AviraAntiVir - TR/Rootkit.Gen - was nun?

**trung** · 30.04.2008, 16:58

Hallo, die oben genannte Datei wird immer gemeldet wenn ich ein Programm starten will (Gameguard)

Habs auch in Quarantäne verschoben, jedoch wirds beim Neustart des Rechners und des Programmes wieder gemeldet und das Programm kann nicht laufen...

Erbitte Hilfe!

Mfg

EDIT: so sah's aus:

In der Datei 'C:\Programme\Acclaim\2moons\bin\GameGuard\dump_wmimmc.sys'
wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

Weitere Anzeige von Avira

: C:\Dokumente und Einstellungen\HP_Besitzer\Desktop\SmitfraudFix.exe
"Enthält die Erkennungsmuster des Droppers DR/Tool.Reboot.F.90"

**trung** · 30.04.2008, 17:50

Hijackthis-Scanlist:

Code:

 
30.04.2008 18:05     C:\WINDOWS\system32\drivers --------- 0 
 30.04.2008 18:01     C:\WINDOWS\system32\wpa.dbl --------- 1158 
 30.04.2008 11:12     C:\WINDOWS\system32\CatRoot2 --------- 0 
 11.04.2008 00:24     C:\WINDOWS\system32\perfh009.dat --------- 411384 
 11.04.2008 00:24     C:\WINDOWS\system32\perfh007.dat --------- 428646 
 11.04.2008 00:24     C:\WINDOWS\system32\perfc009.dat --------- 65854 
 11.04.2008 00:24     C:\WINDOWS\system32\perfc007.dat --------- 79702 
 11.04.2008 00:24     C:\WINDOWS\system32\PerfStringBackup.INI --------- 952104 
 10.04.2008 07:17     C:\WINDOWS\system32\FNTCACHE.DAT --------- 306008 
 10.04.2008 03:29     C:\WINDOWS\system32\dllcache --------- 0 
 06.04.2008 07:56     C:\WINDOWS\system32\MRT.exe --------- 19836024 
 20.03.2008 10:03     C:\WINDOWS\system32\win32k.sys --------- 1845376 
 15.03.2008 00:51     C:\WINDOWS\system32\wbem --------- 0 
 10.03.2008 15:58     C:\WINDOWS\system32\FxsTmp --------- 0 
 08.03.2008 15:08     C:\WINDOWS\system32\config --------- 0 
 01.03.2008 18:24     C:\WINDOWS\system32\mshtml.dll --------- 3591680 
 01.03.2008 14:54     C:\WINDOWS\system32\webcheck.dll --------- 233472 
 01.03.2008 14:54     C:\WINDOWS\system32\wininet.dll --------- 826368 
 01.03.2008 14:54     C:\WINDOWS\system32\urlmon.dll --------- 1159680 
 01.03.2008 14:54     C:\WINDOWS\system32\url.dll --------- 105984 
 01.03.2008 14:54     C:\WINDOWS\system32\pngfilt.dll --------- 44544 
 01.03.2008 14:54     C:\WINDOWS\system32\msrating.dll --------- 193024 
 01.03.2008 14:54     C:\WINDOWS\system32\mstime.dll --------- 671232 
 01.03.2008 14:54     C:\WINDOWS\system32\occache.dll --------- 102912 
 01.03.2008 14:54     C:\WINDOWS\system32\mshtmled.dll --------- 478208 
 01.03.2008 14:53     C:\WINDOWS\system32\msfeedsbs.dll --------- 52224 
 01.03.2008 14:53     C:\WINDOWS\system32\msfeeds.dll --------- 459264 
 01.03.2008 14:53     C:\WINDOWS\system32\inetcpl.cpl --------- 1831424 
 01.03.2008 14:53     C:\WINDOWS\system32\jsproxy.dll --------- 27648 
 01.03.2008 14:53     C:\WINDOWS\system32\iernonce.dll --------- 44544 
 01.03.2008 14:53     C:\WINDOWS\system32\iertutil.dll --------- 267776 
 01.03.2008 14:53     C:\WINDOWS\system32\ieframe.dll --------- 6066176 
 01.03.2008 14:53     C:\WINDOWS\system32\iedkcs32.dll --------- 384512 
 01.03.2008 14:53     C:\WINDOWS\system32\ieaksie.dll --------- 230400 
 01.03.2008 14:53     C:\WINDOWS\system32\extmgr.dll --------- 133120 
 01.03.2008 14:53     C:\WINDOWS\system32\dxtrans.dll --------- 214528 
 01.03.2008 14:53     C:\WINDOWS\system32\ieapfltr.dll --------- 383488 
 01.03.2008 14:53     C:\WINDOWS\system32\icardie.dll --------- 63488 
 01.03.2008 14:53     C:\WINDOWS\system32\ieakeng.dll --------- 153088 
 01.03.2008 14:53     C:\WINDOWS\system32\dxtmsft.dll --------- 347136 
 01.03.2008 14:53     C:\WINDOWS\system32\advpack.dll --------- 124928 
 29.02.2008 10:54     C:\WINDOWS\system32\ie4uinit.exe --------- 70656 
 22.02.2008 12:00     C:\WINDOWS\system32\ieudinit.exe --------- 13824 
 20.02.2008 08:50     C:\WINDOWS\system32\gdi32.dll --------- 282624 
 20.02.2008 07:33     C:\WINDOWS\system32\dnsapi.dll --------- 148992 
 20.02.2008 07:33     C:\WINDOWS\system32\dnsrslvr.dll --------- 45568 
 15.02.2008 07:44     C:\WINDOWS\system32\ieakui.dll --------- 161792 
 14.02.2008 10:02     C:\WINDOWS\system32\Samsung_USB_Drivers --------- 0 
 12.02.2008 23:32     C:\WINDOWS\system32\CatRoot --------- 0 
 01.02.2008 00:13     C:\WINDOWS\system32\QuickTime.qts --------- 57344 
 01.02.2008 00:13     C:\WINDOWS\system32\QuickTimeVR.qtx --------- 90112 
 17.01.2008 00:48     C:\WINDOWS\system32\PnkBstrB.exe --------- 103736 
 16.01.2008 16:13     C:\WINDOWS\system32\PnkBstrA.exe --------- 66872 
 15.01.2008 23:52     C:\WINDOWS\system32\CmdLineExt.dll --------- 107888 
 15.01.2008 23:28     C:\WINDOWS\system32\DirectX --------- 0 
 13.12.2007 01:48     C:\WINDOWS\system32\TZLog.log --------- 387268 
 04.12.2007 20:40     C:\WINDOWS\system32\oleaut32.dll --------- 550912 
 30.11.2007 00:30     C:\WINDOWS\system32\ssldivx.dll --------- 200704 
 30.11.2007 00:30     C:\WINDOWS\system32\libdivx.dll --------- 1044480 
 24.11.2007 14:58     C:\WINDOWS\system32\de-de --------- 0 
 13.11.2007 13:31     C:\WINDOWS\system32\tzchange.exe --------- 60416 
 07.11.2007 11:27     C:\WINDOWS\system32\lsasrv.dll --------- 729600 
 30.10.2007 00:42     C:\WINDOWS\system32\quartz.dll --------- 1293312 
 29.10.2007 17:07     C:\WINDOWS\system32\xpsp3res.dll --------- 373760 
 25.10.2007 18:42     C:\WINDOWS\system32\shell32.dll --------- 8501248 
 25.10.2007 10:28     C:\WINDOWS\system32\wmasf.dll --------- 222720 
 24.10.2007 01:47     C:\WINDOWS\system32\mscorier.dll --------- 158720 
 24.10.2007 01:47     C:\WINDOWS\system32\mscories.dll --------- 84480 
 24.10.2007 01:47     C:\WINDOWS\system32\mscoree.dll --------- 282112 
 24.10.2007 01:47     C:\WINDOWS\system32\dfshim.dll --------- 96760 
 26.09.2007 19:06     C:\WINDOWS\system32\Thumbs.db --------- 10240 
 26.09.2007 19:06     C:\WINDOWS\system32\python24.dll --------- 1867776 
 26.09.2007 19:05     C:\WINDOWS\system32\advpack.dll.mui --------- 12288 
 08.09.2007 18:48     C:\WINDOWS\system32\DRVSTORE --------- 0 
 28.08.2007 12:39     C:\WINDOWS\system32\CmdLineExt03.dll --------- 43520 
 26.08.2007 14:04     C:\WINDOWS\system32\LogFiles --------- 0 
 24.08.2007 16:30     C:\WINDOWS\system32\amcompat.tlb --------- 16832 
 24.08.2007 16:30     C:\WINDOWS\system32\nscompat.tlb --------- 23392 
 22.08.2007 15:13     C:\WINDOWS\system32\shlwapi.dll --------- 474624 
 22.08.2007 15:13     C:\WINDOWS\system32\shdocvw.dll --------- 1494528 
 22.08.2007 15:13     C:\WINDOWS\system32\cdfview.dll --------- 152064 
 22.08.2007 15:13     C:\WINDOWS\system32\danim.dll --------- 1056256 
 22.08.2007 15:13     C:\WINDOWS\system32\browseui.dll --------- 1022976 
 22.08.2007 12:59     C:\WINDOWS\system32\lhacm.acm --------- 34064 
 21.08.2007 08:16     C:\WINDOWS\system32\inetcomm.dll --------- 683520 
 19.08.2007 05:00     C:\WINDOWS\system32\Macromed --------- 0 
 13.08.2007 19:54     C:\WINDOWS\system32\vbscript.dll --------- 413696 
 13.08.2007 19:54     C:\WINDOWS\system32\msls31.dll --------- 156160 
 13.08.2007 19:54     C:\WINDOWS\system32\iepeers.dll --------- 191488 
 13.08.2007 19:54     C:\WINDOWS\system32\ieui.dll --------- 180736 
 13.08.2007 19:45     C:\WINDOWS\system32\html.iec --------- 443904 
 13.08.2007 19:45     C:\WINDOWS\system32\ieencode.dll --------- 78336 
 13.08.2007 19:45     C:\WINDOWS\system32\WinFXDocObj.exe --------- 206336 
 13.08.2007 19:44     C:\WINDOWS\system32\licmgr10.dll --------- 40960 
 13.08.2007 19:39     C:\WINDOWS\system32\admparse.dll --------- 71680 
 13.08.2007 19:39     C:\WINDOWS\system32\iesetup.dll --------- 55296 
 13.08.2007 19:39     C:\WINDOWS\system32\inseng.dll --------- 92672 
 13.08.2007 19:38     C:\WINDOWS\system32\jscript.dll --------- 491520 
 13.08.2007 19:36     C:\WINDOWS\system32\msfeedssync.exe --------- 12288 
 13.08.2007 19:36     C:\WINDOWS\system32\imgutil.dll --------- 36352 
----------------------------------------

