_0000003053.htm c:\winxp\system32\xmldm\3564_FF_0000003054.key c:\winxp\system32\xmldm\3564_FF_0000003055.frm c:\winxp\system32\xmldm\3564_FF_0000003056.pst c:\winxp\system32\xmldm\3564_FF_0000003057.htm c:\winxp\system32\xmldm\3564_FF_0000003058.key c:\winxp\system32\xmldm\3564_FF_0000003059.htm c:\winxp\system32\xmldm\3564_FF_0000003060.key c:\winxp\system32\xmldm\3564_FF_0000003061_ifrm.htm c:\winxp\system32\xmldm\3564_FF_0000003062_ifrm.htm c:\winxp\system32\xmldm\3564_FF_0000003063_ifrm.htm c:\winxp\system32\xmldm\3564_FF_0000003064_ifrm.htm c:\winxp\system32\xmldm\3564_FF_0000003065.htm c:\winxp\system32\xmldm\3564_FF_0000003066.key c:\winxp\system32\xmldm\3564_FF_0000003067.frm c:\winxp\system32\xmldm\3564_FF_0000003068.frm c:\winxp\system32\xmldm\3564_FF_0000003069.pst c:\winxp\system32\xmldm\3564_FF_0000003070.htm c:\winxp\system32\xmldm\3564_FF_0000003071.key c:\winxp\system32\xmldm\3564_FF_0000003072.frm c:\winxp\system32\xmldm\3564_FF_0000003073.frm c:\winxp\system32\xmldm\3564_FF_0000003074.pst c:\winxp\system32\xmldm\3564_FF_0000003075.htm c:\winxp\system32\xmldm\3564_FF_0000003076.key c:\winxp\system32\xmldm\3564_FF_0000003077.frm c:\winxp\system32\xmldm\3564_FF_0000003078.htm c:\winxp\system32\xmldm\3564_FF_0000003079.key c:\winxp\system32\xmldm\3564_FF_0000003080.frm c:\winxp\system32\xmldm\3564_FF_0000003081.pst c:\winxp\system32\xmldm\3564_FF_0000003082.htm c:\winxp\system32\xmldm\3564_FF_0000003083.key c:\winxp\system32\xmldm\3564_FF_0000003084.frm c:\winxp\system32\xmldm\3564_FF_0000003085.frm c:\winxp\system32\xmldm\3564_FF_0000003086.frm c:\winxp\system32\xmldm\3564_FF_0000003087.frm c:\winxp\system32\xmldm\3564_FF_0000003088.pst c:\winxp\system32\xmldm\3564_FF_0000003089.htm c:\winxp\system32\xmldm\3564_FF_0000003090.key c:\winxp\system32\xmldm\3564_FF_0000003091_ifrm.htm c:\winxp\system32\xmldm\3564_FF_0000003092.pst c:\winxp\system32\xmldm\3564_FF_0000003093.htm c:\winxp\system32\xmldm\3564_FF_0000003094.pst c:\winxp\system32\xmldm\3564_FF_0000003095.key c:\winxp\system32\xmldm\3564_FF_0000003096.htm c:\winxp\system32\xmldm\3564_FF_0000003097.htm c:\winxp\system32\xmldm\3564_FF_0000003098.key c:\winxp\system32\xmldm\3564_FF_0000003099.frm c:\winxp\system32\xmldm\3564_FF_0000003100.htm c:\winxp\system32\xmldm\3564_FF_0000003101.key c:\winxp\system32\xmldm\3564_FF_0000003102.htm c:\winxp\system32\xmldm\3564_FF_0000003103.htm c:\winxp\system32\xmldm\3564_FF_0000003104.key c:\winxp\system32\xmldm\3564_FF_0000003105.frm c:\winxp\system32\xmldm\3564_FF_0000003106.pst c:\winxp\system32\xmldm\3564_FF_0000003107.htm c:\winxp\system32\xmldm\3564_FF_0000003108.key c:\winxp\system32\xmldm\3564_FF_0000003109.frm c:\winxp\system32\xmldm\3564_FF_0000003110.frm c:\winxp\system32\xmldm\3564_FF_0000003111.pst c:\winxp\system32\xmldm\3564_FF_0000003112.htm c:\winxp\system32\xmldm\3564_FF_0000003113.htm c:\winxp\system32\xmldm\3564_FF_0000003114.key c:\winxp\system32\xmldm\3564_FF_0000003115.frm c:\winxp\system32\xmldm\3564_FF_0000003116.frm c:\winxp\system32\xmldm\3564_FF_0000003117.pst c:\winxp\system32\xmldm\3564_FF_0000003118.htm c:\winxp\system32\xmldm\3564_FF_0000003119.htm c:\winxp\system32\xmldm\3564_FF_0000003120.key c:\winxp\system32\xmldm\3564_FF_0000003121.htm c:\winxp\system32\xmldm\3564_FF_0000003122.key c:\winxp\system32\xmldm\3564_FF_0000003123.htm c:\winxp\system32\xmldm\3564_FF_0000003124.key c:\winxp\system32\xmldm\3564_FF_0000003125.frm c:\winxp\system32\xmldm\3564_FF_0000003126.frm c:\winxp\system32\xmldm\3564_FF_0000003127.pst c:\winxp\system32\xmldm\3564_FF_0000003128.htm c:\winxp\system32\xmldm\3564_FF_0000003129.pst c:\winxp\system32\xmldm\3564_FF_0000003130.pst c:\winxp\system32\xmldm\3564_FF_0000003131.pst c:\winxp\system32\xmldm\3564_FF_0000003132.pst c:\winxp\system32\xmldm\3564_FF_0000003133_ifrm.htm c:\winxp\system32\xmldm\3588_FF_0000003307.htm c:\winxp\system32\xmldm\3588_FF_0000003308.key c:\winxp\system32\xmldm\3588_FF_0000003309.frm c:\winxp\system32\xmldm\3588_FF_0000003310.frm c:\winxp\system32\xmldm\3588_FF_0000003311.pst c:\winxp\system32\xmldm\3588_FF_0000003312.htm c:\winxp\system32\xmldm\3588_FF_0000003313_ifrm.htm c:\winxp\system32\xmldm\3612_FF_0000003369.key c:\winxp\system32\xmldm\3612_FF_0000003370.htm c:\winxp\system32\xmldm\3612_FF_0000003371.frm c:\winxp\system32\xmldm\3612_FF_0000003372.pst c:\winxp\system32\xmldm\3612_FF_0000003373.htm c:\winxp\system32\xmldm\3632_FF_0000000922.htm c:\winxp\system32\xmldm\3632_FF_0000000923.htm c:\winxp\system32\xmldm\3632_FF_0000000924.htm c:\winxp\system32\xmldm\3632_FF_0000000925.htm c:\winxp\system32\xmldm\3632_FF_0000000926.key c:\winxp\system32\xmldm\3632_FF_0000000927.frm c:\winxp\system32\xmldm\3632_FF_0000000928.frm c:\winxp\system32\xmldm\3632_FF_0000000929.frm c:\winxp\system32\xmldm\3632_FF_0000000930.pst c:\winxp\system32\xmldm\3632_FF_0000000931.htm c:\winxp\system32\xmldm\3632_FF_0000000932.key c:\winxp\system32\xmldm\3632_FF_0000000933.pst c:\winxp\system32\xmldm\3632_FF_0000000934.htm c:\winxp\system32\xmldm\3632_FF_0000000935.key c:\winxp\system32\xmldm\3632_FF_0000000936.frm c:\winxp\system32\xmldm\3632_FF_0000000937.frm c:\winxp\system32\xmldm\3632_FF_0000000938.frm c:\winxp\system32\xmldm\3632_FF_0000000939.frm c:\winxp\system32\xmldm\3632_FF_0000000940.frm c:\winxp\system32\xmldm\3632_FF_0000000941.frm c:\winxp\system32\xmldm\3632_FF_0000000942.frm c:\winxp\system32\xmldm\3632_FF_0000000943.frm c:\winxp\system32\xmldm\3632_FF_0000000944.frm c:\winxp\system32\xmldm\3632_FF_0000000945.frm c:\winxp\system32\xmldm\3632_FF_0000000946.frm c:\winxp\system32\xmldm\3632_FF_0000000947.frm c:\winxp\system32\xmldm\3632_FF_0000000948.frm c:\winxp\system32\xmldm\3632_FF_0000000949.frm c:\winxp\system32\xmldm\3632_FF_0000000950.frm c:\winxp\system32\xmldm\3632_FF_0000000951.frm c:\winxp\system32\xmldm\3632_FF_0000000952.frm c:\winxp\system32\xmldm\3632_FF_0000000953.frm c:\winxp\system32\xmldm\3632_FF_0000000954.frm c:\winxp\system32\xmldm\3632_FF_0000000955.frm c:\winxp\system32\xmldm\3632_FF_0000000956.frm c:\winxp\system32\xmldm\3632_FF_0000000957.frm c:\winxp\system32\xmldm\3632_FF_0000000958.frm c:\winxp\system32\xmldm\3632_FF_0000000959.frm c:\winxp\system32\xmldm\3632_FF_0000000960.frm c:\winxp\system32\xmldm\3632_FF_0000000961.frm c:\winxp\system32\xmldm\3632_FF_0000000962.frm c:\winxp\system32\xmldm\3632_FF_0000000963.frm c:\winxp\system32\xmldm\3632_FF_0000000964.frm c:\winxp\system32\xmldm\3632_FF_0000000965.frm c:\winxp\system32\xmldm\3632_FF_0000000966.frm c:\winxp\system32\xmldm\3632_FF_0000000967.frm c:\winxp\system32\xmldm\3632_FF_0000000968.frm c:\winxp\system32\xmldm\3632_FF_0000000969.frm c:\winxp\system32\xmldm\3632_FF_0000000970.frm c:\winxp\system32\xmldm\3632_FF_0000000971.frm c:\winxp\system32\xmldm\3632_FF_0000000972.frm c:\winxp\system32\xmldm\3632_FF_0000000973.frm c:\winxp\system32\xmldm\3632_FF_0000000974.frm c:\winxp\system32\xmldm\3632_FF_0000000975.frm c:\winxp\system32\xmldm\3632_FF_0000000976.frm c:\winxp\system32\xmldm\3632_FF_0000000977.frm c:\winxp\system32\xmldm\3632_FF_0000000978.frm c:\winxp\system32\xmldm\3632_FF_0000000979.frm c:\winxp\system32\xmldm\3632_FF_0000000980.frm c:\winxp\system32\xmldm\3632_FF_0000000981.frm c:\winxp\system32\xmldm\3632_FF_0000000982.frm c:\winxp\system32\xmldm\3632_FF_0000000983.frm c:\winxp\system32\xmldm\3632_FF_0000000984.frm c:\winxp\system32\xmldm\3632_FF_0000000985.htm c:\winxp\system32\xmldm\3632_FF_0000000986.key c:\winxp\system32\xmldm\3632_FF_0000004801.pst c:\winxp\system32\xmldm\3632_FF_0000004802.key c:\winxp\system32\xmldm\3632_FF_0000004803.htm c:\winxp\system32\xmldm\3632_FF_0000004804.pst c:\winxp\system32\xmldm\3632_FF_0000004805.htm c:\winxp\system32\xmldm\3632_FF_0000004806.htm c:\winxp\system32\xmldm\3632_FF_0000004807_ifrm.htm c:\winxp\system32\xmldm\3632_FF_0000004808.htm c:\winxp\system32\xmldm\3632_FF_0000004809.key c:\winxp\system32\xmldm\3632_FF_0000004810.frm c:\winxp\system32\xmldm\3632_FF_0000004811.pst c:\winxp\system32\xmldm\3632_FF_0000004812.htm c:\winxp\system32\xmldm\3632_FF_0000004813.key c:\winxp\system32\xmldm\3632_FF_0000004814.pst c:\winxp\system32\xmldm\3632_FF_0000004815.htm c:\winxp\system32\xmldm\3632_FF_0000004816.key c:\winxp\system32\xmldm\3632_FF_0000004817.htm c:\winxp\system32\xmldm\3632_FF_0000004818.key c:\winxp\system32\xmldm\3632_FF_0000004819.htm c:\winxp\system32\xmldm\3632_FF_0000004820.key c:\winxp\system32\xmldm\3632_FF_0000004821.frm c:\winxp\system32\xmldm\3632_FF_0000004822.htm c:\winxp\system32\xmldm\3632_FF_0000004823.key c:\winxp\system32\xmldm\3632_FF_0000004824.pst c:\winxp\system32\xmldm\3632_FF_0000004825.htm c:\winxp\system32\xmldm\3632_FF_0000004826.key c:\winxp\system32\xmldm\3644_FF_0000003648.htm c:\winxp\system32\xmldm\3644_FF_0000003649.key c:\winxp\system32\xmldm\3644_FF_0000003650.htm c:\winxp\system32\xmldm\3644_FF_0000003651.key c:\winxp\system32\xmldm\3644_FF_0000003652.frm c:\winxp\system32\xmldm\3644_FF_0000003653.htm c:\winxp\system32\xmldm\3644_FF_0000003654.key c:\winxp\system32\xmldm\3644_FF_0000003655.pst c:\winxp\system32\xmldm\3644_FF_0000003656.htm c:\winxp\system32\xmldm\3644_FF_0000003657.key c:\winxp\system32\xmldm\3664_FF_0000000554.pst c:\winxp\system32\xmldm\3664_FF_0000000555.htm c:\winxp\system32\xmldm\3664_FF_0000000556.pst c:\winxp\system32\xmldm\3664_FF_0000000557.key c:\winxp\system32\xmldm\3664_FF_0000000558.htm c:\winxp\system32\xmldm\3664_FF_0000000559.htm c:\winxp\system32\xmldm\3664_FF_0000000560.key c:\winxp\system32\xmldm\3664_FF_0000000561.frm c:\winxp\system32\xmldm\3664_FF_0000000562.pst c:\winxp\system32\xmldm\3664_FF_0000000563.key c:\winxp\system32\xmldm\3664_FF_0000000564.htm c:\winxp\system32\xmldm\3664_FF_0000000565.htm c:\winxp\system32\xmldm\3664_FF_0000000566.key c:\winxp\system32\xmldm\3664_FF_0000000567.htm c:\winxp\system32\xmldm\3664_FF_0000000568.htm c:\winxp\system32\xmldm\3664_FF_0000000569.htm c:\winxp\system32\xmldm\3664_FF_0000000570_ifrm.htm c:\winxp\system32\xmldm\3712_FF_0000003229.key c:\winxp\system32\xmldm\3712_FF_0000003230.htm c:\winxp\system32\xmldm\3712_FF_0000003231.frm c:\winxp\system32\xmldm\3712_FF_0000003232.frm c:\winxp\system32\xmldm\3712_FF_0000003233.pst c:\winxp\system32\xmldm\3712_FF_0000003234.htm c:\winxp\system32\xmldm\3712_FF_0000003235.htm c:\winxp\system32\xmldm\3712_FF_0000003236.key c:\winxp\system32\xmldm\3712_FF_0000003237.htm c:\winxp\system32\xmldm\3712_FF_0000003238.key c:\winxp\system32\xmldm\3712_FF_0000003239.frm c:\winxp\system32\xmldm\3712_FF_0000003240.htm c:\winxp\system32\xmldm\3712_FF_0000003241.key c:\winxp\system32\xmldm\3712_FF_0000003242.pst c:\winxp\system32\xmldm\3712_FF_0000003243.htm c:\winxp\system32\xmldm\3712_FF_0000003244.key c:\winxp\system32\xmldm\3720_FF_0000002577.pst c:\winxp\system32\xmldm\3720_FF_0000002578.htm c:\winxp\system32\xmldm\3720_FF_0000002579.key c:\winxp\system32\xmldm\3720_FF_0000002580.pst c:\winxp\system32\xmldm\3720_FF_0000002581.htm c:\winxp\system32\xmldm\3720_FF_0000002582.htm c:\winxp\system32\xmldm\3720_FF_0000002583.key c:\winxp\system32\xmldm\3720_FF_0000002584.frm c:\winxp\system32\xmldm\3720_FF_0000002585.pst c:\winxp\system32\xmldm\3720_FF_0000002586.key