Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: w32.worm.blaster Nichts geht mehr

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.06.2011, 06:44   #16
kira
/// Helfer-Team
 
w32.worm.blaster   Nichts geht mehr - Standard

w32.worm.blaster Nichts geht mehr



Ich habe es mittlerweile geschafft, mittels abgesichertem Modus mit Eingabeaufforderung eine Systemwiederherstellung zu aktivieren.
das heißt, hast Du dein Systempunkt zum einem früheren Zeitpunkt zurückgesetzt?

der OLT bleibt immer bei Firefox hängen
(Könnte das sein, dass das Firefox4 Update ein Fake mit Trojaneranhang war ?)


wenn von der offiziellen Seite installiert hast, nein

- die genannten Programme existieren noch? ggf erneut herunterladen:

1.
überprüfe bitte alle installierte Addons, Plugins ggf deinstalliere sie zunächst
http://www.firefox-browser.de/wiki/Plugins
https://addons.mozilla.org/de/firefox/pages/faq

2.
leere den Cache des Firefox inclusive der Cookies:

`Extras--> Einstellungen--> Datenschutz--> Cookies--> Cookies`--> löschen
`Extras--> Einstellungen--> Datenschutz--> Cache--> Cache`-->löschen

3.
lade Dir HijackThis 2.0.4 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

4.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

5.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

6.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]
__________________

Warnung!:
Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
Anhang nicht öffnen, in unserem Forum erst nachfragen!

Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
Bitte diese Warnung weitergeben, wo Du nur kannst!

Geändert von kira (08.06.2011 um 06:51 Uhr)

Alt 08.06.2011, 08:07   #17
Der Bernd
 
w32.worm.blaster   Nichts geht mehr - Standard

w32.worm.blaster Nichts geht mehr



HijackThis 2.0.4

HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 09:03:11, on 08.06.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\dllhost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Dokumente und Einstellungen\user\Desktop\Rettung\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2431245
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R3 - URLSearchHook: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\prxtbsof0.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: CBAbzockschutz.InitToolbarBHO - {2e250b90-0e7a-42a3-9d65-e39f9f227fa4} - mscoree.dll (file missing)
O2 - BHO: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll
O2 - BHO: softonic-de3 - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\prxtbsof0.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: COMPUTERBILD-Abzockschutz - {353e2a48-6254-4bd3-88f4-3b51a0ca7870} - mscoree.dll (file missing)
O3 - Toolbar: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\prxtbsof0.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-21-1844237615-1078145449-839522115-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Aufsicht')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe

--
End of file - 7327 bytes
         
--- --- ---
__________________


Alt 08.06.2011, 08:20   #18
Der Bernd
 
w32.worm.blaster   Nichts geht mehr - Standard

w32.worm.blaster Nichts geht mehr



hjtscanlist v2.0

Code:
ATTFilter
 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  07.06.2011 14:43      C:\Config.Msi --------- 0 
  07.06.2011 14:42      C:\WINDOWS --------- 0 
  07.06.2011 14:42      C:\Dokumente und Einstellungen --------- 0 
        C:\pagefile.sys ---------  
  07.06.2011 10:04      C:\Kaspersky Rescue Disk 10.0 --------- 0 
  06.06.2011 16:39      C:\Programme --------- 0 
  04.05.2011 13:13      C:\ScannedImages --------- 0 
  09.01.2011 13:27      C:\RECYCLER --------- 0 
  15.07.2010 17:53      C:\autorun.inf --------- 0 
  15.07.2010 15:16      C:\cofi --------- 0 
  15.07.2010 15:16      C:\Qoobox --------- 0 
  15.07.2010 15:16      C:\ComboFix.txt --------- 11530 
  15.07.2010 15:07      C:\boot.ini --------- 293 
  15.07.2010 15:07      C:\cmdcons --------- 0 
  14.07.2010 06:53      C:\rkill.log --------- 380 
  14.07.2010 06:24      C:\rsit --------- 0 
  24.10.2009 08:02      C:\ad40ea722e789b4b41a6d054a60b --------- 0 
  19.10.2009 16:27      C:\Boot.bak --------- 223 
  19.10.2009 16:04      C:\System Volume Information --------- 0 
  19.10.2009 15:37      C:\CONFIG.SYS --------- 0 
  19.10.2009 15:37      C:\MSDOS.SYS --------- 0 
  19.10.2009 15:37      C:\AUTOEXEC.BAT --------- 0 
  19.10.2009 15:37      C:\IO.SYS --------- 0 
  14.04.2008 14:00      C:\bootfont.bin --------- 4952 
  14.04.2008 14:00      C:\NTDETECT.COM --------- 47564 
  14.04.2008 14:00      C:\ntldr --------- 251712 
  03.08.2004 23:00      C:\cmldr --------- 262448 
----------------------------------------

 
C:\WINDOWS

  07.06.2011 14:53     C:\WINDOWS\WindowsUpdate.log --------- 1101590 
  07.06.2011 14:51     C:\WINDOWS\setupapi.log --------- 28226 
  07.06.2011 14:42     C:\WINDOWS\OEWABLog.txt --------- 345 
  07.06.2011 14:42     C:\WINDOWS\wmsetup.log --------- 11635 
  07.06.2011 14:41     C:\WINDOWS\wiadebug.log --------- 159 
  07.06.2011 14:41     C:\WINDOWS\wiaservc.log --------- 50 
  07.06.2011 13:45     C:\WINDOWS\0.log --------- 0 
  07.06.2011 13:45     C:\WINDOWS\bootstat.dat --------- 2048 
  07.06.2011 13:44     C:\WINDOWS\SchedLgU.Txt --------- 32486 
  07.06.2011 08:58     C:\WINDOWS\ntbtlog.txt --------- 580274 
  19.05.2011 21:52     C:\WINDOWS\NeroDigital.ini --------- 69 
  04.05.2011 23:04     C:\WINDOWS\setupact.log --------- 60 
  14.04.2011 13:51     C:\WINDOWS\ocmsn.log --------- 15517 
  14.04.2011 13:51     C:\WINDOWS\iis6.log --------- 301302 
  14.04.2011 13:51     C:\WINDOWS\ntdtcsetup.log --------- 56636 
  14.04.2011 13:51     C:\WINDOWS\tabletoc.log --------- 13995 
  14.04.2011 13:51     C:\WINDOWS\tsoc.log --------- 128715 
  14.04.2011 13:51     C:\WINDOWS\comsetup.log --------- 93096 
  14.04.2011 13:51     C:\WINDOWS\imsins.log --------- 1374 
  14.04.2011 13:51     C:\WINDOWS\KB2485663.log --------- 12328 
  14.04.2011 13:51     C:\WINDOWS\MedCtrOC.log --------- 19419 
  14.04.2011 13:51     C:\WINDOWS\netfxocm.log --------- 49244 
  14.04.2011 13:51     C:\WINDOWS\ocgen.log --------- 135880 
  14.04.2011 13:51     C:\WINDOWS\msgsocm.log --------- 14075 
  14.04.2011 13:51     C:\WINDOWS\FaxSetup.log --------- 278821 
  14.04.2011 13:51     C:\WINDOWS\msmqinst.log --------- 85160 
  14.04.2011 13:51     C:\WINDOWS\imsins.BAK --------- 1374 
  14.04.2011 13:51     C:\WINDOWS\KB2510581.log --------- 19321 
  14.04.2011 13:51     C:\WINDOWS\KB2506223.log --------- 18191 
  14.04.2011 13:51     C:\WINDOWS\KB2412687.log --------- 9912 
  14.04.2011 13:49     C:\WINDOWS\KB2508272.log --------- 11704 
  14.04.2011 13:49     C:\WINDOWS\KB2503658.log --------- 16600 
  14.04.2011 13:49     C:\WINDOWS\KB2507618.log --------- 16916 
  14.04.2011 13:48     C:\WINDOWS\updspapi.log --------- 16609 
  14.04.2011 13:48     C:\WINDOWS\KB2497640.log --------- 18691 
  14.04.2011 13:48     C:\WINDOWS\KB2508429.log --------- 14665 
  14.04.2011 13:48     C:\WINDOWS\KB2511455.log --------- 9628 
  14.04.2011 13:48     C:\WINDOWS\KB2506212.log --------- 14037 
  14.04.2011 13:47     C:\WINDOWS\KB2509553.log --------- 14499 
  24.03.2011 11:27     C:\WINDOWS\KB2524375.log --------- 6096 
  16.03.2011 21:07     C:\WINDOWS\Thumbs.db --------- 7680 
  16.03.2011 07:15     C:\WINDOWS\KB971029.log --------- 12985 
  10.03.2011 01:05     C:\WINDOWS\KB2479943.log --------- 10722 
  10.03.2011 01:04     C:\WINDOWS\KB2481109.log --------- 12222 
  25.02.2011 13:35     C:\WINDOWS\IE4 Error Log.txt --------- 1541 
  11.02.2011 09:02     C:\WINDOWS\KB2478971.log --------- 17385 
  11.02.2011 09:02     C:\WINDOWS\KB2485376.log --------- 16872 
  11.02.2011 09:02     C:\WINDOWS\KB2479628.log --------- 16992 
  11.02.2011 09:02     C:\WINDOWS\KB2483185.log --------- 16148 
  11.02.2011 09:00     C:\WINDOWS\KB2476687.log --------- 14815 
  11.02.2011 09:00     C:\WINDOWS\KB2482017.log --------- 16792 
  11.02.2011 09:00     C:\WINDOWS\KB2478960.log --------- 11890 
  11.02.2011 09:00     C:\WINDOWS\KB2393802.log --------- 9695 
  12.01.2011 22:42     C:\WINDOWS\KB2419632.log --------- 18912 
  05.01.2011 02:26     C:\WINDOWS\KB2416400.log --------- 26264 
  01.01.2011 04:00     C:\WINDOWS\KB2360131.log --------- 31443 
  16.12.2010 11:51     C:\WINDOWS\KB2296199.log --------- 13942 
  16.12.2010 11:51     C:\WINDOWS\KB2443105.log --------- 13141 
  16.12.2010 11:51     C:\WINDOWS\KB2440591.log --------- 9190 
  16.12.2010 11:51     C:\WINDOWS\KB2443685.log --------- 6189 
  16.12.2010 11:51     C:\WINDOWS\KB2436673.log --------- 14065 
  16.12.2010 11:51     C:\WINDOWS\KB2467659.log --------- 8392 
  16.12.2010 11:50     C:\WINDOWS\KB2423089.log --------- 6696 
  01.12.2010 18:43     C:\WINDOWS\INI2=No --------- 7 
  01.12.2010 18:43     C:\WINDOWS\INI1=No --------- 7 
  13.10.2010 13:29     C:\WINDOWS\spupdsvc.log --------- 1084 
  13.10.2010 11:29     C:\WINDOWS\KB2387149.log --------- 13705 
  13.10.2010 11:29     C:\WINDOWS\KB2279986.log --------- 17323 
  13.10.2010 11:29     C:\WINDOWS\KB2345886.log --------- 17810 
  13.10.2010 11:29     C:\WINDOWS\KB2296011.log --------- 9517 
  13.10.2010 11:29     C:\WINDOWS\KB2378111.log --------- 10723 
  13.10.2010 11:29     C:\WINDOWS\KB982132.log --------- 15766 
  13.10.2010 11:28     C:\WINDOWS\KB979687.log --------- 14305 
  13.10.2010 11:27     C:\WINDOWS\KB981957.log --------- 13223 
  13.10.2010 11:27     C:\WINDOWS\KB2360937.log --------- 8574 
  30.09.2010 07:02     C:\WINDOWS\KB2158563.log --------- 3785 
  30.09.2010 07:02     C:\WINDOWS\setuperr.log --------- 0 
  22.09.2010 23:08     C:\WINDOWS\Sti_Trace.log --------- 0 
  15.07.2010 15:15     C:\WINDOWS\system.ini --------- 227 
  26.04.2010 15:58     C:\WINDOWS\PEV.exe --------- 256512 
  23.11.2009 12:52     C:\WINDOWS\win.ini --------- 613 
  23.11.2009 12:51     C:\WINDOWS\WMSysPr9.prx --------- 316640 
  25.10.2009 06:11     C:\WINDOWS\MBR.exe --------- 77312 
  22.10.2009 12:28     C:\WINDOWS\ODBC.INI --------- 403 
  19.10.2009 17:45     C:\WINDOWS\nsreg.dat --------- 0 
  19.10.2009 17:39     C:\WINDOWS\ativpsrm.bin --------- 0 
  19.10.2009 16:00     C:\WINDOWS\ODBCINST.INI --------- 4161 
  19.10.2009 16:00     C:\WINDOWS\WindowsShell.Manifest --------- 749 
  19.10.2009 15:44     C:\WINDOWS\UPGRADE.TXT --------- 254 
  19.10.2009 15:40     C:\WINDOWS\setupapi.old --------- 184443 
  19.10.2009 15:39     C:\WINDOWS\REGLOCS.OLD --------- 8192 
  19.10.2009 15:37     C:\WINDOWS\control.ini --------- 0 
  19.10.2009 15:37     C:\WINDOWS\WMSysPrx.prx --------- 299552 
  19.10.2009 15:35     C:\WINDOWS\vb.ini --------- 36 
  19.10.2009 15:35     C:\WINDOWS\vbaddin.ini --------- 37 
  20.04.2009 12:56     C:\WINDOWS\NIRCMD.exe --------- 31232 
  09.12.2008 08:23     C:\WINDOWS\RTHDCPL.EXE --------- 18063872 
  01.10.2008 08:29     C:\WINDOWS\vncutil.exe --------- 290816 
  30.09.2008 10:38     C:\WINDOWS\MicCal.exe --------- 2168320 
  19.09.2008 11:48     C:\WINDOWS\RtlUpd.exe --------- 1200128 
  12.09.2008 05:55     C:\WINDOWS\atiogl.xml --------- 14849 
  25.08.2008 10:17     C:\WINDOWS\RtlExUpd.dll --------- 528384 
  19.08.2008 07:26     C:\WINDOWS\SOUNDMAN.EXE --------- 77824 
  24.06.2008 08:46     C:\WINDOWS\RtkAudioService.exe --------- 104992 
  19.06.2008 10:42     C:\WINDOWS\ALCWZRD.EXE --------- 2808832 
  19.06.2008 10:27     C:\WINDOWS\RTLCPL.EXE --------- 9715200 
  19.06.2008 10:20     C:\WINDOWS\ALCMTR.EXE --------- 57344 
  14.04.2008 14:00     C:\WINDOWS\SET23.tmp --------- 16825 
  14.04.2008 14:00     C:\WINDOWS\SET17.tmp --------- 1088840 
  14.04.2008 14:00     C:\WINDOWS\clock.avi --------- 82944 
  14.04.2008 14:00     C:\WINDOWS\SET16.tmp --------- 1246537 
  14.04.2008 14:00     C:\WINDOWS\regedit.exe --------- 153600 
  14.04.2008 14:00     C:\WINDOWS\msdfmap.ini --------- 1405 
  14.04.2008 14:00     C:\WINDOWS\winhelp.exe --------- 257568 
  14.04.2008 14:00     C:\WINDOWS\notepad.exe --------- 70144 
  14.04.2008 14:00     C:\WINDOWS\explorer.exe --------- 1036800 
  14.04.2008 14:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
  14.04.2008 14:00     C:\WINDOWS\twunk_32.exe --------- 25600 
  14.04.2008 14:00     C:\WINDOWS\explorer.scf --------- 80 
  14.04.2008 14:00     C:\WINDOWS\twunk_16.exe --------- 49680 
  14.04.2008 14:00     C:\WINDOWS\twain_32.dll --------- 50688 
  14.04.2008 14:00     C:\WINDOWS\taskman.exe --------- 15872 
  14.04.2008 14:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
  14.04.2008 14:00     C:\WINDOWS\hh.exe --------- 10752 
  14.04.2008 14:00     C:\WINDOWS\twain.dll --------- 94800 
  14.04.2008 14:00     C:\WINDOWS\winhlp32.exe --------- 288768 
  20.11.2007 12:15     C:\WINDOWS\SkyTel.exe --------- 1826816 
  14.11.2007 09:18     C:\WINDOWS\USetup.iss --------- 553 
  02.04.2003 14:00     C:\WINDOWS\Fächer.bmp --------- 26680 
  02.04.2003 14:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
  02.04.2003 14:00     C:\WINDOWS\Granit.bmp --------- 26582 
  02.04.2003 14:00     C:\WINDOWS\SET7.tmp --------- 13898 
  02.04.2003 14:00     C:\WINDOWS\SET3.tmp --------- 1086182 
  02.04.2003 14:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
  02.04.2003 14:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
  02.04.2003 14:00     C:\WINDOWS\desktop.ini --------- 2 
  02.04.2003 14:00     C:\WINDOWS\Angler.bmp --------- 17336 
  02.04.2003 14:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
  02.04.2003 14:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
  02.04.2003 14:00     C:\WINDOWS\Präriewind.bmp --------- 65954 
  02.04.2003 14:00     C:\WINDOWS\Feder.bmp --------- 16730 
  02.04.2003 14:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
  02.04.2003 14:00     C:\WINDOWS\winnt.bmp --------- 48680 
  02.04.2003 14:00     C:\WINDOWS\winnt256.bmp --------- 48680 
  02.04.2003 14:00     C:\WINDOWS\_default.pif --------- 707 
  31.08.2000 08:00     C:\WINDOWS\SWSC.exe --------- 136704 
  31.08.2000 08:00     C:\WINDOWS\SWREG.exe --------- 161792 
  31.08.2000 08:00     C:\WINDOWS\sed.exe --------- 98816 
  31.08.2000 08:00     C:\WINDOWS\zip.exe --------- 68096 
  31.08.2000 08:00     C:\WINDOWS\SWXCACLS.exe --------- 212480 
  31.08.2000 08:00     C:\WINDOWS\grep.exe --------- 80412 
----------------------------------------

 
C:\WINDOWS\System

 14.04.2008 14:00    C:\WINDOWS\System\VER.DLL --------- 9200 
 14.04.2008 14:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
 14.04.2008 14:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
 14.04.2008 14:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
 14.04.2008 14:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
 14.04.2008 14:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
 14.04.2008 14:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
 14.04.2008 14:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
 14.04.2008 14:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 
 14.04.2008 14:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
 14.04.2008 14:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
 14.04.2008 14:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
 14.04.2008 14:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
 14.04.2008 14:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
 14.04.2008 14:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
 14.04.2008 14:00    C:\WINDOWS\System\WINSPOOL.DRV --------- 146944 
 02.04.2003 14:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
 02.04.2003 14:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
 02.04.2003 14:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
 02.04.2003 14:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
 02.04.2003 14:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
 02.04.2003 14:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
 02.04.2003 14:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
 02.04.2003 14:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
 02.04.2003 14:00    C:\WINDOWS\System\setup.inf --------- 59167 
----------------------------------------

 
C:\WINDOWS\System32

 08.06.2011 03:09     C:\WINDOWS\system32\NtmsData --------- 0 
 07.06.2011 16:41     C:\WINDOWS\system32\drivers --------- 0 
 07.06.2011 14:42     C:\WINDOWS\system32\ativvaxx.cap --------- 60256 
 07.06.2011 13:45     C:\WINDOWS\system32\CatRoot2 --------- 0 
 07.06.2011 10:50     C:\WINDOWS\system32\wpa.dbl --------- 13724 
 07.06.2011 10:50     C:\WINDOWS\system32\config --------- 0 
 07.06.2011 10:48     C:\WINDOWS\system32\wbem --------- 0 
 07.06.2011 10:33     C:\WINDOWS\system32\KB905474 --------- 0 
 06.06.2011 19:49     C:\WINDOWS\system32\d3d9caps.dat --------- 664 
 11.05.2011 22:30     C:\WINDOWS\system32\MRT.exe --------- 42829768 
 10.05.2011 18:08     C:\WINDOWS\system32\ConduitEngine.tmp --------- 0 
 14.04.2011 18:03     C:\WINDOWS\system32\FNTCACHE.DAT --------- 118152 
 14.04.2011 13:51     C:\WINDOWS\system32\dllcache --------- 0 
 14.04.2011 13:51     C:\WINDOWS\system32\perfh007.dat --------- 448800 
 14.04.2011 13:51     C:\WINDOWS\system32\perfc009.dat --------- 67448 
 14.04.2011 13:51     C:\WINDOWS\system32\perfh009.dat --------- 432492 
 14.04.2011 13:51     C:\WINDOWS\system32\perfc007.dat --------- 80108 
 14.04.2011 13:51     C:\WINDOWS\system32\PerfStringBackup.INI --------- 997150 
 07.03.2011 07:33     C:\WINDOWS\system32\inetcomm.dll --------- 692736 
 04.03.2011 08:44     C:\WINDOWS\system32\jscript.dll --------- 512000 
 04.03.2011 08:44     C:\WINDOWS\system32\vbscript.dll --------- 434176 
 03.03.2011 15:53     C:\WINDOWS\system32\win32k.sys --------- 1858048 
 03.03.2011 08:54     C:\WINDOWS\system32\dnsapi.dll --------- 149504 
 17.02.2011 15:51     C:\WINDOWS\system32\tdc.ocx --------- 61952 
 17.02.2011 15:51     C:\WINDOWS\system32\ieencode.dll --------- 81920 
 17.02.2011 15:51     C:\WINDOWS\system32\browseui.dll --------- 1025024 
 17.02.2011 15:51     C:\WINDOWS\system32\iepeers.dll --------- 251904 
 17.02.2011 15:51     C:\WINDOWS\system32\wininet.dll --------- 672768 
 17.02.2011 15:51     C:\WINDOWS\system32\mshtml.dll --------- 3099648 
 17.02.2011 15:51     C:\WINDOWS\system32\mshtmled.dll --------- 449024 
 17.02.2011 15:51     C:\WINDOWS\system32\shdocvw.dll --------- 1510400 
 17.02.2011 15:51     C:\WINDOWS\system32\mstime.dll --------- 532480 
 17.02.2011 15:51     C:\WINDOWS\system32\urlmon.dll --------- 628736 
 17.02.2011 15:50     C:\WINDOWS\system32\html.iec --------- 371200 
 17.02.2011 14:54     C:\WINDOWS\system32\xpsp4res.dll --------- 5632 
 15.02.2011 14:56     C:\WINDOWS\system32\atmfd.dll --------- 290432 
 09.02.2011 15:53     C:\WINDOWS\system32\encdec.dll --------- 186880 
 09.02.2011 15:53     C:\WINDOWS\system32\sbe.dll --------- 270848 
 08.02.2011 15:33     C:\WINDOWS\system32\mfc42u.dll --------- 974848 
 08.02.2011 15:33     C:\WINDOWS\system32\mfc42.dll --------- 978944 
 02.02.2011 09:58     C:\WINDOWS\system32\mstscax.dll --------- 2067456 
 27.01.2011 13:57     C:\WINDOWS\system32\mstsc.exe --------- 677888 
 21.01.2011 16:44     C:\WINDOWS\system32\shimgvw.dll --------- 440832 
 21.01.2011 16:44     C:\WINDOWS\system32\shell32.dll --------- 8503296 
 05.01.2011 02:26     C:\WINDOWS\system32\CatRoot --------- 0 
 22.12.2010 14:34     C:\WINDOWS\system32\kerberos.dll --------- 301568 
 20.12.2010 19:25     C:\WINDOWS\system32\lsasrv.dll --------- 737792 
 16.12.2010 11:51     C:\WINDOWS\system32\TZLog.log --------- 21818 
 09.12.2010 17:15     C:\WINDOWS\system32\ntdll.dll --------- 743936 
 09.12.2010 17:13     C:\WINDOWS\system32\ntkrnlpa.exe --------- 2029568 
 09.12.2010 17:13     C:\WINDOWS\system32\ntoskrnl.exe --------- 2151424 
 09.12.2010 16:29     C:\WINDOWS\system32\csrsrv.dll --------- 33280 
 02.12.2010 10:00     C:\WINDOWS\system32\dopdfmn7.dll --------- 22856 
 02.12.2010 10:00     C:\WINDOWS\system32\dopdfmi7.dll --------- 19784 
 25.11.2010 11:41     C:\WINDOWS\system32\dopdf7.ctm --------- 7549 
 25.11.2010 07:17     C:\WINDOWS\system32\DRVSTORE --------- 0 
 18.11.2010 20:12     C:\WINDOWS\system32\isign32.dll --------- 86016 
 09.11.2010 16:51     C:\WINDOWS\system32\odbc32.dll --------- 249856 
 03.11.2010 15:12     C:\WINDOWS\system32\tzchange.exe --------- 46080 
 18.09.2010 08:52     C:\WINDOWS\system32\mfc40.dll --------- 954368 
 18.09.2010 08:52     C:\WINDOWS\system32\mfc40u.dll --------- 953856 
 08.09.2010 11:17     C:\WINDOWS\system32\QuickTimeVR.qtx --------- 94208 
 08.09.2010 11:17     C:\WINDOWS\system32\QuickTime.qts --------- 69632 
 27.08.2010 10:01     C:\WINDOWS\system32\t2embed.dll --------- 119808 
 27.08.2010 07:57     C:\WINDOWS\system32\srvsvc.dll --------- 99840 
 25.08.2010 23:36     C:\WINDOWS\system32\wmp.dll --------- 10841088 
 23.08.2010 18:11     C:\WINDOWS\system32\comctl32.dll --------- 617472 
 17.08.2010 15:17     C:\WINDOWS\system32\spoolsv.exe --------- 58880 
 16.08.2010 10:44     C:\WINDOWS\system32\rpcrt4.dll --------- 590848 
 27.07.2010 19:44     C:\WINDOWS\system32\dnssd.dll --------- 91424 
 27.07.2010 19:44     C:\WINDOWS\system32\dnssdX.dll --------- 197920 
 27.07.2010 19:44     C:\WINDOWS\system32\jdns_sd.dll --------- 75040 
 27.07.2010 19:44     C:\WINDOWS\system32\dns-sd.exe --------- 107808 
 16.07.2010 14:05     C:\WINDOWS\system32\ole32.dll --------- 1288192 
 05.07.2010 15:14     C:\WINDOWS\system32\spmsg.dll --------- 18808 
 30.06.2010 14:28     C:\WINDOWS\system32\schannel.dll --------- 149504 
 18.06.2010 19:44     C:\WINDOWS\system32\winsrv.dll --------- 293888 
 17.06.2010 16:03     C:\WINDOWS\system32\iccvid.dll --------- 80384 
 15.06.2010 18:16     C:\WINDOWS\system32\l3codecx.ax --------- 143422 
 14.06.2010 09:41     C:\WINDOWS\system32\msxml3.dll --------- 1172480 
 16.04.2010 17:36     C:\WINDOWS\system32\usp10.dll --------- 406016 
 06.04.2010 04:52     C:\WINDOWS\system32\WMVCore.dll --------- 2462720 
 31.03.2010 00:16     C:\WINDOWS\system32\PresentationHostProxy.dll --------- 99176 
 31.03.2010 00:10     C:\WINDOWS\system32\PresentationHost.exe --------- 295264 
 30.03.2010 12:24     C:\WINDOWS\system32\mp4sdecd.dll --------- 317440 
 30.03.2010 00:52     C:\WINDOWS\system32\mpg4ds32.ax --------- 262416 
 18.03.2010 10:15     C:\WINDOWS\system32\mfcm100.dll --------- 80208 
 18.03.2010 10:15     C:\WINDOWS\system32\mfcm100u.dll --------- 80720 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100enu.dll --------- 55120 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100deu.dll --------- 64336 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100u.dll --------- 4368720 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100jpn.dll --------- 43856 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100cht.dll --------- 36176 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100kor.dll --------- 43344 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100chs.dll --------- 36176 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100.dll --------- 4342088 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100esn.dll --------- 63824 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100ita.dll --------- 62288 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100fra.dll --------- 64336 
 18.03.2010 10:15     C:\WINDOWS\system32\msvcp100.dll --------- 421200 
----------------------------------------

