Seite 1 von 3 123 LetzteLetzte
Ergebnis 1 bis 10 von 24

Thema: Rootkit - Wie entfernen?

  1. #1
    Einsteiger
    Registriert seit
    14.01.2010
    Beiträge
    13

    Rootkit - Wie entfernen?

    Guten Tag,

    ich habe mir vermutlich ein Rootkit eingefangen. Bin über Google auf das Tool Gmer gestoßen, dieses hat mir nach dem Start auch irgendwas mit Rootkit angezeigt.

    HijackThis Logfile:

    Code:
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:35:07, on 13.01.2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16945)
    Boot mode: Normal
    
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Programme\Bonjour\mDNSResponder.exe
    C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe
    e:\Programme\Norton GoBack\GBPoll.exe
    C:\Programme\Java\jre6\bin\jqs.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    E:\Programme\HP\HP Software Update\HPWuSchd2.exe
    C:\Programme\FreePDF_XP\fpassist.exe
    E:\Programme\OpenVPN\bin\openvpn-gui.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\mHotkey.exe
    C:\WINDOWS\system32\ctfmon.exe
    E:\Programme\Microsoft ActiveSync\wcescomm.exe
    E:\Programme\Roboform\RoboTaskBarIcon.exe
    E:\PROGRA~1\MICROS~4\rapimgr.exe
    E:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
    C:\PROGRA~1\HEWLET~1\Toolbox\STATUS~1\STATUS~1.EXE
    E:\Programme\HP\Digital Imaging\bin\hpqgalry.exe
    C:\Programme\Hewlett-Packard\Toolbox\jre\bin\javaw.exe
    C:\WINDOWS\system32\wuauclt.exe
    E:\Programme\Firefox\firefox.exe
    C:\WINDOWS\system32\notepad.exe
    C:\Dokumente und Einstellungen\Tom\Eigene Dateien\Downloads\ht\HiJackThis.exe
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bwin.de/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.rrze.uni-erlangen.de:80
    O1 - Hosts: 89.149.210.109 www.google.com
    O1 - Hosts: 89.149.210.109 www.google.de
    O1 - Hosts: 89.149.210.109 www.google.fr
    O1 - Hosts: 89.149.210.109 www.google.co.uk
    O1 - Hosts: 89.149.210.109 www.google.com.br
    O1 - Hosts: 89.149.210.109 www.google.it
    O1 - Hosts: 89.149.210.109 www.google.es
    O1 - Hosts: 89.149.210.109 www.google.co.jp
    O1 - Hosts: 89.149.210.109 www.google.com.mx
    O1 - Hosts: 89.149.210.109 www.google.ca
    O1 - Hosts: 89.149.210.109 www.google.com.au
    O1 - Hosts: 89.149.210.109 www.google.nl
    O1 - Hosts: 89.149.210.109 www.google.co.za
    O1 - Hosts: 89.149.210.109 www.google.be
    O1 - Hosts: 89.149.210.109 www.google.gr
    O1 - Hosts: 89.149.210.109 www.google.at
    O1 - Hosts: 89.149.210.109 www.google.se
    O1 - Hosts: 89.149.210.109 www.google.ch
    O1 - Hosts: 89.149.210.109 www.google.pt
    O1 - Hosts: 89.149.210.109 www.google.dk
    O1 - Hosts: 89.149.210.109 www.google.fi
    O1 - Hosts: 89.149.210.109 www.google.ie
    O1 - Hosts: 89.149.210.109 www.google.no
    O1 - Hosts: 89.149.210.109 search.yahoo.com
    O1 - Hosts: 89.149.210.109 us.search.yahoo.com
    O1 - Hosts: 89.149.210.109 uk.search.yahoo.com
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - E:\Programme\Roboform\roboform.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - E:\Programme\Roboform\roboform.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [HP Software Update] "E:\Programme\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
    O4 - HKLM\..\Run: [openvpn-gui] e:\Programme\OpenVPN\bin\openvpn-gui.exe
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
    O4 - HKLM\..\Run: [TomcatStartup 2.5] C:\Programme\Hewlett-Packard\Toolbox\hpbpsttp.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [H/PC Connection Agent] "E:\Programme\Microsoft ActiveSync\wcescomm.exe"
    O4 - HKCU\..\Run: [RoboForm] "E:\Programme\Roboform\RoboTaskBarIcon.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = E:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: HP Image Zone Schnellstart.lnk = E:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
    O8 - Extra context menu item: RF - Formular ausfüllen - file://E:\Programme\Roboform\RoboFormComFillForms.html
    O8 - Extra context menu item: RF - Formular speichern - file://E:\Programme\Roboform\RoboFormComSavePass.html
    O8 - Extra context menu item: RF - Menü anpassen - file://E:\Programme\Roboform\RoboFormComCustomizeIEMenu.html
    O8 - Extra context menu item: RF - RoboForm-Leiste ein/aus - file://E:\Programme\Roboform\RoboFormComShowToolbar.html
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - E:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra button: Ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Programme\Roboform\RoboFormComFillForms.html
    O9 - Extra 'Tools' menuitem: RF - Formular ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://E:\Programme\Roboform\RoboFormComFillForms.html
    O9 - Extra button: Speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Programme\Roboform\RoboFormComSavePass.html
    O9 - Extra 'Tools' menuitem: RF - Formular speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://E:\Programme\Roboform\RoboFormComSavePass.html
    O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - E:\PROGRA~1\ICQ\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - E:\PROGRA~1\ICQ\ICQ.exe
    O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Programme\Roboform\RoboFormComShowToolbar.html
    O9 - Extra 'Tools' menuitem: RF - RoboForm-Leiste ein/aus - {724d43aa-0d85-11d4-9908-00400523e39a} - file://E:\Programme\Roboform\RoboFormComShowToolbar.html
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - e:\Programme\PartyGaming\PartyPoker\RunApp.exe
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - e:\Programme\PartyGaming\PartyPoker\RunApp.exe
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/de/scan8/oscan8.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{813F49C9-1827-4186-A89D-494B52320101}: NameServer = 192.168.0.1
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
    O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe
    O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation - e:\Programme\Norton GoBack\GBPoll.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - e:\Programme\OpenVPN\bin\openvpnserv.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Programme\WinPcap\rpcapd.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
    
    --
    End of file - 10264 bytes

    Code:
     
                            $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                            º                                    º 
                                        hjtscanlist v2.0              
                            º                                    º 
                            $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
    
    Microsoft Windows XP [Version 5.1.2600]
     
     
    C:
    
      14.01.2010 18:01      C:\WINDOWS --------- 0 
            C:\pagefile.sys ---------  
      13.01.2010 22:32      C:\rsit --------- 0 
      13.01.2010 22:31      C:\Programme --------- 0 
      13.01.2010 21:46      C:\Config.Msi --------- 0 
      27.12.2009 18:10      C:\boot.ini --------- 211 
      10.09.2009 16:40      C:\ASLog.txt --------- 216 
      28.02.2009 01:45      C:\Temp --------- 0 
      08.10.2008 14:22      C:\ntldr --------- 251712 
      02.10.2008 10:20      C:\Program Files --------- 0 
      21.07.2008 16:34      C:\Dokumente und Einstellungen --------- 0 
      28.06.2008 16:02      C:\pdisdk.log --------- 173 
      28.06.2008 16:02      C:\pivot.log --------- 184 
      13.01.2008 13:54      C:\SophosBootTasks.txt --------- 0 
      23.11.2007 19:31      C:\NVIDIA --------- 0 
      29.12.2006 21:00      C:\debug.log --------- 95825 
      07.11.2006 19:09      C:\VHBtom.txt --------- 49 
      02.08.2006 15:56      C:\RECYCLER --------- 0 
      15.07.2006 13:39      C:\System Volume Information --------- 0 
      15.07.2006 13:25      C:\MSDOS.SYS --------- 0 
      15.07.2006 13:25      C:\AUTOEXEC.BAT --------- 0 
      15.07.2006 13:25      C:\IO.SYS --------- 0 
      15.07.2006 13:25      C:\CONFIG.SYS --------- 0 
      04.08.2004 13:00      C:\NTDETECT.COM --------- 47564 
      04.08.2004 13:00      C:\bootfont.bin --------- 4952 
    ----------------------------------------
    
     
    C:\WINDOWS
    
      14.01.2010 18:00     C:\WINDOWS\0.log --------- 0 
      14.01.2010 18:00     C:\WINDOWS\WindowsUpdate.log --------- 1086043 
      14.01.2010 18:00     C:\WINDOWS\wiadebug.log --------- 159 
      14.01.2010 18:00     C:\WINDOWS\wiaservc.log --------- 50 
      14.01.2010 17:59     C:\WINDOWS\bootstat.dat --------- 2048 
      14.01.2010 14:59     C:\WINDOWS\nsw.log --------- 449 
      14.01.2010 14:59     C:\WINDOWS\setupapi.log --------- 15087 
      14.01.2010 14:46     C:\WINDOWS\SchedLgU.Txt --------- 32574 
      14.01.2010 11:19     C:\WINDOWS\iis6.log --------- 13110 
      14.01.2010 11:19     C:\WINDOWS\imsins.log --------- 1374 
      14.01.2010 11:19     C:\WINDOWS\ntdtcsetup.log --------- 2512 
      14.01.2010 11:19     C:\WINDOWS\comsetup.log --------- 4149 
      14.01.2010 11:19     C:\WINDOWS\ocmsn.log --------- 684 
      14.01.2010 11:19     C:\WINDOWS\tabletoc.log --------- 622 
      14.01.2010 11:19     C:\WINDOWS\KB955759.log --------- 8017 
      14.01.2010 11:19     C:\WINDOWS\tsoc.log --------- 5642 
      14.01.2010 11:19     C:\WINDOWS\MedCtrOC.log --------- 850 
      14.01.2010 11:19     C:\WINDOWS\netfxocm.log --------- 2166 
      14.01.2010 11:19     C:\WINDOWS\ocgen.log --------- 5912 
      14.01.2010 11:19     C:\WINDOWS\msgsocm.log --------- 618 
      14.01.2010 11:19     C:\WINDOWS\FaxSetup.log --------- 12365 
      14.01.2010 11:19     C:\WINDOWS\msmqinst.log --------- 3764 
      14.01.2010 11:19     C:\WINDOWS\updspapi.log --------- 832 
      14.01.2010 11:19     C:\WINDOWS\KB972270.log --------- 6479 
      14.01.2010 11:19     C:\WINDOWS\imsins.BAK --------- 1374 
      14.01.2010 11:19     C:\WINDOWS\setuperr.log --------- 0 
      14.01.2010 11:19     C:\WINDOWS\setupact.log --------- 0 
      27.12.2009 18:10     C:\WINDOWS\win.ini --------- 904 
      27.12.2009 18:10     C:\WINDOWS\system.ini --------- 227 
      30.10.2009 17:09     C:\WINDOWS\tvtotal.exe --------- 8856198 
      30.10.2009 17:09     C:\WINDOWS\tvtotal.scr --------- 45056 
      30.09.2009 21:08     C:\WINDOWS\AviSplitter.INI --------- 38 
      02.09.2009 15:44     C:\WINDOWS\USDL GrandPrix - MyOmnia.eu Edition - XP.INI --------- 30 
      28.03.2009 16:22     C:\WINDOWS\uninst.ini --------- 873 
      24.03.2009 16:06     C:\WINDOWS\MSOClip.232 --------- 4544 
      24.03.2009 16:06     C:\WINDOWS\MSOPrefs.232 --------- 10304 
      19.03.2009 16:29     C:\WINDOWS\RtlRack.ini --------- 169 
      01.03.2009 18:05     C:\WINDOWS\Wininit.ini --------- 302 
      07.01.2009 19:40     C:\WINDOWS\mdm.ini --------- 122 
      05.01.2009 15:44     C:\WINDOWS\bdoscandel.exe --------- 53248 
      05.01.2009 15:44     C:\WINDOWS\bdoscandellang.ini --------- 483 
      11.12.2008 17:46     C:\WINDOWS\WORDPAD.INI --------- 754 
      04.12.2008 00:44     C:\WINDOWS\hppins01.dat --------- 54331 
      03.12.2008 18:58     C:\WINDOWS\hpntwksetup.ini --------- 1074 
      29.11.2008 19:36     C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem.txt --------- 10736 
      26.11.2008 15:01     C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #2.txt --------- 9570 
      21.07.2008 16:36     C:\WINDOWS\gswin32.ini --------- 43 
      10.06.2008 14:58     C:\WINDOWS\mozver.dat --------- 6571 
      14.04.2008 03:23     C:\WINDOWS\winhlp32.exe --------- 288768 
      14.04.2008 03:23     C:\WINDOWS\slrundll.exe --------- 32866 
      14.04.2008 03:22     C:\WINDOWS\regedit.exe --------- 153600 
      14.04.2008 03:22     C:\WINDOWS\notepad.exe --------- 70144 
      14.04.2008 03:22     C:\WINDOWS\hh.exe --------- 10752 
      14.04.2008 03:22     C:\WINDOWS\explorer.exe --------- 1036800 
      14.04.2008 03:22     C:\WINDOWS\twain_32.dll --------- 50688 
      29.03.2008 21:37     C:\WINDOWS\ModemLog_Nokia 6230 and 6230i Bluetooth Modem.txt --------- 2126 
      02.01.2008 22:26     C:\WINDOWS\War3Unin.dat --------- 72337 
      22.11.2007 21:30     C:\WINDOWS\game.ini --------- 270 
      24.10.2007 17:11     C:\WINDOWS\orgaMAX.ini --------- 39 
      24.10.2007 17:10     C:\WINDOWS\fpuninst.exe --------- 632320 
      12.05.2007 12:43     C:\WINDOWS\RmBrowse.INI --------- 0 
      04.05.2007 17:07     C:\WINDOWS\aopr.ini --------- 2281 
      18.04.2007 11:57     C:\WINDOWS\wkdapps.ini --------- 75 
      15.03.2007 13:59     C:\WINDOWS\WMSysPr9.prx --------- 316640 
      01.03.2007 22:19     C:\WINDOWS\scunin.dat --------- 10928 
      01.03.2007 22:19     C:\WINDOWS\ScUnin.pif --------- 967 
      01.03.2007 22:19     C:\WINDOWS\ScUnin.exe --------- 67584 
      01.03.2007 22:04     C:\WINDOWS\QIII.INI --------- 806 
      01.03.2007 21:59     C:\WINDOWS\SIERRA.INI --------- 325 
      01.03.2007 21:59     C:\WINDOWS\War3Unin.pif --------- 2829 
      01.03.2007 21:59     C:\WINDOWS\War3Unin.exe --------- 139264 
      01.01.2007 05:56     C:\WINDOWS\PKUNZIP.PIF --------- 545 
      01.01.2007 05:56     C:\WINDOWS\ARJ.PIF --------- 545 
      01.01.2007 05:56     C:\WINDOWS\LHA.PIF --------- 545 
      01.01.2007 05:56     C:\WINDOWS\PKZIP.PIF --------- 545 
      01.01.2007 05:56     C:\WINDOWS\RAR.PIF --------- 545 
      01.01.2007 05:56     C:\WINDOWS\NOCLOSE.PIF --------- 545 
      01.01.2007 05:56     C:\WINDOWS\UC.PIF --------- 545 
      28.12.2006 20:01     C:\WINDOWS\002895_.tmp --------- 19569 
      23.12.2006 22:07     C:\WINDOWS\apdfpr.ini --------- 257 
      11.12.2006 21:21     C:\WINDOWS\NSREX.INI --------- 0 
      06.12.2006 12:34     C:\WINDOWS\pdf2rtf.INI --------- 266 
      29.11.2006 21:39     C:\WINDOWS\ODBC.INI --------- 400 
      07.11.2006 19:17     C:\WINDOWS\AWSHKWV.INI --------- 198 
      11.08.2006 16:55     C:\WINDOWS\vbaddin.ini --------- 59 
      04.08.2006 15:51     C:\WINDOWS\CMISETUP.INI --------- 92 
      04.08.2006 15:51     C:\WINDOWS\CMCDPLAY.INI --------- 26 
      03.08.2006 12:46     C:\WINDOWS\nsreg.dat --------- 0 
      15.07.2006 14:12     C:\WINDOWS\Sti_Trace.log --------- 0 
      15.07.2006 13:39     C:\WINDOWS\REGLOCS.OLD --------- 8192 
      15.07.2006 13:25     C:\WINDOWS\control.ini --------- 0 
      15.07.2006 13:25     C:\WINDOWS\ODBCINST.INI --------- 4161 
      15.07.2006 13:24     C:\WINDOWS\WindowsShell.Manifest --------- 749 
      15.07.2006 13:22     C:\WINDOWS\vb.ini --------- 36 
      23.09.2005 06:56     C:\WINDOWS\mfcm80.dll --------- 69632 
      23.09.2005 06:56     C:\WINDOWS\msvcm80.dll --------- 479232 
      23.09.2005 06:56     C:\WINDOWS\mfcm80u.dll --------- 57344 
      23.09.2005 01:16     C:\WINDOWS\mfc80u.dll --------- 1079808 
      23.09.2005 01:16     C:\WINDOWS\mfc80.dll --------- 1093632 
      23.09.2005 00:37     C:\WINDOWS\Microsoft.VC80.MFC.manifest --------- 550 
      22.09.2005 23:22     C:\WINDOWS\Microsoft.VC80.ATL.manifest --------- 456 
      22.09.2005 23:22     C:\WINDOWS\Microsoft.VC80.CRT.manifest --------- 522 
      22.09.2005 23:07     C:\WINDOWS\atl80.dll --------- 95744 
      22.09.2005 23:05     C:\WINDOWS\msvcp80.dll --------- 548864 
      22.09.2005 23:05     C:\WINDOWS\msvcr80.dll --------- 626688 
      08.04.2005 17:52     C:\WINDOWS\hppmdl01.dat --------- 2392 
      19.08.2004 22:26     C:\WINDOWS\Twunk_16.dll --------- 1216 
      19.08.2004 22:26     C:\WINDOWS\Twunk_32.dll --------- 1216 
      04.08.2004 13:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
      04.08.2004 13:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
      04.08.2004 13:00     C:\WINDOWS\winnt256.bmp --------- 48680 
      04.08.2004 13:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
      04.08.2004 13:00     C:\WINDOWS\SET3.tmp --------- 1014663 
      04.08.2004 13:00     C:\WINDOWS\SET4.tmp --------- 1086058 
      04.08.2004 13:00     C:\WINDOWS\SET8.tmp --------- 14043 
      04.08.2004 13:00     C:\WINDOWS\winnt.bmp --------- 48680 
      04.08.2004 13:00     C:\WINDOWS\Angler.bmp --------- 17336 
      04.08.2004 13:00     C:\WINDOWS\msdfmap.ini --------- 1405 
      04.08.2004 13:00     C:\WINDOWS\winhelp.exe --------- 257568 
      04.08.2004 13:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
      04.08.2004 13:00     C:\WINDOWS\clock.avi --------- 82944 
      04.08.2004 13:00     C:\WINDOWS\desktop.ini --------- 2 
      04.08.2004 13:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
      04.08.2004 13:00     C:\WINDOWS\explorer.scf --------- 80 
      04.08.2004 13:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
      04.08.2004 13:00     C:\WINDOWS\Feder.bmp --------- 16730 
      04.08.2004 13:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
      04.08.2004 13:00     C:\WINDOWS\F„cher.bmp --------- 26680 
      04.08.2004 13:00     C:\WINDOWS\twain.dll --------- 94800 
      04.08.2004 13:00     C:\WINDOWS\Granit.bmp --------- 26582 
      04.08.2004 13:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
      04.08.2004 13:00     C:\WINDOWS\twunk_16.exe --------- 49680 
      04.08.2004 13:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
      04.08.2004 13:00     C:\WINDOWS\twunk_32.exe --------- 25600 
      04.08.2004 13:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
      04.08.2004 13:00     C:\WINDOWS\_default.pif --------- 707 
      04.08.2004 00:56     C:\WINDOWS\msvbvm60.dll --------- 1392671 
      11.12.2003 23:52     C:\WINDOWS\epsuninst.exe --------- 278668 
      05.08.2003 13:23     C:\WINDOWS\CMIUninstall.exe --------- 266240 
      14.05.2003 06:20     C:\WINDOWS\SOUNDMAN.EXE --------- 55296 
      08.04.2003 06:43     C:\WINDOWS\alcrmv.exe --------- 135168 
      04.04.2003 08:54     C:\WINDOWS\alcupd.exe --------- 208896 
      18.10.2002 14:56     C:\WINDOWS\CMIRmDriver.dll --------- 28672 
      03.10.2002 14:42     C:\WINDOWS\Q3version.ini --------- 34 
      02.08.2002 16:04     C:\WINDOWS\2K.reg --------- 3329 
      02.08.2002 16:04     C:\WINDOWS\MeXP.reg --------- 3323 
      02.08.2002 16:04     C:\WINDOWS\NT4_98.reg --------- 3333 
      23.07.2002 11:09     C:\WINDOWS\mHotkey.exe --------- 477184 
      10.04.2002 09:13     C:\WINDOWS\Instit.ini --------- 491 
      05.01.2002 04:48     C:\WINDOWS\mfc70.dll --------- 974848 
      05.01.2002 03:40     C:\WINDOWS\msvcp70.dll --------- 487424 
      05.01.2002 03:37     C:\WINDOWS\msvcr70.dll --------- 344064 
      24.10.2001 12:49     C:\WINDOWS\hppcap.ini --------- 32 
      06.09.2001 20:45     C:\WINDOWS\InstIt.exe --------- 233472 
      05.07.2001 17:19     C:\WINDOWS\avrack.ini --------- 164 
      02.07.2001 20:36     C:\WINDOWS\HKNTDLL.dll --------- 24576 
      01.06.2001 08:26     C:\WINDOWS\ijl15.dll --------- 372736 
      07.08.2000 11:57     C:\WINDOWS\hotbtnv.vxd --------- 5280 
      17.12.1999 10:13     C:\WINDOWS\unvise32.exe --------- 86016 
      17.11.1998 11:44     C:\WINDOWS\IsUn0407.exe --------- 328704 
      29.10.1998 16:45     C:\WINDOWS\IsUninst.exe --------- 306688 
    ----------------------------------------
    
     
    C:\WINDOWS\System
    
     14.04.2008 03:23    C:\WINDOWS\System\winspool.drv --------- 146944 
     04.08.2004 13:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
     04.08.2004 13:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
     04.08.2004 13:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
     04.08.2004 13:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
     04.08.2004 13:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
     04.08.2004 13:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
     04.08.2004 13:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
     04.08.2004 13:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
     04.08.2004 13:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
     04.08.2004 13:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
     04.08.2004 13:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
     04.08.2004 13:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
     04.08.2004 13:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
     04.08.2004 13:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 
     04.08.2004 13:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
     04.08.2004 13:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
     04.08.2004 13:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
     04.08.2004 13:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
     04.08.2004 13:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
     04.08.2004 13:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
     04.08.2004 13:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
     04.08.2004 13:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
     04.08.2004 13:00    C:\WINDOWS\System\setup.inf --------- 59167 
     04.08.2004 13:00    C:\WINDOWS\System\VER.DLL --------- 9200 
     21.11.2002 07:07    C:\WINDOWS\System\crlds3d.dll --------- 765952 
     06.10.1998 14:48    C:\WINDOWS\System\MAPIFORM.VBX --------- 223296 
     18.09.1998 14:40    C:\WINDOWS\System\OLEMSG.DLL --------- 236416 
     18.09.1998 14:40    C:\WINDOWS\System\MAPIFVBX.TLB --------- 4571 
     10.09.1998 11:37    C:\WINDOWS\System\THREED16.OCX --------- 177824 
     10.09.1998 11:37    C:\WINDOWS\System\COMDLG16.OCX --------- 81104 
     04.09.1998 15:44    C:\WINDOWS\System\RICHED.DLL --------- 247456 
     04.09.1998 15:44    C:\WINDOWS\System\WMSUI.DLL --------- 1369056 
     04.09.1998 15:44    C:\WINDOWS\System\MLCTRL.DLL --------- 122592 
     14.07.1998 11:05    C:\WINDOWS\System\VB40016.DLL --------- 935632 
     14.07.1998 11:05    C:\WINDOWS\System\VAEN21.OLB --------- 35200 
     14.07.1998 11:00    C:\WINDOWS\System\OC25.DLL --------- 536048 
     14.07.1998 10:59    C:\WINDOWS\System\CTL3DV2.DLL --------- 27632 
     17.03.1998 17:29    C:\WINDOWS\System\VB4DE16.DLL --------- 22560 
     17.03.1998 17:29    C:\WINDOWS\System\VADE2.DLL --------- 11216 
     11.03.1998 15:55    C:\WINDOWS\System\MSRICHED.VBX --------- 79712 
    ----------------------------------------
    
     
    C:\WINDOWS\System32
    
     14.01.2010 18:01     C:\WINDOWS\system32\nvapps.xml --------- 162254 
     14.01.2010 18:01     C:\WINDOWS\system32\wpa.dbl --------- 13646 
     14.01.2010 17:27     C:\WINDOWS\system32\a0a5F.mht --------- 2335270 
     14.01.2010 14:50     C:\WINDOWS\system32\CatRoot2 --------- 0 
     14.01.2010 14:47     C:\WINDOWS\system32\drivers --------- 0 
     14.01.2010 11:19     C:\WINDOWS\system32\dllcache --------- 0 
     05.01.2010 01:17     C:\WINDOWS\system32\MRT.exe --------- 29634504 
     27.12.2009 22:04     C:\WINDOWS\system32\perfh009.dat --------- 441124 
     27.12.2009 22:04     C:\WINDOWS\system32\perfc009.dat --------- 71060 
     27.12.2009 22:04     C:\WINDOWS\system32\perfh007.dat --------- 458822 
     27.12.2009 22:04     C:\WINDOWS\system32\perfc007.dat --------- 84326 
     27.12.2009 22:04     C:\WINDOWS\system32\PerfStringBackup.INI --------- 1070144 
     11.12.2009 11:24     C:\WINDOWS\system32\de-de --------- 0 
     10.12.2009 19:19     C:\WINDOWS\system32\CatRoot --------- 0 
     26.11.2009 19:00     C:\WINDOWS\system32\DRVSTORE --------- 0 
     26.11.2009 12:07     C:\WINDOWS\system32\TZLog.log --------- 574056 
     12.11.2009 14:42     C:\WINDOWS\system32\FNTCACHE.DAT --------- 178648 
     29.10.2009 08:41     C:\WINDOWS\system32\webcheck.dll --------- 233472 
     29.10.2009 08:41     C:\WINDOWS\system32\urlmon.dll --------- 1168384 
     29.10.2009 08:41     C:\WINDOWS\system32\wininet.dll --------- 832512 
     29.10.2009 08:41     C:\WINDOWS\system32\pngfilt.dll --------- 44544 
     29.10.2009 08:41     C:\WINDOWS\system32\occache.dll --------- 102912 
     29.10.2009 08:41     C:\WINDOWS\system32\url.dll --------- 105984 
     29.10.2009 08:41     C:\WINDOWS\system32\mstime.dll --------- 671232 
     29.10.2009 08:41     C:\WINDOWS\system32\msrating.dll --------- 193024 
     29.10.2009 08:41     C:\WINDOWS\system32\mshtmled.dll --------- 477696 
     29.10.2009 08:41     C:\WINDOWS\system32\mshtml.dll --------- 3598336 
     29.10.2009 08:40     C:\WINDOWS\system32\msfeedsbs.dll --------- 52224 
     29.10.2009 08:40     C:\WINDOWS\system32\msfeeds.dll --------- 459264 
     29.10.2009 08:40     C:\WINDOWS\system32\iertutil.dll --------- 268288 
     29.10.2009 08:40     C:\WINDOWS\system32\jsproxy.dll --------- 27648 
     29.10.2009 08:40     C:\WINDOWS\system32\inetcpl.cpl --------- 1830912 
     29.10.2009 08:40     C:\WINDOWS\system32\iernonce.dll --------- 44544 
     29.10.2009 08:40     C:\WINDOWS\system32\ieframe.dll --------- 6067200 
     29.10.2009 08:40     C:\WINDOWS\system32\iedkcs32.dll --------- 385024 
     29.10.2009 08:40     C:\WINDOWS\system32\ieencode.dll --------- 78336 
     29.10.2009 08:40     C:\WINDOWS\system32\ieaksie.dll --------- 230400 
     29.10.2009 08:40     C:\WINDOWS\system32\ieapfltr.dll --------- 380928 
     29.10.2009 08:40     C:\WINDOWS\system32\icardie.dll --------- 63488 
     29.10.2009 08:40     C:\WINDOWS\system32\dxtmsft.dll --------- 347136 
     29.10.2009 08:40     C:\WINDOWS\system32\ieakeng.dll --------- 153088 
     29.10.2009 08:40     C:\WINDOWS\system32\dxtrans.dll --------- 214528 
     29.10.2009 08:40     C:\WINDOWS\system32\corpol.dll --------- 17408 
     29.10.2009 08:40     C:\WINDOWS\system32\advpack.dll --------- 124928 
     29.10.2009 08:40     C:\WINDOWS\system32\extmgr.dll --------- 133120 
     28.10.2009 16:07     C:\WINDOWS\system32\tzchange.exe --------- 46080 
     28.10.2009 15:36     C:\WINDOWS\system32\html.iec --------- 389120 
     28.10.2009 15:35     C:\WINDOWS\system32\ie4uinit.exe --------- 70656 
     28.10.2009 15:35     C:\WINDOWS\system32\ieudinit.exe --------- 13824 
     28.10.2009 07:52     C:\WINDOWS\system32\ieakui.dll --------- 161792 
     21.10.2009 06:38     C:\WINDOWS\system32\strmfilt.dll --------- 75776 
     21.10.2009 06:38     C:\WINDOWS\system32\httpapi.dll --------- 25088 
     15.10.2009 17:28     C:\WINDOWS\system32\fontsub.dll --------- 81920 
     15.10.2009 17:28     C:\WINDOWS\system32\t2embed.dll --------- 119808 
     13.10.2009 11:32     C:\WINDOWS\system32\oakley.dll --------- 271360 
     12.10.2009 14:38     C:\WINDOWS\system32\rastls.dll --------- 150528 
     12.10.2009 14:38     C:\WINDOWS\system32\raschap.dll --------- 79872 
     11.09.2009 15:17     C:\WINDOWS\system32\msv1_0.dll --------- 136192 
     04.09.2009 22:03     C:\WINDOWS\system32\msasn1.dll --------- 58880 
     01.09.2009 15:46     C:\WINDOWS\system32\msaud32.acm --------- 282654 
     26.08.2009 09:00     C:\WINDOWS\system32\strmdll.dll --------- 247326 
     25.08.2009 10:17     C:\WINDOWS\system32\winhttp.dll --------- 354816 
     23.08.2009 16:46     C:\WINDOWS\system32\XPSViewer --------- 0 
     23.08.2009 16:46     C:\WINDOWS\system32\en-US --------- 0 
     23.08.2009 16:45     C:\WINDOWS\system32\spool --------- 0 
     14.08.2009 16:10     C:\WINDOWS\system32\win32k.sys --------- 1850752 
     13.08.2009 16:15     C:\WINDOWS\system32\jscript.dll --------- 512000 
     06.08.2009 18:24     C:\WINDOWS\system32\wucltui.dll --------- 327896 
     06.08.2009 18:24     C:\WINDOWS\system32\wuweb.dll --------- 209632 
     06.08.2009 18:24     C:\WINDOWS\system32\wuaueng.dll.mui --------- 18144 
     06.08.2009 18:24     C:\WINDOWS\system32\wups.dll --------- 35552 
     06.08.2009 18:24     C:\WINDOWS\system32\wups2.dll --------- 44768 
     06.08.2009 18:24     C:\WINDOWS\system32\wuapi.dll.mui --------- 15584 
     06.08.2009 18:24     C:\WINDOWS\system32\wuaucpl.cpl --------- 217816 
     06.08.2009 18:24     C:\WINDOWS\system32\wuauclt.exe --------- 53472 
     06.08.2009 18:24     C:\WINDOWS\system32\cdm.dll --------- 96480 
     06.08.2009 18:24     C:\WINDOWS\system32\wuaucpl.cpl.mui --------- 15584 
     06.08.2009 18:24     C:\WINDOWS\system32\wucltui.dll.mui --------- 23264 
     06.08.2009 18:23     C:\WINDOWS\system32\wuapi.dll --------- 575704 
     06.08.2009 18:23     C:\WINDOWS\system32\wuaueng.dll --------- 1929952 
     05.08.2009 09:59     C:\WINDOWS\system32\mswebdvd.dll --------- 206336 
     04.08.2009 18:26     C:\WINDOWS\system32\ntoskrnl.exe --------- 2147840 
     04.08.2009 18:25     C:\WINDOWS\system32\ntkrnlpa.exe --------- 2026496 
     31.07.2009 10:02     C:\WINDOWS\system32\msxml6.dll --------- 1372672 
     31.07.2009 05:32     C:\WINDOWS\system32\msxml3.dll --------- 1172480 
     21.07.2009 00:05     C:\WINDOWS\system32\msxml4.dll --------- 1348432 
     17.07.2009 20:01     C:\WINDOWS\system32\atl.dll --------- 58880 
     17.07.2009 17:15     C:\WINDOWS\system32\query.dll --------- 1441792 
     13.07.2009 22:43     C:\WINDOWS\system32\wmpdxm.dll --------- 286208 
     13.07.2009 22:43     C:\WINDOWS\system32\wmp.dll --------- 10841088 
     29.06.2009 09:33     C:\WINDOWS\system32\ieapfltr.dat --------- 2452872 
     25.06.2009 09:25     C:\WINDOWS\system32\lsasrv.dll --------- 737792 
     25.06.2009 09:25     C:\WINDOWS\system32\secur32.dll --------- 56832 
     25.06.2009 09:25     C:\WINDOWS\system32\schannel.dll --------- 147456 
     25.06.2009 09:25     C:\WINDOWS\system32\wdigest.dll --------- 54272 
     25.06.2009 09:25     C:\WINDOWS\system32\kerberos.dll --------- 301568 
     15.06.2009 11:43     C:\WINDOWS\system32\telnet.exe --------- 78848 
     15.06.2009 11:43     C:\WINDOWS\system32\tlntsess.exe --------- 82944 
     10.06.2009 15:13     C:\WINDOWS\system32\avifil32.dll --------- 85504 
     10.06.2009 08:19     C:\WINDOWS\system32\mstscax.dll --------- 2066432 
    ----------------------------------------
    
