Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Ebenfalls Windows Restore Befall (https://www.trojaner-board.de/97392-ebenfalls-windows-restore-befall.html)

srcaa 12.04.2011 19:59
Ebenfalls Windows Restore Befall
 
Hi,

hab dieses Problem schon öfters hier im Forum entdeckt und komme deshalb gleich zum Punkt:

Ich hab Malwarebytes und OTL drüberlaufen lassen und poste hier mal die Logfiles.

Danke für die Hilfe!

kira 13.04.2011 11:10
Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Zitat:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
  • Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen:)
Zitat:
Wenn ein System kompromittiert wurde, ist das System nicht mehr vertrauenswürdig
Eine Neuinstallation garantiert die rückstandsfreie Entfernung der Infektion - Lesestoff: "Hilfe: Ich wurde das Opfer eines Hackerangriffs. Was soll ich tun?" - Säubern eines gefährdeten Systems
Falls du doch für die Systemreinigung entscheidest - Ein System zu bereinigen kann ein paar Tage dauern (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst::

Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

Zitat:
Malware versucht die Arbeit mit dem Computer zu erschweren: z.B. wenn Du auf von mir angegebenen Link klickst, kann es sein, dass Du dann automatisch auf eine gefälschte Seite weitergeleitet wirst.
In diesem Fall bitte möglichst sofortige rückmeldung!
1.
läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit)
Achtung!:
WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten!
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird Gmer beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!
Anleitung:-> GMER - Rootkit Scanner

2.
Kontrolle mit MBR -t, ob Master Boot Record in Ordnung ist (MBR-Rootkit)

Mit dem folgenden Tool prüfen wir, ob sich etwas Schädliches im Master Boot Record eingenistet hat.
  • Downloade die MBR.exe von Gmer und
    kopiere die Datei mbr.exe in den Ordner C:\Windows\system32.
    Falls Du den Ordner nicht sehen kannst, diese Einstellungen in den Ordneroptionen vornehmen.
  • Start => ausführen => cmd (da reinschreiben) => OK
    es öffnet sich eine Eingabeaufforderung.

    Vista- und Windows 7-User: Start => Alle Programme => Zubehör => Rechtsklick auf Eingabeaufforderung und wähle Als Administrator ausführen.
  • Nach dem Prompt (>_) folgenden

    aus der Codebox manuell eingeben oder alternativ den mit STRG + C ins Clipboard kopieren und einfügen.
    Einfügen in der Eingabeaufforderung: in der Titelleiste einen Rechtsklick machen => Bearbeiten => einfügen.

    Code:
    mbr.exe -t > C:\mbr.log & C:\mbr.log
    (Enter drücken)
  • Nach kurzer Zeit wird sich Dein Editor öffnen und die Datei C:\mbr.log beinhalten.
    Bitte kopiere den Inhalt hier in Deinen Thread.

3.
lade Dir HijackThis 2.0.4 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

4.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

5.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

6.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw
gruß
Coverflow

srcaa 13.04.2011 20:39
GMER Logfile:
Code:
GMER 1.0.15.15570 - hxxp://www.gmer.net
Rootkit scan 2011-04-13 21:37:19
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-a ST3250620A rev.3.AAE
Running: pz699rps.exe; Driver: C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\uxtdrpow.sys

.text          ...                                                                                                                                                 

---- System - GMER 1.0.15 ----

INT 0x62        ?                                                                                                                                                    8A69ABF8
INT 0x73        ?                                                                                                                                                    8A4F6BF8
INT 0x73        ?                                                                                                                                                    8A4F6BF8
INT 0x83        ?                                                                                                                                                    8A69ABF8
INT 0x83        ?                                                                                                                                                    8A69ABF8
INT 0xA4        ?                                                                                                                                                    8A4F6BF8
INT 0xB4        ?                                                                                                                                                    8A4F6BF8

---- Devices - GMER 1.0.15 ----

Device          \Driver\af3jmwxq \Device\Scsi\af3jmwxq1                                                                                                              8A400500
Device          \Driver\af3jmwxq \Device\Scsi\af3jmwxq1Port4Path0Target0Lun0                                                                                          8A400500
Device          \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-a                                                                                                          [B9E2EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdeDeviceP2T1L0-12                                                                                                          [B9E2EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdePort0                                                                                                                    [B9E2EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdePort1                                                                                                                    [B9E2EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdePort2                                                                                                                    [B9E2EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdePort3                                                                                                                    [B9E2EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\Cdrom \Device\CdRom0                                                                                                                          8A422500
Device          \Driver\Cdrom \Device\CdRom1                                                                                                                          8A422500
Device          \Driver\Ftdisk \Device\FtControl                                                                                                                      8A7091F8
Device          \Driver\Ftdisk \Device\HarddiskVolume1                                                                                                                8A7091F8

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume1                                                                                                                tdrpm251.sys (Acronis Try&Decide Volume Filter Driver/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume1                                                                                                                sr.sys (Dateisystemfilter-Treiber der Systemwiederherstellung/Microsoft Corporation)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume1                                                                                                                sr.sys (Dateisystemfilter-Treiber der Systemwiederherstellung/Microsoft Corporation)

Device          \Driver\Ftdisk \Device\HarddiskVolume2                                                                                                                8A7091F8

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume2                                                                                                                tdrpm251.sys (Acronis Try&Decide Volume Filter Driver/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume2                                                                                                                sr.sys (Dateisystemfilter-Treiber der Systemwiederherstellung/Microsoft Corporation)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume2                                                                                                                sr.sys (Dateisystemfilter-Treiber der Systemwiederherstellung/Microsoft Corporation)

Device          \Driver\NetBT \Device\NetbiosSmb                                                                                                                      89C1F1F8
Device          \Driver\NetBT \Device\NetBT_Tcpip_{976361F9-12DC-45C6-BCEE-85EFFE557996}                                                                              89C1F1F8
Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                                                              89C1F1F8
Device          \Driver\PCI_PNP1554 \Device\00000041                                                                                                                  spix.sys
Device          \Driver\sptd \Device\794961554                                                                                                                        spix.sys
Device          \Driver\usbehci \Device\USBFDO-5                                                                                                                      8A43B500
Device          \Driver\usbehci \Device\USBPDO-5                                                                                                                      8A43B500
Device          \Driver\usbohci \Device\USBFDO-0                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBFDO-1                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBFDO-2                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBFDO-3                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBFDO-4                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBPDO-0                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBPDO-1                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBPDO-2                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBPDO-3                                                                                                                      8A45A500
Device          \Driver\usbohci \Device\USBPDO-4                                                                                                                      8A45A500
Device          \FileSystem\Cdfs \Cdfs                                                                                                                                89BE81F8
Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                                                                    89C0D1F8
Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                                                                                          89C0D1F8
Device          \FileSystem\Ntfs \Ntfs                                                                                                                                8A6991F8

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                                                                tdrpm251.sys (Acronis Try&Decide Volume Filter Driver/Acronis)

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT            \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!HalGetInterruptVector]                                                                              74AAB000
IAT            \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!HalTranslateBusAddress]                                                                            8986C636
IAT            \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!KeGetCurrentIrql]                                                                                  9E880000
IAT            \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!KeStallExecutionProcessor]                                                                          1A00001C
IAT            \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!KfAcquireSpinLock]                                                                                  18C4830E
IAT            \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!KfLowerIrql]                                                                                        0E798366
IAT            \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!KfRaiseIrql]                                                                                        00001CB1
IAT            \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!KfReleaseSpinLock]                                                                                  1C8B86C6
IAT            \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                            C6020000
IAT            \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!READ_PORT_UCHAR]                                                                                    1C959E88
IAT            \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!READ_PORT_USHORT]                                                                                  001C9686
IAT            \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                          86C60200
IAT            \SystemRoot\System32\Drivers\af3jmwxq.SYS[HAL.dll!WRITE_PORT_UCHAR]                                                                                  00001CB2
IAT            \SystemRoot\System32\Drivers\af3jmwxq.SYS[WMILIB.SYS!WmiCompleteRequest]                                                                              001CB99E
IAT            \SystemRoot\System32\Drivers\af3jmwxq.SYS[WMILIB.SYS!WmiSystemControl]                                                                                8800001C
IAT            \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                                                                    [B9EC5B90] spix.sys

---- Kernel code sections - GMER 1.0.15 ----

.text          af3jmwxq.SYS                                                                                                                                          B77A0386 35 Bytes  [00, 00, 00, 00, 00, 00, 20, ...]
.text          af3jmwxq.SYS                                                                                                                                          B77A03AA 24 Bytes  [00, 00, 00, 00, 00, 00, 00, ...]
.text          af3jmwxq.SYS                                                                                                                                          B77A03C4 3 Bytes  [00, 80, 02]
.text          af3jmwxq.SYS                                                                                                                                          B77A03C9 1 Byte  [30]
.text          af3jmwxq.SYS                                                                                                                                          B77A03C9 11 Bytes  [30, 00, 00, 00, 5E, 02, 00, ...] {XOR [EAX], AL; ADD [EAX], AL; POP ESI; ADD AL, [EAX]; ADD [EAX], AL; ADD [EAX], AL}

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT            atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                                                            [B9EB613E] spix.sys
IAT            atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                                                                    [B9EB6042] spix.sys
IAT            atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                                                                  [B9EB60C0] spix.sys
IAT            atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                                                          [B9EB6800] spix.sys
IAT            atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                                                                  [B9EB66D6] spix.sys

SSDT            BA79B768                                                                                                                                              ZwOpenProcess
SSDT            BA79B76D                                                                                                                                              ZwOpenThread
SSDT            BA79B77C                                                                                                                                              ZwCreateThread
SSDT            BA79B786                                                                                                                                              ZwCreateKey
SSDT            BA79B78B                                                                                                                                              ZwDeleteKey
SSDT            BA79B790                                                                                                                                              ZwSetValueKey
SSDT            BA79B795                                                                                                                                              ZwDeleteValueKey
SSDT            BA79B79A                                                                                                                                              ZwLoadKey
SSDT            BA79B79F                                                                                                                                              ZwRestoreKey
SSDT            BA79B7A4                                                                                                                                              ZwReplaceKey

---- Files - GMER 1.0.15 ----

File            C:\Dokumente und Einstellungen\User.STROHL-7AEA4840\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7AKHRSK9\background_gradient[1]        453 bytes
File            C:\Dokumente und Einstellungen\User.STROHL-7AEA4840\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DDS8G8EH\dnserrordiagoff_webOC[1]      6914 bytes
File            C:\Dokumente und Einstellungen\User.STROHL-7AEA4840\Lokale Einstellungen\Temporary Internet Files\Content.IE5\G54Y1KHJ\httpErrorPagesScripts[1]      0 bytes
File            C:\Dokumente und Einstellungen\User.STROHL-7AEA4840\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Y1877WA6\dnserrordiagoff_webOC[2]      6914 bytes

---- User IAT/EAT - GMER 1.0.15 ----

IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA]                [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryExW]              [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryW]                [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA]                    [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryExW]                  [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryW]                    [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]    [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\MSVCRT.dll [KERNEL32.dll!LoadLibraryA]                  [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\MSVCRT.dll [KERNEL32.dll!SetUnhandledExceptionFilter]    [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryA]                    [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExA]                  [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]                  [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryW]                    [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]    [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA]                  [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryW]                  [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!SetUnhandledExceptionFilter]    [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA]                  [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryW]                  [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\shell32.dll [KERNEL32.dll!LoadLibraryA]                  [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\shell32.dll [KERNEL32.dll!LoadLibraryExA]                [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\shell32.dll [KERNEL32.dll!LoadLibraryExW]                [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\shell32.dll [KERNEL32.dll!LoadLibraryW]                  [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\shell32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryA]                  [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW]                [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryW]                  [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]    [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\WININET.dll [KERNEL32.dll!LoadLibraryA]                  [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\WININET.dll [KERNEL32.dll!LoadLibraryExW]                [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\WININET.dll [KERNEL32.dll!LoadLibraryW]                  [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\WININET.dll [KERNEL32.dll!SetUnhandledExceptionFilter]  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!LoadLibraryA]                  [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe[640] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]    [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA]                              [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryExW]                            [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryW]                              [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA]                                  [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryExW]                                [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryW]                                  [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!LoadLibraryA]                                [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryA]                                  [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExA]                                [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]                                [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryW]                                  [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA]                                [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryW]                                [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA]                                [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryW]                                [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA]                                [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExA]                              [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExW]                              [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryW]                                [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryA]                                [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExA]                              [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExW]                              [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryW]                                [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryA]                                [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW]                              [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryW]                                [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!LoadLibraryA]                                [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                  [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\WS2HELP.dll [KERNEL32.dll!LoadLibraryA]                                [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe[628] @ C:\WINDOWS\system32\WS2HELP.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA]                                          [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryExW]                                        [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryW]                                          [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                          [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA]                                            [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryExW]                                          [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryW]                                            [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                              [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\iphlpapi.dll [KERNEL32.dll!LoadLibraryA]                                          [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\iphlpapi.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                          [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!LoadLibraryA]                                            [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\msvcrt.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\NETAPI32.dll [KERNEL32.dll!LoadLibraryA]                                          [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\NETAPI32.dll [KERNEL32.dll!LoadLibraryW]                                          [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\NETAPI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                          [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryA]                                            [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExA]                                          [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]                                          [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryW]                                            [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                              [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\psapi.dll [KERNEL32.dll!LoadLibraryA]                                            [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\psapi.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                              [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA]                                            [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryW]                                            [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA]                                          [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryW]                                          [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA]                                          [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExA]                                        [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExW]                                        [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryW]                                          [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryA]                                          [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExA]                                        [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExW]                                        [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryW]                                          [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryA]                                            [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW]                                          [6BFA9BE7] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryW]                                            [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\userenv.dll [KERNEL32.dll!LoadLibraryA]                                          [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\userenv.dll [KERNEL32.dll!LoadLibraryExA]                                        [6BFA9B5A] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\userenv.dll [KERNEL32.dll!LoadLibraryW]                                          [6BFA9AD3] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\userenv.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!LoadLibraryA]                                            [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\WS2HELP.dll [KERNEL32.dll!LoadLibraryA]                                          [6BFA9A4C] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)
IAT            C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe[612] @ C:\WINDOWS\system32\WS2HELP.dll [KERNEL32.dll!SetUnhandledExceptionFilter]                            [6BFA9C74] C:\Programme\Gemeinsame Dateien\AOL\AOLDiag\tbdiag.dll (AOL Diagnostics/AOL LLC)

---- User code sections - GMER 1.0.15 ----

.text          C:\WINDOWS\Explorer.EXE[1940] WININET.dll!HttpAddRequestHeadersA                                                                                      408CCF4E 5 Bytes  JMP 00BC164F
.text          C:\WINDOWS\Explorer.EXE[1940] WININET.dll!HttpAddRequestHeadersW                                                                                      408CFE49 5 Bytes  JMP 00BC1817

---- Registry - GMER 1.0.15 ----

Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                                                 
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                                      0
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                                    0x10 0x76 0xAB 0xDD ...
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                                      C:\Programme\DAEMON Tools Lite\
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                                      0x00 0x00 0x00 0x00 ...
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)                                       
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                                                              0x20 0x01 0x00 0x00 ...
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                                                          0x95 0x2A 0x14 0x09 ...
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)                                   
Reg            HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                                                      0x77 0xDC 0x3B 0xD2 ...
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                                                    1
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                                                    771343423
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                                                    285507792
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                                                     
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                                  0
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                                0x10 0x76 0xAB 0xDD ...
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                                  C:\Programme\DAEMON Tools Lite\
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                                  0x00 0x00 0x00 0x00 ...
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                                                           
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                                                          0x20 0x01 0x00 0x00 ...
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                                                      0x95 0x2A 0x14 0x09 ...
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                                                       
Reg            HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                                                  0x77 0xDC 0x3B 0xD2 ...

SSDT            spix.sys                                                                                                                                              ZwEnumerateKey [0xB9ECDDA4]
SSDT            spix.sys                                                                                                                                              ZwEnumerateValueKey [0xB9ECE132]
SSDT            spix.sys                                                                                                                                              ZwOpenKey [0xB9EB50C0]
SSDT            spix.sys                                                                                                                                              ZwQueryKey [0xB9ECE20A]
SSDT            spix.sys                                                                                                                                              ZwQueryValueKey [0xB9ECE08A]

---- Kernel code sections - GMER 1.0.15 ----

?              spix.sys                                                                                                                                              Das System kann die angegebene Datei nicht finden. !

---- Threads - GMER 1.0.15 ----

Thread          System [4:252]                                                                                                                                        8A588E84
Thread          System [4:256]                                                                                                                                        8A58B084

---- Kernel code sections - GMER 1.0.15 ----

.text          USBPORT.SYS!DllUnload                                                                                                                                B78298AC 5 Bytes  JMP 8A4F61D8

---- EOF - GMER 1.0.15 ----

srcaa 13.04.2011 20:45
Code:
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net
Windows 5.1.2600 Disk: ST3250620A rev.3.AAE -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-a

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8A5841ED]<<
1 ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Harddisk0\DR0[0x8A61BAB8]
3 CLASSPNP[0xBA108FD7] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\00000063[0x8A5E69E8]
5 ACPI[0xB9E73620] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Ide\IdeDeviceP2T0L0-a[0x8A678940]
kernel: MBR read successfully
detected disk devices:
detected hooks:
\Driver\atapi -> 0x8a5841ed
user & kernel MBR OK
Warning: possible MBR rootkit infection !

srcaa 13.04.2011 20:48
HiJackthis Logfile:
Code:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:47:39, on 13.04.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\PDF24\pdf24.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Programme\NCH\prxtbNC2.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
O2 - BHO: NCH - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Programme\NCH\prxtbNC2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Programme\NCH\prxtbNC2.dll
O3 - Toolbar: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1273680476\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [PDFPrint] C:\Programme\PDF24\pdf24.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: HP Smart Web Printing ein- oder ausblenden - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Acronis Nonstop Backup service (afcdpsrv) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--
End of file - 8450 bytes
--- --- ---

srcaa 13.04.2011 20:58
Code:

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
                        º                                    º
                                    hjtscanlist v2.0             
                        º                                    º
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  13.04.2011 21:46      C:\Config.Msi --------- 0
  13.04.2011 21:46      C:\Programme --------- 0
  13.04.2011 21:45      C:\mbr.log --------- 791
        C:\pagefile.sys --------- 
  12.04.2011 19:12      C:\System Volume Information --------- 0
  12.04.2011 17:37      C:\WINDOWS --------- 0
  21.08.2010 17:51      C:\INSTALL.LOG --------- 1120
  12.05.2010 12:04      C:\boot.ini --------- 211
  12.05.2010 11:50      C:\MyWorks --------- 0
  12.05.2010 10:32      C:\My Music --------- 0
  11.05.2010 15:05      C:\RECYCLER --------- 0
  11.05.2010 14:00      C:\Dokumente und Einstellungen --------- 0
  11.05.2010 13:53      C:\CONFIG.SYS --------- 0
  11.05.2010 13:53      C:\IO.SYS --------- 0
  11.05.2010 13:53      C:\MSDOS.SYS --------- 0
  11.05.2010 13:53      C:\AUTOEXEC.BAT --------- 0
  14.04.2008 14:00      C:\bootfont.bin --------- 4952
  14.04.2008 14:00      C:\NTDETECT.COM --------- 47564
  14.04.2008 14:00      C:\ntldr --------- 251712
  24.05.2001 12:59      C:\UNWISE.EXE --------- 162304
----------------------------------------