c:\winxp\system32\xmldm\3720_FF_0000002587.htm c:\winxp\system32\xmldm\3720_FF_0000002588_ifrm.htm c:\winxp\system32\xmldm\3720_FF_0000002589_ifrm.htm c:\winxp\system32\xmldm\3720_FF_0000002590.htm c:\winxp\system32\xmldm\3720_FF_0000002591.key c:\winxp\system32\xmldm\3720_FF_0000002592.htm c:\winxp\system32\xmldm\3720_FF_0000002593.htm c:\winxp\system32\xmldm\3720_FF_0000002594.key c:\winxp\system32\xmldm\3720_FF_0000002595.htm c:\winxp\system32\xmldm\3720_FF_0000002596.key c:\winxp\system32\xmldm\3720_FF_0000003198.htm c:\winxp\system32\xmldm\3720_FF_0000003199.key c:\winxp\system32\xmldm\3720_FF_0000003200.frm c:\winxp\system32\xmldm\3720_FF_0000003201.frm c:\winxp\system32\xmldm\3720_FF_0000003202.pst c:\winxp\system32\xmldm\3720_FF_0000003203.htm c:\winxp\system32\xmldm\3720_FF_0000003204.key c:\winxp\system32\xmldm\3720_FF_0000003205.htm c:\winxp\system32\xmldm\3720_FF_0000003206.key c:\winxp\system32\xmldm\3720_FF_0000003207.frm c:\winxp\system32\xmldm\3720_FF_0000003208.htm c:\winxp\system32\xmldm\3720_FF_0000003209.key c:\winxp\system32\xmldm\3764_FF_0000003374.key c:\winxp\system32\xmldm\3764_FF_0000003375.htm c:\winxp\system32\xmldm\3764_FF_0000003376.frm c:\winxp\system32\xmldm\3764_FF_0000003377.frm c:\winxp\system32\xmldm\3764_FF_0000003378.pst c:\winxp\system32\xmldm\3764_FF_0000003379.htm c:\winxp\system32\xmldm\3764_FF_0000003380_ifrm.htm c:\winxp\system32\xmldm\3780_FF_0000002144_ifrm.htm c:\winxp\system32\xmldm\3780_FF_0000002145_ifrm.htm c:\winxp\system32\xmldm\3800_FF_0000003451.key c:\winxp\system32\xmldm\3800_FF_0000003452.htm c:\winxp\system32\xmldm\3800_FF_0000003453.frm c:\winxp\system32\xmldm\3800_FF_0000003454.frm c:\winxp\system32\xmldm\3800_FF_0000003455.pst c:\winxp\system32\xmldm\3800_FF_0000003456.htm c:\winxp\system32\xmldm\3800_FF_0000003457.htm c:\winxp\system32\xmldm\3800_FF_0000003458.key c:\winxp\system32\xmldm\3800_FF_0000003459.htm c:\winxp\system32\xmldm\3800_FF_0000003460.key c:\winxp\system32\xmldm\3800_FF_0000003461.frm c:\winxp\system32\xmldm\3800_FF_0000003462_ifrm.htm c:\winxp\system32\xmldm\3800_FF_0000003463.htm c:\winxp\system32\xmldm\3800_FF_0000003464.key c:\winxp\system32\xmldm\3800_FF_0000003465.htm c:\winxp\system32\xmldm\3800_FF_0000003466_ifrm.htm c:\winxp\system32\xmldm\3800_FF_0000003467.htm c:\winxp\system32\xmldm\3800_FF_0000003468.key c:\winxp\system32\xmldm\3800_FF_0000003469.htm c:\winxp\system32\xmldm\3800_FF_0000003470.key c:\winxp\system32\xmldm\3800_FF_0000003471.pst c:\winxp\system32\xmldm\3800_FF_0000003472.htm c:\winxp\system32\xmldm\3800_FF_0000003473.key c:\winxp\system32\xmldm\3800_FF_0000003474.pst c:\winxp\system32\xmldm\3800_FF_0000003475.htm c:\winxp\system32\xmldm\3800_FF_0000003476.key c:\winxp\system32\xmldm\3800_FF_0000003477.pst c:\winxp\system32\xmldm\3800_FF_0000003478.htm c:\winxp\system32\xmldm\3800_FF_0000003479.htm c:\winxp\system32\xmldm\3800_FF_0000003480.key c:\winxp\system32\xmldm\3800_FF_0000003481.frm c:\winxp\system32\xmldm\3800_FF_0000003482.pst c:\winxp\system32\xmldm\3800_FF_0000003483.htm c:\winxp\system32\xmldm\3800_FF_0000003484.key c:\winxp\system32\xmldm\3800_FF_0000003485.htm c:\winxp\system32\xmldm\3800_FF_0000003486.key c:\winxp\system32\xmldm\3800_FF_0000003487.htm c:\winxp\system32\xmldm\3800_FF_0000003488.key c:\winxp\system32\xmldm\3800_FF_0000003489.pst c:\winxp\system32\xmldm\3800_FF_0000003490.htm c:\winxp\system32\xmldm\3800_FF_0000003491.key c:\winxp\system32\xmldm\3804_FF_0000003210.key c:\winxp\system32\xmldm\3804_FF_0000003211.htm c:\winxp\system32\xmldm\3804_FF_0000003212.frm c:\winxp\system32\xmldm\3804_FF_0000003213.frm c:\winxp\system32\xmldm\3804_FF_0000003214.pst c:\winxp\system32\xmldm\3804_FF_0000003215.htm c:\winxp\system32\xmldm\3804_FF_0000003216_ifrm.htm c:\winxp\system32\xmldm\3804_FF_0000003381.key c:\winxp\system32\xmldm\3804_FF_0000003382.htm c:\winxp\system32\xmldm\3804_FF_0000003383.frm c:\winxp\system32\xmldm\3804_FF_0000003384.pst c:\winxp\system32\xmldm\3804_FF_0000003385.htm c:\winxp\system32\xmldm\3812_FF_0000004033.pst c:\winxp\system32\xmldm\3812_FF_0000004034.htm c:\winxp\system32\xmldm\3812_FF_0000004035.key c:\winxp\system32\xmldm\3812_FF_0000004036.pst c:\winxp\system32\xmldm\3812_FF_0000004037.htm c:\winxp\system32\xmldm\3812_FF_0000004038.htm c:\winxp\system32\xmldm\3812_FF_0000004039.htm c:\winxp\system32\xmldm\3812_FF_0000004040.key c:\winxp\system32\xmldm\3812_FF_0000004041.frm c:\winxp\system32\xmldm\3812_FF_0000004042.htm c:\winxp\system32\xmldm\3812_FF_0000004043.key c:\winxp\system32\xmldm\3812_FF_0000004044.htm c:\winxp\system32\xmldm\3812_FF_0000004045.key c:\winxp\system32\xmldm\3812_FF_0000004046.pst c:\winxp\system32\xmldm\3812_FF_0000004047.htm c:\winxp\system32\xmldm\3812_FF_0000004048.key c:\winxp\system32\xmldm\3812_FF_0000004049.htm c:\winxp\system32\xmldm\3812_FF_0000004050.key c:\winxp\system32\xmldm\3812_FF_0000004051.pst c:\winxp\system32\xmldm\3812_FF_0000004052.htm c:\winxp\system32\xmldm\3812_FF_0000004053.pst c:\winxp\system32\xmldm\3812_FF_0000004054.htm c:\winxp\system32\xmldm\3812_FF_0000004055.key c:\winxp\system32\xmldm\3812_FF_0000004056.pst c:\winxp\system32\xmldm\3812_FF_0000004057.htm c:\winxp\system32\xmldm\3812_FF_0000004058.key c:\winxp\system32\xmldm\3812_FF_0000004059.pst c:\winxp\system32\xmldm\3812_FF_0000004060.key c:\winxp\system32\xmldm\3812_FF_0000004061.htm c:\winxp\system32\xmldm\3812_FF_0000004062.pst c:\winxp\system32\xmldm\3812_FF_0000004063.key c:\winxp\system32\xmldm\3812_FF_0000004064.htm c:\winxp\system32\xmldm\3812_FF_0000004065.pst c:\winxp\system32\xmldm\3812_FF_0000004066.htm c:\winxp\system32\xmldm\3812_FF_0000004067.pst c:\winxp\system32\xmldm\3812_FF_0000004068.htm c:\winxp\system32\xmldm\3812_FF_0000004069.pst c:\winxp\system32\xmldm\3812_FF_0000004070.key c:\winxp\system32\xmldm\3812_FF_0000004071.htm c:\winxp\system32\xmldm\3812_FF_0000004072.pst c:\winxp\system32\xmldm\3812_FF_0000004073.htm c:\winxp\system32\xmldm\3812_FF_0000004074.key c:\winxp\system32\xmldm\3812_FF_0000004075.pst c:\winxp\system32\xmldm\3812_FF_0000004076.key c:\winxp\system32\xmldm\3812_FF_0000004077.htm c:\winxp\system32\xmldm\3812_FF_0000004078_ifrm.htm c:\winxp\system32\xmldm\3812_FF_0000004079.pst c:\winxp\system32\xmldm\3812_FF_0000004080.htm c:\winxp\system32\xmldm\3812_FF_0000004081.key c:\winxp\system32\xmldm\3812_FF_0000004082.pst c:\winxp\system32\xmldm\3812_FF_0000004083.htm c:\winxp\system32\xmldm\3812_FF_0000004084.key c:\winxp\system32\xmldm\3812_FF_0000004085.htm c:\winxp\system32\xmldm\3812_FF_0000004086.key c:\winxp\system32\xmldm\3812_FF_0000004087.htm c:\winxp\system32\xmldm\3812_FF_0000004088.key c:\winxp\system32\xmldm\3812_FF_0000004089.pst c:\winxp\system32\xmldm\3812_FF_0000004090.htm c:\winxp\system32\xmldm\3812_FF_0000004091.key c:\winxp\system32\xmldm\3812_FF_0000004092.frm c:\winxp\system32\xmldm\3812_FF_0000004093.frm c:\winxp\system32\xmldm\3812_FF_0000004094.frm c:\winxp\system32\xmldm\3812_FF_0000004095.frm c:\winxp\system32\xmldm\3812_FF_0000004096.frm c:\winxp\system32\xmldm\3812_FF_0000004097.frm c:\winxp\system32\xmldm\3812_FF_0000004098.frm c:\winxp\system32\xmldm\3812_FF_0000004099.frm c:\winxp\system32\xmldm\3812_FF_0000004100.frm c:\winxp\system32\xmldm\3812_FF_0000004101.frm c:\winxp\system32\xmldm\3812_FF_0000004102.frm c:\winxp\system32\xmldm\3812_FF_0000004103.frm c:\winxp\system32\xmldm\3812_FF_0000004104.frm c:\winxp\system32\xmldm\3812_FF_0000004105.frm c:\winxp\system32\xmldm\3812_FF_0000004106.frm c:\winxp\system32\xmldm\3812_FF_0000004107.frm c:\winxp\system32\xmldm\3812_FF_0000004108.frm c:\winxp\system32\xmldm\3812_FF_0000004109.frm c:\winxp\system32\xmldm\3812_FF_0000004110.frm c:\winxp\system32\xmldm\3812_FF_0000004111.frm c:\winxp\system32\xmldm\3812_FF_0000004112.frm c:\winxp\system32\xmldm\3812_FF_0000004113.frm c:\winxp\system32\xmldm\3812_FF_0000004114.frm c:\winxp\system32\xmldm\3812_FF_0000004115.frm c:\winxp\system32\xmldm\3812_FF_0000004116.pst c:\winxp\system32\xmldm\3812_FF_0000004117.htm c:\winxp\system32\xmldm\3812_FF_0000004118.key c:\winxp\system32\xmldm\3812_FF_0000004119.pst c:\winxp\system32\xmldm\3812_FF_0000004120.htm c:\winxp\system32\xmldm\3812_FF_0000004121.key c:\winxp\system32\xmldm\3812_FF_0000004122.pst c:\winxp\system32\xmldm\3812_FF_0000004123.htm c:\winxp\system32\xmldm\3812_FF_0000004124.key c:\winxp\system32\xmldm\3812_FF_0000004125.pst c:\winxp\system32\xmldm\3812_FF_0000004126.htm c:\winxp\system32\xmldm\3812_FF_0000004127.key c:\winxp\system32\xmldm\3812_FF_0000004128.pst c:\winxp\system32\xmldm\3812_FF_0000004129.htm c:\winxp\system32\xmldm\3812_FF_0000004130.pst c:\winxp\system32\xmldm\3812_FF_0000004131.key c:\winxp\system32\xmldm\3812_FF_0000004132.htm c:\winxp\system32\xmldm\3812_FF_0000004133.pst c:\winxp\system32\xmldm\3812_FF_0000004134.htm c:\winxp\system32\xmldm\3812_FF_0000004135.key c:\winxp\system32\xmldm\3812_FF_0000004136.pst c:\winxp\system32\xmldm\3812_FF_0000004137.htm c:\winxp\system32\xmldm\3812_FF_0000004138.key c:\winxp\system32\xmldm\3812_FF_0000004139.htm c:\winxp\system32\xmldm\3812_FF_0000004140.htm c:\winxp\system32\xmldm\3812_FF_0000004141.key c:\winxp\system32\xmldm\3812_FF_0000004142.pst c:\winxp\system32\xmldm\3812_FF_0000004143.htm c:\winxp\system32\xmldm\3812_FF_0000004144.key c:\winxp\system32\xmldm\3812_FF_0000004145.frm c:\winxp\system32\xmldm\3812_FF_0000004146.frm c:\winxp\system32\xmldm\3812_FF_0000004147.frm c:\winxp\system32\xmldm\3812_FF_0000004148.frm c:\winxp\system32\xmldm\3812_FF_0000004149.frm c:\winxp\system32\xmldm\3812_FF_0000004150.frm c:\winxp\system32\xmldm\3812_FF_0000004151.frm c:\winxp\system32\xmldm\3812_FF_0000004152.frm c:\winxp\system32\xmldm\3812_FF_0000004153.frm c:\winxp\system32\xmldm\3812_FF_0000004154.frm c:\winxp\system32\xmldm\3812_FF_0000004155.frm c:\winxp\system32\xmldm\3812_FF_0000004156.frm c:\winxp\system32\xmldm\3812_FF_0000004157.frm c:\winxp\system32\xmldm\3812_FF_0000004158.frm c:\winxp\system32\xmldm\3812_FF_0000004159.frm c:\winxp\system32\xmldm\3812_FF_0000004160.frm c:\winxp\system32\xmldm\3812_FF_0000004161.frm c:\winxp\system32\xmldm\3812_FF_0000004162.frm c:\winxp\system32\xmldm\3812_FF_0000004163.frm c:\winxp\system32\xmldm\3812_FF_0000004164.frm c:\winxp\system32\xmldm\3812_FF_0000004165.frm c:\winxp\system32\xmldm\3812_FF_0000004166.frm c:\winxp\system32\xmldm\3812_FF_0000004167.frm c:\winxp\system32\xmldm\3812_FF_0000004168.frm c:\winxp\system32\xmldm\3812_FF_0000004169.frm c:\winxp\system32\xmldm\3812_FF_0000004170.frm c:\winxp\system32\xmldm\3812_FF_0000004171.frm c:\winxp\system32\xmldm\3812_FF_0000004172.frm c:\winxp\system32\xmldm\3812_FF_0000004173.frm c:\winxp\system32\xmldm\3812_FF_0000004174.frm c:\winxp\system32\xmldm\3812_FF_0000004175.frm c:\winxp\system32\xmldm\3812_FF_0000004176.frm c:\winxp\system32\xmldm\3812_FF_0000004177.frm c:\winxp\system32\xmldm\3812_FF_0000004178.frm c:\winxp\system32\xmldm\3812_FF_0000004179.frm c:\winxp\system32\xmldm\3812_FF_0000004180.frm c:\winxp\system32\xmldm\3812_FF_0000004181.frm c:\winxp\system32\xmldm\3812_FF_0000004182.frm c:\winxp\system32\xmldm\3812_FF_0000004183.frm c:\winxp\system32\xmldm\3812_FF_0000004184.frm