 
C:\WINDOWS\Prefetch

 08.06.2011 09:16     C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 11166 
 08.06.2011 09:15     C:\WINDOWS\Prefetch\AVWSC.EXE-24612965.pf --------- 28960 
 08.06.2011 09:15     C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 18038 
 08.06.2011 09:15     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 19394 
 08.06.2011 09:15     C:\WINDOWS\Prefetch\RARZILLAFREEUNRAR.EXE-357671C9.pf --------- 21274 
 08.06.2011 09:07     C:\WINDOWS\Prefetch\GOOGLEUPDATE.EXE-187AE91D.pf --------- 37026 
 08.06.2011 09:03     C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 14334 
 08.06.2011 09:03     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 65466 
 08.06.2011 09:03     C:\WINDOWS\Prefetch\HIJACKTHIS204.EXE-255A378F.pf --------- 20882 
 08.06.2011 09:00     C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-170C935C.pf --------- 64636 
 08.06.2011 08:55     C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 95144 
 08.06.2011 08:47     C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 91966 
 08.06.2011 08:47     C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 55374 
 08.06.2011 08:47     C:\WINDOWS\Prefetch\Layout.ini --------- 532354 
 08.06.2011 08:42     C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf --------- 173018 
 08.06.2011 08:30     C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 26454 
 08.06.2011 08:29     C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf --------- 53802 
 08.06.2011 07:55     C:\WINDOWS\Prefetch\OTL.EXE-1784383C.pf --------- 19954 
 08.06.2011 07:54     C:\WINDOWS\Prefetch\DEFOGGER.EXE-2B74ED04.pf --------- 7394 
 08.06.2011 07:34     C:\WINDOWS\Prefetch\AVNOTIFY.EXE-31D7686A.pf --------- 43396 
 08.06.2011 07:34     C:\WINDOWS\Prefetch\UPDATE.EXE-3398FCD6.pf --------- 80794 
 08.06.2011 07:34     C:\WINDOWS\Prefetch\AVCENTER.EXE-1D2DB8A2.pf --------- 55070 
 08.06.2011 07:09     C:\WINDOWS\Prefetch\MBAM.EXE-11D8BBD8.pf --------- 72102 
 08.06.2011 06:55     C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 90178 
 08.06.2011 03:08     C:\WINDOWS\Prefetch\RSMSINK.EXE-032F2BAB.pf --------- 14384 
 08.06.2011 03:08     C:\WINDOWS\Prefetch\DLLHOST.EXE-506769F9.pf --------- 87808 
 08.06.2011 03:01     C:\WINDOWS\Prefetch\VSSVC.EXE-0F74375A.pf --------- 421322 
 07.06.2011 18:07     C:\WINDOWS\Prefetch\GOOGLECRASHHANDLER.EXE-219834A6.pf --------- 15382 
 07.06.2011 16:54     C:\WINDOWS\Prefetch\AVSCAN.EXE-25724B6E.pf --------- 76908 
 07.06.2011 16:49     C:\WINDOWS\Prefetch\GMER.EXE-0BADFC5E.pf --------- 33332 
 07.06.2011 16:45     C:\WINDOWS\Prefetch\GOOGLEUPDATERSERVICE.EXE-19F5FCF4.pf --------- 37590 
 07.06.2011 15:46     C:\WINDOWS\Prefetch\MSDTC.EXE-0E6E4AF7.pf --------- 22030 
 07.06.2011 15:46     C:\WINDOWS\Prefetch\DLLHOST.EXE-5353C76C.pf --------- 29764 
 07.06.2011 15:45     C:\WINDOWS\Prefetch\GUARDGUI.EXE-147E0160.pf --------- 15542 
 07.06.2011 14:53     C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 63886 
 07.06.2011 14:43     C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 78214 
 07.06.2011 14:37     C:\WINDOWS\Prefetch\RAWSHOOTER-D700.EXE-1639710C.pf --------- 106268 
 07.06.2011 14:37     C:\WINDOWS\Prefetch\EXCEL.EXE-0D2E9C6C.pf --------- 108160 
 07.06.2011 13:46     C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 17608 
 07.06.2011 13:46     C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 56078 
 07.06.2011 13:46     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1429828 
 07.06.2011 13:42     C:\WINDOWS\Prefetch\JUCHECK.EXE-221FFD79.pf --------- 34494 
 07.06.2011 13:42     C:\WINDOWS\Prefetch\JAVA.EXE-2167859B.pf --------- 74242 
 07.06.2011 13:38     C:\WINDOWS\Prefetch\ADOBEARM.EXE-237273D1.pf --------- 53516 
 07.06.2011 13:38     C:\WINDOWS\Prefetch\CCC.EXE-1B087988.pf --------- 86012 
 06.06.2011 17:43     C:\WINDOWS\Prefetch\FILE-JPEG.EXE-179362A0.pf --------- 50346 
 06.06.2011 17:43     C:\WINDOWS\Prefetch\LCMS.EXE-24552714.pf --------- 23302 
 06.06.2011 17:43     C:\WINDOWS\Prefetch\SCRIPT-FU.EXE-0D77E8FB.pf --------- 45624 
 06.06.2011 17:43     C:\WINDOWS\Prefetch\GIMP-2.6.EXE-2370B621.pf --------- 120648 
 06.06.2011 17:43     C:\WINDOWS\Prefetch\THUNDERBIRD.EXE-031A6371.pf --------- 69990 
 03.06.2011 21:56     C:\WINDOWS\Prefetch\FILE-TIFF-LOAD.EXE-2E195089.pf --------- 318022 
 03.06.2011 06:07     C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 8520 
----------------------------------------

 
C:\WINDOWS\Tasks

 08.06.2011 09:07     C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job --------- 1090 
 07.06.2011 18:07     C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job --------- 1086 
 07.06.2011 13:45     C:\WINDOWS\Tasks\SA.DAT --------- 6 
 02.04.2003 14:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
----------------------------------------

 
C:\WINDOWS\Temp

 07.06.2011 13:45     C:\WINDOWS\Temp\Perflib_Perfdata_7d8.dat --------- 16384 
 06.06.2011 16:58     C:\WINDOWS\Temp\Perflib_Perfdata_70.dat --------- 16384 
 06.06.2011 15:26     C:\WINDOWS\Temp\MSI20dd3.LOG --------- 2 
 06.06.2011 15:04     C:\WINDOWS\Temp\MSIf9784.LOG --------- 2 
 06.06.2011 14:37     C:\WINDOWS\Temp\MSIb6bc8.LOG --------- 2 
 06.06.2011 14:01     C:\WINDOWS\Temp\Google Toolbar --------- 0 
 06.06.2011 14:01     C:\WINDOWS\Temp\GoogleToolbarInstaller1.log --------- 9588 
 06.06.2011 14:01     C:\WINDOWS\Temp\GoogleToolbarInstaller2.log --------- 9460 
 28.05.2011 17:23     C:\WINDOWS\Temp\Perflib_Perfdata_274.dat --------- 16384 
 27.04.2011 11:40     C:\WINDOWS\Temp\AVSETUP_4db7e490 --------- 0 
 14.04.2011 13:51     C:\WINDOWS\Temp\ASPNETSetup_00002.log --------- 5158 
 14.04.2011 13:49     C:\WINDOWS\Temp\dd_clwireg.txt --------- 58873 
 14.01.2011 08:14     C:\WINDOWS\Temp\Perflib_Perfdata_74c.dat --------- 16384 
 08.01.2011 14:19     C:\WINDOWS\Temp\Perflib_Perfdata_12c.dat --------- 16384 
 25.11.2010 07:13     C:\WINDOWS\Temp\Perflib_Perfdata_8f8.dat --------- 16384 
 06.10.2010 05:04     C:\WINDOWS\Temp\ASPNETSetup_00001.log --------- 5158 
 11.08.2010 09:52     C:\WINDOWS\Temp\ASPNETSetup_00000.log --------- 5158 
 02.08.2010 22:10     C:\WINDOWS\Temp\Verlauf --------- 0 
 02.08.2010 22:10     C:\WINDOWS\Temp\Cookies --------- 0 
 02.08.2010 22:10     C:\WINDOWS\Temp\Temporary Internet Files --------- 0 
----------------------------------------