 
C:\WINDOWS

  13.04.2011 19:45    C:\WINDOWS\WindowsUpdate.log --------- 1208644
  13.04.2011 19:43    C:\WINDOWS\wiaservc.log --------- 50
  13.04.2011 19:43    C:\WINDOWS\bootstat.dat --------- 2048
  13.04.2011 10:44    C:\WINDOWS\SchedLgU.Txt --------- 32626
  12.04.2011 16:16    C:\WINDOWS\wiadebug.log --------- 273
  12.04.2011 11:01    C:\WINDOWS\ulead32.ini --------- 26
  12.04.2011 10:09    C:\WINDOWS\0.log --------- 0
  11.04.2011 22:29    C:\WINDOWS\win.ini --------- 654
  11.04.2011 18:58    C:\WINDOWS\pex.INI --------- 71
  04.04.2011 17:35    C:\WINDOWS\NeroDigital.ini --------- 69
  24.03.2011 16:27    C:\WINDOWS\iis6.log --------- 145584
  24.03.2011 16:27    C:\WINDOWS\ntdtcsetup.log --------- 195245
  24.03.2011 16:27    C:\WINDOWS\comsetup.log --------- 321403
  24.03.2011 16:27    C:\WINDOWS\tsoc.log --------- 358742
  24.03.2011 16:27    C:\WINDOWS\ocmsn.log --------- 51562
  24.03.2011 16:27    C:\WINDOWS\imsins.log --------- 1374
  24.03.2011 16:27    C:\WINDOWS\KB2524375.log --------- 6731
  24.03.2011 16:27    C:\WINDOWS\msgsocm.log --------- 46728
  24.03.2011 16:27    C:\WINDOWS\ocgen.log --------- 457566
  24.03.2011 16:27    C:\WINDOWS\FaxSetup.log --------- 927717
  24.03.2011 16:27    C:\WINDOWS\setupapi.log --------- 801857
  23.03.2011 22:24    C:\WINDOWS\setuplog.txt --------- 810285
  16.03.2011 12:21    C:\WINDOWS\imsins.BAK --------- 1374
  16.03.2011 12:21    C:\WINDOWS\KB971029.log --------- 12843
  16.03.2011 12:21    C:\WINDOWS\updspapi.log --------- 64976
  09.03.2011 15:43    C:\WINDOWS\KB2479943.log --------- 11919
  09.03.2011 15:42    C:\WINDOWS\KB2481109.log --------- 13480
  09.02.2011 22:37    C:\WINDOWS\KB2478971.log --------- 18624
  09.02.2011 22:37    C:\WINDOWS\KB2485376.log --------- 17784
  09.02.2011 22:37    C:\WINDOWS\KB2479628.log --------- 18703
  09.02.2011 22:36    C:\WINDOWS\KB2483185.log --------- 17944
  09.02.2011 22:35    C:\WINDOWS\KB2482017-IE8.log --------- 16360
  09.02.2011 22:35    C:\WINDOWS\KB2476687.log --------- 13341
  09.02.2011 22:35    C:\WINDOWS\KB2478960.log --------- 13057
  09.02.2011 22:35    C:\WINDOWS\KB2393802.log --------- 10140
  12.01.2011 21:53    C:\WINDOWS\KB2419632.log --------- 20112
  16.12.2010 22:12    C:\WINDOWS\KB2296199.log --------- 15879
  16.12.2010 22:12    C:\WINDOWS\KB2443105.log --------- 15879
  16.12.2010 22:12    C:\WINDOWS\KB2416400-IE8.log --------- 15347
  16.12.2010 22:12    C:\WINDOWS\KB2440591.log --------- 7736
  16.12.2010 22:11    C:\WINDOWS\KB2443685.log --------- 4133
  16.12.2010 22:11    C:\WINDOWS\KB2436673.log --------- 13384
  16.12.2010 22:11    C:\WINDOWS\KB2467659.log --------- 6945
  16.12.2010 22:10    C:\WINDOWS\KB2423089.log --------- 7181
  24.10.2010 11:26    C:\WINDOWS\spupdsvc.log --------- 47706
  23.10.2010 20:47    C:\WINDOWS\KB2387149.log --------- 17007
  23.10.2010 20:47    C:\WINDOWS\KB2279986.log --------- 22473
  23.10.2010 20:47    C:\WINDOWS\KB2345886.log --------- 23768
  23.10.2010 20:46    C:\WINDOWS\KB2296011.log --------- 13302
  23.10.2010 20:46    C:\WINDOWS\KB2378111.log --------- 13908
  23.10.2010 20:46    C:\WINDOWS\wmsetup.log --------- 49646
  23.10.2010 20:46    C:\WINDOWS\KB982132.log --------- 21716
  23.10.2010 20:46    C:\WINDOWS\KB979687.log --------- 22323
  23.10.2010 20:46    C:\WINDOWS\KB2360131-IE8.log --------- 18298
  23.10.2010 20:45    C:\WINDOWS\KB981957.log --------- 17543
  23.10.2010 20:45    C:\WINDOWS\KB2360937.log --------- 10700
  23.10.2010 17:54    C:\WINDOWS\setupact.log --------- 172909
  29.09.2010 20:24    C:\WINDOWS\KB2158563.log --------- 3781
  21.09.2010 20:06    C:\WINDOWS\KB929399.log --------- 7296
  21.09.2010 20:06    C:\WINDOWS\KB939683.log --------- 7070
  21.09.2010 20:06    C:\WINDOWS\KB954154.log --------- 4167
  20.09.2010 21:43    C:\WINDOWS\KB975558.log --------- 14453
  20.09.2010 21:43    C:\WINDOWS\KB954155.log --------- 71811
  20.09.2010 21:43    C:\WINDOWS\KB941569.log --------- 16599
  20.09.2010 21:43    C:\WINDOWS\KB978695.log --------- 11451
  20.09.2010 21:43    C:\WINDOWS\KB973540.log --------- 27767
  20.09.2010 21:43    C:\WINDOWS\KB952069.log --------- 83639
  20.09.2010 18:36    C:\WINDOWS\MSCompPackV1.log --------- 4943
  20.09.2010 18:36    C:\WINDOWS\wmp11.log --------- 18622
  20.09.2010 18:35    C:\WINDOWS\WMFDist11.log --------- 24681
  20.09.2010 18:35    C:\WINDOWS\Wudf01000Inst.log --------- 9645
  20.09.2010 18:32    C:\WINDOWS\wmsetup10.log --------- 401
  14.09.2010 21:48    C:\WINDOWS\KB2259922.log --------- 9526
  14.09.2010 21:48    C:\WINDOWS\KB2347290.log --------- 15007
  14.09.2010 21:48    C:\WINDOWS\KB2121546.log --------- 14490
  14.09.2010 21:48    C:\WINDOWS\KB982802.log --------- 14325
  14.09.2010 21:48    C:\WINDOWS\KB981322.log --------- 12753
  14.09.2010 21:47    C:\WINDOWS\KB2141007.log --------- 12581
  05.09.2010 19:00    C:\WINDOWS\hpqins15.dat --------- 23673
  29.08.2010 17:36    C:\WINDOWS\hpqins05.dat --------- 78197
  21.08.2010 15:36    C:\WINDOWS\hpwins22.dat --------- 216900
  13.08.2010 22:03    C:\WINDOWS\KB982214.log --------- 12405
  13.08.2010 22:03    C:\WINDOWS\KB2115168.log --------- 17219
  13.08.2010 22:03    C:\WINDOWS\KB981852.log --------- 14051
  13.08.2010 22:03    C:\WINDOWS\KB2079403.log --------- 17616
  13.08.2010 22:03    C:\WINDOWS\KB2183461-IE8.log --------- 15537
  13.08.2010 22:03    C:\WINDOWS\KB2160329.log --------- 14038
  13.08.2010 22:03    C:\WINDOWS\KB980436.log --------- 13439
  13.08.2010 22:01    C:\WINDOWS\KB981997.log --------- 7170
  13.08.2010 22:01    C:\WINDOWS\KB982665.log --------- 11909
  06.08.2010 22:26    C:\WINDOWS\KB2286198.log --------- 12712
  15.07.2010 00:01    C:\WINDOWS\KB2229593.log --------- 7282
  23.06.2010 22:56    C:\WINDOWS\BRWMARK.INI --------- 468
  10.06.2010 08:17    C:\WINDOWS\KB980218.log --------- 15856
  10.06.2010 08:17    C:\WINDOWS\KB980195.log --------- 10688
  10.06.2010 08:17    C:\WINDOWS\KB979559.log --------- 16685
  10.06.2010 08:17    C:\WINDOWS\KB982381-IE8.log --------- 14757
  10.06.2010 08:16    C:\WINDOWS\KB979482.log --------- 11838
  10.06.2010 08:16    C:\WINDOWS\KB975562.log --------- 11885
  26.05.2010 11:23    C:\WINDOWS\KB981793.log --------- 3721
  15.05.2010 18:36    C:\WINDOWS\Brownie.ini --------- 0
  15.05.2010 17:13    C:\WINDOWS\Brpfx04a.ini --------- 299
  15.05.2010 17:13    C:\WINDOWS\brpcfx.ini --------- 148
  15.05.2010 16:18    C:\WINDOWS\BRPP2KA.INI --------- 79
  12.05.2010 18:38    C:\WINDOWS\ODBC.INI --------- 400
  12.05.2010 12:04    C:\WINDOWS\system.ini --------- 227
  12.05.2010 12:02    C:\WINDOWS\lgfwup.ini --------- 320
  12.05.2010 12:00    C:\WINDOWS\KB978542.log --------- 14027
  12.05.2010 11:59    C:\WINDOWS\KB981332-IE8.log --------- 9360
  12.05.2010 11:59    C:\WINDOWS\KB976662-IE8.log --------- 10189
  12.05.2010 11:59    C:\WINDOWS\msxml4-KB973688-enu.LOG --------- 316620
  12.05.2010 11:59    C:\WINDOWS\KB971737.log --------- 14219
  12.05.2010 11:59    C:\WINDOWS\KB970430.log --------- 14573
  12.05.2010 11:59    C:\WINDOWS\msxml4-KB954430-enu.LOG --------- 317798
  12.05.2010 11:59    C:\WINDOWS\KB968816.log --------- 66015
  12.05.2010 11:59    C:\WINDOWS\KB971961-IE8.log --------- 8570
  12.05.2010 11:36    C:\WINDOWS\WMSysPr9.prx --------- 316640
  12.05.2010 11:33    C:\WINDOWS\DirectX.log --------- 28080
  12.05.2010 10:30    C:\WINDOWS\nsreg.dat --------- 335
  11.05.2010 16:04    C:\WINDOWS\KB952011.log --------- 6475
  11.05.2010 15:01    C:\WINDOWS\KB976002-v5.log --------- 65428
  11.05.2010 15:01    C:\WINDOWS\KB978601.log --------- 80281
  11.05.2010 15:01    C:\WINDOWS\KB979402.log --------- 66189
  11.05.2010 15:01    C:\WINDOWS\KB981349.log --------- 80604
  11.05.2010 15:01    C:\WINDOWS\KB979683.log --------- 70590
  11.05.2010 15:01    C:\WINDOWS\KB978338.log --------- 80840
  11.05.2010 15:01    C:\WINDOWS\KB979309.log --------- 89695
  11.05.2010 15:01    C:\WINDOWS\KB977816.log --------- 80488
  11.05.2010 15:01    C:\WINDOWS\KB980232.log --------- 70101
  11.05.2010 15:00    C:\WINDOWS\KB980182.log --------- 83080
  11.05.2010 15:00    C:\WINDOWS\KB975561.log --------- 68866
  11.05.2010 15:00    C:\WINDOWS\KB979306.log --------- 64890
  11.05.2010 15:00    C:\WINDOWS\KB978706.log --------- 79770
  11.05.2010 15:00    C:\WINDOWS\KB971468.log --------- 69375
  11.05.2010 15:00    C:\WINDOWS\KB977914.log --------- 81675
  11.05.2010 15:00    C:\WINDOWS\KB978262.log --------- 69055
  11.05.2010 15:00    C:\WINDOWS\KB975560.log --------- 81207
  11.05.2010 15:00    C:\WINDOWS\KB978037.log --------- 80400
  11.05.2010 15:00    C:\WINDOWS\KB975713.log --------- 80315
  11.05.2010 15:00    C:\WINDOWS\KB972270.log --------- 68965
  11.05.2010 15:00    C:\WINDOWS\KB973904.log --------- 69938
  11.05.2010 15:00    C:\WINDOWS\KB955759.log --------- 70053
  11.05.2010 15:00    C:\WINDOWS\KB974392.log --------- 79660
  11.05.2010 15:00    C:\WINDOWS\KB974318.log --------- 79353
  11.05.2010 15:00    C:\WINDOWS\KB973687.log --------- 68765
  11.05.2010 15:00    C:\WINDOWS\KB969947.log --------- 78238
  11.05.2010 14:59    C:\WINDOWS\KB975467.log --------- 78727
  11.05.2010 14:59    C:\WINDOWS\KB968389.log --------- 79905
  11.05.2010 14:59    C:\WINDOWS\KB969059.log --------- 76251
  11.05.2010 14:59    C:\WINDOWS\KB958869.log --------- 62416
  11.05.2010 14:59    C:\WINDOWS\KB974112.log --------- 75529
  11.05.2010 14:59    C:\WINDOWS\KB974571.log --------- 75933
  11.05.2010 14:59    C:\WINDOWS\KB975025.log --------- 75146
  11.05.2010 14:59    C:\WINDOWS\KB971961.log --------- 64932
  11.05.2010 14:59    C:\WINDOWS\KB956844.log --------- 64631
  11.05.2010 14:59    C:\WINDOWS\ie8_main.log --------- 58906
  11.05.2010 14:59    C:\WINDOWS\KB980182-IE8.log --------- 81118
  11.05.2010 14:59    C:\WINDOWS\KB980302-IE8.log --------- 71720
  11.05.2010 14:59    C:\WINDOWS\ie8.log --------- 72993
  11.05.2010 14:56    C:\WINDOWS\KB971657.log --------- 36676
  11.05.2010 14:56    C:\WINDOWS\KB973815.log --------- 36400
  11.05.2010 14:56    C:\WINDOWS\KB960859.log --------- 36514
  11.05.2010 14:56    C:\WINDOWS\KB973507.log --------- 36783
  11.05.2010 14:56    C:\WINDOWS\KB973354.log --------- 25280
  11.05.2010 14:56    C:\WINDOWS\KB956744.log --------- 25805
  11.05.2010 14:56    C:\WINDOWS\KB973869.log --------- 25411
  11.05.2010 14:56    C:\WINDOWS\KB970238.log --------- 36605
  11.05.2010 14:55    C:\WINDOWS\KB961501.log --------- 36020
  11.05.2010 14:55    C:\WINDOWS\KB959426.log --------- 36064
  11.05.2010 14:55    C:\WINDOWS\KB960803.log --------- 35136
  11.05.2010 14:55    C:\WINDOWS\KB952004.log --------- 35707
  11.05.2010 14:55    C:\WINDOWS\KB956572.log --------- 26254
  11.05.2010 14:55    C:\WINDOWS\KB923561.log --------- 20416
  11.05.2010 14:55    C:\WINDOWS\KB967715.log --------- 29789
  11.05.2010 14:55    C:\WINDOWS\KB960225.log --------- 29190
  11.05.2010 14:55    C:\WINDOWS\KB956803.log --------- 18946
  11.05.2010 14:55    C:\WINDOWS\KB956802.log --------- 29769
  11.05.2010 14:55    C:\WINDOWS\KB954459.log --------- 29374
  11.05.2010 14:55    C:\WINDOWS\KB955069.log --------- 18151
  11.05.2010 14:55    C:\WINDOWS\KB958644.log --------- 17744
  11.05.2010 14:55    C:\WINDOWS\KB952287.log --------- 17033
  11.05.2010 14:55    C:\WINDOWS\KB950974.log --------- 28114
  11.05.2010 14:55    C:\WINDOWS\KB952954.log --------- 27396
  11.05.2010 14:55    C:\WINDOWS\KB946648.log --------- 17028
  11.05.2010 14:54    C:\WINDOWS\KB951066.log --------- 16889
  11.05.2010 14:54    C:\WINDOWS\KB951748.log --------- 28557
  11.05.2010 14:54    C:\WINDOWS\KB951978.log --------- 25503
  11.05.2010 14:54    C:\WINDOWS\KB951376-v2.log --------- 12912
  11.05.2010 14:54    C:\WINDOWS\KB950762.log --------- 13357
  11.05.2010 14:54    C:\WINDOWS\KB950760.log --------- 12758
  11.05.2010 14:47    C:\WINDOWS\Sti_Trace.log --------- 0
  11.05.2010 14:45    C:\WINDOWS\KB898461.log --------- 13486
  11.05.2010 14:45    C:\WINDOWS\KB892130.log --------- 4814
  11.05.2010 14:44    C:\WINDOWS\regopt.log --------- 1348
  11.05.2010 14:44    C:\WINDOWS\setuperr.log --------- 0
  11.05.2010 14:00    C:\WINDOWS\OEWABLog.txt --------- 829
  11.05.2010 13:59    C:\WINDOWS\REGLOCS.OLD --------- 8192
  11.05.2010 13:53    C:\WINDOWS\control.ini --------- 0
  11.05.2010 13:52    C:\WINDOWS\ODBCINST.INI --------- 4161
  11.05.2010 13:52    C:\WINDOWS\WindowsShell.Manifest --------- 749
  11.05.2010 13:50    C:\WINDOWS\vb.ini --------- 36
  11.05.2010 13:50    C:\WINDOWS\vbaddin.ini --------- 37
  11.05.2010 13:50    C:\WINDOWS\DtcInstall.log --------- 130
  11.05.2010 13:50    C:\WINDOWS\sessmgr.setup.log --------- 1023
  11.05.2010 13:49    C:\WINDOWS\cmsetacl.log --------- 200
  12.03.2010 23:53    C:\WINDOWS\RTLCPL.EXE --------- 9721888
  12.03.2010 23:53    C:\WINDOWS\RtlUpd.exe --------- 1489440
  12.03.2010 23:53    C:\WINDOWS\RtkAudioService.exe --------- 129568
  12.03.2010 23:53    C:\WINDOWS\RTHDCPL.EXE --------- 19521056
  12.03.2010 23:53    C:\WINDOWS\vncutil.exe --------- 358944
  12.03.2010 23:53    C:\WINDOWS\SkyTel.exe --------- 1833504
  12.03.2010 23:53    C:\WINDOWS\SOUNDMAN.EXE --------- 84512
  12.03.2010 23:53    C:\WINDOWS\MicCal.exe --------- 2177568
  12.03.2010 23:53    C:\WINDOWS\ALCWZRD.EXE --------- 2815520
  12.03.2010 23:53    C:\WINDOWS\ALCMTR.EXE --------- 64032
  26.02.2010 05:20    C:\WINDOWS\RtlExUpd.dll --------- 1247776
  27.01.2010 05:13    C:\WINDOWS\RtaUpd.exe --------- 1489440
  25.10.2008 11:40    C:\WINDOWS\hpwmdl22.dat --------- 2979
  15.10.2008 18:49    C:\WINDOWS\Twunk_32.dll --------- 12288
  15.10.2008 18:49    C:\WINDOWS\Twunk_16.dll --------- 12288
  14.04.2008 14:00    C:\WINDOWS\hh.exe --------- 10752
  14.04.2008 14:00    C:\WINDOWS\NOTEPAD.EXE --------- 70144
  14.04.2008 14:00    C:\WINDOWS\Granit.bmp --------- 26582
  14.04.2008 14:00    C:\WINDOWS\SET8.tmp --------- 16825
  14.04.2008 14:00    C:\WINDOWS\Rhododendron.bmp --------- 17362
  14.04.2008 14:00    C:\WINDOWS\SET4.tmp --------- 1088840
  14.04.2008 14:00    C:\WINDOWS\Zapotek.bmp --------- 9522
  14.04.2008 14:00    C:\WINDOWS\Feder.bmp --------- 16730
  14.04.2008 14:00    C:\WINDOWS\TASKMAN.EXE --------- 15872
  14.04.2008 14:00    C:\WINDOWS\explorer.scf --------- 80
  14.04.2008 14:00    C:\WINDOWS\Seifenblase.bmp --------- 65978
  14.04.2008 14:00    C:\WINDOWS\twain_32.dll --------- 50688
  14.04.2008 14:00    C:\WINDOWS\SET3.tmp --------- 1246537
  14.04.2008 14:00    C:\WINDOWS\twunk_16.exe --------- 49680
  14.04.2008 14:00    C:\WINDOWS\F„cher.bmp --------- 26680
  14.04.2008 14:00    C:\WINDOWS\twunk_32.exe --------- 25600
  14.04.2008 14:00    C:\WINDOWS\explorer.exe --------- 1036800
  14.04.2008 14:00    C:\WINDOWS\wmprfDEU.prx --------- 34818
  14.04.2008 14:00    C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272
  14.04.2008 14:00    C:\WINDOWS\winnt256.bmp --------- 48680
  14.04.2008 14:00    C:\WINDOWS\Kaffeetasse.bmp --------- 17062
  14.04.2008 14:00    C:\WINDOWS\Angler.bmp --------- 17336
  14.04.2008 14:00    C:\WINDOWS\regedit.exe --------- 153600
  14.04.2008 14:00    C:\WINDOWS\vmmreg32.dll --------- 18944
  14.04.2008 14:00    C:\WINDOWS\Pr„riewind.bmp --------- 65954
  14.04.2008 14:00    C:\WINDOWS\winnt.bmp --------- 48680
  14.04.2008 14:00    C:\WINDOWS\desktop.ini --------- 2
  14.04.2008 14:00    C:\WINDOWS\twain.dll --------- 94800
  14.04.2008 14:00    C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832
  14.04.2008 14:00    C:\WINDOWS\msdfmap.ini --------- 1405
  14.04.2008 14:00    C:\WINDOWS\clock.avi --------- 82944
  14.04.2008 14:00    C:\WINDOWS\winhelp.exe --------- 257568
  14.04.2008 14:00    C:\WINDOWS\winhlp32.exe --------- 288768
  14.04.2008 14:00    C:\WINDOWS\_default.pif --------- 707
  15.05.2007 15:56    C:\WINDOWS\NuNInst.exe --------- 239152
  20.03.2007 21:22    C:\WINDOWS\UNNeroBackItUp.exe --------- 972336
  31.08.2005 13:49    C:\WINDOWS\NuNInst.cfg --------- 50
  30.08.2005 21:33    C:\WINDOWS\UNNeroBackItUp.cfg --------- 50
  11.12.2003 09:32    C:\WINDOWS\brunin03.dll --------- 147456
  24.09.2003 11:37    C:\WINDOWS\maxlink.ini --------- 27114
  27.08.2003 10:29    C:\WINDOWS\wanmpsvc.exe --------- 65536
  18.01.2002 18:12    C:\WINDOWS\ActiveSkin.INI --------- 112
  04.01.2000 22:20    C:\WINDOWS\unvise32qt.exe --------- 86016
  17.11.1998 14:44    C:\WINDOWS\IsUn0407.exe --------- 328704
----------------------------------------

 
C:\WINDOWS\System

 14.04.2008 14:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368
 14.04.2008 14:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504
 14.04.2008 14:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744
 14.04.2008 14:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000
 14.04.2008 14:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936
 14.04.2008 14:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760
 14.04.2008 14:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296
 14.04.2008 14:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160
 14.04.2008 14:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632
 14.04.2008 14:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152
 14.04.2008 14:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032
 14.04.2008 14:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104
 14.04.2008 14:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944
 14.04.2008 14:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064
 14.04.2008 14:00    C:\WINDOWS\System\setup.inf --------- 59167
 14.04.2008 14:00    C:\WINDOWS\System\SHELL.DLL --------- 5120
 14.04.2008 14:00    C:\WINDOWS\System\SOUND.DRV --------- 1744
 14.04.2008 14:00    C:\WINDOWS\System\stdole.tlb --------- 5532
 14.04.2008 14:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360
 14.04.2008 14:00    C:\WINDOWS\System\TAPI.DLL --------- 19200
 14.04.2008 14:00    C:\WINDOWS\System\TIMER.DRV --------- 4048
 14.04.2008 14:00    C:\WINDOWS\System\VER.DLL --------- 9200
 14.04.2008 14:00    C:\WINDOWS\System\VGA.DRV --------- 2176
 14.04.2008 14:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600
 14.04.2008 14:00    C:\WINDOWS\System\WINSPOOL.DRV --------- 146944
----------------------------------------

