Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

**ChuckNorris** · 16.02.2008, 13:57

Servus,

ich habe seit eben folgendes Problem. Nach dem Hochfahren kommt mein Rechner genau bis zum Windows-Hintergrundbild, dann ist Finito. Wenn ich per STRG-ALT-ENTF den Taskmanager öffne, ist explorer.exe gestartet. Wenn ich den Prozess beende und neu starte (per "neuer Task"), dann tauchen auf einmal Startleiste und Icons auf. Allerdings scheint auch mein Autostart in Mitleidenschaft gezogen worden zu sein, denn außer meiner Linksys-W-Lan Software kommt dort nichts. Das betrifft dann sowlh sicherheitsrelevante Software wie F-Prot oder Zonealarm als auch z.B. das ATI Controll Panel. Die Programm lassen sich aber alle normal über die jeweiligen Verknüpfungen starten.

Hier mein Logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 14:29:15, on 16.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Cyberlink\Shared files\RichVideo.exe
C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe
C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WMP54Gv4.exe
C:\WINDOWS\explorer.exe
C:\MICROS~1\OFFICE11\OUTLOOK.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Dokumente und Einstellungen\Chuck Norris\Desktop\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Java\jre1.6.0\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [F-StopW] C:\F-Prot\FSI\F-Prot\F-StopW.EXE
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Zone Alarm\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [Bandwidth Monitor Pro] "C:\Bandwidth Monitor Pro\Bandwidth Monitor Pro.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download with GetRight Pro - C:\GetRight\GRdownload.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Pro Browser - C:\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O15 - Trusted Zone: www.screwjob.de
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1187387583656
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader4.cab?nocache=20071128-1
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader5.cab?nocache=20080115-1
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: F-Prot Antivirus Update Monitor - Unknown owner - C:\F-Prot\FSI\F-Prot\fpavupdm.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\Cyberlink\Shared files\RichVideo.exe
O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WMP54Gv4SVC - GEMTEKS - C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe

Und hier meine Scanlist:

Code:

 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  16.02.2008 14:37      C:\Trend Micro --------- 0 
        C:\pagefile.sys ---------  
  16.02.2008 13:18      C:\Trillian --------- 0 
  16.02.2008 10:36      C:\Bandwidth Monitor Pro --------- 0 
  15.02.2008 21:30      C:\Programme --------- 0 
  15.02.2008 21:30      C:\WINDOWS --------- 0 
  12.02.2008 19:22      C:\eMule --------- 0 
  11.02.2008 20:23      C:\GetRight --------- 0 
  10.02.2008 14:42      C:\DVD Profiler --------- 0 
  25.01.2008 22:53      C:\az.log --------- 405740 
  25.01.2008 22:30      C:\Azureus --------- 0 
  23.01.2008 14:05      C:\No23 Recorder --------- 0 
  24.12.2007 09:06      C:\boot.ini --------- 211 
  18.11.2007 16:09      C:\Monitor-Inf --------- 0 
  11.11.2007 17:55      C:\Sportwinner --------- 0 
  04.11.2007 20:53      C:\ShellExView --------- 0 
  20.10.2007 15:34      C:\moduleName.txt --------- 187 
  14.10.2007 21:01      C:\Winamp --------- 0 
  13.10.2007 16:37      C:\Acronis True Image --------- 0 
  12.10.2007 10:58      C:\mIRC --------- 0 
  09.10.2007 17:59      C:\Downloads --------- 0 
  03.10.2007 13:46      C:\HD Tune --------- 0 
  03.10.2007 13:45      C:\SeaTools --------- 0 
  03.10.2007 12:03      C:\System Volume Information --------- 0 
  19.08.2007 15:53      C:\Microsoft Office --------- 0 
  19.08.2007 15:46      C:\MSOCache --------- 0 
  19.08.2007 15:21      C:\Lavalys --------- 0 
  19.08.2007 13:58      C:\Adobe --------- 0 
  19.08.2007 13:49      C:\Daemon Tools --------- 0 
  19.08.2007 13:32      C:\CyberLink --------- 0 
  19.08.2007 13:08      C:\VideoLAN --------- 0 
  19.08.2007 13:03      C:\QuickTime Alternative --------- 0 
  19.08.2007 13:01      C:\Real Alternative --------- 0 
  19.08.2007 13:00      C:\AC3Filter --------- 0 
  19.08.2007 12:59      C:\Xvid --------- 0 
  19.08.2007 12:55      C:\PantsOff --------- 0 
  19.08.2007 12:54      C:\AVIcodec --------- 0 
  19.08.2007 12:51      C:\NFO Viewer --------- 0 
  19.08.2007 12:47      C:\XP-AntiSpy --------- 0 
  19.08.2007 11:18      C:\My Music --------- 0 
  19.08.2007 09:16      C:\Java --------- 0 
  18.08.2007 10:17      C:\WinRAR --------- 0 
  18.08.2007 09:37      C:\ATI --------- 0 
  18.08.2007 08:35      C:\NTDETECT.COM --------- 47564 
  18.08.2007 08:35      C:\ntldr --------- 251184 
  17.08.2007 22:39      C:\Zone Alarm --------- 0 
  17.08.2007 22:38      C:\F-Prot --------- 0 
  17.08.2007 21:49      C:\RECYCLER --------- 0 
  17.08.2007 21:39      C:\Dokumente und Einstellungen --------- 0 
  17.08.2007 21:36      C:\IO.SYS --------- 0 
  17.08.2007 21:36      C:\AUTOEXEC.BAT --------- 0 
  17.08.2007 21:36      C:\MSDOS.SYS --------- 0 
  17.08.2007 21:36      C:\CONFIG.SYS --------- 0 
  02.04.2003 15:00      C:\bootfont.bin --------- 4952 
----------------------------------------

 
C:\WINDOWS

  16.02.2008 14:10     C:\WINDOWS\0.log --------- 0 
  16.02.2008 14:09     C:\WINDOWS\WindowsUpdate.log --------- 1999483 
  16.02.2008 14:08     C:\WINDOWS\bootstat.dat --------- 2048 
  16.02.2008 13:27     C:\WINDOWS\setupapi.log --------- 368246 
  16.02.2008 13:19     C:\WINDOWS\wiaservc.log --------- 50 
  16.02.2008 13:19     C:\WINDOWS\wiadebug.log --------- 215 
  16.02.2008 11:33     C:\WINDOWS\winamp.ini --------- 95 
  15.02.2008 14:43     C:\WINDOWS\imsins.log --------- 4696 
  15.02.2008 14:43     C:\WINDOWS\iis6.log --------- 1368441 
  15.02.2008 14:43     C:\WINDOWS\comsetup.log --------- 306385 
  15.02.2008 14:43     C:\WINDOWS\tsoc.log --------- 545385 
  15.02.2008 14:43     C:\WINDOWS\tabletoc.log --------- 59413 
  15.02.2008 14:43     C:\WINDOWS\ntdtcsetup.log --------- 187957 
  15.02.2008 14:43     C:\WINDOWS\ocmsn.log --------- 43028 
  15.02.2008 14:43     C:\WINDOWS\medctroc.Log --------- 54070 
  15.02.2008 14:43     C:\WINDOWS\ocgen.log --------- 603025 
  15.02.2008 14:43     C:\WINDOWS\msgsocm.log --------- 58905 
  15.02.2008 14:43     C:\WINDOWS\FaxSetup.log --------- 1158936 
  15.02.2008 14:43     C:\WINDOWS\netfxocm.log --------- 205538 
  15.02.2008 14:43     C:\WINDOWS\msmqinst.log --------- 375910 
  13.02.2008 18:04     C:\WINDOWS\imsins.BAK --------- 1374 
  13.02.2008 18:04     C:\WINDOWS\KB946026.log --------- 17701 
  13.02.2008 18:04     C:\WINDOWS\KB944533-IE7.log --------- 23717 
  13.02.2008 18:04     C:\WINDOWS\updspapi.log --------- 109144 
  13.02.2008 18:03     C:\WINDOWS\KB943055.log --------- 11498 
  27.01.2008 20:14     C:\WINDOWS\system.ini --------- 435 
  17.01.2008 18:40     C:\WINDOWS\QTFont.for --------- 1409 
  17.01.2008 18:40     C:\WINDOWS\QTFont.qfn --------- 54156 
  14.01.2008 10:48     C:\WINDOWS\DirectX.log --------- 416083 
  09.01.2008 18:22     C:\WINDOWS\KB941644.log --------- 11227 
  09.01.2008 18:22     C:\WINDOWS\KB943485.log --------- 11371 
  24.12.2007 09:06     C:\WINDOWS\win.ini --------- 242 
  13.12.2007 19:27     C:\WINDOWS\zllsputility_loc0407.dll --------- 42384 
  13.12.2007 19:27     C:\WINDOWS\zllsputility.exe --------- 75248 
  12.12.2007 17:40     C:\WINDOWS\KB937894.log --------- 20860 
  12.12.2007 17:39     C:\WINDOWS\KB942763.log --------- 31596 
  12.12.2007 17:39     C:\WINDOWS\KB941569.log --------- 19331 
  12.12.2007 17:38     C:\WINDOWS\KB942615-IE7.log --------- 24906 
  12.12.2007 17:38     C:\WINDOWS\KB941568.log --------- 10679 
  12.12.2007 17:38     C:\WINDOWS\KB944653.log --------- 11323 
  18.11.2007 16:09     C:\WINDOWS\iun503.exe --------- 286720 
  18.11.2007 12:05     C:\WINDOWS\KB892130.log --------- 15929 
  17.11.2007 22:45     C:\WINDOWS\ativpsrm.bin --------- 0 
  14.11.2007 18:22     C:\WINDOWS\KB943460.log --------- 6997 
  14.10.2007 18:50     C:\WINDOWS\zipinst.exe --------- 39424 
  14.10.2007 09:38     C:\WINDOWS\wmsetup.log --------- 9738 
  10.10.2007 17:01     C:\WINDOWS\KB933729.log --------- 16065 
  10.10.2007 17:00     C:\WINDOWS\KB939653-IE7.log --------- 24952 
  10.10.2007 17:00     C:\WINDOWS\KB941202.log --------- 11507 
  02.10.2007 19:52     C:\WINDOWS\setupact.log --------- 193407 
  01.09.2007 00:09     C:\WINDOWS\KB939683.log --------- 6236 
  29.08.2007 21:20     C:\WINDOWS\KB933360.log --------- 21777 
  20.08.2007 19:21     C:\WINDOWS\spupdsvc.log --------- 85262 
  20.08.2007 17:25     C:\WINDOWS\KB929399.log --------- 7469 
  20.08.2007 17:25     C:\WINDOWS\KB936782.log --------- 57224 
  19.08.2007 15:54     C:\WINDOWS\ODBC.INI --------- 400 
  19.08.2007 12:09     C:\WINDOWS\wmsetup10.log --------- 514 
  19.08.2007 12:08     C:\WINDOWS\KB926239.log --------- 5174 
  19.08.2007 12:07     C:\WINDOWS\MSCompPackV1.log --------- 3353 
  19.08.2007 12:07     C:\WINDOWS\wmp11.log --------- 14165 
  19.08.2007 12:06     C:\WINDOWS\WMFDist11.log --------- 22196 
  19.08.2007 12:06     C:\WINDOWS\WMSysPr9.prx --------- 316640 
  19.08.2007 12:06     C:\WINDOWS\Wudf01000Inst.log --------- 10289 
  18.08.2007 11:12     C:\WINDOWS\wininit.ini --------- 17 
  18.08.2007 09:39     C:\WINDOWS\ATIWDM.LOG --------- 1586 
  18.08.2007 09:23     C:\WINDOWS\KB938127-IE7.log --------- 20604 
  18.08.2007 09:23     C:\WINDOWS\KB937143-IE7.log --------- 25780 
  18.08.2007 09:17     C:\WINDOWS\COM+.log --------- 2896 
  18.08.2007 09:17     C:\WINDOWS\KB938127.log --------- 57010 
  18.08.2007 09:17     C:\WINDOWS\KB936021.log --------- 56721 
  18.08.2007 09:16     C:\WINDOWS\KB937143.log --------- 64243 
  18.08.2007 09:16     C:\WINDOWS\KB938829.log --------- 57289 
  18.08.2007 09:16     C:\WINDOWS\KB921503.log --------- 56546 
  18.08.2007 09:16     C:\WINDOWS\KB938828.log --------- 56365 
  18.08.2007 09:16     C:\WINDOWS\KB936357.log --------- 55987 
  18.08.2007 09:15     C:\WINDOWS\KB923689.log --------- 51199 
  18.08.2007 09:15     C:\WINDOWS\KB925398.log --------- 50950 
  18.08.2007 09:15     C:\WINDOWS\KB935839.log --------- 55734 
  18.08.2007 09:15     C:\WINDOWS\KB935840.log --------- 55370 
  18.08.2007 09:15     C:\WINDOWS\KB929123.log --------- 55709 
  18.08.2007 09:14     C:\WINDOWS\KB927891.log --------- 49629 
  18.08.2007 09:14     C:\WINDOWS\KB930916.log --------- 54684 
  18.08.2007 09:14     C:\WINDOWS\KB920213.log --------- 55087 
  18.08.2007 09:14     C:\WINDOWS\KB935448.log --------- 49534 
  18.08.2007 09:14     C:\WINDOWS\KB932168.log --------- 55325 
  18.08.2007 09:14     C:\WINDOWS\ie7_main.log --------- 23080 
  18.08.2007 09:13     C:\WINDOWS\ie7.log --------- 52068 
  18.08.2007 09:12     C:\WINDOWS\IDNMitigationAPIs.log --------- 16822 
  18.08.2007 09:12     C:\WINDOWS\NLSDownlevelMapping.log --------- 16520 
  18.08.2007 09:12     C:\WINDOWS\KB915865.log --------- 17545 
  18.08.2007 09:11     C:\WINDOWS\KB914440.log --------- 16145 
  18.08.2007 09:11     C:\WINDOWS\KB904942.log --------- 33524 
  18.08.2007 09:09     C:\WINDOWS\KB931261.log --------- 23042 
  18.08.2007 09:08     C:\WINDOWS\KB930178.log --------- 23350 
  18.08.2007 09:08     C:\WINDOWS\KB931784.log --------- 24371 
  18.08.2007 09:08     C:\WINDOWS\KB925902.log --------- 23263 
  18.08.2007 09:08     C:\WINDOWS\KB931836.log --------- 31634 
  18.08.2007 09:08     C:\WINDOWS\KB926436.log --------- 21136 
  18.08.2007 09:08     C:\WINDOWS\KB918118.log --------- 21345 
  18.08.2007 09:08     C:\WINDOWS\KB927779.log --------- 21714 
  18.08.2007 09:08     C:\WINDOWS\KB924667.log --------- 16458 
  18.08.2007 09:08     C:\WINDOWS\KB927802.log --------- 18402 
  18.08.2007 09:07     C:\WINDOWS\KB928843.log --------- 18706 
  18.08.2007 09:07     C:\WINDOWS\KB928255.log --------- 18392 
  18.08.2007 09:07     C:\WINDOWS\KB926255.log --------- 17152 
  18.08.2007 09:07     C:\WINDOWS\KB923980.log --------- 17263 
  18.08.2007 09:07     C:\WINDOWS\KB924270.log --------- 16908 
  18.08.2007 09:07     C:\WINDOWS\KB920872.log --------- 16933 
  18.08.2007 09:07     C:\WINDOWS\KB916595.log --------- 15250 
  18.08.2007 09:06     C:\WINDOWS\KB922582.log --------- 11041 
  18.08.2007 09:06     C:\WINDOWS\KB900485.log --------- 15385 
  18.08.2007 09:06     C:\WINDOWS\KB904706.log --------- 38798 
  18.08.2007 09:06     C:\WINDOWS\KB887472.log --------- 13599 
  18.08.2007 09:06     C:\WINDOWS\KB886185.log --------- 9924 
  18.08.2007 08:56     C:\WINDOWS\OEWABLog.txt --------- 1174 
  18.08.2007 08:56     C:\WINDOWS\DtcInstall.log --------- 360 
  18.08.2007 08:56     C:\WINDOWS\setuplog.txt --------- 796749 
  18.08.2007 08:53     C:\WINDOWS\svcpack.log --------- 460290 
  18.08.2007 08:53     C:\WINDOWS\KB924496.log --------- 242488 
  18.08.2007 08:53     C:\WINDOWS\KB924191.log --------- 256887 
  18.08.2007 08:52     C:\WINDOWS\KB923414.log --------- 254190 
  18.08.2007 08:52     C:\WINDOWS\KB923191.log --------- 221585 
  18.08.2007 08:52     C:\WINDOWS\KB922819.log --------- 268353 
  18.08.2007 08:51     C:\WINDOWS\KB922616.log --------- 250596 
  18.08.2007 08:51     C:\WINDOWS\KB921883.log --------- 251283 
  18.08.2007 08:51     C:\WINDOWS\KB921398.log --------- 243306 
  18.08.2007 08:51     C:\WINDOWS\KB920685.log --------- 249168 
  18.08.2007 08:50     C:\WINDOWS\KB920683.log --------- 208391 
  18.08.2007 08:50     C:\WINDOWS\KB920670.log --------- 229726 
  18.08.2007 08:50     C:\WINDOWS\KB919007.log --------- 229344 
  18.08.2007 08:49     C:\WINDOWS\KB917953.log --------- 218038 
  18.08.2007 08:49     C:\WINDOWS\KB917422.log --------- 216959 
  18.08.2007 08:49     C:\WINDOWS\KB917344.log --------- 218404 
  18.08.2007 08:49     C:\WINDOWS\KB914389.log --------- 206570 
  18.08.2007 08:48     C:\WINDOWS\KB914388.log --------- 230962 
  18.08.2007 08:48     C:\WINDOWS\KB913580.log --------- 209592 
  18.08.2007 08:48     C:\WINDOWS\KB912919.log --------- 215833 
  18.08.2007 08:48     C:\WINDOWS\KB911927.log --------- 253780 
  18.08.2007 08:47     C:\WINDOWS\KB911562.log --------- 241053 
  18.08.2007 08:47     C:\WINDOWS\KB911280.log --------- 248752 
  18.08.2007 08:47     C:\WINDOWS\KB910437.log --------- 231794 
  18.08.2007 08:46     C:\WINDOWS\KB908531.log --------- 211929 
  18.08.2007 08:46     C:\WINDOWS\KB908519.log --------- 205675 
  18.08.2007 08:46     C:\WINDOWS\KB905749.log --------- 208333 
  18.08.2007 08:46     C:\WINDOWS\KB905414.log --------- 216893 
  18.08.2007 08:45     C:\WINDOWS\KB902400.log --------- 243104 
  18.08.2007 08:45     C:\WINDOWS\KB901214.log --------- 215609 
  18.08.2007 08:45     C:\WINDOWS\KB901017.log --------- 245655 
  18.08.2007 08:45     C:\WINDOWS\KB900725.log --------- 220918 
  18.08.2007 08:45     C:\WINDOWS\KB899591.log --------- 247829 
  18.08.2007 08:44     C:\WINDOWS\KB899589.log --------- 226901 
  18.08.2007 08:44     C:\WINDOWS\KB899587.log --------- 255342 
  18.08.2007 08:44     C:\WINDOWS\KB896428.log --------- 204237 
  18.08.2007 08:44     C:\WINDOWS\KB896424.log --------- 249947 
  18.08.2007 08:43     C:\WINDOWS\KB896423.log --------- 236845 
  18.08.2007 08:43     C:\WINDOWS\KB896358.log --------- 238378 
  18.08.2007 08:43     C:\WINDOWS\KB893756.log --------- 248705 
  18.08.2007 08:43     C:\WINDOWS\KB891781.log --------- 226924 
  18.08.2007 08:42     C:\WINDOWS\KB890859.log --------- 207577 
  18.08.2007 08:42     C:\WINDOWS\KB890046.log --------- 228672 
  18.08.2007 08:42     C:\WINDOWS\KB888302.log --------- 211773 
  18.08.2007 08:41     C:\WINDOWS\KB885836.log --------- 248534 
  18.08.2007 08:41     C:\WINDOWS\KB885835.log --------- 252854 
  18.08.2007 08:41     C:\WINDOWS\KB873339.log --------- 234552 
  18.08.2007 08:40     C:\WINDOWS\setupapi.log.0.old --------- 1170836 
  18.08.2007 08:38     C:\WINDOWS\cmsetacl.log --------- 200 
  18.08.2007 08:38     C:\WINDOWS\sessmgr.setup.log --------- 1330 
  18.08.2007 08:20     C:\WINDOWS\xpsp1hfm.log --------- 634 
  18.08.2007 08:20     C:\WINDOWS\KB835732.log --------- 60435 
  18.08.2007 08:18     C:\WINDOWS\KB914798.log --------- 44191 
  18.08.2007 08:18     C:\WINDOWS\KB925486-IE6SP1-20060918.120000.log --------- 39474 
  18.08.2007 08:17     C:\WINDOWS\KB918439-IE6SP1-20060530.145346.log --------- 39570 
  18.08.2007 08:17     C:\WINDOWS\KB905495.log --------- 47107 
  18.08.2007 08:17     C:\WINDOWS\KB911564.log --------- 41945 
  18.08.2007 08:15     C:\WINDOWS\KB917734.log --------- 22166 
  18.08.2007 08:14     C:\WINDOWS\KB892944.log --------- 27513 
  18.08.2007 08:14     C:\WINDOWS\KB918899-IE6SP1-20060725.123917.log --------- 16952 
  18.08.2007 08:13     C:\WINDOWS\KB911567-OE6SP1-20060316.165634.log --------- 14641 
  18.08.2007 08:13     C:\WINDOWS\KB835409.log --------- 16452 
  18.08.2007 07:58     C:\WINDOWS\drwatson.log --------- 52 
  17.08.2007 22:55     C:\WINDOWS\KB898461.log --------- 8049 
  17.08.2007 22:54     C:\WINDOWS\KB893803v2.log --------- 8903 
  17.08.2007 22:54     C:\WINDOWS\KB842773.log --------- 5850 
  17.08.2007 22:47     C:\WINDOWS\SchedLgU.Txt --------- 1422 
  17.08.2007 22:32     C:\WINDOWS\Sti_Trace.log --------- 0 
  17.08.2007 22:31     C:\WINDOWS\regopt.log --------- 1348 
  17.08.2007 22:30     C:\WINDOWS\setuperr.log --------- 0 
  17.08.2007 22:03     C:\WINDOWS\Windows Update.log --------- 836 
  17.08.2007 22:02     C:\WINDOWS\KB888111.log --------- 5098 
  17.08.2007 21:38     C:\WINDOWS\REGLOCS.OLD --------- 8192 
  17.08.2007 21:36     C:\WINDOWS\control.ini --------- 0 
  17.08.2007 21:36     C:\WINDOWS\WMSysPrx.prx --------- 299552 
  17.08.2007 21:36     C:\WINDOWS\ODBCINST.INI --------- 4161 
  17.08.2007 21:35     C:\WINDOWS\WindowsShell.Manifest --------- 749 
  17.08.2007 21:34     C:\WINDOWS\vb.ini --------- 36 
  17.08.2007 21:34     C:\WINDOWS\vbaddin.ini --------- 37 
  17.08.2007 10:56     C:\WINDOWS\atiogl.xml --------- 11557 
  13.06.2007 14:21     C:\WINDOWS\explorer.exe --------- 1036288 
  04.05.2006 09:35     C:\WINDOWS\RTLCPL.exe --------- 9709568 
  04.05.2006 09:26     C:\WINDOWS\alcwzrd.exe --------- 2808832 
  04.05.2006 09:22     C:\WINDOWS\SoundMan.exe --------- 86016 
  04.05.2006 08:59     C:\WINDOWS\RTHDCPL.exe --------- 16206848 
  24.04.2006 08:20     C:\WINDOWS\SkyTel.exe --------- 1448960 
  10.03.2006 12:32     C:\WINDOWS\MicCal.exe --------- 2158592 
  09.03.2006 10:45     C:\WINDOWS\RtlUpd.exe --------- 364544 
  27.05.2005 00:22     C:\WINDOWS\hh.exe --------- 10752 
  03.05.2005 11:43     C:\WINDOWS\Alcmtr.exe --------- 69632 
  16.04.2005 15:20     C:\WINDOWS\RtlExUpd.dll --------- 487424 
  01.02.2005 18:18     C:\WINDOWS\bcm42rly.sys --------- 17992 
  04.08.2004 08:58     C:\WINDOWS\winhlp32.exe --------- 288768 
  04.08.2004 08:58     C:\WINDOWS\slrundll.exe --------- 32866 
  04.08.2004 08:58     C:\WINDOWS\regedit.exe --------- 153600 
  04.08.2004 08:58     C:\WINDOWS\notepad.exe --------- 70144 
  04.08.2004 08:57     C:\WINDOWS\twain_32.dll --------- 50688 
  17.07.2004 19:40     C:\WINDOWS\002368_.tmp --------- 19528 
  02.04.2003 15:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
  02.04.2003 15:00     C:\WINDOWS\twunk_16.exe --------- 49680 
  02.04.2003 15:00     C:\WINDOWS\twain.dll --------- 94800 
  02.04.2003 15:00     C:\WINDOWS\F„cher.bmp --------- 26680 
  02.04.2003 15:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
  02.04.2003 15:00     C:\WINDOWS\SET7.tmp --------- 13898 
  02.04.2003 15:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
  02.04.2003 15:00     C:\WINDOWS\Feder.bmp --------- 16730 
  02.04.2003 15:00     C:\WINDOWS\SET3.tmp --------- 1086182 
  02.04.2003 15:00     C:\WINDOWS\desktop.ini --------- 2 
  02.04.2003 15:00     C:\WINDOWS\winhelp.exe --------- 257568 
  02.04.2003 15:00     C:\WINDOWS\Granit.bmp --------- 26582 
  02.04.2003 15:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
  02.04.2003 15:00     C:\WINDOWS\winnt.bmp --------- 48680 
  02.04.2003 15:00     C:\WINDOWS\winnt256.bmp --------- 48680 
  02.04.2003 15:00     C:\WINDOWS\msdfmap.ini --------- 1405 
  02.04.2003 15:00     C:\WINDOWS\clock.avi --------- 82944 
  02.04.2003 15:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
  02.04.2003 15:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
  02.04.2003 15:00     C:\WINDOWS\twunk_32.exe --------- 25600 
  02.04.2003 15:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
  02.04.2003 15:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
  02.04.2003 15:00     C:\WINDOWS\Angler.bmp --------- 17336 
  02.04.2003 15:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
  02.04.2003 15:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
  02.04.2003 15:00     C:\WINDOWS\explorer.scf --------- 80 
  02.04.2003 15:00     C:\WINDOWS\_default.pif --------- 707 
  17.12.1999 09:13     C:\WINDOWS\unvise32.exe --------- 86016 
  17.11.1998 10:44     C:\WINDOWS\IsUn0407.exe --------- 328704 
----------------------------------------