 
C:\DOKUME~1\user\LOKALE~1\Temp

 08.06.2011 08:25      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-20 --------- 0 
 08.06.2011 06:40      C:\DOKUME~1\user\LOKALE~1\Temp\~DFFFE6.tmp --------- 16384 
 07.06.2011 15:01      C:\DOKUME~1\user\LOKALE~1\Temp\~DF9FE9.tmp --------- 81920 
 07.06.2011 13:50      C:\DOKUME~1\user\LOKALE~1\Temp\jusched.log --------- 1214912 
 07.06.2011 13:45      C:\DOKUME~1\user\LOKALE~1\Temp\AdobeARM.log --------- 63442 
 07.06.2011 13:45      C:\DOKUME~1\user\LOKALE~1\Temp\WPDNSE --------- 0 
 06.06.2011 19:33      C:\DOKUME~1\user\LOKALE~1\Temp\java_install_reg.log --------- 68314 
 06.06.2011 19:33      C:\DOKUME~1\user\LOKALE~1\Temp\hsperfdata_user --------- 0 
 06.06.2011 19:32      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-19 --------- 0 
 06.06.2011 19:31      C:\DOKUME~1\user\LOKALE~1\Temp\~DF6178.tmp --------- 16384 
 06.06.2011 19:30      C:\DOKUME~1\user\LOKALE~1\Temp\~DF40D9.tmp --------- 32768 
 06.06.2011 19:30      C:\DOKUME~1\user\LOKALE~1\Temp\~DF3D5F.tmp --------- 16384 
 06.06.2011 17:46      C:\DOKUME~1\user\LOKALE~1\Temp\~DF16AE.tmp --------- 512 
 06.06.2011 16:42      C:\DOKUME~1\user\LOKALE~1\Temp\7zO62.tmp --------- 0 
 06.06.2011 16:42      C:\DOKUME~1\user\LOKALE~1\Temp\7zO61.tmp --------- 0 
 06.06.2011 15:01      C:\DOKUME~1\user\LOKALE~1\Temp\~DFB42D.tmp --------- 81920 
 06.06.2011 14:01      C:\DOKUME~1\user\LOKALE~1\Temp\Google Toolbar --------- 0 
 06.06.2011 14:00      C:\DOKUME~1\user\LOKALE~1\Temp\15331625656593.tmp --------- 4 
 06.06.2011 14:00      C:\DOKUME~1\user\LOKALE~1\Temp\1038429291656187.tmp --------- 4 
 06.06.2011 14:00      C:\DOKUME~1\user\LOKALE~1\Temp\4153031819650171.tmp --------- 3504 
 06.06.2011 14:00      C:\DOKUME~1\user\LOKALE~1\Temp\1141218508649109.tmp --------- 106 
 06.06.2011 14:00      C:\DOKUME~1\user\LOKALE~1\Temp\1511610099648484.tmp --------- 4226 
 06.06.2011 14:00      C:\DOKUME~1\user\LOKALE~1\Temp\460194082647140.tmp --------- 388549 
 06.06.2011 14:00      C:\DOKUME~1\user\LOKALE~1\Temp\168257611647031.tmp --------- 70971 
 06.06.2011 10:15      C:\DOKUME~1\user\LOKALE~1\Temp\~DF50D9.tmp --------- 81920 
 06.06.2011 08:59      C:\DOKUME~1\user\LOKALE~1\Temp\~DF58BD.tmp --------- 344064 
 06.06.2011 08:13      C:\DOKUME~1\user\LOKALE~1\Temp\~DF933.tmp --------- 147456 
 06.06.2011 08:13      C:\DOKUME~1\user\LOKALE~1\Temp\~DFE953.tmp --------- 147456 
 06.06.2011 08:13      C:\DOKUME~1\user\LOKALE~1\Temp\~DFCCBC.tmp --------- 16384 
 06.06.2011 08:13      C:\DOKUME~1\user\LOKALE~1\Temp\~DFA28B.tmp --------- 65536 
 06.06.2011 08:12      C:\DOKUME~1\user\LOKALE~1\Temp\~DFABBE.tmp --------- 147456 
 06.06.2011 08:12      C:\DOKUME~1\user\LOKALE~1\Temp\~DF5E41.tmp --------- 65536 
 06.06.2011 08:09      C:\DOKUME~1\user\LOKALE~1\Temp\~DF7048.tmp --------- 147456 
 06.06.2011 07:31      C:\DOKUME~1\user\LOKALE~1\Temp\~DFBFDE.tmp --------- 344064 
 05.06.2011 23:06      C:\DOKUME~1\user\LOKALE~1\Temp\~DF34D0.tmp --------- 147456 
 05.06.2011 22:51      C:\DOKUME~1\user\LOKALE~1\Temp\~DFDD39.tmp --------- 147456 
 05.06.2011 22:46      C:\DOKUME~1\user\LOKALE~1\Temp\~DF1CC1.tmp --------- 147456 
 05.06.2011 22:25      C:\DOKUME~1\user\LOKALE~1\Temp\~DFD026.tmp --------- 147456 
 05.06.2011 22:24      C:\DOKUME~1\user\LOKALE~1\Temp\~DF6BB2.tmp --------- 147456 
 05.06.2011 22:23      C:\DOKUME~1\user\LOKALE~1\Temp\~DFC3D9.tmp --------- 344064 
 05.06.2011 22:17      C:\DOKUME~1\user\LOKALE~1\Temp\~DF32E5.tmp --------- 344064 
 05.06.2011 22:14      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-18 --------- 0 
 05.06.2011 22:07      C:\DOKUME~1\user\LOKALE~1\Temp\~DFBE34.tmp --------- 16384 
 05.06.2011 09:18      C:\DOKUME~1\user\LOKALE~1\Temp\~DFF4E6.tmp --------- 81920 
 04.06.2011 13:46      C:\DOKUME~1\user\LOKALE~1\Temp\AdobeARM_NotLocked.log --------- 735 
 31.05.2011 19:20      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-17 --------- 0 
 30.05.2011 14:34      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-8.pdf --------- 18566 
 28.05.2011 06:15      C:\DOKUME~1\user\LOKALE~1\Temp\3328_Gauss.pdf --------- 54051 
 25.05.2011 16:24      C:\DOKUME~1\user\LOKALE~1\Temp\bitrock_installer_3988.log --------- 13304 
 25.05.2011 16:24      C:\DOKUME~1\user\LOKALE~1\Temp\dd_vcredistUI0272.txt --------- 11166 
 25.05.2011 16:24      C:\DOKUME~1\user\LOKALE~1\Temp\dd_vcredistMSI0272.txt --------- 509310 
 25.05.2011 16:15      C:\DOKUME~1\user\LOKALE~1\Temp\bitrock_installer_2192.log --------- 20130 
 25.05.2011 16:15      C:\DOKUME~1\user\LOKALE~1\Temp\_uninstall --------- 0 
 25.05.2011 15:59      C:\DOKUME~1\user\LOKALE~1\Temp\bitrock_installer.log --------- 12858 
 25.05.2011 15:59      C:\DOKUME~1\user\LOKALE~1\Temp\dd_vcredistUI6F1B.txt --------- 11390 
 25.05.2011 15:59      C:\DOKUME~1\user\LOKALE~1\Temp\dd_vcredistMSI6F1B.txt --------- 458394 
 25.05.2011 15:57      C:\DOKUME~1\user\LOKALE~1\Temp\be29e7f1-71ae-4703-50cb-1d52be512f51 --------- 0 
 22.05.2011 18:30      C:\DOKUME~1\user\LOKALE~1\Temp\file_emqi_6306_metzingen_dirtpark_copyright.jpg --------- 124944 
 20.05.2011 12:21      C:\DOKUME~1\user\LOKALE~1\Temp\msoclip1 --------- 0 
 19.05.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-12.tmp --------- 5619431 
 19.05.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-19.eml --------- 5619177 
 19.05.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail.html --------- 685 
 19.05.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-6.tmp --------- 358 
 19.05.2011 11:36      C:\DOKUME~1\user\LOKALE~1\Temp\taskbar-Reparatur-1 --------- 0 
 19.05.2011 11:33      C:\DOKUME~1\user\LOKALE~1\Temp\taskbar-Reparatur --------- 0 
 19.05.2011 08:50      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-16 --------- 0 
 13.05.2011 17:32      C:\DOKUME~1\user\LOKALE~1\Temp\AdobeARM-backup.log --------- 1049121 
 12.05.2011 23:21      C:\DOKUME~1\user\LOKALE~1\Temp\wmplog01.sqm --------- 1964 
 12.05.2011 23:19      C:\DOKUME~1\user\LOKALE~1\Temp\wmplog00.sqm --------- 2208 
 10.05.2011 18:08      C:\DOKUME~1\user\LOKALE~1\Temp\nst293.tmp --------- 0 
 10.05.2011 18:08      C:\DOKUME~1\user\LOKALE~1\Temp\1533162539331187.tmp --------- 4 
 10.05.2011 18:08      C:\DOKUME~1\user\LOKALE~1\Temp\103842929139330828.tmp --------- 4 
 10.05.2011 18:08      C:\DOKUME~1\user\LOKALE~1\Temp\415303181939325875.tmp --------- 3504 
 10.05.2011 18:08      C:\DOKUME~1\user\LOKALE~1\Temp\114121850839324015.tmp --------- 105 
 10.05.2011 18:08      C:\DOKUME~1\user\LOKALE~1\Temp\151161009939323343.tmp --------- 4226 
 10.05.2011 18:08      C:\DOKUME~1\user\LOKALE~1\Temp\46019408239321843.tmp --------- 410971 
 10.05.2011 18:08      C:\DOKUME~1\user\LOKALE~1\Temp\~DFBEC6.tmp --------- 16384 
 04.05.2011 23:05      C:\DOKUME~1\user\LOKALE~1\Temp\IMT24.xml --------- 798234 
 04.05.2011 23:05      C:\DOKUME~1\user\LOKALE~1\Temp\IMT23.xml --------- 426 
 04.05.2011 23:05      C:\DOKUME~1\user\LOKALE~1\Temp\IMT22.xml --------- 2036 
 04.05.2011 23:05      C:\DOKUME~1\user\LOKALE~1\Temp\IMT20.xml --------- 798234 
 04.05.2011 23:05      C:\DOKUME~1\user\LOKALE~1\Temp\IMT1F.xml --------- 426 
 04.05.2011 23:05      C:\DOKUME~1\user\LOKALE~1\Temp\IMT1E.xml --------- 2036 
 04.05.2011 15:43      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-15 --------- 0 
 04.05.2011 12:04      C:\DOKUME~1\user\LOKALE~1\Temp\TeamViewer --------- 0 
 04.05.2011 11:00      C:\DOKUME~1\user\LOKALE~1\Temp\E.tmp --------- 311456 
 04.05.2011 11:00      C:\DOKUME~1\user\LOKALE~1\Temp\D.dir --------- 0 
 04.05.2011 11:00      C:\DOKUME~1\user\LOKALE~1\Temp\D.tmp --------- 0 
 02.05.2011 10:00      C:\DOKUME~1\user\LOKALE~1\Temp\9vsdJkMn.txt.part --------- 0 
 02.05.2011 09:57      C:\DOKUME~1\user\LOKALE~1\Temp\ebenen1 --------- 0 
 01.05.2011 18:18      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-14 --------- 0 
 01.05.2011 11:57      C:\DOKUME~1\user\LOKALE~1\Temp\11412185089797906.tmp --------- 107 
 01.05.2011 11:57      C:\DOKUME~1\user\LOKALE~1\Temp\15116100999797468.tmp --------- 4221 
 01.05.2011 11:57      C:\DOKUME~1\user\LOKALE~1\Temp\~DFC079.tmp --------- 16384 
 30.04.2011 17:10      C:\DOKUME~1\user\LOKALE~1\Temp\RE_10821701.pdf --------- 46999 
 27.04.2011 14:00      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-13 --------- 0 
 27.04.2011 11:23      C:\DOKUME~1\user\LOKALE~1\Temp\~DFBAF6.tmp --------- 16384 
 27.04.2011 11:23      C:\DOKUME~1\user\LOKALE~1\Temp\103842929110783625.tmp --------- 4 
 27.04.2011 11:23      C:\DOKUME~1\user\LOKALE~1\Temp\1533162510784000.tmp --------- 4 
 27.04.2011 11:22      C:\DOKUME~1\user\LOKALE~1\Temp\415303181910778625.tmp --------- 3504 
 27.04.2011 11:22      C:\DOKUME~1\user\LOKALE~1\Temp\114121850810776500.tmp --------- 106 
 27.04.2011 11:22      C:\DOKUME~1\user\LOKALE~1\Temp\151161009910776062.tmp --------- 4221 
 27.04.2011 11:22      C:\DOKUME~1\user\LOKALE~1\Temp\46019408210774765.tmp --------- 410225 
 27.04.2011 11:22      C:\DOKUME~1\user\LOKALE~1\Temp\~DF9701.tmp --------- 16384 
 26.04.2011 15:15      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-12 --------- 0 
 22.04.2011 02:30      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-51.jpg --------- 2205786 
 22.04.2011 02:30      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-50.jpg --------- 1078179 
 22.04.2011 02:30      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail.doc --------- 22528 
 22.04.2011 02:29      C:\DOKUME~1\user\LOKALE~1\Temp\Die Dead Monkees im Alten Rappen.doc --------- 22528 
 19.04.2011 08:57      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-18.eml --------- 182968 
 18.04.2011 23:07      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-17.eml --------- 959 
 18.04.2011 23:07      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-11.tmp --------- 1213 
 18.04.2011 10:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-16.eml --------- 4537768 
 16.04.2011 17:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache7228888397517627333.tmp --------- 58 
 16.04.2011 17:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache3224856608589361911.tmp --------- 639 
 16.04.2011 17:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5931895963053348970.tmp --------- 906 
 16.04.2011 17:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8566470559555893294.tmp --------- 217 
 16.04.2011 17:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5969827456839112321.tmp --------- 2090 
 16.04.2011 17:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache309558599717432491.tmp --------- 2072 
 16.04.2011 17:48      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache6358785084538243485.tmp --------- 906 
 16.04.2011 17:48      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8152740348963525327.tmp --------- 58 
 16.04.2011 17:48      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache4377644490384162005.tmp --------- 217 
 16.04.2011 17:48      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache607182670036840441.tmp --------- 639 
 16.04.2011 17:48      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache1363282577412938759.tmp --------- 491 
 16.04.2011 17:48      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache6843854108338739509.tmp --------- 489 
 16.04.2011 17:46      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache6117033168158437304.tmp --------- 3882 
 16.04.2011 17:46      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5033063055312847987.tmp --------- 2072 
 16.04.2011 17:46      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache1146958377342778796.tmp --------- 2090 
 16.04.2011 09:53      C:\DOKUME~1\user\LOKALE~1\Temp\~DF289C.tmp --------- 16384 
 15.04.2011 16:33      C:\DOKUME~1\user\LOKALE~1\Temp\151161009928834343.tmp --------- 4221 
 15.04.2011 14:34      C:\DOKUME~1\user\LOKALE~1\Temp\103842929121692406.tmp --------- 4 
 15.04.2011 14:34      C:\DOKUME~1\user\LOKALE~1\Temp\1533162521636531.tmp --------- 4 
 15.04.2011 14:33      C:\DOKUME~1\user\LOKALE~1\Temp\151161009921632312.tmp --------- 4221 
 15.04.2011 14:33      C:\DOKUME~1\user\LOKALE~1\Temp\415303181921631921.tmp --------- 3353 
 15.04.2011 12:33      C:\DOKUME~1\user\LOKALE~1\Temp\151161009914431593.tmp --------- 4221 
 15.04.2011 11:29      C:\DOKUME~1\user\LOKALE~1\Temp\~DF97B0.tmp --------- 16384 
 15.04.2011 10:36      C:\DOKUME~1\user\LOKALE~1\Temp\~DFE5BA.tmp --------- 16384 
 15.04.2011 10:34      C:\DOKUME~1\user\LOKALE~1\Temp\153316257236015.tmp --------- 4 
 15.04.2011 10:34      C:\DOKUME~1\user\LOKALE~1\Temp\10384292917235578.tmp --------- 4 
 15.04.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\41530318197230515.tmp --------- 3353 
 15.04.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\11412185087229718.tmp --------- 106 
 15.04.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\15116100997229078.tmp --------- 4221 
 15.04.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\4601940827227187.tmp --------- 399107 
 15.04.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\33970514587226796.tmp --------- 85729 
 15.04.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\16991242767225984.tmp --------- 85729 
 15.04.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\~DFD4D5.tmp --------- 16384 
 13.04.2011 11:27      C:\DOKUME~1\user\LOKALE~1\Temp\C.dir --------- 0 
 13.04.2011 11:27      C:\DOKUME~1\user\LOKALE~1\Temp\C.tmp --------- 0 
 10.04.2011 22:13      C:\DOKUME~1\user\LOKALE~1\Temp\151161009951591875.tmp --------- 4221 
 10.04.2011 20:13      C:\DOKUME~1\user\LOKALE~1\Temp\151161009944389828.tmp --------- 4221 
 10.04.2011 20:12      C:\DOKUME~1\user\LOKALE~1\Temp\103842929144383234.tmp --------- 4 
 10.04.2011 20:12      C:\DOKUME~1\user\LOKALE~1\Temp\120314245344336078.tmp --------- 4 
 10.04.2011 20:11      C:\DOKUME~1\user\LOKALE~1\Temp\415303181944322921.tmp --------- 3353 
 10.04.2011 18:13      C:\DOKUME~1\user\LOKALE~1\Temp\151161009937186921.tmp --------- 4221 
 10.04.2011 16:12      C:\DOKUME~1\user\LOKALE~1\Temp\151161009929983593.tmp --------- 4221 
 10.04.2011 16:12      C:\DOKUME~1\user\LOKALE~1\Temp\103842929129983000.tmp --------- 4 
 10.04.2011 16:12      C:\DOKUME~1\user\LOKALE~1\Temp\120314245329934921.tmp --------- 4 
 10.04.2011 16:11      C:\DOKUME~1\user\LOKALE~1\Temp\415303181929922656.tmp --------- 3353 
 10.04.2011 14:11      C:\DOKUME~1\user\LOKALE~1\Temp\151161009922724828.tmp --------- 4221 
 10.04.2011 12:56      C:\DOKUME~1\user\LOKALE~1\Temp\Thumbs.db --------- 437248 
 10.04.2011 12:39      C:\DOKUME~1\user\LOKALE~1\Temp\DSC_2708 EMQI Bearbeitet.jpg --------- 24352 
 10.04.2011 12:12      C:\DOKUME~1\user\LOKALE~1\Temp\103842929115581078.tmp --------- 4 
 10.04.2011 12:12      C:\DOKUME~1\user\LOKALE~1\Temp\120314245315530781.tmp --------- 4 
 10.04.2011 12:11      C:\DOKUME~1\user\LOKALE~1\Temp\151161009915520953.tmp --------- 4221 
 10.04.2011 12:11      C:\DOKUME~1\user\LOKALE~1\Temp\415303181915520515.tmp --------- 3353 
 10.04.2011 10:11      C:\DOKUME~1\user\LOKALE~1\Temp\15116100998319468.tmp --------- 4221 
 10.04.2011 08:12      C:\DOKUME~1\user\LOKALE~1\Temp\12031424531126343.tmp --------- 4 
 10.04.2011 08:11      C:\DOKUME~1\user\LOKALE~1\Temp\10384292911126109.tmp --------- 4 
 10.04.2011 08:11      C:\DOKUME~1\user\LOKALE~1\Temp\41530318191120046.tmp --------- 3353 
 10.04.2011 08:11      C:\DOKUME~1\user\LOKALE~1\Temp\11412185081119375.tmp --------- 106 
 10.04.2011 08:11      C:\DOKUME~1\user\LOKALE~1\Temp\15116100991118687.tmp --------- 4221 
 10.04.2011 08:11      C:\DOKUME~1\user\LOKALE~1\Temp\4601940821117265.tmp --------- 399198 
 10.04.2011 08:11      C:\DOKUME~1\user\LOKALE~1\Temp\33970514581116875.tmp --------- 81726 
 10.04.2011 08:11      C:\DOKUME~1\user\LOKALE~1\Temp\16991242761116343.tmp --------- 81726 
 07.04.2011 21:39      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-7.pdf --------- 46830 
 07.04.2011 21:39      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-5.pdf --------- 52234 
 07.04.2011 21:39      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-6.pdf --------- 128785 
 07.04.2011 21:39      C:\DOKUME~1\user\LOKALE~1\Temp\Netzwerk_KOMM_Handzettel_280211.pdf --------- 128785 
 07.04.2011 20:43      C:\DOKUME~1\user\LOKALE~1\Temp\DSC_2708-1 Markus.jpg --------- 30457 
 06.04.2011 21:59      C:\DOKUME~1\user\LOKALE~1\Temp\7070_appcompat.txt --------- 6834 
 06.04.2011 07:56      C:\DOKUME~1\user\LOKALE~1\Temp\nsm38.tmp --------- 0 
 06.04.2011 07:56      C:\DOKUME~1\user\LOKALE~1\Temp\~DF7E41.tmp --------- 16384 
 06.04.2011 07:55      C:\DOKUME~1\user\LOKALE~1\Temp\41530318192452187.tmp --------- 3352 
 06.04.2011 07:55      C:\DOKUME~1\user\LOKALE~1\Temp\11412185082440640.tmp --------- 106 
 06.04.2011 07:55      C:\DOKUME~1\user\LOKALE~1\Temp\15116100992440203.tmp --------- 4221 
 06.04.2011 07:55      C:\DOKUME~1\user\LOKALE~1\Temp\4601940822439375.tmp --------- 399198 
 06.04.2011 07:55      C:\DOKUME~1\user\LOKALE~1\Temp\1682576112439531.tmp --------- 70673 
 06.04.2011 07:55      C:\DOKUME~1\user\LOKALE~1\Temp\15116100992439125.tmp --------- 4221 
 06.04.2011 07:55      C:\DOKUME~1\user\LOKALE~1\Temp\~DF88D9.tmp --------- 16384 
 06.04.2011 07:22      C:\DOKUME~1\user\LOKALE~1\Temp\B.tmp --------- 311456 
 06.04.2011 07:22      C:\DOKUME~1\user\LOKALE~1\Temp\7.dir --------- 0 
 06.04.2011 07:22      C:\DOKUME~1\user\LOKALE~1\Temp\7.tmp --------- 0 
 02.04.2011 10:45      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-10.tmp --------- 2682 
 02.04.2011 10:45      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-15.eml --------- 2432 
 01.04.2011 16:24      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-11 --------- 0 
 01.04.2011 09:37      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-4.pdf --------- 85637 
 27.03.2011 12:54      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-10 --------- 0 
 27.03.2011 12:49      C:\DOKUME~1\user\LOKALE~1\Temp\fla237.tmp --------- 28119798 
 24.03.2011 20:04      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-2.pdf --------- 128785 
 24.03.2011 20:04      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-3.pdf --------- 46830 
 24.03.2011 20:04      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-1.pdf --------- 52234 
 22.03.2011 17:22      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-9.tmp --------- 1209 
 22.03.2011 17:22      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-14.eml --------- 955 
 22.03.2011 13:02      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache1248814346689704888.tmp --------- 535 
 22.03.2011 13:02      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache1796322100308606064.tmp --------- 2126 
 22.03.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8033527060106559009.tmp --------- 3882 
 22.03.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2489845286408728178.tmp --------- 504 
 22.03.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2175055985925132591.tmp --------- 540 
 22.03.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache7150849415581586002.tmp --------- 473 
 22.03.2011 12:55      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache3814493659092132237.tmp --------- 491 
 22.03.2011 12:55      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8176807248596918909.tmp --------- 489 
 22.03.2011 12:55      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2553907754116799995.tmp --------- 547 
 22.03.2011 12:55      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache324482976492796726.tmp --------- 485 
 22.03.2011 12:55      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8798979154912502415.tmp --------- 480 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache4073775053355467657.tmp --------- 907 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache1198714821846791317.tmp --------- 398 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2083517796861133712.tmp --------- 455 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5174327059125096671.tmp --------- 399 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2953465326359863396.tmp --------- 459 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5105737838457725750.tmp --------- 217 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5237862000680584469.tmp --------- 58 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache6160712376719459912.tmp --------- 906 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2042733548310196662.tmp --------- 639 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache724078701187302271.tmp --------- 2090 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2393355378999782777.tmp --------- 2072 
 22.03.2011 12:13      C:\DOKUME~1\user\LOKALE~1\Temp\mso1C5.wmf --------- 11350 
 22.03.2011 12:13      C:\DOKUME~1\user\LOKALE~1\Temp\~WRS0000.tmp --------- 320 
 22.03.2011 12:11      C:\DOKUME~1\user\LOKALE~1\Temp\msoFA.wmf --------- 3981846 
 22.03.2011 11:43      C:\DOKUME~1\user\LOKALE~1\Temp\Honorarabrechnung Georg Hauser GmbH & Co.-1.PDF --------- 7905 
 17.03.2011 18:43      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-8.tmp --------- 116008 
 17.03.2011 18:43      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-13.eml --------- 115754 
 17.03.2011 18:38      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail.pdf --------- 83602 
 17.03.2011 10:14      C:\DOKUME~1\user\LOKALE~1\Temp\ijEXM23R.dat.part --------- 16061 
 16.03.2011 08:37      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-9 --------- 0 
 14.03.2011 18:23      C:\DOKUME~1\user\LOKALE~1\Temp\nst293.tmp.ConduitEngineEmbbed.exe --------- 4446792 
 13.03.2011 20:59      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-8 --------- 0 
 12.03.2011 10:13      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-7 --------- 0 
 10.03.2011 20:47      C:\DOKUME~1\user\LOKALE~1\Temp\MozillaMailnews --------- 0 
 05.03.2011 13:29      C:\DOKUME~1\user\LOKALE~1\Temp\124.tmp --------- 311456 
 05.03.2011 09:05      C:\DOKUME~1\user\LOKALE~1\Temp\WERf228.dir00 --------- 0 
 05.03.2011 09:04      C:\DOKUME~1\user\LOKALE~1\Temp\WER9483.dir00 --------- 0 
 05.03.2011 08:57      C:\DOKUME~1\user\LOKALE~1\Temp\WER0879.dir00 --------- 0 
 05.03.2011 08:57      C:\DOKUME~1\user\LOKALE~1\Temp\WER0256.dir00 --------- 0 
 05.03.2011 08:52      C:\DOKUME~1\user\LOKALE~1\Temp\WER77e4.dir00 --------- 0 
 05.03.2011 08:52      C:\DOKUME~1\user\LOKALE~1\Temp\WER6832.dir00 --------- 0 
 05.03.2011 08:47      C:\DOKUME~1\user\LOKALE~1\Temp\WERddb7.dir00 --------- 0 
 05.03.2011 08:47      C:\DOKUME~1\user\LOKALE~1\Temp\WERd79d.dir00 --------- 0 
 05.03.2011 08:42      C:\DOKUME~1\user\LOKALE~1\Temp\WER3b13.dir00 --------- 0 
 05.03.2011 08:42      C:\DOKUME~1\user\LOKALE~1\Temp\WER3d08.dir00 --------- 0 
 05.03.2011 08:37      C:\DOKUME~1\user\LOKALE~1\Temp\WERa28e.dir00 --------- 0 
 05.03.2011 08:37      C:\DOKUME~1\user\LOKALE~1\Temp\WERa4fb.dir00 --------- 0 
 05.03.2011 08:32      C:\DOKUME~1\user\LOKALE~1\Temp\WER08fb.dir00 --------- 0 
 05.03.2011 08:32      C:\DOKUME~1\user\LOKALE~1\Temp\WER0783.dir00 --------- 0 
 28.02.2011 15:07      C:\DOKUME~1\user\LOKALE~1\Temp\GPS_1_4_release --------- 0 
 25.02.2011 19:39      C:\DOKUME~1\user\LOKALE~1\Temp\151161009942378531.tmp --------- 3022 
 25.02.2011 17:39      C:\DOKUME~1\user\LOKALE~1\Temp\151161009935177593.tmp --------- 3560 
 25.02.2011 17:33      C:\DOKUME~1\user\LOKALE~1\Temp\415303181934836812.tmp --------- 3347 
 25.02.2011 15:39      C:\DOKUME~1\user\LOKALE~1\Temp\151161009927977187.tmp --------- 3560 
 25.02.2011 15:38      C:\DOKUME~1\user\LOKALE~1\Temp\~DF2818.tmp --------- 16384 
 25.02.2011 13:35      C:\DOKUME~1\user\LOKALE~1\Temp\dw.log --------- 78 
 25.02.2011 13:34      C:\DOKUME~1\user\LOKALE~1\Temp\~DFCD04.tmp --------- 16384 
 25.02.2011 13:33      C:\DOKUME~1\user\LOKALE~1\Temp\415303181920436828.tmp --------- 3348 
 25.02.2011 13:33      C:\DOKUME~1\user\LOKALE~1\Temp\114121850820433640.tmp --------- 107 
 25.02.2011 13:33      C:\DOKUME~1\user\LOKALE~1\Temp\~DF69C5.tmp --------- 16384 
 25.02.2011 13:33      C:\DOKUME~1\user\LOKALE~1\Temp\151161009920433265.tmp --------- 3560 
 25.02.2011 13:33      C:\DOKUME~1\user\LOKALE~1\Temp\46019408220432531.tmp --------- 398411 
 20.02.2011 23:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-49.jpg --------- 52151 
 20.02.2011 23:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-47.jpg --------- 35449 
 20.02.2011 23:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-48.jpg --------- 58975 
 20.02.2011 23:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-45.jpg --------- 58975 
 20.02.2011 23:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-46.jpg --------- 52151 
 20.02.2011 23:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-44.jpg --------- 35449 
 16.02.2011 17:19      C:\DOKUME~1\user\LOKALE~1\Temp\nsm38.tmp.ConduitEngineEmbbed.exe --------- 4445256 
 12.02.2011 16:15      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8329880952139471875.tmp --------- 2068 
 12.02.2011 16:13      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache592498573950709146.tmp --------- 2126 
 12.02.2011 16:11      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache4902427836678872063.tmp --------- 43 
 12.02.2011 16:08      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8380399732436834489.tmp --------- 217 
 12.02.2011 16:08      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache6721621959936737420.tmp --------- 58 
 12.02.2011 16:08      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5371264695056616243.tmp --------- 906 
 12.02.2011 16:08      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8394153284289251524.tmp --------- 639 
 12.02.2011 16:08      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache4773142825066135482.tmp --------- 2072 
 12.02.2011 16:08      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8693849652659385378.tmp --------- 3882 
 12.02.2011 16:08      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache1844465467637633711.tmp --------- 2090 
 11.02.2011 11:39      C:\DOKUME~1\user\LOKALE~1\Temp\tutorial-workfile-1197 --------- 0 
 11.02.2011 09:01      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-6 --------- 0 
 11.02.2011 01:15      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-5 --------- 0 
 08.02.2011 14:11      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache9067269244985290747.tmp --------- 217 
 08.02.2011 14:11      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2630398044494383005.tmp --------- 906 
 08.02.2011 14:11      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8142099081713688422.tmp --------- 639 
 08.02.2011 14:11      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache9214377224903201535.tmp --------- 58 
 08.02.2011 14:10      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache7826420442476056197.tmp --------- 2072 
 08.02.2011 14:10      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8115950144983741468.tmp --------- 2090 
 08.02.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\151161009910632281.tmp --------- 3022 
 08.02.2011 08:34      C:\DOKUME~1\user\LOKALE~1\Temp\~DFB736.tmp --------- 16384 
 08.02.2011 08:33      C:\DOKUME~1\user\LOKALE~1\Temp\41530318193438171.tmp --------- 3389 
 08.02.2011 08:33      C:\DOKUME~1\user\LOKALE~1\Temp\1682576113438203.tmp --------- 70421 
 08.02.2011 08:33      C:\DOKUME~1\user\LOKALE~1\Temp\11412185083434453.tmp --------- 107 
 08.02.2011 08:33      C:\DOKUME~1\user\LOKALE~1\Temp\15116100993432781.tmp --------- 3560 
 08.02.2011 08:33      C:\DOKUME~1\user\LOKALE~1\Temp\4601940823432000.tmp --------- 346736 
 08.02.2011 08:33      C:\DOKUME~1\user\LOKALE~1\Temp\~DFC89.tmp --------- 16384 
 04.02.2011 10:57      C:\DOKUME~1\user\LOKALE~1\Temp\o8TAcppR.ods.part --------- 10409 
 02.02.2011 07:20      C:\DOKUME~1\user\LOKALE~1\Temp\Adobe --------- 0 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\~DF96A4.tmp --------- 16384 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\41530318196816250.tmp --------- 3389 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\11412185086812312.tmp --------- 107 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\15116100996811875.tmp --------- 3560 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\4601940826811125.tmp --------- 340232 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\1682576116811218.tmp --------- 70356 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\15116100996811046.tmp --------- 3560 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\~DF332F.tmp --------- 16384 
 28.01.2011 14:10      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-4 --------- 0 
 26.01.2011 22:33      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-3 --------- 0 
 26.01.2011 09:26      C:\DOKUME~1\user\LOKALE~1\Temp\moz-screenshot-2.png --------- 547855 
 26.01.2011 09:25      C:\DOKUME~1\user\LOKALE~1\Temp\moz-screenshot-1.png --------- 736172 
 26.01.2011 09:22      C:\DOKUME~1\user\LOKALE~1\Temp\moz-screenshot.png --------- 736172 
 24.01.2011 07:48      C:\DOKUME~1\user\LOKALE~1\Temp\~DF90D5.tmp --------- 16384 
 21.01.2011 13:28      C:\DOKUME~1\user\LOKALE~1\Temp\AAX89.tmp --------- 29180 
 21.01.2011 13:28      C:\DOKUME~1\user\LOKALE~1\Temp\AAX88.tmp --------- 29108 
 19.01.2011 16:30      C:\DOKUME~1\user\LOKALE~1\Temp\mso3B9.emf --------- 1929168 
 19.01.2011 16:30      C:\DOKUME~1\user\LOKALE~1\Temp\mso232.emf --------- 1961860 
 19.01.2011 16:29      C:\DOKUME~1\user\LOKALE~1\Temp\mso203.emf --------- 562840 
 19.01.2011 16:29      C:\DOKUME~1\user\LOKALE~1\Temp\mso167.emf --------- 1961860 
 19.01.2011 16:28      C:\DOKUME~1\user\LOKALE~1\Temp\mso36B.emf --------- 1572528 
 19.01.2011 16:28      C:\DOKUME~1\user\LOKALE~1\Temp\mso3A9.emf --------- 691540 
 19.01.2011 16:28      C:\DOKUME~1\user\LOKALE~1\Temp\msoAC.emf --------- 1961860 
 19.01.2011 16:28      C:\DOKUME~1\user\LOKALE~1\Temp\msoAB.emf --------- 1179988 
