Ergebnis 1 bis 9 von 9

Thema: Taskmanager läßt sich nicht mehr öffnen

  1. #1
    Einsteiger
    Registriert seit
    13.10.2009
    Beiträge
    5

    Taskmanager läßt sich nicht mehr öffnen

    Hallo,
    seit mein PC vom Trojaner Win32, Agent brji befallen war, öffnet sich der Taskmangerer nicht mehr. Er kommt wohl unen auf die Taskleiste u. rechts ist CPU Auslastung. Sonst passiert nichts. Neu aufsetzen ist schlecht, da mir einige Programme fehlen. Hier mein Hijack log.
    Code:
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:00:21, on 13.10.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Unable to get Internet Explorer version!
    Boot mode: Normal
    
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Programme\Bonjour\mDNSResponder.exe
    C:\Programme\McAfee\SiteAdvisor\McSACore.exe
    C:\Programme\Norton Internet Security\Engine\16.7.0.15\ccSvcHst.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
    C:\Programme\Norton Internet Security\Engine\16.7.0.15\ccSvcHst.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\wuauclt.exe
    C:\Programme\Office Mouse\moffice.exe
    C:\Programme\Office Mouse\MOUSE32A.EXE
    C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\Messenger\msmsgs.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\taskmgr.exe
    C:\Programme\Trend Micro\HijackThis\HijackThis.exe
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton Internet Security\Engine\16.7.0.15\coIEPlg.dll
    O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton Internet Security\Engine\16.7.0.15\IPSBHO.DLL
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton Internet Security\Engine\16.7.0.15\coIEPlg.dll
    O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
    O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Office Mouse\moffice.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
    O4 - HKLM\..\Run: [SSC Service Utility] C:\Programme\SSC Service Utility\ssc_serv.exe /s
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_SA9.tmp" /EF "HKCU"
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe"
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
    O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Programme\Norton Internet Security\Engine\16.7.0.15\coIEPlg.dll
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe
    O23 - Service: Haufe iDesk-Service in C:\Programme\Haufe\iDesk\iDeskService\Zope (HRService) - Unknown owner - C:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
    O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Programme\McAfee\SiteAdvisor\McSACore.exe
    O23 - Service: Norton Internet Security - Symantec Corporation - C:\Programme\Norton Internet Security\Engine\16.7.0.15\ccSvcHst.exe
    O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: TomTomHOMEService - TomTom - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
    O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
    O23 - Service: UPnPService - Magix AG - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe
    
    --
    End of file - 7675 bytes
    Als Virenscanner habe ich Norton laufen.
    Könnt Ihr mir helfen?
    Geändert von kira (13.10.2009 um 18:34 Uhr) Grund: Logfile in Code-Tags gesetzt

  2. #2
    Moderator Team-Mitglied Avatar von kira
    Registriert seit
    28.03.2006
    Ort
    Wien/Sprachen: Deutsch-Ungarisch
    Beiträge
    28.343

    AW: Taskmanager läßt sich nicht mehr öffnen

    Herzlich Willkommen hier bei uns am HijackThis Supportboard!

    **BITTE VOR DEM ERSTEN POST SORGFÄLTIG DURCHLESEN!:
    Deine persönlichen Angaben/Daten (die persönliche Merkmale enthalten, wie Name, Seriennummer etc) kannst Du aus dem geposteten Logs heraus löschen Wir helfen dir gerne, aber WIR verwenden dafür unsere Freizeit, also wir bitten Dich um ein wenig Geduld! (kann es sein, dass Du auf eine Antwort 1-2 Tage warten musst, aber WIR werden uns bemühen, sie so rasch als möglich zu beantworten...*die Geduld lohnt sich* → WENN DIR GEHOLFEN WERDEN SOLL, tue bitte NUR das, was man dir vorschlägt! So lange die Reinigungsarbeiten noch nicht abgeschlossen ist, alle Eigenaktion (= Ausführung/Installation von Scans/Removals außer zur Nutzung die von uns empfohlenen Programme/Tools etc) untersagt.→ Bei Probleme nochmal nachfragen!→ Schalte innerhalb der Reinigungszeit alle Anwendungen/Programme ab, die die reinigung negativ beeinflussen können (deaktivieren!) Antivirenprogramm und Firewall nicht abschalten!!:
    **Ad- und Spyware Programme, Tuning und Optimizer software (wie etwa laufende Defragmentierung oder/und Registry-Reinigungs-Tools etc., DAEMON Tools, Alcohol 120% usw)
    → Ein System zu bereinigen kann ein paar Tage dauern (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst→ KEIN CROSSPOSTING! - `Crossposting` bedeutet, dass die selbe Frage/Angelegenheit in mehreren Foren gestellt wird. (also wenn Du dir woanders hilfe holst, Freund, Nachbar oder andere Forum etc), da in dem Fall kann die Hilfe nicht weiter geleistet werden!→ Kein Support per Email oder sonstiges, Fragen bitte im Forum stellen!→Forenregeln - bitte lesen!→ ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!Wichtig: Du kannst deine Beiträge jederzeit (auf klicken) ändern, Du musst eingeloggt sein!→ Also kann losgeh`n, ich/wir wünsche/n eine gute Zusammenarbeit mit Dir und erfolgreiche gute Einsätze
    Bitte lese Dir zuerst in Ruhe die Anweisungen durch und Du sollst dabei die Reihenfolge einhalten! Ansonsten verlangsamt unsere Arbeit, wenn wir immer wieder noch an Kleinigkeiten nachschlagen müssen und dadurch eventuell die Übersicht verloren geht...

    Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

    ► Welche Malware wurde denn genau gefunden und vor allem wo und wie hast du sie beseitigt? Funde/Protokoll bitte posten

    1.
    Du sagst Norton, aber ich sehe Reste v. McAfee. Bevor du ein anderes Antivirenprogramm installierst solltest du auf jeden Fall das vorherige vollständig deinstallieren!
    Wenn Du weiter für Norton entscheidest, McAfee muss vollständig deinstalliert werden!
    vielleicht unter dem Link findest du Tipps und Infos zum Thema McAfee
    McAfee-Consumer-Products-Removal-Tool

    2.
    Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
    • Also lade dir Gmer von *dieser Seite* oder von hier majorgeeks.com/gmer.zip - runter und entpacke es auf deinen Desktop.
    • "Show all" soll nicht angehakt sein!
    • Starte gmer.exe. Alle anderen Programme sollen geschlossen sein.
    • Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
    • Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet.
    • Füge das Log aus der Zwischenablage in deine Antwort hier ein.

    Wichtig: während des Scan-Vorgangs sollen:
    Scanner wieder einschalten, bevor Du ins Netz gehst!

    3.
    Überprüfe deine Einstellungen. - Anleitung- Bebilderte Anleitung: Versteckte- und Systemdateien finden/freenet
    Im Windows-Explorer:
    >Extras >Ordneroptionen >den Reiter "Ansicht" >Versteckte Dateien und Ordner >"alle Dateien und Ordner anzeigen" aktivieren und >Extras >Ordneroptionen >den Reiter "Ansicht" >Dateien und Ordner >"Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren.
    **für Vista User: Wie zu zeigen, versteckte Dateien in Windows Vista

    4.
    Lade dir HJTscanlist.zip. -(Punkt 5) herunter ( den angegebenen Link anklicken ► Punkt 5. aussuchen ► Anweisungen folgen) anschließend das erhaltene Logfile hier posten.

    4.
    • Download den CCleaner
    • installieren,("Füge CCleaner Yahoo! Toolbar hinzu" - kannst Du abwählen!)--> starten --> unter Options settings --> "german" einstellen.
    • starten--> klick auf `Extras` (um auf deinem System installierte Software zu anzeigen)--> dann auf `Als Textdatei speichern...`
    • poste auch dieses Logfile (also die Liste alle installierten Programme...eine Textdatei)
    • Anleitung


    Bitte alle Ergebnisse im Code-Tags posten!

    vor dein log schreibst du:[code]
    hier kommt dein logfile rein
    dahinter:[/code]
    -----------------------
    Bitte den Rechner vom Netz trennen, wenn er unbeaufsichtigt ist.
    Bis zu einer eventuellen Reinigung oder dem Formatieren deines Systems
    kein Online-Banking, File-sharing, Mailing, Messaging betreiben.
    Keine Up und Downloads, ausser auf Security Seiten.
    ****Ehemöglichst nicht ins internet gehen nicht ins internet gehen
    Mehr Information hierzu unter System-Sicherheit

    -----------------------

    gruß
    argos
    Warnung!:
    Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
    Anhang nicht öffnen, in unserem Forum erst nachfragen!

    Bitte diese Warnung weitergeben, wo Du nur kannst!
    Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
    Bitte diese Warnung weitergeben, wo Du nur kannst!

  3. #3
    Einsteiger
    Registriert seit
    13.10.2009
    Beiträge
    5

    AW: Taskmanager läßt sich nicht mehr öffnen

    Hallo,
    ganz kurz die erste Antwort. Zu Frage 1: Ich hatte das Virenprogramm Antivir (Schirmchen) laufen. Hier entdeckte ich BDS/Agent.alij und TR/DLdr.Delf.mvv.8 und etliche Cokies. Dann deinstallierte ich Antivir und inst. Norton. Norton hat beim Scanen nichts mehr gefunden. Durch googeln kam ich auf Malwarebytes. Der Scan brachte dann folgendes Ergebnis:
    Code:
    Malwarebytes' Anti-Malware 1.41
    Datenbank Version: 2928
    Windows 5.1.2600 Service Pack 3
    
    09.10.2009 13:38:36
    mbam-log-2009-10-09 (13-38-36).txt
    
    Scan-Methode: Quick-Scan
    Durchsuchte Objekte: 99507
    Laufzeit: 7 minute(s), 31 second(s)
    
    Infizierte Speicherprozesse: 0
    Infizierte Speichermodule: 0
    Infizierte Registrierungsschlüssel: 11
    Infizierte Registrierungswerte: 0
    Infizierte Dateiobjekte der Registrierung: 0
    Infizierte Verzeichnisse: 4
    Infizierte Dateien: 8
    
    Infizierte Speicherprozesse:
    (Keine bösartigen Objekte gefunden)
    
    Infizierte Speichermodule:
    (Keine bösartigen Objekte gefunden)
    
    Infizierte Registrierungsschlüssel:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2eff3cf7-99c1-4c29-bc2b-68e057e22340} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    
    Infizierte Registrierungswerte:
    (Keine bösartigen Objekte gefunden)
    
    Infizierte Dateiobjekte der Registrierung:
    (Keine bösartigen Objekte gefunden)
    
    Infizierte Verzeichnisse:
    C:\Dokumente und Einstellungen\metz\Anwendungsdaten\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
    C:\Dokumente und Einstellungen\metz\Anwendungsdaten\RegistrySmart\Log (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
    C:\Dokumente und Einstellungen\metz\Anwendungsdaten\RegistrySmart\Registry Backups (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
    C:\Programme\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
    
    Infizierte Dateien:
    C:\Dokumente und Einstellungen\metz\Anwendungsdaten\RegistrySmart\Errors.stg (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
    C:\Dokumente und Einstellungen\metz\Anwendungsdaten\RegistrySmart\Results.stg (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
    C:\Dokumente und Einstellungen\metz\Anwendungsdaten\RegistrySmart\Log\log_2007_02_16_14_11_20.log (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
    C:\Dokumente und Einstellungen\metz\Anwendungsdaten\RegistrySmart\Log\log_2007_02_16_14_11_23.log (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
    C:\Dokumente und Einstellungen\metz\Anwendungsdaten\RegistrySmart\Registry Backups\2007-02-16_14-14-04.reg (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
    C:\Programme\RegistrySmart\RegistrySmart.exe (Rogue.RegistrySmart) -> Quarantined and deleted successfully.
    C:\Programme\Explorer\keys.txt (Password.Stealer) -> Quarantined and deleted successfully.
    C:\Programme\TMPGEnc.exe (Trojan.Alphabet) -> Quarantined and deleted successfully.
    Zu McAfee. Dies ist nur um anzuzeigen, ob die Internetseiten o.k. sind. Jetzt habe ich erst gemerkt, dass von Norton auch grün abgehakt ist. Fortgeschrittenes Alter, da kann man nichts machen. Habt Geduld mit mir. So jetzt gehe ich an die Arbeit.
    Gruß
    Annemarie
    Geändert von kira (13.10.2009 um 18:35 Uhr) Grund: Log in Code-Tags gesetzt

  4. #4
    Moderator Team-Mitglied Avatar von kira
    Registriert seit
    28.03.2006
    Ort
    Wien/Sprachen: Deutsch-Ungarisch
    Beiträge
    28.343

    AW: Taskmanager läßt sich nicht mehr öffnen

    wenn Du Norton hast, brauchst McAfee für IE nicht!
    Warnung!:
    Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
    Anhang nicht öffnen, in unserem Forum erst nachfragen!

    Bitte diese Warnung weitergeben, wo Du nur kannst!
    Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
    Bitte diese Warnung weitergeben, wo Du nur kannst!

  5. #5
    Einsteiger
    Registriert seit
    13.10.2009
    Beiträge
    5

    AW: Taskmanager läßt sich nicht mehr öffnen

    Hallo,
    nach der Schwerstarbeit bin ich wieder da.
    So nun zu den Logfiles.
    Code:
    GMER 1.0.15.15125 - http://www.gmer.net
    Rootkit scan 2009-10-13 21:26:21
    Windows 5.1.2600 Service Pack 3
    Running: gmer.exe; Driver: C:\DOKUME~1\metz\LOKALE~1\Temp\pfwoipob.sys
    
    
    ---- System - GMER 1.0.15 ----
    
    SSDT            867A0A10                                                                                                            ZwAlertResumeThread
    SSDT            867A4518                                                                                                            ZwAlertThread
    SSDT            869254A8                                                                                                            ZwAllocateVirtualMemory
    SSDT            8679D958                                                                                                            ZwAssignProcessToJobObject
    SSDT            867F2130                                                                                                            ZwConnectPort
    SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS (Symantec Event Library/Symantec Corporation)                          ZwCreateKey [0xF4703130]
    SSDT            86839C18                                                                                                            ZwCreateMutant
    SSDT            86848F58                                                                                                            ZwCreateSymbolicLinkObject
    SSDT            86995720                                                                                                            ZwCreateThread
    SSDT            8679DD50                                                                                                            ZwDebugActiveProcess
    SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS (Symantec Event Library/Symantec Corporation)                          ZwDeleteKey [0xF47033B0]
    SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS (Symantec Event Library/Symantec Corporation)                          ZwDeleteValueKey [0xF4703910]
    SSDT            860CAC78                                                                                                            ZwDuplicateObject
    SSDT            8674A250                                                                                                            ZwFreeVirtualMemory
    SSDT            867A0668                                                                                                            ZwImpersonateAnonymousToken
    SSDT            867A0878                                                                                                            ZwImpersonateThread
    SSDT            866F2750                                                                                                            ZwLoadDriver
    SSDT            869F7008                                                                                                            ZwMapViewOfSection
    SSDT            867A01B8                                                                                                            ZwOpenEvent
    SSDT            86169868                                                                                                            ZwOpenProcess
    SSDT            867A6D88                                                                                                            ZwOpenProcessToken
    SSDT            8679F980                                                                                                            ZwOpenSection
    SSDT            8609B5D8                                                                                                            ZwOpenThread
    SSDT            868E2E60                                                                                                            ZwProtectVirtualMemory
    SSDT            867BE0C0                                                                                                            ZwResumeThread
    SSDT            867A5D90                                                                                                            ZwSetContextThread
    SSDT            861AE0A0                                                                                                            ZwSetInformationProcess
    SSDT            8679E3A8                                                                                                            ZwSetSystemInformation
    SSDT            \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS (Symantec Event Library/Symantec Corporation)                          ZwSetValueKey [0xF4703B60]
    SSDT            8679FF30                                                                                                            ZwSuspendProcess
    SSDT            867A5278                                                                                                            ZwSuspendThread
    SSDT            867A8110                                                                                                            ZwTerminateProcess
    SSDT            867A58B0                                                                                                            ZwTerminateThread
    SSDT            867A6538                                                                                                            ZwUnmapViewOfSection
    SSDT            868B6B40                                                                                                            ZwWriteVirtualMemory
    
    ---- Kernel code sections - GMER 1.0.15 ----
    
    ?               SYMEFA.SYS                                                                                                          Das System kann die angegebene Datei nicht finden. !
    
    ---- Devices - GMER 1.0.15 ----
    
    AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                            SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
    AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                           SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
    
    Device          \Driver\Cdrom \Device\CdRom0                                                                                        866F9010
    Device          \Driver\Cdrom \Device\CdRom0                                                                                        86AAD5F0
    Device          \Driver\atapi \Device\Ide\IdePort0                                                                                  86164AD0
    Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3                                                                         86164AD0
    Device          \Driver\atapi \Device\Ide\IdePort1                                                                                  86164AD0
    Device          \Driver\atapi \Device\Ide\IdePort2                                                                                  86164AD0
    Device          \Driver\atapi \Device\Ide\IdePort3                                                                                  86164AD0
    Device          \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-12                                                                        86164AD0
    Device                                                                                                                              ACPI.sys (ACPI-Treiber für NT/Microsoft Corporation)
    
    AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                           SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
    AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                         SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
    AttachedDevice  \FileSystem\Fastfat \Fat                                                                                            fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
    
    ---- Registry - GMER 1.0.15 ----
    
    Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32                                   
    Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ThreadingModel                    Apartment
    Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
    Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@cd042efbbd7f7af1647644e76e06692b  0xE2 0x63 0x26 0xF1 ...
    Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32                                   
    Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ThreadingModel                    Apartment
    Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
    Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@bca643cdc5c2726b20d2ecedcc62c59b  0x71 0x3B 0x04 0x66 ...
    Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32                                   
    Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ThreadingModel                    Apartment
    Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
    Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@2c81e34222e8052573023a60d06dd016  0xFF 0x7C 0x85 0xE0 ...
    Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32                                   
    Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ThreadingModel                    Apartment
    Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
    Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@2582ae41fb52324423be06337561aa48  0x86 0x8C 0x21 0x01 ...
    Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32                                   
    Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ThreadingModel                    Apartment
    Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
    Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@caaeda5fd7a9ed7697d9686d4b818472  0xE9 0x02 0x6C 0xFA ...
    Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32                                   
    Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ThreadingModel                    Apartment
    Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
    Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@a4a1bcf2cc2b8bc3716b74b2b4522f5d  0xDF 0x20 0x58 0x62 ...
    Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32                                   
    Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ThreadingModel                    Apartment
    Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
    Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@4d370831d2c43cd13623e232fed27b7b  0xFB 0xA7 0x78 0xE6 ...
    Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32                                   
    Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ThreadingModel                    Apartment
    Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
    Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@1d68fe701cdea33e477eb204b76f993d  0x01 0x3A 0x48 0xFC ...
    Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32                                   
    Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ThreadingModel                    Apartment
    Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
    Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@1fac81b91d8e3c5aa4b0a51804d844a3  0x51 0xFA 0x6E 0x91 ...
    Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32                                   
    Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ThreadingModel                    Apartment
    Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
    Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@f5f62a6129303efb32fbe080bb27835b  0xB1 0xCD 0x45 0x5A ...
    Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32                                   
    Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ThreadingModel                    Apartment
    Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
    Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@fd4e2e1a3940b94dceb5a6a021f2e3c6  0x2A 0xB7 0xCC 0xB5 ...
    Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32                                   
    Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ThreadingModel                    Apartment
    Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL
    Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@8a8aec57dd6508a385616fbc86791ec2  0xFA 0xEA 0x66 0x7F ...
    
    ---- EOF - GMER 1.0.15 ----
    [code]
    Code:
     
                            $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                            º                                    º 
                                        hjtscanlist v2.0              
                            º                                    º 
                            $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
    
    Microsoft Windows XP [Version 5.1.2600]
     
     
    C:
    
      30.11.2009 14:44      C:\ARK12.tmp --------- 0 
      13.10.2009 21:53      C:\WINDOWS --------- 0 
      13.10.2009 21:48      C:\Programme --------- 0 
      13.10.2009 12:34      C:\Norten --------- 0 
      13.10.2009 12:33      C:\Video Converter Master --------- 0 
            C:\hiberfil.sys ---------  
            C:\pagefile.sys ---------  
      10.10.2009 17:02      C:\debug.log --------- 10663 
      09.10.2009 12:23      C:\Config.Msi --------- 0 
      08.10.2009 12:59      C:\Stick Bilder Prag --------- 0 
      08.10.2009 09:10      C:\System Volume Information --------- 0 
      02.10.2009 20:04      C:\metin2 p server --------- 0 
      29.09.2009 16:25      C:\treiber usb --------- 0 
      20.09.2009 19:23      C:\Program Files --------- 0 
      12.09.2009 23:27      C:\augustfeld --------- 0 
      12.09.2009 00:28      C:\PcSetup --------- 0 
      09.08.2009 12:04      C:\d5b6e35fb7de0222eb056a544fbb --------- 0 
      05.08.2009 22:06      C:\Download --------- 0 
      04.08.2009 13:17      C:\poi --------- 0 
      04.08.2009 13:17      C:\maps --------- 0 
      29.07.2009 14:15      C:\Dokumente.RPT --------- 12737 
      26.07.2009 14:48      C:\Tomtom Dateien vom Stick 4GB --------- 0 
      25.07.2009 21:55      C:\Datensicherung 24.7.2009 --------- 0 
      01.06.2009 08:59      C:\Bilder fr Schule --------- 0 
      31.05.2009 09:14      C:\jana --------- 0 
      19.05.2009 20:18      C:\Aplikation 8.302 --------- 0 
      19.05.2009 12:13      C:\Aplikation Tomtom Vers. 8350 --------- 0 
      12.05.2009 13:37      C:\Bilder von Foto --------- 0 
      08.05.2009 13:28      C:\CloneDVDTemp --------- 0 
      01.05.2009 14:14      C:\GPS --------- 0 
      22.04.2009 14:24      C:\Stick --------- 0 
      27.02.2009 17:31      C:\Temp --------- 0 
      12.01.2009 18:55      C:\boot.ini --------- 215 
      12.01.2009 18:51      C:\Game Jack --------- 0 
      01.12.2008 18:55      C:\NVIDIA --------- 0 
      10.10.2008 08:35      C:\ntldr --------- 251712 
      19.08.2008 18:53      C:\time  work --------- 0 
      08.02.2008 19:03      C:\Dokumente und Einstellungen --------- 0 
      18.01.2008 23:16      C:\RECYCLER --------- 0 
      18.01.2008 22:52      C:\Downloads --------- 0 
      10.07.2007 22:37      C:\Me7.map --------- 0 
      06.04.2007 19:09      C:\Creativ --------- 0 
      02.04.2007 19:54      C:\a3d.dll --------- 0 
      30.03.2007 10:09      C:\Vinyl_audioCodec_V57 --------- 0 
      21.03.2007 16:09      C:\Inhalt CD --------- 0 
      20.03.2007 18:49      C:\Sicherheit --------- 0 
      11.02.2007 00:55      C:\divx --------- 0 
      06.02.2007 18:48      C:\MWASPI --------- 0 
      05.02.2007 13:13      C:\AUTOEXEC.BAT --------- 0 
      05.02.2007 13:13      C:\MSDOS.SYS --------- 0 
      05.02.2007 13:13      C:\IO.SYS --------- 0 
      05.02.2007 13:13      C:\CONFIG.SYS --------- 0 
      04.08.2004 14:00      C:\bootfont.bin --------- 4952 
      04.08.2004 14:00      C:\NTDETECT.COM --------- 47564 
    ----------------------------------------
    
     
    C:\WINDOWS
    
      13.10.2009 21:36     C:\WINDOWS\WindowsUpdate.log --------- 1407859 
      13.10.2009 14:00     C:\WINDOWS\SchedLgU.Txt --------- 32546 
      13.10.2009 12:29     C:\WINDOWS\Thumbs.db --------- 7680 
      13.10.2009 12:29     C:\WINDOWS\NeroDigital.ini --------- 116 
      13.10.2009 08:39     C:\WINDOWS\wiadebug.log --------- 159 
      13.10.2009 08:39     C:\WINDOWS\wiaservc.log --------- 50 
      13.10.2009 08:39     C:\WINDOWS\bootstat.dat --------- 2048 
      07.10.2009 09:21     C:\WINDOWS\win.ini --------- 1026 
      07.10.2009 09:21     C:\WINDOWS\system.ini --------- 510 
      30.09.2009 18:01     C:\WINDOWS\Goya.INI --------- 397 
      12.09.2009 20:49     C:\WINDOWS\PixieTool.INI --------- 63 
      06.08.2009 12:58     C:\WINDOWS\ulead32.ini --------- 977 
      27.02.2009 18:03     C:\WINDOWS\WININIT.INI --------- 100 
      24.02.2009 15:54     C:\WINDOWS\ODBC.INI --------- 403 
      23.02.2009 17:05     C:\WINDOWS\CD_Start.INI --------- 32 
      20.11.2008 14:11     C:\WINDOWS\QTFont.qfn --------- 54156 
      17.11.2008 20:13     C:\WINDOWS\QTFont.for --------- 1409 
      21.10.2008 08:18     C:\WINDOWS\Steuer2008.INI --------- 25 
      10.08.2008 18:46     C:\WINDOWS\mgxoschk.ini --------- 6768 
      06.07.2008 14:14     C:\WINDOWS\d3dx.dat --------- 4096 
      01.07.2008 20:55     C:\WINDOWS\_detmp.1 --------- 525460 
      19.06.2008 14:10     C:\WINDOWS\CDE DX4400DEFGIPS.ini --------- 27 
      16.06.2008 12:18     C:\WINDOWS\$_hpcst$.hpc --------- 2464 
      07.05.2008 12:02     C:\WINDOWS\EPISMG00.SWB --------- 12862 
      19.04.2008 10:20     C:\WINDOWS\UPGRADE.TXT --------- 964 
      14.04.2008 04:23     C:\WINDOWS\winhlp32.exe --------- 288768 
      14.04.2008 04:23     C:\WINDOWS\slrundll.exe --------- 32866 
      14.04.2008 04:22     C:\WINDOWS\regedit.exe --------- 153600 
      14.04.2008 04:22     C:\WINDOWS\notepad.exe --------- 70144 
      14.04.2008 04:22     C:\WINDOWS\hh.exe --------- 10752 
      14.04.2008 04:22     C:\WINDOWS\explorer.exe --------- 1036800 
      14.04.2008 04:22     C:\WINDOWS\twain_32.dll --------- 50688 
      24.02.2008 06:42     C:\WINDOWS\CDE D78DEFGIPS.ini --------- 25 
      17.02.2008 23:19     C:\WINDOWS\LTDLG13N.INI --------- 59 
      18.01.2008 21:43     C:\WINDOWS\Ahead DVD Ripper.INI --------- 66 
      09.07.2007 17:53     C:\WINDOWS\Microsoft.MIF --------- 2498 
      12.06.2007 12:34     C:\WINDOWS\mozver.dat --------- 3553 
      22.04.2007 08:43     C:\WINDOWS\tm.ini --------- 253 
      21.04.2007 17:48     C:\WINDOWS\tdf.dii --------- 41 
      29.03.2007 17:21     C:\WINDOWS\sbwin.ini --------- 59 
      10.03.2007 18:26     C:\WINDOWS\win.tmp --------- 882 
      08.03.2007 17:21     C:\WINDOWS\setupapi.log.0.old --------- 1037966 
      03.03.2007 19:06     C:\WINDOWS\PhotoSnapViewer.INI --------- 151 
      20.02.2007 20:00     C:\WINDOWS\M3JPEG.INI --------- 623 
      16.02.2007 19:04     C:\WINDOWS\system.tmp --------- 408 
      16.02.2007 14:42     C:\WINDOWS\graphedit.INI --------- 0 
      11.02.2007 23:55     C:\WINDOWS\118294.78 --------- 3120 
      06.02.2007 18:48     C:\WINDOWS\msfsetup.ini --------- 291 
      05.02.2007 18:56     C:\WINDOWS\nsreg.dat --------- 0 
      05.02.2007 18:38     C:\WINDOWS\DEBUGSM.INI --------- 29 
      05.02.2007 16:10     C:\WINDOWS\CDED68PE.ini --------- 25 
      05.02.2007 13:26     C:\WINDOWS\msicpl.ini --------- 0 
      05.02.2007 13:16     C:\WINDOWS\REGLOCS.OLD --------- 8192 
      05.02.2007 13:13     C:\WINDOWS\control.ini --------- 0 
      05.02.2007 13:13     C:\WINDOWS\ODBCINST.INI --------- 4161 
      05.02.2007 13:12     C:\WINDOWS\WindowsShell.Manifest --------- 749 
      05.02.2007 13:10     C:\WINDOWS\vb.ini --------- 36 
      05.02.2007 13:10     C:\WINDOWS\vbaddin.ini --------- 37 
      05.02.2007 13:00     C:\WINDOWS\Sti_Trace.log --------- 0 
      28.12.2006 21:01     C:\WINDOWS\002784_.tmp --------- 19569 
      17.02.2006 01:00     C:\WINDOWS\xmd.ico --------- 25214 
      22.07.2005 09:00     C:\WINDOWS\SOUNDMAN.EXE --------- 81920 
      02.06.2005 10:43     C:\WINDOWS\alcrmv.exe --------- 200704 
      02.06.2005 10:31     C:\WINDOWS\alcupd.exe --------- 294912 
      22.03.2005 01:00     C:\WINDOWS\usc_spanish.dll --------- 14848 
      22.03.2005 01:00     C:\WINDOWS\usc_italian.dll --------- 13312 
      22.03.2005 01:00     C:\WINDOWS\usc_german.dll --------- 13312 
      22.03.2005 01:00     C:\WINDOWS\usc_french.dll --------- 13824 
      22.03.2005 01:00     C:\WINDOWS\usc_english.dll --------- 12288 
      22.03.2005 01:00     C:\WINDOWS\usc_dutch.dll --------- 13312 
      22.03.2005 01:00     C:\WINDOWS\uscscsi.dll --------- 47104 
      22.03.2005 01:00     C:\WINDOWS\PFCTOC.DLL --------- 167936 
      22.03.2005 01:00     C:\WINDOWS\usc_japanese.dll --------- 9216 
      04.08.2004 14:00     C:\WINDOWS\twunk_16.exe --------- 49680 
      04.08.2004 14:00     C:\WINDOWS\twunk_32.exe --------- 25600 
      04.08.2004 14:00     C:\WINDOWS\explorer(2).exe --------- 1035264 
      04.08.2004 14:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
      04.08.2004 14:00     C:\WINDOWS\winnt.bmp --------- 48680 
      04.08.2004 14:00     C:\WINDOWS\twain.dll --------- 94800 
      04.08.2004 14:00     C:\WINDOWS\_default.pif --------- 707 
      04.08.2004 14:00     C:\WINDOWS\explorer.scf --------- 80 
      04.08.2004 14:00     C:\WINDOWS\Feder.bmp --------- 16730 
      04.08.2004 14:00     C:\WINDOWS\F„cher.bmp --------- 26680 
      04.08.2004 14:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
      04.08.2004 14:00     C:\WINDOWS\Granit.bmp --------- 26582 
      04.08.2004 14:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
      04.08.2004 14:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
      04.08.2004 14:00     C:\WINDOWS\winnt256.bmp --------- 48680 
      04.08.2004 14:00     C:\WINDOWS\SET8.tmp --------- 14043 
      04.08.2004 14:00     C:\WINDOWS\SET4.tmp --------- 1086058 
      04.08.2004 14:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
      04.08.2004 14:00     C:\WINDOWS\clock.avi --------- 82944 
      04.08.2004 14:00     C:\WINDOWS\SET3.tmp --------- 1014663 
      04.08.2004 14:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
      04.08.2004 14:00     C:\WINDOWS\Angler.bmp --------- 17336 
      04.08.2004 14:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
      04.08.2004 14:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
      04.08.2004 14:00     C:\WINDOWS\winhelp.exe --------- 257568 
      04.08.2004 14:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
      05.06.2003 17:30     C:\WINDOWS\WMSysPr9.prx --------- 316640 
      21.05.2003 23:50     C:\WINDOWS\WMSysPr8.prx --------- 156910 
      16.03.2003 00:15     C:\WINDOWS\unvise32.exe --------- 90112 
      08.08.2001 13:48     C:\WINDOWS\_detmp.2 --------- 24576 
      16.05.2001 01:49     C:\WINDOWS\WMPrfAra.prx --------- 33336 
      16.05.2001 01:49     C:\WINDOWS\wmprftrk.prx --------- 32022 
      16.05.2001 01:49     C:\WINDOWS\wmprfsve.prx --------- 33314 
      16.05.2001 01:49     C:\WINDOWS\wmprfslv.prx --------- 33580 
      16.05.2001 01:49     C:\WINDOWS\wmprfrus.prx --------- 804 
      16.05.2001 01:49     C:\WINDOWS\wmprfesp.prx --------- 35590 
      16.05.2001 01:49     C:\WINDOWS\wmprffin.prx --------- 31764 
      16.05.2001 01:49     C:\WINDOWS\wmprffra.prx --------- 37916 
      16.05.2001 01:49     C:\WINDOWS\wmprfheb.prx --------- 28718 
      16.05.2001 01:49     C:\WINDOWS\wmprfhun.prx --------- 37014 
      16.05.2001 01:49     C:\WINDOWS\wmprfita.prx --------- 35680 
      16.05.2001 01:49     C:\WINDOWS\WMPrfJpn.prx --------- 23304 
      16.05.2001 01:49     C:\WINDOWS\WMPrfKor.prx --------- 22338 
      16.05.2001 01:49     C:\WINDOWS\wmprfnld.prx --------- 32964 
      16.05.2001 01:49     C:\WINDOWS\wmprfnor.prx --------- 32852 
      16.05.2001 01:49     C:\WINDOWS\wmprfplk.prx --------- 35822 
      16.05.2001 01:49     C:\WINDOWS\wmprfptb.prx --------- 33694 
      16.05.2001 01:49     C:\WINDOWS\wmprfptg.prx --------- 35916 
      16.05.2001 01:48     C:\WINDOWS\wmprfell.prx --------- 36594 
      16.05.2001 01:48     C:\WINDOWS\wmprfsky.prx --------- 38232 
      16.05.2001 01:48     C:\WINDOWS\wmprfdan.prx --------- 31712 
      16.05.2001 01:48     C:\WINDOWS\wmprfcsy.prx --------- 35474 
      16.05.2001 01:48     C:\WINDOWS\WMPrfCHT.prx --------- 132 
      16.05.2001 01:48     C:\WINDOWS\WMPrfCHS.prx --------- 136 
      02.08.2000 14:47     C:\WINDOWS\RunUnDrv.exe --------- 26112 
      02.02.1999 13:20     C:\WINDOWS\IsUn0407.exe --------- 328704 
      23.01.1998 13:20     C:\WINDOWS\IsUninst.exe --------- 305664 
      17.12.1997 19:31     C:\WINDOWS\ISUN16.EXE --------- 362772 
      17.10.1997 17:17     C:\WINDOWS\UPI41024.EXE --------- 171008 
      11.12.1996 14:20     C:\WINDOWS\UN160407.EXE --------- 252928 
    ----------------------------------------
    
     
    C:\WINDOWS\System
    
     14.04.2008 04:23    C:\WINDOWS\System\winspool.drv --------- 146944 
     04.08.2004 14:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
     04.08.2004 14:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
     04.08.2004 14:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
     04.08.2004 14:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
     04.08.2004 14:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
     04.08.2004 14:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
     04.08.2004 14:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
     04.08.2004 14:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
     04.08.2004 14:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
     04.08.2004 14:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 
     04.08.2004 14:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
     04.08.2004 14:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
     04.08.2004 14:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
     04.08.2004 14:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
     04.08.2004 14:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
     04.08.2004 14:00    C:\WINDOWS\System\setup.inf --------- 59167 
     04.08.2004 14:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
     04.08.2004 14:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
     04.08.2004 14:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
     04.08.2004 14:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
     04.08.2004 14:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
     04.08.2004 14:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
     04.08.2004 14:00    C:\WINDOWS\System\VER.DLL --------- 9200 
     04.08.2004 14:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
     22.10.1999 18:58    C:\WINDOWS\System\WINASPI.DLL --------- 4030 
     28.02.1997 04:00    C:\WINDOWS\System\AS16POST.BIN --------- 2486 
     13.07.1995 17:43    C:\WINDOWS\System\CTL3D.DLL --------- 26768 
    ----------------------------------------
    
     
    C:\WINDOWS\System32
    
     12.10.2009 23:01     C:\WINDOWS\system32\dllcache --------- 0 
     12.10.2009 23:01     C:\WINDOWS\system32\drivers --------- 0 
     12.10.2009 20:09     C:\WINDOWS\system32\CatRoot2 --------- 0 
     12.10.2009 18:37     C:\WINDOWS\system32\nvapps.xml --------- 178068 
     10.10.2009 15:35     C:\WINDOWS\system32\FNTCACHE.DAT --------- 344216 
     09.10.2009 13:57     C:\WINDOWS\system32\taskmgr.exe --------- 140800 
     08.10.2009 09:10     C:\WINDOWS\system32\S32EVNT1.DLL --------- 60808 
     07.10.2009 09:37     C:\WINDOWS\system32\CatRoot --------- 0 
     07.10.2009 09:35     C:\WINDOWS\system32\wpa.dbl --------- 13646 
     07.10.2009 09:34     C:\WINDOWS\system32\config --------- 0 
     07.10.2009 09:33     C:\WINDOWS\system32\wbem --------- 0 
     03.10.2009 22:01     C:\WINDOWS\system32\Restore --------- 0 
     03.10.2009 21:57     C:\WINDOWS\system32\TuneUpDefragService.exe --------- 361728 
     02.10.2009 18:36     C:\WINDOWS\system32\AGEIA --------- 0 
     02.10.2009 18:33     C:\WINDOWS\system32\DirectX --------- 0 
     15.09.2009 18:02     C:\WINDOWS\system32\ezsidmv.dat --------- 56 
     15.09.2009 05:11     C:\WINDOWS\system32\GameMon.des --------- 3416912 
     28.08.2009 23:38     C:\WINDOWS\system32\MRT.exe --------- 24689600 
     26.08.2009 12:00     C:\WINDOWS\system32\TZLog.log --------- 838620 
     13.08.2009 17:15     C:\WINDOWS\system32\jscript.dll --------- 512000 
     10.08.2009 11:25     C:\WINDOWS\system32\perfh009.dat --------- 432972 
     10.08.2009 11:25     C:\WINDOWS\system32\perfc009.dat --------- 67544 
     10.08.2009 11:25     C:\WINDOWS\system32\perfh007.dat --------- 449166 
     10.08.2009 11:25     C:\WINDOWS\system32\perfc007.dat --------- 80150 
     10.08.2009 11:25     C:\WINDOWS\system32\PerfStringBackup.INI --------- 1043886 
     09.08.2009 12:05     C:\WINDOWS\system32\XPSViewer --------- 0 
     09.08.2009 12:05     C:\WINDOWS\system32\en-US --------- 0 
     09.08.2009 12:04     C:\WINDOWS\system32\spool --------- 0 
     09.08.2009 12:02     C:\WINDOWS\system32\mui --------- 0 
     06.08.2009 19:24     C:\WINDOWS\system32\wucltui.dll --------- 327896 
     06.08.2009 19:24     C:\WINDOWS\system32\wuweb.dll --------- 209632 
     06.08.2009 19:24     C:\WINDOWS\system32\wuaueng.dll.mui --------- 18144 
     06.08.2009 19:24     C:\WINDOWS\system32\wuaucpl.cpl --------- 217816 
     06.08.2009 19:24     C:\WINDOWS\system32\wups2.dll --------- 44768 
     06.08.2009 19:24     C:\WINDOWS\system32\wuapi.dll.mui --------- 15584 
     06.08.2009 19:24     C:\WINDOWS\system32\wups.dll --------- 35552 
     06.08.2009 19:24     C:\WINDOWS\system32\wuauclt.exe --------- 53472 
     06.08.2009 19:24     C:\WINDOWS\system32\cdm.dll --------- 96480 
     06.08.2009 19:24     C:\WINDOWS\system32\wuaucpl.cpl.mui --------- 15584 
     06.08.2009 19:24     C:\WINDOWS\system32\wucltui.dll.mui --------- 23264 
     06.08.2009 19:23     C:\WINDOWS\system32\wuapi.dll --------- 575704 
     06.08.2009 19:23     C:\WINDOWS\system32\mucltui.dll --------- 274288 
     06.08.2009 19:23     C:\WINDOWS\system32\muweb.dll --------- 215920 
     06.08.2009 19:23     C:\WINDOWS\system32\mucltui.dll.mui --------- 17776 
     06.08.2009 19:23     C:\WINDOWS\system32\wuaueng.dll --------- 1929952 
     05.08.2009 10:59     C:\WINDOWS\system32\mswebdvd.dll --------- 206336 
     03.08.2009 11:11     C:\WINDOWS\system32\de-de --------- 0 
     19.07.2009 15:25     C:\WINDOWS\system32\mshtml.dll --------- 3597824 
     19.07.2009 15:25     C:\WINDOWS\system32\ieframe.dll --------- 6067200 
     17.07.2009 21:01     C:\WINDOWS\system32\atl.dll --------- 58880 
     14.07.2009 13:03     C:\WINDOWS\system32\tzchange.exe --------- 46080 
     13.07.2009 23:43     C:\WINDOWS\system32\wmpdxm.dll --------- 286208 
     13.07.2009 23:43     C:\WINDOWS\system32\wmp.dll --------- 10841088 
     29.06.2009 17:55     C:\WINDOWS\system32\webcheck.dll --------- 233472 
     29.06.2009 17:55     C:\WINDOWS\system32\urlmon.dll --------- 1159680 
     29.06.2009 17:55     C:\WINDOWS\system32\wininet.dll --------- 827392 
     29.06.2009 17:55     C:\WINDOWS\system32\msrating.dll --------- 193024 
     29.06.2009 17:55     C:\WINDOWS\system32\mstime.dll --------- 671232 
     29.06.2009 17:55     C:\WINDOWS\system32\pngfilt.dll --------- 44544 
     29.06.2009 17:55     C:\WINDOWS\system32\url.dll --------- 105984 
     29.06.2009 17:55     C:\WINDOWS\system32\occache.dll --------- 102912 
     29.06.2009 17:55     C:\WINDOWS\system32\mshtmled.dll --------- 477696 
     29.06.2009 17:55     C:\WINDOWS\system32\msfeedsbs.dll --------- 52224 
     29.06.2009 17:55     C:\WINDOWS\system32\msfeeds.dll --------- 459264 
     29.06.2009 17:55     C:\WINDOWS\system32\jsproxy.dll --------- 27648 
     29.06.2009 17:55     C:\WINDOWS\system32\inetcpl.cpl --------- 1830912 
     29.06.2009 17:55     C:\WINDOWS\system32\iertutil.dll --------- 268288 
     29.06.2009 17:55     C:\WINDOWS\system32\iernonce.dll --------- 44544 
     29.06.2009 17:55     C:\WINDOWS\system32\iedkcs32.dll --------- 385024 
     29.06.2009 17:55     C:\WINDOWS\system32\ieencode.dll --------- 78336 
     29.06.2009 17:55     C:\WINDOWS\system32\ieapfltr.dll --------- 380928 
     29.06.2009 17:55     C:\WINDOWS\system32\advpack.dll --------- 124928 
     29.06.2009 17:55     C:\WINDOWS\system32\dxtmsft.dll --------- 347136 
     29.06.2009 17:55     C:\WINDOWS\system32\dxtrans.dll --------- 214528 
     29.06.2009 17:55     C:\WINDOWS\system32\ieaksie.dll --------- 230400 
     29.06.2009 17:55     C:\WINDOWS\system32\extmgr.dll --------- 133120 
     29.06.2009 17:55     C:\WINDOWS\system32\ieakeng.dll --------- 153088 
     29.06.2009 17:55     C:\WINDOWS\system32\icardie.dll --------- 63488 
     29.06.2009 17:55     C:\WINDOWS\system32\corpol.dll --------- 17408 
     29.06.2009 13:07     C:\WINDOWS\system32\html.iec --------- 389120 
     29.06.2009 13:07     C:\WINDOWS\system32\ieudinit.exe --------- 13824 
     29.06.2009 13:07     C:\WINDOWS\system32\ie4uinit.exe --------- 70656 
     29.06.2009 10:33     C:\WINDOWS\system32\ieapfltr.dat --------- 2452872 
     29.06.2009 10:33     C:\WINDOWS\system32\ieakui.dll --------- 161792 
     25.06.2009 10:25     C:\WINDOWS\system32\wdigest.dll --------- 54272 
     25.06.2009 10:25     C:\WINDOWS\system32\kerberos.dll --------- 301568 
     25.06.2009 10:25     C:\WINDOWS\system32\secur32.dll --------- 56832 
     25.06.2009 10:25     C:\WINDOWS\system32\schannel.dll --------- 147456 
     25.06.2009 10:25     C:\WINDOWS\system32\msv1_0.dll --------- 136192 
     25.06.2009 10:25     C:\WINDOWS\system32\lsasrv.dll --------- 737792 
     16.06.2009 16:36     C:\WINDOWS\system32\t2embed.dll --------- 119808 
     16.06.2009 16:36     C:\WINDOWS\system32\fontsub.dll --------- 81920 
     15.06.2009 12:43     C:\WINDOWS\system32\telnet.exe --------- 78848 
     10.06.2009 16:13     C:\WINDOWS\system32\avifil32.dll --------- 85504 
     10.06.2009 09:19     C:\WINDOWS\system32\mstscax.dll --------- 2066432 
     10.06.2009 08:14     C:\WINDOWS\system32\wkssvc.dll --------- 132096 
     03.06.2009 21:09     C:\WINDOWS\system32\quartz.dll --------- 1296896 
     26.05.2009 17:18     C:\WINDOWS\system32\QuickTimeVR.qtx --------- 90112 
     26.05.2009 17:18     C:\WINDOWS\system32\QuickTime.qts --------- 57344 
     26.05.2009 15:47     C:\WINDOWS\system32\ieframe.dll.mui --------- 1040384 
    ----------------------------------------
    