 
C:\WINDOWS\System

 04.08.2004 08:58    C:\WINDOWS\System\winspool.drv --------- 146944 
 04.08.2004 08:37    C:\WINDOWS\System\mmsystem.dll --------- 69632 
 02.04.2003 15:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
 02.04.2003 15:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
 02.04.2003 15:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
 02.04.2003 15:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
 02.04.2003 15:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
 02.04.2003 15:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
 02.04.2003 15:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
 02.04.2003 15:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
 02.04.2003 15:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
 02.04.2003 15:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
 02.04.2003 15:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
 02.04.2003 15:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
 02.04.2003 15:00    C:\WINDOWS\System\setup.inf --------- 59167 
 02.04.2003 15:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
 02.04.2003 15:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
 02.04.2003 15:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
 02.04.2003 15:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
 02.04.2003 15:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
 02.04.2003 15:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
 02.04.2003 15:00    C:\WINDOWS\System\VER.DLL --------- 9200 
 02.04.2003 15:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
 02.04.2003 15:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
 02.04.2003 15:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
----------------------------------------

 
C:\WINDOWS\System32

 16.02.2008 14:08     C:\WINDOWS\system32\wpa.dbl --------- 13646 
 16.02.2008 14:07     C:\WINDOWS\system32\CatRoot2 --------- 0 
 15.02.2008 14:50     C:\WINDOWS\system32\perfc007.dat --------- 78122 
 15.02.2008 14:50     C:\WINDOWS\system32\perfh007.dat --------- 425448 
 15.02.2008 14:50     C:\WINDOWS\system32\perfc009.dat --------- 64508 
 15.02.2008 14:50     C:\WINDOWS\system32\perfh009.dat --------- 409368 
 15.02.2008 14:50     C:\WINDOWS\system32\PerfStringBackup.INI --------- 989498 
 13.02.2008 18:04     C:\WINDOWS\system32\dllcache --------- 0 
 13.02.2008 18:04     C:\WINDOWS\system32\drivers --------- 0 
 05.02.2008 00:09     C:\WINDOWS\system32\MRT.exe --------- 18214008 
 31.01.2008 16:26     C:\WINDOWS\system32\results.txt --------- 308 
 31.01.2008 16:25     C:\WINDOWS\system32\WLAN.INI --------- 921 
 14.01.2008 10:48     C:\WINDOWS\system32\DirectX --------- 0 
 12.01.2008 09:14     C:\WINDOWS\system32\ZoneLabs --------- 0 
 12.01.2008 09:12     C:\WINDOWS\system32\zllictbl.dat --------- 4212 
 12.01.2008 09:10     C:\WINDOWS\system32\vsconfig.xml --------- 5462 
 11.01.2008 06:32     C:\WINDOWS\system32\pngfilt.dll --------- 44544 
 25.12.2007 21:27     C:\WINDOWS\system32\wrap_oal.dll --------- 413696 
 25.12.2007 21:27     C:\WINDOWS\system32\OpenAL32.dll --------- 110592 
 24.12.2007 12:49     C:\WINDOWS\system32\DRVSTORE --------- 0 
 19.12.2007 23:48     C:\WINDOWS\system32\dxtmsft.dll --------- 347136 
 13.12.2007 19:27     C:\WINDOWS\system32\vsutil_loc0407.dll --------- 54672 
 13.12.2007 19:27     C:\WINDOWS\system32\imsinstall_loc0407.dll --------- 21904 
 13.12.2007 19:27     C:\WINDOWS\system32\imslsp_install_loc0407.dll --------- 17808 
 13.12.2007 19:27     C:\WINDOWS\system32\vsdatant.sys --------- 394952 
 13.12.2007 19:27     C:\WINDOWS\system32\zpeng24.dll --------- 1086952 
 13.12.2007 19:26     C:\WINDOWS\system32\vsxml.dll --------- 99816 
 13.12.2007 19:26     C:\WINDOWS\system32\zlcomm.dll --------- 83432 
 13.12.2007 19:26     C:\WINDOWS\system32\vsutil.dll --------- 472552 
 13.12.2007 19:26     C:\WINDOWS\system32\vswmi.dll --------- 46568 
 13.12.2007 19:26     C:\WINDOWS\system32\zlcommdb.dll --------- 71144 
 13.12.2007 19:26     C:\WINDOWS\system32\vsregexp.dll --------- 71144 
 13.12.2007 19:26     C:\WINDOWS\system32\vsmonapi.dll --------- 103912 
 13.12.2007 19:26     C:\WINDOWS\system32\vspubapi.dll --------- 275944 
 13.12.2007 19:26     C:\WINDOWS\system32\vsdata.dll --------- 83432 
 13.12.2007 19:26     C:\WINDOWS\system32\vsinit.dll --------- 157160 
 12.12.2007 17:39     C:\WINDOWS\system32\TZLog.log --------- 387268 
 08.12.2007 06:04     C:\WINDOWS\system32\mshtml.dll --------- 3592192 
 07.12.2007 03:04     C:\WINDOWS\system32\webcheck.dll --------- 233472 
 07.12.2007 03:04     C:\WINDOWS\system32\urlmon.dll --------- 1159680 
 07.12.2007 03:04     C:\WINDOWS\system32\url.dll --------- 105984 
 07.12.2007 03:04     C:\WINDOWS\system32\occache.dll --------- 102912 
 07.12.2007 03:04     C:\WINDOWS\system32\mstime.dll --------- 671232 
 07.12.2007 03:04     C:\WINDOWS\system32\wininet.dll --------- 824832 
 07.12.2007 03:04     C:\WINDOWS\system32\msrating.dll --------- 193024 
 07.12.2007 03:04     C:\WINDOWS\system32\mshtmled.dll --------- 478208 
 07.12.2007 03:04     C:\WINDOWS\system32\msfeedsbs.dll --------- 52224 
 07.12.2007 03:04     C:\WINDOWS\system32\jsproxy.dll --------- 27648 
 07.12.2007 03:04     C:\WINDOWS\system32\msfeeds.dll --------- 459264 
 07.12.2007 03:04     C:\WINDOWS\system32\inetcpl.cpl --------- 1831424 
 07.12.2007 03:04     C:\WINDOWS\system32\iernonce.dll --------- 44544 
 07.12.2007 03:04     C:\WINDOWS\system32\ieframe.dll --------- 6066176 
 07.12.2007 03:04     C:\WINDOWS\system32\iertutil.dll --------- 267776 
 07.12.2007 03:04     C:\WINDOWS\system32\iedkcs32.dll --------- 384512 
 07.12.2007 03:04     C:\WINDOWS\system32\ieapfltr.dll --------- 383488 
 07.12.2007 03:04     C:\WINDOWS\system32\extmgr.dll --------- 133120 
 07.12.2007 03:04     C:\WINDOWS\system32\dxtrans.dll --------- 214528 
 07.12.2007 03:04     C:\WINDOWS\system32\icardie.dll --------- 63488 
 07.12.2007 03:04     C:\WINDOWS\system32\ieaksie.dll --------- 230400 
 07.12.2007 03:04     C:\WINDOWS\system32\advpack.dll --------- 124928 
 07.12.2007 03:04     C:\WINDOWS\system32\ieakeng.dll --------- 153088 
 06.12.2007 12:00     C:\WINDOWS\system32\ieudinit.exe --------- 13824 
 06.12.2007 12:00     C:\WINDOWS\system32\ie4uinit.exe --------- 70656 
 06.12.2007 05:59     C:\WINDOWS\system32\ieakui.dll --------- 161792 
 04.12.2007 19:40     C:\WINDOWS\system32\oleaut32.dll --------- 550912 
 18.11.2007 16:18     C:\WINDOWS\system32\ReinstallBackups --------- 0 
 18.11.2007 12:05     C:\WINDOWS\system32\CatRoot --------- 0 
 13.11.2007 12:31     C:\WINDOWS\system32\tzchange.exe --------- 60416 
 07.11.2007 10:27     C:\WINDOWS\system32\lsasrv.dll --------- 729600 
 29.10.2007 23:42     C:\WINDOWS\system32\quartz.dll --------- 1293312 
 29.10.2007 16:07     C:\WINDOWS\system32\xpsp3res.dll --------- 373760 
 25.10.2007 17:42     C:\WINDOWS\system32\shell32.dll --------- 8501248 
 25.10.2007 09:28     C:\WINDOWS\system32\wmasf.dll --------- 222720 
 24.10.2007 01:47     C:\WINDOWS\system32\mscories.dll --------- 84480 
 24.10.2007 01:47     C:\WINDOWS\system32\mscorier.dll --------- 158720 
 24.10.2007 01:47     C:\WINDOWS\system32\mscoree.dll --------- 282112 
 24.10.2007 01:47     C:\WINDOWS\system32\dfshim.dll --------- 96760 
 11.10.2007 14:12     C:\WINDOWS\system32\LegitCheckControl.dll --------- 1468968 
 08.10.2007 14:46     C:\WINDOWS\system32\spmsg.dll --------- 14640 
 03.10.2007 14:18     C:\WINDOWS\system32\NtmsData --------- 0 
 02.10.2007 20:00     C:\WINDOWS\system32\mui --------- 0 
 29.09.2007 04:21     C:\WINDOWS\system32\atioglx2.dll --------- 9854976 
 29.09.2007 04:07     C:\WINDOWS\system32\ATIDEMGX.dll --------- 356352 
 29.09.2007 04:06     C:\WINDOWS\system32\ati2dvag.dll --------- 268800 
 29.09.2007 03:58     C:\WINDOWS\system32\atipdlxx.dll --------- 143360 
 29.09.2007 03:58     C:\WINDOWS\system32\Oemdspif.dll --------- 122880 
 29.09.2007 03:58     C:\WINDOWS\system32\Ati2mdxx.exe --------- 26112 
 29.09.2007 03:58     C:\WINDOWS\system32\ati2edxx.dll --------- 43520 
 29.09.2007 03:57     C:\WINDOWS\system32\ati2evxx.dll --------- 122880 
 29.09.2007 03:56     C:\WINDOWS\system32\ati2evxx.exe --------- 483328 
 29.09.2007 03:55     C:\WINDOWS\system32\ATIDDC.DLL --------- 53248 
 29.09.2007 03:49     C:\WINDOWS\system32\atiiiexx.dll --------- 307200 
 29.09.2007 03:47     C:\WINDOWS\system32\atiok3x2.dll --------- 172032 
 29.09.2007 03:47     C:\WINDOWS\system32\ati3duag.dll --------- 3130720 
 29.09.2007 03:36     C:\WINDOWS\system32\ativvaxx.dll --------- 1593600 
 29.09.2007 03:23     C:\WINDOWS\system32\atioglxx.dll --------- 5435392 
 29.09.2007 03:22     C:\WINDOWS\system32\atikvmag.dll --------- 376832 
 29.09.2007 03:20     C:\WINDOWS\system32\atitvo32.dll --------- 17408 
 29.09.2007 03:14     C:\WINDOWS\system32\ati2cqag.dll --------- 499712 
 28.09.2007 21:05     C:\WINDOWS\system32\ati2sgag.exe --------- 593920 
----------------------------------------

 
C:\WINDOWS\Prefetch

----------------------------------------

 
C:\WINDOWS\Tasks

 17.08.2007 22:47     C:\WINDOWS\Tasks\SA.DAT --------- 6 
 02.04.2003 15:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
----------------------------------------