 19.01.2011 16:28      C:\DOKUME~1\user\LOKALE~1\Temp\mso2BF.icm --------- 3144 
 19.01.2011 16:27      C:\DOKUME~1\user\LOKALE~1\Temp\mso138.emf --------- 420452 
 17.01.2011 17:27      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-12.eml --------- 2416890 
 14.01.2011 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\Honorarabrechnung Georg Hauser GmbH & Co..PDF --------- 7905 
 14.01.2011 09:18      C:\DOKUME~1\user\LOKALE~1\Temp\fla19.tmp --------- 3268075 
 14.01.2011 09:17      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-2 --------- 0 
 14.01.2011 09:06      C:\DOKUME~1\user\LOKALE~1\Temp\~DFF362.tmp --------- 311296 
 14.01.2011 09:06      C:\DOKUME~1\user\LOKALE~1\Temp\~DFEF6F.tmp --------- 512 
 13.01.2011 23:36      C:\DOKUME~1\user\LOKALE~1\Temp\01_Startwerkstatt_250111.pdf --------- 45566 
 13.01.2011 18:40      C:\DOKUME~1\user\LOKALE~1\Temp\msoE6.tmp --------- 0 
 13.01.2011 12:08      C:\DOKUME~1\user\LOKALE~1\Temp\mso51.tmp --------- 0 
 10.01.2011 18:14      C:\DOKUME~1\user\LOKALE~1\Temp\Startnetz2010.pdf --------- 473773 
 09.01.2011 20:37      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-1 --------- 0 
 08.01.2011 21:09      C:\DOKUME~1\user\LOKALE~1\Temp\978-3-8362-1126-0.pdf --------- 65592596 
 08.01.2011 07:24      C:\DOKUME~1\user\LOKALE~1\Temp\nro.log --------- 0 
 06.01.2011 21:35      C:\DOKUME~1\user\LOKALE~1\Temp\Businessplan_johnabbinkwebdesign_Markus.doc --------- 686592 
 06.01.2011 20:56      C:\DOKUME~1\user\LOKALE~1\Temp\Businessplan_johnabbinkwebdesign.doc --------- 724480 
 06.01.2011 20:17      C:\DOKUME~1\user\LOKALE~1\Temp\1cc7ca5.mst --------- 121856 
 03.01.2011 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp --------- 0 
 01.01.2011 11:35      C:\DOKUME~1\user\LOKALE~1\Temp\DSC_6365-markus.jpg --------- 53751 
 01.01.2011 11:30      C:\DOKUME~1\user\LOKALE~1\Temp\Bauzeitenplan Stand 04.11.09.pdf --------- 1480315 
 30.12.2010 18:56      C:\DOKUME~1\user\LOKALE~1\Temp\fontconfig --------- 0 
 30.12.2010 16:05      C:\DOKUME~1\user\LOKALE~1\Temp\LR_presets1 --------- 0 
 30.12.2010 16:03      C:\DOKUME~1\user\LOKALE~1\Temp\LR_presets3 --------- 0 
 30.12.2010 16:01      C:\DOKUME~1\user\LOKALE~1\Temp\LR_preset_Pseudo_HDR --------- 0 
 30.12.2010 15:58      C:\DOKUME~1\user\LOKALE~1\Temp\LR_presets4 --------- 0 
 30.12.2010 01:52      C:\DOKUME~1\user\LOKALE~1\Temp\~DF7607.tmp --------- 81920 
 27.12.2010 16:16      C:\DOKUME~1\user\LOKALE~1\Temp\9b9f_appcompat.txt --------- 20914 
 27.12.2010 12:59      C:\DOKUME~1\user\LOKALE~1\Temp\~DFF614.tmp --------- 16384 
 24.12.2010 11:36      C:\DOKUME~1\user\LOKALE~1\Temp\151161009913223921.tmp --------- 1570 
 24.12.2010 09:36      C:\DOKUME~1\user\LOKALE~1\Temp\41530318196028281.tmp --------- 3299 
 24.12.2010 09:36      C:\DOKUME~1\user\LOKALE~1\Temp\11412185086025625.tmp --------- 107 
 24.12.2010 09:36      C:\DOKUME~1\user\LOKALE~1\Temp\15116100996024890.tmp --------- 2091 
 24.12.2010 09:36      C:\DOKUME~1\user\LOKALE~1\Temp\4601940826024015.tmp --------- 313013 
 24.12.2010 09:36      C:\DOKUME~1\user\LOKALE~1\Temp\1682576116024171.tmp --------- 69597 
 24.12.2010 09:36      C:\DOKUME~1\user\LOKALE~1\Temp\15116100996023750.tmp --------- 2091 
 24.12.2010 09:36      C:\DOKUME~1\user\LOKALE~1\Temp\~DF1727.tmp --------- 16384 
 18.12.2010 20:49      C:\DOKUME~1\user\LOKALE~1\Temp\Weihnachtskalender.pps --------- 1650688 
 18.12.2010 09:16      C:\DOKUME~1\user\LOKALE~1\Temp\41530318198802140.tmp --------- 3299 
 18.12.2010 09:16      C:\DOKUME~1\user\LOKALE~1\Temp\11412185088798921.tmp --------- 107 
 18.12.2010 09:16      C:\DOKUME~1\user\LOKALE~1\Temp\15116100998798843.tmp --------- 1598 
 18.12.2010 09:16      C:\DOKUME~1\user\LOKALE~1\Temp\8495193198797703.tmp --------- 313022 
 18.12.2010 09:16      C:\DOKUME~1\user\LOKALE~1\Temp\1682576118797781.tmp --------- 60076 
 18.12.2010 09:16      C:\DOKUME~1\user\LOKALE~1\Temp\~DFDF20.tmp --------- 16384 
 16.12.2010 08:24      C:\DOKUME~1\user\LOKALE~1\Temp\mso1F.tmp --------- 0 
 13.12.2010 16:58      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-5.tmp --------- 0 
 13.12.2010 16:57      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-4.tmp --------- 0 
 13.12.2010 16:57      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-3.tmp --------- 0 
 13.12.2010 16:57      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-2.tmp --------- 0 
 13.12.2010 16:56      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-1.tmp --------- 0 
 13.12.2010 16:56      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail.tmp --------- 0 
 13.12.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\~DF335E.tmp --------- 16384 
 11.12.2010 10:14      C:\DOKUME~1\user\LOKALE~1\Temp\Finanzierungsplan.htm --------- 816 
 11.12.2010 10:13      C:\DOKUME~1\user\LOKALE~1\Temp\Auswertung1.htm --------- 12435 
 11.12.2010 10:13      C:\DOKUME~1\user\LOKALE~1\Temp\Auswertung_Technik.htm --------- 3345 
 11.12.2010 10:13      C:\DOKUME~1\user\LOKALE~1\Temp\Auswertung_Kunde.htm --------- 3397 
 11.12.2010 10:13      C:\DOKUME~1\user\LOKALE~1\Temp\Auswertung_Organisation.htm --------- 3550 
 11.12.2010 10:13      C:\DOKUME~1\user\LOKALE~1\Temp\Auswertung_Mitarbeiter.htm --------- 3354 
 11.12.2010 10:03      C:\DOKUME~1\user\LOKALE~1\Temp\Tipp.htm --------- 1493 
 11.12.2010 07:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache4450578156922264510.tmp --------- 217 
 11.12.2010 07:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5107870965172429948.tmp --------- 58 
 11.12.2010 07:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5843776821498859272.tmp --------- 639 
 11.12.2010 07:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache7539934772149170533.tmp --------- 906 
 11.12.2010 07:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache1560429935502003658.tmp --------- 558 
 11.12.2010 06:47      C:\DOKUME~1\user\LOKALE~1\Temp\CFGC6.tmp --------- 123 
 11.12.2010 06:46      C:\DOKUME~1\user\LOKALE~1\Temp\CFGC0.tmp --------- 123 
 11.12.2010 06:45      C:\DOKUME~1\user\LOKALE~1\Temp\CFGBD.tmp --------- 123 
 11.12.2010 06:44      C:\DOKUME~1\user\LOKALE~1\Temp\CFGB9.tmp --------- 123 
 06.12.2010 09:06      C:\DOKUME~1\user\LOKALE~1\Temp\A17659.dmp --------- 0 
 02.12.2010 17:32      C:\DOKUME~1\user\LOKALE~1\Temp\90eC8.tmp --------- 0 
 02.12.2010 07:50      C:\DOKUME~1\user\LOKALE~1\Temp\dd_vcredistUI5D8F.txt --------- 11670 
 02.12.2010 07:50      C:\DOKUME~1\user\LOKALE~1\Temp\dd_vcredistMSI5D8F.txt --------- 523522 
 01.12.2010 18:54      C:\DOKUME~1\user\LOKALE~1\Temp\415303181940626734.tmp --------- 3297 
 01.12.2010 18:54      C:\DOKUME~1\user\LOKALE~1\Temp\114121850840623390.tmp --------- 107 
 01.12.2010 18:54      C:\DOKUME~1\user\LOKALE~1\Temp\151161009940622421.tmp --------- 1598 
 30.11.2010 11:58      C:\DOKUME~1\user\LOKALE~1\Temp\41530318195124640.tmp --------- 3298 
 30.11.2010 11:58      C:\DOKUME~1\user\LOKALE~1\Temp\15116100995120421.tmp --------- 1598 
 30.11.2010 11:58      C:\DOKUME~1\user\LOKALE~1\Temp\~DF61AF.tmp --------- 16384 
 30.11.2010 06:37      C:\DOKUME~1\user\LOKALE~1\Temp\A.tmp --------- 0 
 29.11.2010 23:29      C:\DOKUME~1\user\LOKALE~1\Temp\415303181958873515.tmp --------- 3299 
 29.11.2010 23:29      C:\DOKUME~1\user\LOKALE~1\Temp\151161009958869250.tmp --------- 1598 
 29.11.2010 23:29      C:\DOKUME~1\user\LOKALE~1\Temp\114121850858868765.tmp --------- 107 
 29.11.2010 23:29      C:\DOKUME~1\user\LOKALE~1\Temp\36983913258868625.tmp --------- 312535 
 29.11.2010 12:24      C:\DOKUME~1\user\LOKALE~1\Temp\415303181918977125.tmp --------- 3299 
 29.11.2010 12:24      C:\DOKUME~1\user\LOKALE~1\Temp\151161009918973187.tmp --------- 1598 
 28.11.2010 19:50      C:\DOKUME~1\user\LOKALE~1\Temp\~DF8F8C.tmp --------- 16384 
 28.11.2010 19:48      C:\DOKUME~1\user\LOKALE~1\Temp\415303181944240453.tmp --------- 3299 
 28.11.2010 19:48      C:\DOKUME~1\user\LOKALE~1\Temp\114121850844236828.tmp --------- 107 
 28.11.2010 19:48      C:\DOKUME~1\user\LOKALE~1\Temp\16825761144235890.tmp --------- 59199 
 28.11.2010 19:48      C:\DOKUME~1\user\LOKALE~1\Temp\151161009944236250.tmp --------- 1598 
 28.11.2010 19:48      C:\DOKUME~1\user\LOKALE~1\Temp\151161009944235828.tmp --------- 1598 
 25.11.2010 07:17      C:\DOKUME~1\user\LOKALE~1\Temp\QTInstallCode.log --------- 10398 
 25.11.2010 07:17      C:\DOKUME~1\user\LOKALE~1\Temp\SetupAdmin720.log --------- 86 
 25.11.2010 06:54      C:\DOKUME~1\user\LOKALE~1\Temp\hrt7C.tmp --------- 0 
 25.11.2010 06:52      C:\DOKUME~1\user\LOKALE~1\Temp\SetupAdminCA8.log --------- 11521567 
 22.11.2010 22:05      C:\DOKUME~1\user\LOKALE~1\Temp\9.tmp --------- 311248 
 22.11.2010 22:05      C:\DOKUME~1\user\LOKALE~1\Temp\8.tmp --------- 0 
 22.11.2010 17:04      C:\DOKUME~1\user\LOKALE~1\Temp\nse25C.tmp --------- 0 
 22.11.2010 17:03      C:\DOKUME~1\user\LOKALE~1\Temp\~DFA87F.tmp --------- 16384 
 22.11.2010 17:03      C:\DOKUME~1\user\LOKALE~1\Temp\36983913237752406.tmp --------- 312535 
 22.11.2010 17:03      C:\DOKUME~1\user\LOKALE~1\Temp\415303181937752171.tmp --------- 3300 
 21.11.2010 00:55      C:\DOKUME~1\user\LOKALE~1\Temp\tuk558.tmp --------- 0 
 16.11.2010 17:00      C:\DOKUME~1\user\LOKALE~1\Temp\vww6F.tmp --------- 0 
 16.11.2010 17:00      C:\DOKUME~1\user\LOKALE~1\Temp\3qv6E.tmp --------- 0 
 15.11.2010 10:22      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache4167963115855512945.tmp --------- 469 
 15.11.2010 10:22      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2796682887189712636.tmp --------- 470 
 15.11.2010 10:22      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5251999668411444455.tmp --------- 103 
 15.11.2010 10:22      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2366085836974890893.tmp --------- 907 
 15.11.2010 10:21      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache6507004813860615548.tmp --------- 217 
 15.11.2010 10:21      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache774883329305142621.tmp --------- 58 
 15.11.2010 10:21      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache7574637533447165660.tmp --------- 639 
 15.11.2010 10:21      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache9215364004405068724.tmp --------- 906 
 15.11.2010 10:20      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache3258135066155027127.tmp --------- 2090 
 15.11.2010 10:20      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache3264866690782567043.tmp --------- 2072 
 11.11.2010 18:50      C:\DOKUME~1\user\LOKALE~1\Temp\MSI613e9.LOG --------- 93598 
 11.11.2010 18:40      C:\DOKUME~1\user\LOKALE~1\Temp\PEByQYx_.xls.part --------- 230912 
 10.11.2010 22:08      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-6.tmp --------- 1192 
 10.11.2010 22:08      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-10.eml --------- 938 
 07.11.2010 12:14      C:\DOKUME~1\user\LOKALE~1\Temp\nse25C.tmp.ConduitEngineEmbbed.exe --------- 4774104 
 04.11.2010 16:17      C:\DOKUME~1\user\LOKALE~1\Temp\CAC78D.tmp --------- 73097672 
 04.11.2010 16:06      C:\DOKUME~1\user\LOKALE~1\Temp\~DF3C2E.tmp --------- 512 
 04.11.2010 08:57      C:\DOKUME~1\user\LOKALE~1\Temp\~DFEC15.tmp --------- 16384 
 04.11.2010 08:53      C:\DOKUME~1\user\LOKALE~1\Temp\~DF875F.tmp --------- 16384 
 04.11.2010 00:20      C:\DOKUME~1\user\LOKALE~1\Temp\~DF7C74.tmp --------- 16384 
 04.11.2010 00:20      C:\DOKUME~1\user\LOKALE~1\Temp\36983913241137796.tmp --------- 312535 
 04.11.2010 00:20      C:\DOKUME~1\user\LOKALE~1\Temp\415303181941137734.tmp --------- 3299 
 03.11.2010 18:48      C:\DOKUME~1\user\LOKALE~1\Temp\~DF55D1.tmp --------- 16384 
 02.11.2010 07:50      C:\DOKUME~1\user\LOKALE~1\Temp\~DFD009.tmp --------- 16384 
 02.11.2010 07:50      C:\DOKUME~1\user\LOKALE~1\Temp\41530318193055109.tmp --------- 3299 
 01.11.2010 10:13      C:\DOKUME~1\user\LOKALE~1\Temp\3698391321867953.tmp --------- 312535 
 01.11.2010 10:13      C:\DOKUME~1\user\LOKALE~1\Temp\41530318191867812.tmp --------- 3299 
 31.10.2010 01:35      C:\DOKUME~1\user\LOKALE~1\Temp\5331_appcompat.txt --------- 4916 
 26.10.2010 19:42      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-11.eml --------- 3667 
 26.10.2010 19:42      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-7.tmp --------- 3917 
 26.10.2010 19:32      C:\DOKUME~1\user\LOKALE~1\Temp\k9t4B.tmp --------- 0 
 23.10.2010 13:41      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-5.tmp --------- 1101 
 23.10.2010 13:41      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-9.eml --------- 847 
 23.10.2010 13:40      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache4744601132155860058.tmp --------- 2072 
 23.10.2010 13:40      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2737600808554520404.tmp --------- 2090 
 22.10.2010 19:45      C:\DOKUME~1\user\LOKALE~1\Temp\415303181946054093.tmp --------- 2964 
 22.10.2010 15:45      C:\DOKUME~1\user\LOKALE~1\Temp\415303181931651015.tmp --------- 2964 
 22.10.2010 11:45      C:\DOKUME~1\user\LOKALE~1\Temp\415303181917246906.tmp --------- 2964 
 22.10.2010 11:45      C:\DOKUME~1\user\LOKALE~1\Temp\36983913217246906.tmp --------- 312535 
 18.10.2010 15:48      C:\DOKUME~1\user\LOKALE~1\Temp\Erinnerung.pdf --------- 58792 
 18.10.2010 13:52      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-8.eml --------- 696 
 18.10.2010 13:52      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-4.tmp --------- 946 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ561826486384611632Swap.tmp --------- 136635 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ5139643785377344231Swap.tmp --------- 118582 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ4758483735478360698Swap.tmp --------- 119194 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ7666413534547118071Swap.tmp --------- 73120 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ288686510989912048Swap.tmp --------- 58680 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ4709084631359880372Swap.tmp --------- 69359 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ6176892284934791064Swap.tmp --------- 70130 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ5037117937173869871Swap.tmp --------- 65687 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ2067284787879004496Swap.tmp --------- 59888 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ8512149991085191184Swap.tmp --------- 60258 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ1480853354290370475Swap.tmp --------- 56377 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ1204513362648967053Swap.tmp --------- 52297 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ6074286938244830987Swap.tmp --------- 52736 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ7773516858010276313Swap.tmp --------- 54974 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ666762612866257659Swap.tmp --------- 52718 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ1972813416824599382Swap.tmp --------- 53139 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ8207188689776734661Swap.tmp --------- 38131 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ3480390445487047876Swap.tmp --------- 37711 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ6539302876733943353Swap.tmp --------- 38128 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ6468736073682388114Swap.tmp --------- 37255 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ2795175354380719449Swap.tmp --------- 35704 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ7665050623134883007Swap.tmp --------- 36161 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ3880046232892820493Swap.tmp --------- 46854 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ446916391828343306Swap.tmp --------- 44855 
 13.10.2010 21:47      C:\DOKUME~1\user\LOKALE~1\Temp\c2cs-1286999250187.log --------- 2082 
 13.10.2010 21:41      C:\DOKUME~1\user\LOKALE~1\Temp\c2cs-1286998868937.log --------- 2082 
 12.10.2010 20:11      C:\DOKUME~1\user\LOKALE~1\Temp\qtplugin.log --------- 3886 
 12.10.2010 19:07      C:\DOKUME~1\user\LOKALE~1\Temp\~DF76A9.tmp --------- 16384 
 10.10.2010 13:05      C:\DOKUME~1\user\LOKALE~1\Temp\uuw470.tmp --------- 0 
 05.10.2010 09:31      C:\DOKUME~1\user\LOKALE~1\Temp\9215_appcompat.txt --------- 1824 
 04.10.2010 16:00      C:\DOKUME~1\user\LOKALE~1\Temp\27ef_appcompat.txt --------- 6424 
 04.10.2010 10:17      C:\DOKUME~1\user\LOKALE~1\Temp\Ablaufplan Benefizkonzert03102010-2.pdf --------- 98573 
 01.10.2010 10:27      C:\DOKUME~1\user\LOKALE~1\Temp\Ablaufplan Benefizkonzert03102010-1.pdf --------- 98573 
 01.10.2010 08:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-2.mp3 --------- 3776881 
 30.09.2010 00:16      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-3.tmp --------- 17934479 
 30.09.2010 00:16      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-7.eml --------- 17934229 
 29.09.2010 19:41      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-1.tmp --------- 1989 
 29.09.2010 19:41      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-4.eml --------- 1739 
 29.09.2010 11:26      C:\DOKUME~1\user\LOKALE~1\Temp\PTM333.tmp --------- 18480 
 29.09.2010 11:26      C:\DOKUME~1\user\LOKALE~1\Temp\PTM30D.tmp --------- 18480 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\t15334.tmp --------- 73728 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\PIL332.tmp --------- 499712 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\t1530E.tmp --------- 73728 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\PIL30C.tmp --------- 499712 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\PIL309.tmp --------- 499712 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\PIL306.tmp --------- 499712 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\PIL303.tmp --------- 499712 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\PIL300.tmp --------- 499712 
 29.09.2010 10:19      C:\DOKUME~1\user\LOKALE~1\Temp\octopus.xml --------- 932240 
 29.09.2010 10:18      C:\DOKUME~1\user\LOKALE~1\Temp\DXO21B.tmp --------- 14112 
 29.09.2010 10:15      C:\DOKUME~1\user\LOKALE~1\Temp\dop6_install_log.log --------- 131326 
 29.09.2010 09:53      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-6.eml --------- 4481108 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-43.jpg --------- 65775 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-41.jpg --------- 70342 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-42.jpg --------- 56459 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-40.jpg --------- 76189 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-39.jpg --------- 43862 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-38.jpg --------- 61785 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-37.jpg --------- 57603 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-35.jpg --------- 68553 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-36.jpg --------- 68062 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-33.jpg --------- 113016 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-34.jpg --------- 59968 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-32.jpg --------- 145989 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-30.jpg --------- 95098 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-31.jpg --------- 68783 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-29.jpg --------- 55357 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-28.jpg --------- 62141 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-27.jpg --------- 76166 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-26.jpg --------- 41462 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-25.jpg --------- 104954 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-23.jpg --------- 69257 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-24.jpg --------- 70152 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-21.jpg --------- 58902 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-22.jpg --------- 102620 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-19.jpg --------- 106712 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-20.jpg --------- 64211 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-17.jpg --------- 73787 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-18.jpg --------- 64251 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-16.jpg --------- 54397 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-15.jpg --------- 50524 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-13.jpg --------- 71534 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-14.jpg --------- 64766 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-11.jpg --------- 88009 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-12.jpg --------- 82946 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-9.jpg --------- 100580 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-10.jpg --------- 89321 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-8.jpg --------- 117220 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-7.jpg --------- 140872 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-6.jpg --------- 158679 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-5.jpg --------- 151798 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-4.jpg --------- 82932 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-1.jpg --------- 93943 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-3.jpg --------- 88841 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-2.jpg --------- 110727 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail.jpg --------- 68006 
 27.09.2010 13:03      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-2.tmp --------- 1102 
 27.09.2010 13:03      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-5.eml --------- 848 
 24.09.2010 13:23      C:\DOKUME~1\user\LOKALE~1\Temp\o341CE.tmp --------- 0 
 19.09.2010 19:45      C:\DOKUME~1\user\LOKALE~1\Temp\DSC_0667 bearbeitet.JPG --------- 45182 
 17.09.2010 16:42      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-3.eml --------- 5400668 
 17.09.2010 10:44      C:\DOKUME~1\user\LOKALE~1\Temp\CAC455.tmp --------- 73097672 
 17.09.2010 06:26      C:\DOKUME~1\user\LOKALE~1\Temp\~DFB9F4.tmp --------- 512 
 17.09.2010 06:26      C:\DOKUME~1\user\LOKALE~1\Temp\~DFB9CB.tmp --------- 512 
 17.09.2010 06:20      C:\DOKUME~1\user\LOKALE~1\Temp\~DF63D4.tmp --------- 512 
 16.09.2010 07:47      C:\DOKUME~1\user\LOKALE~1\Temp\Juke Joint Ramblers im Oscar's.doc --------- 27648 
 10.09.2010 12:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-2.eml --------- 1720 
 10.09.2010 12:09      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-1.eml --------- 1827 
 10.09.2010 12:07      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail.eml --------- 2248 
 09.09.2010 00:59      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ5655158963689964921Swap.tmp --------- 89777 
 07.09.2010 23:20      C:\DOKUME~1\user\LOKALE~1\Temp\asianbeauty_markus Version 2 Ebenenmaske- Neu 20100907.xcf --------- 2243495 
 07.09.2010 14:29      C:\DOKUME~1\user\LOKALE~1\Temp\asianbeauty_markus Version 2 Ebenenmaske-2.xcf --------- 2260616 
 07.09.2010 14:28      C:\DOKUME~1\user\LOKALE~1\Temp\asianbeauty_markus Version 2 Ebenenmaske-1.xcf --------- 2260616 
 07.09.2010 13:37      C:\DOKUME~1\user\LOKALE~1\Temp\asianbeauty_markus Version 2 Ebenenmaske.xcf --------- 2260616 
 07.09.2010 12:25      C:\DOKUME~1\user\LOKALE~1\Temp\10 Oktober DSC_7092 Neckartenzlingen, Ermsbrückle2-5.jpg --------- 1008799 
 07.09.2010 12:21      C:\DOKUME~1\user\LOKALE~1\Temp\s_MG_9011.jpg --------- 1843283 
 07.09.2010 12:06      C:\DOKUME~1\user\LOKALE~1\Temp\42253_13684.pdf --------- 158738 
 07.09.2010 12:01      C:\DOKUME~1\user\LOKALE~1\Temp\42253_13684_ZE.pdf --------- 114066 
 07.09.2010 11:58      C:\DOKUME~1\user\LOKALE~1\Temp\10 Oktober DSC_7092 Neckartenzlingen, Ermsbrückle2-4.jpg --------- 1008799 
 07.09.2010 11:57      C:\DOKUME~1\user\LOKALE~1\Temp\10 Oktober DSC_7092 Neckartenzlingen, Ermsbrückle2-3.jpg --------- 1008799 
 07.09.2010 11:54      C:\DOKUME~1\user\LOKALE~1\Temp\10 Oktober DSC_7092 Neckartenzlingen, Ermsbrückle2-2.jpg --------- 1008799 
 07.09.2010 11:39      C:\DOKUME~1\user\LOKALE~1\Temp\10 Oktober DSC_7092 Neckartenzlingen, Ermsbrückle2-1.jpg --------- 1008799 
 07.09.2010 11:35      C:\DOKUME~1\user\LOKALE~1\Temp\10 Oktober DSC_7092 Neckartenzlingen, Ermsbrückle2.jpg --------- 1008799 
 03.09.2010 15:15      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-4.eml --------- 2499790 
 03.09.2010 12:05      C:\DOKUME~1\user\LOKALE~1\Temp\Weing_Bernhard_Riedl05.jpg --------- 109880 
 03.09.2010 12:05      C:\DOKUME~1\user\LOKALE~1\Temp\Weing_Bernhard_Riedl04.jpg --------- 108233 
 03.09.2010 12:05      C:\DOKUME~1\user\LOKALE~1\Temp\Weing_Bernhard_Riedl03.jpg --------- 284846 
 03.09.2010 12:04      C:\DOKUME~1\user\LOKALE~1\Temp\Weing_Bernhard_Riedl02.jpg --------- 280795 
 03.09.2010 12:04      C:\DOKUME~1\user\LOKALE~1\Temp\Weing_Bernhard_Riedl01.jpg --------- 286028 
 03.09.2010 10:34      C:\DOKUME~1\user\LOKALE~1\Temp\DSC_8210 Brodbeck, Scheibengipfel quadrat.jpg --------- 52063 
 03.09.2010 10:24      C:\DOKUME~1\user\LOKALE~1\Temp\~DF4C.tmp --------- 16384 
 03.09.2010 10:23      C:\DOKUME~1\user\LOKALE~1\Temp\~DF6D12.tmp --------- 16384 
 31.08.2010 23:18      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-3.eml --------- 2232479 
 29.08.2010 12:44      C:\DOKUME~1\user\LOKALE~1\Temp\emqi.jpg --------- 133395 
 27.08.2010 16:47      C:\DOKUME~1\user\LOKALE~1\Temp\Sicherheitstraining.pdf --------- 2273571 
 25.08.2010 13:15      C:\DOKUME~1\user\LOKALE~1\Temp\DVN-Kundencenter-1.pdf --------- 173474 
 25.08.2010 12:05      C:\DOKUME~1\user\LOKALE~1\Temp\18892_Korrekturabzug-1.pdf --------- 418848 
 25.08.2010 12:02      C:\DOKUME~1\user\LOKALE~1\Temp\Teil 1.1.3.htm --------- 136 
 25.08.2010 11:42      C:\DOKUME~1\user\LOKALE~1\Temp\18892_Korrekturabzug.pdf --------- 418848 
 23.08.2010 14:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-2.eml --------- 3517740 
 22.08.2010 16:32      C:\DOKUME~1\user\LOKALE~1\Temp\QTStreaming Debug Log.txt --------- 39635 
 16.08.2010 09:24      C:\DOKUME~1\user\LOKALE~1\Temp\DVN-Kundencenter.pdf --------- 119658 
 15.08.2010 12:13      C:\DOKUME~1\user\LOKALE~1\Temp\~DF66DD.tmp --------- 16384 
 15.08.2010 11:11      C:\DOKUME~1\user\LOKALE~1\Temp\nsz25B.tmp --------- 156016 
 09.08.2010 10:39      C:\DOKUME~1\user\LOKALE~1\Temp\Presse-KFS_Gesamt.doc --------- 349696 
 06.08.2010 21:24      C:\DOKUME~1\user\LOKALE~1\Temp\~DF395B.tmp --------- 65536 
 06.08.2010 10:32      C:\DOKUME~1\user\LOKALE~1\Temp\Antwortfax Anmeldung Komparsen 2010.doc --------- 1212416 
 01.08.2010 02:27      C:\DOKUME~1\user\LOKALE~1\Temp\767b_appcompat.txt --------- 6834 
 31.07.2010 14:59      C:\DOKUME~1\user\LOKALE~1\Temp\Bierdeckel.pdf --------- 423569 
 31.07.2010 14:57      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy.tmp --------- 1089 
 31.07.2010 14:57      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-1.eml --------- 833 
 27.07.2010 11:29      C:\DOKUME~1\user\LOKALE~1\Temp\P1040397.JPG --------- 2239474 
 27.07.2010 11:29      C:\DOKUME~1\user\LOKALE~1\Temp\P1040396.JPG --------- 2305138 
 27.07.2010 11:29      C:\DOKUME~1\user\LOKALE~1\Temp\P1040394.JPG --------- 2328649 
 27.07.2010 11:29      C:\DOKUME~1\user\LOKALE~1\Temp\P1040398.JPG --------- 2230028 
 23.07.2010 13:35      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail.eml --------- 4532500 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Slovenian.bin --------- 24100 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Lithuanian.bin --------- 25712 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Norwegian.bin --------- 22142 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Turkish.bin --------- 22436 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\SWEDISH.bin --------- 24270 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Portuguese.bin --------- 26464 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Thai.bin --------- 22149 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Portuguese(Brazil).bin --------- 25276 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Arabic.bin --------- 21150 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Hungarian.bin --------- 26282 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Hebrew.bin --------- 19700 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Greek.bin --------- 25278 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Polish.bin --------- 24428 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\English.bin --------- 22118 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Finnish.bin --------- 23040 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Czech.bin --------- 24504 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\SimChin.bin --------- 16540 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Dutch.bin --------- 25943 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Spanish.bin --------- 27968 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\German.bin --------- 25927 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Italian.bin --------- 27665 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\TradChin.bin --------- 17090 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Russian.bin --------- 26314 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\French.bin --------- 27425 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Japanese.bin --------- 24523 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Korean.bin --------- 20307 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Danish.bin --------- 22970 
 15.07.2010 18:00      C:\DOKUME~1\user\LOKALE~1\Temp\null --------- 62 
 13.07.2010 08:37      C:\DOKUME~1\user\LOKALE~1\Temp\MPC9.tmp --------- 9542 
 14.06.2010 13:34      C:\DOKUME~1\user\LOKALE~1\Temp\softonic-de3.exe --------- 1831760 
----------------------------------------

