FILEMON is loaded
 000    GetAttrib   D:\WINDOWS
 001    GetAttrib   D:\WINDOWS
 002       QryDir   D:\WINDOWS
 003    GetAttrib   D:\WINDOWS
 004    GetAttrib   D:\WINDOWS\SYSTEM\REGWIZ.EXE
 005         Open   D:\WINDOWS\SYSTEM\REGWIZ.EXE
 006        CkDir   D:\WINDOWS
 007    GetAttrib   D:\WINDOWS
 008    GetAttrib   D:\WINDOWS\SYSTEM\REGWIZ.EXE
 009       QryDir   D:\WINDOWS\SYSTEM\REGWIZ.EXE
 010         Open   D:\WINDOWS\SYSTEM\REGWIZ.EXE
 011       QryDir   D:\WINDOWS\SYSTEM\REGWIZ.EXE
 012     DiskInfo   
 013         Open   D:\WINDOWS\SYSTEM\TAPI32.DLL
 014       QryDir   D:\WINDOWS\SYSTEM\TAPI32.DLL
 015    GetAttrib   D:\WINDOWS\SYSTEM\TAPI.DLL
 016         Open   D:\WINDOWS\SYSTEM\TAPI.DLL
 017        Ioctl   SubFunction: 0008
 018    GetAttrib   D:\WINDOWS\SYSTEM\TOOLHELP.DLL
 019         Open   D:\WINDOWS\SYSTEM\TOOLHELP.DLL
 020        Ioctl   SubFunction: 0008
 021        CkDir   D:\WINDOWS
 022      FndOpen   D:\WINDOWS\WIN.INI
 023         Open   D:\WINDOWS\WIN.INI
 024        Ioctl   SubFunction: 0008
 025    GetAttrib   D:\WINDOWS\TELEPHON.INI
 026         Open   D:\WINDOWS\TELEPHON.INI
 027        Ioctl   SubFunction: 0008
 028    GetAttrib   D:\WINDOWS\SYSTEM\TAPIEXE.EXE
 029         Open   D:\WINDOWS\SYSTEM\TAPIEXE.EXE
 030        Ioctl   SubFunction: 0008
 031    GetAttrib   D:\WINDOWS\SYSTEM\TAPIADDR.DLL
 032         Open   D:\WINDOWS\SYSTEM\TAPIADDR.DLL
 033        Ioctl   SubFunction: 0008
 034    GetAttrib   D:\WINDOWS\SYSTEM\UNIMDM.TSP
 035         Open   D:\WINDOWS\SYSTEM\UNIMDM.TSP
 036        Ioctl   SubFunction: 0008
 037    GetAttrib   D:\WINDOWS\SYSTEM\UMDM16.DLL
 038         Open   D:\WINDOWS\SYSTEM\UMDM16.DLL
 039        Ioctl   SubFunction: 0008
 040    GetAttrib   D:\WINDOWS\SYSTEM\PRODINV.DLL
 041       QryDir   D:\WINDOWS\SYSTEM\PRODINV.DLL
 042         Open   D:\WINDOWS\SYSTEM\PRODINV.DLL
 043       QryDir   D:\WINDOWS\SYSTEM\PRODINV.DLL
 044    GetAttrib   D:\WINDOWS\SYSTEM\TAPIEXE.EXE
 045         Open   D:\WINDOWS\SYSTEM\TAPIEXE.EXE
 046        Ioctl   SubFunction: 0008
 047    GetAttrib   D:\WINDOWS\SYSTEM\TAPIADDR.DLL
 048         Open   D:\WINDOWS\SYSTEM\TAPIADDR.DLL
 049        Ioctl   SubFunction: 0008
 050    GetAttrib   D:\WINDOWS\SYSTEM\UNIMDM.TSP
 051         Open   D:\WINDOWS\SYSTEM\UNIMDM.TSP
 052        Ioctl   SubFunction: 0008
 053    GetAttrib   D:\WINDOWS\SYSTEM\UMDM16.DLL
 054         Open   D:\WINDOWS\SYSTEM\UMDM16.DLL
 055        Ioctl   SubFunction: 0008
 056         Open   D:\WINDOWS\SYSTEM\UMDM32.DLL
 057       QryDir   D:\WINDOWS\SYSTEM\UMDM32.DLL
 058     DiskInfo   
 059    GetAttrib   D:\WINDOWS\SYSTEM\MODEMUI.DLL
 060         Open   D:\WINDOWS\SYSTEM\MODEMUI.DLL
 061    GetAttrib   D:\WINDOWS\SYSTEM\MODEMUI.DLL
 062         Open   D:\WINDOWS\SYSTEM\MODEMUI.DLL
 063        Ioctl   SubFunction: 0008
 064    GetAttrib   D:\WINDOWS\SYSTEM\MODEMUI.DLL
 065         Open   D:\WINDOWS\SYSTEM\MODEMUI.DLL
 066    GetAttrib   D:\WINDOWS\SYSTEM\MODEMUI.DLL
 067         Open   D:\WINDOWS\SYSTEM\MODEMUI.DLL
 068        Ioctl   SubFunction: 0008
 069    GetAttrib   D:\PROGRA~1\THEMIC~1
 070       QryDir   D:\PROGRA~1\THEMIC~1\SIGNUP.EXE
 071    GetAttrib   D:\PROGRA~1\THEMIC~1\SIGNUP.EXE
 072    GetAttrib   D:\WINDOWS
 073         Open   E:\MSOFFICE\WINWORD\WINWORD.EXE
 074         Open   E:\MSOFFICE\WINWORD\WINWORD.EXE
 075 e  GetAttrib   D:\WINDOWS\LOTUS.INI
 076 e  GetAttrib   D:\WINDOWS\LOTUS.INI
 077        Ioctl   SubFunction: 0008
 078        Ioctl   SubFunction: 0008
 079      FndOpen   C:\*.*
 080        Ioctl   SubFunction: 0008
 081      FndOpen   D:\*.*
 082        Ioctl   SubFunction: 0008
 083      FndOpen   E:\*.*
 084        Ioctl   SubFunction: 0008
 085      FndOpen   F:\*.*
 086        Ioctl   SubFunction: 0008
 087 e    FndOpen   G:\*.*
 088        Ioctl   SubFunction: 0008
 089      FndOpen   H:\*.*
 090    GetAttrib   C:
 091 e  GetAttrib   C:\MSOFFICE\SETUP
 092 e  GetAttrib   C:\MSOFFICE\SETUP
 093    GetAttrib   C:\MSOFFICE
 094 e    FndOpen   C:\MSOFFICE\MSOFFICE.EXE
 095 e  GetAttrib   C:\OFFICE\WPWIN
 096 e  GetAttrib   C:\OFFICE\WPWIN
 097 e  GetAttrib   C:\WPWIN
 098     DiskInfo   
 099        Ioctl   SubFunction: 0008
 100 e  GetAttrib   C:\WPWIN60
 101 e  GetAttrib   C:\EXCEL
 102    GetAttrib   C:
 103 e    FndOpen   C:\MAIN123W.EXE
 104 e  GetAttrib   C:\123R4W
 105 e  GetAttrib   C:\QPW
 106 e  GetAttrib   C:\QUICKENW
 107 e  GetAttrib   C:\PROJ
 108 e  GetAttrib   C:\WINPROJ
 109 e  GetAttrib   C:\NOTES
 110 e  GetAttrib   C:\ACCESS
 111 e  GetAttrib   C:\WORKS
 112 e  GetAttrib   C:\MSWORKS
 113 e  GetAttrib   C:\ENCARTA
 114 e  GetAttrib   C:\POWERPNT
 115 e  GetAttrib   C:\POWERPNT
 116 e  GetAttrib   C:\HGW
 117 e  GetAttrib   C:\HGW
 118 e  GetAttrib   C:\HGW
 119 e  GetAttrib   C:\HGW
 120 e  GetAttrib   C:\HGW
 121 e  GetAttrib   C:\HGW
 122 e  GetAttrib   C:\HGW
 123 e  GetAttrib   C:\HGW
 124 e  GetAttrib   C:\HG3
 125 e  GetAttrib   C:\HGW
 126 e  GetAttrib   C:\HG
 127 e  GetAttrib   C:\FOXPROW
 128 e  GetAttrib   C:\FPW26
 129 e  GetAttrib   C:\VB
 130 e  GetAttrib   C:\MSVC20\BIN
 131 e  GetAttrib   C:\AOL20
 132 e  GetAttrib   C:\WAOL
 133 e  GetAttrib   C:\BC4
 134 e  GetAttrib   C:\CSERVE
 135 e  GetAttrib   C:\AMIPRO
 136 e  GetAttrib   C:\PRODIGY
 137 e  GetAttrib   C:\ALDUS
 138 e  GetAttrib   C:\IBOX
 139 e  GetAttrib   C:\DBASE
 140 e  GetAttrib   C:\DBASE
 141 e  GetAttrib   C:\PDOXWIN
 142 e  GetAttrib   C:\PDOX45
 143 e  GetAttrib   C:\MSPUB
 144 e  GetAttrib   C:\MOSAIC
 145 e  GetAttrib   C:\BS
 146 e  GetAttrib   C:\WP60
 147 e  GetAttrib   C:\123R4D
 148 e  GetAttrib   C:\MSMONEY
 149 e  GetAttrib   C:\MSMONEY
 150 e  GetAttrib   C:\PSDWIN
 151 e  GetAttrib   C:\APPROACH
 152 e  GetAttrib   C:\TPW
 153 e  GetAttrib   C:\QCWIN
 154 e  GetAttrib   C:\WINDOWS\CORELDRW
 155 e  GetAttrib   C:\WINDOWS\CHARISMA
 156 e  GetAttrib   C:\CHARISMA
 157 e  GetAttrib   C:\CHARISMA
 158 e  GetAttrib   C:\PWPLUS
 159 e  GetAttrib   C:\DEASE
 160 e  GetAttrib   C:\DEASE
 161 e  GetAttrib   C:\DEWIN
 162 e  GetAttrib   C:\CLIPPER5\LIB
 163 e  GetAttrib   C:\CLIPPER5\BIN
 164 e  GetAttrib   C:\SB4W
 165 e  GetAttrib   C:\QPRO
 166 e  GetAttrib   C:\FOXPRO2
 167 e  GetAttrib   C:\FOXPRO2
 168 e  GetAttrib   C:\CIE
 169 e  GetAttrib   C:\PERSUASI
 170 e  GetAttrib   C:\ALDUS
 171 e  GetAttrib   C:\PERSUASI
 172 e  GetAttrib   C:\BASEBALL
 173 e  GetAttrib   C:\WP
 174 e  GetAttrib   C:\WP50
 175 e  GetAttrib   C:\WP51
 176 e  GetAttrib   C:\WP60
 177 e  GetAttrib   C:\WORD
 178    GetAttrib   C:
 179 e    FndOpen   C:\WORD.EXE
 180 e  GetAttrib   C:\MSTOOLS
 181 e  GetAttrib   C:\WINWORD
 182 e  GetAttrib   C:\WINWORD
 183 e  GetAttrib   C:\MSKIDS
 184 e  GetAttrib   C:\ENCARTA
 185 e  GetAttrib   C:\FLTSIM5
 186 e  GetAttrib   C:\MSKIDS
 187 e  GetAttrib   C:\MSKIDS
 188 e  GetAttrib   C:\MSKIDS
 189 e  GetAttrib   C:\MSKIDS
 190 e  GetAttrib   C:\MSMONEY
 191 e  GetAttrib   C:\ACCESS
 192 e  GetAttrib   C:\MSOFFICE\ACCESS
 193 e  GetAttrib   C:\ACCESS
 194 e  GetAttrib   C:\MSOFFICE\ACCESS
 195 e  GetAttrib   C:\VFP
 196 e  GetAttrib   C:\MSWINE
 197 e  GetAttrib   C:\MSKIDS
 198 e  GetAttrib   C:\ACCESS
 199 e  GetAttrib   C:\MSOFFICE\ACCESS
 200 e  GetAttrib   C:\ACCESS
 201 e  GetAttrib   C:\MSOFFICE\ACCESS
 202 e  GetAttrib   C:\WORLDMPC
 203 e  GetAttrib   C:\SPACE
 204 e  GetAttrib   C:\CAVO
 205 e  GetAttrib   C:\DBASEWIN\BIN
 206 e  GetAttrib   C:\DELPHI
 207 e  GetAttrib   C:\DELPHI\BIN
 208 e  GetAttrib   C:\DISNEY\LKASB
 209 e  GetAttrib   C:\LKSTUDIO
 210 e  GetAttrib   C:\MYMWIN2
 211 e  GetAttrib   C:\ORAWIN\BIN
 212 e  GetAttrib   C:\PB4
 213 e  GetAttrib   C:\PB4NT
 214 e  GetAttrib   C:\TLC\RR1
 215 e  GetAttrib   C:\TLCWIN\RR2WIN
 216 e  GetAttrib   C:\SCENES
 217 e  GetAttrib   C:\GUPTA
 218 e  GetAttrib   C:\C\DLAB
 219    GetAttrib   C:\WINDOWS
 220 e    FndOpen   C:\WINDOWS\HEGAMES.INI
 221 e  GetAttrib   C:\DINO3D
 222 e  GetAttrib   C:\KIDPIX
 223 e  GetAttrib   C:\KIDPIX
 224 e  GetAttrib   C:\MSKIDS\LEAOPARD
 225 e  GetAttrib   C:\LOSTCITY
 226 e  GetAttrib   C:\MBWINCD
 227 e  GetAttrib   C:\OTWIN
 228 e  GetAttrib   C:\MECC\OTII
 229 e  GetAttrib   C:\PGA486
 230 e  GetAttrib   C:\PLAYWRLD
 231 e  GetAttrib   C:\PUTTPUTT
 232 e  GetAttrib   C:\RELENT
 233 e  GetAttrib   C:\KA\SPIDERCM
 234 e  GetAttrib   C:\CRAYOLA
 235 e  GetAttrib   C:\KA\TREE
 236 e  GetAttrib   C:\TREEHSE
 237    GetAttrib   D:
 238 e  GetAttrib   D:\MSOFFICE\SETUP
 239 e  GetAttrib   D:\MSOFFICE\SETUP
 240 e  GetAttrib   D:\MSOFFICE
 241 e  GetAttrib   D:\OFFICE\WPWIN
 242 e  GetAttrib   D:\OFFICE\WPWIN
 243 e  GetAttrib   D:\WPWIN
 244 e  GetAttrib   D:\WPWIN60
 245 e  GetAttrib   D:\EXCEL
 246    GetAttrib   D:
 247 e    FndOpen   D:\MAIN123W.EXE
 248 e  GetAttrib   D:\123R4W
 249 e  GetAttrib   D:\QPW
 250 e  GetAttrib   D:\QUICKENW
 251 e  GetAttrib   D:\PROJ
 252 e  GetAttrib   D:\WINPROJ
 253 e  GetAttrib   D:\NOTES
 254 e  GetAttrib   D:\ACCESS
 000 e  GetAttrib   D:\WORKS
 001 e  GetAttrib   D:\MSWORKS
 002 e  GetAttrib   D:\ENCARTA
 003        Ioctl   SubFunction: 0008
 004      FndOpen   C:\*.*
 005     DiskInfo   
 006 e  GetAttrib   D:\POWERPNT
 007 e  GetAttrib   D:\POWERPNT
 008 e  GetAttrib   D:\HGW
 009 e  GetAttrib   D:\HGW
 010 e  GetAttrib   D:\HGW
 011 e  GetAttrib   D:\HGW
 012 e  GetAttrib   D:\HGW
 013 e  GetAttrib   D:\HGW
 014 e  GetAttrib   D:\HGW
 015 e  GetAttrib   D:\HGW
 016 e  GetAttrib   D:\HG3
 017 e  GetAttrib   D:\HGW
 018 e  GetAttrib   D:\HG
 019 e  GetAttrib   D:\FOXPROW
 020 e  GetAttrib   D:\FPW26
 021 e  GetAttrib   D:\VB
 022 e  GetAttrib   D:\MSVC20\BIN
 023 e  GetAttrib   D:\AOL20
 024 e  GetAttrib   D:\WAOL
 025 e  GetAttrib   D:\BC4
 026 e  GetAttrib   D:\CSERVE
 027 e  GetAttrib   D:\AMIPRO
 028 e  GetAttrib   D:\PRODIGY
 029 e  GetAttrib   D:\ALDUS
 030 e  GetAttrib   D:\IBOX
 031 e  GetAttrib   D:\DBASE
 032 e  GetAttrib   D:\DBASE
 033 e  GetAttrib   D:\PDOXWIN
 034 e  GetAttrib   D:\PDOX45
 035 e  GetAttrib   D:\MSPUB
 036 e  GetAttrib   D:\MOSAIC
 037 e  GetAttrib   D:\BS
 038 e  GetAttrib   D:\WP60
 039 e  GetAttrib   D:\123R4D
 040 e  GetAttrib   D:\MSMONEY
 041 e  GetAttrib   D:\MSMONEY
 042 e  GetAttrib   D:\PSDWIN
 043 e  GetAttrib   D:\APPROACH
 044 e  GetAttrib   D:\TPW
 045 e  GetAttrib   D:\QCWIN
 046 e  GetAttrib   D:\WINDOWS\CORELDRW
 047 e  GetAttrib   D:\WINDOWS\CHARISMA
 048 e  GetAttrib   D:\CHARISMA
 049 e  GetAttrib   D:\CHARISMA
 050 e  GetAttrib   D:\PWPLUS
 051 e  GetAttrib   D:\DEASE
 052 e  GetAttrib   D:\DEASE
 053 e  GetAttrib   D:\DEWIN
 054 e  GetAttrib   D:\CLIPPER5\LIB
 055 e  GetAttrib   D:\CLIPPER5\BIN
 056 e  GetAttrib   D:\SB4W
 057 e  GetAttrib   D:\QPRO
 058 e  GetAttrib   D:\FOXPRO2
 059 e  GetAttrib   D:\FOXPRO2
 060 e  GetAttrib   D:\CIE
 061 e  GetAttrib   D:\PERSUASI
 062 e  GetAttrib   D:\ALDUS
 063 e  GetAttrib   D:\PERSUASI
 064 e  GetAttrib   D:\BASEBALL
 065 e  GetAttrib   D:\WP
 066 e  GetAttrib   D:\WP50
 067 e  GetAttrib   D:\WP51
 068 e  GetAttrib   D:\WP60
 069 e  GetAttrib   D:\WORD
 070    GetAttrib   D:
 071 e    FndOpen   D:\WORD.EXE
 072    GetAttrib   D:\MSTOOLS
 073 e    FndOpen   D:\MSTOOLS\WORD.COM
 074 e  GetAttrib   D:\WINWORD
 075 e  GetAttrib   D:\WINWORD
 076 e  GetAttrib   D:\MSKIDS
 077 e  GetAttrib   D:\ENCARTA
 078 e  GetAttrib   D:\FLTSIM5
 079 e  GetAttrib   D:\MSKIDS
 080 e  GetAttrib   D:\MSKIDS
 081 e  GetAttrib   D:\MSKIDS
 082 e  GetAttrib   D:\MSKIDS