 
C:\WINDOWS\Temp

 16.02.2008 14:10     C:\WINDOWS\Temp\WMP54Gv4_A2.gif --------- 16917 
 16.02.2008 14:10     C:\WINDOWS\Temp\WMP54Gv4_I2.gif --------- 21024 
 16.02.2008 14:10     C:\WINDOWS\Temp\WMP54Gv4_S2.gif --------- 4897 
 16.02.2008 14:10     C:\WINDOWS\Temp\WMP54Gv4_I1.gif --------- 10791 
 16.02.2008 14:10     C:\WINDOWS\Temp\WMP54Gv4_S3.gif --------- 2002 
 16.02.2008 14:09     C:\WINDOWS\Temp\ZLT04f0d.TMP --------- 256 
 16.02.2008 14:09     C:\WINDOWS\Temp\ZLT05de5.TMP --------- 256 
 11.02.2008 06:01     C:\WINDOWS\Temp\ZLT06244.TMP --------- 256 
 11.02.2008 06:01     C:\WINDOWS\Temp\ZLT06241.TMP --------- 256 
 10.02.2008 08:51     C:\WINDOWS\Temp\ZLT073df.TMP --------- 256 
 10.02.2008 08:51     C:\WINDOWS\Temp\ZLT015ca.TMP --------- 256 
 08.02.2008 06:01     C:\WINDOWS\Temp\ZLT07a5d.TMP --------- 256 
 08.02.2008 06:01     C:\WINDOWS\Temp\ZLT077c1.TMP --------- 256 
 25.01.2008 10:32     C:\WINDOWS\Temp\ZLT000ec.TMP --------- 256 
 25.01.2008 10:32     C:\WINDOWS\Temp\ZLT000e9.TMP --------- 256 
 14.01.2008 09:05     C:\WINDOWS\Temp\ZLT0634b.TMP --------- 256 
 14.01.2008 09:05     C:\WINDOWS\Temp\ZLT06348.TMP --------- 256 
 30.12.2007 09:22     C:\WINDOWS\Temp\ZLT06ad7.TMP --------- 256 
 30.12.2007 09:22     C:\WINDOWS\Temp\ZLT05c46.TMP --------- 256 
 18.12.2007 06:17     C:\WINDOWS\Temp\ZLT024bd.TMP --------- 256 
 18.12.2007 06:17     C:\WINDOWS\Temp\ZLT024ba.TMP --------- 256 
 09.12.2007 14:17     C:\WINDOWS\Temp\ZLT054e8.TMP --------- 256 
 09.12.2007 14:17     C:\WINDOWS\Temp\ZLT054e5.TMP --------- 256 
 09.12.2007 09:51     C:\WINDOWS\Temp\ZLT02c74.TMP --------- 256 
 09.12.2007 09:51     C:\WINDOWS\Temp\ZLT00965.TMP --------- 256 
 08.12.2007 09:42     C:\WINDOWS\Temp\ZLT006f3.TMP --------- 256 
 08.12.2007 09:42     C:\WINDOWS\Temp\ZLT0344f.TMP --------- 256 
 12.10.2007 07:53     C:\WINDOWS\Temp\ZLT07bf4.TMP --------- 256 
 12.10.2007 07:53     C:\WINDOWS\Temp\ZLT07bf1.TMP --------- 256 
 03.10.2007 20:55     C:\WINDOWS\Temp\ZLT012ec.TMP --------- 256 
 03.10.2007 20:55     C:\WINDOWS\Temp\ZLT07387.TMP --------- 256 
 03.10.2007 11:40     C:\WINDOWS\Temp\ZLT06a7f.TMP --------- 256 
 03.10.2007 11:40     C:\WINDOWS\Temp\ZLT06a7c.TMP --------- 256 
 03.10.2007 07:57     C:\WINDOWS\Temp\ZLT03f1b.TMP --------- 256 
 03.10.2007 07:57     C:\WINDOWS\Temp\ZLT03f18.TMP --------- 256 
 02.10.2007 21:10     C:\WINDOWS\Temp\scs13.tmp --------- 0 
 02.10.2007 19:51     C:\WINDOWS\Temp\ZLT01399.TMP --------- 256 
 02.10.2007 19:51     C:\WINDOWS\Temp\ZLT01396.TMP --------- 256 
 02.10.2007 19:39     C:\WINDOWS\Temp\ZLT00a67.TMP --------- 256 
 02.10.2007 19:39     C:\WINDOWS\Temp\ZLT00a64.TMP --------- 256 
 02.10.2007 17:07     C:\WINDOWS\Temp\ZLT01648.TMP --------- 256 
 02.10.2007 17:07     C:\WINDOWS\Temp\ZLT01645.TMP --------- 256 
 02.10.2007 17:03     C:\WINDOWS\Temp\ZLT01346.TMP --------- 256 
 02.10.2007 17:03     C:\WINDOWS\Temp\ZLT01342.TMP --------- 256 
 02.10.2007 14:35     C:\WINDOWS\Temp\ZLT021aa.TMP --------- 256 
 02.10.2007 14:35     C:\WINDOWS\Temp\ZLT021a7.TMP --------- 256 
 02.10.2007 14:26     C:\WINDOWS\Temp\ZLT01ae4.TMP --------- 256 
 02.10.2007 14:26     C:\WINDOWS\Temp\ZLT01ae1.TMP --------- 256 
 02.10.2007 14:24     C:\WINDOWS\Temp\ZLT019cf.TMP --------- 256 
 02.10.2007 14:24     C:\WINDOWS\Temp\ZLT019c8.TMP --------- 256 
 02.10.2007 14:19     C:\WINDOWS\Temp\ZLT015fe.TMP --------- 256 
 02.10.2007 14:19     C:\WINDOWS\Temp\ZLT015fb.TMP --------- 256 
 02.10.2007 14:15     C:\WINDOWS\Temp\ZLT012eb.TMP --------- 256 
 02.10.2007 14:15     C:\WINDOWS\Temp\ZLT012e8.TMP --------- 256 
 02.10.2007 14:12     C:\WINDOWS\Temp\ZLT00c22.TMP --------- 256 
 02.10.2007 14:12     C:\WINDOWS\Temp\ZLT01006.TMP --------- 256 
 02.10.2007 14:10     C:\WINDOWS\Temp\ZLT0756d.TMP --------- 256 
 02.10.2007 14:10     C:\WINDOWS\Temp\ZLT00eda.TMP --------- 256 
 02.10.2007 14:06     C:\WINDOWS\Temp\ZLT00beb.TMP --------- 256 
 02.10.2007 14:06     C:\WINDOWS\Temp\ZLT00be7.TMP --------- 256 
 02.10.2007 13:16     C:\WINDOWS\Temp\ZLT06568.TMP --------- 256 
 02.10.2007 13:16     C:\WINDOWS\Temp\ZLT06565.TMP --------- 256 
 02.10.2007 05:16     C:\WINDOWS\Temp\ZLT075f7.TMP --------- 256 
 02.10.2007 05:16     C:\WINDOWS\Temp\ZLT075f4.TMP --------- 256 
 29.09.2007 11:43     C:\WINDOWS\Temp\ZLT033d1.TMP --------- 256 
 29.09.2007 11:43     C:\WINDOWS\Temp\ZLT033cd.TMP --------- 256 
 29.09.2007 07:33     C:\WINDOWS\Temp\ZLT0745b.TMP --------- 256 
 29.09.2007 07:33     C:\WINDOWS\Temp\ZLT07458.TMP --------- 256 
 10.09.2007 05:16     C:\WINDOWS\Temp\ZLT03f2b.TMP --------- 256 
 10.09.2007 05:16     C:\WINDOWS\Temp\ZLT03f27.TMP --------- 256 
 24.08.2007 22:43     C:\WINDOWS\Temp\ZLT0302f.TMP --------- 256 
 24.08.2007 22:43     C:\WINDOWS\Temp\ZLT0302c.TMP --------- 256 
 24.08.2007 22:38     C:\WINDOWS\Temp\ZLT02cad.TMP --------- 256 
 24.08.2007 22:38     C:\WINDOWS\Temp\ZLT02caa.TMP --------- 256 
 18.08.2007 09:22     C:\WINDOWS\Temp\NetFxUpdate_v1.1.4322.log --------- 6019 
 17.08.2007 21:52     C:\WINDOWS\Temp\IntelChip --------- 0 
 03.07.2007 06:57     C:\WINDOWS\Temp\atirt2xp.cat --------- 11698 
 14.06.2007 03:29     C:\WINDOWS\Temp\atirt2xp.inf --------- 14711 
 14.06.2007 02:24     C:\WINDOWS\Temp\atinppt2.ax --------- 106496 
 14.06.2007 02:23     C:\WINDOWS\Temp\atinavt2.sys --------- 169344 
 02.12.2005 22:49     C:\WINDOWS\Temp\ativmc01.cod --------- 64352 
----------------------------------------