 
C:\Programme

 07.06.2011 15:01     C:\Programme\Malwarebytes' Anti-Malware --------- 0 
 07.06.2011 10:26     C:\Programme\Mozilla Firefox --------- 0 
 07.06.2011 09:08     C:\Programme\7-Zip --------- 0 
 25.05.2011 16:24     C:\Programme\ElsterFormular --------- 0 
 17.05.2011 19:06     C:\Programme\simfy --------- 0 
 10.05.2011 18:08     C:\Programme\softonic-de3 --------- 0 
 10.05.2011 18:08     C:\Programme\ConduitEngine --------- 0 
 05.05.2011 15:08     C:\Programme\Mozilla Thunderbird --------- 0 
 04.05.2011 13:11     C:\Programme\FotoToGo --------- 0 
 28.04.2011 02:48     C:\Programme\RarZilla Free Unrar --------- 0 
 06.01.2011 20:27     C:\Programme\Adobe --------- 0 
 27.12.2010 16:48     C:\Programme\Softland --------- 0 
 16.12.2010 11:50     C:\Programme\Outlook Express --------- 0 
 11.12.2010 20:17     C:\Programme\WinRAR --------- 0 
 11.12.2010 06:46     C:\Programme\BMWi --------- 0 
 06.12.2010 11:03     C:\Programme\Gemeinsame Dateien --------- 0 
 01.12.2010 18:53     C:\Programme\Monitor Calibration Wizard --------- 0 
 25.11.2010 07:20     C:\Programme\iTunes --------- 0 
 25.11.2010 07:19     C:\Programme\iPod --------- 0 
 25.11.2010 06:52     C:\Programme\Apple Software Update --------- 0 
 25.11.2010 06:51     C:\Programme\Bonjour --------- 0 
 22.10.2010 07:56     C:\Programme\Conduit --------- 0 
 12.10.2010 20:11     C:\Programme\QuickTime --------- 0 
 29.09.2010 10:16     C:\Programme\WindowsUpdate --------- 0 
 29.09.2010 10:15     C:\Programme\DxO Labs --------- 0 
 23.09.2010 01:53     C:\Programme\CCleaner --------- 0 
 15.09.2010 14:33     C:\Programme\Mozilla Sunbird --------- 0 
 11.08.2010 09:49     C:\Programme\Movie Maker --------- 0 
 02.08.2010 22:43     C:\Programme\trend micro --------- 0 
 12.07.2010 11:40     C:\Programme\mbam-setup.exe --------- 6153648 
 24.06.2010 05:38     C:\Programme\COMPUTERBILD-Abzockschutz --------- 0 
 01.06.2010 22:36     C:\Programme\Nero --------- 0 
 18.05.2010 10:53     C:\Programme\MSXML 4.0 --------- 0 
 17.05.2010 12:46     C:\Programme\Convar --------- 0 
 17.05.2010 12:46     C:\Programme\InstallShield Installation Information --------- 0 
 14.05.2010 09:24     C:\Programme\FileWing --------- 0 
 13.04.2010 18:37     C:\Programme\Google --------- 0 
 16.03.2010 08:41     C:\Programme\PMlabs --------- 0 
 22.02.2010 16:27     C:\Programme\Free WMA to MP3 Converter --------- 0 
 23.01.2010 13:12     C:\Programme\XMedia Recode --------- 0 
 06.01.2010 14:45     C:\Programme\PhotoFiltre --------- 0 
 26.12.2009 09:23     C:\Programme\Inkscape --------- 0 
 24.11.2009 07:11     C:\Programme\Windows Media Player --------- 0 
 23.11.2009 12:52     C:\Programme\Windows Media Connect 2 --------- 0 
 21.11.2009 16:38     C:\Programme\Java --------- 0 
 05.11.2009 21:30     C:\Programme\Exif Viewer --------- 0 
 28.10.2009 13:26     C:\Programme\Imagenomic --------- 0 
 24.10.2009 08:02     C:\Programme\MSBuild --------- 0 
 24.10.2009 08:02     C:\Programme\Reference Assemblies --------- 0 
 24.10.2009 08:01     C:\Programme\Internet Explorer --------- 0 
 24.10.2009 01:26     C:\Programme\Messenger --------- 0 
 22.10.2009 16:59     C:\Programme\IrfanView --------- 0 
 22.10.2009 12:25     C:\Programme\Microsoft Office --------- 0 
 22.10.2009 12:25     C:\Programme\microsoft frontpage --------- 0 
 21.10.2009 15:11     C:\Programme\Pixmantec --------- 0 
 20.10.2009 05:43     C:\Programme\Realtek --------- 0 
 19.10.2009 21:26     C:\Programme\Avira --------- 0 
 19.10.2009 19:31     C:\Programme\GIMP-2.0 --------- 0 
 19.10.2009 16:27     C:\Programme\AMD --------- 0 
 19.10.2009 16:20     C:\Programme\ATI Technologies --------- 0 
 19.10.2009 15:59     C:\Programme\NetMeeting --------- 0 
 19.10.2009 15:58     C:\Programme\Windows NT --------- 0 
 19.10.2009 15:41     C:\Programme\Uninstall Information --------- 0 
 19.10.2009 15:37     C:\Programme\xerox --------- 0 
 19.10.2009 15:36     C:\Programme\Online-Dienste --------- 0 
 19.10.2009 15:35     C:\Programme\ComPlus Applications --------- 0 
 19.10.2009 15:35     C:\Programme\Online Services --------- 0 
 19.10.2009 15:35     C:\Programme\MSN --------- 0 
 19.10.2009 15:35     C:\Programme\MSN Gaming Zone --------- 0 
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\.. 

user    
Aufsicht    
NetworkService    
LocalService    
Default User    
All Users    
----------------------------------------

 
C:\WINDOWS\system32\drivers\etc\hosts


----------------------------------------

 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process           0 Console                   0            28 K
System                        4 Console                   0            96 K
smss.exe                    644 Console                   0            64 K
csrss.exe                   692 Console                   0         3.088 K
winlogon.exe                724 Console                   0         1.580 K
services.exe                768 Console                   0         3.808 K
lsass.exe                   780 Console                   0         1.600 K
ati2evxx.exe                964 Console                   0           716 K
svchost.exe                 984 Console                   0         2.556 K
svchost.exe                1052 Console                   0         2.380 K
svchost.exe                1100 Console                   0        21.168 K
svchost.exe                1188 Console                   0         2.412 K
svchost.exe                1216 Console                   0         1.608 K
ati2evxx.exe               1304 Console                   0         1.728 K
spoolsv.exe                1440 Console                   0         1.984 K
sched.exe                  1544 Console                   0           728 K
svchost.exe                1584 Console                   0         2.524 K
explorer.exe               1688 Console                   0        22.692 K
avguard.exe                1836 Console                   0        23.128 K
AppleMobileDeviceService.  1876 Console                   0         2.444 K
mDNSResponder.exe          1912 Console                   0         1.508 K
jqs.exe                    2008 Console                   0         1.384 K
NBService.exe               128 Console                   0         1.032 K
avshadow.exe                192 Console                   0         3.316 K
MOM.exe                    1000 Console                   0         3.932 K
avgnt.exe                  1036 Console                   0         1.476 K
RTHDCPL.EXE                1264 Console                   0         4.252 K
jusched.exe                1396 Console                   0           124 K
iTunesHelper.exe           1520 Console                   0         2.112 K
GoogleToolbarNotifier.exe  1560 Console                   0         1.308 K
CCC.exe                    2232 Console                   0         8.296 K
iPodService.exe            2548 Console                   0         2.024 K
wmiapsrv.exe               2744 Console                   0         1.196 K
alg.exe                    2808 Console                   0           976 K
svchost.exe                4040 Console                   0         1.280 K
csrss.exe                   252                           1         3.156 K
winlogon.exe               1012                           1         2.432 K
ati2evxx.exe               2068                           1         3.712 K
explorer.exe               2892                           1        24.244 K
avgnt.exe                  3120                           1         3.088 K
RTHDCPL.EXE                3064                           1        23.412 K
jusched.exe                1716                           1         2.780 K
iTunesHelper.exe            296                           1        13.316 K
ctfmon.exe                 3136                           1         3.288 K
MOM.exe                     416                           1         3.516 K
CCC.exe                     624                           1         4.628 K
mshta.exe                  3464                           1         2.800 K
dllhost.exe                2916 Console                   0         8.300 K
msdtc.exe                  3540 Console                   0         5.124 K
firefox.exe                1048 Console                   0       157.004 K
plugin-container.exe       3376 Console                   0        17.928 K
plugin-container.exe       2904 Console                   0         8.264 K
plugin-container.exe       1852 Console                   0         8.120 K
notepad.exe                3748 Console                   0         3.168 K
RarZillaFreeUnrar.exe      3036 Console                   0           620 K
cmd.exe                    1320 Console                   0         2.248 K
tasklist.exe               3556 Console                   0         4.476 K
wmiprvse.exe               3548 Console                   0         5.860 K

 
***** Ende des Scans 08.06.2011 um  9:16:56,84 ***
         
__________________

Alt 08.06.2011, 08:32   #19
Der Bernd
 
w32.worm.blaster   Nichts geht mehr - Standard

w32.worm.blaster Nichts geht mehr



CCleaner
Code:
ATTFilter
Adobe AIR	Adobe Systems Incorporated	2.6.0.19140
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	10.1.85.3
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	10.2.153.1
Adobe Photoshop Lightroom 3.2	Adobe	3.2.1
Adobe Reader 9.4.1 - Deutsch	Adobe Systems Incorporated	9.4.1
AMD Processor Driver	AMD	1.3.2.0053
Apple Application Support	Apple Inc.	1.4.1
Apple Mobile Device Support	Apple Inc.	3.3.0.69
Apple Software Update	Apple Inc.	2.1.2.120
ATI - Dienstprogramm zur Deinstallation der Software		6.14.10.1022
ATI AVIVO Codecs	ATI Technologies Inc.	9.16.0.30508
ATI Catalyst Control Center		2.008.1024.2137
ATI Display Driver		8.551-081024a-071625C-MSI
Avira AntiVir Personal - Free Antivirus	Avira GmbH	10.0.0.648
BMWi Zukunftscheck Mittelstand	incowia GmbH	1.0.7
BMWi-Softwarepaket 9.3	A2C Software AG, Aachen	9.3.0
Bonjour	Apple Inc.	2.0.3.0
CCleaner	Piriform	3.07
COMPUTERBILD-Abzockschutz	J3S	1.0.28
Conduit Engine	Conduit Ltd.	
doPDF 7.2 printer	Softland	
DxO Optics Pro 6	DxO Labs	6.2.0
ElsterFormular	Landesfinanzdirektion Thüringen	12.2.1.6570k
Exif-Viewer 2.50	Ralf Bibinger	2.50
Facebook Plug-In	Facebook, Inc.	
FileWing	Abelssoft GmbH	2.0
FotoToGo Home G3	di support GmbH	1.0.0
Free WMA to MP3 Converter 1.16	Jodix Technologies Ltd.	
GIMP 2.6.7		
Google Toolbar for Internet Explorer	Google Inc.	6.6.1409.1944
Inkscape 0.47		0.47
IrfanView (remove only)		
iTunes	Apple Inc.	10.1.0.56
Java(TM) 6 Update 17	Sun Microsystems, Inc.	6.0.170
Malwarebytes' Anti-Malware Version 1.51.0.1200	Malwarebytes Corporation	1.51.0.1200
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	3.2.30729
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	
Microsoft Compression Client Pack 1.0 for Windows XP	Microsoft Corporation	1
Microsoft Office 2000 Professional	Microsoft Corporation	9.00.2816
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	8.0.56336
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729	Microsoft Corporation	9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	9.0.30729.4148
Monitor Calibration Wizard 1.0		
Mozilla Firefox 4.0.1 (x86 de)	Mozilla	4.0.1
Mozilla Sunbird (0.9)	Mozilla	0.9 (de)
Mozilla Thunderbird (3.1.10)	Mozilla	3.1.10 (de)
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	4.20.9876.0
Nero 9 Essentials	Nero AG	
Noiseware Community Edition	Imagenomic	2.6.0.1
PC Inspector smart recovery		4.50
PhotoFiltre		
QuickTime	Apple Inc.	7.68.75.0
RarZilla Free Unrar	Philipp Winterberg	2.90
RawShooter essentials 2006	Pixmantec	1.5.0
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	5.10.0.5755
simfy	simfy GmbH	1.4.1
softonic-de3 Toolbar	softonic-de3	
waterMark V2		
Windows Media Format 11 runtime		
Windows Media Player 11		
Windows Media Player Firefox Plugin	Microsoft Corp	1.0.0.8
XMedia Recode 2.1.8.4	Sebastian Dörfler	2.1.8.4
         

Alt 08.06.2011, 15:48   #20
kira
/// Helfer-Team
 
w32.worm.blaster   Nichts geht mehr - Standard

w32.worm.blaster Nichts geht mehr



1.
wird ungefragt (mit)installiert? kannst deinstallieren
Code:
ATTFilter
Conduit Engine
softonic-de3 Toolbar
         
Immer die benutzerdefinierte Installation wählen, nicht die Standardinstallation, weil dann oft Sachen mitinstalliert werden, die man nicht braucht oder nicht möchte.
Bei Installation die Lizenzbestimmungen immer lesen, und nicht sofort überall den Haken setzen, weil damit stimmt man nämlich zu, dass Adware (Werbe-Pop-ups) durch Partnerprogrammen, Sponsoren etc - mitinstalliert wird, weil sich Freeware damit finanziert.

meiste Toolbars bzw Browserhelper wollen sich doch nur wichtig machen

2.
Tool-Bereinigung mit OTL

Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
  • Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
  • Speichere es auf Deinem Desktop.
  • Doppelklick auf OTL.exe um das Programm auszuführen.
  • Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
  • Klicke auf den Button "Bereinigung"
  • OTL fragt eventuell nach einem Neustart.
    Sollte es dies tun, so lasse dies bitte zu.
Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.

