Ergebnis 1 bis 9 von 9

Thema: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

  1. #1
    Einsteiger
    Registriert seit
    16.02.2008
    Beiträge
    4

    Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

    Servus,

    ich habe seit eben folgendes Problem. Nach dem Hochfahren kommt mein Rechner genau bis zum Windows-Hintergrundbild, dann ist Finito. Wenn ich per STRG-ALT-ENTF den Taskmanager öffne, ist explorer.exe gestartet. Wenn ich den Prozess beende und neu starte (per "neuer Task"), dann tauchen auf einmal Startleiste und Icons auf. Allerdings scheint auch mein Autostart in Mitleidenschaft gezogen worden zu sein, denn außer meiner Linksys-W-Lan Software kommt dort nichts. Das betrifft dann sowlh sicherheitsrelevante Software wie F-Prot oder Zonealarm als auch z.B. das ATI Controll Panel. Die Programm lassen sich aber alle normal über die jeweiligen Verknüpfungen starten.

    Hier mein Logfile:

    Code:
    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 14:29:15, on 16.02.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    Boot mode: Normal
    
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
    C:\Programme\Cyberlink\Shared files\RichVideo.exe
    C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
    C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe
    C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WMP54Gv4.exe
    C:\WINDOWS\explorer.exe
    C:\MICROS~1\OFFICE11\OUTLOOK.EXE
    C:\Programme\Internet Explorer\IEXPLORE.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Microsoft Office\OFFICE11\WINWORD.EXE
    C:\Dokumente und Einstellungen\Chuck Norris\Desktop\HiJackThis_v2.exe
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Java\jre1.6.0\bin\ssv.dll
    O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [F-StopW] C:\F-Prot\FSI\F-Prot\F-StopW.EXE
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Zone Alarm\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [Bandwidth Monitor Pro] "C:\Bandwidth Monitor Pro\Bandwidth Monitor Pro.exe" /minimized
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: Download with GetRight Pro - C:\GetRight\GRdownload.htm
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\MICROS~1\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Open with GetRight Pro Browser - C:\GetRight\GRbrowse.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Java\jre1.6.0\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Java\jre1.6.0\bin\ssv.dll
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O15 - Trusted Zone: www.screwjob.de
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1187387583656
    O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader4.cab?nocache=20071128-1
    O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader5.cab?nocache=20080115-1
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
    O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
    O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: F-Prot Antivirus Update Monitor - Unknown owner - C:\F-Prot\FSI\F-Prot\fpavupdm.exe (file missing)
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\Cyberlink\Shared files\RichVideo.exe
    O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    O23 - Service: WMP54Gv4SVC - GEMTEKS - C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe
    Und hier meine Scanlist:

    Code:
     
                            $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                            º                                    º 
                                        hjtscanlist v2.0              
                            º                                    º 
                            $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
    
    Microsoft Windows XP [Version 5.1.2600]
     
     
    C:
    
      16.02.2008 14:37      C:\Trend Micro --------- 0 
            C:\pagefile.sys ---------  
      16.02.2008 13:18      C:\Trillian --------- 0 
      16.02.2008 10:36      C:\Bandwidth Monitor Pro --------- 0 
      15.02.2008 21:30      C:\Programme --------- 0 
      15.02.2008 21:30      C:\WINDOWS --------- 0 
      12.02.2008 19:22      C:\eMule --------- 0 
      11.02.2008 20:23      C:\GetRight --------- 0 
      10.02.2008 14:42      C:\DVD Profiler --------- 0 
      25.01.2008 22:53      C:\az.log --------- 405740 
      25.01.2008 22:30      C:\Azureus --------- 0 
      23.01.2008 14:05      C:\No23 Recorder --------- 0 
      24.12.2007 09:06      C:\boot.ini --------- 211 
      18.11.2007 16:09      C:\Monitor-Inf --------- 0 
      11.11.2007 17:55      C:\Sportwinner --------- 0 
      04.11.2007 20:53      C:\ShellExView --------- 0 
      20.10.2007 15:34      C:\moduleName.txt --------- 187 
      14.10.2007 21:01      C:\Winamp --------- 0 
      13.10.2007 16:37      C:\Acronis True Image --------- 0 
      12.10.2007 10:58      C:\mIRC --------- 0 
      09.10.2007 17:59      C:\Downloads --------- 0 
      03.10.2007 13:46      C:\HD Tune --------- 0 
      03.10.2007 13:45      C:\SeaTools --------- 0 
      03.10.2007 12:03      C:\System Volume Information --------- 0 
      19.08.2007 15:53      C:\Microsoft Office --------- 0 
      19.08.2007 15:46      C:\MSOCache --------- 0 
      19.08.2007 15:21      C:\Lavalys --------- 0 
      19.08.2007 13:58      C:\Adobe --------- 0 
      19.08.2007 13:49      C:\Daemon Tools --------- 0 
      19.08.2007 13:32      C:\CyberLink --------- 0 
      19.08.2007 13:08      C:\VideoLAN --------- 0 
      19.08.2007 13:03      C:\QuickTime Alternative --------- 0 
      19.08.2007 13:01      C:\Real Alternative --------- 0 
      19.08.2007 13:00      C:\AC3Filter --------- 0 
      19.08.2007 12:59      C:\Xvid --------- 0 
      19.08.2007 12:55      C:\PantsOff --------- 0 
      19.08.2007 12:54      C:\AVIcodec --------- 0 
      19.08.2007 12:51      C:\NFO Viewer --------- 0 
      19.08.2007 12:47      C:\XP-AntiSpy --------- 0 
      19.08.2007 11:18      C:\My Music --------- 0 
      19.08.2007 09:16      C:\Java --------- 0 
      18.08.2007 10:17      C:\WinRAR --------- 0 
      18.08.2007 09:37      C:\ATI --------- 0 
      18.08.2007 08:35      C:\NTDETECT.COM --------- 47564 
      18.08.2007 08:35      C:\ntldr --------- 251184 
      17.08.2007 22:39      C:\Zone Alarm --------- 0 
      17.08.2007 22:38      C:\F-Prot --------- 0 
      17.08.2007 21:49      C:\RECYCLER --------- 0 
      17.08.2007 21:39      C:\Dokumente und Einstellungen --------- 0 
      17.08.2007 21:36      C:\IO.SYS --------- 0 
      17.08.2007 21:36      C:\AUTOEXEC.BAT --------- 0 
      17.08.2007 21:36      C:\MSDOS.SYS --------- 0 
      17.08.2007 21:36      C:\CONFIG.SYS --------- 0 
      02.04.2003 15:00      C:\bootfont.bin --------- 4952 
    ----------------------------------------
    
     
    C:\WINDOWS
    
      16.02.2008 14:10     C:\WINDOWS\0.log --------- 0 
      16.02.2008 14:09     C:\WINDOWS\WindowsUpdate.log --------- 1999483 
      16.02.2008 14:08     C:\WINDOWS\bootstat.dat --------- 2048 
      16.02.2008 13:27     C:\WINDOWS\setupapi.log --------- 368246 
      16.02.2008 13:19     C:\WINDOWS\wiaservc.log --------- 50 
      16.02.2008 13:19     C:\WINDOWS\wiadebug.log --------- 215 
      16.02.2008 11:33     C:\WINDOWS\winamp.ini --------- 95 
      15.02.2008 14:43     C:\WINDOWS\imsins.log --------- 4696 
      15.02.2008 14:43     C:\WINDOWS\iis6.log --------- 1368441 
      15.02.2008 14:43     C:\WINDOWS\comsetup.log --------- 306385 
      15.02.2008 14:43     C:\WINDOWS\tsoc.log --------- 545385 
      15.02.2008 14:43     C:\WINDOWS\tabletoc.log --------- 59413 
      15.02.2008 14:43     C:\WINDOWS\ntdtcsetup.log --------- 187957 
      15.02.2008 14:43     C:\WINDOWS\ocmsn.log --------- 43028 
      15.02.2008 14:43     C:\WINDOWS\medctroc.Log --------- 54070 
      15.02.2008 14:43     C:\WINDOWS\ocgen.log --------- 603025 
      15.02.2008 14:43     C:\WINDOWS\msgsocm.log --------- 58905 
      15.02.2008 14:43     C:\WINDOWS\FaxSetup.log --------- 1158936 
      15.02.2008 14:43     C:\WINDOWS\netfxocm.log --------- 205538 
      15.02.2008 14:43     C:\WINDOWS\msmqinst.log --------- 375910 
      13.02.2008 18:04     C:\WINDOWS\imsins.BAK --------- 1374 
      13.02.2008 18:04     C:\WINDOWS\KB946026.log --------- 17701 
      13.02.2008 18:04     C:\WINDOWS\KB944533-IE7.log --------- 23717 
      13.02.2008 18:04     C:\WINDOWS\updspapi.log --------- 109144 
      13.02.2008 18:03     C:\WINDOWS\KB943055.log --------- 11498 
      27.01.2008 20:14     C:\WINDOWS\system.ini --------- 435 
      17.01.2008 18:40     C:\WINDOWS\QTFont.for --------- 1409 
      17.01.2008 18:40     C:\WINDOWS\QTFont.qfn --------- 54156 
      14.01.2008 10:48     C:\WINDOWS\DirectX.log --------- 416083 
      09.01.2008 18:22     C:\WINDOWS\KB941644.log --------- 11227 
      09.01.2008 18:22     C:\WINDOWS\KB943485.log --------- 11371 
      24.12.2007 09:06     C:\WINDOWS\win.ini --------- 242 
      13.12.2007 19:27     C:\WINDOWS\zllsputility_loc0407.dll --------- 42384 
      13.12.2007 19:27     C:\WINDOWS\zllsputility.exe --------- 75248 
      12.12.2007 17:40     C:\WINDOWS\KB937894.log --------- 20860 
      12.12.2007 17:39     C:\WINDOWS\KB942763.log --------- 31596 
      12.12.2007 17:39     C:\WINDOWS\KB941569.log --------- 19331 
      12.12.2007 17:38     C:\WINDOWS\KB942615-IE7.log --------- 24906 
      12.12.2007 17:38     C:\WINDOWS\KB941568.log --------- 10679 
      12.12.2007 17:38     C:\WINDOWS\KB944653.log --------- 11323 
      18.11.2007 16:09     C:\WINDOWS\iun503.exe --------- 286720 
      18.11.2007 12:05     C:\WINDOWS\KB892130.log --------- 15929 
      17.11.2007 22:45     C:\WINDOWS\ativpsrm.bin --------- 0 
      14.11.2007 18:22     C:\WINDOWS\KB943460.log --------- 6997 
      14.10.2007 18:50     C:\WINDOWS\zipinst.exe --------- 39424 
      14.10.2007 09:38     C:\WINDOWS\wmsetup.log --------- 9738 
      10.10.2007 17:01     C:\WINDOWS\KB933729.log --------- 16065 
      10.10.2007 17:00     C:\WINDOWS\KB939653-IE7.log --------- 24952 
      10.10.2007 17:00     C:\WINDOWS\KB941202.log --------- 11507 
      02.10.2007 19:52     C:\WINDOWS\setupact.log --------- 193407 
      01.09.2007 00:09     C:\WINDOWS\KB939683.log --------- 6236 
      29.08.2007 21:20     C:\WINDOWS\KB933360.log --------- 21777 
      20.08.2007 19:21     C:\WINDOWS\spupdsvc.log --------- 85262 
      20.08.2007 17:25     C:\WINDOWS\KB929399.log --------- 7469 
      20.08.2007 17:25     C:\WINDOWS\KB936782.log --------- 57224 
      19.08.2007 15:54     C:\WINDOWS\ODBC.INI --------- 400 
      19.08.2007 12:09     C:\WINDOWS\wmsetup10.log --------- 514 
      19.08.2007 12:08     C:\WINDOWS\KB926239.log --------- 5174 
      19.08.2007 12:07     C:\WINDOWS\MSCompPackV1.log --------- 3353 
      19.08.2007 12:07     C:\WINDOWS\wmp11.log --------- 14165 
      19.08.2007 12:06     C:\WINDOWS\WMFDist11.log --------- 22196 
      19.08.2007 12:06     C:\WINDOWS\WMSysPr9.prx --------- 316640 
      19.08.2007 12:06     C:\WINDOWS\Wudf01000Inst.log --------- 10289 
      18.08.2007 11:12     C:\WINDOWS\wininit.ini --------- 17 
      18.08.2007 09:39     C:\WINDOWS\ATIWDM.LOG --------- 1586 
      18.08.2007 09:23     C:\WINDOWS\KB938127-IE7.log --------- 20604 
      18.08.2007 09:23     C:\WINDOWS\KB937143-IE7.log --------- 25780 
      18.08.2007 09:17     C:\WINDOWS\COM+.log --------- 2896 
      18.08.2007 09:17     C:\WINDOWS\KB938127.log --------- 57010 
      18.08.2007 09:17     C:\WINDOWS\KB936021.log --------- 56721 
      18.08.2007 09:16     C:\WINDOWS\KB937143.log --------- 64243 
      18.08.2007 09:16     C:\WINDOWS\KB938829.log --------- 57289 
      18.08.2007 09:16     C:\WINDOWS\KB921503.log --------- 56546 
      18.08.2007 09:16     C:\WINDOWS\KB938828.log --------- 56365 
      18.08.2007 09:16     C:\WINDOWS\KB936357.log --------- 55987 
      18.08.2007 09:15     C:\WINDOWS\KB923689.log --------- 51199 
      18.08.2007 09:15     C:\WINDOWS\KB925398.log --------- 50950 
      18.08.2007 09:15     C:\WINDOWS\KB935839.log --------- 55734 
      18.08.2007 09:15     C:\WINDOWS\KB935840.log --------- 55370 
      18.08.2007 09:15     C:\WINDOWS\KB929123.log --------- 55709 
      18.08.2007 09:14     C:\WINDOWS\KB927891.log --------- 49629 
      18.08.2007 09:14     C:\WINDOWS\KB930916.log --------- 54684 
      18.08.2007 09:14     C:\WINDOWS\KB920213.log --------- 55087 
      18.08.2007 09:14     C:\WINDOWS\KB935448.log --------- 49534 
      18.08.2007 09:14     C:\WINDOWS\KB932168.log --------- 55325 
      18.08.2007 09:14     C:\WINDOWS\ie7_main.log --------- 23080 
      18.08.2007 09:13     C:\WINDOWS\ie7.log --------- 52068 
      18.08.2007 09:12     C:\WINDOWS\IDNMitigationAPIs.log --------- 16822 
      18.08.2007 09:12     C:\WINDOWS\NLSDownlevelMapping.log --------- 16520 
      18.08.2007 09:12     C:\WINDOWS\KB915865.log --------- 17545 
      18.08.2007 09:11     C:\WINDOWS\KB914440.log --------- 16145 
      18.08.2007 09:11     C:\WINDOWS\KB904942.log --------- 33524 
      18.08.2007 09:09     C:\WINDOWS\KB931261.log --------- 23042 
      18.08.2007 09:08     C:\WINDOWS\KB930178.log --------- 23350 
      18.08.2007 09:08     C:\WINDOWS\KB931784.log --------- 24371 
      18.08.2007 09:08     C:\WINDOWS\KB925902.log --------- 23263 
      18.08.2007 09:08     C:\WINDOWS\KB931836.log --------- 31634 
      18.08.2007 09:08     C:\WINDOWS\KB926436.log --------- 21136 
      18.08.2007 09:08     C:\WINDOWS\KB918118.log --------- 21345 
      18.08.2007 09:08     C:\WINDOWS\KB927779.log --------- 21714 
      18.08.2007 09:08     C:\WINDOWS\KB924667.log --------- 16458 
      18.08.2007 09:08     C:\WINDOWS\KB927802.log --------- 18402 
      18.08.2007 09:07     C:\WINDOWS\KB928843.log --------- 18706 
      18.08.2007 09:07     C:\WINDOWS\KB928255.log --------- 18392 
      18.08.2007 09:07     C:\WINDOWS\KB926255.log --------- 17152 
      18.08.2007 09:07     C:\WINDOWS\KB923980.log --------- 17263 
      18.08.2007 09:07     C:\WINDOWS\KB924270.log --------- 16908 
      18.08.2007 09:07     C:\WINDOWS\KB920872.log --------- 16933 
      18.08.2007 09:07     C:\WINDOWS\KB916595.log --------- 15250 
      18.08.2007 09:06     C:\WINDOWS\KB922582.log --------- 11041 
      18.08.2007 09:06     C:\WINDOWS\KB900485.log --------- 15385 
      18.08.2007 09:06     C:\WINDOWS\KB904706.log --------- 38798 
      18.08.2007 09:06     C:\WINDOWS\KB887472.log --------- 13599 
      18.08.2007 09:06     C:\WINDOWS\KB886185.log --------- 9924 
      18.08.2007 08:56     C:\WINDOWS\OEWABLog.txt --------- 1174 
      18.08.2007 08:56     C:\WINDOWS\DtcInstall.log --------- 360 
      18.08.2007 08:56     C:\WINDOWS\setuplog.txt --------- 796749 
      18.08.2007 08:53     C:\WINDOWS\svcpack.log --------- 460290 
      18.08.2007 08:53     C:\WINDOWS\KB924496.log --------- 242488 
      18.08.2007 08:53     C:\WINDOWS\KB924191.log --------- 256887 
      18.08.2007 08:52     C:\WINDOWS\KB923414.log --------- 254190 
      18.08.2007 08:52     C:\WINDOWS\KB923191.log --------- 221585 
      18.08.2007 08:52     C:\WINDOWS\KB922819.log --------- 268353 
      18.08.2007 08:51     C:\WINDOWS\KB922616.log --------- 250596 
      18.08.2007 08:51     C:\WINDOWS\KB921883.log --------- 251283 
      18.08.2007 08:51     C:\WINDOWS\KB921398.log --------- 243306 
      18.08.2007 08:51     C:\WINDOWS\KB920685.log --------- 249168 
      18.08.2007 08:50     C:\WINDOWS\KB920683.log --------- 208391 
      18.08.2007 08:50     C:\WINDOWS\KB920670.log --------- 229726 
      18.08.2007 08:50     C:\WINDOWS\KB919007.log --------- 229344 
      18.08.2007 08:49     C:\WINDOWS\KB917953.log --------- 218038 
      18.08.2007 08:49     C:\WINDOWS\KB917422.log --------- 216959 
      18.08.2007 08:49     C:\WINDOWS\KB917344.log --------- 218404 
      18.08.2007 08:49     C:\WINDOWS\KB914389.log --------- 206570 
      18.08.2007 08:48     C:\WINDOWS\KB914388.log --------- 230962 
      18.08.2007 08:48     C:\WINDOWS\KB913580.log --------- 209592 
      18.08.2007 08:48     C:\WINDOWS\KB912919.log --------- 215833 
      18.08.2007 08:48     C:\WINDOWS\KB911927.log --------- 253780 
      18.08.2007 08:47     C:\WINDOWS\KB911562.log --------- 241053 
      18.08.2007 08:47     C:\WINDOWS\KB911280.log --------- 248752 
      18.08.2007 08:47     C:\WINDOWS\KB910437.log --------- 231794 
      18.08.2007 08:46     C:\WINDOWS\KB908531.log --------- 211929 
      18.08.2007 08:46     C:\WINDOWS\KB908519.log --------- 205675 
      18.08.2007 08:46     C:\WINDOWS\KB905749.log --------- 208333 
      18.08.2007 08:46     C:\WINDOWS\KB905414.log --------- 216893 
      18.08.2007 08:45     C:\WINDOWS\KB902400.log --------- 243104 
      18.08.2007 08:45     C:\WINDOWS\KB901214.log --------- 215609 
      18.08.2007 08:45     C:\WINDOWS\KB901017.log --------- 245655 
      18.08.2007 08:45     C:\WINDOWS\KB900725.log --------- 220918 
      18.08.2007 08:45     C:\WINDOWS\KB899591.log --------- 247829 
      18.08.2007 08:44     C:\WINDOWS\KB899589.log --------- 226901 
      18.08.2007 08:44     C:\WINDOWS\KB899587.log --------- 255342 
      18.08.2007 08:44     C:\WINDOWS\KB896428.log --------- 204237 
      18.08.2007 08:44     C:\WINDOWS\KB896424.log --------- 249947 
      18.08.2007 08:43     C:\WINDOWS\KB896423.log --------- 236845 
      18.08.2007 08:43     C:\WINDOWS\KB896358.log --------- 238378 
      18.08.2007 08:43     C:\WINDOWS\KB893756.log --------- 248705 
      18.08.2007 08:43     C:\WINDOWS\KB891781.log --------- 226924 
      18.08.2007 08:42     C:\WINDOWS\KB890859.log --------- 207577 
      18.08.2007 08:42     C:\WINDOWS\KB890046.log --------- 228672 
      18.08.2007 08:42     C:\WINDOWS\KB888302.log --------- 211773 
      18.08.2007 08:41     C:\WINDOWS\KB885836.log --------- 248534 
      18.08.2007 08:41     C:\WINDOWS\KB885835.log --------- 252854 
      18.08.2007 08:41     C:\WINDOWS\KB873339.log --------- 234552 
      18.08.2007 08:40     C:\WINDOWS\setupapi.log.0.old --------- 1170836 
      18.08.2007 08:38     C:\WINDOWS\cmsetacl.log --------- 200 
      18.08.2007 08:38     C:\WINDOWS\sessmgr.setup.log --------- 1330 
      18.08.2007 08:20     C:\WINDOWS\xpsp1hfm.log --------- 634 
      18.08.2007 08:20     C:\WINDOWS\KB835732.log --------- 60435 
      18.08.2007 08:18     C:\WINDOWS\KB914798.log --------- 44191 
      18.08.2007 08:18     C:\WINDOWS\KB925486-IE6SP1-20060918.120000.log --------- 39474 
      18.08.2007 08:17     C:\WINDOWS\KB918439-IE6SP1-20060530.145346.log --------- 39570 
      18.08.2007 08:17     C:\WINDOWS\KB905495.log --------- 47107 
      18.08.2007 08:17     C:\WINDOWS\KB911564.log --------- 41945 
      18.08.2007 08:15     C:\WINDOWS\KB917734.log --------- 22166 
      18.08.2007 08:14     C:\WINDOWS\KB892944.log --------- 27513 
      18.08.2007 08:14     C:\WINDOWS\KB918899-IE6SP1-20060725.123917.log --------- 16952 
      18.08.2007 08:13     C:\WINDOWS\KB911567-OE6SP1-20060316.165634.log --------- 14641 
      18.08.2007 08:13     C:\WINDOWS\KB835409.log --------- 16452 
      18.08.2007 07:58     C:\WINDOWS\drwatson.log --------- 52 
      17.08.2007 22:55     C:\WINDOWS\KB898461.log --------- 8049 
      17.08.2007 22:54     C:\WINDOWS\KB893803v2.log --------- 8903 
      17.08.2007 22:54     C:\WINDOWS\KB842773.log --------- 5850 
      17.08.2007 22:47     C:\WINDOWS\SchedLgU.Txt --------- 1422 
      17.08.2007 22:32     C:\WINDOWS\Sti_Trace.log --------- 0 
      17.08.2007 22:31     C:\WINDOWS\regopt.log --------- 1348 
      17.08.2007 22:30     C:\WINDOWS\setuperr.log --------- 0 
      17.08.2007 22:03     C:\WINDOWS\Windows Update.log --------- 836 
      17.08.2007 22:02     C:\WINDOWS\KB888111.log --------- 5098 
      17.08.2007 21:38     C:\WINDOWS\REGLOCS.OLD --------- 8192 
      17.08.2007 21:36     C:\WINDOWS\control.ini --------- 0 
      17.08.2007 21:36     C:\WINDOWS\WMSysPrx.prx --------- 299552 
      17.08.2007 21:36     C:\WINDOWS\ODBCINST.INI --------- 4161 
      17.08.2007 21:35     C:\WINDOWS\WindowsShell.Manifest --------- 749 
      17.08.2007 21:34     C:\WINDOWS\vb.ini --------- 36 
      17.08.2007 21:34     C:\WINDOWS\vbaddin.ini --------- 37 
      17.08.2007 10:56     C:\WINDOWS\atiogl.xml --------- 11557 
      13.06.2007 14:21     C:\WINDOWS\explorer.exe --------- 1036288 
      04.05.2006 09:35     C:\WINDOWS\RTLCPL.exe --------- 9709568 
      04.05.2006 09:26     C:\WINDOWS\alcwzrd.exe --------- 2808832 
      04.05.2006 09:22     C:\WINDOWS\SoundMan.exe --------- 86016 
      04.05.2006 08:59     C:\WINDOWS\RTHDCPL.exe --------- 16206848 
      24.04.2006 08:20     C:\WINDOWS\SkyTel.exe --------- 1448960 
      10.03.2006 12:32     C:\WINDOWS\MicCal.exe --------- 2158592 
      09.03.2006 10:45     C:\WINDOWS\RtlUpd.exe --------- 364544 
      27.05.2005 00:22     C:\WINDOWS\hh.exe --------- 10752 
      03.05.2005 11:43     C:\WINDOWS\Alcmtr.exe --------- 69632 
      16.04.2005 15:20     C:\WINDOWS\RtlExUpd.dll --------- 487424 
      01.02.2005 18:18     C:\WINDOWS\bcm42rly.sys --------- 17992 
      04.08.2004 08:58     C:\WINDOWS\winhlp32.exe --------- 288768 
      04.08.2004 08:58     C:\WINDOWS\slrundll.exe --------- 32866 
      04.08.2004 08:58     C:\WINDOWS\regedit.exe --------- 153600 
      04.08.2004 08:58     C:\WINDOWS\notepad.exe --------- 70144 
      04.08.2004 08:57     C:\WINDOWS\twain_32.dll --------- 50688 
      17.07.2004 19:40     C:\WINDOWS\002368_.tmp --------- 19528 
      02.04.2003 15:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
      02.04.2003 15:00     C:\WINDOWS\twunk_16.exe --------- 49680 
      02.04.2003 15:00     C:\WINDOWS\twain.dll --------- 94800 
      02.04.2003 15:00     C:\WINDOWS\F„cher.bmp --------- 26680 
      02.04.2003 15:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
      02.04.2003 15:00     C:\WINDOWS\SET7.tmp --------- 13898 
      02.04.2003 15:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
      02.04.2003 15:00     C:\WINDOWS\Feder.bmp --------- 16730 
      02.04.2003 15:00     C:\WINDOWS\SET3.tmp --------- 1086182 
      02.04.2003 15:00     C:\WINDOWS\desktop.ini --------- 2 
      02.04.2003 15:00     C:\WINDOWS\winhelp.exe --------- 257568 
      02.04.2003 15:00     C:\WINDOWS\Granit.bmp --------- 26582 
      02.04.2003 15:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
      02.04.2003 15:00     C:\WINDOWS\winnt.bmp --------- 48680 
      02.04.2003 15:00     C:\WINDOWS\winnt256.bmp --------- 48680 
      02.04.2003 15:00     C:\WINDOWS\msdfmap.ini --------- 1405 
      02.04.2003 15:00     C:\WINDOWS\clock.avi --------- 82944 
      02.04.2003 15:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
      02.04.2003 15:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
      02.04.2003 15:00     C:\WINDOWS\twunk_32.exe --------- 25600 
      02.04.2003 15:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
      02.04.2003 15:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
      02.04.2003 15:00     C:\WINDOWS\Angler.bmp --------- 17336 
      02.04.2003 15:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
      02.04.2003 15:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
      02.04.2003 15:00     C:\WINDOWS\explorer.scf --------- 80 
      02.04.2003 15:00     C:\WINDOWS\_default.pif --------- 707 
      17.12.1999 09:13     C:\WINDOWS\unvise32.exe --------- 86016 
      17.11.1998 10:44     C:\WINDOWS\IsUn0407.exe --------- 328704 
    ----------------------------------------
    
