Technical Information
- <SYSTEM32>\cmd.exe
- %HOMEPATH%\desktop\adhd_and_obesity.docx
- %HOMEPATH%\desktop\applicantform_en.doc
- %HOMEPATH%\desktop\contoso.cer
- %HOMEPATH%\desktop\contoso_1.cer
- %HOMEPATH%\desktop\dashborder_144.bmp
- %HOMEPATH%\desktop\dashborder_192.bmp
- %HOMEPATH%\desktop\dialmap.bmp
- %HOMEPATH%\desktop\join.avi
- %HOMEPATH%\desktop\nwfieldnotes1966.docx
- %HOMEPATH%\desktop\sdksampleunprivdeveloper.cer
- %HOMEPATH%\desktop\tileimage.bmp
- %HOMEPATH%\desktop\tree_view.html
- %HOMEPATH%\desktop\trivial-merge.html
- %TEMP%\~7341857602169167837.tmp
- %TEMP%\~2793003010639668875\html\img\split-partition.png
- %TEMP%\~2793003010639668875\html\reg.html
- %TEMP%\~2793003010639668875\html\lite.html
- %TEMP%\~2793003010639668875\html\index2.html
- %TEMP%\~2793003010639668875\html\index2-jp.html
- %TEMP%\~2793003010639668875\html\index2-fr.html
- %TEMP%\~2793003010639668875\html\index2-de.html
- %TEMP%\~2793003010639668875\html\index.html
- %TEMP%\~2793003010639668875\html\index-jp.html
- %TEMP%\~2793003010639668875\html\index-fr.html
- %TEMP%\~2793003010639668875\html\index-de.html
- %TEMP%\~2793003010639668875\html\img\wipe_hard_small_normal.png
- %TEMP%\~2793003010639668875\html\img\wipe-disk.png
- %TEMP%\~2793003010639668875\html\img\wintogo-s.png
- %TEMP%\~2793003010639668875\html\img\up.jpg
- %TEMP%\~2793003010639668875\install.bat
- %TEMP%\~2793003010639668875\html\img\tb-bg.png
- %TEMP%\~2793003010639668875\language.ini
- %TEMP%\~2793003010639668875\license.rtf
- %TEMP%\~2793003010639668875\other.ini
- %TEMP%\~2793003010639668875\7z.exe
- %TEMP%\~2793003010639668875\7z.dll
- %TEMP%\~2793003010639668875\winpeshl.ini
- %TEMP%\~2793003010639668875\uninstall.bat
- %TEMP%\~2793003010639668875\tb.ico
- %TEMP%\~2793003010639668875\readme.rtf
- %TEMP%\~2793003010639668875\pacfg.ini
- %TEMP%\~2793003010639668875\microsoft.vc80.mfc.manifest
- %TEMP%\~2793003010639668875\html\img\icon_unfold.png
- %TEMP%\~2793003010639668875\microsoft.vc80.crt.manifest
- %TEMP%\~2793003010639668875\manual.pdf
- %TEMP%\~2793003010639668875\log\ampa2.log
- %TEMP%\~2793003010639668875\log\ampa1.log
- %TEMP%\~2793003010639668875\log\ampa0.log
- %TEMP%\~2793003010639668875\lang\en.txt
- %TEMP%\~2793003010639668875\html\img\split_small.png
- %TEMP%\~2793003010639668875\html\img\resize-move.png
- %TEMP%\~2793003010639668875\html\img\rebuild.png
- %TEMP%\~2793003010639668875\html\img\icon_9_x.png
- %TEMP%\~2793003010639668875\html\img\icon_8.png
- %TEMP%\~2793003010639668875\html\img\icon_7.png
- %TEMP%\~2793003010639668875\html\img\icon_6.png
- %TEMP%\~2793003010639668875\html\img\icon_5.png
- %TEMP%\~2793003010639668875\html\img\icon_4.png
- %TEMP%\~2793003010639668875\html\img\icon_3.png
- %TEMP%\~2793003010639668875\html\img\icon_2.png
- %TEMP%\~2793003010639668875\html\img\icon_13.png
- %TEMP%\~2793003010639668875\html\img\icon_12_x.png
- %TEMP%\~2793003010639668875\html\img\icon_12.png
- %TEMP%\~2793003010639668875\html\img\icon_11_x.png
- %TEMP%\~2793003010639668875\html\img\icon_11.png
- %TEMP%\~2793003010639668875\html\img\icon_10.png
- %TEMP%\~2793003010639668875\html\img\icon_1.png
- %TEMP%\~2793003010639668875\html\img\icon_9.png
- %TEMP%\~2793003010639668875\html\img\icon_d.png
- %TEMP%\~2793003010639668875\html\img\quick-partition.png
- %TEMP%\~2793003010639668875\html\img\icon_immediate.png
- %TEMP%\~2793003010639668875\html\img\rebuild(1).png
- %TEMP%\~2793003010639668875\html\img\icon_email.png
- %TEMP%\~2793003010639668875\html\img\partition-alignment.png
- %TEMP%\~2793003010639668875\html\img\migrate-os.png
- %TEMP%\~2793003010639668875\html\img\merge-partitions.png
- %TEMP%\~2793003010639668875\html\img\logo_pa.png
- %TEMP%\~2793003010639668875\html\img\img_upgrades.png
- %TEMP%\~2793003010639668875\html\img\icon-small.png
- %TEMP%\~2793003010639668875\html\img\icon_x.png
- %TEMP%\~2793003010639668875\html\img\icon_upgrade.png
- %TEMP%\~2793003010639668875\html\img\icon_trust.png
- %TEMP%\~2793003010639668875\html\img\icon_technical_support.png
- %TEMP%\~2793003010639668875\html\img\icon_support.png
- %TEMP%\~2793003010639668875\html\img\icon_star.png
- %TEMP%\~2793003010639668875\html\img\icon_receive.png
- %TEMP%\~2793003010639668875\html\img\icon_note.png
- %TEMP%\~2793003010639668875\ambooter.exe
- %TEMP%\~2793003010639668875\html\img\icon_90day.png
- %TEMP%\~2793003010639668875\bcdboot.exe
- %TEMP%\~2793003010639668875\ddm\msvcr90.dll
- %TEMP%\~2793003010639668875\pe.dll
- %TEMP%\~2793003010639668875\pathformat.dll
- %TEMP%\~2793003010639668875\partassist.exe
- %TEMP%\~2793003010639668875\ntfs2fat32.exe
- %TEMP%\~2793003010639668875\native\wnet\amd64\fre\ampa.sys
- %TEMP%\~2793003010639668875\native\wnet\amd64\fre\ampa.exe
- %TEMP%\~2793003010639668875\native\wlh\x86\fre\ampa.sys
- %TEMP%\~2793003010639668875\native\wlh\x86\fre\ampa.exe
- %TEMP%\~2793003010639668875\native\wlh\amd64\fre\ampa.sys
- %TEMP%\~2793003010639668875\native\wlh\amd64\fre\ampa.exe
- %TEMP%\~2793003010639668875\native\w2k\x86\fre\ampa.sys
- %TEMP%\~2793003010639668875\native\w2k\x86\fre\ampa.exe
- %TEMP%\~2793003010639668875\msvcr80.dll
- %TEMP%\~2793003010639668875\msvcp80.dll
- %TEMP%\~2793003010639668875\msvcm80.dll
- %TEMP%\~2793003010639668875\mfcm80.dll
- %TEMP%\~2793003010639668875\mfcm80u.dll
- %TEMP%\~2793003010639668875\pe\driver\amd64\msahci.sys
- %TEMP%\~2793003010639668875\pe\driver\i386\msahci.sys
- %TEMP%\~2793003010639668875\winhttp.dll
- %TEMP%\~2793003010639668875\winchk.exe
- %TEMP%\~2793003010639668875\wimmgr.dll
- %TEMP%\~2793003010639668875\wimlib-imagex.exe
- %TEMP%\~2793003010639668875\wimgapi.dll
- %TEMP%\~2793003010639668875\webio.dll
- %TEMP%\~2793003010639668875\webctrl.dll
- %TEMP%\~2793003010639668875\upgradeshow.dll
- %TEMP%\~2793003010639668875\mfc80.dll
- %TEMP%\~2793003010639668875\uninstallab.dll
- %TEMP%\~2793003010639668875\ssdsecurityerase.dll
- %TEMP%\~2793003010639668875\setupgreen64.exe
- %TEMP%\~2793003010639668875\setupgreen32.exe
- %TEMP%\~2793003010639668875\scanpartition.dll
- %TEMP%\~2793003010639668875\pthreadgc2.dll
- %TEMP%\~2793003010639668875\peloaddrv.exe
- %TEMP%\~2793003010639668875\mfc80u.dll
- %TEMP%\~2793003010639668875\loaddrv_x64.exe
- %TEMP%\~2793003010639668875\doc\password.html
- %TEMP%\~2793003010639668875\ddm\ntfs.dll
- %TEMP%\~2793003010639668875\ddm\msvcp90.dll
- %TEMP%\~2793003010639668875\ddm\msvcp80.dll
- %TEMP%\~2793003010639668875\ddm\msvcm90.dll
- %TEMP%\~2793003010639668875\ddm\msvcm80.dll
- %TEMP%\~2793003010639668875\ddm\logic.dll
- %TEMP%\~2793003010639668875\ddm\loaddrv.exe
- %TEMP%\~2793003010639668875\ddm\ldm.dll
- %TEMP%\~2793003010639668875\ddm\help.exe
- %TEMP%\~2793003010639668875\ddm\fat.dll
- %TEMP%\~2793003010639668875\ddm\device.dll
- %TEMP%\~2793003010639668875\ddm\ddmmain.exe
- %TEMP%\~2793003010639668875\ddm\ddmdrv.sys
- %TEMP%\~2793003010639668875\ddm\ddm.exe
- %TEMP%\~2793003010639668875\ddm\comn.dll
- %TEMP%\~2793003010639668875\ddm\qtcore4.dll
- %TEMP%\~2793003010639668875\ddm\qtgui4.dll
- %TEMP%\~2793003010639668875\loaddrv_win32.exe
- %TEMP%\~2793003010639668875\garunonce.exe
- %TEMP%\~2793003010639668875\gptbcd.dll
- %TEMP%\~2793003010639668875\loaddrv.exe
- %TEMP%\~2793003010639668875\libxml2-2.dll
- %TEMP%\~2793003010639668875\libwim-15.dll
- %TEMP%\~2793003010639668875\libgcc_s_sjlj-1.dll
- %TEMP%\~2793003010639668875\iconv.dll
- %TEMP%\~2793003010639668875\help.exe
- %TEMP%\~2793003010639668875\callbackctrl.dll
- %TEMP%\~2793003010639668875\botva2.dll
- %TEMP%\~2793003010639668875\ddm\msvcr80.dll
- %TEMP%\~2793003010639668875\epw.exe
- %TEMP%\~2793003010639668875\dyndiskconverter.exe
- %TEMP%\~2793003010639668875\ddm\vds.dll
- %TEMP%\~2793003010639668875\ddm\qtxml4.dll
- %TEMP%\~2793003010639668875\ddm\qtwebkit4.dll
- %TEMP%\~2793003010639668875\ddm\qtnetwork4.dll
- %TEMP%\~2793003010639668875\exfat.dll
- %TEMP%\~2793003010639668875\html\img\icon-small.jpg
- %TEMP%\~2793003010639668875\html\img\icon-dot.png
- %TEMP%\~2793003010639668875\html\img\icon-block.jpg
- %TEMP%\~2793003010639668875\ddm\doc\images\remove-drive.png
- %TEMP%\~2793003010639668875\ddm\doc\initialize-disk.html
- %TEMP%\~2793003010639668875\ddm\doc\index.html
- %TEMP%\~2793003010639668875\ddm\doc\images\yes.png
- %TEMP%\~2793003010639668875\ddm\doc\images\unallocated-space.png
- %TEMP%\~2793003010639668875\ddm\doc\images\unallocated-.png
- %TEMP%\~2793003010639668875\ddm\doc\images\specify-drive.png
- %TEMP%\~2793003010639668875\ddm\doc\images\specify-drive-1.png
- %TEMP%\~2793003010639668875\ddm\doc\images\shrink.png
- %TEMP%\~2793003010639668875\ddm\doc\images\shrink-volume.png
- %TEMP%\~2793003010639668875\ddm\doc\images\shrink-1.png
- %TEMP%\~2793003010639668875\ddm\doc\images\select-slice.png
- %TEMP%\~2793003010639668875\ddm\doc\images\select-raid.png
- %TEMP%\~2793003010639668875\ddm\doc\images\select-destination.png
- %TEMP%\~2793003010639668875\ddm\doc\images\resize-volume.png
- %TEMP%\~2793003010639668875\ddm\doc\move-slice.html
- %TEMP%\~2793003010639668875\ddm\doc\interface.html
- %TEMP%\~2793003010639668875\ddm\doc\operating-process.html
- %TEMP%\~2793003010639668875\ddm\doc\images\no.png
- %TEMP%\~2793003010639668875\doc\allocate.html
- %TEMP%\~2793003010639668875\doc\active.html
- %TEMP%\~2793003010639668875\doc\about.html
- %TEMP%\~2793003010639668875\ddm\usermanual.pdf
- %TEMP%\~2793003010639668875\ddm\readme.rtf
- %TEMP%\~2793003010639668875\ddm\microsoft.vc90.crt.manifest
- %TEMP%\~2793003010639668875\ddm\microsoft.vc80.crt.manifest
- %TEMP%\~2793003010639668875\ddm\doc\technical-support.html
- %TEMP%\~2793003010639668875\doc\clear.html
- %TEMP%\~2793003010639668875\ddm\doc\style.css
- %TEMP%\~2793003010639668875\ddm\doc\resize-move-volume.html
- %TEMP%\~2793003010639668875\ddm\doc\requirements.html
- %TEMP%\~2793003010639668875\ddm\doc\remove-drive.html
- %TEMP%\~2793003010639668875\ddm\doc\related-info.html
- %TEMP%\~2793003010639668875\ddm\doc\move-wizard.html
- %TEMP%\~2793003010639668875\doc\bootcd.html
- %TEMP%\~2793003010639668875\ddm\doc\images\move-volume.png
- %TEMP%\~2793003010639668875\ddm\doc\images\move-simple.png
- %TEMP%\~2793003010639668875\ddm\doc\convert-basic.html
- %TEMP%\~2793003010639668875\ddm\doc\change-label.html
- %TEMP%\~2793003010639668875\ddm\doc\case-3.html
- %TEMP%\~2793003010639668875\ddm\doc\case-2.html
- %TEMP%\~2793003010639668875\ddm\doc\case-1.html
- %TEMP%\~2793003010639668875\ddm\doc\add-drive.html
- %TEMP%\~2793003010639668875\ddm\doc\about-dynamic-volume.html
- %TEMP%\~2793003010639668875\ddm\doc\about-dynamic-disk.html
- %TEMP%\~2793003010639668875\ddm\config.ini
- %TEMP%\~2793003010639668875\ddm\basicdisk.html
- %TEMP%\~2793003010639668875\cfg.ini
- %TEMP%\~2793003010639668875\2mbr_bcd
- %TEMP%\~2793003010639668875\2gpt_bcd
- %TEMP%\~6664002094885092411~\sg.tmp
- %TEMP%\~2793003010639668875\ddm\doc\convert-dynamic.html
- %TEMP%\~2793003010639668875\ddm\doc\convert-gpt.html
- %TEMP%\~2793003010639668875\ddm\doc\convert-mbr.html
- %TEMP%\~2793003010639668875\ddm\doc\change-letter.html
- %TEMP%\~2793003010639668875\ddm\doc\create-volumes.html
- %TEMP%\~2793003010639668875\ddm\doc\images\help_bkimg.png
- %TEMP%\~2793003010639668875\ddm\doc\images\main.png
- %TEMP%\~2793003010639668875\ddm\doc\images\headfill.png
- %TEMP%\~2793003010639668875\ddm\doc\images\figure.png
- %TEMP%\~2793003010639668875\ddm\doc\images\figure-5.png
- %TEMP%\~2793003010639668875\ddm\doc\images\extend-raid5.png
- %TEMP%\~2793003010639668875\ddm\doc\images\disk-manager.png
- %TEMP%\~2793003010639668875\doc\check.html
- %TEMP%\~2793003010639668875\ddm\license.rtf
- %TEMP%\~2793003010639668875\ddm\doc\images\disk-management.png
- %TEMP%\~2793003010639668875\ddm\doc\helptree.xml
- %TEMP%\~2793003010639668875\ddm\doc\format-volume.html
- %TEMP%\~2793003010639668875\ddm\doc\faq.html
- %TEMP%\~2793003010639668875\ddm\doc\dynamic-disk-concept.html
- %TEMP%\~2793003010639668875\ddm\doc\delete-volume.html
- %TEMP%\~2793003010639668875\ddm\doc\create-wizard.html
- %TEMP%\~2793003010639668875\ddm\doc\images\create-volume.png
- %TEMP%\~2793003010639668875\ddm\doc\images\add-drive.png
- %TEMP%\~2793003010639668875\ddm\doc\installation.html
- %TEMP%\~2793003010639668875\doc\cmd.html
- %TEMP%\~2793003010639668875\html\img\bt_hover.bmp
- %TEMP%\~2793003010639668875\html\img\bt_normal.bmp
- %TEMP%\~2793003010639668875\html\img\bt_click.png
- %TEMP%\~2793003010639668875\html\img\bt_click.bmp
- %TEMP%\~2793003010639668875\html\img\bg_top.png
- %TEMP%\~2793003010639668875\html\img\bg.png
- %TEMP%\~2793003010639668875\html\img\bg.jpg
- %TEMP%\~2793003010639668875\html\img\allocate-space.png
- %TEMP%\~2793003010639668875\html\home.html
- %TEMP%\~2793003010639668875\html\giveaway.html
- %TEMP%\~2793003010639668875\html\demo.html
- %TEMP%\~2793003010639668875\doc\wtg.html
- %TEMP%\~2793003010639668875\doc\wipepart.html
- %TEMP%\~2793003010639668875\doc\wipedisk.html
- %TEMP%\~2793003010639668875\doc\wipe.html
- %TEMP%\~2793003010639668875\doc\typeid.html
- %TEMP%\~2793003010639668875\html\img\bt_normal.png
- %TEMP%\~2793003010639668875\html\img\cd16.png
- %TEMP%\~2793003010639668875\html\img\ic-lean.jpg
- %TEMP%\~2793003010639668875\html\img\ic-2.jpg
- %TEMP%\~2793003010639668875\html\img\ic-3.jpg
- %TEMP%\~2793003010639668875\html\img\ic-9.jpg
- %TEMP%\~2793003010639668875\html\img\ic-8.jpg
- %TEMP%\~2793003010639668875\html\img\ic-7.jpg
- %TEMP%\~2793003010639668875\html\img\ic-6.jpg
- %TEMP%\~2793003010639668875\html\img\ic-5.jpg
- %TEMP%\~2793003010639668875\html\img\ic-4.jpg
- %TEMP%\~2793003010639668875\html\img\bt_hover.png
- %TEMP%\~2793003010639668875\doc\surface.html
- %TEMP%\~2793003010639668875\doc\configuration.html
- %TEMP%\~2793003010639668875\html\img\epw_small_normal.png
- %TEMP%\~2793003010639668875\html\img\down.jpg
- %TEMP%\~2793003010639668875\html\img\disk-copy.png
- %TEMP%\~2793003010639668875\html\img\default.png
- %TEMP%\~2793003010639668875\html\img\copy-partition.png
- %TEMP%\~2793003010639668875\html\img\convert-mbr-gpt.png
- %TEMP%\~2793003010639668875\html\img\ic-1.jpg
- %TEMP%\~2793003010639668875\vhdmgr.dll
- %TEMP%\~2793003010639668875\wintogo.exe
- %TEMP%\~2793003010639668875\doc\ssdsecureerase.html
- %TEMP%\~2793003010639668875\doc\hide.html
- %TEMP%\~2793003010639668875\doc\helptree.html
- %TEMP%\~2793003010639668875\doc\gptmbr.html
- %TEMP%\~2793003010639668875\doc\format.html
- %TEMP%\~2793003010639668875\doc\faq.html
- %TEMP%\~2793003010639668875\doc\extend.html
- %TEMP%\~2793003010639668875\doc\delete.html
- %TEMP%\~2793003010639668875\doc\ddc.html
- %TEMP%\~2793003010639668875\doc\create.html
- %TEMP%\~2793003010639668875\doc\copypartwizard.html
- %TEMP%\~2793003010639668875\doc\copypart.html
- %TEMP%\~2793003010639668875\doc\copydiskwizard.html
- %TEMP%\~2793003010639668875\doc\copydisk.html
- %TEMP%\~2793003010639668875\doc\convert.html
- %TEMP%\~2793003010639668875\doc\index.html
- %TEMP%\~2793003010639668875\doc\initdisk.html
- %TEMP%\~2793003010639668875\doc\images\headfill.png
- %TEMP%\~2793003010639668875\doc\integratetorecoveryenv.html
- %TEMP%\~2793003010639668875\doc\split.html
- %TEMP%\~2793003010639668875\doc\label.html
- %TEMP%\~2793003010639668875\doc\serial.html
- %TEMP%\~2793003010639668875\doc\resize.html
- %TEMP%\~2793003010639668875\doc\rebuildmbr.html
- %TEMP%\~2793003010639668875\doc\rebootmode.html
- %TEMP%\~2793003010639668875\doc\quick-partition.html
- %TEMP%\~2793003010639668875\doc\properties.html
- %TEMP%\~2793003010639668875\doc\support.html
- %TEMP%\~2793003010639668875\doc\style.css
- %TEMP%\~2793003010639668875\doc\partrecovery.html
- %TEMP%\~2793003010639668875\doc\partalign.html
- %TEMP%\~2793003010639668875\doc\n2f.html
- %TEMP%\~2793003010639668875\doc\migrate.html
- %TEMP%\~2793003010639668875\doc\merge.html
- %TEMP%\~2793003010639668875\doc\main.html
- %TEMP%\~2793003010639668875\doc\letter.html
- %TEMP%\~2793003010639668875\doc\prilog.html
- %WINDIR%\ga_of.dat
- %TEMP%\~7341857602169167837.tmp
- %TEMP%\~6664002094885092411~\sg.tmp
- %TEMP%\~7341857602169167837.tmp
- '%TEMP%\~6664002094885092411~\sg.tmp' x "%TEMP%\~7341857602169167837.tmp" -y -aos -o"%TEMP%\~2793003010639668875"
- '%TEMP%\~2793003010639668875\partassist.exe'
- '<SYSTEM32>\cmd.exe' /c set' (with hidden window)
- '%TEMP%\~6664002094885092411~\sg.tmp' x "%TEMP%\~7341857602169167837.tmp" -y -aos -o"%TEMP%\~2793003010639668875"' (with hidden window)
- '<SYSTEM32>\cmd.exe' /c set