Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   TR/Crypt.TPM.Gen [trojan] (https://www.trojaner-board.de/97428-tr-crypt-tpm-gen-trojan.html)

Deathleft01 13.04.2011 17:50
TR/Crypt.TPM.Gen [trojan]
 
Also, guten Tag.
Ich habe bemerkt, das vor einer Woche circa bei meinem PC nicht was richtiges läuft, ich dachte nur nuja gut, kann doch mal vorkommen. Eines Tages schalt ich ihn in ein, will Firefox öffnen schreit mein Antivirus verschiedenste arten von Viruse. Ich weiß nicht, da kommen immer sowelche Namen wie hack v.5.7 etc.
Ich bitte um hilfe, dankeschön!

Ereignis:Die Datei 'C:\Dokumente und Einstellungen\M***\Eigene Dateien\Downloads\V.7.9\_TradEmArk_ Public v.7.9.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.TPM.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d1c6a7f.qua' verschoben!

Wobei ich NIE einen download bestätigt habe !?

kira 13.04.2011 21:32
Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Zitat:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
  • Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen:)
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

1.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
  • Installieren und per Doppelklick starten.
  • Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
  • "Komplett Scan durchführen" wählen (überall Haken setzen)
  • wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
  • alle Funde markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
  • Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"
eine bebilderte Anleitung findest Du hier: Anleitung

2.
lade Dir HijackThis 2.0.4 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

3.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

4.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

5.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

6.
Mache bitte ein Rechtsklick auf den AntiVir-Schirm in der Taskleiste → AntiVir starten → Übersicht → Ereignisse
jeden Fund markieren → Rechtsklick auf Funde → Ereignis(se) exportieren
und als Ereignisse.txt auf dem Desktop speichern und den Inhalt hier posten.
Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]
gruß
Coverflow

Deathleft01 14.04.2011 15:52
Hallöchen, zunächst mal danke für die hilfe! Ist ein echt tolle Forum :) n1.
Wie du beschreiben hast, habe ich alles sorgfälltig, durch gelesen und Eines nach dem anderen durch gearbeitet, hier die Logs.

Malewarebytes´Anti-Malware [Code

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6360

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.04.2011 15:36:49
mbam-log-2011-04-14 (15-36-49).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 209932
Laufzeit: 38 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
[/Code]

HiJackthis Logfile:
Code:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:53:10, on 14.04.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\nvsvc32.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\Explorer.EXE
C:\WINXP\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINXP\system32\RunDll32.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINXP\system32\RUNDLL32.EXE
C:\Programme\Lexmark S300-S400 Series\lxeamon.exe
C:\Programme\Lexmark S300-S400 Series\ezprint.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINXP\system32\ctfmon.exe
C:\WINXP\System32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINXP\system32\lxeacoms.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\system32\wbem\wmiapsrv.exe
C:\WINXP\system32\dllhost.exe
C:\WINXP\system32\wuauclt.exe
C:\WINXP\system32\wuauclt.exe
C:\WINXP\system32\msiexec.exe
C:\Dokumente und Einstellungen\Marvin\Desktop\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: softonic-de3 - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll
O3 - Toolbar: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINXP\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINXP\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [lxeamon.exe] "C:\Programme\Lexmark S300-S400 Series\lxeamon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Programme\Lexmark S300-S400 Series\ezprint.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [ImpulseFastStart] "C:\Programme\Stardock\Impulse\Impulse.exe" /fastload
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Pando Media Booster] C:\Programme\Pando Networks\Media Booster\PMB.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINXP\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINXP\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apache2.2 - Unknown owner - C:\Programme\World of Warcraft\FusionWow\Terbs Fusion Wow\Terbs Fusion WoW\Server\apache\bin\apache.exe (file missing)
O23 - Service: Google Update Service (gupdate) (gupdate) - Unknown owner - C:\Programme\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Programme\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: lxeaCATSCustConnectService - Lexmark International, Inc. - C:\WINXP\System32\spool\DRIVERS\W32X86\3\\lxeaserv.exe
O23 - Service: lxea_device -  - C:\WINXP\system32\lxeacoms.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINXP\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINXP\system32\nvsvc32.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010.SP3\RpcAgentSrv.exe

--
End of file - 8710 bytes
--- --- ---


Code:

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
                        º                                    º
                                    hjtscanlist v2.0             
                        º                                    º
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  14.04.2011 15:52      C:\Programme --------- 0
  14.04.2011 14:55      C:\Spiele --------- 0
  14.04.2011 14:25      C:\WINXP --------- 0
  14.04.2011 14:02      C:\System Volume Information --------- 0
        C:\pagefile.sys --------- 
  13.04.2011 18:57      C:\Fraps --------- 0
  18.03.2011 17:04      C:\MSOCache --------- 0
  07.03.2011 11:50      C:\7dbfeccaaf42cd6810f2d80783d5 --------- 0
  12.12.2010 04:19      C:\08787f1ed851fe1071 --------- 0
  12.12.2010 04:17      C:\9e2fe1ec1d6967a9259517021ee099 --------- 0
  11.12.2010 23:30      C:\Bilder --------- 0
  30.10.2010 15:39      C:\Fotos --------- 0
  30.10.2010 15:24      C:\boot.ini --------- 207
  29.10.2010 20:27      C:\RECYCLER --------- 0
  29.10.2010 20:27      C:\Program Files --------- 0
  29.10.2010 20:27      C:\Dokumente und Einstellungen --------- 0
  21.10.2010 22:02      C:\NVIDIA --------- 0
  20.10.2010 11:21      C:\MSDOS.SYS --------- 0
  20.10.2010 11:21      C:\AUTOEXEC.BAT --------- 0
  20.10.2010 11:21      C:\CONFIG.SYS --------- 0
  20.10.2010 11:21      C:\IO.SYS --------- 0
  14.04.2008 11:00      C:\bootfont.bin --------- 4952
  14.04.2008 11:00      C:\NTBOOTDD.SYS --------- 24448
  14.04.2008 11:00      C:\NTDETECT.COM --------- 47564
  14.04.2008 11:00      C:\ntldr --------- 251712
----------------------------------------

 
C:\WINXP

  14.04.2011 14:55    C:\WINXP\WindowsUpdate.log --------- 2045663
  14.04.2011 14:25    C:\WINXP\KB2506223.log --------- 10352
  14.04.2011 14:25    C:\WINXP\KB2503658.log --------- 9636
  14.04.2011 14:25    C:\WINXP\KB2507618.log --------- 5593
  14.04.2011 14:25    C:\WINXP\KB2508429.log --------- 9233
  14.04.2011 14:25    C:\WINXP\KB2506212.log --------- 5433
  14.04.2011 14:25    C:\WINXP\KB2509553.log --------- 9990
  14.04.2011 13:50    C:\WINXP\KB2481109.log --------- 69809
  14.04.2011 13:48    C:\WINXP\0.log --------- 0
  14.04.2011 13:48    C:\WINXP\wiadebug.log --------- 159
  14.04.2011 13:48    C:\WINXP\wiaservc.log --------- 50
  14.04.2011 13:48    C:\WINXP\bootstat.dat --------- 2048
  13.04.2011 21:26    C:\WINXP\SchedLgU.Txt --------- 32640
  10.04.2011 19:34    C:\WINXP\setupapi.log --------- 923456
  23.03.2011 22:38    C:\WINXP\comsetup.log --------- 102661
  23.03.2011 22:38    C:\WINXP\tsoc.log --------- 131124
  23.03.2011 22:38    C:\WINXP\ntdtcsetup.log --------- 60809
  23.03.2011 22:38    C:\WINXP\iis6.log --------- 328614
  23.03.2011 22:38    C:\WINXP\ocmsn.log --------- 15376
  23.03.2011 22:38    C:\WINXP\tabletoc.log --------- 14314
  23.03.2011 22:38    C:\WINXP\imsins.log --------- 1374
  23.03.2011 22:38    C:\WINXP\KB2524375.log --------- 9136
  23.03.2011 22:38    C:\WINXP\netfxocm.log --------- 48785
  23.03.2011 22:38    C:\WINXP\ocgen.log --------- 168439
  23.03.2011 22:38    C:\WINXP\MedCtrOC.log --------- 19631
  23.03.2011 22:38    C:\WINXP\msgsocm.log --------- 14019
  23.03.2011 22:38    C:\WINXP\FaxSetup.log --------- 271690
  23.03.2011 22:38    C:\WINXP\msmqinst.log --------- 88992
  23.03.2011 22:30    C:\WINXP\win.ini --------- 582
  10.03.2011 22:48    C:\WINXP\imsins.BAK --------- 1374
  10.03.2011 22:48    C:\WINXP\KB971029.log --------- 14833
  10.03.2011 22:48    C:\WINXP\updspapi.log --------- 11409
  09.03.2011 22:55    C:\WINXP\KB2479943.log --------- 13877
  08.03.2011 11:45    C:\WINXP\WgaNotify.log --------- 8076
  08.03.2011 11:45    C:\WINXP\spupdsvc.log --------- 9603
  07.03.2011 23:17    C:\WINXP\KB961118.log --------- 8522
  06.03.2011 22:27    C:\WINXP\KB2387149.log --------- 28344
  06.03.2011 22:27    C:\WINXP\KB982214.log --------- 26823
  06.03.2011 22:27    C:\WINXP\KB2478971.log --------- 39923
  06.03.2011 22:27    C:\WINXP\KB2345886.log --------- 40137
  06.03.2011 22:26    C:\WINXP\KB2259922.log --------- 26073
  06.03.2011 22:26    C:\WINXP\KB980195.log --------- 25798
  06.03.2011 22:26    C:\WINXP\KB2296011.log --------- 23917
  06.03.2011 22:26    C:\WINXP\KB2115168.log --------- 37365
  06.03.2011 22:26    C:\WINXP\KB2485376.log --------- 33268
  06.03.2011 22:26    C:\WINXP\KB975558.log --------- 24386
  06.03.2011 22:26    C:\WINXP\KB2378111.log --------- 23704
  06.03.2011 22:26    C:\WINXP\wmsetup.log --------- 11876
  06.03.2011 22:26    C:\WINXP\KB2443105.log --------- 33166
  06.03.2011 22:26    C:\WINXP\KB2229593.log --------- 25887
  06.03.2011 22:25    C:\WINXP\KB2440591.log --------- 26202
  06.03.2011 22:25    C:\WINXP\KB982132.log --------- 37721
  06.03.2011 22:25    C:\WINXP\KB2479628.log --------- 38305
  06.03.2011 22:25    C:\WINXP\KB2347290.log --------- 33028
  06.03.2011 22:25    C:\WINXP\KB2483185.log --------- 36797
  06.03.2011 22:25    C:\WINXP\KB2443685.log --------- 20303
  06.03.2011 22:25    C:\WINXP\KB2079403.log --------- 35948
  06.03.2011 22:25    C:\WINXP\KB979687.log --------- 31568
  06.03.2011 22:25    C:\WINXP\KB2121546.log --------- 30217
  06.03.2011 22:24    C:\WINXP\KB2482017-IE8.log --------- 30355
  06.03.2011 22:24    C:\WINXP\KB980436.log --------- 29788
  06.03.2011 22:24    C:\WINXP\KB981322.log --------- 25056
  06.03.2011 22:24    C:\WINXP\KB978695.log --------- 16488
  06.03.2011 22:24    C:\WINXP\KB2476687.log --------- 28965
  06.03.2011 22:24    C:\WINXP\KB2419632.log --------- 26073
  06.03.2011 22:23    C:\WINXP\KB976002-v5.log --------- 6669
  06.03.2011 22:23    C:\WINXP\KB979482.log --------- 17938
  06.03.2011 22:23    C:\WINXP\KB981997.log --------- 12518
  06.03.2011 22:23    C:\WINXP\KB975562.log --------- 21354
  06.03.2011 22:23    C:\WINXP\KB2141007.log --------- 21216
  06.03.2011 22:23    C:\WINXP\KB982665.log --------- 17567
  06.03.2011 22:23    C:\WINXP\KB2478960.log --------- 21147
  06.03.2011 22:23    C:\WINXP\KB2393802.log --------- 14377
  06.03.2011 22:23    C:\WINXP\KB2423089.log --------- 10980
  06.03.2011 22:23    C:\WINXP\KB2360937.log --------- 12276
  17.02.2011 14:16    C:\WINXP\setupact.log --------- 193551
  16.01.2011 19:24    C:\WINXP\ie8_main.log --------- 31820
  16.01.2011 19:22    C:\WINXP\ie8.log --------- 8553
  24.12.2010 23:20    C:\WINXP\S3D.ini --------- 520
  08.12.2010 17:25    C:\WINXP\Setup1.exe --------- 249856
  08.12.2010 17:25    C:\WINXP\ST6UNST.EXE --------- 73216
  11.11.2010 20:07    C:\WINXP\ARPR.INI --------- 914
  09.11.2010 22:48    C:\WINXP\nsw.log --------- 337
  30.10.2010 15:24    C:\WINXP\system.ini --------- 227
  22.10.2010 13:24    C:\WINXP\DirectX.log --------- 32485
  21.10.2010 20:35    C:\WINXP\nsreg.dat --------- 0
  20.10.2010 16:51    C:\WINXP\OEWABLog.txt --------- 1002
  20.10.2010 12:03    C:\WINXP\regopt.log --------- 2006
  20.10.2010 12:01    C:\WINXP\Sti_Trace.log --------- 0
  20.10.2010 11:27    C:\WINXP\setuplog.txt --------- 802897
  20.10.2010 11:25    C:\WINXP\REGLOCS.OLD --------- 8192
  20.10.2010 11:22    C:\WINXP\setuperr.log --------- 1844
  20.10.2010 11:22    C:\WINXP\KB978262.log --------- 10626
  20.10.2010 11:22    C:\WINXP\KB971513.log --------- 7969
  20.10.2010 11:22    C:\WINXP\KB973525.log --------- 8674
  20.10.2010 11:22    C:\WINXP\KB970653-v3.log --------- 1074
  20.10.2010 11:22    C:\WINXP\KB941569.log --------- 8383
  20.10.2010 11:21    C:\WINXP\KB923561.log --------- 8838
  20.10.2010 11:21    C:\WINXP\KB898461.log --------- 9371
  20.10.2010 11:21    C:\WINXP\KB954154.log --------- 5579
  20.10.2010 11:21    C:\WINXP\KB943729.log --------- 6963
  20.10.2010 11:21    C:\WINXP\KB973346.log --------- 6063
  20.10.2010 11:21    C:\WINXP\control.ini --------- 0
  20.10.2010 11:20    C:\WINXP\WMSysPr9.prx --------- 316640
  20.10.2010 11:20    C:\WINXP\ODBCINST.INI --------- 4073
  20.10.2010 11:19    C:\WINXP\WindowsShell.Manifest --------- 749
  20.10.2010 11:17    C:\WINXP\sessmgr.setup.log --------- 1023
  20.10.2010 11:16    C:\WINXP\vbaddin.ini --------- 37
  20.10.2010 11:16    C:\WINXP\vb.ini --------- 36
  20.10.2010 11:15    C:\WINXP\DtcInstall.log --------- 135
  20.10.2010 11:06    C:\WINXP\cmsetacl.log --------- 200
  14.04.2008 11:00    C:\WINXP\Rhododendron.bmp --------- 17362
  14.04.2008 11:00    C:\WINXP\Granit.bmp --------- 26582
  14.04.2008 11:00    C:\WINXP\NOTEPAD.EXE --------- 70144
  14.04.2008 11:00    C:\WINXP\Kaffeetasse.bmp --------- 17062
  14.04.2008 11:00    C:\WINXP\regedit.exe --------- 153600
  14.04.2008 11:00    C:\WINXP\Seifenblase.bmp --------- 65978
  14.04.2008 11:00    C:\WINXP\F„cher.bmp --------- 26680
  14.04.2008 11:00    C:\WINXP\desktop.ini --------- 2
  14.04.2008 11:00    C:\WINXP\TASKMAN.EXE --------- 15872
  14.04.2008 11:00    C:\WINXP\msdfmap.ini --------- 1405
  14.04.2008 11:00    C:\WINXP\twain.dll --------- 94800
  14.04.2008 11:00    C:\WINXP\twain_32.dll --------- 50688
  14.04.2008 11:00    C:\WINXP\twunk_16.exe --------- 49680
  14.04.2008 11:00    C:\WINXP\twunk_32.exe --------- 25600
  14.04.2008 11:00    C:\WINXP\Zapotek.bmp --------- 9522
  14.04.2008 11:00    C:\WINXP\Santa Fe-Stuck.bmp --------- 65832
  14.04.2008 11:00    C:\WINXP\Pr„riewind.bmp --------- 65954
  14.04.2008 11:00    C:\WINXP\vmmreg32.dll --------- 18944
  14.04.2008 11:00    C:\WINXP\clock.avi --------- 82944
  14.04.2008 11:00    C:\WINXP\Blaue Spitzen 16.bmp --------- 1272
  14.04.2008 11:00    C:\WINXP\explorer.scf --------- 80
  14.04.2008 11:00    C:\WINXP\Angler.bmp --------- 17336
  14.04.2008 11:00    C:\WINXP\hh.exe --------- 10752
  14.04.2008 11:00    C:\WINXP\Feder.bmp --------- 16730
  14.04.2008 11:00    C:\WINXP\winhelp.exe --------- 257568
  14.04.2008 11:00    C:\WINXP\winhlp32.exe --------- 288768
  14.04.2008 11:00    C:\WINXP\winnt.bmp --------- 48680
  14.04.2008 11:00    C:\WINXP\winnt256.bmp --------- 48680
  14.04.2008 11:00    C:\WINXP\wmprfDEU.prx --------- 34818
  14.04.2008 11:00    C:\WINXP\explorer.exe --------- 1036800
  14.04.2008 11:00    C:\WINXP\_default.pif --------- 707
  17.05.2005 09:33    C:\WINXP\7091.bmp --------- 44752
  27.07.2004 17:18    C:\WINXP\ImpTable.bin --------- 1176
----------------------------------------

 
C:\WINXP\System

 01.12.2010 16:41    C:\WINXP\System\Cmicnfg.ini --------- 563
 14.04.2008 11:00    C:\WINXP\System\WFWNET.DRV --------- 13600
 14.04.2008 11:00    C:\WINXP\System\AVIFILE.DLL --------- 109504
 14.04.2008 11:00    C:\WINXP\System\AVICAP.DLL --------- 70368
 14.04.2008 11:00    C:\WINXP\System\VGA.DRV --------- 2176
 14.04.2008 11:00    C:\WINXP\System\VER.DLL --------- 9200
 14.04.2008 11:00    C:\WINXP\System\COMMDLG.DLL --------- 33744
 14.04.2008 11:00    C:\WINXP\System\KEYBOARD.DRV --------- 2000
 14.04.2008 11:00    C:\WINXP\System\LZEXPAND.DLL --------- 9936
 14.04.2008 11:00    C:\WINXP\System\MCIAVI.DRV --------- 73760
 14.04.2008 11:00    C:\WINXP\System\MCISEQ.DRV --------- 25296
 14.04.2008 11:00    C:\WINXP\System\MCIWAVE.DRV --------- 28160
 14.04.2008 11:00    C:\WINXP\System\MMSYSTEM.DLL --------- 69632
 14.04.2008 11:00    C:\WINXP\System\MMTASK.TSK --------- 1152
 14.04.2008 11:00    C:\WINXP\System\MOUSE.DRV --------- 2032
 14.04.2008 11:00    C:\WINXP\System\MSVIDEO.DLL --------- 127104
 14.04.2008 11:00    C:\WINXP\System\OLECLI.DLL --------- 82944
 14.04.2008 11:00    C:\WINXP\System\OLESVR.DLL --------- 24064
 14.04.2008 11:00    C:\WINXP\System\setup.inf --------- 59167
 14.04.2008 11:00    C:\WINXP\System\SHELL.DLL --------- 5120
 14.04.2008 11:00    C:\WINXP\System\SOUND.DRV --------- 1744
 14.04.2008 11:00    C:\WINXP\System\stdole.tlb --------- 5532
 14.04.2008 11:00    C:\WINXP\System\SYSTEM.DRV --------- 3360
 14.04.2008 11:00    C:\WINXP\System\TAPI.DLL --------- 19200
 14.04.2008 11:00    C:\WINXP\System\TIMER.DRV --------- 4048
 14.04.2008 11:00    C:\WINXP\System\WINSPOOL.DRV --------- 146944
 04.05.2005 15:32    C:\WINXP\System\cmicnfg.cpl --------- 5050368
 14.04.2004 11:28    C:\WINXP\System\cmifltr.dll --------- 315392
 29.04.2002 15:04    C:\WINXP\System\cmids3d.dll --------- 917504
----------------------------------------