     
    C:\WINDOWS\System
    
     04.08.2004 08:58    C:\WINDOWS\System\winspool.drv --------- 146944 
     04.08.2004 08:37    C:\WINDOWS\System\mmsystem.dll --------- 69632 
     02.04.2003 15:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
     02.04.2003 15:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
     02.04.2003 15:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
     02.04.2003 15:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
     02.04.2003 15:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
     02.04.2003 15:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
     02.04.2003 15:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
     02.04.2003 15:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
     02.04.2003 15:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
     02.04.2003 15:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
     02.04.2003 15:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
     02.04.2003 15:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
     02.04.2003 15:00    C:\WINDOWS\System\setup.inf --------- 59167 
     02.04.2003 15:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
     02.04.2003 15:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
     02.04.2003 15:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
     02.04.2003 15:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
     02.04.2003 15:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
     02.04.2003 15:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
     02.04.2003 15:00    C:\WINDOWS\System\VER.DLL --------- 9200 
     02.04.2003 15:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
     02.04.2003 15:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
     02.04.2003 15:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
    ----------------------------------------
    
     
    C:\WINDOWS\System32
    
     16.02.2008 14:08     C:\WINDOWS\system32\wpa.dbl --------- 13646 
     16.02.2008 14:07     C:\WINDOWS\system32\CatRoot2 --------- 0 
     15.02.2008 14:50     C:\WINDOWS\system32\perfc007.dat --------- 78122 
     15.02.2008 14:50     C:\WINDOWS\system32\perfh007.dat --------- 425448 
     15.02.2008 14:50     C:\WINDOWS\system32\perfc009.dat --------- 64508 
     15.02.2008 14:50     C:\WINDOWS\system32\perfh009.dat --------- 409368 
     15.02.2008 14:50     C:\WINDOWS\system32\PerfStringBackup.INI --------- 989498 
     13.02.2008 18:04     C:\WINDOWS\system32\dllcache --------- 0 
     13.02.2008 18:04     C:\WINDOWS\system32\drivers --------- 0 
     05.02.2008 00:09     C:\WINDOWS\system32\MRT.exe --------- 18214008 
     31.01.2008 16:26     C:\WINDOWS\system32\results.txt --------- 308 
     31.01.2008 16:25     C:\WINDOWS\system32\WLAN.INI --------- 921 
     14.01.2008 10:48     C:\WINDOWS\system32\DirectX --------- 0 
     12.01.2008 09:14     C:\WINDOWS\system32\ZoneLabs --------- 0 
     12.01.2008 09:12     C:\WINDOWS\system32\zllictbl.dat --------- 4212 
     12.01.2008 09:10     C:\WINDOWS\system32\vsconfig.xml --------- 5462 
     11.01.2008 06:32     C:\WINDOWS\system32\pngfilt.dll --------- 44544 
     25.12.2007 21:27     C:\WINDOWS\system32\wrap_oal.dll --------- 413696 
     25.12.2007 21:27     C:\WINDOWS\system32\OpenAL32.dll --------- 110592 
     24.12.2007 12:49     C:\WINDOWS\system32\DRVSTORE --------- 0 
     19.12.2007 23:48     C:\WINDOWS\system32\dxtmsft.dll --------- 347136 
     13.12.2007 19:27     C:\WINDOWS\system32\vsutil_loc0407.dll --------- 54672 
     13.12.2007 19:27     C:\WINDOWS\system32\imsinstall_loc0407.dll --------- 21904 
     13.12.2007 19:27     C:\WINDOWS\system32\imslsp_install_loc0407.dll --------- 17808 
     13.12.2007 19:27     C:\WINDOWS\system32\vsdatant.sys --------- 394952 
     13.12.2007 19:27     C:\WINDOWS\system32\zpeng24.dll --------- 1086952 
     13.12.2007 19:26     C:\WINDOWS\system32\vsxml.dll --------- 99816 
     13.12.2007 19:26     C:\WINDOWS\system32\zlcomm.dll --------- 83432 
     13.12.2007 19:26     C:\WINDOWS\system32\vsutil.dll --------- 472552 
     13.12.2007 19:26     C:\WINDOWS\system32\vswmi.dll --------- 46568 
     13.12.2007 19:26     C:\WINDOWS\system32\zlcommdb.dll --------- 71144 
     13.12.2007 19:26     C:\WINDOWS\system32\vsregexp.dll --------- 71144 
     13.12.2007 19:26     C:\WINDOWS\system32\vsmonapi.dll --------- 103912 
     13.12.2007 19:26     C:\WINDOWS\system32\vspubapi.dll --------- 275944 
     13.12.2007 19:26     C:\WINDOWS\system32\vsdata.dll --------- 83432 
     13.12.2007 19:26     C:\WINDOWS\system32\vsinit.dll --------- 157160 
     12.12.2007 17:39     C:\WINDOWS\system32\TZLog.log --------- 387268 
     08.12.2007 06:04     C:\WINDOWS\system32\mshtml.dll --------- 3592192 
     07.12.2007 03:04     C:\WINDOWS\system32\webcheck.dll --------- 233472 
     07.12.2007 03:04     C:\WINDOWS\system32\urlmon.dll --------- 1159680 
     07.12.2007 03:04     C:\WINDOWS\system32\url.dll --------- 105984 
     07.12.2007 03:04     C:\WINDOWS\system32\occache.dll --------- 102912 
     07.12.2007 03:04     C:\WINDOWS\system32\mstime.dll --------- 671232 
     07.12.2007 03:04     C:\WINDOWS\system32\wininet.dll --------- 824832 
     07.12.2007 03:04     C:\WINDOWS\system32\msrating.dll --------- 193024 
     07.12.2007 03:04     C:\WINDOWS\system32\mshtmled.dll --------- 478208 
     07.12.2007 03:04     C:\WINDOWS\system32\msfeedsbs.dll --------- 52224 
     07.12.2007 03:04     C:\WINDOWS\system32\jsproxy.dll --------- 27648 
     07.12.2007 03:04     C:\WINDOWS\system32\msfeeds.dll --------- 459264 
     07.12.2007 03:04     C:\WINDOWS\system32\inetcpl.cpl --------- 1831424 
     07.12.2007 03:04     C:\WINDOWS\system32\iernonce.dll --------- 44544 
     07.12.2007 03:04     C:\WINDOWS\system32\ieframe.dll --------- 6066176 
     07.12.2007 03:04     C:\WINDOWS\system32\iertutil.dll --------- 267776 
     07.12.2007 03:04     C:\WINDOWS\system32\iedkcs32.dll --------- 384512 
     07.12.2007 03:04     C:\WINDOWS\system32\ieapfltr.dll --------- 383488 
     07.12.2007 03:04     C:\WINDOWS\system32\extmgr.dll --------- 133120 
     07.12.2007 03:04     C:\WINDOWS\system32\dxtrans.dll --------- 214528 
     07.12.2007 03:04     C:\WINDOWS\system32\icardie.dll --------- 63488 
     07.12.2007 03:04     C:\WINDOWS\system32\ieaksie.dll --------- 230400 
     07.12.2007 03:04     C:\WINDOWS\system32\advpack.dll --------- 124928 
     07.12.2007 03:04     C:\WINDOWS\system32\ieakeng.dll --------- 153088 
     06.12.2007 12:00     C:\WINDOWS\system32\ieudinit.exe --------- 13824 
     06.12.2007 12:00     C:\WINDOWS\system32\ie4uinit.exe --------- 70656 
     06.12.2007 05:59     C:\WINDOWS\system32\ieakui.dll --------- 161792 
     04.12.2007 19:40     C:\WINDOWS\system32\oleaut32.dll --------- 550912 
     18.11.2007 16:18     C:\WINDOWS\system32\ReinstallBackups --------- 0 
     18.11.2007 12:05     C:\WINDOWS\system32\CatRoot --------- 0 
     13.11.2007 12:31     C:\WINDOWS\system32\tzchange.exe --------- 60416 
     07.11.2007 10:27     C:\WINDOWS\system32\lsasrv.dll --------- 729600 
     29.10.2007 23:42     C:\WINDOWS\system32\quartz.dll --------- 1293312 
     29.10.2007 16:07     C:\WINDOWS\system32\xpsp3res.dll --------- 373760 
     25.10.2007 17:42     C:\WINDOWS\system32\shell32.dll --------- 8501248 
     25.10.2007 09:28     C:\WINDOWS\system32\wmasf.dll --------- 222720 
     24.10.2007 01:47     C:\WINDOWS\system32\mscories.dll --------- 84480 
     24.10.2007 01:47     C:\WINDOWS\system32\mscorier.dll --------- 158720 
     24.10.2007 01:47     C:\WINDOWS\system32\mscoree.dll --------- 282112 
     24.10.2007 01:47     C:\WINDOWS\system32\dfshim.dll --------- 96760 
     11.10.2007 14:12     C:\WINDOWS\system32\LegitCheckControl.dll --------- 1468968 
     08.10.2007 14:46     C:\WINDOWS\system32\spmsg.dll --------- 14640 
     03.10.2007 14:18     C:\WINDOWS\system32\NtmsData --------- 0 
     02.10.2007 20:00     C:\WINDOWS\system32\mui --------- 0 
     29.09.2007 04:21     C:\WINDOWS\system32\atioglx2.dll --------- 9854976 
     29.09.2007 04:07     C:\WINDOWS\system32\ATIDEMGX.dll --------- 356352 
     29.09.2007 04:06     C:\WINDOWS\system32\ati2dvag.dll --------- 268800 
     29.09.2007 03:58     C:\WINDOWS\system32\atipdlxx.dll --------- 143360 
     29.09.2007 03:58     C:\WINDOWS\system32\Oemdspif.dll --------- 122880 
     29.09.2007 03:58     C:\WINDOWS\system32\Ati2mdxx.exe --------- 26112 
     29.09.2007 03:58     C:\WINDOWS\system32\ati2edxx.dll --------- 43520 
     29.09.2007 03:57     C:\WINDOWS\system32\ati2evxx.dll --------- 122880 
     29.09.2007 03:56     C:\WINDOWS\system32\ati2evxx.exe --------- 483328 
     29.09.2007 03:55     C:\WINDOWS\system32\ATIDDC.DLL --------- 53248 
     29.09.2007 03:49     C:\WINDOWS\system32\atiiiexx.dll --------- 307200 
     29.09.2007 03:47     C:\WINDOWS\system32\atiok3x2.dll --------- 172032 
     29.09.2007 03:47     C:\WINDOWS\system32\ati3duag.dll --------- 3130720 
     29.09.2007 03:36     C:\WINDOWS\system32\ativvaxx.dll --------- 1593600 
     29.09.2007 03:23     C:\WINDOWS\system32\atioglxx.dll --------- 5435392 
     29.09.2007 03:22     C:\WINDOWS\system32\atikvmag.dll --------- 376832 
     29.09.2007 03:20     C:\WINDOWS\system32\atitvo32.dll --------- 17408 
     29.09.2007 03:14     C:\WINDOWS\system32\ati2cqag.dll --------- 499712 
     28.09.2007 21:05     C:\WINDOWS\system32\ati2sgag.exe --------- 593920 
    ----------------------------------------
    
     
    C:\WINDOWS\Prefetch
    
    ----------------------------------------
    
     
    C:\WINDOWS\Tasks
    
     17.08.2007 22:47     C:\WINDOWS\Tasks\SA.DAT --------- 6 
     02.04.2003 15:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
    ----------------------------------------
    
