Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Windows Securtiy Alert. Virus. Festplatte beschädigt. TR/Kazy.mekml.1 (https://www.trojaner-board.de/98432-windows-securtiy-alert-virus-festplatte-beschaedigt-tr-kazy-mekml-1-a.html)

MG1900 28.04.2011 20:13
Windows Securtiy Alert. Virus. Festplatte beschädigt. TR/Kazy.mekml.1
 
Hallo trojaner-board.de Team,

Ich habe das gleiche Problem wie viele andere hier. Ich bekomme im Minutentakt Fehlermeldungen wie "Festplatte beschädigt" "Kritischer Fehler" etc. Mein Desktop ist Rabenschwarz. Hatte bisher noch keinen so hartnäckigen Tronjaner.

Ich besitze einen Acer Aspire 6930 und Windows Vista. Mein Virenprogramm hört auf den Namen "Avira AntiVir - free Antivirus".

Bitte um Hilfe.

Gruß
Manuel

kira 28.04.2011 21:38
Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Zitat:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • GECRACKTE SOFTWARE werden hier nicht geduldet!!!!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
  • Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen:)

Zitat:
Wenn ein System kompromittiert wurde, ist das System nicht mehr vertrauenswürdig
Eine Neuinstallation garantiert die rückstandsfreie Entfernung der Infektion - Lesestoff: "Hilfe: Ich wurde das Opfer eines Hackerangriffs. Was soll ich tun?" - Säubern eines gefährdeten Systems
Falls du doch für die Systemreinigung entscheidest - Ein System zu bereinigen kann ein paar Tage dauern (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst::

Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

1.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
  • Installieren und per Doppelklick starten.
  • Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
  • "Komplett Scan durchführen" wählen (überall Haken setzen)
  • wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
  • Alle Funde - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
  • Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"
eine bebilderte Anleitung findest Du hier: Anleitung

2.
Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles in Code-Tags hier in den Thread.

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw
gruß
Coverflow

MG1900 29.04.2011 06:57
Vielen Dank für die rasche Antwort!

1.:

Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6467

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

29.04.2011 07:37:48
mbam-log-2011-04-29 (07-37-48).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 334491
Laufzeit: 1 Stunde(n), 22 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 3
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6

Infizierte Speicherprozesse:
c:\programdata\kmqvqcusbfwijhv.exe (Trojan.FakeAlert) -> 4580 -> Unloaded process successfully.
c:\Windows\System32\svchosptd.exe (Trojan.Agent) -> 5332 -> Unloaded process successfully.
c:\Windows\System32\svchospt.exe (Trojan.Agent) -> 4516 -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kmQvQcUSBfWiJhv (Trojan.FakeAlert) -> Value: kmQvQcUSBfWiJhv -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchospt (Trojan.Agent) -> Value: svchospt -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKCU (Trojan.Agent) -> Value: HKCU -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows\System32\svchospt.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Manu\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\AdbUpd.lnk (Malware.Trace) -> Quarantined and deleted successfully.
c:\Windows\System32\svchosptd.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\programdata\kmqvqcusbfwijhv.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Manu\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\REXJHXE3\contacts[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Manu\AppData\Local\Temp\xxxyyyzzz.dat (Malware.Trace) -> Quarantined and deleted successfully.


Weiteres folgt

MG1900 29.04.2011 07:03
2.:

Code:
OTL Extras logfile created on: 29.04.2011 07:43:21 - Run 1
OTL by OldTimer - Version 3.2.22.3    Folder = C:\Users\Manu\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6002.18005)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 49,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 77,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 111,44 Gb Total Space | 45,00 Gb Free Space | 40,38% Space Free | Partition Type: NTFS
Drive D: | 232,88 Gb Total Space | 73,53 Gb Free Space | 31,57% Space Free | Partition Type: NTFS
Drive E: | 107,90 Gb Total Space | 101,69 Gb Free Space | 94,25% Space Free | Partition Type: NTFS
 
Computer Name: MANU-PC | User Name: Manu | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~2\Office12\ONENOTE.EXE "%L" (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"VistaSp2" = Reg Error: Unknown registry data type -- File not found
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{12CEFFDA-617F-4D3A-AC3F-7F7133E53C9B}" = rport=137 | protocol=17 | dir=out | app=system |
"{17B73610-8595-4F47-AE54-079C089A0FBA}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{20DA5238-6D6A-481A-9345-DD894A6C5507}" = lport=138 | protocol=17 | dir=in | app=system |
"{2125BB0B-DF97-4108-A6E6-B86B7FC49837}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |
"{2694CC50-0651-45FD-BCE2-B2D43880A1CC}" = rport=427 | protocol=17 | dir=in | svc=hpslpsvc | app=c:\windows\system32\svchost.exe |
"{61417C6B-7807-472F-B975-52D841EBD5BB}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{6E0B03C0-096E-4989-96AC-61DAB27E85E8}" = lport=139 | protocol=6 | dir=in | app=system |
"{765C9C2D-FA2D-4B74-A9B6-1646AB00D5BC}" = rport=10243 | protocol=6 | dir=out | app=system |
"{7E88FFB2-5F15-4D53-8469-9CB0ADA55CE6}" = rport=445 | protocol=6 | dir=out | app=system |
"{833D7B36-283D-4B1E-AE90-B08134D5F046}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{88EE7060-4919-4164-BF27-BE6511976FAE}" = lport=2869 | protocol=6 | dir=in | app=system |
"{900C3CEC-6A35-414D-98B7-CA24169CDE7E}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{9B19E1E9-D874-4C98-8AE3-9AF28E5D9AE5}" = rport=139 | protocol=6 | dir=out | app=system |
"{9DBDEEBD-9A64-41B7-9C75-1F62B75F1853}" = rport=138 | protocol=17 | dir=out | app=system |
"{9F1CCE9C-AFF0-4604-AD4D-4EC09D9CDB05}" = lport=137 | protocol=17 | dir=in | app=system |
"{A2FA88E9-9B88-4538-90FC-0D82737C3066}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
"{A876D120-1A9F-4DE0-AC0C-6DB60FAA3F59}" = lport=445 | protocol=6 | dir=in | app=system |
"{B1F19BB6-270D-4E24-BCE6-57CDAFF92DB1}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{DE12F9C6-3F82-4F4F-9DCD-A92606CC7376}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) |
"{E3C61510-C5F7-4C7F-A8CF-F8FDEC19508C}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) |
"{E92CE158-1C31-4D46-9FFF-752EF1A04C43}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{F40EF538-3F6F-4E56-9D31-84B44F6DFE46}" = lport=10243 | protocol=6 | dir=in | app=system |
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0217BA00-FD4B-4A27-B48F-37CE46398EBD}" = protocol=17 | dir=in | app=c:\program files\icq7.2\icq.exe |
"{09DDA987-3DBB-4688-8A70-4179939CD79B}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{1470178C-68BC-428F-BEB9-74F6222BA6E0}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpqusgh.exe |
"{14DC274D-22E8-4443-A0F7-9F9F4685AC4B}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{179269D9-4168-4A13-8D9B-69E8564D1638}" = dir=in | app=c:\program files\hp\hp software update\hpwucli.exe |
"{25226373-A6A5-4764-BBB7-BE3FE0786E89}" = dir=in | app=c:\program files\cyberlink\powerdirector\pdr.exe |
"{25441ED0-C428-40CD-92B0-7BE7A63C0E2A}" = dir=in | app=c:\program files\hp\digital imaging\smart web printing\smartwebprintexe.exe |
"{261BDA10-7308-4090-9FA1-84CD03B94EF3}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpoews01.exe |
"{2B2C2C19-89BF-4D28-AD3B-B778B873E972}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
"{2BBC3EB7-EE27-4F0E-8566-4A5F16A65A66}" = protocol=17 | dir=in | app=c:\program files\newtech infosystems\nti backup now 5\schedulersvc.exe |
"{2F5424CF-5104-41A3-82D9-155C9A0B32F0}" = dir=in | app=f:\setup\hpznui01.exe |
"{311A96E5-7715-4764-942E-683588B7C423}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpqgpc01.exe |
"{319A8F7B-0DE0-4CEB-990A-1BF3C3129DA5}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{33B8B054-99B4-4599-B41D-69A20F1657CA}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpqtra08.exe |
"{35F3276D-90D1-490C-BA9C-56354E5B5F20}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{3673E242-38DB-415C-81CD-F767E62534FE}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe |
"{3D21F02D-01EB-4F31-9616-5F387B88D906}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{3D44B926-D6A3-453C-896B-238244CB9F3E}" = protocol=6 | dir=in | app=c:\program files\icq7.2\icq.exe |
"{400DB3DF-695A-4B55-B417-FED797D4E8A2}" = protocol=6 | dir=in | app=c:\program files\icq7.4\icq.exe |
"{495DB8D6-6C6F-4AF3-99E5-341905AA3DC6}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpiscnapp.exe |
"{4ED7187F-F918-401F-B57B-C7C98042F62A}" = protocol=6 | dir=in | app=c:\program files\icq7.2\aolload.exe |
"{5B3F6E98-CA5D-4F69-A01A-7F25377DEB7B}" = dir=in | app=c:\program files\acer arcade deluxe\playmovie\pmvservice.exe |
"{6182D734-B733-4030-ADC8-77A1AB7BF9CB}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
"{7272158B-053B-44F3-A256-1E976B209C21}" = protocol=17 | dir=in | app=c:\program files\icq7.2\aolload.exe |
"{768037A0-8E56-4BCD-9FBD-8C03AC5A1BF4}" = protocol=6 | dir=in | app=c:\program files\icq7.4\icq.exe |
"{7BD65B90-A3F1-4D8C-9E90-4999B8EBA804}" = protocol=6 | dir=in | app=c:\program files\newtech infosystems\nti backup now 5\backupsvc.exe |
"{81E6ED48-897C-4F46-8B71-F05485AE1157}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{81ED6329-356F-44F9-8249-91B92B3F4CA0}" = dir=in | app=c:\program files\windows live\contacts\wlcomm.exe |
"{86C4E539-C33B-4973-AD29-C5EC5A6953D2}" = protocol=17 | dir=in | app=c:\program files\icq7.4\icq.exe |
"{8AF39838-9114-4F18-B9CE-5D05B3004BA8}" = dir=in | app=c:\program files\windows live\messenger\msnmsgr.exe |
"{970E2153-184F-482B-9B86-B46EAE130CBB}" = protocol=6 | dir=in | app=c:\program files\newtech infosystems\nti backup now 5\schedulersvc.exe |
"{98B5E59D-68AE-4743-8566-F95179FB0ECF}" = protocol=17 | dir=in | app=c:\program files\icq7.4\icq.exe |
"{A12CDD64-93F1-4121-860A-98A244B17962}" = dir=in | app=c:\program files\acer\acer vcm\vc.exe |
"{A7024BCE-0F42-40E5-834A-7B6860AFC4E6}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpqusgm.exe |
"{A894DC1E-76FD-4A5D-AB0A-70ECAEB049B3}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{A9F6B524-6EFE-423E-AA87-B85B2481DB3D}" = protocol=6 | dir=in | app=c:\program files\steam\steam.exe |
"{AB3C7A75-CD45-46B1-A511-1473A876BB08}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{AFD5A9DB-E5EB-478A-9AE5-6842B1F20D87}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpqkygrp.exe |
"{B3D45A7D-8AD2-4E2C-8D15-B27610520A8F}" = protocol=6 | dir=in | app=c:\program files\newtech infosystems\nti backup now 5\client\agentsvc.exe |
"{BC81FB6D-148E-4120-BEBE-28E69D218C5C}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"{BEEEEE1F-50B1-48DF-B05F-7ACE0E6D17B3}" = protocol=17 | dir=in | app=c:\program files\newtech infosystems\nti backup now 5\client\agentsvc.exe |
"{C5470487-7C9B-4A0A-9473-70C62924282D}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
"{C97937B7-8B70-41F8-BB02-222DB20D75B1}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
"{D9277855-0A29-4403-87C3-88B0F208C0D7}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe |
"{DAEC1766-A7CE-4335-963D-2587E25D428D}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpqgplgtupl.exe |
"{DC7BBFA9-1622-4F48-8004-64973455E91A}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{E14A9E33-E194-4067-8408-1CB0F1D6A95A}" = dir=in | app=c:\program files\hp\digital imaging\bin\hposid01.exe |
"{E3DE4405-27F4-4686-8795-FA602C5F1D8F}" = dir=in | app=c:\program files\acer arcade deluxe\homemedia\homemedia.exe |
"{EC2EB223-08A5-4C1E-9675-E96D374A604E}" = dir=in | app=c:\program files\skype\phone\skype.exe |
"{ED155A0B-3ADF-44BB-B171-867E474AE52E}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{EF4465E9-C753-4537-9F4F-774F1AA5A5AB}" = dir=in | app=c:\program files\acer arcade deluxe\acer arcade deluxe\acer arcade deluxe.exe |
"{F379E883-67C7-49F2-8958-99E77B830FD4}" = protocol=17 | dir=in | app=c:\program files\newtech infosystems\nti backup now 5\backupsvc.exe |
"{F48E7C5A-63A4-49F6-898B-96DE40422A67}" = protocol=17 | dir=in | app=c:\program files\steam\steam.exe |
"{F5309F56-5EA8-4F5B-A1A7-249C7CACB784}" = protocol=6 | dir=out | app=system |
"{F63DAE2D-7863-4FFD-BEBE-B4425790B79E}" = dir=in | app=c:\program files\acer arcade deluxe\playmovie\playmovie.exe |
"{F6E05912-DFC6-4082-A35A-FC8B95D41A1F}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpfccopy.exe |
"{FB2C9735-7C8C-4198-B962-436AF196CDA5}" = dir=in | app=c:\program files\hp\digital imaging\bin\hpqste08.exe |
"{FC9526F0-BA2A-4A1D-B39B-7826B6A436C5}" = dir=in | app=c:\program files\windows live\mesh\moe.exe |
"TCP Query User{28E02E09-8E84-4450-91EB-BEA51488E0B5}D:\program files\ea sports\fussball manager 11\manager11.exe" = protocol=6 | dir=in | app=d:\program files\ea sports\fussball manager 11\manager11.exe |
"TCP Query User{3196D9B2-D8D6-4716-BBB5-B8708B3B08C9}D:\tmunitedforever\tmforever.exe" = protocol=6 | dir=in | app=d:\tmunitedforever\tmforever.exe |
"TCP Query User{580F7C8D-6DFA-49C1-A10D-7E59CA543F04}C:\program files\icq7.4\icq.exe" = protocol=6 | dir=in | app=c:\program files\icq7.4\icq.exe |
"TCP Query User{92659684-0D39-44FE-9EA4-52C9E996F761}C:\program files\google\google earth\client\googleearth.exe" = protocol=6 | dir=in | app=c:\program files\google\google earth\client\googleearth.exe |
"TCP Query User{ABA4A877-DA00-426F-B298-FE2B512D0122}C:\program files\google\google earth\client\googleearth.exe" = protocol=6 | dir=in | app=c:\program files\google\google earth\client\googleearth.exe |
"TCP Query User{AF11C2D6-242C-484E-98FB-BC4D2D19E4C0}D:\tmunitedforever\tmforever.exe" = protocol=6 | dir=in | app=d:\tmunitedforever\tmforever.exe |
"TCP Query User{C86ABAEB-7A9C-4BA4-9264-F36191647BCE}D:\program files\ea sports\fussball manager 11\manager11.exe" = protocol=6 | dir=in | app=d:\program files\ea sports\fussball manager 11\manager11.exe |
"TCP Query User{DF2730ED-F597-48D1-A594-35172B68631C}D:\trackmania united\tmunited.exe" = protocol=6 | dir=in | app=d:\trackmania united\tmunited.exe |
"TCP Query User{F006C440-51F8-4FA4-8454-74090C02DFE1}C:\program files\mozilla firefox\firefox.exe" = protocol=6 | dir=in | app=c:\program files\mozilla firefox\firefox.exe |
"UDP Query User{34BC8E45-0D93-43E1-8BF8-4B75774B5118}D:\trackmania united\tmunited.exe" = protocol=17 | dir=in | app=d:\trackmania united\tmunited.exe |
"UDP Query User{532C1CAC-1336-499D-8AF5-BF86A0B01200}C:\program files\mozilla firefox\firefox.exe" = protocol=17 | dir=in | app=c:\program files\mozilla firefox\firefox.exe |
"UDP Query User{5991F812-892C-4872-9455-4969F51BD04E}D:\tmunitedforever\tmforever.exe" = protocol=17 | dir=in | app=d:\tmunitedforever\tmforever.exe |
"UDP Query User{5A424F9B-817C-4AEC-A11E-7C9031200088}C:\program files\google\google earth\client\googleearth.exe" = protocol=17 | dir=in | app=c:\program files\google\google earth\client\googleearth.exe |
"UDP Query User{640BF019-89D3-4434-8ECF-AB2A44CE32C9}D:\tmunitedforever\tmforever.exe" = protocol=17 | dir=in | app=d:\tmunitedforever\tmforever.exe |
"UDP Query User{83947DAA-43B1-4910-A8B3-D06EF1A67FFE}D:\program files\ea sports\fussball manager 11\manager11.exe" = protocol=17 | dir=in | app=d:\program files\ea sports\fussball manager 11\manager11.exe |
"UDP Query User{A573915F-97A5-4728-9AE7-D7CA692B55A5}C:\program files\google\google earth\client\googleearth.exe" = protocol=17 | dir=in | app=c:\program files\google\google earth\client\googleearth.exe |
"UDP Query User{C401A119-29AA-4126-B89F-762191D9EFE9}D:\program files\ea sports\fussball manager 11\manager11.exe" = protocol=17 | dir=in | app=d:\program files\ea sports\fussball manager 11\manager11.exe |
"UDP Query User{FCC85719-3755-4368-99F8-B8C2135869B8}C:\program files\icq7.4\icq.exe" = protocol=17 | dir=in | app=c:\program files\icq7.4\icq.exe |
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{02602409-9189-4567-BC07-562605243B69}" = Windows Live Remote Client Resources
"{047F790A-7A2A-4B6A-AD02-38092BA63DAC}" = Acer VCM
"{0481A2EA-DA1D-4D10-A7C3-F8237948F6B5}" = Messenger Companion
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{06A1D88C-E102-4527-AF70-29FFD7AF215A}" = Scan
"{097CDB1E-07C9-40F1-9972-F0F9F3A287E4}" = Network
"{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer
"{10F498FF-5392-4DF3-8F73-FE172A9F3800}" = Winbond CIR Device Drivers
"{11316260-6666-467B-AC34-183FCB5D4335}" = Acer Mobility Center Plug-In
"{12EFA1A4-AC3B-443C-8143-237EDE760403}" = NTI Backup Now Standard
"{13D85C14-2B85-419F-AC41-C7F21E68B25D}" = Acer eSettings Management
"{1458BB78-1DC5-4BC0-B9A3-2B644F5A8105}" = DeviceDiscovery
"{150B6201-E9E6-4DFB-960E-CCBD53FBDDED}" = HPProductAssistant
"{15D967B5-A4BE-42AE-9E84-64CD062B25AA}" = eSobi v2
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{19A4A990-5343-4FF7-B3B5-6F046C091EDF}" = Windows Live Remote Client
"{1DDB95A4-FD7B-4517-B3F1-2BCAA96879E6}" = Windows Live Writer Resources
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}" = Junk Mail filter update
"{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions
"{227E8782-B2F4-4E97-B0EE-49DE9CC1C0C0}" = Windows Live Remote Service
"{2413930C-8309-47A6-BC61-5EF27A4222BC}" = NTI Media Maker 8
"{2637C347-9DAD-11D6-9EA2-00055D0CA761}" = Acer Arcade Deluxe
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 22
"{292F0F52-B62D-4E71-921B-89A682402201}" = Toolbox
"{2B4E24A0-A06F-488D-87D8-16738E5E1104}" = Windows Live Family Safety
"{2FB9EA69-51D4-4913-9AD5-762C034DE811}" = Status
"{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver
"{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery
"{35C0A1E4-D02A-412C-841F-266DBB116ABB}" = Intel(R) PROSet/Wireless WiFi-Software
"{3A65A74A-5B6E-451A-92D8-50F1182BBE9A}" = Windows Live Remote Service Resources
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4CBABDFD-49F8-47FD-BE7D-ECDE7270525A}" = Windows Live PIMT Platform
"{4EA2F95F-A537-4d17-9E7F-6B3FF8D9BBE3}" = Microsoft Works
"{537DB9D6-1AB1-4CE9-8DE7-312256B49A98}" = PS_AIO_06_C4700_SW_Min
"{57265292-228A-41FA-9AEC-4620CBCC2739}" = Acer eAudio Management
"{58E5844B-7CE2-413D-83D1-99294BF6C74F}" = Acer ePower Management
"{5B63A470-9334-44D1-AF61-6CE2DB565AE9}" = Orion
"{5DCF0E4B-F8EA-4229-A0BD-5CA6D4AFB749}" = SolutionCenter
"{5DD4FCBD-A3C1-4155-9E17-4161C70AAABA}" = Segoe UI
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{60FFB3E0-6D5B-4D73-AE5B-07E58B83AF0C}" = 32 Bit HP CIO Components Installer
"{61AD15B2-50DB-4686-A739-14FE180D4429}" = Windows Live ID Sign-in Assistant
"{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites
"{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE
"{68550918-63B5-4762-85CB-3C160AA4B213}" = HP Photosmart C4700 All-in-One Driver Software 14.0 Rel. 6
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6DB7AD00-F781-11DF-9EEF-001279CD8240}" = Google Earth
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{73C6DCFB-B606-47F3-BDFA-9A4FBF931E37}" = ICQ7.4
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{78A96B4C-A643-4D0F-98C2-A8E16A6669F9}" = Windows Live Messenger Companion Core
"{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}" = Acer ScreenSaver
"{7F811A54-5A09-4579-90E1-C93498E230D9}" = Acer eRecovery Management
"{859D4022-B76D-40DE-96EF-C90CDA263F44}" = Windows Live Writer
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{873E4648-6F6E-47F6-A7B2-A6F8DFABDCE6}" = Windows Live Messenger
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8C6D6116-B724-4810-8F2D-D047E6B7D68E}" = Mesh Runtime
"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT
"{8EE94FD8-5F52-4463-A340-185D16328158}" = WebReg
"{8F1B6239-FEA0-450A-A950-B05276CE177C}" = Acer Empowering Technology
"{8FF6F5CA-4E30-4E3B-B951-204CAAA2716A}" = SmartWebPrinting
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel® Matrix Storage Manager
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9D56775A-93F3-44A3-8092-840E3826DE30}" = Windows Live Mail
"{9E48FF52-082C-4CC2-BB67-6E10D09C0431}" = Windows Live UX Platform Language Pack
"{a0fe116e-9a8a-466f-aee0-625cb7c207e3}" = Microsoft Visual C++ 2005 Redistributable - KB2467175
"{A5633652-3795-4829-BB0B-644F0279E279}" = Acer eDataSecurity Management
"{A726AE06-AAA3-43D1-87E3-70F510314F04}" = Windows Live Writer
"{A77255C4-AFCB-44A3-BF0F-2091A71FFD9E}" = Acer Crystal Eye Webcam 2.0.8
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common
"{AAAFC670-569B-4A2F-82B4-42945E0DE3EF}" = Windows Live Writer
"{AC35A885-0F8F-4857-B7DA-6E8DFB43E6B3}" = HPSSupply
"{AC76BA86-7AD7-1033-7B44-A81000000003}" = Adobe Reader 8.1.0
"{ACFBE99B-6981-4513-B17E-A2683CEB9EE5}" = Windows Live Mesh
"{AF844339-2F8A-4593-81B3-9F4C54038C4E}" = Windows Live MIME IFilter
"{B113D18C-67B0-4FB7-B329-E89B66194AE6}" = Windows Live Fotogalerie
"{B1239994-A850-44E2-BED8-E70A21124E16}" = Windows Live Mail
"{B5978DF3-8A04-4F22-AF67-8CCE52E04B13}" = C4700
"{BB3447F6-9553-4AA9-960E-0DB5310C5779}" = GPBaseService2
"{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}" = Destinations
"{C2AB7DC4-489E-4BE9-887A-52262FBADBE0}" = Windows Live Photo Common
"{C5398A89-516C-4DAF-BA07-EE7949090E56}" = Windows Live Mesh ActiveX control for remote connections
"{CAE4213F-F797-439D-BD9E-79B71D115BE3}" = HPPhotoGadget
"{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = CyberLink PowerDirector
"{CD31E63D-47FD-491C-8117-CF201D0AFAB5}" = TrayApp
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CE386A4E-D0DA-4208-8235-BCE43275C694}" = LightScribe  1.4.142.1
"{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D360FA88-17C8-4F14-B67F-13AAF9607B12}" = MarketResearch
"{D36DD326-7280-11D8-97C8-000129760CBE}" = PhotoNow!
"{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform
"{DC24971E-1946-445D-8A82-CE685433FA7D}" = Realtek USB 2.0 Card Reader
"{DDD5104F-1C44-49EB-9E6B-29EC5D27658B}" = HP Update
"{DECDCB7C-58CC-4865-91AF-627F9798FE48}" = Windows Live Mesh
"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10
"{E4E88B54-4777-4659-967A-2EED1E6AFD83}" = Windows Live Movie Maker
"{E517094C-06B6-419F-8FFD-EF4F57972130}" = QuickTransfer
"{EB4DF488-AAEF-406F-A341-CB2AAA315B90}" = Windows Live Messenger
"{ECCD28B2-8798-4D16-8126-625D728294A1}" = SPBA 5.8
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F53D678E-238F-4A71-9742-08BB6774E9DC}" = Windows Live Family Safety
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{F95E4EE0-0C6E-4273-B6B9-91FD6F071D76}" = Windows Live Essentials
"{FA0FF682-CC70-4C57-93CD-E276F3E7537E}" = BufferChm
"Acer Acer Bio Protection 6.0.00.17" = Acer Bio Protection

AAU 6.0.00.17
"Acer GameZone Console_is1" = Acer GameZone Console 2.0.1.1
"Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites
"Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CNXT_MODEM_HDA_HSF" = HDAUDIO Soft Data Fax Modem with SmartCP
"DivX Setup.divx.com" = DivX-Setup
"EA Installer.-2012184321" = EA Installer
"FUSSBALL MANAGER 11" = FUSSBALL MANAGER 11
"GridVista" = Acer GridVista
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
"HP Imaging Device Functions" = HP Imaging Device Functions 14.0
"HP Smart Web Printing" = HP Smart Web Printing 4.60
"HP Solution Center & Imaging Support Tools" = HP Solution Center 14.0
"HPExtendedCapabilities" = HP Customer Participation Program 14.0
"InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}" = NTI Backup Now 5
"InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}" = eSobi v2
"InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}" = NTI Media Maker 8
"InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}" = Acer Arcade Deluxe
"InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = CyberLink PowerDirector
"LManager" = Launch Manager
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Mozilla Firefox 4.0 (x86 de)" = Mozilla Firefox 4.0 (x86 de)
"NVIDIA Drivers" = NVIDIA Drivers
"ProInst" = Intel PROSet Wireless
"Shop for HP Supplies" = Shop for HP Supplies
"SpeedFan" = SpeedFan (remove only)
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"TmUnited_is1" = TrackMania United 0.2.0.8
"TmUnitedForever_is1" = TmUnitedForever Update 2010-03-15
"TrueCrypt" = TrueCrypt
"Urlaubsparadies Tycoon 2011_is1" = Urlaubsparadies Tycoon 2011
"VLC media player" = VLC media player 1.1.5
"WinLiveSuite" = Windows Live Essentials
"WinRAR archiver" = WinRAR
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 20.04.2011 04:19:43 | Computer Name = Manu-PC | Source = Windows Search Service | ID = 3013
Description =
 
Error - 20.04.2011 04:19:43 | Computer Name = Manu-PC | Source = Windows Search Service | ID = 3013
Description =
 
Error - 20.04.2011 07:43:39 | Computer Name = Manu-PC | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung Manager11.exe, Version 1.0.0.3, Zeitstempel
0x00000000, fehlerhaftes Modul FMOnlineClient.dll, Version 0.0.0.0, Zeitstempel
0x00000000, Ausnahmecode 0xc0000005, Fehleroffset 0x00171198,  Prozess-ID 0x1528,
Anwendungsstartzeit 01cbff4d45ff8750.
 
Error - 21.04.2011 13:22:42 | Computer Name = Manu-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 21.04.2011 15:11:38 | Computer Name = Manu-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 22.04.2011 07:00:11 | Computer Name = Manu-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 22.04.2011 10:42:18 | Computer Name = Manu-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 24.04.2011 04:44:48 | Computer Name = Manu-PC | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung Manager11.exe, Version 1.0.0.3, Zeitstempel
0x00000000, fehlerhaftes Modul GfxCore.dll, Version 0.0.0.0, Zeitstempel 0x00000000,
 Ausnahmecode 0xc0000005, Fehleroffset 0x002c087a,  Prozess-ID 0xd48, Anwendungsstartzeit
 01cc01ac7d6bef10.
 
Error - 26.04.2011 02:25:59 | Computer Name = Manu-PC | Source = WinMgmt | ID = 10
Description =
 
Error - 27.04.2011 02:35:18 | Computer Name = Manu-PC | Source = WinMgmt | ID = 10
Description =
 
[ System Events ]
Error - 03.12.2010 12:02:49 | Computer Name = Manu-PC | Source = netbt | ID = 4321
Description = Der Name "MANU-PC        :0" konnte nicht auf der Schnittstelle mit
 IP-Adresse 192.168.178.37  registriert werden. Der Computer mit IP-Adresse 192.168.178.52
 hat nicht  zugelassen, dass dieser Computer diesen Namen verwendet.
 
Error - 03.12.2010 12:02:49 | Computer Name = Manu-PC | Source = netbt | ID = 4321
Description = Der Name "MANU-PC        :20" konnte nicht auf der Schnittstelle mit
 IP-Adresse 192.168.178.37  registriert werden. Der Computer mit IP-Adresse 192.168.178.52
 hat nicht  zugelassen, dass dieser Computer diesen Namen verwendet.
 
Error - 03.12.2010 12:03:13 | Computer Name = Manu-PC | Source = Server | ID = 2505
Description = Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht
 \Device\NetBT_Tcpip_{9A176CC5-9CE4-4D29-B90A-D40DC34EAE59} vom Serverdienst nicht
 gebunden werden. Der Serverdienst konnte nicht gestartet werden.
 
Error - 03.12.2010 12:03:13 | Computer Name = Manu-PC | Source = netbt | ID = 4321
Description = Der Name "MANU-PC        :0" konnte nicht auf der Schnittstelle mit
 IP-Adresse 192.168.178.37  registriert werden. Der Computer mit IP-Adresse 192.168.178.52
 hat nicht  zugelassen, dass dieser Computer diesen Namen verwendet.
 
Error - 03.12.2010 12:03:13 | Computer Name = Manu-PC | Source = netbt | ID = 4321
Description = Der Name "MANU-PC        :0" konnte nicht auf der Schnittstelle mit
 IP-Adresse 192.168.178.37  registriert werden. Der Computer mit IP-Adresse 192.168.178.52
 hat nicht  zugelassen, dass dieser Computer diesen Namen verwendet.
 
Error - 03.12.2010 12:03:13 | Computer Name = Manu-PC | Source = netbt | ID = 4321
Description = Der Name "MANU-PC        :20" konnte nicht auf der Schnittstelle mit
 IP-Adresse 192.168.178.37  registriert werden. Der Computer mit IP-Adresse 192.168.178.52
 hat nicht  zugelassen, dass dieser Computer diesen Namen verwendet.
 
Error - 07.12.2010 17:51:50 | Computer Name = Manu-PC | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.178.37 für die Netzwerkkarte mit der Netzwerkadresse
 0016EAB08642 wurde durch den DHCP-Server 192.168.2.1 abgelehnt (der DHCP-Server
 hat eine DHCPNACK-Meldung gesendet).
 
Error - 08.12.2010 02:19:33 | Computer Name = Manu-PC | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.2.34 für die Netzwerkkarte mit der Netzwerkadresse
 0016EAB08642 wurde durch den DHCP-Server 0.0.0.0 abgelehnt (der DHCP-Server hat
 eine DHCPNACK-Meldung gesendet).
 
Error - 09.12.2010 16:45:16 | Computer Name = Manu-PC | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.178.37 für die Netzwerkkarte mit der Netzwerkadresse
 0016EAB08642 wurde durch den DHCP-Server 192.168.2.1 abgelehnt (der DHCP-Server
 hat eine DHCPNACK-Meldung gesendet).
 
Error - 10.12.2010 02:24:34 | Computer Name = Manu-PC | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.2.34 für die Netzwerkkarte mit der Netzwerkadresse
 0016EAB08642 wurde durch den DHCP-Server 0.0.0.0 abgelehnt (der DHCP-Server hat
 eine DHCPNACK-Meldung gesendet).
 