 
C:\WINXP\System32

 14.04.2011 14:00    C:\WINXP\system32\NtmsData --------- 0
 14.04.2011 13:48    C:\WINXP\system32\CatRoot2 --------- 0
 14.04.2011 13:48    C:\WINXP\system32\wpa.dbl --------- 2206
 13.04.2011 20:09    C:\WINXP\system32\drivers --------- 0
 13.04.2011 18:54    C:\WINXP\system32\appmgmt --------- 0
 10.04.2011 19:34    C:\WINXP\system32\DirectX --------- 0
 07.04.2011 08:37    C:\WINXP\system32\perfh009.dat --------- 435396
 07.04.2011 08:37    C:\WINXP\system32\perfc009.dat --------- 68292
 07.04.2011 08:37    C:\WINXP\system32\perfh007.dat --------- 452310
 07.04.2011 08:37    C:\WINXP\system32\perfc007.dat --------- 81124
 07.04.2011 08:37    C:\WINXP\system32\PerfStringBackup.INI --------- 1050654
 06.04.2011 15:07    C:\WINXP\system32\ias --------- 0
 02.04.2011 16:45    C:\WINXP\system32\wbem --------- 0
 23.03.2011 22:48    C:\WINXP\system32\FNTCACHE.DAT --------- 291680
 18.03.2011 17:16    C:\WINXP\system32\config --------- 0
 10.03.2011 22:48    C:\WINXP\system32\dllcache --------- 0
 07.03.2011 23:17    C:\WINXP\system32\CatRoot --------- 0
 07.03.2011 11:51    C:\WINXP\system32\XPSViewer --------- 0
 07.03.2011 11:51    C:\WINXP\system32\en-US --------- 0
 07.03.2011 11:50    C:\WINXP\system32\spool --------- 0
 07.03.2011 11:47    C:\WINXP\system32\mui --------- 0
 06.03.2011 22:25    C:\WINXP\system32\TZLog.log --------- 7382
 06.03.2011 20:50    C:\WINXP\system32\SoftwareDistribution --------- 0
 02.03.2011 20:56    C:\WINXP\system32\MRT.exe --------- 37943240
 28.02.2011 14:51    C:\WINXP\system32\jupdate-1.6.0_24-b07.log --------- 3326
 09.02.2011 15:53    C:\WINXP\system32\encdec.dll --------- 186880
 09.02.2011 15:53    C:\WINXP\system32\sbe.dll --------- 270848
 02.02.2011 22:40    C:\WINXP\system32\javaws.exe --------- 157472
 02.02.2011 22:40    C:\WINXP\system32\javaw.exe --------- 145184
 02.02.2011 22:40    C:\WINXP\system32\java.exe --------- 145184
 02.02.2011 22:40    C:\WINXP\system32\deployJava1.dll --------- 472808
 02.02.2011 20:19    C:\WINXP\system32\javacpl.cpl --------- 73728
 29.01.2011 11:55    C:\WINXP\system32\jupdate-1.6.0_23-b05.log --------- 3755
 21.01.2011 16:42    C:\WINXP\system32\shimgvw.dll --------- 441344
 21.01.2011 16:42    C:\WINXP\system32\shell32.dll --------- 8504320
 16.01.2011 19:22    C:\WINXP\system32\de-de --------- 0
 07.01.2011 16:09    C:\WINXP\system32\atmfd.dll --------- 290048
 31.12.2010 16:02    C:\WINXP\system32\win32k.sys --------- 1864192
 22.12.2010 14:32    C:\WINXP\system32\kerberos.dll --------- 301568
 21.12.2010 01:51    C:\WINXP\system32\wininet.dll --------- 919552
 21.12.2010 01:51    C:\WINXP\system32\occache.dll --------- 206848
 21.12.2010 01:51    C:\WINXP\system32\mstime.dll --------- 611840
 21.12.2010 01:51    C:\WINXP\system32\urlmon.dll --------- 1211904
 21.12.2010 01:51    C:\WINXP\system32\mshtml.dll --------- 5962240
 21.12.2010 01:51    C:\WINXP\system32\mshtmled.dll --------- 66560
 21.12.2010 01:51    C:\WINXP\system32\jsproxy.dll --------- 25600
 21.12.2010 01:51    C:\WINXP\system32\msfeeds.dll --------- 602112
 21.12.2010 01:51    C:\WINXP\system32\licmgr10.dll --------- 43520
 21.12.2010 01:51    C:\WINXP\system32\iertutil.dll --------- 1992192
 21.12.2010 01:51    C:\WINXP\system32\msfeedsbs.dll --------- 55296
 21.12.2010 01:51    C:\WINXP\system32\inetcpl.cpl --------- 1469440
 21.12.2010 01:51    C:\WINXP\system32\iepeers.dll --------- 184320
 21.12.2010 01:51    C:\WINXP\system32\ieframe.dll --------- 11082752
 21.12.2010 01:51    C:\WINXP\system32\iedkcs32.dll --------- 387584
 20.12.2010 19:24    C:\WINXP\system32\lsasrv.dll --------- 737792
 20.12.2010 14:48    C:\WINXP\system32\ie4uinit.exe --------- 173568
 20.12.2010 14:48    C:\WINXP\system32\html.iec --------- 385024
 09.12.2010 17:15    C:\WINXP\system32\ntdll.dll --------- 743936
 09.12.2010 17:14    C:\WINXP\system32\ntkrnlpa.exe --------- 2029568
 09.12.2010 17:14    C:\WINXP\system32\ntoskrnl.exe --------- 2151424
 09.12.2010 16:28    C:\WINXP\system32\csrsrv.dll --------- 33280
 09.12.2010 12:43    C:\WINXP\system32\SIntfNT.dll --------- 21840
 09.12.2010 12:43    C:\WINXP\system32\SIntf32.dll --------- 17212
 09.12.2010 12:43    C:\WINXP\system32\SIntf16.dll --------- 12067
 18.11.2010 20:12    C:\WINXP\system32\isign32.dll --------- 86016
 13.11.2010 19:01    C:\WINXP\system32\CmdLineExt.dll --------- 107888
 13.11.2010 19:01    C:\WINXP\system32\ealregsnapshot1.reg --------- 3026
 09.11.2010 16:51    C:\WINXP\system32\odbc32.dll --------- 249856
 03.11.2010 15:12    C:\WINXP\system32\tzchange.exe --------- 46080
 31.10.2010 21:35    C:\WINXP\system32\LogFiles --------- 0
 28.10.2010 21:33    C:\WINXP\system32\LexFiles.ulf --------- 191517
 21.10.2010 22:03    C:\WINXP\system32\nvdrssel.bin --------- 1
 21.10.2010 22:03    C:\WINXP\system32\nvdrsdb0.bin --------- 240124
 21.10.2010 22:03    C:\WINXP\system32\nvdrsdb1.bin --------- 240124
 21.10.2010 22:03    C:\WINXP\system32\nvdrswr.lk --------- 0
 21.10.2010 21:50    C:\WINXP\system32\d3d9caps.dat --------- 664
 21.10.2010 20:29    C:\WINXP\system32\ReinstallBackups --------- 0
 20.10.2010 12:54    C:\WINXP\system32\Setup --------- 0
 20.10.2010 12:53    C:\WINXP\system32\npp --------- 0
 20.10.2010 12:53    C:\WINXP\system32\1031 --------- 0
 20.10.2010 12:52    C:\WINXP\system32\ras --------- 0
 20.10.2010 12:52    C:\WINXP\system32\icsxml --------- 0
 20.10.2010 12:52    C:\WINXP\system32\1033 --------- 0
 20.10.2010 12:05    C:\WINXP\system32\h323log.txt --------- 0
 20.10.2010 11:57    C:\WINXP\system32\pid.PNF --------- 4444
 20.10.2010 11:55    C:\WINXP\system32\usmt --------- 0
 20.10.2010 11:55    C:\WINXP\system32\de --------- 0
 20.10.2010 11:26    C:\WINXP\system32\Restore --------- 0
 20.10.2010 11:26    C:\WINXP\system32\Microsoft --------- 0
 20.10.2010 11:24    C:\WINXP\system32\$winnt$.inf --------- 442
 20.10.2010 11:22    C:\WINXP\system32\xircom --------- 0
 20.10.2010 11:21    C:\WINXP\system32\PreInstall --------- 0
 20.10.2010 11:21    C:\WINXP\system32\CONFIG.NT --------- 2951
 20.10.2010 11:21    C:\WINXP\system32\amcompat.tlb --------- 16832
 20.10.2010 11:21    C:\WINXP\system32\nscompat.tlb --------- 23392
 20.10.2010 11:19    C:\WINXP\system32\WindowsLogon.manifest --------- 488
 20.10.2010 11:19    C:\WINXP\system32\logonui.exe.manifest --------- 488
 20.10.2010 11:19    C:\WINXP\system32\cdplayer.exe.manifest --------- 749
 20.10.2010 11:19    C:\WINXP\system32\ncpa.cpl.manifest --------- 749
 20.10.2010 11:19    C:\WINXP\system32\sapi.cpl.manifest --------- 749
----------------------------------------

 
C:\WINXP\Prefetch

 14.04.2011 16:01    C:\WINXP\Prefetch\CMD.EXE-2AAB9DAB.pf --------- 34862
 14.04.2011 16:01    C:\WINXP\Prefetch\WINRAR.EXE-3588DFE8.pf --------- 25208
 14.04.2011 16:01    C:\WINXP\Prefetch\VERCLSID.EXE-1C385444.pf --------- 18620
 14.04.2011 16:01    C:\WINXP\Prefetch\EXPLORER.EXE-0D300D8F.pf --------- 20298
 14.04.2011 16:00    C:\WINXP\Prefetch\AVWSC.EXE-24612965.pf --------- 44644
 14.04.2011 15:54    C:\WINXP\Prefetch\PLUGIN-CONTAINER.EXE-170C935C.pf --------- 113318
 14.04.2011 15:53    C:\WINXP\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 8046
 14.04.2011 15:53    C:\WINXP\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 93080
 14.04.2011 15:53    C:\WINXP\Prefetch\NOTEPAD.EXE-0815DEA3.pf --------- 22708
 14.04.2011 15:53    C:\WINXP\Prefetch\WMIPRVSE.EXE-2F9046ED.pf --------- 87822
 14.04.2011 15:51    C:\WINXP\Prefetch\MSIEXEC.EXE-0BEEA39E.pf --------- 106686
 14.04.2011 15:50    C:\WINXP\Prefetch\WUAUCLT.EXE-13B6AD34.pf --------- 109750
 14.04.2011 15:09    C:\WINXP\Prefetch\CHEAT ENGINE.EXE-0164B8AF.pf --------- 103654
 14.04.2011 14:57    C:\WINXP\Prefetch\MBAM.EXE-11D8BBD8.pf --------- 64304
 14.04.2011 14:57    C:\WINXP\Prefetch\AU_.EXE-2E6BB79F.pf --------- 19778
 14.04.2011 14:52    C:\WINXP\Prefetch\CCLEANER.EXE-065E2F3F.pf --------- 86068
 14.04.2011 14:51    C:\WINXP\Prefetch\GLB1A2B.EXE-01BC0E78.pf --------- 11758
 14.04.2011 14:51    C:\WINXP\Prefetch\RUNDLL32.EXE-0DE8FC71.pf --------- 121068
 14.04.2011 14:50    C:\WINXP\Prefetch\WRUPDATER.EXE-06A5EA8D.pf --------- 99478
 14.04.2011 14:50    C:\WINXP\Prefetch\WRLAUNCHER.EXE-266E1720.pf --------- 60846
 14.04.2011 14:50    C:\WINXP\Prefetch\DWWIN.EXE-2B5302A0.pf --------- 98208
 14.04.2011 14:46    C:\WINXP\Prefetch\AVNOTIFY.EXE-31D7686A.pf --------- 58612
 14.04.2011 14:45    C:\WINXP\Prefetch\AVSCAN.EXE-25724B6E.pf --------- 62822
 14.04.2011 14:45    C:\WINXP\Prefetch\GUARDGUI.EXE-147E0160.pf --------- 16564
 14.04.2011 14:44    C:\WINXP\Prefetch\TS3CLIENT_WIN32.EXE-023B82F2.pf --------- 92364
 14.04.2011 14:24    C:\WINXP\Prefetch\DRWTSN32.EXE-30BBC28E.pf --------- 45126
 14.04.2011 14:06    C:\WINXP\Prefetch\GOOGLEUPDATE.EXE-187AE91D.pf --------- 50480
 14.04.2011 13:53    C:\WINXP\Prefetch\RUNDLL32.EXE-3269A85C.pf --------- 46880
 14.04.2011 13:51    C:\WINXP\Prefetch\AVCENTER.EXE-1D2DB8A2.pf --------- 69210
 14.04.2011 13:50    C:\WINXP\Prefetch\UPDATE.EXE-3851D5CD.pf --------- 50928
 14.04.2011 13:50    C:\WINXP\Prefetch\UPDATE.EXE-3398FCD6.pf --------- 75632
 14.04.2011 13:49    C:\WINXP\Prefetch\WMIAPSRV.EXE-24BFB5E9.pf --------- 69078
 14.04.2011 13:49    C:\WINXP\Prefetch\ALG.EXE-069F9A25.pf --------- 15892
 14.04.2011 13:49    C:\WINXP\Prefetch\IMAPI.EXE-20F8CDD2.pf --------- 62608
 14.04.2011 13:49    C:\WINXP\Prefetch\RUNDLL32.EXE-20576401.pf --------- 18266
 14.04.2011 13:49    C:\WINXP\Prefetch\RUNDLL32.EXE-4013F16B.pf --------- 27480
 14.04.2011 13:49    C:\WINXP\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1143990
 13.04.2011 21:26    C:\WINXP\Prefetch\LOGONUI.EXE-308706F5.pf --------- 18684
 13.04.2011 21:16    C:\WINXP\Prefetch\SSMYPICS.SCR-37F07A49.pf --------- 135174
 13.04.2011 20:24    C:\WINXP\Prefetch\LXEATIME.EXE-1A897228.pf --------- 19938
 13.04.2011 20:24    C:\WINXP\Prefetch\OSE.EXE-313A091F.pf --------- 12716
 13.04.2011 20:24    C:\WINXP\Prefetch\LXEAPSWX.EXE-2DC06BB4.pf --------- 63646
 13.04.2011 20:24    C:\WINXP\Prefetch\LXEAJSWX.EXE-05049EB8.pf --------- 20162
 13.04.2011 20:19    C:\WINXP\Prefetch\WINWORD.EXE-0B995611.pf --------- 76260
 13.04.2011 20:09    C:\WINXP\Prefetch\UNINST.EXE-28DAE567.pf --------- 13080
 13.04.2011 20:09    C:\WINXP\Prefetch\WOLFTEAM.BIN-2391E325.pf --------- 68788
 13.04.2011 20:09    C:\WINXP\Prefetch\GAMEMON.DES-0E27B3AD.pf --------- 69650
 13.04.2011 20:09    C:\WINXP\Prefetch\GAMEGUARD.DES-1E5E1D3C.pf --------- 90352
 13.04.2011 20:09    C:\WINXP\Prefetch\LAUNCHER.EXE-15873957.pf --------- 67788
 13.04.2011 20:05    C:\WINXP\Prefetch\RUNDLL32.EXE-20900A06.pf --------- 18648
 13.04.2011 20:02    C:\WINXP\Prefetch\SOFTONIC-DE3TOOLBARHELPER.EXE-0BA8F3E8.pf --------- 53284
 13.04.2011 20:01    C:\WINXP\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 117782
 13.04.2011 20:01    C:\WINXP\Prefetch\RUNDLL32.EXE-2F1079C9.pf --------- 30218
 13.04.2011 19:57    C:\WINXP\Prefetch\LAUNCHER.EXE-0FA7CD0C.pf --------- 27442
 13.04.2011 19:57    C:\WINXP\Prefetch\WOLFTEAM_INSTALL_20101230.EXE-3AD0CEBA.pf --------- 51188
 13.04.2011 19:54    C:\WINXP\Prefetch\RUNDLL32.EXE-25244BA3.pf --------- 35202
 13.04.2011 19:29    C:\WINXP\Prefetch\RUNDLL32.EXE-45EA6EC4.pf --------- 30776
 13.04.2011 19:28    C:\WINXP\Prefetch\_TRADEMARK_ PUBLIC V.7.9.EXE-1C409E4B.pf --------- 34098
 13.04.2011 19:26    C:\WINXP\Prefetch\AUTOUP.EXE-0617572D.pf --------- 46686
 13.04.2011 19:26    C:\WINXP\Prefetch\HSUPDATE.EXE-099851FB.pf --------- 32450
 13.04.2011 19:26    C:\WINXP\Prefetch\WARROCK.EXE-1268176F.pf --------- 44014
 13.04.2011 19:25    C:\WINXP\Prefetch\SVCHOST.EXE-064839DA.pf --------- 48680
 13.04.2011 19:24    C:\WINXP\Prefetch\SC.EXE-049AAB35.pf --------- 11716
 13.04.2011 19:24    C:\WINXP\Prefetch\WOLFTEAM_US_DOWNLOADER.EXE-0210FCB2.pf --------- 19664
 13.04.2011 19:08    C:\WINXP\Prefetch\GOOGLECRASHHANDLER.EXE-03C21A5B.pf --------- 13346
 13.04.2011 19:07    C:\WINXP\Prefetch\SETUP.EXE-1DFE5DF7.pf --------- 55776
 13.04.2011 19:07    C:\WINXP\Prefetch\EXPAND.EXE-33108FFA.pf --------- 13516
 13.04.2011 19:06    C:\WINXP\Prefetch\CHROME_INSTALLER.EXE-32AA9F42.pf --------- 51464
 13.04.2011 19:01    C:\WINXP\Prefetch\UNOPKG.EXE-26047101.pf --------- 7322
 13.04.2011 19:01    C:\WINXP\Prefetch\UNOPKG.BIN-2DF40628.pf --------- 63874
 13.04.2011 19:01    C:\WINXP\Prefetch\GOOGLEUPDATE.EXE-013F5179.pf --------- 29000
 13.04.2011 19:01    C:\WINXP\Prefetch\GOOGLEUPDATESETUP.EXE-2DEA53FE.pf --------- 10564
 13.04.2011 19:01    C:\WINXP\Prefetch\PRFA-CHROME.EXE-1EA7BD7E.pf --------- 16600
 13.04.2011 19:00    C:\WINXP\Prefetch\NS1C9.TMP-06CD5B27.pf --------- 6096
 13.04.2011 19:00    C:\WINXP\Prefetch\PING.EXE-18785F15.pf --------- 13640
 13.04.2011 19:00    C:\WINXP\Prefetch\CCSETUP305_1409.EXE-2A53E78B.pf --------- 23576
 13.04.2011 18:57    C:\WINXP\Prefetch\UNWISE.EXE-26644968.pf --------- 69074
 13.04.2011 18:57    C:\WINXP\Prefetch\UNINSTALL.EXE-1FAF5952.pf --------- 12696
 13.04.2011 18:56    C:\WINXP\Prefetch\PROTECT.EXE-1309E381.pf --------- 42438
 13.04.2011 18:55    C:\WINXP\Prefetch\SETUP.EXE-1869C356.pf --------- 43392
 13.04.2011 18:55    C:\WINXP\Prefetch\SETUP.EXE-17D52EF0.pf --------- 34576
 13.04.2011 18:55    C:\WINXP\Prefetch\UNINSTALL.EXE-32A8A688.pf --------- 14198
 13.04.2011 18:55    C:\WINXP\Prefetch\UNINSTALL.EXE-003918F0.pf --------- 16122
 13.04.2011 18:40    C:\WINXP\Prefetch\MSPAINT.EXE-3B858575.pf --------- 120216
 13.04.2011 16:41    C:\WINXP\Prefetch\RUNDLL32.EXE-236141C7.pf --------- 30212
 13.04.2011 16:36    C:\WINXP\Prefetch\RUNDLL32.EXE-39BF65C5.pf --------- 30350
 13.04.2011 16:34    C:\WINXP\Prefetch\RUNDLL32.EXE-1D1235C2.pf --------- 31814
 13.04.2011 14:39    C:\WINXP\Prefetch\Layout.ini --------- 408008
 13.04.2011 13:37    C:\WINXP\Prefetch\WSCNTFY.EXE-322C45BB.pf --------- 14522
 13.04.2011 11:38    C:\WINXP\Prefetch\CSC.EXE-265A6F78.pf --------- 36588
 13.04.2011 11:38    C:\WINXP\Prefetch\CVTRES.EXE-049DEAB8.pf --------- 9514
 13.04.2011 11:38    C:\WINXP\Prefetch\LXEACOMS.EXE-02EC89CE.pf --------- 20518
 13.04.2011 11:38    C:\WINXP\Prefetch\AVSHADOW.EXE-285D90E4.pf --------- 11772
 13.04.2011 11:38    C:\WINXP\Prefetch\LXEASERV.EXE-2EFAFFCA.pf --------- 10460
 12.04.2011 20:07    C:\WINXP\Prefetch\RUNDLL32.EXE-3827DF4E.pf --------- 30194
 12.04.2011 19:43    C:\WINXP\Prefetch\RUNDLL32.EXE-2E0A80BE.pf --------- 30472
 12.04.2011 17:01    C:\WINXP\Prefetch\HELPSVC.EXE-09BE1947.pf --------- 49036
 12.04.2011 16:59    C:\WINXP\Prefetch\DFRGNTFS.EXE-2C06A9EE.pf --------- 80920
 12.04.2011 16:59    C:\WINXP\Prefetch\DEFRAG.EXE-18BF5EA9.pf --------- 16490
 12.04.2011 14:36    C:\WINXP\Prefetch\RUNDLL32.EXE-43D3F0E4.pf --------- 30320
 12.04.2011 14:35    C:\WINXP\Prefetch\RUNDLL32.EXE-3E35EBAB.pf --------- 30370
 12.04.2011 14:16    C:\WINXP\Prefetch\RUNDLL32.EXE-42C70ED5.pf --------- 30330
 12.04.2011 13:49    C:\WINXP\Prefetch\RUNDLL32.EXE-36B1D516.pf --------- 31708
 12.04.2011 13:47    C:\WINXP\Prefetch\CONTROL.EXE-011C25FA.pf --------- 32724
 12.04.2011 13:47    C:\WINXP\Prefetch\RUNDLL32.EXE-33230F23.pf --------- 34146
 12.04.2011 13:39    C:\WINXP\Prefetch\JQS.EXE-352796B1.pf --------- 31148
 11.04.2011 17:59    C:\WINXP\Prefetch\RUNDLL32.EXE-24B6ED08.pf --------- 30212
 11.04.2011 17:58    C:\WINXP\Prefetch\RUNDLL32.EXE-30119FCE.pf --------- 30330
 11.04.2011 17:12    C:\WINXP\Prefetch\RUNDLL32.EXE-40CCF2E8.pf --------- 30590
 11.04.2011 16:13    C:\WINXP\Prefetch\RUNDLL32.EXE-16BBB8B9.pf --------- 30410
 11.04.2011 16:01    C:\WINXP\Prefetch\ST6UNST.EXE-04A14360.pf --------- 15462
 11.04.2011 16:00    C:\WINXP\Prefetch\RB_TRACK_INSTALL.EXE-33549492.pf --------- 44640
 11.04.2011 16:00    C:\WINXP\Prefetch\RBMONITOR.EXE-3862412C.pf --------- 38736
 11.04.2011 16:00    C:\WINXP\Prefetch\RUNDLL32.EXE-1215019E.pf --------- 14070
 11.04.2011 16:00    C:\WINXP\Prefetch\TASKKILL.EXE-2BA75342.pf --------- 19906
 11.04.2011 16:00    C:\WINXP\Prefetch\RB_MOVE_SERIAL.EXE-354D4628.pf --------- 32694
 11.04.2011 16:00    C:\WINXP\Prefetch\RBIA.EXE-078E9007.pf --------- 56638
 11.04.2011 15:59    C:\WINXP\Prefetch\_IU14D2N.TMP-008B866C.pf --------- 24748
 11.04.2011 15:59    C:\WINXP\Prefetch\UNINS000.EXE-1E807DB9.pf --------- 19544
 11.04.2011 15:58    C:\WINXP\Prefetch\RUNDLL32.EXE-2B77C1A9.pf --------- 31912
 11.04.2011 15:57    C:\WINXP\Prefetch\ICQ SERVICE.EXE-3676B715.pf --------- 23106
 11.04.2011 15:57    C:\WINXP\Prefetch\HAMACHI-2.EXE-26DA1B9A.pf --------- 53044
 11.04.2011 15:57    C:\WINXP\Prefetch\AVGUARD.EXE-16DEE89A.pf --------- 52162
 10.04.2011 18:39    C:\WINXP\Prefetch\RUNDLL32.EXE-28EA81F5.pf --------- 16444
 10.04.2011 16:02    C:\WINXP\Prefetch\WARCRAFTIIIAUTOREFRESH.EXE-133417D1.pf --------- 76520
 10.04.2011 16:02    C:\WINXP\Prefetch\FROZEN THRONE.EXE-069C0B42.pf --------- 16508
 10.04.2011 16:02    C:\WINXP\Prefetch\WAR3.EXE-3A5CE0C4.pf --------- 54186
 10.04.2011 15:43    C:\WINXP\Prefetch\SUBST.EXE-1BF70B31.pf --------- 11296
 10.04.2011 15:43    C:\WINXP\Prefetch\FIND.EXE-306D7099.pf --------- 11270
 02.04.2011 20:37    C:\WINXP\Prefetch\WOW.EXE-1EAD746B.pf --------- 57038
----------------------------------------