     
    C:\WINDOWS\Temp
    
     16.02.2008 14:10     C:\WINDOWS\Temp\WMP54Gv4_A2.gif --------- 16917 
     16.02.2008 14:10     C:\WINDOWS\Temp\WMP54Gv4_I2.gif --------- 21024 
     16.02.2008 14:10     C:\WINDOWS\Temp\WMP54Gv4_S2.gif --------- 4897 
     16.02.2008 14:10     C:\WINDOWS\Temp\WMP54Gv4_I1.gif --------- 10791 
     16.02.2008 14:10     C:\WINDOWS\Temp\WMP54Gv4_S3.gif --------- 2002 
     16.02.2008 14:09     C:\WINDOWS\Temp\ZLT04f0d.TMP --------- 256 
     16.02.2008 14:09     C:\WINDOWS\Temp\ZLT05de5.TMP --------- 256 
     11.02.2008 06:01     C:\WINDOWS\Temp\ZLT06244.TMP --------- 256 
     11.02.2008 06:01     C:\WINDOWS\Temp\ZLT06241.TMP --------- 256 
     10.02.2008 08:51     C:\WINDOWS\Temp\ZLT073df.TMP --------- 256 
     10.02.2008 08:51     C:\WINDOWS\Temp\ZLT015ca.TMP --------- 256 
     08.02.2008 06:01     C:\WINDOWS\Temp\ZLT07a5d.TMP --------- 256 
     08.02.2008 06:01     C:\WINDOWS\Temp\ZLT077c1.TMP --------- 256 
     25.01.2008 10:32     C:\WINDOWS\Temp\ZLT000ec.TMP --------- 256 
     25.01.2008 10:32     C:\WINDOWS\Temp\ZLT000e9.TMP --------- 256 
     14.01.2008 09:05     C:\WINDOWS\Temp\ZLT0634b.TMP --------- 256 
     14.01.2008 09:05     C:\WINDOWS\Temp\ZLT06348.TMP --------- 256 
     30.12.2007 09:22     C:\WINDOWS\Temp\ZLT06ad7.TMP --------- 256 
     30.12.2007 09:22     C:\WINDOWS\Temp\ZLT05c46.TMP --------- 256 
     18.12.2007 06:17     C:\WINDOWS\Temp\ZLT024bd.TMP --------- 256 
     18.12.2007 06:17     C:\WINDOWS\Temp\ZLT024ba.TMP --------- 256 
     09.12.2007 14:17     C:\WINDOWS\Temp\ZLT054e8.TMP --------- 256 
     09.12.2007 14:17     C:\WINDOWS\Temp\ZLT054e5.TMP --------- 256 
     09.12.2007 09:51     C:\WINDOWS\Temp\ZLT02c74.TMP --------- 256 
     09.12.2007 09:51     C:\WINDOWS\Temp\ZLT00965.TMP --------- 256 
     08.12.2007 09:42     C:\WINDOWS\Temp\ZLT006f3.TMP --------- 256 
     08.12.2007 09:42     C:\WINDOWS\Temp\ZLT0344f.TMP --------- 256 
     12.10.2007 07:53     C:\WINDOWS\Temp\ZLT07bf4.TMP --------- 256 
     12.10.2007 07:53     C:\WINDOWS\Temp\ZLT07bf1.TMP --------- 256 
     03.10.2007 20:55     C:\WINDOWS\Temp\ZLT012ec.TMP --------- 256 
     03.10.2007 20:55     C:\WINDOWS\Temp\ZLT07387.TMP --------- 256 
     03.10.2007 11:40     C:\WINDOWS\Temp\ZLT06a7f.TMP --------- 256 
     03.10.2007 11:40     C:\WINDOWS\Temp\ZLT06a7c.TMP --------- 256 
     03.10.2007 07:57     C:\WINDOWS\Temp\ZLT03f1b.TMP --------- 256 
     03.10.2007 07:57     C:\WINDOWS\Temp\ZLT03f18.TMP --------- 256 
     02.10.2007 21:10     C:\WINDOWS\Temp\scs13.tmp --------- 0 
     02.10.2007 19:51     C:\WINDOWS\Temp\ZLT01399.TMP --------- 256 
     02.10.2007 19:51     C:\WINDOWS\Temp\ZLT01396.TMP --------- 256 
     02.10.2007 19:39     C:\WINDOWS\Temp\ZLT00a67.TMP --------- 256 
     02.10.2007 19:39     C:\WINDOWS\Temp\ZLT00a64.TMP --------- 256 
     02.10.2007 17:07     C:\WINDOWS\Temp\ZLT01648.TMP --------- 256 
     02.10.2007 17:07     C:\WINDOWS\Temp\ZLT01645.TMP --------- 256 
     02.10.2007 17:03     C:\WINDOWS\Temp\ZLT01346.TMP --------- 256 
     02.10.2007 17:03     C:\WINDOWS\Temp\ZLT01342.TMP --------- 256 
     02.10.2007 14:35     C:\WINDOWS\Temp\ZLT021aa.TMP --------- 256 
     02.10.2007 14:35     C:\WINDOWS\Temp\ZLT021a7.TMP --------- 256 
     02.10.2007 14:26     C:\WINDOWS\Temp\ZLT01ae4.TMP --------- 256 
     02.10.2007 14:26     C:\WINDOWS\Temp\ZLT01ae1.TMP --------- 256 
     02.10.2007 14:24     C:\WINDOWS\Temp\ZLT019cf.TMP --------- 256 
     02.10.2007 14:24     C:\WINDOWS\Temp\ZLT019c8.TMP --------- 256 
     02.10.2007 14:19     C:\WINDOWS\Temp\ZLT015fe.TMP --------- 256 
     02.10.2007 14:19     C:\WINDOWS\Temp\ZLT015fb.TMP --------- 256 
     02.10.2007 14:15     C:\WINDOWS\Temp\ZLT012eb.TMP --------- 256 
     02.10.2007 14:15     C:\WINDOWS\Temp\ZLT012e8.TMP --------- 256 
     02.10.2007 14:12     C:\WINDOWS\Temp\ZLT00c22.TMP --------- 256 
     02.10.2007 14:12     C:\WINDOWS\Temp\ZLT01006.TMP --------- 256 
     02.10.2007 14:10     C:\WINDOWS\Temp\ZLT0756d.TMP --------- 256 
     02.10.2007 14:10     C:\WINDOWS\Temp\ZLT00eda.TMP --------- 256 
     02.10.2007 14:06     C:\WINDOWS\Temp\ZLT00beb.TMP --------- 256 
     02.10.2007 14:06     C:\WINDOWS\Temp\ZLT00be7.TMP --------- 256 
     02.10.2007 13:16     C:\WINDOWS\Temp\ZLT06568.TMP --------- 256 
     02.10.2007 13:16     C:\WINDOWS\Temp\ZLT06565.TMP --------- 256 
     02.10.2007 05:16     C:\WINDOWS\Temp\ZLT075f7.TMP --------- 256 
     02.10.2007 05:16     C:\WINDOWS\Temp\ZLT075f4.TMP --------- 256 
     29.09.2007 11:43     C:\WINDOWS\Temp\ZLT033d1.TMP --------- 256 
     29.09.2007 11:43     C:\WINDOWS\Temp\ZLT033cd.TMP --------- 256 
     29.09.2007 07:33     C:\WINDOWS\Temp\ZLT0745b.TMP --------- 256 
     29.09.2007 07:33     C:\WINDOWS\Temp\ZLT07458.TMP --------- 256 
     10.09.2007 05:16     C:\WINDOWS\Temp\ZLT03f2b.TMP --------- 256 
     10.09.2007 05:16     C:\WINDOWS\Temp\ZLT03f27.TMP --------- 256 
     24.08.2007 22:43     C:\WINDOWS\Temp\ZLT0302f.TMP --------- 256 
     24.08.2007 22:43     C:\WINDOWS\Temp\ZLT0302c.TMP --------- 256 
     24.08.2007 22:38     C:\WINDOWS\Temp\ZLT02cad.TMP --------- 256 
     24.08.2007 22:38     C:\WINDOWS\Temp\ZLT02caa.TMP --------- 256 
     18.08.2007 09:22     C:\WINDOWS\Temp\NetFxUpdate_v1.1.4322.log --------- 6019 
     17.08.2007 21:52     C:\WINDOWS\Temp\IntelChip --------- 0 
     03.07.2007 06:57     C:\WINDOWS\Temp\atirt2xp.cat --------- 11698 
     14.06.2007 03:29     C:\WINDOWS\Temp\atirt2xp.inf --------- 14711 
     14.06.2007 02:24     C:\WINDOWS\Temp\atinppt2.ax --------- 106496 
     14.06.2007 02:23     C:\WINDOWS\Temp\atinavt2.sys --------- 169344 
     02.12.2005 22:49     C:\WINDOWS\Temp\ativmc01.cod --------- 64352 
    ----------------------------------------
    