c:\winxp\system32\xmldm\3812_FF_0000004185.frm c:\winxp\system32\xmldm\3812_FF_0000004186.frm c:\winxp\system32\xmldm\3812_FF_0000004187.frm c:\winxp\system32\xmldm\3812_FF_0000004188.frm c:\winxp\system32\xmldm\3812_FF_0000004189.frm c:\winxp\system32\xmldm\3812_FF_0000004190.frm c:\winxp\system32\xmldm\3812_FF_0000004191.frm c:\winxp\system32\xmldm\3812_FF_0000004192.frm c:\winxp\system32\xmldm\3812_FF_0000004193.frm c:\winxp\system32\xmldm\3812_FF_0000004194.frm c:\winxp\system32\xmldm\3812_FF_0000004195.frm c:\winxp\system32\xmldm\3812_FF_0000004196.frm c:\winxp\system32\xmldm\3812_FF_0000004197.frm c:\winxp\system32\xmldm\3812_FF_0000004198.frm c:\winxp\system32\xmldm\3812_FF_0000004199.frm c:\winxp\system32\xmldm\3812_FF_0000004200.frm c:\winxp\system32\xmldm\3812_FF_0000004201.frm c:\winxp\system32\xmldm\3812_FF_0000004202.frm c:\winxp\system32\xmldm\3812_FF_0000004203.frm c:\winxp\system32\xmldm\3812_FF_0000004204.frm c:\winxp\system32\xmldm\3812_FF_0000004205.frm c:\winxp\system32\xmldm\3812_FF_0000004206.frm c:\winxp\system32\xmldm\3812_FF_0000004207.frm c:\winxp\system32\xmldm\3812_FF_0000004208.frm c:\winxp\system32\xmldm\3812_FF_0000004209.frm c:\winxp\system32\xmldm\3812_FF_0000004210.frm c:\winxp\system32\xmldm\3812_FF_0000004211.frm c:\winxp\system32\xmldm\3812_FF_0000004212.frm c:\winxp\system32\xmldm\3812_FF_0000004213.frm c:\winxp\system32\xmldm\3812_FF_0000004214.frm c:\winxp\system32\xmldm\3812_FF_0000004215.frm c:\winxp\system32\xmldm\3812_FF_0000004216.frm c:\winxp\system32\xmldm\3812_FF_0000004217.frm c:\winxp\system32\xmldm\3812_FF_0000004218.frm c:\winxp\system32\xmldm\3812_FF_0000004219.frm c:\winxp\system32\xmldm\3812_FF_0000004220.frm c:\winxp\system32\xmldm\3812_FF_0000004221.frm c:\winxp\system32\xmldm\3812_FF_0000004222.frm c:\winxp\system32\xmldm\3812_FF_0000004223.frm c:\winxp\system32\xmldm\3812_FF_0000004224.frm c:\winxp\system32\xmldm\3812_FF_0000004225.frm c:\winxp\system32\xmldm\3812_FF_0000004226.frm c:\winxp\system32\xmldm\3812_FF_0000004227.frm c:\winxp\system32\xmldm\3812_FF_0000004228.frm c:\winxp\system32\xmldm\3812_FF_0000004229.frm c:\winxp\system32\xmldm\3812_FF_0000004230.frm c:\winxp\system32\xmldm\3812_FF_0000004231.frm c:\winxp\system32\xmldm\3812_FF_0000004232.frm c:\winxp\system32\xmldm\3812_FF_0000004233.frm c:\winxp\system32\xmldm\3812_FF_0000004234.frm c:\winxp\system32\xmldm\3812_FF_0000004235.frm c:\winxp\system32\xmldm\3812_FF_0000004236.frm c:\winxp\system32\xmldm\3812_FF_0000004237.frm c:\winxp\system32\xmldm\3812_FF_0000004238.frm c:\winxp\system32\xmldm\3812_FF_0000004239.frm c:\winxp\system32\xmldm\3812_FF_0000004240.frm c:\winxp\system32\xmldm\3812_FF_0000004241.frm c:\winxp\system32\xmldm\3812_FF_0000004242.frm c:\winxp\system32\xmldm\3812_FF_0000004243.frm c:\winxp\system32\xmldm\3812_FF_0000004244.frm c:\winxp\system32\xmldm\3812_FF_0000004245.frm c:\winxp\system32\xmldm\3812_FF_0000004246.frm c:\winxp\system32\xmldm\3812_FF_0000004247.frm c:\winxp\system32\xmldm\3812_FF_0000004248.frm c:\winxp\system32\xmldm\3812_FF_0000004249.frm c:\winxp\system32\xmldm\3812_FF_0000004250.frm c:\winxp\system32\xmldm\3812_FF_0000004251.frm c:\winxp\system32\xmldm\3812_FF_0000004252.frm c:\winxp\system32\xmldm\3812_FF_0000004253.frm c:\winxp\system32\xmldm\3812_FF_0000004254.frm c:\winxp\system32\xmldm\3812_FF_0000004255.frm c:\winxp\system32\xmldm\3812_FF_0000004256.frm c:\winxp\system32\xmldm\3812_FF_0000004257.frm c:\winxp\system32\xmldm\3812_FF_0000004258.frm c:\winxp\system32\xmldm\3812_FF_0000004259.frm c:\winxp\system32\xmldm\3812_FF_0000004260.frm c:\winxp\system32\xmldm\3812_FF_0000004261.frm c:\winxp\system32\xmldm\3812_FF_0000004262.frm c:\winxp\system32\xmldm\3812_FF_0000004263.frm c:\winxp\system32\xmldm\3812_FF_0000004264.frm c:\winxp\system32\xmldm\3812_FF_0000004265.frm c:\winxp\system32\xmldm\3812_FF_0000004266.frm c:\winxp\system32\xmldm\3812_FF_0000004267.frm c:\winxp\system32\xmldm\3812_FF_0000004268.frm c:\winxp\system32\xmldm\3812_FF_0000004269.frm c:\winxp\system32\xmldm\3812_FF_0000004270.frm c:\winxp\system32\xmldm\3812_FF_0000004271.frm c:\winxp\system32\xmldm\3812_FF_0000004272.frm c:\winxp\system32\xmldm\3812_FF_0000004273.frm c:\winxp\system32\xmldm\3812_FF_0000004274.frm c:\winxp\system32\xmldm\3812_FF_0000004275.frm c:\winxp\system32\xmldm\3812_FF_0000004276.frm c:\winxp\system32\xmldm\3812_FF_0000004277.frm c:\winxp\system32\xmldm\3812_FF_0000004278.frm c:\winxp\system32\xmldm\3812_FF_0000004279.frm c:\winxp\system32\xmldm\3812_FF_0000004280.frm c:\winxp\system32\xmldm\3812_FF_0000004281.frm c:\winxp\system32\xmldm\3812_FF_0000004282.frm c:\winxp\system32\xmldm\3812_FF_0000004283.frm c:\winxp\system32\xmldm\3812_FF_0000004284.frm c:\winxp\system32\xmldm\3812_FF_0000004285.frm c:\winxp\system32\xmldm\3812_FF_0000004286.frm c:\winxp\system32\xmldm\3812_FF_0000004287.frm c:\winxp\system32\xmldm\3812_FF_0000004288.frm c:\winxp\system32\xmldm\3812_FF_0000004289.frm c:\winxp\system32\xmldm\3812_FF_0000004290.frm c:\winxp\system32\xmldm\3812_FF_0000004291.frm c:\winxp\system32\xmldm\3812_FF_0000004292.frm c:\winxp\system32\xmldm\3812_FF_0000004293.frm c:\winxp\system32\xmldm\3812_FF_0000004294.frm c:\winxp\system32\xmldm\3812_FF_0000004295.frm c:\winxp\system32\xmldm\3812_FF_0000004296.frm c:\winxp\system32\xmldm\3812_FF_0000004297.frm c:\winxp\system32\xmldm\3812_FF_0000004298.frm c:\winxp\system32\xmldm\3812_FF_0000004299.frm c:\winxp\system32\xmldm\3812_FF_0000004300.frm c:\winxp\system32\xmldm\3812_FF_0000004301.frm c:\winxp\system32\xmldm\3812_FF_0000004302.frm c:\winxp\system32\xmldm\3812_FF_0000004303.frm c:\winxp\system32\xmldm\3812_FF_0000004304.frm c:\winxp\system32\xmldm\3812_FF_0000004305.frm c:\winxp\system32\xmldm\3812_FF_0000004306.frm c:\winxp\system32\xmldm\3812_FF_0000004307.frm c:\winxp\system32\xmldm\3812_FF_0000004308.frm c:\winxp\system32\xmldm\3812_FF_0000004309.frm c:\winxp\system32\xmldm\3812_FF_0000004310.frm c:\winxp\system32\xmldm\3812_FF_0000004311.frm c:\winxp\system32\xmldm\3812_FF_0000004312.frm c:\winxp\system32\xmldm\3812_FF_0000004313.frm c:\winxp\system32\xmldm\3812_FF_0000004314.frm c:\winxp\system32\xmldm\3812_FF_0000004315.frm c:\winxp\system32\xmldm\3812_FF_0000004316.frm c:\winxp\system32\xmldm\3812_FF_0000004317.frm c:\winxp\system32\xmldm\3812_FF_0000004318.frm c:\winxp\system32\xmldm\3812_FF_0000004319.frm c:\winxp\system32\xmldm\3812_FF_0000004320.frm c:\winxp\system32\xmldm\3812_FF_0000004321.frm c:\winxp\system32\xmldm\3812_FF_0000004322.pst c:\winxp\system32\xmldm\3812_FF_0000004323_ifrm.htm c:\winxp\system32\xmldm\3812_FF_0000004324.htm c:\winxp\system32\xmldm\3812_FF_0000004325.key c:\winxp\system32\xmldm\3812_FF_0000004326.frm c:\winxp\system32\xmldm\3816_FF_0000003186.key c:\winxp\system32\xmldm\3816_FF_0000003187.htm c:\winxp\system32\xmldm\3816_FF_0000003188.frm c:\winxp\system32\xmldm\3816_FF_0000003189.frm c:\winxp\system32\xmldm\3816_FF_0000003190.pst c:\winxp\system32\xmldm\3816_FF_0000003191.htm c:\winxp\system32\xmldm\3816_FF_0000003192.key c:\winxp\system32\xmldm\3816_FF_0000003193.frm c:\winxp\system32\xmldm\3816_FF_0000003194.frm c:\winxp\system32\xmldm\3816_FF_0000003195.pst c:\winxp\system32\xmldm\3816_FF_0000003196.htm c:\winxp\system32\xmldm\3816_FF_0000003197_ifrm.htm c:\winxp\system32\xmldm\3824_FF_0000004827_ifrm.htm c:\winxp\system32\xmldm\3824_FF_0000004828_ifrm.htm c:\winxp\system32\xmldm\3872_FF_0000003415.pst c:\winxp\system32\xmldm\3872_FF_0000003416.htm c:\winxp\system32\xmldm\3872_FF_0000003417.key c:\winxp\system32\xmldm\3872_FF_0000003418.pst c:\winxp\system32\xmldm\3872_FF_0000003419.htm c:\winxp\system32\xmldm\3872_FF_0000003420_ifrm.htm c:\winxp\system32\xmldm\3872_FF_0000003421.htm c:\winxp\system32\xmldm\3872_FF_0000003422.key c:\winxp\system32\xmldm\3872_FF_0000003423.frm c:\winxp\system32\xmldm\3872_FF_0000003424.htm c:\winxp\system32\xmldm\3872_FF_0000003425.key c:\winxp\system32\xmldm\3872_FF_0000003426.htm c:\winxp\system32\xmldm\3872_FF_0000003427.key c:\winxp\system32\xmldm\3872_FF_0000003428.pst c:\winxp\system32\xmldm\3872_FF_0000003429.htm c:\winxp\system32\xmldm\3872_FF_0000003430.htm c:\winxp\system32\xmldm\3872_FF_0000003431.key c:\winxp\system32\xmldm\3872_FF_0000003432.frm c:\winxp\system32\xmldm\3872_FF_0000003433.frm c:\winxp\system32\xmldm\3872_FF_0000003434.pst c:\winxp\system32\xmldm\3872_FF_0000003435.htm c:\winxp\system32\xmldm\3872_FF_0000003436.htm c:\winxp\system32\xmldm\3872_FF_0000003437.key c:\winxp\system32\xmldm\3884_FF_0000002165.htm c:\winxp\system32\xmldm\3884_FF_0000002166.htm c:\winxp\system32\xmldm\3884_FF_0000002167.frm c:\winxp\system32\xmldm\3884_FF_0000002168.key c:\winxp\system32\xmldm\3884_FF_0000002169.frm c:\winxp\system32\xmldm\3884_FF_0000002170.frm c:\winxp\system32\xmldm\3884_FF_0000002171.pst c:\winxp\system32\xmldm\3884_FF_0000002172.htm c:\winxp\system32\xmldm\3884_FF_0000002173.key c:\winxp\system32\xmldm\3884_FF_0000002174.pst c:\winxp\system32\xmldm\3884_FF_0000002175.htm c:\winxp\system32\xmldm\3884_FF_0000002176.key c:\winxp\system32\xmldm\3884_FF_0000002177.frm c:\winxp\system32\xmldm\3884_FF_0000002178.htm c:\winxp\system32\xmldm\3884_FF_0000002179.key c:\winxp\system32\xmldm\3892_FF_0000002858_ifrm.htm c:\winxp\system32\xmldm\3968_FF_0000001431.htm c:\winxp\system32\xmldm\3968_FF_0000001432.key c:\winxp\system32\xmldm\3968_FF_0000001433.htm c:\winxp\system32\xmldm\3968_FF_0000001434.frm c:\winxp\system32\xmldm\3968_FF_0000001435.frm c:\winxp\system32\xmldm\3968_FF_0000001436.frm c:\winxp\system32\xmldm\3968_FF_0000001437.pst c:\winxp\system32\xmldm\3968_FF_0000001438.key c:\winxp\system32\xmldm\3968_FF_0000001439.htm c:\winxp\system32\xmldm\3968_FF_0000001440.pst c:\winxp\system32\xmldm\3968_FF_0000001441.htm c:\winxp\system32\xmldm\3968_FF_0000001442.key c:\winxp\system32\xmldm\3968_FF_0000001443.frm c:\winxp\system32\xmldm\3968_FF_0000001444.htm c:\winxp\system32\xmldm\3968_FF_0000001445.key c:\winxp\system32\xmldm\3968_FF_0000001446.frm c:\winxp\system32\xmldm\3968_FF_0000001447.htm c:\winxp\system32\xmldm\3968_FF_0000001448.key c:\winxp\system32\xmldm\3968_FF_0000001449.pst c:\winxp\system32\xmldm\3968_FF_0000001450.htm c:\winxp\system32\xmldm\3968_FF_0000001451.key c:\winxp\system32\xmldm\3968_FF_0000001452.frm c:\winxp\system32\xmldm\3968_FF_0000001453.frm c:\winxp\system32\xmldm\3968_FF_0000001454.frm c:\winxp\system32\xmldm\3968_FF_0000001455.frm c:\winxp\system32\xmldm\3968_FF_0000001456.frm c:\winxp\system32\xmldm\3968_FF_0000001457.frm c:\winxp\system32\xmldm\3968_FF_0000001458.frm c:\winxp\system32\xmldm\3968_FF_0000001459.frm c:\winxp\system32\xmldm\3968_FF_0000001460.frm c:\winxp\system32\xmldm\3968_FF_0000001461.frm c:\winxp\system32\xmldm\3968_FF_0000001462.frm c:\winxp\system32\xmldm\3968_FF_0000001463.frm c:\winxp\system32\xmldm\3968_FF_0000001464.frm c:\winxp\system32\xmldm\3968_FF_0000001465.frm c:\winxp\system32\xmldm\3968_FF_0000001466.frm c:\winxp\system32\xmldm\3968_FF_0000001467.frm c:\winxp\system32\xmldm\3968_FF_0000001468.frm c:\winxp\system32\xmldm\3968_FF_0000001469.frm c:\winxp\system32\xmldm\3968_FF_0000001470.frm c:\winxp\system32\xmldm\3968_FF_0000001471.frm c:\winxp\system32\xmldm\3968_FF_0000001472.frm