     
    C:\WINDOWS\Prefetch
    
     04.12.2009 10:29     C:\WINDOWS\Prefetch\AVWSC.EXE-3AC95876.pf --------- 30412 
     04.12.2009 10:16     C:\WINDOWS\Prefetch\NMINDEXSTORESVR.EXE-1DBCF9FD.pf --------- 49960 
     04.12.2009 10:04     C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 90886 
     04.12.2009 09:59     C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 53684 
     04.12.2009 09:41     C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 99708 
     04.12.2009 09:41     C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 16772 
     04.12.2009 09:35     C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf --------- 51078 
     04.12.2009 09:18     C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 13882 
     04.12.2009 09:16     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 72296 
     04.12.2009 09:16     C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf --------- 37870 
     03.12.2009 21:12     C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 25508 
     03.12.2009 19:18     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A94BB85.pf --------- 23334 
     03.12.2009 17:15     C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 279444 
     03.12.2009 16:02     C:\WINDOWS\Prefetch\MSNTBUP.EXE-0FE4C519.pf --------- 13566 
     03.12.2009 15:10     C:\WINDOWS\Prefetch\UPDATE.EXE-3A80F1D2.pf --------- 59874 
     03.12.2009 15:10     C:\WINDOWS\Prefetch\PREUPD.EXE-18CBCD87.pf --------- 14878 
     02.12.2009 18:57     C:\WINDOWS\Prefetch\MSMSGS.EXE-32066BA5.pf --------- 56732 
     02.12.2009 18:36     C:\WINDOWS\Prefetch\E_FARNCAE.EXE-11AC5941.pf --------- 23164 
     02.12.2009 18:16     C:\WINDOWS\Prefetch\E_FAMTCAE.EXE-29C6D6C3.pf --------- 23328 
     13.10.2009 22:16     C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 13426 
     13.10.2009 22:15     C:\WINDOWS\Prefetch\POWERARC.EXE-0B469C66.pf --------- 53492 
     13.10.2009 22:13     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 19258 
     13.10.2009 22:04     C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf --------- 94990 
     13.10.2009 22:00     C:\WINDOWS\Prefetch\ONECLICKSTARTER.EXE-209CBCDD.pf --------- 23346 
     13.10.2009 21:56     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2BF3472E.pf --------- 38928 
     13.10.2009 21:48     C:\WINDOWS\Prefetch\CCLEANER.EXE-065E2F3F.pf --------- 41044 
     13.10.2009 21:48     C:\WINDOWS\Prefetch\CCSETUP224_SLIM.EXE-351E9118.pf --------- 26352 
     13.10.2009 21:47     C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 67538 
     13.10.2009 21:36     C:\WINDOWS\Prefetch\AU_.EXE-00F2C975.pf --------- 19958 
     13.10.2009 21:36     C:\WINDOWS\Prefetch\UNINST.EXE-0C3A52E2.pf --------- 15968 
     13.10.2009 21:36     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1BC55A4F.pf --------- 101624 
     13.10.2009 21:29     C:\WINDOWS\Prefetch\MCUI32.EXE-27BCBCFA.pf --------- 71832 
     13.10.2009 21:29     C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf --------- 13936 
     13.10.2009 21:27     C:\WINDOWS\Prefetch\WINWORD.EXE-0AEA99D4.pf --------- 76804 
     13.10.2009 20:34     C:\WINDOWS\Prefetch\Layout.ini --------- 678498 
     13.10.2009 19:40     C:\WINDOWS\Prefetch\GMER.EXE-27106B29.pf --------- 50820 
     13.10.2009 19:39     C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf --------- 20310 
     13.10.2009 19:39     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1831A4F3.pf --------- 42780 
     13.10.2009 19:27     C:\WINDOWS\Prefetch\SYKNLU.EXE-07B78802.pf --------- 60774 
     13.10.2009 19:15     C:\WINDOWS\Prefetch\WLTUSER.EXE-231BB668.pf --------- 41402 
     13.10.2009 19:15     C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 114390 
     13.10.2009 19:15     C:\WINDOWS\Prefetch\MCSACORE.EXE-1C5789C9.pf --------- 21326 
     13.10.2009 19:14     C:\WINDOWS\Prefetch\MCINST.EXE-31E6876D.pf --------- 56728 
     13.10.2009 19:14     C:\WINDOWS\Prefetch\UNINSTALL.EXE-0B8DD465.pf --------- 52698 
     13.10.2009 18:49     C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 24584 
     13.10.2009 18:36     C:\WINDOWS\Prefetch\MBAM.EXE-11D8BBD8.pf --------- 72178 
     13.10.2009 18:20     C:\WINDOWS\Prefetch\MSIMN.EXE-0B61806C.pf --------- 78376 
     13.10.2009 18:11     C:\WINDOWS\Prefetch\METIN2.EXE-0E0CA26F.pf --------- 69888 
     13.10.2009 18:06     C:\WINDOWS\Prefetch\METIN2.BIN-061D0D48.pf --------- 70176 
     13.10.2009 16:57     C:\WINDOWS\Prefetch\M2 MULTIVERSIONHACK BY BANJO1-240D9286.pf --------- 40956 
     13.10.2009 13:22     C:\WINDOWS\Prefetch\HELPER.EXE-244ABC1F.pf --------- 63356 
     13.10.2009 13:21     C:\WINDOWS\Prefetch\UPDATER.EXE-180B6E77.pf --------- 49014 
     13.10.2009 13:06     C:\WINDOWS\Prefetch\HSLOADER.EXE-2567DDC0.pf --------- 66854 
     13.10.2009 13:00     C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-39024128.pf --------- 28928 
     13.10.2009 12:58     C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 23096 
     13.10.2009 11:40     C:\WINDOWS\Prefetch\FIREFOX.EXE-17EE503B.pf --------- 95720 
     13.10.2009 09:20     C:\WINDOWS\Prefetch\E_FATICAE.EXE-203F5F2E.pf --------- 18052 
     13.10.2009 09:20     C:\WINDOWS\Prefetch\TOMTOMHOMERUNNER.EXE-292CC297.pf --------- 22838 
     13.10.2009 09:20     C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf --------- 32506 
     13.10.2009 09:20     C:\WINDOWS\Prefetch\MOUSE32A.EXE-00936C07.pf --------- 25818 
     13.10.2009 09:20     C:\WINDOWS\Prefetch\NMBGMONITOR.EXE-0BC10095.pf --------- 20502 
     13.10.2009 09:20     C:\WINDOWS\Prefetch\OSA9.EXE-07EC1F61.pf --------- 35332 
     13.10.2009 09:20     C:\WINDOWS\Prefetch\MOFFICE.EXE-21D2D4D2.pf --------- 30524 
     13.10.2009 09:20     C:\WINDOWS\Prefetch\QTTASK.EXE-2D7EEF34.pf --------- 16244 
     13.10.2009 09:20     C:\WINDOWS\Prefetch\NWIZ.EXE-2D0F9FBC.pf --------- 13642 
     13.10.2009 09:20     C:\WINDOWS\Prefetch\REGSHAVE.EXE-1B6F0123.pf --------- 20190 
     13.10.2009 09:20     C:\WINDOWS\Prefetch\RUNDLL32.EXE-415F88EC.pf --------- 28140 
     13.10.2009 09:20     C:\WINDOWS\Prefetch\CCSVCHST.EXE-34CB6690.pf --------- 80946 
     13.10.2009 09:19     C:\WINDOWS\Prefetch\NEROCHECK.EXE-092C6DFA.pf --------- 8320 
     13.10.2009 09:19     C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf --------- 79082 
     13.10.2009 08:44     C:\WINDOWS\Prefetch\CLTLMH.EXE-33D06CD2.pf --------- 37636 
     13.10.2009 08:41     C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 20966 
     13.10.2009 08:41     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 1968292 
     12.10.2009 22:59     C:\WINDOWS\Prefetch\FOIENUM.EXE-036175BA.pf --------- 65414 
     12.10.2009 22:59     C:\WINDOWS\Prefetch\UPDATE.EXE-19B18B92.pf --------- 69698 
     12.10.2009 20:35     C:\WINDOWS\Prefetch\UPDATE.EXE-157A585B.pf --------- 67322 
     11.10.2009 21:39     C:\WINDOWS\Prefetch\ERRORLOG.EXE-0725369E.pf --------- 30760 
     11.10.2009 14:44     C:\WINDOWS\Prefetch\RUNDLL32.EXE-13E901E9.pf --------- 27678 
     10.10.2009 17:07     C:\WINDOWS\Prefetch\TUBEFINDER.EXE-35EF3F15.pf --------- 18232 
     10.10.2009 17:07     C:\WINDOWS\Prefetch\FREEFLVCONVERTER.EXE-01730B95.pf --------- 64828 
     10.10.2009 17:04     C:\WINDOWS\Prefetch\FABS.EXE-220D45CF.pf --------- 18598 
     10.10.2009 17:04     C:\WINDOWS\Prefetch\FBSERVER.EXE-210B9C48.pf --------- 33946 
     10.10.2009 17:04     C:\WINDOWS\Prefetch\FOTOMAKER.EXE-0920BF05.pf --------- 86770 
     10.10.2009 17:02     C:\WINDOWS\Prefetch\WINAVI.EXE-27A0A0AC.pf --------- 41106 
     10.10.2009 17:00     C:\WINDOWS\Prefetch\VIDEOENC.EXE-248FB3A4.pf --------- 56926 
     10.10.2009 16:50     C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf --------- 57568 
     10.10.2009 16:27     C:\WINDOWS\Prefetch\REGISTRYDEFRAG.EXE-131829B2.pf --------- 57908 
     10.10.2009 16:26     C:\WINDOWS\Prefetch\INTEGRATOR.EXE-328E2F5A.pf --------- 71220 
     10.10.2009 16:24     C:\WINDOWS\Prefetch\RUNDLL32.EXE-36646918.pf --------- 19378 
     10.10.2009 16:14     C:\WINDOWS\Prefetch\IPE40.EXE-0B0B42E9.pf --------- 103084 
     10.10.2009 16:00     C:\WINDOWS\Prefetch\I_VIEW32.EXE-0B6C3BA4.pf --------- 22752 
     10.10.2009 15:57     C:\WINDOWS\Prefetch\HELPHOST.EXE-247D2792.pf --------- 64516 
     10.10.2009 15:57     C:\WINDOWS\Prefetch\HELPCTR.EXE-3862B6F5.pf --------- 65124 
     10.10.2009 15:53     C:\WINDOWS\Prefetch\MMC.EXE-39071BCC.pf --------- 46500 
     10.10.2009 15:53     C:\WINDOWS\Prefetch\RUNDLL32.EXE-147710F4.pf --------- 32976 
     10.10.2009 15:45     C:\WINDOWS\Prefetch\ACRORD32.EXE-153330F0.pf --------- 65556 
     10.10.2009 15:28     C:\WINDOWS\Prefetch\DISKDOCTOR.EXE-2C50A026.pf --------- 56368 
     10.10.2009 15:27     C:\WINDOWS\Prefetch\REPAIRWIZARD.EXE-078D415E.pf --------- 55460 
     10.10.2009 15:23     C:\WINDOWS\Prefetch\RUNDLL32.EXE-19CCA262.pf --------- 19452 
     10.10.2009 15:17     C:\WINDOWS\Prefetch\SETUP.EXE-11354D54.pf --------- 69300 
     10.10.2009 15:17     C:\WINDOWS\Prefetch\FIREFOX SETUP 2.0.0.8.EXE-0E71DEC1.pf --------- 51508 
     10.10.2009 15:01     C:\WINDOWS\Prefetch\RESCUECENTER.EXE-21623889.pf --------- 66082 
     10.10.2009 14:57     C:\WINDOWS\Prefetch\RSTRUI.EXE-03C49A96.pf --------- 50794 
     10.10.2009 14:22     C:\WINDOWS\Prefetch\FINEPIXVIEWER.EXE-2239B5FF.pf --------- 77240 
     10.10.2009 14:21     C:\WINDOWS\Prefetch\RUNDLL32.EXE-34A1FC07.pf --------- 29490 
     10.10.2009 14:20     C:\WINDOWS\Prefetch\UNINSTALLER.EXE-2294980C.pf --------- 24950 
     10.10.2009 14:12     C:\WINDOWS\Prefetch\FPVCHECKTOOL.EXE-39C78BEB.pf --------- 28438 
     10.10.2009 10:40     C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf --------- 32894 
     09.10.2009 22:46     C:\WINDOWS\Prefetch\LANGUAGE CHANGER.EXE-2C9AA658.pf --------- 19664 
     09.10.2009 22:45     C:\WINDOWS\Prefetch\WINRAR.EXE-3588DFE8.pf --------- 47854 
     09.10.2009 22:44     C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf --------- 40148 
     09.10.2009 22:44     C:\WINDOWS\Prefetch\RUNDLL32.EXE-35A483DA.pf --------- 24224 
     09.10.2009 22:40     C:\WINDOWS\Prefetch\RUNDLL32.EXE-31610E45.pf --------- 24000 
     09.10.2009 22:40     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1857459C.pf --------- 20704 
     09.10.2009 22:39     C:\WINDOWS\Prefetch\NAVW32.EXE-0655F740.pf --------- 29710 
     09.10.2009 17:34     C:\WINDOWS\Prefetch\TUNEUPDEFRAGSERVICE.EXE-24FF2B48.pf --------- 17850 
     09.10.2009 17:15     C:\WINDOWS\Prefetch\REGISTRYCLEANER.EXE-2E8CD085.pf --------- 37202 
     09.10.2009 17:15     C:\WINDOWS\Prefetch\ONECLICK.EXE-1039B518.pf --------- 58878 
     09.10.2009 14:35     C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf --------- 20660 
     09.10.2009 11:18     C:\WINDOWS\Prefetch\SPYWAREFIGHTERTRAY.EXE-1B1D8567.pf --------- 93420 
    ----------------------------------------
    
     
    C:\WINDOWS\Tasks
    
     13.10.2009 22:00     C:\WINDOWS\Tasks\1-Klick-Wartung.job --------- 490 
     13.10.2009 08:39     C:\WINDOWS\Tasks\SA.DAT --------- 6 
     08.10.2009 19:09     C:\WINDOWS\Tasks\AppleSoftwareUpdate.job --------- 276 
     04.08.2004 14:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
    ----------------------------------------
    