3.
Deine Javaversion ist nicht aktuell!
Da aufgrund alter Sicherheitslücken ist Java sehr anfällig, deinstalliere zunächst alle vorhandenen Java-Versionen:
→ Systemsteuerung → Software → deinstallieren...
→ Rechner neu aufstarten
→ Downloade nun die Offline-Version von Java Version 6 Update 24 von Oracle herunter
Achte darauf, eventuell angebotene Toolbars abwählen (den Haken bei der Toolbar entfernen)!

4.
Adobe Reader aktualisieren :
- Bei Installation aufpassen/mitlesen!: Wenn irgendeine Software, Toolbar etc angeboten wird, bitte abwählen! - (z.B "McAfee Security Scan Plus")
Adobe Reader
Oder: Adobe starten-> gehe auf "Hilfe"-> "Nach Update suchen..."

5.
Öffne CCleaner - Anleitung CCleaner
  • "Cleaner"->"Analysieren"->Klick auf den Button "Start CCleaner"
  • "Registry""Fehler suchen"-> "Fehler beheben"->"Alle beheben"
  • Starte dein System neu auf

6.
nochmal einen Versuch mit OTL:
Systemscan mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop.
  • Doppelklick auf die OTL.exe
  • Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
  • Oben findest Du ein Kästchen mit Ausgabe.
    Wähle bitte Standard-Ausgabe
  • Unter Extra-Registrierung wähle bitte Benutze SafeList.
  • Mache Häckchen bei LOP- und Purity-Prüfung.
  • Klicke nun auf Scan links oben.


  • Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
    Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
  • Poste die Logfiles in Code-Tags hier in den Thread.

► berichte erneut über den Zustand des Computers

__________________

Warnung!:
Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
Anhang nicht öffnen, in unserem Forum erst nachfragen!

Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
Bitte diese Warnung weitergeben, wo Du nur kannst!

Alt 08.06.2011, 20:03   #21
Der Bernd
 
w32.worm.blaster   Nichts geht mehr - Standard

w32.worm.blaster Nichts geht mehr



Hallo Kira

Bin jetzt komplett durch
Aber:
OTL stoppt wieder bei Firefox (nach 20 Minuten habe ich abgebrochen)

Hier nun die restlichen logfiles

HijackThis

HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:43:11, on 08.06.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\user\Desktop\Rettung\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2431245
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R3 - URLSearchHook: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\prxtbsof0.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: CBAbzockschutz.InitToolbarBHO - {2e250b90-0e7a-42a3-9d65-e39f9f227fa4} - mscoree.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll
O2 - BHO: softonic-de3 - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\prxtbsof0.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: COMPUTERBILD-Abzockschutz - {353e2a48-6254-4bd3-88f4-3b51a0ca7870} - mscoree.dll (file missing)
O3 - Toolbar: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\prxtbsof0.dll
O3 - Toolbar: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe

--
End of file - 5881 bytes
         
--- --- ---


hjtscanlist
Code:
ATTFilter
 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

        C:\pagefile.sys ---------  
  08.06.2011 20:11      C:\WINDOWS --------- 0 
  08.06.2011 20:05      C:\Config.Msi --------- 0 
  08.06.2011 20:02      C:\RECYCLER --------- 0 
  08.06.2011 17:34      C:\Programme --------- 0 
  07.06.2011 14:42      C:\Dokumente und Einstellungen --------- 0 
  07.06.2011 10:04      C:\Kaspersky Rescue Disk 10.0 --------- 0 
  04.05.2011 13:13      C:\ScannedImages --------- 0 
  15.07.2010 17:53      C:\autorun.inf --------- 0 
  15.07.2010 15:16      C:\cofi --------- 0 
  15.07.2010 15:07      C:\boot.ini --------- 293 
  15.07.2010 15:07      C:\cmdcons --------- 0 
  14.07.2010 06:53      C:\rkill.log --------- 380 
  24.10.2009 08:02      C:\ad40ea722e789b4b41a6d054a60b --------- 0 
  19.10.2009 16:27      C:\Boot.bak --------- 223 
  19.10.2009 16:04      C:\System Volume Information --------- 0 
  19.10.2009 15:37      C:\CONFIG.SYS --------- 0 
  19.10.2009 15:37      C:\AUTOEXEC.BAT --------- 0 
  19.10.2009 15:37      C:\MSDOS.SYS --------- 0 
  19.10.2009 15:37      C:\IO.SYS --------- 0 
  14.04.2008 14:00      C:\ntldr --------- 251712 
  14.04.2008 14:00      C:\NTDETECT.COM --------- 47564 
  14.04.2008 14:00      C:\bootfont.bin --------- 4952 
  03.08.2004 23:00      C:\cmldr --------- 262448 
----------------------------------------

 
C:\WINDOWS

  08.06.2011 20:19     C:\WINDOWS\0.log --------- 0 
  08.06.2011 20:19     C:\WINDOWS\WindowsUpdate.log --------- 1127274 
  08.06.2011 20:18     C:\WINDOWS\bootstat.dat --------- 2048 
  08.06.2011 20:17     C:\WINDOWS\SchedLgU.Txt --------- 32584 
  08.06.2011 20:01     C:\WINDOWS\ODBC.INI --------- 403 
  08.06.2011 10:39     C:\WINDOWS\wiaservc.log --------- 50 
  08.06.2011 10:39     C:\WINDOWS\wiadebug.log --------- 216 
  07.06.2011 14:51     C:\WINDOWS\setupapi.log --------- 28226 
  07.06.2011 14:42     C:\WINDOWS\OEWABLog.txt --------- 345 
  07.06.2011 08:58     C:\WINDOWS\ntbtlog.txt --------- 580274 
  19.05.2011 21:52     C:\WINDOWS\NeroDigital.ini --------- 69 
  04.05.2011 23:04     C:\WINDOWS\setupact.log --------- 60 
  14.04.2011 13:51     C:\WINDOWS\ocmsn.log --------- 15517 
  14.04.2011 13:51     C:\WINDOWS\imsins.log --------- 1374 
  14.04.2011 13:51     C:\WINDOWS\tsoc.log --------- 128715 
  14.04.2011 13:51     C:\WINDOWS\ntdtcsetup.log --------- 56636 
  14.04.2011 13:51     C:\WINDOWS\comsetup.log --------- 93096 
  14.04.2011 13:51     C:\WINDOWS\tabletoc.log --------- 13995 
  14.04.2011 13:51     C:\WINDOWS\iis6.log --------- 301302 
  14.04.2011 13:51     C:\WINDOWS\KB2485663.log --------- 12328 
  14.04.2011 13:51     C:\WINDOWS\netfxocm.log --------- 49244 
  14.04.2011 13:51     C:\WINDOWS\MedCtrOC.log --------- 19419 
  14.04.2011 13:51     C:\WINDOWS\ocgen.log --------- 135880 
  14.04.2011 13:51     C:\WINDOWS\msgsocm.log --------- 14075 
  14.04.2011 13:51     C:\WINDOWS\FaxSetup.log --------- 278821 
  14.04.2011 13:51     C:\WINDOWS\msmqinst.log --------- 85160 
  14.04.2011 13:51     C:\WINDOWS\imsins.BAK --------- 1374 
  14.04.2011 13:51     C:\WINDOWS\KB2510581.log --------- 19321 
  14.04.2011 13:51     C:\WINDOWS\KB2506223.log --------- 18191 
  14.04.2011 13:51     C:\WINDOWS\KB2412687.log --------- 9912 
  14.04.2011 13:49     C:\WINDOWS\KB2508272.log --------- 11704 
  14.04.2011 13:49     C:\WINDOWS\KB2503658.log --------- 16600 
  14.04.2011 13:49     C:\WINDOWS\KB2507618.log --------- 16916 
  14.04.2011 13:48     C:\WINDOWS\updspapi.log --------- 16609 
  14.04.2011 13:48     C:\WINDOWS\KB2497640.log --------- 18691 
  14.04.2011 13:48     C:\WINDOWS\KB2508429.log --------- 14665 
  14.04.2011 13:48     C:\WINDOWS\KB2511455.log --------- 9628 
  14.04.2011 13:48     C:\WINDOWS\KB2506212.log --------- 14037 
  14.04.2011 13:47     C:\WINDOWS\KB2509553.log --------- 14499 
  24.03.2011 11:27     C:\WINDOWS\KB2524375.log --------- 6096 
  16.03.2011 21:07     C:\WINDOWS\Thumbs.db --------- 7680 
  16.03.2011 07:15     C:\WINDOWS\KB971029.log --------- 12985 
  10.03.2011 01:05     C:\WINDOWS\KB2479943.log --------- 10722 
  10.03.2011 01:04     C:\WINDOWS\KB2481109.log --------- 12222 
  11.02.2011 09:02     C:\WINDOWS\KB2478971.log --------- 17385 
  11.02.2011 09:02     C:\WINDOWS\KB2485376.log --------- 16872 
  11.02.2011 09:02     C:\WINDOWS\KB2479628.log --------- 16992 
  11.02.2011 09:02     C:\WINDOWS\KB2483185.log --------- 16148 
  11.02.2011 09:00     C:\WINDOWS\KB2476687.log --------- 14815 
  11.02.2011 09:00     C:\WINDOWS\KB2482017.log --------- 16792 
  11.02.2011 09:00     C:\WINDOWS\KB2478960.log --------- 11890 
  11.02.2011 09:00     C:\WINDOWS\KB2393802.log --------- 9695 
  12.01.2011 22:42     C:\WINDOWS\KB2419632.log --------- 18912 
  05.01.2011 02:26     C:\WINDOWS\KB2416400.log --------- 26264 
  01.01.2011 04:00     C:\WINDOWS\KB2360131.log --------- 31443 
  16.12.2010 11:51     C:\WINDOWS\KB2296199.log --------- 13942 
  16.12.2010 11:51     C:\WINDOWS\KB2443105.log --------- 13141 
  16.12.2010 11:51     C:\WINDOWS\KB2440591.log --------- 9190 
  16.12.2010 11:51     C:\WINDOWS\KB2443685.log --------- 6189 
  16.12.2010 11:51     C:\WINDOWS\KB2436673.log --------- 14065 
  16.12.2010 11:51     C:\WINDOWS\KB2467659.log --------- 8392 
  16.12.2010 11:50     C:\WINDOWS\KB2423089.log --------- 6696 
  01.12.2010 18:43     C:\WINDOWS\INI2=No --------- 7 
  01.12.2010 18:43     C:\WINDOWS\INI1=No --------- 7 
  13.10.2010 13:29     C:\WINDOWS\spupdsvc.log --------- 1084 
  13.10.2010 11:29     C:\WINDOWS\KB2387149.log --------- 13705 
  13.10.2010 11:29     C:\WINDOWS\KB2279986.log --------- 17323 
  13.10.2010 11:29     C:\WINDOWS\KB2345886.log --------- 17810 
  13.10.2010 11:29     C:\WINDOWS\KB2296011.log --------- 9517 
  13.10.2010 11:29     C:\WINDOWS\KB2378111.log --------- 10723 
  13.10.2010 11:29     C:\WINDOWS\KB982132.log --------- 15766 
  13.10.2010 11:28     C:\WINDOWS\KB979687.log --------- 14305 
  13.10.2010 11:27     C:\WINDOWS\KB981957.log --------- 13223 
  13.10.2010 11:27     C:\WINDOWS\KB2360937.log --------- 8574 
  30.09.2010 07:02     C:\WINDOWS\KB2158563.log --------- 3785 
  30.09.2010 07:02     C:\WINDOWS\setuperr.log --------- 0 
  22.09.2010 23:08     C:\WINDOWS\Sti_Trace.log --------- 0 
  15.07.2010 15:15     C:\WINDOWS\system.ini --------- 227 
  23.11.2009 12:52     C:\WINDOWS\win.ini --------- 613 
  23.11.2009 12:51     C:\WINDOWS\WMSysPr9.prx --------- 316640 
  19.10.2009 17:45     C:\WINDOWS\nsreg.dat --------- 0 
  19.10.2009 17:39     C:\WINDOWS\ativpsrm.bin --------- 0 
  19.10.2009 16:00     C:\WINDOWS\ODBCINST.INI --------- 4161 
  19.10.2009 16:00     C:\WINDOWS\WindowsShell.Manifest --------- 749 
  19.10.2009 15:44     C:\WINDOWS\UPGRADE.TXT --------- 254 
  19.10.2009 15:40     C:\WINDOWS\setupapi.old --------- 184443 
  19.10.2009 15:39     C:\WINDOWS\REGLOCS.OLD --------- 8192 
  19.10.2009 15:37     C:\WINDOWS\control.ini --------- 0 
  19.10.2009 15:37     C:\WINDOWS\WMSysPrx.prx --------- 299552 
  19.10.2009 15:35     C:\WINDOWS\vb.ini --------- 36 
  19.10.2009 15:35     C:\WINDOWS\vbaddin.ini --------- 37 
  09.12.2008 08:23     C:\WINDOWS\RTHDCPL.EXE --------- 18063872 
  01.10.2008 08:29     C:\WINDOWS\vncutil.exe --------- 290816 
  30.09.2008 10:38     C:\WINDOWS\MicCal.exe --------- 2168320 
  19.09.2008 11:48     C:\WINDOWS\RtlUpd.exe --------- 1200128 
  12.09.2008 05:55     C:\WINDOWS\atiogl.xml --------- 14849 
  25.08.2008 10:17     C:\WINDOWS\RtlExUpd.dll --------- 528384 
  19.08.2008 07:26     C:\WINDOWS\SOUNDMAN.EXE --------- 77824 
  24.06.2008 08:46     C:\WINDOWS\RtkAudioService.exe --------- 104992 
  19.06.2008 10:42     C:\WINDOWS\ALCWZRD.EXE --------- 2808832 
  19.06.2008 10:27     C:\WINDOWS\RTLCPL.EXE --------- 9715200 
  19.06.2008 10:20     C:\WINDOWS\ALCMTR.EXE --------- 57344 
  14.04.2008 14:00     C:\WINDOWS\SET23.tmp --------- 16825 
  14.04.2008 14:00     C:\WINDOWS\SET17.tmp --------- 1088840 
  14.04.2008 14:00     C:\WINDOWS\winhelp.exe --------- 257568 
  14.04.2008 14:00     C:\WINDOWS\SET16.tmp --------- 1246537 
  14.04.2008 14:00     C:\WINDOWS\winhlp32.exe --------- 288768 
  14.04.2008 14:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
  14.04.2008 14:00     C:\WINDOWS\regedit.exe --------- 153600 
  14.04.2008 14:00     C:\WINDOWS\clock.avi --------- 82944 
  14.04.2008 14:00     C:\WINDOWS\notepad.exe --------- 70144 
  14.04.2008 14:00     C:\WINDOWS\msdfmap.ini --------- 1405 
  14.04.2008 14:00     C:\WINDOWS\taskman.exe --------- 15872 
  14.04.2008 14:00     C:\WINDOWS\explorer.exe --------- 1036800 
  14.04.2008 14:00     C:\WINDOWS\hh.exe --------- 10752 
  14.04.2008 14:00     C:\WINDOWS\twain.dll --------- 94800 
  14.04.2008 14:00     C:\WINDOWS\twain_32.dll --------- 50688 
  14.04.2008 14:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
  14.04.2008 14:00     C:\WINDOWS\twunk_32.exe --------- 25600 
  14.04.2008 14:00     C:\WINDOWS\explorer.scf --------- 80 
  14.04.2008 14:00     C:\WINDOWS\twunk_16.exe --------- 49680 
  20.11.2007 12:15     C:\WINDOWS\SkyTel.exe --------- 1826816 
  14.11.2007 09:18     C:\WINDOWS\USetup.iss --------- 553 
  02.04.2003 14:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
  02.04.2003 14:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
  02.04.2003 14:00     C:\WINDOWS\desktop.ini --------- 2 
  02.04.2003 14:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
  02.04.2003 14:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
  02.04.2003 14:00     C:\WINDOWS\Granit.bmp --------- 26582 
  02.04.2003 14:00     C:\WINDOWS\Feder.bmp --------- 16730 
  02.04.2003 14:00     C:\WINDOWS\Angler.bmp --------- 17336 
  02.04.2003 14:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
  02.04.2003 14:00     C:\WINDOWS\SET7.tmp --------- 13898 
  02.04.2003 14:00     C:\WINDOWS\winnt.bmp --------- 48680 
  02.04.2003 14:00     C:\WINDOWS\winnt256.bmp --------- 48680 
  02.04.2003 14:00     C:\WINDOWS\SET3.tmp --------- 1086182 
  02.04.2003 14:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
  02.04.2003 14:00     C:\WINDOWS\F„cher.bmp --------- 26680 
  02.04.2003 14:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
  02.04.2003 14:00     C:\WINDOWS\_default.pif --------- 707 
----------------------------------------

 
C:\WINDOWS\System

 14.04.2008 14:00    C:\WINDOWS\System\VER.DLL --------- 9200 
 14.04.2008 14:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
 14.04.2008 14:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
 14.04.2008 14:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
 14.04.2008 14:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
 14.04.2008 14:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
 14.04.2008 14:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
 14.04.2008 14:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
 14.04.2008 14:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 
 14.04.2008 14:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
 14.04.2008 14:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
 14.04.2008 14:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
 14.04.2008 14:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
 14.04.2008 14:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
 14.04.2008 14:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
 14.04.2008 14:00    C:\WINDOWS\System\WINSPOOL.DRV --------- 146944 
 02.04.2003 14:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
 02.04.2003 14:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
 02.04.2003 14:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
 02.04.2003 14:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
 02.04.2003 14:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
 02.04.2003 14:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
 02.04.2003 14:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
 02.04.2003 14:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
 02.04.2003 14:00    C:\WINDOWS\System\setup.inf --------- 59167 
----------------------------------------

 
C:\WINDOWS\System32

 08.06.2011 20:18     C:\WINDOWS\system32\CatRoot2 --------- 0 
 08.06.2011 20:18     C:\WINDOWS\system32\ativvaxx.cap --------- 60256 
 08.06.2011 20:04     C:\WINDOWS\system32\javaw.exe --------- 145184 
 08.06.2011 20:04     C:\WINDOWS\system32\javaws.exe --------- 157472 
 08.06.2011 20:04     C:\WINDOWS\system32\javacpl.cpl --------- 73728 
 08.06.2011 20:04     C:\WINDOWS\system32\java.exe --------- 145184 
 08.06.2011 20:04     C:\WINDOWS\system32\deployJava1.dll --------- 472808 
 08.06.2011 17:52     C:\WINDOWS\system32\appmgmt --------- 0 
 08.06.2011 15:19     C:\WINDOWS\system32\wpa.dbl --------- 13724 
 08.06.2011 15:18     C:\WINDOWS\system32\drivers --------- 0 
 08.06.2011 03:09     C:\WINDOWS\system32\NtmsData --------- 0 
 07.06.2011 10:50     C:\WINDOWS\system32\config --------- 0 
 07.06.2011 10:48     C:\WINDOWS\system32\wbem --------- 0 
 07.06.2011 10:33     C:\WINDOWS\system32\KB905474 --------- 0 
 06.06.2011 19:49     C:\WINDOWS\system32\d3d9caps.dat --------- 664 
 11.05.2011 22:30     C:\WINDOWS\system32\MRT.exe --------- 42829768 
 10.05.2011 18:08     C:\WINDOWS\system32\ConduitEngine.tmp --------- 0 
 14.04.2011 18:03     C:\WINDOWS\system32\FNTCACHE.DAT --------- 118152 
 14.04.2011 13:51     C:\WINDOWS\system32\dllcache --------- 0 
 14.04.2011 13:51     C:\WINDOWS\system32\perfh009.dat --------- 432492 
 14.04.2011 13:51     C:\WINDOWS\system32\perfh007.dat --------- 448800 
 14.04.2011 13:51     C:\WINDOWS\system32\perfc009.dat --------- 67448 
 14.04.2011 13:51     C:\WINDOWS\system32\perfc007.dat --------- 80108 
 14.04.2011 13:51     C:\WINDOWS\system32\PerfStringBackup.INI --------- 997150 
 07.03.2011 07:33     C:\WINDOWS\system32\inetcomm.dll --------- 692736 
 04.03.2011 08:44     C:\WINDOWS\system32\vbscript.dll --------- 434176 
 04.03.2011 08:44     C:\WINDOWS\system32\jscript.dll --------- 512000 
 03.03.2011 15:53     C:\WINDOWS\system32\win32k.sys --------- 1858048 
 03.03.2011 08:54     C:\WINDOWS\system32\dnsapi.dll --------- 149504 
 17.02.2011 15:51     C:\WINDOWS\system32\shdocvw.dll --------- 1510400 
 17.02.2011 15:51     C:\WINDOWS\system32\tdc.ocx --------- 61952 
 17.02.2011 15:51     C:\WINDOWS\system32\mshtml.dll --------- 3099648 
 17.02.2011 15:51     C:\WINDOWS\system32\ieencode.dll --------- 81920 
 17.02.2011 15:51     C:\WINDOWS\system32\browseui.dll --------- 1025024 
 17.02.2011 15:51     C:\WINDOWS\system32\urlmon.dll --------- 628736 
 17.02.2011 15:51     C:\WINDOWS\system32\mshtmled.dll --------- 449024 
 17.02.2011 15:51     C:\WINDOWS\system32\mstime.dll --------- 532480 
 17.02.2011 15:51     C:\WINDOWS\system32\iepeers.dll --------- 251904 
 17.02.2011 15:51     C:\WINDOWS\system32\wininet.dll --------- 672768 
 17.02.2011 15:50     C:\WINDOWS\system32\html.iec --------- 371200 
 17.02.2011 14:54     C:\WINDOWS\system32\xpsp4res.dll --------- 5632 
 15.02.2011 14:56     C:\WINDOWS\system32\atmfd.dll --------- 290432 
 09.02.2011 15:53     C:\WINDOWS\system32\encdec.dll --------- 186880 
 09.02.2011 15:53     C:\WINDOWS\system32\sbe.dll --------- 270848 
 08.02.2011 15:33     C:\WINDOWS\system32\mfc42u.dll --------- 974848 
 08.02.2011 15:33     C:\WINDOWS\system32\mfc42.dll --------- 978944 
 02.02.2011 09:58     C:\WINDOWS\system32\mstscax.dll --------- 2067456 
 27.01.2011 13:57     C:\WINDOWS\system32\mstsc.exe --------- 677888 
 21.01.2011 16:44     C:\WINDOWS\system32\shimgvw.dll --------- 440832 
 21.01.2011 16:44     C:\WINDOWS\system32\shell32.dll --------- 8503296 
 05.01.2011 02:26     C:\WINDOWS\system32\CatRoot --------- 0 
 22.12.2010 14:34     C:\WINDOWS\system32\kerberos.dll --------- 301568 
 20.12.2010 19:25     C:\WINDOWS\system32\lsasrv.dll --------- 737792 
 16.12.2010 11:51     C:\WINDOWS\system32\TZLog.log --------- 21818 
 09.12.2010 17:15     C:\WINDOWS\system32\ntdll.dll --------- 743936 
 09.12.2010 17:13     C:\WINDOWS\system32\ntkrnlpa.exe --------- 2029568 
 09.12.2010 17:13     C:\WINDOWS\system32\ntoskrnl.exe --------- 2151424 
 09.12.2010 16:29     C:\WINDOWS\system32\csrsrv.dll --------- 33280 
 02.12.2010 10:00     C:\WINDOWS\system32\dopdfmn7.dll --------- 22856 
 02.12.2010 10:00     C:\WINDOWS\system32\dopdfmi7.dll --------- 19784 
 25.11.2010 11:41     C:\WINDOWS\system32\dopdf7.ctm --------- 7549 
 25.11.2010 07:17     C:\WINDOWS\system32\DRVSTORE --------- 0 
 18.11.2010 20:12     C:\WINDOWS\system32\isign32.dll --------- 86016 
 09.11.2010 16:51     C:\WINDOWS\system32\odbc32.dll --------- 249856 
 03.11.2010 15:12     C:\WINDOWS\system32\tzchange.exe --------- 46080 
 18.09.2010 08:52     C:\WINDOWS\system32\mfc40u.dll --------- 953856 
 18.09.2010 08:52     C:\WINDOWS\system32\mfc40.dll --------- 954368 
 08.09.2010 11:17     C:\WINDOWS\system32\QuickTimeVR.qtx --------- 94208 
 08.09.2010 11:17     C:\WINDOWS\system32\QuickTime.qts --------- 69632 
 27.08.2010 10:01     C:\WINDOWS\system32\t2embed.dll --------- 119808 
 27.08.2010 07:57     C:\WINDOWS\system32\srvsvc.dll --------- 99840 
 25.08.2010 23:36     C:\WINDOWS\system32\wmp.dll --------- 10841088 
 23.08.2010 18:11     C:\WINDOWS\system32\comctl32.dll --------- 617472 
 17.08.2010 15:17     C:\WINDOWS\system32\spoolsv.exe --------- 58880 
 16.08.2010 10:44     C:\WINDOWS\system32\rpcrt4.dll --------- 590848 
 27.07.2010 19:44     C:\WINDOWS\system32\jdns_sd.dll --------- 75040 
 27.07.2010 19:44     C:\WINDOWS\system32\dnssdX.dll --------- 197920 
 27.07.2010 19:44     C:\WINDOWS\system32\dnssd.dll --------- 91424 
 27.07.2010 19:44     C:\WINDOWS\system32\dns-sd.exe --------- 107808 
 16.07.2010 14:05     C:\WINDOWS\system32\ole32.dll --------- 1288192 
 05.07.2010 15:14     C:\WINDOWS\system32\spmsg.dll --------- 18808 
 30.06.2010 14:28     C:\WINDOWS\system32\schannel.dll --------- 149504 
 18.06.2010 19:44     C:\WINDOWS\system32\winsrv.dll --------- 293888 
 17.06.2010 16:03     C:\WINDOWS\system32\iccvid.dll --------- 80384 
 15.06.2010 18:16     C:\WINDOWS\system32\l3codecx.ax --------- 143422 
 14.06.2010 09:41     C:\WINDOWS\system32\msxml3.dll --------- 1172480 
 16.04.2010 17:36     C:\WINDOWS\system32\usp10.dll --------- 406016 
 06.04.2010 04:52     C:\WINDOWS\system32\WMVCore.dll --------- 2462720 
 31.03.2010 00:16     C:\WINDOWS\system32\PresentationHostProxy.dll --------- 99176 
 31.03.2010 00:10     C:\WINDOWS\system32\PresentationHost.exe --------- 295264 
 30.03.2010 12:24     C:\WINDOWS\system32\mp4sdecd.dll --------- 317440 
 30.03.2010 00:52     C:\WINDOWS\system32\mpg4ds32.ax --------- 262416 
 18.03.2010 10:15     C:\WINDOWS\system32\mfcm100.dll --------- 80208 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100kor.dll --------- 43344 
 18.03.2010 10:15     C:\WINDOWS\system32\mfcm100u.dll --------- 80720 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100cht.dll --------- 36176 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100enu.dll --------- 55120 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100rus.dll --------- 60752 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100chs.dll --------- 36176 
 18.03.2010 10:15     C:\WINDOWS\system32\mfc100jpn.dll --------- 43856 
----------------------------------------

 
C:\WINDOWS\Prefetch

----------------------------------------

 
C:\WINDOWS\Tasks

 08.06.2011 20:20     C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job --------- 1086 
 08.06.2011 20:18     C:\WINDOWS\Tasks\SA.DAT --------- 6 
 08.06.2011 20:07     C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job --------- 1090 
 02.04.2003 14:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
----------------------------------------

 
C:\WINDOWS\Temp

 08.06.2011 20:18     C:\WINDOWS\Temp\Perflib_Perfdata_7a8.dat --------- 16384 
 08.06.2011 19:49     C:\WINDOWS\Temp\GoogleToolbarInstaller1.log --------- 13589 
 08.06.2011 19:49     C:\WINDOWS\Temp\Google Toolbar --------- 0 
 08.06.2011 19:48     C:\WINDOWS\Temp\GoogleToolbarInstaller2.log --------- 9926 
 06.06.2011 16:58     C:\WINDOWS\Temp\Perflib_Perfdata_70.dat --------- 16384 
 06.06.2011 15:26     C:\WINDOWS\Temp\MSI20dd3.LOG --------- 2 
 06.06.2011 15:04     C:\WINDOWS\Temp\MSIf9784.LOG --------- 2 
 06.06.2011 14:37     C:\WINDOWS\Temp\MSIb6bc8.LOG --------- 2 
 28.05.2011 17:23     C:\WINDOWS\Temp\Perflib_Perfdata_274.dat --------- 16384 
 27.04.2011 11:40     C:\WINDOWS\Temp\AVSETUP_4db7e490 --------- 0 
 14.04.2011 13:51     C:\WINDOWS\Temp\ASPNETSetup_00002.log --------- 5158 
 14.04.2011 13:49     C:\WINDOWS\Temp\dd_clwireg.txt --------- 58873 
 14.01.2011 08:14     C:\WINDOWS\Temp\Perflib_Perfdata_74c.dat --------- 16384 
 08.01.2011 14:19     C:\WINDOWS\Temp\Perflib_Perfdata_12c.dat --------- 16384 
 25.11.2010 07:13     C:\WINDOWS\Temp\Perflib_Perfdata_8f8.dat --------- 16384 
 06.10.2010 05:04     C:\WINDOWS\Temp\ASPNETSetup_00001.log --------- 5158 
 11.08.2010 09:52     C:\WINDOWS\Temp\ASPNETSetup_00000.log --------- 5158 
 02.08.2010 22:10     C:\WINDOWS\Temp\Verlauf --------- 0 
 02.08.2010 22:10     C:\WINDOWS\Temp\Cookies --------- 0 
 02.08.2010 22:10     C:\WINDOWS\Temp\Temporary Internet Files --------- 0 
----------------------------------------