 
C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp

 16.02.2008 14:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB8F1.tmp --------- 512 
 16.02.2008 14:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WPDNSE --------- 0 
 16.02.2008 13:53      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\hsperfdata_Chuck Norris --------- 0 
 16.02.2008 10:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\e4j3.tmp_dir16603 --------- 0 
 16.02.2008 10:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCF33.tmp --------- 32768 
 16.02.2008 10:26      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD005.tmp --------- 32768 
 16.02.2008 08:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.txt --------- 1164850 
 16.02.2008 08:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges33468.zip --------- 338712 
 16.02.2008 08:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF709C.tmp --------- 32768 
 15.02.2008 21:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\CacheInfo.dnl --------- 0 
 15.02.2008 15:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges37719.zip --------- 338712 
 15.02.2008 14:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF70D.tmp --------- 32768 
 15.02.2008 14:42      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\nswnetoc.txt --------- 56 
 15.02.2008 06:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges45809.zip --------- 2254077 
 15.02.2008 06:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF487.tmp --------- 32768 
 14.02.2008 16:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1447.tmp --------- 32768 
 14.02.2008 06:09      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges63448.zip --------- 2254077 
 14.02.2008 06:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFC5E6.tmp --------- 32768 
 13.02.2008 19:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD050.tmp --------- 32768 
 13.02.2008 17:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ImageUploader_Temp --------- 0 
 13.02.2008 06:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges6885.zip --------- 338712 
 13.02.2008 06:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFAD32.tmp --------- 98304 
 13.02.2008 06:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCDAE.tmp --------- 32768 
 12.02.2008 20:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCF16.tmp --------- 32768 
 12.02.2008 06:20      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges12770.zip --------- 137526 
 12.02.2008 06:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2E88.tmp --------- 32768 
 12.02.2008 06:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF32E4.tmp --------- 32768 
 11.02.2008 18:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges44262.zip --------- 2244404 
 11.02.2008 18:42      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3D25.tmp --------- 32768 
 11.02.2008 06:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFABAD.tmp --------- 32768 
 10.02.2008 19:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\def13.tmp --------- 261579 
 10.02.2008 19:26      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\def10.tmp --------- 261579 
 10.02.2008 18:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD0F1.tmp --------- 32768 
 10.02.2008 18:27      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WASAC3C.tmp --------- 0 
 10.02.2008 10:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCF3F.tmp --------- 32768 
 10.02.2008 09:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCEE8.tmp --------- 32768 
 10.02.2008 08:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFE05E.tmp --------- 512 
 10.02.2008 08:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF52E6.tmp --------- 32768 
 09.02.2008 09:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges25841.zip --------- 2244404 
 09.02.2008 08:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_dotnetfx20install.txt --------- 65746 
 09.02.2008 08:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\uxeventlog.txt --------- 1602 
 09.02.2008 08:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_NET_Framework20_Setup4B61.txt --------- 10852376 
 09.02.2008 08:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ASPNETSetup_00004.log --------- 5158 
 09.02.2008 08:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_depcheck_NETFX20_EXP_35.txt --------- 21364 
 09.02.2008 08:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_dotnetfx20error.txt --------- 2 
 09.02.2008 08:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFE85C.tmp --------- 32768 
 08.02.2008 22:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\e4j17.tmp_dir26502 --------- 0 
 08.02.2008 21:20      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCFF5.tmp --------- 32768 
 08.02.2008 20:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF5988.tmp --------- 32768 
 08.02.2008 20:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD678.tmp --------- 32768 
 08.02.2008 20:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges21740.zip --------- 2244404 
 08.02.2008 17:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD6B2.tmp --------- 32768 
 08.02.2008 06:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges56308.zip --------- 2244404 
 08.02.2008 06:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFE91E.tmp --------- 32768 
 07.02.2008 06:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges51433.zip --------- 2244404 
 07.02.2008 06:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF6283.tmp --------- 32768 
 06.02.2008 06:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF297C.tmp --------- 32768 
 06.02.2008 04:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\D6180227.TMP --------- 158 
 05.02.2008 06:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges33068.zip --------- 2244404 
 05.02.2008 06:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4F1F.tmp --------- 32768 
 04.02.2008 06:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4594.tmp --------- 32768 
 03.02.2008 10:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFE692.tmp --------- 32768 
 02.02.2008 23:53      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS4421.tmp --------- 0 
 02.02.2008 10:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD76A.tmp --------- 32768 
 01.02.2008 11:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges13416.zip --------- 2222308 
 01.02.2008 11:20      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF5F6D.tmp --------- 32768 
 31.01.2008 18:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFF0A0.tmp --------- 32768 
 31.01.2008 17:28      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFDC77.tmp --------- 32768 
 31.01.2008 17:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF6874.tmp --------- 32768 
 31.01.2008 15:44      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD037.tmp --------- 32768 
 28.01.2008 12:28      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\DSK_Kerpen_.rsbr --------- 136192 
 28.01.2008 10:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2F40.tmp --------- 32768 
 27.01.2008 10:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB7DF.tmp --------- 32768 
 26.01.2008 10:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD014.tmp --------- 32768 
 26.01.2008 10:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~nsu.tmp --------- 0 
 25.01.2008 22:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges19734.zip --------- 2204788 
 25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51953.spchunk --------- 219074 
 25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51952.spchunk --------- 1056892 
 25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51951.spchunk --------- 1057055 
 25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51950.spchunk --------- 1057701 
 25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51949.spchunk --------- 1059588 
 25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51948.spchunk --------- 1060296 
 25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51947.spchunk --------- 1059800 
 25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51946.spchunk --------- 1060508 
 25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges51945.zip --------- 2204788 
 25.01.2008 22:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\swt-gdip-win32-3346.dll --------- 77824 
 25.01.2008 22:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges57109.zip --------- 2204788 
 25.01.2008 22:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges18422.zip --------- 2204788 
 25.01.2008 22:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\swt-win32-3346.dll --------- 307200 
 25.01.2008 22:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\i4j_log58977.log --------- 91 
 25.01.2008 22:28      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\i4jdel0.exe --------- 4608 
 25.01.2008 21:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFE120.tmp --------- 32768 
 25.01.2008 19:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19430.rar --------- 0 
 25.01.2008 11:09      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19428.nfo --------- 0 
 25.01.2008 11:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19426.mp4 --------- 0 
 25.01.2008 11:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19424.avi --------- 0 
 25.01.2008 10:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19422.MDS --------- 0 
 25.01.2008 10:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19420.ISO --------- 0 
 25.01.2008 10:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFC816.tmp --------- 32768 
 24.01.2008 11:53      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_26194.r00 --------- 0 
 24.01.2008 11:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD37E.tmp --------- 32768 
 23.01.2008 10:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_15206.txt --------- 0 
 23.01.2008 10:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_15204.mp4 --------- 0 
 23.01.2008 10:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD686.tmp --------- 32768 
 22.01.2008 11:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_41060.avi --------- 0 
 22.01.2008 10:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCF67.tmp --------- 32768 
 21.01.2008 14:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB32B.tmp --------- 32768 
 21.01.2008 13:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB4D2.tmp --------- 32768 
 21.01.2008 13:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFC002.tmp --------- 32768 
 21.01.2008 13:26      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD097.tmp --------- 32768 
 21.01.2008 10:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_55534.r00 --------- 0 
 21.01.2008 10:06      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFC01C.tmp --------- 32768 
 20.01.2008 14:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_58121.mp4 --------- 0 
 20.01.2008 11:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_1090.r00 --------- 0 
 20.01.2008 11:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFBDA5.tmp --------- 32768 
 19.01.2008 10:26      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_43036.r00 --------- 0 
 19.01.2008 10:26      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_43034.rar --------- 0 
 19.01.2008 09:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_43032.mp4 --------- 0 
 19.01.2008 09:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB6EC.tmp --------- 32768 
 18.01.2008 10:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_35558.mp4 --------- 0 
 18.01.2008 09:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB643.tmp --------- 32768 
 18.01.2008 00:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21670.mp4 --------- 0 
 17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21668.r14 --------- 0 
 17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21666.r13 --------- 0 
 17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21664.r12 --------- 0 
 17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21662.r11 --------- 0 
 17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21660.r10 --------- 0 
 17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21658.r09 --------- 0 
 17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21656.r08 --------- 0 
 17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21654.r07 --------- 0 
 17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21652.r06 --------- 0 
 17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21650.r05 --------- 0 
 17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21648.r04 --------- 0 
 17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21646.r03 --------- 0 
 17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21644.r02 --------- 0 
 17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21642.r01 --------- 0 
 17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21640.r00 --------- 0 
 17.01.2008 09:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFBFD8.tmp --------- 32768 
 16.01.2008 19:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_2223.avi --------- 0 
 16.01.2008 09:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFEE82.tmp --------- 32768 
 15.01.2008 20:47      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_37092.mp4 --------- 0 
 15.01.2008 12:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_37090.r00 --------- 0 
 15.01.2008 10:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB220.tmp --------- 32768 
 14.01.2008 22:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD4C7.tmp --------- 32768 
 14.01.2008 09:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCFCB.tmp --------- 512 
 14.01.2008 09:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFE812.tmp --------- 32768 
 13.01.2008 19:53      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\EPS_PicLookup.dat --------- 149 
 13.01.2008 19:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\EPSLog.txt --------- 0 
 13.01.2008 10:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44566.DAT --------- 0 
 13.01.2008 09:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD858.tmp --------- 32768 
 12.01.2008 17:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\OIS --------- 0 
 12.01.2008 10:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_58593.r00 --------- 0 
 12.01.2008 10:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_58591.avi --------- 0 
 12.01.2008 09:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFDB02.tmp --------- 32768 
 12.01.2008 09:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\01120890847 --------- 0 
 12.01.2008 09:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3B05.tmp --------- 32768 
 11.01.2008 21:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_28590.avi --------- 0 
 11.01.2008 07:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2F96.tmp --------- 32768 
 10.01.2008 18:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21666.mp4 --------- 0 
 10.01.2008 18:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21664.001 --------- 0 
 10.01.2008 18:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WASBD8F.tmp --------- 0 
 10.01.2008 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF41AA.tmp --------- 32768 
 09.01.2008 18:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_35014.avi --------- 0 
 09.01.2008 18:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFA6AA.tmp --------- 32768 
 09.01.2008 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2A2A.tmp --------- 32768 
 08.01.2008 17:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_47823.mp4 --------- 0 
 08.01.2008 09:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_47821.mpg --------- 0 
 08.01.2008 09:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_47819.avi --------- 0 
 08.01.2008 08:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF28D1.tmp --------- 32768 
 07.01.2008 22:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_33322.avi --------- 0 
 07.01.2008 18:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_63124.mkv --------- 0 
 07.01.2008 18:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_63122.rar --------- 0 
 07.01.2008 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF40B8.tmp --------- 32768 
 06.01.2008 10:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF26BF.tmp --------- 32768 
 05.01.2008 20:26      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_7271.avi --------- 0 
 05.01.2008 13:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_7267.r00 --------- 0 
 05.01.2008 09:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF41A3.tmp --------- 32768 
 04.01.2008 07:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_4213.mp4 --------- 0 
 04.01.2008 07:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_4211.rar --------- 0 
 04.01.2008 07:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF26EE.tmp --------- 32768 
 03.01.2008 20:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44137.avi --------- 0 
 03.01.2008 20:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44135.VOB --------- 0 
 03.01.2008 06:42      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44133.mpg --------- 0 
 03.01.2008 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2CC9.tmp --------- 32768 
 02.01.2008 06:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3EBD.tmp --------- 32768 
 01.01.2008 09:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF9FA5.tmp --------- 32768 
 31.12.2007 19:27      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_62121.mp3 --------- 0 
 31.12.2007 11:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_62119.mkv --------- 0 
 31.12.2007 09:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3EF9.tmp --------- 32768 
 30.12.2007 20:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3CA0.tmp --------- 32768 
 30.12.2007 09:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_20585.r00 --------- 0 
 30.12.2007 09:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF5042.tmp --------- 512 
 30.12.2007 09:22      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF21B3.tmp --------- 32768 
 29.12.2007 20:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_2712.mpg --------- 0 
 29.12.2007 20:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_2710.avi --------- 0 
 29.12.2007 09:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3D26.tmp --------- 32768 
 28.12.2007 14:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_51305.mpg --------- 0 
 28.12.2007 09:27      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_51303.avi --------- 0 
 28.12.2007 09:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4016.tmp --------- 32768 
 28.12.2007 00:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_16308.mp4 --------- 0 
 28.12.2007 00:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_16306.ts --------- 0 
 27.12.2007 20:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_60297.mpg --------- 0 
 27.12.2007 10:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS1A60.tmp --------- 0 
 27.12.2007 10:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_60295.ts --------- 0 
 27.12.2007 09:20      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2709.tmp --------- 32768 
 26.12.2007 10:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_48839.VOB --------- 0 
 26.12.2007 10:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_48837.mp3 --------- 0 
 26.12.2007 09:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF41A9.tmp --------- 32768 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 62644 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 42416 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Cloth30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 45064 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SUBSURFACE_SPECULAR --------- 80848 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SUBSURFACE_SPECULAR --------- 41676 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin20.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SUBSURFACE_SPECULAR --------- 49428 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin30.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SUBSURFACE_SPECULAR --------- 46880 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard00.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION_REFRACTION2D --------- 53488 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard13.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION_REFRACTION2D --------- 60296 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION_REFRACTION2D --------- 67700 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION_REFRACTION2D --------- 48152 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glass.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION_REFRACTION2D --------- 48004 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_REFLECTION_ILLUMINATION --------- 63568 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_REFLECTION_ILLUMINATION --------- 41168 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL_SPECULAR_ILLUMINATION --------- 66432 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL_SPECULAR_ILLUMINATION --------- 46596 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE_PREMULTIPLYVERTEXALPHA --------- 56740 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE_PREMULTIPLYVERTEXALPHA --------- 36640 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE_PREMULTIPLYVERTEXALPHA --------- 30888 
 25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_STANDARD_BLEND_REFLECTION --------- 36660 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_TWEENED_BLEND --------- 30016 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_SPECULAR_REFLECTION_ILLUMINATION --------- 98236 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_SPECULAR_REFLECTION_ILLUMINATION --------- 44904 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_ILLUMINATION --------- 63228 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_ILLUMINATION --------- 43432 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_TWEENED_BLEND_BUMP_SPECULAR --------- 63160 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_TWEENED_BLEND_BUMP_SPECULAR --------- 42920 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BUMP_REFLECTION --------- 88600 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BUMP_REFLECTION --------- 41868 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BLEND_SPECULAR_REFLECTION --------- 92916 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BLEND_SPECULAR_REFLECTION --------- 42612 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ScatterNew.fxV3_Q30_MESH_STANDARD_BLEND --------- 39444 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_RIGID --------- 30996 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BLEND_SPECULAR_REFLECTION --------- 67016 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BLEND_SPECULAR_REFLECTION --------- 38092 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_SPECULAR_REFLECTION --------- 61932 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_SPECULAR_REFLECTION --------- 37712 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BUMP_SPECULAR_ILLUMINATION --------- 63768 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BUMP_SPECULAR_ILLUMINATION --------- 39828 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BUMP_SPECULAR_REFLECTION --------- 65104 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BUMP_SPECULAR_REFLECTION --------- 40484 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_PARALLAX_SPECULAR --------- 65948 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_PARALLAX_SPECULAR --------- 45688 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_PARALLAX_SPECULAR --------- 87868 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_PARALLAX_SPECULAR --------- 44968 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_PARALLAX --------- 62500 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_PARALLAX --------- 42208 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\GlassSurface.fxV3_Q30_MESH_STANDARD_BUMP_REFRACTION2D --------- 41908 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard13.fxV3_Q30_MESH_STANDARD_BUMP_REFRACTION2D --------- 47044 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_REFRACTION2D --------- 57220 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_REFRACTION2D --------- 40220 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED --------- 74176 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED --------- 35752 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BUMP_SPECULAR --------- 80848 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BUMP_SPECULAR --------- 41676 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BUMP_SPECULAR_REFLECTION --------- 92268 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BUMP_SPECULAR_REFLECTION --------- 45004 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BUMP_SPECULAR --------- 58156 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BUMP_SPECULAR --------- 37156 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_SPECULAR_REFLECTION --------- 89096 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_SPECULAR_REFLECTION --------- 42232 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BLEND --------- 56564 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BLEND --------- 31612 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_RIGID_BLEND --------- 33648 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BLEND_SPECULAR --------- 60292 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BLEND_SPECULAR --------- 34764 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID --------- 51504 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID --------- 31232 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BLEND_BUMP_SPECULAR --------- 63240 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BLEND_BUMP_SPECULAR --------- 37536 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BUMP --------- 54508 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BUMP --------- 34020 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BLEND_BUMP_SPECULAR_REFLECTION --------- 70188 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BLEND_BUMP_SPECULAR_REFLECTION --------- 40864 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_REFRACTION2D_SCROLL_ALPHAFADE --------- 63040 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_REFRACTION2D_SCROLL_ALPHAFADE --------- 42856 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glass.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_REFRACTION2D_SCROLL_ALPHAFADE --------- 43656 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_SPECULAR --------- 55208 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_SPECULAR --------- 34384 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Cloth30.fxV3_Q30_MESH_WEIGHTED_BLEND_RIMLIGHTING_SPECULAR --------- 45240 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BLEND_RIMLIGHTING_SPECULAR --------- 81720 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BLEND_RIMLIGHTING_SPECULAR --------- 39284 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin20.fxV3_Q30_MESH_WEIGHTED_BLEND_RIMLIGHTING_SPECULAR --------- 47852 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin30.fxV3_Q30_MESH_WEIGHTED_BLEND_RIMLIGHTING_SPECULAR --------- 45616 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_SPECULAR --------- 84668 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_SPECULAR --------- 42056 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Cloth30.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 48140 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 84668 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 42056 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin20.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 50964 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin30.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 48512 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Cloth30.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SPECULAR --------- 46496 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SPECULAR --------- 80848 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SPECULAR --------- 41676 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin20.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SPECULAR --------- 49428 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin30.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SPECULAR --------- 46880 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_SPECULAR_REFLECTION --------- 96088 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_SPECULAR_REFLECTION --------- 45384 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_ILLUMINATION --------- 59764 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_ILLUMINATION --------- 39832 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION_ILLUMINATION --------- 70244 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION_ILLUMINATION --------- 47764 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_TWEENED_BUMP_SPECULAR_REFLECTION --------- 64924 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_TWEENED_BUMP_SPECULAR_REFLECTION --------- 45580 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_TWEENED_SPECULAR --------- 55164 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_TWEENED_SPECULAR --------- 38340 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_TWEENED_BLEND --------- 56636 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_TWEENED_BLEND --------- 36248 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX_SPECULAR_ILLUMINATION --------- 66532 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX_SPECULAR_ILLUMINATION --------- 46708 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_REFLECTION --------- 62960 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_REFLECTION --------- 40152 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_SPECULAR_REFLECTION_ILLUMINATION --------- 67060 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_SPECULAR_REFLECTION_ILLUMINATION --------- 44696 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_BUMPDETAIL_SPECULAR_REFLECTION --------- 73084 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_BUMPDETAIL_SPECULAR_REFLECTION --------- 49908 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE_SCROLL --------- 56952 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE_SCROLL --------- 36724 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE_SCROLL --------- 30860 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_REFLECTION_ILLUMINATION --------- 75336 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_REFLECTION_ILLUMINATION --------- 49420 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION_ILLUMINATION_ALPHAFADE --------- 72648 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION_ILLUMINATION_ALPHAFADE --------- 47068 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_BUMPDETAIL_SPECULAR --------- 65848 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_BUMPDETAIL_SPECULAR --------- 45576 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_ALPHAFADE --------- 60164 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_ALPHAFADE --------- 40212 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_ILLUMINATION --------- 68320 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_ILLUMINATION --------- 45088 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX --------- 57480 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX --------- 40556 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION_ILLUMINATION --------- 72128 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION_ILLUMINATION --------- 46352 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION_ALPHAFADE --------- 66972 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION_ALPHAFADE --------- 44396 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX_SPECULAR_REFLECTION --------- 68260 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX_SPECULAR_REFLECTION --------- 48352 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_ILLUMINATION --------- 61828 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_ILLUMINATION --------- 38416 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE --------- 30732 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_REFLECTION --------- 57964 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_REFLECTION --------- 38496 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_REFLECTION --------- 61176 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_REFLECTION --------- 41640 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_STANDARD --------- 28672 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_TWEENED_BLEND_ALPHAFADE --------- 57136 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_TWEENED_BLEND_ALPHAFADE --------- 37056 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_TWEENED_BLEND_ALPHAFADE --------- 30708 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_REFLECTION_ALPHAFADE --------- 70180 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_REFLECTION_ALPHAFADE --------- 47464 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard00.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION --------- 53208 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard13.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION --------- 56816 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glass.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION --------- 43072 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_STANDARD_BLEND --------- 30132 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE --------- 56652 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE --------- 36552 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_ILLUMINATION --------- 56760 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_ILLUMINATION --------- 36760 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP --------- 59180 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP --------- 38812 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL --------- 57364 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL --------- 40320 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR --------- 62644 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR --------- 42416 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX_SPECULAR --------- 60928 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX_SPECULAR --------- 44036 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL_SPECULAR --------- 60828 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL_SPECULAR --------- 43924 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR --------- 59644 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR --------- 39492 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_SPECULAR_REFLECTION --------- 61456 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_SPECULAR_REFLECTION --------- 42024 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP --------- 54160 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP --------- 37160 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Bad.fxV3_Q30_MESH_STANDARD_ZBUFFERWRITE --------- 34168 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_SPECULAR --------- 54648 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_SPECULAR --------- 37836 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD --------- 51156 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD --------- 34088 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION --------- 64640 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION --------- 45092 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR --------- 57624 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR --------- 40760 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION --------- 66452 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION --------- 43680 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_REFLECTION --------- 66196 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_REFLECTION --------- 43296 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_REFLECTION --------- 69660 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_REFLECTION --------- 46748 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL_SPECULAR_REFLECTION --------- 68064 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL_SPECULAR_REFLECTION --------- 48256 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND --------- 56152 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND --------- 35744 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\StaticShadowTextureAdditive.fxV3_Q30_MESH_STANDARD_BLEND --------- 37640 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\StaticShadowTextureShadow.fxV3_Q30_MESH_STANDARD_BLEND --------- 36872 
 25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\StaticShadow.fxV3_Q30_MESH_STANDARD_BLEND --------- 39060 
 25.12.2007 21:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Sprite.fxV3_Q30_SPRITES --------- 45008 
 25.12.2007 21:14      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_22458.r00 --------- 0 
 25.12.2007 13:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_22456.mp4 --------- 0 
 25.12.2007 09:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_22454.mp3 --------- 0 
 25.12.2007 09:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF386B.tmp --------- 32768 
 24.12.2007 13:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\{0BF4A381-E585-449B-94F0-0BC99485B1DC} --------- 0 
 24.12.2007 12:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\c8dab5.mst --------- 77824 
 24.12.2007 12:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\2703b67.mst --------- 77824 
 24.12.2007 12:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS81E9.tmp --------- 0 
 24.12.2007 09:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF23B7.tmp --------- 32768 
 24.12.2007 09:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF254C.tmp --------- 32768 
 24.12.2007 09:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF41B2.tmp --------- 32768 
 23.12.2007 20:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_56674.avi --------- 0 
 23.12.2007 17:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\grp4D.tmp --------- 0 
 23.12.2007 09:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF23A5.tmp --------- 32768 
 22.12.2007 09:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_34581.mp4 --------- 0 
 22.12.2007 08:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2372.tmp --------- 32768 
 21.12.2007 07:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_47761.mp4 --------- 0 
 21.12.2007 07:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1E52.tmp --------- 32768 
 20.12.2007 19:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_16293.avi --------- 0 
 20.12.2007 07:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_57962.avi --------- 0 
 20.12.2007 07:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF221F.tmp --------- 32768 
 19.12.2007 06:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF342D.tmp --------- 32768 
 18.12.2007 14:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2147.tmp --------- 32768 
 18.12.2007 06:28      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB3EE.tmp --------- 512 
 18.12.2007 06:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF35E7.tmp --------- 32768 
 17.12.2007 06:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3C5C.tmp --------- 32768 
 16.12.2007 19:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS93E8.tmp --------- 0 
 16.12.2007 10:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS4125.tmp --------- 0 
 16.12.2007 09:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFA14B.tmp --------- 32768 
 15.12.2007 08:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2276.tmp --------- 32768 
 14.12.2007 07:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF26E2.tmp --------- 32768 
 13.12.2007 06:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4143.tmp --------- 32768 
 12.12.2007 17:42      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2799.tmp --------- 32768 
 12.12.2007 06:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3E3B.tmp --------- 32768 
 11.12.2007 21:42      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21577.avi --------- 0 
