Verdächtige Vorgänge - Logfile

**Xeno** · 14.07.2008, 15:38

Auf meinem PC spielt sich Eigenartiges ab, u. a. Probleme beim Booten, Warnmeldungen während dem Bootprozess, Kaspersky kann nicht mehr gestartet werden. Das Logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:32:51, on 14.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
c:\programme\a-squared free\a2service.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\locator.exe
C:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\WinTV\Ir.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Programme\Yahoo!\Common\yiesrvc.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [K!IR.exe] C:\Programme\K!TV\K!IR.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [StatusClient] C:\Programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto
O4 - HKLM\..\Run: [HPLJ Config] C:\Programme\Hewlett-Packard\hp LaserJet 1010 Series\SetConfig.exe -c Direct -p DOT4_001 -pn "hp LaserJet 1010 Series Driver" -n 0 -l 1031 -sl 120000
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MP10_EnsureFileVer] C:\WINDOWS\inf\unregmp2.exe /EnsureFileVersions
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe"  -osboot
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [NSLauncher] C:\Programme\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [lphc3jsj0ej7t] C:\WINDOWS\system32\lphc3jsj0ej7t.exe
O4 - HKLM\..\Run: [SMrhc7jsj0ej7t] C:\Programme\rhc7jsj0ej7t\rhc7jsj0ej7t.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\npjpi150_10.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\npjpi150_10.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Programme\Paltalk Messenger\Paltalk.exe
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Programme\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Programme\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1147169832562
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Kaspersky Lab\Kaspersky Internet Security 7.0\adialhk.dll
O21 - SSODL: gOFwbJuz - {38693721-92C3-9D8B-CF13-7B1265CA9E62} - C:\WINDOWS\system32\ujrn.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\programme\a-squared free\a2service.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: N - Unknown owner - C:\DOKUME~1\MICHAE~1\LOKALE~1\Temp\N.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - C:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe

--
End of file - 9117 bytes

Herzlichen Dank im Voraus für Hilfe!

Xeno

**kira** · 14.07.2008, 15:53

Herzlich Willkommen hier bei uns am HijackThis Supportboard!

BITTE SORGFÄLTIG DURCHLESEN:

Was wir DIR bieten und was WIR erwarten:

Es ist ganz einfach: Zuerst auf folgenden Link klicken: An alle Ratsuchenden
Also bitte ein wenig Geduld, Auch wenn es sich über 1-2 Tage hinzieht...
Wir geben unser bestes um Dir zu helfen, dafür erwarten wir,dass Du dir auch die Mühe machst.
Wenn Dir geholfen werden soll, dann tue bitte NUR das, was man dir vorschlägt.
So lange die Reinigungsarbeiten noch nicht abgeschlossen ist,die Installation von neuen Programmen - also bitte keine weiteren Scans/Removals ohne unsere Anweisung dazu ausführen -ist nicht erwünscht (außer zur Nutzung die von uns empfohlenen Programme/Tools etc.)!!!
Wenn Du die Anweisungen nicht 100% befolgt hast, erwarte von uns auch keine Antwort!
Wenn Du mal nicht weiter weißt, hast Du die Möglichkeit bei uns wieder nachfragen...Somit kannst Du andere darauf aufmerksam machen, dass Du Hilfe brauchst, oder eine Antwort erwartest.
Ich/wir wünsche/n eine gute Zusammenarbeit mit Dir und erfolgreiche gute Einsätze

Wichtig: Du kannst deine Beiträge jederzeit (auf

klicken) ändern, Du musst eingelogt sein!

Hast Du Dir erst einen sehr gefährlicher Trojaner dieser Art eingefangen:

ntos.exe:
ist Varianten des Trojaners wsnpoem, welcher sich über Webseiten (deren Schutzmechanismen nicht ausreichend sind) - HYIP seite - und per eMail verbreiten kann. Dieser Trojaner weist zusätzlich Rootkit-Funktionalitäten auf. Dadurch werden die Prozesse und Dateien ntos.exe und wsnpoem-Ordner ausgeblendet.

Bevor wir unsere Zusammenarbeit beginnen,du solltest dir in 1. Linie klar machen:
In so einem Fall hilft und eine sichere lösung ist nur die komplette Neuinstallation (empfohlen!!)
Ich würde an deiner stelle sicherlich das Betriebssystem sofort neu installieren, weil Dir keiner sagen kann, was der Trojaner sonst noch an Deinem System manipuliert hat.
Es gibt leider auch hier situationen, wo man besser Format:C empfiehlt, als eine tagelange Reingung, die nicht zum Erfolg führen muss.

Falls Du dein System doch reinigen möchtest:

Anweisung/en IMMER zuerst sorgfältig durchlesen,dann Schritt für Schritt abarbeiten, dabei unbedingt die Reihenfolge einhalten!!!:

1.
Überprüfe deine Einstellungen.
Im Windows-Explorer:
>Extras >Ordneroptionen >den Reiter "Ansicht" >Versteckte Dateien und Ordner >"alle Dateien und Ordner anzeigen" aktivieren und >Extras >Ordneroptionen >den Reiter "Ansicht" >Dateien und Ordner >"Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren.

2.

Lade F-Secure Blacklight in einen neuen Ordner C:\programme\blacklight.
Starte in diesem Ordner fsbl.exe und schließe alle anderen Programme.
Klicke "I accept the agreement", "next", "Scan".
wenn der Scan zuende ist, wähle "Close".
Der Bericht ist fsbl-XXX.log im Blacklight Verzeichnis, anstelle der XXX stehen Zahlen, die Datum und Uhrzeit enthalten. Den Inhalt dieser Datei bitte posten.

Wichtig: während des Scan-Vorgangs sollen:

alle anderen Scanner gegen Viren, Spyware, usw deaktiviert sein
keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen)
nichts am Rechner getan werden

Scanner wieder einschalten, bevor Du ins Netz gehst!

3.

Gehe zu Sophos und lade dir ihren Rootkitescanner herunter. Du bekommst eine Installationsdatei sarsfx.exe.
Starte diese, akzeptiere die Lizenz und lass das Programm installieren, ändere den Pfad C:\SOPHTEMP nicht.
Gehe mit dem Explorer in diesen Ordner und starte sargui.exe, schließe danach alle anderen Programme.
Lass unter Area alles angehalt und starte den Scan mit "Start scan". Der Scan dauert einige Zeit, wenn er fertig ist poppt ein Fenster auf mit einer Zusammenfassung, klicke dort "Ok". Beende den Sophos Rootkitscanner, dieser Scan dient nur der Analyse.
Starte den Explorer und gib in der Adresszeile "%temp%" ein (ohne Anführungsstriche), dort gibt es eine Datei sarscan.log, deren Inhalt bitte posten.

Wichtig: während des Scan-Vorgangs sollen:

alle anderen Scanner gegen Viren, Spyware, usw deaktiviert sein
keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen)
nichts am Rechner getan werden

Scanner wieder einschalten, bevor Du ins Netz gehst!

4.
Lade dir HJTscanlist.zip. -(Punkt 7) herunter anschließend das erhaltene Logfile hier posten.

5.

Download den CCleaner
installieren,(klicke die Toolbar weg!) starten -> unter Options settings -> "german" einstellen.
-->"Extra-->Programme deinstallieren-->Als Textdatei speichern..."
poste auch dieses Logfile

!Bitte alle Ergebnisse im Code-Tags posten!!

[code]
hier kommt dein logfile rein
[/code]

-----------------------
Bitte den Rechner vom Netz trennen, wenn er unbeaufsichtigt ist.
Bis zu einer eventuellen Reinigung oder dem Formatieren deines Systems
kein Online-Banking, File-sharing, Mailing, Messaging betreiben.
Keine Up und Downloads, ausser auf Security Seiten.
Mehr Information hierzu unter System-Sicherheit

-----------------------

gruß
argos

**Xeno** · 14.07.2008, 16:33

Danke für die Hilfe. Leider scheint es übel zu sein. Ich versuche es.

Schritt 1 ok

Schritt 2, das Log-File:

Code:

07/14/08 17:03:39 [Info]: BlackLight Engine 1.0.70 initialized
07/14/08 17:03:39 [Info]: OS: 5.1 build 2600 (Service Pack 2)
07/14/08 17:03:39 [Note]: 7019 4
07/14/08 17:03:39 [Note]: 7005 0
07/14/08 17:03:54 [Note]: 7006 0
07/14/08 17:03:55 [Note]: 7011 1104
07/14/08 17:03:55 [Note]: 7035 0
07/14/08 17:03:55 [Note]: 7026 0
07/14/08 17:03:55 [Note]: 7026 0
07/14/08 17:03:57 [Note]: FSRAW library version 1.7.1024
07/14/08 17:13:36 [Info]: Hidden file: c:\WINDOWS\system32\ntos.exe
07/14/08 17:13:36 [Note]: 7002 0
07/14/08 17:13:36 [Note]: 7003 1
07/14/08 17:13:36 [Note]: 10002 1
07/14/08 17:13:37 [Info]: Hidden file: c:\WINDOWS\system32\wsnpoem\audio.dll
07/14/08 17:13:37 [Note]: 7002 0
07/14/08 17:13:37 [Note]: 7003 1
07/14/08 17:13:37 [Note]: 10002 3
07/14/08 17:13:37 [Info]: Hidden file: c:\WINDOWS\system32\wsnpoem\audio.dll.cla
07/14/08 17:13:37 [Note]: 10002 3
07/14/08 17:13:37 [Info]: Hidden file: c:\WINDOWS\system32\wsnpoem\video.dll
07/14/08 17:13:37 [Note]: 7002 0
07/14/08 17:13:37 [Note]: 7003 1
07/14/08 17:13:37 [Note]: 10002 3
07/14/08 17:15:22 [Note]: 2000 1012
07/14/08 17:28:33 [Note]: 7007 0

Ich fahre mit Schritt 3 fort.

Lg

Xeno

**Xeno** · 14.07.2008, 18:15

Bei Punkt 3 (Sophos) Habe ich das komische Problem, dass ich das Logfile beim besten Willen nicht finde. Das Programm hat aber 1 Eintrag bzw. Rootkit entdeckt, nämlich

Code:

c:\WINDOWS\system32\ntos.exe

Hoffe, dass das so reicht, und gehe zu Punkt 4.

X.

**Xeno** · 14.07.2008, 18:35

Logfile der filelist:

Code:

----- Root ----------------------------- 
 Datentr„ger in Laufwerk C: ist Lokaler Datentr„ger
 Volumeseriennummer: 3869-3720

 Verzeichnis von C:\

14.07.2008  19:14       805'306'368 pagefile.sys
04.03.2008  20:51             2'583 rapport.txt
04.03.2008  20:40             5'025 smitfraud.txt
07.11.2007  22:55               233 boot.ini
26.09.2007  04:12               114 moduleName.txt
15.08.2007  01:33               146 YServer.txt
04.07.2007  21:29            64'533 hpfr3425.log
04.07.2007  21:29               519 hpfr3420.xml
12.08.2006  18:44            30'802 hcwclear.txt
05.08.2006  01:02            11'769 HCT.Log
29.12.2005  04:20           494'503 treeinfo.wc
28.12.2005  20:05                 0 IO.SYS
28.12.2005  20:05                 0 MSDOS.SYS
26.11.2005  02:00               687 agentshcstorage.dat
03.10.2005  01:00       619'667'456 WXPFPP_DE.ISO
24.08.2005  23:14                 7 AVPCallback.log
24.05.2005  17:11                 0 agentshcstorage.lck
12.05.2005  16:14                48 paused_eventstorage.ctrl
12.05.2005  16:14                48 eventstorage.ctrl
06.05.2005  20:23               221 boot(2).ini
29.04.2005  20:18                32 csb.log
29.04.2005  18:20            47'564 NTDETECT.COM
29.04.2005  18:20           251'184 ntldr
29.04.2005  16:18                 0 CONFIG.SYS
29.04.2005  16:18                 0 AUTOEXEC.BAT
23.08.2001  14:00             4'952 bootfont.bin
              26 Datei(en)  1'425'888'794 Bytes
               0 Verzeichnis(se), 17'822'699'520 Bytes frei
 
----- System32 ------------------------- 
 Datentr„ger in Laufwerk C: ist Lokaler Datentr„ger
 Volumeseriennummer: 3869-3720