     
    C:\WINDOWS\Temp
    
     13.10.2009 08:39     C:\WINDOWS\Temp\JETBB51.tmp --------- 0 
     12.10.2009 18:42     C:\WINDOWS\Temp\sqlite_6vcs0tNGf9UUVBK --------- 1024 
     12.10.2009 18:37     C:\WINDOWS\Temp\Perflib_Perfdata_404.dat --------- 16384 
     12.10.2009 18:36     C:\WINDOWS\Temp\sqlite_K8TQl2lSD2eAFV4 --------- 1024 
     12.10.2009 18:36     C:\WINDOWS\Temp\sqlite_2ZXoqb49pYHfXxS --------- 1024 
     12.10.2009 15:42     C:\WINDOWS\Temp\sqlite_ngzOXhGvhhT1XFb --------- 1024 
     12.10.2009 15:42     C:\WINDOWS\Temp\sqlite_CrF3XeXukfyhCIC --------- 1024 
     12.10.2009 09:37     C:\WINDOWS\Temp\sqlite_px0RFHkZ60bLCVG --------- 1024 
     12.10.2009 09:32     C:\WINDOWS\Temp\sqlite_be3oOA1kYM2PNhN --------- 1024 
     12.10.2009 09:32     C:\WINDOWS\Temp\sqlite_VKUNK0AALP7UCXu --------- 1024 
     11.10.2009 18:44     C:\WINDOWS\Temp\sqlite_QJ7butCPa9ORj3P --------- 1024 
     11.10.2009 18:39     C:\WINDOWS\Temp\sqlite_jSyXMPcZxxcYItJ --------- 1024 
     11.10.2009 18:39     C:\WINDOWS\Temp\sqlite_cotZRuvQlkkY2wh --------- 1024 
     11.10.2009 09:24     C:\WINDOWS\Temp\sqlite_A6RnNavdCdYJSlp --------- 1024 
     11.10.2009 09:19     C:\WINDOWS\Temp\Perflib_Perfdata_3f8.dat --------- 16384 
     11.10.2009 09:19     C:\WINDOWS\Temp\JETBFB6.tmp --------- 0 
     11.10.2009 09:19     C:\WINDOWS\Temp\sqlite_jTRwf0fkRcgVuFz --------- 1024 
     11.10.2009 09:19     C:\WINDOWS\Temp\sqlite_v8YY9h3vqRqMybN --------- 1024 
     10.10.2009 18:21     C:\WINDOWS\Temp\sqlite_wOfwLcbPrNPWBdd --------- 1024 
     10.10.2009 18:16     C:\WINDOWS\Temp\Perflib_Perfdata_368.dat --------- 16384 
     10.10.2009 18:16     C:\WINDOWS\Temp\sqlite_AmkwUmLheYzLoqs --------- 1024 
     10.10.2009 18:16     C:\WINDOWS\Temp\sqlite_5qZRsZ6yezXGNaN --------- 1024 
     10.10.2009 18:14     C:\WINDOWS\Temp\sqlite_fEn5voGyhbyztpi --------- 1024 
     10.10.2009 18:11     C:\WINDOWS\Temp\sqlite_XN3lYkbj9rLlomQ --------- 1024 
     10.10.2009 18:11     C:\WINDOWS\Temp\sqlite_wqa4maqPSK3gisf --------- 1024 
     10.10.2009 16:57     C:\WINDOWS\Temp\sqlite_CO88X2bBKub3VbT --------- 1024 
     10.10.2009 16:52     C:\WINDOWS\Temp\sqlite_6fsZeDcd4tYVOlW --------- 1024 
     10.10.2009 16:52     C:\WINDOWS\Temp\sqlite_olCydnSwxSMnKxY --------- 1024 
     10.10.2009 16:31     C:\WINDOWS\Temp\sqlite_EpLga1YUVGYF0HG --------- 1024 
     10.10.2009 16:31     C:\WINDOWS\Temp\sqlite_dz67hGfcd2NR1Hw --------- 1024 
     10.10.2009 15:40     C:\WINDOWS\Temp\sqlite_utVraX668S7gBC9 --------- 1024 
     10.10.2009 15:36     C:\WINDOWS\Temp\sqlite_cHhfZGPiPMT9H7W --------- 1024 
     10.10.2009 15:36     C:\WINDOWS\Temp\sqlite_bMCShVmlY1UlcN1 --------- 1024 
     10.10.2009 15:04     C:\WINDOWS\Temp\sqlite_tsgohaNwaOb79h7 --------- 1024 
     10.10.2009 14:59     C:\WINDOWS\Temp\sqlite_UtPprTdGufxLJrQ --------- 1024 
     10.10.2009 14:59     C:\WINDOWS\Temp\sqlite_ccUtAaGozwqYxvB --------- 1024 
     10.10.2009 14:54     C:\WINDOWS\Temp\sqlite_FC874KQ9WXFco0w --------- 1024 
     10.10.2009 14:54     C:\WINDOWS\Temp\sqlite_qxZpwsleXE8SGx8 --------- 1024 
     10.10.2009 14:18     C:\WINDOWS\Temp\sqlite_Ff4Uj7QbmpEgl3V --------- 1024 
     10.10.2009 14:18     C:\WINDOWS\Temp\sqlite_kHdig0KpXwfOftf --------- 1024 
     10.10.2009 10:15     C:\WINDOWS\Temp\sqlite_f74VJ9zZuWgRfaA --------- 1024 
     10.10.2009 10:10     C:\WINDOWS\Temp\sqlite_L3u3nblFqOQvcsF --------- 1024 
     10.10.2009 10:10     C:\WINDOWS\Temp\sqlite_VetzNqZRZ8THMTP --------- 1024 
     09.10.2009 22:43     C:\WINDOWS\Temp\sqlite_ETLMvs3RBASJDmj --------- 1024 
     09.10.2009 22:43     C:\WINDOWS\Temp\sqlite_EbG0cFfNvZo5fZI --------- 1024 
     09.10.2009 15:06     C:\WINDOWS\Temp\sqlite_EbZcly54z6I1ez5 --------- 1024 
     09.10.2009 15:02     C:\WINDOWS\Temp\Perflib_Perfdata_400.dat --------- 16384 
     09.10.2009 15:00     C:\WINDOWS\Temp\sqlite_y0RDebAlggqr5U6 --------- 1024 
     09.10.2009 15:00     C:\WINDOWS\Temp\sqlite_igSbF6iwDZj0RHP --------- 1024 
     09.10.2009 14:43     C:\WINDOWS\Temp\sqlite_DpC49Go9mN2anGS --------- 1024 
     09.10.2009 14:38     C:\WINDOWS\Temp\sqlite_XGpZt77UODMxRha --------- 1024 
     09.10.2009 14:38     C:\WINDOWS\Temp\sqlite_ivvbusolH3OYgVo --------- 1024 
     09.10.2009 14:22     C:\WINDOWS\Temp\sqlite_uNQkXduuNDoHoMS --------- 1024 
     09.10.2009 14:22     C:\WINDOWS\Temp\sqlite_VkTbUiJViFrTpcU --------- 1024 
     09.10.2009 13:46     C:\WINDOWS\Temp\sqlite_iWascIataRn8ebS --------- 1024 
     09.10.2009 13:41     C:\WINDOWS\Temp\sqlite_JzPUybn5hB3DvCE --------- 1024 
     09.10.2009 13:41     C:\WINDOWS\Temp\sqlite_PNQ64JDk03oVlAM --------- 1024 
     09.10.2009 12:54     C:\WINDOWS\Temp\sqlite_AOZ3MemSDwk7dns --------- 1024 
     09.10.2009 12:52     C:\WINDOWS\Temp\sqlite_G4EyeRBnHL4QFW5 --------- 1024 
     09.10.2009 12:52     C:\WINDOWS\Temp\sqlite_cbXdILmIFfNA9ZS --------- 1024 
     09.10.2009 12:33     C:\WINDOWS\Temp\sqlite_imGghKaD81Hh75B --------- 1024 
     09.10.2009 12:28     C:\WINDOWS\Temp\sqlite_8GkN5rS4PuhuXzV --------- 1024 
     09.10.2009 12:28     C:\WINDOWS\Temp\sqlite_fOflpdhZMQfnvuo --------- 1024 
     09.10.2009 11:40     C:\WINDOWS\Temp\sqlite_fg94ndwTVx4cqUg --------- 1024 
     09.10.2009 11:35     C:\WINDOWS\Temp\sqlite_lyT4twaxm9o67XS --------- 1024 
     09.10.2009 11:35     C:\WINDOWS\Temp\sqlite_ilVNpgcQXOhZeql --------- 1024 
     09.10.2009 11:18     C:\WINDOWS\Temp\sqlite_eRDs113fSgdeXxZ --------- 1024 
     09.10.2009 11:13     C:\WINDOWS\Temp\sqlite_cq0NzRCCibaLhfh --------- 1024 
     09.10.2009 11:13     C:\WINDOWS\Temp\sqlite_z5e5oaCKqECL7fd --------- 1024 
     09.10.2009 09:07     C:\WINDOWS\Temp\sqlite_fCOgogn4QLloW0C --------- 1024 
     09.10.2009 09:02     C:\WINDOWS\Temp\sqlite_bbNyFL86PekEHKA --------- 1024 
     09.10.2009 09:02     C:\WINDOWS\Temp\sqlite_LugAcwUEhZodDmf --------- 1024 
     08.10.2009 17:30     C:\WINDOWS\Temp\sqlite_6JR3zueJvbehtMu --------- 1024 
     08.10.2009 17:26     C:\WINDOWS\Temp\Perflib_Perfdata_344.dat --------- 16384 
     08.10.2009 17:25     C:\WINDOWS\Temp\sqlite_k1p88BQFvOPRC4l --------- 1024 
     08.10.2009 17:25     C:\WINDOWS\Temp\sqlite_FYXRdauYzxbEPhL --------- 1024 
     08.10.2009 09:12     C:\WINDOWS\Temp\JETAB4F.tmp --------- 0 
     08.10.2009 09:12     C:\WINDOWS\Temp\Perflib_Perfdata_d28.dat --------- 16384 
     08.10.2009 09:02     C:\WINDOWS\Temp\sqlite_t8uKQEwpcYKun4W --------- 1024 
     08.10.2009 08:57     C:\WINDOWS\Temp\sqlite_dkSQfxbGjAXPIpb --------- 1024 
     08.10.2009 08:57     C:\WINDOWS\Temp\sqlite_0e8fiKGWh83woBi --------- 1024 
     07.10.2009 13:16     C:\WINDOWS\Temp\sqlite_jK99ItZA49hlJBD --------- 1024 
     07.10.2009 13:13     C:\WINDOWS\Temp\sqlite_wYtvkXC6j03Q8XT --------- 1024 
     07.10.2009 13:13     C:\WINDOWS\Temp\sqlite_k4R4pXM5OXMRA6D --------- 1024 
     07.10.2009 13:03     C:\WINDOWS\Temp\sqlite_VsjF32SmeO5df3i --------- 1024 
     07.10.2009 13:03     C:\WINDOWS\Temp\sqlite_Dou4cLgmSalqwu8 --------- 1024 
     07.10.2009 10:19     C:\WINDOWS\Temp\sqlite_OP0ajrdoacaEMCG --------- 1024 
     07.10.2009 10:14     C:\WINDOWS\Temp\sqlite_aEVcBNdiQb8fBgj --------- 1024 
     07.10.2009 10:14     C:\WINDOWS\Temp\sqlite_kAMhGpXdl4AKIXg --------- 1024 
     07.10.2009 09:35     C:\WINDOWS\Temp\sqlite_25tJGSTPtyF0e51 --------- 1024 
     07.10.2009 09:35     C:\WINDOWS\Temp\sqlite_xXO0kaLmc6kiZ61 --------- 1024 
     07.10.2009 09:29     C:\WINDOWS\Temp\sqlite_PohGFwD59XQ8F6m --------- 1024 
     07.10.2009 09:29     C:\WINDOWS\Temp\sqlite_jpYbYSaZqQRJATl --------- 1024 
     07.10.2009 09:22     C:\WINDOWS\Temp\sqlite_1sMJ7kKvWVgqJvz --------- 1024 
     07.10.2009 09:18     C:\WINDOWS\Temp\sqlite_DbXyGGSoZoQhNVx --------- 1024 
     07.10.2009 09:18     C:\WINDOWS\Temp\sqlite_Z3exCPcEx4YpJkW --------- 1024 
     06.10.2009 19:24     C:\WINDOWS\Temp\sqlite_Kq8Hseb5DTZFXy9 --------- 1024 
     06.10.2009 19:19     C:\WINDOWS\Temp\sqlite_X7bJJkg6AwOR4bL --------- 1024 
     06.10.2009 19:19     C:\WINDOWS\Temp\sqlite_AxVtwC0PQ2GGqbe --------- 1024 
     06.10.2009 16:53     C:\WINDOWS\Temp\sqlite_14Euxp9klSuxaF7 --------- 1024 
     06.10.2009 16:50     C:\WINDOWS\Temp\sqlite_akplkNgE8LD7ma0 --------- 1024 
     06.10.2009 16:50     C:\WINDOWS\Temp\sqlite_NHmHxbNgUjBk1ph --------- 1024 
     06.10.2009 10:10     C:\WINDOWS\Temp\sqlite_JPONkcHGFO6wWur --------- 1024 
     06.10.2009 10:05     C:\WINDOWS\Temp\sqlite_XVGTbQZ7gnZWN5U --------- 1024 
     06.10.2009 10:05     C:\WINDOWS\Temp\sqlite_apPfK8pHz2d59Lh --------- 1024 
     05.10.2009 16:39     C:\WINDOWS\Temp\sqlite_pZU6eQYYWPVCyZl --------- 1024 
     05.10.2009 16:34     C:\WINDOWS\Temp\sqlite_eb6f3hjyHCw5bt1 --------- 1024 
     05.10.2009 16:34     C:\WINDOWS\Temp\sqlite_c7H4gQdOi4TP7AN --------- 1024 
     05.10.2009 13:59     C:\WINDOWS\Temp\sqlite_ahcz2uabdFagfUv --------- 1024 
     05.10.2009 13:57     C:\WINDOWS\Temp\sqlite_nw9RZ4DFOCbPlsU --------- 1024 
     05.10.2009 13:57     C:\WINDOWS\Temp\sqlite_g6W2pvFCymsK0wM --------- 1024 
     05.10.2009 13:44     C:\WINDOWS\Temp\sqlite_8JdbDu3pTk1jbkB --------- 1024 
     05.10.2009 13:39     C:\WINDOWS\Temp\sqlite_PTK4X4eqo1uFJ0d --------- 1024 
     05.10.2009 13:39     C:\WINDOWS\Temp\sqlite_LR5GjNlYD1aMvkr --------- 1024 
     04.10.2009 14:39     C:\WINDOWS\Temp\sqlite_WrnROF8yWtcisoZ --------- 1024 
     04.10.2009 14:34     C:\WINDOWS\Temp\sqlite_eojGXIUnPiCosj8 --------- 1024 
     04.10.2009 14:34     C:\WINDOWS\Temp\sqlite_UH6XgWWsEq6O8AK --------- 1024 
     03.10.2009 19:42     C:\WINDOWS\Temp\Perflib_Perfdata_688.dat --------- 16384 
     03.10.2009 09:20     C:\WINDOWS\Temp\sqlite_S97lpKJGXtmieZs --------- 1024 
     03.10.2009 09:18     C:\WINDOWS\Temp\sqlite_sDAWJSgI1GVDYlF --------- 1024 
     03.10.2009 09:18     C:\WINDOWS\Temp\sqlite_3W8Abb9GSths1XU --------- 1024 
     02.10.2009 18:38     C:\WINDOWS\Temp\Perflib_Perfdata_550.dat --------- 16384 
     02.10.2009 15:27     C:\WINDOWS\Temp\sqlite_aBJ3IJuCJ0vYu4J --------- 1024 
     02.10.2009 15:22     C:\WINDOWS\Temp\sqlite_u6cNVHPsoZvQKFq --------- 1024 
     02.10.2009 15:22     C:\WINDOWS\Temp\sqlite_gIqh6TfdBKuqzM9 --------- 1024 
     01.10.2009 17:32     C:\WINDOWS\Temp\sqlite_9LerN4Tj7LjeeQt --------- 1024 
     01.10.2009 17:31     C:\WINDOWS\Temp\sqlite_XiFyBRh3DjCSREx --------- 1024 
     01.10.2009 17:31     C:\WINDOWS\Temp\sqlite_jjz170kAtVUhdlm --------- 1024 
     01.10.2009 15:05     C:\WINDOWS\Temp\sqlite_1fg64fAjnd43dNP --------- 1024 
     01.10.2009 15:04     C:\WINDOWS\Temp\sqlite_0oga4xIksou3t9S --------- 1024 
     01.10.2009 15:04     C:\WINDOWS\Temp\sqlite_ZQcaaOzjDXrd3yl --------- 1024 
     01.10.2009 08:52     C:\WINDOWS\Temp\sqlite_pMAKPJVhb0qV1H4 --------- 1024 
     01.10.2009 08:47     C:\WINDOWS\Temp\sqlite_TtEoczW6NxxJdku --------- 1024 
     01.10.2009 08:47     C:\WINDOWS\Temp\sqlite_rw9tp04aW06raD3 --------- 1024 
     30.09.2009 20:24     C:\WINDOWS\Temp\sqlite_4eULMafxtInXFcf --------- 1024 
     30.09.2009 20:19     C:\WINDOWS\Temp\sqlite_MaaQ85gNBmVnA6d --------- 1024 
     30.09.2009 20:19     C:\WINDOWS\Temp\sqlite_fn3zGU7TKpCB2s7 --------- 1024 
     30.09.2009 19:12     C:\WINDOWS\Temp\Perflib_Perfdata_63c.dat --------- 16384 
     30.09.2009 13:17     C:\WINDOWS\Temp\sqlite_kF5FFWryE8jNlVT --------- 1024 
     30.09.2009 13:12     C:\WINDOWS\Temp\sqlite_03rVTkeTLD7jXMO --------- 1024 
     30.09.2009 13:12     C:\WINDOWS\Temp\sqlite_PY2xDy3SwtbcepX --------- 1024 
     30.09.2009 12:41     C:\WINDOWS\Temp\sqlite_tq0iz8LI9cvNacs --------- 1024 
     30.09.2009 12:36     C:\WINDOWS\Temp\sqlite_z1v7bldg93olyI2 --------- 1024 
     30.09.2009 12:36     C:\WINDOWS\Temp\sqlite_cvBpHnnNULPWjzD --------- 1024 
     29.09.2009 09:42     C:\WINDOWS\Temp\sqlite_XvSYjj0L5bMpfly --------- 1024 
     29.09.2009 09:40     C:\WINDOWS\Temp\sqlite_y3nO3CU8jmO2YFB --------- 1024 
     29.09.2009 09:40     C:\WINDOWS\Temp\sqlite_zbKWEBwO52tKOru --------- 1024 
     28.09.2009 21:15     C:\WINDOWS\Temp\sqlite_E56GfTFKo80pmZc --------- 1024 
     28.09.2009 21:13     C:\WINDOWS\Temp\sqlite_XPfylEdnZOJdb2w --------- 1024 
     28.09.2009 21:13     C:\WINDOWS\Temp\sqlite_u6SpeqrtDaDjGpb --------- 1024 
     28.09.2009 14:02     C:\WINDOWS\Temp\sqlite_dRk6udijGV13yWd --------- 1024 
     28.09.2009 13:58     C:\WINDOWS\Temp\sqlite_DwKn5bMuL4VhoOR --------- 1024 
     28.09.2009 13:58     C:\WINDOWS\Temp\sqlite_N1tOPMUmQU1P5Wv --------- 1024 
     27.09.2009 23:41     C:\WINDOWS\Temp\sqlite_5cx3VaIJiXXkSRa --------- 1024 
     27.09.2009 23:39     C:\WINDOWS\Temp\sqlite_9i0eSQNA7Q4XNTd --------- 1024 
     27.09.2009 23:39     C:\WINDOWS\Temp\sqlite_IGuah8tYGR3vIGE --------- 1024 
     27.09.2009 10:20     C:\WINDOWS\Temp\sqlite_3QsoCS9GLcbOTyp --------- 1024 
     27.09.2009 10:15     C:\WINDOWS\Temp\sqlite_PzQENdQ5rYwNn5Q --------- 1024 
     27.09.2009 10:15     C:\WINDOWS\Temp\sqlite_hcDIasyQAhOnifk --------- 1024 
     26.09.2009 10:02     C:\WINDOWS\Temp\sqlite_cOeDnbge71ABCB9 --------- 1024 
     26.09.2009 09:57     C:\WINDOWS\Temp\Perflib_Perfdata_828.dat --------- 16384 
     26.09.2009 09:57     C:\WINDOWS\Temp\sqlite_7r1QyeeuXIIx7x6 --------- 1024 
     26.09.2009 09:57     C:\WINDOWS\Temp\sqlite_OZLv7vuODAZYnEL --------- 1024 
     25.09.2009 10:05     C:\WINDOWS\Temp\sqlite_1SXoZ1IrbvIEU6Z --------- 1024 
     25.09.2009 10:01     C:\WINDOWS\Temp\Perflib_Perfdata_724.dat --------- 16384 
     25.09.2009 10:00     C:\WINDOWS\Temp\sqlite_Tb77Zt2mlFNzY8p --------- 1024 
     25.09.2009 10:00     C:\WINDOWS\Temp\sqlite_ZwHaN8mjQfS838x --------- 1024 
     24.09.2009 17:18     C:\WINDOWS\Temp\sqlite_OxsZTF3XGXeFjbF --------- 1024 
     24.09.2009 17:15     C:\WINDOWS\Temp\sqlite_cTLNOnTwpAg4KwZ --------- 1024 
     24.09.2009 17:15     C:\WINDOWS\Temp\sqlite_mSW1cx35eZh3NzY --------- 1024 
     24.09.2009 17:08     C:\WINDOWS\Temp\sqlite_fTDlrKkJmJ2A0nt --------- 1024 
     24.09.2009 17:06     C:\WINDOWS\Temp\Perflib_Perfdata_870.dat --------- 16384 
     24.09.2009 17:06     C:\WINDOWS\Temp\sqlite_blzgVN3sLEunUXp --------- 1024 
     24.09.2009 17:06     C:\WINDOWS\Temp\sqlite_XwprWn5Rgeedi0Y --------- 1024 
     23.09.2009 11:22     C:\WINDOWS\Temp\sqlite_kO9x6IQZX6RU5tW --------- 1024 
     23.09.2009 11:16     C:\WINDOWS\Temp\sqlite_EKbc7YVHwnnjQoj --------- 1024 
     23.09.2009 11:16     C:\WINDOWS\Temp\Perflib_Perfdata_83c.dat --------- 16384 
     23.09.2009 11:16     C:\WINDOWS\Temp\sqlite_Uy2RugLqWGj1bLd --------- 1024 
     23.09.2009 09:12     C:\WINDOWS\Temp\sqlite_cF8t0YzouICm2UQ --------- 1024 
     23.09.2009 09:09     C:\WINDOWS\Temp\Perflib_Perfdata_520.dat --------- 16384 
     23.09.2009 09:07     C:\WINDOWS\Temp\sqlite_2lkXpzgmtwYajtc --------- 1024 
     23.09.2009 09:07     C:\WINDOWS\Temp\sqlite_ggi9p2Uoz5RAdzm --------- 1024 
     22.09.2009 13:54     C:\WINDOWS\Temp\sqlite_El1Rt50Qkf38Yn8 --------- 1024 
     22.09.2009 13:51     C:\WINDOWS\Temp\Perflib_Perfdata_814.dat --------- 16384 
     22.09.2009 13:51     C:\WINDOWS\Temp\sqlite_IfBIWUpetHdKYOS --------- 1024 
     22.09.2009 13:51     C:\WINDOWS\Temp\sqlite_8usO1t6B8hP1e0S --------- 1024 
     21.09.2009 13:50     C:\WINDOWS\Temp\sqlite_TIAPEJjsLoJbtir --------- 1024 
     21.09.2009 13:46     C:\WINDOWS\Temp\Perflib_Perfdata_7e0.dat --------- 16384 
     21.09.2009 13:45     C:\WINDOWS\Temp\sqlite_DiHdwrybXkwuEel --------- 1024 
     21.09.2009 13:45     C:\WINDOWS\Temp\sqlite_sHr0vrCQxRrXScI --------- 1024 
     20.09.2009 19:11     C:\WINDOWS\Temp\sqlite_Q99rxYZrMfDaP2C --------- 1024 
     20.09.2009 19:08     C:\WINDOWS\Temp\Perflib_Perfdata_564.dat --------- 16384 
     20.09.2009 19:06     C:\WINDOWS\Temp\sqlite_7l2KUFSQu16jKZx --------- 1024 
     20.09.2009 19:06     C:\WINDOWS\Temp\sqlite_if7EtVePRuKjaZC --------- 1024 
     19.09.2009 10:17     C:\WINDOWS\Temp\sqlite_uiRcZ6MbpW9d6U0 --------- 1024 
     19.09.2009 10:15     C:\WINDOWS\Temp\Perflib_Perfdata_5a0.dat --------- 16384 
     19.09.2009 10:12     C:\WINDOWS\Temp\sqlite_Gfboi8ddOJfrbVQ --------- 1024 
     19.09.2009 10:12     C:\WINDOWS\Temp\sqlite_9DTwedk7oLXIDJt --------- 1024 
     18.09.2009 14:12     C:\WINDOWS\Temp\sqlite_GPPkJjIWg0SInKT --------- 1024 
     18.09.2009 14:07     C:\WINDOWS\Temp\Perflib_Perfdata_720.dat --------- 16384 
     18.09.2009 14:06     C:\WINDOWS\Temp\sqlite_JyMWP7o1cYP7crn --------- 1024 
     18.09.2009 14:06     C:\WINDOWS\Temp\sqlite_TaGl8YbKaflQcAs --------- 1024 
     18.09.2009 10:12     C:\WINDOWS\Temp\sqlite_BNiTX76lDOD1MOz --------- 1024 
     18.09.2009 10:10     C:\WINDOWS\Temp\Perflib_Perfdata_598.dat --------- 16384 
     18.09.2009 10:08     C:\WINDOWS\Temp\sqlite_Q4YVBJhzu3bTENr --------- 1024 
     18.09.2009 10:08     C:\WINDOWS\Temp\sqlite_LGEaNm2VDsEk4GH --------- 1024 
     17.09.2009 16:58     C:\WINDOWS\Temp\sqlite_XI2uKnpgPouHi7B --------- 1024 
     17.09.2009 16:55     C:\WINDOWS\Temp\Perflib_Perfdata_558.dat --------- 16384 
     17.09.2009 16:52     C:\WINDOWS\Temp\sqlite_atnxmVvNEjhsf9H --------- 1024 
     17.09.2009 16:52     C:\WINDOWS\Temp\sqlite_QdqHve3RJUMCqcp --------- 1024 
     16.09.2009 15:48     C:\WINDOWS\Temp\sqlite_pjuEf80FX3Z643S --------- 1024 
     16.09.2009 15:43     C:\WINDOWS\Temp\Perflib_Perfdata_6fc.dat --------- 16384 
     16.09.2009 15:43     C:\WINDOWS\Temp\sqlite_0pYphwadBQkuN91 --------- 1024 
     16.09.2009 15:43     C:\WINDOWS\Temp\sqlite_RjaJbwPKdQ9G0U5 --------- 1024 
     15.09.2009 15:25     C:\WINDOWS\Temp\sqlite_PouHD7jrZOeQ6Hl --------- 1024 
     15.09.2009 15:20     C:\WINDOWS\Temp\Perflib_Perfdata_5c8.dat --------- 16384 
     15.09.2009 15:19     C:\WINDOWS\Temp\sqlite_kUmfeEkSL9DFAkA --------- 1024 
     15.09.2009 15:19     C:\WINDOWS\Temp\sqlite_iDDUS72g63QYDii --------- 1024 
     13.09.2009 14:39     C:\WINDOWS\Temp\sqlite_WdenuURhUrwr5lI --------- 1024 
     13.09.2009 14:35     C:\WINDOWS\Temp\sqlite_RsuoCATg1Fe0Jqr --------- 1024 
     13.09.2009 14:35     C:\WINDOWS\Temp\sqlite_ZvlDtIeR9pEjwvh --------- 1024 
     13.09.2009 09:27     C:\WINDOWS\Temp\sqlite_SMSQMTAJBvP4L7p --------- 1024 
     13.09.2009 09:22     C:\WINDOWS\Temp\sqlite_KYU7MmyM3LZmr35 --------- 1024 
     13.09.2009 09:22     C:\WINDOWS\Temp\sqlite_ReZa7IBuIhYcm83 --------- 1024 
     12.09.2009 22:55     C:\WINDOWS\Temp\sqlite_pfqAyIit5A1IAkI --------- 1024 
     12.09.2009 22:55     C:\WINDOWS\Temp\sqlite_cXKS04xmMBhaI3L --------- 1024 
     12.09.2009 20:50     C:\WINDOWS\Temp\sqlite_hQbNGe4qxIIEWoo --------- 1024 
     12.09.2009 20:45     C:\WINDOWS\Temp\sqlite_7eORWcIwvxtqT0S --------- 1024 
     12.09.2009 20:45     C:\WINDOWS\Temp\sqlite_GxKvhN3KbD7eL8J --------- 1024 
     12.09.2009 18:40     C:\WINDOWS\Temp\sqlite_1UCd4f66IbXJi4M --------- 1024 
     12.09.2009 18:38     C:\WINDOWS\Temp\sqlite_5c1hvarKXOfAaQ1 --------- 1024 
     12.09.2009 18:38     C:\WINDOWS\Temp\sqlite_lbYJiupXlHrIJ0m --------- 1024 
     12.09.2009 09:43     C:\WINDOWS\Temp\sqlite_EKSbGRRFgUfPI2H --------- 1024 
     12.09.2009 09:40     C:\WINDOWS\Temp\sqlite_YsaJMfHn9XNsY4g --------- 1024 
     12.09.2009 09:40     C:\WINDOWS\Temp\sqlite_0zlYoMUr8qJpamM --------- 1024 
     12.09.2009 02:11     C:\WINDOWS\Temp\sqlite_vrKjx47VgHqEQgd --------- 1024 
     12.09.2009 02:06     C:\WINDOWS\Temp\sqlite_suJeTvOAFGYnpcY --------- 1024 
     12.09.2009 02:06     C:\WINDOWS\Temp\sqlite_aRVh90AdG41f6Zv --------- 1024 
     11.09.2009 23:41     C:\WINDOWS\Temp\sqlite_U9VEaFlcREE7yTu --------- 1024 
     11.09.2009 23:39     C:\WINDOWS\Temp\sqlite_A6Bgi2XS2CC2jOb --------- 1024 
     11.09.2009 23:39     C:\WINDOWS\Temp\sqlite_L5DTLvvbgy2tstd --------- 1024 
     11.09.2009 08:31     C:\WINDOWS\Temp\sqlite_xUrHtm24dlWgFQW --------- 1024 
     11.09.2009 08:27     C:\WINDOWS\Temp\sqlite_iF83tRpJez3hWIZ --------- 1024 
     11.09.2009 08:27     C:\WINDOWS\Temp\sqlite_NbDlRhbsahgQpo1 --------- 1024 
     10.09.2009 18:19     C:\WINDOWS\Temp\sqlite_x4k4eUOftAoegJ5 --------- 1024 
     10.09.2009 18:19     C:\WINDOWS\Temp\sqlite_SlS0kzB1lLdaehf --------- 1024 
     10.09.2009 09:44     C:\WINDOWS\Temp\sqlite_Re3mfcVeDbooDiE --------- 1024 
     10.09.2009 09:39     C:\WINDOWS\Temp\sqlite_YQLm5atyvgWteI5 --------- 1024 
     10.09.2009 09:39     C:\WINDOWS\Temp\sqlite_U75KscRbcUgOTNQ --------- 1024 
     09.09.2009 20:36     C:\WINDOWS\Temp\sqlite_1NrLlFdJlkrCrFX --------- 1024 
     09.09.2009 20:31     C:\WINDOWS\Temp\sqlite_tdT9f5jNf9qDJfF --------- 1024 
     09.09.2009 20:31     C:\WINDOWS\Temp\sqlite_dKBH8lTPtsNHohN --------- 1024 
     09.09.2009 18:41     C:\WINDOWS\Temp\sqlite_fnetIeYhMmWF3XG --------- 1024 
     09.09.2009 18:38     C:\WINDOWS\Temp\sqlite_5xkx8Zhd0wnOcFD --------- 1024 
     09.09.2009 18:38     C:\WINDOWS\Temp\sqlite_e8GL0Lr4CWhyNNf --------- 1024 
     09.09.2009 13:53     C:\WINDOWS\Temp\sqlite_9fCLAZ8o611SSWh --------- 1024 
     09.09.2009 13:51     C:\WINDOWS\Temp\sqlite_nuiihomvo2v8ngd --------- 1024 
     09.09.2009 13:51     C:\WINDOWS\Temp\sqlite_9bEwXl3hOVhaw1t --------- 1024 
     09.09.2009 10:33     C:\WINDOWS\Temp\sqlite_B4vEHC1mG7FSq5O --------- 1024 
     09.09.2009 10:28     C:\WINDOWS\Temp\sqlite_eTX7c7oWGgglio8 --------- 1024 
     09.09.2009 10:28     C:\WINDOWS\Temp\sqlite_RKjoa9epV7aO60U --------- 1024 
     08.09.2009 18:49     C:\WINDOWS\Temp\sqlite_zaVfv1oM2cUDkE9 --------- 1024 
     08.09.2009 18:47     C:\WINDOWS\Temp\sqlite_ArpL94NzutSxr2n --------- 1024 
     08.09.2009 18:47     C:\WINDOWS\Temp\sqlite_atV5MVFb7yKefaQ --------- 1024 
     08.09.2009 17:06     C:\WINDOWS\Temp\sqlite_6CRBdCR3rAx2EV0 --------- 1024 
     08.09.2009 17:01     C:\WINDOWS\Temp\sqlite_2GegprlsGfrWlRg --------- 1024 
     08.09.2009 17:01     C:\WINDOWS\Temp\sqlite_6rxKioYYY9ihTdQ --------- 1024 
     08.09.2009 10:41     C:\WINDOWS\Temp\sqlite_DxZf7sHWqgEPcxc --------- 1024 
     08.09.2009 10:38     C:\WINDOWS\Temp\sqlite_wQTP75Y1K0mrWZm --------- 1024 
     08.09.2009 10:38     C:\WINDOWS\Temp\sqlite_JQypoj5gWGbaUj9 --------- 1024 
     08.09.2009 08:25     C:\WINDOWS\Temp\sqlite_2T6sKntDX7W6AM4 --------- 1024 
     08.09.2009 08:20     C:\WINDOWS\Temp\sqlite_XXsaBt9GTuf7LST --------- 1024 
     08.09.2009 08:20     C:\WINDOWS\Temp\sqlite_PgfPzNZfFJsxA3h --------- 1024 
     07.09.2009 10:34     C:\WINDOWS\Temp\sqlite_oA3kM0UfOc7KCCH --------- 1024 
     07.09.2009 10:28     C:\WINDOWS\Temp\sqlite_brX1qZnKqELgstb --------- 1024 
     07.09.2009 10:28     C:\WINDOWS\Temp\sqlite_8AiqYnnWmjteLha --------- 1024 
     06.09.2009 23:51     C:\WINDOWS\Temp\sqlite_vIcPViynEqgdJLy --------- 1024 
     06.09.2009 23:51     C:\WINDOWS\Temp\sqlite_gPhhrqOhVWAQGhF --------- 1024 
     06.09.2009 18:16     C:\WINDOWS\Temp\sqlite_v05YozaXzvnfPbB --------- 1024 
     06.09.2009 18:15     C:\WINDOWS\Temp\sqlite_UqpHTxucdMU9rSp --------- 1024 
     06.09.2009 18:15     C:\WINDOWS\Temp\sqlite_1hb4yWzBy4yqaNr --------- 1024 
     06.09.2009 14:45     C:\WINDOWS\Temp\sqlite_IFybjKPNHzz7GfU --------- 1024 
     06.09.2009 14:45     C:\WINDOWS\Temp\sqlite_AdYxdjiGD6JcmH3 --------- 1024 
     06.09.2009 10:31     C:\WINDOWS\Temp\sqlite_JYjgFE1UOVc75lq --------- 1024 
     06.09.2009 10:27     C:\WINDOWS\Temp\sqlite_hfvkwlDA9H5ubW2 --------- 1024 
     06.09.2009 10:27     C:\WINDOWS\Temp\sqlite_Hj72g6XJuiOrWE0 --------- 1024 
     05.09.2009 21:29     C:\WINDOWS\Temp\sqlite_ZO5OaF5vfkgAdyy --------- 1024 
     05.09.2009 21:26     C:\WINDOWS\Temp\sqlite_q6CFP5gyLWfrzzq --------- 1024 
     05.09.2009 21:26     C:\WINDOWS\Temp\sqlite_nXsCzokiRA7Ef86 --------- 1024 
     05.09.2009 12:23     C:\WINDOWS\Temp\sqlite_RI1DAat8XCP5XMp --------- 1024 
     05.09.2009 12:18     C:\WINDOWS\Temp\sqlite_YNc2sgrZbfHcyst --------- 1024 
     05.09.2009 12:18     C:\WINDOWS\Temp\sqlite_PFqs2KoGF3GkheK --------- 1024 
     04.09.2009 19:24     C:\WINDOWS\Temp\sqlite_jhmfAvTSmpZRlmS --------- 1024 
     04.09.2009 19:22     C:\WINDOWS\Temp\sqlite_DnY3oZjxGdUAecL --------- 1024 
     04.09.2009 19:22     C:\WINDOWS\Temp\sqlite_hpmofjn7k0P1oA7 --------- 1024 
     04.09.2009 08:12     C:\WINDOWS\Temp\sqlite_GLBJHokTIAvpcY6 --------- 1024 
     04.09.2009 08:10     C:\WINDOWS\Temp\sqlite_6d8h9yGPEo0gfKX --------- 1024 
     04.09.2009 08:10     C:\WINDOWS\Temp\sqlite_k6261HD33qyyomV --------- 1024 
     03.09.2009 10:10     C:\WINDOWS\Temp\sqlite_fd7eokP47UsRgf3 --------- 1024 
     03.09.2009 10:05     C:\WINDOWS\Temp\sqlite_OiLnlRYTs6ANc5D --------- 1024 
     03.09.2009 10:05     C:\WINDOWS\Temp\sqlite_fCpfuCBQogxUuyh --------- 1024 
     03.09.2009 08:11     C:\WINDOWS\Temp\sqlite_hFcvQL6bCHAJn1t --------- 1024 
     03.09.2009 08:08     C:\WINDOWS\Temp\sqlite_lmtfiwUkTKEgmnG --------- 1024 
     03.09.2009 08:08     C:\WINDOWS\Temp\sqlite_Z402QPgdgNwgGZO --------- 1024 
     02.09.2009 18:39     C:\WINDOWS\Temp\sqlite_nto3UO34vkXoDT1 --------- 1024 
     02.09.2009 18:35     C:\WINDOWS\Temp\sqlite_GSSXpBhfucAmjNr --------- 1024 
     02.09.2009 18:35     C:\WINDOWS\Temp\sqlite_YJOU66HrrOCA17J --------- 1024 
     02.09.2009 10:56     C:\WINDOWS\Temp\sqlite_F6gd5c7q7wEc0sl --------- 1024 
     02.09.2009 10:53     C:\WINDOWS\Temp\sqlite_xU9pwfkAIwJpLRi --------- 1024 
     02.09.2009 10:53     C:\WINDOWS\Temp\sqlite_nbqGidNnESWu6GY --------- 1024 
     01.09.2009 18:22     C:\WINDOWS\Temp\sqlite_hzolCHc93YbD7mJ --------- 1024 
     01.09.2009 18:17     C:\WINDOWS\Temp\sqlite_isHd8CVVEsgH45G --------- 1024 
     01.09.2009 18:17     C:\WINDOWS\Temp\sqlite_9iBblmV1vkD5Xge --------- 1024 
     01.09.2009 18:11     C:\WINDOWS\Temp\sqlite_NeKcjnxLtTUxXK0 --------- 1024 
     01.09.2009 18:11     C:\WINDOWS\Temp\sqlite_brrWHWcXbm4o3iu --------- 1024 
     01.09.2009 13:47     C:\WINDOWS\Temp\sqlite_1nIEpqs4pcTTZ0B --------- 1024 
     01.09.2009 13:42     C:\WINDOWS\Temp\sqlite_OtbHLff6BleAClD --------- 1024 
     01.09.2009 13:42     C:\WINDOWS\Temp\sqlite_Sy6hufBNjHvJfgU --------- 1024 
     01.09.2009 13:18     C:\WINDOWS\Temp\sqlite_XGmd40A3Ol3niGe --------- 1024 
     01.09.2009 13:13     C:\WINDOWS\Temp\sqlite_TGIg0m4SOKrBNS4 --------- 1024 
     01.09.2009 13:13     C:\WINDOWS\Temp\sqlite_5Xpiu9uwJ8c5zXx --------- 1024 
     01.09.2009 11:47     C:\WINDOWS\Temp\sqlite_igjjFomrWROFyFa --------- 1024 
     01.09.2009 11:42     C:\WINDOWS\Temp\sqlite_Sjn0CxflW25Oaxq --------- 1024 
     01.09.2009 11:42     C:\WINDOWS\Temp\sqlite_59XIedVMnh2EPbq --------- 1024 
     29.08.2009 14:40     C:\WINDOWS\Temp\sqlite_SEL16Tnj8i2ZQ6s --------- 1024 
     29.08.2009 14:39     C:\WINDOWS\Temp\sqlite_ufG1OkxuHe0PgoN --------- 1024 
     29.08.2009 14:39     C:\WINDOWS\Temp\sqlite_UmkItUstGV1oaiP --------- 1024 
     28.08.2009 17:45     C:\WINDOWS\Temp\sqlite_HntpzYgiZ81nWXR --------- 1024 
     28.08.2009 17:41     C:\WINDOWS\Temp\sqlite_deFdfUVyYtt8k7o --------- 1024 
     28.08.2009 17:41     C:\WINDOWS\Temp\sqlite_apUqsr8aXHu6xJ7 --------- 1024 
     28.08.2009 17:32     C:\WINDOWS\Temp\sqlite_YSSlpwbJIYYDnzM --------- 1024 
     28.08.2009 17:32     C:\WINDOWS\Temp\sqlite_UUxmNDkIIwXLpWW --------- 1024 
     28.08.2009 15:34     C:\WINDOWS\Temp\sqlite_kLqqeFU3IveTi8x --------- 1024 
     28.08.2009 15:29     C:\WINDOWS\Temp\sqlite_tvuVVgIJxFyIbUp --------- 1024 
     28.08.2009 15:29     C:\WINDOWS\Temp\sqlite_DhNDfRVAvz9ttGf --------- 1024 
     28.08.2009 08:02     C:\WINDOWS\Temp\sqlite_NTEJL6OvlG0sG3v --------- 1024 
     28.08.2009 07:57     C:\WINDOWS\Temp\sqlite_yqlMLMDz1NqIiXb --------- 1024 
     28.08.2009 07:57     C:\WINDOWS\Temp\sqlite_GicnILkB8k1Vung --------- 1024 
     27.08.2009 15:43     C:\WINDOWS\Temp\sqlite_X5gVIFvtJjPGCaK --------- 1024 
     27.08.2009 15:38     C:\WINDOWS\Temp\sqlite_J19iWsZ9JXcIv5y --------- 1024 
     27.08.2009 15:38     C:\WINDOWS\Temp\sqlite_E61ongllR6Jae0G --------- 1024 
     27.08.2009 14:15     C:\WINDOWS\Temp\sqlite_vl5T5kXFK1hdgmX --------- 1024 
     27.08.2009 14:13     C:\WINDOWS\Temp\sqlite_IksQXNIueyOdu3Y --------- 1024 
     27.08.2009 14:13     C:\WINDOWS\Temp\sqlite_U2LxONcQFttC50b --------- 1024 
     27.08.2009 13:00     C:\WINDOWS\Temp\sqlite_xF4QvZQBrCRDs9D --------- 1024 
     27.08.2009 12:54     C:\WINDOWS\Temp\sqlite_hICuW1fk5Ebp3HY --------- 1024 
     27.08.2009 12:54     C:\WINDOWS\Temp\sqlite_6gpJO8c09z9rebh --------- 1024 
     27.08.2009 07:47     C:\WINDOWS\Temp\sqlite_zct7GbdP9O1AzwQ --------- 1024 
     27.08.2009 07:42     C:\WINDOWS\Temp\sqlite_MK8t5CL309jzHkv --------- 1024 
     27.08.2009 07:42     C:\WINDOWS\Temp\sqlite_W1Utt8IRZdNbMtu --------- 1024 
     26.08.2009 07:36     C:\WINDOWS\Temp\sqlite_MVMZNStaT3DiDWR --------- 1024 
     26.08.2009 07:32     C:\WINDOWS\Temp\sqlite_e6Le8O5PhB1LgaX --------- 1024 
     26.08.2009 07:32     C:\WINDOWS\Temp\sqlite_uYSslMiUHoICPqc --------- 1024 
     25.08.2009 17:54     C:\WINDOWS\Temp\sqlite_7ztIiDyl0KuOVKB --------- 1024 
     25.08.2009 17:52     C:\WINDOWS\Temp\sqlite_oMxx5kmrv9mCugs --------- 1024 
     25.08.2009 17:52     C:\WINDOWS\Temp\sqlite_PhUywQKie8Jkn9E --------- 1024 
     25.08.2009 09:11     C:\WINDOWS\Temp\sqlite_GGdHoyAtrEPNYKB --------- 1024 
     25.08.2009 09:06     C:\WINDOWS\Temp\sqlite_pUzNdU7fBzRzaxc --------- 1024 
     25.08.2009 09:06     C:\WINDOWS\Temp\sqlite_klS7pEa7JCHetRq --------- 1024 
     24.08.2009 10:26     C:\WINDOWS\Temp\sqlite_9jdtk0m5jd54iS7 --------- 1024 
     24.08.2009 10:21     C:\WINDOWS\Temp\sqlite_l4DbH69Ory4vcuq --------- 1024 
     24.08.2009 10:21     C:\WINDOWS\Temp\sqlite_HArh2k9dxz7SeOj --------- 1024 
     24.08.2009 08:54     C:\WINDOWS\Temp\sqlite_V7THoOOzU0pxQvS --------- 1024 
     24.08.2009 08:50     C:\WINDOWS\Temp\sqlite_lSXwebXkEsgruxx --------- 1024 
     24.08.2009 08:50     C:\WINDOWS\Temp\sqlite_KKx2ZLoVJ4VLkcB --------- 1024 
     23.08.2009 17:30     C:\WINDOWS\Temp\sqlite_fVxfVxCiaq9F4I2 --------- 1024 
     23.08.2009 17:28     C:\WINDOWS\Temp\sqlite_9ZKLUNWWjXYKBbr --------- 1024 
     23.08.2009 17:28     C:\WINDOWS\Temp\sqlite_HTbOHbO3QOtEc27 --------- 1024 
     23.08.2009 09:06     C:\WINDOWS\Temp\sqlite_eRSjJ8T0XxIZ9Eb --------- 1024 
     23.08.2009 09:03     C:\WINDOWS\Temp\sqlite_KkoZKWUnzYyUuAY --------- 1024 
     23.08.2009 09:03     C:\WINDOWS\Temp\sqlite_DWS9dcQyMTCsMSu --------- 1024 
     22.08.2009 10:15     C:\WINDOWS\Temp\sqlite_T12sdxAaFBedd3G --------- 1024 
     22.08.2009 10:10     C:\WINDOWS\Temp\sqlite_IeuVWeMPafqccSM --------- 1024 
     22.08.2009 10:10     C:\WINDOWS\Temp\sqlite_XlNh1qjBZKxwY7m --------- 1024 
     22.08.2009 08:13     C:\WINDOWS\Temp\sqlite_IcJ7mZwewDHUAn1 --------- 1024 
     22.08.2009 08:10     C:\WINDOWS\Temp\sqlite_LQJV75YP43ZEyLg --------- 1024 
     22.08.2009 08:10     C:\WINDOWS\Temp\sqlite_LIAJwgqhLg6ZaHk --------- 1024 
     21.08.2009 19:42     C:\WINDOWS\Temp\sqlite_bjGfIlMuseoQmak --------- 1024 
     21.08.2009 19:37     C:\WINDOWS\Temp\sqlite_tp2Vevl2n7JPYUp --------- 1024 
     21.08.2009 19:37     C:\WINDOWS\Temp\sqlite_G3e35lGt8i79D46 --------- 1024 
     21.08.2009 18:59     C:\WINDOWS\Temp\sqlite_F95roSdfdqwi3gs --------- 1024 
     21.08.2009 18:59     C:\WINDOWS\Temp\sqlite_MgmxJN9c84dTBhb --------- 1024 
     21.08.2009 17:37     C:\WINDOWS\Temp\sqlite_cmLAjxizdD7T5XQ --------- 1024 
     21.08.2009 17:32     C:\WINDOWS\Temp\sqlite_l6gcmDz0xV5P1go --------- 1024 
     21.08.2009 17:32     C:\WINDOWS\Temp\sqlite_BVodWmx841SVcs5 --------- 1024 
     21.08.2009 11:37     C:\WINDOWS\Temp\sqlite_4jD9TMEzUAftUQf --------- 1024 
     21.08.2009 11:32     C:\WINDOWS\Temp\sqlite_l2rg2pGd7HSjRUm --------- 1024 
     21.08.2009 11:32     C:\WINDOWS\Temp\sqlite_ZESoXjJCrr72hcu --------- 1024 
     21.08.2009 11:24     C:\WINDOWS\Temp\sqlite_THsBSPdV1otKc6G --------- 1024 
     21.08.2009 11:24     C:\WINDOWS\Temp\sqlite_ZfUBddZnV31UI94 --------- 1024 
     21.08.2009 10:05     C:\WINDOWS\Temp\sqlite_UjguuAsxMciKi91 --------- 1024 
     21.08.2009 10:04     C:\WINDOWS\Temp\sqlite_S04WolfTkvokpwK --------- 1024 
     21.08.2009 10:04     C:\WINDOWS\Temp\sqlite_LbcfjkpUq0iRbpn --------- 1024 
     20.08.2009 21:12     C:\WINDOWS\Temp\sqlite_3Nl8Ek16HbQZeV5 --------- 1024 
     20.08.2009 21:06     C:\WINDOWS\Temp\sqlite_hKfH0lVH85KF0Wu --------- 1024 
     20.08.2009 21:06     C:\WINDOWS\Temp\sqlite_kI3zKg7E3pd4mtU --------- 1024 
     19.08.2009 21:57     C:\WINDOWS\Temp\sqlite_goFN6WZ8XR32mhh --------- 1024 
     19.08.2009 21:55     C:\WINDOWS\Temp\sqlite_bclMakNgaB2Q4lh --------- 1024 
     19.08.2009 21:55     C:\WINDOWS\Temp\sqlite_py1TfaLJPDPS1rJ --------- 1024 
     19.08.2009 10:35     C:\WINDOWS\Temp\sqlite_S3948NJyzES36Mk --------- 1024 
     19.08.2009 10:30     C:\WINDOWS\Temp\sqlite_0Ng5Y1ydg83whxc --------- 1024 
     19.08.2009 10:30     C:\WINDOWS\Temp\sqlite_ttmAV3TivyFHKme --------- 1024 
     19.08.2009 08:57     C:\WINDOWS\Temp\sqlite_fgl8zvygIpJTSNi --------- 1024 
     19.08.2009 08:52     C:\WINDOWS\Temp\sqlite_skFbCRSW6lk29Co --------- 1024 
     19.08.2009 08:52     C:\WINDOWS\Temp\sqlite_dRgwdP3qSAdZC1W --------- 1024 
     18.08.2009 20:50     C:\WINDOWS\Temp\sqlite_fLDon8gXw7KhF7e --------- 1024 
     18.08.2009 20:45     C:\WINDOWS\Temp\sqlite_XyoqoIaBkiVSNHY --------- 1024 
     18.08.2009 20:45     C:\WINDOWS\Temp\sqlite_PvQ8WqIDF2NG1X2 --------- 1024 
     18.08.2009 19:50     C:\WINDOWS\Temp\sqlite_bL9z1vQjxzzBVqj --------- 1024 
     18.08.2009 19:46     C:\WINDOWS\Temp\sqlite_F5DlyqUQX3cTvOC --------- 1024 
     18.08.2009 19:46     C:\WINDOWS\Temp\sqlite_U4RRLYwMcs6ISSK --------- 1024 
     18.08.2009 14:05     C:\WINDOWS\Temp\sqlite_el1w4kIkewq9jbO --------- 1024 
     18.08.2009 14:03     C:\WINDOWS\Temp\sqlite_yMpsYuTn3jQ5Qgq --------- 1024 
     18.08.2009 14:03     C:\WINDOWS\Temp\sqlite_Pez0Gngv6Q5LhKY --------- 1024 
     18.08.2009 11:34     C:\WINDOWS\Temp\sqlite_tcwANmawy9FTEnT --------- 1024 
     18.08.2009 11:33     C:\WINDOWS\Temp\sqlite_XMOdhA6T7FNj7Go --------- 1024 
     18.08.2009 11:33     C:\WINDOWS\Temp\sqlite_9enJMMDb9x3Az5i --------- 1024 
     18.08.2009 09:02     C:\WINDOWS\Temp\sqlite_oc0yIqEQKTA4pW7 --------- 1024 
     18.08.2009 08:57     C:\WINDOWS\Temp\sqlite_qwcwDNewptjW5oR --------- 1024 
     18.08.2009 08:57     C:\WINDOWS\Temp\sqlite_ZQrNY4zH1mWfp9h --------- 1024 
     17.08.2009 17:08     C:\WINDOWS\Temp\sqlite_y4hzs0N0gyNpTwE --------- 1024 
     17.08.2009 17:05     C:\WINDOWS\Temp\sqlite_x6x7C46OtfdO2L7 --------- 1024 
     17.08.2009 17:05     C:\WINDOWS\Temp\sqlite_fg5bLcIPYwQ5gMG --------- 1024 
     17.08.2009 11:02     C:\WINDOWS\Temp\sqlite_tet1pjBrg9QFt8R --------- 1024 
     17.08.2009 11:01     C:\WINDOWS\Temp\sqlite_ZWuGiGOTjttNxxg --------- 1024 
     17.08.2009 11:01     C:\WINDOWS\Temp\sqlite_If0QxtuWqQm0rse --------- 1024 
     17.08.2009 08:18     C:\WINDOWS\Temp\sqlite_pSNUNESOzXuemZE --------- 1024 
     17.08.2009 08:16     C:\WINDOWS\Temp\sqlite_1o1ftp2ofPNPilC --------- 1024 
     17.08.2009 08:16     C:\WINDOWS\Temp\sqlite_HApGcHFeCTRLmAq --------- 1024 
     16.08.2009 13:48     C:\WINDOWS\Temp\sqlite_3DJqAIYfPfsqcaI --------- 1024 
     16.08.2009 13:43     C:\WINDOWS\Temp\sqlite_eCFCopmg47SoZwO --------- 1024 
     16.08.2009 13:43     C:\WINDOWS\Temp\sqlite_pgdaa4GwcSRQffr --------- 1024 
     16.08.2009 10:27     C:\WINDOWS\Temp\sqlite_iLLZcn1IMccyX5r --------- 1024 
     16.08.2009 10:25     C:\WINDOWS\Temp\sqlite_gRgSbhPhL2RfVAc --------- 1024 
     16.08.2009 10:25     C:\WINDOWS\Temp\sqlite_BukeaE9l2xiXxm9 --------- 1024 
     16.08.2009 09:12     C:\WINDOWS\Temp\sqlite_XBHatowW0cUVydr --------- 1024 
     16.08.2009 09:07     C:\WINDOWS\Temp\sqlite_2wTj9KDQa3r5faz --------- 1024 
     16.08.2009 09:07     C:\WINDOWS\Temp\sqlite_HnunrWv3VeYIaXo --------- 1024 
     16.08.2009 00:39     C:\WINDOWS\Temp\sqlite_a2N9Od3349Fgw9F --------- 1024 
     16.08.2009 00:38     C:\WINDOWS\Temp\sqlite_BbqB0UwUZAO77ag --------- 1024 
     16.08.2009 00:38     C:\WINDOWS\Temp\sqlite_9Y99DSqDcuJ1kkS --------- 1024 
     15.08.2009 23:35     C:\WINDOWS\Temp\sqlite_4zXwhycdbnbnJRe --------- 1024 
     15.08.2009 23:31     C:\WINDOWS\Temp\sqlite_kiPaUUYt0wEGovw --------- 1024 
     15.08.2009 23:31     C:\WINDOWS\Temp\sqlite_bxA7ZO3fyQN4JDa --------- 1024 
     15.08.2009 20:00     C:\WINDOWS\Temp\sqlite_3dKkGMYANo2hjBn --------- 1024 
     15.08.2009 19:55     C:\WINDOWS\Temp\sqlite_hbQ6baELTOJWO9c --------- 1024 
     15.08.2009 19:55     C:\WINDOWS\Temp\sqlite_fgOf80EpxT6snxW --------- 1024 
     15.08.2009 19:38     C:\WINDOWS\Temp\sqlite_0L5FsxRcQmIaDbU --------- 1024 
     15.08.2009 19:37     C:\WINDOWS\Temp\sqlite_KnWiujtKJwCwGAw --------- 1024 
     15.08.2009 19:37     C:\WINDOWS\Temp\sqlite_fWaBscyXrVhqlVd --------- 1024 
     15.08.2009 17:58     C:\WINDOWS\Temp\sqlite_rbdHur2uRQpyiz6 --------- 1024 
     15.08.2009 17:55     C:\WINDOWS\Temp\sqlite_zF5fqKOdLbjAEwx --------- 1024 
     15.08.2009 17:55     C:\WINDOWS\Temp\sqlite_KCGpybf8gxcX2QB --------- 1024 
     15.08.2009 17:29     C:\WINDOWS\Temp\sqlite_ZWYcqnEEtF9r6jq --------- 1024 
     15.08.2009 17:26     C:\WINDOWS\Temp\sqlite_LXxDoruLgRX7rUT --------- 1024 
     15.08.2009 17:25     C:\WINDOWS\Temp\sqlite_SRPncreUkLrmU2M --------- 1024 
     15.08.2009 14:32     C:\WINDOWS\Temp\sqlite_bm8tfn3VhatlwpE --------- 1024 
     15.08.2009 14:31     C:\WINDOWS\Temp\sqlite_uYCUg7DkaEHe7iH --------- 1024 
     15.08.2009 14:31     C:\WINDOWS\Temp\sqlite_STVWvwVtASGaZnG --------- 1024 
     15.08.2009 07:21     C:\WINDOWS\Temp\sqlite_L07KXwQlKyyfyGa --------- 1024 
     15.08.2009 07:16     C:\WINDOWS\Temp\sqlite_JUxbmXsjuJmMqlw --------- 1024 
     15.08.2009 07:16     C:\WINDOWS\Temp\sqlite_jZMkQdmqPEOSdHE --------- 1024 
     14.08.2009 17:24     C:\WINDOWS\Temp\sqlite_i0I9RNyriJn1paj --------- 1024 
     14.08.2009 17:21     C:\WINDOWS\Temp\sqlite_8pZRgvDpF45ESzb --------- 1024 
     14.08.2009 17:21     C:\WINDOWS\Temp\sqlite_gMsMWfQeEtfihoH --------- 1024 
     14.08.2009 14:14     C:\WINDOWS\Temp\sqlite_N8aF6oRKK22M3xq --------- 1024 
     14.08.2009 14:13     C:\WINDOWS\Temp\sqlite_yH3PsTevDedi7aw --------- 1024 
     14.08.2009 14:13     C:\WINDOWS\Temp\sqlite_dGsN7AdwYdAwiKR --------- 1024 
     14.08.2009 12:44     C:\WINDOWS\Temp\sqlite_fCOWgdIVqPEaZ5z --------- 1024 
     14.08.2009 12:41     C:\WINDOWS\Temp\sqlite_QaLv0XQlccC1TA0 --------- 1024 
     14.08.2009 12:41     C:\WINDOWS\Temp\sqlite_AKWWyCwGcbWuydl --------- 1024 
     14.08.2009 08:19     C:\WINDOWS\Temp\sqlite_635ncoGtAPOlZvs --------- 1024 
     14.08.2009 08:14     C:\WINDOWS\Temp\sqlite_3UNPb1b75IcE21B --------- 1024 
     14.08.2009 08:14     C:\WINDOWS\Temp\sqlite_Wouhla1CNWqcSbW --------- 1024 
     13.08.2009 21:02     C:\WINDOWS\Temp\sqlite_dEhhhsewmsokgSn --------- 1024 
     13.08.2009 21:00     C:\WINDOWS\Temp\sqlite_mgVUvSONIDO9A7l --------- 1024 
     13.08.2009 21:00     C:\WINDOWS\Temp\sqlite_mFxAQzgkrgUMa8W --------- 1024 
     13.08.2009 10:09     C:\WINDOWS\Temp\sqlite_oZZ0Gjz3TDPWEX7 --------- 1024 
     13.08.2009 10:04     C:\WINDOWS\Temp\sqlite_U8hmd02AGzNCmiJ --------- 1024 
     13.08.2009 10:04     C:\WINDOWS\Temp\sqlite_1sPSFqUomDwYlWz --------- 1024 
     13.08.2009 08:42     C:\WINDOWS\Temp\sqlite_4oAH2epQszHEzFF --------- 1024 
     13.08.2009 08:38     C:\WINDOWS\Temp\sqlite_WwLUHWNSAQBwOTM --------- 1024 
     13.08.2009 08:38     C:\WINDOWS\Temp\sqlite_Bo4EpwWNfDWpssd --------- 1024 
     12.08.2009 09:18     C:\WINDOWS\Temp\sqlite_2cHA41cOEP2G6IY --------- 1024 
     12.08.2009 09:13     C:\WINDOWS\Temp\sqlite_T2DocvW2T0VKYqd --------- 1024 
     12.08.2009 09:13     C:\WINDOWS\Temp\sqlite_7tFODc4ECbEKzcI --------- 1024 
     12.08.2009 08:23     C:\WINDOWS\Temp\sqlite_8MHRvMbTdgoieJn --------- 1024 
     12.08.2009 08:19     C:\WINDOWS\Temp\sqlite_T7p7sS8nuZqSfJY --------- 1024 
     12.08.2009 08:19     C:\WINDOWS\Temp\sqlite_VPMWosn1zsGX7LB --------- 1024 
     11.08.2009 21:46     C:\WINDOWS\Temp\sqlite_aK8hVUfYIi9esgv --------- 1024 
     11.08.2009 21:45     C:\WINDOWS\Temp\sqlite_vCVvmlV4yaWlUuc --------- 1024 
     11.08.2009 21:45     C:\WINDOWS\Temp\sqlite_E5aIv1Xn3ytQptS --------- 1024 
     11.08.2009 18:17     C:\WINDOWS\Temp\sqlite_Em3Y0RKZaSOAcvi --------- 1024 
     11.08.2009 18:15     C:\WINDOWS\Temp\sqlite_9ti6OVEXY6YG5Bd --------- 1024 
     11.08.2009 18:15     C:\WINDOWS\Temp\sqlite_nWit1TgV27x2pcG --------- 1024 
     11.08.2009 12:40     C:\WINDOWS\Temp\sqlite_KZeECs51M7x1bnl --------- 1024 
     11.08.2009 12:38     C:\WINDOWS\Temp\sqlite_Lm5uThVSXVoYpFF --------- 1024 
     11.08.2009 12:38     C:\WINDOWS\Temp\sqlite_zpO6f9Ap0A6mp4M --------- 1024 
     10.08.2009 17:51     C:\WINDOWS\Temp\sqlite_5WDNrPEZEgN04ve --------- 1024 
     10.08.2009 17:47     C:\WINDOWS\Temp\sqlite_1Ppurm7T2vdixfa --------- 1024 