     
    C:\WINDOWS\Prefetch
    
     14.01.2010 19:00     C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 15254 
     14.01.2010 19:00     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 66784 
     14.01.2010 19:00     C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-30CEC19C.pf --------- 30492 
     14.01.2010 19:00     C:\WINDOWS\Prefetch\WINRAR.EXE-1F2395DA.pf --------- 56552 
     14.01.2010 18:59     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 16786 
     14.01.2010 18:59     C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 12538 
     14.01.2010 18:59     C:\WINDOWS\Prefetch\HPBPRO.EXE-2104454F.pf --------- 11446 
     14.01.2010 18:08     C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf --------- 18424 
     14.01.2010 18:08     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1831A4F3.pf --------- 39814 
     14.01.2010 18:01     C:\WINDOWS\Prefetch\HPZINW12.EXE-0F63664A.pf --------- 13016 
     14.01.2010 18:01     C:\WINDOWS\Prefetch\JAVAW.EXE-299184A7.pf --------- 117034 
     14.01.2010 18:01     C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 48956 
     14.01.2010 18:01     C:\WINDOWS\Prefetch\HPBPSTTP.EXE-23EE8F1A.pf --------- 12778 
     14.01.2010 18:01     C:\WINDOWS\Prefetch\STATUS~1.EXE-13ABA337.pf --------- 25536 
     14.01.2010 18:01     C:\WINDOWS\Prefetch\HPQGALRY.EXE-00CFBCB4.pf --------- 106224 
     14.01.2010 18:01     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 780112 
     14.01.2010 17:32     C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 98070 
     14.01.2010 17:27     C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf --------- 12952 
     14.01.2010 16:55     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1218E1AC.pf --------- 15360 
     14.01.2010 16:55     C:\WINDOWS\Prefetch\FPASSIST.EXE-18368AA2.pf --------- 17142 
     14.01.2010 16:55     C:\WINDOWS\Prefetch\HPWUSCHD2.EXE-093B224E.pf --------- 10948 
     14.01.2010 16:55     C:\WINDOWS\Prefetch\SOUNDMAN.EXE-19745A34.pf --------- 11992 
     14.01.2010 16:55     C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 110628 
     14.01.2010 16:55     C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf --------- 15784 
     14.01.2010 16:55     C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf --------- 9998 
     14.01.2010 16:55     C:\WINDOWS\Prefetch\NWIZ.EXE-2D0F9FBC.pf --------- 12768 
     14.01.2010 16:55     C:\WINDOWS\Prefetch\WGATRAY.EXE-0ED38BED.pf --------- 52418 
     14.01.2010 15:49     C:\WINDOWS\Prefetch\RAPIMGR.EXE-2D849195.pf --------- 24840 
     14.01.2010 15:49     C:\WINDOWS\Prefetch\WCESCOMM.EXE-195637F9.pf --------- 23898 
     14.01.2010 15:49     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1340EF7F.pf --------- 28628 
     14.01.2010 15:49     C:\WINDOWS\Prefetch\RUNDLL32.EXE-415F88EC.pf --------- 24352 
     14.01.2010 15:49     C:\WINDOWS\Prefetch\RUNDLL32.EXE-35A483DA.pf --------- 20836 
     14.01.2010 15:45     C:\WINDOWS\Prefetch\OPENVPN-GUI.EXE-278800E6.pf --------- 14682 
     14.01.2010 15:45     C:\WINDOWS\Prefetch\OPENVPN.EXE-0F6A970C.pf --------- 12816 
     14.01.2010 15:37     C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 19496 
     14.01.2010 15:32     C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 20654 
     14.01.2010 15:32     C:\WINDOWS\Prefetch\HPQTHB08.EXE-0542B95D.pf --------- 45522 
     14.01.2010 15:26     C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 22774 
     14.01.2010 15:26     C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 42798 
     14.01.2010 15:26     C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf --------- 179518 
     14.01.2010 15:10     C:\WINDOWS\Prefetch\AVCONFIG.EXE-3B8B9C26.pf --------- 38846 
     14.01.2010 15:10     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A96CBB1.pf --------- 15404 
     14.01.2010 14:54     C:\WINDOWS\Prefetch\CCLEANER.EXE-17760B94.pf --------- 31280 
     14.01.2010 14:50     C:\WINDOWS\Prefetch\HPQTRA08.EXE-1E27CDEF.pf --------- 19698 
     14.01.2010 13:13     C:\WINDOWS\Prefetch\MBAM.EXE-123253AA.pf --------- 69922 
     14.01.2010 12:40     C:\WINDOWS\Prefetch\FZMUIM5W.EXE-23EAEA7C.pf --------- 73496 
     14.01.2010 12:34     C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 65704 
     13.01.2010 22:40     C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 9630 
     13.01.2010 22:40     C:\WINDOWS\Prefetch\FIREFOX.EXE-164E5177.pf --------- 85384 
     13.01.2010 22:30     C:\WINDOWS\Prefetch\ROBOTASKBARICON.EXE-1C4BD4C5.pf --------- 24190 
     13.01.2010 22:30     C:\WINDOWS\Prefetch\MHOTKEY.EXE-28F476F7.pf --------- 16544 
     13.01.2010 22:03     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2BF3472E.pf --------- 35768 
     13.01.2010 22:01     C:\WINDOWS\Prefetch\CCSETUP227.EXE-287763C6.pf --------- 29898 
     13.01.2010 21:51     C:\WINDOWS\Prefetch\GBDRIVE.EXE-06A4508E.pf --------- 22618 
     13.01.2010 21:51     C:\WINDOWS\Prefetch\GBFILE.EXE-3AF9154D.pf --------- 49492 
     13.01.2010 21:50     C:\WINDOWS\Prefetch\NMAIN.EXE-1C7B4910.pf --------- 61022 
     13.01.2010 21:50     C:\WINDOWS\Prefetch\GBSAFETRY.EXE-2BE18A19.pf --------- 12534 
     13.01.2010 21:50     C:\WINDOWS\Prefetch\GBMENU.EXE-12387201.pf --------- 17852 
     13.01.2010 21:44     C:\WINDOWS\Prefetch\RSTRUI.EXE-03C49A96.pf --------- 64596 
     13.01.2010 21:31     C:\WINDOWS\Prefetch\GBREVERT.EXE-1FAC175E.pf --------- 15100 
     13.01.2010 21:27     C:\WINDOWS\Prefetch\GBPOLL.EXE-353D6DBE.pf --------- 10668 
     13.01.2010 21:27     C:\WINDOWS\Prefetch\GBREBOOT.EXE-230C87D2.pf --------- 4906 
     13.01.2010 21:27     C:\WINDOWS\Prefetch\MSI4D.TMP-2B32BC28.pf --------- 8606 
     13.01.2010 21:27     C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf --------- 128462 
     13.01.2010 21:27     C:\WINDOWS\Prefetch\SETUP.EXE-20C35D23.pf --------- 22352 
     13.01.2010 21:24     C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf --------- 14388 
     13.01.2010 21:24     C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf --------- 18280 
     13.01.2010 21:24     C:\WINDOWS\Prefetch\MBAMGUI.EXE-06A09F77.pf --------- 8956 
     13.01.2010 21:24     C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf --------- 67750 
     13.01.2010 21:24     C:\WINDOWS\Prefetch\LSASS.EXE-20DB6D1B.pf --------- 24202 
     13.01.2010 21:24     C:\WINDOWS\Prefetch\SERVICES.EXE-2F433351.pf --------- 18398 
     13.01.2010 21:24     C:\WINDOWS\Prefetch\WINLOGON.EXE-32C57D49.pf --------- 53996 
     13.01.2010 21:24     C:\WINDOWS\Prefetch\CSRSS.EXE-12B63473.pf --------- 24766 
     13.01.2010 18:48     C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf --------- 19282 
     13.01.2010 18:48     C:\WINDOWS\Prefetch\MBAM-SETUP.TMP-043DF471.pf --------- 23316 
     13.01.2010 18:48     C:\WINDOWS\Prefetch\MBAM-SETUP.EXE-13FED589.pf --------- 15588 
     13.01.2010 18:26     C:\WINDOWS\Prefetch\FOXITR~1.EXE-270FC7C2.pf --------- 65292 
     13.01.2010 18:26     C:\WINDOWS\Prefetch\ACRORD32.EXE-0EC716D9.pf --------- 93150 
     13.01.2010 18:18     C:\WINDOWS\Prefetch\RUNDLL32.EXE-23D230A7.pf --------- 80452 
     13.01.2010 18:15     C:\WINDOWS\Prefetch\AVNOTIFY.EXE-22AE9451.pf --------- 80448 
     13.01.2010 18:14     C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf --------- 23478 
     13.01.2010 18:08     C:\WINDOWS\Prefetch\SAVPROGRESS.EXE-1028BDF7.pf --------- 12752 
     13.01.2010 18:08     C:\WINDOWS\Prefetch\SAVMAIN.EXE-295C72AE.pf --------- 25744 
     13.01.2010 18:08     C:\WINDOWS\Prefetch\RUNDLL32.EXE-22E6F7DE.pf --------- 22012 
     13.01.2010 18:08     C:\WINDOWS\Prefetch\RUNONCE.EXE-2803F297.pf --------- 18362 
     13.01.2010 18:08     C:\WINDOWS\Prefetch\GRPCONV.EXE-111CD845.pf --------- 12256 
     13.01.2010 18:06     C:\WINDOWS\Prefetch\RUNDLL32.EXE-13404D23.pf --------- 27162 
     13.01.2010 18:02     C:\WINDOWS\Prefetch\BACKGROUNDSCANCLIENT.EXE-31DB667D.pf --------- 9290 
     13.01.2010 18:01     C:\WINDOWS\Prefetch\ADDADMIN-SOPHOSANTIVIRUS.EXE-1C54B20D.pf --------- 13304 
     13.01.2010 18:01     C:\WINDOWS\Prefetch\ADDUSERS.EXE-0F263010.pf --------- 7868 
     13.01.2010 18:00     C:\WINDOWS\Prefetch\AVSCAN.EXE-05AECC0E.pf --------- 49668 
     13.01.2010 18:00     C:\WINDOWS\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-0B00542D.pf --------- 12078 
     13.01.2010 17:59     C:\WINDOWS\Prefetch\AVCENTER.EXE-37584419.pf --------- 47888 
     13.01.2010 17:58     C:\WINDOWS\Prefetch\JAVA.EXE-2167859B.pf --------- 96078 
     13.01.2010 17:57     C:\WINDOWS\Prefetch\RUNDLL32.EXE-18A84FD8.pf --------- 16840 
     13.01.2010 17:51     C:\WINDOWS\Prefetch\SPYBOTSD.EXE-05E34E47.pf --------- 60432 
     13.01.2010 16:54     C:\WINDOWS\Prefetch\VLC.EXE-143BB573.pf --------- 126600 
     13.01.2010 16:52     C:\WINDOWS\Prefetch\WMPLAYER.EXE-09969339.pf --------- 87844 
     13.01.2010 16:47     C:\WINDOWS\Prefetch\WMPLAYER.EXE-0996933A.pf --------- 75128 
     13.01.2010 16:36     C:\WINDOWS\Prefetch\ATTRIB.EXE-39EAFB02.pf --------- 11408 
     13.01.2010 16:36     C:\WINDOWS\Prefetch\E.EXE-3400B99E.pf --------- 35258 
     13.01.2010 16:36     C:\WINDOWS\Prefetch\NETSH.EXE-085CFFDE.pf --------- 29960 
     13.01.2010 14:02     C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 85046 
     13.01.2010 14:02     C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 21758 
     13.01.2010 14:02     C:\WINDOWS\Prefetch\Layout.ini --------- 354576 
     13.01.2010 12:33     C:\WINDOWS\Prefetch\WINAMP.EXE-0DA1BB35.pf --------- 35984 
     13.01.2010 12:33     C:\WINDOWS\Prefetch\MIRC.EXE-2528EE72.pf --------- 57964 
     13.01.2010 12:33     C:\WINDOWS\Prefetch\AGENTSVR.EXE-002E45AB.pf --------- 12974 
     13.01.2010 12:33     C:\WINDOWS\Prefetch\THUNDERBIRD.EXE-214AEA92.pf --------- 75452 
     12.01.2010 18:34     C:\WINDOWS\Prefetch\FREEPDF.EXE-054FA9B2.pf --------- 45200 
     12.01.2010 18:34     C:\WINDOWS\Prefetch\GSWIN32C.EXE-0254945F.pf --------- 44686 
     12.01.2010 18:34     C:\WINDOWS\Prefetch\REDRUN.EXE-0746FC9C.pf --------- 5780 
     12.01.2010 18:34     C:\WINDOWS\Prefetch\FPREDMON.EXE-04FE2A32.pf --------- 11308 
     12.01.2010 18:32     C:\WINDOWS\Prefetch\ICQSRP.EXE-0FE00F36.pf --------- 28300 
     12.01.2010 18:32     C:\WINDOWS\Prefetch\DBADMIN.EXE-2BE4C3A2.pf --------- 25164 
     12.01.2010 18:31     C:\WINDOWS\Prefetch\ICQ.EXE-211C80BC.pf --------- 85994 
     12.01.2010 17:01     C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf --------- 32256 
     12.01.2010 16:32     C:\WINDOWS\Prefetch\WINWORD.EXE-07A1177D.pf --------- 48756 
     12.01.2010 15:59     C:\WINDOWS\Prefetch\RUNDLL32.EXE-12E27DD0.pf --------- 31580 
     12.01.2010 15:50     C:\WINDOWS\Prefetch\PASSCARDS.EXE-38DC9183.pf --------- 59066 
     10.01.2010 16:14     C:\WINDOWS\Prefetch\CALC.EXE-02CD573A.pf --------- 13924 
     09.01.2010 22:18     C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf --------- 18088 
     09.01.2010 15:46     C:\WINDOWS\Prefetch\IDENTITIES.EXE-0336F0D3.pf --------- 53392 
     08.01.2010 19:00     C:\WINDOWS\Prefetch\THUNDERSAVE.EXE-39CEF559.pf --------- 10988 
     08.01.2010 19:00     C:\WINDOWS\Prefetch\NTVDM.EXE-1A10A423.pf --------- 11704 
     08.01.2010 19:00     C:\WINDOWS\Prefetch\7Z.EXE-14186B41.pf --------- 7118 
     08.01.2010 12:11     C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf --------- 6508 
     06.01.2010 21:50     C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf --------- 82992 
     06.01.2010 19:09     C:\WINDOWS\Prefetch\HELPER.EXE-173FEFDD.pf --------- 16460 
     06.01.2010 19:09     C:\WINDOWS\Prefetch\UPDATER.EXE-2836C15A.pf --------- 24372 
    ----------------------------------------
    
     
    C:\WINDOWS\Tasks
    
     14.01.2010 17:59     C:\WINDOWS\Tasks\SA.DAT --------- 6 
     08.01.2010 19:00     C:\WINDOWS\Tasks\Thundersave.job --------- 354 
     11.12.2006 14:05     C:\WINDOWS\Tasks\sicherung.job --------- 792 
     04.08.2004 13:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
    ----------------------------------------
    
     
    C:\WINDOWS\Temp
    
     14.01.2010 18:01     C:\WINDOWS\Temp\WGAErrLog.txt --------- 483 
     14.01.2010 18:00     C:\WINDOWS\Temp\Perflib_Perfdata_4fc.dat --------- 16384 
     14.01.2010 17:16     C:\WINDOWS\Temp\Perflib_Perfdata_50c.dat --------- 16384 
     14.01.2010 16:59     C:\WINDOWS\Temp\Perflib_Perfdata_508.dat --------- 16384 
     14.01.2010 16:50     C:\WINDOWS\Temp\Perflib_Perfdata_504.dat --------- 16384 
     14.01.2010 15:30     C:\WINDOWS\Temp\Perflib_Perfdata_5f4.dat --------- 16384 
     14.01.2010 15:19     C:\WINDOWS\Temp\Perflib_Perfdata_5fc.dat --------- 16384 
     14.01.2010 14:48     C:\WINDOWS\Temp\Perflib_Perfdata_1c8.dat --------- 16384 
     14.01.2010 13:05     C:\WINDOWS\Temp\Perflib_Perfdata_1b8.dat --------- 16384 
     14.01.2010 12:55     C:\WINDOWS\Temp\Perflib_Perfdata_3cc.dat --------- 16384 
     14.01.2010 12:26     C:\WINDOWS\Temp\Perflib_Perfdata_5cc.dat --------- 16384 
     13.01.2010 22:29     C:\WINDOWS\Temp\Perflib_Perfdata_5e8.dat --------- 16384 
     13.01.2010 21:48     C:\WINDOWS\Temp\Perflib_Perfdata_5c8.dat --------- 16384 
     13.01.2010 12:27     C:\WINDOWS\Temp\Perflib_Perfdata_4dc.dat --------- 16384 
     12.01.2010 18:34     C:\WINDOWS\Temp\fpRedmon.log --------- 426 
     03.01.2010 12:48     C:\WINDOWS\Temp\Perflib_Perfdata_598.dat --------- 16384 
     28.12.2009 18:41     C:\WINDOWS\Temp\hpdbglog.txt --------- 1358 
     28.12.2009 12:11     C:\WINDOWS\Temp\Perflib_Perfdata_544.dat --------- 16384 
     28.12.2009 06:52     C:\WINDOWS\Temp\Perflib_Perfdata_500.dat --------- 16384 
     27.12.2009 12:28     C:\WINDOWS\Temp\Perflib_Perfdata_5c4.dat --------- 16384 
     08.12.2009 15:16     C:\WINDOWS\Temp\Perflib_Perfdata_4cc.dat --------- 16384 
     05.12.2009 17:27     C:\WINDOWS\Temp\History --------- 0 
     05.12.2009 17:27     C:\WINDOWS\Temp\Cookies --------- 0 
     05.12.2009 17:27     C:\WINDOWS\Temp\Temporary Internet Files --------- 0 
     28.11.2009 16:09     C:\WINDOWS\Temp\Perflib_Perfdata_44c.dat --------- 16384 
     20.11.2009 12:03     C:\WINDOWS\Temp\Perflib_Perfdata_404.dat --------- 16384 
     15.11.2009 16:30     C:\WINDOWS\Temp\Perflib_Perfdata_3b8.dat --------- 16384 
     13.11.2009 13:40     C:\WINDOWS\Temp\Perflib_Perfdata_428.dat --------- 16384 
     12.11.2009 14:42     C:\WINDOWS\Temp\Perflib_Perfdata_300.dat --------- 16384 
     08.11.2009 21:47     C:\WINDOWS\Temp\TempFolder.aaa --------- 0 
     08.11.2009 12:52     C:\WINDOWS\Temp\Perflib_Perfdata_414.dat --------- 16384 
     29.10.2009 12:44     C:\WINDOWS\Temp\Perflib_Perfdata_530.dat --------- 16384 
     21.10.2009 11:00     C:\WINDOWS\Temp\Perflib_Perfdata_518.dat --------- 16384 
     17.10.2009 16:18     C:\WINDOWS\Temp\Perflib_Perfdata_608.dat --------- 16384 
     25.09.2009 10:11     C:\WINDOWS\Temp\Perflib_Perfdata_564.dat --------- 16384 
     18.09.2009 14:18     C:\WINDOWS\Temp\wudf_update.log --------- 13975 
     02.09.2009 10:43     C:\WINDOWS\Temp\Perflib_Perfdata_554.dat --------- 16384 
     23.08.2009 16:49     C:\WINDOWS\Temp\uxeventlog.txt --------- 24722 
     12.06.2009 12:03     C:\WINDOWS\Temp\Perflib_Perfdata_f8.dat --------- 16384 
     29.05.2009 13:05     C:\WINDOWS\Temp\Perflib_Perfdata_f4.dat --------- 16384 
     26.11.2008 17:54     C:\WINDOWS\Temp\WGANotify.settings --------- 409 
     30.07.2007 16:45     C:\WINDOWS\Temp\Sophos Anti-Virus install log.txt --------- 4108 
     30.07.2007 16:45     C:\WINDOWS\Temp\Sophos Anti-Virus CustomActions Log.txt --------- 6556844 
     30.07.2007 16:45     C:\WINDOWS\Temp\Sophos Anti-Virus Configuration.txt --------- 0 
     23.06.2007 16:01     C:\WINDOWS\Temp\Sophos AutoUpdate install log.txt --------- 640506 
     14.05.2003 06:20     C:\WINDOWS\Temp\soundman.exe --------- 55296 
    ----------------------------------------
    