c:\winxp\system32\xmldm\3968_FF_0000001473.frm c:\winxp\system32\xmldm\3968_FF_0000001474.frm c:\winxp\system32\xmldm\3968_FF_0000001475.frm c:\winxp\system32\xmldm\3968_FF_0000001476.frm c:\winxp\system32\xmldm\3968_FF_0000001477.frm c:\winxp\system32\xmldm\3968_FF_0000001478.frm c:\winxp\system32\xmldm\3968_FF_0000001479.frm c:\winxp\system32\xmldm\3968_FF_0000001480.frm c:\winxp\system32\xmldm\3968_FF_0000001481.frm c:\winxp\system32\xmldm\3968_FF_0000001482.frm c:\winxp\system32\xmldm\3968_FF_0000001483.frm c:\winxp\system32\xmldm\3968_FF_0000001484.frm c:\winxp\system32\xmldm\3968_FF_0000001485.frm c:\winxp\system32\xmldm\3968_FF_0000001486.frm c:\winxp\system32\xmldm\3968_FF_0000001487.frm c:\winxp\system32\xmldm\3968_FF_0000001488.frm c:\winxp\system32\xmldm\3968_FF_0000001489.frm c:\winxp\system32\xmldm\3968_FF_0000001490.frm c:\winxp\system32\xmldm\3968_FF_0000001491.frm c:\winxp\system32\xmldm\3968_FF_0000001492.frm c:\winxp\system32\xmldm\3968_FF_0000001493.frm c:\winxp\system32\xmldm\3968_FF_0000001494.frm c:\winxp\system32\xmldm\3968_FF_0000001495.frm c:\winxp\system32\xmldm\3968_FF_0000001496.frm c:\winxp\system32\xmldm\3968_FF_0000001497.frm c:\winxp\system32\xmldm\3968_FF_0000001498.frm c:\winxp\system32\xmldm\3968_FF_0000001499.frm c:\winxp\system32\xmldm\3968_FF_0000001500.frm c:\winxp\system32\xmldm\3968_FF_0000001501.frm c:\winxp\system32\xmldm\3968_FF_0000001502.frm c:\winxp\system32\xmldm\3968_FF_0000001503.frm c:\winxp\system32\xmldm\3968_FF_0000001504.frm c:\winxp\system32\xmldm\3968_FF_0000001505.frm c:\winxp\system32\xmldm\3968_FF_0000001506.frm c:\winxp\system32\xmldm\3968_FF_0000001507.frm c:\winxp\system32\xmldm\3968_FF_0000001508.frm c:\winxp\system32\xmldm\3968_FF_0000001509.frm c:\winxp\system32\xmldm\3968_FF_0000001510.frm c:\winxp\system32\xmldm\3968_FF_0000001511.frm c:\winxp\system32\xmldm\3968_FF_0000001512.frm c:\winxp\system32\xmldm\3968_FF_0000001513.frm c:\winxp\system32\xmldm\3968_FF_0000001514.frm c:\winxp\system32\xmldm\3968_FF_0000001515.frm c:\winxp\system32\xmldm\3968_FF_0000001516.frm c:\winxp\system32\xmldm\3968_FF_0000001517.frm c:\winxp\system32\xmldm\3968_FF_0000001518.frm c:\winxp\system32\xmldm\3968_FF_0000001519.pst c:\winxp\system32\xmldm\3988_FF_0000003444.key c:\winxp\system32\xmldm\3988_FF_0000003445.htm c:\winxp\system32\xmldm\3988_FF_0000003446.frm c:\winxp\system32\xmldm\3988_FF_0000003447.frm c:\winxp\system32\xmldm\3988_FF_0000003448.pst c:\winxp\system32\xmldm\3988_FF_0000003449.htm c:\winxp\system32\xmldm\3988_FF_0000003450_ifrm.htm c:\winxp\system32\xmldm\3992_FF_0000002008.pst c:\winxp\system32\xmldm\3992_FF_0000002009.key c:\winxp\system32\xmldm\3992_FF_0000002010.htm c:\winxp\system32\xmldm\3992_FF_0000002011.pst c:\winxp\system32\xmldm\3992_FF_0000002012.htm c:\winxp\system32\xmldm\3992_FF_0000002013.htm c:\winxp\system32\xmldm\3992_FF_0000002014.key c:\winxp\system32\xmldm\3992_FF_0000002015.frm c:\winxp\system32\xmldm\3992_FF_0000002016.pst c:\winxp\system32\xmldm\3992_FF_0000002017.htm c:\winxp\system32\xmldm\3992_FF_0000002018.key c:\winxp\system32\xmldm\3992_FF_0000002019.pst c:\winxp\system32\xmldm\3992_FF_0000002020.htm c:\winxp\system32\xmldm\3992_FF_0000002021.key c:\winxp\system32\xmldm\3996_FF_0000004644.pst c:\winxp\system32\xmldm\3996_FF_0000004645.htm c:\winxp\system32\xmldm\3996_FF_0000004646.key c:\winxp\system32\xmldm\3996_FF_0000004647.pst c:\winxp\system32\xmldm\3996_FF_0000004648.htm c:\winxp\system32\xmldm\3996_FF_0000004649.htm c:\winxp\system32\xmldm\4028_FF_0000004678.htm c:\winxp\system32\xmldm\4028_FF_0000004679.key c:\winxp\system32\xmldm\4028_FF_0000004680.frm c:\winxp\system32\xmldm\4028_FF_0000004681.frm c:\winxp\system32\xmldm\4028_FF_0000004682.pst c:\winxp\system32\xmldm\4028_FF_0000004683.htm c:\winxp\system32\xmldm\4028_FF_0000004684.key c:\winxp\system32\xmldm\4028_FF_0000004685.htm c:\winxp\system32\xmldm\4028_FF_0000004686.key c:\winxp\system32\xmldm\4028_FF_0000004687.frm c:\winxp\system32\xmldm\4028_FF_0000004688.htm c:\winxp\system32\xmldm\4028_FF_0000004689.key c:\winxp\system32\xmldm\4028_FF_0000004690.pst c:\winxp\system32\xmldm\4028_FF_0000004691.htm c:\winxp\system32\xmldm\4028_FF_0000004692.key c:\winxp\system32\xmldm\4028_FF_0000004693.frm c:\winxp\system32\xmldm\4028_FF_0000004694.frm c:\winxp\system32\xmldm\4028_FF_0000004695.frm c:\winxp\system32\xmldm\4028_FF_0000004696.pst c:\winxp\system32\xmldm\4028_FF_0000004697.htm c:\winxp\system32\xmldm\4028_FF_0000004698.key c:\winxp\system32\xmldm\4028_FF_0000004699.pst c:\winxp\system32\xmldm\4028_FF_0000004700.htm c:\winxp\system32\xmldm\4028_FF_0000004701.key c:\winxp\system32\xmldm\4028_FF_0000004702.frm c:\winxp\system32\xmldm\4028_FF_0000004703.pst c:\winxp\system32\xmldm\4028_FF_0000004704.htm c:\winxp\system32\xmldm\4028_FF_0000004705.key c:\winxp\system32\xmldm\4028_FF_0000004706.htm c:\winxp\system32\xmldm\4028_FF_0000004707.key c:\winxp\system32\xmldm\4028_FF_0000004708.pst c:\winxp\system32\xmldm\4028_FF_0000004709.htm c:\winxp\system32\xmldm\4028_FF_0000004710.key c:\winxp\system32\xmldm\4028_FF_0000004711.frm c:\winxp\system32\xmldm\4028_FF_0000004712.htm c:\winxp\system32\xmldm\4028_FF_0000004713.key c:\winxp\system32\xmldm\4028_FF_0000004714.frm c:\winxp\system32\xmldm\4028_FF_0000004715.frm c:\winxp\system32\xmldm\4028_FF_0000004716.pst c:\winxp\system32\xmldm\4028_FF_0000004717.htm c:\winxp\system32\xmldm\4028_FF_0000004718.key c:\winxp\system32\xmldm\4028_FF_0000004719.frm c:\winxp\system32\xmldm\4028_FF_0000004720.pst c:\winxp\system32\xmldm\4028_FF_0000004721.htm c:\winxp\system32\xmldm\4028_FF_0000004722.key c:\winxp\system32\xmldm\4028_FF_0000004723.htm c:\winxp\system32\xmldm\4028_FF_0000004724.key c:\winxp\system32\xmldm\4028_FF_0000004725.pst c:\winxp\system32\xmldm\4028_FF_0000004726.htm c:\winxp\system32\xmldm\4028_FF_0000004727.key c:\winxp\system32\xmldm\4028_FF_0000004728.frm c:\winxp\system32\xmldm\4028_FF_0000004729.frm c:\winxp\system32\xmldm\4028_FF_0000004730.frm c:\winxp\system32\xmldm\4028_FF_0000004731.pst c:\winxp\system32\xmldm\4028_FF_0000004732.htm c:\winxp\system32\xmldm\4028_FF_0000004733.key c:\winxp\system32\xmldm\4028_FF_0000004734.pst c:\winxp\system32\xmldm\4028_FF_0000004735.htm c:\winxp\system32\xmldm\4028_FF_0000004736.key c:\winxp\system32\xmldm\4028_FF_0000004737.frm c:\winxp\system32\xmldm\4028_FF_0000004738.pst c:\winxp\system32\xmldm\4028_FF_0000004739.htm c:\winxp\system32\xmldm\4028_FF_0000004740.key c:\winxp\system32\xmldm\4028_FF_0000004741.htm c:\winxp\system32\xmldm\4028_FF_0000004742.key c:\winxp\system32\xmldm\4028_FF_0000004743.htm c:\winxp\system32\xmldm\4028_FF_0000004744.key c:\winxp\system32\xmldm\4032_FF_0000002376_ifrm.htm c:\winxp\system32\xmldm\4032_FF_0000002377.pst c:\winxp\system32\xmldm\4032_FF_0000002378.htm c:\winxp\system32\xmldm\4032_FF_0000002379.key c:\winxp\system32\xmldm\4032_FF_0000002380.pst c:\winxp\system32\xmldm\4032_FF_0000002381.htm c:\winxp\system32\xmldm\4032_FF_0000002382.htm c:\winxp\system32\xmldm\4032_FF_0000002383.key c:\winxp\system32\xmldm\4032_FF_0000002384.frm c:\winxp\system32\xmldm\4032_FF_0000002385.pst c:\winxp\system32\xmldm\4032_FF_0000002386.key c:\winxp\system32\xmldm\4032_FF_0000002387.htm c:\winxp\system32\xmldm\4044_FF_0000004379.htm c:\winxp\system32\xmldm\4044_FF_0000004380.key c:\winxp\system32\xmldm\4048_FF_0000002565.htm c:\winxp\system32\xmldm\4048_FF_0000002566.key c:\winxp\system32\xmldm\4048_FF_0000002567.frm c:\winxp\system32\xmldm\4048_FF_0000002568.frm c:\winxp\system32\xmldm\4048_FF_0000002569.pst c:\winxp\system32\xmldm\4048_FF_0000002570.htm c:\winxp\system32\xmldm\4048_FF_0000002571.key c:\winxp\system32\xmldm\4048_FF_0000002572.htm c:\winxp\system32\xmldm\4048_FF_0000002573.key c:\winxp\system32\xmldm\4048_FF_0000002574.frm c:\winxp\system32\xmldm\4048_FF_0000002575.htm c:\winxp\system32\xmldm\4048_FF_0000002576.key c:\winxp\system32\xmldm\4048_FF_0000003134.htm c:\winxp\system32\xmldm\4048_FF_0000003135.key c:\winxp\system32\xmldm\4048_FF_0000003136.htm c:\winxp\system32\xmldm\4048_FF_0000003137.key c:\winxp\system32\xmldm\4048_FF_0000003138.frm c:\winxp\system32\xmldm\4048_FF_0000003139_ifrm.htm c:\winxp\system32\xmldm\4048_FF_0000003140.htm c:\winxp\system32\xmldm\4048_FF_0000003141.key c:\winxp\system32\xmldm\4048_FF_0000003142.htm c:\winxp\system32\xmldm\4048_FF_0000003143.key c:\winxp\system32\xmldm\4048_FF_0000003144.pst c:\winxp\system32\xmldm\4048_FF_0000003145.htm c:\winxp\system32\xmldm\4048_FF_0000003146.key c:\winxp\system32\xmldm\4048_FF_0000003147.pst c:\winxp\system32\xmldm\4048_FF_0000003148.htm c:\winxp\system32\xmldm\4048_FF_0000003149.htm c:\winxp\system32\xmldm\4048_FF_0000003150.key c:\winxp\system32\xmldm\4048_FF_0000003151.htm c:\winxp\system32\xmldm\4048_FF_0000003152.key c:\winxp\system32\xmldm\4048_FF_0000003153.pst c:\winxp\system32\xmldm\4048_FF_0000003154.htm c:\winxp\system32\xmldm\4048_FF_0000003155.key c:\winxp\system32\xmldm\4048_FF_0000003156.pst c:\winxp\system32\xmldm\4048_FF_0000003157.htm c:\winxp\system32\xmldm\4048_FF_0000003158.pst c:\winxp\system32\xmldm\4048_FF_0000003159.key c:\winxp\system32\xmldm\4048_FF_0000003160.htm c:\winxp\system32\xmldm\4048_FF_0000003161.htm c:\winxp\system32\xmldm\4048_FF_0000003162.key c:\winxp\system32\xmldm\4048_FF_0000003163.htm c:\winxp\system32\xmldm\4048_FF_0000003164.key c:\winxp\system32\xmldm\4048_FF_0000003165.frm c:\winxp\system32\xmldm\4048_FF_0000003166.frm c:\winxp\system32\xmldm\4048_FF_0000003167.pst c:\winxp\system32\xmldm\4048_FF_0000003168.htm c:\winxp\system32\xmldm\4048_FF_0000003169.key c:\winxp\system32\xmldm\4048_FF_0000003170.frm c:\winxp\system32\xmldm\4048_FF_0000003171.frm c:\winxp\system32\xmldm\4048_FF_0000003172.pst c:\winxp\system32\xmldm\4048_FF_0000003173.htm c:\winxp\system32\xmldm\4048_FF_0000003174.frm c:\winxp\system32\xmldm\4048_FF_0000003175.key c:\winxp\system32\xmldm\4048_FF_0000003176.htm c:\winxp\system32\xmldm\4048_FF_0000003177.frm c:\winxp\system32\xmldm\4048_FF_0000003178.frm c:\winxp\system32\xmldm\4048_FF_0000003179.pst c:\winxp\system32\xmldm\4048_FF_0000003180.htm c:\winxp\system32\xmldm\4048_FF_0000003181.key c:\winxp\system32\xmldm\4048_FF_0000003182.frm c:\winxp\system32\xmldm\4048_FF_0000003183.frm c:\winxp\system32\xmldm\4048_FF_0000003184.pst c:\winxp\system32\xmldm\4048_FF_0000003185.htm c:\winxp\system32\xmldm\4060_FF_0000001796.pst c:\winxp\system32\xmldm\4060_FF_0000001797.htm c:\winxp\system32\xmldm\4060_FF_0000001798.pst c:\winxp\system32\xmldm\4060_FF_0000001799.key c:\winxp\system32\xmldm\4060_FF_0000001800.htm c:\winxp\system32\xmldm\4060_FF_0000001801.htm c:\winxp\system32\xmldm\4060_FF_0000001802.key c:\winxp\system32\xmldm\4060_FF_0000001803.frm c:\winxp\system32\xmldm\4060_FF_0000001804.htm c:\winxp\system32\xmldm\4060_FF_0000001805.key c:\winxp\system32\xmldm\4060_FF_0000001806_ifrm.htm c:\winxp\system32\xmldm\4060_FF_0000001807.htm c:\winxp\system32\xmldm\4060_FF_0000001808.key c:\winxp\system32\xmldm\4060_FF_0000001809.htm c:\winxp\system32\xmldm\4060_FF_0000001810.key c:\winxp\system32\xmldm\4060_FF_0000001811.frm c:\winxp\system32\xmldm\4060_FF_0000001812_ifrm.htm