     10.08.2009 17:47     C:\WINDOWS\Temp\sqlite_WOhS3zRwkWwU4oC --------- 1024 
     10.08.2009 17:30     C:\WINDOWS\Temp\sqlite_tpX5dcjd2IVSgcJ --------- 1024 
     10.08.2009 17:25     C:\WINDOWS\Temp\sqlite_8aeP2XVPaog8ihS --------- 1024 
     10.08.2009 17:25     C:\WINDOWS\Temp\sqlite_sGtMCnuZ57GBkDQ --------- 1024 
     10.08.2009 14:18     C:\WINDOWS\Temp\sqlite_cl4E8NYM5JwwTXY --------- 1024 
     10.08.2009 14:17     C:\WINDOWS\Temp\sqlite_7fdX3OEiRf1mB90 --------- 1024 
     10.08.2009 14:17     C:\WINDOWS\Temp\sqlite_6WQljhkJl8HOn1B --------- 1024 
     10.08.2009 11:25     C:\WINDOWS\Temp\sqlite_RYTFbtKM6hdMqad --------- 1024 
     10.08.2009 11:20     C:\WINDOWS\Temp\sqlite_DbOeVVzyqdjww1c --------- 1024 
     10.08.2009 11:20     C:\WINDOWS\Temp\sqlite_h8kUuzb7X28WfeJ --------- 1024 
     09.08.2009 21:52     C:\WINDOWS\Temp\sqlite_u5b6eiM7xIe7iVR --------- 1024 
     09.08.2009 21:49     C:\WINDOWS\Temp\sqlite_KyfjRi7dKS13YkS --------- 1024 
     09.08.2009 21:49     C:\WINDOWS\Temp\sqlite_dVTVIu4URIODUJi --------- 1024 
     09.08.2009 12:22     C:\WINDOWS\Temp\sqlite_d5z00kHsvRf9QcG --------- 1024 
     09.08.2009 12:17     C:\WINDOWS\Temp\sqlite_bL7a7UxV2hJ0hSE --------- 1024 
     09.08.2009 12:17     C:\WINDOWS\Temp\sqlite_MOniFM3rQlRD71T --------- 1024 
     09.08.2009 10:15     C:\WINDOWS\Temp\sqlite_ApqArF4jgOhUprq --------- 1024 
     09.08.2009 10:12     C:\WINDOWS\Temp\sqlite_95yqND87nYeznMw --------- 1024 
     09.08.2009 10:11     C:\WINDOWS\Temp\sqlite_2RHrRR5APhqYgSb --------- 1024 
     08.08.2009 21:49     C:\WINDOWS\Temp\sqlite_uwb3wt0A2Ktw7hS --------- 1024 
     08.08.2009 21:45     C:\WINDOWS\Temp\sqlite_9csQQhpH962BDKr --------- 1024 
     08.08.2009 21:45     C:\WINDOWS\Temp\sqlite_FXi9k10abnGNA1A --------- 1024 
     08.08.2009 17:34     C:\WINDOWS\Temp\sqlite_7PumvYG1LsHbhWT --------- 1024 
     08.08.2009 17:29     C:\WINDOWS\Temp\sqlite_Y26GVTXVvobTdkL --------- 1024 
     08.08.2009 17:29     C:\WINDOWS\Temp\sqlite_0LXK5b3bIev9jtH --------- 1024 
     08.08.2009 16:16     C:\WINDOWS\Temp\sqlite_SmQqLL6WeOuAuAL --------- 1024 
     08.08.2009 16:15     C:\WINDOWS\Temp\sqlite_5uE3OLKGVCdCEFg --------- 1024 
     08.08.2009 16:15     C:\WINDOWS\Temp\sqlite_3wFNaZsbh2DatOv --------- 1024 
     08.08.2009 11:09     C:\WINDOWS\Temp\sqlite_xZfg8Jm6bLcbKXk --------- 1024 
     08.08.2009 11:06     C:\WINDOWS\Temp\sqlite_8AfzEsIJWICp5Oz --------- 1024 
     08.08.2009 11:06     C:\WINDOWS\Temp\sqlite_Y8fS1SmSahTunM6 --------- 1024 
     07.08.2009 17:29     C:\WINDOWS\Temp\sqlite_C5LLARagu2O6AWp --------- 1024 
     07.08.2009 17:25     C:\WINDOWS\Temp\sqlite_NyLOaCiW4H5ZQS2 --------- 1024 
     07.08.2009 17:25     C:\WINDOWS\Temp\sqlite_sryIQRpHpsoB5ws --------- 1024 
     07.08.2009 13:57     C:\WINDOWS\Temp\sqlite_J2O4ECTl0G3zeqO --------- 1024 
     07.08.2009 13:52     C:\WINDOWS\Temp\sqlite_S1yb0z0pCU75ul1 --------- 1024 
     07.08.2009 13:52     C:\WINDOWS\Temp\sqlite_b4ypiwYlKDM1pFB --------- 1024 
     07.08.2009 11:07     C:\WINDOWS\Temp\sqlite_teyv4LewnAZO5vv --------- 1024 
     07.08.2009 11:02     C:\WINDOWS\Temp\sqlite_cyWaHWrOXLTcvXC --------- 1024 
     07.08.2009 11:02     C:\WINDOWS\Temp\sqlite_x8r4x7A3nfo8PYB --------- 1024 
     07.08.2009 10:43     C:\WINDOWS\Temp\sqlite_ExbkDwaQerPBaDF --------- 1024 
     07.08.2009 10:40     C:\WINDOWS\Temp\sqlite_rtk1OfOoBqOcMRP --------- 1024 
     07.08.2009 10:40     C:\WINDOWS\Temp\sqlite_yWLvB30bRg7lU8K --------- 1024 
     06.08.2009 21:44     C:\WINDOWS\Temp\sqlite_oZJIw6lyYeNaxUu --------- 1024 
     06.08.2009 21:41     C:\WINDOWS\Temp\sqlite_B1sPf5En3euJ7sY --------- 1024 
     06.08.2009 21:41     C:\WINDOWS\Temp\sqlite_zSINuth78cbInNe --------- 1024 
     06.08.2009 17:19     C:\WINDOWS\Temp\sqlite_xX8oxfYter0J27g --------- 1024 
     06.08.2009 17:17     C:\WINDOWS\Temp\sqlite_y8YUhpw0R99HtXb --------- 1024 
     06.08.2009 17:17     C:\WINDOWS\Temp\sqlite_TNq1MxjsNv4Imvz --------- 1024 
     06.08.2009 14:23     C:\WINDOWS\Temp\sqlite_hSCj5zeXkrLgFyO --------- 1024 
     06.08.2009 14:18     C:\WINDOWS\Temp\sqlite_fBfqGPaCqRdZnQM --------- 1024 
     06.08.2009 14:18     C:\WINDOWS\Temp\sqlite_s1Gi2KyL3Hse0eN --------- 1024 
     06.08.2009 13:05     C:\WINDOWS\Temp\sqlite_nF08K2UeoOEe1Md --------- 1024 
     06.08.2009 13:00     C:\WINDOWS\Temp\sqlite_Oc5qI6eScdxNjZO --------- 1024 
     06.08.2009 13:00     C:\WINDOWS\Temp\sqlite_jNLqY5hQgSputs1 --------- 1024 
     06.08.2009 08:14     C:\WINDOWS\Temp\sqlite_udfNUdSd7WeT09K --------- 1024 
     06.08.2009 08:11     C:\WINDOWS\Temp\sqlite_pPPZabTvKGYSful --------- 1024 
     06.08.2009 08:11     C:\WINDOWS\Temp\sqlite_mNUgDqtgprN7sZV --------- 1024 
     05.08.2009 21:54     C:\WINDOWS\Temp\sqlite_c1kLb4iXjHYHTFT --------- 1024 
     05.08.2009 21:52     C:\WINDOWS\Temp\sqlite_NHOSshwWyuWY9KA --------- 1024 
     05.08.2009 21:52     C:\WINDOWS\Temp\sqlite_KfwBKWtG0QXDgpA --------- 1024 
     05.08.2009 12:13     C:\WINDOWS\Temp\sqlite_YNzWnU6pNgAzBj0 --------- 1024 
     05.08.2009 12:08     C:\WINDOWS\Temp\sqlite_lYb749ZePmoQL09 --------- 1024 
     05.08.2009 12:08     C:\WINDOWS\Temp\sqlite_haYNK9cn1v89xWv --------- 1024 
     04.08.2009 18:38     C:\WINDOWS\Temp\sqlite_UYnOzCXk2956viC --------- 1024 
     04.08.2009 18:33     C:\WINDOWS\Temp\sqlite_iS02AXamLjb9v66 --------- 1024 
     04.08.2009 18:33     C:\WINDOWS\Temp\sqlite_9rhlDiFvsfSToAV --------- 1024 
     04.08.2009 17:25     C:\WINDOWS\Temp\sqlite_9HUmWE1emBE9Qjk --------- 1024 
     04.08.2009 17:24     C:\WINDOWS\Temp\sqlite_u5R6vBzH8ckC42a --------- 1024 
     04.08.2009 17:24     C:\WINDOWS\Temp\sqlite_GynYlyie8riMoRb --------- 1024 
     04.08.2009 09:56     C:\WINDOWS\Temp\sqlite_qrvUwvDtu4jRlib --------- 1024 
     04.08.2009 09:53     C:\WINDOWS\Temp\sqlite_4oUw9izrP5JhBfU --------- 1024 
     04.08.2009 09:53     C:\WINDOWS\Temp\sqlite_xSNZzj4JLVhjL6V --------- 1024 
     03.08.2009 21:51     C:\WINDOWS\Temp\sqlite_oToCFx22RbWWgS0 --------- 1024 
     03.08.2009 21:46     C:\WINDOWS\Temp\sqlite_9wzXSxfqhUydeI7 --------- 1024 
     03.08.2009 21:46     C:\WINDOWS\Temp\sqlite_h5JZo9DD2VaEYqk --------- 1024 
     03.08.2009 11:40     C:\WINDOWS\Temp\sqlite_ty8MfR5UUusChJv --------- 1024 
     03.08.2009 11:38     C:\WINDOWS\Temp\sqlite_i5rZ4gYT1bJYR5J --------- 1024 
     03.08.2009 11:38     C:\WINDOWS\Temp\sqlite_9M9QkgLcntvHYhX --------- 1024 
     03.08.2009 11:04     C:\WINDOWS\Temp\sqlite_DTSpfUzvoLv4s2J --------- 1024 
     03.08.2009 10:59     C:\WINDOWS\Temp\sqlite_IaSdFLuagCcbvSW --------- 1024 
     03.08.2009 10:59     C:\WINDOWS\Temp\sqlite_osCUx17d4l7T5gO --------- 1024 
     03.08.2009 09:27     C:\WINDOWS\Temp\sqlite_grHEnDyGrS6ukj5 --------- 1024 
     03.08.2009 09:26     C:\WINDOWS\Temp\sqlite_4Kg1j2btRwxyhdJ --------- 1024 
     03.08.2009 09:26     C:\WINDOWS\Temp\sqlite_6HKTEvPAbSAJUxu --------- 1024 
     02.08.2009 16:59     C:\WINDOWS\Temp\sqlite_gdVjEW2jy1Gc0sw --------- 1024 
     02.08.2009 16:54     C:\WINDOWS\Temp\sqlite_eatMwPhrLopFf17 --------- 1024 
     02.08.2009 16:54     C:\WINDOWS\Temp\sqlite_T4NUnkqWceADkam --------- 1024 
     01.08.2009 11:20     C:\WINDOWS\Temp\sqlite_s8FziSk0TWKfZZY --------- 1024 
     01.08.2009 11:18     C:\WINDOWS\Temp\sqlite_AxVeLf2yv6NZMxw --------- 1024 
     01.08.2009 11:18     C:\WINDOWS\Temp\sqlite_g0Wl3b68c9cbneY --------- 1024 
     31.07.2009 12:11     C:\WINDOWS\Temp\sqlite_WGwXjYD8IafNQ6s --------- 1024 
     31.07.2009 12:06     C:\WINDOWS\Temp\sqlite_XbHIxkOC3p7cHkJ --------- 1024 
     31.07.2009 12:06     C:\WINDOWS\Temp\sqlite_SNxKe33FeJbycZj --------- 1024 
     31.07.2009 12:01     C:\WINDOWS\Temp\sqlite_xnXnb7qGMhOXkV8 --------- 1024 
     31.07.2009 12:01     C:\WINDOWS\Temp\sqlite_ZJ5z5rM4Hshrmdn --------- 1024 
     29.07.2009 19:30     C:\WINDOWS\Temp\sqlite_5KyyWvyrD91F3WF --------- 1024 
     29.07.2009 19:28     C:\WINDOWS\Temp\sqlite_9970etTt1lL2j7t --------- 1024 
     29.07.2009 19:28     C:\WINDOWS\Temp\sqlite_PFbYkQAY1vLDG8v --------- 1024 
     29.07.2009 17:20     C:\WINDOWS\Temp\sqlite_ppt362EgZMketSb --------- 1024 
     29.07.2009 17:18     C:\WINDOWS\Temp\sqlite_qGjeuiChivQ4QiV --------- 1024 
     29.07.2009 17:18     C:\WINDOWS\Temp\sqlite_V32NVaPRDFdHS3M --------- 1024 
     29.07.2009 14:18     C:\WINDOWS\Temp\sqlite_QzL2OjiIEA1JIDc --------- 1024 
     29.07.2009 14:17     C:\WINDOWS\Temp\sqlite_otx4C3TESQsY1wD --------- 1024 
     29.07.2009 14:17     C:\WINDOWS\Temp\sqlite_6UqZQOujqRWj92m --------- 1024 
     29.07.2009 12:21     C:\WINDOWS\Temp\sqlite_6Bc4K2P9r28tMaL --------- 1024 
     29.07.2009 12:21     C:\WINDOWS\Temp\sqlite_KbtGzdzzTkMcKoq --------- 1024 
     29.07.2009 09:04     C:\WINDOWS\Temp\sqlite_H6rIKoo2miMfSXF --------- 1024 
     29.07.2009 08:59     C:\WINDOWS\Temp\sqlite_kxUQiER8D6Q9ERD --------- 1024 
     29.07.2009 08:59     C:\WINDOWS\Temp\sqlite_CoCtn186hPjSylY --------- 1024 
     28.07.2009 17:37     C:\WINDOWS\Temp\sqlite_QEN4aIq0BQjHVT0 --------- 1024 
     28.07.2009 17:34     C:\WINDOWS\Temp\sqlite_6ccfJZ3IgXwTEJO --------- 1024 
     28.07.2009 17:34     C:\WINDOWS\Temp\sqlite_MaQQwugnW34mYlC --------- 1024 
     28.07.2009 09:11     C:\WINDOWS\Temp\sqlite_dE0jle5uqFjpN7y --------- 1024 
     28.07.2009 09:06     C:\WINDOWS\Temp\sqlite_cInS7ly5djrZpnV --------- 1024 
     28.07.2009 09:06     C:\WINDOWS\Temp\sqlite_Z3MWPz0Av1V21JR --------- 1024 
     27.07.2009 17:21     C:\WINDOWS\Temp\sqlite_g7MH9InOT96IXVo --------- 1024 
     27.07.2009 17:15     C:\WINDOWS\Temp\sqlite_WYeefVfjeQen8sy --------- 1024 
     27.07.2009 17:15     C:\WINDOWS\Temp\sqlite_Uvpv80n4F1YQxe6 --------- 1024 
     27.07.2009 11:55     C:\WINDOWS\Temp\sqlite_0QEkM4Os7qdTn0E --------- 1024 
     27.07.2009 11:53     C:\WINDOWS\Temp\sqlite_ebaDEpUNj8l3sFH --------- 1024 
     27.07.2009 11:53     C:\WINDOWS\Temp\sqlite_4I6ZHH1wkjwZaNz --------- 1024 
     27.07.2009 08:20     C:\WINDOWS\Temp\sqlite_jxt27yZh6Qip3Ns --------- 1024 
     27.07.2009 08:13     C:\WINDOWS\Temp\sqlite_oWdxk6fP3MIJp9F --------- 1024 
     27.07.2009 08:13     C:\WINDOWS\Temp\sqlite_ehkSUctt5DMzKOc --------- 1024 
     26.07.2009 12:49     C:\WINDOWS\Temp\sqlite_UDqdPAtoNeic0bu --------- 1024 
     26.07.2009 12:44     C:\WINDOWS\Temp\sqlite_oNamdAgFxtsbYcT --------- 1024 
     26.07.2009 12:44     C:\WINDOWS\Temp\sqlite_P2dV8ggMwrXDaDt --------- 1024 
     26.07.2009 11:06     C:\WINDOWS\Temp\sqlite_OgxxralzaKalLFB --------- 1024 
     26.07.2009 11:00     C:\WINDOWS\Temp\sqlite_Z8HKV73HfYa5onh --------- 1024 
     26.07.2009 11:00     C:\WINDOWS\Temp\sqlite_dLB0ko4bds61a00 --------- 1024 
     25.07.2009 21:22     C:\WINDOWS\Temp\sqlite_CXFchP61lrLdYJq --------- 1024 
     25.07.2009 21:21     C:\WINDOWS\Temp\sqlite_tgtessfVFtO0SDz --------- 1024 
     25.07.2009 21:21     C:\WINDOWS\Temp\sqlite_0p46QLN4GxQ96gv --------- 1024 
     25.07.2009 12:17     C:\WINDOWS\Temp\sqlite_0IgF8zzVX3lHWNu --------- 1024 
     25.07.2009 12:16     C:\WINDOWS\Temp\sqlite_zq2rVbGSxwwNJhk --------- 1024 
     25.07.2009 12:16     C:\WINDOWS\Temp\sqlite_QdRyzGXawWPPXub --------- 1024 
     25.07.2009 10:44     C:\WINDOWS\Temp\sqlite_pfKMbXLgz3Hfb1j --------- 1024 
     25.07.2009 10:42     C:\WINDOWS\Temp\sqlite_Ga81G6wh6U9XAv3 --------- 1024 
     25.07.2009 10:42     C:\WINDOWS\Temp\sqlite_7y7N79efdfgk4IK --------- 1024 
     25.07.2009 08:16     C:\WINDOWS\Temp\sqlite_fOCXRrOPOzPK8tl --------- 1024 
     25.07.2009 08:11     C:\WINDOWS\Temp\sqlite_oaKfdKLlwuEfkOZ --------- 1024 
     25.07.2009 08:11     C:\WINDOWS\Temp\sqlite_RCk1tnfcLEmX6N6 --------- 1024 
     24.07.2009 12:02     C:\WINDOWS\Temp\sqlite_VDNsEgQ69h4HsHe --------- 1024 
     24.07.2009 11:56     C:\WINDOWS\Temp\sqlite_kEWNTqOGTiQnyCO --------- 1024 
     24.07.2009 11:56     C:\WINDOWS\Temp\sqlite_9xDKzvYHBPiLnV1 --------- 1024 
     23.07.2009 19:18     C:\WINDOWS\Temp\sqlite_M8RprQBskcIGgl8 --------- 1024 
     23.07.2009 19:17     C:\WINDOWS\Temp\sqlite_UCf3VwrfrdqFu0v --------- 1024 
     23.07.2009 19:17     C:\WINDOWS\Temp\sqlite_afetg03VKO3dze1 --------- 1024 
     23.07.2009 16:31     C:\WINDOWS\Temp\sqlite_lOOG8NXo5sdrFQ3 --------- 1024 
     23.07.2009 16:26     C:\WINDOWS\Temp\sqlite_Wnwcmm0B6S3c2bw --------- 1024 
     23.07.2009 16:26     C:\WINDOWS\Temp\sqlite_8DQzSCcluh0LOD0 --------- 1024 
     23.07.2009 09:00     C:\WINDOWS\Temp\sqlite_CRG3SOn7Fp5dNVk --------- 1024 
     23.07.2009 08:55     C:\WINDOWS\Temp\sqlite_40XzDFcfW2j9TDx --------- 1024 
     23.07.2009 08:55     C:\WINDOWS\Temp\sqlite_yVXIdwdomNcohSQ --------- 1024 
     22.07.2009 10:06     C:\WINDOWS\Temp\sqlite_uXYtHZeZXf0nPLD --------- 1024 
     22.07.2009 10:01     C:\WINDOWS\Temp\sqlite_QCWN89u5LYYeHGh --------- 1024 
     22.07.2009 10:01     C:\WINDOWS\Temp\sqlite_kj5wAFzaF171vYw --------- 1024 
     22.07.2009 07:58     C:\WINDOWS\Temp\sqlite_kvsA8XfntlYeROK --------- 1024 
     22.07.2009 07:54     C:\WINDOWS\Temp\sqlite_FzMvplZ8jlOwyeX --------- 1024 
     22.07.2009 07:54     C:\WINDOWS\Temp\sqlite_v0UmqUMHWAmHpTI --------- 1024 
     21.07.2009 15:05     C:\WINDOWS\Temp\sqlite_MtCGFMxcU5o7IRp --------- 1024 
     21.07.2009 15:03     C:\WINDOWS\Temp\sqlite_dtZkzSRA9O6wQNQ --------- 1024 
     21.07.2009 15:03     C:\WINDOWS\Temp\sqlite_fWeigwcNf8vF1K3 --------- 1024 
     21.07.2009 08:31     C:\WINDOWS\Temp\sqlite_CmwBDBzgTkg7Cur --------- 1024 
     21.07.2009 08:28     C:\WINDOWS\Temp\sqlite_5wyFS0zVU9uzNTg --------- 1024 
     21.07.2009 08:28     C:\WINDOWS\Temp\sqlite_OETLiqFeXoVeIjc --------- 1024 
     20.07.2009 22:44     C:\WINDOWS\Temp\sqlite_RQxN5maiOO56GzU --------- 1024 
     20.07.2009 22:42     C:\WINDOWS\Temp\sqlite_ulKcP4aZImFE8TG --------- 1024 
     20.07.2009 22:42     C:\WINDOWS\Temp\sqlite_Xj6hOTvIvSD0FQv --------- 1024 
     20.07.2009 19:29     C:\WINDOWS\Temp\sqlite_FKNTHLOkv42FKGp --------- 1024 
     20.07.2009 19:29     C:\WINDOWS\Temp\sqlite_iisIafrANRyGZaO --------- 1024 
     20.07.2009 12:51     C:\WINDOWS\Temp\sqlite_1TbuVG19svEndtR --------- 1024 
     20.07.2009 12:46     C:\WINDOWS\Temp\sqlite_d4BHJY9Yne32c9E --------- 1024 
     20.07.2009 12:46     C:\WINDOWS\Temp\sqlite_jCHhpHablEqDovX --------- 1024 
     20.07.2009 10:13     C:\WINDOWS\Temp\sqlite_jxcQNPoZtg1FXbN --------- 1024 
     20.07.2009 10:10     C:\WINDOWS\Temp\sqlite_pWicMLhOUdt0cNg --------- 1024 
     20.07.2009 10:10     C:\WINDOWS\Temp\sqlite_PygmhhRoNsfSSU3 --------- 1024 
     19.07.2009 12:21     C:\WINDOWS\Temp\sqlite_vUZZfCU7CS5tHR1 --------- 1024 
     19.07.2009 12:16     C:\WINDOWS\Temp\sqlite_ElF281uwgIObTmz --------- 1024 
     19.07.2009 12:16     C:\WINDOWS\Temp\sqlite_lgQQg8wCpPMs2ps --------- 1024 
     19.07.2009 11:19     C:\WINDOWS\Temp\sqlite_CawX0Med3SCowF2 --------- 1024 
     19.07.2009 11:17     C:\WINDOWS\Temp\sqlite_903H3kcblkNgcdE --------- 1024 
     19.07.2009 11:17     C:\WINDOWS\Temp\sqlite_ycuUccBjN9UsUhd --------- 1024 
     19.07.2009 09:07     C:\WINDOWS\Temp\sqlite_t0Ai1lzcyI4NIN9 --------- 1024 
     19.07.2009 09:05     C:\WINDOWS\Temp\sqlite_4LEtwkWEIENuuoc --------- 1024 
     19.07.2009 09:05     C:\WINDOWS\Temp\sqlite_utqOL2oWe0ZyCZf --------- 1024 
     18.07.2009 21:05     C:\WINDOWS\Temp\sqlite_TgFXgXHeWSuZvN4 --------- 1024 
     18.07.2009 21:02     C:\WINDOWS\Temp\sqlite_OZsNVu8hhkEZ5K7 --------- 1024 
     18.07.2009 21:02     C:\WINDOWS\Temp\sqlite_uP9XKOAPDtdMsHF --------- 1024 
     18.07.2009 13:26     C:\WINDOWS\Temp\sqlite_02lMs2OreeB3x35 --------- 1024 
     18.07.2009 13:21     C:\WINDOWS\Temp\sqlite_A22z5YJgVstsV90 --------- 1024 
     18.07.2009 13:21     C:\WINDOWS\Temp\sqlite_e9DYvYMGH8UjgP6 --------- 1024 
     18.07.2009 11:03     C:\WINDOWS\Temp\sqlite_tcNDxOx9AJcmHKy --------- 1024 
     18.07.2009 10:57     C:\WINDOWS\Temp\sqlite_AiURoYulsgZqi0J --------- 1024 
     18.07.2009 10:57     C:\WINDOWS\Temp\sqlite_z5dMwlX6N1SbDO2 --------- 1024 
     18.07.2009 08:17     C:\WINDOWS\Temp\sqlite_g7L8mLEGSG4D1RW --------- 1024 
     18.07.2009 08:12     C:\WINDOWS\Temp\sqlite_NnasycBzUYs67w1 --------- 1024 
     18.07.2009 08:12     C:\WINDOWS\Temp\sqlite_PoupvuyfYywthIQ --------- 1024 
     17.07.2009 11:42     C:\WINDOWS\Temp\sqlite_hdxm7JM50ahqG82 --------- 1024 
     17.07.2009 11:39     C:\WINDOWS\Temp\sqlite_u6afkk2IcYYeTOK --------- 1024 
     17.07.2009 11:39     C:\WINDOWS\Temp\sqlite_JQtQxX6pobBpGGh --------- 1024 
     17.07.2009 10:45     C:\WINDOWS\Temp\sqlite_JvHusSm39NN3ZOs --------- 1024 
     17.07.2009 10:43     C:\WINDOWS\Temp\sqlite_V8gLbav6mAxHVHE --------- 1024 
     17.07.2009 10:43     C:\WINDOWS\Temp\sqlite_ENFYLQKKcKdUiMI --------- 1024 
     16.07.2009 11:59     C:\WINDOWS\Temp\sqlite_m9youJfI9WlobHA --------- 1024 
     16.07.2009 11:55     C:\WINDOWS\Temp\sqlite_VzzZW1i1XrwhE83 --------- 1024 
     16.07.2009 11:55     C:\WINDOWS\Temp\sqlite_wNJUotbLlj6Z12p --------- 1024 
     15.07.2009 10:40     C:\WINDOWS\Temp\sqlite_LwcyHL2zxItbxIp --------- 1024 
     15.07.2009 10:35     C:\WINDOWS\Temp\sqlite_M2p9OI8Qje1xgoB --------- 1024 
     15.07.2009 10:35     C:\WINDOWS\Temp\sqlite_HyJfL0jRXlDvLY1 --------- 1024 
     14.07.2009 18:33     C:\WINDOWS\Temp\sqlite_gTlOQcyieye1XgA --------- 1024 
     14.07.2009 18:28     C:\WINDOWS\Temp\sqlite_u7PwmoeKqPPM70S --------- 1024 
     14.07.2009 18:28     C:\WINDOWS\Temp\sqlite_BKNxLBijNcIXSaZ --------- 1024 
     14.07.2009 15:39     C:\WINDOWS\Temp\sqlite_qRhM0WGx735Lqjg --------- 1024 
     14.07.2009 15:34     C:\WINDOWS\Temp\sqlite_xiDD8lhyONr9lXQ --------- 1024 
     14.07.2009 15:34     C:\WINDOWS\Temp\sqlite_OjSsf1rPSFLoKi6 --------- 1024 
     14.07.2009 14:26     C:\WINDOWS\Temp\sqlite_Biah1lsTU4VOEpv --------- 1024 
     14.07.2009 14:24     C:\WINDOWS\Temp\sqlite_hHQL6E2f8SFXcMW --------- 1024 
     14.07.2009 14:24     C:\WINDOWS\Temp\sqlite_p1pbeLvWzjSEPK5 --------- 1024 
     13.07.2009 18:20     C:\WINDOWS\Temp\sqlite_0isc5SEbAdX2uar --------- 1024 
     13.07.2009 18:19     C:\WINDOWS\Temp\sqlite_i3wc9iuGXu0OGV0 --------- 1024 
     13.07.2009 18:19     C:\WINDOWS\Temp\sqlite_eOMPDfhobWkLPL0 --------- 1024 
     13.07.2009 13:21     C:\WINDOWS\Temp\sqlite_XdKYd2wX5svCzqv --------- 1024 
     13.07.2009 13:20     C:\WINDOWS\Temp\sqlite_KCjtQbFCqHzednD --------- 1024 
     13.07.2009 13:20     C:\WINDOWS\Temp\sqlite_BqEtU10gGdRYKaJ --------- 1024 
     13.07.2009 11:19     C:\WINDOWS\Temp\sqlite_ckYSmyWMl9llhuw --------- 1024 
     13.07.2009 11:18     C:\WINDOWS\Temp\sqlite_dY0NlpajrSG12u4 --------- 1024 
     13.07.2009 11:18     C:\WINDOWS\Temp\sqlite_nBcHTezBOcRr8o2 --------- 1024 
     13.07.2009 09:07     C:\WINDOWS\Temp\sqlite_jtEDbr128OdFja4 --------- 1024 
     13.07.2009 09:04     C:\WINDOWS\Temp\sqlite_Q1zgaute38CWDxk --------- 1024 
     13.07.2009 09:04     C:\WINDOWS\Temp\sqlite_heK0YBPCATaoCXX --------- 1024 
     12.07.2009 09:05     C:\WINDOWS\Temp\sqlite_NhQoomIdDHVRusU --------- 1024 
     12.07.2009 09:04     C:\WINDOWS\Temp\sqlite_wm6HmkgsQgxMN2g --------- 1024 
     12.07.2009 09:04     C:\WINDOWS\Temp\sqlite_inQnJ08HjxmNCBq --------- 1024 
     11.07.2009 17:26     C:\WINDOWS\Temp\sqlite_ddQ4OaiNWsS0XJs --------- 1024 
     11.07.2009 17:21     C:\WINDOWS\Temp\sqlite_RLYa4fuavjGGfk7 --------- 1024 
     11.07.2009 17:21     C:\WINDOWS\Temp\sqlite_dgNYYdqglWMTGWA --------- 1024 
     11.07.2009 10:47     C:\WINDOWS\Temp\sqlite_9DxBgosJChoyNJT --------- 1024 
     11.07.2009 10:42     C:\WINDOWS\Temp\sqlite_vHPF98fvghlCk1v --------- 1024 
     11.07.2009 10:42     C:\WINDOWS\Temp\sqlite_j240CFybJ0sYyCS --------- 1024 
     10.07.2009 10:31     C:\WINDOWS\Temp\sqlite_dPZjcCIOufIJbYc --------- 1024 
     10.07.2009 10:26     C:\WINDOWS\Temp\sqlite_k7mgoazTcbNcKr5 --------- 1024 
     10.07.2009 10:26     C:\WINDOWS\Temp\sqlite_JTjbErCC649lDeN --------- 1024 
     10.07.2009 08:22     C:\WINDOWS\Temp\sqlite_ugNMxFzZ4h8aey2 --------- 1024 
     10.07.2009 08:17     C:\WINDOWS\Temp\sqlite_i0MaBsS2z1hSeuy --------- 1024 
     10.07.2009 08:17     C:\WINDOWS\Temp\sqlite_6Ub4qc7O5Pkodjk --------- 1024 
     09.07.2009 16:39     C:\WINDOWS\Temp\sqlite_97vEQJSuCBqYSDe --------- 1024 
     09.07.2009 16:34     C:\WINDOWS\Temp\sqlite_xkILCYTUTExLAHN --------- 1024 
     09.07.2009 16:34     C:\WINDOWS\Temp\sqlite_zEpzmaeVzXQJOff --------- 1024 
     09.07.2009 15:24     C:\WINDOWS\Temp\sqlite_uKJmcIGZnrcLL9Y --------- 1024 
     09.07.2009 15:24     C:\WINDOWS\Temp\sqlite_NngFEasVwnVpDJd --------- 1024 
     08.07.2009 17:42     C:\WINDOWS\Temp\sqlite_ZuALJuaLl0ByPGi --------- 1024 
     08.07.2009 17:42     C:\WINDOWS\Temp\sqlite_s9KV447pOcvVibI --------- 1024 
     08.07.2009 12:05     C:\WINDOWS\Temp\sqlite_y2g63XTzDQASShG --------- 1024 
     08.07.2009 12:00     C:\WINDOWS\Temp\sqlite_3f3lqKvSdGqCChl --------- 1024 
     08.07.2009 12:00     C:\WINDOWS\Temp\sqlite_QydGFqNVsF5i2TG --------- 1024 
     08.07.2009 10:23     C:\WINDOWS\Temp\sqlite_xMAiTzXjc8irvbr --------- 1024 
     08.07.2009 10:18     C:\WINDOWS\Temp\sqlite_svQhmD2J9c3fWV2 --------- 1024 
     08.07.2009 10:18     C:\WINDOWS\Temp\sqlite_8U1gknOCBmCMzjU --------- 1024 
     07.07.2009 18:16     C:\WINDOWS\Temp\sqlite_Ul9W7K7FOPvKl5Z --------- 1024 
     07.07.2009 18:11     C:\WINDOWS\Temp\sqlite_pzbQjne4Jh9wz9W --------- 1024 
     07.07.2009 18:11     C:\WINDOWS\Temp\sqlite_qUVTc1GJl72tYl2 --------- 1024 
     07.07.2009 13:53     C:\WINDOWS\Temp\sqlite_TdgSLNcRHsNOD2l --------- 1024 
     07.07.2009 13:53     C:\WINDOWS\Temp\sqlite_TwGh0ptXrVGtJca --------- 1024 
     07.07.2009 13:44     C:\WINDOWS\Temp\sqlite_lAl2LbLVHDTgkht --------- 1024 
     07.07.2009 13:44     C:\WINDOWS\Temp\sqlite_iZVXCxFJxDlPLc3 --------- 1024 
     07.07.2009 08:34     C:\WINDOWS\Temp\sqlite_KDn1Fn8W4VZmNtp --------- 1024 
     07.07.2009 08:29     C:\WINDOWS\Temp\sqlite_bTAJ5OFbXjh1A4q --------- 1024 
     07.07.2009 08:29     C:\WINDOWS\Temp\sqlite_l8Bx46NGy8oBTHe --------- 1024 
     06.07.2009 13:05     C:\WINDOWS\Temp\sqlite_eYesM6rLl5PCIeB --------- 1024 
     06.07.2009 13:03     C:\WINDOWS\Temp\sqlite_MSP89s0WKR8zqGt --------- 1024 
     06.07.2009 13:03     C:\WINDOWS\Temp\sqlite_Z2n3IN5k61647Aw --------- 1024 
     06.07.2009 11:14     C:\WINDOWS\Temp\sqlite_8QZJX3XdEnj5m0e --------- 1024 
     06.07.2009 11:14     C:\WINDOWS\Temp\sqlite_XcZm8SKRsR1ajvK --------- 1024 
     06.07.2009 08:59     C:\WINDOWS\Temp\sqlite_AEjsaPUcK4jniQL --------- 1024 
     06.07.2009 08:57     C:\WINDOWS\Temp\sqlite_TugA38cLby2hcnn --------- 1024 
     06.07.2009 08:57     C:\WINDOWS\Temp\sqlite_MxdI7m9tFBiWBmi --------- 1024 
     05.07.2009 10:14     C:\WINDOWS\Temp\sqlite_kIkDDqEkUs8RAbN --------- 1024 
     05.07.2009 10:09     C:\WINDOWS\Temp\sqlite_0eTvHk5waWYgCcA --------- 1024 
     05.07.2009 10:09     C:\WINDOWS\Temp\sqlite_djKnveXRErWHLdy --------- 1024 
     04.07.2009 07:23     C:\WINDOWS\Temp\sqlite_EcK6M4MhJxr5TtX --------- 1024 
     04.07.2009 07:18     C:\WINDOWS\Temp\sqlite_fSBbIic2jwGMiVa --------- 1024 
     04.07.2009 07:18     C:\WINDOWS\Temp\sqlite_vRUxsuQ7SETtcpm --------- 1024 
     03.07.2009 18:42     C:\WINDOWS\Temp\sqlite_VcrTV0p6xqKeNt1 --------- 1024 
     03.07.2009 18:37     C:\WINDOWS\Temp\sqlite_j9bMr9ZkSdCvFWS --------- 1024 
     03.07.2009 18:37     C:\WINDOWS\Temp\sqlite_aBxCrSGwOLoBfds --------- 1024 
     03.07.2009 15:00     C:\WINDOWS\Temp\sqlite_pVh6pTjOSbVjPlH --------- 1024 
     03.07.2009 14:59     C:\WINDOWS\Temp\sqlite_qTqyTLpNHE4XGnO --------- 1024 
     03.07.2009 14:59     C:\WINDOWS\Temp\sqlite_VHwLofeN4FqhFJO --------- 1024 
     03.07.2009 13:21     C:\WINDOWS\Temp\sqlite_uKQqtnbgx2jXE8j --------- 1024 
     03.07.2009 13:19     C:\WINDOWS\Temp\sqlite_EgKPVW8C6z0pZVb --------- 1024 
     03.07.2009 13:19     C:\WINDOWS\Temp\sqlite_UkWGdZRJ7l8sCoK --------- 1024 
     02.07.2009 11:33     C:\WINDOWS\Temp\sqlite_HuWuYnwrEeQIdiR --------- 1024 
     02.07.2009 11:29     C:\WINDOWS\Temp\sqlite_VqRqdNoomMC5RL9 --------- 1024 
     02.07.2009 11:29     C:\WINDOWS\Temp\sqlite_ac2UJiKtCTdkRiq --------- 1024 
     01.07.2009 14:16     C:\WINDOWS\Temp\sqlite_1cG9beGng5NgV7k --------- 1024 
     01.07.2009 14:11     C:\WINDOWS\Temp\sqlite_ugTcuGKf7cFPJU6 --------- 1024 
     01.07.2009 14:11     C:\WINDOWS\Temp\sqlite_PceszMXvu3Gl6qF --------- 1024 
     30.06.2009 21:46     C:\WINDOWS\Temp\sqlite_iE0H5IuDFohItW5 --------- 1024 
     30.06.2009 21:45     C:\WINDOWS\Temp\sqlite_iu49jxMML0yQC9W --------- 1024 
     30.06.2009 21:45     C:\WINDOWS\Temp\sqlite_gpfKWr1g1RkJdFt --------- 1024 
     30.06.2009 19:12     C:\WINDOWS\Temp\sqlite_8Z9J2tLhf6R1frZ --------- 1024 
     30.06.2009 19:07     C:\WINDOWS\Temp\sqlite_KAWbNeriQ6yGg2Y --------- 1024 
     30.06.2009 19:07     C:\WINDOWS\Temp\sqlite_EakbIsoaRn7NCIb --------- 1024 
     30.06.2009 18:22     C:\WINDOWS\Temp\sqlite_pTtLAJf75Hz3BCi --------- 1024 
     30.06.2009 18:21     C:\WINDOWS\Temp\sqlite_HEgtksPP4TOC2s7 --------- 1024 
     30.06.2009 18:21     C:\WINDOWS\Temp\sqlite_4eI32sfQbjTbQH7 --------- 1024 
     30.06.2009 10:54     C:\WINDOWS\Temp\sqlite_UHvWmJWqS0jiiCN --------- 1024 
     30.06.2009 10:53     C:\WINDOWS\Temp\sqlite_cWVR8pQD7bNiaNn --------- 1024 
     30.06.2009 10:53     C:\WINDOWS\Temp\sqlite_n3ctiV73bdwHq0A --------- 1024 
     29.06.2009 22:21     C:\WINDOWS\Temp\sqlite_n5tn0fFyYodmimw --------- 1024 
     29.06.2009 22:20     C:\WINDOWS\Temp\sqlite_WzacsPN1Eq6hlCa --------- 1024 
     29.06.2009 22:20     C:\WINDOWS\Temp\sqlite_PjdMvY2pD23KWsc --------- 1024 
     29.06.2009 20:38     C:\WINDOWS\Temp\sqlite_On456UCAN7U1Qnu --------- 1024 
     29.06.2009 20:33     C:\WINDOWS\Temp\sqlite_80nC74tYFjNPgR2 --------- 1024 
     29.06.2009 20:33     C:\WINDOWS\Temp\sqlite_Ca1DYaHXNvn1Hp5 --------- 1024 
     29.06.2009 19:38     C:\WINDOWS\Temp\sqlite_HccDqcYPd3Pp9JZ --------- 1024 
     29.06.2009 19:35     C:\WINDOWS\Temp\sqlite_9q8Au3JSMdtU7dF --------- 1024 
     29.06.2009 19:35     C:\WINDOWS\Temp\sqlite_AUj7eI6yGemEp53 --------- 1024 
     29.06.2009 13:43     C:\WINDOWS\Temp\sqlite_vLq6HSeYKqPor3g --------- 1024 
     29.06.2009 13:38     C:\WINDOWS\Temp\sqlite_aLV2lTOhAdNHf7L --------- 1024 
     29.06.2009 13:38     C:\WINDOWS\Temp\sqlite_fxbAYuwmOrLtMCe --------- 1024 
     28.06.2009 09:43     C:\WINDOWS\Temp\sqlite_eGRptqLNdqRapka --------- 1024 
     28.06.2009 09:38     C:\WINDOWS\Temp\sqlite_WIPm2K21UgAmk0K --------- 1024 
     28.06.2009 09:38     C:\WINDOWS\Temp\sqlite_NEVQJkKawBQhM4A --------- 1024 
     27.06.2009 10:03     C:\WINDOWS\Temp\sqlite_jciBzT0ue1R2q4e --------- 1024 
     27.06.2009 10:00     C:\WINDOWS\Temp\sqlite_4MDZfqAHC21uxaq --------- 1024 
     27.06.2009 10:00     C:\WINDOWS\Temp\sqlite_rpgRDueyyovJFU5 --------- 1024 
     26.06.2009 16:45     C:\WINDOWS\Temp\sqlite_orvf4mILXOUemmW --------- 1024 
     26.06.2009 16:42     C:\WINDOWS\Temp\sqlite_mTgxsWdRqSJcYwt --------- 1024 
     26.06.2009 16:42     C:\WINDOWS\Temp\sqlite_ZLj4nKRnlgbPK92 --------- 1024 
     25.06.2009 17:01     C:\WINDOWS\Temp\sqlite_CGMp3mwU69hNEaI --------- 1024 
     25.06.2009 16:59     C:\WINDOWS\Temp\sqlite_dCKIpXmUzltXYXv --------- 1024 
     25.06.2009 16:59     C:\WINDOWS\Temp\sqlite_DmXZYutyvhCqqfe --------- 1024 
     25.06.2009 15:34     C:\WINDOWS\Temp\sqlite_RTKqGegfgCpE6ej --------- 1024 
     25.06.2009 15:29     C:\WINDOWS\Temp\sqlite_NgRZKM7IPjU6oOe --------- 1024 
     25.06.2009 15:29     C:\WINDOWS\Temp\sqlite_gK3p6hlBhap3aUA --------- 1024 
     24.06.2009 15:11     C:\WINDOWS\Temp\sqlite_3jn3XXugOKbfxdZ --------- 1024 
     24.06.2009 15:07     C:\WINDOWS\Temp\sqlite_0VqHdinS1aushfd --------- 1024 
     24.06.2009 15:07     C:\WINDOWS\Temp\sqlite_PPTYfD5yfhUb8t9 --------- 1024 
     23.06.2009 15:51     C:\WINDOWS\Temp\sqlite_iIIVfvk6jsGGcu2 --------- 1024 
     23.06.2009 15:47     C:\WINDOWS\Temp\sqlite_Ng90S3a0pGlUhiO --------- 1024 
     23.06.2009 15:47     C:\WINDOWS\Temp\sqlite_mtDIvvwIqn1H0cQ --------- 1024 
     22.06.2009 19:24     C:\WINDOWS\Temp\sqlite_Dv8yRsgwCzQZI68 --------- 1024 
     22.06.2009 19:19     C:\WINDOWS\Temp\sqlite_8QdoYs5KoFMP2CE --------- 1024 
     22.06.2009 19:19     C:\WINDOWS\Temp\sqlite_OnTewhkSmcMJut1 --------- 1024 
     22.06.2009 10:02     C:\WINDOWS\Temp\sqlite_m2t8aTEg8ijQM7a --------- 1024 
     22.06.2009 09:57     C:\WINDOWS\Temp\sqlite_dPgm6WK2I0nmay1 --------- 1024 
     22.06.2009 09:57     C:\WINDOWS\Temp\sqlite_aQW0kWG60KbaA4Q --------- 1024 
     20.06.2009 16:22     C:\WINDOWS\Temp\sqlite_vO2SAPaq8q0F4xn --------- 1024 
     20.06.2009 16:17     C:\WINDOWS\Temp\sqlite_JsEAOW73BuYVr1j --------- 1024 
     20.06.2009 16:17     C:\WINDOWS\Temp\sqlite_t6bx1LP5QIi743f --------- 1024 
     20.06.2009 10:16     C:\WINDOWS\Temp\sqlite_vnNLYLax7hJmFbC --------- 1024 
     20.06.2009 10:12     C:\WINDOWS\Temp\sqlite_SgCtwNXfHdCFex1 --------- 1024 
     20.06.2009 10:12     C:\WINDOWS\Temp\sqlite_rVoM6NQLwmq5ST3 --------- 1024 
     19.06.2009 17:40     C:\WINDOWS\Temp\{FC7809E0-B0D0-4C85-8BAC-F469959C6E14} --------- 0 
     19.06.2009 16:14     C:\WINDOWS\Temp\sqlite_amFzcPXe2OCXZl4 --------- 1024 
     19.06.2009 16:12     C:\WINDOWS\Temp\sqlite_A06zSQEKz3Ik5Zx --------- 1024 
     19.06.2009 16:12     C:\WINDOWS\Temp\sqlite_ZTNA12bwZMQD7jt --------- 1024 
     18.06.2009 16:29     C:\WINDOWS\Temp\sqlite_LKSZtgO4YJLeWnx --------- 1024 
     18.06.2009 16:24     C:\WINDOWS\Temp\sqlite_e9b9rzKepYQ6Iza --------- 1024 
     18.06.2009 16:24     C:\WINDOWS\Temp\sqlite_wHrhJf1hHLhZfc9 --------- 1024 
     17.06.2009 13:35     C:\WINDOWS\Temp\sqlite_hIPstHpb2zwXacc --------- 1024 
     17.06.2009 13:32     C:\WINDOWS\Temp\sqlite_Lpv1yS0U8yfIWG5 --------- 1024 
     17.06.2009 13:32     C:\WINDOWS\Temp\sqlite_IIssbs09ASAVF3j --------- 1024 
     16.06.2009 12:38     C:\WINDOWS\Temp\sqlite_WAdAH9TGkDEfxve --------- 1024 
     16.06.2009 12:33     C:\WINDOWS\Temp\sqlite_Rg1rPAsZeh8uCn4 --------- 1024 
     16.06.2009 12:33     C:\WINDOWS\Temp\sqlite_nHhGYlB34mmiXKn --------- 1024 
     16.06.2009 09:53     C:\WINDOWS\Temp\sqlite_FjILxX8o7Ig0Cgq --------- 1024 
     16.06.2009 09:52     C:\WINDOWS\Temp\sqlite_5FcAwJ2e92D6rEb --------- 1024 
     16.06.2009 09:52     C:\WINDOWS\Temp\sqlite_1Kwak7BFQfY4Gz4 --------- 1024 
     15.06.2009 15:23     C:\WINDOWS\Temp\sqlite_9h9iTsMLOlfW9Lm --------- 1024 
     15.06.2009 15:18     C:\WINDOWS\Temp\sqlite_Fo6hHgQDvWJAgwh --------- 1024 
     15.06.2009 15:18     C:\WINDOWS\Temp\sqlite_oPlFbgUxRnVGeQL --------- 1024 
     14.06.2009 11:37     C:\WINDOWS\Temp\sqlite_3NiRT2CtKPEDMH8 --------- 1024 
     14.06.2009 11:32     C:\WINDOWS\Temp\sqlite_juvlwYlmqedfXTr --------- 1024 
     14.06.2009 11:32     C:\WINDOWS\Temp\sqlite_2bWWh6QfWU8piHx --------- 1024 
     13.06.2009 20:18     C:\WINDOWS\Temp\sqlite_j8eRQoBXBgDvhMK --------- 1024 
     13.06.2009 20:18     C:\WINDOWS\Temp\sqlite_D7eGaltHjpW93yX --------- 1024 
     13.06.2009 09:53     C:\WINDOWS\Temp\sqlite_PA3mRdsxdcfXLbo --------- 1024 
     13.06.2009 09:51     C:\WINDOWS\Temp\sqlite_3I8SbaXFJBoImMN --------- 1024 
     13.06.2009 09:51     C:\WINDOWS\Temp\sqlite_PlZBoPfe7fOeMXr --------- 1024 
     12.06.2009 19:43     C:\WINDOWS\Temp\sqlite_OMEX35OKPiHhaLt --------- 1024 
     12.06.2009 19:43     C:\WINDOWS\Temp\sqlite_XOwKF7Pg4mcVSta --------- 1024 
     12.06.2009 09:50     C:\WINDOWS\Temp\sqlite_2uva16GWymin56z --------- 1024 
     12.06.2009 09:47     C:\WINDOWS\Temp\sqlite_M2FdtyOy4P3hClL --------- 1024 
     12.06.2009 09:47     C:\WINDOWS\Temp\sqlite_IgHKQX2QZiDfQNB --------- 1024 
     11.06.2009 19:41     C:\WINDOWS\Temp\sqlite_rPjszQLH9qcdUsA --------- 1024 
     11.06.2009 19:41     C:\WINDOWS\Temp\sqlite_3sOo9c4un1UeBh5 --------- 1024 
     11.06.2009 12:25     C:\WINDOWS\Temp\sqlite_W2ssOLDcvhLTGVM --------- 1024 
     11.06.2009 12:23     C:\WINDOWS\Temp\sqlite_upKRoV1ZODYp2zj --------- 1024 
     11.06.2009 12:23     C:\WINDOWS\Temp\sqlite_yRtKbmmOcAgpu09 --------- 1024 
     10.06.2009 14:31     C:\WINDOWS\Temp\{C53B8589-B40A-4627-A44B-BE421DFD7C9C} --------- 0 
     10.06.2009 14:30     C:\WINDOWS\Temp\History --------- 0 
     10.06.2009 14:30     C:\WINDOWS\Temp\Temporary Internet Files --------- 0 
     10.06.2009 14:16     C:\WINDOWS\Temp\sqlite_JAvDEf27wDLEqmp --------- 1024 
     10.06.2009 14:14     C:\WINDOWS\Temp\sqlite_yAgxqRzzSWQeWor --------- 1024 
     10.06.2009 14:14     C:\WINDOWS\Temp\sqlite_6cEhHRLlY6zuvdd --------- 1024 
     09.06.2009 15:27     C:\WINDOWS\Temp\sqlite_kgZh1NRcvTETJXV --------- 1024 
     09.06.2009 15:24     C:\WINDOWS\Temp\sqlite_xWt8alFDbxKgNIH --------- 1024 
     09.06.2009 15:24     C:\WINDOWS\Temp\sqlite_dVrVfUsAnebt2EG --------- 1024 
     08.06.2009 12:51     C:\WINDOWS\Temp\sqlite_jBtGSSMhXRygaCN --------- 1024 
     08.06.2009 12:51     C:\WINDOWS\Temp\sqlite_jEOZdjjpsHDg3UP --------- 1024 
     08.06.2009 12:36     C:\WINDOWS\Temp\sqlite_0RdXNu0zxdQo870 --------- 1024 
     08.06.2009 12:31     C:\WINDOWS\Temp\sqlite_9iIfc3xjihqN76f --------- 1024 
     08.06.2009 12:31     C:\WINDOWS\Temp\sqlite_BTNHTz551q9QhJ3 --------- 1024 
     08.06.2009 10:15     C:\WINDOWS\Temp\sqlite_IZTDo4lzW89cgp8 --------- 1024 
     08.06.2009 10:15     C:\WINDOWS\Temp\sqlite_DcfucHelrt80FOv --------- 1024 
     08.06.2009 08:41     C:\WINDOWS\Temp\sqlite_3z7Y5zTTPmWVvbO --------- 1024 
     08.06.2009 08:38     C:\WINDOWS\Temp\sqlite_ks2st5T3JR9cJUX --------- 1024 
     08.06.2009 08:38     C:\WINDOWS\Temp\sqlite_bDZcjUfdHYmvKgC --------- 1024 
     07.06.2009 12:29     C:\WINDOWS\Temp\sqlite_76j3q6NGEuGqWWf --------- 1024 
     07.06.2009 12:24     C:\WINDOWS\Temp\sqlite_NWxwErVD0M2gQwG --------- 1024 
     07.06.2009 12:24     C:\WINDOWS\Temp\sqlite_ItHOgZKesgW2qZW --------- 1024 
     07.06.2009 11:28     C:\WINDOWS\Temp\sqlite_48dcypAJ2eYxUAq --------- 1024 
     07.06.2009 11:23     C:\WINDOWS\Temp\sqlite_DJEMWFfdw7BU20b --------- 1024 
     07.06.2009 11:23     C:\WINDOWS\Temp\sqlite_9r824J7ARtEWTwH --------- 1024 
     07.06.2009 09:49     C:\WINDOWS\Temp\sqlite_3Lo7fQzYWm7R5ld --------- 1024 
     07.06.2009 09:44     C:\WINDOWS\Temp\sqlite_79UuJbmZgCWxqJ8 --------- 1024 
     07.06.2009 09:44     C:\WINDOWS\Temp\sqlite_hLUhpj8kJdVzEiL --------- 1024 
     06.06.2009 15:38     C:\WINDOWS\Temp\sqlite_gD1bcmCyZy7cRRd --------- 1024 
     06.06.2009 15:33     C:\WINDOWS\Temp\sqlite_S1ngOAcJ2qlOaYr --------- 1024 
     06.06.2009 15:33     C:\WINDOWS\Temp\sqlite_twcHAWG3LZyMuol --------- 1024 
     06.06.2009 08:21     C:\WINDOWS\Temp\sqlite_NfdF5iUavDrM0q2 --------- 1024 
     06.06.2009 08:16     C:\WINDOWS\Temp\sqlite_7fbxm38z6GpYran --------- 1024 
     06.06.2009 08:16     C:\WINDOWS\Temp\sqlite_zwwhFwn2fF0LNWi --------- 1024 
     05.06.2009 16:51     C:\WINDOWS\Temp\sqlite_de6tJVj5DKZxbPs --------- 1024 
     05.06.2009 16:45     C:\WINDOWS\Temp\sqlite_e8781km2bGscDbi --------- 1024 
     05.06.2009 16:45     C:\WINDOWS\Temp\sqlite_AJbgxBFql4OcTRV --------- 1024 
     05.06.2009 16:21     C:\WINDOWS\Temp\sqlite_TlA6ucSV0A6HUhe --------- 1024 
     05.06.2009 16:18     C:\WINDOWS\Temp\sqlite_tEXHfTJGXxS2klb --------- 1024 
     05.06.2009 16:18     C:\WINDOWS\Temp\sqlite_dn3vudM4REV6hmB --------- 1024 
     05.06.2009 15:50     C:\WINDOWS\Temp\sqlite_HhnYBTufQt8DvRa --------- 1024 
     05.06.2009 15:50     C:\WINDOWS\Temp\sqlite_sHjcIrQiC94wOiF --------- 1024 
     05.06.2009 15:24     C:\WINDOWS\Temp\sqlite_Hl20qOuuAwJNUg5 --------- 1024 
     05.06.2009 15:24     C:\WINDOWS\Temp\sqlite_RpkkZY4Q51id902 --------- 1024 
     05.06.2009 15:08     C:\WINDOWS\Temp\sqlite_0zEAO2YxhMgK4sM --------- 1024 
     05.06.2009 15:08     C:\WINDOWS\Temp\sqlite_3Tz8IhCzoI6JbRn --------- 1024 
     05.06.2009 15:02     C:\WINDOWS\Temp\sqlite_vYbTi4sgWVTS1Rj --------- 1024 
     05.06.2009 15:02     C:\WINDOWS\Temp\sqlite_R0RH1Nu4RFUIlQn --------- 1024 
     05.06.2009 07:51     C:\WINDOWS\Temp\sqlite_cWsxkaF40zSfbVx --------- 1024 
     05.06.2009 07:46     C:\WINDOWS\Temp\sqlite_MxTkZlQOXf3V5WL --------- 1024 
     05.06.2009 07:46     C:\WINDOWS\Temp\sqlite_HDoG6p3NK1dOUBE --------- 1024 
     04.06.2009 13:32     C:\WINDOWS\Temp\sqlite_V2Azz474xjfhTte --------- 1024 
     04.06.2009 13:30     C:\WINDOWS\Temp\sqlite_sAnrMaQIXnF04tn --------- 1024 
     04.06.2009 13:30     C:\WINDOWS\Temp\sqlite_COFjbspSQgA7gJF --------- 1024 
     04.06.2009 10:52     C:\WINDOWS\Temp\sqlite_ejbNrAaF9z7AoQk --------- 1024 
     04.06.2009 10:49     C:\WINDOWS\Temp\sqlite_4ckbC1r5DciIwji --------- 1024 
     04.06.2009 10:49     C:\WINDOWS\Temp\sqlite_6onuwPfEzm7DeD6 --------- 1024 
     04.06.2009 09:05     C:\WINDOWS\Temp\sqlite_u8YtOuAsH1Wxzeg --------- 1024 
     04.06.2009 09:03     C:\WINDOWS\Temp\sqlite_pEyBvspjmUkfflp --------- 1024 
     04.06.2009 09:03     C:\WINDOWS\Temp\sqlite_3d4lbP02AoTD0bV --------- 1024 
     03.06.2009 20:14     C:\WINDOWS\Temp\sqlite_A7tQmDfB1MXVf3D --------- 1024 
     03.06.2009 20:09     C:\WINDOWS\Temp\sqlite_EiFqx5caSU4eSLA --------- 1024 
     03.06.2009 20:09     C:\WINDOWS\Temp\sqlite_SgcCkb1L3IXO447 --------- 1024 
     03.06.2009 19:08     C:\WINDOWS\Temp\sqlite_Qfc1wxh2l2vDnac --------- 1024 
     03.06.2009 19:08     C:\WINDOWS\Temp\sqlite_kNcoEUcTAUHVd8H --------- 1024 
     03.06.2009 12:20     C:\WINDOWS\Temp\sqlite_dZkAyUXmRDFrhjv --------- 1024 
     03.06.2009 12:15     C:\WINDOWS\Temp\sqlite_a9LSqznO2IUFik1 --------- 1024 
     03.06.2009 12:15     C:\WINDOWS\Temp\sqlite_LdQVKOvHvMurQFJ --------- 1024 
     03.06.2009 10:22     C:\WINDOWS\Temp\sqlite_GNSRAExF69efhIe --------- 1024 
     03.06.2009 10:22     C:\WINDOWS\Temp\sqlite_KU9DAYop3Q5XI27 --------- 1024 
     03.06.2009 08:40     C:\WINDOWS\Temp\sqlite_jhkTlQDMtMMQKYD --------- 1024 
     03.06.2009 08:35     C:\WINDOWS\Temp\sqlite_HmEGHw2AJcbebGv --------- 1024 
     03.06.2009 08:35     C:\WINDOWS\Temp\sqlite_BSQg4KorIZ7b9ZU --------- 1024 
     02.06.2009 08:05     C:\WINDOWS\Temp\sqlite_SwptaZ2kEfCpiGL --------- 1024 
     02.06.2009 08:03     C:\WINDOWS\Temp\sqlite_bCnZZnqP8BbI7cs --------- 1024 
     02.06.2009 08:03     C:\WINDOWS\Temp\sqlite_Uo6TlSSJhkvuNUh --------- 1024 
     01.06.2009 17:56     C:\WINDOWS\Temp\{8688100D-E342-41DC-B16C-0F1FC839AC5B} --------- 0 
     01.06.2009 16:06     C:\WINDOWS\Temp\sqlite_Vfu94FZi0Qc111A --------- 1024 
     01.06.2009 16:05     C:\WINDOWS\Temp\sqlite_8YADOMAhCeS2RVb --------- 1024 
     01.06.2009 16:05     C:\WINDOWS\Temp\sqlite_ehjvDWQ1cRgSP6a --------- 1024 
     01.06.2009 13:44     C:\WINDOWS\Temp\sqlite_EjWhQziTYsQaGIU --------- 1024 
     01.06.2009 13:43     C:\WINDOWS\Temp\sqlite_sLhIisLfb8lbRU6 --------- 1024 
     01.06.2009 13:43     C:\WINDOWS\Temp\sqlite_COhyJHmJjtCnHn0 --------- 1024 
     01.06.2009 08:52     C:\WINDOWS\Temp\sqlite_Pzz0uExIN3mUD2j --------- 1024 
     01.06.2009 08:47     C:\WINDOWS\Temp\sqlite_6WBmaYyhGH30euN --------- 1024 
     01.06.2009 08:47     C:\WINDOWS\Temp\sqlite_hsFICT9lI2vKiQM --------- 1024 
     31.05.2009 21:23     C:\WINDOWS\Temp\sqlite_UJa11lPVLIxY4nh --------- 1024 
     31.05.2009 21:22     C:\WINDOWS\Temp\sqlite_YmQNATCijXUjIM2 --------- 1024 
     31.05.2009 21:22     C:\WINDOWS\Temp\sqlite_b51tUBYoluHOrzK --------- 1024 
     31.05.2009 09:04     C:\WINDOWS\Temp\sqlite_21kPPgsakMea1vz --------- 1024 
     31.05.2009 08:59     C:\WINDOWS\Temp\sqlite_eufQ6LQRkOwJx6d --------- 1024 
     31.05.2009 08:59     C:\WINDOWS\Temp\sqlite_IYBioFm9hZF1D2i --------- 1024 
     30.05.2009 17:00     C:\WINDOWS\Temp\sqlite_lGIvEi6SrPZPHf8 --------- 1024 
     30.05.2009 16:55     C:\WINDOWS\Temp\sqlite_2N66ru6Q3OSWx30 --------- 1024 
     30.05.2009 16:55     C:\WINDOWS\Temp\sqlite_F7zzLgIwVhva4Vw --------- 1024 
     30.05.2009 08:31     C:\WINDOWS\Temp\sqlite_5MYaUwesgla4OHQ --------- 1024 
     30.05.2009 08:26     C:\WINDOWS\Temp\sqlite_zBO8oj6hWuGPl7F --------- 1024 
     30.05.2009 08:26     C:\WINDOWS\Temp\sqlite_hvoh0xm4FSRhI4P --------- 1024 
     29.05.2009 19:16     C:\WINDOWS\Temp\sqlite_VWqKZPqsgToPhMM --------- 1024 
     29.05.2009 19:10     C:\WINDOWS\Temp\sqlite_zVN8utTsvlAjn59 --------- 1024 
     29.05.2009 19:10     C:\WINDOWS\Temp\sqlite_cK8ZENCr6wyPykE --------- 1024 
     29.05.2009 15:50     C:\WINDOWS\Temp\sqlite_4jzcVgJREYcnhBR --------- 1024 
     29.05.2009 15:46     C:\WINDOWS\Temp\sqlite_CR7heny6cFR3A4M --------- 1024 
     29.05.2009 15:46     C:\WINDOWS\Temp\sqlite_JshBdNKjnYLSC9v --------- 1024 
     29.05.2009 13:38     C:\WINDOWS\Temp\sqlite_OEUqmi9yQsodrgn --------- 1024 
     29.05.2009 13:33     C:\WINDOWS\Temp\sqlite_dat5Rg7b7CbPecJ --------- 1024 
     29.05.2009 13:33     C:\WINDOWS\Temp\sqlite_yGOe9G0rYdP4N0A --------- 1024 
    ----------------------------------------
    