 
C:\WINDOWS\System32

 13.04.2011 21:40    C:\WINDOWS\system32\mbr.exe --------- 89088
 13.04.2011 19:44    C:\WINDOWS\system32\CatRoot2 --------- 0
 12.04.2011 20:43    C:\WINDOWS\system32\drivers --------- 0
 12.04.2011 19:13    C:\WINDOWS\system32\NtmsData --------- 0
 29.03.2011 19:38    C:\WINDOWS\system32\wpa.dbl --------- 13646
 27.03.2011 18:49    C:\WINDOWS\system32\perfh007.dat --------- 316594
 27.03.2011 18:49    C:\WINDOWS\system32\perfc009.dat --------- 39992
 27.03.2011 18:49    C:\WINDOWS\system32\perfc007.dat --------- 48156
 27.03.2011 18:49    C:\WINDOWS\system32\perfh009.dat --------- 311604
 27.03.2011 18:49    C:\WINDOWS\system32\PerfStringBackup.INI --------- 723744
 16.03.2011 12:21    C:\WINDOWS\system32\dllcache --------- 0
 09.03.2011 15:42    C:\WINDOWS\system32\MRT.exe --------- 37943240
 09.03.2011 12:55    C:\WINDOWS\system32\ConduitEngine.tmp --------- 0
 10.02.2011 11:07    C:\WINDOWS\system32\FNTCACHE.DAT --------- 176264
 09.02.2011 15:53    C:\WINDOWS\system32\sbe.dll --------- 270848
 09.02.2011 15:53    C:\WINDOWS\system32\encdec.dll --------- 186880
 02.02.2011 09:58    C:\WINDOWS\system32\mstscax.dll --------- 2067456
 27.01.2011 13:57    C:\WINDOWS\system32\mstsc.exe --------- 677888
 21.01.2011 16:44    C:\WINDOWS\system32\shell32.dll --------- 8503296
 21.01.2011 16:44    C:\WINDOWS\system32\shimgvw.dll --------- 440832
 07.01.2011 16:09    C:\WINDOWS\system32\atmfd.dll --------- 290048
 31.12.2010 16:03    C:\WINDOWS\system32\win32k.sys --------- 1855104
 22.12.2010 14:34    C:\WINDOWS\system32\kerberos.dll --------- 301568
 21.12.2010 06:22    C:\WINDOWS\system32\ieframe.dll --------- 11080704
 21.12.2010 01:52    C:\WINDOWS\system32\mstime.dll --------- 611840
 21.12.2010 01:52    C:\WINDOWS\system32\urlmon.dll --------- 1210880
 21.12.2010 01:52    C:\WINDOWS\system32\occache.dll --------- 206848
 21.12.2010 01:52    C:\WINDOWS\system32\wininet.dll --------- 916480
 21.12.2010 01:52    C:\WINDOWS\system32\mshtmled.dll --------- 66560
 21.12.2010 01:52    C:\WINDOWS\system32\mshtml.dll --------- 5961216
 21.12.2010 01:52    C:\WINDOWS\system32\inetcpl.cpl --------- 1469440
 21.12.2010 01:52    C:\WINDOWS\system32\iertutil.dll --------- 1991680
 21.12.2010 01:52    C:\WINDOWS\system32\msfeeds.dll --------- 602112
 21.12.2010 01:52    C:\WINDOWS\system32\licmgr10.dll --------- 43520
 21.12.2010 01:52    C:\WINDOWS\system32\jsproxy.dll --------- 25600
 21.12.2010 01:52    C:\WINDOWS\system32\msfeedsbs.dll --------- 55296
 21.12.2010 01:52    C:\WINDOWS\system32\iedkcs32.dll --------- 387584
 21.12.2010 01:52    C:\WINDOWS\system32\iepeers.dll --------- 184320
 20.12.2010 19:25    C:\WINDOWS\system32\lsasrv.dll --------- 737792
 20.12.2010 14:55    C:\WINDOWS\system32\ie4uinit.exe --------- 173568
 20.12.2010 14:55    C:\WINDOWS\system32\html.iec --------- 385024
 16.12.2010 22:11    C:\WINDOWS\system32\TZLog.log --------- 16696
 09.12.2010 17:15    C:\WINDOWS\system32\ntdll.dll --------- 743936
 09.12.2010 17:13    C:\WINDOWS\system32\ntkrnlpa.exe --------- 2029568
 09.12.2010 17:13    C:\WINDOWS\system32\ntoskrnl.exe --------- 2151424
 09.12.2010 16:29    C:\WINDOWS\system32\csrsrv.dll --------- 33280
 18.11.2010 20:12    C:\WINDOWS\system32\isign32.dll --------- 86016
 09.11.2010 16:51    C:\WINDOWS\system32\odbc32.dll --------- 249856
 03.11.2010 15:12    C:\WINDOWS\system32\tzchange.exe --------- 46080
 05.10.2010 11:18    C:\WINDOWS\system32\msvcr71.dll --------- 348160
 05.10.2010 10:29    C:\WINDOWS\system32\DirectX --------- 0
 29.09.2010 20:24    C:\WINDOWS\system32\CatRoot --------- 0
 20.09.2010 18:36    C:\WINDOWS\system32\nscompat.tlb --------- 23392
 20.09.2010 18:36    C:\WINDOWS\system32\amcompat.tlb --------- 16832
 20.09.2010 18:35    C:\WINDOWS\system32\LogFiles --------- 0
 18.09.2010 12:22    C:\WINDOWS\system32\mfc42u.dll --------- 974848
 18.09.2010 08:52    C:\WINDOWS\system32\mfc40u.dll --------- 953856
 18.09.2010 08:52    C:\WINDOWS\system32\mfc40.dll --------- 954368
 18.09.2010 08:52    C:\WINDOWS\system32\mfc42.dll --------- 974848
 27.08.2010 10:01    C:\WINDOWS\system32\t2embed.dll --------- 119808
 27.08.2010 07:57    C:\WINDOWS\system32\srvsvc.dll --------- 99840
 27.08.2010 03:43    C:\WINDOWS\system32\xpsp4res.dll --------- 5632
 25.08.2010 23:36    C:\WINDOWS\system32\wmp.dll --------- 10841088
 23.08.2010 18:11    C:\WINDOWS\system32\comctl32.dll --------- 617472
 21.08.2010 15:06    C:\WINDOWS\system32\DRVSTORE --------- 0
 17.08.2010 15:17    C:\WINDOWS\system32\spoolsv.exe --------- 58880
 16.08.2010 10:44    C:\WINDOWS\system32\rpcrt4.dll --------- 590848
 16.07.2010 14:05    C:\WINDOWS\system32\ole32.dll --------- 1288192
 05.07.2010 15:14    C:\WINDOWS\system32\spmsg.dll --------- 18808
 30.06.2010 14:28    C:\WINDOWS\system32\schannel.dll --------- 149504
 18.06.2010 19:44    C:\WINDOWS\system32\winsrv.dll --------- 293888
 17.06.2010 16:03    C:\WINDOWS\system32\iccvid.dll --------- 80384
 15.06.2010 18:16    C:\WINDOWS\system32\l3codecx.ax --------- 143422
 14.06.2010 09:41    C:\WINDOWS\system32\msxml3.dll --------- 1172480
 09.06.2010 09:43    C:\WINDOWS\system32\inetcomm.dll --------- 692736
 15.05.2010 16:18    C:\WINDOWS\system32\BRIDF04A.dat --------- 50
 12.05.2010 20:39    C:\WINDOWS\system32\ezsidmv.dat --------- 56
 12.05.2010 17:54    C:\WINDOWS\system32\brss01a.ini --------- 30
 12.05.2010 17:54    C:\WINDOWS\system32\brsvc01a.bsi --------- 184
 12.05.2010 10:32    C:\WINDOWS\system32\QuickTime --------- 0
 12.05.2010 10:32    C:\WINDOWS\system32\qtplugin.log --------- 3294
 12.05.2010 10:32    C:\WINDOWS\system32\rmoc3260.dll --------- 157696
 12.05.2010 10:32    C:\WINDOWS\system32\prefscpl.cpl --------- 25088
 12.05.2010 10:32    C:\WINDOWS\system32\pndx5016.dll --------- 6656
 12.05.2010 10:32    C:\WINDOWS\system32\pndx5032.dll --------- 5632
 12.05.2010 10:32    C:\WINDOWS\system32\pncrt.dll --------- 278528
 11.05.2010 16:25    C:\WINDOWS\system32\javaws.exe --------- 153376
 11.05.2010 16:25    C:\WINDOWS\system32\java.exe --------- 145184
 11.05.2010 16:25    C:\WINDOWS\system32\javaw.exe --------- 145184
 11.05.2010 16:25    C:\WINDOWS\system32\javacpl.cpl --------- 73728
 11.05.2010 16:25    C:\WINDOWS\system32\deploytk.dll --------- 411368
 11.05.2010 15:42    C:\WINDOWS\system32\Setup --------- 0
 11.05.2010 15:42    C:\WINDOWS\system32\usmt --------- 0
 11.05.2010 15:42    C:\WINDOWS\system32\1031 --------- 0
 11.05.2010 15:41    C:\WINDOWS\system32\npp --------- 0
 11.05.2010 15:41    C:\WINDOWS\system32\de --------- 0
 11.05.2010 15:38    C:\WINDOWS\system32\ras --------- 0
 11.05.2010 15:38    C:\WINDOWS\system32\icsxml --------- 0
 11.05.2010 15:37    C:\WINDOWS\system32\ias --------- 0
 11.05.2010 15:37    C:\WINDOWS\system32\1033 --------- 0
----------------------------------------

 
C:\WINDOWS\Prefetch

 13.04.2011 21:56    C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 13406
 13.04.2011 21:56    C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 113426
 13.04.2011 21:56    C:\WINDOWS\Prefetch\WINRAR.EXE-3588DFE8.pf --------- 42694
 13.04.2011 21:55    C:\WINDOWS\Prefetch\TASKLIST.EXE-1891DC81.pf --------- 21002
 13.04.2011 21:50    C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 19278
 13.04.2011 21:49    C:\WINDOWS\Prefetch\AVWSC.EXE-24612965.pf --------- 29316
 13.04.2011 21:47    C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 14840
 13.04.2011 21:47    C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-39024128.pf --------- 21904
 13.04.2011 21:47    C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 26412
 13.04.2011 21:45    C:\WINDOWS\Prefetch\MBR.EXE-2B9CA1CB.pf --------- 8306
 13.04.2011 21:40    C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 30572
 13.04.2011 21:37    C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 8446
 13.04.2011 21:37    C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 86092
 13.04.2011 21:33    C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf --------- 121342
 13.04.2011 20:12    C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 118138
 13.04.2011 20:12    C:\WINDOWS\Prefetch\Layout.ini --------- 471524
 13.04.2011 19:44    C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 27064
 13.04.2011 19:44    C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 17518
 13.04.2011 19:44    C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf --------- 71566
 13.04.2011 19:44    C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 29868
 13.04.2011 19:44    C:\WINDOWS\Prefetch\SKYPEPM.EXE-03F1BFBD.pf --------- 84714
 13.04.2011 19:44    C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 77170
 13.04.2011 10:42    C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 38852
 12.04.2011 19:55    C:\WINDOWS\Prefetch\ATTRIB.EXE-39EAFB02.pf --------- 129148
 12.04.2011 10:58    C:\WINDOWS\Prefetch\ADOBEARM.EXE-237273D1.pf --------- 29304
 12.04.2011 10:58    C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-19B1D743.pf --------- 58038
 12.04.2011 10:58    C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 12560
 12.04.2011 10:10    C:\WINDOWS\Prefetch\HPQGPC01.EXE-2133B2E0.pf --------- 27140
 12.04.2011 10:10    C:\WINDOWS\Prefetch\HPQBAM08.EXE-24BEEEF6.pf --------- 18802
 12.04.2011 10:10    C:\WINDOWS\Prefetch\HPQSTE08.EXE-1E91DFAA.pf --------- 92872
 12.04.2011 10:09    C:\WINDOWS\Prefetch\WANMPSVC.EXE-079295ED.pf --------- 10772
 12.04.2011 10:09    C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 23044
 12.04.2011 10:09    C:\WINDOWS\Prefetch\RICHVIDEO.EXE-116D67F9.pf --------- 12904
 11.04.2011 22:32    C:\WINDOWS\Prefetch\AOLNYSEV.EXE-1CC5208B.pf --------- 14060
 11.04.2011 22:32    C:\WINDOWS\Prefetch\AOLNYSEV.EXE-26B8BD7B.pf --------- 23022
 11.04.2011 22:29    C:\WINDOWS\Prefetch\AOLTPSPD.EXE-3850049D.pf --------- 14638
 11.04.2011 22:29    C:\WINDOWS\Prefetch\SHELLMON.EXE-1C0146BB.pf --------- 13744
 11.04.2011 22:29    C:\WINDOWS\Prefetch\WAOL.EXE-24E2CCAA.pf --------- 119578
 11.04.2011 22:29    C:\WINDOWS\Prefetch\AOL.EXE-2202F9A1.pf --------- 21498
 09.04.2011 19:12    C:\WINDOWS\Prefetch\SPIDER.EXE-2D998CA6.pf --------- 15144
 08.04.2011 09:53    C:\WINDOWS\Prefetch\HPQUSGL.EXE-1D5E2061.pf --------- 11418
 11.05.2010 14:30    C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 437424
----------------------------------------

 
C:\WINDOWS\Tasks

 13.04.2011 19:43    C:\WINDOWS\Tasks\SA.DAT --------- 6
 14.04.2008 14:00    C:\WINDOWS\Tasks\desktop.ini --------- 65
----------------------------------------