c:\winxp\system32\xmldm\4060_FF_0000001813.htm c:\winxp\system32\xmldm\4060_FF_0000001814.key c:\winxp\system32\xmldm\4060_FF_0000001815.pst c:\winxp\system32\xmldm\4060_FF_0000001816.htm c:\winxp\system32\xmldm\4060_FF_0000001817.key c:\winxp\system32\xmldm\4060_FF_0000001818.pst c:\winxp\system32\xmldm\4060_FF_0000001819.htm c:\winxp\system32\xmldm\4060_FF_0000001820.htm c:\winxp\system32\xmldm\4060_FF_0000001821.key c:\winxp\system32\xmldm\4060_FF_0000001822.htm c:\winxp\system32\xmldm\4060_FF_0000001823.key c:\winxp\system32\xmldm\4060_FF_0000001824.htm c:\winxp\system32\xmldm\4060_FF_0000001825.key c:\winxp\system32\xmldm\4060_FF_0000001826.frm c:\winxp\system32\xmldm\4060_FF_0000001827.htm c:\winxp\system32\xmldm\4060_FF_0000001828.key c:\winxp\system32\xmldm\4060_FF_0000001829.frm c:\winxp\system32\xmldm\4060_FF_0000001830.frm c:\winxp\system32\xmldm\4060_FF_0000001831.frm c:\winxp\system32\xmldm\4060_FF_0000001832.pst c:\winxp\system32\xmldm\4060_FF_0000001833.htm c:\winxp\system32\xmldm\4060_FF_0000001834.key c:\winxp\system32\xmldm\4060_FF_0000001835.pst c:\winxp\system32\xmldm\4060_FF_0000001836.htm c:\winxp\system32\xmldm\4060_FF_0000001837.key c:\winxp\system32\xmldm\4060_FF_0000001838.frm c:\winxp\system32\xmldm\4060_FF_0000001839.pst c:\winxp\system32\xmldm\4060_FF_0000001840.frm c:\winxp\system32\xmldm\4060_FF_0000001841.htm c:\winxp\system32\xmldm\4060_FF_0000001842.htm c:\winxp\system32\xmldm\4060_FF_0000001843.key c:\winxp\system32\xmldm\4060_FF_0000001844.htm c:\winxp\system32\xmldm\4060_FF_0000001845.key c:\winxp\system32\xmldm\4060_FF_0000001846.htm c:\winxp\system32\xmldm\4060_FF_0000001847.key c:\winxp\system32\xmldm\4060_FF_0000001848.htm c:\winxp\system32\xmldm\4060_FF_0000001849.key c:\winxp\system32\xmldm\4060_FF_0000001850.htm c:\winxp\system32\xmldm\4060_FF_0000001851.htm c:\winxp\system32\xmldm\4060_FF_0000001852.htm c:\winxp\system32\xmldm\4060_FF_0000001853.key c:\winxp\system32\xmldm\4060_FF_0000001854.htm c:\winxp\system32\xmldm\4060_FF_0000001855.key c:\winxp\system32\xmldm\4060_FF_0000001856.pst c:\winxp\system32\xmldm\4060_FF_0000001857.htm c:\winxp\system32\xmldm\4060_FF_0000001858.key c:\winxp\system32\xmldm\4072_FF_0000003613.htm c:\winxp\system32\xmldm\4072_FF_0000003614.key c:\winxp\system32\xmldm\4072_FF_0000003615.frm c:\winxp\system32\xmldm\4072_FF_0000003616.frm c:\winxp\system32\xmldm\4072_FF_0000003617.pst c:\winxp\system32\xmldm\4072_FF_0000003618.htm c:\winxp\system32\xmldm\4072_FF_0000003619.pst c:\winxp\system32\xmldm\4072_FF_0000003620.htm c:\winxp\system32\xmldm\4072_FF_0000003621.pst c:\winxp\system32\xmldm\4072_FF_0000003622.key c:\winxp\system32\xmldm\4072_FF_0000003623.htm c:\winxp\system32\xmldm\4072_FF_0000003624.htm c:\winxp\system32\xmldm\4072_FF_0000003625.key c:\winxp\system32\xmldm\4072_FF_0000003626.frm c:\winxp\system32\xmldm\4072_FF_0000003627.htm c:\winxp\system32\xmldm\4072_FF_0000003628.key c:\winxp\system32\xmldm\4072_FF_0000003629.pst c:\winxp\system32\xmldm\4072_FF_0000003630.htm c:\winxp\system32\xmldm\4072_FF_0000003631.key c:\winxp\system32\xmldm\4072_FF_0000003632.htm c:\winxp\system32\xmldm\4072_FF_0000003633.key c:\winxp\system32\xmldm\4072_FF_0000003634_ifrm.htm c:\winxp\system32\xmldm\4072_FF_0000003635_ifrm.htm c:\winxp\system32\xmldm\4072_FF_0000003636_ifrm.htm c:\winxp\system32\xmldm\4072_FF_0000003637.htm c:\winxp\system32\xmldm\4072_FF_0000003638.key c:\winxp\system32\xmldm\4076_FF_0000001731.htm c:\winxp\system32\xmldm\4076_FF_0000001732.key c:\winxp\system32\xmldm\4076_FF_0000001733.frm c:\winxp\system32\xmldm\4076_FF_0000001734.frm c:\winxp\system32\xmldm\4076_FF_0000001736.pst c:\winxp\system32\xmldm\4076_FF_0000001737.htm c:\winxp\system32\xmldm\4076_FF_0000001738.key c:\winxp\system32\xmldm\4076_FF_0000001739.htm c:\winxp\system32\xmldm\4076_FF_0000001740.key c:\winxp\system32\xmldm\4076_FF_0000001741.frm c:\winxp\system32\xmldm\4076_FF_0000001742.frm c:\winxp\system32\xmldm\4076_FF_0000001743.pst c:\winxp\system32\xmldm\4076_FF_0000001744.htm c:\winxp\system32\xmldm\4076_FF_0000001745.key c:\winxp\system32\xmldm\4076_FF_0000001746.htm c:\winxp\system32\xmldm\4076_FF_0000001747.key c:\winxp\system32\xmldm\4076_FF_0000003683.pst c:\winxp\system32\xmldm\4076_FF_0000003684.htm c:\winxp\system32\xmldm\4076_FF_0000003685.key c:\winxp\system32\xmldm\4076_FF_0000003686.pst c:\winxp\system32\xmldm\4076_FF_0000003687.htm c:\winxp\system32\xmldm\4076_FF_0000003688.htm c:\winxp\system32\xmldm\4076_FF_0000003689.key c:\winxp\system32\xmldm\4076_FF_0000003690.frm c:\winxp\system32\xmldm\4076_FF_0000003691.pst c:\winxp\system32\xmldm\4076_FF_0000003692.htm c:\winxp\system32\xmldm\4076_FF_0000003693.key c:\winxp\system32\xmldm\4076_FF_0000003694.pst c:\winxp\system32\xmldm\4076_FF_0000003695.htm c:\winxp\system32\xmldm\4076_FF_0000003696.key c:\winxp\system32\xmldm\4076_FF_0000003697.pst c:\winxp\system32\xmldm\4076_FF_0000003698.htm c:\winxp\system32\xmldm\4076_FF_0000003699.pst c:\winxp\system32\xmldm\4076_FF_0000003700.key c:\winxp\system32\xmldm\4076_FF_0000003701.htm c:\winxp\system32\xmldm\4076_FF_0000003702.htm c:\winxp\system32\xmldm\4076_FF_0000003703.key c:\winxp\system32\xmldm\4076_FF_0000003704.htm c:\winxp\system32\xmldm\4076_FF_0000003705.key c:\winxp\system32\xmldm\4076_FF_0000003706.pst c:\winxp\system32\xmldm\4076_FF_0000003707.htm c:\winxp\system32\xmldm\4076_FF_0000003708.key c:\winxp\system32\xmldm\4076_FF_0000003709.pst c:\winxp\system32\xmldm\4076_FF_0000003710.htm c:\winxp\system32\xmldm\4076_FF_0000003711.key c:\winxp\system32\xmldm\4076_FF_0000003712.pst c:\winxp\system32\xmldm\4076_FF_0000003713.key c:\winxp\system32\xmldm\4076_FF_0000003714.htm c:\winxp\system32\xmldm\4076_FF_0000003715.pst c:\winxp\system32\xmldm\4076_FF_0000003716.htm c:\winxp\system32\xmldm\4076_FF_0000003717.key c:\winxp\system32\xmldm\4076_FF_0000003718.pst c:\winxp\system32\xmldm\4076_FF_0000003719.key c:\winxp\system32\xmldm\4076_FF_0000003720.htm c:\winxp\system32\xmldm\4076_FF_0000003721.pst c:\winxp\system32\xmldm\4076_FF_0000003722.key c:\winxp\system32\xmldm\4076_FF_0000003723.htm c:\winxp\system32\xmldm\4076_FF_0000003724.pst c:\winxp\system32\xmldm\4076_FF_0000003725.key c:\winxp\system32\xmldm\4076_FF_0000003726.htm c:\winxp\system32\xmldm\4076_FF_0000003727.pst c:\winxp\system32\xmldm\4076_FF_0000003728.htm c:\winxp\system32\xmldm\4076_FF_0000003729.key c:\winxp\system32\xmldm\428_FF_0000003789.pst c:\winxp\system32\xmldm\428_FF_0000003790.htm c:\winxp\system32\xmldm\428_FF_0000003791.key c:\winxp\system32\xmldm\428_FF_0000003792.pst c:\winxp\system32\xmldm\428_FF_0000003793.htm c:\winxp\system32\xmldm\428_FF_0000003794.htm c:\winxp\system32\xmldm\428_FF_0000003795.key c:\winxp\system32\xmldm\428_FF_0000003796.frm c:\winxp\system32\xmldm\428_FF_0000003797.htm c:\winxp\system32\xmldm\428_FF_0000003798.pst c:\winxp\system32\xmldm\428_FF_0000003799.htm c:\winxp\system32\xmldm\428_FF_0000003800.key c:\winxp\system32\xmldm\428_FF_0000003801.pst c:\winxp\system32\xmldm\428_FF_0000003802.key c:\winxp\system32\xmldm\428_FF_0000003803.htm c:\winxp\system32\xmldm\428_FF_0000003804.pst c:\winxp\system32\xmldm\428_FF_0000003805.htm c:\winxp\system32\xmldm\428_FF_0000003806.key c:\winxp\system32\xmldm\428_FF_0000003807.pst c:\winxp\system32\xmldm\428_FF_0000003808.key c:\winxp\system32\xmldm\428_FF_0000003809.htm c:\winxp\system32\xmldm\428_FF_0000003810.htm c:\winxp\system32\xmldm\428_FF_0000003811.key c:\winxp\system32\xmldm\428_FF_0000003812.htm c:\winxp\system32\xmldm\428_FF_0000003813.key c:\winxp\system32\xmldm\428_FF_0000003814.pst c:\winxp\system32\xmldm\428_FF_0000003815.htm c:\winxp\system32\xmldm\428_FF_0000003816.key c:\winxp\system32\xmldm\428_FF_0000003817.frm c:\winxp\system32\xmldm\428_FF_0000003818.frm c:\winxp\system32\xmldm\428_FF_0000003819.frm c:\winxp\system32\xmldm\428_FF_0000003820.frm c:\winxp\system32\xmldm\428_FF_0000003821.frm c:\winxp\system32\xmldm\428_FF_0000003822.frm c:\winxp\system32\xmldm\428_FF_0000003823.frm c:\winxp\system32\xmldm\428_FF_0000003824.frm c:\winxp\system32\xmldm\428_FF_0000003825.frm c:\winxp\system32\xmldm\428_FF_0000003826.frm c:\winxp\system32\xmldm\428_FF_0000003827.frm c:\winxp\system32\xmldm\428_FF_0000003828.frm c:\winxp\system32\xmldm\428_FF_0000003829.frm c:\winxp\system32\xmldm\428_FF_0000003830.frm c:\winxp\system32\xmldm\428_FF_0000003831.frm c:\winxp\system32\xmldm\428_FF_0000003832.frm c:\winxp\system32\xmldm\428_FF_0000003833.frm c:\winxp\system32\xmldm\428_FF_0000003834.frm c:\winxp\system32\xmldm\428_FF_0000003835.frm c:\winxp\system32\xmldm\428_FF_0000003836.frm c:\winxp\system32\xmldm\428_FF_0000003837.frm c:\winxp\system32\xmldm\428_FF_0000003838.frm c:\winxp\system32\xmldm\428_FF_0000003839.frm c:\winxp\system32\xmldm\428_FF_0000003840.frm c:\winxp\system32\xmldm\428_FF_0000003841.frm c:\winxp\system32\xmldm\428_FF_0000003842.frm c:\winxp\system32\xmldm\428_FF_0000003843.frm c:\winxp\system32\xmldm\428_FF_0000003844.frm c:\winxp\system32\xmldm\428_FF_0000003845.frm c:\winxp\system32\xmldm\428_FF_0000003846.frm c:\winxp\system32\xmldm\428_FF_0000003847.frm c:\winxp\system32\xmldm\428_FF_0000003848.frm c:\winxp\system32\xmldm\428_FF_0000003849.frm c:\winxp\system32\xmldm\428_FF_0000003850.frm c:\winxp\system32\xmldm\428_FF_0000003851.frm c:\winxp\system32\xmldm\428_FF_0000003852.frm c:\winxp\system32\xmldm\428_FF_0000003853.frm c:\winxp\system32\xmldm\428_FF_0000003854.frm c:\winxp\system32\xmldm\428_FF_0000003855.frm c:\winxp\system32\xmldm\428_FF_0000003856.frm c:\winxp\system32\xmldm\428_FF_0000003857.frm c:\winxp\system32\xmldm\428_FF_0000003858.frm c:\winxp\system32\xmldm\428_FF_0000003859.frm c:\winxp\system32\xmldm\428_FF_0000003860.frm c:\winxp\system32\xmldm\428_FF_0000003861.frm c:\winxp\system32\xmldm\428_FF_0000003862.frm c:\winxp\system32\xmldm\428_FF_0000003863.frm c:\winxp\system32\xmldm\428_FF_0000003864.frm c:\winxp\system32\xmldm\428_FF_0000003865.frm c:\winxp\system32\xmldm\428_FF_0000003866.frm c:\winxp\system32\xmldm\428_FF_0000003867.frm c:\winxp\system32\xmldm\428_FF_0000003868.frm c:\winxp\system32\xmldm\428_FF_0000003869.frm c:\winxp\system32\xmldm\428_FF_0000003870.frm c:\winxp\system32\xmldm\428_FF_0000003871.frm c:\winxp\system32\xmldm\428_FF_0000003872.frm c:\winxp\system32\xmldm\428_FF_0000003873.frm c:\winxp\system32\xmldm\428_FF_0000003874.frm c:\winxp\system32\xmldm\428_FF_0000003875.frm c:\winxp\system32\xmldm\428_FF_0000003876.frm c:\winxp\system32\xmldm\428_FF_0000003877.frm c:\winxp\system32\xmldm\428_FF_0000003878.frm c:\winxp\system32\xmldm\428_FF_0000003879.frm c:\winxp\system32\xmldm\428_FF_0000003880.frm c:\winxp\system32\xmldm\428_FF_0000003881.frm c:\winxp\system32\xmldm\428_FF_0000003882.frm c:\winxp\system32\xmldm\428_FF_0000003883.frm c:\winxp\system32\xmldm\428_FF_0000003884.frm c:\winxp\system32\xmldm\428_FF_0000003885.frm c:\winxp\system32\xmldm\428_FF_0000003886.frm c:\winxp\system32\xmldm\428_FF_0000003887.frm c:\winxp\system32\xmldm\428_FF_0000003888.frm c:\winxp\system32\xmldm\428_FF_0000003889.frm c:\winxp\system32\xmldm\428_FF_0000003890.frm c:\winxp\system32\xmldm\428_FF_0000003891.frm c:\winxp\system32\xmldm\428_FF_0000003892.frm c:\winxp\system32\xmldm\428_FF_0000003893.frm