 
C:\WINXP\Tasks

 14.04.2011 15:06    C:\WINXP\Tasks\GoogleUpdateTaskMachineUA.job --------- 1088
 14.04.2011 13:48    C:\WINXP\Tasks\GoogleUpdateTaskMachineCore.job --------- 1084
 14.04.2011 13:48    C:\WINXP\Tasks\SA.DAT --------- 6
 14.04.2008 11:00    C:\WINXP\Tasks\desktop.ini --------- 65
----------------------------------------

 
C:\WINXP\Temp

 14.04.2011 15:49    C:\WINXP\Temp\WGAErrLog.txt --------- 483
 14.04.2011 14:46    C:\WINXP\Temp\Cookies --------- 0
 14.04.2011 13:48    C:\WINXP\Temp\Perflib_Perfdata_154.dat --------- 16384
 14.04.2011 13:48    C:\WINXP\Temp\Perflib_Perfdata_5b0.dat --------- 16384
 13.04.2011 19:06    C:\WINXP\Temp\vnt_setup --------- 0
 26.11.2010 13:37    C:\WINXP\Temp\History --------- 0
 26.11.2010 13:37    C:\WINXP\Temp\Temporary Internet Files --------- 0
----------------------------------------

 
C:\DOKUME~1\Marvin\LOKALE~1\Temp

 14.04.2011 14:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\~nsu.tmp --------- 0
 14.04.2011 14:26      C:\DOKUME~1\Marvin\LOKALE~1\Temp\~DF9754.tmp --------- 81920
 14.04.2011 13:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\AUCHECK_PARSER.txt --------- 2824
 14.04.2011 13:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\AUCHECK_CORE.txt --------- 7852
 14.04.2011 13:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\jusched.log --------- 202702
 14.04.2011 13:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\PrePict.htm --------- 856
 14.04.2011 13:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\AdobeARM.log --------- 365849
 13.04.2011 20:26      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_vcredistUI69CC.txt --------- 30892
 13.04.2011 20:26      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_vcredistMSI69CC.txt --------- 536078
 13.04.2011 20:01      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009930318578.tmp --------- 4221
 13.04.2011 20:01      C:\DOKUME~1\Marvin\LOKALE~1\Temp\271519660530318328.tmp --------- 106
 13.04.2011 19:54      C:\DOKUME~1\Marvin\LOKALE~1\Temp\v3init2.log --------- 31003
 13.04.2011 19:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\akamaiclient --------- 0
 13.04.2011 19:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\chrome_installer.log --------- 338
 13.04.2011 16:36      C:\DOKUME~1\Marvin\LOKALE~1\Temp\415303181918020687.tmp --------- 3353
 13.04.2011 16:36      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009918016546.tmp --------- 4221
 12.04.2011 20:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009923338703.tmp --------- 4221
 12.04.2011 20:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\46019408223337015.tmp --------- 399107
 12.04.2011 19:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\271519660521903375.tmp --------- 106
 12.04.2011 14:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\41530318192275593.tmp --------- 3354
 12.04.2011 14:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\15116100992270406.tmp --------- 4221
 11.04.2011 16:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\41530318191043000.tmp --------- 3353
 11.04.2011 16:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\27151966051040625.tmp --------- 106
 11.04.2011 16:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\15116100991039875.tmp --------- 4221
 11.04.2011 16:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\track_installs.txt --------- 143
 11.04.2011 15:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\4.tmp --------- 311456
 10.04.2011 19:37      C:\DOKUME~1\Marvin\LOKALE~1\Temp\415303181936781218.tmp --------- 3353
 10.04.2011 19:37      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009936773593.tmp --------- 4221
 10.04.2011 18:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\pdo6D.tmp --------- 0
 10.04.2011 18:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\PMBInst.exe.log --------- 51331
 10.04.2011 18:41      C:\DOKUME~1\Marvin\LOKALE~1\Temp\installer.lock --------- 0
 10.04.2011 18:41      C:\DOKUME~1\Marvin\LOKALE~1\Temp\swt-win32-3349.dll --------- 135168
 10.04.2011 14:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\415303181919581859.tmp --------- 3354
 10.04.2011 14:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009919577468.tmp --------- 4221
 10.04.2011 01:38      C:\DOKUME~1\Marvin\LOKALE~1\Temp\1FA4B92.dmp --------- 0
 09.04.2011 23:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\415303181924088796.tmp --------- 3353
 09.04.2011 23:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\271519660524086718.tmp --------- 106
 09.04.2011 23:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009924084796.tmp --------- 4221
 09.04.2011 23:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\46019408224083343.tmp --------- 399198
 09.04.2011 18:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\HamachiSetup.log --------- 8544
 08.04.2011 22:36      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plugtmp-17 --------- 0
 08.04.2011 21:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\flaD0.tmp --------- 14777469
 08.04.2011 19:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svl86.tmp --------- 28663
 08.04.2011 13:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\drm_dialogs.dll --------- 65536
 08.04.2011 13:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\drm_dyndata_7330017.dll --------- 212992
 05.04.2011 19:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\4153031819581578.tmp --------- 3352
 05.04.2011 19:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\2715196605579593.tmp --------- 106
 05.04.2011 19:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\1511610099577109.tmp --------- 4221
 05.04.2011 14:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\1529E09.dmp --------- 0
 05.04.2011 14:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\415303181921219437.tmp --------- 3352
 05.04.2011 14:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009921215046.tmp --------- 4221
 04.04.2011 21:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009919241640.tmp --------- 4221
 04.04.2011 18:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\15116100998457437.tmp --------- 4221
 04.04.2011 16:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\2715196605841093.tmp --------- 106
 04.04.2011 16:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\4153031819840125.tmp --------- 3353
 04.04.2011 16:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\1511610099835203.tmp --------- 4221
 03.04.2011 10:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\4153031819575703.tmp --------- 3352
 03.04.2011 10:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\1511610099570109.tmp --------- 4221
 02.04.2011 21:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009941812062.tmp --------- 4221
 02.04.2011 19:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\415303181934502234.tmp --------- 3352
 02.04.2011 19:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009934500093.tmp --------- 4221
 02.04.2011 19:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\271519660534499093.tmp --------- 106
 02.04.2011 19:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\46019408234497828.tmp --------- 399198
 02.04.2011 19:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\16825761134497828.tmp --------- 70673
 02.04.2011 19:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009934497734.tmp --------- 4221
 02.04.2011 19:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\Uninstall.exe --------- 71056
 02.04.2011 16:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\outlook logging --------- 0
 01.04.2011 23:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP11C.html --------- 536
 01.04.2011 23:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP11C.tmp --------- 0
 01.04.2011 14:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\~DF23B.tmp --------- 81920
 31.03.2011 21:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP24D.html --------- 536
 31.03.2011 21:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP24D.tmp --------- 0
 31.03.2011 21:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP234.tmp --------- 0
 31.03.2011 21:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP234.html --------- 536
 31.03.2011 21:39      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP229.tmp --------- 0
 31.03.2011 21:39      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP229.html --------- 536
 31.03.2011 21:31      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1F5.tmp --------- 0
 31.03.2011 21:31      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1F5.html --------- 536
 31.03.2011 21:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1E5.html --------- 536
 31.03.2011 21:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1E5.tmp --------- 0
 31.03.2011 15:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP11B.tmp --------- 0
 31.03.2011 15:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP11B.html --------- 536
 31.03.2011 14:04      C:\DOKUME~1\Marvin\LOKALE~1\Temp\wmplog02.sqm --------- 1384
 30.03.2011 19:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP15B.html --------- 536
 30.03.2011 19:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP15B.tmp --------- 0
 29.03.2011 21:22      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP11A.tmp --------- 0
 29.03.2011 21:22      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP11A.html --------- 536
 29.03.2011 15:26      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plugtmp-16 --------- 0
 28.03.2011 18:30      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP117.html --------- 536
 28.03.2011 18:30      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP117.tmp --------- 0
 27.03.2011 19:27      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP115.html --------- 536
 27.03.2011 19:27      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP115.tmp --------- 0
 26.03.2011 19:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP140.html --------- 536
 26.03.2011 19:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP140.tmp --------- 0
 26.03.2011 17:38      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP114.tmp --------- 0
 26.03.2011 17:38      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP114.html --------- 536
 26.03.2011 17:28      C:\DOKUME~1\Marvin\LOKALE~1\Temp\fla12F.tmp --------- 14507318
 26.03.2011 15:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP113.tmp --------- 0
 26.03.2011 15:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP113.html --------- 536
 25.03.2011 23:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP418.html --------- 536
 25.03.2011 23:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP418.tmp --------- 0
 25.03.2011 18:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP38A.tmp --------- 0
 25.03.2011 18:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP38A.html --------- 536
 25.03.2011 13:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP10F.html --------- 536
 25.03.2011 13:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP10F.tmp --------- 0
 24.03.2011 21:58      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP10D.html --------- 536
 24.03.2011 21:58      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP10D.tmp --------- 0
 24.03.2011 20:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP125.html --------- 536
 24.03.2011 20:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP125.tmp --------- 0
 24.03.2011 17:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP10C.tmp --------- 0
 24.03.2011 17:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP10C.html --------- 536
 24.03.2011 17:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP10A.html --------- 536
 24.03.2011 17:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP10A.tmp --------- 0
 23.03.2011 19:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP119.html --------- 536
 23.03.2011 19:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP119.tmp --------- 0
 23.03.2011 18:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\msohtmlclip1 --------- 0
 22.03.2011 19:59      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP170.tmp --------- 0
 22.03.2011 19:59      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP170.html --------- 536
 22.03.2011 15:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP109.tmp --------- 0
 22.03.2011 15:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP109.html --------- 536
 20.03.2011 22:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\3.tmp --------- 311456
 20.03.2011 21:40      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP17B.html --------- 536
 20.03.2011 21:40      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP17B.tmp --------- 0
 20.03.2011 16:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP159.tmp --------- 0
 20.03.2011 16:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP159.html --------- 536
 20.03.2011 13:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP108.html --------- 536
 20.03.2011 13:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP108.tmp --------- 0
 20.03.2011 01:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP389.tmp --------- 0
 20.03.2011 01:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP389.html --------- 536
 19.03.2011 22:41      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP388.tmp --------- 0
 19.03.2011 22:41      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP388.html --------- 536
 19.03.2011 22:39      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plugtmp-14 --------- 0
 19.03.2011 21:04      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP233.html --------- 536
 19.03.2011 21:04      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP233.tmp --------- 0
 19.03.2011 20:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP231.html --------- 536
 19.03.2011 20:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP231.tmp --------- 0
 19.03.2011 12:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\{86ED9185-F4A0-4F72-AE48-EC3AC65F3694} --------- 0
 19.03.2011 12:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\28598catsverfile.xml --------- 174
 19.03.2011 11:22      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP107.html --------- 536
 19.03.2011 11:22      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP107.tmp --------- 0
 18.03.2011 17:28      C:\DOKUME~1\Marvin\LOKALE~1\Temp\SetupExe(201103181604132DC).log --------- 126440
 18.03.2011 15:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP106.html --------- 536
 18.03.2011 15:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP106.tmp --------- 0
 17.03.2011 21:04      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1DB.tmp --------- 0
 17.03.2011 21:04      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1DB.html --------- 536
 17.03.2011 15:15      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP105.html --------- 536
 17.03.2011 15:15      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP105.tmp --------- 0
 16.03.2011 15:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP104.tmp --------- 0
 16.03.2011 15:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP104.html --------- 536
 15.03.2011 20:28      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1E9.tmp --------- 0
 15.03.2011 20:28      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1E9.html --------- 536
 15.03.2011 18:46      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svmi4.tmp --------- 28663
 15.03.2011 15:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1A1.html --------- 536
 15.03.2011 15:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1A1.tmp --------- 0
 14.03.2011 22:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1B7.tmp --------- 0
 14.03.2011 22:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1B7.html --------- 536
 14.03.2011 16:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP103.tmp --------- 0
 14.03.2011 16:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP103.html --------- 536
 14.03.2011 09:04      C:\DOKUME~1\Marvin\LOKALE~1\Temp\2.tmp --------- 311456
 13.03.2011 20:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP124.html --------- 536
 13.03.2011 20:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP124.tmp --------- 0
 13.03.2011 18:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svnm6.tmp --------- 28663
 13.03.2011 17:23      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP10E.html --------- 536
 13.03.2011 17:23      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP10E.tmp --------- 0
 13.03.2011 14:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP101.html --------- 536
 13.03.2011 14:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP101.tmp --------- 0
 13.03.2011 03:31      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP12A.html --------- 536
 13.03.2011 03:31      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP12A.tmp --------- 0
 12.03.2011 22:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009911797187.tmp --------- 3560
 12.03.2011 22:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\271519660511795750.tmp --------- 107
 12.03.2011 22:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\46019408211795593.tmp --------- 398717
 12.03.2011 22:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009911795593.tmp --------- 3560
 12.03.2011 19:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP100.html --------- 536
 12.03.2011 19:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP100.tmp --------- 0
 12.03.2011 13:23      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPFE.tmp --------- 0
 12.03.2011 13:23      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPFE.html --------- 536
 11.03.2011 20:26      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1B6.html --------- 536
 11.03.2011 20:26      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1B6.tmp --------- 0
 11.03.2011 20:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP19F.tmp --------- 0
 11.03.2011 20:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP19F.html --------- 536
 11.03.2011 19:34      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP18B.html --------- 536
 11.03.2011 19:34      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP18B.tmp --------- 0
 11.03.2011 17:41      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plugtmp-13 --------- 0
 11.03.2011 17:37      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP176.html --------- 536
 11.03.2011 17:37      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP176.tmp --------- 0
 11.03.2011 14:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPFC.html --------- 536
 11.03.2011 14:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPFC.tmp --------- 0
 10.03.2011 21:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP181.html --------- 536
 10.03.2011 21:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP181.tmp --------- 0
 10.03.2011 18:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF7.tmp --------- 0
 10.03.2011 18:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF7.html --------- 536
 09.03.2011 22:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1B3.html --------- 536
 09.03.2011 22:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1B3.tmp --------- 0
 09.03.2011 16:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF6.tmp --------- 0
 09.03.2011 16:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF6.html --------- 536
 08.03.2011 16:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP16C.tmp --------- 0
 08.03.2011 16:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP16C.html --------- 536
 08.03.2011 11:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF3.html --------- 536
 08.03.2011 11:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF3.tmp --------- 0
 07.03.2011 22:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP2AF.tmp --------- 0
 07.03.2011 22:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP2AF.html --------- 536
 07.03.2011 15:40      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1CE.html --------- 536
 07.03.2011 15:40      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1CE.tmp --------- 0
 07.03.2011 13:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\wmplog01.sqm --------- 1416
 07.03.2011 13:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\cas4D.tmp --------- 0
 07.03.2011 11:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plugtmp-12 --------- 0
 07.03.2011 11:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\1.tmp --------- 311456
 06.03.2011 20:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\wmplog00.sqm --------- 1416
 06.03.2011 20:18      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF2.html --------- 536
 06.03.2011 20:18      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF2.tmp --------- 0
 05.03.2011 18:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPEA.tmp --------- 0
 05.03.2011 18:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPEA.html --------- 536
 05.03.2011 12:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE9.tmp --------- 0
 05.03.2011 12:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE9.html --------- 536
 04.03.2011 23:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP18F.html --------- 536
 04.03.2011 23:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP18F.tmp --------- 0
 04.03.2011 21:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP147.tmp --------- 0
 04.03.2011 21:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP147.html --------- 536
 04.03.2011 16:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE8.html --------- 536
 04.03.2011 16:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE8.tmp --------- 0
 03.03.2011 20:23      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE7.html --------- 536
 03.03.2011 20:23      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE7.tmp --------- 0
 03.03.2011 14:54      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE5.html --------- 536
 03.03.2011 14:54      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE5.tmp --------- 0
 02.03.2011 18:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE4.html --------- 536
 02.03.2011 18:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE4.tmp --------- 0
 01.03.2011 20:30      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE3.html --------- 536
 01.03.2011 20:30      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE3.tmp --------- 0
 01.03.2011 20:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE1.html --------- 536
 01.03.2011 20:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE1.tmp --------- 0
 01.03.2011 17:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPDF.html --------- 536
 01.03.2011 17:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPDF.tmp --------- 0
 01.03.2011 14:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPDA.tmp --------- 0
 01.03.2011 14:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPDA.html --------- 536
 28.02.2011 20:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP16D.html --------- 536
 28.02.2011 20:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP16D.tmp --------- 0
 28.02.2011 16:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD9.tmp --------- 0
 28.02.2011 16:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD9.html --------- 536
 28.02.2011 16:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\flaFC.tmp --------- 30803705
 28.02.2011 16:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plugtmp-11 --------- 0
 28.02.2011 14:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD8.tmp --------- 0
 28.02.2011 14:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD8.html --------- 536
 28.02.2011 14:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\JAUReg.log --------- 777
 28.02.2011 14:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\java_install_reg.log --------- 8258
 28.02.2011 14:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\java_install_sp.log --------- 3971
 28.02.2011 14:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\25e3a6.mst --------- 10249216
 28.02.2011 14:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\jinstall.cfg --------- 1275
 28.02.2011 14:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\9.dir --------- 0
 28.02.2011 14:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\9.tmp --------- 0
 26.02.2011 06:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plugtmp-10 --------- 0
 26.02.2011 01:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPFB.tmp --------- 0
 26.02.2011 01:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPFB.html --------- 536
 25.02.2011 15:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD7.tmp --------- 0
 25.02.2011 15:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD7.html --------- 536
 25.02.2011 03:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP296.tmp --------- 0
 25.02.2011 03:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP296.html --------- 536
 24.02.2011 22:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1F2.html --------- 536
 24.02.2011 22:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1F2.tmp --------- 0
 24.02.2011 19:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP196.html --------- 536
 24.02.2011 19:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP196.tmp --------- 0
 24.02.2011 19:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP193.tmp --------- 0
 24.02.2011 19:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP193.html --------- 536
 24.02.2011 15:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD6.html --------- 536
 24.02.2011 15:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD6.tmp --------- 0
 24.02.2011 15:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD5.tmp --------- 0
 24.02.2011 15:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD5.html --------- 536
 23.02.2011 20:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1A6.html --------- 536
 23.02.2011 20:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1A6.tmp --------- 0
 23.02.2011 19:39      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svj7e.tmp --------- 28663
 23.02.2011 16:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP112.html --------- 536
 23.02.2011 16:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP112.tmp --------- 0
 23.02.2011 16:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP111.html --------- 536
 23.02.2011 16:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP111.tmp --------- 0
 23.02.2011 16:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT10C.xml --------- 798234
 23.02.2011 16:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT10D.xml --------- 798234
 23.02.2011 16:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT10A.xml --------- 426
 23.02.2011 16:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT10B.xml --------- 426
 23.02.2011 16:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT109.xml --------- 2036
 23.02.2011 16:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT108.xml --------- 2036
 23.02.2011 12:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sv4h1.tmp --------- 28663
 23.02.2011 11:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD4.tmp --------- 0
 23.02.2011 11:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD4.html --------- 536
 23.02.2011 00:01      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1AE.tmp --------- 0
 23.02.2011 00:01      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1AE.html --------- 536
 22.02.2011 23:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1A9.tmp --------- 0
 22.02.2011 23:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1A9.html --------- 536
 22.02.2011 12:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF1.html --------- 536
 22.02.2011 12:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF1.tmp --------- 0
 22.02.2011 11:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPCE.html --------- 536
 22.02.2011 11:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPCE.tmp --------- 0
 21.02.2011 23:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF0.tmp --------- 0
 21.02.2011 23:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF0.html --------- 536
 21.02.2011 19:10      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svggd.tmp --------- 28663
 21.02.2011 17:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD2.tmp --------- 0
 21.02.2011 17:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD2.html --------- 536
 21.02.2011 12:33      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPCD.tmp --------- 0
 21.02.2011 12:33      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPCD.html --------- 536
 20.02.2011 22:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP121.tmp --------- 0
 20.02.2011 22:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP121.html --------- 536
 20.02.2011 15:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPCC.html --------- 536
 20.02.2011 15:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPCC.tmp --------- 0
 19.02.2011 18:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPCB.tmp --------- 0
 19.02.2011 18:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPCB.html --------- 536
 18.02.2011 15:34      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPEB.html --------- 536
 18.02.2011 15:34      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPEB.tmp --------- 0
 18.02.2011 14:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPCA.html --------- 536
 18.02.2011 14:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPCA.tmp --------- 0
 17.02.2011 22:30      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP102.tmp --------- 0
 17.02.2011 22:30      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP102.html --------- 536
 17.02.2011 21:41      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF5.tmp --------- 0
 17.02.2011 21:41      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF5.html --------- 536
 17.02.2011 21:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\OutPut20761.xml --------- 261
 17.02.2011 21:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\20611catsverfile.xml --------- 174
 17.02.2011 21:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svgo7.tmp --------- 28663
 17.02.2011 18:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD3.html --------- 536
 17.02.2011 18:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD3.tmp --------- 0
 17.02.2011 16:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC0.tmp --------- 0
 17.02.2011 16:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC0.html --------- 536
 17.02.2011 12:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPBF.html --------- 536
 17.02.2011 12:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPBF.tmp --------- 0
 17.02.2011 11:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPBE.tmp --------- 0