 
C:\WINDOWS\Temp

 13.04.2011 19:43    C:\WINDOWS\Temp\HPSLPSVC0390.log --------- 5239
 13.04.2011 19:43    C:\WINDOWS\Temp\Perflib_Perfdata_5ec.dat --------- 16384
 13.04.2011 09:13    C:\WINDOWS\Temp\HPSLPSVC0389.log --------- 3625
 12.04.2011 20:44    C:\WINDOWS\Temp\HPSLPSVC0388.log --------- 5844
 12.04.2011 19:39    C:\WINDOWS\Temp\HPSLPSVC0387.log --------- 3562
 12.04.2011 18:28    C:\WINDOWS\Temp\HPSLPSVC0386.log --------- 1151
 12.04.2011 18:01    C:\WINDOWS\Temp\HPSLPSVC0385.log --------- 1151
 12.04.2011 17:34    C:\WINDOWS\Temp\HPSLPSVC0384.log --------- 2071
 12.04.2011 17:33    C:\WINDOWS\Temp\Perflib_Perfdata_e60.dat --------- 16384
 12.04.2011 17:32    C:\WINDOWS\Temp\HPSLPSVC0383.log --------- 2091
 12.04.2011 17:32    C:\WINDOWS\Temp\Perflib_Perfdata_45c.dat --------- 16384
 12.04.2011 16:18    C:\WINDOWS\Temp\HPSLPSVC0382.log --------- 2976
 12.04.2011 10:08    C:\WINDOWS\Temp\HPSLPSVC0381.log --------- 4369
 11.04.2011 18:31    C:\WINDOWS\Temp\HPSLPSVC0380.log --------- 8751
 11.04.2011 15:17    C:\WINDOWS\Temp\HPSLPSVC0379.log --------- 2280
 11.04.2011 08:56    C:\WINDOWS\Temp\HPSLPSVC0378.log --------- 6024
 10.04.2011 19:48    C:\WINDOWS\Temp\HPSLPSVC0377.log --------- 2280
 10.04.2011 09:57    C:\WINDOWS\Temp\HPSLPSVC0376.log --------- 7735
 09.04.2011 13:13    C:\WINDOWS\Temp\HPSLPSVC0375.log --------- 3672
 08.04.2011 16:40    C:\WINDOWS\Temp\HPSLPSVC0374.log --------- 5516
 08.04.2011 09:31    C:\WINDOWS\Temp\HPSLPSVC0373.log --------- 8244
 07.04.2011 17:55    C:\WINDOWS\Temp\HPSLPSVC0372.log --------- 5384
 07.04.2011 13:33    C:\WINDOWS\Temp\HPSLPSVC0371.log --------- 2280
 07.04.2011 10:20    C:\WINDOWS\Temp\HPSLPSVC0370.log --------- 6024
 06.04.2011 16:57    C:\WINDOWS\Temp\HPSLPSVC0369.log --------- 6719
 06.04.2011 13:21    C:\WINDOWS\Temp\HPSLPSVC0368.log --------- 5516
 05.04.2011 16:19    C:\WINDOWS\Temp\HPSLPSVC0367.log --------- 6669
 05.04.2011 11:24    C:\WINDOWS\Temp\HPSLPSVC0366.log --------- 6579
 04.04.2011 17:29    C:\WINDOWS\Temp\HPSLPSVC0365.log --------- 6720
 04.04.2011 13:32    C:\WINDOWS\Temp\HPSLPSVC0364.log --------- 2280
 04.04.2011 10:13    C:\WINDOWS\Temp\HPSLPSVC0363.log --------- 2280
 03.04.2011 14:01    C:\WINDOWS\Temp\HPSLPSVC0362.log --------- 10094
 03.04.2011 10:47    C:\WINDOWS\Temp\HPSLPSVC0361.log --------- 3296
 02.04.2011 18:40    C:\WINDOWS\Temp\HPSLPSVC0360.log --------- 6400
 01.04.2011 20:14    C:\WINDOWS\Temp\HPSLPSVC0359.log --------- 6344
 01.04.2011 16:49    C:\WINDOWS\Temp\HPSLPSVC0358.log --------- 2280
 31.03.2011 17:19    C:\WINDOWS\Temp\HPSLPSVC0357.log --------- 10734
 31.03.2011 09:51    C:\WINDOWS\Temp\HPSLPSVC0356.log --------- 2280
 30.03.2011 17:06    C:\WINDOWS\Temp\HPSLPSVC0355.log --------- 8194
 29.03.2011 19:39    C:\WINDOWS\Temp\HPSLPSVC0354.log --------- 2280
 28.03.2011 18:00    C:\WINDOWS\Temp\HPSLPSVC0353.log --------- 5516
 27.03.2011 18:47    C:\WINDOWS\Temp\HPSLPSVC0352.log --------- 2279
 26.03.2011 16:40    C:\WINDOWS\Temp\HPSLPSVC0351.log --------- 12167
 25.03.2011 19:14    C:\WINDOWS\Temp\HPSLPSVC0350.log --------- 6024
 24.03.2011 18:15    C:\WINDOWS\Temp\HPSLPSVC0349.log --------- 9301
 24.03.2011 16:24    C:\WINDOWS\Temp\HPSLPSVC0348.log --------- 5008
 23.03.2011 19:12    C:\WINDOWS\Temp\HPSLPSVC0347.log --------- 10972
 22.03.2011 19:50    C:\WINDOWS\Temp\HPSLPSVC0346.log --------- 3296
 21.03.2011 18:43    C:\WINDOWS\Temp\HPSLPSVC0345.log --------- 7457
 20.03.2011 21:42    C:\WINDOWS\Temp\HPSLPSVC0344.log --------- 2280
 20.03.2011 18:42    C:\WINDOWS\Temp\HPSLPSVC0343.log --------- 6343
 20.03.2011 11:29    C:\WINDOWS\Temp\HPSLPSVC0342.log --------- 2280
 20.03.2011 02:16    C:\WINDOWS\Temp\HPSLPSVC0341.log --------- 2280
 19.03.2011 12:22    C:\WINDOWS\Temp\HPSLPSVC0340.log --------- 10651
 18.03.2011 16:54    C:\WINDOWS\Temp\HPSLPSVC0339.log --------- 7548
 18.03.2011 11:13    C:\WINDOWS\Temp\HPSLPSVC0338.log --------- 3712
 17.03.2011 23:35    C:\WINDOWS\Temp\HPSLPSVC0337.log --------- 2279
 17.03.2011 17:24    C:\WINDOWS\Temp\HPSLPSVC0336.log --------- 3991
 16.03.2011 18:15    C:\WINDOWS\Temp\HPSLPSVC0335.log --------- 9545
 16.03.2011 10:47    C:\WINDOWS\Temp\HPSLPSVC0334.log --------- 2280
 16.03.2011 01:22    C:\WINDOWS\Temp\HPSLPSVC0333.log --------- 2279
 15.03.2011 20:11    C:\WINDOWS\Temp\HPSLPSVC0332.log --------- 5195
 14.03.2011 20:13    C:\WINDOWS\Temp\HPSLPSVC0331.log --------- 6023
 13.03.2011 15:13    C:\WINDOWS\Temp\HPSLPSVC0330.log --------- 8056
 12.03.2011 22:30    C:\WINDOWS\Temp\HPSLPSVC0329.log --------- 2975
 12.03.2011 12:51    C:\WINDOWS\Temp\HPSLPSVC0328.log --------- 10184
 11.03.2011 17:39    C:\WINDOWS\Temp\HPSLPSVC0327.log --------- 13323
 11.03.2011 15:12    C:\WINDOWS\Temp\HPSLPSVC0326.log --------- 2279
 11.03.2011 09:36    C:\WINDOWS\Temp\HPSLPSVC0325.log --------- 2976
 10.03.2011 18:54    C:\WINDOWS\Temp\HPSLPSVC0324.log --------- 8752
 10.03.2011 16:29    C:\WINDOWS\Temp\HPSLPSVC0323.log --------- 2279
 10.03.2011 07:47    C:\WINDOWS\Temp\HPSLPSVC0322.log --------- 2280
 09.03.2011 17:28    C:\WINDOWS\Temp\HPSLPSVC0321.log --------- 5516
 09.03.2011 14:27    C:\WINDOWS\Temp\RedboxLog.txt --------- 15614
 09.03.2011 12:34    C:\WINDOWS\Temp\HPSLPSVC0320.log --------- 4917
 09.03.2011 10:30    C:\WINDOWS\Temp\HPSLPSVC0319.log --------- 2280
 08.03.2011 10:56    C:\WINDOWS\Temp\HPSLPSVC0318.log --------- 18049
 07.03.2011 18:02    C:\WINDOWS\Temp\HPSLPSVC0317.log --------- 11988
 07.03.2011 11:37    C:\WINDOWS\Temp\HPSLPSVC0316.log --------- 2976
 07.03.2011 02:29    C:\WINDOWS\Temp\HPSLPSVC0315.log --------- 2279
 06.03.2011 17:39    C:\WINDOWS\Temp\HPSLPSVC0314.log --------- 8473
 06.03.2011 15:05    C:\WINDOWS\Temp\HPSLPSVC0313.log --------- 2280
 06.03.2011 12:54    C:\WINDOWS\Temp\HPSLPSVC0312.log --------- 2280
 05.03.2011 18:46    C:\WINDOWS\Temp\HPSLPSVC0311.log --------- 5704
 05.03.2011 13:09    C:\WINDOWS\Temp\HPSLPSVC0310.log --------- 2976
 04.03.2011 20:01    C:\WINDOWS\Temp\HPSLPSVC0309.log --------- 8941
 04.03.2011 12:36    C:\WINDOWS\Temp\HPSLPSVC0308.log --------- 2280
 04.03.2011 10:39    C:\WINDOWS\Temp\HPSLPSVC0307.log --------- 2280
 03.03.2011 19:11    C:\WINDOWS\Temp\HPSLPSVC0306.log --------- 8056
 02.03.2011 21:43    C:\WINDOWS\Temp\HPSLPSVC0305.log --------- 6532
 02.03.2011 19:24    C:\WINDOWS\Temp\HPSLPSVC0304.log --------- 2279
 02.03.2011 13:39    C:\WINDOWS\Temp\HPSLPSVC0303.log --------- 2976
 02.03.2011 12:02    C:\WINDOWS\Temp\HPSLPSVC0302.log --------- 2280
 02.03.2011 10:10    C:\WINDOWS\Temp\HPSLPSVC0301.log --------- 2280
 01.03.2011 17:32    C:\WINDOWS\Temp\HPSLPSVC0300.log --------- 9906
 01.03.2011 10:21    C:\WINDOWS\Temp\HPSLPSVC0299.log --------- 3713
 28.02.2011 21:38    C:\WINDOWS\Temp\HPSLPSVC0298.log --------- 3803
 28.02.2011 18:32    C:\WINDOWS\Temp\HPSLPSVC0297.log --------- 9677
 28.02.2011 12:47    C:\WINDOWS\Temp\HPSLPSVC0296.log --------- 3712
 28.02.2011 11:31    C:\WINDOWS\Temp\HPSLPSVC0295.log --------- 2280
 27.02.2011 18:30    C:\WINDOWS\Temp\HPSLPSVC0294.log --------- 12913
 27.02.2011 13:48    C:\WINDOWS\Temp\HPSLPSVC0293.log --------- 2280
 26.02.2011 10:32    C:\WINDOWS\Temp\HPSLPSVC0292.log --------- 16795
 25.02.2011 18:09    C:\WINDOWS\Temp\HPSLPSVC0291.log --------- 16281
 25.02.2011 12:34    C:\WINDOWS\Temp\HPSLPSVC0290.log --------- 2279
 24.02.2011 18:36    C:\WINDOWS\Temp\HPSLPSVC0289.log --------- 10692
 24.02.2011 12:54    C:\WINDOWS\Temp\HPSLPSVC0288.log --------- 5105
 23.02.2011 18:49    C:\WINDOWS\Temp\HPSLPSVC0287.log --------- 12167
 22.02.2011 16:54    C:\WINDOWS\Temp\HPSLPSVC0286.log --------- 11527
 22.02.2011 08:03    C:\WINDOWS\Temp\hpqddsvc.log --------- 1000119
 22.02.2011 08:01    C:\WINDOWS\Temp\Perflib_Perfdata_f24.dat --------- 16384
 22.02.2011 08:01    C:\WINDOWS\Temp\HPSLPSVC0285.log --------- 2280
 21.02.2011 20:24    C:\WINDOWS\Temp\HPSLPSVC0284.log --------- 5146
 21.02.2011 18:32    C:\WINDOWS\Temp\HPSLPSVC0283.log --------- 2280
 20.02.2011 20:52    C:\WINDOWS\Temp\HPSLPSVC0282.log --------- 3803
 20.02.2011 16:57    C:\WINDOWS\Temp\HPSLPSVC0281.log --------- 7269
 20.02.2011 11:54    C:\WINDOWS\Temp\HPSLPSVC0280.log --------- 2280
 19.02.2011 16:42    C:\WINDOWS\Temp\HPSLPSVC0279.log --------- 3672
 19.02.2011 12:08    C:\WINDOWS\Temp\HPSLPSVC0278.log --------- 2280
 18.02.2011 19:15    C:\WINDOWS\Temp\HPSLPSVC0277.log --------- 2279
 18.02.2011 16:14    C:\WINDOWS\Temp\HPSLPSVC0276.log --------- 2280
 17.02.2011 18:40    C:\WINDOWS\Temp\HPSLPSVC0275.log --------- 9072
 17.02.2011 10:22    C:\WINDOWS\Temp\HPSLPSVC0274.log --------- 2280
 16.02.2011 18:52    C:\WINDOWS\Temp\HPSLPSVC0273.log --------- 8432
 16.02.2011 11:29    C:\WINDOWS\Temp\HPSLPSVC0272.log --------- 2280
 16.02.2011 02:46    C:\WINDOWS\Temp\HPSLPSVC0271.log --------- 2280
 15.02.2011 17:47    C:\WINDOWS\Temp\HPSLPSVC0270.log --------- 20345
 14.02.2011 19:35    C:\WINDOWS\Temp\HPSLPSVC0269.log --------- 8793
 13.02.2011 17:31    C:\WINDOWS\Temp\HPSLPSVC0268.log --------- 6344
 13.02.2011 12:47    C:\WINDOWS\Temp\HPSLPSVC0267.log --------- 4820
 12.02.2011 18:23    C:\WINDOWS\Temp\HPSLPSVC0266.log --------- 6858
 12.02.2011 14:27    C:\WINDOWS\Temp\HPSLPSVC0265.log --------- 3713
 12.02.2011 14:04    C:\WINDOWS\Temp\HPSLPSVC0264.log --------- 3992
 11.02.2011 19:02    C:\WINDOWS\Temp\HPSLPSVC0263.log --------- 7040
 11.02.2011 17:31    C:\WINDOWS\Temp\HPSLPSVC0262.log --------- 2280
 11.02.2011 10:34    C:\WINDOWS\Temp\HPSLPSVC0261.log --------- 2280
 10.02.2011 15:54    C:\WINDOWS\Temp\HPSLPSVC0260.log --------- 12125
 10.02.2011 11:08    C:\WINDOWS\Temp\HPSLPSVC0259.log --------- 2280
 09.02.2011 17:57    C:\WINDOWS\Temp\HPSLPSVC0258.log --------- 4179
 08.02.2011 18:38    C:\WINDOWS\Temp\HPSLPSVC0257.log --------- 5007
 07.02.2011 18:50    C:\WINDOWS\Temp\HPSLPSVC0256.log --------- 2976
 06.02.2011 17:14    C:\WINDOWS\Temp\HPSLPSVC0255.log --------- 6276
 06.02.2011 17:14    C:\WINDOWS\Temp\Perflib_Perfdata_534.dat --------- 16384
 05.02.2011 19:45    C:\WINDOWS\Temp\HPSLPSVC0254.log --------- 5007
 05.02.2011 18:04    C:\WINDOWS\Temp\HPSLPSVC0253.log --------- 2280
 05.02.2011 11:51    C:\WINDOWS\Temp\HPSLPSVC0252.log --------- 3672
 04.02.2011 19:02    C:\WINDOWS\Temp\HPSLPSVC0251.log --------- 9768
 03.02.2011 18:00    C:\WINDOWS\Temp\HPSLPSVC0250.log --------- 8792
 02.02.2011 19:04    C:\WINDOWS\Temp\AVSETUP_4d498ea0 --------- 0
 02.02.2011 19:02    C:\WINDOWS\Temp\HPSLPSVC0249.log --------- 5900
 01.02.2011 18:54    C:\WINDOWS\Temp\HPSLPSVC0248.log --------- 9209
 01.02.2011 11:19    C:\WINDOWS\Temp\HPSLPSVC0247.log --------- 2976
 31.01.2011 21:28    C:\WINDOWS\Temp\HPSLPSVC0246.log --------- 3803
 31.01.2011 13:28    C:\WINDOWS\Temp\HPSLPSVC0245.log --------- 11567
 30.01.2011 17:41    C:\WINDOWS\Temp\HPSLPSVC0244.log --------- 5196
 29.01.2011 16:34    C:\WINDOWS\Temp\HPSLPSVC0243.log --------- 8152
 29.01.2011 12:10    C:\WINDOWS\Temp\HPSLPSVC0242.log --------- 2975
 28.01.2011 18:33    C:\WINDOWS\Temp\HPSLPSVC0241.log --------- 5892
 28.01.2011 15:45    C:\WINDOWS\Temp\HPSLPSVC0240.log --------- 4819
 28.01.2011 12:24    C:\WINDOWS\Temp\HPSLPSVC0239.log --------- 2280
 27.01.2011 17:46    C:\WINDOWS\Temp\HPSLPSVC0238.log --------- 8981
 26.01.2011 17:53    C:\WINDOWS\Temp\HPSLPSVC0237.log --------- 8472
 25.01.2011 19:48    C:\WINDOWS\Temp\HPSLPSVC0236.log --------- 8193
 24.01.2011 16:29    C:\WINDOWS\Temp\HPSLPSVC0235.log --------- 10922
 23.01.2011 19:58    C:\WINDOWS\Temp\HPSLPSVC0234.log --------- 3992
 23.01.2011 14:16    C:\WINDOWS\Temp\HPSLPSVC0233.log --------- 3713
 23.01.2011 12:58    C:\WINDOWS\Temp\HPSLPSVC0232.log --------- 10916
 22.01.2011 20:35    C:\WINDOWS\Temp\HPSLPSVC0231.log --------- 3713
 22.01.2011 13:16    C:\WINDOWS\Temp\HPSLPSVC0230.log --------- 3296
 21.01.2011 19:57    C:\WINDOWS\Temp\HPSLPSVC0229.log --------- 10275
 20.01.2011 18:43    C:\WINDOWS\Temp\HPSLPSVC0228.log --------- 10504
 19.01.2011 20:28    C:\WINDOWS\Temp\HPSLPSVC0227.log --------- 8056
 18.01.2011 18:36    C:\WINDOWS\Temp\HPSLPSVC0226.log --------- 8244
 18.01.2011 13:16    C:\WINDOWS\Temp\HPSLPSVC0225.log --------- 2976
 17.01.2011 19:25    C:\WINDOWS\Temp\HPSLPSVC0224.log --------- 6721
 17.01.2011 00:36    C:\WINDOWS\Temp\HPSLPSVC0223.log --------- 2280
 16.01.2011 17:34    C:\WINDOWS\Temp\HPSLPSVC0222.log --------- 9448
 16.01.2011 12:29    C:\WINDOWS\Temp\HPSLPSVC0221.log --------- 2280
 15.01.2011 17:19    C:\WINDOWS\Temp\HPSLPSVC0220.log --------- 8752
 14.01.2011 18:18    C:\WINDOWS\Temp\HPSLPSVC0219.log --------- 4499
 14.01.2011 12:42    C:\WINDOWS\Temp\HPSLPSVC0218.log --------- 2279
 13.01.2011 15:01    C:\WINDOWS\Temp\HPSLPSVC0217.log --------- 12405
 13.01.2011 11:33    C:\WINDOWS\Temp\HPSLPSVC0216.log --------- 3713
 12.01.2011 17:38    C:\WINDOWS\Temp\HPSLPSVC0215.log --------- 12816
 12.01.2011 13:25    C:\WINDOWS\Temp\HPSLPSVC0214.log --------- 3713
 11.01.2011 18:41    C:\WINDOWS\Temp\HPSLPSVC0213.log --------- 7458
 11.01.2011 10:07    C:\WINDOWS\Temp\HPSLPSVC0212.log --------- 2280
 10.01.2011 19:12    C:\WINDOWS\Temp\HPSLPSVC0211.log --------- 9357
 10.01.2011 10:15    C:\WINDOWS\Temp\HPSLPSVC0210.log --------- 5105
 09.01.2011 23:43    C:\WINDOWS\Temp\HPSLPSVC0209.log --------- 2280
 09.01.2011 18:27    C:\WINDOWS\Temp\HPSLPSVC0208.log --------- 6949
 08.01.2011 18:09    C:\WINDOWS\Temp\HPSLPSVC0207.log --------- 5745
 08.01.2011 12:17    C:\WINDOWS\Temp\HPSLPSVC0206.log --------- 4500
 08.01.2011 10:47    C:\WINDOWS\Temp\HPSLPSVC0205.log --------- 2279
 07.01.2011 20:17    C:\WINDOWS\Temp\HPSLPSVC0204.log --------- 10922
 07.01.2011 10:29    C:\WINDOWS\Temp\HPSLPSVC0203.log --------- 2279
 06.01.2011 17:32    C:\WINDOWS\Temp\HPSLPSVC0202.log --------- 2280
 06.01.2011 13:08    C:\WINDOWS\Temp\HPSLPSVC0201.log --------- 2280
 06.01.2011 10:55    C:\WINDOWS\Temp\HPSLPSVC0200.log --------- 2280
 05.01.2011 11:46    C:\WINDOWS\Temp\HPSLPSVC0199.log --------- 13050
 04.01.2011 18:25    C:\WINDOWS\Temp\HPSLPSVC0198.log --------- 7039
 04.01.2011 12:55    C:\WINDOWS\Temp\HPSLPSVC0197.log --------- 3712
 04.01.2011 11:09    C:\WINDOWS\Temp\HPSLPSVC0196.log --------- 2280
 03.01.2011 18:58    C:\WINDOWS\Temp\HPSLPSVC0195.log --------- 8055
 02.01.2011 17:07    C:\WINDOWS\Temp\HPSLPSVC0194.log --------- 6948
 02.01.2011 12:48    C:\WINDOWS\Temp\HPSLPSVC0193.log --------- 5745
 01.01.2011 14:22    C:\WINDOWS\Temp\HPSLPSVC0192.log --------- 5760
 31.12.2010 19:17    C:\WINDOWS\Temp\HPSLPSVC0191.log --------- 2279
 31.12.2010 12:25    C:\WINDOWS\Temp\HPSLPSVC0190.log --------- 4376
 31.12.2010 10:18    C:\WINDOWS\Temp\HPSLPSVC0189.log --------- 5836
 31.12.2010 01:05    C:\WINDOWS\Temp\HPSLPSVC0188.log --------- 2279
 30.12.2010 21:47    C:\WINDOWS\Temp\HPSLPSVC0187.log --------- 3803
 30.12.2010 12:58    C:\WINDOWS\Temp\HPSLPSVC0186.log --------- 10373
 29.12.2010 15:45    C:\WINDOWS\Temp\HPSLPSVC0185.log --------- 13511
 28.12.2010 18:28    C:\WINDOWS\Temp\HPSLPSVC0184.log --------- 9768
 27.12.2010 18:59    C:\WINDOWS\Temp\HPSLPSVC0183.log --------- 10316
 27.12.2010 17:23    C:\WINDOWS\Temp\HPSLPSVC0182.log --------- 2281
 27.12.2010 12:18    C:\WINDOWS\Temp\HPSLPSVC0181.log --------- 6400
 26.12.2010 13:28    C:\WINDOWS\Temp\HPSLPSVC0180.log --------- 11667
 25.12.2010 15:51    C:\WINDOWS\Temp\HPSLPSVC0179.log --------- 2788
 25.12.2010 14:18    C:\WINDOWS\Temp\HPSLPSVC0178.log --------- 3804
 24.12.2010 14:50    C:\WINDOWS\Temp\HPSLPSVC0177.log --------- 3804
 23.12.2010 20:50    C:\WINDOWS\Temp\HPSLPSVC0176.log --------- 4820
 22.12.2010 19:49    C:\WINDOWS\Temp\HPSLPSVC0175.log --------- 10916
 21.12.2010 19:04    C:\WINDOWS\Temp\HPSLPSVC0174.log --------- 9900
 20.12.2010 18:42    C:\WINDOWS\Temp\HPSLPSVC0173.log --------- 4313
 19.12.2010 14:17    C:\WINDOWS\Temp\HPSLPSVC0172.log --------- 8376
 17.12.2010 21:45    C:\WINDOWS\Temp\HPSLPSVC0171.log --------- 3295
 17.12.2010 17:57    C:\WINDOWS\Temp\HPSLPSVC0170.log --------- 6344
 17.12.2010 09:34    C:\WINDOWS\Temp\HPSLPSVC0169.log --------- 2279
 16.12.2010 17:49    C:\WINDOWS\Temp\HPSLPSVC0168.log --------- 12948
 15.12.2010 20:28    C:\WINDOWS\Temp\HPSLPSVC0167.log --------- 3296
 14.12.2010 18:37    C:\WINDOWS\Temp\HPSLPSVC0166.log --------- 5836
 14.12.2010 12:49    C:\WINDOWS\Temp\HPSLPSVC0165.log --------- 2280
 14.12.2010 09:52    C:\WINDOWS\Temp\HPSLPSVC0164.log --------- 2279
 14.12.2010 09:33    C:\WINDOWS\Temp\HPSLPSVC0163.log --------- 2279
 13.12.2010 20:08    C:\WINDOWS\Temp\HPSLPSVC0162.log --------- 5329
 13.12.2010 10:58    C:\WINDOWS\Temp\HPSLPSVC0161.log --------- 2280
 12.12.2010 20:43    C:\WINDOWS\Temp\HPSLPSVC0160.log --------- 2343
 12.12.2010 20:41    C:\WINDOWS\Temp\HPSLPSVC0159.log --------- 2280
 12.12.2010 15:28    C:\WINDOWS\Temp\HPSLPSVC0158.log --------- 3803
 12.12.2010 11:44    C:\WINDOWS\Temp\HPSLPSVC0157.log --------- 4311
 11.12.2010 17:04    C:\WINDOWS\Temp\HPSLPSVC0156.log --------- 10408
 10.12.2010 17:31    C:\WINDOWS\Temp\HPSLPSVC0155.log --------- 6344
 10.12.2010 11:41    C:\WINDOWS\Temp\HPSLPSVC0154.log --------- 2280
 09.12.2010 21:55    C:\WINDOWS\Temp\HPSLPSVC0153.log --------- 5836
 09.12.2010 18:43    C:\WINDOWS\Temp\HPSLPSVC0152.log --------- 4312
 08.12.2010 19:44    C:\WINDOWS\Temp\HPSLPSVC0151.log --------- 3296
 08.12.2010 13:53    C:\WINDOWS\Temp\HPSLPSVC0150.log --------- 2280
 07.12.2010 18:33    C:\WINDOWS\Temp\HPSLPSVC0149.log --------- 8884
 06.12.2010 18:12    C:\WINDOWS\Temp\HPSLPSVC0148.log --------- 7359
 05.12.2010 18:29    C:\WINDOWS\Temp\HPSLPSVC0147.log --------- 5328
 04.12.2010 20:18    C:\WINDOWS\Temp\HPSLPSVC0146.log --------- 5328
 03.12.2010 18:26    C:\WINDOWS\Temp\HPSLPSVC0145.log --------- 5328
 02.12.2010 16:48    C:\WINDOWS\Temp\HPSLPSVC0144.log --------- 11424
 01.12.2010 17:28    C:\WINDOWS\Temp\HPSLPSVC0143.log --------- 7360
 01.12.2010 10:23    C:\WINDOWS\Temp\HPSLPSVC0142.log --------- 2280
 30.11.2010 18:08    C:\WINDOWS\Temp\HPSLPSVC0141.log --------- 7868
 30.11.2010 09:54    C:\WINDOWS\Temp\HPSLPSVC0140.log --------- 2280
 29.11.2010 20:19    C:\WINDOWS\Temp\HPSLPSVC0139.log --------- 5835
 29.11.2010 18:07    C:\WINDOWS\Temp\HPSLPSVC0138.log --------- 5327
 29.11.2010 17:26    C:\WINDOWS\Temp\HPSLPSVC0137.log --------- 2280
 29.11.2010 10:11    C:\WINDOWS\Temp\HPSLPSVC0136.log --------- 2280
 28.11.2010 17:38    C:\WINDOWS\Temp\HPSLPSVC0135.log --------- 9900
 28.11.2010 11:28    C:\WINDOWS\Temp\HPSLPSVC0134.log --------- 3295
 27.11.2010 11:46    C:\WINDOWS\Temp\HPSLPSVC0133.log --------- 7868
 26.11.2010 20:43    C:\WINDOWS\Temp\HPSLPSVC0132.log --------- 2279
 26.11.2010 17:05    C:\WINDOWS\Temp\HPSLPSVC0131.log --------- 2279