c:\winxp\system32\xmldm\428_FF_0000003894.frm c:\winxp\system32\xmldm\428_FF_0000003895.frm c:\winxp\system32\xmldm\428_FF_0000003896.frm c:\winxp\system32\xmldm\428_FF_0000003897.frm c:\winxp\system32\xmldm\428_FF_0000003898.frm c:\winxp\system32\xmldm\428_FF_0000003899.frm c:\winxp\system32\xmldm\428_FF_0000003900.frm c:\winxp\system32\xmldm\428_FF_0000003901.frm c:\winxp\system32\xmldm\428_FF_0000003902.frm c:\winxp\system32\xmldm\428_FF_0000003903.frm c:\winxp\system32\xmldm\428_FF_0000003904.frm c:\winxp\system32\xmldm\428_FF_0000003905.frm c:\winxp\system32\xmldm\428_FF_0000003906.frm c:\winxp\system32\xmldm\428_FF_0000003907.frm c:\winxp\system32\xmldm\428_FF_0000003908.frm c:\winxp\system32\xmldm\428_FF_0000003909.frm c:\winxp\system32\xmldm\428_FF_0000003910.frm c:\winxp\system32\xmldm\428_FF_0000003911.frm c:\winxp\system32\xmldm\428_FF_0000003912.frm c:\winxp\system32\xmldm\428_FF_0000003913.frm c:\winxp\system32\xmldm\428_FF_0000003914.frm c:\winxp\system32\xmldm\428_FF_0000003915.frm c:\winxp\system32\xmldm\428_FF_0000003916.frm c:\winxp\system32\xmldm\428_FF_0000003917.frm c:\winxp\system32\xmldm\428_FF_0000003918.frm c:\winxp\system32\xmldm\428_FF_0000003919.frm c:\winxp\system32\xmldm\428_FF_0000003920.frm c:\winxp\system32\xmldm\428_FF_0000003921.frm c:\winxp\system32\xmldm\428_FF_0000003922.frm c:\winxp\system32\xmldm\428_FF_0000003923.frm c:\winxp\system32\xmldm\428_FF_0000003924.frm c:\winxp\system32\xmldm\428_FF_0000003925.frm c:\winxp\system32\xmldm\428_FF_0000003926.frm c:\winxp\system32\xmldm\428_FF_0000003927.frm c:\winxp\system32\xmldm\428_FF_0000003928.frm c:\winxp\system32\xmldm\428_FF_0000003929.frm c:\winxp\system32\xmldm\428_FF_0000003930.frm c:\winxp\system32\xmldm\428_FF_0000003931.frm c:\winxp\system32\xmldm\428_FF_0000003932.frm c:\winxp\system32\xmldm\428_FF_0000003933.frm c:\winxp\system32\xmldm\428_FF_0000003934.frm c:\winxp\system32\xmldm\428_FF_0000003935.frm c:\winxp\system32\xmldm\428_FF_0000003936.frm c:\winxp\system32\xmldm\428_FF_0000003937.frm c:\winxp\system32\xmldm\428_FF_0000003938.frm c:\winxp\system32\xmldm\428_FF_0000003939.frm c:\winxp\system32\xmldm\428_FF_0000003940.frm c:\winxp\system32\xmldm\428_FF_0000003941.frm c:\winxp\system32\xmldm\428_FF_0000003942.frm c:\winxp\system32\xmldm\428_FF_0000003943.frm c:\winxp\system32\xmldm\428_FF_0000003944.frm c:\winxp\system32\xmldm\428_FF_0000003945.frm c:\winxp\system32\xmldm\428_FF_0000003946.frm c:\winxp\system32\xmldm\428_FF_0000003947.frm c:\winxp\system32\xmldm\428_FF_0000003948.frm c:\winxp\system32\xmldm\428_FF_0000003949.frm c:\winxp\system32\xmldm\428_FF_0000003950.frm c:\winxp\system32\xmldm\428_FF_0000003951.frm c:\winxp\system32\xmldm\428_FF_0000003952.frm c:\winxp\system32\xmldm\428_FF_0000003953.frm c:\winxp\system32\xmldm\428_FF_0000003954.frm c:\winxp\system32\xmldm\428_FF_0000003955.frm c:\winxp\system32\xmldm\428_FF_0000003956.frm c:\winxp\system32\xmldm\428_FF_0000003957.frm c:\winxp\system32\xmldm\428_FF_0000003958.frm c:\winxp\system32\xmldm\428_FF_0000003959.pst c:\winxp\system32\xmldm\428_FF_0000003960.htm c:\winxp\system32\xmldm\428_FF_0000003961.key c:\winxp\system32\xmldm\428_FF_0000003962.htm c:\winxp\system32\xmldm\428_FF_0000003963.key c:\winxp\system32\xmldm\428_FF_0000003964.frm c:\winxp\system32\xmldm\428_FF_0000003965.htm c:\winxp\system32\xmldm\428_FF_0000003966.key c:\winxp\system32\xmldm\428_FF_0000003967.htm c:\winxp\system32\xmldm\428_FF_0000003968.key c:\winxp\system32\xmldm\428_FF_0000003969.htm c:\winxp\system32\xmldm\428_FF_0000003970.key c:\winxp\system32\xmldm\428_FF_0000003971.htm c:\winxp\system32\xmldm\428_FF_0000003972.key c:\winxp\system32\xmldm\428_FF_0000003973.frm c:\winxp\system32\xmldm\428_FF_0000003974.htm c:\winxp\system32\xmldm\428_FF_0000003975.key c:\winxp\system32\xmldm\428_FF_0000003976.pst c:\winxp\system32\xmldm\428_FF_0000003977.htm c:\winxp\system32\xmldm\428_FF_0000003978.key c:\winxp\system32\xmldm\428_FF_0000003979.frm c:\winxp\system32\xmldm\428_FF_0000003980.frm c:\winxp\system32\xmldm\428_FF_0000003981.pst c:\winxp\system32\xmldm\428_FF_0000003982.htm c:\winxp\system32\xmldm\428_FF_0000003983.htm c:\winxp\system32\xmldm\428_FF_0000003984.key c:\winxp\system32\xmldm\428_FF_0000003985.htm c:\winxp\system32\xmldm\428_FF_0000003986.key c:\winxp\system32\xmldm\428_FF_0000003987.frm c:\winxp\system32\xmldm\428_FF_0000003988.htm c:\winxp\system32\xmldm\428_FF_0000003989.key c:\winxp\system32\xmldm\428_FF_0000003990.pst c:\winxp\system32\xmldm\428_FF_0000003991.htm c:\winxp\system32\xmldm\428_FF_0000003992.key c:\winxp\system32\xmldm\428_FF_0000003993.frm c:\winxp\system32\xmldm\428_FF_0000003994.frm c:\winxp\system32\xmldm\428_FF_0000003995.pst c:\winxp\system32\xmldm\428_FF_0000003996.htm c:\winxp\system32\xmldm\428_FF_0000003997.htm c:\winxp\system32\xmldm\428_FF_0000003998.key c:\winxp\system32\xmldm\428_FF_0000003999.htm c:\winxp\system32\xmldm\428_FF_0000004000.key c:\winxp\system32\xmldm\428_FF_0000004001.frm c:\winxp\system32\xmldm\428_FF_0000004002_ifrm.htm c:\winxp\system32\xmldm\428_FF_0000004003.htm c:\winxp\system32\xmldm\428_FF_0000004004.key c:\winxp\system32\xmldm\428_FF_0000004005.htm c:\winxp\system32\xmldm\428_FF_0000004006.pst c:\winxp\system32\xmldm\428_FF_0000004007.htm c:\winxp\system32\xmldm\428_FF_0000004008.key c:\winxp\system32\xmldm\428_FF_0000004009.pst c:\winxp\system32\xmldm\428_FF_0000004010.htm c:\winxp\system32\xmldm\428_FF_0000004011.htm c:\winxp\system32\xmldm\428_FF_0000004012.key c:\winxp\system32\xmldm\428_FF_0000004013.htm c:\winxp\system32\xmldm\428_FF_0000004014.key c:\winxp\system32\xmldm\428_FF_0000004015.pst c:\winxp\system32\xmldm\428_FF_0000004016.htm c:\winxp\system32\xmldm\428_FF_0000004017.key c:\winxp\system32\xmldm\428_FF_0000004018.htm c:\winxp\system32\xmldm\428_FF_0000004019.key c:\winxp\system32\xmldm\428_FF_0000004020.htm c:\winxp\system32\xmldm\428_FF_0000004021.key c:\winxp\system32\xmldm\428_FF_0000004022.htm c:\winxp\system32\xmldm\428_FF_0000004023.key c:\winxp\system32\xmldm\428_FF_0000004024.pst c:\winxp\system32\xmldm\428_FF_0000004025.htm c:\winxp\system32\xmldm\428_FF_0000004026.key c:\winxp\system32\xmldm\436_FF_0000003498_ifrm.htm c:\winxp\system32\xmldm\436_FF_0000003499.htm c:\winxp\system32\xmldm\436_FF_0000003500.key c:\winxp\system32\xmldm\436_FF_0000003501.frm c:\winxp\system32\xmldm\436_FF_0000003502.frm c:\winxp\system32\xmldm\436_FF_0000003503.pst c:\winxp\system32\xmldm\436_FF_0000003504.htm c:\winxp\system32\xmldm\436_FF_0000003505.key c:\winxp\system32\xmldm\436_FF_0000003506.htm c:\winxp\system32\xmldm\436_FF_0000003507.key c:\winxp\system32\xmldm\436_FF_0000003508.htm c:\winxp\system32\xmldm\436_FF_0000003509.key c:\winxp\system32\xmldm\436_FF_0000003510.pst c:\winxp\system32\xmldm\436_FF_0000003511.htm c:\winxp\system32\xmldm\436_FF_0000003512.key c:\winxp\system32\xmldm\436_FF_0000003513.frm c:\winxp\system32\xmldm\436_FF_0000003514.htm c:\winxp\system32\xmldm\436_FF_0000003515.key c:\winxp\system32\xmldm\436_FF_0000003516.frm c:\winxp\system32\xmldm\436_FF_0000003517.frm c:\winxp\system32\xmldm\436_FF_0000003518.frm c:\winxp\system32\xmldm\436_FF_0000003519.frm c:\winxp\system32\xmldm\436_FF_0000003520.frm c:\winxp\system32\xmldm\436_FF_0000003521.frm c:\winxp\system32\xmldm\436_FF_0000003522.frm c:\winxp\system32\xmldm\436_FF_0000003523.pst c:\winxp\system32\xmldm\436_FF_0000003524.htm c:\winxp\system32\xmldm\436_FF_0000003525.key c:\winxp\system32\xmldm\436_FF_0000003526.pst c:\winxp\system32\xmldm\436_FF_0000003527.htm c:\winxp\system32\xmldm\436_FF_0000003528.key c:\winxp\system32\xmldm\436_FF_0000003529.frm c:\winxp\system32\xmldm\436_FF_0000003530.pst c:\winxp\system32\xmldm\436_FF_0000003531.htm c:\winxp\system32\xmldm\436_FF_0000003532.key c:\winxp\system32\xmldm\436_FF_0000003533.pst c:\winxp\system32\xmldm\436_FF_0000003534_ifrm.htm c:\winxp\system32\xmldm\436_FF_0000003535_ifrm.htm c:\winxp\system32\xmldm\436_FF_0000003536.htm c:\winxp\system32\xmldm\436_FF_0000003537.key c:\winxp\system32\xmldm\436_FF_0000003538_ifrm.htm c:\winxp\system32\xmldm\436_FF_0000003539.htm c:\winxp\system32\xmldm\436_FF_0000003540.key c:\winxp\system32\xmldm\436_FF_0000003541_ifrm.htm c:\winxp\system32\xmldm\436_FF_0000003542.htm c:\winxp\system32\xmldm\436_FF_0000003543.key c:\winxp\system32\xmldm\436_FF_0000003544.htm c:\winxp\system32\xmldm\436_FF_0000003545.key c:\winxp\system32\xmldm\436_FF_0000003546_ifrm.htm c:\winxp\system32\xmldm\436_FF_0000003547.htm c:\winxp\system32\xmldm\436_FF_0000003548.key c:\winxp\system32\xmldm\436_FF_0000003549.htm c:\winxp\system32\xmldm\436_FF_0000003550.key c:\winxp\system32\xmldm\532_FF_0000003438.key c:\winxp\system32\xmldm\532_FF_0000003439.htm c:\winxp\system32\xmldm\532_FF_0000003440.frm c:\winxp\system32\xmldm\532_FF_0000003441.frm c:\winxp\system32\xmldm\532_FF_0000003442.pst c:\winxp\system32\xmldm\532_FF_0000003443.htm c:\winxp\system32\xmldm\560_FF_0000000850.htm c:\winxp\system32\xmldm\560_FF_0000000851.htm c:\winxp\system32\xmldm\560_FF_0000000852.htm c:\winxp\system32\xmldm\560_FF_0000000853.key c:\winxp\system32\xmldm\560_FF_0000000854.frm c:\winxp\system32\xmldm\560_FF_0000000855.frm c:\winxp\system32\xmldm\560_FF_0000000856.pst c:\winxp\system32\xmldm\560_FF_0000000857.htm c:\winxp\system32\xmldm\560_FF_0000000858.key c:\winxp\system32\xmldm\560_FF_0000000859.pst c:\winxp\system32\xmldm\560_FF_0000000860.htm c:\winxp\system32\xmldm\560_FF_0000000861.key c:\winxp\system32\xmldm\560_FF_0000000862.key c:\winxp\system32\xmldm\560_FF_0000000863.htm c:\winxp\system32\xmldm\560_FF_0000000864.htm c:\winxp\system32\xmldm\560_FF_0000000865.key c:\winxp\system32\xmldm\560_FF_0000000866.frm c:\winxp\system32\xmldm\560_FF_0000000867.htm c:\winxp\system32\xmldm\560_FF_0000000868.htm c:\winxp\system32\xmldm\560_FF_0000000869.key c:\winxp\system32\xmldm\560_FF_0000000870.frm c:\winxp\system32\xmldm\560_FF_0000000871.frm c:\winxp\system32\xmldm\560_FF_0000000872.frm c:\winxp\system32\xmldm\560_FF_0000000873.frm c:\winxp\system32\xmldm\560_FF_0000000874.frm c:\winxp\system32\xmldm\560_FF_0000000875.frm c:\winxp\system32\xmldm\560_FF_0000000876.frm c:\winxp\system32\xmldm\560_FF_0000000877.frm c:\winxp\system32\xmldm\560_FF_0000000878.frm c:\winxp\system32\xmldm\560_FF_0000000879.frm c:\winxp\system32\xmldm\560_FF_0000000880.frm c:\winxp\system32\xmldm\560_FF_0000000881.frm c:\winxp\system32\xmldm\560_FF_0000000882.frm c:\winxp\system32\xmldm\560_FF_0000000883.frm c:\winxp\system32\xmldm\560_FF_0000000884.frm c:\winxp\system32\xmldm\560_FF_0000000885.frm c:\winxp\system32\xmldm\560_FF_0000000886.frm c:\winxp\system32\xmldm\560_FF_0000000887.frm c:\winxp\system32\xmldm\560_FF_0000000888.frm c:\winxp\system32\xmldm\560_FF_0000000889.frm c:\winxp\system32\xmldm\560_FF_0000000890.frm c:\winxp\system32\xmldm\560_FF_0000000891.frm c:\winxp\system32\xmldm\560_FF_0000000892.frm c:\winxp\system32\xmldm\560_FF_0000000893.frm c:\winxp\system32\xmldm\560_FF_0000000894.frm c:\winxp\system32\xmldm\560_FF_0000000895.frm c:\winxp\system32\xmldm\560_FF_0000000896.frm c:\winxp\system32\xmldm\560_FF_0000000897.frm c:\winxp\system32\xmldm\560_FF_0000000898.frm