     
    C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp
    
     16.02.2008 14:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB8F1.tmp --------- 512 
     16.02.2008 14:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WPDNSE --------- 0 
     16.02.2008 13:53      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\hsperfdata_Chuck Norris --------- 0 
     16.02.2008 10:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\e4j3.tmp_dir16603 --------- 0 
     16.02.2008 10:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCF33.tmp --------- 32768 
     16.02.2008 10:26      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD005.tmp --------- 32768 
     16.02.2008 08:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.txt --------- 1164850 
     16.02.2008 08:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges33468.zip --------- 338712 
     16.02.2008 08:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF709C.tmp --------- 32768 
     15.02.2008 21:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\CacheInfo.dnl --------- 0 
     15.02.2008 15:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges37719.zip --------- 338712 
     15.02.2008 14:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF70D.tmp --------- 32768 
     15.02.2008 14:42      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\nswnetoc.txt --------- 56 
     15.02.2008 06:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges45809.zip --------- 2254077 
     15.02.2008 06:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF487.tmp --------- 32768 
     14.02.2008 16:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1447.tmp --------- 32768 
     14.02.2008 06:09      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges63448.zip --------- 2254077 
     14.02.2008 06:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFC5E6.tmp --------- 32768 
     13.02.2008 19:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD050.tmp --------- 32768 
     13.02.2008 17:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ImageUploader_Temp --------- 0 
     13.02.2008 06:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges6885.zip --------- 338712 
     13.02.2008 06:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFAD32.tmp --------- 98304 
     13.02.2008 06:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCDAE.tmp --------- 32768 
     12.02.2008 20:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCF16.tmp --------- 32768 
     12.02.2008 06:20      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges12770.zip --------- 137526 
     12.02.2008 06:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2E88.tmp --------- 32768 
     12.02.2008 06:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF32E4.tmp --------- 32768 
     11.02.2008 18:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges44262.zip --------- 2244404 
     11.02.2008 18:42      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3D25.tmp --------- 32768 
     11.02.2008 06:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFABAD.tmp --------- 32768 
     10.02.2008 19:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\def13.tmp --------- 261579 
     10.02.2008 19:26      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\def10.tmp --------- 261579 
     10.02.2008 18:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD0F1.tmp --------- 32768 
     10.02.2008 18:27      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WASAC3C.tmp --------- 0 
     10.02.2008 10:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCF3F.tmp --------- 32768 
     10.02.2008 09:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCEE8.tmp --------- 32768 
     10.02.2008 08:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFE05E.tmp --------- 512 
     10.02.2008 08:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF52E6.tmp --------- 32768 
     09.02.2008 09:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges25841.zip --------- 2244404 
     09.02.2008 08:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_dotnetfx20install.txt --------- 65746 
     09.02.2008 08:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\uxeventlog.txt --------- 1602 
     09.02.2008 08:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_NET_Framework20_Setup4B61.txt --------- 10852376 
     09.02.2008 08:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ASPNETSetup_00004.log --------- 5158 
     09.02.2008 08:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_depcheck_NETFX20_EXP_35.txt --------- 21364 
     09.02.2008 08:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_dotnetfx20error.txt --------- 2 
     09.02.2008 08:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFE85C.tmp --------- 32768 
     08.02.2008 22:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\e4j17.tmp_dir26502 --------- 0 
     08.02.2008 21:20      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCFF5.tmp --------- 32768 
     08.02.2008 20:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF5988.tmp --------- 32768 
     08.02.2008 20:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD678.tmp --------- 32768 
     08.02.2008 20:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges21740.zip --------- 2244404 
     08.02.2008 17:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD6B2.tmp --------- 32768 
     08.02.2008 06:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges56308.zip --------- 2244404 
     08.02.2008 06:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFE91E.tmp --------- 32768 
     07.02.2008 06:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges51433.zip --------- 2244404 
     07.02.2008 06:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF6283.tmp --------- 32768 
     06.02.2008 06:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF297C.tmp --------- 32768 
     06.02.2008 04:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\D6180227.TMP --------- 158 
     05.02.2008 06:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges33068.zip --------- 2244404 
     05.02.2008 06:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4F1F.tmp --------- 32768 
     04.02.2008 06:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4594.tmp --------- 32768 
     03.02.2008 10:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFE692.tmp --------- 32768 
     02.02.2008 23:53      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS4421.tmp --------- 0 
     02.02.2008 10:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD76A.tmp --------- 32768 
     01.02.2008 11:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges13416.zip --------- 2222308 
     01.02.2008 11:20      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF5F6D.tmp --------- 32768 
     31.01.2008 18:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFF0A0.tmp --------- 32768 
     31.01.2008 17:28      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFDC77.tmp --------- 32768 
     31.01.2008 17:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF6874.tmp --------- 32768 
     31.01.2008 15:44      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD037.tmp --------- 32768 
     28.01.2008 12:28      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\DSK_Kerpen_.rsbr --------- 136192 
     28.01.2008 10:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2F40.tmp --------- 32768 
     27.01.2008 10:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB7DF.tmp --------- 32768 
     26.01.2008 10:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD014.tmp --------- 32768 
     26.01.2008 10:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~nsu.tmp --------- 0 
     25.01.2008 22:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges19734.zip --------- 2204788 
     25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51953.spchunk --------- 219074 
     25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51952.spchunk --------- 1056892 
     25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51951.spchunk --------- 1057055 
     25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51950.spchunk --------- 1057701 
     25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51949.spchunk --------- 1059588 
     25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51948.spchunk --------- 1060296 
     25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51947.spchunk --------- 1059800 
     25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\splist.zip_51946.spchunk --------- 1060508 
     25.01.2008 22:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges51945.zip --------- 2204788 
     25.01.2008 22:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\swt-gdip-win32-3346.dll --------- 77824 
     25.01.2008 22:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges57109.zip --------- 2204788 
     25.01.2008 22:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ranges18422.zip --------- 2204788 
     25.01.2008 22:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\swt-win32-3346.dll --------- 307200 
     25.01.2008 22:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\i4j_log58977.log --------- 91 
     25.01.2008 22:28      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\i4jdel0.exe --------- 4608 
     25.01.2008 21:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFE120.tmp --------- 32768 
     25.01.2008 19:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19430.rar --------- 0 
     25.01.2008 11:09      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19428.nfo --------- 0 
     25.01.2008 11:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19426.mp4 --------- 0 
     25.01.2008 11:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19424.avi --------- 0 
     25.01.2008 10:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19422.MDS --------- 0 
     25.01.2008 10:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19420.ISO --------- 0 
     25.01.2008 10:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFC816.tmp --------- 32768 
     24.01.2008 11:53      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_26194.r00 --------- 0 
     24.01.2008 11:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD37E.tmp --------- 32768 
     23.01.2008 10:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_15206.txt --------- 0 
     23.01.2008 10:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_15204.mp4 --------- 0 
     23.01.2008 10:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD686.tmp --------- 32768 
     22.01.2008 11:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_41060.avi --------- 0 
     22.01.2008 10:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCF67.tmp --------- 32768 
     21.01.2008 14:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB32B.tmp --------- 32768 
     21.01.2008 13:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB4D2.tmp --------- 32768 
     21.01.2008 13:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFC002.tmp --------- 32768 
     21.01.2008 13:26      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD097.tmp --------- 32768 
     21.01.2008 10:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_55534.r00 --------- 0 
     21.01.2008 10:06      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFC01C.tmp --------- 32768 
     20.01.2008 14:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_58121.mp4 --------- 0 
     20.01.2008 11:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_1090.r00 --------- 0 
     20.01.2008 11:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFBDA5.tmp --------- 32768 
     19.01.2008 10:26      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_43036.r00 --------- 0 
     19.01.2008 10:26      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_43034.rar --------- 0 
     19.01.2008 09:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_43032.mp4 --------- 0 
     19.01.2008 09:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB6EC.tmp --------- 32768 
     18.01.2008 10:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_35558.mp4 --------- 0 
     18.01.2008 09:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB643.tmp --------- 32768 
     18.01.2008 00:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21670.mp4 --------- 0 
     17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21668.r14 --------- 0 
     17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21666.r13 --------- 0 
     17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21664.r12 --------- 0 
     17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21662.r11 --------- 0 
     17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21660.r10 --------- 0 
     17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21658.r09 --------- 0 
     17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21656.r08 --------- 0 
     17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21654.r07 --------- 0 
     17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21652.r06 --------- 0 
     17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21650.r05 --------- 0 
     17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21648.r04 --------- 0 
     17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21646.r03 --------- 0 
     17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21644.r02 --------- 0 
     17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21642.r01 --------- 0 
     17.01.2008 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21640.r00 --------- 0 
     17.01.2008 09:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFBFD8.tmp --------- 32768 
     16.01.2008 19:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_2223.avi --------- 0 
     16.01.2008 09:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFEE82.tmp --------- 32768 
     15.01.2008 20:47      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_37092.mp4 --------- 0 
     15.01.2008 12:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_37090.r00 --------- 0 
     15.01.2008 10:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB220.tmp --------- 32768 
     14.01.2008 22:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD4C7.tmp --------- 32768 
     14.01.2008 09:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCFCB.tmp --------- 512 
     14.01.2008 09:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFE812.tmp --------- 32768 
     13.01.2008 19:53      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\EPS_PicLookup.dat --------- 149 
     13.01.2008 19:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\EPSLog.txt --------- 0 
     13.01.2008 10:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44566.DAT --------- 0 
     13.01.2008 09:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD858.tmp --------- 32768 
     12.01.2008 17:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\OIS --------- 0 
     12.01.2008 10:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_58593.r00 --------- 0 
     12.01.2008 10:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_58591.avi --------- 0 
     12.01.2008 09:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFDB02.tmp --------- 32768 
     12.01.2008 09:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\01120890847 --------- 0 
     12.01.2008 09:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3B05.tmp --------- 32768 
     11.01.2008 21:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_28590.avi --------- 0 
     11.01.2008 07:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2F96.tmp --------- 32768 
     10.01.2008 18:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21666.mp4 --------- 0 
     10.01.2008 18:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21664.001 --------- 0 
     10.01.2008 18:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WASBD8F.tmp --------- 0 
     10.01.2008 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF41AA.tmp --------- 32768 
     09.01.2008 18:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_35014.avi --------- 0 
     09.01.2008 18:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFA6AA.tmp --------- 32768 
     09.01.2008 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2A2A.tmp --------- 32768 
     08.01.2008 17:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_47823.mp4 --------- 0 
     08.01.2008 09:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_47821.mpg --------- 0 
     08.01.2008 09:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_47819.avi --------- 0 
     08.01.2008 08:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF28D1.tmp --------- 32768 
     07.01.2008 22:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_33322.avi --------- 0 
     07.01.2008 18:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_63124.mkv --------- 0 
     07.01.2008 18:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_63122.rar --------- 0 
     07.01.2008 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF40B8.tmp --------- 32768 
     06.01.2008 10:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF26BF.tmp --------- 32768 
     05.01.2008 20:26      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_7271.avi --------- 0 
     05.01.2008 13:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_7267.r00 --------- 0 
     05.01.2008 09:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF41A3.tmp --------- 32768 
     04.01.2008 07:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_4213.mp4 --------- 0 
     04.01.2008 07:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_4211.rar --------- 0 
     04.01.2008 07:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF26EE.tmp --------- 32768 
     03.01.2008 20:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44137.avi --------- 0 
     03.01.2008 20:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44135.VOB --------- 0 
     03.01.2008 06:42      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44133.mpg --------- 0 
     03.01.2008 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2CC9.tmp --------- 32768 
     02.01.2008 06:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3EBD.tmp --------- 32768 
     01.01.2008 09:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF9FA5.tmp --------- 32768 
     31.12.2007 19:27      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_62121.mp3 --------- 0 
     31.12.2007 11:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_62119.mkv --------- 0 
     31.12.2007 09:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3EF9.tmp --------- 32768 
     30.12.2007 20:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3CA0.tmp --------- 32768 
     30.12.2007 09:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_20585.r00 --------- 0 
     30.12.2007 09:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF5042.tmp --------- 512 
     30.12.2007 09:22      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF21B3.tmp --------- 32768 
     29.12.2007 20:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_2712.mpg --------- 0 
     29.12.2007 20:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_2710.avi --------- 0 
     29.12.2007 09:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3D26.tmp --------- 32768 
     28.12.2007 14:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_51305.mpg --------- 0 
     28.12.2007 09:27      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_51303.avi --------- 0 
     28.12.2007 09:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4016.tmp --------- 32768 
     28.12.2007 00:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_16308.mp4 --------- 0 
     28.12.2007 00:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_16306.ts --------- 0 
     27.12.2007 20:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_60297.mpg --------- 0 
     27.12.2007 10:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS1A60.tmp --------- 0 
     27.12.2007 10:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_60295.ts --------- 0 
     27.12.2007 09:20      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2709.tmp --------- 32768 
     26.12.2007 10:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_48839.VOB --------- 0 
     26.12.2007 10:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_48837.mp3 --------- 0 
     26.12.2007 09:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF41A9.tmp --------- 32768 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 62644 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 42416 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Cloth30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 45064 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SUBSURFACE_SPECULAR --------- 80848 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SUBSURFACE_SPECULAR --------- 41676 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin20.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SUBSURFACE_SPECULAR --------- 49428 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin30.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SUBSURFACE_SPECULAR --------- 46880 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard00.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION_REFRACTION2D --------- 53488 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard13.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION_REFRACTION2D --------- 60296 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION_REFRACTION2D --------- 67700 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION_REFRACTION2D --------- 48152 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glass.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION_REFRACTION2D --------- 48004 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_REFLECTION_ILLUMINATION --------- 63568 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_REFLECTION_ILLUMINATION --------- 41168 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL_SPECULAR_ILLUMINATION --------- 66432 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL_SPECULAR_ILLUMINATION --------- 46596 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE_PREMULTIPLYVERTEXALPHA --------- 56740 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE_PREMULTIPLYVERTEXALPHA --------- 36640 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE_PREMULTIPLYVERTEXALPHA --------- 30888 
     25.12.2007 22:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_STANDARD_BLEND_REFLECTION --------- 36660 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_TWEENED_BLEND --------- 30016 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_SPECULAR_REFLECTION_ILLUMINATION --------- 98236 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_SPECULAR_REFLECTION_ILLUMINATION --------- 44904 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_ILLUMINATION --------- 63228 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_ILLUMINATION --------- 43432 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_TWEENED_BLEND_BUMP_SPECULAR --------- 63160 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_TWEENED_BLEND_BUMP_SPECULAR --------- 42920 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BUMP_REFLECTION --------- 88600 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BUMP_REFLECTION --------- 41868 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BLEND_SPECULAR_REFLECTION --------- 92916 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BLEND_SPECULAR_REFLECTION --------- 42612 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ScatterNew.fxV3_Q30_MESH_STANDARD_BLEND --------- 39444 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_RIGID --------- 30996 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BLEND_SPECULAR_REFLECTION --------- 67016 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BLEND_SPECULAR_REFLECTION --------- 38092 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_SPECULAR_REFLECTION --------- 61932 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_SPECULAR_REFLECTION --------- 37712 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BUMP_SPECULAR_ILLUMINATION --------- 63768 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BUMP_SPECULAR_ILLUMINATION --------- 39828 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BUMP_SPECULAR_REFLECTION --------- 65104 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BUMP_SPECULAR_REFLECTION --------- 40484 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_PARALLAX_SPECULAR --------- 65948 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_PARALLAX_SPECULAR --------- 45688 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_PARALLAX_SPECULAR --------- 87868 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_PARALLAX_SPECULAR --------- 44968 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_PARALLAX --------- 62500 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_PARALLAX --------- 42208 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\GlassSurface.fxV3_Q30_MESH_STANDARD_BUMP_REFRACTION2D --------- 41908 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard13.fxV3_Q30_MESH_STANDARD_BUMP_REFRACTION2D --------- 47044 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_REFRACTION2D --------- 57220 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_REFRACTION2D --------- 40220 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED --------- 74176 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED --------- 35752 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BUMP_SPECULAR --------- 80848 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BUMP_SPECULAR --------- 41676 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BUMP_SPECULAR_REFLECTION --------- 92268 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BUMP_SPECULAR_REFLECTION --------- 45004 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BUMP_SPECULAR --------- 58156 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BUMP_SPECULAR --------- 37156 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_SPECULAR_REFLECTION --------- 89096 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_SPECULAR_REFLECTION --------- 42232 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BLEND --------- 56564 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BLEND --------- 31612 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_RIGID_BLEND --------- 33648 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BLEND_SPECULAR --------- 60292 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BLEND_SPECULAR --------- 34764 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID --------- 51504 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID --------- 31232 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BLEND_BUMP_SPECULAR --------- 63240 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BLEND_BUMP_SPECULAR --------- 37536 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BUMP --------- 54508 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BUMP --------- 34020 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_BLEND_BUMP_SPECULAR_REFLECTION --------- 70188 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_BLEND_BUMP_SPECULAR_REFLECTION --------- 40864 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_REFRACTION2D_SCROLL_ALPHAFADE --------- 63040 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_REFRACTION2D_SCROLL_ALPHAFADE --------- 42856 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glass.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_REFRACTION2D_SCROLL_ALPHAFADE --------- 43656 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_RIGID_SPECULAR --------- 55208 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_RIGID_SPECULAR --------- 34384 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Cloth30.fxV3_Q30_MESH_WEIGHTED_BLEND_RIMLIGHTING_SPECULAR --------- 45240 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BLEND_RIMLIGHTING_SPECULAR --------- 81720 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BLEND_RIMLIGHTING_SPECULAR --------- 39284 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin20.fxV3_Q30_MESH_WEIGHTED_BLEND_RIMLIGHTING_SPECULAR --------- 47852 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin30.fxV3_Q30_MESH_WEIGHTED_BLEND_RIMLIGHTING_SPECULAR --------- 45616 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_SPECULAR --------- 84668 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_SPECULAR --------- 42056 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Cloth30.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 48140 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 84668 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 42056 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin20.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 50964 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin30.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_RIMLIGHTING_SPECULAR --------- 48512 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Cloth30.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SPECULAR --------- 46496 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SPECULAR --------- 80848 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SPECULAR --------- 41676 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin20.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SPECULAR --------- 49428 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Skin30.fxV3_Q30_MESH_WEIGHTED_BUMP_RIMLIGHTING_SPECULAR --------- 46880 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_SPECULAR_REFLECTION --------- 96088 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_WEIGHTED_BLEND_BUMP_SPECULAR_REFLECTION --------- 45384 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_ILLUMINATION --------- 59764 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_ILLUMINATION --------- 39832 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION_ILLUMINATION --------- 70244 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION_ILLUMINATION --------- 47764 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_TWEENED_BUMP_SPECULAR_REFLECTION --------- 64924 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_TWEENED_BUMP_SPECULAR_REFLECTION --------- 45580 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_TWEENED_SPECULAR --------- 55164 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_TWEENED_SPECULAR --------- 38340 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_TWEENED_BLEND --------- 56636 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_TWEENED_BLEND --------- 36248 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX_SPECULAR_ILLUMINATION --------- 66532 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX_SPECULAR_ILLUMINATION --------- 46708 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_REFLECTION --------- 62960 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_REFLECTION --------- 40152 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_SPECULAR_REFLECTION_ILLUMINATION --------- 67060 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_SPECULAR_REFLECTION_ILLUMINATION --------- 44696 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_BUMPDETAIL_SPECULAR_REFLECTION --------- 73084 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_BUMPDETAIL_SPECULAR_REFLECTION --------- 49908 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE_SCROLL --------- 56952 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE_SCROLL --------- 36724 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE_SCROLL --------- 30860 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_REFLECTION_ILLUMINATION --------- 75336 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_REFLECTION_ILLUMINATION --------- 49420 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION_ILLUMINATION_ALPHAFADE --------- 72648 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION_ILLUMINATION_ALPHAFADE --------- 47068 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_BUMPDETAIL_SPECULAR --------- 65848 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_BUMPDETAIL_SPECULAR --------- 45576 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_ALPHAFADE --------- 60164 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_ALPHAFADE --------- 40212 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_ILLUMINATION --------- 68320 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_ILLUMINATION --------- 45088 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX --------- 57480 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX --------- 40556 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION_ILLUMINATION --------- 72128 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION_ILLUMINATION --------- 46352 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION_ALPHAFADE --------- 66972 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION_ALPHAFADE --------- 44396 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX_SPECULAR_REFLECTION --------- 68260 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX_SPECULAR_REFLECTION --------- 48352 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_ILLUMINATION --------- 61828 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_ILLUMINATION --------- 38416 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE --------- 30732 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_REFLECTION --------- 57964 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_REFLECTION --------- 38496 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_REFLECTION --------- 61176 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_REFLECTION --------- 41640 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_STANDARD --------- 28672 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_TWEENED_BLEND_ALPHAFADE --------- 57136 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_TWEENED_BLEND_ALPHAFADE --------- 37056 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_TWEENED_BLEND_ALPHAFADE --------- 30708 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_REFLECTION_ALPHAFADE --------- 70180 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_REFLECTION_ALPHAFADE --------- 47464 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard00.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION --------- 53208 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard13.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION --------- 56816 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glass.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION --------- 43072 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Glow20.fxV3_Q30_MESH_STANDARD_BLEND --------- 30132 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE --------- 56652 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_ALPHAFADE --------- 36552 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_ILLUMINATION --------- 56760 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_ILLUMINATION --------- 36760 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP --------- 59180 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP --------- 38812 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL --------- 57364 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL --------- 40320 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR --------- 62644 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR --------- 42416 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX_SPECULAR --------- 60928 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_PARALLAX_SPECULAR --------- 44036 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL_SPECULAR --------- 60828 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL_SPECULAR --------- 43924 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR --------- 59644 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR --------- 39492 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_SPECULAR_REFLECTION --------- 61456 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_SPECULAR_REFLECTION --------- 42024 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP --------- 54160 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP --------- 37160 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Bad.fxV3_Q30_MESH_STANDARD_ZBUFFERWRITE --------- 34168 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_SPECULAR --------- 54648 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_SPECULAR --------- 37836 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD --------- 51156 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD --------- 34088 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION --------- 64640 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR_REFLECTION --------- 45092 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR --------- 57624 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_SPECULAR --------- 40760 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION --------- 66452 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_SPECULAR_REFLECTION --------- 43680 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_REFLECTION --------- 66196 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_REFLECTION --------- 43296 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_REFLECTION --------- 69660 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND_BUMP_SPECULAR_REFLECTION --------- 46748 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL_SPECULAR_REFLECTION --------- 68064 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BUMP_BUMPDETAIL_SPECULAR_REFLECTION --------- 48256 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard20.fxV3_Q30_MESH_STANDARD_BLEND --------- 56152 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Standard30.fxV3_Q30_MESH_STANDARD_BLEND --------- 35744 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\StaticShadowTextureAdditive.fxV3_Q30_MESH_STANDARD_BLEND --------- 37640 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\StaticShadowTextureShadow.fxV3_Q30_MESH_STANDARD_BLEND --------- 36872 
     25.12.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\StaticShadow.fxV3_Q30_MESH_STANDARD_BLEND --------- 39060 
     25.12.2007 21:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Sprite.fxV3_Q30_SPRITES --------- 45008 
     25.12.2007 21:14      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_22458.r00 --------- 0 
     25.12.2007 13:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_22456.mp4 --------- 0 
     25.12.2007 09:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_22454.mp3 --------- 0 
     25.12.2007 09:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF386B.tmp --------- 32768 
     24.12.2007 13:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\{0BF4A381-E585-449B-94F0-0BC99485B1DC} --------- 0 
     24.12.2007 12:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\c8dab5.mst --------- 77824 
     24.12.2007 12:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\2703b67.mst --------- 77824 
     24.12.2007 12:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS81E9.tmp --------- 0 
     24.12.2007 09:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF23B7.tmp --------- 32768 
     24.12.2007 09:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF254C.tmp --------- 32768 
     24.12.2007 09:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF41B2.tmp --------- 32768 
     23.12.2007 20:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_56674.avi --------- 0 
     23.12.2007 17:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\grp4D.tmp --------- 0 
     23.12.2007 09:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF23A5.tmp --------- 32768 
     22.12.2007 09:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_34581.mp4 --------- 0 
     22.12.2007 08:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2372.tmp --------- 32768 
     21.12.2007 07:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_47761.mp4 --------- 0 
     21.12.2007 07:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1E52.tmp --------- 32768 
     20.12.2007 19:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_16293.avi --------- 0 
     20.12.2007 07:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_57962.avi --------- 0 
     20.12.2007 07:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF221F.tmp --------- 32768 
     19.12.2007 06:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF342D.tmp --------- 32768 
     18.12.2007 14:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2147.tmp --------- 32768 
     18.12.2007 06:28      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFB3EE.tmp --------- 512 
     18.12.2007 06:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF35E7.tmp --------- 32768 
     17.12.2007 06:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3C5C.tmp --------- 32768 
     16.12.2007 19:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS93E8.tmp --------- 0 
     16.12.2007 10:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS4125.tmp --------- 0 
     16.12.2007 09:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFA14B.tmp --------- 32768 
     15.12.2007 08:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2276.tmp --------- 32768 
     14.12.2007 07:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF26E2.tmp --------- 32768 
     13.12.2007 06:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4143.tmp --------- 32768 
     12.12.2007 17:42      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2799.tmp --------- 32768 
     12.12.2007 06:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3E3B.tmp --------- 32768 
     11.12.2007 21:42      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21577.avi --------- 0 
     11.12.2007 06:06      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3AF8.tmp --------- 32768 
     10.12.2007 19:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_54113.mp4 --------- 0 
     10.12.2007 18:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2E48.tmp --------- 32768 
     10.12.2007 06:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_10601.avi --------- 0 
     10.12.2007 06:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2105.tmp --------- 32768 
     09.12.2007 18:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_11315.wmv --------- 0 
     09.12.2007 14:33      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF225B.tmp --------- 32768 
     09.12.2007 14:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2346.tmp --------- 512 
     09.12.2007 14:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF20F0.tmp --------- 32768 
     09.12.2007 09:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_11517.r00 --------- 0 
     09.12.2007 09:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF54DC.tmp --------- 512 
     09.12.2007 09:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3C4F.tmp --------- 32768 
     08.12.2007 21:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_59127.avi --------- 0 
     08.12.2007 21:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_59125.mp4 --------- 0 
     08.12.2007 14:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF21E1.tmp --------- 32768 
     08.12.2007 09:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2E1A.tmp --------- 512 
     08.12.2007 09:42      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF237A.tmp --------- 32768 
     07.12.2007 07:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2854.tmp --------- 32768 
     06.12.2007 21:48      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_5769.mp4 --------- 0 
     06.12.2007 20:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_5767.avi --------- 0 
     06.12.2007 18:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_5765.r00 --------- 0 
     06.12.2007 06:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3807.tmp --------- 32768 
     05.12.2007 10:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\epurcdever20.dll.zip --------- 40273 
     05.12.2007 08:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF211F.tmp --------- 32768 
     04.12.2007 12:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\isp56.tmp --------- 0 
     04.12.2007 08:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2472.tmp --------- 32768 
     03.12.2007 12:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_47728.rar --------- 0 
     03.12.2007 08:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_47726.avi --------- 0 
     03.12.2007 08:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3E45.tmp --------- 32768 
     02.12.2007 11:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_11522.avi --------- 0 
     02.12.2007 09:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF43AC.tmp --------- 32768 
     01.12.2007 21:44      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_25351.mp4 --------- 0 
     01.12.2007 10:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_25349.VOB --------- 0 
     01.12.2007 09:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2915.tmp --------- 32768 
     30.11.2007 07:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF26E5.tmp --------- 32768 
     29.11.2007 18:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_9161.avi --------- 0 
     29.11.2007 06:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_9159.rar --------- 0 
     29.11.2007 06:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_9157.mp3 --------- 0 
     29.11.2007 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF27B7.tmp --------- 32768 
     28.11.2007 06:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF414C.tmp --------- 32768 
     27.11.2007 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4675.tmp --------- 32768 
     26.11.2007 21:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_12205.nfo --------- 0 
     26.11.2007 21:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_12203.avi --------- 0 
     26.11.2007 19:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\{9fd12630-1991-46f5-8479-92de1eae87da} --------- 0 
     26.11.2007 19:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\{9d18d953-788d-4f8d-9b07-bb927461a36f} --------- 0 
     26.11.2007 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3E91.tmp --------- 32768 
     25.11.2007 10:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2220.tmp --------- 32768 
     24.11.2007 08:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_58711.avi --------- 0 
     24.11.2007 08:22      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF383A.tmp --------- 32768 
     23.11.2007 07:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3C4B.tmp --------- 32768 
     22.11.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21932.avi --------- 0 
     22.11.2007 06:44      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21930.wmv --------- 0 
     22.11.2007 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1E9E.tmp --------- 32768 
     21.11.2007 06:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2795.tmp --------- 32768 
     20.11.2007 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2051.tmp --------- 32768 
     19.11.2007 21:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS6F77.tmp --------- 0 
     19.11.2007 19:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_25947.avi --------- 0 
     19.11.2007 06:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF7DF4.tmp --------- 32768 
     18.11.2007 09:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3CB5.tmp --------- 32768 
     17.11.2007 22:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2DEE.tmp --------- 32768 
     17.11.2007 09:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2007.tmp --------- 32768 
     16.11.2007 18:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_27980.avi --------- 0 
     16.11.2007 07:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1E5F.tmp --------- 32768 
     15.11.2007 06:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_2404.r00 --------- 0 
     15.11.2007 06:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF6E73.tmp --------- 98304 
     15.11.2007 06:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF37A2.tmp --------- 32768 
     14.11.2007 18:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1DEB.tmp --------- 32768 
     14.11.2007 15:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\2P9DJAN3.emf --------- 177168 
     14.11.2007 15:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Y8ZUJZVT.emf --------- 177168 
     14.11.2007 06:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF5549.tmp --------- 32768 
     13.11.2007 06:44      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_56858.avi --------- 0 
     13.11.2007 06:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1D82.tmp --------- 32768 
     12.11.2007 19:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_63697.001 --------- 0 
     12.11.2007 06:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_63695.r00 --------- 0 
     12.11.2007 06:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3453.tmp --------- 32768 
     11.11.2007 20:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS6D67.tmp --------- 0 
     11.11.2007 14:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21814.rar --------- 0 
     11.11.2007 12:53      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21812.r00 --------- 0 
     11.11.2007 10:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF21BE.tmp --------- 32768 
     10.11.2007 10:09      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF206B.tmp --------- 32768 
     09.11.2007 21:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_23226.001 --------- 0 
     09.11.2007 18:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_23224.mp3 --------- 0 
     09.11.2007 17:53      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_23222.rar --------- 0 
     09.11.2007 06:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF20FF.tmp --------- 32768 
     08.11.2007 21:48      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_55949.avi --------- 0 
     08.11.2007 13:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_48186.r00 --------- 0 
     08.11.2007 06:14      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF35F2.tmp --------- 32768 
     07.11.2007 16:20      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\TULHI256.emf --------- 177168 
     07.11.2007 10:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_16576.iso --------- 0 
     07.11.2007 09:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF21D9.tmp --------- 32768 
     06.11.2007 06:14      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2F9F.tmp --------- 32768 
     05.11.2007 16:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\isp37.tmp --------- 0 
     05.11.2007 10:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44293.avi --------- 0 
     05.11.2007 10:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44291.AVI --------- 0 
     05.11.2007 10:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF35E9.tmp --------- 32768 
     04.11.2007 20:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF52B6.tmp --------- 32768 
     04.11.2007 09:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2408.tmp --------- 32768 
     03.11.2007 09:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1ECF.tmp --------- 32768 
     02.11.2007 12:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_55143.avi --------- 0 
     02.11.2007 09:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF354E.tmp --------- 32768 
     01.11.2007 23:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_26425.AVI --------- 0 
     01.11.2007 10:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_35815.r00 --------- 0 
     01.11.2007 09:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF247C.tmp --------- 32768 
     31.10.2007 22:09      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_17908.avi --------- 0 
     31.10.2007 09:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF50A6.tmp --------- 32768 
     30.10.2007 06:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3B4F.tmp --------- 32768 
     29.10.2007 10:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_60593.avi --------- 0 
     29.10.2007 10:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3F7D.tmp --------- 32768 
     27.10.2007 07:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2505.tmp --------- 32768 
     26.10.2007 14:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_12409.rar --------- 0 
     26.10.2007 09:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_12407.avi --------- 0 
     26.10.2007 08:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1E84.tmp --------- 32768 
     25.10.2007 17:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\{F6A8E54B-EC66-4B8F-B74B-DBEE9D36B77E} --------- 0 
     25.10.2007 15:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_1027.rar --------- 0 
     25.10.2007 15:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_1025.001 --------- 0 
     25.10.2007 08:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_1023.r00 --------- 0 
     25.10.2007 07:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4156.tmp --------- 32768 
     24.10.2007 21:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~WRS0000.tmp --------- 2215936 
     24.10.2007 15:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WNWYR47S.emf --------- 177168 
     24.10.2007 11:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_45369.avi --------- 0 
     24.10.2007 07:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF24CA.tmp --------- 32768 
     23.10.2007 05:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_24811.avi --------- 0 
     23.10.2007 05:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF5A6F.tmp --------- 32768 
     22.10.2007 08:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_36464.WMV --------- 0 
     22.10.2007 08:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_36462.mp3 --------- 0 
     22.10.2007 08:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF36A5.tmp --------- 32768 
     21.10.2007 09:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_33781.r00 --------- 0 
     21.10.2007 08:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3DA1.tmp --------- 32768 
     20.10.2007 08:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_53128.rar --------- 0 
     20.10.2007 08:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2233.tmp --------- 32768 
     19.10.2007 08:48      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_36100.avi --------- 0 
     19.10.2007 08:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2A4C.tmp --------- 32768 
     18.10.2007 05:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44840.avi --------- 0 
     18.10.2007 05:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44838.r00 --------- 0 
     18.10.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF248D.tmp --------- 32768 
     17.10.2007 08:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_56895.mpg --------- 0 
     17.10.2007 08:06      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF26AA.tmp --------- 32768 
     16.10.2007 20:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_8689.gcf --------- 0 
     16.10.2007 20:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_8687.rar --------- 0 
     16.10.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4692.tmp --------- 32768 
     15.10.2007 07:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_14936.VOB --------- 0 
     15.10.2007 07:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFAB6B.tmp --------- 32768 
     14.10.2007 08:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFC735.tmp --------- 32768 
     13.10.2007 16:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\tmp51.tmp --------- 184 
     13.10.2007 16:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\msvcr71.dll --------- 348160 
     13.10.2007 16:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\msvcp71.dll --------- 499712 
     13.10.2007 16:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\icu34.dll --------- 1139992 
     13.10.2007 16:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\icudt34.dll --------- 704512 
     13.10.2007 16:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\fox.dll --------- 1336600 
     13.10.2007 16:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\TrueImageInstallMenu_standard.exe --------- 5129808 
     13.10.2007 16:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_61670.001 --------- 0 
     13.10.2007 16:09      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_61668.rar --------- 0 
     13.10.2007 08:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF209C.tmp --------- 32768 
     12.10.2007 20:33      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_7508.rar --------- 0 
     12.10.2007 17:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_7506.avi --------- 0 
     12.10.2007 10:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFEF0.tmp --------- 32768 
     12.10.2007 07:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFF39.tmp --------- 32768 
     11.10.2007 19:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19210.r00 --------- 0 
     11.10.2007 18:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19208.r21 --------- 0 
     11.10.2007 17:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19206.avi --------- 0 
     11.10.2007 05:09      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFC93.tmp --------- 32768 
     10.10.2007 17:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFF0B9.tmp --------- 32768 
     10.10.2007 14:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Z20MJ65L.emf --------- 177168 
     10.10.2007 14:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\VSI97MX3.emf --------- 177168 
     10.10.2007 13:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\YF8DHH6D.emf --------- 177168 
     10.10.2007 05:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1BA4.tmp --------- 32768 
     09.10.2007 17:20      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_1527.rar --------- 0 
     09.10.2007 05:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1C94.tmp --------- 32768 
     08.10.2007 05:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFADE.tmp --------- 32768 
     07.10.2007 18:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WASC7AE.tmp --------- 0 
     07.10.2007 07:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFDB3.tmp --------- 32768 
     06.10.2007 21:11      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_39438.r00 --------- 0 
     06.10.2007 21:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\{E1A831AB-5A79-4A09-A451-E5A29C3EB63F} --------- 0 
     06.10.2007 21:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\isp91.tmp --------- 0 
     06.10.2007 07:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_40282.001 --------- 0 
     06.10.2007 07:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF903.tmp --------- 32768 
     05.10.2007 21:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Word8.0 --------- 0 
     05.10.2007 19:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS1668.tmp --------- 0 
     05.10.2007 06:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF66A.tmp --------- 32768 
     04.10.2007 17:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_31885.r00 --------- 0 
     04.10.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2488.tmp --------- 32768 
     03.10.2007 20:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFE9A0.tmp --------- 512 
     03.10.2007 20:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1A33.tmp --------- 32768 
     03.10.2007 18:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_49496.avi --------- 0 
     03.10.2007 12:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD23A.tmp --------- 512 
     03.10.2007 12:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT52.xml --------- 798234 
     03.10.2007 12:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT51.xml --------- 426 
     03.10.2007 12:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT50.xml --------- 2036 
     03.10.2007 12:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT41.xml --------- 798234 
     03.10.2007 12:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT40.xml --------- 426 
     03.10.2007 12:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT3F.xml --------- 2036 
     03.10.2007 11:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT2E.xml --------- 798234 
     03.10.2007 11:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT2D.xml --------- 426 
     03.10.2007 11:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT2C.xml --------- 2036 
     03.10.2007 11:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF166B.tmp --------- 32768 
     03.10.2007 11:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ASPNETSetup_00003.log --------- 5012 
     03.10.2007 11:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ASPNETSetup_00002.log --------- 5012 
     03.10.2007 11:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ASPNETSetup_00001.log --------- 5012 
     03.10.2007 08:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF7EEE.tmp --------- 32768 
     03.10.2007 07:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2851.tmp --------- 32768 
     02.10.2007 21:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2A82.tmp --------- 32768 
     02.10.2007 20:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCC92.tmp --------- 512 
     02.10.2007 20:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\9f13b.mst --------- 67072 
     02.10.2007 20:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_netfxLP20UI1A73.txt --------- 12698 
     02.10.2007 20:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_netfxLP20MSI1A73.txt --------- 808238 
     02.10.2007 20:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_netfx20UI1950.txt --------- 13600 
     02.10.2007 20:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dd_netfx20MSI1950.txt --------- 4591146 
     02.10.2007 19:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ASPNETSetup_00000.log --------- 5144 
     02.10.2007 19:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\MSI5b5cc.LOG --------- 208 
     02.10.2007 19:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\MSI55424.LOG --------- 208 
     02.10.2007 19:51      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2668.tmp --------- 32768 
     02.10.2007 19:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFC3D8.tmp --------- 512 
     02.10.2007 19:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD55.tmp --------- 32768 
     02.10.2007 18:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF279E.tmp --------- 32768 
     02.10.2007 17:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF28F7.tmp --------- 32768 
     02.10.2007 17:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF465F.tmp --------- 512 
     02.10.2007 17:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF54F5.tmp --------- 32768 
     02.10.2007 14:26      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD69.tmp --------- 32768 
     02.10.2007 14:20      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF6C6D.tmp --------- 32768 
     02.10.2007 14:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1E87.tmp --------- 32768 
     02.10.2007 14:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1A3F.tmp --------- 32768 
     02.10.2007 14:10      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1ACF.tmp --------- 32768 
     02.10.2007 14:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1BC6.tmp --------- 32768 
     02.10.2007 13:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3480.tmp --------- 32768 
     02.10.2007 05:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF9F0B.tmp --------- 512 
     02.10.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1F0F.tmp --------- 32768 
     01.10.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4DF6.tmp --------- 32768 
     30.09.2007 12:02      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_41650.avi --------- 0 
     30.09.2007 11:59      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_41648.001 --------- 0 
     30.09.2007 08:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3ADE.tmp --------- 32768 
     29.09.2007 11:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2188.tmp --------- 32768 
     29.09.2007 11:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2487.tmp --------- 32768 
     29.09.2007 10:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WAS8B.tmp --------- 0 
     29.09.2007 10:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\isp40.tmp --------- 0 
     29.09.2007 09:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~WRD0000.doc --------- 24621 
     29.09.2007 09:25      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\jar_cache47130.tmp --------- 512001 
     29.09.2007 09:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~WRS0001.tmp --------- 62464 
     29.09.2007 07:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFA84B.tmp --------- 512 
     29.09.2007 07:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WASCC63.tmp --------- 0 
     29.09.2007 07:33      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF214A.tmp --------- 32768 
     29.09.2007 07:06      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4086.tmp --------- 32768 
     28.09.2007 21:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF235E.tmp --------- 32768 
     28.09.2007 06:47      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_37892.avi --------- 0 
     28.09.2007 06:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4021.tmp --------- 32768 
     27.09.2007 05:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_34907.r00 --------- 0 
     27.09.2007 05:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_34905.avi --------- 0 
     27.09.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF246F.tmp --------- 32768 
     26.09.2007 21:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_15657.avi --------- 0 
     26.09.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1EB2.tmp --------- 32768 
     25.09.2007 05:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF31A5.tmp --------- 32768 
     24.09.2007 05:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_16714.wmv --------- 0 
     24.09.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF715D.tmp --------- 32768 
     23.09.2007 11:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_21399.r00 --------- 0 
     23.09.2007 08:27      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF37F2.tmp --------- 32768 
     22.09.2007 10:14      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_54558.avi --------- 0 
     22.09.2007 08:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3E65.tmp --------- 32768 
     21.09.2007 06:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_62360.001 --------- 0 
     21.09.2007 06:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_62358.wmv --------- 0 
     21.09.2007 06:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_62356.rar --------- 0 
     21.09.2007 06:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF19CB.tmp --------- 32768 
     20.09.2007 17:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_49478.r00 --------- 0 
     20.09.2007 05:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFDB8B.tmp --------- 32768 
     19.09.2007 18:44      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_18293.avi --------- 0 
     19.09.2007 05:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFD8FB.tmp --------- 32768 
     18.09.2007 05:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFCDC.tmp --------- 32768 
     17.09.2007 17:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dw.log --------- 78 
     17.09.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4BCA.tmp --------- 32768 
     16.09.2007 17:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_60398.avi --------- 0 
     16.09.2007 09:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF18EE.tmp --------- 32768 
     16.09.2007 09:14      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_57901.r00 --------- 0 
     16.09.2007 08:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF137D.tmp --------- 32768 
     16.09.2007 08:40      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFEA08.tmp --------- 98304 
     15.09.2007 08:06      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_60398.r00 --------- 0 
     15.09.2007 07:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4303.tmp --------- 32768 
     14.09.2007 06:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF17FB.tmp --------- 32768 
     13.09.2007 19:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_44912.avi --------- 0 
     13.09.2007 05:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1B83.tmp --------- 32768 
     12.09.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF17F6.tmp --------- 32768 
     11.09.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF29CD.tmp --------- 32768 
     10.09.2007 20:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1AC1.tmp --------- 32768 
     10.09.2007 20:32      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~e5.0001.dir.0002 --------- 0 
     10.09.2007 20:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~e5.0001.dir.0001 --------- 0 
     10.09.2007 20:28      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~e5.0001.dir.0000 --------- 0 
     10.09.2007 20:28      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~e5.0001 --------- 59964 
     10.09.2007 17:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_32626.r00 --------- 0 
     10.09.2007 05:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFA33C.tmp --------- 512 
     10.09.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF323A.tmp --------- 32768 
     09.09.2007 09:06      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_54526.avi --------- 0 
     09.09.2007 08:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3326.tmp --------- 32768 
     08.09.2007 07:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF8D8C.tmp --------- 32768 
     07.09.2007 06:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_36943.r00 --------- 0 
     07.09.2007 06:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1AB2.tmp --------- 32768 
     06.09.2007 18:44      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_19110.r00 --------- 0 
     06.09.2007 07:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1C18.tmp --------- 32768 
     05.09.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF34DD.tmp --------- 32768 
     04.09.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF4A31.tmp --------- 32768 
     03.09.2007 18:30      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_11836.avi --------- 0 
     03.09.2007 05:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2EE0.tmp --------- 32768 
     02.09.2007 17:37      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3376.tmp --------- 32768 
     02.09.2007 08:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3986.tmp --------- 32768 
     02.09.2007 08:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF33C5.tmp --------- 32768 
     01.09.2007 09:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_58233.exe --------- 0 
     01.09.2007 09:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_58166.r00 --------- 0 
     01.09.2007 07:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2D84.tmp --------- 32768 
     31.08.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF85DF.tmp --------- 32768 
     30.08.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF33B1.tmp --------- 32768 
     29.08.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3831.tmp --------- 32768 
     28.08.2007 05:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_2301.avi --------- 0 
     28.08.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF7A4D.tmp --------- 32768 
     27.08.2007 05:38      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_7665.WMV --------- 0 
     27.08.2007 05:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1F07.tmp --------- 32768 
     26.08.2007 16:33      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT4C.xml --------- 798234 
     26.08.2007 16:33      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT4B.xml --------- 426 
     26.08.2007 16:33      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\IMT4A.xml --------- 2036 
     26.08.2007 15:42      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\VBE --------- 0 
     26.08.2007 09:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_54436.VOB --------- 0 
     26.08.2007 08:52      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3E0D.tmp --------- 32768 
     25.08.2007 22:15      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_48587.avi --------- 0 
     25.08.2007 22:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\xml_http_if_1.0.zip --------- 625 
     25.08.2007 22:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_48583.zip --------- 0 
     25.08.2007 22:12      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZU48582.tmp --------- 613 
     25.08.2007 22:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF51DF.tmp --------- 32768 
     25.08.2007 15:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_48776.avi --------- 0 
     25.08.2007 15:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_22260.avi --------- 0 
     25.08.2007 09:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_5471.r00 --------- 0 
     25.08.2007 08:13      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF380F.tmp --------- 32768 
     24.08.2007 22:49      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2ACB.tmp --------- 32768 
     24.08.2007 22:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2C3F.tmp --------- 32768 
     24.08.2007 22:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF70DA.tmp --------- 32768 
     24.08.2007 22:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\bd25.mst --------- 21504 
     24.08.2007 22:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\374331c.mst --------- 21504 
     24.08.2007 21:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\33a6ad0.mst --------- 25088 
     24.08.2007 21:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\11bb1.mst --------- 25088 
     24.08.2007 06:41      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_15171.r00 --------- 0 
     24.08.2007 06:29      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF22C7.tmp --------- 32768 
     23.08.2007 19:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_24912.avi --------- 0 
     23.08.2007 05:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2BC3.tmp --------- 32768 
     22.08.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2C56.tmp --------- 32768 
     21.08.2007 05:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF3D6B.tmp --------- 32768 
     21.08.2007 05:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF1FA8.tmp --------- 32768 
     20.08.2007 19:21      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF2CB3.tmp --------- 32768 
     20.08.2007 19:19      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\miunst_.exe --------- 3072 
     20.08.2007 05:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DF29B8.tmp --------- 32768 
     19.08.2007 17:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_49576.rar --------- 0 
     19.08.2007 15:56      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\outlook logging --------- 0 
     19.08.2007 15:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Microsoft Office 2003 Setup(0001).txt --------- 9523 
     19.08.2007 15:54      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Microsoft Office 2003 Setup(0001)_Task(0001).txt --------- 415014 
     19.08.2007 15:53      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\offcln11.log --------- 49412 
     19.08.2007 15:33      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\~DFF4B3.tmp --------- 49152 
     19.08.2007 13:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\_ISTMP1.DIR --------- 0 
     19.08.2007 13:57      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_40269.exe --------- 0 
     19.08.2007 13:55      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_40267.zip --------- 0 
     19.08.2007 13:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\qtplugin.log --------- 2617 
     19.08.2007 12:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\wmsetup.log --------- 14631 
     19.08.2007 12:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\wmp11AU.cab --------- 803998 
     19.08.2007 12:03      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\control.xml --------- 12818 
     19.08.2007 10:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\AZ_55057.rar --------- 0 
     19.08.2007 09:17      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\java_install_reg.log --------- 5553 
     19.08.2007 09:16      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\jusched.log --------- 1136 
     18.08.2007 11:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\java_install.log --------- 0 
     18.08.2007 11:43      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\jinstall.cfg --------- 1160 
     18.08.2007 11:09      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\temp.bat --------- 249 
     18.08.2007 09:22      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\netfxsl.log --------- 25904 
     18.08.2007 09:22      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\NetFxUpdate_v1.1.4322.log --------- 1547 
     18.08.2007 09:06      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\netfxupdate.log --------- 3608 
     18.08.2007 09:05      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ASPNETSetup.log --------- 7734 
     17.08.2007 23:07      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\08180700527 --------- 0 
     17.08.2007 22:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\GLB79.tmp --------- 71680 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\German.bin --------- 24274 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Norwegian.bin --------- 20608 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Polish.bin --------- 22606 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Portuguese(Brazil).bin --------- 23522 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Portuguese.bin --------- 24654 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Czech.bin --------- 22862 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Hungarian.bin --------- 24446 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Russian.bin --------- 24638 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\English.bin --------- 21857 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Spanish.bin --------- 26062 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Hebrew.bin --------- 18436 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Arabic.bin --------- 19506 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\SWEDISH.bin --------- 22684 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Thai.bin --------- 20733 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Italian.bin --------- 25824 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Turkish.bin --------- 20859 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\SimChin.bin --------- 15534 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Greek.bin --------- 23467 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Finnish.bin --------- 21562 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Japanese.bin --------- 22809 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Danish.bin --------- 21343 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Korean.bin --------- 19048 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\French.bin --------- 25665 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\TradChin.bin --------- 16913 
     17.08.2007 22:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Dutch.bin --------- 24173 
     17.08.2007 22:01      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\ispF.tmp --------- 0 
     17.08.2007 21:47      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\{0bedbd4e-2d34-47b5-9973-57e62b29307c} --------- 0 
     17.08.2007 21:46      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\is2F2.tmp --------- 0 
     17.08.2007 21:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dotNetFx.log --------- 2271 
     17.08.2007 21:45      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\netfx.log --------- 4356634 
     16.08.2007 23:35      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\mirc63.exe --------- 1512513 
     12.07.2007 12:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\uninstall.exe --------- 9216 
     04.04.2007 19:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\APR2007_xinput_x86.cab --------- 56902 
     04.04.2007 19:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\APR2007_d3dx10_33_x86.cab --------- 699465 
     04.04.2007 19:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\APR2007_d3dx9_33_x86.cab --------- 1609639 
     04.04.2007 19:04      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dxdllreg_x86.cab --------- 45305 
     04.04.2007 18:48      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dsetup32.dll --------- 1673576 
     04.04.2007 18:48      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\dxupdate.cab --------- 85881 
     04.04.2007 18:48      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\DXSETUP.exe --------- 503144 
     04.04.2007 18:48      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\DSETUP.dll --------- 77160 
     28.02.2007 00:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\_is93.exe --------- 456416 
     28.02.2007 00:08      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\_is4A.exe --------- 456416 
     18.09.2006 20:31      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\Catalyst.bmp --------- 57656 
     15.06.2006 15:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\264dsse3.dll.0.sub0 --------- 1396804 
     15.06.2006 15:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\264dsse3.dll.0.ms0 --------- 1396804 
     15.06.2006 15:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\264dsse3.dll.0.sub0.ms0 --------- 1396804 
     15.06.2006 15:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\264dsse3.dll.0.sub1 --------- 1396804 
     15.06.2006 15:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\264dsse3.dll.0.sub1.ms0 --------- 1396804 
     15.06.2006 15:50      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\264dsse3.dll.0.if --------- 1396804 
     14.11.2005 09:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\SetB.tmp --------- 121064 
     14.11.2005 01:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\set52.tmp --------- 121064 
     14.11.2005 01:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\set37.tmp --------- 121064 
     14.11.2005 01:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\set2C.tmp --------- 121064 
     14.11.2005 01:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\set8D.tmp --------- 121064 
     14.11.2005 01:24      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\set33.tmp --------- 121064 
     15.09.2005 15:18      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\epurcdever20.dll --------- 176128 
     13.06.2005 14:36      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\UNNMP.cfg --------- 45511 
     23.05.2005 16:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\UNNMP.exe --------- 2920448 
     06.04.2005 23:39      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\set3C.tmp --------- 121064 
     04.08.2004 08:58      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\setup_wm.exe --------- 778240 
     02.04.2003 15:00      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\munC.exe --------- 32768 
     05.09.2001 03:23      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\set3A.tmp --------- 56320 
    ----------------------------------------
    