 
< End of report >
Code:
OTL logfile created on: 29.04.2011 07:43:21 - Run 1
OTL by OldTimer - Version 3.2.22.3    Folder = C:\Users\Manu\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6002.18005)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 49,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 77,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 111,44 Gb Total Space | 45,00 Gb Free Space | 40,38% Space Free | Partition Type: NTFS
Drive D: | 232,88 Gb Total Space | 73,53 Gb Free Space | 31,57% Space Free | Partition Type: NTFS
Drive E: | 107,90 Gb Total Space | 101,69 Gb Free Space | 94,25% Space Free | Partition Type: NTFS
 
Computer Name: MANU-PC | User Name: Manu | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Manu\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Acer\Acer Bio Protection\CompPtcVUI.exe (Arachnoid Biometrics Identification Group Corp.)
PRC - C:\Programme\Acer\Acer Bio Protection\BASVC.exe ()
PRC - C:\Programme\Acer\Acer Bio Protection\PdtWzd.exe (Arachnoid Biometrics Identification Group Corp.)
PRC - C:\Users\Manu\AppData\Local\Temp\RtkBtMnt.exe (Realtek Semiconductor Corp.)
PRC - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.)
PRC - C:\Programme\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE (Microsoft Corp.)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Windows\System32\conime.exe (Microsoft Corporation)
PRC - C:\Programme\Intel\WiFi\bin\EvtEng.exe (Intel(R) Corporation)
PRC - C:\Programme\Common Files\Intel\WirelessCommon\RegSrvc.exe (Intel(R) Corporation)
PRC - C:\Programme\Acer\Empowering Technology\ePower\ePower_DMC.exe (Acer Inc.)
PRC - C:\Programme\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe (CyberLink)
PRC - C:\Programme\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (CyberLink Corp.)
PRC - C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
PRC - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
PRC - C:\Programme\Acer Arcade Deluxe\PlayMovie\PMVService.exe (Acer Corp.)
PRC - C:\Programme\Launch Manager\QtZgAcer.EXE (Dritek System Inc.)
PRC - C:\Programme\Acer\Empowering Technology\Service\ETService.exe ()
PRC - C:\Programme\Acer\Empowering Technology\eAudio\eAudio.exe (Acer Incorporated)
PRC - C:\Programme\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (Egis Incorporated)
PRC - C:\Programme\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (Egis Incorporated)
PRC - C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
PRC - C:\Programme\Common Files\SPBA\upeksvr.exe (UPEK Inc.)
PRC - C:\Programme\Acer\Acer VCM\AcerVCM.exe (Acer Incorporated)
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Programme\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe ()
PRC - C:\Programme\Acer\Acer VCM\RS_Service.exe (Acer Incorporated)
PRC - C:\ACER\Mobility Center\MobilityService.exe ()
PRC - C:\Windows\PLFSetI.exe ()
PRC - C:\Programme\Acer\Acer VCM\acp2HID.exe (Acer Inc.)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Users\Manu\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18305_none_5cb72f2a088b0ed3\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (IGBASVC) -- C:\Programme\Acer\Acer Bio Protection\BASVC.exe ()
SRV - (EvtEng) -- C:\Programme\Intel\WiFi\bin\EvtEng.exe (Intel(R) Corporation)
SRV - (RegSrvc) -- C:\Programme\Common Files\Intel\WirelessCommon\RegSrvc.exe (Intel(R) Corporation)
SRV - (IAANTMON) Intel(R) -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
SRV - (ETService) -- C:\Programme\Acer\Empowering Technology\Service\ETService.exe ()
SRV - (eDataSecurity Service) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (Egis Incorporated)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (CLHNService) -- C:\Programme\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe ()
SRV - (RS_Service) -- C:\Programme\Acer\Acer VCM\RS_Service.exe (Acer Incorporated)
SRV - (MobilityService) -- C:\Acer\Mobility Center\MobilityService.exe ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH)
DRV - (speedfan) -- C:\Windows\system32\speedfan.sys (Almico Software)
DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH)
DRV - (truecrypt) -- C:\Windows\System32\drivers\truecrypt.sys (TrueCrypt Foundation)
DRV - (AlfaFF) -- C:\Windows\system32\Drivers\AlfaFF.sys (Alfa Corporation)
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (L1E) -- C:\Windows\System32\drivers\L1E60x86.sys (Atheros Communications, Inc.)
DRV - (NETw5v32) Intel(R) -- C:\Windows\System32\drivers\NETw5v32.sys (Intel Corporation)
DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation)
DRV - ({49DE1C67-83F8-4102-99E0-C16DCC7EEC796}) -- C:\Programme\Acer Arcade Deluxe\PlayMovie\000.fcl (Cyberlink Corp.)
DRV - (NVHDA) -- C:\Windows\System32\drivers\nvhda32v.sys (NVIDIA Corporation)
DRV - (NTIPPKernel) -- C:\Programme\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\NTIPPKernel.sys (Cyberlink Corp.)
DRV - (XAudio) -- C:\Windows\System32\drivers\XAudio.sys (Conexant Systems, Inc.)
DRV - (winbondcir) -- C:\Windows\System32\drivers\winbondcir.sys (Winbond Electronics Corporation)
DRV - (int15) -- C:\Windows\System32\drivers\int15.sys ()
DRV - (giveio) -- C:\Windows\system32\giveio.sys ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=1010&m=aspire_6930g
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=1010&m=aspire_6930g
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=1010&m=aspire_6930g
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://global.acer.com [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://global.acer.com [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
 
FF - HKLM\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011.01.14 12:19:12 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.04.13 14:57:48 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.04.05 18:28:43 | 000,000,000 | ---D | M]
 
[2011.04.13 14:39:53 | 000,000,000 | -H-D | M] (No name found) -- C:\Users\Manu\AppData\Roaming\mozilla\Extensions
[2011.04.13 14:39:46 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.10.17 01:10:46 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.10.25 09:51:37 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
File not found (No name found) --
[2010.10.17 01:10:46 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.10.25 09:51:37 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2010.10.19 03:02:00 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2011.03.18 19:56:37 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll
[2010.09.15 04:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1            localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (ShowBarObj Class) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Programme\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll (Egis)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
O2 - BHO: (Windows Live Messenger Companion Helper) - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Programme\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Programme\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll (Egis Incorporated.)
O3 - HKCU\..\Toolbar\ShellBrowser: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477E-A7DD-396DB0476E29} - C:\Programme\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll (Egis Incorporated.)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ArcadeDeluxeAgent] C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (CyberLink Corp.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [CLMLServer] C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe (CyberLink)
O4 - HKLM..\Run: [DivXUpdate] C:\Program Files\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [eAudio] C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe (Acer Incorporated)
O4 - HKLM..\Run: [eDataSecurity Loader] C:\Programme\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (Egis Incorporated)
O4 - HKLM..\Run: [ePower_DMC] C:\Programme\Acer\Empowering Technology\ePower\ePower_DMC.exe (Acer Inc.)
O4 - HKLM..\Run: [eRecoveryService]  File not found
O4 - HKLM..\Run: [IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
O4 - HKLM..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE (Dritek System Inc.)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\Windows\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [PlayMovie] C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe (Acer Corp.)
O4 - HKLM..\Run: [PLFSetI] C:\Windows\PLFSetI.exe ()
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [WarReg_PopUp] C:\Programme\Acer\WR_PopUp\WarReg_PopUp.exe (Acer Incorporated)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKLM..\Run: [ZPdtWzdVitaKey MC3000] C:\Program Files\Acer\Acer Bio Protection\PdtWzd.exe (Arachnoid Biometrics Identification Group Corp.)
O4 - HKCU..\Run: [ICQ] C:\Program Files\ICQ7.4\ICQ.exe (ICQ, LLC.)
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - Startup: C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableCAD = 1
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Programme\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
O9 - Extra Button: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Programme\Acer\Acer Bio Protection\PwdBank.exe ()
O9 - Extra 'Tools' menuitem : Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Programme\Acer\Acer Bio Protection\PwdBank.exe ()
O9 - Extra Button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Programme\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AWinNotifyVitaKey MC3000: DllName - C:\Program Files\Acer\Acer Bio Protection\WinNotify.dll - C:\Programme\Acer\Acer Bio Protection\WinNotify.dll (Arachnoid Biometrics Identification Group Corp.)
O20 - Winlogon\Notify\spba: DllName - C:\Program Files\Common Files\SPBA\homefus2.dll - C:\Programme\Common Files\SPBA\homefus2.dll (UPEK Inc.)
O24 - Desktop WallPaper: C:\Windows\Web\Wallpaper\Acer01.JPG
O24 - Desktop BackupWallPaper: C:\Windows\Web\Wallpaper\Acer01.JPG
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.04.29 07:42:04 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\Users\Manu\Desktop\OTL.exe
[2011.04.28 23:43:50 | 000,000,000 | ---D | C] -- C:\Users\Manu\AppData\Local\{4F3D611D-9E25-418B-B3C9-7EB7569AE18A}
[2011.04.28 22:49:32 | 000,000,000 | ---D | C] -- C:\Users\Manu\AppData\Roaming\Malwarebytes
[2011.04.28 22:49:26 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2011.04.28 22:49:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011.04.28 22:49:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011.04.28 22:49:22 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011.04.28 22:49:22 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.04.27 23:12:55 | 000,000,000 | -H-D | C] -- C:\Users\Manu\AppData\Local\{0BCC068F-93A0-4B99-99C0-97BCD83C1BF7}
[2011.04.27 13:20:34 | 004,240,384 | ---- | C] (Microsoft) -- C:\Windows\System32\GameUXLegacyGDFs.dll
[2011.04.27 13:20:34 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Apphlpdm.dll
[2011.04.27 13:20:28 | 000,876,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XpsPrint.dll
[2011.04.27 08:48:30 | 000,000,000 | -H-D | C] -- C:\Users\Manu\AppData\Local\{F65385FB-BABD-4151-9140-D9640637CDE3}
[2011.04.26 20:32:25 | 000,000,000 | -H-D | C] -- C:\Windows\Hewlett-Packard
[2011.04.26 09:13:49 | 000,000,000 | -H-D | C] -- C:\Users\Manu\AppData\Local\{35F99C00-0F1B-4213-B785-0ECC1F1E3523}
[2011.04.22 16:45:23 | 000,000,000 | -H-D | C] -- C:\Users\Manu\AppData\Local\{7FAF7B93-CA1B-4E8A-9F00-9CB7682F02C7}
[2011.04.21 19:30:15 | 000,000,000 | -H-D | C] -- C:\Users\Manu\AppData\Local\{8E12D929-13AF-4040-A2FC-64E2999A7BD4}
[2011.04.19 09:17:01 | 000,000,000 | -H-D | C] -- C:\Users\Manu\AppData\Local\{4EC62AE4-AFBE-453F-97E7-B9018AE081CC}
[2011.04.18 18:24:04 | 000,000,000 | -H-D | C] -- C:\ProgramData\TrackMania
[2011.04.18 18:21:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TmUnitedForever
[2011.04.18 18:13:00 | 000,000,000 | -H-D | C] -- C:\Users\Manu\Documents\TrackMania
[2011.04.18 18:04:01 | 000,000,000 | -H-D | C] -- C:\ProgramData\TrackMania United
[2011.04.18 18:03:52 | 000,000,000 | -H-D | C] -- C:\Users\Manu\Documents\TrackMania United
[2011.04.18 18:02:02 | 000,230,168 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_2.dll
[2011.04.18 18:02:02 | 000,229,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_1.dll
[2011.04.18 18:02:02 | 000,062,672 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\xinput1_1.dll
[2011.04.18 18:01:50 | 002,332,368 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_29.dll
[2011.04.18 18:01:50 | 000,230,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_0.dll
[2011.04.18 18:01:50 | 000,014,032 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\x3daudio1_0.dll
[2011.04.18 18:01:49 | 002,337,488 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_25.dll
[2011.04.18 18:01:49 | 002,323,664 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_28.dll
[2011.04.18 18:01:49 | 002,319,568 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_27.dll
[2011.04.18 18:01:49 | 002,297,552 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_26.dll
[2011.04.18 18:01:49 | 002,222,800 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_24.dll
[2011.04.18 18:01:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TrackMania United
[2011.04.16 19:46:17 | 000,000,000 | ---D | C] -- C:\Windows\Minidump
[2011.04.16 00:45:08 | 000,000,000 | -H-D | C] -- C:\Users\Manu\AppData\Local\{C72873E6-614C-4111-970F-C4F053496536}
[2011.04.15 07:19:52 | 000,000,000 | -H-D | C] -- C:\Users\Manu\AppData\Local\{F7B89D95-F472-4D36-A25D-09DD5B460791}
[2011.04.14 07:58:25 | 000,000,000 | -H-D | C] -- C:\Users\Manu\AppData\Local\{B20C945A-FA5A-4D38-9101-EAE1512BF81C}
[2011.04.13 12:11:22 | 000,000,000 | -H-D | C] -- C:\Users\Manu\Documents\Fifa Manager 11
[2011.04.13 10:19:01 | 000,000,000 | -H-D | C] -- C:\Users\Manu\Documents\FUSSBALL MANAGER 11 ONLINE
[2011.04.13 08:06:02 | 000,000,000 | -H-D | C] -- C:\Users\Manu\AppData\Local\{CECA8DDB-053C-4B9B-BB45-10A6107A39C6}
[2011.04.13 07:47:53 | 000,025,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dnscacheugc.exe
[2011.04.13 07:47:47 | 000,671,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstime.dll
[2011.04.13 07:47:47 | 000,471,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2011.04.13 07:47:47 | 000,389,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\html.iec
[2011.04.13 07:47:47 | 000,380,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dll
[2011.04.13 07:47:47 | 000,193,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll
[2011.04.13 07:47:47 | 000,078,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieencode.dll
[2011.04.13 07:47:45 | 001,162,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc42u.dll
[2011.04.13 07:47:45 | 000,292,864 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll
[2011.04.13 07:47:45 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll
[2011.04.13 07:47:44 | 001,136,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc42.dll
[2011.04.13 07:46:29 | 000,512,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript.dll
[2011.04.13 07:46:29 | 000,430,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vbscript.dll
[2011.04.13 07:46:28 | 002,041,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2011.04.12 18:58:31 | 000,000,000 | -H-D | C] -- C:\Users\Manu\AppData\Local\{71902690-E455-4271-BD71-1A258F64D073}
[2011.04.11 09:46:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpeedFan
[2011.04.11 09:46:38 | 000,000,000 | -H-D | C] -- C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpeedFan
[2011.04.11 09:46:38 | 000,000,000 | ---D | C] -- C:\Programme\SpeedFan
[2011.04.08 16:39:46 | 000,000,000 | -H-D | C] -- C:\Users\Manu\Roaming
[2011.04.08 16:39:46 | 000,000,000 | -H-D | C] -- C:\ProgramData\Roaming
[2011.04.08 16:39:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel PROSet Wireless
[2011.04.08 16:39:09 | 000,000,000 | ---D | C] -- C:\Programme\Cisco
[2011.04.08 16:39:05 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Intel
[2011.04.08 16:39:04 | 000,000,000 | -H-D | C] -- C:\ProgramData\Intel
[2011.04.08 15:44:21 | 000,000,000 | -H-D | C] -- C:\Users\Manu\Documents\Urlaubsparadies Tycoon 2011
[2011.04.08 15:39:33 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Urlaubsparadies Tycoon 2011
[2011.04.08 15:38:27 | 000,000,000 | ---D | C] -- C:\Programme\Urlaubsparadies Tycoon 2011
[2011.04.05 18:30:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ICQ7.4
[2011.04.05 18:28:57 | 000,000,000 | -H-D | C] -- C:\Programme\ICQ7.4
[2008.07.22 10:01:25 | 000,049,152 | -H-- | C] ( ) -- C:\Windows\Interop.IWshRuntimeLibrary.dll
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.04.29 07:42:10 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\Manu\Desktop\OTL.exe
[2011.04.29 07:38:04 | 000,054,016 | ---- | M] () -- C:\Windows\System32\drivers\npddii.sys
[2011.04.29 06:59:40 | 000,003,216 | ---- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2011.04.29 06:59:40 | 000,003,216 | ---- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2011.04.29 06:58:59 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011.04.28 22:49:26 | 000,000,910 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.04.28 21:06:13 | 000,628,742 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011.04.28 21:06:13 | 000,595,996 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011.04.28 21:06:13 | 000,126,454 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011.04.28 21:06:13 | 000,104,070 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011.04.28 21:00:00 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2011.04.28 20:59:40 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.04.28 20:51:57 | 000,504,657 | -H-- | M] () -- C:\Users\Manu\Desktop\unhide.exe
[2011.04.28 07:08:56 | 000,106,312 | -H-- | M] () -- C:\ProgramData\nvModes.001
[2011.04.27 22:50:10 | 000,002,299 | -H-- | M] () -- C:\Users\Manu\AppData\Roaming\acervcmtmp.ini
[2011.04.27 22:50:01 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\LogConfigTemp.xml
[2011.04.27 15:56:41 | 000,106,312 | -H-- | M] () -- C:\ProgramData\nvModes.dat
[2011.04.21 09:38:54 | 000,007,592 | -H-- | M] () -- C:\Users\Manu\AppData\Local\d3d9caps.dat
[2011.04.18 18:10:48 | 000,039,936 | -H-- | M] () -- C:\Users\Manu\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.04.18 18:01:14 | 000,000,569 | -H-- | M] () -- C:\Users\Manu\Desktop\TmUnited.lnk
[2011.04.17 11:17:13 | 000,000,206 | -H-- | M] () -- C:\Users\Manu\Desktop\Dokument.rtf
[2011.04.16 19:46:02 | 376,773,846 | ---- | M] () -- C:\Windows\MEMORY.DMP
[2011.04.13 15:32:23 | 000,327,016 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2011.04.11 09:46:39 | 000,000,808 | -H-- | M] () -- C:\Users\Manu\Desktop\SpeedFan.lnk
[2011.04.11 09:46:38 | 000,000,045 | -H-- | M] () -- C:\Windows\System32\initdebug.nfo
[2011.04.08 15:42:32 | 000,001,936 | -H-- | M] () -- C:\Users\Manu\Desktop\Urlaubsparadies Tycoon 2011.lnk
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.04.29 07:38:04 | 000,054,016 | ---- | C] () -- C:\Windows\System32\drivers\npddii.sys
[2011.04.28 22:49:26 | 000,000,910 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.04.28 20:51:52 | 000,504,657 | -H-- | C] () -- C:\Users\Manu\Desktop\unhide.exe
[2011.04.18 18:01:14 | 000,000,569 | -H-- | C] () -- C:\Users\Manu\Desktop\TmUnited.lnk
[2011.04.17 11:17:13 | 000,000,206 | -H-- | C] () -- C:\Users\Manu\Desktop\Dokument.rtf
[2011.04.16 19:46:02 | 376,773,846 | ---- | C] () -- C:\Windows\MEMORY.DMP
[2011.04.13 14:39:46 | 000,000,862 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[2011.04.11 09:46:39 | 000,000,808 | -H-- | C] () -- C:\Users\Manu\Desktop\SpeedFan.lnk
[2011.04.11 09:46:16 | 000,000,045 | -H-- | C] () -- C:\Windows\System32\initdebug.nfo
[2011.04.08 15:42:32 | 000,001,936 | -H-- | C] () -- C:\Users\Manu\Desktop\Urlaubsparadies Tycoon 2011.lnk
[2011.02.24 15:58:53 | 000,124,416 | -H-- | C] () -- C:\Windows\System32\dXCtrls.dll
[2011.02.24 15:58:52 | 000,544,256 | -H-- | C] () -- C:\Windows\System32\janGraphics.dll
[2011.01.14 12:08:19 | 000,233,425 | -H-- | C] () -- C:\Windows\hpoins43.dat
[2010.12.31 17:08:31 | 000,000,000 | -H-- | C] () -- C:\Windows\jcmkr32.INI
[2010.12.14 11:45:13 | 000,000,871 | -H-- | C] () -- C:\Users\Manu\AppData\Roaming\datawin.dat
[2010.12.14 11:36:09 | 000,000,505 | -H-- | C] () -- C:\Users\Manu\AppData\Roaming\Autorun.vbs
[2010.11.05 11:00:48 | 000,002,299 | -H-- | C] () -- C:\Users\Manu\AppData\Roaming\acervcmtmp.ini
[2010.10.24 22:24:20 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2010.10.24 22:24:19 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2010.10.21 10:18:47 | 000,106,312 | -H-- | C] () -- C:\ProgramData\nvModes.001
[2010.10.21 09:06:30 | 000,106,312 | -H-- | C] () -- C:\ProgramData\nvModes.dat
[2010.10.15 21:09:03 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2010.10.14 18:02:39 | 000,000,000 | -H-- | C] () -- C:\Windows\nsreg.dat
[2010.10.12 22:50:17 | 000,039,936 | -H-- | C] () -- C:\Users\Manu\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.10.12 21:26:44 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2010.10.12 20:57:30 | 000,118,784 | -H-- | C] () -- C:\Windows\System32\VMC3KAPI.dll
[2010.10.12 20:37:00 | 000,626,688 | -H-- | C] () -- C:\Windows\Image.dll
[2010.10.12 20:37:00 | 000,200,704 | -H-- | C] () -- C:\Windows\PLFSetI.exe
[2010.10.12 20:37:00 | 000,000,036 | -H-- | C] () -- C:\Windows\PidList.ini
[2010.10.12 20:26:30 | 000,007,592 | -H-- | C] () -- C:\Users\Manu\AppData\Local\d3d9caps.dat
[2010.01.29 23:11:51 | 000,000,601 | -H-- | C] () -- C:\Windows\hpomdl43.dat
[2008.07.30 12:19:21 | 001,060,424 | ---- | C] () -- C:\Windows\System32\WdfCoInstaller01000.dll
[2008.07.30 04:13:17 | 000,001,024 | R--- | C] () -- C:\Windows\System32\NTIOFM4.dll
[2008.07.30 04:13:17 | 000,001,024 | R--- | C] () -- C:\Windows\System32\NTIBUN5.dll
[2008.07.30 03:47:56 | 000,204,800 | ---- | C] () -- C:\Windows\System32\SysHook.dll
[2008.07.30 03:42:04 | 000,487,424 | -H-- | C] () -- C:\Windows\System32\INT15.dll
[2008.07.30 03:25:14 | 000,001,694 | ---- | C] () -- C:\Windows\RtDefLvl.ini
[2008.07.30 03:25:14 | 000,000,520 | ---- | C] () -- C:\Windows\System32\drivers\RTEQEX1.dat
[2008.07.30 03:25:14 | 000,000,520 | ---- | C] () -- C:\Windows\System32\drivers\RTEQEX0.dat
[2008.07.30 03:25:14 | 000,000,008 | ---- | C] () -- C:\Windows\System32\drivers\rtkhdaud.dat
[2008.01.21 09:15:58 | 000,628,742 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2008.01.21 09:15:58 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2008.01.21 09:15:58 | 000,126,454 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2008.01.21 09:15:58 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2007.01.26 08:32:18 | 000,069,632 | ---- | C] () -- C:\Windows\System32\drivers\int15.sys
[2006.11.02 14:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006.11.02 14:47:37 | 000,327,016 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006.11.02 14:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 12:33:01 | 000,595,996 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006.11.02 12:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006.11.02 12:33:01 | 000,104,070 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006.11.02 12:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006.11.02 12:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006.11.02 10:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006.11.02 10:19:00 | 000,000,741 | -H-- | C] () -- C:\Windows\System32\NOISE.DAT
[2006.11.02 09:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006.11.02 09:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2005.04.08 04:16:43 | 000,411,574 | -H-- | C] () -- C:\Users\Manu\AppData\Roaming\Manulog.dat
[2001.12.26 16:12:30 | 000,065,536 | ---- | C] () -- C:\Windows\System32\multiplex_vcd.dll
[2001.09.03 23:46:38 | 000,110,592 | ---- | C] () -- C:\Windows\System32\Hmpg12.dll
[2001.07.30 16:33:56 | 000,118,784 | ---- | C] () -- C:\Windows\System32\HMPV2_ENC.dll
[2001.07.23 22:04:36 | 000,118,784 | ---- | C] () -- C:\Windows\System32\HMPV2_ENC_MMX.dll
[1996.04.03 21:33:26 | 000,005,248 | -H-- | C] () -- C:\Windows\System32\giveio.sys

< End of report >

MG1900 29.04.2011 07:05
3.:

Code:

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
                        º                                    º
                                    hjtscanlist v2.0             
                        º                                    º
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

Microsoft Windows [Version 6.0.6002]
 
 
C:

  29.04.2011 07:37    C:\ProgramData --------- 12288 
  28.04.2011 22:49    C:\Program Files --------- 24576 
      C:\pagefile.sys ---------   
  28.04.2011 17:11    C:\System Volume Information --------- 24576 
  28.04.2011 17:11    C:\Windows --------- 40960 
  28.04.2011 17:05    C:\CLSetup --------- 0 
  27.04.2011 08:34    C:\Config.Msi --------- 0 
  13.04.2011 14:56    C:\Europoker --------- 0 
  14.01.2011 11:33    C:\$RECYCLE.BIN --------- 0 
  24.10.2010 23:22    C:\Boot --------- 4096 
  12.10.2010 21:19    C:\ACER --------- 4096 
  12.10.2010 20:56    C:\Medion.ini --------- 20 
  12.10.2010 20:46    C:\Partition.txt --------- 58 
  12.10.2010 20:26    C:\Users --------- 4096 
  12.10.2010 20:24    C:\Programme --------- 0 
  12.10.2010 20:24    C:\Dokumente und Einstellungen --------- 0 
  11.04.2009 08:36    C:\bootmgr --------- 333257 
  30.07.2008 12:23    C:\BOOTSECT.BAK --------- 8192 
  30.07.2008 04:41    C:\book --------- 0 
  30.07.2008 04:16    C:\MSOCache --------- 0 
  30.07.2008 03:26    C:\RHDSetup.log --------- 426 
  30.07.2008 03:15    C:\Intel --------- 0 
  21.01.2008 04:32    C:\PerfLogs --------- 0 
  02.11.2006 15:02    C:\Documents and Settings --------- 0 
  18.09.2006 23:43    C:\config.sys --------- 10 
  18.09.2006 23:43    C:\autoexec.bat --------- 24 
----------------------------------------

 
C:\Windows

  29.04.2011 03:17    C:\Windows\WindowsUpdate.log --------- 1720673 
  28.04.2011 20:59    C:\Windows\bootstat.dat --------- 67584 
  28.04.2011 20:59    C:\Windows\PFRO.log --------- 4094268 
  27.04.2011 19:10    C:\Windows\IE9_main.log --------- 2158 
  18.04.2011 18:22    C:\Windows\DirectX.log --------- 141865 
  16.04.2011 19:46    C:\Windows\MEMORY.DMP --------- 376773846 
  14.04.2011 11:13    C:\Windows\setupact.log --------- 2383 
  08.04.2011 16:39    C:\Windows\DPINST.LOG --------- 19976 
  14.01.2011 12:25    C:\Windows\hpoins43.dat --------- 233425 
  14.01.2011 12:25    C:\Windows\win.ini --------- 179 
  31.12.2010 17:08    C:\Windows\jcmkr32.INI --------- 0 
  10.11.2010 22:48    C:\Windows\setuperr.log --------- 0 
  10.11.2010 02:28    C:\Windows\WLXPGSS.SCR --------- 301936 
  18.10.2010 23:00    C:\Windows\ie8_main.log --------- 2067 
  15.10.2010 20:57    C:\Windows\msxml4-KB954430-enu.LOG --------- 276694 
  15.10.2010 20:56    C:\Windows\msxml4-KB973688-enu.LOG --------- 287708 
  14.10.2010 18:02    C:\Windows\nsreg.dat --------- 0 
  12.10.2010 21:17    C:\Windows\Patch.log --------- 825 
  12.10.2010 21:11    C:\Windows\BCDCFG.LOG --------- 1660 
  12.10.2010 20:42    C:\Windows\GridV.UNI --------- 92 
  12.10.2010 20:41    C:\Windows\QtZgAcer.UNI --------- 83 
  12.10.2010 20:26    C:\Windows\MORChangeID.LOG --------- 84 
  12.10.2010 20:16    C:\Windows\TSSysprep.log --------- 3652 
  12.10.2010 20:13    C:\Windows\DtcInstall.log --------- 4257 
  20.03.2010 09:45    C:\Windows\SwSetupu.exe --------- 501760 
  29.01.2010 23:11    C:\Windows\hpomdl43.dat --------- 601 
  11.04.2009 08:27    C:\Windows\explorer.exe --------- 2926592 
  02.09.2008 04:13    C:\Windows\MOD01SET000000005J.enc --------- 1976 
  02.09.2008 04:13    C:\Windows\CSUP.TXT --------- 10 
  14.08.2008 09:33    C:\Windows\MOD01SET0S00860004.enc --------- 2176 
  30.07.2008 03:25    C:\Windows\DIFxAPI.dll --------- 319456 
  30.07.2008 03:25    C:\Windows\HideWin.exe --------- 315392 
  30.07.2008 02:42    C:\Windows\ocsetup_install_OEMHelpCustomization.etl --------- 16449536 
  30.07.2008 02:42    C:\Windows\ocsetup_cbs_install_OEMHelpCustomization.perf --------- 196608 
  30.07.2008 02:42    C:\Windows\ocsetup_cbs_install_OEMHelpCustomization.dpx --------- 65536 
  22.07.2008 10:02    C:\Windows\MOD01SET07EN000004.enc --------- 2392 
  18.07.2008 04:59    C:\Windows\ReleaseNotes.txt --------- 2006 
  17.07.2008 06:27    C:\Windows\AcerStore.exe --------- 380928 
  20.05.2008 09:57    C:\Windows\Acer Crystal Eye webcam.EXE --------- 262144 
  09.05.2008 07:45    C:\Windows\MOD01SET07EN000002.enc --------- 2392 
  08.05.2008 23:58    C:\Windows\Interop.IWshRuntimeLibrary.dll --------- 49152 
  07.05.2008 10:19    C:\Windows\RtHDVCpl.exe --------- 6139904 
  25.04.2008 07:11    C:\Windows\MOD01SET0J00860003.enc --------- 1996 
  02.04.2008 03:27    C:\Windows\RtlUpd.exe --------- 1196032 
  13.03.2008 11:48    C:\Windows\RTKVADDA.EXE --------- 290816 
  05.03.2008 12:07    C:\Windows\RtlExUpd.dll --------- 520192 
  25.02.2008 11:13    C:\Windows\Suyin.reg --------- 4838 
  31.01.2008 15:18    C:\Windows\RtDefLvl.ini --------- 1694 
  21.01.2008 04:43    C:\Windows\WindowsShell.Manifest --------- 749 
  21.01.2008 04:24    C:\Windows\regedit.exe --------- 134656 
  21.01.2008 04:24    C:\Windows\bfsvc.exe --------- 58880 
  21.01.2008 04:24    C:\Windows\fveupdate.exe --------- 13312 
  21.01.2008 04:24    C:\Windows\HelpPane.exe --------- 498176 
  21.01.2008 04:23    C:\Windows\notepad.exe --------- 151040 
  10.01.2008 05:44    C:\Windows\GVUni.exe --------- 199176 
  03.12.2007 09:11    C:\Windows\UNINST32.EXE --------- 207368 
  20.11.2007 12:15    C:\Windows\SkyTel.exe --------- 1826816 
  14.11.2007 09:18    C:\Windows\USetup.iss --------- 553 
  29.10.2007 13:35    C:\Windows\PidList.ini --------- 36 
  23.10.2007 10:56    C:\Windows\PLFSetI.exe --------- 200704 
  20.04.2007 06:30    C:\Windows\Acer Crystal Eye webcam.ico --------- 222382 
  29.03.2007 16:48    C:\Windows\Image.dll --------- 626688 
  02.11.2006 14:35    C:\Windows\WMSysPr9.prx --------- 316640 
  02.11.2006 14:34    C:\Windows\twunk_16.exe --------- 49680 
  02.11.2006 14:34    C:\Windows\twunk_32.exe --------- 31232 
  02.11.2006 14:34    C:\Windows\twain_32.dll --------- 50688 
  02.11.2006 14:34    C:\Windows\twain.dll --------- 94784 
  02.11.2006 11:45    C:\Windows\winhlp32.exe --------- 9216 
  02.11.2006 11:45    C:\Windows\hh.exe --------- 14848 
  02.11.2006 09:46    C:\Windows\mib.bin --------- 43131 
  19.09.2006 13:41    C:\Windows\HomePremium.xml --------- 8328 
  18.09.2006 23:46    C:\Windows\system.ini --------- 219 
  18.09.2006 23:43    C:\Windows\_default.pif --------- 707 
  18.09.2006 23:43    C:\Windows\winhelp.exe --------- 256192 
  18.09.2006 23:30    C:\Windows\msdfmap.ini --------- 1405 
  11.12.2002 20:11    C:\Windows\WMPrfCht.prx --------- 18804 
  11.12.2002 20:11    C:\Windows\WMPrfEsp.prx --------- 35590 
  11.12.2002 20:11    C:\Windows\WMPrfFra.prx --------- 37916 
  11.12.2002 20:11    C:\Windows\WMPrfIta.prx --------- 35680 
  11.12.2002 20:11    C:\Windows\WMPrfJpn.prx --------- 23304 
  11.12.2002 20:11    C:\Windows\WMPrfKor.prx --------- 22338 
  11.12.2002 20:11    C:\Windows\WMPrfChs.prx --------- 19492 
  11.12.2002 20:11    C:\Windows\WMPrfDeu.prx --------- 33820 
----------------------------------------

 
C:\Windows\System

 27.09.2007 15:32      C:\Windows\System\ms.ico --------- 34530
 27.09.2007 15:17      C:\Windows\System\sm.ico --------- 37041
 27.09.2007 15:12      C:\Windows\System\sd.ico --------- 38660
 27.09.2007 15:04      C:\Windows\System\cf.ico --------- 37300
 02.08.2007 22:32      C:\Windows\System\DriveIcon.dll --------- 5631520
 02.11.2006 14:34      C:\Windows\System\mciwave.drv --------- 28160
 02.11.2006 14:34      C:\Windows\System\mciseq.drv --------- 25264
 02.11.2006 14:34      C:\Windows\System\avicap.dll --------- 69584
 02.11.2006 14:34      C:\Windows\System\avifile.dll --------- 109456
 02.11.2006 14:34      C:\Windows\System\mciavi.drv --------- 73376
 02.11.2006 14:34      C:\Windows\System\msvideo.dll --------- 126912
 02.11.2006 09:10      C:\Windows\System\OLESVR.DLL --------- 24064
 02.11.2006 09:10      C:\Windows\System\WFWNET.DRV --------- 12704
 02.11.2006 09:10      C:\Windows\System\COMMDLG.DLL --------- 32816
 02.11.2006 09:10      C:\Windows\System\TIMER.DRV --------- 4048
 02.11.2006 09:10      C:\Windows\System\MMSYSTEM.DLL --------- 68992
 02.11.2006 09:10      C:\Windows\System\mmtask.tsk --------- 1152
 02.11.2006 09:10      C:\Windows\System\mouse.drv --------- 2032
 02.11.2006 09:10      C:\Windows\System\vga.drv --------- 2176
 02.11.2006 09:10      C:\Windows\System\sound.drv --------- 1744
 02.11.2006 09:10      C:\Windows\System\keyboard.drv --------- 2000
 02.11.2006 09:10      C:\Windows\System\SHELL.DLL --------- 5120
 02.11.2006 09:10      C:\Windows\System\system.drv --------- 3360
 18.09.2006 23:43      C:\Windows\System\ver.dll --------- 9008
 18.09.2006 23:43      C:\Windows\System\olecli.dll --------- 82944
 18.09.2006 23:43      C:\Windows\System\lzexpand.dll --------- 9936
 18.09.2006 23:35      C:\Windows\System\stdole.tlb --------- 5532
 30.06.2004 16:24      C:\Windows\System\MyMulti.ico --------- 5430
----------------------------------------

 
C:\Windows\System32

 29.04.2011 07:50    C:\Windows\system32\hjtscanlist.txt --------- 9661 
 29.04.2011 07:38    C:\Windows\system32\drivers --------- 81920 
 29.04.2011 06:59    C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 --------- 3216 
 29.04.2011 06:59    C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 --------- 3216 
 28.04.2011 21:06    C:\Windows\system32\perfh009.dat --------- 595996 
 28.04.2011 21:06    C:\Windows\system32\perfc009.dat --------- 104070 
 28.04.2011 21:06    C:\Windows\system32\perfh007.dat --------- 628742 
 28.04.2011 21:06    C:\Windows\system32\perfc007.dat --------- 126454 
 28.04.2011 21:06    C:\Windows\system32\PerfStringBackup.TMP --------- 1445310 
 28.04.2011 20:59    C:\Windows\system32\agent.log --------- 147 
 28.04.2011 17:11    C:\Windows\system32\wbem --------- 81920 
 28.04.2011 17:05    C:\Windows\system32\Tasks --------- 4096 
 28.04.2011 17:05    C:\Windows\system32\spool --------- 4096 
 28.04.2011 17:05    C:\Windows\system32\OEM --------- 12288 
 28.04.2011 17:05    C:\Windows\system32\EventProviders --------- 4096 
 28.04.2011 17:05    C:\Windows\system32\catroot2 --------- 4096 
 27.04.2011 22:54    C:\Windows\system32\PerfStringBackup.INI --------- 1445310 
 27.04.2011 22:50    C:\Windows\system32\LogConfigTemp.xml --------- 0 
 27.04.2011 13:20    C:\Windows\system32\catroot --------- 4096 
 20.04.2011 21:33    C:\Windows\system32\WDI --------- 4096 
 18.04.2011 15:46    C:\Windows\system32\mrt.exe --------- 42181064 
 14.04.2011 01:27    C:\Windows\system32\LogFiles --------- 0 
 13.04.2011 15:32    C:\Windows\system32\FNTCACHE.DAT --------- 327016 
 11.04.2011 09:46    C:\Windows\system32\initdebug.nfo --------- 45 
 12.03.2011 23:55    C:\Windows\system32\XpsPrint.dll --------- 876032 
 10.03.2011 19:03    C:\Windows\system32\mfc42u.dll --------- 1162240 
 10.03.2011 19:03    C:\Windows\system32\mfc42.dll --------- 1136640 
 03.03.2011 17:42    C:\Windows\system32\inetcomm.dll --------- 739328 
 03.03.2011 17:40    C:\Windows\system32\Apphlpdm.dll --------- 28672 
 03.03.2011 15:35    C:\Windows\system32\GameUXLegacyGDFs.dll --------- 4240384 
 03.03.2011 15:25    C:\Windows\system32\win32k.sys --------- 2041856 
 02.03.2011 18:24    C:\Windows\system32\GDIPFONTCACHEV1.DAT --------- 79152 
 02.03.2011 17:44    C:\Windows\system32\dnsrslvr.dll --------- 86528 
 02.03.2011 17:44    C:\Windows\system32\dnsapi.dll --------- 168448 
 24.02.2011 16:49    C:\Windows\system32\de-DE --------- 655360 
 24.02.2011 16:49    C:\Windows\system32\WindowsPowerShell --------- 0 
 22.02.2011 16:13    C:\Windows\system32\XpsGdiConverter.dll --------- 288768 
 22.02.2011 15:33    C:\Windows\system32\DWrite.dll --------- 1068544 
 22.02.2011 15:33    C:\Windows\system32\FntCache.dll --------- 797696 
 18.02.2011 18:38    C:\Windows\system32\wininet.dll --------- 834048 
 18.02.2011 18:38    C:\Windows\system32\urlmon.dll --------- 1176064 
 18.02.2011 18:36    C:\Windows\system32\mstime.dll --------- 671232 
 18.02.2011 18:36    C:\Windows\system32\mshtmled.dll --------- 477696 
 18.02.2011 18:36    C:\Windows\system32\mshtml.dll --------- 3608576 
 18.02.2011 18:36    C:\Windows\system32\msfeeds.dll --------- 471040 
 18.02.2011 18:35    C:\Windows\system32\iepeers.dll --------- 193024 
 18.02.2011 18:35    C:\Windows\system32\ieframe.dll --------- 6089216 
 18.02.2011 18:35    C:\Windows\system32\ieapfltr.dll --------- 380928 
 18.02.2011 17:45    C:\Windows\system32\ieencode.dll --------- 78336 
 18.02.2011 16:49    C:\Windows\system32\html.iec --------- 389632 
 16.02.2011 18:21    C:\Windows\system32\vbscript.dll --------- 430080 
 16.02.2011 18:18    C:\Windows\system32\jscript.dll --------- 512000 
 16.02.2011 18:16    C:\Windows\system32\atmlib.dll --------- 34304 
 16.02.2011 16:02    C:\Windows\system32\atmfd.dll --------- 292864 
 21.01.2011 18:35    C:\Windows\system32\shlwapi.dll --------- 353280 
 21.01.2011 18:35    C:\Windows\system32\shell32.dll --------- 11586048 
 20.01.2011 18:08    C:\Windows\system32\dxgi.dll --------- 478720 
 20.01.2011 18:08    C:\Windows\system32\d3d10core.dll --------- 189952 
 20.01.2011 18:08    C:\Windows\system32\d3d10_1core.dll --------- 219648 
 20.01.2011 18:08    C:\Windows\system32\d3d10_1.dll --------- 160768 
 20.01.2011 18:08    C:\Windows\system32\d3d10.dll --------- 1029120 
 20.01.2011 18:07    C:\Windows\system32\cdd.dll --------- 37376 
 20.01.2011 18:07    C:\Windows\system32\winspool.drv --------- 258048 
 20.01.2011 18:07    C:\Windows\system32\stobject.dll --------- 586240 
 20.01.2011 18:07    C:\Windows\system32\shdocvw.dll --------- 1075712 
 20.01.2011 18:06    C:\Windows\system32\mf.dll --------- 2873344 
 20.01.2011 18:06    C:\Windows\system32\printfilterpipelineprxy.dll --------- 26112 
 20.01.2011 18:04    C:\Windows\system32\mfps.dll --------- 98816 
 20.01.2011 18:04    C:\Windows\system32\mfplat.dll --------- 209920 
 20.01.2011 16:28    C:\Windows\system32\xpsservices.dll --------- 1554432 
 20.01.2011 16:26    C:\Windows\system32\printfilterpipelinesvc.exe --------- 667648 
 20.01.2011 16:25    C:\Windows\system32\OpcServices.dll --------- 847360 
 20.01.2011 16:24    C:\Windows\system32\XpsRasterService.dll --------- 135680 
 20.01.2011 16:15    C:\Windows\system32\MFH264Dec.dll --------- 979456 
 20.01.2011 16:14    C:\Windows\system32\MFHEAACdec.dll --------- 357376 
 20.01.2011 16:14    C:\Windows\system32\mfmp4src.dll --------- 302592 
 20.01.2011 16:14    C:\Windows\system32\mfreadwrite.dll --------- 261632 
 20.01.2011 16:12    C:\Windows\system32\d3d10warp.dll --------- 1172480 
 20.01.2011 16:11    C:\Windows\system32\d3d10level9.dll --------- 486400 
 20.01.2011 15:47    C:\Windows\system32\d2d1.dll --------- 683008 
 29.12.2010 20:28    C:\Windows\system32\sbeio.dll --------- 153088 
 29.12.2010 20:28    C:\Windows\system32\sbe.dll --------- 322560 
 29.12.2010 20:28    C:\Windows\system32\EncDec.dll --------- 429056 
 29.12.2010 20:26    C:\Windows\system32\mpg2splt.ax --------- 177664 
 28.12.2010 17:55    C:\Windows\system32\odbc32.dll --------- 413696 
 18.12.2010 13:03    C:\Windows\system32\speedfan.sys --------- 21696 
 17.12.2010 17:45    C:\Windows\system32\mstscax.dll --------- 2067968 
 17.12.2010 15:54    C:\Windows\system32\mstsc.exe --------- 677888 
 14.12.2010 16:49    C:\Windows\system32\sdclt.exe --------- 1169408 
 22.11.2010 19:59    C:\Windows\system32\NDF --------- 0 
 12.11.2010 02:44    C:\Windows\system32\dpl100.dll --------- 94208 
 10.11.2010 02:54    C:\Windows\system32\sirenacm.dll --------- 49016 
 09.11.2010 00:57    C:\Windows\system32\DivXControlPanelApplet.cpl --------- 353592 
 04.11.2010 20:56    C:\Windows\system32\wmicmiplugin.dll --------- 345600 
 04.11.2010 20:55    C:\Windows\system32\taskschd.dll --------- 352768 
 04.11.2010 20:55    C:\Windows\system32\taskcomp.dll --------- 270336 
 04.11.2010 20:55    C:\Windows\system32\schedsvc.dll --------- 601600 
 04.11.2010 20:09    C:\Windows\system32\DRVSTORE --------- 0 
 04.11.2010 18:34    C:\Windows\system32\taskeng.exe --------- 171520 
 28.10.2010 15:20    C:\Windows\system32\tzres.dll --------- 2048 
----------------------------------------