 
C:\WINDOWS\Prefetch

 30.04.2008 18:45     C:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf --------- 13764 
 30.04.2008 18:44     C:\WINDOWS\Prefetch\WINRAR.EXE-1A0EFB18.pf --------- 41296 
 30.04.2008 18:38     C:\WINDOWS\Prefetch\AVWSC.EXE-124724D5.pf --------- 30738 
 30.04.2008 18:38     C:\WINDOWS\Prefetch\NOTEPAD.EXE-2F2D61E1.pf --------- 20342 
 30.04.2008 18:33     C:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf --------- 20524 
 30.04.2008 18:33     C:\WINDOWS\Prefetch\AVCONFIG.EXE-0EB0350B.pf --------- 39228 
 30.04.2008 18:33     C:\WINDOWS\Prefetch\RUNDLL32.EXE-527366BD.pf --------- 36996 
 30.04.2008 18:33     C:\WINDOWS\Prefetch\RUNDLL32.EXE-607383B6.pf --------- 16880 
 30.04.2008 18:31     C:\WINDOWS\Prefetch\GUARDGUI.EXE-1EC82CEA.pf --------- 22896 
 30.04.2008 18:30     C:\WINDOWS\Prefetch\AVSCAN.EXE-1702C14B.pf --------- 60372 
 30.04.2008 18:27     C:\WINDOWS\Prefetch\ACRORD32.EXE-0ABDA372.pf --------- 63680 
 30.04.2008 18:26     C:\WINDOWS\Prefetch\DRWTSN32.EXE-01DDCF15.pf --------- 31820 
 30.04.2008 18:26     C:\WINDOWS\Prefetch\DWWIN.EXE-2C373FB7.pf --------- 37906 
 30.04.2008 18:26     C:\WINDOWS\Prefetch\QTTASK.EXE-0C419446.pf --------- 9370 
 30.04.2008 18:26     C:\WINDOWS\Prefetch\AVNOTIFY.EXE-278D3CE0.pf --------- 68594 
 30.04.2008 18:26     C:\WINDOWS\Prefetch\AVCENTER.EXE-12E38D18.pf --------- 76392 
 30.04.2008 18:22     C:\WINDOWS\Prefetch\WMPLAYER.EXE-017735B1.pf --------- 76558 
 30.04.2008 18:19     C:\WINDOWS\Prefetch\AVGNT.EXE-34DB0DF2.pf --------- 37288 
 30.04.2008 18:12     C:\WINDOWS\Prefetch\UPDATE.EXE-16715754.pf --------- 56232 
 30.04.2008 18:12     C:\WINDOWS\Prefetch\PREUPD.EXE-0B43CCF7.pf --------- 16718 
 30.04.2008 18:05     C:\WINDOWS\Prefetch\LUCALLBACKPROXY.EXE-28AA6C95.pf --------- 39910 
 30.04.2008 18:05     C:\WINDOWS\Prefetch\AUPDATE.EXE-3712CED8.pf --------- 24746 
 30.04.2008 18:05     C:\WINDOWS\Prefetch\LUCOMS~1.EXE-1DF6F3E9.pf --------- 41968 
 30.04.2008 18:04     C:\WINDOWS\Prefetch\DEKARON.EXE-0431AEB7.pf --------- 57686 
 30.04.2008 18:03     C:\WINDOWS\Prefetch\GAMEMON.DES-1EEFB52B.pf --------- 140236 
 30.04.2008 18:03     C:\WINDOWS\Prefetch\GAMEGUARD.DES-1CD4C2D6.pf --------- 144688 
 30.04.2008 18:03     C:\WINDOWS\Prefetch\LAUNCHER.EXE-01197D89.pf --------- 94614 
 30.04.2008 18:03     C:\WINDOWS\Prefetch\MINILAUNCHER.EXE-3199EDBC.pf --------- 42984 
 30.04.2008 18:03     C:\WINDOWS\Prefetch\FIREFOX.EXE-28BE8AE1.pf --------- 70350 
 30.04.2008 18:02     C:\WINDOWS\Prefetch\YMSGR_TRAY.EXE-32093577.pf --------- 107714 
 30.04.2008 18:02     C:\WINDOWS\Prefetch\WMIAPSRV.EXE-02740A4B.pf --------- 119656 
 30.04.2008 18:02     C:\WINDOWS\Prefetch\SYMSCUI.EXE-1D980599.pf --------- 47100 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\HPQTRA08.EXE-266A33F3.pf --------- 18984 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\STEAM.EXE-0967266C.pf --------- 60306 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\READER_SL.EXE-2A604B5A.pf --------- 65058 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf --------- 28964 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\YAHOOM~1.EXE-0F825BAD.pf --------- 14050 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\MSNMSGR.EXE-0B0F9290.pf --------- 74984 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\CLI.EXE-124F2D43.pf --------- 76178 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\GG.EXE-066D234B.pf --------- 47870 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\CTFMON.EXE-05E57A5E.pf --------- 14958 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-31A6BBAB.pf --------- 22722 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\SERVICELAYER.EXE-08049BB7.pf --------- 26678 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\ADOBEUPDATEMANAGER.EXE-123A1126.pf --------- 18852 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\APDPROXY.EXE-1925C805.pf --------- 27172 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\E_FATIAEE.EXE-2EC55430.pf --------- 9572 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\HPWUSCHD2.EXE-3B56DF94.pf --------- 10316 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\KBD.EXE-0E231C6E.pf --------- 20258 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\ALCXMNTR.EXE-30324980.pf --------- 11254 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\HPSYSDRV.EXE-2AB39D03.pf --------- 7748 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\JUSCHED.EXE-0D57D10A.pf --------- 72748 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\SVCHOST.EXE-2D5FBD18.pf --------- 15252 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\IMAPI.EXE-201490BB.pf --------- 17744 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\ALG.EXE-275708CF.pf --------- 64078 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\IMSCINST.EXE-2B626103.pf --------- 7528 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\TINTSETP.EXE-2DD83AEF.pf --------- 6714 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-0D449B4F.pf --------- 63982 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\HPHUPD08.EXE-146123A1.pf --------- 7954 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\WGATRAY.EXE-350D4455.pf --------- 73022 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\JUCHECK.EXE-37B06EB1.pf --------- 16786 
 30.04.2008 18:01     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 709742 