     
    C:\DOKUME~1\metz\LOKALE~1\Temp
    
     13.10.2009 21:36      C:\DOKUME~1\metz\LOKALE~1\Temp\~nsu.tmp --------- 0 
     13.10.2009 19:00      C:\DOKUME~1\metz\LOKALE~1\Temp\msoA1.tmp --------- 0 
     13.10.2009 18:54      C:\DOKUME~1\metz\LOKALE~1\Temp\mso9D.tmp --------- 0 
     13.10.2009 12:53      C:\DOKUME~1\metz\LOKALE~1\Temp\mso65.tmp --------- 0 
     10.10.2009 17:07      C:\DOKUME~1\metz\LOKALE~1\Temp\~DFB484.tmp --------- 278528 
     10.10.2009 16:49      C:\DOKUME~1\metz\LOKALE~1\Temp\WERb84f.dir00 --------- 0 
     10.10.2009 16:48      C:\DOKUME~1\metz\LOKALE~1\Temp\WER707f.dir00 --------- 0 
     10.10.2009 16:08      C:\DOKUME~1\metz\LOKALE~1\Temp\TWAIN.LOG --------- 1109 
     10.10.2009 16:01      C:\DOKUME~1\metz\LOKALE~1\Temp\Twain001.Mtx --------- 2 
     10.10.2009 16:01      C:\DOKUME~1\metz\LOKALE~1\Temp\Twunk001.MTX --------- 156 
     10.10.2009 15:57      C:\DOKUME~1\metz\LOKALE~1\Temp\IMTE.xml --------- 797676 
     10.10.2009 15:57      C:\DOKUME~1\metz\LOKALE~1\Temp\IMTD.xml --------- 426 
     10.10.2009 15:57      C:\DOKUME~1\metz\LOKALE~1\Temp\IMTC.xml --------- 2036 
     09.10.2009 22:39      C:\DOKUME~1\metz\LOKALE~1\Temp\~DFE3B4.tmp --------- 16384 
     09.10.2009 22:39      C:\DOKUME~1\metz\LOKALE~1\Temp\scan0.sca --------- 836 
     09.10.2009 14:58      C:\DOKUME~1\metz\LOKALE~1\Temp\jkos-metz --------- 0 
     08.10.2009 15:43      C:\DOKUME~1\metz\LOKALE~1\Temp\java_install_reg.log --------- 13520 
     08.10.2009 15:43      C:\DOKUME~1\metz\LOKALE~1\Temp\hsperfdata_metz --------- 0 
     08.10.2009 09:11      C:\DOKUME~1\metz\LOKALE~1\Temp\user.DAT --------- 228 
     08.10.2009 09:11      C:\DOKUME~1\metz\LOKALE~1\Temp\volatile.DAT --------- 540 
     08.10.2009 09:11      C:\DOKUME~1\metz\LOKALE~1\Temp\dbinfo.DAT --------- 988 
     08.10.2009 09:11      C:\DOKUME~1\metz\LOKALE~1\Temp\user.BAK --------- 132 
     08.10.2009 09:11      C:\DOKUME~1\metz\LOKALE~1\Temp\dbinfo.BAK --------- 132 
     08.10.2009 09:10      C:\DOKUME~1\metz\LOKALE~1\Temp\SYMEVENT.LOG --------- 8153 
     08.10.2009 09:09      C:\DOKUME~1\metz\LOKALE~1\Temp\SymNRT 10-8-2009 9h9m31s.log --------- 123232 
     07.10.2009 15:37      C:\DOKUME~1\metz\LOKALE~1\Temp\Twunk002.MTX --------- 0 
     07.10.2009 12:37      C:\DOKUME~1\metz\LOKALE~1\Temp\IMTF.xml --------- 797676 
     06.10.2009 21:24      C:\DOKUME~1\metz\LOKALE~1\Temp\mso7.tmp --------- 0 
     03.10.2009 22:01      C:\DOKUME~1\metz\LOKALE~1\Temp\WERd851.dir00 --------- 0 
     03.10.2009 22:01      C:\DOKUME~1\metz\LOKALE~1\Temp\WERee33.dir00 --------- 0 
     03.10.2009 19:48      C:\DOKUME~1\metz\LOKALE~1\Temp\e2e2_appcompat.txt --------- 8880 
     03.10.2009 19:48      C:\DOKUME~1\metz\LOKALE~1\Temp\e230_appcompat.txt --------- 8880 
     03.10.2009 19:48      C:\DOKUME~1\metz\LOKALE~1\Temp\e79d_appcompat.txt --------- 30564 
     03.10.2009 19:43      C:\DOKUME~1\metz\LOKALE~1\Temp\plugtmp-3 --------- 0 
     30.09.2009 19:09      C:\DOKUME~1\metz\LOKALE~1\Temp\wmplog04.sqm --------- 1428 
     30.09.2009 19:04      C:\DOKUME~1\metz\LOKALE~1\Temp\wmplog03.sqm --------- 1484 
     30.09.2009 13:18      C:\DOKUME~1\metz\LOKALE~1\Temp\wmplog02.sqm --------- 1396 
     24.09.2009 17:13      C:\DOKUME~1\metz\LOKALE~1\Temp\WER4e88.dir00 --------- 0 
     24.09.2009 17:12      C:\DOKUME~1\metz\LOKALE~1\Temp\WERdd5a.dir00 --------- 0 
     24.09.2009 17:12      C:\DOKUME~1\metz\LOKALE~1\Temp\etilqs_N8g3S1PgJFLoRkrUsFiH --------- 28700 
     23.09.2009 17:52      C:\DOKUME~1\metz\LOKALE~1\Temp\wmplog01.sqm --------- 1284 
     18.09.2009 14:01      C:\DOKUME~1\metz\LOKALE~1\Temp\~DFC256.tmp --------- 114688 
     15.09.2009 17:59      C:\DOKUME~1\metz\LOKALE~1\Temp\Skype.msi --------- 18788864 
     15.09.2009 16:05      C:\DOKUME~1\metz\LOKALE~1\Temp\{EEFB15EB-FE8B-47DF-A496-1C4D1420294A} --------- 0 
     15.09.2009 15:32      C:\DOKUME~1\metz\LOKALE~1\Temp\2a5fb7.mst --------- 606208 
     15.09.2009 15:32      C:\DOKUME~1\metz\LOKALE~1\Temp\5f749.mst --------- 606208 
     12.09.2009 23:22      C:\DOKUME~1\metz\LOKALE~1\Temp\~DFABE8.tmp --------- 16384 
     12.09.2009 23:21      C:\DOKUME~1\metz\LOKALE~1\Temp\~DFBFE1.tmp --------- 278528 
     12.09.2009 23:21      C:\DOKUME~1\metz\LOKALE~1\Temp\SCSILog0.txt --------- 1146 
     12.09.2009 20:50      C:\DOKUME~1\metz\LOKALE~1\Temp\~DF2DC0.tmp --------- 278528 
     12.09.2009 18:27      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-16 --------- 92553 
     11.09.2009 14:29      C:\DOKUME~1\metz\LOKALE~1\Temp\wmplog00.sqm --------- 1428 
     09.09.2009 22:09      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-15 --------- 295924 
     05.09.2009 12:29      C:\DOKUME~1\metz\LOKALE~1\Temp\Word8.0 --------- 0 
     02.09.2009 22:01      C:\DOKUME~1\metz\LOKALE~1\Temp\jar_cache7622.tmp --------- 187029 
     01.09.2009 13:33      C:\DOKUME~1\metz\LOKALE~1\Temp\IMT10.xml --------- 797676 
     01.09.2009 11:42      C:\DOKUME~1\metz\LOKALE~1\Temp\MSI1d3c6.LOG --------- 312 
     01.09.2009 11:42      C:\DOKUME~1\metz\LOKALE~1\Temp\~15.tmp --------- 751 
     29.08.2009 22:38      C:\DOKUME~1\metz\LOKALE~1\Temp\MSI7be38.LOG --------- 312 
     29.08.2009 22:38      C:\DOKUME~1\metz\LOKALE~1\Temp\~C3.tmp --------- 751 
     29.08.2009 22:38      C:\DOKUME~1\metz\LOKALE~1\Temp\{4D6A5471-8479-492E-BD0A-831BACCD26A4} --------- 0 
     29.08.2009 22:35      C:\DOKUME~1\metz\LOKALE~1\Temp\MSI46c3e.LOG --------- 312 
     29.08.2009 22:35      C:\DOKUME~1\metz\LOKALE~1\Temp\~B5.tmp --------- 751 
     28.08.2009 17:37      C:\DOKUME~1\metz\LOKALE~1\Temp\~14.tmp --------- 243712 
     28.08.2009 17:26      C:\DOKUME~1\metz\LOKALE~1\Temp\~5B.tmp --------- 243712 
     27.08.2009 13:34      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-14 --------- 199806 
     26.08.2009 21:19      C:\DOKUME~1\metz\LOKALE~1\Temp\plugtmp --------- 0 
     19.08.2009 14:46      C:\DOKUME~1\metz\LOKALE~1\Temp\~19F.tmp --------- 751 
     19.08.2009 14:20      C:\DOKUME~1\metz\LOKALE~1\Temp\~187.tmp --------- 751 
     19.08.2009 14:16      C:\DOKUME~1\metz\LOKALE~1\Temp\~178.tmp --------- 751 
     19.08.2009 14:15      C:\DOKUME~1\metz\LOKALE~1\Temp\{CA12DCF9-FF74-48BB-8D3F-D444DBCBE61D} --------- 0 
     19.08.2009 14:12      C:\DOKUME~1\metz\LOKALE~1\Temp\~164.tmp --------- 751 
     19.08.2009 14:11      C:\DOKUME~1\metz\LOKALE~1\Temp\~15D.tmp --------- 751 
     19.08.2009 10:35      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-13 --------- 217232 
     17.08.2009 17:44      C:\DOKUME~1\metz\LOKALE~1\Temp\{F37E4A25-A579-4F51-ADE1-1C921B0765AF} --------- 0 
     10.08.2009 12:34      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-12 --------- 27867 
     09.08.2009 22:01      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-11 --------- 236216 
     05.08.2009 12:14      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-10 --------- 8985209 
     04.08.2009 15:37      C:\DOKUME~1\metz\LOKALE~1\Temp\~WRD0000.doc --------- 8133 
     04.08.2009 12:46      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-9 --------- 133164 
     31.07.2009 16:58      C:\DOKUME~1\metz\LOKALE~1\Temp\10c813f.mst --------- 14848 
     31.07.2009 12:20      C:\DOKUME~1\metz\LOKALE~1\Temp\temp.ani --------- 4592 
     29.07.2009 17:43      C:\DOKUME~1\metz\LOKALE~1\Temp\_ISTMP2.DIR --------- 0 
     29.07.2009 17:39      C:\DOKUME~1\metz\LOKALE~1\Temp\_ISTMP1.DIR --------- 0 
     27.07.2009 08:28      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-8 --------- 53892 
     26.07.2009 13:25      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-7 --------- 12324 
     25.07.2009 08:26      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-6 --------- 278232 
     21.07.2009 17:21      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-5 --------- 1067408 
     18.07.2009 12:47      C:\DOKUME~1\metz\LOKALE~1\Temp\etilqs_xj4tm4BP9aI8cbUgSTPf --------- 28700 
     16.07.2009 13:02      C:\DOKUME~1\metz\LOKALE~1\Temp\hackfiles --------- 0 
     09.07.2009 16:32      C:\DOKUME~1\metz\LOKALE~1\Temp\~DF1A11.tmp --------- 114688 
     07.07.2009 14:01      C:\DOKUME~1\metz\LOKALE~1\Temp\~DFA2D.tmp --------- 114688 
     30.06.2009 18:24      C:\DOKUME~1\metz\LOKALE~1\Temp\~DF64B2.tmp --------- 114688 
     30.06.2009 18:15      C:\DOKUME~1\metz\LOKALE~1\Temp\plugtmp-1 --------- 0 
     30.06.2009 16:47      C:\DOKUME~1\metz\LOKALE~1\Temp\~DF325.tmp --------- 114688 
     25.06.2009 15:29      C:\DOKUME~1\metz\LOKALE~1\Temp\~12.tmp --------- 751 
     24.06.2009 15:09      C:\DOKUME~1\metz\LOKALE~1\Temp\~1C.tmp --------- 751 
     24.06.2009 15:08      C:\DOKUME~1\metz\LOKALE~1\Temp\~11.tmp --------- 751 
     22.06.2009 19:20      C:\DOKUME~1\metz\LOKALE~1\Temp\~10.tmp --------- 751 
     22.06.2009 10:34      C:\DOKUME~1\metz\LOKALE~1\Temp\~DF4728.tmp --------- 114688 
     20.06.2009 14:22      C:\DOKUME~1\metz\LOKALE~1\Temp\~DF5E60.tmp --------- 114688 
     20.06.2009 10:14      C:\DOKUME~1\metz\LOKALE~1\Temp\~F.tmp --------- 751 
     19.06.2009 16:13      C:\DOKUME~1\metz\LOKALE~1\Temp\~E.tmp --------- 751 
     17.06.2009 15:49      C:\DOKUME~1\metz\LOKALE~1\Temp\~57.tmp --------- 751 
     17.06.2009 13:32      C:\DOKUME~1\metz\LOKALE~1\Temp\~D.tmp --------- 751 
     16.06.2009 17:12      C:\DOKUME~1\metz\LOKALE~1\Temp\~24.tmp --------- 751 
     16.06.2009 11:01      C:\DOKUME~1\metz\LOKALE~1\Temp\~DFFF03.tmp --------- 114688 
     15.06.2009 15:19      C:\DOKUME~1\metz\LOKALE~1\Temp\~C.tmp --------- 763 
     14.06.2009 11:33      C:\DOKUME~1\metz\LOKALE~1\Temp\~B.tmp --------- 751 
     13.06.2009 09:52      C:\DOKUME~1\metz\LOKALE~1\Temp\~13.tmp --------- 751 
     13.06.2009 09:51      C:\DOKUME~1\metz\LOKALE~1\Temp\~A.tmp --------- 751 
     12.06.2009 19:44      C:\DOKUME~1\metz\LOKALE~1\Temp\~9.tmp --------- 751 
     12.06.2009 17:57      C:\DOKUME~1\metz\LOKALE~1\Temp\~DF3945.tmp --------- 114688 
     12.06.2009 09:48      C:\DOKUME~1\metz\LOKALE~1\Temp\~8.tmp --------- 751 
     11.06.2009 18:43      C:\DOKUME~1\metz\LOKALE~1\Temp\~DFCC6B.tmp --------- 114688 
     09.06.2009 15:24      C:\DOKUME~1\metz\LOKALE~1\Temp\~7.tmp --------- 751 
     08.06.2009 12:31      C:\DOKUME~1\metz\LOKALE~1\Temp\~6.tmp --------- 763 
     08.06.2009 10:17      C:\DOKUME~1\metz\LOKALE~1\Temp\~DF61CC.tmp --------- 114688 
     08.06.2009 10:12      C:\DOKUME~1\metz\LOKALE~1\Temp\~DF2B36.tmp --------- 114688 
     07.06.2009 19:51      C:\DOKUME~1\metz\LOKALE~1\Temp\~DF2E7F.tmp --------- 114688 
     07.06.2009 16:59      C:\DOKUME~1\metz\LOKALE~1\Temp\~9B.tmp --------- 751 
     07.06.2009 16:58      C:\DOKUME~1\metz\LOKALE~1\Temp\~97.tmp --------- 763 
     07.06.2009 16:53      C:\DOKUME~1\metz\LOKALE~1\Temp\Low --------- 0 
     07.06.2009 16:50      C:\DOKUME~1\metz\LOKALE~1\Temp\~90.tmp --------- 763 
     07.06.2009 16:49      C:\DOKUME~1\metz\LOKALE~1\Temp\~8A.tmp --------- 751 
     07.06.2009 11:14      C:\DOKUME~1\metz\LOKALE~1\Temp\~DF4F9C.tmp --------- 114688 
     06.06.2009 13:38      C:\DOKUME~1\metz\LOKALE~1\Temp\~DF9E72.tmp --------- 114688 
     05.06.2009 16:44      C:\DOKUME~1\metz\LOKALE~1\Temp\~DF14C8.tmp --------- 114688 
     05.06.2009 13:00      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-3 --------- 26674 
     04.06.2009 11:20      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-2 --------- 225340 
     03.06.2009 20:05      C:\DOKUME~1\metz\LOKALE~1\Temp\~DFF45C.tmp --------- 114688 
     03.06.2009 15:35      C:\DOKUME~1\metz\LOKALE~1\Temp\~DFF9B6.tmp --------- 114688 
     02.06.2009 12:12      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-1 --------- 33911 
     28.05.2009 15:58      C:\DOKUME~1\metz\LOKALE~1\Temp\~39.tmp --------- 763 
     27.05.2009 10:18      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches --------- 10217 
     25.05.2009 20:27      C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-4 --------- 26118 
     21.03.2009 16:06      C:\DOKUME~1\metz\LOKALE~1\Temp\np11F.tmp --------- 1063424 
     21.03.2009 16:06      C:\DOKUME~1\metz\LOKALE~1\Temp\np127.tmp --------- 1063424 
     21.03.2009 16:06      C:\DOKUME~1\metz\LOKALE~1\Temp\np124.tmp --------- 1063424 
     21.03.2009 16:06      C:\DOKUME~1\metz\LOKALE~1\Temp\np123.tmp --------- 1063424 
     09.02.2009 12:51      C:\DOKUME~1\metz\LOKALE~1\Temp\np121.tmp --------- 678400 
     09.02.2009 12:51      C:\DOKUME~1\metz\LOKALE~1\Temp\np129.tmp --------- 678400 
     09.02.2009 12:51      C:\DOKUME~1\metz\LOKALE~1\Temp\np126.tmp --------- 678400 
     09.02.2009 12:51      C:\DOKUME~1\metz\LOKALE~1\Temp\np122.tmp --------- 740352 
     08.10.2008 22:15      C:\DOKUME~1\metz\LOKALE~1\Temp\0166311255454127mcinst.exe --------- 315264 
     14.04.2008 04:22      C:\DOKUME~1\metz\LOKALE~1\Temp\np125.tmp --------- 580096 
     14.04.2008 04:22      C:\DOKUME~1\metz\LOKALE~1\Temp\np120.tmp --------- 580096 
     14.04.2008 04:22      C:\DOKUME~1\metz\LOKALE~1\Temp\np128.tmp --------- 580096 
    ----------------------------------------
    
     
    C:\Programme
    
     03.12.2009 16:57     C:\Programme\Windows Live --------- 0 
     03.12.2009 16:57     C:\Programme\Windows Live Toolbar --------- 0 
     03.12.2009 16:57     C:\Programme\Microsoft Sync Framework --------- 0 
     03.12.2009 16:56     C:\Programme\Microsoft --------- 0 
     03.12.2009 16:56     C:\Programme\Windows Live SkyDrive --------- 0 
     13.10.2009 21:56     C:\Programme\Mozilla Firefox --------- 0 
     13.10.2009 21:48     C:\Programme\CCleaner --------- 0 
     13.10.2009 18:11     C:\Programme\Metin2_Germany --------- 0 
     09.10.2009 13:38     C:\Programme\Explorer --------- 0 
     09.10.2009 13:23     C:\Programme\Malwarebytes' Anti-Malware --------- 0 
     09.10.2009 12:23     C:\Programme\Fighters --------- 0 
     08.10.2009 09:10     C:\Programme\Symantec --------- 0 
     08.10.2009 09:10     C:\Programme\Norton Internet Security --------- 0 
     08.10.2009 09:09     C:\Programme\Windows Sidebar --------- 0 
     08.10.2009 09:09     C:\Programme\NortonInstaller --------- 0 
     03.10.2009 21:56     C:\Programme\TuneUp Utilities 2008 --------- 0 
     02.10.2009 18:43     C:\Programme\InstallShield Installation Information --------- 0 
     02.10.2009 18:36     C:\Programme\AGEIA Technologies --------- 0 
     26.09.2009 18:27     C:\Programme\Gemeinsame Dateien --------- 0 
     15.09.2009 16:05     C:\Programme\Doom 3 --------- 0 
     01.09.2009 18:15     C:\Programme\Steam --------- 0 
     01.09.2009 18:14     C:\Programme\ICQ6Toolbar --------- 0 
     21.08.2009 19:05     C:\Programme\Microsoft Games --------- 0 
     17.08.2009 17:47     C:\Programme\SPYWAREfighter --------- 0 
     12.08.2009 22:59     C:\Programme\QuickTime --------- 0 
     12.08.2009 09:10     C:\Programme\Outlook Express --------- 0 
     09.08.2009 12:05     C:\Programme\MSBuild --------- 0 
     09.08.2009 12:05     C:\Programme\Reference Assemblies --------- 0 
     09.08.2009 12:02     C:\Programme\Internet Explorer --------- 0 
     07.08.2009 11:12     C:\Programme\eMule --------- 0 
     07.08.2009 11:07     C:\Programme\aEton CommunicaEor --------- 0 
     26.07.2009 15:14     C:\Programme\Gothic II --------- 0 
     26.07.2009 14:29     C:\Programme\Jowood --------- 0 
     26.07.2009 14:05     C:\Programme\The Witcher --------- 0 
     19.07.2009 09:24     C:\Programme\Roxio.PhotoSuite.v8.Incl.Keymaker-EMBRACE --------- 0 
     02.07.2009 20:41     C:\Programme\HyCam2 --------- 0 
     11.06.2009 15:30     C:\Programme\Subagames --------- 0 
     31.05.2009 09:48     C:\Programme\ICQToolbar --------- 0 
     07.05.2009 18:56     C:\Programme\TomTom International B.V --------- 0 
     07.05.2009 18:55     C:\Programme\TomTom HOME 2 --------- 0 
     05.05.2009 10:09     C:\Programme\PhotoKit --------- 0 
     04.05.2009 14:56     C:\Programme\Virtual VCR --------- 0 
     22.04.2009 14:27     C:\Programme\Bonjour --------- 0 
     31.03.2009 09:01     C:\Programme\Discounter Planer 2009 --------- 0 
     28.03.2009 17:22     C:\Programme\Lexware --------- 0 
     18.03.2009 13:31     C:\Programme\McAfee --------- 0 
     28.02.2009 17:31     C:\Programme\TurboBT --------- 0 
     26.02.2009 16:01     C:\Programme\PowerArchiver --------- 0 
     24.02.2009 15:52     C:\Programme\Microsoft Office --------- 0 
     24.02.2009 15:52     C:\Programme\microsoft frontpage --------- 0 
     23.02.2009 17:08     C:\Programme\Microsoft.NET --------- 0 
     16.02.2009 19:06     C:\Programme\TomTom DesktopSuite --------- 0 
     28.01.2009 22:42     C:\Programme\Trend Micro --------- 0 
     26.01.2009 22:31     C:\Programme\epson --------- 0 
     25.01.2009 18:10     C:\Programme\eMule Applejuice --------- 0 
     12.01.2009 18:55     C:\Programme\S.A.D --------- 0 
     04.01.2009 23:15     C:\Programme\ACE Mega CoDecS Pack --------- 0 
     01.01.2009 17:29     C:\Programme\MGI --------- 0 
     30.12.2008 19:58     C:\Programme\IrfanView --------- 0 
     30.12.2008 10:44     C:\Programme\dscdisk --------- 0 
     24.12.2008 16:02     C:\Programme\Windows Live Safety Center --------- 0 
     01.12.2008 16:50     C:\Programme\SystemRequirementsLab --------- 0 
     20.11.2008 15:03     C:\Programme\iTunes --------- 0 
     20.11.2008 15:02     C:\Programme\iPod --------- 0 
     20.11.2008 15:01     C:\Programme\Apple Software Update --------- 0 
     10.10.2008 08:43     C:\Programme\Messenger --------- 0 
     10.10.2008 08:39     C:\Programme\Movie Maker --------- 0 
     10.10.2008 08:37     C:\Programme\NetMeeting --------- 0 
     10.10.2008 08:37     C:\Programme\Windows Media Player --------- 0 
     10.10.2008 08:37     C:\Programme\Windows NT --------- 0 
     26.08.2008 20:13     C:\Programme\Adobe --------- 0 
     22.08.2008 08:23     C:\Programme\VideoLAN --------- 0 
     21.08.2008 10:53     C:\Programme\Need4 Video Converter 5.6 --------- 0 
     17.08.2008 17:31     C:\Programme\Free FLV Converter --------- 0 
     16.08.2008 20:45     C:\Programme\Nero --------- 0 
     15.08.2008 14:19     C:\Programme\Windows Media Connect 2 --------- 0 
     15.08.2008 14:19     C:\Programme\Office Mouse --------- 0 
     15.08.2008 14:19     C:\Programme\DivX --------- 0 
     13.08.2008 12:16     C:\Programme\TMPGEmc --------- 0 
     13.08.2008 10:43     C:\Programme\TMPGEnc.ini --------- 5005 
     13.08.2008 10:43     C:\Programme\CurrentCfg.tpr --------- 7798 
     30.07.2008 17:48     C:\Programme\TomTom HOME --------- 0 
     06.07.2008 13:54     C:\Programme\Piranha Bytes --------- 0 
     04.07.2008 09:28     C:\Programme\Google --------- 0 
     01.07.2008 20:48     C:\Programme\Unlocker --------- 0 
     29.06.2008 19:02     C:\Programme\Search Settings --------- 0 
     16.06.2008 12:32     C:\Programme\WinRAR --------- 0 
     20.04.2008 15:59     C:\Programme\CDRWIN 6 --------- 0 
     23.02.2008 11:36     C:\Programme\Zauberhafte Pferdewelt --------- 0 
     10.02.2008 12:31     C:\Programme\Schlecker Fotoservice --------- 0 
     03.02.2008 19:06     C:\Programme\MAGIX --------- 0 
     18.01.2008 23:21     C:\Programme\BitComet --------- 0 
     12.01.2008 23:44     C:\Programme\CK Software --------- 0 
     09.01.2008 00:21     C:\Programme\Sigel --------- 0 
     03.01.2008 14:47     C:\Programme\SF --------- 0 
     30.11.2007 08:36     C:\Programme\Windows Live Favorites --------- 0 
     21.10.2007 12:53     C:\Programme\Java --------- 0 
     27.08.2007 09:36     C:\Programme\Batch Video Joiner --------- 0 
     27.08.2007 09:36     C:\Programme\AVS4YOU --------- 0 
     26.08.2007 19:50     C:\Programme\WinAVIVideoConverter --------- 0 
     26.08.2007 15:00     C:\Programme\Video Convert Master --------- 0 
     26.08.2007 12:01     C:\Programme\Microsoft CAPICOM 2.1.0.2 --------- 0 
     25.08.2007 13:24     C:\Programme\Batch Video Converter --------- 0 
     11.07.2007 22:20     C:\Programme\Yahoo --------- 0 
     23.06.2007 08:00     C:\Programme\Shareaza --------- 0 
     09.06.2007 18:54     C:\Programme\Common Files --------- 0 
     11.05.2007 13:39     C:\Programme\RegCleaner --------- 0 
     10.05.2007 18:25     C:\Programme\Ashampoo --------- 0 
     07.05.2007 13:18     C:\Programme\Pinnacle --------- 0 
     22.04.2007 11:33     C:\Programme\MSN --------- 0 
     18.04.2007 11:43     C:\Programme\SlySoft --------- 0 
     08.04.2007 19:45     C:\Programme\Lavalys --------- 0 
     18.03.2007 14:54     C:\Programme\Haufe --------- 0 
     20.02.2007 20:26     C:\Programme\DaViDeo3 --------- 0 
     18.02.2007 00:51     C:\Programme\InterVideo --------- 0 
     17.02.2007 17:30     C:\Programme\IVT Corporation --------- 0 
     12.02.2007 15:48     C:\Programme\Windows Media-Komponenten --------- 0 
     09.02.2007 10:28     C:\Programme\Elaborate Bytes --------- 0 
     06.02.2007 18:47     C:\Programme\PIXELA --------- 0 
     06.02.2007 18:41     C:\Programme\REGSHAVE --------- 0 
     05.02.2007 13:28     C:\Programme\Realtek AC97 --------- 0 
     05.02.2007 13:17     C:\Programme\Uninstall Information --------- 0 
     05.02.2007 13:13     C:\Programme\xerox --------- 0 
     05.02.2007 13:12     C:\Programme\WindowsUpdate --------- 0 
     05.02.2007 13:12     C:\Programme\Online-Dienste --------- 0 
     05.02.2007 13:09     C:\Programme\MSN Gaming Zone --------- 0 
    ----------------------------------------
    
     
    C:\Dokumente und Einstellungen\All Users\.. 
    
    metz    
    NetworkService    
    LocalService    
    Default User    
    All Users    
    ----------------------------------------
    
     
    C:\WINDOWS\system32\drivers\etc\hosts
    
    127.0.0.1       localhost
    
    ----------------------------------------
    
     
    
    Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
    ========================= ===== ================ ========== ===============
    System Idle Process           0 Console                   0            16 K
    System                        4 Console                   0            84 K
    smss.exe                   1104 Console                   0           848 K
    csrss.exe                  1208 Console                   0         6.636 K
    winlogon.exe               1232 Console                   0         1.852 K
    services.exe               1276 Console                   0         6.832 K
    lsass.exe                  1292 Console                   0         1.520 K
    svchost.exe                1460 Console                   0        17.800 K
    svchost.exe                1528 Console                   0        16.820 K
    svchost.exe                1724 Console                   0        29.960 K
    svchost.exe                1840 Console                   0        16.376 K
    svchost.exe                2040 Console                   0        16.692 K
    spoolsv.exe                 320 Console                   0        20.268 K
    svchost.exe                 548 Console                   0        16.644 K
    AppleMobileDeviceService.   580 Console                   0         6.624 K
    mDNSResponder.exe           608 Console                   0        15.448 K
    ccSvcHst.exe               1028 Console                   0        12.528 K
    nvsvc32.exe                 688 Console                   0        16.852 K
    SeaPort.exe                 168 Console                   0        17.784 K
    svchost.exe                1476 Console                   0        17.524 K
    TomTomHOMEService.exe      1596 Console                   0         3.560 K
    alg.exe                    2472 Console                   0        15.488 K
    ccSvcHst.exe               2868 Console                   0         3.552 K
    explorer.exe               3052 Console                   0        45.920 K
    wuauclt.exe                2108 Console                   0        16.048 K
    moffice.exe                2904 Console                   0        16.208 K
    mouse32a.exe               3676 Console                   0        16.380 K
    NMBgMonitor.exe            3656 Console                   0        17.248 K
    E_FATICAE.EXE              2032 Console                   0        15.072 K
    ctfmon.exe                 3684 Console                   0        16.076 K
    msmsgs.exe                 2900 Console                   0        18.012 K
    firefox.exe                1896 Console                   0        55.948 K
    POWERARC.EXE               2244 Console                   0           764 K
    POWERARC.EXE               2308 Console                   0        12.460 K
    POWERARC.EXE                980 Console                   0           744 K
    cmd.exe                    3608 Console                   0         2.372 K
    tasklist.exe               3288 Console                   0         4.996 K
    wmiprvse.exe               2200 Console                   0         5.932 K
    
     
    ***** Ende des Scans 13.10.2009 um 22:16:50,01 ***
    Code:
    ACE Mega CoDecS Pack
    Adobe Flash Player 10 ActiveX
    Adobe Flash Player 10 Plugin
    Adobe Reader 8.1.2 - Deutsch
    Adobe Shockwave Player
    AnyDVD
    Apple Mobile Device Support
    Apple Software Update
    BlueSoleil
    Bonjour
    Camera RAW Plug-In for EPSON Creativity Suite
    CCleaner (remove only)
    CDRWIN 6.1
    CK Gruß- und Einladungskarten Designer
    CloneCD
    CloneDVD2
    CX4300_5500_DX4400 Handbuch
    Digital Camera Driver
    DruckShop Visitenkarten
    eMule
    eMule Applejuice
    eMule Titandonkey
    EPSON Attach To Email
    EPSON Copy Utility 3
    EPSON Easy Photo Print
    EPSON Scan
    EPSON Scan Assistant
    EPSON-Drucker-Software
    EVEREST Home Edition v2.20
    ffdshow [rev 2975] [2009-05-28]
    Firebird SQL Server - MAGIX Edition 2.0.0.1 (D)
    Free FLV Converter V 5.4
    FUJIFILM USB Driver
    GameJack 6
    GTK+ 2.10.11 runtime environment
    Haufe iDesk-Browser
    Haufe iDesk-Service
    HERMA PicturePos XP DE
    HijackThis 2.0.2
    HyperCam 2
    ImageMixer VCD for FinePix
    IrfanView (remove only)
    iTunes
    J2SE Runtime Environment 5.0 Update 11
    Java(TM) 6 Update 3
    Java(TM) SE Runtime Environment 6 Update 1
    Lexware Info Service
    MAGIX Foto Manager 2007 4.2.0.42 (D)
    MAGIX Fotos auf CD & DVD 6.5 6.5.1.5 (D)
    MAGIX Music Manager 2007 8.2.0.54 (D)
    MAGIX Online Druck Service 2.3.2.0 (D)
    Malwarebytes' Anti-Malware
    Microsoft .NET Framework 2.0 Service Pack 2
    Microsoft .NET Framework 3.0 Service Pack 2
    Microsoft .NET Framework 3.5 SP1
    Microsoft Compression Client Pack 1.0 for Windows XP
    Microsoft Office Professional Edition 2003
    Microsoft Rise Of Nations
    Microsoft Sync Framework Runtime Native v1.0 (x86)
    Microsoft Sync Framework Services Native v1.0 (x86)
    Microsoft User-Mode Driver Framework Feature Pack 1.0
    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
    Microsoft Visual C++ 2005 Redistributable
    Microsoft Word 2000
    MicroStaff WINASPI
    Mozilla Firefox (2.0.0.20)
    MSN
    MSXML 4.0 SP2 (KB927978)
    MSXML 4.0 SP2 (KB936181)
    MSXML 4.0 SP2 (KB954430)
    MSXML4 Parser
    Need4 Video Converter 5.6
    Nero 7 Premium
    Norton Internet Security
    NVIDIA Drivers
    NVIDIA PhysX
    Office Mouse
    PICVideo Codecs
    Pinnacle Hollywood FX
    PowerArchiver
    QuickTime
    Real Alternative 1.9.0
    Realtek AC'97 Audio
    Search Settings 1.2
    Sicherheitsupdate für Windows Media Encoder (KB954156)
    Sigel BusinessCardSoftware
    Steuer 2006
    Steuer 2007
    Steuer Update 14.01
    Studio 9
    System Requirements Lab
    TomTom HOME 2.7.1.1812
    TomTom HOME Visual Studio Merge Modules
    TuneUp Utilities 2008
    TurboBT 5.0
    Ulead Photo Express 4.0 SE
    Unlocker 1.8.5
    Video to Audio Converter 3
    VideoLAN VLC media player 0.8.6f
    WinAVIVideoConverter
    Windows Internet Explorer 7
    Windows Live Anmelde-Assistent
    Windows Live Essentials
    Windows Live Favorites für Windows Live Toolbar
    Windows Live OneCare safety scanner
    Windows Live-Uploadtool
    Windows Media Encoder 9-Reihe
    Windows Media Format 11 runtime
    Windows Media Player 11
    Windows XP Service Pack 3
    WinRAR archiver
    Yahoo! Install Manager
    Yahoo! Toolbar mit Pop-Up-Blocker
    Zauberhafte Pferdewelt
    [code]
    Code:
     
                            $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                            º                                    º 
                                        hjtscanlist v2.0              
                            º                                    º 
                            $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
    
    Microsoft Windows XP [Version 5.1.2600]
     
     
    C:
    
    C:\ARK12.tmp 
    C:\WINDOWS 
    C:\Programme 
    C:\Norten 
    C:\Video Converter Master 
    C:\hiberfil.sys 
    C:\pagefile.sys 
    C:\debug.log 
    C:\Config.Msi 
    C:\Stick Bilder Prag 
    C:\System Volume Information 
    C:\metin2 p server 
    C:\treiber usb 
    C:\Program Files 
    C:\augustfeld 
    C:\PcSetup 
    C:\d5b6e35fb7de0222eb056a544fbb 
    C:\Download 
    C:\poi 
    C:\maps 
    C:\Dokumente.RPT 
    C:\Tomtom Dateien vom Stick 4GB 
    C:\Datensicherung 24.7.2009 
    C:\Bilder fr Schule 
    C:\jana 
    C:\Aplikation 8.302 
    C:\Aplikation Tomtom Vers. 8350 
    C:\Bilder von Foto 
    C:\CloneDVDTemp 
    C:\GPS 
    C:\Stick 
    C:\Temp 
    C:\boot.ini 
    C:\Game Jack 
    C:\NVIDIA 
    C:\ntldr 
    C:\time  work 
    C:\Dokumente und Einstellungen 
    C:\RECYCLER 
    C:\Downloads 
    C:\Me7.map 
    C:\Creativ 
    C:\a3d.dll 
    C:\Vinyl_audioCodec_V57 
    C:\Inhalt CD 
    C:\Sicherheit 
    C:\divx 
    C:\MWASPI 
    C:\AUTOEXEC.BAT 
    C:\MSDOS.SYS 
    C:\IO.SYS 
    C:\CONFIG.SYS 
    C:\bootfont.bin 
    C:\NTDETECT.COM 
    ----------------------------------------
    
     
    C:\WINDOWS
    
    C:\WINDOWS\Thumbs.db 
    C:\WINDOWS\NeroDigital.ini 
    C:\WINDOWS\WindowsUpdate.log 
    C:\WINDOWS\SchedLgU.Txt 
    C:\WINDOWS\wiadebug.log 
    C:\WINDOWS\wiaservc.log 
    C:\WINDOWS\bootstat.dat 
    C:\WINDOWS\win.ini 
    C:\WINDOWS\system.ini 
    C:\WINDOWS\Goya.INI 
    C:\WINDOWS\PixieTool.INI 
    C:\WINDOWS\ulead32.ini 
    C:\WINDOWS\WININIT.INI 
    C:\WINDOWS\ODBC.INI 
    C:\WINDOWS\CD_Start.INI 
    C:\WINDOWS\QTFont.qfn 
    C:\WINDOWS\QTFont.for 
    C:\WINDOWS\Steuer2008.INI 
    C:\WINDOWS\mgxoschk.ini 
    C:\WINDOWS\d3dx.dat 
    C:\WINDOWS\_detmp.1 
    C:\WINDOWS\CDE DX4400DEFGIPS.ini 
    C:\WINDOWS\$_hpcst$.hpc 
    C:\WINDOWS\EPISMG00.SWB 
    C:\WINDOWS\UPGRADE.TXT 
    C:\WINDOWS\winhlp32.exe 
    C:\WINDOWS\slrundll.exe 
    C:\WINDOWS\regedit.exe 
    C:\WINDOWS\notepad.exe 
    C:\WINDOWS\hh.exe 
    C:\WINDOWS\explorer.exe 
    C:\WINDOWS\twain_32.dll 
    C:\WINDOWS\CDE D78DEFGIPS.ini 
    C:\WINDOWS\LTDLG13N.INI 
    C:\WINDOWS\Ahead DVD Ripper.INI 
    C:\WINDOWS\Microsoft.MIF 
    C:\WINDOWS\mozver.dat 
    C:\WINDOWS\tm.ini 
    C:\WINDOWS\tdf.dii 
    C:\WINDOWS\sbwin.ini 
    C:\WINDOWS\win.tmp 
    C:\WINDOWS\setupapi.log.0.old 
    C:\WINDOWS\PhotoSnapViewer.INI 
    C:\WINDOWS\M3JPEG.INI 
    C:\WINDOWS\system.tmp 
    C:\WINDOWS\graphedit.INI 
    C:\WINDOWS\118294.78 
    C:\WINDOWS\msfsetup.ini 
    C:\WINDOWS\nsreg.dat 
    C:\WINDOWS\DEBUGSM.INI 
    C:\WINDOWS\CDED68PE.ini 
    C:\WINDOWS\msicpl.ini 
    C:\WINDOWS\REGLOCS.OLD 
    C:\WINDOWS\control.ini 
    C:\WINDOWS\ODBCINST.INI 
    C:\WINDOWS\WindowsShell.Manifest 
    C:\WINDOWS\vb.ini 
    C:\WINDOWS\vbaddin.ini 
    C:\WINDOWS\Sti_Trace.log 
    C:\WINDOWS\002784_.tmp 
    C:\WINDOWS\xmd.ico 
    C:\WINDOWS\SOUNDMAN.EXE 
    C:\WINDOWS\alcrmv.exe 
    C:\WINDOWS\alcupd.exe 
    C:\WINDOWS\usc_spanish.dll 
    C:\WINDOWS\usc_italian.dll 
    C:\WINDOWS\usc_german.dll 
    C:\WINDOWS\usc_french.dll 
    C:\WINDOWS\usc_english.dll 
    C:\WINDOWS\usc_dutch.dll 
    C:\WINDOWS\uscscsi.dll 
    C:\WINDOWS\PFCTOC.DLL 
    C:\WINDOWS\usc_japanese.dll 
    C:\WINDOWS\twunk_16.exe 
    C:\WINDOWS\twunk_32.exe 
    C:\WINDOWS\explorer(2).exe 
    C:\WINDOWS\Pr„riewind.bmp 
    C:\WINDOWS\winnt.bmp 
    C:\WINDOWS\twain.dll 
    C:\WINDOWS\_default.pif 
    C:\WINDOWS\explorer.scf 
    C:\WINDOWS\Feder.bmp 
    C:\WINDOWS\F„cher.bmp 
    C:\WINDOWS\TASKMAN.EXE 
    C:\WINDOWS\Granit.bmp 
    C:\WINDOWS\Zapotek.bmp 
    C:\WINDOWS\Rhododendron.bmp 
    C:\WINDOWS\winnt256.bmp 
    C:\WINDOWS\SET8.tmp 
    C:\WINDOWS\SET4.tmp 
    C:\WINDOWS\vmmreg32.dll 
    C:\WINDOWS\clock.avi 
    C:\WINDOWS\SET3.tmp 
    C:\WINDOWS\Blaue Spitzen 16.bmp 
    C:\WINDOWS\Angler.bmp 
    C:\WINDOWS\Seifenblase.bmp 
    C:\WINDOWS\Kaffeetasse.bmp 
    C:\WINDOWS\winhelp.exe 
    C:\WINDOWS\Santa Fe-Stuck.bmp 
    C:\WINDOWS\WMSysPr9.prx 
    C:\WINDOWS\WMSysPr8.prx 
    C:\WINDOWS\unvise32.exe 
    C:\WINDOWS\_detmp.2 
    C:\WINDOWS\WMPrfAra.prx 
    C:\WINDOWS\wmprftrk.prx 
    C:\WINDOWS\wmprfsve.prx 
    C:\WINDOWS\wmprfslv.prx 
    C:\WINDOWS\wmprfrus.prx 
    C:\WINDOWS\wmprfesp.prx 
    C:\WINDOWS\wmprffin.prx 
    C:\WINDOWS\wmprffra.prx 
    C:\WINDOWS\wmprfheb.prx 
    C:\WINDOWS\wmprfhun.prx 
    C:\WINDOWS\wmprfita.prx 
    C:\WINDOWS\WMPrfJpn.prx 
    C:\WINDOWS\WMPrfKor.prx 
    C:\WINDOWS\wmprfnld.prx 
    C:\WINDOWS\wmprfnor.prx 
    C:\WINDOWS\wmprfplk.prx 
    C:\WINDOWS\wmprfptb.prx 
    C:\WINDOWS\wmprfptg.prx 
    C:\WINDOWS\wmprfell.prx 
    C:\WINDOWS\wmprfsky.prx 
    C:\WINDOWS\wmprfdan.prx 
    C:\WINDOWS\wmprfcsy.prx 
    C:\WINDOWS\WMPrfCHT.prx 
    C:\WINDOWS\WMPrfCHS.prx 
    C:\WINDOWS\RunUnDrv.exe 
    C:\WINDOWS\IsUn0407.exe 
    C:\WINDOWS\IsUninst.exe 
    C:\WINDOWS\ISUN16.EXE 
    C:\WINDOWS\UPI41024.EXE 
    C:\WINDOWS\UN160407.EXE 
    ----------------------------------------
    