c:\winxp\system32\xmldm\560_FF_0000000899.frm c:\winxp\system32\xmldm\560_FF_0000000900.frm c:\winxp\system32\xmldm\560_FF_0000000901.frm c:\winxp\system32\xmldm\560_FF_0000000902.frm c:\winxp\system32\xmldm\560_FF_0000000903.frm c:\winxp\system32\xmldm\560_FF_0000000904.frm c:\winxp\system32\xmldm\560_FF_0000000905.frm c:\winxp\system32\xmldm\560_FF_0000000906.frm c:\winxp\system32\xmldm\560_FF_0000000907.frm c:\winxp\system32\xmldm\560_FF_0000000908.frm c:\winxp\system32\xmldm\560_FF_0000000909.frm c:\winxp\system32\xmldm\560_FF_0000000910.frm c:\winxp\system32\xmldm\560_FF_0000000911.frm c:\winxp\system32\xmldm\560_FF_0000000912.frm c:\winxp\system32\xmldm\560_FF_0000000913.frm c:\winxp\system32\xmldm\560_FF_0000000914.frm c:\winxp\system32\xmldm\560_FF_0000000915.frm c:\winxp\system32\xmldm\560_FF_0000000916.frm c:\winxp\system32\xmldm\560_FF_0000000917.frm c:\winxp\system32\xmldm\560_FF_0000000918.htm c:\winxp\system32\xmldm\560_FF_0000000919.key c:\winxp\system32\xmldm\560_FF_0000000920.htm c:\winxp\system32\xmldm\560_FF_0000000921.key c:\winxp\system32\xmldm\592_FF_0000003741.pst c:\winxp\system32\xmldm\592_FF_0000003742.key c:\winxp\system32\xmldm\592_FF_0000003743.htm c:\winxp\system32\xmldm\592_FF_0000003744.frm c:\winxp\system32\xmldm\592_FF_0000003745.pst c:\winxp\system32\xmldm\592_FF_0000003746.htm c:\winxp\system32\xmldm\592_FF_0000003747.key c:\winxp\system32\xmldm\592_FF_0000003748.pst c:\winxp\system32\xmldm\592_FF_0000003749.htm c:\winxp\system32\xmldm\592_FF_0000003750.key c:\winxp\system32\xmldm\592_FF_0000003751.htm c:\winxp\system32\xmldm\592_FF_0000003752.key c:\winxp\system32\xmldm\592_FF_0000003753.htm c:\winxp\system32\xmldm\592_FF_0000003754.key c:\winxp\system32\xmldm\592_FF_0000003755.htm c:\winxp\system32\xmldm\592_FF_0000003756.key c:\winxp\system32\xmldm\592_FF_0000003757.htm c:\winxp\system32\xmldm\592_FF_0000003758.key c:\winxp\system32\xmldm\592_FF_0000003759.htm c:\winxp\system32\xmldm\592_FF_0000003760.key c:\winxp\system32\xmldm\592_FF_0000003761.htm c:\winxp\system32\xmldm\592_FF_0000003762.key c:\winxp\system32\xmldm\592_FF_0000003763.frm c:\winxp\system32\xmldm\592_FF_0000003764.htm c:\winxp\system32\xmldm\592_FF_0000003765.key c:\winxp\system32\xmldm\592_FF_0000003766.pst c:\winxp\system32\xmldm\592_FF_0000003767.htm c:\winxp\system32\xmldm\592_FF_0000003768.key c:\winxp\system32\xmldm\592_FF_0000003769.htm c:\winxp\system32\xmldm\592_FF_0000003770.key c:\winxp\system32\xmldm\592_FF_0000003771.frm c:\winxp\system32\xmldm\592_FF_0000003772.pst c:\winxp\system32\xmldm\592_FF_0000003773.htm c:\winxp\system32\xmldm\592_FF_0000003774.key c:\winxp\system32\xmldm\592_FF_0000003775.pst c:\winxp\system32\xmldm\592_FF_0000003776.htm c:\winxp\system32\xmldm\592_FF_0000003777.key c:\winxp\system32\xmldm\616_FF_0000002824_ifrm.htm c:\winxp\system32\xmldm\616_FF_0000002825_ifrm.htm c:\winxp\system32\xmldm\616_FF_0000002826_ifrm.htm c:\winxp\system32\xmldm\616_FF_0000002827_ifrm.htm c:\winxp\system32\xmldm\616_FF_0000002828_ifrm.htm c:\winxp\system32\xmldm\616_FF_0000002829.htm c:\winxp\system32\xmldm\616_FF_0000002830.key c:\winxp\system32\xmldm\616_FF_0000002831.frm c:\winxp\system32\xmldm\616_FF_0000002832.frm c:\winxp\system32\xmldm\616_FF_0000002833.pst c:\winxp\system32\xmldm\616_FF_0000002834.htm c:\winxp\system32\xmldm\616_FF_0000002835.key c:\winxp\system32\xmldm\616_FF_0000002836.htm c:\winxp\system32\xmldm\616_FF_0000002837.key c:\winxp\system32\xmldm\616_FF_0000002838.frm c:\winxp\system32\xmldm\616_FF_0000002839.htm c:\winxp\system32\xmldm\616_FF_0000002840.key c:\winxp\system32\xmldm\672_FF_0000003595.key c:\winxp\system32\xmldm\672_FF_0000003596.htm c:\winxp\system32\xmldm\672_FF_0000003597.frm c:\winxp\system32\xmldm\672_FF_0000003598.pst c:\winxp\system32\xmldm\672_FF_0000003599.htm c:\winxp\system32\xmldm\672_FF_0000003600.pst c:\winxp\system32\xmldm\672_FF_0000003601.htm c:\winxp\system32\xmldm\672_FF_0000003602.key c:\winxp\system32\xmldm\672_FF_0000003603.pst c:\winxp\system32\xmldm\672_FF_0000003604.htm c:\winxp\system32\xmldm\672_FF_0000003605.htm c:\winxp\system32\xmldm\672_FF_0000003606.key c:\winxp\system32\xmldm\672_FF_0000003607.frm c:\winxp\system32\xmldm\672_FF_0000003608.pst c:\winxp\system32\xmldm\672_FF_0000003609.htm c:\winxp\system32\xmldm\672_FF_0000003610.key c:\winxp\system32\xmldm\672_FF_0000003611.htm c:\winxp\system32\xmldm\672_FF_0000003612.key c:\winxp\system32\xmldm\688_FF_0000002859.htm c:\winxp\system32\xmldm\688_FF_0000002860.key c:\winxp\system32\xmldm\688_FF_0000002861.htm c:\winxp\system32\xmldm\688_FF_0000002862.key c:\winxp\system32\xmldm\688_FF_0000002863.frm c:\winxp\system32\xmldm\688_FF_0000002864_ifrm.htm c:\winxp\system32\xmldm\688_FF_0000002865.htm c:\winxp\system32\xmldm\688_FF_0000002866.key c:\winxp\system32\xmldm\688_FF_0000002867.htm c:\winxp\system32\xmldm\688_FF_0000002868.key c:\winxp\system32\xmldm\688_FF_0000002869.pst c:\winxp\system32\xmldm\688_FF_0000002870.htm c:\winxp\system32\xmldm\688_FF_0000002871.key c:\winxp\system32\xmldm\808_FF_0000001266.pst c:\winxp\system32\xmldm\808_FF_0000001267.htm c:\winxp\system32\xmldm\808_FF_0000001268.key c:\winxp\system32\xmldm\808_FF_0000001269.pst c:\winxp\system32\xmldm\808_FF_0000001270.htm c:\winxp\system32\xmldm\808_FF_0000001271.key c:\winxp\system32\xmldm\808_FF_0000001272.frm c:\winxp\system32\xmldm\808_FF_0000001273.frm c:\winxp\system32\xmldm\808_FF_0000001274.frm c:\winxp\system32\xmldm\808_FF_0000001275.pst c:\winxp\system32\xmldm\808_FF_0000001276.htm c:\winxp\system32\xmldm\808_FF_0000001277.key c:\winxp\system32\xmldm\808_FF_0000001278.pst c:\winxp\system32\xmldm\808_FF_0000001279.htm c:\winxp\system32\xmldm\808_FF_0000001280.key c:\winxp\system32\xmldm\808_FF_0000001281.htm c:\winxp\system32\xmldm\808_FF_0000001282.key c:\winxp\system32\xmldm\808_FF_0000001283.key c:\winxp\system32\xmldm\808_FF_0000001284.htm c:\winxp\system32\xmldm\808_FF_0000001285.key c:\winxp\system32\xmldm\808_FF_0000001286.htm c:\winxp\system32\xmldm\808_FF_0000001287.pst c:\winxp\system32\xmldm\808_FF_0000001288.htm c:\winxp\system32\xmldm\808_FF_0000001289.key c:\winxp\system32\xmldm\808_FF_0000001290.frm c:\winxp\system32\xmldm\808_FF_0000001291.frm c:\winxp\system32\xmldm\808_FF_0000001292.frm c:\winxp\system32\xmldm\808_FF_0000001293.frm c:\winxp\system32\xmldm\808_FF_0000001294.frm c:\winxp\system32\xmldm\808_FF_0000001295.frm c:\winxp\system32\xmldm\808_FF_0000001296.frm c:\winxp\system32\xmldm\808_FF_0000001297.frm c:\winxp\system32\xmldm\808_FF_0000001298.frm c:\winxp\system32\xmldm\808_FF_0000001299.frm c:\winxp\system32\xmldm\808_FF_0000001300.frm c:\winxp\system32\xmldm\808_FF_0000001301.frm c:\winxp\system32\xmldm\808_FF_0000001302.frm c:\winxp\system32\xmldm\808_FF_0000001303.frm c:\winxp\system32\xmldm\808_FF_0000001304.frm c:\winxp\system32\xmldm\808_FF_0000001305.frm c:\winxp\system32\xmldm\808_FF_0000001306.frm c:\winxp\system32\xmldm\808_FF_0000001307.frm c:\winxp\system32\xmldm\808_FF_0000001308.frm c:\winxp\system32\xmldm\808_FF_0000001309.frm c:\winxp\system32\xmldm\808_FF_0000001310.frm c:\winxp\system32\xmldm\808_FF_0000001311.frm c:\winxp\system32\xmldm\808_FF_0000001312.frm c:\winxp\system32\xmldm\808_FF_0000001313.frm c:\winxp\system32\xmldm\808_FF_0000001314.frm c:\winxp\system32\xmldm\808_FF_0000001315.frm c:\winxp\system32\xmldm\808_FF_0000001316.frm c:\winxp\system32\xmldm\808_FF_0000001317.frm c:\winxp\system32\xmldm\808_FF_0000001318.frm c:\winxp\system32\xmldm\808_FF_0000001319.frm c:\winxp\system32\xmldm\808_FF_0000001320.frm c:\winxp\system32\xmldm\808_FF_0000001321.frm c:\winxp\system32\xmldm\808_FF_0000001322.frm c:\winxp\system32\xmldm\808_FF_0000001323.frm c:\winxp\system32\xmldm\808_FF_0000001324.frm c:\winxp\system32\xmldm\808_FF_0000001325.frm c:\winxp\system32\xmldm\808_FF_0000001326.frm c:\winxp\system32\xmldm\808_FF_0000001327.frm c:\winxp\system32\xmldm\808_FF_0000001328.frm c:\winxp\system32\xmldm\808_FF_0000001329.frm c:\winxp\system32\xmldm\808_FF_0000001330.htm c:\winxp\system32\xmldm\808_FF_0000001331.key c:\winxp\system32\xmldm\808_FF_0000001332.htm c:\winxp\system32\xmldm\808_FF_0000001333.key c:\winxp\system32\xmldm\812_FF_0000002597.htm c:\winxp\system32\xmldm\812_FF_0000002598.key c:\winxp\system32\xmldm\828_FF_0000002989.pst c:\winxp\system32\xmldm\828_FF_0000002990.htm c:\winxp\system32\xmldm\828_FF_0000002991.key c:\winxp\system32\xmldm\828_FF_0000002992.pst c:\winxp\system32\xmldm\828_FF_0000002993.htm c:\winxp\system32\xmldm\828_FF_0000002994.htm c:\winxp\system32\xmldm\828_FF_0000002995.key c:\winxp\system32\xmldm\828_FF_0000002996.frm c:\winxp\system32\xmldm\828_FF_0000002997.htm c:\winxp\system32\xmldm\828_FF_0000002998.key c:\winxp\system32\xmldm\828_FF_0000002999.htm c:\winxp\system32\xmldm\828_FF_0000003000.key c:\winxp\system32\xmldm\828_FF_0000003001.htm c:\winxp\system32\xmldm\828_FF_0000003002.htm c:\winxp\system32\xmldm\836_FF_0000002553.pst c:\winxp\system32\xmldm\836_FF_0000002554.htm c:\winxp\system32\xmldm\836_FF_0000002555.key c:\winxp\system32\xmldm\836_FF_0000002556.pst c:\winxp\system32\xmldm\836_FF_0000002557.htm c:\winxp\system32\xmldm\836_FF_0000002558.htm c:\winxp\system32\xmldm\836_FF_0000002559.key c:\winxp\system32\xmldm\836_FF_0000002560.frm c:\winxp\system32\xmldm\836_FF_0000002561_ifrm.htm c:\winxp\system32\xmldm\836_FF_0000002562.htm c:\winxp\system32\xmldm\836_FF_0000002563.key c:\winxp\system32\xmldm\836_FF_0000002564.htm c:\winxp\system32\xmldm\892_FF_0000003735.pst c:\winxp\system32\xmldm\892_FF_0000003736.htm c:\winxp\system32\xmldm\892_FF_0000003737.key c:\winxp\system32\xmldm\892_FF_0000003738.pst c:\winxp\system32\xmldm\892_FF_0000003739.key c:\winxp\system32\xmldm\892_FF_0000003740.htm c:\winxp\system32\xmldm\904_FF_0000002897_ifrm.htm c:\winxp\system32\xmldm\908_FF_0000002146.pst c:\winxp\system32\xmldm\908_FF_0000002147.htm c:\winxp\system32\xmldm\908_FF_0000002148.key c:\winxp\system32\xmldm\908_FF_0000002149.pst c:\winxp\system32\xmldm\908_FF_0000002150.htm c:\winxp\system32\xmldm\908_FF_0000002151.htm c:\winxp\system32\xmldm\908_FF_0000002152.key c:\winxp\system32\xmldm\908_FF_0000002153.frm c:\winxp\system32\xmldm\908_FF_0000002154.pst c:\winxp\system32\xmldm\908_FF_0000002155.htm c:\winxp\system32\xmldm\908_FF_0000002156.key c:\winxp\system32\xmldm\908_FF_0000002157.pst c:\winxp\system32\xmldm\908_FF_0000002158.key c:\winxp\system32\xmldm\908_FF_0000002159.htm c:\winxp\system32\xmldm\908_FF_0000002160.htm c:\winxp\system32\xmldm\908_FF_0000002161.key c:\winxp\system32\xmldm\908_FF_0000002162.frm c:\winxp\system32\xmldm\908_FF_0000002163.htm c:\winxp\system32\xmldm\908_FF_0000002164.key c:\winxp\system32\xmldm\920_FF_0000002343.pst c:\winxp\system32\xmldm\920_FF_0000002344.htm c:\winxp\system32\xmldm\920_FF_0000002345.pst c:\winxp\system32\xmldm\920_FF_0000002346.key c:\winxp\system32\xmldm\920_FF_0000002347.htm c:\winxp\system32\xmldm\920_FF_0000002348.htm c:\winxp\system32\xmldm\920_FF_0000002349.key c:\winxp\system32\xmldm\920_FF_0000002350.frm c:\winxp\system32\xmldm\920_FF_0000002351.pst c:\winxp\system32\xmldm\920_FF_0000002352.htm c:\winxp\system32\xmldm\920_FF_0000002353.key c:\winxp\system32\xmldm\920_FF_0000002354.pst