 Verzeichnis von C:\WINDOWS\system32

14.07.2008  19:15             2'206 wpa.dbl
12.07.2008  15:26            60'928 blphc3jsj0ej7t.scr
12.07.2008  15:26            90'838 phc3jsj0ej7t.bmp
12.07.2008  15:26           109'056 lphc3jsj0ej7t.exe
11.07.2008  16:32            94'208 pphc3jsj0ej7t.exe
06.07.2008  16:18            37'888 setupnt.dll
09.06.2008  06:57           243'920 FNTCACHE.DAT
04.06.2008  20:08           185'944 rmoc3260.dll
04.06.2008  20:08             5'632 pndx5032.dll
04.06.2008  20:08             6'656 pndx5016.dll
04.06.2008  20:08           278'528 pncrt.dll
26.05.2008  13:27            97'280 prnadmin.dll
20.04.2008  22:45           222'488 snapapi.dll
14.04.2008  07:52         1'384'479 msvbvm60.dll
30.03.2008  16:52           401'200 perfh009.dat
30.03.2008  16:52            62'480 perfc009.dat
30.03.2008  16:52            75'194 perfc007.dat
30.03.2008  16:52           415'800 perfh007.dat
30.03.2008  16:52           966'250 PerfStringBackup.INI
04.03.2008  20:48                 0 tmp.txt
04.03.2008  20:48             3'460 tmp.reg
02.03.2008  00:12            86'016 VACFix.exe
01.03.2008  00:48            82'432 IEDFix.exe
01.02.2008  15:17            90'624 nmwcdcls.dll
18.12.2007  01:44           219'664 klogon.dll
04.10.2007  00:36            25'600 WS2Fix.exe
11.09.2007  10:16            16'832 amcompat.tlb
11.09.2007  10:16            23'392 nscompat.tlb
06.09.2007  00:22           289'144 VCCLSID.exe
11.07.2007  19:49             2'550 Uninstall.ico
11.07.2007  19:49             1'406 Help.ico
11.07.2007  19:49            30'590 pavas.ico
02.07.2007  15:45                 0 asfiles.txt
01.07.2007  23:34            19'486 plugin.dat
29.06.2007  21:05           520'192 ati2sgag.exe
27.06.2007  03:59           344'064 ATIDEMGX.dll
27.06.2007  03:58           269'312 ati2dvag.dll
27.06.2007  03:56           307'200 atiiiexx.dll
27.06.2007  03:51           143'360 atipdlxx.dll
27.06.2007  03:51           122'880 Oemdspif.dll
27.06.2007  03:51            26'112 Ati2mdxx.exe
27.06.2007  03:50            43'520 ati2edxx.dll
27.06.2007  03:50           118'784 ati2evxx.dll
27.06.2007  03:49           483'328 ati2evxx.exe
27.06.2007  03:48            53'248 ATIDDC.DLL
27.06.2007  03:44         8'232'960 atioglx2.dll
27.06.2007  03:41         2'940'992 ati3duag.dll
27.06.2007  03:31         1'519'744 ativvaxx.dll
27.06.2007  03:19         5'435'392 atioglxx.dll
27.06.2007  03:17           266'240 atikvmag.dll
27.06.2007  03:16            17'408 atitvo32.dll
27.06.2007  03:14           176'128 atiok3x2.dll
27.06.2007  03:10           376'832 ati2cqag.dll
13.06.2007  20:57         3'107'788 ativvaxx.dat
13.06.2007  20:57           972'072 ativva6x.dat
13.06.2007  20:57         3'107'788 ativva5x.dat
05.06.2007  19:40           149'278 atiicdxx.dat
12.04.2007  03:33             7'069 atifglpf.xml
28.02.2007  15:31            12'800 acrotls.dll
16.02.2007  16:43             8'704 relog_ap.dll
19.01.2007  12:53            51'056 sirenacm.dll
08.12.2006  15:20        10'528'768 RTLCPL.exe
04.12.2006  14:37         1'317'648 msxml6.dll
01.12.2006  06:20            79'360 swxcacls.exe
25.11.2006  21:59            43'840 mlfcache.dat
18.11.2006  23:42             9'132 jupdate-1.5.0_10-b03.log
17.11.2006  19:54         1'040'384 ieframe.dll.mui
17.11.2006  19:53            12'288 advpack.dll.mui
17.11.2006  05:40        18'804'736 alsndmgr.cpl
16.11.2006  07:20        10'474'920 MRT.exe
11.11.2006  22:52           454'656 mmSQL.dll
09.11.2006  16:07           127'078 javaws.exe
09.11.2006  16:07            49'265 jpicpl32.cpl
09.11.2006  14:28            53'346 javaw.exe
09.11.2006  14:28            49'248 java.exe
07.11.2006  22:03           180'736 ieui.dll
07.11.2006  22:03           458'752 msfeeds.dll
07.11.2006  22:03           475'648 mshtmled.dll
07.11.2006  22:03         3'577'856 mshtml.dll
07.11.2006  22:03           156'160 msls31.dll
07.11.2006  22:03           413'696 vbscript.dll
07.11.2006  22:03           818'688 wininet.dll
07.11.2006  22:03           191'488 iepeers.dll
07.11.2006  22:03         1'162'240 urlmon.dll
07.11.2006  22:03            27'136 jsproxy.dll
07.11.2006  22:03            50'688 msfeedsbs.dll
07.11.2006  22:03           231'424 webcheck.dll
07.11.2006  22:03         6'049'280 ieframe.dll
07.11.2006  22:03           131'584 extmgr.dll
07.11.2006  22:03           670'720 mstime.dll
07.11.2006  04:27           382'976 iedkcs32.dll
07.11.2006  04:27           229'376 ieaksie.dll
07.11.2006  04:26           152'064 ieakeng.dll
07.11.2006  04:26            71'680 admparse.dll
07.11.2006  04:26            55'296 iesetup.dll
07.11.2006  04:26            13'312 ieudinit.exe
07.11.2006  04:26            54'784 ie4uinit.exe
07.11.2006  04:26            43'008 iernonce.dll
07.11.2006  04:26            92'672 inseng.dll
07.11.2006  04:26           123'904 advpack.dll
07.11.2006  04:25           161'792 ieakui.dll
07.11.2006  04:24            56'483 ieuinit.inf
04.11.2006  15:14         1'245'696 msxml4.dll
03.11.2006  10:02         8'282'112 wmploc.dll
03.11.2006  09:56            99'840 wmpshell.dll
03.11.2006  09:55           275'968 wmerror.dll
03.11.2006  09:54             8'192 asferror.dll
02.11.2006  11:51            43'008 wpdshextres.dll
18.10.2006  21:58             8'704 wdfmgr.exe
18.10.2006  21:58             8'704 uwdf.exe
18.10.2006  21:47             4'096 wmsdmoe2.dll
18.10.2006  21:47             4'096 WMVADVD.dll
18.10.2006  21:47            35'840 wpdconns.dll
18.10.2006  21:47           656'896 WMVXENCD.dll
18.10.2006  21:47             4'096 wmsdmod.dll
18.10.2006  21:47             4'096 WMVADVE.DLL
18.10.2006  21:47           603'648 WMSPDMOD.dll
18.10.2006  21:47             4'096 wmvdmoe2.dll
18.10.2006  21:47             4'096 wmvdmod.dll
18.10.2006  21:47           154'624 wpdmtp.dll
18.10.2006  21:47         1'574'912 WMVENCOD.dll
18.10.2006  21:47         1'543'680 WMVDECOD.dll
18.10.2006  21:47         1'329'152 WMSPDMOE.dll
18.10.2006  21:47           629'760 wpd_ci.dll
18.10.2006  21:47         2'450'944 wmvcore.dll
18.10.2006  21:47            63'488 wpdmtpus.dll
18.10.2006  21:47           767'488 WMVSENCD.dll
18.10.2006  21:47         2'603'008 WpdShext.dll
18.10.2006  21:47         1'382'912 WMVSDECD.dll
18.10.2006  21:47           133'632 WPDShServiceObj.dll
18.10.2006  21:47           356'352 wpdsp.dll
18.10.2006  21:47           535'040 wmdrmsdk.dll
18.10.2006  21:47           348'672 wmdrmnet.dll
18.10.2006  21:47           204'288 wmpsrcwp.dll
18.10.2006  21:47           130'048 wmpps.dll
18.10.2006  21:47           613'376 wmpmde.dll
18.10.2006  21:47         1'661'440 wmpencen.dll
18.10.2006  21:47           295'936 wmpeffects.dll
18.10.2006  21:47           314'880 wmpdxm.dll
18.10.2006  21:47           242'688 wmpasf.dll
18.10.2006  21:47        10'834'432 wmp.dll
18.10.2006  21:47           937'984 WMNetMgr.dll
18.10.2006  21:47           157'184 wmidx.dll
18.10.2006  21:47           132'096 PortableDeviceWiaCompat.dll
18.10.2006  21:47           199'168 PortableDeviceWMDRM.dll
18.10.2006  21:47             4'096 wdfapi.dll
18.10.2006  21:47           429'056 wmdrmdev.dll
18.10.2006  21:47            37'376 wmdmps.dll
18.10.2006  21:47            33'792 wmdmlog.dll
18.10.2006  21:47           166'912 PortableDeviceTypes.dll
18.10.2006  21:47           211'456 qasf.dll
18.10.2006  21:47           222'208 WMASF.dll
18.10.2006  21:47           284'160 PortableDeviceApi.dll
18.10.2006  21:47           101'888 PortableDeviceClassExtension.dll
18.10.2006  21:47         1'117'696 WMADMOE.dll
18.10.2006  21:47           757'248 WMADMOD.dll
18.10.2006  21:47           179'712 msnetobj.dll
18.10.2006  21:47           175'616 mspmsp.dll
18.10.2006  21:47           414'208 msscp.dll
18.10.2006  21:47           321'536 mswmdm.dll
18.10.2006  21:47            27'136 mspmsnsv.dll
18.10.2006  21:47             4'096 MP43DMOD.dll
18.10.2006  21:47           259'072 MP43DECD.dll
18.10.2006  21:47            11'264 LAPRXY.dll
18.10.2006  21:47           259'072 MPG4DECD.dll
18.10.2006  21:47           212'992 MFPLAT.dll
18.10.2006  21:47           317'440 MP4SDECD.dll
18.10.2006  21:47             4'096 MPG4DMOD.dll
18.10.2006  21:47             4'096 MP4SDMOD.dll
18.10.2006  21:47           229'376 cewmdm.dll
18.10.2006  21:47           991'744 drmv2clt.dll
18.10.2006  21:47           542'720 blackbox.dll
18.10.2006  21:47           276'992 audiodev.dll
18.10.2006  20:05           232'448 l3codecp.acm
18.10.2006  20:03           100'864 logagent.exe
18.10.2006  20:00           249'856 drmupgds.exe
18.10.2006  20:00            17'408 wpdshextautoplay.exe
18.10.2006  02:53           147'456 RtlCPAPI.dll
17.10.2006  13:06           443'904 html.iec
17.10.2006  13:06            78'336 ieencode.dll
17.10.2006  13:05           206'336 WinFXDocObj.exe
17.10.2006  13:05         1'817'088 inetcpl.cpl
17.10.2006  13:05           105'984 url.dll
17.10.2006  13:05            40'960 licmgr10.dll
17.10.2006  13:05           192'000 msrating.dll
17.10.2006  13:04           101'376 occache.dll
17.10.2006  13:03            17'408 corpol.dll
17.10.2006  13:00           491'520 jscript.dll
17.10.2006  12:58            12'288 msfeedssync.exe
17.10.2006  12:58            61'952 icardie.dll
17.10.2006  12:58            44'544 pngfilt.dll
17.10.2006  12:58           346'624 dxtmsft.dll
17.10.2006  12:57            36'352 imgutil.dll
17.10.2006  12:57           214'528 dxtrans.dll
17.10.2006  12:57           266'752 iertutil.dll
17.10.2006  12:56            45'568 mshta.exe
17.10.2006  12:55            66'560 tdc.ocx
17.10.2006  12:28            48'128 mshtmler.dll
17.10.2006  12:27           380'928 ieapfltr.dll
17.10.2006  12:19         1'383'424 mshtml.tlb
16.10.2006  13:19           270'336 xpsp3res.dll
13.10.2006  14:35            64'000 nwapi32.dll
13.10.2006  14:35            65'536 nwwks.dll
13.10.2006  14:35           146'432 nwprovau.dll
11.10.2006  18:24           116'224 p2pnetsh.dll
11.10.2006  18:24           313'344 p2pgraph.dll
11.10.2006  18:24           104'960 p2pgasvc.dll
11.10.2006  18:24           553'984 p2psvc.dll
11.10.2006  18:24           153'088 p2p.dll
11.10.2006  18:24            58'880 pnrpnsp.dll
05.10.2006  04:31            79'872 msxml6r.dll
02.10.2006  15:28           312'128 msdelta.dll
28.09.2006  20:13            95'344 WUDFCoinstaller.dll
28.09.2006  18:56           146'432 WudfHost.exe
28.09.2006  18:56           316'416 WUDFx.dll
28.09.2006  18:56           165'376 WudfPlatform.dll
28.09.2006  18:56            55'808 WudfSvc.dll
25.09.2006  17:58            14'640 spmsg.dll
25.09.2006  17:58            23'856 spupdsvc.exe
23.09.2006  13:12         1'497'088 shdocvw.dll
23.09.2006  13:12           474'624 shlwapi.dll
23.09.2006  13:12         1'022'976 browseui.dll
23.09.2006  13:12            82'428 IE7Eula.rtf
14.09.2006  10:39           152'064 cdfview.dll
14.09.2006  10:39         1'056'256 danim.dll
13.09.2006  07:02         1'084'416 msxml3.dll
06.09.2006  00:01         2'451'824 ieapfltr.dat
01.09.2006  08:44             8'798 icrav03.rat
01.09.2006  08:44             1'988 ticrf.rat
29.08.2006  19:43           135'168 swreg.exe
25.08.2006  17:46           617'472 comctl32.dll
21.08.2006  14:26            16'896 fltlib.dll
21.08.2006  11:14            23'040 fltmc.exe
17.08.2006  14:28           132'096 wkssvc.dll
17.08.2006  14:28           332'288 netapi32.dll
17.08.2006  14:28           729'600 lsasrv.dll
16.08.2006  13:58           100'352 6to4svc.dll
02.08.2006  12:39            73'728 asuninst.exe
01.08.2006  18:14            38'432 SanCpl.cpl
01.08.2006  15:02            49'152 ChCfg.exe
30.07.2006  20:30             6'292 d3d9caps.dat
27.07.2006  15:25           679'424 inetcomm.dll
21.07.2006  10:29            72'704 hlink.dll
19.07.2006  04:22         6'684'672 atioglx1.dll
19.07.2006  04:21           290'816 ATIDEMGR.dll
14.07.2006  17:51           121'856 xmllite.dll
14.07.2006  17:25           546'304 hhctrl.ocx
13.07.2006  15:34         8'494'592 shell32.dll
11.07.2006  19:02         1'053'184 mfc71u.dll
11.07.2006  18:43         1'060'864 mfc71.dll
11.07.2006  18:35           503'808 msvcp71.dll
11.07.2006  18:35           348'160 msvcr71.dll
11.07.2006  18:07            89'600 atl71.dll
05.07.2006  12:55            32'768 ujrn.dll
05.07.2006  12:55         1'057'792 kernel32.dll
29.06.2006  09:05            26'112 idndl.dll
29.06.2006  09:05            23'552 normaliz.dll
28.06.2006  18:59            24'576 nlsdl.dll
26.06.2006  19:40           148'480 dnsapi.dll
26.06.2006  19:40             8'192 rasadhlp.dll
22.06.2006  12:47           181'248 rasmans.dll
22.06.2006  07:06         1'441'792 query.dll
22.06.2006  07:06            69'120 ciodm.dll
19.06.2006  16:20           702'768 WgaLogon.dll
19.06.2006  16:19           571'184 LegitCheckControl.dll
19.06.2006  16:19           304'944 WgaTray.exe
08.06.2006  13:06            45'794 normnfc.nls
08.06.2006  13:06            59'342 normidna.nls
08.06.2006  13:06            39'284 normnfd.nls
08.06.2006  13:06            60'294 normnfkd.nls
08.06.2006  13:06            66'384 normnfkc.nls
01.06.2006  20:47           163'840 jgdw400.dll
01.06.2006  20:47            27'648 jgpl400.dll
19.05.2006  15:09            95'744 iphlpapi.dll
19.05.2006  15:09           112'128 dhcpcsvc.dll
27.04.2006  17:49           288'417 SrchSTS.exe
03.04.2006  10:59               128 xposer.cfg
03.04.2006  10:59               128 asinst.cfg
24.03.2006  06:37            49'152 wdigest.dll
17.03.2006  02:38            28'672 verclsid.exe
01.03.2006  21:43           161'280 msdtcuiu.dll
01.03.2006  21:43            66'560 mtxclu.dll
01.03.2006  21:43            11'776 xolehlp.dll
01.03.2006  21:43           426'496 msdtcprx.dll
01.03.2006  21:43           956'416 msdtctm.dll
01.03.2006  21:43            91'136 mtxoci.dll
24.01.2006  11:17           524'353 HCWTVWND.dll
09.01.2006  10:36            40'960 swsc.exe
04.01.2006  05:35            68'096 webclnt.dll
02.01.2006  06:40             7'006 jupdate-1.5.0_06-b05.log
29.12.2005  04:54           280'064 gdi32.dll
27.12.2005  17:26               902 InstallUtil.InstallLog
22.12.2005  11:54           229'432 hcwpnp32.dll
19.12.2005  16:51            69'632 hcwChMgr.deu
16.12.2005  16:38            94'264 hcwi2c32.dll
07.12.2005  19:05           716'800 divxdec.ax
07.12.2005  19:05           573'952 DivX.dll
07.12.2005  19:05           679'936 divx_xx07.dll
07.12.2005  19:05           679'936 divx_xx0c.dll
07.12.2005  19:05           663'552 divx_xx11.dll
07.12.2005  12:31           202'752 CddbCdda.dll
05.12.2005  22:51            10'716 dsm_ja.qm
05.12.2005  22:51            15'331 dsm_de.qm
05.12.2005  22:51            15'172 dsm_fr.qm
27.11.2005  03:33               552 d3d8caps.dat
23.11.2005  06:00             4'276 divxsm.tlb
23.11.2005  06:00           778'240 DivXsm.exe
29.10.2005  01:50            86'016 pintool.exe
29.10.2005  01:50            26'112 bcsprsrc.dll
29.10.2005  01:25           151'552 ifxcardm.dll
29.10.2005  01:25           133'120 axaltocm.dll
28.10.2005  17:40            96'792 basecsp.dll
27.10.2005  21:37            53'248 dpuGUI10.dll
27.10.2005  21:37            86'016 dpl100.dll
27.10.2005  21:37           593'920 dpuGUI11.dll
27.10.2005  21:37           200'704 dtu100.dll
27.10.2005  21:37           339'968 dpus11.dll
27.10.2005  21:37            57'344 dpv11.dll
27.10.2005  21:37           294'912 dpu11.dll
27.10.2005  21:37           294'912 dpu10.dll
21.10.2005  00:25         1'094'144 esent.dll
17.10.2005  23:20            80'896 fontsub.dll
17.10.2005  23:20           118'272 t2embed.dll
17.10.2005  21:58            65'536 QuickTimeVR.qtx
17.10.2005  21:57            49'152 QuickTime.qts
06.10.2005  05:08         1'839'616 win32k.sys
29.09.2005  21:10             4'212 zllictbl.dat
28.09.2005  20:50         1'044'480 libdivx.dll
28.09.2005  20:50           200'704 ssldivx.dll
23.09.2005  08:28           270'848 mscoree.dll
23.09.2005  08:28            74'240 mscories.dll
23.09.2005  08:28           150'016 mscorier.dll
23.09.2005  08:28            83'456 dfshim.dll
10.09.2005  03:54         2'067'968 cdosys.dll
01.09.2005  03:44           292'352 winsrv.dll
01.09.2005  03:44            19'968 linkinfo.dll
30.08.2005  05:55         1'292'800 quartz.dll
24.08.2005  21:02             3'799 jupdate-1.5.0_04-b05.log
23.08.2005  05:39           124'416 umpnpmgr.dll
22.08.2005  20:31           197'632 netman.dll
12.08.2005  23:57         3'596'288 qt-dx331.dll
10.08.2005  00:13           245'408 unicows.dll
10.08.2005  00:12             8'523 dpude.qm
10.08.2005  00:12             3'136 dtu_de.qm
10.08.2005  00:12           356'436 DivXMedia.ax
02.08.2005  23:24            53'299 pthreadVC.dll
02.08.2005  23:18           233'472 wpcap.dll
02.08.2005  23:08            81'920 Packet.dll
02.08.2005  23:08            61'440 WanPacket.dll
27.07.2005  22:10            98'304 pywintypes23.dll
26.07.2005  06:39            74'752 olecli32.dll
26.07.2005  06:39           101'376 txflog.dll
26.07.2005  06:39           397'824 rpcss.dll
26.07.2005  06:39            37'888 olecnv32.dll
26.07.2005  06:39         1'285'120 ole32.dll
26.07.2005  06:39           540'160 comuid.dll
26.07.2005  06:39           243'200 es.dll
26.07.2005  06:39         1'267'200 comsvcs.dll
26.07.2005  06:39           498'688 clbcatq.dll
26.07.2005  06:39            60'416 colbact.dll
26.07.2005  06:39            97'792 comrepl.dll
26.07.2005  06:39           110'080 clbcatex.dll
26.07.2005  06:39           625'152 catsrvut.dll
26.07.2005  06:39           225'792 catsrv.dll
15.07.2005  15:24           274'432 HPZc3212.dll
15.07.2005  15:23           229'376 hpovst08.dll
15.07.2005  15:23           581'632 hpotscl.dll
15.07.2005  15:23           278'528 hpgwiamd.dll
15.07.2005  15:23           180'315 hpzsnt12.dll
15.07.2005  15:23           196'608 hpzcoi12.dll
15.07.2005  15:23           393'216 hpzcon12.dll
12.07.2005  18:04            23'304 GWFSPidGen.dll
08.07.2005  18:28           249'344 tapisrv.dll
08.07.2005  18:28            76'800 remotesp.tsp
29.06.2005  03:49           254'976 icm32.dll
29.06.2005  03:49            74'240 mscms.dll
29.06.2005  00:39           319'488 pythoncom23.dll
15.06.2005  19:49           295'936 kerberos.dll
11.06.2005  01:53            58'880 spoolsv.exe
11.06.2005  00:34            77'824 hcwTVDlg.deu
11.06.2005  00:34            65'536 hcwDlg.deu
11.06.2005  00:33            61'440 hcwChan.deu
31.05.2005  11:20            79'432 GEARAspi.dll
27.05.2005  04:04           137'216 itss.dll
27.05.2005  04:04           155'136 itircl.dll
27.05.2005  04:04            41'472 hhsetup.dll
26.05.2005  04:19           173'536 wuweb.dll
26.05.2005  04:16            18'200 wups2.dll
26.05.2005  04:16            41'240 wups.dll
26.05.2005  04:16         1'343'768 wuaueng.dll
26.05.2005  04:16            75'544 cdm.dll
26.05.2005  04:16           198'424 iuengine.dll
26.05.2005  04:16           194'840 wuaueng1.dll
26.05.2005  04:16           124'696 wuauclt.exe
26.05.2005  04:16           128'280 wucltui.dll
26.05.2005  04:16           466'200 wuapi.dll
26.05.2005  04:16           174'872 wuauclt1.exe
26.05.2005  04:16           174'872 wuaucpl.cpl
16.05.2005  01:15             2'957 jupdate-1.5.0_01-b08.log
11.05.2005  04:30            78'336 telnet.exe
06.05.2005  02:19           326'368 CnxDslWz.log
04.05.2005  14:45         2'890'240 msi(2).dll
04.05.2005  14:45         2'890'240 msi.dll
29.04.2005  17:14                 0 h323log.txt
29.04.2005  16:38               267 spupdwxp.log
29.04.2005  16:21            25'065 wmpscheme.xml
29.04.2005  16:19               261 $winnt$.inf
29.04.2005  16:18             2'951 CONFIG.NT
29.04.2005  16:17               488 logonui.exe.manifest
29.04.2005  16:17               488 WindowsLogon.manifest
29.04.2005  16:17               749 nwc.cpl.manifest
29.04.2005  16:17               749 cdplayer.exe.manifest
29.04.2005  16:17               749 ncpa.cpl.manifest
29.04.2005  16:17               749 sapi.cpl.manifest
29.04.2005  16:17               749 wuaucpl.cpl.manifest
29.04.2005  16:15            21'740 emptyregdb.dat
29.04.2005  16:14           139'324 hcwecp.ax
21.03.2005  15:00           271'360 msihnd.dll
21.03.2005  15:00           884'736 msimsg.dll
21.03.2005  15:00            78'848 msiexec.exe
21.03.2005  15:00            15'360 msisip.dll
10.03.2005  10:04           662'528 wininet(2).dll
10.03.2005  10:04         1'483'776 shdocvw(2).dll
10.03.2005  10:04           474'112 shlwapi(2).dll
10.03.2005  10:04           605'696 urlmon(2).dll
10.03.2005  10:04         1'016'832 browseui(2).dll
02.03.2005  20:09            56'832 authz(2).dll
02.03.2005  20:09           291'840 winsrv(2).dll
02.03.2005  20:09           578'560 user32(2).dll
02.03.2005  20:09            56'832 authz.dll
02.03.2005  20:09           578'560 user32.dll
02.03.2005  20:06         2'181'632 ntoskrnl.exe
02.03.2005  20:06         2'059'136 ntkrnlpa.exe
02.03.2005  20:06         2'059'136 ntkrnlpa(2).exe
02.03.2005  20:06         1'836'416 win32k(2).sys
01.03.2005  01:11         8'491'008 shell32(2).dll
22.02.2005  18:36           224'256 ati2dvag(2).dll
22.02.2005  18:33            25'088 Ati2mdxx(2).exe
22.02.2005  18:33            39'936 ati2edxx(2).dll
22.02.2005  18:33            61'440 ati2evxx(2).dll
22.02.2005  18:32         2'230'176 ati3duag(2).dll
22.02.2005  18:27           441'408 ativvaxx(2).dll
22.02.2005  18:23           131'072 atikvmag(2).dll
22.02.2005  18:20           196'608 ati2cqag(2).dll
21.02.2005  14:36            69'632 hcwsched.dll
08.02.2005  16:23           979'005 python23.dll
08.02.2005  11:19           203'264 tssOfficeMenu1c.ocx
08.02.2005  11:18           213'050 Hcwchan.dll
04.02.2005  13:37           131'072 hcwsched.ocx
28.01.2005  13:32           258'296 drmclien.dll
28.01.2005  08:53            96'768 drmstor.dll
28.01.2005  08:52            20'480 wmp.ocx
28.01.2005  08:52            20'480 wmpui.dll
28.01.2005  08:52            20'480 wmpcore.dll
28.01.2005  08:52            20'480 wmpcd.dll
28.01.2005  01:36            38'912 wpd_ci(2).dll
28.01.2005  01:36           331'776 wpdmtpdr.dll
28.01.2005  01:36            10'752 wpdtrace.dll
26.01.2005  03:48            71'448 zlcomm(2).dll
26.01.2005  03:47           100'120 vsxml(2).dll
26.01.2005  03:47           333'592 vsutil(2).dll
26.01.2005  03:47            71'448 vsregexp(2).dll
26.01.2005  03:47           116'504 vsinit(2).dll
26.01.2005  03:47           274'232 vsdatant(3).sys
26.01.2005  03:47           274'232 vsdatant(4).sys
26.01.2005  03:47           274'232 vsdatant(2).sys
26.01.2005  03:47            75'544 vsdata(2).dll
26.01.2005  03:39            50'864 vsutil_loc0407(2).dll
14.01.2005  10:57         1'285'120 ole32(2).dll
14.01.2005  10:57            74'752 olecli32(2).dll
14.01.2005  10:57           395'776 rpcss(2).dll
12.01.2005  15:29            69'696 CHSUITE.OCX
07.12.2004  21:33            96'768 srvsvc(2).dll
07.12.2004  21:33            96'768 srvsvc.dll
17.11.2004  19:42           356'352 hypertrm.dll
28.10.2004  03:23           729'600 lsasrv(2).dll
27.10.2004  00:39         3'375'104 qt-mt331(2).dll
27.10.2004  00:39         3'375'104 qt-mt331.dll
27.10.2004  00:39            53'248 dpv10.dll
27.10.2004  00:39           335'872 dpus10.dll
27.10.2004  00:38           716'800 DivX(2).dll
27.10.2004  00:38            94'208 divxdec_0411.dll
27.10.2004  00:38            94'208 divxdec_040c.dll
27.10.2004  00:38            94'208 divxdec_0407.dll
11.10.2004  16:36           176'128 NVUNINST.EXE
11.10.2004  16:36           176'128 nvuide.exe
11.10.2004  16:36           176'128 nvunrm.exe
11.10.2004  10:36           176'128 nvusmb.exe
05.10.2004  10:24           200'192 fdco1ins.dll
05.10.2004  10:24           200'192 fdco1.dll
05.10.2004  10:23            10'240 bdco1.dll
05.10.2004  10:23            10'240 bdco1ins.dll
04.10.2004  07:58            32'256 nvconrm.dll
01.10.2004  20:39             2'952 nvnrm.nvu
29.09.2004  12:15           204'800 HPZipr12.dll
29.09.2004  12:14            69'632 HPZipm12.exe
29.09.2004  12:12           278'584 HPZidr12.dll
29.09.2004  12:09            57'344 HPZisn12.dll
29.09.2004  12:09            94'208 HPZipt12.dll
29.09.2004  12:08            61'440 HPZinw12.exe
24.09.2004  20:21             1'231 nvsmb.nvu
02.09.2004  09:24           294'400 idecoi.dll
27.08.2004  14:25            78'096 GAPI32.dll
04.08.2004  01:12             1'788 dcache.bin
04.08.2004  01:00           333'312 netsetup.exe
04.08.2004  00:58            87'176 rdpwsx.dll
04.08.2004  00:58            12'168 tsddd.dll
04.08.2004  00:58            92'168 rdpdd.dll
04.08.2004  00:58            23'552 wdmaud.drv
