Zeit Aktion Name Name alt User (Beta) Intern 19:21:02.828 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\1b4dd67f29cb1962.automaticDestinations-ms 01 (ID:1) 19:21:02.828 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\1b4dd67f29cb1962.automaticDestinations-ms 00 (ID:4) 19:21:02.828 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\1b4dd67f29cb1962.automaticDestinations-ms 00 (ID:1) 19:21:02.828 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\1b4dd67f29cb1962.automaticDestinations-ms 00 (ID:3) 19:21:02.828 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\1b4dd67f29cb1962.automaticDestinations-ms 00 (ID:4) 19:21:02.828 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations 00 (ID:1) 19:21:02.828 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations 00 (ID:2) 19:21:02.828 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Recent\AutomaticDestinations\1b4dd67f29cb1962.automaticDestinations-ms 00 (ID:0) 19:21:02.797 Löschen C:\Users\Matthias\Desktop\Export_LauschAgggngriff_Log 00 (ID:0) 19:21:02.797 Schreiben C:\Users\Matthias\Desktop 00 (ID:1) 19:21:02.797 Erstellen C:\Users\Matthias\Desktop\Export_LauschAgggngriff_Log 00 (ID:0) 19:21:02.797 Zugriffszeit C:\Users\Matthias\Desktop 00 (ID:2) 19:21:02.797 Schreiben C:\Users\Matthias\Desktop 00 (ID:1) 19:21:02.157 Dateigröße C:\Windows\Prefetch\TASKHOST.EXE-7238F31D.pf 00 (ID:3) 19:21:02.157 Dateiattribute C:\Windows\Prefetch\TASKHOST.EXE-7238F31D.pf 00 (ID:4) 19:21:02.157 Schreiben C:\Windows\Prefetch\TASKHOST.EXE-7238F31D.pf 00 (ID:1) 19:21:02.063 Dateigröße C:\Windows\Prefetch\TASKHOST.EXE-7238F31D.pf 00 (ID:3) 19:21:02.063 Dateiattribute C:\Windows\Prefetch\TASKHOST.EXE-7238F31D.pf 00 (ID:4) 19:21:02.063 Schreiben C:\Windows\Prefetch\TASKHOST.EXE-7238F31D.pf 00 (ID:1) 19:20:59.848 Dateiattribute C:\Windows\SoftwareDistribution\DataStore\DataStore.edb 00 (ID:4) 19:20:59.848 Schreiben C:\Windows\SoftwareDistribution\DataStore\DataStore.edb 00 (ID:1) 19:20:59.801 Dateiattribute C:\Windows\SoftwareDistribution\DataStore\Logs\tmp.edb 00 (ID:4) 19:20:59.801 Schreiben C:\Windows\SoftwareDistribution\DataStore\Logs\tmp.edb 01 (ID:1) 19:20:59.801 Dateigröße C:\Windows\SoftwareDistribution\DataStore\Logs\tmp.edb 00 (ID:3) 19:20:59.801 Dateiattribute C:\Windows\SoftwareDistribution\DataStore\Logs\tmp.edb 00 (ID:4) 19:20:59.801 Schreiben C:\Windows\SoftwareDistribution\DataStore\Logs\tmp.edb 00 (ID:1) 19:20:59.801 Zugriffszeit C:\Windows\SoftwareDistribution\DataStore\Logs 00 (ID:2) 19:20:59.801 Schreiben C:\Windows\SoftwareDistribution\DataStore\Logs 00 (ID:1) 19:20:59.801 Erstellen C:\Windows\SoftwareDistribution\DataStore\Logs\tmp.edb 00 (ID:0) 19:20:59.739 Dateiattribute C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log 00 (ID:4) 19:20:59.739 Schreiben C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log 00 (ID:1) 19:20:59.645 Dateiattribute C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log 00 (ID:4) 19:20:59.645 Schreiben C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log 00 (ID:1) 19:20:59.084 Dateigröße C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPLog-03142011-212759.log 00 (ID:3) 19:20:59.084 Dateigröße C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPLog-03142011-212759.log 00 (ID:3) 19:20:59.068 Dateigröße C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPLog-03142011-212759.log 00 (ID:3) 19:20:55.277 Dateiattribute C:\Windows\System32\winevt\Logs\Microsoft-Windows-Bits-Client%4Operational.evtx 00 (ID:4) 19:20:55.277 Schreiben C:\Windows\System32\winevt\Logs\Microsoft-Windows-Bits-Client%4Operational.evtx 00 (ID:1) 19:20:55.075 Schreiben C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx 00 (ID:1) 19:20:55.075 Dateiattribute C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx 00 (ID:4) 19:20:53.795 Dateiattribute C:\ProgramData\Microsoft\RAC\StateData\RacWmiDataBookmarks.dat 00 (ID:4) 19:20:53.764 Dateiattribute C:\ProgramData\Microsoft\RAC\Temp\sql4EFA.tmp 00 (ID:4) 19:20:53.764 Schreiben C:\ProgramData\Microsoft\RAC\Temp\sql4EFA.tmp 00 (ID:1) 19:20:53.764 Dateiattribute C:\ProgramData\Microsoft\RAC\Temp\sql4EFA.tmp 01 (ID:4) 19:20:53.764 Schreiben C:\ProgramData\Microsoft\RAC\Temp\sql4EFA.tmp 00 (ID:1) 19:20:53.764 Dateiattribute C:\ProgramData\Microsoft\RAC\Temp\sql4EFA.tmp 00 (ID:4) 19:20:53.764 Dateigröße C:\ProgramData\Microsoft\RAC\Temp\sql4EFA.tmp 00 (ID:3) 19:20:53.764 Schreiben C:\ProgramData\Microsoft\RAC\Temp\sql4EFA.tmp 00 (ID:1) 19:20:53.764 Dateiattribute C:\ProgramData\Microsoft\RAC\Temp\sql4EFA.tmp 00 (ID:4) 19:20:53.764 Sicherheitseinstellung C:\ProgramData\Microsoft\RAC\Temp\sql4EFA.tmp 00 (ID:5) 19:20:53.749 Schreiben C:\ProgramData\Microsoft\RAC\Temp 00 (ID:1) 19:20:53.749 Zugriffszeit C:\ProgramData\Microsoft\RAC\Temp 00 (ID:2) 19:20:53.749 Erstellen C:\ProgramData\Microsoft\RAC\Temp\sql4EFA.tmp 00 (ID:0) 19:20:53.749 Dateiattribute C:\Users\Matthias\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\F063BF7EF604434CBE00FF198F0D9B10 00 (ID:4) 19:20:53.749 Schreiben C:\Users\Matthias\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\F063BF7EF604434CBE00FF198F0D9B10 00 (ID:1) 19:20:53.749 Dateiattribute C:\Users\Matthias\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\F063BF7EF604434CBE00FF198F0D9B10 00 (ID:4) 19:20:53.749 Schreiben C:\Users\Matthias\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\F063BF7EF604434CBE00FF198F0D9B10 00 (ID:1) 19:20:53.749 Dateiattribute C:\ProgramData\Microsoft\RAC\Temp\sql4EDA.tmp 00 (ID:4) 19:20:53.749 Schreiben C:\ProgramData\Microsoft\RAC\Temp\sql4EDA.tmp 00 (ID:1) 19:20:53.733 Dateiattribute C:\ProgramData\Microsoft\RAC\Temp\sql4EDA.tmp 01 (ID:4) 19:20:53.733 Schreiben C:\ProgramData\Microsoft\RAC\Temp\sql4EDA.tmp 00 (ID:1) 19:20:53.733 Dateiattribute C:\ProgramData\Microsoft\RAC\Temp\sql4EDA.tmp 00 (ID:4) 19:20:53.733 Dateigröße C:\ProgramData\Microsoft\RAC\Temp\sql4EDA.tmp 00 (ID:3) 19:20:53.733 Schreiben C:\ProgramData\Microsoft\RAC\Temp\sql4EDA.tmp 00 (ID:1) 19:20:53.733 Dateiattribute C:\ProgramData\Microsoft\RAC\Temp\sql4EDA.tmp 00 (ID:4) 19:20:53.733 Sicherheitseinstellung C:\ProgramData\Microsoft\RAC\Temp\sql4EDA.tmp 00 (ID:5) 19:20:53.717 Zugriffszeit C:\ProgramData\Microsoft\RAC\Temp 00 (ID:2) 19:20:53.717 Schreiben C:\ProgramData\Microsoft\RAC\Temp 00 (ID:1) 19:20:53.717 Erstellen C:\ProgramData\Microsoft\RAC\Temp\sql4EDA.tmp 00 (ID:0) 19:20:53.686 Schreiben C:\Users\Matthias\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\E2EF7F0FB7284B9ACFD4F65D02218479 00 (ID:1) 19:20:53.686 Dateiattribute C:\Users\Matthias\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\E2EF7F0FB7284B9ACFD4F65D02218479 00 (ID:4) 19:20:53.686 Schreiben C:\Users\Matthias\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\E2EF7F0FB7284B9ACFD4F65D02218479 00 (ID:1) 19:20:53.686 Dateiattribute C:\Users\Matthias\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\E2EF7F0FB7284B9ACFD4F65D02218479 00 (ID:4) 19:20:53.686 Dateiattribute C:\ProgramData\Microsoft\RAC\StateData\RacWmiEventData.dat 00 (ID:4) 19:20:53.624 Dateigröße C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3918593061-1249380739-2106551048-1000_UserData.bin 00 (ID:3) 19:20:53.624 Dateiattribute C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3918593061-1249380739-2106551048-1000_UserData.bin 00 (ID:4) 19:20:53.624 Schreiben C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3918593061-1249380739-2106551048-1000_UserData.bin 00 (ID:1) 19:20:53.624 Dateigröße C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3918593061-1249380739-2106551048-1000_UserData.bin 00 (ID:3) 19:20:53.624 Dateiattribute C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3918593061-1249380739-2106551048-1000_UserData.bin 00 (ID:4) 19:20:53.624 Schreiben C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3918593061-1249380739-2106551048-1000_UserData.bin 00 (ID:1) 19:20:53.593 Dateigröße C:\Windows\System32\wdi\BootPerformanceDiagnostics_SystemData.bin 00 (ID:3) 19:20:53.593 Dateiattribute C:\Windows\System32\wdi\BootPerformanceDiagnostics_SystemData.bin 00 (ID:4) 19:20:53.593 Schreiben C:\Windows\System32\wdi\BootPerformanceDiagnostics_SystemData.bin 00 (ID:1) 19:20:53.593 Dateigröße C:\Windows\System32\wdi\BootPerformanceDiagnostics_SystemData.bin 00 (ID:3) 19:20:53.593 Dateiattribute C:\Windows\System32\wdi\BootPerformanceDiagnostics_SystemData.bin 00 (ID:4) 19:20:53.593 Schreiben C:\Windows\System32\wdi\BootPerformanceDiagnostics_SystemData.bin 00 (ID:1) 19:20:53.249 Schreiben C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat 00 (ID:1) 19:20:53.249 Dateiattribute C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5 00 (ID:4) 19:20:53.249 Schreiben C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat 00 (ID:1) 19:20:53.249 Dateiattribute C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:4) 19:20:53.249 Schreiben C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat 00 (ID:1) 19:20:53.249 Dateiattribute C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 00 (ID:4) 19:20:53.093 Dateigröße C:\Windows\System32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin 00 (ID:3) 19:20:53.093 Dateiattribute C:\Windows\System32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin 00 (ID:4) 19:20:53.093 Schreiben C:\Windows\System32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin 00 (ID:1) 19:20:53.093 Dateigröße