     
    C:\DOKUME~1\Tom\LOKALE~1\Temp
    
     14.01.2010 18:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\WCESCOMM.LOG --------- 685 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42931.tmp --------- 436249 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42930.tmp --------- 1365875 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42929.tmp --------- 7529 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer42928.log --------- 198 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42927.tmp --------- 436249 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42926.tmp --------- 48421 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42925.tmp --------- 512635 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42923.tmp --------- 11321 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42924.tmp --------- 5830 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42922.tmp --------- 1365875 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42921.tmp --------- 33496 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42920.tmp --------- 444591 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42919.tmp --------- 7529 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42918.tmp --------- 436249 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42917.tmp --------- 1365875 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42916.tmp --------- 552384 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42915.tmp --------- 7529 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\proxystop-tblauncher.log --------- 601128 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\newtb1handler.log --------- 201 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR5F.tmp --------- 1430 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\tblauncher.log --------- 4260845 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\~DF4655.tmp --------- 16384 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\WPDNSE --------- 0 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\WCESLog.log --------- 881867 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\~DF582A.tmp --------- 16384 
     14.01.2010 17:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\sarscan.log --------- 689 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16281.tmp --------- 436249 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16280.tmp --------- 1365875 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16279.tmp --------- 7529 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer16278.log --------- 198 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16277.tmp --------- 436249 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16276.tmp --------- 48421 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16275.tmp --------- 512635 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16274.tmp --------- 5830 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16273.tmp --------- 11321 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16272.tmp --------- 1365875 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16271.tmp --------- 33496 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16270.tmp --------- 444591 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16269.tmp --------- 7529 
     14.01.2010 17:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16268.tmp --------- 436249 
     14.01.2010 17:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16267.tmp --------- 1365875 
     14.01.2010 17:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16266.tmp --------- 552384 
     14.01.2010 17:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16265.tmp --------- 7529 
     14.01.2010 17:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR5E.tmp --------- 1430 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31070.tmp --------- 436249 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31069.tmp --------- 1365875 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31068.tmp --------- 7529 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer31067.log --------- 198 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31066.tmp --------- 436249 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31065.tmp --------- 48421 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31064.tmp --------- 512635 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31063.tmp --------- 5830 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31062.tmp --------- 11321 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31061.tmp --------- 1365875 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31060.tmp --------- 33496 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31059.tmp --------- 444591 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31058.tmp --------- 7529 
     14.01.2010 17:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31057.tmp --------- 436249 
     14.01.2010 17:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31056.tmp --------- 1365875 
     14.01.2010 17:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31054.tmp --------- 7529 
     14.01.2010 17:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31055.tmp --------- 552384 
     14.01.2010 17:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR5D.tmp --------- 1430 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51717.tmp --------- 436249 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51716.tmp --------- 1365875 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51715.tmp --------- 7529 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer51714.log --------- 198 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51713.tmp --------- 436249 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51712.tmp --------- 48421 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51711.tmp --------- 512635 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51710.tmp --------- 5830 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51709.tmp --------- 11321 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51708.tmp --------- 1365875 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51707.tmp --------- 33496 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51706.tmp --------- 444591 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51705.tmp --------- 7529 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51704.tmp --------- 436249 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51703.tmp --------- 1365875 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51702.tmp --------- 552384 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51701.tmp --------- 7529 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR5C.tmp --------- 1430 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5762.tmp --------- 436249 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5761.tmp --------- 1365875 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer5759.log --------- 198 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5760.tmp --------- 7529 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5758.tmp --------- 436249 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5757.tmp --------- 48421 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5756.tmp --------- 512635 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5755.tmp --------- 5830 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5754.tmp --------- 11321 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5753.tmp --------- 1365875 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5752.tmp --------- 33496 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5751.tmp --------- 444591 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5750.tmp --------- 7529 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5749.tmp --------- 436249 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5748.tmp --------- 1365875 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5747.tmp --------- 552384 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5746.tmp --------- 7529 
     14.01.2010 16:55      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR5B.tmp --------- 1430 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16100.tmp --------- 436249 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16099.tmp --------- 1365875 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16098.tmp --------- 7529 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer16097.log --------- 198 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16096.tmp --------- 436249 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16095.tmp --------- 48421 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16094.tmp --------- 512635 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16093.tmp --------- 5830 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16092.tmp --------- 11321 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16091.tmp --------- 1365875 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16090.tmp --------- 33496 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16089.tmp --------- 444591 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16088.tmp --------- 7529 
     14.01.2010 16:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16087.tmp --------- 436249 
     14.01.2010 16:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16086.tmp --------- 1365875 
     14.01.2010 16:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16085.tmp --------- 552384 
     14.01.2010 16:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16084.tmp --------- 7529 
     14.01.2010 16:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR5A.tmp --------- 1430 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53264.tmp --------- 436249 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53263.tmp --------- 1365875 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53262.tmp --------- 7529 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer53261.log --------- 198 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53260.tmp --------- 436249 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53259.tmp --------- 48421 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53258.tmp --------- 512635 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53257.tmp --------- 5830 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53256.tmp --------- 11321 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53255.tmp --------- 1365875 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53254.tmp --------- 33496 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53253.tmp --------- 444591 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53252.tmp --------- 7529 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53251.tmp --------- 436249 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53250.tmp --------- 1365875 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53249.tmp --------- 552384 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53248.tmp --------- 7529 
     14.01.2010 15:48      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR59.tmp --------- 1430 
     14.01.2010 15:45      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42367.tmp --------- 436249 
     14.01.2010 15:45      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42366.tmp --------- 1365875 
     14.01.2010 15:45      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42365.tmp --------- 552384 
     14.01.2010 15:45      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42364.tmp --------- 7529 
     14.01.2010 15:45      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR58.tmp --------- 1430 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53402.tmp --------- 436249 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53401.tmp --------- 1365875 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53400.tmp --------- 7529 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer53399.log --------- 198 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53398.tmp --------- 436249 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53397.tmp --------- 48421 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53396.tmp --------- 512635 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53395.tmp --------- 5830 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53394.tmp --------- 11321 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53393.tmp --------- 1365875 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53392.tmp --------- 33496 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53391.tmp --------- 444591 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53390.tmp --------- 7529 
     14.01.2010 15:31      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53389.tmp --------- 436249 
     14.01.2010 15:31      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53388.tmp --------- 1365875 
     14.01.2010 15:31      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53387.tmp --------- 552384 
     14.01.2010 15:31      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53386.tmp --------- 7529 
     14.01.2010 15:31      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR57.tmp --------- 1430 
     14.01.2010 15:26      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer15617.log --------- 198 
     14.01.2010 15:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR56.tmp --------- 1430 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56076.tmp --------- 436249 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56075.tmp --------- 1365875 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56074.tmp --------- 7529 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer56073.log --------- 198 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56072.tmp --------- 436249 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56071.tmp --------- 48421 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56070.tmp --------- 512635 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56069.tmp --------- 5830 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56068.tmp --------- 11321 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56067.tmp --------- 1365875 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56066.tmp --------- 33496 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56065.tmp --------- 444591 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56064.tmp --------- 7529 
     14.01.2010 14:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56063.tmp --------- 436249 
     14.01.2010 14:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56062.tmp --------- 1365875 
     14.01.2010 14:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56061.tmp --------- 552384 
     14.01.2010 14:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56060.tmp --------- 7529 
     14.01.2010 14:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR55.tmp --------- 1430 
     14.01.2010 14:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer48070.log --------- 198 
     14.01.2010 13:12      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR54.tmp --------- 1430 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache214.tmp --------- 436249 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache213.tmp --------- 1365875 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache212.tmp --------- 7529 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer209.log --------- 198 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache208.tmp --------- 436249 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache194.tmp --------- 48421 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache193.tmp --------- 512635 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache192.tmp --------- 5830 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache191.tmp --------- 11321 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache190.tmp --------- 1365875 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache189.tmp --------- 33496 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache188.tmp --------- 444591 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache187.tmp --------- 7529 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache186.tmp --------- 436249 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache185.tmp --------- 1365875 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache184.tmp --------- 552384 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache183.tmp --------- 7529 
     14.01.2010 13:05      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR53.tmp --------- 1430 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25357.tmp --------- 436249 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25356.tmp --------- 1365875 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25355.tmp --------- 7529 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer25354.log --------- 198 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25353.tmp --------- 436249 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25352.tmp --------- 48421 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25351.tmp --------- 512635 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25349.tmp --------- 11321 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25350.tmp --------- 5830 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25348.tmp --------- 1365875 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25347.tmp --------- 33496 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25346.tmp --------- 444591 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25345.tmp --------- 7529 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25344.tmp --------- 436249 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25343.tmp --------- 1365875 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25342.tmp --------- 552384 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25341.tmp --------- 7529 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR52.tmp --------- 1430 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57331.tmp --------- 436249 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57330.tmp --------- 1365875 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57329.tmp --------- 7529 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer57328.log --------- 198 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57327.tmp --------- 436249 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57326.tmp --------- 48421 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57325.tmp --------- 512635 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57324.tmp --------- 5830 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57323.tmp --------- 11321 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57322.tmp --------- 1365875 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57321.tmp --------- 33496 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57320.tmp --------- 444591 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57319.tmp --------- 7529 
     14.01.2010 12:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57318.tmp --------- 436249 
     14.01.2010 12:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57317.tmp --------- 1365875 
     14.01.2010 12:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57316.tmp --------- 552384 
     14.01.2010 12:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57315.tmp --------- 7529 
     14.01.2010 12:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR51.tmp --------- 1430 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache211.tmp --------- 436249 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache210.tmp --------- 1365875 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache209.tmp --------- 7529 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer208.log --------- 198 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache207.tmp --------- 436249 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache206.tmp --------- 48421 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache205.tmp --------- 512635 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache204.tmp --------- 5830 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache203.tmp --------- 11321 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache202.tmp --------- 1365875 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache201.tmp --------- 33496 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache200.tmp --------- 444591 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache199.tmp --------- 7529 
     14.01.2010 12:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache198.tmp --------- 436249 
     14.01.2010 12:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache197.tmp --------- 1365875 
     14.01.2010 12:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache195.tmp --------- 7529 
     14.01.2010 12:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache196.tmp --------- 552384 
     14.01.2010 12:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR50.tmp --------- 1430 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27279.tmp --------- 436249 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27278.tmp --------- 1365875 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27277.tmp --------- 7529 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer27276.log --------- 198 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27275.tmp --------- 436249 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27274.tmp --------- 48421 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27273.tmp --------- 512635 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27272.tmp --------- 5830 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27271.tmp --------- 11321 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27270.tmp --------- 1365875 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27269.tmp --------- 33496 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27268.tmp --------- 444591 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27267.tmp --------- 7529 
     14.01.2010 12:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27266.tmp --------- 436249 
     14.01.2010 12:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27265.tmp --------- 1365875 
     14.01.2010 12:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27264.tmp --------- 552384 
     14.01.2010 12:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27263.tmp --------- 7529 
     14.01.2010 12:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR4F.tmp --------- 1430 
     14.01.2010 11:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer62268.log --------- 198 
     14.01.2010 11:14      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR4E.tmp --------- 1430 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12720.tmp --------- 436249 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12719.tmp --------- 1365875 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12718.tmp --------- 7529 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer12717.log --------- 198 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12716.tmp --------- 436249 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12715.tmp --------- 48421 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12714.tmp --------- 512635 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12713.tmp --------- 5830 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12712.tmp --------- 11321 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12711.tmp --------- 1365875 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12710.tmp --------- 33496 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12709.tmp --------- 444591 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12708.tmp --------- 7529 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12707.tmp --------- 436249 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12706.tmp --------- 1365875 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12705.tmp --------- 552384 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12704.tmp --------- 7529 
     13.01.2010 22:29      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR4D.tmp --------- 1430 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60406.tmp --------- 436249 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60405.tmp --------- 1365875 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60404.tmp --------- 7529 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer60403.log --------- 198 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60402.tmp --------- 436249 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60401.tmp --------- 48421 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60400.tmp --------- 512635 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60399.tmp --------- 5830 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60398.tmp --------- 11321 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60397.tmp --------- 1365875 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60396.tmp --------- 33496 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60395.tmp --------- 444591 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60394.tmp --------- 7529 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60393.tmp --------- 436249 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60392.tmp --------- 1365875 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60391.tmp --------- 552384 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60390.tmp --------- 7529 
     13.01.2010 22:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR4C.tmp --------- 1430 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25595.tmp --------- 436249 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25594.tmp --------- 1365875 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25593.tmp --------- 7529 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer25592.log --------- 198 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25591.tmp --------- 436249 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25590.tmp --------- 48421 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25589.tmp --------- 512635 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25587.tmp --------- 11321 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25588.tmp --------- 5830 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25586.tmp --------- 1365875 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25585.tmp --------- 33496 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25584.tmp --------- 444591 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25583.tmp --------- 7529 
     13.01.2010 21:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25582.tmp --------- 436249 
     13.01.2010 21:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25581.tmp --------- 1365875 
     13.01.2010 21:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25580.tmp --------- 552384 
     13.01.2010 21:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25579.tmp --------- 7529 
     13.01.2010 21:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR4B.tmp --------- 1430 
     13.01.2010 21:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer13620.log --------- 198 
     13.01.2010 21:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR4A.tmp --------- 1430 
     13.01.2010 21:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer5212.log --------- 198 
     13.01.2010 21:29      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR49.tmp --------- 1430 
     13.01.2010 21:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer12305.log --------- 198 
     13.01.2010 21:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR48.tmp --------- 1430 
     13.01.2010 18:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\tmp000058dd --------- 0 
     13.01.2010 18:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\MSIe9ed5.LOG --------- 528 
     13.01.2010 18:08      C:\DOKUME~1\Tom\LOKALE~1\Temp\Sophos Anti-Virus CustomActions Log.txt --------- 55308 
     13.01.2010 17:58      C:\DOKUME~1\Tom\LOKALE~1\Temp\java_install_reg.log --------- 14802 
     13.01.2010 16:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\e.exe --------- 28672 
     13.01.2010 16:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\AcrA809.tmp --------- 426 
     13.01.2010 16:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\AcrA808.tmp --------- 426 
     13.01.2010 16:26      C:\DOKUME~1\Tom\LOKALE~1\Temp\Perflib_Perfdata_bf4.dat --------- 16384 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47510.tmp --------- 436249 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47509.tmp --------- 1365875 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47508.tmp --------- 7529 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer47507.log --------- 198 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47506.tmp --------- 436249 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47505.tmp --------- 48421 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47504.tmp --------- 512635 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47502.tmp --------- 11321 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47503.tmp --------- 5830 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47501.tmp --------- 1365875 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47500.tmp --------- 33496 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47499.tmp --------- 444591 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47498.tmp --------- 7529 
     13.01.2010 12:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47497.tmp --------- 436249 
     13.01.2010 12:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47496.tmp --------- 1365875 
     13.01.2010 12:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47495.tmp --------- 552384 
     13.01.2010 12:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47494.tmp --------- 7529 
     13.01.2010 12:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR47.tmp --------- 1430 
     12.01.2010 23:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer7865.log --------- 198 
     12.01.2010 16:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\bericht-214776.pdf --------- 118419 
     12.01.2010 16:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\20100112_online-datei.pdf --------- 72797 
     12.01.2010 12:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR46.tmp --------- 1430 
     11.01.2010 21:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer55951.log --------- 198 
     11.01.2010 21:13      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR45.tmp --------- 1430 
     11.01.2010 20:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer53265.log --------- 198 
     11.01.2010 16:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR44.tmp --------- 1430 
     11.01.2010 14:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer28271.log --------- 198 
     11.01.2010 12:55      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR43.tmp --------- 1430 
     10.01.2010 20:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer55435.log --------- 198 
     10.01.2010 17:13      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR42.tmp --------- 1430 
     10.01.2010 16:55      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer41.log --------- 198 
     10.01.2010 13:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR41.tmp --------- 1430 
     09.01.2010 23:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer724.log --------- 198 
     09.01.2010 14:53      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR40.tmp --------- 1430 
     08.01.2010 19:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer1679.log --------- 198 
     08.01.2010 17:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR3F.tmp --------- 1430 
     08.01.2010 13:41      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer15331.log --------- 198 
     08.01.2010 12:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR3E.tmp --------- 1430 
     07.01.2010 23:41      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer27391.log --------- 198 
     07.01.2010 22:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR3D.tmp --------- 1430 
     07.01.2010 20:29      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer12557.log --------- 198 
     07.01.2010 19:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR3C.tmp --------- 1430 
     07.01.2010 17:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer4223.log --------- 198 
     07.01.2010 16:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR3B.tmp --------- 1430 
     07.01.2010 13:58      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer57391.log --------- 198 
     07.01.2010 11:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR3A.tmp --------- 1430 
     06.01.2010 23:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer9068.log --------- 198 
     06.01.2010 19:05      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR39.tmp --------- 1430 
     06.01.2010 16:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer57682.log --------- 198 
     06.01.2010 14:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR38.tmp --------- 1430 
     05.01.2010 23:45      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer5031.log --------- 198 
     05.01.2010 23:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR37.tmp --------- 1430 
     05.01.2010 20:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer64047.log --------- 198 
     05.01.2010 12:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR36.tmp --------- 1430 
     04.01.2010 19:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer32168.log --------- 198 
     04.01.2010 13:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR35.tmp --------- 1430 
     03.01.2010 22:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer57545.log --------- 198 
     03.01.2010 21:04      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR34.tmp --------- 1430 
     03.01.2010 15:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\Mannschaftskasse. 29.12.09.pdf --------- 6848 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4660.tmp --------- 436249 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4659.tmp --------- 1365875 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4658.tmp --------- 7529 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer4657.log --------- 198 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4656.tmp --------- 436249 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4655.tmp --------- 48421 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4654.tmp --------- 512635 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4653.tmp --------- 5830 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4652.tmp --------- 11321 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4651.tmp --------- 1365875 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4650.tmp --------- 33496 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4649.tmp --------- 444591 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4648.tmp --------- 7529 
     03.01.2010 12:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4647.tmp --------- 436249 
     03.01.2010 12:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4646.tmp --------- 1365875 
     03.01.2010 12:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4645.tmp --------- 552384 
     03.01.2010 12:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4644.tmp --------- 7529 
     03.01.2010 12:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR33.tmp --------- 1430 
     03.01.2010 00:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer16099.log --------- 198 
     02.01.2010 22:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR32.tmp --------- 1430 
     02.01.2010 14:07      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer42337.log --------- 198 
     02.01.2010 13:28      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR31.tmp --------- 1430 
     01.01.2010 21:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer7384.log --------- 198 
     01.01.2010 18:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR30.tmp --------- 1430 
     31.12.2009 16:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer40884.log --------- 198 
     31.12.2009 15:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR2F.tmp --------- 1430 
     30.12.2009 17:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer31942.log --------- 198 
     30.12.2009 14:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR2E.tmp --------- 1430 
     30.12.2009 03:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer51947.log --------- 198 
     29.12.2009 16:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR2D.tmp --------- 1430 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57953.tmp --------- 436249 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57952.tmp --------- 1365875 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57951.tmp --------- 7529 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer57950.log --------- 198 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57949.tmp --------- 436249 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57948.tmp --------- 48421 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57947.tmp --------- 512635 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57946.tmp --------- 5830 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57945.tmp --------- 11321 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57944.tmp --------- 1365875 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57943.tmp --------- 33496 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57942.tmp --------- 444591 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57941.tmp --------- 7529 
     28.12.2009 12:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57940.tmp --------- 436249 
     28.12.2009 12:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57939.tmp --------- 1365875 
     28.12.2009 12:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57938.tmp --------- 552384 
     28.12.2009 12:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57937.tmp --------- 7529 
     28.12.2009 12:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR2C.tmp --------- 1430 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46572.tmp --------- 436249 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46571.tmp --------- 1365875 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46570.tmp --------- 7529 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer46569.log --------- 198 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46568.tmp --------- 436249 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46567.tmp --------- 48421 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46566.tmp --------- 512635 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46564.tmp --------- 11321 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46565.tmp --------- 5830 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46563.tmp --------- 1365875 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46562.tmp --------- 33496 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46561.tmp --------- 444591 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46560.tmp --------- 7529 
     28.12.2009 06:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46559.tmp --------- 436249 
     28.12.2009 06:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46558.tmp --------- 1365875 
     28.12.2009 06:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46557.tmp --------- 552384 
     28.12.2009 06:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46556.tmp --------- 7529 
     28.12.2009 06:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR2B.tmp --------- 1430 
     28.12.2009 00:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\WCESMgr.log --------- 33596 
     27.12.2009 22:07      C:\DOKUME~1\Tom\LOKALE~1\Temp\WcesView.log --------- 394 
     27.12.2009 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\plugtmp-12 --------- 0 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51817.tmp --------- 436249 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51816.tmp --------- 1365875 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51815.tmp --------- 7529 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer51814.log --------- 198 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51813.tmp --------- 436249 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51812.tmp --------- 48421 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51811.tmp --------- 512635 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51810.tmp --------- 5830 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51809.tmp --------- 11321 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51808.tmp --------- 1365875 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51807.tmp --------- 33496 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51806.tmp --------- 444591 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51805.tmp --------- 7529 
     27.12.2009 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51804.tmp --------- 436249 
     27.12.2009 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51803.tmp --------- 1365875 
     27.12.2009 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51802.tmp --------- 552384 
     27.12.2009 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51801.tmp --------- 7529 
     27.12.2009 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR2A.tmp --------- 1430 
     26.12.2009 23:48      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer7199.log --------- 198 
     26.12.2009 22:23      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR29.tmp --------- 1430 
     26.12.2009 18:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer1971.log --------- 198 
     26.12.2009 17:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR28.tmp --------- 1430 
     26.12.2009 05:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer41140.log --------- 198 
     25.12.2009 12:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR27.tmp --------- 1430 
     25.12.2009 02:29      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer9027.log --------- 198 
     24.12.2009 16:41      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR26.tmp --------- 1430 
     24.12.2009 15:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer49022.log --------- 198 
     24.12.2009 14:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR25.tmp --------- 1430 
     24.12.2009 10:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR24.tmp --------- 1430 
     23.12.2009 22:31      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer38794.log --------- 198 
     23.12.2009 12:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\plugtmp-10 --------- 0 
     23.12.2009 10:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR23.tmp --------- 1430 
     22.12.2009 20:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer57558.log --------- 198 
     22.12.2009 11:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR22.tmp --------- 1430 
     21.12.2009 22:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer9209.log --------- 198 
     21.12.2009 19:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\tmp83.tmp --------- 89 
     21.12.2009 19:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\TWAIN.LOG --------- 8159 
     21.12.2009 19:13      C:\DOKUME~1\Tom\LOKALE~1\Temp\Twain001.Mtx --------- 4 
     21.12.2009 19:13      C:\DOKUME~1\Tom\LOKALE~1\Temp\Twunk001.MTX --------- 156 
     21.12.2009 17:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\_PegEx~1 --------- 0 
     21.12.2009 16:14      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR21.tmp --------- 1430 
     21.12.2009 16:12      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer47504.log --------- 198 
     21.12.2009 11:53      C:\DOKUME~1\Tom\LOKALE~1\Temp\6F8C9F7B.tmp --------- 208 
     21.12.2009 10:41      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR20.tmp --------- 1430 
     20.12.2009 22:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer55059.log --------- 198 
     20.12.2009 20:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR1F.tmp --------- 1430 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65424.tmp --------- 436249 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65423.tmp --------- 1365875 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65422.tmp --------- 7529 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer65421.log --------- 198 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65420.tmp --------- 436249 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65419.tmp --------- 48421 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65418.tmp --------- 512635 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65417.tmp --------- 5830 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65416.tmp --------- 11321 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65415.tmp --------- 1365875 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65414.tmp --------- 33496 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65413.tmp --------- 444591 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65412.tmp --------- 7529 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65411.tmp --------- 436249 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65410.tmp --------- 1365875 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65409.tmp --------- 552384 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65408.tmp --------- 7529 
     20.12.2009 17:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR1E.tmp --------- 1430 
     19.12.2009 19:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer13568.log --------- 198 
     19.12.2009 18:44      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR1D.tmp --------- 1430 
     19.12.2009 13:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer43147.log --------- 198 
     19.12.2009 12:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR1C.tmp --------- 1430 
     18.12.2009 18:09      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer29258.log --------- 198 
     18.12.2009 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6429793730420346511.tmp --------- 98437 
     18.12.2009 12:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR1B.tmp --------- 1430 
     17.12.2009 15:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\hppscan2.log --------- 532 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37893.tmp --------- 436249 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37892.tmp --------- 1365875 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37891.tmp --------- 7529 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer37890.log --------- 198 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37889.tmp --------- 436249 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37888.tmp --------- 48421 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37887.tmp --------- 512635 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37886.tmp --------- 5830 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37885.tmp --------- 11321 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37884.tmp --------- 1365875 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37883.tmp --------- 33496 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37882.tmp --------- 444591 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37881.tmp --------- 7529 
     17.12.2009 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37880.tmp --------- 436249 
     17.12.2009 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37879.tmp --------- 1365875 
     17.12.2009 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37878.tmp --------- 552384 
     17.12.2009 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37877.tmp --------- 7529 
     17.12.2009 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR1A.tmp --------- 1430 
     16.12.2009 21:58      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer40637.log --------- 198 
     16.12.2009 21:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\tmp6C.tmp --------- 534 
     16.12.2009 18:23      C:\DOKUME~1\Tom\LOKALE~1\Temp\DPE.DUS --------- 191 
     16.12.2009 15:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR19.tmp --------- 1430 
     15.12.2009 22:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer8178.log --------- 198 
     15.12.2009 14:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR18.tmp --------- 1430 
     14.12.2009 23:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer16698.log --------- 198 
     14.12.2009 14:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR17.tmp --------- 1430 
     13.12.2009 23:07      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer63675.log --------- 198 
     13.12.2009 19:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\Twunk002.MTX --------- 0 
     13.12.2009 18:13      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR16.tmp --------- 1430 
     13.12.2009 14:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer37128.log --------- 198 
     13.12.2009 14:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR15.tmp --------- 1430 
     13.12.2009 14:12      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR14.tmp --------- 1430 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10750.tmp --------- 436249 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10749.tmp --------- 1365875 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10748.tmp --------- 7529 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer10747.log --------- 198 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10746.tmp --------- 436249 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10745.tmp --------- 48421 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10744.tmp --------- 512635 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10743.tmp --------- 5830 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10742.tmp --------- 11321 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10741.tmp --------- 1365875 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10740.tmp --------- 33496 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10739.tmp --------- 444591 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10738.tmp --------- 7529 
     12.12.2009 12:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10737.tmp --------- 436249 
     12.12.2009 12:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10736.tmp --------- 1365875 
     12.12.2009 12:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10735.tmp --------- 552384 
     12.12.2009 12:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10734.tmp --------- 7529 
     12.12.2009 12:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR13.tmp --------- 1430 
     11.12.2009 22:29      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer24286.log --------- 198 
     11.12.2009 21:12      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR12.tmp --------- 1430 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20640.tmp --------- 436249 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20639.tmp --------- 1365875 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20638.tmp --------- 7529 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer20637.log --------- 198 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20636.tmp --------- 436249 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20635.tmp --------- 48421 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20634.tmp --------- 512635 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20633.tmp --------- 5830 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20632.tmp --------- 11321 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20631.tmp --------- 1365875 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20630.tmp --------- 33496 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20629.tmp --------- 444591 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20628.tmp --------- 7529 
     11.12.2009 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20627.tmp --------- 436249 
     11.12.2009 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20626.tmp --------- 1365875 
     11.12.2009 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20625.tmp --------- 552384 
     11.12.2009 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20624.tmp --------- 7529 
     11.12.2009 19:33      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR11.tmp --------- 1430 
     11.12.2009 14:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\.._leserservice2_admin_dat_titelmatrix-2.txt --------- 92718 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22812.tmp --------- 436249 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22811.tmp --------- 1365875 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22810.tmp --------- 7529 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer22809.log --------- 198 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22808.tmp --------- 436249 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22807.tmp --------- 48421 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22806.tmp --------- 512635 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22805.tmp --------- 5830 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22804.tmp --------- 11321 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22803.tmp --------- 1365875 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22802.tmp --------- 33496 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22801.tmp --------- 444591 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22800.tmp --------- 7529 
     11.12.2009 12:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22799.tmp --------- 436249 
     11.12.2009 12:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22798.tmp --------- 1365875 
     11.12.2009 12:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22797.tmp --------- 552384 
     11.12.2009 12:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22796.tmp --------- 7529 
     11.12.2009 12:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR10.tmp --------- 1430 
     10.12.2009 23:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer48027.log --------- 198 
     10.12.2009 18:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\MARF.tmp --------- 1430 
     10.12.2009 15:33      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer38940.log --------- 198 
     10.12.2009 15:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\MARE.tmp --------- 1430 
     10.12.2009 15:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer23908.log --------- 198 
     10.12.2009 15:09      C:\DOKUME~1\Tom\LOKALE~1\Temp\MARD.tmp --------- 1430 
     09.12.2009 23:48      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer7928.log --------- 198 
     09.12.2009 22:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\MARC.tmp --------- 1430 
     09.12.2009 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer15698.log --------- 198 
     09.12.2009 13:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\MARB.tmp --------- 1430 
     09.12.2009 13:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\MARA.tmp --------- 1430 
     08.12.2009 17:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer56602.log --------- 198 
     08.12.2009 15:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR9.tmp --------- 1430 
     08.12.2009 15:12      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR8.tmp --------- 1430 
     08.12.2009 15:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer20218.log --------- 198 
     08.12.2009 15:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR7.tmp --------- 1430 
     07.12.2009 20:33      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer6075.log --------- 198 
     07.12.2009 11:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR6.tmp --------- 1430 
     06.12.2009 22:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer12707.log --------- 198 
     06.12.2009 15:09      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR5.tmp --------- 1430 
     05.12.2009 19:48      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer5849.log --------- 198 
     05.12.2009 17:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\E220AutoRunLog.tmp --------- 16939 
     05.12.2009 15:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\dwsbs_T_.htm.part --------- 0 
     05.12.2009 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR4.tmp --------- 1430 
     05.12.2009 00:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer43765.log --------- 198 
     04.12.2009 23:09      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR3.tmp --------- 1430 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16748.tmp --------- 436249 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16747.tmp --------- 1365875 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16746.tmp --------- 7529 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer16745.log --------- 198 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16744.tmp --------- 436249 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16743.tmp --------- 48421 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16742.tmp --------- 512635 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16741.tmp --------- 5830 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16740.tmp --------- 11321 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16739.tmp --------- 1365875 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16738.tmp --------- 33496 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16737.tmp --------- 444591 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16736.tmp --------- 7529 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16735.tmp --------- 436249 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16734.tmp --------- 1365875 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16733.tmp --------- 552384 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16732.tmp --------- 7529 
     04.12.2009 13:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR2.tmp --------- 1430 
     03.12.2009 20:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\MPCVTS_01_0.IFO --------- 14336 
     03.12.2009 20:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\MPCvideo_ts.ifo --------- 16384 
     03.12.2009 15:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\PG --------- 0 
     03.12.2009 11:55      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer12578.log --------- 198 
     03.12.2009 11:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR1.tmp --------- 1430 
     03.12.2009 11:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer26251.log --------- 198 
     03.12.2009 08:28      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR8C.tmp --------- 1430 
     02.12.2009 22:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer39174.log --------- 198 
     02.12.2009 13:29      C:\DOKUME~1\Tom\LOKALE~1\Temp\plugtmp-89 --------- 0 
     02.12.2009 11:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR8B.tmp --------- 1430 
     02.12.2009 00:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer15739.log --------- 198 
     01.12.2009 11:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR8A.tmp --------- 1430 
     01.12.2009 00:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer50902.log --------- 198 
     30.11.2009 11:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR89.tmp --------- 1430 
     29.11.2009 21:07      C:\DOKUME~1\Tom\LOKALE~1\Temp\7232_appcompat.txt --------- 52084 
     29.11.2009 21:07      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer8419.log --------- 198 
     29.11.2009 20:05      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR88.tmp --------- 1430 
     29.11.2009 19:08      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer32256.log --------- 198 
     29.11.2009 15:03      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR87.tmp --------- 1430 
     29.11.2009 12:04      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR86.tmp --------- 1430 
     28.11.2009 21:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer13349.log --------- 198 
     28.11.2009 20:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR85.tmp --------- 1430 
     28.11.2009 18:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\dat88.tmp --------- 34040 
     28.11.2009 16:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3461.tmp --------- 436249 
     28.11.2009 16:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3460.tmp --------- 1365875 
     28.11.2009 16:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3459.tmp --------- 7529 
     28.11.2009 16:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer3458.log --------- 198 
     28.11.2009 16:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3457.tmp --------- 436249 
     28.11.2009 16:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3456.tmp --------- 48421 
     28.11.2009 16:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3455.tmp --------- 512635 
     28.11.2009 16:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3453.tmp --------- 11321 
     28.11.2009 16:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3454.tmp --------- 5830 
     28.11.2009 16:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3452.tmp --------- 1365875 
     28.11.2009 16:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3451.tmp --------- 33496 
     28.11.2009 16:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3450.tmp --------- 444591 
     28.11.2009 16:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3449.tmp --------- 7529 
     28.11.2009 16:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3448.tmp --------- 436249 
     28.11.2009 16:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3447.tmp --------- 1365875 
     28.11.2009 16:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3446.tmp --------- 552384 
     28.11.2009 16:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3445.tmp --------- 7529 
     28.11.2009 16:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR84.tmp --------- 1430 
     27.11.2009 17:14      C:\DOKUME~1\Tom\LOKALE~1\Temp\fla15E.tmp --------- 5286905 
     27.11.2009 17:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\plugtmp-87 --------- 0 
     27.11.2009 16:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2098978332577887830.tmp --------- 1254 
     27.11.2009 14:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\Vertragsbedingungen.pdf --------- 67191 
     27.11.2009 13:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX199767.pdf --------- 168250 
     27.11.2009 13:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX200178.pdf --------- 21318 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18383.tmp --------- 436249 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18382.tmp --------- 1365875 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18381.tmp --------- 7529 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer18380.log --------- 198 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18379.tmp --------- 436249 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18378.tmp --------- 48421 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18377.tmp --------- 512635 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18376.tmp --------- 5830 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18375.tmp --------- 11321 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18374.tmp --------- 1365875 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18373.tmp --------- 33496 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18372.tmp --------- 444591 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18371.tmp --------- 7529 
     27.11.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18370.tmp --------- 436249 
     27.11.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18369.tmp --------- 1365875 
     27.11.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18368.tmp --------- 552384 
     27.11.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18367.tmp --------- 7529 
     27.11.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR83.tmp --------- 1430 
     27.11.2009 00:42      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer11922.log --------- 198 
     27.11.2009 00:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\QTInstallCode.log --------- 14266 
     26.11.2009 23:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\plugtmp-86 --------- 0 
     26.11.2009 22:53      C:\DOKUME~1\Tom\LOKALE~1\Temp\plugtmp-85 --------- 0 
     26.11.2009 21:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\plugtmp-84 --------- 0 
     26.11.2009 18:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\SetupAdminCB8.log --------- 86 
     26.11.2009 18:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\qtplugin.log --------- 4435 
     09.11.2009 16:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\Stefan_Bednarski-Paket_bis_10_kg-DC4ZPVE22K-1.pdf --------- 187093 
     09.11.2009 16:09      C:\DOKUME~1\Tom\LOKALE~1\Temp\Stefan_Bednarski-Paket_bis_10_kg-DC4ZPVE22K.pdf --------- 187093 
     09.11.2009 13:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX199105-3.pdf --------- 0 
     09.11.2009 13:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX199105-2.pdf --------- 0 
     09.11.2009 13:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX199354.pdf --------- 168250 
     09.11.2009 13:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX199105-1.pdf --------- 0 
     09.11.2009 13:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\Ihr_Freistellungsauftrag275018.pdf --------- 25792 
     09.11.2009 13:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\Ihr_Freistellungsantrag272499.pdf --------- 108870 
     08.11.2009 21:48      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX199105.pdf --------- 0 
     08.11.2009 17:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX198631.pdf --------- 0 
     06.11.2009 18:55      C:\DOKUME~1\Tom\LOKALE~1\Temp\studausweis_5DD050DE98A27800FBF7AF0A76865A47.pdf --------- 83487 
     05.11.2009 15:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\27-betrug-grundstruktur.doc --------- 51712 
     05.11.2009 13:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\MSH_MwSt_PDF_Formular.pdf --------- 75269 
     03.11.2009 19:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\download-1.pdf --------- 43958 
     03.11.2009 19:14      C:\DOKUME~1\Tom\LOKALE~1\Temp\Finanzreport_Nr.10_vom_02.11.2009988096.pdf --------- 18160 
     29.10.2009 14:07      C:\DOKUME~1\Tom\LOKALE~1\Temp\genios.rtf --------- 61258 
     27.10.2009 16:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\Vorl-Mat-Zus.doc --------- 32256 
     23.10.2009 19:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\PartyGaming.zip --------- 7445960 
     23.10.2009 19:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\Flash_2K_XP_Vista.zip --------- 1992362 
     23.10.2009 19:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\de_DE.zip --------- 800800 
     19.10.2009 14:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\.._leserservice2_admin_dat_titelmatrix-1.txt --------- 90723 
     19.10.2009 14:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\.._leserservice2_admin_dat_titelmatrix.txt --------- 90723 
     19.10.2009 13:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\AB0020390001.pdf --------- 21889 
     19.10.2009 13:55      C:\DOKUME~1\Tom\LOKALE~1\Temp\AB0020420001.pdf --------- 21372 
     08.10.2009 13:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX188269.pdf --------- 22223 
     08.10.2009 13:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX188268.pdf --------- 22309 
     08.10.2009 13:09      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX188267.pdf --------- 24084 
     07.10.2009 17:04      C:\DOKUME~1\Tom\LOKALE~1\Temp\UserSettings_xml.txt --------- 9311 
     06.10.2009 14:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\download.pdf --------- 44928 
     05.10.2009 15:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\Finanzreport_Nr.09_vom_01.10.2009330638.pdf --------- 17841 
     05.10.2009 13:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\MusicID_1.3.16_QVGA.CAB --------- 161238 
     23.09.2009 19:13      C:\DOKUME~1\Tom\LOKALE~1\Temp\WEA allgemeine Einfhrung.pdf --------- 171096 
     23.09.2009 15:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\Kreditkartenabrechnung-2009-09-22.pdf --------- 59565 
     22.09.2009 22:58      C:\DOKUME~1\Tom\LOKALE~1\Temp\Berufung-1.doc --------- 25088 
     22.09.2009 21:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\Berufung.doc --------- 25088 
     18.09.2009 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\Booklet_Twogether_2948-531885-93.pdf --------- 1253232 
     11.09.2009 16:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\Konto_430099630-Auszug_2009_004_pdf.pdf --------- 30285 
     03.09.2009 13:26      C:\DOKUME~1\Tom\LOKALE~1\Temp\SYS-1.txt --------- 178 
     03.09.2009 12:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\Finanzreport_Nr.08_vom_01.09.2009999541.pdf --------- 16832 
     02.09.2009 14:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\SYS.txt --------- 178 
     24.08.2009 12:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\F5A308961403449074548B58CDD0A7D8-1.pdf --------- 75784 
     24.08.2009 12:26      C:\DOKUME~1\Tom\LOKALE~1\Temp\F5A308961403449074548B58CDD0A7D8.pdf --------- 24050 
     30.07.2009 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\AudibleDM_iTunesSetup.exe --------- 1594728 
     14.08.2007 08:12      C:\DOKUME~1\Tom\LOKALE~1\Temp\pvjpnd.exe --------- 53248 
     29.06.2007 12:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\SysConfig.dat --------- 1604 
     03.03.2007 19:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\DataCard_Setup.exe --------- 81920 
     10.02.2007 19:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\ResetDevice.exe --------- 6144 
     01.01.2007 11:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\Fast track.3gp --------- 1122442 
     22.10.2004 05:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\setE0.tmp --------- 118736 
    ----------------------------------------
    