04.08.2004  00:58           146'944 winspool.drv
04.08.2004  00:58            23'552 wdmaud(2).drv
04.08.2004  00:58           146'944 winspool(2).drv
04.08.2004  00:58           393'216 ssflwbox.scr
04.08.2004  00:58            57'344 ndptsp(2).tsp
04.08.2004  00:58            57'344 ndptsp.tsp
04.08.2004  00:58           266'240 h323(2).tsp
04.08.2004  00:58           266'240 h323.tsp
04.08.2004  00:58            33'280 kmddsp(2).tsp
04.08.2004  00:58           207'360 unimdm.tsp
04.08.2004  00:58            29'696 hidphone.tsp
04.08.2004  00:58           207'360 unimdm(2).tsp
04.08.2004  00:58            33'280 kmddsp.tsp
04.08.2004  00:58            29'696 hidphone(2).tsp
04.08.2004  00:58           708'608 ss3dfo.scr
04.08.2004  00:58            19'968 ssbezier.scr
04.08.2004  00:58           299'008 msh263.drv
04.08.2004  00:58            17'408 ipconf.tsp
04.08.2004  00:58            20'992 ssmarque.scr
04.08.2004  00:58            17'408 ipconf(2).tsp
04.08.2004  00:58            47'104 ssmypics.scr
04.08.2004  00:58            18'944 ssmyst.scr
04.08.2004  00:58           684'032 sstext3d.scr
04.08.2004  00:58           192'512 msh261.drv
04.08.2004  00:58           192'512 msh261(2).drv
04.08.2004  00:58           610'304 sspipes.scr
04.08.2004  00:58            14'848 ssstars.scr
04.08.2004  00:58             9'216 scrnsave.scr
04.08.2004  00:58           110'592 bthprops.cpl
04.08.2004  00:58           359'424 inetcpl(2).cpl
04.08.2004  00:58           262'144 mpg4ds32.ax
04.08.2004  00:58           110'592 bthprops(2).cpl
04.08.2004  00:58           148'992 mpg2splt.ax
04.08.2004  00:58           848'384 ir41_32(2).ax
04.08.2004  00:58           848'384 ir41_32.ax
04.08.2004  00:58           133'120 intl.cpl
04.08.2004  00:58           157'184 hdwwiz.cpl
04.08.2004  00:58            53'248 vbicodec.ax
04.08.2004  00:58           303'104 sysdm.cpl
04.08.2004  00:58           220'672 logon.scr
04.08.2004  00:58            80'384 firewall(2).cpl
04.08.2004  00:58           381'440 irprops(2).cpl
04.08.2004  00:58            69'632 msscds32.ax
04.08.2004  00:58            80'384 firewall.cpl
04.08.2004  00:58           625'152 mmsys.cpl
04.08.2004  00:58            32'768 odbccp32.cpl
04.08.2004  00:58           625'152 mmsys(2).cpl
04.08.2004  00:58           130'048 ksproxy.ax
04.08.2004  00:58           381'440 irprops.cpl
04.08.2004  00:58            61'952 kstvtune.ax
04.08.2004  00:58           221'184 msadds32.ax
04.08.2004  00:58            30'720 vbisurf.ax
04.08.2004  00:58            30'720 xcopy.exe
04.08.2004  00:58           154'624 ivfsrc.ax
04.08.2004  00:58            25'600 netsetup(2).cpl
04.08.2004  00:58           555'008 appwiz.cpl
04.08.2004  00:58            94'208 timedate.cpl
04.08.2004  00:58            25'600 netsetup.cpl
04.08.2004  00:58            69'632 joy.cpl
04.08.2004  00:58           148'480 wscui(2).cpl
04.08.2004  00:58            70'656 access.cpl
04.08.2004  00:58           258'048 wmvds32.ax
04.08.2004  00:58            91'136 kswdmcap.ax
04.08.2004  00:58           117'248 powercfg.cpl
04.08.2004  00:58            28'672 vidcap.ax
04.08.2004  00:58            43'008 ksxbar.ax
04.08.2004  00:58           138'240 desk.cpl
04.08.2004  00:58            16'384 ipsink.ax
04.08.2004  00:58           164'352 wstpager.ax
04.08.2004  00:58           148'992 mpg2splt(2).ax
04.08.2004  00:58           239'616 wstrenderer.ax
04.08.2004  00:58             9'728 ativdaxx.ax
04.08.2004  00:58            23'040 ativmvxx.ax
04.08.2004  00:58           260'096 nusrmgr.cpl
04.08.2004  00:58           148'480 wscui.cpl
04.08.2004  00:58           278'559 wmv8ds32.ax
04.08.2004  00:58           118'272 mpeg2data.ax
04.08.2004  00:58           199'680 iac25_32.ax
04.08.2004  00:58            32'256 wpnpinst.exe
04.08.2004  00:58            32'256 wpabaln.exe
04.08.2004  00:58            13'824 wscntfy.exe
04.08.2004  00:58           114'688 wscript.exe
04.08.2004  00:58           510'464 winlogon.exe
04.08.2004  00:58           507'392 winlogon(2).exe
04.08.2004  00:58            67'072 wextract.exe
04.08.2004  00:58           437'760 wiaacmgr.exe
04.08.2004  00:58             5'632 winver.exe
04.08.2004  00:58            50'176 utilman.exe
04.08.2004  00:58            25'088 userinit.exe
04.08.2004  00:58            75'264 tlntsvr.exe
04.08.2004  00:58            12'800 tracert.exe
04.08.2004  00:58            18'432 ups.exe
04.08.2004  00:58            80'384 tlntsess.exe
04.08.2004  00:58           260'096 tracerpt.exe
04.08.2004  00:58           292'864 vssvc.exe
04.08.2004  00:58            16'896 upnpcont.exe
04.08.2004  00:58           347'136 tourstart.exe
04.08.2004  00:58            14'336 svchost(2).exe
04.08.2004  00:58            64'000 tlntadmn.exe
04.08.2004  00:58           108'032 sysocmgr.exe
04.08.2004  00:58            11'776 spnpinst.exe
04.08.2004  00:58            21'504 spupdwxp.exe
04.08.2004  00:58            14'848 stimon.exe
04.08.2004  00:58           539'136 spider.exe
04.08.2004  00:58            17'408 svchost.exe
04.08.2004  00:58           140'800 T.COM
04.08.2004  00:58           140'800 taskmgr.exe
04.08.2004  00:58           140'800 TASKMGR.COM
04.08.2004  00:58            73'796 slserv.exe
04.08.2004  00:58            42'496 shmgrate.exe
04.08.2004  00:58            78'336 shrpubw.exe
04.08.2004  00:58             8'192 smbinst.exe
04.08.2004  00:58            32'866 slrundll.exe
04.08.2004  00:58            26'112 skeys.exe
04.08.2004  00:58            71'168 sigverif.exe
04.08.2004  00:58            20'992 shutdown.exe
04.08.2004  00:58            50'688 smss(2).exe
04.08.2004  00:58           133'120 sndrec32.exe
04.08.2004  00:58            42'496 shmgrate(2).exe
04.08.2004  00:58             8'192 spdwnwxp.exe
04.08.2004  00:58            94'208 smlogsvc.exe
04.08.2004  00:58            50'688 smss.exe
04.08.2004  00:58           108'544 services(2).exe
04.08.2004  00:58            19'456 secedit.exe
04.08.2004  00:58            78'336 sdbinst.exe
04.08.2004  00:58           127'488 schtasks.exe
04.08.2004  00:58            99'840 scardsvr.exe
04.08.2004  00:58            99'840 scardsvr(2).exe
04.08.2004  00:58            13'312 savedump.exe
04.08.2004  00:58            14'336 runonce.exe
04.08.2004  00:58            33'792 rundll32.exe
04.08.2004  00:58           110'592 services.exe
04.08.2004  00:58            78'848 rtcshare.exe
04.08.2004  00:58           107'520 rsnotify.exe
04.08.2004  00:58            32'768 sethc.exe
04.08.2004  00:58            23'040 setup.exe
04.08.2004  00:58           142'848 sessmgr.exe
04.08.2004  00:58            57'344 rasphone.exe
04.08.2004  00:58            35'840 rcimlby.exe
04.08.2004  00:58            53'248 reg.exe
04.08.2004  00:58            20'480 qprocess.exe
04.08.2004  00:58            15'360 rsh.exe
04.08.2004  00:58            13'824 rdsaddin.exe
04.08.2004  00:58            22'528 rcp.exe
04.08.2004  00:58             9'728 proxycfg.exe
04.08.2004  00:58            50'688 proquota.exe
04.08.2004  00:58           109'568 progman.exe
04.08.2004  00:58            14'848 rexec.exe
04.08.2004  00:58           109'568 progman(2).exe
04.08.2004  00:58            62'464 rdpclip.exe
04.08.2004  00:58            67'072 rdshost.exe
04.08.2004  00:58            12'288 regsvr32.exe
04.08.2004  00:58            12'288 regsvr32(2).exe
04.08.2004  00:58           421'376 ntvdm(2).exe
04.08.2004  00:58            37'376 netstat.exe
04.08.2004  00:58           216'576 osk.exe
04.08.2004  00:58            32'768 odbcad32.exe
04.08.2004  00:58           421'376 ntvdm.exe
04.08.2004  00:58            88'064 netsh.exe
04.08.2004  00:58            80'896 nslookup.exe
04.08.2004  00:58            70'144 notepad.exe
04.08.2004  00:58            49'152 powercfg.exe
04.08.2004  00:58            70'656 openfiles.exe
04.08.2004  00:58         1'228'800 ntbackup.exe
04.08.2004  00:58            18'944 ping.exe
04.08.2004  00:58            69'632 odbcconf.exe
04.08.2004  00:58            59'904 packager.exe
04.08.2004  00:58            15'872 perfmon.exe
04.08.2004  00:58           114'176 netdde.exe
04.08.2004  00:58             6'144 msdtc.exe
04.08.2004  00:58            42'496 net.exe
04.08.2004  00:58             4'608 mqsvc.exe
04.08.2004  00:58            55'296 narrator.exe
04.08.2004  00:58           346'624 mspaint.exe
04.08.2004  00:58            12'288 mstinit.exe
04.08.2004  00:58           124'928 net1.exe
04.08.2004  00:58           117'248 mqtgsvc.exe
04.08.2004  00:58             4'096 nddeapir.exe
04.08.2004  00:58            19'968 mqbkup.exe
04.08.2004  00:58           124'928 mplay32.exe
04.08.2004  00:58            85'504 makecab.exe
04.08.2004  00:58           815'616 mmc.exe
04.08.2004  00:58            32'768 mnmsrvc.exe
04.08.2004  00:58            73'216 magnify.exe
04.08.2004  00:58           144'384 mobsync.exe
04.08.2004  00:58            13'312 lsass(2).exe
04.08.2004  00:58           515'072 logonui.exe
04.08.2004  00:58            58'368 ipconfig.exe
04.08.2004  00:58           154'112 irftp.exe
04.08.2004  00:58            24'064 ipxroute.exe
04.08.2004  00:58            61'440 logman.exe
04.08.2004  00:58            75'264 locator.exe
04.08.2004  00:58            53'248 ipv6.exe
04.08.2004  00:58            14'848 lsass.exe
04.08.2004  00:57            34'304 ie4uinit(2).exe
04.08.2004  00:57           150'016 imapi.exe
04.08.2004  00:57           114'688 iexpress.exe
04.08.2004  00:57            21'504 fontview.exe
04.08.2004  00:57            45'056 ftp.exe
04.08.2004  00:57           193'024 fsquirt.exe
04.08.2004  00:57            39'424 grpconv.exe
04.08.2004  00:57           122'368 gpresult.exe
04.08.2004  00:57            28'160 findstr.exe
04.08.2004  00:57            20'992 faxpatch.exe
04.08.2004  00:57           195'584 eudcedit.exe
04.08.2004  00:57            52'224 eventcreate.exe
04.08.2004  00:57            45'568 extrac32.exe
04.08.2004  00:57         1'298'432 dxdiag.exe
04.08.2004  00:57            17'920 dvdupgrd.exe
04.08.2004  00:57            10'752 dumprep.exe
04.08.2004  00:57           225'280 dmadmin.exe
04.08.2004  00:57             5'120 dllhost.exe
04.08.2004  00:57           180'224 dwwin.exe
04.08.2004  00:57            18'432 dpnsvr.exe
04.08.2004  00:57            30'208 dplaysvr.exe
04.08.2004  00:57            83'456 dpvsetup.exe
04.08.2004  00:57            15'872 dmremote.exe
04.08.2004  00:57           104'960 dfrgntfs.exe
04.08.2004  00:57            25'088 defrag.exe
04.08.2004  00:57            82'432 dfrgfat.exe
04.08.2004  00:57            85'504 diantz.exe
04.08.2004  00:57            27'648 conime.exe
04.08.2004  00:57             6'144 csrss(2).exe
04.08.2004  00:57            98'304 cscript.exe
04.08.2004  00:57             6'144 csrss.exe
04.08.2004  00:57            15'360 ctfmon.exe
04.08.2004  00:57           169'984 diskpart.exe
04.08.2004  00:57            31'744 ddeshare.exe
04.08.2004  00:57            65'536 cmstp.exe
04.08.2004  00:57             5'632 cisvc.exe
04.08.2004  00:57            58'368 cipher.exe
04.08.2004  00:57           401'408 cmd.exe
04.08.2004  00:57            40'960 cmmon32.exe
04.08.2004  00:57            47'104 cmdl32.exe
04.08.2004  00:57            71'680 blastcln.exe
04.08.2004  00:57            33'280 clipsrv.exe
04.08.2004  00:57            66'048 cleanmgr.exe
04.08.2004  00:57           104'448 clipbrd.exe
04.08.2004  00:57            20'480 cliconfg.exe
04.08.2004  00:57           626'176 autochk.exe
04.08.2004  00:57           617'984 autofmt.exe
04.08.2004  00:57           640'000 autoconv.exe
04.08.2004  00:57            11'264 autolfn.exe
04.08.2004  00:57           188'416 accwiz.exe
04.08.2004  00:57           379'904 wzcdlg.dll
04.08.2004  00:57             6'656 wuauserv.dll
04.08.2004  00:57             4'096 actmovie.exe
04.08.2004  00:57           359'936 wzcsvc(2).dll
04.08.2004  00:57            44'544 alg.exe
04.08.2004  00:57            11'264 atmadm.exe
04.08.2004  00:57            44'544 alg(2).exe
04.08.2004  00:57           359'936 wzcsvc.dll
04.08.2004  00:57           340'992 zipfldr.dll
04.08.2004  00:57             6'656 wuauserv(2).dll
04.08.2004  00:57           340'992 zipfldr(2).dll
04.08.2004  00:57            91'648 xactsrv.dll
04.08.2004  00:57           379'904 wzcdlg(2).dll
04.08.2004  00:57            51'712 wzcsapi.dll
04.08.2004  00:57            30'208 asr_fmt.exe
04.08.2004  00:57            51'712 wzcsapi(2).dll
04.08.2004  00:57           129'536 xmlprov.dll
04.08.2004  00:57            25'600 at.exe
04.08.2004  00:57            50'176 xmlprovi.dll
04.08.2004  00:57            98'304 ahui.exe
04.08.2004  00:57            32'768 asr_pfu.exe
04.08.2004  00:57            14'336 auditusr.exe
04.08.2004  00:57           108'032 wshbth.dll
04.08.2004  00:57            18'432 wtsapi32.dll
04.08.2004  00:57             8'192 wshirda(2).dll
04.08.2004  00:57           303'616 wmstream.dll
04.08.2004  00:57            18'432 wtsapi32(2).dll
04.08.2004  00:57           610'304 wsecedit.dll
04.08.2004  00:57           221'184 wmpns.dll
04.08.2004  00:57            11'776 wshrm.dll
04.08.2004  00:57            19'968 ws2help(2).dll
04.08.2004  00:57            19'968 wshtcpip(2).dll
04.08.2004  00:57            24'576 wsock32.dll
04.08.2004  00:57            19'968 wshtcpip.dll
04.08.2004  00:57             8'192 wshirda.dll
04.08.2004  00:57            81'408 wscsvc.dll
04.08.2004  00:57            28'672 wshcon.dll
04.08.2004  00:57            81'408 wscsvc(2).dll
04.08.2004  00:57            19'968 ws2help.dll
04.08.2004  00:57            82'944 ws2_32.dll
04.08.2004  00:57            82'944 ws2_32(2).dll
04.08.2004  00:57            42'496 wsnmp32.dll
04.08.2004  00:57            65'536 wshext.dll
04.08.2004  00:57            51'200 wstdecod.dll
04.08.2004  00:57           264'704 wow32(2).dll
04.08.2004  00:57           264'704 wow32.dll
04.08.2004  00:57            24'576 wsock32(2).dll
04.08.2004  00:57            14'336 wship6.dll
04.08.2004  00:57           115'200 wmsdmoe.dll
04.08.2004  00:57            47'104 tcpmon(2).dll
04.08.2004  00:57           124'928 wiadss.dll
04.08.2004  00:57           132'608 upnp.dll
04.08.2004  00:57           132'608 upnp(2).dll
04.08.2004  00:57           178'176 winmm.dll
04.08.2004  00:57            77'312 usbui.dll
04.08.2004  00:57            18'944 version.dll
04.08.2004  00:57            14'848 tcpmib.dll
04.08.2004  00:57            47'104 tcpmon.dll
04.08.2004  00:57           316'416 untfs.dll
04.08.2004  00:57            13'824 uniplat.dll
04.08.2004  00:57            13'824 uniplat(2).dll
04.08.2004  00:57            17'408 winshfhc.dll
04.08.2004  00:57            78'848 unimdmat.dll
04.08.2004  00:57           119'296 umpnpmgr(2).dll
04.08.2004  00:57            36'352 umandlg.dll
04.08.2004  00:57            49'152 wdigest(2).dll
04.08.2004  00:57            16'896 usbmon.dll
04.08.2004  00:57            15'872 w3ssl.dll
04.08.2004  00:57           176'640 w32time.dll
04.08.2004  00:57            16'896 usbmon(2).dll
04.08.2004  00:57           358'400 termmgr.dll
04.08.2004  00:57            16'896 winrnr(2).dll
04.08.2004  00:57           178'176 winmm(2).dll
04.08.2004  00:57            47'104 tcpmonui.dll
04.08.2004  00:57           176'640 w32time(2).dll
04.08.2004  00:57           297'472 termsrv(2).dll
04.08.2004  00:57           733'184 userenv.dll
04.08.2004  00:57           406'528 usp10.dll
04.08.2004  00:57            16'896 winrnr.dll
04.08.2004  00:57           297'472 termsrv.dll
04.08.2004  00:57           312'832 ulib.dll
04.08.2004  00:57           100'352 winscard(2).dll
04.08.2004  00:57            32'768 winipsec.dll
04.08.2004  00:57            32'768 winipsec(2).dll
04.08.2004  00:57            54'272 vfwwdm32.dll
04.08.2004  00:57           219'648 uxtheme(2).dll
04.08.2004  00:57           111'104 wiavideo.dll
04.08.2004  00:57            53'760 winsta(2).dll
04.08.2004  00:57            75'776 wiascr.dll
04.08.2004  00:57            25'600 udhisapi.dll
04.08.2004  00:57           333'824 wiaservc(2).dll
04.08.2004  00:57            53'760 winsta.dll
04.08.2004  00:57           219'648 uxtheme.dll
04.08.2004  00:57           333'824 wiaservc.dll
04.08.2004  00:57           389'632 themeui(2).dll
04.08.2004  00:57            44'032 twext.dll
04.08.2004  00:57           136'192 webvw.dll
04.08.2004  00:57           100'352 winscard.dll
04.08.2004  00:57           389'632 themeui.dll
04.08.2004  00:57           351'232 winhttp.dll
04.08.2004  00:57            18'944 version(2).dll
04.08.2004  00:57            30'749 vbajet32.dll
04.08.2004  00:57           176'640 wintrust(2).dll
04.08.2004  00:57           464'384 wiadefui.dll
04.08.2004  00:57           592'896 wiashext.dll
04.08.2004  00:57            93'696 wlnotify.dll
04.08.2004  00:57           185'856 upnphost.dll
04.08.2004  00:57            67'584 webclnt(2).dll
04.08.2004  00:57           176'640 wintrust.dll
04.08.2004  00:57            94'720 tscfgwmi.dll
04.08.2004  00:57            93'696 wlnotify(2).dll
04.08.2004  00:57            51'712 vdmredir.dll
04.08.2004  00:57           430'592 vssapi.dll
04.08.2004  00:57           351'232 winhttp(2).dll
04.08.2004  00:57            90'624 trkwks.dll
04.08.2004  00:57           430'592 vssapi(2).dll
04.08.2004  00:57           132'096 wkssvc(2).dll
04.08.2004  00:57            90'624 trkwks(2).dll
04.08.2004  00:57           173'056 wldap32(2).dll
04.08.2004  00:57            26'112 vdmdbg.dll
04.08.2004  00:57           733'184 userenv(2).dll
04.08.2004  00:57           101'888 win32spl(2).dll
04.08.2004  00:57           101'888 win32spl.dll
04.08.2004  00:57             7'168 tlntsvrp.dll
04.08.2004  00:57           173'056 wldap32.dll
04.08.2004  00:57           240'128 upnpui.dll
04.08.2004  00:57            28'160 shscrap.dll
04.08.2004  00:57           135'168 shsvcs.dll
04.08.2004  00:57           198'656 syncui.dll
04.08.2004  00:57            13'312 sigtab.dll
04.08.2004  00:57            57'856 synceng.dll
04.08.2004  00:57           998'912 syssetup(2).dll
04.08.2004  00:57           715'776 sxs.dll
04.08.2004  00:57           715'776 sxs(2).dll
04.08.2004  00:57           998'912 syssetup.dll
04.08.2004  00:57            25'600 slayerxp.dll
04.08.2004  00:57            75'776 strmfilt.dll
04.08.2004  00:57           860'672 tapi3.dll
04.08.2004  00:57            98'304 slbiop.dll
04.08.2004  00:57           181'760 tapi32.dll
04.08.2004  00:57           246'302 strmdll.dll
04.08.2004  00:57            76'288 storprop.dll
04.08.2004  00:57           246'272 tapisrv(2).dll
04.08.2004  00:57            73'832 slcoinst.dll
04.08.2004  00:57           286'792 slextspk.dll
04.08.2004  00:57           137'216 sti_ci.dll
04.08.2004  00:57            68'096 sti.dll
04.08.2004  00:57           188'508 slgen.dll
04.08.2004  00:57           368'640 smlogcfg.dll
04.08.2004  00:57            71'680 ssdpsrv.dll
04.08.2004  00:57            71'680 ssdpsrv(2).dll
04.08.2004  00:57            34'816 ssdpapi.dll
04.08.2004  00:57            34'816 ssdpapi(2).dll
04.08.2004  00:57            18'944 snmpapi.dll
04.08.2004  00:57           183'808 snmpsnap.dll
04.08.2004  00:57           171'008 srsvc.dll
04.08.2004  00:57           171'008 srsvc(2).dll
04.08.2004  00:57           242'176 srrstr.dll
04.08.2004  00:57           242'176 srrstr(2).dll
04.08.2004  00:57            67'584 srclient.dll
04.08.2004  00:57            67'584 srclient(2).dll
04.08.2004  00:57           180'800 sqlunirl.dll
04.08.2004  00:57            74'752 spoolss.dll
04.08.2004  00:57           442'368 sqlsrv32.dll
04.08.2004  00:57           135'168 shsvcs(2).dll
04.08.2004  00:57           122'368 stobject.dll
04.08.2004  00:57            65'536 shimeng(2).dll
04.08.2004  00:57            68'096 shgina(2).dll
04.08.2004  00:57            65'536 shimeng.dll
04.08.2004  00:57           439'808 shimgvw.dll
04.08.2004  00:57           102'912 rcbdyctl.dll
04.08.2004  00:57           113'152 rastls.dll
04.08.2004  00:57           113'152 rastls(2).dll
04.08.2004  00:57            25'088 shfolder.dll
04.08.2004  00:57            58'880 rastapi.dll
04.08.2004  00:57            58'880 rastapi(2).dll
04.08.2004  00:57           153'600 shmedia.dll
04.08.2004  00:57            16'896 rassapi.dll
04.08.2004  00:57           147'968 rdchost.dll
04.08.2004  00:57           206'336 rasppp.dll
04.08.2004  00:57           142'336 sfc_os.dll
04.08.2004  00:57           142'336 sfc_os(2).dll
04.08.2004  00:57         1'548'288 sfcfiles.dll
04.08.2004  00:57         1'548'288 sfcfiles(2).dll
04.08.2004  00:57             5'120 sfc.dll
04.08.2004  00:57             5'120 sfc(2).dll
04.08.2004  00:57           206'336 rasppp(2).dll
04.08.2004  00:57           988'672 setupapi.dll
04.08.2004  00:57           988'672 setupapi(2).dll
04.08.2004  00:57           174'080 rasmans(2).dll
04.08.2004  00:57            61'440 rasman.dll
04.08.2004  00:57           686'592 rasdlg.dll
04.08.2004  00:57           686'592 rasdlg(2).dll
04.08.2004  00:57            69'632 raschap.dll
04.08.2004  00:57            56'320 servdeps.dll
04.08.2004  00:57             6'656 sensapi.dll
04.08.2004  00:57             6'656 sensapi(2).dll
04.08.2004  00:57            38'912 sens.dll
04.08.2004  00:57            38'912 sens(2).dll
04.08.2004  00:57            55'296 sendmail.dll
04.08.2004  00:57            29'696 sendcmsg.dll
04.08.2004  00:57             5'632 security.dll
04.08.2004  00:57            55'808 secur32.dll
04.08.2004  00:57            55'808 secur32(2).dll
04.08.2004  00:57            18'944 seclogon.dll
04.08.2004  00:57            18'944 seclogon(2).dll
04.08.2004  00:57            69'632 raschap(2).dll
04.08.2004  00:57            29'184 sdhcinst.dll
04.08.2004  00:57            29'184 sdhcinst(2).dll
04.08.2004  00:57            89'088 rasauto.dll
04.08.2004  00:57           151'552 scrrun.dll
04.08.2004  00:57           159'744 scrobj.dll
04.08.2004  00:57           236'544 rasapi32.dll
04.08.2004  00:57            23'040 sclgntfy.dll
04.08.2004  00:57            23'040 sclgntfy(2).dll
04.08.2004  00:57             8'192 rasadhlp(2).dll
04.08.2004  00:57           192'000 schedsvc.dll
04.08.2004  00:57           192'000 schedsvc(2).dll
04.08.2004  00:57           144'896 schannel.dll
04.08.2004  00:57           144'896 schannel(2).dll
04.08.2004  00:57           327'168 scesrv.dll
04.08.2004  00:57           327'168 scesrv(2).dll
04.08.2004  00:57           186'880 scecli.dll
04.08.2004  00:57           186'880 scecli(2).dll
04.08.2004  00:57           171'520 sccsccp.dll
04.08.2004  00:57            44'032 racpldlg.dll
04.08.2004  00:57            18'944 qmgrprxy.dll
04.08.2004  00:57            70'656 scarddlg.dll
04.08.2004  00:57           159'232 sbeio.dll
04.08.2004  00:57           270'848 sbe.dll
04.08.2004  00:57           382'464 qmgr.dll
04.08.2004  00:57           563'200 qedit.dll
04.08.2004  00:57           386'048 qdvd.dll
04.08.2004  00:57           429'568 samsrv.dll
04.08.2004  00:57           429'568 samsrv(2).dll
04.08.2004  00:57            64'000 samlib.dll
04.08.2004  00:57            64'000 samlib(2).dll
04.08.2004  00:57            45'568 safrslv.dll
04.08.2004  00:57            29'696 safrdm.dll
04.08.2004  00:57            43'520 safrcdlg.dll
04.08.2004  00:57           397'056 s3gnb.dll
04.08.2004  00:57           279'040 qdv.dll
04.08.2004  00:57           192'512 qcap.dll
04.08.2004  00:57            44'032 rtutils.dll
04.08.2004  00:57            44'032 rtutils(2).dll
04.08.2004  00:57            83'456 olepro32.dll
04.08.2004  00:57            34'816 pstorsvc.dll
04.08.2004  00:57            31'744 rtipxmib.dll
04.08.2004  00:57            34'816 pstorsvc(2).dll
04.08.2004  00:57            43'520 pstorec.dll
04.08.2004  00:57            18'944 rsmps.dll
04.08.2004  00:57            40'448 rshx32.dll
04.08.2004  00:57            99'328 psbase.dll
04.08.2004  00:57            99'328 psbase(2).dll
04.08.2004  00:57            23'040 psapi.dll
04.08.2004  00:57           581'120 rpcrt4.dll
04.08.2004  00:57           581'120 rpcrt4(2).dll
04.08.2004  00:57            23'040 psapi(2).dll
04.08.2004  00:57           431'616 riched20.dll
04.08.2004  00:57           431'616 riched20(2).dll
04.08.2004  00:57           713'728 opengl32.dll
04.08.2004  00:57            58'880 resutils.dll
04.08.2004  00:57            58'880 resutils(2).dll
04.08.2004  00:57            19'968 rdpsnd.dll
04.08.2004  00:57            61'440 remotepg.dll
04.08.2004  00:57            68'096 osuninst.dll
04.08.2004  00:57            27'648 profmap.dll
04.08.2004  00:57            27'648 profmap(2).dll
04.08.2004  00:57           577'024 printui.dll