 30.04.2008 17:59     C:\WINDOWS\Prefetch\LOGONUI.EXE-312BE1BF.pf --------- 19040 
 30.04.2008 16:34     C:\WINDOWS\Prefetch\MSIEXEC.EXE-330626DC.pf --------- 73528 
 30.04.2008 16:33     C:\WINDOWS\Prefetch\COMPONENTLAUNCHER.EXE-1CA18CDA.pf --------- 81024 
 30.04.2008 15:40     C:\WINDOWS\Prefetch\USNSVC.EXE-39BD0D0B.pf --------- 76418 
 30.04.2008 15:14     C:\WINDOWS\Prefetch\CCAPP.EXE-2BAF98A3.pf --------- 28292 
 30.04.2008 15:14     C:\WINDOWS\Prefetch\REALSCHED.EXE-0C8249C8.pf --------- 12298 
 30.04.2008 15:14     C:\WINDOWS\Prefetch\IMJPMIG.EXE-32ABEE9A.pf --------- 14494 
 30.04.2008 15:14     C:\WINDOWS\Prefetch\BJPSMAIN.EXE-203873AD.pf --------- 10092 
 30.04.2008 15:14     C:\WINDOWS\Prefetch\URLLSTCK.EXE-3662CFC0.pf --------- 23236 
 30.04.2008 15:14     C:\WINDOWS\Prefetch\RECGUARD.EXE-16078673.pf --------- 11854 
 30.04.2008 12:20     C:\WINDOWS\Prefetch\DUMPREP.EXE-0AF2BF67.pf --------- 53902 
 30.04.2008 12:18     C:\WINDOWS\Prefetch\SNDMON.EXE-1C89C7E1.pf --------- 7474 
 30.04.2008 11:28     C:\WINDOWS\Prefetch\DFRGNTFS.EXE-38C3807C.pf --------- 58250 
 30.04.2008 11:28     C:\WINDOWS\Prefetch\DEFRAG.EXE-2858C7E2.pf --------- 17440 
 30.04.2008 11:28     C:\WINDOWS\Prefetch\Layout.ini --------- 396694 
 30.04.2008 11:17     C:\WINDOWS\Prefetch\WUDFHOST.EXE-338BBBB9.pf --------- 30056 
 30.04.2008 11:12     C:\WINDOWS\Prefetch\RUNDLL32.EXE-760D6F22.pf --------- 52628 
 30.04.2008 11:00     C:\WINDOWS\Prefetch\LAUNCHAPPLICATION.EXE-37608EED.pf --------- 30688 
 29.04.2008 23:43     C:\WINDOWS\Prefetch\MSPAINT.EXE-146E0237.pf --------- 28796 
 29.04.2008 23:42     C:\WINDOWS\Prefetch\ESCNDV.EXE-01821AA6.pf --------- 46470 
 29.04.2008 21:39     C:\WINDOWS\Prefetch\EXPLORER.EXE-02121B1A.pf --------- 19284 
 29.04.2008 21:25     C:\WINDOWS\Prefetch\VLC.EXE-2584CE07.pf --------- 165978 
 29.04.2008 21:14     C:\WINDOWS\Prefetch\LIMEWIRE.EXE-0125C23F.pf --------- 114150 
 29.04.2008 17:39     C:\WINDOWS\Prefetch\WLLOGINPROXY.EXE-037D8997.pf --------- 50330 
 29.04.2008 17:38     C:\WINDOWS\Prefetch\IEXPLORE.EXE-360BBB5C.pf --------- 96778 
 29.04.2008 17:14     C:\WINDOWS\Prefetch\YUPDATER.EXE-1C2321B0.pf --------- 27086 
 29.04.2008 17:13     C:\WINDOWS\Prefetch\YAHOOMESSENGER.EXE-376B1598.pf --------- 87274 
 29.04.2008 17:11     C:\WINDOWS\Prefetch\YMSGR_TRAY.EXE-10A46342.pf --------- 80936 
 29.04.2008 16:09     C:\WINDOWS\Prefetch\WINMINE.EXE-1C017FC4.pf --------- 14758 
 28.04.2008 23:07     C:\WINDOWS\Prefetch\TIBIA.EXE-3B8CDAB8.pf --------- 41618 
 28.04.2008 23:06     C:\WINDOWS\Prefetch\NCLINSTALLER.EXE-06553A85.pf --------- 23114 
 27.04.2008 23:30     C:\WINDOWS\Prefetch\TASKMGR.EXE-06144C13.pf --------- 20022 
 27.04.2008 21:12     C:\WINDOWS\Prefetch\SPIDER.EXE-0B99044C.pf --------- 18634 
 27.04.2008 21:05     C:\WINDOWS\Prefetch\TIBIA MULTI-IP CHANGER.EXE-1280F0E5.pf --------- 17964 
 27.04.2008 21:05     C:\WINDOWS\Prefetch\IP CHANGER UPDATER.EXE-06B4A061.pf --------- 29496 
 27.04.2008 21:05     C:\WINDOWS\Prefetch\INSTALLER.EXE-1A9DD69E.pf --------- 17510 
 27.04.2008 19:57     C:\WINDOWS\Prefetch\NAVW32.EXE-214D87DC.pf --------- 44330 
 27.04.2008 19:56     C:\WINDOWS\Prefetch\NMAIN.EXE-1F6F19CA.pf --------- 43644 
 27.04.2008 14:29     C:\WINDOWS\Prefetch\PAINTDOTNET.EXE-33AFA54C.pf --------- 96758 
 27.04.2008 13:00     C:\WINDOWS\Prefetch\TIBIA.EXE-342ABCDA.pf --------- 39140 
 27.04.2008 13:00     C:\WINDOWS\Prefetch\PLAY.EXE-3B21EDD3.pf --------- 20574 
 27.04.2008 11:43     C:\WINDOWS\Prefetch\JAVA.EXE-1D52CC6B.pf --------- 8812 
 26.04.2008 23:42     C:\WINDOWS\Prefetch\MSCORSVW.EXE-310BC412.pf --------- 56908 
 26.04.2008 23:41     C:\WINDOWS\Prefetch\SETUPNGEN.EXE-0206902C.pf --------- 34318 
 26.04.2008 23:39     C:\WINDOWS\Prefetch\NGEN.EXE-20BDC4FB.pf --------- 14568 
 26.04.2008 23:39     C:\WINDOWS\Prefetch\SETUPFRONTEND.EXE-28106CC1.pf --------- 55982 
 26.04.2008 23:39     C:\WINDOWS\Prefetch\SETUPSHIM.EXE-1AF2129E.pf --------- 19730 
 26.04.2008 23:39     C:\WINDOWS\Prefetch\PAINTDOTNETSETUP.EXE-039F26B4.pf --------- 23112 
 26.04.2008 23:39     C:\WINDOWS\Prefetch\MIRRORSHIM.EXE-150390FB.pf --------- 20246 
 26.04.2008 23:39     C:\WINDOWS\Prefetch\UPDATEMONITOR.EXE-1106803B.pf --------- 22206 
 26.04.2008 23:39     C:\WINDOWS\Prefetch\PAINT.NET.3.30.EXE-0B8DF303.pf --------- 23256 
 26.04.2008 22:40     C:\WINDOWS\Prefetch\HPWUCLI.EXE-2D798DD8.pf --------- 37530 
 26.04.2008 22:06     C:\WINDOWS\Prefetch\HELPSVC.EXE-1C192440.pf --------- 64344 
 24.04.2008 17:27     C:\WINDOWS\Prefetch\RUNDLL32.EXE-3C500167.pf --------- 15154 
 24.04.2008 16:43     C:\WINDOWS\Prefetch\EXECNOWINDOW.EXE-07E44994.pf --------- 4122 
 24.04.2008 16:43     C:\WINDOWS\Prefetch\UNPACK200.EXE-172B1574.pf --------- 6894 
 24.04.2008 16:43     C:\WINDOWS\Prefetch\LIMEWIREWIN.EXE-11C735DB.pf --------- 35074 
 24.04.2008 16:43     C:\WINDOWS\Prefetch\A~NSISU_.EXE-2A20A42F.pf --------- 16976 
 24.04.2008 16:43     C:\WINDOWS\Prefetch\UNINSTALL.EXE-366A2B22.pf --------- 14354 
 22.04.2008 21:58     C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf --------- 16458 
 21.04.2008 22:46     C:\WINDOWS\Prefetch\SCHED.EXE-35555958.pf --------- 36584 
 21.04.2008 22:46     C:\WINDOWS\Prefetch\AVGUARD.EXE-081AFD34.pf --------- 50874 
 21.04.2008 22:40     C:\WINDOWS\Prefetch\UPDATE.EXE-01005597.pf --------- 59534 
 20.04.2008 19:54     C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf --------- 14574 
----------------------------------------