     
    C:\Programme
    
     13.01.2010 22:33     C:\Programme\trend micro --------- 0 
     13.01.2010 18:08     C:\Programme\Sophos --------- 0 
     13.01.2010 18:08     C:\Programme\Gemeinsame Dateien --------- 0 
     27.12.2009 18:09     C:\Programme\InstallShield Installation Information --------- 0 
     11.12.2009 11:24     C:\Programme\Internet Explorer --------- 0 
     18.09.2009 15:12     C:\Programme\Nokia --------- 0 
     23.08.2009 16:46     C:\Programme\MSBuild --------- 0 
     23.08.2009 16:45     C:\Programme\Reference Assemblies --------- 0 
     15.08.2009 13:02     C:\Programme\Outlook Express --------- 0 
     30.03.2009 20:48     C:\Programme\Samsung --------- 0 
     28.03.2009 15:19     C:\Programme\Bonjour --------- 0 
     28.03.2009 15:16     C:\Programme\Apple Software Update --------- 0 
     20.12.2008 18:14     C:\Programme\Adobe --------- 0 
     19.12.2008 14:27     C:\Programme\Java --------- 0 
     03.12.2008 19:02     C:\Programme\Hewlett-Packard --------- 0 
     03.12.2008 19:02     C:\Programme\Zero G Registry --------- 0 
     08.10.2008 14:46     C:\Programme\Messenger --------- 0 
     08.10.2008 14:35     C:\Programme\Movie Maker --------- 0 
     08.10.2008 14:27     C:\Programme\NetMeeting --------- 0 
     08.10.2008 14:27     C:\Programme\Windows Media Player --------- 0 
     08.10.2008 14:26     C:\Programme\Windows NT --------- 0 
     23.09.2008 13:00     C:\Programme\Siber Systems --------- 0 
     20.09.2008 19:21     C:\Programme\WinPcap --------- 0 
     28.06.2008 16:02     C:\Programme\Portrait Displays --------- 0 
     10.04.2008 15:48     C:\Programme\Citrix --------- 0 
     29.03.2008 21:35     C:\Programme\DIFX --------- 0 
     29.03.2008 21:35     C:\Programme\PC Connectivity Solution --------- 0 
     23.11.2007 19:13     C:\Programme\SystemRequirementsLab --------- 0 
     22.10.2007 15:34     C:\Programme\FreePDF_XP --------- 0 
     15.03.2007 14:00     C:\Programme\Windows Media Connect 2 --------- 0 
     01.03.2007 22:04     C:\Programme\Mplayer --------- 0 
     01.03.2007 21:58     C:\Programme\Sierra On-Line --------- 0 
     09.02.2007 20:11     C:\Programme\MSXML 4.0 --------- 0 
     11.12.2006 21:24     C:\Programme\Snapshot Viewer --------- 0 
     08.12.2006 17:32     C:\Programme\Symantec --------- 0 
     13.11.2006 22:12     C:\Programme\AntiVir PersonalEdition Classic --------- 0 
     12.08.2006 14:33     C:\Programme\HP --------- 0 
     11.08.2006 16:54     C:\Programme\Microsoft Visual Studio --------- 0 
     11.08.2006 16:52     C:\Programme\microsoft frontpage --------- 0 
     11.08.2006 15:11     C:\Programme\Nortel Networks --------- 0 
     10.08.2006 15:37     C:\Programme\INSTALL.LOG --------- 457 
     04.08.2006 16:14     C:\Programme\Realtek Sound Manager --------- 0 
     04.08.2006 16:14     C:\Programme\AvRack --------- 0 
     04.08.2006 15:41     C:\Programme\Winamp --------- 0 
     15.07.2006 13:55     C:\Programme\Uninstall Information --------- 0 
     15.07.2006 13:27     C:\Programme\xerox --------- 0 
     15.07.2006 13:24     C:\Programme\WindowsUpdate --------- 0 
     15.07.2006 13:24     C:\Programme\Online-Dienste --------- 0 
     15.07.2006 13:22     C:\Programme\ComPlus Applications --------- 0 
     15.07.2006 13:21     C:\Programme\MSN Gaming Zone --------- 0 
     15.07.2006 13:21     C:\Programme\MSN --------- 0 
    ----------------------------------------
    
     
    C:\Dokumente und Einstellungen\All Users\.. 
    
    Tom    
    T.log    
    T.pdf    
    LocalService    
    All Users    
    NetworkService    
    Default User    
    ----------------------------------------
    
     
    C:\WINDOWS\system32\drivers\etc\hosts
    
    
    ----------------------------------------
    
     
    
    Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
    ========================= ===== ================ ========== ===============
    System Idle Process           0 Console                   0            16 K
    System                        4 Console                   0           240 K
    smss.exe                   1612 Console                   0           928 K
    csrss.exe                  1704 Console                   0         7.192 K
    winlogon.exe               1732 Console                   0        18.360 K
    services.exe               1776 Console                   0         8.008 K
    lsass.exe                  1788 Console                   0         1.264 K
    svchost.exe                1972 Console                   0        19.540 K
    svchost.exe                2016 Console                   0        18.732 K
    svchost.exe                 388 Console                   0        34.572 K
    svchost.exe                 432 Console                   0        17.616 K
    svchost.exe                 596 Console                   0        16.876 K
    svchost.exe                 716 Console                   0        17.552 K
    spoolsv.exe                 840 Console                   0        21.436 K
    svchost.exe                 920 Console                   0        17.796 K
    AppleMobileDeviceService.   952 Console                   0         9.140 K
    mDNSResponder.exe           964 Console                   0        17.012 K
    svchost.exe                1000 Console                   0        17.648 K
    DTSRVC.exe                 1020 Console                   0         3.428 K
    GBPoll.exe                 1248 Console                   0         7.668 K
    jqs.exe                    1276 Console                   0         1.384 K
    mdm.exe                    1296 Console                   0        15.860 K
    nvsvc32.exe                1344 Console                   0        18.732 K
    HPZipm12.exe               1356 Console                   0         6.456 K
    svchost.exe                1456 Console                   0        18.580 K
    alg.exe                     412 Console                   0        17.132 K
    wscntfy.exe                2156 Console                   0        15.868 K
    explorer.exe               2352 Console                   0        45.592 K
    SOUNDMAN.EXE               2520 Console                   0        16.528 K
    hpwuSchd2.exe              2532 Console                   0        15.604 K
    fpassist.exe               2580 Console                   0        16.628 K
    openvpn-gui.exe            2616 Console                   0        17.320 K
    rundll32.exe               2648 Console                   0        17.804 K
    rundll32.exe               2656 Console                   0        17.488 K
    mHotkey.exe                2664 Console                   0        17.604 K
    ctfmon.exe                 2684 Console                   0        17.016 K
    wcescomm.exe               2700 Console                   0        19.360 K
    robotaskbaricon.exe        2728 Console                   0        20.072 K
    hpqtra08.exe               2780 Console                   0        18.808 K
    rapimgr.exe                2788 Console                   0        19.484 K
    STATUS~1.EXE               2984 Console                   0        17.512 K
    hpqgalry.exe               3156 Console                   0        19.724 K
    javaw.exe                  3464 Console                   0        38.380 K
    wmiprvse.exe               1008 Console                   0         5.944 K
    cmd.exe                    3264 Console                   0         2.252 K
    tasklist.exe               3980 Console                   0         4.520 K
    
     
    ***** Ende des Scans 14.01.2010 um 19:01:19,04 ***


    Nachtrag: Habe eben eine Auto-Auswertung durchgeführt und folgende Einträge entfernt:

    O1 - Hosts: 89.149.210.109 www.google.com
    ....
    (waren ca. 12 solche Hosts)
    Geändert von werner1972 (14.01.2010 um 18:27 Uhr)

  2. #2
    Moderator (global) Team-Mitglied Avatar von kira
    Registriert seit
    28.03.2006
    Ort
    Wien/Sprachen: Deutsch-Ungarisch
    Beiträge
    29.505

    AW: Rootkit - Wie entfernen?

    Herzlich Willkommen hier bei uns am HijackThis Supportboard!

    **BITTE VOR DEM ERSTEN POST SORGFÄLTIG DURCHLESEN!:

    Deine persönlichen Angaben/Daten (die persönliche Merkmale enthalten, wie Name, Seriennummer etc) kannst Du aus dem geposteten Logs heraus löschen
    Wir helfen dir gerne, aber WIR verwenden dafür unsere Freizeit, daher bitten Dich um ein wenig Geduld! (kann es sein, dass Du auf eine Antwort 1-2 Tage warten musst, aber WIR werden uns bemühen, sie so rasch als möglich zu beantworten...*die Geduld lohnt sich* *Alle Ratsuchenden!*
    Ein System zu bereinigen kann ein paar Tage dauern (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
    So lange die Reinigungsarbeiten noch nicht abgeschlossen ist, alle Eigenaktion (= Ausführung/Installation von Scans/Removals außer zur Nutzung die von uns empfohlenen Programme/Tools etc) untersagt.→ Bei Probleme nochmal nachfragen!
    Kein Support per Email oder sonstiges! Fragen bitte im Forum stellen!→*Forenregeln* - bitte lesen!
    ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
    Wichtig: Du kannst deine Beiträge jederzeit (auf klicken) ändern, Du musst eingeloggt sein!
    Wir freuen uns über jede Spende, und keine ist zu gering! Falls Du unser Forum unterstützen möchtest, klick *hier*
    Also kann losgeh`n, ich/wir wünsche/n eine gute Zusammenarbeit mit Dir und erfolgreiche gute Einsätze
    Grundsätzlich muss ein infiziertes System als kompromittiert gelten, und man kann nie ganz sicher sein, dass man alle Folgen der Infektion beseitigen konnte. - Sicherheitskonzept v. SETI@home/Punkt 1.
    Falls du doch für die Systemreinigung entscheidest:
    Können wir versuchen dein PC von Viren zu befreien, aber nur "bis zu einem gewissen Punkt", wo dein System technisch auch noch einwandfrei funktioniert

    Bitte lese Dir zuerst in Ruhe die Anweisungen durch und Du sollst dabei die Reihenfolge einhalten! Ansonsten verlangsamt unsere Arbeit, wenn wir immer wieder noch an Kleinigkeiten nachschlagen müssen und dadurch eventuell die Übersicht verloren geht...

    Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

    1.
    Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen - musst nicht nochmal runterladen wenn Du richtig installiert hast:
    • Also lade dir Gmer von *dieser Seite* oder von hier majorgeeks.com/gmer.zip - runter und entpacke es auf deinen Desktop.
    • "Show all" soll nicht angehakt sein!
    • Starte gmer.exe. Alle anderen Programme sollen geschlossen sein.
    • Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
    • Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet.
    • Füge das Log aus der Zwischenablage in deine Antwort hier ein.

    Wichtig: während des Scan-Vorgangs sollen:
    Scanner wieder einschalten, bevor Du ins Netz gehst!

    2.
    Zunächst bitte folgende Einstellungen vornehmen: System-Dateien und -Ordner unter XP, Vista und Win7 sichtbar machen
    Am Ende unserer Arbeit, kannst wieder rückgängig machen!

    3.
    Lade dir HJTscanlist.zip. -(Punkt 5) herunter ( den angegebenen Link anklicken ► Punkt 5. aussuchen ► Anweisungen folgen) anschließend das erhaltene Logfile hier posten.

    4.
    • Download den CCleaner
    • installieren,("Füge CCleaner Yahoo! Toolbar hinzu" - kannst Du abwählen!)--> starten --> unter Options settings --> "german" einstellen.
    • starten--> klick auf `Extras` (um auf deinem System installierte Software zu anzeigen)--> dann auf `Als Textdatei speichern...`
    • poste auch dieses Logfile (also die Liste alle installierten Programme...eine Textdatei)
    • Anleitung


    Bitte alle Ergebnisse im Code-Tags posten!

    vor dein log schreibst du:[code]
    hier kommt dein logfile rein
    dahinter:[/code]
    -----------------------
    Bitte den Rechner vom Netz trennen, wenn er unbeaufsichtigt ist.
    Bis zu einer eventuellen Reinigung oder dem Formatieren deines Systems
    kein Online-Banking, File-sharing, Mailing, Messaging betreiben.
    Keine Up und Downloads, ausser auf Security Seiten.
    ****Ehemöglichst nicht ins internet gehen
    Mehr Information hierzu unter System-Sicherheit

    -----------------------

    gruß
    argos
    Warnung!:
    Vorsicht bei Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einem Verschlüsselungs-Trojaner infiziert sein!
    Anhang nicht öffnen, in unserem Forum erst nachfragen!

    Bitte diese Warnung weitergeben, wo Du nur kannst!
    Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
    Bitte diese Warnung weitergeben, wo Du nur kannst!

  3. #3
    Einsteiger
    Registriert seit
    14.01.2010
    Beiträge
    13

    AW: Rootkit - Wie entfernen?

    Problem: Wenn ich mit Gmer scanne, startet der PC irgendwann von alleine neu bzw. stürzt ab.
    Es scheint zu funktionieren, wenn ich den Haken bei Registry entferne und es dann
    scannen lasse. Bringt das trotzdem was oder wie soll ich weiter vorgehen?
    Ist es normal, dass das ziemlich ewig dauert?

    Danke schonmal für die Hilfe.

  4. #4
    Moderator (global) Team-Mitglied Avatar von kira
    Registriert seit
    28.03.2006
    Ort
    Wien/Sprachen: Deutsch-Ungarisch
    Beiträge
    29.505

    AW: Rootkit - Wie entfernen?

    Anleitung:-> Rootkit-Scanner Anleitungen

    kommt mal vor, dass der zu erwartenden Scan-Dauer ja ziemlich lang wird
    Warnung!:
    Vorsicht bei Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einem Verschlüsselungs-Trojaner infiziert sein!
    Anhang nicht öffnen, in unserem Forum erst nachfragen!

    Bitte diese Warnung weitergeben, wo Du nur kannst!
    Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
    Bitte diese Warnung weitergeben, wo Du nur kannst!

  5. #5
    Einsteiger
    Registriert seit
    14.01.2010
    Beiträge
    13

    AW: Rootkit - Wie entfernen?

    Ich habe jetzt Antivir deinstalliert und so ziemlich alles aus dem Autostart entfernt was geht - Gmer stürzt trotzdem noch ab. Was soll ich tun?

    Hier das Ergebnis eines Quickscans (also das, was direkt nach dem Start von Gmer angezeigt wird) von gestern:

    GMER 1.0.15.15281 - http://www.gmer.net
    Rootkit quick scan 2010-01-14 15:21:57
    Windows 5.1.2600 Service Pack 3
    Running: umc3nwku.exe; Driver: C:\DOKUME~1\Tom\LOKALE~1\Temp\pgtdipob.sys


    ---- Disk sectors - GMER 1.0.15 ----

    Disk \Device\Harddisk0\DR0 sector 00: rootkit-like behavior;

    ---- System - GMER 1.0.15 ----

    SSDT sptd.sys ZwEnumerateKey [0xF7539A92]
    SSDT sptd.sys ZwEnumerateValueKey [0xF7539E20]

    ---- Devices - GMER 1.0.15 ----

    Device \FileSystem\Ntfs \Ntfs 86F5D1E8

    AttachedDevice \FileSystem\Ntfs \Ntfs avgntmgr.sys (Antivir H+BEDV Datentechnik GmbH File Filter Driver Manager (XP/2003)/H+BEDV Datentechnik GmbH)
    AttachedDevice \FileSystem\Ntfs \Ntfs GBFSHook.SYS (Norton GoBack File System Hook Driver/Symantec Corporation)

    ---- Services - GMER 1.0.15 ----

    Service C:\WINDOWS\system32\drivers\mbamswissarmy.sys (*** hidden *** ) [MANUAL] MBAMSwissArmy <-- ROOTKIT !!!

    ---- EOF - GMER 1.0.15 ----
    Geändert von werner1972 (15.01.2010 um 09:33 Uhr)

  6. #6
    Moderator (global) Team-Mitglied Avatar von kira
    Registriert seit
    28.03.2006
    Ort
    Wien/Sprachen: Deutsch-Ungarisch
    Beiträge
    29.505

    AW: Rootkit - Wie entfernen?

    arbeite zunächst die Anweisungen vollständig ab:-> http://www.hijackthis-forum.de/hijac...tml#post292393
    Warnung!:
    Vorsicht bei Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einem Verschlüsselungs-Trojaner infiziert sein!
    Anhang nicht öffnen, in unserem Forum erst nachfragen!

    Bitte diese Warnung weitergeben, wo Du nur kannst!
    Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
    Bitte diese Warnung weitergeben, wo Du nur kannst!

  7. #7
    Einsteiger
    Registriert seit
    14.01.2010
    Beiträge
    13

    AW: Rootkit - Wie entfernen?

    Sry, hatte scheinbar Punkt 4 vergessen. Punkt 1 ist wie gesagt nicht möglich.

    1. Gmer => PC startet während des Scannens neu - d.h. ich kann kein Log hochladen. Ergebnis des Shortscan mit einem gefunden Rootkit habe ich weiter oben schon gepostet

    2. System-Dateien und ordner sichtbar machen => die in diesem Thread angegeben Einstellungen habe ich immer so
    3. Hier das Log von HJTscanlist von gerade eben:

    Code:
     
                            $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                            º                                    º 
                                        hjtscanlist v2.0              
                            º                                    º 
                            $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
    
    Microsoft Windows XP [Version 5.1.2600]
     
     
    C:
    
            C:\pagefile.sys ---------  
      15.01.2010 11:36      C:\Dokumente und Einstellungen --------- 0 
      15.01.2010 11:34      C:\WINDOWS --------- 0 
      15.01.2010 10:25      C:\Programme --------- 0 
      15.01.2010 10:21      C:\boot.ini --------- 211 
      13.01.2010 22:32      C:\rsit --------- 0 
      13.01.2010 21:46      C:\Config.Msi --------- 0 
      10.09.2009 16:40      C:\ASLog.txt --------- 216 
      28.02.2009 01:45      C:\Temp --------- 0 
      08.10.2008 14:22      C:\ntldr --------- 251712 
      02.10.2008 10:20      C:\Program Files --------- 0 
      28.06.2008 16:02      C:\pdisdk.log --------- 173 
      28.06.2008 16:02      C:\pivot.log --------- 184 
      13.01.2008 13:54      C:\SophosBootTasks.txt --------- 0 
      23.11.2007 19:31      C:\NVIDIA --------- 0 
      29.12.2006 21:00      C:\debug.log --------- 95825 
      07.11.2006 19:09      C:\VHBtom.txt --------- 49 
      02.08.2006 15:56      C:\RECYCLER --------- 0 
      15.07.2006 13:39      C:\System Volume Information --------- 0 
      15.07.2006 13:25      C:\IO.SYS --------- 0 
      15.07.2006 13:25      C:\AUTOEXEC.BAT --------- 0 
      15.07.2006 13:25      C:\CONFIG.SYS --------- 0 
      15.07.2006 13:25      C:\MSDOS.SYS --------- 0 
      04.08.2004 13:00      C:\NTDETECT.COM --------- 47564 
      04.08.2004 13:00      C:\bootfont.bin --------- 4952 
    ----------------------------------------
    
     
    C:\WINDOWS
    
      15.01.2010 14:34     C:\WINDOWS\0.log --------- 0 
      15.01.2010 14:34     C:\WINDOWS\WindowsUpdate.log --------- 1184346 
      15.01.2010 14:33     C:\WINDOWS\wiadebug.log --------- 159 
      15.01.2010 14:33     C:\WINDOWS\wiaservc.log --------- 50 
      15.01.2010 14:33     C:\WINDOWS\bootstat.dat --------- 2048 
      15.01.2010 14:00     C:\WINDOWS\win.ini --------- 964 
      15.01.2010 13:54     C:\WINDOWS\SchedLgU.Txt --------- 32574 
      15.01.2010 11:40     C:\WINDOWS\ntbtlog.txt --------- 229250 
      15.01.2010 10:21     C:\WINDOWS\system.ini --------- 227 
      14.01.2010 14:59     C:\WINDOWS\nsw.log --------- 449 
      14.01.2010 14:59     C:\WINDOWS\setupapi.log --------- 15087 
      14.01.2010 11:19     C:\WINDOWS\ntdtcsetup.log --------- 2512 
      14.01.2010 11:19     C:\WINDOWS\tabletoc.log --------- 622 
      14.01.2010 11:19     C:\WINDOWS\ocmsn.log --------- 684 
      14.01.2010 11:19     C:\WINDOWS\comsetup.log --------- 4149 
      14.01.2010 11:19     C:\WINDOWS\iis6.log --------- 13110 
      14.01.2010 11:19     C:\WINDOWS\tsoc.log --------- 5642 
      14.01.2010 11:19     C:\WINDOWS\imsins.log --------- 1374 
      14.01.2010 11:19     C:\WINDOWS\KB955759.log --------- 8017 
      14.01.2010 11:19     C:\WINDOWS\netfxocm.log --------- 2166 
      14.01.2010 11:19     C:\WINDOWS\ocgen.log --------- 5912 
      14.01.2010 11:19     C:\WINDOWS\MedCtrOC.log --------- 850 
      14.01.2010 11:19     C:\WINDOWS\msgsocm.log --------- 618 
      14.01.2010 11:19     C:\WINDOWS\FaxSetup.log --------- 12365 
      14.01.2010 11:19     C:\WINDOWS\msmqinst.log --------- 3764 
      14.01.2010 11:19     C:\WINDOWS\updspapi.log --------- 832 
      14.01.2010 11:19     C:\WINDOWS\imsins.BAK --------- 1374 
      14.01.2010 11:19     C:\WINDOWS\KB972270.log --------- 6479 
      14.01.2010 11:19     C:\WINDOWS\setuperr.log --------- 0 
      14.01.2010 11:19     C:\WINDOWS\setupact.log --------- 0 
      30.10.2009 17:09     C:\WINDOWS\tvtotal.exe --------- 8856198 
      30.10.2009 17:09     C:\WINDOWS\tvtotal.scr --------- 45056 
      30.09.2009 21:08     C:\WINDOWS\AviSplitter.INI --------- 38 
      02.09.2009 15:44     C:\WINDOWS\USDL GrandPrix - MyOmnia.eu Edition - XP.INI --------- 30 
      28.03.2009 16:22     C:\WINDOWS\uninst.ini --------- 873 
      24.03.2009 16:06     C:\WINDOWS\MSOClip.232 --------- 4544 
      24.03.2009 16:06     C:\WINDOWS\MSOPrefs.232 --------- 10304 
      19.03.2009 16:29     C:\WINDOWS\RtlRack.ini --------- 169 
      01.03.2009 18:05     C:\WINDOWS\Wininit.ini --------- 302 
      07.01.2009 19:40     C:\WINDOWS\mdm.ini --------- 122 
      05.01.2009 15:44     C:\WINDOWS\bdoscandellang.ini --------- 483 
      05.01.2009 15:44     C:\WINDOWS\bdoscandel.exe --------- 53248 
      11.12.2008 17:46     C:\WINDOWS\WORDPAD.INI --------- 754 
      04.12.2008 00:44     C:\WINDOWS\hppins01.dat --------- 54331 
      03.12.2008 18:58     C:\WINDOWS\hpntwksetup.ini --------- 1074 
      29.11.2008 19:36     C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem.txt --------- 10736 
      26.11.2008 15:01     C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #2.txt --------- 9570 
      21.07.2008 16:36     C:\WINDOWS\gswin32.ini --------- 43 
      10.06.2008 14:58     C:\WINDOWS\mozver.dat --------- 6571 
      14.04.2008 03:23     C:\WINDOWS\winhlp32.exe --------- 288768 
      14.04.2008 03:23     C:\WINDOWS\slrundll.exe --------- 32866 
      14.04.2008 03:22     C:\WINDOWS\regedit.exe --------- 153600 
      14.04.2008 03:22     C:\WINDOWS\notepad.exe --------- 70144 
      14.04.2008 03:22     C:\WINDOWS\hh.exe --------- 10752 
      14.04.2008 03:22     C:\WINDOWS\explorer.exe --------- 1036800 
      14.04.2008 03:22     C:\WINDOWS\twain_32.dll --------- 50688 
      29.03.2008 21:37     C:\WINDOWS\ModemLog_Nokia 6230 and 6230i Bluetooth Modem.txt --------- 2126 
      02.01.2008 22:26     C:\WINDOWS\War3Unin.dat --------- 72337 
      22.11.2007 21:30     C:\WINDOWS\game.ini --------- 270 
      24.10.2007 17:11     C:\WINDOWS\orgaMAX.ini --------- 39 
      24.10.2007 17:10     C:\WINDOWS\fpuninst.exe --------- 632320 
      12.05.2007 12:43     C:\WINDOWS\RmBrowse.INI --------- 0 
      04.05.2007 17:07     C:\WINDOWS\aopr.ini --------- 2281 
      18.04.2007 11:57     C:\WINDOWS\wkdapps.ini --------- 75 
      15.03.2007 13:59     C:\WINDOWS\WMSysPr9.prx --------- 316640 
      01.03.2007 22:19     C:\WINDOWS\scunin.dat --------- 10928 
      01.03.2007 22:19     C:\WINDOWS\ScUnin.pif --------- 967 
      01.03.2007 22:19     C:\WINDOWS\ScUnin.exe --------- 67584 
      01.03.2007 22:04     C:\WINDOWS\QIII.INI --------- 806 
      01.03.2007 21:59     C:\WINDOWS\SIERRA.INI --------- 325 
      01.03.2007 21:59     C:\WINDOWS\War3Unin.pif --------- 2829 
      01.03.2007 21:59     C:\WINDOWS\War3Unin.exe --------- 139264 
      01.01.2007 05:56     C:\WINDOWS\LHA.PIF --------- 545 
      01.01.2007 05:56     C:\WINDOWS\RAR.PIF --------- 545 
      01.01.2007 05:56     C:\WINDOWS\ARJ.PIF --------- 545 
      01.01.2007 05:56     C:\WINDOWS\PKZIP.PIF --------- 545 
      01.01.2007 05:56     C:\WINDOWS\UC.PIF --------- 545 
      01.01.2007 05:56     C:\WINDOWS\PKUNZIP.PIF --------- 545 
      01.01.2007 05:56     C:\WINDOWS\NOCLOSE.PIF --------- 545 
      28.12.2006 20:01     C:\WINDOWS\002895_.tmp --------- 19569 
      23.12.2006 22:07     C:\WINDOWS\apdfpr.ini --------- 257 
      11.12.2006 21:21     C:\WINDOWS\NSREX.INI --------- 0 
      06.12.2006 12:34     C:\WINDOWS\pdf2rtf.INI --------- 266 
      29.11.2006 21:39     C:\WINDOWS\ODBC.INI --------- 400 
      07.11.2006 19:17     C:\WINDOWS\AWSHKWV.INI --------- 198 
      11.08.2006 16:55     C:\WINDOWS\vbaddin.ini --------- 59 
      04.08.2006 15:51     C:\WINDOWS\CMISETUP.INI --------- 92 
      04.08.2006 15:51     C:\WINDOWS\CMCDPLAY.INI --------- 26 
      03.08.2006 12:46     C:\WINDOWS\nsreg.dat --------- 0 
      15.07.2006 14:12     C:\WINDOWS\Sti_Trace.log --------- 0 
      15.07.2006 13:39     C:\WINDOWS\REGLOCS.OLD --------- 8192 
      15.07.2006 13:25     C:\WINDOWS\control.ini --------- 0 
      15.07.2006 13:25     C:\WINDOWS\ODBCINST.INI --------- 4161 
      15.07.2006 13:24     C:\WINDOWS\WindowsShell.Manifest --------- 749 
      15.07.2006 13:22     C:\WINDOWS\vb.ini --------- 36 
      23.09.2005 06:56     C:\WINDOWS\mfcm80.dll --------- 69632 
      23.09.2005 06:56     C:\WINDOWS\msvcm80.dll --------- 479232 
      23.09.2005 06:56     C:\WINDOWS\mfcm80u.dll --------- 57344 
      23.09.2005 01:16     C:\WINDOWS\mfc80u.dll --------- 1079808 
      23.09.2005 01:16     C:\WINDOWS\mfc80.dll --------- 1093632 
      23.09.2005 00:37     C:\WINDOWS\Microsoft.VC80.MFC.manifest --------- 550 
      22.09.2005 23:22     C:\WINDOWS\Microsoft.VC80.ATL.manifest --------- 456 
      22.09.2005 23:22     C:\WINDOWS\Microsoft.VC80.CRT.manifest --------- 522 
      22.09.2005 23:07     C:\WINDOWS\atl80.dll --------- 95744 
      22.09.2005 23:05     C:\WINDOWS\msvcr80.dll --------- 626688 
      22.09.2005 23:05     C:\WINDOWS\msvcp80.dll --------- 548864 
      08.04.2005 17:52     C:\WINDOWS\hppmdl01.dat --------- 2392 
      19.08.2004 22:26     C:\WINDOWS\Twunk_32.dll --------- 1216 
      19.08.2004 22:26     C:\WINDOWS\Twunk_16.dll --------- 1216 
      04.08.2004 13:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
      04.08.2004 13:00     C:\WINDOWS\clock.avi --------- 82944 
      04.08.2004 13:00     C:\WINDOWS\winhelp.exe --------- 257568 
      04.08.2004 13:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
      04.08.2004 13:00     C:\WINDOWS\SET3.tmp --------- 1014663 
      04.08.2004 13:00     C:\WINDOWS\SET4.tmp --------- 1086058 
      04.08.2004 13:00     C:\WINDOWS\SET8.tmp --------- 14043 
      04.08.2004 13:00     C:\WINDOWS\winnt.bmp --------- 48680 
      04.08.2004 13:00     C:\WINDOWS\winnt256.bmp --------- 48680 
      04.08.2004 13:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
      04.08.2004 13:00     C:\WINDOWS\msdfmap.ini --------- 1405 
      04.08.2004 13:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
      04.08.2004 13:00     C:\WINDOWS\Granit.bmp --------- 26582 
      04.08.2004 13:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
      04.08.2004 13:00     C:\WINDOWS\F„cher.bmp --------- 26680 
      04.08.2004 13:00     C:\WINDOWS\Feder.bmp --------- 16730 
      04.08.2004 13:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
      04.08.2004 13:00     C:\WINDOWS\Angler.bmp --------- 17336 
      04.08.2004 13:00     C:\WINDOWS\explorer.scf --------- 80 
      04.08.2004 13:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
      04.08.2004 13:00     C:\WINDOWS\twain.dll --------- 94800 
      04.08.2004 13:00     C:\WINDOWS\desktop.ini --------- 2 
      04.08.2004 13:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
      04.08.2004 13:00     C:\WINDOWS\twunk_16.exe --------- 49680 
      04.08.2004 13:00     C:\WINDOWS\_default.pif --------- 707 
      04.08.2004 13:00     C:\WINDOWS\twunk_32.exe --------- 25600 
      04.08.2004 13:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
      04.08.2004 13:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
      04.08.2004 00:56     C:\WINDOWS\msvbvm60.dll --------- 1392671 
      11.12.2003 23:52     C:\WINDOWS\epsuninst.exe --------- 278668 
      05.08.2003 13:23     C:\WINDOWS\CMIUninstall.exe --------- 266240 
      14.05.2003 06:20     C:\WINDOWS\SOUNDMAN.EXE --------- 55296 
      08.04.2003 06:43     C:\WINDOWS\alcrmv.exe --------- 135168 
      04.04.2003 08:54     C:\WINDOWS\alcupd.exe --------- 208896 
      18.10.2002 14:56     C:\WINDOWS\CMIRmDriver.dll --------- 28672 
      03.10.2002 14:42     C:\WINDOWS\Q3version.ini --------- 34 
      02.08.2002 16:04     C:\WINDOWS\2K.reg --------- 3329 
      02.08.2002 16:04     C:\WINDOWS\MeXP.reg --------- 3323 
      02.08.2002 16:04     C:\WINDOWS\NT4_98.reg --------- 3333 
      23.07.2002 11:09     C:\WINDOWS\mHotkey.exe --------- 477184 
      10.04.2002 09:13     C:\WINDOWS\Instit.ini --------- 491 
      05.01.2002 04:48     C:\WINDOWS\mfc70.dll --------- 974848 
      05.01.2002 03:40     C:\WINDOWS\msvcp70.dll --------- 487424 
      05.01.2002 03:37     C:\WINDOWS\msvcr70.dll --------- 344064 
      24.10.2001 12:49     C:\WINDOWS\hppcap.ini --------- 32 
      06.09.2001 20:45     C:\WINDOWS\InstIt.exe --------- 233472 
      05.07.2001 17:19     C:\WINDOWS\avrack.ini --------- 164 
      02.07.2001 20:36     C:\WINDOWS\HKNTDLL.dll --------- 24576 
      01.06.2001 08:26     C:\WINDOWS\ijl15.dll --------- 372736 
      07.08.2000 11:57     C:\WINDOWS\hotbtnv.vxd --------- 5280 
      17.12.1999 10:13     C:\WINDOWS\unvise32.exe --------- 86016 
      17.11.1998 11:44     C:\WINDOWS\IsUn0407.exe --------- 328704 
      29.10.1998 16:45     C:\WINDOWS\IsUninst.exe --------- 306688 
    ----------------------------------------
    