 26.11.2010 09:45    C:\WINDOWS\Temp\HPSLPSVC0130.log --------- 9391
 25.11.2010 17:54    C:\WINDOWS\Temp\HPSLPSVC0129.log --------- 5836
 25.11.2010 09:28    C:\WINDOWS\Temp\HPSLPSVC0128.log --------- 3804
 24.11.2010 22:18    C:\WINDOWS\Temp\HPSLPSVC0127.log --------- 3803
 23.11.2010 19:21    C:\WINDOWS\Temp\HPSLPSVC0126.log --------- 8883
 23.11.2010 10:45    C:\WINDOWS\Temp\HPSLPSVC0125.log --------- 2280
 23.11.2010 00:42    C:\WINDOWS\Temp\HPSLPSVC0124.log --------- 2280
 22.11.2010 20:16    C:\WINDOWS\Temp\HPSLPSVC0123.log --------- 7359
 22.11.2010 17:57    C:\WINDOWS\Temp\HPSLPSVC0122.log --------- 2280
 21.11.2010 16:05    C:\WINDOWS\Temp\HPSLPSVC0121.log --------- 6344
 20.11.2010 12:47    C:\WINDOWS\Temp\HPSLPSVC0120.log --------- 7868
 19.11.2010 18:46    C:\WINDOWS\Temp\HPSLPSVC0119.log --------- 6852
 18.11.2010 20:44    C:\WINDOWS\Temp\HPSLPSVC0118.log --------- 3804
 17.11.2010 18:09    C:\WINDOWS\Temp\HPSLPSVC0117.log --------- 6344
 16.11.2010 16:45    C:\WINDOWS\Temp\HPSLPSVC0116.log --------- 5836
 16.11.2010 11:12    C:\WINDOWS\Temp\HPSLPSVC0115.log --------- 2279
 15.11.2010 15:47    C:\WINDOWS\Temp\Perflib_Perfdata_308.dat --------- 16384
 15.11.2010 15:47    C:\WINDOWS\Temp\HPSLPSVC0114.log --------- 3296
 14.11.2010 18:22    C:\WINDOWS\Temp\HPSLPSVC0113.log --------- 9391
 14.11.2010 11:39    C:\WINDOWS\Temp\HPSLPSVC0112.log --------- 4312
 13.11.2010 14:43    C:\WINDOWS\Temp\HPSLPSVC0111.log --------- 6852
 13.11.2010 11:43    C:\WINDOWS\Temp\HPSLPSVC0110.log --------- 2280
 12.11.2010 20:20    C:\WINDOWS\Temp\HPSLPSVC0109.log --------- 7359
 11.11.2010 19:37    C:\WINDOWS\Temp\HPSLPSVC0108.log --------- 8376
 10.11.2010 19:45    C:\WINDOWS\Temp\HPSLPSVC0107.log --------- 4820
 10.11.2010 10:31    C:\WINDOWS\Temp\HPSLPSVC0106.log --------- 2280
 09.11.2010 18:36    C:\WINDOWS\Temp\HPSLPSVC0105.log --------- 4820
 09.11.2010 10:43    C:\WINDOWS\Temp\HPSLPSVC0104.log --------- 2279
 08.11.2010 17:42    C:\WINDOWS\Temp\HPSLPSVC0103.log --------- 7868
 08.11.2010 15:15    C:\WINDOWS\Temp\HPSLPSVC0102.log --------- 2280
 08.11.2010 09:51    C:\WINDOWS\Temp\HPSLPSVC0101.log --------- 2279
 07.11.2010 12:35    C:\WINDOWS\Temp\HPSLPSVC0100.log --------- 12440
 06.11.2010 21:12    C:\WINDOWS\Temp\HPSLPSVC0099.log --------- 4311
 06.11.2010 15:09    C:\WINDOWS\Temp\HPSLPSVC0098.log --------- 5328
 06.11.2010 11:20    C:\WINDOWS\Temp\HPSLPSVC0097.log --------- 3296
 05.11.2010 19:32    C:\WINDOWS\Temp\HPSLPSVC0096.log --------- 5836
 05.11.2010 12:20    C:\WINDOWS\Temp\HPSLPSVC0095.log --------- 2279
 04.11.2010 19:57    C:\WINDOWS\Temp\HPSLPSVC0094.log --------- 6343
 04.11.2010 16:18    C:\WINDOWS\Temp\HPSLPSVC0093.log --------- 2280
 04.11.2010 10:05    C:\WINDOWS\Temp\HPSLPSVC0092.log --------- 2280
 03.11.2010 18:52    C:\WINDOWS\Temp\HPSLPSVC0091.log --------- 3803
 03.11.2010 15:34    C:\WINDOWS\Temp\HPSLPSVC0090.log --------- 2279
 03.11.2010 12:56    C:\WINDOWS\Temp\HPSLPSVC0089.log --------- 2279
 02.11.2010 22:37    C:\WINDOWS\Temp\HPSLPSVC0088.log --------- 2280
 02.11.2010 15:28    C:\WINDOWS\Temp\HPSLPSVC0087.log --------- 2280
 01.11.2010 18:34    C:\WINDOWS\Temp\HPSLPSVC0086.log --------- 3805
 01.11.2010 17:11    C:\WINDOWS\Temp\HPSLPSVC0085.log --------- 2280
 01.11.2010 11:45    C:\WINDOWS\Temp\HPSLPSVC0084.log --------- 5327
 31.10.2010 21:06    C:\WINDOWS\Temp\HPSLPSVC0083.log --------- 2279
 31.10.2010 16:54    C:\WINDOWS\Temp\HPSLPSVC0082.log --------- 5328
 30.10.2010 19:03    C:\WINDOWS\Temp\HPSLPSVC0081.log --------- 4312
 29.10.2010 19:45    C:\WINDOWS\Temp\HPSLPSVC0080.log --------- 7868
 28.10.2010 18:21    C:\WINDOWS\Temp\HPSLPSVC0079.log --------- 5329
 27.10.2010 18:04    C:\WINDOWS\Temp\HPSLPSVC0078.log --------- 5835
 26.10.2010 17:09    C:\WINDOWS\Temp\HPSLPSVC0077.log --------- 9899
 25.10.2010 17:17    C:\WINDOWS\Temp\HPSLPSVC0076.log --------- 7359
 24.10.2010 17:25    C:\WINDOWS\Temp\HPSLPSVC0075.log --------- 5835
 24.10.2010 11:25    C:\WINDOWS\Temp\HPSLPSVC0074.log --------- 8884
 23.10.2010 17:52    C:\WINDOWS\Temp\HPSLPSVC0073.log --------- 3804
 18.10.2010 16:10    C:\WINDOWS\Temp\HPSLPSVC0072.log --------- 1151
 09.10.2010 12:01    C:\WINDOWS\Temp\Perflib_Perfdata_c90.dat --------- 16384
 09.10.2010 12:00    C:\WINDOWS\Temp\HPSLPSVC0071.log --------- 1151
 08.10.2010 17:10    C:\WINDOWS\Temp\Perflib_Perfdata_c70.dat --------- 16384
 08.10.2010 17:09    C:\WINDOWS\Temp\HPSLPSVC0070.log --------- 1151
 08.10.2010 17:06    C:\WINDOWS\Temp\Perflib_Perfdata_c7c.dat --------- 16384
 08.10.2010 17:06    C:\WINDOWS\Temp\Perflib_Perfdata_320.dat --------- 16384
 08.10.2010 17:06    C:\WINDOWS\Temp\HPSLPSVC0069.log --------- 1151
 08.10.2010 16:18    C:\WINDOWS\Temp\Perflib_Perfdata_d30.dat --------- 16384
 08.10.2010 16:17    C:\WINDOWS\Temp\HPSLPSVC0068.log --------- 1151
 07.10.2010 14:54    C:\WINDOWS\Temp\HPSLPSVC0067.log --------- 2788
 06.10.2010 19:05    C:\WINDOWS\Temp\HPSLPSVC0066.log --------- 5327
 06.10.2010 18:17    C:\WINDOWS\Temp\HPSLPSVC0065.log --------- 2280
 05.10.2010 19:36    C:\WINDOWS\Temp\HPSLPSVC0064.log --------- 2279
 05.10.2010 15:08    C:\WINDOWS\Temp\HPSLPSVC0063.log --------- 4313
 05.10.2010 08:26    C:\WINDOWS\Temp\HPSLPSVC0062.log --------- 13964
 04.10.2010 18:23    C:\WINDOWS\Temp\HPSLPSVC0061.log --------- 7867
 04.10.2010 08:52    C:\WINDOWS\Temp\HPSLPSVC0060.log --------- 10916
 03.10.2010 09:20    C:\WINDOWS\Temp\HPSLPSVC0059.log --------- 17013
 03.10.2010 01:34    C:\WINDOWS\Temp\HPSLPSVC0058.log --------- 2280
 02.10.2010 11:53    C:\WINDOWS\Temp\HPSLPSVC0057.log --------- 5837
 02.10.2010 09:55    C:\WINDOWS\Temp\HPSLPSVC0056.log --------- 3804
 01.10.2010 16:44    C:\WINDOWS\Temp\HPSLPSVC0055.log --------- 6344
 30.09.2010 16:58    C:\WINDOWS\Temp\HPSLPSVC0054.log --------- 7868
 29.09.2010 19:23    C:\WINDOWS\Temp\HPSLPSVC0053.log --------- 3804
 28.09.2010 18:11    C:\WINDOWS\Temp\HPSLPSVC0052.log --------- 3296
 27.09.2010 17:06    C:\WINDOWS\Temp\HPSLPSVC0051.log --------- 9391
 25.09.2010 20:21    C:\WINDOWS\Temp\HPSLPSVC0050.log --------- 4312
 25.09.2010 18:27    C:\WINDOWS\Temp\HPSLPSVC0049.log --------- 4819
 24.09.2010 19:32    C:\WINDOWS\Temp\HPSLPSVC0048.log --------- 6343
 24.09.2010 19:11    C:\WINDOWS\Temp\HPSLPSVC0047.log --------- 3803
 24.09.2010 19:02    C:\WINDOWS\Temp\HPSLPSVC0046.log --------- 4311
 23.09.2010 16:25    C:\WINDOWS\Temp\HPSLPSVC0045.log --------- 9900
 22.09.2010 17:53    C:\WINDOWS\Temp\HPSLPSVC0044.log --------- 3803
 21.09.2010 20:06    C:\WINDOWS\Temp\HPZIDS003.log --------- 383
 21.09.2010 20:06    C:\WINDOWS\Temp\hppldcoi.log --------- 29229
 21.09.2010 20:06    C:\WINDOWS\Temp\update002.log --------- 613
 21.09.2010 20:06    C:\WINDOWS\Temp\HPZIDS002.log --------- 383
 21.09.2010 20:06    C:\WINDOWS\Temp\update001.log --------- 613
 21.09.2010 19:26    C:\WINDOWS\Temp\HPSLPSVC0043.log --------- 3803
 21.09.2010 17:09    C:\WINDOWS\Temp\HPSLPSVC0042.log --------- 7359
 20.09.2010 21:43    C:\WINDOWS\Temp\HPZIDS001.log --------- 383
 20.09.2010 21:43    C:\WINDOWS\Temp\update000.log --------- 613
 20.09.2010 19:01    C:\WINDOWS\Temp\HPSLPSVC0041.log --------- 6344
 20.09.2010 15:32    C:\WINDOWS\Temp\HPSLPSVC0040.log --------- 4312
 19.09.2010 19:56    C:\WINDOWS\Temp\HPSLPSVC0039.log --------- 3804
 19.09.2010 15:10    C:\WINDOWS\Temp\HPSLPSVC0038.log --------- 7359
 19.09.2010 14:41    C:\WINDOWS\Temp\HPSLPSVC0037.log --------- 2279
 18.09.2010 13:41    C:\WINDOWS\Temp\HPSLPSVC0036.log --------- 2279
 18.09.2010 12:03    C:\WINDOWS\Temp\HPSLPSVC0035.log --------- 2279
 17.09.2010 18:44    C:\WINDOWS\Temp\HPSLPSVC0034.log --------- 3296
 15.09.2010 16:54    C:\WINDOWS\Temp\HPSLPSVC0033.log --------- 12947
 14.09.2010 19:38    C:\WINDOWS\Temp\HPSLPSVC0032.log --------- 7867
 13.09.2010 17:46    C:\WINDOWS\Temp\Perflib_Perfdata_44c.dat --------- 16384
 13.09.2010 17:46    C:\WINDOWS\Temp\HPSLPSVC0031.log --------- 4312
 12.09.2010 17:11    C:\WINDOWS\Temp\HPSLPSVC0030.log --------- 8883
 12.09.2010 12:34    C:\WINDOWS\Temp\HPSLPSVC0029.log --------- 2279
 11.09.2010 18:05    C:\WINDOWS\Temp\HPSLPSVC0028.log --------- 2280
 11.09.2010 13:52    C:\WINDOWS\Temp\HPSLPSVC0027.log --------- 2280
 10.09.2010 16:05    C:\WINDOWS\Temp\HPSLPSVC0026.log --------- 2279
 10.09.2010 10:48    C:\WINDOWS\Temp\HPSLPSVC0025.log --------- 2280
 09.09.2010 18:54    C:\WINDOWS\Temp\HPSLPSVC0024.log --------- 3803
 08.09.2010 19:36    C:\WINDOWS\Temp\HPSLPSVC0023.log --------- 5835
 07.09.2010 19:39    C:\WINDOWS\Temp\HPSLPSVC0022.log --------- 7359
 05.09.2010 18:51    C:\WINDOWS\Temp\HPSLPSVC0021.log --------- 5836
 03.09.2010 18:29    C:\WINDOWS\Temp\HPSLPSVC0020.log --------- 4821
 02.09.2010 17:50    C:\WINDOWS\Temp\HPSLPSVC0019.log --------- 9899
 01.09.2010 17:35    C:\WINDOWS\Temp\HPSLPSVC0018.log --------- 5835
 31.08.2010 16:50    C:\WINDOWS\Temp\HPSLPSVC0017.log --------- 7867
 30.08.2010 18:10    C:\WINDOWS\Temp\HPSLPSVC0016.log --------- 7360
 29.08.2010 17:35    C:\WINDOWS\Temp\HPSLPSVC0015.log --------- 5328
 29.08.2010 16:53    C:\WINDOWS\Temp\HPSLPSVC0014.log --------- 3296
 28.08.2010 10:36    C:\WINDOWS\Temp\HPSLPSVC0013.log --------- 8375
 27.08.2010 17:21    C:\WINDOWS\Temp\HPSLPSVC0012.log --------- 5327
 26.08.2010 17:38    C:\WINDOWS\Temp\HPSLPSVC0011.log --------- 5327
 25.08.2010 17:25    C:\WINDOWS\Temp\HPSLPSVC0010.log --------- 6344
 24.08.2010 17:12    C:\WINDOWS\Temp\HPSLPSVC0009.log --------- 7360
 23.08.2010 19:46    C:\WINDOWS\Temp\HPSLPSVC0008.log --------- 5327
 23.08.2010 17:24    C:\WINDOWS\Temp\HPSLPSVC0007.log --------- 5328
 22.08.2010 15:43    C:\WINDOWS\Temp\HPSLPSVC0006.log --------- 3804
 22.08.2010 12:30    C:\WINDOWS\Temp\HPSLPSVC0005.log --------- 8375
 22.08.2010 11:38    C:\WINDOWS\Temp\HPSLPSVC0004.log --------- 2280
 21.08.2010 17:19    C:\WINDOWS\Temp\HPSLPSVC0003.log --------- 2279
 21.08.2010 15:56    C:\WINDOWS\Temp\HPSLPSVC0002.log --------- 3803
 21.08.2010 15:36    C:\WINDOWS\Temp\ProductContext8200.log --------- 1056770
 21.08.2010 15:35    C:\WINDOWS\Temp\HPSLPSVC0001.log --------- 2279
 21.08.2010 15:33    C:\WINDOWS\Temp\hpzstu000.log --------- 2101
 21.08.2010 15:33    C:\WINDOWS\Temp\hpzset000.log --------- 46870
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzshl007.log --------- 1752
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzrcv003.log --------- 1905
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzmsi014.log --------- 1781
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzfwx000.log --------- 2590
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzmsi013.log --------- 2728
 21.08.2010 15:14    C:\WINDOWS\Temp\hpwMPM.log --------- 190
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzset015.log --------- 1799
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzarp008.log --------- 2313
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzset014.log --------- 1831
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzprl014.log --------- 2198
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzmsi012.log --------- 3306
 21.08.2010 15:14    C:\WINDOWS\Temp\hpwWebPrinting.log --------- 190
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzarp007.log --------- 2313
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzmsi011.log --------- 2824
 21.08.2010 15:14    C:\WINDOWS\Temp\hpwHPUpdate.log --------- 226
 21.08.2010 15:14    C:\WINDOWS\Temp\updatedatfix.log --------- 325
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzset013.log --------- 1789
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzset012.log --------- 1831
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzprl013.log --------- 2168
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzmsi010.log --------- 2750
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzarp006.log --------- 2228
 21.08.2010 15:14    C:\WINDOWS\Temp\hpzset011.log --------- 1799
 21.08.2010 15:13    C:\WINDOWS\Temp\hpzset010.log --------- 1831
 21.08.2010 15:13    C:\WINDOWS\Temp\hpzprl012.log --------- 2198
 21.08.2010 15:13    C:\WINDOWS\Temp\hpzmsi009.log --------- 6531
 21.08.2010 15:13    C:\WINDOWS\Temp\hpwGPBaseService2.log --------- 190
 21.08.2010 15:13    C:\WINDOWS\Temp\hpwHPProductAssistant.log --------- 284
 21.08.2010 15:13    C:\WINDOWS\Temp\hpwSolutionCenter.log --------- 582
 21.08.2010 15:13    C:\WINDOWS\Temp\hpzarp005.log --------- 2384
 21.08.2010 15:13    C:\WINDOWS\Temp\hpzset009.log --------- 1799
 21.08.2010 15:13    C:\WINDOWS\Temp\hpzset008.log --------- 1831
 21.08.2010 15:13    C:\WINDOWS\Temp\hpzprl011.log --------- 2198
 21.08.2010 15:13    C:\WINDOWS\Temp\hpzmsi008.log --------- 3262
 21.08.2010 15:13    C:\WINDOWS\Temp\hpwDTSS.log --------- 190
 21.08.2010 15:13    C:\WINDOWS\Temp\hpzarp004.log --------- 2291
 21.08.2010 15:13    C:\WINDOWS\Temp\hpzset007.log --------- 1795
 21.08.2010 15:13    C:\WINDOWS\Temp\hpzset006.log --------- 1831
 21.08.2010 15:13    C:\WINDOWS\Temp\hpzprl010.log --------- 2240
 21.08.2010 15:13    C:\WINDOWS\Temp\hpzmsi007.log --------- 5084
 21.08.2010 15:13    C:\WINDOWS\Temp\hpwDocProc.log --------- 190
 21.08.2010 15:12    C:\WINDOWS\Temp\hpwDocMgr.log --------- 646
 21.08.2010 15:12    C:\WINDOWS\Temp\hpzarp003.log --------- 2324
 21.08.2010 15:12    C:\WINDOWS\Temp\hpzset005.log --------- 1831
 21.08.2010 15:12    C:\WINDOWS\Temp\hpzprl009.log --------- 2246
 21.08.2010 15:12    C:\WINDOWS\Temp\hpzmsi006.log --------- 9060
 21.08.2010 15:12    C:\WINDOWS\Temp\hpwFax.log --------- 190
 21.08.2010 15:12    C:\WINDOWS\Temp\hpwDestinations.log --------- 284
 21.08.2010 15:11    C:\WINDOWS\Temp\hpwDeviceDiscovery.log --------- 284
 21.08.2010 15:11    C:\WINDOWS\Temp\hpwstatus.log --------- 284
 21.08.2010 15:11    C:\WINDOWS\Temp\hpwTrayApp.log --------- 284
 21.08.2010 15:11    C:\WINDOWS\Temp\hpzarp002.log --------- 2362
 21.08.2010 15:11    C:\WINDOWS\Temp\hpzset004.log --------- 1819
 21.08.2010 15:11    C:\WINDOWS\Temp\hpzset003.log --------- 1831
 21.08.2010 15:11    C:\WINDOWS\Temp\hpzprl008.log --------- 2258
 21.08.2010 15:11    C:\WINDOWS\Temp\hpzmsi005.log --------- 3339
 21.08.2010 15:11    C:\WINDOWS\Temp\hpwMarketResearch.log --------- 190
 21.08.2010 15:11    C:\WINDOWS\Temp\MsiExe000.log --------- 58
 21.08.2010 15:11    C:\WINDOWS\Temp\hpzarp001.log --------- 2383
 21.08.2010 15:11    C:\WINDOWS\Temp\hpzrcv002.log --------- 2339
 21.08.2010 15:11    C:\WINDOWS\Temp\hpzrcv001.log --------- 1905
 21.08.2010 15:11    C:\WINDOWS\Temp\hpzset002.log --------- 1831
 21.08.2010 15:11    C:\WINDOWS\Temp\hpzmsi004.log --------- 1781
 21.08.2010 15:11    C:\WINDOWS\Temp\hpzset001.log --------- 1831
 21.08.2010 15:11    C:\WINDOWS\Temp\hpzmsi003.log --------- 15311
 21.08.2010 15:11    C:\WINDOWS\Temp\hpw8500A909_eDocs.log --------- 190
 21.08.2010 15:11    C:\WINDOWS\Temp\hpwBufferChm.log --------- 284
 21.08.2010 15:11    C:\WINDOWS\Temp\hpwWebReg.log --------- 284
 21.08.2010 15:11    C:\WINDOWS\Temp\hpwToolbox.log --------- 284
 21.08.2010 15:11    C:\WINDOWS\Temp\hpwbpd_scan.log --------- 284
 21.08.2010 15:11    C:\WINDOWS\Temp\hpwUnloadSupport.log --------- 284
 21.08.2010 15:10    C:\WINDOWS\Temp\hpwBPDSoftware_Ini.log --------- 284
 21.08.2010 15:10    C:\WINDOWS\Temp\hpwBPDSoftware.log --------- 284
 21.08.2010 15:10    C:\WINDOWS\Temp\hpwdswiz_MSI.log --------- 284
 21.08.2010 15:10    C:\WINDOWS\Temp\hpzarp000.log --------- 2472
 21.08.2010 15:10    C:\WINDOWS\Temp\hpzprl007.log --------- 2249
 21.08.2010 15:10    C:\WINDOWS\Temp\hpzprl006.log --------- 2245
 21.08.2010 15:10    C:\WINDOWS\Temp\hpzprl005.log --------- 2257
 21.08.2010 15:10    C:\WINDOWS\Temp\hpzprl004.log --------- 2261
 21.08.2010 15:09    C:\WINDOWS\Temp\hpzprl003.log --------- 2301
 21.08.2010 15:09    C:\WINDOWS\Temp\hpzcdl000.log --------- 1854
 21.08.2010 15:09    C:\WINDOWS\Temp\hpznop003.log --------- 1782
 21.08.2010 15:09    C:\WINDOWS\Temp\hpzpnp002.log --------- 5389
 21.08.2010 15:09    C:\WINDOWS\Temp\hpzdui000.log --------- 2632
 21.08.2010 15:09    C:\WINDOWS\Temp\hpzpnp001.log --------- 5389
 21.08.2010 15:09    C:\WINDOWS\Temp\hpzmsi002.log --------- 3094
 21.08.2010 15:09    C:\WINDOWS\Temp\hpwScan.log --------- 190
 21.08.2010 15:09    C:\WINDOWS\Temp\_add_ds.log --------- 991
 21.08.2010 15:09    C:\WINDOWS\Temp\hpzprl002.log --------- 2297
 21.08.2010 15:09    C:\WINDOWS\Temp\hpzmsi001.log --------- 3153
 21.08.2010 15:09    C:\WINDOWS\Temp\hpwNetwork.log --------- 190
 21.08.2010 15:09    C:\WINDOWS\Temp\HPSLPSVC0000.log --------- 770
 21.08.2010 15:09    C:\WINDOWS\Temp\hpzmsi000.log --------- 2621
 21.08.2010 15:09    C:\WINDOWS\Temp\hpwMSI_CIOUM32.log --------- 190
 21.08.2010 15:08    C:\WINDOWS\Temp\hpzwis000.log --------- 1513
 21.08.2010 15:08    C:\WINDOWS\Temp\hpzshl006.log --------- 1891
 21.08.2010 15:08    C:\WINDOWS\Temp\hpznop002.log --------- 1852
 21.08.2010 15:08    C:\WINDOWS\Temp\hpzprl001.log --------- 3289
 21.08.2010 15:08    C:\WINDOWS\Temp\hpzrcv000.log --------- 2186
 21.08.2010 15:08    C:\WINDOWS\Temp\hpzprl000.log --------- 2285
 21.08.2010 15:08    C:\WINDOWS\Temp\hpzshl005.log --------- 121916
 21.08.2010 15:08    C:\WINDOWS\Temp\hpzwrp001.log --------- 1989
 21.08.2010 15:08    C:\WINDOWS\Temp\hpznop001.log --------- 1525
 21.08.2010 15:08    C:\WINDOWS\Temp\hpzshl004.log --------- 1622
 21.08.2010 15:08    C:\WINDOWS\Temp\hpzpsc001.log --------- 2273
 21.08.2010 15:08    C:\WINDOWS\Temp\hpqbhp000.log --------- 1589
 21.08.2010 15:08    C:\WINDOWS\Temp\hpzshl003.log --------- 1602
 21.08.2010 15:08    C:\WINDOWS\Temp\hpzwup000.log --------- 3195
 21.08.2010 15:08    C:\WINDOWS\Temp\hpzrei000.log --------- 3603
 21.08.2010 15:08    C:\WINDOWS\Temp\hpzchk001.log --------- 8126
 21.08.2010 15:08    C:\WINDOWS\Temp\hpzchk000.log --------- 8126
 21.08.2010 15:07    C:\WINDOWS\Temp\hpzshl002.log --------- 1610
 21.08.2010 15:07    C:\WINDOWS\Temp\hpzshl001.log --------- 1877
 21.08.2010 15:07    C:\WINDOWS\Temp\hpznop000.log --------- 2065
 21.08.2010 15:07    C:\WINDOWS\Temp\hpzshl000.log --------- 1862
 21.08.2010 15:07    C:\WINDOWS\Temp\hpzwrp000.log --------- 2052
 21.08.2010 15:07    C:\WINDOWS\Temp\hpzpsc000.log --------- 2070
 21.08.2010 15:07    C:\WINDOWS\Temp\hpzpnp000.log --------- 1401
 21.08.2010 15:07    C:\WINDOWS\Temp\HPZIDS000.log --------- 4915
 21.08.2010 15:07    C:\WINDOWS\Temp\servic000.log --------- 540
 13.07.2010 17:10    C:\WINDOWS\Temp\Perflib_Perfdata_5dc.dat --------- 16384
 12.05.2010 11:53    C:\WINDOWS\Temp\LG_FW_Update --------- 0
 11.05.2010 14:40    C:\WINDOWS\Temp\Perflib_Perfdata_fec.dat --------- 16384
----------------------------------------