04.08.2004  00:57            17'408 powrprof.dll
04.08.2004  00:57           399'872 regwizc.dll
04.08.2004  00:57            17'408 powrprof(2).dll
04.08.2004  00:57            65'536 pautoenr.dll
04.08.2004  00:57           286'208 pdh.dll
04.08.2004  00:57           105'984 polstore.dll
04.08.2004  00:57            15'360 pjlmon.dll
04.08.2004  00:57            15'360 pjlmon(2).dll
04.08.2004  00:57            59'904 regsvc.dll
04.08.2004  00:57            59'904 regsvc(2).dll
04.08.2004  00:57            41'984 perfctrs.dll
04.08.2004  00:57            27'136 perfdisk.dll
04.08.2004  00:57            35'328 pid.dll
04.08.2004  00:57           172'032 photowiz.dll
04.08.2004  00:57            26'112 perfos.dll
04.08.2004  00:57            49'664 regapi.dll
04.08.2004  00:57            35'328 perfproc.dll
04.08.2004  00:57            49'664 regapi(2).dll
04.08.2004  00:57            68'096 shgina.dll
04.08.2004  00:57           438'272 ntmssvc.dll
04.08.2004  00:57            92'160 ntprint.dll
04.08.2004  00:57           145'920 ntshrui.dll
04.08.2004  00:57           497'664 ntmsmgr.dll
04.08.2004  00:57           407'040 netlogon.dll
04.08.2004  00:57           144'896 netid.dll
04.08.2004  00:57            67'072 ntdsapi(2).dll
04.08.2004  00:57           198'144 netman(2).dll
04.08.2004  00:57           883'712 netplwiz.dll
04.08.2004  00:57            12'288 netrap(2).dll
04.08.2004  00:57            12'288 netrap.dll
04.08.2004  00:57           633'344 netcfgx.dll
04.08.2004  00:57           633'344 netcfgx(2).dll
04.08.2004  00:57           332'288 netapi32(2).dll
04.08.2004  00:57            28'672 nmmkcert.dll
04.08.2004  00:57            67'072 ntdsapi.dll
04.08.2004  00:57         4'274'816 nv4_disp.dll
04.08.2004  00:57           108'544 oleprn.dll
04.08.2004  00:57           553'472 oleaut32.dll
04.08.2004  00:57           553'472 oleaut32(2).dll
04.08.2004  00:57           120'832 offfilt.dll
04.08.2004  00:57           180'224 ntmsdba.dll
04.08.2004  00:57            20'511 odtext32.dll
04.08.2004  00:57            20'510 odpdx32.dll
04.08.2004  00:57            40'960 ntmsapi.dll
04.08.2004  00:57            20'510 odfox32.dll
04.08.2004  00:57           119'296 ntmarta.dll
04.08.2004  00:57            20'510 odexl32.dll
04.08.2004  00:57           103'936 nlhtml.dll
04.08.2004  00:57            20'511 oddbse32.dll
04.08.2004  00:57            19'456 nddenb32.dll
04.08.2004  00:57           148'480 nwprovau(2).dll
04.08.2004  00:57         1'726'976 netshell(2).dll
04.08.2004  00:57           147'456 odbctrac.dll
04.08.2004  00:57         1'737'856 mtxparhd.dll
04.08.2004  00:57         1'726'976 netshell.dll
04.08.2004  00:57           251'392 newdev.dll
04.08.2004  00:57            18'432 nddeapi.dll
04.08.2004  00:57           267'776 oakley(2).dll
04.08.2004  00:57           267'776 oakley.dll
04.08.2004  00:57           288'768 objsel.dll
04.08.2004  00:57           249'856 odbc32(2).dll
04.08.2004  00:57           249'856 odbc32.dll
04.08.2004  00:57            16'384 odbc32gt.dll
04.08.2004  00:57           119'296 ntmarta(2).dll
04.08.2004  00:57           278'559 odbcjt32.dll
04.08.2004  00:57            55'296 npptools.dll
04.08.2004  00:57            18'432 nddeapi(2).dll
04.08.2004  00:57           407'040 netlogon(2).dll
04.08.2004  00:57            43'520 ntlanman(2).dll
04.08.2004  00:57            24'576 odbcbcp.dll
04.08.2004  00:57            43'520 ntlanman.dll
04.08.2004  00:57            36'352 ncobjapi.dll
04.08.2004  00:57           135'168 odbcconf.dll
04.08.2004  00:57            91'136 mydocs.dll
04.08.2004  00:57           106'496 odbccp32.dll
04.08.2004  00:57            65'536 odbccr32.dll
04.08.2004  00:57           245'760 netui1.dll
04.08.2004  00:57             8'192 ntlsapi.dll
04.08.2004  00:57           245'760 netui1(2).dll
04.08.2004  00:57            65'536 odbccu32.dll
04.08.2004  00:57             8'192 ntlsapi(2).dll
04.08.2004  00:57            36'352 ncobjapi(2).dll
04.08.2004  00:57            81'920 netui0.dll
04.08.2004  00:57            81'920 netui0(2).dll
04.08.2004  00:57            30'208 mspatcha.dll
04.08.2004  00:57           143'360 msorcl32.dll
04.08.2004  00:57           348'189 mspbde40.dll
04.08.2004  00:57           105'984 msoert2.dll
04.08.2004  00:57           252'928 msoeacct.dll
04.08.2004  00:57           421'919 msrd2x40.dll
04.08.2004  00:57           831'519 mswdat10.dll
04.08.2004  00:57           315'423 msrd3x40.dll
04.08.2004  00:57         1'432'576 msvidctl.dll
04.08.2004  00:57           552'989 msrepl40.dll
04.08.2004  00:57           205'312 mswebdvd.dll
04.08.2004  00:57           121'856 msvfw32.dll
04.08.2004  00:57            17'408 msyuv.dll
04.08.2004  00:57            11'264 msrle32(2).dll
04.08.2004  00:57            11'264 msrle32.dll
04.08.2004  00:57           247'296 mswsock(2).dll
04.08.2004  00:57           134'656 mssap.dll
04.08.2004  00:57           280'064 mstask.dll
04.08.2004  00:57           247'296 mswsock.dll
04.08.2004  00:57           614'429 mswstr10.dll
04.08.2004  00:57           258'077 mstext40.dll
04.08.2004  00:57           348'189 msxbde40.dll
04.08.2004  00:57           506'368 msxml.dll
04.08.2004  00:57           701'440 msxml2.dll
04.08.2004  00:57           115'712 mstlsapi(2).dll
04.08.2004  00:57           115'712 mstlsapi.dll
04.08.2004  00:57           343'040 msvcrt.dll
04.08.2004  00:57           343'040 msvcrt(2).dll
04.08.2004  00:57            72'704 msw3prt.dll
04.08.2004  00:57           196'096 msutb.dll
04.08.2004  00:57           129'536 msv1_0(2).dll
04.08.2004  00:57           129'536 msv1_0.dll
04.08.2004  00:57            54'784 msvcirt.dll
04.08.2004  00:57            66'560 mtxclu(2).dll
04.08.2004  00:57           413'696 msvcp60(2).dll
04.08.2004  00:57           413'696 msvcp60.dll
04.08.2004  00:57         1'002'496 msgina(2).dll
04.08.2004  00:57         1'002'496 msgina.dll
04.08.2004  00:57            33'792 msgsvc.dll
04.08.2004  00:57           537'088 msftedit.dll
04.08.2004  00:57           319'517 msexcl40.dll
04.08.2004  00:57           512'029 msexch40.dll
04.08.2004  00:57             6'656 msidle(2).dll
04.08.2004  00:57             6'656 msidle.dll
04.08.2004  00:57           252'928 msieftp.dll
04.08.2004  00:57           180'255 msjint40.dll
04.08.2004  00:57             4'608 msimg32(2).dll
04.08.2004  00:57             4'608 msimg32.dll
04.08.2004  00:57           159'232 msimtf(2).dll
04.08.2004  00:57           159'232 msimtf.dll
04.08.2004  00:57         1'507'356 msjet40.dll
04.08.2004  00:57            53'279 msjter40.dll
04.08.2004  00:57           241'693 msjtes40.dll
04.08.2004  00:57            25'600 mslbui.dll
04.08.2004  00:57           213'023 msltus40.dll
04.08.2004  00:57           290'816 msnsspc.dll
04.08.2004  00:57            51'712 msident.dll
04.08.2004  00:57            57'344 msasn1.dll
04.08.2004  00:57            57'344 msasn1(2).dll
04.08.2004  00:57            77'824 mmcbase.dll
04.08.2004  00:57         1'197'568 mmcndmgr.dll
04.08.2004  00:57            50'688 mmcshext.dll
04.08.2004  00:57            86'016 msapsspc.dll
04.08.2004  00:57            73'728 mscms(2).dll
04.08.2004  00:57            72'192 msacm32.dll
04.08.2004  00:57            17'920 mmfutil.dll
04.08.2004  00:57           586'240 mlang.dll
04.08.2004  00:57            72'192 msacm32(2).dll
04.08.2004  00:57           533'504 mqutil.dll
04.08.2004  00:57            48'640 mqupgrd.dll
04.08.2004  00:57           186'880 mqtrig.dll
04.08.2004  00:57           517'632 mqsnap.dll
04.08.2004  00:57            95'744 mqsec.dll
04.08.2004  00:57            34'560 mnmdd.dll
04.08.2004  00:57           123'392 mqrtdep.dll
04.08.2004  00:57           209'408 mobsync.dll
04.08.2004  00:57           177'152 mqrt.dll
04.08.2004  00:57           586'240 mlang(2).dll
04.08.2004  00:57           156'672 modemui.dll
04.08.2004  00:57            69'632 msconf.dll
04.08.2004  00:57            36'864 mscpxl32.dll
04.08.2004  00:57           660'992 mqqm.dll
04.08.2004  00:57           294'400 msctf.dll
04.08.2004  00:57           118'784 msdadiag.dll
04.08.2004  00:57           151'552 msdart.dll
04.08.2004  00:57           225'280 mqoa.dll
04.08.2004  00:57            58'880 msdtclog.dll
04.08.2004  00:57            89'088 mqlogmgr.dll
04.08.2004  00:57            16'896 mqise.dll
04.08.2004  00:57            47'104 mqdscli.dll
04.08.2004  00:57            14'336 msdmo.dll
04.08.2004  00:57           138'240 mqad.dll
04.08.2004  00:57            87'040 mprapi.dll
04.08.2004  00:57            87'040 mprapi(2).dll
04.08.2004  00:57            59'904 mpr.dll
04.08.2004  00:57            59'904 mpr(2).dll
04.08.2004  00:57            69'120 msctfp.dll
04.08.2004  00:57           156'160 keymgr.dll
04.08.2004  00:57         1'057'280 kernel32(2).dll
04.08.2004  00:57           294'400 kerberos(2).dll
04.08.2004  00:57           425'472 licdll.dll
04.08.2004  00:57            58'880 licwmi.dll
04.08.2004  00:57            13'824 lmhsvc(2).dll
04.08.2004  00:57            13'824 lmhsvc.dll
04.08.2004  00:57           450'560 jscript(2).dll
04.08.2004  00:57           399'872 lmrt.dll
04.08.2004  00:57            47'616 iyuv_32.dll
04.08.2004  00:57            99'840 loadperf.dll
04.08.2004  00:57            54'784 ixsso.dll
04.08.2004  00:57           226'304 localsec.dll
04.08.2004  00:57           344'064 localspl(2).dll
04.08.2004  00:57           344'064 localspl.dll
04.08.2004  00:57            12'288 localui.dll
04.08.2004  00:57            32'768 isrdbg32.dll
04.08.2004  00:57            86'016 isign32.dll
04.08.2004  00:57            22'016 lpk.dll
04.08.2004  00:57            10'240 lprhelp.dll
04.08.2004  00:57            14'848 mcastmib.dll
04.08.2004  00:57            85'504 mciavi32.dll
04.08.2004  00:57            35'328 mciqtz32.dll
04.08.2004  00:57            23'040 mciseq.dll
04.08.2004  00:57            23'552 mciwave.dll
04.08.2004  00:57           121'344 mdminst(2).dll
04.08.2004  00:57           121'344 mdminst.dll
04.08.2004  00:57            86'016 mdmxsdk.dll
04.08.2004  00:57            39'936 mf3216.dll
04.08.2004  00:57         1'028'096 mfc42(2).dll
04.08.2004  00:57         1'028'096 mfc42.dll
04.08.2004  00:57         1'024'000 mfc42u.dll
04.08.2004  00:57             4'096 ksuser.dll
04.08.2004  00:57            22'528 mfcsubs(3).dll
04.08.2004  00:57            22'528 mfcsubs.dll
04.08.2004  00:57            14'848 mgmtapi.dll
04.08.2004  00:57            18'944 midimap(2).dll
04.08.2004  00:57            18'944 midimap.dll
04.08.2004  00:57            60'928 miglibnt.dll
04.08.2004  00:57            20'992 hid(2).dll
04.08.2004  00:57           614'912 h323msp.dll
04.08.2004  00:57            20'992 hid.dll
04.08.2004  00:57           201'216 gptext.dll
04.08.2004  00:57           348'672 hnetcfg(2).dll
04.08.2004  00:57           577'024 gpedit.dll
04.08.2004  00:57            32'285 hsfcisp2.dll
04.08.2004  00:57            24'576 httpapi.dll
04.08.2004  00:57           348'672 hnetcfg.dll
04.08.2004  00:57           338'432 hnetwiz.dll
04.08.2004  00:57            43'008 htui.dll
04.08.2004  00:57           122'880 glu32.dll
04.08.2004  00:57            27'136 irmon.dll
04.08.2004  00:57            27'136 irmon(2).dll
04.08.2004  00:57           183'808 ir50_qcx.dll
04.08.2004  00:57           200'192 ir50_qc.dll
04.08.2004  00:57           119'808 iasrad.dll
04.08.2004  00:57           755'200 ir50_32.dll
04.08.2004  00:57           755'200 ir50_32(2).dll
04.08.2004  00:57           338'432 ir41_qcx.dll
04.08.2004  00:57            11'264 icaapi(2).dll
04.08.2004  00:57           120'320 ir41_qc.dll
04.08.2004  00:57            11'264 icaapi.dll
04.08.2004  00:57            59'904 ipv6mon.dll
04.08.2004  00:57           387'584 ipsmsnap.dll
04.08.2004  00:57           184'320 ipsecsvc.dll
04.08.2004  00:57           184'320 ipsecsvc(2).dll
04.08.2004  00:57            80'384 iccvid(2).dll
04.08.2004  00:57            80'384 iccvid.dll
04.08.2004  00:57           361'472 ipsecsnp.dll
04.08.2004  00:57           345'600 ippromon.dll
04.08.2004  00:57           334'336 ipnathlp.dll
04.08.2004  00:57           334'336 ipnathlp(2).dll
04.08.2004  00:57            95'744 iphlpapi(2).dll
04.08.2004  00:57           127'488 input.dll
04.08.2004  00:57           147'456 initpki.dll
04.08.2004  00:57            16'384 inetppui.dll
04.08.2004  00:57            75'264 inetpp.dll
04.08.2004  00:57            75'264 inetpp(2).dll
04.08.2004  00:57            33'280 inetmib1.dll
04.08.2004  00:57           146'432 hotplug.dll
04.08.2004  00:57           282'624 inetcfg.dll
04.08.2004  00:57           110'080 imm32.dll
04.08.2004  00:57           110'080 imm32(2).dll
04.08.2004  00:57            36'921 imeshare.dll
04.08.2004  00:57           144'384 imagehlp.dll
04.08.2004  00:57           144'384 imagehlp(2).dll
04.08.2004  00:57            81'920 ils.dll
04.08.2004  00:57             8'192 igmpagnt.dll
04.08.2004  00:57           135'680 ifmon.dll
04.08.2004  00:57             7'168 hccoin.dll
04.08.2004  00:57           121'344 idq.dll
04.08.2004  00:57            73'728 icwdial.dll
04.08.2004  00:57            65'536 icwphbk.dll
04.08.2004  00:57            21'504 feclient.dll
04.08.2004  00:57           380'957 expsrv.dll
04.08.2004  00:57            55'808 eventlog.dll
04.08.2004  00:57            55'808 eventlog(2).dll
04.08.2004  00:57         1'094'144 esent(2).dll
04.08.2004  00:57           243'200 es(2).dll
04.08.2004  00:57            23'040 ersvc.dll
04.08.2004  00:57           186'368 encdec.dll
04.08.2004  00:57            20'480 encapi.dll
04.08.2004  00:57           186'880 els.dll
04.08.2004  00:57            76'800 fdeploy.dll
04.08.2004  00:57            80'896 faultrep.dll
04.08.2004  00:57           278'016 gdi32(2).dll
04.08.2004  00:57            60'416 fwcfg.dll
04.08.2004  00:57           345'600 filemgmt.dll
04.08.2004  00:57           386'560 fontext.dll
04.08.2004  00:57            88'576 fldrclnr.dll
04.08.2004  00:57           602'624 crypt32.dll
04.08.2004  00:57            28'672 dmband.dll
04.08.2004  00:57            51'712 cnbjmon(2).dll
04.08.2004  00:57            40'960 cmutil.dll
04.08.2004  00:57            28'672 dbnmpntw.dll
04.08.2004  00:57            13'824 cmsetacl.dll
04.08.2004  00:57           189'440 cmprops.dll
04.08.2004  00:57           214'016 dpvoice.dll
04.08.2004  00:57            21'504 dpvacm.dll
04.08.2004  00:57            76'800 cryptdlg.dll
04.08.2004  00:57           116'736 dpvvox.dll
04.08.2004  00:57         1'179'648 d3d8.dll
04.08.2004  00:57           367'616 dsound.dll
04.08.2004  00:57            25'088 davclnt(2).dll
04.08.2004  00:57         1'179'648 d3d8(2).dll
04.08.2004  00:57         1'294'336 dsound3d.dll
04.08.2004  00:57             8'192 d3d8thk.dll
04.08.2004  00:57           163'328 dinput(2).dll
04.08.2004  00:57            33'280 cryptdll(2).dll
04.08.2004  00:57            33'280 cryptdll.dll
04.08.2004  00:57            54'784 cryptext.dll
04.08.2004  00:57            57'856 dpwsockx.dll
04.08.2004  00:57            28'672 dfsshlex.dll
04.08.2004  00:57           146'432 dsprop.dll
04.08.2004  00:57            61'440 dmcompos.dll
04.08.2004  00:57            63'488 cryptnet.dll
04.08.2004  00:57            25'088 davclnt.dll
04.08.2004  00:57           110'592 dbnetlib.dll
04.08.2004  00:57            14'336 drprov(2).dll
04.08.2004  00:57            15'872 cmcfg32.dll
04.08.2004  00:57           846'848 comres(2).dll
04.08.2004  00:57           240'128 dsquery.dll
04.08.2004  00:57            14'336 drprov.dll
04.08.2004  00:57         1'689'088 d3d9(2).dll
04.08.2004  00:57           640'000 dbghelp.dll
04.08.2004  00:57            57'856 clusapi.dll
04.08.2004  00:57         1'689'088 d3d9.dll
04.08.2004  00:57            57'856 clusapi(2).dll
04.08.2004  00:57            51'712 cnbjmon.dll
04.08.2004  00:57            93'184 dskquota.dll
04.08.2004  00:57           200'704 dmdskmgr.dll
04.08.2004  00:57           113'664 dsuiext.dll
04.08.2004  00:57           846'848 comres.dll
04.08.2004  00:57           825'344 d3dim700.dll
04.08.2004  00:57            60'928 dpnhupnp.dll
04.08.2004  00:57            19'456 dswave.dll
04.08.2004  00:57            62'464 colbact(2).dll
04.08.2004  00:57           304'128 duser(2).dll
04.08.2004  00:57           304'128 duser.dll
04.08.2004  00:57           602'624 crypt32(2).dll
04.08.2004  00:57            35'328 dpnhpast.dll
04.08.2004  00:57           165'376 credui.dll
04.08.2004  00:57            27'136 ddrawex.dll
04.08.2004  00:57            77'824 cliconfg.dll
04.08.2004  00:57            24'576 dbmsrpcn.dll
04.08.2004  00:57           375'296 dpnet.dll
04.08.2004  00:57           186'368 dinput8.dll
04.08.2004  00:57           123'904 dfrgui.dll
04.08.2004  00:57           619'008 dx7vb.dll
04.08.2004  00:57           163'328 dinput.dll
04.08.2004  00:57            24'064 dpmodemx.dll
04.08.2004  00:57            68'608 digest.dll
04.08.2004  00:57         1'227'264 dx8vb.dll
04.08.2004  00:57         2'113'536 dxdiagn.dll
04.08.2004  00:57            60'416 cryptsvc(2).dll
04.08.2004  00:57           499'741 dxmasf.dll
04.08.2004  00:57           229'888 dplayx.dll
04.08.2004  00:57         1'251'840 comsvcs(2).dll
04.08.2004  00:57            27'136 efsadu.dll
04.08.2004  00:57           611'328 comctl32(2).dll
04.08.2004  00:57            48'640 docprop2.dll
04.08.2004  00:57           181'248 dmime.dll
04.08.2004  00:57            16'384 ds32gt.dll
04.08.2004  00:57           181'760 dsdmo.dll
04.08.2004  00:57            74'240 dsdmoprp.dll
04.08.2004  00:57           281'088 comdlg32(2).dll
04.08.2004  00:57            45'568 dnsrslvr.dll
04.08.2004  00:57            60'416 cryptsvc.dll
04.08.2004  00:57           281'088 comdlg32.dll
04.08.2004  00:57           367'616 dsound(2).dll
04.08.2004  00:57           165'376 credui(2).dll
04.08.2004  00:57           253'440 compatui.dll
04.08.2004  00:57            45'568 dnsrslvr(2).dll
04.08.2004  00:57            54'784 dataclen.dll
04.08.2004  00:57           148'480 dnsapi(2).dll
04.08.2004  00:57           530'944 cryptui(2).dll
04.08.2004  00:57            59'392 dmutil.dll
04.08.2004  00:57             8'704 dciman32.dll
04.08.2004  00:57           230'912 compstui.dll
04.08.2004  00:57           501'248 clbcatq(2).dll
04.08.2004  00:57           104'448 dmusic.dll
04.08.2004  00:57           103'424 dmsynth.dll
04.08.2004  00:57            52'224 dssec.dll
04.08.2004  00:57           105'984 dmstyle.dll
04.08.2004  00:57           353'792 cmdial32.dll
04.08.2004  00:57            38'912 dfrgsnap.dll
04.08.2004  00:57            24'064 dmserver.dll
04.08.2004  00:57            32'768 csrsrv.dll
04.08.2004  00:57            32'768 csrsrv(2).dll
04.08.2004  00:57            39'424 cfgbkend.dll
04.08.2004  00:57            24'064 dmserver(2).dll
04.08.2004  00:57           288'256 devmgr.dll
04.08.2004  00:57           111'616 dhcpcsvc(2).dll
04.08.2004  00:57            59'904 devenum.dll
04.08.2004  00:57           530'944 cryptui.dll
04.08.2004  00:57           266'240 ddraw(2).dll
04.08.2004  00:57           266'240 ddraw.dll
04.08.2004  00:57           102'912 cscdll(2).dll
04.08.2004  00:57            82'432 dmscript.dll
04.08.2004  00:57           102'912 cscdll.dll
04.08.2004  00:57           334'848 cscui.dll
04.08.2004  00:57           113'152 dgnet.dll
04.08.2004  00:57           334'848 cscui(2).dll
04.08.2004  00:57            35'840 dmloader.dll
04.08.2004  00:57           175'616 adsldp.dll
04.08.2004  00:57           198'144 certcli(2).dll
04.08.2004  00:57           101'888 actxprxy.dll
04.08.2004  00:57           143'360 adsldpc(2).dll
04.08.2004  00:57           143'360 adsldpc.dll
04.08.2004  00:57            68'096 adsmsext.dll
04.08.2004  00:57           101'888 actxprxy(2).dll
04.08.2004  00:57           263'680 adsnt.dll
04.08.2004  00:57            50'688 camocx.dll
04.08.2004  00:57           677'888 advapi32(2).dll
04.08.2004  00:57           677'888 advapi32.dll
04.08.2004  00:57           198'144 certcli.dll
04.08.2004  00:57            17'408 alrsvc.dll
04.08.2004  00:57            70'656 amstream.dll
04.08.2004  00:57           466'432 certmgr.dll
04.08.2004  00:57           120'320 aclui.dll
04.08.2004  00:57            84'992 cabview.dll
04.08.2004  00:57            59'904 cabinet.dll
04.08.2004  00:57            59'904 cabinet(2).dll
04.08.2004  00:57           126'976 apphelp(2).dll
04.08.2004  00:57           126'976 apphelp.dll
04.08.2004  00:57            50'688 btpanui.dll
04.08.2004  00:57           194'560 activeds(2).dll
04.08.2004  00:57            30'208 bthserv.dll
04.08.2004  00:57           175'616 appmgmts.dll
04.08.2004  00:57           301'568 appmgr.dll
04.08.2004  00:57            65'024 asycfilt.dll
04.08.2004  00:57            20'992 bthci.dll
04.08.2004  00:57           377'984 ati2dvaa.dll
04.08.2004  00:57            20'992 bthci(2).dll
04.08.2004  00:57            78'336 browsewm.dll
04.08.2004  00:57           870'784 ati3d1ag.dll
04.08.2004  00:57            77'312 browser.dll
04.08.2004  00:57            32'768 ativtmxx.dll
04.08.2004  00:57            77'312 browser(2).dll
04.08.2004  00:57            58'880 atl(2).dll
04.08.2004  00:57            58'880 atl.dll
04.08.2004  00:57            30'208 atmlib.dll
04.08.2004  00:57            42'496 audiosrv(2).dll
04.08.2004  00:57             7'168 bitsprx3.dll
04.08.2004  00:57             8'192 bitsprx2.dll
04.08.2004  00:57            42'496 audiosrv.dll
04.08.2004  00:57            17'408 bidispl.dll
04.08.2004  00:57             8'704 batt.dll
04.08.2004  00:57            85'504 avifil32.dll
04.08.2004  00:57            52'736 basesrv(2).dll
04.08.2004  00:57           194'560 activeds.dll
04.08.2004  00:57            52'736 basesrv.dll
04.08.2004  00:57            28'672 batmeter.dll
04.08.2004  00:57             8'704 batt(2).dll
04.08.2004  00:57            85'504 catsrvps.dll
04.08.2004  00:57           733'696 ntdll(2).dll
04.08.2004  00:57           733'696 ntdll.dll
04.08.2004  00:56             5'632 wmi(2).dll
04.08.2004  00:56             5'632 wmi.dll
04.08.2004  00:56           772'096 winntbbu.dll
04.08.2004  00:56           937'984 winbrand.dll
04.08.2004  00:56         2'981'888 xpsp2res(2).dll
04.08.2004  00:56         2'981'888 xpsp2res.dll
04.08.2004  00:56           199'680 xpsp1res.dll
04.08.2004  00:56            86'016 sl_anet.acm
04.08.2004  00:56           572'928 shdoclc(2).dll
04.08.2004  00:56           572'928 shdoclc.dll
04.08.2004  00:56            96'768 dpcdll.dll
04.08.2004  00:56           733'696 qedwipes.dll
04.08.2004  00:55           102'400 odbcint.dll
04.08.2004  00:55           438'784 xpob2res.dll
04.08.2004  00:55           102'400 odbcint(2).dll
04.08.2004  00:55            57'616 odbcji32.dll
04.08.2004  00:55            12'288 odbcp32r.dll
04.08.2004  00:55            48'128 msprivs.dll
04.08.2004  00:55            24'576 msorc32r.dll
04.08.2004  00:55            48'128 msprivs(2).dll
04.08.2004  00:55            12'288 mscpx32r.dll
04.08.2004  00:55           177'152 msctfime.ime
04.08.2004  00:55             4'126 msdxmlc.dll
04.08.2004  00:55             3'584 msafd.dll
04.08.2004  00:55            14'848 msadp32.acm
04.08.2004  00:55           294'912 msaud32.acm
04.08.2004  00:55           216'064 moricons.dll
04.08.2004  00:55           290'816 l3codeca.acm
04.08.2004  00:55             5'632 kbdmaori.dll
04.08.2004  00:55             6'144 kbdinbe1.dll
04.08.2004  00:55             6'656 kbdinben.dll
04.08.2004  00:55             7'680 kbdsmsno.dll
04.08.2004  00:55             7'168 kbdfi1.dll
04.08.2004  00:55             7'168 kbdukx.dll
04.08.2004  00:55             6'144 kbdmlt47.dll
04.08.2004  00:55             7'680 kbdsmsfi.dll
04.08.2004  00:55             6'144 kbdmlt48.dll
04.08.2004  00:55             7'168 kbdno1.dll
04.08.2004  00:55             6'656 kbdinmal.dll
04.08.2004  00:55            51'712 inetres.dll
04.08.2004  00:55            16'384 imaadp32.acm
04.08.2004  00:55             3'584 icmp.dll
04.08.2004  00:55            10'752 gpkrsrc.dll
04.08.2004  00:54             9'344 framebuf.dll
04.08.2004  00:54             4'096 dsprpres.dll
04.08.2004  00:54            24'064 pidgen.dll
04.08.2004  00:54             3'584 dpnlobby.dll
04.08.2004  00:54             3'584 dpnaddr.dll
04.08.2004  00:54            16'896 cfgmgr32(2).dll
04.08.2004  00:54            16'896 cfgmgr32.dll
04.08.2004  00:54           285'696 atmfd.dll
04.08.2004  00:54            68'096 browselc.dll
04.08.2004  00:40           220'672 sysmon.ocx
04.08.2004  00:39           847'898 msdxm.ocx