     
    C:\WINDOWS\System
    
    C:\WINDOWS\System\winspool.drv 
    C:\WINDOWS\System\AVICAP.DLL 
    C:\WINDOWS\System\AVIFILE.DLL 
    C:\WINDOWS\System\COMMDLG.DLL 
    C:\WINDOWS\System\WFWNET.DRV 
    C:\WINDOWS\System\KEYBOARD.DRV 
    C:\WINDOWS\System\LZEXPAND.DLL 
    C:\WINDOWS\System\MCIAVI.DRV 
    C:\WINDOWS\System\MCISEQ.DRV 
    C:\WINDOWS\System\MCIWAVE.DRV 
    C:\WINDOWS\System\MMSYSTEM.DLL 
    C:\WINDOWS\System\MMTASK.TSK 
    C:\WINDOWS\System\MOUSE.DRV 
    C:\WINDOWS\System\VGA.DRV 
    C:\WINDOWS\System\OLECLI.DLL 
    C:\WINDOWS\System\OLESVR.DLL 
    C:\WINDOWS\System\setup.inf 
    C:\WINDOWS\System\SHELL.DLL 
    C:\WINDOWS\System\SOUND.DRV 
    C:\WINDOWS\System\stdole.tlb 
    C:\WINDOWS\System\SYSTEM.DRV 
    C:\WINDOWS\System\TAPI.DLL 
    C:\WINDOWS\System\TIMER.DRV 
    C:\WINDOWS\System\VER.DLL 
    C:\WINDOWS\System\MSVIDEO.DLL 
    C:\WINDOWS\System\WINASPI.DLL 
    C:\WINDOWS\System\AS16POST.BIN 
    C:\WINDOWS\System\CTL3D.DLL 
    ----------------------------------------
    
     
    C:\WINDOWS\System32
    
    C:\WINDOWS\system32\dllcache 
    C:\WINDOWS\system32\drivers 
    C:\WINDOWS\system32\CatRoot2 
    C:\WINDOWS\system32\nvapps.xml 
    C:\WINDOWS\system32\FNTCACHE.DAT 
    C:\WINDOWS\system32\taskmgr.exe 
    C:\WINDOWS\system32\S32EVNT1.DLL 
    C:\WINDOWS\system32\CatRoot 
    C:\WINDOWS\system32\wpa.dbl 
    C:\WINDOWS\system32\config 
    C:\WINDOWS\system32\wbem 
    C:\WINDOWS\system32\Restore 
    C:\WINDOWS\system32\TuneUpDefragService.exe 
    C:\WINDOWS\system32\AGEIA 
    C:\WINDOWS\system32\DirectX 
    C:\WINDOWS\system32\ezsidmv.dat 
    C:\WINDOWS\system32\GameMon.des 
    C:\WINDOWS\system32\MRT.exe 
    C:\WINDOWS\system32\TZLog.log 
    C:\WINDOWS\system32\jscript.dll 
    C:\WINDOWS\system32\perfh009.dat 
    C:\WINDOWS\system32\perfc009.dat 
    C:\WINDOWS\system32\perfh007.dat 
    C:\WINDOWS\system32\perfc007.dat 
    C:\WINDOWS\system32\PerfStringBackup.INI 
    C:\WINDOWS\system32\XPSViewer 
    C:\WINDOWS\system32\en-US 
    C:\WINDOWS\system32\spool 
    C:\WINDOWS\system32\mui 
    C:\WINDOWS\system32\wucltui.dll 
    C:\WINDOWS\system32\wuweb.dll 
    C:\WINDOWS\system32\wuaueng.dll.mui 
    C:\WINDOWS\system32\wuaucpl.cpl 
    C:\WINDOWS\system32\wups2.dll 
    C:\WINDOWS\system32\wuapi.dll.mui 
    C:\WINDOWS\system32\wups.dll 
    C:\WINDOWS\system32\wuauclt.exe 
    C:\WINDOWS\system32\cdm.dll 
    C:\WINDOWS\system32\wuaucpl.cpl.mui 
    C:\WINDOWS\system32\wucltui.dll.mui 
    C:\WINDOWS\system32\wuapi.dll 
    C:\WINDOWS\system32\mucltui.dll 
    C:\WINDOWS\system32\muweb.dll 
    C:\WINDOWS\system32\mucltui.dll.mui 
    C:\WINDOWS\system32\wuaueng.dll 
    C:\WINDOWS\system32\mswebdvd.dll 
    C:\WINDOWS\system32\de-de 
    C:\WINDOWS\system32\mshtml.dll 
    C:\WINDOWS\system32\ieframe.dll 
    C:\WINDOWS\system32\atl.dll 
    C:\WINDOWS\system32\tzchange.exe 
    C:\WINDOWS\system32\wmpdxm.dll 
    C:\WINDOWS\system32\wmp.dll 
    C:\WINDOWS\system32\webcheck.dll 
    C:\WINDOWS\system32\urlmon.dll 
    C:\WINDOWS\system32\wininet.dll 
    C:\WINDOWS\system32\msrating.dll 
    C:\WINDOWS\system32\mstime.dll 
    C:\WINDOWS\system32\pngfilt.dll 
    C:\WINDOWS\system32\url.dll 
    C:\WINDOWS\system32\occache.dll 
    C:\WINDOWS\system32\mshtmled.dll 
    C:\WINDOWS\system32\msfeedsbs.dll 
    C:\WINDOWS\system32\msfeeds.dll 
    C:\WINDOWS\system32\jsproxy.dll 
    C:\WINDOWS\system32\inetcpl.cpl 
    C:\WINDOWS\system32\iertutil.dll 
    C:\WINDOWS\system32\iernonce.dll 
    C:\WINDOWS\system32\iedkcs32.dll 
    C:\WINDOWS\system32\ieencode.dll 
    C:\WINDOWS\system32\ieapfltr.dll 
    C:\WINDOWS\system32\advpack.dll 
    C:\WINDOWS\system32\dxtmsft.dll 
    C:\WINDOWS\system32\dxtrans.dll 
    C:\WINDOWS\system32\ieaksie.dll 
    C:\WINDOWS\system32\extmgr.dll 
    C:\WINDOWS\system32\ieakeng.dll 
    C:\WINDOWS\system32\icardie.dll 
    C:\WINDOWS\system32\corpol.dll 
    C:\WINDOWS\system32\html.iec 
    C:\WINDOWS\system32\ieudinit.exe 
    C:\WINDOWS\system32\ie4uinit.exe 
    C:\WINDOWS\system32\ieapfltr.dat 
    C:\WINDOWS\system32\ieakui.dll 
    C:\WINDOWS\system32\wdigest.dll 
    C:\WINDOWS\system32\kerberos.dll 
    C:\WINDOWS\system32\secur32.dll 
    C:\WINDOWS\system32\schannel.dll 
    C:\WINDOWS\system32\msv1_0.dll 
    C:\WINDOWS\system32\lsasrv.dll 
    C:\WINDOWS\system32\t2embed.dll 
    C:\WINDOWS\system32\fontsub.dll 
    C:\WINDOWS\system32\telnet.exe 
    C:\WINDOWS\system32\avifil32.dll 
    C:\WINDOWS\system32\mstscax.dll 
    C:\WINDOWS\system32\wkssvc.dll 
    C:\WINDOWS\system32\quartz.dll 
    C:\WINDOWS\system32\QuickTimeVR.qtx 
    C:\WINDOWS\system32\QuickTime.qts 
    C:\WINDOWS\system32\ieframe.dll.mui 
    ----------------------------------------
    
     
    C:\WINDOWS\Prefetch
    
    C:\WINDOWS\Prefetch\AVWSC.EXE-3AC95876.pf 
    C:\WINDOWS\Prefetch\NMINDEXSTORESVR.EXE-1DBCF9FD.pf 
    C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf 
    C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf 
    C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf 
    C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf 
    C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf 
    C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf 
    C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf 
    C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf 
    C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf 
    C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A94BB85.pf 
    C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf 
    C:\WINDOWS\Prefetch\MSNTBUP.EXE-0FE4C519.pf 
    C:\WINDOWS\Prefetch\UPDATE.EXE-3A80F1D2.pf 
    C:\WINDOWS\Prefetch\PREUPD.EXE-18CBCD87.pf 
    C:\WINDOWS\Prefetch\MSMSGS.EXE-32066BA5.pf 
    C:\WINDOWS\Prefetch\E_FARNCAE.EXE-11AC5941.pf 
    C:\WINDOWS\Prefetch\E_FAMTCAE.EXE-29C6D6C3.pf 
    C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf 
    C:\WINDOWS\Prefetch\WINWORD.EXE-0AEA99D4.pf 
    C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf 
    C:\WINDOWS\Prefetch\CCLEANER.EXE-065E2F3F.pf 
    C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf 
    C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf 
    C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf 
    C:\WINDOWS\Prefetch\TASKLIST.EXE-10D94B23.pf 
    C:\WINDOWS\Prefetch\POWERARC.EXE-0B469C66.pf 
    C:\WINDOWS\Prefetch\ONECLICKSTARTER.EXE-209CBCDD.pf 
    C:\WINDOWS\Prefetch\RUNDLL32.EXE-2BF3472E.pf 
    C:\WINDOWS\Prefetch\CCSETUP224_SLIM.EXE-351E9118.pf 
    C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf 
    C:\WINDOWS\Prefetch\AU_.EXE-00F2C975.pf 
    C:\WINDOWS\Prefetch\UNINST.EXE-0C3A52E2.pf 
    C:\WINDOWS\Prefetch\RUNDLL32.EXE-1BC55A4F.pf 
    C:\WINDOWS\Prefetch\MCUI32.EXE-27BCBCFA.pf 
    C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf 
    C:\WINDOWS\Prefetch\Layout.ini 
    C:\WINDOWS\Prefetch\GMER.EXE-27106B29.pf 
    C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf 
    C:\WINDOWS\Prefetch\RUNDLL32.EXE-1831A4F3.pf 
    C:\WINDOWS\Prefetch\SYKNLU.EXE-07B78802.pf 
    C:\WINDOWS\Prefetch\WLTUSER.EXE-231BB668.pf 
    C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf 
    C:\WINDOWS\Prefetch\MCSACORE.EXE-1C5789C9.pf 
    C:\WINDOWS\Prefetch\MCINST.EXE-31E6876D.pf 
    C:\WINDOWS\Prefetch\UNINSTALL.EXE-0B8DD465.pf 
    C:\WINDOWS\Prefetch\MBAM.EXE-11D8BBD8.pf 
    C:\WINDOWS\Prefetch\MSIMN.EXE-0B61806C.pf 
    C:\WINDOWS\Prefetch\METIN2.EXE-0E0CA26F.pf 
    C:\WINDOWS\Prefetch\METIN2.BIN-061D0D48.pf 
    C:\WINDOWS\Prefetch\M2 MULTIVERSIONHACK BY BANJO1-240D9286.pf 
    C:\WINDOWS\Prefetch\HELPER.EXE-244ABC1F.pf 
    C:\WINDOWS\Prefetch\UPDATER.EXE-180B6E77.pf 
    C:\WINDOWS\Prefetch\HSLOADER.EXE-2567DDC0.pf 
    C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-39024128.pf 
    C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf 
    C:\WINDOWS\Prefetch\FIREFOX.EXE-17EE503B.pf 
    C:\WINDOWS\Prefetch\E_FATICAE.EXE-203F5F2E.pf 
    C:\WINDOWS\Prefetch\TOMTOMHOMERUNNER.EXE-292CC297.pf 
    C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf 
    C:\WINDOWS\Prefetch\MOUSE32A.EXE-00936C07.pf 
    C:\WINDOWS\Prefetch\NMBGMONITOR.EXE-0BC10095.pf 
    C:\WINDOWS\Prefetch\OSA9.EXE-07EC1F61.pf 
    C:\WINDOWS\Prefetch\MOFFICE.EXE-21D2D4D2.pf 
    C:\WINDOWS\Prefetch\QTTASK.EXE-2D7EEF34.pf 
    C:\WINDOWS\Prefetch\NWIZ.EXE-2D0F9FBC.pf 
    C:\WINDOWS\Prefetch\REGSHAVE.EXE-1B6F0123.pf 
    C:\WINDOWS\Prefetch\RUNDLL32.EXE-415F88EC.pf 
    C:\WINDOWS\Prefetch\CCSVCHST.EXE-34CB6690.pf 
    C:\WINDOWS\Prefetch\NEROCHECK.EXE-092C6DFA.pf 
    C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf 
    C:\WINDOWS\Prefetch\CLTLMH.EXE-33D06CD2.pf 
    C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf 
    C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf 
    C:\WINDOWS\Prefetch\FOIENUM.EXE-036175BA.pf 
    C:\WINDOWS\Prefetch\UPDATE.EXE-19B18B92.pf 
    C:\WINDOWS\Prefetch\UPDATE.EXE-157A585B.pf 
    C:\WINDOWS\Prefetch\ERRORLOG.EXE-0725369E.pf 
    C:\WINDOWS\Prefetch\RUNDLL32.EXE-13E901E9.pf 
    C:\WINDOWS\Prefetch\TUBEFINDER.EXE-35EF3F15.pf 
    C:\WINDOWS\Prefetch\FREEFLVCONVERTER.EXE-01730B95.pf 
    C:\WINDOWS\Prefetch\FABS.EXE-220D45CF.pf 
    C:\WINDOWS\Prefetch\FBSERVER.EXE-210B9C48.pf 
    C:\WINDOWS\Prefetch\FOTOMAKER.EXE-0920BF05.pf 
    C:\WINDOWS\Prefetch\WINAVI.EXE-27A0A0AC.pf 
    C:\WINDOWS\Prefetch\VIDEOENC.EXE-248FB3A4.pf 
    C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf 
    C:\WINDOWS\Prefetch\REGISTRYDEFRAG.EXE-131829B2.pf 
    C:\WINDOWS\Prefetch\INTEGRATOR.EXE-328E2F5A.pf 
    C:\WINDOWS\Prefetch\RUNDLL32.EXE-36646918.pf 
    C:\WINDOWS\Prefetch\IPE40.EXE-0B0B42E9.pf 
    C:\WINDOWS\Prefetch\I_VIEW32.EXE-0B6C3BA4.pf 
    C:\WINDOWS\Prefetch\HELPHOST.EXE-247D2792.pf 
    C:\WINDOWS\Prefetch\HELPCTR.EXE-3862B6F5.pf 
    C:\WINDOWS\Prefetch\MMC.EXE-39071BCC.pf 
    C:\WINDOWS\Prefetch\RUNDLL32.EXE-147710F4.pf 
    C:\WINDOWS\Prefetch\ACRORD32.EXE-153330F0.pf 
    C:\WINDOWS\Prefetch\DISKDOCTOR.EXE-2C50A026.pf 
    C:\WINDOWS\Prefetch\REPAIRWIZARD.EXE-078D415E.pf 
    C:\WINDOWS\Prefetch\RUNDLL32.EXE-19CCA262.pf 
    C:\WINDOWS\Prefetch\SETUP.EXE-11354D54.pf 
    C:\WINDOWS\Prefetch\FIREFOX SETUP 2.0.0.8.EXE-0E71DEC1.pf 
    C:\WINDOWS\Prefetch\RESCUECENTER.EXE-21623889.pf 
    C:\WINDOWS\Prefetch\RSTRUI.EXE-03C49A96.pf 
    C:\WINDOWS\Prefetch\FINEPIXVIEWER.EXE-2239B5FF.pf 
    C:\WINDOWS\Prefetch\RUNDLL32.EXE-34A1FC07.pf 
    C:\WINDOWS\Prefetch\UNINSTALLER.EXE-2294980C.pf 
    C:\WINDOWS\Prefetch\FPVCHECKTOOL.EXE-39C78BEB.pf 
    C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf 
    C:\WINDOWS\Prefetch\LANGUAGE CHANGER.EXE-2C9AA658.pf 
    C:\WINDOWS\Prefetch\WINRAR.EXE-3588DFE8.pf 
    C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf 
    C:\WINDOWS\Prefetch\RUNDLL32.EXE-35A483DA.pf 
    C:\WINDOWS\Prefetch\RUNDLL32.EXE-31610E45.pf 
    C:\WINDOWS\Prefetch\RUNDLL32.EXE-1857459C.pf 
    C:\WINDOWS\Prefetch\NAVW32.EXE-0655F740.pf 
    C:\WINDOWS\Prefetch\TUNEUPDEFRAGSERVICE.EXE-24FF2B48.pf 
    C:\WINDOWS\Prefetch\REGISTRYCLEANER.EXE-2E8CD085.pf 
    C:\WINDOWS\Prefetch\ONECLICK.EXE-1039B518.pf 
    C:\WINDOWS\Prefetch\SPYWAREFIGHTERTRAY.EXE-1B1D8567.pf 
    ----------------------------------------
    
     
    C:\WINDOWS\Tasks
    
    C:\WINDOWS\Tasks\1-Klick-Wartung.job 
    C:\WINDOWS\Tasks\SA.DAT 
    C:\WINDOWS\Tasks\AppleSoftwareUpdate.job 
    C:\WINDOWS\Tasks\desktop.ini 
    ----------------------------------------
    