 
C:\Windows\Prefetch

 29.04.2011 07:50    C:\Windows\Prefetch\CMD.EXE-4A81B364.pf --------- 8980 
 29.04.2011 07:50    C:\Windows\Prefetch\DLLHOST.EXE-766398D2.pf --------- 16256 
 29.04.2011 07:50    C:\Windows\Prefetch\CONSENT.EXE-531BD9EA.pf --------- 127858 
 29.04.2011 07:49    C:\Windows\Prefetch\DLLHOST.EXE-5E46FA0D.pf --------- 18766 
 29.04.2011 07:49    C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-77482212.pf --------- 16896 
 29.04.2011 07:49    C:\Windows\Prefetch\SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf --------- 21366 
 29.04.2011 07:49    C:\Windows\Prefetch\WINRAR.EXE-94E7D80C.pf --------- 40886 
 29.04.2011 07:46    C:\Windows\Prefetch\NOTEPAD.EXE-86E0E9B9.pf --------- 14452 
 29.04.2011 07:44    C:\Windows\Prefetch\AVWSC.EXE-4630B658.pf --------- 29472 
 29.04.2011 07:42    C:\Windows\Prefetch\OTL.EXE-4CABB887.pf --------- 30868 
 29.04.2011 07:38    C:\Windows\Prefetch\NOTEPAD.EXE-D8414F97.pf --------- 16896 
 29.04.2011 07:35    C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-3262247001-954243796-3867714047-1000.db --------- 169192 
 29.04.2011 07:35    C:\Windows\Prefetch\AgGlUAD_S-1-5-21-3262247001-954243796-3867714047-1000.db --------- 2186678 
 29.04.2011 07:15    C:\Windows\Prefetch\TASKENG.EXE-48D4E289.pf --------- 19614 
 29.04.2011 07:05    C:\Windows\Prefetch\AgGlFgAppHistory.db --------- 1437460 
 29.04.2011 07:05    C:\Windows\Prefetch\AgGlFaultHistory.db --------- 721759 
 29.04.2011 07:05    C:\Windows\Prefetch\AgGlGlobalHistory.db --------- 1903681 
 29.04.2011 07:05    C:\Windows\Prefetch\AgRobust.db --------- 389232 
 29.04.2011 06:58    C:\Windows\Prefetch\GOOGLEUPDATE.EXE-FE771DDA.pf --------- 35726 
 29.04.2011 06:00    C:\Windows\Prefetch\WSQMCONS.EXE-118B52B7.pf --------- 1894 
 29.04.2011 03:17    C:\Windows\Prefetch\WERMGR.EXE-0F2AC88C.pf --------- 28054 
 29.04.2011 02:18    C:\Windows\Prefetch\Layout.ini --------- 2416802 
 29.04.2011 00:56    C:\Windows\Prefetch\SVCHOST.EXE-7CFEDEA3.pf --------- 17950 
 29.04.2011 00:56    C:\Windows\Prefetch\VSSVC.EXE-B8AFC319.pf --------- 130062 
 29.04.2011 00:56    C:\Windows\Prefetch\RUNDLL32.EXE-230FC512.pf --------- 3304 
 28.04.2011 23:48    C:\Windows\Prefetch\ICQ.EXE-6612981D.pf --------- 575192 
 28.04.2011 23:48    C:\Windows\Prefetch\SKYPEPM.EXE-EECA8925.pf --------- 34544 
 28.04.2011 23:47    C:\Windows\Prefetch\SKYPE.EXE-4929A84C.pf --------- 140130 
 28.04.2011 23:44    C:\Windows\Prefetch\AGCP.EXE-843F2E90.pf --------- 10526 
 28.04.2011 23:44    C:\Windows\Prefetch\WLCOMM.EXE-272FF9F7.pf --------- 66760 
 28.04.2011 23:43    C:\Windows\Prefetch\MSNMSGR.EXE-9974F251.pf --------- 97708 
 28.04.2011 23:09    C:\Windows\Prefetch\GUARDGUI.EXE-84F705BC.pf --------- 16438 
 28.04.2011 22:51    C:\Windows\Prefetch\MBAM.EXE-305FF92C.pf --------- 77968 
 28.04.2011 22:51    C:\Windows\Prefetch\REGSVR32.EXE-8461DBEE.pf --------- 23138 
 28.04.2011 22:51    C:\Windows\Prefetch\VERCLSID.EXE-7C52E31C.pf --------- 14326 
 28.04.2011 22:49    C:\Windows\Prefetch\MBAMGUI.EXE-4FE652ED.pf --------- 11030 
 28.04.2011 22:49    C:\Windows\Prefetch\MBAM-SETUP.TMP-9CB28648.pf --------- 17842 
 28.04.2011 22:49    C:\Windows\Prefetch\MBAM-SETUP.EXE-FCAFF7E0.pf --------- 19198 
 28.04.2011 22:49    C:\Windows\Prefetch\MBAM-SETUP.TMP-FBF8A350.pf --------- 24806 
 28.04.2011 21:43    C:\Windows\Prefetch\WERFAULT.EXE-E69F695A.pf --------- 10264 
 28.04.2011 21:18    C:\Windows\Prefetch\ATTRIB.EXE-A990CB86.pf --------- 123384 
 28.04.2011 21:17    C:\Windows\Prefetch\SVCHOSPTD.EXE-D835E8A6.pf --------- 16992 
 28.04.2011 21:14    C:\Windows\Prefetch\DLLHOST.EXE-CF2B07FC.pf --------- 21924 
 28.04.2011 21:04    C:\Windows\Prefetch\WMIADAP.EXE-F8DFDFA2.pf --------- 19448 
 28.04.2011 21:04    C:\Windows\Prefetch\CONIME.EXE-9781FD5F.pf --------- 9754 
 28.04.2011 21:03    C:\Windows\Prefetch\WMPNETWK.EXE-D9F2A96F.pf --------- 111430 
 28.04.2011 21:02    C:\Windows\Prefetch\GOOGLECRASHHANDLER.EXE-7D76415F.pf --------- 23918 
 28.04.2011 21:02    C:\Windows\Prefetch\MSCORSVW.EXE-C3C515BD.pf --------- 16018 
 28.04.2011 21:01    C:\Windows\Prefetch\PLUGIN-CONTAINER.EXE-7226D1F8.pf --------- 62750 
 28.04.2011 21:01    C:\Windows\Prefetch\SYNTPHELPER.EXE-0A20AAC4.pf --------- 23876 
 28.04.2011 21:01    C:\Windows\Prefetch\HPQGPC01.EXE-92C87699.pf --------- 24826 
 28.04.2011 21:01    C:\Windows\Prefetch\ReadyBoot --------- 4096 
 28.04.2011 21:01    C:\Windows\Prefetch\HPQBAM08.EXE-5B656772.pf --------- 16832 
 28.04.2011 21:00    C:\Windows\Prefetch\FIREFOX.EXE-A606B53C.pf --------- 200074 
 28.04.2011 21:00    C:\Windows\Prefetch\QTZGACER.EXE-D02AABC9.pf --------- 45388 
 28.04.2011 21:00    C:\Windows\Prefetch\RTKBTMNT.EXE-C8E5A484.pf --------- 2086 
 28.04.2011 21:00    C:\Windows\Prefetch\WMIPRVSE.EXE-1628051C.pf --------- 31872 
 28.04.2011 21:00    C:\Windows\Prefetch\PRESENTATIONSETTINGS.EXE-2F4708C9.pf --------- 16272 
 28.04.2011 21:00    C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1850078 
 28.04.2011 20:58    C:\Windows\Prefetch\PfSvPerfStats.bin --------- 508 
 28.04.2011 20:55    C:\Windows\Prefetch\WSCRIPT.EXE-52CF1F0C.pf --------- 20352 
 28.04.2011 20:54    C:\Windows\Prefetch\SNDVOL.EXE-5D4CC7D6.pf --------- 25782 
 28.04.2011 20:54    C:\Windows\Prefetch\WLXPHOTOGALLERY.EXE-0AE806EC.pf --------- 111176 
 28.04.2011 20:52    C:\Windows\Prefetch\UNHIDE.EXE-3B3AC545.pf --------- 30864 
 28.04.2011 20:52    C:\Windows\Prefetch\PEV.EXE-F82519B7.pf --------- 13030 
 28.04.2011 20:52    C:\Windows\Prefetch\EXPLORER.EXE-A80E4F97.pf --------- 89498 
 28.04.2011 20:52    C:\Windows\Prefetch\UNHIDE.EXE-C4261A8A.pf --------- 27978 
 28.04.2011 20:51    C:\Windows\Prefetch\WERCON.EXE-E36BD04E.pf --------- 70124 
 28.04.2011 20:46    C:\Windows\Prefetch\MRT.EXE-851529F7.pf --------- 44598 
 28.04.2011 20:46    C:\Windows\Prefetch\WINDOWS-KB890830-V3.18.EXE-DFCE9CF7.pf --------- 60866 
 28.04.2011 20:45    C:\Windows\Prefetch\MRTSTUB.EXE-A7BB15C2.pf --------- 195898 
 28.04.2011 20:39    C:\Windows\Prefetch\SVCHOST.EXE-007FEA55.pf --------- 17288 
 28.04.2011 20:38    C:\Windows\Prefetch\UNSECAPP.EXE-A02905A6.pf --------- 17248 
 28.04.2011 20:38    C:\Windows\Prefetch\JUSCHED.EXE-D10FBD13.pf --------- 23342 
 28.04.2011 20:36    C:\Windows\Prefetch\LOGONUI.EXE-09140401.pf --------- 40638 
 28.04.2011 20:36    C:\Windows\Prefetch\AVCENTER.EXE-C4AEDCEC.pf --------- 246218 
 28.04.2011 20:35    C:\Windows\Prefetch\COMPILEMOF.EXE-B5FEBDEB.pf --------- 18120 
 28.04.2011 17:13    C:\Windows\Prefetch\HPQSTE08.EXE-8FA26316.pf --------- 21350 
 28.04.2011 17:12    C:\Windows\Prefetch\ACP2HID.EXE-0815F805.pf --------- 970 
 28.04.2011 17:12    C:\Windows\Prefetch\RTHDVCPL.EXE-B116E9FD.pf --------- 44374 
 28.04.2011 16:52    C:\Windows\Prefetch\EDSDTS.EXE-B5D9A1D2.pf --------- 562 
 28.04.2011 16:43    C:\Windows\Prefetch\RSTRUI.EXE-2D50C58D.pf --------- 37274 
 28.04.2011 16:43    C:\Windows\Prefetch\DLLHOST.EXE-5458ADF9.pf --------- 21890 
 28.04.2011 16:43    C:\Windows\Prefetch\CONTROL.EXE-817F8F1D.pf --------- 22624 
 28.04.2011 16:42    C:\Windows\Prefetch\SDCLT.EXE-E10B972A.pf --------- 33144 
 28.04.2011 16:42    C:\Windows\Prefetch\SVCHOST.EXE-E2C2633A.pf --------- 19740 
 28.04.2011 16:36    C:\Windows\Prefetch\AVSCAN.EXE-E289CD20.pf --------- 182410 
 28.04.2011 16:34    C:\Windows\Prefetch\UPDATE.EXE-026DCA13.pf --------- 89082 
 28.04.2011 16:34    C:\Windows\Prefetch\SCHED.EXE-75765D6F.pf --------- 38126 
 28.04.2011 16:34    C:\Windows\Prefetch\AVGNT.EXE-83ACEFAC.pf --------- 68310 
 28.04.2011 16:34    C:\Windows\Prefetch\AVSHADOW.EXE-CC252F8D.pf --------- 14824 
 28.04.2011 16:34    C:\Windows\Prefetch\SETUP.EXE-6DE68AD1.pf --------- 29814 
 28.04.2011 16:34    C:\Windows\Prefetch\AVGUARD.EXE-037D9CD6.pf --------- 170644 
 28.04.2011 16:34    C:\Windows\Prefetch\UPDATE.EXE-CDC65EE5.pf --------- 320418 
 28.04.2011 16:33    C:\Windows\Prefetch\AVNOTIFY.EXE-FEC2FEC4.pf --------- 98056 
 28.04.2011 16:32    C:\Windows\Prefetch\TRUSTEDINSTALLER.EXE-3CC531E5.pf --------- 81802 
 28.04.2011 16:31    C:\Windows\Prefetch\TASKMGR.EXE-5F5F473D.pf --------- 49430 
 27.04.2011 15:57    C:\Windows\Prefetch\AgCx_SC1.db --------- 706457 
 27.04.2011 15:56    C:\Windows\Prefetch\AgCx_SC1.db.trx --------- 168574 
 18.01.2011 00:03    C:\Windows\Prefetch\AgCx_S1_S-1-5-21-3262247001-954243796-3867714047-1000.snp.db --------- 1751904 
 30.10.2010 16:37    C:\Windows\Prefetch\AgCx_SC2.db --------- 948106 
 12.10.2010 20:14    C:\Windows\Prefetch\AgAppLaunch.db --------- 332116 
----------------------------------------

 
C:\Windows\Tasks

 29.04.2011 06:58    C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job --------- 1098 
 28.04.2011 21:00    C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job --------- 1094 
 28.04.2011 20:59    C:\Windows\Tasks\SA.DAT --------- 6 
 28.04.2011 20:58    C:\Windows\Tasks\SCHEDLGU.TXT --------- 32606 
----------------------------------------