     
    C:\Programme
    
     15.02.2008 21:29     C:\Programme\Gemeinsame Dateien --------- 0 
     13.02.2008 18:04     C:\Programme\Internet Explorer --------- 0 
     31.01.2008 16:26     C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor --------- 0 
     31.01.2008 16:26     C:\Programme\InstallShield Installation Information --------- 0 
     25.12.2007 21:27     C:\Programme\OpenAL --------- 0 
     29.10.2007 18:56     C:\Programme\Skype --------- 0 
     19.08.2007 15:53     C:\Programme\Microsoft.NET --------- 0 
     19.08.2007 13:32     C:\Programme\Cyberlink --------- 0 
     19.08.2007 13:01     C:\Programme\Media Player Classic --------- 0 
     19.08.2007 12:49     C:\Programme\messenger --------- 0 
     19.08.2007 12:07     C:\Programme\Windows Media Connect 2 --------- 0 
     19.08.2007 12:07     C:\Programme\Windows Media Player --------- 0 
     19.08.2007 11:18     C:\Programme\Mjuice Media Player --------- 0 
     18.08.2007 09:14     C:\Programme\Outlook Express --------- 0 
     18.08.2007 08:37     C:\Programme\Movie Maker --------- 0 
     18.08.2007 08:36     C:\Programme\NetMeeting --------- 0 
     18.08.2007 08:36     C:\Programme\Windows NT --------- 0 
     17.08.2007 22:02     C:\Programme\Realtek --------- 0 
     17.08.2007 21:52     C:\Programme\Intel --------- 0 
     17.08.2007 21:44     C:\Programme\ATI Technologies --------- 0 
     17.08.2007 21:39     C:\Programme\Uninstall Information --------- 0 
     17.08.2007 21:36     C:\Programme\xerox --------- 0 
     17.08.2007 21:36     C:\Programme\microsoft frontpage --------- 0 
     17.08.2007 21:35     C:\Programme\Online-Dienste --------- 0 
     17.08.2007 21:34     C:\Programme\ComPlus Applications --------- 0 
     17.08.2007 21:34     C:\Programme\WindowsUpdate --------- 0 
     17.08.2007 21:34     C:\Programme\MSN Gaming Zone --------- 0 
    ----------------------------------------
    
     
    C:\Dokumente und Einstellungen\All Users\.. 
    
    Chuck Norris    
    Default User    
    LocalService    
    NetworkService    
    All Users    
    ----------------------------------------
    
     
    C:\WINDOWS\system32\drivers\etc\hosts
    
    127.0.0.1       localhost
    
    ----------------------------------------
    
     
    
    Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
    ========================= ===== ================ ========== ===============
    System Idle Process           0 Console                   0            28 K
    System                        4 Console                   0           236 K
    smss.exe                    608 Console                   0           408 K
    csrss.exe                   668 Console                   0         4.096 K
    winlogon.exe                696 Console                   0         2.012 K
    services.exe                740 Console                   0         3.628 K
    lsass.exe                   752 Console                   0         6.464 K
    ati2evxx.exe                904 Console                   0         3.560 K
    svchost.exe                 924 Console                   0         5.004 K
    svchost.exe                1004 Console                   0         4.440 K
    svchost.exe                1072 Console                   0        18.452 K
    ati2evxx.exe               1144 Console                   0         3.968 K
    svchost.exe                1164 Console                   0         3.344 K
    svchost.exe                1248 Console                   0         4.464 K
    vsmon.exe                  1260 Console                   0        23.272 K
    spoolsv.exe                1636 Console                   0         4.912 K
    schedul2.exe               1732 Console                   0         2.352 K
    RichVideo.exe              1808 Console                   0         2.928 K
    TrueImageTryStartService.  1848 Console                   0         4.928 K
    WLService.exe              1984 Console                   0         1.620 K
    WMP54Gv4.exe               2012 Console                   0         3.840 K
    explorer.exe                596 Console                   0        13.056 K
    OUTLOOK.EXE                2188 Console                   0         3.384 K
    iexplore.exe               2200 Console                   0        22.772 K
    ctfmon.exe                 2436 Console                   0         4.012 K
    WINWORD.EXE                2556 Console                   0         9.172 K
    F-StopW.exe                3888 Console                   0         3.140 K
    zlclient.exe               4008 Console                   0         4.572 K
    wmiprvse.exe               1888 Console                   0         5.800 K
    cmd.exe                    3168 Console                   0         2.296 K
    tasklist.exe               3284 Console                   0         4.476 K
    
     
    ***** Ende des Scans 16.02.2008 um 14:38:25,57 ***

  2. #2
    Administrator Team-Mitglied Avatar von Petra
    Registriert seit
    03.05.2007
    Ort
    Nähe Düsseldorf
    Beiträge
    39.252

    AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

    Willkommen im HijackThis.de Supportforum ChuckNorris,

    ein System zu bereinigen ist unter Umständen aufwändig und mit einiger Arbeit für Dich verbunden. Es ist wichtig, dass Du solange mitarbeitest, bis wir sagen, dass der Rechner "sauber" ist, auch wenn die Symptome eventuell nach den ersten Aktionen verschwunden sein sollten. Wenn Du dazu bereit bist, arbeite die folgenden Punkte in der angegebenen Reihenfolge ab. Drucke die Anleitungen zur Bereinigung Deines Systems am besten aus. Lese zunächst alles durch und wenn Dir etwas unklar ist, bzw. wenn etwas nicht wie geplant funktioniert, bitte fragen, bevor Du weitermachst.

    Wenn Du mit dem Abarbeiten der einzelnen Punkte fertig bist, kontrolliere aufmerksam, ob Du keinen Punkt vergessen und alle angeforderten Logfiles in Code-Tags gepostet hast. Ergänze Deinen jeweils letzten Beiträge bei Nachträgen solange über den "Ändern-Button", bis Dir jemand geantwortet hat. Danach über den Button "Antworten" jeweils einen neuen Beitrag erstellen. Wichtig: Bitte während unserer Reinigungphase nur Programme installieren und Scans durchführen, die wir anordnen.
    Bitte alle Aktionen, die wir anordnen nicht in einem eingeschränkten Userkonto ausführen, sondern vom Hauptuserkonto aus.

    ===== Punkt 1 =====

    Wenn Dein Antiviren-Programm Malware gefunden hat, schreibe uns möglichst genau die Namen der Funde auf, und in welchem Pfad sie sich befinden/befanden. An die nötigen Informationen kommst Du über die Logs/Berichte bzw. den Quarantäne-Ordner Deines Antiviren-Programms.

    ===== Punkt 2 =====

    Berichte möglichst genau, welche Probleme Du mit Deinem Rechner hast und welche Tools/Remover Du evtl. schon ausprobiert hast, um das Problem loszuwerden. Poste evtl. vorhandene Logfiles der Removal-Tools. Berichte, ob und welche Einträge Du mit HJT bereits gefixt hast.

    ===== Punkt 3 =====

    Was hast Du zuletzt gemacht, bevor das Problem aufgetaucht ist? Welche Software evtl. installiert?