     
    C:\WINDOWS\System
    
     14.04.2008 03:23    C:\WINDOWS\System\winspool.drv --------- 146944 
     04.08.2004 13:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
     04.08.2004 13:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
     04.08.2004 13:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
     04.08.2004 13:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
     04.08.2004 13:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
     04.08.2004 13:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
     04.08.2004 13:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
     04.08.2004 13:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
     04.08.2004 13:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
     04.08.2004 13:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
     04.08.2004 13:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
     04.08.2004 13:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
     04.08.2004 13:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
     04.08.2004 13:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 
     04.08.2004 13:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
     04.08.2004 13:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
     04.08.2004 13:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
     04.08.2004 13:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
     04.08.2004 13:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
     04.08.2004 13:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
     04.08.2004 13:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
     04.08.2004 13:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
     04.08.2004 13:00    C:\WINDOWS\System\setup.inf --------- 59167 
     04.08.2004 13:00    C:\WINDOWS\System\VER.DLL --------- 9200 
     21.11.2002 07:07    C:\WINDOWS\System\crlds3d.dll --------- 765952 
     06.10.1998 14:48    C:\WINDOWS\System\MAPIFORM.VBX --------- 223296 
     18.09.1998 14:40    C:\WINDOWS\System\OLEMSG.DLL --------- 236416 
     18.09.1998 14:40    C:\WINDOWS\System\MAPIFVBX.TLB --------- 4571 
     10.09.1998 11:37    C:\WINDOWS\System\THREED16.OCX --------- 177824 
     10.09.1998 11:37    C:\WINDOWS\System\COMDLG16.OCX --------- 81104 
     04.09.1998 15:44    C:\WINDOWS\System\RICHED.DLL --------- 247456 
     04.09.1998 15:44    C:\WINDOWS\System\WMSUI.DLL --------- 1369056 
     04.09.1998 15:44    C:\WINDOWS\System\MLCTRL.DLL --------- 122592 
     14.07.1998 11:05    C:\WINDOWS\System\VB40016.DLL --------- 935632 
     14.07.1998 11:05    C:\WINDOWS\System\VAEN21.OLB --------- 35200 
     14.07.1998 11:00    C:\WINDOWS\System\OC25.DLL --------- 536048 
     14.07.1998 10:59    C:\WINDOWS\System\CTL3DV2.DLL --------- 27632 
     17.03.1998 17:29    C:\WINDOWS\System\VB4DE16.DLL --------- 22560 
     17.03.1998 17:29    C:\WINDOWS\System\VADE2.DLL --------- 11216 
     11.03.1998 15:55    C:\WINDOWS\System\MSRICHED.VBX --------- 79712 
    ----------------------------------------
    
     
    C:\WINDOWS\System32
    
     15.01.2010 14:51     C:\WINDOWS\system32\nvapps.xml --------- 162254 
     15.01.2010 14:50     C:\WINDOWS\system32\wpa.dbl --------- 13646 
     15.01.2010 14:28     C:\WINDOWS\system32\RootkitReveal.txt --------- 0 
     15.01.2010 14:10     C:\WINDOWS\system32\drivers --------- 0 
     15.01.2010 12:18     C:\WINDOWS\system32\6a81.mht --------- 2335270 
     14.01.2010 17:27     C:\WINDOWS\system32\a0a5F.mht --------- 2335270 
     14.01.2010 14:50     C:\WINDOWS\system32\CatRoot2 --------- 0 
     14.01.2010 11:19     C:\WINDOWS\system32\dllcache --------- 0 
     05.01.2010 01:17     C:\WINDOWS\system32\MRT.exe --------- 29634504 
     27.12.2009 22:04     C:\WINDOWS\system32\perfh009.dat --------- 441124 
     27.12.2009 22:04     C:\WINDOWS\system32\perfc009.dat --------- 71060 
     27.12.2009 22:04     C:\WINDOWS\system32\perfh007.dat --------- 458822 
     27.12.2009 22:04     C:\WINDOWS\system32\perfc007.dat --------- 84326 
     27.12.2009 22:04     C:\WINDOWS\system32\PerfStringBackup.INI --------- 1070144 
     11.12.2009 11:24     C:\WINDOWS\system32\de-de --------- 0 
     10.12.2009 19:19     C:\WINDOWS\system32\CatRoot --------- 0 
     26.11.2009 19:00     C:\WINDOWS\system32\DRVSTORE --------- 0 
     26.11.2009 12:07     C:\WINDOWS\system32\TZLog.log --------- 574056 
     12.11.2009 14:42     C:\WINDOWS\system32\FNTCACHE.DAT --------- 178648 
     29.10.2009 08:41     C:\WINDOWS\system32\wininet.dll --------- 832512 
     29.10.2009 08:41     C:\WINDOWS\system32\urlmon.dll --------- 1168384 
     29.10.2009 08:41     C:\WINDOWS\system32\webcheck.dll --------- 233472 
     29.10.2009 08:41     C:\WINDOWS\system32\url.dll --------- 105984 
     29.10.2009 08:41     C:\WINDOWS\system32\mstime.dll --------- 671232 
     29.10.2009 08:41     C:\WINDOWS\system32\pngfilt.dll --------- 44544 
     29.10.2009 08:41     C:\WINDOWS\system32\occache.dll --------- 102912 
     29.10.2009 08:41     C:\WINDOWS\system32\msrating.dll --------- 193024 
     29.10.2009 08:41     C:\WINDOWS\system32\mshtml.dll --------- 3598336 
     29.10.2009 08:41     C:\WINDOWS\system32\mshtmled.dll --------- 477696 
     29.10.2009 08:40     C:\WINDOWS\system32\msfeeds.dll --------- 459264 
     29.10.2009 08:40     C:\WINDOWS\system32\msfeedsbs.dll --------- 52224 
     29.10.2009 08:40     C:\WINDOWS\system32\jsproxy.dll --------- 27648 
     29.10.2009 08:40     C:\WINDOWS\system32\iertutil.dll --------- 268288 
     29.10.2009 08:40     C:\WINDOWS\system32\inetcpl.cpl --------- 1830912 
     29.10.2009 08:40     C:\WINDOWS\system32\ieframe.dll --------- 6067200 
     29.10.2009 08:40     C:\WINDOWS\system32\iernonce.dll --------- 44544 
     29.10.2009 08:40     C:\WINDOWS\system32\iedkcs32.dll --------- 385024 
     29.10.2009 08:40     C:\WINDOWS\system32\ieencode.dll --------- 78336 
     29.10.2009 08:40     C:\WINDOWS\system32\ieapfltr.dll --------- 380928 
     29.10.2009 08:40     C:\WINDOWS\system32\ieaksie.dll --------- 230400 
     29.10.2009 08:40     C:\WINDOWS\system32\corpol.dll --------- 17408 
     29.10.2009 08:40     C:\WINDOWS\system32\extmgr.dll --------- 133120 
     29.10.2009 08:40     C:\WINDOWS\system32\ieakeng.dll --------- 153088 
     29.10.2009 08:40     C:\WINDOWS\system32\advpack.dll --------- 124928 
     29.10.2009 08:40     C:\WINDOWS\system32\icardie.dll --------- 63488 
     29.10.2009 08:40     C:\WINDOWS\system32\dxtrans.dll --------- 214528 
     29.10.2009 08:40     C:\WINDOWS\system32\dxtmsft.dll --------- 347136 
     28.10.2009 16:07     C:\WINDOWS\system32\tzchange.exe --------- 46080 
     28.10.2009 15:36     C:\WINDOWS\system32\html.iec --------- 389120 
     28.10.2009 15:35     C:\WINDOWS\system32\ieudinit.exe --------- 13824 
     28.10.2009 15:35     C:\WINDOWS\system32\ie4uinit.exe --------- 70656 
     28.10.2009 07:52     C:\WINDOWS\system32\ieakui.dll --------- 161792 
     21.10.2009 06:38     C:\WINDOWS\system32\strmfilt.dll --------- 75776 
     21.10.2009 06:38     C:\WINDOWS\system32\httpapi.dll --------- 25088 
     15.10.2009 17:28     C:\WINDOWS\system32\t2embed.dll --------- 119808 
     15.10.2009 17:28     C:\WINDOWS\system32\fontsub.dll --------- 81920 
     13.10.2009 11:32     C:\WINDOWS\system32\oakley.dll --------- 271360 
     12.10.2009 14:38     C:\WINDOWS\system32\raschap.dll --------- 79872 
     12.10.2009 14:38     C:\WINDOWS\system32\rastls.dll --------- 150528 
     11.09.2009 15:17     C:\WINDOWS\system32\msv1_0.dll --------- 136192 
     04.09.2009 22:03     C:\WINDOWS\system32\msasn1.dll --------- 58880 
     01.09.2009 15:46     C:\WINDOWS\system32\msaud32.acm --------- 282654 
     26.08.2009 09:00     C:\WINDOWS\system32\strmdll.dll --------- 247326 
     25.08.2009 10:17     C:\WINDOWS\system32\winhttp.dll --------- 354816 
     23.08.2009 16:46     C:\WINDOWS\system32\XPSViewer --------- 0 
     23.08.2009 16:46     C:\WINDOWS\system32\en-US --------- 0 
     23.08.2009 16:45     C:\WINDOWS\system32\spool --------- 0 
     14.08.2009 16:10     C:\WINDOWS\system32\win32k.sys --------- 1850752 
     13.08.2009 16:15     C:\WINDOWS\system32\jscript.dll --------- 512000 
     06.08.2009 18:24     C:\WINDOWS\system32\wuweb.dll --------- 209632 
     06.08.2009 18:24     C:\WINDOWS\system32\wucltui.dll --------- 327896 
     06.08.2009 18:24     C:\WINDOWS\system32\wuaueng.dll.mui --------- 18144 
     06.08.2009 18:24     C:\WINDOWS\system32\wups.dll --------- 35552 
     06.08.2009 18:24     C:\WINDOWS\system32\wuapi.dll.mui --------- 15584 
     06.08.2009 18:24     C:\WINDOWS\system32\wups2.dll --------- 44768 
     06.08.2009 18:24     C:\WINDOWS\system32\wuaucpl.cpl --------- 217816 
     06.08.2009 18:24     C:\WINDOWS\system32\wuauclt.exe --------- 53472 
     06.08.2009 18:24     C:\WINDOWS\system32\cdm.dll --------- 96480 
     06.08.2009 18:24     C:\WINDOWS\system32\wuaucpl.cpl.mui --------- 15584 
     06.08.2009 18:24     C:\WINDOWS\system32\wucltui.dll.mui --------- 23264 
     06.08.2009 18:23     C:\WINDOWS\system32\wuapi.dll --------- 575704 
     06.08.2009 18:23     C:\WINDOWS\system32\wuaueng.dll --------- 1929952 
     05.08.2009 09:59     C:\WINDOWS\system32\mswebdvd.dll --------- 206336 
     04.08.2009 18:26     C:\WINDOWS\system32\ntoskrnl.exe --------- 2147840 
     04.08.2009 18:25     C:\WINDOWS\system32\ntkrnlpa.exe --------- 2026496 
     31.07.2009 10:02     C:\WINDOWS\system32\msxml6.dll --------- 1372672 
     31.07.2009 05:32     C:\WINDOWS\system32\msxml3.dll --------- 1172480 
     21.07.2009 00:05     C:\WINDOWS\system32\msxml4.dll --------- 1348432 
     17.07.2009 20:01     C:\WINDOWS\system32\atl.dll --------- 58880 
     17.07.2009 17:15     C:\WINDOWS\system32\query.dll --------- 1441792 
     13.07.2009 22:43     C:\WINDOWS\system32\wmp.dll --------- 10841088 
     13.07.2009 22:43     C:\WINDOWS\system32\wmpdxm.dll --------- 286208 
     29.06.2009 09:33     C:\WINDOWS\system32\ieapfltr.dat --------- 2452872 
     25.06.2009 09:25     C:\WINDOWS\system32\schannel.dll --------- 147456 
     25.06.2009 09:25     C:\WINDOWS\system32\kerberos.dll --------- 301568 
     25.06.2009 09:25     C:\WINDOWS\system32\wdigest.dll --------- 54272 
     25.06.2009 09:25     C:\WINDOWS\system32\lsasrv.dll --------- 737792 
     25.06.2009 09:25     C:\WINDOWS\system32\secur32.dll --------- 56832 
     15.06.2009 11:43     C:\WINDOWS\system32\telnet.exe --------- 78848 
     15.06.2009 11:43     C:\WINDOWS\system32\tlntsess.exe --------- 82944 
    ----------------------------------------
    
     
    C:\WINDOWS\Prefetch
    
     15.01.2010 15:23     C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf --------- 107576 
     15.01.2010 15:20     C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf --------- 16694 
     15.01.2010 14:51     C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf --------- 17646 
     15.01.2010 14:51     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1340EF7F.pf --------- 28206 
     15.01.2010 14:51     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1218E1AC.pf --------- 15288 
     15.01.2010 14:51     C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf --------- 102660 
     15.01.2010 14:51     C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf --------- 32928 
     15.01.2010 14:51     C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf --------- 15518 
     15.01.2010 14:51     C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf --------- 10626 
     15.01.2010 14:51     C:\WINDOWS\Prefetch\RUNDLL32.EXE-415F88EC.pf --------- 24144 
     15.01.2010 14:51     C:\WINDOWS\Prefetch\NWIZ.EXE-2D0F9FBC.pf --------- 12640 
     15.01.2010 14:51     C:\WINDOWS\Prefetch\WGATRAY.EXE-0ED38BED.pf --------- 45462 
     15.01.2010 14:51     C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf --------- 15752 
     15.01.2010 14:48     C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf --------- 88118 
     15.01.2010 14:48     C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf --------- 20462 
     15.01.2010 14:47     C:\WINDOWS\Prefetch\Layout.ini --------- 376402 
     15.01.2010 14:43     C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf --------- 6508 
     15.01.2010 14:35     C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf --------- 843310 
     15.01.2010 14:29     C:\WINDOWS\Prefetch\HJGJ.EXE-158F92B1.pf --------- 51522 
     15.01.2010 14:28     C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf --------- 23960 
     15.01.2010 14:28     C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf --------- 25150 
     15.01.2010 14:17     C:\WINDOWS\Prefetch\CHCP.COM-18156052.pf --------- 5692 
     15.01.2010 14:10     C:\WINDOWS\Prefetch\VVRWFWUODHRZNPWN.EXE-025A6521.pf --------- 11836 
     15.01.2010 14:10     C:\WINDOWS\Prefetch\ROOTKITREVEALER.EXE-16043421.pf --------- 31620 
     15.01.2010 14:09     C:\WINDOWS\Prefetch\ROOTKITBUSTER.EXE-04474767.pf --------- 58332 
     15.01.2010 14:05     C:\WINDOWS\Prefetch\WINRAR.EXE-1F2395DA.pf --------- 32030 
     15.01.2010 14:04     C:\WINDOWS\Prefetch\IRUR2WFIDC.EXE-1D9D22CB.pf --------- 18290 
     15.01.2010 14:04     C:\WINDOWS\Prefetch\AVGARKT.EXE-037970E7.pf --------- 18920 
     15.01.2010 14:04     C:\WINDOWS\Prefetch\BITDEFENDER_TSECURITY.EXE-293CEBE9.pf --------- 15140 
     15.01.2010 14:04     C:\WINDOWS\Prefetch\SETUP.EXE-2E4C01F3.pf --------- 16280 
     15.01.2010 13:52     C:\WINDOWS\Prefetch\PAVARK.EXE-1752DD48.pf --------- 35504 
     15.01.2010 13:44     C:\WINDOWS\Prefetch\RSGVANNSWMGE.EXE-1F03B12A.pf --------- 11804 
     15.01.2010 13:14     C:\WINDOWS\Prefetch\CRVXWQ.EXE-34048C1E.pf --------- 12290 
     15.01.2010 13:09     C:\WINDOWS\Prefetch\FIREFOX.EXE-164E5177.pf --------- 86248 
     15.01.2010 13:06     C:\WINDOWS\Prefetch\TIID1UP4.EXE-1C6F2B76.pf --------- 15068 
     15.01.2010 13:02     C:\WINDOWS\Prefetch\JQUMTWPWN9Q.EXE-3601D100.pf --------- 10100 
     15.01.2010 13:02     C:\WINDOWS\Prefetch\AVGARKT-SETUP-1.1.0.42.EXE-1CB45F2E.pf --------- 16784 
     15.01.2010 12:47     C:\WINDOWS\Prefetch\YJCZRUJN.EXE-0B1F318A.pf --------- 17022 
     15.01.2010 12:46     C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf --------- 12760 
     15.01.2010 12:40     C:\WINDOWS\Prefetch\STUB.EXE-19567F42.pf --------- 21300 
     15.01.2010 12:40     C:\WINDOWS\Prefetch\AVG_ISWT_STB_ALL_9_40.EXE-03480BEA.pf --------- 16480 
     15.01.2010 12:33     C:\WINDOWS\Prefetch\0O1RPW22.EXE-0B1A6BFC.pf --------- 48546 
     15.01.2010 12:23     C:\WINDOWS\Prefetch\WJRJGD.EXE-1C80E3C9.pf --------- 22918 
     15.01.2010 12:19     C:\WINDOWS\Prefetch\FBKNTH.EXE-172E56F4.pf --------- 11912 
     15.01.2010 12:19     C:\WINDOWS\Prefetch\SARGUI.EXE-0BBF421A.pf --------- 16616 
     15.01.2010 12:18     C:\WINDOWS\Prefetch\PTJRZL.EXE-335B451B.pf --------- 11474 
     15.01.2010 12:18     C:\WINDOWS\Prefetch\ROOTKIT_DETECTIVE.EXE-05544F3F.pf --------- 18944 
     15.01.2010 12:01     C:\WINDOWS\Prefetch\FSBL.EXE-1ED448F7.pf --------- 16054 
     15.01.2010 11:30     C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf --------- 21484 
     15.01.2010 11:30     C:\WINDOWS\Prefetch\RUNDLL32.EXE-1831A4F3.pf --------- 42136 
     15.01.2010 11:09     C:\WINDOWS\Prefetch\EVG6V882.EXE-09DA2DA8.pf --------- 51974 
     15.01.2010 10:54     C:\WINDOWS\Prefetch\KKMXSB.EXE-0781B530.pf --------- 20528 
     15.01.2010 10:49     C:\WINDOWS\Prefetch\GPXBNZ.EXE-2FA5DD11.pf --------- 11914 
     15.01.2010 10:49     C:\WINDOWS\Prefetch\ZFSWLB.EXE-0AEE4CD8.pf --------- 11506 
     15.01.2010 10:41     C:\WINDOWS\Prefetch\EVG6V882.EXE-206DDC39.pf --------- 33232 
     15.01.2010 10:39     C:\WINDOWS\Prefetch\RUNDLL32.EXE-13404D23.pf --------- 52482 
     15.01.2010 10:37     C:\WINDOWS\Prefetch\MBR.EXE-0DC3BACA.pf --------- 6794 
     15.01.2010 10:24     C:\WINDOWS\Prefetch\SETUP.EXE-12BD2899.pf --------- 23546 
     15.01.2010 10:24     C:\WINDOWS\Prefetch\RUNDLL32.EXE-132B2031.pf --------- 52410 
     15.01.2010 10:24     C:\WINDOWS\Prefetch\AVCONFIG.EXE-3B8B9C26.pf --------- 31166 
     15.01.2010 10:24     C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A96CBB1.pf --------- 14846 
     15.01.2010 10:20     C:\WINDOWS\Prefetch\MSCONFIG.EXE-35E4DAE9.pf --------- 41020 
     15.01.2010 10:20     C:\WINDOWS\Prefetch\HPZINW12.EXE-0F63664A.pf --------- 13236 
     15.01.2010 10:20     C:\WINDOWS\Prefetch\HPBPRO.EXE-2104454F.pf --------- 12622 
     15.01.2010 10:20     C:\WINDOWS\Prefetch\JAVAW.EXE-299184A7.pf --------- 133342 
     15.01.2010 10:14     C:\WINDOWS\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-0B00542D.pf --------- 12042 
     15.01.2010 10:13     C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf --------- 17176 
     15.01.2010 10:11     C:\WINDOWS\Prefetch\EVG6V882.EXE-0385F1F7.pf --------- 52212 
     15.01.2010 09:59     C:\WINDOWS\Prefetch\HPBPSTTP.EXE-23EE8F1A.pf --------- 12658 
     15.01.2010 09:59     C:\WINDOWS\Prefetch\RAPIMGR.EXE-2D849195.pf --------- 24376 
     15.01.2010 09:59     C:\WINDOWS\Prefetch\SOUNDMAN.EXE-19745A34.pf --------- 18864 
     15.01.2010 09:59     C:\WINDOWS\Prefetch\HPQGALRY.EXE-00CFBCB4.pf --------- 106268 
     15.01.2010 09:59     C:\WINDOWS\Prefetch\STATUS~1.EXE-13ABA337.pf --------- 20212 
     15.01.2010 09:59     C:\WINDOWS\Prefetch\OPENVPN.EXE-0F6A970C.pf --------- 11972 
     14.01.2010 22:52     C:\WINDOWS\Prefetch\HPWUSCHD2.EXE-093B224E.pf --------- 10888 
     14.01.2010 19:31     C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf --------- 22774 
     14.01.2010 19:00     C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-30CEC19C.pf --------- 30492 
     14.01.2010 17:32     C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf --------- 98070 
     14.01.2010 12:34     C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf --------- 65704 
     13.01.2010 22:40     C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-1E60A522.pf --------- 9630 
     13.01.2010 18:26     C:\WINDOWS\Prefetch\FOXITR~1.EXE-270FC7C2.pf --------- 65292 
     13.01.2010 18:26     C:\WINDOWS\Prefetch\ACRORD32.EXE-0EC716D9.pf --------- 93150 
     13.01.2010 12:33     C:\WINDOWS\Prefetch\WINAMP.EXE-0DA1BB35.pf --------- 35984 
     13.01.2010 12:33     C:\WINDOWS\Prefetch\MIRC.EXE-2528EE72.pf --------- 57964 
     13.01.2010 12:33     C:\WINDOWS\Prefetch\AGENTSVR.EXE-002E45AB.pf --------- 12974 
     13.01.2010 12:33     C:\WINDOWS\Prefetch\THUNDERBIRD.EXE-214AEA92.pf --------- 75452 
     12.01.2010 18:32     C:\WINDOWS\Prefetch\ICQSRP.EXE-0FE00F36.pf --------- 28300 
     12.01.2010 18:32     C:\WINDOWS\Prefetch\DBADMIN.EXE-2BE4C3A2.pf --------- 25164 
     12.01.2010 18:31     C:\WINDOWS\Prefetch\ICQ.EXE-211C80BC.pf --------- 85994 
    ----------------------------------------
    
     
    C:\WINDOWS\Tasks
    
     15.01.2010 14:33     C:\WINDOWS\Tasks\SA.DAT --------- 6 
     08.01.2010 19:00     C:\WINDOWS\Tasks\Thundersave.job --------- 354 
     11.12.2006 14:05     C:\WINDOWS\Tasks\sicherung.job --------- 792 
     04.08.2004 13:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
    ----------------------------------------
    