 
C:\Windows\Temp

 29.04.2011 01:06    C:\Windows\Temp\fwtsqmfile08.sqm --------- 632 
 28.04.2011 23:37    C:\Windows\Temp\hpqddsvc.log --------- 666282 
 28.04.2011 20:59    C:\Windows\Temp\HPSLPSVC0129.log --------- 2798 
 28.04.2011 20:58    C:\Windows\Temp\WER81DE.tmp.hdmp --------- 3188709 
 28.04.2011 20:58    C:\Windows\Temp\WER81BD.tmp.appcompat.txt --------- 18424 
 28.04.2011 20:58    C:\Windows\Temp\WER81BC.tmp.version.txt --------- 476 
 28.04.2011 20:38    C:\Windows\Temp\HPSLPSVC0128.log --------- 3715 
 28.04.2011 20:36    C:\Windows\Temp\HPSLPSVC0127.log --------- 3715 
 28.04.2011 17:11    C:\Windows\Temp\HPSLPSVC0126.log --------- 3342 
 28.04.2011 16:56    C:\Windows\Temp\HPSLPSVC0125.log --------- 3715 
 28.04.2011 16:44    C:\Windows\Temp\HPSLPSVC0124.log --------- 3715 
 28.04.2011 16:34    C:\Windows\Temp\AVSETUP_4db97afa --------- 0 
 28.04.2011 16:25    C:\Windows\Temp\HPSLPSVC0123.log --------- 4193 
 28.04.2011 14:59    C:\Windows\Temp\HPSLPSVC0122.log --------- 4570 
 28.04.2011 14:59    C:\Windows\Temp\fwtsqmfile07.sqm --------- 632 
 27.04.2011 20:41    C:\Windows\Temp\HPSLPSVC0121.log --------- 2440 
 27.04.2011 18:20    C:\Windows\Temp\HPSLPSVC0120.log --------- 12111 
 27.04.2011 16:09    C:\Windows\Temp\HPSLPSVC0119.log --------- 5925 
 27.04.2011 15:57    C:\Windows\Temp\HPSLPSVC0118.log --------- 14462 
 27.04.2011 13:28    C:\Windows\Temp\HPSLPSVC0117.log --------- 11854 
 27.04.2011 11:36    C:\Windows\Temp\fwtsqmfile06.sqm --------- 120 
 27.04.2011 11:36    C:\Windows\Temp\fwtsqmfile05.sqm --------- 120 
 27.04.2011 11:36    C:\Windows\Temp\fwtsqmfile04.sqm --------- 632 
 26.04.2011 22:29    C:\Windows\Temp\HPSLPSVC0116.log --------- 30360 
 26.04.2011 14:56    C:\Windows\Temp\fwtsqmfile03.sqm --------- 120 
 26.04.2011 14:56    C:\Windows\Temp\fwtsqmfile02.sqm --------- 120 
 26.04.2011 14:56    C:\Windows\Temp\fwtsqmfile01.sqm --------- 632 
 24.04.2011 12:05    C:\Windows\Temp\HPSLPSVC0115.log --------- 26068 
 22.04.2011 23:30    C:\Windows\Temp\fwtsqmfile00.sqm --------- 120 
 22.04.2011 20:00    C:\Windows\Temp\fwtsqmfile19.sqm --------- 632 
 22.04.2011 15:41    C:\Windows\Temp\HPSLPSVC0114.log --------- 9302 
 22.04.2011 04:02    C:\Windows\Temp\HPSLPSVC0113.log --------- 15973 
 22.04.2011 03:01    C:\Windows\Temp\Silverlight0.log --------- 2272 
 22.04.2011 03:01    C:\Windows\Temp\SilverlightMSI.log --------- 2104118 
 21.04.2011 20:56    C:\Windows\Temp\HPSLPSVC0112.log --------- 3716 
 21.04.2011 20:56    C:\Windows\Temp\fwtsqmfile18.sqm --------- 632 
 21.04.2011 12:42    C:\Windows\Temp\HPSLPSVC0111.log --------- 64512 
 19.04.2011 10:09    C:\Windows\Temp\fwtsqmfile17.sqm --------- 120 
 19.04.2011 10:09    C:\Windows\Temp\fwtsqmfile16.sqm --------- 632 
 18.04.2011 23:36    C:\Windows\Temp\HPSLPSVC0110.log --------- 9896 
 18.04.2011 17:46    C:\Windows\Temp\HPSLPSVC0109.log --------- 4908 
 18.04.2011 17:24    C:\Windows\Temp\TmUAA87.tmp --------- 265945088 
 18.04.2011 17:24    C:\Windows\Temp\TmU5566.tmp --------- 265945088 
 18.04.2011 16:58    C:\Windows\Temp\HPSLPSVC0108.log --------- 60088 
 17.04.2011 22:34    C:\Windows\Temp\HPSLPSVC0107.log --------- 43886 
 16.04.2011 20:02    C:\Windows\Temp\HPSLPSVC0106.log --------- 4841 
 16.04.2011 11:24    C:\Windows\Temp\HPSLPSVC0105.log --------- 6143 
 16.04.2011 11:02    C:\Windows\Temp\HPSLPSVC0104.log --------- 14305 
 16.04.2011 01:00    C:\Windows\Temp\fwtsqmfile15.sqm --------- 120 
 16.04.2011 00:32    C:\Windows\Temp\fwtsqmfile14.sqm --------- 632 
 15.04.2011 22:24    C:\Windows\Temp\HPSLPSVC0103.log --------- 3802 
 15.04.2011 15:33    C:\Windows\Temp\HPSLPSVC0102.log --------- 7181 
 14.04.2011 14:52    C:\Windows\Temp\HPSLPSVC0101.log --------- 11302 
 14.04.2011 10:27    C:\Windows\Temp\HPSLPSVC0100.log --------- 5320 
 14.04.2011 10:26    C:\Windows\Temp\fwtsqmfile13.sqm --------- 632 
 14.04.2011 07:38    C:\Windows\Temp\HPSLPSVC0099.log --------- 5006 
 13.04.2011 22:08    C:\Windows\Temp\HPSLPSVC0098.log --------- 5003 
 13.04.2011 19:34    C:\Windows\Temp\HPSLPSVC0097.log --------- 9661 
 13.04.2011 15:07    C:\Windows\Temp\HPSLPSVC0096.log --------- 36840 
 13.04.2011 15:07    C:\Windows\Temp\fwtsqmfile12.sqm --------- 120 
 13.04.2011 14:59    C:\Windows\Temp\KB2446708_20110413_145416032.html --------- 57464 
 13.04.2011 14:59    C:\Windows\Temp\KB2446708_20110413_145416032-Microsoft .NET Framework 4 Client Profile-MSP0.txt --------- 3863944 
 13.04.2011 14:54    C:\Windows\Temp\KB2446708_10.0.30319 --------- 0 
 13.04.2011 14:54    C:\Windows\Temp\dd_clwireg.txt --------- 14327 
 13.04.2011 14:50    C:\Windows\Temp\dd_vcredistUI685A.txt --------- 14800 
 13.04.2011 14:50    C:\Windows\Temp\dd_vcredistMSI685A.txt --------- 465972 
 13.04.2011 10:18    C:\Windows\Temp\fwtsqmfile11.sqm --------- 120 
 13.04.2011 09:01    C:\Windows\Temp\fwtsqmfile10.sqm --------- 120 
 13.04.2011 09:01    C:\Windows\Temp\fwtsqmfile09.sqm --------- 120 
 12.04.2011 06:55    C:\Windows\Temp\HPSLPSVC0095.log --------- 3690 
 11.04.2011 20:53    C:\Windows\Temp\HPSLPSVC0094.log --------- 12230 
 11.04.2011 19:59    C:\Windows\Temp\HPSLPSVC0093.log --------- 11336 
 11.04.2011 18:51    C:\Windows\Temp\GoogleToolbarInstaller1.log --------- 25592 
 11.04.2011 17:09    C:\Windows\Temp\WER4A6D.tmp.hdmp --------- 3172185 
 11.04.2011 17:09    C:\Windows\Temp\WER48E6.tmp.appcompat.txt --------- 18424 
 11.04.2011 17:09    C:\Windows\Temp\WER48A7.tmp.version.txt --------- 476 
 11.04.2011 13:32    C:\Windows\Temp\HPSLPSVC0092.log --------- 4841 
 11.04.2011 13:09    C:\Windows\Temp\HPSLPSVC0091.log --------- 5627 
 10.04.2011 15:36    C:\Windows\Temp\HPSLPSVC0090.log --------- 3276 
 10.04.2011 14:35    C:\Windows\Temp\HPSLPSVC0089.log --------- 4880 
 09.04.2011 13:26    C:\Windows\Temp\HPSLPSVC0088.log --------- 17201 
 08.04.2011 16:40    C:\Windows\Temp\HPSLPSVC0087.log --------- 17954 
 08.04.2011 16:40    C:\Windows\Temp\sef75DF.tmp --------- 0 
 06.04.2011 17:48    C:\Windows\Temp\HPSLPSVC0086.log --------- 3700 
 06.04.2011 13:20    C:\Windows\Temp\HPSLPSVC0085.log --------- 4830 
 06.04.2011 12:33    C:\Windows\Temp\HPSLPSVC0084.log --------- 7477 
 30.03.2011 14:58    C:\Windows\Temp\HPSLPSVC0083.log --------- 25702 
 29.03.2011 16:41    C:\Windows\Temp\HPSLPSVC0082.log --------- 4182 
 28.03.2011 21:19    C:\Windows\Temp\HPSLPSVC0081.log --------- 5004 
 28.03.2011 18:42    C:\Windows\Temp\HPSLPSVC0080.log --------- 5144 
 27.03.2011 20:44    C:\Windows\Temp\HPSLPSVC0079.log --------- 3560 
 26.03.2011 09:14    C:\Windows\Temp\HPSLPSVC0078.log --------- 9041 
 26.03.2011 09:12    C:\Windows\Temp\HPSLPSVC0077.log --------- 3700 
 26.03.2011 02:11    C:\Windows\Temp\HPSLPSVC0076.log --------- 18386 
 26.03.2011 01:55    C:\Windows\Temp\CR_B8DE.tmp --------- 0 
 26.03.2011 01:54    C:\Windows\Temp\chrome_installer.log --------- 0 
 25.03.2011 15:28    C:\Windows\Temp\defaultCache.reg --------- 962860 
 23.03.2011 07:56    C:\Windows\Temp\HPSLPSVC0075.log --------- 7564 
 22.03.2011 20:51    C:\Windows\Temp\HPSLPSVC0074.log --------- 15105 
 22.03.2011 16:33    C:\Windows\Temp\HPSLPSVC0073.log --------- 3560 
 22.03.2011 15:52    C:\Windows\Temp\HPSLPSVC0072.log --------- 6289 
 22.03.2011 15:33    C:\Windows\Temp\CR_EE06.tmp --------- 0 
 02.03.2011 21:43    C:\Windows\Temp\HPSLPSVC0071.log --------- 41046 
 02.03.2011 17:53    C:\Windows\Temp\hppldcoi.log --------- 24548 
 02.03.2011 17:53    C:\Windows\Temp\HPSLPdSVC035.log --------- 907 
 02.03.2011 17:44    C:\Windows\Temp\HPSLPdSVC034.log --------- 1055 
 02.03.2011 17:43    C:\Windows\Temp\HPSLPdSVC033.log --------- 1024 
 02.03.2011 17:41    C:\Windows\Temp\HPSLPdSVC032.log --------- 2675 
 02.03.2011 17:41    C:\Windows\Temp\HPSLPdSVC031.log --------- 908 
 02.03.2011 17:27    C:\Windows\Temp\HPSLPdSVC030.log --------- 6507 
 02.03.2011 16:16    C:\Windows\Temp\Google Toolbar --------- 0 
 02.03.2011 16:15    C:\Windows\Temp\GoogleToolbarInstaller2.log --------- 27320 
 02.03.2011 15:27    C:\Windows\Temp\CR_F8FC.tmp --------- 0 
 27.02.2011 16:46    C:\Windows\Temp\HPSLPSVC0070.log --------- 28329 
 25.02.2011 14:40    C:\Windows\Temp\HPSLPSVC0069.log --------- 9169 
 24.02.2011 19:58    C:\Windows\Temp\HPSLPSVC0068.log --------- 6545 
 24.02.2011 16:53    C:\Windows\Temp\HPSLPSVC0067.log --------- 3725 
 24.02.2011 16:50    C:\Windows\Temp\HPSLPSVC0066.log --------- 3726 
 24.02.2011 16:05    C:\Windows\Temp\HPSLPSVC0065.log --------- 3725 
 24.02.2011 16:01    C:\Windows\Temp\HPSLPSVC0064.log --------- 3726 
 24.02.2011 15:36    C:\Windows\Temp\HPSLPSVC0063.log --------- 4858 
 22.02.2011 14:39    C:\Windows\Temp\HPSLPSVC0062.log --------- 28858 
 21.02.2011 22:48    C:\Windows\Temp\HPSLPSVC0061.log --------- 9290 
 20.02.2011 17:00    C:\Windows\Temp\HPSLPSVC0060.log --------- 17414 
 20.02.2011 09:35    C:\Windows\Temp\HPSLPSVC0059.log --------- 23165 
 19.02.2011 18:08    C:\Windows\Temp\HPSLPSVC0058.log --------- 7457 
 19.02.2011 17:40    C:\Windows\Temp\HPSLPdSVC029.log --------- 907 
 19.02.2011 17:40    C:\Windows\Temp\HPSLPdSVC028.log --------- 8603 
 19.02.2011 12:01    C:\Windows\Temp\HPSLPSVC0057.log --------- 9839 
 16.02.2011 21:46    C:\Windows\Temp\HPSLPSVC0056.log --------- 29667 
 15.02.2011 22:38    C:\Windows\Temp\HPSLPSVC0055.log --------- 5625 
 15.02.2011 18:17    C:\Windows\Temp\HPSLPSVC0054.log --------- 4171 
 14.02.2011 23:17    C:\Windows\Temp\HPSLPSVC0053.log --------- 17984 
 14.02.2011 14:23    C:\Windows\Temp\HPSLPSVC0052.log --------- 4942 
 13.02.2011 23:46    C:\Windows\Temp\HPSLPSVC0051.log --------- 20126 
 12.02.2011 10:58    C:\Windows\Temp\CR_7C4D.tmp --------- 0 
 10.02.2011 23:31    C:\Windows\Temp\HPSLPSVC0050.log --------- 16083 
 10.02.2011 10:55    C:\Windows\Temp\CR_8111.tmp --------- 0 
 10.02.2011 10:43    C:\Windows\Temp\HPSLPSVC0049.log --------- 3811 
 10.02.2011 02:30    C:\Windows\Temp\HPSLPSVC0048.log --------- 5427 
 09.02.2011 07:22    C:\Windows\Temp\HPSLPSVC0047.log --------- 3700 
 09.02.2011 00:01    C:\Windows\Temp\HPSLPSVC0046.log --------- 5143 
 08.02.2011 14:34    C:\Windows\Temp\HPSLPSVC0045.log --------- 4181 
 07.02.2011 23:17    C:\Windows\Temp\HPSLPSVC0044.log --------- 10435 
 06.02.2011 23:37    C:\Windows\Temp\HPSLPSVC0043.log --------- 9770 
 06.02.2011 18:02    C:\Windows\Temp\HPSLPSVC0042.log --------- 22650 
 06.02.2011 00:10    C:\Windows\Temp\HPSLPSVC0041.log --------- 14286 
 04.02.2011 18:02    C:\Windows\Temp\HPSLPSVC0040.log --------- 2808 
 04.02.2011 14:51    C:\Windows\Temp\HPSLPSVC0039.log --------- 4296 
 03.02.2011 17:51    C:\Windows\Temp\HPSLPSVC0038.log --------- 104037 
 01.02.2011 21:35    C:\Windows\Temp\HPSLPSVC0037.log --------- 4433 
 01.02.2011 19:12    C:\Windows\Temp\HPSLPSVC0036.log --------- 3701 
 01.02.2011 16:47    C:\Windows\Temp\HPSLPSVC0035.log --------- 3701 
 31.01.2011 22:20    C:\Windows\Temp\HPSLPSVC0034.log --------- 5514 
 30.01.2011 23:22    C:\Windows\Temp\HPSLPSVC0033.log --------- 22715 
 30.01.2011 02:51    C:\Windows\Temp\HPSLPSVC0032.log --------- 5397 
 29.01.2011 19:19    C:\Windows\Temp\HPSLPSVC0031.log --------- 7007 
 29.01.2011 15:35    C:\Windows\Temp\HPSLPSVC0030.log --------- 7117 
 29.01.2011 15:32    C:\Windows\Temp\HPSLPSVC0029.log --------- 4015 
 28.01.2011 01:30    C:\Windows\Temp\HPSLPSVC0028.log --------- 4433 
 28.01.2011 00:55    C:\Windows\Temp\HPSLPSVC0027.log --------- 11568 
 27.01.2011 16:46    C:\Windows\Temp\HPSLPSVC0026.log --------- 3746 
 27.01.2011 15:28    C:\Windows\Temp\Cookies --------- 0 
 27.01.2011 14:27    C:\Windows\Temp\History --------- 0 
 27.01.2011 14:22    C:\Windows\Temp\HPSLPSVC0025.log --------- 4208 
 27.01.2011 14:12    C:\Windows\Temp\HPSLPSVC0024.log --------- 3815 
 27.01.2011 13:50    C:\Windows\Temp\MCE00056 --------- 0 
 26.01.2011 23:20    C:\Windows\Temp\HPSLPSVC0023.log --------- 6719 
 26.01.2011 20:45    C:\Windows\Temp\SiteAdvisor --------- 0 
 26.01.2011 20:45    C:\Windows\Temp\sqlite_eaodyfWayxdf2Xm --------- 0 
 26.01.2011 20:45    C:\Windows\Temp\sqlite_tybssESei8pfkZm --------- 0 
 26.01.2011 20:44    C:\Windows\Temp\sqlite_9J78VMSMqDdxnY9 --------- 0 
 26.01.2011 20:44    C:\Windows\Temp\MCE00055 --------- 0 
 26.01.2011 00:59    C:\Windows\Temp\WER6B97.tmp.hdmp --------- 3180909 
 26.01.2011 00:59    C:\Windows\Temp\WER69A2.tmp.appcompat.txt --------- 18426 
 26.01.2011 00:59    C:\Windows\Temp\WER69A1.tmp.version.txt --------- 476 
 25.01.2011 19:06    C:\Windows\Temp\MpCmdRun.log --------- 97068 
 25.01.2011 18:52    C:\Windows\Temp\MpSigStub.log --------- 86174 
 25.01.2011 18:47    C:\Windows\Temp\sqlite_WTga56D9pFXQXdF --------- 0 
 25.01.2011 18:47    C:\Windows\Temp\sqlite_oCjytbHo8nvz1j5 --------- 0 
 25.01.2011 18:46    C:\Windows\Temp\sqlite_5sukzKebrNfwhmi --------- 0 
 25.01.2011 18:46    C:\Windows\Temp\HPSLPSVC0022.log --------- 8512 
 25.01.2011 18:46    C:\Windows\Temp\MCE00054 --------- 0 
 24.01.2011 23:20    C:\Windows\Temp\HPSLPSVC0021.log --------- 9438 
 24.01.2011 16:56    C:\Windows\Temp\sqlite_eKFnLdAc3qB6RaV --------- 0 
 24.01.2011 16:56    C:\Windows\Temp\sqlite_USfgykhsA6Lgbbo --------- 0 
 24.01.2011 16:55    C:\Windows\Temp\MCE00053 --------- 0 
 24.01.2011 11:18    C:\Windows\Temp\HPSLPSVC0020.log --------- 6587 
 24.01.2011 10:27    C:\Windows\Temp\sqlite_ATiF6Lqo36zafFA --------- 0 
 24.01.2011 10:27    C:\Windows\Temp\sqlite_MEAHgymaJlKMJFL --------- 0 
 24.01.2011 10:27    C:\Windows\Temp\sqlite_iFghyr7CxyxDb9M --------- 0 
 24.01.2011 10:26    C:\Windows\Temp\mcmsc_6BnlKxAx5lWYh30 --------- 0 
 24.01.2011 10:26    C:\Windows\Temp\MCE00052 --------- 0 
 23.01.2011 15:56    C:\Windows\Temp\HPSLPSVC0019.log --------- 3700 
 23.01.2011 15:48    C:\Windows\Temp\sqlite_Zx7EcrkNucIF9fo --------- 0 
 23.01.2011 15:48    C:\Windows\Temp\sqlite_2YzOXeQT4j93kxM --------- 0 
 23.01.2011 15:47    C:\Windows\Temp\MCE00051 --------- 0 
 23.01.2011 15:28    C:\Windows\Temp\HPSLPSVC0018.log --------- 5145 
 23.01.2011 11:29    C:\Windows\Temp\sqlite_NBAwgwMDPGhskUa --------- 0 
 23.01.2011 11:29    C:\Windows\Temp\sqlite_JeNccqySTf3boRU --------- 0 
 23.01.2011 11:28    C:\Windows\Temp\MCE00050 --------- 0 
 23.01.2011 04:02    C:\Windows\Temp\HPSLPSVC0017.log --------- 4943 
 23.01.2011 03:51    C:\Windows\Temp\sqlite_PJYOcLNVUiE2xeM --------- 0 
 23.01.2011 03:51    C:\Windows\Temp\sqlite_n4Q3FItNZCdV0d7 --------- 0 
 23.01.2011 03:51    C:\Windows\Temp\sqlite_wgxZTcEIJpk18aX --------- 0 
 23.01.2011 03:50    C:\Windows\Temp\MCE0004f --------- 0 
 22.01.2011 22:53    C:\Windows\Temp\WERB402.tmp.hdmp --------- 3184989 
 22.01.2011 22:53    C:\Windows\Temp\WERB29A.tmp.appcompat.txt --------- 18426 
 22.01.2011 22:53    C:\Windows\Temp\WERB289.tmp.version.txt --------- 476 
 22.01.2011 11:03    C:\Windows\Temp\sqlite_WnxcZXPLGhiVzFI --------- 0 
 22.01.2011 11:03    C:\Windows\Temp\sqlite_CjXGD9aQyaJ3Yp1 --------- 0 
 22.01.2011 11:02    C:\Windows\Temp\sqlite_bHROlPaphONFpbl --------- 0 
 22.01.2011 11:02    C:\Windows\Temp\HPSLPSVC0016.log --------- 12841 
 22.01.2011 11:02    C:\Windows\Temp\MCE0004e --------- 0 
 22.01.2011 00:57    C:\Windows\Temp\HPSLPSVC0015.log --------- 15817 
 21.01.2011 22:30    C:\Windows\Temp\HPSLPdSVC027.log --------- 906 
 21.01.2011 16:19    C:\Windows\Temp\HPSLPdSVC026.log --------- 1055 
 21.01.2011 16:19    C:\Windows\Temp\HPSLPdSVC025.log --------- 1014 
 21.01.2011 15:37    C:\Windows\Temp\sqlite_RPrYWDw09qagwJj --------- 0 
 21.01.2011 15:37    C:\Windows\Temp\sqlite_XCLUqidBgi66eTL --------- 0 
 21.01.2011 15:37    C:\Windows\Temp\HPSLPdSVC024.log --------- 1049 
 21.01.2011 15:36    C:\Windows\Temp\MCE0004d --------- 0 
 21.01.2011 15:10    C:\Windows\Temp\HPSLPdSVC023.log --------- 1055 
 21.01.2011 15:10    C:\Windows\Temp\HPSLPdSVC022.log --------- 1013 
 21.01.2011 13:57    C:\Windows\Temp\sqlite_HU8Sk9GvXeFCRDD --------- 0 
 21.01.2011 13:57    C:\Windows\Temp\sqlite_mZNcWOanFacgOkZ --------- 0 
 21.01.2011 13:57    C:\Windows\Temp\HPSLPdSVC021.log --------- 1049 
 21.01.2011 13:56    C:\Windows\Temp\mcmsc_WCYFj1T5LG0ZxZ6 --------- 0 
 21.01.2011 13:56    C:\Windows\Temp\HPSLPSVC0014.log --------- 6675 
 21.01.2011 13:56    C:\Windows\Temp\MCE0004c --------- 0 
 21.01.2011 13:39    C:\Windows\Temp\HPSLPSVC0013.log --------- 9533 
 21.01.2011 12:43    C:\Windows\Temp\HPSLPdSVC020.log --------- 1048 
 21.01.2011 12:43    C:\Windows\Temp\HPSLPdSVC019.log --------- 907 
 21.01.2011 11:49    C:\Windows\Temp\HPSLPdSVC018.log --------- 6507 
 21.01.2011 11:48    C:\Windows\Temp\sqlite_gqu2rFkoHkLrvwE --------- 0 
 21.01.2011 11:48    C:\Windows\Temp\sqlite_1P4sRAcLldtUpsV --------- 0 
 21.01.2011 11:47    C:\Windows\Temp\MCE0004b --------- 0 
 21.01.2011 02:02    C:\Windows\Temp\HPSLPSVC0012.log --------- 4946 
 21.01.2011 01:00    C:\Windows\Temp\sqlite_TKTkSADkptcPIAM --------- 0 
 21.01.2011 00:43    C:\Windows\Temp\sqlite_i6LfudQpK7IJpFm --------- 0 
 21.01.2011 00:43    C:\Windows\Temp\sqlite_FanduifVOGOBE0X --------- 0 
 21.01.2011 00:42    C:\Windows\Temp\MCE0004a --------- 0 
 20.01.2011 23:22    C:\Windows\Temp\HPSLPSVC0011.log --------- 5758 
 20.01.2011 23:22    C:\Windows\Temp\sqlite_2x1eUp3SaL4Pj3n --------- 0 
 20.01.2011 22:28    C:\Windows\Temp\sqlite_jOeWDPeNtzclqaZ --------- 0 
 20.01.2011 22:28    C:\Windows\Temp\sqlite_7krtsNmytcaNG8P --------- 0 
 20.01.2011 22:27    C:\Windows\Temp\mcmsc_nF0ehRbDwsGtkEK --------- 0 
 20.01.2011 22:27    C:\Windows\Temp\MCE00049 --------- 0 
 20.01.2011 16:54    C:\Windows\Temp\sqlite_aKZhoa4Uh3Le0dK --------- 0 
 20.01.2011 16:54    C:\Windows\Temp\sqlite_Sb5uLR5o0lBsLx1 --------- 0 
 20.01.2011 16:53    C:\Windows\Temp\sqlite_YmaX2MNjq5Y9qiY --------- 0 
 20.01.2011 16:53    C:\Windows\Temp\mcmsc_j4em0aBiCHmABQ0 --------- 0 
 20.01.2011 16:53    C:\Windows\Temp\HPSLPSVC0010.log --------- 4231 
 20.01.2011 16:53    C:\Windows\Temp\mcafee_qoowXOIKVTPiAUm --------- 2048 
 20.01.2011 16:53    C:\Windows\Temp\MCE00048 --------- 0 
 19.01.2011 23:17    C:\Windows\Temp\HPSLPSVC0009.log --------- 5590 
 19.01.2011 23:16    C:\Windows\Temp\sqlite_vFlOwPgFT55XL7P --------- 0 
 19.01.2011 21:13    C:\Windows\Temp\sqlite_FlQn9dTaPbVhFM1 --------- 0 
 19.01.2011 21:13    C:\Windows\Temp\sqlite_Zp1jmt7rg6yHWej --------- 0 
 19.01.2011 21:12    C:\Windows\Temp\mcmsc_UWCcHRbkvwwbjEx --------- 0 
 19.01.2011 21:12    C:\Windows\Temp\MCE00047 --------- 0 
 19.01.2011 18:57    C:\Windows\Temp\HPSLPSVC0008.log --------- 3699 
 19.01.2011 18:56    C:\Windows\Temp\sqlite_fCKiYfOcUMUYQ1f --------- 0 
 19.01.2011 18:56    C:\Windows\Temp\sqlite_hwWd3Wp4yrA6vRb --------- 0 
 19.01.2011 18:56    C:\Windows\Temp\sqlite_j98LZKSaDbiez0U --------- 0 
 19.01.2011 18:56    C:\Windows\Temp\mcmsc_ukg4zvHV2RxqiGJ --------- 0 
 19.01.2011 18:55    C:\Windows\Temp\MCE00046 --------- 0 
 19.01.2011 00:50    C:\Windows\Temp\HPSLPSVC0007.log --------- 7514 
 18.01.2011 22:45    C:\Windows\Temp\sqlite_USewYpfjNWmi9bL --------- 0 
 18.01.2011 22:45    C:\Windows\Temp\sqlite_EZDIZ9x2KzjkaDk --------- 0 
 18.01.2011 22:44    C:\Windows\Temp\MCE00045 --------- 0 
 18.01.2011 19:52    C:\Windows\Temp\HPSLPSVC0006.log --------- 5426 
 18.01.2011 18:31    C:\Windows\Temp\sqlite_ivT7dirCLzM2dLP --------- 0 
 18.01.2011 18:31    C:\Windows\Temp\sqlite_BWLSB1AQPBJ0G2Z --------- 0 
 18.01.2011 18:31    C:\Windows\Temp\sqlite_7tt0Bkic7gMjh6w --------- 0 
 18.01.2011 18:30    C:\Windows\Temp\MCE00044 --------- 0 
 18.01.2011 00:04    C:\Windows\Temp\HPSLPSVC0005.log --------- 11398 
 17.01.2011 15:28    C:\Windows\Temp\sqlite_n74cLLUvJCDCN1l --------- 0 
 17.01.2011 15:28    C:\Windows\Temp\sqlite_hgW0L4XU5WktPLa --------- 0 
 17.01.2011 15:27    C:\Windows\Temp\MCE00043 --------- 0 
 17.01.2011 14:06    C:\Windows\Temp\HPSLPSVC0004.log --------- 11084 
 17.01.2011 08:01    C:\Windows\Temp\sqlite_bUdFceaOS1toH2B --------- 0 
 17.01.2011 08:01    C:\Windows\Temp\sqlite_hEKFvpgrsZbH4kr --------- 0 
 17.01.2011 08:00    C:\Windows\Temp\MCE00042 --------- 0 
 17.01.2011 07:58    C:\Windows\Temp\HPSLPSVC0003.log --------- 20499 
 16.01.2011 15:38    C:\Windows\Temp\HPSLPdSVC017.log --------- 907 
 16.01.2011 15:38    C:\Windows\Temp\HPSLPdSVC016.log --------- 8604 
 16.01.2011 03:25    C:\Windows\Temp\MPTelemetrySubmit --------- 0 
 15.01.2011 19:20    C:\Windows\Temp\sqlite_1ZZQtbEgr4OwDZW --------- 0 
 15.01.2011 19:20    C:\Windows\Temp\sqlite_m442f0PTZVcFH6X --------- 0 
 15.01.2011 19:20    C:\Windows\Temp\HPSLPdSVC015.log --------- 907 
 15.01.2011 19:20    C:\Windows\Temp\sqlite_B07jYtiCmnphDdi --------- 0 
 15.01.2011 19:19    C:\Windows\Temp\MCE00041 --------- 0 
 14.01.2011 18:18    C:\Windows\Temp\HPSLPSVC0002.log --------- 8141 
 14.01.2011 18:15    C:\Windows\Temp\HPSLPdSVC014.log --------- 1055 
 14.01.2011 14:58    C:\Windows\Temp\HPSLPdSVC013.log --------- 907 
 14.01.2011 14:58    C:\Windows\Temp\HPSLPdSVC012.log --------- 8604 
 14.01.2011 14:57    C:\Windows\Temp\HPSLPdSVC011.log --------- 1014 
 14.01.2011 14:38    C:\Windows\Temp\sqlite_LOb1b3xVgqMkZXR --------- 0 
 14.01.2011 14:38    C:\Windows\Temp\sqlite_hLKzVlLZGTAPV5x --------- 0 
 14.01.2011 14:38    C:\Windows\Temp\HPSLPdSVC010.log --------- 1049 
 14.01.2011 14:37    C:\Windows\Temp\MCE00040 --------- 0 
 14.01.2011 14:34    C:\Windows\Temp\HPSLPSVC0001.log --------- 3203 
 14.01.2011 14:32    C:\Windows\Temp\HPSLPdSVC009.log --------- 1049 
 14.01.2011 14:31    C:\Windows\Temp\HPSLPSVC0000.log --------- 15118 
 14.01.2011 14:31    C:\Windows\Temp\HPSLPdSVC008.log --------- 1049 
 14.01.2011 13:49    C:\Windows\Temp\HPSLPdSVC007.log --------- 1014 
 14.01.2011 12:31    C:\Windows\Temp\RedboxLog.txt --------- 7844 
 14.01.2011 12:31    C:\Windows\Temp\HPSLPdSVC006.log --------- 1055 
 14.01.2011 12:30    C:\Windows\Temp\HPSLPdSVC005.log --------- 907 
 14.01.2011 12:30    C:\Windows\Temp\HPSLPdSVC004.log --------- 8604 
 14.01.2011 12:29    C:\Windows\Temp\HPSLPdSVC003.log --------- 1014 
 14.01.2011 12:24    C:\Windows\Temp\HPSLPdSVC002.log --------- 1055 
 14.01.2011 12:24    C:\Windows\Temp\HPSLPdSVC001.log --------- 1055 
 14.01.2011 12:24    C:\Windows\Temp\HPSLPdSVC000.log --------- 1049 
 14.01.2011 11:55    C:\Windows\Temp\CR_C335.tmp --------- 0 
 13.01.2011 16:03    C:\Windows\Temp\sqlite_U1xNpH0btJ07dRx --------- 0 
 13.01.2011 16:03    C:\Windows\Temp\sqlite_3nxew07JEFRRVx6 --------- 0 
 13.01.2011 16:02    C:\Windows\Temp\sqlite_Ia1m9D9cdciplhK --------- 0 
 13.01.2011 16:02    C:\Windows\Temp\MCE0003f --------- 0 
 03.01.2011 08:07    C:\Windows\Temp\sqlite_9czkrYfsAYAw6YH --------- 0 
 03.01.2011 08:07    C:\Windows\Temp\sqlite_fDwbb07wKcKQhTf --------- 0 
 03.01.2011 08:06    C:\Windows\Temp\sqlite_p0TKIerQgdiSJQn --------- 0 
 03.01.2011 08:06    C:\Windows\Temp\MCE0003e --------- 0 
 31.12.2010 12:38    C:\Windows\Temp\sqlite_9ZfxsjYM4hzCmFK --------- 0 
 31.12.2010 12:38    C:\Windows\Temp\sqlite_8MIfoyKRA8EUjsm --------- 0 
 31.12.2010 12:37    C:\Windows\Temp\MCE0003d --------- 0 
 31.12.2010 01:08    C:\Windows\Temp\sqlite_93n27KSm8W7gINt --------- 0 
 31.12.2010 00:29    C:\Windows\Temp\sqlite_lLp7fSm4GcX1OcH --------- 0 
 31.12.2010 00:28    C:\Windows\Temp\sqlite_ceAiLitQ3VlLyMK --------- 0 
 31.12.2010 00:28    C:\Windows\Temp\sqlite_82vcdj05s4ARNyf --------- 0 
 31.12.2010 00:27    C:\Windows\Temp\mcmsc_HCEo1uqTI5ScTwb --------- 0 
 31.12.2010 00:27    C:\Windows\Temp\MCE0003c --------- 0 
 27.12.2010 20:40    C:\Windows\Temp\sqlite_1dykfdDW8yarSCd --------- 0 
 27.12.2010 20:38    C:\Windows\Temp\sqlite_iux4cbUgGHL94ir --------- 0 
 27.12.2010 20:38    C:\Windows\Temp\sqlite_ey57ix5jXEaAuQ5 --------- 0 
 27.12.2010 20:37    C:\Windows\Temp\MCE0003b --------- 0 
 21.12.2010 08:51    C:\Windows\Temp\sqlite_2JC5dwuIM6AbOga --------- 0 
 21.12.2010 08:51    C:\Windows\Temp\sqlite_tV3FCP1U1ztWufK --------- 0 
 21.12.2010 08:51    C:\Windows\Temp\sqlite_gkRBPIXMug8mVPE --------- 0 
 21.12.2010 08:50    C:\Windows\Temp\MCE0003a --------- 0 
 21.12.2010 08:42    C:\Windows\Temp\sqlite_A1mepGfCWSvNlCF --------- 0 
 21.12.2010 08:24    C:\Windows\Temp\sqlite_ESFfl3fh8y192Sy --------- 0 
 21.12.2010 08:24    C:\Windows\Temp\sqlite_QFTi3iGNxdHKjLT --------- 0 
 21.12.2010 08:23    C:\Windows\Temp\mcmsc_QhYHPB6ZMA5cVnl --------- 0 
 21.12.2010 08:23    C:\Windows\Temp\MCE00039 --------- 0 
 20.12.2010 12:05    C:\Windows\Temp\sqlite_DsGYA2F9KU54042 --------- 0 
 20.12.2010 12:05    C:\Windows\Temp\sqlite_5BH6PaaOdog0YDk --------- 0 
 20.12.2010 12:04    C:\Windows\Temp\MCE00038 --------- 0 
 20.12.2010 08:59    C:\Windows\Temp\mcmsc_KFGunDdyGTjBVRc --------- 0 
 20.12.2010 08:22    C:\Windows\Temp\sqlite_b6hE4kcF2HX5vwr --------- 0 
 20.12.2010 08:22    C:\Windows\Temp\sqlite_ylZbTL4xbCA1eS6 --------- 0 
 20.12.2010 08:21    C:\Windows\Temp\sqlite_QSJJc0AWidudFuL --------- 0 
 20.12.2010 08:21    C:\Windows\Temp\mcafee_R6zOpkDfWxPT1qa --------- 2048 
 20.12.2010 08:21    C:\Windows\Temp\mcmsc_ZLixabxaFacS1nL --------- 0 
 20.12.2010 08:21    C:\Windows\Temp\MCE00037 --------- 0 
 17.12.2010 23:33    C:\Windows\Temp\sqlite_uaBFAnB5BOICPiJ --------- 0 
 17.12.2010 23:33    C:\Windows\Temp\sqlite_wdSG4gs6jV52Eqh --------- 0 
 17.12.2010 23:32    C:\Windows\Temp\MCE00036 --------- 0 
 17.12.2010 17:25    C:\Windows\Temp\sqlite_q4FQ9f6fcDacGaA --------- 0 
 17.12.2010 17:25    C:\Windows\Temp\sqlite_cwK8lGdMAYCWzAs --------- 0 
 17.12.2010 17:24    C:\Windows\Temp\MCE00035 --------- 0 
 17.12.2010 15:47    C:\Windows\Temp\sqlite_JbhkEaR0whQHaug --------- 0 
 17.12.2010 15:47    C:\Windows\Temp\sqlite_SsqGTmMG5JymtTS --------- 0 
 17.12.2010 15:46    C:\Windows\Temp\MCE00034 --------- 0 
 17.12.2010 13:23    C:\Windows\Temp\sqlite_hbIvH8GB1Q6xFyY --------- 0 
 17.12.2010 07:50    C:\Windows\Temp\sqlite_U9eDdUnmSXTZiHO --------- 0 
 17.12.2010 07:50    C:\Windows\Temp\sqlite_Yodel6nQO3aXuZx --------- 0 
 17.12.2010 07:49    C:\Windows\Temp\mcmsc_x4btVasr7tdEoJt --------- 0 
 17.12.2010 07:49    C:\Windows\Temp\MCE00033 --------- 0 
 17.12.2010 07:35    C:\Windows\Temp\sqlite_N69pA7RaCPxh6UQ --------- 0 
 17.12.2010 07:35    C:\Windows\Temp\sqlite_3hhva6MTR55Va2z --------- 0 
 17.12.2010 07:34    C:\Windows\Temp\sqlite_9WxobIUDc6ahlnD --------- 0 
 17.12.2010 07:34    C:\Windows\Temp\MCE00032 --------- 0 
 16.12.2010 01:00    C:\Windows\Temp\sqlite_jke7lMylWctIqub --------- 0 
 15.12.2010 21:07    C:\Windows\Temp\sqlite_S2NKD6Gv9rN2MgA --------- 0 
 15.12.2010 21:07    C:\Windows\Temp\sqlite_qcQINCjgPcnSdkx --------- 0 
 15.12.2010 21:06    C:\Windows\Temp\MCE00031 --------- 0 
 15.12.2010 19:03    C:\Windows\Temp\sqlite_SIprDYFNKNBLXhb --------- 0 
 15.12.2010 19:03    C:\Windows\Temp\sqlite_hcK2P3kj0nxdfJc --------- 0 
 15.12.2010 19:02    C:\Windows\Temp\mcmsc_U717Per4amIoPu0 --------- 1024 
 15.12.2010 19:02    C:\Windows\Temp\mcmsc_rq6qrf2BORgpTdr --------- 0 
 15.12.2010 19:02    C:\Windows\Temp\MCE00030 --------- 0 
 15.12.2010 08:24    C:\Windows\Temp\sqlite_gIrMeVabBc7fGiO --------- 0 
 15.12.2010 08:24    C:\Windows\Temp\sqlite_BKB3OZvxDISG4Pc --------- 0 
 15.12.2010 08:24    C:\Windows\Temp\sqlite_uIbVC1jKrsjMhtn --------- 0 
 15.12.2010 08:23    C:\Windows\Temp\MCE0002f --------- 0 
 14.12.2010 09:55    C:\Windows\Temp\CR_8B98.tmp --------- 0 
 13.12.2010 08:31    C:\Windows\Temp\sqlite_ZFrnAHYQc6Am7Qi --------- 0 
 13.12.2010 08:31    C:\Windows\Temp\sqlite_vTEetWGJFkhcEoc --------- 0 
 13.12.2010 08:31    C:\Windows\Temp\sqlite_hcBCnQNy9lcNdzF --------- 0 
 13.12.2010 08:30    C:\Windows\Temp\MCE0002e --------- 0 
 11.12.2010 14:47    C:\Windows\Temp\sqlite_qbr5lpJsgjJaL8C --------- 0 
 11.12.2010 04:54    C:\Windows\Temp\sqlite_jRfueM4mJ2CwNKZ --------- 0 
 11.12.2010 04:54    C:\Windows\Temp\sqlite_gZCAYb1vFHyIC0E --------- 0 
 11.12.2010 04:53    C:\Windows\Temp\mcmsc_2TmCZNC1wGwwh1X --------- 0 
 11.12.2010 04:53    C:\Windows\Temp\MCE0002d --------- 0 
 11.12.2010 01:00    C:\Windows\Temp\sqlite_ybxoRcEaqKevzQN --------- 0 
 10.12.2010 22:19    C:\Windows\Temp\sqlite_7N6fRFDGgQGl1HQ --------- 0 
 10.12.2010 22:19    C:\Windows\Temp\sqlite_udxTkX7mgTdSJgT --------- 0 
 10.12.2010 22:18    C:\Windows\Temp\MCE0002c --------- 0 
 10.12.2010 08:25    C:\Windows\Temp\sqlite_290fVE5rZAF69lJ --------- 0 
 10.12.2010 08:25    C:\Windows\Temp\sqlite_PZgSMaH7g8bomN6 --------- 0 
 10.12.2010 08:24    C:\Windows\Temp\MCE0002b --------- 0 
 10.12.2010 07:49    C:\Windows\Temp\sqlite_AlFGBfjGvdogmIK --------- 0 
 10.12.2010 01:00    C:\Windows\Temp\sqlite_3Amw0r8J3FEywkT --------- 0 
 09.12.2010 22:46    C:\Windows\Temp\sqlite_h7zw59CUlbQtGfo --------- 0 
 09.12.2010 22:46    C:\Windows\Temp\sqlite_NpX8pLde8nb5bVd --------- 0 
 09.12.2010 22:45    C:\Windows\Temp\mcmsc_yejT7LN4nmbqb0r --------- 0 
 09.12.2010 22:45    C:\Windows\Temp\MCE0002a --------- 0 
 09.12.2010 01:00    C:\Windows\Temp\sqlite_GZpP8gertRwE5e3 --------- 0 
 08.12.2010 08:20    C:\Windows\Temp\sqlite_h5ZdYsMrNJl6BeQ --------- 0 
 08.12.2010 08:20    C:\Windows\Temp\sqlite_qG1pul8CnzNtuKQ --------- 0 
 08.12.2010 08:19    C:\Windows\Temp\MCE00029 --------- 0 
 08.12.2010 01:00    C:\Windows\Temp\sqlite_lYJ7M9L4IKwMPWI --------- 0 
 07.12.2010 23:46    C:\Windows\Temp\sqlite_yePhYluhSWWJDXx --------- 0 
 07.12.2010 23:46    C:\Windows\Temp\sqlite_mpNkFBAX12OmQeu --------- 0 
 07.12.2010 23:45    C:\Windows\Temp\MCE00028 --------- 0 
 07.12.2010 08:15    C:\Windows\Temp\sqlite_WoSb3mMB1tPCUIK --------- 0 
 07.12.2010 08:15    C:\Windows\Temp\sqlite_D9A10Ie4zMmC9xI --------- 0 
 07.12.2010 08:15    C:\Windows\Temp\sqlite_MEdCeoJE6dlrRhf --------- 0 
 07.12.2010 08:14    C:\Windows\Temp\MCE00027 --------- 0 
 03.12.2010 00:03    C:\Windows\Temp\sqlite_O6euSqqcrCMn79F --------- 0 
 03.12.2010 00:03    C:\Windows\Temp\sqlite_cf4Ag9V9kr2CqWe --------- 0 
 03.12.2010 00:02    C:\Windows\Temp\sqlite_S9IugKHw0ez8uhb --------- 0 
 03.12.2010 00:02    C:\Windows\Temp\MCE00026 --------- 0 
 01.12.2010 22:46    C:\Windows\Temp\sqlite_QxrcI0bldImcWkb --------- 0 
 01.12.2010 22:46    C:\Windows\Temp\sqlite_YUnTfE8FnsDH8P8 --------- 0 
 01.12.2010 22:46    C:\Windows\Temp\MCE00025 --------- 0 
 30.11.2010 01:00    C:\Windows\Temp\sqlite_MawcBmPRbG6PrNB --------- 0 
 29.11.2010 21:37    C:\Windows\Temp\sqlite_SOW1gRSFRhLfQd1 --------- 0 
 29.11.2010 21:37    C:\Windows\Temp\sqlite_uMuJTqtGn9er9CN --------- 0 
 29.11.2010 21:36    C:\Windows\Temp\MCE00024 --------- 0 
 28.11.2010 21:58    C:\Windows\Temp\sqlite_W3Sq3pPRtgBUwwR --------- 0 
 28.11.2010 21:58    C:\Windows\Temp\sqlite_VDTuH73bEgDF8kP --------- 0 
 28.11.2010 21:58    C:\Windows\Temp\sqlite_0YITjCeAo1Ar8PK --------- 0 
 28.11.2010 21:57    C:\Windows\Temp\MCE00023 --------- 0 
 28.11.2010 00:01    C:\Windows\Temp\sqlite_3bRzTvWtTh6N42z --------- 0 
 28.11.2010 00:01    C:\Windows\Temp\sqlite_ek1sYxOJiFon0Jq --------- 0 
 28.11.2010 00:00    C:\Windows\Temp\MCE00022 --------- 0 
 27.11.2010 14:10    C:\Windows\Temp\mcmsc_CGo6W3tTOVUBlRf --------- 0 
 27.11.2010 03:48    C:\Windows\Temp\mcmsc_cfdDs0ATGCmMBGD --------- 0 
 27.11.2010 03:48    C:\Windows\Temp\mcmsc_qNdDHptXFhorGmL --------- 0 
 25.11.2010 23:43    C:\Windows\Temp\sqlite_qeNtFBpZdFJJl9Q --------- 0 
 25.11.2010 23:43    C:\Windows\Temp\sqlite_x7OoQdzqhJNHOIT --------- 0 
 25.11.2010 23:43    C:\Windows\Temp\sqlite_C2320Kg9zYvJUbW --------- 0 
 25.11.2010 23:42    C:\Windows\Temp\mcafee_sHkAew5QMKiIizK --------- 2048 
 25.11.2010 23:42    C:\Windows\Temp\mcmsc_cyytAia4TWkOP0c --------- 0 
 25.11.2010 23:42    C:\Windows\Temp\MCE00021 --------- 0 
 23.11.2010 01:00    C:\Windows\Temp\sqlite_VxxncgfM5UETMrO --------- 0 
 22.11.2010 23:36    C:\Windows\Temp\sqlite_e7Fttd7n0zicqWD --------- 0 
 22.11.2010 23:36    C:\Windows\Temp\sqlite_GVOYiyYrLdgNcpd --------- 0 
 22.11.2010 23:35    C:\Windows\Temp\MCE00020 --------- 0 
 22.11.2010 20:38    C:\Windows\Temp\sqlite_2zy3tlu77scPBda --------- 0 
 22.11.2010 20:38    C:\Windows\Temp\sqlite_HFP5VnlEM9iqS5J --------- 0 
 22.11.2010 20:37    C:\Windows\Temp\MCE0001f --------- 0 
 22.11.2010 08:39    C:\Windows\Temp\sqlite_zGC2VOkSLTBm1dH --------- 0 
 22.11.2010 08:39    C:\Windows\Temp\sqlite_l7RzO6sNj11hAwA --------- 0 
 22.11.2010 08:39    C:\Windows\Temp\sqlite_aJwRwjoQ9QnVHLp --------- 0 
 22.11.2010 08:38    C:\Windows\Temp\MCE0001e --------- 0 
 19.11.2010 18:00    C:\Windows\Temp\mcmsc_hYgWbMlsaavIhWb --------- 0 
 18.11.2010 17:11    C:\Windows\Temp\mcmsc_Nh3MhQ69RKjiIdi --------- 1024 
 18.11.2010 17:11    C:\Windows\Temp\mcmsc_fIEEfOCWhh0t0A3 --------- 1024 
 18.11.2010 17:10    C:\Windows\Temp\mcafee_8S0CbOyaqTUfRwX --------- 2048 
 18.11.2010 17:10    C:\Windows\Temp\sqlite_EsBL3ddvNRuNSaJ --------- 0 
 18.11.2010 17:09    C:\Windows\Temp\sqlite_31KpztrY2pNNQIC --------- 0 
 18.11.2010 17:09    C:\Windows\Temp\sqlite_z5s2hQ6FgmEcmKx --------- 0 
 18.11.2010 17:09    C:\Windows\Temp\mcmsc_b2n9OkEZGiMBa7A --------- 0 
 18.11.2010 17:08    C:\Windows\Temp\MCE0001d --------- 0 
 13.11.2010 14:22    C:\Windows\Temp\mcafee_2Y44SZ7XQ0LE1gi --------- 2048 
 13.11.2010 14:22    C:\Windows\Temp\sqlite_3eLXj04MMuzfVs2 --------- 0 
 13.11.2010 14:17    C:\Windows\Temp\sqlite_jy2b6cibnJHeg74 --------- 0 
 13.11.2010 14:17    C:\Windows\Temp\sqlite_hblJfYUcQ1mA4Vf --------- 0 
 13.11.2010 14:16    C:\Windows\Temp\mcmsc_X5ySo7GkVGEaz1I --------- 0 
 13.11.2010 14:16    C:\Windows\Temp\MCE0001c --------- 0 
 11.11.2010 21:24    C:\Windows\Temp\mcafee_ggbuMhAhF9raHzL --------- 0 
 11.11.2010 21:11    C:\Windows\Temp\mcmsc_5bjCuilDSCqu8TJ --------- 0 
 11.11.2010 12:28    C:\Windows\Temp\mcmsc_20e6OjR3kJrFfJn --------- 0 
 11.11.2010 12:28    C:\Windows\Temp\mcmsc_7J3mlavknZXUDll --------- 0 
 11.11.2010 08:01    C:\Windows\Temp\sqlite_vYPuHce18egleLa --------- 0 
 11.11.2010 08:01    C:\Windows\Temp\sqlite_6gmGneFsREoKGLb --------- 0 
 11.11.2010 08:01    C:\Windows\Temp\sqlite_R1D1lszaWkhl8vO --------- 0 
 11.11.2010 08:00    C:\Windows\Temp\mcmsc_zAmpNuUNJHggTUj --------- 0 
 11.11.2010 08:00    C:\Windows\Temp\MCE0001b --------- 0 
 10.11.2010 22:48    C:\Windows\Temp\sqlite_IXHyjba5PT94Fyg --------- 0 
 10.11.2010 22:48    C:\Windows\Temp\sqlite_AlDVRBo7vLBtLpX --------- 0 
 10.11.2010 22:47    C:\Windows\Temp\MCE0001a --------- 0 
 10.11.2010 11:35    C:\Windows\Temp\sqlite_O6vaB1nlp4gRyih --------- 0 
 10.11.2010 11:35    C:\Windows\Temp\sqlite_eNKNJukfuzOdiFU --------- 0 
 10.11.2010 11:35    C:\Windows\Temp\sqlite_igB9XYLsdEEcCJl --------- 0 
 10.11.2010 11:34    C:\Windows\Temp\MCE00019 --------- 0 
 10.11.2010 08:11    C:\Windows\Temp\SEP42A2.tmp --------- 0 
 10.11.2010 08:11    C:\Windows\Temp\TMP000000144DDDA42E3D15092C --------- 524288 
 10.11.2010 08:10    C:\Windows\Temp\sqlite_rhYjRXZBkrqbEmH --------- 0 
 10.11.2010 08:10    C:\Windows\Temp\sqlite_o4sQxvw7MJWTYtc --------- 0 
 10.11.2010 08:10    C:\Windows\Temp\sqlite_hGe0KJUSESWf1hS --------- 0 
 10.11.2010 08:09    C:\Windows\Temp\mcmsc_qBLGklQpam1nzde --------- 0 
 10.11.2010 08:09    C:\Windows\Temp\MCE00018 --------- 0 
 09.11.2010 01:00    C:\Windows\Temp\sqlite_neFUdFOPM0peWnh --------- 0 
 08.11.2010 20:19    C:\Windows\Temp\sqlite_KpV1eSPyGLPsn4j --------- 0 
 08.11.2010 20:19    C:\Windows\Temp\sqlite_rfGYhEGxuZ0DaJk --------- 0 
 08.11.2010 20:18    C:\Windows\Temp\MCE00017 --------- 0 
 06.11.2010 01:00    C:\Windows\Temp\sqlite_YWOh4ZUH0QRHkYK --------- 0 
 05.11.2010 04:18    C:\Windows\Temp\sqlite_yrkCFyCX98Rg0Yn --------- 0 
 05.11.2010 04:18    C:\Windows\Temp\sqlite_rZ27Zck9gGeMXVt --------- 0 
 05.11.2010 04:18    C:\Windows\Temp\MCE00016 --------- 0 
 05.11.2010 02:47    C:\Windows\Temp\dd_ATL80SP1_KB973923UI37FF.txt --------- 217320 
 05.11.2010 02:47    C:\Windows\Temp\dd_ATL80SP1_KB973923MSI37FF.txt --------- 543472 
 02.11.2010 01:00    C:\Windows\Temp\sqlite_6GUTEMrnmDYdMD6 --------- 0 
 01.11.2010 23:42    C:\Windows\Temp\sqlite_Ap183I7206OvQLM --------- 0 
 01.11.2010 23:42    C:\Windows\Temp\sqlite_ihhMYDAzftOQV1d --------- 0 
 01.11.2010 23:41    C:\Windows\Temp\MCE00015 --------- 0 
 29.10.2010 00:00    C:\Windows\Temp\sqlite_Pfb6AtVER8PfRfI --------- 0 
 28.10.2010 17:23    C:\Windows\Temp\sqlite_61bVzqqIZoQB6r7 --------- 0 
 28.10.2010 17:23    C:\Windows\Temp\sqlite_QxoyfwX1NRtxmfm --------- 0 
 28.10.2010 17:22    C:\Windows\Temp\MCE00014 --------- 0 
 28.10.2010 03:19    C:\Windows\Temp\sqlite_Wcf3OC2KkxuEoI1 --------- 0 
 28.10.2010 03:19    C:\Windows\Temp\sqlite_GoUpnvgp7FPlQsv --------- 0 
 28.10.2010 03:18    C:\Windows\Temp\MCE00013 --------- 0 
 27.10.2010 00:00    C:\Windows\Temp\sqlite_amLoI32wPk6TbEu --------- 0 
 26.10.2010 15:19    C:\Windows\Temp\sqlite_1qehWdPighXJHuj --------- 0 
 26.10.2010 15:19    C:\Windows\Temp\sqlite_krNcKcyaNfvP1jQ --------- 0 
 26.10.2010 15:18    C:\Windows\Temp\MCE00012 --------- 0 
 26.10.2010 00:00    C:\Windows\Temp\sqlite_jhy6p1AnOYOjndl --------- 0 
 25.10.2010 09:58    C:\Windows\Temp\mcmsc_3w0RMO7FrE28H9E --------- 1024 
 25.10.2010 09:51    C:\Windows\Temp\mcmsc_2B0xVganbtVWnLJ --------- 1024 
 25.10.2010 09:51    C:\Windows\Temp\mcmsc_WyaxwTVM2nnXP4x --------- 1024 
 25.10.2010 09:43    C:\Windows\Temp\sqlite_Hci6BLlbxkhv1nI --------- 0 
 25.10.2010 09:43    C:\Windows\Temp\sqlite_gBCEhjKOWt6igJT --------- 0 
 25.10.2010 09:42    C:\Windows\Temp\mcmsc_RPW9P72qNJFTEfv --------- 0 
 25.10.2010 09:42    C:\Windows\Temp\mcafee_xASTEIjwJfteheQ --------- 2048 
 25.10.2010 09:42    C:\Windows\Temp\MCE00011 --------- 0 
 25.10.2010 09:39    C:\Windows\Temp\sqlite_wqlto3HggtdfXyI --------- 0 
 25.10.2010 07:49    C:\Windows\Temp\sqlite_GNoYwwz3dCuehb4 --------- 0 
 24.10.2010 23:21    C:\Windows\Temp\ASPNETSetup_00001.log --------- 775 
 24.10.2010 23:19    C:\Windows\Temp\sqlite_dJ50HqAkeYchKaQ --------- 0 
 24.10.2010 23:19    C:\Windows\Temp\sqlite_MjAA2DXAauModVx --------- 0 
 24.10.2010 23:19    C:\Windows\Temp\mcmsc_NghrCRmQioxG2JY --------- 0 
 24.10.2010 23:18    C:\Windows\Temp\MCE00010 --------- 0 
 24.10.2010 21:48    C:\Windows\Temp\sqlite_h6GmOy2BQOPvbW3 --------- 0 
 24.10.2010 21:48    C:\Windows\Temp\sqlite_0bFjY791MAXVysh --------- 0 
 24.10.2010 21:47    C:\Windows\Temp\sqlite_H91PSscgdTb7qlR --------- 0 
 24.10.2010 21:47    C:\Windows\Temp\MCE0000f --------- 0 
 21.10.2010 00:00    C:\Windows\Temp\sqlite_3yD4OQjSSEyGJDG --------- 0 
 20.10.2010 23:41    C:\Windows\Temp\mcmsc_g2FQyu8eTvQqJrU --------- 0 
 20.10.2010 16:45    C:\Windows\Temp\mcafee_jPpTlkyX9Ia3Dsx --------- 0 
 20.10.2010 15:42    C:\Windows\Temp\sqlite_VXobysthwgLb4jh --------- 0 
 20.10.2010 15:42    C:\Windows\Temp\sqlite_2PS09b930fQFhyM --------- 0 
 20.10.2010 15:41    C:\Windows\Temp\mcmsc_AjXe0KUXubN9kL1 --------- 0 
 20.10.2010 15:41    C:\Windows\Temp\MCE0000e --------- 0 
 20.10.2010 12:43    C:\Windows\Temp\sqlite_2Je1xrjmyrthAao --------- 0 
 20.10.2010 12:36    C:\Windows\Temp\sqlite_iedcYUohVWsUDga --------- 0 
 20.10.2010 12:36    C:\Windows\Temp\sqlite_GXWr3WH6fYd6hDa --------- 0 
 20.10.2010 12:35    C:\Windows\Temp\MCE0000d --------- 0 
 19.10.2010 03:22    C:\Windows\Temp\sqlite_nPuuhqdzBy1iQyL --------- 0 
 19.10.2010 03:22    C:\Windows\Temp\sqlite_7RShxcfgjMRXuMA --------- 0 
 19.10.2010 03:21    C:\Windows\Temp\MCE0000c --------- 0 
 19.10.2010 03:02    C:\Windows\Temp\Microsoft .NET Framework 3.5-KB2416473_20101019_010217794.html --------- 86672 
 19.10.2010 03:02    C:\Windows\Temp\Microsoft .NET Framework 3.5-KB2416473_20101019_010217794-Msi0.txt --------- 841700 
 19.10.2010 03:02    C:\Windows\Temp\Microsoft .NET Framework 3.5-KB963707_20101019_010146021.html --------- 75482 
 19.10.2010 03:02    C:\Windows\Temp\Microsoft .NET Framework 3.5-KB963707_20101019_010146021-Msi0.txt --------- 442372 
 19.10.2010 00:00    C:\Windows\Temp\sqlite_6bZ5qbFTDR8WTo8 --------- 0 
 18.10.2010 23:25    C:\Windows\Temp\sqlite_IixFA6dEz7OLfdz --------- 0 
 18.10.2010 23:25    C:\Windows\Temp\sqlite_YfWFDu8OcR7hYan --------- 0 
 18.10.2010 23:24    C:\Windows\Temp\MCE0000b --------- 0 
 18.10.2010 17:40    C:\Windows\Temp\sqlite_7zTF2xf793VkOpY --------- 0 
 18.10.2010 17:40    C:\Windows\Temp\sqlite_u8qUtNTgi7cAP7S --------- 0 
 18.10.2010 17:39    C:\Windows\Temp\ASPNETSetup_00000.log --------- 775 
 18.10.2010 17:38    C:\Windows\Temp\MCE0000a --------- 0 
 18.10.2010 17:12    C:\Windows\Temp\Microsoft .NET Framework 3.5-KB958484_20101018_151203147.html --------- 93860 
 18.10.2010 17:12    C:\Windows\Temp\Microsoft .NET Framework 3.5-KB958484_20101018_151203147-Msi0.txt --------- 771288 
 18.10.2010 17:03    C:\Windows\Temp\sqlite_bkrjgnI7QTrmLSE --------- 0 
 18.10.2010 16:57    C:\Windows\Temp\sqlite_8NZo22oBd2yQ7zT --------- 0 
 18.10.2010 16:57    C:\Windows\Temp\sqlite_HZ1uXhgCIBHhFtZ --------- 0 
 18.10.2010 16:56    C:\Windows\Temp\MCE00009 --------- 0 
 17.10.2010 03:19    C:\Windows\Temp\sqlite_ltBKTBEciy7d7Rx --------- 0 
 17.10.2010 03:19    C:\Windows\Temp\sqlite_uq9cDG4zxemeddG --------- 0 
 17.10.2010 03:18    C:\Windows\Temp\MCE00008 --------- 0 
 17.10.2010 00:41    C:\Windows\Temp\sqlite_ian0uzr6ZiBFcV6 --------- 0 
 17.10.2010 00:41    C:\Windows\Temp\sqlite_NPgeeAGmZhsQKqR --------- 0 
 17.10.2010 00:41    C:\Windows\Temp\sqlite_qG4oUFr6jbYUndT --------- 0 
 17.10.2010 00:40    C:\Windows\Temp\MCE00007 --------- 0 
 16.10.2010 16:40    C:\Windows\Temp\dd_dotNetFx40LP_Client_x86de_decompression_log.txt --------- 1338 
 16.10.2010 16:40    C:\Windows\Temp\Microsoft .NET Framework Client Profile Language Pack Setup_20101016_164029419.html --------- 252342 
 16.10.2010 16:40    C:\Windows\Temp\Microsoft .NET Framework Client Profile Language Pack Setup_20101016_164029419-MSI_netfx_CoreLP_x86.msi.txt --------- 1242330 
 16.10.2010 16:40    C:\Windows\Temp\Microsoft .NET Framework Client Profile Language Pack Setup_4.0.30319 --------- 0 
 16.10.2010 16:40    C:\Windows\Temp\dd_dotNetFx40_Client_x86_decompression_log.txt --------- 1321 
 16.10.2010 16:40    C:\Windows\Temp\Microsoft .NET Framework 4 Client Profile Setup_20101016_163923416.html --------- 586226 
 16.10.2010 16:40    C:\Windows\Temp\dd_SetupUtility.txt --------- 660 
 16.10.2010 16:40    C:\Windows\Temp\Microsoft .NET Framework 4 Client Profile Setup_20101016_163923416-MSI_netfx_Core_x86.msi.txt --------- 3534016 
 16.10.2010 16:39    C:\Windows\Temp\Microsoft .NET Framework 4 Client Profile Setup_4.0.30319 --------- 0 
 16.10.2010 08:53    C:\Windows\Temp\sqlite_stTis954Ohc9y7s --------- 0 
 16.10.2010 08:53    C:\Windows\Temp\sqlite_CD9icVTEWdlmPsa --------- 0 
 16.10.2010 08:52    C:\Windows\Temp\sqlite_IykW7X1pldowhzD --------- 0 
 16.10.2010 08:52    C:\Windows\Temp\MCE00006 --------- 0 
 16.10.2010 08:30    C:\Windows\Temp\sqlite_gNVU6DXmaUmOU4C --------- 0 
 16.10.2010 08:30    C:\Windows\Temp\sqlite_tXk3iquCVNjgTj6 --------- 0 
 16.10.2010 08:29    C:\Windows\Temp\MCE00005 --------- 0 
 15.10.2010 12:12    C:\Windows\Temp\sqlite_JnV5pm6ZXcoZc5i --------- 0 
 15.10.2010 12:12    C:\Windows\Temp\sqlite_QBf0EFSxT6AssvK --------- 0 
 15.10.2010 12:11    C:\Windows\Temp\MCE00004 --------- 0 
 14.10.2010 17:58    C:\Windows\Temp\sqlite_ZTlid85knQPmuyU --------- 0 
 14.10.2010 17:58    C:\Windows\Temp\sqlite_WzzdAiuxxI7tvLk --------- 0 
 14.10.2010 17:58    C:\Windows\Temp\sqlite_uwPe9wwiZmbEuU0 --------- 0 
 14.10.2010 17:57    C:\Windows\Temp\MCE00003 --------- 0 
 13.10.2010 18:04    C:\Windows\Temp\sqlite_Qtcac5bXDUyEjh9 --------- 0 
 13.10.2010 18:04    C:\Windows\Temp\sqlite_EOUHS4TsxqpwTOW --------- 0 
 13.10.2010 18:03    C:\Windows\Temp\MCE00002 --------- 0 
 13.10.2010 12:10    C:\Windows\Temp\mcmsc_otOO8lZ61HMyAAV --------- 0 
 13.10.2010 12:10    C:\Windows\Temp\mcmsc_9AxrVgdGs6BMaCw --------- 0 
 13.10.2010 12:10    C:\Windows\Temp\sqlite_XfGgUP5ydmVIEgX --------- 0 
 13.10.2010 12:10    C:\Windows\Temp\gd16BA.tmp --------- 0 
 13.10.2010 12:10    C:\Windows\Temp\gd16BA.tmp.ggc --------- 0 
 13.10.2010 12:05    C:\Windows\Temp\sqlite_VFZTPHjuQ1eUbEj --------- 0 
 13.10.2010 12:05    C:\Windows\Temp\sqlite_K9LgJlIRKD0AV7c --------- 0 
 13.10.2010 12:04    C:\Windows\Temp\mcmsc_sUMJeqw9PNYdY7Y --------- 0 
 13.10.2010 12:04    C:\Windows\Temp\mcafee_L6iHdGgy6LXX2fj --------- 2048 
 13.10.2010 12:04    C:\Windows\Temp\MCE00001 --------- 0 
 12.10.2010 21:33    C:\Windows\Temp\gd6E1D.tmp.ggc --------- 0 
 12.10.2010 21:33    C:\Windows\Temp\gd6E1D.tmp --------- 0 
 12.10.2010 21:15    C:\Windows\Temp\sqlite_j02wJ4nAiuYzplX --------- 1024 
 12.10.2010 21:15    C:\Windows\Temp\sqlite_quKTuJ5W4kOLue5 --------- 0 
 12.10.2010 21:14    C:\Windows\Temp\MCE00000 --------- 0 
 12.10.2010 20:32    C:\Windows\Temp\sqlite_VHIXSIxaPgWliy9 --------- 0 
 12.10.2010 20:26    C:\Windows\Temp\Temporary Internet Files --------- 0 
 12.10.2010 20:25    C:\Windows\Temp\WinSAT_StorageAsmt.etl --------- 3145728 
 12.10.2010 20:24    C:\Windows\Temp\WinSAT_DX.etl --------- 1048576 
 12.10.2010 20:24    C:\Windows\Temp\WinSAT_KernelLog.etl --------- 3145728 
 12.10.2010 20:24    C:\Windows\Temp\sqlite_PRTe2UdwNOXMYr4 --------- 0 
 12.10.2010 20:24    C:\Windows\Temp\sqlite_f0i1x4QDyhmGLHZ --------- 0 
 12.10.2010 20:15    C:\Windows\Temp\sqlite_QJLxtvNHG2UUWYs --------- 0 
 12.10.2010 20:15    C:\Windows\Temp\sqlite_oFxOq3nJM5iTFcF --------- 0 
 30.07.2008 04:34    C:\Windows\Temp\sqlite_ET7lO3CoAk1ltbn --------- 0 
 30.07.2008 04:34    C:\Windows\Temp\sqlite_vhG9RWt9XI1i90J --------- 0 
 30.07.2008 04:31    C:\Windows\Temp\sqlite_yLunewEvLm4urqu --------- 0 
 30.07.2008 04:31    C:\Windows\Temp\sqlite_1Srode9jqws8VW9 --------- 0 
 30.07.2008 04:30    C:\Windows\Temp\mcmsc_exabLNWHDKPef8o --------- 0 
 30.07.2008 03:58    C:\Windows\Temp\sqlite_VMkFTGt0ovWVTKn --------- 0 
 30.07.2008 03:58    C:\Windows\Temp\sqlite_bIFWLvXXIbuxjrQ --------- 0 
 30.07.2008 03:52    C:\Windows\Temp\sqlite_k8EVDCst4rWDqaC --------- 1024 
 30.07.2008 03:52    C:\Windows\Temp\sqlite_xclGkRPl9l7py5z --------- 0 
 30.07.2008 02:31    C:\Windows\Temp\DMIA505.tmp --------- 0 
 30.07.2008 02:31    C:\Windows\Temp\DMIA38E.tmp --------- 0 
 30.07.2008 02:30    C:\Windows\Temp\DMI25B8.tmp --------- 0 
 30.07.2008 02:30    C:\Windows\Temp\DMI50E.tmp --------- 0 
 30.07.2008 02:30    C:\Windows\Temp\DMI28F.tmp --------- 0 
 30.07.2008 02:29    C:\Windows\Temp\DMI74D1.tmp --------- 0 
----------------------------------------
Musste den Log teilen, war zu lange