c:\winxp\system32\xmldm\920_FF_0000002355.htm c:\winxp\system32\xmldm\920_FF_0000002356.key c:\winxp\system32\xmldm\920_FF_0000002357.htm c:\winxp\system32\xmldm\920_FF_0000002358.key c:\winxp\system32\xmldm\920_FF_0000002359.pst c:\winxp\system32\xmldm\920_FF_0000002360.htm c:\winxp\system32\xmldm\920_FF_0000002361.htm c:\winxp\system32\xmldm\920_FF_0000002362_ifrm.htm c:\winxp\system32\xmldm\920_FF_0000002363_ifrm.htm c:\winxp\system32\xmldm\920_FF_0000002364.htm c:\winxp\system32\xmldm\920_FF_0000002365.key c:\winxp\system32\xmldm\920_FF_0000002366.htm c:\winxp\system32\xmldm\920_FF_0000002367.htm c:\winxp\system32\xmldm\920_FF_0000002368.htm c:\winxp\system32\xmldm\920_FF_0000002369.key c:\winxp\system32\xmldm\920_FF_0000002370.htm c:\winxp\system32\xmldm\920_FF_0000002371.htm c:\winxp\system32\xmldm\920_FF_0000002372.key c:\winxp\system32\xmldm\920_FF_0000002373.pst c:\winxp\system32\xmldm\920_FF_0000002374.htm c:\winxp\system32\xmldm\920_FF_0000002375.key c:\winxp\system32\xmldm\924_FF_0000002418.pst c:\winxp\system32\xmldm\924_FF_0000002419.key c:\winxp\system32\xmldm\924_FF_0000002420.htm c:\winxp\system32\xmldm\924_FF_0000002421.pst c:\winxp\system32\xmldm\924_FF_0000002422.htm c:\winxp\system32\xmldm\924_FF_0000002423_ifrm.htm c:\winxp\system32\xmldm\924_FF_0000002424.htm c:\winxp\system32\xmldm\924_FF_0000002425.key c:\winxp\system32\xmldm\924_FF_0000002426.frm c:\winxp\system32\xmldm\924_FF_0000002427.htm c:\winxp\system32\xmldm\924_FF_0000002428.key c:\winxp\system32\xmldm\924_FF_0000002429.frm c:\winxp\system32\xmldm\924_FF_0000002430.frm c:\winxp\system32\xmldm\924_FF_0000002431.frm c:\winxp\system32\xmldm\924_FF_0000002432.frm c:\winxp\system32\xmldm\924_FF_0000002433.frm c:\winxp\system32\xmldm\924_FF_0000002434.frm c:\winxp\system32\xmldm\924_FF_0000002435.frm c:\winxp\system32\xmldm\924_FF_0000002436.frm c:\winxp\system32\xmldm\924_FF_0000002437.htm c:\winxp\system32\xmldm\924_FF_0000002438.key c:\winxp\system32\xmldm\firefox.exe_UAs1735.dat c:\winxp\system32\xmldm\firefox.exe_UAs2342.dat c:\winxp\system32\xmldm\firefox.exe_UAs2552.dat c:\winxp\system32\xmldm\firefox.exe_UAs3303.dat c:\winxp\system32\xmldm\firefox.exe_UAs680.dat . . ((((((((((((((((((((((( Dateien erstellt von 2013-04-17 bis 2013-05-17 )))))))))))))))))))))))))))))) . . 2013-05-17 15:09 . 2013-05-17 15:09 -------- d-----w- c:\dokumente und einstellungen\Administrator 2013-04-27 21:24 . 2013-04-27 21:38 -------- d-----w- C:\drs2006 . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-05-09 08:59 . 2013-03-02 10:07 49376 ----a-w- c:\winxp\system32\drivers\aswRvrt.sys 2013-05-09 08:59 . 2013-03-02 10:07 174664 ----a-w- c:\winxp\system32\drivers\aswVmm.sys 2013-05-09 08:59 . 2011-02-23 21:39 765736 ----a-w- c:\winxp\system32\drivers\aswSnx.sys 2013-05-09 08:59 . 2009-08-23 11:18 56080 ----a-w- c:\winxp\system32\drivers\aswTdi.sys 2013-05-09 08:59 . 2009-08-23 11:18 368944 ----a-w- c:\winxp\system32\drivers\aswSP.sys 2013-05-09 08:59 . 2013-03-02 10:07 66336 ----a-w- c:\winxp\system32\drivers\aswMonFlt.sys 2013-05-09 08:59 . 2009-08-23 11:18 49760 ----a-w- c:\winxp\system32\drivers\aswRdr.sys 2013-05-09 08:59 . 2009-08-23 11:18 29816 ----a-w- c:\winxp\system32\drivers\aswFsBlk.sys 2013-05-09 08:58 . 2010-08-11 18:28 41664 ----a-w- c:\winxp\avastSS.scr 2013-05-09 08:58 . 2009-08-23 11:17 229648 ----a-w- c:\winxp\system32\aswBoot.exe 2013-04-17 12:26 . 2012-04-03 08:27 691592 ----a-w- c:\winxp\system32\FlashPlayerApp.exe 2013-04-17 12:26 . 2011-05-13 09:05 71048 ----a-w- c:\winxp\system32\FlashPlayerCPLApp.cpl 2013-04-11 21:27 . 2013-04-11 21:27 263064 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll . . ------- Sigcheck ------- Note: Unsigned files aren't necessarily malware. . [-] 2008-05-09 . 451D0981F4CCA5697307AF90D799BDC3 . 1571840 . . [5.1.2600.5512] . . c:\winxp\system32\sfcfiles.dll . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast] @="{472083B0-C522-11CF-8763-00608CC02F24}" [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}] 2013-05-09 08:58 121968 ----a-w- c:\programme\Alwil Software\Avast5\ashShell.dll . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CreativeTaskScheduler"="c:\programme\Creative\Shared Files\CTSched.exe" [2006-11-17 53341] "Orb"="c:\programme\Winamp Remote\bin\OrbTray.exe" [2008-04-01 507904] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LogitechQuickCamRibbon"="c:\programme\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304] "ControlCenter3"="c:\programme\Brother\ControlCenter3\brctrcen.exe" [2008-12-24 114688] "BrStsMon00"="c:\programme\Browny02\Brother\BrStMonW.exe" [2010-02-09 2621440] "Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_2"="shell32" [X] . c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\ Logitech Desktop Messenger.lnk - c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2009-9-3 66864] . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0) . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\ITMR-Chatscript\\Mirc.exe"= "c:\\Programme\\SpacialAudio\\SAMBC\\SAMBC.exe"= "c:\\Programme\\VideoLAN\\VLC\\vlc.exe"= "c:\\WINXP\\system32\\dpvsetup.exe"= "c:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"= "c:\\Programme\\Winamp Remote\\bin\\Orb.exe"= "c:\\Programme\\Winamp Remote\\bin\\OrbTray.exe"= "c:\\Programme\\Winamp Remote\\bin\\OrbStreamerClient.exe"= "c:\\Programme\\Java\\jre6\\bin\\java.exe"= "c:\\Programme\\Sony Ericsson\\Update Service\\Update Service.exe"= "c:\\Programme\\totalcmd\\TOTALCMD.EXE"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= "c:\\Programme\\UltraMixer\\jre\\launch4j-tmp\\UltraMixer.exe"= "c:\\Programme\\ICQ7.6\\ICQ.exe"= "c:\\Programme\\Mozilla Firefox\\plugin-container.exe"= "c:\\Programme\\TeamViewer\\Version7\\TeamViewer.exe"= "c:\\Programme\\TeamViewer\\Version7\\TeamViewer_Service.exe"= . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 . R0 aswRvrt;aswRvrt;c:\winxp\system32\drivers\aswRvrt.sys [02.03.2013 12:07 49376] R0 aswVmm;aswVmm;c:\winxp\system32\drivers\aswVmm.sys [02.03.2013 12:07 174664] R1 aswSnx;aswSnx;c:\winxp\system32\drivers\aswSnx.sys [23.02.2011 23:39 765736] R1 aswSP;aswSP;c:\winxp\system32\drivers\aswSP.sys [23.08.2009 13:18 368944] R2 ACEDRV08;ACEDRV08;c:\winxp\system32\drivers\ACEDRV08.sys [14.10.2009 23:19 108768] R2 aswFsBlk;aswFsBlk;c:\winxp\system32\drivers\aswFsBlk.sys [23.08.2009 13:18 29816] R2 aswMonFlt;aswMonFlt;c:\winxp\system32\drivers\aswMonFlt.sys [02.03.2013 12:07 66336] R2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;c:\programme\Firebird\Firebird_2_5\bin\fbguard.exe -s DefaultInstance --> c:\programme\Firebird\Firebird_2_5\bin\fbguard.exe -s DefaultInstance [?] R2 gearsec;gearsec;c:\winxp\system32\gearsec.exe [02.12.2003 09:49 53248] R3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;c:\programme\Firebird\Firebird_2_5\bin\fbserver.exe -s DefaultInstance --> c:\programme\Firebird\Firebird_2_5\bin\fbserver.exe -s DefaultInstance [?] R3 seehcri;Sony Ericsson seehcri Device Driver;c:\winxp\system32\drivers\seehcri.sys [12.07.2010 22:08 27632] S3 BrYNSvc;BrYNSvc;c:\programme\Browny02\BrYNSvc.exe [01.12.2011 23:02 245760] S3 ggflt;SEMC USB Flash Driver Filter;c:\winxp\system32\drivers\ggflt.sys [12.07.2010 22:08 13224] S3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;c:\winxp\system32\drivers\ManyCam.sys [14.01.2008 12:06 21632] S3 UPnPService;UPnPService;c:\programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [14.10.2009 23:18 544768] . Inhalt des "geplante Tasks" Ordners . 2013-05-15 c:\winxp\Tasks\Adobe Flash Player Updater.job - c:\winxp\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-03 12:26] . 2013-05-17 c:\winxp\Tasks\avast! Emergency Update.job - c:\programme\Alwil Software\Avast5\AvastEmUpdate.exe [2012-06-29 08:58] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://start.googl.com/ IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Thomas\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 IE: {{7644E42D-B096-457F-8B5B-901238FC81AE} - c:\programme\ICQ7.6\ICQ.exe TCP: DhcpNameServer = 192.168.178.1 Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll FF - ProfilePath - c:\dokumente und einstellungen\Thomas\Anwendungsdaten\Mozilla\Firefox\Profiles\49710pb3.default-1351860129171\ FF - ExtSQL: !HIDDEN! 2011-01-14 21:50; {ED0CF0C8-62F1-4865-A3FD-2E2A2B50FAFA}; c:\winxp\system32\5005 . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2013-05-17 19:52 Windows 5.1.2600 Service Pack 3 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_USERS\S-1-5-21-220523388-1614895754-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{F5087274-C67F-3B72-1584-8D75397C4499}*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) "iafflkdahlpamkpoib"=hex:69,61,65,6d,68,65,6c,6c,6a,70,65,6f,70,67,6d,70,6f,66, 00,00 "hapjjlegfhpdkpmj"=hex:6a,61,6d,6c,6e,63,6d,6e,6f,65,68,6d,69,65,61,68,6e,6b, 6d,66,00,ff "iajjmekfbgecggdlpf"=hex:63,61,69,6d,67,65,00,7c "dbhfofipnpjeggmiboeigffeidmnagoealoiokcj"=hex:68,61,65,6c,69,62,69,69,61,6b, 6c,61,62,6b,68,6c,00,00 "jbhfofipnpjeggmiboeihodcaodbhaklpiicbhmgglpkhnaeopda"=hex:68,61,65,6c,69,62, 69,69,61,6b,6c,61,62,6b,68,6c,00,00 "dbhfofipnpjeggmiboeibpogponananfhfcccjim"=hex:62,61,70,6c,00,00 . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\WINXP\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_169_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="c:\\WINXP\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_169_ActiveX.exe" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*] @="?????????????????? v1" . [HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID] @="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}" . [HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*] @="?????????????????? v2" . [HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID] @="{9BE31822-FDAD-461B-AD51-BE1D1C159921}" . Zeit der Fertigstellung: 2013-05-17 19:53:41 ComboFix-quarantined-files.txt 2013-05-17 17:53 . Vor Suchlauf: 8 Verzeichnis(se), 22.655.483.904 Bytes frei Nach Suchlauf: 9 Verzeichnis(se), 22.443.634.688 Bytes frei . - - End Of File - - 2E3601E402EFA4DFED252C8FF3DAF64B |
17.05.2013, 19:27 | #13 |
/// Malware-holic | und noch ein GVU-Trojaner :( hi wird das System für Onlinebanking zum einkaufen, für sonstige Zahlungsabwicklungen oder ähnlich wichtigem, wie beruflichem genutzt?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
17.05.2013, 19:29 | #14 |
| und noch ein GVU-Trojaner :( Soweit ich das sehe, sind keine derartigen Programme installiert, wird dann wohl nicht für sowas benutzt. Mein Bekannter macht allerdings Internetradio, dafür sind einige Programme installiert. |
17.05.2013, 19:30 | #15 |
/// Malware-holic | und noch ein GVU-Trojaner :( dann frag ihn bitte.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu und noch ein GVU-Trojaner :( |
.dll, 32 bit, adobe, aswrvrt.sys, avast, bho, desktop, einstellungen, error, explorer, firefox, flash player, format, helper, launch, logfile, lws.exe, mozilla, ntdll.dll, object, plug-in, realtek, registry, remote control, rundll, scan, security, software, tcp, teamspeak, temp, thomas, total commander, udp, windows internet |