 
C:\DOKUME~1\user\LOKALE~1\Temp

 08.06.2011 20:43      C:\DOKUME~1\user\LOKALE~1\Temp\~DF8970.tmp --------- 114688 
 08.06.2011 20:25      C:\DOKUME~1\user\LOKALE~1\Temp\jusched.log --------- 1217956 
 08.06.2011 20:20      C:\DOKUME~1\user\LOKALE~1\Temp\WPDNSE --------- 0 
 08.06.2011 20:20      C:\DOKUME~1\user\LOKALE~1\Temp\AdobeARM.log --------- 68223 
 08.06.2011 19:59      C:\DOKUME~1\user\LOKALE~1\Temp\MSI985bf.LOG --------- 414 
 08.06.2011 19:59      C:\DOKUME~1\user\LOKALE~1\Temp\java_install_sp.log --------- 1141 
 08.06.2011 17:34      C:\DOKUME~1\user\LOKALE~1\Temp\10384292918149546.tmp --------- 4 
 08.06.2011 17:34      C:\DOKUME~1\user\LOKALE~1\Temp\41530318198143546.tmp --------- 3503 
 08.06.2011 17:34      C:\DOKUME~1\user\LOKALE~1\Temp\1682576118140250.tmp --------- 70982 
 08.06.2011 17:32      C:\DOKUME~1\user\LOKALE~1\Temp\wmplog02.sqm --------- 1492 
 08.06.2011 06:40      C:\DOKUME~1\user\LOKALE~1\Temp\~DFFFE6.tmp --------- 16384 
 07.06.2011 15:01      C:\DOKUME~1\user\LOKALE~1\Temp\~DF9FE9.tmp --------- 81920 
 06.06.2011 19:33      C:\DOKUME~1\user\LOKALE~1\Temp\java_install_reg.log --------- 68314 
 06.06.2011 19:33      C:\DOKUME~1\user\LOKALE~1\Temp\hsperfdata_user --------- 0 
 06.06.2011 19:31      C:\DOKUME~1\user\LOKALE~1\Temp\~DF6178.tmp --------- 16384 
 06.06.2011 19:30      C:\DOKUME~1\user\LOKALE~1\Temp\~DF40D9.tmp --------- 32768 
 06.06.2011 19:30      C:\DOKUME~1\user\LOKALE~1\Temp\~DF3D5F.tmp --------- 16384 
 06.06.2011 17:46      C:\DOKUME~1\user\LOKALE~1\Temp\~DF16AE.tmp --------- 512 
 06.06.2011 16:42      C:\DOKUME~1\user\LOKALE~1\Temp\7zO62.tmp --------- 0 
 06.06.2011 16:42      C:\DOKUME~1\user\LOKALE~1\Temp\7zO61.tmp --------- 0 
 06.06.2011 15:01      C:\DOKUME~1\user\LOKALE~1\Temp\~DFB42D.tmp --------- 81920 
 06.06.2011 14:00      C:\DOKUME~1\user\LOKALE~1\Temp\15331625656593.tmp --------- 4 
 06.06.2011 14:00      C:\DOKUME~1\user\LOKALE~1\Temp\1038429291656187.tmp --------- 4 
 06.06.2011 14:00      C:\DOKUME~1\user\LOKALE~1\Temp\4153031819650171.tmp --------- 3504 
 06.06.2011 14:00      C:\DOKUME~1\user\LOKALE~1\Temp\1141218508649109.tmp --------- 106 
 06.06.2011 14:00      C:\DOKUME~1\user\LOKALE~1\Temp\1511610099648484.tmp --------- 4226 
 06.06.2011 14:00      C:\DOKUME~1\user\LOKALE~1\Temp\460194082647140.tmp --------- 388549 
 06.06.2011 14:00      C:\DOKUME~1\user\LOKALE~1\Temp\168257611647031.tmp --------- 70971 
 06.06.2011 10:15      C:\DOKUME~1\user\LOKALE~1\Temp\~DF50D9.tmp --------- 81920 
 06.06.2011 08:59      C:\DOKUME~1\user\LOKALE~1\Temp\~DF58BD.tmp --------- 344064 
 06.06.2011 08:13      C:\DOKUME~1\user\LOKALE~1\Temp\~DF933.tmp --------- 147456 
 06.06.2011 08:13      C:\DOKUME~1\user\LOKALE~1\Temp\~DFE953.tmp --------- 147456 
 06.06.2011 08:13      C:\DOKUME~1\user\LOKALE~1\Temp\~DFCCBC.tmp --------- 16384 
 06.06.2011 08:13      C:\DOKUME~1\user\LOKALE~1\Temp\~DFA28B.tmp --------- 65536 
 06.06.2011 08:12      C:\DOKUME~1\user\LOKALE~1\Temp\~DFABBE.tmp --------- 147456 
 06.06.2011 08:12      C:\DOKUME~1\user\LOKALE~1\Temp\~DF5E41.tmp --------- 65536 
 06.06.2011 08:09      C:\DOKUME~1\user\LOKALE~1\Temp\~DF7048.tmp --------- 147456 
 06.06.2011 07:31      C:\DOKUME~1\user\LOKALE~1\Temp\~DFBFDE.tmp --------- 344064 
 05.06.2011 23:06      C:\DOKUME~1\user\LOKALE~1\Temp\~DF34D0.tmp --------- 147456 
 05.06.2011 22:51      C:\DOKUME~1\user\LOKALE~1\Temp\~DFDD39.tmp --------- 147456 
 05.06.2011 22:46      C:\DOKUME~1\user\LOKALE~1\Temp\~DF1CC1.tmp --------- 147456 
 05.06.2011 22:25      C:\DOKUME~1\user\LOKALE~1\Temp\~DFD026.tmp --------- 147456 
 05.06.2011 22:24      C:\DOKUME~1\user\LOKALE~1\Temp\~DF6BB2.tmp --------- 147456 
 05.06.2011 22:23      C:\DOKUME~1\user\LOKALE~1\Temp\~DFC3D9.tmp --------- 344064 
 05.06.2011 22:17      C:\DOKUME~1\user\LOKALE~1\Temp\~DF32E5.tmp --------- 344064 
 05.06.2011 22:07      C:\DOKUME~1\user\LOKALE~1\Temp\~DFBE34.tmp --------- 16384 
 05.06.2011 09:18      C:\DOKUME~1\user\LOKALE~1\Temp\~DFF4E6.tmp --------- 81920 
 04.06.2011 13:46      C:\DOKUME~1\user\LOKALE~1\Temp\AdobeARM_NotLocked.log --------- 735 
 30.05.2011 14:34      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-8.pdf --------- 18566 
 28.05.2011 06:15      C:\DOKUME~1\user\LOKALE~1\Temp\3328_Gauss.pdf --------- 54051 
 25.05.2011 16:24      C:\DOKUME~1\user\LOKALE~1\Temp\bitrock_installer_3988.log --------- 13304 
 25.05.2011 16:24      C:\DOKUME~1\user\LOKALE~1\Temp\dd_vcredistUI0272.txt --------- 11166 
 25.05.2011 16:24      C:\DOKUME~1\user\LOKALE~1\Temp\dd_vcredistMSI0272.txt --------- 509310 
 25.05.2011 16:15      C:\DOKUME~1\user\LOKALE~1\Temp\bitrock_installer_2192.log --------- 20130 
 25.05.2011 16:15      C:\DOKUME~1\user\LOKALE~1\Temp\_uninstall --------- 0 
 25.05.2011 15:59      C:\DOKUME~1\user\LOKALE~1\Temp\bitrock_installer.log --------- 12858 
 25.05.2011 15:59      C:\DOKUME~1\user\LOKALE~1\Temp\dd_vcredistUI6F1B.txt --------- 11390 
 25.05.2011 15:59      C:\DOKUME~1\user\LOKALE~1\Temp\dd_vcredistMSI6F1B.txt --------- 458394 
 25.05.2011 15:57      C:\DOKUME~1\user\LOKALE~1\Temp\be29e7f1-71ae-4703-50cb-1d52be512f51 --------- 0 
 22.05.2011 18:30      C:\DOKUME~1\user\LOKALE~1\Temp\file_emqi_6306_metzingen_dirtpark_copyright.jpg --------- 124944 
 19.05.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-12.tmp --------- 5619431 
 19.05.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-19.eml --------- 5619177 
 19.05.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-6.tmp --------- 358 
 19.05.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail.html --------- 685 
 19.05.2011 11:36      C:\DOKUME~1\user\LOKALE~1\Temp\taskbar-Reparatur-1 --------- 0 
 19.05.2011 11:33      C:\DOKUME~1\user\LOKALE~1\Temp\taskbar-Reparatur --------- 0 
 19.05.2011 08:50      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-16 --------- 0 
 13.05.2011 17:32      C:\DOKUME~1\user\LOKALE~1\Temp\AdobeARM-backup.log --------- 1049121 
 12.05.2011 23:21      C:\DOKUME~1\user\LOKALE~1\Temp\wmplog01.sqm --------- 1964 
 12.05.2011 23:19      C:\DOKUME~1\user\LOKALE~1\Temp\wmplog00.sqm --------- 2208 
 10.05.2011 18:08      C:\DOKUME~1\user\LOKALE~1\Temp\1533162539331187.tmp --------- 4 
 10.05.2011 18:08      C:\DOKUME~1\user\LOKALE~1\Temp\103842929139330828.tmp --------- 4 
 10.05.2011 18:08      C:\DOKUME~1\user\LOKALE~1\Temp\415303181939325875.tmp --------- 3504 
 10.05.2011 18:08      C:\DOKUME~1\user\LOKALE~1\Temp\114121850839324015.tmp --------- 105 
 10.05.2011 18:08      C:\DOKUME~1\user\LOKALE~1\Temp\151161009939323343.tmp --------- 4226 
 10.05.2011 18:08      C:\DOKUME~1\user\LOKALE~1\Temp\46019408239321843.tmp --------- 410971 
 10.05.2011 18:08      C:\DOKUME~1\user\LOKALE~1\Temp\~DFBEC6.tmp --------- 16384 
 04.05.2011 23:05      C:\DOKUME~1\user\LOKALE~1\Temp\IMT24.xml --------- 798234 
 04.05.2011 23:05      C:\DOKUME~1\user\LOKALE~1\Temp\IMT23.xml --------- 426 
 04.05.2011 23:05      C:\DOKUME~1\user\LOKALE~1\Temp\IMT22.xml --------- 2036 
 04.05.2011 23:05      C:\DOKUME~1\user\LOKALE~1\Temp\IMT20.xml --------- 798234 
 04.05.2011 23:05      C:\DOKUME~1\user\LOKALE~1\Temp\IMT1F.xml --------- 426 
 04.05.2011 23:05      C:\DOKUME~1\user\LOKALE~1\Temp\IMT1E.xml --------- 2036 
 04.05.2011 12:04      C:\DOKUME~1\user\LOKALE~1\Temp\TeamViewer --------- 0 
 04.05.2011 11:00      C:\DOKUME~1\user\LOKALE~1\Temp\E.tmp --------- 311456 
 04.05.2011 11:00      C:\DOKUME~1\user\LOKALE~1\Temp\D.dir --------- 0 
 02.05.2011 09:57      C:\DOKUME~1\user\LOKALE~1\Temp\ebenen1 --------- 0 
 01.05.2011 11:57      C:\DOKUME~1\user\LOKALE~1\Temp\11412185089797906.tmp --------- 107 
 01.05.2011 11:57      C:\DOKUME~1\user\LOKALE~1\Temp\15116100999797468.tmp --------- 4221 
 01.05.2011 11:57      C:\DOKUME~1\user\LOKALE~1\Temp\~DFC079.tmp --------- 16384 
 30.04.2011 17:10      C:\DOKUME~1\user\LOKALE~1\Temp\RE_10821701.pdf --------- 46999 
 27.04.2011 11:23      C:\DOKUME~1\user\LOKALE~1\Temp\~DFBAF6.tmp --------- 16384 
 27.04.2011 11:23      C:\DOKUME~1\user\LOKALE~1\Temp\1533162510784000.tmp --------- 4 
 27.04.2011 11:23      C:\DOKUME~1\user\LOKALE~1\Temp\103842929110783625.tmp --------- 4 
 27.04.2011 11:22      C:\DOKUME~1\user\LOKALE~1\Temp\415303181910778625.tmp --------- 3504 
 27.04.2011 11:22      C:\DOKUME~1\user\LOKALE~1\Temp\114121850810776500.tmp --------- 106 
 27.04.2011 11:22      C:\DOKUME~1\user\LOKALE~1\Temp\151161009910776062.tmp --------- 4221 
 27.04.2011 11:22      C:\DOKUME~1\user\LOKALE~1\Temp\46019408210774765.tmp --------- 410225 
 27.04.2011 11:22      C:\DOKUME~1\user\LOKALE~1\Temp\~DF9701.tmp --------- 16384 
 22.04.2011 02:30      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-51.jpg --------- 2205786 
 22.04.2011 02:30      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-50.jpg --------- 1078179 
 22.04.2011 02:30      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail.doc --------- 22528 
 22.04.2011 02:29      C:\DOKUME~1\user\LOKALE~1\Temp\Die Dead Monkees im Alten Rappen.doc --------- 22528 
 19.04.2011 08:57      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-18.eml --------- 182968 
 18.04.2011 23:07      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-11.tmp --------- 1213 
 18.04.2011 23:07      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-17.eml --------- 959 
 18.04.2011 10:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-16.eml --------- 4537768 
 16.04.2011 17:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache7228888397517627333.tmp --------- 58 
 16.04.2011 17:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8566470559555893294.tmp --------- 217 
 16.04.2011 17:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5931895963053348970.tmp --------- 906 
 16.04.2011 17:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache3224856608589361911.tmp --------- 639 
 16.04.2011 17:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5969827456839112321.tmp --------- 2090 
 16.04.2011 17:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache309558599717432491.tmp --------- 2072 
 16.04.2011 17:48      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8152740348963525327.tmp --------- 58 
 16.04.2011 17:48      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache6358785084538243485.tmp --------- 906 
 16.04.2011 17:48      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache4377644490384162005.tmp --------- 217 
 16.04.2011 17:48      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache607182670036840441.tmp --------- 639 
 16.04.2011 17:48      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache6843854108338739509.tmp --------- 489 
 16.04.2011 17:48      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache1363282577412938759.tmp --------- 491 
 16.04.2011 17:46      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache6117033168158437304.tmp --------- 3882 
 16.04.2011 17:46      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5033063055312847987.tmp --------- 2072 
 16.04.2011 17:46      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache1146958377342778796.tmp --------- 2090 
 16.04.2011 09:53      C:\DOKUME~1\user\LOKALE~1\Temp\~DF289C.tmp --------- 16384 
 15.04.2011 16:33      C:\DOKUME~1\user\LOKALE~1\Temp\151161009928834343.tmp --------- 4221 
 15.04.2011 14:34      C:\DOKUME~1\user\LOKALE~1\Temp\103842929121692406.tmp --------- 4 
 15.04.2011 14:34      C:\DOKUME~1\user\LOKALE~1\Temp\1533162521636531.tmp --------- 4 
 15.04.2011 14:33      C:\DOKUME~1\user\LOKALE~1\Temp\151161009921632312.tmp --------- 4221 
 15.04.2011 14:33      C:\DOKUME~1\user\LOKALE~1\Temp\415303181921631921.tmp --------- 3353 
 15.04.2011 12:33      C:\DOKUME~1\user\LOKALE~1\Temp\151161009914431593.tmp --------- 4221 
 15.04.2011 11:29      C:\DOKUME~1\user\LOKALE~1\Temp\~DF97B0.tmp --------- 16384 
 15.04.2011 10:36      C:\DOKUME~1\user\LOKALE~1\Temp\~DFE5BA.tmp --------- 16384 
 15.04.2011 10:34      C:\DOKUME~1\user\LOKALE~1\Temp\153316257236015.tmp --------- 4 
 15.04.2011 10:34      C:\DOKUME~1\user\LOKALE~1\Temp\10384292917235578.tmp --------- 4 
 15.04.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\41530318197230515.tmp --------- 3353 
 15.04.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\11412185087229718.tmp --------- 106 
 15.04.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\15116100997229078.tmp --------- 4221 
 15.04.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\4601940827227187.tmp --------- 399107 
 15.04.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\33970514587226796.tmp --------- 85729 
 15.04.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\16991242767225984.tmp --------- 85729 
 15.04.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\~DFD4D5.tmp --------- 16384 
 13.04.2011 11:27      C:\DOKUME~1\user\LOKALE~1\Temp\C.dir --------- 0 
 10.04.2011 22:13      C:\DOKUME~1\user\LOKALE~1\Temp\151161009951591875.tmp --------- 4221 
 10.04.2011 20:13      C:\DOKUME~1\user\LOKALE~1\Temp\151161009944389828.tmp --------- 4221 
 10.04.2011 20:12      C:\DOKUME~1\user\LOKALE~1\Temp\103842929144383234.tmp --------- 4 
 10.04.2011 20:12      C:\DOKUME~1\user\LOKALE~1\Temp\120314245344336078.tmp --------- 4 
 10.04.2011 20:11      C:\DOKUME~1\user\LOKALE~1\Temp\415303181944322921.tmp --------- 3353 
 10.04.2011 18:13      C:\DOKUME~1\user\LOKALE~1\Temp\151161009937186921.tmp --------- 4221 
 10.04.2011 16:12      C:\DOKUME~1\user\LOKALE~1\Temp\151161009929983593.tmp --------- 4221 
 10.04.2011 16:12      C:\DOKUME~1\user\LOKALE~1\Temp\103842929129983000.tmp --------- 4 
 10.04.2011 16:12      C:\DOKUME~1\user\LOKALE~1\Temp\120314245329934921.tmp --------- 4 
 10.04.2011 16:11      C:\DOKUME~1\user\LOKALE~1\Temp\415303181929922656.tmp --------- 3353 
 10.04.2011 14:11      C:\DOKUME~1\user\LOKALE~1\Temp\151161009922724828.tmp --------- 4221 
 10.04.2011 12:56      C:\DOKUME~1\user\LOKALE~1\Temp\Thumbs.db --------- 437248 
 10.04.2011 12:39      C:\DOKUME~1\user\LOKALE~1\Temp\DSC_2708 EMQI Bearbeitet.jpg --------- 24352 
 10.04.2011 12:12      C:\DOKUME~1\user\LOKALE~1\Temp\103842929115581078.tmp --------- 4 
 10.04.2011 12:12      C:\DOKUME~1\user\LOKALE~1\Temp\120314245315530781.tmp --------- 4 
 10.04.2011 12:11      C:\DOKUME~1\user\LOKALE~1\Temp\151161009915520953.tmp --------- 4221 
 10.04.2011 12:11      C:\DOKUME~1\user\LOKALE~1\Temp\415303181915520515.tmp --------- 3353 
 10.04.2011 10:11      C:\DOKUME~1\user\LOKALE~1\Temp\15116100998319468.tmp --------- 4221 
 10.04.2011 08:12      C:\DOKUME~1\user\LOKALE~1\Temp\12031424531126343.tmp --------- 4 
 10.04.2011 08:11      C:\DOKUME~1\user\LOKALE~1\Temp\10384292911126109.tmp --------- 4 
 10.04.2011 08:11      C:\DOKUME~1\user\LOKALE~1\Temp\41530318191120046.tmp --------- 3353 
 10.04.2011 08:11      C:\DOKUME~1\user\LOKALE~1\Temp\11412185081119375.tmp --------- 106 
 10.04.2011 08:11      C:\DOKUME~1\user\LOKALE~1\Temp\15116100991118687.tmp --------- 4221 
 10.04.2011 08:11      C:\DOKUME~1\user\LOKALE~1\Temp\4601940821117265.tmp --------- 399198 
 10.04.2011 08:11      C:\DOKUME~1\user\LOKALE~1\Temp\33970514581116875.tmp --------- 81726 
 10.04.2011 08:11      C:\DOKUME~1\user\LOKALE~1\Temp\16991242761116343.tmp --------- 81726 
 07.04.2011 21:39      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-7.pdf --------- 46830 
 07.04.2011 21:39      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-5.pdf --------- 52234 
 07.04.2011 21:39      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-6.pdf --------- 128785 
 07.04.2011 21:39      C:\DOKUME~1\user\LOKALE~1\Temp\Netzwerk_KOMM_Handzettel_280211.pdf --------- 128785 
 07.04.2011 20:43      C:\DOKUME~1\user\LOKALE~1\Temp\DSC_2708-1 Markus.jpg --------- 30457 
 06.04.2011 21:59      C:\DOKUME~1\user\LOKALE~1\Temp\7070_appcompat.txt --------- 6834 
 06.04.2011 07:56      C:\DOKUME~1\user\LOKALE~1\Temp\~DF7E41.tmp --------- 16384 
 06.04.2011 07:55      C:\DOKUME~1\user\LOKALE~1\Temp\41530318192452187.tmp --------- 3352 
 06.04.2011 07:55      C:\DOKUME~1\user\LOKALE~1\Temp\11412185082440640.tmp --------- 106 
 06.04.2011 07:55      C:\DOKUME~1\user\LOKALE~1\Temp\15116100992440203.tmp --------- 4221 
 06.04.2011 07:55      C:\DOKUME~1\user\LOKALE~1\Temp\4601940822439375.tmp --------- 399198 
 06.04.2011 07:55      C:\DOKUME~1\user\LOKALE~1\Temp\1682576112439531.tmp --------- 70673 
 06.04.2011 07:55      C:\DOKUME~1\user\LOKALE~1\Temp\15116100992439125.tmp --------- 4221 
 06.04.2011 07:55      C:\DOKUME~1\user\LOKALE~1\Temp\~DF88D9.tmp --------- 16384 
 06.04.2011 07:22      C:\DOKUME~1\user\LOKALE~1\Temp\B.tmp --------- 311456 
 06.04.2011 07:22      C:\DOKUME~1\user\LOKALE~1\Temp\7.dir --------- 0 
 02.04.2011 10:45      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-10.tmp --------- 2682 
 02.04.2011 10:45      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-15.eml --------- 2432 
 01.04.2011 09:37      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-4.pdf --------- 85637 
 27.03.2011 12:54      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-10 --------- 0 
 27.03.2011 12:49      C:\DOKUME~1\user\LOKALE~1\Temp\fla237.tmp --------- 28119798 
 24.03.2011 20:04      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-2.pdf --------- 128785 
 24.03.2011 20:04      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-3.pdf --------- 46830 
 24.03.2011 20:04      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-1.pdf --------- 52234 
 22.03.2011 17:22      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-9.tmp --------- 1209 
 22.03.2011 17:22      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-14.eml --------- 955 
 22.03.2011 13:02      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache1248814346689704888.tmp --------- 535 
 22.03.2011 13:02      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache1796322100308606064.tmp --------- 2126 
 22.03.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8033527060106559009.tmp --------- 3882 
 22.03.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2175055985925132591.tmp --------- 540 
 22.03.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2489845286408728178.tmp --------- 504 
 22.03.2011 13:00      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache7150849415581586002.tmp --------- 473 
 22.03.2011 12:55      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache3814493659092132237.tmp --------- 491 
 22.03.2011 12:55      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8176807248596918909.tmp --------- 489 
 22.03.2011 12:55      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8798979154912502415.tmp --------- 480 
 22.03.2011 12:55      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2553907754116799995.tmp --------- 547 
 22.03.2011 12:55      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache324482976492796726.tmp --------- 485 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache4073775053355467657.tmp --------- 907 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2953465326359863396.tmp --------- 459 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5174327059125096671.tmp --------- 399 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache1198714821846791317.tmp --------- 398 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2083517796861133712.tmp --------- 455 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5105737838457725750.tmp --------- 217 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache6160712376719459912.tmp --------- 906 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5237862000680584469.tmp --------- 58 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2042733548310196662.tmp --------- 639 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache724078701187302271.tmp --------- 2090 
 22.03.2011 12:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2393355378999782777.tmp --------- 2072 
 22.03.2011 12:13      C:\DOKUME~1\user\LOKALE~1\Temp\mso1C5.wmf --------- 11350 
 22.03.2011 12:13      C:\DOKUME~1\user\LOKALE~1\Temp\~WRS0000.tmp --------- 320 
 22.03.2011 12:11      C:\DOKUME~1\user\LOKALE~1\Temp\msoFA.wmf --------- 3981846 
 22.03.2011 11:43      C:\DOKUME~1\user\LOKALE~1\Temp\Honorarabrechnung Georg Hauser GmbH & Co.-1.PDF --------- 7905 
 17.03.2011 18:43      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-8.tmp --------- 116008 
 17.03.2011 18:43      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-13.eml --------- 115754 
 17.03.2011 18:38      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail.pdf --------- 83602 
 17.03.2011 10:14      C:\DOKUME~1\user\LOKALE~1\Temp\ijEXM23R.dat.part --------- 16061 
 16.03.2011 08:37      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-9 --------- 0 
 14.03.2011 18:23      C:\DOKUME~1\user\LOKALE~1\Temp\nst293.tmp.ConduitEngineEmbbed.exe --------- 4446792 
 14.03.2011 18:21      C:\DOKUME~1\user\LOKALE~1\Temp\toolbar.cfg --------- 25 
 14.03.2011 18:17      C:\DOKUME~1\user\LOKALE~1\Temp\ConduitEngin0.dll --------- 4216104 
 05.03.2011 13:29      C:\DOKUME~1\user\LOKALE~1\Temp\124.tmp --------- 311456 
 05.03.2011 09:05      C:\DOKUME~1\user\LOKALE~1\Temp\WERf228.dir00 --------- 0 
 05.03.2011 09:04      C:\DOKUME~1\user\LOKALE~1\Temp\WER9483.dir00 --------- 0 
 05.03.2011 08:57      C:\DOKUME~1\user\LOKALE~1\Temp\WER0879.dir00 --------- 0 
 05.03.2011 08:57      C:\DOKUME~1\user\LOKALE~1\Temp\WER0256.dir00 --------- 0 
 05.03.2011 08:52      C:\DOKUME~1\user\LOKALE~1\Temp\WER77e4.dir00 --------- 0 
 05.03.2011 08:52      C:\DOKUME~1\user\LOKALE~1\Temp\WER6832.dir00 --------- 0 
 05.03.2011 08:47      C:\DOKUME~1\user\LOKALE~1\Temp\WERddb7.dir00 --------- 0 
 05.03.2011 08:47      C:\DOKUME~1\user\LOKALE~1\Temp\WERd79d.dir00 --------- 0 
 05.03.2011 08:42      C:\DOKUME~1\user\LOKALE~1\Temp\WER3b13.dir00 --------- 0 
 05.03.2011 08:42      C:\DOKUME~1\user\LOKALE~1\Temp\WER3d08.dir00 --------- 0 
 05.03.2011 08:37      C:\DOKUME~1\user\LOKALE~1\Temp\WERa28e.dir00 --------- 0 
 05.03.2011 08:37      C:\DOKUME~1\user\LOKALE~1\Temp\WERa4fb.dir00 --------- 0 
 05.03.2011 08:32      C:\DOKUME~1\user\LOKALE~1\Temp\WER08fb.dir00 --------- 0 
 05.03.2011 08:32      C:\DOKUME~1\user\LOKALE~1\Temp\WER0783.dir00 --------- 0 
 28.02.2011 15:07      C:\DOKUME~1\user\LOKALE~1\Temp\GPS_1_4_release --------- 0 
 25.02.2011 19:39      C:\DOKUME~1\user\LOKALE~1\Temp\151161009942378531.tmp --------- 3022 
 25.02.2011 17:39      C:\DOKUME~1\user\LOKALE~1\Temp\151161009935177593.tmp --------- 3560 
 25.02.2011 17:33      C:\DOKUME~1\user\LOKALE~1\Temp\415303181934836812.tmp --------- 3347 
 25.02.2011 15:39      C:\DOKUME~1\user\LOKALE~1\Temp\151161009927977187.tmp --------- 3560 
 25.02.2011 15:38      C:\DOKUME~1\user\LOKALE~1\Temp\~DF2818.tmp --------- 16384 
 25.02.2011 13:35      C:\DOKUME~1\user\LOKALE~1\Temp\dw.log --------- 78 
 25.02.2011 13:34      C:\DOKUME~1\user\LOKALE~1\Temp\~DFCD04.tmp --------- 16384 
 25.02.2011 13:33      C:\DOKUME~1\user\LOKALE~1\Temp\415303181920436828.tmp --------- 3348 
 25.02.2011 13:33      C:\DOKUME~1\user\LOKALE~1\Temp\114121850820433640.tmp --------- 107 
 25.02.2011 13:33      C:\DOKUME~1\user\LOKALE~1\Temp\~DF69C5.tmp --------- 16384 
 25.02.2011 13:33      C:\DOKUME~1\user\LOKALE~1\Temp\151161009920433265.tmp --------- 3560 
 25.02.2011 13:33      C:\DOKUME~1\user\LOKALE~1\Temp\46019408220432531.tmp --------- 398411 
 20.02.2011 23:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-49.jpg --------- 52151 
 20.02.2011 23:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-47.jpg --------- 35449 
 20.02.2011 23:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-48.jpg --------- 58975 
 20.02.2011 23:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-46.jpg --------- 52151 
 20.02.2011 23:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-45.jpg --------- 58975 
 20.02.2011 23:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-44.jpg --------- 35449 
 16.02.2011 17:19      C:\DOKUME~1\user\LOKALE~1\Temp\nsm38.tmp.ConduitEngineEmbbed.exe --------- 4445256 
 12.02.2011 16:15      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8329880952139471875.tmp --------- 2068 
 12.02.2011 16:13      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache592498573950709146.tmp --------- 2126 
 12.02.2011 16:11      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache4902427836678872063.tmp --------- 43 
 12.02.2011 16:08      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8380399732436834489.tmp --------- 217 
 12.02.2011 16:08      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache6721621959936737420.tmp --------- 58 
 12.02.2011 16:08      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5371264695056616243.tmp --------- 906 
 12.02.2011 16:08      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8394153284289251524.tmp --------- 639 
 12.02.2011 16:08      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8693849652659385378.tmp --------- 3882 
 12.02.2011 16:08      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache4773142825066135482.tmp --------- 2072 
 12.02.2011 16:08      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache1844465467637633711.tmp --------- 2090 
 11.02.2011 11:39      C:\DOKUME~1\user\LOKALE~1\Temp\tutorial-workfile-1197 --------- 0 
 08.02.2011 14:11      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache9067269244985290747.tmp --------- 217 
 08.02.2011 14:11      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2630398044494383005.tmp --------- 906 
 08.02.2011 14:11      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8142099081713688422.tmp --------- 639 
 08.02.2011 14:11      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache9214377224903201535.tmp --------- 58 
 08.02.2011 14:10      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache7826420442476056197.tmp --------- 2072 
 08.02.2011 14:10      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache8115950144983741468.tmp --------- 2090 
 08.02.2011 10:33      C:\DOKUME~1\user\LOKALE~1\Temp\151161009910632281.tmp --------- 3022 
 08.02.2011 08:34      C:\DOKUME~1\user\LOKALE~1\Temp\~DFB736.tmp --------- 16384 
 08.02.2011 08:33      C:\DOKUME~1\user\LOKALE~1\Temp\41530318193438171.tmp --------- 3389 
 08.02.2011 08:33      C:\DOKUME~1\user\LOKALE~1\Temp\1682576113438203.tmp --------- 70421 
 08.02.2011 08:33      C:\DOKUME~1\user\LOKALE~1\Temp\11412185083434453.tmp --------- 107 
 08.02.2011 08:33      C:\DOKUME~1\user\LOKALE~1\Temp\15116100993432781.tmp --------- 3560 
 08.02.2011 08:33      C:\DOKUME~1\user\LOKALE~1\Temp\4601940823432000.tmp --------- 346736 
 08.02.2011 08:33      C:\DOKUME~1\user\LOKALE~1\Temp\~DFC89.tmp --------- 16384 
 04.02.2011 10:57      C:\DOKUME~1\user\LOKALE~1\Temp\o8TAcppR.ods.part --------- 10409 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\~DF96A4.tmp --------- 16384 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\41530318196816250.tmp --------- 3389 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\11412185086812312.tmp --------- 107 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\15116100996811875.tmp --------- 3560 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\4601940826811125.tmp --------- 340232 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\1682576116811218.tmp --------- 70356 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\15116100996811046.tmp --------- 3560 
 02.02.2011 07:19      C:\DOKUME~1\user\LOKALE~1\Temp\~DF332F.tmp --------- 16384 
 26.01.2011 09:26      C:\DOKUME~1\user\LOKALE~1\Temp\moz-screenshot-2.png --------- 547855 
 26.01.2011 09:25      C:\DOKUME~1\user\LOKALE~1\Temp\moz-screenshot-1.png --------- 736172 
 26.01.2011 09:22      C:\DOKUME~1\user\LOKALE~1\Temp\moz-screenshot.png --------- 736172 
 24.01.2011 07:48      C:\DOKUME~1\user\LOKALE~1\Temp\~DF90D5.tmp --------- 16384 
 21.01.2011 13:28      C:\DOKUME~1\user\LOKALE~1\Temp\AAX89.tmp --------- 29180 
 21.01.2011 13:28      C:\DOKUME~1\user\LOKALE~1\Temp\AAX88.tmp --------- 29108 
 19.01.2011 16:30      C:\DOKUME~1\user\LOKALE~1\Temp\mso3B9.emf --------- 1929168 
 19.01.2011 16:30      C:\DOKUME~1\user\LOKALE~1\Temp\mso232.emf --------- 1961860 
 19.01.2011 16:29      C:\DOKUME~1\user\LOKALE~1\Temp\mso203.emf --------- 562840 
 19.01.2011 16:29      C:\DOKUME~1\user\LOKALE~1\Temp\mso167.emf --------- 1961860 
 19.01.2011 16:28      C:\DOKUME~1\user\LOKALE~1\Temp\mso36B.emf --------- 1572528 
 19.01.2011 16:28      C:\DOKUME~1\user\LOKALE~1\Temp\mso3A9.emf --------- 691540 
 19.01.2011 16:28      C:\DOKUME~1\user\LOKALE~1\Temp\msoAC.emf --------- 1961860 
 19.01.2011 16:28      C:\DOKUME~1\user\LOKALE~1\Temp\msoAB.emf --------- 1179988 
 19.01.2011 16:28      C:\DOKUME~1\user\LOKALE~1\Temp\mso2BF.icm --------- 3144 
 19.01.2011 16:27      C:\DOKUME~1\user\LOKALE~1\Temp\mso138.emf --------- 420452 
 17.01.2011 17:27      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-12.eml --------- 2416890 
 14.01.2011 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\Honorarabrechnung Georg Hauser GmbH & Co..PDF --------- 7905 
 14.01.2011 09:18      C:\DOKUME~1\user\LOKALE~1\Temp\fla19.tmp --------- 3268075 
 14.01.2011 09:17      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp-2 --------- 0 
 14.01.2011 09:06      C:\DOKUME~1\user\LOKALE~1\Temp\~DFF362.tmp --------- 311296 
 14.01.2011 09:06      C:\DOKUME~1\user\LOKALE~1\Temp\~DFEF6F.tmp --------- 512 
 13.01.2011 23:36      C:\DOKUME~1\user\LOKALE~1\Temp\01_Startwerkstatt_250111.pdf --------- 45566 
 10.01.2011 18:14      C:\DOKUME~1\user\LOKALE~1\Temp\Startnetz2010.pdf --------- 473773 
 08.01.2011 21:09      C:\DOKUME~1\user\LOKALE~1\Temp\978-3-8362-1126-0.pdf --------- 65592596 
 08.01.2011 07:24      C:\DOKUME~1\user\LOKALE~1\Temp\nro.log --------- 0 
 06.01.2011 21:35      C:\DOKUME~1\user\LOKALE~1\Temp\Businessplan_johnabbinkwebdesign_Markus.doc --------- 686592 
 06.01.2011 20:56      C:\DOKUME~1\user\LOKALE~1\Temp\Businessplan_johnabbinkwebdesign.doc --------- 724480 
 06.01.2011 20:17      C:\DOKUME~1\user\LOKALE~1\Temp\1cc7ca5.mst --------- 121856 
 03.01.2011 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\plugtmp --------- 0 
 01.01.2011 11:35      C:\DOKUME~1\user\LOKALE~1\Temp\DSC_6365-markus.jpg --------- 53751 
 01.01.2011 11:30      C:\DOKUME~1\user\LOKALE~1\Temp\Bauzeitenplan Stand 04.11.09.pdf --------- 1480315 
 30.12.2010 18:56      C:\DOKUME~1\user\LOKALE~1\Temp\fontconfig --------- 0 
 30.12.2010 16:03      C:\DOKUME~1\user\LOKALE~1\Temp\LR_presets3 --------- 0 
 30.12.2010 16:01      C:\DOKUME~1\user\LOKALE~1\Temp\LR_preset_Pseudo_HDR --------- 0 
 30.12.2010 15:58      C:\DOKUME~1\user\LOKALE~1\Temp\LR_presets4 --------- 0 
 30.12.2010 01:52      C:\DOKUME~1\user\LOKALE~1\Temp\~DF7607.tmp --------- 81920 
 27.12.2010 16:16      C:\DOKUME~1\user\LOKALE~1\Temp\9b9f_appcompat.txt --------- 20914 
 27.12.2010 12:59      C:\DOKUME~1\user\LOKALE~1\Temp\~DFF614.tmp --------- 16384 
 24.12.2010 11:36      C:\DOKUME~1\user\LOKALE~1\Temp\151161009913223921.tmp --------- 1570 
 24.12.2010 09:36      C:\DOKUME~1\user\LOKALE~1\Temp\41530318196028281.tmp --------- 3299 
 24.12.2010 09:36      C:\DOKUME~1\user\LOKALE~1\Temp\11412185086025625.tmp --------- 107 
 24.12.2010 09:36      C:\DOKUME~1\user\LOKALE~1\Temp\15116100996024890.tmp --------- 2091 
 24.12.2010 09:36      C:\DOKUME~1\user\LOKALE~1\Temp\4601940826024015.tmp --------- 313013 
 24.12.2010 09:36      C:\DOKUME~1\user\LOKALE~1\Temp\1682576116024171.tmp --------- 69597 
 24.12.2010 09:36      C:\DOKUME~1\user\LOKALE~1\Temp\15116100996023750.tmp --------- 2091 
 24.12.2010 09:36      C:\DOKUME~1\user\LOKALE~1\Temp\~DF1727.tmp --------- 16384 
 18.12.2010 20:49      C:\DOKUME~1\user\LOKALE~1\Temp\Weihnachtskalender.pps --------- 1650688 
 18.12.2010 09:16      C:\DOKUME~1\user\LOKALE~1\Temp\41530318198802140.tmp --------- 3299 
 18.12.2010 09:16      C:\DOKUME~1\user\LOKALE~1\Temp\11412185088798921.tmp --------- 107 
 18.12.2010 09:16      C:\DOKUME~1\user\LOKALE~1\Temp\15116100998798843.tmp --------- 1598 
 18.12.2010 09:16      C:\DOKUME~1\user\LOKALE~1\Temp\8495193198797703.tmp --------- 313022 
 18.12.2010 09:16      C:\DOKUME~1\user\LOKALE~1\Temp\1682576118797781.tmp --------- 60076 
 18.12.2010 09:16      C:\DOKUME~1\user\LOKALE~1\Temp\~DFDF20.tmp --------- 16384 
 13.12.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\~DF335E.tmp --------- 16384 
 11.12.2010 10:14      C:\DOKUME~1\user\LOKALE~1\Temp\Finanzierungsplan.htm --------- 816 
 11.12.2010 10:13      C:\DOKUME~1\user\LOKALE~1\Temp\Auswertung1.htm --------- 12435 
 11.12.2010 10:13      C:\DOKUME~1\user\LOKALE~1\Temp\Auswertung_Technik.htm --------- 3345 
 11.12.2010 10:13      C:\DOKUME~1\user\LOKALE~1\Temp\Auswertung_Organisation.htm --------- 3550 
 11.12.2010 10:13      C:\DOKUME~1\user\LOKALE~1\Temp\Auswertung_Kunde.htm --------- 3397 
 11.12.2010 10:13      C:\DOKUME~1\user\LOKALE~1\Temp\Auswertung_Mitarbeiter.htm --------- 3354 
 11.12.2010 10:03      C:\DOKUME~1\user\LOKALE~1\Temp\Tipp.htm --------- 1493 
 11.12.2010 07:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache4450578156922264510.tmp --------- 217 
 11.12.2010 07:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5107870965172429948.tmp --------- 58 
 11.12.2010 07:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5843776821498859272.tmp --------- 639 
 11.12.2010 07:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache7539934772149170533.tmp --------- 906 
 11.12.2010 07:52      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache1560429935502003658.tmp --------- 558 
 11.12.2010 06:47      C:\DOKUME~1\user\LOKALE~1\Temp\CFGC6.tmp --------- 123 
 11.12.2010 06:46      C:\DOKUME~1\user\LOKALE~1\Temp\CFGC0.tmp --------- 123 
 11.12.2010 06:45      C:\DOKUME~1\user\LOKALE~1\Temp\CFGBD.tmp --------- 123 
 11.12.2010 06:44      C:\DOKUME~1\user\LOKALE~1\Temp\CFGB9.tmp --------- 123 
 02.12.2010 07:50      C:\DOKUME~1\user\LOKALE~1\Temp\dd_vcredistUI5D8F.txt --------- 11670 
 02.12.2010 07:50      C:\DOKUME~1\user\LOKALE~1\Temp\dd_vcredistMSI5D8F.txt --------- 523522 
 01.12.2010 18:54      C:\DOKUME~1\user\LOKALE~1\Temp\415303181940626734.tmp --------- 3297 
 01.12.2010 18:54      C:\DOKUME~1\user\LOKALE~1\Temp\114121850840623390.tmp --------- 107 
 01.12.2010 18:54      C:\DOKUME~1\user\LOKALE~1\Temp\151161009940622421.tmp --------- 1598 
 30.11.2010 11:58      C:\DOKUME~1\user\LOKALE~1\Temp\41530318195124640.tmp --------- 3298 
 30.11.2010 11:58      C:\DOKUME~1\user\LOKALE~1\Temp\15116100995120421.tmp --------- 1598 
 30.11.2010 11:58      C:\DOKUME~1\user\LOKALE~1\Temp\~DF61AF.tmp --------- 16384 
 29.11.2010 23:29      C:\DOKUME~1\user\LOKALE~1\Temp\415303181958873515.tmp --------- 3299 
 29.11.2010 23:29      C:\DOKUME~1\user\LOKALE~1\Temp\151161009958869250.tmp --------- 1598 
 29.11.2010 23:29      C:\DOKUME~1\user\LOKALE~1\Temp\114121850858868765.tmp --------- 107 
 29.11.2010 23:29      C:\DOKUME~1\user\LOKALE~1\Temp\36983913258868625.tmp --------- 312535 
 29.11.2010 12:24      C:\DOKUME~1\user\LOKALE~1\Temp\415303181918977125.tmp --------- 3299 
 29.11.2010 12:24      C:\DOKUME~1\user\LOKALE~1\Temp\151161009918973187.tmp --------- 1598 
 28.11.2010 19:50      C:\DOKUME~1\user\LOKALE~1\Temp\~DF8F8C.tmp --------- 16384 
 28.11.2010 19:48      C:\DOKUME~1\user\LOKALE~1\Temp\415303181944240453.tmp --------- 3299 
 28.11.2010 19:48      C:\DOKUME~1\user\LOKALE~1\Temp\114121850844236828.tmp --------- 107 
 28.11.2010 19:48      C:\DOKUME~1\user\LOKALE~1\Temp\16825761144235890.tmp --------- 59199 
 28.11.2010 19:48      C:\DOKUME~1\user\LOKALE~1\Temp\151161009944236250.tmp --------- 1598 
 28.11.2010 19:48      C:\DOKUME~1\user\LOKALE~1\Temp\151161009944235828.tmp --------- 1598 
 25.11.2010 07:17      C:\DOKUME~1\user\LOKALE~1\Temp\QTInstallCode.log --------- 10398 
 25.11.2010 07:17      C:\DOKUME~1\user\LOKALE~1\Temp\SetupAdmin720.log --------- 86 
 25.11.2010 06:52      C:\DOKUME~1\user\LOKALE~1\Temp\SetupAdminCA8.log --------- 11521567 
 22.11.2010 22:05      C:\DOKUME~1\user\LOKALE~1\Temp\9.tmp --------- 311248 
 22.11.2010 17:03      C:\DOKUME~1\user\LOKALE~1\Temp\~DFA87F.tmp --------- 16384 
 22.11.2010 17:03      C:\DOKUME~1\user\LOKALE~1\Temp\36983913237752406.tmp --------- 312535 
 22.11.2010 17:03      C:\DOKUME~1\user\LOKALE~1\Temp\415303181937752171.tmp --------- 3300 
 15.11.2010 10:22      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2796682887189712636.tmp --------- 470 
 15.11.2010 10:22      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache4167963115855512945.tmp --------- 469 
 15.11.2010 10:22      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache5251999668411444455.tmp --------- 103 
 15.11.2010 10:22      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2366085836974890893.tmp --------- 907 
 15.11.2010 10:21      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache6507004813860615548.tmp --------- 217 
 15.11.2010 10:21      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache774883329305142621.tmp --------- 58 
 15.11.2010 10:21      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache7574637533447165660.tmp --------- 639 
 15.11.2010 10:21      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache9215364004405068724.tmp --------- 906 
 15.11.2010 10:20      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache3258135066155027127.tmp --------- 2090 
 15.11.2010 10:20      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache3264866690782567043.tmp --------- 2072 
 11.11.2010 18:50      C:\DOKUME~1\user\LOKALE~1\Temp\MSI613e9.LOG --------- 93598 
 11.11.2010 18:40      C:\DOKUME~1\user\LOKALE~1\Temp\PEByQYx_.xls.part --------- 230912 
 10.11.2010 22:08      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-6.tmp --------- 1192 
 10.11.2010 22:08      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-10.eml --------- 938 
 07.11.2010 12:14      C:\DOKUME~1\user\LOKALE~1\Temp\nse25C.tmp.ConduitEngineEmbbed.exe --------- 4774104 
 04.11.2010 16:17      C:\DOKUME~1\user\LOKALE~1\Temp\CAC78D.tmp --------- 73097672 
 04.11.2010 16:06      C:\DOKUME~1\user\LOKALE~1\Temp\~DF3C2E.tmp --------- 512 
 04.11.2010 08:57      C:\DOKUME~1\user\LOKALE~1\Temp\~DFEC15.tmp --------- 16384 
 04.11.2010 08:53      C:\DOKUME~1\user\LOKALE~1\Temp\~DF875F.tmp --------- 16384 
 04.11.2010 00:20      C:\DOKUME~1\user\LOKALE~1\Temp\~DF7C74.tmp --------- 16384 
 04.11.2010 00:20      C:\DOKUME~1\user\LOKALE~1\Temp\36983913241137796.tmp --------- 312535 
 04.11.2010 00:20      C:\DOKUME~1\user\LOKALE~1\Temp\415303181941137734.tmp --------- 3299 
 03.11.2010 18:48      C:\DOKUME~1\user\LOKALE~1\Temp\~DF55D1.tmp --------- 16384 
 02.11.2010 07:50      C:\DOKUME~1\user\LOKALE~1\Temp\~DFD009.tmp --------- 16384 
 02.11.2010 07:50      C:\DOKUME~1\user\LOKALE~1\Temp\41530318193055109.tmp --------- 3299 
 01.11.2010 10:13      C:\DOKUME~1\user\LOKALE~1\Temp\3698391321867953.tmp --------- 312535 
 01.11.2010 10:13      C:\DOKUME~1\user\LOKALE~1\Temp\41530318191867812.tmp --------- 3299 
 31.10.2010 01:35      C:\DOKUME~1\user\LOKALE~1\Temp\5331_appcompat.txt --------- 4916 
 26.10.2010 19:42      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-7.tmp --------- 3917 
 26.10.2010 19:42      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-11.eml --------- 3667 
 23.10.2010 13:41      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-5.tmp --------- 1101 
 23.10.2010 13:41      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-9.eml --------- 847 
 23.10.2010 13:40      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache4744601132155860058.tmp --------- 2072 
 23.10.2010 13:40      C:\DOKUME~1\user\LOKALE~1\Temp\jar_cache2737600808554520404.tmp --------- 2090 
 22.10.2010 19:45      C:\DOKUME~1\user\LOKALE~1\Temp\415303181946054093.tmp --------- 2964 
 22.10.2010 15:45      C:\DOKUME~1\user\LOKALE~1\Temp\415303181931651015.tmp --------- 2964 
 22.10.2010 11:45      C:\DOKUME~1\user\LOKALE~1\Temp\415303181917246906.tmp --------- 2964 
 22.10.2010 11:45      C:\DOKUME~1\user\LOKALE~1\Temp\36983913217246906.tmp --------- 312535 
 18.10.2010 15:48      C:\DOKUME~1\user\LOKALE~1\Temp\Erinnerung.pdf --------- 58792 
 18.10.2010 13:52      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-8.eml --------- 696 
 18.10.2010 13:52      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-4.tmp --------- 946 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ561826486384611632Swap.tmp --------- 136635 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ5139643785377344231Swap.tmp --------- 118582 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ4758483735478360698Swap.tmp --------- 119194 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ7666413534547118071Swap.tmp --------- 73120 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ288686510989912048Swap.tmp --------- 58680 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ4709084631359880372Swap.tmp --------- 69359 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ6176892284934791064Swap.tmp --------- 70130 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ5037117937173869871Swap.tmp --------- 65687 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ2067284787879004496Swap.tmp --------- 59888 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ8512149991085191184Swap.tmp --------- 60258 
 15.10.2010 14:22      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ1480853354290370475Swap.tmp --------- 56377 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ1204513362648967053Swap.tmp --------- 52297 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ6074286938244830987Swap.tmp --------- 52736 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ7773516858010276313Swap.tmp --------- 54974 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ666762612866257659Swap.tmp --------- 52718 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ1972813416824599382Swap.tmp --------- 53139 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ8207188689776734661Swap.tmp --------- 38131 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ3480390445487047876Swap.tmp --------- 37711 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ6539302876733943353Swap.tmp --------- 38128 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ6468736073682388114Swap.tmp --------- 37255 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ2795175354380719449Swap.tmp --------- 35704 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ7665050623134883007Swap.tmp --------- 36161 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ3880046232892820493Swap.tmp --------- 46854 
 15.10.2010 14:21      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ446916391828343306Swap.tmp --------- 44855 
 13.10.2010 21:47      C:\DOKUME~1\user\LOKALE~1\Temp\c2cs-1286999250187.log --------- 2082 
 13.10.2010 21:41      C:\DOKUME~1\user\LOKALE~1\Temp\c2cs-1286998868937.log --------- 2082 
 12.10.2010 20:11      C:\DOKUME~1\user\LOKALE~1\Temp\qtplugin.log --------- 3886 
 12.10.2010 19:07      C:\DOKUME~1\user\LOKALE~1\Temp\~DF76A9.tmp --------- 16384 
 05.10.2010 09:31      C:\DOKUME~1\user\LOKALE~1\Temp\9215_appcompat.txt --------- 1824 
 04.10.2010 16:00      C:\DOKUME~1\user\LOKALE~1\Temp\27ef_appcompat.txt --------- 6424 
 04.10.2010 10:17      C:\DOKUME~1\user\LOKALE~1\Temp\Ablaufplan Benefizkonzert03102010-2.pdf --------- 98573 
 01.10.2010 10:27      C:\DOKUME~1\user\LOKALE~1\Temp\Ablaufplan Benefizkonzert03102010-1.pdf --------- 98573 
 01.10.2010 08:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-2.mp3 --------- 3776881 
 30.09.2010 00:16      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-3.tmp --------- 17934479 
 30.09.2010 00:16      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-7.eml --------- 17934229 
 29.09.2010 19:41      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-1.tmp --------- 1989 
 29.09.2010 19:41      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-4.eml --------- 1739 
 29.09.2010 11:26      C:\DOKUME~1\user\LOKALE~1\Temp\PTM30D.tmp --------- 18480 
 29.09.2010 11:26      C:\DOKUME~1\user\LOKALE~1\Temp\PTM333.tmp --------- 18480 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\t15334.tmp --------- 73728 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\PIL332.tmp --------- 499712 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\t1530E.tmp --------- 73728 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\PIL30C.tmp --------- 499712 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\PIL309.tmp --------- 499712 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\PIL306.tmp --------- 499712 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\PIL303.tmp --------- 499712 
 29.09.2010 11:19      C:\DOKUME~1\user\LOKALE~1\Temp\PIL300.tmp --------- 499712 
 29.09.2010 10:19      C:\DOKUME~1\user\LOKALE~1\Temp\octopus.xml --------- 932240 
 29.09.2010 10:18      C:\DOKUME~1\user\LOKALE~1\Temp\DXO21B.tmp --------- 14112 
 29.09.2010 10:15      C:\DOKUME~1\user\LOKALE~1\Temp\dop6_install_log.log --------- 131326 
 29.09.2010 09:53      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-6.eml --------- 4481108 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-43.jpg --------- 65775 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-41.jpg --------- 70342 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-42.jpg --------- 56459 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-40.jpg --------- 76189 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-39.jpg --------- 43862 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-37.jpg --------- 57603 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-38.jpg --------- 61785 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-35.jpg --------- 68553 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-36.jpg --------- 68062 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-34.jpg --------- 59968 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-33.jpg --------- 113016 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-32.jpg --------- 145989 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-31.jpg --------- 68783 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-30.jpg --------- 95098 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-29.jpg --------- 55357 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-28.jpg --------- 62141 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-27.jpg --------- 76166 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-26.jpg --------- 41462 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-25.jpg --------- 104954 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-24.jpg --------- 70152 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-23.jpg --------- 69257 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-21.jpg --------- 58902 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-22.jpg --------- 102620 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-20.jpg --------- 64211 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-19.jpg --------- 106712 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-17.jpg --------- 73787 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-18.jpg --------- 64251 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-15.jpg --------- 50524 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-16.jpg --------- 54397 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-14.jpg --------- 64766 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-13.jpg --------- 71534 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-12.jpg --------- 82946 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-11.jpg --------- 88009 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-9.jpg --------- 100580 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-10.jpg --------- 89321 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-7.jpg --------- 140872 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-8.jpg --------- 117220 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-6.jpg --------- 158679 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-5.jpg --------- 151798 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-4.jpg --------- 82932 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-3.jpg --------- 88841 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-2.jpg --------- 110727 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-1.jpg --------- 93943 
 27.09.2010 16:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail.jpg --------- 68006 
 27.09.2010 13:03      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy-2.tmp --------- 1102 
 27.09.2010 13:03      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-5.eml --------- 848 
 19.09.2010 19:45      C:\DOKUME~1\user\LOKALE~1\Temp\DSC_0667 bearbeitet.JPG --------- 45182 
 17.09.2010 16:42      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-3.eml --------- 5400668 
 17.09.2010 10:44      C:\DOKUME~1\user\LOKALE~1\Temp\CAC455.tmp --------- 73097672 
 17.09.2010 06:26      C:\DOKUME~1\user\LOKALE~1\Temp\~DFB9F4.tmp --------- 512 
 17.09.2010 06:26      C:\DOKUME~1\user\LOKALE~1\Temp\~DFB9CB.tmp --------- 512 
 17.09.2010 06:20      C:\DOKUME~1\user\LOKALE~1\Temp\~DF63D4.tmp --------- 512 
 16.09.2010 07:47      C:\DOKUME~1\user\LOKALE~1\Temp\Juke Joint Ramblers im Oscar's.doc --------- 27648 
 10.09.2010 12:10      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-2.eml --------- 1720 
 10.09.2010 12:09      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail-1.eml --------- 1827 
 10.09.2010 12:07      C:\DOKUME~1\user\LOKALE~1\Temp\nsemail.eml --------- 2248 
 09.09.2010 00:59      C:\DOKUME~1\user\LOKALE~1\Temp\IUJ5655158963689964921Swap.tmp --------- 89777 
 07.09.2010 23:20      C:\DOKUME~1\user\LOKALE~1\Temp\asianbeauty_markus Version 2 Ebenenmaske- Neu 20100907.xcf --------- 2243495 
 07.09.2010 14:29      C:\DOKUME~1\user\LOKALE~1\Temp\asianbeauty_markus Version 2 Ebenenmaske-2.xcf --------- 2260616 
 07.09.2010 14:28      C:\DOKUME~1\user\LOKALE~1\Temp\asianbeauty_markus Version 2 Ebenenmaske-1.xcf --------- 2260616 
 07.09.2010 13:37      C:\DOKUME~1\user\LOKALE~1\Temp\asianbeauty_markus Version 2 Ebenenmaske.xcf --------- 2260616 
 07.09.2010 12:25      C:\DOKUME~1\user\LOKALE~1\Temp\10 Oktober DSC_7092 Neckartenzlingen, Ermsbrckle2-5.jpg --------- 1008799 
 07.09.2010 12:21      C:\DOKUME~1\user\LOKALE~1\Temp\s_MG_9011.jpg --------- 1843283 
 07.09.2010 12:06      C:\DOKUME~1\user\LOKALE~1\Temp\42253_13684.pdf --------- 158738 
 07.09.2010 12:01      C:\DOKUME~1\user\LOKALE~1\Temp\42253_13684_ZE.pdf --------- 114066 
 07.09.2010 11:58      C:\DOKUME~1\user\LOKALE~1\Temp\10 Oktober DSC_7092 Neckartenzlingen, Ermsbrckle2-4.jpg --------- 1008799 
 07.09.2010 11:57      C:\DOKUME~1\user\LOKALE~1\Temp\10 Oktober DSC_7092 Neckartenzlingen, Ermsbrckle2-3.jpg --------- 1008799 
 07.09.2010 11:54      C:\DOKUME~1\user\LOKALE~1\Temp\10 Oktober DSC_7092 Neckartenzlingen, Ermsbrckle2-2.jpg --------- 1008799 
 07.09.2010 11:39      C:\DOKUME~1\user\LOKALE~1\Temp\10 Oktober DSC_7092 Neckartenzlingen, Ermsbrckle2-1.jpg --------- 1008799 
 07.09.2010 11:35      C:\DOKUME~1\user\LOKALE~1\Temp\10 Oktober DSC_7092 Neckartenzlingen, Ermsbrckle2.jpg --------- 1008799 
 03.09.2010 15:15      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-4.eml --------- 2499790 
 03.09.2010 12:05      C:\DOKUME~1\user\LOKALE~1\Temp\Weing_Bernhard_Riedl05.jpg --------- 109880 
 03.09.2010 12:05      C:\DOKUME~1\user\LOKALE~1\Temp\Weing_Bernhard_Riedl04.jpg --------- 108233 
 03.09.2010 12:05      C:\DOKUME~1\user\LOKALE~1\Temp\Weing_Bernhard_Riedl03.jpg --------- 284846 
 03.09.2010 12:04      C:\DOKUME~1\user\LOKALE~1\Temp\Weing_Bernhard_Riedl02.jpg --------- 280795 
 03.09.2010 12:04      C:\DOKUME~1\user\LOKALE~1\Temp\Weing_Bernhard_Riedl01.jpg --------- 286028 
 03.09.2010 10:34      C:\DOKUME~1\user\LOKALE~1\Temp\DSC_8210 Brodbeck, Scheibengipfel quadrat.jpg --------- 52063 
 03.09.2010 10:24      C:\DOKUME~1\user\LOKALE~1\Temp\~DF4C.tmp --------- 16384 
 03.09.2010 10:23      C:\DOKUME~1\user\LOKALE~1\Temp\~DF6D12.tmp --------- 16384 
 31.08.2010 23:18      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-3.eml --------- 2232479 
 29.08.2010 12:44      C:\DOKUME~1\user\LOKALE~1\Temp\emqi.jpg --------- 133395 
 27.08.2010 16:47      C:\DOKUME~1\user\LOKALE~1\Temp\Sicherheitstraining.pdf --------- 2273571 
 25.08.2010 13:15      C:\DOKUME~1\user\LOKALE~1\Temp\DVN-Kundencenter-1.pdf --------- 173474 
 25.08.2010 12:05      C:\DOKUME~1\user\LOKALE~1\Temp\18892_Korrekturabzug-1.pdf --------- 418848 
 25.08.2010 12:02      C:\DOKUME~1\user\LOKALE~1\Temp\Teil 1.1.3.htm --------- 136 
 25.08.2010 11:42      C:\DOKUME~1\user\LOKALE~1\Temp\18892_Korrekturabzug.pdf --------- 418848 
 23.08.2010 14:17      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-2.eml --------- 3517740 
 22.08.2010 16:32      C:\DOKUME~1\user\LOKALE~1\Temp\QTStreaming Debug Log.txt --------- 39635 
 16.08.2010 09:24      C:\DOKUME~1\user\LOKALE~1\Temp\DVN-Kundencenter.pdf --------- 119658 
 15.08.2010 12:13      C:\DOKUME~1\user\LOKALE~1\Temp\~DF66DD.tmp --------- 16384 
 15.08.2010 11:11      C:\DOKUME~1\user\LOKALE~1\Temp\nsz25B.tmp --------- 156016 
 09.08.2010 10:39      C:\DOKUME~1\user\LOKALE~1\Temp\Presse-KFS_Gesamt.doc --------- 349696 
 06.08.2010 21:24      C:\DOKUME~1\user\LOKALE~1\Temp\~DF395B.tmp --------- 65536 
 06.08.2010 10:32      C:\DOKUME~1\user\LOKALE~1\Temp\Antwortfax Anmeldung Komparsen 2010.doc --------- 1212416 
 01.08.2010 02:27      C:\DOKUME~1\user\LOKALE~1\Temp\767b_appcompat.txt --------- 6834 
 31.07.2010 14:59      C:\DOKUME~1\user\LOKALE~1\Temp\Bierdeckel.pdf --------- 423569 
 31.07.2010 14:57      C:\DOKUME~1\user\LOKALE~1\Temp\nscopy.tmp --------- 1089 
 31.07.2010 14:57      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail-1.eml --------- 833 
 27.07.2010 11:29      C:\DOKUME~1\user\LOKALE~1\Temp\P1040397.JPG --------- 2239474 
 27.07.2010 11:29      C:\DOKUME~1\user\LOKALE~1\Temp\P1040396.JPG --------- 2305138 
 27.07.2010 11:29      C:\DOKUME~1\user\LOKALE~1\Temp\P1040394.JPG --------- 2328649 
 27.07.2010 11:29      C:\DOKUME~1\user\LOKALE~1\Temp\P1040398.JPG --------- 2230028 
 23.07.2010 13:35      C:\DOKUME~1\user\LOKALE~1\Temp\nsmail.eml --------- 4532500 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Slovenian.bin --------- 24100 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Norwegian.bin --------- 22142 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Lithuanian.bin --------- 25712 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Turkish.bin --------- 22436 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Finnish.bin --------- 23040 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Greek.bin --------- 25278 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Thai.bin --------- 22149 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\SWEDISH.bin --------- 24270 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Portuguese(Brazil).bin --------- 25276 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Portuguese.bin --------- 26464 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\SimChin.bin --------- 16540 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Polish.bin --------- 24428 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\English.bin --------- 22118 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Czech.bin --------- 24504 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Hungarian.bin --------- 26282 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Arabic.bin --------- 21150 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Hebrew.bin --------- 19700 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Dutch.bin --------- 25943 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\French.bin --------- 27425 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\TradChin.bin --------- 17090 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Russian.bin --------- 26314 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\German.bin --------- 25927 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Spanish.bin --------- 27968 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Italian.bin --------- 27665 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Korean.bin --------- 20307 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Japanese.bin --------- 24523 
 16.07.2010 06:24      C:\DOKUME~1\user\LOKALE~1\Temp\Danish.bin --------- 22970 
 15.07.2010 18:00      C:\DOKUME~1\user\LOKALE~1\Temp\null --------- 62 
 13.07.2010 08:37      C:\DOKUME~1\user\LOKALE~1\Temp\MPC9.tmp --------- 9542 
 14.06.2010 13:34      C:\DOKUME~1\user\LOKALE~1\Temp\softonic-de3.exe --------- 1831760 
----------------------------------------