 
C:\WINDOWS\Tasks

 30.04.2008 18:00     C:\WINDOWS\Tasks\SA.DAT --------- 6 
 11.04.2008 20:03     C:\WINDOWS\Tasks\Norton AntiVirus - Meinen Computer pr?fen - HP_Besitzer.job --------- 598 
 09.04.2008 18:28     C:\WINDOWS\Tasks\HPCeeSchedule.job --------- 310 
 27.02.2008 03:25     C:\WINDOWS\Tasks\AppleSoftwareUpdate.job --------- 276 
 05.08.2004 03:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
----------------------------------------

 
C:\WINDOWS\Temp

 30.04.2008 18:01     C:\WINDOWS\Temp\WGANotify.settings --------- 409 
 30.04.2008 18:00     C:\WINDOWS\Temp\WGAErrLog.txt --------- 255 
 11.04.2008 00:26     C:\WINDOWS\Temp\dd_dotnetfx20install.txt --------- 66046 
 11.04.2008 00:26     C:\WINDOWS\Temp\uxeventlog.txt --------- 2398 
 11.04.2008 00:26     C:\WINDOWS\Temp\dd_NET_Framework20_Setup0128.txt --------- 24364668 
 11.04.2008 00:24     C:\WINDOWS\Temp\ASPNETSetup_00003.log --------- 5158 
 11.04.2008 00:23     C:\WINDOWS\Temp\dd_depcheck_NETFX20_EXP_35.txt --------- 21280 
 11.04.2008 00:22     C:\WINDOWS\Temp\dd_dotnetfx20error.txt --------- 2 
 25.01.2008 23:24     C:\WINDOWS\Temp\Perflib_Perfdata_17f0.dat --------- 16384 
 22.10.2007 07:38     C:\WINDOWS\Temp\bv1tj7ie.TMP --------- 616448 
 21.10.2007 13:20     C:\WINDOWS\Temp\Cookies --------- 0 
 20.10.2007 19:55     C:\WINDOWS\Temp\if03ai2g.TMP --------- 616448 
 16.10.2007 14:28     C:\WINDOWS\Temp\wudf_update.log --------- 23841 
 16.10.2007 14:28     C:\WINDOWS\Temp\WDFB4.tmp --------- 0 
 16.10.2007 14:27     C:\WINDOWS\Temp\WDFAF.tmp --------- 0 
 23.09.2007 15:41     C:\WINDOWS\Temp\Upd2.tmp --------- 0 
 22.09.2007 21:02     C:\WINDOWS\Temp\UpdD8.tmp --------- 0 
 21.09.2007 21:01     C:\WINDOWS\Temp\Upd7D.tmp --------- 0 
 20.09.2007 20:28     C:\WINDOWS\Temp\Upd85.tmp --------- 0 
 19.09.2007 20:28     C:\WINDOWS\Temp\UpdA5.tmp --------- 0 
 18.09.2007 20:27     C:\WINDOWS\Temp\Upd102.tmp --------- 0 
 17.09.2007 20:28     C:\WINDOWS\Temp\Upd7E.tmp --------- 0 
 16.09.2007 20:27     C:\WINDOWS\Temp\UpdB1.tmp --------- 0 
 15.09.2007 20:27     C:\WINDOWS\Temp\Upd6F.tmp --------- 0 
 14.09.2007 18:20     C:\WINDOWS\Temp\Upd95.tmp --------- 0 
 13.09.2007 18:20     C:\WINDOWS\Temp\Upd6C.tmp --------- 0 
 12.09.2007 17:32     C:\WINDOWS\Temp\Upd6A.tmp --------- 0 
 11.09.2007 15:04     C:\WINDOWS\Temp\Upd66.tmp --------- 0 
 10.09.2007 14:07     C:\WINDOWS\Temp\Upd63.tmp --------- 0 
 09.09.2007 12:48     C:\WINDOWS\Temp\Upd60.tmp --------- 0 
 08.09.2007 18:57     C:\WINDOWS\Temp\WDF69.tmp --------- 0 
 08.09.2007 11:58     C:\WINDOWS\Temp\Upd5D.tmp --------- 0 
 07.09.2007 19:46     C:\WINDOWS\Temp\_ISTMP11.DIR --------- 0 
 07.09.2007 19:45     C:\WINDOWS\Temp\_ISTMP10.DIR --------- 0 
 07.09.2007 19:38     C:\WINDOWS\Temp\_ISTMP9.DIR --------- 0 
 07.09.2007 18:29     C:\WINDOWS\Temp\_ISTMP8.DIR --------- 0 
 07.09.2007 18:17     C:\WINDOWS\Temp\_ISTMP7.DIR --------- 0 
 07.09.2007 18:09     C:\WINDOWS\Temp\_ISTMP6.DIR --------- 0 
 07.09.2007 18:07     C:\WINDOWS\Temp\_ISTMP5.DIR --------- 0 
 07.09.2007 16:31     C:\WINDOWS\Temp\_ISTMP4.DIR --------- 0 
 07.09.2007 16:30     C:\WINDOWS\Temp\_ISTMP0.DIR --------- 0 
 07.09.2007 09:40     C:\WINDOWS\Temp\Upd5A.tmp --------- 0 
 07.09.2007 09:26     C:\WINDOWS\Temp\p8is4swh.TMP --------- 616448 
 05.09.2007 23:19     C:\WINDOWS\Temp\ASPNETSetup_00002.log --------- 5012 
 05.09.2007 23:18     C:\WINDOWS\Temp\ASPNETSetup_00001.log --------- 5012 
 05.09.2007 23:17     C:\WINDOWS\Temp\ASPNETSetup_00000.log --------- 5012 
 04.09.2007 16:29     C:\WINDOWS\Temp\3jd6n5vl.TMP --------- 616448 
 18.08.2007 23:12     C:\WINDOWS\Temp\Perflib_Perfdata_aac.dat --------- 16384 
 08.08.2007 22:00     C:\WINDOWS\Temp\slu7f6d.tmp --------- 784957 
 08.08.2007 21:57     C:\WINDOWS\Temp\slu7b9a.tmp --------- 0 
 12.07.2007 00:22     C:\WINDOWS\Temp\NetFxUpdate_v1.1.4322.log --------- 6209 
 12.07.2007 00:21     C:\WINDOWS\Temp\netfxsl.log --------- 14888 
 10.07.2007 21:50     C:\WINDOWS\Temp\Perflib_Perfdata_528.dat --------- 16384 
 10.07.2007 12:25     C:\WINDOWS\Temp\dtshrt.log --------- 1261 
 10.07.2007 12:25     C:\WINDOWS\Temp\sdpintl.ini --------- 0 
 10.07.2007 12:18     C:\WINDOWS\Temp\Verlauf --------- 0 
 10.07.2007 12:18     C:\WINDOWS\Temp\Temporary Internet Files --------- 0 
 28.11.2006 21:21     C:\WINDOWS\Temp\doc.log --------- 414 
 28.11.2006 21:21     C:\WINDOWS\Temp\SCG.log --------- 71 
 28.11.2006 21:20     C:\WINDOWS\Temp\ehelp.log --------- 422 
 28.11.2006 21:18     C:\WINDOWS\Temp\Support.log --------- 2542 
 28.11.2006 21:18     C:\WINDOWS\Temp\hpware.log --------- 13627 
 28.11.2006 21:13     C:\WINDOWS\Temp\flash.log --------- 144 
 28.11.2006 21:05     C:\WINDOWS\Temp\_ISTMP3.DIR --------- 0 
 28.11.2006 21:05     C:\WINDOWS\Temp\CIO_NDCS.log --------- 932 
 28.11.2006 21:03     C:\WINDOWS\Temp\_ISTMP2.DIR --------- 0 
 28.11.2006 21:00     C:\WINDOWS\Temp\_ISTMP1.DIR --------- 0 
 28.11.2006 20:59     C:\WINDOWS\Temp\T30DebugLogFile.txt --------- 0 
----------------------------------------