 17.02.2011 11:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPBE.html --------- 536
 16.02.2011 20:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP153.html --------- 536
 16.02.2011 20:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP153.tmp --------- 0
 16.02.2011 20:25      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT133.xml --------- 798234
 16.02.2011 20:25      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT132.xml --------- 426
 16.02.2011 20:25      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT131.xml --------- 2036
 16.02.2011 20:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP127.tmp --------- 0
 16.02.2011 20:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP127.html --------- 536
 16.02.2011 19:59      C:\DOKUME~1\Marvin\LOKALE~1\Temp\k8YDNVHW.rar.part --------- 30030
 16.02.2011 18:59      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF9.html --------- 536
 16.02.2011 18:59      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF9.tmp --------- 0
 16.02.2011 11:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPBD.tmp --------- 0
 16.02.2011 11:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPBD.html --------- 536
 15.02.2011 20:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPFF.tmp --------- 0
 15.02.2011 20:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPFF.html --------- 536
 15.02.2011 20:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPEF.tmp --------- 0
 15.02.2011 20:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPEF.html --------- 536
 15.02.2011 17:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD1.tmp --------- 0
 15.02.2011 17:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD1.html --------- 536
 15.02.2011 15:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPBC.tmp --------- 0
 15.02.2011 15:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPBC.html --------- 536
 14.02.2011 14:15      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPBA.html --------- 536
 14.02.2011 14:15      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPBA.tmp --------- 0
 13.02.2011 19:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP131.tmp --------- 0
 13.02.2011 19:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP131.html --------- 536
 13.02.2011 19:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP12F.tmp --------- 0
 13.02.2011 19:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP12F.html --------- 536
 13.02.2011 17:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC9.html --------- 536
 13.02.2011 17:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC9.tmp --------- 0
 13.02.2011 14:01      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB5.html --------- 536
 13.02.2011 14:01      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB5.tmp --------- 0
 12.02.2011 17:26      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB4.tmp --------- 0
 12.02.2011 17:26      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB4.html --------- 536
 12.02.2011 15:25      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plugtmp-9 --------- 0
 12.02.2011 11:10      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB3.html --------- 536
 12.02.2011 11:10      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB3.tmp --------- 0
 11.02.2011 20:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC8.html --------- 536
 11.02.2011 20:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC8.tmp --------- 0
 11.02.2011 18:10      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC6.html --------- 536
 11.02.2011 18:10      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC6.tmp --------- 0
 11.02.2011 16:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC4.tmp --------- 0
 11.02.2011 16:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC4.html --------- 536
 11.02.2011 15:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB2.html --------- 536
 11.02.2011 15:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB2.tmp --------- 0
 11.02.2011 15:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB0.tmp --------- 0
 11.02.2011 15:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB0.html --------- 536
 11.02.2011 15:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPAF.tmp --------- 0
 11.02.2011 15:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPAF.html --------- 536
 10.02.2011 16:38      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPEE.html --------- 536
 10.02.2011 16:38      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPEE.tmp --------- 0
 10.02.2011 15:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE6.html --------- 536
 10.02.2011 15:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE6.tmp --------- 0
 10.02.2011 02:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\jre-6u24-windows-i586-iftw-rv.exe --------- 885536
 09.02.2011 18:35      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPAB.tmp --------- 0
 09.02.2011 18:35      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPAB.html --------- 536
 08.02.2011 21:03      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA5.html --------- 536
 08.02.2011 21:03      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA5.tmp --------- 0
 08.02.2011 18:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sv6hi.tmp --------- 28663
 08.02.2011 15:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA1.tmp --------- 0
 08.02.2011 15:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA1.html --------- 536
 07.02.2011 16:34      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP97.html --------- 536
 07.02.2011 16:34      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP97.tmp --------- 0
 05.02.2011 12:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP94.html --------- 536
 05.02.2011 12:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP94.tmp --------- 0
 04.02.2011 17:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPAA.html --------- 536
 04.02.2011 17:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPAA.tmp --------- 0
 04.02.2011 14:40      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP93.tmp --------- 0
 04.02.2011 14:40      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP93.html --------- 536
 03.02.2011 19:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svbpc.tmp --------- 28663
 03.02.2011 19:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svpae.tmp --------- 28663
 03.02.2011 19:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sv38g.tmp --------- 28663
 03.02.2011 19:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svkce.tmp --------- 28663
 03.02.2011 16:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP92.html --------- 536
 03.02.2011 16:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP92.tmp --------- 0
 02.02.2011 19:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC3.html --------- 536
 02.02.2011 19:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC3.tmp --------- 0
 01.02.2011 20:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP91.html --------- 536
 01.02.2011 20:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP91.tmp --------- 0
 01.02.2011 13:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA0.tmp --------- 0
 01.02.2011 13:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA0.html --------- 536
 01.02.2011 12:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP90.html --------- 536
 01.02.2011 12:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP90.tmp --------- 0
 01.02.2011 12:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MSI70513.LOG --------- 204
 31.01.2011 22:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP18D.tmp --------- 0
 31.01.2011 22:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP18D.html --------- 536
 31.01.2011 21:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP17D.html --------- 536
 31.01.2011 21:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP17D.tmp --------- 0
 31.01.2011 21:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\s8a061i1.bmp --------- 30054
 31.01.2011 20:31      C:\DOKUME~1\Marvin\LOKALE~1\Temp\iX3OIF8Y.exe.part --------- 232501
 31.01.2011 16:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA8.html --------- 536
 31.01.2011 16:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA8.tmp --------- 0
 31.01.2011 14:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP8E.html --------- 536
 31.01.2011 14:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP8E.tmp --------- 0
 30.01.2011 18:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP8D.tmp --------- 0
 30.01.2011 18:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP8D.html --------- 536
 29.01.2011 23:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP8B.html --------- 536
 29.01.2011 23:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP8B.tmp --------- 0
 29.01.2011 16:23      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPDB.tmp --------- 0
 29.01.2011 16:23      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPDB.html --------- 536
 29.01.2011 15:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP9F.tmp --------- 0
 29.01.2011 15:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP9F.html --------- 536
 29.01.2011 15:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\img9A.tmp --------- 1990
 29.01.2011 15:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\img99.tmp --------- 9526
 29.01.2011 15:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\img98.tmp --------- 8080
 29.01.2011 15:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\img97.tmp --------- 9293
 29.01.2011 11:58      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP86.html --------- 536
 29.01.2011 11:58      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP86.tmp --------- 0
 29.01.2011 11:54      C:\DOKUME~1\Marvin\LOKALE~1\Temp\582f4.mst --------- 9321472
 28.01.2011 18:01      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP189.tmp --------- 0
 28.01.2011 18:01      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP189.html --------- 536
 28.01.2011 17:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP17E.tmp --------- 0
 28.01.2011 17:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP17E.html --------- 536
 28.01.2011 17:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\{} --------- 0
 28.01.2011 17:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\softonic_s_de3[1].exe --------- 6291456
 28.01.2011 16:38      C:\DOKUME~1\Marvin\LOKALE~1\Temp\FighterSuiteLight.log.txt --------- 14221
 28.01.2011 16:37      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP130.html --------- 536
 28.01.2011 16:37      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP130.tmp --------- 0
 28.01.2011 16:32      C:\DOKUME~1\Marvin\LOKALE~1\Temp\SLOW-PCfighterSetup_partner502_1.4.39Full.exe --------- 12674232
 28.01.2011 16:28      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPFA.html --------- 536
 28.01.2011 16:28      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPFA.tmp --------- 0
 28.01.2011 16:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPEC.tmp --------- 0
 28.01.2011 16:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPEC.html --------- 536
 28.01.2011 14:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP85.html --------- 536
 28.01.2011 14:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP85.tmp --------- 0
 27.01.2011 20:46      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP8C.html --------- 536
 27.01.2011 20:46      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP8C.tmp --------- 0
 27.01.2011 20:36      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP84.html --------- 536
 27.01.2011 20:36      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP84.tmp --------- 0
 27.01.2011 20:36      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP83.html --------- 536
 27.01.2011 20:36      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP83.tmp --------- 0
 27.01.2011 16:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP82.html --------- 536
 27.01.2011 16:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP82.tmp --------- 0
 26.01.2011 21:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB9.html --------- 536
 26.01.2011 21:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB9.tmp --------- 0
 26.01.2011 16:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP81.tmp --------- 0
 26.01.2011 16:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP81.html --------- 536
 25.01.2011 20:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\415303181916444375.tmp --------- 3390
 25.01.2011 20:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\271519660516440140.tmp --------- 107
 25.01.2011 20:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009916440375.tmp --------- 3022
 25.01.2011 20:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\16825761116439156.tmp --------- 70356
 25.01.2011 20:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\46019408216439078.tmp --------- 340232
 25.01.2011 16:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP9A.html --------- 536
 25.01.2011 16:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP9A.tmp --------- 0
 25.01.2011 15:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP7E.tmp --------- 0
 25.01.2011 15:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP7E.html --------- 536
 25.01.2011 12:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP7B.tmp --------- 0
 25.01.2011 12:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP7B.html --------- 536
 24.01.2011 16:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP7A.html --------- 536
 24.01.2011 16:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP7A.tmp --------- 0
 22.01.2011 22:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP79.tmp --------- 0
 22.01.2011 22:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP79.html --------- 536
 22.01.2011 20:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP73.html --------- 536
 22.01.2011 20:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP73.tmp --------- 0
 22.01.2011 16:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPAE.tmp --------- 0
 22.01.2011 16:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPAE.html --------- 536
 22.01.2011 15:41      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP96.html --------- 536
 22.01.2011 15:41      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP96.tmp --------- 0
 21.01.2011 23:36      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP8A.html --------- 536
 21.01.2011 23:36      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP8A.tmp --------- 0
 21.01.2011 22:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP80.tmp --------- 0
 21.01.2011 22:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP80.html --------- 536
 21.01.2011 15:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP6F.html --------- 536
 21.01.2011 15:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP6F.tmp --------- 0
 20.01.2011 15:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP69.tmp --------- 0
 20.01.2011 15:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP69.html --------- 536
 19.01.2011 18:38      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svh4b.tmp --------- 28663
 19.01.2011 16:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP68.html --------- 536
 19.01.2011 16:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP68.tmp --------- 0
 18.01.2011 20:03      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP67.html --------- 536
 18.01.2011 20:03      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP67.tmp --------- 0
 18.01.2011 12:30      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP66.html --------- 536
 18.01.2011 12:30      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP66.tmp --------- 0
 17.01.2011 22:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svnfg.tmp --------- 28663
 17.01.2011 21:23      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svdo2.tmp --------- 28663
 17.01.2011 21:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svfd1.tmp --------- 28663
 17.01.2011 21:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sv71l.tmp --------- 28663
 17.01.2011 21:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sv5ac.tmp --------- 28663
 17.01.2011 21:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svp5b.tmp --------- 28663
 17.01.2011 21:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svkgb.tmp --------- 28663
 17.01.2011 21:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sv3ko.tmp --------- 28663
 17.01.2011 17:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP139.tmp --------- 0
 17.01.2011 17:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP139.html --------- 536
 17.01.2011 16:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP74.tmp --------- 0
 17.01.2011 16:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP74.html --------- 536
 17.01.2011 15:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP64.html --------- 536
 17.01.2011 15:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP64.tmp --------- 0
 16.01.2011 20:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\KbhNC+aE.zip.part --------- 1223159
 16.01.2011 19:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\b9KvzR9L.exe.part --------- 4084797
 16.01.2011 17:39      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP7F.tmp --------- 0
 16.01.2011 17:39      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP7F.html --------- 536
 16.01.2011 16:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\41530318198726937.tmp --------- 3297
 16.01.2011 16:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\1682576118726937.tmp --------- 70177
 16.01.2011 16:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\15116100998719031.tmp --------- 3560
 16.01.2011 16:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\4601940828718062.tmp --------- 347430
 16.01.2011 16:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\15116100998718062.tmp --------- 3560
 16.01.2011 16:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\27151966058717453.tmp --------- 107
 16.01.2011 13:54      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP63.html --------- 536
 16.01.2011 13:54      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP63.tmp --------- 0
 15.01.2011 21:03      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP18C.html --------- 536
 15.01.2011 21:03      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP18C.tmp --------- 0
 15.01.2011 16:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP110.html --------- 536
 15.01.2011 16:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP110.tmp --------- 0
 15.01.2011 11:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP62.html --------- 536
 15.01.2011 11:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP62.tmp --------- 0
 14.01.2011 19:10      C:\DOKUME~1\Marvin\LOKALE~1\Temp\62ac_appcompat.txt --------- 14336
 14.01.2011 12:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\{22083E82-50F3-4F4A-9C2D-D70B955987F9} --------- 0
 14.01.2011 12:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\16887catsverfile.xml --------- 174
 14.01.2011 12:03      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sv138.tmp --------- 28663
 14.01.2011 12:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svggb.tmp --------- 28663
 14.01.2011 11:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svd1h.tmp --------- 28663
 13.01.2011 21:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\Twain001.Mtx --------- 2
 13.01.2011 21:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TWAIN.LOG --------- 483
 13.01.2011 21:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\Twunk001.MTX --------- 156
 13.01.2011 21:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\Twunk002.MTX --------- 0
 13.01.2011 21:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\scw60.tmp --------- 0
 13.01.2011 16:38      C:\DOKUME~1\Marvin\LOKALE~1\Temp\7eb0_appcompat.txt --------- 0
 13.01.2011 16:32      C:\DOKUME~1\Marvin\LOKALE~1\Temp\ImpulseSkinCore --------- 0
 13.01.2011 16:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\miaC.tmp --------- 0
 13.01.2011 16:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\miaB.tmp --------- 0
 12.01.2011 20:36      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svhpl.tmp --------- 28663
 12.01.2011 20:36      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svo9b.tmp --------- 28663
 11.01.2011 19:59      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plugtmp-7 --------- 0
 11.01.2011 17:15      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP5F.html --------- 536
 11.01.2011 17:15      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP5F.tmp --------- 0
 11.01.2011 14:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP5E.html --------- 536
 11.01.2011 14:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP5E.tmp --------- 0
 10.01.2011 21:03      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dw.log --------- 689
 10.01.2011 20:33      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP9E.html --------- 536
 10.01.2011 20:33      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP9E.tmp --------- 0
 10.01.2011 20:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP99.html --------- 536
 10.01.2011 20:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP99.tmp --------- 0
 10.01.2011 19:27      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP5D.html --------- 536
 10.01.2011 19:27      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP5D.tmp --------- 0
 08.01.2011 21:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt1A.tmp.bat --------- 53
 08.01.2011 21:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt1A.tmp --------- 0
 08.01.2011 19:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP5C.html --------- 536
 08.01.2011 19:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP5C.tmp --------- 0
 08.01.2011 15:54      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP5B.html --------- 536
 08.01.2011 15:54      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP5B.tmp --------- 0
 07.01.2011 03:18      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plugtmp-6 --------- 0
 06.01.2011 16:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\d+x7rlmc.zip.part --------- 860984
 06.01.2011 16:10      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP5A.tmp --------- 0
 06.01.2011 16:10      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP5A.html --------- 536
 06.01.2011 13:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPDE.html --------- 536
 06.01.2011 13:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPDE.tmp --------- 0
 06.01.2011 01:40      C:\DOKUME~1\Marvin\LOKALE~1\Temp\jre-6u23-windows-i586-iftw-rv.exe --------- 884512
 06.01.2011 01:04      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPAD.tmp --------- 0
 06.01.2011 01:04      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPAD.html --------- 536
 05.01.2011 18:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP58.tmp --------- 0
 05.01.2011 18:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP58.html --------- 536
 05.01.2011 16:28      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP56.tmp --------- 0
 05.01.2011 16:28      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP56.html --------- 536
 05.01.2011 00:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA9.tmp --------- 0
 05.01.2011 00:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA9.html --------- 536
 04.01.2011 21:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP55.tmp --------- 0
 04.01.2011 21:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP55.html --------- 536
 04.01.2011 12:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP54.html --------- 536
 04.01.2011 12:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP54.tmp --------- 0
 03.01.2011 15:23      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP53.tmp --------- 0
 03.01.2011 15:23      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP53.html --------- 536
 02.01.2011 14:39      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP52.tmp --------- 0
 02.01.2011 14:39      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP52.html --------- 536
 01.01.2011 23:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP98.tmp --------- 0
 01.01.2011 23:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP98.html --------- 536
 01.01.2011 15:34      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP61.tmp --------- 0
 01.01.2011 15:34      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP61.html --------- 536
 01.01.2011 14:37      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP50.html --------- 536
 01.01.2011 14:37      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP50.tmp --------- 0
 01.01.2011 04:18      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP57.tmp --------- 0
 01.01.2011 04:18      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP57.html --------- 536
 30.12.2010 19:01      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP4F.html --------- 536
 30.12.2010 19:01      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP4F.tmp --------- 0
 30.12.2010 18:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP6D.html --------- 536
 30.12.2010 18:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP6D.tmp --------- 0
 30.12.2010 18:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP6C.tmp --------- 0
 30.12.2010 18:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP6C.html --------- 536
 30.12.2010 18:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP6B.html --------- 536
 30.12.2010 18:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP6B.tmp --------- 0
 30.12.2010 15:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP43.html --------- 536
 30.12.2010 15:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP43.tmp --------- 0
 30.12.2010 03:18      C:\DOKUME~1\Marvin\LOKALE~1\Temp\au-descriptor-1.6.0_23-b70.xml --------- 7779
 29.12.2010 22:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1BD.html --------- 536
 29.12.2010 22:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1BD.tmp --------- 0
 29.12.2010 22:30      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP186.tmp --------- 0
 29.12.2010 22:30      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP186.html --------- 536
 28.12.2010 20:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB8.tmp --------- 0
 28.12.2010 20:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB8.html --------- 536
 28.12.2010 14:46      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP42.tmp --------- 0
 28.12.2010 14:46      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP42.html --------- 536
 28.12.2010 04:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP13C.html --------- 536
 28.12.2010 04:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP13C.tmp --------- 0
 27.12.2010 16:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP3F.tmp --------- 0
 27.12.2010 16:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP3F.html --------- 536
 27.12.2010 00:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP277.tmp --------- 0
 27.12.2010 00:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP277.html --------- 536
 26.12.2010 23:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP268.tmp --------- 0
 26.12.2010 23:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP268.html --------- 536
 26.12.2010 21:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP25F.tmp --------- 0
 26.12.2010 21:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP25F.html --------- 536
 26.12.2010 16:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1C6.tmp --------- 0
 26.12.2010 16:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1C6.html --------- 536
 26.12.2010 06:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\avatar --------- 792
 26.12.2010 05:10      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP120.tmp --------- 0
 26.12.2010 05:10      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP120.html --------- 536
 26.12.2010 00:25      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB1.html --------- 536
 26.12.2010 00:25      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB1.tmp --------- 0
 25.12.2010 23:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\cry8C.tmp --------- 5004
 25.12.2010 23:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\cry8B.tmp --------- 5004
 25.12.2010 22:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\cry78.tmp --------- 5004
 25.12.2010 22:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\cry77.tmp --------- 5004
 25.12.2010 21:58      C:\DOKUME~1\Marvin\LOKALE~1\Temp\cry6F.tmp --------- 5004
 25.12.2010 20:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP65.html --------- 536
 25.12.2010 20:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP65.tmp --------- 0
 25.12.2010 19:15      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP60.html --------- 536
 25.12.2010 19:15      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP60.tmp --------- 0
 25.12.2010 17:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt28.tmp --------- 2526
 25.12.2010 17:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt28.tmp.old --------- 0
 25.12.2010 17:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt27.tmp --------- 2526
 25.12.2010 17:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt27.tmp.old --------- 0
 25.12.2010 17:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt26.tmp.bat --------- 70
 25.12.2010 17:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt26.tmp --------- 0
 25.12.2010 17:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt25.tmp --------- 0
 25.12.2010 17:46      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt23.tmp --------- 2481
 25.12.2010 17:46      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt23.tmp.old --------- 0
 25.12.2010 17:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt19.tmp --------- 0
 25.12.2010 17:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt19.tmp.bat --------- 65
 25.12.2010 17:40      C:\DOKUME~1\Marvin\LOKALE~1\Temp\1511610099491218.tmp --------- 685
 25.12.2010 17:40      C:\DOKUME~1\Marvin\LOKALE~1\Temp\460194082489843.tmp --------- 49324
 25.12.2010 01:54      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP22F.tmp --------- 0
 25.12.2010 01:54      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP22F.html --------- 536
 25.12.2010 01:40      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plugtmp-5 --------- 0
 24.12.2010 23:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP18E.html --------- 536
 24.12.2010 23:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP18E.tmp --------- 0
 24.12.2010 23:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt187.tmp --------- 1223