MG1900 29.04.2011 07:07
Code:
C:\Users\Manu\AppData\Local\Temp

 29.04.2011 00:03    C:\Users\Manu\AppData\Local\Temp\plugtmp-27 --------- 0 
 28.04.2011 23:47    C:\Users\Manu\AppData\Local\Temp\TFR2628.tmp --------- 28670 
 28.04.2011 23:45    C:\Users\Manu\AppData\Local\Temp\MessengerCache --------- 81920 
 28.04.2011 23:44    C:\Users\Manu\AppData\Local\Temp\{7C490477-FC05-4099-9114-21A8BB7CAFAC} --------- 0 
 28.04.2011 23:47    C:\Users\Manu\AppData\Local\Temp\MsgrTemp --------- 0 
 28.04.2011 23:44    C:\Users\Manu\AppData\Local\Temp\TFR41F4.tmp --------- 28670 
 28.04.2011 21:05    C:\Users\Manu\AppData\Local\Temp\jusched.log --------- 162642 
 28.04.2011 21:01    C:\Users\Manu\AppData\Local\Temp\RedboxLog.txt --------- 516102 
 28.04.2011 21:00    C:\Users\Manu\AppData\Local\Temp\hpqddusr.log --------- 40672 
 28.04.2011 21:00    C:\Users\Manu\AppData\Local\Temp\~DFC2FB.tmp --------- 16384 
 28.04.2011 21:00    C:\Users\Manu\AppData\Local\Temp\MAR66B0.tmp --------- 1285 
 28.04.2011 21:00    C:\Users\Manu\AppData\Local\Temp\MAR5EF0.tmp --------- 1313 
 28.04.2011 21:00    C:\Users\Manu\AppData\Local\Temp\divEFD.tmp --------- 0 
 28.04.2011 21:00    C:\Users\Manu\AppData\Local\Temp\~DF575.tmp --------- 32768 
 28.04.2011 21:00    C:\Users\Manu\AppData\Local\Temp\WPDNSE --------- 0 
 28.04.2011 20:55    C:\Users\Manu\AppData\Local\Temp\info.vbs --------- 60 
 28.04.2011 20:38    C:\Users\Manu\AppData\Local\Temp\MARF2A8.tmp --------- 1285 
 28.04.2011 20:38    C:\Users\Manu\AppData\Local\Temp\MARF0F2.tmp --------- 1313 
 28.04.2011 20:38    C:\Users\Manu\AppData\Local\Temp\~DF3731.tmp --------- 16384 
 28.04.2011 20:38    C:\Users\Manu\AppData\Local\Temp\~DF8D55.tmp --------- 32768 
 28.04.2011 20:38    C:\Users\Manu\AppData\Local\Temp\divCDAA.tmp --------- 0 
 28.04.2011 20:35    C:\Users\Manu\AppData\Local\Temp\MAR213.tmp --------- 1285 
 28.04.2011 20:35    C:\Users\Manu\AppData\Local\Temp\MAR1F3.tmp --------- 1313 
 28.04.2011 20:35    C:\Users\Manu\AppData\Local\Temp\divE1A8.tmp --------- 0 
 28.04.2011 20:35    C:\Users\Manu\AppData\Local\Temp\~DF6543.tmp --------- 16384 
 28.04.2011 20:35    C:\Users\Manu\AppData\Local\Temp\~DF51E6.tmp --------- 32768 
 28.04.2011 17:12    C:\Users\Manu\AppData\Local\Temp\MAR8B4E.tmp --------- 1285 
 28.04.2011 17:12    C:\Users\Manu\AppData\Local\Temp\MAR83AF.tmp --------- 1313 
 28.04.2011 17:12    C:\Users\Manu\AppData\Local\Temp\~DFC2D9.tmp --------- 16384 
 28.04.2011 17:12    C:\Users\Manu\AppData\Local\Temp\div35AF.tmp --------- 0 
 28.04.2011 17:12    C:\Users\Manu\AppData\Local\Temp\~DF3107.tmp --------- 32768 
 28.04.2011 17:05    C:\Users\Manu\AppData\Local\Temp\VideoLAN --------- 0 
 28.04.2011 17:05    C:\Users\Manu\AppData\Local\Temp\MUI --------- 0 
 28.04.2011 17:05    C:\Users\Manu\AppData\Local\Temp\EB58.dir --------- 0 
 28.04.2011 17:05    C:\Users\Manu\AppData\Local\Temp\890c84fc3c6f4c3890692a7778d03457 --------- 4096 
 28.04.2011 17:05    C:\Users\Manu\AppData\Local\Temp\._msige60 --------- 49152 
 28.04.2011 16:52    C:\Users\Manu\AppData\Local\Temp\~DF8130.tmp --------- 16384 
 28.04.2011 16:52    C:\Users\Manu\AppData\Local\Temp\div3D6.tmp --------- 0 
 28.04.2011 16:52    C:\Users\Manu\AppData\Local\Temp\MAR4911.tmp --------- 1285 
 28.04.2011 16:52    C:\Users\Manu\AppData\Local\Temp\MAR4327.tmp --------- 1313 
 28.04.2011 16:52    C:\Users\Manu\AppData\Local\Temp\~DF39FB.tmp --------- 32768 
 28.04.2011 16:52    C:\Users\Manu\AppData\Local\Temp\eDatasecurity --------- 0 
 28.04.2011 16:50    C:\Users\Manu\AppData\Local\Temp\EF6D.dir --------- 0 
 28.04.2011 16:27    C:\Users\Manu\AppData\Local\Temp\MARF289.tmp --------- 1285 
 28.04.2011 16:27    C:\Users\Manu\AppData\Local\Temp\divD4DB.tmp --------- 0 
 28.04.2011 16:27    C:\Users\Manu\AppData\Local\Temp\MARF008.tmp --------- 1313 
 28.04.2011 16:27    C:\Users\Manu\AppData\Local\Temp\~DF4AEC.tmp --------- 16384 
 28.04.2011 16:27    C:\Users\Manu\AppData\Local\Temp\~DFAA29.tmp --------- 32768 
 28.04.2011 15:00    C:\Users\Manu\AppData\Local\Temp\MARF0F3.tmp --------- 1285 
 28.04.2011 15:00    C:\Users\Manu\AppData\Local\Temp\MARF047.tmp --------- 1313 
 28.04.2011 15:00    C:\Users\Manu\AppData\Local\Temp\~DF232D.tmp --------- 16384 
 28.04.2011 15:00    C:\Users\Manu\AppData\Local\Temp\~DF2BC7.tmp --------- 32768 
 28.04.2011 15:00    C:\Users\Manu\AppData\Local\Temp\divD1AF.tmp --------- 0 
 28.04.2011 14:55    C:\Users\Manu\AppData\Local\Temp\hsperfdata_Manu --------- 0 
 28.04.2011 14:50    C:\Users\Manu\AppData\Local\Temp\smtmp --------- 0 
 28.04.2011 14:47    C:\Users\Manu\AppData\Local\Temp\Acr5FDE.tmp --------- 358 
 28.04.2011 10:49    C:\Users\Manu\AppData\Local\Temp\~DF8508.tmp --------- 32768 
 28.04.2011 08:33    C:\Users\Manu\AppData\Local\Temp\jar_cache6040505700485382493.tmp --------- 0 
 28.04.2011 08:06    C:\Users\Manu\AppData\Local\Temp\plugtmp-26 --------- 0 
 28.04.2011 08:05    C:\Users\Manu\AppData\Local\Temp\TFRAC20.tmp --------- 28670 
 28.04.2011 08:05    C:\Users\Manu\AppData\Local\Temp\MsnMsgr_Watson.txt --------- 65535 
 28.04.2011 08:04    C:\Users\Manu\AppData\Local\Temp\TFRBB8B.tmp --------- 28670 
 27.04.2011 23:14    C:\Users\Manu\AppData\Local\Temp\TFRFF56.tmp --------- 28670 
 27.04.2011 23:13    C:\Users\Manu\AppData\Local\Temp\{CE739160-ADC6-4896-A3BF-01685142354E} --------- 0 
 27.04.2011 22:50    C:\Users\Manu\AppData\Local\Temp\divC947.tmp --------- 0 
 27.04.2011 22:50    C:\Users\Manu\AppData\Local\Temp\MARE224.tmp --------- 1285 
 27.04.2011 22:50    C:\Users\Manu\AppData\Local\Temp\MARE204.tmp --------- 1313 
 27.04.2011 22:50    C:\Users\Manu\AppData\Local\Temp\~DF54C9.tmp --------- 16384 
 27.04.2011 22:50    C:\Users\Manu\AppData\Local\Temp\~DF6397.tmp --------- 32768 
 27.04.2011 22:50    C:\Users\Manu\AppData\Local\Temp\Manu.bmp --------- 31832 
 27.04.2011 19:06    C:\Users\Manu\AppData\Local\Temp\MARE743.tmp --------- 1285 
 27.04.2011 19:06    C:\Users\Manu\AppData\Local\Temp\MARE6F4.tmp --------- 1313 
 27.04.2011 19:06    C:\Users\Manu\AppData\Local\Temp\~DF2536.tmp --------- 16384 
 27.04.2011 19:06    C:\Users\Manu\AppData\Local\Temp\divC87C.tmp --------- 0 
 27.04.2011 19:06    C:\Users\Manu\AppData\Local\Temp\~DFA591.tmp --------- 32768 
 27.04.2011 18:19    C:\Users\Manu\AppData\Local\Temp\wmplog00.sqm --------- 1838 
 27.04.2011 16:10    C:\Users\Manu\AppData\Local\Temp\MAREB29.tmp --------- 1285 
 27.04.2011 16:10    C:\Users\Manu\AppData\Local\Temp\MAREABB.tmp --------- 1313 
 27.04.2011 16:10    C:\Users\Manu\AppData\Local\Temp\~DF8360.tmp --------- 16384 
 27.04.2011 16:10    C:\Users\Manu\AppData\Local\Temp\divCCDF.tmp --------- 0 
 27.04.2011 16:10    C:\Users\Manu\AppData\Local\Temp\~DF7941.tmp --------- 32768 
 27.04.2011 15:59    C:\Users\Manu\AppData\Local\Temp\MAR31BA.tmp --------- 1285 
 27.04.2011 15:59    C:\Users\Manu\AppData\Local\Temp\MAR319A.tmp --------- 1313 
 27.04.2011 15:59    C:\Users\Manu\AppData\Local\Temp\div1E58.tmp --------- 0 
 27.04.2011 15:59    C:\Users\Manu\AppData\Local\Temp\~DFC9EE.tmp --------- 16384 
 27.04.2011 15:59    C:\Users\Manu\AppData\Local\Temp\~DF909A.tmp --------- 32768 
 27.04.2011 13:30    C:\Users\Manu\AppData\Local\Temp\MAR8C19.tmp --------- 1285 
 27.04.2011 13:30    C:\Users\Manu\AppData\Local\Temp\MAR8C09.tmp --------- 1313 
 27.04.2011 13:30    C:\Users\Manu\AppData\Local\Temp\~DFD4F5.tmp --------- 16384 
 27.04.2011 13:30    C:\Users\Manu\AppData\Local\Temp\div7436.tmp --------- 0 
 27.04.2011 13:30    C:\Users\Manu\AppData\Local\Temp\~DFBB00.tmp --------- 32768 
 27.04.2011 13:11    C:\Users\Manu\AppData\Local\Temp\plugtmp-25 --------- 0 
 27.04.2011 11:05    C:\Users\Manu\AppData\Local\Temp\divD48D.tmp --------- 0 
 27.04.2011 08:49    C:\Users\Manu\AppData\Local\Temp\TFR646F.tmp --------- 28670 
 27.04.2011 08:49    C:\Users\Manu\AppData\Local\Temp\{A0D09758-C45D-4A0C-AEF0-1CC5E562E506} --------- 0 
 27.04.2011 08:35    C:\Users\Manu\AppData\Local\Temp\MAR2433.tmp --------- 1285 
 27.04.2011 08:35    C:\Users\Manu\AppData\Local\Temp\MAR1737.tmp --------- 1313 
 27.04.2011 08:35    C:\Users\Manu\AppData\Local\Temp\~DF8D8C.tmp --------- 16384 
 27.04.2011 08:35    C:\Users\Manu\AppData\Local\Temp\~DF1D14.tmp --------- 32768 
 27.04.2011 08:35    C:\Users\Manu\AppData\Local\Temp\EF6D.tmp --------- 0 
 26.04.2011 20:32    C:\Users\Manu\AppData\Local\Temp\HPWUCl009.log --------- 9502 
 26.04.2011 20:32    C:\Users\Manu\AppData\Local\Temp\HpUpdate --------- 4096 
 26.04.2011 16:10    C:\Users\Manu\AppData\Local\Temp\wmsetup.log --------- 2030 
 26.04.2011 12:27    C:\Users\Manu\AppData\Local\Temp\TFR80B7.tmp --------- 28670 
 26.04.2011 11:29    C:\Users\Manu\AppData\Local\Temp\AUCHECK_CORE.txt --------- 6946 
 26.04.2011 11:29    C:\Users\Manu\AppData\Local\Temp\AUCHECK_PARSER.txt --------- 1702 
 26.04.2011 09:36    C:\Users\Manu\AppData\Local\Temp\TFR9B51.tmp --------- 28670 
 26.04.2011 09:14    C:\Users\Manu\AppData\Local\Temp\TFR75CD.tmp --------- 28670 
 26.04.2011 09:14    C:\Users\Manu\AppData\Local\Temp\{E28B6CAE-B1D6-47C1-961B-A564CA72CBC2} --------- 0 
 26.04.2011 08:27    C:\Users\Manu\AppData\Local\Temp\~DF5BDA.tmp --------- 16384 
 26.04.2011 08:27    C:\Users\Manu\AppData\Local\Temp\~DF3BBD.tmp --------- 32768 
 26.04.2011 08:27    C:\Users\Manu\AppData\Local\Temp\div89D7.tmp --------- 0 
 26.04.2011 08:27    C:\Users\Manu\AppData\Local\Temp\MARB2DB.tmp --------- 1285 
 26.04.2011 08:27    C:\Users\Manu\AppData\Local\Temp\MARAFCE.tmp --------- 1313 
 24.04.2011 11:04    C:\Users\Manu\AppData\Local\Temp\divCF5F.tmp --------- 0 
 23.04.2011 13:46    C:\Users\Manu\AppData\Local\Temp\SFC25A2.tmp --------- 0 
 23.04.2011 13:46    C:\Users\Manu\AppData\Local\Temp\sfamcc00001.dll --------- 192512 
 22.04.2011 22:53    C:\Users\Manu\AppData\Local\Temp\TFR6E33.tmp --------- 28670 
 22.04.2011 22:34    C:\Users\Manu\AppData\Local\Temp\TFR3DD.tmp --------- 28670 
 22.04.2011 22:28    C:\Users\Manu\AppData\Local\Temp\TFR9FAE.tmp --------- 28670 
 22.04.2011 22:21    C:\Users\Manu\AppData\Local\Temp\TFR5556.tmp --------- 28670 
 22.04.2011 20:46    C:\Users\Manu\AppData\Local\Temp\TFRA289.tmp --------- 28670 
 22.04.2011 16:46    C:\Users\Manu\AppData\Local\Temp\TFRC947.tmp --------- 28670 
 22.04.2011 16:45    C:\Users\Manu\AppData\Local\Temp\{D9D97031-7AEA-469C-AE7C-9E6CC54C206E} --------- 0 
 22.04.2011 16:42    C:\Users\Manu\AppData\Local\Temp\MAREB96.tmp --------- 1285 
 22.04.2011 16:42    C:\Users\Manu\AppData\Local\Temp\MAREB47.tmp --------- 1313 
 22.04.2011 16:42    C:\Users\Manu\AppData\Local\Temp\~DF54CC.tmp --------- 16384 
 22.04.2011 16:42    C:\Users\Manu\AppData\Local\Temp\~DF8303.tmp --------- 32768 
 22.04.2011 13:00    C:\Users\Manu\AppData\Local\Temp\MARF6EC.tmp --------- 1285 
 22.04.2011 13:00    C:\Users\Manu\AppData\Local\Temp\MARF6DC.tmp --------- 1313 
 22.04.2011 13:00    C:\Users\Manu\AppData\Local\Temp\divDA85.tmp --------- 0 
 22.04.2011 13:00    C:\Users\Manu\AppData\Local\Temp\~DF3DC8.tmp --------- 16384 
 22.04.2011 13:00    C:\Users\Manu\AppData\Local\Temp\~DF38CB.tmp --------- 32768 
 21.04.2011 21:11    C:\Users\Manu\AppData\Local\Temp\MARE7C0.tmp --------- 1285 
 21.04.2011 21:11    C:\Users\Manu\AppData\Local\Temp\MARE790.tmp --------- 1313 
 21.04.2011 21:11    C:\Users\Manu\AppData\Local\Temp\~DFCC32.tmp --------- 16384 
 21.04.2011 21:11    C:\Users\Manu\AppData\Local\Temp\divC541.tmp --------- 0 
 21.04.2011 21:11    C:\Users\Manu\AppData\Local\Temp\~DFE50.tmp --------- 32768 
 21.04.2011 19:56    C:\Users\Manu\AppData\Local\Temp\TFR10F0.tmp --------- 118372 
 21.04.2011 19:30    C:\Users\Manu\AppData\Local\Temp\{1DA7F37A-6ABF-4DA2-AF40-2514405C9DC1} --------- 0 
 21.04.2011 19:30    C:\Users\Manu\AppData\Local\Temp\TFR410C.tmp --------- 118372 
 21.04.2011 19:30    C:\Users\Manu\AppData\Local\Temp\TFR474.tmp --------- 28670 
 21.04.2011 19:23    C:\Users\Manu\AppData\Local\Temp\~DFF23A.tmp --------- 16384 
 21.04.2011 19:23    C:\Users\Manu\AppData\Local\Temp\~DFE474.tmp --------- 32768 
 21.04.2011 19:23    C:\Users\Manu\AppData\Local\Temp\MAR76E4.tmp --------- 1285 
 21.04.2011 19:23    C:\Users\Manu\AppData\Local\Temp\MAR6E0D.tmp --------- 1313 
 21.04.2011 19:23    C:\Users\Manu\AppData\Local\Temp\div38BC.tmp --------- 0 
 21.04.2011 19:23    C:\Users\Manu\AppData\Local\Temp\41A1.tmp --------- 311456 
 21.04.2011 12:41    C:\Users\Manu\AppData\Local\Temp\BROWSER_CLML_AGENT_LOG1.txt --------- 2823 
 20.04.2011 14:49    C:\Users\Manu\AppData\Local\Temp\divE1E5.tmp --------- 0 
 19.04.2011 18:35    C:\Users\Manu\AppData\Local\Temp\HPWUCl008.log --------- 9502 
 19.04.2011 14:35    C:\Users\Manu\AppData\Local\Temp\SFC8619.tmp --------- 0 
 19.04.2011 09:48    C:\Users\Manu\AppData\Local\Temp\TFRF9BB.tmp --------- 28670 
 19.04.2011 09:38    C:\Users\Manu\AppData\Local\Temp\TFR54B6.tmp --------- 28670 
 19.04.2011 09:17    C:\Users\Manu\AppData\Local\Temp\{A83583FB-DA98-42B1-ABC6-B1B4CD5AEAB9} --------- 0 
 19.04.2011 09:17    C:\Users\Manu\AppData\Local\Temp\TFR9CFD.tmp --------- 28670 
 19.04.2011 07:51    C:\Users\Manu\AppData\Local\Temp\~DF70E5.tmp --------- 16384 
 19.04.2011 07:50    C:\Users\Manu\AppData\Local\Temp\~DF9D82.tmp --------- 32768 
 19.04.2011 07:50    C:\Users\Manu\AppData\Local\Temp\MAR1FEF.tmp --------- 1285 
 19.04.2011 07:50    C:\Users\Manu\AppData\Local\Temp\MAR1E58.tmp --------- 1313 
 18.04.2011 19:27    C:\Users\Manu\AppData\Local\Temp\SFCE75.tmp --------- 0 
 18.04.2011 17:53    C:\Users\Manu\AppData\Local\Temp\div7B18.tmp --------- 0 
 18.04.2011 17:53    C:\Users\Manu\AppData\Local\Temp\div32B3.tmp --------- 0 
 18.04.2011 17:52    C:\Users\Manu\AppData\Local\Temp\divD9BB.tmp --------- 0 
 18.04.2011 17:49    C:\Users\Manu\AppData\Local\Temp\div1AC0.tmp --------- 0 
 18.04.2011 17:47    C:\Users\Manu\AppData\Local\Temp\MARF5B4.tmp --------- 1285 
 18.04.2011 17:47    C:\Users\Manu\AppData\Local\Temp\MARF575.tmp --------- 1313 
 18.04.2011 17:47    C:\Users\Manu\AppData\Local\Temp\~DF4CB7.tmp --------- 16384 
 18.04.2011 17:47    C:\Users\Manu\AppData\Local\Temp\~DF86F3.tmp --------- 32768 
 18.04.2011 17:30    C:\Users\Manu\AppData\Local\Temp\SFC6F86.tmp --------- 0 
 18.04.2011 17:19    C:\Users\Manu\AppData\Local\Temp\MARF307.tmp --------- 1285 
 18.04.2011 17:19    C:\Users\Manu\AppData\Local\Temp\MARF2E5.tmp --------- 1313 
 18.04.2011 17:19    C:\Users\Manu\AppData\Local\Temp\~DFDD9D.tmp --------- 16384 
 18.04.2011 17:19    C:\Users\Manu\AppData\Local\Temp\~DF8F40.tmp --------- 32768 
 18.04.2011 17:19    C:\Users\Manu\AppData\Local\Temp\divCF9D.tmp --------- 0 
 18.04.2011 08:58    C:\Users\Manu\AppData\Local\Temp\SFCB0CB.tmp --------- 0 
 18.04.2011 07:41    C:\Users\Manu\AppData\Local\Temp\MARF7A7.tmp --------- 1285 
 18.04.2011 07:41    C:\Users\Manu\AppData\Local\Temp\MARF769.tmp --------- 1313 
 18.04.2011 07:41    C:\Users\Manu\AppData\Local\Temp\~DF6955.tmp --------- 16384 
 18.04.2011 07:41    C:\Users\Manu\AppData\Local\Temp\divD400.tmp --------- 0 
 18.04.2011 07:41    C:\Users\Manu\AppData\Local\Temp\~DF83AC.tmp --------- 32768 
 17.04.2011 14:32    C:\Users\Manu\AppData\Local\Temp\divCD8B.tmp --------- 0 
 17.04.2011 12:01    C:\Users\Manu\AppData\Local\Temp\SFCE793.tmp --------- 0 
 17.04.2011 11:02    C:\Users\Manu\AppData\Local\Temp\MAR454.tmp --------- 1285 
 17.04.2011 11:02    C:\Users\Manu\AppData\Local\Temp\MAR3E6.tmp --------- 1313 
 17.04.2011 11:02    C:\Users\Manu\AppData\Local\Temp\~DF1834.tmp --------- 16384 
 17.04.2011 11:02    C:\Users\Manu\AppData\Local\Temp\~DFE959.tmp --------- 32768 
 16.04.2011 19:46    C:\Users\Manu\AppData\Local\Temp\MARF4C.tmp --------- 1285 
 16.04.2011 19:46    C:\Users\Manu\AppData\Local\Temp\MARF6FC.tmp --------- 1313 
 16.04.2011 19:46    C:\Users\Manu\AppData\Local\Temp\~DFE69E.tmp --------- 16384 
 16.04.2011 19:46    C:\Users\Manu\AppData\Local\Temp\divDA95.tmp --------- 0 
 16.04.2011 19:46    C:\Users\Manu\AppData\Local\Temp\~DFD03C.tmp --------- 32768 
 16.04.2011 19:40    C:\Users\Manu\AppData\Local\Temp\fla3666.tmp --------- 12254744 
 16.04.2011 19:37    C:\Users\Manu\AppData\Local\Temp\plugtmp-24 --------- 0 
 16.04.2011 11:28    C:\Users\Manu\AppData\Local\Temp\SFC8067.tmp --------- 0 
 16.04.2011 11:28    C:\Users\Manu\AppData\Local\Temp\sfamcc00002.dll --------- 192512 
 16.04.2011 11:28    C:\Users\Manu\AppData\Local\Temp\SFCFA28.tmp --------- 0 
 16.04.2011 11:24    C:\Users\Manu\AppData\Local\Temp\MARE946.tmp --------- 1285 
 16.04.2011 11:24    C:\Users\Manu\AppData\Local\Temp\MARE8E7.tmp --------- 1313 
 16.04.2011 11:24    C:\Users\Manu\AppData\Local\Temp\divC8E9.tmp --------- 0 
 16.04.2011 11:24    C:\Users\Manu\AppData\Local\Temp\~DFC073.tmp --------- 16384 
 16.04.2011 11:24    C:\Users\Manu\AppData\Local\Temp\~DF2E9.tmp --------- 32768 
 16.04.2011 00:45    C:\Users\Manu\AppData\Local\Temp\TFRCFD.tmp --------- 28670 
 16.04.2011 00:45    C:\Users\Manu\AppData\Local\Temp\{FBD3BB0F-C6EC-49D2-9A83-85CE7D156010} --------- 0 
 15.04.2011 23:58    C:\Users\Manu\AppData\Local\Temp\MARE714.tmp --------- 1285 
 15.04.2011 23:58    C:\Users\Manu\AppData\Local\Temp\MARE703.tmp --------- 1313 
 15.04.2011 23:58    C:\Users\Manu\AppData\Local\Temp\~DFAEAC.tmp --------- 16384 
 15.04.2011 23:58    C:\Users\Manu\AppData\Local\Temp\~DF3197.tmp --------- 32768 
 15.04.2011 23:58    C:\Users\Manu\AppData\Local\Temp\divC7EF.tmp --------- 0 
 15.04.2011 21:15    C:\Users\Manu\AppData\Local\Temp\SFC9282.tmp --------- 0 
 15.04.2011 21:11    C:\Users\Manu\AppData\Local\Temp\SFC946.tmp --------- 0 
 15.04.2011 19:48    C:\Users\Manu\AppData\Local\Temp\MAREE16.tmp --------- 1285 
 15.04.2011 19:48    C:\Users\Manu\AppData\Local\Temp\MARE474.tmp --------- 1313 
 15.04.2011 19:48    C:\Users\Manu\AppData\Local\Temp\~DFE32D.tmp --------- 16384 
 15.04.2011 19:48    C:\Users\Manu\AppData\Local\Temp\divC995.tmp --------- 0 
 15.04.2011 19:48    C:\Users\Manu\AppData\Local\Temp\~DF26F4.tmp --------- 32768 
 15.04.2011 12:47    C:\Users\Manu\AppData\Local\Temp\SFC2EC5.tmp --------- 0 
 15.04.2011 07:22    C:\Users\Manu\AppData\Local\Temp\TFR61C0.tmp --------- 28670 
 15.04.2011 07:20    C:\Users\Manu\AppData\Local\Temp\{F3EBDA31-8BE1-49E9-87B0-5AEBF66E3658} --------- 0 
 15.04.2011 07:17    C:\Users\Manu\AppData\Local\Temp\MARFD92.tmp --------- 1285 
 15.04.2011 07:17    C:\Users\Manu\AppData\Local\Temp\MARFD22.tmp --------- 1313 
 15.04.2011 07:17    C:\Users\Manu\AppData\Local\Temp\divD5A5.tmp --------- 0 
 15.04.2011 07:17    C:\Users\Manu\AppData\Local\Temp\~DFFFA9.tmp --------- 16384 
 15.04.2011 07:17    C:\Users\Manu\AppData\Local\Temp\~DF9A7D.tmp --------- 32768 
 14.04.2011 14:48    C:\Users\Manu\AppData\Local\Temp\Low --------- 4096 
 14.04.2011 14:38    C:\Users\Manu\AppData\Local\Temp\plugtmp-23 --------- 0 
 14.04.2011 14:22    C:\Users\Manu\AppData\Local\Temp\divF46C.tmp --------- 0 
 14.04.2011 10:54    C:\Users\Manu\AppData\Local\Temp\SFC19C8.tmp --------- 0 
 14.04.2011 10:52    C:\Users\Manu\AppData\Local\Temp\MAREDF.tmp --------- 1285 
 14.04.2011 10:52    C:\Users\Manu\AppData\Local\Temp\MARE52.tmp --------- 1313 
 14.04.2011 10:52    C:\Users\Manu\AppData\Local\Temp\~DF56D7.tmp --------- 16384 
 14.04.2011 10:52    C:\Users\Manu\AppData\Local\Temp\~DF9C19.tmp --------- 32768 
 14.04.2011 09:25    C:\Users\Manu\AppData\Local\Temp\SFC5D9D.tmp --------- 0 
 14.04.2011 09:07    C:\Users\Manu\AppData\Local\Temp\TFRFA8C.tmp --------- 28670 
 14.04.2011 07:59    C:\Users\Manu\AppData\Local\Temp\TFRAA16.tmp --------- 28670 
 14.04.2011 07:58    C:\Users\Manu\AppData\Local\Temp\{1A4C5B37-AE6C-47AE-A92A-4682F7816336} --------- 0 
 14.04.2011 07:52    C:\Users\Manu\AppData\Local\Temp\MAR66AF.tmp --------- 1285 
 14.04.2011 07:52    C:\Users\Manu\AppData\Local\Temp\MAR6640.tmp --------- 1313 
 14.04.2011 07:52    C:\Users\Manu\AppData\Local\Temp\~DF1C09.tmp --------- 16384 
 14.04.2011 07:52    C:\Users\Manu\AppData\Local\Temp\~DF7B12.tmp --------- 32768 
 14.04.2011 07:52    C:\Users\Manu\AppData\Local\Temp\div40A7.tmp --------- 0 
 14.04.2011 07:39    C:\Users\Manu\AppData\Local\Temp\MAR953.tmp --------- 1285 
 14.04.2011 07:39    C:\Users\Manu\AppData\Local\Temp\MAR34A.tmp --------- 1313 
 14.04.2011 07:39    C:\Users\Manu\AppData\Local\Temp\~DF3DD0.tmp --------- 16384 
 14.04.2011 07:39    C:\Users\Manu\AppData\Local\Temp\divE7BF.tmp --------- 0 
 14.04.2011 07:39    C:\Users\Manu\AppData\Local\Temp\~DF2A92.tmp --------- 32768 
 13.04.2011 21:27    C:\Users\Manu\AppData\Local\Temp\Messenger Companion --------- 0 
 13.04.2011 20:33    C:\Users\Manu\AppData\Local\Temp\SFCEF6F.tmp --------- 0 
 13.04.2011 19:44    C:\Users\Manu\AppData\Local\Temp\~DF5F20.tmp --------- 16384 
 13.04.2011 19:43    C:\Users\Manu\AppData\Local\Temp\MAR2961.tmp --------- 1285 
 13.04.2011 19:43    C:\Users\Manu\AppData\Local\Temp\MAR22AC.tmp --------- 1313 
 13.04.2011 19:43    C:\Users\Manu\AppData\Local\Temp\div86DB.tmp --------- 0 
 13.04.2011 19:43    C:\Users\Manu\AppData\Local\Temp\~DFCAD1.tmp --------- 32768 
 13.04.2011 15:36    C:\Users\Manu\AppData\Local\Temp\SFC5D2E.tmp --------- 0 
 13.04.2011 15:35    C:\Users\Manu\AppData\Local\Temp\~DF8B11.tmp --------- 16384 
 13.04.2011 15:35    C:\Users\Manu\AppData\Local\Temp\~DFD8EE.tmp --------- 32768 
 13.04.2011 15:34    C:\Users\Manu\AppData\Local\Temp\EB58.tmp --------- 0 
 13.04.2011 15:34    C:\Users\Manu\AppData\Local\Temp\MARE7CF.tmp --------- 1285 
 13.04.2011 15:34    C:\Users\Manu\AppData\Local\Temp\MARE159.tmp --------- 1313 
 13.04.2011 15:34    C:\Users\Manu\AppData\Local\Temp\divA929.tmp --------- 0 
 13.04.2011 15:08    C:\Users\Manu\AppData\Local\Temp\Google Toolbar --------- 0 
 13.04.2011 14:58    C:\Users\Manu\AppData\Local\Temp\GoogleToolbarInstaller1.log --------- 2947 
 13.04.2011 14:57    C:\Users\Manu\AppData\Local\Temp\chrome_installer.log --------- 0 
 13.04.2011 09:28    C:\Users\Manu\AppData\Local\Temp\TFR1E9F.tmp --------- 118372 
 13.04.2011 09:28    C:\Users\Manu\AppData\Local\Temp\TFREFAE.tmp --------- 28670 
 13.04.2011 09:03    C:\Users\Manu\AppData\Local\Temp\TFRC518.tmp --------- 118372 
 13.04.2011 09:02    C:\Users\Manu\AppData\Local\Temp\TFR5E08.tmp --------- 28670 
 13.04.2011 08:52    C:\Users\Manu\AppData\Local\Temp\TFRF7F5.tmp --------- 82729 
 13.04.2011 08:39    C:\Users\Manu\AppData\Local\Temp\TFR9C17.tmp --------- 118372 
 13.04.2011 08:37    C:\Users\Manu\AppData\Local\Temp\TFRF5F5.tmp --------- 28670 
 13.04.2011 08:06    C:\Users\Manu\AppData\Local\Temp\{D8C5905F-4CE9-4F18-8EC2-E460D18BBA23} --------- 0 
 13.04.2011 08:06    C:\Users\Manu\AppData\Local\Temp\TFRE61C.tmp --------- 28670 
 12.04.2011 18:58    C:\Users\Manu\AppData\Local\Temp\{8DD5BBD6-7093-46F8-B6EB-FFECE9858283} --------- 0 
 12.04.2011 18:58    C:\Users\Manu\AppData\Local\Temp\TFR8F8.tmp --------- 28670 
 12.04.2011 17:51    C:\Users\Manu\AppData\Local\Temp\HPWUCl007.log --------- 9502 
 12.04.2011 17:30    C:\Users\Manu\AppData\Local\Temp\SFC820C.tmp --------- 0 
 12.04.2011 17:30    C:\Users\Manu\AppData\Local\Temp\~DF4DD7.tmp --------- 16384 
 12.04.2011 17:30    C:\Users\Manu\AppData\Local\Temp\MARF1CE.tmp --------- 1285 
 12.04.2011 17:30    C:\Users\Manu\AppData\Local\Temp\MARF16F.tmp --------- 1313 
 12.04.2011 17:30    C:\Users\Manu\AppData\Local\Temp\~DF4F24.tmp --------- 32768 
 12.04.2011 17:30    C:\Users\Manu\AppData\Local\Temp\divCDDA.tmp --------- 0 
 12.04.2011 06:49    C:\Users\Manu\AppData\Local\Temp\~DF4E53.tmp --------- 16384 
 12.04.2011 06:49    C:\Users\Manu\AppData\Local\Temp\MARF0E4.tmp --------- 1285 
 12.04.2011 06:49    C:\Users\Manu\AppData\Local\Temp\MARF075.tmp --------- 1313 
 12.04.2011 06:49    C:\Users\Manu\AppData\Local\Temp\~DFEEF.tmp --------- 32768 
 12.04.2011 06:49    C:\Users\Manu\AppData\Local\Temp\divC9C3.tmp --------- 0 
 12.04.2011 06:49    C:\Users\Manu\AppData\Local\Temp\~DFF0F4.tmp --------- 16384 
 11.04.2011 20:47    C:\Users\Manu\AppData\Local\Temp\SFC5449.tmp --------- 0 
 11.04.2011 20:01    C:\Users\Manu\AppData\Local\Temp\MARFE0D.tmp --------- 1285 
 11.04.2011 20:01    C:\Users\Manu\AppData\Local\Temp\MARFDDE.tmp --------- 1313 
 11.04.2011 20:01    C:\Users\Manu\AppData\Local\Temp\~DFDEA3.tmp --------- 16384 
 11.04.2011 20:00    C:\Users\Manu\AppData\Local\Temp\~DF4527.tmp --------- 32768 
 11.04.2011 20:00    C:\Users\Manu\AppData\Local\Temp\divDEBA.tmp --------- 0 
 11.04.2011 19:58    C:\Users\Manu\AppData\Local\Temp\plugtmp-22 --------- 0 
 11.04.2011 18:50    C:\Users\Manu\AppData\Local\Temp\plugtmp-21 --------- 0 
 11.04.2011 18:49    C:\Users\Manu\AppData\Local\Temp\SFC2ABA.tmp --------- 0 
 11.04.2011 17:42    C:\Users\Manu\AppData\Local\Temp\~DFFCDA.tmp --------- 16384 
 11.04.2011 17:42    C:\Users\Manu\AppData\Local\Temp\MAR619.tmp --------- 1285 
 11.04.2011 17:42    C:\Users\Manu\AppData\Local\Temp\MAR58B.tmp --------- 1313 
 11.04.2011 17:42    C:\Users\Manu\AppData\Local\Temp\~DFBFFA.tmp --------- 32768 
 11.04.2011 17:42    C:\Users\Manu\AppData\Local\Temp\divE262.tmp --------- 0 
 11.04.2011 17:42    C:\Users\Manu\AppData\Local\Temp\~DF701A.tmp --------- 16384 
 11.04.2011 14:43    C:\Users\Manu\AppData\Local\Temp\plugtmp-20 --------- 0 
 11.04.2011 14:40    C:\Users\Manu\AppData\Local\Temp\plugtmp-19 --------- 0 
 11.04.2011 14:02    C:\Users\Manu\AppData\Local\Temp\divE658.tmp --------- 0 
 11.04.2011 13:34    C:\Users\Manu\AppData\Local\Temp\SFC2F8A.tmp --------- 0 
 11.04.2011 13:33    C:\Users\Manu\AppData\Local\Temp\MAR315D.tmp --------- 1285 
 11.04.2011 13:33    C:\Users\Manu\AppData\Local\Temp\MAR2FC6.tmp --------- 1313 
 11.04.2011 13:33    C:\Users\Manu\AppData\Local\Temp\~DFE1E2.tmp --------- 16384 
 11.04.2011 13:33    C:\Users\Manu\AppData\Local\Temp\~DFC786.tmp --------- 32768 
 11.04.2011 13:32    C:\Users\Manu\AppData\Local\Temp\~DF1DB6.tmp --------- 16384 
 11.04.2011 13:05    C:\Users\Manu\AppData\Local\Temp\plugtmp-18 --------- 0 
 11.04.2011 12:53    C:\Users\Manu\AppData\Local\Temp\SFC3AC6.tmp --------- 0 
 11.04.2011 10:32    C:\Users\Manu\AppData\Local\Temp\mozilla-media-cache --------- 0 
 11.04.2011 09:47    C:\Users\Manu\AppData\Local\Temp\SFC4D97.tmp --------- 0 
 11.04.2011 07:08    C:\Users\Manu\AppData\Local\Temp\MAR2BD1.tmp --------- 1285 
 11.04.2011 07:08    C:\Users\Manu\AppData\Local\Temp\MAR2A3A.tmp --------- 1313 
 11.04.2011 07:08    C:\Users\Manu\AppData\Local\Temp\~DFF633.tmp --------- 16384 
 11.04.2011 07:08    C:\Users\Manu\AppData\Local\Temp\divDCF5.tmp --------- 0 
 11.04.2011 07:08    C:\Users\Manu\AppData\Local\Temp\~DF347.tmp --------- 32768 
 11.04.2011 07:08    C:\Users\Manu\AppData\Local\Temp\~DF1AA3.tmp --------- 16384 
 10.04.2011 15:36    C:\Users\Manu\AppData\Local\Temp\MAR28D5.tmp --------- 1285 
 10.04.2011 15:36    C:\Users\Manu\AppData\Local\Temp\MAR2700.tmp --------- 1313 
 10.04.2011 15:36    C:\Users\Manu\AppData\Local\Temp\~DF6E6E.tmp --------- 16384 
 10.04.2011 15:36    C:\Users\Manu\AppData\Local\Temp\~DF2A39.tmp --------- 32768 
 10.04.2011 15:36    C:\Users\Manu\AppData\Local\Temp\divFB9D.tmp --------- 0 
 10.04.2011 15:36    C:\Users\Manu\AppData\Local\Temp\~DF883A.tmp --------- 16384 
 10.04.2011 14:35    C:\Users\Manu\AppData\Local\Temp\MAR3BB9.tmp --------- 1285 
 10.04.2011 14:35    C:\Users\Manu\AppData\Local\Temp\~DF8893.tmp --------- 16384 
 10.04.2011 14:35    C:\Users\Manu\AppData\Local\Temp\MAR364B.tmp --------- 1313 
 10.04.2011 14:35    C:\Users\Manu\AppData\Local\Temp\~DFE9F3.tmp --------- 32768 
 10.04.2011 14:35    C:\Users\Manu\AppData\Local\Temp\div482.tmp --------- 0 
 10.04.2011 14:35    C:\Users\Manu\AppData\Local\Temp\~DF9258.tmp --------- 16384 
 08.04.2011 19:21    C:\Users\Manu\AppData\Local\Temp\BMTemp --------- 0 
 08.04.2011 16:43    C:\Users\Manu\AppData\Local\Temp\~DF870C.tmp --------- 16384 
 08.04.2011 16:43    C:\Users\Manu\AppData\Local\Temp\div5917.tmp --------- 0 
 08.04.2011 16:43    C:\Users\Manu\AppData\Local\Temp\MAR7FF9.tmp --------- 1285 
 08.04.2011 16:43    C:\Users\Manu\AppData\Local\Temp\MAR7EB0.tmp --------- 1313 
 08.04.2011 16:42    C:\Users\Manu\AppData\Local\Temp\~DF55F2.tmp --------- 32768 
 08.04.2011 16:42    C:\Users\Manu\AppData\Local\Temp\~DFDFE7.tmp --------- 16384 
 08.04.2011 16:19    C:\Users\Manu\AppData\Local\Temp\MSIdc352.LOG --------- 514 
 08.04.2011 13:16    C:\Users\Manu\AppData\Local\Temp\divE906.tmp --------- 0 
 06.04.2011 18:02    C:\Users\Manu\AppData\Local\Temp\MARC7F.tmp --------- 1285 
 06.04.2011 18:02    C:\Users\Manu\AppData\Local\Temp\~DF4C70.tmp --------- 16384 
 06.04.2011 18:02    C:\Users\Manu\AppData\Local\Temp\MARAAA.tmp --------- 1313 
 06.04.2011 18:02    C:\Users\Manu\AppData\Local\Temp\~DF5A81.tmp --------- 32768 
 06.04.2011 18:02    C:\Users\Manu\AppData\Local\Temp\~DF55A9.tmp --------- 16384 
 06.04.2011 17:44    C:\Users\Manu\AppData\Local\Temp\~DFCE2D.tmp --------- 16384 