    ===== Punkt 4 =====

    Desktop leer?
    Hier ein paar Möglichkeiten der Reparatur. Probiere eine nach der anderen aus, bis es evtl. klappt.
    • 1. Rechtsklick auf eine freie Stelle auf dem Desktop => Symbole anordnen nach => Desktopsymbole anzeigen.
    • 2. STRG + ALT + ENTF. => Taskmanager => Datei => ausführen => explorer.exe [Enter]
      Was passiert?
      Wenn Fehlermeldung dann bitte genauen Wortlaut mitteilen.
    • 3. Systemsteuerung => Anzeige => Register Desktop => Desktop anpassen => Register Web
      Sind dort Webseiten eingetragen mit einem Haken in dem Feld davor?
      Ggfs. entfernen.
    • 4. Sind Netzwerklaufwerke vorhanden? Start => ausführen => cmd.exe reinschreiben [Enter]
      Im DOS-Fenster: net use * /d (reinschreiben)
      eventuelle Meldungen mit J/Y beantworten - Neustarten.
    • 5. smitRem downloaden und ausführen.
      Dieser Remover setzt einige Registry-Werte auf Standardwerte zurück
      (für Experten: Policies).

    Berichte, ob einer der Punkte dazu geführt hat, dass Dein Desktop wieder geladen und wenn ja, welcher.

    Hier noch die ausführliche Anleitung für smitRem:
    Lade smitRem herunter.
    Entpacke das Programm in einen eigenen Ordner unter C:\Programme\smitRem
    (Wie man einen neuen Ordner anlegt, kannst Du diesem Windows Tutorial entnehmen.)
    Wechsle in den abgesicherten Modus (beachte die Hinweise weiter unten!).
    Starte die runthis.bat und folge den Anweisungen.
    Starte den Rechner neu.
    Suche die Datei smitfiles.txt und kopiere den Inhalt hier in den Thread.

    Hinweise zum Arbeiten im abgesicherten Modus:
    • Neustart des Computers
    • Vor dem Start von Windows mehrfach die Taste "F8" betätigen, um in das erweiterte Windows-Startmenü zu gelangen.
    • Auf einem Computer, der für das Starten mit mehreren Betriebssystemen konfiguriert ist, bei Anzeige des Auswahlmenüs die Taste "F8" drücken.
    • Im erweiterten Windows-Startmenü wähle die über die Pfeiltasten die Option "Abgesicherter Modus" und drücke die Eingabetaste.
    • Warnung
      Lade das SafeMode-Regfix präventiv herunter, entpacke es auf Deinen Desktop. Dieser SafeMode-Regfix wird gebraucht, falls Malware durch Registry-Änderungen dafür gesorgt hat, dass Du nicht mehr aus dem abgesicherten Modus heraus kommst bzw. dass der abgesicherte Modus nicht mehr funktioiert. In diesem Fall mache einen Doppelklick auf die "SafeMode Repair.reg", um die verbogenen Registry-Einträge zu reparieren. Klicke auf "OK" und beantworte die Frage mit "Ja". Starte Deinen Rechner neu, um wieder in den normalen Modus zu kommen.

    ===== Punkt 5 =====

    Temporäre Dateien mit CCleaner bereinigen
    Download CCleaner und installiere ihn, (klicke die Toolbar weg!). Danach CCleaner starten und => unter options settings => german einstellen. Gehe auf den Button links oben "Cleaner", setze Häkchen unter Reiter "Windows" (alle außer "Eingabefeld Verlauf" und bei "Erweitert" nur ein Häkchen bei "Alte Prefetchdaten" und "Benutzerdefinierte Dateien und Ordner"). Wechsel zum Reiter "Anwendungen", dort alle Häkchen setzen außer bei Firefox/Mozilla (falls vorhanden) "Gespeicherte Formulardaten". Starte nun den CCleaner, gehe auf den Button Cleaner und drücke den Button "Analysieren". Wenn die Analyse fertig ist, klicke auf den Button "Starte CCleaner". Achte hier mal darauf, wieviele MB bei der Bereinigung entfernt wurden und teile uns das mit.

    Zusätzliche Ordner bereinigen lassen
    Einstellungen => Benutzerdefiniert => Zu bereinigende Dateien und Ordner => Ordner hinzufügen =>
    Code:
    C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\*.*
    C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\*.*
    C:\Dokumente und Einstellungen\DeinBenutzername\Lokale Einstellungen\Temp\*.*
    C:\Windows\Temp\*.*
    Anstelle von "DeinBenutzername" nimmst Du den Usernamen, mit welchem Du Dich auf Deinem Rechner einloggst. Starte nun den CCleaner, gehe wieder auf Cleaner und drücke den Button "Analysieren". Wenn die Analyse fertig ist, klicke auf den Button "Starte CCleaner". Achte hier mal darauf, wieviele MB bei der Bereinigung entfernt wurden und teile uns das mit.

    Bestimmte Cookies von der Bereinigung der temporären Dateien mit CCleaner ausschließen
    Einstellungen => Cookies => Cookies, die Du behalten möchtest, mit dem Pfeilbutton in der Mitte nach rechts befördern. Auf diese Weise ist gesichert, dass wichtige Cookies bei der Bereinigung mit CCleaner nicht verloren gehen.

    Registry mit CCleaner bereinigen
    Gehe links auf den Button "Einstellungen" und kontrolliere, ob bei "Erweitert" ein Haken bei "Zeige Aufforderung für ein Backup der Registry" vorhanden ist, falls nicht, bitte anhaken. Zur Registry-Bereinigung klicke links auf "Registry", setze alle Häkchen und starte die Suche unten mit dem Button "nach Fehlern suchen". Die gefundenen Fehler kannst Du durch den Button "Fehler beheben" entfernen lassen. Diesen Vorgang wiederholen, bis keine Fehler mehr gefunden werden. Teile uns hier mit, wie viele Fehler bereinigt wurden.

    Über CCleaner
    CCleaner (Crap Cleaner) ist ein kostenloses PC Optimierungs-Tool für Windows 98/NT4/ME/2000/XP/2003/Vista. CCleaner löscht unnötige Dateien und säubert die Registrierung. Falls noch Fragen offen sind schaue Dir die Screenshots und die Quick-Tour an oder frage mich. Deutsche und bebilderte CCleaner-Anleitungen findest Du u. a. bei ccleaner.de, WinFuture oder bei CHIP Online.

    ===== Punkt 6 =====

    Du hast kürzlich eMule und Azureus installiert. Ich poste mal folgenden Hinweis, nicht mit erhobenem Zeigefinger, sondern weil Du Dir dessen vielleicht nicht bewusst bist. Du betreibst Filesharing. Wenn Du in Zukunft ein sauberes System behalten möchtest, solltest Du wenn irgend möglich auf derlei Programme verzichten, denn auch wenn das P2P-Programm selbst "sauber" ist, bewahrt Dich das nicht davor, evtl. schädliche Programme auf Deinen Rechner zu holen.
    Filesharing P2P Programme (Internet-Tauschbörsen) wie z. B. BitTorrent, eMule, KaZaa, Morpheus, Shareaza gehören leider zu den unseriösesten Anbietern von Downloads. Es werden sehr viele Schädlinge verbreitet, wenn überhaupt, nur ganz besonders vorsichtig damit umgehen und die Downloads vor dem Entpacken/Benutzen bei VirusTotal online prüfen lassen! Laut Studien sind 45% der über Tauschbörsen zum Download angebotenen Dateien mit Viren, Trojanern, Würmern oder sonstigen Schädlinge verseucht! Hinzu kommt, dass die meisten Downloads von diesen Tauschbörsen eh illegal sind und Du als Nutzer dadurch u. U. verleitet wirst, Straftaten zu begehen!
    Daher am besten gleich über Systemsteuerung => Software wieder deinstallieren.

    ===== Punkt 7 =====

    Hast Du www.screwjob.de bewusst in der vertrauenswürdigen Zone eingetragen? Falls nein, lasse das folgende Tool laufen:

    Lade Dir Trusted_Zonefix.zip http://www.paules-pc-infothek.de/gra...ed_Zonefix.zip
    • auf dem Desktop speichern und entpacken
    • vorher alle andere Fenster schließen, denn der PC wird automatisch neu gestartet
    • Ordner Trusted_Zonefix öffnen
    • Trusted_Zonefix.bat doppelklicken
    • drücke die Taste 1 => Enter
    • den Anweisungen auf dem Bildschirm folgen

    ===== Punkt 8 =====

    Grundreinigung
    • Bitte lade Dir die kostenlose Version von SUPERAntiSpyware herunter.
    • Eine bebilderte Anleitung findest Du hier bebilderte Anleitung SuperAntiSpyware.
    • Installiere das Programm
    • Überzeuge Dich davon, dass alle Anwendungen und Dein Webbrowser geschlossen sind.
    • Klicke auf den 'Check for Updates'-Button.
    • Wenn das Update beendet ist, schließe SUPERAntiSpyware.
    • Lasse den Scan noch NICHT laufen!
    • Öffne SUPERAntiSpyware und klicke auf den 'Scan your Computer'-Button.
    • Setze ein Häkchen bei 'Perform Complete Scan', klicke nun auf Next.
    • Versichere Dich, dass bei allen Funden ein Häkchen steht, klicke dann auf Next.
    • Klicke auf 'Finish', das bringt Dich wieder ins Hauptfenster.
    • Es kann sein, dass Dein Rechner neu gestartet werden muss, um Malware mit dem Neustart vom System zu entfernen.
    • Um das Logfile zu erhalten, musst du erst auf 'Preferences' und dann auf den 'Statistics/Logs'-Button klicken.
    • Klicke auf das datierte Logfile, drücke auf 'View Log'. Nun erscheint ein Textfenster.
    • Bitte poste diesen Bericht hier in den Thread.
    Geändert von Petra (16.02.2008 um 15:17 Uhr)
    [°¿°] Ciao, Petra

    Neu hier? Bitte abarbeiten! | Malware-Bereinigung | Forenregeln
    Daten sichern! | Schulung | Kein Support per PN oder Mail! | Danke

  3. #3
    Einsteiger
    Registriert seit
    16.02.2008
    Beiträge
    4

    AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

    Bisher kein Erfolg...

    Zu 1: Sowohl F-Prot als auch SuperAntiSpyware haben nichts nennenswertes gefunden.

    Zu 2: Habe außer HJT und eben Scans nichts genutzt.

    Zu 3: Habe kurz vorher ein Freeware-Ping-Tool getestet (PingT), das nicht unbedingt für Schädlingsbefall bekannt ist .

    Zu 4:
    Code:
       smitRem © log file
         version 3.2
    
         by noahdfear
    
    
    Microsoft Windows XP [Version 5.1.2600]
    "IE"="7.0000"
    
    Running from
    C:\Smitrem\smitRem
    
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    
    Pre-run SharedTask Export
    
    (GetSTS.exe) SharedTaskScheduler exporter by Lawrence Abrams (Grinler)
    Copyright(C) 2006 BleepingComputer.com
    
    Registry Pseudo-Format Mode (Not a valid reg file):
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
    "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
    @="%SystemRoot%\System32\browseui.dll"
    
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
    @="%SystemRoot%\System32\browseui.dll"
    
    
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    
    Appinitdll check ........ Thank you Grinler!
    
    dumphive.exe (C)2000-2004 Markus Stephany
    REGEDIT4
    
    [Windows]
    "AppInit_DLLs"=""
    "DeviceNotSelectedTimeout"="15"
    "GDIProcessHandleQuota"=dword:00002710
    "Spooler"="yes"
    "swapdisk"=""
    "TransmissionRetryTimeout"="90"
    "USERProcessHandleQuota"=dword:00002710
    
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    
    XP Firewall allowed access
    
    Windows Registry Editor Version 5.00
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    
    
     checking for ShudderLTD key
    
    ShudderLTD key not present!
    
     checking for PSGuard.com key
    
    
    PSGuard.com key not present!
    
    
     checking for WinHound.com key
    
    
    WinHound.com key not present!
    
    
     checking for drsmartload2 key
    
    
    drsmartload2 key not present!
    
    spyaxe uninstaller NOT present
    Winhound uninstaller NOT present
    SpywareStrike uninstaller NOT present
    AlfaCleaner uninstaller NOT present
    SpyFalcon uninstaller NOT present
    SpywareQuake uninstaller NOT present
    SpywareSheriff uninstaller NOT present
    Trust Cleaner uninstaller NOT present
    SpyHeal uninstaller NOT present
    VirusBurst uninstaller NOT present
    BraveSentry uninstaller NOT present
    AntiVermins uninstaller NOT present
    VirusBursters uninstaller NOT present
    
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    
     Existing Pre-run Files
    
    
     ~~~ Program Files ~~~
    
    
    
     ~~~ Shortcuts ~~~
    
    
    
     ~~~ Favorites ~~~
    
    
    
     ~~~ system32 folder ~~~
    
    amcompat.tlb
    nscompat.tlb
    logfiles
    
    
     ~~~ Icons in System32 ~~~
    
    
    
     ~~~ Windows directory ~~~
    
    
    
     ~~~ Drive root ~~~
    
    
     ~~~ Miscellaneous Files/folders ~~~
    
    
    
    
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    
    Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
    Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.org
    Killing PID 1008 'explorer.exe'
    Killing PID 1008 'explorer.exe'
    
    Starting registry repairs
    
    Registry repairs complete
    
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    
    SharedTask Export after registry fix
    
    (GetSTS.exe) SharedTaskScheduler exporter by Lawrence Abrams (Grinler)
    Copyright(C) 2006 BleepingComputer.com
    
    Registry Pseudo-Format Mode (Not a valid reg file):
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
    "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
    @="%SystemRoot%\System32\browseui.dll"
    
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
    @="%SystemRoot%\System32\browseui.dll"
    
    
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    
    Deleting files
    
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    
    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    
     Remaining Post-run Files
    
    
     ~~~ Program Files ~~~
    
    
    
     ~~~ Shortcuts ~~~
    
    
    
     ~~~ Favorites ~~~
    
    
    
     ~~~ system32 folder ~~~
    
    
    
     ~~~ Icons in System32 ~~~
    
    
    
     ~~~ Windows directory ~~~
    
    
    
     ~~~ Drive root ~~~
    
    
     ~~~ Miscellaneous Files/folders ~~~
    
    
    
     ~~~ Wininet.dll ~~~
    
     CLEAN! :)
    Zu 5: done.
    Temporäre Datien: 87,9MB entfernt
    Zusätzliche Ordner: 863,4 MB entfernt
    Registry: insgesamt 467 Fehler in 3 Durchläufen behoben

    Zu 6: Programme laufen schon länger in jeweils "abgespeckten" Versionen. Kein Grund zur Aufregung, denke ich.

    Zu 7: Ja, die Seite administriere ich.

    Zu 8: bereits getan.
    Geändert von ChuckNorris (16.02.2008 um 16:27 Uhr)

  4. #4
    Administrator Team-Mitglied Avatar von Petra
    Registriert seit
    03.05.2007
    Ort
    Nähe Düsseldorf
    Beiträge
    39.252

    AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

    Hallo ChuckNorris,

    bitte poste mir trotzdem die Logfiles von F-Prot und Superantispyware und berichte mal, ob der Desktop nun nach einem Reboot wieder normal vorhanden ist.
    [°¿°] Ciao, Petra

    Neu hier? Bitte abarbeiten! | Malware-Bereinigung | Forenregeln
    Daten sichern! | Schulung | Kein Support per PN oder Mail! | Danke

  5. #5
    Einsteiger
    Registriert seit
    16.02.2008
    Beiträge
    4

    AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

    Hi Petra,

    Danke für eure Hilfe bisher.

    F-Prot und SuperAntiSpyware finden jetzt rein gar nichts mehr. F-Prot hat auch schon vorher nichts gefunden, natürlich auf neuesten Signaturen. SAS hat 7 verdächtige Cookies gefunden, die ich daraufhin habe löschen lassen und den Seiten die Cookie-Erlaubnis entzogen hab. Und wie in meinem letzten Post ganz oben steht, bisher kein Erfolg bei der ganzen Sache.

  6. #6
    Administrator Team-Mitglied Avatar von Petra
    Registriert seit
    03.05.2007
    Ort
    Nähe Düsseldorf
    Beiträge
    39.252

    AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

    Schließe alle Programme und Fenster inkl. Browser und erstelle mit HJT ein neues Logfile und mit HJTscanlist.bat eine neue Dateiliste.
    [°¿°] Ciao, Petra

    Neu hier? Bitte abarbeiten! | Malware-Bereinigung | Forenregeln
    Daten sichern! | Schulung | Kein Support per PN oder Mail! | Danke

  7. #7
    Einsteiger
    Registriert seit
    16.02.2008
    Beiträge
    4

    AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

    Neues Logfile:

    Code:
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:25:45, on 16.02.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16608)
    Boot mode: Normal
    
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
    C:\Programme\Cyberlink\Shared files\RichVideo.exe
    C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
    C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe
    C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WMP54Gv4.exe
    C:\WINDOWS\explorer.exe
    C:\F-Prot\FSI\F-Prot\F-STOPW.EXE
    C:\Zone Alarm\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Trend Micro\HijackThis\HijackThis.exe
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Java\jre1.6.0\bin\ssv.dll
    O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [F-StopW] C:\F-Prot\FSI\F-Prot\F-StopW.EXE
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Zone Alarm\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [Bandwidth Monitor Pro] "C:\Bandwidth Monitor Pro\Bandwidth Monitor Pro.exe" /minimized
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: Download with GetRight Pro - C:\GetRight\GRdownload.htm
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\MICROS~1\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Open with GetRight Pro Browser - C:\GetRight\GRbrowse.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Java\jre1.6.0\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Java\jre1.6.0\bin\ssv.dll
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O15 - Trusted Zone: www.screwjob.de
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1187387583656
    O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader4.cab?nocache=20071128-1
    O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader5.cab?nocache=20080115-1
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O20 - Winlogon Notify: !SASWinLogon - C:\SUPERAntiSpyware\SASWINLO.dll
    O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: F-Prot Antivirus Update Monitor - Unknown owner - C:\F-Prot\FSI\F-Prot\fpavupdm.exe (file missing)
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\Cyberlink\Shared files\RichVideo.exe
    O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    O23 - Service: WMP54Gv4SVC - GEMTEKS - C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe
    Neue Dateiliste:

    Code:
     
                            $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                            º                                    º 
                                        hjtscanlist v2.0              
                            º                                    º 
                            $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
    
    Microsoft Windows XP [Version 5.1.2600]
     
     
    C:
    
      16.02.2008 17:57      C:\SUPERAntiSpyware --------- 0 
            C:\pagefile.sys ---------  
      16.02.2008 17:13      C:\CCleaner --------- 0 
      16.02.2008 16:50      C:\RECYCLER --------- 0 
      16.02.2008 16:48      C:\smitfiles.txt --------- 4515 
      16.02.2008 16:48      C:\WINDOWS --------- 0 
      16.02.2008 16:44      C:\Dokumente und Einstellungen --------- 0 
      16.02.2008 16:36      C:\Smitrem --------- 0 
      16.02.2008 14:37      C:\Trend Micro --------- 0 
      16.02.2008 13:18      C:\Trillian --------- 0 
      16.02.2008 10:36      C:\Bandwidth Monitor Pro --------- 0 
      15.02.2008 21:30      C:\Programme --------- 0 
      12.02.2008 19:22      C:\eMule --------- 0 
      11.02.2008 20:23      C:\GetRight --------- 0 
      10.02.2008 14:42      C:\DVD Profiler --------- 0 
      25.01.2008 22:53      C:\az.log --------- 405740 
      25.01.2008 22:30      C:\Azureus --------- 0 
      23.01.2008 14:05      C:\No23 Recorder --------- 0 
      24.12.2007 09:06      C:\boot.ini --------- 211 
      18.11.2007 16:09      C:\Monitor-Inf --------- 0 
      11.11.2007 17:55      C:\Sportwinner --------- 0 
      04.11.2007 20:53      C:\ShellExView --------- 0 
      20.10.2007 15:34      C:\moduleName.txt --------- 187 
      14.10.2007 21:01      C:\Winamp --------- 0 
      13.10.2007 16:37      C:\Acronis True Image --------- 0 
      12.10.2007 10:58      C:\mIRC --------- 0 
      09.10.2007 17:59      C:\Downloads --------- 0 
      03.10.2007 13:46      C:\HD Tune --------- 0 
      03.10.2007 12:03      C:\System Volume Information --------- 0 
      19.08.2007 15:53      C:\Microsoft Office --------- 0 
      19.08.2007 15:46      C:\MSOCache --------- 0 
      19.08.2007 15:21      C:\Lavalys --------- 0 
      19.08.2007 13:58      C:\Adobe --------- 0 
      19.08.2007 13:49      C:\Daemon Tools --------- 0 
      19.08.2007 13:32      C:\CyberLink --------- 0 
      19.08.2007 13:08      C:\VideoLAN --------- 0 
      19.08.2007 13:03      C:\QuickTime Alternative --------- 0 
      19.08.2007 13:01      C:\Real Alternative --------- 0 
      19.08.2007 13:00      C:\AC3Filter --------- 0 
      19.08.2007 12:59      C:\Xvid --------- 0 
      19.08.2007 12:55      C:\PantsOff --------- 0 
      19.08.2007 12:54      C:\AVIcodec --------- 0 
      19.08.2007 12:51      C:\NFO Viewer --------- 0 
      19.08.2007 12:47      C:\XP-AntiSpy --------- 0 
      19.08.2007 11:18      C:\My Music --------- 0 
      19.08.2007 09:16      C:\Java --------- 0 
      18.08.2007 10:17      C:\WinRAR --------- 0 
      18.08.2007 09:37      C:\ATI --------- 0 
      18.08.2007 08:35      C:\NTDETECT.COM --------- 47564 
      18.08.2007 08:35      C:\ntldr --------- 251184 
      17.08.2007 22:39      C:\Zone Alarm --------- 0 
      17.08.2007 22:38      C:\F-Prot --------- 0 
      17.08.2007 21:36      C:\CONFIG.SYS --------- 0 
      17.08.2007 21:36      C:\IO.SYS --------- 0 
      17.08.2007 21:36      C:\MSDOS.SYS --------- 0 
      17.08.2007 21:36      C:\AUTOEXEC.BAT --------- 0 
      02.04.2003 15:00      C:\bootfont.bin --------- 4952 
    ----------------------------------------
    