 24.12.2010 23:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt187.tmp.old --------- 0
 24.12.2010 23:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\~DFFC2.tmp --------- 1536
 24.12.2010 23:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\Saugstube-Torrent.to_siedler-von-catan-die-erste-insel.torrent --------- 27045
 24.12.2010 23:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\~DF4738.tmp --------- 1536
 24.12.2010 23:39      C:\DOKUME~1\Marvin\LOKALE~1\Temp\torrentdownloads net Die Siedler Von Catan  Die Erste Insel-1.torrent --------- 24101
 24.12.2010 23:34      C:\DOKUME~1\Marvin\LOKALE~1\Temp\torrentdownloads net Siedler von Catan Die erste Insel.torrent --------- 27279
 24.12.2010 23:32      C:\DOKUME~1\Marvin\LOKALE~1\Temp\torrentdownloads net Die Siedler Von Catan  Die Erste Insel.torrent --------- 24101
 24.12.2010 23:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\softonic_s_de3.exe --------- 6291456
 24.12.2010 12:01      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP3E.tmp --------- 0
 24.12.2010 12:01      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP3E.html --------- 536
 23.12.2010 17:54      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP3D.html --------- 536
 23.12.2010 17:54      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP3D.tmp --------- 0
 23.12.2010 10:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP3C.html --------- 536
 23.12.2010 10:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP3C.tmp --------- 0
 22.12.2010 17:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP4E.html --------- 536
 22.12.2010 17:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP4E.tmp --------- 0
 21.12.2010 20:27      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA3.tmp --------- 0
 21.12.2010 20:27      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA3.html --------- 536
 21.12.2010 15:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP3B.tmp --------- 0
 21.12.2010 15:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP3B.html --------- 536
 20.12.2010 21:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP88.html --------- 536
 20.12.2010 21:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP88.tmp --------- 0
 20.12.2010 16:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP38.tmp --------- 0
 20.12.2010 16:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP38.html --------- 536
 19.12.2010 17:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP35.html --------- 536
 19.12.2010 17:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP35.tmp --------- 0
 19.12.2010 15:54      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plugtmp-4 --------- 0
 19.12.2010 15:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\fla87.tmp --------- 32353968
 19.12.2010 15:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP4D.html --------- 536
 19.12.2010 15:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP4D.tmp --------- 0
 19.12.2010 13:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP40.tmp --------- 0
 19.12.2010 13:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP40.html --------- 536
 19.12.2010 13:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP34.html --------- 536
 19.12.2010 13:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP34.tmp --------- 0
 19.12.2010 13:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP31.html --------- 536
 19.12.2010 13:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP31.tmp --------- 0
 19.12.2010 01:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPBB.tmp --------- 0
 18.12.2010 23:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svk8f.tmp --------- 28663
 18.12.2010 23:46      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svmgm.tmp --------- 28663
 18.12.2010 18:27      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP3A.tmp --------- 0
 18.12.2010 14:41      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP39.tmp --------- 0
 18.12.2010 11:03      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP2B.tmp --------- 0
 18.12.2010 11:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\uttA.tmp.bat --------- 70
 18.12.2010 11:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\uttA.tmp --------- 0
 18.12.2010 11:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\utt9.tmp --------- 0
 17.12.2010 22:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD0.tmp --------- 0
 17.12.2010 22:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\415303181927927031.tmp --------- 3297
 17.12.2010 22:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\16825761127927031.tmp --------- 55923
 17.12.2010 22:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\271519660527922296.tmp --------- 107
 17.12.2010 22:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009927922265.tmp --------- 685
 17.12.2010 22:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\46019408227921953.tmp --------- 49324
 17.12.2010 22:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\151161009927921953.tmp --------- 685
 17.12.2010 21:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC2.tmp --------- 0
 17.12.2010 17:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA2.tmp --------- 0
 17.12.2010 17:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP8F.tmp --------- 0
 17.12.2010 14:23      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP2A.tmp --------- 0
 16.12.2010 14:35      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dok2B.tmp --------- 0
 15.12.2010 22:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svf8d.tmp --------- 28663
 15.12.2010 22:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svn06.tmp --------- 28663
 15.12.2010 22:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svei.tmp --------- 28663
 15.12.2010 22:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sve38.tmp --------- 28663
 14.12.2010 21:28      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB6.tmp --------- 0
 14.12.2010 14:34      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP36.tmp --------- 0
 13.12.2010 20:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE2.tmp --------- 0
 13.12.2010 17:41      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP72.tmp --------- 0
 12.12.2010 04:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\Microsoft .NET Framework 4 Setup_20101212_031707109.html --------- 724830
 12.12.2010 04:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\Microsoft .NET Framework 4 Setup_20101212_031707109-MSI_netfx_Core_x86.msi.txt --------- 6902434
 12.12.2010 04:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_install_vcs_xcor_100.txt --------- 286792
 12.12.2010 04:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\uxeventlog.txt --------- 4112
 12.12.2010 04:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\Microsoft .NET Framework 4 Setup_20101212_031707109-MSI_RGB9RAST_x86.msi.txt --------- 134052
 12.12.2010 04:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_dotNetFx40_Full_x86_x64_decompression_log.txt --------- 1489
 12.12.2010 04:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_VC_Red_MSI476E.txt --------- 533796
 12.12.2010 04:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_dw20shared_x86_msi4723.txt --------- 492570
 12.12.2010 04:15      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch4A4.tmp --------- 0
 12.12.2010 04:15      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch49F.tmp --------- 0
 12.12.2010 04:15      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch49A.tmp --------- 0
 12.12.2010 04:15      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch495.tmp --------- 0
 12.12.2010 04:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch490.tmp --------- 0
 12.12.2010 04:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch48B.tmp --------- 0
 12.12.2010 04:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch486.tmp --------- 0
 12.12.2010 04:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch481.tmp --------- 0
 12.12.2010 04:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch47C.tmp --------- 0
 12.12.2010 04:10      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch477.tmp --------- 0
 12.12.2010 04:10      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch472.tmp --------- 0
 12.12.2010 04:10      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch46D.tmp --------- 0
 12.12.2010 04:10      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch468.tmp --------- 0
 12.12.2010 04:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch463.tmp --------- 0
 12.12.2010 04:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch45D.tmp --------- 0
 12.12.2010 04:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch457.tmp --------- 0
 12.12.2010 04:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch452.tmp --------- 0
 12.12.2010 04:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\30319.01.10 --------- 0
 12.12.2010 04:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\bch44D.tmp --------- 0
 12.12.2010 04:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_depcheck_VCS_EXP_100.txt --------- 125067
 12.12.2010 04:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\SIT26177.tmp --------- 0
 12.12.2010 04:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_error_vcs_xcor_100.txt --------- 2
 11.12.2010 03:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plugtmp-3 --------- 0
 10.12.2010 23:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP168.tmp --------- 0
 10.12.2010 20:26      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sv9eg.tmp --------- 28663
 09.12.2010 20:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svn57.tmp --------- 28663
 09.12.2010 17:15      C:\DOKUME~1\Marvin\LOKALE~1\Temp\np20F.tmp --------- 743936
 08.12.2010 16:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\softonic-de3.exe --------- 2494288
 07.12.2010 22:58      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plugtmp-2 --------- 0
 07.12.2010 19:33      C:\DOKUME~1\Marvin\LOKALE~1\Temp\Install.log --------- 74
 07.12.2010 11:58      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP33.tmp --------- 0
 06.12.2010 16:35      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP28.tmp --------- 0
 05.12.2010 18:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP4C.tmp --------- 0
 05.12.2010 18:22      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP4A.tmp --------- 0
 05.12.2010 18:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP47.html --------- 536
 05.12.2010 18:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP47.tmp --------- 0
 05.12.2010 18:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP45.html --------- 536
 05.12.2010 18:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP45.tmp --------- 0
 05.12.2010 13:34      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP27.tmp --------- 0
 04.12.2010 23:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA6.tmp --------- 0
 04.12.2010 23:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP95.tmp --------- 0
 04.12.2010 22:26      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP89.tmp --------- 0
 04.12.2010 21:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP71.tmp --------- 0
 04.12.2010 21:36      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP70.tmp --------- 0
 04.12.2010 20:34      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP6E.tmp --------- 0
 04.12.2010 13:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP30.tmp --------- 0
 04.12.2010 10:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP26.tmp --------- 0
 04.12.2010 02:38      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1C8.tmp --------- 0
 03.12.2010 19:25      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP118.tmp --------- 0
 03.12.2010 17:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP116.tmp --------- 0
 03.12.2010 15:40      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB7.tmp --------- 0
 02.12.2010 14:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP46.tmp --------- 0
 01.12.2010 16:58      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP25.tmp --------- 0
 01.12.2010 16:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\~DF8313.tmp --------- 65536
 30.11.2010 18:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\AdobeARM_NotLocked.log --------- 735
 30.11.2010 18:46      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sv54l.tmp --------- 28663
 30.11.2010 18:03      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svm40.tmp --------- 28663
 30.11.2010 17:59      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svbld.tmp --------- 28663
 30.11.2010 16:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP24.tmp --------- 0
 29.11.2010 15:58      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP4B.tmp --------- 0
 29.11.2010 15:17      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sv23n.tmp --------- 28663
 29.11.2010 15:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svjhk.tmp --------- 28663
 29.11.2010 15:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sv26g.tmp --------- 28663
 29.11.2010 15:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svc79.tmp --------- 28663
 29.11.2010 15:14      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sv68p.tmp --------- 28663
 29.11.2010 15:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\ms901.tmp --------- 3198
 29.11.2010 15:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\betreuungsdokumentation_formular_11-08-1.pdf --------- 38606
 29.11.2010 15:04      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svo6o.tmp --------- 28663
 29.11.2010 15:03      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sv408.tmp --------- 28663
 28.11.2010 20:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\{DA1DF782-23B0-446F-84C9-6151EF4A335B} --------- 0
 28.11.2010 20:18      C:\DOKUME~1\Marvin\LOKALE~1\Temp\24930catsverfile.xml --------- 174
 28.11.2010 13:27      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svaa3.tmp --------- 28663
 28.11.2010 11:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP23.tmp --------- 0
 27.11.2010 17:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP87.tmp --------- 0
 27.11.2010 15:30      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP20.tmp --------- 0
 26.11.2010 18:13      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP10B.tmp --------- 0
 26.11.2010 18:04      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPFD.tmp --------- 0
 26.11.2010 18:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF8.tmp --------- 0
 26.11.2010 17:58      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF4.tmp --------- 0
 26.11.2010 17:33      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE0.tmp --------- 0
 26.11.2010 13:04      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP37.tmp --------- 0
 25.11.2010 22:10      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP78.tmp --------- 0
 25.11.2010 19:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1D.tmp --------- 0
 24.11.2010 17:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1C.tmp --------- 0
 24.11.2010 13:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sv4bf.tmp --------- 28663
 23.11.2010 23:31      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svok4.tmp --------- 28663
 23.11.2010 14:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svkl.tmp --------- 28663
 23.11.2010 14:22      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP44.tmp --------- 0
 22.11.2010 15:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1B.tmp --------- 0
 21.11.2010 21:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP14D.tmp --------- 0
 21.11.2010 15:01      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP19.tmp --------- 0
 21.11.2010 07:37      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1DD.tmp --------- 0
 20.11.2010 17:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPED.tmp --------- 0
 20.11.2010 12:23      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP18.tmp --------- 0
 19.11.2010 23:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP51.tmp --------- 0
 19.11.2010 21:00      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP59.tmp --------- 0
 19.11.2010 15:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1F.tmp --------- 0
 18.11.2010 17:01      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP7D.tmp --------- 0
 16.11.2010 19:41      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svh7c.tmp --------- 28663
 16.11.2010 19:37      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svmm7.tmp --------- 28663
 16.11.2010 19:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svab3.tmp --------- 28663
 16.11.2010 14:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP49.tmp --------- 0
 15.11.2010 16:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP17.tmp --------- 0
 14.11.2010 21:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP16.tmp --------- 0
 14.11.2010 16:21      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svbb4.tmp --------- 28663
 14.11.2010 13:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP15.tmp --------- 0
 14.11.2010 13:22      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP14.tmp --------- 0
 14.11.2010 04:19      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP232.tmp --------- 0
 14.11.2010 00:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT11F.xml --------- 798234
 14.11.2010 00:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT11E.xml --------- 426
 14.11.2010 00:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT11D.xml --------- 2036
 13.11.2010 22:58      C:\DOKUME~1\Marvin\LOKALE~1\Temp\tbsoft.dll --------- 3913000
 13.11.2010 20:02      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPCF.tmp --------- 0
 13.11.2010 19:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\drm_dyndata_7370014.dll --------- 204800
 13.11.2010 18:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPAC.tmp --------- 0
 13.11.2010 17:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA7.tmp --------- 0
 13.11.2010 16:37      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA4.tmp --------- 0
 13.11.2010 15:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP9D.tmp --------- 0
 13.11.2010 12:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPA.tmp --------- 0
 13.11.2010 01:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC7.tmp --------- 0
 12.11.2010 19:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC1.tmp --------- 0
 12.11.2010 15:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP9C.tmp --------- 0
 12.11.2010 13:38      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP13.tmp --------- 0
 11.11.2010 21:18      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1B4.tmp --------- 0
 11.11.2010 19:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP16B.tmp --------- 0
 11.11.2010 18:55      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP148.tmp --------- 0
 11.11.2010 17:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\xpiAE.tmp --------- 749568
 11.11.2010 17:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\ietAC.tmp.exe --------- 2482176
 11.11.2010 17:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\ietAC.tmp --------- 0
 11.11.2010 17:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\uttA9.tmp --------- 0
 11.11.2010 17:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\uttA8.tmp --------- 0
 11.11.2010 17:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\uttA2.tmp.old --------- 0
 11.11.2010 17:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\uttA2.tmp --------- 2470
 11.11.2010 13:32      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1E.tmp --------- 0
 10.11.2010 17:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP22.tmp --------- 0
 09.11.2010 22:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT26.xml --------- 798234
 09.11.2010 22:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT25.xml --------- 426
 09.11.2010 22:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT24.xml --------- 2036
 09.11.2010 22:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT22.xml --------- 798234
 09.11.2010 22:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT21.xml --------- 426
 09.11.2010 22:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\IMT20.xml --------- 2036
 09.11.2010 13:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC.tmp --------- 0
 08.11.2010 20:23      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP41.tmp --------- 0
 08.11.2010 17:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP8.tmp --------- 0
 08.11.2010 17:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP5.html --------- 536
 08.11.2010 17:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP5.tmp --------- 0
 08.11.2010 17:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP4.html --------- 536
 08.11.2010 17:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP4.tmp --------- 0
 08.11.2010 16:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP48.html --------- 536
 08.11.2010 16:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP48.tmp --------- 0
 08.11.2010 14:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP11.tmp --------- 0
 07.11.2010 21:28      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPC5.tmp --------- 0
 07.11.2010 14:28      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP2D.tmp --------- 0
 07.11.2010 13:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP29.tmp --------- 0
 06.11.2010 18:25      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP6A.tmp --------- 0
 06.11.2010 11:41      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP7.tmp --------- 0
 06.11.2010 01:30      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP9B.tmp --------- 0
 05.11.2010 19:38      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPD.tmp --------- 0
 05.11.2010 16:09      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP75.tmp --------- 0
 05.11.2010 14:59      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP10.tmp --------- 0
 05.11.2010 14:58      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF.html --------- 536
 05.11.2010 14:58      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPF.tmp --------- 0
 05.11.2010 14:53      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPE.tmp --------- 0
 04.11.2010 21:28      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP32.tmp --------- 0
 04.11.2010 21:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP2F.tmp --------- 0
 04.11.2010 18:37      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP3.tmp --------- 0
 04.11.2010 14:23      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP2C.tmp --------- 0
 03.11.2010 19:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP2E.tmp --------- 0
 03.11.2010 14:59      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPB.tmp --------- 0
 02.11.2010 20:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP6.tmp --------- 0
 02.11.2010 20:39      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPDD.tmp --------- 0
 02.11.2010 20:39      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPDD.html --------- 536
 02.11.2010 20:37      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPDC.html --------- 536
 02.11.2010 20:37      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMPDC.tmp --------- 0
 02.11.2010 10:46      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP21.tmp --------- 0
 02.11.2010 08:27      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP12.tmp --------- 0
 01.11.2010 19:11      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP1A.tmp --------- 0
 01.11.2010 12:39      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP9.tmp --------- 0
 01.11.2010 02:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP7C.tmp --------- 0
 01.11.2010 02:32      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP77.tmp --------- 0
 01.11.2010 02:32      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TMP76.tmp --------- 0
 31.10.2010 17:45      C:\DOKUME~1\Marvin\LOKALE~1\Temp\Blizzard Installer Temporary Data - 0b44ea42 --------- 0
 31.10.2010 10:04      C:\DOKUME~1\Marvin\LOKALE~1\Temp\U3Launcher.log --------- 13473
 31.10.2010 08:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\{70FF7DF1-E69E-47df-9AA6-F062FADD6146} --------- 0
 31.10.2010 08:57      C:\DOKUME~1\Marvin\LOKALE~1\Temp\temp.ani --------- 13592
 30.10.2010 13:06      C:\DOKUME~1\Marvin\LOKALE~1\Temp\Blizzard Installer Temporary Data - 1e554ad9 --------- 0
 30.10.2010 00:54      C:\DOKUME~1\Marvin\LOKALE~1\Temp\~DFEAF8.tmp --------- 65536
 30.10.2010 00:54      C:\DOKUME~1\Marvin\LOKALE~1\Temp\_TR2F4.tmp --------- 437212
 29.10.2010 23:08      C:\DOKUME~1\Marvin\LOKALE~1\Temp\REP2D4.tmp --------- 0
 29.10.2010 19:30      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_vcredistUI143C.txt --------- 112866
 29.10.2010 19:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_vcredistMSI143C.txt --------- 514902
 29.10.2010 13:27      C:\DOKUME~1\Marvin\LOKALE~1\Temp\svdlc.tmp --------- 28663
 28.10.2010 21:34      C:\DOKUME~1\Marvin\LOKALE~1\Temp\LxProxy.log --------- 904
 28.10.2010 21:34      C:\DOKUME~1\Marvin\LOKALE~1\Temp\S300-S400 Series_app.log --------- 19186
 28.10.2010 21:33      C:\DOKUME~1\Marvin\LOKALE~1\Temp\lxea --------- 0
 28.10.2010 21:31      C:\DOKUME~1\Marvin\LOKALE~1\Temp\AbbyyMsiLog.txt --------- 5636
 28.10.2010 21:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\install.isf --------- 342
 28.10.2010 20:46      C:\DOKUME~1\Marvin\LOKALE~1\Temp\sv6h.tmp --------- 28663
 28.10.2010 20:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\java_install.log --------- 56469
 26.10.2010 17:18      C:\DOKUME~1\Marvin\LOKALE~1\Temp\imageio518025891085096452.tmp --------- 0
 25.10.2010 23:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\www.minecraft.net --------- 0
 25.10.2010 00:35      C:\DOKUME~1\Marvin\LOKALE~1\Temp\qUA539r4.lnk --------- 0
 25.10.2010 00:35      C:\DOKUME~1\Marvin\LOKALE~1\Temp\t5JvItvX.lnk --------- 0
 24.10.2010 20:46      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TeamViewer --------- 0
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC79.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC78.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC7B.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC77.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC7C.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPCA4.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC96.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC92.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC8B.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC8A.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC89.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC7D.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC87.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC86.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC85.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC83.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC76.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC82.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC7F.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC80.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC7E.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC7A.tmp --------- 8728
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC71.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC6F.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC70.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC6E.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC6A.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC6C.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC6D.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC6B.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC69.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC67.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC65.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC62.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC5C.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC4A.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC42.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC40.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC3F.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC3E.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC3D.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC3B.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC36.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC35.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC37.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC33.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC30.tmp --------- 314
 24.10.2010 15:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MPC2E.tmp --------- 314
 23.10.2010 15:34      C:\DOKUME~1\Marvin\LOKALE~1\Temp\EReg2HWDetect.dll --------- 90112
 23.10.2010 15:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_vcredistUI7A78.txt --------- 11398
 23.10.2010 15:12      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_vcredistMSI7A78.txt --------- 517978
 23.10.2010 14:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\drm_dyndata_7290008.dll --------- 212992
 23.10.2010 03:36      C:\DOKUME~1\Marvin\LOKALE~1\Temp\{1BE841E8-8257-4E42-94BD-83AE1A4D40E8} --------- 0
 23.10.2010 03:36      C:\DOKUME~1\Marvin\LOKALE~1\Temp\Low --------- 0
 23.10.2010 03:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plugtmp --------- 0
 22.10.2010 19:25      C:\DOKUME~1\Marvin\LOKALE~1\Temp\15e0411.mst --------- 9321472
 21.10.2010 21:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_netfx20UI0ADE.txt --------- 22840
 21.10.2010 21:47      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_netfx20MSI0ADE.txt --------- 4592206
 21.10.2010 21:46      C:\DOKUME~1\Marvin\LOKALE~1\Temp\ASPNETSetup_00000.log --------- 4560
 21.10.2010 20:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_vcredistUI5ADD.txt --------- 11630
 21.10.2010 20:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\dd_vcredistMSI5ADD.txt --------- 526130
 21.10.2010 20:31      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TG-585v7 --------- 0
 21.10.2010 20:28      C:\DOKUME~1\Marvin\LOKALE~1\Temp\pft3~tmp --------- 0
 21.10.2010 20:28      C:\DOKUME~1\Marvin\LOKALE~1\Temp\plf1.tmp --------- 4533
 10.10.2010 16:52      C:\DOKUME~1\Marvin\LOKALE~1\Temp\GLFB5.tmp.ConduitEngineSetup.exe --------- 157536
 10.10.2010 16:51      C:\DOKUME~1\Marvin\LOKALE~1\Temp\tbuTor.dll --------- 3906656
 22.09.2010 14:38      C:\DOKUME~1\Marvin\LOKALE~1\Temp\toolbar.cfg --------- 24
 20.06.2010 10:01      C:\DOKUME~1\Marvin\LOKALE~1\Temp\41c2c9.msp --------- 8040960
----------------------------------------