 06.04.2011 17:44    C:\Users\Manu\AppData\Local\Temp\divD825.tmp --------- 0 
 06.04.2011 17:44    C:\Users\Manu\AppData\Local\Temp\MAR271.tmp --------- 1285 
 06.04.2011 17:44    C:\Users\Manu\AppData\Local\Temp\MARF852.tmp --------- 1313 
 06.04.2011 17:44    C:\Users\Manu\AppData\Local\Temp\~DF4464.tmp --------- 32768 
 06.04.2011 17:44    C:\Users\Manu\AppData\Local\Temp\~DFBBB5.tmp --------- 16384 
 06.04.2011 12:49    C:\Users\Manu\AppData\Local\Temp\MAR2BB2.tmp --------- 1285 
 06.04.2011 12:49    C:\Users\Manu\AppData\Local\Temp\MAR2B05.tmp --------- 1313 
 06.04.2011 12:49    C:\Users\Manu\AppData\Local\Temp\~DF676C.tmp --------- 16384 
 06.04.2011 12:49    C:\Users\Manu\AppData\Local\Temp\~DF93FA.tmp --------- 32768 
 06.04.2011 12:49    C:\Users\Manu\AppData\Local\Temp\divC20.tmp --------- 0 
 06.04.2011 12:49    C:\Users\Manu\AppData\Local\Temp\~DFF273.tmp --------- 16384 
 06.04.2011 12:44    C:\Users\Manu\AppData\Local\Temp\plugtmp-17 --------- 4096 
 06.04.2011 12:40    C:\Users\Manu\AppData\Local\Temp\fla9CFF.tmp --------- 16744846 
 06.04.2011 12:35    C:\Users\Manu\AppData\Local\Temp\~DFA974.tmp --------- 16384 
 06.04.2011 12:35    C:\Users\Manu\AppData\Local\Temp\~DF57E1.tmp --------- 32768 
 06.04.2011 12:35    C:\Users\Manu\AppData\Local\Temp\div6009.tmp --------- 0 
 06.04.2011 12:35    C:\Users\Manu\AppData\Local\Temp\MAR196.tmp --------- 1285 
 06.04.2011 12:35    C:\Users\Manu\AppData\Local\Temp\MARFF73.tmp --------- 1313 
 06.04.2011 12:34    C:\Users\Manu\AppData\Local\Temp\~DF69B3.tmp --------- 16384 
 06.04.2011 12:29    C:\Users\Manu\AppData\Local\Temp\fla8D66.tmp --------- 10091258 
 06.04.2011 12:22    C:\Users\Manu\AppData\Local\Temp\plugtmp-16 --------- 0 
 05.04.2011 18:30    C:\Users\Manu\AppData\Local\Temp\{7888EF8E-62CD-40FB-AD2A-FE37E325ADA2} --------- 4096 
 05.04.2011 17:13    C:\Users\Manu\AppData\Local\Temp\HPWUCl006.log --------- 9502 
 05.04.2011 10:45    C:\Users\Manu\AppData\Local\Temp\divD393.tmp --------- 0 
 30.03.2011 14:58    C:\Users\Manu\AppData\Local\Temp\~DFFF21.tmp --------- 16384 
 30.03.2011 14:58    C:\Users\Manu\AppData\Local\Temp\MARFD91.tmp --------- 1285 
 30.03.2011 14:58    C:\Users\Manu\AppData\Local\Temp\MARFD13.tmp --------- 1313 
 30.03.2011 14:58    C:\Users\Manu\AppData\Local\Temp\~DF9481.tmp --------- 32768 
 30.03.2011 14:58    C:\Users\Manu\AppData\Local\Temp\~DFE690.tmp --------- 16384 
 29.03.2011 16:41    C:\Users\Manu\AppData\Local\Temp\plugtmp-15 --------- 0 
 29.03.2011 16:33    C:\Users\Manu\AppData\Local\Temp\HPWUCl005.log --------- 9502 
 29.03.2011 15:58    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110329155839A0C).log --------- 16555 
 29.03.2011 15:58    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110329155838A0C).log --------- 3468 
 29.03.2011 15:53    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110329155351EE0).log --------- 16555 
 29.03.2011 15:53    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110329155350EE0).log --------- 3468 
 29.03.2011 15:45    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201103291545171594).log --------- 16556 
 29.03.2011 15:45    C:\Users\Manu\AppData\Local\Temp\SetupExe(201103291545161594).log --------- 3469 
 29.03.2011 15:44    C:\Users\Manu\AppData\Local\Temp\{4F840333-592A-41C3-AE3D-810AFF8C21D0} --------- 0 
 29.03.2011 15:44    C:\Users\Manu\AppData\Local\Temp\{4B2DBD3F-EC28-40AE-A380-57AEA039B264} --------- 0 
 29.03.2011 15:42    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201103291542151480).log --------- 16556 
 29.03.2011 15:42    C:\Users\Manu\AppData\Local\Temp\SetupExe(201103291542151480).log --------- 3469 
 29.03.2011 15:42    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(2011032915420117F0).log --------- 16556 
 29.03.2011 15:42    C:\Users\Manu\AppData\Local\Temp\SetupExe(2011032915420017F0).log --------- 3469 
 29.03.2011 15:40    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110329154028118).log --------- 16555 
 29.03.2011 15:40    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110329154027118).log --------- 3468 
 29.03.2011 15:40    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110329154015103C).log --------- 16556 
 29.03.2011 15:40    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110329154014103C).log --------- 3469 
 29.03.2011 15:23    C:\Users\Manu\AppData\Local\Temp\MAR389.tmp --------- 1285 
 29.03.2011 15:23    C:\Users\Manu\AppData\Local\Temp\MAR32B.tmp --------- 1313 
 29.03.2011 15:23    C:\Users\Manu\AppData\Local\Temp\~DFA831.tmp --------- 16384 
 29.03.2011 15:23    C:\Users\Manu\AppData\Local\Temp\~DFAE93.tmp --------- 32768 
 29.03.2011 15:23    C:\Users\Manu\AppData\Local\Temp\divCE27.tmp --------- 0 
 29.03.2011 15:22    C:\Users\Manu\AppData\Local\Temp\~DF4203.tmp --------- 16384 
 28.03.2011 20:20    C:\Users\Manu\AppData\Local\Temp\~DF1503.tmp --------- 16384 
 28.03.2011 20:20    C:\Users\Manu\AppData\Local\Temp\MAR676.tmp --------- 1285 
 28.03.2011 20:20    C:\Users\Manu\AppData\Local\Temp\MAR5D9.tmp --------- 1313 
 28.03.2011 20:19    C:\Users\Manu\AppData\Local\Temp\~DF903A.tmp --------- 32768 
 28.03.2011 20:19    C:\Users\Manu\AppData\Local\Temp\divDD91.tmp --------- 0 
 28.03.2011 20:19    C:\Users\Manu\AppData\Local\Temp\~DF662C.tmp --------- 16384 
 28.03.2011 17:52    C:\Users\Manu\AppData\Local\Temp\divD835.tmp --------- 0 
 28.03.2011 17:25    C:\Users\Manu\AppData\Local\Temp\abd2bca3e572e998a09f73c81b93454a.exe --------- 13942392 
 28.03.2011 17:23    C:\Users\Manu\AppData\Local\Temp\~DFE226.tmp --------- 16384 
 28.03.2011 17:23    C:\Users\Manu\AppData\Local\Temp\MARFE4C.tmp --------- 1285 
 28.03.2011 17:23    C:\Users\Manu\AppData\Local\Temp\MARFC77.tmp --------- 1313 
 28.03.2011 17:23    C:\Users\Manu\AppData\Local\Temp\~DF5899.tmp --------- 32768 
 28.03.2011 17:22    C:\Users\Manu\AppData\Local\Temp\~DF18B7.tmp --------- 16384 
 27.03.2011 20:29    C:\Users\Manu\AppData\Local\Temp\~DF14D7.tmp --------- 16384 
 27.03.2011 20:29    C:\Users\Manu\AppData\Local\Temp\MAR5679.tmp --------- 1285 
 27.03.2011 20:29    C:\Users\Manu\AppData\Local\Temp\MAR563A.tmp --------- 1313 
 27.03.2011 20:29    C:\Users\Manu\AppData\Local\Temp\div311E.tmp --------- 0 
 27.03.2011 20:29    C:\Users\Manu\AppData\Local\Temp\~DF70DF.tmp --------- 32768 
 27.03.2011 20:28    C:\Users\Manu\AppData\Local\Temp\~DF345A.tmp --------- 16384 
 26.03.2011 16:13    C:\Users\Manu\AppData\Local\Temp\plugtmp-14 --------- 0 
 26.03.2011 12:47    C:\Users\Manu\AppData\Local\Temp\{1D81BFC9-9292-4113-BE6E-CE228AA8AD82} --------- 0 
 26.03.2011 12:47    C:\Users\Manu\AppData\Local\Temp\{5E1926D2-1437-48B0-ADAC-E8C909CDBDD3} --------- 0 
 26.03.2011 09:15    C:\Users\Manu\AppData\Local\Temp\~DF91B.tmp --------- 16384 
 26.03.2011 09:14    C:\Users\Manu\AppData\Local\Temp\MAR9685.tmp --------- 1285 
 26.03.2011 09:14    C:\Users\Manu\AppData\Local\Temp\MAR957B.tmp --------- 1313 
 26.03.2011 09:14    C:\Users\Manu\AppData\Local\Temp\~DFC276.tmp --------- 32768 
 26.03.2011 09:14    C:\Users\Manu\AppData\Local\Temp\div7271.tmp --------- 0 
 26.03.2011 09:14    C:\Users\Manu\AppData\Local\Temp\~DF4D91.tmp --------- 16384 
 26.03.2011 08:32    C:\Users\Manu\AppData\Local\Temp\~DFC797.tmp --------- 16384 
 26.03.2011 08:32    C:\Users\Manu\AppData\Local\Temp\div4578.tmp --------- 0 
 26.03.2011 08:32    C:\Users\Manu\AppData\Local\Temp\MAR648D.tmp --------- 1285 
 26.03.2011 08:32    C:\Users\Manu\AppData\Local\Temp\MAR619F.tmp --------- 1313 
 26.03.2011 08:32    C:\Users\Manu\AppData\Local\Temp\~DFC2E0.tmp --------- 32768 
 26.03.2011 08:32    C:\Users\Manu\AppData\Local\Temp\~DF84F7.tmp --------- 16384 
 26.03.2011 01:54    C:\Users\Manu\AppData\Local\Temp\6A4F.tmp --------- 1295928 
 26.03.2011 00:24    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110325232425BEC).log --------- 16556 
 26.03.2011 00:24    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110325232424BEC).log --------- 3471 
 25.03.2011 20:14    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110325191355E44).log --------- 16556 
 25.03.2011 20:14    C:\Users\Manu\AppData\Local\Temp\{4AAB7B59-BDF7-4387-A5F6-8EA820234FE9} --------- 0 
 25.03.2011 20:13    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110325191354E44).log --------- 3471 
 25.03.2011 17:21    C:\Users\Manu\AppData\Local\Temp\div68EF.tmp --------- 0 
 25.03.2011 15:21    C:\Users\Manu\AppData\Local\Temp\~DF49A5.tmp --------- 16384 
 25.03.2011 15:21    C:\Users\Manu\AppData\Local\Temp\MAR9424.tmp --------- 1285 
 25.03.2011 15:21    C:\Users\Manu\AppData\Local\Temp\MAR8B1F.tmp --------- 1313 
 25.03.2011 15:21    C:\Users\Manu\AppData\Local\Temp\~DFCE1B.tmp --------- 32768 
 25.03.2011 15:21    C:\Users\Manu\AppData\Local\Temp\~DF919A.tmp --------- 16384 
 23.03.2011 07:44    C:\Users\Manu\AppData\Local\Temp\~DF33BC.tmp --------- 16384 
 23.03.2011 07:44    C:\Users\Manu\AppData\Local\Temp\MARFC68.tmp --------- 1285 
 23.03.2011 07:44    C:\Users\Manu\AppData\Local\Temp\MARFA74.tmp --------- 1313 
 23.03.2011 07:44    C:\Users\Manu\AppData\Local\Temp\~DF4042.tmp --------- 32768 
 23.03.2011 07:44    C:\Users\Manu\AppData\Local\Temp\divD355.tmp --------- 0 
 23.03.2011 07:44    C:\Users\Manu\AppData\Local\Temp\~DF122.tmp --------- 16384 
 22.03.2011 17:05    C:\Users\Manu\AppData\Local\Temp\divE954.tmp --------- 0 
 22.03.2011 16:35    C:\Users\Manu\AppData\Local\Temp\MARD2A.tmp --------- 1285 
 22.03.2011 16:35    C:\Users\Manu\AppData\Local\Temp\MARBB3.tmp --------- 1313 
 22.03.2011 16:35    C:\Users\Manu\AppData\Local\Temp\~DF7390.tmp --------- 16384 
 22.03.2011 16:35    C:\Users\Manu\AppData\Local\Temp\~DFB71A.tmp --------- 32768 
 22.03.2011 16:35    C:\Users\Manu\AppData\Local\Temp\~DF649C.tmp --------- 16384 
 22.03.2011 16:32    C:\Users\Manu\AppData\Local\Temp\plugtmp-13 --------- 0 
 22.03.2011 16:24    C:\Users\Manu\AppData\Local\Temp\HPWUCl004.log --------- 9502 
 22.03.2011 16:16    C:\Users\Manu\AppData\Local\Temp\~DF76D6.tmp --------- 16384 
 22.03.2011 16:16    C:\Users\Manu\AppData\Local\Temp\div3F60.tmp --------- 0 
 22.03.2011 16:16    C:\Users\Manu\AppData\Local\Temp\MAR6B31.tmp --------- 1285 
 22.03.2011 16:16    C:\Users\Manu\AppData\Local\Temp\MAR5E16.tmp --------- 1313 
 22.03.2011 16:15    C:\Users\Manu\AppData\Local\Temp\~DFA081.tmp --------- 32768 
 22.03.2011 16:15    C:\Users\Manu\AppData\Local\Temp\~DF40BC.tmp --------- 16384 
 22.03.2011 15:27    C:\Users\Manu\AppData\Local\Temp\divBE20.tmp --------- 0 
 22.03.2011 15:27    C:\Users\Manu\AppData\Local\Temp\MAR8B7.tmp --------- 1285 
 22.03.2011 15:27    C:\Users\Manu\AppData\Local\Temp\MAR369.tmp --------- 1313 
 22.03.2011 15:27    C:\Users\Manu\AppData\Local\Temp\~DFFF65.tmp --------- 16384 
 02.03.2011 18:12    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(2011030217115919B0).log --------- 16558 
 02.03.2011 18:11    C:\Users\Manu\AppData\Local\Temp\SetupExe(2011030217115919B0).log --------- 3475 
 02.03.2011 17:39    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(2011030216392649C).log --------- 16557 
 02.03.2011 17:39    C:\Users\Manu\AppData\Local\Temp\SetupExe(2011030216392649C).log --------- 3474 
 02.03.2011 17:28    C:\Users\Manu\AppData\Local\Temp\DIO57D5.tmp --------- 47416 
 02.03.2011 17:27    C:\Users\Manu\AppData\Local\Temp\DIOF26E.tmp --------- 47416 
 02.03.2011 17:26    C:\Users\Manu\AppData\Local\Temp\DIO367D.tmp --------- 47416 
 02.03.2011 17:23    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(2011030216233426DC).log --------- 16558 
 02.03.2011 17:23    C:\Users\Manu\AppData\Local\Temp\SetupExe(2011030216233326DC).log --------- 3475 
 02.03.2011 17:14    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201103021613581C14).log --------- 16558 
 02.03.2011 17:13    C:\Users\Manu\AppData\Local\Temp\SetupExe(201103021613581C14).log --------- 3475 
 02.03.2011 17:13    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201103021613411C90).log --------- 16558 
 02.03.2011 17:13    C:\Users\Manu\AppData\Local\Temp\SetupExe(201103021613411C90).log --------- 3475 
 02.03.2011 17:10    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110302161011E8C).log --------- 16557 
 02.03.2011 17:10    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110302161011E8C).log --------- 3474 
 02.03.2011 17:09    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201103021609361E90).log --------- 16558 
 02.03.2011 17:09    C:\Users\Manu\AppData\Local\Temp\SetupExe(201103021609351E90).log --------- 3475 
 02.03.2011 17:06    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201103021606271F7C).log --------- 16711 
 02.03.2011 17:06    C:\Users\Manu\AppData\Local\Temp\SetupExe(201103021606261F7C).log --------- 3475 
 02.03.2011 17:00    C:\Users\Manu\AppData\Local\Temp\dd_vcredistUI7A6B.txt --------- 21956 
 02.03.2011 17:00    C:\Users\Manu\AppData\Local\Temp\dd_vcredistMSI7A6B.txt --------- 361970 
 02.03.2011 16:08    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110302150725176C).log --------- 16558 
 02.03.2011 16:07    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110302150724176C).log --------- 3475 
 02.03.2011 16:03    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201103021503401ED0).log --------- 16558 
 02.03.2011 16:03    C:\Users\Manu\AppData\Local\Temp\SetupExe(201103021503391ED0).log --------- 3475 
 02.03.2011 16:02    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110302150234C04).log --------- 16557 
 02.03.2011 16:02    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110302150234C04).log --------- 3474 
 02.03.2011 16:02    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201103021502126A0).log --------- 16557 
 02.03.2011 16:02    C:\Users\Manu\AppData\Local\Temp\SetupExe(201103021502106A0).log --------- 3474 
 02.03.2011 15:25    C:\Users\Manu\AppData\Local\Temp\divE05F.tmp --------- 0 
 27.02.2011 20:28    C:\Users\Manu\AppData\Local\Temp\plugtmp-12 --------- 0 
 27.02.2011 19:02    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201102271802201504).log --------- 16556 
 27.02.2011 19:02    C:\Users\Manu\AppData\Local\Temp\SetupExe(201102271802201504).log --------- 3469 
 27.02.2011 18:14    C:\Users\Manu\AppData\Local\Temp\OneNoteRuntimeCache --------- 0 
 27.02.2011 18:14    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201102271714181058).log --------- 16903 
 27.02.2011 18:14    C:\Users\Manu\AppData\Local\Temp\SetupExe(201102271714171058).log --------- 3469 
 27.02.2011 18:13    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201102271711081768).log --------- 16903 
 27.02.2011 18:11    C:\Users\Manu\AppData\Local\Temp\SetupExe(201102271711081768).log --------- 3469 
 27.02.2011 18:10    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(2011022717105094C).log --------- 16708 
 27.02.2011 18:10    C:\Users\Manu\AppData\Local\Temp\SetupExe(2011022717104994C).log --------- 3468 
 27.02.2011 18:03    C:\Users\Manu\AppData\Local\Temp\{6527CB98-C0D0-4240-8B66-FD4B6EEB33CF} --------- 0 
 27.02.2011 18:03    C:\Users\Manu\AppData\Local\Temp\{48EC3A8E-7C22-456A-A0F6-C46016AE93D8} --------- 0 
 27.02.2011 18:01    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110227170115E9C).log --------- 16555 
 27.02.2011 18:01    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110227170115E9C).log --------- 3468 
 27.02.2011 18:00    C:\Users\Manu\AppData\Local\Temp\{283DC614-0268-4481-810F-32EFE6F76DA1} --------- 0 
 27.02.2011 17:44    C:\Users\Manu\AppData\Local\Temp\~DFB8A5.tmp --------- 16384 
 27.02.2011 17:44    C:\Users\Manu\AppData\Local\Temp\MAR1A6.tmp --------- 1285 
 27.02.2011 17:44    C:\Users\Manu\AppData\Local\Temp\MARFEF6.tmp --------- 1313 
 27.02.2011 17:44    C:\Users\Manu\AppData\Local\Temp\~DF4046.tmp --------- 32768 
 27.02.2011 17:44    C:\Users\Manu\AppData\Local\Temp\~DF5597.tmp --------- 16384 
 27.02.2011 02:38    C:\Users\Manu\AppData\Local\Temp\plugtmp-11 --------- 0 
 26.02.2011 17:37    C:\Users\Manu\AppData\Local\Temp\HPWUCl003.log --------- 8772 
 26.02.2011 13:32    C:\Users\Manu\AppData\Local\Temp\divCC53.tmp --------- 0 
 26.02.2011 13:03    C:\Users\Manu\AppData\Local\Temp\~DFA08E.tmp --------- 16384 
 26.02.2011 13:03    C:\Users\Manu\AppData\Local\Temp\MARF602.tmp --------- 1285 
 26.02.2011 13:03    C:\Users\Manu\AppData\Local\Temp\MARF5A4.tmp --------- 1313 
 26.02.2011 13:03    C:\Users\Manu\AppData\Local\Temp\~DFBE89.tmp --------- 32768 
 26.02.2011 13:02    C:\Users\Manu\AppData\Local\Temp\~DF7711.tmp --------- 16384 
 25.02.2011 12:23    C:\Users\Manu\AppData\Local\Temp\plugtmp-10 --------- 0 
 25.02.2011 09:58    C:\Users\Manu\AppData\Local\Temp\~DF32AB.tmp --------- 16384 
 25.02.2011 09:57    C:\Users\Manu\AppData\Local\Temp\~DFAAE4.tmp --------- 32768 
 25.02.2011 09:57    C:\Users\Manu\AppData\Local\Temp\MAR4A2A.tmp --------- 1285 
 25.02.2011 09:57    C:\Users\Manu\AppData\Local\Temp\MAR2184.tmp --------- 1313 
 25.02.2011 09:57    C:\Users\Manu\AppData\Local\Temp\div5D99.tmp --------- 0 
 25.02.2011 09:56    C:\Users\Manu\AppData\Local\Temp\~DF90E3.tmp --------- 16384 
 24.02.2011 21:23    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110224202322E38).log --------- 16555 
 24.02.2011 21:23    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110224202321E38).log --------- 3468 
 24.02.2011 21:23    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201102242023021618).log --------- 16556 
 24.02.2011 21:23    C:\Users\Manu\AppData\Local\Temp\SetupExe(201102242023011618).log --------- 3469 
 24.02.2011 19:59    C:\Users\Manu\AppData\Local\Temp\~DF3DCC.tmp --------- 16384 
 24.02.2011 19:59    C:\Users\Manu\AppData\Local\Temp\~DFFE7.tmp --------- 32768 
 24.02.2011 19:59    C:\Users\Manu\AppData\Local\Temp\div3793.tmp --------- 0 
 24.02.2011 19:59    C:\Users\Manu\AppData\Local\Temp\MARAF33.tmp --------- 1285 
 24.02.2011 19:59    C:\Users\Manu\AppData\Local\Temp\MAR74E1.tmp --------- 1313 
 24.02.2011 19:58    C:\Users\Manu\AppData\Local\Temp\~DF18B4.tmp --------- 16384 
 24.02.2011 16:52    C:\Users\Manu\AppData\Local\Temp\~DF2DF8.tmp --------- 16384 
 24.02.2011 16:52    C:\Users\Manu\AppData\Local\Temp\~DF69DD.tmp --------- 32768 
 24.02.2011 16:52    C:\Users\Manu\AppData\Local\Temp\div7435.tmp --------- 0 
 24.02.2011 16:52    C:\Users\Manu\AppData\Local\Temp\MAR7DC7.tmp --------- 1285 
 24.02.2011 16:52    C:\Users\Manu\AppData\Local\Temp\MAR7D78.tmp --------- 1313 
 24.02.2011 16:52    C:\Users\Manu\AppData\Local\Temp\~DFC712.tmp --------- 16384 
 24.02.2011 16:47    C:\Users\Manu\AppData\Local\Temp\~DFD842.tmp --------- 16384 
 24.02.2011 16:47    C:\Users\Manu\AppData\Local\Temp\~DFC2A6.tmp --------- 32768 
 24.02.2011 16:06    C:\Users\Manu\AppData\Local\Temp\~DFF751.tmp --------- 16384 
 24.02.2011 16:06    C:\Users\Manu\AppData\Local\Temp\MARE32E.tmp --------- 1285 
 24.02.2011 16:06    C:\Users\Manu\AppData\Local\Temp\MARE214.tmp --------- 1313 
 24.02.2011 16:06    C:\Users\Manu\AppData\Local\Temp\divBEDB.tmp --------- 0 
 24.02.2011 16:06    C:\Users\Manu\AppData\Local\Temp\~DFF3CF.tmp --------- 16384 
 24.02.2011 16:02    C:\Users\Manu\AppData\Local\Temp\~DFD8D4.tmp --------- 16384 
 24.02.2011 16:02    C:\Users\Manu\AppData\Local\Temp\MARFC2A.tmp --------- 1285 
 24.02.2011 16:02    C:\Users\Manu\AppData\Local\Temp\MARFC19.tmp --------- 1313 
 24.02.2011 16:02    C:\Users\Manu\AppData\Local\Temp\~DFCDD0.tmp --------- 32768 
 24.02.2011 16:02    C:\Users\Manu\AppData\Local\Temp\divCF3F.tmp --------- 0 
 24.02.2011 16:02    C:\Users\Manu\AppData\Local\Temp\~DF48A3.tmp --------- 16384 
 24.02.2011 15:59    C:\Users\Manu\AppData\Local\Temp\~DFD2.tmp --------- 16384 
 24.02.2011 15:58    C:\Users\Manu\AppData\Local\Temp\~DFE2AE.tmp --------- 32768 
 24.02.2011 15:57    C:\Users\Manu\AppData\Local\Temp\MAREA01.tmp --------- 1285 
 24.02.2011 15:57    C:\Users\Manu\AppData\Local\Temp\MARE9B2.tmp --------- 1313 
 24.02.2011 15:57    C:\Users\Manu\AppData\Local\Temp\divC293.tmp --------- 0 
 24.02.2011 15:57    C:\Users\Manu\AppData\Local\Temp\~DF606A.tmp --------- 16384 
 24.02.2011 15:33    C:\Users\Manu\AppData\Local\Temp\div3542.tmp --------- 0 
 24.02.2011 15:33    C:\Users\Manu\AppData\Local\Temp\MARCC73.tmp --------- 1285 
 24.02.2011 15:33    C:\Users\Manu\AppData\Local\Temp\MAR54B4.tmp --------- 1313 
 24.02.2011 15:32    C:\Users\Manu\AppData\Local\Temp\~DF61A5.tmp --------- 16384 
 22.02.2011 22:39    C:\Users\Manu\AppData\Local\Temp\divCFAD.tmp --------- 0 
 22.02.2011 14:39    C:\Users\Manu\AppData\Local\Temp\MARF779.tmp --------- 1285 
 22.02.2011 14:39    C:\Users\Manu\AppData\Local\Temp\MARF768.tmp --------- 1313 
 22.02.2011 14:39    C:\Users\Manu\AppData\Local\Temp\~DF4D5D.tmp --------- 16384 
 21.02.2011 13:28    C:\Users\Manu\AppData\Local\Temp\divD539.tmp --------- 0 
 21.02.2011 13:28    C:\Users\Manu\AppData\Local\Temp\MARFA37.tmp --------- 1285 
 21.02.2011 13:28    C:\Users\Manu\AppData\Local\Temp\MARF111.tmp --------- 1313 
 21.02.2011 13:28    C:\Users\Manu\AppData\Local\Temp\~DF7E4C.tmp --------- 16384 
 20.02.2011 16:03    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(2011022015033411E0).log --------- 16557 
 20.02.2011 16:03    C:\Users\Manu\AppData\Local\Temp\SetupExe(2011022015033411E0).log --------- 3472 
 20.02.2011 14:21    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110220132145C38).log --------- 16556 
 20.02.2011 14:21    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110220132144C38).log --------- 3471 
 20.02.2011 13:40    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110220123947143C).log --------- 16557 
 20.02.2011 13:39    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110220123946143C).log --------- 3472 
 20.02.2011 13:38    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110220123349F50).log --------- 16556 
 20.02.2011 13:33    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110220123345F50).log --------- 3471 
 20.02.2011 13:33    C:\Users\Manu\AppData\Local\Temp\14264528.od --------- 134 
 20.02.2011 13:33    C:\Users\Manu\AppData\Local\Temp\CVRA69F.tmp.cvr --------- 0 
 20.02.2011 09:36    C:\Users\Manu\AppData\Local\Temp\MAR3F7.tmp --------- 1285 
 20.02.2011 09:36    C:\Users\Manu\AppData\Local\Temp\MARFF25.tmp --------- 1313 
 20.02.2011 09:36    C:\Users\Manu\AppData\Local\Temp\divE964.tmp --------- 0 
 20.02.2011 09:36    C:\Users\Manu\AppData\Local\Temp\~DFD5CD.tmp --------- 16384 
 20.02.2011 09:33    C:\Users\Manu\AppData\Local\Temp\{A348DBA9-9BCE-4D8E-8BAF-63B12ECF4B1A} --------- 0 
 19.02.2011 22:16    C:\Users\Manu\AppData\Local\Temp\TFR13C4.tmp --------- 28670 
 19.02.2011 22:10    C:\Users\Manu\AppData\Local\Temp\divDCA7.tmp --------- 0 
 19.02.2011 19:25    C:\Users\Manu\AppData\Local\Temp\TFRFDEC.tmp --------- 28670 
 19.02.2011 19:23    C:\Users\Manu\AppData\Local\Temp\TFRE7B.tmp --------- 121819 
 19.02.2011 19:22    C:\Users\Manu\AppData\Local\Temp\TFR3207.tmp --------- 28670 
 19.02.2011 19:22    C:\Users\Manu\AppData\Local\Temp\{098F6E5F-CF15-40B0-B344-17E087F6936D} --------- 0 
 19.02.2011 19:22    C:\Users\Manu\AppData\Local\Temp\{595B7949-2EC8-4D32-AC20-9EF398DD7E32} --------- 0 
 19.02.2011 18:34    C:\Users\Manu\AppData\Local\Temp\1498405.od --------- 134 
 19.02.2011 18:34    C:\Users\Manu\AppData\Local\Temp\CVRDD25.tmp.cvr --------- 0 
 19.02.2011 18:33    C:\Users\Manu\AppData\Local\Temp\1449998.od --------- 134 
 19.02.2011 18:33    C:\Users\Manu\AppData\Local\Temp\CVR200E.tmp.cvr --------- 0 
 19.02.2011 18:32    C:\Users\Manu\AppData\Local\Temp\1408252.od --------- 134 
 19.02.2011 18:32    C:\Users\Manu\AppData\Local\Temp\CVR7CFC.tmp.cvr --------- 0 
 19.02.2011 18:12    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(2011021917121551C).log --------- 16901 
 19.02.2011 18:12    C:\Users\Manu\AppData\Local\Temp\SetupExe(2011021917121451C).log --------- 3465 
 19.02.2011 18:12    C:\Users\Manu\AppData\Local\Temp\OneNote_MigrationLog.txt --------- 62 
 19.02.2011 18:12    C:\Users\Manu\AppData\Local\Temp\Note.mdi --------- 15454 
 19.02.2011 18:11    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(2011021917105617F0).log --------- 16901 
 19.02.2011 18:10    C:\Users\Manu\AppData\Local\Temp\SetupExe(2011021917105417F0).log --------- 3463 
 19.02.2011 18:10    C:\Users\Manu\AppData\Local\Temp\MARFAE2.tmp --------- 1285 
 19.02.2011 18:10    C:\Users\Manu\AppData\Local\Temp\MARF68E.tmp --------- 1313 
 19.02.2011 18:10    C:\Users\Manu\AppData\Local\Temp\~DF39D9.tmp --------- 16384 
 19.02.2011 17:56    C:\Users\Manu\AppData\Local\Temp\{DE983739-4720-4FE1-818A-4FC6464616EF} --------- 0 
 19.02.2011 17:54    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201102191654431620).log --------- 16557 
 19.02.2011 17:54    C:\Users\Manu\AppData\Local\Temp\SetupExe(201102191654411620).log --------- 3472 
 19.02.2011 17:53    C:\Users\Manu\AppData\Local\Temp\{7D79EC08-017C-4255-8A26-C7B9DB24E465} --------- 0 
 19.02.2011 17:52    C:\Users\Manu\AppData\Local\Temp\{E7D6FF68-B9CB-4B6E-ACA7-52D828F22505} --------- 0 
 19.02.2011 17:06    C:\Users\Manu\AppData\Local\Temp\HPWUCl002.log --------- 9502 
 19.02.2011 12:58    C:\Users\Manu\AppData\Local\Temp\MAR3E7.tmp --------- 1285 
 19.02.2011 12:58    C:\Users\Manu\AppData\Local\Temp\MAR3A8.tmp --------- 1313 
 19.02.2011 12:58    C:\Users\Manu\AppData\Local\Temp\divDC88.tmp --------- 0 
 19.02.2011 12:58    C:\Users\Manu\AppData\Local\Temp\~DF6BAD.tmp --------- 16384 
 18.02.2011 21:47    C:\Users\Manu\AppData\Local\Temp\MAR672B.tmp --------- 1285 
 18.02.2011 21:47    C:\Users\Manu\AppData\Local\Temp\MAR670B.tmp --------- 1313 
 18.02.2011 21:47    C:\Users\Manu\AppData\Local\Temp\div479A.tmp --------- 0 
 18.02.2011 21:47    C:\Users\Manu\AppData\Local\Temp\~DF5F59.tmp --------- 16384 
 16.02.2011 21:46    C:\Users\Manu\AppData\Local\Temp\MARF47C.tmp --------- 1285 
 16.02.2011 21:46    C:\Users\Manu\AppData\Local\Temp\MARF353.tmp --------- 1313 
 16.02.2011 21:46    C:\Users\Manu\AppData\Local\Temp\divD335.tmp --------- 0 
 16.02.2011 21:46    C:\Users\Manu\AppData\Local\Temp\~DFF97F.tmp --------- 16384 
 15.02.2011 22:16    C:\Users\Manu\AppData\Local\Temp\TFRDF5E.tmp --------- 28670 
 15.02.2011 22:15    C:\Users\Manu\AppData\Local\Temp\{85E820F3-D6D9-41C4-A60E-1FDB88ABD5F5} --------- 0 
 15.02.2011 22:15    C:\Users\Manu\AppData\Local\Temp\{8CAC7279-8EE3-4049-A3AB-898F359E6F5D} --------- 0 
 15.02.2011 19:31    C:\Users\Manu\AppData\Local\Temp\MAR10A.tmp --------- 1285 
 15.02.2011 19:31    C:\Users\Manu\AppData\Local\Temp\MARCA.tmp --------- 1313 
 15.02.2011 19:31    C:\Users\Manu\AppData\Local\Temp\divDD34.tmp --------- 0 
 15.02.2011 19:31    C:\Users\Manu\AppData\Local\Temp\~DFF3FD.tmp --------- 16384 
 15.02.2011 15:45    C:\Users\Manu\AppData\Local\Temp\MAR3997.tmp --------- 1285 
 15.02.2011 15:45    C:\Users\Manu\AppData\Local\Temp\MAR3986.tmp --------- 1313 
 15.02.2011 15:45    C:\Users\Manu\AppData\Local\Temp\div1E0A.tmp --------- 0 
 15.02.2011 15:45    C:\Users\Manu\AppData\Local\Temp\~DF37E7.tmp --------- 16384 
 14.02.2011 14:25    C:\Users\Manu\AppData\Local\Temp\MAR5D7B.tmp --------- 1285 
 14.02.2011 14:25    C:\Users\Manu\AppData\Local\Temp\MAR5A4F.tmp --------- 1313 
 14.02.2011 14:25    C:\Users\Manu\AppData\Local\Temp\div4884.tmp --------- 0 
 14.02.2011 14:25    C:\Users\Manu\AppData\Local\Temp\~DF9CA7.tmp --------- 16384 
 14.02.2011 14:04    C:\Users\Manu\AppData\Local\Temp\MAR52A2.tmp --------- 1285 
 14.02.2011 14:04    C:\Users\Manu\AppData\Local\Temp\MAR5272.tmp --------- 1313 
 14.02.2011 14:04    C:\Users\Manu\AppData\Local\Temp\div39A5.tmp --------- 0 
 14.02.2011 14:04    C:\Users\Manu\AppData\Local\Temp\~DFD50D.tmp --------- 16384 
 13.02.2011 20:51    C:\Users\Manu\AppData\Local\Temp\div38BB.tmp --------- 0 
 12.02.2011 17:07    C:\Users\Manu\AppData\Local\Temp\HPWUCl001.log --------- 9502 
 11.02.2011 23:28    C:\Users\Manu\AppData\Local\Temp\MAR5BA7.tmp --------- 1285 
 11.02.2011 23:28    C:\Users\Manu\AppData\Local\Temp\MAR5791.tmp --------- 1313 
 11.02.2011 23:28    C:\Users\Manu\AppData\Local\Temp\~DF5803.tmp --------- 16384 
 10.02.2011 19:17    C:\Users\Manu\AppData\Local\Temp\div311D.tmp --------- 0 
 10.02.2011 11:42    C:\Users\Manu\AppData\Local\Temp\iv_uninstall.exe --------- 29696 
 10.02.2011 11:39    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110210103901C40).log --------- 16708 
 10.02.2011 11:39    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110210103900C40).log --------- 3468 
 10.02.2011 11:38    C:\Users\Manu\AppData\Local\Temp\OIS --------- 0 
 10.02.2011 10:48    C:\Users\Manu\AppData\Local\Temp\~DFB9D.tmp --------- 16384 
 10.02.2011 10:48    C:\Users\Manu\AppData\Local\Temp\MAR66FD.tmp --------- 1285 