 
C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp

 30.04.2008 18:02      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Perflib_Perfdata_aa0.dat --------- 16384 
 30.04.2008 18:02      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR139.tmp --------- 1342 
 30.04.2008 18:02      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\_hphtra07.log --------- 0 
 30.04.2008 18:01      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Perflib_Perfdata_d70.dat --------- 16384 
 30.04.2008 18:01      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\jusched.log --------- 250701 
 30.04.2008 18:01      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\WPDNSE --------- 0 
 30.04.2008 15:15      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR138.tmp --------- 1342 
 30.04.2008 12:19      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR137.tmp --------- 1342 
 30.04.2008 11:01      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR136.tmp --------- 1342 
 29.04.2008 23:42      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\TWAIN.LOG --------- 58922 
 29.04.2008 23:42      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Twain001.Mtx --------- 4 
 29.04.2008 23:42      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Twunk001.MTX --------- 156 
 29.04.2008 21:14      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\hsperfdata_HP_Besitzer --------- 0 
 29.04.2008 21:03      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MessengerCache --------- 0 
 29.04.2008 19:58      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR135.tmp --------- 1342 
 29.04.2008 17:14      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\despeedracer.bmp --------- 21176 
 29.04.2008 17:14      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\dealways.bmp --------- 21176 
 29.04.2008 17:01      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR134.tmp --------- 1342 
 29.04.2008 14:38      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR133.tmp --------- 1342 
 28.04.2008 20:18      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR132.tmp --------- 1342 
 28.04.2008 14:06      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR131.tmp --------- 1342 
 27.04.2008 18:05      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR130.tmp --------- 1342 
 27.04.2008 11:44      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR12F.tmp --------- 1342 
 26.04.2008 23:44      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\PdnSetup2 --------- 0 
 26.04.2008 23:41      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\PdnMsiInstall.log --------- 378 
 26.04.2008 23:41      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\PdnSetupNgenInstall.log --------- 6121 
 26.04.2008 23:41      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\CFG1B2.tmp --------- 123 
 26.04.2008 23:39      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\CFG1A1.tmp --------- 123 
 26.04.2008 23:31      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\tmp18F.tmp --------- 0 
 26.04.2008 21:39      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR12E.tmp --------- 1342 
 26.04.2008 11:57      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR12D.tmp --------- 1342 
 26.04.2008 00:20      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\java_install_reg.log --------- 4992 
 25.04.2008 23:08      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\~DF83D0.tmp --------- 16384 
 25.04.2008 20:24      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR12C.tmp --------- 1342 
 25.04.2008 14:04      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR12B.tmp --------- 1342 
 24.04.2008 20:36      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR12A.tmp --------- 1342 
 24.04.2008 15:35      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR129.tmp --------- 1342 
 23.04.2008 20:42      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR128.tmp --------- 1342 
 22.04.2008 20:29      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR127.tmp --------- 1342 
 22.04.2008 13:39      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR126.tmp --------- 1342 
 21.04.2008 18:44      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR125.tmp --------- 1342 
 20.04.2008 18:47      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR124.tmp --------- 1342 
 20.04.2008 10:52      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR123.tmp --------- 1342 
 19.04.2008 21:47      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR122.tmp --------- 1342 
 19.04.2008 13:36      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\~DFCDBB.tmp --------- 16384 
 19.04.2008 12:13      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR121.tmp --------- 1342 
 18.04.2008 21:14      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR120.tmp --------- 1342 
 18.04.2008 14:40      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR11F.tmp --------- 1342 
 17.04.2008 15:34      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR11E.tmp --------- 1342 
 16.04.2008 15:49      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR11D.tmp --------- 1342 
 15.04.2008 19:22      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR11C.tmp --------- 1342 
 14.04.2008 20:04      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR11B.tmp --------- 1342 
 14.04.2008 14:54      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR11A.tmp --------- 1342 
 13.04.2008 18:29      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR119.tmp --------- 1342 
 13.04.2008 08:37      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR118.tmp --------- 1342 
 12.04.2008 22:21      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR1CD.tmp --------- 1342 
 12.04.2008 19:36      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR117.tmp --------- 1342 
 11.04.2008 18:13      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR116.tmp --------- 1342 
 11.04.2008 04:24      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR115.tmp --------- 1342 
 10.04.2008 19:20      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR114.tmp --------- 1342 
 10.04.2008 07:19      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR113.tmp --------- 1342 
 09.04.2008 21:17      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR25D.tmp --------- 1342 
 09.04.2008 14:13      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR111.tmp --------- 1342 
 08.04.2008 22:08      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR112.tmp --------- 1342 
 08.04.2008 22:06      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\~nsu.tmp --------- 0 
 08.04.2008 16:56      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR110.tmp --------- 1342 
 07.04.2008 13:50      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR10F.tmp --------- 1342 
 07.04.2008 00:11      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\SolidCache --------- 0 
 06.04.2008 15:23      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR10E.tmp --------- 1342 
 05.04.2008 14:31      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR10D.tmp --------- 1342 
 04.04.2008 20:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\jre-6u5-windows-i586-p-iftw_1b121abb.exe --------- 382352 
 04.04.2008 14:43      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR10C.tmp --------- 1342 
 03.04.2008 11:49      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR10B.tmp --------- 1342 
 02.04.2008 15:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR10A.tmp --------- 1342 
 02.04.2008 02:17      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR109.tmp --------- 1342 
 01.04.2008 20:21      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR108.tmp --------- 1342 
 01.04.2008 16:20      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR107.tmp --------- 1342 
 01.04.2008 11:30      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR106.tmp --------- 1342 
 31.03.2008 11:51      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR105.tmp --------- 1342 
 30.03.2008 14:03      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR104.tmp --------- 1342 
 29.03.2008 16:48      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR103.tmp --------- 1342 
 29.03.2008 13:54      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR102.tmp --------- 1342 
 28.03.2008 13:42      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR101.tmp --------- 1342 
 27.03.2008 11:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR100.tmp --------- 1342 
 26.03.2008 14:30      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARFF.tmp --------- 1342 
 26.03.2008 13:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARFE.tmp --------- 1342 
 26.03.2008 11:37      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARFD.tmp --------- 1342 
 25.03.2008 16:50      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARFC.tmp --------- 1342 
 25.03.2008 13:08      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARFB.tmp --------- 1342 
 24.03.2008 16:04      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARFA.tmp --------- 1342 
 23.03.2008 21:22      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARF8.tmp --------- 1342 
 23.03.2008 14:45      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARF7.tmp --------- 1342 
 22.03.2008 19:09      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARF6.tmp --------- 1342 
 22.03.2008 14:15      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARF5.tmp --------- 1342 
 21.03.2008 17:18      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARF4.tmp --------- 1342 
 20.03.2008 21:16      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARF3.tmp --------- 1342 
 20.03.2008 13:42      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARF2.tmp --------- 1342 
 19.03.2008 14:16      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARF1.tmp --------- 1342 
 18.03.2008 20:42      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARF0.tmp --------- 1342 
 18.03.2008 17:08      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAREF.tmp --------- 1342 
 18.03.2008 13:37      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAREE.tmp --------- 1342 
 17.03.2008 19:51      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARED.tmp --------- 1342 
 17.03.2008 16:11      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAREC.tmp --------- 1342 
 17.03.2008 01:56      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\~DF4AE2.tmp --------- 16384 
 17.03.2008 01:52      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\0tg161.tmp --------- 0 
 17.03.2008 01:51      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\m1n160.tmp --------- 0 
 16.03.2008 19:00      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAREB.tmp --------- 1342 
 16.03.2008 14:03      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAREA.tmp --------- 1342 
 15.03.2008 13:03      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARE9.tmp --------- 1342 
 14.03.2008 14:40      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARE8.tmp --------- 1342 
 14.03.2008 12:21      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\outlook logging --------- 0 
 14.03.2008 11:24      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\demexx.bmp --------- 21176 
 14.03.2008 11:24      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\lacostepink.bmp --------- 21176 
 14.03.2008 11:19      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARE7.tmp --------- 1342 
 13.03.2008 13:54      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARE6.tmp --------- 1342 
 12.03.2008 17:41      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARE5.tmp --------- 1342 
 12.03.2008 10:35      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARE4.tmp --------- 1342 
 11.03.2008 18:49      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARE3.tmp --------- 1342 
 11.03.2008 11:24      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARE2.tmp --------- 1342 
 10.03.2008 23:29      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARE1.tmp --------- 1342 
 10.03.2008 22:12      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARE0.tmp --------- 1342 
 10.03.2008 18:47      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\6c2a_appcompat.txt --------- 44120 
 10.03.2008 17:35      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARDF.tmp --------- 1342 
 10.03.2008 12:47      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARDE.tmp --------- 1342 
 09.03.2008 19:17      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARDD.tmp --------- 1342 
 09.03.2008 13:18      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARDC.tmp --------- 1342 
 09.03.2008 02:41      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\UserInfoSetup(2008030901405410C8).log --------- 17575 
 09.03.2008 02:40      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\SetupExe(2008030901405210C8).log --------- 3746 
 08.03.2008 16:57      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\HPSU2ZF5.S_4 --------- 0 
 08.03.2008 15:19      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\SetupExe(200803081234491378).log --------- 88340 
 08.03.2008 13:12      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARDB.tmp --------- 1342 
 07.03.2008 19:32      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARDA.tmp --------- 1342 
 06.03.2008 21:10      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARD9.tmp --------- 1342 
 06.03.2008 16:39      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARD8.tmp --------- 1342 
 05.03.2008 14:50      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARD7.tmp --------- 1342 
 04.03.2008 20:21      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARD6.tmp --------- 1342 
 04.03.2008 16:15      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARD5.tmp --------- 1342 
 03.03.2008 19:44      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARD4.tmp --------- 1342 
 03.03.2008 13:08      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARD3.tmp --------- 1342 
 02.03.2008 12:15      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARD2.tmp --------- 1342 
 01.03.2008 19:00      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARD1.tmp --------- 1342 
 01.03.2008 12:13      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARD0.tmp --------- 1342 
 29.02.2008 18:58      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARCF.tmp --------- 1342 
 29.02.2008 09:09      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARCE.tmp --------- 1342 
 28.02.2008 21:12      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARCD.tmp --------- 1342 
 28.02.2008 16:26      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARCC.tmp --------- 1342 
 27.02.2008 18:38      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARCB.tmp --------- 1342 
 27.02.2008 03:26      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\QTInstallCode.log --------- 1262 
 27.02.2008 03:26      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\qtplugin.log --------- 3884 
 26.02.2008 23:12      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARCA.tmp --------- 1342 