 
C:\Programme

 14.04.2011 15:10    C:\Programme\Cheat Engine --------- 0
 13.04.2011 19:24    C:\Programme\Gemeinsame Dateien --------- 0
 13.04.2011 19:03    C:\Programme\CCleaner --------- 0
 13.04.2011 18:56    C:\Programme\InstallShield Installation Information --------- 0
 10.04.2011 19:33    C:\Programme\Mozilla Firefox --------- 0
 10.04.2011 18:41    C:\Programme\Pando Networks --------- 0
 10.04.2011 14:54    C:\Programme\World of Warcraft --------- 0
 10.04.2011 01:39    C:\Programme\TeamSpeak 3 Client --------- 0
 09.04.2011 18:10    C:\Programme\LogMeIn Hamachi --------- 0
 03.04.2011 17:18    C:\Programme\ICQ7.2 --------- 0
 02.04.2011 21:51    C:\Programme\Novo's Easy WoW Server --------- 0
 02.04.2011 00:46    C:\Programme\Warcraft III --------- 0
 01.04.2011 14:49    C:\Programme\Malwarebytes' Anti-Malware --------- 0
 23.03.2011 22:33    C:\Programme\Microsoft Works --------- 0
 18.03.2011 17:13    C:\Programme\MSBuild --------- 0
 18.03.2011 17:13    C:\Programme\Microsoft Office --------- 0
 18.03.2011 17:12    C:\Programme\Microsoft Visual Studio --------- 0
 18.03.2011 17:10    C:\Programme\Microsoft.NET --------- 0
 18.03.2011 17:07    C:\Programme\Microsoft Visual Studio 8 --------- 0
 18.03.2011 16:39    C:\Programme\Microsoft Word 2007 --------- 0
 07.03.2011 11:51    C:\Programme\Reference Assemblies --------- 0
 07.03.2011 11:47    C:\Programme\Internet Explorer --------- 0
 06.03.2011 22:23    C:\Programme\Movie Maker --------- 0
 06.03.2011 22:23    C:\Programme\Outlook Express --------- 0
 04.03.2011 18:27    C:\Programme\MinecraftAlpha --------- 0
 28.02.2011 14:51    C:\Programme\Java --------- 0
 31.01.2011 20:48    C:\Programme\Quick Memory Editor --------- 0
 28.01.2011 17:52    C:\Programme\softonic-de3 --------- 0
 28.01.2011 17:52    C:\Programme\Conduit --------- 0
 17.01.2011 22:14    C:\Programme\Abbyy FineReader 6.0 Sprint --------- 0
 13.01.2011 16:24    C:\Programme\Stardock --------- 0
 08.01.2011 21:53    C:\Programme\ElcomSoft --------- 0
 25.12.2010 17:43    C:\Programme\Electronic Arts --------- 0
 25.12.2010 17:39    C:\Programme\xerox --------- 0
 25.12.2010 17:39    C:\Programme\Hycam2 --------- 0
 03.12.2010 15:19    C:\Programme\Adobe --------- 0
 11.11.2010 17:09    C:\Programme\ConduitEngine --------- 0
 29.10.2010 18:49    C:\Programme\MSN --------- 0
 28.10.2010 21:32    C:\Programme\Lexmark S300-S400 Series --------- 0
 28.10.2010 21:32    C:\Programme\Lexmark --------- 0
 28.10.2010 21:30    C:\Programme\Lexmark Toolbar --------- 0
 28.10.2010 17:16    C:\Programme\DAEMON Tools Lite --------- 0
 23.10.2010 03:36    C:\Programme\ICQ6Toolbar --------- 0
 22.10.2010 17:03    C:\Programme\WinRAR --------- 0
 21.10.2010 22:05    C:\Programme\NVIDIA Corporation --------- 0
 21.10.2010 21:39    C:\Programme\Lavalys --------- 0
 21.10.2010 20:55    C:\Programme\SiSoftware --------- 0
 21.10.2010 20:42    C:\Programme\Avira --------- 0
 21.10.2010 20:28    C:\Programme\Intel --------- 0
 20.10.2010 11:27    C:\Programme\Uninstall Information --------- 0
 20.10.2010 11:22    C:\Programme\microsoft frontpage --------- 0
 20.10.2010 11:21    C:\Programme\Windows Media Player --------- 0
 20.10.2010 11:19    C:\Programme\WindowsUpdate --------- 0
 20.10.2010 11:18    C:\Programme\Online-Dienste --------- 0
 20.10.2010 11:18    C:\Programme\NetMeeting --------- 0
 20.10.2010 11:16    C:\Programme\ComPlus Applications --------- 0
 20.10.2010 11:15    C:\Programme\Online Services --------- 0
 20.10.2010 11:15    C:\Programme\Messenger --------- 0
 20.10.2010 11:15    C:\Programme\MSN Gaming Zone --------- 0
 20.10.2010 11:14    C:\Programme\Windows NT --------- 0
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\..

Marvin   
All Users   
LocalService   
NetworkService   
Default User   
----------------------------------------

 
C:\WINXP\system32\drivers\etc\hosts

127.0.0.1      localhost

----------------------------------------

 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process          0 Console                  0            28 K
System                        4 Console                  0          244 K
smss.exe                    728 Console                  0          436 K
csrss.exe                  784 Console                  0        4.220 K
winlogon.exe                808 Console                  0        5.204 K
services.exe                852 Console                  0        4.656 K
lsass.exe                  864 Console                  0        1.560 K
nvsvc32.exe                1064 Console                  0        5.824 K
svchost.exe                1128 Console                  0        5.448 K
svchost.exe                1196 Console                  0        4.740 K
svchost.exe                1340 Console                  0        44.472 K
svchost.exe                1384 Console                  0        3.400 K
svchost.exe                1472 Console                  0        4.276 K
svchost.exe                1620 Console                  0        4.040 K
explorer.exe              1804 Console                  0        36.332 K
spoolsv.exe                1852 Console                  0        6.072 K
sched.exe                  1960 Console                  0          752 K
rundll32.exe                220 Console                  0        4.560 K
avgnt.exe                  240 Console                  0        2.892 K
rundll32.exe                280 Console                  0        5.396 K
lxeamon.exe                408 Console                  0        7.496 K
ezprint.exe                452 Console                  0        10.396 K
jusched.exe                624 Console                  0        3.116 K
svchost.exe                680 Console                  0        3.824 K
GrooveMonitor.exe          708 Console                  0        6.340 K
ctfmon.exe                  776 Console                  0        3.416 K
svchost.exe                1456 Console                  0        10.420 K
avguard.exe                1508 Console                  0        13.372 K
jqs.exe                    340 Console                  0        1.388 K
avshadow.exe              1088 Console                  0        4.560 K
lxeacoms.exe              2588 Console                  0        5.864 K
svchost.exe                2776 Console                  0        4.472 K
wmiapsrv.exe              3064 Console                  0        4.620 K
alg.exe                    3600 Console                  0        3.692 K
dllhost.exe                2292 Console                  0        8.312 K
msdtc.exe                  3252 Console                  0        5.176 K
wuauclt.exe                1336 Console                  0        4.820 K
msiexec.exe                3044 Console                  0        6.336 K
cmd.exe                    1300 Console                  0        2.388 K
tasklist.exe                952 Console                  0        4.508 K
wmiprvse.exe              2740 Console                  0        5.944 K

 
***** Ende des Scans 14.04.2011 um 16:02:26,57 ***
Code:
ABBYY FineReader 6.0 Sprint        ABBYY Software House        6.00.2146.41621
Adobe Flash Player 10 ActiveX        Adobe Systems Incorporated        10.1.85.3
Adobe Flash Player 10 Plugin        Adobe Systems Incorporated        10.2.152.26
Adobe Reader 9.4.3 - Deutsch        Adobe Systems Incorporated        9.4.3
Akamai NetSession Interface               
Avira AntiVir Personal - Free Antivirus        Avira GmbH        10.0.0.635
C-Media High Definition Audio Driver               
CCleaner        Piriform        3.05
Cheat Engine 5.6.1        Dark Byte       
Conduit Engine        Conduit Ltd.        6.2.1.8
Dragonica(DE)        GALA Networks Europe Limited.        9.5.8.0
EVEREST Home Edition v2.20        Lavalys Inc        2.20
HiJackThis        Trend Micro        1.0.0
HyperCam 2               
ICQ Toolbar        ICQ        3.0.0
ICQ7.2        ICQ        7.2
Impulse        Stardock       
Java(TM) 6 Update 20        Sun Microsystems, Inc.        6.0.200
Java(TM) 6 Update 24        Oracle        6.0.240
Lexmark S300-S400 Series        Lexmark International, Inc.       
LogMeIn Hamachi        LogMeIn, Inc.        2.0.3.111
Malwarebytes' Anti-Malware        Malwarebytes Corporation       
Microsoft .NET Framework 2.0 Service Pack 2        Microsoft Corporation        2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2        Microsoft Corporation        3.2.30729
Microsoft .NET Framework 3.5 SP1        Microsoft Corporation       
Microsoft Office Enterprise 2007        Microsoft Corporation        12.0.6425.1000
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4974        Microsoft Corporation        9.0.30729.4974
MinecraftAlpha               
Mozilla Firefox (3.6.16)        Mozilla        3.6.16 (de)
Novo's Easy WoW Server 0.4.0.5               
NVIDIA Grafiktreiber 260.89        NVIDIA Corporation        260.89
NVIDIA nView 135.36        NVIDIA Corporation        135.36
NVIDIA PhysX-Systemsoftware 9.10.0514        NVIDIA Corporation        9.10.0514
Pando Media Booster        Pando Networks Inc.        2.3.3.6
Quick Memory Editor 5.5        softcows.com       
Runtime 8.0 Libraries        Microsoft        1.0.0.0
SiSoftware Sandra Lite 2010.SP3        SiSoftware        16.67.2010.10
softonic-de3 Toolbar        softonic-de3        6.2.3.0
StarCraft II        Blizzard Entertainment        1.3.1.18221
TeamSpeak 3 Client        TeamSpeak Systems GmbH       
Update für Windows XP (KB943729)        Microsoft Corporation       
Warcraft III        Blizzard Entertainment       
Windows Internet Explorer 8        Microsoft Corporation        20090308.140743
WinRAR               
World of Warcraft        Blizzard Entertainment        3.3.5.12340

Deathleft01 14.04.2011 15:54
So, das der letzte Post, danke weiterhin für deine hilfe. der ist sich nicht mehr ausgegangen, also habe ich ihn jetzt hinzugefügt :)

Avira Antivier
Code:
Exportierte Ereignisse:

14.04.2011 14:46 [Scanner] Malware gefunden
      Die Datei 'C:\Programme\GamersFirst\War Rock\system\WarRock.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.TPM.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d2c4984.qua'
      verschoben!

14.04.2011 14:44 [Guard] Malware gefunden
      In der Datei 'C:\Programme\GamersFirst\War Rock\system\WarRock.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.TPM.Gen' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben

13.04.2011 21:25 [Scanner] Malware gefunden
      Die Datei 'C:\System Volume
      Information\_restore{86A6217E-4DAA-472F-A9D7-70B21312B101}\RP129\A0027472.dll'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen2' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ede59b1.qua'
      verschoben!

13.04.2011 21:05 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{86A6217E-4DAA-472F-A9D7-70B21312B101}\RP129\A0027472.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 21:05 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{86A6217E-4DAA-472F-A9D7-70B21312B101}\RP129\A0027472.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 21:05 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{86A6217E-4DAA-472F-A9D7-70B21312B101}\RP129\A0027472.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 20:17 [Scanner] Malware gefunden
      Die Datei 'C:\WINXP\system32\gc.dll'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen2' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ed84861.qua'
      verschoben!

13.04.2011 20:16 [Guard] Malware gefunden
      In der Datei 'C:\WINXP\system32\gc.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 20:16 [Guard] Malware gefunden
      In der Datei 'C:\WINXP\system32\gc.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 20:16 [Guard] Malware gefunden
      In der Datei 'C:\WINXP\system32\gc.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 20:09 [Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh217.tmp'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj'
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d06463a.qua'
      verschoben!

13.04.2011 20:09 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh217.tmp'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj' [adware]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 20:09 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh217.tmp'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj' [adware]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben

13.04.2011 20:09 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh217.tmp'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj' [adware]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 20:09 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh217.tmp'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj' [adware]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 20:09 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh217.tmp'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj' [adware]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 20:08 [Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh20B.tmp'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj'
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d06464d.qua'
      verschoben!

13.04.2011 20:08 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh20B.tmp'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj' [adware]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 20:08 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh20B.tmp'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj' [adware]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben

13.04.2011 20:08 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh20B.tmp'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj' [adware]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 20:08 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh20B.tmp'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj' [adware]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 20:08 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh20B.tmp'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj' [adware]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 20:06 [Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh1FF.tmp'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj'
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4cf74227.qua'
      verschoben!

13.04.2011 20:05 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh1FF.tmp'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj' [adware]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 20:05 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh1FF.tmp'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj' [adware]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben

13.04.2011 20:05 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh1FF.tmp'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj' [adware]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 20:05 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh1FF.tmp'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj' [adware]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 20:05 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Temp\csh1FF.tmp'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/FenomenGame.qaj' [adware]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2011 18:09 [Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Marvin\Eigene
      Dateien\Downloads\V.7.9\_TradEmArk_ Public v.7.9.dll'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.TPM.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d1c6a7f.qua'
      verschoben!

13.04.2011 18:09 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Eigene
      Dateien\Downloads\V.7.9\_TradEmArk_ Public v.7.9.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.TPM.Gen' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben

13.04.2011 18:05 [Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Marvin\Eigene
      Dateien\Downloads\Warrock hack v5.0.rar'
      enthielt einen Virus oder unerwünschtes Programm 'WORM/Ainslot.A.469' [worm].
      Durchgeführte Aktion(en):
      Die Datei wurde ignoriert.

12.04.2011 14:13 [Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\6zq9p1ya.default\Cache\11
      4D8B1Cd01'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f23e681.qua'
      verschoben!

12.04.2011 14:12 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Marvin\Lokale
      Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\6zq9p1ya.default\Cache\11
      4D8B1Cd01'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

30.03.2011 17:38 [Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und
      Einstellungen\Marvin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\53\5bcf4075-7
      d7c4d54'
      enthielt einen Virus oder unerwünschtes Programm 'JAVA/Agent.JG' [virus].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ee8ea78.qua'
      verschoben!

30.03.2011 16:22 [Scanner] Malware gefunden
      Die Datei 'C:\Spiele\Warcraft III\Maps\Download\GHostOne1.7.266.zip'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a2e986f.qua'
      verschoben!

30.03.2011 16:02 [Scanner] Malware gefunden
      Die Datei 'C:\Spiele\Warcraft
      III\Ghost++\GHostOne1.7.265\GHostOne\WardenBNLS\WardenUpdater.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c7a990b.qua'
      verschoben!

30.03.2011 16:02 [Guard] Malware gefunden
      In der Datei 'C:\Spiele\Warcraft
      III\Ghost++\GHostOne1.7.265\GHostOne\WardenBNLS\WardenUpdater.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff erlauben

kira 15.04.2011 08:20
1.
wird ungefragt (mit)installiert, kannst deinstallieren braucht kein Mensch:
Code:
Conduit Engine
Immer die benutzerdefinierte Installation wählen, nicht die Standardinstallation, weil dann oft Sachen mitinstalliert werden, die man nicht braucht oder nicht möchte.
Bei Installation die Lizenzbestimmungen immer lesen, und nicht sofort überall den Haken setzen, weil damit stimmt man nämlich zu, dass Adware (Werbe-Pop-ups) durch Partnerprogrammen, Sponsoren etc - mitinstalliert wird, weil sich Freeware damit finanziert.

2.
Einiges solltest deinstallieren, oder/und mit HJT fixen, entweder weil sie "Browser/Systembremser", oder eben wegen ihrer Spionagetechnologie unerwünscht sind bzw stellt für das System Risiko dar:
Bei der Installation die Lizenzverträge für die Produkte immer mitlesen! Zusätzliche/unerwünschte Programme (auch wie Partner/Sponsorprogrammen, Toolbars & BHOs etc) möglichst abwählen! Am besten nach der Installation nochmal prüfen, ob sich etwas eingeschlichen hat
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
Code:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: softonic-de3 - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll
O3 - Toolbar: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll
3.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar.
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
  • `Start → ausführen` "cleanmgr" reinschreiben (ohne "") → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) müssen geleert werden→ "Ok"
  • `Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
  • für jedes Benutzerkonto bitte durchführen
  • anschließend den Papierkorb leeren

4.
reinige dein System mit Ccleaner:
  • "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
  • "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
  • Starte dein System neu auf

5.
  • lade Dir SUPERAntiSpyware FREE Edition herunter.
  • installiere das Programm und update online.
  • starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
  • setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
  • anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
  • auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
  • um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
  • drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

6.
- "Link:-> ESET Online Scanner
>>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<<
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.► [Sicherheit] Autorun Funktion für mehr Sicherheit auf allen Laufwerken deaktivieren /Avira Support Forum

-> Führe dann einen Komplett-Systemcheck mit Eset/Nod32 durch

- folgendes bitte anhaken > "Remove found threads" und "Scan archives"
- die Scanergebnis als *.txt Dateien speichern)
- meistens "C:\Programme\Eset\EsetOnlineScanner\log.txt"

Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben
- um den Scan zu starten: wenn du danach gefragt wirst (den Text in der Informationsleiste ) - ActiveX-Steuerelement installieren lassen

7.
poste erneut - nach der vorgenommenen Reinigungsaktion:
TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!
hjtscanlist v2.0 - Dateiliste

► Wie ist den aktuellen Zustand des Rechners? Auffälligkeiten, Probleme?

Deathleft01 16.04.2011 19:58
Hallöchen, bis jetzt merke ich gotz er dank nichts.
Danke für deine Hilfe!!!