 10.02.2011 10:48    C:\Users\Manu\AppData\Local\Temp\MAR6048.tmp --------- 1313 
 10.02.2011 10:03    C:\Users\Manu\AppData\Local\Temp\MAR59B4.tmp --------- 1285 
 10.02.2011 10:03    C:\Users\Manu\AppData\Local\Temp\MAR5994.tmp --------- 1313 
 10.02.2011 10:02    C:\Users\Manu\AppData\Local\Temp\div38AC.tmp --------- 0 
 10.02.2011 10:02    C:\Users\Manu\AppData\Local\Temp\~DF7B9F.tmp --------- 16384 
 09.02.2011 16:50    C:\Users\Manu\AppData\Local\Temp\MARE8D8.tmp --------- 1285 
 09.02.2011 16:50    C:\Users\Manu\AppData\Local\Temp\MARE82C.tmp --------- 1313 
 09.02.2011 16:50    C:\Users\Manu\AppData\Local\Temp\divC14B.tmp --------- 0 
 09.02.2011 16:49    C:\Users\Manu\AppData\Local\Temp\~DF4D60.tmp --------- 16384 
 09.02.2011 07:17    C:\Users\Manu\AppData\Local\Temp\MARE050.tmp --------- 1285 
 09.02.2011 07:17    C:\Users\Manu\AppData\Local\Temp\MARE011.tmp --------- 1313 
 09.02.2011 07:17    C:\Users\Manu\AppData\Local\Temp\divC428.tmp --------- 0 
 09.02.2011 07:17    C:\Users\Manu\AppData\Local\Temp\~DF97B6.tmp --------- 16384 
 08.02.2011 23:44    C:\Users\Manu\AppData\Local\Temp\MAREA30.tmp --------- 1285 
 08.02.2011 23:44    C:\Users\Manu\AppData\Local\Temp\MAREA0F.tmp --------- 1313 
 08.02.2011 23:44    C:\Users\Manu\AppData\Local\Temp\divC032.tmp --------- 0 
 08.02.2011 23:44    C:\Users\Manu\AppData\Local\Temp\~DF8D87.tmp --------- 16384 
 08.02.2011 14:11    C:\Users\Manu\AppData\Local\Temp\MAREA3F.tmp --------- 1285 
 08.02.2011 14:11    C:\Users\Manu\AppData\Local\Temp\MARE9F0.tmp --------- 1313 
 08.02.2011 14:11    C:\Users\Manu\AppData\Local\Temp\divC33E.tmp --------- 0 
 08.02.2011 14:10    C:\Users\Manu\AppData\Local\Temp\~DFA324.tmp --------- 16384 
 07.02.2011 19:00    C:\Users\Manu\AppData\Local\Temp\divBECB.tmp --------- 0 
 07.02.2011 16:01    C:\Users\Manu\AppData\Local\Temp\MARE57E.tmp --------- 1285 
 07.02.2011 16:01    C:\Users\Manu\AppData\Local\Temp\MARE52F.tmp --------- 1313 
 07.02.2011 16:00    C:\Users\Manu\AppData\Local\Temp\~DF6883.tmp --------- 16384 
 06.02.2011 18:55    C:\Users\Manu\AppData\Local\Temp\MARE530.tmp --------- 1285 
 06.02.2011 18:55    C:\Users\Manu\AppData\Local\Temp\MARE520.tmp --------- 1313 
 06.02.2011 18:55    C:\Users\Manu\AppData\Local\Temp\divCDD9.tmp --------- 0 
 06.02.2011 18:55    C:\Users\Manu\AppData\Local\Temp\~DFA9EE.tmp --------- 16384 
 06.02.2011 09:46    C:\Users\Manu\AppData\Local\Temp\MARF882.tmp --------- 1285 
 06.02.2011 09:46    C:\Users\Manu\AppData\Local\Temp\MARF842.tmp --------- 1313 
 06.02.2011 09:46    C:\Users\Manu\AppData\Local\Temp\divDB50.tmp --------- 0 
 06.02.2011 09:46    C:\Users\Manu\AppData\Local\Temp\~DFB0B.tmp --------- 16384 
 05.02.2011 21:25    C:\Users\Manu\AppData\Local\Temp\HPWUCl000.log --------- 9502 
 05.02.2011 03:48    C:\Users\Manu\AppData\Local\Temp\plugtmp-9 --------- 0 
 05.02.2011 02:35    C:\Users\Manu\AppData\Local\Temp\TFRB03F.tmp --------- 28670 
 05.02.2011 02:06    C:\Users\Manu\AppData\Local\Temp\TFREFC9.tmp --------- 28670 
 05.02.2011 02:00    C:\Users\Manu\AppData\Local\Temp\TFRC059.tmp --------- 28670 
 05.02.2011 00:07    C:\Users\Manu\AppData\Local\Temp\TFRB00E.tmp --------- 28670 
 05.02.2011 00:04    C:\Users\Manu\AppData\Local\Temp\{8DD4E175-AC67-4A15-B893-8728CFCB89A6} --------- 0 
 05.02.2011 00:04    C:\Users\Manu\AppData\Local\Temp\{D659660F-AF6D-43FA-91BF-AB531F99D776} --------- 0 
 05.02.2011 00:04    C:\Users\Manu\AppData\Local\Temp\TFR1CA1.tmp --------- 52347 
 05.02.2011 00:04    C:\Users\Manu\AppData\Local\Temp\TFRFD59.tmp --------- 28670 
 04.02.2011 18:55    C:\Users\Manu\AppData\Local\Temp\MARDD25.tmp --------- 1285 
 04.02.2011 18:55    C:\Users\Manu\AppData\Local\Temp\MARDD15.tmp --------- 1313 
 04.02.2011 18:55    C:\Users\Manu\AppData\Local\Temp\divBC8A.tmp --------- 0 
 04.02.2011 18:54    C:\Users\Manu\AppData\Local\Temp\~DF1386.tmp --------- 16384 
 04.02.2011 18:32    C:\Users\Manu\AppData\Local\Temp\divC763.tmp --------- 0 
 04.02.2011 18:02    C:\Users\Manu\AppData\Local\Temp\MAREACC.tmp --------- 1285 
 04.02.2011 18:02    C:\Users\Manu\AppData\Local\Temp\MARE964.tmp --------- 1313 
 04.02.2011 18:02    C:\Users\Manu\AppData\Local\Temp\~DFCF8E.tmp --------- 16384 
 04.02.2011 07:16    C:\Users\Manu\AppData\Local\Temp\TFREB.tmp --------- 28670 
 04.02.2011 02:08    C:\Users\Manu\AppData\Local\Temp\TFREB8D.tmp --------- 28670 
 04.02.2011 00:12    C:\Users\Manu\AppData\Local\Temp\TFRC7F.tmp --------- 28670 
 04.02.2011 00:01    C:\Users\Manu\AppData\Local\Temp\TFR73A3.tmp --------- 52347 
 04.02.2011 00:00    C:\Users\Manu\AppData\Local\Temp\{DAD1C4EE-1711-4101-96FF-89702E4ECC16} --------- 0 
 04.02.2011 00:00    C:\Users\Manu\AppData\Local\Temp\{158FE6F2-3670-47DE-B30B-676C2657954B} --------- 0 
 04.02.2011 00:00    C:\Users\Manu\AppData\Local\Temp\TFR5CE.tmp --------- 28670 
 03.02.2011 21:50    C:\Users\Manu\AppData\Local\Temp\jar_cache4956688887809767596.tmp --------- 0 
 03.02.2011 21:26    C:\Users\Manu\AppData\Local\Temp\MARED3C.tmp --------- 1285 
 03.02.2011 21:26    C:\Users\Manu\AppData\Local\Temp\MAREC9F.tmp --------- 1313 
 03.02.2011 21:26    C:\Users\Manu\AppData\Local\Temp\divCF4F.tmp --------- 0 
 03.02.2011 21:26    C:\Users\Manu\AppData\Local\Temp\~DF452D.tmp --------- 16384 
 03.02.2011 15:11    C:\Users\Manu\AppData\Local\Temp\TFR842F.tmp --------- 52347 
 03.02.2011 15:11    C:\Users\Manu\AppData\Local\Temp\TFR696A.tmp --------- 28670 
 03.02.2011 13:49    C:\Users\Manu\AppData\Local\Temp\TFRDF3F.tmp --------- 28670 
 03.02.2011 10:47    C:\Users\Manu\AppData\Local\Temp\TFR5467.tmp --------- 28670 
 03.02.2011 04:54    C:\Users\Manu\AppData\Local\Temp\{60CF2E56-4806-4EE6-A404-364E181FD6C1} --------- 0 
 03.02.2011 04:54    C:\Users\Manu\AppData\Local\Temp\{99D80AD6-C9CA-41BC-8755-78FEA4F590AD} --------- 0 
 03.02.2011 04:01    C:\Users\Manu\AppData\Local\Temp\TFRF951.tmp --------- 28670 
 03.02.2011 04:00    C:\Users\Manu\AppData\Local\Temp\TFR7B35.tmp --------- 28670 
 02.02.2011 17:46    C:\Users\Manu\AppData\Local\Temp\TFR219D.tmp --------- 52347 
 02.02.2011 16:53    C:\Users\Manu\AppData\Local\Temp\{97F37C42-492F-4C88-A4DE-81E60E3D4230} --------- 0 
 02.02.2011 16:53    C:\Users\Manu\AppData\Local\Temp\TFR829A.tmp --------- 28670 
 02.02.2011 16:53    C:\Users\Manu\AppData\Local\Temp\{6D36AAE8-8BDA-45EC-9D26-017E45F2B489} --------- 0 
 02.02.2011 15:20    C:\Users\Manu\AppData\Local\Temp\MAREDE7.tmp --------- 1285 
 02.02.2011 15:20    C:\Users\Manu\AppData\Local\Temp\MAREDD7.tmp --------- 1313 
 02.02.2011 15:20    C:\Users\Manu\AppData\Local\Temp\divC9F2.tmp --------- 0 
 02.02.2011 15:20    C:\Users\Manu\AppData\Local\Temp\~DF34B9.tmp --------- 16384 
 01.02.2011 21:06    C:\Users\Manu\AppData\Local\Temp\MAREA10.tmp --------- 1285 
 01.02.2011 21:06    C:\Users\Manu\AppData\Local\Temp\MARE9C1.tmp --------- 1313 
 01.02.2011 21:06    C:\Users\Manu\AppData\Local\Temp\divD27A.tmp --------- 0 
 01.02.2011 21:06    C:\Users\Manu\AppData\Local\Temp\~DF95F0.tmp --------- 16384 
 01.02.2011 18:17    C:\Users\Manu\AppData\Local\Temp\MARE688.tmp --------- 1285 
 01.02.2011 18:17    C:\Users\Manu\AppData\Local\Temp\MARE648.tmp --------- 1313 
 01.02.2011 18:17    C:\Users\Manu\AppData\Local\Temp\divC300.tmp --------- 0 
 01.02.2011 18:17    C:\Users\Manu\AppData\Local\Temp\~DF2656.tmp --------- 16384 
 01.02.2011 16:35    C:\Users\Manu\AppData\Local\Temp\divCA11.tmp --------- 0 
 01.02.2011 16:21    C:\Users\Manu\AppData\Local\Temp\TFRD6F.tmp --------- 28670 
 01.02.2011 16:20    C:\Users\Manu\AppData\Local\Temp\{D3A7E27D-9AF5-4FB9-B9E2-8EBA16C81E03} --------- 0 
 01.02.2011 16:19    C:\Users\Manu\AppData\Local\Temp\{43B6E245-7597-4217-9E7C-D1C596357BC8} --------- 0 
 01.02.2011 16:19    C:\Users\Manu\AppData\Local\Temp\wls87D4.tmp --------- 63 
 01.02.2011 16:19    C:\Users\Manu\AppData\Local\Temp\TFR85F3.tmp --------- 28670 
 01.02.2011 16:06    C:\Users\Manu\AppData\Local\Temp\MAREF2F.tmp --------- 1285 
 01.02.2011 16:06    C:\Users\Manu\AppData\Local\Temp\MAREF1E.tmp --------- 1313 
 01.02.2011 16:05    C:\Users\Manu\AppData\Local\Temp\~DFD506.tmp --------- 16384 
 31.01.2011 19:59    C:\Users\Manu\AppData\Local\Temp\MAR6863.tmp --------- 1285 
 31.01.2011 19:59    C:\Users\Manu\AppData\Local\Temp\MAR67D6.tmp --------- 1313 
 31.01.2011 19:59    C:\Users\Manu\AppData\Local\Temp\div41C0.tmp --------- 0 
 31.01.2011 19:59    C:\Users\Manu\AppData\Local\Temp\~DFDDC.tmp --------- 16384 
 30.01.2011 10:27    C:\Users\Manu\AppData\Local\Temp\MAR4B2.tmp --------- 1285 
 30.01.2011 10:27    C:\Users\Manu\AppData\Local\Temp\MAR463.tmp --------- 1313 
 30.01.2011 10:27    C:\Users\Manu\AppData\Local\Temp\divE484.tmp --------- 0 
 30.01.2011 10:27    C:\Users\Manu\AppData\Local\Temp\~DF1FBC.tmp --------- 16384 
 29.01.2011 22:12    C:\Users\Manu\AppData\Local\Temp\MARF306.tmp --------- 1285 
 29.01.2011 22:12    C:\Users\Manu\AppData\Local\Temp\MARF2F5.tmp --------- 1313 
 29.01.2011 22:12    C:\Users\Manu\AppData\Local\Temp\divCB78.tmp --------- 0 
 29.01.2011 22:12    C:\Users\Manu\AppData\Local\Temp\~DF61F3.tmp --------- 16384 
 29.01.2011 17:34    C:\Users\Manu\AppData\Local\Temp\MARF70B.tmp --------- 1285 
 29.01.2011 17:34    C:\Users\Manu\AppData\Local\Temp\MARF6FB.tmp --------- 1313 
 29.01.2011 17:34    C:\Users\Manu\AppData\Local\Temp\divD538.tmp --------- 0 
 29.01.2011 17:34    C:\Users\Manu\AppData\Local\Temp\~DF66D9.tmp --------- 16384 
 29.01.2011 16:06    C:\Users\Manu\AppData\Local\Temp\div4430.tmp --------- 0 
 29.01.2011 15:36    C:\Users\Manu\AppData\Local\Temp\MARDE3E.tmp --------- 1285 
 29.01.2011 15:36    C:\Users\Manu\AppData\Local\Temp\MARDA28.tmp --------- 1313 
 29.01.2011 15:36    C:\Users\Manu\AppData\Local\Temp\~DF8E35.tmp --------- 16384 
 29.01.2011 15:31    C:\Users\Manu\AppData\Local\Temp\MAR30D.tmp --------- 1285 
 29.01.2011 15:31    C:\Users\Manu\AppData\Local\Temp\MAR29E.tmp --------- 1313 
 29.01.2011 15:31    C:\Users\Manu\AppData\Local\Temp\divC88B.tmp --------- 0 
 29.01.2011 15:31    C:\Users\Manu\AppData\Local\Temp\~DFA1F8.tmp --------- 16384 
 28.01.2011 00:57    C:\Users\Manu\AppData\Local\Temp\MARFF07.tmp --------- 1285 
 28.01.2011 00:57    C:\Users\Manu\AppData\Local\Temp\MARF94C.tmp --------- 1313 
 28.01.2011 00:57    C:\Users\Manu\AppData\Local\Temp\divDAF3.tmp --------- 0 
 28.01.2011 00:57    C:\Users\Manu\AppData\Local\Temp\~DFBD69.tmp --------- 16384 
 27.01.2011 23:51    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110127225135E80).log --------- 16505 
 27.01.2011 23:51    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110127225133E80).log --------- 3471 
 27.01.2011 18:58    C:\Users\Manu\AppData\Local\Temp\MAR1CA5.tmp --------- 1285 
 27.01.2011 18:58    C:\Users\Manu\AppData\Local\Temp\MAR1BD9.tmp --------- 1313 
 27.01.2011 18:58    C:\Users\Manu\AppData\Local\Temp\divEE44.tmp --------- 0 
 27.01.2011 18:58    C:\Users\Manu\AppData\Local\Temp\~DFABC0.tmp --------- 16384 
 27.01.2011 14:35    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110127133547C70).log --------- 3803 
 27.01.2011 14:35    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110127133542C70).log --------- 3465 
 27.01.2011 14:24    C:\Users\Manu\AppData\Local\Temp\MAR6AB4.tmp --------- 1285 
 27.01.2011 14:24    C:\Users\Manu\AppData\Local\Temp\MAR6A27.tmp --------- 1313 
 27.01.2011 14:24    C:\Users\Manu\AppData\Local\Temp\div4BAF.tmp --------- 0 
 27.01.2011 14:24    C:\Users\Manu\AppData\Local\Temp\~DFB15C.tmp --------- 16384 
 27.01.2011 14:14    C:\Users\Manu\AppData\Local\Temp\dd_vcredistUI1B6F.txt --------- 12850 
 27.01.2011 14:14    C:\Users\Manu\AppData\Local\Temp\dd_vcredistMSI1B6F.txt --------- 417094 
 27.01.2011 14:13    C:\Users\Manu\AppData\Local\Temp\MARE521.tmp --------- 1285 
 27.01.2011 14:13    C:\Users\Manu\AppData\Local\Temp\MARE4F1.tmp --------- 1313 
 27.01.2011 14:13    C:\Users\Manu\AppData\Local\Temp\divC254.tmp --------- 0 
 27.01.2011 14:13    C:\Users\Manu\AppData\Local\Temp\~DF9437.tmp --------- 16384 
 27.01.2011 13:50    C:\Users\Manu\AppData\Local\Temp\MAR4125.tmp --------- 1285 
 27.01.2011 13:50    C:\Users\Manu\AppData\Local\Temp\MAR4059.tmp --------- 1313 
 27.01.2011 13:50    C:\Users\Manu\AppData\Local\Temp\div20.tmp --------- 0 
 27.01.2011 13:50    C:\Users\Manu\AppData\Local\Temp\~DF442A.tmp --------- 16384 
 26.01.2011 20:44    C:\Users\Manu\AppData\Local\Temp\MAR3BC8.tmp --------- 1285 
 26.01.2011 20:44    C:\Users\Manu\AppData\Local\Temp\MAR3B6A.tmp --------- 1313 
 26.01.2011 20:44    C:\Users\Manu\AppData\Local\Temp\div166.tmp --------- 0 
 26.01.2011 20:44    C:\Users\Manu\AppData\Local\Temp\~DF2B92.tmp --------- 16384 
 25.01.2011 19:16    C:\Users\Manu\AppData\Local\Temp\divFB9C.tmp --------- 0 
 25.01.2011 18:47    C:\Users\Manu\AppData\Local\Temp\MAR4AE5.tmp --------- 1285 
 25.01.2011 18:47    C:\Users\Manu\AppData\Local\Temp\MAR47A9.tmp --------- 1313 
 25.01.2011 18:47    C:\Users\Manu\AppData\Local\Temp\~DFBA9A.tmp --------- 16384 
 24.01.2011 16:56    C:\Users\Manu\AppData\Local\Temp\MAR45B7.tmp --------- 1285 
 24.01.2011 16:56    C:\Users\Manu\AppData\Local\Temp\MAR3AED.tmp --------- 1313 
 24.01.2011 16:56    C:\Users\Manu\AppData\Local\Temp\divD48.tmp --------- 0 
 24.01.2011 16:55    C:\Users\Manu\AppData\Local\Temp\~DFF23B.tmp --------- 16384 
 24.01.2011 10:26    C:\Users\Manu\AppData\Local\Temp\MAR22FB.tmp --------- 1285 
 24.01.2011 10:26    C:\Users\Manu\AppData\Local\Temp\MAR22BC.tmp --------- 1313 
 24.01.2011 10:26    C:\Users\Manu\AppData\Local\Temp\divF45C.tmp --------- 0 
 24.01.2011 10:26    C:\Users\Manu\AppData\Local\Temp\~DF3FB7.tmp --------- 16384 
 23.01.2011 15:48    C:\Users\Manu\AppData\Local\Temp\MAR31E9.tmp --------- 1285 
 23.01.2011 15:48    C:\Users\Manu\AppData\Local\Temp\MAR3014.tmp --------- 1313 
 23.01.2011 15:48    C:\Users\Manu\AppData\Local\Temp\divFDCE.tmp --------- 0 
 23.01.2011 15:47    C:\Users\Manu\AppData\Local\Temp\~DFC3C2.tmp --------- 16384 
 23.01.2011 11:29    C:\Users\Manu\AppData\Local\Temp\MAR3C07.tmp --------- 1285 
 23.01.2011 11:29    C:\Users\Manu\AppData\Local\Temp\MAR3BB8.tmp --------- 1313 
 23.01.2011 11:29    C:\Users\Manu\AppData\Local\Temp\div618.tmp --------- 0 
 23.01.2011 11:29    C:\Users\Manu\AppData\Local\Temp\~DFE834.tmp --------- 16384 
 23.01.2011 03:51    C:\Users\Manu\AppData\Local\Temp\MAR2EDD.tmp --------- 1285 
 23.01.2011 03:51    C:\Users\Manu\AppData\Local\Temp\MAR2E30.tmp --------- 1313 
 23.01.2011 03:51    C:\Users\Manu\AppData\Local\Temp\div35A.tmp --------- 0 
 23.01.2011 03:50    C:\Users\Manu\AppData\Local\Temp\~DF90BA.tmp --------- 16384 
 22.01.2011 19:03    C:\Users\Manu\AppData\Local\Temp\divC6E.tmp --------- 0 
 22.01.2011 11:50    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201101221049591088).log --------- 16709 
 22.01.2011 11:49    C:\Users\Manu\AppData\Local\Temp\SetupExe(201101221049581088).log --------- 3469 
 22.01.2011 11:03    C:\Users\Manu\AppData\Local\Temp\MAR364C.tmp --------- 1285 
 22.01.2011 11:03    C:\Users\Manu\AppData\Local\Temp\MAR35FD.tmp --------- 1313 
 22.01.2011 11:02    C:\Users\Manu\AppData\Local\Temp\~DF53D2.tmp --------- 16384 
 21.01.2011 15:37    C:\Users\Manu\AppData\Local\Temp\DIO5238.tmp --------- 47416 
 21.01.2011 15:37    C:\Users\Manu\AppData\Local\Temp\DIO3959.tmp --------- 47416 
 21.01.2011 15:37    C:\Users\Manu\AppData\Local\Temp\MAR1600.tmp --------- 1285 
 21.01.2011 15:37    C:\Users\Manu\AppData\Local\Temp\MAR1573.tmp --------- 1313 
 21.01.2011 15:37    C:\Users\Manu\AppData\Local\Temp\~DF5CDA.tmp --------- 16384 
 21.01.2011 15:37    C:\Users\Manu\AppData\Local\Temp\divE7CE.tmp --------- 0 
 21.01.2011 13:57    C:\Users\Manu\AppData\Local\Temp\DIO68F3.tmp --------- 47416 
 21.01.2011 13:57    C:\Users\Manu\AppData\Local\Temp\DIO3FBF.tmp --------- 47416 
 21.01.2011 13:57    C:\Users\Manu\AppData\Local\Temp\MAR28C5.tmp --------- 1285 
 21.01.2011 13:57    C:\Users\Manu\AppData\Local\Temp\MAR2876.tmp --------- 1313 
 21.01.2011 13:57    C:\Users\Manu\AppData\Local\Temp\div2EC.tmp --------- 0 
 21.01.2011 13:57    C:\Users\Manu\AppData\Local\Temp\~DFACD5.tmp --------- 16384 
 21.01.2011 13:13    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201101211213188EC).log --------- 16555 
 21.01.2011 13:13    C:\Users\Manu\AppData\Local\Temp\SetupExe(201101211213188EC).log --------- 3468 
 21.01.2011 13:12    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110121121223A9C).log --------- 16504 
 21.01.2011 13:12    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110121121222A9C).log --------- 3468 
 21.01.2011 11:51    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110121105129530).log --------- 16554 
 21.01.2011 11:51    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110121105128530).log --------- 3465 
 21.01.2011 11:50    C:\Users\Manu\AppData\Local\Temp\DIOF165.tmp --------- 47416 
 21.01.2011 11:50    C:\Users\Manu\AppData\Local\Temp\DIOE811.tmp --------- 47416 
 21.01.2011 11:49    C:\Users\Manu\AppData\Local\Temp\DIOEE84.tmp --------- 47416 
 21.01.2011 11:49    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(2011012110485714DC).log --------- 16555 
 21.01.2011 11:48    C:\Users\Manu\AppData\Local\Temp\SetupExe(2011012110485514DC).log --------- 3466 
 21.01.2011 11:48    C:\Users\Manu\AppData\Local\Temp\MAR21D3.tmp --------- 1285 
 21.01.2011 11:48    C:\Users\Manu\AppData\Local\Temp\MAR2155.tmp --------- 1313 
 21.01.2011 11:48    C:\Users\Manu\AppData\Local\Temp\~DFC4A8.tmp --------- 16384 
 21.01.2011 11:48    C:\Users\Manu\AppData\Local\Temp\divF3FE.tmp --------- 0 
 21.01.2011 00:43    C:\Users\Manu\AppData\Local\Temp\MAR2B64.tmp --------- 1285 
 21.01.2011 00:43    C:\Users\Manu\AppData\Local\Temp\MAR2B15.tmp --------- 1313 
 21.01.2011 00:43    C:\Users\Manu\AppData\Local\Temp\~DFE6A3.tmp --------- 16384 
 21.01.2011 00:43    C:\Users\Manu\AppData\Local\Temp\divEB47.tmp --------- 0 
 20.01.2011 22:27    C:\Users\Manu\AppData\Local\Temp\MAR25E8.tmp --------- 1285 
 20.01.2011 22:27    C:\Users\Manu\AppData\Local\Temp\MAR25C8.tmp --------- 1313 
 20.01.2011 22:27    C:\Users\Manu\AppData\Local\Temp\~DFF0B5.tmp --------- 16384 
 20.01.2011 22:27    C:\Users\Manu\AppData\Local\Temp\divF066.tmp --------- 0 
 20.01.2011 16:54    C:\Users\Manu\AppData\Local\Temp\MAR257B.tmp --------- 1285 
 20.01.2011 16:54    C:\Users\Manu\AppData\Local\Temp\MAR253B.tmp --------- 1313 
 20.01.2011 16:54    C:\Users\Manu\AppData\Local\Temp\divF575.tmp --------- 0 
 20.01.2011 16:54    C:\Users\Manu\AppData\Local\Temp\~DF1489.tmp --------- 16384 
 19.01.2011 21:13    C:\Users\Manu\AppData\Local\Temp\divF42D.tmp --------- 0 
 19.01.2011 21:13    C:\Users\Manu\AppData\Local\Temp\MAR23F5.tmp --------- 1285 
 19.01.2011 21:13    C:\Users\Manu\AppData\Local\Temp\MAR22DB.tmp --------- 1313 
 19.01.2011 21:13    C:\Users\Manu\AppData\Local\Temp\~DFE036.tmp --------- 16384 
 19.01.2011 18:56    C:\Users\Manu\AppData\Local\Temp\MAR2404.tmp --------- 1285 
 19.01.2011 18:56    C:\Users\Manu\AppData\Local\Temp\MAR2396.tmp --------- 1313 
 19.01.2011 18:56    C:\Users\Manu\AppData\Local\Temp\divE9B2.tmp --------- 0 
 19.01.2011 18:56    C:\Users\Manu\AppData\Local\Temp\~DF807B.tmp --------- 16384 
 18.01.2011 22:45    C:\Users\Manu\AppData\Local\Temp\MAR259A.tmp --------- 1285 
 18.01.2011 22:45    C:\Users\Manu\AppData\Local\Temp\MAR23D4.tmp --------- 1313 
 18.01.2011 22:45    C:\Users\Manu\AppData\Local\Temp\divF8A0.tmp --------- 0 
 18.01.2011 22:44    C:\Users\Manu\AppData\Local\Temp\~DFEDC9.tmp --------- 16384 
 18.01.2011 18:31    C:\Users\Manu\AppData\Local\Temp\MAR1D6F.tmp --------- 1285 
 18.01.2011 18:31    C:\Users\Manu\AppData\Local\Temp\MAR1C56.tmp --------- 1313 
 18.01.2011 18:31    C:\Users\Manu\AppData\Local\Temp\divF814.tmp --------- 0 
 18.01.2011 18:31    C:\Users\Manu\AppData\Local\Temp\~DF2A70.tmp --------- 16384 
 17.01.2011 15:28    C:\Users\Manu\AppData\Local\Temp\MAR4089.tmp --------- 1285 
 17.01.2011 15:28    C:\Users\Manu\AppData\Local\Temp\MAR3BE6.tmp --------- 1313 
 17.01.2011 15:27    C:\Users\Manu\AppData\Local\Temp\divAB.tmp --------- 0 
 17.01.2011 15:27    C:\Users\Manu\AppData\Local\Temp\~DFBE4B.tmp --------- 16384 
 17.01.2011 11:41    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110117104141FD0).log --------- 16556 
 17.01.2011 11:41    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110117104140FD0).log --------- 3471 
 17.01.2011 08:51    C:\Users\Manu\AppData\Local\Temp\TFR55E4.tmp --------- 28670 
 17.01.2011 08:28    C:\Users\Manu\AppData\Local\Temp\TFR313F.tmp --------- 28670 
 17.01.2011 08:27    C:\Users\Manu\AppData\Local\Temp\{E40E33CD-5C3E-440D-A04D-1C0486D83A5B} --------- 0 
 17.01.2011 08:27    C:\Users\Manu\AppData\Local\Temp\{C158B9DD-37AA-4E3E-9394-F1AEADB8C48A} --------- 0 
 17.01.2011 08:00    C:\Users\Manu\AppData\Local\Temp\MAR668F.tmp --------- 1285 
 17.01.2011 08:00    C:\Users\Manu\AppData\Local\Temp\MAR5B1A.tmp --------- 1313 
 17.01.2011 08:00    C:\Users\Manu\AppData\Local\Temp\divFDED.tmp --------- 0 
 17.01.2011 08:00    C:\Users\Manu\AppData\Local\Temp\~DFCE90.tmp --------- 16384 
 16.01.2011 16:50    C:\Users\Manu\AppData\Local\Temp\divA4C.tmp --------- 0 
 15.01.2011 19:21    C:\Users\Manu\AppData\Local\Temp\MARBE30.tmp --------- 1285 
 15.01.2011 19:20    C:\Users\Manu\AppData\Local\Temp\MAR9D86.tmp --------- 1313 
 15.01.2011 19:20    C:\Users\Manu\AppData\Local\Temp\~DF8883.tmp --------- 16384 
 14.01.2011 14:40    C:\Users\Manu\AppData\Local\Temp\DIO787D.tmp --------- 47416 
 14.01.2011 14:39    C:\Users\Manu\AppData\Local\Temp\DIO2FF7.tmp --------- 47416 
 14.01.2011 14:39    C:\Users\Manu\AppData\Local\Temp\MAR119D.tmp --------- 1285 
 14.01.2011 14:39    C:\Users\Manu\AppData\Local\Temp\MARE11A.tmp --------- 1313 
 14.01.2011 14:39    C:\Users\Manu\AppData\Local\Temp\~DF67BE.tmp --------- 16384 
 14.01.2011 14:39    C:\Users\Manu\AppData\Local\Temp\div6798.tmp --------- 0 
 14.01.2011 12:58    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(2011011411584812A8).log --------- 16557 
 14.01.2011 12:58    C:\Users\Manu\AppData\Local\Temp\SetupExe(2011011411584812A8).log --------- 3472 
 14.01.2011 12:53    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(2011011411533117A0).log --------- 16557 
 14.01.2011 12:53    C:\Users\Manu\AppData\Local\Temp\SetupExe(2011011411533017A0).log --------- 3472 
 14.01.2011 12:42    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(2011011411423553C).log --------- 16556 
 14.01.2011 12:42    C:\Users\Manu\AppData\Local\Temp\SetupExe(2011011411423453C).log --------- 3471 
 14.01.2011 12:38    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110114113819868).log --------- 16556 
 14.01.2011 12:38    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110114113819868).log --------- 3471 
 14.01.2011 12:33    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110114113255868).log --------- 16556 
 14.01.2011 12:32    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110114113255868).log --------- 3471 
 14.01.2011 12:25    C:\Users\Manu\AppData\Local\Temp\DOT4_Plugin_Logs.txt --------- 1534 
 14.01.2011 12:25    C:\Users\Manu\AppData\Local\Temp\DIO52CB.tmp --------- 47416 
 14.01.2011 12:25    C:\Users\Manu\AppData\Local\Temp\DIO3175.tmp --------- 47416 
 14.01.2011 12:25    C:\Users\Manu\AppData\Local\Temp\DIO307A.tmp --------- 47416 
 14.01.2011 12:25    C:\Users\Manu\AppData\Local\Temp\MARFB66.tmp --------- 1285 
 14.01.2011 12:25    C:\Users\Manu\AppData\Local\Temp\MARF9CF.tmp --------- 1313 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\hpqdocd000.log --------- 502 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\HPZSCSHIM002.log --------- 700 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\HPZSCNOP0002.log --------- 780 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\HPZSCUSW0004.log --------- 781 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\HPZSCSNMP002.log --------- 708 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\HPZSCBPD0002.log --------- 711 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\HPZSCSK00002.log --------- 709 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\HPQNWDR00000.log --------- 6102 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\HPZSCUSW0003.log --------- 730 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\HPZSCSHIM001.log --------- 700 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\HPZSCNOP0001.log --------- 780 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\HPZSCUSW0002.log --------- 781 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\HPZSCSNMP001.log --------- 708 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\HPZSCSK00001.log --------- 709 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\HPZSCBPD0001.log --------- 711 
 14.01.2011 12:24    C:\Users\Manu\AppData\Local\Temp\HPZSCUSW0001.log --------- 730 
 14.01.2011 12:23    C:\Users\Manu\AppData\Local\Temp\HPZSCNOP0000.log --------- 780 
 14.01.2011 12:23    C:\Users\Manu\AppData\Local\Temp\HPZSCSHIM000.log --------- 700 
 14.01.2011 12:23    C:\Users\Manu\AppData\Local\Temp\HPZSCUSW0000.log --------- 781 
 14.01.2011 12:23    C:\Users\Manu\AppData\Local\Temp\HPZSCSNMP000.log --------- 708 
 14.01.2011 12:23    C:\Users\Manu\AppData\Local\Temp\HPZSCBPD0000.log --------- 711 
 14.01.2011 12:23    C:\Users\Manu\AppData\Local\Temp\HPZSCSK00000.log --------- 709 
 14.01.2011 12:18    C:\Users\Manu\AppData\Local\Temp\MsiExe000.log --------- 58 
 14.01.2011 12:16    C:\Users\Manu\AppData\Local\Temp\_add_ds.log --------- 417 
 14.01.2011 12:11    C:\Users\Manu\AppData\Local\Temp\HPSLPSVC0000.log --------- 778 
 14.01.2011 11:36    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201101141036531264).log --------- 16557 
 14.01.2011 11:36    C:\Users\Manu\AppData\Local\Temp\SetupExe(201101141036521264).log --------- 3472 
 14.01.2011 11:36    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110114103626F40).log --------- 16556 
 14.01.2011 11:36    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110114103626F40).log --------- 3471 
 14.01.2011 11:36    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110114103558DA4).log --------- 16556 
 14.01.2011 11:35    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110114103557DA4).log --------- 3471 
 14.01.2011 11:35    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110114103528FF4).log --------- 16556 
 14.01.2011 11:35    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110114103527FF4).log --------- 3471 
 14.01.2011 11:35    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110114103515159C).log --------- 16557 
 14.01.2011 11:35    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110114103515159C).log --------- 3472 
 14.01.2011 11:34    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110114103453177C).log --------- 16557 
 14.01.2011 11:34    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110114103452177C).log --------- 3472 
 14.01.2011 11:34    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110114103403166C).log --------- 16557 
 14.01.2011 11:34    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110114103402166C).log --------- 3472 
 14.01.2011 11:30    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(201101141030101208).log --------- 16557 
 14.01.2011 11:30    C:\Users\Manu\AppData\Local\Temp\SetupExe(201101141030091208).log --------- 3472 
 14.01.2011 11:28    C:\Users\Manu\AppData\Local\Temp\UserInfoSetup(20110114102805F14).log --------- 16556 
 14.01.2011 11:28    C:\Users\Manu\AppData\Local\Temp\SetupExe(20110114102803F14).log --------- 3471 
 13.01.2011 16:33    C:\Users\Manu\AppData\Local\Temp\div1C4.tmp --------- 0 
 13.01.2011 16:02    C:\Users\Manu\AppData\Local\Temp\~DFC85D.tmp --------- 16384 
 03.01.2011 08:36    C:\Users\Manu\AppData\Local\Temp\div2683.tmp --------- 0 
 03.01.2011 08:06    C:\Users\Manu\AppData\Local\Temp\~DF674C.tmp --------- 16384 
 31.12.2010 17:08    C:\Users\Manu\AppData\Local\Temp\JcMkr40.ini --------- 2748 
 31.12.2010 13:45    C:\Users\Manu\AppData\Local\Temp\ge3632 --------- 0 
 31.12.2010 13:03    C:\Users\Manu\AppData\Local\Temp\{398CCAF6-9509-4735-9097-06B255B1F045} --------- 0 
 31.12.2010 13:02    C:\Users\Manu\AppData\Local\Temp\{10FB3E51-970D-4520-B24D-4DAA6750FBC7} --------- 0 
 31.12.2010 13:01    C:\Users\Manu\AppData\Local\Temp\TFR7B3E.tmp --------- 37206 
 31.12.2010 13:01    C:\Users\Manu\AppData\Local\Temp\TFR68C1.tmp --------- 28670 
 31.12.2010 12:39    C:\Users\Manu\AppData\Local\Temp\div8F15.tmp --------- 0 
 31.12.2010 12:39    C:\Users\Manu\AppData\Local\Temp\~DFCD65.tmp --------- 16384 
 31.12.2010 01:03    C:\Users\Manu\AppData\Local\Temp\TFR8225.tmp --------- 28670 
----------------------------------------