C:\Windows\System32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin 00 (ID:3) 19:20:53.093 Schreiben C:\Windows\System32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin 00 (ID:1) 19:20:53.093 Dateiattribute C:\Windows\System32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin 00 (ID:4) 19:20:52.501 Dateiattribute C:\ProgramData\Microsoft\RAC\StateData\RacMetaData.dat 00 (ID:4) 19:20:52.485 Löschen C:\Users\Matthias\AppData\Local\Microsoft\Windows\WER\ERC\statecache.lock 00 (ID:0) 19:20:52.485 Zugriffszeit C:\Users\Matthias\AppData\Local\Microsoft\Windows\WER\ERC 00 (ID:2) 19:20:52.485 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\WER\ERC 00 (ID:1) 19:20:52.485 Erstellen C:\Users\Matthias\AppData\Local\Microsoft\Windows\WER\ERC\statecache.lock 00 (ID:0) 19:20:51.939 Dateiattribute C:\Windows\System32\LogFiles\Scm\eaca24ff-236c-401d-a1e7-b3d5267b8a50 00 (ID:4) 19:20:51.939 Dateigröße C:\Windows\System32\LogFiles\Scm\eaca24ff-236c-401d-a1e7-b3d5267b8a50 00 (ID:3) 19:20:51.939 Schreiben C:\Windows\System32\LogFiles\Scm\eaca24ff-236c-401d-a1e7-b3d5267b8a50 00 (ID:1) 19:20:51.939 Dateigröße C:\Windows\System32\LogFiles\Scm\eaca24ff-236c-401d-a1e7-b3d5267b8a50 00 (ID:3) 19:20:51.939 Dateiattribute C:\Windows\System32\LogFiles\Scm\eaca24ff-236c-401d-a1e7-b3d5267b8a50 00 (ID:4) 19:20:51.939 Schreiben C:\Windows\System32\LogFiles\Scm\eaca24ff-236c-401d-a1e7-b3d5267b8a50 00 (ID:1) 19:20:51.050 Dateiattribute C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\{da96b1b6-ad7a-4694-ab30-0f7d515b9a9c}\snapshot.etl 00 (ID:4) 19:20:51.050 Schreiben C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\{da96b1b6-ad7a-4694-ab30-0f7d515b9a9c}\snapshot.etl 00 (ID:1) 19:20:51.034 Dateigröße C:\Windows\System32\wdi\LogFiles\BootCKCL.etl 00 (ID:3) 19:20:51.034 Schreiben C:\Windows\System32\wdi\LogFiles\BootCKCL.etl 00 (ID:1) 19:20:51.034 Dateiattribute C:\Windows\System32\wdi\LogFiles\BootCKCL.etl 00 (ID:4) 19:20:50.972 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:20:50.972 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:20:50.972 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:20:50.972 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:20:50.972 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:20:50.972 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:20:50.972 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:20:50.972 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:20:50.956 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:4) 19:20:50.956 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:1) 19:20:50.956 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb 00 (ID:4) 19:20:50.956 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb 00 (ID:1) 19:20:50.941 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:1) 19:20:50.941 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:4) 19:20:50.941 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:1) 19:20:50.941 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:4) 19:20:50.894 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:1) 19:20:50.894 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:4) 19:20:50.894 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:20:50.894 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:20:50.894 Dateigröße C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb 00 (ID:3) 19:20:50.894 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb 00 (ID:4) 19:20:50.894 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb 00 (ID:1) 19:20:50.831 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:4) 19:20:50.831 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:1) 19:20:50.816 Dateigröße C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:3) 19:20:50.816 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:4) 19:20:50.816 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:1) 19:20:50.800 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:20:50.800 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:20:50.769 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:20:50.769 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:20:50.753 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:20:50.753 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:20:50.738 Dateigröße C:\Users\Matthias\AppData\Roaming\ICQ\636210445\bart\bartIDs_devformat_01 00 (ID:3) 19:20:50.738 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\bart\bartIDs_devformat_01 00 (ID:4) 19:20:50.738 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\bart\bartIDs_devformat_01 00 (ID:1) 19:20:50.738 Erstellen C:\Users\Matthias\AppData\Roaming\ICQ\636210445\bart\bartIDs_devformat_01 00 (ID:0) 19:20:50.738 Löschen C:\Users\Matthias\AppData\Roaming\ICQ\636210445\bart\bartIDs_devformat_01 00 (ID:0) 19:20:50.660 Dateigröße C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\{da96b1b6-ad7a-4694-ab30-0f7d515b9a9c}\snapshot.etl 01 (ID:3) 19:20:50.660 Schreiben C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\{da96b1b6-ad7a-4694-ab30-0f7d515b9a9c}\snapshot.etl 00 (ID:1) 19:20:50.660 Dateigröße C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\{da96b1b6-ad7a-4694-ab30-0f7d515b9a9c}\snapshot.etl 00 (ID:3) 19:20:50.660 Schreiben C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\{da96b1b6-ad7a-4694-ab30-0f7d515b9a9c} 00 (ID:1) 19:20:50.660 Dateiattribute C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\{da96b1b6-ad7a-4694-ab30-0f7d515b9a9c}\snapshot.etl 00 (ID:4) 19:20:50.660 Zugriffszeit C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\{da96b1b6-ad7a-4694-ab30-0f7d515b9a9c} 00 (ID:2) 19:20:50.660 Erstellen C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\{da96b1b6-ad7a-4694-ab30-0f7d515b9a9c}\snapshot.etl 00 (ID:0) 19:20:50.660 Dateigröße C:\Windows\System32\wdi\LogFiles\WdiContextLog.etl.002 00 (ID:3) 19:20:50.644 Schreiben C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d} 00 (ID:1) 19:20:50.644 Zugriffszeit C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d} 00 (ID:2) 19:20:50.644 Erstellen C:\Windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\{da96b1b6-ad7a-4694-ab30-0f7d515b9a9c} 00 (ID:0) 19:20:50.613 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:4) 19:20:50.613 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:1) 19:20:50.597 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb 00 (ID:4) 19:20:50.597 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb 00 (ID:1) 19:18:53.504 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:4) 19:18:53.504 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:1) 19:18:53.504 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:4) 19:18:53.504 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:1) 19:18:53.426 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:4) 19:18:53.426 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:1) 19:18:53.426 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:53.426 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:53.426 Dateigröße C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb 00 (ID:3) 19:18:53.426 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb 00 (ID:1) 19:18:53.426 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb 00 (ID:4) 19:18:53.410 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:4) 19:18:53.410 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:1) 19:18:53.410 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:4) 19:18:53.410 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Messages.qdb-journal 00 (ID:1) 19:18:53.410 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:53.410 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:53.410 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:53.410 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:53.410 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:53.410 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:52.973 Schreiben C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReadyBoost%4Operational.evtx 00 (ID:1) 19:18:52.973 Dateiattribute C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReadyBoost%4Operational.evtx 00 (ID:4) 19:18:52.911 Löschen C:\Windows\Prefetch\ReadyBoot\Trace10.fx 00 (ID:0) 19:18:52.911 Zugriffszeit C:\Windows\Prefetch\ReadyBoot 00 (ID:2) 19:18:52.911 Schreiben C:\Windows\Prefetch\ReadyBoot 00 (ID:1) 19:18:52.911 Löschen C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl 00 (ID:0) 19:18:52.911 Dateigröße C:\Windows\Prefetch\ReadyBoot\Trace5.fx 00 (ID:3) 19:18:52.911 Dateiattribute C:\Windows\Prefetch\ReadyBoot\Trace5.fx 00 (ID:4) 19:18:52.911 Schreiben C:\Windows\Prefetch\ReadyBoot\Trace5.fx 00 (ID:1) 19:18:52.505 Zugriffszeit C:\Windows\Prefetch\ReadyBoot 00 (ID:2) 19:18:52.505 Schreiben C:\Windows\Prefetch\ReadyBoot 00 (ID:1) 19:18:52.505 Erstellen C:\Windows\Prefetch\ReadyBoot\Trace5.fx 00 (ID:0) 19:18:52.443 Dateigröße C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MpWppTracing-03222011-191732-00000003-ffffffff.bin 00 (ID:3) 19:18:51.850 Dateigröße C:\ProgramData\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.9.gthr 00 (ID:3) 19:18:51.850 Dateiattribute C:\ProgramData\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.9.gthr 00 (ID:4) 19:18:51.850 Schreiben C:\ProgramData\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.9.gthr 00 (ID:1) 19:18:49.541 Dateigröße C:\Windows\Logs\CBS\CBS.log 00 (ID:3) 19:18:49.541 Dateiattribute C:\Windows\Logs\CBS\CBS.log 00 (ID:4) 19:18:49.541 Schreiben C:\Windows\Logs\CBS\CBS.log 00 (ID:1) 19:18:49.541 Dateigröße C:\Windows\System32\wdi\LogFiles\WdiContextLog.etl.002 00 (ID:3) 19:18:49.370 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:49.370 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:49.370 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:49.370 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:49.370 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:49.370 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:49.370 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:49.370 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:49.354 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\100909_DE_screenHunter_468x60[1].swf 00 (ID:3) 19:18:49.354 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\100909_DE_screenHunter_468x60[1].swf 00 (ID:4) 19:18:49.354 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\100909_DE_screenHunter_468x60[1].swf 00 (ID:1) 19:18:49.245 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\100909_DE_screenHunter_468x60[1].swf 00 (ID:4) 19:18:49.245 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\100909_DE_screenHunter_468x60[1].swf 00 (ID:1) 19:18:49.245 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\100909_DE_screenHunter_468x60[1].swf 00 (ID:3) 19:18:49.245 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\100909_DE_screenHunter_468x60[1].swf 00 (ID:4) 19:18:49.245 Erstellen C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\100909_DE_screenHunter_468x60[1].swf 00 (ID:0) 19:18:49.245 Zugriffszeit C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO 00 (ID:2) 19:18:49.245 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO 00 (ID:1) 19:18:49.042 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\100909_DE_screenHunter_468x60[1].js 00 (ID:3) 19:18:49.042 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\100909_DE_screenHunter_468x60[1].js 00 (ID:4) 19:18:49.042 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\100909_DE_screenHunter_468x60[1].js 00 (ID:1) 19:18:48.995 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\100909_DE_screenHunter_468x60[1].js 00 (ID:4) 19:18:48.995 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\100909_DE_screenHunter_468x60[1].js 00 (ID:1) 19:18:48.995 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\100909_DE_screenHunter_468x60[1].js 00 (ID:3) 19:18:48.995 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\100909_DE_screenHunter_468x60[1].js 00 (ID:4) 19:18:48.995 Zugriffszeit C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK 00 (ID:2) 19:18:48.995 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK 00 (ID:1) 19:18:48.995 Erstellen C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\100909_DE_screenHunter_468x60[1].js 00 (ID:0) 19:18:48.480 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:48.480 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:48.480 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:48.480 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:48.480 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:48.480 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:48.480 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:48.480 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:48.356 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\all_25-34J;sz=468x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817928246[1] 00 (ID:3) 19:18:48.356 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\all_25-34J;sz=468x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817928246[1] 00 (ID:4) 19:18:48.356 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\all_25-34J;sz=468x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817928246[1] 00 (ID:1) 19:18:48.356 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\all_25-34J;sz=468x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817928246[1] 00 (ID:4) 19:18:48.356 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\all_25-34J;sz=468x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817928246[1] 00 (ID:1) 19:18:48.356 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\all_25-34J;sz=468x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817928246[1] 00 (ID:3) 19:18:48.356 Erstellen C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\all_25-34J;sz=468x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817928246[1] 00 (ID:0) 19:18:48.356 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\all_25-34J;sz=468x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817928246[1] 00 (ID:4) 19:18:48.356 Zugriffszeit C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W 00 (ID:2) 19:18:48.356 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W 00 (ID:1) 19:18:47.919 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:47.919 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:47.919 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:47.919 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:47.919 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:47.919 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:47.919 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:47.919 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:47.903 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:47.903 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:47.903 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:47.903 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:47.903 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:47.903 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:47.903 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:47.903 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:46.452 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:46.452 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:46.452 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:46.452 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:46.452 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:46.452 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:46.452 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:46.452 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:46.328 Dateigröße C:\Windows\System32\wfp\wfpdiag.etl 00 (ID:3) 19:18:45.438 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:45.438 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:45.438 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:45.438 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:45.438 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:45.438 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:45.438 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:45.438 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:44.892 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:2) 19:18:44.892 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:44.721 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:1) 19:18:44.658 Schreiben C:\Users\Matthias\AppData\Local\Temp 00 (ID:1) 19:18:44.658 Zugriffszeit C:\Users\Matthias\AppData\Local\Temp 00 (ID:2) 19:18:44.658 Dateigröße C:\Users\Matthias\AppData\Local\ATI\ACE\Profiles.xml 00 (ID:3) 19:18:44.658 Dateiattribute C:\Users\Matthias\AppData\Local\ATI\ACE\Profiles.xml 00 (ID:4) 19:18:44.658 Schreiben C:\Users\Matthias\AppData\Local\ATI\ACE\Profiles.xml 00 (ID:1) 19:18:44.658 Dateigröße C:\Users\Matthias\AppData\Local\ATI\ACE\Profiles.xml 00 (ID:3) 19:18:44.658 Schreiben C:\Users\Matthias\AppData\Local\ATI\ACE\Profiles.xml 00 (ID:1) 19:18:44.658 Dateiattribute C:\Users\Matthias\AppData\Local\ATI\ACE\Profiles.xml 00 (ID:4) 19:18:44.424 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:44.424 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:44.424 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:44.424 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:44.424 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:44.424 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:44.424 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:44.424 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:44.159 Dateigröße C:\ProgramData\Microsoft\Microsoft Antimalware\Network Inspection System\Support\NisLog.txt 00 (ID:3) 19:18:44.159 Schreiben C:\ProgramData\Microsoft\Microsoft Antimalware\Network Inspection System\Support\NisLog.txt 00 (ID:1) 19:18:44.159 Dateiattribute C:\ProgramData\Microsoft\Microsoft Antimalware\Network Inspection System\Support\NisLog.txt 00 (ID:4) 19:18:44.081 Zugriffszeit C:\Windows\Temp 00 (ID:2) 19:18:44.081 Schreiben C:\Windows\Temp 00 (ID:1) 19:18:43.956 Dateigröße C:\Windows\Tasks\SCHEDLGU.TXT 00 (ID:3) 19:18:43.722 Dateigröße C:\Windows\System32\LogFiles\WUDF\WUDFTrace.etl 00 (ID:3) 19:18:43.691 Dateigröße C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat 00 (ID:3) 19:18:43.691 Dateigröße C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat 00 (ID:3) 19:18:43.676 Dateigröße C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPDetection-03142011-212759.log 00 (ID:3) 19:18:43.676 Dateiattribute C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPDetection-03142011-212759.log 00 (ID:4) 19:18:43.676 Schreiben C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPDetection-03142011-212759.log 00 (ID:1) 19:18:43.644 Dateigröße C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPLog-03142011-212759.log 00 (ID:3) 19:18:43.644 Dateiattribute C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPLog-03142011-212759.log 00 (ID:4) 19:18:43.644 Schreiben C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPLog-03142011-212759.log 00 (ID:1) 19:18:43.426 Sicherheitseinstellung C:\Windows\System32\config\SECURITY 00 (ID:5) 19:18:43.395 Dateigröße C:\Windows\System32\wdi\LogFiles\BootCKCL.etl 00 (ID:3) 19:18:43.364 Sicherheitseinstellung C:\Windows\System32\config\DEFAULT 00 (ID:5) 19:18:43.348 Dateigröße C:\ProgramData\Microsoft\Microsoft Security Client\Support\Application.etl 00 (ID:3) 19:18:42.272 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.272 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.272 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.272 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.272 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.256 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.256 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.256 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.256 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.256 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:42.256 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.256 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.256 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.256 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.256 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.256 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.256 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.256 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.256 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.256 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:2) 19:18:42.256 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:42.256 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.256 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.256 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.240 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.240 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.240 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.240 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.240 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.240 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.240 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:2) 19:18:42.240 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:42.240 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.240 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.240 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.240 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.240 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.225 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.225 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.225 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.225 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.225 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:42.225 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.225 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.225 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.225 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.225 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.225 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.225 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.225 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.225 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.225 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.225 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:42.225 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:2) 19:18:42.225 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.209 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.209 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.209 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.209 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.209 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.209 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.209 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.209 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.209 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:2) 19:18:42.209 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:42.209 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.209 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.209 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.209 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.194 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.194 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.194 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.194 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.194 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:2) 19:18:42.194 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:42.194 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.194 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.194 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.178 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.178 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.178 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.178 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.178 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.178 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:2) 19:18:42.178 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:42.178 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.178 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.178 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.178 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.178 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.178 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.162 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.162 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.162 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.162 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:2) 19:18:42.162 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:42.162 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.162 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.162 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.162 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.162 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.162 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.162 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:42.162 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:42.162 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.162 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.162 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.162 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:42.162 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:42.147 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:2) 19:18:42.147 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.147 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:42.147 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.147 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:42.147 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:42.147 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.147 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.147 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:42.147 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:42.147 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.147 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.131 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.131 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.131 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.131 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:2) 19:18:42.131 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:42.131 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.131 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.131 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.131 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.131 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.131 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.131 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.131 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.131 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.116 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:42.116 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.116 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.116 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.116 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.116 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.116 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.116 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.116 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.116 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.116 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:2) 19:18:42.116 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:42.116 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.116 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.116 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.116 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.100 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.100 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.100 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.100 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.100 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.100 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.100 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:42.100 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.100 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QESHD583\110225_ICQ-Gutscheine_reisen_234x60[1].swf 00 (ID:3) 19:18:42.100 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QESHD583\110225_ICQ-Gutscheine_reisen_234x60[1].swf 00 (ID:4) 19:18:42.100 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QESHD583\110225_ICQ-Gutscheine_reisen_234x60[1].swf 00 (ID:1) 19:18:42.100 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.100 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.100 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.100 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.100 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.100 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.100 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.100 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:2) 19:18:42.100 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:42.100 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.100 Löschen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:42.084 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:1) 19:18:42.084 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite 00 (ID:4) 19:18:42.084 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:42.084 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.084 Dateigröße C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:3) 19:18:42.084 Dateiattribute C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:4) 19:18:42.084 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:1) 19:18:41.991 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:2) 19:18:41.991 Schreiben C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default 00 (ID:1) 19:18:41.991 Erstellen C:\Users\Matthias\AppData\Roaming\Mozilla\Firefox\Profiles\bf3pwqm2.default\cookies.sqlite-journal 00 (ID:0) 19:18:41.960 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QESHD583\110225_ICQ-Gutscheine_reisen_234x60[1].swf 00 (ID:4) 19:18:41.960 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QESHD583\110225_ICQ-Gutscheine_reisen_234x60[1].swf 00 (ID:1) 19:18:41.960 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QESHD583\110225_ICQ-Gutscheine_reisen_234x60[1].swf 00 (ID:3) 19:18:41.960 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QESHD583\110225_ICQ-Gutscheine_reisen_234x60[1].swf 00 (ID:4) 19:18:41.960 Zugriffszeit C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QESHD583 00 (ID:2) 19:18:41.960 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QESHD583 00 (ID:1) 19:18:41.960 Erstellen C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QESHD583\110225_ICQ-Gutscheine_reisen_234x60[1].swf 00 (ID:0) 19:18:41.757 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:4) 19:18:41.757 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 03 (ID:4) 19:18:41.757 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 02 (ID:4) 19:18:41.757 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:1) 19:18:41.757 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 01 (ID:4) 19:18:41.757 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:0) 19:18:41.757 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:3) 19:18:41.757 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:1) 19:18:41.757 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:4) 19:18:41.757 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:0) 19:18:41.757 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:2) 19:18:41.757 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:1) 19:18:41.757 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 01 (ID:4) 19:18:41.757 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:0) 19:18:41.757 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:3) 19:18:41.757 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:1) 19:18:41.757 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:4) 19:18:41.757 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:1) 19:18:41.741 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:4) 19:18:41.741 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low 00 (ID:1) 19:18:41.741 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:0) 19:18:41.741 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:4) 19:18:41.741 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 03 (ID:4) 19:18:41.741 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 02 (ID:4) 19:18:41.741 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:1) 19:18:41.741 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 01 (ID:4) 19:18:41.741 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 01 (ID:1) 19:18:41.741 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:0) 19:18:41.741 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:3) 19:18:41.741 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:4) 19:18:41.741 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:1) 19:18:41.741 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:0) 19:18:41.741 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:2) 19:18:41.741 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 01 (ID:4) 19:18:41.741 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:1) 19:18:41.741 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:0) 19:18:41.741 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:3) 19:18:41.741 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:4) 19:18:41.741 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:1) 19:18:41.741 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:4) 19:18:41.741 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low 00 (ID:2) 19:18:41.741 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low 00 (ID:1) 19:18:41.741 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:0) 19:18:41.741 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:0) 19:18:41.741 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:4) 19:18:41.741 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:3) 19:18:41.741 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:1) 19:18:41.741 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 01 (ID:4) 19:18:41.741 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:4) 19:18:41.726 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:1) 19:18:41.726 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:4) 19:18:41.726 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:1) 19:18:41.726 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:0) 19:18:41.726 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:0) 19:18:41.726 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:3) 19:18:41.726 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:4) 19:18:41.726 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:1) 19:18:41.726 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 01 (ID:4) 19:18:41.726 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:4) 19:18:41.726 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:1) 19:18:41.726 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:4) 19:18:41.726 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low 00 (ID:2) 19:18:41.726 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low 00 (ID:1) 19:18:41.726 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:0) 19:18:41.726 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:0) 19:18:41.726 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:4) 19:18:41.726 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:3) 19:18:41.726 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:1) 19:18:41.726 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 01 (ID:4) 19:18:41.726 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:4) 19:18:41.726 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:1) 19:18:41.726 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:4) 19:18:41.726 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:0) 19:18:41.726 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:2) 19:18:41.726 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:1) 19:18:41.726 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:0) 19:18:41.726 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:3) 19:18:41.726 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:4) 19:18:41.726 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:1) 19:18:41.726 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 01 (ID:4) 19:18:41.726 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:4) 19:18:41.726 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:1) 19:18:41.710 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:4) 19:18:41.710 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low 00 (ID:1) 19:18:41.710 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:0) 19:18:41.710 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:0) 19:18:41.710 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:3) 19:18:41.710 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:4) 19:18:41.710 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:1) 19:18:41.710 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 01 (ID:4) 19:18:41.710 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:4) 19:18:41.710 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:1) 19:18:41.710 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:4) 19:18:41.710 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:2) 19:18:41.710 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:1) 19:18:41.710 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:0) 19:18:41.710 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:0) 19:18:41.710 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:4) 19:18:41.710 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:3) 19:18:41.710 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:1) 19:18:41.710 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 01 (ID:4) 19:18:41.710 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:4) 19:18:41.710 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:1) 19:18:41.710 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:4) 19:18:41.710 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low 00 (ID:2) 19:18:41.710 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low 00 (ID:1) 19:18:41.710 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:0) 19:18:41.694 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:0) 19:18:41.694 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:3) 19:18:41.694 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:4) 19:18:41.694 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:1) 19:18:41.694 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 01 (ID:4) 19:18:41.694 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:4) 19:18:41.694 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:1) 19:18:41.694 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:4) 19:18:41.694 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:2) 19:18:41.694 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:1) 19:18:41.694 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:0) 19:18:41.694 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:0) 19:18:41.694 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:4) 19:18:41.694 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:3) 19:18:41.694 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:1) 19:18:41.694 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 01 (ID:4) 19:18:41.694 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:4) 19:18:41.694 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:1) 19:18:41.694 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:4) 19:18:41.694 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low 00 (ID:2) 19:18:41.694 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low 00 (ID:1) 19:18:41.694 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:0) 19:18:41.694 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:0) 19:18:41.694 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:3) 19:18:41.694 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:4) 19:18:41.694 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:1) 19:18:41.694 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 01 (ID:4) 19:18:41.694 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:4) 19:18:41.694 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:1) 19:18:41.679 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:4) 19:18:41.679 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:2) 19:18:41.679 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:1) 19:18:41.679 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:0) 19:18:41.679 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:0) 19:18:41.679 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:4) 19:18:41.679 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:3) 19:18:41.679 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:1) 19:18:41.679 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 01 (ID:4) 19:18:41.679 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:4) 19:18:41.679 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:1) 19:18:41.679 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:4) 19:18:41.679 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low 00 (ID:2) 19:18:41.679 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low 00 (ID:1) 19:18:41.679 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:0) 19:18:41.648 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[1].txt 00 (ID:0) 19:18:41.648 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:4) 19:18:41.648 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:3) 19:18:41.648 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:1) 19:18:41.648 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 01 (ID:4) 19:18:41.648 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:4) 19:18:41.648 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:1) 19:18:41.648 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:4) 19:18:41.648 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:2) 19:18:41.648 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:1) 19:18:41.648 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\matthias@icq[2].txt 00 (ID:0) 19:18:41.601 Löschen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[2].txt 00 (ID:0) 19:18:41.601 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:4) 19:18:41.601 Dateigröße C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:3) 19:18:41.601 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:1) 19:18:41.601 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 01 (ID:4) 19:18:41.601 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:4) 19:18:41.601 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:1) 19:18:41.601 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:4) 19:18:41.601 Zugriffszeit C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low 00 (ID:2) 19:18:41.601 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low 00 (ID:1) 19:18:41.601 Erstellen C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\matthias@icq[1].txt 00 (ID:0) 19:18:41.554 Löschen C:\Windows\Temp\TMP00000001E354850921E5EA20 00 (ID:0) 19:18:41.554 Dateigröße C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPLog-03142011-212759.log 00 (ID:3) 19:18:41.554 Dateigröße C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPLog-03142011-212759.log 00 (ID:3) 19:18:41.554 Dateiattribute C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPLog-03142011-212759.log 00 (ID:4) 19:18:41.554 Schreiben C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPLog-03142011-212759.log 00 (ID:1) 19:18:41.538 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\History\Low\History.IE5\index.dat 00 (ID:1) 19:18:41.476 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\History\Low\History.IE5 00 (ID:4) 19:18:41.476 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low\index.dat 00 (ID:1) 19:18:41.460 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\all_25-34J;sz=234x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817920665[1] 00 (ID:3) 19:18:41.460 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\all_25-34J;sz=234x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817920665[1] 00 (ID:4) 19:18:41.460 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\all_25-34J;sz=234x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817920665[1] 00 (ID:1) 19:18:41.460 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\all_25-34J;sz=234x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817920665[1] 00 (ID:4) 19:18:41.460 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\all_25-34J;sz=234x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817920665[1] 00 (ID:1) 19:18:41.460 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\all_25-34J;sz=234x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817920665[1] 00 (ID:3) 19:18:41.460 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\all_25-34J;sz=234x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817920665[1] 00 (ID:4) 19:18:41.460 Zugriffszeit C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO 00 (ID:2) 19:18:41.460 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO 00 (ID:1) 19:18:41.460 Erstellen C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\all_25-34J;sz=234x60;pos=1;u=pos=1,vpos=0,i_agr=3,i_gen=0;i_agr=3;i_gen=0;tile=1;ord=1300817920665[1] 00 (ID:0) 19:18:41.429 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:41.429 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:41.429 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:41.429 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:41.429 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 01 (ID:1) 19:18:41.429 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:41.429 Schreiben C:\Windows\System32\winevt\Logs\Microsoft-Windows-Application-Experience%4Program-Telemetry.evtx 00 (ID:1) 19:18:41.429 Dateiattribute C:\Windows\System32\winevt\Logs\Microsoft-Windows-Application-Experience%4Program-Telemetry.evtx 00 (ID:4) 19:18:41.429 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:41.429 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:41.414 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\Low 00 (ID:4) 19:18:40.696 Dateiattribute C:\Windows\System32\wfp\wfpdiag.etl 00 (ID:4) 19:18:40.696 Dateigröße C:\Windows\System32\wfp\wfpdiag.etl 00 (ID:3) 19:18:40.696 Dateiattribute C:\Windows\System32\wfp\wfpdiag.etl 00 (ID:4) 19:18:40.696 Schreiben C:\Windows\System32\wfp\wfpdiag.etl 00 (ID:1) 19:18:40.649 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\index.dat 00 (ID:1) 19:18:40.634 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:40.634 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:40.634 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:40.634 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:40.634 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:40.634 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:40.634 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:40.634 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:40.618 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\get[3].txt 00 (ID:3) 19:18:40.618 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\get[3].txt 00 (ID:4) 19:18:40.618 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\get[3].txt 00 (ID:1) 19:18:40.618 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\get[3].txt 01 (ID:4) 19:18:40.618 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\get[3].txt 01 (ID:1) 19:18:40.618 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\get[3].txt 00 (ID:4) 19:18:40.618 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:40.618 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:40.618 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\get[3].txt 00 (ID:3) 19:18:40.618 Zugriffszeit C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W 00 (ID:2) 19:18:40.618 Erstellen C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\get[3].txt 00 (ID:0) 19:18:40.618 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W 00 (ID:1) 19:18:40.618 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:40.618 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:40.618 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:40.618 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:40.602 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:40.602 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:40.571 Löschen C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\2644868177[1].jpg 00 (ID:0) 19:18:40.571 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\2644868177[1].jpg 00 (ID:3) 19:18:40.571 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\2644868177[1].jpg 00 (ID:4) 19:18:40.571 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\2644868177[1].jpg 00 (ID:1) 19:18:40.368 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\2644868177[1].jpg 00 (ID:4) 19:18:40.368 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\2644868177[1].jpg 00 (ID:1) 19:18:40.368 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\2644868177[1].jpg 00 (ID:4) 19:18:40.368 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\2644868177[1].jpg 00 (ID:3) 19:18:40.368 Zugriffszeit C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO 00 (ID:2) 19:18:40.368 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO 00 (ID:1) 19:18:40.368 Erstellen C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\2644868177[1].jpg 00 (ID:0) 19:18:40.322 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 00 (ID:4) 19:18:39.947 Löschen C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5JF0XYTO\infofeed[1].xml 00 (ID:0) 19:18:39.947 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\infofeed[1].xml 00 (ID:3) 19:18:39.947 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\infofeed[1].xml 00 (ID:4) 19:18:39.947 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\infofeed[1].xml 00 (ID:1) 19:18:39.947 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\infofeed[1].xml 00 (ID:4) 19:18:39.947 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\infofeed[1].xml 00 (ID:3) 19:18:39.947 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\infofeed[1].xml 00 (ID:4) 19:18:39.947 Zugriffszeit C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK 00 (ID:2) 19:18:39.947 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\infofeed[1].xml 00 (ID:1) 19:18:39.947 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK 00 (ID:1) 19:18:39.947 Erstellen C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4BJ90OQK\infofeed[1].xml 00 (ID:0) 19:18:39.900 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:39.900 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:39.900 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:39.900 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:39.900 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:39.900 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:39.900 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:39.900 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:39.885 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:39.885 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:39.885 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:39.885 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:39.869 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:39.869 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:39.869 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:39.869 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:39.760 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\getUserDetails[1].xml 00 (ID:3) 19:18:39.760 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\getUserDetails[1].xml 00 (ID:4) 19:18:39.760 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\getUserDetails[1].xml 00 (ID:1) 19:18:39.464 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\XtrazPrefs\info_feed_max\Prefs.xml 00 (ID:1) 19:18:39.464 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\XtrazPrefs\info_feed_max\Prefs.xml 00 (ID:4) 19:18:39.448 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\XtrazPrefs\info_feed_max\Prefs.xml 00 (ID:1) 19:18:39.448 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\XtrazPrefs\info_feed_max\Prefs.xml 00 (ID:4) 19:18:39.276 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\getUserDetails[1].xml 00 (ID:4) 19:18:39.276 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\getUserDetails[1].xml 00 (ID:1) 19:18:39.276 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\getUserDetails[1].xml 00 (ID:3) 19:18:39.276 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\getUserDetails[1].xml 00 (ID:4) 19:18:39.276 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W 00 (ID:1) 19:18:39.276 Zugriffszeit C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W 00 (ID:2) 19:18:39.276 Erstellen C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\getUserDetails[1].xml 00 (ID:0) 19:18:37.748 Dateiattribute C:\Programme2\ICQ7.4\packages\zlango7\updates\manifest 05 (ID:4) 19:18:37.748 Dateiattribute C:\Programme2\ICQ7.4\packages\strawberries\updates\manifest 04 (ID:4) 19:18:37.748 Dateiattribute C:\Programme2\ICQ7.4\packages\sky\updates\manifest 03 (ID:4) 19:18:37.748 Dateiattribute C:\Programme2\ICQ7.4\packages\quest\updates\manifest 02 (ID:4) 19:18:37.748 Dateiattribute C:\Programme2\ICQ7.4\packages\purple\updates\manifest 01 (ID:4) 19:18:37.748 Dateiattribute C:\Programme2\ICQ7.4\packages\german\updates\manifest 00 (ID:4) 19:18:37.748 Dateiattribute C:\Programme2\ICQ7.4\packages\kolobok\updates\manifest 00 (ID:4) 19:18:36.453 Dateiattribute C:\Programme2\ICQ7.4\packages\geo49\updates\manifest 00 (ID:4) 19:18:36.422 Dateiattribute C:\Programme2\ICQ7.4\packages\featuredthemes\updates\manifest 00 (ID:4) 19:18:36.375 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:36.375 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:36.375 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:36.375 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:36.375 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:36.375 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:36.359 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:36.359 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:36.359 Dateiattribute C:\Programme2\ICQ7.4\packages\evergreen\updates\manifest 00 (ID:4) 19:18:36.281 Dateiattribute C:\Programme2\ICQ7.4\packages\bloom\updates\manifest 00 (ID:4) 19:18:36.266 Dateiattribute C:\Programme2\ICQ7.4\packages\a_christmas_tree\updates\manifest 00 (ID:4) 19:18:36.234 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:36.234 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:36.234 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\Application.qdb-journal 00 (ID:1) 19:18:36.234 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\Application.qdb-journal 00 (ID:4) 19:18:36.234 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:4) 19:18:36.234 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb 00 (ID:1) 19:18:36.219 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:36.219 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:36.219 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:4) 19:18:36.219 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\636210445\Owner.qdb-journal 00 (ID:1) 19:18:36.219 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\Application.qdb 00 (ID:4) 19:18:36.219 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\Application.qdb 00 (ID:1) 19:18:36.203 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\Application.qdb-journal 00 (ID:4) 19:18:36.203 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\Application.qdb-journal 00 (ID:1) 19:18:36.203 Dateigröße C:\Users\Matthias\AppData\Roaming\ICQ\Application.qdb-journal 00 (ID:3) 19:18:36.203 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\Application.qdb-journal 00 (ID:4) 19:18:36.203 Schreiben C:\Users\Matthias\AppData\Roaming\ICQ\Application.qdb-journal 00 (ID:1) 19:18:35.985 Dateiattribute C:\Programme2\ICQ7.4\packages\zlango7\updates 01 (ID:4) 19:18:35.985 Dateiattribute C:\Programme2\ICQ7.4\packages\strawberries\updates 00 (ID:4) 19:18:35.985 Dateiattribute C:\Programme2\ICQ7.4\packages\sky\updates 01 (ID:4) 19:18:35.985 Dateiattribute C:\Programme2\ICQ7.4\packages\quest\updates 00 (ID:4) 19:18:35.985 Dateiattribute C:\Programme2\ICQ7.4\packages\purple\updates 00 (ID:4) 19:18:35.985 Dateiattribute C:\Programme2\ICQ7.4\packages\kolobok\updates 00 (ID:4) 19:18:35.985 Dateiattribute C:\Programme2\ICQ7.4\packages\german\updates 00 (ID:4) 19:18:35.985 Dateiattribute C:\Programme2\ICQ7.4\packages\geo49\updates 00 (ID:4) 19:18:35.985 Dateiattribute C:\Programme2\ICQ7.4\packages\featuredthemes\updates 00 (ID:4) 19:18:35.985 Dateiattribute C:\Programme2\ICQ7.4\packages\Facebook\updates 00 (ID:4) 19:18:35.985 Dateiattribute C:\Programme2\ICQ7.4\packages\evergreen\updates 00 (ID:4) 19:18:35.985 Dateiattribute C:\Programme2\ICQ7.4\packages\bloom\updates 00 (ID:4) 19:18:35.985 Dateiattribute C:\Programme2\ICQ7.4\packages\a_christmas_tree\updates 00 (ID:4) 19:18:34.846 Schreiben C:\Windows\Temp\TMP00000001E354850921E5EA20 00 (ID:1) 19:18:34.846 Dateigröße C:\Windows\Temp\TMP00000001E354850921E5EA20 00 (ID:3) 19:18:34.846 Dateiattribute C:\Windows\Temp\TMP00000001E354850921E5EA20 00 (ID:4) 19:18:34.846 Zugriffszeit C:\Windows\Temp 00 (ID:2) 19:18:34.846 Schreiben C:\Windows\Temp 00 (ID:1) 19:18:34.846 Erstellen C:\Windows\Temp\TMP00000001E354850921E5EA20 00 (ID:0) 19:18:34.035 Löschen C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\blank[2].gif 00 (ID:0) 19:18:34.035 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\blank[3].gif 00 (ID:3) 19:18:34.035 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\blank[3].gif 00 (ID:4) 19:18:34.035 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\blank[3].gif 00 (ID:1) 19:18:33.894 Löschen C:\Users\Matthias\AppData\Roaming\ICQ\icq_srp.rpt 00 (ID:0) 19:18:33.894 Dateiattribute C:\Users\Matthias\AppData\Roaming\ICQ\icq_srp.rpt 00 (ID:4) 19:18:33.676 Dateigröße C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPLog-03142011-212759.log 00 (ID:3) 19:18:33.676 Dateigröße C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPLog-03142011-212759.log 00 (ID:3) 19:18:33.676 Dateiattribute C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPLog-03142011-212759.log 00 (ID:4) 19:18:33.676 Schreiben C:\ProgramData\Microsoft\Microsoft Antimalware\Support\MPLog-03142011-212759.log 00 (ID:1) 19:18:33.489 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\blank[3].gif 00 (ID:4) 19:18:33.489 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\blank[3].gif 00 (ID:1) 19:18:33.489 Dateigröße C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\blank[3].gif 00 (ID:3) 19:18:33.489 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\blank[3].gif 00 (ID:4) 19:18:33.489 Zugriffszeit C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W 00 (ID:2) 19:18:33.489 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W 00 (ID:1) 19:18:33.489 Erstellen C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HIJM041W\blank[3].gif 00 (ID:0) 19:18:32.834 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat 00 (ID:1) 19:18:32.802 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\IETldCache 00 (ID:4) 19:18:32.475 Dateigröße C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl 00 (ID:3) 19:18:32.475 Schreiben C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl 00 (ID:1) 19:18:32.475 Dateiattribute C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl 00 (ID:4) 19:18:31.804 Dateigröße C:\Programme2\ICQ7.4\updates\manifest 00 (ID:3) 19:18:31.804 Dateigröße C:\Programme2\ICQ7.4\updates\manifest 00 (ID:3) 19:18:31.804 Dateiattribute C:\Programme2\ICQ7.4\updates\manifest 00 (ID:4) 19:18:31.804 Schreiben C:\Programme2\ICQ7.4\updates\manifest 00 (ID:1) 19:18:31.804 Erstellen C:\Programme2\ICQ7.4\updates\manifest 00 (ID:0) 19:18:31.804 Löschen C:\Programme2\ICQ7.4\updates\manifest 00 (ID:0) 19:18:31.804 Zugriffszeit C:\Programme2\ICQ7.4\updates 00 (ID:2) 19:18:31.804 Schreiben C:\Programme2\ICQ7.4\updates 00 (ID:1) 19:18:31.804 Dateiattribute C:\Programme2\ICQ7.4\updates\manifest 00 (ID:4) 19:18:31.648 Löschen C:\Users\Matthias\AppData\Local\Temp\Tar2397.tmp 00 (ID:0) 19:18:31.648 Löschen C:\Users\Matthias\AppData\Local\Temp\Cab2396.tmp 00 (ID:0) 19:18:31.648 Dateigröße C:\Users\Matthias\AppData\Local\Temp\Tar2397.tmp 00 (ID:3) 19:18:31.648 Dateigröße C:\Users\Matthias\AppData\Local\Temp\Tar2397.tmp 00 (ID:3) 19:18:31.648 Schreiben C:\Users\Matthias\AppData\Local\Temp\Tar2397.tmp 00 (ID:1) 19:18:31.648 Dateiattribute C:\Users\Matthias\AppData\Local\Temp\Tar2397.tmp 00 (ID:4) 19:18:31.648 Schreiben C:\Users\Matthias\AppData\Local\Temp\Tar2397.tmp 00 (ID:1) 19:18:31.648 Dateiattribute C:\Users\Matthias\AppData\Local\Temp\Tar2397.tmp 00 (ID:4) 19:18:31.570 Dateigröße C:\Users\Matthias\AppData\Local\Temp\Cab2396.tmp 00 (ID:3) 19:18:31.570 Schreiben C:\Users\Matthias\AppData\Local\Temp\Cab2396.tmp 00 (ID:1) 19:18:31.570 Dateiattribute C:\Users\Matthias\AppData\Local\Temp\Cab2396.tmp 00 (ID:4) 19:18:31.570 Schreiben C:\Users\Matthias\AppData\Local\Temp\Cab2396.tmp 01 (ID:1) 19:18:31.570 Schreiben C:\Users\Matthias\AppData\Local\Temp 00 (ID:1) 19:18:31.570 Erstellen C:\Users\Matthias\AppData\Local\Temp\Tar2397.tmp 00 (ID:0) 19:18:31.570 Dateiattribute C:\Users\Matthias\AppData\Local\Temp\Cab2396.tmp 00 (ID:4) 19:18:31.570 Zugriffszeit C:\Users\Matthias\AppData\Local\Temp 00 (ID:2) 19:18:31.570 Schreiben C:\Users\Matthias\AppData\Local\Temp 00 (ID:1) 19:18:31.570 Erstellen C:\Users\Matthias\AppData\Local\Temp\Cab2396.tmp 00 (ID:0) 19:18:30.618 Dateiattribute C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-19\7e22207fe9846926e18c29d3e675240e_0ba99c7b-a28d-4bb1-bf10-0a0ef8279e93 00 (ID:4) 19:18:30.618 Schreiben C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-19\7e22207fe9846926e18c29d3e675240e_0ba99c7b-a28d-4bb1-bf10-0a0ef8279e93 00 (ID:1) 19:18:30.197 Dateiattribute C:\Programme2\ICQ7.4\updates\cabinet 00 (ID:4) 19:18:30.166 Dateiattribute C:\Programme2\ICQ7.4\packages\ICQ\ConfigFiles\updates\manifest 00 (ID:4) 19:18:27.186 Dateiattribute C:\Programme2\ICQ7.4\updates 00 (ID:4) 19:18:26.999 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat 00 (ID:1) 19:18:26.952 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\History\History.IE5 00 (ID:4) 19:18:26.952 Schreiben C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies\index.dat 00 (ID:1) 19:18:26.921 Dateiattribute C:\Users\Matthias\AppData\Roaming\Microsoft\Windows\Cookies 00 (ID:4) 19:18:26.843 Schreiben C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat 00 (ID:1) 19:18:26.812 Dateiattribute C:\Users\Matthias\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 00 (ID:4) 19:18:26.718 Dateiattribute C:\Programme2\ICQ7.4\packages\ICQ\ConfigFiles\updates 00 (ID:4) 19:18:17.280 Schreiben C:\Windows\SERVIC~2\LOCALS~1\AppData\Roaming\PEERNE~1\F13EB7~1.HOM\4A563F~1\grouping\db.mdb 00 (ID:1) 19:18:17.280 Dateiattribute C:\Windows\SERVIC~2\LOCALS~1\AppData\Roaming\PEERNE~1\F13EB7~1.HOM\4A563F~1\grouping\db.mdb 00 (ID:4) 19:18:17.234 Schreiben C:\Windows\SERVIC~2\LOCALS~1\AppData\Roaming\PEERNE~1\F13EB7~1.HOM\4A563F~1\grouping\tmp.edb 01 (ID:1) 19:18:17.234 Dateiattribute C:\Windows\SERVIC~2\LOCALS~1\AppData\Roaming\PEERNE~1\F13EB7~1.HOM\4A563F~1\grouping\tmp.edb 00 (ID:4) 19:18:17.234 Schreiben C:\Windows\SERVIC~2\LOCALS~1\AppData\Roaming\PEERNE~1\F13EB7~1.HOM\4A563F~1\grouping\tmp.edb 00 (ID:1) 19:18:17.234 Dateigröße C:\Windows\SERVIC~2\LOCALS~1\AppData\Roaming\PEERNE~1\F13EB7~1.HOM\4A563F~1\grouping\tmp.edb 00 (ID:3) 19:18:17.234 Dateiattribute C:\Windows\SERVIC~2\LOCALS~1\AppData\Roaming\PEERNE~1\F13EB7~1.HOM\4A563F~1\grouping\tmp.edb 00 (ID:4) 19:18:17.234 Zugriffszeit C:\Windows\SERVIC~2\LOCALS~1\AppData\Roaming\PEERNE~1\F13EB7~1.HOM\4A563F~1\grouping 00 (ID:2) 19:18:17.234 Schreiben C:\Windows\SERVIC~2\LOCALS~1\AppData\Roaming\PEERNE~1\F13EB7~1.HOM\4A563F~1\grouping 00 (ID:1) 19:18:17.234 Erstellen C:\Windows\SERVIC~2\LOCALS~1\AppData\Roaming\PEERNE~1\F13EB7~1.HOM\4A563F~1\grouping\tmp.edb 00 (ID:0) 19:18:17.234 Dateiattribute C:\Windows\SERVIC~2\LOCALS~1\AppData\Roaming\PEERNE~1\F13EB7~1.HOM\4A563F~1\grouping\edb.log 00 (ID:4) 19:18:17.234 Schreiben C:\Windows\SERVIC~2\LOCALS~1\AppData\Roaming\PEERNE~1\F13EB7~1.HOM\4A563F~1\grouping\edb.log 00 (ID:1) 19:18:17.218 Dateiattribute C:\Windows\SERVIC~2\LOCALS~1\AppData\Roaming\PEERNE~1\F13EB7~1.HOM\4A563F~1\grouping\edb.log 00 (ID:4) 19:18:17.218 Schreiben C:\Windows\SERVIC~2\LOCALS~1\AppData\Roaming\PEERNE~1\F13EB7~1.HOM\4A563F~1\grouping\edb.log 00 (ID:1) 19:18:14.972 Starte Überwachung 8 C:\ 19:18:14.925 Stoppe Überwachung C:\