 26.02.2008 21:52      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARC9.tmp --------- 1342 
 26.02.2008 14:56      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARC8.tmp --------- 1342 
 25.02.2008 01:25      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARC7.tmp --------- 1342 
 24.02.2008 12:50      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARC6.tmp --------- 1342 
 23.02.2008 13:09      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARC5.tmp --------- 1342 
 22.02.2008 18:43      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARC4.tmp --------- 1342 
 22.02.2008 15:26      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARC3.tmp --------- 1342 
 21.02.2008 15:58      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARC2.tmp --------- 1342 
 20.02.2008 16:46      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\swt-awt-win32-3346.dll --------- 32768 
 20.02.2008 16:46      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\swt-win32-3346.dll --------- 307200 
 20.02.2008 15:42      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARC1.tmp --------- 1342 
 20.02.2008 12:33      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARC0.tmp --------- 1342 
 19.02.2008 20:22      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARBF.tmp --------- 1342 
 19.02.2008 15:41      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARBE.tmp --------- 1342 
 19.02.2008 11:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARBD.tmp --------- 1342 
 19.02.2008 08:54      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARBC.tmp --------- 1342 
 18.02.2008 15:06      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARBB.tmp --------- 1342 
 17.02.2008 12:11      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARBA.tmp --------- 1342 
 16.02.2008 21:29      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARB9.tmp --------- 1342 
 16.02.2008 13:04      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARB8.tmp --------- 1342 
 15.02.2008 18:44      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARB7.tmp --------- 1342 
 15.02.2008 11:47      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARB6.tmp --------- 1342 
 14.02.2008 20:58      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARB5.tmp --------- 1342 
 14.02.2008 20:18      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARB4.tmp --------- 1342 
 14.02.2008 13:22      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARB3.tmp --------- 1342 
 14.02.2008 10:12      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARB2.tmp --------- 1342 
 14.02.2008 10:07      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\{A1676637-228B-47F7-B245-F1AD76B7D864} --------- 0 
 14.02.2008 10:06      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\{9D653EC2-0DE4-446A-91EC-EE9D0ED26E2E} --------- 0 
 14.02.2008 10:06      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\{9F5598BB-3A36-4C7E-B42C-88030AE866DE} --------- 0 
 14.02.2008 10:02      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\{A58788DB-7987-4BA9-8352-B54C1E4F39A0} --------- 0 
 14.02.2008 10:01      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\{99EA1E9B-6416-4832-8773-90F5B9064EA5} --------- 0 
 14.02.2008 09:57      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\{865725AB-B164-408B-A409-AC25682CDB20} --------- 0 
 14.02.2008 09:57      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\{AF799799-B8F7-4322-8C6E-C147BDC08C88} --------- 0 
 14.02.2008 09:56      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\{3EAD5041-2C1C-468E-973C-CC93F91A68FA} --------- 0 
 14.02.2008 09:52      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARB1.tmp --------- 1342 
 13.02.2008 17:14      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARB0.tmp --------- 1342 
 12.02.2008 23:38      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\a4b4ae.mst --------- 3584 
 12.02.2008 20:41      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARAF.tmp --------- 1342 
 12.02.2008 14:56      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARAE.tmp --------- 1342 
 11.02.2008 15:04      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARAD.tmp --------- 1342 
 09.02.2008 11:04      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARAC.tmp --------- 1342 
 08.02.2008 20:12      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARAB.tmp --------- 1342 
 08.02.2008 11:54      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARAA.tmp --------- 1342 
 07.02.2008 15:01      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARA9.tmp --------- 1342 
 06.02.2008 14:17      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR9C.tmp --------- 1342 
 05.02.2008 21:17      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR9B.tmp --------- 1342 
 04.02.2008 20:30      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR9A.tmp --------- 1342 
 04.02.2008 09:33      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR99.tmp --------- 1342 
 04.02.2008 01:17      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR98.tmp --------- 1342 
 03.02.2008 20:47      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR97.tmp --------- 1342 
 03.02.2008 12:42      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR96.tmp --------- 1342 
 02.02.2008 12:26      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR95.tmp --------- 1342 
 01.02.2008 14:28      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR94.tmp --------- 1342 
 01.02.2008 09:51      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR93.tmp --------- 1342 
 31.01.2008 21:05      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR92.tmp --------- 1342 
 31.01.2008 16:46      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR91.tmp --------- 1342 
 30.01.2008 14:14      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR90.tmp --------- 1342 
 29.01.2008 20:20      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR8F.tmp --------- 1342 
 29.01.2008 16:00      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\wtf91.tmp --------- 240887 
 29.01.2008 15:53      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR8E.tmp --------- 1342 
 29.01.2008 08:33      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR8D.tmp --------- 1342 
 28.01.2008 22:03      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR8C.tmp --------- 1342 
 28.01.2008 18:29      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR8B.tmp --------- 1342 
 28.01.2008 12:38      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR8A.tmp --------- 1342 
 27.01.2008 13:51      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR89.tmp --------- 1342 
 26.01.2008 21:35      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR88.tmp --------- 1342 
 26.01.2008 11:59      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR87.tmp --------- 1342 
 25.01.2008 17:02      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR86.tmp --------- 1342 
 24.01.2008 21:16      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR85.tmp --------- 1342 
 24.01.2008 17:33      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR84.tmp --------- 1342 
 23.01.2008 23:22      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR83.tmp --------- 1342 
 23.01.2008 14:00      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR82.tmp --------- 1342 
 22.01.2008 20:23      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR81.tmp --------- 1342 
 22.01.2008 19:03      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR80.tmp --------- 1342 
 22.01.2008 16:24      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR7F.tmp --------- 1342 
 22.01.2008 08:19      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR7E.tmp --------- 1342 
 21.01.2008 16:21      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR7D.tmp --------- 1342 
 21.01.2008 09:16      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR7C.tmp --------- 1342 
 20.01.2008 17:55      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\xwrFD.tmp --------- 0 
 20.01.2008 11:46      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR7B.tmp --------- 1342 
 19.01.2008 14:51      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR7A.tmp --------- 1342 
 18.01.2008 18:48      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR79.tmp --------- 1342 
 18.01.2008 00:11      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\GLF138.tmp.rtf --------- 50059 
 17.01.2008 21:12      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR78.tmp --------- 1342 
 17.01.2008 17:46      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR77.tmp --------- 1342 
 17.01.2008 00:48      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\temp.ani --------- 13592 
 17.01.2008 00:48      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\drm_dyndata_7340014.dll --------- 208896 
 16.01.2008 14:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR76.tmp --------- 1342 
 16.01.2008 08:32      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR75.tmp --------- 1342 
 15.01.2008 21:30      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR74.tmp --------- 1342 
 15.01.2008 16:31      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR73.tmp --------- 1342 
 14.01.2008 14:49      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR72.tmp --------- 1342 
 14.01.2008 04:06      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\fla336.tmp --------- 3229402 
 14.01.2008 00:52      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR71.tmp --------- 1342 
 13.01.2008 16:17      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR70.tmp --------- 1342 
 12.01.2008 16:20      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR6F.tmp --------- 1342 
 11.01.2008 17:43      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR6E.tmp --------- 1342 
 10.01.2008 13:54      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR6D.tmp --------- 1342 
 09.01.2008 15:53      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR6C.tmp --------- 1342 
 08.01.2008 15:55      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR6B.tmp --------- 1342 
 07.01.2008 15:36      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR6A.tmp --------- 1342 
 06.01.2008 14:40      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR69.tmp --------- 1342 
 05.01.2008 16:53      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR68.tmp --------- 1342 
 04.01.2008 22:55      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR67.tmp --------- 1342 
 21.12.2007 14:02      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR66.tmp --------- 1342 
 20.12.2007 21:40      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR65.tmp --------- 1342 
 20.12.2007 13:43      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR64.tmp --------- 1342 
 19.12.2007 15:13      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR63.tmp --------- 1342 
 18.12.2007 19:17      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR62.tmp --------- 1342 
 18.12.2007 14:17      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR61.tmp --------- 1342 
 18.12.2007 10:25      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR60.tmp --------- 1342 
 17.12.2007 18:16      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR5F.tmp --------- 1342 
 17.12.2007 09:16      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR5E.tmp --------- 1342 
 16.12.2007 16:51      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR5D.tmp --------- 1342 
 16.12.2007 11:48      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR5C.tmp --------- 1342 
 15.12.2007 13:10      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR5B.tmp --------- 1342 
 15.12.2007 01:55      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\vf92D9.tmp --------- 0 
 15.12.2007 01:47      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\foz2D8.tmp --------- 0 
 14.12.2007 19:09      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR5A.tmp --------- 1342 
 14.12.2007 14:07      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR59.tmp --------- 1342 
 13.12.2007 21:59      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR58.tmp --------- 1342 
 13.12.2007 16:43      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR57.tmp --------- 1342 
 12.12.2007 15:15      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR56.tmp --------- 1342 
 11.12.2007 20:45      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR55.tmp --------- 1342 
 11.12.2007 13:54      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR54.tmp --------- 1342 
 10.12.2007 21:13      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR53.tmp --------- 1342 
 10.12.2007 14:50      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR52.tmp --------- 1342 
 09.12.2007 14:40      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR51.tmp --------- 1342 
 08.12.2007 21:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\IMT10C.xml --------- 797676 
 08.12.2007 21:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\IMT10B.xml --------- 426 
 08.12.2007 21:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\IMT10A.xml --------- 2036 
 08.12.2007 21:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\IMT109.xml --------- 797676 
 08.12.2007 21:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\IMT108.xml --------- 426 
 08.12.2007 21:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\IMT107.xml --------- 2036 
 08.12.2007 21:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\IMT106.xml --------- 797676 
 08.12.2007 21:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\IMT105.xml --------- 426 
 08.12.2007 21:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\IMT104.xml --------- 2036 
 08.12.2007 21:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\IMT103.xml --------- 797676 
 08.12.2007 21:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\IMT102.xml --------- 426 
 08.12.2007 21:27      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\IMT101.xml --------- 2036 
 08.12.2007 18:35      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR50.tmp --------- 1342 
 08.12.2007 14:11      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR4F.tmp --------- 1342 
 08.12.2007 02:13      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\eep6B2.tmp --------- 0 
 08.12.2007 02:12      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\c6y6B1.tmp --------- 0 
 07.12.2007 19:07      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR4E.tmp --------- 1342 
 05.12.2007 13:15      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\deswatchseasons.bmp --------- 21176 
 05.12.2007 13:15      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\depuma.bmp --------- 21176 
 05.12.2007 10:59      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR4D.tmp --------- 1342 
 04.12.2007 22:54      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR4C.tmp --------- 1342 
 03.12.2007 15:01      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR4B.tmp --------- 1342 
 02.12.2007 12:10      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR4A.tmp --------- 1342 
 01.12.2007 10:52      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR49.tmp --------- 1342 
 30.11.2007 17:45      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR48.tmp --------- 1342 
 30.11.2007 15:45      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR47.tmp --------- 1342 
 30.11.2007 01:26      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR46.tmp --------- 1342 
 29.11.2007 21:19      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR45.tmp --------- 1342 
 29.11.2007 16:08      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR44.tmp --------- 1342 
 28.11.2007 14:12      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR43.tmp --------- 1342 
 27.11.2007 15:58      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR42.tmp --------- 1342 
 26.11.2007 15:53      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR41.tmp --------- 1342 
 26.11.2007 09:11      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR40.tmp --------- 1342 
 25.11.2007 18:04      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR3F.tmp --------- 1342 
 25.11.2007 14:24      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\0hsEA.tmp --------- 0 
 25.11.2007 14:24      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\c3iE9.tmp --------- 0 
 25.11.2007 13:19      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\HPSUKJLI.JYI --------- 0 
 25.11.2007 13:18      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\HPZhpgpd.log --------- 2158 
 25.11.2007 13:18      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\500064-PMLPatch --------- 0 
 25.11.2007 13:18      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\HPZPMLDriverPatch.log --------- 747 
 25.11.2007 13:15      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\HPZ7ZipError.log --------- 0 
 25.11.2007 12:11      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR3E.tmp --------- 1342 
 24.11.2007 15:02      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR3D.tmp --------- 1342 
 24.11.2007 12:37      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR3C.tmp --------- 1342 
 23.11.2007 18:52      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR3B.tmp --------- 1342 
 22.11.2007 21:43      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR3A.tmp --------- 1342 
 22.11.2007 17:00      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR39.tmp --------- 1342 
 21.11.2007 14:13      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR38.tmp --------- 1342 
 20.11.2007 15:53      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR37.tmp --------- 1342 
 19.11.2007 18:44      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR36.tmp --------- 1342 
 19.11.2007 15:09      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR35.tmp --------- 1342 
 18.11.2007 21:01      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR34.tmp --------- 1342 
 18.11.2007 11:30      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR33.tmp --------- 1342 
 17.11.2007 19:00      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR32.tmp --------- 1342 
 17.11.2007 10:52      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\hpodvd09.log --------- 1000002 
 17.11.2007 10:52      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR31.tmp --------- 1342 
 16.11.2007 20:00      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR30.tmp --------- 1342 
 15.11.2007 21:34      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR2F.tmp --------- 1342 
 15.11.2007 14:18      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR2E.tmp --------- 1342 
 14.11.2007 15:49      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR2D.tmp --------- 1342 
 13.11.2007 21:10      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR2C.tmp --------- 1342 
 12.11.2007 08:43      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR2B.tmp --------- 1342 
 11.11.2007 21:43      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Google Toolbar --------- 0 
 11.11.2007 18:19      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR2A.tmp --------- 1342 
 11.11.2007 11:01      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR29.tmp --------- 1342 
 10.11.2007 18:58      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR28.tmp --------- 1342 
 10.11.2007 11:00      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR27.tmp --------- 1342 
 10.11.2007 09:56      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR26.tmp --------- 1342 
 09.11.2007 20:08      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR25.tmp --------- 1342 
 08.11.2007 09:01      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR24.tmp --------- 1342 
 06.11.2007 22:53      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\pkk44.tmp --------- 0 
 06.11.2007 22:52      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\ua842.tmp --------- 0 
 06.11.2007 21:20      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\n1j30.tmp --------- 0 
 06.11.2007 21:19      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\33v2E.tmp --------- 0 
 06.11.2007 20:55      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR23.tmp --------- 1342 
 06.11.2007 15:32      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR22.tmp --------- 1342 
 05.11.2007 23:30      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Twunk002.MTX --------- 0 
 05.11.2007 19:14      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR21.tmp --------- 1342 
 05.11.2007 16:42      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR20.tmp --------- 1342 
 04.11.2007 19:43      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR1F.tmp --------- 1342 
 04.11.2007 11:45      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR1E.tmp --------- 1342 
 03.11.2007 18:39      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR1D.tmp --------- 1342 
 03.11.2007 11:29      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR1C.tmp --------- 1342 
 03.11.2007 01:12      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR1B.tmp --------- 1342 
 02.11.2007 19:47      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR1A.tmp --------- 1342 
 02.11.2007 12:42      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\doodle.bmp --------- 8118 
 02.11.2007 12:42      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\peanuts.bmp --------- 8118 
 02.11.2007 11:26      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR19.tmp --------- 1342 
 01.11.2007 12:29      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Adobe --------- 0 
 01.11.2007 12:14      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR18.tmp --------- 1342 
 31.10.2007 14:57      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR17.tmp --------- 1342 
 30.10.2007 20:07      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR16.tmp --------- 1342 
 30.10.2007 18:18      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\mq9ED.tmp --------- 0 
 30.10.2007 18:17      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\57wEC.tmp --------- 0 
 30.10.2007 18:17      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\o7rEB.tmp --------- 0 
 30.10.2007 18:17      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\6yqEA.tmp --------- 0 
 30.10.2007 18:17      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\1saE9.tmp --------- 0 
 30.10.2007 18:17      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\7fwE8.tmp --------- 0 
 30.10.2007 18:16      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\sztE4.tmp --------- 0 
 30.10.2007 18:14      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\tgtE0.tmp --------- 0 
 30.10.2007 18:13      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\82fDF.tmp --------- 0 
 30.10.2007 15:07      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR15.tmp --------- 1342 
 29.10.2007 18:09      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR14.tmp --------- 1342 
 28.10.2007 17:31      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR13.tmp --------- 1342 
 28.10.2007 14:25      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\HPSU49GO.4-G --------- 0 
 28.10.2007 14:13      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\9D70FE.dmp --------- 33152 
 28.10.2007 14:13      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\6342_appcompat.txt --------- 6236 
 28.10.2007 11:23      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR12.tmp --------- 1342 
 28.10.2007 06:47      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Install_WLMessenger.exe --------- 20319760 
 27.10.2007 10:58      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR11.tmp --------- 1342 
 26.10.2007 18:33      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR2.tmp --------- 1342 
 26.10.2007 13:56      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR10.tmp --------- 1342 
 25.10.2007 15:56      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARF.tmp --------- 1342 
 24.10.2007 18:18      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARE.tmp --------- 1342 
 23.10.2007 17:02      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARD.tmp --------- 1342 
 22.10.2007 20:55      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARC.tmp --------- 1342 
 22.10.2007 14:03      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARB.tmp --------- 1342 
 22.10.2007 07:44      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARA.tmp --------- 1342 
 21.10.2007 13:51      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR9.tmp --------- 1342 
 21.10.2007 13:30      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\{3B3FC03E-D1B2-4B44-9BF1-610D8259FB72} --------- 0 
 21.10.2007 13:14      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARF9.tmp --------- 1342 
 21.10.2007 11:19      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR8.tmp --------- 1342 
 21.10.2007 00:51      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Nokia PB3 Temp Folder --------- 0 
 20.10.2007 22:07      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR7.tmp --------- 1342 
 20.10.2007 16:44      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR6.tmp --------- 1342 
 19.10.2007 21:37      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\05u21.tmp --------- 0 
 19.10.2007 21:23      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR5.tmp --------- 1342 
 19.10.2007 11:30      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\ICQ1F.tmp --------- 17098 
 19.10.2007 11:29      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\ICQ1D.tmp --------- 20244 
 19.10.2007 11:22      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR4.tmp --------- 1342 
 18.10.2007 19:35      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR3.tmp --------- 1342 
 18.10.2007 12:08      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\c6iC5.tmp --------- 0 
 18.10.2007 11:41      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARA8.tmp --------- 1342 
 17.10.2007 20:09      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\s7h219.tmp --------- 0 
 17.10.2007 17:31      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARA7.tmp --------- 1342 
 17.10.2007 12:25      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARA6.tmp --------- 1342 
 16.10.2007 21:10      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARA5.tmp --------- 1342 
 16.10.2007 15:04      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\deshockwaves.bmp --------- 21176 
 16.10.2007 14:47      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MCLLog.txt --------- 202 
 16.10.2007 10:47      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARA4.tmp --------- 1342 
 15.10.2007 16:57      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARA3.tmp --------- 1342 
 15.10.2007 10:35      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARA2.tmp --------- 1342 
 14.10.2007 13:15      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARA1.tmp --------- 1342 
 13.10.2007 21:18      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MARA0.tmp --------- 1342 
 13.10.2007 11:45      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR9F.tmp --------- 1342 
 12.10.2007 14:46      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR9E.tmp --------- 1342 
 11.10.2007 15:54      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\MAR9D.tmp --------- 1342 
 18.08.2007 14:22      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\set1C4.tmp --------- 121064 
 05.08.2007 12:45      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Track 18.wav --------- 41835070 
 05.08.2007 12:44      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Track 17.wav --------- 31570942 
 05.08.2007 12:43      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Track 16.wav --------- 37869598 
 05.08.2007 12:40      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Track 14.wav --------- 29108398 
 05.08.2007 12:36      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Track 10.wav --------- 35886862 
 05.08.2007 12:35      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Track 9.wav --------- 38998558 
 05.08.2007 12:34      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Track 8.wav --------- 35105998 
 05.08.2007 12:33      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Track 7.wav --------- 41889166 
 05.08.2007 12:31      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Track 6.wav --------- 37975438 
 05.08.2007 12:30      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Track 5.wav --------- 36867646 
 05.08.2007 12:28      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\Track 4.wav --------- 50920846 
 28.06.2007 20:05      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\GLF139.tmp.rtf --------- 37041 
 28.06.2007 20:05      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\GLF13A.tmp.xml --------- 2475 
 28.06.2007 19:48      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\GLF13B.tmp.dll --------- 188416 
 16.04.2007 17:53      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\np14E.tmp --------- 1058304 
 16.04.2007 17:53      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\np151.tmp --------- 1058304 
 16.04.2007 17:53      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\np149.tmp --------- 1058304 
 16.04.2007 17:53      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\np14D.tmp --------- 1058304 
 08.03.2007 17:36      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\np14F.tmp --------- 579072 
 08.03.2007 17:36      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\np152.tmp --------- 579072 
 08.03.2007 17:36      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\np14A.tmp --------- 579072 
 05.08.2004 03:00      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\np14C.tmp --------- 733696 
 03.08.2004 22:00      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\np153.tmp --------- 677888 
 03.08.2004 22:00      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\np150.tmp --------- 677888 
 03.08.2004 22:00      C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\np14B.tmp --------- 677888 
----------------------------------------

 
C:\Programme

 30.04.2008 18:18     C:\Programme\AntiVir PersonalEdition Classic --------- 0 
 30.04.2008 18:03     C:\Programme\Mozilla Firefox --------- 0 
 30.04.2008 18:01     C:\Programme\Gemeinsame Dateien --------- 0 
 30.04.2008 16:36     C:\Programme\Acclaim --------- 0 
 29.04.2008 23:31     C:\Programme\Shared --------- 0 
 29.04.2008 22:45     C:\Programme\Incomplete --------- 0 
 26.04.2008 23:41     C:\Programme\Paint.NET --------- 0 
 24.04.2008 16:43     C:\Programme\LimeWire --------- 0 
 16.04.2008 20:23     C:\Programme\TibiaCam TV Lite --------- 0 
 10.04.2008 03:25     C:\Programme\Internet Explorer --------- 0 
 06.04.2008 22:17     C:\Programme\InstallShield Installation Information --------- 0 
 02.04.2008 17:13     C:\Programme\Messenger Plus Live --------- 0 
 02.04.2008 17:13     C:\Programme\MSN Messenger --------- 0 
 09.03.2008 15:41     C:\Programme\Microsoft CAPICOM 2.1.0.2 --------- 0 
 08.03.2008 14:56     C:\Programme\Microsoft Works --------- 0 
 08.03.2008 14:44     C:\Programme\Microsoft Office --------- 0 
 08.03.2008 14:42     C:\Programme\Microsoft Visual Studio --------- 0 
 08.03.2008 14:06     C:\Programme\Microsoft.NET --------- 0 
 27.02.2008 03:26     C:\Programme\QuickTime --------- 0 
 27.02.2008 03:25     C:\Programme\Apple Software Update --------- 0 
 17.02.2008 01:01     C:\Programme\DivX --------- 0 
 14.02.2008 10:01     C:\Programme\Samsung --------- 0 
 12.02.2008 23:37     C:\Programme\epson --------- 0 
 30.01.2008 15:35     C:\Programme\Gadu-Gadu --------- 0 
 18.01.2008 00:45     C:\Programme\RapidSolution --------- 0 
 15.01.2008 23:28     C:\Programme\Electronic Arts --------- 0 
 10.01.2008 20:19     C:\Programme\GW Team Builder --------- 0 
 10.01.2008 15:30     C:\Programme\ICQ6 --------- 0 
 07.01.2008 18:20     C:\Programme\Asprate --------- 0 
 10.12.2007 01:55     C:\Programme\Visions --------- 0 
 28.11.2007 14:14     C:\Programme\ICQToolbar --------- 0 
 08.09.2007 18:49     C:\Programme\Nokia --------- 0 
 08.09.2007 18:49     C:\Programme\DIFX --------- 0 
 08.09.2007 18:49     C:\Programme\PC Connectivity Solution --------- 0 
 08.09.2007 12:18     C:\Programme\MSXML 6.0 --------- 0 
 07.09.2007 17:53     C:\Programme\Microsoft Virtual PC --------- 0 
 05.09.2007 21:17     C:\Programme\Skype --------- 0 
 05.09.2007 15:28     C:\Programme\Windows Live --------- 0 
 27.08.2007 16:01     C:\Programme\VideoLAN --------- 0 
 26.08.2007 13:54     C:\Programme\DirectX9.0c --------- 0 
 24.08.2007 16:30     C:\Programme\Windows Media Connect 2 --------- 0 
 24.08.2007 16:30     C:\Programme\Windows Media Player --------- 0 
 19.08.2007 05:22     C:\Programme\Yahoo --------- 0 
 05.08.2007 11:17     C:\Programme\Adobe --------- 0 
 26.07.2007 22:15     C:\Programme\HP --------- 0 
 26.07.2007 22:15     C:\Programme\Hewlett-Packard --------- 0 
 19.07.2007 16:29     C:\Programme\Norton Internet Security --------- 0 
 15.07.2007 20:18     C:\Programme\Google --------- 0 
 11.07.2007 23:26     C:\Programme\WinRAR --------- 0 
 11.07.2007 12:13     C:\Programme\Canon --------- 0 
 11.07.2007 08:48     C:\Programme\Degener --------- 0 
 10.07.2007 20:06     C:\Programme\Windows NT --------- 0 
 10.07.2007 20:06     C:\Programme\NetMeeting --------- 0 
 10.07.2007 20:05     C:\Programme\Movie Maker --------- 0 
 10.07.2007 20:05     C:\Programme\Messenger --------- 0 
 10.07.2007 13:11     C:\Programme\MSXML 4.0 --------- 0 
 10.07.2007 13:07     C:\Programme\Outlook Express --------- 0 
 10.07.2007 12:39     C:\Programme\Symantec --------- 0 
 10.07.2007 12:39     C:\Programme\SymNetDrv --------- 0 
 28.11.2006 21:24     C:\Programme\Online-Dienste --------- 0 
 28.11.2006 21:21     C:\Programme\PC-Doctor 5 for Windows --------- 0 
 28.11.2006 21:12     C:\Programme\InterVideo --------- 0 
 28.11.2006 21:10     C:\Programme\Sonic --------- 0 
 28.11.2006 21:09     C:\Programme\Real --------- 0 
 28.11.2006 20:55     C:\Programme\ATI Technologies --------- 0 
 28.11.2006 20:48     C:\Programme\Java --------- 0 
 24.11.2004 05:25     C:\Programme\xerox --------- 0 
 24.11.2004 05:25     C:\Programme\Online Services --------- 0 
 24.11.2004 05:25     C:\Programme\MSN Gaming Zone --------- 0 
 24.11.2004 05:24     C:\Programme\MSN --------- 0 
 24.11.2004 05:24     C:\Programme\microsoft frontpage --------- 0 
 24.11.2004 04:44     C:\Programme\WindowsUpdate --------- 0 
 24.11.2004 04:44     C:\Programme\Uninstall Information --------- 0 
 24.11.2004 04:43     C:\Programme\ComPlus Applications --------- 0 
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\.. 

HP_Besitzer    
All Users    
Default User    
LocalService    
NetworkService    
----------------------------------------

 
C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       localhost

----------------------------------------

 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process           0 Console                   0            28 K
System                        4 Console                   0           236 K
smss.exe                    644 Console                   0           408 K
csrss.exe                   708 Console                   0         4.976 K
winlogon.exe                748 Console                   0         3.572 K
services.exe                792 Console                   0         3.728 K
lsass.exe                   804 Console                   0         1.660 K
ati2evxx.exe                964 Console                   0         3.460 K
svchost.exe                 980 Console                   0         5.304 K
svchost.exe                1068 Console                   0         4.712 K
svchost.exe                1164 Console                   0        25.744 K
svchost.exe                1200 Console                   0         3.520 K
ati2evxx.exe               1256 Console                   0         3.744 K
svchost.exe                1428 Console                   0         3.680 K
svchost.exe                1640 Console                   0         8.772 K
explorer.exe               1656 Console                   0        37.692 K
CCPROXY.EXE                1784 Console                   0         6.216 K
CCSETMGR.EXE               1796 Console                   0         4.728 K
ISSVC.exe                  1808 Console                   0         8.252 K
SNDSrvc.exe                1820 Console                   0         2.680 K
CCEVTMGR.EXE               1908 Console                   0         3.100 K
spoolsv.exe                 404 Console                   0         5.900 K
avguard.exe                 448 Console                   0         7.648 K
sched.exe                   924 Console                   0           568 K
AluSchedulerSvc.exe        1008 Console                   0           752 K
LSSrvc.exe                 1156 Console                   0         2.384 K
NAVAPSVC.exe               1240 Console                   0         1.520 K
HPZIPM12.EXE               1424 Console                   0         1.920 K
PnkBstrA.exe               1476 Console                   0         2.636 K
svchost.exe                1528 Console                   0         4.520 K
symwsc.exe                 1888 Console                   0         6.700 K
alg.exe                    2728 Console                   0         3.684 K
svchost.exe                3352 Console                   0         3.564 K
jusched.exe                3420 Console                   0         2.316 K
hpsysdrv.exe               3432 Console                   0         2.076 K
CLI.exe                    3440 Console                   0         8.392 K
ALCXMNTR.EXE               3456 Console                   0         3.512 K
jucheck.exe                3472 Console                   0         3.960 K
CCAPP.EXE                  3532 Console                   0        18.508 K
hpwuSchd2.exe              3548 Console                   0         2.500 K
kbd.exe                    3628 Console                   0         5.660 K
LaunchApplication.exe      3756 Console                   0        15.632 K
E_FATIAEE.EXE              3832 Console                   0         3.004 K
ServiceLayer.exe           3904 Console                   0         6.004 K
GoogleToolbarNotifier.exe  3940 Console                   0           516 K
ctfmon.exe                 4052 Console                   0         3.644 K
hpqtra08.exe               2500 Console                   0         6.952 K
CLI.exe                    2720 Console                   0         4.932 K
firefox.exe                2196 Console                   0        76.328 K
avgnt.exe                  1680 Console                   0         1.276 K
wmplayer.exe                940 Console                   0        14.956 K
avcenter.exe                576 Console                   0        26.752 K
AcroRd32.exe               2220 Console                   0        31.016 K
notepad.exe                1524 Console                   0         4.460 K
cmd.exe                    3660 Console                   0         2.424 K
tasklist.exe               3980 Console                   0         4.844 K
wmiprvse.exe               4068 Console                   0         5.868 K

 
***** Ende des Scans 30.04.2008 um 18:45:14,07 ***

**trung** · 01.05.2008, 10:32

will niemand helfen??

Ich komm nicht weiter!

MfG,
Trung

**raman** · 01.05.2008, 13:31

Schick die Datei an Antivir, oder gleich an heuristik2 at avira.com Das Programm ist ein Kopierschutz fuer ein Spiel. Du kannst die Datei bei Antivir in die Ausnahmeliste setzen, damit du das spiel spielen kannst.

Das ist nicht unbedingt ein Fehlalarm, da dieser Schutz anscheinend wirklich rootkit Techniken nutzt...

Nachtrag: http://en.wikipedia.org/wiki/GameGuard

**Spirit** · 01.05.2008, 13:54

hallo trung

du bist hier nicht der einzigste, der Probleme hat, deswegen braucht es manchmal einfach ein bisschen Geduld. Schau dir mal diesen Thread hier an:

http://forum.hijackthis.de/showthread.php?t=18681

Smithfraudfix ist kein Virus, die Meldung ist ein False/positive. Wenn du deinen Rechner überprüfen lassen willst, dann solltest du dir mal diesen Thread zu Gemüte führen und die geforderten Daten bereit stellen:

Neu hier? bitte abarbeiten!

...dann sehen wir weiter

Thema: AviraAntiVir - TR/Rootkit.Gen - was nun?

Themen-Optionen

HILFE! Gleich 2x Malware :(

AW: AviraAntiVir - TR/Rootkit.Gen - was nun?

AW: AviraAntiVir - TR/Rootkit.Gen - was nun?

AW: AviraAntiVir - TR/Rootkit.Gen - was nun?

AW: AviraAntiVir - TR/Rootkit.Gen - was nun?

Aktive Benutzer

Aktive Benutzer

Ähnliche Themen

Probleme mit: 1.TR/Crypt.XPACK.Gen, 2.TR/Vundo.Gen!

Tr/Rootkit.gen

TR/Dldr.ConHook.Gen und Vundo.Gen

Troj. Pferd Rootkit.Gen

AVG sagt TR/Rootkit.L, hijackthis.de sagt alles(??) bestens?!(TR/Rootkit.L vermutet)

Berechtigungen