     
    C:\WINDOWS
    
      16.02.2008 17:34     C:\WINDOWS\0.log --------- 0 
      16.02.2008 17:33     C:\WINDOWS\WindowsUpdate.log --------- 2011564 
      16.02.2008 17:32     C:\WINDOWS\bootstat.dat --------- 2048 
      16.02.2008 16:50     C:\WINDOWS\setupact.log --------- 193527 
      16.02.2008 16:43     C:\WINDOWS\ntbtlog.txt --------- 152330 
      16.02.2008 15:45     C:\WINDOWS\setupapi.log --------- 368563 
      16.02.2008 13:19     C:\WINDOWS\wiaservc.log --------- 50 
      16.02.2008 13:19     C:\WINDOWS\wiadebug.log --------- 215 
      16.02.2008 11:33     C:\WINDOWS\winamp.ini --------- 95 
      15.02.2008 14:43     C:\WINDOWS\iis6.log --------- 1368441 
      15.02.2008 14:43     C:\WINDOWS\imsins.log --------- 4696 
      15.02.2008 14:43     C:\WINDOWS\comsetup.log --------- 306385 
      15.02.2008 14:43     C:\WINDOWS\ntdtcsetup.log --------- 187957 
      15.02.2008 14:43     C:\WINDOWS\tabletoc.log --------- 59413 
      15.02.2008 14:43     C:\WINDOWS\tsoc.log --------- 545385 
      15.02.2008 14:43     C:\WINDOWS\ocmsn.log --------- 43028 
      15.02.2008 14:43     C:\WINDOWS\medctroc.Log --------- 54070 
      15.02.2008 14:43     C:\WINDOWS\ocgen.log --------- 603025 
      15.02.2008 14:43     C:\WINDOWS\msgsocm.log --------- 58905 
      15.02.2008 14:43     C:\WINDOWS\FaxSetup.log --------- 1158936 
      15.02.2008 14:43     C:\WINDOWS\netfxocm.log --------- 205538 
      15.02.2008 14:43     C:\WINDOWS\msmqinst.log --------- 375910 
      13.02.2008 18:04     C:\WINDOWS\imsins.BAK --------- 1374 
      13.02.2008 18:04     C:\WINDOWS\KB946026.log --------- 17701 
      13.02.2008 18:04     C:\WINDOWS\KB944533-IE7.log --------- 23717 
      13.02.2008 18:04     C:\WINDOWS\updspapi.log --------- 109144 
      13.02.2008 18:03     C:\WINDOWS\KB943055.log --------- 11498 
      27.01.2008 20:14     C:\WINDOWS\system.ini --------- 435 
      17.01.2008 18:40     C:\WINDOWS\QTFont.for --------- 1409 
      17.01.2008 18:40     C:\WINDOWS\QTFont.qfn --------- 54156 
      14.01.2008 10:48     C:\WINDOWS\DirectX.log --------- 416083 
      09.01.2008 18:22     C:\WINDOWS\KB941644.log --------- 11227 
      09.01.2008 18:22     C:\WINDOWS\KB943485.log --------- 11371 
      24.12.2007 09:06     C:\WINDOWS\win.ini --------- 242 
      13.12.2007 19:27     C:\WINDOWS\zllsputility_loc0407.dll --------- 42384 
      13.12.2007 19:27     C:\WINDOWS\zllsputility.exe --------- 75248 
      12.12.2007 17:40     C:\WINDOWS\KB937894.log --------- 20860 
      12.12.2007 17:39     C:\WINDOWS\KB942763.log --------- 31596 
      12.12.2007 17:39     C:\WINDOWS\KB941569.log --------- 19331 
      12.12.2007 17:38     C:\WINDOWS\KB942615-IE7.log --------- 24906 
      12.12.2007 17:38     C:\WINDOWS\KB941568.log --------- 10679 
      12.12.2007 17:38     C:\WINDOWS\KB944653.log --------- 11323 
      18.11.2007 16:09     C:\WINDOWS\iun503.exe --------- 286720 
      18.11.2007 12:05     C:\WINDOWS\KB892130.log --------- 15929 
      17.11.2007 22:45     C:\WINDOWS\ativpsrm.bin --------- 0 
      14.11.2007 18:22     C:\WINDOWS\KB943460.log --------- 6997 
      14.10.2007 18:50     C:\WINDOWS\zipinst.exe --------- 39424 
      14.10.2007 09:38     C:\WINDOWS\wmsetup.log --------- 9738 
      10.10.2007 17:01     C:\WINDOWS\KB933729.log --------- 16065 
      10.10.2007 17:00     C:\WINDOWS\KB939653-IE7.log --------- 24952 
      10.10.2007 17:00     C:\WINDOWS\KB941202.log --------- 11507 
      01.09.2007 00:09     C:\WINDOWS\KB939683.log --------- 6236 
      29.08.2007 21:20     C:\WINDOWS\KB933360.log --------- 21777 
      20.08.2007 19:21     C:\WINDOWS\spupdsvc.log --------- 85262 
      20.08.2007 17:25     C:\WINDOWS\KB929399.log --------- 7469 
      20.08.2007 17:25     C:\WINDOWS\KB936782.log --------- 57224 
      19.08.2007 15:54     C:\WINDOWS\ODBC.INI --------- 400 
      19.08.2007 12:09     C:\WINDOWS\wmsetup10.log --------- 514 
      19.08.2007 12:08     C:\WINDOWS\KB926239.log --------- 5174 
      19.08.2007 12:07     C:\WINDOWS\MSCompPackV1.log --------- 3353 
      19.08.2007 12:07     C:\WINDOWS\wmp11.log --------- 14165 
      19.08.2007 12:06     C:\WINDOWS\WMFDist11.log --------- 22196 
      19.08.2007 12:06     C:\WINDOWS\WMSysPr9.prx --------- 316640 
      19.08.2007 12:06     C:\WINDOWS\Wudf01000Inst.log --------- 10289 
      18.08.2007 11:12     C:\WINDOWS\wininit.ini --------- 17 
      18.08.2007 09:39     C:\WINDOWS\ATIWDM.LOG --------- 1586 
      18.08.2007 09:23     C:\WINDOWS\KB938127-IE7.log --------- 20604 
      18.08.2007 09:23     C:\WINDOWS\KB937143-IE7.log --------- 25780 
      18.08.2007 09:17     C:\WINDOWS\COM+.log --------- 2896 
      18.08.2007 09:17     C:\WINDOWS\KB938127.log --------- 57010 
      18.08.2007 09:17     C:\WINDOWS\KB936021.log --------- 56721 
      18.08.2007 09:16     C:\WINDOWS\KB937143.log --------- 64243 
      18.08.2007 09:16     C:\WINDOWS\KB938829.log --------- 57289 
      18.08.2007 09:16     C:\WINDOWS\KB921503.log --------- 56546 
      18.08.2007 09:16     C:\WINDOWS\KB938828.log --------- 56365 
      18.08.2007 09:16     C:\WINDOWS\KB936357.log --------- 55987 
      18.08.2007 09:15     C:\WINDOWS\KB923689.log --------- 51199 
      18.08.2007 09:15     C:\WINDOWS\KB925398.log --------- 50950 
      18.08.2007 09:15     C:\WINDOWS\KB935839.log --------- 55734 
      18.08.2007 09:15     C:\WINDOWS\KB935840.log --------- 55370 
      18.08.2007 09:15     C:\WINDOWS\KB929123.log --------- 55709 
      18.08.2007 09:14     C:\WINDOWS\KB927891.log --------- 49629 
      18.08.2007 09:14     C:\WINDOWS\KB930916.log --------- 54684 
      18.08.2007 09:14     C:\WINDOWS\KB920213.log --------- 55087 
      18.08.2007 09:14     C:\WINDOWS\KB935448.log --------- 49534 
      18.08.2007 09:14     C:\WINDOWS\KB932168.log --------- 55325 
      18.08.2007 09:14     C:\WINDOWS\ie7_main.log --------- 23080 
      18.08.2007 09:13     C:\WINDOWS\ie7.log --------- 52068 
      18.08.2007 09:12     C:\WINDOWS\IDNMitigationAPIs.log --------- 16822 
      18.08.2007 09:12     C:\WINDOWS\NLSDownlevelMapping.log --------- 16520 
      18.08.2007 09:12     C:\WINDOWS\KB915865.log --------- 17545 
      18.08.2007 09:11     C:\WINDOWS\KB914440.log --------- 16145 
      18.08.2007 09:11     C:\WINDOWS\KB904942.log --------- 33524 
      18.08.2007 09:09     C:\WINDOWS\KB931261.log --------- 23042 
      18.08.2007 09:08     C:\WINDOWS\KB930178.log --------- 23350 
      18.08.2007 09:08     C:\WINDOWS\KB931784.log --------- 24371 
      18.08.2007 09:08     C:\WINDOWS\KB925902.log --------- 23263 
      18.08.2007 09:08     C:\WINDOWS\KB931836.log --------- 31634 
      18.08.2007 09:08     C:\WINDOWS\KB926436.log --------- 21136 
      18.08.2007 09:08     C:\WINDOWS\KB918118.log --------- 21345 
      18.08.2007 09:08     C:\WINDOWS\KB927779.log --------- 21714 
      18.08.2007 09:08     C:\WINDOWS\KB924667.log --------- 16458 
      18.08.2007 09:08     C:\WINDOWS\KB927802.log --------- 18402 
      18.08.2007 09:07     C:\WINDOWS\KB928843.log --------- 18706 
      18.08.2007 09:07     C:\WINDOWS\KB928255.log --------- 18392 
      18.08.2007 09:07     C:\WINDOWS\KB926255.log --------- 17152 
      18.08.2007 09:07     C:\WINDOWS\KB923980.log --------- 17263 
      18.08.2007 09:07     C:\WINDOWS\KB924270.log --------- 16908 
      18.08.2007 09:07     C:\WINDOWS\KB920872.log --------- 16933 
      18.08.2007 09:07     C:\WINDOWS\KB916595.log --------- 15250 
      18.08.2007 09:06     C:\WINDOWS\KB922582.log --------- 11041 
      18.08.2007 09:06     C:\WINDOWS\KB900485.log --------- 15385 
      18.08.2007 09:06     C:\WINDOWS\KB904706.log --------- 38798 
      18.08.2007 09:06     C:\WINDOWS\KB887472.log --------- 13599 
      18.08.2007 09:06     C:\WINDOWS\KB886185.log --------- 9924 
      18.08.2007 08:56     C:\WINDOWS\OEWABLog.txt --------- 1174 
      18.08.2007 08:56     C:\WINDOWS\DtcInstall.log --------- 360 
      18.08.2007 08:56     C:\WINDOWS\setuplog.txt --------- 796749 
      18.08.2007 08:53     C:\WINDOWS\svcpack.log --------- 460290 
      18.08.2007 08:53     C:\WINDOWS\KB924496.log --------- 242488 
      18.08.2007 08:53     C:\WINDOWS\KB924191.log --------- 256887 
      18.08.2007 08:52     C:\WINDOWS\KB923414.log --------- 254190 
      18.08.2007 08:52     C:\WINDOWS\KB923191.log --------- 221585 
      18.08.2007 08:52     C:\WINDOWS\KB922819.log --------- 268353 
      18.08.2007 08:51     C:\WINDOWS\KB922616.log --------- 250596 
      18.08.2007 08:51     C:\WINDOWS\KB921883.log --------- 251283 
      18.08.2007 08:51     C:\WINDOWS\KB921398.log --------- 243306 
      18.08.2007 08:51     C:\WINDOWS\KB920685.log --------- 249168 
      18.08.2007 08:50     C:\WINDOWS\KB920683.log --------- 208391 
      18.08.2007 08:50     C:\WINDOWS\KB920670.log --------- 229726 
      18.08.2007 08:50     C:\WINDOWS\KB919007.log --------- 229344 
      18.08.2007 08:49     C:\WINDOWS\KB917953.log --------- 218038 
      18.08.2007 08:49     C:\WINDOWS\KB917422.log --------- 216959 
      18.08.2007 08:49     C:\WINDOWS\KB917344.log --------- 218404 
      18.08.2007 08:49     C:\WINDOWS\KB914389.log --------- 206570 
      18.08.2007 08:48     C:\WINDOWS\KB914388.log --------- 230962 
      18.08.2007 08:48     C:\WINDOWS\KB913580.log --------- 209592 
      18.08.2007 08:48     C:\WINDOWS\KB912919.log --------- 215833 
      18.08.2007 08:48     C:\WINDOWS\KB911927.log --------- 253780 
      18.08.2007 08:47     C:\WINDOWS\KB911562.log --------- 241053 
      18.08.2007 08:47     C:\WINDOWS\KB911280.log --------- 248752 
      18.08.2007 08:47     C:\WINDOWS\KB910437.log --------- 231794 
      18.08.2007 08:46     C:\WINDOWS\KB908531.log --------- 211929 
      18.08.2007 08:46     C:\WINDOWS\KB908519.log --------- 205675 
      18.08.2007 08:46     C:\WINDOWS\KB905749.log --------- 208333 
      18.08.2007 08:46     C:\WINDOWS\KB905414.log --------- 216893 
      18.08.2007 08:45     C:\WINDOWS\KB902400.log --------- 243104 
      18.08.2007 08:45     C:\WINDOWS\KB901214.log --------- 215609 
      18.08.2007 08:45     C:\WINDOWS\KB901017.log --------- 245655 
      18.08.2007 08:45     C:\WINDOWS\KB900725.log --------- 220918 
      18.08.2007 08:45     C:\WINDOWS\KB899591.log --------- 247829 
      18.08.2007 08:44     C:\WINDOWS\KB899589.log --------- 226901 
      18.08.2007 08:44     C:\WINDOWS\KB899587.log --------- 255342 
      18.08.2007 08:44     C:\WINDOWS\KB896428.log --------- 204237 
      18.08.2007 08:44     C:\WINDOWS\KB896424.log --------- 249947 
      18.08.2007 08:43     C:\WINDOWS\KB896423.log --------- 236845 
      18.08.2007 08:43     C:\WINDOWS\KB896358.log --------- 238378 
      18.08.2007 08:43     C:\WINDOWS\KB893756.log --------- 248705 
      18.08.2007 08:43     C:\WINDOWS\KB891781.log --------- 226924 
      18.08.2007 08:42     C:\WINDOWS\KB890859.log --------- 207577 
      18.08.2007 08:42     C:\WINDOWS\KB890046.log --------- 228672 
      18.08.2007 08:42     C:\WINDOWS\KB888302.log --------- 211773 
      18.08.2007 08:41     C:\WINDOWS\KB885836.log --------- 248534 
      18.08.2007 08:41     C:\WINDOWS\KB885835.log --------- 252854 
      18.08.2007 08:41     C:\WINDOWS\KB873339.log --------- 234552 
      18.08.2007 08:40     C:\WINDOWS\setupapi.log.0.old --------- 1170836 
      18.08.2007 08:38     C:\WINDOWS\cmsetacl.log --------- 200 
      18.08.2007 08:38     C:\WINDOWS\sessmgr.setup.log --------- 1330 
      18.08.2007 08:20     C:\WINDOWS\xpsp1hfm.log --------- 634 
      18.08.2007 08:20     C:\WINDOWS\KB835732.log --------- 60435 
      18.08.2007 08:18     C:\WINDOWS\KB914798.log --------- 44191 
      18.08.2007 08:18     C:\WINDOWS\KB925486-IE6SP1-20060918.120000.log --------- 39474 
      18.08.2007 08:17     C:\WINDOWS\KB918439-IE6SP1-20060530.145346.log --------- 39570 
      18.08.2007 08:17     C:\WINDOWS\KB905495.log --------- 47107 
      18.08.2007 08:17     C:\WINDOWS\KB911564.log --------- 41945 
      18.08.2007 08:15     C:\WINDOWS\KB917734.log --------- 22166 
      18.08.2007 08:14     C:\WINDOWS\KB892944.log --------- 27513 
      18.08.2007 08:14     C:\WINDOWS\KB918899-IE6SP1-20060725.123917.log --------- 16952 
      18.08.2007 08:13     C:\WINDOWS\KB911567-OE6SP1-20060316.165634.log --------- 14641 
      18.08.2007 08:13     C:\WINDOWS\KB835409.log --------- 16452 
      18.08.2007 07:58     C:\WINDOWS\drwatson.log --------- 52 
      17.08.2007 22:55     C:\WINDOWS\KB898461.log --------- 8049 
      17.08.2007 22:54     C:\WINDOWS\KB893803v2.log --------- 8903 
      17.08.2007 22:54     C:\WINDOWS\KB842773.log --------- 5850 
      17.08.2007 22:47     C:\WINDOWS\SchedLgU.Txt --------- 1422 
      17.08.2007 22:32     C:\WINDOWS\Sti_Trace.log --------- 0 
      17.08.2007 22:31     C:\WINDOWS\regopt.log --------- 1348 
      17.08.2007 22:30     C:\WINDOWS\setuperr.log --------- 0 
      17.08.2007 22:03     C:\WINDOWS\Windows Update.log --------- 836 
      17.08.2007 22:02     C:\WINDOWS\KB888111.log --------- 5098 
      17.08.2007 21:38     C:\WINDOWS\REGLOCS.OLD --------- 8192 
      17.08.2007 21:36     C:\WINDOWS\control.ini --------- 0 
      17.08.2007 21:36     C:\WINDOWS\WMSysPrx.prx --------- 299552 
      17.08.2007 21:36     C:\WINDOWS\ODBCINST.INI --------- 4161 
      17.08.2007 21:35     C:\WINDOWS\WindowsShell.Manifest --------- 749 
      17.08.2007 21:34     C:\WINDOWS\vbaddin.ini --------- 37 
      17.08.2007 21:34     C:\WINDOWS\vb.ini --------- 36 
      17.08.2007 10:56     C:\WINDOWS\atiogl.xml --------- 11557 
      13.06.2007 14:21     C:\WINDOWS\explorer.exe --------- 1036288 
      04.05.2006 09:35     C:\WINDOWS\RTLCPL.exe --------- 9709568 
      04.05.2006 09:26     C:\WINDOWS\alcwzrd.exe --------- 2808832 
      04.05.2006 09:22     C:\WINDOWS\SoundMan.exe --------- 86016 
      04.05.2006 08:59     C:\WINDOWS\RTHDCPL.exe --------- 16206848 
      24.04.2006 08:20     C:\WINDOWS\SkyTel.exe --------- 1448960 
      10.03.2006 12:32     C:\WINDOWS\MicCal.exe --------- 2158592 
      09.03.2006 10:45     C:\WINDOWS\RtlUpd.exe --------- 364544 
      27.05.2005 00:22     C:\WINDOWS\hh.exe --------- 10752 
      03.05.2005 11:43     C:\WINDOWS\Alcmtr.exe --------- 69632 
      16.04.2005 15:20     C:\WINDOWS\RtlExUpd.dll --------- 487424 
      01.02.2005 18:18     C:\WINDOWS\bcm42rly.sys --------- 17992 
      04.08.2004 08:58     C:\WINDOWS\winhlp32.exe --------- 288768 
      04.08.2004 08:58     C:\WINDOWS\slrundll.exe --------- 32866 
      04.08.2004 08:58     C:\WINDOWS\regedit.exe --------- 153600 
      04.08.2004 08:58     C:\WINDOWS\notepad.exe --------- 70144 
      04.08.2004 08:57     C:\WINDOWS\twain_32.dll --------- 50688 
      17.07.2004 19:40     C:\WINDOWS\002368_.tmp --------- 19528 
      02.04.2003 15:00     C:\WINDOWS\SET3.tmp --------- 1086182 
      02.04.2003 15:00     C:\WINDOWS\Feder.bmp --------- 16730 
      02.04.2003 15:00     C:\WINDOWS\explorer.scf --------- 80 
      02.04.2003 15:00     C:\WINDOWS\twunk_32.exe --------- 25600 
      02.04.2003 15:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
      02.04.2003 15:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
      02.04.2003 15:00     C:\WINDOWS\SET7.tmp --------- 13898 
      02.04.2003 15:00     C:\WINDOWS\twain.dll --------- 94800 
      02.04.2003 15:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
      02.04.2003 15:00     C:\WINDOWS\desktop.ini --------- 2 
      02.04.2003 15:00     C:\WINDOWS\winhelp.exe --------- 257568 
      02.04.2003 15:00     C:\WINDOWS\F„cher.bmp --------- 26680 
      02.04.2003 15:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
      02.04.2003 15:00     C:\WINDOWS\winnt.bmp --------- 48680 
      02.04.2003 15:00     C:\WINDOWS\winnt256.bmp --------- 48680 
      02.04.2003 15:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
      02.04.2003 15:00     C:\WINDOWS\clock.avi --------- 82944 
      02.04.2003 15:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
      02.04.2003 15:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
      02.04.2003 15:00     C:\WINDOWS\Granit.bmp --------- 26582 
      02.04.2003 15:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
      02.04.2003 15:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
      02.04.2003 15:00     C:\WINDOWS\Angler.bmp --------- 17336 
      02.04.2003 15:00     C:\WINDOWS\twunk_16.exe --------- 49680 
      02.04.2003 15:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
      02.04.2003 15:00     C:\WINDOWS\msdfmap.ini --------- 1405 
      02.04.2003 15:00     C:\WINDOWS\_default.pif --------- 707 
      17.12.1999 09:13     C:\WINDOWS\unvise32.exe --------- 86016 
      17.11.1998 10:44     C:\WINDOWS\IsUn0407.exe --------- 328704 
    ----------------------------------------
    