srcaa 13.04.2011 20:59
Code:
C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp

 13.04.2011 21:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\Rar$DI03.750 --------- 0
 13.04.2011 21:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\Rar$DI00.031 --------- 0
 13.04.2011 21:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\tmp14.tmp --------- 0
 13.04.2011 21:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\tmp15.tmp --------- 0
 13.04.2011 19:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\AdobeARM.log --------- 384616
 13.04.2011 19:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\WPDNSE --------- 0
 12.04.2011 20:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl027.log --------- 9502
 12.04.2011 19:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\plugtmp-4 --------- 0
 12.04.2011 17:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\Perflib_Perfdata_2c4.dat --------- 16384
 12.04.2011 17:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\tmp2.tmp --------- 0
 12.04.2011 17:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\tmp1.tmp --------- 0
 12.04.2011 16:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\plugtmp-3 --------- 0
 12.04.2011 15:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hsperfdata_User --------- 0
 12.04.2011 15:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\9mg3EF.tmp --------- 0
 12.04.2011 13:13      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msohtml1 --------- 0
 12.04.2011 10:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\AdobeARM_NotLocked.log --------- 735
 12.04.2011 10:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\RedboxLog.txt --------- 3376014
 12.04.2011 10:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpqddusr.log --------- 117240
 12.04.2011 10:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F7.tmp --------- 1285
 12.04.2011 10:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F6.tmp --------- 1342
 11.04.2011 22:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\PMShared --------- 4
 11.04.2011 21:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ge2120 --------- 0
 11.04.2011 20:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\s4m332.tmp --------- 0
 11.04.2011 20:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\o5v329.tmp --------- 0
 11.04.2011 20:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\rc6328.tmp --------- 0
 11.04.2011 20:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\8bf327.tmp --------- 0
 11.04.2011 18:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ULEAD_PEX --------- 0
 11.04.2011 18:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F5.tmp --------- 1285
 11.04.2011 18:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F4.tmp --------- 1342
 11.04.2011 15:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F3.tmp --------- 1285
 11.04.2011 15:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F2.tmp --------- 1342
 11.04.2011 08:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F1.tmp --------- 1285
 11.04.2011 08:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2F0.tmp --------- 1342
 10.04.2011 19:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2EF.tmp --------- 1285
 10.04.2011 19:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2EE.tmp --------- 1342
 10.04.2011 09:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2ED.tmp --------- 1285
 10.04.2011 09:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2EC.tmp --------- 1342
 09.04.2011 13:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2EB.tmp --------- 1285
 09.04.2011 13:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2EA.tmp --------- 1342
 08.04.2011 17:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\PNX2FF.tmp --------- 1605633
 08.04.2011 16:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E9.tmp --------- 1285
 08.04.2011 16:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E8.tmp --------- 1342
 08.04.2011 11:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\plugtmp-2 --------- 0
 08.04.2011 09:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO395.tmp --------- 47416
 08.04.2011 09:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpqfxl08.log --------- 31401
 08.04.2011 09:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO391.tmp --------- 47416
 08.04.2011 09:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO37E.tmp --------- 47416
 08.04.2011 09:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E7.tmp --------- 1285
 08.04.2011 09:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E6.tmp --------- 1342
 07.04.2011 17:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E5.tmp --------- 1285
 07.04.2011 17:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E4.tmp --------- 1342
 07.04.2011 13:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E3.tmp --------- 1285
 07.04.2011 13:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E2.tmp --------- 1342
 07.04.2011 10:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E1.tmp --------- 1285
 07.04.2011 10:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2E0.tmp --------- 1342
 06.04.2011 20:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MaglevExpressTemp --------- 0
 06.04.2011 19:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\~DEST --------- 0
 06.04.2011 18:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO390.tmp --------- 47416
 06.04.2011 18:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO38F.tmp --------- 47416
 06.04.2011 18:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO38E.tmp --------- 47416
 06.04.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2DF.tmp --------- 1285
 06.04.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2DE.tmp --------- 1342
 06.04.2011 13:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2DD.tmp --------- 1285
 06.04.2011 13:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2DC.tmp --------- 1342
 05.04.2011 16:21      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO310.tmp --------- 47416
 05.04.2011 16:21      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO30B.tmp --------- 47416
 05.04.2011 16:21      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO308.tmp --------- 47416
 05.04.2011 16:21      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2DB.tmp --------- 1285
 05.04.2011 16:21      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2DA.tmp --------- 1342
 05.04.2011 11:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO306.tmp --------- 47416
 05.04.2011 11:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO305.tmp --------- 47416
 05.04.2011 11:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO303.tmp --------- 47416
 05.04.2011 11:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D9.tmp --------- 1285
 05.04.2011 11:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D8.tmp --------- 1342
 04.04.2011 17:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D7.tmp --------- 1285
 04.04.2011 17:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D6.tmp --------- 1342
 04.04.2011 13:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D5.tmp --------- 1285
 04.04.2011 13:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D4.tmp --------- 1342
 04.04.2011 10:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D3.tmp --------- 1285
 04.04.2011 10:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D2.tmp --------- 1342
 03.04.2011 18:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO352.tmp --------- 47416
 03.04.2011 18:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO351.tmp --------- 47416
 03.04.2011 18:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO350.tmp --------- 47416
 03.04.2011 14:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D1.tmp --------- 1285
 03.04.2011 14:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2D0.tmp --------- 1342
 03.04.2011 11:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO39D.tmp --------- 47416
 03.04.2011 10:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO30E.tmp --------- 47416
 03.04.2011 10:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO304.tmp --------- 47416
 03.04.2011 10:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2CF.tmp --------- 1285
 03.04.2011 10:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2CE.tmp --------- 1342
 02.04.2011 18:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2CD.tmp --------- 1285
 02.04.2011 18:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2CC.tmp --------- 1342
 01.04.2011 20:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2CB.tmp --------- 1285
 01.04.2011 20:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2CA.tmp --------- 1342
 01.04.2011 16:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C9.tmp --------- 1285
 01.04.2011 16:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C8.tmp --------- 1342
 31.03.2011 17:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4601940822162078.tmp --------- 232924
 31.03.2011 17:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100992162109.tmp --------- 1279
 31.03.2011 17:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2FC.tmp --------- 47416
 31.03.2011 17:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2FB.tmp --------- 47416
 31.03.2011 17:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F9.tmp --------- 47416
 31.03.2011 17:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C7.tmp --------- 1285
 31.03.2011 17:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C6.tmp --------- 1342
 31.03.2011 09:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO30F.tmp --------- 47416
 31.03.2011 09:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO307.tmp --------- 47416
 31.03.2011 09:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F6.tmp --------- 47416
 31.03.2011 09:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C5.tmp --------- 1285
 31.03.2011 09:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C4.tmp --------- 1342
 30.03.2011 17:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO327.tmp --------- 47416
 30.03.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO326.tmp --------- 47416
 30.03.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2FA.tmp --------- 47416
 30.03.2011 17:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C3.tmp --------- 1285
 30.03.2011 17:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C2.tmp --------- 1342
 29.03.2011 19:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl026.log --------- 9502
 29.03.2011 19:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C1.tmp --------- 1285
 29.03.2011 19:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2C0.tmp --------- 1342
 28.03.2011 21:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F7.tmp --------- 47416
 28.03.2011 21:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F5.tmp --------- 47416
 28.03.2011 21:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F1.tmp --------- 47416
 28.03.2011 18:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2BF.tmp --------- 1285
 28.03.2011 18:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2BE.tmp --------- 1342
 27.03.2011 19:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\pdf24 --------- 0
 27.03.2011 18:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpg324.tmp --------- 0
 27.03.2011 18:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpg322.tmp --------- 0
 27.03.2011 18:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpg31B.tmp --------- 0
 27.03.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpg319.tmp --------- 0
 27.03.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpg313.tmp --------- 0
 27.03.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hpg311.tmp --------- 0
 27.03.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO302.tmp --------- 47416
 27.03.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO300.tmp --------- 47416
 27.03.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2EE.tmp --------- 47416
 27.03.2011 18:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2BD.tmp --------- 1285
 27.03.2011 18:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2BC.tmp --------- 1342
 26.03.2011 17:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO3D5.tmp --------- 47416
 26.03.2011 17:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO3CE.tmp --------- 47416
 26.03.2011 17:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO3B8.tmp --------- 47416
 26.03.2011 16:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2BB.tmp --------- 1285
 26.03.2011 16:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2BA.tmp --------- 1342
 25.03.2011 19:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F0.tmp --------- 47416
 25.03.2011 19:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2EF.tmp --------- 47416
 25.03.2011 19:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2ED.tmp --------- 47416
 25.03.2011 19:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B9.tmp --------- 1285
 25.03.2011 19:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B8.tmp --------- 1342
 24.03.2011 18:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2EC.tmp --------- 47416
 24.03.2011 18:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2EB.tmp --------- 47416
 24.03.2011 18:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E6.tmp --------- 47416
 24.03.2011 18:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B7.tmp --------- 1285
 24.03.2011 18:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B6.tmp --------- 1342
 24.03.2011 16:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E8.tmp --------- 47416
 24.03.2011 16:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E5.tmp --------- 47416
 24.03.2011 16:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E4.tmp --------- 47416
 24.03.2011 16:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B5.tmp --------- 1285
 24.03.2011 16:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B4.tmp --------- 1342
 23.03.2011 19:13      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E3.tmp --------- 47416
 23.03.2011 19:13      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E2.tmp --------- 47416
 23.03.2011 19:13      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E1.tmp --------- 47416
 23.03.2011 19:13      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B3.tmp --------- 1285
 23.03.2011 19:13      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B2.tmp --------- 1342
 22.03.2011 20:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ckt329.tmp --------- 0
 22.03.2011 19:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2EA.tmp --------- 47416
 22.03.2011 19:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E7.tmp --------- 47416
 22.03.2011 19:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E0.tmp --------- 47416
 22.03.2011 19:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B1.tmp --------- 1285
 22.03.2011 19:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2B0.tmp --------- 1342
 21.03.2011 22:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl025.log --------- 9502
 21.03.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2DE.tmp --------- 47416
 21.03.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2DD.tmp --------- 47416
 21.03.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2DC.tmp --------- 47416
 21.03.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2AF.tmp --------- 1285
 21.03.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2AE.tmp --------- 1342
 20.03.2011 22:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO301.tmp --------- 47416
 20.03.2011 22:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F8.tmp --------- 47416
 20.03.2011 22:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2E9.tmp --------- 47416
 20.03.2011 21:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2AD.tmp --------- 1285
 20.03.2011 21:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2AC.tmp --------- 1342
 20.03.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2AB.tmp --------- 1285
 20.03.2011 18:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2AA.tmp --------- 1342
 20.03.2011 11:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100991480531.tmp --------- 1279
 20.03.2011 11:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A9.tmp --------- 1285
 20.03.2011 11:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A8.tmp --------- 1342
 20.03.2011 02:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15331625156421.tmp --------- 4
 20.03.2011 02:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1038429291156171.tmp --------- 4
 20.03.2011 02:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819152484.tmp --------- 3352
 20.03.2011 02:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1141218508149453.tmp --------- 107
 20.03.2011 02:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099147687.tmp --------- 1279
 20.03.2011 02:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2DB.tmp --------- 47416
 20.03.2011 02:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A7.tmp --------- 1285
 20.03.2011 02:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A6.tmp --------- 1342
 20.03.2011 02:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15D5D.dmp --------- 0
 19.03.2011 12:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A5.tmp --------- 1285
 19.03.2011 12:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A4.tmp --------- 1342
 18.03.2011 16:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2DA.tmp --------- 47416
 18.03.2011 16:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D9.tmp --------- 47416
 18.03.2011 16:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D8.tmp --------- 47416
 18.03.2011 16:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A3.tmp --------- 1285
 18.03.2011 16:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A2.tmp --------- 1342
 18.03.2011 12:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\153316255381046.tmp --------- 4
 18.03.2011 12:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\10384292915380765.tmp --------- 4
 18.03.2011 12:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318195377375.tmp --------- 3352
 18.03.2011 12:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185085372828.tmp --------- 107
 18.03.2011 12:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100995372234.tmp --------- 1279
 18.03.2011 11:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D7.tmp --------- 47416
 18.03.2011 11:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D6.tmp --------- 47416
 18.03.2011 11:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D5.tmp --------- 47416
 18.03.2011 11:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A1.tmp --------- 1285
 18.03.2011 11:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR2A0.tmp --------- 1342
 17.03.2011 23:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D4.tmp --------- 47416
 17.03.2011 23:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D3.tmp --------- 47416
 17.03.2011 23:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D2.tmp --------- 47416
 17.03.2011 23:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR29F.tmp --------- 1285
 17.03.2011 23:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR29E.tmp --------- 1342
 17.03.2011 17:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D1.tmp --------- 47416
 17.03.2011 17:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2D0.tmp --------- 47416
 17.03.2011 17:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2CF.tmp --------- 47416
 17.03.2011 17:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR29D.tmp --------- 1285
 17.03.2011 17:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR29C.tmp --------- 1342
 16.03.2011 22:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2FF.tmp --------- 47416
 16.03.2011 22:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2FE.tmp --------- 47416
 16.03.2011 22:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2FD.tmp --------- 47416
 16.03.2011 18:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR29B.tmp --------- 1285
 16.03.2011 18:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR29A.tmp --------- 1342
 16.03.2011 12:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\153316255105765.tmp --------- 4
 16.03.2011 12:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\10384292915105515.tmp --------- 4
 16.03.2011 12:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318195100546.tmp --------- 3353
 16.03.2011 12:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100995096640.tmp --------- 1279
 16.03.2011 11:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO43D.tmp --------- 47416
 16.03.2011 11:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO3B5.tmp --------- 47416
 16.03.2011 11:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO33F.tmp --------- 47416
 16.03.2011 11:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO32F.tmp --------- 47416
 16.03.2011 10:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR299.tmp --------- 1285
 16.03.2011 10:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR298.tmp --------- 1342
 16.03.2011 01:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15331625173343.tmp --------- 4
 16.03.2011 01:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819172640.tmp --------- 3353
 16.03.2011 01:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1038429291172625.tmp --------- 4
 16.03.2011 01:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1141218508166875.tmp --------- 107
 16.03.2011 01:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099165437.tmp --------- 1279
 16.03.2011 01:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR297.tmp --------- 1285
 16.03.2011 01:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR296.tmp --------- 1342
 15.03.2011 20:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR295.tmp --------- 1285
 15.03.2011 20:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR294.tmp --------- 1342
 14.03.2011 22:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl024.log --------- 8772
 14.03.2011 22:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F4.tmp --------- 47416
 14.03.2011 22:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F3.tmp --------- 47416
 14.03.2011 22:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2F2.tmp --------- 47416
 14.03.2011 20:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR293.tmp --------- 1285
 14.03.2011 20:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR292.tmp --------- 1342
 13.03.2011 15:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR291.tmp --------- 1285
 13.03.2011 15:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR290.tmp --------- 1342
 12.03.2011 22:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO314.tmp --------- 47416
 12.03.2011 22:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2DF.tmp --------- 47416
 12.03.2011 22:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2CE.tmp --------- 47416
 12.03.2011 22:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR28F.tmp --------- 1285
 12.03.2011 22:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR28E.tmp --------- 1342
 12.03.2011 12:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2CB.tmp --------- 47416
 12.03.2011 12:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C9.tmp --------- 47416
 12.03.2011 12:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C7.tmp --------- 47416
 12.03.2011 12:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR28D.tmp --------- 1285
 12.03.2011 12:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR28C.tmp --------- 1342
 11.03.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR28B.tmp --------- 1285
 11.03.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR28A.tmp --------- 1342
 11.03.2011 15:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR289.tmp --------- 1285
 11.03.2011 15:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR288.tmp --------- 1342
 11.03.2011 09:38      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR287.tmp --------- 1285
 11.03.2011 09:38      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR286.tmp --------- 1342
 10.03.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR285.tmp --------- 1285
 10.03.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR284.tmp --------- 1342
 10.03.2011 16:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1203142453853406.tmp --------- 4
 10.03.2011 16:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1038429291853203.tmp --------- 4
 10.03.2011 16:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819847437.tmp --------- 3353
 10.03.2011 16:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\3397051458844578.tmp --------- 81726
 10.03.2011 16:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1141218508845484.tmp --------- 107
 10.03.2011 16:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099844750.tmp --------- 1279
 10.03.2011 16:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1699124276843406.tmp --------- 81726
 10.03.2011 16:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR283.tmp --------- 1285
 10.03.2011 16:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR282.tmp --------- 1342
 10.03.2011 07:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR281.tmp --------- 1285
 10.03.2011 07:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR280.tmp --------- 1342
 09.03.2011 17:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C5.tmp --------- 47416
 09.03.2011 17:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C4.tmp --------- 47416
 09.03.2011 17:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C3.tmp --------- 47416
 09.03.2011 17:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR27F.tmp --------- 1285
 09.03.2011 17:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR27E.tmp --------- 1342
 09.03.2011 15:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\bomm_strecke_02_04_2005_gonzales.wmv --------- 17501959
 09.03.2011 12:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\nsx2D7.tmp --------- 0
 09.03.2011 12:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318191278359.tmp --------- 3351
 09.03.2011 12:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185081275000.tmp --------- 107
 09.03.2011 12:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100991274078.tmp --------- 1279
 09.03.2011 12:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1682576111273718.tmp --------- 65676
 09.03.2011 12:38      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2CD.tmp --------- 47416
 09.03.2011 12:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2CA.tmp --------- 47416
 09.03.2011 12:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C2.tmp --------- 47416
 09.03.2011 12:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR27D.tmp --------- 1285
 09.03.2011 12:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR27C.tmp --------- 1342
 09.03.2011 10:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR27B.tmp --------- 1285
 09.03.2011 10:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR27A.tmp --------- 1342
 08.03.2011 10:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C0.tmp --------- 47416
 08.03.2011 10:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2BF.tmp --------- 47416
 08.03.2011 10:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2BE.tmp --------- 47416
 08.03.2011 10:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR279.tmp --------- 1285
 08.03.2011 10:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR278.tmp --------- 1342
 07.03.2011 21:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl023.log --------- 8772
 07.03.2011 18:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2BD.tmp --------- 47416
 07.03.2011 18:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2BC.tmp --------- 47416
 07.03.2011 18:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2BB.tmp --------- 47416
 07.03.2011 18:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR277.tmp --------- 1285
 07.03.2011 18:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR276.tmp --------- 1342
 07.03.2011 14:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO318.tmp --------- 47416
 07.03.2011 14:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO317.tmp --------- 47416
 07.03.2011 14:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO316.tmp --------- 47416
 07.03.2011 11:38      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR275.tmp --------- 1285
 07.03.2011 11:38      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR274.tmp --------- 1342
 07.03.2011 02:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR273.tmp --------- 1285
 07.03.2011 02:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR272.tmp --------- 1342
 06.03.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2BA.tmp --------- 47416
 06.03.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B9.tmp --------- 47416
 06.03.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B7.tmp --------- 47416
 06.03.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR271.tmp --------- 1285
 06.03.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR270.tmp --------- 1342
 06.03.2011 15:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hg32D8.tmp --------- 0
 06.03.2011 15:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B6.tmp --------- 47416
 06.03.2011 15:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B5.tmp --------- 47416
 06.03.2011 15:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2AD.tmp --------- 47416
 06.03.2011 15:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR26F.tmp --------- 1285
 06.03.2011 15:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR26E.tmp --------- 1342
 06.03.2011 13:05      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B4.tmp --------- 47416
 06.03.2011 13:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A9.tmp --------- 47416
 06.03.2011 13:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A8.tmp --------- 47416
 06.03.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR26D.tmp --------- 1285
 06.03.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR26C.tmp --------- 1342
 05.03.2011 18:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR26B.tmp --------- 1285
 05.03.2011 18:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR26A.tmp --------- 1342
 05.03.2011 13:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR269.tmp --------- 1285
 05.03.2011 13:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR268.tmp --------- 1342
 04.03.2011 23:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\setup.ini --------- 8455
 04.03.2011 22:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO320.tmp --------- 47416
 04.03.2011 22:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO31E.tmp --------- 47416
 04.03.2011 22:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO31A.tmp --------- 47416
 04.03.2011 20:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR267.tmp --------- 1285
 04.03.2011 20:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR266.tmp --------- 1342
 04.03.2011 12:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR265.tmp --------- 1285
 04.03.2011 12:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR264.tmp --------- 1342
 04.03.2011 10:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR263.tmp --------- 1285
 04.03.2011 10:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR262.tmp --------- 1342
 03.03.2011 19:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR261.tmp --------- 1285
 03.03.2011 19:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR260.tmp --------- 1342
 02.03.2011 22:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\52K94SA9.htm --------- 150294
 02.03.2011 22:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\S0J4MHVH.htm --------- 12345
 02.03.2011 22:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B3.tmp --------- 47416
 02.03.2011 22:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B2.tmp --------- 47416
 02.03.2011 22:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2AB.tmp --------- 47416
 02.03.2011 21:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR25F.tmp --------- 1285
 02.03.2011 21:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR25E.tmp --------- 1342
 02.03.2011 19:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\SkypeSetup.exe --------- 21176200
 02.03.2011 19:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR25D.tmp --------- 1285
 02.03.2011 19:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR25C.tmp --------- 1342
 02.03.2011 13:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR25B.tmp --------- 1285
 02.03.2011 13:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR25A.tmp --------- 1342
 02.03.2011 13:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318193532312.tmp --------- 3345
 02.03.2011 12:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185083529500.tmp --------- 107
 02.03.2011 12:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100993528437.tmp --------- 1279
 02.03.2011 12:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR259.tmp --------- 1285
 02.03.2011 12:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR258.tmp --------- 1342
 02.03.2011 10:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR257.tmp --------- 1285
 02.03.2011 10:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR256.tmp --------- 1342
 01.03.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A7.tmp --------- 47416
 01.03.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A6.tmp --------- 47416
 01.03.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A4.tmp --------- 47416
 01.03.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR255.tmp --------- 1285
 01.03.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR254.tmp --------- 1342
 01.03.2011 12:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318196536015.tmp --------- 3345
 01.03.2011 12:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100996532406.tmp --------- 1279
 01.03.2011 11:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO9C1.tmp --------- 47416
 01.03.2011 10:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO312.tmp --------- 47416
 01.03.2011 10:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A3.tmp --------- 47416
 01.03.2011 10:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A2.tmp --------- 47416
 01.03.2011 10:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR253.tmp --------- 1285
 01.03.2011 10:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR252.tmp --------- 1342
 28.02.2011 21:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A1.tmp --------- 47416
 28.02.2011 21:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO29F.tmp --------- 47416
 28.02.2011 21:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO29E.tmp --------- 47416
 28.02.2011 21:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR251.tmp --------- 1285
 28.02.2011 21:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR250.tmp --------- 1342
 28.02.2011 21:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl022.log --------- 8772
 28.02.2011 18:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO29D.tmp --------- 47416
 28.02.2011 18:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO29C.tmp --------- 47416
 28.02.2011 18:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO29B.tmp --------- 47416
 28.02.2011 18:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR24F.tmp --------- 1285
 28.02.2011 18:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR24D.tmp --------- 1342
 28.02.2011 13:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO313.tmp --------- 47416
 28.02.2011 13:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2AC.tmp --------- 47416
 28.02.2011 13:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A5.tmp --------- 47416
 28.02.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318191974828.tmp --------- 3346
 28.02.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185081964531.tmp --------- 107
 28.02.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100991963406.tmp --------- 1279
 28.02.2011 12:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR24E.tmp --------- 1285
 28.02.2011 12:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR24C.tmp --------- 1342
 28.02.2011 11:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR24B.tmp --------- 1285
 28.02.2011 11:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR24A.tmp --------- 1342
 27.02.2011 18:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO29A.tmp --------- 47416
 27.02.2011 18:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO299.tmp --------- 47416
 27.02.2011 18:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO297.tmp --------- 47416
 27.02.2011 18:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR249.tmp --------- 1285
 27.02.2011 18:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR248.tmp --------- 1342
 27.02.2011 13:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO296.tmp --------- 47416
 27.02.2011 13:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO295.tmp --------- 47416
 27.02.2011 13:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO294.tmp --------- 47416
 27.02.2011 13:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR247.tmp --------- 1285
 27.02.2011 13:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR246.tmp --------- 1342
 26.02.2011 18:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B0.tmp --------- 47416
 26.02.2011 18:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2AF.tmp --------- 47416
 26.02.2011 18:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2AE.tmp --------- 47416
 26.02.2011 10:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR245.tmp --------- 1285
 26.02.2011 10:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR244.tmp --------- 1342
 25.02.2011 18:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO293.tmp --------- 47416
 25.02.2011 18:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO292.tmp --------- 47416
 25.02.2011 18:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO291.tmp --------- 47416
 25.02.2011 18:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR243.tmp --------- 1285
 25.02.2011 18:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR242.tmp --------- 1342
 25.02.2011 12:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2CC.tmp --------- 47416
 25.02.2011 12:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO298.tmp --------- 47416
 25.02.2011 12:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO290.tmp --------- 47416
 25.02.2011 12:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR241.tmp --------- 1285
 25.02.2011 12:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR240.tmp --------- 1342
 24.02.2011 19:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2A0.tmp --------- 47416
 24.02.2011 19:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO28F.tmp --------- 47416
 24.02.2011 19:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO28E.tmp --------- 47416
 24.02.2011 18:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR23F.tmp --------- 1285
 24.02.2011 18:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR23E.tmp --------- 1342
 24.02.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR23D.tmp --------- 1285
 24.02.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR23C.tmp --------- 1342
 23.02.2011 18:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hp290.html --------- 2289
 23.02.2011 18:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hp28F.html --------- 1425
 23.02.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO28D.tmp --------- 47416
 23.02.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO28C.tmp --------- 47416
 23.02.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO28A.tmp --------- 47416
 23.02.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR23B.tmp --------- 1285
 23.02.2011 18:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR23A.tmp --------- 1342
 22.02.2011 17:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO284.tmp --------- 47416
 22.02.2011 17:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO282.tmp --------- 47416
 22.02.2011 17:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO281.tmp --------- 47416
 22.02.2011 16:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR239.tmp --------- 1285
 22.02.2011 16:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR238.tmp --------- 1342
 22.02.2011 08:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO280.tmp --------- 47416
 22.02.2011 08:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO27C.tmp --------- 47416
 22.02.2011 08:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO26C.tmp --------- 47416
 22.02.2011 08:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR237.tmp --------- 1285
 22.02.2011 08:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR236.tmp --------- 1342
 21.02.2011 21:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\wmplog03.sqm --------- 1648
 21.02.2011 20:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO283.tmp --------- 47416
 21.02.2011 20:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO27A.tmp --------- 47416
 21.02.2011 20:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO279.tmp --------- 47416
 21.02.2011 20:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl021.log --------- 9502
 21.02.2011 20:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR235.tmp --------- 1285
 21.02.2011 20:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR234.tmp --------- 1342
 21.02.2011 18:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR233.tmp --------- 1285
 21.02.2011 18:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR232.tmp --------- 1342
 20.02.2011 20:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO270.tmp --------- 47416
 20.02.2011 20:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO26E.tmp --------- 47416
 20.02.2011 20:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO26B.tmp --------- 47416
 20.02.2011 20:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR231.tmp --------- 1285
 20.02.2011 20:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR230.tmp --------- 1342
 20.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO267.tmp --------- 47416
 20.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO266.tmp --------- 47416
 20.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO265.tmp --------- 47416
 20.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR22F.tmp --------- 1285
 20.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR22E.tmp --------- 1342
 20.02.2011 12:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ge3712 --------- 0
 20.02.2011 12:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO26D.tmp --------- 47416
 20.02.2011 12:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO269.tmp --------- 47416
 20.02.2011 12:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO264.tmp --------- 47416
 20.02.2011 11:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR22D.tmp --------- 1285
 20.02.2011 11:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR22C.tmp --------- 1342
 19.02.2011 18:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100997825218.tmp --------- 1279
 19.02.2011 18:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185087824421.tmp --------- 107
 19.02.2011 16:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819151062.tmp --------- 3347
 19.02.2011 16:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099138968.tmp --------- 1279
 19.02.2011 16:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR22B.tmp --------- 1285
 19.02.2011 16:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR22A.tmp --------- 1342
 19.02.2011 12:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819160234.tmp --------- 3346
 19.02.2011 12:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099155281.tmp --------- 1279
 19.02.2011 12:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR229.tmp --------- 1285
 19.02.2011 12:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR228.tmp --------- 1342
 18.02.2011 19:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR227.tmp --------- 1285
 18.02.2011 19:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR226.tmp --------- 1342
 18.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318192709625.tmp --------- 3347
 18.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185082706750.tmp --------- 107
 18.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100992706437.tmp --------- 1279
 18.02.2011 16:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4601940822705531.tmp --------- 209556
 18.02.2011 16:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR225.tmp --------- 1285
 18.02.2011 16:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR224.tmp --------- 1342
 17.02.2011 22:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C8.tmp --------- 47416
 17.02.2011 22:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C6.tmp --------- 47416
 17.02.2011 22:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2C1.tmp --------- 47416
 17.02.2011 18:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR223.tmp --------- 1285
 17.02.2011 18:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR222.tmp --------- 1342
 17.02.2011 10:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR221.tmp --------- 1285
 17.02.2011 10:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR220.tmp --------- 1342
 16.02.2011 19:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO26A.tmp --------- 47416
 16.02.2011 19:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO268.tmp --------- 47416
 16.02.2011 19:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO263.tmp --------- 47416
 16.02.2011 18:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR21F.tmp --------- 1285
 16.02.2011 18:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR21E.tmp --------- 1342