     
    C:\WINDOWS\Temp
    
    C:\WINDOWS\Temp\JETBB51.tmp 
    C:\WINDOWS\Temp\sqlite_6vcs0tNGf9UUVBK 
    C:\WINDOWS\Temp\Perflib_Perfdata_404.dat 
    C:\WINDOWS\Temp\sqlite_K8TQl2lSD2eAFV4 
    C:\WINDOWS\Temp\sqlite_2ZXoqb49pYHfXxS 
    C:\WINDOWS\Temp\sqlite_ngzOXhGvhhT1XFb 
    C:\WINDOWS\Temp\sqlite_CrF3XeXukfyhCIC 
    C:\WINDOWS\Temp\sqlite_px0RFHkZ60bLCVG 
    C:\WINDOWS\Temp\sqlite_be3oOA1kYM2PNhN 
    C:\WINDOWS\Temp\sqlite_VKUNK0AALP7UCXu 
    C:\WINDOWS\Temp\sqlite_QJ7butCPa9ORj3P 
    C:\WINDOWS\Temp\sqlite_jSyXMPcZxxcYItJ 
    C:\WINDOWS\Temp\sqlite_cotZRuvQlkkY2wh 
    C:\WINDOWS\Temp\sqlite_A6RnNavdCdYJSlp 
    C:\WINDOWS\Temp\Perflib_Perfdata_3f8.dat 
    C:\WINDOWS\Temp\JETBFB6.tmp 
    C:\WINDOWS\Temp\sqlite_jTRwf0fkRcgVuFz 
    C:\WINDOWS\Temp\sqlite_v8YY9h3vqRqMybN 
    C:\WINDOWS\Temp\sqlite_wOfwLcbPrNPWBdd 
    C:\WINDOWS\Temp\Perflib_Perfdata_368.dat 
    C:\WINDOWS\Temp\sqlite_AmkwUmLheYzLoqs 
    C:\WINDOWS\Temp\sqlite_5qZRsZ6yezXGNaN 
    C:\WINDOWS\Temp\sqlite_fEn5voGyhbyztpi 
    C:\WINDOWS\Temp\sqlite_XN3lYkbj9rLlomQ 
    C:\WINDOWS\Temp\sqlite_wqa4maqPSK3gisf 
    C:\WINDOWS\Temp\sqlite_CO88X2bBKub3VbT 
    C:\WINDOWS\Temp\sqlite_6fsZeDcd4tYVOlW 
    C:\WINDOWS\Temp\sqlite_olCydnSwxSMnKxY 
    C:\WINDOWS\Temp\sqlite_EpLga1YUVGYF0HG 
    C:\WINDOWS\Temp\sqlite_dz67hGfcd2NR1Hw 
    C:\WINDOWS\Temp\sqlite_utVraX668S7gBC9 
    C:\WINDOWS\Temp\sqlite_cHhfZGPiPMT9H7W 
    C:\WINDOWS\Temp\sqlite_bMCShVmlY1UlcN1 
    C:\WINDOWS\Temp\sqlite_tsgohaNwaOb79h7 
    C:\WINDOWS\Temp\sqlite_UtPprTdGufxLJrQ 
    C:\WINDOWS\Temp\sqlite_ccUtAaGozwqYxvB 
    C:\WINDOWS\Temp\sqlite_FC874KQ9WXFco0w 
    C:\WINDOWS\Temp\sqlite_qxZpwsleXE8SGx8 
    C:\WINDOWS\Temp\sqlite_Ff4Uj7QbmpEgl3V 
    C:\WINDOWS\Temp\sqlite_kHdig0KpXwfOftf 
    C:\WINDOWS\Temp\sqlite_f74VJ9zZuWgRfaA 
    C:\WINDOWS\Temp\sqlite_L3u3nblFqOQvcsF 
    C:\WINDOWS\Temp\sqlite_VetzNqZRZ8THMTP 
    C:\WINDOWS\Temp\sqlite_ETLMvs3RBASJDmj 
    C:\WINDOWS\Temp\sqlite_EbG0cFfNvZo5fZI 
    C:\WINDOWS\Temp\sqlite_EbZcly54z6I1ez5 
    C:\WINDOWS\Temp\Perflib_Perfdata_400.dat 
    C:\WINDOWS\Temp\sqlite_y0RDebAlggqr5U6 
    C:\WINDOWS\Temp\sqlite_igSbF6iwDZj0RHP 
    C:\WINDOWS\Temp\sqlite_DpC49Go9mN2anGS 
    C:\WINDOWS\Temp\sqlite_XGpZt77UODMxRha 
    C:\WINDOWS\Temp\sqlite_ivvbusolH3OYgVo 
    C:\WINDOWS\Temp\sqlite_uNQkXduuNDoHoMS 
    C:\WINDOWS\Temp\sqlite_VkTbUiJViFrTpcU 
    C:\WINDOWS\Temp\sqlite_iWascIataRn8ebS 
    C:\WINDOWS\Temp\sqlite_JzPUybn5hB3DvCE 
    C:\WINDOWS\Temp\sqlite_PNQ64JDk03oVlAM 
    C:\WINDOWS\Temp\sqlite_AOZ3MemSDwk7dns 
    C:\WINDOWS\Temp\sqlite_G4EyeRBnHL4QFW5 
    C:\WINDOWS\Temp\sqlite_cbXdILmIFfNA9ZS 
    C:\WINDOWS\Temp\sqlite_imGghKaD81Hh75B 
    C:\WINDOWS\Temp\sqlite_8GkN5rS4PuhuXzV 
    C:\WINDOWS\Temp\sqlite_fOflpdhZMQfnvuo 
    C:\WINDOWS\Temp\sqlite_fg94ndwTVx4cqUg 
    C:\WINDOWS\Temp\sqlite_lyT4twaxm9o67XS 
    C:\WINDOWS\Temp\sqlite_ilVNpgcQXOhZeql 
    C:\WINDOWS\Temp\sqlite_eRDs113fSgdeXxZ 
    C:\WINDOWS\Temp\sqlite_cq0NzRCCibaLhfh 
    C:\WINDOWS\Temp\sqlite_z5e5oaCKqECL7fd 
    C:\WINDOWS\Temp\sqlite_fCOgogn4QLloW0C 
    C:\WINDOWS\Temp\sqlite_bbNyFL86PekEHKA 
    C:\WINDOWS\Temp\sqlite_LugAcwUEhZodDmf 
    C:\WINDOWS\Temp\sqlite_6JR3zueJvbehtMu 
    C:\WINDOWS\Temp\Perflib_Perfdata_344.dat 
    C:\WINDOWS\Temp\sqlite_k1p88BQFvOPRC4l 
    C:\WINDOWS\Temp\sqlite_FYXRdauYzxbEPhL 
    C:\WINDOWS\Temp\JETAB4F.tmp 
    C:\WINDOWS\Temp\Perflib_Perfdata_d28.dat 
    C:\WINDOWS\Temp\sqlite_t8uKQEwpcYKun4W 
    C:\WINDOWS\Temp\sqlite_dkSQfxbGjAXPIpb 
    C:\WINDOWS\Temp\sqlite_0e8fiKGWh83woBi 
    C:\WINDOWS\Temp\sqlite_jK99ItZA49hlJBD 
    C:\WINDOWS\Temp\sqlite_wYtvkXC6j03Q8XT 
    C:\WINDOWS\Temp\sqlite_k4R4pXM5OXMRA6D 
    C:\WINDOWS\Temp\sqlite_VsjF32SmeO5df3i 
    C:\WINDOWS\Temp\sqlite_Dou4cLgmSalqwu8 
    C:\WINDOWS\Temp\sqlite_OP0ajrdoacaEMCG 
    C:\WINDOWS\Temp\sqlite_aEVcBNdiQb8fBgj 
    C:\WINDOWS\Temp\sqlite_kAMhGpXdl4AKIXg 
    C:\WINDOWS\Temp\sqlite_25tJGSTPtyF0e51 
    C:\WINDOWS\Temp\sqlite_xXO0kaLmc6kiZ61 
    C:\WINDOWS\Temp\sqlite_PohGFwD59XQ8F6m 
    C:\WINDOWS\Temp\sqlite_jpYbYSaZqQRJATl 
    C:\WINDOWS\Temp\sqlite_1sMJ7kKvWVgqJvz 
    C:\WINDOWS\Temp\sqlite_DbXyGGSoZoQhNVx 
    C:\WINDOWS\Temp\sqlite_Z3exCPcEx4YpJkW 
    C:\WINDOWS\Temp\sqlite_Kq8Hseb5DTZFXy9 
    C:\WINDOWS\Temp\sqlite_X7bJJkg6AwOR4bL 
    C:\WINDOWS\Temp\sqlite_AxVtwC0PQ2GGqbe 
    C:\WINDOWS\Temp\sqlite_14Euxp9klSuxaF7 
    C:\WINDOWS\Temp\sqlite_akplkNgE8LD7ma0 
    C:\WINDOWS\Temp\sqlite_NHmHxbNgUjBk1ph 
    C:\WINDOWS\Temp\sqlite_JPONkcHGFO6wWur 
    C:\WINDOWS\Temp\sqlite_XVGTbQZ7gnZWN5U 
    C:\WINDOWS\Temp\sqlite_apPfK8pHz2d59Lh 
    C:\WINDOWS\Temp\sqlite_pZU6eQYYWPVCyZl 
    C:\WINDOWS\Temp\sqlite_eb6f3hjyHCw5bt1 
    C:\WINDOWS\Temp\sqlite_c7H4gQdOi4TP7AN 
    C:\WINDOWS\Temp\sqlite_ahcz2uabdFagfUv 
    C:\WINDOWS\Temp\sqlite_nw9RZ4DFOCbPlsU 
    C:\WINDOWS\Temp\sqlite_g6W2pvFCymsK0wM 
    C:\WINDOWS\Temp\sqlite_8JdbDu3pTk1jbkB 
    C:\WINDOWS\Temp\sqlite_PTK4X4eqo1uFJ0d 
    C:\WINDOWS\Temp\sqlite_LR5GjNlYD1aMvkr 
    C:\WINDOWS\Temp\sqlite_WrnROF8yWtcisoZ 
    C:\WINDOWS\Temp\sqlite_eojGXIUnPiCosj8 
    C:\WINDOWS\Temp\sqlite_UH6XgWWsEq6O8AK 
    C:\WINDOWS\Temp\Perflib_Perfdata_688.dat 
    C:\WINDOWS\Temp\sqlite_S97lpKJGXtmieZs 
    C:\WINDOWS\Temp\sqlite_sDAWJSgI1GVDYlF 
    C:\WINDOWS\Temp\sqlite_3W8Abb9GSths1XU 
    C:\WINDOWS\Temp\Perflib_Perfdata_550.dat 
    C:\WINDOWS\Temp\sqlite_aBJ3IJuCJ0vYu4J 
    C:\WINDOWS\Temp\sqlite_u6cNVHPsoZvQKFq 
    C:\WINDOWS\Temp\sqlite_gIqh6TfdBKuqzM9 
    C:\WINDOWS\Temp\sqlite_9LerN4Tj7LjeeQt 
    C:\WINDOWS\Temp\sqlite_XiFyBRh3DjCSREx 
    C:\WINDOWS\Temp\sqlite_jjz170kAtVUhdlm 
    C:\WINDOWS\Temp\sqlite_1fg64fAjnd43dNP 
    C:\WINDOWS\Temp\sqlite_0oga4xIksou3t9S 
    C:\WINDOWS\Temp\sqlite_ZQcaaOzjDXrd3yl 
    C:\WINDOWS\Temp\sqlite_pMAKPJVhb0qV1H4 
    C:\WINDOWS\Temp\sqlite_TtEoczW6NxxJdku 
    C:\WINDOWS\Temp\sqlite_rw9tp04aW06raD3 
    C:\WINDOWS\Temp\sqlite_4eULMafxtInXFcf 
    C:\WINDOWS\Temp\sqlite_MaaQ85gNBmVnA6d 
    C:\WINDOWS\Temp\sqlite_fn3zGU7TKpCB2s7 
    C:\WINDOWS\Temp\Perflib_Perfdata_63c.dat 
    C:\WINDOWS\Temp\sqlite_kF5FFWryE8jNlVT 
    C:\WINDOWS\Temp\sqlite_03rVTkeTLD7jXMO 
    C:\WINDOWS\Temp\sqlite_PY2xDy3SwtbcepX 
    C:\WINDOWS\Temp\sqlite_tq0iz8LI9cvNacs 
    C:\WINDOWS\Temp\sqlite_z1v7bldg93olyI2 
    C:\WINDOWS\Temp\sqlite_cvBpHnnNULPWjzD 
    C:\WINDOWS\Temp\sqlite_XvSYjj0L5bMpfly 
    C:\WINDOWS\Temp\sqlite_y3nO3CU8jmO2YFB 
    C:\WINDOWS\Temp\sqlite_zbKWEBwO52tKOru 
    C:\WINDOWS\Temp\sqlite_E56GfTFKo80pmZc 
    C:\WINDOWS\Temp\sqlite_XPfylEdnZOJdb2w 
    C:\WINDOWS\Temp\sqlite_u6SpeqrtDaDjGpb 
    C:\WINDOWS\Temp\sqlite_dRk6udijGV13yWd 
    C:\WINDOWS\Temp\sqlite_DwKn5bMuL4VhoOR 
    C:\WINDOWS\Temp\sqlite_N1tOPMUmQU1P5Wv 
    C:\WINDOWS\Temp\sqlite_5cx3VaIJiXXkSRa 
    C:\WINDOWS\Temp\sqlite_9i0eSQNA7Q4XNTd 
    C:\WINDOWS\Temp\sqlite_IGuah8tYGR3vIGE 
    C:\WINDOWS\Temp\sqlite_3QsoCS9GLcbOTyp 
    C:\WINDOWS\Temp\sqlite_PzQENdQ5rYwNn5Q 
    C:\WINDOWS\Temp\sqlite_hcDIasyQAhOnifk 
    C:\WINDOWS\Temp\sqlite_cOeDnbge71ABCB9 
    C:\WINDOWS\Temp\Perflib_Perfdata_828.dat 
    C:\WINDOWS\Temp\sqlite_7r1QyeeuXIIx7x6 
    C:\WINDOWS\Temp\sqlite_OZLv7vuODAZYnEL 
    C:\WINDOWS\Temp\sqlite_1SXoZ1IrbvIEU6Z 
    C:\WINDOWS\Temp\Perflib_Perfdata_724.dat 
    C:\WINDOWS\Temp\sqlite_Tb77Zt2mlFNzY8p 
    C:\WINDOWS\Temp\sqlite_ZwHaN8mjQfS838x 
    C:\WINDOWS\Temp\sqlite_OxsZTF3XGXeFjbF 
    C:\WINDOWS\Temp\sqlite_cTLNOnTwpAg4KwZ 
    C:\WINDOWS\Temp\sqlite_mSW1cx35eZh3NzY 
    C:\WINDOWS\Temp\sqlite_fTDlrKkJmJ2A0nt 
    C:\WINDOWS\Temp\Perflib_Perfdata_870.dat 
    C:\WINDOWS\Temp\sqlite_blzgVN3sLEunUXp 
    C:\WINDOWS\Temp\sqlite_XwprWn5Rgeedi0Y 
    C:\WINDOWS\Temp\sqlite_kO9x6IQZX6RU5tW 
    C:\WINDOWS\Temp\sqlite_EKbc7YVHwnnjQoj 
    C:\WINDOWS\Temp\Perflib_Perfdata_83c.dat 
    C:\WINDOWS\Temp\sqlite_Uy2RugLqWGj1bLd 
    C:\WINDOWS\Temp\sqlite_cF8t0YzouICm2UQ 
    C:\WINDOWS\Temp\Perflib_Perfdata_520.dat 
    C:\WINDOWS\Temp\sqlite_2lkXpzgmtwYajtc 
    C:\WINDOWS\Temp\sqlite_ggi9p2Uoz5RAdzm 
    C:\WINDOWS\Temp\sqlite_El1Rt50Qkf38Yn8 
    C:\WINDOWS\Temp\Perflib_Perfdata_814.dat 
    C:\WINDOWS\Temp\sqlite_IfBIWUpetHdKYOS 
    C:\WINDOWS\Temp\sqlite_8usO1t6B8hP1e0S 
    C:\WINDOWS\Temp\sqlite_TIAPEJjsLoJbtir 
    C:\WINDOWS\Temp\Perflib_Perfdata_7e0.dat 
    C:\WINDOWS\Temp\sqlite_DiHdwrybXkwuEel 
    C:\WINDOWS\Temp\sqlite_sHr0vrCQxRrXScI 
    C:\WINDOWS\Temp\sqlite_Q99rxYZrMfDaP2C 
    C:\WINDOWS\Temp\Perflib_Perfdata_564.dat 
    C:\WINDOWS\Temp\sqlite_7l2KUFSQu16jKZx 
    C:\WINDOWS\Temp\sqlite_if7EtVePRuKjaZC 
    C:\WINDOWS\Temp\sqlite_uiRcZ6MbpW9d6U0 
    C:\WINDOWS\Temp\Perflib_Perfdata_5a0.dat 
    C:\WINDOWS\Temp\sqlite_Gfboi8ddOJfrbVQ 
    C:\WINDOWS\Temp\sqlite_9DTwedk7oLXIDJt 
    C:\WINDOWS\Temp\sqlite_GPPkJjIWg0SInKT 
    C:\WINDOWS\Temp\Perflib_Perfdata_720.dat 
    C:\WINDOWS\Temp\sqlite_JyMWP7o1cYP7crn 
    C:\WINDOWS\Temp\sqlite_TaGl8YbKaflQcAs 
    C:\WINDOWS\Temp\sqlite_BNiTX76lDOD1MOz 
    C:\WINDOWS\Temp\Perflib_Perfdata_598.dat 
    C:\WINDOWS\Temp\sqlite_Q4YVBJhzu3bTENr 
    C:\WINDOWS\Temp\sqlite_LGEaNm2VDsEk4GH 
    C:\WINDOWS\Temp\sqlite_XI2uKnpgPouHi7B 
    C:\WINDOWS\Temp\Perflib_Perfdata_558.dat 
    C:\WINDOWS\Temp\sqlite_atnxmVvNEjhsf9H 
    C:\WINDOWS\Temp\sqlite_QdqHve3RJUMCqcp 
    C:\WINDOWS\Temp\sqlite_pjuEf80FX3Z643S 
    C:\WINDOWS\Temp\Perflib_Perfdata_6fc.dat 
    C:\WINDOWS\Temp\sqlite_0pYphwadBQkuN91 
    C:\WINDOWS\Temp\sqlite_RjaJbwPKdQ9G0U5 
    C:\WINDOWS\Temp\sqlite_PouHD7jrZOeQ6Hl 
    C:\WINDOWS\Temp\Perflib_Perfdata_5c8.dat 
    C:\WINDOWS\Temp\sqlite_kUmfeEkSL9DFAkA 
    C:\WINDOWS\Temp\sqlite_iDDUS72g63QYDii 
    C:\WINDOWS\Temp\sqlite_WdenuURhUrwr5lI 
    C:\WINDOWS\Temp\sqlite_RsuoCATg1Fe0Jqr 
    C:\WINDOWS\Temp\sqlite_ZvlDtIeR9pEjwvh 
    C:\WINDOWS\Temp\sqlite_SMSQMTAJBvP4L7p 
    C:\WINDOWS\Temp\sqlite_KYU7MmyM3LZmr35 
    C:\WINDOWS\Temp\sqlite_ReZa7IBuIhYcm83 
    C:\WINDOWS\Temp\sqlite_pfqAyIit5A1IAkI 
    C:\WINDOWS\Temp\sqlite_cXKS04xmMBhaI3L 
    C:\WINDOWS\Temp\sqlite_hQbNGe4qxIIEWoo 
    C:\WINDOWS\Temp\sqlite_7eORWcIwvxtqT0S 
    C:\WINDOWS\Temp\sqlite_GxKvhN3KbD7eL8J 
    C:\WINDOWS\Temp\sqlite_1UCd4f66IbXJi4M 
    C:\WINDOWS\Temp\sqlite_5c1hvarKXOfAaQ1 
    C:\WINDOWS\Temp\sqlite_lbYJiupXlHrIJ0m 
    C:\WINDOWS\Temp\sqlite_EKSbGRRFgUfPI2H 
    C:\WINDOWS\Temp\sqlite_YsaJMfHn9XNsY4g 
    C:\WINDOWS\Temp\sqlite_0zlYoMUr8qJpamM 
    C:\WINDOWS\Temp\sqlite_vrKjx47VgHqEQgd 
    C:\WINDOWS\Temp\sqlite_suJeTvOAFGYnpcY 
    C:\WINDOWS\Temp\sqlite_aRVh90AdG41f6Zv 
    C:\WINDOWS\Temp\sqlite_U9VEaFlcREE7yTu 
    C:\WINDOWS\Temp\sqlite_A6Bgi2XS2CC2jOb 
    C:\WINDOWS\Temp\sqlite_L5DTLvvbgy2tstd 
    C:\WINDOWS\Temp\sqlite_xUrHtm24dlWgFQW 
    C:\WINDOWS\Temp\sqlite_iF83tRpJez3hWIZ 
    C:\WINDOWS\Temp\sqlite_NbDlRhbsahgQpo1 
    C:\WINDOWS\Temp\sqlite_x4k4eUOftAoegJ5 
    C:\WINDOWS\Temp\sqlite_SlS0kzB1lLdaehf 
    C:\WINDOWS\Temp\sqlite_Re3mfcVeDbooDiE 
    C:\WINDOWS\Temp\sqlite_YQLm5atyvgWteI5 
    C:\WINDOWS\Temp\sqlite_U75KscRbcUgOTNQ 
    C:\WINDOWS\Temp\sqlite_1NrLlFdJlkrCrFX 
    C:\WINDOWS\Temp\sqlite_tdT9f5jNf9qDJfF 
    C:\WINDOWS\Temp\sqlite_dKBH8lTPtsNHohN 
    C:\WINDOWS\Temp\sqlite_fnetIeYhMmWF3XG 
    C:\WINDOWS\Temp\sqlite_5xkx8Zhd0wnOcFD 
    C:\WINDOWS\Temp\sqlite_e8GL0Lr4CWhyNNf 
    C:\WINDOWS\Temp\sqlite_9fCLAZ8o611SSWh 
    C:\WINDOWS\Temp\sqlite_nuiihomvo2v8ngd 
    C:\WINDOWS\Temp\sqlite_9bEwXl3hOVhaw1t 
    C:\WINDOWS\Temp\sqlite_B4vEHC1mG7FSq5O 
    C:\WINDOWS\Temp\sqlite_eTX7c7oWGgglio8 
    C:\WINDOWS\Temp\sqlite_RKjoa9epV7aO60U 
    C:\WINDOWS\Temp\sqlite_zaVfv1oM2cUDkE9 
    C:\WINDOWS\Temp\sqlite_ArpL94NzutSxr2n 
    C:\WINDOWS\Temp\sqlite_atV5MVFb7yKefaQ 
    C:\WINDOWS\Temp\sqlite_6CRBdCR3rAx2EV0 
    C:\WINDOWS\Temp\sqlite_2GegprlsGfrWlRg 
    C:\WINDOWS\Temp\sqlite_6rxKioYYY9ihTdQ 
    C:\WINDOWS\Temp\sqlite_DxZf7sHWqgEPcxc 
    C:\WINDOWS\Temp\sqlite_wQTP75Y1K0mrWZm 
    C:\WINDOWS\Temp\sqlite_JQypoj5gWGbaUj9 
    C:\WINDOWS\Temp\sqlite_2T6sKntDX7W6AM4 
    C:\WINDOWS\Temp\sqlite_XXsaBt9GTuf7LST 
    C:\WINDOWS\Temp\sqlite_PgfPzNZfFJsxA3h 
    C:\WINDOWS\Temp\sqlite_oA3kM0UfOc7KCCH 
    C:\WINDOWS\Temp\sqlite_brX1qZnKqELgstb 
    C:\WINDOWS\Temp\sqlite_8AiqYnnWmjteLha 
    C:\WINDOWS\Temp\sqlite_vIcPViynEqgdJLy 
    C:\WINDOWS\Temp\sqlite_gPhhrqOhVWAQGhF 
    C:\WINDOWS\Temp\sqlite_v05YozaXzvnfPbB 
    C:\WINDOWS\Temp\sqlite_UqpHTxucdMU9rSp 
    C:\WINDOWS\Temp\sqlite_1hb4yWzBy4yqaNr 
    C:\WINDOWS\Temp\sqlite_IFybjKPNHzz7GfU 
    C:\WINDOWS\Temp\sqlite_AdYxdjiGD6JcmH3 
    C:\WINDOWS\Temp\sqlite_JYjgFE1UOVc75lq 
    C:\WINDOWS\Temp\sqlite_hfvkwlDA9H5ubW2 
    C:\WINDOWS\Temp\sqlite_Hj72g6XJuiOrWE0 
    C:\WINDOWS\Temp\sqlite_ZO5OaF5vfkgAdyy 
    C:\WINDOWS\Temp\sqlite_q6CFP5gyLWfrzzq 
    C:\WINDOWS\Temp\sqlite_nXsCzokiRA7Ef86 
    C:\WINDOWS\Temp\sqlite_RI1DAat8XCP5XMp 
    C:\WINDOWS\Temp\sqlite_YNc2sgrZbfHcyst 
    C:\WINDOWS\Temp\sqlite_PFqs2KoGF3GkheK 
    C:\WINDOWS\Temp\sqlite_jhmfAvTSmpZRlmS 
    C:\WINDOWS\Temp\sqlite_DnY3oZjxGdUAecL 
    C:\WINDOWS\Temp\sqlite_hpmofjn7k0P1oA7 
    C:\WINDOWS\Temp\sqlite_GLBJHokTIAvpcY6 
    C:\WINDOWS\Temp\sqlite_6d8h9yGPEo0gfKX 
    C:\WINDOWS\Temp\sqlite_k6261HD33qyyomV 
    C:\WINDOWS\Temp\sqlite_fd7eokP47UsRgf3 
    C:\WINDOWS\Temp\sqlite_OiLnlRYTs6ANc5D 
    C:\WINDOWS\Temp\sqlite_fCpfuCBQogxUuyh 
    C:\WINDOWS\Temp\sqlite_hFcvQL6bCHAJn1t 
    C:\WINDOWS\Temp\sqlite_lmtfiwUkTKEgmnG 
    C:\WINDOWS\Temp\sqlite_Z402QPgdgNwgGZO 
    C:\WINDOWS\Temp\sqlite_nto3UO34vkXoDT1 
    C:\WINDOWS\Temp\sqlite_GSSXpBhfucAmjNr 
    C:\WINDOWS\Temp\sqlite_YJOU66HrrOCA17J 
    C:\WINDOWS\Temp\sqlite_F6gd5c7q7wEc0sl 
    C:\WINDOWS\Temp\sqlite_xU9pwfkAIwJpLRi 
    C:\WINDOWS\Temp\sqlite_nbqGidNnESWu6GY 
    C:\WINDOWS\Temp\sqlite_hzolCHc93YbD7mJ 
    C:\WINDOWS\Temp\sqlite_isHd8CVVEsgH45G 
    C:\WINDOWS\Temp\sqlite_9iBblmV1vkD5Xge 
    C:\WINDOWS\Temp\sqlite_NeKcjnxLtTUxXK0 
    C:\WINDOWS\Temp\sqlite_brrWHWcXbm4o3iu 
    C:\WINDOWS\Temp\sqlite_1nIEpqs4pcTTZ0B 
    C:\WINDOWS\Temp\sqlite_OtbHLff6BleAClD 
    C:\WINDOWS\Temp\sqlite_Sy6hufBNjHvJfgU 
    C:\WINDOWS\Temp\sqlite_XGmd40A3Ol3niGe 
    C:\WINDOWS\Temp\sqlite_TGIg0m4SOKrBNS4 
    C:\WINDOWS\Temp\sqlite_5Xpiu9uwJ8c5zXx 
    C:\WINDOWS\Temp\sqlite_igjjFomrWROFyFa 
    C:\WINDOWS\Temp\sqlite_Sjn0CxflW25Oaxq 
    C:\WINDOWS\Temp\sqlite_59XIedVMnh2EPbq 
    C:\WINDOWS\Temp\sqlite_SEL16Tnj8i2ZQ6s 
    C:\WINDOWS\Temp\sqlite_ufG1OkxuHe0PgoN 
    C:\WINDOWS\Temp\sqlite_UmkItUstGV1oaiP 
    C:\WINDOWS\Temp\sqlite_HntpzYgiZ81nWXR 
    C:\WINDOWS\Temp\sqlite_deFdfUVyYtt8k7o 
    C:\WINDOWS\Temp\sqlite_apUqsr8aXHu6xJ7 
    C:\WINDOWS\Temp\sqlite_YSSlpwbJIYYDnzM 
    C:\WINDOWS\Temp\sqlite_UUxmNDkIIwXLpWW 
    C:\WINDOWS\Temp\sqlite_kLqqeFU3IveTi8x 
    C:\WINDOWS\Temp\sqlite_tvuVVgIJxFyIbUp 
    C:\WINDOWS\Temp\sqlite_DhNDfRVAvz9ttGf 
    C:\WINDOWS\Temp\sqlite_NTEJL6OvlG0sG3v 
    C:\WINDOWS\Temp\sqlite_yqlMLMDz1NqIiXb 
    C:\WINDOWS\Temp\sqlite_GicnILkB8k1Vung 
    C:\WINDOWS\Temp\sqlite_X5gVIFvtJjPGCaK 
    C:\WINDOWS\Temp\sqlite_J19iWsZ9JXcIv5y 
    C:\WINDOWS\Temp\sqlite_E61ongllR6Jae0G 
    C:\WINDOWS\Temp\sqlite_vl5T5kXFK1hdgmX 
    C:\WINDOWS\Temp\sqlite_IksQXNIueyOdu3Y 
    C:\WINDOWS\Temp\sqlite_U2LxONcQFttC50b 
    C:\WINDOWS\Temp\sqlite_xF4QvZQBrCRDs9D 
    C:\WINDOWS\Temp\sqlite_hICuW1fk5Ebp3HY 
    C:\WINDOWS\Temp\sqlite_6gpJO8c09z9rebh 
    C:\WINDOWS\Temp\sqlite_zct7GbdP9O1AzwQ 
    C:\WINDOWS\Temp\sqlite_MK8t5CL309jzHkv 
    C:\WINDOWS\Temp\sqlite_W1Utt8IRZdNbMtu 
    C:\WINDOWS\Temp\sqlite_MVMZNStaT3DiDWR 
    C:\WINDOWS\Temp\sqlite_e6Le8O5PhB1LgaX 
    C:\WINDOWS\Temp\sqlite_uYSslMiUHoICPqc 
    C:\WINDOWS\Temp\sqlite_7ztIiDyl0KuOVKB 
    C:\WINDOWS\Temp\sqlite_oMxx5kmrv9mCugs 
    C:\WINDOWS\Temp\sqlite_PhUywQKie8Jkn9E 
    C:\WINDOWS\Temp\sqlite_GGdHoyAtrEPNYKB 
    C:\WINDOWS\Temp\sqlite_pUzNdU7fBzRzaxc 
    C:\WINDOWS\Temp\sqlite_klS7pEa7JCHetRq 
    C:\WINDOWS\Temp\sqlite_9jdtk0m5jd54iS7 
    C:\WINDOWS\Temp\sqlite_l4DbH69Ory4vcuq 
    C:\WINDOWS\Temp\sqlite_HArh2k9dxz7SeOj 
    C:\WINDOWS\Temp\sqlite_V7THoOOzU0pxQvS 
    C:\WINDOWS\Temp\sqlite_lSXwebXkEsgruxx 
    C:\WINDOWS\Temp\sqlite_KKx2ZLoVJ4VLkcB 
    C:\WINDOWS\Temp\sqlite_fVxfVxCiaq9F4I2 
    C:\WINDOWS\Temp\sqlite_9ZKLUNWWjXYKBbr 
    C:\WINDOWS\Temp\sqlite_HTbOHbO3QOtEc27 
    C:\WINDOWS\Temp\sqlite_eRSjJ8T0XxIZ9Eb 
    C:\WINDOWS\Temp\sqlite_KkoZKWUnzYyUuAY 
    C:\WINDOWS\Temp\sqlite_DWS9dcQyMTCsMSu 
    C:\WINDOWS\Temp\sqlite_T12sdxAaFBedd3G 
    C:\WINDOWS\Temp\sqlite_IeuVWeMPafqccSM 
    C:\WINDOWS\Temp\sqlite_XlNh1qjBZKxwY7m 
    C:\WINDOWS\Temp\sqlite_IcJ7mZwewDHUAn1 
    C:\WINDOWS\Temp\sqlite_LQJV75YP43ZEyLg 
    C:\WINDOWS\Temp\sqlite_LIAJwgqhLg6ZaHk 
    C:\WINDOWS\Temp\sqlite_bjGfIlMuseoQmak 
    C:\WINDOWS\Temp\sqlite_tp2Vevl2n7JPYUp 
    C:\WINDOWS\Temp\sqlite_G3e35lGt8i79D46 
    C:\WINDOWS\Temp\sqlite_F95roSdfdqwi3gs 
    C:\WINDOWS\Temp\sqlite_MgmxJN9c84dTBhb 
    C:\WINDOWS\Temp\sqlite_cmLAjxizdD7T5XQ 
    C:\WINDOWS\Temp\sqlite_l6gcmDz0xV5P1go 
    C:\WINDOWS\Temp\sqlite_BVodWmx841SVcs5 
    C:\WINDOWS\Temp\sqlite_4jD9TMEzUAftUQf 
    C:\WINDOWS\Temp\sqlite_l2rg2pGd7HSjRUm 
    C:\WINDOWS\Temp\sqlite_ZESoXjJCrr72hcu 
    C:\WINDOWS\Temp\sqlite_THsBSPdV1otKc6G 
    C:\WINDOWS\Temp\sqlite_ZfUBddZnV31UI94 
    C:\WINDOWS\Temp\sqlite_UjguuAsxMciKi91 
    C:\WINDOWS\Temp\sqlite_S04WolfTkvokpwK 
    C:\WINDOWS\Temp\sqlite_LbcfjkpUq0iRbpn 
    C:\WINDOWS\Temp\sqlite_3Nl8Ek16HbQZeV5 
    C:\WINDOWS\Temp\sqlite_hKfH0lVH85KF0Wu 
    C:\WINDOWS\Temp\sqlite_kI3zKg7E3pd4mtU 
    C:\WINDOWS\Temp\sqlite_goFN6WZ8XR32mhh 
    C:\WINDOWS\Temp\sqlite_bclMakNgaB2Q4lh 
    C:\WINDOWS\Temp\sqlite_py1TfaLJPDPS1rJ 
    C:\WINDOWS\Temp\sqlite_S3948NJyzES36Mk 
    C:\WINDOWS\Temp\sqlite_0Ng5Y1ydg83whxc 
    C:\WINDOWS\Temp\sqlite_ttmAV3TivyFHKme 
    C:\WINDOWS\Temp\sqlite_fgl8zvygIpJTSNi 
    C:\WINDOWS\Temp\sqlite_skFbCRSW6lk29Co 
    C:\WINDOWS\Temp\sqlite_dRgwdP3qSAdZC1W 
    C:\WINDOWS\Temp\sqlite_fLDon8gXw7KhF7e 
    C:\WINDOWS\Temp\sqlite_XyoqoIaBkiVSNHY 
    C:\WINDOWS\Temp\sqlite_PvQ8WqIDF2NG1X2 
    C:\WINDOWS\Temp\sqlite_bL9z1vQjxzzBVqj 
    C:\WINDOWS\Temp\sqlite_F5DlyqUQX3cTvOC 
    C:\WINDOWS\Temp\sqlite_U4RRLYwMcs6ISSK 
    C:\WINDOWS\Temp\sqlite_el1w4kIkewq9jbO 
    C:\WINDOWS\Temp\sqlite_yMpsYuTn3jQ5Qgq 
    C:\WINDOWS\Temp\sqlite_Pez0Gngv6Q5LhKY 
    C:\WINDOWS\Temp\sqlite_tcwANmawy9FTEnT 
    C:\WINDOWS\Temp\sqlite_XMOdhA6T7FNj7Go 
    C:\WINDOWS\Temp\sqlite_9enJMMDb9x3Az5i 
    C:\WINDOWS\Temp\sqlite_oc0yIqEQKTA4pW7 
    C:\WINDOWS\Temp\sqlite_qwcwDNewptjW5oR 
    C:\WINDOWS\Temp\sqlite_ZQrNY4zH1mWfp9h 
    C:\WINDOWS\Temp\sqlite_y4hzs0N0gyNpTwE 
    C:\WINDOWS\Temp\sqlite_x6x7C46OtfdO2L7 
    C:\WINDOWS\Temp\sqlite_fg5bLcIPYwQ5gMG 
    C:\WINDOWS\Temp\sqlite_tet1pjBrg9QFt8R 
    C:\WINDOWS\Temp\sqlite_ZWuGiGOTjttNxxg 
    C:\WINDOWS\Temp\sqlite_If0QxtuWqQm0rse 
    C:\WINDOWS\Temp\sqlite_pSNUNESOzXuemZE 
    C:\WINDOWS\Temp\sqlite_1o1ftp2ofPNPilC 
    C:\WINDOWS\Temp\sqlite_HApGcHFeCTRLmAq 
    C:\WINDOWS\Temp\sqlite_3DJqAIYfPfsqcaI 
    C:\WINDOWS\Temp\sqlite_eCFCopmg47SoZwO 
    C:\WINDOWS\Temp\sqlite_pgdaa4GwcSRQffr 
    C:\WINDOWS\Temp\sqlite_iLLZcn1IMccyX5r 
    C:\WINDOWS\Temp\sqlite_gRgSbhPhL2RfVAc 
    C:\WINDOWS\Temp\sqlite_BukeaE9l2xiXxm9 
    C:\WINDOWS\Temp\sqlite_XBHatowW0cUVydr 
    C:\WINDOWS\Temp\sqlite_2wTj9KDQa3r5faz 
    C:\WINDOWS\Temp\sqlite_HnunrWv3VeYIaXo 
    C:\WINDOWS\Temp\sqlite_a2N9Od3349Fgw9F 
    C:\WINDOWS\Temp\sqlite_BbqB0UwUZAO77ag 
    C:\WINDOWS\Temp\sqlite_9Y99DSqDcuJ1kkS 
    C:\WINDOWS\Temp\sqlite_4zXwhycdbnbnJRe 
    C:\WINDOWS\Temp\sqlite_kiPaUUYt0wEGovw 
    C:\WINDOWS\Temp\sqlite_bxA7ZO3fyQN4JDa 
    C:\WINDOWS\Temp\sqlite_3dKkGMYANo2hjBn 
    C:\WINDOWS\Temp\sqlite_hbQ6baELTOJWO9c 
    C:\WINDOWS\Temp\sqlite_fgOf80EpxT6snxW 
    C:\WINDOWS\Temp\sqlite_0L5FsxRcQmIaDbU 
    C:\WINDOWS\Temp\sqlite_KnWiujtKJwCwGAw 
    C:\WINDOWS\Temp\sqlite_fWaBscyXrVhqlVd 
    C:\WINDOWS\Temp\sqlite_rbdHur2uRQpyiz6 
    C:\WINDOWS\Temp\sqlite_zF5fqKOdLbjAEwx 
    C:\WINDOWS\Temp\sqlite_KCGpybf8gxcX2QB 
    C:\WINDOWS\Temp\sqlite_ZWYcqnEEtF9r6jq 
    C:\WINDOWS\Temp\sqlite_LXxDoruLgRX7rUT 
    C:\WINDOWS\Temp\sqlite_SRPncreUkLrmU2M 
    C:\WINDOWS\Temp\sqlite_bm8tfn3VhatlwpE 
    C:\WINDOWS\Temp\sqlite_uYCUg7DkaEHe7iH 
    C:\WINDOWS\Temp\sqlite_STVWvwVtASGaZnG 
    C:\WINDOWS\Temp\sqlite_L07KXwQlKyyfyGa 
    C:\WINDOWS\Temp\sqlite_JUxbmXsjuJmMqlw 
    C:\WINDOWS\Temp\sqlite_jZMkQdmqPEOSdHE 
    C:\WINDOWS\Temp\sqlite_i0I9RNyriJn1paj 
    C:\WINDOWS\Temp\sqlite_8pZRgvDpF45ESzb 
    C:\WINDOWS\Temp\sqlite_gMsMWfQeEtfihoH 
    C:\WINDOWS\Temp\sqlite_N8aF6oRKK22M3xq 
    C:\WINDOWS\Temp\sqlite_yH3PsTevDedi7aw 
    C:\WINDOWS\Temp\sqlite_dGsN7AdwYdAwiKR 
    C:\WINDOWS\Temp\sqlite_fCOWgdIVqPEaZ5z 
    C:\WINDOWS\Temp\sqlite_QaLv0XQlccC1TA0 
    C:\WINDOWS\Temp\sqlite_AKWWyCwGcbWuydl 
    C:\WINDOWS\Temp\sqlite_635ncoGtAPOlZvs 
    C:\WINDOWS\Temp\sqlite_3UNPb1b75IcE21B 
    C:\WINDOWS\Temp\sqlite_Wouhla1CNWqcSbW 
    C:\WINDOWS\Temp\sqlite_dEhhhsewmsokgSn 
    C:\WINDOWS\Temp\sqlite_mgVUvSONIDO9A7l 
    C:\WINDOWS\Temp\sqlite_mFxAQzgkrgUMa8W 
    C:\WINDOWS\Temp\sqlite_oZZ0Gjz3TDPWEX7 
    C:\WINDOWS\Temp\sqlite_U8hmd02AGzNCmiJ 
    C:\WINDOWS\Temp\sqlite_1sPSFqUomDwYlWz 
    C:\WINDOWS\Temp\sqlite_4oAH2epQszHEzFF 
    C:\WINDOWS\Temp\sqlite_WwLUHWNSAQBwOTM 
    C:\WINDOWS\Temp\sqlite_Bo4EpwWNfDWpssd 
    C:\WINDOWS\Temp\sqlite_2cHA41cOEP2G6IY 
    C:\WINDOWS\Temp\sqlite_T2DocvW2T0VKYqd 
    C:\WINDOWS\Temp\sqlite_7tFODc4ECbEKzcI 
    C:\WINDOWS\Temp\sqlite_8MHRvMbTdgoieJn 
    C:\WINDOWS\Temp\sqlite_T7p7sS8nuZqSfJY 
    C:\WINDOWS\Temp\sqlite_VPMWosn1zsGX7LB 
    C:\WINDOWS\Temp\sqlite_aK8hVUfYIi9esgv 
    C:\WINDOWS\Temp\sqlite_vCVvmlV4yaWlUuc 
    C:\WINDOWS\Temp\sqlite_E5aIv1Xn3ytQptS 
    C:\WINDOWS\Temp\sqlite_Em3Y0RKZaSOAcvi 
    C:\WINDOWS\Temp\sqlite_9ti6OVEXY6YG5Bd 
    C:\WINDOWS\Temp\sqlite_nWit1TgV27x2pcG 
    C:\WINDOWS\Temp\sqlite_KZeECs51M7x1bnl 
    C:\WINDOWS\Temp\sqlite_Lm5uThVSXVoYpFF 
    C:\WINDOWS\Temp\sqlite_zpO6f9Ap0A6mp4M 
    C:\WINDOWS\Temp\sqlite_5WDNrPEZEgN04ve 
    C:\WINDOWS\Temp\sqlite_1Ppurm7T2vdixfa 
    C:\WINDOWS\Temp\sqlite_WOhS3zRwkWwU4oC 
    C:\WINDOWS\Temp\sqlite_tpX5dcjd2IVSgcJ 
    C:\WINDOWS\Temp\sqlite_8aeP2XVPaog8ihS 
    C:\WINDOWS\Temp\sqlite_sGtMCnuZ57GBkDQ 
    C:\WINDOWS\Temp\sqlite_cl4E8NYM5JwwTXY 
    C:\WINDOWS\Temp\sqlite_7fdX3OEiRf1mB90 
    C:\WINDOWS\Temp\sqlite_6WQljhkJl8HOn1B 
    C:\WINDOWS\Temp\sqlite_RYTFbtKM6hdMqad 
    C:\WINDOWS\Temp\sqlite_DbOeVVzyqdjww1c 
    C:\WINDOWS\Temp\sqlite_h8kUuzb7X28WfeJ 
    C:\WINDOWS\Temp\sqlite_u5b6eiM7xIe7iVR 
    C:\WINDOWS\Temp\sqlite_KyfjRi7dKS13YkS 
    C:\WINDOWS\Temp\sqlite_dVTVIu4URIODUJi 
    C:\WINDOWS\Temp\sqlite_d5z00kHsvRf9QcG 
    C:\WINDOWS\Temp\sqlite_bL7a7UxV2hJ0hSE 
    C:\WINDOWS\Temp\sqlite_MOniFM3rQlRD71T 
    C:\WINDOWS\Temp\sqlite_ApqArF4jgOhUprq 
    C:\WINDOWS\Temp\sqlite_95yqND87nYeznMw 
    C:\WINDOWS\Temp\sqlite_2RHrRR5APhqYgSb 
    C:\WINDOWS\Temp\sqlite_uwb3wt0A2Ktw7hS 
    C:\WINDOWS\Temp\sqlite_9csQQhpH962BDKr 
    C:\WINDOWS\Temp\sqlite_FXi9k10abnGNA1A 
    C:\WINDOWS\Temp\sqlite_7PumvYG1LsHbhWT 
    C:\WINDOWS\Temp\sqlite_Y26GVTXVvobTdkL 
    C:\WINDOWS\Temp\sqlite_0LXK5b3bIev9jtH 
    C:\WINDOWS\Temp\sqlite_SmQqLL6WeOuAuAL 
    C:\WINDOWS\Temp\sqlite_5uE3OLKGVCdCEFg 
    C:\WINDOWS\Temp\sqlite_3wFNaZsbh2DatOv 
    C:\WINDOWS\Temp\sqlite_xZfg8Jm6bLcbKXk 
    C:\WINDOWS\Temp\sqlite_8AfzEsIJWICp5Oz 
    C:\WINDOWS\Temp\sqlite_Y8fS1SmSahTunM6 
    C:\WINDOWS\Temp\sqlite_C5LLARagu2O6AWp 
    C:\WINDOWS\Temp\sqlite_NyLOaCiW4H5ZQS2 
    C:\WINDOWS\Temp\sqlite_sryIQRpHpsoB5ws 
    C:\WINDOWS\Temp\sqlite_J2O4ECTl0G3zeqO 
    C:\WINDOWS\Temp\sqlite_S1yb0z0pCU75ul1 
    C:\WINDOWS\Temp\sqlite_b4ypiwYlKDM1pFB 
    C:\WINDOWS\Temp\sqlite_teyv4LewnAZO5vv 
    C:\WINDOWS\Temp\sqlite_cyWaHWrOXLTcvXC 
    C:\WINDOWS\Temp\sqlite_x8r4x7A3nfo8PYB 
    C:\WINDOWS\Temp\sqlite_ExbkDwaQerPBaDF 
    C:\WINDOWS\Temp\sqlite_rtk1OfOoBqOcMRP 
    C:\WINDOWS\Temp\sqlite_yWLvB30bRg7lU8K 
    C:\WINDOWS\Temp\sqlite_oZJIw6lyYeNaxUu 
    C:\WINDOWS\Temp\sqlite_B1sPf5En3euJ7sY 
    C:\WINDOWS\Temp\sqlite_zSINuth78cbInNe 
    C:\WINDOWS\Temp\sqlite_xX8oxfYter0J27g 
    C:\WINDOWS\Temp\sqlite_y8YUhpw0R99HtXb 
    C:\WINDOWS\Temp\sqlite_TNq1MxjsNv4Imvz 
    C:\WINDOWS\Temp\sqlite_hSCj5zeXkrLgFyO 
    C:\WINDOWS\Temp\sqlite_fBfqGPaCqRdZnQM 
    C:\WINDOWS\Temp\sqlite_s1Gi2KyL3Hse0eN 
    C:\WINDOWS\Temp\sqlite_nF08K2UeoOEe1Md 
    C:\WINDOWS\Temp\sqlite_Oc5qI6eScdxNjZO 
    C:\WINDOWS\Temp\sqlite_jNLqY5hQgSputs1 
    C:\WINDOWS\Temp\sqlite_udfNUdSd7WeT09K 
    C:\WINDOWS\Temp\sqlite_pPPZabTvKGYSful 
    C:\WINDOWS\Temp\sqlite_mNUgDqtgprN7sZV 
    C:\WINDOWS\Temp\sqlite_c1kLb4iXjHYHTFT 
    C:\WINDOWS\Temp\sqlite_NHOSshwWyuWY9KA 
    C:\WINDOWS\Temp\sqlite_KfwBKWtG0QXDgpA 
    C:\WINDOWS\Temp\sqlite_YNzWnU6pNgAzBj0 
    C:\WINDOWS\Temp\sqlite_lYb749ZePmoQL09 
    C:\WINDOWS\Temp\sqlite_haYNK9cn1v89xWv 
    C:\WINDOWS\Temp\sqlite_UYnOzCXk2956viC 
    C:\WINDOWS\Temp\sqlite_iS02AXamLjb9v66 
    C:\WINDOWS\Temp\sqlite_9rhlDiFvsfSToAV 
    C:\WINDOWS\Temp\sqlite_9HUmWE1emBE9Qjk 
    C:\WINDOWS\Temp\sqlite_u5R6vBzH8ckC42a 
    C:\WINDOWS\Temp\sqlite_GynYlyie8riMoRb 
    C:\WINDOWS\Temp\sqlite_qrvUwvDtu4jRlib 
    C:\WINDOWS\Temp\sqlite_4oUw9izrP5JhBfU 
    C:\WINDOWS\Temp\sqlite_xSNZzj4JLVhjL6V 
    C:\WINDOWS\Temp\sqlite_oToCFx22RbWWgS0 
    C:\WINDOWS\Temp\sqlite_9wzXSxfqhUydeI7 
    C:\WINDOWS\Temp\sqlite_h5JZo9DD2VaEYqk 
    C:\WINDOWS\Temp\sqlite_ty8MfR5UUusChJv 
    C:\WINDOWS\Temp\sqlite_i5rZ4gYT1bJYR5J 
    C:\WINDOWS\Temp\sqlite_9M9QkgLcntvHYhX 
    C:\WINDOWS\Temp\sqlite_DTSpfUzvoLv4s2J 
    C:\WINDOWS\Temp\sqlite_IaSdFLuagCcbvSW 
    C:\WINDOWS\Temp\sqlite_osCUx17d4l7T5gO 
    C:\WINDOWS\Temp\sqlite_grHEnDyGrS6ukj5 
    C:\WINDOWS\Temp\sqlite_4Kg1j2btRwxyhdJ 
    C:\WINDOWS\Temp\sqlite_6HKTEvPAbSAJUxu 
    C:\WINDOWS\Temp\sqlite_gdVjEW2jy1Gc0sw 
    C:\WINDOWS\Temp\sqlite_eatMwPhrLopFf17 
    C:\WINDOWS\Temp\sqlite_T4NUnkqWceADkam 
    C:\WINDOWS\Temp\sqlite_s8FziSk0TWKfZZY 
    C:\WINDOWS\Temp\sqlite_AxVeLf2yv6NZMxw 
    C:\WINDOWS\Temp\sqlite_g0Wl3b68c9cbneY 
    C:\WINDOWS\Temp\sqlite_WGwXjYD8IafNQ6s 
    C:\WINDOWS\Temp\sqlite_XbHIxkOC3p7cHkJ 
    C:\WINDOWS\Temp\sqlite_SNxKe33FeJbycZj 
    C:\WINDOWS\Temp\sqlite_xnXnb7qGMhOXkV8 
    C:\WINDOWS\Temp\sqlite_ZJ5z5rM4Hshrmdn 
    C:\WINDOWS\Temp\sqlite_5KyyWvyrD91F3WF 
    C:\WINDOWS\Temp\sqlite_9970etTt1lL2j7t 
    C:\WINDOWS\Temp\sqlite_PFbYkQAY1vLDG8v 
    C:\WINDOWS\Temp\sqlite_ppt362EgZMketSb 
    C:\WINDOWS\Temp\sqlite_qGjeuiChivQ4QiV 
    C:\WINDOWS\Temp\sqlite_V32NVaPRDFdHS3M 
    C:\WINDOWS\Temp\sqlite_QzL2OjiIEA1JIDc 
    C:\WINDOWS\Temp\sqlite_otx4C3TESQsY1wD 
    C:\WINDOWS\Temp\sqlite_6UqZQOujqRWj92m 
    C:\WINDOWS\Temp\sqlite_6Bc4K2P9r28tMaL 
    C:\WINDOWS\Temp\sqlite_KbtGzdzzTkMcKoq 
    C:\WINDOWS\Temp\sqlite_H6rIKoo2miMfSXF 
    C:\WINDOWS\Temp\sqlite_kxUQiER8D6Q9ERD 
    C:\WINDOWS\Temp\sqlite_CoCtn186hPjSylY 
    C:\WINDOWS\Temp\sqlite_QEN4aIq0BQjHVT0 
    C:\WINDOWS\Temp\sqlite_6ccfJZ3IgXwTEJO 
    C:\WINDOWS\Temp\sqlite_MaQQwugnW34mYlC 
    C:\WINDOWS\Temp\sqlite_dE0jle5uqFjpN7y 
    C:\WINDOWS\Temp\sqlite_cInS7ly5djrZpnV 
    C:\WINDOWS\Temp\sqlite_Z3MWPz0Av1V21JR 
    C:\WINDOWS\Temp\sqlite_g7MH9InOT96IXVo 
    C:\WINDOWS\Temp\sqlite_WYeefVfjeQen8sy 
    C:\WINDOWS\Temp\sqlite_Uvpv80n4F1YQxe6 
    C:\WINDOWS\Temp\sqlite_0QEkM4Os7qdTn0E 
    C:\WINDOWS\Temp\sqlite_ebaDEpUNj8l3sFH 
    C:\WINDOWS\Temp\sqlite_4I6ZHH1wkjwZaNz 
    C:\WINDOWS\Temp\sqlite_jxt27yZh6Qip3Ns 
    C:\WINDOWS\Temp\sqlite_oWdxk6fP3MIJp9F 
    C:\WINDOWS\Temp\sqlite_ehkSUctt5DMzKOc 
    C:\WINDOWS\Temp\sqlite_UDqdPAtoNeic0bu 
    C:\WINDOWS\Temp\sqlite_oNamdAgFxtsbYcT 
    C:\WINDOWS\Temp\sqlite_P2dV8ggMwrXDaDt 
    C:\WINDOWS\Temp\sqlite_OgxxralzaKalLFB 
    C:\WINDOWS\Temp\sqlite_Z8HKV73HfYa5onh 
    C:\WINDOWS\Temp\sqlite_dLB0ko4bds61a00 
    C:\WINDOWS\Temp\sqlite_CXFchP61lrLdYJq 
    C:\WINDOWS\Temp\sqlite_tgtessfVFtO0SDz 
    C:\WINDOWS\Temp\sqlite_0p46QLN4GxQ96gv 
    C:\WINDOWS\Temp\sqlite_0IgF8zzVX3lHWNu 
    C:\WINDOWS\Temp\sqlite_zq2rVbGSxwwNJhk 
    C:\WINDOWS\Temp\sqlite_QdRyzGXawWPPXub 
    C:\WINDOWS\Temp\sqlite_pfKMbXLgz3Hfb1j 
    C:\WINDOWS\Temp\sqlite_Ga81G6wh6U9XAv3 
    C:\WINDOWS\Temp\sqlite_7y7N79efdfgk4IK 
    C:\WINDOWS\Temp\sqlite_fOCXRrOPOzPK8tl 
    C:\WINDOWS\Temp\sqlite_oaKfdKLlwuEfkOZ 
    C:\WINDOWS\Temp\sqlite_RCk1tnfcLEmX6N6 
    C:\WINDOWS\Temp\sqlite_VDNsEgQ69h4HsHe 
    C:\WINDOWS\Temp\sqlite_kEWNTqOGTiQnyCO 
    C:\WINDOWS\Temp\sqlite_9xDKzvYHBPiLnV1 
    C:\WINDOWS\Temp\sqlite_M8RprQBskcIGgl8 
    C:\WINDOWS\Temp\sqlite_UCf3VwrfrdqFu0v 
    C:\WINDOWS\Temp\sqlite_afetg03VKO3dze1 
    C:\WINDOWS\Temp\sqlite_lOOG8NXo5sdrFQ3 
    C:\WINDOWS\Temp\sqlite_Wnwcmm0B6S3c2bw 
    C:\WINDOWS\Temp\sqlite_8DQzSCcluh0LOD0 
    C:\WINDOWS\Temp\sqlite_CRG3SOn7Fp5dNVk 
    C:\WINDOWS\Temp\sqlite_40XzDFcfW2j9TDx 
    C:\WINDOWS\Temp\sqlite_yVXIdwdomNcohSQ 
    C:\WINDOWS\Temp\sqlite_uXYtHZeZXf0nPLD 
    C:\WINDOWS\Temp\sqlite_QCWN89u5LYYeHGh 
    C:\WINDOWS\Temp\sqlite_kj5wAFzaF171vYw 
    C:\WINDOWS\Temp\sqlite_kvsA8XfntlYeROK 
    C:\WINDOWS\Temp\sqlite_FzMvplZ8jlOwyeX 
    C:\WINDOWS\Temp\sqlite_v0UmqUMHWAmHpTI 
    C:\WINDOWS\Temp\sqlite_MtCGFMxcU5o7IRp 
    C:\WINDOWS\Temp\sqlite_dtZkzSRA9O6wQNQ 
    C:\WINDOWS\Temp\sqlite_fWeigwcNf8vF1K3 
    C:\WINDOWS\Temp\sqlite_CmwBDBzgTkg7Cur 
    C:\WINDOWS\Temp\sqlite_5wyFS0zVU9uzNTg 
    C:\WINDOWS\Temp\sqlite_OETLiqFeXoVeIjc 
    C:\WINDOWS\Temp\sqlite_RQxN5maiOO56GzU 
    C:\WINDOWS\Temp\sqlite_ulKcP4aZImFE8TG 
    C:\WINDOWS\Temp\sqlite_Xj6hOTvIvSD0FQv 
    C:\WINDOWS\Temp\sqlite_FKNTHLOkv42FKGp 
    C:\WINDOWS\Temp\sqlite_iisIafrANRyGZaO 
    C:\WINDOWS\Temp\sqlite_1TbuVG19svEndtR 
    C:\WINDOWS\Temp\sqlite_d4BHJY9Yne32c9E 
    C:\WINDOWS\Temp\sqlite_jCHhpHablEqDovX 
    C:\WINDOWS\Temp\sqlite_jxcQNPoZtg1FXbN 
    C:\WINDOWS\Temp\sqlite_pWicMLhOUdt0cNg 
    C:\WINDOWS\Temp\sqlite_PygmhhRoNsfSSU3 
    C:\WINDOWS\Temp\sqlite_vUZZfCU7CS5tHR1 
    C:\WINDOWS\Temp\sqlite_ElF281uwgIObTmz 
    C:\WINDOWS\Temp\sqlite_lgQQg8wCpPMs2ps 
    C:\WINDOWS\Temp\sqlite_CawX0Med3SCowF2 
    C:\WINDOWS\Temp\sqlite_903H3kcblkNgcdE 
    C:\WINDOWS\Temp\sqlite_ycuUccBjN9UsUhd 
    C:\WINDOWS\Temp\sqlite_t0Ai1lzcyI4NIN9 
    C:\WINDOWS\Temp\sqlite_4LEtwkWEIENuuoc 
    C:\WINDOWS\Temp\sqlite_utqOL2oWe0ZyCZf 
    C:\WINDOWS\Temp\sqlite_TgFXgXHeWSuZvN4 
    C:\WINDOWS\Temp\sqlite_OZsNVu8hhkEZ5K7 
    C:\WINDOWS\Temp\sqlite_uP9XKOAPDtdMsHF 
    C:\WINDOWS\Temp\sqlite_02lMs2OreeB3x35 
    C:\WINDOWS\Temp\sqlite_A22z5YJgVstsV90 
    C:\WINDOWS\Temp\sqlite_e9DYvYMGH8UjgP6 
    C:\WINDOWS\Temp\sqlite_tcNDxOx9AJcmHKy 
    C:\WINDOWS\Temp\sqlite_AiURoYulsgZqi0J 
    C:\WINDOWS\Temp\sqlite_z5dMwlX6N1SbDO2 
    C:\WINDOWS\Temp\sqlite_g7L8mLEGSG4D1RW 
    C:\WINDOWS\Temp\sqlite_NnasycBzUYs67w1 
    C:\WINDOWS\Temp\sqlite_PoupvuyfYywthIQ 
    C:\WINDOWS\Temp\sqlite_hdxm7JM50ahqG82 
    C:\WINDOWS\Temp\sqlite_u6afkk2IcYYeTOK 
    C:\WINDOWS\Temp\sqlite_JQtQxX6pobBpGGh 
    C:\WINDOWS\Temp\sqlite_JvHusSm39NN3ZOs 
    C:\WINDOWS\Temp\sqlite_V8gLbav6mAxHVHE 
    C:\WINDOWS\Temp\sqlite_ENFYLQKKcKdUiMI 
    C:\WINDOWS\Temp\sqlite_m9youJfI9WlobHA 
    C:\WINDOWS\Temp\sqlite_VzzZW1i1XrwhE83 
    C:\WINDOWS\Temp\sqlite_wNJUotbLlj6Z12p 
    C:\WINDOWS\Temp\sqlite_LwcyHL2zxItbxIp 
    C:\WINDOWS\Temp\sqlite_M2p9OI8Qje1xgoB 
    C:\WINDOWS\Temp\sqlite_HyJfL0jRXlDvLY1 
    C:\WINDOWS\Temp\sqlite_gTlOQcyieye1XgA 
    C:\WINDOWS\Temp\sqlite_u7PwmoeKqPPM70S 
    C:\WINDOWS\Temp\sqlite_BKNxLBijNcIXSaZ 
    C:\WINDOWS\Temp\sqlite_qRhM0WGx735Lqjg 
    C:\WINDOWS\Temp\sqlite_xiDD8lhyONr9lXQ 
    C:\WINDOWS\Temp\sqlite_OjSsf1rPSFLoKi6 
    C:\WINDOWS\Temp\sqlite_Biah1lsTU4VOEpv 
    C:\WINDOWS\Temp\sqlite_hHQL6E2f8SFXcMW 
    C:\WINDOWS\Temp\sqlite_p1pbeLvWzjSEPK5 
    C:\WINDOWS\Temp\sqlite_0isc5SEbAdX2uar 
    C:\WINDOWS\Temp\sqlite_i3wc9iuGXu0OGV0 
    C:\WINDOWS\Temp\sqlite_eOMPDfhobWkLPL0 
    C:\WINDOWS\Temp\sqlite_XdKYd2wX5svCzqv 
    C:\WINDOWS\Temp\sqlite_KCjtQbFCqHzednD 
    C:\WINDOWS\Temp\sqlite_BqEtU10gGdRYKaJ 
    C:\WINDOWS\Temp\sqlite_ckYSmyWMl9llhuw 
    C:\WINDOWS\Temp\sqlite_dY0NlpajrSG12u4 
    C:\WINDOWS\Temp\sqlite_nBcHTezBOcRr8o2 
    C:\WINDOWS\Temp\sqlite_jtEDbr128OdFja4 
    C:\WINDOWS\Temp\sqlite_Q1zgaute38CWDxk 
    C:\WINDOWS\Temp\sqlite_heK0YBPCATaoCXX 
    C:\WINDOWS\Temp\sqlite_NhQoomIdDHVRusU 
    C:\WINDOWS\Temp\sqlite_wm6HmkgsQgxMN2g 
    C:\WINDOWS\Temp\sqlite_inQnJ08HjxmNCBq 
    C:\WINDOWS\Temp\sqlite_ddQ4OaiNWsS0XJs 
    C:\WINDOWS\Temp\sqlite_RLYa4fuavjGGfk7 
    C:\WINDOWS\Temp\sqlite_dgNYYdqglWMTGWA 
    C:\WINDOWS\Temp\sqlite_9DxBgosJChoyNJT 
    C:\WINDOWS\Temp\sqlite_vHPF98fvghlCk1v 
    C:\WINDOWS\Temp\sqlite_j240CFybJ0sYyCS 
    C:\WINDOWS\Temp\sqlite_dPZjcCIOufIJbYc 
    C:\WINDOWS\Temp\sqlite_k7mgoazTcbNcKr5 
    C:\WINDOWS\Temp\sqlite_JTjbErCC649lDeN 
    C:\WINDOWS\Temp\sqlite_ugNMxFzZ4h8aey2 
    C:\WINDOWS\Temp\sqlite_i0MaBsS2z1hSeuy 
    C:\WINDOWS\Temp\sqlite_6Ub4qc7O5Pkodjk 
    C:\WINDOWS\Temp\sqlite_97vEQJSuCBqYSDe 
    C:\WINDOWS\Temp\sqlite_xkILCYTUTExLAHN 
    C:\WINDOWS\Temp\sqlite_zEpzmaeVzXQJOff 
    C:\WINDOWS\Temp\sqlite_uKJmcIGZnrcLL9Y 
    C:\WINDOWS\Temp\sqlite_NngFEasVwnVpDJd 
    C:\WINDOWS\Temp\sqlite_ZuALJuaLl0ByPGi 
    C:\WINDOWS\Temp\sqlite_s9KV447pOcvVibI 
    C:\WINDOWS\Temp\sqlite_y2g63XTzDQASShG 
    C:\WINDOWS\Temp\sqlite_3f3lqKvSdGqCChl 
    C:\WINDOWS\Temp\sqlite_QydGFqNVsF5i2TG 
    C:\WINDOWS\Temp\sqlite_xMAiTzXjc8irvbr 
    C:\WINDOWS\Temp\sqlite_svQhmD2J9c3fWV2 
    C:\WINDOWS\Temp\sqlite_8U1gknOCBmCMzjU 
    C:\WINDOWS\Temp\sqlite_Ul9W7K7FOPvKl5Z 
    C:\WINDOWS\Temp\sqlite_pzbQjne4Jh9wz9W 
    C:\WINDOWS\Temp\sqlite_qUVTc1GJl72tYl2 
    C:\WINDOWS\Temp\sqlite_TdgSLNcRHsNOD2l 
    C:\WINDOWS\Temp\sqlite_TwGh0ptXrVGtJca 
    C:\WINDOWS\Temp\sqlite_lAl2LbLVHDTgkht 
    C:\WINDOWS\Temp\sqlite_iZVXCxFJxDlPLc3 
    C:\WINDOWS\Temp\sqlite_KDn1Fn8W4VZmNtp 
    C:\WINDOWS\Temp\sqlite_bTAJ5OFbXjh1A4q 
    C:\WINDOWS\Temp\sqlite_l8Bx46NGy8oBTHe 
    C:\WINDOWS\Temp\sqlite_eYesM6rLl5PCIeB 
    C:\WINDOWS\Temp\sqlite_MSP89s0WKR8zqGt 
    C:\WINDOWS\Temp\sqlite_Z2n3IN5k61647Aw 
    C:\WINDOWS\Temp\sqlite_8QZJX3XdEnj5m0e 
    C:\WINDOWS\Temp\sqlite_XcZm8SKRsR1ajvK 
    C:\WINDOWS\Temp\sqlite_AEjsaPUcK4jniQL 
    C:\WINDOWS\Temp\sqlite_TugA38cLby2hcnn 
    C:\WINDOWS\Temp\sqlite_MxdI7m9tFBiWBmi 
    C:\WINDOWS\Temp\sqlite_kIkDDqEkUs8RAbN 
    C:\WINDOWS\Temp\sqlite_0eTvHk5waWYgCcA 
    C:\WINDOWS\Temp\sqlite_djKnveXRErWHLdy 
    C:\WINDOWS\Temp\sqlite_EcK6M4MhJxr5TtX 
    C:\WINDOWS\Temp\sqlite_fSBbIic2jwGMiVa 
    C:\WINDOWS\Temp\sqlite_vRUxsuQ7SETtcpm 
    C:\WINDOWS\Temp\sqlite_VcrTV0p6xqKeNt1 
    C:\WINDOWS\Temp\sqlite_j9bMr9ZkSdCvFWS 
    C:\WINDOWS\Temp\sqlite_aBxCrSGwOLoBfds 
    C:\WINDOWS\Temp\sqlite_pVh6pTjOSbVjPlH 
    C:\WINDOWS\Temp\sqlite_qTqyTLpNHE4XGnO 
    C:\WINDOWS\Temp\sqlite_VHwLofeN4FqhFJO 
    C:\WINDOWS\Temp\sqlite_uKQqtnbgx2jXE8j 
    C:\WINDOWS\Temp\sqlite_EgKPVW8C6z0pZVb 
    C:\WINDOWS\Temp\sqlite_UkWGdZRJ7l8sCoK 
    C:\WINDOWS\Temp\sqlite_HuWuYnwrEeQIdiR 
    C:\WINDOWS\Temp\sqlite_VqRqdNoomMC5RL9 
    C:\WINDOWS\Temp\sqlite_ac2UJiKtCTdkRiq 
    C:\WINDOWS\Temp\sqlite_1cG9beGng5NgV7k 
    C:\WINDOWS\Temp\sqlite_ugTcuGKf7cFPJU6 
    C:\WINDOWS\Temp\sqlite_PceszMXvu3Gl6qF 
    C:\WINDOWS\Temp\sqlite_iE0H5IuDFohItW5 
    C:\WINDOWS\Temp\sqlite_iu49jxMML0yQC9W 
    C:\WINDOWS\Temp\sqlite_gpfKWr1g1RkJdFt 
    C:\WINDOWS\Temp\sqlite_8Z9J2tLhf6R1frZ 
    C:\WINDOWS\Temp\sqlite_KAWbNeriQ6yGg2Y 
    C:\WINDOWS\Temp\sqlite_EakbIsoaRn7NCIb 
    C:\WINDOWS\Temp\sqlite_pTtLAJf75Hz3BCi 
    C:\WINDOWS\Temp\sqlite_HEgtksPP4TOC2s7 
    C:\WINDOWS\Temp\sqlite_4eI32sfQbjTbQH7 
    C:\WINDOWS\Temp\sqlite_UHvWmJWqS0jiiCN 
    C:\WINDOWS\Temp\sqlite_cWVR8pQD7bNiaNn 
    C:\WINDOWS\Temp\sqlite_n3ctiV73bdwHq0A 
    C:\WINDOWS\Temp\sqlite_n5tn0fFyYodmimw 
    C:\WINDOWS\Temp\sqlite_WzacsPN1Eq6hlCa 
    C:\WINDOWS\Temp\sqlite_PjdMvY2pD23KWsc 
    C:\WINDOWS\Temp\sqlite_On456UCAN7U1Qnu 
    C:\WINDOWS\Temp\sqlite_80nC74tYFjNPgR2 
    C:\WINDOWS\Temp\sqlite_Ca1DYaHXNvn1Hp5 
    C:\WINDOWS\Temp\sqlite_HccDqcYPd3Pp9JZ 
    C:\WINDOWS\Temp\sqlite_9q8Au3JSMdtU7dF 
    C:\WINDOWS\Temp\sqlite_AUj7eI6yGemEp53 
    C:\WINDOWS\Temp\sqlite_vLq6HSeYKqPor3g 
    C:\WINDOWS\Temp\sqlite_aLV2lTOhAdNHf7L 
    C:\WINDOWS\Temp\sqlite_fxbAYuwmOrLtMCe 
    C:\WINDOWS\Temp\sqlite_eGRptqLNdqRapka 
    C:\WINDOWS\Temp\sqlite_WIPm2K21UgAmk0K 
    C:\WINDOWS\Temp\sqlite_NEVQJkKawBQhM4A 
    C:\WINDOWS\Temp\sqlite_jciBzT0ue1R2q4e 
    C:\WINDOWS\Temp\sqlite_4MDZfqAHC21uxaq 
    C:\WINDOWS\Temp\sqlite_rpgRDueyyovJFU5 
    C:\WINDOWS\Temp\sqlite_orvf4mILXOUemmW 
    C:\WINDOWS\Temp\sqlite_mTgxsWdRqSJcYwt 
    C:\WINDOWS\Temp\sqlite_ZLj4nKRnlgbPK92 
    C:\WINDOWS\Temp\sqlite_CGMp3mwU69hNEaI 
    C:\WINDOWS\Temp\sqlite_dCKIpXmUzltXYXv 
    C:\WINDOWS\Temp\sqlite_DmXZYutyvhCqqfe 
    C:\WINDOWS\Temp\sqlite_RTKqGegfgCpE6ej 
    C:\WINDOWS\Temp\sqlite_NgRZKM7IPjU6oOe 
    C:\WINDOWS\Temp\sqlite_gK3p6hlBhap3aUA 
    C:\WINDOWS\Temp\sqlite_3jn3XXugOKbfxdZ 
    C:\WINDOWS\Temp\sqlite_0VqHdinS1aushfd 
    C:\WINDOWS\Temp\sqlite_PPTYfD5yfhUb8t9 
    C:\WINDOWS\Temp\sqlite_iIIVfvk6jsGGcu2 
    C:\WINDOWS\Temp\sqlite_Ng90S3a0pGlUhiO 
    C:\WINDOWS\Temp\sqlite_mtDIvvwIqn1H0cQ 
    C:\WINDOWS\Temp\sqlite_Dv8yRsgwCzQZI68 
    C:\WINDOWS\Temp\sqlite_8QdoYs5KoFMP2CE 
    C:\WINDOWS\Temp\sqlite_OnTewhkSmcMJut1 
    C:\WINDOWS\Temp\sqlite_m2t8aTEg8ijQM7a 
    C:\WINDOWS\Temp\sqlite_dPgm6WK2I0nmay1 
    C:\WINDOWS\Temp\sqlite_aQW0kWG60KbaA4Q 
    C:\WINDOWS\Temp\sqlite_vO2SAPaq8q0F4xn 
    C:\WINDOWS\Temp\sqlite_JsEAOW73BuYVr1j 
    C:\WINDOWS\Temp\sqlite_t6bx1LP5QIi743f 
    C:\WINDOWS\Temp\sqlite_vnNLYLax7hJmFbC 
    C:\WINDOWS\Temp\sqlite_SgCtwNXfHdCFex1 
    C:\WINDOWS\Temp\sqlite_rVoM6NQLwmq5ST3 
    C:\WINDOWS\Temp\{FC7809E0-B0D0-4C85-8BAC-F469959C6E14} 
    C:\WINDOWS\Temp\sqlite_amFzcPXe2OCXZl4 
    C:\WINDOWS\Temp\sqlite_A06zSQEKz3Ik5Zx 
    C:\WINDOWS\Temp\sqlite_ZTNA12bwZMQD7jt 
    C:\WINDOWS\Temp\sqlite_LKSZtgO4YJLeWnx 
    C:\WINDOWS\Temp\sqlite_e9b9rzKepYQ6Iza 
    C:\WINDOWS\Temp\sqlite_wHrhJf1hHLhZfc9 
    C:\WINDOWS\Temp\sqlite_hIPstHpb2zwXacc 
    C:\WINDOWS\Temp\sqlite_Lpv1yS0U8yfIWG5 
    C:\WINDOWS\Temp\sqlite_IIssbs09ASAVF3j 
    C:\WINDOWS\Temp\sqlite_WAdAH9TGkDEfxve 
    C:\WINDOWS\Temp\sqlite_Rg1rPAsZeh8uCn4 
    C:\WINDOWS\Temp\sqlite_nHhGYlB34mmiXKn 
    C:\WINDOWS\Temp\sqlite_FjILxX8o7Ig0Cgq 
    C:\WINDOWS\Temp\sqlite_5FcAwJ2e92D6rEb 
    C:\WINDOWS\Temp\sqlite_1Kwak7BFQfY4Gz4 
    C:\WINDOWS\Temp\sqlite_9h9iTsMLOlfW9Lm 
    C:\WINDOWS\Temp\sqlite_Fo6hHgQDvWJAgwh 
    C:\WINDOWS\Temp\sqlite_oPlFbgUxRnVGeQL 
    C:\WINDOWS\Temp\sqlite_3NiRT2CtKPEDMH8 
    C:\WINDOWS\Temp\sqlite_juvlwYlmqedfXTr 
    C:\WINDOWS\Temp\sqlite_2bWWh6QfWU8piHx 
    C:\WINDOWS\Temp\sqlite_j8eRQoBXBgDvhMK 
    C:\WINDOWS\Temp\sqlite_D7eGaltHjpW93yX 
    C:\WINDOWS\Temp\sqlite_PA3mRdsxdcfXLbo 
    C:\WINDOWS\Temp\sqlite_3I8SbaXFJBoImMN 
    C:\WINDOWS\Temp\sqlite_PlZBoPfe7fOeMXr 
    C:\WINDOWS\Temp\sqlite_OMEX35OKPiHhaLt 
    C:\WINDOWS\Temp\sqlite_XOwKF7Pg4mcVSta 
    C:\WINDOWS\Temp\sqlite_2uva16GWymin56z 
    C:\WINDOWS\Temp\sqlite_M2FdtyOy4P3hClL 
    C:\WINDOWS\Temp\sqlite_IgHKQX2QZiDfQNB 
    C:\WINDOWS\Temp\sqlite_rPjszQLH9qcdUsA 
    C:\WINDOWS\Temp\sqlite_3sOo9c4un1UeBh5 
    C:\WINDOWS\Temp\sqlite_W2ssOLDcvhLTGVM 
    C:\WINDOWS\Temp\sqlite_upKRoV1ZODYp2zj 
    C:\WINDOWS\Temp\sqlite_yRtKbmmOcAgpu09 
    C:\WINDOWS\Temp\{C53B8589-B40A-4627-A44B-BE421DFD7C9C} 
    C:\WINDOWS\Temp\History 
    C:\WINDOWS\Temp\Temporary Internet Files 
    C:\WINDOWS\Temp\sqlite_JAvDEf27wDLEqmp 
    C:\WINDOWS\Temp\sqlite_yAgxqRzzSWQeWor 
    C:\WINDOWS\Temp\sqlite_6cEhHRLlY6zuvdd 
    C:\WINDOWS\Temp\sqlite_kgZh1NRcvTETJXV 
    C:\WINDOWS\Temp\sqlite_xWt8alFDbxKgNIH 
    C:\WINDOWS\Temp\sqlite_dVrVfUsAnebt2EG 
    C:\WINDOWS\Temp\sqlite_jBtGSSMhXRygaCN 
    C:\WINDOWS\Temp\sqlite_jEOZdjjpsHDg3UP 
    C:\WINDOWS\Temp\sqlite_0RdXNu0zxdQo870 
    C:\WINDOWS\Temp\sqlite_9iIfc3xjihqN76f 
    C:\WINDOWS\Temp\sqlite_BTNHTz551q9QhJ3 
    C:\WINDOWS\Temp\sqlite_IZTDo4lzW89cgp8 
    C:\WINDOWS\Temp\sqlite_DcfucHelrt80FOv 
    C:\WINDOWS\Temp\sqlite_3z7Y5zTTPmWVvbO 
    C:\WINDOWS\Temp\sqlite_ks2st5T3JR9cJUX 
    C:\WINDOWS\Temp\sqlite_bDZcjUfdHYmvKgC 
    C:\WINDOWS\Temp\sqlite_76j3q6NGEuGqWWf 
    C:\WINDOWS\Temp\sqlite_NWxwErVD0M2gQwG 
    C:\WINDOWS\Temp\sqlite_ItHOgZKesgW2qZW 
    C:\WINDOWS\Temp\sqlite_48dcypAJ2eYxUAq 
    C:\WINDOWS\Temp\sqlite_DJEMWFfdw7BU20b 
    C:\WINDOWS\Temp\sqlite_9r824J7ARtEWTwH 
    C:\WINDOWS\Temp\sqlite_3Lo7fQzYWm7R5ld 
    C:\WINDOWS\Temp\sqlite_79UuJbmZgCWxqJ8 
    C:\WINDOWS\Temp\sqlite_hLUhpj8kJdVzEiL 
    C:\WINDOWS\Temp\sqlite_gD1bcmCyZy7cRRd 
    C:\WINDOWS\Temp\sqlite_S1ngOAcJ2qlOaYr 
    C:\WINDOWS\Temp\sqlite_twcHAWG3LZyMuol 
    C:\WINDOWS\Temp\sqlite_NfdF5iUavDrM0q2 
    C:\WINDOWS\Temp\sqlite_7fbxm38z6GpYran 
    C:\WINDOWS\Temp\sqlite_zwwhFwn2fF0LNWi 
    C:\WINDOWS\Temp\sqlite_de6tJVj5DKZxbPs 
    C:\WINDOWS\Temp\sqlite_e8781km2bGscDbi 
    C:\WINDOWS\Temp\sqlite_AJbgxBFql4OcTRV 
    C:\WINDOWS\Temp\sqlite_TlA6ucSV0A6HUhe 
    C:\WINDOWS\Temp\sqlite_tEXHfTJGXxS2klb 
    C:\WINDOWS\Temp\sqlite_dn3vudM4REV6hmB 
    C:\WINDOWS\Temp\sqlite_HhnYBTufQt8DvRa 
    C:\WINDOWS\Temp\sqlite_sHjcIrQiC94wOiF 
    C:\WINDOWS\Temp\sqlite_Hl20qOuuAwJNUg5 
    C:\WINDOWS\Temp\sqlite_RpkkZY4Q51id902 
    C:\WINDOWS\Temp\sqlite_0zEAO2YxhMgK4sM 
    C:\WINDOWS\Temp\sqlite_3Tz8IhCzoI6JbRn 
    C:\WINDOWS\Temp\sqlite_vYbTi4sgWVTS1Rj 
    C:\WINDOWS\Temp\sqlite_R0RH1Nu4RFUIlQn 
    C:\WINDOWS\Temp\sqlite_cWsxkaF40zSfbVx 
    C:\WINDOWS\Temp\sqlite_MxTkZlQOXf3V5WL 
    C:\WINDOWS\Temp\sqlite_HDoG6p3NK1dOUBE 
    C:\WINDOWS\Temp\sqlite_V2Azz474xjfhTte 
    C:\WINDOWS\Temp\sqlite_sAnrMaQIXnF04tn 
    C:\WINDOWS\Temp\sqlite_COFjbspSQgA7gJF 
    C:\WINDOWS\Temp\sqlite_ejbNrAaF9z7AoQk 
    C:\WINDOWS\Temp\sqlite_4ckbC1r5DciIwji 
    C:\WINDOWS\Temp\sqlite_6onuwPfEzm7DeD6 
    C:\WINDOWS\Temp\sqlite_u8YtOuAsH1Wxzeg 
    C:\WINDOWS\Temp\sqlite_pEyBvspjmUkfflp 
    C:\WINDOWS\Temp\sqlite_3d4lbP02AoTD0bV 
    C:\WINDOWS\Temp\sqlite_A7tQmDfB1MXVf3D 
    C:\WINDOWS\Temp\sqlite_EiFqx5caSU4eSLA 
    C:\WINDOWS\Temp\sqlite_SgcCkb1L3IXO447 
    C:\WINDOWS\Temp\sqlite_Qfc1wxh2l2vDnac 
    C:\WINDOWS\Temp\sqlite_kNcoEUcTAUHVd8H 
    C:\WINDOWS\Temp\sqlite_dZkAyUXmRDFrhjv 
    C:\WINDOWS\Temp\sqlite_a9LSqznO2IUFik1 
    C:\WINDOWS\Temp\sqlite_LdQVKOvHvMurQFJ 
    C:\WINDOWS\Temp\sqlite_GNSRAExF69efhIe 
    C:\WINDOWS\Temp\sqlite_KU9DAYop3Q5XI27 
    C:\WINDOWS\Temp\sqlite_jhkTlQDMtMMQKYD 
    C:\WINDOWS\Temp\sqlite_HmEGHw2AJcbebGv 
    C:\WINDOWS\Temp\sqlite_BSQg4KorIZ7b9ZU 
    C:\WINDOWS\Temp\sqlite_SwptaZ2kEfCpiGL 
    C:\WINDOWS\Temp\sqlite_bCnZZnqP8BbI7cs 
    C:\WINDOWS\Temp\sqlite_Uo6TlSSJhkvuNUh 
    C:\WINDOWS\Temp\{8688100D-E342-41DC-B16C-0F1FC839AC5B} 
    C:\WINDOWS\Temp\sqlite_Vfu94FZi0Qc111A 
    C:\WINDOWS\Temp\sqlite_8YADOMAhCeS2RVb 
    C:\WINDOWS\Temp\sqlite_ehjvDWQ1cRgSP6a 
    C:\WINDOWS\Temp\sqlite_EjWhQziTYsQaGIU 
    C:\WINDOWS\Temp\sqlite_sLhIisLfb8lbRU6 
    C:\WINDOWS\Temp\sqlite_COhyJHmJjtCnHn0 
    C:\WINDOWS\Temp\sqlite_Pzz0uExIN3mUD2j 
    C:\WINDOWS\Temp\sqlite_6WBmaYyhGH30euN 
    C:\WINDOWS\Temp\sqlite_hsFICT9lI2vKiQM 
    C:\WINDOWS\Temp\sqlite_UJa11lPVLIxY4nh 
    C:\WINDOWS\Temp\sqlite_YmQNATCijXUjIM2 
    C:\WINDOWS\Temp\sqlite_b51tUBYoluHOrzK 
    C:\WINDOWS\Temp\sqlite_21kPPgsakMea1vz 
    C:\WINDOWS\Temp\sqlite_eufQ6LQRkOwJx6d 
    C:\WINDOWS\Temp\sqlite_IYBioFm9hZF1D2i 
    C:\WINDOWS\Temp\sqlite_lGIvEi6SrPZPHf8 
    C:\WINDOWS\Temp\sqlite_2N66ru6Q3OSWx30 
    C:\WINDOWS\Temp\sqlite_F7zzLgIwVhva4Vw 
    C:\WINDOWS\Temp\sqlite_5MYaUwesgla4OHQ 
    C:\WINDOWS\Temp\sqlite_zBO8oj6hWuGPl7F 
    C:\WINDOWS\Temp\sqlite_hvoh0xm4FSRhI4P 
    C:\WINDOWS\Temp\sqlite_VWqKZPqsgToPhMM 
    C:\WINDOWS\Temp\sqlite_zVN8utTsvlAjn59 
    C:\WINDOWS\Temp\sqlite_cK8ZENCr6wyPykE 
    C:\WINDOWS\Temp\sqlite_4jzcVgJREYcnhBR 
    C:\WINDOWS\Temp\sqlite_CR7heny6cFR3A4M 
    C:\WINDOWS\Temp\sqlite_JshBdNKjnYLSC9v 
    C:\WINDOWS\Temp\sqlite_OEUqmi9yQsodrgn 
    C:\WINDOWS\Temp\sqlite_dat5Rg7b7CbPecJ 
    C:\WINDOWS\Temp\sqlite_yGOe9G0rYdP4N0A 
    ----------------------------------------
    