 11.12.2007 06:06      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3AF8.tmp --------- 32768 
 10.12.2007 19:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_54113.mp4 --------- 0 
 10.12.2007 18:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2E48.tmp --------- 32768 
 10.12.2007 06:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_10601.avi --------- 0 
 10.12.2007 06:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2105.tmp --------- 32768 
 09.12.2007 18:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_11315.wmv --------- 0 
 09.12.2007 14:33      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF225B.tmp --------- 32768 
 09.12.2007 14:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2346.tmp --------- 512 
 09.12.2007 14:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF20F0.tmp --------- 32768 
 09.12.2007 09:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_11517.r00 --------- 0 
 09.12.2007 09:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF54DC.tmp --------- 512 
 09.12.2007 09:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3C4F.tmp --------- 32768 
 08.12.2007 21:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_59127.avi --------- 0 
 08.12.2007 21:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_59125.mp4 --------- 0 
 08.12.2007 14:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF21E1.tmp --------- 32768 
 08.12.2007 09:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2E1A.tmp --------- 512 
 08.12.2007 09:42      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF237A.tmp --------- 32768 
 07.12.2007 07:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2854.tmp --------- 32768 
 06.12.2007 21:48      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_5769.mp4 --------- 0 
 06.12.2007 20:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_5767.avi --------- 0 
 06.12.2007 18:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_5765.r00 --------- 0 
 06.12.2007 06:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3807.tmp --------- 32768 
 05.12.2007 10:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\epurcdever20.dll.zip --------- 40273 
 05.12.2007 08:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF211F.tmp --------- 32768 
 04.12.2007 12:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\isp56.tmp --------- 0 
 04.12.2007 08:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2472.tmp --------- 32768 
 03.12.2007 12:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_47728.rar --------- 0 
 03.12.2007 08:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_47726.avi --------- 0 
 03.12.2007 08:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3E45.tmp --------- 32768 
 02.12.2007 11:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_11522.avi --------- 0 
 02.12.2007 09:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF43AC.tmp --------- 32768 
 01.12.2007 21:44      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_25351.mp4 --------- 0 
 01.12.2007 10:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_25349.VOB --------- 0 
 01.12.2007 09:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2915.tmp --------- 32768 
 30.11.2007 07:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF26E5.tmp --------- 32768 
 29.11.2007 18:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_9161.avi --------- 0 
 29.11.2007 06:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_9159.rar --------- 0 
 29.11.2007 06:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_9157.mp3 --------- 0 
 29.11.2007 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF27B7.tmp --------- 32768 
 28.11.2007 06:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF414C.tmp --------- 32768 
 27.11.2007 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4675.tmp --------- 32768 
 26.11.2007 21:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_12205.nfo --------- 0 
 26.11.2007 21:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_12203.avi --------- 0 
 26.11.2007 19:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\{9fd12630-1991-46f5-8479-92de1eae87da} --------- 0 
 26.11.2007 19:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\{9d18d953-788d-4f8d-9b07-bb927461a36f} --------- 0 
 26.11.2007 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3E91.tmp --------- 32768 
 25.11.2007 10:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2220.tmp --------- 32768 
 24.11.2007 08:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_58711.avi --------- 0 
 24.11.2007 08:22      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF383A.tmp --------- 32768 
 23.11.2007 07:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3C4B.tmp --------- 32768 
 22.11.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21932.avi --------- 0 
 22.11.2007 06:44      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21930.wmv --------- 0 
 22.11.2007 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1E9E.tmp --------- 32768 
 21.11.2007 06:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2795.tmp --------- 32768 
 20.11.2007 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2051.tmp --------- 32768 
 19.11.2007 21:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS6F77.tmp --------- 0 
 19.11.2007 19:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_25947.avi --------- 0 
 19.11.2007 06:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF7DF4.tmp --------- 32768 
 18.11.2007 09:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3CB5.tmp --------- 32768 
 17.11.2007 22:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2DEE.tmp --------- 32768 
 17.11.2007 09:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2007.tmp --------- 32768 
 16.11.2007 18:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_27980.avi --------- 0 
 16.11.2007 07:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1E5F.tmp --------- 32768 
 15.11.2007 06:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_2404.r00 --------- 0 
 15.11.2007 06:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF6E73.tmp --------- 98304 
 15.11.2007 06:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF37A2.tmp --------- 32768 
 14.11.2007 18:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1DEB.tmp --------- 32768 
 14.11.2007 15:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\2P9DJAN3.emf --------- 177168 
 14.11.2007 15:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Y8ZUJZVT.emf --------- 177168 
 14.11.2007 06:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF5549.tmp --------- 32768 
 13.11.2007 06:44      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_56858.avi --------- 0 
 13.11.2007 06:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1D82.tmp --------- 32768 
 12.11.2007 19:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_63697.001 --------- 0 
 12.11.2007 06:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_63695.r00 --------- 0 
 12.11.2007 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3453.tmp --------- 32768 
 11.11.2007 20:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS6D67.tmp --------- 0 
 11.11.2007 14:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21814.rar --------- 0 
 11.11.2007 12:53      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21812.r00 --------- 0 
 11.11.2007 10:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF21BE.tmp --------- 32768 
 10.11.2007 10:09      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF206B.tmp --------- 32768 
 09.11.2007 21:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_23226.001 --------- 0 
 09.11.2007 18:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_23224.mp3 --------- 0 
 09.11.2007 17:53      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_23222.rar --------- 0 
 09.11.2007 06:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF20FF.tmp --------- 32768 
 08.11.2007 21:48      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_55949.avi --------- 0 
 08.11.2007 13:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_48186.r00 --------- 0 
 08.11.2007 06:14      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF35F2.tmp --------- 32768 
 07.11.2007 16:20      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\TULHI256.emf --------- 177168 
 07.11.2007 10:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_16576.iso --------- 0 
 07.11.2007 09:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF21D9.tmp --------- 32768 
 06.11.2007 06:14      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2F9F.tmp --------- 32768 
 05.11.2007 16:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\isp37.tmp --------- 0 
 05.11.2007 10:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44293.avi --------- 0 
 05.11.2007 10:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44291.AVI --------- 0 
 05.11.2007 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF35E9.tmp --------- 32768 
 04.11.2007 20:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF52B6.tmp --------- 32768 
 04.11.2007 09:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2408.tmp --------- 32768 
 03.11.2007 09:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1ECF.tmp --------- 32768 
 02.11.2007 12:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_55143.avi --------- 0 
 02.11.2007 09:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF354E.tmp --------- 32768 
 01.11.2007 23:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_26425.AVI --------- 0 
 01.11.2007 10:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_35815.r00 --------- 0 
 01.11.2007 09:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF247C.tmp --------- 32768 
 31.10.2007 22:09      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_17908.avi --------- 0 
 31.10.2007 09:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF50A6.tmp --------- 32768 
 30.10.2007 06:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3B4F.tmp --------- 32768 
 29.10.2007 10:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_60593.avi --------- 0 
 29.10.2007 10:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3F7D.tmp --------- 32768 
 27.10.2007 07:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2505.tmp --------- 32768 
 26.10.2007 14:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_12409.rar --------- 0 
 26.10.2007 09:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_12407.avi --------- 0 
 26.10.2007 08:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1E84.tmp --------- 32768 
 25.10.2007 17:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\{F6A8E54B-EC66-4B8F-B74B-DBEE9D36B77E} --------- 0 
 25.10.2007 15:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_1027.rar --------- 0 
 25.10.2007 15:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_1025.001 --------- 0 
 25.10.2007 08:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_1023.r00 --------- 0 
 25.10.2007 07:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4156.tmp --------- 32768 
 24.10.2007 21:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~WRS0000.tmp --------- 2215936 
 24.10.2007 15:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WNWYR47S.emf --------- 177168 
 24.10.2007 11:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_45369.avi --------- 0 
 24.10.2007 07:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF24CA.tmp --------- 32768 
 23.10.2007 05:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_24811.avi --------- 0 
 23.10.2007 05:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF5A6F.tmp --------- 32768 
 22.10.2007 08:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_36464.WMV --------- 0 
 22.10.2007 08:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_36462.mp3 --------- 0 
 22.10.2007 08:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF36A5.tmp --------- 32768 
 21.10.2007 09:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_33781.r00 --------- 0 
 21.10.2007 08:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3DA1.tmp --------- 32768 
 20.10.2007 08:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_53128.rar --------- 0 
 20.10.2007 08:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2233.tmp --------- 32768 
 19.10.2007 08:48      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_36100.avi --------- 0 
 19.10.2007 08:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2A4C.tmp --------- 32768 
 18.10.2007 05:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44840.avi --------- 0 
 18.10.2007 05:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44838.r00 --------- 0 
 18.10.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF248D.tmp --------- 32768 
 17.10.2007 08:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_56895.mpg --------- 0 
 17.10.2007 08:06      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF26AA.tmp --------- 32768 
 16.10.2007 20:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_8689.gcf --------- 0 
 16.10.2007 20:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_8687.rar --------- 0 
 16.10.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4692.tmp --------- 32768 
 15.10.2007 07:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_14936.VOB --------- 0 
 15.10.2007 07:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFAB6B.tmp --------- 32768 
 14.10.2007 08:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFC735.tmp --------- 32768 
 13.10.2007 16:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\tmp51.tmp --------- 184 
 13.10.2007 16:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\msvcr71.dll --------- 348160 
 13.10.2007 16:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\msvcp71.dll --------- 499712 
 13.10.2007 16:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\icu34.dll --------- 1139992 
 13.10.2007 16:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\icudt34.dll --------- 704512 
 13.10.2007 16:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\fox.dll --------- 1336600 
 13.10.2007 16:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\TrueImageInstallMenu_standard.exe --------- 5129808 
 13.10.2007 16:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_61670.001 --------- 0 
 13.10.2007 16:09      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_61668.rar --------- 0 
 13.10.2007 08:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF209C.tmp --------- 32768 
 12.10.2007 20:33      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_7508.rar --------- 0 
 12.10.2007 17:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_7506.avi --------- 0 
 12.10.2007 10:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFEF0.tmp --------- 32768 
 12.10.2007 07:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFF39.tmp --------- 32768 
 11.10.2007 19:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19210.r00 --------- 0 
 11.10.2007 18:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19208.r21 --------- 0 
 11.10.2007 17:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19206.avi --------- 0 
 11.10.2007 05:09      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFC93.tmp --------- 32768 
 10.10.2007 17:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFF0B9.tmp --------- 32768 
 10.10.2007 14:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Z20MJ65L.emf --------- 177168 
 10.10.2007 14:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\VSI97MX3.emf --------- 177168 
 10.10.2007 13:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\YF8DHH6D.emf --------- 177168 
 10.10.2007 05:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1BA4.tmp --------- 32768 
 09.10.2007 17:20      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_1527.rar --------- 0 
 09.10.2007 05:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1C94.tmp --------- 32768 
 08.10.2007 05:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFADE.tmp --------- 32768 
 07.10.2007 18:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WASC7AE.tmp --------- 0 
 07.10.2007 07:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFDB3.tmp --------- 32768 
 06.10.2007 21:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_39438.r00 --------- 0 
 06.10.2007 21:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\{E1A831AB-5A79-4A09-A451-E5A29C3EB63F} --------- 0 
 06.10.2007 21:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\isp91.tmp --------- 0 
 06.10.2007 07:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_40282.001 --------- 0 
 06.10.2007 07:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF903.tmp --------- 32768 
 05.10.2007 21:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Word8.0 --------- 0 
 05.10.2007 19:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS1668.tmp --------- 0 
 05.10.2007 06:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF66A.tmp --------- 32768 
 04.10.2007 17:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_31885.r00 --------- 0 
 04.10.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2488.tmp --------- 32768 
 03.10.2007 20:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFE9A0.tmp --------- 512 
 03.10.2007 20:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1A33.tmp --------- 32768 
 03.10.2007 18:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_49496.avi --------- 0 
 03.10.2007 12:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD23A.tmp --------- 512 
 03.10.2007 12:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT52.xml --------- 798234 
 03.10.2007 12:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT51.xml --------- 426 
 03.10.2007 12:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT50.xml --------- 2036 
 03.10.2007 12:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT41.xml --------- 798234 
 03.10.2007 12:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT40.xml --------- 426 
 03.10.2007 12:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT3F.xml --------- 2036 
 03.10.2007 11:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT2E.xml --------- 798234 
 03.10.2007 11:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT2D.xml --------- 426 
 03.10.2007 11:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT2C.xml --------- 2036 
 03.10.2007 11:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF166B.tmp --------- 32768 
 03.10.2007 11:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ASPNETSetup_00003.log --------- 5012 
 03.10.2007 11:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ASPNETSetup_00002.log --------- 5012 
 03.10.2007 11:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ASPNETSetup_00001.log --------- 5012 
 03.10.2007 08:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF7EEE.tmp --------- 32768 
 03.10.2007 07:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2851.tmp --------- 32768 
 02.10.2007 21:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2A82.tmp --------- 32768 
 02.10.2007 20:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCC92.tmp --------- 512 
 02.10.2007 20:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\9f13b.mst --------- 67072 
 02.10.2007 20:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_netfxLP20UI1A73.txt --------- 12698 
 02.10.2007 20:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_netfxLP20MSI1A73.txt --------- 808238 
 02.10.2007 20:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_netfx20UI1950.txt --------- 13600 
 02.10.2007 20:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_netfx20MSI1950.txt --------- 4591146 
 02.10.2007 19:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ASPNETSetup_00000.log --------- 5144 
 02.10.2007 19:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\MSI5b5cc.LOG --------- 208 
 02.10.2007 19:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\MSI55424.LOG --------- 208 
 02.10.2007 19:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2668.tmp --------- 32768 
 02.10.2007 19:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFC3D8.tmp --------- 512 
 02.10.2007 19:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD55.tmp --------- 32768 
 02.10.2007 18:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF279E.tmp --------- 32768 
 02.10.2007 17:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF28F7.tmp --------- 32768 
 02.10.2007 17:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF465F.tmp --------- 512 
 02.10.2007 17:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF54F5.tmp --------- 32768 
 02.10.2007 14:26      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD69.tmp --------- 32768 
 02.10.2007 14:20      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF6C6D.tmp --------- 32768 
 02.10.2007 14:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1E87.tmp --------- 32768 
 02.10.2007 14:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1A3F.tmp --------- 32768 
 02.10.2007 14:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1ACF.tmp --------- 32768 
 02.10.2007 14:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1BC6.tmp --------- 32768 
 02.10.2007 13:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3480.tmp --------- 32768 
 02.10.2007 05:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF9F0B.tmp --------- 512 
 02.10.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1F0F.tmp --------- 32768 
 01.10.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4DF6.tmp --------- 32768 
 30.09.2007 12:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_41650.avi --------- 0 
 30.09.2007 11:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_41648.001 --------- 0 
 30.09.2007 08:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3ADE.tmp --------- 32768 
 29.09.2007 11:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2188.tmp --------- 32768 
 29.09.2007 11:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2487.tmp --------- 32768 
 29.09.2007 10:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS8B.tmp --------- 0 
 29.09.2007 10:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\isp40.tmp --------- 0 
 29.09.2007 09:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~WRD0000.doc --------- 24621 
 29.09.2007 09:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\jar_cache47130.tmp --------- 512001 
 29.09.2007 09:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~WRS0001.tmp --------- 62464 
 29.09.2007 07:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFA84B.tmp --------- 512 
 29.09.2007 07:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WASCC63.tmp --------- 0 
 29.09.2007 07:33      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF214A.tmp --------- 32768 
 29.09.2007 07:06      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4086.tmp --------- 32768 
 28.09.2007 21:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF235E.tmp --------- 32768 
 28.09.2007 06:47      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_37892.avi --------- 0 
 28.09.2007 06:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4021.tmp --------- 32768 
 27.09.2007 05:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_34907.r00 --------- 0 
 27.09.2007 05:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_34905.avi --------- 0 
 27.09.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF246F.tmp --------- 32768 
 26.09.2007 21:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_15657.avi --------- 0 
 26.09.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1EB2.tmp --------- 32768 
 25.09.2007 05:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF31A5.tmp --------- 32768 
 24.09.2007 05:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_16714.wmv --------- 0 
 24.09.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF715D.tmp --------- 32768 
 23.09.2007 11:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21399.r00 --------- 0 
 23.09.2007 08:27      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF37F2.tmp --------- 32768 
 22.09.2007 10:14      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_54558.avi --------- 0 
 22.09.2007 08:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3E65.tmp --------- 32768 
 21.09.2007 06:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_62360.001 --------- 0 
 21.09.2007 06:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_62358.wmv --------- 0 
 21.09.2007 06:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_62356.rar --------- 0 
 21.09.2007 06:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF19CB.tmp --------- 32768 
 20.09.2007 17:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_49478.r00 --------- 0 
 20.09.2007 05:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFDB8B.tmp --------- 32768 
 19.09.2007 18:44      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_18293.avi --------- 0 
 19.09.2007 05:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD8FB.tmp --------- 32768 
 18.09.2007 05:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCDC.tmp --------- 32768 
 17.09.2007 17:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dw.log --------- 78 
 17.09.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4BCA.tmp --------- 32768 
 16.09.2007 17:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_60398.avi --------- 0 
 16.09.2007 09:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF18EE.tmp --------- 32768 
 16.09.2007 09:14      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_57901.r00 --------- 0 
 16.09.2007 08:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF137D.tmp --------- 32768 
 16.09.2007 08:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFEA08.tmp --------- 98304 
 15.09.2007 08:06      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_60398.r00 --------- 0 
 15.09.2007 07:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4303.tmp --------- 32768 
 14.09.2007 06:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF17FB.tmp --------- 32768 
 13.09.2007 19:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44912.avi --------- 0 
 13.09.2007 05:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1B83.tmp --------- 32768 
 12.09.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF17F6.tmp --------- 32768 
 11.09.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF29CD.tmp --------- 32768 
 10.09.2007 20:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1AC1.tmp --------- 32768 
 10.09.2007 20:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~e5.0001.dir.0002 --------- 0 
 10.09.2007 20:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~e5.0001.dir.0001 --------- 0 
 10.09.2007 20:28      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~e5.0001.dir.0000 --------- 0 
 10.09.2007 20:28      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~e5.0001 --------- 59964 
 10.09.2007 17:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_32626.r00 --------- 0 
 10.09.2007 05:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFA33C.tmp --------- 512 
 10.09.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF323A.tmp --------- 32768 
 09.09.2007 09:06      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_54526.avi --------- 0 
 09.09.2007 08:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3326.tmp --------- 32768 
 08.09.2007 07:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF8D8C.tmp --------- 32768 
 07.09.2007 06:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_36943.r00 --------- 0 
 07.09.2007 06:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1AB2.tmp --------- 32768 
 06.09.2007 18:44      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19110.r00 --------- 0 
 06.09.2007 07:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1C18.tmp --------- 32768 
 05.09.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF34DD.tmp --------- 32768 
 04.09.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4A31.tmp --------- 32768 
 03.09.2007 18:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_11836.avi --------- 0 
 03.09.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2EE0.tmp --------- 32768 
 02.09.2007 17:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3376.tmp --------- 32768 
 02.09.2007 08:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3986.tmp --------- 32768 
 02.09.2007 08:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF33C5.tmp --------- 32768 
 01.09.2007 09:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_58233.exe --------- 0 
 01.09.2007 09:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_58166.r00 --------- 0 
 01.09.2007 07:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2D84.tmp --------- 32768 
 31.08.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF85DF.tmp --------- 32768 
 30.08.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF33B1.tmp --------- 32768 
 29.08.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3831.tmp --------- 32768 
 28.08.2007 05:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_2301.avi --------- 0 
 28.08.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF7A4D.tmp --------- 32768 
 27.08.2007 05:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_7665.WMV --------- 0 
 27.08.2007 05:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1F07.tmp --------- 32768 
 26.08.2007 16:33      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT4C.xml --------- 798234 
 26.08.2007 16:33      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT4B.xml --------- 426 
 26.08.2007 16:33      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT4A.xml --------- 2036 
 26.08.2007 15:42      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\VBE --------- 0 
 26.08.2007 09:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_54436.VOB --------- 0 
 26.08.2007 08:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3E0D.tmp --------- 32768 
 25.08.2007 22:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_48587.avi --------- 0 
 25.08.2007 22:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\xml_http_if_1.0.zip --------- 625 
 25.08.2007 22:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_48583.zip --------- 0 
 25.08.2007 22:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZU48582.tmp --------- 613 
 25.08.2007 22:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF51DF.tmp --------- 32768 
 25.08.2007 15:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_48776.avi --------- 0 
 25.08.2007 15:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_22260.avi --------- 0 
 25.08.2007 09:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_5471.r00 --------- 0 
 25.08.2007 08:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF380F.tmp --------- 32768 
 24.08.2007 22:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2ACB.tmp --------- 32768 
 24.08.2007 22:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2C3F.tmp --------- 32768 
 24.08.2007 22:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF70DA.tmp --------- 32768 
 24.08.2007 22:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\bd25.mst --------- 21504 
 24.08.2007 22:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\374331c.mst --------- 21504 
 24.08.2007 21:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\33a6ad0.mst --------- 25088 
 24.08.2007 21:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\11bb1.mst --------- 25088 
 24.08.2007 06:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_15171.r00 --------- 0 
 24.08.2007 06:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF22C7.tmp --------- 32768 
 23.08.2007 19:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_24912.avi --------- 0 
 23.08.2007 05:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2BC3.tmp --------- 32768 
 22.08.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2C56.tmp --------- 32768 
 21.08.2007 05:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3D6B.tmp --------- 32768 
 21.08.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1FA8.tmp --------- 32768 
 20.08.2007 19:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2CB3.tmp --------- 32768 
 20.08.2007 19:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\miunst_.exe --------- 3072 
 20.08.2007 05:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF29B8.tmp --------- 32768 
 19.08.2007 17:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_49576.rar --------- 0 
 19.08.2007 15:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\outlook logging --------- 0 
 19.08.2007 15:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Microsoft Office 2003 Setup(0001).txt --------- 9523 
 19.08.2007 15:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Microsoft Office 2003 Setup(0001)_Task(0001).txt --------- 415014 
 19.08.2007 15:53      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\offcln11.log --------- 49412 
 19.08.2007 15:33      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFF4B3.tmp --------- 49152 
 19.08.2007 13:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\_ISTMP1.DIR --------- 0 
 19.08.2007 13:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_40269.exe --------- 0 
 19.08.2007 13:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_40267.zip --------- 0 
 19.08.2007 13:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\qtplugin.log --------- 2617 
 19.08.2007 12:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\wmsetup.log --------- 14631 
 19.08.2007 12:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\wmp11AU.cab --------- 803998 
 19.08.2007 12:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\control.xml --------- 12818 
 19.08.2007 10:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_55057.rar --------- 0 
 19.08.2007 09:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\java_install_reg.log --------- 5553 
 19.08.2007 09:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\jusched.log --------- 1136 
 18.08.2007 11:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\java_install.log --------- 0 
 18.08.2007 11:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\jinstall.cfg --------- 1160 
 18.08.2007 11:09      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\temp.bat --------- 249 
 18.08.2007 09:22      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\netfxsl.log --------- 25904 
 18.08.2007 09:22      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\NetFxUpdate_v1.1.4322.log --------- 1547 
 18.08.2007 09:06      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\netfxupdate.log --------- 3608 
 18.08.2007 09:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ASPNETSetup.log --------- 7734 
 17.08.2007 23:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\08180700527 --------- 0 
 17.08.2007 22:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\GLB79.tmp --------- 71680 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\German.bin --------- 24274 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Norwegian.bin --------- 20608 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Polish.bin --------- 22606 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Portuguese(Brazil).bin --------- 23522 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Portuguese.bin --------- 24654 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Czech.bin --------- 22862 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Hungarian.bin --------- 24446 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Russian.bin --------- 24638 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\English.bin --------- 21857 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Spanish.bin --------- 26062 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Hebrew.bin --------- 18436 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Arabic.bin --------- 19506 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\SWEDISH.bin --------- 22684 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Thai.bin --------- 20733 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Italian.bin --------- 25824 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Turkish.bin --------- 20859 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\SimChin.bin --------- 15534 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Greek.bin --------- 23467 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Finnish.bin --------- 21562 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Japanese.bin --------- 22809 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Danish.bin --------- 21343 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Korean.bin --------- 19048 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\French.bin --------- 25665 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\TradChin.bin --------- 16913 
 17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Dutch.bin --------- 24173 
 17.08.2007 22:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ispF.tmp --------- 0 
 17.08.2007 21:47      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\{0bedbd4e-2d34-47b5-9973-57e62b29307c} --------- 0 
 17.08.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\is2F2.tmp --------- 0 
 17.08.2007 21:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dotNetFx.log --------- 2271 
 17.08.2007 21:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\netfx.log --------- 4356634 
 16.08.2007 23:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\mirc63.exe --------- 1512513 
 12.07.2007 12:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\uninstall.exe --------- 9216 
 04.04.2007 19:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\APR2007_xinput_x86.cab --------- 56902 
 04.04.2007 19:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\APR2007_d3dx10_33_x86.cab --------- 699465 
 04.04.2007 19:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\APR2007_d3dx9_33_x86.cab --------- 1609639 
 04.04.2007 19:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dxdllreg_x86.cab --------- 45305 
 04.04.2007 18:48      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dsetup32.dll --------- 1673576 
 04.04.2007 18:48      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dxupdate.cab --------- 85881 
 04.04.2007 18:48      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\DXSETUP.exe --------- 503144 
 04.04.2007 18:48      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\DSETUP.dll --------- 77160 
 28.02.2007 00:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\_is93.exe --------- 456416 
 28.02.2007 00:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\_is4A.exe --------- 456416 
 18.09.2006 20:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Catalyst.bmp --------- 57656 
 15.06.2006 15:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\264dsse3.dll.0.sub0 --------- 1396804 
 15.06.2006 15:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\264dsse3.dll.0.ms0 --------- 1396804 
 15.06.2006 15:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\264dsse3.dll.0.sub0.ms0 --------- 1396804 
 15.06.2006 15:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\264dsse3.dll.0.sub1 --------- 1396804 
 15.06.2006 15:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\264dsse3.dll.0.sub1.ms0 --------- 1396804 
 15.06.2006 15:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\264dsse3.dll.0.if --------- 1396804 
 14.11.2005 09:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\SetB.tmp --------- 121064 
 14.11.2005 01:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\set52.tmp --------- 121064 
 14.11.2005 01:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\set37.tmp --------- 121064 
 14.11.2005 01:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\set2C.tmp --------- 121064 
 14.11.2005 01:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\set8D.tmp --------- 121064 
 14.11.2005 01:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\set33.tmp --------- 121064 
 15.09.2005 15:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\epurcdever20.dll --------- 176128 
 13.06.2005 14:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\UNNMP.cfg --------- 45511 
 23.05.2005 16:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\UNNMP.exe --------- 2920448 
 06.04.2005 23:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\set3C.tmp --------- 121064 
 04.08.2004 08:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\setup_wm.exe --------- 778240 
 02.04.2003 15:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\munC.exe --------- 32768 
 05.09.2001 03:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\set3A.tmp --------- 56320 
----------------------------------------

 
C:\Programme

 15.02.2008 21:29     C:\Programme\Gemeinsame Dateien --------- 0 
 13.02.2008 18:04     C:\Programme\Internet Explorer --------- 0 
 31.01.2008 16:26     C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor --------- 0 
 31.01.2008 16:26     C:\Programme\InstallShield Installation Information --------- 0 
 25.12.2007 21:27     C:\Programme\OpenAL --------- 0 
 29.10.2007 18:56     C:\Programme\Skype --------- 0 
 19.08.2007 15:53     C:\Programme\Microsoft.NET --------- 0 
 19.08.2007 13:32     C:\Programme\Cyberlink --------- 0 
 19.08.2007 13:01     C:\Programme\Media Player Classic --------- 0 
 19.08.2007 12:49     C:\Programme\messenger --------- 0 
 19.08.2007 12:07     C:\Programme\Windows Media Connect 2 --------- 0 
 19.08.2007 12:07     C:\Programme\Windows Media Player --------- 0 
 19.08.2007 11:18     C:\Programme\Mjuice Media Player --------- 0 
 18.08.2007 09:14     C:\Programme\Outlook Express --------- 0 
 18.08.2007 08:37     C:\Programme\Movie Maker --------- 0 
 18.08.2007 08:36     C:\Programme\NetMeeting --------- 0 
 18.08.2007 08:36     C:\Programme\Windows NT --------- 0 
 17.08.2007 22:02     C:\Programme\Realtek --------- 0 
 17.08.2007 21:52     C:\Programme\Intel --------- 0 
 17.08.2007 21:44     C:\Programme\ATI Technologies --------- 0 
 17.08.2007 21:39     C:\Programme\Uninstall Information --------- 0 
 17.08.2007 21:36     C:\Programme\xerox --------- 0 
 17.08.2007 21:36     C:\Programme\microsoft frontpage --------- 0 
 17.08.2007 21:35     C:\Programme\Online-Dienste --------- 0 
 17.08.2007 21:34     C:\Programme\ComPlus Applications --------- 0 
 17.08.2007 21:34     C:\Programme\WindowsUpdate --------- 0 
 17.08.2007 21:34     C:\Programme\MSN Gaming Zone --------- 0 
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\.. 

Chuck Norris    
Default User    
LocalService    
NetworkService    
All Users    
----------------------------------------

 
C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       localhost

----------------------------------------

 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process           0 Console                   0            28 K
System                        4 Console                   0           236 K
smss.exe                    608 Console                   0           408 K
csrss.exe                   668 Console                   0         4.096 K
winlogon.exe                696 Console                   0         2.012 K
services.exe                740 Console                   0         3.628 K
lsass.exe                   752 Console                   0         6.464 K
ati2evxx.exe                904 Console                   0         3.560 K
svchost.exe                 924 Console                   0         5.004 K
svchost.exe                1004 Console                   0         4.440 K
svchost.exe                1072 Console                   0        18.452 K
ati2evxx.exe               1144 Console                   0         3.968 K
svchost.exe                1164 Console                   0         3.344 K
svchost.exe                1248 Console                   0         4.464 K
vsmon.exe                  1260 Console                   0        23.272 K
spoolsv.exe                1636 Console                   0         4.912 K
schedul2.exe               1732 Console                   0         2.352 K
RichVideo.exe              1808 Console                   0         2.928 K
TrueImageTryStartService.  1848 Console                   0         4.928 K
WLService.exe              1984 Console                   0         1.620 K
WMP54Gv4.exe               2012 Console                   0         3.840 K
explorer.exe                596 Console                   0        13.056 K
OUTLOOK.EXE                2188 Console                   0         3.384 K
iexplore.exe               2200 Console                   0        22.772 K
ctfmon.exe                 2436 Console                   0         4.012 K
WINWORD.EXE                2556 Console                   0         9.172 K
F-StopW.exe                3888 Console                   0         3.140 K
zlclient.exe               4008 Console                   0         4.572 K
wmiprvse.exe               1888 Console                   0         5.800 K
cmd.exe                    3168 Console                   0         2.296 K
tasklist.exe               3284 Console                   0         4.476 K

 
***** Ende des Scans 16.02.2008 um 14:38:25,57 ***

**Petra** · 16.02.2008, 15:11

Willkommen im HijackThis.de Supportforum ChuckNorris,

ein System zu bereinigen ist unter Umständen aufwändig und mit einiger Arbeit für Dich verbunden. Es ist wichtig, dass Du solange mitarbeitest, bis wir sagen, dass der Rechner "sauber" ist, auch wenn die Symptome eventuell nach den ersten Aktionen verschwunden sein sollten. Wenn Du dazu bereit bist, arbeite die folgenden Punkte in der angegebenen Reihenfolge ab. Drucke die Anleitungen zur Bereinigung Deines Systems am besten aus. Lese zunächst alles durch und wenn Dir etwas unklar ist, bzw. wenn etwas nicht wie geplant funktioniert, bitte fragen, bevor Du weitermachst.