 
C:\Programme

 08.06.2011 20:05     C:\Programme\Gemeinsame Dateien --------- 0 
 08.06.2011 09:25     C:\Programme\CCleaner --------- 0 
 07.06.2011 15:01     C:\Programme\Malwarebytes' Anti-Malware --------- 0 
 07.06.2011 10:26     C:\Programme\Mozilla Firefox --------- 0 
 07.06.2011 09:08     C:\Programme\7-Zip --------- 0 
 25.05.2011 16:24     C:\Programme\ElsterFormular --------- 0 
 17.05.2011 19:06     C:\Programme\simfy --------- 0 
 10.05.2011 18:08     C:\Programme\softonic-de3 --------- 0 
 05.05.2011 15:08     C:\Programme\Mozilla Thunderbird --------- 0 
 04.05.2011 13:11     C:\Programme\FotoToGo --------- 0 
 28.04.2011 02:48     C:\Programme\RarZilla Free Unrar --------- 0 
 06.01.2011 20:27     C:\Programme\Adobe --------- 0 
 27.12.2010 16:48     C:\Programme\Softland --------- 0 
 16.12.2010 11:50     C:\Programme\Outlook Express --------- 0 
 11.12.2010 20:17     C:\Programme\WinRAR --------- 0 
 11.12.2010 06:46     C:\Programme\BMWi --------- 0 
 01.12.2010 18:53     C:\Programme\Monitor Calibration Wizard --------- 0 
 25.11.2010 07:20     C:\Programme\iTunes --------- 0 
 25.11.2010 07:19     C:\Programme\iPod --------- 0 
 25.11.2010 06:52     C:\Programme\Apple Software Update --------- 0 
 25.11.2010 06:51     C:\Programme\Bonjour --------- 0 
 22.10.2010 07:56     C:\Programme\Conduit --------- 0 
 12.10.2010 20:11     C:\Programme\QuickTime --------- 0 
 29.09.2010 10:16     C:\Programme\WindowsUpdate --------- 0 
 29.09.2010 10:15     C:\Programme\DxO Labs --------- 0 
 15.09.2010 14:33     C:\Programme\Mozilla Sunbird --------- 0 
 11.08.2010 09:49     C:\Programme\Movie Maker --------- 0 
 02.08.2010 22:43     C:\Programme\trend micro --------- 0 
 12.07.2010 11:40     C:\Programme\mbam-setup.exe --------- 6153648 
 24.06.2010 05:38     C:\Programme\COMPUTERBILD-Abzockschutz --------- 0 
 01.06.2010 22:36     C:\Programme\Nero --------- 0 
 18.05.2010 10:53     C:\Programme\MSXML 4.0 --------- 0 
 17.05.2010 12:46     C:\Programme\Convar --------- 0 
 17.05.2010 12:46     C:\Programme\InstallShield Installation Information --------- 0 
 14.05.2010 09:24     C:\Programme\FileWing --------- 0 
 13.04.2010 18:37     C:\Programme\Google --------- 0 
 16.03.2010 08:41     C:\Programme\PMlabs --------- 0 
 22.02.2010 16:27     C:\Programme\Free WMA to MP3 Converter --------- 0 
 23.01.2010 13:12     C:\Programme\XMedia Recode --------- 0 
 06.01.2010 14:45     C:\Programme\PhotoFiltre --------- 0 
 26.12.2009 09:23     C:\Programme\Inkscape --------- 0 
 24.11.2009 07:11     C:\Programme\Windows Media Player --------- 0 
 23.11.2009 12:52     C:\Programme\Windows Media Connect 2 --------- 0 
 21.11.2009 16:38     C:\Programme\Java --------- 0 
 05.11.2009 21:30     C:\Programme\Exif Viewer --------- 0 
 28.10.2009 13:26     C:\Programme\Imagenomic --------- 0 
 24.10.2009 08:02     C:\Programme\MSBuild --------- 0 
 24.10.2009 08:02     C:\Programme\Reference Assemblies --------- 0 
 24.10.2009 08:01     C:\Programme\Internet Explorer --------- 0 
 24.10.2009 01:26     C:\Programme\Messenger --------- 0 
 22.10.2009 16:59     C:\Programme\IrfanView --------- 0 
 22.10.2009 12:25     C:\Programme\Microsoft Office --------- 0 
 22.10.2009 12:25     C:\Programme\microsoft frontpage --------- 0 
 21.10.2009 15:11     C:\Programme\Pixmantec --------- 0 
 20.10.2009 05:43     C:\Programme\Realtek --------- 0 
 19.10.2009 21:26     C:\Programme\Avira --------- 0 
 19.10.2009 19:31     C:\Programme\GIMP-2.0 --------- 0 
 19.10.2009 16:27     C:\Programme\AMD --------- 0 
 19.10.2009 16:20     C:\Programme\ATI Technologies --------- 0 
 19.10.2009 15:59     C:\Programme\NetMeeting --------- 0 
 19.10.2009 15:58     C:\Programme\Windows NT --------- 0 
 19.10.2009 15:41     C:\Programme\Uninstall Information --------- 0 
 19.10.2009 15:37     C:\Programme\xerox --------- 0 
 19.10.2009 15:36     C:\Programme\Online-Dienste --------- 0 
 19.10.2009 15:35     C:\Programme\ComPlus Applications --------- 0 
 19.10.2009 15:35     C:\Programme\Online Services --------- 0 
 19.10.2009 15:35     C:\Programme\MSN --------- 0 
 19.10.2009 15:35     C:\Programme\MSN Gaming Zone --------- 0 
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\.. 

Aufsicht    
user    
NetworkService    
LocalService    
Default User    
All Users    
----------------------------------------

 
C:\WINDOWS\system32\drivers\etc\hosts


----------------------------------------

 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process           0 Console                   0            28 K
System                        4 Console                   0           240 K
smss.exe                    520 Console                   0           436 K
csrss.exe                   596 Console                   0         4.416 K
winlogon.exe                632 Console                   0         2.172 K
services.exe                676 Console                   0         3.464 K
lsass.exe                   688 Console                   0         1.436 K
ati2evxx.exe                880 Console                   0         3.144 K
svchost.exe                 900 Console                   0         5.136 K
svchost.exe                 968 Console                   0         4.508 K
svchost.exe                1044 Console                   0        24.188 K
svchost.exe                1112 Console                   0         3.972 K
svchost.exe                1172 Console                   0         3.920 K
ati2evxx.exe               1312 Console                   0         3.684 K
spoolsv.exe                1336 Console                   0         5.420 K
sched.exe                  1428 Console                   0           828 K
svchost.exe                1468 Console                   0         3.460 K
avguard.exe                1584 Console                   0        17.324 K
AppleMobileDeviceService.  1628 Console                   0         7.712 K
mDNSResponder.exe          1820 Console                   0         3.784 K
jqs.exe                    1960 Console                   0         1.392 K
NBService.exe               176 Console                   0         6.812 K
avshadow.exe                204 Console                   0         2.840 K
wmiapsrv.exe               1788 Console                   0         4.604 K
alg.exe                     132 Console                   0         3.636 K
explorer.exe               2384 Console                   0        32.208 K
avgnt.exe                  2600 Console                   0         1.508 K
RTHDCPL.EXE                2608 Console                   0        22.692 K
MOM.exe                    2640 Console                   0         4.572 K
iTunesHelper.exe           2752 Console                   0        12.968 K
jusched.exe                2852 Console                   0         4.656 K
GoogleToolbarNotifier.exe  2864 Console                   0         1.340 K
CCC.exe                    3156 Console                   0         3.752 K
iPodService.exe            3324 Console                   0         3.980 K
firefox.exe                3600 Console                   0       109.816 K
HiJackThis204.exe          2800 Console                   0         9.108 K
notepad.exe                2568 Console                   0         3.184 K
cmd.exe                    2328 Console                   0         2.196 K
tasklist.exe               2032 Console                   0         4.528 K
wmiprvse.exe               3916 Console                   0         5.852 K

 
***** Ende des Scans 08.06.2011 um 20:50:55,95 ***
         


CCleaner
Code:
ATTFilter
Adobe AIR	Adobe Systems Incorporated	2.6.0.19140
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	10.1.85.3
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	10.2.153.1
Adobe Photoshop Lightroom 3.2	Adobe	3.2.1
Adobe Reader 9.4.4 - Deutsch	Adobe Systems Incorporated	9.4.4
AMD Processor Driver	AMD	1.3.2.0053
Apple Application Support	Apple Inc.	1.4.1
Apple Mobile Device Support	Apple Inc.	3.3.0.69
Apple Software Update	Apple Inc.	2.1.2.120
ATI - Dienstprogramm zur Deinstallation der Software		6.14.10.1022
ATI AVIVO Codecs	ATI Technologies Inc.	9.16.0.30508
ATI Catalyst Control Center		2.008.1024.2137
ATI Display Driver		8.551-081024a-071625C-MSI
Avira AntiVir Personal - Free Antivirus	Avira GmbH	10.0.0.648
BMWi Zukunftscheck Mittelstand	incowia GmbH	1.0.7
BMWi-Softwarepaket 9.3	A2C Software AG, Aachen	9.3.0
Bonjour	Apple Inc.	2.0.3.0
CCleaner	Piriform	3.07
COMPUTERBILD-Abzockschutz	J3S	1.0.28
doPDF 7.2 printer	Softland	
DxO Optics Pro 6	DxO Labs	6.2.0
ElsterFormular	Landesfinanzdirektion Thüringen	12.2.1.6570k
Exif-Viewer 2.50	Ralf Bibinger	2.50
Facebook Plug-In	Facebook, Inc.	
FileWing	Abelssoft GmbH	2.0
FotoToGo Home G3	di support GmbH	1.0.0
Free WMA to MP3 Converter 1.16	Jodix Technologies Ltd.	
GIMP 2.6.7		
Google Toolbar for Internet Explorer	Google Inc.	7.0.1710.2246
Inkscape 0.47		0.47
IrfanView (remove only)		
iTunes	Apple Inc.	10.1.0.56
Java(TM) 6 Update 26	Oracle	6.0.260
Malwarebytes' Anti-Malware Version 1.51.0.1200	Malwarebytes Corporation	1.51.0.1200
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	3.2.30729
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	
Microsoft Compression Client Pack 1.0 for Windows XP	Microsoft Corporation	1
Microsoft Office 2000 Professional	Microsoft Corporation	9.00.2816
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	8.0.56336
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729	Microsoft Corporation	9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	9.0.30729.4148
Monitor Calibration Wizard 1.0		
Mozilla Firefox 4.0.1 (x86 de)	Mozilla	4.0.1
Mozilla Sunbird (0.9)	Mozilla	0.9 (de)
Mozilla Thunderbird (3.1.10)	Mozilla	3.1.10 (de)
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	4.20.9876.0
Nero 9 Essentials	Nero AG	
Noiseware Community Edition	Imagenomic	2.6.0.1
PC Inspector smart recovery		4.50
PhotoFiltre		
QuickTime	Apple Inc.	7.68.75.0
RarZilla Free Unrar	Philipp Winterberg	2.90
RawShooter essentials 2006	Pixmantec	1.5.0
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	5.10.0.5755
simfy	simfy GmbH	1.4.1
softonic-de3 Toolbar	softonic-de3	
waterMark V2		
Windows Media Format 11 runtime		
Windows Media Player 11		
Windows Media Player Firefox Plugin	Microsoft Corp	1.0.0.8
XMedia Recode 2.1.8.4	Sebastian Dörfler	2.1.8.4
         

Alt 08.06.2011, 20:11   #22
Der Bernd
 
w32.worm.blaster   Nichts geht mehr - Standard

w32.worm.blaster Nichts geht mehr



Hallo Kira

Da fällt mir noch etwas Wichtiges ein

Vor dem Zurücksetzen des Systems habe ich meine beiden externen Festplatten (1,5 und 2 TB) abgeklemmt !!!

Wie gehe ich denn jetzt mit denen vor ?

Die ganze Prozedur nochmal ?

VG
Der Bernd

Alt 08.06.2011, 22:46   #23
kira
/// Helfer-Team
 
w32.worm.blaster   Nichts geht mehr - Standard

w32.worm.blaster Nichts geht mehr



ja, Wir beginnen jetzt wieder fast bei null, da Vertrauen ist gut, Kontrolle ist besser!

1.
Facebook Plug-In benötigst? wenn nicht deinstalliere

2.
Externe Medien desinfizieren und absichern

Schalte Antiviren-Programm und Firewall ab, da der Flash_Disinfector irrtümlich von manchen Anti-Virus-Programmen als Schädling erkannt wird, was er aber nicht ist. Lade Flash Disinfector von sUBs herunter und speichere die Datei auf Deinem Desktop.
  • Bitte trenne den Rechner vom Netz (WLAN nicht vergessen).
  • Alle vorhandenen USB-Sticks, externen Festplatten und sonstige externe Medien anschließen.
  • Starte die Flash_Disinfector.exe durch Doppelklick. Folge ggfs. den Anweisungen.
  • Dein Desktop wird kurzfristig verschwinden und dann wiederkommen, das ist normal.
  • Warte, bis das Programm den Scan beendet hat, dann schließe das Programm.
  • Starte den Rechner neu.
Lasse die externen Medien noch am Rechner angeschlossen und mache nun zur Kontrolle einen Onlinescan mit dem Kaspersky-Online-Scanner nach dieser Anleitung und poste mir das Logfile hier in den Thread. Vergesse nicht, bevor Du wieder online gehst, Antiviren-Programm und Firewall wieder einzuschalten!

Was Flash_Disinfector tun wird: Flash_Disinfector wird Deine Laufwerke von schädlichen autorun.inf-Dateien befreien und zum Schutz vor Neuinfektion an ihre Stelle einen versteckten Ordner mit diesem Namen anlegen. Bitte diese Ordner nicht löschen! Sie schützen davor, dass die sich die Autorun-Infektion erneut installieren und andere schädliche Software laufen lassen kann

3.
läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit)
Achtung!:
WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten!
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird GMER beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!
Anleitung:-> GMER - Rootkit Scanner

4.
Kontrolle mit MBR -t, ob Master Boot Record in Ordnung ist (MBR-Rootkit)

Mit dem folgenden Tool prüfen wir, ob sich etwas Schädliches im Master Boot Record eingenistet hat.
  • Downloade die MBR.exe von Gmer und
    kopiere die Datei mbr.exe in den Ordner C:\Windows\system32.
    Falls Du den Ordner nicht sehen kannst, diese Einstellungen in den Ordneroptionen vornehmen.
  • Start => ausführen => cmd (da reinschreiben) => OK
    es öffnet sich eine Eingabeaufforderung.

    Vista- und Windows 7-User: Start => Alle Programme => Zubehör => Rechtsklick auf Eingabeaufforderung und wähle Als Administrator ausführen.
  • Nach dem Prompt (>_) folgenden

    aus der Codebox manuell eingeben oder alternativ den mit STRG + C ins Clipboard kopieren und einfügen.
    Einfügen in der Eingabeaufforderung: in der Titelleiste einen Rechtsklick machen => Bearbeiten => einfügen.

    Code:
    ATTFilter
    mbr.exe -t > C:\mbr.log & C:\mbr.log
             
    (Enter drücken)
  • Nach kurzer Zeit wird sich Dein Editor öffnen und die Datei C:\mbr.log beinhalten.
    Bitte kopiere den Inhalt hier in Deinen Thread.
__________________

Warnung!:
Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
Anhang nicht öffnen, in unserem Forum erst nachfragen!

Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
Bitte diese Warnung weitergeben, wo Du nur kannst!

Alt 09.06.2011, 14:37   #24
Der Bernd
 
w32.worm.blaster   Nichts geht mehr - Standard

w32.worm.blaster Nichts geht mehr



werde ausgebremst ;-)

Kaspersky
Online Scanner

Tut uns leid! Der Kaspersky Online Scanner wird gerade überarbeitet und ist deshalb nicht verfügbar. In Kürze wird er mit vielen Detail-Verbesserungen wieder online gehen.

Welche Alternative schlägst Du vor ?

Ich lass mal zwischenzeitlich einen Vollscan mit Malwarebytes drüberlaufen

Was könnte der Grund sein, dass mein Flash Player nicht funktioniert ?

VG

Der Bernd

Geändert von Der Bernd (09.06.2011 um 14:54 Uhr)

Alt 09.06.2011, 14:58   #25
kira
/// Helfer-Team
 
w32.worm.blaster   Nichts geht mehr - Standard

w32.worm.blaster Nichts geht mehr



Zitat:
Zitat von Der Bernd Beitrag anzeigen

Kaspersky
Online Scanner

Tut uns leid! Der Kaspersky Online Scanner wird gerade überarbeitet und ist deshalb nicht verfügbar. In Kürze wird er mit vielen Detail-Verbesserungen wieder online gehen.
wer hat dir bitte das empfohlen?! weil ich sicher nicht!

Zitat:
Zitat von Der Bernd Beitrag anzeigen
Ich lass mal zwischenzeitlich einen Vollscan mit Malwarebytes drüberlaufen
was steht da bitte schön?:-> http://www.trojaner-board.de/99990-w...tml#post669728

- Wenn Du schon genau weißt, was zu tun ist, ist meine Mühe gerade eben überflüssig... ich sehe, dass Du eigentlich besser weißt, was zu tun ist
__________________

Warnung!:
Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
Anhang nicht öffnen, in unserem Forum erst nachfragen!

Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
Bitte diese Warnung weitergeben, wo Du nur kannst!

Alt 09.06.2011, 17:55   #26
Der Bernd
 
w32.worm.blaster   Nichts geht mehr - Standard

w32.worm.blaster Nichts geht mehr



Beitrag gelöscht

Geändert von Der Bernd (09.06.2011 um 18:08 Uhr)

Alt 09.06.2011, 18:07   #27
Der Bernd
 
w32.worm.blaster   Nichts geht mehr - Standard

w32.worm.blaster Nichts geht mehr



Zitat:
Zitat von kira Beitrag anzeigen
wer hat dir bitte das empfohlen?! weil ich sicher nicht!
Du hast mir das empfohlen ????

Hier: Gestern 23:46

1.
Facebook Plug-In benötigst? wenn nicht deinstalliere

2.
Externe Medien desinfizieren und absichern

Schalte Antiviren-Programm und Firewall ab, da der Flash_Disinfector irrtümlich von manchen Anti-Virus-Programmen als Schädling erkannt wird, was er aber nicht ist. Lade Flash Disinfector von sUBs herunter und speichere die Datei auf Deinem Desktop.

Bitte trenne den Rechner vom Netz (WLAN nicht vergessen).
Alle vorhandenen USB-Sticks, externen Festplatten und sonstige externe Medien anschließen.
Starte die Flash_Disinfector.exe durch Doppelklick. Folge ggfs. den Anweisungen.
Dein Desktop wird kurzfristig verschwinden und dann wiederkommen, das ist normal.
Warte, bis das Programm den Scan beendet hat, dann schließe das Programm.
Starte den Rechner neu.

Lasse die externen Medien noch am Rechner angeschlossen und mache nun zur Kontrolle einen Onlinescan mit dem Kaspersky-Online-Scanner nach dieser Anleitung und poste mir das Logfile hier in den Thread. Vergesse nicht, bevor Du wieder online gehst, Antiviren-Programm und Firewall wieder einzuschalten!



was steht da bitte schön?:-> http://www.trojaner-board.de/99990-w...tml#post669728

- Wenn Du schon genau weißt, was zu tun ist, ist meine Mühe gerade eben überflüssig... ich sehe, dass Du eigentlich besser weißt, was zu tun ist
Das Malwarebyte kannte ich schon und dachte besser als nichts (Kapersky) wäre es auf jeden Fall....

Antwort

Themen zu w32.worm.blaster Nichts geht mehr
antivir, anzahl, aufforderung, bedrohungen, ellung, gen, getrennt, gleichzeitige, grosse, hilfestellung, jedesmal, malwarebytes, nichts, nichts geht mehr, not, problem, protection, schütze, schützen, security, security protection, sofort, start, system, warnung, wurm




Ähnliche Themen: w32.worm.blaster Nichts geht mehr


  1. Nichts geht mehr!
    Mülltonne - 22.09.2015 (1)
  2. Roll Around --> Nichts geht mehr
    Log-Analyse und Auswertung - 20.02.2015 (1)
  3. Nichts geht mehr :(
    Plagegeister aller Art und deren Bekämpfung - 02.06.2014 (11)
  4. Nichts geht mehr
    Plagegeister aller Art und deren Bekämpfung - 15.05.2014 (5)
  5. Gvu-trojaner / nichts Geht mehr.
    Log-Analyse und Auswertung - 28.07.2013 (8)
  6. Nichts geht mehr !
    Plagegeister aller Art und deren Bekämpfung - 13.06.2012 (1)
  7. Virus - nichts geht mehr
    Plagegeister aller Art und deren Bekämpfung - 14.02.2012 (1)
  8. BKA Virus und nichts geht mehr
    Plagegeister aller Art und deren Bekämpfung - 08.11.2011 (3)
  9. Security Tool - NICHTS geht mehr! Keine .exe lässt sich mehr öffnen!
    Plagegeister aller Art und deren Bekämpfung - 16.07.2010 (2)
  10. Nichts geht mehr...............
    Plagegeister aller Art und deren Bekämpfung - 07.01.2010 (19)
  11. Nichts geht mehr
    Log-Analyse und Auswertung - 26.11.2009 (15)
  12. FAST nichts geht mehr...
    Mülltonne - 25.09.2008 (0)
  13. Nichts geht mehr
    Log-Analyse und Auswertung - 26.07.2007 (1)
  14. Nichts geht mehr !
    Alles rund um Windows - 09.03.2007 (6)
  15. Nichts geht mehr
    Plagegeister aller Art und deren Bekämpfung - 25.01.2007 (8)
  16. Es geht so gut wie nichts mehr!!!
    Plagegeister aller Art und deren Bekämpfung - 10.01.2006 (1)
  17. Nichts geht mehr .....
    Lob, Kritik und Wünsche - 11.01.2003 (18)

Zum Thema w32.worm.blaster Nichts geht mehr - Ich habe es mittlerweile geschafft, mittels abgesichertem Modus mit Eingabeaufforderung eine Systemwiederherstellung zu aktivieren. das heißt, hast Du dein Systempunkt zum einem früheren Zeitpunkt zurückgesetzt? der OLT bleibt immer bei - w32.worm.blaster Nichts geht mehr...
Archiv
Du betrachtest: w32.worm.blaster Nichts geht mehr auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.