04.08.2004  00:38           116'224 asctrls.ocx
04.08.2004  00:38            44'544 tscupgrd.exe
04.08.2004  00:38           412'672 mstsc.exe
04.08.2004  00:37            69'632 mmsystem.dll
04.08.2004  00:37            69'632 mmsystem(2).dll
03.08.2004  23:07            17'664 watchdog.sys
03.08.2004  23:07            17'664 watchdog(2).sys
03.08.2004  23:01            98'304 wshom.ocx
03.08.2004  23:01           102'400 msscript.ocx
03.08.2004  23:01           153'088 daxctle.ocx
03.08.2004  23:00            81'920 proctexe.ocx
03.08.2004  22:59           655'360 mstscax.dll
03.08.2004  22:59            12'800 spiisupd.exe
03.08.2004  22:59             9'728 comsdupd.exe
03.08.2004  22:59             7'424 kd1394.dll
03.08.2004  22:59           131'968 HAL.DLL
03.08.2004  22:58            61'440 msvcrt40.dll
03.08.2004  22:51            54'128 dosx.exe
03.08.2004  22:50            92'640 krnl386.exe
03.08.2004  22:48             3'358 redir.exe
03.08.2004  22:46            42'537 keyboard.sys
03.08.2004  22:45            34'032 ntio.sys
03.08.2004  22:45            35'424 ntio412.sys
03.08.2004  22:45            34'560 ntio404.sys
03.08.2004  22:45            34'560 ntio804.sys
03.08.2004  22:45            35'648 ntio411.sys
03.08.2004  22:31           152'576 rsaenh(2).dll
03.08.2004  22:31           152'576 rsaenh.dll
03.08.2004  22:31           169'984 sccbase.dll
03.08.2004  22:31           306'176 slbcsp.dll
03.08.2004  22:31           137'216 dssenh.dll
03.08.2004  22:31           137'216 dssenh(2).dll
03.08.2004  22:22               929 homepage.inf
03.08.2004  22:21             4'310 odbcconf.rsp
03.08.2004  22:20            16'384 simpdata.tlb
03.08.2004  22:20            12'288 msdatsrc.tlb
03.08.2004  18:19           598'016 ExtLVCTL.ocx
03.08.2004  14:00            39'704 wups(2).dll
02.08.2004  14:20             4'569 secupd.dat
02.08.2004  14:20             7'208 secupd.sig
31.07.2004  18:50            51'200 dumphive.exe
26.07.2004  17:16           262'144 imagXR7.dll
26.07.2004  17:16         1'568'768 imagX7.dll
26.07.2004  17:16           471'040 imagXRA7.dll
26.07.2004  17:16           476'320 imagXpr7.dll
21.07.2004  23:36            73'728 ZProgBar.ocx
17.07.2004  11:48           249'270 locale.nls
17.07.2004  11:48            22'040 sorttbls.nls
17.07.2004  11:48            66'082 c_28603.nls
17.07.2004  11:46            53'478 tcpmon.ini
17.07.2004  11:39           176'248 xenroll.dll
17.07.2004  11:38           956'990 instcat.sql
17.07.2004  11:35         1'356'288 webfldrs.msi
17.07.2004  11:34           358'976 msjetoledb40.dll
17.07.2004  11:32            28'672 cliconfg.rll
17.07.2004  11:32            98'304 sqlsrv32.rll
09.07.2004  10:43           364'544 TwnLib4.dll
17.06.2004  20:30               464 nvide.nvu
14.06.2004  16:04           874'248 SmartUI2.ocx
11.06.2004  12:27           118'784 HPODXPAT.DLL
08.06.2004  01:03            36'921 hcwutl32.dll
02.06.2004  03:24           622'592 DVDProX2.dll
27.05.2004  18:23            73'728 Hcwsnap.ax
15.05.2004  03:30           417'792 vsprint8.ocx
05.05.2004  22:20         1'382'296 XMNT2002.exe
06.04.2004  20:32           397'407 msvcp61.dll
06.04.2004  20:32           397'407 msvcp61(2).dll
09.03.2004  01:00         1'081'616 MSCOMCTL.OCX
09.03.2004  01:00           152'848 COMDLG32.OCX
09.03.2004  00:00           260'880 MSFLXGRD.OCX
09.03.2004  00:00           224'016 TabCtl32.ocx
09.03.2004  00:00           662'288 MSCOMCT2.OCX
09.03.2004  00:00           200'224 MCI32.OCX
09.03.2004  00:00           132'880 MSINET.OCX
09.03.2004  00:00           416'528 COMCT332.OCX
09.03.2004  00:00           440'352 MSHFLXGD.OCX
08.03.2004  21:00           212'240 richtx32.ocx
23.02.2004  00:00           119'808 MSSTDFMT.DLL
13.02.2004  15:58            65'536 hcwdlg.ocx
29.01.2004  16:08            32'768 ATHPRXY.DLL
08.01.2004  09:50             3'568 LMOUSE16.DLL
08.01.2004  09:50            97'792 LGUICOM.DLL
08.01.2004  09:50           104'960 COMNCTR.DLL
08.01.2004  09:50            16'896 LMOUSE32.DLL
17.12.2003  09:50           152'064 lmoufrc.dll
17.12.2003  09:50            23'375 LCoInst.Dll
07.11.2003  13:45           106'559 Hcwtvdlg.dll
29.10.2003  13:55            29'696 FM20DEU.DLL
19.10.2003  16:51           299'008 vbwFunctionsVB6.dll
25.09.2003  12:07         1'139'472 FM20.DLL
31.07.2003  19:01           159'744 CnxHwIo.dll
25.07.2003  12:14           458'752 eraser.dll
14.07.2003  17:12            86'016 ZSPOOL(2).DLL
14.07.2003  17:12            24'576 ZTAG32(2).DLL
14.07.2003  17:12            28'672 IMF32(2).DLL
14.07.2003  17:12            58'368 HPDOMON(2).DLL
14.07.2003  17:12            94'274 HPBHEALR(2).DLL
05.06.2003  21:13            53'248 Process.exe
18.04.2003  17:29            44'544 msxml4a.dll
18.04.2003  17:29            82'432 msxml4r.dll
25.03.2003  18:53            11'776 ZPORT4AS.dll
18.03.2003  20:44            49'152 MFC71KOR.DLL
18.03.2003  20:44            57'344 MFC71ENU.DLL
18.03.2003  20:44            61'440 MFC71ITA.DLL
18.03.2003  20:44            45'056 MFC71CHT.DLL
18.03.2003  20:44            40'960 MFC71CHS.DLL
18.03.2003  20:44            61'440 MFC71ESP.DLL
18.03.2003  20:44            49'152 MFC71JPN.DLL
18.03.2003  20:44            65'536 MFC71DEU.DLL
18.03.2003  20:44            61'440 MFC71FRA.DLL
09.03.2003  21:31           274'432 hpgwiamd(2).dll
09.03.2003  21:31           561'152 hpotscl(2).dll
09.03.2003  21:30           208'896 hpzcoi07.dll
09.03.2003  21:30           184'386 hpzsnt07(2).dll
09.03.2003  21:30           184'386 hpzsnt07.dll
09.03.2003  21:30           270'336 hpzcon07.dll
20.02.2003  19:16            32'768 netfxperf.dll
14.02.2003  12:06           201'830 cyoPrBr1.ocx
03.02.2003  03:04            53'248 Cleanbar.ocx
25.01.2003  14:03            45'056 CleanReg.ocx
13.01.2003  11:02            77'824 SD32.DLL
27.12.2002  12:33            65'536 dmcrypto.dll
18.12.2002  17:02            69'632 hcwfread.ax
17.12.2002  11:15            77'824 hcwsplit.ax
10.12.2002  18:17            24'576 ZTAG32.DLL
04.12.2002  20:54            28'672 IMF32.DLL
31.10.2002  22:32            53'248 hcwfwrit.ax
23.10.2002  13:58            90'174 bt848wst.dll
16.10.2002  23:49            53'248 d4channel.dll
23.09.2002  12:11            40'960 hcwxds.dll
04.09.2002  07:12            73'728 HPBOID.EXE
03.09.2002  10:58            36'864 hpbmmjno.dll
29.08.2002  03:41           194'560 wisptis.exe
29.08.2002  03:40           198'656 InkEd.dll
19.08.2002  23:50            40'960 HPBMMON.DLL
14.08.2002  13:34            32'768 hppamon0(2).dll
14.08.2002  13:34            32'768 hppamon0.dll
14.08.2002  13:34            36'864 hppasnm0.dll
14.08.2002  13:34            45'056 hppapts0.dll
14.08.2002  13:34            36'864 hppapml0.dll
14.08.2002  13:34            36'864 hppadt40.dll
05.08.2002  22:59           118'784 CnxMfdCo.dll
01.08.2002  10:22            65'536 hpzipm12(2).exe
09.07.2002  13:57            40'960 ZGDI32.DLL
01.05.2002  00:11           241'664 AxFormEx6k.ocx
30.04.2002  23:53             2'688 AxFormEx6k.dep
30.04.2002  17:47            57'344 hpbprops.dll
30.04.2002  17:47            77'824 HPBPRO.EXE
30.04.2002  17:46            57'344 hpboidps.dll
30.04.2002  17:43            49'152 HPBNRAC2.DLL
30.04.2002  17:41            81'920 hpbmiapi.dll
05.02.2002  13:54           141'016 alsndmgr.wav
19.01.2002  17:10           597'834 AS-IFce1.ocx
05.01.2002  04:48           974'848 mfc70.dll
05.01.2002  04:37           344'064 msvcr70.dll
05.01.2002  04:36           964'608 mfc70u.dll
05.01.2002  03:40           487'424 msvcp70.dll
09.11.2001  09:01            24'064 ativcoxx.dll
01.11.2001  12:34            45'056 Hcwdlace.ax
02.10.2001  22:08           118'784 CnxClsCo.dll
13.09.2001  23:35             1'767 RSWIcon.icl
05.09.2001  22:00         1'700'352 gdiplus.dll
23.08.2001  14:00            33'792 ping6.exe
23.08.2001  14:00            22'016 mpnotify.exe
23.08.2001  14:00             9'032 ansi.sys
23.08.2001  14:00             2'032 mouse.drv
23.08.2001  14:00             2'032 mouse(2).drv
23.08.2001  14:00            30'720 plustab.dll
23.08.2001  14:00            46'592 pmspl.dll
23.08.2001  14:00             8'192 mountvol.exe
23.08.2001  14:00            10'240 panmap.dll
23.08.2001  14:00            15'872 more.com
23.08.2001  14:00            10'112 modex.dll
23.08.2001  14:00            19'456 mode.com
23.08.2001  14:00           119'808 mmutilse.dll
23.08.2001  14:00             1'152 mmtask.tsk
23.08.2001  14:00           168'720 pagefileconfig.vbs
23.08.2001  14:00            72'192 msaudite.dll
23.08.2001  14:00            12'288 mmdrv.dll
23.08.2001  14:00            12'288 mmdrv(2).dll
23.08.2001  14:00             1'492 mmdriver.inf
23.08.2001  14:00             5'632 mll_qic.dll
23.08.2001  14:00             7'680 mll_mtf.dll
23.08.2001  14:00             3'584 mll_hp.dll
23.08.2001  14:00           673'088 mlang.dat
23.08.2001  14:00            17'408 prflbmsg.dll
23.08.2001  14:00             9'216 print.exe
23.08.2001  14:00           163'840 mindex.dll
23.08.2001  14:00            18'944 mimefilt.dll
23.08.2001  14:00            36'045 prncnfg.vbs
23.08.2001  14:00            25'679 prndrvr.vbs
23.08.2001  14:00            21'806 prnjobs.vbs
23.08.2001  14:00            32'871 prnmngr.vbs
23.08.2001  14:00            29'878 prnport.vbs
23.08.2001  14:00            16'046 prnqctl.vbs
23.08.2001  14:00           109'568 adsnw.dll
23.08.2001  14:00             7'168 mscat32.dll
23.08.2001  14:00               369 prodspec.ini
23.08.2001  14:00            52'736 migpwd.exe
23.08.2001  14:00            46'258 mib.bin
23.08.2001  14:00           163'840 adsnds.dll
23.08.2001  14:00            41'984 osuninst.exe
23.08.2001  14:00               817 mscdexnt.exe
23.08.2001  14:00            26'112 adptif.dll
23.08.2001  14:00           111'104 activeds.tlb
23.08.2001  14:00            69'120 olethk32.dll
23.08.2001  14:00            69'120 olethk32(2).dll
23.08.2001  14:00            22'016 olesvr32.dll
23.08.2001  14:00             3'010 pschdcnt.h
23.08.2001  14:00            10'752 pschdprf.dll
23.08.2001  14:00            14'060 pschdprf.ini
23.08.2001  14:00                51 pscript.sep
23.08.2001  14:00             8'192 psnppagn.dll
23.08.2001  14:00            22'016 olesvr32(2).dll
23.08.2001  14:00           157'696 paqsp.dll
23.08.2001  14:00            49'152 mprdim.dll
23.08.2001  14:00            57'344 mfc42loc.dll
23.08.2001  14:00             3'758 pubprn.vbs
23.08.2001  14:00            57'344 mfc42loc(2).dll
23.08.2001  14:00           102'912 apcups.dll
23.08.2001  14:00           924'432 mfc40u.dll
23.08.2001  14:00            17'408 qappsrv.exe
23.08.2001  14:00            46'592 mfc40loc.dll
23.08.2001  14:00           924'432 mfc40.dll
23.08.2001  14:00            39'546 mem.exe
23.08.2001  14:00           147'968 mdwmdmsp.dll
23.08.2001  14:00            50'176 mdhcp.dll
23.08.2001  14:00            12'610 append.exe
23.08.2001  14:00            28'160 mciwave.drv
23.08.2001  14:00            25'296 mciseq.drv
23.08.2001  14:00             8'192 qosname.dll
23.08.2001  14:00             7'680 mciole32.dll
23.08.2001  14:00             8'192 mciole16.dll
23.08.2001  14:00            17'408 mcicda.dll
23.08.2001  14:00            73'760 mciavi.drv
23.08.2001  14:00            24'064 olesvr.dll
23.08.2001  14:00             4'608 mchgrcoi.dll
23.08.2001  14:00            10'496 mcdsrv32.dll
23.08.2001  14:00            10'240 mcd32.dll
23.08.2001  14:00            22'528 qwinsta.exe
23.08.2001  14:00           112'128 mapistub.dll
23.08.2001  14:00           136'704 acledit.dll
23.08.2001  14:00           112'128 mapi32.dll
23.08.2001  14:00            19'968 arp.exe
23.08.2001  14:00           189'440 main.cpl
23.08.2001  14:00            11'776 rasautou.exe
23.08.2001  14:00             8'192 mag_hook.dll
23.08.2001  14:00             7'046 l_intl.nls
23.08.2001  14:00             1'818 rasctrnm.h
23.08.2001  14:00            12'288 rasctrs.dll
23.08.2001  14:00            69'120 mprddm.dll
23.08.2001  14:00            11'776 rasdial.exe
23.08.2001  14:00               168 l_except.nls
23.08.2001  14:00             9'936 lzexpand.dll
23.08.2001  14:00             2'560 lz32.dll
23.08.2001  14:00             2'560 lz32(2).dll
23.08.2001  14:00            41'836 lusrmgr.msc
23.08.2001  14:00           143'360 rasmontr.dll
23.08.2001  14:00            22'528 rasmxs.dll
23.08.2001  14:00             9'728 lprmonui.dll
23.08.2001  14:00             8'704 lpr.exe
23.08.2001  14:00             6'144 lpq.exe
23.08.2001  14:00            23'552 rasrad.dll
23.08.2001  14:00            15'872 logoff.exe
23.08.2001  14:00            12'800 rasser.dll
23.08.2001  14:00               496 login.cmd
23.08.2001  14:00            50'688 loghours.dll
23.08.2001  14:00             5'120 lodctr.exe
23.08.2001  14:00           121'856 oledlg.dll
23.08.2001  14:00             1'273 loadfix.com
23.08.2001  14:00            22'528 pathping.exe
23.08.2001  14:00            27'136 lnkstub.exe
23.08.2001  14:00            61'952 acelpdec.ax
23.08.2001  14:00               768 msdtcprf.h
23.08.2001  14:00            82'944 olecli.dll
23.08.2001  14:00             4'608 rdpcfgex.dll
23.08.2001  14:00             3'999 msdtcprf.ini
23.08.2001  14:00            30'208 lights.exe
23.08.2001  14:00            19'456 oleaccrc.dll
23.08.2001  14:00           163'328 oleacc.dll
23.08.2001  14:00           226'064 lanman.drv
23.08.2001  14:00            89'600 langwrbk.dll
23.08.2001  14:00             7'168 recover.exe
23.08.2001  14:00           163'328 oleacc(2).dll
23.08.2001  14:00             9'728 label.exe
23.08.2001  14:00            83'456 l3codecx.ax
23.08.2001  14:00            94'282 msencode.dll
23.08.2001  14:00             3'584 regedt32.exe
23.08.2001  14:00            33'792 regini.exe
23.08.2001  14:00           153'008 ole2nls.dll
23.08.2001  14:00            12'876 korean.uce
23.08.2001  14:00           169'520 ole2disp.dll
23.08.2001  14:00             2'000 keyboard.drv
23.08.2001  14:00             4'608 regwiz.exe
23.08.2001  14:00             2'000 keyboard(2).drv
23.08.2001  14:00            33'792 relog.exe
23.08.2001  14:00            42'809 key01.sys
23.08.2001  14:00             7'040 kdcom.dll
23.08.2001  14:00            39'744 ole2.dll
23.08.2001  14:00           107'520 rend.dll
23.08.2001  14:00            12'800 replace.exe
23.08.2001  14:00            10'240 reset.exe
23.08.2001  14:00             6'656 kbdycl.dll
23.08.2001  14:00             5'632 kbdycc.dll
23.08.2001  14:00             5'632 kbduzb.dll
23.08.2001  14:00             6'144 kbdusx.dll
23.08.2001  14:00             6'144 kbdusr.dll
23.08.2001  14:00             3'584 riched32(2).dll
23.08.2001  14:00             3'584 riched32.dll
23.08.2001  14:00            22'528 msg.exe
23.08.2001  14:00             6'144 kbdusl.dll
23.08.2001  14:00             3'072 rnr20.dll
23.08.2001  14:00            21'504 route.exe
23.08.2001  14:00            25'600 routemon.exe
23.08.2001  14:00             6'656 routetab.dll
23.08.2001  14:00            22'016 rpcns4.dll
23.08.2001  14:00             5'632 kbdus.dll
23.08.2001  14:00             5'632 kbdus(2).dll
23.08.2001  14:00             5'632 kbdur.dll
23.08.2001  14:00             9'216 msg711.acm
23.08.2001  14:00             3'394 rsaci.rat
23.08.2001  14:00             6'761 oembios.sig
23.08.2001  14:00             4'463 oembios.dat
23.08.2001  14:00            28'672 rsfsaps.dll
23.08.2001  14:00             5'632 kbduk.dll
23.08.2001  14:00             6'144 kbdtuq.dll
23.08.2001  14:00            54'784 rsm.exe
23.08.2001  14:00             6'144 kbdtuf.dll
23.08.2001  14:00            24'576 rsmsink.exe
23.08.2001  14:00            49'664 rsmui.exe
23.08.2001  14:00             5'632 kbdtat.dll
23.08.2001  14:00            43'976 rsop.msc
23.08.2001  14:00            62'976 rsopprov.exe
23.08.2001  14:00           132'608 rsvp.exe
23.08.2001  14:00            17'241 rsvp.ini
23.08.2001  14:00             3'178 rsvpcnts.h
23.08.2001  14:00            29'696 rsvpmsg.dll
23.08.2001  14:00             9'728 rsvpperf.dll
23.08.2001  14:00            90'112 rsvpsp.dll
23.08.2001  14:00             6'287 rasctrs.ini
23.08.2001  14:00             6'144 kbdsw.dll
23.08.2001  14:00             6'144 kbdsp.dll
23.08.2001  14:00        13'107'200 oembios.bin
23.08.2001  14:00           118'784 msg723.acm
23.08.2001  14:00            98'304 rtm.dll
23.08.2001  14:00             6'656 kbdsl1.dll
23.08.2001  14:00             6'656 kbdsl.dll
23.08.2001  14:00            16'896 runas.exe
23.08.2001  14:00             6'656 kbdsg.dll
23.08.2001  14:00             6'656 kbdsg(2).dll
23.08.2001  14:00            16'384 rwinsta.exe
23.08.2001  14:00             6'144 kbdsf.dll
23.08.2001  14:00             5'632 kbdru1.dll
23.08.2001  14:00             5'632 kbdru.dll
23.08.2001  14:00             5'632 kbdro.dll
23.08.2001  14:00             6'144 kbdpo.dll
23.08.2001  14:00             5'632 kbdpl1.dll
23.08.2001  14:00             6'656 kbdpl.dll
23.08.2001  14:00            19'968 msgsm32.acm
23.08.2001  14:00             6'144 kbdno.dll
23.08.2001  14:00             7'168 kbdnec.dll
23.08.2001  14:00             6'144 kbdne.dll
23.08.2001  14:00             5'632 kbdmon.dll
23.08.2001  14:00           128'000 mshearts.exe
23.08.2001  14:00            31'232 sc.exe
23.08.2001  14:00             5'632 perfnw.dll
23.08.2001  14:00           118'784 scardssp.dll
23.08.2001  14:00            16'896 msidntld.dll
23.08.2001  14:00             6'144 kbdmac.dll
23.08.2001  14:00           368'710 msisam11.dll
23.08.2001  14:00             6'144 kbdlv1.dll
23.08.2001  14:00             6'144 kbdlv.dll
23.08.2001  14:00             5'632 kbdlt1.dll
23.08.2001  14:00             5'632 kbdlt.dll
23.08.2001  14:00             6'656 kbdla.dll
23.08.2001  14:00             5'632 kbdkyr.dll
23.08.2001  14:00             5'632 kbdkaz.dll
23.08.2001  14:00             5'632 kbdit142.dll
23.08.2001  14:00             5'632 kbdit.dll
23.08.2001  14:00             5'632 kbdir.dll
23.08.2001  14:00           146'432 msls31(2).dll
23.08.2001  14:00            40'960 msobjs.dll
23.08.2001  14:00            24'624 scode.dll
23.08.2001  14:00            38'400 asr_ldm.exe
23.08.2001  14:00            26'624 scredir.dll
23.08.2001  14:00            57'856 scripto.dll
23.08.2001  14:00            10'240 scriptpw.dll
23.08.2001  14:00            43'008 msports.dll
23.08.2001  14:00             6'144 kbdic.dll
23.08.2001  14:00            24'626 scrrnde.dll
23.08.2001  14:00             5'632 kbdhu1.dll
23.08.2001  14:00            70'144 acctres.dll
23.08.2001  14:00             6'656 kbdhu.dll
23.08.2001  14:00             8'192 kbdhept.dll
23.08.2001  14:00             6'656 kbdhela3.dll
23.08.2001  14:00           130'048 sdpblb.dll
23.08.2001  14:00             6'144 kbdhela2.dll
23.08.2001  14:00             5'632 kbdhe319.dll
23.08.2001  14:00             5'632 kbdhe220.dll
23.08.2001  14:00            35'715 secpol.msc
23.08.2001  14:00            69'632 msr2c.dll
23.08.2001  14:00             7'168 msr2cenu.dll
23.08.2001  14:00             5'632 kbdhe.dll
23.08.2001  14:00             6'144 kbdgr1.dll
23.08.2001  14:00             6'144 kbdgr.dll
23.08.2001  14:00             6'144 kbdgkl.dll
23.08.2001  14:00             5'632 kbdgae.dll
23.08.2001  14:00             6'144 kbdfr.dll
23.08.2001  14:00             6'144 kbdfo.dll
23.08.2001  14:00            65'024 msratelc.dll
23.08.2001  14:00             6'144 kbdfi.dll
23.08.2001  14:00            13'824 senscfg.dll
23.08.2001  14:00            14'848 serialui.dll
23.08.2001  14:00             6'144 kbdfc.dll
23.08.2001  14:00             6'144 kbdest.dll
23.08.2001  14:00             6'144 kbdes.dll
23.08.2001  14:00            33'068 services.msc
23.08.2001  14:00            14'848 serwvdrv.dll
23.08.2001  14:00             5'120 kbddv.dll
23.08.2001  14:00             6'144 kbdda.dll
23.08.2001  14:00           240'120 setup.bmp
23.08.2001  14:00             6'656 kbdcz2.dll
23.08.2001  14:00             6'656 kbdcz1.dll
23.08.2001  14:00             7'168 kbdcz.dll
23.08.2001  14:00           423'936 setupdll.dll
23.08.2001  14:00             6'656 kbdcr.dll
23.08.2001  14:00            11'903 setver.exe
23.08.2001  14:00             7'680 kbdcan.dll
23.08.2001  14:00             6'144 kbdca.dll
23.08.2001  14:00             9'728 sfc.exe
23.08.2001  14:00             5'632 kbdbu.dll
23.08.2001  14:00             6'144 kbdbr.dll
23.08.2001  14:00             5'632 kbdblr.dll
23.08.2001  14:00             6'144 kbdbene.dll
23.08.2001  14:00            23'552 sfmapi.dll
23.08.2001  14:00            15'360 shadow.exe
23.08.2001  14:00               882 share.exe
23.08.2001  14:00             6'144 kbdbe.dll
23.08.2001  14:00             5'632 kbdazel.dll
23.08.2001  14:00             5'632 kbdaze.dll
23.08.2001  14:00             6'656 KBDAL.DLL
23.08.2001  14:00             5'120 shell.dll
23.08.2001  14:00            14'816 kb16.com
23.08.2001  14:00             8'484 kanji_2.uce
23.08.2001  14:00            73'802 msrclr40.dll
23.08.2001  14:00           435'712 shellstyle.dll
23.08.2001  14:00             6'948 kanji_1.uce
23.08.2001  14:00            28'719 jsde.dll
23.08.2001  14:00            48'976 jobexec.dll
23.08.2001  14:00            16'740 shiftjis.uce
23.08.2001  14:00            65'536 jgsh400.dll
23.08.2001  14:00            45'568 jgsd400.dll
23.08.2001  14:00            35'840 jgmd400.dll
23.08.2001  14:00            44'544 jgaw400.dll
23.08.2001  14:00           362'496 jet500.dll
23.08.2001  14:00            13'824 irclass.dll
23.08.2001  14:00           199'168 ir32_32.dll
23.08.2001  14:00           199'168 ir32_32(2).dll
23.08.2001  14:00            20'992 ipxwan.dll
23.08.2001  14:00            66'560 ipxsap.dll
23.08.2001  14:00            39'936 ipxrtmgr.dll
23.08.2001  14:00            21'504 ipxrip.dll
23.08.2001  14:00            71'168 ipxpromn.dll
23.08.2001  14:00            91'136 ipxmontr.dll
23.08.2001  14:00            46'080 ipsec6.exe
23.08.2001  14:00            26'624 aaaamon.dll
23.08.2001  14:00           169'984 iprtrmgr.dll
23.08.2001  14:00            13'824 sisbkup.dll
23.08.2001  14:00             5'632 skdll.dll
23.08.2001  14:00             4'096 iprtprio.dll
23.08.2001  14:00             3'584 iprop.dll
23.08.2001  14:00            28'746 msrecr40.dll
23.08.2001  14:00            36'352 mssign32.dll
23.08.2001  14:00            16'384 slbrccsp.dll
23.08.2001  14:00            37'888 iologmsg.dll
23.08.2001  14:00             4'608 mssip32.dll
23.08.2001  14:00            17'408 perfnet.dll
23.08.2001  14:00           450'560 infosoft.dll
23.08.2001  14:00            26'224 odbc16gt.dll
23.08.2001  14:00           113'152 mprmsg.dll
23.08.2001  14:00            62'976 ocmanage.dll
23.08.2001  14:00           120'320 inetcplc.dll
23.08.2001  14:00           120'320 inetcplc(2).dll
23.08.2001  14:00            57'838 perfmon.msc
23.08.2001  14:00             2'233 12520850.cpx
23.08.2001  14:00            13'312 msswch.dll
23.08.2001  14:00             6'656 msswchx.exe
23.08.2001  14:00           129'024 nwscript.exe
23.08.2001  14:00           139'776 sndvol32.exe
23.08.2001  14:00           241'725 msuni11.dll
23.08.2001  14:00             6'656 nwevent.dll
23.08.2001  14:00             5'632 softpub.dll
23.08.2001  14:00            57'344 sol.exe
23.08.2001  14:00            24'576 sort.exe
23.08.2001  14:00           262'148 sortkey.nls
23.08.2001  14:00            20'480 nwcfg.dll
23.08.2001  14:00             1'744 sound(2).drv
23.08.2001  14:00             1'744 sound.drv
23.08.2001  14:00             9'216 iissuba.dll
23.08.2001  14:00            70'656 ifsutil.dll
23.08.2001  14:00         1'355'776 msvbvm50.dll
23.08.2001  14:00            60'458 ideograf.uce
23.08.2001  14:00            69'632 spnike.dll
23.08.2001  14:00            55'296 icmui.dll
23.08.2001  14:00            38'400 nwc.cpl
23.08.2001  14:00            16'384 icfgnt5.dll
23.08.2001  14:00             9'728 sprestrt.exe
23.08.2001  14:00            70'656 sprio600.dll
23.08.2001  14:00            48'128 mprui.dll
23.08.2001  14:00            61'952 iassvcs.dll
23.08.2001  14:00           252'416 iassdo.dll
23.08.2001  14:00            86'528 iassam.dll
23.08.2001  14:00            24'661 spxcoins.dll
23.08.2001  14:00            48'401 sqlsodbc.chm
23.08.2001  14:00           141'312 iasrecst.dll
23.08.2001  14:00            38'400 nwc(2).cpl
23.08.2001  14:00            17'920 iaspolcy.dll
23.08.2001  14:00            24'603 sqlwid.dll
23.08.2001  14:00            49'179 sqlwoa.dll