     
    C:\WINDOWS\System
    
     04.08.2004 08:58    C:\WINDOWS\System\winspool.drv --------- 146944 
     04.08.2004 08:37    C:\WINDOWS\System\mmsystem.dll --------- 69632 
     02.04.2003 15:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
     02.04.2003 15:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
     02.04.2003 15:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
     02.04.2003 15:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
     02.04.2003 15:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
     02.04.2003 15:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
     02.04.2003 15:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
     02.04.2003 15:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
     02.04.2003 15:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
     02.04.2003 15:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
     02.04.2003 15:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
     02.04.2003 15:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
     02.04.2003 15:00    C:\WINDOWS\System\setup.inf --------- 59167 
     02.04.2003 15:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
     02.04.2003 15:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
     02.04.2003 15:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
     02.04.2003 15:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
     02.04.2003 15:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
     02.04.2003 15:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
     02.04.2003 15:00    C:\WINDOWS\System\VER.DLL --------- 9200 
     02.04.2003 15:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
     02.04.2003 15:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
     02.04.2003 15:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
    ----------------------------------------
    
     
    C:\WINDOWS\System32
    
     16.02.2008 18:00     C:\WINDOWS\system32\CatRoot2 --------- 0 
     16.02.2008 16:39     C:\WINDOWS\system32\wpa.dbl --------- 13646 
     15.02.2008 14:50     C:\WINDOWS\system32\perfc007.dat --------- 78122 
     15.02.2008 14:50     C:\WINDOWS\system32\perfc009.dat --------- 64508 
     15.02.2008 14:50     C:\WINDOWS\system32\perfh007.dat --------- 425448 
     15.02.2008 14:50     C:\WINDOWS\system32\perfh009.dat --------- 409368 
     15.02.2008 14:50     C:\WINDOWS\system32\PerfStringBackup.INI --------- 989498 
     13.02.2008 18:04     C:\WINDOWS\system32\dllcache --------- 0 
     13.02.2008 18:04     C:\WINDOWS\system32\drivers --------- 0 
     05.02.2008 00:09     C:\WINDOWS\system32\MRT.exe --------- 18214008 
     31.01.2008 16:26     C:\WINDOWS\system32\results.txt --------- 308 
     31.01.2008 16:25     C:\WINDOWS\system32\WLAN.INI --------- 921 
     14.01.2008 10:48     C:\WINDOWS\system32\DirectX --------- 0 
     12.01.2008 09:14     C:\WINDOWS\system32\ZoneLabs --------- 0 
     12.01.2008 09:12     C:\WINDOWS\system32\zllictbl.dat --------- 4212 
     12.01.2008 09:10     C:\WINDOWS\system32\vsconfig.xml --------- 5462 
     11.01.2008 06:32     C:\WINDOWS\system32\pngfilt.dll --------- 44544 
     25.12.2007 21:27     C:\WINDOWS\system32\wrap_oal.dll --------- 413696 
     25.12.2007 21:27     C:\WINDOWS\system32\OpenAL32.dll --------- 110592 
     24.12.2007 12:49     C:\WINDOWS\system32\DRVSTORE --------- 0 
     19.12.2007 23:48     C:\WINDOWS\system32\dxtmsft.dll --------- 347136 
     13.12.2007 19:27     C:\WINDOWS\system32\vsutil_loc0407.dll --------- 54672 
     13.12.2007 19:27     C:\WINDOWS\system32\imslsp_install_loc0407.dll --------- 17808 
     13.12.2007 19:27     C:\WINDOWS\system32\imsinstall_loc0407.dll --------- 21904 
     13.12.2007 19:27     C:\WINDOWS\system32\vsdatant.sys --------- 394952 
     13.12.2007 19:27     C:\WINDOWS\system32\zpeng24.dll --------- 1086952 
     13.12.2007 19:26     C:\WINDOWS\system32\vsxml.dll --------- 99816 
     13.12.2007 19:26     C:\WINDOWS\system32\vswmi.dll --------- 46568 
     13.12.2007 19:26     C:\WINDOWS\system32\vsutil.dll --------- 472552 
     13.12.2007 19:26     C:\WINDOWS\system32\zlcommdb.dll --------- 71144 
     13.12.2007 19:26     C:\WINDOWS\system32\zlcomm.dll --------- 83432 
     13.12.2007 19:26     C:\WINDOWS\system32\vsdata.dll --------- 83432 
     13.12.2007 19:26     C:\WINDOWS\system32\vsmonapi.dll --------- 103912 
     13.12.2007 19:26     C:\WINDOWS\system32\vspubapi.dll --------- 275944 
     13.12.2007 19:26     C:\WINDOWS\system32\vsinit.dll --------- 157160 
     13.12.2007 19:26     C:\WINDOWS\system32\vsregexp.dll --------- 71144 
     12.12.2007 17:39     C:\WINDOWS\system32\TZLog.log --------- 387268 
     08.12.2007 06:04     C:\WINDOWS\system32\mshtml.dll --------- 3592192 
     07.12.2007 03:04     C:\WINDOWS\system32\wininet.dll --------- 824832 
     07.12.2007 03:04     C:\WINDOWS\system32\url.dll --------- 105984 
     07.12.2007 03:04     C:\WINDOWS\system32\occache.dll --------- 102912 
     07.12.2007 03:04     C:\WINDOWS\system32\urlmon.dll --------- 1159680 
     07.12.2007 03:04     C:\WINDOWS\system32\mstime.dll --------- 671232 
     07.12.2007 03:04     C:\WINDOWS\system32\webcheck.dll --------- 233472 
     07.12.2007 03:04     C:\WINDOWS\system32\mshtmled.dll --------- 478208 
     07.12.2007 03:04     C:\WINDOWS\system32\msrating.dll --------- 193024 
     07.12.2007 03:04     C:\WINDOWS\system32\inetcpl.cpl --------- 1831424 
     07.12.2007 03:04     C:\WINDOWS\system32\msfeeds.dll --------- 459264 
     07.12.2007 03:04     C:\WINDOWS\system32\msfeedsbs.dll --------- 52224 
     07.12.2007 03:04     C:\WINDOWS\system32\jsproxy.dll --------- 27648 
     07.12.2007 03:04     C:\WINDOWS\system32\iernonce.dll --------- 44544 
     07.12.2007 03:04     C:\WINDOWS\system32\ieframe.dll --------- 6066176 
     07.12.2007 03:04     C:\WINDOWS\system32\iertutil.dll --------- 267776 
     07.12.2007 03:04     C:\WINDOWS\system32\iedkcs32.dll --------- 384512 
     07.12.2007 03:04     C:\WINDOWS\system32\advpack.dll --------- 124928 
     07.12.2007 03:04     C:\WINDOWS\system32\extmgr.dll --------- 133120 
     07.12.2007 03:04     C:\WINDOWS\system32\dxtrans.dll --------- 214528 
     07.12.2007 03:04     C:\WINDOWS\system32\ieakeng.dll --------- 153088 
     07.12.2007 03:04     C:\WINDOWS\system32\ieapfltr.dll --------- 383488 
     07.12.2007 03:04     C:\WINDOWS\system32\ieaksie.dll --------- 230400 
     07.12.2007 03:04     C:\WINDOWS\system32\icardie.dll --------- 63488 
     06.12.2007 12:00     C:\WINDOWS\system32\ieudinit.exe --------- 13824 
     06.12.2007 12:00     C:\WINDOWS\system32\ie4uinit.exe --------- 70656 
     06.12.2007 05:59     C:\WINDOWS\system32\ieakui.dll --------- 161792 
     04.12.2007 19:40     C:\WINDOWS\system32\oleaut32.dll --------- 550912 
     18.11.2007 16:18     C:\WINDOWS\system32\ReinstallBackups --------- 0 
     18.11.2007 12:05     C:\WINDOWS\system32\CatRoot --------- 0 
     13.11.2007 12:31     C:\WINDOWS\system32\tzchange.exe --------- 60416 
     07.11.2007 10:27     C:\WINDOWS\system32\lsasrv.dll --------- 729600 
     29.10.2007 23:42     C:\WINDOWS\system32\quartz.dll --------- 1293312 
     29.10.2007 16:07     C:\WINDOWS\system32\xpsp3res.dll --------- 373760 
     25.10.2007 17:42     C:\WINDOWS\system32\shell32.dll --------- 8501248 
     25.10.2007 09:28     C:\WINDOWS\system32\wmasf.dll --------- 222720 
     24.10.2007 01:47     C:\WINDOWS\system32\mscorier.dll --------- 158720 
     24.10.2007 01:47     C:\WINDOWS\system32\mscoree.dll --------- 282112 
     24.10.2007 01:47     C:\WINDOWS\system32\mscories.dll --------- 84480 
     24.10.2007 01:47     C:\WINDOWS\system32\dfshim.dll --------- 96760 
     11.10.2007 14:12     C:\WINDOWS\system32\LegitCheckControl.dll --------- 1468968 
     08.10.2007 14:46     C:\WINDOWS\system32\spmsg.dll --------- 14640 
     03.10.2007 14:18     C:\WINDOWS\system32\NtmsData --------- 0 
     02.10.2007 20:00     C:\WINDOWS\system32\mui --------- 0 
     29.09.2007 04:21     C:\WINDOWS\system32\atioglx2.dll --------- 9854976 
     29.09.2007 04:07     C:\WINDOWS\system32\ATIDEMGX.dll --------- 356352 
     29.09.2007 04:06     C:\WINDOWS\system32\ati2dvag.dll --------- 268800 
     29.09.2007 03:58     C:\WINDOWS\system32\atipdlxx.dll --------- 143360 
     29.09.2007 03:58     C:\WINDOWS\system32\Oemdspif.dll --------- 122880 
     29.09.2007 03:58     C:\WINDOWS\system32\Ati2mdxx.exe --------- 26112 
     29.09.2007 03:58     C:\WINDOWS\system32\ati2edxx.dll --------- 43520 
     29.09.2007 03:57     C:\WINDOWS\system32\ati2evxx.dll --------- 122880 
     29.09.2007 03:56     C:\WINDOWS\system32\ati2evxx.exe --------- 483328 
     29.09.2007 03:55     C:\WINDOWS\system32\ATIDDC.DLL --------- 53248 
     29.09.2007 03:49     C:\WINDOWS\system32\atiiiexx.dll --------- 307200 
     29.09.2007 03:47     C:\WINDOWS\system32\atiok3x2.dll --------- 172032 
     29.09.2007 03:47     C:\WINDOWS\system32\ati3duag.dll --------- 3130720 
     29.09.2007 03:36     C:\WINDOWS\system32\ativvaxx.dll --------- 1593600 
     29.09.2007 03:23     C:\WINDOWS\system32\atioglxx.dll --------- 5435392 
     29.09.2007 03:22     C:\WINDOWS\system32\atikvmag.dll --------- 376832 
     29.09.2007 03:20     C:\WINDOWS\system32\atitvo32.dll --------- 17408 
     29.09.2007 03:14     C:\WINDOWS\system32\ati2cqag.dll --------- 499712 
     28.09.2007 21:05     C:\WINDOWS\system32\ati2sgag.exe --------- 593920 
    ----------------------------------------
    
     
    C:\WINDOWS\Prefetch
    
    ----------------------------------------
    
     
    C:\WINDOWS\Tasks
    
     17.08.2007 22:47     C:\WINDOWS\Tasks\SA.DAT --------- 6 
     02.04.2003 15:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
    ----------------------------------------
    
     
    C:\WINDOWS\Temp
    
     16.02.2008 17:34     C:\WINDOWS\Temp\WMP54Gv4_I2.gif --------- 21024 
     16.02.2008 17:32     C:\WINDOWS\Temp\ZLT07a02.TMP --------- 256 
     16.02.2008 17:32     C:\WINDOWS\Temp\ZLT079fe.TMP --------- 256 
     16.02.2008 17:31     C:\WINDOWS\Temp\WMP54Gv4_S2.gif --------- 4897 
     16.02.2008 17:31     C:\WINDOWS\Temp\WMP54Gv4_I1.gif --------- 10791 
     16.02.2008 17:31     C:\WINDOWS\Temp\WMP54Gv4_S3.gif --------- 2002 
    ----------------------------------------
    
     
    C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp
    
     16.02.2008 17:34      C:\DOKUME~1\CHUCKN~1\LOKALE~1\Temp\WPDNSE --------- 0 
    ----------------------------------------
    
     
    C:\Programme
    
     16.02.2008 14:45     C:\Programme\Gemeinsame Dateien --------- 0 
     13.02.2008 18:04     C:\Programme\Internet Explorer --------- 0 
     31.01.2008 16:26     C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor --------- 0 
     31.01.2008 16:26     C:\Programme\InstallShield Installation Information --------- 0 
     25.12.2007 21:27     C:\Programme\OpenAL --------- 0 
     29.10.2007 18:56     C:\Programme\Skype --------- 0 
     19.08.2007 15:53     C:\Programme\Microsoft.NET --------- 0 
     19.08.2007 13:32     C:\Programme\Cyberlink --------- 0 
     19.08.2007 13:01     C:\Programme\Media Player Classic --------- 0 
     19.08.2007 12:49     C:\Programme\messenger --------- 0 
     19.08.2007 12:07     C:\Programme\Windows Media Connect 2 --------- 0 
     19.08.2007 12:07     C:\Programme\Windows Media Player --------- 0 
     19.08.2007 11:18     C:\Programme\Mjuice Media Player --------- 0 
     18.08.2007 09:14     C:\Programme\Outlook Express --------- 0 
     18.08.2007 08:37     C:\Programme\Movie Maker --------- 0 
     18.08.2007 08:36     C:\Programme\NetMeeting --------- 0 
     18.08.2007 08:36     C:\Programme\Windows NT --------- 0 
     17.08.2007 22:02     C:\Programme\Realtek --------- 0 
     17.08.2007 21:52     C:\Programme\Intel --------- 0 
     17.08.2007 21:44     C:\Programme\ATI Technologies --------- 0 
     17.08.2007 21:39     C:\Programme\Uninstall Information --------- 0 
     17.08.2007 21:36     C:\Programme\xerox --------- 0 
     17.08.2007 21:36     C:\Programme\microsoft frontpage --------- 0 
     17.08.2007 21:35     C:\Programme\Online-Dienste --------- 0 
     17.08.2007 21:34     C:\Programme\ComPlus Applications --------- 0 
     17.08.2007 21:34     C:\Programme\WindowsUpdate --------- 0 
     17.08.2007 21:34     C:\Programme\MSN Gaming Zone --------- 0 
    ----------------------------------------
    
     
    C:\Dokumente und Einstellungen\All Users\.. 
    
    Chuck Norris    
    Administrator    
    Default User    
    LocalService    
    NetworkService    
    All Users    
    ----------------------------------------
    
     
    C:\WINDOWS\system32\drivers\etc\hosts
    
    127.0.0.1       localhost
    
    ----------------------------------------
    
     
    
    Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
    ========================= ===== ================ ========== ===============
    System Idle Process           0 Console                   0            28 K
    System                        4 Console                   0           236 K
    smss.exe                    676 Console                   0           948 K
    csrss.exe                   736 Console                   0         7.316 K
    winlogon.exe                764 Console                   0        29.020 K
    services.exe                808 Console                   0         4.204 K
    lsass.exe                   820 Console                   0        11.616 K
    ati2evxx.exe                980 Console                   0         3.756 K
    svchost.exe                1000 Console                   0         8.052 K
    svchost.exe                1080 Console                   0         4.520 K
    svchost.exe                1212 Console                   0        31.724 K
    svchost.exe                1300 Console                   0         3.396 K
    ati2evxx.exe               1384 Console                   0         3.968 K
    svchost.exe                1396 Console                   0         4.584 K
    vsmon.exe                  1420 Console                   0        23.900 K
    spoolsv.exe                1904 Console                   0         5.372 K
    schedul2.exe               2000 Console                   0         2.572 K
    RichVideo.exe               340 Console                   0         3.024 K
    TrueImageTryStartService.   408 Console                   0         6.468 K
    WLService.exe               604 Console                   0         1.632 K
    WMP54Gv4.exe                624 Console                   0        15.144 K
    explorer.exe               1336 Console                   0        34.948 K
    F-StopW.exe                3300 Console                   0         2.940 K
    zlclient.exe               3468 Console                   0         5.820 K
    ctfmon.exe                 3712 Console                   0         4.036 K
    wmiprvse.exe              13748 Console                   0         5.736 K
    cmd.exe                    4680 Console                   0         2.108 K
    tasklist.exe               4048 Console                   0         4.476 K
    
     
    ***** Ende des Scans 16.02.2008 um 18:26:30,01 ***

  8. #8
    Administrator Team-Mitglied Avatar von Petra
    Registriert seit
    03.05.2007
    Ort
    Nähe Düsseldorf
    Beiträge
    39.252

    AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

    Ich habe keine Ahnung, was wir tun müssen, damit der Desktop wiederkommt. Das einzige, was mir jetzt auffällt, ist das file missing hier:

    O23 - Service: F-Prot Antivirus Update Monitor - Unknown owner - C:\F-Prot\FSI\F-Prot\fpavupdm.exe (file missing)

    Schaue mal bitte nach, ob diese Datei tatsächlich nicht da ist. Dann ggfs. F-Prot neu installieren.

    Ich werde mal meine Kollegen fragen, ob noch jemand etwas sieht oder eine Idee hat.
    [°¿°] Ciao, Petra

    Neu hier? Bitte abarbeiten! | Malware-Bereinigung | Forenregeln
    Daten sichern! | Schulung | Kein Support per PN oder Mail! | Danke

  9. #9
    Administrator Team-Mitglied Avatar von Petra
    Registriert seit
    03.05.2007
    Ort
    Nähe Düsseldorf
    Beiträge
    39.252

    AW: Nach Booten nur Hintergrundbild - Explorer.exe "defekt"?

    Hallo ChuckNorris,

    versuchen wir wie folgt mehr Informationen zu bekommen:

    ===== Punkt 1 =====

    Suche nach manipulierten Registry-Einträgen
    • Downloade Marckie's reglooks.exe
    • Speichere das Tool auf Deinen Desktop.
    • Mache einen Doppelklick auf die reglooks.exe, um das Tool zu starten.
    • Sollte Dein Antiviren-Programm anschlagen, bitte ignorieren und erlauben.
    • Warte, bis das Logfile kommt.
    • Dieses Logfile nennt sich result.txt.
    • Kopiere den Inhalt dieses Logfiles und poste es.
    • Benutze Code-Tags, da das Logfile sehr lang werden kann.

    ===== Punkt 2 =====

    Rootkitsuche
    • Lade Rootkit Buster von TrendMicro herunter.
    • Entpacke es mit einem Zip-Programm
    • (kostenlose Zip-Tools)
    • in einen eigenen Ordner (Windows Tutorial).
    • Klicke nun auf die RootkitBuster.exe.
    • Lasse die Häkchen in den Einstellungen.
    • Beende jede Tätigkeit an Deinem Rechner, schließe alle Anwendungen, einschließlich des Webbrowsers.
    • Klicke auf Scan.
    • Wenn der Scan fertig ist, wirst Du gefragt: 'Do you want to view the log file?
    • Klicke auf 'YES'/'JA'
    • Nun poppt ein Texteditor-Fenster mit dem Logfile des Scans auf.
    • Kopiere den Inhalt des Textes und poste ihn hier in den Thread.

    ===== Punkt 3 =====

    Virensuche

    Überprüfe Dein komplettes System mit dem Kaspersky Online-Scanner. Wegen ActiveX brauchst Du dafür den Internet Explorer und musst die ActiveX Steuerelemente (Controls) zulassen. Wenn es nicht funktioniert, die jeweilige Seite zu den Sicheren hinzufügen bzw. die Sicherheitseinstellungen für die Internetzone herabsetzen (danach aber sofort wieder hochsetzen). Der Scan kann auch mit dem Firefox ausgeführt werden. Dafür muss IETab oder IEView als Addon installiert sein.
    • Kaspersky Online Scanner - Hinweise zu älteren Versionen beachten!
      Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick.
      Wir werden Dir helfen, die Funde manuell vom System zu entfernen.

      => die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
      => Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
      => Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als...
      => Dateityp auf .txt umstellen => und auf dem Desktop als Kaspersky.txt speichern => Log hier posten.
      => Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen

    Online-Scanner sind alle reine On-Demand-Scanner. Sie durchsuchen einzelne Dateien oder Verzeichnisse, wahlweise die gesamte Festplatte, haben keinen Hintergrundwächter oder andere residente Prozesse. Dardurch verbrauchen sie außer Festplattenspeicher keine Resourcen und man kann beliebig viele gleichzeitig installieren. Die Online-Scanner sind gut geeignet, um sich eine zweite Meinung einzuholen.
    Geändert von Petra (17.02.2008 um 04:00 Uhr)
    [°¿°] Ciao, Petra

    Neu hier? Bitte abarbeiten! | Malware-Bereinigung | Forenregeln
    Daten sichern! | Schulung | Kein Support per PN oder Mail! | Danke

Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Ähnliche Themen

  1. Antworten: 16
    Letzter Beitrag: 10.01.2008, 23:22
  2. Antworten: 17
    Letzter Beitrag: 04.10.2007, 19:30
  3. Explorer.exe doppelt in "Process list"
    Von df1kf im Forum Archiv
    Antworten: 5
    Letzter Beitrag: 05.02.2007, 21:28
  4. Antworten: 5
    Letzter Beitrag: 20.04.2006, 12:37

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •