Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Problem nach windows recovery virus (https://www.trojaner-board.de/97359-problem-windows-recovery-virus.html)

Ahawookie 11.04.2011 23:56
Problem nach windows recovery virus
 
Hallo ich hoffe hier kann mir geholfen werde :
Ich habe (hatte?) den windows recovery virus, mit einmal war das recovery fenster da, mir wurde angezeigt dass die festplatte beschädigt sei und so weiter.. Habe dann im abgesicherten modus nochmal gestartet nachdem ich die inetverbindunggetrennt habe. Dann eine systemwiederherstellung von vor ein paar tagen gemacht. Hat auch funktioniert. Habe dann im inet auf einer seite gelesen dass man bestimmte einträge in der registry löschen soll damit der virus auch wirklich weg ist.. Diese einträge waren bei mir nicht vorhanden. Zur sicherheit habe ich mir jetzt nochmal zone alarm und comodo internet security heruntergeladen da die windows firewall und anti virus ja nicht gebracht haben.. Beides installiert und dann auf pc neustarten gedrückt. Beim ersten mal kam ein blauer bildschirm mit irgendeiner fehlermeldung, mittlerweile bin ich nach erneutem neustart im normalen modus am desktop angelangt aber erneut blauer schirm, es wird bis 100 gezählt und der pc startet jetzt neu.. Kann mir jemand helfen?

kira 12.04.2011 07:38
Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Zitat:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
  • Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen:)
Zitat:
Zitat von Ahawookie (Beitrag 638982)
Zur sicherheit habe ich mir jetzt nochmal zone alarm und comodo internet security heruntergeladen da die windows firewall und anti virus ja nicht gebracht haben.. Beides installiert und dann auf pc neustarten gedrückt.
- wieviele Antivirus und Firewall laufen aktiv auf deinem System?
ZA - Firewall
Comodo Internet Security - Antivirus + Firewall

- außer den genannten Programmen vielleicht noch andere installiert?

Wichtig:
Nur eine Firewall sowie ein Antiviren Programm verwenden, welche sich immer auf dem aktuellsten Stand befinden sollten!
Ansonsten die Scannern behindern sich gegenseitig und ein Systemcrash kann die Folge sein oder im schlechtesten fall, kannst Du über eine komplette Neuinstallation freuen!
Zitat:
►Bevor du ein anderes Antivirenprogramm oder Firewall installierst, solltest du auf jeden Fall das vorherige vollständig deinstallieren!
Wenn im normalen Modus nicht mehr starten kannst, versuche die überflüßige Programme im abgesicherten Modus zu deinstallieren, oder das System wieder zu einem früheren Zeitpunkt zurücksetzen

wenn es dir gelungen ist:

Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

1.
lade Dir HijackThis 2.0.4 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]
gruß
Coverflow

Ahawookie 12.04.2011 10:18
Hab im abgesicherten Modus ZA deinstalliert, danach Neustart und bin jetzt im normalen Modus, diesmal ist er noch nicht abgestürzt.. Comodo hat sich jetzt auch gleich gemeldet und ich habe das eingerichtet, virensignaturen aktualisiert. Die windows firewall ist ausgeschaltet und anti virus auch. Sollte ich antivir jetzt komplett deinstallieren? Die von dir beschriebenen programme werde ich mir gleich herunterladen.

Edit: habe noch McAfeeSecurity Scan Plus drauf, denke mal das ist auch überflüssig oder?

Ahawookie 12.04.2011 11:25
Das ist bei Highjackthis rausgekommen:

Code:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:35:34, on 12.04.2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Microsoft Works\WkCalRem.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\Users\Oberg\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [Nikon Transfer Monitor] C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [CheckPoint Cleanup] C:\Users\[x]\AppData\Local\Temp\cpes_clean_launcher.exe C:\Users\[x]\AppData\Local\Temp\cpes_clean.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [Userinit] C:\Users\[x]\AppData\Roaming\appconf32.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Startup: wkcalrem.LNK = C:\Program Files\Microsoft Works\WkCalRem.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra button: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Program Files\ICQ7.1\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Program Files\ICQ7.1\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: HP Smart Select - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programs\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programs\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O16 - DPF: {AC414988-E5BB-4C2C-873B-EA53D2F3D23A} (CCTVUpdateInstall) - hxxp://t.live.cctv.com/ieocx/CCTVUpdateInstall.dll
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D4003189-95B1-4A2F-9A87-F2B03665960D} (VodClient Control Class) - hxxp://www.vexcast.com/download/vexcast.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{81FEC3DD-1F8E-4C4E-9CF9-7ADE03E60039}: NameServer = 156.154.70.25,156.154.71.25
O20 - AppInit_DLLs:  C:\Windows\system32\guard32.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

--
End of file - 7856 bytes
Bei hjtscanlist das hier: Teil 1

Code:

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
                        º                                    º
                                    hjtscanlist v2.0             
                        º                                    º
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

Microsoft Windows [Version 6.0.6002]
 
 
C:

  12.04.2011 11:34    C:\System Volume Information --------- 28672 
  12.04.2011 11:27    C:\ProgramData --------- 24576 
  12.04.2011 11:27    C:\Program Files --------- 40960 
      C:\hiberfil.sys ---------   
      C:\pagefile.sys ---------   
  12.04.2011 11:06    C:\Windows --------- 40960 
  11.04.2011 23:38    C:\HP_F2180_F4180_Installation_deu --------- 32768 
  11.04.2011 23:38    C:\Fraps --------- 4096 
  14.10.2010 13:18    C:\Boot --------- 4096 
  14.02.2010 12:30    C:\VJVod_Cache --------- 0 
  02.01.2010 18:05    C:\cr.ini --------- 320 
  27.10.2009 20:34    C:\PPSDownload --------- 0 
  08.10.2009 20:29    C:\Programs --------- 0 
  09.08.2009 15:42    C:\ppmaterecord --------- 0 
  20.05.2009 15:23    C:\IO.SYS --------- 0 
  20.05.2009 15:23    C:\MSDOS.SYS --------- 0 
  11.04.2009 08:36    C:\bootmgr --------- 333257 
  08.02.2009 19:53    C:\UDC Output Files --------- 4096 
  25.12.2008 19:57    C:\ConverterOutput --------- 0 
  28.11.2008 17:34    C:\output --------- 0 
  31.10.2008 23:41    C:\TO_InstallLog.txt --------- 162 
  25.10.2008 16:42    C:\Documents and Settings --------- 0 
  22.10.2008 16:32    C:\updatedatfix.log --------- 594 
  20.08.2008 10:36    C:\Graphics --------- 0 
  18.08.2008 14:22    C:\DVDVideoSoft --------- 0 
  15.08.2008 19:34    C:\LGSInst.Log --------- 2685 
  15.08.2008 17:27    C:\$Recycle.Bin --------- 0 
  15.08.2008 17:26    C:\Users --------- 4096 
  15.08.2008 17:22    C:\Programme --------- 0 
  15.08.2008 17:22    C:\Dokumente und Einstellungen --------- 0 
  02.07.2008 13:40    C:\_wdsuef.dmp --------- 25667 
  02.07.2008 10:30    C:\sqmnoopt00.sqm --------- 244 
  02.07.2008 10:30    C:\sqmdata00.sqm --------- 232 
  16.06.2008 15:10    C:\MSOCache --------- 0 
  05.06.2008 14:45    C:\BOOTSECT.BAK --------- 8192 
  21.01.2008 04:32    C:\PerfLogs --------- 0 
  18.09.2006 23:43    C:\config.sys --------- 10 
  18.09.2006 23:43    C:\autoexec.bat --------- 24 
----------------------------------------

 
C:\Windows

  12.04.2011 11:28    C:\Windows\WindowsUpdate.log --------- 1488303 
  12.04.2011 11:06    C:\Windows\bootstat.dat --------- 67584 
  12.04.2011 11:06    C:\Windows\PFRO.log --------- 224628 
  12.04.2011 11:05    C:\Windows\ntbtlog.txt --------- 296312 
  12.04.2011 11:01    C:\Windows\MEMORY.DMP --------- 225475784 
  02.04.2011 14:15    C:\Windows\unins001.dat --------- 2267 
  02.04.2011 14:14    C:\Windows\unins001.exe --------- 695578 
  30.03.2011 15:08    C:\Windows\setupact.log --------- 205954 
  27.03.2011 15:51    C:\Windows\DirectX.log --------- 2540 
  22.01.2011 14:23    C:\Windows\unins000.dat --------- 1268 
  22.01.2011 14:23    C:\Windows\unins000.exe --------- 695578 
  02.08.2010 14:56    C:\Windows\SamsungMaster.INI --------- 736 
  02.07.2010 13:08    C:\Windows\cnerolf.dat --------- 61 
  26.11.2009 16:18    C:\Windows\msxml4-KB973688-deu.LOG --------- 280158 
  31.10.2009 01:32    C:\Windows\powerplayer.ini --------- 752 
  31.10.2009 01:28    C:\Windows\psnetwork.ini --------- 1436 
  31.10.2009 01:25    C:\Windows\powerlist.ini --------- 63 
  31.10.2009 01:25    C:\Windows\msgtn.ini --------- 45 
  31.10.2009 01:25    C:\Windows\MediaList.ini --------- 60 
  27.10.2009 20:33    C:\Windows\PPSMediaList.ini --------- 113 
  14.09.2009 17:09    C:\Windows\ULEAD32.INI --------- 9 
  21.07.2009 10:43    C:\Windows\ie8_main.log --------- 2025 
  23.06.2009 14:26    C:\Windows\My Video Downloader Uninstall Log.txt --------- 5121 
  23.06.2009 14:01    C:\Windows\My Video Downloader Setup Log.txt --------- 11931 
  11.04.2009 08:27    C:\Windows\explorer.exe --------- 2926592 
  26.12.2008 18:16    C:\Windows\Setup1.exe --------- 290816 
  26.12.2008 18:16    C:\Windows\ST6UNST.EXE --------- 74752 
  10.12.2008 17:43    C:\Windows\WMFDist11.log --------- 540 
  13.11.2008 17:27    C:\Windows\msxml4-KB954430-enu.LOG --------- 288900 
  13.09.2008 18:55    C:\Windows\game.ini --------- 319 
  20.08.2008 09:35    C:\Windows\mgxoschk.ini --------- 6768 
  19.08.2008 13:44    C:\Windows\DPINST.LOG --------- 84422 
  17.08.2008 21:03    C:\Windows\hpoins21.dat --------- 164737 
  15.08.2008 18:30    C:\Windows\hpoins14.dat --------- 160127 
  15.08.2008 18:28    C:\Windows\win.ini --------- 179 
  02.07.2008 13:35    C:\Windows\TSSysprep.log --------- 15137 
  02.07.2008 10:30    C:\Windows\DtcInstall.log --------- 9755 
  02.07.2008 10:30    C:\Windows\sysinfo.nfo --------- 1432784 
  25.06.2008 13:58    C:\Windows\iinfo.bat --------- 653 
  06.06.2008 11:03    C:\Windows\msxml4-KB941833-enu.LOG --------- 259996 
  06.06.2008 10:53    C:\Windows\msxml4-KB936181-enu.LOG --------- 261574 
  06.06.2008 10:45    C:\Windows\csup.txt --------- 10 
  06.06.2008 10:30    C:\Windows\CD_Start.INI --------- 32 
  06.06.2008 10:22    C:\Windows\xpsp1hfm.log --------- 1466 
  06.06.2008 10:00    C:\Windows\DIFxAPI.dll --------- 319456 
  06.06.2008 10:00    C:\Windows\HideWin.exe --------- 315392 
  06.06.2008 09:58    C:\Windows\ativpsrm.bin --------- 0 
  05.06.2008 14:06    C:\Windows\msxml4-KB941833-deu.LOG --------- 425184 
  05.06.2008 14:05    C:\Windows\msxml4-KB936181-deu.LOG --------- 424916 
  26.05.2008 13:11    C:\Windows\SkyTel.exe --------- 1826816 
  26.05.2008 13:11    C:\Windows\RtlUpd.exe --------- 1196032 
  26.05.2008 13:11    C:\Windows\RtHDVCpl.exe --------- 6144000 
  26.05.2008 13:11    C:\Windows\USetup.iss --------- 553 
  26.05.2008 13:11    C:\Windows\RtlExUpd.dll --------- 520192 
  11.03.2008 10:37    C:\Windows\atiogl.xml --------- 12610 
  15.02.2008 11:49    C:\Windows\VPro530.exe --------- 155648 
  24.01.2008 03:34    C:\Windows\hpomdl21.dat --------- 7262 
  21.01.2008 04:43    C:\Windows\WindowsShell.Manifest --------- 749 
  21.01.2008 04:24    C:\Windows\regedit.exe --------- 134656 
  21.01.2008 04:24    C:\Windows\bfsvc.exe --------- 58880 
  21.01.2008 04:24    C:\Windows\fveupdate.exe --------- 13312 
  21.01.2008 04:24    C:\Windows\HelpPane.exe --------- 498176 
  21.01.2008 04:23    C:\Windows\notepad.exe --------- 151040 
  31.10.2007 14:45    C:\Windows\Twunk_16.dll --------- 12288 
  31.10.2007 14:45    C:\Windows\Twunk_32.dll --------- 12288 
  22.10.2007 10:57    C:\Windows\NV_Teilnehmer.exe --------- 671832 
  20.09.2007 17:47    C:\Windows\hpomdl14.dat --------- 2000 
  11.06.2007 16:39    C:\Windows\unS385N.dll --------- 40960 
  11.06.2007 14:01    C:\Windows\ottoLOGO.bmp --------- 57656 
  11.06.2007 13:42    C:\Windows\oemlogo.bmp --------- 57656 
  23.05.2007 11:25    C:\Windows\test.bat --------- 544 
  19.03.2007 11:20    C:\Windows\DVDinstall.bat --------- 336 
  07.02.2007 18:57    C:\Windows\WMPrfDeu.prx --------- 33820 
  10.01.2007 12:12    C:\Windows\reseal.bat --------- 163 
  04.01.2007 08:42    C:\Windows\100217.xrm-ms --------- 2731 
  02.11.2006 14:52    C:\Windows\setuperr.log --------- 0 
  02.11.2006 14:47    C:\Windows\SETUPAPI.LOG --------- 94 
  02.11.2006 14:35    C:\Windows\WMSysPr9.prx --------- 316640 
  02.11.2006 14:34    C:\Windows\twunk_16.exe --------- 49680 
  02.11.2006 14:34    C:\Windows\twain_32.dll --------- 50688 
  02.11.2006 14:34    C:\Windows\twunk_32.exe --------- 31232 
  02.11.2006 14:34    C:\Windows\twain.dll --------- 94784 
  02.11.2006 11:45    C:\Windows\winhlp32.exe --------- 9216 
  02.11.2006 11:45    C:\Windows\hh.exe --------- 14848 
  02.11.2006 09:46    C:\Windows\mib.bin --------- 43131 
  19.09.2006 13:41    C:\Windows\HomePremium.xml --------- 8328 
  18.09.2006 23:46    C:\Windows\system.ini --------- 219 
  18.09.2006 23:43    C:\Windows\_default.pif --------- 707 
  18.09.2006 23:43    C:\Windows\winhelp.exe --------- 256192 
  18.09.2006 23:30    C:\Windows\msdfmap.ini --------- 1405 
  17.11.1998 13:44    C:\Windows\IsUn0407.exe --------- 328704 
  01.08.1995 04:44    C:\Windows\PCDLIB32.DLL --------- 212480 
----------------------------------------

 
C:\Windows\System

 02.11.2006 14:34      C:\Windows\System\mciseq.drv --------- 25264
 02.11.2006 14:34      C:\Windows\System\mciwave.drv --------- 28160
 02.11.2006 14:34      C:\Windows\System\avifile.dll --------- 109456
 02.11.2006 14:34      C:\Windows\System\avicap.dll --------- 69584
 02.11.2006 14:34      C:\Windows\System\mciavi.drv --------- 73376
 02.11.2006 14:34      C:\Windows\System\msvideo.dll --------- 126912
 02.11.2006 09:10      C:\Windows\System\OLESVR.DLL --------- 24064
 02.11.2006 09:10      C:\Windows\System\WFWNET.DRV --------- 12704
 02.11.2006 09:10      C:\Windows\System\COMMDLG.DLL --------- 32816
 02.11.2006 09:10      C:\Windows\System\TIMER.DRV --------- 4048
 02.11.2006 09:10      C:\Windows\System\MMSYSTEM.DLL --------- 68992
 02.11.2006 09:10      C:\Windows\System\mmtask.tsk --------- 1152
 02.11.2006 09:10      C:\Windows\System\mouse.drv --------- 2032
 02.11.2006 09:10      C:\Windows\System\vga.drv --------- 2176
 02.11.2006 09:10      C:\Windows\System\sound.drv --------- 1744
 02.11.2006 09:10      C:\Windows\System\keyboard.drv --------- 2000
 02.11.2006 09:10      C:\Windows\System\SHELL.DLL --------- 5120
 02.11.2006 09:10      C:\Windows\System\system.drv --------- 3360
 18.09.2006 23:43      C:\Windows\System\ver.dll --------- 9008
 18.09.2006 23:43      C:\Windows\System\olecli.dll --------- 82944
 18.09.2006 23:43      C:\Windows\System\lzexpand.dll --------- 9936
 18.09.2006 23:35      C:\Windows\System\stdole.tlb --------- 5532
----------------------------------------

 
C:\Windows\System32

 12.04.2011 11:46    C:\Windows\system32\hjtscanlist.txt --------- 10443 
 12.04.2011 11:31    C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 --------- 3616 
 12.04.2011 11:31    C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 --------- 3616 
 12.04.2011 11:15    C:\Windows\system32\perfh009.dat --------- 634202 
 12.04.2011 11:15    C:\Windows\system32\perfc009.dat --------- 119766 
 12.04.2011 11:15    C:\Windows\system32\perfh007.dat --------- 674344 
 12.04.2011 11:15    C:\Windows\system32\perfc007.dat --------- 146028 
 12.04.2011 11:15    C:\Windows\system32\PerfStringBackup.INI --------- 1568228 
 12.04.2011 11:05    C:\Windows\system32\catroot --------- 4096 
 12.04.2011 00:28    C:\Windows\system32\drivers --------- 81920 
 11.04.2011 23:39    C:\Windows\system32\wbem --------- 65536 
 11.04.2011 23:38    C:\Windows\system32\config --------- 12288 
 11.04.2011 23:38    C:\Windows\system32\Tasks --------- 4096 
 11.04.2011 23:38    C:\Windows\system32\spool --------- 4096 
 11.04.2011 23:38    C:\Windows\system32\Msdtc --------- 4096 
 11.04.2011 23:38    C:\Windows\system32\catroot2 --------- 24576 
 23.02.2011 21:04    C:\Windows\system32\de-DE --------- 262144 
 23.02.2011 21:04    C:\Windows\system32\WindowsPowerShell --------- 0 
 22.02.2011 16:13    C:\Windows\system32\XpsGdiConverter.dll --------- 288768 
 22.02.2011 15:33    C:\Windows\system32\DWrite.dll --------- 1068544 
 22.02.2011 15:33    C:\Windows\system32\FntCache.dll --------- 797696 
 10.02.2011 16:29    C:\Windows\system32\FNTCACHE.DAT --------- 1781248 
 02.02.2011 19:11    C:\Windows\system32\MpSigStub.exe --------- 222080 
 21.01.2011 18:35    C:\Windows\system32\shlwapi.dll --------- 353280 
 21.01.2011 18:35    C:\Windows\system32\shell32.dll --------- 11586048 
 20.01.2011 18:08    C:\Windows\system32\dxgi.dll --------- 478720 
 20.01.2011 18:08    C:\Windows\system32\d3d10core.dll --------- 189952 
 20.01.2011 18:08    C:\Windows\system32\d3d10_1core.dll --------- 219648 
 20.01.2011 18:08    C:\Windows\system32\d3d10_1.dll --------- 160768 
 20.01.2011 18:08    C:\Windows\system32\d3d10.dll --------- 1029120 
 20.01.2011 18:07    C:\Windows\system32\cdd.dll --------- 37376 
 20.01.2011 18:07    C:\Windows\system32\winspool.drv --------- 258048 
 20.01.2011 18:07    C:\Windows\system32\stobject.dll --------- 586240 
 20.01.2011 18:07    C:\Windows\system32\shdocvw.dll --------- 1075712 
 20.01.2011 18:06    C:\Windows\system32\mf.dll --------- 2873344 
 20.01.2011 18:06    C:\Windows\system32\printfilterpipelineprxy.dll --------- 26112 
 20.01.2011 18:04    C:\Windows\system32\mfps.dll --------- 98816 
 20.01.2011 18:04    C:\Windows\system32\mfplat.dll --------- 209920 
 20.01.2011 16:28    C:\Windows\system32\xpsservices.dll --------- 1554432 
 20.01.2011 16:27    C:\Windows\system32\XpsPrint.dll --------- 876032 
 20.01.2011 16:26    C:\Windows\system32\printfilterpipelinesvc.exe --------- 667648 
 20.01.2011 16:25    C:\Windows\system32\OpcServices.dll --------- 847360 
 20.01.2011 16:24    C:\Windows\system32\XpsRasterService.dll --------- 135680 
 20.01.2011 16:15    C:\Windows\system32\MFH264Dec.dll --------- 979456 
 20.01.2011 16:14    C:\Windows\system32\MFHEAACdec.dll --------- 357376 
 20.01.2011 16:14    C:\Windows\system32\mfmp4src.dll --------- 302592 
 20.01.2011 16:14    C:\Windows\system32\mfreadwrite.dll --------- 261632 
 20.01.2011 16:12    C:\Windows\system32\d3d10warp.dll --------- 1172480 
 20.01.2011 16:11    C:\Windows\system32\d3d10level9.dll --------- 486400 
 20.01.2011 15:47    C:\Windows\system32\d2d1.dll --------- 683008 
 08.01.2011 10:47    C:\Windows\system32\atmlib.dll --------- 34304 
 08.01.2011 08:28    C:\Windows\system32\atmfd.dll --------- 292352 
 03.01.2011 14:46    C:\Windows\system32\SYSTEM.INI --------- 0 
 03.01.2011 14:46    C:\Windows\system32\WIN.INI --------- 0 
 31.12.2010 15:57    C:\Windows\system32\win32k.sys --------- 2039808 
 29.12.2010 20:28    C:\Windows\system32\sbeio.dll --------- 153088 
 29.12.2010 20:28    C:\Windows\system32\sbe.dll --------- 322560 
 29.12.2010 20:28    C:\Windows\system32\EncDec.dll --------- 429056 
 29.12.2010 20:26    C:\Windows\system32\mpg2splt.ax --------- 177664 
 29.12.2010 01:42    C:\Windows\system32\guard32.dll --------- 285480 
 28.12.2010 17:55    C:\Windows\system32\odbc32.dll --------- 413696 
 27.12.2010 12:13    C:\Windows\system32\mapisvc.inf --------- 629 
 20.12.2010 18:36    C:\Windows\system32\wininet.dll --------- 834048 
 20.12.2010 18:36    C:\Windows\system32\urlmon.dll --------- 1176064 
 20.12.2010 18:34    C:\Windows\system32\mstime.dll --------- 671232 
 20.12.2010 18:34    C:\Windows\system32\mshtmled.dll --------- 477696 
 20.12.2010 18:34    C:\Windows\system32\mshtml.dll --------- 3608064 
 20.12.2010 18:34    C:\Windows\system32\msfeeds.dll --------- 471040 
 20.12.2010 18:33    C:\Windows\system32\iepeers.dll --------- 193024 
 20.12.2010 18:33    C:\Windows\system32\ieframe.dll --------- 6089216 
 20.12.2010 18:33    C:\Windows\system32\ieapfltr.dll --------- 380928 
 20.12.2010 17:37    C:\Windows\system32\ieencode.dll --------- 78336 
 20.12.2010 16:55    C:\Windows\system32\html.iec --------- 389632 
 17.12.2010 17:45    C:\Windows\system32\mstscax.dll --------- 2067968 
 17.12.2010 15:54    C:\Windows\system32\mstsc.exe --------- 677888 
 14.12.2010 16:49    C:\Windows\system32\sdclt.exe --------- 1169408 
 29.11.2010 18:38    C:\Windows\system32\QuickTime.qts --------- 69632 
 29.11.2010 18:38    C:\Windows\system32\QuickTimeVR.qtx --------- 94208 
 04.11.2010 20:56    C:\Windows\system32\wmicmiplugin.dll --------- 345600 
 04.11.2010 20:55    C:\Windows\system32\taskschd.dll --------- 352768 
 04.11.2010 20:55    C:\Windows\system32\taskcomp.dll --------- 270336 
 04.11.2010 20:55    C:\Windows\system32\schedsvc.dll --------- 601600 
 04.11.2010 18:34    C:\Windows\system32\taskeng.exe --------- 171520 
 28.10.2010 15:20    C:\Windows\system32\tzres.dll --------- 2048 
 18.10.2010 15:37    C:\Windows\system32\consent.exe --------- 81920 
 17.10.2010 11:29    C:\Windows\system32\pt-BR --------- 0 
 17.10.2010 11:29    C:\Windows\system32\it-IT --------- 0 
 17.10.2010 11:29    C:\Windows\system32\bg-BG --------- 0 
 17.10.2010 11:29    C:\Windows\system32\he-IL --------- 0 
 17.10.2010 11:29    C:\Windows\system32\pt-PT --------- 0 
 17.10.2010 11:29    C:\Windows\system32\pl-PL --------- 0 
 17.10.2010 11:29    C:\Windows\system32\ko-KR --------- 0 
 17.10.2010 11:29    C:\Windows\system32\uk-UA --------- 0 
 17.10.2010 11:29    C:\Windows\system32\hu-HU --------- 0 
 17.10.2010 11:29    C:\Windows\system32\hr-HR --------- 0 
 17.10.2010 11:29    C:\Windows\system32\sl-SI --------- 0 
 17.10.2010 11:29    C:\Windows\system32\zh-HK --------- 0 
 17.10.2010 11:29    C:\Windows\system32\el-GR --------- 0 
 17.10.2010 11:29    C:\Windows\system32\nl-NL --------- 0 
 17.10.2010 11:29    C:\Windows\system32\fr-FR --------- 0 
----------------------------------------

 
C:\Windows\Prefetch

 12.04.2011 11:46    C:\Windows\Prefetch\DLLHOST.EXE-71214090.pf --------- 20228 
 12.04.2011 11:46    C:\Windows\Prefetch\DLLHOST.EXE-893DDF55.pf --------- 19100 
 12.04.2011 11:46    C:\Windows\Prefetch\CONSENT.EXE-65F6206D.pf --------- 117232 
 12.04.2011 11:45    C:\Windows\Prefetch\NOTEPAD.EXE-EB1B961A.pf --------- 17260 
 12.04.2011 11:45    C:\Windows\Prefetch\WMIPRVSE.EXE-43972D0F.pf --------- 39596 
 12.04.2011 11:43    C:\Windows\Prefetch\AVWSC.EXE-877F4F63.pf --------- 45454 
 12.04.2011 11:42    C:\Windows\Prefetch\WINRAR.EXE-6F42D4E7.pf --------- 25592 
 12.04.2011 11:42    C:\Windows\Prefetch\VERCLSID.EXE-4D95F5A7.pf --------- 20292 
 12.04.2011 11:42    C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-AA7A1FDD.pf --------- 19642 
 12.04.2011 11:42    C:\Windows\Prefetch\SEARCHPROTOCOLHOST.EXE-AFAD3EF9.pf --------- 25346 
 12.04.2011 11:34    C:\Windows\Prefetch\HIJACKTHIS204.EXE-8294A9F2.pf --------- 32198 
 12.04.2011 11:33    C:\Windows\Prefetch\SVCHOST.EXE-8FD92526.pf --------- 19658 
 12.04.2011 11:32    C:\Windows\Prefetch\VSSVC.EXE-04D079CC.pf --------- 34582 
 12.04.2011 11:32    C:\Windows\Prefetch\MSIEXEC.EXE-B5AFA339.pf --------- 52564 
 12.04.2011 11:28    C:\Windows\Prefetch\FIREFOX.EXE-E60C0AA7.pf --------- 290490 
 12.04.2011 11:25    C:\Windows\Prefetch\TRUSTEDINSTALLER.EXE-031B6478.pf --------- 38044 
 12.04.2011 11:23    C:\Windows\Prefetch\CONTROL.EXE-9459D5A0.pf --------- 30418 
 12.04.2011 11:21    C:\Windows\Prefetch\TASKENG.EXE-5BAF290C.pf --------- 40568 
 12.04.2011 11:20    C:\Windows\Prefetch\WERCON.EXE-FE5CD389.pf --------- 250150 
 12.04.2011 11:19    C:\Windows\Prefetch\WERMGR.EXE-2A1BCBC7.pf --------- 27178 
 12.04.2011 11:16    C:\Windows\Prefetch\MCUPDATE.EXE-AF07FDE6.pf --------- 1098 
 12.04.2011 11:15    C:\Windows\Prefetch\WMPNSCFG.EXE-DF1DD51A.pf --------- 12826 
 12.04.2011 11:14    C:\Windows\Prefetch\WUAUCLT.EXE-830BCC14.pf --------- 31074 
 12.04.2011 11:13    C:\Windows\Prefetch\SVCHOST.EXE-135A30D8.pf --------- 16322 
 12.04.2011 11:13    C:\Windows\Prefetch\MSCORSVW.EXE-FAA88858.pf --------- 27424 
 12.04.2011 11:13    C:\Windows\Prefetch\WMIADAP.EXE-369DF1CD.pf --------- 19646 
 12.04.2011 11:12    C:\Windows\Prefetch\FIREWALLCONTROLPANEL.EXE-7F212016.pf --------- 34874 
 12.04.2011 11:11    C:\Windows\Prefetch\IPODSERVICE.EXE-FE1A6FF7.pf --------- 19232 
 12.04.2011 11:11    C:\Windows\Prefetch\AVNOTIFY.EXE-4291C867.pf --------- 107296 
 12.04.2011 11:11    C:\Windows\Prefetch\WMPNETWK.EXE-BD0344CA.pf --------- 53162 
 12.04.2011 11:09    C:\Windows\Prefetch\WMPLAYER.EXE-9DE758AE.pf --------- 103792 
 12.04.2011 11:09    C:\Windows\Prefetch\WLIDSVCM.EXE-AD2DE5FA.pf --------- 12244 
 12.04.2011 11:09    C:\Windows\Prefetch\WUDFHOST.EXE-81420B07.pf --------- 26134 
 12.04.2011 11:09    C:\Windows\Prefetch\MOBSYNC.EXE-D8BC6ED2.pf --------- 35914 
 12.04.2011 11:09    C:\Windows\Prefetch\SEARCHINDEXER.EXE-77D27BAC.pf --------- 32090 
 12.04.2011 11:09    C:\Windows\Prefetch\WLIDSVC.EXE-1DBC2021.pf --------- 64124 
 12.04.2011 11:09    C:\Windows\Prefetch\SVCHOST.EXE-55804938.pf --------- 21272 
 12.04.2011 11:09    C:\Windows\Prefetch\ReadyBoot --------- 4096 
 12.04.2011 11:09    C:\Windows\Prefetch\TOMTOMHOMESERVICE.EXE-CC863552.pf --------- 13604 
 12.04.2011 11:09    C:\Windows\Prefetch\UPDATE.EXE-3FBE35E6.pf --------- 258328 
 12.04.2011 11:08    C:\Windows\Prefetch\QTTASK.EXE-D42B72A5.pf --------- 5970 
 12.04.2011 11:08    C:\Windows\Prefetch\SKYTEL.EXE-72E687B1.pf --------- 12484 
 12.04.2011 11:08    C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 3155684 
 12.04.2011 01:06    C:\Windows\Prefetch\WERFAULT.EXE-B7E27BE5.pf --------- 88044 
 12.04.2011 01:05    C:\Windows\Prefetch\RUNONCE.EXE-E33ED995.pf --------- 19162 
 12.04.2011 01:05    C:\Windows\Prefetch\DLLHOST.EXE-A1CD8B86.pf --------- 17270 
 12.04.2011 00:58    C:\Windows\Prefetch\SVCHOST.EXE-93CEEE07.pf --------- 12524 
 12.04.2011 00:52    C:\Windows\Prefetch\WINCAL.EXE-468711D0.pf --------- 41286 
 12.04.2011 00:52    C:\Windows\Prefetch\RUNDLL32.EXE-7768279B.pf --------- 2390 
 12.04.2011 00:39    C:\Windows\Prefetch\SVCHOST.EXE-4D8DA32A.pf --------- 20108 
 12.04.2011 00:39    C:\Windows\Prefetch\SVCHOST.EXE-F0782E95.pf --------- 13640 
 12.04.2011 00:39    C:\Windows\Prefetch\SVCHOST.EXE-FE3D1158.pf --------- 21202 
 12.04.2011 00:39    C:\Windows\Prefetch\MDNSRESPONDER.EXE-D5109358.pf --------- 21724 
 12.04.2011 00:39    C:\Windows\Prefetch\FORCEFIELD.EXE-E302BFD2.pf --------- 50370 
 12.04.2011 00:34    C:\Windows\Prefetch\CTFMON.EXE-AF4187A6.pf --------- 15170 
 12.04.2011 00:33    C:\Windows\Prefetch\EXPLORER.EXE-7A3328DA.pf --------- 40182 
 12.04.2011 00:33    C:\Windows\Prefetch\DWM.EXE-AEABE78B.pf --------- 15132 
 12.04.2011 00:33    C:\Windows\Prefetch\USERINIT.EXE-F39AB672.pf --------- 27382 
 12.04.2011 00:33    C:\Windows\Prefetch\ATBROKER.EXE-FF58B71D.pf --------- 11386 
 12.04.2011 00:31    C:\Windows\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-34F31DA7.pf --------- 32042 
 12.04.2011 00:31    C:\Windows\Prefetch\SVCHOST.EXE-11B57953.pf --------- 26582 
 12.04.2011 00:31    C:\Windows\Prefetch\SCHED.EXE-B6C4F67A.pf --------- 39014 
 12.04.2011 00:31    C:\Windows\Prefetch\SPOOLSV.EXE-E4D0FF39.pf --------- 13726 
 12.04.2011 00:31    C:\Windows\Prefetch\AVGUARD.EXE-E68E3831.pf --------- 177768 
 12.04.2011 00:31    C:\Windows\Prefetch\ISWSVC.EXE-637454DE.pf --------- 65304 
 12.04.2011 00:27    C:\Windows\Prefetch\AgGlFgAppHistory.db --------- 1901749 
 12.04.2011 00:27    C:\Windows\Prefetch\AgGlFaultHistory.db --------- 426668 
 12.04.2011 00:27    C:\Windows\Prefetch\AgGlGlobalHistory.db --------- 3326066 
 12.04.2011 00:27    C:\Windows\Prefetch\AgRobust.db --------- 685524 
 12.04.2011 00:27    C:\Windows\Prefetch\PfSvPerfStats.bin --------- 508 
 12.04.2011 00:27    C:\Windows\Prefetch\POQEXEC.EXE-CFF63269.pf --------- 3630 
 12.04.2011 00:27    C:\Windows\Prefetch\LOGONUI.EXE-1BEE4A84.pf --------- 72168 
 12.04.2011 00:24    C:\Windows\Prefetch\ZLCLIENT.EXE-7FF83E81.pf --------- 100090 
 12.04.2011 00:24    C:\Windows\Prefetch\VSMON.EXE-096586B4.pf --------- 107252 
 12.04.2011 00:24    C:\Windows\Prefetch\DLLHOST.EXE-C5C55E89.pf --------- 20316 
 12.04.2011 00:24    C:\Windows\Prefetch\LCHK.EXE-C8EA2915.pf --------- 22522 
 12.04.2011 00:24    C:\Windows\Prefetch\REGSVR32.EXE-55A4EE79.pf --------- 26770 
 12.04.2011 00:24    C:\Windows\Prefetch\ISWINST.EXE-F7526838.pf --------- 24914 
 12.04.2011 00:23    C:\Windows\Prefetch\FFUNZIP.EXE-79F24509.pf --------- 34390 
 12.04.2011 00:23    C:\Windows\Prefetch\TBINST.EXE-2757AE93.pf --------- 20140 
 12.04.2011 00:23    C:\Windows\Prefetch\GLBD816.TMP-AFE29E5A.pf --------- 77350 
 12.04.2011 00:23    C:\Windows\Prefetch\TBI.EXE-9013A7C6.pf --------- 55936 
 12.04.2011 00:23    C:\Windows\Prefetch\ZAFFSE~1.EXE-9242ECE9.pf --------- 71412 
 12.04.2011 00:23    C:\Windows\Prefetch\SCHK.EXE-E309B75C.pf --------- 20208 
 12.04.2011 00:22    C:\Windows\Prefetch\DRVINST.EXE-5F8E77CD.pf --------- 74100 
 12.04.2011 00:21    C:\Windows\Prefetch\CFPCONFG.EXE-6510ECDA.pf --------- 53560 
 12.04.2011 00:21    C:\Windows\Prefetch\CMDDNS.TMP-B6E492F3.pf --------- 30364 
 12.04.2011 00:21    C:\Windows\Prefetch\CRTMAN.TMP-57BFCA67.pf --------- 20866 
 12.04.2011 00:20    C:\Windows\Prefetch\CMDAGENT.EXE-33D31F2B.pf --------- 32592 
 12.04.2011 00:20    C:\Windows\Prefetch\WUSA.EXE-2455B4B3.pf --------- 30586 
 12.04.2011 00:20    C:\Windows\Prefetch\VSDRINST.EXE-BB8EE76E.pf --------- 35882 
 12.04.2011 00:19    C:\Windows\Prefetch\ZASETUP_92_058_000_DE.EXE-40CAE137.pf --------- 12486 
 12.04.2011 00:19    C:\Windows\Prefetch\GLB9F0C.TMP-1AAF7015.pf --------- 44922 
 12.04.2011 00:12    C:\Windows\Prefetch\CISPREMIUM_53INSTALLER.EXE-CF52B261.pf --------- 78656 
 12.04.2011 00:08    C:\Windows\Prefetch\DLLHOST.EXE-7D2183B8.pf --------- 26840 
 12.04.2011 00:07    C:\Windows\Prefetch\AVCENTER.EXE-087DA68F.pf --------- 81292 
 12.04.2011 00:04    C:\Windows\Prefetch\SETUP.EXE-AF3523DC.pf --------- 34860 
 12.04.2011 00:03    C:\Windows\Prefetch\AVADMIN.EXE-D5728E1F.pf --------- 26214 
 12.04.2011 00:03    C:\Windows\Prefetch\WSCTOOL.EXE-62432C7E.pf --------- 38556 
 12.04.2011 00:03    C:\Windows\Prefetch\RUNDLL32.EXE-B9EF4314.pf --------- 39292 
 12.04.2011 00:00    C:\Windows\Prefetch\WKSCAL.EXE-8137A1C6.pf --------- 41538 
 11.04.2011 23:57    C:\Windows\Prefetch\WINWORD.EXE-6AC9169C.pf --------- 92020 
 11.04.2011 23:51    C:\Windows\Prefetch\REGEDIT.EXE-4748FE01.pf --------- 19994 
 11.04.2011 23:41    C:\Windows\Prefetch\NKMONITOR.EXE-D5FB8E75.pf --------- 1482 
 11.04.2011 23:41    C:\Windows\Prefetch\RSTRUI.EXE-4841C8C8.pf --------- 29212 
 11.04.2011 23:25    C:\Windows\Prefetch\ATTRIB.EXE-C481CEC1.pf --------- 93376 
 11.04.2011 23:21    C:\Windows\Prefetch\40689416.EXE-5A1728D6.pf --------- 18812 
 11.04.2011 23:20    C:\Windows\Prefetch\TASKMGR.EXE-72398DC0.pf --------- 26836 
 11.04.2011 23:17    C:\Windows\Prefetch\OMANKFWCCNXLENT.EXE-83FFB552.pf --------- 15270 
 11.04.2011 23:17    C:\Windows\Prefetch\ABOUT[1].EXE-557D9DE7.pf --------- 47478 
 11.04.2011 23:17    C:\Windows\Prefetch\GUARDGUI.EXE-C8C5CF5F.pf --------- 21452 
 11.04.2011 23:17    C:\Windows\Prefetch\ACRORD32.EXE-89736734.pf --------- 134214 
 11.04.2011 23:17    C:\Windows\Prefetch\JAVA.EXE-066C5985.pf --------- 104330 
 11.04.2011 23:17    C:\Windows\Prefetch\JP2LAUNCHER.EXE-42754454.pf --------- 15378 
 11.04.2011 22:55    C:\Windows\Prefetch\EXCEL.EXE-63933DC7.pf --------- 79232 
 11.04.2011 21:15    C:\Windows\Prefetch\FREEYOUTUBETOMP3CONVERTER.EXE-26C99F2E.pf --------- 75588 
 11.04.2011 21:03    C:\Windows\Prefetch\ICQ.EXE-F2B103F1.pf --------- 378588 
 11.04.2011 20:22    C:\Windows\Prefetch\~E5D141.TMP-8C6F8C1C.pf --------- 32494 
 11.04.2011 20:22    C:\Windows\Prefetch\FS9.EXE-48C1AB69.pf --------- 61220 
 11.04.2011 20:22    C:\Windows\Prefetch\RUNDLL32.EXE-35D54C63.pf --------- 26142 
 11.04.2011 19:42    C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-3555087611-3488487491-1008553300-1000.db --------- 1320040 
 11.04.2011 19:42    C:\Windows\Prefetch\AgGlUAD_S-1-5-21-3555087611-3488487491-1008553300-1000.db --------- 2036464 
 11.04.2011 17:55    C:\Windows\Prefetch\RUNDLL32.EXE-1B755B10.pf --------- 26486 
 11.04.2011 17:55    C:\Windows\Prefetch\STUB.EXE-B89E97EA.pf --------- 12504 
 11.04.2011 17:55    C:\Windows\Prefetch\DISTNOTED.EXE-6676BA54.pf --------- 19162 
 11.04.2011 17:55    C:\Windows\Prefetch\APPLEMOBILEDEVICEHELPER.EXE-B651274A.pf --------- 42854 
 11.04.2011 17:55    C:\Windows\Prefetch\ITUNES.EXE-049DB451.pf --------- 263686 
 11.04.2011 16:12    C:\Windows\Prefetch\Layout.ini --------- 1877308 
 11.04.2011 15:56    C:\Windows\Prefetch\RUNDLL32.EXE-F452D79D.pf --------- 1662 
 11.04.2011 15:09    C:\Windows\Prefetch\SETHC.EXE-B64E7B06.pf --------- 17014 
 11.04.2011 12:24    C:\Windows\Prefetch\TBOFFER.EXE-DC8B1398.pf --------- 26092 
 11.04.2011 12:24    C:\Windows\Prefetch\FFMPEG.EXE-5E378C0F.pf --------- 127628 
 11.04.2011 12:24    C:\Windows\Prefetch\LAME.EXE-B4C1D339.pf --------- 56632 
 11.04.2011 11:07    C:\Windows\Prefetch\MSFEEDSSYNC.EXE-1F01ED17.pf --------- 39448 
 08.04.2011 20:42    C:\Windows\Prefetch\DEFRAG.EXE-738093E8.pf --------- 14082 
 21.03.2011 07:01    C:\Windows\Prefetch\AgCx_S1_S-1-5-21-3555087611-3488487491-1008553300-1000.snp.db --------- 2094576 
 14.03.2011 17:01    C:\Windows\Prefetch\AGENT.EXE-1C5D514C.pf --------- 50018 
 18.01.2011 00:01    C:\Windows\Prefetch\AgCx_SC3_224567D2.db --------- 548367 
 20.10.2010 21:04    C:\Windows\Prefetch\AgCx_SC1.db --------- 716713 
 20.10.2010 21:02    C:\Windows\Prefetch\AgCx_SC1.db.trx --------- 79024 
 29.04.2010 18:00    C:\Windows\Prefetch\AgCx_SC2.db --------- 1024685 
 15.08.2008 17:20    C:\Windows\Prefetch\AgAppLaunch.db --------- 332116 
----------------------------------------

 
C:\Windows\Tasks

 12.04.2011 11:06    C:\Windows\Tasks\SA.DAT --------- 6 
 12.04.2011 00:27    C:\Windows\Tasks\SCHEDLGU.TXT --------- 32514 
 11.04.2011 23:40    C:\Windows\Tasks\User_Feed_Synchronization-{3F3A20F9-0679-4263-B427-00408E0CFB41}.job --------- 418 
----------------------------------------

 
C:\Windows\Temp

 12.04.2011 01:02    C:\Windows\Temp\ZLT0214f.TMP --------- 256 
 12.04.2011 00:57    C:\Windows\Temp\ZLT01d16.TMP --------- 256 
 12.04.2011 00:51    C:\Windows\Temp\ZLT0187f.TMP --------- 256 
 12.04.2011 00:40    C:\Windows\Temp\WERC541.tmp.version.txt --------- 476 
 12.04.2011 00:40    C:\Windows\Temp\OutofProcReport312255.txt --------- 1420 
 12.04.2011 00:37    C:\Windows\Temp\ZLT00dff.TMP --------- 256 
 12.04.2011 00:29    C:\Windows\Temp\ZLT007fd.TMP --------- 256 
 11.04.2011 23:25    C:\Windows\Temp\TMP0000000E42E8EC74E8BC6109 --------- 524288 
 11.04.2011 23:18    C:\Windows\Temp\AdoA97B.tmp --------- 167936 
 10.04.2011 19:05    C:\Windows\Temp\MpCmdRun.log --------- 650930 
 08.04.2011 12:50    C:\Windows\Temp\MpSigStub.log --------- 1077564 
 16.03.2011 17:17    C:\Windows\Temp\_uninstall --------- 0 
 16.02.2011 16:11    C:\Windows\Temp\Silverlight0.log --------- 2272 
 16.02.2011 16:11    C:\Windows\Temp\SilverlightMSI.log --------- 3805780 
 18.01.2011 15:08    C:\Windows\Temp\MPTelemetrySubmit --------- 0 
 05.12.2010 17:20    C:\Windows\Temp\~temp.avi --------- 3674285568 
 05.12.2010 17:20    C:\Windows\Temp\~temp001.wav --------- 194208046 
 01.11.2010 15:44    C:\Windows\Temp\Cookies --------- 0 
 01.11.2010 15:43    C:\Windows\Temp\contentDATs.exe --------- 497296 
 17.10.2010 11:29    C:\Windows\Temp\DMI1.tmp --------- 0 
 14.10.2010 13:18    C:\Windows\Temp\ASPNETSetup_00001.log --------- 1173 
 13.10.2010 22:17    C:\Windows\Temp\hppldcoi.log --------- 17973 
 09.10.2010 09:12    C:\Windows\Temp\Microsoft .NET Framework 3.5-KB2416473_20101009_071133658.html --------- 86640 
 09.10.2010 09:12    C:\Windows\Temp\Microsoft .NET Framework 3.5-KB2416473_20101009_071133658-Msi0.txt --------- 843728 
 09.10.2010 09:12    C:\Windows\Temp\NetFxUpdate_v1.1.4322.log --------- 47494 
 09.10.2010 09:11    C:\Windows\Temp\dd_clwireg.txt --------- 18391 
 09.10.2010 09:09    C:\Windows\Temp\NDP1.1sp1-KB2416447-X86 --------- 0 
 26.06.2010 12:02    C:\Windows\Temp\dd_dotNetFx40LP_Client_x86de_decompression_log.txt --------- 1952 
 26.06.2010 12:02    C:\Windows\Temp\Microsoft .NET Framework Client Profile Language Pack Setup_20100626_120102806.html --------- 248760 
 26.06.2010 12:02    C:\Windows\Temp\Microsoft .NET Framework Client Profile Language Pack Setup_20100626_120102806-MSI_netfx_CoreLP_x86.msi.txt --------- 1241022 
 26.06.2010 12:01    C:\Windows\Temp\Microsoft .NET Framework Client Profile Language Pack Setup_4.0.30319 --------- 0 
 26.06.2010 12:00    C:\Windows\Temp\dd_dotNetFx40_Client_x86_decompression_log.txt --------- 1980 
 26.06.2010 12:00    C:\Windows\Temp\Microsoft .NET Framework 4 Client Profile Setup_20100626_115541025.html --------- 582042 
 26.06.2010 12:00    C:\Windows\Temp\dd_SetupUtility.txt --------- 660 
 26.06.2010 12:00    C:\Windows\Temp\Microsoft .NET Framework 4 Client Profile Setup_20100626_115541025-MSI_netfx_Core_x86.msi.txt --------- 3616330 
 26.06.2010 11:55    C:\Windows\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319 --------- 0 
 10.06.2010 15:24    C:\Windows\Temp\NDP1.1sp1-KB979906-X86 --------- 0 
 10.06.2010 15:23    C:\Windows\Temp\FixitPatchRegistration.log --------- 22 
 08.05.2010 22:55    C:\Windows\Temp\MSI26892.LOG --------- 456 
 08.05.2010 21:57    C:\Windows\Temp\MSI88dc4.LOG --------- 1054 
 08.05.2010 21:57    C:\Windows\Temp\DLL_{CD22E980-3E4F-11DF-B0D7-005056806466}.ini --------- 271 
 08.05.2010 21:57    C:\Windows\Temp\isCD44.tmp --------- 0 
 08.05.2010 21:56    C:\Windows\Temp\DLL_{961034C0-58DF-11DF-97FD-005056806466}.ini --------- 271 
 08.05.2010 21:56    C:\Windows\Temp\is77D4.tmp --------- 0 
 08.05.2010 21:56    C:\Windows\Temp\{5FE4E78D-3CAC-44EF-AC55-7AE0F63B49BD} --------- 0 
 08.05.2010 21:56    C:\Windows\Temp\._msigeplugin52 --------- 0 
 08.05.2010 15:50    C:\Windows\Temp\mso457C.tmp --------- 77824 
 14.04.2010 21:36    C:\Windows\Temp\GUR6B7E.tmp --------- 0 
 14.04.2010 21:36    C:\Windows\Temp\GUR6872.tmp --------- 0 
 07.04.2010 16:57    C:\Windows\Temp\ge3116 --------- 0 
 07.04.2010 16:57    C:\Windows\Temp\geColladaModelCacheLock --------- 0 
 07.04.2010 16:57    C:\Windows\Temp\geIconCacheLock --------- 0 
 07.04.2010 16:56    C:\Windows\Temp\is11BD.tmp --------- 0 
 07.04.2010 16:56    C:\Windows\Temp\isD799.tmp --------- 0 
 19.02.2010 11:48    C:\Windows\Temp\ehprivjob.log --------- 0 
 27.01.2010 17:46    C:\Windows\Temp\isC7E1.tmp --------- 0 
 27.01.2010 17:45    C:\Windows\Temp\is8A45.tmp --------- 0 
 23.12.2009 20:45    C:\Windows\Temp\fwtsqmfile00.sqm --------- 632 
 23.12.2009 00:49    C:\Windows\Temp\fwtsqmfile19.sqm --------- 632 
 21.12.2009 23:07    C:\Windows\Temp\fwtsqmfile18.sqm --------- 632 
 20.12.2009 16:18    C:\Windows\Temp\fwtsqmfile17.sqm --------- 632 
 19.12.2009 22:31    C:\Windows\Temp\fwtsqmfile16.sqm --------- 632 
 18.12.2009 18:27    C:\Windows\Temp\fwtsqmfile15.sqm --------- 632 
 17.12.2009 17:31    C:\Windows\Temp\fwtsqmfile14.sqm --------- 632 
 17.12.2009 16:46    C:\Windows\Temp\is3B3D.tmp --------- 0 
 17.12.2009 16:46    C:\Windows\Temp\is647.tmp --------- 0 
 28.11.2009 00:51    C:\Windows\Temp\is20.tmp --------- 0 
 28.11.2009 00:51    C:\Windows\Temp\isD7B8.tmp --------- 0 
 18.11.2009 21:29    C:\Windows\Temp\fwtsqmfile13.sqm --------- 632 
 17.11.2009 18:06    C:\Windows\Temp\fwtsqmfile12.sqm --------- 632 
 15.11.2009 22:34    C:\Windows\Temp\fwtsqmfile11.sqm --------- 632 
 15.11.2009 00:10    C:\Windows\Temp\fwtsqmfile10.sqm --------- 632 
 13.11.2009 23:27    C:\Windows\Temp\fwtsqmfile09.sqm --------- 632 
 12.11.2009 23:17    C:\Windows\Temp\fwtsqmfile08.sqm --------- 632 
 11.11.2009 22:47    C:\Windows\Temp\fwtsqmfile07.sqm --------- 632 
 10.11.2009 22:20    C:\Windows\Temp\fwtsqmfile06.sqm --------- 632 
 09.11.2009 23:07    C:\Windows\Temp\fwtsqmfile05.sqm --------- 632 
 08.11.2009 02:14    C:\Windows\Temp\fwtsqmfile04.sqm --------- 632 
 06.11.2009 23:56    C:\Windows\Temp\fwtsqmfile03.sqm --------- 632 
 05.11.2009 19:22    C:\Windows\Temp\fwtsqmfile02.sqm --------- 632 
 04.11.2009 21:18    C:\Windows\Temp\fwtsqmfile01.sqm --------- 632 
 16.10.2009 11:10    C:\Windows\Temp\NDP1.1sp1-KB953297-X86 --------- 0 
 03.10.2009 17:24    C:\Windows\Temp\DMI7DC7.tmp --------- 0 
 03.10.2009 17:19    C:\Windows\Temp\DMIE3D8.tmp --------- 0 
 01.10.2009 15:41    C:\Windows\Temp\isE234.tmp --------- 0 
 09.08.2009 13:37    C:\Windows\Temp\Microsoft .NET Framework 3.5-KB963707_20090809_113636723.html --------- 76942 
 09.08.2009 13:37    C:\Windows\Temp\Microsoft .NET Framework 3.5-KB963707_20090809_113636723-Msi0.txt --------- 448672 
 09.08.2009 13:36    C:\Windows\Temp\dd_dotnetfx35install_lp.txt --------- 67094 
 09.08.2009 13:36    C:\Windows\Temp\uxeventlog.txt --------- 1528 
 09.08.2009 13:36    C:\Windows\Temp\dd_NET_Framework35_LangPack_MSI6664.txt --------- 472758 
 09.08.2009 13:35    C:\Windows\Temp\dd_depcheck_NETFX_EXP_35.txt --------- 35774 
 09.08.2009 13:35    C:\Windows\Temp\dd_dotnetfx35error_lp.txt --------- 2 
 07.08.2009 17:02    C:\Windows\Temp\ASPNETSetup_00000.log --------- 1173 
 07.08.2009 15:39    C:\Windows\Temp\Microsoft .NET Framework 3.5-KB958484_20090807_133844457.html --------- 93330 
 07.08.2009 15:39    C:\Windows\Temp\Microsoft .NET Framework 3.5-KB958484_20090807_133844457-Msi0.txt --------- 773294 
 30.07.2009 16:58    C:\Windows\Temp\dd_ATL90SP1_KB973924UI7430.txt --------- 13276 
 30.07.2009 16:58    C:\Windows\Temp\dd_ATL90SP1_KB973924MSI7430.txt --------- 221986 
 30.07.2009 16:58    C:\Windows\Temp\dd_ATL80SP1_KB973923UI739A.txt --------- 13276 
 30.07.2009 16:58    C:\Windows\Temp\dd_ATL80SP1_KB973923MSI739A.txt --------- 527138 
 26.06.2009 12:49    C:\Windows\Temp\AVSETUP_4a44a687 --------- 0 
 21.04.2009 22:05    C:\Windows\Temp\hpqddsvc.log --------- 1030051 
 01.03.2009 22:23    C:\Windows\Temp\ehprivjob1.log --------- 0 
 08.02.2009 13:39    C:\Windows\Temp\ehprivjob2.log --------- 0 
 23.01.2009 20:49    C:\Windows\Temp\ehprivjob3.log --------- 0 
 23.12.2008 20:13    C:\Windows\Temp\ehprivjob4.log --------- 0 
 19.10.2008 11:13    C:\Windows\Temp\JET3A51.tmp --------- 0 
 27.09.2008 10:32    C:\Windows\Temp\slu67ef.tmp --------- 0 
 26.09.2008 14:26    C:\Windows\Temp\slu4cd2.tmp --------- 0 
 25.09.2008 14:06    C:\Windows\Temp\slu6f2d.tmp --------- 0 
 24.09.2008 15:18    C:\Windows\Temp\slu58af.tmp --------- 0 
 23.09.2008 15:20    C:\Windows\Temp\sluc46.tmp --------- 0 
 22.09.2008 20:04    C:\Windows\Temp\00000243 --------- 1048604 
 22.09.2008 20:04    C:\Windows\Temp\00000242 --------- 1018664 
 22.09.2008 20:04    C:\Windows\Temp\00000241 --------- 524316 
 22.09.2008 20:04    C:\Windows\Temp\0000023E --------- 6579512 
 20.09.2008 21:10    C:\Windows\Temp\slu2d48.tmp --------- 0 
 19.09.2008 14:09    C:\Windows\Temp\slu1d08.tmp --------- 0 
 18.09.2008 15:19    C:\Windows\Temp\slu4a1.tmp --------- 0 
 17.09.2008 10:14    C:\Windows\Temp\slu4d29.tmp --------- 0 
 16.09.2008 14:02    C:\Windows\Temp\slu2d12.tmp --------- 0 
 14.09.2008 11:11    C:\Windows\Temp\wlumsp.log --------- 590620 
 14.09.2008 11:11    C:\Windows\Temp\{E80F62FF-5D3C-4A19-8409-9721F2928206} --------- 0 
 14.09.2008 11:09    C:\Windows\Temp\SRTSP_Setup_10.2.2.6.log --------- 7942 
 14.09.2008 11:09    C:\Windows\Temp\SRTSP_MSI_U_(1)10.2.0.57.log --------- 282126 
 14.09.2008 11:08    C:\Windows\Temp\srtUnin.log --------- 1444 
 14.09.2008 11:07    C:\Windows\Temp\SRTSP_MSI_I_10.2.2.6.log --------- 504036 
 14.09.2008 11:06    C:\Windows\Temp\SYMEVENT.LOG --------- 28390 
 14.09.2008 11:05    C:\Windows\Temp\Norton_SPALOG_9_14_2008_2310250.txt --------- 855 
 14.09.2008 11:04    C:\Windows\Temp\IDSinst.LOG --------- 66454 
 14.09.2008 11:04    C:\Windows\Temp\SNDSetup8.0.2.6.log --------- 8498 
 14.09.2008 11:04    C:\Windows\Temp\SND_MSI_U_8.0.2.6_8.0.0.129.log --------- 308020 
 14.09.2008 11:04    C:\Windows\Temp\SNDunin.log --------- 9666 
 14.09.2008 11:02    C:\Windows\Temp\SND_MSI_I_8.0.2.6.log --------- 455908 
 14.09.2008 10:59    C:\Windows\Temp\Norton_SPALOG_9_14_2008_1923897.txt --------- 1480 
 13.09.2008 17:31    C:\Windows\Temp\JETA6B9.tmp --------- 0 
 12.09.2008 14:11    C:\Windows\Temp\slu7b63.tmp --------- 0 
 11.09.2008 15:20    C:\Windows\Temp\slu6294.tmp --------- 0 
 10.09.2008 15:46    C:\Windows\Temp\slu2803.tmp --------- 0 
 09.09.2008 14:04    C:\Windows\Temp\sluba5.tmp --------- 0 
 06.09.2008 11:06    C:\Windows\Temp\slu1972.tmp --------- 0 
 05.09.2008 14:21    C:\Windows\Temp\slu6023.tmp --------- 0 
 04.09.2008 15:18    C:\Windows\Temp\slu3d8e.tmp --------- 0 
 03.09.2008 15:18    C:\Windows\Temp\slu6fc1.tmp --------- 0 
 02.09.2008 17:58    C:\Windows\Temp\slu1bb9.tmp --------- 0 
 29.08.2008 14:19    C:\Windows\Temp\slu3bb7.tmp --------- 0 
 28.08.2008 15:21    C:\Windows\Temp\slu1d36.tmp --------- 0 
 27.08.2008 16:03    C:\Windows\Temp\slu6f9f.tmp --------- 0 
 26.08.2008 15:12    C:\Windows\Temp\slu79e8.tmp --------- 0 
 23.08.2008 15:12    C:\Windows\Temp\slufed.tmp --------- 0 
 22.08.2008 15:46    C:\Windows\Temp\slu5b93.tmp --------- 0 
 21.08.2008 15:19    C:\Windows\Temp\slu78ca.tmp --------- 0 
 20.08.2008 09:03    C:\Windows\Temp\slub35.tmp --------- 0 
 19.08.2008 13:26    C:\Windows\Temp\netfxsl.log --------- 25832 
 19.08.2008 10:01    C:\Windows\Temp\slu694d.tmp --------- 0 
 18.08.2008 18:00    C:\Windows\Temp\netfxupdate.log --------- 1002 
 18.08.2008 17:59    C:\Windows\Temp\ASPNETSetup.log --------- 6326 
 18.08.2008 10:30    C:\Windows\Temp\ehprivjob5.log --------- 0 
 18.08.2008 10:30    C:\Windows\Temp\ehprivjob6.log --------- 0 
 16.08.2008 11:02    C:\Windows\Temp\History --------- 0 
 16.08.2008 11:02    C:\Windows\Temp\Temporary Internet Files --------- 0 
 16.08.2008 08:42    C:\Windows\Temp\slu422b.tmp --------- 0 
 15.08.2008 18:28    C:\Windows\Temp\ProductContextF4100.log --------- 458694 
 15.08.2008 18:05    C:\Windows\Temp\Norton_SPALOG_8_15_2008_353623.txt --------- 855 
 15.08.2008 17:26    C:\Windows\Temp\WinSAT_StorageAsmt.etl --------- 4194304 
 15.08.2008 17:24    C:\Windows\Temp\WinSAT_DX.etl --------- 22020096 
 15.08.2008 17:24    C:\Windows\Temp\WinSAT_KernelLog.etl --------- 13631488 
 25.06.2008 13:53    C:\Windows\Temp\slu512b.tmp --------- 0 
 16.06.2008 15:54    C:\Windows\Temp\slu6f1b.tmp --------- 0 
 06.06.2008 11:08    C:\Windows\Temp\Norton_SPALOG_6_6_2008_570199.txt --------- 1484 
 05.06.2008 13:50    C:\Windows\Temp\DMI9E70.tmp --------- 0 
 26.05.2008 14:37    C:\Windows\Temp\disable.vbs --------- 181 
 28.03.2007 12:50    C:\Windows\Temp\hpzDE5ha.chm --------- 51060 
 28.03.2007 12:50    C:\Windows\Temp\hpzDE5ha.hlp --------- 37842 
----------------------------------------

 
C:\Users\[x]\AppData\Local\Temp

 12.04.2011 11:46    C:\Users\[x]\AppData\Local\Temp\[x].bmp --------- 31832 
 12.04.2011 11:34    C:\Users\[x]\AppData\Local\Temp\~DF6EEB.tmp --------- 114688 
 12.04.2011 11:30    C:\Users\[x]\AppData\Local\Temp\plugtmp --------- 0 
 12.04.2011 11:27    C:\Users\[x]\AppData\Local\Temp\~nsu.tmp --------- 0 
 12.04.2011 11:17    C:\Users\[x]\AppData\Local\Temp\cmc704F.tmp --------- 4083 
 12.04.2011 11:17    C:\Users\[x]\AppData\Local\Temp\Comodo --------- 0 
 12.04.2011 11:11    C:\Users\[x]\AppData\Local\Temp\wmplog03.sqm --------- 1654 
 12.04.2011 11:11    C:\Users\[x]\AppData\Local\Temp\WPDNSE --------- 0 
 12.04.2011 11:05    C:\Users\[x]\AppData\Local\Temp\cpes_clean_log_20110412110439.log --------- 18770 
 12.04.2011 01:06    C:\Users\[x]\AppData\Local\Temp\WER-254936-0.sysdata.xml --------- 50104 
 12.04.2011 01:00    C:\Users\[x]\AppData\Local\Temp\WER-250256-0.sysdata.xml --------- 48714 
 12.04.2011 00:28    C:\Users\[x]\AppData\Local\Temp\04121101901 --------- 0 
 12.04.2011 00:24    C:\Users\[x]\AppData\Local\Temp\isw_acc_80100000 --------- 0 
 12.04.2011 00:23    C:\Users\[x]\AppData\Local\Temp\conduit --------- 0 
 12.04.2011 00:23    C:\Users\[x]\AppData\Local\Temp\UnityWebPlayer --------- 0 
 12.04.2011 00:23    C:\Users\[x]\AppData\Local\Temp\Nikon --------- 4096 
 12.04.2011 00:23    C:\Users\[x]\AppData\Local\Temp\Low --------- 4096 
 12.04.2011 00:23    C:\Users\[x]\AppData\Local\Temp\Image-Line --------- 0 
 12.04.2011 00:23    C:\Users\[x]\AppData\Local\Temp\ct2613550 --------- 0 
 12.04.2011 00:23    C:\Users\[x]\AppData\Local\Temp\tbff.xpi --------- 947266 
 12.04.2011 00:22    C:\Users\[x]\AppData\Local\Temp\cis_11-04-12 00.23.09.log --------- 798956 
 11.04.2011 23:23    C:\Users\[x]\AppData\Local\Temp\wmplog02.sqm --------- 1496 
 11.04.2011 23:17    C:\Users\[x]\AppData\Local\Temp\Acr90F4.tmp --------- 358 
 11.04.2011 23:17    C:\Users\[x]\AppData\Local\Temp\java_install_reg.log --------- 73002 
 11.04.2011 23:17    C:\Users\[x]\AppData\Local\Temp\Acr90F3.tmp --------- 2048000 
 11.04.2011 20:22    C:\Users\[x]\AppData\Local\Temp\~e5d141.tmp --------- 46080 
 11.04.2011 17:55    C:\Users\[x]\AppData\Local\Temp\etilqs_hbycfH8HpIfFfsfD3g5k-journal --------- 0 
 11.04.2011 17:55    C:\Users\[x]\AppData\Local\Temp\etilqs_hbycfH8HpIfFfsfD3g5k --------- 0 
 08.04.2011 13:47    C:\Users\[x]\AppData\Local\Temp\wmplog01.sqm --------- 1858 
 06.04.2011 22:15    C:\Users\[x]\AppData\Local\Temp\wmsetup.log --------- 20957 
 06.04.2011 22:15    C:\Users\[x]\AppData\Local\Temp\wmplog00.sqm --------- 1822 
 06.04.2011 19:19    C:\Users\[x]\AppData\Local\Temp\CD8B.tmp --------- 311248 
 05.04.2011 14:19    C:\Users\[x]\AppData\Local\Temp\jar_cache1368884137440966114.tmp --------- 149 
 30.03.2011 13:30    C:\Users\[x]\AppData\Local\Temp\BE9D.tmp --------- 311248 
 27.03.2011 16:05    C:\Users\[x]\AppData\Local\Temp\temp.ani --------- 13592 
 27.03.2011 16:05    C:\Users\[x]\AppData\Local\Temp\drm_dyndata_7330014.dll --------- 212992 
 23.03.2011 12:17    C:\Users\[x]\AppData\Local\Temp\DD05.tmp --------- 311248 
 22.03.2011 12:21    C:\Users\[x]\AppData\Local\Temp\plugtmp-145 --------- 0 
 18.03.2011 16:07    C:\Users\[x]\AppData\Local\Temp\xprt2617.ico --------- 4286 
 16.03.2011 17:23    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_2408.log --------- 14289 
 16.03.2011 17:23    C:\Users\[x]\AppData\Local\Temp\dd_vcredistUI522D.txt --------- 11210 
 16.03.2011 17:23    C:\Users\[x]\AppData\Local\Temp\dd_vcredistMSI522D.txt --------- 362664 
 16.03.2011 17:23    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_2320.log --------- 14900 
 16.03.2011 17:22    C:\Users\[x]\AppData\Local\Temp\_uninstall --------- 0 
 16.03.2011 17:21    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_3956.log --------- 519 
 16.03.2011 17:17    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_3256.log --------- 13327 
 16.03.2011 17:17    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_3920.log --------- 108 
 16.03.2011 17:17    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_2752.log --------- 108 
 16.03.2011 17:16    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_1500.log --------- 14317 
 16.03.2011 17:16    C:\Users\[x]\AppData\Local\Temp\dd_vcredistUI4CBB.txt --------- 11242 
 16.03.2011 17:16    C:\Users\[x]\AppData\Local\Temp\dd_vcredistMSI4CBB.txt --------- 363432 
 16.03.2011 17:15    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_3548.log --------- 8876 
 16.03.2011 17:14    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_4068.log --------- 519 
 16.03.2011 17:12    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_2820.log --------- 550 
 16.03.2011 17:12    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_3572.log --------- 12274 
 16.03.2011 17:11    C:\Users\[x]\AppData\Local\Temp\dd_vcredistUI4939.txt --------- 11242 
 16.03.2011 17:11    C:\Users\[x]\AppData\Local\Temp\dd_vcredistMSI4939.txt --------- 363432 
 16.03.2011 17:01    C:\Users\[x]\AppData\Local\Temp\update_elsterformular --------- 0 
 16.03.2011 15:36    C:\Users\[x]\AppData\Local\Temp\plugtmp-144 --------- 0 
 15.03.2011 23:07    C:\Users\[x]\AppData\Local\Temp\704F.tmp --------- 311248 
 15.03.2011 20:23    C:\Users\[x]\AppData\Local\Temp\~DFCF2B.tmp --------- 835584 
 12.03.2011 19:47    C:\Users\[x]\AppData\Local\Temp\1683359.od --------- 134 
 12.03.2011 19:47    C:\Users\[x]\AppData\Local\Temp\CVRAF9F.tmp.cvr --------- 0 
 11.03.2011 23:23    C:\Users\[x]\AppData\Local\Temp\plugtmp-141 --------- 0 
 11.03.2011 22:50    C:\Users\[x]\AppData\Local\Temp\3364582.od --------- 134 
 11.03.2011 22:50    C:\Users\[x]\AppData\Local\Temp\CVR56E6.tmp.cvr --------- 0 
 11.03.2011 22:23    C:\Users\[x]\AppData\Local\Temp\Chemiewerk.jpg --------- 110048 
 11.03.2011 22:22    C:\Users\[x]\AppData\Local\Temp\Bier in Japan.jpg --------- 199500 
 09.03.2011 20:00    C:\Users\[x]\AppData\Local\Temp\BC0D.tmp --------- 311248 
 03.03.2011 20:13    C:\Users\[x]\AppData\Local\Temp\msohtmlclip1 --------- 0 
 02.03.2011 16:47    C:\Users\[x]\AppData\Local\Temp\82B6.tmp --------- 311248 
 16.02.2011 16:14    C:\Users\[x]\AppData\Local\Temp\contentDATs.exe --------- 499528 
 15.02.2011 19:29    C:\Users\[x]\AppData\Local\Temp\D0B6.tmp --------- 311248 
 14.02.2011 22:11    C:\Users\[x]\AppData\Local\Temp\Mitteilung ber entschuldigtes Fehlen, Schler.doc --------- 20480 
 13.02.2011 13:35    C:\Users\[x]\AppData\Local\Temp\nlgckzJL.htm.part --------- 0 
 13.02.2011 12:21    C:\Users\[x]\AppData\Local\Temp\JHPV SG 22.02.2011-1.doc --------- 113664 
 13.02.2011 12:14    C:\Users\[x]\AppData\Local\Temp\JHPV SG 22.02.2011.doc --------- 113664 
 09.02.2011 20:21    C:\Users\[x]\AppData\Local\Temp\plugtmp-136 --------- 4096 
 09.02.2011 19:54    C:\Users\[x]\AppData\Local\Temp\šbersicht Kernphysik.odt --------- 51806 
 07.02.2011 16:28    C:\Users\[x]\AppData\Local\Temp\plugtmp-135 --------- 8192 
 06.02.2011 20:04    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_1708.log --------- 550 
 06.02.2011 20:03    C:\Users\[x]\AppData\Local\Temp\dd_vcredistUI33A2.txt --------- 11146 
 06.02.2011 20:03    C:\Users\[x]\AppData\Local\Temp\dd_vcredistMSI33A2.txt --------- 365870 
 06.02.2011 19:58    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_3344.log --------- 550 
 06.02.2011 19:57    C:\Users\[x]\AppData\Local\Temp\dd_vcredistUI2F21.txt --------- 11386 
 06.02.2011 19:57    C:\Users\[x]\AppData\Local\Temp\dd_vcredistMSI2F21.txt --------- 353490 
 06.02.2011 19:57    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_1396.log --------- 108 
 06.02.2011 18:47    C:\Users\[x]\AppData\Local\Temp\SGV Vorst. Protokoll.doc --------- 37888 
 06.02.2011 15:41    C:\Users\[x]\AppData\Local\Temp\plugtmp-134 --------- 0 
 06.02.2011 15:18    C:\Users\[x]\AppData\Local\Temp\plugtmp-133 --------- 4096 
 06.02.2011 15:16    C:\Users\[x]\AppData\Local\Temp\plugtmp-132 --------- 0 
 03.02.2011 17:04    C:\Users\[x]\AppData\Local\Temp\2539165.od --------- 134 
 03.02.2011 17:04    C:\Users\[x]\AppData\Local\Temp\CVRBE9D.tmp.cvr --------- 0 
 26.01.2011 14:31    C:\Users\[x]\AppData\Local\Temp\plugtmp-130 --------- 0 
 23.01.2011 18:13    C:\Users\[x]\AppData\Local\Temp\23596477.od --------- 134 
 23.01.2011 18:13    C:\Users\[x]\AppData\Local\Temp\CVRDBD.tmp.cvr --------- 0 
 23.01.2011 18:08    C:\Users\[x]\AppData\Local\Temp\23276472.od --------- 134 
 23.01.2011 18:08    C:\Users\[x]\AppData\Local\Temp\CVR2BA8.tmp.cvr --------- 0 
 23.01.2011 18:04    C:\Users\[x]\AppData\Local\Temp\23029928.od --------- 134 
 23.01.2011 18:04    C:\Users\[x]\AppData\Local\Temp\CVR68A8.tmp.cvr --------- 0 
 23.01.2011 17:02    C:\Users\[x]\AppData\Local\Temp\19322143.od --------- 134 
 23.01.2011 17:02    C:\Users\[x]\AppData\Local\Temp\CVRD51F.tmp.cvr --------- 0 
 23.01.2011 13:06    C:\Users\[x]\AppData\Local\Temp\plugtmp-129 --------- 0 
 16.01.2011 19:54    C:\Users\[x]\AppData\Local\Temp\Protokoll_SG-Verband_14.9.2010.doc --------- 34816 
 11.01.2011 22:19    C:\Users\[x]\AppData\Local\Temp\Nkn28BA.tmp --------- 0 
 11.01.2011 22:19    C:\Users\[x]\AppData\Local\Temp\boost_interprocess --------- 0 
 11.01.2011 19:39    C:\Users\[x]\AppData\Local\Temp\TWAIN.LOG --------- 1875 
 05.01.2011 21:14    C:\Users\[x]\AppData\Local\Temp\y4dhlhmw.bmp --------- 746054 
 05.01.2011 21:12    C:\Users\[x]\AppData\Local\Temp\gqlurtnc.bmp --------- 590454 
 03.01.2011 14:47    C:\Users\[x]\AppData\Local\Temp\MSId279d.LOG --------- 1134424 
 03.01.2011 14:44    C:\Users\[x]\AppData\Local\Temp\MSI6a5c1.LOG --------- 4357646 
 31.12.2010 19:52    C:\Users\[x]\AppData\Local\Temp\plugtmp-126 --------- 0 
 31.12.2010 18:59    C:\Users\[x]\AppData\Local\Temp\plugtmp-124 --------- 0 
 31.12.2010 16:32    C:\Users\[x]\AppData\Local\Temp\plugtmp-123 --------- 0 
 31.12.2010 15:45    C:\Users\[x]\AppData\Local\Temp\plugtmp-121 --------- 0 
 27.12.2010 12:20    C:\Users\[x]\AppData\Local\Temp\QTInstallCode.log --------- 59438 
 27.12.2010 12:18    C:\Users\[x]\AppData\Local\Temp\SetupAdminF90.log --------- 86 
 27.12.2010 12:12    C:\Users\[x]\AppData\Local\Temp\qtplugin.log --------- 4066 
 27.12.2010 00:07    C:\Users\[x]\AppData\Local\Temp\xprt2bdf.ico --------- 4286 
 25.12.2010 20:05    C:\Users\[x]\AppData\Local\Temp\plugtmp-119 --------- 0 
 25.12.2010 00:17    C:\Users\[x]\AppData\Local\Temp\plugtmp-118 --------- 4096 
 14.12.2010 21:11    C:\Users\[x]\AppData\Local\Temp\plugtmp-115 --------- 0 
 03.12.2010 15:23    C:\Users\[x]\AppData\Local\Temp\plugtmp-113 --------- 0 
 03.12.2010 15:11    C:\Users\[x]\AppData\Local\Temp\plugtmp-112 --------- 0 
 02.12.2010 21:28    C:\Users\[x]\AppData\Local\Temp\plugtmp-110 --------- 4096 
 02.12.2010 20:21    C:\Users\[x]\AppData\Local\Temp\plugtmp-108 --------- 0 
 28.11.2010 20:19    C:\Users\[x]\AppData\Local\Temp\Word8.0 --------- 0 
 16.11.2010 18:31    C:\Users\[x]\AppData\Local\Temp\2010_11rechnung_4763576666.pdf --------- 149292 
 14.11.2010 22:27    C:\Users\[x]\AppData\Local\Temp\xprt370d.ico --------- 4286 
 06.11.2010 15:25    C:\Users\[x]\AppData\Local\Temp\Rar$LS20.687 --------- 1705 
 06.11.2010 15:23    C:\Users\[x]\AppData\Local\Temp\Rar$LS08.360 --------- 1705 
 06.11.2010 15:21    C:\Users\[x]\AppData\Local\Temp\Rar$LS00.310 --------- 1705 
 06.11.2010 15:19    C:\Users\[x]\AppData\Local\Temp\Rar$LS01.794 --------- 1705 
 01.11.2010 15:42    C:\Users\[x]\AppData\Local\Temp\SecurityScan_Release.exe --------- 3598224 
 30.10.2010 14:26    C:\Users\[x]\AppData\Local\Temp\xprt71f5.ico --------- 4286 
 26.10.2010 13:36    C:\Users\[x]\AppData\Local\Temp\plugtmp-106 --------- 0 
 17.10.2010 12:06    C:\Users\[x]\AppData\Local\Temp\OpenCandy --------- 0 
 14.10.2010 16:34    C:\Users\[x]\AppData\Local\Temp\plugtmp-105 --------- 4096 
 14.10.2010 15:42    C:\Users\[x]\AppData\Local\Temp\_isBC5E --------- 0 
 10.10.2010 21:30    C:\Users\[x]\AppData\Local\Temp\Temp1_autostitch_2.187.zip --------- 0 
 10.10.2010 13:04    C:\Users\[x]\AppData\Local\Temp\tmpED71.tmp --------- 5257749 
 29.09.2010 15:20    C:\Users\[x]\AppData\Local\Temp\U3Launcher.log --------- 554 
 24.09.2010 17:19    C:\Users\[x]\AppData\Local\Temp\plugtmp-103 --------- 12288 
 20.09.2010 13:54    C:\Users\[x]\AppData\Local\Temp\SetupAdminC88.log --------- 85 
 10.09.2010 17:38    C:\Users\[x]\AppData\Local\Temp\geColladaModelCacheLock --------- 0 
 10.09.2010 17:38    C:\Users\[x]\AppData\Local\Temp\geIconCacheLock --------- 0 
 09.09.2010 20:09    C:\Users\[x]\AppData\Local\Temp\1744980.od --------- 134 
 09.09.2010 20:09    C:\Users\[x]\AppData\Local\Temp\CVRA044.tmp.cvr --------- 0 
 09.09.2010 19:55    C:\Users\[x]\AppData\Local\Temp\930514.od --------- 134 
 09.09.2010 19:55    C:\Users\[x]\AppData\Local\Temp\CVR32D2.tmp.cvr --------- 0 
 09.09.2010 19:50    C:\Users\[x][x]\AppData\Local\Temp\641179.od --------- 134 
 09.09.2010 19:50    C:\Users\[x]\AppData\Local\Temp\CVRC89B.tmp.cvr --------- 0 
 03.09.2010 22:28    C:\Users\[x]\AppData\Local\Temp\9i10gkl0.bmp --------- 1055094 
 31.08.2010 21:13    C:\Users\[x]\AppData\Local\Temp\QTStreaming Debug Log.txt --------- 516 
 30.08.2010 19:48    C:\Users\[x]\AppData\Local\Temp\img1CB0.tmp --------- 0 
 30.08.2010 19:46    C:\Users\[x]\AppData\Local\Temp\imgE883.tmp --------- 0 
 30.08.2010 17:27    C:\Users\[x]\AppData\Local\Temp\Rar$DI02.809 --------- 0 
 20.08.2010 22:35    C:\Users\[x]\AppData\Local\Temp\plugtmp-98 --------- 0 
 20.08.2010 12:29    C:\Users\[x]\AppData\Local\Temp\7621850.od --------- 134 
 20.08.2010 12:29    C:\Users\[x]\AppData\Local\Temp\CVR4CDA.tmp.cvr --------- 0 
 20.08.2010 12:29    C:\Users\[x]\AppData\Local\Temp\7617528.od --------- 134 
 20.08.2010 12:29    C:\Users\[x]\AppData\Local\Temp\CVR3BF8.tmp.cvr --------- 0 
 18.08.2010 13:21    C:\Users\[x]\AppData\Local\Temp\9552237.od --------- 134 
 18.08.2010 13:21    C:\Users\[x]\AppData\Local\Temp\CVRC16D.tmp.cvr --------- 0 
 15.08.2010 18:07    C:\Users\[x]\AppData\Local\Temp\1735f260de7922ad73d1d228df17e48c.zip --------- 152416 
 13.08.2010 15:16    C:\Users\[x]\AppData\Local\Temp\plugtmp-96 --------- 0 
 13.08.2010 14:34    C:\Users\[x]\AppData\Local\Temp\drm_dyndata_7400009.dll --------- 204800 
 11.08.2010 21:15    C:\Users\[x]\AppData\Local\Temp\xprt6302.ico --------- 4286 
 11.08.2010 18:04    C:\Users\[x]\AppData\Local\Temp\13355120.od --------- 134 
 11.08.2010 18:04    C:\Users\[x]\AppData\Local\Temp\CVRC870.tmp.cvr --------- 0 
 04.08.2010 20:24    C:\Users\[x]\AppData\Local\Temp\h2r105B.tmp --------- 0 
 04.08.2010 20:24    C:\Users\[x]\AppData\Local\Temp\r2h103B.tmp --------- 274 
 02.08.2010 15:16    C:\Users\[x]\AppData\Local\Temp\DelUS.bat --------- 421 
 02.08.2010 15:14    C:\Users\[x]\AppData\Local\Temp\MSIc7715.LOG --------- 595996 
 02.08.2010 14:50    C:\Users\[x]\AppData\Local\Temp\divB337.tmp --------- 0 
 02.08.2010 14:49    C:\Users\[x]\AppData\Local\Temp\divA056.tmp --------- 0 
 02.08.2010 01:46    C:\Users\[x]\AppData\Local\Temp\divC8AB.tmp --------- 0 
 01.08.2010 18:27    C:\Users\[x]\AppData\Local\Temp\divC051.tmp --------- 0 
 01.08.2010 17:23    C:\Users\[x]\AppData\Local\Temp\divC447.tmp --------- 0 
 01.08.2010 12:05    C:\Users\[x]\AppData\Local\Temp\divCDD9.tmp --------- 0 
 01.08.2010 01:24    C:\Users\[x]\AppData\Local\Temp\divC33E.tmp --------- 0 
 31.07.2010 15:53    C:\Users\[x]\AppData\Local\Temp\divAD7D.tmp --------- 0 
 30.07.2010 19:15    C:\Users\[x]\AppData\Local\Temp\_is625C --------- 0 
 30.07.2010 19:13    C:\Users\[x]\AppData\Local\Temp\_is1B5D --------- 0 
 30.07.2010 19:11    C:\Users\[x]\AppData\Local\Temp\_is8A74 --------- 4096 
 30.07.2010 19:10    C:\Users\[x]\AppData\Local\Temp\_isF95C --------- 4096 
 30.07.2010 19:08    C:\Users\[x]\AppData\Local\Temp\isCC24.tmp --------- 0 
 30.07.2010 19:04    C:\Users\[x]\AppData\Local\Temp\is2403.tmp --------- 0 
 30.07.2010 19:04    C:\Users\[x]\AppData\Local\Temp\_is7E06 --------- 0 
 30.07.2010 19:04    C:\Users\[x]\AppData\Local\Temp\QuickTimeInstaller540.log --------- 1244 
 30.07.2010 19:04    C:\Users\[x]\AppData\Local\Temp\MSIe7168.LOG --------- 446 
 30.07.2010 18:50    C:\Users\[x]\AppData\Local\Temp\divAB5B.tmp --------- 0 
 29.07.2010 12:44    C:\Users\[x]\AppData\Local\Temp\divA64C.tmp --------- 0 
 29.07.2010 01:04    C:\Users\[x]\AppData\Local\Temp\divB1FF.tmp --------- 0 
 28.07.2010 14:48    C:\Users\[x]\AppData\Local\Temp\divB7D9.tmp --------- 0 
 27.07.2010 19:49    C:\Users\[x]\AppData\Local\Temp\divB21F.tmp --------- 0 
 27.07.2010 12:39    C:\Users\[x]\AppData\Local\Temp\divB441.tmp --------- 0 
 27.07.2010 02:04    C:\Users\[x]\AppData\Local\Temp\divBD65.tmp --------- 0 
 26.07.2010 18:42    C:\Users\[x]\AppData\Local\Temp\div2201.tmp --------- 0 
 26.07.2010 18:15    C:\Users\[x]\AppData\Local\Temp\~DF8A0C.tmp --------- 147456 
 26.07.2010 18:15    C:\Users\[x]\AppData\Local\Temp\mod28FD.tmp --------- 5 
 26.07.2010 18:15    C:\Users\[x]\AppData\Local\Temp\div8DDD.tmp --------- 0 
 26.07.2010 18:14    C:\Users\[x]\AppData\Local\Temp\nsu4886.tmp --------- 0 
 26.07.2010 18:12    C:\Users\[x]\AppData\Local\Temp\divB95F.tmp --------- 0 
 26.07.2010 18:09    C:\Users\[x]\AppData\Local\Temp\divA7D3.tmp --------- 0 
 26.07.2010 14:20    C:\Users\[x]\AppData\Local\Temp\imgAF16.tmp --------- 0 
 25.07.2010 18:02    C:\Users\[x]\AppData\Local\Temp\ispACDB.tmp --------- 0 
 25.07.2010 17:37    C:\Users\[x]\AppData\Local\Temp\ispE835.tmp --------- 0 
 25.07.2010 00:40    C:\Users\[x]\AppData\Local\Temp\xprt4c1e.ico --------- 4286 
 25.07.2010 00:40    C:\Users\[x]\AppData\Local\Temp\xprt11cc.ico --------- 4286 
 22.07.2010 18:15    C:\Users\[x]\AppData\Local\Temp\xprt1000.ico --------- 4286 
 22.07.2010 18:12    C:\Users\[x]\AppData\Local\Temp\PG --------- 4096 
 22.07.2010 18:11    C:\Users\[x]\AppData\Local\Temp\xprt702b.ico --------- 4286 
 22.07.2010 17:54    C:\Users\[x]\AppData\Local\Temp\xprt4d1f.ico --------- 4286 
 22.07.2010 17:16    C:\Users\[x]\AppData\Local\Temp\xprt30e2.ico --------- 4286 
 21.07.2010 00:06    C:\Users\[x]\AppData\Local\Temp\xprt6de6.ico --------- 4286 
 17.07.2010 13:18    C:\Users\[x]\AppData\Local\Temp\plugtmp-92 --------- 0 
 17.07.2010 13:16    C:\Users\[x]\AppData\Local\Temp\plugtmp-91 --------- 4096 
 17.07.2010 13:14    C:\Users\[x]\AppData\Local\Temp\plugtmp-90 --------- 4096 
 17.07.2010 13:12    C:\Users\[x]\AppData\Local\Temp\plugtmp-89 --------- 0 
 12.07.2010 14:52    C:\Users\[x]\AppData\Local\Temp\f7indhk0.bmp --------- 403254 
 08.07.2010 17:05    C:\Users\[x]\AppData\Local\Temp\SetupAdminC28.log --------- 84 
 02.07.2010 15:07    C:\Users\[x]\AppData\Local\Temp\jusched.log --------- 439089 
 01.07.2010 11:11    C:\Users\[x]\AppData\Local\Temp\xprt267d.ico --------- 4286 
 01.07.2010 10:32    C:\Users\[x]\AppData\Local\Temp\plugtmp-87 --------- 0 
 28.06.2010 13:11    C:\Users\[x]\AppData\Local\Temp\cpes_clean.exe --------- 3948224 
 28.06.2010 13:09    C:\Users\[x]\AppData\Local\Temp\zauninst.exe --------- 220160 
 28.06.2010 12:59    C:\Users\[x]\AppData\Local\Temp\cpes_clean_launcher.exe --------- 52736 
 28.06.2010 12:59    C:\Users\[x]\AppData\Local\Temp\vsutil.dll --------- 713728 
 28.06.2010 12:59    C:\Users\[x]\AppData\Local\Temp\vsinit.dll --------- 228864 
 16.06.2010 16:47    C:\Users\[x]\AppData\Local\Temp\plugtmp-85 --------- 0 
 15.06.2010 19:53    C:\Users\[x]\AppData\Local\Temp\xprt190b.ico --------- 4286 
 15.06.2010 17:50    C:\Users\[x]\AppData\Local\Temp\Uninstall.exe --------- 1208224 
 14.06.2010 19:54    C:\Users\[x]\AppData\Local\Temp\q208m88d.bmp --------- 330054 
 13.06.2010 15:58    C:\Users\[x]\AppData\Local\Temp\plugtmp-84 --------- 4096 
 09.06.2010 19:04    C:\Users\[x]\AppData\Local\Temp\Klassenfotos-zeitplan2010.xls --------- 24576 
 09.06.2010 19:01    C:\Users\[x]\AppData\Local\Temp\plugtmp-83 --------- 0 
 07.06.2010 20:44    C:\Users\[x]\AppData\Local\Temp\img9E1.tmp --------- 0 
 07.06.2010 20:01    C:\Users\[x]\AppData\Local\Temp\imgF872.tmp --------- 0 
 07.06.2010 19:51    C:\Users\[x]\AppData\Local\Temp\img8584.tmp --------- 0 
 07.06.2010 19:48    C:\Users\[x]\AppData\Local\Temp\h2r9FCD.tmp --------- 0 
 07.06.2010 19:48    C:\Users\[x]\AppData\Local\Temp\r2h9FCC.tmp --------- 608 
 07.06.2010 19:48    C:\Users\[x]\AppData\Local\Temp\h2r9AF9.tmp --------- 0 
 07.06.2010 19:48    C:\Users\[x]\AppData\Local\Temp\r2h9AE9.tmp --------- 608 
 06.06.2010 20:29    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_5448.log --------- 1096 
 06.06.2010 20:26    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_1276.log --------- 108 
 06.06.2010 20:24    C:\Users\[x]\AppData\Local\Temp\bitrock_installer_5696.log --------- 91300 
 06.06.2010 11:19    C:\Users\[x]\AppData\Local\Temp\au-descriptor-1.6.0_20-b73.xml --------- 8986 
 28.05.2010 17:54    C:\Users\[x]\AppData\Local\Temp\jar_cache1221446109077412822.tmp --------- 1769 
 28.05.2010 16:34    C:\Users\[x]\AppData\Local\Temp\plugtmp-82 --------- 0 
 25.05.2010 21:52    C:\Users\[x]\AppData\Local\Temp\{AC76BA86-7AD7-1031-7B44-A81300000003}.ini --------- 575 
 25.05.2010 20:07    C:\Users\[x]\AppData\Local\Temp\Herstellung von Wasserstoff.docx --------- 33403 
 18.05.2010 20:19    C:\Users\[x]\AppData\Local\Temp\9137711.od --------- 134 
 18.05.2010 20:19    C:\Users\[x]\AppData\Local\Temp\CVR6E20.tmp.cvr --------- 0 
 17.05.2010 19:34    C:\Users\[x]\AppData\Local\Temp\plugtmp-81 --------- 0 
 11.05.2010 18:34    C:\Users\[x]\AppData\Local\Temp\EAD2CDA.exe --------- 22103176 
 11.05.2010 18:30    C:\Users\[x]\AppData\Local\Temp\EAD2CDA.tmp --------- 0 
 10.05.2010 18:29    C:\Users\[x]\AppData\Local\Temp\um.um --------- 38 
 08.05.2010 15:51    C:\Users\[x]\AppData\Local\Temp\96C8.tmp --------- 421888 
 08.05.2010 15:51    C:\Users\[x]\AppData\Local\Temp\8DE0.tmp --------- 360448 
 08.05.2010 15:51    C:\Users\[x]\AppData\Local\Temp\8135.tmp --------- 421888 
 08.05.2010 15:50    C:\Users\[x]\AppData\Local\Temp\fla2488.tmp --------- 5009728 
 08.05.2010 15:50    C:\Users\[x]\AppData\Local\Temp\fla2A54.tmp --------- 5872544 
 08.05.2010 15:48    C:\Users\[x]\AppData\Local\Temp\plugtmp-79 --------- 4096 
 08.05.2010 15:48    C:\Users\[x]\AppData\Local\Temp\fla4F34.tmp --------- 5366503 
 08.05.2010 15:48    C:\Users\[x]\AppData\Local\Temp\flaFA7A.tmp --------- 10791390 
 07.05.2010 14:12    C:\Users\[x]\AppData\Local\Temp\Stundenprotokoll 30.04 Physik.doc --------- 431104 
 06.05.2010 22:01    C:\Users\[x]\AppData\Local\Temp\Stundenprotokoll 30.04.doc --------- 430080 
 05.05.2010 17:15    C:\Users\[x]\AppData\Local\Temp\plugtmp-77 --------- 0 
 05.05.2010 17:01    C:\Users\[x]\AppData\Local\Temp\1337146.od --------- 134 
 05.05.2010 17:01    C:\Users\[x]\AppData\Local\Temp\CVR672B.tmp.cvr --------- 0 
 05.05.2010 16:58    C:\Users\[x]\AppData\Local\Temp\Religion.pptx --------- 71149 
 04.05.2010 14:04    C:\Users\[x]\AppData\Local\Temp\img55B.tmp --------- 0 
 04.05.2010 14:03    C:\Users\[x]\AppData\Local\Temp\imgCA2D.tmp --------- 0 
 04.05.2010 14:02    C:\Users\[x]\AppData\Local\Temp\imgB3AD.tmp --------- 0 
 04.05.2010 13:55    C:\Users\[x]\AppData\Local\Temp\imgF644.tmp --------- 0 
 04.05.2010 13:06    C:\Users\[x]\AppData\Local\Temp\img46E2.tmp --------- 0 
 22.04.2010 19:46    C:\Users\[x]\AppData\Local\Temp\Moralejas.pps --------- 5477888 
 20.04.2010 21:00    C:\Users\[x]\AppData\Local\Temp\plugtmp-74 --------- 0 
 18.04.2010 21:44    C:\Users\[x]\AppData\Local\Temp\plugtmp-72 --------- 0 
 18.04.2010 20:56    C:\Users\[x]\AppData\Local\Temp\plugtmp-71 --------- 4096 
 18.04.2010 20:55    C:\Users\[x]\AppData\Local\Temp\plugtmp-70 --------- 0 
 14.04.2010 18:02    C:\Users\[x]\AppData\Local\Temp\img9B6D.tmp --------- 0 
 14.04.2010 17:57    C:\Users\[x]\AppData\Local\Temp\img3334.tmp --------- 0 
 14.04.2010 17:55    C:\Users\[x]\AppData\Local\Temp\imgD2B9.tmp --------- 0 
 11.04.2010 20:28    C:\Users\[x]\AppData\Local\Temp\plugtmp-69 --------- 0 
 11.04.2010 20:05    C:\Users\[x]\AppData\Local\Temp\xprt4bf3.ico --------- 4286 
 07.04.2010 20:02    C:\Users\[x]\AppData\Local\Temp\13916349.od --------- 134 
 07.04.2010 20:02    C:\Users\[x]\AppData\Local\Temp\CVR58BD.tmp.cvr --------- 0 
 07.04.2010 17:06    C:\Users\[x]\AppData\Local\Temp\3356564.od --------- 134 
 07.04.2010 17:06    C:\Users\[x]\AppData\Local\Temp\CVR3794.tmp.cvr --------- 0 
 07.04.2010 16:58    C:\Users\[x]\AppData\Local\Temp\plugtmp-66 --------- 0 
 07.04.2010 16:58    C:\Users\[x]\AppData\Local\Temp\plugtmp-65 --------- 0 
 07.04.2010 16:58    C:\Users\[x]\AppData\Local\Temp\plugtmp-64 --------- 0 
 07.04.2010 16:55    C:\Users\[x]\AppData\Local\Temp\plugtmp-63 --------- 0 
 04.04.2010 20:15    C:\Users\[x]\AppData\Local\Temp\bitrock_installer.log --------- 82221 
 04.04.2010 20:13    C:\Users\[x]\AppData\Local\Temp\be29e7f1-71ae-4703-50cb-1d52be512f51 --------- 0 
 01.04.2010 00:15    C:\Users\[x]\AppData\Local\Temp\{66606B6E-F566-46E3-BC3F-94EF6568376E} --------- 4096 
 27.03.2010 22:45    C:\Users\[x]\AppData\Local\Temp\plugtmp-60 --------- 0 
 27.03.2010 22:19    C:\Users\[x]\AppData\Local\Temp\emoticon.gif --------- 1129 
 19.03.2010 18:16    C:\Users\[x]\AppData\Local\Temp\~DF869F.tmp --------- 835584 
 18.03.2010 20:45    C:\Users\[x]\AppData\Local\Temp\UninstallEACore.dll --------- 226624 
 15.03.2010 19:19    C:\Users\[x]\AppData\Local\Temp\plugtmp-59 --------- 0 
 15.03.2010 18:40    C:\Users\[x]\AppData\Local\Temp\JHV 2010.doc --------- 29184 
 15.03.2010 16:37    C:\Users\[x]\AppData\Local\Temp\4827154.od --------- 134 
 15.03.2010 16:37    C:\Users\[x]\AppData\Local\Temp\CVRA812.tmp.cvr --------- 0 
 14.03.2010 23:05    C:\Users\[x]\AppData\Local\Temp\tmpFFFA.tmp --------- 731924 
 14.03.2010 19:33    C:\Users\[x]\AppData\Local\Temp\7536501.od --------- 134 
 14.03.2010 19:33    C:\Users\[x]\AppData\Local\Temp\CVRFF75.tmp.cvr --------- 0 
 14.03.2010 13:40    C:\Users\[x]\AppData\Local\Temp\plugtmp-56 --------- 0 
 03.03.2010 21:35    C:\Users\[x]\AppData\Local\Temp\MitglEntwicklungSGVAsse1999-2008 Grafik.pdf --------- 429599 
 01.03.2010 15:37    C:\Users\[x]\AppData\Local\Temp\SetupAdmin14EC.log --------- 84 
 26.02.2010 16:53    C:\Users\[x]\AppData\Local\Temp\Twain001.Mtx --------- 4 
 26.02.2010 16:53    C:\Users\[x]\AppData\Local\Temp\Twunk001.MTX --------- 156 
 19.02.2010 15:43    C:\Users\[x]\AppData\Local\Temp\10018119.od --------- 134 
 19.02.2010 15:43    C:\Users\[x]\AppData\Local\Temp\CVRDD37.tmp.cvr --------- 0 
 18.02.2010 21:50    C:\Users\[x]\AppData\Local\Temp\h2r12F2.tmp --------- 0 
 18.02.2010 21:50    C:\Users\[x]\AppData\Local\Temp\r2h12F1.tmp --------- 283 
 18.02.2010 21:42    C:\Users\[x]\AppData\Local\Temp\h2r554C.tmp --------- 0 
 18.02.2010 21:42    C:\Users\[x]\AppData\Local\Temp\r2h554B.tmp --------- 283 
 18.02.2010 21:41    C:\Users\[x]\AppData\Local\Temp\h2rFF7C.tmp --------- 0 
 18.02.2010 21:41    C:\Users\[x]\AppData\Local\Temp\r2hFF7B.tmp --------- 213 
 18.02.2010 21:41    C:\Users\[x]\AppData\Local\Temp\h2rF0F8.tmp --------- 0 
 18.02.2010 21:41    C:\Users\[x]\AppData\Local\Temp\r2hF0F7.tmp --------- 213 
 18.02.2010 21:41    C:\Users\[x]\AppData\Local\Temp\h2rD97F.tmp --------- 0 
 18.02.2010 21:41    C:\Users\[x]\AppData\Local\Temp\r2hD97E.tmp --------- 213 
 18.02.2010 21:38    C:\Users\[x]\AppData\Local\Temp\h2rB26C.tmp --------- 0 
 18.02.2010 21:38    C:\Users\[x]\AppData\Local\Temp\r2hB26B.tmp --------- 206 
 18.02.2010 21:38    C:\Users\[x]\AppData\Local\Temp\h2r9DA1.tmp --------- 0 
 18.02.2010 21:38    C:\Users\[x]\AppData\Local\Temp\r2h9DA0.tmp --------- 206 
 18.02.2010 21:38    C:\Users\[x]\AppData\Local\Temp\h2r7086.tmp --------- 0 
 18.02.2010 21:38    C:\Users\[x]\AppData\Local\Temp\r2h7076.tmp --------- 206 
 18.02.2010 21:38    C:\Users\[x]\AppData\Local\Temp\h2r3C3A.tmp --------- 0 
 18.02.2010 21:38    C:\Users\[x]\AppData\Local\Temp\r2h3C39.tmp --------- 200 
 18.02.2010 21:38    C:\Users\[x]\AppData\Local\Temp\h2r343C.tmp --------- 0 
 18.02.2010 21:38    C:\Users\[x]\AppData\Local\Temp\r2h342B.tmp --------- 200 
 18.02.2010 21:16    C:\Users\[x]\AppData\Local\Temp\xprt7d9a.ico --------- 4286 
 18.02.2010 20:41    C:\Users\[x]\AppData\Local\Temp\xprt79a4.ico --------- 4286 
 15.02.2010 21:16    C:\Users\[x]\AppData\Local\Temp\tmp_grafx.jpg --------- 278061 
 15.02.2010 18:41    C:\Users\[x]\AppData\Local\Temp\img572B.tmp --------- 0 
 15.02.2010 17:57    C:\Users\[x]\AppData\Local\Temp\imgF3E1.tmp --------- 0 
 14.02.2010 16:03    C:\Users\[x]\AppData\Local\Temp\plugtmp-55 --------- 0 
 13.02.2010 16:39    C:\Users\[x]\AppData\Local\Temp\PdnMsiInstall.log --------- 378 
 13.02.2010 16:39    C:\Users\[x]\AppData\Local\Temp\PdnSetupNgenInstall.log --------- 11963 
 13.02.2010 16:39    C:\Users\[x]\AppData\Local\Temp\CFG1AB3.tmp --------- 123 
 13.02.2010 16:38    C:\Users\[x]\AppData\Local\Temp\CFGFF85.tmp --------- 123 
 13.02.2010 16:10    C:\Users\[x]\AppData\Local\Temp\img6926.tmp --------- 0 
 13.02.2010 15:35    C:\Users\[x]\AppData\Local\Temp\img6652.tmp --------- 0 
 13.02.2010 14:36    C:\Users\[x]\AppData\Local\Temp\tmp4DC2.tmp --------- 0 
 11.02.2010 22:40    C:\Users\[x]\AppData\Local\Temp\plugtmp-54 --------- 0 
 10.02.2010 18:40    C:\Users\[x]\AppData\Local\Temp\PPT11.0 --------- 0 
 09.02.2010 22:06    C:\Users\[x]\AppData\Local\Temp\SGV JHPV 13.03.09 - Protokoll.doc --------- 36864 
 08.02.2010 16:50    C:\Users\[x]\AppData\Local\Temp\ffunzip.exe --------- 167936 
 07.02.2010 15:46    C:\Users\[x]\AppData\Local\Temp\~dxmcab~ --------- 4096 
 02.02.2010 14:43    C:\Users\[x]\AppData\Local\Temp\GLGA400.tmp --------- 8935 
 02.02.2010 14:43    C:\Users\[x]\AppData\Local\Temp\GLK92B0.tmp --------- 31232 
 02.02.2010 14:43    C:\Users\[x]\AppData\Local\Temp\GLC9242.tmp --------- 160768 
 01.02.2010 21:25    C:\Users\[x]\AppData\Local\Temp\jar_cache8429108044078060831.tmp --------- 783 
 01.02.2010 21:25    C:\Users\[x]\AppData\Local\Temp\jar_cache1977628173447345229.tmp --------- 783 
 01.02.2010 21:00    C:\Users\[x]\AppData\Local\Temp\jar_cache3367220896901767114.tmp --------- 747 
 01.02.2010 20:19    C:\Users\[x]\AppData\Local\Temp\Protokoll FRaktion.doc --------- 35840 
 27.01.2010 17:24    C:\Users\[x]\AppData\Local\Temp\plugtmp-52 --------- 0 
 25.01.2010 15:37    C:\Users\[x]\AppData\Local\Temp\SetupAdmin1494.log --------- 85 
 24.01.2010 15:57    C:\Users\[x]\AppData\Local\Temp\jinstall.cfg --------- 917 
 18.01.2010 18:05    C:\Users\[x]\AppData\Local\Temp\10107413.od --------- 134 
 18.01.2010 18:05    C:\Users\[x]\AppData\Local\Temp\CVR3A06.tmp.cvr --------- 0 
 17.01.2010 13:36    C:\Users\[x]\AppData\Local\Temp\FlashPlayerUpdate01.exe --------- 1924656 
 14.01.2010 14:07    C:\Users\[x]\AppData\Local\Temp\CFGEC72.tmp --------- 123 
 14.01.2010 14:05    C:\Users\[x]\AppData\Local\Temp\CFG78C9.tmp --------- 123 
 14.01.2010 14:01    C:\Users\[x]\AppData\Local\Temp\tmpA90C.tmp --------- 0 
 31.12.2009 15:00    C:\Users\[x]\AppData\Local\Temp\img99A0.tmp --------- 0 
 26.12.2009 14:29    C:\Users\[x]\AppData\Local\Temp\TnOa.exe --------- 309 
 26.12.2009 14:29    C:\Users\[x]\AppData\Local\Temp\jar_cache1800867794586107372.tmp --------- 3042 
 20.12.2009 18:09    C:\Users\[x]\AppData\Local\Temp\uu9qypsQ.html.part --------- 0 
 17.12.2009 21:42    C:\Users\[x]\AppData\Local\Temp\xprt5ae9.ico --------- 4286 
 16.12.2009 20:05    C:\Users\[x]\AppData\Local\Temp\imgAAEE.tmp --------- 0 
 14.12.2009 16:02    C:\Users\[x]\AppData\Local\Temp\1672705.od --------- 134 
 14.12.2009 16:02    C:\Users\[x]\AppData\Local\Temp\CVR85F1.tmp.cvr --------- 0 
 13.12.2009 19:38    C:\Users\[x]\AppData\Local\Temp\5109500.od --------- 134 
 13.12.2009 19:38    C:\Users\[x]\AppData\Local\Temp\CVRF6FC.tmp.cvr --------- 0 
 13.12.2009 16:46    C:\Users\[x]\AppData\Local\Temp\~DF923B.tmp --------- 32768 
 13.12.2009 16:25    C:\Users\[x]\AppData\Local\Temp\~DFE543.tmp --------- 32768 
 08.12.2009 21:22    C:\Users\[x]\AppData\Local\Temp\Phosphatnachweis.doc --------- 19456 
 07.12.2009 16:44    C:\Users\[x]\AppData\Local\Temp\3065482.od --------- 134 
 07.12.2009 16:44    C:\Users\[x]\AppData\Local\Temp\CVRC68A.tmp.cvr --------- 0 
 28.11.2009 23:42    C:\Users\[x]\AppData\Local\Temp\CFG5F9D.tmp --------- 123 
 28.11.2009 23:42    C:\Users\[x]\AppData\Local\Temp\CFG9656.tmp --------- 123 
 28.11.2009 23:40    C:\Users\[x]\AppData\Local\Temp\tmp67C8.tmp --------- 0 
 25.11.2009 21:41    C:\Users\[x]\AppData\Local\Temp\2009_11rechnung_4763576666.pdf --------- 148916 
 17.11.2009 17:06    C:\Users\[x]\AppData\Local\Temp\MSIcc553.LOG --------- 3872904 
 17.11.2009 16:59    C:\Users\[x]\AppData\Local\Temp\FlightSimPatchSetup.log --------- 13028586 
 15.11.2009 18:37    C:\Users\[x]\AppData\Local\Temp\r2hEE65.tmp --------- 210 
 15.11.2009 18:37    C:\Users\[x]\AppData\Local\Temp\h2rEE66.tmp --------- 0 
 10.11.2009 17:05    C:\Users\[x]\AppData\Local\Temp\language --------- 0 
 08.11.2009 17:06    C:\Users\[x]\AppData\Local\Temp\tmp6D5.tmp.zip --------- 143411 
 08.11.2009 17:06    C:\Users\[x]\AppData\Local\Temp\tmp6D5.tmp --------- 0 
 04.11.2009 18:23    C:\Users\[x]\AppData\Local\Temp\imgD20D.tmp --------- 0 
 31.10.2009 01:25    C:\Users\[x]\AppData\Local\Temp\~DF3B60.tmp --------- 196608 
 30.10.2009 17:38    C:\Users\[x]\AppData\Local\Temp\~DFF146.tmp --------- 262144 
 30.10.2009 17:26    C:\Users\[x]\AppData\Local\Temp\~DFFAD3.tmp --------- 16384 
 30.10.2009 17:22    C:\Users\[x]\AppData\Local\Temp\~DF3A9E.tmp --------- 16384 
 30.10.2009 17:22    C:\Users\[x]\AppData\Local\Temp\~DFB380.tmp --------- 262144 
 30.10.2009 17:13    C:\Users\[x]\AppData\Local\Temp\~DF6E29.tmp --------- 16384 
 30.10.2009 17:13    C:\Users\[x]\AppData\Local\Temp\~DF333F.tmp --------- 16384 
 30.10.2009 17:12    C:\Users\[x]\AppData\Local\Temp\~DF2127.tmp --------- 262144 
 30.10.2009 17:10    C:\Users\[x]\AppData\Local\Temp\~DF4BFC.tmp --------- 262144 
 28.10.2009 15:44    C:\Users\[x]\AppData\Local\Temp\plugtmp-44 --------- 0 
 27.10.2009 21:21    C:\Users\[x]\AppData\Local\Temp\tem8360.tmp --------- 0 
 27.10.2009 21:11    C:\Users\[x]\AppData\Local\Temp\tem5B94.tmp --------- 0 
 27.10.2009 21:01    C:\Users\[x]\AppData\Local\Temp\tem33C8.tmp --------- 0 
 27.10.2009 20:51    C:\Users\[x]\AppData\Local\Temp\temBFC.tmp --------- 0 
 27.10.2009 20:41    C:\Users\[x]\AppData\Local\Temp\temE4BC.tmp --------- 0 
 27.10.2009 20:41    C:\Users\[x]\AppData\Local\Temp\temE4BB.tmp --------- 0 
 27.10.2009 20:41    C:\Users\[x]\AppData\Local\Temp\temE45D.tmp --------- 0 
 27.10.2009 20:41    C:\Users\[x]\AppData\Local\Temp\temE45C.tmp --------- 0 
 27.10.2009 20:41    C:\Users\[x]\AppData\Local\Temp\temE42C.tmp --------- 0 
 27.10.2009 20:41    C:\Users\[x]\AppData\Local\Temp\temE42B.tmp --------- 0 
 27.10.2009 20:35    C:\Users\[x]\AppData\Local\Temp\~DF899B.tmp --------- 196608 
 27.10.2009 20:33    C:\Users\[x]\AppData\Local\Temp\~DF9BC7.tmp --------- 163840 
 27.10.2009 20:32    C:\Users\[x]\AppData\Local\Temp\~DF5BC.tmp --------- 32768 
 27.10.2009 20:32    C:\Users\[x]\AppData\Local\Temp\~DF66A5.tmp --------- 163840 
 24.10.2009 14:49    C:\Users\[x]\AppData\Local\Temp\Bundesliga.gadget.~0000 --------- 32647 
 24.10.2009 14:03    C:\Users\[x]\AppData\Local\Temp\~DF5FA6.tmp --------- 81920 
 16.10.2009 13:25    C:\Users\[x]\AppData\Local\Temp\tmpD7C8.tmp --------- 3280096 
 15.10.2009 15:45    C:\Users\[x]\AppData\Local\Temp\tmpB33C.tmp --------- 5017400 
 15.10.2009 15:43    C:\Users\[x]\AppData\Local\Temp\imgFB40.tmp --------- 0 
 14.10.2009 17:11    C:\Users\[x]\AppData\Local\Temp\Kopie von šbersicht Kurzarbeit Verwaltung.xls --------- 65536 
 10.10.2009 12:00    C:\Users\[x]\AppData\Local\Temp\tmp1D21.tmp --------- 4035759 
 08.10.2009 20:29    C:\Users\[x]\AppData\Local\Temp\SmartInstaller_Log.txt --------- 951 
 08.10.2009 20:29    C:\Users\[x]\AppData\Local\Temp\pPokerSetup.exe --------- 12134177 
 08.10.2009 20:29    C:\Users\[x]\AppData\Local\Temp\Flash_2K_XP_Vista.zip --------- 1992362 
 08.10.2009 20:29    C:\Users\[x]\AppData\Local\Temp\de_DE.zip --------- 799058 
 08.10.2009 20:29    C:\Users\[x]\AppData\Local\Temp\lang_pack_de_DE.txt --------- 33314 
 03.10.2009 12:08    C:\Users\[x]\AppData\Local\Temp\Gast.bmp --------- 49208 
 03.10.2009 12:07    C:\Users\[x]\AppData\Local\Temp\ASPNET.bmp --------- 32848 
 03.10.2009 12:07    C:\Users\[x]\AppData\Local\Temp\Administrator.bmp --------- 32848 
 27.09.2009 15:26    C:\Users\[x]\AppData\Local\Temp\09 09 11 MW effektiv sozial.doc --------- 32768 
 20.09.2009 17:12    C:\Users\[x]\AppData\Local\Temp\iuv8WcBa.lnk --------- 0 
 16.09.2009 21:07    C:\Users\[x]\AppData\Local\Temp\Anzeige-2.doc --------- 24064 
 16.09.2009 21:05    C:\Users\[x]\AppData\Local\Temp\Anzeige-1.doc --------- 24064 
 15.09.2009 21:07    C:\Users\[x]\AppData\Local\Temp\ms739.tmp --------- 0 
 15.09.2009 21:07    C:\Users\[x]\AppData\Local\Temp\ms738.tmp --------- 0 
 15.09.2009 21:07    C:\Users\[x]\AppData\Local\Temp\h2r3B00.tmp --------- 0 
 15.09.2009 21:07    C:\Users\[x]\AppData\Local\Temp\r2h3AF0.tmp --------- 1604 
 15.09.2009 19:30    C:\Users\[x]\AppData\Local\Temp\~DFBDC5.tmp --------- 16384 
 15.09.2009 18:28    C:\Users\[x]\AppData\Local\Temp\Excel8.0 --------- 0 
 15.09.2009 15:05    C:\Users\[x]\AppData\Local\Temp\tmpCA51.tmp --------- 9042040 
 14.09.2009 17:37    C:\Users\[x]\AppData\Local\Temp\tmp7ABF.tmp --------- 2997703 
 14.09.2009 17:37    C:\Users\[x]\AppData\Local\Temp\tmp51AB.tmp --------- 10947960 
 07.09.2009 18:13    C:\Users\[x]\AppData\Local\Temp\tmpF7D7.tmp --------- 1929585 
 04.09.2009 22:28    C:\Users\[x]\AppData\Local\Temp\iTunes CD burn --------- 0 
 03.09.2009 23:14    C:\Users\[x]\AppData\Local\Temp\UninstallEADM.dll --------- 193840 
 03.09.2009 21:46    C:\Users\[x]\AppData\Local\Temp\plugtmp-37 --------- 0 
 03.09.2009 17:31    C:\Users\[x]\AppData\Local\Temp\Wahlkampf_fuer_Sigmar_Gabriel_und_die_SPD.doc --------- 30720 
 03.09.2009 17:28    C:\Users\[x]\AppData\Local\Temp\Anzeigenvorschl„ge_und_Ideen.doc --------- 25600 
 28.08.2009 18:28    C:\Users\[x]\AppData\Local\Temp\GLFA450.tmp --------- 4972 
 27.08.2009 20:59    C:\Users\[x]\AppData\Local\Temp\xprt76f4.ico --------- 4286 
 27.08.2009 20:46    C:\Users\[x]\AppData\Local\Temp\xprt2041.ico --------- 4286 
 23.08.2009 17:33    C:\Users\[x]\AppData\Local\Temp\~DFB1BB.tmp --------- 163840 
 23.08.2009 13:14    C:\Users\[x]\AppData\Local\Temp\xprt4efe.ico --------- 4286 
 23.08.2009 13:11    C:\Users\[x]\AppData\Local\Temp\SetupAdmin10CC.log --------- 85 
 23.08.2009 12:44    C:\Users\[x]\AppData\Local\Temp\DIOF0B6.tmp --------- 47416 
 22.08.2009 20:31    C:\Users\[x]\AppData\Local\Temp\tmp2F4F.tmp --------- 2887254 
 21.08.2009 21:49    C:\Users\[x]\AppData\Local\Temp\plugtmp-36 --------- 4096 
 21.08.2009 21:38    C:\Users\[x]\AppData\Local\Temp\{9BE164CD-E484-4B20-8EDC-C423FED74915} --------- 32380 
 20.08.2009 14:08    C:\Users\[x]\AppData\Local\Temp\tmpDE05.tmp --------- 0 
 19.08.2009 22:07    C:\Users\[x]\AppData\Local\Temp\2009-08-22-SG-Asse-c-1.pdf --------- 1894941 
 19.08.2009 22:06    C:\Users\[x]\AppData\Local\Temp\Brief Gabriel an SPD wegen Asse 18  August 2009.pdf --------- 138219 
 19.08.2009 22:04    C:\Users\[x]\AppData\Local\Temp\Unser Blatt 03_09.pdf --------- 3801778 
 19.08.2009 22:03    C:\Users\[x]\AppData\Local\Temp\Einladung Huber fr GenossInnen2.pdf --------- 428481 
 18.08.2009 20:42    C:\Users\[x]\AppData\Local\Temp\2009-08-22-SG-Asse-c.pdf --------- 1894941 
 15.08.2009 15:31    C:\Users\[x]\AppData\Local\Temp\~DFE396.tmp --------- 163840 
 13.08.2009 17:53    C:\Users\[x]\AppData\Local\Temp\Einladung SGV Vorst. 11.06.2009-3.doc --------- 28160 
 12.08.2009 16:33    C:\Users\[x]\AppData\Local\Temp\geogebra --------- 0 
 09.08.2009 18:34    C:\Users\[x]\AppData\Local\Temp\{AC76BA86-7AD7-1031-7B44-A81200000003}.ini --------- 1347 
 09.08.2009 16:22    C:\Users\[x]\AppData\Local\Temp\tem4A66.tmp --------- 0 
 09.08.2009 16:12    C:\Users\[x]\AppData\Local\Temp\tem229A.tmp --------- 0 
 09.08.2009 16:02    C:\Users\[x]\AppData\Local\Temp\temFACE.tmp --------- 0 
 09.08.2009 15:52    C:\Users\[x]\AppData\Local\Temp\temD302.tmp --------- 0 
 09.08.2009 15:43    C:\Users\[x]\AppData\Local\Temp\~DFD3D.tmp --------- 163840 
 09.08.2009 15:42    C:\Users\[x]\AppData\Local\Temp\temABF1.tmp --------- 0 
 09.08.2009 15:42    C:\Users\[x]\AppData\Local\Temp\temABD1.tmp --------- 0 
 09.08.2009 15:42    C:\Users\[x]\AppData\Local\Temp\temAB72.tmp --------- 0 
 09.08.2009 15:42    C:\Users\[x]\AppData\Local\Temp\temAB71.tmp --------- 0 
 09.08.2009 15:42    C:\Users\[x]\AppData\Local\Temp\temAB32.tmp --------- 0 
 09.08.2009 15:42    C:\Users\[x]\AppData\Local\Temp\temAB21.tmp --------- 0 
 08.08.2009 11:29    C:\Users\[x]\AppData\Local\Temp\608606.od --------- 134 
 08.08.2009 11:29    C:\Users\[x]\AppData\Local\Temp\CVR495E.tmp.cvr --------- 0 
 05.08.2009 19:03    C:\Users\[x]\AppData\Local\Temp\662411.od --------- 134 
 05.08.2009 19:03    C:\Users\[x]\AppData\Local\Temp\CVR1B8B.tmp.cvr --------- 0 
 04.08.2009 19:08    C:\Users\[x]\AppData\Local\Temp\tmpE761.tmp --------- 3019239 
 02.08.2009 22:09    C:\Users\[x]\AppData\Local\Temp\vorbis.acm --------- 1554944 
 01.08.2009 20:08    C:\Users\[x]\AppData\Local\Temp\xprt2a82.ico --------- 4286 
 31.07.2009 13:25    C:\Users\[x]\AppData\Local\Temp\tmp1C1D.tmp --------- 2445911 
 28.07.2009 18:12    C:\Users\[x]\AppData\Local\Temp\F905987140_EVN_07_2009-2.pdf --------- 38765 
 28.07.2009 18:08    C:\Users\[x]\AppData\Local\Temp\Einladung_H W_Z2.pdf --------- 3162581 
 28.07.2009 17:51    C:\Users\[x]\AppData\Local\Temp\F903708697_EVN_05_2009.csv --------- 546 
 28.07.2009 17:50    C:\Users\[x]\AppData\Local\Temp\F904721042_EVN_06_2009.csv --------- 381 
 28.07.2009 17:50    C:\Users\[x]\AppData\Local\Temp\F904721042_EVN_06_2009-1.pdf --------- 23935 
 28.07.2009 17:48    C:\Users\[x]\AppData\Local\Temp\F905987140_EVN_07_2009.csv --------- 1036 
 28.07.2009 17:48    C:\Users\[x]\AppData\Local\Temp\F905987140_EVN_07_2009-1.pdf --------- 38765 
 28.07.2009 17:47    C:\Users\[x]\AppData\Local\Temp\F901942013_EVN_03_2009.pdf --------- 23977 
 28.07.2009 17:47    C:\Users\[x]\AppData\Local\Temp\F902781018_EVN_04_2009.pdf --------- 24752 
 28.07.2009 17:46    C:\Users\[x]\AppData\Local\Temp\F903708697_EVN_05_2009.pdf --------- 24236 
 28.07.2009 17:45    C:\Users\[x]\AppData\Local\Temp\F904721042_EVN_06_2009.pdf --------- 23935 
 28.07.2009 17:41    C:\Users\[x]\AppData\Local\Temp\F905987140_EVN_07_2009.pdf --------- 38765 
 28.07.2009 17:21    C:\Users\[x]\AppData\Local\Temp\1_13_08_2009 Wolfenbuettel DER KAMPF UM SINN.pdf --------- 107176 
 22.07.2009 20:43    C:\Users\[x]\AppData\Local\Temp\xprt526b.ico --------- 4286 
 21.07.2009 21:15    C:\Users\[x]\AppData\Local\Temp\~PI5EF0.tmp --------- 30408704 
 21.07.2009 21:14    C:\Users\[x]\AppData\Local\Temp\~PID48A.tmp --------- 30408704 
 21.07.2009 21:02    C:\Users\[x]\AppData\Local\Temp\xprt2a31.ico --------- 4286 
 21.07.2009 21:01    C:\Users\[x]\AppData\Local\Temp\xprt2386.ico --------- 4286 
 21.07.2009 21:01    C:\Users\[x]\AppData\Local\Temp\xprt5978.ico --------- 4286 
 21.07.2009 20:55    C:\Users\[x]\AppData\Local\Temp\xprt44b7.ico --------- 4286 
 21.07.2009 20:32    C:\Users\[x]\AppData\Local\Temp\etilqs_63YxhGyoUYAbwHAzTP4t --------- 12304 
 21.07.2009 19:10    C:\Users\[x]\AppData\Local\Temp\JET8BF9.tmp --------- 24576 
 02.07.2009 14:13    C:\Users\[x]\AppData\Local\Temp\jar_cache5826548791517669196.tmp --------- 11858 
 01.07.2009 16:16    C:\Users\[x]\AppData\Local\Temp\tmp99A7.tmp --------- 3065464 
 27.06.2009 20:46    C:\Users\[x]\AppData\Local\Temp\xprt40e3.ico --------- 4286 
 27.06.2009 12:59    C:\Users\[x]\AppData\Local\Temp\tmpCDBA.tmp --------- 1437960 
 26.06.2009 11:23    C:\Users\[x]\AppData\Local\Temp\dd_vcredistUI1313.txt --------- 11418 
 26.06.2009 11:23    C:\Users\[x]\AppData\Local\Temp\dd_vcredistMSI1313.txt --------- 420602 
 23.06.2009 14:00    C:\Users\[x]\AppData\Local\Temp\VSD6E5D.tmp --------- 0 
 15.06.2009 17:10    C:\Users\[x]\AppData\Local\Temp\MSI3CDB.tmp --------- 12652 
 15.06.2009 17:10    C:\Users\[x]\AppData\Local\Temp\MSIE8A3.tmp --------- 12652 
 15.06.2009 17:10    C:\Users\[x]\AppData\Local\Temp\MSIDFAC.tmp --------- 12652 
 15.06.2009 17:10    C:\Users\[x]\AppData\Local\Temp\MSIC077.tmp --------- 12652 
 15.06.2009 17:10    C:\Users\[x]\AppData\Local\Temp\MSIB9F1.tmp --------- 12652 
 14.06.2009 19:55    C:\Users\[x]\AppData\Local\Temp\tmp99CE.tmp --------- 198255 
 14.06.2009 16:09    C:\Users\[x]\AppData\Local\Temp\~DFF915.tmp --------- 163840 
 09.06.2009 20:22    C:\Users\[x]\AppData\Local\Temp\plugtmp-28 --------- 0 
 05.06.2009 22:11    C:\Users\[x]\AppData\Local\Temp\plugtmp-26 --------- 0 
 04.06.2009 20:38    C:\Users\[x]\AppData\Local\Temp\Einladung SGV Vorst. 11.06.2009-1.doc --------- 28160 
 04.06.2009 20:38    C:\Users\[x]\AppData\Local\Temp\Anlage.txt --------- 215 
 01.06.2009 18:18    C:\Users\[x]\AppData\Local\Temp\tmpF71F.tmp --------- 1984160 
 01.06.2009 18:13    C:\Users\[x]\AppData\Local\Temp\tmpC786.tmp --------- 1573551 
 31.05.2009 15:45    C:\Users\[x]\AppData\Local\Temp\JET1.tmp --------- 0 
 30.05.2009 11:53    C:\Users\[x]\AppData\Local\Temp\tmp1CE4.tmp --------- 526957 
 16.05.2009 15:31    C:\Users\[x]\AppData\Local\Temp\~DF70E1.tmp --------- 163840 
 12.05.2009 18:55    C:\Users\[x]\AppData\Local\Temp\xprt4f3a.ico --------- 4286 
 11.05.2009 20:05    C:\Users\[x]\AppData\Local\Temp\xprt6717.ico --------- 4286 
 11.05.2009 19:58    C:\Users\[x]\AppData\Local\Temp\xprt3690.ico --------- 4286 
 11.05.2009 19:57    C:\Users\[x]\AppData\Local\Temp\xprt3958.ico --------- 4286 
 11.05.2009 19:57    C:\Users\[x]\AppData\Local\Temp\xprt1fca.ico --------- 4286 
 11.05.2009 19:54    C:\Users\[x]\AppData\Local\Temp\xprt63cc.ico --------- 4286 
 10.05.2009 19:17    C:\Users\[x]\AppData\Local\Temp\xprt7587.ico --------- 4286 
 09.05.2009 23:02    C:\Users\[x]\AppData\Local\Temp\plugtmp-20 --------- 0 
 09.05.2009 23:01    C:\Users\[x]\AppData\Local\Temp\plugtmp-19 --------- 0 
 09.05.2009 22:59    C:\Users\[x]\AppData\Local\Temp\plugtmp-18 --------- 0 
 09.05.2009 22:57    C:\Users\[x]\AppData\Local\Temp\plugtmp-17 --------- 0 
 09.05.2009 22:39    C:\Users\[x]\AppData\Local\Temp\~DF64E5.tmp --------- 163840 
 09.05.2009 16:36    C:\Users\[x]\AppData\Local\Temp\~DFE757.tmp --------- 163840 
 09.05.2009 11:48    C:\Users\[x]\AppData\Local\Temp\{F535B2CF-C9BB-4162-B03A-02D6971F32CC} --------- 0 
 09.05.2009 11:47    C:\Users\[x]\AppData\Local\Temp\MSIfbcd.LOG --------- 435848 
 09.05.2009 10:08    C:\Users\[x]\AppData\Local\Temp\MSIe2b34.LOG --------- 470 
 08.05.2009 19:47    C:\Users\[x]\AppData\Local\Temp\plugtmp-16 --------- 4096 
 08.05.2009 19:11    C:\Users\[x]\AppData\Local\Temp\MSI7a97a.LOG --------- 468 
 08.05.2009 18:38    C:\Users\[x]\AppData\Local\Temp\xprt4f56.ico --------- 4286 
 08.05.2009 15:39    C:\Users\[x]\AppData\Local\Temp\~SLEACB.tmp --------- 3814 
 08.05.2009 15:39    C:\Users\[x]\AppData\Local\Temp\b00c.rra --------- 65536 
 08.05.2009 15:38    C:\Users\[x]\AppData\Local\Temp\isprb422.rra --------- 1061846 
 08.05.2009 15:37    C:\Users\[x]\AppData\Local\Temp\MSI32e5f.LOG --------- 470 
 08.05.2009 13:44    C:\Users\[x]\AppData\Local\Temp\MSI3062c.LOG --------- 1552 
 08.05.2009 13:05    C:\Users\[x]\AppData\Local\Temp\~SLB87.tmp --------- 3814 
 08.05.2009 13:04    C:\Users\[x]\AppData\Local\Temp\a11.rra --------- 65536 
 08.05.2009 13:04    C:\Users\[x]\AppData\Local\Temp\isprd1d.rra --------- 1061846 
 08.05.2009 11:57    C:\Users\[x]\AppData\Local\Temp\JET5B4A.tmp --------- 0 
 06.05.2009 20:35    C:\Users\[x]\AppData\Local\Temp\~DF7367.tmp --------- 163840 
 05.05.2009 15:24    C:\Users\[x]\AppData\Local\Temp\plugtmp-13 --------- 0 
 05.05.2009 15:22    C:\Users\[x]\AppData\Local\Temp\plugtmp-12 --------- 4096 
 01.05.2009 15:50    C:\Users\[x]\AppData\Local\Temp\EINSTALL --------- 28672 
 01.05.2009 11:21    C:\Users\[x]\AppData\Local\Temp\plugtmp-10 --------- 0 
 18.04.2009 20:14    C:\Users\[x]\AppData\Local\Temp\~DF24C8.tmp --------- 131072 
 18.04.2009 20:11    C:\Users\[x]\AppData\Local\Temp\~DF41C1.tmp --------- 131072 
 18.04.2009 20:10    C:\Users\[x]\AppData\Local\Temp\ppsdown --------- 0 
 16.04.2009 21:23    C:\Users\[x]\AppData\Local\Temp\drmtemp0102231E.htm --------- 28364 
 16.04.2009 20:18    C:\Users\[x]\AppData\Local\Temp\SGVerband Protokoll 17.02.09.doc --------- 32768 
 16.04.2009 19:58    C:\Users\[x]\AppData\Local\Temp\MSB1CACH.LEX --------- 36864 
 15.04.2009 20:33    C:\Users\[x]\AppData\Local\Temp\xprt6c97.ico --------- 4286 
 14.04.2009 22:25    C:\Users\[x]\AppData\Local\Temp\drmtemp005D0723.htm --------- 28419 
 14.04.2009 22:25    C:\Users\[x]\AppData\Local\Temp\drmtemp005D0291.htm --------- 28419 
 14.04.2009 21:35    C:\Users\[x]\AppData\Local\Temp\drmtemp002FA14E.htm --------- 28419 
 14.04.2009 21:35    C:\Users\[x]\AppData\Local\Temp\drmtemp002F626B.htm --------- 28419 
 14.04.2009 20:55    C:\Users\[x]\AppData\Local\Temp\drmtemp000AA092.htm --------- 28419 
 14.04.2009 20:55    C:\Users\[x]\AppData\Local\Temp\drmtemp000A9B83.htm --------- 28419 
 12.04.2009 11:04    C:\Users\[x]\AppData\Local\Temp\0Dv0sXvc.htm.part --------- 0 
 12.04.2009 11:02    C:\Users\[x]\AppData\Local\Temp\bUzUstaJ.htm.part --------- 0 
 11.04.2009 12:05    C:\Users\[x]\AppData\Local\Temp\fla7FE8.tmp --------- 0 
 09.04.2009 10:49    C:\Users\[x]\AppData\Local\Temp\fla8803.tmp --------- 0 
 08.04.2009 12:19    C:\Users\[x]\AppData\Local\Temp\fla59B3.tmp --------- 0 
 07.04.2009 20:36    C:\Users\[x]\AppData\Local\Temp\~DF98EA.tmp --------- 835584 
 02.04.2009 10:45    C:\Users\[x]\AppData\Local\Temp\fla223F.tmp --------- 0 
 01.04.2009 13:22    C:\Users\[x]\AppData\Local\Temp\ICQF6A1.tmp --------- 13927 
 31.03.2009 20:17    C:\Users\[x]\AppData\Local\Temp\java_install_sp.log --------- 4047 
 30.03.2009 10:21    C:\Users\[x]\AppData\Local\Temp\fla4069.tmp --------- 0 
 30.03.2009 09:52    C:\Users\[x]\AppData\Local\Temp\searchurl_en_us.txt --------- 31 
 25.03.2009 09:02    C:\Users\[x]\AppData\Local\Temp\jre-6u13-windows-i586-p-iftw.exe --------- 607640 
 23.03.2009 20:23    C:\Users\[x]\AppData\Local\Temp\xprt77b6.ico --------- 4286 
 22.03.2009 20:16    C:\Users\[x]\AppData\Local\Temp\fla4317.tmp --------- 0 
 22.03.2009 00:09    C:\Users\[x]\AppData\Local\Temp\~e5.0001 --------- 72192 
 21.03.2009 22:08    C:\Users\[x]\AppData\Local\Temp\ObjectDock.dmp --------- 0 
 21.03.2009 22:08    C:\Users\[x]\AppData\Local\Temp\ObjA33.tmp --------- 0 
 21.03.2009 22:08    C:\Users\[x]\AppData\Local\Temp\Obj12D.tmp --------- 12907 
 21.03.2009 22:08    C:\Users\[x]\AppData\Local\Temp\ObjectDock.xml --------- 11629 
 21.03.2009 21:58    C:\Users\[x]\AppData\Local\Temp\ispA913.tmp --------- 0 
 21.03.2009 15:00    C:\Users\[x]\AppData\Local\Temp\flaE761.tmp --------- 0 
 20.03.2009 17:34    C:\Users\[x]\AppData\Local\Temp\~DF9A16.tmp --------- 16384 
 19.03.2009 20:04    C:\Users\[x]\AppData\Local\Temp\flaBE60.tmp --------- 0 
 19.03.2009 14:51    C:\Users\[x]\AppData\Local\Temp\fla17F2.tmp --------- 0 
 15.03.2009 21:33    C:\Users\[x]\AppData\Local\Temp\flaE2B1.tmp --------- 0 
 15.03.2009 20:53    C:\Users\[x]\AppData\Local\Temp\~DF60E6.tmp --------- 16384 
 14.03.2009 14:51    C:\Users\[x]\AppData\Local\Temp\fla6B71.tmp --------- 0 
 14.03.2009 12:40    C:\Users\[x]\AppData\Local\Temp\~DF243E.tmp --------- 16384 
 14.03.2009 12:16    C:\Users\[x]\AppData\Local\Temp\SetupAdmin1274.log --------- 85 
 13.03.2009 21:57    C:\Users\[x]\AppData\Local\Temp\{1583D08F-B179-4D95-9749-0FE7C7DA47BC} --------- 4096 
 13.03.2009 21:45    C:\Users\[x]\AppData\Local\Temp\flaA7B.tmp --------- 0 
 13.03.2009 17:14    C:\Users\[x]\AppData\Local\Temp\1270550.od --------- 134 
 13.03.2009 17:14    C:\Users\[x]\AppData\Local\Temp\CVR6316.tmp.cvr --------- 0

Ahawookie 12.04.2011 11:25
Teil 2
Code:
  12.03.2009 22:17    C:\Users\[x]\AppData\Local\Temp\Cookies --------- 0 
 11.03.2009 22:27    C:\Users\[x]\AppData\Local\Temp\JD500622.jpg --------- 133835 
 11.03.2009 22:27    C:\Users\[x]\AppData\Local\Temp\JD500621.jpg --------- 53806 
 11.03.2009 22:27    C:\Users\[x]\AppData\Local\Temp\JD500620.jpg --------- 87989 
 11.03.2009 22:27    C:\Users\[x]\AppData\Local\Temp\JD500619.jpg --------- 50382 
 11.03.2009 22:27    C:\Users\[x]\AppData\Local\Temp\JD500618.jpg --------- 106011 
 11.03.2009 21:23    C:\Users\[x]\AppData\Local\Temp\13382077.od --------- 134 
 11.03.2009 21:23    C:\Users\[x]\AppData\Local\Temp\CVR31BD.tmp.cvr --------- 0 
 09.03.2009 21:45    C:\Users\[x]\AppData\Local\Temp\6ACC2D~1.exe --------- 16742712 
 09.03.2009 15:26    C:\Users\[x]\AppData\Local\Temp\xprt5bee.ico --------- 4286 
 07.03.2009 13:46    C:\Users\[x]\AppData\Local\Temp\~DF3F4A.tmp --------- 16384 
 06.03.2009 22:24    C:\Users\[x]\AppData\Local\Temp\xprt3191.ico --------- 4286 
 06.03.2009 21:23    C:\Users\[x]\AppData\Local\Temp\AskBarDis --------- 0 
 05.03.2009 19:47    C:\Users\[x]\AppData\Local\Temp\flaB53A.tmp --------- 0 
 05.03.2009 17:12    C:\Users\[x]\AppData\Local\Temp\~DFD9A.tmp --------- 16384 
 04.03.2009 17:57    C:\Users\[x]\AppData\Local\Temp\~DF9A41.tmp --------- 16384 
 04.03.2009 16:15    C:\Users\[x]\AppData\Local\Temp\flaF2C7.tmp --------- 0 
 03.03.2009 19:27    C:\Users\[x]\AppData\Local\Temp\flaBAE5.tmp --------- 0 
 03.03.2009 15:55    C:\Users\[x]\AppData\Local\Temp\fla4D25.tmp --------- 0 
 02.03.2009 19:58    C:\Users\[x]\AppData\Local\Temp\~DFB221.tmp --------- 16384 
 01.03.2009 22:07    C:\Users\[x]\AppData\Local\Temp\~DF742.tmp --------- 16384 
 01.03.2009 17:09    C:\Users\[x]\AppData\Local\Temp\IMAGICPRINTERS.DAT --------- 2 
 01.03.2009 16:53    C:\Users\[x]\AppData\Local\Temp\~DFBFD3.tmp --------- 16384 
 28.02.2009 22:21    C:\Users\[x]\AppData\Local\Temp\329244256.pdf --------- 139179 
 28.02.2009 11:34    C:\Users\[x]\AppData\Local\Temp\fla3793.tmp --------- 0 
 27.02.2009 23:42    C:\Users\[x]\AppData\Local\Temp\xprt5cea.ico --------- 4286 
 26.02.2009 16:38    C:\Users\[x]\AppData\Local\Temp\fla862F.tmp --------- 0 
 22.02.2009 19:10    C:\Users\[x]\AppData\Local\Temp\xprt2d72.ico --------- 4286 
 21.02.2009 18:05    C:\Users\[x]\AppData\Local\Temp\fla8BDA.tmp --------- 0 
 21.02.2009 11:35    C:\Users\[x]\AppData\Local\Temp\~DF1314.tmp --------- 16384 
 18.02.2009 15:54    C:\Users\[x]\AppData\Local\Temp\flaB50B.tmp --------- 0 
 16.02.2009 19:57    C:\Users\[x]\AppData\Local\Temp\CVRF7A6.tmp --------- 0 
 15.02.2009 18:17    C:\Users\[x]\AppData\Local\Temp\~DF8B9D.tmp --------- 16384 
 13.02.2009 23:36    C:\Users\[x]\AppData\Local\Temp\fla2480.tmp --------- 0 
 10.02.2009 17:12    C:\Users\[x]\AppData\Local\Temp\adb17BB.tmp --------- 136 
 10.02.2009 17:04    C:\Users\[x]\AppData\Local\Temp\{8F4BCEE1-1F4E-445F-B155-7C9A1CDBAF9F}background.png --------- 57708 
 10.02.2009 17:04    C:\Users\[x]\AppData\Local\Temp\{8F4BCEE1-1F4E-445F-B155-7C9A1CDBAF9F}PS_AppIcon.ico --------- 41582 
 10.02.2009 17:04    C:\Users\[x]\AppData\Local\Temp\alm.log --------- 11453 
 10.02.2009 17:03    C:\Users\[x]\AppData\Local\Temp\amt.log --------- 40208 
 10.02.2009 16:48    C:\Users\[x]\AppData\Local\Temp\{61D23D99-3398-414E-974E-EBAE498BB298}bridge.ico --------- 42014 
 10.02.2009 16:48    C:\Users\[x]\AppData\Local\Temp\{193F8A7B-1853-48D5-88AC-19446C2C1D13}estk_ribs_bgd.png --------- 93314 
 10.02.2009 16:48    C:\Users\[x]\AppData\Local\Temp\_PASFX914 --------- 0 
 08.02.2009 19:54    C:\Users\[x]\AppData\Local\Temp\~DF2255.tmp --------- 16384 
 07.02.2009 17:52    C:\Users\[x]\AppData\Local\Temp\fCIC513.tmp --------- 0 
 05.02.2009 12:42    C:\Users\[x]\AppData\Local\Temp\java_install.log --------- 28262 
 30.01.2009 21:47    C:\Users\[x]\AppData\Local\Temp\Programmu. Organisation Seminar ™ffentl.Arbeit-2.doc --------- 26624 
 30.01.2009 21:46    C:\Users\[x]\AppData\Local\Temp\Programmu. Organisation Seminar ™ffentl.Arbeit-1.doc --------- 26624 
 30.01.2009 21:44    C:\Users\[x]\AppData\Local\Temp\Voranmeldung.doc --------- 30720 
 30.01.2009 21:43    C:\Users\[x]\AppData\Local\Temp\Programmu. Organisation Seminar ™ffentl.Arbeit.doc --------- 26624 
 27.01.2009 18:07    C:\Users\[x]\AppData\Local\Temp\1732640.od --------- 134 
 27.01.2009 18:07    C:\Users\[x]\AppData\Local\Temp\CVR7020.tmp.cvr --------- 0 
 25.01.2009 18:22    C:\Users\[x]\AppData\Local\Temp\Thumbs.html --------- 160 
 23.01.2009 15:56    C:\Users\[x]\AppData\Local\Temp\trkB118.tmp --------- 0 
 18.01.2009 01:09    C:\Users\[x]\AppData\Local\Temp\xprt4587.ico --------- 4286 
 17.01.2009 19:03    C:\Users\[x]\AppData\Local\Temp\nachricht.eml --------- 209297 
 16.01.2009 17:32    C:\Users\[x]\AppData\Local\Temp\CFGE513.tmp --------- 123 
 16.01.2009 14:46    C:\Users\[x]\AppData\Local\Temp\hpqddusr.log --------- 138221 
 16.01.2009 14:46    C:\Users\[x]\AppData\Local\Temp\MAR2CAB.tmp --------- 1285 
 16.01.2009 14:46    C:\Users\[x]\AppData\Local\Temp\MAR2BE1.tmp --------- 1342 
 15.01.2009 22:08    C:\Users\[x]\AppData\Local\Temp\MAR2270.tmp --------- 1285 
 15.01.2009 22:08    C:\Users\[x]\AppData\Local\Temp\MAR20A9.tmp --------- 1342 
 15.01.2009 18:56    C:\Users\[x]\AppData\Local\Temp\MAR3505.tmp --------- 1285 
 15.01.2009 18:56    C:\Users\[x]\AppData\Local\Temp\MAR3228.tmp --------- 1342 
 15.01.2009 17:24    C:\Users\[x]\AppData\Local\Temp\MAR2A3B.tmp --------- 1285 
 15.01.2009 17:24    C:\Users\[x]\AppData\Local\Temp\MAR2981.tmp --------- 1342 
 14.01.2009 20:28    C:\Users\[x]\AppData\Local\Temp\MARC3DB.tmp --------- 1285 
 14.01.2009 20:28    C:\Users\[x]\AppData\Local\Temp\MARC293.tmp --------- 1342 
 14.01.2009 17:28    C:\Users\[x]\AppData\Local\Temp\MAR318B.tmp --------- 1285 
 14.01.2009 17:28    C:\Users\[x]\AppData\Local\Temp\MAR3081.tmp --------- 1342 
 13.01.2009 20:00    C:\Users\[x]\AppData\Local\Temp\MAR3E09.tmp --------- 1285 
 13.01.2009 20:00    C:\Users\[x]\AppData\Local\Temp\MAR3D5E.tmp --------- 1342 
 13.01.2009 18:29    C:\Users\[x]\AppData\Local\Temp\DIO737B.tmp --------- 47416 
 13.01.2009 18:26    C:\Users\[x]\AppData\Local\Temp\DIOBAF9.tmp --------- 47416 
 13.01.2009 18:25    C:\Users\[x]\AppData\Local\Temp\DIOC841.tmp --------- 47416 
 13.01.2009 16:58    C:\Users\[x]\AppData\Local\Temp\MAR3C65.tmp --------- 1285 
 13.01.2009 16:58    C:\Users\[x]\AppData\Local\Temp\MAR3BB8.tmp --------- 1342 
 12.01.2009 20:00    C:\Users\[x]\AppData\Local\Temp\MAR1C86.tmp --------- 1285 
 12.01.2009 20:00    C:\Users\[x]\AppData\Local\Temp\MAR1BF8.tmp --------- 1342 
 12.01.2009 18:21    C:\Users\[x]\AppData\Local\Temp\fla1016.tmp --------- 0 
 12.01.2009 18:19    C:\Users\[x]\AppData\Local\Temp\MAR1748.tmp --------- 1285 
 12.01.2009 18:19    C:\Users\[x]\AppData\Local\Temp\MAR166E.tmp --------- 1342 
 11.01.2009 14:03    C:\Users\[x]\AppData\Local\Temp\fla5418.tmp --------- 0 
 11.01.2009 13:56    C:\Users\[x]\AppData\Local\Temp\MAR27FB.tmp --------- 1285 
 11.01.2009 13:56    C:\Users\[x]\AppData\Local\Temp\MAR2731.tmp --------- 1342 
 11.01.2009 12:15    C:\Users\[x]\AppData\Local\Temp\MAR191D.tmp --------- 1285 
 11.01.2009 12:15    C:\Users\[x]\AppData\Local\Temp\MAR18AE.tmp --------- 1342 
 11.01.2009 11:35    C:\Users\[x]\AppData\Local\Temp\flaCFFB.tmp --------- 0 
 11.01.2009 11:33    C:\Users\[x]\AppData\Local\Temp\MAR1055.tmp --------- 1285 
 11.01.2009 11:33    C:\Users\[x]\AppData\Local\Temp\MARFA9.tmp --------- 1342 
 10.01.2009 18:34    C:\Users\[x]\AppData\Local\Temp\MAR77F.tmp --------- 1285 
 10.01.2009 18:34    C:\Users\[x]\AppData\Local\Temp\MAR6F2.tmp --------- 1342 
 10.01.2009 13:33    C:\Users\[x]\AppData\Local\Temp\MAR1FC1.tmp --------- 1285 
 10.01.2009 13:33    C:\Users\[x]\AppData\Local\Temp\MAR1F71.tmp --------- 1342 
 10.01.2009 11:55    C:\Users\[x]\AppData\Local\Temp\MAR1E98.tmp --------- 1285 
 10.01.2009 11:55    C:\Users\[x]\AppData\Local\Temp\MAR1E59.tmp --------- 1342 
 09.01.2009 22:51    C:\Users\[x]\AppData\Local\Temp\flaC810.tmp --------- 0 
 09.01.2009 21:55    C:\Users\[x]\AppData\Local\Temp\adb5E89.tmp --------- 136 
 09.01.2009 21:30    C:\Users\[x]\AppData\Local\Temp\MAR672C.tmp --------- 1285 
 09.01.2009 21:30    C:\Users\[x]\AppData\Local\Temp\MAR66AE.tmp --------- 1342 
 09.01.2009 21:06    C:\Users\[x]\AppData\Local\Temp\_PASFX508 --------- 0 
 09.01.2009 20:01    C:\Users\[x]\AppData\Local\Temp\MAR281A.tmp --------- 1285 
 09.01.2009 20:01    C:\Users\[x]\AppData\Local\Temp\MAR274E.tmp --------- 1342 
 09.01.2009 17:46    C:\Users\[x]\AppData\Local\Temp\fla31DC.tmp --------- 0 
 09.01.2009 16:35    C:\Users\[x]\AppData\Local\Temp\adb6676.tmp --------- 136 
 09.01.2009 14:53    C:\Users\[x]\AppData\Local\Temp\DIOA630.tmp --------- 47416 
 09.01.2009 14:52    C:\Users\[x]\AppData\Local\Temp\DIO4700.tmp --------- 47416 
 09.01.2009 14:52    C:\Users\[x]\AppData\Local\Temp\MAR3FFD.tmp --------- 1285 
 09.01.2009 14:52    C:\Users\[x]\AppData\Local\Temp\MAR3F8E.tmp --------- 1342 
 08.01.2009 22:19    C:\Users\[x]\AppData\Local\Temp\DIO8DEF.tmp --------- 47416 
 08.01.2009 22:18    C:\Users\[x]\AppData\Local\Temp\DIO367C.tmp --------- 47416 
 08.01.2009 22:18    C:\Users\[x]\AppData\Local\Temp\MAR2425.tmp --------- 1285 
 08.01.2009 22:18    C:\Users\[x]\AppData\Local\Temp\MAR223F.tmp --------- 1342 
 08.01.2009 19:00    C:\Users\[x]\AppData\Local\Temp\DIO2A1E.tmp --------- 47416 
 08.01.2009 19:00    C:\Users\[x]\AppData\Local\Temp\DIO9923.tmp --------- 47416 
 08.01.2009 18:59    C:\Users\[x]\AppData\Local\Temp\DIO756F.tmp --------- 47416 
 08.01.2009 18:50    C:\Users\[x]\AppData\Local\Temp\MAREEF.tmp --------- 1285 
 08.01.2009 18:50    C:\Users\[x]\AppData\Local\Temp\MARDC5.tmp --------- 1342 
 08.01.2009 16:09    C:\Users\[x]\AppData\Local\Temp\adb5215.tmp --------- 136 
 08.01.2009 16:08    C:\Users\[x]\AppData\Local\Temp\_PASFX440 --------- 0 
 08.01.2009 15:56    C:\Users\[x]\AppData\Local\Temp\MAR1333.tmp --------- 1285 
 08.01.2009 15:56    C:\Users\[x]\AppData\Local\Temp\MAR12B5.tmp --------- 1342 
 07.01.2009 18:42    C:\Users\[x]\AppData\Local\Temp\MAR8A8.tmp --------- 1285 
 07.01.2009 18:42    C:\Users\[x]\AppData\Local\Temp\MAR859.tmp --------- 1342 
 07.01.2009 16:07    C:\Users\[x]\AppData\Local\Temp\MAR2C4F.tmp --------- 1285 
 07.01.2009 16:07    C:\Users\[x]\AppData\Local\Temp\MAR2BB1.tmp --------- 1342 
 06.01.2009 20:42    C:\Users\[x]\AppData\Local\Temp\MAR230C.tmp --------- 1285 
 06.01.2009 20:42    C:\Users\[x]\AppData\Local\Temp\MAR2193.tmp --------- 1342 
 06.01.2009 19:44    C:\Users\[x]\AppData\Local\Temp\MAR760.tmp --------- 1285 
 06.01.2009 19:44    C:\Users\[x]\AppData\Local\Temp\MAR702.tmp --------- 1342 
 06.01.2009 16:26    C:\Users\[x]\AppData\Local\Temp\MAR3E19.tmp --------- 1285 
 06.01.2009 16:26    C:\Users\[x]\AppData\Local\Temp\MAR3D7C.tmp --------- 1342 
 06.01.2009 10:31    C:\Users\[x]\AppData\Local\Temp\MAR2378.tmp --------- 1285 
 06.01.2009 10:31    C:\Users\[x]\AppData\Local\Temp\MAR230B.tmp --------- 1342 
 05.01.2009 19:33    C:\Users\[x]\AppData\Local\Temp\DIO8CB7.tmp --------- 47416 
 05.01.2009 19:33    C:\Users\[x]\AppData\Local\Temp\DIO2972.tmp --------- 47416 
 05.01.2009 19:33    C:\Users\[x]\AppData\Local\Temp\MAR1BCA.tmp --------- 1285 
 05.01.2009 19:33    C:\Users\[x]\AppData\Local\Temp\MAR1AFF.tmp --------- 1342 
 05.01.2009 18:08    C:\Users\[x]\AppData\Local\Temp\DIO53EC.tmp --------- 47416 
 05.01.2009 18:08    C:\Users\[x]\AppData\Local\Temp\DIO194C.tmp --------- 47416 
 05.01.2009 18:08    C:\Users\[x]\AppData\Local\Temp\MARF7B.tmp --------- 1285 
 05.01.2009 18:08    C:\Users\[x]\AppData\Local\Temp\MAREA0.tmp --------- 1342 
 05.01.2009 15:48    C:\Users\[x]\AppData\Local\Temp\DIOB4B5.tmp --------- 47416 
 05.01.2009 15:47    C:\Users\[x]\AppData\Local\Temp\DIO8049.tmp --------- 47416 
 05.01.2009 15:47    C:\Users\[x]\AppData\Local\Temp\DIO2225.tmp --------- 47416 
 05.01.2009 12:24    C:\Users\[x]\AppData\Local\Temp\MAR2FD.tmp --------- 1285 
 05.01.2009 12:24    C:\Users\[x]\AppData\Local\Temp\MAR1E3.tmp --------- 1342 
 04.01.2009 23:14    C:\Users\[x]\AppData\Local\Temp\MAR25D9.tmp --------- 1285 
 04.01.2009 23:14    C:\Users\[x]\AppData\Local\Temp\MAR24AF.tmp --------- 1342 
 04.01.2009 18:41    C:\Users\[x]\AppData\Local\Temp\MAR445.tmp --------- 1285 
 04.01.2009 18:41    C:\Users\[x]\AppData\Local\Temp\MAR3F6.tmp --------- 1342 
 04.01.2009 13:56    C:\Users\[x]\AppData\Local\Temp\MARF5C.tmp --------- 1285 
 04.01.2009 13:56    C:\Users\[x]\AppData\Local\Temp\MARE52.tmp --------- 1342 
 04.01.2009 12:26    C:\Users\[x]\AppData\Local\Temp\MAR1F15.tmp --------- 1285 
 04.01.2009 12:26    C:\Users\[x]\AppData\Local\Temp\MAR1EA6.tmp --------- 1342 
 03.01.2009 22:59    C:\Users\[x]\AppData\Local\Temp\flaBB45.tmp --------- 0 
 03.01.2009 20:23    C:\Users\[x]\AppData\Local\Temp\MAR251.tmp --------- 1285 
 03.01.2009 20:23    C:\Users\[x]\AppData\Local\Temp\MAR1A5.tmp --------- 1342 
 03.01.2009 16:41    C:\Users\[x]\AppData\Local\Temp\MARDC8.tmp --------- 1285 
 03.01.2009 16:41    C:\Users\[x]\AppData\Local\Temp\MARD77.tmp --------- 1342 
 03.01.2009 13:07    C:\Users\[x]\AppData\Local\Temp\MAR17C5.tmp --------- 1285 
 03.01.2009 13:07    C:\Users\[x]\AppData\Local\Temp\MAR1747.tmp --------- 1342 
 02.01.2009 21:07    C:\Users\[x]\AppData\Local\Temp\MAR1C85.tmp --------- 1285 
 02.01.2009 21:07    C:\Users\[x]\AppData\Local\Temp\MAR1C17.tmp --------- 1342 
 02.01.2009 19:42    C:\Users\[x]\AppData\Local\Temp\xprt2a1b.ico --------- 4286 
 02.01.2009 18:02    C:\Users\[x]\AppData\Local\Temp\MARFDCF.tmp --------- 1285 
 02.01.2009 18:02    C:\Users\[x]\AppData\Local\Temp\MARFD80.tmp --------- 1342 
 02.01.2009 16:55    C:\Users\[x]\AppData\Local\Temp\MAR84A.tmp --------- 1285 
 02.01.2009 16:55    C:\Users\[x]\AppData\Local\Temp\MAR7EC.tmp --------- 1342 
 02.01.2009 13:28    C:\Users\[x]\AppData\Local\Temp\MARDC7.tmp --------- 1285 
 02.01.2009 13:28    C:\Users\[x]\AppData\Local\Temp\MARD39.tmp --------- 1342 
 02.01.2009 11:51    C:\Users\[x]\AppData\Local\Temp\MAR712.tmp --------- 1285 
 02.01.2009 11:51    C:\Users\[x]\AppData\Local\Temp\MAR6B4.tmp --------- 1342 
 01.01.2009 23:53    C:\Users\[x]\AppData\Local\Temp\fla8352.tmp --------- 0 
 01.01.2009 23:52    C:\Users\[x]\AppData\Local\Temp\MARF9A.tmp --------- 1285 
 01.01.2009 23:52    C:\Users\[x]\AppData\Local\Temp\MARD87.tmp --------- 1342 
 01.01.2009 19:24    C:\Users\[x]\AppData\Local\Temp\MAR13A2.tmp --------- 1285 
 01.01.2009 19:24    C:\Users\[x]\AppData\Local\Temp\MAR1304.tmp --------- 1342 
 01.01.2009 17:43    C:\Users\[x]\AppData\Local\Temp\MAR731.tmp --------- 1285 
 01.01.2009 17:43    C:\Users\[x]\AppData\Local\Temp\MAR4FF.tmp --------- 1342 
 01.01.2009 15:38    C:\Users\[x]\AppData\Local\Temp\fla339E.tmp --------- 0 
 01.01.2009 14:59    C:\Users\[x]\AppData\Local\Temp\fla6A56.tmp --------- 0 
 01.01.2009 14:37    C:\Users\[x]\AppData\Local\Temp\MAR2D76.tmp --------- 1285 
 01.01.2009 14:37    C:\Users\[x]\AppData\Local\Temp\MAR2D27.tmp --------- 1342 
 01.01.2009 12:51    C:\Users\[x]\AppData\Local\Temp\MAR16CC.tmp --------- 1285 
 01.01.2009 12:51    C:\Users\[x][x]\AppData\Local\Temp\MAR15FF.tmp --------- 1342 
 31.12.2008 16:10    C:\Users\[x]\AppData\Local\Temp\flaDD83.tmp --------- 0 
 31.12.2008 15:33    C:\Users\[x][x]\AppData\Local\Temp\fla23C5.tmp --------- 0 
 31.12.2008 15:32    C:\Users\[x]\AppData\Local\Temp\MAR1017.tmp --------- 1285 
 31.12.2008 15:32    C:\Users\[x]\AppData\Local\Temp\MARF5B.tmp --------- 1342 
 31.12.2008 12:52    C:\Users\[x]\AppData\Local\Temp\MAR1362.tmp --------- 1285 
 31.12.2008 12:52    C:\Users\[x]\AppData\Local\Temp\MAR1286.tmp --------- 1342 
 30.12.2008 23:56    C:\Users\[x]\AppData\Local\Temp\fla476B.tmp --------- 0 
 30.12.2008 23:55    C:\Users\[x]\AppData\Local\Temp\MAR422F.tmp --------- 1285 
 30.12.2008 23:55    C:\Users\[x]\AppData\Local\Temp\MAR41C0.tmp --------- 1342 
 30.12.2008 16:53    C:\Users\[x]\AppData\Local\Temp\MAR2665.tmp --------- 1285 
 30.12.2008 16:53    C:\Users\[x]\AppData\Local\Temp\MAR257B.tmp --------- 1342 
 29.12.2008 17:37    C:\Users\[x]\AppData\Local\Temp\MAR119D.tmp --------- 1285 
 29.12.2008 17:37    C:\Users\[x]\AppData\Local\Temp\MAR10B2.tmp --------- 1342 
 29.12.2008 15:49    C:\Users\[x]\AppData\Local\Temp\MAR1361.tmp --------- 1285 
 29.12.2008 15:49    C:\Users\[x]\AppData\Local\Temp\MAR1303.tmp --------- 1342 
 29.12.2008 13:27    C:\Users\[x]\AppData\Local\Temp\MAR559F.tmp --------- 1285 
 29.12.2008 13:27    C:\Users\[x]\AppData\Local\Temp\MAR54E2.tmp --------- 1342 
 29.12.2008 11:35    C:\Users\[x]\AppData\Local\Temp\MAR2BD1.tmp --------- 1285 
 29.12.2008 11:35    C:\Users\[x]\AppData\Local\Temp\MAR2AE6.tmp --------- 1342 
 28.12.2008 21:21    C:\Users\[x]\AppData\Local\Temp\MAR16CB.tmp --------- 1285 
 28.12.2008 21:21    C:\Users\[x]\AppData\Local\Temp\MAR166C.tmp --------- 1342 
 28.12.2008 12:44    C:\Users\[x]\AppData\Local\Temp\MAR703.tmp --------- 1285 
 28.12.2008 12:44    C:\Users\[x]\AppData\Local\Temp\MAR675.tmp --------- 1342 
 27.12.2008 22:07    C:\Users\[x]\AppData\Local\Temp\MAR2720.tmp --------- 1285 
 27.12.2008 22:07    C:\Users\[x]\AppData\Local\Temp\MAR26D1.tmp --------- 1342 
 27.12.2008 17:16    C:\Users\[x]\AppData\Local\Temp\fla7C22.tmp --------- 0 
 27.12.2008 16:32    C:\Users\[x]\AppData\Local\Temp\WARPTMP.DAT --------- 2048 
 27.12.2008 16:21    C:\Users\[x]\AppData\Local\Temp\MAR1249.tmp --------- 1285 
 27.12.2008 16:21    C:\Users\[x]\AppData\Local\Temp\MAR115E.tmp --------- 1342 
 27.12.2008 15:34    C:\Users\[x]\AppData\Local\Temp\MAR148.tmp --------- 1285 
 27.12.2008 15:34    C:\Users\[x]\AppData\Local\Temp\MAR4F.tmp --------- 1342 
 27.12.2008 14:01    C:\Users\[x]\AppData\Local\Temp\MAR2AF.tmp --------- 1285 
 27.12.2008 14:01    C:\Users\[x]\AppData\Local\Temp\MAR202.tmp --------- 1342 
 27.12.2008 12:13    C:\Users\[x]\AppData\Local\Temp\MAR28D5.tmp --------- 1285 
 27.12.2008 12:13    C:\Users\[x]\AppData\Local\Temp\MAR2878.tmp --------- 1342 
 26.12.2008 21:29    C:\Users\[x]\AppData\Local\Temp\MAR1C66.tmp --------- 1285 
 26.12.2008 21:29    C:\Users\[x]\AppData\Local\Temp\MAR1C27.tmp --------- 1342 
 26.12.2008 18:16    C:\Users\[x]\AppData\Local\Temp\SWVCC15.tmp --------- 0 
 26.12.2008 17:25    C:\Users\[x]\AppData\Local\Temp\MAR4163.tmp --------- 1285 
 26.12.2008 17:25    C:\Users\[x]\AppData\Local\Temp\MAR406A.tmp --------- 1342  [x]
 26.12.2008 14:11    C:\Users\[x]\AppData\Local\Temp\jar_cache55620.tmp --------- 33015 
 26.12.2008 14:11    C:\Users\[x]\AppData\Local\Temp\jar_cache55619.tmp --------- 79169 
 26.12.2008 14:11    C:\Users\[x]\AppData\Local\Temp\jar_cache55618.tmp --------- 57729 
 26.12.2008 12:08    C:\Users\[x]\AppData\Local\Temp\MAR2D57.tmp --------- 1285 
 26.12.2008 12:08    C:\Users\[x]\AppData\Local\Temp\MAR2BE0.tmp --------- 1342 
 25.12.2008 19:46    C:\Users\[x]\AppData\Local\Temp\MAR27CB.tmp --------- 1285 
 25.12.2008 19:46    C:\Users\[x]\AppData\Local\Temp\MAR2730.tmp --------- 1342 
 25.12.2008 18:58    C:\Users\[x]\AppData\Local\Temp\MAR253D.tmp --------- 1285 
 25.12.2008 18:58    C:\Users\[x]\AppData\Local\Temp\MAR2480.tmp --------- 1342 
 25.12.2008 16:12    C:\Users\[x]\AppData\Local\Temp\MAR3929.tmp --------- 1285 
 25.12.2008 16:12    C:\Users\[x]\AppData\Local\Temp\MAR3860.tmp --------- 1342 
 25.12.2008 13:14    C:\Users\[x]\AppData\Local\Temp\MAR4BCF.tmp --------- 1285 
 25.12.2008 13:14    C:\Users\[x]\AppData\Local\Temp\MAR4B9F.tmp --------- 1342 
 25.12.2008 10:14    C:\Users\[x]\AppData\Local\Temp\MARC6F.tmp --------- 1285 
 25.12.2008 10:14    C:\Users\[x]\AppData\Local\Temp\MARBC2.tmp --------- 1342 
 24.12.2008 15:50    C:\Users\[x]\AppData\Local\Temp\My Catalog-pju.ldb --------- 64 
 24.12.2008 14:45    C:\Users\[x]\AppData\Local\Temp\fla7148.tmp --------- 0 
 24.12.2008 14:29    C:\Users\[x]\AppData\Local\Temp\MAR1777.tmp --------- 1285 
 24.12.2008 14:29    C:\Users\[x]\AppData\Local\Temp\MAR16DA.tmp --------- 1342 
 23.12.2008 22:26    C:\Users\[x]\AppData\Local\Temp\DIO5F13.tmp --------- 47416 
 23.12.2008 22:25    C:\Users\[x]\AppData\Local\Temp\DIO18B0.tmp --------- 47416 
 23.12.2008 22:25    C:\Users\[x]\AppData\Local\Temp\MAR1287.tmp --------- 1285 
 23.12.2008 22:25    C:\Users\[x]\AppData\Local\Temp\MAR11CB.tmp --------- 1342 
 23.12.2008 19:11    C:\Users\[x]\AppData\Local\Temp\DIO5D7D.tmp --------- 47416 
 23.12.2008 19:11    C:\Users\[x]\AppData\Local\Temp\DIO1A55.tmp --------- 47416 
 23.12.2008 19:11    C:\Users\[x]\AppData\Local\Temp\MAR117E.tmp --------- 1285 
 23.12.2008 19:11    C:\Users\[x]\AppData\Local\Temp\MAR10D1.tmp --------- 1342 
 23.12.2008 16:42    C:\Users\[x]\AppData\Local\Temp\DIO77FF.tmp --------- 47416 
 23.12.2008 16:41    C:\Users\[x]\AppData\Local\Temp\DIOF834.tmp --------- 47416 
 23.12.2008 16:41    C:\Users\[x]\AppData\Local\Temp\DIO5C06.tmp --------- 47416 
 23.12.2008 16:34    C:\Users\[x]\AppData\Local\Temp\MAR2F4A.tmp --------- 1285 
 23.12.2008 16:34    C:\Users\[x]\AppData\Local\Temp\MAR2EDC.tmp --------- 1342 
 23.12.2008 13:43    C:\Users\[x]\AppData\Local\Temp\MAR8D.tmp --------- 1285 
 23.12.2008 13:43    C:\Users\[x]\AppData\Local\Temp\MAR4E.tmp --------- 1342 
 23.12.2008 11:53    C:\Users\[x]\AppData\Local\Temp\MAR2877.tmp --------- 1285 
 23.12.2008 11:53    C:\Users\[x]\AppData\Local\Temp\MAR2848.tmp --------- 1342 
 22.12.2008 22:34    C:\Users\[x]\AppData\Local\Temp\MAR12A6.tmp --------- 1285 
 22.12.2008 22:34    C:\Users\[x]\AppData\Local\Temp\MAR1267.tmp --------- 1342 
 22.12.2008 18:28    C:\Users\[x]\AppData\Local\Temp\MAR168D.tmp --------- 1285 
 22.12.2008 18:28    C:\Users\[x]\AppData\Local\Temp\MAR1074.tmp --------- 1342 
 22.12.2008 13:58    C:\Users\[x]\AppData\Local\Temp\DIO99C2.tmp --------- 47416 
 22.12.2008 13:57    C:\Users\[x]\AppData\Local\Temp\DIO3C65.tmp --------- 47416 
 22.12.2008 13:57    C:\Users\[x]\AppData\Local\Temp\MAR346A.tmp --------- 1285 
 22.12.2008 13:57    C:\Users\[x]\AppData\Local\Temp\MAR340B.tmp --------- 1342 
 22.12.2008 12:38    C:\Users\[x]\AppData\Local\Temp\DIO7496.tmp --------- 47416 
 22.12.2008 12:38    C:\Users\[x]\AppData\Local\Temp\DIO37A3.tmp --------- 47416 
 22.12.2008 12:38    C:\Users\[x]\AppData\Local\Temp\DIOFBB.tmp --------- 47416 
 22.12.2008 12:30    C:\Users\[x]\AppData\Local\Temp\flaCF11.tmp --------- 0 
 22.12.2008 12:20    C:\Users\[x]\AppData\Local\Temp\MARD78.tmp --------- 1285 
 22.12.2008 12:20    C:\Users\[x]\AppData\Local\Temp\MARD29.tmp --------- 1342 
 21.12.2008 17:22    C:\Users\[x]\AppData\Local\Temp\MARDC6.tmp --------- 1285 
 21.12.2008 17:22    C:\Users\[x]\AppData\Local\Temp\MARCEB.tmp --------- 1342 
 21.12.2008 15:39    C:\Users\[x]\AppData\Local\Temp\MARA4D.tmp --------- 1285 
 21.12.2008 15:39    C:\Users\[x]\AppData\Local\Temp\MAR9EE.tmp --------- 1342 
 21.12.2008 13:02    C:\Users\[x]\AppData\Local\Temp\MAR121A.tmp --------- 1285 
 21.12.2008 13:02    C:\Users\[x]\AppData\Local\Temp\MAR117D.tmp --------- 1342 
 20.12.2008 22:55    C:\Users\[x]\AppData\Local\Temp\MAR23B6.tmp --------- 1285 
 20.12.2008 22:55    C:\Users\[x]\AppData\Local\Temp\MAR229C.tmp --------- 1342 
 20.12.2008 20:36    C:\Users\[x]\AppData\Local\Temp\MAR15F1.tmp --------- 1285 
 20.12.2008 20:36    C:\Users\[x]\AppData\Local\Temp\MAR1525.tmp --------- 1342 
 20.12.2008 17:29    C:\Users\[x]\AppData\Local\Temp\MAR227E.tmp --------- 1285 
 20.12.2008 17:29    C:\Users\[x]\AppData\Local\Temp\MAR2175.tmp --------- 1342 
 20.12.2008 15:06    C:\Users\[x]\AppData\Local\Temp\flaE10C.tmp --------- 0 
 20.12.2008 13:53    C:\Users\[x]\AppData\Local\Temp\MAR3D40.tmp --------- 1285 
 20.12.2008 13:53    C:\Users\[x]\AppData\Local\Temp\MAR3C92.tmp --------- 1342 
 19.12.2008 20:49    C:\Users\[x]\AppData\Local\Temp\MAR4135.tmp --------- 1285 
 19.12.2008 20:49    C:\Users\[x]\AppData\Local\Temp\MAR4069.tmp --------- 1342 
 19.12.2008 16:34    C:\Users\[x]\AppData\Local\Temp\MAR9FA9.tmp --------- 1285 
 19.12.2008 16:34    C:\Users\[x]\AppData\Local\Temp\MAR9E9F.tmp --------- 1342 
 19.12.2008 14:39    C:\Users\[x]\AppData\Local\Temp\MAR4460.tmp --------- 1285 
 19.12.2008 14:39    C:\Users\[x]\AppData\Local\Temp\MAR429A.tmp --------- 1342 
 19.12.2008 14:01    C:\Users\[x]\AppData\Local\Temp\MAR33BD.tmp --------- 1285 
 19.12.2008 14:01    C:\Users\[x]\AppData\Local\Temp\MAR3227.tmp --------- 1342 
 18.12.2008 21:40    C:\Users\[x]\AppData\Local\Temp\flaB04B.tmp --------- 0 
 18.12.2008 21:39    C:\Users\[x]\AppData\Local\Temp\MAR20E9.tmp --------- 1285 
 18.12.2008 21:39    C:\Users\[x]\AppData\Local\Temp\MAR202C.tmp --------- 1342 
 18.12.2008 19:48    C:\Users\[x]\AppData\Local\Temp\fla9F79.tmp --------- 0 
 18.12.2008 19:47    C:\Users\[x]\AppData\Local\Temp\MAR1D9E.tmp --------- 1285 
 18.12.2008 19:47    C:\Users\[x]\AppData\Local\Temp\MAR1CE2.tmp --------- 1342 
 18.12.2008 16:55    C:\Users\[x]\AppData\Local\Temp\flaD825.tmp --------- 0 
 18.12.2008 16:41    C:\Users\[x]\AppData\Local\Temp\MAR17A5.tmp --------- 1285 
 18.12.2008 16:41    C:\Users\[x]\AppData\Local\Temp\MAR1708.tmp --------- 1342 
 18.12.2008 14:48    C:\Users\[x]\AppData\Local\Temp\MAR2655.tmp --------- 1285 
 18.12.2008 14:48    C:\Users\[x]\AppData\Local\Temp\MAR25A8.tmp --------- 1342 
 17.12.2008 21:28    C:\Users\[x]\AppData\Local\Temp\MAR368B.tmp --------- 1285 
 17.12.2008 21:28    C:\Users\[x]\AppData\Local\Temp\MAR3429.tmp --------- 1342 
 17.12.2008 19:21    C:\Users\[x]\AppData\Local\Temp\MAR2424.tmp --------- 1285 
 17.12.2008 19:21    C:\Users\[x]\AppData\Local\Temp\MAR2359.tmp --------- 1342 
 17.12.2008 16:03    C:\Users\[x]\AppData\Local\Temp\MAR2913.tmp --------- 1285 
 17.12.2008 16:03    C:\Users\[x]\AppData\Local\Temp\MAR2847.tmp --------- 1342 
 16.12.2008 19:57    C:\Users\[x]\AppData\Local\Temp\fla1B9A.tmp --------- 0 
 16.12.2008 19:55    C:\Users\[x]\AppData\Local\Temp\MAR2E7F.tmp --------- 1285 
 16.12.2008 19:55    C:\Users\[x]\AppData\Local\Temp\MAR2DC3.tmp --------- 1342 
 16.12.2008 16:16    C:\Users\[x]\AppData\Local\Temp\flaA015.tmp --------- 0 
 16.12.2008 16:10    C:\Users\[x]\AppData\Local\Temp\DIO5562.tmp --------- 47416 
 16.12.2008 16:09    C:\Users\[x]\AppData\Local\Temp\DIOC03.tmp --------- 47416 
 16.12.2008 16:09    C:\Users\[x]\AppData\Local\Temp\MAR57D.tmp --------- 1285 
 16.12.2008 16:09    C:\Users\[x]\AppData\Local\Temp\MAR51E.tmp --------- 1342 
 15.12.2008 18:24    C:\Users\[x]\AppData\Local\Temp\DIOF90E.tmp --------- 47416 
 15.12.2008 18:17    C:\Users\[x]\AppData\Local\Temp\DIOF4CD.tmp --------- 47416 
 15.12.2008 18:16    C:\Users\[x]\AppData\Local\Temp\DIO6624.tmp --------- 47416 
 15.12.2008 17:41    C:\Users\[x]\AppData\Local\Temp\MAR15D1.tmp --------- 1285 
 15.12.2008 17:41    C:\Users\[x]\AppData\Local\Temp\MAR1574.tmp --------- 1342 
 15.12.2008 15:53    C:\Users\[x]\AppData\Local\Temp\MARBF2.tmp --------- 1285 
 15.12.2008 15:53    C:\Users\[x]\AppData\Local\Temp\MARB84.tmp --------- 1342 
 14.12.2008 18:09    C:\Users\[x]\AppData\Local\Temp\MARCCD.tmp --------- 1285 
 14.12.2008 18:09    C:\Users\[x]\AppData\Local\Temp\MARC3F.tmp --------- 1342 
 14.12.2008 15:15    C:\Users\[x]\AppData\Local\Temp\MAR1381.tmp --------- 1285 
 14.12.2008 15:15    C:\Users\[x]\AppData\Local\Temp\MAR12D4.tmp --------- 1342 
 14.12.2008 11:51    C:\Users\[x]\AppData\Local\Temp\MAR5EA.tmp --------- 1285 
 14.12.2008 11:51    C:\Users\[x]\AppData\Local\Temp\MAR59B.tmp --------- 1342 
 13.12.2008 20:57    C:\Users\[x]\AppData\Local\Temp\MAR31C.tmp --------- 1285 
 13.12.2008 20:57    C:\Users\[x]\AppData\Local\Temp\MAR176.tmp --------- 1342 
 13.12.2008 16:23    C:\Users\[x]\AppData\Local\Temp\MAR973.tmp --------- 1285 
 13.12.2008 16:23    C:\Users\[x]\AppData\Local\Temp\MAR914.tmp --------- 1342 
 13.12.2008 12:19    C:\Users\[x]\AppData\Local\Temp\MAR11FB.tmp --------- 1285 
 13.12.2008 12:19    C:\Users\[x]\AppData\Local\Temp\MAR119C.tmp --------- 1342 
 12.12.2008 22:44    C:\Users\[x]\AppData\Local\Temp\MAR32E3.tmp --------- 1285 
 12.12.2008 22:44    C:\Users\[x]\AppData\Local\Temp\MAR3217.tmp --------- 1342 
 12.12.2008 20:03    C:\Users\[x]\AppData\Local\Temp\MARAAEF.tmp --------- 1285 
 12.12.2008 20:03    C:\Users\[x]\AppData\Local\Temp\MARAA42.tmp --------- 1342 
 12.12.2008 19:59    C:\Users\[x]\AppData\Local\Temp\JET28B8.tmp --------- 0 
 12.12.2008 17:40    C:\Users\[x]\AppData\Local\Temp\etilqs_2cbT4cS0vQ2ufBEtcO8f --------- 12304 
 12.12.2008 16:37    C:\Users\[x]\AppData\Local\Temp\MAR5F4F.tmp --------- 1285 
 12.12.2008 16:37    C:\Users\[x]\AppData\Local\Temp\MAR5E07.tmp --------- 1342 
 12.12.2008 14:49    C:\Users\[x]\AppData\Local\Temp\MAR2638.tmp --------- 1285 
 12.12.2008 14:49    C:\Users\[x]\AppData\Local\Temp\MAR25D7.tmp --------- 1342 
 11.12.2008 22:04    C:\Users\[x]\AppData\Local\Temp\MAR21D4.tmp --------- 1285 
 11.12.2008 22:04    C:\Users\[x]\AppData\Local\Temp\MAR2174.tmp --------- 1342 
 11.12.2008 18:42    C:\Users\[x]\AppData\Local\Temp\MARC2D2.tmp --------- 1285 
 11.12.2008 18:42    C:\Users\[x]\AppData\Local\Temp\MARC245.tmp --------- 1342 
 11.12.2008 16:02    C:\Users\[x]\AppData\Local\Temp\DIO386E.tmp --------- 47416 
 11.12.2008 16:01    C:\Users\[x]\AppData\Local\Temp\DIO9D1C.tmp --------- 47416 
 11.12.2008 16:01    C:\Users\[x]\AppData\Local\Temp\DIO8316.tmp --------- 47416 
 11.12.2008 15:19    C:\Users\[x]\AppData\Local\Temp\MAR3295.tmp --------- 1285 
 11.12.2008 15:19    C:\Users\[x]\AppData\Local\Temp\MAR3246.tmp --------- 1342 
 10.12.2008 19:33    C:\Users\[x]\AppData\Local\Temp\mav2EE.tmp --------- 0 
 10.12.2008 17:51    C:\Users\[x]\AppData\Local\Temp\MARB52C.tmp --------- 1285 
 10.12.2008 17:51    C:\Users\[x]\AppData\Local\Temp\MARB4CD.tmp --------- 1342 
 10.12.2008 17:43    C:\Users\[x]\AppData\Local\Temp\MSI6006d.LOG --------- 376 
 10.12.2008 17:04    C:\Users\[x]\AppData\Local\Temp\MAR2B35.tmp --------- 1285 
 10.12.2008 17:04    C:\Users\[x]\AppData\Local\Temp\MAR2A88.tmp --------- 1342 
 09.12.2008 21:22    C:\Users\[x]\AppData\Local\Temp\DIOC89B.tmp --------- 47416 
 09.12.2008 21:21    C:\Users\[x]\AppData\Local\Temp\DIOF124.tmp --------- 47416 
 09.12.2008 21:21    C:\Users\[x]\AppData\Local\Temp\DIO7EE1.tmp --------- 47416 
 09.12.2008 21:19    C:\Users\[x]\AppData\Local\Temp\MAR2388.tmp --------- 1285 
 09.12.2008 21:19    C:\Users\[x]\AppData\Local\Temp\MAR2319.tmp --------- 1342 
 09.12.2008 18:25    C:\Users\[x]\AppData\Local\Temp\MAR1E69.tmp --------- 1285 
 09.12.2008 18:25    C:\Users\[x]\AppData\Local\Temp\MAR1E2B.tmp --------- 1342 
 09.12.2008 16:09    C:\Users\[x]\AppData\Local\Temp\MAR1EA7.tmp --------- 1285 
 09.12.2008 16:09    C:\Users\[x]\AppData\Local\Temp\MAR1E58.tmp --------- 1342 
 08.12.2008 21:54    C:\Users\[x]\AppData\Local\Temp\MAR27EC.tmp --------- 1285 
 08.12.2008 21:54    C:\Users\[x]\AppData\Local\Temp\MAR2711.tmp --------- 1342 
 07.12.2008 20:02    C:\Users\[x]\AppData\Local\Temp\MAR233A.tmp --------- 1285 
 07.12.2008 20:02    C:\Users\[x]\AppData\Local\Temp\MAR22DB.tmp --------- 1342 
 07.12.2008 15:37    C:\Users\[x]\AppData\Local\Temp\MAR15E1.tmp --------- 1285 
 07.12.2008 15:37    C:\Users\[x]\AppData\Local\Temp\MAR1554.tmp --------- 1342 
----------------------------------------
C:\Program Files

 12.04.2011 11:05    C:\Program Files\Mozilla Firefox --------- 28672 
 12.04.2011 00:23    C:\Program Files\CheckPoint --------- 0 
 12.04.2011 00:19    C:\Program Files\COMODO --------- 0 
 28.03.2011 18:20    C:\Program Files\ICQ7.1 --------- 16384 
 16.03.2011 17:23    C:\Program Files\ElsterFormular --------- 4096 
 15.03.2011 20:23    C:\Program Files\SopCast --------- 4096 
 16.02.2011 21:24    C:\Program Files\Microsoft Silverlight --------- 4096 
 10.02.2011 16:26    C:\Program Files\Windows Mail --------- 4096 
 03.01.2011 14:47    C:\Program Files\PocketFMS --------- 0 
 03.01.2011 14:33    C:\Program Files\Becker --------- 0 
 27.12.2010 12:24    C:\Program Files\iTunes --------- 8192 
 27.12.2010 12:23    C:\Program Files\iPod --------- 0 
 27.12.2010 12:15    C:\Program Files\Bonjour --------- 4096 
 27.12.2010 12:12    C:\Program Files\QuickTime --------- 4096 
 16.12.2010 12:06    C:\Program Files\Microsoft Works --------- 28672 
 14.12.2010 15:10    C:\Program Files\Lightworks --------- 0 
 21.11.2010 15:04    C:\Program Files\TomTom International B.V --------- 0 
 21.11.2010 15:03    C:\Program Files\TomTom HOME 2 --------- 4096 
 16.11.2010 22:30    C:\Program Files\Microsoft Games for Windows - LIVE --------- 0 
 06.11.2010 15:52    C:\Program Files\EA Sports --------- 28672 
 17.10.2010 12:13    C:\Program Files\ASIO4ALL v2 --------- 4096 
 17.10.2010 12:12    C:\Program Files\VstPlugins --------- 0 
 17.10.2010 12:12    C:\Program Files\Image-Line --------- 4096 
 17.10.2010 11:29    C:\Program Files\Windows Portable Devices --------- 0 
 16.10.2010 00:02    C:\Program Files\Windows Media Player --------- 4096 
 14.10.2010 15:49    C:\Program Files\Nikon --------- 0 
 13.10.2010 22:20    C:\Program Files\Windows Calendar --------- 0 
 13.10.2010 22:20    C:\Program Files\Movie Maker --------- 4096 
 13.10.2010 22:20    C:\Program Files\Windows Sidebar --------- 4096 
 13.10.2010 22:20    C:\Program Files\Internet Explorer --------- 4096 
 13.10.2010 22:20    C:\Program Files\Windows Collaboration --------- 4096 
 13.10.2010 22:20    C:\Program Files\Windows Journal --------- 4096 
 13.10.2010 22:20    C:\Program Files\Windows Photo Gallery --------- 4096 
 13.10.2010 22:20    C:\Program Files\Windows Defender --------- 4096 
 10.10.2010 21:21    C:\Program Files\PanoramaStudio2 --------- 0 
 08.09.2010 14:57    C:\Program Files\GIMP-2.0 --------- 0 
 02.08.2010 15:19    C:\Program Files\Adobe --------- 4096 
 02.08.2010 15:16    C:\Program Files\Microsoft Games --------- 4096 
 02.08.2010 15:14    C:\Program Files\Common Files --------- 8192 
 02.08.2010 15:11    C:\Program Files\Sony Ericsson --------- 0 
 02.08.2010 15:08    C:\Program Files\InstallShield Installation Information --------- 8192 
 02.08.2010 15:00    C:\Program Files\gMax --------- 0 
 02.08.2010 14:50    C:\Program Files\DivX --------- 4096 
 25.07.2010 18:04    C:\Program Files\Rockstar Games --------- 0 
 26.06.2010 11:56    C:\Program Files\Microsoft.NET --------- 0 
 11.05.2010 18:08    C:\Program Files\Electronic Arts --------- 0 
 08.05.2010 22:55    C:\Program Files\Google --------- 0 
 01.04.2010 00:15    C:\Program Files\ICQ6Toolbar --------- 4096 
 13.02.2010 16:39    C:\Program Files\Paint.NET --------- 16384 
 07.02.2010 15:46    C:\Program Files\directx --------- 0 
 02.02.2010 14:43    C:\Program Files\VirtualDJ --------- 4096 
 27.01.2010 20:43    C:\Program Files\MiKTeX 2.8 --------- 4096 
 13.01.2010 18:17    C:\Program Files\PPStream --------- 8192 
 11.01.2010 20:24    C:\Program Files\SquawkBox --------- 0 
 09.01.2010 16:23    C:\Program Files\Veoh Networks --------- 0 
 13.12.2009 16:29    C:\Program Files\SWFPlayer --------- 0 
 08.12.2009 20:44    C:\Program Files\CoD Modern Warfare 2 --------- 0 
 08.12.2009 20:28    C:\Program Files\DAEMON Tools Lite --------- 4096 
 04.12.2009 17:22    C:\Program Files\DVDVideoSoft --------- 4096 
 02.12.2009 17:15    C:\Program Files\CamStudio --------- 8192 
 23.11.2009 19:21    C:\Program Files\Recuva --------- 0 
 16.11.2009 16:45    C:\Program Files\Wotlk --------- 0 
 15.11.2009 18:24    C:\Program Files\Hamachi --------- 4096 
 30.10.2009 17:41    C:\Program Files\Any Video Converter --------- 4096 
 06.10.2009 15:02    C:\Program Files\Activision --------- 4096 
 30.09.2009 15:53    C:\Program Files\Outsim --------- 0 
 16.08.2009 17:05    C:\Program Files\EAGLE-5.6.0 --------- 4096 
 20.07.2009 14:33    C:\Program Files\Unity --------- 0 
 26.06.2009 12:46    C:\Program Files\Avira --------- 0 
 20.05.2009 15:28    C:\Program Files\MathSoft --------- 0 
 20.05.2009 15:27    C:\Program Files\mcd --------- 0 
 09.05.2009 23:08    C:\Program Files\Veetle --------- 0 
 15.04.2009 11:32    C:\Program Files\Spielwert --------- 0 
 11.04.2009 17:26    C:\Program Files\QuickMediaConverter --------- 12288 
 11.04.2009 16:31    C:\Program Files\AviSynth 2.5 --------- 0 
 31.03.2009 20:18    C:\Program Files\Java --------- 4096 
 30.03.2009 11:35    C:\Program Files\BearShare --------- 4096 
 22.03.2009 13:17    C:\Program Files\EA GAMES --------- 0 
 17.03.2009 17:10    C:\Program Files\Ubisoft --------- 0 
 13.03.2009 21:58    C:\Program Files\ICQ6 --------- 0 
 07.02.2009 18:01    C:\Program Files\Universal Document Converter --------- 4096 
 28.01.2009 18:56    C:\Program Files\Rossmann Fotoservice --------- 4096 
 27.01.2009 20:47    C:\Program Files\IrfanView --------- 4096 
 23.01.2009 15:49    C:\Program Files\VideoLAN --------- 0 
 13.01.2009 17:49    C:\Program Files\Roxio --------- 4096 
 26.12.2008 18:17    C:\Program Files\Flugbuch --------- 4096 
 25.12.2008 19:57    C:\Program Files\Cucusoft --------- 0 
 10.12.2008 17:44    C:\Program Files\S.A.D --------- 0 
 01.12.2008 20:45    C:\Program Files\Videora --------- 0 
 25.11.2008 16:29    C:\Program Files\Transcode360 --------- 4096 
 16.11.2008 20:45    C:\Program Files\DAEMON Tools Toolbar --------- 0 
 09.11.2008 13:50    C:\Program Files\Windows Live Toolbar --------- 0 
 04.11.2008 16:04    C:\Program Files\WoW --------- 12288 
 01.11.2008 11:34    C:\Program Files\T-Online --------- 0 
 28.10.2008 18:35    C:\Program Files\Teamspeak2_RC2 --------- 4096 
 27.10.2008 19:42    C:\Program Files\JanSoft --------- 0 
 26.10.2008 18:52    C:\Program Files\Stardock --------- 0 
 22.10.2008 11:26    C:\Program Files\Apple Software Update --------- 4096 
 19.09.2008 15:41    C:\Program Files\Qtpfsgui --------- 4096 
 13.09.2008 21:46    C:\Program Files\Valve --------- 12288 
 04.09.2008 21:28    C:\Program Files\MOTORRAD Tourenplaner 2005 2006 --------- 0 
 30.08.2008 16:48    C:\Program Files\Sun --------- 0 
 20.08.2008 09:35    C:\Program Files\MAGIX --------- 0 
 17.08.2008 20:56    C:\Program Files\HP --------- 4096 
 17.08.2008 20:52    C:\Program Files\Hewlett-Packard --------- 0 
 16.08.2008 13:33    C:\Program Files\PPMate --------- 4096 
 15.08.2008 20:08    C:\Program Files\WinRAR --------- 4096 
 15.08.2008 19:34    C:\Program Files\Logitech --------- 0 
 15.08.2008 17:22    C:\Program Files\Windows NT --------- 4096 
 15.08.2008 17:22    C:\Program Files\Gemeinsame Dateien --------- 0 
 16.06.2008 15:34    C:\Program Files\DIFX --------- 0 
 16.06.2008 15:12    C:\Program Files\Microsoft Office --------- 4096 
 06.06.2008 10:53    C:\Program Files\MSXML 4.0 --------- 0 
 06.06.2008 10:38    C:\Program Files\Microsoft SQL Server Compact Edition --------- 0 
 06.06.2008 10:23    C:\Program Files\Sonic --------- 0 
 06.06.2008 10:09    C:\Program Files\Realtek --------- 0 
 06.06.2008 09:51    C:\Program Files\ATI Technologies --------- 0 
 06.06.2008 09:39    C:\Program Files\ATI --------- 0 
 05.06.2008 13:58    C:\Program Files\Alice --------- 0 
 21.01.2008 04:43    C:\Program Files\desktop.ini --------- 174 
 02.11.2006 15:01    C:\Program Files\Uninstall Information --------- 0 
 02.11.2006 14:37    C:\Program Files\MSBuild --------- 0 
 02.11.2006 14:37    C:\Program Files\Reference Assemblies --------- 0 
----------------------------------------

 
C:\ProgramData\..

[x]   
Default   
All Users   
Default User   
desktop.ini   
Public   
----------------------------------------

 
C:\Windows\system32\drivers\etc\hosts

127.0.0.1      localhost
::1            localhost

----------------------------------------

 

Abbildname                    PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process              0 Services                  0            24 K
System                          4 Services                  0        51.796 K
smss.exe                      520 Services                  0          712 K
csrss.exe                      588 Services                  0        5.876 K
wininit.exe                    660 Services                  0        4.224 K
csrss.exe                      672 Console                    1        7.576 K
services.exe                  704 Services                  0        7.628 K
lsass.exe                      716 Services                  0        1.976 K
lsm.exe                        728 Services                  0        4.284 K
svchost.exe                    876 Services                  0        7.028 K
winlogon.exe                  908 Console                    1        5.876 K
svchost.exe                  1004 Services                  0        6.804 K
cmdagent.exe                  1068 Services                  0        42.848 K
svchost.exe                  1128 Services                  0        20.532 K
svchost.exe                  1216 Services                  0        13.096 K
svchost.exe                  1268 Services                  0        78.796 K
svchost.exe                  1292 Services                  0        75.308 K
audiodg.exe                  1376 Services                  0        18.584 K
SLsvc.exe                    1408 Services                  0        11.564 K
svchost.exe                  1436 Services                  0        13.512 K
spoolsv.exe                  1852 Services                  0        10.048 K
sched.exe                    1892 Services                  0        2.428 K
dwm.exe                      1988 Console                    1        67.760 K
taskeng.exe                  2024 Console                    1        10.428 K
svchost.exe                  2044 Services                  0        16.144 K
avguard.exe                  1532 Services                  0        10.908 K
AppleMobileDeviceService.    1576 Services                  0        8.944 K
taskeng.exe                  1640 Services                  0        6.288 K
mDNSResponder.exe              528 Services                  0        5.244 K
svchost.exe                  1548 Services                  0        7.520 K
svchost.exe                  1920 Services                  0        3.264 K
svchost.exe                  2072 Services                  0        3.140 K
svchost.exe                  2128 Services                  0        4.968 K
svchost.exe                  2200 Services                  0        8.184 K
explorer.exe                  2292 Console                    1        76.724 K
NkMonitor.exe                2928 Console                    1        5.832 K
RtHDVCpl.exe                  2952 Console                    1        12.728 K
iTunesHelper.exe              3212 Console                    1        24.432 K
cfp.exe                      3276 Console                    1        6.492 K
TomTomHOMEService.exe        3396 Services                  0        3.492 K
TomTomHOMERunner.exe          3520 Console                    1        6.148 K
wmpnscfg.exe                  3572 Console                    1        5.508 K
ObjectDock.exe                3664 Console                    1        2.156 K
WkCalRem.exe                  3692 Console                    1        3.272 K
svchost.exe                  3712 Services                  0        3.340 K
WLIDSVC.EXE                  3800 Services                  0        11.056 K
SearchIndexer.exe            3844 Services                  0        44.544 K
WUDFHost.exe                  3916 Services                  0        6.204 K
WLIDSVCM.EXE                  1876 Services                  0        3.668 K
mobsync.exe                  2916 Console                    1        8.120 K
wmpnetwk.exe                  2924 Services                  0        12.368 K
iPodService.exe              3364 Services                  0        6.720 K
svchost.exe                  2992 Services                  0        5.592 K
wuauclt.exe                  2648 Console                    1        6.872 K
firefox.exe                  2080 Console                    1      174.872 K
HiJackThis204.exe            4308 Console                    1        15.372 K
notepad.exe                  4720 Console                    1        6.428 K
cmd.exe                      4204 Console                    1        4.912 K
tasklist.exe                  5168 Console                    1        5.796 K
WmiPrvSE.exe                  5040 Services                  0        6.720 K

 
***** Ende des Scans 12.04.2011 um 11:48:46,36 ***

kira 13.04.2011 10:19
Zitat:
Zitat von Ahawookie (Beitrag 639047)
Edit: habe noch McAfeeSecurity Scan Plus drauf, denke mal das ist auch überflüssig oder?
- bis auf Comodo bitte alle andere Schutzprogramme deinstallieren!
-
Code:
McAfee Security Scan Plus
Wurde vermutlich ungefragt installiert (Mit dem Update auf Adobe nehme ich an)
Immer die benutzerdefinierte Installation wählen, nicht die Standardinstallation, weil dann oft Sachen mitinstalliert werden, die man nicht braucht oder nicht möchte.
Bei Installation bitte die Lizenzbestimmungen immer lesen, und nicht sofort überall den Haken setzen bzw gesetzten Haken belassen, weil damit stimmt man nämlich zu, dass andere "Fremdprogramm", oder sogar Adware (Werbe-Pop-ups) durch Partnerprogrammen, Sponsoren etc - mitinstalliert wird, weil sich Freeware damit finanziert.

1.
Code:
C:\Program Files\BearShare
Zitat:
Internet-Tauschbörsen gehören leider zu den unseriösesten Anbietern, und dort werden sehr viele Schädlinge verbreitet, hierbei sollte deshalb, wenn überhaupt, nur ganz besonders vorsichtig umgegangen werden ! Laut Studien sind bei den Tauschbörsen bei 45% der zum Download angebotenen Dateien, Viren oder Würmer und sonstige Schädlinge enthalten!
Hinzu kommt noch, dass die meisten Downloads von diesen Tauschbörsen eh illegal sind, und damit die Nutzer verleitet werden, „Straftaten“ zu begehen!
Selbst wenn du ein „sicheres“ P2P Programm verwendest, ist es nur das Programm, das sicher ist.Du wirst Daten von "uncertified Quellen" teilen, und diese werden häufig angesteckt...;)
Ausserdem nicht nur trojanische Pferde oder andere Virentypen eine direkt Verbindung brauchen, sondern der Verwendung von µtorrent & Co, "telefonieren auch nach Hause", wenn auch noch keine Beweise vorliegen (zumindest teilweise nicht) und solchen Clients erlaubt, würde ich nicht empfehlen!http://www.world-of-smilies.com/wos_teufel/teu96.gif

2.
läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit)
Achtung!:
WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten!
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird Gmer beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!
Anleitung:-> GMER - Rootkit Scanner

3.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
  • Installieren und per Doppelklick starten.
  • Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
  • "Komplett Scan durchführen" wählen (überall Haken setzen)
  • wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
  • alle Funde markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
  • Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"
eine bebilderte Anleitung findest Du hier: Anleitung/virus-protect.org

4.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
Code:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programs\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programs\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O16 - DPF: {AC414988-E5BB-4C2C-873B-EA53D2F3D23A} (CCTVUpdateInstall) - hxxp://t.live.cctv.com/ieocx/CCTVUpdateInstall.dll
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D4003189-95B1-4A2F-9A87-F2B03665960D} (VodClient Control Class) - hxxp://www.vexcast.com/download/vexcast.cab
5.
poste erneut - nach der vorgenommenen Reinigungsaktion:
TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:43 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19