23.08.2001  14:00            62'464 iasnap.dll
23.08.2001  14:00            32'256 iashlpr.dll
23.08.2001  14:00            41'472 iasads.dll
23.08.2001  14:00            23'552 iasacct.dll
23.08.2001  14:00            44'544 hticons.dll
23.08.2001  14:00           565'760 msvcp50.dll
23.08.2001  14:00            17'408 nwapi16.dll
23.08.2001  14:00            36'864 mqoa10.tlb
23.08.2001  14:00             3'262 nw16.exe
23.08.2001  14:00             4'233 perfwci.ini
23.08.2001  14:00           272'128 perfi009.dat
23.08.2001  14:00           269'480 perfi007.dat
23.08.2001  14:00            55'296 mqoa20.tlb
23.08.2001  14:00             8'192 mqperf.dll
23.08.2001  14:00             1'783 perffilt.ini
23.08.2001  14:00               140 perffilt.h
23.08.2001  14:00               435 perfwci.h
23.08.2001  14:00           253'952 msvcrt20.dll
23.08.2001  14:00            14'336 atkctrs.dll
23.08.2001  14:00            25'600 msvidc32(2).dll
23.08.2001  14:00            25'600 msvidc32.dll
23.08.2001  14:00            34'816 atmpvcno.dll
23.08.2001  14:00           127'104 msvideo.dll
23.08.2001  14:00            54'272 stclient.dll
23.08.2001  14:00            11'264 atrace.dll
23.08.2001  14:00            17'920 stdole2.tlb
23.08.2001  14:00             7'168 stdole32.tlb
23.08.2001  14:00            21'542 mqperf.ini
23.08.2001  14:00            28'626 perfd009.dat
23.08.2001  14:00            34'478 perfd007.dat
23.08.2001  14:00             2'755 mqprfsym.h
23.08.2001  14:00             4'208 storage.dll
23.08.2001  14:00            12'288 perfts.dll
23.08.2001  14:00             8'192 streamci.dll
23.08.2001  14:00             4'438 perfci.ini
23.08.2001  14:00               427 perfci.h
23.08.2001  14:00            93'702 subrange.uce
23.08.2001  14:00             9'216 subst.exe
23.08.2001  14:00            10'752 mqcertui.dll
23.08.2001  14:00            11'264 attrib.exe
23.08.2001  14:00             6'144 svcpack.dll
23.08.2001  14:00           138'752 swprv.dll
23.08.2001  14:00            13'312 ntvdmd.dll
23.08.2001  14:00             8'704 hostname.exe
23.08.2001  14:00             2'151 12520437.cpx
23.08.2001  14:00            15'360 hnetmon.dll
23.08.2001  14:00             4'992 himem.sys
23.08.2001  14:00            51'200 syncapp.exe
23.08.2001  14:00            16'384 help.exe
23.08.2001  14:00            13'824 mrinfo.exe
23.08.2001  14:00            43'792 msxml2r.dll
23.08.2001  14:00            19'232 sysedit.exe
23.08.2001  14:00            15'872 sysinv.dll
23.08.2001  14:00            38'400 syskey.exe
23.08.2001  14:00            36'864 ntsdexts.dll
23.08.2001  14:00            31'744 ntsd.exe
23.08.2001  14:00             3'214 sysprint.sep
23.08.2001  14:00             3'577 sysprtj.sep
23.08.2001  14:00            51'200 msxml3r.dll
23.08.2001  14:00            32'576 ntmsoprq.msc
23.08.2001  14:00             3'360 system(2).drv
23.08.2001  14:00             3'360 system.drv
23.08.2001  14:00            70'144 systeminfo.exe
23.08.2001  14:00             3'072 systray.exe
23.08.2001  14:00            25'888 ntmsmgr.msc
23.08.2001  14:00            32'256 wupdmgr.exe
23.08.2001  14:00            30'720 msxmlr.dll
23.08.2001  14:00            19'200 tapi.dll
23.08.2001  14:00           102'912 msaatext.dll
23.08.2001  14:00            47'104 ntmsevt.dll
23.08.2001  14:00             5'632 tapiperf.dll
23.08.2001  14:00            20'480 mtxdm.dll
23.08.2001  14:00            60'928 mqgentr.dll
23.08.2001  14:00            82'944 tapiui.dll
23.08.2001  14:00            74'240 taskkill.exe
23.08.2001  14:00            73'728 tasklist.exe
23.08.2001  14:00            15'872 taskman.exe
23.08.2001  14:00             4'096 mtxex.dll
23.08.2001  14:00            21'232 graphics.pro
23.08.2001  14:00            13'312 tcmsetup.exe
23.08.2001  14:00            19'726 graphics.com
23.08.2001  14:00            26'112 graftabl.com
23.08.2001  14:00            59'392 gpupdate.exe
23.08.2001  14:00            25'088 mtxlegih.dll
23.08.2001  14:00            90'624 mycomput.dll
23.08.2001  14:00            19'456 tcpsvcs.exe
23.08.2001  14:00           101'888 gpkcsp.dll
23.08.2001  14:00            28'160 telephon(2).cpl
23.08.2001  14:00            28'160 telephon.cpl
23.08.2001  14:00            34'349 gpedit.msc
23.08.2001  14:00               862 termcap
23.08.2001  14:00           285'184 glmf32.dll
23.08.2001  14:00           683'520 getuname.dll
23.08.2001  14:00            56'832 getmac.exe
23.08.2001  14:00            17'408 tftp.exe
23.08.2001  14:00            24'772 geo.nls
23.08.2001  14:00            35'328 pifmgr.dll
23.08.2001  14:00            24'576 gdi.exe
23.08.2001  14:00            78'336 gcdef.dll
23.08.2001  14:00             4'048 timer(2).drv
23.08.2001  14:00             4'048 timer.drv
23.08.2001  14:00            24'006 gb2312.uce
23.08.2001  14:00            41'472 g711codc.ax
23.08.2001  14:00           177'152 ftsrch.dll
23.08.2001  14:00            59'904 fsutil.exe
23.08.2001  14:00            81'920 fsusd.dll
23.08.2001  14:00            32'406 fsmgmt.msc
23.08.2001  14:00            13'888 toolhelp.dll
23.08.2001  14:00            55'808 freecell.exe
23.08.2001  14:00            36'352 narrhook.dll
23.08.2001  14:00            25'600 format.com
23.08.2001  14:00            32'256 tracert6.exe
23.08.2001  14:00            31'232 traffic.dll
23.08.2001  14:00            11'264 tree.com
23.08.2001  14:00             7'168 forcedos.exe
23.08.2001  14:00            16'384 fmifs.dll
23.08.2001  14:00            52'224 tsappcmp.dll
23.08.2001  14:00            80'896 autodisc.dll
23.08.2001  14:00            21'504 nbtstat.exe
23.08.2001  14:00            15'360 tscon.exe
23.08.2001  14:00            14'848 ntlanui2.dll
23.08.2001  14:00            15'360 tsd32.dll
23.08.2001  14:00            59'904 ntlanui.dll
23.08.2001  14:00            15'360 tsdiscon.exe
23.08.2001  14:00            16'384 tskill.exe
23.08.2001  14:00             3'286 tslabels.h
23.08.2001  14:00            27'055 tslabels.ini
23.08.2001  14:00            17'920 tsshutdn.exe
23.08.2001  14:00             3'072 fixmapi.exe
23.08.2001  14:00             8'192 tssoft32.acm
23.08.2001  14:00             1'806 AUTOEXEC.NT
23.08.2001  14:00             9'728 finger.exe
23.08.2001  14:00            70'368 avicap.dll
23.08.2001  14:00            35'840 ncpa.cpl
23.08.2001  14:00             9'216 find.exe
23.08.2001  14:00           177'856 typelib.dll
23.08.2001  14:00            37'376 typeperf.exe
23.08.2001  14:00            66'048 avicap32.dll
23.08.2001  14:00            82'432 ufat.dll
23.08.2001  14:00           109'504 avifile.dll
23.08.2001  14:00           118'784 fde.dll
23.08.2001  14:00            14'848 fc.exe
23.08.2001  14:00            13'312 umdmxfrm.dll
23.08.2001  14:00               882 fastopen.exe
23.08.2001  14:00           121'856 exts.dll
23.08.2001  14:00            89'588 unicode.nls
23.08.2001  14:00             7'680 ncxpnt.dll
23.08.2001  14:00            16'896 expand.exe
23.08.2001  14:00             8'584 exe2bin.exe
23.08.2001  14:00            56'254 eventvwr.msc
23.08.2001  14:00             9'216 eventvwr.exe
23.08.2001  14:00            80'384 eventtriggers.exe
23.08.2001  14:00            98'604 eventquery.vbs
23.08.2001  14:00             4'096 unlodctr.exe
23.08.2001  14:00            33'280 eventcls.dll
23.08.2001  14:00            24'584 eula.txt
23.08.2001  14:00            39'424 esentutl.exe
23.08.2001  14:00         1'015'477 esentprf.ini
23.08.2001  14:00             6'708 esentprf.hxx
23.08.2001  14:00            17'408 esentprf.dll
23.08.2001  14:00         1'114'896 esent97.dll
23.08.2001  14:00            17'920 ureg.dll
23.08.2001  14:00           120'838 net.hlp
23.08.2001  14:00           103'936 EqnClass.Dll
23.08.2001  14:00           127'213 ega.cpi
23.08.2001  14:00            13'026 edlin.exe
23.08.2001  14:00            12'783 edit.hlp
23.08.2001  14:00            71'022 edit.com
23.08.2001  14:00            47'872 user.exe
23.08.2001  14:00            48'794 ntimage.gif
23.08.2001  14:00            57'856 dvdplay.exe
23.08.2001  14:00            26'112 ntdsbcli.dll
23.08.2001  14:00           108'480 netapi.dll
23.08.2001  14:00           248'320 netevent(2).dll
23.08.2001  14:00           218'003 dssec.dat
23.08.2001  14:00            61'500 usrcntra.dll
23.08.2001  14:00            69'699 usrcoina.dll
23.08.2001  14:00            77'890 usrdpa.dll
23.08.2001  14:00           323'641 usrdtea.dll
23.08.2001  14:00            86'073 usrfaxa.dll
23.08.2001  14:00            53'305 usrlbva.dll
23.08.2001  14:00             1'237 usrlogon.cmd
23.08.2001  14:00            77'891 usrmlnka.exe
23.08.2001  14:00            61'508 usrprbda.exe
23.08.2001  14:00            77'883 usrrtosa.dll
23.08.2001  14:00            49'211 usrsdpia.dll
23.08.2001  14:00            69'700 usrshuta.exe
23.08.2001  14:00            41'019 usrsvpia.dll
23.08.2001  14:00           102'457 usrv42a.dll
23.08.2001  14:00            49'209 usrv80a.dll
23.08.2001  14:00            45'116 usrvoica.dll
23.08.2001  14:00            49'211 usrvpa.dll
23.08.2001  14:00            26'112 utildll.dll
23.08.2001  14:00            29'146 ntdos804.sys
23.08.2001  14:00                81 dsound.vxd
23.08.2001  14:00           149'504 dskquoui.dll
23.08.2001  14:00            62'976 dsauth.dll
23.08.2001  14:00            18'832 v7vga.rom
23.08.2001  14:00             4'656 ds16gt.dLL
23.08.2001  14:00            16'384 avmeter.dll
23.08.2001  14:00           232'960 avtapi.dll
23.08.2001  14:00            73'216 avwav.dll
23.08.2001  14:00            15'360 pentnt.exe
23.08.2001  14:00            47'104 drwtsn32.exe
23.08.2001  14:00            61'280 msacm.dll
23.08.2001  14:00            28'304 drwatson.exe
23.08.2001  14:00            60'928 driverquery.exe
23.08.2001  14:00            42'768 dpwsock.dll
23.08.2001  14:00            24'624 vbsde.dll
23.08.2001  14:00            29'274 ntdos412.sys
23.08.2001  14:00            54'032 dpserial.dll
23.08.2001  14:00             7'680 vcdex.dll
23.08.2001  14:00            61'952 dpnwsock.dll
23.08.2001  14:00            62'464 dpnmodem.dll
23.08.2001  14:00            28'420 bios1.rom
23.08.2001  14:00             9'200 ver.dll
23.08.2001  14:00            29'370 ntdos411.sys
23.08.2001  14:00            13'312 verifier.dll
23.08.2001  14:00           102'912 verifier.exe
23.08.2001  14:00            29'146 ntdos404.sys
23.08.2001  14:00            33'040 dplay.dll
23.08.2001  14:00            20'535 vfpodbc.dll
23.08.2001  14:00            27'914 ntdos.sys
23.08.2001  14:00             9'344 vga(2).dll
23.08.2001  14:00             2'176 vga(2).drv
23.08.2001  14:00             9'344 vga.dll
23.08.2001  14:00             2'176 vga.drv
23.08.2001  14:00            51'456 vga256.dll
23.08.2001  14:00            18'176 vga64k.dll
23.08.2001  14:00            10'752 doskey.exe
23.08.2001  14:00             4'608 vjoy.dll
23.08.2001  14:00            47'616 docprop.dll
23.08.2001  14:00            61'440 dmview.ocx
23.08.2001  14:00            19'456 dmocx.dll
23.08.2001  14:00            18'432 dmintf.dll
23.08.2001  14:00             8'191 bios4.rom
23.08.2001  14:00           138'752 dmdskres.dll
23.08.2001  14:00           248'320 netevent.dll
23.08.2001  14:00           273'920 dmdlgs.dll
23.08.2001  14:00            33'792 vssadmin.exe
23.08.2001  14:00           304'128 neth.dll
23.08.2001  14:00           330'752 dmconfig.dll
23.08.2001  14:00             4'608 dllhst3g.exe
23.08.2001  14:00            16'896 vss_ps.dll
23.08.2001  14:00            45'083 dispex.dll
23.08.2001  14:00            18'432 diskperf.exe
23.08.2001  14:00            33'309 diskmgmt.msc
23.08.2001  14:00            19'456 vwipxspx.dll
23.08.2001  14:00             1'157 vwipxspx.exe
23.08.2001  14:00         1'502'208 diskcopy.dll
23.08.2001  14:00             7'168 diskcopy.com
23.08.2001  14:00            51'712 w32tm.exe
23.08.2001  14:00            22'016 w32topl.dll
23.08.2001  14:00             9'216 diskcomp.com
23.08.2001  14:00            44'032 dimap.dll
23.08.2001  14:00           199'680 netmsg.dll
23.08.2001  14:00           312'320 netui2(2).dll
23.08.2001  14:00           208'896 wavemsp.dll
23.08.2001  14:00            65'489 wbcache.deu
23.08.2001  14:00            65'489 wbcache.enu
23.08.2001  14:00            65'489 wbcache.esn
23.08.2001  14:00            65'489 wbcache.fra
23.08.2001  14:00            65'489 wbcache.ita
23.08.2001  14:00            65'489 wbcache.nld
23.08.2001  14:00            65'489 wbcache.sve
23.08.2001  14:00         1'309'184 wbdbase.deu
23.08.2001  14:00           957'440 wbdbase.enu
23.08.2001  14:00           750'080 wbdbase.esn
23.08.2001  14:00           786'944 wbdbase.fra
23.08.2001  14:00           867'840 wbdbase.ita
23.08.2001  14:00         1'095'680 wbdbase.nld
23.08.2001  14:00           937'984 wbdbase.sve
23.08.2001  14:00           395'264 diactfrm.dll
23.08.2001  14:00            79'360 dhcpsapi.dll
23.08.2001  14:00           398'848 dhcpmon.dll
23.08.2001  14:00            86'556 dgsetup.dll
23.08.2001  14:00             4'096 wdl.trm
23.08.2001  14:00           176'157 dgrpsetu.dll
23.08.2001  14:00            54'784 dfrgres.dll
23.08.2001  14:00            41'118 dfrg.msc
23.08.2001  14:00            32'699 devmgmt.msc
23.08.2001  14:00                 2 desktop.ini
23.08.2001  14:00           147'456 bootcfg.exe
23.08.2001  14:00           312'320 netui2.dll
23.08.2001  14:00            40'960 webhits.dll
23.08.2001  14:00            18'432 deskperf.dll
23.08.2001  14:00            16'896 deskmon.dll
23.08.2001  14:00            13'600 wfwnet(2).drv
23.08.2001  14:00            13'600 wfwnet.drv
23.08.2001  14:00            16'896 deskadp.dll
23.08.2001  14:00            21'210 debug.exe
23.08.2001  14:00            39'424 ddeml.dll
23.08.2001  14:00             5'120 dcomcnfg.exe
23.08.2001  14:00            24'576 dbmsvinn.dLL
23.08.2001  14:00            20'480 dbmsadsn.dll
23.08.2001  14:00           847'872 dbgeng.dll
23.08.2001  14:00             2'656 netware.drv
23.08.2001  14:00            40'448 wiasf.ax
23.08.2001  14:00           152'064 datime.dll
23.08.2001  14:00               114 pcl.sep
23.08.2001  14:00           145'408 wiavusd.dll
23.08.2001  14:00             9'216 wifeman.dll
23.08.2001  14:00            18'432 win.com
23.08.2001  14:00            47'616 d3dxof.dll
23.08.2001  14:00           350'208 d3drm.dll
23.08.2001  14:00           590'336 d3dramp.dll
23.08.2001  14:00            34'816 d3dpmesh.dll
23.08.2001  14:00            13'312 win87em.dll
23.08.2001  14:00           436'224 d3dim.dll
23.08.2001  14:00            35'840 winchat.exe
23.08.2001  14:00           196'642 c_950.nls
23.08.2001  14:00             9'216 winfax.dll
23.08.2001  14:00           196'642 c_949.nls
23.08.2001  14:00            38'122 winhelp.hlp
23.08.2001  14:00             8'192 winhlp32.exe
23.08.2001  14:00           196'642 c_936.nls
23.08.2001  14:00           162'850 c_932.nls
23.08.2001  14:00            66'082 c_875.nls
23.08.2001  14:00            66'594 c_874.nls
23.08.2001  14:00            66'594 c_869.nls
23.08.2001  14:00            66'594 c_866.nls
23.08.2001  14:00            66'594 c_865.nls
23.08.2001  14:00            66'594 c_863.nls
23.08.2001  14:00           120'320 winmine.exe
23.08.2001  14:00            66'594 c_861.nls
23.08.2001  14:00            66'594 c_860.nls
23.08.2001  14:00            11'776 winmsd.exe
23.08.2001  14:00             5'120 winnls.dll
23.08.2001  14:00            66'594 c_857.nls
23.08.2001  14:00             2'080 winoldap.mod
23.08.2001  14:00            66'594 c_855.nls
23.08.2001  14:00            66'594 c_852.nls
23.08.2001  14:00            66'594 c_850.nls
23.08.2001  14:00            66'594 c_775.nls
23.08.2001  14:00            66'594 c_737.nls
23.08.2001  14:00             4'608 bootok.exe
23.08.2001  14:00             2'864 winsock.dll
23.08.2001  14:00            66'082 c_500.nls
23.08.2001  14:00            66'594 c_437.nls
23.08.2001  14:00             2'112 winspool.exe
23.08.2001  14:00            66'082 c_28605.nls
23.08.2001  14:00             7'084 nlsfunc.exe
23.08.2001  14:00            66'082 c_28599.nls
23.08.2001  14:00            66'082 c_28598.nls
23.08.2001  14:00            20'992 winstrm.dll
23.08.2001  14:00            66'082 C_28597.NLS
23.08.2001  14:00            66'082 C_28595.NLS
23.08.2001  14:00            66'082 C_28594.NLS
23.08.2001  14:00            72'192 sprio800.dll
23.08.2001  14:00            66'082 c_28593.nls
23.08.2001  14:00            66'082 c_28592.nls
23.08.2001  14:00            66'082 c_28591.nls
23.08.2001  14:00            66'082 c_21866.nls
23.08.2001  14:00            66'082 c_20905.nls
23.08.2001  14:00            66'082 c_20866.nls
23.08.2001  14:00           139'810 c_20261.nls
23.08.2001  14:00            66'082 c_20127.nls
23.08.2001  14:00            66'082 c_1258.nls
23.08.2001  14:00            66'082 c_1257.nls
23.08.2001  14:00            66'082 c_1256.nls
23.08.2001  14:00            66'082 c_1255.nls
23.08.2001  14:00            66'082 c_1254.nls
23.08.2001  14:00            66'082 c_1253.nls
23.08.2001  14:00            60'928 wmerrDEU.dll
23.08.2001  14:00            66'082 c_1252.nls
23.08.2001  14:00            66'082 c_1251.nls
23.08.2001  14:00            66'082 c_1250.nls
23.08.2001  14:00            66'082 c_1026.nls
23.08.2001  14:00            89'600 wmidx.ocx
23.08.2001  14:00            63'488 wmimgmt.msc
23.08.2001  14:00            18'944 wmiprop.dll
23.08.2001  14:00            56'832 wmiscmgr.dll
23.08.2001  14:00            66'082 c_10082.nls
23.08.2001  14:00            66'082 c_10081.nls
23.08.2001  14:00            66'082 c_10079.nls
23.08.2001  14:00            66'082 c_10029.nls
23.08.2001  14:00            66'082 c_10017.nls
23.08.2001  14:00            66'082 c_10010.nls
23.08.2001  14:00            66'082 c_10007.nls
23.08.2001  14:00            66'082 c_10006.nls
23.08.2001  14:00            66'082 c_10000.nls
23.08.2001  14:00            66'082 c_037.nls
23.08.2001  14:00            12'288 nmevtmsg.dll
23.08.2001  14:00             8'386 ctype.nls
23.08.2001  14:00            27'200 ctl3dv2.dll
23.08.2001  14:00            27'136 ctl3d32.dll
23.08.2001  14:00            73'728 csseqchk.dll
23.08.2001  14:00           149'019 crtdll.dll
23.08.2001  14:00            77'824 wmpstub.exe
23.08.2001  14:00            27'097 country.sys
23.08.2001  14:00            13'824 convert.exe
23.08.2001  14:00             8'192 control.exe
23.08.2001  14:00             8'192 control(2).exe
23.08.2001  14:00            67'584 console.dll
23.08.2001  14:00           345'600 confmsp.dll
23.08.2001  14:00           147'456 comsnap.dll
23.08.2001  14:00           311'327 wmv8dmod.dll
23.08.2001  14:00             1'696 noise.chs
23.08.2001  14:00            30'160 compobj.dll
23.08.2001  14:00            37'342 compmgmt.msc
23.08.2001  14:00            18'432 compact.exe
23.08.2001  14:00            15'872 comp.exe
23.08.2001  14:00             1'696 noise.cht
23.08.2001  14:00           446'464 wmvdmoe.dll
23.08.2001  14:00            33'744 commdlg.dll
23.08.2001  14:00            52'777 command.com
23.08.2001  14:00            10'544 comm.drv
23.08.2001  14:00            10'544 comm(2).drv
23.08.2001  14:00               741 noise.dat
23.08.2001  14:00            12'288 bootvid(2).dll
23.08.2001  14:00           149'848 noise.deu
23.08.2001  14:00            12'288 bootvid.dll
23.08.2001  14:00             2'736 wowdeb.exe
23.08.2001  14:00            10'544 wowexec.exe
23.08.2001  14:00             3'200 wowfax.dll
23.08.2001  14:00            14'336 wowfaxui.dll
23.08.2001  14:00             3'584 comcat.dll
23.08.2001  14:00            25'600 comaddin.dll
23.08.2001  14:00            20'992 msacm32(2).drv
23.08.2001  14:00               697 noise.tha
23.08.2001  14:00            81'408 mqoa.tlb
23.08.2001  14:00            26'624 cnvfat.dll
23.08.2001  14:00            32'768 cnetcfg.dll
23.08.2001  14:00            14'336 cmpbk32.dll
23.08.2001  14:00                64 cmos.ram
23.08.2001  14:00            64'193 cmmgr32.hlp
23.08.2001  14:00            40'691 cmdlib.wsc
23.08.2001  14:00             5'120 bootvrfy.exe
23.08.2001  14:00            22'984 bopomofo.uce
23.08.2001  14:00            13'730 noise.sve
23.08.2001  14:00            13'256 noise.nld
23.08.2001  14:00            59'811 cliconf.chm
23.08.2001  14:00             5'632 write.exe
23.08.2001  14:00            19'618 noise.ita
23.08.2001  14:00            49'196 noise.fra
23.08.2001  14:00            11'264 clb.dll
23.08.2001  14:00             7'680 ckcnv.exe
23.08.2001  14:00             8'192 cidaemon.exe
23.08.2001  14:00           109'568 cic.dll
23.08.2001  14:00            41'436 ciadv.msc
23.08.2001  14:00           165'888 ciadmin.dll
23.08.2001  14:00            11'264 chkntfs.exe
23.08.2001  14:00            11'776 chkdsk.exe
23.08.2001  14:00             7'680 chcp.com
23.08.2001  14:00            80'896 charmap.exe
23.08.2001  14:00             9'216 wshatm.dll
23.08.2001  14:00                75 Channels anzeigen.scf
23.08.2001  14:00            19'684 noise.esn
23.08.2001  14:00            57'392 wshde.dll
23.08.2001  14:00               751 noise.enu
23.08.2001  14:00            41'985 certmgr.msc
23.08.2001  14:00            20'992 msacm32.drv
23.08.2001  14:00            15'872 cdmodem.dll
23.08.2001  14:00            11'776 wshisn.dll
23.08.2001  14:00             7'168 wshnetbs.dll
23.08.2001  14:00           154'112 ipmontr.dll
23.08.2001  14:00            27'648 ccfgnt.dll
23.08.2001  14:00           359'936 cards.dll
23.08.2001  14:00           146'432 capesnpn.dll
23.08.2001  14:00           114'688 calc.exe
23.08.2001  14:00            18'944 cacls.exe
23.08.2001  14:00               751 noise.eng
18.08.2001  04:54             8'192 tsbyuv.dll
13.08.2001  18:01            36'864 WEBFIL~1.OCX
31.07.2001  11:17            94'274 HPBHEALR.DLL
19.07.2001  09:44           393'216 hcwsnbd9.dll
09.07.2001  22:40            86'016 ZSPOOL.DLL
09.07.2001  12:50           155'648 NeroCheck.exe
30.06.2001  00:24            22'528 zipsfx.bin
26.06.2001  09:15            38'912 picn20.dll
08.03.2001  20:30            24'064 msxml3a.dll
12.01.2001  11:02            53'248 MDCUST~1.OCX
06.12.2000  14:02           109'248 MSWINSCK.OCX
28.09.2000  16:46            36'352 FHPopup.ocx
26.06.2000  12:45           106'496 TwnLib20.dll
18.06.2000  14:03           106'544 TWEAKUI.CPL
06.06.2000  18:27           163'840 HPJCMN2U.DLL
06.06.2000  18:27            94'208 HPJIPX1U.DLL
02.06.2000  07:51            34'240 NSERROR.DLL
02.06.2000  07:51            84'480 NSCMPS.DLL
02.06.2000  07:48           427'520 MPG4C32.DLL
22.05.2000  17:58         1'009'336 mschrt20.ocx
22.05.2000  17:58           608'448 comctl32.ocx
11.05.2000  13:06           397'312 MSRDO20.DLL
03.04.2000  20:06            16'896 winskde.dll
03.04.2000  20:06           158'208 mscmcde.dll
03.04.2000  20:06            14'336 mscomde.dll
03.04.2000  20:06           125'712 vb6de.dll
03.04.2000  20:06            16'384 inetde.dll
03.04.2000  20:06            33'792 cmdlgde.dll
03.04.2000  17:52           151'552 RDOCURS.DLL
23.03.2000  13:25            58'368 HPDOMON.DLL
30.12.1999  21:06            69'632 CDNotify6.ocx
24.11.1999  17:40            40'960 VBAME.DLL
22.09.1999  11:33            30'424 fhlaunch.ocx
28.05.1999  13:18            12'288 btgpio32.dll
27.04.1999  16:26            11'264 hcwhook.dll
08.03.1999  17:42           212'480 PCDLIB32.DLL
26.01.1999  15:26            57'344 MFC42DEU.DLL
05.01.1999  16:30           225'280 VSFLEX3.OCX
15.12.1998  19:09            39'184 MAPISRVR.EXE
04.09.1998  14:44           523'808 MAPI.DLL
18.08.1998  01:01             8'192 MSPRPDE.DLL
09.08.1998  10:07            94'208 MSSTKPRP.DLL
14.07.1998  00:00            51'712 MSHFGDE.DLL
06.07.1998  00:00            64'512 MSCC2DE.DLL
06.07.1998  00:00             6'656 STDFTDE.DLL
05.07.1998  23:00            36'352 rchtxde.dll
25.06.1998  23:00            89'600 MSCAL.OCX
24.06.1998  01:00           164'144 COMCT232.OCX
24.06.1998  00:00           103'744 MSCOMM32.OCX
05.05.1998  17:35           112'640 CMCTLde.DLL
05.05.1998  17:35            24'576 CMCT2DE.dll
24.03.1998  20:54            15'872 SCP32.DLL
24.03.1998  12:44            24'848 VBAEN32.OLB
24.03.1998  12:44            24'848 VBAEND32.OLB
22.10.1997  08:37            27'612 VBADE32.OLB
17.01.1997  00:42             6'114 SHELLLNK.tlb
03.12.1996  13:50            37'376 VEN2232.OLB
            2572 Datei(en)    585'128'738 Bytes
               0 Verzeichnis(se), 17'822'572'544 Bytes frei
 