Wenn Du mit dem Abarbeiten der einzelnen Punkte fertig bist, kontrolliere aufmerksam, ob Du keinen Punkt vergessen und alle angeforderten Logfiles in Code-Tags gepostet hast. Ergänze Deinen jeweils letzten Beiträge bei Nachträgen solange über den "Ändern-Button", bis Dir jemand geantwortet hat. Danach über den Button "Antworten" jeweils einen neuen Beitrag erstellen. Wichtig: Bitte während unserer Reinigungphase nur Programme installieren und Scans durchführen, die wir anordnen.
Bitte alle Aktionen, die wir anordnen nicht in einem eingeschränkten Userkonto ausführen, sondern vom Hauptuserkonto aus.

===== Punkt 1 =====

Wenn Dein Antiviren-Programm Malware gefunden hat, schreibe uns möglichst genau die Namen der Funde auf, und in welchem Pfad sie sich befinden/befanden. An die nötigen Informationen kommst Du über die Logs/Berichte bzw. den Quarantäne-Ordner Deines Antiviren-Programms.

===== Punkt 2 =====

Berichte möglichst genau, welche Probleme Du mit Deinem Rechner hast und welche Tools/Remover Du evtl. schon ausprobiert hast, um das Problem loszuwerden. Poste evtl. vorhandene Logfiles der Removal-Tools. Berichte, ob und welche Einträge Du mit HJT bereits gefixt hast.

===== Punkt 3 =====

Was hast Du zuletzt gemacht, bevor das Problem aufgetaucht ist? Welche Software evtl. installiert?

===== Punkt 4 =====

Desktop leer?
Hier ein paar Möglichkeiten der Reparatur. Probiere eine nach der anderen aus, bis es evtl. klappt.

1. Rechtsklick auf eine freie Stelle auf dem Desktop => Symbole anordnen nach => Desktopsymbole anzeigen.
2. STRG + ALT + ENTF. => Taskmanager => Datei => ausführen => explorer.exe [Enter]
Was passiert?
Wenn Fehlermeldung dann bitte genauen Wortlaut mitteilen.
3. Systemsteuerung => Anzeige => Register Desktop => Desktop anpassen => Register Web
Sind dort Webseiten eingetragen mit einem Haken in dem Feld davor?
Ggfs. entfernen.
4. Sind Netzwerklaufwerke vorhanden? Start => ausführen => cmd.exe reinschreiben [Enter]
Im DOS-Fenster: net use * /d (reinschreiben)
eventuelle Meldungen mit J/Y beantworten - Neustarten.
5. smitRem downloaden und ausführen.
Dieser Remover setzt einige Registry-Werte auf Standardwerte zurück
(für Experten: Policies).

Berichte, ob einer der Punkte dazu geführt hat, dass Dein Desktop wieder geladen und wenn ja, welcher.

Hier noch die ausführliche Anleitung für smitRem:
Lade smitRem herunter.
Entpacke das Programm in einen eigenen Ordner unter C:\Programme\smitRem
(Wie man einen neuen Ordner anlegt, kannst Du diesem Windows Tutorial entnehmen.)
Wechsle in den abgesicherten Modus (beachte die Hinweise weiter unten!).
Starte die runthis.bat und folge den Anweisungen.
Starte den Rechner neu.
Suche die Datei smitfiles.txt und kopiere den Inhalt hier in den Thread.

Hinweise zum Arbeiten im abgesicherten Modus:

Neustart des Computers
Vor dem Start von Windows mehrfach die Taste "F8" betätigen, um in das erweiterte Windows-Startmenü zu gelangen.
Auf einem Computer, der für das Starten mit mehreren Betriebssystemen konfiguriert ist, bei Anzeige des Auswahlmenüs die Taste "F8" drücken.
Im erweiterten Windows-Startmenü wähle die über die Pfeiltasten die Option "Abgesicherter Modus" und drücke die Eingabetaste.
Warnung
Lade das SafeMode-Regfix präventiv herunter, entpacke es auf Deinen Desktop. Dieser SafeMode-Regfix wird gebraucht, falls Malware durch Registry-Änderungen dafür gesorgt hat, dass Du nicht mehr aus dem abgesicherten Modus heraus kommst bzw. dass der abgesicherte Modus nicht mehr funktioiert. In diesem Fall mache einen Doppelklick auf die "SafeMode Repair.reg", um die verbogenen Registry-Einträge zu reparieren. Klicke auf "OK" und beantworte die Frage mit "Ja". Starte Deinen Rechner neu, um wieder in den normalen Modus zu kommen.

===== Punkt 5 =====

Temporäre Dateien mit CCleaner bereinigen
Download CCleaner und installiere ihn, (klicke die Toolbar weg!). Danach CCleaner starten und => unter options settings => german einstellen. Gehe auf den Button links oben "Cleaner", setze Häkchen unter Reiter "Windows" (alle außer "Eingabefeld Verlauf" und bei "Erweitert" nur ein Häkchen bei "Alte Prefetchdaten" und "Benutzerdefinierte Dateien und Ordner"). Wechsel zum Reiter "Anwendungen", dort alle Häkchen setzen außer bei Firefox/Mozilla (falls vorhanden) "Gespeicherte Formulardaten". Starte nun den CCleaner, gehe auf den Button Cleaner und drücke den Button "Analysieren". Wenn die Analyse fertig ist, klicke auf den Button "Starte CCleaner". Achte hier mal darauf, wieviele MB bei der Bereinigung entfernt wurden und teile uns das mit.

Zusätzliche Ordner bereinigen lassen
Einstellungen => Benutzerdefiniert => Zu bereinigende Dateien und Ordner => Ordner hinzufügen =>

Code:

C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\*.*
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\*.*
C:\Dokumente und Einstellungen\DeinBenutzername\Lokale Einstellungen\Temp\*.*
C:\Windows\Temp\*.*

Anstelle von "DeinBenutzername" nimmst Du den Usernamen, mit welchem Du Dich auf Deinem Rechner einloggst. Starte nun den CCleaner, gehe wieder auf Cleaner und drücke den Button "Analysieren". Wenn die Analyse fertig ist, klicke auf den Button "Starte CCleaner". Achte hier mal darauf, wieviele MB bei der Bereinigung entfernt wurden und teile uns das mit.

Bestimmte Cookies von der Bereinigung der temporären Dateien mit CCleaner ausschließen
Einstellungen => Cookies => Cookies, die Du behalten möchtest, mit dem Pfeilbutton in der Mitte nach rechts befördern. Auf diese Weise ist gesichert, dass wichtige Cookies bei der Bereinigung mit CCleaner nicht verloren gehen.

Registry mit CCleaner bereinigen
Gehe links auf den Button "Einstellungen" und kontrolliere, ob bei "Erweitert" ein Haken bei "Zeige Aufforderung für ein Backup der Registry" vorhanden ist, falls nicht, bitte anhaken. Zur Registry-Bereinigung klicke links auf "Registry", setze alle Häkchen und starte die Suche unten mit dem Button "nach Fehlern suchen". Die gefundenen Fehler kannst Du durch den Button "Fehler beheben" entfernen lassen. Diesen Vorgang wiederholen, bis keine Fehler mehr gefunden werden. Teile uns hier mit, wie viele Fehler bereinigt wurden.

Über CCleaner
CCleaner (Crap Cleaner) ist ein kostenloses PC Optimierungs-Tool für Windows 98/NT4/ME/2000/XP/2003/Vista. CCleaner löscht unnötige Dateien und säubert die Registrierung. Falls noch Fragen offen sind schaue Dir die Screenshots und die Quick-Tour an oder frage mich. Deutsche und bebilderte CCleaner-Anleitungen findest Du u. a. bei ccleaner.de, WinFuture oder bei CHIP Online.

===== Punkt 6 =====

Du hast kürzlich eMule und Azureus installiert. Ich poste mal folgenden Hinweis, nicht mit erhobenem Zeigefinger, sondern weil Du Dir dessen vielleicht nicht bewusst bist. Du betreibst Filesharing. Wenn Du in Zukunft ein sauberes System behalten möchtest, solltest Du wenn irgend möglich auf derlei Programme verzichten, denn auch wenn das P2P-Programm selbst "sauber" ist, bewahrt Dich das nicht davor, evtl. schädliche Programme auf Deinen Rechner zu holen.

Filesharing P2P Programme (Internet-Tauschbörsen) wie z. B. BitTorrent, eMule, KaZaa, Morpheus, Shareaza gehören leider zu den unseriösesten Anbietern von Downloads. Es werden sehr viele Schädlinge verbreitet, wenn überhaupt, nur ganz besonders vorsichtig damit umgehen und die Downloads vor dem Entpacken/Benutzen bei VirusTotal online prüfen lassen! Laut Studien sind 45% der über Tauschbörsen zum Download angebotenen Dateien mit Viren, Trojanern, Würmern oder sonstigen Schädlinge verseucht! Hinzu kommt, dass die meisten Downloads von diesen Tauschbörsen eh illegal sind und Du als Nutzer dadurch u. U. verleitet wirst, Straftaten zu begehen!

Daher am besten gleich über Systemsteuerung => Software wieder deinstallieren.

===== Punkt 7 =====

Hast Du www.screwjob.de bewusst in der vertrauenswürdigen Zone eingetragen? Falls nein, lasse das folgende Tool laufen:

Lade Dir Trusted_Zonefix.zip http://www.paules-pc-infothek.de/gra...ed_Zonefix.zip

auf dem Desktop speichern und entpacken
vorher alle andere Fenster schließen, denn der PC wird automatisch neu gestartet
Ordner Trusted_Zonefix öffnen
Trusted_Zonefix.bat doppelklicken
drücke die Taste 1 => Enter
den Anweisungen auf dem Bildschirm folgen

===== Punkt 8 =====

Grundreinigung

Bitte lade Dir die kostenlose Version von SUPERAntiSpyware herunter.
Eine bebilderte Anleitung findest Du hier bebilderte Anleitung SuperAntiSpyware.
Installiere das Programm
Überzeuge Dich davon, dass alle Anwendungen und Dein Webbrowser geschlossen sind.
Klicke auf den 'Check for Updates'-Button.
Wenn das Update beendet ist, schließe SUPERAntiSpyware.
Lasse den Scan noch NICHT laufen!
Öffne SUPERAntiSpyware und klicke auf den 'Scan your Computer'-Button.
Setze ein Häkchen bei 'Perform Complete Scan', klicke nun auf Next.
Versichere Dich, dass bei allen Funden ein Häkchen steht, klicke dann auf Next.
Klicke auf 'Finish', das bringt Dich wieder ins Hauptfenster.
Es kann sein, dass Dein Rechner neu gestartet werden muss, um Malware mit dem Neustart vom System zu entfernen.
Um das Logfile zu erhalten, musst du erst auf 'Preferences' und dann auf den 'Statistics/Logs'-Button klicken.
Klicke auf das datierte Logfile, drücke auf 'View Log'. Nun erscheint ein Textfenster.
Bitte poste diesen Bericht hier in den Thread.

**ChuckNorris** · 16.02.2008, 16:15

Bisher kein Erfolg...

Zu 1: Sowohl F-Prot als auch SuperAntiSpyware haben nichts nennenswertes gefunden.

Zu 2: Habe außer HJT und eben Scans nichts genutzt.

Zu 3: Habe kurz vorher ein Freeware-Ping-Tool getestet (PingT), das nicht unbedingt für Schädlingsbefall bekannt ist

.

Zu 4:

Code:

   smitRem © log file
     version 3.2

     by noahdfear


Microsoft Windows XP [Version 5.1.2600]
"IE"="7.0000"

Running from
C:\Smitrem\smitRem

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Pre-run SharedTask Export

(GetSTS.exe) SharedTaskScheduler exporter by Lawrence Abrams (Grinler)
Copyright(C) 2006 BleepingComputer.com

Registry Pseudo-Format Mode (Not a valid reg file):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Appinitdll check ........ Thank you Grinler!

dumphive.exe (C)2000-2004 Markus Stephany
REGEDIT4

[Windows]
"AppInit_DLLs"=""
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

XP Firewall allowed access

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


 checking for ShudderLTD key

ShudderLTD key not present!

 checking for PSGuard.com key


PSGuard.com key not present!


 checking for WinHound.com key


WinHound.com key not present!


 checking for drsmartload2 key


drsmartload2 key not present!

spyaxe uninstaller NOT present
Winhound uninstaller NOT present
SpywareStrike uninstaller NOT present
AlfaCleaner uninstaller NOT present
SpyFalcon uninstaller NOT present
SpywareQuake uninstaller NOT present
SpywareSheriff uninstaller NOT present
Trust Cleaner uninstaller NOT present
SpyHeal uninstaller NOT present
VirusBurst uninstaller NOT present
BraveSentry uninstaller NOT present
AntiVermins uninstaller NOT present
VirusBursters uninstaller NOT present

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 Existing Pre-run Files


 ~~~ Program Files ~~~



 ~~~ Shortcuts ~~~



 ~~~ Favorites ~~~



 ~~~ system32 folder ~~~

amcompat.tlb
nscompat.tlb
logfiles


 ~~~ Icons in System32 ~~~



 ~~~ Windows directory ~~~



 ~~~ Drive root ~~~


 ~~~ Miscellaneous Files/folders ~~~




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.org
Killing PID 1008 'explorer.exe'
Killing PID 1008 'explorer.exe'

Starting registry repairs

Registry repairs complete

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

SharedTask Export after registry fix

(GetSTS.exe) SharedTaskScheduler exporter by Lawrence Abrams (Grinler)
Copyright(C) 2006 BleepingComputer.com

Registry Pseudo-Format Mode (Not a valid reg file):

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Deleting files

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 Remaining Post-run Files


 ~~~ Program Files ~~~