     
    C:\WINDOWS\Temp
    
     15.01.2010 14:50     C:\WINDOWS\Temp\WGAErrLog.txt --------- 483 
     15.01.2010 14:33     C:\WINDOWS\Temp\Perflib_Perfdata_484.dat --------- 16384 
     15.01.2010 13:55     C:\WINDOWS\Temp\Perflib_Perfdata_460.dat --------- 16384 
     15.01.2010 11:53     C:\WINDOWS\Temp\Perflib_Perfdata_4b0.dat --------- 16384 
     15.01.2010 11:18     C:\WINDOWS\Temp\Perflib_Perfdata_4f0.dat --------- 16384 
     15.01.2010 10:30     C:\WINDOWS\Temp\Perflib_Perfdata_438.dat --------- 16384 
     15.01.2010 10:26     C:\WINDOWS\Temp\Perflib_Perfdata_4a8.dat --------- 16384 
     15.01.2010 10:10     C:\WINDOWS\Temp\Perflib_Perfdata_514.dat --------- 16384 
     14.01.2010 19:33     C:\WINDOWS\Temp\Perflib_Perfdata_510.dat --------- 16384 
     14.01.2010 18:00     C:\WINDOWS\Temp\Perflib_Perfdata_4fc.dat --------- 16384 
     14.01.2010 17:16     C:\WINDOWS\Temp\Perflib_Perfdata_50c.dat --------- 16384 
     14.01.2010 16:50     C:\WINDOWS\Temp\Perflib_Perfdata_504.dat --------- 16384 
     14.01.2010 15:30     C:\WINDOWS\Temp\Perflib_Perfdata_5f4.dat --------- 16384 
     14.01.2010 15:19     C:\WINDOWS\Temp\Perflib_Perfdata_5fc.dat --------- 16384 
     14.01.2010 14:48     C:\WINDOWS\Temp\Perflib_Perfdata_1c8.dat --------- 16384 
     14.01.2010 13:05     C:\WINDOWS\Temp\Perflib_Perfdata_1b8.dat --------- 16384 
     14.01.2010 12:55     C:\WINDOWS\Temp\Perflib_Perfdata_3cc.dat --------- 16384 
     14.01.2010 12:26     C:\WINDOWS\Temp\Perflib_Perfdata_5cc.dat --------- 16384 
     13.01.2010 22:29     C:\WINDOWS\Temp\Perflib_Perfdata_5e8.dat --------- 16384 
     13.01.2010 21:48     C:\WINDOWS\Temp\Perflib_Perfdata_5c8.dat --------- 16384 
     13.01.2010 12:27     C:\WINDOWS\Temp\Perflib_Perfdata_4dc.dat --------- 16384 
     12.01.2010 18:34     C:\WINDOWS\Temp\fpRedmon.log --------- 426 
     03.01.2010 12:48     C:\WINDOWS\Temp\Perflib_Perfdata_598.dat --------- 16384 
     28.12.2009 18:41     C:\WINDOWS\Temp\hpdbglog.txt --------- 1358 
     28.12.2009 12:11     C:\WINDOWS\Temp\Perflib_Perfdata_544.dat --------- 16384 
     27.12.2009 12:28     C:\WINDOWS\Temp\Perflib_Perfdata_5c4.dat --------- 16384 
     08.12.2009 15:16     C:\WINDOWS\Temp\Perflib_Perfdata_4cc.dat --------- 16384 
     05.12.2009 17:27     C:\WINDOWS\Temp\History --------- 0 
     05.12.2009 17:27     C:\WINDOWS\Temp\Cookies --------- 0 
     05.12.2009 17:27     C:\WINDOWS\Temp\Temporary Internet Files --------- 0 
     28.11.2009 16:09     C:\WINDOWS\Temp\Perflib_Perfdata_44c.dat --------- 16384 
     20.11.2009 12:03     C:\WINDOWS\Temp\Perflib_Perfdata_404.dat --------- 16384 
     15.11.2009 16:30     C:\WINDOWS\Temp\Perflib_Perfdata_3b8.dat --------- 16384 
     13.11.2009 13:40     C:\WINDOWS\Temp\Perflib_Perfdata_428.dat --------- 16384 
     12.11.2009 14:42     C:\WINDOWS\Temp\Perflib_Perfdata_300.dat --------- 16384 
     08.11.2009 21:47     C:\WINDOWS\Temp\TempFolder.aaa --------- 0 
     08.11.2009 12:52     C:\WINDOWS\Temp\Perflib_Perfdata_414.dat --------- 16384 
     29.10.2009 12:44     C:\WINDOWS\Temp\Perflib_Perfdata_530.dat --------- 16384 
     21.10.2009 11:00     C:\WINDOWS\Temp\Perflib_Perfdata_518.dat --------- 16384 
     17.10.2009 16:18     C:\WINDOWS\Temp\Perflib_Perfdata_608.dat --------- 16384 
     25.09.2009 10:11     C:\WINDOWS\Temp\Perflib_Perfdata_564.dat --------- 16384 
     18.09.2009 14:18     C:\WINDOWS\Temp\wudf_update.log --------- 13975 
     02.09.2009 10:43     C:\WINDOWS\Temp\Perflib_Perfdata_554.dat --------- 16384 
     23.08.2009 16:49     C:\WINDOWS\Temp\uxeventlog.txt --------- 24722 
     12.06.2009 12:03     C:\WINDOWS\Temp\Perflib_Perfdata_f8.dat --------- 16384 
     29.05.2009 13:05     C:\WINDOWS\Temp\Perflib_Perfdata_f4.dat --------- 16384 
     26.11.2008 17:54     C:\WINDOWS\Temp\WGANotify.settings --------- 409 
     30.07.2007 16:45     C:\WINDOWS\Temp\Sophos Anti-Virus install log.txt --------- 4108 
     30.07.2007 16:45     C:\WINDOWS\Temp\Sophos Anti-Virus CustomActions Log.txt --------- 6556844 
     30.07.2007 16:45     C:\WINDOWS\Temp\Sophos Anti-Virus Configuration.txt --------- 0 
     23.06.2007 16:01     C:\WINDOWS\Temp\Sophos AutoUpdate install log.txt --------- 640506 
     14.05.2003 06:20     C:\WINDOWS\Temp\soundman.exe --------- 55296 
    ----------------------------------------
    
     
    C:\DOKUME~1\Tom\LOKALE~1\Temp
    
     15.01.2010 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\WPDNSE --------- 0 
     15.01.2010 14:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\VVRWFWUODHRZNPWN.exe --------- 408448 
     15.01.2010 14:09      C:\DOKUME~1\Tom\LOKALE~1\Temp\log --------- 0 
     15.01.2010 13:44      C:\DOKUME~1\Tom\LOKALE~1\Temp\RSGVANNSWMGE.exe --------- 383872 
     15.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\YJCZRUJN.exe --------- 502656 
     15.01.2010 12:41      C:\DOKUME~1\Tom\LOKALE~1\Temp\AVGDownloadManager --------- 0 
     15.01.2010 12:33      C:\DOKUME~1\Tom\LOKALE~1\Temp\sarscan.log --------- 1005 
     15.01.2010 12:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\F-Secure --------- 0 
     15.01.2010 10:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer29500.log --------- 198 
     15.01.2010 10:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\tblauncher.log --------- 4346225 
     15.01.2010 10:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\WCESLog.log --------- 886889 
     15.01.2010 10:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\proxystop-tblauncher.log --------- 613272 
     15.01.2010 10:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\newtb1handler.log --------- 201 
     15.01.2010 10:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR6A.tmp --------- 1430 
     15.01.2010 10:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\WCESCOMM.LOG --------- 559 
     15.01.2010 10:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\~DFD3A0.tmp --------- 16384 
     15.01.2010 10:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2690.tmp --------- 436249 
     15.01.2010 10:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2689.tmp --------- 1365875 
     15.01.2010 10:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2688.tmp --------- 7529 
     15.01.2010 10:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer2687.log --------- 198 
     15.01.2010 10:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2686.tmp --------- 436249 
     15.01.2010 10:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2685.tmp --------- 48421 
     15.01.2010 10:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2684.tmp --------- 512635 
     15.01.2010 10:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2683.tmp --------- 5830 
     15.01.2010 10:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2682.tmp --------- 11321 
     15.01.2010 10:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2681.tmp --------- 1365875 
     15.01.2010 10:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2680.tmp --------- 33496 
     15.01.2010 10:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2679.tmp --------- 444591 
     15.01.2010 10:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2678.tmp --------- 7529 
     15.01.2010 10:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2677.tmp --------- 436249 
     15.01.2010 10:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2676.tmp --------- 1365875 
     15.01.2010 10:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2675.tmp --------- 552384 
     15.01.2010 10:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2674.tmp --------- 7529 
     15.01.2010 10:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR69.tmp --------- 1430 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14382.tmp --------- 436249 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14381.tmp --------- 1365875 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14380.tmp --------- 7529 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer14379.log --------- 198 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14378.tmp --------- 436249 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14377.tmp --------- 48421 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14376.tmp --------- 512635 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14375.tmp --------- 5830 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14373.tmp --------- 1365875 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14374.tmp --------- 11321 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14372.tmp --------- 33496 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14371.tmp --------- 444591 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14370.tmp --------- 7529 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14369.tmp --------- 436249 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14368.tmp --------- 1365875 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14367.tmp --------- 552384 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache14366.tmp --------- 7529 
     15.01.2010 09:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR68.tmp --------- 1430 
     15.01.2010 09:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4833.tmp --------- 436249 
     15.01.2010 09:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4832.tmp --------- 1365875 
     15.01.2010 09:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4831.tmp --------- 552384 
     15.01.2010 09:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4830.tmp --------- 7529 
     15.01.2010 09:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR67.tmp --------- 1430 
     14.01.2010 22:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR66.tmp --------- 1430 
     14.01.2010 22:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20643.tmp --------- 436249 
     14.01.2010 22:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20642.tmp --------- 1365875 
     14.01.2010 22:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20641.tmp --------- 552384 
     14.01.2010 22:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20637.tmp --------- 7529 
     14.01.2010 22:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR65.tmp --------- 1430 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6716.tmp --------- 436249 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6715.tmp --------- 1365875 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6714.tmp --------- 7529 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer6713.log --------- 198 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6712.tmp --------- 436249 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6711.tmp --------- 48421 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6710.tmp --------- 512635 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6709.tmp --------- 5830 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6708.tmp --------- 11321 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6707.tmp --------- 1365875 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6706.tmp --------- 33496 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6705.tmp --------- 444591 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6704.tmp --------- 7529 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6703.tmp --------- 436249 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6702.tmp --------- 1365875 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6701.tmp --------- 552384 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6700.tmp --------- 7529 
     14.01.2010 20:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR64.tmp --------- 1430 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47472.tmp --------- 436249 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47471.tmp --------- 1365875 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47470.tmp --------- 7529 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer47469.log --------- 198 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47468.tmp --------- 436249 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47467.tmp --------- 48421 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47466.tmp --------- 512635 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47465.tmp --------- 5830 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47464.tmp --------- 11321 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47463.tmp --------- 1365875 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47462.tmp --------- 33496 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47461.tmp --------- 444591 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47460.tmp --------- 7529 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47459.tmp --------- 436249 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47458.tmp --------- 1365875 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47457.tmp --------- 552384 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47456.tmp --------- 7529 
     14.01.2010 20:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR63.tmp --------- 1430 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28668.tmp --------- 436249 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28667.tmp --------- 1365875 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28666.tmp --------- 7529 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer28665.log --------- 198 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28664.tmp --------- 436249 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28663.tmp --------- 48421 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28662.tmp --------- 512635 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28661.tmp --------- 5830 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28660.tmp --------- 11321 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28659.tmp --------- 1365875 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28658.tmp --------- 33496 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28657.tmp --------- 444591 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28656.tmp --------- 7529 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28655.tmp --------- 436249 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28654.tmp --------- 1365875 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28653.tmp --------- 552384 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache28652.tmp --------- 7529 
     14.01.2010 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR62.tmp --------- 1430 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33197.tmp --------- 436249 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33196.tmp --------- 1365875 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33195.tmp --------- 7529 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer33194.log --------- 198 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33193.tmp --------- 436249 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33192.tmp --------- 48421 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33191.tmp --------- 512635 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33189.tmp --------- 11321 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33190.tmp --------- 5830 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33188.tmp --------- 1365875 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33187.tmp --------- 33496 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33186.tmp --------- 444591 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33185.tmp --------- 7529 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33184.tmp --------- 436249 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33183.tmp --------- 1365875 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33182.tmp --------- 552384 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache33181.tmp --------- 7529 
     14.01.2010 19:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR61.tmp --------- 1430 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21318.tmp --------- 436249 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21317.tmp --------- 1365875 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21316.tmp --------- 7529 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer21315.log --------- 198 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21314.tmp --------- 436249 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21313.tmp --------- 48421 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21312.tmp --------- 512635 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21311.tmp --------- 5830 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21310.tmp --------- 11321 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21309.tmp --------- 1365875 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21308.tmp --------- 33496 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21307.tmp --------- 444591 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21306.tmp --------- 7529 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21305.tmp --------- 436249 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21304.tmp --------- 1365875 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21303.tmp --------- 552384 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache21302.tmp --------- 7529 
     14.01.2010 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR60.tmp --------- 1430 
     14.01.2010 19:31      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer42928.log --------- 198 
     14.01.2010 18:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR5F.tmp --------- 1430 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16281.tmp --------- 436249 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16280.tmp --------- 1365875 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16279.tmp --------- 7529 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer16278.log --------- 198 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16277.tmp --------- 436249 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16276.tmp --------- 48421 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16275.tmp --------- 512635 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16274.tmp --------- 5830 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16273.tmp --------- 11321 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16272.tmp --------- 1365875 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16271.tmp --------- 33496 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16270.tmp --------- 444591 
     14.01.2010 17:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16269.tmp --------- 7529 
     14.01.2010 17:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16268.tmp --------- 436249 
     14.01.2010 17:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16267.tmp --------- 1365875 
     14.01.2010 17:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16266.tmp --------- 552384 
     14.01.2010 17:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16265.tmp --------- 7529 
     14.01.2010 17:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR5E.tmp --------- 1430 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31070.tmp --------- 436249 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31069.tmp --------- 1365875 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31068.tmp --------- 7529 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer31067.log --------- 198 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31066.tmp --------- 436249 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31065.tmp --------- 48421 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31064.tmp --------- 512635 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31063.tmp --------- 5830 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31062.tmp --------- 11321 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31061.tmp --------- 1365875 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31060.tmp --------- 33496 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31059.tmp --------- 444591 
     14.01.2010 17:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31058.tmp --------- 7529 
     14.01.2010 17:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31057.tmp --------- 436249 
     14.01.2010 17:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31056.tmp --------- 1365875 
     14.01.2010 17:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31054.tmp --------- 7529 
     14.01.2010 17:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache31055.tmp --------- 552384 
     14.01.2010 17:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR5D.tmp --------- 1430 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51717.tmp --------- 436249 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51716.tmp --------- 1365875 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51715.tmp --------- 7529 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer51714.log --------- 198 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51713.tmp --------- 436249 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51712.tmp --------- 48421 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51711.tmp --------- 512635 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51710.tmp --------- 5830 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51709.tmp --------- 11321 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51708.tmp --------- 1365875 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51707.tmp --------- 33496 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51706.tmp --------- 444591 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51705.tmp --------- 7529 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51704.tmp --------- 436249 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51703.tmp --------- 1365875 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51702.tmp --------- 552384 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51701.tmp --------- 7529 
     14.01.2010 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR5C.tmp --------- 1430 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5762.tmp --------- 436249 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5761.tmp --------- 1365875 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer5759.log --------- 198 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5760.tmp --------- 7529 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5758.tmp --------- 436249 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5757.tmp --------- 48421 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5756.tmp --------- 512635 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5754.tmp --------- 11321 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5755.tmp --------- 5830 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5753.tmp --------- 1365875 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5752.tmp --------- 33496 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5751.tmp --------- 444591 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5750.tmp --------- 7529 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5749.tmp --------- 436249 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5748.tmp --------- 1365875 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5747.tmp --------- 552384 
     14.01.2010 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache5746.tmp --------- 7529 
     14.01.2010 16:55      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR5B.tmp --------- 1430 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16100.tmp --------- 436249 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16099.tmp --------- 1365875 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16098.tmp --------- 7529 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer16097.log --------- 198 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16096.tmp --------- 436249 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16095.tmp --------- 48421 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16094.tmp --------- 512635 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16093.tmp --------- 5830 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16092.tmp --------- 11321 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16091.tmp --------- 1365875 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16090.tmp --------- 33496 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16089.tmp --------- 444591 
     14.01.2010 16:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16088.tmp --------- 7529 
     14.01.2010 16:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16087.tmp --------- 436249 
     14.01.2010 16:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16086.tmp --------- 1365875 
     14.01.2010 16:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16085.tmp --------- 552384 
     14.01.2010 16:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16084.tmp --------- 7529 
     14.01.2010 16:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR5A.tmp --------- 1430 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53264.tmp --------- 436249 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53263.tmp --------- 1365875 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53262.tmp --------- 7529 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer53261.log --------- 198 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53260.tmp --------- 436249 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53259.tmp --------- 48421 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53258.tmp --------- 512635 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53257.tmp --------- 5830 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53256.tmp --------- 11321 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53255.tmp --------- 1365875 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53254.tmp --------- 33496 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53253.tmp --------- 444591 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53252.tmp --------- 7529 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53251.tmp --------- 436249 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53250.tmp --------- 1365875 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53249.tmp --------- 552384 
     14.01.2010 15:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53248.tmp --------- 7529 
     14.01.2010 15:48      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR59.tmp --------- 1430 
     14.01.2010 15:45      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42367.tmp --------- 436249 
     14.01.2010 15:45      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42366.tmp --------- 1365875 
     14.01.2010 15:45      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42365.tmp --------- 552384 
     14.01.2010 15:45      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache42364.tmp --------- 7529 
     14.01.2010 15:45      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR58.tmp --------- 1430 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53402.tmp --------- 436249 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53401.tmp --------- 1365875 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53400.tmp --------- 7529 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer53399.log --------- 198 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53398.tmp --------- 436249 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53397.tmp --------- 48421 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53396.tmp --------- 512635 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53395.tmp --------- 5830 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53394.tmp --------- 11321 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53393.tmp --------- 1365875 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53392.tmp --------- 33496 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53391.tmp --------- 444591 
     14.01.2010 15:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53390.tmp --------- 7529 
     14.01.2010 15:31      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53389.tmp --------- 436249 
     14.01.2010 15:31      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53388.tmp --------- 1365875 
     14.01.2010 15:31      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53387.tmp --------- 552384 
     14.01.2010 15:31      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache53386.tmp --------- 7529 
     14.01.2010 15:31      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR57.tmp --------- 1430 
     14.01.2010 15:26      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer15617.log --------- 198 
     14.01.2010 15:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR56.tmp --------- 1430 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56076.tmp --------- 436249 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56075.tmp --------- 1365875 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56074.tmp --------- 7529 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer56073.log --------- 198 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56072.tmp --------- 436249 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56071.tmp --------- 48421 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56070.tmp --------- 512635 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56069.tmp --------- 5830 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56067.tmp --------- 1365875 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56068.tmp --------- 11321 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56066.tmp --------- 33496 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56065.tmp --------- 444591 
     14.01.2010 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56064.tmp --------- 7529 
     14.01.2010 14:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56063.tmp --------- 436249 
     14.01.2010 14:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56062.tmp --------- 1365875 
     14.01.2010 14:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56061.tmp --------- 552384 
     14.01.2010 14:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache56060.tmp --------- 7529 
     14.01.2010 14:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR55.tmp --------- 1430 
     14.01.2010 14:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer48070.log --------- 198 
     14.01.2010 13:12      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR54.tmp --------- 1430 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache214.tmp --------- 436249 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache213.tmp --------- 1365875 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache212.tmp --------- 7529 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer209.log --------- 198 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache208.tmp --------- 436249 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache194.tmp --------- 48421 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache193.tmp --------- 512635 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache192.tmp --------- 5830 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache191.tmp --------- 11321 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache190.tmp --------- 1365875 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache189.tmp --------- 33496 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache188.tmp --------- 444591 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache187.tmp --------- 7529 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache186.tmp --------- 436249 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache185.tmp --------- 1365875 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache184.tmp --------- 552384 
     14.01.2010 13:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache183.tmp --------- 7529 
     14.01.2010 13:05      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR53.tmp --------- 1430 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25357.tmp --------- 436249 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25356.tmp --------- 1365875 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25355.tmp --------- 7529 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer25354.log --------- 198 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25353.tmp --------- 436249 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25352.tmp --------- 48421 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25351.tmp --------- 512635 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25350.tmp --------- 5830 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25349.tmp --------- 11321 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25348.tmp --------- 1365875 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25347.tmp --------- 33496 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25346.tmp --------- 444591 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25345.tmp --------- 7529 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25344.tmp --------- 436249 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25343.tmp --------- 1365875 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25342.tmp --------- 552384 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25341.tmp --------- 7529 
     14.01.2010 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR52.tmp --------- 1430 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57331.tmp --------- 436249 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57330.tmp --------- 1365875 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57329.tmp --------- 7529 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer57328.log --------- 198 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57327.tmp --------- 436249 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57326.tmp --------- 48421 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57325.tmp --------- 512635 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57324.tmp --------- 5830 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57323.tmp --------- 11321 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57322.tmp --------- 1365875 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57321.tmp --------- 33496 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57320.tmp --------- 444591 
     14.01.2010 12:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57319.tmp --------- 7529 
     14.01.2010 12:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57318.tmp --------- 436249 
     14.01.2010 12:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57317.tmp --------- 1365875 
     14.01.2010 12:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57316.tmp --------- 552384 
     14.01.2010 12:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57315.tmp --------- 7529 
     14.01.2010 12:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR51.tmp --------- 1430 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache211.tmp --------- 436249 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache210.tmp --------- 1365875 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache209.tmp --------- 7529 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer208.log --------- 198 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache207.tmp --------- 436249 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache206.tmp --------- 48421 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache205.tmp --------- 512635 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache204.tmp --------- 5830 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache203.tmp --------- 11321 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache202.tmp --------- 1365875 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache201.tmp --------- 33496 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache200.tmp --------- 444591 
     14.01.2010 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache199.tmp --------- 7529 
     14.01.2010 12:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache198.tmp --------- 436249 
     14.01.2010 12:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache197.tmp --------- 1365875 
     14.01.2010 12:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache196.tmp --------- 552384 
     14.01.2010 12:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache195.tmp --------- 7529 
     14.01.2010 12:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR50.tmp --------- 1430 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27279.tmp --------- 436249 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27278.tmp --------- 1365875 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27277.tmp --------- 7529 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer27276.log --------- 198 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27275.tmp --------- 436249 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27274.tmp --------- 48421 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27273.tmp --------- 512635 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27272.tmp --------- 5830 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27271.tmp --------- 11321 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27270.tmp --------- 1365875 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27269.tmp --------- 33496 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27268.tmp --------- 444591 
     14.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27267.tmp --------- 7529 
     14.01.2010 12:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27266.tmp --------- 436249 
     14.01.2010 12:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27265.tmp --------- 1365875 
     14.01.2010 12:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27264.tmp --------- 552384 
     14.01.2010 12:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache27263.tmp --------- 7529 
     14.01.2010 12:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR4F.tmp --------- 1430 
     14.01.2010 11:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer62268.log --------- 198 
     14.01.2010 11:14      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR4E.tmp --------- 1430 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12720.tmp --------- 436249 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12719.tmp --------- 1365875 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12718.tmp --------- 7529 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer12717.log --------- 198 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12716.tmp --------- 436249 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12715.tmp --------- 48421 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12714.tmp --------- 512635 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12712.tmp --------- 11321 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12713.tmp --------- 5830 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12711.tmp --------- 1365875 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12710.tmp --------- 33496 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12709.tmp --------- 444591 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12708.tmp --------- 7529 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12707.tmp --------- 436249 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12706.tmp --------- 1365875 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12705.tmp --------- 552384 
     13.01.2010 22:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache12704.tmp --------- 7529 
     13.01.2010 22:29      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR4D.tmp --------- 1430 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60406.tmp --------- 436249 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60405.tmp --------- 1365875 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60404.tmp --------- 7529 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer60403.log --------- 198 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60402.tmp --------- 436249 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60401.tmp --------- 48421 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60400.tmp --------- 512635 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60399.tmp --------- 5830 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60398.tmp --------- 11321 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60397.tmp --------- 1365875 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60396.tmp --------- 33496 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60395.tmp --------- 444591 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60394.tmp --------- 7529 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60393.tmp --------- 436249 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60392.tmp --------- 1365875 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60391.tmp --------- 552384 
     13.01.2010 22:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache60390.tmp --------- 7529 
     13.01.2010 22:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR4C.tmp --------- 1430 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25595.tmp --------- 436249 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25594.tmp --------- 1365875 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25593.tmp --------- 7529 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer25592.log --------- 198 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25591.tmp --------- 436249 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25590.tmp --------- 48421 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25589.tmp --------- 512635 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25587.tmp --------- 11321 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25588.tmp --------- 5830 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25586.tmp --------- 1365875 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25585.tmp --------- 33496 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25584.tmp --------- 444591 
     13.01.2010 21:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25583.tmp --------- 7529 
     13.01.2010 21:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25582.tmp --------- 436249 
     13.01.2010 21:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25581.tmp --------- 1365875 
     13.01.2010 21:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25580.tmp --------- 552384 
     13.01.2010 21:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache25579.tmp --------- 7529 
     13.01.2010 21:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR4B.tmp --------- 1430 
     13.01.2010 21:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer13620.log --------- 198 
     13.01.2010 21:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR4A.tmp --------- 1430 
     13.01.2010 21:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer5212.log --------- 198 
     13.01.2010 21:29      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR49.tmp --------- 1430 
     13.01.2010 21:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer12305.log --------- 198 
     13.01.2010 21:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR48.tmp --------- 1430 
     13.01.2010 18:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\tmp000058dd --------- 0 
     13.01.2010 18:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\MSIe9ed5.LOG --------- 528 
     13.01.2010 18:08      C:\DOKUME~1\Tom\LOKALE~1\Temp\Sophos Anti-Virus CustomActions Log.txt --------- 55308 
     13.01.2010 17:58      C:\DOKUME~1\Tom\LOKALE~1\Temp\java_install_reg.log --------- 14802 
     13.01.2010 16:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\e.exe --------- 28672 
     13.01.2010 16:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\AcrA809.tmp --------- 426 
     13.01.2010 16:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\AcrA808.tmp --------- 426 
     13.01.2010 16:26      C:\DOKUME~1\Tom\LOKALE~1\Temp\Perflib_Perfdata_bf4.dat --------- 16384 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47510.tmp --------- 436249 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47509.tmp --------- 1365875 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47508.tmp --------- 7529 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer47507.log --------- 198 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47506.tmp --------- 436249 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47505.tmp --------- 48421 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47504.tmp --------- 512635 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47502.tmp --------- 11321 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47503.tmp --------- 5830 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47501.tmp --------- 1365875 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47500.tmp --------- 33496 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47499.tmp --------- 444591 
     13.01.2010 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47498.tmp --------- 7529 
     13.01.2010 12:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47497.tmp --------- 436249 
     13.01.2010 12:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47496.tmp --------- 1365875 
     13.01.2010 12:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47495.tmp --------- 552384 
     13.01.2010 12:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache47494.tmp --------- 7529 
     13.01.2010 12:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR47.tmp --------- 1430 
     12.01.2010 23:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer7865.log --------- 198 
     12.01.2010 16:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\bericht-214776.pdf --------- 118419 
     12.01.2010 16:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\20100112_online-datei.pdf --------- 72797 
     12.01.2010 12:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR46.tmp --------- 1430 
     11.01.2010 21:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer55951.log --------- 198 
     11.01.2010 21:13      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR45.tmp --------- 1430 
     11.01.2010 20:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer53265.log --------- 198 
     11.01.2010 16:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR44.tmp --------- 1430 
     11.01.2010 14:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer28271.log --------- 198 
     11.01.2010 12:55      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR43.tmp --------- 1430 
     10.01.2010 20:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer55435.log --------- 198 
     10.01.2010 17:13      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR42.tmp --------- 1430 
     10.01.2010 16:55      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer41.log --------- 198 
     10.01.2010 13:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR41.tmp --------- 1430 
     09.01.2010 23:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer724.log --------- 198 
     09.01.2010 14:53      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR40.tmp --------- 1430 
     08.01.2010 19:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer1679.log --------- 198 
     08.01.2010 17:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR3F.tmp --------- 1430 
     08.01.2010 13:41      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer15331.log --------- 198 
     08.01.2010 12:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR3E.tmp --------- 1430 
     07.01.2010 23:41      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer27391.log --------- 198 
     07.01.2010 22:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR3D.tmp --------- 1430 
     07.01.2010 20:29      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer12557.log --------- 198 
     07.01.2010 19:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR3C.tmp --------- 1430 
     07.01.2010 17:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer4223.log --------- 198 
     07.01.2010 16:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR3B.tmp --------- 1430 
     07.01.2010 13:58      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer57391.log --------- 198 
     07.01.2010 11:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR3A.tmp --------- 1430 
     06.01.2010 23:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer9068.log --------- 198 
     06.01.2010 19:05      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR39.tmp --------- 1430 
     06.01.2010 16:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer57682.log --------- 198 
     06.01.2010 14:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR38.tmp --------- 1430 
     05.01.2010 23:45      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer5031.log --------- 198 
     05.01.2010 23:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR37.tmp --------- 1430 
     05.01.2010 20:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer64047.log --------- 198 
     05.01.2010 12:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR36.tmp --------- 1430 
     04.01.2010 19:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer32168.log --------- 198 
     04.01.2010 13:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR35.tmp --------- 1430 
     03.01.2010 22:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer57545.log --------- 198 
     03.01.2010 21:04      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR34.tmp --------- 1430 
     03.01.2010 15:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\Mannschaftskasse. 29.12.09.pdf --------- 6848 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4660.tmp --------- 436249 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4659.tmp --------- 1365875 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4658.tmp --------- 7529 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer4657.log --------- 198 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4656.tmp --------- 436249 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4655.tmp --------- 48421 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4654.tmp --------- 512635 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4653.tmp --------- 5830 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4652.tmp --------- 11321 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4651.tmp --------- 1365875 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4650.tmp --------- 33496 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4649.tmp --------- 444591 
     03.01.2010 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4648.tmp --------- 7529 
     03.01.2010 12:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4647.tmp --------- 436249 
     03.01.2010 12:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4646.tmp --------- 1365875 
     03.01.2010 12:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4645.tmp --------- 552384 
     03.01.2010 12:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache4644.tmp --------- 7529 
     03.01.2010 12:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR33.tmp --------- 1430 
     03.01.2010 00:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer16099.log --------- 198 
     02.01.2010 22:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR32.tmp --------- 1430 
     02.01.2010 14:07      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer42337.log --------- 198 
     02.01.2010 13:28      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR31.tmp --------- 1430 
     01.01.2010 21:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer7384.log --------- 198 
     01.01.2010 18:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR30.tmp --------- 1430 
     31.12.2009 16:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer40884.log --------- 198 
     31.12.2009 15:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR2F.tmp --------- 1430 
     30.12.2009 17:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer31942.log --------- 198 
     30.12.2009 14:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR2E.tmp --------- 1430 
     30.12.2009 03:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer51947.log --------- 198 
     29.12.2009 16:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR2D.tmp --------- 1430 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57953.tmp --------- 436249 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57952.tmp --------- 1365875 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57951.tmp --------- 7529 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer57950.log --------- 198 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57949.tmp --------- 436249 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57948.tmp --------- 48421 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57947.tmp --------- 512635 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57945.tmp --------- 11321 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57946.tmp --------- 5830 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57944.tmp --------- 1365875 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57943.tmp --------- 33496 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57942.tmp --------- 444591 
     28.12.2009 12:43      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57941.tmp --------- 7529 
     28.12.2009 12:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57940.tmp --------- 436249 
     28.12.2009 12:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57939.tmp --------- 1365875 
     28.12.2009 12:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57938.tmp --------- 552384 
     28.12.2009 12:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache57937.tmp --------- 7529 
     28.12.2009 12:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR2C.tmp --------- 1430 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46572.tmp --------- 436249 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46571.tmp --------- 1365875 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46570.tmp --------- 7529 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer46569.log --------- 198 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46568.tmp --------- 436249 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46567.tmp --------- 48421 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46566.tmp --------- 512635 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46565.tmp --------- 5830 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46564.tmp --------- 11321 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46563.tmp --------- 1365875 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46562.tmp --------- 33496 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46561.tmp --------- 444591 
     28.12.2009 06:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46560.tmp --------- 7529 
     28.12.2009 06:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46559.tmp --------- 436249 
     28.12.2009 06:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46558.tmp --------- 1365875 
     28.12.2009 06:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46557.tmp --------- 552384 
     28.12.2009 06:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache46556.tmp --------- 7529 
     28.12.2009 06:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR2B.tmp --------- 1430 
     28.12.2009 00:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\WCESMgr.log --------- 33596 
     27.12.2009 22:07      C:\DOKUME~1\Tom\LOKALE~1\Temp\WcesView.log --------- 394 
     27.12.2009 17:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\plugtmp-12 --------- 0 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51817.tmp --------- 436249 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51816.tmp --------- 1365875 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51815.tmp --------- 7529 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer51814.log --------- 198 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51813.tmp --------- 436249 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51812.tmp --------- 48421 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51811.tmp --------- 512635 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51809.tmp --------- 11321 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51810.tmp --------- 5830 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51808.tmp --------- 1365875 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51807.tmp --------- 33496 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51806.tmp --------- 444591 
     27.12.2009 12:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51805.tmp --------- 7529 
     27.12.2009 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51804.tmp --------- 436249 
     27.12.2009 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51803.tmp --------- 1365875 
     27.12.2009 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51802.tmp --------- 552384 
     27.12.2009 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache51801.tmp --------- 7529 
     27.12.2009 12:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR2A.tmp --------- 1430 
     26.12.2009 23:48      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer7199.log --------- 198 
     26.12.2009 22:23      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR29.tmp --------- 1430 
     26.12.2009 18:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer1971.log --------- 198 
     26.12.2009 17:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR28.tmp --------- 1430 
     26.12.2009 05:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer41140.log --------- 198 
     25.12.2009 12:57      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR27.tmp --------- 1430 
     25.12.2009 02:29      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer9027.log --------- 198 
     24.12.2009 16:41      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR26.tmp --------- 1430 
     24.12.2009 15:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer49022.log --------- 198 
     24.12.2009 14:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR25.tmp --------- 1430 
     24.12.2009 10:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR24.tmp --------- 1430 
     23.12.2009 22:31      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer38794.log --------- 198 
     23.12.2009 12:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\plugtmp-10 --------- 0 
     23.12.2009 10:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR23.tmp --------- 1430 
     22.12.2009 20:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer57558.log --------- 198 
     22.12.2009 11:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR22.tmp --------- 1430 
     21.12.2009 22:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer9209.log --------- 198 
     21.12.2009 19:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\tmp83.tmp --------- 89 
     21.12.2009 19:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\TWAIN.LOG --------- 8159 
     21.12.2009 19:13      C:\DOKUME~1\Tom\LOKALE~1\Temp\Twain001.Mtx --------- 4 
     21.12.2009 19:13      C:\DOKUME~1\Tom\LOKALE~1\Temp\Twunk001.MTX --------- 156 
     21.12.2009 17:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\_PegEx~1 --------- 0 
     21.12.2009 16:14      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR21.tmp --------- 1430 
     21.12.2009 16:12      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer47504.log --------- 198 
     21.12.2009 11:53      C:\DOKUME~1\Tom\LOKALE~1\Temp\6F8C9F7B.tmp --------- 208 
     21.12.2009 10:41      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR20.tmp --------- 1430 
     20.12.2009 22:59      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer55059.log --------- 198 
     20.12.2009 20:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR1F.tmp --------- 1430 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65424.tmp --------- 436249 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65423.tmp --------- 1365875 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65422.tmp --------- 7529 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer65421.log --------- 198 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65420.tmp --------- 436249 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65419.tmp --------- 48421 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65418.tmp --------- 512635 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65416.tmp --------- 11321 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65417.tmp --------- 5830 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65415.tmp --------- 1365875 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65414.tmp --------- 33496 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65413.tmp --------- 444591 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65412.tmp --------- 7529 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65411.tmp --------- 436249 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65410.tmp --------- 1365875 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65409.tmp --------- 552384 
     20.12.2009 17:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache65408.tmp --------- 7529 
     20.12.2009 17:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR1E.tmp --------- 1430 
     19.12.2009 19:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer13568.log --------- 198 
     19.12.2009 18:44      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR1D.tmp --------- 1430 
     19.12.2009 13:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer43147.log --------- 198 
     19.12.2009 12:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR1C.tmp --------- 1430 
     18.12.2009 18:09      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer29258.log --------- 198 
     18.12.2009 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache6429793730420346511.tmp --------- 98437 
     18.12.2009 12:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR1B.tmp --------- 1430 
     17.12.2009 15:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\hppscan2.log --------- 532 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37893.tmp --------- 436249 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37892.tmp --------- 1365875 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37891.tmp --------- 7529 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer37890.log --------- 198 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37889.tmp --------- 436249 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37888.tmp --------- 48421 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37887.tmp --------- 512635 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37886.tmp --------- 5830 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37885.tmp --------- 11321 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37884.tmp --------- 1365875 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37883.tmp --------- 33496 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37882.tmp --------- 444591 
     17.12.2009 14:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37881.tmp --------- 7529 
     17.12.2009 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37880.tmp --------- 436249 
     17.12.2009 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37879.tmp --------- 1365875 
     17.12.2009 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37878.tmp --------- 552384 
     17.12.2009 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache37877.tmp --------- 7529 
     17.12.2009 14:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR1A.tmp --------- 1430 
     16.12.2009 21:58      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer40637.log --------- 198 
     16.12.2009 21:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\tmp6C.tmp --------- 534 
     16.12.2009 18:23      C:\DOKUME~1\Tom\LOKALE~1\Temp\DPE.DUS --------- 191 
     16.12.2009 15:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR19.tmp --------- 1430 
     15.12.2009 22:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer8178.log --------- 198 
     15.12.2009 14:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR18.tmp --------- 1430 
     14.12.2009 23:25      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer16698.log --------- 198 
     14.12.2009 14:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR17.tmp --------- 1430 
     13.12.2009 23:07      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer63675.log --------- 198 
     13.12.2009 19:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\Twunk002.MTX --------- 0 
     13.12.2009 18:13      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR16.tmp --------- 1430 
     13.12.2009 14:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer37128.log --------- 198 
     13.12.2009 14:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR15.tmp --------- 1430 
     13.12.2009 14:12      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR14.tmp --------- 1430 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10750.tmp --------- 436249 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10749.tmp --------- 1365875 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10748.tmp --------- 7529 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer10747.log --------- 198 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10746.tmp --------- 436249 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10745.tmp --------- 48421 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10744.tmp --------- 512635 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10743.tmp --------- 5830 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10742.tmp --------- 11321 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10741.tmp --------- 1365875 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10740.tmp --------- 33496 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10739.tmp --------- 444591 
     12.12.2009 12:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10738.tmp --------- 7529 
     12.12.2009 12:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10737.tmp --------- 436249 
     12.12.2009 12:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10736.tmp --------- 1365875 
     12.12.2009 12:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10735.tmp --------- 552384 
     12.12.2009 12:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache10734.tmp --------- 7529 
     12.12.2009 12:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR13.tmp --------- 1430 
     11.12.2009 22:29      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer24286.log --------- 198 
     11.12.2009 21:12      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR12.tmp --------- 1430 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20640.tmp --------- 436249 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20639.tmp --------- 1365875 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20638.tmp --------- 7529 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer20637.log --------- 198 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20636.tmp --------- 436249 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20635.tmp --------- 48421 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20634.tmp --------- 512635 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20633.tmp --------- 5830 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20632.tmp --------- 11321 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20631.tmp --------- 1365875 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20630.tmp --------- 33496 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20629.tmp --------- 444591 
     11.12.2009 19:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20628.tmp --------- 7529 
     11.12.2009 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20627.tmp --------- 436249 
     11.12.2009 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20626.tmp --------- 1365875 
     11.12.2009 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20625.tmp --------- 552384 
     11.12.2009 19:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache20624.tmp --------- 7529 
     11.12.2009 19:33      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR11.tmp --------- 1430 
     11.12.2009 14:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\.._leserservice2_admin_dat_titelmatrix-2.txt --------- 92718 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22812.tmp --------- 436249 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22811.tmp --------- 1365875 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22810.tmp --------- 7529 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer22809.log --------- 198 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22808.tmp --------- 436249 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22807.tmp --------- 48421 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22806.tmp --------- 512635 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22805.tmp --------- 5830 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22804.tmp --------- 11321 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22803.tmp --------- 1365875 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22802.tmp --------- 33496 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22801.tmp --------- 444591 
     11.12.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22800.tmp --------- 7529 
     11.12.2009 12:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22799.tmp --------- 436249 
     11.12.2009 12:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22798.tmp --------- 1365875 
     11.12.2009 12:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22797.tmp --------- 552384 
     11.12.2009 12:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache22796.tmp --------- 7529 
     11.12.2009 12:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR10.tmp --------- 1430 
     10.12.2009 23:20      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer48027.log --------- 198 
     10.12.2009 18:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\MARF.tmp --------- 1430 
     10.12.2009 15:33      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer38940.log --------- 198 
     10.12.2009 15:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\MARE.tmp --------- 1430 
     10.12.2009 15:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer23908.log --------- 198 
     10.12.2009 15:09      C:\DOKUME~1\Tom\LOKALE~1\Temp\MARD.tmp --------- 1430 
     09.12.2009 23:48      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer7928.log --------- 198 
     09.12.2009 22:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\MARC.tmp --------- 1430 
     09.12.2009 19:51      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer15698.log --------- 198 
     09.12.2009 13:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\MARB.tmp --------- 1430 
     09.12.2009 13:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\MARA.tmp --------- 1430 
     08.12.2009 17:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer56602.log --------- 198 
     08.12.2009 15:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR9.tmp --------- 1430 
     08.12.2009 15:12      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR8.tmp --------- 1430 
     08.12.2009 15:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer20218.log --------- 198 
     08.12.2009 15:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR7.tmp --------- 1430 
     07.12.2009 20:33      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer6075.log --------- 198 
     07.12.2009 11:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR6.tmp --------- 1430 
     06.12.2009 22:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer12707.log --------- 198 
     06.12.2009 15:09      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR5.tmp --------- 1430 
     05.12.2009 19:48      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer5849.log --------- 198 
     05.12.2009 17:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\E220AutoRunLog.tmp --------- 16939 
     05.12.2009 15:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\dwsbs_T_.htm.part --------- 0 
     05.12.2009 12:54      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR4.tmp --------- 1430 
     05.12.2009 00:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer43765.log --------- 198 
     04.12.2009 23:09      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR3.tmp --------- 1430 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16748.tmp --------- 436249 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16747.tmp --------- 1365875 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16746.tmp --------- 7529 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer16745.log --------- 198 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16744.tmp --------- 436249 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16743.tmp --------- 48421 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16742.tmp --------- 512635 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16741.tmp --------- 5830 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16740.tmp --------- 11321 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16739.tmp --------- 1365875 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16738.tmp --------- 33496 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16737.tmp --------- 444591 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16736.tmp --------- 7529 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16735.tmp --------- 436249 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16734.tmp --------- 1365875 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16733.tmp --------- 552384 
     04.12.2009 13:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache16732.tmp --------- 7529 
     04.12.2009 13:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR2.tmp --------- 1430 
     03.12.2009 20:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\MPCVTS_01_0.IFO --------- 14336 
     03.12.2009 20:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\MPCvideo_ts.ifo --------- 16384 
     03.12.2009 15:01      C:\DOKUME~1\Tom\LOKALE~1\Temp\PG --------- 0 
     03.12.2009 11:55      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer12578.log --------- 198 
     03.12.2009 11:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR1.tmp --------- 1430 
     03.12.2009 11:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer26251.log --------- 198 
     03.12.2009 08:28      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR8C.tmp --------- 1430 
     02.12.2009 22:47      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer39174.log --------- 198 
     02.12.2009 13:29      C:\DOKUME~1\Tom\LOKALE~1\Temp\plugtmp-89 --------- 0 
     02.12.2009 11:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR8B.tmp --------- 1430 
     02.12.2009 00:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer15739.log --------- 198 
     01.12.2009 11:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR8A.tmp --------- 1430 
     01.12.2009 00:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer50902.log --------- 198 
     30.11.2009 11:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR89.tmp --------- 1430 
     29.11.2009 21:07      C:\DOKUME~1\Tom\LOKALE~1\Temp\7232_appcompat.txt --------- 52084 
     29.11.2009 21:07      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer8419.log --------- 198 
     29.11.2009 20:05      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR88.tmp --------- 1430 
     29.11.2009 19:08      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer32256.log --------- 198 
     29.11.2009 15:03      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR87.tmp --------- 1430 
     29.11.2009 12:04      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR86.tmp --------- 1430 
     28.11.2009 21:34      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer13349.log --------- 198 
     28.11.2009 20:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR85.tmp --------- 1430 
     28.11.2009 18:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\dat88.tmp --------- 34040 
     28.11.2009 16:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3461.tmp --------- 436249 
     28.11.2009 16:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3460.tmp --------- 1365875 
     28.11.2009 16:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3459.tmp --------- 7529 
     28.11.2009 16:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer3458.log --------- 198 
     28.11.2009 16:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3457.tmp --------- 436249 
     28.11.2009 16:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3456.tmp --------- 48421 
     28.11.2009 16:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3455.tmp --------- 512635 
     28.11.2009 16:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3453.tmp --------- 11321 
     28.11.2009 16:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3454.tmp --------- 5830 
     28.11.2009 16:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3452.tmp --------- 1365875 
     28.11.2009 16:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3451.tmp --------- 33496 
     28.11.2009 16:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3450.tmp --------- 444591 
     28.11.2009 16:21      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3449.tmp --------- 7529 
     28.11.2009 16:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3448.tmp --------- 436249 
     28.11.2009 16:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3447.tmp --------- 1365875 
     28.11.2009 16:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3446.tmp --------- 552384 
     28.11.2009 16:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache3445.tmp --------- 7529 
     28.11.2009 16:17      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR84.tmp --------- 1430 
     27.11.2009 17:14      C:\DOKUME~1\Tom\LOKALE~1\Temp\fla15E.tmp --------- 5286905 
     27.11.2009 17:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\plugtmp-87 --------- 0 
     27.11.2009 16:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache2098978332577887830.tmp --------- 1254 
     27.11.2009 14:35      C:\DOKUME~1\Tom\LOKALE~1\Temp\Vertragsbedingungen.pdf --------- 67191 
     27.11.2009 13:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX199767.pdf --------- 168250 
     27.11.2009 13:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX200178.pdf --------- 21318 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18383.tmp --------- 436249 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18382.tmp --------- 1365875 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18381.tmp --------- 7529 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer18380.log --------- 198 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18379.tmp --------- 436249 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18378.tmp --------- 48421 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18377.tmp --------- 512635 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18376.tmp --------- 5830 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18375.tmp --------- 11321 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18374.tmp --------- 1365875 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18373.tmp --------- 33496 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18372.tmp --------- 444591 
     27.11.2009 12:15      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18371.tmp --------- 7529 
     27.11.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18370.tmp --------- 436249 
     27.11.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18369.tmp --------- 1365875 
     27.11.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18368.tmp --------- 552384 
     27.11.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\jar_cache18367.tmp --------- 7529 
     27.11.2009 12:11      C:\DOKUME~1\Tom\LOKALE~1\Temp\MAR83.tmp --------- 1430 
     27.11.2009 00:42      C:\DOKUME~1\Tom\LOKALE~1\Temp\toolbox_healer11922.log --------- 198 
     27.11.2009 00:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\QTInstallCode.log --------- 14266 
     26.11.2009 23:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\plugtmp-86 --------- 0 
     26.11.2009 22:53      C:\DOKUME~1\Tom\LOKALE~1\Temp\plugtmp-85 --------- 0 
     26.11.2009 21:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\plugtmp-84 --------- 0 
     26.11.2009 18:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\SetupAdminCB8.log --------- 86 
     26.11.2009 18:39      C:\DOKUME~1\Tom\LOKALE~1\Temp\qtplugin.log --------- 4435 
     09.11.2009 16:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\Stefan_Bednarski-Paket_bis_10_kg-DC4ZPVE22K-1.pdf --------- 187093 
     09.11.2009 16:09      C:\DOKUME~1\Tom\LOKALE~1\Temp\Stefan_Bednarski-Paket_bis_10_kg-DC4ZPVE22K.pdf --------- 187093 
     09.11.2009 13:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX199105-3.pdf --------- 0 
     09.11.2009 13:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX199105-2.pdf --------- 0 
     09.11.2009 13:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX199354.pdf --------- 168250 
     09.11.2009 13:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX199105-1.pdf --------- 0 
     09.11.2009 13:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\Ihr_Freistellungsauftrag275018.pdf --------- 25792 
     09.11.2009 13:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\Ihr_Freistellungsantrag272499.pdf --------- 108870 
     08.11.2009 21:48      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX199105.pdf --------- 0 
     08.11.2009 17:49      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX198631.pdf --------- 0 
     06.11.2009 18:55      C:\DOKUME~1\Tom\LOKALE~1\Temp\studausweis_5DD050DE98A27800FBF7AF0A76865A47.pdf --------- 83487 
     05.11.2009 15:37      C:\DOKUME~1\Tom\LOKALE~1\Temp\27-betrug-grundstruktur.doc --------- 51712 
     05.11.2009 13:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\MSH_MwSt_PDF_Formular.pdf --------- 75269 
     03.11.2009 19:18      C:\DOKUME~1\Tom\LOKALE~1\Temp\download-1.pdf --------- 43958 
     03.11.2009 19:14      C:\DOKUME~1\Tom\LOKALE~1\Temp\Finanzreport_Nr.10_vom_02.11.2009988096.pdf --------- 18160 
     29.10.2009 14:07      C:\DOKUME~1\Tom\LOKALE~1\Temp\genios.rtf --------- 61258 
     27.10.2009 16:40      C:\DOKUME~1\Tom\LOKALE~1\Temp\Vorl-Mat-Zus.doc --------- 32256 
     23.10.2009 19:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\PartyGaming.zip --------- 7445960 
     23.10.2009 19:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\Flash_2K_XP_Vista.zip --------- 1992362 
     23.10.2009 19:46      C:\DOKUME~1\Tom\LOKALE~1\Temp\de_DE.zip --------- 800800 
     19.10.2009 14:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\.._leserservice2_admin_dat_titelmatrix-1.txt --------- 90723 
     19.10.2009 14:22      C:\DOKUME~1\Tom\LOKALE~1\Temp\.._leserservice2_admin_dat_titelmatrix.txt --------- 90723 
     19.10.2009 13:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\AB0020390001.pdf --------- 21889 
     19.10.2009 13:55      C:\DOKUME~1\Tom\LOKALE~1\Temp\AB0020420001.pdf --------- 21372 
     08.10.2009 13:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX188269.pdf --------- 22223 
     08.10.2009 13:10      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX188268.pdf --------- 22309 
     08.10.2009 13:09      C:\DOKUME~1\Tom\LOKALE~1\Temp\FAX188267.pdf --------- 24084 
     07.10.2009 17:04      C:\DOKUME~1\Tom\LOKALE~1\Temp\UserSettings_xml.txt --------- 9311 
     06.10.2009 14:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\download.pdf --------- 44928 
     05.10.2009 15:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\Finanzreport_Nr.09_vom_01.10.2009330638.pdf --------- 17841 
     05.10.2009 13:36      C:\DOKUME~1\Tom\LOKALE~1\Temp\MusicID_1.3.16_QVGA.CAB --------- 161238 
     23.09.2009 19:13      C:\DOKUME~1\Tom\LOKALE~1\Temp\WEA allgemeine Einfhrung.pdf --------- 171096 
     23.09.2009 15:50      C:\DOKUME~1\Tom\LOKALE~1\Temp\Kreditkartenabrechnung-2009-09-22.pdf --------- 59565 
     22.09.2009 22:58      C:\DOKUME~1\Tom\LOKALE~1\Temp\Berufung-1.doc --------- 25088 
     22.09.2009 21:32      C:\DOKUME~1\Tom\LOKALE~1\Temp\Berufung.doc --------- 25088 
     18.09.2009 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\Booklet_Twogether_2948-531885-93.pdf --------- 1253232 
     11.09.2009 16:52      C:\DOKUME~1\Tom\LOKALE~1\Temp\Konto_430099630-Auszug_2009_004_pdf.pdf --------- 30285 
     03.09.2009 13:26      C:\DOKUME~1\Tom\LOKALE~1\Temp\SYS-1.txt --------- 178 
     03.09.2009 12:38      C:\DOKUME~1\Tom\LOKALE~1\Temp\Finanzreport_Nr.08_vom_01.09.2009999541.pdf --------- 16832 
     02.09.2009 14:30      C:\DOKUME~1\Tom\LOKALE~1\Temp\SYS.txt --------- 178 
     24.08.2009 12:27      C:\DOKUME~1\Tom\LOKALE~1\Temp\F5A308961403449074548B58CDD0A7D8-1.pdf --------- 75784 
     24.08.2009 12:26      C:\DOKUME~1\Tom\LOKALE~1\Temp\F5A308961403449074548B58CDD0A7D8.pdf --------- 24050 
     30.07.2009 16:56      C:\DOKUME~1\Tom\LOKALE~1\Temp\AudibleDM_iTunesSetup.exe --------- 1594728 
     14.08.2007 08:12      C:\DOKUME~1\Tom\LOKALE~1\Temp\pvjpnd.exe --------- 53248 
     29.06.2007 12:06      C:\DOKUME~1\Tom\LOKALE~1\Temp\SysConfig.dat --------- 1604 
     03.03.2007 19:19      C:\DOKUME~1\Tom\LOKALE~1\Temp\DataCard_Setup.exe --------- 81920 
     10.02.2007 19:24      C:\DOKUME~1\Tom\LOKALE~1\Temp\ResetDevice.exe --------- 6144 
     01.01.2007 11:00      C:\DOKUME~1\Tom\LOKALE~1\Temp\Fast track.3gp --------- 1122442 
     22.10.2004 05:16      C:\DOKUME~1\Tom\LOKALE~1\Temp\setE0.tmp --------- 118736 
    ----------------------------------------
    
     
    C:\Programme
    
     13.01.2010 22:33     C:\Programme\trend micro --------- 0 
     13.01.2010 18:08     C:\Programme\Sophos --------- 0 
     13.01.2010 18:08     C:\Programme\Gemeinsame Dateien --------- 0 
     27.12.2009 18:09     C:\Programme\InstallShield Installation Information --------- 0 
     11.12.2009 11:24     C:\Programme\Internet Explorer --------- 0 
     18.09.2009 15:12     C:\Programme\Nokia --------- 0 
     23.08.2009 16:46     C:\Programme\MSBuild --------- 0 
     23.08.2009 16:45     C:\Programme\Reference Assemblies --------- 0 
     15.08.2009 13:02     C:\Programme\Outlook Express --------- 0 
     30.03.2009 20:48     C:\Programme\Samsung --------- 0 
     28.03.2009 15:19     C:\Programme\Bonjour --------- 0 
     28.03.2009 15:16     C:\Programme\Apple Software Update --------- 0 
     20.12.2008 18:14     C:\Programme\Adobe --------- 0 
     19.12.2008 14:27     C:\Programme\Java --------- 0 
     03.12.2008 19:02     C:\Programme\Hewlett-Packard --------- 0 
     03.12.2008 19:02     C:\Programme\Zero G Registry --------- 0 
     08.10.2008 14:46     C:\Programme\Messenger --------- 0 
     08.10.2008 14:35     C:\Programme\Movie Maker --------- 0 
     08.10.2008 14:27     C:\Programme\NetMeeting --------- 0 
     08.10.2008 14:27     C:\Programme\Windows Media Player --------- 0 
     08.10.2008 14:26     C:\Programme\Windows NT --------- 0 
     23.09.2008 13:00     C:\Programme\Siber Systems --------- 0 
     20.09.2008 19:21     C:\Programme\WinPcap --------- 0 
     28.06.2008 16:02     C:\Programme\Portrait Displays --------- 0 
     10.04.2008 15:48     C:\Programme\Citrix --------- 0 
     29.03.2008 21:35     C:\Programme\DIFX --------- 0 
     29.03.2008 21:35     C:\Programme\PC Connectivity Solution --------- 0 
     23.11.2007 19:13     C:\Programme\SystemRequirementsLab --------- 0 
     22.10.2007 15:34     C:\Programme\FreePDF_XP --------- 0 
     15.03.2007 14:00     C:\Programme\Windows Media Connect 2 --------- 0 
     01.03.2007 22:04     C:\Programme\Mplayer --------- 0 
     01.03.2007 21:58     C:\Programme\Sierra On-Line --------- 0 
     09.02.2007 20:11     C:\Programme\MSXML 4.0 --------- 0 
     11.12.2006 21:24     C:\Programme\Snapshot Viewer --------- 0 
     08.12.2006 17:32     C:\Programme\Symantec --------- 0 
     12.08.2006 14:33     C:\Programme\HP --------- 0 
     11.08.2006 16:54     C:\Programme\Microsoft Visual Studio --------- 0 
     11.08.2006 16:52     C:\Programme\microsoft frontpage --------- 0 
     11.08.2006 15:11     C:\Programme\Nortel Networks --------- 0 
     10.08.2006 15:37     C:\Programme\INSTALL.LOG --------- 457 
     04.08.2006 16:14     C:\Programme\Realtek Sound Manager --------- 0 
     04.08.2006 16:14     C:\Programme\AvRack --------- 0 
     04.08.2006 15:41     C:\Programme\Winamp --------- 0 
     15.07.2006 13:55     C:\Programme\Uninstall Information --------- 0 
     15.07.2006 13:27     C:\Programme\xerox --------- 0 
     15.07.2006 13:24     C:\Programme\WindowsUpdate --------- 0 
     15.07.2006 13:24     C:\Programme\Online-Dienste --------- 0 
     15.07.2006 13:22     C:\Programme\ComPlus Applications --------- 0 
     15.07.2006 13:21     C:\Programme\MSN Gaming Zone --------- 0 
     15.07.2006 13:21     C:\Programme\MSN --------- 0 
    ----------------------------------------
    
     
    C:\Dokumente und Einstellungen\All Users\.. 
    
    Tom    
    LocalService    
    Administrator    
    T.log    
    T.pdf    
    All Users    
    NetworkService    
    Default User    
    ----------------------------------------
    
     
    C:\WINDOWS\system32\drivers\etc\hosts
    
    
    ----------------------------------------
    
     
    
    Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
    ========================= ===== ================ ========== ===============
    System Idle Process           0 Console                   0            16 K
    System                        4 Console                   0           224 K
    smss.exe                   1632 Console                   0           400 K
    csrss.exe                  1704 Console                   0         3.616 K
    winlogon.exe               1732 Console                   0         2.100 K
    services.exe               1776 Console                   0         4.388 K
    lsass.exe                  1788 Console                   0         1.340 K
    svchost.exe                1972 Console                   0         4.836 K
    svchost.exe                2016 Console                   0         4.464 K
    svchost.exe                 392 Console                   0        21.272 K
    svchost.exe                 424 Console                   0         3.364 K
    svchost.exe                 484 Console                   0         2.972 K
    svchost.exe                 720 Console                   0         3.848 K
    spoolsv.exe                 844 Console                   0         7.084 K
    svchost.exe                 924 Console                   0         3.440 K
    AppleMobileDeviceService.   980 Console                   0         3.228 K
    mDNSResponder.exe          1024 Console                   0         3.616 K
    svchost.exe                1084 Console                   0         3.296 K
    DTSRVC.exe                 1112 Console                   0           992 K
    jqs.exe                    1156 Console                   0         1.380 K
    mdm.exe                    1260 Console                   0         2.940 K
    nvsvc32.exe                1328 Console                   0         4.092 K
    HPZipm12.exe               1348 Console                   0         1.780 K
    svchost.exe                1400 Console                   0         4.360 K
    alg.exe                     320 Console                   0         3.556 K
    wscntfy.exe                 356 Console                   0         2.328 K
    explorer.exe               1388 Console                   0        32.204 K
    rundll32.exe               1612 Console                   0         3.544 K
    rundll32.exe                996 Console                   0         3.664 K
    ctfmon.exe                  584 Console                   0         3.220 K
    cmd.exe                    1224 Console                   0         2.208 K
    tasklist.exe               1768 Console                   0         4.516 K
    wmiprvse.exe               2080 Console                   0         5.748 K
    
     
    ***** Ende des Scans 15.01.2010 um 15:23:15,81 ***
    4. Installiertes Programme über Ccleaner:

    Code:
    Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	10.0.32.18
    Adobe Flash Player 9 ActiveX	Adobe Systems	9
    Adobe Reader 7.0.9 - Deutsch	Adobe Systems Incorporated	7.0.9
    Adobe Shockwave Player 11	Adobe Systems, Inc.	11
    AFPL Ghostscript 8.54		
    AFPL Ghostscript Fonts		
    AI RoboForm (All Users)		
    Apple Application Support	Apple Inc.	1.1.0
    Apple Mobile Device Support	Apple Inc.	2.6.0.32
    Apple Software Update	Apple Inc.	2.1.1.116
    AVG Anti-Rootkit Free	GRISOFT	
    Biet-O-Matic v2.10.1	BOM Development Team	Biet-O-Matic v2.10.1
    Bonjour	Apple Inc.	1.0.106
    C2matrix FireHawk v1.23	C2matrix	v1.23
    CCleaner	Piriform	2.27
    Citrix Presentation Server Client - Nur Web	Citrix Systems, Inc.	10.150.58643
    DivX Player	DivXNetworks, Inc.	6.4.3
    eMule		
    FLV Player 1.3.3		
    Foxit PDF Editor		
    Foxit Reader		
    FreePDF XP (Remove only)		
    Gamers.IRC 5.21		
    GSview 4.8		
    Half-Life		
    Half-Life: Opposing Force		
    HijackThis 2.0.2	TrendMicro	2.0.2
    HLSW v1.1.6	Timo Stripf	
    HP Color LaserJet 2820/2830/2840 2.0	HP	2.0
    HP Extended Capabilities 4.7	HP	4.7
    HP Image Zone 4.7	HP	4.7
    HP My Display	Portrait Displays, Inc.	1.32.004
    HP Software Update	Hewlett-Packard	3.0.2.991
    ICQ		
    J2SE Runtime Environment 5.0 Update 10	Sun Microsystems, Inc.	1.5.0.100
    Java(TM) 6 Update 11	Sun Microsystems, Inc.	6.0.110
    Java(TM) 6 Update 7	Sun Microsystems, Inc.	1.6.0.70
    Java(TM) SE Runtime Environment 6 Update 1	Sun Microsystems, Inc.	1.6.0.10
    K-Lite Codec Pack 4.7.0 (Full)		4.7.0
    LiveUpdate 2.5 (Symantec Corporation)	Symantec Corporation	2.5.55.0
    Luchterhand - StV		
    Malwarebytes' Anti-Malware	Malwarebytes Corporation	
    MDR CD (Edition 7)		
    MetaFrame Presentation Server Webclient für Win32		
    Microsoft .NET Framework 1.1		
    Microsoft .NET Framework 1.1 German Language Pack	Microsoft	1.1.4322
    Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	2.2.30729
    Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	3.2.30729
    Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	
    Microsoft ActiveSync	Microsoft Corporation	4.5.5096.0
    Microsoft Compression Client Pack 1.0 for Windows XP	Microsoft Corporation	1
    Microsoft Office 2000 Premium	Microsoft Corporation	9.00.2816
    Microsoft User-Mode Driver Framework Feature Pack 1.5	Microsoft Corporation	
    Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	8.0.56336
    Microsoft Voice Command DE PPC 1.60 for M2M	Microsoft Corporation	1.60.4630.0
    Microsoft Word 2002	Microsoft Corporation	10.0.2701.01
    mIRC	mIRC Co. Ltd.	6.21
    Mozilla Firefox (3.5.7)	Mozilla	3.5.7 (de)
    Mozilla Thunderbird (1.5.0.8)	Mozilla	1.5.0.8 (de)
    MSXML 4.0 SP2 (KB927978)	Microsoft Corporation	4.20.9841.0
    MSXML 4.0 SP2 (KB936181)	Microsoft Corporation	4.20.9848.0
    MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	4.20.9870.0
    MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	4.20.9876.0
    Multimedia Keyboard Driver Ver1.0 (KB-0108)		
    Nokia Connectivity Cable Driver	Nokia	7.1.17.0
    Nokia PC Suite	Nokia	6.84.10.3
    Nokia Software Updater	Nokia Corporation	01.07.003.39060
    Nortel Networks Contivity VPN Client		
    Norton GoBack 4.0 (Symantec Corporation)	Symantec, Corp	4.00.290
    NVIDIA Drivers		
    OpenVPN 2.0.9-gui-1.0.3		2.0.9-gui-1.0.3
    PartyPoker	PartyGaming	137
    PC Connectivity Solution	Nokia	7.22.7.1
    PDF2Word v1.2	verypdf.com Inc	
    Quake III Arena		
    Quake III Arena Point Release 1.32		
    Realtek AC'97 Audio		
    RedMon - Redirection Port Monitor		
    Ricochet	Valve	
    SAMSUNG CDMA Modem Driver Set		
    SAMSUNG Mobile USB Modem 1.0 Software		
    SAMSUNG Mobile USB Modem Software		
    Samsung PC Studio 3 USB Driver Installer	Samsung Electronics Co., Ltd.	1.00.0000
    Sierra Utilities		
    SIW version 2009-02-24	Topala Software Solutions	2009.02.24
    SmartTools Publishing · Falz- und Lochmarken-Assistent		
    SopCast 3.0.3	SopCast.com	3.0.3
    Sophos Anti-Rootkit 1.3.1		
    Spb Mobile Shell		
    Spb Wireless Monitor		
    SpeedFan (remove only)		
    Spybot - Search & Destroy 1.4	Safer Networking Limited	1.4
    Starcraft		
    Steam	Valve	
    Sven Co-op v1.9		
    System Requirements Lab		
    TeamSpeak 2 RC2	Dominating Bytes Design	2.0.32.60
    VLC media player 0.9.8a	VideoLAN Team	0.9.8a
    Warcraft III: All Products		
    Winamp	Nullsoft, Inc	5.51 
    Windows Genuine Advantage Validation Tool (KB892130)	Microsoft Corporation	
    Windows Internet Explorer 7	Microsoft Corporation	20070813.185237
    Windows Media Format 11 runtime		
    Windows Media Player 11		
    Windows XP Service Pack 3	Microsoft Corporation	20080414.031514
    Windows-Treiberpaket - Nokia (WUDFRd) WPD  (06/01/2007 6.84.33.0)	Nokia	06/01/2007 6.84.33.0
    Windows-Treiberpaket - Nokia Modem  (02/15/2007 3.1)	Nokia	02/15/2007 3.1
    Windows-Treiberpaket - Nokia Modem  (05/24/2007 6.84.0.1)	Nokia	05/24/2007 6.84.0.1
    WinPcap 4.1 beta4	CACE Technologies	4.1.0.1237
    WinRAR Archivierer		
    WinZip	WinZip Computing LP	 11.0  (7347g)
    World of Padman	Padworld Entertainment	1.1
    XP-Clean	Armin Krämer	5.7.0.0
    Bitte kurzen Hinweis, was noch benötigt wird.
    Geändert von werner1972 (15.01.2010 um 14:36 Uhr)

  8. #8
    Moderator (global) Team-Mitglied Avatar von kira
    Registriert seit
    28.03.2006
    Ort
    Wien/Sprachen: Deutsch-Ungarisch
    Beiträge
    29.505

    AW: Rootkit - Wie entfernen?

    hi

    stat Gmer versuchen wir hiermit:

    1.
    Lade und installiere das Tool RootRepeal herunter

    - setze einen Hacken bei: "Drivers", "Stealth Objects" und "Hidden Services" dann klick auf "OK"
    - nach der Scan, klick auf "Save Report"
    - speichere das Logfile als RootRepeal.txt auf dem Desktop und Kopiere den Inhalt hier in den Thread

    2.
    Lade Malwarebytes Anti-Malware (ca. 2 MB) von einem dieser Downloadspiegel herunter:
    • Anwendbar auf Windows 2000, XP und Vista.
    • Installiere das Programm in den vorgegebenen Pfad.
    • Denke daran, bei Vista das Programm als Admin zu starten, ansonsten per Doppelklick starten.
    • Lasse es online updaten (Reiter Updates), sofern sich das Programm bereits auf dem Rechner befand.
    • Aktiviere "Komplett Scan durchführen" => Scan.
    • Wähle alle verfügbaren Laufwerke aus und starte den Scan.
    • Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
    • Bei Funden in C:\System Volume Information den Haken entfernen.
      Ansonsten wird dieser Systemwiederherstellungspunkt nicht mehr funktionieren.
      Er könnte jedoch trotz Malware noch gebraucht werden.
    • Versichere Dich, dass ansonsten alle Funde markiert sind und drücke "Löschen".
    • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
    • Nachträglich kannst du den Bericht unter "Scan-Berichte" finden.
    • Berichte, wie der Rechner nun läuft.
    Hier findest Du eine ausführliche und bebilderte Anleitung
    Geändert von kira (15.01.2010 um 14:45 Uhr)
    Warnung!:
    Vorsicht bei Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einem Verschlüsselungs-Trojaner infiziert sein!
    Anhang nicht öffnen, in unserem Forum erst nachfragen!

    Bitte diese Warnung weitergeben, wo Du nur kannst!
    Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
    Bitte diese Warnung weitergeben, wo Du nur kannst!

  9. #9
    Einsteiger
    Registriert seit
    14.01.2010
    Beiträge
    13

    AW: Rootkit - Wie entfernen?

    Zu 1.:

    Wenn ich das Programm starte, erhalte ich folgenden Fehler:
    "invalid pe image found"

    Das scannen funktioniert dann aber trotzdem.

    Hier die Log:

    Code:
    ROOTREPEAL (c) AD, 2007-2009
    ==================================================
    Scan Start Time:		2010/01/15 17:52
    Program Version:		Version 1.3.5.0
    Windows Version:		Windows XP SP3
    ==================================================
    
    Drivers
    -------------------
    Name: aa59b843.SYS
    Image Path: C:\WINDOWS\System32\Drivers\aa59b843.SYS
    Address: 0xF0B34000	Size: 303104	File Visible: No	Signed: -
    Status: -
    
    Name: dump_atapi.sys
    Image Path: C:\WINDOWS\System32\Drivers\dump_atapi.sys
    Address: 0xEF789000	Size: 98304	File Visible: No	Signed: -
    Status: -
    
    Name: dump_WMILIB.SYS
    Image Path: C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS
    Address: 0xF0B84000	Size: 8192	File Visible: No	Signed: -
    Status: -
    
    Name: giveio.sys
    Image Path: giveio.sys
    Address: 0xF7BF8000	Size: 1664	File Visible: No	Signed: -
    Status: -
    
    Name: PCI_NTPNP1902
    Image Path: \Driver\PCI_NTPNP1902
    Address: 0x00000000	Size: 0	File Visible: No	Signed: -
    Status: -
    
    Name: rootrepeal.sys
    Image Path: C:\WINDOWS\system32\drivers\rootrepeal.sys
    Address: 0xBA208000	Size: 49152	File Visible: No	Signed: -
    Status: -
    
    Name: speedfan.sys
    Image Path: speedfan.sys
    Address: 0xF7B36000	Size: 5248	File Visible: No	Signed: -
    Status: -
    
    Hidden/Locked Files
    -------------------
    Path: Volume C:\
    Status: MBR Rootkit Detected!
    
    Path: Volume D:\
    Status: MBR Rootkit Detected!
    
    Path: Volume E:\
    Status: MBR Rootkit Detected!
    
    Path: Volume F:\
    Status: MBR Rootkit Detected!
    
    Path: F:\gobackio.bin
    Status: Locked to the Windows API!
    
    SSDT
    -------------------
    #: 025	Function Name: NtClose
    Status: Hooked by "GoBack2K.sys" at address 0xf7424ec0
    
    #: 041	Function Name: NtCreateKey
    Status: Hooked by "sptd.sys" at address 0xf75340b0
    
    #: 071	Function Name: NtEnumerateKey
    Status: Hooked by "sptd.sys" at address 0xf7539a92
    
    #: 073	Function Name: NtEnumerateValueKey
    Status: Hooked by "sptd.sys" at address 0xf7539e20
    
    #: 084	Function Name: NtFsControlFile
    Status: Hooked by "GoBack2K.sys" at address 0xf7424f50
    
    #: 119	Function Name: NtOpenKey
    Status: Hooked by "sptd.sys" at address 0xf7534090
    
    #: 160	Function Name: NtQueryKey
    Status: Hooked by "sptd.sys" at address 0xf7539ef8
    
    #: 177	Function Name: NtQueryValueKey
    Status: Hooked by "sptd.sys" at address 0xf7539d78
    
    #: 247	Function Name: NtSetValueKey
    Status: Hooked by "sptd.sys" at address 0xf7539f8a
    
    Stealth Objects
    -------------------
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_CREATE]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_CLOSE]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_READ]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_WRITE]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_QUERY_INFORMATION]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_SET_INFORMATION]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_QUERY_EA]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_SET_EA]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_FLUSH_BUFFERS]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_QUERY_VOLUME_INFORMATION]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_SET_VOLUME_INFORMATION]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_DIRECTORY_CONTROL]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_FILE_SYSTEM_CONTROL]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_DEVICE_CONTROL]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_SHUTDOWN]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_LOCK_CONTROL]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_CLEANUP]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_QUERY_SECURITY]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_SET_SECURITY]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_QUERY_QUOTA]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_SET_QUOTA]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Ntfs, IRP_MJ_PNP]
    Process: System	Address: 0x86f5e1e8	Size: 463
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_CREATE]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_CLOSE]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_READ]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_WRITE]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_QUERY_INFORMATION]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_SET_INFORMATION]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_QUERY_EA]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_SET_EA]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_FLUSH_BUFFERS]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_QUERY_VOLUME_INFORMATION]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_SET_VOLUME_INFORMATION]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_DIRECTORY_CONTROL]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_FILE_SYSTEM_CONTROL]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_DEVICE_CONTROL]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_SHUTDOWN]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_LOCK_CONTROL]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_CLEANUP]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Fastfat, IRP_MJ_PNP]
    Process: System	Address: 0x86725780	Size: 137
    
    Object: Hidden Code [Driver: Udfsࠅ౨瑎晦܂Èੈ, IRP_MJ_CREATE]
    Process: System	Address: 0x868771e8	Size: 463
    
    Object: Hidden Code [Driver: Udfsࠅ౨瑎晦܂Èੈ, IRP_MJ_CLOSE]
    Process: System	Address: 0x868771e8	Size: 463
    
    Object: Hidden Code [Driver: Udfsࠅ౨瑎晦܂Èੈ, IRP_MJ_READ]
    Process: System	Address: 0x868771e8	Size: 463
    
    Object: Hidden Code [Driver: Udfsࠅ౨瑎晦܂Èੈ, IRP_MJ_WRITE]
    Process: System	Address: 0x868771e8	Size: 463
    
    Object: Hidden Code [Driver: Udfsࠅ౨瑎晦܂Èੈ, IRP_MJ_QUERY_INFORMATION]
    Process: System	Address: 0x868771e8	Size: 463
    
    Object: Hidden Code [Driver: Udfsࠅ౨瑎晦܂Èੈ, IRP_MJ_SET_INFORMATION]
    Process: System	Address: 0x868771e8	Size: 463
    
    Object: Hidden Code [Driver: Udfsࠅ౨瑎晦܂Èੈ, IRP_MJ_QUERY_VOLUME_INFORMATION]
    Process: System	Address: 0x868771e8	Size: 463
    
    Object: Hidden Code [Driver: Udfsࠅ౨瑎晦܂Èੈ, IRP_MJ_DIRECTORY_CONTROL]
    Process: System	Address: 0x868771e8	Size: 463
    
    Object: Hidden Code [Driver: Udfsࠅ౨瑎晦܂Èੈ, IRP_MJ_FILE_SYSTEM_CONTROL]
    Process: System	Address: 0x868771e8	Size: 463
    
    Object: Hidden Code [Driver: Udfsࠅ౨瑎晦܂Èੈ, IRP_MJ_DEVICE_CONTROL]
    Process: System	Address: 0x868771e8	Size: 463
    
    Object: Hidden Code [Driver: Udfsࠅ౨瑎晦܂Èੈ, IRP_MJ_LOCK_CONTROL]
    Process: System	Address: 0x868771e8	Size: 463
    
    Object: Hidden Code [Driver: Udfsࠅ౨瑎晦܂Èੈ, IRP_MJ_CLEANUP]
    Process: System	Address: 0x868771e8	Size: 463
    
    Object: Hidden Code [Driver: Udfsࠅ౨瑎晦܂Èੈ, IRP_MJ_PNP]
    Process: System	Address: 0x868771e8	Size: 463
    
    Object: Hidden Code [Driver: Cdrom, IRP_MJ_CREATE]
    Process: System	Address: 0x86b46980	Size: 463
    
    Object: Hidden Code [Driver: Cdrom, IRP_MJ_CLOSE]
    Process: System	Address: 0x86b46980	Size: 463
    
    Object: Hidden Code [Driver: Cdrom, IRP_MJ_READ]
    Process: System	Address: 0x86b46980	Size: 463
    
    Object: Hidden Code [Driver: Cdrom, IRP_MJ_WRITE]
    Process: System	Address: 0x86b46980	Size: 463
    
    Object: Hidden Code [Driver: Cdrom, IRP_MJ_FLUSH_BUFFERS]
    Process: System	Address: 0x86b46980	Size: 463
    
    Object: Hidden Code [Driver: Cdrom, IRP_MJ_DEVICE_CONTROL]
    Process: System	Address: 0x86b46980	Size: 463
    
    Object: Hidden Code [Driver: Cdrom, IRP_MJ_INTERNAL_DEVICE_CONTROL]
    Process: System	Address: 0x86b46980	Size: 463
    
    Object: Hidden Code [Driver: Cdrom, IRP_MJ_SHUTDOWN]
    Process: System	Address: 0x86b46980	Size: 463
    
    Object: Hidden Code [Driver: Cdrom, IRP_MJ_POWER]
    Process: System	Address: 0x86b46980	Size: 463
    
    Object: Hidden Code [Driver: Cdrom, IRP_MJ_SYSTEM_CONTROL]
    Process: System	Address: 0x86b46980	Size: 463
    
    Object: Hidden Code [Driver: Cdrom, IRP_MJ_PNP]
    Process: System	Address: 0x86b46980	Size: 463
    
    Object: Hidden Code [Driver: usbehci, IRP_MJ_CREATE]
    Process: System	Address: 0x86ac51e8	Size: 463
    
    Object: Hidden Code [Driver: usbehci, IRP_MJ_CLOSE]
    Process: System	Address: 0x86ac51e8	Size: 463
    
    Object: Hidden Code [Driver: usbehci, IRP_MJ_DEVICE_CONTROL]
    Process: System	Address: 0x86ac51e8	Size: 463
    
    Object: Hidden Code [Driver: usbehci, IRP_MJ_INTERNAL_DEVICE_CONTROL]
    Process: System	Address: 0x86ac51e8	Size: 463
    
    Object: Hidden Code [Driver: usbehci, IRP_MJ_POWER]
    Process: System	Address: 0x86ac51e8	Size: 463
    
    Object: Hidden Code [Driver: usbehci, IRP_MJ_SYSTEM_CONTROL]
    Process: System	Address: 0x86ac51e8	Size: 463
    
    Object: Hidden Code [Driver: usbehci, IRP_MJ_PNP]
    Process: System	Address: 0x86ac51e8	Size: 463
    
    Object: Hidden Code [Driver: usbohci, IRP_MJ_CREATE]
    Process: System	Address: 0x86b457a0	Size: 463
    
    Object: Hidden Code [Driver: usbohci, IRP_MJ_CLOSE]
    Process: System	Address: 0x86b457a0	Size: 463
    
    Object: Hidden Code [Driver: usbohci, IRP_MJ_DEVICE_CONTROL]
    Process: System	Address: 0x86b457a0	Size: 463
    
    Object: Hidden Code [Driver: usbohci, IRP_MJ_INTERNAL_DEVICE_CONTROL]
    Process: System	Address: 0x86b457a0	Size: 463
    
    Object: Hidden Code [Driver: usbohci, IRP_MJ_POWER]
    Process: System	Address: 0x86b457a0	Size: 463
    
    Object: Hidden Code [Driver: usbohci, IRP_MJ_SYSTEM_CONTROL]
    Process: System	Address: 0x86b457a0	Size: 463
    
    Object: Hidden Code [Driver: usbohci, IRP_MJ_PNP]
    Process: System	Address: 0x86b457a0	Size: 463
    
    Object: Hidden Code [Driver: usbstor, IRP_MJ_CREATE]
    Process: System	Address: 0x868b6740	Size: 463
    
    Object: Hidden Code [Driver: usbstor, IRP_MJ_CLOSE]
    Process: System	Address: 0x868b6740	Size: 463
    
    Object: Hidden Code [Driver: usbstor, IRP_MJ_READ]
    Process: System	Address: 0x868b6740	Size: 463
    
    Object: Hidden Code [Driver: usbstor, IRP_MJ_WRITE]
    Process: System	Address: 0x868b6740	Size: 463
    
    Object: Hidden Code [Driver: usbstor, IRP_MJ_DEVICE_CONTROL]
    Process: System	Address: 0x868b6740	Size: 463
    
    Object: Hidden Code [Driver: usbstor, IRP_MJ_INTERNAL_DEVICE_CONTROL]
    Process: System	Address: 0x868b6740	Size: 463
    
    Object: Hidden Code [Driver: usbstor, IRP_MJ_POWER]
    Process: System	Address: 0x868b6740	Size: 463
    
    Object: Hidden Code [Driver: usbstor, IRP_MJ_SYSTEM_CONTROL]
    Process: System	Address: 0x868b6740	Size: 463
    
    Object: Hidden Code [Driver: usbstor, IRP_MJ_PNP]
    Process: System	Address: 0x868b6740	Size: 463
    
    Object: Hidden Code [Driver: dmio, IRP_MJ_CREATE]
    Process: System	Address: 0x86fd01e8	Size: 463
    
    Object: Hidden Code [Driver: dmio, IRP_MJ_CLOSE]
    Process: System	Address: 0x86fd01e8	Size: 463
    
    Object: Hidden Code [Driver: dmio, IRP_MJ_READ]
    Process: System	Address: 0x86fd01e8	Size: 463
    
    Object: Hidden Code [Driver: dmio, IRP_MJ_WRITE]
    Process: System	Address: 0x86fd01e8	Size: 463
    
    Object: Hidden Code [Driver: dmio, IRP_MJ_FLUSH_BUFFERS]
    Process: System	Address: 0x86fd01e8	Size: 463
    
    Object: Hidden Code [Driver: dmio, IRP_MJ_DEVICE_CONTROL]
    Process: System	Address: 0x86fd01e8	Size: 463
    
    Object: Hidden Code [Driver: dmio, IRP_MJ_INTERNAL_DEVICE_CONTROL]
    Process: System	Address: 0x86fd01e8	Size: 463
    
    Object: Hidden Code [Driver: dmio, IRP_MJ_SHUTDOWN]
    Process: System	Address: 0x86fd01e8	Size: 463
    
    Object: Hidden Code [Driver: dmio, IRP_MJ_POWER]
    Process: System	Address: 0x86fd01e8	Size: 463
    
    Object: Hidden Code [Driver: dmio, IRP_MJ_SYSTEM_CONTROL]
    Process: System	Address: 0x86fd01e8	Size: 463
    
    Object: Hidden Code [Driver: dmio, IRP_MJ_PNP]
    Process: System	Address: 0x86fd01e8	Size: 463
    
    Object: Hidden Code [Driver: Ftdisk, IRP_MJ_CREATE]
    Process: System	Address: 0x86f601e8	Size: 463
    
    Object: Hidden Code [Driver: Ftdisk, IRP_MJ_READ]
    Process: System	Address: 0x86f601e8	Size: 463
    
    Object: Hidden Code [Driver: Ftdisk, IRP_MJ_WRITE]
    Process: System	Address: 0x86f601e8	Size: 463
    
    Object: Hidden Code [Driver: Ftdisk, IRP_MJ_FLUSH_BUFFERS]
    Process: System	Address: 0x86f601e8	Size: 463
    
    Object: Hidden Code [Driver: Ftdisk, IRP_MJ_DEVICE_CONTROL]
    Process: System	Address: 0x86f601e8	Size: 463
    
    Object: Hidden Code [Driver: Ftdisk, IRP_MJ_INTERNAL_DEVICE_CONTROL]
    Process: System	Address: 0x86f601e8	Size: 463
    
    Object: Hidden Code [Driver: Ftdisk, IRP_MJ_SHUTDOWN]
    Process: System	Address: 0x86f601e8	Size: 463
    
    Object: Hidden Code [Driver: Ftdisk, IRP_MJ_CLEANUP]
    Process: System	Address: 0x86f601e8	Size: 463
    
    Object: Hidden Code [Driver: Ftdisk, IRP_MJ_POWER]
    Process: System	Address: 0x86f601e8	Size: 463
    
    Object: Hidden Code [Driver: Ftdisk, IRP_MJ_SYSTEM_CONTROL]
    Process: System	Address: 0x86f601e8	Size: 463
    
    Object: Hidden Code [Driver: Ftdisk, IRP_MJ_PNP]
    Process: System	Address: 0x86f601e8	Size: 463
    
    Object: Hidden Code [Driver: NetBT, IRP_MJ_CREATE]
    Process: System	Address: 0x868f3580	Size: 463
    
    Object: Hidden Code [Driver: NetBT, IRP_MJ_CLOSE]
    Process: System	Address: 0x868f3580	Size: 463
    
    Object: Hidden Code [Driver: NetBT, IRP_MJ_DEVICE_CONTROL]
    Process: System	Address: 0x868f3580	Size: 463
    
    Object: Hidden Code [Driver: NetBT, IRP_MJ_INTERNAL_DEVICE_CONTROL]
    Process: System	Address: 0x868f3580	Size: 463
    
    Object: Hidden Code [Driver: NetBT, IRP_MJ_CLEANUP]
    Process: System	Address: 0x868f3580	Size: 463
    
    Object: Hidden Code [Driver: NetBT, IRP_MJ_PNP]
    Process: System	Address: 0x868f3580	Size: 463
    
    Object: Hidden Code [Driver: aa59b843؅౨瑎晦܂Èੈ, IRP_MJ_CREATE]
    Process: System	Address: 0x86c161e8	Size: 427
    
    Object: Hidden Code [Driver: aa59b843؅౨瑎晦܂Èੈ, IRP_MJ_CLOSE]
    Process: System	Address: 0x86c161e8	Size: 427
    
    Object: Hidden Code [Driver: aa59b843؅౨瑎晦܂Èੈ, IRP_MJ_DEVICE_CONTROL]
    Process: System	Address: 0x86c161e8	Size: 427
    
    Object: Hidden Code [Driver: aa59b843؅౨瑎晦܂Èੈ, IRP_MJ_INTERNAL_DEVICE_CONTROL]
    Process: System	Address: 0x86c161e8	Size: 427
    
    Object: Hidden Code [Driver: aa59b843؅౨瑎晦܂Èੈ, IRP_MJ_POWER]
    Process: System	Address: 0x86c161e8	Size: 427
    
    Object: Hidden Code [Driver: aa59b843؅౨瑎晦܂Èੈ, IRP_MJ_SYSTEM_CONTROL]
    Process: System	Address: 0x86c161e8	Size: 427
    
    Object: Hidden Code [Driver: aa59b843؅౨瑎晦܂Èੈ, IRP_MJ_PNP]
    Process: System	Address: 0x86c161e8	Size: 427
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_CREATE]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_CREATE_NAMED_PIPE]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_CLOSE]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_READ]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_WRITE]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_QUERY_INFORMATION]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_SET_INFORMATION]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_QUERY_EA]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_SET_EA]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_FLUSH_BUFFERS]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_QUERY_VOLUME_INFORMATION]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_SET_VOLUME_INFORMATION]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_DIRECTORY_CONTROL]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_FILE_SYSTEM_CONTROL]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_DEVICE_CONTROL]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_INTERNAL_DEVICE_CONTROL]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_SHUTDOWN]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_LOCK_CONTROL]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_CLEANUP]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_CREATE_MAILSLOT]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_QUERY_SECURITY]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_SET_SECURITY]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_POWER]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_SYSTEM_CONTROL]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_DEVICE_CHANGE]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_QUERY_QUOTA]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_SET_QUOTA]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: MRxSmb, IRP_MJ_PNP]
    Process: System	Address: 0x868d3980	Size: 463
    
    Object: Hidden Code [Driver: Cdfs؅扏济؁ఆ䵃慖, IRP_MJ_CREATE]
    Process: System	Address: 0x86842980	Size: 463
    
    Object: Hidden Code [Driver: Cdfs؅扏济؁ఆ䵃慖, IRP_MJ_CLOSE]
    Process: System	Address: 0x86842980	Size: 463
    
    Object: Hidden Code [Driver: Cdfs؅扏济؁ఆ䵃慖, IRP_MJ_READ]
    Process: System	Address: 0x86842980	Size: 463
    
    Object: Hidden Code [Driver: Cdfs؅扏济؁ఆ䵃慖, IRP_MJ_QUERY_INFORMATION]
    Process: System	Address: 0x86842980	Size: 463
    
    Object: Hidden Code [Driver: Cdfs؅扏济؁ఆ䵃慖, IRP_MJ_SET_INFORMATION]
    Process: System	Address: 0x86842980	Size: 463
    
    Object: Hidden Code [Driver: Cdfs؅扏济؁ఆ䵃慖, IRP_MJ_QUERY_VOLUME_INFORMATION]
    Process: System	Address: 0x86842980	Size: 463
    
    Object: Hidden Code [Driver: Cdfs؅扏济؁ఆ䵃慖, IRP_MJ_DIRECTORY_CONTROL]
    Process: System	Address: 0x86842980	Size: 463
    
    Object: Hidden Code [Driver: Cdfs؅扏济؁ఆ䵃慖, IRP_MJ_FILE_SYSTEM_CONTROL]
    Process: System	Address: 0x86842980	Size: 463
    
    Object: Hidden Code [Driver: Cdfs؅扏济؁ఆ䵃慖, IRP_MJ_DEVICE_CONTROL]
    Process: System	Address: 0x86842980	Size: 463
    
    Object: Hidden Code [Driver: Cdfs؅扏济؁ఆ䵃慖, IRP_MJ_SHUTDOWN]
    Process: System	Address: 0x86842980	Size: 463
    
    Object: Hidden Code [Driver: Cdfs؅扏济؁ఆ䵃慖, IRP_MJ_LOCK_CONTROL]
    Process: System	Address: 0x86842980	Size: 463
    
    Object: Hidden Code [Driver: Cdfs؅扏济؁ఆ䵃慖, IRP_MJ_CLEANUP]
    Process: System	Address: 0x86842980	Size: 463
    
    Object: Hidden Code [Driver: Cdfs؅扏济؁ఆ䵃慖, IRP_MJ_PNP]
    Process: System	Address: 0x86842980	Size: 463
    
    ==EOF==
    Zu 2. Anti-Malware lief gestern schonmal drüber (da hab ich auch einige Sachen entfernt, die als schädlich eingestuft wurden), läuft gerade nochmal, Log reiche ich dann wenn es fertig ist nach. (Ich schreibe von ZweitPC aus). Oder ist in dem Fall das erste Log wichtiger?
    Geändert von werner1972 (15.01.2010 um 17:24 Uhr)

  10. #10
    Moderator (global) Team-Mitglied Avatar von kira
    Registriert seit
    28.03.2006
    Ort
    Wien/Sprachen: Deutsch-Ungarisch
    Beiträge
    29.505

    AW: Rootkit - Wie entfernen?

    Zitat Zitat von werner1972 Beitrag anzeigen

    Zu 2. Anti-Malware lief gestern schonmal drüber (da hab ich auch einige Sachen entfernt, die als schädlich eingestuft wurden), läuft gerade nochmal, Log reiche ich dann wenn es fertig ist nach. (Ich schreibe von ZweitPC aus). Oder ist in dem Fall das erste Log wichtiger?
    Dieses Logergebnis bitte posten, also der erste vollständige Scan!
    Geändert von kira (15.01.2010 um 17:50 Uhr)
    Warnung!:
    Vorsicht bei Rechnungen per Email mit ZIP-Datei als Anhang! Kann mit einem Verschlüsselungs-Trojaner infiziert sein!
    Anhang nicht öffnen, in unserem Forum erst nachfragen!

    Bitte diese Warnung weitergeben, wo Du nur kannst!
    Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!
    Bitte diese Warnung weitergeben, wo Du nur kannst!

Seite 1 von 3 123 LetzteLetzte

Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Ähnliche Themen

  1. Antworten: 0
    Letzter Beitrag: 14.01.2009, 01:39
  2. Wie Malware entfernen?
    Von Felix2006 im Forum Archiv
    Antworten: 11
    Letzter Beitrag: 23.06.2006, 18:32
  3. Antworten: 0
    Letzter Beitrag: 22.01.2006, 06:14

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •