HKLM\S-1-5-21-1177238915-1606980848-1343024091-1004\Software\Valve\Steam\LastSteamExecutionTime 20.01.2007 18:00 4 bytes Data mismatch between Windows API and raw hive data.
HKLM\S-1-5-21-1177238915-1606980848-1343024091-1004\Software\Valve\Steam\Steam.exe\UpTimeMostRecent 20.01.2007 18:00 4 bytes Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed 20.01.2007 17:59 80 bytes Data mismatch between Windows API and raw hive data.
HKLM\SYSTEM\ControlSet001\Services\d347prt\Cfg\0Jf40 20.01.2007 13:15 0 bytes Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Services\d347prt\Cfg\0Jf41 20.01.2007 13:15 0 bytes Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Services\d347prt\Cfg\0Jf42 20.01.2007 13:15 0 bytes Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Anwendungsdaten\Mozilla\Firefox\Profiles\s9gwj7tp.default\Cache\1769A2D2d01 20.01.2007 18:05 31.47 KB Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Anwendungsdaten\Mozilla\Firefox\Profiles\s9gwj7tp.default\Cache\58754DC4d01 20.01.2007 18:41 20.26 KB Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Anwendungsdaten\Mozilla\Firefox\Profiles\s9gwj7tp.default\Cache\981AC60Bd01 20.01.2007 18:05 32.08 KB Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Anwendungsdaten\Mozilla\Firefox\Profiles\s9gwj7tp.default\parent.lock 20.01.2007 18:08 0 bytes Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Cookies\lars@zedo[1].txt 20.01.2007 18:42 377 bytes Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Cookies\lars@zedo[2].txt 20.01.2007 17:57 375 bytes Visible in Windows API, but not in MFT or directory index.
C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Temporary Internet Files\Content.IE5\734TD38I\Fred_Debate_234x60_adset5[1].jpg 20.01.2007 18:27 26.82 KB Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Temporary Internet Files\Content.IE5\734TD38I\i2[2].js 20.01.2007 18:12 1.88 KB Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Temporary Internet Files\Content.IE5\734TD38I\i3[2].js 20.01.2007 18:27 1.88 KB Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Temporary Internet Files\Content.IE5\792UNE4Y\adserver[3].htm 20.01.2007 17:57 1.44 KB Visible in Windows API, but not in MFT or directory index.
C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Temporary Internet Files\Content.IE5\792UNE4Y\adserver[4].htm 20.01.2007 18:12 1.44 KB Visible in Windows API, but not in MFT or directory index.
C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Temporary Internet Files\Content.IE5\792UNE4Y\p[8].gif 20.01.2007 18:27 43 bytes Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Temporary Internet Files\Content.IE5\792UNE4Y\p[9].gif 20.01.2007 18:42 43 bytes Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Temporary Internet Files\Content.IE5\F75L7VFF\adserver[3].htm 20.01.2007 18:42 1.44 KB Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Temporary Internet Files\Content.IE5\F75L7VFF\i[3].js 20.01.2007 18:12 639 bytes Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Temporary Internet Files\Content.IE5\F75L7VFF\p[8].gif 20.01.2007 18:12 43 bytes Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TQKMV233\Dell_234x60[1].gif 20.01.2007 18:12 7.54 KB Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TQKMV233\i4[2].js 20.01.2007 18:42 1.88 KB Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TQKMV233\i[2].js 20.01.2007 18:27 650 bytes Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Recent\100_2710.lnk 07.11.2006 16:14 1.16 KB Visible in Windows API, but not in MFT or directory index.
C:\Dokumente und Einstellungen\Lars\Recent\Eula.lnk 20.01.2007 18:07 638 bytes Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Recent\Gorge.lnk 18.01.2007 12:51 764 bytes Visible in Windows API, but not in MFT or directory index.
C:\Dokumente und Einstellungen\Lars\Recent\RootkitRevealer (2).lnk 20.01.2007 18:07 427 bytes Hidden from Windows API.
C:\Dokumente und Einstellungen\Lars\Recent\RootkitRevealer.lnk 20.01.2007 18:06 697 bytes Hidden from Windows API.
C:\Programme\BearShare\Installer\BSInstall5.2.5.1.exe 03.08.2006 14:25 4.32 MB Visible in Windows API, but not in MFT or directory index.
C:\System Volume Information\_restore{81ED6830-3A64-42A7-805A-DE7A3D48FE5E}\RP384\A0086578.dll 22.07.2001 22:00 92.00 KB Visible in Windows API, but not in MFT or directory index.
C:\WINDOWS\Prefetch\GUARDGUI.EXE-1BD45C30.pf 20.01.2007 18:23 36.36 KB Hidden from Windows API.
C:\WINDOWS\Prefetch\WMPLAYER.EXE-09969333.pf 20.01.2007 18:08 40.36 KB Hidden from Windows API.