----- Prefetch ------------------------- 
 Datentr„ger in Laufwerk C: ist Lokaler Datentr„ger
 Volumeseriennummer: 3869-3720

 Verzeichnis von C:\WINDOWS\Prefetch

14.07.2008  19:36            18'484 FIND.EXE-0EEAD1A7.pf
14.07.2008  19:36            21'654 CMD.EXE-034B0549.pf
14.07.2008  19:34            47'584 MSIMN.EXE-2E3AC8DB.pf
14.07.2008  19:33            28'984 VERCLSID.EXE-28F52AD2.pf
14.07.2008  19:32            21'648 EXPLORER.EXE-02121B1A.pf
14.07.2008  19:28            23'344 NOTEPAD.EXE-2F2D61E1.pf
14.07.2008  19:28            32'364 FILZIP.EXE-044A902A.pf
14.07.2008  19:21           131'212 THUNDERBIRD.EXE-05833C98.pf
14.07.2008  19:21            20'878 FLASHGOT.EXE-098069C9.pf
14.07.2008  19:17            72'826 WUAUCLT.EXE-1360D60A.pf
14.07.2008  19:17         1'942'242 NTOSBOOT-B00DFAAD.pf
14.07.2008  19:13             9'032 WSCNTFY.EXE-0B14C27D.pf
14.07.2008  19:12           178'640 FIREFOX.EXE-2A1B96AB.pf
14.07.2008  19:12            51'752 HTJGXP.EXE-0E1CD895.pf
14.07.2008  19:08            21'454 FLASHGOT.EXE-2B586A0B.pf
14.07.2008  19:06            17'692 CCXSGV.EXE-02E62F3D.pf
14.07.2008  19:05            82'378 SARGUI.EXE-011B28FA.pf
14.07.2008  19:05            18'106 TLNPGJ.EXE-085806A6.pf
14.07.2008  19:04            25'278 WINHLP32.EXE-16D564B3.pf
14.07.2008  18:58            54'258 QDLXSJ.EXE-07301515.pf
14.07.2008  18:54            17'314 QTXPQC.EXE-2CB6BA79.pf
14.07.2008  18:54            17'278 MFPTZC.EXE-3A4BFBCC.pf
14.07.2008  18:54            27'226 HELPER.EXE-24BB6E55.pf
14.07.2008  18:53            44'338 SARSFX.EXE-10BDC2F6.pf
14.07.2008  18:23            68'814 WMIPRVSE.EXE-0D449B4F.pf
14.07.2008  18:12            23'458 DEFRAG.EXE-2858C7E2.pf
14.07.2008  18:12            99'914 DFRGNTFS.EXE-38C3807C.pf
14.07.2008  18:12           859'780 Layout.ini
14.07.2008  18:12            56'082 HELPSVC.EXE-1C192440.pf
14.07.2008  18:03             9'180 LOGON.SCR-24ADF392.pf
14.07.2008  17:46            48'558 QDHTVF.EXE-1DB84744.pf
14.07.2008  17:42            17'326 WPFKLH.EXE-16700115.pf
14.07.2008  17:42            21'350 SARGUI.EXE-27EBA586.pf
14.07.2008  17:42            17'278 MFMQBD.EXE-31655DB6.pf
14.07.2008  17:40            27'394 HELPER.EXE-044B602B.pf
14.07.2008  17:35            15'258 FSBL.EXE-1B160526.pf
14.07.2008  16:57            42'830 CWSHREDDER.EXE-1278F966.pf
14.07.2008  16:55            64'814 AVP.EXE-13CAE754.pf
14.07.2008  16:32            28'642 HIJACKTHIS.EXE-3643707F.pf
14.07.2008  16:32            37'208 HJTINSTALL.EXE-142FA102.pf
14.07.2008  16:28            18'492 TASKMGR.EXE-06144C13.pf
14.07.2008  16:27            50'024 DRWTSN32.EXE-01DDCF15.pf
14.07.2008  16:25            25'294 A2FREE.EXE-0973940C.pf
14.07.2008  15:10            97'262 REALPLAY.EXE-05411014.pf
14.07.2008  15:10            24'680 REALONEMESSAGECENTER.EXE-0492F88B.pf
14.07.2008  15:00            27'792 REALSCHED.EXE-0C8249C8.pf
14.07.2008  15:00            49'552 RPHELPERAPP.EXE-10C6EAB7.pf
14.07.2008  15:00            66'652 ACRORD32INFO.EXE-129F15EB.pf
14.07.2008  12:09            68'908 YAHOOMESSENGER.EXE-376B1598.pf
14.07.2008  12:09            19'518 IR.EXE-0B29939E.pf
14.07.2008  12:09            21'990 WMPNSCFG.EXE-012BA747.pf
14.07.2008  12:09            21'266 CTFMON.EXE-05E57A5E.pf
14.07.2008  12:09            63'624 MSNMSGR.EXE-0B0F9290.pf
14.07.2008  11:22            12'886 BLPHC3JSJ0EJ7T.SCR-39A22550.pf
13.07.2008  20:02            20'280 LOGONUI.EXE-312BE1BF.pf
13.07.2008  20:02            18'662 SHUTDOWN.EXE-00AD91B0.pf
13.07.2008  19:40            23'404 HPZENG12.EXE-322B01B6.pf
13.07.2008  19:40            21'152 HPZSTC12.EXE-34031AFC.pf
13.07.2008  17:19            66'598 SDUPDATE.EXE-251C8AB1.pf
13.07.2008  17:19            76'272 SPYBOTSD.EXE-11965456.pf
13.07.2008  17:16           184'740 FIREFOX.EXE-28BE8AE1.pf
13.07.2008  03:39            14'894 RSYNCINI.EXE-26F619C9.pf
13.07.2008  03:39            24'758 .TTA2.TMP-37E783F9.pf
12.07.2008  18:06            70'520 ACRORD32.EXE-0408CA01.pf
12.07.2008  15:27            59'282 WSCRIPT.EXE-0C5C5251.pf
12.07.2008  15:27            31'182 3.TMP-0C923FF4.pf
12.07.2008  15:27            14'264 .TT7.TMP-21621AD6.pf
12.07.2008  15:27            32'472 ALG.EXE-275708CF.pf
11.07.2008  16:33            20'878 PPHC3JSJ0EJ7T.EXE-22AB1F9D.pf
11.07.2008  16:32            47'594 RHC7JSJ0EJ7T.EXE-0228BA56.pf
11.07.2008  16:32            29'988 .TTC.TMP-23CF3E77.pf
11.07.2008  16:32            31'976 8.TMP-02D2AF68.pf
11.07.2008  16:00            75'428 EXCEL.EXE-11B6929A.pf
11.07.2008  15:06            63'764 HPXMLPDF.EXE-07660A78.pf
11.07.2008  15:06            29'082 DOCPROC.EXE-39C4B6B0.pf
11.07.2008  15:06            61'990 DPE_OCR.EXE-06A9256B.pf
11.07.2008  15:01            41'596 HPQKYGRP.EXE-39FA8083.pf
11.07.2008  14:51            68'154 HPQSCNVW.EXE-292D4AD2.pf
11.07.2008  14:51            34'020 HPQDSTCP.EXE-2E930FDC.pf
11.07.2008  14:51            27'836 HPQDIREC.EXE-255E2785.pf
11.07.2008  14:51            63'490 HPQSELSK.EXE-3753EFB8.pf
11.07.2008  14:27            78'348 WINWORD.EXE-2F8AFD78.pf
10.07.2008  16:17            75'358 I_VIEW32.EXE-3680CA15.pf
10.07.2008  16:14            79'058 VLC.EXE-2584CE07.pf
10.07.2008  15:35            51'684 RECORDINGMANAGER.EXE-3B8FD935.pf
10.07.2008  13:54            24'676 RUNDLL32.EXE-3C500167.pf
10.07.2008  11:39            21'348 CALC.EXE-02A5B4B1.pf
09.07.2008  11:32            16'628 USERINIT.EXE-0743FDA9.pf
09.07.2008  11:32            33'194 WGATRAY.EXE-350D4455.pf
09.07.2008  11:32            15'278 NTOS.EXE-1A2A349A.pf
08.07.2008  20:02            19'474 RUNDLL32.EXE-6E8D4657.pf
08.07.2008  19:56            13'082 UPS_LIEFERSCHEIN.EXE-08058FFF.pf
08.07.2008  19:54            10'934 RUNONCE.EXE-01CA3A2F.pf
08.07.2008  19:53            28'606 YUPDATER.EXE-25C6B312.pf
08.07.2008  19:53            14'654 RUNDLL32.EXE-41B34898.pf
08.07.2008  13:50            56'162 ADOBEUPDATER.EXE-285901AC.pf
08.07.2008  01:09            73'128 TRUEIMAGEHOMESERVICE.EXE-231553F1.pf
08.07.2008  01:09            58'060 TRUEIMAGEHOMENOTIFY.EXE-006B1099.pf
08.07.2008  00:46             6'808 CDRECORD2.EXE-1D7E791D.pf
08.07.2008  00:43            13'272 SCHEDHLP.EXE-2F4AADD8.pf
08.07.2008  00:43            11'844 SCHEDUL2.EXE-16FA94BA.pf
08.07.2008  00:43            58'804 TRUEIMAGE.EXE-23A6D8C4.pf
             102 Datei(en)      6'946'468 Bytes
               0 Verzeichnis(se), 17'822'568'448 Bytes frei
 
----- Windows -------------------------- 
 Datentr„ger in Laufwerk C: ist Lokaler Datentr„ger
 Volumeseriennummer: 3869-3720

 Verzeichnis von C:\WINDOWS

14.07.2008  19:15         2'054'673 WindowsUpdate.log
14.07.2008  19:15               159 wiadebug.log
14.07.2008  19:15                50 wiaservc.log
14.07.2008  19:14                 0 0.log
14.07.2008  19:14             2'048 bootstat.dat
14.07.2008  15:00               116 NeroDigital.ini
13.07.2008  20:03            32'634 SchedLgU.Txt
13.07.2008  04:14           115'562 setupapi.log
13.07.2008  04:14         1'037'824 OLD2.tmp
08.06.2008  21:55            10'952 DPINST.LOG
04.06.2008  00:28            54'156 QTFont.qfn
12.05.2008  18:35           572'610 ntbtlog.txt
12.05.2008  14:56               420 setupact.log
14.04.2008  00:41            13'355 hplj1010.ini
14.04.2008  00:41           175'614 hplj1010.his
31.03.2008  16:18               168 ConverterCore.INI
22.03.2008  13:40               107 ChssBase.ini
04.03.2008  01:35             2'563 unins000.dat
04.03.2008  01:32           691'545 unins000.exe
03.03.2008  00:10           204'800 enlfxgw.dll_tobedeleted
04.01.2008  18:19             1'203 win.ini
07.11.2007  22:55               227 system.ini
31.10.2007  12:57             6'782 wmsetup.log
11.10.2007  22:35            14'770 PaltalkScene Setup Log.txt
26.09.2007  11:54             1'409 QTFont.for
11.09.2007  10:16            47'661 spupdsvc.log
11.09.2007  01:00             3'577 wmsetup10.log
11.09.2007  01:00            32'982 iis6.log
11.09.2007  01:00             6'181 ntdtcsetup.log
11.09.2007  01:00            10'203 comsetup.log
11.09.2007  01:00            14'105 tsoc.log
11.09.2007  01:00             1'710 ocmsn.log
11.09.2007  01:00            20'789 KB926239.log
11.09.2007  01:00             1'555 tabletoc.log
11.09.2007  01:00             1'374 imsins.log
11.09.2007  01:00             5'415 netfxocm.log
11.09.2007  01:00             2'125 MedCtrOC.log
11.09.2007  01:00            14'580 ocgen.log
11.09.2007  01:00             1'515 msgsocm.log
11.09.2007  01:00            30'912 FaxSetup.log
11.09.2007  01:00             9'290 msmqinst.log
11.09.2007  00:59             3'252 updspapi.log
11.09.2007  00:58            18'518 MSCompPackV1.log
11.09.2007  00:58             1'374 imsins.BAK
11.09.2007  00:58            32'542 wmp11.log
11.09.2007  00:56            38'923 WMFDist11.log
11.09.2007  00:56           316'640 WMSysPr9.prx
11.09.2007  00:55            22'995 Wudf01000Inst.log
11.09.2007  00:55                 0 setuperr.log
12.07.2007  16:36            45'056 NCUNINST.EXE
12.07.2007  16:34                63 wininit.ini
12.07.2007  16:34           259'405 hplj1010.hi1
12.07.2007  16:34            18'410 hplj1010.bu1
12.07.2007  16:27            63'987 hplj1010.hi2
12.07.2007  16:27             7'727 hplj1010.bu2
11.07.2007  19:49                32 pavsig.txt
06.07.2007  17:10            69'550 hpoins05.dat
03.07.2007  13:44            12'822 mozver.dat
02.07.2007  14:49               250 gmer.ini
01.07.2007  23:13                80 gmer_uninstall.cmd
01.07.2007  23:13           585'791 gmer.dll
29.06.2007  09:38           581'632 gmer.exe
03.05.2007  19:52            11'557 atiogl.xml
16.04.2007  15:28           577'536 soundman.exe
12.08.2006  19:05             2'000 vtplus32.ini
12.08.2006  19:05             1'836 HCWPNP.INI
31.07.2006  11:27           217'088 Alcrmv.exe
31.07.2006  11:19           315'392 alcupd.exe
25.01.2006  13:55           107'132 UninstallThunderbird.exe
21.12.2005  14:55           107'132 UninstallFirefox.exe
28.10.2005  17:51            30'345 Irremote.ini
30.09.2005  02:39            81'920 bwUnin-6.1.4.36-8876480L.exe
15.07.2005  15:24            19'696 hpomdl05.dat
27.05.2005  01:22            10'752 hh.exe
29.04.2005  19:40                25 cdplayer.ini
29.04.2005  19:26               400 ODBC.INI
29.04.2005  17:12                 0 Sti_Trace.log
29.04.2005  16:20             8'192 REGLOCS.OLD
29.04.2005  16:18                 0 control.ini
29.04.2005  16:17           299'552 WMSysPrx.prx
29.04.2005  16:17             4'161 ODBCINST.INI
29.04.2005  16:17               749 WindowsShell.Manifest
29.04.2005  16:15                37 vbaddin.ini
29.04.2005  16:15                36 vb.ini
18.01.2005  01:07           326'656 opuc.dll
15.11.2004  12:37            26'567 Irremote(2).ini
15.10.2004  12:02            52'536 UNNMP.cfg
15.10.2004  12:02            97'294 UNNeroVision.cfg
14.10.2004  10:19         2'285'568 UNNeroVision.exe
13.09.2004  08:17         2'146'304 UNNMP.exe
19.08.2004  23:26             1'216 Twunk_16.dll
19.08.2004  23:26             1'216 Twunk_32.dll
04.08.2004  00:58           288'768 winhlp32.exe
04.08.2004  00:58            32'866 slrundll.exe
04.08.2004  00:58           153'600 regedit.exe
04.08.2004  00:58           153'600 R.COM
04.08.2004  00:58            70'144 notepad.exe
04.08.2004  00:57         1'035'264 explorer.exe
04.08.2004  00:57            50'688 twain_32.dll
17.12.2003  09:50            19'968 LOGI_MWX.EXE
16.03.2003  01:15            90'112 unvise32.exe
23.08.2001  14:00                80 explorer.scf
23.08.2001  14:00            65'954 Pr„riewind.bmp
23.08.2001  14:00            25'600 twunk_32.exe
23.08.2001  14:00            49'680 twunk_16.exe
23.08.2001  14:00            94'800 twain.dll
23.08.2001  14:00            18'944 vmmreg32.dll
23.08.2001  14:00            16'730 Feder.bmp
23.08.2001  14:00             1'272 Blaue Spitzen 16.bmp
23.08.2001  14:00            15'872 TASKMAN.EXE
23.08.2001  14:00            17'336 Angler.bmp
23.08.2001  14:00            82'944 clock.avi
23.08.2001  14:00            26'680 F„cher.bmp
23.08.2001  14:00           257'568 winhelp.exe
23.08.2001  14:00            17'362 Rhododendron.bmp
23.08.2001  14:00             1'405 msdfmap.ini
23.08.2001  14:00            48'680 winnt.bmp
23.08.2001  14:00            48'680 winnt256.bmp
23.08.2001  14:00                 2 desktop.ini
23.08.2001  14:00            17'062 Kaffeetasse.bmp
23.08.2001  14:00            34'818 wmprfDEU.prx
23.08.2001  14:00             9'522 Zapotek.bmp
23.08.2001  14:00            65'978 Seifenblase.bmp
23.08.2001  14:00            26'582 Granit.bmp
23.08.2001  14:00            65'832 Santa Fe-Stuck.bmp
23.08.2001  14:00               707 _default.pif
08.05.2001  20:13            17'817 pgnfonts.ini
29.10.1998  16:45           306'688 IsUninst.exe
             128 Datei(en)     17'239'270 Bytes
               0 Verzeichnis(se), 17'822'556'160 Bytes frei
 
----- Tasks ---------------------------- 
 Datentr„ger in Laufwerk C: ist Lokaler Datentr„ger
 Volumeseriennummer: 3869-3720

 Verzeichnis von C:\WINDOWS\tasks

14.07.2008  19:14                 6 SA.DAT
23.08.2001  14:00                65 desktop.ini
               2 Datei(en)             71 Bytes
               0 Verzeichnis(se), 17'822'560'256 Bytes frei
 
----- Wintemp -------------------------- 
 Datentr„ger in Laufwerk C: ist Lokaler Datentr„ger
 Volumeseriennummer: 3869-3720

 Verzeichnis von C:\WINDOWS\temp

14.07.2008  19:15               409 WGANotify.settings
14.07.2008  19:14               255 WGAErrLog.txt
13.07.2008  04:09                 0 .ttA9.tmp
13.07.2008  03:59                 0 .ttA7.tmp
13.07.2008  03:49                 0 .ttA5.tmp
13.07.2008  03:39             2'048 rsyncini.exe
13.07.2008  03:29                 0 .tt9F.tmp
13.07.2008  03:19                 0 .tt9D.tmp
13.07.2008  03:09                 0 .tt9B.tmp
13.07.2008  02:59                 0 .tt99.tmp
13.07.2008  02:48                 0 .tt97.tmp
13.07.2008  02:38                 0 .tt95.tmp
13.07.2008  02:28                 0 .tt93.tmp
13.07.2008  02:18                 0 .tt91.tmp
13.07.2008  02:08                 0 .tt8F.tmp
13.07.2008  01:58                 0 .tt8D.tmp
13.07.2008  01:43                 0 .tt8B.tmp
13.07.2008  01:33                 0 .tt89.tmp
13.07.2008  01:23                 0 .tt87.tmp
13.07.2008  01:12                 0 .tt85.tmp
13.07.2008  01:02                 0 .tt83.tmp
13.07.2008  00:52                 0 .tt81.tmp
13.07.2008  00:42                 0 .tt7F.tmp
13.07.2008  00:32                 0 .tt7D.tmp
13.07.2008  00:22                 0 .tt7B.tmp
13.07.2008  00:12                 0 .tt79.tmp
13.07.2008  00:02                 0 .tt77.tmp
12.07.2008  23:52                 0 .tt75.tmp
12.07.2008  23:42                 0 .tt73.tmp
12.07.2008  23:32                 0 .tt71.tmp
12.07.2008  23:21                 0 .tt6F.tmp
12.07.2008  23:11                 0 .tt6D.tmp
12.07.2008  23:01                 0 .tt6B.tmp
12.07.2008  22:51                 0 .tt69.tmp
12.07.2008  22:41                 0 .tt67.tmp
12.07.2008  22:31                 0 .tt65.tmp
12.07.2008  22:21                 0 .tt63.tmp
12.07.2008  22:11                 0 .tt61.tmp
12.07.2008  22:01                 0 .tt5F.tmp
12.07.2008  21:51                 0 .tt5D.tmp
12.07.2008  21:40                 0 .tt5B.tmp
12.07.2008  21:30                 0 .tt59.tmp
12.07.2008  21:20                 0 .tt57.tmp
12.07.2008  21:05                 0 .tt55.tmp
12.07.2008  20:55                 0 .tt53.tmp
12.07.2008  20:45                 0 .tt51.tmp
12.07.2008  20:35                 0 .tt4F.tmp
12.07.2008  20:25                 0 .tt4D.tmp
12.07.2008  20:15                 0 .tt4B.tmp
12.07.2008  20:04                 0 .tt49.tmp
12.07.2008  19:54                 0 .tt47.tmp
12.07.2008  19:44                 0 .tt45.tmp
12.07.2008  19:34                 0 .tt43.tmp
12.07.2008  19:24                 0 .tt41.tmp
12.07.2008  19:14                 0 .tt3E.tmp
12.07.2008  19:04                 0 .tt3C.tmp
12.07.2008  18:54                 0 .tt38.tmp
12.07.2008  18:44                 0 .tt35.tmp
12.07.2008  18:34                 0 .tt33.tmp
12.07.2008  18:24                 0 .tt31.tmp
12.07.2008  18:13                 0 .tt2F.tmp
12.07.2008  18:03                 0 .tt2D.tmp
12.07.2008  17:53                 0 .tt2B.tmp
12.07.2008  17:43                 0 .tt29.tmp
12.07.2008  17:33                 0 .tt27.tmp
12.07.2008  17:23                 0 .tt21.tmp
12.07.2008  17:13                 0 .tt1F.tmp
12.07.2008  17:03                 0 .tt1D.tmp
12.07.2008  16:53                 0 .tt1B.tmp
12.07.2008  16:37                 0 .tt19.tmp
12.07.2008  16:27                 0 .tt17.tmp
12.07.2008  16:17                 0 .tt14.tmp
12.07.2008  16:07                 0 .tt11.tmp
12.07.2008  15:57                 0 .ttF.tmp
12.07.2008  15:47                 0 .ttD.tmp
12.07.2008  15:36                 0 .ttB.tmp
12.07.2008  15:26            23'040 .tt7.tmp
12.07.2008  15:26                 0 .tt4.tmp
12.07.2008  15:26           109'056 3.tmp
11.07.2008  16:42                 0 .tt13.tmp
11.07.2008  16:32                 0 .tt9.tmp
11.07.2008  15:12                 0 2.tmp
11.07.2008  14:36                 0 5.tmp
10.07.2008  16:14                 0 14.tmp
10.07.2008  15:34                 0 10.tmp
10.07.2008  14:54                 0 D.tmp
10.07.2008  14:14                 0 1.tmp
              87 Datei(en)        134'808 Bytes
               0 Verzeichnis(se), 17'822'556'160 Bytes frei
 
----- Temp ----------------------------- 
 Datentr„ger in Laufwerk C: ist Lokaler Datentr„ger
 Volumeseriennummer: 3869-3720

 Verzeichnis von C:\DOKUME~1\MICHAE~1\LOKALE~1\Temp

14.07.2008  19:36           146'352 filelist.txt
14.07.2008  19:27                 0 TMP4.tmp
14.07.2008  19:15            16'384 Perflib_Perfdata_804.dat
14.07.2008  19:05               515 sarscan.log
14.07.2008  17:48           211'022 samples.sar
14.07.2008  17:34         1'018'520 1irewzem.exe
14.07.2008  15:00            16'384 Perflib_Perfdata_450.dat
14.07.2008  12:09            16'384 Perflib_Perfdata_2ab4.dat
13.07.2008  18:02             1'248 java_install_reg.log
11.07.2008  15:22           208'007 radar-default-8.gif
11.07.2008  15:22           208'007 radar-default-6.gif
11.07.2008  15:07            10'190 TWAIN.LOG
11.07.2008  15:06           236'384 DPE.DUS
11.07.2008  14:51                 2 Twain001.Mtx
11.07.2008  14:51               156 Twunk001.MTX
10.07.2008  16:17                 0 TMP15.tmp
10.07.2008  15:35                 0 yrd11.tmp
10.07.2008  14:18           206'013 radar-default-5.gif
10.07.2008  14:18           206'013 radar-default-4.gif
10.07.2008  14:14            21'176 gardasil2.bmp
10.07.2008  14:14            21'176 atisketch.bmp
10.07.2008  14:12                 0 radar-default-3.gif
10.07.2008  14:12                 0 radar-default-2.gif
10.07.2008  14:11                 0 radar-default-1.gif
10.07.2008  14:11                 0 radar-default.gif
10.07.2008  09:36           398'336 Einzahlungsschein f?r 2. Rate Unterkunft EvolŠne 08 Quarta.doc
08.07.2008  19:56                 0 TMP3.tmp
08.07.2008  17:16            56'832 UPS_Lieferschein.exe
08.07.2008  14:38            76'288 W„hlerpotenzial und Wahlresultate FDP Burgdorf 2002 - 2007 v2.doc
08.07.2008  14:24                 0 hi68.tmp
08.07.2008  13:49         5'863'810 Ergebniss.pdf
08.07.2008  13:35            21'176 emoticats.bmp
08.07.2008  13:35            21'176 gorving.bmp
08.07.2008  13:35            21'176 doritosquest.bmp
08.07.2008  13:35            21'176 gillettevenus.bmp
08.07.2008  13:35            21'176 hondafitremix.bmp
08.07.2008  01:14                 0 ix613.tmp
07.07.2008  20:40                 0 8w62.tmp
07.07.2008  16:27                74 mua7.htm
07.07.2008  16:27                 0 mua7.tmp
07.07.2008  14:03                 0 Twunk002.MTX
14.08.2007  08:12            53'248 htjgxp.exe
20.12.2004  10:57         3'436'861 sgtruant23.rm
20.12.2004  10:57         2'772'433 sgtruant22.rm
20.12.2004  10:57         2'853'147 sgtruant21.rm
20.12.2004  10:56         3'167'459 sgtruant03.rm
20.12.2004  10:56         3'103'368 sgtruant02.rm
19.12.2004  02:22         5'588'802 sgtruant31.rm
19.12.2004  01:26         3'040'166 sgtruant01.rm
25.08.2003  14:41            91'734 kd014.jpg
25.08.2003  14:39            90'134 kd022.jpg
              51 Datei(en)     33'242'505 Bytes
               0 Verzeichnis(se), 17'822'552'064 Bytes frei

Ich gehe dann zu Punkt 5 über.