 ~~~ Shortcuts ~~~



 ~~~ Favorites ~~~



 ~~~ system32 folder ~~~



 ~~~ Icons in System32 ~~~



 ~~~ Windows directory ~~~



 ~~~ Drive root ~~~


 ~~~ Miscellaneous Files/folders ~~~



 ~~~ Wininet.dll ~~~

 CLEAN! :)

Zu 5: done.
Temporäre Datien: 87,9MB entfernt
Zusätzliche Ordner: 863,4 MB entfernt
Registry: insgesamt 467 Fehler in 3 Durchläufen behoben

Zu 6: Programme laufen schon länger in jeweils "abgespeckten" Versionen. Kein Grund zur Aufregung, denke ich.

Zu 7: Ja, die Seite administriere ich.

Zu 8: bereits getan.

**Petra** · 16.02.2008, 16:53

Hallo ChuckNorris,

bitte poste mir trotzdem die Logfiles von F-Prot und Superantispyware und berichte mal, ob der Desktop nun nach einem Reboot wieder normal vorhanden ist.

**ChuckNorris** · 16.02.2008, 16:59

Hi Petra,

Danke für eure Hilfe bisher.

F-Prot und SuperAntiSpyware finden jetzt rein gar nichts mehr. F-Prot hat auch schon vorher nichts gefunden, natürlich auf neuesten Signaturen. SAS hat 7 verdächtige Cookies gefunden, die ich daraufhin habe löschen lassen und den Seiten die Cookie-Erlaubnis entzogen hab. Und wie in meinem letzten Post ganz oben steht, bisher kein Erfolg bei der ganzen Sache.

**Petra** · 16.02.2008, 17:23

Schließe alle Programme und Fenster inkl. Browser und erstelle mit HJT ein neues Logfile und mit HJTscanlist.bat eine neue Dateiliste.

**ChuckNorris** · 16.02.2008, 17:31

Neues Logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:25:45, on 16.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Cyberlink\Shared files\RichVideo.exe
C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe
C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WMP54Gv4.exe
C:\WINDOWS\explorer.exe
C:\F-Prot\FSI\F-Prot\F-STOPW.EXE
C:\Zone Alarm\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Java\jre1.6.0\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [F-StopW] C:\F-Prot\FSI\F-Prot\F-StopW.EXE
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Zone Alarm\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [Bandwidth Monitor Pro] "C:\Bandwidth Monitor Pro\Bandwidth Monitor Pro.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download with GetRight Pro - C:\GetRight\GRdownload.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Pro Browser - C:\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: www.screwjob.de
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1187387583656
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader4.cab?nocache=20071128-1
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader5.cab?nocache=20080115-1
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: F-Prot Antivirus Update Monitor - Unknown owner - C:\F-Prot\FSI\F-Prot\fpavupdm.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\Cyberlink\Shared files\RichVideo.exe
O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WMP54Gv4SVC - GEMTEKS - C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe

Neue Dateiliste:

Code:

 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  16.02.2008 17:57      C:\SUPERAntiSpyware --------- 0 
        C:\pagefile.sys ---------  
  16.02.2008 17:13      C:\CCleaner --------- 0 
  16.02.2008 16:50      C:\RECYCLER --------- 0 
  16.02.2008 16:48      C:\smitfiles.txt --------- 4515 
  16.02.2008 16:48      C:\WINDOWS --------- 0 
  16.02.2008 16:44      C:\Dokumente und Einstellungen --------- 0 
  16.02.2008 16:36      C:\Smitrem --------- 0 
  16.02.2008 14:37      C:\Trend Micro --------- 0 
  16.02.2008 13:18      C:\Trillian --------- 0 
  16.02.2008 10:36      C:\Bandwidth Monitor Pro --------- 0 
  15.02.2008 21:30      C:\Programme --------- 0 
  12.02.2008 19:22      C:\eMule --------- 0 
  11.02.2008 20:23      C:\GetRight --------- 0 
  10.02.2008 14:42      C:\DVD Profiler --------- 0 
  25.01.2008 22:53      C:\az.log --------- 405740 
  25.01.2008 22:30      C:\Azureus --------- 0 
  23.01.2008 14:05      C:\No23 Recorder --------- 0 
  24.12.2007 09:06      C:\boot.ini --------- 211 
  18.11.2007 16:09      C:\Monitor-Inf --------- 0 
  11.11.2007 17:55      C:\Sportwinner --------- 0 
  04.11.2007 20:53      C:\ShellExView --------- 0 
  20.10.2007 15:34      C:\moduleName.txt --------- 187 
  14.10.2007 21:01      C:\Winamp --------- 0 
  13.10.2007 16:37      C:\Acronis True Image --------- 0 
  12.10.2007 10:58      C:\mIRC --------- 0 
  09.10.2007 17:59      C:\Downloads --------- 0 
  03.10.2007 13:46      C:\HD Tune --------- 0 
  03.10.2007 12:03      C:\System Volume Information --------- 0 
  19.08.2007 15:53      C:\Microsoft Office --------- 0 
  19.08.2007 15:46      C:\MSOCache --------- 0 
  19.08.2007 15:21      C:\Lavalys --------- 0 
  19.08.2007 13:58      C:\Adobe --------- 0 
  19.08.2007 13:49      C:\Daemon Tools --------- 0 
  19.08.2007 13:32      C:\CyberLink --------- 0 
  19.08.2007 13:08      C:\VideoLAN --------- 0 
  19.08.2007 13:03      C:\QuickTime Alternative --------- 0 
  19.08.2007 13:01      C:\Real Alternative --------- 0 
  19.08.2007 13:00      C:\AC3Filter --------- 0 
  19.08.2007 12:59      C:\Xvid --------- 0 
  19.08.2007 12:55      C:\PantsOff --------- 0 
  19.08.2007 12:54      C:\AVIcodec --------- 0 
  19.08.2007 12:51      C:\NFO Viewer --------- 0 
  19.08.2007 12:47      C:\XP-AntiSpy --------- 0 
  19.08.2007 11:18      C:\My Music --------- 0 
  19.08.2007 09:16      C:\Java --------- 0 
  18.08.2007 10:17      C:\WinRAR --------- 0 
  18.08.2007 09:37      C:\ATI --------- 0 
  18.08.2007 08:35      C:\NTDETECT.COM --------- 47564 
  18.08.2007 08:35      C:\ntldr --------- 251184 
  17.08.2007 22:39      C:\Zone Alarm --------- 0 
  17.08.2007 22:38      C:\F-Prot --------- 0 
  17.08.2007 21:36      C:\CONFIG.SYS --------- 0 
  17.08.2007 21:36      C:\IO.SYS --------- 0 
  17.08.2007 21:36      C:\MSDOS.SYS --------- 0 
  17.08.2007 21:36      C:\AUTOEXEC.BAT --------- 0 
  02.04.2003 15:00      C:\bootfont.bin --------- 4952 
----------------------------------------

 
C:\WINDOWS

  16.02.2008 17:34     C:\WINDOWS\0.log --------- 0 
  16.02.2008 17:33     C:\WINDOWS\WindowsUpdate.log --------- 2011564 
  16.02.2008 17:32     C:\WINDOWS\bootstat.dat --------- 2048 
  16.02.2008 16:50     C:\WINDOWS\setupact.log --------- 193527 
  16.02.2008 16:43     C:\WINDOWS\ntbtlog.txt --------- 152330 
  16.02.2008 15:45     C:\WINDOWS\setupapi.log --------- 368563 
  16.02.2008 13:19     C:\WINDOWS\wiaservc.log --------- 50 
  16.02.2008 13:19     C:\WINDOWS\wiadebug.log --------- 215 
  16.02.2008 11:33     C:\WINDOWS\winamp.ini --------- 95 
  15.02.2008 14:43     C:\WINDOWS\iis6.log --------- 1368441 
  15.02.2008 14:43     C:\WINDOWS\imsins.log --------- 4696 
  15.02.2008 14:43     C:\WINDOWS\comsetup.log --------- 306385 
  15.02.2008 14:43     C:\WINDOWS\ntdtcsetup.log --------- 187957 
  15.02.2008 14:43     C:\WINDOWS\tabletoc.log --------- 59413 
  15.02.2008 14:43     C:\WINDOWS\tsoc.log --------- 545385 
  15.02.2008 14:43     C:\WINDOWS\ocmsn.log --------- 43028 
  15.02.2008 14:43     C:\WINDOWS\medctroc.Log --------- 54070 
  15.02.2008 14:43     C:\WINDOWS\ocgen.log --------- 603025 
  15.02.2008 14:43     C:\WINDOWS\msgsocm.log --------- 58905 
  15.02.2008 14:43     C:\WINDOWS\FaxSetup.log --------- 1158936 
  15.02.2008 14:43     C:\WINDOWS\netfxocm.log --------- 205538 
  15.02.2008 14:43     C:\WINDOWS\msmqinst.log --------- 375910 
  13.02.2008 18:04     C:\WINDOWS\imsins.BAK --------- 1374 
  13.02.2008 18:04     C:\WINDOWS\KB946026.log --------- 17701 
  13.02.2008 18:04     C:\WINDOWS\KB944533-IE7.log --------- 23717 
  13.02.2008 18:04     C:\WINDOWS\updspapi.log --------- 109144 
  13.02.2008 18:03     C:\WINDOWS\KB943055.log --------- 11498 
  27.01.2008 20:14     C:\WINDOWS\system.ini --------- 435 
  17.01.2008 18:40     C:\WINDOWS\QTFont.for --------- 1409 
  17.01.2008 18:40     C:\WINDOWS\QTFont.qfn --------- 54156 
  14.01.2008 10:48     C:\WINDOWS\DirectX.log --------- 416083 
  09.01.2008 18:22     C:\WINDOWS\KB941644.log --------- 11227 
  09.01.2008 18:22     C:\WINDOWS\KB943485.log --------- 11371 
  24.12.2007 09:06     C:\WINDOWS\win.ini --------- 242 
  13.12.2007 19:27     C:\WINDOWS\zllsputility_loc0407.dll --------- 42384 
  13.12.2007 19:27     C:\WINDOWS\zllsputility.exe --------- 75248 
  12.12.2007 17:40     C:\WINDOWS\KB937894.log --------- 20860 
  12.12.2007 17:39     C:\WINDOWS\KB942763.log --------- 31596 
  12.12.2007 17:39     C:\WINDOWS\KB941569.log --------- 19331 
  12.12.2007 17:38     C:\WINDOWS\KB942615-IE7.log --------- 24906 
  12.12.2007 17:38     C:\WINDOWS\KB941568.log --------- 10679 
  12.12.2007 17:38     C:\WINDOWS\KB944653.log --------- 11323 
  18.11.2007 16:09     C:\WINDOWS\iun503.exe --------- 286720 
  18.11.2007 12:05     C:\WINDOWS\KB892130.log --------- 15929 
  17.11.2007 22:45     C:\WINDOWS\ativpsrm.bin --------- 0 
  14.11.2007 18:22     C:\WINDOWS\KB943460.log --------- 6997 
  14.10.2007 18:50     C:\WINDOWS\zipinst.exe --------- 39424 
  14.10.2007 09:38     C:\WINDOWS\wmsetup.log --------- 9738 
  10.10.2007 17:01     C:\WINDOWS\KB933729.log --------- 16065 
  10.10.2007 17:00     C:\WINDOWS\KB939653-IE7.log --------- 24952 
  10.10.2007 17:00     C:\WINDOWS\KB941202.log --------- 11507 
  01.09.2007 00:09     C:\WINDOWS\KB939683.log --------- 6236 
  29.08.2007 21:20     C:\WINDOWS\KB933360.log --------- 21777 
  20.08.2007 19:21     C:\WINDOWS\spupdsvc.log --------- 85262 
  20.08.2007 17:25     C:\WINDOWS\KB929399.log --------- 7469 
  20.08.2007 17:25     C:\WINDOWS\KB936782.log --------- 57224 
  19.08.2007 15:54     C:\WINDOWS\ODBC.INI --------- 400 
  19.08.2007 12:09     C:\WINDOWS\wmsetup10.log --------- 514 
  19.08.2007 12:08     C:\WINDOWS\KB926239.log --------- 5174 
  19.08.2007 12:07     C:\WINDOWS\MSCompPackV1.log --------- 3353 
  19.08.2007 12:07     C:\WINDOWS\wmp11.log --------- 14165 
  19.08.2007 12:06     C:\WINDOWS\WMFDist11.log --------- 22196 
  19.08.2007 12:06     C:\WINDOWS\WMSysPr9.prx --------- 316640 
  19.08.2007 12:06     C:\WINDOWS\Wudf01000Inst.log --------- 10289 
  18.08.2007 11:12     C:\WINDOWS\wininit.ini --------- 17 
  18.08.2007 09:39     C:\WINDOWS\ATIWDM.LOG --------- 1586 
  18.08.2007 09:23     C:\WINDOWS\KB938127-IE7.log --------- 20604 
  18.08.2007 09:23     C:\WINDOWS\KB937143-IE7.log --------- 25780 
  18.08.2007 09:17     C:\WINDOWS\COM+.log --------- 2896 
  18.08.2007 09:17     C:\WINDOWS\KB938127.log --------- 57010 
  18.08.2007 09:17     C:\WINDOWS\KB936021.log --------- 56721 
  18.08.2007 09:16     C:\WINDOWS\KB937143.log --------- 64243 
  18.08.2007 09:16     C:\WINDOWS\KB938829.log --------- 57289 
  18.08.2007 09:16     C:\WINDOWS\KB921503.log --------- 56546 
  18.08.2007 09:16     C:\WINDOWS\KB938828.log --------- 56365 
  18.08.2007 09:16     C:\WINDOWS\KB936357.log --------- 55987 
  18.08.2007 09:15     C:\WINDOWS\KB923689.log --------- 51199 
  18.08.2007 09:15     C:\WINDOWS\KB925398.log --------- 50950 
  18.08.2007 09:15     C:\WINDOWS\KB935839.log --------- 55734 
  18.08.2007 09:15     C:\WINDOWS\KB935840.log --------- 55370 
  18.08.2007 09:15     C:\WINDOWS\KB929123.log --------- 55709 
  18.08.2007 09:14     C:\WINDOWS\KB927891.log --------- 49629 
  18.08.2007 09:14     C:\WINDOWS\KB930916.log --------- 54684 
  18.08.2007 09:14     C:\WINDOWS\KB920213.log --------- 55087 
  18.08.2007 09:14     C:\WINDOWS\KB935448.log --------- 49534 
  18.08.2007 09:14     C:\WINDOWS\KB932168.log --------- 55325 
  18.08.2007 09:14     C:\WINDOWS\ie7_main.log --------- 23080 
  18.08.2007 09:13     C:\WINDOWS\ie7.log --------- 52068 
  18.08.2007 09:12     C:\WINDOWS\IDNMitigationAPIs.log --------- 16822 
  18.08.2007 09:12     C:\WINDOWS\NLSDownlevelMapping.log --------- 16520 
  18.08.2007 09:12     C:\WINDOWS\KB915865.log --------- 17545 
  18.08.2007 09:11     C:\WINDOWS\KB914440.log --------- 16145 
  18.08.2007 09:11     C:\WINDOWS\KB904942.log --------- 33524 
  18.08.2007 09:09     C:\WINDOWS\KB931261.log --------- 23042 
  18.08.2007 09:08     C:\WINDOWS\KB930178.log --------- 23350 
  18.08.2007 09:08     C:\WINDOWS\KB931784.log --------- 24371 
  18.08.2007 09:08     C:\WINDOWS\KB925902.log --------- 23263 
  18.08.2007 09:08     C:\WINDOWS\KB931836.log --------- 31634 
  18.08.2007 09:08     C:\WINDOWS\KB926436.log --------- 21136 
  18.08.2007 09:08     C:\WINDOWS\KB918118.log --------- 21345 
  18.08.2007 09:08     C:\WINDOWS\KB927779.log --------- 21714 
  18.08.2007 09:08     C:\WINDOWS\KB924667.log --------- 16458 
  18.08.2007 09:08     C:\WINDOWS\KB927802.log --------- 18402 
  18.08.2007 09:07     C:\WINDOWS\KB928843.log --------- 18706 
  18.08.2007 09:07     C:\WINDOWS\KB928255.log --------- 18392 
  18.08.2007 09:07     C:\WINDOWS\KB926255.log --------- 17152 
  18.08.2007 09:07     C:\WINDOWS\KB923980.log --------- 17263 
  18.08.2007 09:07     C:\WINDOWS\KB924270.log --------- 16908 
  18.08.2007 09:07     C:\WINDOWS\KB920872.log --------- 16933 
  18.08.2007 09:07     C:\WINDOWS\KB916595.log --------- 15250 
  18.08.2007 09:06     C:\WINDOWS\KB922582.log --------- 11041 
  18.08.2007 09:06     C:\WINDOWS\KB900485.log --------- 15385 
  18.08.2007 09:06     C:\WINDOWS\KB904706.log --------- 38798 
  18.08.2007 09:06     C:\WINDOWS\KB887472.log --------- 13599 
  18.08.2007 09:06     C:\WINDOWS\KB886185.log --------- 9924 
  18.08.2007 08:56     C:\WINDOWS\OEWABLog.txt --------- 1174 
  18.08.2007 08:56     C:\WINDOWS\DtcInstall.log --------- 360 
  18.08.2007 08:56     C:\WINDOWS\setuplog.txt --------- 796749 
  18.08.2007 08:53     C:\WINDOWS\svcpack.log --------- 460290 
  18.08.2007 08:53     C:\WINDOWS\KB924496.log --------- 242488 
  18.08.2007 08:53     C:\WINDOWS\KB924191.log --------- 256887 
  18.08.2007 08:52     C:\WINDOWS\KB923414.log --------- 254190 
  18.08.2007 08:52     C:\WINDOWS\KB923191.log --------- 221585 
  18.08.2007 08:52     C:\WINDOWS\KB922819.log --------- 268353 
  18.08.2007 08:51     C:\WINDOWS\KB922616.log --------- 250596 
  18.08.2007 08:51     C:\WINDOWS\KB921883.log --------- 251283 
  18.08.2007 08:51     C:\WINDOWS\KB921398.log --------- 243306 
  18.08.2007 08:51     C:\WINDOWS\KB920685.log --------- 249168 
  18.08.2007 08:50     C:\WINDOWS\KB920683.log --------- 208391 
  18.08.2007 08:50     C:\WINDOWS\KB920670.log --------- 229726 
  18.08.2007 08:50     C:\WINDOWS\KB919007.log --------- 229344 
  18.08.2007 08:49     C:\WINDOWS\KB917953.log --------- 218038 
  18.08.2007 08:49     C:\WINDOWS\KB917422.log --------- 216959 
  18.08.2007 08:49     C:\WINDOWS\KB917344.log --------- 218404 
  18.08.2007 08:49     C:\WINDOWS\KB914389.log --------- 206570 
  18.08.2007 08:48     C:\WINDOWS\KB914388.log --------- 230962 
  18.08.2007 08:48     C:\WINDOWS\KB913580.log --------- 209592 
  18.08.2007 08:48     C:\WINDOWS\KB912919.log --------- 215833 
  18.08.2007 08:48     C:\WINDOWS\KB911927.log --------- 253780 
  18.08.2007 08:47     C:\WINDOWS\KB911562.log --------- 241053 
  18.08.2007 08:47     C:\WINDOWS\KB911280.log --------- 248752 
  18.08.2007 08:47     C:\WINDOWS\KB910437.log --------- 231794 
  18.08.2007 08:46     C:\WINDOWS\KB908531.log --------- 211929 
  18.08.2007 08:46     C:\WINDOWS\KB908519.log --------- 205675 
  18.08.2007 08:46     C:\WINDOWS\KB905749.log --------- 208333 
  18.08.2007 08:46     C:\WINDOWS\KB905414.log --------- 216893 
  18.08.2007 08:45     C:\WINDOWS\KB902400.log --------- 243104 
  18.08.2007 08:45     C:\WINDOWS\KB901214.log --------- 215609 
  18.08.2007 08:45     C:\WINDOWS\KB901017.log --------- 245655 
  18.08.2007 08:45     C:\WINDOWS\KB900725.log --------- 220918 
  18.08.2007 08:45     C:\WINDOWS\KB899591.log --------- 247829 
  18.08.2007 08:44     C:\WINDOWS\KB899589.log --------- 226901 
  18.08.2007 08:44     C:\WINDOWS\KB899587.log --------- 255342 
  18.08.2007 08:44     C:\WINDOWS\KB896428.log --------- 204237 
  18.08.2007 08:44     C:\WINDOWS\KB896424.log --------- 249947 
  18.08.2007 08:43     C:\WINDOWS\KB896423.log --------- 236845 
  18.08.2007 08:43     C:\WINDOWS\KB896358.log --------- 238378 
  18.08.2007 08:43     C:\WINDOWS\KB893756.log --------- 248705 
  18.08.2007 08:43     C:\WINDOWS\KB891781.log --------- 226924 
  18.08.2007 08:42     C:\WINDOWS\KB890859.log --------- 207577 
  18.08.2007 08:42     C:\WINDOWS\KB890046.log --------- 228672 
  18.08.2007 08:42     C:\WINDOWS\KB888302.log --------- 211773 
  18.08.2007 08:41     C:\WINDOWS\KB885836.log --------- 248534 
  18.08.2007 08:41     C:\WINDOWS\KB885835.log --------- 252854 
  18.08.2007 08:41     C:\WINDOWS\KB873339.log --------- 234552 
  18.08.2007 08:40     C:\WINDOWS\setupapi.log.0.old --------- 1170836 
  18.08.2007 08:38     C:\WINDOWS\cmsetacl.log --------- 200 
  18.08.2007 08:38     C:\WINDOWS\sessmgr.setup.log --------- 1330 
  18.08.2007 08:20     C:\WINDOWS\xpsp1hfm.log --------- 634 
  18.08.2007 08:20     C:\WINDOWS\KB835732.log --------- 60435 
  18.08.2007 08:18     C:\WINDOWS\KB914798.log --------- 44191 
  18.08.2007 08:18     C:\WINDOWS\KB925486-IE6SP1-20060918.120000.log --------- 39474 
  18.08.2007 08:17     C:\WINDOWS\KB918439-IE6SP1-20060530.145346.log --------- 39570 
  18.08.2007 08:17     C:\WINDOWS\KB905495.log --------- 47107 
  18.08.2007 08:17     C:\WINDOWS\KB911564.log --------- 41945 
  18.08.2007 08:15     C:\WINDOWS\KB917734.log --------- 22166 
  18.08.2007 08:14     C:\WINDOWS\KB892944.log --------- 27513 
  18.08.2007 08:14     C:\WINDOWS\KB918899-IE6SP1-20060725.123917.log --------- 16952 
  18.08.2007 08:13     C:\WINDOWS\KB911567-OE6SP1-20060316.165634.log --------- 14641 
  18.08.2007 08:13     C:\WINDOWS\KB835409.log --------- 16452 
  18.08.2007 07:58     C:\WINDOWS\drwatson.log --------- 52 
  17.08.2007 22:55     C:\WINDOWS\KB898461.log --------- 8049 
  17.08.2007 22:54     C:\WINDOWS\KB893803v2.log --------- 8903 
  17.08.2007 22:54     C:\WINDOWS\KB842773.log --------- 5850 
  17.08.2007 22:47     C:\WINDOWS\SchedLgU.Txt --------- 1422 
  17.08.2007 22:32     C:\WINDOWS\Sti_Trace.log --------- 0 
  17.08.2007 22:31     C:\WINDOWS\regopt.log --------- 1348 
  17.08.2007 22:30     C:\WINDOWS\setuperr.log --------- 0 
  17.08.2007 22:03     C:\WINDOWS\Windows Update.log --------- 836 
  17.08.2007 22:02     C:\WINDOWS\KB888111.log --------- 5098 
  17.08.2007 21:38     C:\WINDOWS\REGLOCS.OLD --------- 8192 
  17.08.2007 21:36     C:\WINDOWS\control.ini --------- 0 
  17.08.2007 21:36     C:\WINDOWS\WMSysPrx.prx --------- 299552 
  17.08.2007 21:36     C:\WINDOWS\ODBCINST.INI --------- 4161 
  17.08.2007 21:35     C:\WINDOWS\WindowsShell.Manifest --------- 749 
  17.08.2007 21:34     C:\WINDOWS\vbaddin.ini --------- 37 
  17.08.2007 21:34     C:\WINDOWS\vb.ini --------- 36 
  17.08.2007 10:56     C:\WINDOWS\atiogl.xml --------- 11557 
  13.06.2007 14:21     C:\WINDOWS\explorer.exe --------- 1036288 
  04.05.2006 09:35     C:\WINDOWS\RTLCPL.exe --------- 9709568 
  04.05.2006 09:26     C:\WINDOWS\alcwzrd.exe --------- 2808832 
  04.05.2006 09:22     C:\WINDOWS\SoundMan.exe --------- 86016 
  04.05.2006 08:59     C:\WINDOWS\RTHDCPL.exe --------- 16206848 
  24.04.2006 08:20     C:\WINDOWS\SkyTel.exe --------- 1448960 
  10.03.2006 12:32     C:\WINDOWS\MicCal.exe --------- 2158592 
  09.03.2006 10:45     C:\WINDOWS\RtlUpd.exe --------- 364544 
  27.05.2005 00:22     C:\WINDOWS\hh.exe --------- 10752 
  03.05.2005 11:43     C:\WINDOWS\Alcmtr.exe --------- 69632 
  16.04.2005 15:20     C:\WINDOWS\RtlExUpd.dll --------- 487424 
  01.02.2005 18:18     C:\WINDOWS\bcm42rly.sys --------- 17992 
  04.08.2004 08:58     C:\WINDOWS\winhlp32.exe --------- 288768 
  04.08.2004 08:58     C:\WINDOWS\slrundll.exe --------- 32866 
  04.08.2004 08:58     C:\WINDOWS\regedit.exe --------- 153600 
  04.08.2004 08:58     C:\WINDOWS\notepad.exe --------- 70144 
  04.08.2004 08:57     C:\WINDOWS\twain_32.dll --------- 50688 
  17.07.2004 19:40     C:\WINDOWS\002368_.tmp --------- 19528 
  02.04.2003 15:00     C:\WINDOWS\SET3.tmp --------- 1086182 
  02.04.2003 15:00     C:\WINDOWS\Feder.bmp --------- 16730 
  02.04.2003 15:00     C:\WINDOWS\explorer.scf --------- 80 
  02.04.2003 15:00     C:\WINDOWS\twunk_32.exe --------- 25600 
  02.04.2003 15:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
  02.04.2003 15:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
  02.04.2003 15:00     C:\WINDOWS\SET7.tmp --------- 13898 
  02.04.2003 15:00     C:\WINDOWS\twain.dll --------- 94800 
  02.04.2003 15:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
  02.04.2003 15:00     C:\WINDOWS\desktop.ini --------- 2 
  02.04.2003 15:00     C:\WINDOWS\winhelp.exe --------- 257568 
  02.04.2003 15:00     C:\WINDOWS\F„cher.bmp --------- 26680 
  02.04.2003 15:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
  02.04.2003 15:00     C:\WINDOWS\winnt.bmp --------- 48680 
  02.04.2003 15:00     C:\WINDOWS\winnt256.bmp --------- 48680 
  02.04.2003 15:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
  02.04.2003 15:00     C:\WINDOWS\clock.avi --------- 82944 
  02.04.2003 15:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
  02.04.2003 15:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
  02.04.2003 15:00     C:\WINDOWS\Granit.bmp --------- 26582 
  02.04.2003 15:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
  02.04.2003 15:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
  02.04.2003 15:00     C:\WINDOWS\Angler.bmp --------- 17336 
  02.04.2003 15:00     C:\WINDOWS\twunk_16.exe --------- 49680 
  02.04.2003 15:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
  02.04.2003 15:00     C:\WINDOWS\msdfmap.ini --------- 1405 
  02.04.2003 15:00     C:\WINDOWS\_default.pif --------- 707 
  17.12.1999 09:13     C:\WINDOWS\unvise32.exe --------- 86016 
  17.11.1998 10:44     C:\WINDOWS\IsUn0407.exe --------- 328704 
----------------------------------------

 
C:\WINDOWS\System

 04.08.2004 08:58    C:\WINDOWS\System\winspool.drv --------- 146944 
 04.08.2004 08:37    C:\WINDOWS\System\mmsystem.dll --------- 69632 
 02.04.2003 15:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
 02.04.2003 15:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
 02.04.2003 15:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
 02.04.2003 15:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
 02.04.2003 15:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
 02.04.2003 15:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
 02.04.2003 15:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
 02.04.2003 15:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
 02.04.2003 15:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
 02.04.2003 15:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
 02.04.2003 15:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
 02.04.2003 15:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
 02.04.2003 15:00    C:\WINDOWS\System\setup.inf --------- 59167 
 02.04.2003 15:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
 02.04.2003 15:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
 02.04.2003 15:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
 02.04.2003 15:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
 02.04.2003 15:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
 02.04.2003 15:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
 02.04.2003 15:00    C:\WINDOWS\System\VER.DLL --------- 9200 
 02.04.2003 15:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
 02.04.2003 15:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
 02.04.2003 15:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
----------------------------------------

 
C:\WINDOWS\System32

 16.02.2008 18:00     C:\WINDOWS\system32\CatRoot2 --------- 0 
 16.02.2008 16:39     C:\WINDOWS\system32\wpa.dbl --------- 13646 
 15.02.2008 14:50     C:\WINDOWS\system32\perfc007.dat --------- 78122 
 15.02.2008 14:50     C:\WINDOWS\system32\perfc009.dat --------- 64508 
 15.02.2008 14:50     C:\WINDOWS\system32\perfh007.dat --------- 425448 
 15.02.2008 14:50     C:\WINDOWS\system32\perfh009.dat --------- 409368 
 15.02.2008 14:50     C:\WINDOWS\system32\PerfStringBackup.INI --------- 989498 
 13.02.2008 18:04     C:\WINDOWS\system32\dllcache --------- 0 
 13.02.2008 18:04     C:\WINDOWS\system32\drivers --------- 0 
 05.02.2008 00:09     C:\WINDOWS\system32\MRT.exe --------- 18214008 
 31.01.2008 16:26     C:\WINDOWS\system32\results.txt --------- 308 
 31.01.2008 16:25     C:\WINDOWS\system32\WLAN.INI --------- 921 
 14.01.2008 10:48     C:\WINDOWS\system32\DirectX --------- 0 
 12.01.2008 09:14     C:\WINDOWS\system32\ZoneLabs --------- 0 
 12.01.2008 09:12     C:\WINDOWS\system32\zllictbl.dat --------- 4212 
 12.01.2008 09:10     C:\WINDOWS\system32\vsconfig.xml --------- 5462 
 11.01.2008 06:32     C:\WINDOWS\system32\pngfilt.dll --------- 44544 
 25.12.2007 21:27     C:\WINDOWS\system32\wrap_oal.dll --------- 413696 
 25.12.2007 21:27     C:\WINDOWS\system32\OpenAL32.dll --------- 110592 
 24.12.2007 12:49     C:\WINDOWS\system32\DRVSTORE --------- 0 
 19.12.2007 23:48     C:\WINDOWS\system32\dxtmsft.dll --------- 347136 
 13.12.2007 19:27     C:\WINDOWS\system32\vsutil_loc0407.dll --------- 54672 
 13.12.2007 19:27     C:\WINDOWS\system32\imslsp_install_loc0407.dll --------- 17808 
 13.12.2007 19:27     C:\WINDOWS\system32\imsinstall_loc0407.dll --------- 21904 
 13.12.2007 19:27     C:\WINDOWS\system32\vsdatant.sys --------- 394952 
 13.12.2007 19:27     C:\WINDOWS\system32\zpeng24.dll --------- 1086952 
 13.12.2007 19:26     C:\WINDOWS\system32\vsxml.dll --------- 99816 
 13.12.2007 19:26     C:\WINDOWS\system32\vswmi.dll --------- 46568 
 13.12.2007 19:26     C:\WINDOWS\system32\vsutil.dll --------- 472552 
 13.12.2007 19:26     C:\WINDOWS\system32\zlcommdb.dll --------- 71144 
 13.12.2007 19:26     C:\WINDOWS\system32\zlcomm.dll --------- 83432 
 13.12.2007 19:26     C:\WINDOWS\system32\vsdata.dll --------- 83432 
 13.12.2007 19:26     C:\WINDOWS\system32\vsmonapi.dll --------- 103912 
 13.12.2007 19:26     C:\WINDOWS\system32\vspubapi.dll --------- 275944 
 13.12.2007 19:26     C:\WINDOWS\system32\vsinit.dll --------- 157160 
 13.12.2007 19:26     C:\WINDOWS\system32\vsregexp.dll --------- 71144 
 12.12.2007 17:39     C:\WINDOWS\system32\TZLog.log --------- 387268 
 08.12.2007 06:04     C:\WINDOWS\system32\mshtml.dll --------- 3592192 
 07.12.2007 03:04     C:\WINDOWS\system32\wininet.dll --------- 824832 
 07.12.2007 03:04     C:\WINDOWS\system32\url.dll --------- 105984 
 07.12.2007 03:04     C:\WINDOWS\system32\occache.dll --------- 102912 
 07.12.2007 03:04     C:\WINDOWS\system32\urlmon.dll --------- 1159680 
 07.12.2007 03:04     C:\WINDOWS\system32\mstime.dll --------- 671232 
 07.12.2007 03:04     C:\WINDOWS\system32\webcheck.dll --------- 233472 
 07.12.2007 03:04     C:\WINDOWS\system32\mshtmled.dll --------- 478208 
 07.12.2007 03:04     C:\WINDOWS\system32\msrating.dll --------- 193024 
 07.12.2007 03:04     C:\WINDOWS\system32\inetcpl.cpl --------- 1831424 
 07.12.2007 03:04     C:\WINDOWS\system32\msfeeds.dll --------- 459264 
 07.12.2007 03:04     C:\WINDOWS\system32\msfeedsbs.dll --------- 52224 
 07.12.2007 03:04     C:\WINDOWS\system32\jsproxy.dll --------- 27648 
 07.12.2007 03:04     C:\WINDOWS\system32\iernonce.dll --------- 44544 
 07.12.2007 03:04     C:\WINDOWS\system32\ieframe.dll --------- 6066176 
 07.12.2007 03:04     C:\WINDOWS\system32\iertutil.dll --------- 267776 
 07.12.2007 03:04     C:\WINDOWS\system32\iedkcs32.dll --------- 384512 
 07.12.2007 03:04     C:\WINDOWS\system32\advpack.dll --------- 124928 
 07.12.2007 03:04     C:\WINDOWS\system32\extmgr.dll --------- 133120 
 07.12.2007 03:04     C:\WINDOWS\system32\dxtrans.dll --------- 214528 
 07.12.2007 03:04     C:\WINDOWS\system32\ieakeng.dll --------- 153088 
 07.12.2007 03:04     C:\WINDOWS\system32\ieapfltr.dll --------- 383488 
 07.12.2007 03:04     C:\WINDOWS\system32\ieaksie.dll --------- 230400 
 07.12.2007 03:04     C:\WINDOWS\system32\icardie.dll --------- 63488 
 06.12.2007 12:00     C:\WINDOWS\system32\ieudinit.exe --------- 13824 
 06.12.2007 12:00     C:\WINDOWS\system32\ie4uinit.exe --------- 70656 
 06.12.2007 05:59     C:\WINDOWS\system32\ieakui.dll --------- 161792 
 04.12.2007 19:40     C:\WINDOWS\system32\oleaut32.dll --------- 550912 
 18.11.2007 16:18     C:\WINDOWS\system32\ReinstallBackups --------- 0 
 18.11.2007 12:05     C:\WINDOWS\system32\CatRoot --------- 0 
 13.11.2007 12:31     C:\WINDOWS\system32\tzchange.exe --------- 60416 
 07.11.2007 10:27     C:\WINDOWS\system32\lsasrv.dll --------- 729600 
 29.10.2007 23:42     C:\WINDOWS\system32\quartz.dll --------- 1293312 
 29.10.2007 16:07     C:\WINDOWS\system32\xpsp3res.dll --------- 373760 
 25.10.2007 17:42     C:\WINDOWS\system32\shell32.dll --------- 8501248 
 25.10.2007 09:28     C:\WINDOWS\system32\wmasf.dll --------- 222720 
 24.10.2007 01:47     C:\WINDOWS\system32\mscorier.dll --------- 158720 
 24.10.2007 01:47     C:\WINDOWS\system32\mscoree.dll --------- 282112 
 24.10.2007 01:47     C:\WINDOWS\system32\mscories.dll --------- 84480 
 24.10.2007 01:47     C:\WINDOWS\system32\dfshim.dll --------- 96760 
 11.10.2007 14:12     C:\WINDOWS\system32\LegitCheckControl.dll --------- 1468968 
 08.10.2007 14:46     C:\WINDOWS\system32\spmsg.dll --------- 14640 
 03.10.2007 14:18     C:\WINDOWS\system32\NtmsData --------- 0 
 02.10.2007 20:00     C:\WINDOWS\system32\mui --------- 0 
 29.09.2007 04:21     C:\WINDOWS\system32\atioglx2.dll --------- 9854976 
 29.09.2007 04:07     C:\WINDOWS\system32\ATIDEMGX.dll --------- 356352 
 29.09.2007 04:06     C:\WINDOWS\system32\ati2dvag.dll --------- 268800 
 29.09.2007 03:58     C:\WINDOWS\system32\atipdlxx.dll --------- 143360 
 29.09.2007 03:58     C:\WINDOWS\system32\Oemdspif.dll --------- 122880 
 29.09.2007 03:58     C:\WINDOWS\system32\Ati2mdxx.exe --------- 26112 
 29.09.2007 03:58     C:\WINDOWS\system32\ati2edxx.dll --------- 43520 
 29.09.2007 03:57     C:\WINDOWS\system32\ati2evxx.dll --------- 122880 
 29.09.2007 03:56     C:\WINDOWS\system32\ati2evxx.exe --------- 483328 
 29.09.2007 03:55     C:\WINDOWS\system32\ATIDDC.DLL --------- 53248 
 29.09.2007 03:49     C:\WINDOWS\system32\atiiiexx.dll --------- 307200 
 29.09.2007 03:47     C:\WINDOWS\system32\atiok3x2.dll --------- 172032 
 29.09.2007 03:47     C:\WINDOWS\system32\ati3duag.dll --------- 3130720 
 29.09.2007 03:36     C:\WINDOWS\system32\ativvaxx.dll --------- 1593600 
 29.09.2007 03:23     C:\WINDOWS\system32\atioglxx.dll --------- 5435392 
 29.09.2007 03:22     C:\WINDOWS\system32\atikvmag.dll --------- 376832 
 29.09.2007 03:20     C:\WINDOWS\system32\atitvo32.dll --------- 17408 
 29.09.2007 03:14     C:\WINDOWS\system32\ati2cqag.dll --------- 499712 
 28.09.2007 21:05     C:\WINDOWS\system32\ati2sgag.exe --------- 593920 
----------------------------------------

 
C:\WINDOWS\Prefetch

----------------------------------------

 
C:\WINDOWS\Tasks

 17.08.2007 22:47     C:\WINDOWS\Tasks\SA.DAT --------- 6 
 02.04.2003 15:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
----------------------------------------

 
C:\WINDOWS\Temp

 16.02.2008 17:34     C:\WINDOWS\Temp\WMP54Gv4_I2.gif --------- 21024 
 16.02.2008 17:32     C:\WINDOWS\Temp\ZLT07a02.TMP --------- 256 
 16.02.2008 17:32     C:\WINDOWS\Temp\ZLT079fe.TMP --------- 256 
 16.02.2008 17:31     C:\WINDOWS\Temp\WMP54Gv4_S2.gif --------- 4897 
 16.02.2008 17:31     C:\WINDOWS\Temp\WMP54Gv4_I1.gif --------- 10791 
 16.02.2008 17:31     C:\WINDOWS\Temp\WMP54Gv4_S3.gif --------- 2002 
----------------------------------------

 
C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp

 16.02.2008 17:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WPDNSE --------- 0 
----------------------------------------

 
C:\Programme

 16.02.2008 14:45     C:\Programme\Gemeinsame Dateien --------- 0 
 13.02.2008 18:04     C:\Programme\Internet Explorer --------- 0 
 31.01.2008 16:26     C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor --------- 0 
 31.01.2008 16:26     C:\Programme\InstallShield Installation Information --------- 0 
 25.12.2007 21:27     C:\Programme\OpenAL --------- 0 
 29.10.2007 18:56     C:\Programme\Skype --------- 0 
 19.08.2007 15:53     C:\Programme\Microsoft.NET --------- 0 
 19.08.2007 13:32     C:\Programme\Cyberlink --------- 0 
 19.08.2007 13:01     C:\Programme\Media Player Classic --------- 0 
 19.08.2007 12:49     C:\Programme\messenger --------- 0 
 19.08.2007 12:07     C:\Programme\Windows Media Connect 2 --------- 0 
 19.08.2007 12:07     C:\Programme\Windows Media Player --------- 0 
 19.08.2007 11:18     C:\Programme\Mjuice Media Player --------- 0 
 18.08.2007 09:14     C:\Programme\Outlook Express --------- 0 
 18.08.2007 08:37     C:\Programme\Movie Maker --------- 0 
 18.08.2007 08:36     C:\Programme\NetMeeting --------- 0 
 18.08.2007 08:36     C:\Programme\Windows NT --------- 0 
 17.08.2007 22:02     C:\Programme\Realtek --------- 0 
 17.08.2007 21:52     C:\Programme\Intel --------- 0 
 17.08.2007 21:44     C:\Programme\ATI Technologies --------- 0 
 17.08.2007 21:39     C:\Programme\Uninstall Information --------- 0 
 17.08.2007 21:36     C:\Programme\xerox --------- 0 
 17.08.2007 21:36     C:\Programme\microsoft frontpage --------- 0 
 17.08.2007 21:35     C:\Programme\Online-Dienste --------- 0 
 17.08.2007 21:34     C:\Programme\ComPlus Applications --------- 0 
 17.08.2007 21:34     C:\Programme\WindowsUpdate --------- 0 
 17.08.2007 21:34     C:\Programme\MSN Gaming Zone --------- 0 
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\.. 

Chuck Norris    
Administrator    
Default User    
LocalService    
NetworkService    
All Users    
----------------------------------------

 
C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       localhost

----------------------------------------

 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process           0 Console                   0            28 K
System                        4 Console                   0           236 K
smss.exe                    676 Console                   0           948 K
csrss.exe                   736 Console                   0         7.316 K
winlogon.exe                764 Console                   0        29.020 K
services.exe                808 Console                   0         4.204 K
lsass.exe                   820 Console                   0        11.616 K
ati2evxx.exe                980 Console                   0         3.756 K
svchost.exe                1000 Console                   0         8.052 K
svchost.exe                1080 Console                   0         4.520 K
svchost.exe                1212 Console                   0        31.724 K
svchost.exe                1300 Console                   0         3.396 K
ati2evxx.exe               1384 Console                   0         3.968 K
svchost.exe                1396 Console                   0         4.584 K
vsmon.exe                  1420 Console                   0        23.900 K
spoolsv.exe                1904 Console                   0         5.372 K
schedul2.exe               2000 Console                   0         2.572 K
RichVideo.exe               340 Console                   0         3.024 K
TrueImageTryStartService.   408 Console                   0         6.468 K
WLService.exe               604 Console                   0         1.632 K
WMP54Gv4.exe                624 Console                   0        15.144 K
explorer.exe               1336 Console                   0        34.948 K
F-StopW.exe                3300 Console                   0         2.940 K
zlclient.exe               3468 Console                   0         5.820 K
ctfmon.exe                 3712 Console                   0         4.036 K
wmiprvse.exe              13748 Console                   0         5.736 K
cmd.exe                    4680 Console                   0         2.108 K
tasklist.exe               4048 Console                   0         4.476 K

 
***** Ende des Scans 16.02.2008 um 18:26:30,01 ***

**Petra** · 16.02.2008, 17:51

Ich habe keine Ahnung, was wir tun müssen, damit der Desktop wiederkommt. Das einzige, was mir jetzt auffällt, ist das file missing hier:

O23 - Service: F-Prot Antivirus Update Monitor - Unknown owner - C:\F-Prot\FSI\F-Prot\fpavupdm.exe (file missing)

Schaue mal bitte nach, ob diese Datei tatsächlich nicht da ist. Dann ggfs. F-Prot neu installieren.

Ich werde mal meine Kollegen fragen, ob noch jemand etwas sieht oder eine Idee hat.

**Petra** · 17.02.2008, 02:43

Hallo ChuckNorris,

versuchen wir wie folgt mehr Informationen zu bekommen:

===== Punkt 1 =====

Suche nach manipulierten Registry-Einträgen

Downloade Marckie's reglooks.exe
Speichere das Tool auf Deinen Desktop.
Mache einen Doppelklick auf die reglooks.exe, um das Tool zu starten.
Sollte Dein Antiviren-Programm anschlagen, bitte ignorieren und erlauben.
Warte, bis das Logfile kommt.
Dieses Logfile nennt sich result.txt.
Kopiere den Inhalt dieses Logfiles und poste es.
Benutze Code-Tags, da das Logfile sehr lang werden kann.

===== Punkt 2 =====

Rootkitsuche

Lade Rootkit Buster von TrendMicro herunter.
Entpacke es mit einem Zip-Programm
(kostenlose Zip-Tools)
in einen eigenen Ordner (Windows Tutorial).
Klicke nun auf die RootkitBuster.exe.
Lasse die Häkchen in den Einstellungen.
Beende jede Tätigkeit an Deinem Rechner, schließe alle Anwendungen, einschließlich des Webbrowsers.
Klicke auf Scan.
Wenn der Scan fertig ist, wirst Du gefragt: 'Do you want to view the log file?
Klicke auf 'YES'/'JA'
Nun poppt ein Texteditor-Fenster mit dem Logfile des Scans auf.
Kopiere den Inhalt des Textes und poste ihn hier in den Thread.

===== Punkt 3 =====

Virensuche

Überprüfe Dein komplettes System mit dem Kaspersky Online-Scanner. Wegen ActiveX brauchst Du dafür den Internet Explorer und musst die ActiveX Steuerelemente (Controls) zulassen. Wenn es nicht funktioniert, die jeweilige Seite zu den Sicheren hinzufügen bzw. die Sicherheitseinstellungen für die Internetzone herabsetzen (danach aber sofort wieder hochsetzen). Der Scan kann auch mit dem Firefox ausgeführt werden. Dafür muss IETab oder IEView als Addon installiert sein.

Kaspersky Online Scanner - Hinweise zu älteren Versionen beachten!
Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick.
Wir werden Dir helfen, die Funde manuell vom System zu entfernen.
=> die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
=> Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
=> Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als...
=> Dateityp auf .txt umstellen => und auf dem Desktop als Kaspersky.txt speichern => Log hier posten.
=> Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen

Online-Scanner sind alle reine On-Demand-Scanner. Sie durchsuchen einzelne Dateien oder Verzeichnisse, wahlweise die gesamte Festplatte, haben keinen Hintergrundwächter oder andere residente Prozesse. Dardurch verbrauchen sie außer Festplattenspeicher keine Resourcen und man kann beliebig viele gleichzeitig installieren. Die Online-Scanner sind gut geeignet, um sich eine zweite Meinung einzuholen.

Thema: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

Themen-Optionen

Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

Aktive Benutzer

Aktive Benutzer

Ähnliche Themen

Probleme mit "error cleaner" "privacy protector" "spyware&malware protection"

"Runtime error ... explorer.exe" abnormal program termination

Explorer.exe doppelt in "Process list"

Fehlermeldung "explorer.exe ...." H I L F E - ein Virus???

Berechtigungen