 16.02.2011 17:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\nsx2D7.tmp.ConduitEngineEmbbed.exe --------- 4445256
 16.02.2011 11:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR21D.tmp --------- 1285
 16.02.2011 11:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR21C.tmp --------- 1342
 16.02.2011 02:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR21B.tmp --------- 1285
 16.02.2011 02:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR21A.tmp --------- 1342
 15.02.2011 17:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO262.tmp --------- 47416
 15.02.2011 17:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO260.tmp --------- 47416
 15.02.2011 17:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO25F.tmp --------- 47416
 15.02.2011 17:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR219.tmp --------- 1285
 15.02.2011 17:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR218.tmp --------- 1342
 14.02.2011 19:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl020.log --------- 9502
 14.02.2011 19:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPSUPWOL.QMX --------- 0
 14.02.2011 19:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPDiagnosticAlert --------- 0
 14.02.2011 19:41      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\7zS13C8 --------- 0
 14.02.2011 19:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO25E.tmp --------- 47416
 14.02.2011 19:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO25D.tmp --------- 47416
 14.02.2011 19:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO25C.tmp --------- 47416
 14.02.2011 19:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR217.tmp --------- 1285
 14.02.2011 19:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR215.tmp --------- 1342
 13.02.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO25B.tmp --------- 47416
 13.02.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO25A.tmp --------- 47416
 13.02.2011 17:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO259.tmp --------- 47416
 13.02.2011 17:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR216.tmp --------- 1285
 13.02.2011 17:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR214.tmp --------- 1342
 13.02.2011 14:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ge3756 --------- 0
 13.02.2011 13:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPDocumentManager2.log --------- 8274
 13.02.2011 13:22      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO274.tmp --------- 47416
 13.02.2011 13:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hp26F.html --------- 10402
 13.02.2011 13:04      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hp25B.html --------- 8301
 13.02.2011 13:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\GenEvidenceCollector.txt --------- 4907
 13.02.2011 13:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\EventEvidenceCollector.txt --------- 1046
 13.02.2011 13:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\hp25A.html --------- 10402
 13.02.2011 13:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO258.tmp --------- 47416
 13.02.2011 12:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO257.tmp --------- 47416
 13.02.2011 12:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO256.tmp --------- 47416
 13.02.2011 12:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR213.tmp --------- 1285
 13.02.2011 12:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR212.tmp --------- 1342
 12.02.2011 18:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO255.tmp --------- 47416
 12.02.2011 18:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO254.tmp --------- 47416
 12.02.2011 18:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO253.tmp --------- 47416
 12.02.2011 18:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR211.tmp --------- 1285
 12.02.2011 18:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR210.tmp --------- 1342
 12.02.2011 14:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO252.tmp --------- 47416
 12.02.2011 14:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO251.tmp --------- 47416
 12.02.2011 14:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO24A.tmp --------- 47416
 12.02.2011 14:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR20F.tmp --------- 1285
 12.02.2011 14:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR20E.tmp --------- 1342
 12.02.2011 14:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO24E.tmp --------- 47416
 12.02.2011 14:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO249.tmp --------- 47416
 12.02.2011 14:05      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR20D.tmp --------- 1285
 12.02.2011 14:05      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR20C.tmp --------- 1342
 11.02.2011 21:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO250.tmp --------- 47416
 11.02.2011 21:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO24F.tmp --------- 47416
 11.02.2011 21:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO248.tmp --------- 47416
 11.02.2011 19:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR20B.tmp --------- 1285
 11.02.2011 19:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR20A.tmp --------- 1342
 11.02.2011 17:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR209.tmp --------- 1285
 11.02.2011 17:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR208.tmp --------- 1342
 11.02.2011 10:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR207.tmp --------- 1285
 11.02.2011 10:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR206.tmp --------- 1342
 10.02.2011 21:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\Office XP Professional mit FrontPage Setup(0003).txt --------- 1793
 10.02.2011 19:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO28B.tmp --------- 47416
 10.02.2011 19:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO289.tmp --------- 47416
 10.02.2011 19:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO288.tmp --------- 47416
 10.02.2011 15:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR205.tmp --------- 1285
 10.02.2011 15:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR203.tmp --------- 1342
 10.02.2011 11:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR204.tmp --------- 1285
 10.02.2011 11:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR202.tmp --------- 1342
 09.02.2011 19:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO27F.tmp --------- 47416
 09.02.2011 19:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO278.tmp --------- 47416
 09.02.2011 19:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO26F.tmp --------- 47416
 09.02.2011 17:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR201.tmp --------- 1285
 09.02.2011 17:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR200.tmp --------- 1342
 08.02.2011 18:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO247.tmp --------- 47416
 08.02.2011 18:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO246.tmp --------- 47416
 08.02.2011 18:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO244.tmp --------- 47416
 08.02.2011 18:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1FF.tmp --------- 1285
 08.02.2011 18:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1FD.tmp --------- 1342
 07.02.2011 18:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl019.log --------- 9502
 07.02.2011 18:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F7.tmp --------- 1285
 07.02.2011 18:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F6.tmp --------- 1342
 06.02.2011 18:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318195235859.tmp --------- 3295
 06.02.2011 18:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185085232859.tmp --------- 107
 06.02.2011 18:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100995231890.tmp --------- 1279
 06.02.2011 17:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F3.tmp --------- 1285
 06.02.2011 17:15      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F2.tmp --------- 1342
 06.02.2011 17:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\Perflib_Perfdata_2dc.dat --------- 16384
 05.02.2011 19:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F1.tmp --------- 1285
 05.02.2011 19:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F0.tmp --------- 1342
 05.02.2011 18:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1EF.tmp --------- 1285
 05.02.2011 18:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1EE.tmp --------- 1342
 05.02.2011 13:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318197625750.tmp --------- 3388
 05.02.2011 13:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185087620531.tmp --------- 107
 05.02.2011 13:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100997619468.tmp --------- 1279
 05.02.2011 13:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1682576117619093.tmp --------- 65424
 05.02.2011 11:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1ED.tmp --------- 1285
 05.02.2011 11:52      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1EC.tmp --------- 1342
 04.02.2011 19:04      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1EB.tmp --------- 1285
 04.02.2011 19:04      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1EA.tmp --------- 1342
 03.02.2011 18:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO245.tmp --------- 47416
 03.02.2011 18:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO243.tmp --------- 47416
 03.02.2011 18:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO242.tmp --------- 47416
 03.02.2011 18:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E9.tmp --------- 1285
 03.02.2011 18:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E8.tmp --------- 1342
 02.02.2011 19:04      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO241.tmp --------- 47416
 02.02.2011 19:04      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO240.tmp --------- 47416
 02.02.2011 19:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO23F.tmp --------- 47416
 02.02.2011 19:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1FE.tmp --------- 1285
 02.02.2011 19:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1FB.tmp --------- 1342
 01.02.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO23E.tmp --------- 47416
 01.02.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO23B.tmp --------- 47416
 01.02.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO239.tmp --------- 47416
 01.02.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1FC.tmp --------- 1285
 01.02.2011 18:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F8.tmp --------- 1342
 01.02.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318197957953.tmp --------- 3388
 01.02.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185087954875.tmp --------- 107
 01.02.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100997954000.tmp --------- 1279
 01.02.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4601940827953531.tmp --------- 209145
 01.02.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1682576117953500.tmp --------- 65359
 01.02.2011 11:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO23D.tmp --------- 47416
 01.02.2011 11:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO238.tmp --------- 47416
 01.02.2011 11:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO236.tmp --------- 47416
 01.02.2011 11:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E7.tmp --------- 1285
 01.02.2011 11:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E6.tmp --------- 1342
 31.01.2011 21:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO235.tmp --------- 47416
 31.01.2011 21:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO234.tmp --------- 47416
 31.01.2011 21:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO233.tmp --------- 47416
 31.01.2011 21:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1FA.tmp --------- 1285
 31.01.2011 21:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F9.tmp --------- 1342
 31.01.2011 13:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO232.tmp --------- 47416
 31.01.2011 13:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO230.tmp --------- 47416
 31.01.2011 13:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO22F.tmp --------- 47416
 31.01.2011 13:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E5.tmp --------- 1285
 31.01.2011 13:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E4.tmp --------- 1342
 30.01.2011 17:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E3.tmp --------- 1285
 30.01.2011 17:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E2.tmp --------- 1342
 29.01.2011 19:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO23C.tmp --------- 47416
 29.01.2011 19:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO23A.tmp --------- 47416
 29.01.2011 19:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO231.tmp --------- 47416
 29.01.2011 16:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1DB.tmp --------- 1285
 29.01.2011 16:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1DA.tmp --------- 1342
 29.01.2011 12:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D9.tmp --------- 1285
 29.01.2011 12:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D4.tmp --------- 1342
 28.01.2011 18:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D3.tmp --------- 1285
 28.01.2011 18:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D2.tmp --------- 1342
 28.01.2011 15:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D1.tmp --------- 1285
 28.01.2011 15:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D0.tmp --------- 1342
 28.01.2011 12:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1CF.tmp --------- 1285
 28.01.2011 12:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1CE.tmp --------- 1342
 27.01.2011 18:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO271.tmp --------- 47416
 27.01.2011 18:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO237.tmp --------- 47416
 27.01.2011 18:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO22D.tmp --------- 47416
 27.01.2011 17:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1CB.tmp --------- 1285
 27.01.2011 17:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1CA.tmp --------- 1342
 26.01.2011 20:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO287.tmp --------- 47416
 26.01.2011 20:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO286.tmp --------- 47416
 26.01.2011 20:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO285.tmp --------- 47416
 26.01.2011 20:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ge716 --------- 0
 26.01.2011 20:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ge2284 --------- 0
 26.01.2011 17:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C9.tmp --------- 1285
 26.01.2011 17:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C8.tmp --------- 1342
 25.01.2011 19:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO22E.tmp --------- 47416
 25.01.2011 19:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO22C.tmp --------- 47416
 25.01.2011 19:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO22B.tmp --------- 47416
 25.01.2011 19:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C7.tmp --------- 1285
 25.01.2011 19:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C6.tmp --------- 1342
 24.01.2011 20:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\plugtmp-1 --------- 0
 24.01.2011 16:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl018.log --------- 9502
 24.01.2011 16:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO229.tmp --------- 47416
 24.01.2011 16:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO228.tmp --------- 47416
 24.01.2011 16:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO227.tmp --------- 47416
 24.01.2011 16:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C5.tmp --------- 1285
 24.01.2011 16:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C4.tmp --------- 1342
 23.01.2011 19:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO225.tmp --------- 47416
 23.01.2011 19:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO224.tmp --------- 47416
 23.01.2011 19:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO223.tmp --------- 47416
 23.01.2011 19:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C3.tmp --------- 1285
 23.01.2011 19:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C2.tmp --------- 1342
 23.01.2011 14:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO222.tmp --------- 47416
 23.01.2011 14:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO221.tmp --------- 47416
 23.01.2011 14:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO220.tmp --------- 47416
 23.01.2011 14:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C1.tmp --------- 1285
 23.01.2011 14:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1C0.tmp --------- 1342
 23.01.2011 13:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO21F.tmp --------- 47416
 23.01.2011 13:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO21E.tmp --------- 47416
 23.01.2011 13:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO21C.tmp --------- 47416
 23.01.2011 13:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1BF.tmp --------- 1285
 23.01.2011 13:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1BE.tmp --------- 1342
 22.01.2011 20:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO21A.tmp --------- 47416
 22.01.2011 20:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO219.tmp --------- 47416
 22.01.2011 20:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO217.tmp --------- 47416
 22.01.2011 20:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1BD.tmp --------- 1285
 22.01.2011 20:36      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1BC.tmp --------- 1342
 22.01.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO216.tmp --------- 47416
 22.01.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO215.tmp --------- 47416
 22.01.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO213.tmp --------- 47416
 22.01.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F5.tmp --------- 1285
 22.01.2011 13:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1F4.tmp --------- 1342
 21.01.2011 20:03      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO21D.tmp --------- 47416
 21.01.2011 20:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO21B.tmp --------- 47416
 21.01.2011 20:01      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO214.tmp --------- 47416
 21.01.2011 19:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1BB.tmp --------- 1285
 21.01.2011 19:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1BA.tmp --------- 1342
 20.01.2011 18:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO212.tmp --------- 47416
 20.01.2011 18:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO210.tmp --------- 47416
 20.01.2011 18:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO20F.tmp --------- 47416
 20.01.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B9.tmp --------- 1285
 20.01.2011 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B8.tmp --------- 1342
 19.01.2011 20:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B7.tmp --------- 1285
 19.01.2011 20:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B6.tmp --------- 1342
 18.01.2011 18:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B5.tmp --------- 1285
 18.01.2011 18:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B4.tmp --------- 1342
 18.01.2011 13:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO22A.tmp --------- 47416
 18.01.2011 13:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO204.tmp --------- 47416
 18.01.2011 13:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO201.tmp --------- 47416
 18.01.2011 13:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B3.tmp --------- 1285
 18.01.2011 13:17      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1B2.tmp --------- 1342
 17.01.2011 19:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1AF.tmp --------- 1285
 17.01.2011 19:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1AE.tmp --------- 1342
 17.01.2011 00:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO211.tmp --------- 47416
 17.01.2011 00:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO20C.tmp --------- 47416
 17.01.2011 00:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1FF.tmp --------- 47416
 17.01.2011 00:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819321953.tmp --------- 3297
 17.01.2011 00:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1141218508317703.tmp --------- 107
 17.01.2011 00:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099316921.tmp --------- 1279
 17.01.2011 00:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\168257611316609.tmp --------- 65290
 17.01.2011 00:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1AD.tmp --------- 1285
 17.01.2011 00:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1AC.tmp --------- 1342
 16.01.2011 17:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E1.tmp --------- 1285
 16.01.2011 17:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1E0.tmp --------- 1342
 16.01.2011 12:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1AB.tmp --------- 1285
 16.01.2011 12:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1AA.tmp --------- 1342
 15.01.2011 17:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1DF.tmp --------- 1285
 15.01.2011 17:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1DE.tmp --------- 1342
 14.01.2011 19:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO20E.tmp --------- 47416
 14.01.2011 19:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO20A.tmp --------- 47416
 14.01.2011 19:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO203.tmp --------- 47416
 14.01.2011 18:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318191102031.tmp --------- 3297
 14.01.2011 18:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100991095109.tmp --------- 1279
 14.01.2011 18:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A9.tmp --------- 1285
 14.01.2011 18:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A8.tmp --------- 1342
 14.01.2011 13:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318194165937.tmp --------- 3297
 14.01.2011 13:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185084160718.tmp --------- 107
 14.01.2011 13:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100994158640.tmp --------- 1279
 14.01.2011 12:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A7.tmp --------- 1285
 14.01.2011 12:43      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A6.tmp --------- 1342
 13.01.2011 15:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1FE.tmp --------- 47416
 13.01.2011 15:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1FD.tmp --------- 47416
 13.01.2011 15:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1FC.tmp --------- 47416
 13.01.2011 15:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A5.tmp --------- 1285
 13.01.2011 15:02      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A4.tmp --------- 1342
 13.01.2011 11:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1FB.tmp --------- 47416
 13.01.2011 11:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1FA.tmp --------- 47416
 13.01.2011 11:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F8.tmp --------- 47416
 13.01.2011 11:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A3.tmp --------- 1285
 13.01.2011 11:34      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A2.tmp --------- 1342
 12.01.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F7.tmp --------- 47416
 12.01.2011 17:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F6.tmp --------- 47416
 12.01.2011 17:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F5.tmp --------- 47416
 12.01.2011 17:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A1.tmp --------- 1285
 12.01.2011 17:39      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1A0.tmp --------- 1342
 12.01.2011 13:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F4.tmp --------- 47416
 12.01.2011 13:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F2.tmp --------- 47416
 12.01.2011 13:32      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F1.tmp --------- 47416
 12.01.2011 13:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR19F.tmp --------- 1285
 12.01.2011 13:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR19E.tmp --------- 1342
 11.01.2011 18:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1DD.tmp --------- 1285
 11.01.2011 18:42      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1DC.tmp --------- 1342
 11.01.2011 12:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO39B.tmp --------- 47416
 11.01.2011 11:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\~WRF4032.tmp --------- 131072
 11.01.2011 10:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E8.tmp --------- 47416
 11.01.2011 10:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E7.tmp --------- 47416
 11.01.2011 10:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E6.tmp --------- 47416
 11.01.2011 10:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR19D.tmp --------- 1285
 11.01.2011 10:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR19B.tmp --------- 1342
 10.01.2011 19:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1EC.tmp --------- 47416
 10.01.2011 19:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1EB.tmp --------- 47416
 10.01.2011 19:35      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1EA.tmp --------- 47416
 10.01.2011 19:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR19C.tmp --------- 1285
 10.01.2011 19:14      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR19A.tmp --------- 1342
 10.01.2011 11:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO226.tmp --------- 47416
 10.01.2011 11:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO209.tmp --------- 47416
 10.01.2011 11:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO207.tmp --------- 47416
 10.01.2011 10:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR199.tmp --------- 1285
 10.01.2011 10:16      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR198.tmp --------- 1342
 10.01.2011 00:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318191806390.tmp --------- 3297
 10.01.2011 00:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185081801296.tmp --------- 107
 10.01.2011 00:12      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100991799312.tmp --------- 1279
 09.01.2011 23:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR197.tmp --------- 1285
 09.01.2011 23:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR196.tmp --------- 1342
 09.01.2011 18:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E5.tmp --------- 47416
 09.01.2011 18:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1CC.tmp --------- 47416
 09.01.2011 18:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C7.tmp --------- 47416
 09.01.2011 18:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR193.tmp --------- 1285
 09.01.2011 18:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR192.tmp --------- 1342
 08.01.2011 18:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1CA.tmp --------- 47416
 08.01.2011 18:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C9.tmp --------- 47416
 08.01.2011 18:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C6.tmp --------- 47416
 08.01.2011 18:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR191.tmp --------- 1285
 08.01.2011 18:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR190.tmp --------- 1342
 08.01.2011 12:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO261.tmp --------- 47416
 08.01.2011 12:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C5.tmp --------- 47416
 08.01.2011 12:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C4.tmp --------- 47416
 08.01.2011 12:37      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C3.tmp --------- 47416
 08.01.2011 12:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR18F.tmp --------- 1285
 08.01.2011 12:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR18E.tmp --------- 1342
 08.01.2011 10:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR18D.tmp --------- 1285
 08.01.2011 10:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR18C.tmp --------- 1342
 07.01.2011 20:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C2.tmp --------- 47416
 07.01.2011 20:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C1.tmp --------- 47416
 07.01.2011 20:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C0.tmp --------- 47416
 07.01.2011 20:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR18B.tmp --------- 1285
 07.01.2011 20:18      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR18A.tmp --------- 1342
 07.01.2011 12:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318197932812.tmp --------- 3296
 07.01.2011 12:40      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100997927593.tmp --------- 1279
 07.01.2011 10:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR189.tmp --------- 1285
 07.01.2011 10:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR188.tmp --------- 1342
 06.01.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1BF.tmp --------- 47416
 06.01.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1BE.tmp --------- 47416
 06.01.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1BD.tmp --------- 47416
 06.01.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR187.tmp --------- 1285
 06.01.2011 17:33      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR186.tmp --------- 1342
 06.01.2011 13:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819181125.tmp --------- 3296
 06.01.2011 13:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1141218508179562.tmp --------- 107
 06.01.2011 13:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099170484.tmp --------- 1279
 06.01.2011 13:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1BB.tmp --------- 47416
 06.01.2011 13:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1BA.tmp --------- 47416
 06.01.2011 13:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1B8.tmp --------- 47416
 06.01.2011 13:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR185.tmp --------- 1285
 06.01.2011 13:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR184.tmp --------- 1342
 06.01.2011 11:24      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1D2.tmp --------- 47416
 06.01.2011 11:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1C8.tmp --------- 47416
 06.01.2011 11:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1B7.tmp --------- 47416
 06.01.2011 10:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR183.tmp --------- 1285
 06.01.2011 10:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR182.tmp --------- 1342
 05.01.2011 17:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO32E.tmp --------- 47416
 05.01.2011 17:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO329.tmp --------- 47416
 05.01.2011 17:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO328.tmp --------- 47416
 05.01.2011 12:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318192093375.tmp --------- 3295
 05.01.2011 12:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185082089062.tmp --------- 107
 05.01.2011 12:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100992086812.tmp --------- 1279
 05.01.2011 11:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR181.tmp --------- 1285
 05.01.2011 11:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR180.tmp --------- 1342
 04.01.2011 21:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B8.tmp --------- 47416
 04.01.2011 18:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\4153031819397031.tmp --------- 3295
 04.01.2011 18:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1511610099392843.tmp --------- 1279
 04.01.2011 18:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E4.tmp --------- 47416
 04.01.2011 18:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E2.tmp --------- 47416
 04.01.2011 18:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1DE.tmp --------- 47416
 04.01.2011 18:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D8.tmp --------- 1285
 04.01.2011 18:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D7.tmp --------- 1342
 04.01.2011 12:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1B6.tmp --------- 47416
 04.01.2011 12:57      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1B2.tmp --------- 47416
 04.01.2011 12:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1B0.tmp --------- 47416
 04.01.2011 12:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR17F.tmp --------- 1285
 04.01.2011 12:56      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR17E.tmp --------- 1342
 04.01.2011 11:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318191143000.tmp --------- 3296
 04.01.2011 11:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185081139687.tmp --------- 107
 04.01.2011 11:27      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100991138859.tmp --------- 1279
 04.01.2011 11:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1AF.tmp --------- 47416
 04.01.2011 11:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A8.tmp --------- 47416
 04.01.2011 11:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A6.tmp --------- 47416
 04.01.2011 11:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR17D.tmp --------- 1285
 04.01.2011 11:10      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR17C.tmp --------- 1342
 03.01.2011 19:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E1.tmp --------- 47416
 03.01.2011 19:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1DF.tmp --------- 47416
 03.01.2011 18:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1DD.tmp --------- 47416
 03.01.2011 18:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D6.tmp --------- 1285
 03.01.2011 18:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1D5.tmp --------- 1342
 02.01.2011 21:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl017.log --------- 9502
 02.01.2011 17:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A5.tmp --------- 47416
 02.01.2011 17:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A4.tmp --------- 47416
 02.01.2011 17:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A3.tmp --------- 47416
 02.01.2011 17:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR17B.tmp --------- 1285
 02.01.2011 17:08      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR17A.tmp --------- 1342
 02.01.2011 15:31      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO2B1.tmp --------- 47416
 02.01.2011 15:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO27E.tmp --------- 47416
 02.01.2011 15:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO27D.tmp --------- 47416
 02.01.2011 13:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\41530318194219812.tmp --------- 3297
 02.01.2011 13:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\11412185084213750.tmp --------- 107
 02.01.2011 13:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100994212968.tmp --------- 1279
 02.01.2011 13:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\1682576114212328.tmp --------- 64881
 02.01.2011 13:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\15116100994212296.tmp --------- 1279
 02.01.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\~WRS0000.tmp --------- 436310
 02.01.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\~WRF2086.tmp --------- 360448
 02.01.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msoA66A4.emf --------- 26608
 02.01.2011 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso27AE7.emf --------- 8452
 02.01.2011 13:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\~WRD0003.doc --------- 645
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso3F2EE.emf --------- 39520
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso28F69.emf --------- 8644
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso41348.emf --------- 57068
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso2D6BB.emf --------- 59420
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso5DE32.emf --------- 57232
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msoC255D.emf --------- 56668
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso123CF.emf --------- 32248
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso70E2C.emf --------- 55880
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso86E91.emf --------- 16276
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso6A1B6.wmf --------- 5682
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso47B50.emf --------- 8844
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso3B623.emf --------- 10672
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\~DF368D.tmp --------- 16384
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msoA017A.wmf --------- 5092
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msoBDF05.wmf --------- 6944
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso3BEB4.emf --------- 13412
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msoA21B7.emf --------- 16868
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso4017E.wmf --------- 3956
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso62AB9.wmf --------- 3162
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso67C58.emf --------- 9252
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso13A8B.emf --------- 30720
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msoCE5C2.emf --------- 21452
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\mso645AD.emf --------- 9960
 02.01.2011 12:55      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\msoC983C.wmf --------- 4956
 02.01.2011 12:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR179.tmp --------- 1285
 02.01.2011 12:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR178.tmp --------- 1342
 01.01.2011 14:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR177.tmp --------- 1285
 01.01.2011 14:23      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR175.tmp --------- 1342
 31.12.2010 19:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A2.tmp --------- 47416
 31.12.2010 19:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A1.tmp --------- 47416
 31.12.2010 19:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1A0.tmp --------- 47416
 31.12.2010 19:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR176.tmp --------- 1285
 31.12.2010 19:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR174.tmp --------- 1342
 31.12.2010 14:06      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F9.tmp --------- 47416
 31.12.2010 14:04      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1F0.tmp --------- 47416
 31.12.2010 14:04      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E3.tmp --------- 47416
 31.12.2010 12:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR173.tmp --------- 1285
 31.12.2010 12:26      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR172.tmp --------- 1342
 31.12.2010 10:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR171.tmp --------- 1285
 31.12.2010 10:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR170.tmp --------- 1342
 31.12.2010 01:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR16D.tmp --------- 1285
 31.12.2010 01:07      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR16C.tmp --------- 1342
 30.12.2010 21:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO19F.tmp --------- 47416
 30.12.2010 21:49      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO19E.tmp --------- 47416
 30.12.2010 21:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO19D.tmp --------- 47416
 30.12.2010 21:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR16B.tmp --------- 1285
 30.12.2010 21:48      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR16A.tmp --------- 1342
 30.12.2010 13:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1EF.tmp --------- 47416
 30.12.2010 13:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1EE.tmp --------- 47416
 30.12.2010 13:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1ED.tmp --------- 47416
 30.12.2010 12:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR169.tmp --------- 1285
 30.12.2010 12:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR168.tmp --------- 1342
 29.12.2010 15:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO19C.tmp --------- 47416
 29.12.2010 15:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO19B.tmp --------- 47416
 29.12.2010 15:47      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO19A.tmp --------- 47416
 29.12.2010 15:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR167.tmp --------- 1285
 29.12.2010 15:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR166.tmp --------- 1342
 28.12.2010 18:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1D1.tmp --------- 47416
 28.12.2010 18:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1D0.tmp --------- 47416
 28.12.2010 18:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1CF.tmp --------- 47416
 28.12.2010 18:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1CD.tmp --------- 1285
 28.12.2010 18:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR1CC.tmp --------- 1342
 27.12.2010 19:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E9.tmp --------- 47416
 27.12.2010 19:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1E0.tmp --------- 47416
 27.12.2010 19:28      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1DC.tmp --------- 47416
 27.12.2010 19:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR165.tmp --------- 1285
 27.12.2010 19:00      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR164.tmp --------- 1342
 27.12.2010 17:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1B9.tmp --------- 47416
 27.12.2010 17:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1B1.tmp --------- 47416
 27.12.2010 17:45      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1AD.tmp --------- 47416
 27.12.2010 17:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR163.tmp --------- 1285
 27.12.2010 17:25      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR162.tmp --------- 1342
 27.12.2010 12:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR161.tmp --------- 1285
 27.12.2010 12:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR160.tmp --------- 1342
 26.12.2010 21:21      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\HPWUCl016.log --------- 9502
 26.12.2010 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO199.tmp --------- 47416
 26.12.2010 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO192.tmp --------- 47416
 26.12.2010 13:30      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO191.tmp --------- 47416
 26.12.2010 13:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR15F.tmp --------- 1285
 26.12.2010 13:29      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR15E.tmp --------- 1342
 25.12.2010 20:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\plugtmp --------- 0
 25.12.2010 18:46      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\ge1880 --------- 0
 25.12.2010 15:54      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO18F.tmp --------- 47416
 25.12.2010 15:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO18E.tmp --------- 47416
 25.12.2010 15:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO18D.tmp --------- 47416
 25.12.2010 15:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR15D.tmp --------- 1285
 25.12.2010 15:53      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR15C.tmp --------- 1342
 25.12.2010 14:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO193.tmp --------- 47416
 25.12.2010 14:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO190.tmp --------- 47416
 25.12.2010 14:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO18B.tmp --------- 47416
 25.12.2010 14:20      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR15B.tmp --------- 1285
 25.12.2010 14:19      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR15A.tmp --------- 1342
 24.12.2010 14:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR159.tmp --------- 1285
 24.12.2010 14:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR158.tmp --------- 1342
 23.12.2010 21:59      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1DB.tmp --------- 47416
 23.12.2010 21:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1DA.tmp --------- 47416
 23.12.2010 21:58      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1D9.tmp --------- 47416
 23.12.2010 20:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR157.tmp --------- 1285
 23.12.2010 20:51      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR156.tmp --------- 1342
 22.12.2010 19:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR155.tmp --------- 1285
 22.12.2010 19:50      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR154.tmp --------- 1342
 21.12.2010 19:11      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1CE.tmp --------- 47416
 21.12.2010 19:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1CD.tmp --------- 47416
 21.12.2010 19:09      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO1CB.tmp --------- 47416
 21.12.2010 19:05      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR153.tmp --------- 1285
 21.12.2010 19:05      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR152.tmp --------- 1342
 20.12.2010 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO187.tmp --------- 47416
 20.12.2010 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO186.tmp --------- 47416
 20.12.2010 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\DIO184.tmp --------- 47416
 20.12.2010 18:44      C:\DOKUME~1\USER~1.STR\LOKALE~1\Temp\MAR151.tmp --------- 1285
----------------------------------------

 
C:\Programme

 13.04.2011 21:46    C:\Programme\Trend Micro --------- 0
 12.04.2011 19:50    C:\Programme\Malwarebytes' Anti-Malware --------- 0
 12.04.2011 15:52    C:\Programme\Mozilla Firefox --------- 0
 20.03.2011 22:56    C:\Programme\PDF24 --------- 0
 09.03.2011 12:55    C:\Programme\NCH --------- 0
 09.03.2011 12:55    C:\Programme\ConduitEngine --------- 0
 02.03.2011 21:45    C:\Programme\Gemeinsame Dateien --------- 0
 09.02.2011 22:35    C:\Programme\Internet Explorer --------- 0
 16.12.2010 22:10    C:\Programme\Outlook Express --------- 0
 12.12.2010 20:45    C:\Programme\Skype --------- 0
 05.11.2010 20:16    C:\Programme\Adobe --------- 0
 05.10.2010 11:19    C:\Programme\MarkAny --------- 0
 05.10.2010 11:19    C:\Programme\InstallShield Installation Information --------- 0
 05.10.2010 11:19    C:\Programme\Samsung --------- 0
 05.10.2010 11:11    C:\Programme\Winamp --------- 0
 24.09.2010 19:36    C:\Programme\NCH Swift Sound --------- 0
 22.09.2010 18:07    C:\Programme\NCH Software --------- 0
 20.09.2010 18:36    C:\Programme\Windows Media Connect 2 --------- 0
 20.09.2010 18:36    C:\Programme\Windows Media Player --------- 0
 21.08.2010 15:55    C:\Programme\Brother --------- 0
 21.08.2010 15:14    C:\Programme\HP --------- 0
 21.08.2010 15:09    C:\Programme\Hewlett-Packard --------- 0
 13.08.2010 22:01    C:\Programme\Movie Maker --------- 0
 15.07.2010 21:27    C:\Programme\AOL 9.0 --------- 0
 04.07.2010 17:29    C:\Programme\PDFCreator --------- 0
 23.06.2010 18:06    C:\Programme\Google --------- 0
 25.05.2010 11:51    C:\Programme\WinRAR --------- 0
 15.05.2010 17:04    C:\Programme\Microsoft Works --------- 0
 15.05.2010 17:03    C:\Programme\Microsoft Office --------- 0
 15.05.2010 16:16    C:\Programme\ScanSoft --------- 0
 13.05.2010 19:18    C:\Programme\Ulead Systems --------- 0
 12.05.2010 21:12    C:\Programme\ElsterFormular --------- 0
 12.05.2010 18:08    C:\Programme\AOL --------- 0
 12.05.2010 18:00    C:\Programme\OpenOffice.org 3 --------- 0
 12.05.2010 12:02    C:\Programme\lg_fwupdate --------- 0
 12.05.2010 11:59    C:\Programme\MSXML 4.0 --------- 0
 12.05.2010 11:51    C:\Programme\CyberLink --------- 0
 12.05.2010 11:36    C:\Programme\Nero --------- 0
 12.05.2010 11:25    C:\Programme\DAEMON Tools Lite --------- 0
 12.05.2010 11:09    C:\Programme\inKline Global --------- 0
 12.05.2010 10:32    C:\Programme\Learn2.com --------- 0
 12.05.2010 10:32    C:\Programme\Viewpoint --------- 0
 12.05.2010 10:32    C:\Programme\QuickTime --------- 0
 12.05.2010 10:32    C:\Programme\Real --------- 0
 11.05.2010 16:42    C:\Programme\Avira --------- 0
 11.05.2010 16:30    C:\Programme\DivX --------- 0
 11.05.2010 16:27    C:\Programme\VideoLAN --------- 0
 11.05.2010 16:25    C:\Programme\Java --------- 0
 11.05.2010 14:55    C:\Programme\Messenger --------- 0
 11.05.2010 13:51    C:\Programme\NetMeeting --------- 0
 11.05.2010 13:49    C:\Programme\Windows NT --------- 0
 11.05.2010 10:22    C:\Programme\Acronis --------- 0
 10.05.2010 18:15    C:\Programme\Paragon Software --------- 0
 10.05.2010 16:48    C:\Programme\Realtek --------- 0
 10.05.2010 16:39    C:\Programme\Driver-Soft --------- 0
 10.05.2010 15:59    C:\Programme\Uninstall Information --------- 0
 10.05.2010 15:54    C:\Programme\xerox --------- 0
 10.05.2010 15:54    C:\Programme\microsoft frontpage --------- 0
 10.05.2010 15:53    C:\Programme\WindowsUpdate --------- 0
 10.05.2010 15:53    C:\Programme\Online-Dienste --------- 0
 10.05.2010 15:52    C:\Programme\ComPlus Applications --------- 0
 10.05.2010 15:51    C:\Programme\Online Services --------- 0
 10.05.2010 15:51    C:\Programme\MSN Gaming Zone --------- 0
 10.05.2010 15:50    C:\Programme\MSN --------- 0
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users.WINDOWS\..

User.STROHL-7AEA4840   
LocalService.NT-AUTORITŽT   
Default User.WINDOWS   
NetworkService.NT-AUTORITŽT   
All Users.WINDOWS   
User   
LocalService   
NetworkService   
Default User   
All Users   
----------------------------------------

 
C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1      localhost

----------------------------------------

 

 
***** Ende des Scans 13.04.2011 um 21:56:32,25 ***

srcaa 13.04.2011 21:01
Code:
Adobe Flash Player 10 ActiveX        Adobe Systems Incorporated        10.0.45.2
Adobe Flash Player 10 Plugin        Adobe Systems Incorporated        10.1.53.64
Adobe Reader 9.4.0 - Deutsch        Adobe Systems Incorporated        9.4.0
AOL Coach Version 1.0(Build:20040229.1 de)               
AOL Deinstallation               
AOL Meine Fotos Bildschirmschoner               
ATI Display Driver                8.353-070313a-044657C-Gigabyte
Avira AntiVir Personal - Free Antivirus        Avira GmbH        10.0.0.635
CCleaner        Piriform        3.05
Conduit Engine        Conduit Ltd.       
ContentSAFER for Wizmax               
Diagnostic Utility        Realtek        1.00.0000
DivX-Setup        DivX, Inc.        1.0.1.5
DVD Suite        CyberLink Corporation        5.0.1319
EmoDio        SAMSUNG        1.0
Google Earth        Google        5.2.1.1329
HiJackThis        Trend Micro        1.0.0
HP Customer Participation Program 12.0        HP        12.0
HP Document Manager 2.0        HP        2.0
HP Imaging Device Functions 12.0        HP        12.0
HP Smart Web Printing 4.60        HP        4.60
HP Solution Center 13.0        HP        13.0
HP Update        Hewlett-Packard        4.000.011.006
Java(TM) 6 Update 18        Sun Microsystems, Inc.        6.0.180
Learn2 Player (Uninstall Only)               
LG ODD Auto Firmware Update                4.01.0817.01
Malwarebytes' Anti-Malware        Malwarebytes Corporation       
Microsoft Compression Client Pack 1.0 for Windows XP        Microsoft Corporation        1
Microsoft Office XP Professional mit FrontPage        Microsoft Corporation        10.0.2701.01
Microsoft User-Mode Driver Framework Feature Pack 1.0        Microsoft Corporation       
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729        Microsoft Corporation        9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        9.0.30729.4148
Microsoft Works        Microsoft Corporation        08.04.0702
Mozilla Firefox (3.6.3)        Mozilla        3.6.3 (de)
MPM        Hewlett-Packard        1.00.0000
MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        4.20.9870.0
MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        4.20.9876.0
NCH Toolbar        NCH        6.3.2.17
Nero 7 Essentials        Nero AG        7.02.8506
OCR Software by I.R.I.S. 12.0        HP        12.0
Officejet Pro 8500 A909 Series        HP        12.0
PaperPort        ScanSoft, Inc.        9.02.0814
PDF24 Creator 2.9.1        PDF24.org       
PDFCreator        Frank Heindörfer, Philip Chinery        1.0.1
PowerDVD        CyberLink Corporation        7.0.2414.0
PowerProducer               
QuickTime               
RealPlayer Basic               
REALTEK GbE & FE Ethernet PCI NIC Driver        Realtek        1.05.0000
Realtek HDMI Audio Driver for ATI        Realtek Semiconductor Corp.       
Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        5.10.0.6066
Shop for HP Supplies        HP        12
Skype™ 5.1        Skype Technologies S.A.        5.1.112
SoundTap Streaming Audio Recorder        NCH Software       
Ulead Photo Explorer 8.0 SE Basic        Ulead Systems, Inc.        8.0
Viewpoint Media Player               
VLC media player 1.0.5        VideoLAN Team        1.0.5
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray        Microsoft Corporation        1.0
Windows Genuine Advantage Validation Tool (KB892130)        Microsoft Corporation       
Windows Internet Explorer 8        Microsoft Corporation        20090308.140743
Windows Media Format 11 runtime               
Windows Media Player 11               
WinRAR

srcaa 13.04.2011 21:02
So, ich glaub jetzt hab ich alles. Danke schonmal im Voraus!

kira 13.04.2011 21:24
TDSSKiller von Kaspersky
  • Lade den TDSSKiller und entpacke das Archiv auf Deinen Desktop.
  • Vergewissere Dich, dass die TDSSKiller.exe direkt auf dem Desktop liegt (nicht in einem Ordner auf dem Desktop).
  • Starte die TDSSKiller.exe durch Doppelklick.
  • Nach Beendigung der Arbeit schlägt das Tool vor, das System neu zu starten.
    Bestätige das ggfs. mit Y(es).
    Beim Hochfahren des Systems führt der Treiber alle geplanten Operationen aus löscht sich danach.
  • Poste mir den Inhalt von C:\TDSSKiller<random>.txt hier in den Thread.
Hier findest Du eine ausführlichere Anleitung.

srcaa 14.04.2011 19:30
Hi Coverflow,

bin nach deiner Anleitung vorgegangen, Doppelklick auf die exe Datei und .... nichts passiert. Es lädt kein Programm, ich kann keinen Scan durchführen. Habs mehrmals rundergeladen und immerwieder direkt aufs Desktop entpackt, leider keine Reaktion.

Gruß
srcaa

kira 15.04.2011 08:37
Um dein Rechner zu entlasten:

1.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
Code:
R3 - URLSearchHook: NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Programme\NCH\prxtbNC2.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
O2 - BHO: NCH - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Programme\NCH\prxtbNC2.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Programme\NCH\prxtbNC2.dll
O3 - Toolbar: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll
2.
Empfehlungen/Vorschläge:
Wie lange dauert die Startvorgang? Wenn du auf der Stelle ein schnelleres System haben möchtest:
- Beim Hochfahren von Windows werden einige Programme mit gestartet, die sich (mit oder ohne Zustimmung des Users) im Autostart eingetragen haben
- Je mehr Programme hier aufgeführt sind, umso langsamer startet Windows. Deshalb kann es sinnvoll sein, Software die man nicht unbedingt immer benötigt, aus dem Autostart zu entfernen.
"Start-> ausführen-> "msconfig" (reinschreiben ohne ""-> OK"
it-academy.cc
pqtuning.de
Laden von Programmen beim Start von Windows Vista verhindern
- Bei allem Häkchen weg was nicht starten soll, aber immer nur einen deaktivieren (Haken weg), also Schrittweise -> Neustart...
- Wird noch nach dem nächsten Neustart ein Hinweisfenster erscheinen, da ist ein Haken setzen : `Meldung nicht mehr anzeigen und dieses Programm beim Windows-Star nicht mehr starten`
(Du kannst es jederzeit Rückgängig machen wenn du den Haken wieder reinmachst.)
- Falls Du mal brauchst, manueller Start jederzeit möglich
- Autostart-Einträge die Du nicht findest, kannst mit HJT fixen - Unter 04_Sektion - (*HijackThis Tutorial in German*):
Alle Programme, Browser etc schließen→ HijackTis starten→ "Do a system scan only" anklicken→ Eintrag auswählen→ "Fix checked"klicken→ PC neu aufstarten
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
Code:
Du solltest nicht deaktivieren :
Grafiktreibers
Firewall
Antivirenprogramm
Sound
Da es ist immer Benutzerspezifisch, ein allgemein gültiges Rezept gibt es nicht, finde über Google die Grundfunktionen der einzelnen Programme heraus!
Gleich ein paar Vorschläge:
Code:
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [PDFPrint] C:\Programme\PDF24\pdf24.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
3.
- Überflüssige Dienste belasten nur den Prozessor und Arbeitsspeicher, daher ist es empfehlenswert solche Dienste ganz einfach abschalten:
Code:
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
- unter `Systemsteuerung - Verwaltung - Dienste oder "Ausführen"-> gibst Du in das Dialogfenster den Befehl services.msc -> Ok
mit der rechten Maustaste auf den Dienstnamen klicken→ wähle `Eigenschaften`→ `Starttyp`→ Deaktiviert, damit wird der Dienst ruhiggestellt. Den Dienst erst dann nur starten, wenn ein Programm ihn benötigt.
- auf keinen Fall Grafiktreibers, Firewall und Anti-Viren-Programmen abschalten!!

4.
poste erneut - nach der vorgenommenen Reinigungsaktion:
TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

5.
CD-Emulatoren mit DeFogger deaktivieren

Du hast CD-Emulatoren wie Alcohol, DaemonTools oder ähnliche auf diesem Computer installiert. Da diese Emulatoren mit Rootkit-Technik arbeiten, können sie die Fahndung nach bösartigen Rootkits verfälschen und erschweren. Aus diesem Grund bitte entweder das folgende Tool zum Deaktivieren laufen lassen oder die Software über Systemsteuerung => Software/Programme deinstallieren. Berichte mir, für welche Variante Du Dich entschieden hast. Die Deaktivierung können wir nach der Bereinigung rückgängig machen.

Lade DeFogger herunter und speichere es auf Deinem Desktop.

Doppelklicke DeFogger, um das Tool zu starten.
  • Es öffnet sich das Programm-Fenster des Tools.
  • Klick auf den Button Disable, um die CD- Emulation-Treiber zu deaktivieren.
  • Klicke Ja, um fortzufahren.
  • Wenn die Nachricht 'Finished!' erscheint,
  • klicke OK.
  • DeFogger wird nun einen Reboot erfragen - klicke OK
  • Poste mir das defogger_disable.log hier in den Thread.
Keinesfalls die Treiber reaktivieren, bevor es angewiesen wird.

srcaa 19.04.2011 17:21
So hier das Hijackthis Logfile:

HiJackthis Logfile:
Code:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:18:22, on 19.04.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: HP Smart Web Printing ein- oder ausblenden - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Acronis Nonstop Backup service (afcdpsrv) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--
End of file - 6078 bytes
--- --- ---


das Logfile des Defogger habe ich leider nicht gefunden.
Außerdem hab ich immer noch folgende Problematik: Die Symbole auf dem Desktop sind versteckt und unter Start - Programme finden sich keine Einträge.

Gruß

kira 19.04.2011 21:10
1.
  • Lade Dir Unhide.exe (http://filepony.de/download-unhide/) (by Grinler) herunter und speichere auf deinem Desktop
    für Windows 7 und Vista mit Rechtsklick als Administrator ausführen
  • Doppelklick auf das Unhide.exe Icon auf dem Desktop - Alles braucht seine Zeit, also ein bisschen Geduld
<Achtung!>: Wenn Dateien etc, die absichtlich von Dir verborgen waren, also unter eigenschaften versteckt eingestellt hast, musst Du wieder auszublenden, nachdem das Tool ausgeführt wird.

2.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar.
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
  • `Start → ausführen` "cleanmgr" reinschreiben (ohne "") → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) müssen geleert werden→ "Ok"
  • `Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
  • für jedes Benutzerkonto bitte durchführen
  • anschließend den Papierkorb leeren

3.
reinige dein System mit Ccleaner:
  • "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
  • "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
  • Starte dein System neu auf

4.
- Lade das Combofix von einem der folgenden Download Spiegel herunter:
BleepingComputer - ForoSpyware

- Wichtig!:[/u] muss auf dem Desktop installiert werden!
- Antiviren, - und andere Schutz/Spyprogramme bitte deaktivieren
- Schließe jeder externe Datenträger (USB Stick und USB Festplatte etc) an dein Computer an - dabei die Shift-Taste bitte unbedingt gedrückt halten!
- Per Doppelklick die ComboFix.exe starten und den Anweisungen folgen
- Falls die Microsoft-Windows-Wiederherstellungskonsole auf dein Rechner nicht installiert ist, und wenn du direkt gefragt wirst, es zu ermöglichen stimme dem Lizenzvertrag zu. Danach erscheint ein Fenster zur Bestätigung, ansonsten wird ComboFix mit der Arbeit fortfahren
- bestätige mit "ja", damit den Suchlauf automatisch beginnen kann
Zitat:
Achtung! Während ComboFix läuft: Ab sofort die Maus nicht mehr bewegen oder/und auf dem PC irgendetwas machen!!
** Für alle die das Tool benutzen, eine gewisse Vorsicht geboten, also die Reihenfolge und Anweisungen gründlich lesen und streng einhalten!!
- wird ein Log-Datei - C:\ComboFix.txt erstellt, deren Inhalte bitte posten
Zitat:
** Eine bebilderte Anleitung findest Du hier: bleepingcomputer.com/combofix/Anleitung
**Danach nicht vergessen die Schutzprogramme wieder aktivieren!!


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19