X.

**Xeno** · 14.07.2008, 19:19

Habe den CCleaner eingesetzt und das System bereinigt. Allerdings finde ich auch da kein Logfile...

Ich denke, die Malware ist noch nicht weg, oder?

Bis dann & Thx!

Xeno

**kira** · 14.07.2008, 19:22

hi

1.
Leere bitte alle Quarantäne Ordner (Antivirus bzw Anti-Spy-Programm etc)
Entferne F-Secure Blacklight - fsbl-XXX.log

2.

Lade das SDFix (erstellt von AndyManchesta) herunter und speichere es auf deinem Desktop.

Mach einen Doppelklick auf die Datei SDFix.exe, wähle installieren, um das Programm in seinen eigenen Ordner auf deinem Desktop zu entpacken.
Starte deinen Rechner neu auf, in den abgesicherten Modus (Tipps & Tricks: TIPP 4).
Öffne den neu entstandenen SDFix Ordner, mach einen Doppelklick auf die RunThis.bat, um das Skript zu starten.
Gib ein Y ein, um den Reinigungsprozess zu beginnen.
Das Programm wird alle Trojaner Dienste und die dazugehörigen Registrierungseinträge löschen, die es findet.
Nun wirst du darum gebeten, einen Taste zu drücken, damit dein Rechner neu aufstarten kann.
Drücke auf eine Taste. Jetzt wird dein Rechner neu aufgestartet.
Wenn der Rechner neu aufgestartet ist, wird das Fixtool nocheinmal laufen, um den Reinigungsprozess zu vervollständigen.
Wenn das Programm angibt, dass es beendet ist (Finished), drücke wieder auf irgendeine Taste, um das Skript zu beenden und deine Desktop Iconen wieder zu laden.
Wenn die Desktop Icons wieder da sind, wird das Skript ein Fenster öffnen und das Ergebnis als einen Report.txt im Ordner SDFix speichern.
Kopiere den Inhalt dieses Report.txt und poste ihn

Ein großes Dankeschön für SDFix an Andy Manchesta!

3.
Drucke diese Anleitung aus oder speichere sie als *.txt Datei, damit du sie bei der Hand hast, wenn du offline arbeitest. Lies sie bitte gruendlich durch bevor du sie anwendest.

Downloade das Combofix, von einem dieser beiden Download Spiegel:

BleepingComputer
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
TechSupportForum
http://www.techsupportforum.com/sect...s/ComboFix.exe

Sollten die Links nicht funktionieren
und/oder es zu Problemen mit dem Starten des Programmes kommen,
frag bitte bei uns nach
und teile uns detailliert mit, was passiert ist.

speichere es auf deinem Desktop.

Während des Scans mit dem ComboFix soll(en):

vorsichtshalber alle Programme mit Hintergrundwaechtern inklusive deiner Firewall deaktiviert sein

(Liste der zu deaktivierenden Programme)

nichts am Rechner getan werden

Schliesse alle Anwendungen, wenn du das Combofix laufen lässt.
Wird eine Infektion gefunden, startet das Combofix deinen Rechner automatisch neu auf, um die Entfernung zu vervollständigen.
Schliesse dieses Fenster bitte nicht, sonst wirst du einen leeren Desktop zurück behalten.

1. Mach einen Doppelklick auf die ComboFix.exe.
Gib eine 1 ein, um den Scan zu starten, wenn du danach gefragt wirst.

2. Wenn der Scan beendet ist, wird er ein Logfile erstellen, den C:\ComboFix.txt
3. Poste den Inhalt dieses Logfiles.
4. Starte den Rechner neu auf.

Hinweise:

Stelle dein Antivirus Programm VOR dem scannen mit ComboFix ab, ebenso alle anderen Hintergrund Scanner, inklusive deiner Firewall, da es sonst zu Problemen kommen kann.
Klicke nicht mit der Maus in das Fenster des Combofix während es läuft.
Das könnte dein System einfrieren oder hängen bleiben lassen. Es kann circa eine Viertelstunde dauern, bis der Scan fertig ist.
Mach nichts anderes, wenn es dir nicht gelungen ist, das Combofix laufen zu lassen. Warte auf unsere Anweisungen.
Stelle das Script Blocking ab, wenn du den NAV (Symantec/Norton) installiert hast, damit die Programme einander nicht in die Wege kommen.

Hintergrundwaechter und die Firewall bitte wieder einschalten, wenn das ComboFix seinen Scan beendet und das Logfile ausgegeben hat.

Bitte bei Unklarheiten oder Problemen
mit dem abstellen der Programme
VOR DEM SCAN mit dem ComboFix
bei uns nachfragen.

4.

lass F-Secure Blacklight nochmal laufen:
das erste Ergebnis/Log löschen - Falls noch nicht getan hast
Starte wieder fsbl.exe und schließe alle anderen Programme.
Klicke "I accept the agreement", "next", "Scan".
wenn der Scan zuende ist, wähle "Close".
Der Bericht ist fsbl-XXX.log im Blacklight Verzeichnis, anstelle der XXX

stehen Zahlen, die Datum und Uhrzeit enthalten. Den Inhalt dieser Datei bitte posten.[/list]
Wichtig: während des Scan-Vorgangs sollen:

alle anderen Scanner gegen Viren, Spyware, usw deaktiviert sein
keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen)
nichts am Rechner getan werden

Scanner wieder einschalten, bevor Du ins Netz gehst!

5.
erneut ein HijackThis-Logfile und hjtscanlist bitte posten

**Xeno** · 14.07.2008, 21:40

Hier das LOgfile von SDFx:

Code:

SDFix: Version 1.205 
Run by XXX on 14.07.2008 at 22:06

Microsoft Windows XP [Version 5.1.2600]
Running From: C:\SDFix\SDFix

Checking Services :


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


Checking Files : 

Trojan Files Found:

C:\Dokumente und Einstellungen\All Users\Desktop\Antivirus XP 2008.lnk  - Deleted
C:\WINDOWS\system32\ntos.exe  - Deleted
C:\WINDOWS\system32\wsnpoem\audio.dll.cla - Deleted
C:\WINDOWS\system32\wsnpoem\video.dll - Deleted
C:\WINDOWS\system32\wsnpoem\audio.dll - Deleted



Folder C:\WINDOWS\system32\wsnpoem - Removed


Removing Temp Files

ADS Check :
 


                                 Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-14 22:23:08
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Programme\\Hewlett-Packard\\Toolbox2.0\\Javasoft\\JRE\\1.3.1\\bin\\javaw.exe"="C:\\Programme\\Hewlett-Packard\\Toolbox2.0\\Javasoft\\JRE\\1.3.1\\bin\\javaw.exe:*:Disabled:javaw"
"C:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"="C:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe:*:Enabled:backWeb-8876480"
"C:\\Programme\\eMule\\emule.exe"="C:\\Programme\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Programme\\Nero\\Nero 7\\Nero Home\\NeroHome.exe"="C:\\Programme\\Nero\\Nero 7\\Nero Home\\NeroHome.exe:*:Enabled:Nero Home"
"C:\\Hacking\\Port-Scanner\\Superscan\\SuperScan4.exe"="C:\\Hacking\\Port-Scanner\\Superscan\\SuperScan4.exe:*:Enabled:SuperScan 4 Beta 1"
"C:\\Programme\\iTunes\\iTunes.exe"="C:\\Programme\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\\Programme\\Yahoo!\\Messenger\\YServer.exe"="C:\\Programme\\Yahoo!\\Messenger\\YServer.exe:*:Enabled:Yahoo! FT Server"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"="C:\\Programme\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Programme\\MSN Messenger\\livecall.exe"="C:\\Programme\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"="C:\\Programme\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Programme\\MSN Messenger\\livecall.exe"="C:\\Programme\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files :


File Backups: - C:\SDFix\SDFix\backups\backups.zip

Files with Hidden Attributes :

Mon 14 Apr 2003     1,498,032 A.SH. --- "C:\Programme\Messenger\msmsgs.exe"
Mon 28 Jan 2008     1,404,240 A.SH. --- "C:\Programme\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008     5,146,448 A.SH. --- "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe"
Mon 28 Jan 2008     2,097,488 A.SH. --- "C:\Programme\Spybot - Search & Destroy\TeaTimer.exe"
Tue  4 Mar 2008         6,656 A..H. --- "C:\RECYCLER\S-1-5-21-1417001333-573735546-725345543-1003\Dc403.exe"
Tue  4 Mar 2008         1,024 A..H. --- "C:\RECYCLER\S-1-5-21-1417001333-573735546-725345543-1003\Dc404.sys"
Sun 14 May 2006         4,348 A.SH. --- "C:\Dokumente und Einstellungen\All Users\DRM\DRMv1.bak"
Tue 18 Sep 2007             0 A.SH. --- "C:\Dokumente und Einstellungen\All Users\DRM\Cache\Indiv02.tmp"
Wed 21 Apr 2004        24,576 A..H. --- "C:\Dokumente und Einstellungen\Michael Ritter\Eigene Dateien\K™V\~WRL0005.tmp"
Sat 28 Dec 2002        32,256 A..H. --- "C:\Dokumente und Einstellungen\Michael Ritter\Eigene Dateien\K™V\RVK\~WRL1801.TMP"

Finished!

Vor Combofix habe ich ein bisschen Schiss, dass das meine Installation in den Graben reissen könnte, ist diese Angst berechtigt?

Vielen Dank für die bisherige Hilfe!!

X.

**kira** · 14.07.2008, 23:04

als Garantie solche gibt es natürlich nicht,aber andererseits um eine solche Infektion zu beseitigen,ist formatieren angesagt

mache dann weiter mit F-Secure Blacklight

**Xeno** · 16.07.2008, 14:35

Hallo

Ich hab' mir ein Herz gefasst und Combofix genau nach Anleitung eingesetzt. Es rief reibungslos ab!! Hier das Logfile:

Code:

ComboFix 08-07-15.4 - YYY 2008-07-16 15:15:01.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.562 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\YYY\Desktop\ComboFix.exe
Command switches used :: C:\Dokumente und Einstellungen\YYY\Desktop\WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
 * Neuer Wiederherstellungspunkt wurde erstellt
.

((((((((((((((((((((((((((((((((((((   Weitere L”schungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Programme\rhc7jsj0ej7t
C:\WINDOWS\system32\blphc3jsj0ej7t.scr
C:\WINDOWS\system32\lphc3jsj0ej7t.exe
C:\WINDOWS\system32\phc3jsj0ej7t.bmp
C:\WINDOWS\system32\plugin.dat
C:\WINDOWS\system32\taskmgr.com

.
(((((((((((((((((((((((   Dateien erstellt von 2008-06-16 bis 2008-07-16  ))))))))))))))))))))))))))))))
.

2008-07-16 15:21 . 2008-07-16 15:21	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ATI
2008-07-14 18:54 . 2008-07-14 19:04	<DIR>	d----c---	C:\SOPHTEMP
2008-07-14 17:39 . 2008-07-14 17:40	<DIR>	d--------	C:\Programme\Sophos
2008-07-14 17:01 . 2008-07-14 17:35	<DIR>	d--------	C:\Programme\blacklight
2008-07-13 04:14 . 2008-07-15 12:33	1,037,312	--a------	C:\WINDOWS\OLD2.tmp
2008-07-07 13:44 . 2008-07-07 13:44	<DIR>	d--------	C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Acronis
2008-07-07 13:41 . 2008-07-07 13:41	<DIR>	d--------	C:\Programme\Gemeinsame Dateien\Acronis
2008-07-07 13:41 . 2008-07-07 13:41	<DIR>	d--------	C:\Programme\Acronis
2008-07-07 13:41 . 2008-07-07 13:41	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis
2008-07-07 13:41 . 2008-07-07 13:41	368,480	--a------	C:\WINDOWS\system32\drivers\tdrpman.sys

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-16 13:21	33,028,384	--sha-w	C:\WINDOWS\system32\drivers\fidbox.dat
2008-07-16 13:20	1,474,592	--sha-w	C:\WINDOWS\system32\drivers\fidbox2.dat
2008-07-16 13:19	444,416	--sha-w	C:\WINDOWS\system32\drivers\fidbox.idx
2008-07-16 13:19	140,288	--sha-w	C:\WINDOWS\system32\drivers\fidbox2.idx
2008-07-16 12:57	---------	d-----w	C:\Programme\Mozilla Thunderbird
2008-07-16 09:18	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2008-07-15 10:33	---------	d-----w	C:\Programme\Keyfinder
2008-07-15 02:35	---------	d-----w	C:\Programme\mIRC
2008-07-14 22:47	112,144	----a-w	C:\WINDOWS\system32\drivers\kl1.sys
2008-07-14 22:46	96,966	----a-w	C:\WINDOWS\system32\drivers\klin.dat
2008-07-14 22:46	88,774	----a-w	C:\WINDOWS\system32\drivers\klick.dat
2008-07-14 18:13	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-07-11 14:12	---------	d-----w	C:\Dokumente und Einstellungen\YYY\Anwendungsdaten\SolidDocuments
2008-07-07 11:48	---------	d-----w	C:\Dokumente und Einstellungen\YYY\Anwendungsdaten\Acronis
2008-07-07 11:41	441,760	----a-w	C:\WINDOWS\system32\drivers\timntr.sys
2008-07-07 11:41	44,384	----a-w	C:\WINDOWS\system32\drivers\tifsfilt.sys
2008-07-07 11:41	132,224	----a-w	C:\WINDOWS\system32\drivers\snapman.sys
2008-07-06 14:18	37,888	----a-w	C:\WINDOWS\system32\setupnt.dll
2008-07-03 11:19	---------	d-----w	C:\Programme\eMule
2008-06-28 21:43	---------	d-----w	C:\Programme\a-squared Free
2008-06-16 10:35	51,272	----a-w	C:\Dokumente und EinstellungenYYY\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2008-06-08 19:58	---------	d-----w	C:\Programme\Nokia
2008-06-08 19:56	---------	d-----w	C:\Programme\Gemeinsame Dateien\PCSuite
2008-06-08 19:55	---------	d-----w	C:\Programme\PC Connectivity Solution
2008-06-08 19:55	---------	d-----w	C:\Programme\DIFX
2008-06-08 19:55	---------	d-----w	C:\Dokumente und Einstellungen\YYY\Anwendungsdaten\PC Suite
2008-06-08 19:50	---------	d-----w	C:\Programme\Mobile Master
2008-06-08 19:48	---------	d-----w	C:\Programme\MSXML 6.0
2008-06-08 19:48	---------	d-----w	C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-06-08 19:48	---------	d-----w	C:\Programme\Gemeinsame Dateien\Nokia
2008-06-08 19:46	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
2008-06-08 19:44	---------	d-----w	C:\Dokumente und Einstellungen\Michael Ritter\Anwendungsdaten\Nokia
2008-06-08 19:43	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia
2008-06-04 18:08	---------	d-----w	C:\Programme\Gemeinsame Dateien\xing shared
2008-06-04 18:08	---------	d-----w	C:\Programme\Gemeinsame Dateien\Real
2008-06-02 17:24	---------	d-----w	C:\Programme\PC-Manager_v0.2
2008-05-26 11:27	97,280	----a-w	C:\WINDOWS\system32\prnadmin.dll
2008-04-20 20:45	222,488	----a-w	C:\WINDOWS\system32\snapapi.dll
2006-10-19 10:33	229	----a-w	C:\Programme\dict.ini
2005-05-07 23:49	174	---ha-w	C:\Dokumente und Einstellungen\YYY\hpothb07.dat
2005-01-28 13:23	196,608	----a-w	C:\WINDOWS\inf\unregmp2(2).exe
2004-12-30 19:36	120,485	----a-w	C:\Programme\dict.hlp
2001-10-28 13:52	37,878	----a-w	C:\Programme\logo.bmp
2001-10-28 13:27	182,784	----a-w	C:\Programme\dict.avi
2001-10-27 16:50	32	----a-w	C:\Programme\language.ini
2000-03-22 08:27	188,416	----a-w	C:\Programme\dict.exe
1998-05-15 18:01	8,562	----a-w	C:\Programme\right.wav
1998-05-15 18:01	7,754	----a-w	C:\Programme\wrong.wav
1996-12-16 22:00	1,758	----a-w	C:\Programme\skipped.wav
.

------- Sigcheck -------

2001-08-23 14:00  12800  adbb33d5893bcf08e75ea54bb5669205	C:\WINDOWS\$NtServicePackUninstall$\svchost.exe
2004-08-04 00:58  14336  65a819b121eb6fdab4400ea42bdffe64	C:\WINDOWS\ServicePackFiles\i386\svchost.exe
    md5deep:	C:\WINDOWS\system32\svchost.exe: error at offset 0: Permission denied

2001-08-23 14:00  435200  5dac883c68d261d406489f3f990d8ddf	C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
2004-08-04 00:58  507392  2b6a0baf33a9918f09442d873848ff72	C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
    md5deep:	C:\WINDOWS\system32\winlogon.exe: error at offset 0: Permission denied

2001-08-23 14:00  101888  a87c3a6b407fb3b22c566315607ce229	C:\WINDOWS\$NtServicePackUninstall$\services.exe
2004-08-04 00:58  108544  edb6b81761bd60f32f740bbc40afb676	C:\WINDOWS\ServicePackFiles\i386\services.exe
    md5deep:	C:\WINDOWS\system32\services.exe: error at offset 0: Permission denied

2001-08-23 14:00  11776  06df1b4d51bea83cf16fd45ab8c8cce8	C:\WINDOWS\$NtServicePackUninstall$\lsass.exe
2004-08-04 00:58  13312  183805eb05bca5a1e4aaaed4d2be3690	C:\WINDOWS\ServicePackFiles\i386\lsass.exe
    md5deep:	C:\WINDOWS\system32\lsass.exe: error at offset 0: Permission denied

2005-06-11 02:17  57856  ad3d9d191aea7b5445fe1d82ffbb4788	C:\WINDOWS\$hf_mig$\KB896423\SP2QFE\spoolsv.exe
2001-08-23 14:00  51200  9b627e6da0ea47a3a664f69d954831d7	C:\WINDOWS\$NtServicePackUninstall$\spoolsv.exe
2004-08-04 00:58  57856  54e7113a4bd696e430919bcaf5c65e06	C:\WINDOWS\$NtUninstallKB896423$\spoolsv.exe
2004-08-04 00:58  57856  54e7113a4bd696e430919bcaf5c65e06	C:\WINDOWS\ServicePackFiles\i386\spoolsv.exe
    md5deep:	C:\WINDOWS\system32\spoolsv.exe: error at offset 0: Permission denied
.
((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:57 15360]
"Yahoo! Pager"="C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" [2007-07-16 15:17 4670704]
"WMPNSCFG"="C:\Programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:56 204288]
"msnmsgr"="C:\Programme\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"K!IR.exe"="C:\Programme\K!TV\K!IR.exe" [2005-03-09 00:14 110592]
"Acronis Scheduler2 Service"="C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" [2008-04-21 00:07 136472]
"StatusClient"="C:\Programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe" [2002-12-16 16:51 36864]
"HPLJ Config"="C:\Programme\Hewlett-Packard\hp LaserJet 1010 Series\SetConfig.exe" [2003-03-31 18:32 28672]
"StartCCC"="C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"MsgCenterExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe" [2008-06-04 20:08 69632]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-06-04 20:08 185896]
"NSLauncher"="C:\Programme\Nokia\Nokia Software Launcher\NSLauncher.exe" [2007-09-07 14:44 3100672]
"TrueImageMonitor.exe"="C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe" [2008-04-21 22:54 2622296]
"AcronisTimounterMonitor"="C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe" [2008-04-21 23:00 911168]
"AVP"="C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-12-18 01:43 227856]
"Tweak UI"="TWEAKUI.CPL" [2000-06-18 14:03 106544 C:\WINDOWS\system32\TWEAKUI.CPL]
"ATIModeChange"="Ati2mdxx.exe" [2007-06-27 03:51 26112 C:\WINDOWS\system32\Ati2mdxx.exe]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 15:28 577536 C:\WINDOWS\soundman.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 00:57 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"gOFwbJuz"= {38693721-92C3-9D8B-CF13-7B1265CA9E62} - C:\WINDOWS\system32\ujrn.dll [2006-07-05 12:55 32768]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages	REG_MULTI_SZ   	msv1_0 relog_ap

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]
backup=C:\WINDOWS\pss\Adobe Reader - Schnellstart.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Image Zone Schnellstart.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Image Zone Schnellstart.lnk
backup=C:\WINDOWS\pss\HP Image Zone Schnellstart.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^PalTalk.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\PalTalk.lnk
backup=C:\WINDOWS\pss\PalTalk.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
--a------ 2007-06-30 06:57 6731312 C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
--a------ 2007-03-16 11:45 63712 C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 23:16 39792 C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CnxDslTaskBar]
--a------ 2003-07-31 19:06 458752 C:\Programme\ZyXEL\ADSL USB Modem\CnxDslTb.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2004-09-13 15:49 49152 C:\Programme\HP\HP Software Update\hpwuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-01-19 12:55 5674352 C:\Programme\MSN Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 12:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2005-06-03 03:52 36975 C:\Programme\Java\jre1.5.0_04\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2008-06-04 20:08 185896 C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomcatStartup]
--a------ 2003-03-31 19:28 155648 C:\Programme\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Pml Driver HPZ12"=2 (0x2)
"AcrSch2Svc"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Hewlett-Packard\\Toolbox2.0\\Javasoft\\JRE\\1.3.1\\bin\\javaw.exe"=
"C:\\Programme\\eMule\\emule.exe"=
"C:\\Hacking\\Port-Scanner\\Superscan\\SuperScan4.exe"=
"C:\\Programme\\iTunes\\iTunes.exe"=
"C:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"C:\\Programme\\Yahoo!\\Messenger\\YServer.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=

R0 tdrpman;Acronis Try&Decide and Restore Points filter;C:\WINDOWS\system32\DRIVERS\tdrpman.sys [2008-07-07 13:41]
R2 TryAndDecideService;Acronis Try And Decide Service;C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe [2008-04-21 23:27]
R3 hcw88rc5;Hauppauge WinTV 88x IR Decoder;C:\WINDOWS\system32\Drivers\hcw88rc5.sys [2005-12-05 16:26]
R3 HCW88TUNE;Hauppauge WinTV 88x Tuner;C:\WINDOWS\system32\drivers\hcw88tun.sys [2005-12-05 16:16]
R3 hcw88vid;Hauppauge WinTV 88x Video;C:\WINDOWS\system32\drivers\hcw88vid.sys [2005-12-05 16:27]
R3 HCW88XBAR;Hauppauge WinTV 88x Crossbar;C:\WINDOWS\system32\drivers\HCW88BAR.sys [2005-12-05 16:22]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 14:28]
S3 CnxEtP;Conexant AccessRunner USB ADSL WAN Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys [2003-07-31 02:05]
S3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys [2003-07-31 02:05]
S3 CnxTgN;Conexant AccessRunner USB ADSL WAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgN.sys [2003-11-02 15:54]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt [2005-08-18 00:00]
S3 MEMSWEEP2;MEMSWEEP2;C:\WINDOWS\system32\27.tmp []
S3 N;N;C:\DOKUME~1\MICHAE~1\LOKALE~1\Temp\N.exe []
S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2005-08-02 23:10]
S3 usbiol;usbiol;C:\WINDOWS\system32\Drivers\usbiol.sys [2005-12-23 14:36]

*Newly Created Service* - SERVICELAYER
.
- - - - ORPHANS REMOVED - - - -

HKLM-Run-lphc3jsj0ej7t - C:\WINDOWS\system32\lphc3jsj0ej7t.exe
MSConfigStartUp-Schmaili - C:\Programme\Schmaili70\schmaili.exe


**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-16 15:21:16
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2]
"ImagePath"="\??\C:\WINDOWS\system32\27.tmp"
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Programme\a-squared Free\a2service.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\locator.exe
C:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-07-16 15:27:08 - machine was rebooted [YYY]
ComboFix-quarantined-files.txt  2008-07-16 13:26:51

              54 Verzeichnis(se), 17,535,053,824 Bytes frei
              58 Verzeichnis(se), 17,431,224,320 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /noguiboot /NoExecute=OptIn
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="NOTSYSTEM XP Professional" /fastdetect /NoExecute=OptIn
E:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

246

Ich wart' mal auf weitere Anweisungen. DANKE!

X.

Thema: Verdächtige Vorgänge - Logfile

Themen-Optionen

Verdächtige Vorgänge - Logfile

AW: Verdächtige Vorgänge - Logfile

AW: Verdächtige Vorgänge - Logfile

AW: Verdächtige Vorgänge - Logfile

AW: Verdächtige Vorgänge - Logfile

AW: Verdächtige Vorgänge - Logfile

AW: Verdächtige Vorgänge - Logfile

AW: Verdächtige Vorgänge - Logfile

AW: Verdächtige Vorgänge - Logfile

AW: Verdächtige Vorgänge - Logfile

Aktive Benutzer

Aktive Benutzer

Ähnliche Themen

Avast wirft die Meldung "Verdächtige Nachricht" haufenweise aus!!

Bitte Hilfe - beseitigte Probleme wieder da, verdächtige Reg.-Einträge

Verdächtige Vorgänge - Logfile HJT

Einige Seiten laden nicht und andere eigenartige Vorgänge

Wie entferne ich verdächtige Datei

Berechtigungen