 
C:\Program Files

 28.04.2011 22:49    C:\Program Files\Malwarebytes' Anti-Malware --------- 4096 
 28.04.2011 17:04    C:\Program Files\SpeedFan --------- 4096 
 28.04.2011 17:04    C:\Program Files\Microsoft Silverlight --------- 4096 
 28.04.2011 17:04    C:\Program Files\ICQ7.4 --------- 12288 
 28.04.2011 17:04    C:\Program Files\HP --------- 4096 
 18.04.2011 17:52    C:\Program Files\DivX --------- 4096 
 13.04.2011 15:08    C:\Program Files\Google --------- 4096 
 13.04.2011 15:07    C:\Program Files\Windows Mail --------- 4096 
 13.04.2011 15:00    C:\Program Files\Acer GameZone --------- 8192 
 13.04.2011 14:59    C:\Program Files\Skype --------- 0 
 13.04.2011 14:57    C:\Program Files\Mozilla Firefox --------- 24576 
 13.04.2011 14:57    C:\Program Files\Common Files --------- 4096 
 13.04.2011 14:54    C:\Program Files\Microsoft --------- 0 
 08.04.2011 16:39    C:\Program Files\Cisco --------- 0 
 08.04.2011 16:39    C:\Program Files\Intel --------- 0 
 08.04.2011 16:22    C:\Program Files\OpenOffice.org 3 --------- 4096 
 08.04.2011 15:42    C:\Program Files\Urlaubsparadies Tycoon 2011 --------- 4096 
 05.04.2011 18:29    C:\Program Files\ICQ6Toolbar --------- 0 
 05.04.2011 18:29    C:\Program Files\InstallShield Installation Information --------- 16384 
 05.04.2011 13:13    C:\Program Files\Windows Live --------- 4096 
 24.02.2011 15:58    C:\Program Files\ParentsFriend8 --------- 0 
 27.01.2011 14:17    C:\Program Files\Avira --------- 0 
 27.01.2011 14:13    C:\Program Files\McAfee --------- 4096 
 27.12.2010 20:48    C:\Program Files\Steam --------- 8192 
 08.12.2010 21:12    C:\Program Files\VideoLAN --------- 0 
 08.12.2010 17:22    C:\Program Files\TrueCrypt --------- 4096 
 02.12.2010 12:46    C:\Program Files\Latte --------- 4096 
 19.11.2010 14:48    C:\Program Files\WinRAR --------- 4096 
 05.11.2010 02:51    C:\Program Files\Microsoft Works --------- 28672 
 04.11.2010 20:05    C:\Program Files\Microsoft SQL Server Compact Edition --------- 0 
 25.10.2010 09:51    C:\Program Files\Java --------- 0 
 25.10.2010 09:39    C:\Program Files\Windows Portable Devices --------- 0 
 24.10.2010 23:14    C:\Program Files\Windows Calendar --------- 0 
 24.10.2010 23:14    C:\Program Files\Movie Maker --------- 8192 
 24.10.2010 23:14    C:\Program Files\Windows Sidebar --------- 4096 
 24.10.2010 23:14    C:\Program Files\Internet Explorer --------- 4096 
 24.10.2010 23:14    C:\Program Files\Windows Media Player --------- 4096 
 24.10.2010 23:14    C:\Program Files\Windows Collaboration --------- 4096 
 24.10.2010 23:14    C:\Program Files\Windows Journal --------- 4096 
 24.10.2010 23:14    C:\Program Files\Windows Photo Gallery --------- 4096 
 24.10.2010 23:14    C:\Program Files\Windows Defender --------- 4096 
 16.10.2010 16:39    C:\Program Files\Microsoft.NET --------- 0 
 15.10.2010 20:55    C:\Program Files\MSXML 4.0 --------- 0 
 12.10.2010 21:10    C:\Program Files\Acer Incorporated --------- 0 
 12.10.2010 21:10    C:\Program Files\Acer --------- 4096 
 12.10.2010 21:10    C:\Program Files\Cyberlink --------- 0 
 12.10.2010 21:02    C:\Program Files\Acer Arcade Deluxe --------- 4096 
 12.10.2010 20:42    C:\Program Files\Acer Inc --------- 0 
 12.10.2010 20:41    C:\Program Files\Launch Manager --------- 4096 
 12.10.2010 20:24    C:\Program Files\Windows NT --------- 4096 
 12.10.2010 20:24    C:\Program Files\Gemeinsame Dateien --------- 0 
 30.07.2008 04:39    C:\Program Files\eSobi --------- 0 
 30.07.2008 04:22    C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites --------- 8192 
 30.07.2008 04:21    C:\Program Files\Microsoft Office --------- 4096 
 30.07.2008 04:15    C:\Program Files\Convesoft --------- 0 
 30.07.2008 04:14    C:\Program Files\Adobe --------- 0 
 30.07.2008 04:13    C:\Program Files\NewTech Infosystems --------- 0 
 30.07.2008 04:10    C:\Program Files\Big Kahuna Reef --------- 0 
 30.07.2008 03:31    C:\Program Files\Winbond Electronics Corporation --------- 0 
 30.07.2008 03:31    C:\Program Files\Synaptics --------- 0 
 30.07.2008 03:27    C:\Program Files\CONEXANT --------- 0 
 30.07.2008 03:25    C:\Program Files\Realtek --------- 0 
 21.01.2008 04:43    C:\Program Files\desktop.ini --------- 174 
 02.11.2006 15:01    C:\Program Files\Uninstall Information --------- 0 
 02.11.2006 14:37    C:\Program Files\Microsoft Games --------- 4096 
 02.11.2006 14:37    C:\Program Files\MSBuild --------- 0 
 02.11.2006 14:37    C:\Program Files\Reference Assemblies --------- 0 
----------------------------------------

 
C:\ProgramData\..

Public   
Manu   
Default   
desktop.ini   
Default User   
All Users   
----------------------------------------
Ebenfalls noch um 2.000 Zeichen zu lange

MG1900 29.04.2011 07:07
Code:
C:\Windows\system32\drivers\etc\hosts

127.0.0.1      localhost
::1            localhost

----------------------------------------

 

Abbildname                    PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process              0 Services                  0            24 K
System                          4 Services                  0        23.120 K
smss.exe                      480 Services                  0          760 K
csrss.exe                      552 Services                  0        7.248 K
wininit.exe                    604 Services                  0        3.844 K
csrss.exe                      612 Console                    1        10.548 K
services.exe                  648 Services                  0        7.056 K
lsass.exe                      660 Services                  0        2.348 K
lsm.exe                        668 Services                  0        4.168 K
svchost.exe                    804 Services                  0        6.632 K
nvvsvc.exe                    872 Services                  0        3.312 K
svchost.exe                    900 Services                  0        7.468 K
svchost.exe                    992 Services                  0        14.456 K
svchost.exe                  1020 Services                  0        90.144 K
svchost.exe                  1036 Services                  0        31.668 K
audiodg.exe                  1100 Services                  0        18.168 K
SLsvc.exe                    1128 Services                  0        11.628 K
svchost.exe                  1164 Services                  0        12.840 K
winlogon.exe                  1276 Console                    1        5.640 K
svchost.exe                  1348 Services                  0        15.188 K
wlanext.exe                  1472 Services                  0        14.628 K
spoolsv.exe                  1584 Services                  0        15.448 K
sched.exe                    1608 Services                  0        1.720 K
svchost.exe                  1624 Services                  0        19.684 K
avguard.exe                  1824 Services                  0        10.360 K
Agentsvc.exe                  1848 Services                  0        4.780 K
CLHNService.exe              1872 Services                  0        3.552 K
eDSService.exe                1892 Services                  0        4.144 K
ETService.exe                1932 Services                  0        16.536 K
avshadow.exe                  1964 Services                  0        6.044 K
EvtEng.exe                    288 Services                  0        15.312 K
svchost.exe                    404 Services                  0        8.856 K
IAANTmon.exe                  560 Services                  0        5.840 K
BASVC.exe                      540 Services                  0        7.204 K
LSSrvc.exe                    1408 Services                  0        3.448 K
MobilityService.exe          1912 Services                  0        10.528 K
svchost.exe                  2052 Services                  0        3.048 K
BackupSvc.exe                2072 Services                  0        7.568 K
SchedulerSvc.exe              2160 Services                  0        5.792 K
svchost.exe                  2184 Services                  0        3.224 K
svchost.exe                  2228 Services                  0        5.232 K
rundll32.exe                  2252 Console                    1        6.400 K
RegSrvc.exe                  2296 Services                  0        4.240 K
RichVideo.exe                2316 Services                  0        3.856 K
upeksvr.exe                  2348 Console                    1        8.340 K
RS_Service.exe                2364 Services                  0        2.860 K
svchost.exe                  2460 Services                  0        6.304 K
svchost.exe                  2528 Services                  0        4.224 K
WLIDSVC.EXE                  2556 Services                  0        11.480 K
SearchIndexer.exe            2612 Services                  0        47.376 K
XAudio.exe                    2672 Services                  0        2.568 K
WLIDSVCM.EXE                  2772 Services                  0        2.796 K
CompPtcVUI.exe                2872 Console                    1        9.332 K
dwm.exe                      3312 Console                    1        76.144 K
taskeng.exe                  3328 Services                  0        5.756 K
explorer.exe                  3388 Console                    1        42.724 K
WmiPrvSE.exe                  3560 Services                  0        5.916 K
IAAnotif.exe                  3708 Console                    1        6.468 K
RtHDVCpl.exe                  3724 Console                    1        8.956 K
SynTPEnh.exe                  3784 Console                    1        8.056 K
eDSLoader.exe                3800 Console                    1        14.968 K
svchost.exe                  3860 Services                  0        6.884 K
eAudio.exe                    4044 Console                    1        12.004 K
taskeng.exe                  4064 Console                    1        11.936 K
BkupTray.exe                  4088 Console                    1        3.656 K
rundll32.exe                  1256 Console                    1        6.244 K
PLFSetI.exe                  2416 Console                    1        6.036 K
RtkBtMnt.exe                  3940 Console                    1        4.460 K
WmiPrvSE.exe                  3880 Services                  0        10.668 K
firefox.exe                  4144 Console                    1      156.508 K
QtZgAcer.EXE                  4244 Console                    1        9.804 K
ePower_DMC.exe                4268 Console                    1        20.496 K
PdtWzd.exe                    4300 Console                    1        13.740 K
ArcadeDeluxeAgent.exe        4332 Console                    1        8.808 K
CLMLSvc.exe                  4372 Console                    1        11.336 K
PMVService.exe                4384 Console                    1        7.928 K
jusched.exe                  4424 Console                    1        3.596 K
unsecapp.exe                  4460 Console                    1        5.424 K
avgnt.exe                    4468 Console                    1        2.312 K
DivXUpdate.exe                4528 Console                    1        13.600 K
hpwuschd2.exe                4540 Console                    1        3.424 K
AcerVCM.exe                  4592 Console                    1        24.888 K
hpqtra08.exe                  4624 Console                    1        12.616 K
acp2HID.exe                  5012 Console                    1        4.740 K
svchost.exe                  5236 Services                  0        5.612 K
hpqste08.exe                  5504 Console                    1        10.284 K
hpqbam08.exe                  5552 Console                    1        5.308 K
hpqgpc01.exe                  5660 Console                    1        9.164 K
SynTPHelper.exe              5940 Console                    1        2.648 K
plugin-container.exe          5956 Console                    1        33.836 K
wmpnetwk.exe                  3912 Services                  0        17.064 K
conime.exe                    5876 Console                    1        3.988 K
cmd.exe                      1304 Console                    1        3.292 K
tasklist.exe                  1296 Console                    1        4.756 K

 
***** Ende des Scans 29.04.2011 um  7:50:43,75 ***

MG1900 29.04.2011 07:11
4.:

Code:
Acer Arcade Deluxe        CyberLink Corp.        11.10.2010        83,0MB        2.0.5529
Acer Bio Protection

AAU 6.0.00.17                11.10.2010        183,2MB       
Acer Crystal Eye Webcam 2.0.8        SuYin        11.10.2010        2,95MB        2.0.8
Acer eAudio Management        CyberLink Corp.        11.10.2010        4,71MB        3.0.3008
Acer eDataSecurity Management        Egis Inc.        29.07.2008        69,3MB        3.0.3062
Acer Empowering Technology        Acer Incorporated        11.10.2010        147,8MB        3.0.3009
Acer ePower Management        Acer Incorporated        11.10.2010        9,84MB        3.0.3014
Acer eRecovery Management        Acer Incorporated        11.10.2010        27,6MB        3.0.3014
Acer eSettings Management        Acer Incorporated        29.07.2008        27,4MB        3.0.3007
Acer GameZone Console 2.0.1.1        Oberon Media, Inc.        29.07.2008        38,5MB       
Acer GridVista                11.10.2010        1,51MB        2.72.317
Acer Mobility Center Plug-In        Acer Inc.        29.07.2008        4,13MB        3.0.3000
Acer ScreenSaver        Acer Incorporated        11.10.2010                1.11.0701
Acer VCM        Acer Incorporated        11.10.2010        22,9MB        3.1.3000
Activation Assistant for the 2007 Microsoft Office suites        Microsoft Corporation        11.10.2010        14,0MB       
Adobe Flash Player 10 Plugin        Adobe Systems Incorporated        26.04.2011                10.2.159.1
Adobe Flash Player ActiveX        Adobe Systems Incorporated        11.10.2010                9.0.124.0
Adobe Reader 8.1.0        Adobe Systems Incorporated        29.07.2008        87,9MB        8.1.0
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver        Atheros Communications Inc.        29.07.2008        2,93MB        1.0.0.30
Avira AntiVir Personal - Free Antivirus        Avira GmbH        27.04.2011        111,8MB        10.0.0.648
CCleaner        Piriform        28.04.2011        3,63MB        3.06
CyberLink PowerDirector        CyberLink Corp.        11.10.2010        199,6MB        6.5.3023d
DivX-Setup        DivX, LLC        17.04.2011        2,23MB        2.4.1.4
eSobi v2        esobi Inc.        29.07.2008        17,0MB        2.0.3.000189
FUSSBALL MANAGER 11        Electronic Arts        07.04.2011        8.341MB        1.0.0.3
Google Earth        Google        08.12.2010        84,3MB        6.0.0.1735
HDAUDIO Soft Data Fax Modem with SmartCP        Conexant Systems        29.07.2008        0,98MB        7.73.00.52
HP Customer Participation Program 14.0        HP        13.01.2011        187,1MB        14.0
HP Imaging Device Functions 14.0        HP        13.01.2011        3,37MB        14.0
HP Photosmart C4700 All-in-One Driver Software 14.0 Rel. 6        HP        13.01.2011        48,7MB        14.0
HP Smart Web Printing 4.60        HP        13.01.2011        26,3MB        4.60
HP Solution Center 14.0        HP        13.01.2011        3,46MB        14.0
HP Update        Hewlett-Packard        25.04.2011        3,97MB        5.002.007.004
ICQ7.4        ICQ        04.04.2011        44,8MB        7.4
Intel(R) PROSet/Wireless WiFi-Software        Intel(R) Corporation        07.04.2011        78,4MB        12.02.0000
Intel® Matrix Storage Manager        Intel Corporation        11.10.2010        49,7MB       
Java(TM) 6 Update 22        Sun Microsystems, Inc.        16.10.2010        94,5MB        6.0.220
Launch Manager                11.10.2010        2,66MB       
Malwarebytes' Anti-Malware        Malwarebytes Corporation        27.04.2011        4,80MB       
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU        Microsoft Corporation        17.10.2010        37,0MB       
Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        17.10.2010        37,0MB       
Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        15.10.2010        120,3MB        4.0.30319
Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        15.10.2010        24,5MB        4.0.30319
Microsoft Office Home and Student 2007        Microsoft Corporation        04.11.2010        320MB        12.0.6425.1000
Microsoft Silverlight        Microsoft Corporation        21.04.2011        40,2MB        4.0.60310.0
Microsoft SQL Server 2005 Compact Edition [ENU]        Microsoft Corporation        03.11.2010        1,74MB        3.1.0000
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053        Microsoft Corporation        04.11.2010        0,25MB        8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        29.07.2008        0,41MB        8.0.56336
Microsoft Visual C++ 2005 Redistributable - KB2467175        Microsoft Corporation        12.04.2011        0,29MB        8.0.51011
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570        Microsoft Corporation        12.04.2011        0,58MB        9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        26.01.2011        0,57MB        9.0.30729.4148
Microsoft Works        Microsoft Corporation        04.11.2010        287MB        08.05.0822
Mozilla Firefox 4.0 (x86 de)        Mozilla        12.04.2011        31,3MB        4.0
MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        14.10.2010        35,00KB        4.20.9870.0
MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        14.10.2010        1,34MB        4.20.9876.0
NTI Backup Now 5        NewTech Infosystems        29.07.2008        29,0MB        5.1.2.606
NTI Media Maker 8        NewTech Infosystems        29.07.2008        187,0MB        8.0.2.6329
NVIDIA Drivers                23.10.2010               
Orion        Convesoft        29.07.2008        12,2MB        2.0.1
PhotoNow!        CyberLink Corp.        11.10.2010        1,70MB        1.1.4619
Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        29.07.2008        21,6MB        6.0.1.5618
Realtek USB 2.0 Card Reader        Realtek Semiconductor Corp.        29.07.2008        2,97MB       
Shop for HP Supplies        HP        13.01.2011        187,1MB        14.0
Skype™ 4.2        Skype Technologies S.A.        11.10.2010        19,5MB        4.2.187
SPBA 5.8        UPEK Inc.        11.10.2010        20,1MB        5.8.2.4218
SpeedFan (remove only)                10.04.2011        5,50MB       
Synaptics Pointing Device Driver        Synaptics        29.07.2008        14,4MB        11.1.4.0
TmUnitedForever Update 2010-03-15        Nadeo        17.04.2011        1.726MB       
TrackMania United 0.2.0.8        Nadeo        17.04.2011        1.264MB       
TrueCrypt        TrueCrypt Foundation        07.12.2010        7,95MB        7.0a
Urlaubsparadies Tycoon 2011        Contendo Media GmbH        07.04.2011        1.148MB       
VLC media player 1.1.5        VideoLAN        07.12.2010        78,1MB        1.1.5
Winbond CIR Device Drivers        Winbond Electronics Corporation        29.07.2008        2,25MB        7.60.1012
Windows Live Essentials        Microsoft Corporation        04.11.2010                15.4.3502.0922
Windows Live Mesh ActiveX control for remote connections        Microsoft Corporation        03.11.2010        5,58MB        15.4.5722.2
Windows Media Player Firefox Plugin        Microsoft Corp        20.12.2010        0,29MB        1.0.0.8
WinRAR                18.11.2010        3,79MB

kira 29.04.2011 07:31
http://www.trojaner-board.de/98432-w...tml#post649171


1.
Fixen mit OTL
  • Starte die OTL.exe.
  • Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
  • Kopiere folgendes Skript:
Code:
:OTL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found.

:Commands
[purity]
[emptytemp]

2.
Deine Javaversion ist nicht aktuell!
Da aufgrund alter Sicherheitslücken ist Java sehr anfällig, deinstalliere zunächst alle vorhandenen Java-Versionen:
→ Systemsteuerung → Software → deinstallieren...
→ Rechner neu aufstarten
→ Downloade nun die Offline-Version von Java Version 6 Update 24 von Oracle herunter
Achte darauf, eventuell angebotene Toolbars abwählen (den Haken bei der Toolbar entfernen)!

3.
Adobe Reader aktualisieren :
- Bei Installation aufpassen/mitlesen!: Wenn irgendeine Software, Toolbar etc angeboten wird, bitte abwählen! - (z.B "McAfee Security Scan Plus")
Adobe Reader
Oder: Adobe starten-> gehe auf "Hilfe"-> "Nach Update suchen..."

4.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar.
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
  • `Start → ausführen` "cleanmgr" reinschreiben (ohne "") → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) müssen geleert werden→ "Ok"
  • `Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
  • für jedes Benutzerkonto bitte durchführen
  • anschließend den Papierkorb leeren

5.
reinige dein System mit Ccleaner:
  • "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
  • "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
  • Starte dein System neu auf

6.
läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit)
Achtung!:
WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten!
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird Gmer beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!
Anleitung:-> GMER - Rootkit Scanner

7.
Kontrolle mit MBR -t, ob Master Boot Record in Ordnung ist (MBR-Rootkit)

Mit dem folgenden Tool prüfen wir, ob sich etwas Schädliches im Master Boot Record eingenistet hat.
  • Downloade die MBR.exe von Gmer und
    kopiere die Datei mbr.exe in den Ordner C:\Windows\system32.
    Falls Du den Ordner nicht sehen kannst, diese Einstellungen in den Ordneroptionen vornehmen.
  • Start => ausführen => cmd (da reinschreiben) => OK
    es öffnet sich eine Eingabeaufforderung.

    Vista- und Windows 7-User: Start => Alle Programme => Zubehör => Rechtsklick auf Eingabeaufforderung und wähle Als Administrator ausführen.
  • Nach dem Prompt (>_) folgenden

    aus der Codebox manuell eingeben oder alternativ den mit STRG + C ins Clipboard kopieren und einfügen.
    Einfügen in der Eingabeaufforderung: in der Titelleiste einen Rechtsklick machen => Bearbeiten => einfügen.

    Code:
    mbr.exe -t > C:\mbr.log & C:\mbr.log
    (Enter drücken)
  • Nach kurzer Zeit wird sich Dein Editor öffnen und die Datei C:\mbr.log beinhalten.
    Bitte kopiere den Inhalt hier in Deinen Thread.


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:31 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131