So ihr mal die 2 Codes:

Code:

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
                        º                                    º
                                    hjtscanlist v2.0             
                        º                                    º
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  16.04.2011 15:38      C:\Programme --------- 0
  16.04.2011 14:10      C:\Spiele --------- 0
        C:\pagefile.sys --------- 
  15.04.2011 14:36      C:\WINXP --------- 0
  14.04.2011 14:02      C:\System Volume Information --------- 0
  13.04.2011 18:57      C:\Fraps --------- 0
  18.03.2011 17:04      C:\MSOCache --------- 0
  07.03.2011 11:50      C:\7dbfeccaaf42cd6810f2d80783d5 --------- 0
  12.12.2010 04:19      C:\08787f1ed851fe1071 --------- 0
  12.12.2010 04:17      C:\9e2fe1ec1d6967a9259517021ee099 --------- 0
  11.12.2010 23:30      C:\Bilder --------- 0
  30.10.2010 15:39      C:\Fotos --------- 0
  30.10.2010 15:24      C:\boot.ini --------- 207
  29.10.2010 20:27      C:\RECYCLER --------- 0
  29.10.2010 20:27      C:\Program Files --------- 0
  29.10.2010 20:27      C:\Dokumente und Einstellungen --------- 0
  21.10.2010 22:02      C:\NVIDIA --------- 0
  20.10.2010 11:21      C:\MSDOS.SYS --------- 0
  20.10.2010 11:21      C:\AUTOEXEC.BAT --------- 0
  20.10.2010 11:21      C:\CONFIG.SYS --------- 0
  20.10.2010 11:21      C:\IO.SYS --------- 0
  14.04.2008 11:00      C:\bootfont.bin --------- 4952
  14.04.2008 11:00      C:\NTBOOTDD.SYS --------- 24448
  14.04.2008 11:00      C:\NTDETECT.COM --------- 47564
  14.04.2008 11:00      C:\ntldr --------- 251712
----------------------------------------

 
C:\WINXP

  16.04.2011 15:38    C:\WINXP\setupapi.log --------- 925901
  16.04.2011 15:31    C:\WINXP\WindowsUpdate.log --------- 1143385
  16.04.2011 15:16    C:\WINXP\wiaservc.log --------- 50
  16.04.2011 15:16    C:\WINXP\wiadebug.log --------- 211
  16.04.2011 13:06    C:\WINXP\SchedLgU.Txt --------- 32534
  16.04.2011 11:49    C:\WINXP\KB2481109.log --------- 78533
  16.04.2011 11:25    C:\WINXP\0.log --------- 0
  16.04.2011 11:24    C:\WINXP\bootstat.dat --------- 2048
  15.04.2011 14:47    C:\WINXP\setupact.log --------- 193611
  15.04.2011 14:36    C:\WINXP\ntdtcsetup.log --------- 77471
  15.04.2011 14:36    C:\WINXP\comsetup.log --------- 129684
  15.04.2011 14:36    C:\WINXP\iis6.log --------- 415590
  15.04.2011 14:36    C:\WINXP\tabletoc.log --------- 18357
  15.04.2011 14:36    C:\WINXP\ocgen.log --------- 217529
  15.04.2011 14:36    C:\WINXP\tsoc.log --------- 169567
  15.04.2011 14:36    C:\WINXP\imsins.log --------- 1917
  15.04.2011 14:36    C:\WINXP\MedCtrOC.log --------- 25450
  15.04.2011 14:36    C:\WINXP\ocmsn.log --------- 19949
  15.04.2011 14:36    C:\WINXP\netfxocm.log --------- 63373
  15.04.2011 14:36    C:\WINXP\msgsocm.log --------- 18206
  15.04.2011 14:36    C:\WINXP\FaxSetup.log --------- 352624
  15.04.2011 14:36    C:\WINXP\msmqinst.log --------- 113494
  14.04.2011 21:03    C:\WINXP\imsins.BAK --------- 1374
  14.04.2011 21:03    C:\WINXP\KB2485663.log --------- 20721
  14.04.2011 21:03    C:\WINXP\KB2506223.log --------- 32745
  14.04.2011 21:02    C:\WINXP\KB2497640-IE8.log --------- 29478
  14.04.2011 21:02    C:\WINXP\updspapi.log --------- 15579
  14.04.2011 21:02    C:\WINXP\KB2412687.log --------- 13628
  14.04.2011 20:57    C:\WINXP\KB2508272.log --------- 15315
  14.04.2011 20:57    C:\WINXP\KB2503658.log --------- 27172
  14.04.2011 20:56    C:\WINXP\KB2507618.log --------- 21660
  14.04.2011 20:56    C:\WINXP\KB2508429.log --------- 26671
  14.04.2011 20:56    C:\WINXP\KB2511455.log --------- 15420
  14.04.2011 20:55    C:\WINXP\KB2506212.log --------- 20721
  14.04.2011 20:53    C:\WINXP\KB2509553.log --------- 27973
  14.04.2011 20:53    C:\WINXP\KB2510531-IE8.log --------- 14404
  23.03.2011 22:38    C:\WINXP\KB2524375.log --------- 9136
  23.03.2011 22:30    C:\WINXP\win.ini --------- 582
  10.03.2011 22:48    C:\WINXP\KB971029.log --------- 14833
  09.03.2011 22:55    C:\WINXP\KB2479943.log --------- 13877
  08.03.2011 11:45    C:\WINXP\WgaNotify.log --------- 8076
  08.03.2011 11:45    C:\WINXP\spupdsvc.log --------- 9603
  07.03.2011 23:17    C:\WINXP\KB961118.log --------- 8522
  06.03.2011 22:27    C:\WINXP\KB2387149.log --------- 28344
  06.03.2011 22:27    C:\WINXP\KB982214.log --------- 26823
  06.03.2011 22:27    C:\WINXP\KB2478971.log --------- 39923
  06.03.2011 22:27    C:\WINXP\KB2345886.log --------- 40137
  06.03.2011 22:26    C:\WINXP\KB2259922.log --------- 26073
  06.03.2011 22:26    C:\WINXP\KB980195.log --------- 25798
  06.03.2011 22:26    C:\WINXP\KB2296011.log --------- 23917
  06.03.2011 22:26    C:\WINXP\KB2115168.log --------- 37365
  06.03.2011 22:26    C:\WINXP\KB2485376.log --------- 33268
  06.03.2011 22:26    C:\WINXP\KB975558.log --------- 24386
  06.03.2011 22:26    C:\WINXP\KB2378111.log --------- 23704
  06.03.2011 22:26    C:\WINXP\wmsetup.log --------- 11876
  06.03.2011 22:26    C:\WINXP\KB2443105.log --------- 33166
  06.03.2011 22:26    C:\WINXP\KB2229593.log --------- 25887
  06.03.2011 22:25    C:\WINXP\KB2440591.log --------- 26202
  06.03.2011 22:25    C:\WINXP\KB982132.log --------- 37721
  06.03.2011 22:25    C:\WINXP\KB2479628.log --------- 38305
  06.03.2011 22:25    C:\WINXP\KB2347290.log --------- 33028
  06.03.2011 22:25    C:\WINXP\KB2483185.log --------- 36797
  06.03.2011 22:25    C:\WINXP\KB2443685.log --------- 20303
  06.03.2011 22:25    C:\WINXP\KB2079403.log --------- 35948
  06.03.2011 22:25    C:\WINXP\KB979687.log --------- 31568
  06.03.2011 22:25    C:\WINXP\KB2121546.log --------- 30217
  06.03.2011 22:24    C:\WINXP\KB2482017-IE8.log --------- 30355
  06.03.2011 22:24    C:\WINXP\KB980436.log --------- 29788
  06.03.2011 22:24    C:\WINXP\KB981322.log --------- 25056
  06.03.2011 22:24    C:\WINXP\KB978695.log --------- 16488
  06.03.2011 22:24    C:\WINXP\KB2476687.log --------- 28965
  06.03.2011 22:24    C:\WINXP\KB2419632.log --------- 26073
  06.03.2011 22:23    C:\WINXP\KB976002-v5.log --------- 6669
  06.03.2011 22:23    C:\WINXP\KB979482.log --------- 17938
  06.03.2011 22:23    C:\WINXP\KB981997.log --------- 12518
  06.03.2011 22:23    C:\WINXP\KB975562.log --------- 21354
  06.03.2011 22:23    C:\WINXP\KB2141007.log --------- 21216
  06.03.2011 22:23    C:\WINXP\KB982665.log --------- 17567
  06.03.2011 22:23    C:\WINXP\KB2478960.log --------- 21147
  06.03.2011 22:23    C:\WINXP\KB2393802.log --------- 14377
  06.03.2011 22:23    C:\WINXP\KB2423089.log --------- 10980
  06.03.2011 22:23    C:\WINXP\KB2360937.log --------- 12276
  16.01.2011 19:24    C:\WINXP\ie8_main.log --------- 31820
  16.01.2011 19:22    C:\WINXP\ie8.log --------- 8553
  24.12.2010 23:20    C:\WINXP\S3D.ini --------- 520
  08.12.2010 17:25    C:\WINXP\Setup1.exe --------- 249856
  08.12.2010 17:25    C:\WINXP\ST6UNST.EXE --------- 73216
  11.11.2010 20:07    C:\WINXP\ARPR.INI --------- 914
  09.11.2010 22:48    C:\WINXP\nsw.log --------- 337
  30.10.2010 15:24    C:\WINXP\system.ini --------- 227
  22.10.2010 13:24    C:\WINXP\DirectX.log --------- 32485
  21.10.2010 20:35    C:\WINXP\nsreg.dat --------- 0
  20.10.2010 16:51    C:\WINXP\OEWABLog.txt --------- 1002
  20.10.2010 12:03    C:\WINXP\regopt.log --------- 2006
  20.10.2010 12:01    C:\WINXP\Sti_Trace.log --------- 0
  20.10.2010 11:27    C:\WINXP\setuplog.txt --------- 802897
  20.10.2010 11:25    C:\WINXP\REGLOCS.OLD --------- 8192
  20.10.2010 11:22    C:\WINXP\setuperr.log --------- 1844
  20.10.2010 11:22    C:\WINXP\KB978262.log --------- 10626
  20.10.2010 11:22    C:\WINXP\KB971513.log --------- 7969
  20.10.2010 11:22    C:\WINXP\KB973525.log --------- 8674
  20.10.2010 11:22    C:\WINXP\KB970653-v3.log --------- 1074
  20.10.2010 11:22    C:\WINXP\KB941569.log --------- 8383
  20.10.2010 11:21    C:\WINXP\KB923561.log --------- 8838
  20.10.2010 11:21    C:\WINXP\KB898461.log --------- 9371
  20.10.2010 11:21    C:\WINXP\KB954154.log --------- 5579
  20.10.2010 11:21    C:\WINXP\KB943729.log --------- 6963
  20.10.2010 11:21    C:\WINXP\KB973346.log --------- 6063
  20.10.2010 11:21    C:\WINXP\control.ini --------- 0
  20.10.2010 11:20    C:\WINXP\WMSysPr9.prx --------- 316640
  20.10.2010 11:20    C:\WINXP\ODBCINST.INI --------- 4073
  20.10.2010 11:19    C:\WINXP\WindowsShell.Manifest --------- 749
  20.10.2010 11:17    C:\WINXP\sessmgr.setup.log --------- 1023
  20.10.2010 11:16    C:\WINXP\vbaddin.ini --------- 37
  20.10.2010 11:16    C:\WINXP\vb.ini --------- 36
  20.10.2010 11:15    C:\WINXP\DtcInstall.log --------- 135
  20.10.2010 11:06    C:\WINXP\cmsetacl.log --------- 200
  14.04.2008 11:00    C:\WINXP\Kaffeetasse.bmp --------- 17062
  14.04.2008 11:00    C:\WINXP\Zapotek.bmp --------- 9522
  14.04.2008 11:00    C:\WINXP\hh.exe --------- 10752
  14.04.2008 11:00    C:\WINXP\Pr„riewind.bmp --------- 65954
  14.04.2008 11:00    C:\WINXP\F„cher.bmp --------- 26680
  14.04.2008 11:00    C:\WINXP\Feder.bmp --------- 16730
  14.04.2008 11:00    C:\WINXP\explorer.scf --------- 80
  14.04.2008 11:00    C:\WINXP\regedit.exe --------- 153600
  14.04.2008 11:00    C:\WINXP\TASKMAN.EXE --------- 15872
  14.04.2008 11:00    C:\WINXP\Santa Fe-Stuck.bmp --------- 65832
  14.04.2008 11:00    C:\WINXP\twain.dll --------- 94800
  14.04.2008 11:00    C:\WINXP\twain_32.dll --------- 50688
  14.04.2008 11:00    C:\WINXP\twunk_16.exe --------- 49680
  14.04.2008 11:00    C:\WINXP\twunk_32.exe --------- 25600
  14.04.2008 11:00    C:\WINXP\desktop.ini --------- 2
  14.04.2008 11:00    C:\WINXP\Rhododendron.bmp --------- 17362
  14.04.2008 11:00    C:\WINXP\Seifenblase.bmp --------- 65978
  14.04.2008 11:00    C:\WINXP\vmmreg32.dll --------- 18944
  14.04.2008 11:00    C:\WINXP\msdfmap.ini --------- 1405
  14.04.2008 11:00    C:\WINXP\explorer.exe --------- 1036800
  14.04.2008 11:00    C:\WINXP\clock.avi --------- 82944
  14.04.2008 11:00    C:\WINXP\Blaue Spitzen 16.bmp --------- 1272
  14.04.2008 11:00    C:\WINXP\Granit.bmp --------- 26582
  14.04.2008 11:00    C:\WINXP\Angler.bmp --------- 17336
  14.04.2008 11:00    C:\WINXP\winhelp.exe --------- 257568
  14.04.2008 11:00    C:\WINXP\winhlp32.exe --------- 288768
  14.04.2008 11:00    C:\WINXP\winnt.bmp --------- 48680
  14.04.2008 11:00    C:\WINXP\winnt256.bmp --------- 48680
  14.04.2008 11:00    C:\WINXP\wmprfDEU.prx --------- 34818
  14.04.2008 11:00    C:\WINXP\NOTEPAD.EXE --------- 70144
  14.04.2008 11:00    C:\WINXP\_default.pif --------- 707
  17.05.2005 09:33    C:\WINXP\7091.bmp --------- 44752
  27.07.2004 17:18    C:\WINXP\ImpTable.bin --------- 1176
----------------------------------------

 
C:\WINXP\System

 01.12.2010 16:41    C:\WINXP\System\Cmicnfg.ini --------- 563
 14.04.2008 11:00    C:\WINXP\System\WFWNET.DRV --------- 13600
 14.04.2008 11:00    C:\WINXP\System\AVIFILE.DLL --------- 109504
 14.04.2008 11:00    C:\WINXP\System\AVICAP.DLL --------- 70368
 14.04.2008 11:00    C:\WINXP\System\VGA.DRV --------- 2176
 14.04.2008 11:00    C:\WINXP\System\VER.DLL --------- 9200
 14.04.2008 11:00    C:\WINXP\System\COMMDLG.DLL --------- 33744
 14.04.2008 11:00    C:\WINXP\System\KEYBOARD.DRV --------- 2000
 14.04.2008 11:00    C:\WINXP\System\LZEXPAND.DLL --------- 9936
 14.04.2008 11:00    C:\WINXP\System\MCIAVI.DRV --------- 73760
 14.04.2008 11:00    C:\WINXP\System\MCISEQ.DRV --------- 25296
 14.04.2008 11:00    C:\WINXP\System\MCIWAVE.DRV --------- 28160
 14.04.2008 11:00    C:\WINXP\System\MMSYSTEM.DLL --------- 69632
 14.04.2008 11:00    C:\WINXP\System\MMTASK.TSK --------- 1152
 14.04.2008 11:00    C:\WINXP\System\MOUSE.DRV --------- 2032
 14.04.2008 11:00    C:\WINXP\System\MSVIDEO.DLL --------- 127104
 14.04.2008 11:00    C:\WINXP\System\OLECLI.DLL --------- 82944
 14.04.2008 11:00    C:\WINXP\System\OLESVR.DLL --------- 24064
 14.04.2008 11:00    C:\WINXP\System\setup.inf --------- 59167
 14.04.2008 11:00    C:\WINXP\System\SHELL.DLL --------- 5120
 14.04.2008 11:00    C:\WINXP\System\SOUND.DRV --------- 1744
 14.04.2008 11:00    C:\WINXP\System\stdole.tlb --------- 5532
 14.04.2008 11:00    C:\WINXP\System\SYSTEM.DRV --------- 3360
 14.04.2008 11:00    C:\WINXP\System\TAPI.DLL --------- 19200
 14.04.2008 11:00    C:\WINXP\System\TIMER.DRV --------- 4048
 14.04.2008 11:00    C:\WINXP\System\WINSPOOL.DRV --------- 146944
 04.05.2005 15:32    C:\WINXP\System\cmicnfg.cpl --------- 5050368
 14.04.2004 11:28    C:\WINXP\System\cmifltr.dll --------- 315392
 29.04.2002 15:04    C:\WINXP\System\cmids3d.dll --------- 917504
----------------------------------------

 
C:\WINXP\System32

 16.04.2011 12:20    C:\WINXP\system32\drivers --------- 0
 16.04.2011 11:25    C:\WINXP\system32\CatRoot2 --------- 0
 16.04.2011 11:25    C:\WINXP\system32\wpa.dbl --------- 2206
 15.04.2011 06:53    C:\WINXP\system32\FNTCACHE.DAT --------- 291680
 14.04.2011 21:03    C:\WINXP\system32\dllcache --------- 0
 14.04.2011 21:01    C:\WINXP\system32\perfh009.dat --------- 435396
 14.04.2011 21:01    C:\WINXP\system32\perfh007.dat --------- 452310
 14.04.2011 21:01    C:\WINXP\system32\perfc009.dat --------- 68292
 14.04.2011 21:01    C:\WINXP\system32\perfc007.dat --------- 81124
 14.04.2011 21:01    C:\WINXP\system32\PerfStringBackup.INI --------- 1005692
 14.04.2011 20:54    C:\WINXP\system32\MRT.exe --------- 39828936
 14.04.2011 18:01    C:\WINXP\system32\DirectX --------- 0
 14.04.2011 14:00    C:\WINXP\system32\NtmsData --------- 0
 13.04.2011 18:54    C:\WINXP\system32\appmgmt --------- 0
 06.04.2011 15:07    C:\WINXP\system32\ias --------- 0
 02.04.2011 16:45    C:\WINXP\system32\wbem --------- 0
 18.03.2011 17:16    C:\WINXP\system32\config --------- 0
 07.03.2011 23:17    C:\WINXP\system32\CatRoot --------- 0
 07.03.2011 11:51    C:\WINXP\system32\XPSViewer --------- 0
 07.03.2011 11:51    C:\WINXP\system32\en-US --------- 0
 07.03.2011 11:50    C:\WINXP\system32\spool --------- 0
 07.03.2011 11:47    C:\WINXP\system32\mui --------- 0
 07.03.2011 07:31    C:\WINXP\system32\inetcomm.dll --------- 692736
 06.03.2011 22:25    C:\WINXP\system32\TZLog.log --------- 7382
 06.03.2011 20:50    C:\WINXP\system32\SoftwareDistribution --------- 0
 04.03.2011 08:35    C:\WINXP\system32\vbscript.dll --------- 420864
 04.03.2011 08:35    C:\WINXP\system32\jscript.dll --------- 726528
 03.03.2011 15:52    C:\WINXP\system32\win32k.sys --------- 1867008
 03.03.2011 08:53    C:\WINXP\system32\dnsapi.dll --------- 149504
 28.02.2011 14:51    C:\WINXP\system32\jupdate-1.6.0_24-b07.log --------- 3326
 23.02.2011 04:55    C:\WINXP\system32\ieframe.dll --------- 11082752
 23.02.2011 01:25    C:\WINXP\system32\wininet.dll --------- 919552
 23.02.2011 01:25    C:\WINXP\system32\urlmon.dll --------- 1212928
 23.02.2011 01:25    C:\WINXP\system32\mstime.dll --------- 611840
 23.02.2011 01:25    C:\WINXP\system32\occache.dll --------- 206848
 23.02.2011 01:25    C:\WINXP\system32\mshtmled.dll --------- 66560
 23.02.2011 01:25    C:\WINXP\system32\inetcpl.cpl --------- 1469440
 23.02.2011 01:25    C:\WINXP\system32\mshtml.dll --------- 5964800
 23.02.2011 01:25    C:\WINXP\system32\jsproxy.dll --------- 25600
 23.02.2011 01:25    C:\WINXP\system32\iepeers.dll --------- 184320
 23.02.2011 01:25    C:\WINXP\system32\licmgr10.dll --------- 43520
 23.02.2011 01:25    C:\WINXP\system32\msfeeds.dll --------- 602112
 23.02.2011 01:25    C:\WINXP\system32\iertutil.dll --------- 1992192
 23.02.2011 01:25    C:\WINXP\system32\msfeedsbs.dll --------- 55296
 23.02.2011 01:25    C:\WINXP\system32\iedkcs32.dll --------- 387584
 22.02.2011 14:08    C:\WINXP\system32\ie4uinit.exe --------- 173568
 18.02.2011 14:08    C:\WINXP\system32\html.iec --------- 385024
 17.02.2011 14:54    C:\WINXP\system32\xpsp4res.dll --------- 5632
 15.02.2011 14:56    C:\WINXP\system32\atmfd.dll --------- 290432
 09.02.2011 15:53    C:\WINXP\system32\sbe.dll --------- 270848
 09.02.2011 15:53    C:\WINXP\system32\encdec.dll --------- 186880
 08.02.2011 15:33    C:\WINXP\system32\mfc42.dll --------- 978944
 08.02.2011 15:33    C:\WINXP\system32\mfc42u.dll --------- 974848
 02.02.2011 22:40    C:\WINXP\system32\javaws.exe --------- 157472
 02.02.2011 22:40    C:\WINXP\system32\javaw.exe --------- 145184
 02.02.2011 22:40    C:\WINXP\system32\java.exe --------- 145184
 02.02.2011 22:40    C:\WINXP\system32\deployJava1.dll --------- 472808
 02.02.2011 20:19    C:\WINXP\system32\javacpl.cpl --------- 73728
 29.01.2011 11:55    C:\WINXP\system32\jupdate-1.6.0_23-b05.log --------- 3755
 21.01.2011 16:42    C:\WINXP\system32\shell32.dll --------- 8504320
 21.01.2011 16:42    C:\WINXP\system32\shimgvw.dll --------- 441344
 16.01.2011 19:22    C:\WINXP\system32\de-de --------- 0
 22.12.2010 14:32    C:\WINXP\system32\kerberos.dll --------- 301568
 20.12.2010 19:24    C:\WINXP\system32\lsasrv.dll --------- 737792
 09.12.2010 17:15    C:\WINXP\system32\ntdll.dll --------- 743936
 09.12.2010 17:14    C:\WINXP\system32\ntkrnlpa.exe --------- 2029568
 09.12.2010 17:14    C:\WINXP\system32\ntoskrnl.exe --------- 2151424
 09.12.2010 16:28    C:\WINXP\system32\csrsrv.dll --------- 33280
 09.12.2010 12:43    C:\WINXP\system32\SIntfNT.dll --------- 21840
 09.12.2010 12:43    C:\WINXP\system32\SIntf32.dll --------- 17212
 09.12.2010 12:43    C:\WINXP\system32\SIntf16.dll --------- 12067
 18.11.2010 20:12    C:\WINXP\system32\isign32.dll --------- 86016
 13.11.2010 19:01    C:\WINXP\system32\CmdLineExt.dll --------- 107888
 13.11.2010 19:01    C:\WINXP\system32\ealregsnapshot1.reg --------- 3026
 09.11.2010 16:51    C:\WINXP\system32\odbc32.dll --------- 249856
 03.11.2010 15:12    C:\WINXP\system32\tzchange.exe --------- 46080
 31.10.2010 21:35    C:\WINXP\system32\LogFiles --------- 0
 28.10.2010 21:33    C:\WINXP\system32\LexFiles.ulf --------- 191517
 21.10.2010 22:03    C:\WINXP\system32\nvdrssel.bin --------- 1
 21.10.2010 22:03    C:\WINXP\system32\nvdrsdb0.bin --------- 240124
 21.10.2010 22:03    C:\WINXP\system32\nvdrsdb1.bin --------- 240124
 21.10.2010 22:03    C:\WINXP\system32\nvdrswr.lk --------- 0
 21.10.2010 21:50    C:\WINXP\system32\d3d9caps.dat --------- 664
 21.10.2010 20:29    C:\WINXP\system32\ReinstallBackups --------- 0
 20.10.2010 12:54    C:\WINXP\system32\Setup --------- 0
 20.10.2010 12:53    C:\WINXP\system32\npp --------- 0
 20.10.2010 12:53    C:\WINXP\system32\1031 --------- 0
 20.10.2010 12:52    C:\WINXP\system32\ras --------- 0
 20.10.2010 12:52    C:\WINXP\system32\icsxml --------- 0
 20.10.2010 12:52    C:\WINXP\system32\1033 --------- 0
 20.10.2010 12:05    C:\WINXP\system32\h323log.txt --------- 0
 20.10.2010 11:57    C:\WINXP\system32\pid.PNF --------- 4444
 20.10.2010 11:55    C:\WINXP\system32\usmt --------- 0
 20.10.2010 11:55    C:\WINXP\system32\de --------- 0
 20.10.2010 11:26    C:\WINXP\system32\Restore --------- 0
 20.10.2010 11:26    C:\WINXP\system32\Microsoft --------- 0
 20.10.2010 11:24    C:\WINXP\system32\$winnt$.inf --------- 442
 20.10.2010 11:22    C:\WINXP\system32\xircom --------- 0
 20.10.2010 11:21    C:\WINXP\system32\PreInstall --------- 0
 20.10.2010 11:21    C:\WINXP\system32\CONFIG.NT --------- 2951
----------------------------------------

 
C:\WINXP\Prefetch

 16.04.2011 17:10    C:\WINXP\Prefetch\CMD.EXE-2AAB9DAB.pf --------- 11836
 16.04.2011 17:09    C:\WINXP\Prefetch\PLUGIN-CONTAINER.EXE-170C935C.pf --------- 70934
 16.04.2011 17:09    C:\WINXP\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 14288
 16.04.2011 17:09    C:\WINXP\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 78932
 16.04.2011 17:08    C:\WINXP\Prefetch\NOTEPAD.EXE-0815DEA3.pf --------- 17300
 16.04.2011 17:08    C:\WINXP\Prefetch\WMIPRVSE.EXE-2F9046ED.pf --------- 59872
 16.04.2011 17:08    C:\WINXP\Prefetch\HIJACKTHIS.EXE-1E56877E.pf --------- 23516
 16.04.2011 17:07    C:\WINXP\Prefetch\MSIEXEC.EXE-0BEEA39E.pf --------- 31350
 16.04.2011 17:07    C:\WINXP\Prefetch\AVWSC.EXE-24612965.pf --------- 38302
 16.04.2011 17:07    C:\WINXP\Prefetch\ONLINESCANNERUNINSTALLER.EXE-15E913AB.pf --------- 12074
 16.04.2011 17:05    C:\WINXP\Prefetch\ONLINECMDLINESCANNER.EXE-097841B8.pf --------- 51820
 16.04.2011 15:59    C:\WINXP\Prefetch\Layout.ini --------- 614770
 16.04.2011 15:53    C:\WINXP\Prefetch\LOGON.SCR-17D1138C.pf --------- 62392
 16.04.2011 15:38    C:\WINXP\Prefetch\REGSVR32.EXE-2CB1139E.pf --------- 19982
 16.04.2011 15:32    C:\WINXP\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 113698
 16.04.2011 15:31    C:\WINXP\Prefetch\WUAUCLT.EXE-13B6AD34.pf --------- 20978
 16.04.2011 15:31    C:\WINXP\Prefetch\RUNDLL32.EXE-0DE8FC71.pf --------- 90160
 16.04.2011 15:16    C:\WINXP\Prefetch\VERCLSID.EXE-1C385444.pf --------- 16448
 16.04.2011 15:14    C:\WINXP\Prefetch\TS3CLIENT_WIN32.EXE-023B82F2.pf --------- 95986
 16.04.2011 14:27    C:\WINXP\Prefetch\LXEATIME.EXE-1A897228.pf --------- 20168
 16.04.2011 14:27    C:\WINXP\Prefetch\LXEAPSWX.EXE-2DC06BB4.pf --------- 36780
 16.04.2011 14:25    C:\WINXP\Prefetch\WSCNTFY.EXE-322C45BB.pf --------- 10332
 16.04.2011 13:58    C:\WINXP\Prefetch\AVCENTER.EXE-1D2DB8A2.pf --------- 75786
 16.04.2011 13:56    C:\WINXP\Prefetch\AVNOTIFY.EXE-31D7686A.pf --------- 63580
 16.04.2011 13:56    C:\WINXP\Prefetch\RUNDLL32.EXE-25244BA3.pf --------- 28062
 16.04.2011 12:19    C:\WINXP\Prefetch\WRUPDATER.EXE-06A5EA8D.pf --------- 99372
 16.04.2011 12:19    C:\WINXP\Prefetch\WRLAUNCHER.EXE-266E1720.pf --------- 61470
 16.04.2011 11:49    C:\WINXP\Prefetch\UPDATE.EXE-3851D5CD.pf --------- 53304
 16.04.2011 11:26    C:\WINXP\Prefetch\ALG.EXE-069F9A25.pf --------- 15904
 16.04.2011 11:26    C:\WINXP\Prefetch\WMIAPSRV.EXE-24BFB5E9.pf --------- 52052
 16.04.2011 11:26    C:\WINXP\Prefetch\IMAPI.EXE-20F8CDD2.pf --------- 48804
 16.04.2011 11:26    C:\WINXP\Prefetch\RUNDLL32.EXE-4013F16B.pf --------- 27468
 16.04.2011 11:26    C:\WINXP\Prefetch\RUNDLL32.EXE-20576401.pf --------- 17632
 16.04.2011 11:26    C:\WINXP\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1471784
 15.04.2011 23:24    C:\WINXP\Prefetch\LOGONUI.EXE-308706F5.pf --------- 21028
 15.04.2011 06:54    C:\WINXP\Prefetch\SVCHOST.EXE-064839DA.pf --------- 48962
 13.04.2011 21:16    C:\WINXP\Prefetch\SSMYPICS.SCR-37F07A49.pf --------- 135174
 10.04.2011 18:39    C:\WINXP\Prefetch\RUNDLL32.EXE-28EA81F5.pf --------- 16444
----------------------------------------

 
C:\WINXP\Tasks

 16.04.2011 17:06    C:\WINXP\Tasks\GoogleUpdateTaskMachineUA.job --------- 1088
 16.04.2011 11:24    C:\WINXP\Tasks\GoogleUpdateTaskMachineCore.job --------- 1084
 16.04.2011 11:24    C:\WINXP\Tasks\SA.DAT --------- 6
 14.04.2008 11:00    C:\WINXP\Tasks\desktop.ini --------- 65
----------------------------------------

 
C:\WINXP\Temp

 16.04.2011 17:05    C:\WINXP\Temp\WGAErrLog.txt --------- 483
 16.04.2011 11:25    C:\WINXP\Temp\Perflib_Perfdata_288.dat --------- 16384
 16.04.2011 11:25    C:\WINXP\Temp\Perflib_Perfdata_6fc.dat --------- 16384
 14.04.2011 21:02    C:\WINXP\Temp\Perflib_Perfdata_7ec.dat --------- 16384
 14.04.2011 21:01    C:\WINXP\Temp\ASPNETSetup_00000.log --------- 5156
 14.04.2011 20:57    C:\WINXP\Temp\dd_clwireg.txt --------- 18078
 14.04.2011 20:53    C:\WINXP\Temp\dd_vcredistUI4CDA.txt --------- 21522
 14.04.2011 20:53    C:\WINXP\Temp\dd_vcredistMSI4CDA.txt --------- 543850
 14.04.2011 18:11    C:\WINXP\Temp\Perflib_Perfdata_4e8.dat --------- 16384
 14.04.2011 18:11    C:\WINXP\Temp\Perflib_Perfdata_230.dat --------- 16384
 14.04.2011 18:10    C:\WINXP\Temp\Perflib_Perfdata_364.dat --------- 16384
 14.04.2011 18:10    C:\WINXP\Temp\Perflib_Perfdata_594.dat --------- 16384
 13.04.2011 19:06    C:\WINXP\Temp\vnt_setup --------- 0
 26.11.2010 13:37    C:\WINXP\Temp\History --------- 0
 26.11.2010 13:37    C:\WINXP\Temp\Temporary Internet Files --------- 0
----------------------------------------

 
C:\DOKUME~1\Marvin\LOKALE~1\Temp

 16.04.2011 17:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\MSIa7102.LOG --------- 442
 16.04.2011 17:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\NOD9C1.tmp --------- 857948
 16.04.2011 17:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\NOD9C3.tmp --------- 798026
 16.04.2011 17:05      C:\DOKUME~1\Marvin\LOKALE~1\Temp\NOD26D5.tmp --------- 38186
 16.04.2011 13:58      C:\DOKUME~1\Marvin\LOKALE~1\Temp\~nsu.tmp --------- 0
 16.04.2011 13:56      C:\DOKUME~1\Marvin\LOKALE~1\Temp\v3init2.log --------- 4430
 16.04.2011 12:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\feff4343de81.tmp --------- 82432
 16.04.2011 12:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\8c38423110d2.tmp --------- 82432
 16.04.2011 12:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\b36b3fd82c78.tmp --------- 23040
 16.04.2011 12:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\de093f23c20f.tmp --------- 23040
 16.04.2011 12:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\e9833977fd41.tmp --------- 580096
 16.04.2011 12:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\474220c077b9.tmp --------- 743936
 16.04.2011 12:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\f19c1b7b132c.tmp --------- 1065472
 16.04.2011 12:20      C:\DOKUME~1\Marvin\LOKALE~1\Temp\5b3e0f9e7467.tmp --------- 1065472
 16.04.2011 11:29      C:\DOKUME~1\Marvin\LOKALE~1\Temp\jusched.log --------- 806
 16.04.2011 11:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\WPDNSE --------- 0
 16.04.2011 11:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\AdobeARM.log --------- 1612
 15.04.2011 22:16      C:\DOKUME~1\Marvin\LOKALE~1\Temp\pdo4D.tmp --------- 0
 15.04.2011 16:50      C:\DOKUME~1\Marvin\LOKALE~1\Temp\ImpulseSkinCore --------- 0
 15.04.2011 16:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\FastPicsCron --------- 0
 15.04.2011 15:48      C:\DOKUME~1\Marvin\LOKALE~1\Temp\SUPERSetup --------- 0
 15.04.2011 15:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\{} --------- 0
 15.04.2011 15:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\{DA1DF782-23B0-446F-84C9-6151EF4A335B} --------- 0
 15.04.2011 15:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\TG-585v7 --------- 0
 15.04.2011 15:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\Blizzard Installer Temporary Data - 0b44ea42 --------- 0
 15.04.2011 15:44      C:\DOKUME~1\Marvin\LOKALE~1\Temp\Blizzard Installer Temporary Data - 1e554ad9 --------- 0
 15.04.2011 15:43      C:\DOKUME~1\Marvin\LOKALE~1\Temp\{86ED9185-F4A0-4F72-AE48-EC3AC65F3694} --------- 0
 15.04.2011 15:42      C:\DOKUME~1\Marvin\LOKALE~1\Temp\{22083E82-50F3-4F4A-9C2D-D70B955987F9} --------- 0
 13.04.2011 19:24      C:\DOKUME~1\Marvin\LOKALE~1\Temp\akamaiclient --------- 0
 28.02.2011 14:49      C:\DOKUME~1\Marvin\LOKALE~1\Temp\9.dir --------- 0
 12.12.2010 04:07      C:\DOKUME~1\Marvin\LOKALE~1\Temp\30319.01.10 --------- 0
----------------------------------------

 
C:\Programme

 16.04.2011 15:38    C:\Programme\ESET --------- 0
 15.04.2011 15:48    C:\Programme\SUPERAntiSpyware --------- 0
 15.04.2011 14:45    C:\Programme\softonic-de3 --------- 0
 14.04.2011 21:02    C:\Programme\Internet Explorer --------- 0
 14.04.2011 17:43    C:\Programme\GamersFirst --------- 0
 14.04.2011 15:10    C:\Programme\Cheat Engine --------- 0
 13.04.2011 19:24    C:\Programme\Gemeinsame Dateien --------- 0
 13.04.2011 19:03    C:\Programme\CCleaner --------- 0
 13.04.2011 18:56    C:\Programme\InstallShield Installation Information --------- 0
 10.04.2011 19:33    C:\Programme\Mozilla Firefox --------- 0
 10.04.2011 18:41    C:\Programme\Pando Networks --------- 0
 10.04.2011 14:54    C:\Programme\World of Warcraft --------- 0
 10.04.2011 01:39    C:\Programme\TeamSpeak 3 Client --------- 0
 03.04.2011 17:18    C:\Programme\ICQ7.2 --------- 0
 02.04.2011 21:51    C:\Programme\Novo's Easy WoW Server --------- 0
 02.04.2011 00:46    C:\Programme\Warcraft III --------- 0
 01.04.2011 14:49    C:\Programme\Malwarebytes' Anti-Malware --------- 0
 23.03.2011 22:33    C:\Programme\Microsoft Works --------- 0
 18.03.2011 17:13    C:\Programme\MSBuild --------- 0
 18.03.2011 17:13    C:\Programme\Microsoft Office --------- 0
 18.03.2011 17:12    C:\Programme\Microsoft Visual Studio --------- 0
 18.03.2011 17:10    C:\Programme\Microsoft.NET --------- 0
 18.03.2011 17:07    C:\Programme\Microsoft Visual Studio 8 --------- 0
 18.03.2011 16:39    C:\Programme\Microsoft Word 2007 --------- 0
 07.03.2011 11:51    C:\Programme\Reference Assemblies --------- 0
 06.03.2011 22:23    C:\Programme\Movie Maker --------- 0
 06.03.2011 22:23    C:\Programme\Outlook Express --------- 0
 04.03.2011 18:27    C:\Programme\MinecraftAlpha --------- 0
 28.02.2011 14:51    C:\Programme\Java --------- 0
 31.01.2011 20:48    C:\Programme\Quick Memory Editor --------- 0
 17.01.2011 22:14    C:\Programme\Abbyy FineReader 6.0 Sprint --------- 0
 13.01.2011 16:24    C:\Programme\Stardock --------- 0
 08.01.2011 21:53    C:\Programme\ElcomSoft --------- 0
 25.12.2010 17:43    C:\Programme\Electronic Arts --------- 0
 25.12.2010 17:39    C:\Programme\xerox --------- 0
 25.12.2010 17:39    C:\Programme\Hycam2 --------- 0
 03.12.2010 15:19    C:\Programme\Adobe --------- 0
 29.10.2010 18:49    C:\Programme\MSN --------- 0
 28.10.2010 21:32    C:\Programme\Lexmark S300-S400 Series --------- 0
 28.10.2010 21:32    C:\Programme\Lexmark --------- 0
 28.10.2010 21:30    C:\Programme\Lexmark Toolbar --------- 0
 28.10.2010 17:16    C:\Programme\DAEMON Tools Lite --------- 0
 23.10.2010 03:36    C:\Programme\ICQ6Toolbar --------- 0
 22.10.2010 17:03    C:\Programme\WinRAR --------- 0
 21.10.2010 22:05    C:\Programme\NVIDIA Corporation --------- 0
 21.10.2010 21:39    C:\Programme\Lavalys --------- 0
 21.10.2010 20:55    C:\Programme\SiSoftware --------- 0
 21.10.2010 20:42    C:\Programme\Avira --------- 0
 21.10.2010 20:28    C:\Programme\Intel --------- 0
 20.10.2010 11:27    C:\Programme\Uninstall Information --------- 0
 20.10.2010 11:22    C:\Programme\microsoft frontpage --------- 0
 20.10.2010 11:21    C:\Programme\Windows Media Player --------- 0
 20.10.2010 11:19    C:\Programme\WindowsUpdate --------- 0
 20.10.2010 11:18    C:\Programme\Online-Dienste --------- 0
 20.10.2010 11:18    C:\Programme\NetMeeting --------- 0
 20.10.2010 11:16    C:\Programme\ComPlus Applications --------- 0
 20.10.2010 11:15    C:\Programme\Online Services --------- 0
 20.10.2010 11:15    C:\Programme\Messenger --------- 0
 20.10.2010 11:15    C:\Programme\MSN Gaming Zone --------- 0
 20.10.2010 11:14    C:\Programme\Windows NT --------- 0
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\..

All Users   
Marvin   
LocalService   
NetworkService   
Default User   
----------------------------------------

 
C:\WINXP\system32\drivers\etc\hosts

127.0.0.1      localhost

----------------------------------------

 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process          0 Console                  0            28 K
System                        4 Console                  0          244 K
smss.exe                    668 Console                  0          436 K
csrss.exe                  724 Console                  0        4.216 K
winlogon.exe                748 Console                  0        6.372 K
services.exe                792 Console                  0        3.716 K
lsass.exe                  804 Console                  0        1.708 K
nvsvc32.exe                1008 Console                  0        6.000 K
svchost.exe                1064 Console                  0        5.316 K
svchost.exe                1140 Console                  0        4.440 K
svchost.exe                1236 Console                  0        39.260 K
svchost.exe                1280 Console                  0        3.400 K
svchost.exe                1404 Console                  0        3.960 K
svchost.exe                1500 Console                  0        4.128 K
spoolsv.exe                1704 Console                  0        10.568 K
explorer.exe              1752 Console                  0        25.452 K
sched.exe                  1804 Console                  0          900 K
svchost.exe                1956 Console                  0        3.376 K
rundll32.exe                204 Console                  0        4.364 K
avgnt.exe                  216 Console                  0        1.712 K
rundll32.exe                220 Console                  0        5.212 K
lxeamon.exe                244 Console                  0        7.364 K
ezprint.exe                268 Console                  0        10.424 K
jusched.exe                308 Console                  0        2.652 K
GrooveMonitor.exe          316 Console                  0        6.036 K
ctfmon.exe                  404 Console                  0        3.272 K
PMB.exe                    496 Console                  0        17.708 K
svchost.exe                1788 Console                  0        10.412 K
avguard.exe                376 Console                  0        22.780 K
ICQ Service.exe            196 Console                  0        5.244 K
jqs.exe                    648 Console                  0        1.404 K
avshadow.exe              1480 Console                  0        2.672 K
lxeacoms.exe              1076 Console                  0        8.860 K
svchost.exe                2144 Console                  0        8.080 K
wmiapsrv.exe              3616 Console                  0        4.648 K
alg.exe                    3784 Console                  0        3.708 K
avcenter.exe              2484 Console                  0        16.892 K
msiexec.exe                616 Console                  0        5.656 K
cmd.exe                    2924 Console                  0        2.236 K
tasklist.exe                912 Console                  0        4.476 K
wmiprvse.exe              3272 Console                  0        5.940 K

 
***** Ende des Scans 16.04.2011 um 17:10:18,35 ***

Code:
HiJackthis Logfile:

       
Code:

       
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:08:31, on 16.04.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\nvsvc32.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\system32\spoolsv.exe
C:\WINXP\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINXP\system32\RunDll32.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINXP\system32\RUNDLL32.EXE
C:\Programme\Lexmark S300-S400 Series\lxeamon.exe
C:\Programme\Lexmark S300-S400 Series\ezprint.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINXP\system32\ctfmon.exe
C:\Programme\Pando Networks\Media Booster\PMB.exe
C:\WINXP\System32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINXP\system32\lxeacoms.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\system32\wbem\wmiapsrv.exe
c:\programme\avira\antivir desktop\avcenter.exe
C:\WINXP\system32\msiexec.exe
C:\Dokumente und Einstellungen\Marvin\Desktop\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R3 - URLSearchHook: (no name) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINXP\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINXP\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [lxeamon.exe] "C:\Programme\Lexmark S300-S400 Series\lxeamon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Programme\Lexmark S300-S400 Series\ezprint.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [ImpulseFastStart] "C:\Programme\Stardock\Impulse\Impulse.exe" /fastload
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Pando Media Booster] C:\Programme\Pando Networks\Media Booster\PMB.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: GamersFirst LIVE!.lnk = C:\Programme\GamersFirst\LIVE!\Live.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - hxxp://download.eset.com/special/eos-beta/OnlineScanner.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINXP\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINXP\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apache2.2 - Unknown owner - C:\Programme\World of Warcraft\FusionWow\Terbs Fusion Wow\Terbs Fusion WoW\Server\apache\bin\apache.exe (file missing)
O23 - Service: Google Update Service (gupdate) (gupdate) - Unknown owner - C:\Programme\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: lxeaCATSCustConnectService - Lexmark International, Inc. - C:\WINXP\System32\spool\DRIVERS\W32X86\3\\lxeaserv.exe
O23 - Service: lxea_device -   - C:\WINXP\system32\lxeacoms.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINXP\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINXP\system32\nvsvc32.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010.SP3\RpcAgentSrv.exe

--
End of file - 7988 bytes

--- --- ---

kira 17.04.2011 21:12
Punkte fehlen noch - 5. und 6.?:-> http://www.trojaner-board.de/97428-tr-crypt-tpm-gen-trojan.html#post640613


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:32 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27