     
    C:\DOKUME~1\metz\LOKALE~1\Temp
    
    C:\DOKUME~1\metz\LOKALE~1\Temp\msoclip1
    C:\DOKUME~1\metz\LOKALE~1\Temp\~nsu.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\msoA1.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\mso9D.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\mso65.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DFB484.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\WERb84f.dir00
    C:\DOKUME~1\metz\LOKALE~1\Temp\WER707f.dir00
    C:\DOKUME~1\metz\LOKALE~1\Temp\TWAIN.LOG
    C:\DOKUME~1\metz\LOKALE~1\Temp\Twain001.Mtx
    C:\DOKUME~1\metz\LOKALE~1\Temp\Twunk001.MTX
    C:\DOKUME~1\metz\LOKALE~1\Temp\IMTE.xml
    C:\DOKUME~1\metz\LOKALE~1\Temp\IMTD.xml
    C:\DOKUME~1\metz\LOKALE~1\Temp\IMTC.xml
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DFE3B4.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\scan0.sca
    C:\DOKUME~1\metz\LOKALE~1\Temp\jkos-metz
    C:\DOKUME~1\metz\LOKALE~1\Temp\java_install_reg.log
    C:\DOKUME~1\metz\LOKALE~1\Temp\hsperfdata_metz
    C:\DOKUME~1\metz\LOKALE~1\Temp\volatile.DAT
    C:\DOKUME~1\metz\LOKALE~1\Temp\user.DAT
    C:\DOKUME~1\metz\LOKALE~1\Temp\dbinfo.DAT
    C:\DOKUME~1\metz\LOKALE~1\Temp\user.BAK
    C:\DOKUME~1\metz\LOKALE~1\Temp\dbinfo.BAK
    C:\DOKUME~1\metz\LOKALE~1\Temp\SYMEVENT.LOG
    C:\DOKUME~1\metz\LOKALE~1\Temp\SymNRT 10-8-2009 9h9m31s.log
    C:\DOKUME~1\metz\LOKALE~1\Temp\Twunk002.MTX
    C:\DOKUME~1\metz\LOKALE~1\Temp\IMTF.xml
    C:\DOKUME~1\metz\LOKALE~1\Temp\mso7.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\WERd851.dir00
    C:\DOKUME~1\metz\LOKALE~1\Temp\WERee33.dir00
    C:\DOKUME~1\metz\LOKALE~1\Temp\e230_appcompat.txt
    C:\DOKUME~1\metz\LOKALE~1\Temp\e2e2_appcompat.txt
    C:\DOKUME~1\metz\LOKALE~1\Temp\e79d_appcompat.txt
    C:\DOKUME~1\metz\LOKALE~1\Temp\plugtmp-3
    C:\DOKUME~1\metz\LOKALE~1\Temp\wmplog04.sqm
    C:\DOKUME~1\metz\LOKALE~1\Temp\wmplog03.sqm
    C:\DOKUME~1\metz\LOKALE~1\Temp\wmplog02.sqm
    C:\DOKUME~1\metz\LOKALE~1\Temp\WER4e88.dir00
    C:\DOKUME~1\metz\LOKALE~1\Temp\WERdd5a.dir00
    C:\DOKUME~1\metz\LOKALE~1\Temp\etilqs_N8g3S1PgJFLoRkrUsFiH
    C:\DOKUME~1\metz\LOKALE~1\Temp\wmplog01.sqm
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DFC256.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\Skype.msi
    C:\DOKUME~1\metz\LOKALE~1\Temp\{EEFB15EB-FE8B-47DF-A496-1C4D1420294A}
    C:\DOKUME~1\metz\LOKALE~1\Temp\2a5fb7.mst
    C:\DOKUME~1\metz\LOKALE~1\Temp\5f749.mst
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DFABE8.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DFBFE1.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\SCSILog0.txt
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DF2DC0.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-16
    C:\DOKUME~1\metz\LOKALE~1\Temp\wmplog00.sqm
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-15
    C:\DOKUME~1\metz\LOKALE~1\Temp\Word8.0
    C:\DOKUME~1\metz\LOKALE~1\Temp\jar_cache7622.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\IMT10.xml
    C:\DOKUME~1\metz\LOKALE~1\Temp\MSI1d3c6.LOG
    C:\DOKUME~1\metz\LOKALE~1\Temp\~15.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\MSI7be38.LOG
    C:\DOKUME~1\metz\LOKALE~1\Temp\~C3.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\{4D6A5471-8479-492E-BD0A-831BACCD26A4}
    C:\DOKUME~1\metz\LOKALE~1\Temp\MSI46c3e.LOG
    C:\DOKUME~1\metz\LOKALE~1\Temp\~B5.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~14.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~5B.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-14
    C:\DOKUME~1\metz\LOKALE~1\Temp\plugtmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~19F.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~187.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~178.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\{CA12DCF9-FF74-48BB-8D3F-D444DBCBE61D}
    C:\DOKUME~1\metz\LOKALE~1\Temp\~164.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~15D.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-13
    C:\DOKUME~1\metz\LOKALE~1\Temp\{F37E4A25-A579-4F51-ADE1-1C921B0765AF}
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-12
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-11
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-10
    C:\DOKUME~1\metz\LOKALE~1\Temp\~WRD0000.doc
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-9
    C:\DOKUME~1\metz\LOKALE~1\Temp\10c813f.mst
    C:\DOKUME~1\metz\LOKALE~1\Temp\temp.ani
    C:\DOKUME~1\metz\LOKALE~1\Temp\_ISTMP2.DIR
    C:\DOKUME~1\metz\LOKALE~1\Temp\_ISTMP1.DIR
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-8
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-7
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-6
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-5
    C:\DOKUME~1\metz\LOKALE~1\Temp\etilqs_xj4tm4BP9aI8cbUgSTPf
    C:\DOKUME~1\metz\LOKALE~1\Temp\hackfiles
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DF1A11.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DFA2D.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DF64B2.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\plugtmp-1
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DF325.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~12.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~1C.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~11.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~10.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DF4728.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DF5E60.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~F.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~E.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~57.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~D.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~24.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DFFF03.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~C.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~B.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~13.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~A.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~9.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DF3945.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~8.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DFCC6B.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~7.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~6.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DF61CC.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DF2B36.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DF2E7F.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~9B.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~97.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\Low
    C:\DOKUME~1\metz\LOKALE~1\Temp\~90.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~8A.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DF4F9C.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DF9E72.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DF14C8.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-3
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-2
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DFF45C.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\~DFF9B6.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-1
    C:\DOKUME~1\metz\LOKALE~1\Temp\~39.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches
    C:\DOKUME~1\metz\LOKALE~1\Temp\TomTomMapPatches-4
    C:\DOKUME~1\metz\LOKALE~1\Temp\np11F.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\np124.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\np123.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\np127.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\np126.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\np129.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\np121.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\np122.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\0166311255454127mcinst.exe
    C:\DOKUME~1\metz\LOKALE~1\Temp\np128.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\np125.tmp
    C:\DOKUME~1\metz\LOKALE~1\Temp\np120.tmp
    ----------------------------------------
    
     
    C:\Programme
    
    C:\Programme\Windows Live 
    C:\Programme\Windows Live Toolbar 
    C:\Programme\Microsoft Sync Framework 
    C:\Programme\Microsoft 
    C:\Programme\Windows Live SkyDrive 
    C:\Programme\Mozilla Firefox 
    C:\Programme\CCleaner 
    C:\Programme\Metin2_Germany 
    C:\Programme\Explorer 
    C:\Programme\Malwarebytes' Anti-Malware 
    C:\Programme\Fighters 
    C:\Programme\Symantec 
    C:\Programme\Norton Internet Security 
    C:\Programme\Windows Sidebar 
    C:\Programme\NortonInstaller 
    C:\Programme\TuneUp Utilities 2008 
    C:\Programme\InstallShield Installation Information 
    C:\Programme\AGEIA Technologies 
    C:\Programme\Gemeinsame Dateien 
    C:\Programme\Doom 3 
    C:\Programme\Steam 
    C:\Programme\ICQ6Toolbar 
    C:\Programme\Microsoft Games 
    C:\Programme\SPYWAREfighter 
    C:\Programme\QuickTime 
    C:\Programme\Outlook Express 
    C:\Programme\MSBuild 
    C:\Programme\Reference Assemblies 
    C:\Programme\Internet Explorer 
    C:\Programme\eMule 
    C:\Programme\aEton CommunicaEor 
    C:\Programme\Gothic II 
    C:\Programme\Jowood 
    C:\Programme\The Witcher 
    C:\Programme\Roxio.PhotoSuite.v8.Incl.Keymaker-EMBRACE 
    C:\Programme\HyCam2 
    C:\Programme\Subagames 
    C:\Programme\ICQToolbar 
    C:\Programme\TomTom International B.V 
    C:\Programme\TomTom HOME 2 
    C:\Programme\PhotoKit 
    C:\Programme\Virtual VCR 
    C:\Programme\Bonjour 
    C:\Programme\Discounter Planer 2009 
    C:\Programme\Lexware 
    C:\Programme\McAfee 
    C:\Programme\TurboBT 
    C:\Programme\PowerArchiver 
    C:\Programme\Microsoft Office 
    C:\Programme\microsoft frontpage 
    C:\Programme\Microsoft.NET 
    C:\Programme\TomTom DesktopSuite 
    C:\Programme\Trend Micro 
    C:\Programme\epson 
    C:\Programme\eMule Applejuice 
    C:\Programme\S.A.D 
    C:\Programme\ACE Mega CoDecS Pack 
    C:\Programme\MGI 
    C:\Programme\IrfanView 
    C:\Programme\dscdisk 
    C:\Programme\Windows Live Safety Center 
    C:\Programme\SystemRequirementsLab 
    C:\Programme\iTunes 
    C:\Programme\iPod 
    C:\Programme\Apple Software Update 
    C:\Programme\Messenger 
    C:\Programme\Movie Maker 
    C:\Programme\NetMeeting 
    C:\Programme\Windows Media Player 
    C:\Programme\Windows NT 
    C:\Programme\Adobe 
    C:\Programme\VideoLAN 
    C:\Programme\Need4 Video Converter 5.6 
    C:\Programme\Free FLV Converter 
    C:\Programme\Nero 
    C:\Programme\Windows Media Connect 2 
    C:\Programme\Office Mouse 
    C:\Programme\DivX 
    C:\Programme\TMPGEmc 
    C:\Programme\TMPGEnc.ini 
    C:\Programme\CurrentCfg.tpr 
    C:\Programme\TomTom HOME 
    C:\Programme\Piranha Bytes 
    C:\Programme\Google 
    C:\Programme\Unlocker 
    C:\Programme\Search Settings 
    C:\Programme\WinRAR 
    C:\Programme\CDRWIN 6 
    C:\Programme\Zauberhafte Pferdewelt 
    C:\Programme\Schlecker Fotoservice 
    C:\Programme\MAGIX 
    C:\Programme\BitComet 
    C:\Programme\CK Software 
    C:\Programme\Sigel 
    C:\Programme\SF 
    C:\Programme\Windows Live Favorites 
    C:\Programme\Java 
    C:\Programme\Batch Video Joiner 
    C:\Programme\AVS4YOU 
    C:\Programme\WinAVIVideoConverter 
    C:\Programme\Video Convert Master 
    C:\Programme\Microsoft CAPICOM 2.1.0.2 
    C:\Programme\Batch Video Converter 
    C:\Programme\Yahoo 
    C:\Programme\Shareaza 
    C:\Programme\Common Files 
    C:\Programme\RegCleaner 
    C:\Programme\Ashampoo 
    C:\Programme\Pinnacle 
    C:\Programme\MSN 
    C:\Programme\SlySoft 
    C:\Programme\Lavalys 
    C:\Programme\Haufe 
    C:\Programme\DaViDeo3 
    C:\Programme\InterVideo 
    C:\Programme\IVT Corporation 
    C:\Programme\Windows Media-Komponenten 
    C:\Programme\Elaborate Bytes 
    C:\Programme\PIXELA 
    C:\Programme\REGSHAVE 
    C:\Programme\Realtek AC97 
    C:\Programme\Uninstall Information 
    C:\Programme\xerox 
    C:\Programme\WindowsUpdate 
    C:\Programme\Online-Dienste 
    C:\Programme\MSN Gaming Zone 
    ----------------------------------------
    
     
    C:\Dokumente und Einstellungen\All Users\.. 
    
    metz    
    NetworkService    
    LocalService    
    Default User    
    All Users    
    ----------------------------------------
    
     
    C:\WINDOWS\system32\drivers\etc\hosts
    
    # Zum Beispiel:
    #
    #      102.54.94.97     rhino.acme.com          # Quellserver
    #       38.25.63.10     x.acme.com              # x-Clienthost
    127.0.0.1       localhost
    
    ----------------------------------------
    
    
    
    Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
    ========================= ===== ================ ========== ===============
    System Idle Process           0 Console                   0            16 K
    System                        4 Console                   0            84 K
    smss.exe                   1104 Console                   0           848 K
    csrss.exe                  1208 Console                   0         6.764 K
    winlogon.exe               1232 Console                   0         1.896 K
    services.exe               1276 Console                   0         6.832 K
    lsass.exe                  1292 Console                   0         1.748 K
    svchost.exe                1460 Console                   0        17.788 K
    svchost.exe                1528 Console                   0        16.812 K
    svchost.exe                1724 Console                   0        29.752 K
    svchost.exe                1840 Console                   0        16.376 K
    svchost.exe                2040 Console                   0        16.692 K
    spoolsv.exe                 320 Console                   0        20.268 K
    svchost.exe                 548 Console                   0        16.644 K
    AppleMobileDeviceService.   580 Console                   0         6.624 K
    mDNSResponder.exe           608 Console                   0        15.448 K
    ccSvcHst.exe               1028 Console                   0        12.536 K
    nvsvc32.exe                 688 Console                   0        16.852 K
    SeaPort.exe                 168 Console                   0        17.784 K
    svchost.exe                1476 Console                   0        17.504 K
    TomTomHOMEService.exe      1596 Console                   0         3.560 K
    alg.exe                    2472 Console                   0        15.488 K
    ccSvcHst.exe               2868 Console                   0         4.952 K
    explorer.exe               3052 Console                   0        52.260 K
    wuauclt.exe                2108 Console                   0        16.048 K
    moffice.exe                2904 Console                   0        16.208 K
    mouse32a.exe               3676 Console                   0        16.464 K
    NMBgMonitor.exe            3656 Console                   0        17.260 K
    E_FATICAE.EXE              2032 Console                   0        15.072 K
    ctfmon.exe                 3684 Console                   0        16.088 K
    msmsgs.exe                 2900 Console                   0        18.036 K
    firefox.exe                1896 Console                   0        58.944 K
    cmd.exe                    2156 Console                   0         2.204 K
    msimn.exe                   136 Console                   0        14.012 K
    tasklist.exe               2732 Console                   0         4.996 K
    wmiprvse.exe               2784 Console                   0         5.952 K
    
     
    ***** Ende des Scans 13.10.2009 um 22:49:20,35 ***
    Uff.
    peggy_mecki

  6. #6
    Moderator Team-Mitglied Avatar von kira
    Registriert seit
    28.03.2006
    Ort
    Wien/Sprachen: Deutsch-Ungarisch
    Beiträge
    28.343

    AW: Taskmanager läßt sich nicht mehr öffnen

    hi

    1.
    Ob eine Systemreinigung so Sinn hat?:
    Code:
    eMule
    eMule Applejuice
    eMule Titandonkey
    die Nutzung der Filesharing (halt Filesharing (deutsch "Dateifreigabe" oder "gemeinsamer Dateizugriff", wörtlich "Dateien teilen") )- Plattformen ...
    Internet-Tauschbörsen gehören leider zu den unseriösesten Anbietern, und dort werden sehr viele Schädlinge verbreitet, hierbei sollte deshalb, wenn überhaupt, nur ganz besonders vorsichtig umgegangen werden ! Laut Studien sind bei den Tauschbörsen bei 45% der zum Download angebotenen Dateien, Viren oder Würmer und sonstige Schädlinge enthalten!
    Hinzu kommt noch, dass die meisten Downloads von diesen Tauschbörsen eh illegal sind, und damit die Nutzer verleitet werden, „Straftaten“ zu begehen!
    Selbst wenn du ein „sicheres“ P2P Programm verwendest, ist es nur das Programm, das sicher ist.Du wirst Daten von "uncertified Quellen" teilen, und diese werden häufig angesteckt...

    2.
    Windows und die installierten Programme auf den neuesten Stand zu halten,sind Garanten für eine erhöhte Sicherheit!
    Java aktualisieren :
    ► `Start-->Systemsteuereung--> Java--> Aktualisierung...

    Adobe Reader: sehe nach, ob neuere Versionen vorhanden sind
    statt Adobe, ist es besser, Foxit PDF Reader 3.1.1.0901 http://foxit-pdf-reader.softonic.de/ nutzen


    3.
    Firebird SQL-Server:
    unter `Systemsteuerung -->Software -->Ändern/Entfernen...`
    ► Firebird SQL Server - mit MAGIX wird `automatisch` installiert. Falls nicht benötigst, kannst Du bedenkslos deinstallieren
    Du hast einen Server mit einer Datenbank (er wird automatisch und ungefragt bei der Installation der Magix-Programme mitinstalliert, aber von den meisten Usern gar nicht benötigt)
    Jedes Mal wenn Du das Programm Magix startest, ein Script dafür sorgt, das alle vorhandenen Datensätze der Datenbank werden aufgerufen, die wiederum meisten gar nicht benötigen...

    4.
    **Vor dem Löschen temporärer Dateien sollte man unbedingt alle Anwendungen beenden!
    **lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
    **Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind,nicht löschbar.
    • klick auf START -> ausführen (schreib rein): cleanmgr -> ok.[/b]Vergewissere dich, dass die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) geleert werden.
      Klicke ok.
    • gehe auf START -> ausführen (schreib rein): %temp% -> ok.[/b]
      Du leerst damit den/die Ordner C:\DOKUME~1\Dein Name\LOKALE~1\Temp\
    • Mach das für jedes Benutzerkonto.
    • Danach soll auch der Papierkorb geleert werden


    5.
    Öffne CCleaner - Anleitung CCleaner
    • "Cleaner"->"Analysieren"->Klick auf den Button "Start CCleaner"
    • "Registry""Fehler suchen"-> "Fehler beheben"->"Alle beheben"
    • Starte dein System neu auf


    6.
    Grundreinigung mit SUPERAntiSpyware
    • Bitte lade Dir SUPERAntiSpyware FREE Edition herunter.
    • Das Programm ist geeignet für: Windows 98, 98SE, ME, 2000, 2003, XP und Vista.
    • Installiere das Programm und lasse das Programm die neuesten Definition und Updates laden.
    • Eine bebilderte Anleitung findest Du hier.
    • Schließe alle Anwendungen inkl. Browser.
    • Öffne SUPERAntiSpyware und klicke auf Ihren Computer durchsuchen.
    • Setze ein Häkchen bei Kompletter Scan und klicke auf Weiter.
    • Wenn der Suchlauf beendet ist, wird Dir eine Übersicht mit den Funden angezeigt, die Du mit OK zur Kenntnis nimmst.
    • Achte darauf, dass bei allen Funden ein Häkchen steht, klicke dann auf Weiter und OK.
    • Klicke auf Fertig stellen, was Dich ins Hauptfenster bringt.
    • Es kann sein, dass Dein Rechner neu gestartet werden muss, um Malware mit dem Neustart vom System zu entfernen.
    • Um das Logfile zu erhalten, musst du erst auf Präferenzen und dann auf den Statistiken und Protokolle klicken.
    • Klicke auf das datierte Logfile, drücke auf Protokoll anzeigen. Nun erscheint ein Textfenster.
    • Bitte kopiere diesen Bericht hier in den Thread.


    7.
    Führe dann einen kompletten Systemscan
    ("Arbeitsplatz" wählen und die Scanergebnis als *.txt Dateien speichern) - wähle `Datei-->Speichern unter...`-->Dateityp: Textdateien (*.txt)
    durch mit:
    Kaspersky Onlinescanner - (Kostenlose Online Scanner - Anleitung)
    Setze die Sicherheitseinstellungen im IE zurück (`Mittel`) und erlaube AktiveX.(Dies ist notwendig, damit auf deine Festplatte zugegriffen werden kann)
    Speichere das Logfile des Scans.
    vergiss nicht, die Sicherheitseinstellungen im IE nach dem Scan wieder hochzustellen.
    Poste bitte das Logfile des Kaspersky-Online-Scans.

    ► Funktioniert der Taskmanager noch immer nicht?
    Warnung!:
    Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
    Anhang nicht öffnen, in unserem Forum erst nachfragen!

    Bitte diese Warnung weitergeben, wo Du nur kannst!
    Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
    Bitte diese Warnung weitergeben, wo Du nur kannst!

  7. #7
    Einsteiger
    Registriert seit
    13.10.2009
    Beiträge
    5

    AW: Taskmanager läßt sich nicht mehr öffnen

    Hallo,
    da bin ich wieder. Die Empfehlungen habe ich abgearbeitet. Zuerst emule gelöscht. Nur emule selbst konnte ich noch nicht, da in emule/incomming meine Filme von der Videokamera reinkommen. Java müßte die neueste Version sein.
    Adobe Reader habe ich getauscht mit Foxit. Firebird SQL-Server gelöscht. Temporäre Dateien gelöscht.Cleaner erl. SuperAntiSpyware laufen lassen. Bericht s.u. Kaspersky Onlinescanner gibt es z.Zt. nicht, sind am Arbeiten.
    Ich habe mir die Testversion downgeladen und gescannt. Ich habe den selben Trojaner -Downloader Win32 Agent brji wie schon einmal. Mal eine Frage. Ich hänge am Router von meinem Sohn. Kommt daher die Gefahr? Emule benutze ich nämlich sonst nicht. Taskmanager funktioniert immer noch nicht. Jetzt die Kopien.
    Code:
    Datum: Heute  (Ereignisse: 14)	
    Update  (Ereignisse: 8)	
    17.10.2009 01:14:30	Aufgabe wurde gestartet	Kaspersky Internet Security		Update			
    17.10.2009 01:16:13	Aufgabe wurde abgeschlossen	Kaspersky Internet Security		Update			
    17.10.2009 03:34:30	Aufgabe wurde gestartet	Kaspersky Internet Security		Update			
    17.10.2009 03:35:59	Aufgabe wurde abgeschlossen	Kaspersky Internet Security		Update			
    17.10.2009 05:54:30	Aufgabe wurde gestartet	Kaspersky Internet Security		Update			
    17.10.2009 05:55:22	Aufgabe wurde abgeschlossen	Kaspersky Internet Security		Update			
    17.10.2009 08:14:30	Aufgabe wurde gestartet	Kaspersky Internet Security		Update			
    17.10.2009 08:23:59	Aufgabe wurde abgeschlossen	Kaspersky Internet Security		Update			
    Untersuchung von Objekten  (Ereignisse: 4)	
    17.10.2009 08:54:52	Aufgabe wurde abgeschlossen	Kaspersky Internet Security		Schnelle Untersuchung			
    17.10.2009 08:53:53	Aufgabe wurde gestartet	Kaspersky Internet Security		Schnelle Untersuchung			
    17.10.2009 08:44:19	Aufgabe wurde abgeschlossen	Kaspersky Internet Security		Vollständige Untersuchung			
    17.10.2009 07:25:47	Aufgabe wurde gestartet	Kaspersky Internet Security		Vollständige Untersuchung			
    Programmkontrolle  (Ereignisse: 1)	
    17.10.2009 08:59:08	Erlaubt: Verwendung von Programmoberflächen anderer Programme	Nero Home	Verwendung von Programmoberflächen anderer Programme	c:\programme\gemeinsame dateien\ahead\lib\nmindexstoresvr.exe	Verwendung von Programmoberflächen anderer Programme		
    Schutz-Center  (Ereignisse: 1)	
    17.10.2009 07:29:14	Malware wurde gefunden	Kaspersky Internet Security					
    Datum: Gestern  (Ereignisse: 76)	
    Update  (Ereignisse: 3)	
    16.10.2009 22:45:52	Aufgabe wurde gestartet	Kaspersky Internet Security		Update			
    16.10.2009 22:55:30	Nach dem Update ist ein Neustart erforderlich	Kaspersky Internet Security					
    16.10.2009 22:55:30	Aufgabe wurde abgeschlossen	Kaspersky Internet Security		Update			
    Untersuchung von Objekten  (Ereignisse: 2)	
    16.10.2009 23:29:30	Aufgabe wurde gestartet	Kaspersky Internet Security		Rootkit-Suche			
    16.10.2009 23:31:43	Aufgabe wurde abgeschlossen	Kaspersky Internet Security		Rootkit-Suche			
    IM-Anti-Virus  (Ereignisse: 2)	
    16.10.2009 22:45:35	Aufgabe wurde gestartet	Kaspersky Internet Security		IM-Anti-Virus			
    16.10.2009 22:59:29	Aufgabe wurde gestartet	Kaspersky Internet Security		IM-Anti-Virus			
    Firewall  (Ereignisse: 2)	
    16.10.2009 22:59:29	Aufgabe wurde gestartet	Kaspersky Internet Security		Firewall			
    16.10.2009 22:45:35	Aufgabe wurde gestartet	Kaspersky Internet Security		Firewall			
    Lizenz  (Ereignisse: 1)	
    16.10.2009 22:59:20	Die Lizenzgültigkeit endet bald	Kaspersky Internet Security					
    Proaktiver Schutz  (Ereignisse: 2)	
    16.10.2009 22:59:30	Aufgabe wurde gestartet	Kaspersky Internet Security		Proaktiver Schutz			
    16.10.2009 22:45:35	Aufgabe wurde gestartet	Kaspersky Internet Security		Proaktiver Schutz			
    Selbstschutz  (Ereignisse: 4)	
    16.10.2009 23:57:44	Verboten	NTFS-Defragmentierung	Öffnen	C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe			
    16.10.2009 23:57:16	Verboten	NTFS-Defragmentierung	Öffnen	C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe			
    16.10.2009 22:59:35	Verboten	Windows Explorer	Öffnen	C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe			
    16.10.2009 23:01:50	Verboten	Kaspersky Internet Security	Ändern	REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP9\Trace\Default			
    Programmkontrolle  (Ereignisse: 47)	
    16.10.2009 23:57:13		NTFS-Defragmentierung	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 23:57:12		Disk Defragmenter Module	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 23:51:35		Anmeldebildschirmschoner	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 23:35:48		Microsoft Word for Windows	Zugeordnet zu Gruppe	Schwach beschränkt	Besitzt einen hohen Wert für das heuristisch errechnete Sicherheitsrating		
    16.10.2009 23:15:56		Microsoft Help Center Hosting Server	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 23:15:54		Microsoft Help Center Service	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 23:15:50		Microsoft Help and Support Center	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 23:05:14		Windows Messenger	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 23:05:11		Outlook Express	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 23:00:59		SUPERAntiSpyware Update Application	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 23:00:44		Nero Home	Zugeordnet zu Gruppe	Schwach beschränkt	Besitzt einen hohen Wert für das heuristisch errechnete Sicherheitsrating		
    16.10.2009 23:00:36		TuneUp OneClick Starter	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 23:00:27		WMI	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 23:00:13		SUPERAntiSpyware Application	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 23:00:06		NVIDIA Display Properties Extension	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:57:20		Windows-Anmeldebenutzeroberfläche	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:42		Microsoft(C) Registerserver	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:42		Kaspersky Internet Security	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:42		Windows® installer	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:42		Windows Update	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:42		Windows Security Center Notification App	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:42		Application Layer Gateway Service	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:42		CTF Loader	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:42		MOUSE32A.EXE	Zugeordnet zu Gruppe	Schwach beschränkt	Besitzt einen hohen Wert für das heuristisch errechnete Sicherheitsrating		
    16.10.2009 22:45:42		EPSON Status Monitor 3	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:42		Nero Home	Zugeordnet zu Gruppe	Vertrauenswürdig	Bekannt aus der Datenbank für bekannten Software		
    16.10.2009 22:45:41		QuickTime Task	Zugeordnet zu Gruppe	Vertrauenswürdig	Bekannt aus der Datenbank für bekannten Software		
    16.10.2009 22:45:41		MOffice MFC Application	Zugeordnet zu Gruppe	Schwach beschränkt	Besitzt einen hohen Wert für das heuristisch errechnete Sicherheitsrating		
    16.10.2009 22:45:40		Windows Service for TomTom HOME	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:40		Microsoft SeaPort Search Enhancement Broker	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:39		NVIDIA Driver Helper Service, Version 175.16	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:39		.NET Runtime Optimization Service	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:39		Bonjour Service	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:39		Apple Mobile Device Service	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:39		Kaspersky Anti-Virus GUI Windows part	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:38		Windows Explorer	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:38		Spooler SubSystem App	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:38		Generic Host Process for Win32 Services	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:37		LSA Shell (Export Version)	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:37		Anwendung für Dienste und Controller	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:37		Windows NT-Anmeldung	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:37		Client Server Runtime Process	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 22:45:37		Windows NT-Sitzungs-Manager	Zugeordnet zu Gruppe	Vertrauenswürdig	Besitzt die digitale Signatur eines vertrauenswürdigen Herstellers		
    16.10.2009 23:49:07	Erlaubt: Verwendung von Programmoberflächen anderer Programme	Nero Home	Verwendung von Programmoberflächen anderer Programme	c:\programme\gemeinsame dateien\ahead\lib\nmindexstoresvr.exe	Verwendung von Programmoberflächen anderer Programme		
    16.10.2009 23:39:08	Erlaubt: Verwendung von Programmoberflächen anderer Programme	Nero Home	Verwendung von Programmoberflächen anderer Programme	c:\programme\gemeinsame dateien\ahead\lib\nmindexstoresvr.exe	Verwendung von Programmoberflächen anderer Programme		
    16.10.2009 22:59:29	Aufgabe wurde gestartet	Kaspersky Internet Security		Programmkontrolle			
    16.10.2009 22:45:35	Aufgabe wurde gestartet	Kaspersky Internet Security		Programmkontrolle			
    Anti-Spam  (Ereignisse: 3)	
    16.10.2009 23:06:31	Potentieller Spam	Outlook Express		[From:"CHANNEL21 Spezial" <spezialnewsletter@reply.channel21.de>][Subject:Glamourös by Imagini feiert Jahrestag bei Channel21!][Time:2009/10/16 22:35:03]	Heuristische Analyse		
    16.10.2009 22:59:29	Aufgabe wurde gestartet	Kaspersky Internet Security		Anti-Spam			
    16.10.2009 22:45:35	Aufgabe wurde gestartet	Kaspersky Internet Security		Anti-Spam			
    Schutz vor Netzwerkangriffen  (Ereignisse: 2)	
    16.10.2009 22:45:35	Aufgabe wurde gestartet	Kaspersky Internet Security		Schutz vor Netzwerkangriffen			
    16.10.2009 22:59:29	Aufgabe wurde gestartet	Kaspersky Internet Security		Schutz vor Netzwerkangriffen			
    Web-Anti-Virus  (Ereignisse: 2)	
    16.10.2009 22:59:30	Aufgabe wurde gestartet	Kaspersky Internet Security		Web-Anti-Virus			
    16.10.2009 22:45:36	Aufgabe wurde gestartet	Kaspersky Internet Security		Web-Anti-Virus			
    Mail-Anti-Virus  (Ereignisse: 2)	
    16.10.2009 22:59:29	Aufgabe wurde gestartet	Kaspersky Internet Security		Mail-Anti-Virus			
    16.10.2009 22:45:35	Aufgabe wurde gestartet	Kaspersky Internet Security		Mail-Anti-Virus			
    Datei-Anti-Virus  (Ereignisse: 2)	
    16.10.2009 22:59:29	Aufgabe wurde gestartet	Kaspersky Internet Security		Datei-Anti-Virus			
    16.10.2009 22:45:35	Aufgabe wurde gestartet	Kaspersky Internet Security		Datei-Anti-Virus			
    Schutz-Center  (Ereignisse: 2)	
    16.10.2009 22:57:31	Der Schutz funktioniert nicht	Kaspersky Internet Security					
    16.10.2009 22:45:35	Die Datenbanken sind stark veraltet	Kaspersky Internet Security
    Code:
    SUPERAntiSpyware Scan Log
    http://www.superantispyware.com
    
    Generated 10/14/2009 at 11:44 PM
    
    Application Version : 4.29.1004
    
    Core Rules Database Version : 4166
    Trace Rules Database Version: 2088
    
    Scan type       : Complete Scan
    Total Scan Time : 00:33:27
    
    Memory items scanned      : 461
    Memory threats detected   : 0
    Registry items scanned    : 6531
    Registry threats detected : 1
    File items scanned        : 25186
    File threats detected     : 0
    
    Adware.MyWebSearch/FunWebProducts
    	HKU\S-1-5-21-343818398-583907252-1801674531-1004\SOFTWARE\FunWebProducts

  8. #8
    Moderator Team-Mitglied Avatar von kira
    Registriert seit
    28.03.2006
    Ort
    Wien/Sprachen: Deutsch-Ungarisch
    Beiträge
    28.343

    AW: Taskmanager läßt sich nicht mehr öffnen

    hi

    Zitat Zitat von peggy_mecki Beitrag anzeigen
    Bericht s.u. Kaspersky Onlinescanner gibt es z.Zt. nicht, sind am Arbeiten.
    Ich habe mir die Testversion downgeladen und gescannt.
    steht im begrüßungstext:
    ...tue bitte NUR das, was man dir vorschlägt! So lange die Reinigungsarbeiten noch nicht abgeschlossen ist, alle Eigenaktion (= Ausführung/Installation von Scans/Removals außer zur Nutzung die von uns empfohlenen Programme/Tools etc) untersagt.→ Bei Probleme nochmal nachfragen!
    Beide Scanner Norton und Kaspersky laufen jetzt parallel?

    gehe in die Registry...

    Start --> Ausführen --> "regedit" reinschreiben ohne ""
    navigiere zu:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\System
    DisableTaskMgr = "dword:00000001" --> auf 0 stellen (wenn vorhanden)
    DisableRegistryTools = "dword:00000001" --> auf 0 stellen (wenn vorhanden)
    Geändert von kira (18.10.2009 um 16:03 Uhr)
    Warnung!:
    Vorsicht beim Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einen Verschlüsselungs-Trojaner infiziert sein!
    Anhang nicht öffnen, in unserem Forum erst nachfragen!

    Bitte diese Warnung weitergeben, wo Du nur kannst!
    Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
    Bitte diese Warnung weitergeben, wo Du nur kannst!

  9. #9
    Einsteiger
    Registriert seit
    13.10.2009
    Beiträge
    5

    AW: Taskmanager läßt sich nicht mehr öffnen

    Hallo,

    ich mußte Norton deinstallieren, sonst hätte ich Kaspersky nicht installieren können. Online Scan ging ja leider nicht.
    In der Regedit hatte ich schon auf 0 stehen. DisableRegistryTools = "dword:00000001" --> auf 0 stellen (wenn vorhanden) war nicht vorhanden.
    Taskmanager geht noch nicht. Wie wäre es, wenn ich mir die Taskdateien von meinem Sohn kopiere (er hat auch XP) und füge sie bei mir ein. Ist das blöd?

Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Ähnliche Themen

  1. Antworten: 0
    Letzter Beitrag: 02.01.2009, 10:53
  2. Antworten: 11
    Letzter Beitrag: 20.10.2007, 09:10
  3. Antworten: 1
    Letzter Beitrag: 01.08.2006, 18:22
  4. Antworten: 11
    Letzter Beitrag: 19.07.2005, 16:51
  5. Hilfe: Rechner läßt sich nicht mehr hochfahren
    Von Baumeister_Bob im Forum Archiv
    Antworten: 3
    Letzter Beitrag: 09.07.2005, 19:18

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •