Jump to content


 


Register a free account to unlock additional features at BleepingComputer.com
Welcome to BleepingComputer, a free community where people like yourself come together to discuss and learn how to use their computers. Using the site is easy and fun. As a guest, you can browse and view the various discussions in the forums, but can not create a new topic or reply to an existing one unless you are logged in. Other benefits of registering an account are subscribing to topics and forums, creating a blog, and having no ads shown anywhere on the site.


Click here to Register a free account now! or read our Welcome Guide to learn how to use this site.

Photo

win32 malware


  • Please log in to reply
4 replies to this topic

#1 beau11

beau11

  • Members
  • 15 posts
  • OFFLINE
  •  
  • Local time:07:27 AM

Posted 14 August 2010 - 09:26 PM

Referred from here: http://www.bleepingcomputer.com/forums/t/339519/laptop-wont-start-up-all-the-way/ ~ OB

Hey guys i have avast as an antivirus/malware program and it keeps on blocking a malware called Win32:Dracur- C[Cryp] under the folder C:windowssystem32framedyn32.dll. i also have malwarebyte's antimalware and i ran scans with both and removed all of the malware that came up and restarted the laptop, and it came up again. it keeps on beeping over and over like its a lot of malware, but its the same one under the same folder. i don't know what else to do please help wacko.gif

and i recently did a full scan on avast and it came up with 9291 infected files.

Merged posts and removed my response. ~ OB

Attached Files


Edited by Orange Blossom, 15 August 2010 - 01:11 PM.


BC AdBot (Login to Remove)

 


#2 suebaby41

suebaby41

    W.A.M. (Women Against Malware)


  • Malware Response Team
  • 6,248 posts
  • OFFLINE
  •  
  • Gender:Female
  • Location:South Carolina, USA
  • Local time:07:27 AM

Posted 21 August 2010 - 01:58 PM

Welcome to the BleepingComputer Forums.

Since it has been a few days since you scanned your computer with HijackThis, we will need a new HijackThis log. If you have not already downloaded Random's System Information Tool (RSIT), please download Random's System Information Tool (RSIT) by random/random which includes a HijackThis log and save it to your desktop. If you have RSIT already on your computer, please run it again.
  1. Double click on RSIT.exe to run RSIT.
  2. Click Continue at the disclaimer screen.
  3. Please post the contents of log.txt.
Thank you for your patience.

Please see Preparation Guide for use before posting about your potential Malware problem.

If you have already posted this log at another forum or if you decide to seek help at another forum, please let us know. There is a shortage of helpers and taking the time of two volunteer helpers means that someone else may not be helped.

Please post your HijackThis log as a reply to this thread and not as an attachment. I am always leery of opening attachments so I always request that HijackThis logs are to be posted as a reply to the thread. I do not think that you are attaching anything scary but others may do so.

While we are working on your HijackThis log, please:
  1. Reply to this thread; do not start another!
  2. Do not make any changes on your computer during the cleaning process or download/add programs on your computer unless instructed to do so.
  3. Do not run any other tool until instructed to do so!
  4. Let me know if any of the links do not work or if any of the tools do not work.
  5. Tell me about problems or symptoms that occur during the fix.
  6. Do not run any other programs or open any other windows while doing a fix.
  7. Ask any questions that you have regarding the fix(es), the infection(s), the performance of your computer, etc.
Thanks.
You don't stop laughing when you get old; you get old when you stop laughing.
A Member of U-N-I-T-E (Unified Network of Instructors and Trained Eliminators)
Malware Removal University Masters Graduate

Posted Image
Join The Fight Against Malware
No reply within 5 days will result in your topic being closed. If you need more time, please let me know by posting in this topic so that your topic will not be closed.

#3 beau11

beau11
  • Topic Starter

  • Members
  • 15 posts
  • OFFLINE
  •  
  • Local time:07:27 AM

Posted 23 August 2010 - 06:19 PM

Here it is! i don't know why there is so many created files....

#4 beau11

beau11
  • Topic Starter

  • Members
  • 15 posts
  • OFFLINE
  •  
  • Local time:07:27 AM

Posted 25 August 2010 - 05:11 PM

Logfile of random's system information tool 1.08 (written by random/random)
Run by user at 2010-08-23 19:09:38
Microsoft® Windows Vista™ Home Premium Service Pack 2
System drive C: has 114 GB (50%) free of 230 GB
Total RAM: 2939 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 7:09:53 PM, on 8/23/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18943)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\System32\hkcmd.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\user\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe
C:\Users\user\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\user\Downloads\RSIT.exe
C:\Program Files\trend micro\user.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 110.137.84.15:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: FCToolbarURLSearchHook Class - {4219427b-0228-4356-a78b-eb7668d37d07} - C:\Program Files\InboxDollars\Helper.dll
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {157E4BDE-6DC3-471E-923A-7F9CFCEDEAB0} - C:\ProgramData\dsprop32.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {55F92F79-6DC3-471E-923A-7F9CFCEDEAB0} - (no file)
O2 - BHO: FCTBPos00Pos - {6FFB615D-E8CE-4ADD-8D9F-31C4BE9C26E4} - C:\Program Files\InboxDollars\Toolbar.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: InboxDollars - {47980628-3844-42AA-A0DD-E2D86BBA9600} - C:\Program Files\InboxDollars\Toolbar.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ITSecMng] %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" /start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {1A1F56AA-3401-46F9-B277-D57F3421F821} (FunGamesLoader Object) - http://www.worldwinner.com/games/v47/share...GamesLoader.cab
O16 - DPF: {8A94C905-FF9D-43B6-8708-F0F22D22B1CB} (Wwlaunch Control) - http://www.worldwinner.com/games/shared/wwlaunch.cab
O16 - DPF: {A52FBD2B-7AB3-4F6B-90E3-91C772C5D00F} (WoF Control) - http://www.worldwinner.com/games/v57/wof/wof.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs: C:\Windows\system32\dot3dlg32.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

--
End of file - 7549 bytes

======Scheduled tasks folder======

C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-32572003-2385149783-4266589808-1000Core.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-32572003-2385149783-4266589808-1000UA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{157E4BDE-6DC3-471E-923A-7F9CFCEDEAB0}]
C:\ProgramData\dsprop32.dll [2010-08-14 318976]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-06-19 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{55F92F79-6DC3-471E-923A-7F9CFCEDEAB0}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6FFB615D-E8CE-4ADD-8D9F-31C4BE9C26E4}]
Freecause Toolbar BHO - C:\Program Files\InboxDollars\Toolbar.dll [2010-05-25 1558528]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
Ask Toolbar - C:\Program Files\Ask.com\GenericAskToolbar.dll [2010-06-10 1233288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java™ Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-05-25 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
{47980628-3844-42AA-A0DD-E2D86BBA9600} - InboxDollars - C:\Program Files\InboxDollars\Toolbar.dll [2010-05-25 1558528]
{D4027C7F-154A-4066-A1AD-4243D8127440} - Ask Toolbar - C:\Program Files\Ask.com\GenericAskToolbar.dll [2010-06-10 1233288]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2007-12-06 1029416]
"SunJavaUpdateSched"=C:\Program Files\Common Files\Java\Java Update\jusched.exe [2010-02-18 248040]
"Skytel"=C:\Windows\Skytel.exe [2007-11-20 1826816]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-04-08 6037504]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2010-03-17 421888]
"Persistence"=C:\Windows\system32\igfxpers.exe [2008-06-25 145944]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2010-03-26 142120]
"ITSecMng"=C:\Program Files\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe [2007-09-28 75136]
"IgfxTray"=C:\Windows\system32\igfxtray.exe [2008-06-25 150040]
"HotKeysCmds"=C:\Windows\system32\hkcmd.exe [2008-06-25 170520]
"Camera Assistant Software"=C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe [2008-04-29 417792]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2010-06-19 35760]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2010-06-09 976832]
"avast5"=C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [2010-06-28 2837864]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"SUPERAntiSpyware"=C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [2010-07-19 2403568]
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]
"Google Update"=C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe [2010-04-16 136176]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-19 125952]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\Windows\system32\dot3dlg32.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\Windows\system32\igfxdev.dll [2008-06-12 208896]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2010-08-23 19:09:38 ----D---- C:\rsit
2010-08-23 19:09:38 ----D---- C:\Program Files\trend micro
2010-08-15 14:26:31 ----D---- C:\Windows\Minidump
2010-08-15 12:22:48 ----D---- C:\ProgramData\WindowsSearch
2010-08-14 23:55:35 ----A---- C:\Windows\system32\trz63E.tmp
2010-08-14 23:55:31 ----A---- C:\Windows\system32\trzF8F4.tmp
2010-08-14 23:55:30 ----A---- C:\Windows\system32\trzF4BF.tmp
2010-08-14 23:55:28 ----A---- C:\Windows\system32\trzEDDB.tmp
2010-08-14 23:55:27 ----A---- C:\Windows\system32\trzE9D5.tmp
2010-08-14 23:55:26 ----A---- C:\Windows\system32\trzE5DE.tmp
2010-08-14 23:55:25 ----A---- C:\Windows\system32\trzE244.tmp
2010-08-14 23:55:25 ----A---- C:\Windows\system32\trzDEE9.tmp
2010-08-14 23:55:24 ----A---- C:\Windows\system32\trzDB7F.tmp
2010-08-14 23:55:23 ----A---- C:\Windows\system32\trzD6CC.tmp
2010-08-14 23:55:22 ----A---- C:\Windows\system32\trzD3CF.tmp
2010-08-14 23:55:21 ----A---- C:\Windows\system32\trzD0A3.tmp
2010-08-14 23:55:20 ----A---- C:\Windows\system32\trzCE32.tmp
2010-08-14 23:55:19 ----A---- C:\Windows\system32\trzCA69.tmp
2010-08-14 23:55:19 ----A---- C:\Windows\system32\trzC7D9.tmp
2010-08-14 23:55:18 ----A---- C:\Windows\system32\trzC52A.tmp
2010-08-14 23:55:17 ----A---- C:\Windows\system32\trzC21D.tmp
2010-08-14 23:55:16 ----A---- C:\Windows\system32\trzBF00.tmp
2010-08-14 23:55:16 ----A---- C:\Windows\system32\trzBBB5.tmp
2010-08-14 23:55:15 ----A---- C:\Windows\system32\trzB944.tmp
2010-08-14 23:55:14 ----A---- C:\Windows\system32\trzB54D.tmp
2010-08-14 23:55:13 ----A---- C:\Windows\system32\trzB2BD.tmp
2010-08-14 23:55:13 ----A---- C:\Windows\system32\trzAFC1.tmp
2010-08-14 23:55:12 ----A---- C:\Windows\system32\trzACC2.tmp
2010-08-14 23:55:11 ----A---- C:\Windows\system32\trzA9C6.tmp
2010-08-14 23:55:10 ----A---- C:\Windows\system32\trzA6F6.tmp
2010-08-14 23:55:10 ----A---- C:\Windows\system32\trzA475.tmp
2010-08-14 23:55:09 ----A---- C:\Windows\system32\trzA204.tmp
2010-08-14 23:55:08 ----A---- C:\Windows\system32\trz9E9A.tmp
2010-08-14 23:55:07 ----A---- C:\Windows\system32\trz9C19.tmp
2010-08-14 23:55:07 ----A---- C:\Windows\system32\trz9979.tmp
2010-08-14 23:55:06 ----A---- C:\Windows\system32\trz968B.tmp
2010-08-14 23:55:05 ----A---- C:\Windows\system32\trz93AD.tmp
2010-08-14 23:55:04 ----A---- C:\Windows\system32\trz8EBD.tmp
2010-08-14 23:55:03 ----A---- C:\Windows\system32\trz8B23.tmp
2010-08-14 23:55:02 ----A---- C:\Windows\system32\trz874B.tmp
2010-08-14 23:55:01 ----A---- C:\Windows\system32\trz8299.tmp
2010-08-14 23:55:00 ----A---- C:\Windows\system32\trz7F0F.tmp
2010-08-14 23:54:59 ----A---- C:\Windows\system32\trz7BA5.tmp
2010-08-14 23:54:58 ----A---- C:\Windows\system32\trz77EC.tmp
2010-08-14 23:54:57 ----A---- C:\Windows\system32\trz74EF.tmp
2010-08-14 23:54:57 ----A---- C:\Windows\system32\trz727F.tmp
2010-08-14 23:54:56 ----A---- C:\Windows\system32\trz6FC0.tmp
2010-08-14 23:54:55 ----A---- C:\Windows\system32\trz6C54.tmp
2010-08-14 23:54:54 ----A---- C:\Windows\system32\trz68DA.tmp
2010-08-14 23:54:54 ----A---- C:\Windows\system32\trz65BD.tmp
2010-08-14 23:54:53 ----A---- C:\Windows\system32\trz62F0.tmp
2010-08-14 23:54:52 ----A---- C:\Windows\system32\trz5FB3.tmp
2010-08-14 23:54:51 ----A---- C:\Windows\system32\trz5D23.tmp
2010-08-14 23:54:51 ----A---- C:\Windows\system32\trz5A54.tmp
2010-08-14 23:54:50 ----A---- C:\Windows\system32\trz5786.tmp
2010-08-14 23:54:48 ----A---- C:\Windows\system32\trz4F2B.tmp
2010-08-14 23:54:47 ----A---- C:\Windows\system32\trz4C6C.tmp
2010-08-14 23:54:46 ----A---- C:\Windows\system32\trz496F.tmp
2010-08-14 23:54:46 ----A---- C:\Windows\system32\trz46EE.tmp
2010-08-14 23:54:45 ----A---- C:\Windows\system32\trz446E.tmp
2010-08-14 23:54:44 ----A---- C:\Windows\system32\trz40C5.tmp
2010-08-14 23:54:43 ----A---- C:\Windows\system32\trz3C9F.tmp
2010-08-14 23:54:42 ----A---- C:\Windows\system32\trz377F.tmp
2010-08-14 23:54:41 ----A---- C:\Windows\system32\trz3463.tmp
2010-08-14 23:54:40 ----A---- C:\Windows\system32\trz3117.tmp
2010-08-14 23:54:39 ----A---- C:\Windows\system32\trz2D30.tmp
2010-08-14 23:54:38 ----A---- C:\Windows\system32\trz2A04.tmp
2010-08-14 23:54:37 ----A---- C:\Windows\system32\trz23FB.tmp
2010-08-14 23:54:36 ----A---- C:\Windows\system32\trz1EEB.tmp
2010-08-14 23:54:34 ----A---- C:\Windows\system32\trz199C.tmp
2010-08-14 23:54:33 ----A---- C:\Windows\system32\trz16ED.tmp
2010-08-14 23:54:33 ----A---- C:\Windows\system32\trz13E0.tmp
2010-08-14 23:54:32 ----A---- C:\Windows\system32\trz1085.tmp
2010-08-14 23:54:31 ----A---- C:\Windows\system32\trzD78.tmp
2010-08-14 23:54:30 ----A---- C:\Windows\system32\trz9EF.tmp
2010-08-14 23:54:29 ----A---- C:\Windows\system32\trz74E.tmp
2010-08-14 23:54:29 ----A---- C:\Windows\system32\trz480.tmp
2010-08-14 23:54:28 ----A---- C:\Windows\system32\trzC7.tmp
2010-08-14 23:54:27 ----A---- C:\Windows\system32\trzFCE0.tmp
2010-08-14 23:54:26 ----A---- C:\Windows\system32\trzF9F2.tmp
2010-08-14 23:54:25 ----A---- C:\Windows\system32\trzF494.tmp
2010-08-14 23:54:24 ----A---- C:\Windows\system32\trzF1E5.tmp
2010-08-14 23:54:23 ----A---- C:\Windows\system32\trzEF35.tmp
2010-08-14 23:54:23 ----A---- C:\Windows\system32\trzEC86.tmp
2010-08-14 23:54:22 ----A---- C:\Windows\system32\trzE93B.tmp
2010-08-14 23:54:21 ----A---- C:\Windows\system32\trzE6BA.tmp
2010-08-14 23:54:19 ----A---- C:\Windows\system32\trzDF59.tmp
2010-08-14 23:54:19 ----A---- C:\Windows\system32\trzDC9A.tmp
2010-08-14 23:54:18 ----A---- C:\Windows\system32\trzDA1A.tmp
2010-08-14 23:54:17 ----A---- C:\Windows\system32\trzD70D.tmp
2010-08-14 23:54:16 ----A---- C:\Windows\system32\trzD46D.tmp
2010-08-14 23:54:16 ----A---- C:\Windows\system32\trzD18F.tmp
2010-08-14 23:54:14 ----A---- C:\Windows\system32\trzCCAE.tmp
2010-08-14 23:54:13 ----A---- C:\Windows\system32\trzC6C4.tmp
2010-08-14 23:54:12 ----A---- C:\Windows\system32\trzC414.tmp
2010-08-14 23:54:12 ----A---- C:\Windows\system32\trzC117.tmp
2010-08-14 23:54:11 ----A---- C:\Windows\system32\trzBE86.tmp
2010-08-14 23:54:10 ----A---- C:\Windows\system32\trzBBF6.tmp
2010-08-14 23:54:09 ----A---- C:\Windows\system32\trzB6A8.tmp
2010-08-14 23:54:07 ----A---- C:\Windows\system32\trzB051.tmp
2010-08-14 23:54:06 ----A---- C:\Windows\system32\trzABFD.tmp
2010-08-14 23:54:05 ----A---- C:\Windows\system32\trzA92D.tmp
2010-08-14 23:54:04 ----A---- C:\Windows\system32\trzA48B.tmp
2010-08-14 23:54:03 ----A---- C:\Windows\system32\trzA18E.tmp
2010-08-14 23:54:03 ----A---- C:\Windows\system32\trz9EBF.tmp
2010-08-14 23:54:02 ----A---- C:\Windows\system32\trz9C1F.tmp
2010-08-14 23:54:01 ----A---- C:\Windows\system32\trz9931.tmp
2010-08-14 23:54:01 ----A---- C:\Windows\system32\trz96A1.tmp
2010-08-14 23:54:00 ----A---- C:\Windows\system32\trz9394.tmp
2010-08-14 23:53:59 ----A---- C:\Windows\system32\trz9087.tmp
2010-08-14 23:53:58 ----A---- C:\Windows\system32\trz8DE7.tmp
2010-08-14 23:53:58 ----A---- C:\Windows\system32\trz8B57.tmp
2010-08-14 23:53:56 ----A---- C:\Windows\system32\trz858E.tmp
2010-08-14 23:53:56 ----A---- C:\Windows\system32\trz828F.tmp
2010-08-14 23:53:55 ----A---- C:\Windows\system32\trz7F63.tmp
2010-08-14 23:53:54 ----A---- C:\Windows\system32\trz7CE3.tmp
2010-08-14 23:53:53 ----A---- C:\Windows\system32\trz7A52.tmp
2010-08-14 23:53:53 ----A---- C:\Windows\system32\trz7735.tmp
2010-08-14 23:53:51 ----A---- C:\Windows\system32\trz716A.tmp
2010-08-14 23:53:50 ----A---- C:\Windows\system32\trz6C0C.tmp
2010-08-14 23:53:49 ----A---- C:\Windows\system32\trz67F6.tmp
2010-08-14 23:53:48 ----A---- C:\Windows\system32\trz64BA.tmp
2010-08-14 23:53:46 ----A---- C:\Windows\system32\trz5F4D.tmp
2010-08-14 23:53:46 ----A---- C:\Windows\system32\trz5C40.tmp
2010-08-14 23:53:45 ----A---- C:\Windows\system32\trz5990.tmp
2010-08-14 23:53:44 ----A---- C:\Windows\system32\trz5626.tmp
2010-08-14 23:53:43 ----A---- C:\Windows\system32\trz5376.tmp
2010-08-14 23:53:43 ----A---- C:\Windows\system32\trz50E6.tmp
2010-08-14 23:53:42 ----A---- C:\Windows\system32\trz4E85.tmp
2010-08-14 23:53:41 ----A---- C:\Windows\system32\trz4B78.tmp
2010-08-14 23:53:41 ----A---- C:\Windows\system32\trz48D8.tmp
2010-08-14 23:53:40 ----A---- C:\Windows\system32\trz45FA.tmp
2010-08-14 23:53:39 ----A---- C:\Windows\system32\trz42DD.tmp
2010-08-14 23:53:38 ----A---- C:\Windows\system32\trz3F92.tmp
2010-08-14 23:53:38 ----A---- C:\Windows\system32\trz3D11.tmp
2010-08-14 23:53:37 ----A---- C:\Windows\system32\trz3A81.tmp
2010-08-14 23:53:36 ----A---- C:\Windows\system32\trz3764.tmp
2010-08-14 23:53:36 ----A---- C:\Windows\system32\trz3486.tmp
2010-08-14 23:53:35 ----A---- C:\Windows\system32\trz3205.tmp
2010-08-14 23:53:34 ----A---- C:\Windows\system32\trz2F85.tmp
2010-08-14 23:53:34 ----A---- C:\Windows\system32\trz2CC6.tmp
2010-08-14 23:53:33 ----A---- C:\Windows\system32\trz2A36.tmp
2010-08-14 23:53:32 ----A---- C:\Windows\system32\trz2748.tmp
2010-08-14 23:53:32 ----A---- C:\Windows\system32\trz24E6.tmp
2010-08-14 23:53:31 ----A---- C:\Windows\system32\trz2208.tmp
2010-08-14 23:53:30 ----A---- C:\Windows\system32\trz1F0B.tmp
2010-08-14 23:53:29 ----A---- C:\Windows\system32\trz1CA9.tmp
2010-08-14 23:53:29 ----A---- C:\Windows\system32\trz197D.tmp
2010-08-14 23:53:28 ----A---- C:\Windows\system32\trz1690.tmp
2010-08-14 23:53:27 ----A---- C:\Windows\system32\trz144D.tmp
2010-08-14 23:53:27 ----A---- C:\Windows\system32\trz116F.tmp
2010-08-14 23:53:26 ----A---- C:\Windows\system32\trzF1D.tmp
2010-08-14 23:53:25 ----A---- C:\Windows\system32\trzC8F.tmp
2010-08-14 23:53:25 ----A---- C:\Windows\system32\trzA1C.tmp
2010-08-14 23:53:24 ----A---- C:\Windows\system32\trz74D.tmp
2010-08-14 23:53:23 ----A---- C:\Windows\system32\trz4BD.tmp
2010-08-14 23:53:23 ----A---- C:\Windows\system32\trz23D.tmp
2010-08-14 23:53:22 ----A---- C:\Windows\system32\trzFFCC.tmp
2010-08-14 23:53:21 ----A---- C:\Windows\system32\trzFD5B.tmp
2010-08-14 23:53:21 ----A---- C:\Windows\system32\trzFAAB.tmp
2010-08-14 23:53:20 ----A---- C:\Windows\system32\trzF7FC.tmp
2010-08-14 23:53:19 ----A---- C:\Windows\system32\trzF51E.tmp
2010-08-14 23:53:19 ----A---- C:\Windows\system32\trzF220.tmp
2010-08-14 23:53:18 ----A---- C:\Windows\system32\trzEF90.tmp
2010-08-14 23:53:17 ----A---- C:\Windows\system32\trzED3E.tmp
2010-08-14 23:53:17 ----A---- C:\Windows\system32\trzEAAE.tmp
2010-08-14 23:53:16 ----A---- C:\Windows\system32\trzE7FE.tmp
2010-08-14 23:53:15 ----A---- C:\Windows\system32\trzE55F.tmp
2010-08-14 23:53:15 ----A---- C:\Windows\system32\trzE2BF.tmp
2010-08-14 23:53:14 ----A---- C:\Windows\system32\trzDF45.tmp
2010-08-14 23:53:13 ----A---- C:\Windows\system32\trzDC09.tmp
2010-08-14 23:53:12 ----A---- C:\Windows\system32\trzD95A.tmp
2010-08-14 23:53:12 ----A---- C:\Windows\system32\trzD69A.tmp
2010-08-14 23:53:11 ----A---- C:\Windows\system32\trzD40A.tmp
2010-08-14 23:53:10 ----A---- C:\Windows\system32\trzD0EE.tmp
2010-08-14 23:53:09 ----A---- C:\Windows\system32\trzCE00.tmp
2010-08-14 23:53:09 ----A---- C:\Windows\system32\trzCB31.tmp
2010-08-14 23:53:08 ----A---- C:\Windows\system32\trzC863.tmp
2010-08-14 23:53:07 ----A---- C:\Windows\system32\trzC601.tmp
2010-08-14 23:53:07 ----A---- C:\Windows\system32\trzC374.tmp
2010-08-14 23:53:06 ----A---- C:\Windows\system32\trzC0F1.tmp
2010-08-14 23:53:05 ----A---- C:\Windows\system32\trzBE31.tmp
2010-08-14 23:53:05 ----A---- C:\Windows\system32\trzBBB1.tmp
2010-08-14 23:53:04 ----A---- C:\Windows\system32\trzB8F2.tmp
2010-08-14 23:53:03 ----A---- C:\Windows\system32\trzB597.tmp
2010-08-14 23:53:02 ----A---- C:\Windows\system32\trzB25B.tmp
2010-08-14 23:53:02 ----A---- C:\Windows\system32\trzAFBB.tmp
2010-08-14 23:53:01 ----A---- C:\Windows\system32\trzAB95.tmp
2010-08-14 23:53:00 ----A---- C:\Windows\system32\trzA83A.tmp
2010-08-14 23:52:59 ----A---- C:\Windows\system32\trzA5C9.tmp
2010-08-14 23:52:58 ----A---- C:\Windows\system32\trzA30A.tmp
2010-08-14 23:52:58 ----A---- C:\Windows\system32\trzA07A.tmp
2010-08-14 23:52:57 ----A---- C:\Windows\system32\trz9DCB.tmp
2010-08-14 23:52:56 ----A---- C:\Windows\system32\trz9A70.tmp
2010-08-14 23:52:56 ----A---- C:\Windows\system32\trz9792.tmp
2010-08-14 23:52:53 ----A---- C:\Windows\system32\trz8CD7.tmp
2010-08-14 23:52:52 ----A---- C:\Windows\system32\trz893E.tmp
2010-08-14 23:52:51 ----A---- C:\Windows\system32\trz8650.tmp
2010-08-14 23:52:50 ----A---- C:\Windows\system32\trz8304.tmp
2010-08-14 23:52:49 ----A---- C:\Windows\system32\trz7F9A.tmp
2010-08-14 23:52:49 ----A---- C:\Windows\system32\trz7CBE.tmp
2010-08-14 23:52:48 ----A---- C:\Windows\system32\trz7A1C.tmp
2010-08-14 23:52:47 ----A---- C:\Windows\system32\trz779B.tmp
2010-08-14 23:52:47 ----A---- C:\Windows\system32\trz74BD.tmp
2010-08-14 23:52:46 ----A---- C:\Windows\system32\trz71C0.tmp
2010-08-14 23:52:45 ----A---- C:\Windows\system32\trz6F2F.tmp
2010-08-14 23:52:44 ----A---- C:\Windows\system32\trz6C33.tmp
2010-08-14 23:52:44 ----A---- C:\Windows\system32\trz69B1.tmp
2010-08-14 23:52:43 ----A---- C:\Windows\system32\trz66D3.tmp
2010-08-14 23:52:42 ----A---- C:\Windows\system32\trz6349.tmp
2010-08-14 23:52:41 ----A---- C:\Windows\system32\trz5FDF.tmp
2010-08-14 23:52:41 ----A---- C:\Windows\system32\trz5D5E.tmp
2010-08-14 23:52:40 ----A---- C:\Windows\system32\trz5B1D.tmp
2010-08-14 23:52:39 ----A---- C:\Windows\system32\trz581E.tmp
2010-08-14 23:52:38 ----A---- C:\Windows\system32\trz5521.tmp
2010-08-14 23:52:38 ----A---- C:\Windows\system32\trz5252.tmp
2010-08-14 23:52:37 ----A---- C:\Windows\system32\trz4FA3.tmp
2010-08-14 23:52:36 ----A---- C:\Windows\system32\trz4C48.tmp
2010-08-14 23:52:35 ----A---- C:\Windows\system32\trz4989.tmp
2010-08-14 23:52:35 ----A---- C:\Windows\system32\trz46E9.tmp
2010-08-14 23:52:34 ----A---- C:\Windows\system32\trz440C.tmp
2010-08-14 23:52:33 ----A---- C:\Windows\system32\trz40DF.tmp
2010-08-14 23:52:32 ----A---- C:\Windows\system32\trz3D17.tmp
2010-08-14 23:52:31 ----A---- C:\Windows\system32\trz39CB.tmp
2010-08-14 23:52:31 ----A---- C:\Windows\system32\trz3632.tmp
2010-08-14 23:52:30 ----A---- C:\Windows\system32\trz3354.tmp
2010-08-14 23:52:29 ----A---- C:\Windows\system32\trz3047.tmp
2010-08-14 23:52:28 ----A---- C:\Windows\system32\trz2D59.tmp
2010-08-14 23:52:27 ----A---- C:\Windows\system32\trz2A1D.tmp
2010-08-14 23:52:27 ----A---- C:\Windows\system32\trz274E.tmp
2010-08-14 23:52:26 ----A---- C:\Windows\system32\trz2441.tmp
2010-08-14 23:52:25 ----A---- C:\Windows\system32\trz2079.tmp
2010-08-14 23:52:24 ----A---- C:\Windows\system32\trz1D9B.tmp
2010-08-14 23:52:24 ----A---- C:\Windows\system32\trz1ADC.tmp
2010-08-14 23:52:23 ----A---- C:\Windows\system32\trz1762.tmp
2010-08-14 23:52:22 ----A---- C:\Windows\system32\trz14E1.tmp
2010-08-14 23:52:21 ----A---- C:\Windows\system32\trz1177.tmp
2010-08-14 23:52:20 ----A---- C:\Windows\system32\trzED7.tmp
2010-08-14 23:52:20 ----A---- C:\Windows\system32\trzB3D.tmp
2010-08-14 23:52:17 ----A---- C:\Windows\system32\trzFFA8.tmp
2010-08-14 23:52:16 ----A---- C:\Windows\system32\trzFD09.tmp
2010-08-14 23:52:12 ----A---- C:\Windows\system32\trzEDAC.tmp
2010-08-14 23:52:11 ----A---- C:\Windows\system32\trzEA9F.tmp
2010-08-14 23:52:10 ----A---- C:\Windows\system32\trzE504.tmp
2010-08-14 23:52:08 ----A---- C:\Windows\system32\trzDE1F.tmp
2010-08-14 23:52:07 ----A---- C:\Windows\system32\trzDB9F.tmp
2010-08-14 23:52:06 ----A---- C:\Windows\system32\trzD73A.tmp
2010-08-14 23:52:05 ----A---- C:\Windows\system32\trzD085.tmp
2010-08-14 23:52:04 ----A---- C:\Windows\system32\trzCD88.tmp
2010-08-14 23:52:03 ----A---- C:\Windows\system32\trzCA4C.tmp
2010-08-14 23:52:02 ----A---- C:\Windows\system32\trzC76F.tmp
2010-08-14 23:52:01 ----A---- C:\Windows\system32\trzC367.tmp
2010-08-14 23:52:00 ----A---- C:\Windows\system32\trzBF42.tmp
2010-08-14 23:51:59 ----A---- C:\Windows\system32\trzBBA8.tmp
2010-08-14 23:51:58 ----A---- C:\Windows\system32\trzB6E6.tmp
2010-08-14 23:51:57 ----A---- C:\Windows\system32\trzB2A1.tmp
2010-08-14 23:51:56 ----A---- C:\Windows\system32\trzAE5C.tmp
2010-08-14 23:51:54 ----A---- C:\Windows\system32\trzA5D3.tmp
2010-08-14 23:51:53 ----A---- C:\Windows\system32\trzA1FC.tmp
2010-08-14 23:51:52 ----A---- C:\Windows\system32\trz9F2D.tmp
2010-08-14 23:51:51 ----A---- C:\Windows\system32\trz9C4F.tmp
2010-08-14 23:51:50 ----A---- C:\Windows\system32\trz9896.tmp
2010-08-14 23:51:50 ----A---- C:\Windows\system32\trz95D7.tmp
2010-08-14 23:51:49 ----A---- C:\Windows\system32\trz9328.tmp
2010-08-14 23:51:48 ----A---- C:\Windows\system32\trz902A.tmp
2010-08-14 23:51:47 ----A---- C:\Windows\system32\trz8C14.tmp
2010-08-14 23:51:46 ----A---- C:\Windows\system32\trz880E.tmp
2010-08-14 23:51:45 ----A---- C:\Windows\system32\trz8520.tmp
2010-08-14 23:51:44 ----A---- C:\Windows\system32\trz8232.tmp
2010-08-14 23:51:44 ----A---- C:\Windows\system32\trz7F93.tmp
2010-08-14 23:51:43 ----A---- C:\Windows\system32\trz7D12.tmp
2010-08-14 23:51:40 ----A---- C:\Windows\system32\trz6F6A.tmp
2010-08-14 23:51:39 ----A---- C:\Windows\system32\trz6B44.tmp
2010-08-14 23:51:37 ----A---- C:\Windows\system32\trz66C1.tmp
2010-08-14 23:51:36 ----A---- C:\Windows\system32\trz623D.tmp
2010-08-14 23:51:35 ----A---- C:\Windows\system32\trz5E46.tmp
2010-08-14 23:51:35 ----A---- C:\Windows\system32\trz5BA7.tmp
2010-08-14 23:51:34 ----A---- C:\Windows\system32\trz585B.tmp
2010-08-14 23:51:33 ----A---- C:\Windows\system32\trz5474.tmp
2010-08-14 23:51:32 ----A---- C:\Windows\system32\trz5119.tmp
2010-08-14 23:51:31 ----A---- C:\Windows\system32\trz4DAE.tmp
2010-08-14 23:51:30 ----A---- C:\Windows\system32\trz4AC0.tmp
2010-08-14 23:51:29 ----A---- C:\Windows\system32\trz46DA.tmp
2010-08-14 23:51:29 ----A---- C:\Windows\system32\trz43DC.tmp
2010-08-14 23:51:28 ----A---- C:\Windows\system32\trz415B.tmp
2010-08-14 23:51:27 ----A---- C:\Windows\system32\trz3D93.tmp
2010-08-14 23:51:26 ----A---- C:\Windows\system32\trz3AB5.tmp
2010-08-14 23:51:25 ----A---- C:\Windows\system32\trz3798.tmp
2010-08-14 23:51:25 ----A---- C:\Windows\system32\trz341E.tmp
2010-08-14 23:51:24 ----A---- C:\Windows\system32\trz316E.tmp
2010-08-14 23:51:23 ----A---- C:\Windows\system32\trz2EBF.tmp
2010-08-14 23:51:22 ----A---- C:\Windows\system32\trz2B16.tmp
2010-08-14 23:51:22 ----A---- C:\Windows\system32\trz28B5.tmp
2010-08-14 23:51:20 ----A---- C:\Windows\system32\trz2386.tmp
2010-08-14 23:51:19 ----A---- C:\Windows\system32\trz1FCD.tmp
2010-08-14 23:51:18 ----A---- C:\Windows\system32\trz1B99.tmp
2010-08-14 23:51:17 ----A---- C:\Windows\system32\trz180E.tmp
2010-08-14 23:51:17 ----A---- C:\Windows\system32\trz14E2.tmp
2010-08-14 23:51:15 ----A---- C:\Windows\system32\trzFA3.tmp
2010-08-14 23:51:14 ----A---- C:\Windows\system32\trzC48.tmp
2010-08-14 23:51:14 ----A---- C:\Windows\system32\trz999.tmp
2010-08-14 23:51:13 ----A---- C:\Windows\system32\trz6AB.tmp
2010-08-14 23:51:12 ----A---- C:\Windows\system32\trz41B.tmp
2010-08-14 23:51:12 ----A---- C:\Windows\system32\trz18A.tmp
2010-08-14 23:51:11 ----A---- C:\Windows\system32\trzFDE1.tmp
2010-08-14 23:51:09 ----A---- C:\Windows\system32\trzF623.tmp
2010-08-14 23:51:08 ----A---- C:\Windows\system32\trzF2F7.tmp
2010-08-14 23:51:07 ----A---- C:\Windows\system32\trzF076.tmp
2010-08-14 23:51:06 ----A---- C:\Windows\system32\trzECCD.tmp
2010-08-14 23:51:05 ----A---- C:\Windows\system32\trzE984.tmp
2010-08-14 23:51:03 ----A---- C:\Windows\system32\trzE0AB.tmp
2010-08-14 23:51:02 ----A---- C:\Windows\system32\trzDB5D.tmp
2010-08-14 23:51:01 ----A---- C:\Windows\system32\trzD8DC.tmp
2010-08-14 23:51:00 ----A---- C:\Windows\system32\trzD5DF.tmp
2010-08-14 23:51:00 ----A---- C:\Windows\system32\trzD32F.tmp
2010-08-14 23:50:59 ----A---- C:\Windows\system32\trzD052.tmp
2010-08-14 23:50:58 ----A---- C:\Windows\system32\trzCC98.tmp
2010-08-14 23:50:57 ----A---- C:\Windows\system32\trzC9F9.tmp
2010-08-14 23:50:56 ----A---- C:\Windows\system32\trzC546.tmp
2010-08-14 23:50:56 ----A---- C:\Windows\system32\trzC27A.tmp
2010-08-14 23:50:55 ----A---- C:\Windows\system32\trzBF2C.tmp
2010-08-14 23:50:54 ----A---- C:\Windows\system32\trzBBB2.tmp
2010-08-14 23:50:53 ----A---- C:\Windows\system32\trzB809.tmp
2010-08-14 23:50:52 ----A---- C:\Windows\system32\trzB441.tmp
2010-08-14 23:50:50 ----A---- C:\Windows\system32\trzAE86.tmp
2010-08-14 23:50:50 ----A---- C:\Windows\system32\trzAB69.tmp
2010-08-14 23:50:49 ----A---- C:\Windows\system32\trzA8E8.tmp
2010-08-14 23:50:48 ----A---- C:\Windows\system32\trzA5DB.tmp
2010-08-14 23:50:47 ----A---- C:\Windows\system32\trzA30D.tmp
2010-08-14 23:50:47 ----A---- C:\Windows\system32\trzA02F.tmp
2010-08-14 23:50:46 ----A---- C:\Windows\system32\trz9D22.tmp
2010-08-14 23:50:45 ----A---- C:\Windows\system32\trz9AC0.tmp
2010-08-14 23:50:45 ----A---- C:\Windows\system32\trz9830.tmp
2010-08-14 23:50:44 ----A---- C:\Windows\system32\trz95DF.tmp
2010-08-14 23:50:43 ----A---- C:\Windows\system32\trz933E.tmp
2010-08-14 23:50:43 ----A---- C:\Windows\system32\trz90AE.tmp
2010-08-14 23:50:42 ----A---- C:\Windows\system32\trz8E3D.tmp
2010-08-14 23:50:41 ----A---- C:\Windows\system32\trz8BBD.tmp
2010-08-14 23:50:41 ----A---- C:\Windows\system32\trz8823.tmp
2010-08-14 23:50:39 ----A---- C:\Windows\system32\trz8381.tmp
2010-08-14 23:50:39 ----A---- C:\Windows\system32\trz80E1.tmp
2010-08-14 23:50:38 ----A---- C:\Windows\system32\trz7E41.tmp
2010-08-14 23:50:37 ----A---- C:\Windows\system32\trz7B24.tmp
2010-08-14 23:50:37 ----A---- C:\Windows\system32\trz7885.tmp
2010-08-14 23:50:36 ----A---- C:\Windows\system32\trz7605.tmp
2010-08-14 23:50:35 ----A---- C:\Windows\system32\trz727A.tmp
2010-08-14 23:50:34 ----A---- C:\Windows\system32\trz6F5D.tmp
2010-08-14 23:50:34 ----A---- C:\Windows\system32\trz6CBE.tmp
2010-08-14 23:50:33 ----A---- C:\Windows\system32\trz68E6.tmp
2010-08-14 23:50:32 ----A---- C:\Windows\system32\trz6675.tmp
2010-08-14 23:50:31 ----A---- C:\Windows\system32\trz6339.tmp
2010-08-14 23:50:30 ----A---- C:\Windows\system32\trz601C.tmp
2010-08-14 23:50:30 ----A---- C:\Windows\system32\trz5D9C.tmp
2010-08-14 23:50:29 ----A---- C:\Windows\system32\trz5B1C.tmp
2010-08-14 23:50:28 ----A---- C:\Windows\system32\trz58BA.tmp
2010-08-14 23:50:28 ----A---- C:\Windows\system32\trz55FB.tmp
2010-08-14 23:50:27 ----A---- C:\Windows\system32\trz539A.tmp
2010-08-14 23:50:26 ----A---- C:\Windows\system32\trz4F16.tmp
2010-08-14 23:50:25 ----A---- C:\Windows\system32\trz4C86.tmp
2010-08-14 23:50:24 ----A---- C:\Windows\system32\trz48DD.tmp
2010-08-14 23:50:23 ----A---- C:\Windows\system32\trz4524.tmp
2010-08-14 23:50:23 ----A---- C:\Windows\system32\trz41BB.tmp
2010-08-14 23:50:22 ----A---- C:\Windows\system32\trz3E01.tmp
2010-08-14 23:50:21 ----A---- C:\Windows\system32\trz3B61.tmp
2010-08-14 23:50:20 ----A---- C:\Windows\system32\trz3895.tmp
2010-08-14 23:50:20 ----A---- C:\Windows\system32\trz3602.tmp
2010-08-14 23:50:19 ----A---- C:\Windows\system32\trz323A.tmp
2010-08-14 23:50:18 ----A---- C:\Windows\system32\trz2E62.tmp
2010-08-14 23:50:17 ----A---- C:\Windows\system32\trz2B95.tmp
2010-08-14 23:50:15 ----A---- C:\Windows\system32\trz24C0.tmp
2010-08-14 23:50:14 ----A---- C:\Windows\system32\trz2210.tmp
2010-08-14 23:50:14 ----A---- C:\Windows\system32\trz1ED4.tmp
2010-08-14 23:50:13 ----A---- C:\Windows\system32\trz1C83.tmp
2010-08-14 23:50:12 ----A---- C:\Windows\system32\trz1928.tmp
2010-08-14 23:50:12 ----A---- C:\Windows\system32\trz16C6.tmp
2010-08-14 23:50:11 ----A---- C:\Windows\system32\trz133C.tmp
2010-08-14 23:50:10 ----A---- C:\Windows\system32\trz105E.tmp
2010-08-14 23:50:09 ----A---- C:\Windows\system32\trzDBE.tmp
2010-08-14 23:50:09 ----A---- C:\Windows\system32\trzB2E.tmp
2010-08-14 23:50:07 ----A---- C:\Windows\system32\trz5E0.tmp
2010-08-14 23:50:05 ----A---- C:\Windows\system32\trzFECE.tmp
2010-08-14 23:50:04 ----A---- C:\Windows\system32\trzF8F3.tmp
2010-08-14 23:50:02 ----A---- C:\Windows\system32\trzF1B1.tmp
2010-08-14 23:50:01 ----A---- C:\Windows\system32\trzECA2.tmp
2010-08-14 23:50:00 ----A---- C:\Windows\system32\trzE86C.tmp
2010-08-14 23:49:59 ----A---- C:\Windows\system32\trzE4D3.tmp
2010-08-14 23:49:58 ----A---- C:\Windows\system32\trzE223.tmp
2010-08-14 23:49:57 ----A---- C:\Windows\system32\trzDFD1.tmp
2010-08-14 23:49:57 ----A---- C:\Windows\system32\trzDD70.tmp
2010-08-14 23:49:56 ----A---- C:\Windows\system32\trzDB10.tmp
2010-08-14 23:49:56 ----A---- C:\Windows\system32\trzD8AD.tmp
2010-08-14 23:49:55 ----A---- C:\Windows\system32\trzD5CF.tmp
2010-08-14 23:49:54 ----A---- C:\Windows\system32\trzD2A3.tmp
2010-08-14 23:49:54 ----A---- C:\Windows\system32\trzD051.tmp
2010-08-14 23:49:53 ----A---- C:\Windows\system32\trzCDC1.tmp
2010-08-14 23:49:52 ----A---- C:\Windows\system32\trzC9AB.tmp
2010-08-14 23:49:51 ----A---- C:\Windows\system32\trzC70C.tmp
2010-08-14 23:49:51 ----A---- C:\Windows\system32\trzC47B.tmp
2010-08-14 23:49:50 ----A---- C:\Windows\system32\trzC1EA.tmp
2010-08-14 23:49:49 ----A---- C:\Windows\system32\trzBF5A.tmp
2010-08-14 23:49:49 ----A---- C:\Windows\system32\trzBCCD.tmp
2010-08-14 23:49:48 ----A---- C:\Windows\system32\trzBA2A.tmp
2010-08-14 23:49:47 ----A---- C:\Windows\system32\trzB79A.tmp
2010-08-14 23:49:47 ----A---- C:\Windows\system32\trzB539.tmp
2010-08-14 23:49:46 ----A---- C:\Windows\system32\trzB2E8.tmp
2010-08-14 23:49:45 ----A---- C:\Windows\system32\trzB076.tmp
2010-08-14 23:49:45 ----A---- C:\Windows\system32\trzAE05.tmp
2010-08-14 23:49:44 ----A---- C:\Windows\system32\trzAB46.tmp
2010-08-14 23:49:43 ----A---- C:\Windows\system32\trzA8B6.tmp
2010-08-14 23:49:43 ----A---- C:\Windows\system32\trzA635.tmp
2010-08-14 23:49:42 ----A---- C:\Windows\system32\trzA3A5.tmp
2010-08-14 23:49:41 ----A---- C:\Windows\system32\trzA115.tmp
2010-08-14 23:49:41 ----A---- C:\Windows\system32\trz9E56.tmp
2010-08-14 23:49:40 ----A---- C:\Windows\system32\trz9BD5.tmp
2010-08-14 23:49:39 ----A---- C:\Windows\system32\trz9954.tmp
2010-08-14 23:49:39 ----A---- C:\Windows\system32\trz96F3.tmp
2010-08-14 23:49:38 ----A---- C:\Windows\system32\trz9482.tmp
2010-08-14 23:49:38 ----A---- C:\Windows\system32\trz9202.tmp
2010-08-14 23:49:37 ----A---- C:\Windows\system32\trz8F71.tmp
2010-08-14 23:49:36 ----A---- C:\Windows\system32\trz8CE1.tmp
2010-08-14 23:49:36 ----A---- C:\Windows\system32\trz8A60.tmp
2010-08-14 23:49:35 ----A---- C:\Windows\system32\trz87C3.tmp
2010-08-14 23:49:34 ----A---- C:\Windows\system32\trz8531.tmp
2010-08-14 23:49:34 ----A---- C:\Windows\system32\trz82A0.tmp
2010-08-14 23:49:33 ----A---- C:\Windows\system32\trz8000.tmp
2010-08-14 23:49:32 ----A---- C:\Windows\system32\trz7D80.tmp
2010-08-14 23:49:32 ----A---- C:\Windows\system32\trz7AFF.tmp
2010-08-14 23:49:31 ----A---- C:\Windows\system32\trz788E.tmp
2010-08-14 23:49:30 ----A---- C:\Windows\system32\trz760D.tmp
2010-08-14 23:49:30 ----A---- C:\Windows\system32\trz72B2.tmp
2010-08-14 23:49:29 ----A---- C:\Windows\system32\trz7013.tmp
2010-08-14 23:49:28 ----A---- C:\Windows\system32\trz6D92.tmp
2010-08-14 23:49:28 ----A---- C:\Windows\system32\trz6AE3.tmp
2010-08-14 23:49:27 ----A---- C:\Windows\system32\trz6833.tmp
2010-08-14 23:49:26 ----A---- C:\Windows\system32\trz65C3.tmp
2010-08-14 23:49:26 ----A---- C:\Windows\system32\trz6314.tmp
2010-08-14 23:49:25 ----A---- C:\Windows\system32\trz6063.tmp
2010-08-14 23:49:24 ----A---- C:\Windows\system32\trz5DC4.tmp
2010-08-14 23:49:24 ----A---- C:\Windows\system32\trz5B43.tmp
2010-08-14 23:49:23 ----A---- C:\Windows\system32\trz58B4.tmp
2010-08-14 23:49:22 ----A---- C:\Windows\system32\trz5651.tmp
2010-08-14 23:49:22 ----A---- C:\Windows\system32\trz53B2.tmp
2010-08-14 23:49:21 ----A---- C:\Windows\system32\trz5121.tmp
2010-08-14 23:49:20 ----A---- C:\Windows\system32\trz4E24.tmp
2010-08-14 23:49:20 ----A---- C:\Windows\system32\trz4BB3.tmp
2010-08-14 23:49:19 ----A---- C:\Windows\system32\trz4923.tmp
2010-08-14 23:49:18 ----A---- C:\Windows\system32\trz46A2.tmp
2010-08-14 23:49:18 ----A---- C:\Windows\system32\trz4422.tmp
2010-08-14 23:49:17 ----A---- C:\Windows\system32\trz41C0.tmp
2010-08-14 23:49:16 ----A---- C:\Windows\system32\trz3F4F.tmp
2010-08-14 23:49:16 ----A---- C:\Windows\system32\trz3CEF.tmp
2010-08-14 23:49:15 ----A---- C:\Windows\system32\trz3A4E.tmp
2010-08-14 23:49:15 ----A---- C:\Windows\system32\trz37BE.tmp
2010-08-14 23:49:14 ----A---- C:\Windows\system32\trz351E.tmp
2010-08-14 23:49:13 ----A---- C:\Windows\system32\trz32AD.tmp
2010-08-14 23:49:13 ----A---- C:\Windows\system32\trz305B.tmp
2010-08-14 23:49:12 ----A---- C:\Windows\system32\trz2DCB.tmp
2010-08-14 23:49:11 ----A---- C:\Windows\system32\trz2B2B.tmp
2010-08-14 23:49:11 ----A---- C:\Windows\system32\trz287C.tmp
2010-08-14 23:49:10 ----A---- C:\Windows\system32\trz25BD.tmp
2010-08-14 23:49:09 ----A---- C:\Windows\system32\trz235C.tmp
2010-08-14 23:49:09 ----A---- C:\Windows\system32\trz210A.tmp
2010-08-14 23:49:08 ----A---- C:\Windows\system32\trz1EB8.tmp
2010-08-14 23:49:07 ----A---- C:\Windows\system32\trz1C37.tmp
2010-08-14 23:49:07 ----A---- C:\Windows\system32\trz1978.tmp
2010-08-14 23:49:06 ----A---- C:\Windows\system32\trz16E8.tmp
2010-08-14 23:49:05 ----A---- C:\Windows\system32\trz1419.tmp
2010-08-14 23:49:05 ----A---- C:\Windows\system32\trz1179.tmp
2010-08-14 23:49:04 ----A---- C:\Windows\system32\trzF28.tmp
2010-08-14 23:49:03 ----A---- C:\Windows\system32\trzC88.tmp
2010-08-14 23:49:03 ----A---- C:\Windows\system32\trzA08.tmp
2010-08-14 23:49:02 ----A---- C:\Windows\system32\trz787.tmp
2010-08-14 23:49:02 ----A---- C:\Windows\system32\trz4E8.tmp
2010-08-14 23:49:01 ----A---- C:\Windows\system32\trz229.tmp
2010-08-14 23:49:00 ----A---- C:\Windows\system32\trzFF69.tmp
2010-08-14 23:48:59 ----A---- C:\Windows\system32\trzFC8B.tmp
2010-08-14 23:48:59 ----A---- C:\Windows\system32\trzF9FA.tmp
2010-08-14 23:48:58 ----A---- C:\Windows\system32\trzF6FD.tmp
2010-08-14 23:48:57 ----A---- C:\Windows\system32\trzF4AB.tmp
2010-08-14 23:48:57 ----A---- C:\Windows\system32\trzF24A.tmp
2010-08-14 23:48:56 ----A---- C:\Windows\system32\trzEE34.tmp
2010-08-14 23:48:55 ----A---- C:\Windows\system32\trzEBD2.tmp
2010-08-14 23:48:55 ----A---- C:\Windows\system32\trzE971.tmp
2010-08-14 23:48:54 ----A---- C:\Windows\system32\trzE6D1.tmp
2010-08-14 23:48:53 ----A---- C:\Windows\system32\trzE460.tmp
2010-08-14 23:48:53 ----A---- C:\Windows\system32\trzE1D0.tmp
2010-08-14 23:48:52 ----A---- C:\Windows\system32\trzDF5F.tmp
2010-08-14 23:48:51 ----A---- C:\Windows\system32\trzDCFD.tmp
2010-08-14 23:48:51 ----A---- C:\Windows\system32\trzDA7D.tmp
2010-08-14 23:48:50 ----A---- C:\Windows\system32\trzD7CD.tmp
2010-08-14 23:48:49 ----A---- C:\Windows\system32\trzD53D.tmp
2010-08-14 23:48:49 ----A---- C:\Windows\system32\trzD27E.tmp
2010-08-14 23:48:48 ----A---- C:\Windows\system32\trzCFDE.tmp
2010-08-14 23:48:47 ----A---- C:\Windows\system32\trzCD7D.tmp
2010-08-14 23:48:47 ----A---- C:\Windows\system32\trzCADD.tmp
2010-08-14 23:48:46 ----A---- C:\Windows\system32\trzC7B1.tmp
2010-08-14 23:48:45 ----A---- C:\Windows\system32\trzC292.tmp
2010-08-14 23:48:44 ----A---- C:\Windows\system32\trzC011.tmp
2010-08-14 23:48:43 ----A---- C:\Windows\system32\trzBC98.tmp
2010-08-14 23:48:42 ----A---- C:\Windows\system32\trzB9E7.tmp
2010-08-14 23:48:42 ----A---- C:\Windows\system32\trzB757.tmp
2010-08-14 23:48:41 ----A---- C:\Windows\system32\trzB469.tmp
2010-08-14 23:48:40 ----A---- C:\Windows\system32\trzB16D.tmp
2010-08-14 23:48:40 ----A---- C:\Windows\system32\trzAEDC.tmp
2010-08-14 23:48:39 ----A---- C:\Windows\system32\trzAC7A.tmp
2010-08-14 23:48:38 ----A---- C:\Windows\system32\trzAA09.tmp
2010-08-14 23:48:38 ----A---- C:\Windows\system32\trzA789.tmp
2010-08-14 23:48:37 ----A---- C:\Windows\system32\trzA4D9.tmp
2010-08-14 23:48:36 ----A---- C:\Windows\system32\trzA26A.tmp
2010-08-14 23:48:36 ----A---- C:\Windows\system32\trz9F5B.tmp
2010-08-14 23:48:35 ----A---- C:\Windows\system32\trz9CCB.tmp
2010-08-14 23:48:34 ----A---- C:\Windows\system32\trz9A4A.tmp
2010-08-14 23:48:34 ----A---- C:\Windows\system32\trz97D9.tmp
2010-08-14 23:48:33 ----A---- C:\Windows\system32\trz9559.tmp
2010-08-14 23:48:32 ----A---- C:\Windows\system32\trz920D.tmp
2010-08-14 23:48:32 ----A---- C:\Windows\system32\trz8F7D.tmp
2010-08-14 23:48:31 ----A---- C:\Windows\system32\trz8D1C.tmp
2010-08-14 23:48:30 ----A---- C:\Windows\system32\trz8A6C.tmp
2010-08-14 23:48:29 ----A---- C:\Windows\system32\trz8741.tmp
2010-08-14 23:48:29 ----A---- C:\Windows\system32\trz84C0.tmp
2010-08-14 23:48:28 ----A---- C:\Windows\system32\trz822F.tmp
2010-08-14 23:48:27 ----A---- C:\Windows\system32\trz7F90.tmp
2010-08-14 23:48:27 ----A---- C:\Windows\system32\trz7D1F.tmp
2010-08-14 23:48:26 ----A---- C:\Windows\system32\trz7A9E.tmp
2010-08-14 23:48:25 ----A---- C:\Windows\system32\trz77EF.tmp
2010-08-14 23:48:25 ----A---- C:\Windows\system32\trz754F.tmp
2010-08-14 23:48:24 ----A---- C:\Windows\system32\trz72AF.tmp
2010-08-14 23:48:24 ----A---- C:\Windows\system32\trz703E.tmp
2010-08-14 23:48:23 ----A---- C:\Windows\system32\trz6DCD.tmp
2010-08-14 23:48:22 ----A---- C:\Windows\system32\trz6B5C.tmp
2010-08-14 23:48:22 ----A---- C:\Windows\system32\trz68EB.tmp
2010-08-14 23:48:21 ----A---- C:\Windows\system32\trz668A.tmp
2010-08-14 23:48:20 ----A---- C:\Windows\system32\trz634E.tmp
2010-08-14 23:48:20 ----A---- C:\Windows\system32\trz60BE.tmp
2010-08-14 23:48:19 ----A---- C:\Windows\system32\trz5E2D.tmp
2010-08-14 23:48:18 ----A---- C:\Windows\system32\trz5BBC.tmp
2010-08-14 23:48:18 ----A---- C:\Windows\system32\trz590D.tmp
2010-08-14 23:48:17 ----A---- C:\Windows\system32\trz55E1.tmp
2010-08-14 23:48:16 ----A---- C:\Windows\system32\trz5360.tmp
2010-08-14 23:48:16 ----A---- C:\Windows\system32\trz50E0.tmp
2010-08-14 23:48:15 ----A---- C:\Windows\system32\trz4E8E.tmp
2010-08-14 23:48:14 ----A---- C:\Windows\system32\trz4C4C.tmp
2010-08-14 23:48:13 ----A---- C:\Windows\system32\trz471E.tmp
2010-08-14 23:48:12 ----A---- C:\Windows\system32\trz44CB.tmp
2010-08-14 23:48:12 ----A---- C:\Windows\system32\trz4160.tmp
2010-08-14 23:48:11 ----A---- C:\Windows\system32\trz3EFF.tmp
2010-08-14 23:48:10 ----A---- C:\Windows\system32\trz3CAD.tmp
2010-08-14 23:48:10 ----A---- C:\Windows\system32\trz3A4C.tmp
2010-08-14 23:48:09 ----A---- C:\Windows\system32\trz37EA.tmp
2010-08-14 23:48:09 ----A---- C:\Windows\system32\trz3589.tmp
2010-08-14 23:48:08 ----A---- C:\Windows\system32\trz32BA.tmp
2010-08-14 23:48:07 ----A---- C:\Windows\system32\trz301A.tmp
2010-08-14 23:48:07 ----A---- C:\Windows\system32\trz2DAA.tmp
2010-08-14 23:48:06 ----A---- C:\Windows\system32\trz2B38.tmp
2010-08-14 23:48:05 ----A---- C:\Windows\system32\trz260A.tmp
2010-08-14 23:48:04 ----A---- C:\Windows\system32\trz2398.tmp
2010-08-14 23:48:03 ----A---- C:\Windows\system32\trz2137.tmp
2010-08-14 23:48:02 ----A---- C:\Windows\system32\trz1BE9.tmp
2010-08-14 23:48:01 ----A---- C:\Windows\system32\trz192A.tmp
2010-08-14 23:48:01 ----A---- C:\Windows\system32\trz16C8.tmp
2010-08-14 23:48:00 ----A---- C:\Windows\system32\trz1448.tmp
2010-08-14 23:47:59 ----A---- C:\Windows\system32\trzF08.tmp
2010-08-14 23:47:59 ----A---- C:\Windows\system32\trz1189.tmp
2010-08-14 23:47:58 ----A---- C:\Windows\system32\trzCA9.tmp
2010-08-14 23:47:57 ----A---- C:\Windows\system32\trzA07.tmp
2010-08-14 23:47:57 ----A---- C:\Windows\system32\trz796.tmp
2010-08-14 23:47:56 ----A---- C:\Windows\system32\trz4A9.tmp
2010-08-14 23:47:55 ----A---- C:\Windows\system32\trzFF59.tmp
2010-08-14 23:47:55 ----A---- C:\Windows\system32\trz1D9.tmp
2010-08-14 23:47:54 ----A---- C:\Windows\system32\trzFCB9.tmp
2010-08-14 23:47:53 ----A---- C:\Windows\system32\trzF9EB.tmp
2010-08-14 23:47:53 ----A---- C:\Windows\system32\trzF779.tmp
2010-08-14 23:47:52 ----A---- C:\Windows\system32\trzF43E.tmp
2010-08-14 23:47:51 ----A---- C:\Windows\system32\trzF19E.tmp
2010-08-14 23:47:50 ----A---- C:\Windows\system32\trzEEEE.tmp
2010-08-14 23:47:50 ----A---- C:\Windows\system32\trzEC50.tmp
2010-08-14 23:47:49 ----A---- C:\Windows\system32\trzE9BE.tmp
2010-08-14 23:47:49 ----A---- C:\Windows\system32\trzE74D.tmp
2010-08-14 23:47:48 ----A---- C:\Windows\system32\trzE48E.tmp
2010-08-14 23:47:47 ----A---- C:\Windows\system32\trzE143.tmp
2010-08-14 23:47:46 ----A---- C:\Windows\system32\trzDED2.tmp
2010-08-14 23:47:46 ----A---- C:\Windows\system32\trzDBC5.tmp
2010-08-14 23:47:45 ----A---- C:\Windows\system32\trzD8E7.tmp
2010-08-14 23:47:44 ----A---- C:\Windows\system32\trzD5F9.tmp
2010-08-14 23:47:43 ----A---- C:\Windows\system32\trzD378.tmp
2010-08-14 23:47:43 ----A---- C:\Windows\system32\trzD0DA.tmp
2010-08-14 23:47:42 ----A---- C:\Windows\system32\trzCE29.tmp
2010-08-14 23:47:41 ----A---- C:\Windows\system32\trzCB99.tmp
2010-08-14 23:47:41 ----A---- C:\Windows\system32\trzC8FA.tmp
2010-08-14 23:47:40 ----A---- C:\Windows\system32\trzC63A.tmp
2010-08-14 23:47:39 ----A---- C:\Windows\system32\trzC34C.tmp
2010-08-14 23:47:39 ----A---- C:\Windows\system32\trzC0BC.tmp
2010-08-14 23:47:38 ----A---- C:\Windows\system32\trzBDDE.tmp
2010-08-14 23:47:37 ----A---- C:\Windows\system32\trzBB3F.tmp
2010-08-14 23:47:37 ----A---- C:\Windows\system32\trzB89E.tmp
2010-08-14 23:47:36 ----A---- C:\Windows\system32\trzB5D0.tmp
2010-08-14 23:47:35 ----A---- C:\Windows\system32\trzB34F.tmp
2010-08-14 23:47:35 ----A---- C:\Windows\system32\trzB0BF.tmp
2010-08-14 23:47:34 ----A---- C:\Windows\system32\trzAE00.tmp
2010-08-14 23:47:33 ----A---- C:\Windows\system32\trzAB51.tmp
2010-08-14 23:47:33 ----A---- C:\Windows\system32\trzA8D1.tmp
2010-08-14 23:47:32 ----A---- C:\Windows\system32\trzA5F2.tmp
2010-08-14 23:47:31 ----A---- C:\Windows\system32\trzA342.tmp
2010-08-14 23:47:31 ----A---- C:\Windows\system32\trzA0D4.tmp
2010-08-14 23:47:30 ----A---- C:\Windows\system32\trz9E42.tmp
2010-08-14 23:47:29 ----A---- C:\Windows\system32\trz9B93.tmp
2010-08-14 23:47:29 ----A---- C:\Windows\system32\trz9921.tmp
2010-08-14 23:47:28 ----A---- C:\Windows\system32\trz9671.tmp
2010-08-14 23:47:27 ----A---- C:\Windows\system32\trz9393.tmp
2010-08-14 23:47:26 ----A---- C:\Windows\system32\trz90C4.tmp
2010-08-14 23:47:26 ----A---- C:\Windows\system32\trz8E44.tmp
2010-08-14 23:47:25 ----A---- C:\Windows\system32\trz8B18.tmp
2010-08-14 23:47:24 ----A---- C:\Windows\system32\trz8878.tmp
2010-08-14 23:47:24 ----A---- C:\Windows\system32\trz85F7.tmp
2010-08-14 23:47:23 ----A---- C:\Windows\system32\trz8338.tmp
2010-08-14 23:47:22 ----A---- C:\Windows\system32\trz8079.tmp
2010-08-14 23:47:22 ----A---- C:\Windows\system32\trz7DD9.tmp
2010-08-14 23:47:21 ----A---- C:\Windows\system32\trz7B68.tmp
2010-08-14 23:47:20 ----A---- C:\Windows\system32\trz78F7.tmp
2010-08-14 23:47:20 ----A---- C:\Windows\system32\trz7629.tmp
2010-08-14 23:47:19 ----A---- C:\Windows\system32\trz735A.tmp
2010-08-14 23:47:18 ----A---- C:\Windows\system32\trz70CA.tmp
2010-08-14 23:47:18 ----A---- C:\Windows\system32\trz6E3A.tmp
2010-08-14 23:47:17 ----A---- C:\Windows\system32\trz6BAA.tmp
2010-08-14 23:47:16 ----A---- C:\Windows\system32\trz68FA.tmp
2010-08-14 23:47:16 ----A---- C:\Windows\system32\trz6689.tmp
2010-08-14 23:47:15 ----A---- C:\Windows\system32\trz6235.tmp
2010-08-14 23:47:14 ----A---- C:\Windows\system32\trz5F67.tmp
2010-08-14 23:47:13 ----A---- C:\Windows\system32\trz5D05.tmp
2010-08-14 23:47:13 ----A---- C:\Windows\system32\trz5A94.tmp
2010-08-14 23:47:12 ----A---- C:\Windows\system32\trz57B5.tmp
2010-08-14 23:47:11 ----A---- C:\Windows\system32\trz5525.tmp
2010-08-14 23:47:11 ----A---- C:\Windows\system32\trz52B5.tmp
2010-08-14 23:47:10 ----A---- C:\Windows\system32\trz4FF5.tmp
2010-08-14 23:47:09 ----A---- C:\Windows\system32\trz4D95.tmp
2010-08-14 23:47:09 ----A---- C:\Windows\system32\trz4B23.tmp
2010-08-14 23:47:08 ----A---- C:\Windows\system32\trz48B2.tmp
2010-08-14 23:47:07 ----A---- C:\Windows\system32\trz4641.tmp
2010-08-14 23:47:07 ----A---- C:\Windows\system32\trz4391.tmp
2010-08-14 23:47:06 ----A---- C:\Windows\system32\trz4130.tmp
2010-08-14 23:47:05 ----A---- C:\Windows\system32\trz3E81.tmp
2010-08-14 23:47:05 ----A---- C:\Windows\system32\trz3C10.tmp
2010-08-14 23:47:04 ----A---- C:\Windows\system32\trz399F.tmp
2010-08-14 23:47:04 ----A---- C:\Windows\system32\trz372E.tmp
2010-08-14 23:47:03 ----A---- C:\Windows\system32\trz348E.tmp
2010-08-14 23:47:02 ----A---- C:\Windows\system32\trz320D.tmp
2010-08-14 23:47:02 ----A---- C:\Windows\system32\trz2F9C.tmp
2010-08-14 23:47:01 ----A---- C:\Windows\system32\trz2D1C.tmp
2010-08-14 23:47:00 ----A---- C:\Windows\system32\trz2972.tmp
2010-08-14 23:46:59 ----A---- C:\Windows\system32\trz256C.tmp
2010-08-14 23:46:58 ----A---- C:\Windows\system32\trz230A.tmp
2010-08-14 23:46:58 ----A---- C:\Windows\system32\trz208A.tmp
2010-08-14 23:46:57 ----A---- C:\Windows\system32\trz1E38.tmp
2010-08-14 23:46:56 ----A---- C:\Windows\system32\trz1B89.tmp
2010-08-14 23:46:56 ----A---- C:\Windows\system32\trz18D9.tmp
2010-08-14 23:46:55 ----A---- C:\Windows\system32\trz1649.tmp
2010-08-14 23:46:54 ----A---- C:\Windows\system32\trz137A.tmp
2010-08-14 23:46:53 ----A---- C:\Windows\system32\trzFC2.tmp
2010-08-14 23:46:53 ----A---- C:\Windows\system32\trzCF3.tmp
2010-08-14 23:46:52 ----A---- C:\Windows\system32\trzA73.tmp
2010-08-14 23:46:51 ----A---- C:\Windows\system32\trz7A4.tmp
2010-08-14 23:46:51 ----A---- C:\Windows\system32\trz4F5.tmp
2010-08-14 23:46:50 ----A---- C:\Windows\system32\trz245.tmp
2010-08-14 23:46:49 ----A---- C:\Windows\system32\trzFFC5.tmp
2010-08-14 23:46:49 ----A---- C:\Windows\system32\trzFCE6.tmp
2010-08-14 23:46:48 ----A---- C:\Windows\system32\trzFA75.tmp
2010-08-14 23:46:47 ----A---- C:\Windows\system32\trzF7A7.tmp
2010-08-14 23:46:47 ----A---- C:\Windows\system32\trzF4D8.tmp
2010-08-14 23:46:46 ----A---- C:\Windows\system32\trzF1CB.tmp
2010-08-14 23:46:45 ----A---- C:\Windows\system32\trzEF4B.tmp
2010-08-14 23:46:44 ----A---- C:\Windows\system32\trzEC7C.tmp
2010-08-14 23:46:44 ----A---- C:\Windows\system32\trzE9BD.tmp
2010-08-14 23:46:43 ----A---- C:\Windows\system32\trzE70E.tmp
2010-08-14 23:46:42 ----A---- C:\Windows\system32\trzE46E.tmp
2010-08-14 23:46:42 ----A---- C:\Windows\system32\trzE1BE.tmp
2010-08-14 23:46:41 ----A---- C:\Windows\system32\trzDEF2.tmp
2010-08-14 23:46:40 ----A---- C:\Windows\system32\trzDC8E.tmp
2010-08-14 23:46:40 ----A---- C:\Windows\system32\trzD9EF.tmp
2010-08-14 23:46:39 ----A---- C:\Windows\system32\trzD73F.tmp
2010-08-14 23:46:38 ----A---- C:\Windows\system32\trzD432.tmp
2010-08-14 23:46:38 ----A---- C:\Windows\system32\trzD1C1.tmp
2010-08-14 23:46:37 ----A---- C:\Windows\system32\trzCF51.tmp
2010-08-14 23:46:36 ----A---- C:\Windows\system32\trzCCE0.tmp
2010-08-14 23:46:36 ----A---- C:\Windows\system32\trzCA30.tmp
2010-08-14 23:46:35 ----A---- C:\Windows\system32\trzC742.tmp
2010-08-14 23:46:34 ----A---- C:\Windows\system32\trzC483.tmp
2010-08-14 23:46:34 ----A---- C:\Windows\system32\trzC1F3.tmp
2010-08-14 23:46:33 ----A---- C:\Windows\system32\trzBF72.tmp
2010-08-14 23:46:32 ----A---- C:\Windows\system32\trzBC75.tmp
2010-08-14 23:46:31 ----A---- C:\Windows\system32\trzB977.tmp
2010-08-14 23:46:31 ----A---- C:\Windows\system32\trzB6B8.tmp
2010-08-14 23:46:30 ----A---- C:\Windows\system32\trzB3CA.tmp
2010-08-14 23:46:29 ----A---- C:\Windows\system32\trzB169.tmp
2010-08-14 23:46:29 ----A---- C:\Windows\system32\trzAED9.tmp
2010-08-14 23:46:28 ----A---- C:\Windows\system32\trzAB8D.tmp
2010-08-14 23:46:27 ----A---- C:\Windows\system32\trzA90D.tmp
2010-08-14 23:46:26 ----A---- C:\Windows\system32\trzA5C1.tmp
2010-08-14 23:46:26 ----A---- C:\Windows\system32\trzA2A5.tmp
2010-08-14 23:46:25 ----A---- C:\Windows\system32\trzA005.tmp
2010-08-14 23:46:24 ----A---- C:\Windows\system32\trz9D75.tmp
2010-08-14 23:46:24 ----A---- C:\Windows\system32\trz9AC5.tmp
2010-08-14 23:46:23 ----A---- C:\Windows\system32\trz9864.tmp
2010-08-14 23:46:22 ----A---- C:\Windows\system32\trz94F9.tmp
2010-08-14 23:46:21 ----A---- C:\Windows\system32\trz9279.tmp
2010-08-14 23:46:21 ----A---- C:\Windows\system32\trz8FC9.tmp
2010-08-14 23:46:20 ----A---- C:\Windows\system32\trz8D78.tmp
2010-08-14 23:46:19 ----A---- C:\Windows\system32\trz8AF7.tmp
2010-08-14 23:46:19 ----A---- C:\Windows\system32\trz8867.tmp
2010-08-14 23:46:18 ----A---- C:\Windows\system32\trz8605.tmp
2010-08-14 23:46:18 ----A---- C:\Windows\system32\trz83A4.tmp
2010-08-14 23:46:17 ----A---- C:\Windows\system32\trz8114.tmp
2010-08-14 23:46:16 ----A---- C:\Windows\system32\trz7E74.tmp
2010-08-14 23:46:16 ----A---- C:\Windows\system32\trz7C13.tmp
2010-08-14 23:46:15 ----A---- C:\Windows\system32\trz79B1.tmp
2010-08-14 23:46:14 ----A---- C:\Windows\system32\trz7721.tmp
2010-08-14 23:46:14 ----A---- C:\Windows\system32\trz74B0.tmp
2010-08-14 23:46:13 ----A---- C:\Windows\system32\trz7230.tmp
2010-08-14 23:46:13 ----A---- C:\Windows\system32\trz6FCE.tmp
2010-08-14 23:46:12 ----A---- C:\Windows\system32\trz6C64.tmp
2010-08-14 23:46:11 ----A---- C:\Windows\system32\trz69F2.tmp
2010-08-14 23:46:10 ----A---- C:\Windows\system32\trz64E3.tmp
2010-08-14 23:46:09 ----A---- C:\Windows\system32\trz6291.tmp
2010-08-14 23:46:09 ----A---- C:\Windows\system32\trz6010.tmp
2010-08-14 23:46:08 ----A---- C:\Windows\system32\trz5D61.tmp
2010-08-14 23:46:07 ----A---- C:\Windows\system32\trz5AC1.tmp
2010-08-14 23:46:06 ----A---- C:\Windows\system32\trz57F2.tmp
2010-08-14 23:46:06 ----A---- C:\Windows\system32\trz5562.tmp
2010-08-14 23:46:05 ----A---- C:\Windows\system32\trz52C3.tmp
2010-08-14 23:46:04 ----A---- C:\Windows\system32\trz4F39.tmp
2010-08-14 23:46:03 ----A---- C:\Windows\system32\trz497D.tmp
2010-08-14 23:46:01 ----A---- C:\Windows\system32\trz4316.tmp
2010-08-14 23:46:00 ----A---- C:\Windows\system32\trz4076.tmp
2010-08-14 23:46:00 ----A---- C:\Windows\system32\trz3D7A.tmp
2010-08-14 23:45:59 ----A---- C:\Windows\system32\trz3AC9.tmp
2010-08-14 23:45:58 ----A---- C:\Windows\system32\trz3839.tmp
2010-08-14 23:45:58 ----A---- C:\Windows\system32\trz358A.tmp
2010-08-14 23:45:57 ----A---- C:\Windows\system32\trz32DA.tmp
2010-08-14 23:45:56 ----A---- C:\Windows\system32\trz2FFC.tmp
2010-08-14 23:45:56 ----A---- C:\Windows\system32\trz2D4D.tmp
2010-08-14 23:45:55 ----A---- C:\Windows\system32\trz2ABD.tmp
2010-08-14 23:45:54 ----A---- C:\Windows\system32\trz281D.tmp
2010-08-14 23:45:53 ----A---- C:\Windows\system32\trz2510.tmp
2010-08-14 23:45:53 ----A---- C:\Windows\system32\trz2262.tmp
2010-08-14 23:45:52 ----A---- C:\Windows\system32\trz1FD0.tmp
2010-08-14 23:45:51 ----A---- C:\Windows\system32\trz1D50.tmp
2010-08-14 23:45:50 ----A---- C:\Windows\system32\trz1987.tmp
2010-08-14 23:45:50 ----A---- C:\Windows\system32\trz16F7.tmp
2010-08-14 23:45:49 ----A---- C:\Windows\system32\trz1438.tmp
2010-08-14 23:45:48 ----A---- C:\Windows\system32\trzECA.tmp
2010-08-14 23:45:48 ----A---- C:\Windows\system32\trz1198.tmp
2010-08-14 23:45:47 ----A---- C:\Windows\system32\trzC0B.tmp
2010-08-14 23:45:46 ----A---- C:\Windows\system32\trz95C.tmp
2010-08-14 23:45:46 ----A---- C:\Windows\system32\trz69C.tmp
2010-08-14 23:45:45 ----A---- C:\Windows\system32\trz380.tmp
2010-08-14 23:45:44 ----A---- C:\Windows\system32\trzC1.tmp
2010-08-14 23:45:43 ----A---- C:\Windows\system32\trzFE02.tmp
2010-08-14 23:45:43 ----A---- C:\Windows\system32\trzFB62.tmp
2010-08-14 23:45:42 ----A---- C:\Windows\system32\trzF8B3.tmp
2010-08-14 23:45:41 ----A---- C:\Windows\system32\trzF5D4.tmp
2010-08-14 23:45:41 ----A---- C:\Windows\system32\trzF315.tmp
2010-08-14 23:45:40 ----A---- C:\Windows\system32\trzEFAB.tmp
2010-08-14 23:45:39 ----A---- C:\Windows\system32\trzEBC4.tmp
2010-08-14 23:45:38 ----A---- C:\Windows\system32\trzE8B6.tmp
2010-08-14 23:45:37 ----A---- C:\Windows\system32\trzE5D8.tmp
2010-08-14 23:45:37 ----A---- C:\Windows\system32\trzE30A.tmp
2010-08-14 23:45:36 ----A---- C:\Windows\system32\trzDFAF.tmp
2010-08-14 23:45:35 ----A---- C:\Windows\system32\trzDC63.tmp
2010-08-14 23:45:34 ----A---- C:\Windows\system32\trzD995.tmp
2010-08-14 23:45:33 ----A---- C:\Windows\system32\trzD6E5.tmp
2010-08-14 23:45:33 ----A---- C:\Windows\system32\trzD407.tmp
2010-08-14 23:45:32 ----A---- C:\Windows\system32\trzD119.tmp
2010-08-14 23:45:31 ----A---- C:\Windows\system32\trzCE4B.tmp
2010-08-14 23:45:31 ----A---- C:\Windows\system32\trzCBBB.tmp
2010-08-14 23:45:30 ----A---- C:\Windows\system32\trzC89F.tmp
2010-08-14 23:45:29 ----A---- C:\Windows\system32\trzC5DF.tmp
2010-08-14 23:45:28 ----A---- C:\Windows\system32\trzC2F4.tmp
2010-08-14 23:45:28 ----A---- C:\Windows\system32\trzC013.tmp
2010-08-14 23:45:27 ----A---- C:\Windows\system32\trzBD44.tmp
2010-08-14 23:45:26 ----A---- C:\Windows\system32\trzBAB4.tmp
2010-08-14 23:45:26 ----A---- C:\Windows\system32\trzB824.tmp
2010-08-14 23:45:25 ----A---- C:\Windows\system32\trzB42D.tmp
2010-08-14 23:45:24 ----A---- C:\Windows\system32\trzB084.tmp
2010-08-14 23:45:23 ----A---- C:\Windows\system32\trzAD67.tmp
2010-08-14 23:45:22 ----A---- C:\Windows\system32\trzAAA9.tmp
2010-08-14 23:45:21 ----A---- C:\Windows\system32\trzA81B.tmp
2010-08-14 23:45:21 ----A---- C:\Windows\system32\trzA549.tmp
2010-08-14 23:45:20 ----A---- C:\Windows\system32\trzA25B.tmp
2010-08-14 23:45:19 ----A---- C:\Windows\system32\trz9FCB.tmp
2010-08-14 23:45:19 ----A---- C:\Windows\system32\trz9CFD.tmp
2010-08-14 23:45:18 ----A---- C:\Windows\system32\trz9A1E.tmp
2010-08-14 23:45:17 ----A---- C:\Windows\system32\trz9731.tmp
2010-08-14 23:45:17 ----A---- C:\Windows\system32\trz94A0.tmp
2010-08-14 23:45:16 ----A---- C:\Windows\system32\trz9201.tmp
2010-08-14 23:45:15 ----A---- C:\Windows\system32\trz8F70.tmp
2010-08-14 23:45:15 ----A---- C:\Windows\system32\trz8CFF.tmp
2010-08-14 23:45:14 ----A---- C:\Windows\system32\trz8A40.tmp
2010-08-14 23:45:13 ----A---- C:\Windows\system32\trz87B0.tmp
2010-08-14 23:45:13 ----A---- C:\Windows\system32\trz8530.tmp
2010-08-14 23:45:12 ----A---- C:\Windows\system32\trz82CE.tmp
2010-08-14 23:45:11 ----A---- C:\Windows\system32\trz803E.tmp
2010-08-14 23:45:11 ----A---- C:\Windows\system32\trz7D6F.tmp
2010-08-14 23:45:10 ----A---- C:\Windows\system32\trz7A72.tmp
2010-08-14 23:45:09 ----A---- C:\Windows\system32\trz7794.tmp
2010-08-14 23:45:08 ----A---- C:\Windows\system32\trz74F4.tmp
2010-08-14 23:45:08 ----A---- C:\Windows\system32\trz7235.tmp
2010-08-14 23:45:07 ----A---- C:\Windows\system32\trz6FA5.tmp
2010-08-14 23:45:06 ----A---- C:\Windows\system32\trz6CF5.tmp
2010-08-14 23:45:06 ----A---- C:\Windows\system32\trz6A17.tmp
2010-08-14 23:45:05 ----A---- C:\Windows\system32\trz6777.tmp
2010-08-14 23:45:04 ----A---- C:\Windows\system32\trz64A9.tmp
2010-08-14 23:45:04 ----A---- C:\Windows\system32\trz61EA.tmp
2010-08-14 23:45:03 ----A---- C:\Windows\system32\trz5F0C.tmp
2010-08-14 23:45:02 ----A---- C:\Windows\system32\trz5C7C.tmp
2010-08-14 23:45:01 ----A---- C:\Windows\system32\trz59DC.tmp
2010-08-14 23:45:01 ----A---- C:\Windows\system32\trz572C.tmp
2010-08-14 23:45:00 ----A---- C:\Windows\system32\trz541F.tmp
2010-08-14 23:44:59 ----A---- C:\Windows\system32\trz5160.tmp
2010-08-14 23:44:59 ----A---- C:\Windows\system32\trz4E92.tmp
2010-08-14 23:44:58 ----A---- C:\Windows\system32\trz4BD3.tmp
2010-08-14 23:44:57 ----A---- C:\Windows\system32\trz4942.tmp
2010-08-14 23:44:57 ----A---- C:\Windows\system32\trz4684.tmp
2010-08-14 23:44:56 ----A---- C:\Windows\system32\trz43C4.tmp
2010-08-14 23:44:55 ----A---- C:\Windows\system32\trz4115.tmp
2010-08-14 23:44:54 ----A---- C:\Windows\system32\trz3E65.tmp
2010-08-14 23:44:54 ----A---- C:\Windows\system32\trz3B1A.tmp
2010-08-14 23:44:53 ----A---- C:\Windows\system32\trz38A9.tmp
2010-08-14 23:44:52 ----A---- C:\Windows\system32\trz35EB.tmp
2010-08-14 23:44:52 ----A---- C:\Windows\system32\trz331B.tmp
2010-08-14 23:44:51 ----A---- C:\Windows\system32\trz307D.tmp
2010-08-14 23:44:50 ----A---- C:\Windows\system32\trz2D8E.tmp
2010-08-14 23:44:49 ----A---- C:\Windows\system32\trz2AD0.tmp
2010-08-14 23:44:49 ----A---- C:\Windows\system32\trz2810.tmp
2010-08-14 23:44:48 ----A---- C:\Windows\system32\trz2541.tmp
2010-08-14 23:44:47 ----A---- C:\Windows\system32\trz2282.tmp
2010-08-14 23:44:47 ----A---- C:\Windows\system32\trz1FC3.tmp
2010-08-14 23:44:46 ----A---- C:\Windows\system32\trz1CE5.tmp
2010-08-14 23:44:45 ----A---- C:\Windows\system32\trz1A07.tmp
2010-08-14 23:44:44 ----A---- C:\Windows\system32\trz1729.tmp
2010-08-14 23:44:44 ----A---- C:\Windows\system32\trz1479.tmp
2010-08-14 23:44:43 ----A---- C:\Windows\system32\trz11BA.tmp
2010-08-14 23:44:42 ----A---- C:\Windows\system32\trzE8E.tmp
2010-08-14 23:44:42 ----A---- C:\Windows\system32\trzBE0.tmp
2010-08-14 23:44:41 ----A---- C:\Windows\system32\trz900.tmp
2010-08-14 23:44:40 ----A---- C:\Windows\system32\trz622.tmp
2010-08-14 23:44:39 ----A---- C:\Windows\system32\trz8.tmp
2010-08-14 23:44:39 ----A---- C:\Windows\system32\trz363.tmp
2010-08-14 23:44:38 ----A---- C:\Windows\system32\trzFD4A.tmp
2010-08-14 23:44:37 ----A---- C:\Windows\system32\trzF81A.tmp
2010-08-14 23:44:36 ----A---- C:\Windows\system32\trzF53D.tmp
2010-08-14 23:44:35 ----A---- C:\Windows\system32\trzF28E.tmp
2010-08-14 23:44:34 ----A---- C:\Windows\system32\trzEFD0.tmp
2010-08-14 23:44:34 ----A---- C:\Windows\system32\trzECEF.tmp
2010-08-14 23:44:33 ----A---- C:\Windows\system32\trzEA02.tmp
2010-08-14 23:44:32 ----A---- C:\Windows\system32\trzE743.tmp
2010-08-14 23:44:32 ----A---- C:\Windows\system32\trzE4A3.tmp
2010-08-14 23:44:31 ----A---- C:\Windows\system32\trzE1C5.tmp
2010-08-14 23:44:30 ----A---- C:\Windows\system32\trzDF15.tmp
2010-08-14 23:44:29 ----A---- C:\Windows\system32\trzDCA4.tmp
2010-08-14 23:44:29 ----A---- C:\Windows\system32\trzDA33.tmp
2010-08-14 23:44:28 ----A---- C:\Windows\system32\trzD7C2.tmp
2010-08-14 23:44:28 ----A---- C:\Windows\system32\trzD561.tmp
2010-08-14 23:44:27 ----A---- C:\Windows\system32\trzD2E0.tmp
2010-08-14 23:44:26 ----A---- C:\Windows\system32\trzCE3F.tmp
2010-08-14 23:44:25 ----A---- C:\Windows\system32\trzCBAD.tmp
2010-08-14 23:44:24 ----A---- C:\Windows\system32\trzC8E0.tmp
2010-08-14 23:44:24 ----A---- C:\Windows\system32\trzC610.tmp
2010-08-14 23:44:23 ----A---- C:\Windows\system32\trzC38F.tmp
2010-08-14 23:44:22 ----A---- C:\Windows\system32\trzC0F0.tmp
2010-08-14 23:44:22 ----A---- C:\Windows\system32\trzBE02.tmp
2010-08-14 23:44:21 ----A---- C:\Windows\system32\trzBB43.tmp
2010-08-14 23:44:20 ----A---- C:\Windows\system32\trzB8A3.tmp
2010-08-14 23:44:20 ----A---- C:\Windows\system32\trzB5E5.tmp
2010-08-14 23:44:19 ----A---- C:\Windows\system32\trzB373.tmp
2010-08-14 23:44:18 ----A---- C:\Windows\system32\trzB056.tmp
2010-08-14 23:44:18 ----A---- C:\Windows\system32\trzADE5.tmp
2010-08-14 23:44:17 ----A---- C:\Windows\system32\trzAB26.tmp
2010-08-14 23:44:16 ----A---- C:\Windows\system32\trzA81A.tmp
2010-08-14 23:44:15 ----A---- C:\Windows\system32\trzA599.tmp
2010-08-14 23:44:15 ----A---- C:\Windows\system32\trzA2E9.tmp
2010-08-14 23:44:14 ----A---- C:\Windows\system32\trzA04A.tmp
2010-08-14 23:44:13 ----A---- C:\Windows\system32\trz9D9A.tmp
2010-08-14 23:44:13 ----A---- C:\Windows\system32\trz9A4F.tmp
2010-08-14 23:44:12 ----A---- C:\Windows\system32\trz9761.tmp
2010-08-14 23:44:11 ----A---- C:\Windows\system32\trz9435.tmp
2010-08-14 23:44:10 ----A---- C:\Windows\system32\trz9196.tmp
2010-08-14 23:44:10 ----A---- C:\Windows\system32\trz8ED6.tmp
2010-08-14 23:44:09 ----A---- C:\Windows\system32\trz8C07.tmp
2010-08-14 23:44:08 ----A---- C:\Windows\system32\trz8968.tmp
2010-08-14 23:44:07 ----A---- C:\Windows\system32\trz8458.tmp
2010-08-14 23:44:06 ----A---- C:\Windows\system32\trz8189.tmp
2010-08-14 23:44:05 ----A---- C:\Windows\system32\trz7E9B.tmp
2010-08-14 23:44:05 ----A---- C:\Windows\system32\trz7BCD.tmp
2010-08-14 23:44:04 ----A---- C:\Windows\system32\trz78CF.tmp
2010-08-14 23:44:03 ----A---- C:\Windows\system32\trz7610.tmp
2010-08-14 23:44:02 ----A---- C:\Windows\system32\trz70B3.tmp
2010-08-14 23:44:01 ----A---- C:\Windows\system32\trz6E03.tmp
2010-08-14 23:44:01 ----A---- C:\Windows\system32\trz6B73.tmp
2010-08-14 23:43:59 ----A---- C:\Windows\system32\trz6615.tmp
2010-08-14 23:43:58 ----A---- C:\Windows\system32\trz6366.tmp
2010-08-14 23:43:58 ----A---- C:\Windows\system32\trz6049.tmp
2010-08-14 23:43:57 ----A---- C:\Windows\system32\trz5DA9.tmp
2010-08-14 23:43:56 ----A---- C:\Windows\system32\trz5AFA.tmp
2010-08-14 23:43:56 ----A---- C:\Windows\system32\trz582B.tmp
2010-08-14 23:43:55 ----A---- C:\Windows\system32\trz554D.tmp
2010-08-14 23:43:54 ----A---- C:\Windows\system32\trz529E.tmp
2010-08-14 23:43:53 ----A---- C:\Windows\system32\trz4FDF.tmp
2010-08-14 23:43:53 ----A---- C:\Windows\system32\trz4C07.tmp
2010-08-14 23:43:52 ----A---- C:\Windows\system32\trz4919.tmp
2010-08-14 23:43:51 ----A---- C:\Windows\system32\trz465A.tmp
2010-08-14 23:43:50 ----A---- C:\Windows\system32\trz43AB.tmp
2010-08-14 23:43:50 ----A---- C:\Windows\system32\trz410B.tmp
2010-08-14 23:43:49 ----A---- C:\Windows\system32\trz3E2E.tmp
2010-08-14 23:43:48 ----A---- C:\Windows\system32\trz38EE.tmp
2010-08-14 23:43:47 ----A---- C:\Windows\system32\trz3620.tmp
2010-08-14 23:43:46 ----A---- C:\Windows\system32\trz3351.tmp
2010-08-14 23:43:46 ----A---- C:\Windows\system32\trz30B1.tmp
2010-08-14 23:43:45 ----A---- C:\Windows\system32\trz2D75.tmp
2010-08-14 23:43:44 ----A---- C:\Windows\system32\trz2A68.tmp
2010-08-14 23:43:43 ----A---- C:\Windows\system32\trz278A.tmp
2010-08-14 23:43:42 ----A---- C:\Windows\system32\trz24AC.tmp
2010-08-14 23:43:41 ----A---- C:\Windows\system32\trz20D4.tmp
2010-08-14 23:43:41 ----A---- C:\Windows\system32\trz1DE6.tmp
2010-08-14 23:43:40 ----A---- C:\Windows\system32\trz1B37.tmp
2010-08-14 23:43:39 ----A---- C:\Windows\system32\trz1887.tmp
2010-08-14 23:43:39 ----A---- C:\Windows\system32\trz155B.tmp
2010-08-14 23:43:38 ----A---- C:\Windows\system32\trz11A3.tmp
2010-08-14 23:43:36 ----A---- C:\Windows\system32\trzD00.tmp
2010-08-14 23:43:36 ----A---- C:\Windows\system32\trzA03.tmp
2010-08-14 23:43:35 ----A---- C:\Windows\system32\trz6F6.tmp
2010-08-14 23:43:34 ----A---- C:\Windows\system32\trz427.tmp
2010-08-14 23:43:33 ----A---- C:\Windows\system32\trzFE6B.tmp
2010-08-14 23:43:33 ----A---- C:\Windows\system32\trz178.tmp
2010-08-14 23:43:32 ----A---- C:\Windows\system32\trzFBAC.tmp
2010-08-14 23:43:31 ----A---- C:\Windows\system32\trzF8DD.tmp
2010-08-14 23:43:31 ----A---- C:\Windows\system32\trzF60E.tmp
2010-08-14 23:43:30 ----A---- C:\Windows\system32\trzF2D3.tmp
2010-08-14 23:43:29 ----A---- C:\Windows\system32\trzF033.tmp
2010-08-14 23:43:28 ----A---- C:\Windows\system32\trzED93.tmp
2010-08-14 23:43:28 ----A---- C:\Windows\system32\trzEAB5.tmp
2010-08-14 23:43:27 ----A---- C:\Windows\system32\trzE779.tmp
2010-08-14 23:43:26 ----A---- C:\Windows\system32\trzE4E9.tmp
2010-08-14 23:43:26 ----A---- C:\Windows\system32\trzE268.tmp
2010-08-14 23:43:25 ----A---- C:\Windows\system32\trzDFA9.tmp
2010-08-14 23:43:24 ----A---- C:\Windows\system32\trzDD09.tmp
2010-08-14 23:43:23 ----A---- C:\Windows\system32\trzDA2B.tmp
2010-08-14 23:43:22 ----A---- C:\Windows\system32\trzD5A8.tmp
2010-08-14 23:43:22 ----A---- C:\Windows\system32\trzD2E9.tmp
2010-08-14 23:43:21 ----A---- C:\Windows\system32\trzCFFB.tmp
2010-08-14 23:43:20 ----A---- C:\Windows\system32\trzCD2C.tmp
2010-08-14 23:43:19 ----A---- C:\Windows\system32\trzCA7D.tmp
2010-08-14 23:43:19 ----A---- C:\Windows\system32\trzC7A0.tmp
2010-08-14 23:43:18 ----A---- C:\Windows\system32\trzC4FF.tmp
2010-08-14 23:43:17 ----A---- C:\Windows\system32\trzC25F.tmp
2010-08-14 23:43:17 ----A---- C:\Windows\system32\trzBFBF.tmp
2010-08-14 23:43:16 ----A---- C:\Windows\system32\trzBD3F.tmp
2010-08-14 23:43:15 ----A---- C:\Windows\system32\trzBAAE.tmp
2010-08-14 23:43:15 ----A---- C:\Windows\system32\trzB7D0.tmp
2010-08-14 23:43:14 ----A---- C:\Windows\system32\trzB550.tmp
2010-08-14 23:43:13 ----A---- C:\Windows\system32\trzB2A0.tmp
2010-08-14 23:43:13 ----A---- C:\Windows\system32\trzAFE1.tmp
2010-08-14 23:43:12 ----A---- C:\Windows\system32\trzACC5.tmp
2010-08-14 23:43:11 ----A---- C:\Windows\system32\trzAA25.tmp
2010-08-14 23:43:10 ----A---- C:\Windows\system32\trzA708.tmp
2010-08-14 23:43:10 ----A---- C:\Windows\system32\trzA40B.tmp
2010-08-14 23:43:09 ----A---- C:\Windows\system32\trzA0C0.tmp
2010-08-14 23:43:08 ----A---- C:\Windows\system32\trz9DF1.tmp
2010-08-14 23:43:07 ----A---- C:\Windows\system32\trz9B13.tmp
2010-08-14 23:43:07 ----A---- C:\Windows\system32\trz9845.tmp
2010-08-14 23:43:06 ----A---- C:\Windows\system32\trz9595.tmp
2010-08-14 23:43:05 ----A---- C:\Windows\system32\trz9278.tmp
2010-08-14 23:43:04 ----A---- C:\Windows\system32\trz8FA9.tmp
2010-08-14 23:43:04 ----A---- C:\Windows\system32\trz8CEA.tmp
2010-08-14 23:43:03 ----A---- C:\Windows\system32\trz8A2B.tmp
2010-08-14 23:43:02 ----A---- C:\Windows\system32\trz876C.tmp
2010-08-14 23:43:02 ----A---- C:\Windows\system32\trz848E.tmp
2010-08-14 23:43:01 ----A---- C:\Windows\system32\trz81CF.tmp
2010-08-14 23:43:00 ----A---- C:\Windows\system32\trz7EC2.tmp
2010-08-14 23:42:59 ----A---- C:\Windows\system32\trz7BE4.tmp
2010-08-14 23:42:59 ----A---- C:\Windows\system32\trz7925.tmp
2010-08-14 23:42:58 ----A---- C:\Windows\system32\trz7656.tmp
2010-08-14 23:42:57 ----A---- C:\Windows\system32\trz73A7.tmp
2010-08-14 23:42:56 ----A---- C:\Windows\system32\trz70B9.tmp
2010-08-14 23:42:56 ----A---- C:\Windows\system32\trz6D20.tmp
2010-08-14 23:42:55 ----A---- C:\Windows\system32\trz6A51.tmp
2010-08-14 23:42:54 ----A---- C:\Windows\system32\trz6783.tmp
2010-08-14 23:42:53 ----A---- C:\Windows\system32\trz64C4.tmp
2010-08-14 23:42:53 ----A---- C:\Windows\system32\trz61A7.tmp
2010-08-14 23:42:52 ----A---- C:\Windows\system32\trz5EE8.tmp
2010-08-14 23:42:51 ----A---- C:\Windows\system32\trz5C38.tmp
2010-08-14 23:42:50 ----A---- C:\Windows\system32\trz595A.tmp
2010-08-14 23:42:49 ----A---- C:\Windows\system32\trz5563.tmp
2010-08-14 23:42:49 ----A---- C:\Windows\system32\trz5218.tmp
2010-08-14 23:42:48 ----A---- C:\Windows\system32\trz4EFB.tmp
2010-08-14 23:42:47 ----A---- C:\Windows\system32\trz4C0D.tmp
2010-08-14 23:42:46 ----A---- C:\Windows\system32\trz495F.tmp
2010-08-14 23:42:46 ----A---- C:\Windows\system32\trz4690.tmp
2010-08-14 23:42:45 ----A---- C:\Windows\system32\trz420C.tmp
2010-08-14 23:42:44 ----A---- C:\Windows\system32\trz3F2E.tmp
2010-08-14 23:42:43 ----A---- C:\Windows\system32\trz3C7E.tmp
2010-08-14 23:42:42 ----A---- C:\Windows\system32\trz39BF.tmp
2010-08-14 23:42:42 ----A---- C:\Windows\system32\trz36D3.tmp
2010-08-14 23:42:41 ----A---- C:\Windows\system32\trz33E4.tmp
2010-08-14 23:42:40 ----A---- C:\Windows\system32\trz3106.tmp
2010-08-14 23:42:40 ----A---- C:\Windows\system32\trz2E75.tmp
2010-08-14 23:42:39 ----A---- C:\Windows\system32\trz2B59.tmp
2010-08-14 23:42:38 ----A---- C:\Windows\system32\trz28B9.tmp
2010-08-14 23:42:37 ----A---- C:\Windows\system32\trz25EA.tmp
2010-08-14 23:42:37 ----A---- C:\Windows\system32\trz2379.tmp
2010-08-14 23:42:36 ----A---- C:\Windows\system32\trz209B.tmp
2010-08-14 23:42:35 ----A---- C:\Windows\system32\trz1DEC.tmp
2010-08-14 23:42:35 ----A---- C:\Windows\system32\trz1B0F.tmp
2010-08-14 23:42:34 ----A---- C:\Windows\system32\trz185E.tmp
2010-08-14 23:42:33 ----A---- C:\Windows\system32\trz138E.tmp
2010-08-14 23:42:32 ----A---- C:\Windows\system32\trz1080.tmp
2010-08-14 23:42:31 ----A---- C:\Windows\system32\trzE0F.tmp
2010-08-14 23:42:31 ----A---- C:\Windows\system32\trzB50.tmp
2010-08-14 23:42:30 ----A---- C:\Windows\system32\trz8A0.tmp
2010-08-14 23:42:29 ----A---- C:\Windows\system32\trz526.tmp
2010-08-14 23:42:28 ----A---- C:\Windows\system32\trzFFD7.tmp
2010-08-14 23:42:28 ----A---- C:\Windows\system32\trz296.tmp
2010-08-14 23:42:27 ----A---- C:\Windows\system32\trzFD28.tmp
2010-08-14 23:42:26 ----A---- C:\Windows\system32\trzFA59.tmp
2010-08-14 23:42:26 ----A---- C:\Windows\system32\trzF7BA.tmp
2010-08-14 23:42:25 ----A---- C:\Windows\system32\trzF4FA.tmp
2010-08-14 23:42:24 ----A---- C:\Windows\system32\trzF27A.tmp
2010-08-14 23:42:24 ----A---- C:\Windows\system32\trzEFDA.tmp
2010-08-14 23:42:23 ----A---- C:\Windows\system32\trzED2B.tmp
2010-08-14 23:42:22 ----A---- C:\Windows\system32\trzEA7B.tmp
2010-08-14 23:42:21 ----A---- C:\Windows\system32\trzE7EB.tmp
2010-08-14 23:42:21 ----A---- C:\Windows\system32\trzE53B.tmp
2010-08-14 23:42:20 ----A---- C:\Windows\system32\trzE29B.tmp
2010-08-14 23:42:19 ----A---- C:\Windows\system32\trzE02A.tmp
2010-08-14 23:42:19 ----A---- C:\Windows\system32\trzDCCF.tmp
2010-08-14 23:42:18 ----A---- C:\Windows\system32\trzD9F1.tmp
2010-08-14 23:42:17 ----A---- C:\Windows\system32\trzD752.tmp
2010-08-14 23:42:17 ----A---- C:\Windows\system32\trzD4A2.tmp
2010-08-14 23:42:16 ----A---- C:\Windows\system32\trzD1F3.tmp
2010-08-14 23:42:15 ----A---- C:\Windows\system32\trzCF72.tmp
2010-08-14 23:42:15 ----A---- C:\Windows\system32\trzCCF1.tmp
2010-08-14 23:42:14 ----A---- C:\Windows\system32\trzCA61.tmp
2010-08-14 23:42:13 ----A---- C:\Windows\system32\trzC7B2.tmp
2010-08-14 23:42:13 ----A---- C:\Windows\system32\trzC502.tmp
2010-08-14 23:42:12 ----A---- C:\Windows\system32\trzC272.tmp
2010-08-14 23:42:11 ----A---- C:\Windows\system32\trzBFA4.tmp
2010-08-14 23:42:10 ----A---- C:\Windows\system32\trzBCC5.tmp
2010-08-14 23:42:10 ----A---- C:\Windows\system32\trzBA16.tmp
2010-08-14 23:42:09 ----A---- C:\Windows\system32\trzB786.tmp
2010-08-14 23:42:08 ----A---- C:\Windows\system32\trzB42C.tmp
2010-08-14 23:42:08 ----A---- C:\Windows\system32\trzB16C.tmp
2010-08-14 23:42:07 ----A---- C:\Windows\system32\trzAEAD.tmp
2010-08-14 23:42:06 ----A---- C:\Windows\system32\trzAC0D.tmp
2010-08-14 23:42:05 ----A---- C:\Windows\system32\trzA91F.tmp
2010-08-14 23:42:04 ----A---- C:\Windows\system32\trzA393.tmp
2010-08-14 23:42:03 ----A---- C:\Windows\system32\trzA122.tmp
2010-08-14 23:42:03 ----A---- C:\Windows\system32\trz9E25.tmp
2010-08-14 23:42:02 ----A---- C:\Windows\system32\trz9B46.tmp
2010-08-14 23:42:00 ----A---- C:\Windows\system32\trz95C9.tmp
2010-08-14 23:42:00 ----A---- C:\Windows\system32\trz931A.tmp
2010-08-14 23:41:59 ----A---- C:\Windows\system32\trz907A.tmp
2010-08-14 23:41:58 ----A---- C:\Windows\system32\trz8AED.tmp
2010-08-14 23:41:57 ----A---- C:\Windows\system32\trz883E.tmp
2010-08-14 23:41:56 ----A---- C:\Windows\system32\trz8521.tmp
2010-08-14 23:41:56 ----A---- C:\Windows\system32\trz8272.tmp
2010-08-14 23:41:55 ----A---- C:\Windows\system32\trz7F27.tmp
2010-08-14 23:41:54 ----A---- C:\Windows\system32\trz7C96.tmp
2010-08-14 23:41:53 ----A---- C:\Windows\system32\trz79E7.tmp
2010-08-14 23:41:53 ----A---- C:\Windows\system32\trz7729.tmp
2010-08-14 23:41:52 ----A---- C:\Windows\system32\trz744A.tmp
2010-08-14 23:41:51 ----A---- C:\Windows\system32\trz718B.tmp
2010-08-14 23:41:51 ----A---- C:\Windows\system32\trz6ECC.tmp
2010-08-14 23:41:50 ----A---- C:\Windows\system32\trz6C2D.tmp
2010-08-14 23:41:49 ----A---- C:\Windows\system32\trz697C.tmp
2010-08-14 23:41:48 ----A---- C:\Windows\system32\trz6640.tmp
2010-08-14 23:41:48 ----A---- C:\Windows\system32\trz6362.tmp
2010-08-14 23:41:47 ----A---- C:\Windows\system32\trz60B3.tmp
2010-08-14 23:41:46 ----A---- C:\Windows\system32\trz5DF4.tmp
2010-08-14 23:41:45 ----A---- C:\Windows\system32\trz5AF6.tmp
2010-08-14 23:41:45 ----A---- C:\Windows\system32\trz5847.tmp
2010-08-14 23:41:44 ----A---- C:\Windows\system32\trz5598.tmp
2010-08-14 23:41:43 ----A---- C:\Windows\system32\trz52E8.tmp
2010-08-14 23:41:43 ----A---- C:\Windows\system32\trz4FFD.tmp
2010-08-14 23:41:42 ----A---- C:\Windows\system32\trz4D5B.tmp
2010-08-14 23:41:41 ----A---- C:\Windows\system32\trz4A8C.tmp
2010-08-14 23:41:41 ----A---- C:\Windows\system32\trz47BD.tmp
2010-08-14 23:41:40 ----A---- C:\Windows\system32\trz44F0.tmp
2010-08-14 23:41:39 ----A---- C:\Windows\system32\trz4230.tmp
2010-08-14 23:41:38 ----A---- C:\Windows\system32\trz3F61.tmp
2010-08-14 23:41:38 ----A---- C:\Windows\system32\trz3C73.tmp
2010-08-14 23:41:37 ----A---- C:\Windows\system32\trz39B4.tmp
2010-08-14 23:41:36 ----A---- C:\Windows\system32\trz36B7.tmp
2010-08-14 23:41:36 ----A---- C:\Windows\system32\trz3436.tmp
2010-08-14 23:41:35 ----A---- C:\Windows\system32\trz3187.tmp
2010-08-14 23:41:34 ----A---- C:\Windows\system32\trz2EC8.tmp
2010-08-14 23:41:33 ----A---- C:\Windows\system32\trz2BAB.tmp
2010-08-14 23:41:33 ----A---- C:\Windows\system32\trz28EC.tmp
2010-08-14 23:41:32 ----A---- C:\Windows\system32\trz263D.tmp
2010-08-14 23:41:31 ----A---- C:\Windows\system32\trz23BC.tmp
2010-08-14 23:41:31 ----A---- C:\Windows\system32\trz211D.tmp
2010-08-14 23:41:30 ----A---- C:\Windows\system32\trz1E7D.tmp
2010-08-14 23:41:29 ----A---- C:\Windows\system32\trz1BED.tmp
2010-08-14 23:41:29 ----A---- C:\Windows\system32\trz193D.tmp
2010-08-14 23:41:28 ----A---- C:\Windows\system32\trz169E.tmp
2010-08-14 23:41:27 ----A---- C:\Windows\system32\trz1390.tmp
2010-08-14 23:41:27 ----A---- C:\Windows\system32\trz1121.tmp
2010-08-14 23:41:26 ----A---- C:\Windows\system32\trzE51.tmp
2010-08-14 23:41:25 ----A---- C:\Windows\system32\trzBD0.tmp
2010-08-14 23:41:25 ----A---- C:\Windows\system32\trz940.tmp
2010-08-14 23:41:24 ----A---- C:\Windows\system32\trz6A0.tmp
2010-08-14 23:41:23 ----A---- C:\Windows\system32\trz413.tmp
2010-08-14 23:41:23 ----A---- C:\Windows\system32\trz161.tmp
2010-08-14 23:41:22 ----A---- C:\Windows\system32\trzFEC1.tmp
2010-08-14 23:41:21 ----A---- C:\Windows\system32\trzFC22.tmp
2010-08-14 23:41:21 ----A---- C:\Windows\system32\trzF972.tmp
2010-08-14 23:41:20 ----A---- C:\Windows\system32\trzF6D3.tmp
2010-08-14 23:41:19 ----A---- C:\Windows\system32\trzF433.tmp
2010-08-14 23:41:18 ----A---- C:\Windows\system32\trzF193.tmp
2010-08-14 23:41:18 ----A---- C:\Windows\system32\trzEF02.tmp
2010-08-14 23:41:17 ----A---- C:\Windows\system32\trzEC91.tmp
2010-08-14 23:41:17 ----A---- C:\Windows\system32\trzEA01.tmp
2010-08-14 23:41:16 ----A---- C:\Windows\system32\trzE790.tmp
2010-08-14 23:41:15 ----A---- C:\Windows\system32\trzE4F0.tmp
2010-08-14 23:41:15 ----A---- C:\Windows\system32\trzE231.tmp
2010-08-14 23:41:14 ----A---- C:\Windows\system32\trzDFA1.tmp
2010-08-14 23:41:13 ----A---- C:\Windows\system32\trzDCD2.tmp
2010-08-14 23:41:12 ----A---- C:\Windows\system32\trzDA13.tmp
2010-08-14 23:41:12 ----A---- C:\Windows\system32\trzD744.tmp
2010-08-14 23:41:11 ----A---- C:\Windows\system32\trzD495.tmp
2010-08-14 23:41:10 ----A---- C:\Windows\system32\trzD1B7.tmp
2010-08-14 23:41:10 ----A---- C:\Windows\system32\trzCEAA.tmp
2010-08-14 23:41:09 ----A---- C:\Windows\system32\trzCBFA.tmp
2010-08-14 23:41:08 ----A---- C:\Windows\system32\trzC95B.tmp
2010-08-14 23:41:07 ----A---- C:\Windows\system32\trzC60F.tmp
2010-08-14 23:41:06 ----A---- C:\Windows\system32\trzC237.tmp
2010-08-14 23:41:06 ----A---- C:\Windows\system32\trzBF59.tmp
2010-08-14 23:41:05 ----A---- C:\Windows\system32\trzBC8B.tmp
2010-08-14 23:41:04 ----A---- C:\Windows\system32\trzB9DB.tmp
2010-08-14 23:41:04 ----A---- C:\Windows\system32\trzB6FE.tmp
2010-08-14 23:41:03 ----A---- C:\Windows\system32\trzB41F.tmp
2010-08-14 23:41:02 ----A---- C:\Windows\system32\trzB160.tmp
2010-08-14 23:41:01 ----A---- C:\Windows\system32\trzAE72.tmp
2010-08-14 23:41:01 ----A---- C:\Windows\system32\trzABC3.tmp
2010-08-14 23:41:00 ----A---- C:\Windows\system32\trzA905.tmp
2010-08-14 23:40:59 ----A---- C:\Windows\system32\trzA625.tmp
2010-08-14 23:40:59 ----A---- C:\Windows\system32\trzA357.tmp
2010-08-14 23:40:58 ----A---- C:\Windows\system32\trzA059.tmp
2010-08-14 23:40:57 ----A---- C:\Windows\system32\trz9DAA.tmp
2010-08-14 23:40:56 ----A---- C:\Windows\system32\trz9B0A.tmp
2010-08-14 23:40:56 ----A---- C:\Windows\system32\trz986A.tmp
2010-08-14 23:40:55 ----A---- C:\Windows\system32\trz95AB.tmp
2010-08-14 23:40:54 ----A---- C:\Windows\system32\trz92CD.tmp
2010-08-14 23:40:54 ----A---- C:\Windows\system32\trz8FFF.tmp
2010-08-14 23:40:53 ----A---- C:\Windows\system32\trz8D4F.tmp
2010-08-14 23:40:52 ----A---- C:\Windows\system32\trz8A90.tmp
2010-08-14 23:40:51 ----A---- C:\Windows\system32\trz87C2.tmp
2010-08-14 23:40:51 ----A---- C:\Windows\system32\trz8503.tmp
2010-08-14 23:40:50 ----A---- C:\Windows\system32\trz8263.tmp
2010-08-14 23:40:49 ----A---- C:\Windows\system32\trz7F85.tmp
2010-08-14 23:40:49 ----A---- C:\Windows\system32\trz7CD5.tmp
2010-08-14 23:40:48 ----A---- C:\Windows\system32\trz7A37.tmp
2010-08-14 23:40:47 ----A---- C:\Windows\system32\trz7776.tmp
2010-08-14 23:40:47 ----A---- C:\Windows\system32\trz74E7.tmp
2010-08-14 23:40:46 ----A---- C:\Windows\system32\trz719B.tmp
2010-08-14 23:40:45 ----A---- C:\Windows\system32\trz6EDC.tmp
2010-08-14 23:40:44 ----A---- C:\Windows\system32\trz6C2C.tmp
2010-08-14 23:40:44 ----A---- C:\Windows\system32\trz694E.tmp
2010-08-14 23:40:43 ----A---- C:\Windows\system32\trz668F.tmp
2010-08-14 23:40:42 ----A---- C:\Windows\system32\trz63E3.tmp
2010-08-14 23:40:42 ----A---- C:\Windows\system32\trz6140.tmp
2010-08-14 23:40:41 ----A---- C:\Windows\system32\trz5E90.tmp
2010-08-14 23:40:40 ----A---- C:\Windows\system32\trz5BE1.tmp
2010-08-14 23:40:40 ----A---- C:\Windows\system32\trz5951.tmp
2010-08-14 23:40:39 ----A---- C:\Windows\system32\trz5625.tmp
2010-08-14 23:40:38 ----A---- C:\Windows\system32\trz5385.tmp
2010-08-14 23:40:37 ----A---- C:\Windows\system32\trz5069.tmp
2010-08-14 23:40:37 ----A---- C:\Windows\system32\trz4DBA.tmp
2010-08-14 23:40:36 ----A---- C:\Windows\system32\trz4B29.tmp
2010-08-14 23:40:35 ----A---- C:\Windows\system32\trz486A.tmp
2010-08-14 23:40:35 ----A---- C:\Windows\system32\trz45CA.tmp
2010-08-14 23:40:34 ----A---- C:\Windows\system32\trz431A.tmp
2010-08-14 23:40:33 ----A---- C:\Windows\system32\trz408A.tmp
2010-08-14 23:40:33 ----A---- C:\Windows\system32\trz3DCC.tmp
2010-08-14 23:40:32 ----A---- C:\Windows\system32\trz3B3B.tmp
2010-08-14 23:40:31 ----A---- C:\Windows\system32\trz388C.tmp
2010-08-14 23:40:31 ----A---- C:\Windows\system32\trz35FC.tmp
2010-08-14 23:40:30 ----A---- C:\Windows\system32\trz338A.tmp
2010-08-14 23:40:29 ----A---- C:\Windows\system32\trz310A.tmp
2010-08-14 23:40:29 ----A---- C:\Windows\system32\trz2E4B.tmp
2010-08-14 23:40:28 ----A---- C:\Windows\system32\trz2BCA.tmp
2010-08-14 23:40:27 ----A---- C:\Windows\system32\trz293A.tmp
2010-08-14 23:40:27 ----A---- C:\Windows\system32\trz268B.tmp
2010-08-14 23:40:26 ----A---- C:\Windows\system32\trz23FA.tmp
2010-08-14 23:40:25 ----A---- C:\Windows\system32\trz20FD.tmp
2010-08-14 23:40:24 ----A---- C:\Windows\system32\trz1E4E.tmp
2010-08-14 23:40:24 ----A---- C:\Windows\system32\trz1BCE.tmp
2010-08-14 23:40:23 ----A---- C:\Windows\system32\trz194C.tmp
2010-08-14 23:40:23 ----A---- C:\Windows\system32\trz169D.tmp
2010-08-14 23:40:22 ----A---- C:\Windows\system32\trz140E.tmp
2010-08-14 23:40:21 ----A---- C:\Windows\system32\trzFC8.tmp
2010-08-14 23:40:20 ----A---- C:\Windows\system32\trzCDA.tmp
2010-08-14 23:40:19 ----A---- C:\Windows\system32\trzA69.tmp
2010-08-14 23:40:19 ----A---- C:\Windows\system32\trz76D.tmp
2010-08-14 23:40:18 ----A---- C:\Windows\system32\trz4DB.tmp
2010-08-14 23:40:17 ----A---- C:\Windows\system32\trzFF9D.tmp
2010-08-14 23:40:17 ----A---- C:\Windows\system32\trz24B.tmp
2010-08-14 23:40:16 ----A---- C:\Windows\system32\trzFCFC.tmp
2010-08-14 23:40:15 ----A---- C:\Windows\system32\trzFA4C.tmp
2010-08-14 23:40:15 ----A---- C:\Windows\system32\trzF78D.tmp
2010-08-14 23:40:14 ----A---- C:\Windows\system32\trzF432.tmp
2010-08-14 23:40:13 ----A---- C:\Windows\system32\trzF164.tmp
2010-08-14 23:40:12 ----A---- C:\Windows\system32\trzEEB4.tmp
2010-08-14 23:40:12 ----A---- C:\Windows\system32\trzEC43.tmp
2010-08-14 23:40:11 ----A---- C:\Windows\system32\trzE956.tmp
2010-08-14 23:40:09 ----A---- C:\Windows\system32\trzE272.tmp
2010-08-14 23:40:08 ----A---- C:\Windows\system32\trzDF94.tmp
2010-08-14 23:40:08 ----A---- C:\Windows\system32\trzDCD5.tmp
2010-08-14 23:40:07 ----A---- C:\Windows\system32\trzDA06.tmp
2010-08-14 23:40:06 ----A---- C:\Windows\system32\trzD6EB.tmp
2010-08-14 23:40:05 ----A---- C:\Windows\system32\trzD3DC.tmp
2010-08-14 23:40:04 ----A---- C:\Windows\system32\trzCFD7.tmp
2010-08-14 23:40:03 ----A---- C:\Windows\system32\trzCA97.tmp
2010-08-14 23:40:02 ----A---- C:\Windows\system32\trzC79C.tmp
2010-08-14 23:40:02 ----A---- C:\Windows\system32\trzC4BC.tmp
2010-08-14 23:40:01 ----A---- C:\Windows\system32\trzC1EE.tmp
2010-08-14 23:40:00 ----A---- C:\Windows\system32\trzBEE0.tmp
2010-08-14 23:39:59 ----A---- C:\Windows\system32\trzB973.tmp
2010-08-14 23:39:58 ----A---- C:\Windows\system32\trzB6C3.tmp
2010-08-14 23:39:57 ----A---- C:\Windows\system32\trzB165.tmp
2010-08-14 23:39:56 ----A---- C:\Windows\system32\trzAE78.tmp
2010-08-14 23:39:55 ----A---- C:\Windows\system32\trzAA71.tmp
2010-08-14 23:39:54 ----A---- C:\Windows\system32\trzA542.tmp
2010-08-14 23:39:53 ----A---- C:\Windows\system32\trzA273.tmp
2010-08-14 23:39:52 ----A---- C:\Windows\system32\trz9FC4.tmp
2010-08-14 23:39:51 ----A---- C:\Windows\system32\trz9D35.tmp
2010-08-14 23:39:51 ----A---- C:\Windows\system32\trz9A27.tmp
2010-08-14 23:39:50 ----A---- C:\Windows\system32\trz9739.tmp
2010-08-14 23:39:49 ----A---- C:\Windows\system32\trz946A.tmp
2010-08-14 23:39:49 ----A---- C:\Windows\system32\trz91EA.tmp
2010-08-14 23:39:48 ----A---- C:\Windows\system32\trz8F4A.tmp
2010-08-14 23:39:47 ----A---- C:\Windows\system32\trz8C8B.tmp
2010-08-14 23:39:46 ----A---- C:\Windows\system32\trz895F.tmp
2010-08-14 23:39:46 ----A---- C:\Windows\system32\trz8642.tmp
2010-08-14 23:39:45 ----A---- C:\Windows\system32\trz8374.tmp
2010-08-14 23:39:44 ----A---- C:\Windows\system32\trz80E4.tmp
2010-08-14 23:39:43 ----A---- C:\Windows\system32\trz7D79.tmp
2010-08-14 23:39:43 ----A---- C:\Windows\system32\trz7A2D.tmp
2010-08-14 23:39:41 ----A---- C:\Windows\system32\trz759A.tmp
2010-08-14 23:39:41 ----A---- C:\Windows\system32\trz727E.tmp
2010-08-14 23:39:40 ----A---- C:\Windows\system32\trz6FBF.tmp
2010-08-14 23:39:39 ----A---- C:\Windows\system32\trz6CD1.tmp
2010-08-14 23:39:38 ----A---- C:\Windows\system32\trz69F3.tmp
2010-08-14 23:39:38 ----A---- C:\Windows\system32\trz6714.tmp
2010-08-14 23:39:37 ----A---- C:\Windows\system32\trz63F8.tmp
2010-08-14 23:39:36 ----A---- C:\Windows\system32\trz6168.tmp
2010-08-14 23:39:35 ----A---- C:\Windows\system32\trz5DDE.tmp
2010-08-14 23:39:34 ----A---- C:\Windows\system32\trz5AA2.tmp
2010-08-14 23:39:33 ----A---- C:\Windows\system32\trz564D.tmp
2010-08-14 23:39:33 ----A---- C:\Windows\system32\trz536F.tmp
2010-08-14 23:39:32 ----A---- C:\Windows\system32\trz5072.tmp
2010-08-14 23:39:30 ----A---- C:\Windows\system32\trz49ED.tmp
2010-08-14 23:39:29 ----A---- C:\Windows\system32\trz4691.tmp
2010-08-14 23:39:29 ----A---- C:\Windows\system32\trz4385.tmp
2010-08-14 23:39:28 ----A---- C:\Windows\system32\trz40B6.tmp
2010-08-14 23:39:27 ----A---- C:\Windows\system32\trz3D1C.tmp
2010-08-14 23:39:26 ----A---- C:\Windows\system32\trz39D0.tmp
2010-08-14 23:39:25 ----A---- C:\Windows\system32\trz3685.tmp
2010-08-14 23:39:24 ----A---- C:\Windows\system32\trz3359.tmp
2010-08-14 23:39:24 ----A---- C:\Windows\system32\trz302C.tmp
2010-08-14 23:39:22 ----A---- C:\Windows\system32\trz2ACF.tmp
2010-08-14 23:39:21 ----A---- C:\Windows\system32\trz26E7.tmp
2010-08-14 23:39:20 ----A---- C:\Windows\system32\trz239C.tmp
2010-08-14 23:39:19 ----A---- C:\Windows\system32\trz1FC4.tmp
2010-08-14 23:39:19 ----A---- C:\Windows\system32\trz1CA8.tmp
2010-08-14 23:39:18 ----A---- C:\Windows\system32\trz18EF.tmp
2010-08-14 23:39:17 ----A---- C:\Windows\system32\trz168E.tmp
2010-08-14 23:39:16 ----A---- C:\Windows\system32\trz12A6.tmp
2010-08-14 23:39:15 ----A---- C:\Windows\system32\trzFD7.tmp
2010-08-14 23:39:14 ----A---- C:\Windows\system32\trzC8E.tmp
2010-08-14 23:39:14 ----A---- C:\Windows\system32\trz96F.tmp
2010-08-14 23:39:13 ----A---- C:\Windows\system32\trz643.tmp
2010-08-14 23:39:12 ----A---- C:\Windows\system32\trz3A3.tmp
2010-08-14 23:39:10 ----A---- C:\Windows\system32\trzF9E0.tmp
2010-08-14 23:39:09 ----A---- C:\Windows\system32\trzF6C5.tmp
2010-08-14 23:39:08 ----A---- C:\Windows\system32\trzF3A7.tmp
2010-08-14 23:39:07 ----A---- C:\Windows\system32\trzF07B.tmp
2010-08-14 23:39:06 ----A---- C:\Windows\system32\trzEC68.tmp
2010-08-14 23:39:06 ----A---- C:\Windows\system32\trzE996.tmp
2010-08-14 23:39:05 ----A---- C:\Windows\system32\trzE6A9.tmp
2010-08-14 23:39:04 ----A---- C:\Windows\system32\trzE39B.tmp
2010-08-14 23:39:03 ----A---- C:\Windows\system32\trzE09E.tmp
2010-08-14 23:39:02 ----A---- C:\Windows\system32\trzDD91.tmp
2010-08-14 23:39:02 ----A---- C:\Windows\system32\trzDA36.tmp
2010-08-14 23:39:01 ----A---- C:\Windows\system32\trzD7A6.tmp
2010-08-14 23:39:00 ----A---- C:\Windows\system32\trzD44B.tmp
2010-08-14 23:38:59 ----A---- C:\Windows\system32\trzD18C.tmp
2010-08-14 23:38:59 ----A---- C:\Windows\system32\trzCE5F.tmp
2010-08-14 23:38:58 ----A---- C:\Windows\system32\trzCBCF.tmp
2010-08-14 23:38:57 ----A---- C:\Windows\system32\trzC910.tmp
2010-08-14 23:38:56 ----A---- C:\Windows\system32\trzC615.tmp
2010-08-14 23:38:56 ----A---- C:\Windows\system32\trzC373.tmp
2010-08-14 23:38:55 ----A---- C:\Windows\system32\trzC077.tmp
2010-08-14 23:38:54 ----A---- C:\Windows\system32\trzBD88.tmp
2010-08-14 23:38:54 ----A---- C:\Windows\system32\trzBA9A.tmp
2010-08-14 23:38:53 ----A---- C:\Windows\system32\trzB78E.tmp
2010-08-14 23:38:52 ----A---- C:\Windows\system32\trzB470.tmp
2010-08-14 23:38:51 ----A---- C:\Windows\system32\trzB1C1.tmp
2010-08-14 23:38:51 ----A---- C:\Windows\system32\trzAEB4.tmp
2010-08-14 23:38:50 ----A---- C:\Windows\system32\trzABE5.tmp
2010-08-14 23:38:49 ----A---- C:\Windows\system32\trzA8D8.tmp
2010-08-14 23:38:48 ----A---- C:\Windows\system32\trzA5CB.tmp
2010-08-14 23:38:47 ----A---- C:\Windows\system32\trzA2BE.tmp
2010-08-14 23:38:47 ----A---- C:\Windows\system32\trzA01F.tmp
2010-08-14 23:38:46 ----A---- C:\Windows\system32\trz9D31.tmp
2010-08-14 23:38:45 ----A---- C:\Windows\system32\trz9A43.tmp
2010-08-14 23:38:45 ----A---- C:\Windows\system32\trz9766.tmp
2010-08-14 23:38:44 ----A---- C:\Windows\system32\trz9496.tmp
2010-08-14 23:38:43 ----A---- C:\Windows\system32\trz917A.tmp
2010-08-14 23:38:42 ----A---- C:\Windows\system32\trz8ECA.tmp
2010-08-14 23:38:42 ----A---- C:\Windows\system32\trz8B7F.tmp
2010-08-14 23:38:41 ----A---- C:\Windows\system32\trz87C6.tmp
2010-08-14 23:38:40 ----A---- C:\Windows\system32\trz8538.tmp
2010-08-14 23:38:39 ----A---- C:\Windows\system32\trz820A.tmp
2010-08-14 23:38:38 ----A---- C:\Windows\system32\trz7F5A.tmp
2010-08-14 23:38:38 ----A---- C:\Windows\system32\trz7C4D.tmp
2010-08-14 23:38:37 ----A---- C:\Windows\system32\trz7921.tmp
2010-08-14 23:38:36 ----A---- C:\Windows\system32\trz7633.tmp
2010-08-14 23:38:35 ----A---- C:\Windows\system32\trz72F7.tmp
2010-08-14 23:38:35 ----A---- C:\Windows\system32\trz7038.tmp
2010-08-14 23:38:34 ----A---- C:\Windows\system32\trz6D2B.tmp
2010-08-14 23:38:33 ----A---- C:\Windows\system32\trz6A9B.tmp
2010-08-14 23:38:32 ----A---- C:\Windows\system32\trz678E.tmp
2010-08-14 23:38:32 ----A---- C:\Windows\system32\trz64FE.tmp
2010-08-14 23:38:31 ----A---- C:\Windows\system32\trz626E.tmp
2010-08-14 23:38:30 ----A---- C:\Windows\system32\trz5E77.tmp
2010-08-14 23:38:29 ----A---- C:\Windows\system32\trz5B99.tmp
2010-08-14 23:38:28 ----A---- C:\Windows\system32\trz5715.tmp
2010-08-14 23:38:27 ----A---- C:\Windows\system32\trz5475.tmp
2010-08-14 23:38:27 ----A---- C:\Windows\system32\trz512A.tmp
2010-08-14 23:38:25 ----A---- C:\Windows\system32\trz4C59.tmp
2010-08-14 23:38:25 ----A---- C:\Windows\system32\trz497A.tmp
2010-08-14 23:38:24 ----A---- C:\Windows\system32\trz4709.tmp
2010-08-14 23:38:23 ----A---- C:\Windows\system32\trz4489.tmp
2010-08-14 23:38:23 ----A---- C:\Windows\system32\trz41AB.tmp
2010-08-14 23:38:22 ----A---- C:\Windows\system32\trz3EEC.tmp
2010-08-14 23:38:21 ----A---- C:\Windows\system32\trz3BFE.tmp
2010-08-14 23:38:20 ----A---- C:\Windows\system32\trz3920.tmp
2010-08-14 23:38:20 ----A---- C:\Windows\system32\trz35F3.tmp
2010-08-14 23:38:19 ----A---- C:\Windows\system32\trz3306.tmp
2010-08-14 23:38:18 ----A---- C:\Windows\system32\trz3066.tmp
2010-08-14 23:38:18 ----A---- C:\Windows\system32\trz2DA7.tmp
2010-08-14 23:38:17 ----A---- C:\Windows\system32\trz2A8A.tmp
2010-08-14 23:38:16 ----A---- C:\Windows\system32\trz279D.tmp
2010-08-14 23:38:15 ----A---- C:\Windows\system32\trz2338.tmp
2010-08-14 23:38:14 ----A---- C:\Windows\system32\trz201C.tmp
2010-08-14 23:38:13 ----A---- C:\Windows\system32\trz1CF0.tmp
2010-08-14 23:38:12 ----A---- C:\Windows\system32\trz19A5.tmp
2010-08-14 23:38:12 ----A---- C:\Windows\system32\trz16B6.tmp
2010-08-14 23:38:11 ----A---- C:\Windows\system32\trz138A.tmp
2010-08-14 23:38:10 ----A---- C:\Windows\system32\trzFF0.tmp
2010-08-14 23:38:08 ----A---- C:\Windows\system32\trz8AF.tmp
2010-08-14 23:38:07 ----A---- C:\Windows\system32\trz544.tmp
2010-08-14 23:38:06 ----A---- C:\Windows\system32\trzFF3A.tmp
2010-08-14 23:38:06 ----A---- C:\Windows\system32\trz257.tmp
2010-08-14 23:38:05 ----A---- C:\Windows\system32\trzFC3D.tmp
2010-08-14 23:38:02 ----A---- C:\Windows\system32\trzEF8C.tmp
2010-08-14 23:37:52 ----A---- C:\Windows\system32\trzCB23.tmp
2010-08-14 23:37:52 ----A---- C:\Windows\system32\trzC7F6.tmp
2010-08-14 23:37:51 ----A---- C:\Windows\system32\trzC537.tmp
2010-08-14 23:37:50 ----A---- C:\Windows\system32\trzC279.tmp
2010-08-14 23:37:49 ----A---- C:\Windows\system32\trzBF3D.tmp
2010-08-14 23:37:49 ----A---- C:\Windows\system32\trzBC30.tmp
2010-08-14 23:37:48 ----A---- C:\Windows\system32\trzB942.tmp
2010-08-14 23:37:47 ----A---- C:\Windows\system32\trzB616.tmp
2010-08-14 23:37:46 ----A---- C:\Windows\system32\trzB30B.tmp
2010-08-14 23:37:45 ----A---- C:\Windows\system32\trzB00B.tmp
2010-08-14 23:37:45 ----A---- C:\Windows\system32\trzACA1.tmp
2010-08-14 23:37:44 ----A---- C:\Windows\system32\trzA9D2.tmp
2010-08-14 23:37:43 ----A---- C:\Windows\system32\trzA723.tmp
2010-08-14 23:37:42 ----A---- C:\Windows\system32\trzA290.tmp
2010-08-14 23:37:41 ----A---- C:\Windows\system32\trz9ED7.tmp
2010-08-14 23:37:40 ----A---- C:\Windows\system32\trz9C29.tmp
2010-08-14 23:37:39 ----A---- C:\Windows\system32\trz98CC.tmp
2010-08-14 23:37:39 ----A---- C:\Windows\system32\trz95EF.tmp
2010-08-14 23:37:38 ----A---- C:\Windows\system32\trz91C8.tmp
2010-08-14 23:37:37 ----A---- C:\Windows\system32\trz8E1F.tmp
2010-08-14 23:37:36 ----A---- C:\Windows\system32\trz8B22.tmp
2010-08-14 23:37:35 ----A---- C:\Windows\system32\trz873B.tmp
2010-08-14 23:37:34 ----A---- C:\Windows\system32\trz843D.tmp
2010-08-14 23:37:33 ----A---- C:\Windows\system32\trz8130.tmp
2010-08-14 23:37:33 ----A---- C:\Windows\system32\trz7EB0.tmp
2010-08-14 23:37:32 ----A---- C:\Windows\system32\trz7B93.tmp
2010-08-14 23:37:31 ----A---- C:\Windows\system32\trz7876.tmp
2010-08-14 23:37:30 ----A---- C:\Windows\system32\trz74AE.tmp
2010-08-14 23:37:30 ----A---- C:\Windows\system32\trz71D0.tmp
2010-08-14 23:37:29 ----A---- C:\Windows\system32\trz6F60.tmp
2010-08-14 23:37:28 ----A---- C:\Windows\system32\trz6CA0.tmp
2010-08-14 23:37:27 ----A---- C:\Windows\system32\trz68D8.tmp
2010-08-14 23:37:26 ----A---- C:\Windows\system32\trz64D1.tmp
2010-08-14 23:37:25 ----A---- C:\Windows\system32\trz6212.tmp
2010-08-14 23:37:25 ----A---- C:\Windows\system32\trz5F63.tmp
2010-08-14 23:37:24 ----A---- C:\Windows\system32\trz5C57.tmp
2010-08-14 23:37:23 ----A---- C:\Windows\system32\trz59A6.tmp
2010-08-14 23:37:23 ----A---- C:\Windows\system32\trz5726.tmp
2010-08-14 23:37:22 ----A---- C:\Windows\system32\trz539C.tmp
2010-08-14 23:37:21 ----A---- C:\Windows\system32\trz5060.tmp
2010-08-14 23:37:20 ----A---- C:\Windows\system32\trz4DD0.tmp
2010-08-14 23:37:20 ----A---- C:\Windows\system32\trz4AD3.tmp
2010-08-14 23:37:19 ----A---- C:\Windows\system32\trz4852.tmp
2010-08-14 23:37:18 ----A---- C:\Windows\system32\trz4526.tmp
2010-08-14 23:37:17 ----A---- C:\Windows\system32\trz41CB.tmp
2010-08-14 23:37:16 ----A---- C:\Windows\system32\trz3D67.tmp
2010-08-14 23:37:15 ----A---- C:\Windows\system32\trz3AE6.tmp
2010-08-14 23:37:15 ----A---- C:\Windows\system32\trz3865.tmp
2010-08-14 23:37:14 ----A---- C:\Windows\system32\trz35C6.tmp
2010-08-14 23:37:13 ----A---- C:\Windows\system32\trz32C9.tmp
2010-08-14 23:37:13 ----A---- C:\Windows\system32\trz2FFA.tmp
2010-08-14 23:37:12 ----A---- C:\Windows\system32\trz2D0C.tmp
2010-08-14 23:37:11 ----A---- C:\Windows\system32\trz29C0.tmp
2010-08-14 23:37:10 ----A---- C:\Windows\system32\trz26E2.tmp
2010-08-14 23:37:10 ----A---- C:\Windows\system32\trz2454.tmp
2010-08-14 23:37:09 ----A---- C:\Windows\system32\trz21B2.tmp
2010-08-14 23:37:08 ----A---- C:\Windows\system32\trz1EF3.tmp
2010-08-14 23:37:08 ----A---- C:\Windows\system32\trz1C05.tmp
2010-08-14 23:37:07 ----A---- C:\Windows\system32\trz1927.tmp
2010-08-14 23:37:06 ----A---- C:\Windows\system32\trz154F.tmp
2010-08-14 23:37:05 ----A---- C:\Windows\system32\trz12A0.tmp
2010-08-14 23:37:04 ----A---- C:\Windows\system32\trzFB2.tmp
2010-08-14 23:37:03 ----A---- C:\Windows\system32\trzA05.tmp
2010-08-14 23:37:02 ----A---- C:\Windows\system32\trz6F8.tmp
2010-08-14 23:37:01 ----A---- C:\Windows\system32\trz41A.tmp
2010-08-14 23:37:00 ----A---- C:\Windows\system32\trzFF29.tmp
2010-08-14 23:36:59 ----A---- C:\Windows\system32\trzFBFD.tmp
2010-08-14 23:36:59 ----A---- C:\Windows\system32\trzF894.tmp
2010-08-14 23:36:58 ----A---- C:\Windows\system32\trzF602.tmp
2010-08-14 23:36:57 ----A---- C:\Windows\system32\trzF373.tmp
2010-08-14 23:36:56 ----A---- C:\Windows\system32\trzF018.tmp
2010-08-14 23:36:35 ----A---- C:\Windows\system32\trz9C15.tmp
2010-08-14 23:36:34 ----A---- C:\Windows\system32\trz97DF.tmp
2010-08-14 23:36:33 ----A---- C:\Windows\system32\trz9501.tmp
2010-08-14 23:36:32 ----A---- C:\Windows\system32\trz9204.tmp
2010-08-14 23:36:32 ----A---- C:\Windows\system32\trz8F45.tmp
2010-08-14 23:36:31 ----A---- C:\Windows\system32\trz8B1F.tmp
2010-08-14 23:36:30 ----A---- C:\Windows\system32\trz887F.tmp
2010-08-14 23:36:29 ----A---- C:\Windows\system32\trz84D6.tmp
2010-08-14 23:36:28 ----A---- C:\Windows\system32\trz8236.tmp
2010-08-14 23:36:27 ----A---- C:\Windows\system32\trz7EEB.tmp
2010-08-14 23:36:27 ----A---- C:\Windows\system32\trz7C1C.tmp
2010-08-14 23:36:26 ----A---- C:\Windows\system32\trz77C8.tmp
2010-08-14 23:36:25 ----A---- C:\Windows\system32\trz74FC.tmp
2010-08-14 23:36:24 ----A---- C:\Windows\system32\trz7259.tmp
2010-08-14 23:36:23 ----A---- C:\Windows\system32\trz6EDF.tmp
2010-08-14 23:36:23 ----A---- C:\Windows\system32\trz6C3F.tmp
2010-08-14 23:36:22 ----A---- C:\Windows\system32\trz6923.tmp
2010-08-14 23:36:21 ----A---- C:\Windows\system32\trz6665.tmp
2010-08-14 23:36:20 ----A---- C:\Windows\system32\trz63C4.tmp
2010-08-14 23:36:20 ----A---- C:\Windows\system32\trz6124.tmp
2010-08-14 23:36:19 ----A---- C:\Windows\system32\trz5E75.tmp
2010-08-14 23:36:18 ----A---- C:\Windows\system32\trz5B77.tmp
2010-08-14 23:36:18 ----A---- C:\Windows\system32\trz5906.tmp
2010-08-14 23:36:17 ----A---- C:\Windows\system32\trz55F9.tmp
2010-08-14 23:36:16 ----A---- C:\Windows\system32\trz534A.tmp
2010-08-14 23:36:16 ----A---- C:\Windows\system32\trz50D9.tmp
2010-08-14 23:36:15 ----A---- C:\Windows\system32\trz4E1A.tmp
2010-08-14 23:36:14 ----A---- C:\Windows\system32\trz4B99.tmp
2010-08-14 23:36:14 ----A---- C:\Windows\system32\trz48EA.tmp
2010-08-14 23:36:13 ----A---- C:\Windows\system32\trz45DD.tmp
2010-08-14 23:36:12 ----A---- C:\Windows\system32\trz42E1.tmp
2010-08-14 23:36:11 ----A---- C:\Windows\system32\trz4021.tmp
2010-08-14 23:36:11 ----A---- C:\Windows\system32\trz3DA0.tmp
2010-08-14 23:36:10 ----A---- C:\Windows\system32\trz3AF1.tmp
2010-08-14 23:36:09 ----A---- C:\Windows\system32\trz37F3.tmp
2010-08-14 23:36:09 ----A---- C:\Windows\system32\trz3525.tmp
2010-08-14 23:36:08 ----A---- C:\Windows\system32\trz3237.tmp
2010-08-14 23:36:07 ----A---- C:\Windows\system32\trz2E30.tmp
2010-08-14 23:36:06 ----A---- C:\Windows\system32\trz2B71.tmp
2010-08-14 23:36:05 ----A---- C:\Windows\system32\trz2845.tmp
2010-08-14 23:36:04 ----A---- C:\Windows\system32\trz2539.tmp
2010-08-14 23:36:04 ----A---- C:\Windows\system32\trz2288.tmp
2010-08-14 23:36:03 ----A---- C:\Windows\system32\trz1FCA.tmp
2010-08-14 23:36:02 ----A---- C:\Windows\system32\trz1CEB.tmp
2010-08-14 23:36:02 ----A---- C:\Windows\system32\trz1A3C.tmp
2010-08-14 23:36:01 ----A---- C:\Windows\system32\trz1646.tmp
2010-08-14 23:35:59 ----A---- C:\Windows\system32\trz11A2.tmp
2010-08-14 23:35:56 ----A---- C:\Windows\system32\trz477.tmp
2010-08-14 23:35:55 ----A---- C:\Windows\system32\trz189.tmp
2010-08-14 23:35:54 ----A---- C:\Windows\system32\trzFAF3.tmp
2010-08-14 23:35:17 ----A---- C:\Windows\system32\trz69CD.tmp
2010-08-14 23:35:16 ----A---- C:\Windows\system32\trz674D.tmp
2010-08-14 23:35:15 ----A---- C:\Windows\system32\trz6395.tmp
2010-08-14 23:35:14 ----A---- C:\Windows\system32\trz60F4.tmp
2010-08-14 23:35:14 ----A---- C:\Windows\system32\trz5E16.tmp
2010-08-14 23:35:13 ----A---- C:\Windows\system32\trz5B57.tmp
2010-08-14 23:35:12 ----A---- C:\Windows\system32\trz57FC.tmp
2010-08-14 23:35:11 ----A---- C:\Windows\system32\trz5472.tmp
2010-08-14 23:35:10 ----A---- C:\Windows\system32\trz509B.tmp
2010-08-14 23:35:09 ----A---- C:\Windows\system32\trz4D6E.tmp
2010-08-14 23:35:09 ----A---- C:\Windows\system32\trz4AA0.tmp
2010-08-14 23:35:08 ----A---- C:\Windows\system32\trz47B2.tmp
2010-08-14 23:35:07 ----A---- C:\Windows\system32\trz4496.tmp
2010-08-14 23:35:06 ----A---- C:\Windows\system32\trz41F6.tmp
2010-08-14 23:35:06 ----A---- C:\Windows\system32\trz3F19.tmp
2010-08-14 23:35:05 ----A---- C:\Windows\system32\trz3C49.tmp
2010-08-14 23:35:04 ----A---- C:\Windows\system32\trz392D.tmp
2010-08-14 23:35:03 ----A---- C:\Windows\system32\trz364E.tmp
2010-08-14 23:35:03 ----A---- C:\Windows\system32\trz337F.tmp
2010-08-14 23:35:02 ----A---- C:\Windows\system32\trz3091.tmp
2010-08-14 23:35:01 ----A---- C:\Windows\system32\trz2DC3.tmp
2010-08-14 23:35:01 ----A---- C:\Windows\system32\trz2B53.tmp
2010-08-14 23:35:00 ----A---- C:\Windows\system32\trz277A.tmp
2010-08-14 23:34:59 ----A---- C:\Windows\system32\trz24DA.tmp
2010-08-14 23:34:58 ----A---- C:\Windows\system32\trz222C.tmp
2010-08-14 23:34:58 ----A---- C:\Windows\system32\trz1F8B.tmp
2010-08-14 23:34:57 ----A---- C:\Windows\system32\trz1BE3.tmp
2010-08-14 23:34:56 ----A---- C:\Windows\system32\trz1942.tmp
2010-08-14 23:34:55 ----A---- C:\Windows\system32\trz1635.tmp
2010-08-14 23:34:54 ----A---- C:\Windows\system32\trz1319.tmp
2010-08-14 23:34:54 ----A---- C:\Windows\system32\trz103A.tmp
2010-08-14 23:34:51 ----A---- C:\Windows\system32\trz4E1.tmp
2010-08-14 23:34:50 ----A---- C:\Windows\system32\trz251.tmp
2010-08-14 23:34:48 ----A---- C:\Windows\system32\trzF9C7.tmp
2010-08-14 23:34:45 ----A---- C:\Windows\system32\trzF012.tmp
2010-08-14 23:33:57 ----A---- C:\Windows\system32\trz31C0.tmp
2010-08-14 23:33:55 ----A---- C:\Windows\system32\trz2C43.tmp
2010-08-14 23:33:55 ----A---- C:\Windows\system32\trz2984.tmp
2010-08-14 23:33:53 ----A---- C:\Windows\system32\trz21E6.tmp
2010-08-14 23:33:52 ----A---- C:\Windows\system32\trz1F55.tmp
2010-08-14 23:33:51 ----A---- C:\Windows\system32\trz1BDB.tmp
2010-08-14 23:33:50 ----A---- C:\Windows\system32\trz168D.tmp
2010-08-14 23:33:49 ----A---- C:\Windows\system32\trz13A0.tmp
2010-08-14 23:33:48 ----A---- C:\Windows\system32\trz110F.tmp
2010-08-14 23:33:45 ----A---- C:\Windows\system32\trz26A.tmp
2010-08-14 23:33:41 ----A---- C:\Windows\system32\trzF397.tmp
2010-08-14 23:33:40 ----A---- C:\Windows\system32\trzF00D.tmp
2010-08-14 23:32:35 ----A---- C:\Windows\system32\trzF377.tmp
2010-08-14 23:31:37 ----A---- C:\Windows\system32\trzFB9.tmp
2010-08-14 23:31:33 ----A---- C:\Windows\system32\trzFE93.tmp
2010-08-14 23:31:32 ----A---- C:\Windows\system32\trzFB38.tmp
2010-08-14 23:29:19 ----A---- C:\Windows\system32\trzF478.tmp
2010-08-14 23:28:16 ----A---- C:\Windows\system32\trzFE84.tmp
2010-08-14 23:28:15 ----A---- C:\Windows\system32\trzF7EE.tmp
2010-08-14 23:27:11 ----A---- C:\Windows\system32\trzFE5F.tmp
2010-08-14 23:27:10 ----A---- C:\Windows\system32\trzFB90.tmp
2010-08-14 23:27:08 ----A---- C:\Windows\system32\trzF3A1.tmp
2010-08-14 23:27:07 ----A---- C:\Windows\system32\trzF102.tmp
2010-08-14 23:26:10 ----A---- C:\Windows\system32\trzF66.tmp
2010-08-14 23:26:04 ----A---- C:\Windows\system32\trzF6AF.tmp
2010-08-14 23:26:03 ----A---- C:\Windows\system32\trzF400.tmp
2010-08-14 23:25:00 ----A---- C:\Windows\system32\trzFC6D.tmp
2010-08-14 23:24:58 ----A---- C:\Windows\system32\trzF644.tmp
2010-08-14 23:24:57 ----A---- C:\Windows\system32\trzF3A4.tmp
2010-08-14 23:24:57 ----A---- C:\Windows\system32\trzF113.tmp
2010-08-14 23:23:55 ----A---- C:\Windows\system32\trzFEC0.tmp
2010-08-14 23:23:53 ----A---- C:\Windows\system32\trzF693.tmp
2010-08-14 23:23:52 ----A---- C:\Windows\system32\trzF3E4.tmp
2010-08-14 23:23:51 ----A---- C:\Windows\system32\trzF134.tmp
2010-08-14 23:22:48 ----A---- C:\Windows\system32\trzF9C4.tmp
2010-08-14 23:22:47 ----A---- C:\Windows\system32\trzF6F5.tmp
2010-08-14 23:21:43 ----A---- C:\Windows\system32\trzFB4B.tmp
2010-08-14 23:21:42 ----A---- C:\Windows\system32\trzF85E.tmp
2010-08-14 23:21:40 ----A---- C:\Windows\system32\trzF060.tmp
2010-08-14 23:20:38 ----A---- C:\Windows\system32\trzFF28.tmp
2010-08-14 23:19:32 ----A---- C:\Windows\system32\trzFB19.tmp
2010-08-14 23:19:31 ----A---- C:\Windows\system32\trzF879.tmp
2010-08-14 23:19:31 ----A---- C:\Windows\system32\trzF57C.tmp
2010-08-14 23:18:26 ----A---- C:\Windows\system32\trzF7F3.tmp
2010-08-14 23:17:22 ----A---- C:\Windows\system32\trzFF3C.tmp
2010-08-14 23:17:21 ----A---- C:\Windows\system32\trzFC5F.tmp
2010-08-14 23:17:21 ----A---- C:\Windows\system32\trzF9BE.tmp
2010-08-14 23:17:20 ----A---- C:\Windows\system32\trzF72E.tmp
2010-08-14 23:16:14 ----A---- C:\Windows\system32\trzF5BF.tmp
2010-08-14 23:16:13 ----A---- C:\Windows\system32\trzF0CD.tmp
2010-08-14 23:15:15 ----A---- C:\Windows\system32\trzF96.tmp
2010-08-14 23:15:09 ----A---- C:\Windows\system32\trzF661.tmp
2010-08-14 23:15:08 ----A---- C:\Windows\system32\trzF17F.tmp
2010-08-14 23:14:04 ----A---- C:\Windows\system32\trzF963.tmp
2010-08-14 23:14:04 ----A---- C:\Windows\system32\trzF6C4.tmp
2010-08-14 23:14:03 ----A---- C:\Windows\system32\trzF405.tmp
2010-08-14 23:14:02 ----A---- C:\Windows\system32\trzF156.tmp
2010-08-14 23:13:00 ----A---- C:\Windows\system32\trzFE3D.tmp
2010-08-14 23:12:59 ----A---- C:\Windows\system32\trzF8B0.tmp
2010-08-14 23:12:58 ----A---- C:\Windows\system32\trzF600.tmp
2010-08-14 23:11:54 ----A---- C:\Windows\system32\trzF9CD.tmp
2010-08-14 23:10:48 ----A---- C:\Windows\system32\trzFB1A.tmp
2010-08-14 23:10:48 ----A---- C:\Windows\system32\trzF87C.tmp
2010-08-14 23:09:48 ----A---- C:\Windows\system32\trzFB3.tmp
2010-08-14 23:09:42 ----A---- C:\Windows\system32\trzF622.tmp
2010-08-14 23:09:40 ----A---- C:\Windows\system32\trzF065.tmp
2010-08-14 23:08:14 ----A---- C:\ProgramData\cfgmgr3232.dll
2010-08-14 22:29:31 ----A---- C:\Windows\system32\trzFDF6.tmp
2010-08-14 22:29:30 ----A---- C:\Windows\system32\trzFB75.tmp
2010-08-14 22:29:27 ----A---- C:\Windows\system32\trzEF62.tmp
2010-08-14 22:29:26 ----A---- C:\Windows\system32\trzECB3.tmp
2010-08-14 22:28:26 ----A---- C:\Windows\system32\trzFEB4.tmp
2010-08-14 22:28:25 ----A---- C:\Windows\system32\trzFBF5.tmp
2010-08-14 22:28:24 ----A---- C:\Windows\system32\trzF677.tmp
2010-08-14 22:28:23 ----A---- C:\Windows\system32\trzF398.tmp
2010-08-14 22:28:22 ----A---- C:\Windows\system32\trzF0E9.tmp
2010-08-14 22:27:18 ----A---- C:\Windows\system32\trzF735.tmp
2010-08-14 22:26:13 ----A---- C:\Windows\system32\trzF737.tmp
2010-08-14 22:26:12 ----A---- C:\Windows\system32\trzF3CB.tmp
2010-08-14 22:26:11 ----A---- C:\Windows\system32\trzF11C.tmp
2010-08-14 22:25:08 ----A---- C:\Windows\system32\trzF881.tmp
2010-08-14 22:25:06 ----A---- C:\Windows\system32\trzF006.tmp
2010-08-14 22:24:04 ----A---- C:\Windows\system32\trzFE41.tmp
2010-08-14 22:24:03 ----A---- C:\Windows\system32\trzFB92.tmp
2010-08-14 22:24:00 ----A---- C:\Windows\system32\trzF141.tmp
2010-08-14 22:22:59 ----A---- C:\Windows\system32\trzF6.tmp
2010-08-14 22:22:58 ----A---- C:\Windows\system32\trzFBA7.tmp
2010-08-14 22:22:56 ----A---- C:\Windows\system32\trzF3C9.tmp
2010-08-14 22:22:55 ----A---- C:\Windows\system32\trzF11B.tmp
2010-08-14 22:21:51 ----A---- C:\Windows\system32\trzF7ED.tmp
2010-08-14 22:21:50 ----A---- C:\Windows\system32\trzF3F6.tmp
2010-08-14 22:07:38 ----A---- C:\Windows\system32\trzF587.tmp
2010-08-14 22:06:34 ----A---- C:\Windows\system32\trzFB1C.tmp
2010-08-14 22:05:34 ----A---- C:\Windows\system32\trzFF1.tmp
2010-08-14 22:05:29 ----A---- C:\Windows\system32\trzFE7E.tmp
2010-08-14 22:05:28 ----A---- C:\Windows\system32\trzFBA0.tmp
2010-08-14 22:05:28 ----A---- C:\Windows\system32\trzF893.tmp
2010-08-14 22:05:27 ----A---- C:\Windows\system32\trzF5C5.tmp
2010-08-14 22:04:24 ----A---- C:\Windows\system32\trzFEB3.tmp
2010-08-14 22:04:22 ----A---- C:\Windows\system32\trzF686.tmp
2010-08-14 22:04:20 ----A---- C:\Windows\system32\trzF05C.tmp
2010-08-14 22:03:18 ----A---- C:\Windows\system32\trzFE1E.tmp
2010-08-14 22:02:12 ----A---- C:\Windows\system32\trzFB18.tmp
2010-08-14 22:02:11 ----A---- C:\Windows\system32\trzF55C.tmp
2010-08-14 22:01:07 ----A---- C:\Windows\system32\trzFEB8.tmp
2010-08-14 22:01:07 ----A---- C:\Windows\system32\trzFBF8.tmp
2010-08-14 22:01:04 ----A---- C:\Windows\system32\trzF1C7.tmp
2010-08-14 22:00:01 ----A---- C:\Windows\system32\trzFB82.tmp
2010-08-14 22:00:01 ----A---- C:\Windows\system32\trzF8D3.tmp
2010-08-14 21:58:57 ----A---- C:\Windows\system32\trzFEB1.tmp
2010-08-14 21:57:51 ----A---- C:\Windows\system32\trzFE76.tmp
2010-08-14 21:57:50 ----A---- C:\Windows\system32\trzFB1B.tmp
2010-08-14 21:57:50 ----A---- C:\Windows\system32\trzF87B.tmp
2010-08-14 21:57:49 ----A---- C:\Windows\system32\trzF5AD.tmp
2010-08-14 21:57:47 ----A---- C:\Windows\system32\trzEF73.tmp
2010-08-14 21:57:47 ----A---- C:\Windows\system32\trzECB4.tmp
2010-08-14 21:56:45 ----A---- C:\Windows\system32\trzFC1C.tmp
2010-08-14 21:56:42 ----A---- C:\Windows\system32\trzF017.tmp
2010-08-14 21:55:40 ----A---- C:\Windows\system32\trzFE49.tmp
2010-08-14 21:54:34 ----A---- C:\Windows\system32\trzFB85.tmp
2010-08-14 21:54:32 ----A---- C:\Windows\system32\trzF58B.tmp
2010-08-14 21:53:27 ----A---- C:\Windows\system32\trzF65E.tmp
2010-08-14 21:52:28 ----A---- C:\Windows\system32\trzF6A.tmp
2010-08-14 21:52:22 ----A---- C:\Windows\system32\trzF721.tmp
2010-08-14 21:52:21 ----A---- C:\Windows\system32\trzF472.tmp
2010-08-14 21:52:21 ----A---- C:\Windows\system32\trzF155.tmp
2010-08-14 21:51:18 ----A---- C:\Windows\system32\trzFEA9.tmp
2010-08-14 21:50:12 ----A---- C:\Windows\system32\trzFB02.tmp
2010-08-14 21:50:11 ----A---- C:\Windows\system32\trzF862.tmp
2010-08-14 21:48:02 ----A---- C:\Windows\system32\trzFF3D.tmp
2010-08-14 21:48:01 ----A---- C:\Windows\system32\trzF9C0.tmp
2010-08-14 21:46:57 ----A---- C:\Windows\system32\trzFE8D.tmp
2010-08-14 21:46:56 ----A---- C:\Windows\system32\trzFBDD.tmp
2010-08-14 21:46:53 ----A---- C:\Windows\system32\trzF12F.tmp
2010-08-14 21:45:49 ----A---- C:\Windows\system32\trzF42D.tmp
2010-08-14 21:45:48 ----A---- C:\Windows\system32\trzF14F.tmp
2010-08-14 21:44:44 ----A---- C:\Windows\system32\trzF760.tmp
2010-08-14 21:43:39 ----A---- C:\Windows\system32\trzFB14.tmp
2010-08-14 21:43:39 ----A---- C:\Windows\system32\trzF874.tmp
2010-08-14 21:42:34 ----A---- C:\Windows\system32\trzFC60.tmp
2010-08-14 21:42:34 ----A---- C:\Windows\system32\trzF9B1.tmp
2010-08-14 21:42:33 ----A---- C:\Windows\system32\trzF656.tmp
2010-08-14 21:41:29 ----A---- C:\Windows\system32\trzFBF0.tmp
2010-08-14 21:41:27 ----A---- C:\Windows\system32\trzF682.tmp
2010-08-14 21:41:27 ----A---- C:\Windows\system32\trzF401.tmp
2010-08-14 21:41:26 ----A---- C:\Windows\system32\trzF161.tmp
2010-08-14 21:40:51 ----D---- C:\Program Files\Free Window Registry Repair
2010-08-14 21:40:28 ----A---- C:\Windows\system32\trzFF5.tmp
2010-08-14 21:39:23 ----A---- C:\Windows\system32\trzF11.tmp
2010-08-14 21:39:19 ----A---- C:\Windows\system32\trzFF52.tmp
2010-08-14 21:39:16 ----A---- C:\Windows\system32\trzF3F8.tmp
2010-08-14 21:39:15 ----A---- C:\Windows\system32\trzF11A.tmp
2010-08-14 21:38:12 ----A---- C:\Windows\system32\trzFAFD.tmp
2010-08-14 21:38:12 ----A---- C:\Windows\system32\trzF86D.tmp
2010-08-14 21:38:11 ----A---- C:\Windows\system32\trzF5BD.tmp
2010-08-14 21:37:05 ----A---- C:\Windows\system32\trzF566.tmp
2010-08-14 21:34:57 ----A---- C:\Windows\system32\trzFE37.tmp
2010-08-14 21:34:56 ----A---- C:\Windows\system32\trzFB78.tmp
2010-08-14 21:34:55 ----A---- C:\Windows\system32\trzF5CB.tmp
2010-08-14 21:34:53 ----A---- C:\Windows\system32\trzF05D.tmp
2010-08-14 21:33:51 ----A---- C:\Windows\system32\trzFC75.tmp
2010-08-14 21:33:50 ----A---- C:\Windows\system32\trzF9B5.tmp
2010-08-14 21:33:48 ----A---- C:\Windows\system32\trzF14A.tmp
2010-08-14 21:32:46 ----A---- C:\Windows\system32\trzFE9B.tmp
2010-08-14 21:32:45 ----A---- C:\Windows\system32\trzFBDC.tmp
2010-08-14 21:32:44 ----A---- C:\Windows\system32\trzF5A3.tmp
2010-08-14 21:31:38 ----A---- C:\Windows\system32\trzF476.tmp
2010-08-14 21:30:34 ----A---- C:\Windows\system32\trzFB22.tmp
2010-08-14 21:30:34 ----A---- C:\Windows\system32\trzF8A2.tmp
2010-08-14 21:30:33 ----A---- C:\Windows\system32\trzF621.tmp
2010-08-14 21:29:29 ----A---- C:\Windows\system32\trzFC4F.tmp
2010-08-14 21:29:28 ----A---- C:\Windows\system32\trzF9B0.tmp
2010-08-14 21:29:28 ----A---- C:\Windows\system32\trzF71F.tmp
2010-08-14 21:29:26 ----A---- C:\Windows\system32\trzF191.tmp
2010-08-14 21:28:23 ----A---- C:\Windows\system32\trzFB49.tmp
2010-08-14 21:28:22 ----A---- C:\Windows\system32\trzF7DF.tmp
2010-08-14 21:28:20 ----A---- C:\Windows\system32\trzEF63.tmp
2010-08-14 21:27:18 ----A---- C:\Windows\system32\trzFC72.tmp
2010-08-14 21:27:17 ----A---- C:\Windows\system32\trzF965.tmp
2010-08-14 21:26:12 ----A---- C:\Windows\system32\trzF968.tmp
2010-08-14 21:25:08 ----A---- C:\Windows\system32\trzFE39.tmp
2010-08-14 21:25:07 ----A---- C:\Windows\system32\trzFB2C.tmp
2010-08-14 21:24:02 ----A---- C:\Windows\system32\trzFE92.tmp
2010-08-14 21:24:02 ----A---- C:\Windows\system32\trzFBD4.tmp
2010-08-14 21:24:01 ----A---- C:\Windows\system32\trzF869.tmp
2010-08-14 21:24:00 ----A---- C:\Windows\system32\trzF59A.tmp
2010-08-14 21:23:59 ----A---- C:\Windows\system32\trzF01C.tmp
2010-08-14 21:22:53 ----A---- C:\Windows\system32\trzF104.tmp
2010-08-14 21:21:49 ----A---- C:\Windows\system32\trzF6B2.tmp
2010-08-14 21:21:48 ----A---- C:\Windows\system32\trzEF7F.tmp
2010-08-14 21:20:43 ----A---- C:\Windows\system32\trzF48F.tmp
2010-08-14 21:20:43 ----A---- C:\Windows\system32\trzF192.tmp
2010-08-14 21:19:40 ----A---- C:\Windows\system32\trzFE18.tmp
2010-08-14 21:19:38 ----A---- C:\Windows\system32\trzF61A.tmp
2010-08-14 21:18:34 ----A---- C:\Windows\system32\trzFC5E.tmp
2010-08-14 21:18:33 ----A---- C:\Windows\system32\trzF867.tmp
2010-08-14 21:18:32 ----A---- C:\Windows\system32\trzF182.tmp
2010-08-14 21:17:29 ----A---- C:\Windows\system32\trzFB47.tmp
2010-08-14 21:17:26 ----A---- C:\Windows\system32\trzEFCF.tmp
2010-08-14 21:15:19 ----A---- C:\Windows\system32\trzFEB0.tmp
2010-08-14 21:15:18 ----A---- C:\Windows\system32\trzFBF1.tmp
2010-08-14 21:14:13 ----A---- C:\Windows\system32\trzFF09.tmp
2010-08-14 21:14:13 ----A---- C:\Windows\system32\trzFC3A.tmp
2010-08-14 21:14:11 ----A---- C:\Windows\system32\trzF65F.tmp
2010-08-14 21:14:10 ----A---- C:\Windows\system32\trzF380.tmp
2010-08-14 21:14:10 ----A---- C:\Windows\system32\trzF0F0.tmp
2010-08-14 21:12:00 ----A---- C:\Windows\system32\trzF58A.tmp
2010-08-14 21:09:51 ----A---- C:\Windows\system32\trzFB5C.tmp
2010-08-14 21:08:45 ----A---- C:\Windows\system32\trzFB37.tmp
2010-08-14 21:07:41 ----A---- C:\Windows\system32\trzFB.tmp
2010-08-14 21:07:40 ----A---- C:\Windows\system32\trzFB4E.tmp
2010-08-14 21:07:39 ----A---- C:\Windows\system32\trzF87F.tmp
2010-08-14 21:07:38 ----A---- C:\Windows\system32\trzF5C0.tmp
2010-08-14 21:06:35 ----A---- C:\Windows\system32\trzFC6A.tmp
2010-08-14 21:06:33 ----A---- C:\Windows\system32\trzF69E.tmp
2010-08-14 21:06:32 ----A---- C:\Windows\system32\trzF372.tmp
2010-08-14 21:05:30 ----A---- C:\Windows\system32\trzFE7A.tmp
2010-08-14 21:04:24 ----A---- C:\Windows\system32\trzFC74.tmp
2010-08-14 21:04:22 ----A---- C:\Windows\system32\trzF64A.tmp
2010-08-14 21:03:23 ----A---- C:\Windows\system32\trzFBD.tmp
2010-08-14 21:03:19 ----A---- C:\Windows\system32\trzFF53.tmp
2010-08-14 21:03:16 ----A---- C:\Windows\system32\trzF3CC.tmp
2010-08-14 21:03:15 ----A---- C:\Windows\system32\trzF004.tmp
2010-08-14 21:02:13 ----A---- C:\Windows\system32\trzFE0B.tmp
2010-08-14 21:02:12 ----A---- C:\Windows\system32\trzF8CB.tmp
2010-08-14 21:00:02 ----A---- C:\Windows\system32\trzFEB7.tmp
2010-08-14 21:00:01 ----A---- C:\Windows\system32\trzFB1D.tmp
2010-08-14 21:00:00 ----A---- C:\Windows\system32\trzF736.tmp
2010-08-14 20:57:17 ----A---- C:\ProgramData\dsprop32.dll
2010-08-14 20:42:22 ----A---- C:\ProgramData\dnssd32.dll
2010-08-14 20:29:31 ----A---- C:\Windows\system32\drivers\aswFsBlk.sys
2010-08-14 20:29:29 ----A---- C:\Windows\system32\drivers\aswSP.sys
2010-08-14 20:29:25 ----A---- C:\Windows\system32\drivers\aswRdr.sys
2010-08-14 20:29:20 ----A---- C:\Windows\system32\drivers\aswTdi.sys
2010-08-14 20:29:11 ----A---- C:\Windows\system32\drivers\aswMonFlt.sys
2010-08-14 20:28:19 ----A---- C:\Windows\system32\aswBoot.exe
2010-08-14 20:28:04 ----D---- C:\ProgramData\Alwil Software
2010-08-14 20:28:04 ----D---- C:\Program Files\Alwil Software
2010-08-14 20:08:27 ----A---- C:\Windows\system32\mshtml.dll
2010-08-14 20:08:27 ----A---- C:\Windows\system32\iertutil.dll
2010-08-14 20:08:26 ----A---- C:\Windows\system32\ieframe.dll
2010-08-14 20:08:25 ----A---- C:\Windows\system32\urlmon.dll
2010-08-14 20:08:24 ----A---- C:\Windows\system32\wininet.dll
2010-08-14 20:08:24 ----A---- C:\Windows\system32\msfeeds.dll
2010-08-14 20:08:24 ----A---- C:\Windows\system32\iedkcs32.dll
2010-08-14 20:08:24 ----A---- C:\Windows\system32\ie4uinit.exe
2010-08-14 20:08:23 ----A---- C:\Windows\system32\occache.dll
2010-08-14 20:08:23 ----A---- C:\Windows\system32\mstime.dll
2010-08-14 20:08:23 ----A---- C:\Windows\system32\ieui.dll
2010-08-14 20:08:22 ----A---- C:\Windows\system32\iepeers.dll
2010-08-14 20:08:20 ----A---- C:\Windows\system32\iesysprep.dll
2010-08-14 20:08:19 ----A---- C:\Windows\system32\msfeedssync.exe
2010-08-14 20:08:19 ----A---- C:\Windows\system32\msfeedsbs.dll
2010-08-14 20:08:19 ----A---- C:\Windows\system32\jsproxy.dll
2010-08-14 20:08:19 ----A---- C:\Windows\system32\ieUnatt.exe
2010-08-14 20:08:19 ----A---- C:\Windows\system32\iesetup.dll
2010-08-14 20:08:19 ----A---- C:\Windows\system32\iernonce.dll
2010-08-14 20:08:15 ----A---- C:\Windows\system32\iccvid.dll
2010-08-14 20:08:11 ----A---- C:\Windows\system32\win32k.sys
2010-08-14 20:07:56 ----A---- C:\Windows\system32\schannel.dll
2010-08-14 20:07:50 ----A---- C:\Windows\system32\rtutils.dll
2010-08-14 20:07:47 ----A---- C:\Windows\system32\drivers\srv.sys
2010-08-14 20:07:46 ----A---- C:\Windows\system32\drivers\srv2.sys
2010-08-14 20:07:22 ----A---- C:\Windows\system32\ntkrnlpa.exe
2010-08-14 20:07:21 ----A---- C:\Windows\system32\ntoskrnl.exe
2010-08-14 20:07:14 ----A---- C:\Windows\system32\msxml3.dll
2010-08-14 20:07:07 ----A---- C:\Windows\system32\drivers\tcpip.sys
2010-08-14 20:00:30 ----D---- C:\Users\user\AppData\Roaming\SUPERAntiSpyware.com
2010-08-14 20:00:30 ----D---- C:\ProgramData\SUPERAntiSpyware.com
2010-08-14 20:00:16 ----D---- C:\Program Files\SUPERAntiSpyware
2010-08-14 19:49:57 ----A---- C:\ProgramData\hlink32.dll
2010-08-14 19:47:42 ----D---- C:\Windows\pss
2010-08-14 19:41:13 ----A---- C:\ProgramData\dhcpcsvc32.dll
2010-08-14 19:39:21 ----ASH---- C:\Users\user\AppData\Roaming\38CB.tmp
2010-08-14 19:38:28 ----ASH---- C:\hiberfil.sys
2010-08-12 22:36:18 ----D---- C:\Program Files\Celestia
2010-08-08 14:06:04 ----ASH---- C:\Users\user\AppData\Roaming\9BAA.tmp
2010-08-07 18:25:41 ----D---- C:\Program Files\Ask.com
2010-08-03 15:11:43 ----A---- C:\Windows\system32\mfc71u.dll
2010-08-03 15:11:43 ----A---- C:\Windows\system32\mfc71.dll
2010-08-02 18:19:04 ----D---- C:\ProgramData\Last.fm
2010-08-02 17:29:27 ----ASH---- C:\Users\user\AppData\Roaming\21AB.tmp
2010-08-02 14:59:48 ----A---- C:\Windows\system32\shell32.dll
2010-07-30 12:10:29 ----D---- C:\Users\user\AppData\Roaming\Vidalia
2010-07-30 11:26:45 ----D---- C:\Program Files\Common Files\PC Tools
2010-07-30 11:26:03 ----AD---- C:\ProgramData\TEMP
2010-07-29 12:57:39 ----ASH---- C:\Users\user\AppData\Roaming\5B4D.tmp
2010-07-29 10:24:26 ----D---- C:\Users\user\AppData\Roaming\Real
2010-07-29 10:24:26 ----D---- C:\ProgramData\Real
2010-07-29 10:24:26 ----D---- C:\Program Files\Common Files\Real
2010-07-28 18:35:30 ----D---- C:\Users\user\AppData\Roaming\Tor
2010-07-27 15:57:49 ----D---- C:\Users\user\AppData\Roaming\Google
2010-07-27 14:56:18 ----D---- C:\Users\user\AppData\Roaming\skypePM
2010-07-27 14:51:36 ----D---- C:\Users\user\AppData\Roaming\Skype
2010-07-27 14:51:12 ----D---- C:\ProgramData\Skype
2010-07-26 18:10:58 ----D---- C:\ProgramData\Office Genuine Advantage

======List of files/folders modified in the last 1 months======

2010-08-23 19:09:52 ----D---- C:\Windows\Temp
2010-08-23 19:09:51 ----D---- C:\Windows\Prefetch
2010-08-23 19:09:38 ----RD---- C:\Program Files
2010-08-23 18:44:45 ----D---- C:\Users\user\AppData\Roaming\FrostWire
2010-08-22 20:09:22 ----SHD---- C:\System Volume Information
2010-08-20 18:22:20 ----SHD---- C:\Windows\Installer
2010-08-16 10:26:17 ----HD---- C:\ProgramData
2010-08-16 03:12:20 ----D---- C:\Windows\winsxs
2010-08-16 03:01:02 ----D---- C:\Program Files\Internet Explorer
2010-08-16 03:00:57 ----D---- C:\Windows\system32\catroot
2010-08-16 03:00:50 ----D---- C:\Program Files\Windows Mail
2010-08-15 14:26:31 ----D---- C:\Windows
2010-08-15 12:15:48 ----D---- C:\Windows\Microsoft.NET
2010-08-15 12:14:38 ----RSD---- C:\Windows\assembly
2010-08-15 12:02:02 ----D---- C:\Windows\System32
2010-08-15 10:36:21 ----D---- C:\Program Files\Common Files\microsoft shared
2010-08-15 10:31:31 ----D---- C:\Program Files\Common Files
2010-08-15 10:28:39 ----D---- C:\Windows\system32\Tasks
2010-08-15 10:28:16 ----D---- C:\Program Files\Mozilla Firefox
2010-08-15 10:12:30 ----D---- C:\Windows\system32\migration
2010-08-15 10:12:28 ----D---- C:\Program Files\Movie Maker
2010-08-15 10:12:25 ----D---- C:\Windows\system32\drivers
2010-08-14 23:52:19 ----D---- C:\Windows\Debug
2010-08-14 20:57:42 ----D---- C:\Windows\system32\catroot2
2010-08-14 19:40:58 ----SHD---- C:\ProgramData\SysWoW32
2010-08-14 19:38:25 ----D---- C:\Windows\system32\wbem
2010-08-14 19:37:44 ----D---- C:\Windows\system32\config
2010-08-14 19:37:12 ----D---- C:\Windows\Tasks
2010-08-14 19:37:12 ----D---- C:\Windows\system32\spool
2010-08-14 19:37:12 ----D---- C:\Windows\system32\Msdtc
2010-08-14 19:37:12 ----D---- C:\Windows\system32\drivers\etc
2010-08-14 19:37:12 ----D---- C:\Windows\system32\CodeIntegrity
2010-08-14 19:37:12 ----D---- C:\Windows\inf
2010-08-14 19:37:06 ----D---- C:\Program Files\iTunes
2010-08-14 19:37:02 ----D---- C:\Windows\registration
2010-08-07 22:52:07 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-08-03 14:09:31 ----A---- C:\Windows\system32\mrt.exe
2010-08-01 21:40:13 ----D---- C:\Program Files\FrostWire
2010-07-31 11:33:34 ----D---- C:\Windows\system32\WDI
2010-07-30 15:09:50 ----D---- C:\Users\user\AppData\Roaming\WinRAR
2010-07-27 16:03:05 ----D---- C:\Program Files\Google
2010-07-27 15:57:08 ----HD---- C:\Program Files\InstallShield Installation Information
2010-07-27 15:13:17 ----D---- C:\Program Files\CCleaner
2010-07-27 14:23:16 ----SD---- C:\Users\user\AppData\Roaming\Microsoft
2010-07-26 13:27:52 ----D---- C:\Windows\system32\zh-TW
2010-07-26 13:27:52 ----D---- C:\Windows\system32\zh-HK
2010-07-26 13:27:52 ----D---- C:\Windows\system32\tr-TR
2010-07-26 13:27:52 ----D---- C:\Windows\system32\sv-SE
2010-07-26 13:27:52 ----D---- C:\Windows\system32\pt-BR
2010-07-26 13:27:52 ----D---- C:\Windows\system32\nl-NL
2010-07-26 13:27:52 ----D---- C:\Windows\system32\nb-NO
2010-07-26 13:27:52 ----D---- C:\Windows\system32\ko-KR
2010-07-26 13:27:52 ----D---- C:\Windows\system32\it-IT
2010-07-26 13:27:52 ----D---- C:\Windows\system32\he-IL
2010-07-26 13:27:52 ----D---- C:\Windows\system32\fr-FR
2010-07-26 13:27:52 ----D---- C:\Windows\system32\fi-FI
2010-07-26 13:27:52 ----D---- C:\Windows\system32\es-ES
2010-07-26 13:27:52 ----D---- C:\Windows\system32\en-US
2010-07-26 13:27:52 ----D---- C:\Windows\system32\el-GR
2010-07-26 13:27:52 ----D---- C:\Windows\system32\de-DE
2010-07-26 13:27:52 ----D---- C:\Windows\system32\da-DK
2010-07-26 13:27:52 ----D---- C:\Windows\system32\ar-SA
2010-07-24 13:01:25 ----RD---- C:\Users

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 tos_sps32;TOSHIBA tos_sps32 Service; C:\Windows\system32\DRIVERS\tos_sps32.sys [2008-04-30 279376]
R0 TVALZ;TOSHIBA ACPI-Based Value Added Logical and General Purpose Device Driver; C:\Windows\system32\DRIVERS\TVALZ_O.SYS [2007-11-09 23640]
R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr.sys [2010-06-28 23376]
R1 aswSP;aswSP; C:\Windows\system32\drivers\aswSP.sys [2010-06-28 165456]
R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2010-06-28 46672]
R1 SASDIFSV;SASDIFSV; \??\C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS [2010-02-17 12872]
R1 SASKUTIL;SASKUTIL; \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS [2010-05-10 67656]
R2 aswFsBlk;aswFsBlk; C:\Windows\system32\drivers\aswFsBlk.sys [2010-06-28 17744]
R2 aswMonFlt;aswMonFlt; \??\C:\Windows\system32\drivers\aswMonFlt.sys [2010-06-28 50256]
R2 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERS\rimmptsk.sys [2008-02-15 46592]
R2 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERS\rimsptsk.sys [2007-07-30 43008]
R2 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERS\rixdptsk.sys [2007-07-30 38400]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\Windows\system32\DRIVERS\AGRSM.sys [2006-11-02 983552]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
R3 igfx;igfx; C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-06-12 2381312]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-04-09 2095512]
R3 jumi;%Jumi%; C:\Windows\system32\DRIVERS\jumi.sys [2010-06-03 13112]
R3 NETw5v32;Intel® Wireless WiFi Link Adapter Driver for Windows Vista 32 Bit ; C:\Windows\system32\DRIVERS\NETw5v32.sys [2008-04-28 3658752]
R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2008-04-15 118784]
R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2009-04-11 89088]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2007-12-06 196400]
R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver; C:\Windows\system32\DRIVERS\tdcmdpst.sys [2007-12-14 24200]
R3 usbvideo;Chicony USB 2.0 Camera; C:\Windows\System32\Drivers\usbvideo.sys [2008-01-19 134016]
R3 UVCFTR;UVCFTR; C:\Windows\System32\Drivers\UVCFTR_S.SYS [2007-12-17 18432]
S3 Bridge;@%SystemRoot%\system32\bridgeres.dll,-3; C:\Windows\system32\DRIVERS\bridge.sys [2009-04-11 93696]
S3 BridgeMP;@%SystemRoot%\system32\bridgeres.dll,-1; C:\Windows\system32\DRIVERS\bridge.sys [2009-04-11 93696]
S3 drmkaud;Microsoft Kernel DRM Audio Descrambler; C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
S3 HdAudAddService;Microsoft 1.1 UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver; C:\Windows\system32\DRIVERS\ManyCam.sys []
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Microsoft Streaming Clock Proxy; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
S3 MSPQM;Microsoft Streaming Quality Manager Proxy; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
S3 Tosrfcom;Tosrfcom; C:\Windows\system32\drivers\Tosrfcom.sys []
S3 UMPass;Microsoft UMPass Driver; C:\Windows\system32\DRIVERS\umpass.sys [2008-01-19 7680]
S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl.sys [2009-10-16 41472]
S3 usbscan;USB Scanner Driver; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2009-09-30 40448]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]
S3 xnacc;XBOX 360 Controller For Windows Driver Service; C:\Windows\system32\DRIVERS\xnacc.sys [2008-01-19 521216]
S3 xusb21;Xbox 360 Wireless Receiver Driver Service 21; C:\Windows\system32\DRIVERS\xusb21.sys [2007-08-28 55808]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-03-19 144672]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-06-28 40384]
R2 Bonjour Service;Bonjour Service; C:\Program Files\Bonjour\mDNSResponder.exe [2010-02-12 345376]
R2 TNaviSrv;TOSHIBA Navi Support Service; C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe [2008-04-30 83312]
R2 TODDSrv;TOSHIBA Optical Disc Drive Service; C:\Windows\system32\TODDSrv.exe [2007-11-21 129632]
R2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service; C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [2008-04-11 124264]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-06-28 40384]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-06-28 40384]
R3 iPod Service;iPod Service; C:\Program Files\iPod\bin\iPodService.exe [2010-03-26 545576]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S2 gupdate;Google Update Service (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-05-07 136176]
S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-01-19 21504]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 WPFFontCache_v0400;@C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100; C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]

-----------------EOF-----------------


#5 suebaby41

suebaby41

    W.A.M. (Women Against Malware)


  • Malware Response Team
  • 6,248 posts
  • OFFLINE
  •  
  • Gender:Female
  • Location:South Carolina, USA
  • Local time:07:27 AM

Posted 28 August 2010 - 05:19 PM

Step 1

Please download ComboFix.
Alternate Link 1
Alternate Link 2

* IMPORTANT !!! Save ComboFix.exe to your Desktop. Do NOT run it yet!

Step 2

We need to disconnect your computer from the Internet. By doing this, it prevents any further Internet activity until the removal of malware is complete. You need to make it impossible for viruses, trojan horses, worms and spyware to call for backup once you start to dismantle them. They will continue to infect your computer with new variants while you are connected to the Internet. We also need to prevent hackers from controlling your system and they will try to prevent you from removing the pests they installed on your computer.

According to how your computer connects to the Internet, please disconnect your computer from the Internet. Possible means of disconnecting your computer from the Internet include:
  • Physically remove the cable for your broadband Internet service “Always On” Connection from your computer.
  • Turn your modem off.
  • Disconnect your modem cable from your computer.
  • Turn the device off for Hand-held wireless connections.
  • Some laptops have a switch that will disconnect the laptop from the Internet.
Step 3

Prior to running ComboFix, we need to close or uninstall some programs.
  1. Close or disable all running Antivirus, Antispyware, and Firewall programs as they may interfere with the proper running of ComboFix
  2. If you are running Kaspersky antivirus, it may give you warnings about combofix.exe and catchme.exe being infected as Heur.Invader. These are false positives. Tell Kaspersky to Skip or Ignore these and let ComboFix run. McAfee may also interfere with ComboFix.
  3. If you are using Online Armor's Firewall, you will have to uninstall it in order for ComboFix to work properly.
  4. Close all open Windows including this one.
Step 4
  1. Double click on ComboFix and follow the prompts.
  2. As part of its process, ComboFix will check to see if the Microsoft Windows Recovery Console is installed. With malware infections being as they are today, it is strongly recommended to have this pre-installed on your machine before doing any malware removal. It will allow you to boot up into a special recovery/repair mode that will allow us to more easily help you should your computer have a problem after an attempted removal of malware.
  3. Follow the prompts to allow ComboFix to download and install the Microsoft Windows Recovery Console, and when prompted, agree to the End-User License Agreement to install the Microsoft Windows Recovery Console.
  4. **Please note: If the Microsoft Windows Recovery Console is already installed, ComboFix will continue its malware removal procedures.
  5. After the Microsoft Windows Recovery Console is installed using ComboFix, you should see the following message:
    QUOTE
    The Recovery Console was successfully installed. Click 'Yes' to continue scanning for malware.
    Click 'No' to exit.
  6. Click Yes, to continue scanning for malware.
  7. When finished, it will produce a log for you. Please include the C:\ComboFix.txt in your next reply.
  8. Notes:
    • Do not mouse-click Combofix's window while it is running. That may cause it to stall.
    • ComboFix may reset a number of Internet Explorer's settings, including making IE the default browser.
    • ComboFix prevents autorun of ALL CD, floppy and USB devices to assist with malware removal and increase security. If this is an issue or makes it difficult for you -- please tell me.
    • ComboFix disconnects your machine from the Internet. The connection is automatically restored before ComboFix completes its run. If ComboFix runs into difficulty and terminates prematurely, the connection can be manually restored by restarting your machine.
If you have any problems, see How to use ComboFix.

Step 5

Please post:
  • C:\ComboFix.txt (the log from ComboFix)
  • a new HijackThis log








You don't stop laughing when you get old; you get old when you stop laughing.
A Member of U-N-I-T-E (Unified Network of Instructors and Trained Eliminators)
Malware Removal University Masters Graduate

Posted Image
Join The Fight Against Malware
No reply within 5 days will result in your topic being closed. If you need more time, please let me know by posting in this topic so that your topic will not be closed.




0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users