[dbench @ cvs-1:tridge-20020204014605-6km5jva821ab93z8]
authortridge <tridge@blu>
Mon, 4 Feb 2002 01:46:05 +0000 (01:46 +0000)
committertridge <tridge@blu>
Mon, 4 Feb 2002 01:46:05 +0000 (01:46 +0000)
a large rewrite of dbench

this one is updated to reflect Win2000 clients with netbench
7.0.2. Client data sets both with and without oplocks are supplied

Makefile
child.c
client_oplocks.txt [new file with mode: 0644]
client_plain.txt [new file with mode: 0644]
dbench.c
dbench.h
fileio.c
proto.h
sockio.c
socklib.c
tbench_srv.c

index 9fa44c04cdbc9f07bd6c714c9952f5a854b0fe7e..f6dfe76a759d06ce343cfa054725e65b806ed895 100644 (file)
--- a/Makefile
+++ b/Makefile
@@ -1,4 +1,4 @@
-VERSION = 1.3
+VERSION=2.0
 
 DESTDIR=/usr/local
 BINDIR=$(DESTDIR)/bin/
diff --git a/child.c b/child.c
index ba4866257972613322d8e69aa3109fc361b60959..be66ea7da95121b61b1a49f9a5e56b2765d6e3d3 100644 (file)
--- a/child.c
+++ b/child.c
 
 #include "dbench.h"
 
-int line_count=0;
-
-char *client_filename = DATADIR "client.txt";
-
-
-static int sigsegv(int sig)
-{
-       char line[200];
-       printf("segv at line %d\n", line_count);
-       sprintf(line, "/usr/X11R6/bin/xterm -e gdb /proc/%d/exe %d", 
-               getpid(), getpid());
-       system(line);
-       exit(1);
-}
+char *client_filename = DATADIR "client_oplocks.txt";
 
 
 FILE * open_client_dump(void)
@@ -51,100 +38,80 @@ FILE * open_client_dump(void)
                return f;
 
        fprintf(stderr,
-               "dbench: error opening %s: %s", client_filename,
+               "dbench: error opening %s: %s\n", client_filename,
                strerror(errno));
 
        return NULL;
 }
 
-void child_run(int client)
+#define ival(s) strtol(s, NULL, 0)
+
+void child_run(struct child_struct *child)
 {
        int i;
-       char fname[128];
        char line[1024];
        char cname[20];
        FILE *f;
        char *params[20];
 
-       signal(SIGSEGV, sigsegv);
+       child->line = 0;
 
-       sprintf(cname,"CLIENT%d", client);
+       sprintf(cname,"client%d", child->id);
 
        f = open_client_dump();
 
        if (!f) {
-               perror("client.txt");
-               return;
+               exit(1);
        }
 
        while (fgets(line, sizeof(line)-1, f)) {
-               line_count++;
-
-               line[strlen(line)-1] = 0;
+               child->line++;
 
-               all_string_sub(line,"CLIENT1", cname);
+               all_string_sub(line,"client1", cname);
                all_string_sub(line,"\\", "/");
                all_string_sub(line," /", " ");
                
-               for (i=0;i<20;i++) params[i] = "";
-
                /* parse the command parameters */
-               params[0] = strtok(line," ");
+               params[0] = strtok(line," \n");
                i = 0;
-               while (params[i]) params[++i] = strtok(NULL," ");
-
+               while (params[i]) params[++i] = strtok(NULL," \n");
                params[i] = "";
 
                if (i < 2) continue;
 
-               if (strcmp(params[1],"REQUEST") == 0) {
-                       if (!strcmp(params[0],"SMBopenX")) {
-                               strcpy(fname, params[5]);
-                       } else if (!strcmp(params[0],"SMBclose")) {
-                               nb_close(atoi(params[3]));
-                       } else if (!strcmp(params[0],"SMBmkdir")) {
-                               nb_mkdir(params[3]);
-                       } else if (!strcmp(params[0],"CREATE")) {
-                               nb_create(params[3], atoi(params[5]));
-                       } else if (!strcmp(params[0],"SMBrmdir")) {
-                               nb_rmdir(params[3]);
-                       } else if (!strcmp(params[0],"SMBunlink")) {
-                               strcpy(fname, params[3]);
-                       } else if (!strcmp(params[0],"SMBmv")) {
-                               nb_rename(params[3], params[5]);
-                       } else if (!strcmp(params[0],"SMBgetatr")) {
-                               strcpy(fname, params[3]);
-                       } else if (!strcmp(params[0],"SMBwrite")) {
-                               nb_write(atoi(params[3]), 
-                                        atoi(params[5]), atoi(params[7]));
-                       } else if (!strcmp(params[0],"SMBwritebraw")) {
-                               nb_write(atoi(params[3]), 
-                                        atoi(params[7]), atoi(params[5]));
-                       } else if (!strcmp(params[0],"SMBreadbraw")) {
-                               nb_read(atoi(params[3]), 
-                                        atoi(params[7]), atoi(params[5]));
-                       } else if (!strcmp(params[0],"SMBread")) {
-                               nb_read(atoi(params[3]), 
-                                        atoi(params[5]), atoi(params[7]));
-                       }
+               if (!strcmp(params[0],"NTCreateX")) {
+                       nb_createx(child, params[1], ival(params[2]), ival(params[3]), 
+                                  ival(params[4]));
+               } else if (!strcmp(params[0],"Close")) {
+                       nb_close(child, ival(params[1]));
+               } else if (!strcmp(params[0],"Rename")) {
+                       nb_rename(child, params[1], params[2]);
+               } else if (!strcmp(params[0],"Unlink")) {
+                       nb_unlink(child, params[1]);
+               } else if (!strcmp(params[0],"QUERY_PATH_INFORMATION")) {
+                       nb_qpathinfo(child, params[1]);
+               } else if (!strcmp(params[0],"QUERY_FILE_INFORMATION")) {
+                       nb_qfileinfo(child, ival(params[1]));
+               } else if (!strcmp(params[0],"QUERY_FS_INFORMATION")) {
+                       nb_qfsinfo(child, ival(params[1]));
+               } else if (!strcmp(params[0],"FIND_FIRST")) {
+                       nb_findfirst(child, params[1]);
+               } else if (!strcmp(params[0],"WriteX")) {
+                       nb_writex(child, ival(params[1]), 
+                                 ival(params[2]), ival(params[3]), ival(params[4]));
+               } else if (!strcmp(params[0],"ReadX")) {
+                       nb_readx(child, ival(params[1]), 
+                                 ival(params[2]), ival(params[3]), ival(params[4]));
+               } else if (!strcmp(params[0],"Flush")) {
+                       nb_flush(child, ival(params[1]));
                } else {
-                       if (!strcmp(params[0],"SMBopenX")) {
-                               if (!strncmp(params[2], "ERR", 3)) continue;
-                               nb_open(fname, atoi(params[3]), atoi(params[5]));
-                       } else if (!strcmp(params[0],"SMBgetatr")) {
-                               if (!strncmp(params[2], "ERR", 3)) continue;
-                               nb_stat(fname, atoi(params[3]));
-                       } else if (!strcmp(params[0],"SMBunlink")) {
-                               if (!strncmp(params[2], "ERR", 3)) continue;
-                               nb_unlink(fname);
-                       }
+                       printf("Unknown operation %s\n", params[0]);
+                       exit(1);
                }
        }
        fclose(f);
 
-       sprintf(fname,"CLIENTS/CLIENT%d", client);
-       rmdir(fname);
-       rmdir("CLIENTS");
+       nb_cleanup(child);
 
-       printf("+");
+       child->done = 1;
 }
diff --git a/client_oplocks.txt b/client_oplocks.txt
new file mode 100644 (file)
index 0000000..b0d0439
--- /dev/null
@@ -0,0 +1,62408 @@
+QUERY_PATH_INFORMATION \clients\client1
+QUERY_PATH_INFORMATION \clients
+NTCreateX \clients 0x1 0x2 13780
+Close 13780
+NTCreateX \clients\client1 0x1 0x2 13781
+Close 13781
+NTCreateX \clients\client1\mixfile 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\FILLER"*
+NTCreateX \clients\client1\~dmtmp 0x1 0x2 13785
+Close 13785
+NTCreateX \clients\client1\filler.000 0x40 0x2 13786
+QUERY_FS_INFORMATION 1
+WriteX 13786 65534 1 1
+QUERY_FILE_INFORMATION 13786
+WriteX 13786 0 65471 65471
+WriteX 13786 65471 65 65
+WriteX 13786 65536 65471 65471
+WriteX 13786 131007 65 65
+WriteX 13786 131072 65471 65471
+WriteX 13786 196543 65 65
+WriteX 13786 196608 65471 65471
+WriteX 13786 262079 65 65
+WriteX 13786 262144 65471 65471
+WriteX 13786 327615 65 65
+WriteX 13786 327680 65471 65471
+WriteX 13786 393151 65 65
+WriteX 13786 393216 65471 65471
+WriteX 13786 458687 65 65
+WriteX 13786 458752 65471 65471
+WriteX 13786 524223 65 65
+WriteX 13786 524288 65471 65471
+WriteX 13786 589759 65 65
+WriteX 13786 589824 65471 65471
+WriteX 13786 655295 65 65
+WriteX 13786 655360 65471 65471
+WriteX 13786 720831 65 65
+WriteX 13786 720896 65471 65471
+WriteX 13786 786367 65 65
+WriteX 13786 786432 65471 65471
+WriteX 13786 851903 65 65
+WriteX 13786 851968 65471 65471
+WriteX 13786 917439 65 65
+WriteX 13786 917504 65471 65471
+WriteX 13786 982975 65 65
+WriteX 13786 983040 65471 65471
+WriteX 13786 1048511 65 65
+Close 13786
+NTCreateX \clients\client1\filler.001 0x40 0x2 13787
+WriteX 13787 65534 1 1
+QUERY_FILE_INFORMATION 13787
+WriteX 13787 0 65471 65471
+WriteX 13787 65471 65 65
+WriteX 13787 65536 65471 65471
+WriteX 13787 131007 65 65
+WriteX 13787 131072 65471 65471
+WriteX 13787 196543 65 65
+WriteX 13787 196608 65471 65471
+WriteX 13787 262079 65 65
+WriteX 13787 262144 65471 65471
+WriteX 13787 327615 65 65
+WriteX 13787 327680 65471 65471
+WriteX 13787 393151 65 65
+WriteX 13787 393216 65471 65471
+WriteX 13787 458687 65 65
+WriteX 13787 458752 65471 65471
+WriteX 13787 524223 65 65
+WriteX 13787 524288 65471 65471
+WriteX 13787 589759 65 65
+WriteX 13787 589824 65471 65471
+WriteX 13787 655295 65 65
+WriteX 13787 655360 65471 65471
+WriteX 13787 720831 65 65
+WriteX 13787 720896 65471 65471
+WriteX 13787 786367 65 65
+WriteX 13787 786432 65471 65471
+WriteX 13787 851903 65 65
+WriteX 13787 851968 65471 65471
+WriteX 13787 917439 65 65
+WriteX 13787 917504 65471 65471
+WriteX 13787 982975 65 65
+WriteX 13787 983040 65471 65471
+WriteX 13787 1048511 65 65
+Close 13787
+NTCreateX \clients\client1\filler.002 0x40 0x2 13788
+WriteX 13788 65534 1 1
+QUERY_FILE_INFORMATION 13788
+WriteX 13788 0 65471 65471
+WriteX 13788 65471 65 65
+WriteX 13788 65536 65471 65471
+WriteX 13788 131007 65 65
+WriteX 13788 131072 65471 65471
+WriteX 13788 196543 65 65
+WriteX 13788 196608 65471 65471
+WriteX 13788 262079 65 65
+WriteX 13788 262144 65471 65471
+WriteX 13788 327615 65 65
+WriteX 13788 327680 65471 65471
+WriteX 13788 393151 65 65
+WriteX 13788 393216 65471 65471
+WriteX 13788 458687 65 65
+WriteX 13788 458752 65471 65471
+WriteX 13788 524223 65 65
+WriteX 13788 524288 65471 65471
+WriteX 13788 589759 65 65
+WriteX 13788 589824 65471 65471
+WriteX 13788 655295 65 65
+WriteX 13788 655360 65471 65471
+WriteX 13788 720831 65 65
+WriteX 13788 720896 65471 65471
+WriteX 13788 786367 65 65
+WriteX 13788 786432 65471 65471
+WriteX 13788 851903 65 65
+WriteX 13788 851968 65471 65471
+WriteX 13788 917439 65 65
+WriteX 13788 917504 65471 65471
+WriteX 13788 982975 65 65
+WriteX 13788 983040 65471 65471
+WriteX 13788 1048511 65 65
+Close 13788
+NTCreateX \clients\client1\filler.003 0x40 0x2 13789
+WriteX 13789 65534 1 1
+QUERY_FILE_INFORMATION 13789
+WriteX 13789 0 65471 65471
+WriteX 13789 65471 65 65
+WriteX 13789 65536 65471 65471
+WriteX 13789 131007 65 65
+WriteX 13789 131072 65471 65471
+WriteX 13789 196543 65 65
+WriteX 13789 196608 65471 65471
+WriteX 13789 262079 65 65
+WriteX 13789 262144 65471 65471
+WriteX 13789 327615 65 65
+WriteX 13789 327680 65471 65471
+WriteX 13789 393151 65 65
+WriteX 13789 393216 65471 65471
+WriteX 13789 458687 65 65
+WriteX 13789 458752 65471 65471
+WriteX 13789 524223 65 65
+WriteX 13789 524288 65471 65471
+WriteX 13789 589759 65 65
+WriteX 13789 589824 65471 65471
+WriteX 13789 655295 65 65
+WriteX 13789 655360 65471 65471
+WriteX 13789 720831 65 65
+WriteX 13789 720896 65471 65471
+WriteX 13789 786367 65 65
+WriteX 13789 786432 65471 65471
+WriteX 13789 851903 65 65
+WriteX 13789 851968 65471 65471
+WriteX 13789 917439 65 65
+WriteX 13789 917504 65471 65471
+WriteX 13789 982975 65 65
+WriteX 13789 983040 65471 65471
+WriteX 13789 1048511 65 65
+Close 13789
+NTCreateX \clients\client1\filler.004 0x40 0x2 13790
+WriteX 13790 65534 1 1
+QUERY_FILE_INFORMATION 13790
+WriteX 13790 0 65471 65471
+WriteX 13790 65471 65 65
+WriteX 13790 65536 65471 65471
+WriteX 13790 131007 65 65
+WriteX 13790 131072 65471 65471
+WriteX 13790 196543 65 65
+WriteX 13790 196608 65471 65471
+WriteX 13790 262079 65 65
+WriteX 13790 262144 65471 65471
+WriteX 13790 327615 65 65
+WriteX 13790 327680 65471 65471
+WriteX 13790 393151 65 65
+WriteX 13790 393216 65471 65471
+WriteX 13790 458687 65 65
+WriteX 13790 458752 65471 65471
+WriteX 13790 524223 65 65
+WriteX 13790 524288 65471 65471
+WriteX 13790 589759 65 65
+WriteX 13790 589824 65471 65471
+WriteX 13790 655295 65 65
+WriteX 13790 655360 65471 65471
+WriteX 13790 720831 65 65
+WriteX 13790 720896 65471 65471
+WriteX 13790 786367 65 65
+WriteX 13790 786432 65471 65471
+WriteX 13790 851903 65 65
+WriteX 13790 851968 65471 65471
+WriteX 13790 917439 65 65
+WriteX 13790 917504 65471 65471
+WriteX 13790 982975 65 65
+WriteX 13790 983040 65471 65471
+WriteX 13790 1048511 65 65
+Close 13790
+NTCreateX \clients\client1\~dmtmp\WORD 0x1 0x2 13791
+Close 13791
+NTCreateX \clients\client1\~dmtmp\WORD\CHAP10.DOC 0x40 0x2 13792
+WriteX 13792 65534 1 1
+QUERY_FILE_INFORMATION 13792
+WriteX 13792 0 65471 65471
+WriteX 13792 65471 65 65
+WriteX 13792 65536 65471 65471
+WriteX 13792 131007 65 65
+WriteX 13792 131072 65471 65471
+WriteX 13792 196543 65 65
+WriteX 13792 196608 63488 63488
+Close 13792
+NTCreateX \clients\client1\~dmtmp\WORD\BASEMACH.DOC 0x40 0x2 13793
+WriteX 13793 65534 1 1
+QUERY_FILE_INFORMATION 13793
+WriteX 13793 0 65471 65471
+WriteX 13793 65471 65 65
+WriteX 13793 65536 65471 65471
+WriteX 13793 131007 65 65
+WriteX 13793 131072 65471 65471
+WriteX 13793 196543 65 65
+WriteX 13793 196608 63488 63488
+Close 13793
+NTCreateX \clients\client1\~dmtmp\WORD\FACTS.DOC 0x40 0x2 13794
+WriteX 13794 65534 1 1
+QUERY_FILE_INFORMATION 13794
+WriteX 13794 0 65471 65471
+WriteX 13794 65471 65 65
+WriteX 13794 65536 65471 65471
+WriteX 13794 131007 65 65
+WriteX 13794 131072 65471 65471
+WriteX 13794 196543 65 65
+WriteX 13794 196608 63488 63488
+Close 13794
+NTCreateX \clients\client1\~dmtmp\EXCEL 0x1 0x2 13795
+Close 13795
+NTCreateX \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLS 0x40 0x2 13796
+WriteX 13796 65534 1 1
+QUERY_FILE_INFORMATION 13796
+WriteX 13796 0 65471 65471
+WriteX 13796 65471 65 65
+WriteX 13796 65536 65471 65471
+WriteX 13796 131007 65 65
+WriteX 13796 131072 65471 65471
+WriteX 13796 196543 65 65
+WriteX 13796 196608 63488 63488
+Close 13796
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES.XLS 0x40 0x2 13797
+WriteX 13797 65534 1 1
+QUERY_FILE_INFORMATION 13797
+WriteX 13797 0 65471 65471
+WriteX 13797 65471 65 65
+WriteX 13797 65536 65471 65471
+WriteX 13797 131007 65 65
+WriteX 13797 131072 65471 65471
+WriteX 13797 196543 65 65
+WriteX 13797 196608 63488 63488
+Close 13797
+NTCreateX \clients\client1\~dmtmp\PWRPNT 0x1 0x2 13798
+Close 13798
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x2 13799
+WriteX 13799 65534 1 1
+QUERY_FILE_INFORMATION 13799
+WriteX 13799 0 65471 65471
+WriteX 13799 65471 65 65
+WriteX 13799 65536 65471 65471
+WriteX 13799 131007 65 65
+WriteX 13799 131072 65471 65471
+WriteX 13799 196543 65 65
+WriteX 13799 196608 63488 63488
+Close 13799
+NTCreateX \clients\client1\~dmtmp\PWRPNT\ZD16.BMP 0x40 0x2 13800
+WriteX 13800 65534 1 1
+QUERY_FILE_INFORMATION 13800
+WriteX 13800 0 65471 65471
+WriteX 13800 65471 65 65
+WriteX 13800 65536 65471 65471
+WriteX 13800 131007 65 65
+WriteX 13800 131072 65471 65471
+WriteX 13800 196543 65 65
+WriteX 13800 196608 63488 63488
+Close 13800
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTOOLS1.PPA 0x40 0x2 13801
+WriteX 13801 65534 1 1
+QUERY_FILE_INFORMATION 13801
+WriteX 13801 0 65471 65471
+WriteX 13801 65471 65 65
+WriteX 13801 65536 65471 65471
+WriteX 13801 131007 65 65
+WriteX 13801 131072 65471 65471
+WriteX 13801 196543 65 65
+WriteX 13801 196608 63488 63488
+Close 13801
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x2 13802
+WriteX 13802 65534 1 1
+QUERY_FILE_INFORMATION 13802
+WriteX 13802 0 65471 65471
+WriteX 13802 65471 65 65
+WriteX 13802 65536 65471 65471
+WriteX 13802 131007 65 65
+WriteX 13802 131072 65471 65471
+WriteX 13802 196543 65 65
+WriteX 13802 196608 63488 63488
+Close 13802
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TRIDOTS.POT 0x40 0x2 13803
+WriteX 13803 65534 1 1
+QUERY_FILE_INFORMATION 13803
+WriteX 13803 0 65471 65471
+WriteX 13803 65471 65 65
+WriteX 13803 65536 65471 65471
+WriteX 13803 131007 65 65
+WriteX 13803 131072 65471 65471
+WriteX 13803 196543 65 65
+WriteX 13803 196608 63488 63488
+Close 13803
+NTCreateX \clients\client1\~dmtmp\COREL 0x1 0x2 13804
+Close 13804
+NTCreateX \clients\client1\~dmtmp\COREL\CDRROLS.CFG 0x40 0x2 13805
+WriteX 13805 65534 1 1
+QUERY_FILE_INFORMATION 13805
+WriteX 13805 0 65471 65471
+WriteX 13805 65471 65 65
+WriteX 13805 65536 65471 65471
+WriteX 13805 131007 65 65
+WriteX 13805 131072 65471 65471
+WriteX 13805 196543 65 65
+WriteX 13805 196608 63488 63488
+Close 13805
+NTCreateX \clients\client1\~dmtmp\COREL\CDRBARS.CFG 0x40 0x2 13806
+WriteX 13806 65534 1 1
+QUERY_FILE_INFORMATION 13806
+WriteX 13806 0 65471 65471
+WriteX 13806 65471 65 65
+WriteX 13806 65536 65471 65471
+WriteX 13806 131007 65 65
+WriteX 13806 131072 65471 65471
+WriteX 13806 196543 65 65
+WriteX 13806 196608 63488 63488
+Close 13806
+NTCreateX \clients\client1\~dmtmp\COREL\ARTISTIC.ACL 0x40 0x2 13807
+WriteX 13807 65534 1 1
+QUERY_FILE_INFORMATION 13807
+WriteX 13807 0 65471 65471
+WriteX 13807 65471 65 65
+WriteX 13807 65536 65471 65471
+WriteX 13807 131007 65 65
+WriteX 13807 131072 65471 65471
+WriteX 13807 196543 65 65
+WriteX 13807 196608 63488 63488
+Close 13807
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x2 13808
+WriteX 13808 65534 1 1
+QUERY_FILE_INFORMATION 13808
+WriteX 13808 0 65471 65471
+WriteX 13808 65471 65 65
+WriteX 13808 65536 65471 65471
+WriteX 13808 131007 65 65
+WriteX 13808 131072 65471 65471
+WriteX 13808 196543 65 65
+WriteX 13808 196608 63488 63488
+Close 13808
+NTCreateX \clients\client1\~dmtmp\COREL\MAILBOX2.CPT 0x40 0x2 13809
+WriteX 13809 65534 1 1
+QUERY_FILE_INFORMATION 13809
+WriteX 13809 0 65471 65471
+WriteX 13809 65471 65 65
+WriteX 13809 65536 65471 65471
+WriteX 13809 131007 65 65
+WriteX 13809 131072 65471 65471
+WriteX 13809 196543 65 65
+WriteX 13809 196608 63488 63488
+Close 13809
+NTCreateX \clients\client1\~dmtmp\COREL\TEAPOT2.CPT 0x40 0x2 13810
+WriteX 13810 65534 1 1
+QUERY_FILE_INFORMATION 13810
+WriteX 13810 0 65471 65471
+WriteX 13810 65471 65 65
+WriteX 13810 65536 65471 65471
+WriteX 13810 131007 65 65
+WriteX 13810 131072 65471 65471
+WriteX 13810 196543 65 65
+WriteX 13810 196608 63488 63488
+Close 13810
+NTCreateX \clients\client1\~dmtmp\COREL\SIGN2.CPT 0x40 0x2 13811
+WriteX 13811 65534 1 1
+QUERY_FILE_INFORMATION 13811
+WriteX 13811 0 65471 65471
+WriteX 13811 65471 65 65
+WriteX 13811 65536 65471 65471
+WriteX 13811 131007 65 65
+WriteX 13811 131072 65471 65471
+WriteX 13811 196543 65 65
+WriteX 13811 196608 63488 63488
+Close 13811
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x2 13812
+WriteX 13812 65534 1 1
+QUERY_FILE_INFORMATION 13812
+WriteX 13812 0 65471 65471
+WriteX 13812 65471 65 65
+WriteX 13812 65536 65471 65471
+WriteX 13812 131007 65 65
+WriteX 13812 131072 65471 65471
+WriteX 13812 196543 65 65
+WriteX 13812 196608 63488 63488
+Close 13812
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x2 13813
+WriteX 13813 65534 1 1
+QUERY_FILE_INFORMATION 13813
+WriteX 13813 0 65471 65471
+WriteX 13813 65471 65 65
+WriteX 13813 65536 65471 65471
+WriteX 13813 131007 65 65
+WriteX 13813 131072 65471 65471
+WriteX 13813 196543 65 65
+WriteX 13813 196608 63488 63488
+Close 13813
+NTCreateX \clients\client1\~dmtmp\COREL\ROSE.CPT 0x40 0x2 13814
+WriteX 13814 65534 1 1
+QUERY_FILE_INFORMATION 13814
+WriteX 13814 0 65471 65471
+WriteX 13814 65471 65 65
+WriteX 13814 65536 65471 65471
+WriteX 13814 131007 65 65
+WriteX 13814 131072 65471 65471
+WriteX 13814 196543 65 65
+WriteX 13814 196608 63488 63488
+Close 13814
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x2 13815
+WriteX 13815 65534 1 1
+QUERY_FILE_INFORMATION 13815
+WriteX 13815 0 65471 65471
+WriteX 13815 65471 65 65
+WriteX 13815 65536 65471 65471
+WriteX 13815 131007 65 65
+WriteX 13815 131072 65471 65471
+WriteX 13815 196543 65 65
+WriteX 13815 196608 63488 63488
+Close 13815
+NTCreateX \clients\client1\~dmtmp\WORDPRO 0x1 0x2 13816
+Close 13816
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS.LWP 0x40 0x2 13817
+WriteX 13817 65534 1 1
+QUERY_FILE_INFORMATION 13817
+WriteX 13817 0 65471 65471
+WriteX 13817 65471 65 65
+WriteX 13817 65536 65471 65471
+WriteX 13817 131007 65 65
+WriteX 13817 131072 65471 65471
+WriteX 13817 196543 65 65
+WriteX 13817 196608 63488 63488
+Close 13817
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x2 13818
+WriteX 13818 65534 1 1
+QUERY_FILE_INFORMATION 13818
+WriteX 13818 0 65471 65471
+WriteX 13818 65471 65 65
+WriteX 13818 65536 65471 65471
+WriteX 13818 131007 65 65
+WriteX 13818 131072 65471 65471
+WriteX 13818 196543 65 65
+WriteX 13818 196608 63488 63488
+Close 13818
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP 0x40 0x2 13819
+WriteX 13819 65534 1 1
+QUERY_FILE_INFORMATION 13819
+WriteX 13819 0 65471 65471
+WriteX 13819 65471 65 65
+WriteX 13819 65536 65471 65471
+WriteX 13819 131007 65 65
+WriteX 13819 131072 65471 65471
+WriteX 13819 196543 65 65
+WriteX 13819 196608 63488 63488
+Close 13819
+NTCreateX \clients\client1\~dmtmp\PM 0x1 0x2 13820
+Close 13820
+NTCreateX \clients\client1\~dmtmp\PM\T1.XLS 0x40 0x2 13821
+WriteX 13821 65534 1 1
+QUERY_FILE_INFORMATION 13821
+WriteX 13821 0 65471 65471
+WriteX 13821 65471 65 65
+WriteX 13821 65536 65471 65471
+WriteX 13821 131007 65 65
+WriteX 13821 131072 65471 65471
+WriteX 13821 196543 65 65
+WriteX 13821 196608 63488 63488
+Close 13821
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x2 13822
+WriteX 13822 65534 1 1
+QUERY_FILE_INFORMATION 13822
+WriteX 13822 0 65471 65471
+WriteX 13822 65471 65 65
+WriteX 13822 65536 65471 65471
+WriteX 13822 131007 65 65
+WriteX 13822 131072 65471 65471
+WriteX 13822 196543 65 65
+WriteX 13822 196608 63488 63488
+Close 13822
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x2 13823
+WriteX 13823 65534 1 1
+QUERY_FILE_INFORMATION 13823
+WriteX 13823 0 65471 65471
+WriteX 13823 65471 65 65
+WriteX 13823 65536 65471 65471
+WriteX 13823 131007 65 65
+WriteX 13823 131072 65471 65471
+WriteX 13823 196543 65 65
+WriteX 13823 196608 63488 63488
+Close 13823
+NTCreateX \clients\client1\~dmtmp\PARADOX 0x1 0x2 13824
+Close 13824
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x2 13825
+WriteX 13825 65534 1 1
+QUERY_FILE_INFORMATION 13825
+WriteX 13825 0 65471 65471
+WriteX 13825 65471 65 65
+WriteX 13825 65536 65471 65471
+WriteX 13825 131007 65 65
+WriteX 13825 131072 65471 65471
+WriteX 13825 196543 65 65
+WriteX 13825 196608 63488 63488
+Close 13825
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.PX 0x40 0x2 13826
+WriteX 13826 65534 1 1
+QUERY_FILE_INFORMATION 13826
+WriteX 13826 0 65471 65471
+WriteX 13826 65471 65 65
+WriteX 13826 65536 65471 65471
+WriteX 13826 131007 65 65
+WriteX 13826 131072 65471 65471
+WriteX 13826 196543 65 65
+WriteX 13826 196608 63488 63488
+Close 13826
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.X04 0x40 0x2 13827
+WriteX 13827 65534 1 1
+QUERY_FILE_INFORMATION 13827
+WriteX 13827 0 65471 65471
+WriteX 13827 65471 65 65
+WriteX 13827 65536 65471 65471
+WriteX 13827 131007 65 65
+WriteX 13827 131072 65471 65471
+WriteX 13827 196543 65 65
+WriteX 13827 196608 63488 63488
+Close 13827
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.Y04 0x40 0x2 13828
+WriteX 13828 65534 1 1
+QUERY_FILE_INFORMATION 13828
+WriteX 13828 0 65471 65471
+WriteX 13828 65471 65 65
+WriteX 13828 65536 65471 65471
+WriteX 13828 131007 65 65
+WriteX 13828 131072 65471 65471
+WriteX 13828 196543 65 65
+WriteX 13828 196608 63488 63488
+Close 13828
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x2 13829
+WriteX 13829 65534 1 1
+QUERY_FILE_INFORMATION 13829
+WriteX 13829 0 65471 65471
+WriteX 13829 65471 65 65
+WriteX 13829 65536 65471 65471
+WriteX 13829 131007 65 65
+WriteX 13829 131072 65471 65471
+WriteX 13829 196543 65 65
+WriteX 13829 196608 63488 63488
+Close 13829
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x2 13830
+WriteX 13830 65534 1 1
+QUERY_FILE_INFORMATION 13830
+WriteX 13830 0 65471 65471
+WriteX 13830 65471 65 65
+WriteX 13830 65536 65471 65471
+WriteX 13830 131007 65 65
+WriteX 13830 131072 65471 65471
+WriteX 13830 196543 65 65
+WriteX 13830 196608 63488 63488
+Close 13830
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x2 13831
+WriteX 13831 65534 1 1
+QUERY_FILE_INFORMATION 13831
+WriteX 13831 0 65471 65471
+WriteX 13831 65471 65 65
+WriteX 13831 65536 65471 65471
+WriteX 13831 131007 65 65
+WriteX 13831 131072 65471 65471
+WriteX 13831 196543 65 65
+WriteX 13831 196608 63488 63488
+Close 13831
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x2 13832
+WriteX 13832 65534 1 1
+QUERY_FILE_INFORMATION 13832
+WriteX 13832 0 65471 65471
+WriteX 13832 65471 65 65
+WriteX 13832 65536 65471 65471
+WriteX 13832 131007 65 65
+WriteX 13832 131072 65471 65471
+WriteX 13832 196543 65 65
+WriteX 13832 196608 63488 63488
+Close 13832
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x2 13833
+WriteX 13833 65534 1 1
+QUERY_FILE_INFORMATION 13833
+WriteX 13833 0 65471 65471
+WriteX 13833 65471 65 65
+WriteX 13833 65536 65471 65471
+WriteX 13833 131007 65 65
+WriteX 13833 131072 65471 65471
+WriteX 13833 196543 65 65
+WriteX 13833 196608 63488 63488
+Close 13833
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x2 13834
+WriteX 13834 65534 1 1
+QUERY_FILE_INFORMATION 13834
+WriteX 13834 0 65471 65471
+WriteX 13834 65471 65 65
+WriteX 13834 65536 65471 65471
+WriteX 13834 131007 65 65
+WriteX 13834 131072 65471 65471
+WriteX 13834 196543 65 65
+WriteX 13834 196608 63488 63488
+Close 13834
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x2 13835
+WriteX 13835 65534 1 1
+QUERY_FILE_INFORMATION 13835
+WriteX 13835 0 65471 65471
+WriteX 13835 65471 65 65
+WriteX 13835 65536 65471 65471
+WriteX 13835 131007 65 65
+WriteX 13835 131072 65471 65471
+WriteX 13835 196543 65 65
+WriteX 13835 196608 63488 63488
+Close 13835
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x2 13836
+WriteX 13836 65534 1 1
+QUERY_FILE_INFORMATION 13836
+WriteX 13836 0 65471 65471
+WriteX 13836 65471 65 65
+WriteX 13836 65536 65471 65471
+WriteX 13836 131007 65 65
+WriteX 13836 131072 65471 65471
+WriteX 13836 196543 65 65
+WriteX 13836 196608 63488 63488
+Close 13836
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x2 13837
+WriteX 13837 65534 1 1
+QUERY_FILE_INFORMATION 13837
+WriteX 13837 0 65471 65471
+WriteX 13837 65471 65 65
+WriteX 13837 65536 65471 65471
+WriteX 13837 131007 65 65
+WriteX 13837 131072 65471 65471
+WriteX 13837 196543 65 65
+WriteX 13837 196608 63488 63488
+Close 13837
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x2 13838
+WriteX 13838 65534 1 1
+QUERY_FILE_INFORMATION 13838
+WriteX 13838 0 65471 65471
+WriteX 13838 65471 65 65
+WriteX 13838 65536 65471 65471
+WriteX 13838 131007 65 65
+WriteX 13838 131072 65471 65471
+WriteX 13838 196543 65 65
+WriteX 13838 196608 63488 63488
+Close 13838
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x2 13839
+WriteX 13839 65534 1 1
+QUERY_FILE_INFORMATION 13839
+WriteX 13839 0 65471 65471
+WriteX 13839 65471 65 65
+WriteX 13839 65536 65471 65471
+WriteX 13839 131007 65 65
+WriteX 13839 131072 65471 65471
+WriteX 13839 196543 65 65
+WriteX 13839 196608 63488 63488
+Close 13839
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x2 13840
+WriteX 13840 65534 1 1
+QUERY_FILE_INFORMATION 13840
+WriteX 13840 0 65471 65471
+WriteX 13840 65471 65 65
+WriteX 13840 65536 65471 65471
+WriteX 13840 131007 65 65
+WriteX 13840 131072 65471 65471
+WriteX 13840 196543 65 65
+WriteX 13840 196608 63488 63488
+Close 13840
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x2 13841
+WriteX 13841 65534 1 1
+QUERY_FILE_INFORMATION 13841
+WriteX 13841 0 65471 65471
+WriteX 13841 65471 65 65
+WriteX 13841 65536 65471 65471
+WriteX 13841 131007 65 65
+WriteX 13841 131072 65471 65471
+WriteX 13841 196543 65 65
+WriteX 13841 196608 63488 63488
+Close 13841
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.TV 0x40 0x2 13842
+WriteX 13842 65534 1 1
+QUERY_FILE_INFORMATION 13842
+WriteX 13842 0 65471 65471
+WriteX 13842 65471 65 65
+WriteX 13842 65536 65471 65471
+WriteX 13842 131007 65 65
+WriteX 13842 131072 65471 65471
+WriteX 13842 196543 65 65
+WriteX 13842 196608 63488 63488
+Close 13842
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL 0x40 0x2 13843
+WriteX 13843 65534 1 1
+QUERY_FILE_INFORMATION 13843
+WriteX 13843 0 65471 65471
+WriteX 13843 65471 65 65
+WriteX 13843 65536 65471 65471
+WriteX 13843 131007 65 65
+WriteX 13843 131072 65471 65471
+WriteX 13843 196543 65 65
+WriteX 13843 196608 63488 63488
+Close 13843
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.FSL 0x40 0x2 13844
+WriteX 13844 65534 1 1
+QUERY_FILE_INFORMATION 13844
+WriteX 13844 0 65471 65471
+WriteX 13844 65471 65 65
+WriteX 13844 65536 65471 65471
+WriteX 13844 131007 65 65
+WriteX 13844 131072 65471 65471
+WriteX 13844 196543 65 65
+WriteX 13844 196608 63488 63488
+Close 13844
+NTCreateX \clients\client1\~dmtmp\ACCESS 0x1 0x2 13845
+Close 13845
+NTCreateX \clients\client1\~dmtmp\ACCESS\FASTENER.MDB 0x40 0x2 13846
+WriteX 13846 65534 1 1
+QUERY_FILE_INFORMATION 13846
+WriteX 13846 0 65471 65471
+WriteX 13846 65471 65 65
+WriteX 13846 65536 65471 65471
+WriteX 13846 131007 65 65
+WriteX 13846 131072 65471 65471
+WriteX 13846 196543 65 65
+WriteX 13846 196608 63488 63488
+Close 13846
+NTCreateX \clients\client1\~dmtmp\SEED 0x1 0x2 13847
+Close 13847
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x2 13848
+WriteX 13848 65534 1 1
+QUERY_FILE_INFORMATION 13848
+WriteX 13848 0 65471 65471
+WriteX 13848 65471 65 65
+WriteX 13848 65536 65471 65471
+WriteX 13848 131007 65 65
+WriteX 13848 131072 65471 65471
+WriteX 13848 196543 65 65
+WriteX 13848 196608 65471 65471
+WriteX 13848 262079 65 65
+WriteX 13848 262144 65471 65471
+WriteX 13848 327615 65 65
+Close 13848
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x2 13849
+WriteX 13849 65534 1 1
+QUERY_FILE_INFORMATION 13849
+WriteX 13849 0 65471 65471
+WriteX 13849 65471 65 65
+WriteX 13849 65536 65471 65471
+WriteX 13849 131007 65 65
+WriteX 13849 131072 65471 65471
+WriteX 13849 196543 65 65
+WriteX 13849 196608 65471 65471
+WriteX 13849 262079 65 65
+WriteX 13849 262144 65471 65471
+WriteX 13849 327615 65 65
+WriteX 13849 327680 65471 65471
+WriteX 13849 393151 65 65
+WriteX 13849 393216 65471 65471
+WriteX 13849 458687 65 65
+WriteX 13849 458752 65471 65471
+WriteX 13849 524223 65 65
+WriteX 13849 524288 65471 65471
+WriteX 13849 589759 65 65
+WriteX 13849 589824 65471 65471
+WriteX 13849 655295 65 65
+WriteX 13849 655360 65471 65471
+WriteX 13849 720831 65 65
+WriteX 13849 720896 65471 65471
+WriteX 13849 786367 65 65
+WriteX 13849 786432 65471 65471
+WriteX 13849 851903 65 65
+WriteX 13849 851968 65471 65471
+WriteX 13849 917439 65 65
+WriteX 13849 917504 65471 65471
+WriteX 13849 982975 65 65
+WriteX 13849 983040 65471 65471
+WriteX 13849 1048511 65 65
+Close 13849
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x2 13850
+WriteX 13850 65534 1 1
+QUERY_FILE_INFORMATION 13850
+WriteX 13850 1114094 1 1
+QUERY_FILE_INFORMATION 13850
+WriteX 13850 0 65471 65471
+WriteX 13850 65471 65 65
+WriteX 13850 65536 65471 65471
+WriteX 13850 131007 65 65
+WriteX 13850 131072 65471 65471
+WriteX 13850 196543 65 65
+WriteX 13850 196608 65471 65471
+WriteX 13850 262079 65 65
+WriteX 13850 262144 65471 65471
+WriteX 13850 327615 65 65
+WriteX 13850 327680 65471 65471
+WriteX 13850 393151 65 65
+WriteX 13850 393216 65471 65471
+WriteX 13850 458687 65 65
+WriteX 13850 458752 65471 65471
+WriteX 13850 524223 65 65
+WriteX 13850 524288 65471 65471
+WriteX 13850 589759 65 65
+WriteX 13850 589824 65471 65471
+WriteX 13850 655295 65 65
+WriteX 13850 655360 65471 65471
+WriteX 13850 720831 65 65
+WriteX 13850 720896 65471 65471
+WriteX 13850 786367 65 65
+WriteX 13850 786432 65471 65471
+WriteX 13850 851903 65 65
+WriteX 13850 851968 65471 65471
+WriteX 13850 917439 65 65
+WriteX 13850 917504 65471 65471
+WriteX 13850 982975 65 65
+WriteX 13850 983040 65471 65471
+WriteX 13850 1048511 65 65
+WriteX 13850 1048576 65471 65471
+WriteX 13850 1114047 65 65
+WriteX 13850 1114112 65471 65471
+WriteX 13850 1179583 65 65
+WriteX 13850 1179648 65471 65471
+WriteX 13850 1245119 65 65
+WriteX 13850 1245184 65471 65471
+WriteX 13850 1310655 65 65
+WriteX 13850 1310720 65471 65471
+WriteX 13850 1376191 65 65
+WriteX 13850 1376256 65471 65471
+WriteX 13850 1441727 65 65
+WriteX 13850 1441792 65471 65471
+WriteX 13850 1507263 65 65
+WriteX 13850 1507328 65471 65471
+WriteX 13850 1572799 65 65
+WriteX 13850 1572864 65471 65471
+WriteX 13850 1638335 65 65
+WriteX 13850 1638400 65471 65471
+WriteX 13850 1703871 65 65
+WriteX 13850 1703936 65471 65471
+WriteX 13850 1769407 65 65
+WriteX 13850 1769472 65471 65471
+WriteX 13850 1834943 65 65
+WriteX 13850 1835008 32768 32768
+Close 13850
+QUERY_PATH_INFORMATION \clients\client1
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\FASTENER
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\FASTENER.MDB
+NTCreateX \clients\client1\~dmtmp\ACCESS\FASTENER.MDB 0x40 0x1 13851
+ReadX 13851 0 16384 16384
+NTCreateX \clients\client1\~dmtmp\ACCESS\FASTENER.LDB 0x40 0x2 13852
+Close 13852
+NTCreateX \clients\client1\~dmtmp\ACCESS\FASTENER.LDB 0x40 0x1 13853
+WriteX 13853 63 1 1
+QUERY_FILE_INFORMATION 13853
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13851 0 4096 4096
+ReadX 13851 4096 8192 8192
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13851 0 8192 8192
+Flush 13851
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13851 12288 8192 8192
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13851 0 8192 8192
+Flush 13851
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13851 0 8192 8192
+Flush 13851
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13851 0 8192 8192
+Flush 13851
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\INV.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x2 13855
+Close 13855
+Unlink \clients\client1\~dmtmp\ACCESS\INV.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x2 13857
+WriteX 13857 4065 1 1
+QUERY_FILE_INFORMATION 13857
+WriteX 13857 0 62591 62591
+Close 13857
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\SALES.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x2 13859
+Close 13859
+Unlink \clients\client1\~dmtmp\ACCESS\SALES.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x2 13861
+WriteX 13861 4094 1 1
+QUERY_FILE_INFORMATION 13861
+WriteX 13861 0 10845 10845
+Close 13861
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\LABELS.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x2 13863
+Close 13863
+Unlink \clients\client1\~dmtmp\ACCESS\LABELS.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x2 13865
+WriteX 13865 4081 1 1
+QUERY_FILE_INFORMATION 13865
+WriteX 13865 0 30118 30118
+Close 13865
+WriteX 13851 0 4096 4096
+Close 13851
+WriteX 13853 0 64 64
+Close 13853
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\FASTENER.LDB
+Unlink \clients\client1\~dmtmp\ACCESS\FASTENER.LDB
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13866
+ReadX 13866 61440 4096 4096
+ReadX 13866 126976 4096 4096
+WriteX 13866 0 65471 65471
+WriteX 13866 65471 65 65
+WriteX 13866 65536 65471 65471
+WriteX 13866 131007 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13867
+ReadX 13867 61440 4096 4096
+ReadX 13867 126976 4096 4096
+ReadX 13867 192512 4096 4096
+ReadX 13867 258048 4096 4096
+WriteX 13867 0 65471 65471
+WriteX 13867 65471 65 65
+WriteX 13867 65536 65471 65471
+WriteX 13867 131007 65 65
+WriteX 13867 131072 65471 65471
+WriteX 13867 196543 65 65
+WriteX 13867 196608 65471 65471
+WriteX 13867 262079 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13868
+ReadX 13868 61440 4096 4096
+ReadX 13868 126976 4096 4096
+ReadX 13868 192512 4096 4096
+ReadX 13868 258048 4096 4096
+ReadX 13868 323584 4096 4096
+ReadX 13868 389120 4096 4096
+ReadX 13868 454656 4096 4096
+ReadX 13868 520192 4096 4096
+WriteX 13868 0 65471 65471
+WriteX 13868 65471 65 65
+WriteX 13868 65536 65471 65471
+WriteX 13868 131007 65 65
+WriteX 13868 131072 65471 65471
+WriteX 13868 196543 65 65
+WriteX 13868 196608 65471 65471
+WriteX 13868 262079 65 65
+WriteX 13868 262144 65471 65471
+WriteX 13868 327615 65 65
+WriteX 13868 327680 65471 65471
+WriteX 13868 393151 65 65
+WriteX 13868 393216 65471 65471
+WriteX 13868 458687 65 65
+WriteX 13868 458752 65471 65471
+WriteX 13868 524223 65 65
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 13869
+Close 13869
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13866
+Close 13867
+Close 13868
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CDRROLS.CFG
+NTCreateX \clients\client1\~dmtmp\COREL\CDRROLS.CFG 0x40 0x1 13870
+ReadX 13870 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CDRBARS.CFG
+NTCreateX \clients\client1\~dmtmp\COREL\CDRBARS.CFG 0x40 0x1 13871
+ReadX 13871 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\COREL\ARTISTIC.ACL 0x40 0x1 13872
+ReadX 13872 0 4096 4096
+ReadX 13872 4096 4096 4096
+ReadX 13872 8192 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CDRMENU.CFG
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 13873
+Close 13873
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13870
+Close 13871
+Close 13872
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CORELDRW.CDT
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13874
+Close 13874
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13875
+ReadX 13875 0 8192 8192
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 13876
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13876
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 13877
+Close 13877
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 13878
+ReadX 13878 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 13879
+Close 13879
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13875
+Close 13878
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13880
+Close 13880
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13881
+ReadX 13881 0 8192 8192
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 13882
+ReadX 13882 0 8192 8192
+ReadX 13882 8192 8192 8192
+ReadX 13882 16384 8192 8192
+ReadX 13882 24576 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x2 13884
+Close 13884
+Close 13881
+Close 13882
+Unlink \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x2 13886
+WriteX 13886 8191 1 1
+QUERY_FILE_INFORMATION 13886
+WriteX 13886 0 10438 10438
+Close 13886
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\MAILBOX2.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\MAILBOX2.CPT 0x40 0x1 13887
+Close 13887
+NTCreateX \clients\client1\~dmtmp\COREL\MAILBOX2.CPT 0x40 0x1 13888
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\TEAPOT2.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\TEAPOT2.CPT 0x40 0x1 13889
+Close 13889
+NTCreateX \clients\client1\~dmtmp\COREL\TEAPOT2.CPT 0x40 0x1 13890
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\SIGN2.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\SIGN2.CPT 0x40 0x1 13891
+Close 13891
+NTCreateX \clients\client1\~dmtmp\COREL\SIGN2.CPT 0x40 0x1 13892
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\TRAIN.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 13893
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13893
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 13894
+Close 13894
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 13895
+ReadX 13895 0 4096 4096
+Close 13895
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 13896
+ReadX 13896 0 8192 8192
+Close 13896
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 13897
+ReadX 13897 0 8192 8192
+ReadX 13897 8192 4096 4096
+ReadX 13897 12288 8192 8192
+ReadX 13897 20480 8192 8192
+ReadX 13897 28672 8192 8192
+ReadX 13897 36864 8192 8192
+ReadX 13897 45056 8192 8192
+ReadX 13897 53248 8192 8192
+ReadX 13897 61440 8192 8192
+ReadX 13897 69632 8192 8192
+ReadX 13897 77824 8192 8192
+ReadX 13897 86016 8192 8192
+ReadX 13897 94208 8192 8192
+ReadX 13897 102400 8192 8192
+ReadX 13897 110592 8192 8192
+ReadX 13897 118784 8192 8192
+ReadX 13897 126976 8192 8192
+ReadX 13897 135168 8192 8192
+ReadX 13897 143360 8192 8192
+ReadX 13897 151552 8192 8192
+ReadX 13897 159744 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 13898
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13898
+Close 13897
+Close 13888
+Close 13890
+Close 13892
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x200000 0x1 13899
+Close 13899
+Rename \clients\client1\~dmtmp\COREL\GRAPH1.CDR \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x2 13901
+WriteX 13901 8191 1 1
+QUERY_FILE_INFORMATION 13901
+WriteX 13901 0 28489 28489
+Close 13901
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.BAK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x200000 0x1 13902
+Close 13902
+Rename \clients\client1\~dmtmp\COREL\@@@CDRW.TMP \clients\client1\~dmtmp\COREL\GRAPH1.BAK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 13903
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13903
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 13904
+Close 13904
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 13905
+ReadX 13905 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 13906
+Close 13906
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13905
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13907
+Close 13907
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13908
+ReadX 13908 0 8192 8192
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 13909
+ReadX 13909 0 8192 8192
+ReadX 13909 8192 8192 8192
+ReadX 13909 16384 8192 8192
+ReadX 13909 24576 8192 8192
+ReadX 13909 32768 16384 16384
+ReadX 13909 49152 8192 8192
+ReadX 13909 57344 8192 8192
+ReadX 13909 65536 8192 8192
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x2 13911
+Close 13911
+Close 13908
+Close 13909
+Unlink \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x2 13913
+WriteX 13913 8191 1 1
+QUERY_FILE_INFORMATION 13913
+WriteX 13913 0 29253 29253
+Close 13913
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\ROSE.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\ROSE.CPT 0x40 0x1 13914
+Close 13914
+NTCreateX \clients\client1\~dmtmp\COREL\ROSE.CPT 0x40 0x1 13915
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 13916
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13916
+Close 13915
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x200000 0x1 13917
+Close 13917
+Rename \clients\client1\~dmtmp\COREL\GRAPH2.CDR \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x2 13919
+WriteX 13919 8191 1 1
+QUERY_FILE_INFORMATION 13919
+WriteX 13919 0 30183 30183
+Close 13919
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.BAK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x200000 0x1 13920
+Close 13920
+Rename \clients\client1\~dmtmp\COREL\@@@CDRW.TMP \clients\client1\~dmtmp\COREL\GRAPH2.BAK
+NTCreateX \clients\client1\~dmtmp\COREL\CDRBARS.CFG 0x40 0x1 13921
+WriteX 13921 0 510 510
+WriteX 13921 510 512 512
+WriteX 13921 1022 510 510
+WriteX 13921 1532 510 510
+WriteX 13921 2042 168 168
+Close 13921
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 13922
+Close 13922
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\CDRROLS.CFG 0x40 0x1 13923
+ReadX 13923 0 4096 4096
+WriteX 13923 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\SEED
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13924
+ReadX 13924 0 65471 65471
+ReadX 13924 65471 65 65
+ReadX 13924 65536 65471 65471
+ReadX 13924 131007 65 65
+ReadX 13924 131072 65471 65471
+ReadX 13924 196543 65 65
+ReadX 13924 196608 65471 65471
+ReadX 13924 262079 65 65
+ReadX 13924 262144 65471 65471
+ReadX 13924 327615 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13925
+ReadX 13925 0 65471 65471
+ReadX 13925 65471 65 65
+ReadX 13925 65536 65471 65471
+ReadX 13925 131007 65 65
+ReadX 13925 131072 65471 65471
+ReadX 13925 196543 65 65
+ReadX 13925 196608 65471 65471
+ReadX 13925 262079 65 65
+ReadX 13925 262144 65471 65471
+ReadX 13925 327615 65 65
+ReadX 13925 327680 65471 65471
+ReadX 13925 393151 65 65
+ReadX 13925 393216 65471 65471
+ReadX 13925 458687 65 65
+ReadX 13925 458752 65471 65471
+ReadX 13925 524223 65 65
+ReadX 13925 524288 65471 65471
+ReadX 13925 589759 65 65
+ReadX 13925 589824 65471 65471
+ReadX 13925 655295 65 65
+ReadX 13925 655360 4096 4096
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13926
+ReadX 13926 0 65471 65471
+ReadX 13926 65471 65 65
+ReadX 13926 65536 65471 65471
+ReadX 13926 131007 65 65
+ReadX 13926 131072 65471 65471
+ReadX 13926 196543 65 65
+ReadX 13926 196608 65471 65471
+ReadX 13926 262079 65 65
+ReadX 13926 262144 65471 65471
+ReadX 13926 327615 65 65
+ReadX 13926 327680 65471 65471
+ReadX 13926 393151 65 65
+ReadX 13926 393216 65471 65471
+ReadX 13926 458687 65 65
+ReadX 13926 458752 65471 65471
+ReadX 13926 524223 65 65
+ReadX 13926 524288 65471 65471
+ReadX 13926 589759 65 65
+ReadX 13926 589824 65471 65471
+ReadX 13926 655295 65 65
+ReadX 13926 655360 65471 65471
+ReadX 13926 720831 65 65
+ReadX 13926 720896 65471 65471
+ReadX 13926 786367 65 65
+ReadX 13926 786432 65471 65471
+ReadX 13926 851903 65 65
+ReadX 13926 851968 65471 65471
+ReadX 13926 917439 65 65
+ReadX 13926 917504 65471 65471
+ReadX 13926 982975 65 65
+ReadX 13926 983040 65471 65471
+ReadX 13926 1048511 65 65
+ReadX 13926 1048576 65471 65471
+ReadX 13926 1114047 65 65
+ReadX 13926 1114112 65471 65471
+ReadX 13926 1179583 65 65
+ReadX 13926 1179648 65471 65471
+ReadX 13926 1245119 65 65
+ReadX 13926 1245184 65471 65471
+ReadX 13926 1310655 65 65
+ReadX 13926 1310720 65471 65471
+ReadX 13926 1376191 65 65
+ReadX 13926 1376256 65471 65471
+ReadX 13926 1441727 65 65
+ReadX 13926 1441792 65471 65471
+ReadX 13926 1507263 65 65
+ReadX 13926 1507328 65471 65471
+ReadX 13926 1572799 65 65
+ReadX 13926 1572864 65471 65471
+ReadX 13926 1638335 65 65
+ReadX 13926 1638400 65471 65471
+ReadX 13926 1703871 65 65
+ReadX 13926 1703936 65471 65471
+ReadX 13926 1769407 65 65
+ReadX 13926 1769472 65471 65471
+ReadX 13926 1834943 65 65
+ReadX 13926 1835008 32768 32768
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TEMPLATES
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\STARTUP
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FOO
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\CHAP10
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\CHAP10.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\CHAP10.DOC 0x40 0x1 13927
+ReadX 13927 0 4096 4096
+ReadX 13927 0 8192 8192
+NTCreateX \clients\client1\~dmtmp\WORD\~$CHAP10.DOC 0x40 0x2 13928
+WriteX 13928 52 1 1
+QUERY_FILE_INFORMATION 13928
+WriteX 13928 0 53 53
+Close 13928
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT
+NTCreateX \clients\client1\~dmtmp\WORD\HANDOUT.DOC 0x40 0x2 13929
+Close 13929
+Close 13923
+Close 13924
+Close 13925
+Close 13926
+Unlink \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+ReadX 13927 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0000.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0000.TMP 0x40 0x2 13930
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+ReadX 13927 0 4096 4096
+ReadX 13927 4096 4096 4096
+ReadX 13927 8192 4096 4096
+ReadX 13927 12288 4096 4096
+WriteX 13930 15359 1 1
+QUERY_FILE_INFORMATION 13930
+ReadX 13927 16384 4096 4096
+ReadX 13927 20480 4096 4096
+WriteX 13930 0 15360 15360
+Close 13930
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0000.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0000.TMP 0x40 0x1 13931
+ReadX 13931 0 4096 4096
+WriteX 13931 0 4096 4096
+Close 13931
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0000.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0000.TMP 0x200000 0x1 13932
+Close 13932
+Rename \clients\client1\~dmtmp\WORD\~WRD0000.TMP \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\HANDOUT.DOC 0x40 0x1 13933
+ReadX 13933 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$CHAP10.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$CHAP10.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\~$CHAP10.DOC 0x40 0x1 13934
+Close 13934
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$CHAP10.DOC
+Unlink \clients\client1\~dmtmp\WORD\~$CHAP10.DOC
+Close 13927
+ReadX 13933 0 4096 4096
+ReadX 13933 4096 4096 4096
+ReadX 13933 8192 4096 4096
+ReadX 13933 12288 3072 3072
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FOO
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\BASEMACH.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\BASEMACH.DOC 0x40 0x1 13935
+ReadX 13935 0 4096 4096
+ReadX 13935 0 4096 4096
+ReadX 13935 4096 4096 4096
+ReadX 13935 0 4096 4096
+QUERY_FS_INFORMATION 259
+NTCreateX \clients\client1\~dmtmp\WORD\BASEMACH.DOC 0x40 0x1 13936
+ReadX 13936 0 4096 4096
+ReadX 13936 4096 4096 4096
+ReadX 13936 8192 4096 4096
+Close 13935
+Close 13936
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FOO
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0003.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0003.TMP 0x40 0x2 13937
+WriteX 13937 15359 1 1
+QUERY_FILE_INFORMATION 13937
+WriteX 13937 0 15360 15360
+Close 13937
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0003.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0003.TMP 0x40 0x1 13938
+ReadX 13938 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRL0004.TMP
+Close 13933
+NTCreateX \clients\client1\~dmtmp\WORD\HANDOUT.DOC 0x200000 0x1 13939
+Close 13939
+Rename \clients\client1\~dmtmp\WORD\HANDOUT.DOC \clients\client1\~dmtmp\WORD\~WRL0004.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRL0004.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL0004.TMP 0x40 0x1 13940
+ReadX 13940 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL0004.TMP 0x200000 0x1 13941
+Close 13941
+WriteX 13938 0 4096 4096
+Close 13938
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0003.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0003.TMP 0x200000 0x1 13942
+Close 13942
+Rename \clients\client1\~dmtmp\WORD\~WRD0003.TMP \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\HANDOUT.DOC 0x40 0x1 13943
+ReadX 13943 0 4096 4096
+ReadX 13943 0 4096 4096
+ReadX 13943 4096 4096 4096
+ReadX 13943 8192 4096 4096
+ReadX 13943 12288 3072 3072
+ReadX 13943 0 8192 8192
+ReadX 13943 8192 4096 4096
+ReadX 13943 12288 3072 3072
+WriteX 13943 15469 1 1
+QUERY_FILE_INFORMATION 13943
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FOO
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FACTS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FACTS.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\FACTS.DOC 0x40 0x1 13944
+ReadX 13944 0 4096 4096
+ReadX 13944 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\WORD\~$FACTS.DOC 0x40 0x2 13945
+WriteX 13945 52 1 1
+QUERY_FILE_INFORMATION 13945
+WriteX 13945 0 53 53
+Close 13945
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS
+NTCreateX \clients\client1\~dmtmp\WORD\TIPS.DOC 0x40 0x2 13946
+Close 13946
+Unlink \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD3497.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD3497.TMP 0x40 0x2 13947
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+ReadX 13944 0 8192 8192
+ReadX 13944 8192 4096 4096
+ReadX 13944 12288 4096 4096
+WriteX 13947 12005 1 1
+QUERY_FILE_INFORMATION 13947
+WriteX 13947 0 12006 12006
+Close 13947
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD3497.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD3497.TMP 0x40 0x1 13948
+ReadX 13948 0 4096 4096
+WriteX 13948 0 4096 4096
+Close 13948
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD3497.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD3497.TMP 0x200000 0x1 13949
+Close 13949
+Rename \clients\client1\~dmtmp\WORD\~WRD3497.TMP \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\TIPS.DOC 0x40 0x1 13950
+ReadX 13950 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$FACTS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$FACTS.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\~$FACTS.DOC 0x40 0x1 13951
+Close 13951
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$FACTS.DOC
+Unlink \clients\client1\~dmtmp\WORD\~$FACTS.DOC
+Close 13944
+ReadX 13950 0 4096 4096
+ReadX 13950 4096 4096 4096
+ReadX 13950 8192 3814 3814
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD1119.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD1119.TMP 0x40 0x2 13952
+WriteX 13952 11990 1 1
+QUERY_FILE_INFORMATION 13952
+WriteX 13952 0 11991 11991
+Close 13952
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD1119.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD1119.TMP 0x40 0x1 13953
+ReadX 13953 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRL1146.TMP
+Close 13950
+NTCreateX \clients\client1\~dmtmp\WORD\TIPS.DOC 0x200000 0x1 13954
+Close 13954
+Rename \clients\client1\~dmtmp\WORD\TIPS.DOC \clients\client1\~dmtmp\WORD\~WRL1146.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRL1146.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL1146.TMP 0x40 0x1 13955
+ReadX 13955 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL1146.TMP 0x200000 0x1 13956
+Close 13956
+WriteX 13953 0 4096 4096
+Close 13953
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD1119.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD1119.TMP 0x200000 0x1 13957
+Close 13957
+Rename \clients\client1\~dmtmp\WORD\~WRD1119.TMP \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\TIPS.DOC 0x40 0x1 13958
+ReadX 13958 0 4096 4096
+ReadX 13958 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS
+NTCreateX \clients\client1\~dmtmp\WORD\FSA4230.TMP 0x40 0x2 13959
+Close 13959
+Unlink \clients\client1\~dmtmp\WORD\FSA4230.TMP
+ReadX 13958 0 8192 8192
+ReadX 13958 8192 3799 3799
+WriteX 13958 13247 1 1
+QUERY_FILE_INFORMATION 13958
+WriteX 13958 0 14984 14984
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+ReadX 13958 0 8192 8192
+ReadX 13958 8192 4096 4096
+Close 13940
+WriteX 13943 0 19054 19054
+Close 13943
+WriteX 13958 0 12288 12288
+Close 13958
+Close 13955
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL0004.TMP 0x40 0x1 13960
+Close 13960
+Unlink \clients\client1\~dmtmp\WORD\~WRL0004.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL1146.TMP 0x40 0x1 13961
+Close 13961
+Unlink \clients\client1\~dmtmp\WORD\~WRL1146.TMP
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13962
+ReadX 13962 61440 4096 4096
+ReadX 13962 126976 4096 4096
+WriteX 13962 0 65471 65471
+WriteX 13962 65471 65 65
+WriteX 13962 65536 65471 65471
+WriteX 13962 131007 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13963
+ReadX 13963 61440 4096 4096
+ReadX 13963 126976 4096 4096
+ReadX 13963 192512 4096 4096
+ReadX 13963 258048 4096 4096
+WriteX 13963 0 65471 65471
+WriteX 13963 65471 65 65
+WriteX 13963 65536 65471 65471
+WriteX 13963 131007 65 65
+WriteX 13963 131072 65471 65471
+WriteX 13963 196543 65 65
+WriteX 13963 196608 65471 65471
+WriteX 13963 262079 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13964
+ReadX 13964 61440 4096 4096
+ReadX 13964 126976 4096 4096
+ReadX 13964 192512 4096 4096
+ReadX 13964 258048 4096 4096
+ReadX 13964 323584 4096 4096
+ReadX 13964 389120 4096 4096
+ReadX 13964 454656 4096 4096
+ReadX 13964 520192 4096 4096
+WriteX 13964 0 65471 65471
+WriteX 13964 65471 65 65
+WriteX 13964 65536 65471 65471
+WriteX 13964 131007 65 65
+WriteX 13964 131072 65471 65471
+WriteX 13964 196543 65 65
+WriteX 13964 196608 65471 65471
+WriteX 13964 262079 65 65
+WriteX 13964 262144 65471 65471
+WriteX 13964 327615 65 65
+WriteX 13964 327680 65471 65471
+WriteX 13964 393151 65 65
+WriteX 13964 393216 65471 65471
+WriteX 13964 458687 65 65
+WriteX 13964 458752 65471 65471
+WriteX 13964 524223 65 65
+Close 13962
+Close 13963
+Close 13964
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\PCBENCHM
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x1 13965
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13965 0 4096 4096
+Close 13965
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x1 13966
+ReadX 13966 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 13966
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x1 13967
+ReadX 13967 0 4096 4096
+ReadX 13967 4096 4096 4096
+ReadX 13967 8192 4096 4096
+ReadX 13967 12288 4096 4096
+ReadX 13967 16384 4096 4096
+ReadX 13967 20480 4096 4096
+ReadX 13967 24576 4096 4096
+ReadX 13967 28672 4096 4096
+ReadX 13967 32768 4096 4096
+ReadX 13967 36864 4096 4096
+ReadX 13967 40960 4096 4096
+ReadX 13967 45056 4096 4096
+ReadX 13967 49152 4096 4096
+ReadX 13967 53248 4096 4096
+ReadX 13967 57344 4096 4096
+ReadX 13967 61440 4096 4096
+ReadX 13967 65536 4096 4096
+ReadX 13967 69632 4096 4096
+ReadX 13967 73728 4096 4096
+WriteX 13967 0 4096 4096
+Close 13967
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x1 13968
+Close 13968
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x1 13969
+ReadX 13969 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x2 13970
+Close 13970
+Unlink \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 13969
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x2 13972
+WriteX 13972 4607 1 1
+QUERY_FILE_INFORMATION 13972
+WriteX 13972 0 65471 65471
+WriteX 13972 65471 65 65
+WriteX 13972 65536 19979 19979
+Close 13972
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13973
+ReadX 13973 0 4096 4096
+WriteX 13973 0 4096 4096
+Flush 13973
+WriteX 13973 0 4096 4096
+Flush 13973
+QUERY_FILE_INFORMATION 13973
+WriteX 13973 0 4096 4096
+Flush 13973
+WriteX 13973 0 4096 4096
+Flush 13973
+WriteX 13973 0 4096 4096
+Flush 13973
+WriteX 13973 0 4096 4096
+Flush 13973
+Close 13973
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13974
+ReadX 13974 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\ZD16.BMP
+NTCreateX \clients\client1\~dmtmp\PWRPNT\ZD16.BMP 0x40 0x1 13975
+ReadX 13975 0 4096 4096
+Close 13974
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13976
+ReadX 13976 0 4096 4096
+Close 13976
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13977
+ReadX 13977 0 4096 4096
+Close 13977
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13978
+ReadX 13978 0 4096 4096
+WriteX 13978 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTB1E4.TMP 0x40 0x2 13979
+Close 13979
+Close 13975
+Close 13978
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTB1E4.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x200000 0x1 13980
+Close 13980
+Rename \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT \clients\client1\~dmtmp\PWRPNT\PPTB1E4.TMP
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x2 13982
+WriteX 13982 4607 1 1
+QUERY_FILE_INFORMATION 13982
+WriteX 13982 0 65471 65471
+WriteX 13982 65471 65 65
+WriteX 13982 65536 17654 17654
+Close 13982
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13983
+ReadX 13983 0 4096 4096
+WriteX 13983 0 4096 4096
+Flush 13983
+WriteX 13983 0 4096 4096
+Flush 13983
+QUERY_FILE_INFORMATION 13983
+WriteX 13983 0 4096 4096
+Flush 13983
+WriteX 13983 0 4096 4096
+Flush 13983
+WriteX 13983 0 4096 4096
+Flush 13983
+WriteX 13983 0 4096 4096
+Flush 13983
+Close 13983
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13984
+Close 13984
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13985
+ReadX 13985 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTB1E4.TMP 0x40 0x1 13986
+Close 13986
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTB1E4.TMP
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTOOLS1.PPA 0x40 0x1 13987
+ReadX 13987 0 4096 4096
+ReadX 13987 4096 4096 4096
+ReadX 13987 8192 4096 4096
+ReadX 13987 12288 4096 4096
+QUERY_FS_INFORMATION 259
+ReadX 13987 16384 4096 4096
+ReadX 13987 20480 4096 4096
+ReadX 13987 24576 4096 4096
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+Close 13985
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13988
+ReadX 13988 0 4096 4096
+Close 13988
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13989
+ReadX 13989 0 4096 4096
+Close 13989
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13990
+ReadX 13990 0 4096 4096
+WriteX 13990 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC112.TMP 0x40 0x2 13991
+Close 13991
+Close 13990
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC112.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x200000 0x1 13992
+Close 13992
+Rename \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT \clients\client1\~dmtmp\PWRPNT\PPTC112.TMP
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x2 13994
+WriteX 13994 4607 1 1
+QUERY_FILE_INFORMATION 13994
+WriteX 13994 0 65471 65471
+WriteX 13994 65471 65 65
+WriteX 13994 65536 19490 19490
+Close 13994
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13995
+ReadX 13995 0 4096 4096
+WriteX 13995 0 4096 4096
+Flush 13995
+WriteX 13995 0 4096 4096
+Flush 13995
+QUERY_FILE_INFORMATION 13995
+WriteX 13995 0 4096 4096
+Flush 13995
+WriteX 13995 0 4096 4096
+Flush 13995
+WriteX 13995 0 4096 4096
+Flush 13995
+WriteX 13995 0 4096 4096
+Flush 13995
+Close 13995
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13996
+Close 13996
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13997
+ReadX 13997 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC112.TMP 0x40 0x1 13998
+Close 13998
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC112.TMP
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 13997
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\TIPS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\TIPS.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x1 13999
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13999 0 4096 4096
+Close 13999
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x1 14000
+ReadX 14000 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 14000
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x1 14001
+ReadX 14001 0 4096 4096
+ReadX 14001 4096 4096 4096
+ReadX 14001 8192 4096 4096
+ReadX 14001 12288 4096 4096
+ReadX 14001 16384 4096 4096
+ReadX 14001 20480 4096 4096
+ReadX 14001 24576 4096 4096
+ReadX 14001 28672 4096 4096
+ReadX 14001 32768 4096 4096
+ReadX 14001 36864 4096 4096
+ReadX 14001 40960 4096 4096
+ReadX 14001 45056 4096 4096
+ReadX 14001 49152 4096 4096
+ReadX 14001 53248 4096 4096
+ReadX 14001 57344 4096 4096
+ReadX 14001 61440 4096 4096
+ReadX 14001 65536 4096 4096
+ReadX 14001 69632 4096 4096
+ReadX 14001 73728 4096 4096
+WriteX 14001 0 4096 4096
+Close 14001
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x1 14002
+Close 14002
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x1 14003
+ReadX 14003 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x2 14004
+Close 14004
+Unlink \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 14003
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x2 14006
+WriteX 14006 4607 1 1
+QUERY_FILE_INFORMATION 14006
+WriteX 14006 0 65471 65471
+WriteX 14006 65471 65 65
+WriteX 14006 65536 8866 8866
+Close 14006
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14007
+ReadX 14007 0 4096 4096
+WriteX 14007 0 4096 4096
+Flush 14007
+WriteX 14007 0 4096 4096
+Flush 14007
+Close 14007
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14008
+ReadX 14008 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 14008
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14009
+ReadX 14009 0 4096 4096
+Close 14009
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14010
+ReadX 14010 0 4096 4096
+Close 14010
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14011
+ReadX 14011 0 4096 4096
+WriteX 14011 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC241.TMP 0x40 0x2 14012
+Close 14012
+Close 14011
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC241.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x200000 0x1 14013
+Close 14013
+Rename \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT \clients\client1\~dmtmp\PWRPNT\PPTC241.TMP
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x2 14015
+WriteX 14015 4607 1 1
+QUERY_FILE_INFORMATION 14015
+WriteX 14015 0 65471 65471
+WriteX 14015 65471 65 65
+WriteX 14015 65536 9298 9298
+Close 14015
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14016
+ReadX 14016 0 4096 4096
+WriteX 14016 0 4096 4096
+Flush 14016
+WriteX 14016 0 4096 4096
+Flush 14016
+Close 14016
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14017
+Close 14017
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14018
+ReadX 14018 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC241.TMP 0x40 0x1 14019
+Close 14019
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC241.TMP
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\Designs
+NTCreateX \clients\client1\~dmtmp\Designs 0x40 0x1 -1
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\TRIDOTS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\TRIDOTS.POT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\TRIDOTS.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TRIDOTS.POT 0x40 0x1 14021
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 14021 0 4096 4096
+Close 14021
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TRIDOTS.POT 0x40 0x1 14022
+ReadX 14022 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 14022 4096 4096 4096
+ReadX 14022 8192 4096 4096
+ReadX 14022 12288 4096 4096
+ReadX 14022 16384 4096 4096
+QUERY_FS_INFORMATION 259
+Close 14018
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14023
+ReadX 14023 0 4096 4096
+Close 14023
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14024
+ReadX 14024 0 4096 4096
+Close 14024
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14025
+ReadX 14025 0 4096 4096
+WriteX 14025 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC321.TMP 0x40 0x2 14026
+Close 14026
+Close 14022
+Close 14025
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC321.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x200000 0x1 14027
+Close 14027
+Rename \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT \clients\client1\~dmtmp\PWRPNT\PPTC321.TMP
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x2 14029
+WriteX 14029 4607 1 1
+QUERY_FILE_INFORMATION 14029
+WriteX 14029 0 65471 65471
+WriteX 14029 65471 65 65
+WriteX 14029 65536 11540 11540
+Close 14029
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14030
+ReadX 14030 0 4096 4096
+WriteX 14030 0 4096 4096
+Flush 14030
+WriteX 14030 0 4096 4096
+Flush 14030
+Close 14030
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14031
+Close 14031
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14032
+ReadX 14032 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC321.TMP 0x40 0x1 14033
+Close 14033
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC321.TMP
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 14032
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\SEED
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 14034
+ReadX 14034 0 65471 65471
+ReadX 14034 65471 65 65
+ReadX 14034 65536 65471 65471
+ReadX 14034 131007 65 65
+ReadX 14034 131072 65471 65471
+ReadX 14034 196543 65 65
+ReadX 14034 196608 65471 65471
+ReadX 14034 262079 65 65
+ReadX 14034 262144 65471 65471
+ReadX 14034 327615 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 14035
+ReadX 14035 0 65471 65471
+ReadX 14035 65471 65 65
+ReadX 14035 65536 65471 65471
+ReadX 14035 131007 65 65
+ReadX 14035 131072 65471 65471
+ReadX 14035 196543 65 65
+ReadX 14035 196608 65471 65471
+ReadX 14035 262079 65 65
+ReadX 14035 262144 65471 65471
+ReadX 14035 327615 65 65
+ReadX 14035 327680 65471 65471
+ReadX 14035 393151 65 65
+ReadX 14035 393216 65471 65471
+ReadX 14035 458687 65 65
+ReadX 14035 458752 65471 65471
+ReadX 14035 524223 65 65
+ReadX 14035 524288 65471 65471
+ReadX 14035 589759 65 65
+ReadX 14035 589824 65471 65471
+ReadX 14035 655295 65 65
+ReadX 14035 655360 4096 4096
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 14036
+ReadX 14036 0 65471 65471
+ReadX 14036 65471 65 65
+ReadX 14036 65536 65471 65471
+ReadX 14036 131007 65 65
+ReadX 14036 131072 65471 65471
+ReadX 14036 196543 65 65
+ReadX 14036 196608 65471 65471
+ReadX 14036 262079 65 65
+ReadX 14036 262144 65471 65471
+ReadX 14036 327615 65 65
+ReadX 14036 327680 65471 65471
+ReadX 14036 393151 65 65
+ReadX 14036 393216 65471 65471
+ReadX 14036 458687 65 65
+ReadX 14036 458752 65471 65471
+ReadX 14036 524223 65 65
+ReadX 14036 524288 65471 65471
+ReadX 14036 589759 65 65
+ReadX 14036 589824 65471 65471
+ReadX 14036 655295 65 65
+ReadX 14036 655360 65471 65471
+ReadX 14036 720831 65 65
+ReadX 14036 720896 65471 65471
+ReadX 14036 786367 65 65
+ReadX 14036 786432 65471 65471
+ReadX 14036 851903 65 65
+ReadX 14036 851968 65471 65471
+ReadX 14036 917439 65 65
+ReadX 14036 917504 65471 65471
+ReadX 14036 982975 65 65
+ReadX 14036 983040 65471 65471
+ReadX 14036 1048511 65 65
+ReadX 14036 1048576 65471 65471
+ReadX 14036 1114047 65 65
+ReadX 14036 1114112 65471 65471
+ReadX 14036 1179583 65 65
+ReadX 14036 1179648 65471 65471
+ReadX 14036 1245119 65 65
+ReadX 14036 1245184 65471 65471
+ReadX 14036 1310655 65 65
+ReadX 14036 1310720 65471 65471
+ReadX 14036 1376191 65 65
+ReadX 14036 1376256 65471 65471
+ReadX 14036 1441727 65 65
+ReadX 14036 1441792 65471 65471
+ReadX 14036 1507263 65 65
+ReadX 14036 1507328 65471 65471
+ReadX 14036 1572799 65 65
+ReadX 14036 1572864 65471 65471
+ReadX 14036 1638335 65 65
+ReadX 14036 1638400 65471 65471
+ReadX 14036 1703871 65 65
+ReadX 14036 1703936 65471 65471
+ReadX 14036 1769407 65 65
+ReadX 14036 1769472 65471 65471
+ReadX 14036 1834943 65 65
+ReadX 14036 1835008 32768 32768
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS.LWP 0x40 0x1 14037
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14037
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS.LWP 0x40 0x1 14038
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS.~TS
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS.LWP 0x40 0x1 14039
+QUERY_FILE_INFORMATION 14039
+QUERY_FILE_INFORMATION 14039
+QUERY_FILE_INFORMATION 14039
+ReadX 14039 2156 24 24
+ReadX 14039 2139 276 276
+ReadX 14039 2136 14 14
+ReadX 14039 2136 7 7
+ReadX 14039 2138 12 12
+ReadX 14039 2137 8 8
+ReadX 14039 2135 15 15
+ReadX 14039 0 16 16
+ReadX 14039 16 2048 2048
+ReadX 14039 2064 2048 2048
+ReadX 14039 257 2048 2048
+ReadX 14039 385 2048 2048
+ReadX 14039 513 2048 2048
+ReadX 14039 641 2048 2048
+ReadX 14039 769 2048 2048
+ReadX 14039 897 2048 2048
+ReadX 14039 1025 2048 2048
+ReadX 14039 1153 2048 2048
+ReadX 14039 1281 2048 2048
+ReadX 14039 1409 2048 2048
+ReadX 14039 1537 408 408
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP 0x40 0x2 14041
+Close 14041
+Close 13987
+Close 14034
+Close 14035
+Close 14036
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x2 14043
+WriteX 14043 15 1 1
+QUERY_FILE_INFORMATION 14043
+WriteX 14043 0 10575 10575
+Flush 14043
+Close 14043
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x200000 0x1 14044
+Close 14044
+Rename \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP 0x40 0x1 14045
+ReadX 14045 0 4096 4096
+Close 14039
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS.~TS
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x1 14046
+Close 14046
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x1 14047
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x1 14048
+QUERY_FILE_INFORMATION 14048
+ReadX 14048 0 512 512
+ReadX 14048 512 512 512
+ReadX 14048 1024 512 512
+QUERY_FILE_INFORMATION 14048
+QUERY_FILE_INFORMATION 14048
+Close 14048
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x1 14049
+QUERY_FILE_INFORMATION 14049
+ReadX 14049 0 24 24
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x1 14050
+QUERY_FILE_INFORMATION 14050
+ReadX 14050 0 512 512
+ReadX 14050 512 512 512
+ReadX 14050 1024 512 512
+ReadX 14050 288 20 20
+ReadX 14050 308 2084 2084
+ReadX 14050 388 2084 2084
+ReadX 14050 388 2084 2084
+ReadX 14038 2157 1386 1386
+ReadX 14050 2472 399 399
+ReadX 14050 3072 1536 1536
+ReadX 14050 544 149 149
+ReadX 14050 693 485 485
+Close 14050
+ReadX 14038 2157 4096 4096
+ReadX 14038 6253 4096 4096
+ReadX 14038 10349 4096 4096
+ReadX 14038 14445 4096 4096
+ReadX 14038 18541 4096 4096
+ReadX 14038 22637 256 256
+ReadX 14038 22893 4096 4096
+ReadX 14038 26989 4096 4096
+ReadX 14038 31085 4096 4096
+ReadX 14038 35181 4096 4096
+ReadX 14038 39277 4096 4096
+ReadX 14038 43373 4096 4096
+ReadX 14038 47469 4096 4096
+QUERY_FS_INFORMATION 259
+ReadX 14038 2157 1024 1024
+ReadX 14038 1667 4688 4688
+ReadX 14038 6355 3516 3516
+ReadX 14038 9871 16384 16384
+ReadX 14038 26255 3771 3771
+ReadX 14038 30026 2048 2048
+ReadX 14038 32074 1024 1024
+ReadX 14038 33098 6652 6652
+ReadX 14038 39750 16384 16384
+ReadX 14038 56134 10496 10496
+ReadX 14038 66630 1784 1784
+ReadX 14038 68414 90 90
+ReadX 14038 68504 273 273
+ReadX 14038 68777 1600 1600
+ReadX 14038 70377 640 640
+ReadX 14038 71017 1280 1280
+ReadX 14038 72297 8464 8464
+ReadX 14038 80761 158 158
+ReadX 14038 80919 912 912
+ReadX 14038 81831 1980 1980
+ReadX 14038 83811 2256 2256
+ReadX 14038 86067 400 400
+ReadX 14038 86467 252 252
+ReadX 14038 86719 42 42
+ReadX 14038 86761 725 725
+ReadX 14038 2009 512 512
+ReadX 14038 3895 9 9
+ReadX 14038 3781 46 46
+ReadX 14038 4059 92 92
+ReadX 14038 3781 92 92
+ReadX 14038 3986 184 184
+ReadX 14038 3987 16384 16384
+ReadX 14038 3902 16384 16384
+ReadX 14038 3781 10240 10240
+ReadX 14038 3821 16384 16384
+ReadX 14038 3891 935 935
+ReadX 14038 4060 10240 10240
+ReadX 14038 4059 184 184
+ReadX 14038 256 184 184
+ReadX 14038 256 1026 1026
+ReadX 14038 3901 326 326
+ReadX 14038 3899 652 652
+ReadX 14038 256 2 2
+ReadX 14038 258 4948 4948
+Close 14038
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN 0x40 0x2 14052
+Close 14052
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN 0x40 0x2 14054
+WriteX 14054 4055 1 1
+QUERY_FILE_INFORMATION 14054
+WriteX 14054 0 65471 65471
+WriteX 14054 65471 65 65
+WriteX 14054 65536 65471 65471
+WriteX 14054 131007 65 65
+WriteX 14054 131072 65471 65471
+WriteX 14054 196543 65 65
+WriteX 14054 196608 65471 65471
+WriteX 14054 262079 65 65
+WriteX 14054 262144 65471 65471
+WriteX 14054 327615 65 65
+WriteX 14054 327680 65471 65471
+WriteX 14054 393151 65 65
+WriteX 14054 393216 65471 65471
+WriteX 14054 458687 65 65
+WriteX 14054 458752 65471 65471
+WriteX 14054 524223 65 65
+WriteX 14054 524288 65471 65471
+WriteX 14054 589759 65 65
+WriteX 14054 589824 35257 35257
+Close 14054
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN 0x40 0x2 14056
+Close 14056
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN 0x40 0x2 14058
+WriteX 14058 4055 1 1
+QUERY_FILE_INFORMATION 14058
+WriteX 14058 0 65471 65471
+WriteX 14058 65471 65 65
+WriteX 14058 65536 65471 65471
+WriteX 14058 131007 65 65
+WriteX 14058 131072 65471 65471
+WriteX 14058 196543 65 65
+WriteX 14058 196608 65471 65471
+WriteX 14058 262079 65 65
+WriteX 14058 262144 65471 65471
+WriteX 14058 327615 65 65
+WriteX 14058 327680 65471 65471
+WriteX 14058 393151 65 65
+WriteX 14058 393216 65471 65471
+WriteX 14058 458687 65 65
+WriteX 14058 458752 65471 65471
+WriteX 14058 524223 65 65
+WriteX 14058 524288 65471 65471
+WriteX 14058 589759 65 65
+WriteX 14058 589824 57598 57598
+Close 14058
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x2 14060
+WriteX 14060 15 1 1
+QUERY_FILE_INFORMATION 14060
+WriteX 14060 0 12543 12543
+Flush 14060
+Close 14060
+Close 14045
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x200000 0x1 14061
+Close 14061
+Rename \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP 0x40 0x1 14062
+ReadX 14062 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.~TS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP 0x40 0x1 14063
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14063
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP 0x40 0x1 14064
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.~TS
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP 0x40 0x1 14065
+QUERY_FILE_INFORMATION 14065
+QUERY_FILE_INFORMATION 14065
+QUERY_FILE_INFORMATION 14065
+ReadX 14065 1938 24 24
+ReadX 14065 1920 276 276
+ReadX 14065 1918 14 14
+ReadX 14065 1918 7 7
+ReadX 14065 1919 12 12
+ReadX 14065 1919 8 8
+ReadX 14065 1917 15 15
+ReadX 14065 0 16 16
+ReadX 14065 16 2048 2048
+ReadX 14065 2064 2048 2048
+ReadX 14065 257 2048 2048
+ReadX 14065 385 2048 2048
+ReadX 14065 513 2048 2048
+ReadX 14065 641 2048 2048
+ReadX 14065 769 2048 2048
+ReadX 14065 897 2048 2048
+ReadX 14065 1025 2048 2048
+ReadX 14065 1153 1385 1385
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP 0x40 0x2 14067
+Close 14067
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x2 14069
+WriteX 14069 15 1 1
+QUERY_FILE_INFORMATION 14069
+WriteX 14069 0 11588 11588
+Flush 14069
+Close 14069
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x200000 0x1 14070
+Close 14070
+Rename \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP 0x40 0x1 14071
+ReadX 14071 0 4096 4096
+Close 14065
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.~TS
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x2 14073
+WriteX 14073 15 1 1
+QUERY_FILE_INFORMATION 14073
+WriteX 14073 0 11615 11615
+Flush 14073
+Close 14073
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Close 14071
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x200000 0x1 14074
+Close 14074
+Rename \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP 0x40 0x1 14075
+ReadX 14075 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.~TS
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN 0x40 0x2 14077
+Close 14077
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN 0x40 0x2 14079
+WriteX 14079 4088 1 1
+QUERY_FILE_INFORMATION 14079
+WriteX 14079 0 65471 65471
+WriteX 14079 65471 65 65
+WriteX 14079 65536 16050 16050
+Close 14079
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 14064 1939 64 64
+ReadX 14064 128 248 248
+ReadX 14064 128 568 568
+ReadX 14064 3872 1536 1536
+ReadX 14064 3456 2560 2560
+ReadX 14064 3136 512 512
+ReadX 14064 2880 4096 4096
+ReadX 14064 3264 3072 3072
+ReadX 14064 320 4096 4096
+ReadX 14064 1024 4096 4096
+ReadX 14064 3616 4096 4096
+ReadX 14064 1939 64 64
+ReadX 14064 128 248 248
+ReadX 14064 128 608 608
+ReadX 14064 2858 1024 1024
+ReadX 14064 2810 4096 4096
+ReadX 14064 2826 4096 4096
+ReadX 14064 2580 2048 2048
+ReadX 14064 2800 2560 2560
+ReadX 14064 2100 4096 4096
+ReadX 14064 2084 4096 4096
+ReadX 14064 868 4096 4096
+ReadX 14064 2324 4096 4096
+ReadX 14064 884 4096 4096
+ReadX 14064 2604 1024 1024
+ReadX 14064 580 4096 4096
+ReadX 14064 596 4096 4096
+ReadX 14064 2752 4096 4096
+ReadX 14064 2842 1024 1024
+ReadX 14064 660 4096 4096
+ReadX 14064 2720 4096 4096
+ReadX 14064 2736 4096 4096
+ReadX 14064 628 4096 4096
+ReadX 14064 2704 4096 4096
+ReadX 14064 1556 4096 4096
+ReadX 14064 576 4096 4096
+ReadX 14064 3168 1536 1536
+ReadX 14064 832 4096 4096
+ReadX 14064 1088 4096 4096
+ReadX 14064 1344 4096 4096
+ReadX 14064 1600 4096 4096
+ReadX 14064 1856 4096 4096
+ReadX 14064 2112 4096 4096
+ReadX 14064 1892 4096 4096
+ReadX 14064 820 4096 4096
+ReadX 14064 788 4096 4096
+ReadX 14064 1604 4096 4096
+ReadX 14064 3648 4096 4096
+ReadX 14064 2608 4096 4096
+ReadX 14064 548 4096 4096
+ReadX 14064 740 4096 4096
+ReadX 14064 1344 4096 4096
+ReadX 14064 3392 4096 4096
+ReadX 14064 3904 4096 4096
+ReadX 14064 644 4096 4096
+ReadX 14064 676 4096 4096
+ReadX 14064 2688 4096 4096
+ReadX 14064 320 4096 4096
+ReadX 14064 900 4096 4096
+ReadX 14064 1908 4096 4096
+ReadX 14064 852 4096 4096
+ReadX 14064 724 4096 4096
+ReadX 14064 2292 4096 4096
+ReadX 14064 612 4096 4096
+ReadX 14064 388 4096 4096
+ReadX 14064 2368 4096 4096
+ReadX 14064 2624 4096 4096
+ReadX 14064 500 4096 4096
+ReadX 14064 356 4096 4096
+ReadX 14064 1024 4096 4096
+ReadX 14064 576 4096 4096
+ReadX 14064 340 4096 4096
+ReadX 14064 420 4096 4096
+ReadX 14064 1600 4096 4096
+ReadX 14064 404 4096 4096
+ReadX 14064 1428 4096 4096
+ReadX 14064 2656 4096 4096
+ReadX 14064 2624 4096 4096
+ReadX 14064 452 4096 4096
+ReadX 14064 692 4096 4096
+ReadX 14064 564 4096 4096
+ReadX 14064 372 4096 4096
+ReadX 14064 468 4096 4096
+ReadX 14064 484 4096 4096
+ReadX 14064 1088 4096 4096
+ReadX 14064 1924 4096 4096
+ReadX 14064 2768 4096 4096
+ReadX 14064 832 4096 4096
+ReadX 14064 836 4096 4096
+ReadX 14064 1856 4096 4096
+ReadX 14064 2640 4096 4096
+ReadX 14064 436 4096 4096
+ReadX 14064 1828 4096 4096
+ReadX 14064 804 4096 4096
+ReadX 14064 1860 4096 4096
+ReadX 14064 1812 4096 4096
+ReadX 14064 756 4096 4096
+ReadX 14064 1636 4096 4096
+ReadX 14064 772 4096 4096
+ReadX 14064 2036 4096 4096
+ReadX 14064 1220 4096 4096
+ReadX 14064 1652 4096 4096
+ReadX 14064 2588 4096 4096
+ReadX 14064 916 4096 4096
+ReadX 14064 260 4096 4096
+ReadX 14064 932 4096 4096
+ReadX 14064 2624 4096 4096
+ReadX 14064 308 4096 4096
+ReadX 14064 292 4096 4096
+ReadX 14064 1140 4096 4096
+ReadX 14064 276 4096 4096
+ReadX 14064 2020 4096 4096
+ReadX 14064 2880 4096 4096
+ReadX 14064 516 4096 4096
+ReadX 14064 1844 4096 4096
+ReadX 14064 1124 4096 4096
+ReadX 14064 3136 4096 4096
+ReadX 14064 324 4096 4096
+ReadX 14064 1156 4096 4096
+ReadX 14064 1172 4096 4096
+ReadX 14064 2112 4096 4096
+ReadX 14064 2368 4096 4096
+ReadX 14064 964 4096 4096
+ReadX 14064 980 4096 4096
+ReadX 14064 1012 4096 4096
+ReadX 14064 532 4096 4096
+ReadX 14064 1876 4096 4096
+QUERY_FS_INFORMATION 259
+ReadX 14064 1620 4096 4096
+ReadX 14064 1604 4096 4096
+ReadX 14064 2116 4096 4096
+ReadX 14064 2132 4096 4096
+ReadX 14064 2148 4096 4096
+ReadX 14064 2276 4096 4096
+ReadX 14064 1540 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN 0x40 0x2 14081
+Close 14081
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN 0x40 0x2 14083
+QUERY_FILE_INFORMATION 14047
+Close 14047
+WriteX 14083 4088 1 1
+QUERY_FILE_INFORMATION 14083
+QUERY_FILE_INFORMATION 14049
+Close 14049
+WriteX 14083 0 65471 65471
+WriteX 14083 65471 65 65
+WriteX 14083 65536 64850 64850
+Close 14083
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x2 14085
+WriteX 14085 15 1 1
+QUERY_FILE_INFORMATION 14085
+ReadX 14064 2068 4096 4096
+ReadX 14064 1588 4096 4096
+ReadX 14064 1572 4096 4096
+WriteX 14085 0 18630 18630
+Flush 14085
+Close 14085
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Close 14075
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x200000 0x1 14086
+Close 14086
+Rename \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP 0x40 0x1 14087
+ReadX 14087 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.~TS
+ReadX 14064 612 4096 4096
+ReadX 14064 564 4096 4096
+ReadX 14064 1876 4096 4096
+ReadX 14064 628 4096 4096
+ReadX 14064 740 4096 4096
+ReadX 14064 724 4096 4096
+ReadX 14064 644 4096 4096
+ReadX 14064 2324 4096 4096
+ReadX 14064 660 4096 4096
+ReadX 14064 852 4096 4096
+ReadX 14064 868 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.~TS
+ReadX 14064 2368 4096 4096
+ReadX 14064 1024 4096 4096
+ReadX 14064 320 4096 4096
+ReadX 14064 580 4096 4096
+ReadX 14064 3136 512 512
+ReadX 14064 2880 4096 4096
+Close 14064
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 14088
+ReadX 14088 61440 4096 4096
+ReadX 14088 126976 4096 4096
+WriteX 14088 0 65471 65471
+WriteX 14088 65471 65 65
+WriteX 14088 65536 65471 65471
+WriteX 14088 131007 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 14089
+ReadX 14089 61440 4096 4096
+ReadX 14089 126976 4096 4096
+ReadX 14089 192512 4096 4096
+ReadX 14089 258048 4096 4096
+WriteX 14089 0 65471 65471
+WriteX 14089 65471 65 65
+WriteX 14089 65536 65471 65471
+WriteX 14089 131007 65 65
+WriteX 14089 131072 65471 65471
+WriteX 14089 196543 65 65
+WriteX 14089 196608 65471 65471
+WriteX 14089 262079 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 14090
+ReadX 14090 61440 4096 4096
+ReadX 14090 126976 4096 4096
+ReadX 14090 192512 4096 4096
+ReadX 14090 258048 4096 4096
+ReadX 14090 323584 4096 4096
+ReadX 14090 389120 4096 4096
+ReadX 14090 454656 4096 4096
+ReadX 14090 520192 4096 4096
+WriteX 14090 0 65471 65471
+WriteX 14090 65471 65 65
+WriteX 14090 65536 65471 65471
+WriteX 14090 131007 65 65
+WriteX 14090 131072 65471 65471
+WriteX 14090 196543 65 65
+WriteX 14090 196608 65471 65471
+WriteX 14090 262079 65 65
+WriteX 14090 262144 65471 65471
+WriteX 14090 327615 65 65
+WriteX 14090 327680 65471 65471
+WriteX 14090 393151 65 65
+WriteX 14090 393216 65471 65471
+WriteX 14090 458687 65 65
+WriteX 14090 458752 65471 65471
+WriteX 14090 524223 65 65
+Close 14087
+Close 14062
+Close 14088
+Close 14089
+Close 14090
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+NTCreateX \clients\client1\~dmtmp\PM\PMC162.TMP 0x40 0x2 14091
+Close 14091
+Unlink \clients\client1\~dmtmp\PM\PMC162.TMP
+NTCreateX \clients\client1\~dmtmp\PM\PMC162.TMP 0x40 0x2 14092
+Close 14092
+Unlink \clients\client1\~dmtmp\PM\PMC162.TMP
+QUERY_FS_INFORMATION 259
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\C
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC175.TMP 0x40 0x2 14095
+Close 14095
+Unlink \clients\client1\~dmtmp\PM\PMC175.TMP
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC176.TMP 0x40 0x2 13754
+Close 13754
+Unlink \clients\client1\~dmtmp\PM\PMC176.TMP
+NTCreateX \clients\client1\~dmtmp\PM\PMC180.TMP 0x40 0x2 13755
+Close 13755
+Unlink \clients\client1\~dmtmp\PM\PMC180.TMP
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\P
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC183.TMP 0x40 0x2 13758
+Close 13758
+Unlink \clients\client1\~dmtmp\PM\PMC183.TMP
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC183.TMP 0x40 0x2 13760
+Close 13760
+Unlink \clients\client1\~dmtmp\PM\PMC183.TMP
+NTCreateX \clients\client1\~dmtmp\PM\PMC183.TMP 0x40 0x2 13761
+Close 13761
+Unlink \clients\client1\~dmtmp\PM\PMC183.TMP
+NTCreateX \clients\client1\~dmtmp\PM\B 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\B
+NTCreateX \clients\client1\~dmtmp\PM\B 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC184.TMP 0x40 0x2 13764
+Close 13764
+Unlink \clients\client1\~dmtmp\PM\PMC184.TMP
+NTCreateX \clients\client1\~dmtmp\PM\B 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BE 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BE
+NTCreateX \clients\client1\~dmtmp\PM\BE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC184.TMP 0x40 0x2 13768
+Close 13768
+Unlink \clients\client1\~dmtmp\PM\PMC184.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BEN 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BEN
+NTCreateX \clients\client1\~dmtmp\PM\BEN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC184.TMP 0x40 0x2 13772
+Close 13772
+Unlink \clients\client1\~dmtmp\PM\PMC184.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BEN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BENC 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENC
+NTCreateX \clients\client1\~dmtmp\PM\BENC 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC184.TMP 0x40 0x2 13776
+Close 13776
+Unlink \clients\client1\~dmtmp\PM\PMC184.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BENC 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BENCH 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENCH
+NTCreateX \clients\client1\~dmtmp\PM\BENCH 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC185.TMP 0x40 0x2 13780
+Close 13780
+Unlink \clients\client1\~dmtmp\PM\PMC185.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BENCH 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BENCHD 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENCHD
+NTCreateX \clients\client1\~dmtmp\PM\BENCHD 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC185.TMP 0x40 0x2 13784
+Close 13784
+Unlink \clients\client1\~dmtmp\PM\PMC185.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BENCHD 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDE 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENCHDE
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC185.TMP 0x40 0x2 13788
+Close 13788
+Unlink \clients\client1\~dmtmp\PM\PMC185.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDES 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENCHDES
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDES 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC186.TMP 0x40 0x2 13792
+Close 13792
+Unlink \clients\client1\~dmtmp\PM\PMC186.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDES 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENCHDES
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\PMC1A2.TMP 0x40 0x2 13794
+Close 13794
+Unlink \clients\client1\~dmtmp\PM\PMC1A2.TMP
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BDES1.PRN
+NTCreateX \clients\client1\~dmtmp\PM\BDES1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BDES1.PRN 0x40 0x2 13796
+Close 13796
+Unlink \clients\client1\~dmtmp\PM\BDES1.PRN
+NTCreateX \clients\client1\~dmtmp\PM\BDES1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BDES1.PRN 0x40 0x2 13798
+WriteX 13798 4095 1 1
+QUERY_FILE_INFORMATION 13798
+QUERY_FS_INFORMATION 259
+WriteX 13798 0 65471 65471
+WriteX 13798 65471 65 65
+WriteX 13798 65536 65471 65471
+WriteX 13798 131007 65 65
+WriteX 13798 131072 65471 65471
+WriteX 13798 196543 65 65
+WriteX 13798 196608 65471 65471
+WriteX 13798 262079 65 65
+WriteX 13798 262144 26634 26634
+Close 13798
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BDES1
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\T 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\T1 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\T1.X 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\T1.XL 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\T1.XLS 0x40 0x1 13803
+Close 13803
+NTCreateX \clients\client1\~dmtmp\PM\T1.XLS 0x40 0x1 13804
+Close 13804
+NTCreateX \clients\client1\~dmtmp\PM\T1.XLS 0x40 0x1 13805
+ReadX 13805 0 4096 4096
+Close 13805
+NTCreateX \clients\client1\~dmtmp\PM\T1.XLS 0x40 0x1 13806
+ReadX 13806 0 4096 4096
+ReadX 13806 4096 4096 4096
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\PMD383.TMP 0x40 0x2 13807
+Close 13807
+Close 13806
+Unlink \clients\client1\~dmtmp\PM\PMD383.TMP
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\C
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD383.TMP 0x40 0x2 13810
+Close 13810
+Unlink \clients\client1\~dmtmp\PM\PMD383.TMP
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD383.TMP 0x40 0x2 13812
+Close 13812
+Unlink \clients\client1\~dmtmp\PM\PMD383.TMP
+NTCreateX \clients\client1\~dmtmp\PM\PMD383.TMP 0x40 0x2 13813
+Close 13813
+Unlink \clients\client1\~dmtmp\PM\PMD383.TMP
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\P
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD391.TMP 0x40 0x2 13816
+Close 13816
+Unlink \clients\client1\~dmtmp\PM\PMD391.TMP
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD391.TMP 0x40 0x2 13818
+Close 13818
+Unlink \clients\client1\~dmtmp\PM\PMD391.TMP
+NTCreateX \clients\client1\~dmtmp\PM\PMD392.TMP 0x40 0x2 13819
+Close 13819
+Unlink \clients\client1\~dmtmp\PM\PMD392.TMP
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\C
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD392.TMP 0x40 0x2 13822
+Close 13822
+Unlink \clients\client1\~dmtmp\PM\PMD392.TMP
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CS 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CS
+NTCreateX \clients\client1\~dmtmp\PM\CS 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD392.TMP 0x40 0x2 13826
+Close 13826
+Unlink \clients\client1\~dmtmp\PM\PMD392.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CS 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN
+NTCreateX \clients\client1\~dmtmp\PM\CSN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD392.TMP 0x40 0x2 13830
+Close 13830
+Unlink \clients\client1\~dmtmp\PM\PMD392.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD392.TMP 0x40 0x2 13834
+Close 13834
+Unlink \clients\client1\~dmtmp\PM\PMD392.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_ 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_ 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD393.TMP 0x40 0x2 13838
+Close 13838
+Unlink \clients\client1\~dmtmp\PM\PMD393.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_ 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_2
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD393.TMP 0x40 0x2 13842
+Close 13842
+Unlink \clients\client1\~dmtmp\PM\PMD393.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_2
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD394.TMP 0x40 0x2 13845
+Close 13845
+Unlink \clients\client1\~dmtmp\PM\PMD394.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.P 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_2.P
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD394.TMP 0x40 0x2 13849
+Close 13849
+Unlink \clients\client1\~dmtmp\PM\PMD394.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.PM 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_2.PM
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.PM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD394.TMP 0x40 0x2 13853
+Close 13853
+Unlink \clients\client1\~dmtmp\PM\PMD394.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.PM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD395.TMP 0x40 0x2 13855
+Close 13855
+Unlink \clients\client1\~dmtmp\PM\PMD395.TMP
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\PMD3A4.TMP 0x40 0x2 13856
+Close 13856
+Unlink \clients\client1\~dmtmp\PM\PMD3A4.TMP
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_2A
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\E 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EV 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVEN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVENT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.D 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DO 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13865
+Close 13865
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13866
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13866
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13867
+Close 13867
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13868
+ReadX 13868 0 4096 4096
+Close 13868
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13869
+ReadX 13869 0 4096 4096
+Close 13869
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13870
+ReadX 13870 0 4096 4096
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\M 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MO 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOV 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOVE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOVED 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.D 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DO 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13880
+Close 13880
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13881
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13881
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13882
+Close 13882
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13883
+ReadX 13883 0 4096 4096
+Close 13883
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13884
+ReadX 13884 0 4096 4096
+Close 13884
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13885
+ReadX 13885 0 4096 4096
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\SEED
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13886
+ReadX 13886 0 65471 65471
+ReadX 13886 65471 65 65
+ReadX 13886 65536 65471 65471
+ReadX 13886 131007 65 65
+ReadX 13886 131072 65471 65471
+ReadX 13886 196543 65 65
+ReadX 13886 196608 65471 65471
+ReadX 13886 262079 65 65
+ReadX 13886 262144 65471 65471
+ReadX 13886 327615 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13887
+ReadX 13887 0 65471 65471
+ReadX 13887 65471 65 65
+ReadX 13887 65536 65471 65471
+ReadX 13887 131007 65 65
+ReadX 13887 131072 65471 65471
+ReadX 13887 196543 65 65
+ReadX 13887 196608 65471 65471
+ReadX 13887 262079 65 65
+ReadX 13887 262144 65471 65471
+ReadX 13887 327615 65 65
+ReadX 13887 327680 65471 65471
+ReadX 13887 393151 65 65
+ReadX 13887 393216 65471 65471
+ReadX 13887 458687 65 65
+ReadX 13887 458752 65471 65471
+ReadX 13887 524223 65 65
+ReadX 13887 524288 65471 65471
+ReadX 13887 589759 65 65
+ReadX 13887 589824 65471 65471
+ReadX 13887 655295 65 65
+ReadX 13887 655360 4096 4096
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13888
+ReadX 13888 0 65471 65471
+ReadX 13888 65471 65 65
+ReadX 13888 65536 65471 65471
+ReadX 13888 131007 65 65
+ReadX 13888 131072 65471 65471
+ReadX 13888 196543 65 65
+ReadX 13888 196608 65471 65471
+ReadX 13888 262079 65 65
+ReadX 13888 262144 65471 65471
+ReadX 13888 327615 65 65
+ReadX 13888 327680 65471 65471
+ReadX 13888 393151 65 65
+ReadX 13888 393216 65471 65471
+ReadX 13888 458687 65 65
+ReadX 13888 458752 65471 65471
+ReadX 13888 524223 65 65
+ReadX 13888 524288 65471 65471
+ReadX 13888 589759 65 65
+ReadX 13888 589824 65471 65471
+ReadX 13888 655295 65 65
+ReadX 13888 655360 65471 65471
+ReadX 13888 720831 65 65
+ReadX 13888 720896 65471 65471
+ReadX 13888 786367 65 65
+ReadX 13888 786432 65471 65471
+ReadX 13888 851903 65 65
+ReadX 13888 851968 65471 65471
+ReadX 13888 917439 65 65
+ReadX 13888 917504 65471 65471
+ReadX 13888 982975 65 65
+ReadX 13888 983040 65471 65471
+ReadX 13888 1048511 65 65
+ReadX 13888 1048576 65471 65471
+ReadX 13888 1114047 65 65
+ReadX 13888 1114112 65471 65471
+ReadX 13888 1179583 65 65
+ReadX 13888 1179648 65471 65471
+ReadX 13888 1245119 65 65
+ReadX 13888 1245184 65471 65471
+ReadX 13888 1310655 65 65
+ReadX 13888 1310720 65471 65471
+ReadX 13888 1376191 65 65
+ReadX 13888 1376256 65471 65471
+ReadX 13888 1441727 65 65
+ReadX 13888 1441792 65471 65471
+ReadX 13888 1507263 65 65
+ReadX 13888 1507328 65471 65471
+ReadX 13888 1572799 65 65
+ReadX 13888 1572864 65471 65471
+ReadX 13888 1638335 65 65
+ReadX 13888 1638400 65471 65471
+ReadX 13888 1703871 65 65
+ReadX 13888 1703936 65471 65471
+ReadX 13888 1769407 65 65
+ReadX 13888 1769472 65471 65471
+ReadX 13888 1834943 65 65
+ReadX 13888 1835008 32768 32768
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\XLSTART\XL5GALRY.XLS
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLA
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLM
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLW
+NTCreateX \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLS 0x40 0x1 13889
+ReadX 13889 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13889 0 8192 8192
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13889 8192 4096 4096
+ReadX 13889 12288 4096 4096
+ReadX 13889 16384 4096 4096
+ReadX 13889 20480 4096 4096
+ReadX 13889 24576 4096 4096
+ReadX 13889 28672 4096 4096
+ReadX 13889 32768 4096 4096
+ReadX 13889 36864 4096 4096
+ReadX 13889 40960 4096 4096
+ReadX 13889 45056 4096 4096
+ReadX 13889 49152 4096 4096
+ReadX 13889 53248 4096 4096
+ReadX 13889 57344 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13889 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLS
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS.XLS 0x40 0x2 13890
+Close 13890
+Close 13870
+Close 13885
+Close 13886
+Close 13887
+Close 13888
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\5D7C0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\5D7C0000 0x40 0x2 13891
+WriteX 13891 1535 1 1
+QUERY_FILE_INFORMATION 13891
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13889 0 4096 4096
+ReadX 13889 4096 4096 4096
+QUERY_FILE_INFORMATION 13891
+WriteX 13891 0 57088 57088
+WriteX 13891 0 4096 4096
+Flush 13891
+Close 13889
+NTCreateX \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLS 0x40 0x1 13892
+Close 13892
+WriteX 13891 0 4096 4096
+Close 13891
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\5D7C0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\5D7C0000 0x200000 0x1 13893
+Close 13893
+Rename \clients\client1\~dmtmp\EXCEL\5D7C0000 \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS.XLS 0x40 0x1 13894
+ReadX 13894 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13894 4096 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\0BBC0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\0BBC0000 0x40 0x2 13895
+WriteX 13895 1535 1 1
+QUERY_FILE_INFORMATION 13895
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13894 0 4096 4096
+QUERY_FILE_INFORMATION 13895
+WriteX 13895 0 51456 51456
+WriteX 13895 0 4096 4096
+Flush 13895
+Close 13894
+WriteX 13895 0 4096 4096
+Close 13895
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\0BBC0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\0BBC0000 0x200000 0x1 13896
+Close 13896
+Rename \clients\client1\~dmtmp\EXCEL\0BBC0000 \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS.XLS 0x40 0x1 13897
+ReadX 13897 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13897 4096 4096 4096
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN 0x40 0x2 13899
+Close 13899
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN 0x40 0x2 13901
+WriteX 13901 4045 1 1
+QUERY_FILE_INFORMATION 13901
+WriteX 13901 0 53077 53077
+Close 13901
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\51EC0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\51EC0000 0x40 0x2 13902
+WriteX 13902 1535 1 1
+QUERY_FILE_INFORMATION 13902
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13897 0 4096 4096
+QUERY_FILE_INFORMATION 13902
+WriteX 13902 0 65471 65471
+WriteX 13902 65471 65 65
+WriteX 13902 65536 1856 1856
+WriteX 13902 0 4096 4096
+Flush 13902
+Close 13897
+WriteX 13902 0 4096 4096
+Close 13902
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\51EC0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\51EC0000 0x200000 0x1 13903
+Close 13903
+Rename \clients\client1\~dmtmp\EXCEL\51EC0000 \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS.XLS 0x40 0x1 13904
+ReadX 13904 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN 0x40 0x2 13906
+Close 13906
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN 0x40 0x2 13908
+WriteX 13908 4076 1 1
+QUERY_FILE_INFORMATION 13908
+WriteX 13908 0 7983 7983
+Close 13908
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN 0x40 0x2 13910
+Close 13910
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN 0x40 0x2 13912
+WriteX 13912 4095 1 1
+QUERY_FILE_INFORMATION 13912
+WriteX 13912 0 65471 65471
+WriteX 13912 65471 65 65
+WriteX 13912 65536 65471 65471
+WriteX 13912 131007 65 65
+WriteX 13912 131072 65471 65471
+WriteX 13912 196543 65 65
+WriteX 13912 196608 65471 65471
+WriteX 13912 262079 65 65
+WriteX 13912 262144 65471 65471
+WriteX 13912 327615 65 65
+WriteX 13912 327680 65471 65471
+WriteX 13912 393151 65 65
+WriteX 13912 393216 65471 65471
+WriteX 13912 458687 65 65
+WriteX 13912 458752 46731 46731
+Close 13912
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\62AD0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\62AD0000 0x40 0x2 13913
+WriteX 13913 1535 1 1
+QUERY_FILE_INFORMATION 13913
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13904 0 4096 4096
+ReadX 13904 4096 4096 4096
+QUERY_FILE_INFORMATION 13913
+WriteX 13913 0 65471 65471
+WriteX 13913 65471 65 65
+WriteX 13913 65536 22848 22848
+WriteX 13913 0 4096 4096
+Flush 13913
+Close 13904
+WriteX 13913 0 4096 4096
+Close 13913
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\62AD0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\62AD0000 0x200000 0x1 13914
+Close 13914
+Rename \clients\client1\~dmtmp\EXCEL\62AD0000 \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS.XLS 0x40 0x1 13915
+ReadX 13915 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13915 4096 4096 4096
+Close 13915
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLA
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLM
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLW
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES.XLS 0x40 0x1 13916
+ReadX 13916 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13916 0 8192 8192
+ReadX 13916 8192 4096 4096
+ReadX 13916 12288 4096 4096
+ReadX 13916 16384 4096 4096
+ReadX 13916 20480 4096 4096
+ReadX 13916 24576 4096 4096
+ReadX 13916 28672 4096 4096
+ReadX 13916 32768 4096 4096
+ReadX 13916 36864 4096 4096
+ReadX 13916 40960 4096 4096
+ReadX 13916 45056 4096 4096
+ReadX 13916 49152 4096 4096
+ReadX 13916 53248 4096 4096
+ReadX 13916 57344 4096 4096
+ReadX 13916 61440 4096 4096
+ReadX 13916 65536 4096 4096
+ReadX 13916 69632 4096 4096
+ReadX 13916 73728 4096 4096
+ReadX 13916 77824 4096 4096
+ReadX 13916 81920 4096 4096
+ReadX 13916 86016 4096 4096
+ReadX 13916 90112 4096 4096
+ReadX 13916 94208 4096 4096
+ReadX 13916 98304 4096 4096
+ReadX 13916 102400 4096 4096
+ReadX 13916 106496 4096 4096
+ReadX 13916 110592 4096 4096
+ReadX 13916 114688 4096 4096
+ReadX 13916 118784 4096 4096
+ReadX 13916 122880 4096 4096
+ReadX 13916 126976 4096 4096
+ReadX 13916 131072 4096 4096
+ReadX 13916 135168 4096 4096
+ReadX 13916 139264 4096 4096
+ReadX 13916 143360 4096 4096
+ReadX 13916 147456 4096 4096
+ReadX 13916 151552 4096 4096
+ReadX 13916 155648 4096 4096
+ReadX 13916 159744 4096 4096
+ReadX 13916 163840 4096 4096
+ReadX 13916 167936 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13916 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLS
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.XLS 0x40 0x2 13917
+Close 13917
+Unlink \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\E0BD0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\E0BD0000 0x40 0x2 13918
+WriteX 13918 2047 1 1
+QUERY_FILE_INFORMATION 13918
+Close 13916
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES.XLS 0x40 0x1 13919
+Close 13919
+WriteX 13918 0 42388 42388
+Close 13918
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\E0BD0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\E0BD0000 0x200000 0x1 13920
+Close 13920
+Rename \clients\client1\~dmtmp\EXCEL\E0BD0000 \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.XLS 0x40 0x1 13921
+ReadX 13921 0 4096 4096
+ReadX 13921 4096 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\BEED0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\BEED0000 0x40 0x2 13922
+WriteX 13922 2047 1 1
+QUERY_FILE_INFORMATION 13922
+Close 13921
+WriteX 13922 0 42652 42652
+Close 13922
+Unlink \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\BEED0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\BEED0000 0x200000 0x1 13923
+Close 13923
+Rename \clients\client1\~dmtmp\EXCEL\BEED0000 \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.XLS 0x40 0x1 13924
+ReadX 13924 0 4096 4096
+ReadX 13924 4096 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.PRN 0x40 0x2 13926
+Close 13926
+Unlink \clients\client1\~dmtmp\EXCEL\SALES1.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.PRN 0x40 0x2 13928
+WriteX 13928 4080 1 1
+QUERY_FILE_INFORMATION 13928
+WriteX 13928 0 65471 65471
+WriteX 13928 65471 65 65
+WriteX 13928 65536 49 49
+Close 13928
+Close 13924
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13929
+ReadX 13929 61440 4096 4096
+ReadX 13929 126976 4096 4096
+WriteX 13929 0 65471 65471
+WriteX 13929 65471 65 65
+WriteX 13929 65536 65471 65471
+WriteX 13929 131007 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13930
+ReadX 13930 61440 4096 4096
+ReadX 13930 126976 4096 4096
+ReadX 13930 192512 4096 4096
+ReadX 13930 258048 4096 4096
+WriteX 13930 0 65471 65471
+WriteX 13930 65471 65 65
+WriteX 13930 65536 65471 65471
+WriteX 13930 131007 65 65
+WriteX 13930 131072 65471 65471
+WriteX 13930 196543 65 65
+WriteX 13930 196608 65471 65471
+WriteX 13930 262079 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13931
+ReadX 13931 61440 4096 4096
+ReadX 13931 126976 4096 4096
+ReadX 13931 192512 4096 4096
+ReadX 13931 258048 4096 4096
+ReadX 13931 323584 4096 4096
+ReadX 13931 389120 4096 4096
+ReadX 13931 454656 4096 4096
+ReadX 13931 520192 4096 4096
+WriteX 13931 0 65471 65471
+WriteX 13931 65471 65 65
+WriteX 13931 65536 65471 65471
+WriteX 13931 131007 65 65
+WriteX 13931 131072 65471 65471
+WriteX 13931 196543 65 65
+WriteX 13931 196608 65471 65471
+WriteX 13931 262079 65 65
+WriteX 13931 262144 65471 65471
+WriteX 13931 327615 65 65
+WriteX 13931 327680 65471 65471
+WriteX 13931 393151 65 65
+WriteX 13931 393216 65471 65471
+WriteX 13931 458687 65 65
+WriteX 13931 458752 65471 65471
+WriteX 13931 524223 65 65
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\*
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13932
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13932
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13933
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13933 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.PX 0x40 0x1 13934
+ReadX 13934 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.X04 0x40 0x1 13935
+ReadX 13935 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.Y04 0x40 0x1 13936
+ReadX 13936 0 4096 4096
+ReadX 13933 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13933
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13937
+ReadX 13937 0 4096 4096
+ReadX 13937 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S3CF99.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__S31.DB 0x40 0x2 13938
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13938
+NTCreateX \clients\client1\~dmtmp\PARADOX\__S31.DB 0x40 0x1 13939
+QUERY_FILE_INFORMATION 13939
+WriteX 13939 2047 1 1
+QUERY_FILE_INFORMATION 13939
+NTCreateX \clients\client1\~dmtmp\PARADOX\__S31.VAL 0x40 0x2 13940
+Close 13940
+NTCreateX \clients\client1\~dmtmp\PARADOX\__S31.VAL 0x40 0x1 13941
+WriteX 13941 52 1 1
+QUERY_FILE_INFORMATION 13941
+WriteX 13941 0 491 491
+Close 13941
+NTCreateX \clients\client1\~dmtmp\PARADOX\__S31.VAL 0x40 0x1 13942
+ReadX 13942 0 491 491
+WriteX 13939 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.DB
+Close 13937
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13943
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13943 0 4096 4096
+ReadX 13943 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x2 13945
+Close 13945
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13946
+WriteX 13946 52 1 1
+QUERY_FILE_INFORMATION 13946
+WriteX 13946 0 543 543
+Close 13946
+Close 13943
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13947
+ReadX 13947 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13948
+ReadX 13948 0 543 543
+ReadX 13947 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13947
+Close 13942
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.VAL
+Close 13929
+Close 13930
+Close 13931
+Close 13948
+Close 13934
+Close 13935
+Close 13936
+Unlink \clients\client1\~dmtmp\PARADOX\__S31.VAL
+Close 13939
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.DB
+Unlink \clients\client1\~dmtmp\PARADOX\__S31.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13949
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13949
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13950
+ReadX 13950 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.PX 0x40 0x1 13951
+ReadX 13951 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.X04 0x40 0x1 13952
+ReadX 13952 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.Y04 0x40 0x1 13953
+ReadX 13953 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13954
+ReadX 13954 0 543 543
+ReadX 13950 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x2 13958
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13958
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x1 13959
+QUERY_FILE_INFORMATION 13959
+WriteX 13959 2047 1 1
+QUERY_FILE_INFORMATION 13959
+WriteX 13959 0 2048 2048
+Close 13959
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x1 13960
+ReadX 13960 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+Close 13954
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+Close 13960
+Close 13950
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x1 13961
+ReadX 13961 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+WriteX 13961 4095 1 1
+QUERY_FILE_INFORMATION 13961
+ReadX 13961 0 4096 4096
+WriteX 13961 0 4096 4096
+Flush 13961
+WriteX 13961 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13962
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13962 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13963
+ReadX 13963 0 543 543
+ReadX 13962 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.DB 0x40 0x2 13967
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13967
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.DB 0x40 0x1 13968
+WriteX 13968 2047 1 1
+QUERY_FILE_INFORMATION 13968
+WriteX 13968 0 2048 2048
+Close 13968
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.DB 0x40 0x1 13969
+ReadX 13969 0 2048 2048
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB 0x40 0x2 13973
+Close 13973
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB 0x40 0x1 13974
+WriteX 13974 2047 1 1
+QUERY_FILE_INFORMATION 13974
+WriteX 13974 0 2048 2048
+Close 13974
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB 0x40 0x1 13975
+ReadX 13975 0 2048 2048
+ReadX 13962 4096 16384 16384
+Close 13975
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB 0x40 0x1 13976
+ReadX 13976 0 2048 2048
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.FAM 0x40 0x1 -1
+Close 13976
+Close 13963
+Unlink \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB
+WriteX 13969 4095 1 1
+QUERY_FILE_INFORMATION 13969
+ReadX 13969 0 4096 4096
+WriteX 13969 0 4096 4096
+Close 13969
+WriteX 13962 0 8192 8192
+Close 13962
+WriteX 13951 0 4096 4096
+WriteX 13952 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.DB 0x40 0x1 13978
+ReadX 13978 0 4096 4096
+ReadX 13978 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\CHANGED.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13978
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\TIMECHG
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\TIMECHG
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13979
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13979 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13980
+ReadX 13980 0 543 543
+ReadX 13979 0 4096 4096
+Close 13979
+Close 13961
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x1 13981
+QUERY_FILE_INFORMATION 13981
+Close 13981
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+Close 13980
+Close 13951
+Close 13952
+Close 13953
+Unlink \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13982
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13982
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13983
+ReadX 13983 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x1 13984
+ReadX 13984 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x1 13985
+ReadX 13985 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x1 13986
+ReadX 13986 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x1 13987
+ReadX 13987 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x1 13988
+ReadX 13988 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x1 13989
+ReadX 13989 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x1 13990
+ReadX 13990 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13991
+ReadX 13991 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x1 13992
+ReadX 13992 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x1 13993
+ReadX 13993 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x1 13994
+ReadX 13994 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x1 13995
+ReadX 13995 0 4096 4096
+ReadX 13983 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x2 13999
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13999
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x1 14000
+QUERY_FILE_INFORMATION 14000
+WriteX 14000 2047 1 1
+QUERY_FILE_INFORMATION 14000
+WriteX 14000 0 2048 2048
+Close 14000
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x1 14001
+ReadX 14001 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+Close 14001
+Close 13991
+Close 13983
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x1 14002
+ReadX 14002 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ENROLL
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14003
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14003
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ENROLL
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14004
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 14004 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14005
+ReadX 14005 0 4096 4096
+ReadX 14004 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x2 14009
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14009
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x1 14010
+QUERY_FILE_INFORMATION 14010
+WriteX 14010 2047 1 1
+QUERY_FILE_INFORMATION 14010
+WriteX 14010 0 2048 2048
+Close 14010
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x1 14011
+ReadX 14011 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+Close 14011
+Close 14004
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x1 14012
+ReadX 14012 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+WriteX 14002 4095 1 1
+QUERY_FILE_INFORMATION 14002
+ReadX 14002 0 4096 4096
+WriteX 14002 0 4096 4096
+Flush 14002
+WriteX 14012 4095 1 1
+QUERY_FILE_INFORMATION 14012
+ReadX 14012 0 4096 4096
+WriteX 14012 0 4096 4096
+Flush 14012
+WriteX 14002 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+WriteX 14012 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14013
+ReadX 14013 0 4096 4096
+ReadX 14005 0 4096 4096
+ReadX 14013 0 4096 4096
+ReadX 14013 4096 16384 16384
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB4.MB 0x40 0x2 14014
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14014
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB4.MB 0x40 0x1 14015
+WriteX 14015 4095 1 1
+QUERY_FILE_INFORMATION 14015
+WriteX 14015 0 4096 4096
+Close 14015
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB4.MB 0x40 0x1 14016
+ReadX 14016 0 4096 4096
+Close 14013
+Close 14005
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB5.MB 0x40 0x2 14017
+Close 14017
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB5.MB 0x40 0x1 14018
+WriteX 14018 4095 1 1
+QUERY_FILE_INFORMATION 14018
+WriteX 14018 0 4096 4096
+Close 14018
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB5.MB 0x40 0x1 14019
+ReadX 14019 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB4.FAM 0x40 0x1 -1
+WriteX 14019 0 4096 4096
+Close 14016
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__QB4.MB
+Close 13995
+Close 13989
+Close 13992
+Close 13993
+Close 13994
+Close 13990
+Close 13984
+Close 13987
+Close 13988
+Close 13985
+Close 13986
+Unlink \clients\client1\~dmtmp\PARADOX\__QB4.MB
+Close 14019
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__QB5.MB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB5.MB 0x200000 0x1 14021
+Close 14021
+Rename \clients\client1\~dmtmp\PARADOX\__QB5.MB \clients\client1\~dmtmp\PARADOX\ANSWER.MB
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.MB 0x40 0x1 14022
+ReadX 14022 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x2 14023
+Close 14023
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 14024
+WriteX 14024 2047 1 1
+QUERY_FILE_INFORMATION 14024
+WriteX 14024 0 2048 2048
+Close 14024
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 14025
+ReadX 14025 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 14025
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\CLASSROL
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14026
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 14026 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x1 14027
+ReadX 14027 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x1 14028
+ReadX 14028 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x1 14029
+ReadX 14029 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x1 14030
+ReadX 14030 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x1 14031
+ReadX 14031 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x1 14032
+ReadX 14032 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14033
+ReadX 14033 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x1 14034
+ReadX 14034 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x1 14035
+ReadX 14035 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x1 14036
+ReadX 14036 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x1 14037
+ReadX 14037 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x1 14038
+ReadX 14038 0 4096 4096
+ReadX 14026 0 4096 4096
+ReadX 14033 0 4096 4096
+Close 14033
+Close 14026
+Close 14002
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x1 14039
+QUERY_FILE_INFORMATION 14039
+Close 14039
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+Close 14022
+Close 14037
+Close 14032
+Close 14034
+Close 14035
+Close 14036
+Close 14038
+Close 14027
+Close 14030
+Close 14031
+Close 14028
+Close 14029
+Unlink \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+Close 14012
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x1 14040
+QUERY_FILE_INFORMATION 14040
+Close 14040
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+Unlink \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ENROLL
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14041
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14041
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ENROLL
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14042
+ReadX 14042 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x1 14043
+ReadX 14043 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x1 14044
+ReadX 14044 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x1 14045
+ReadX 14045 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x1 14046
+ReadX 14046 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14047
+ReadX 14047 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x1 14048
+ReadX 14048 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x1 14049
+ReadX 14049 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x1 14050
+ReadX 14050 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x1 14051
+ReadX 14051 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x1 14052
+ReadX 14052 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x1 14053
+ReadX 14053 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x1 14054
+ReadX 14054 0 4096 4096
+ReadX 14042 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x2 14058
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14058
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x1 14059
+QUERY_FILE_INFORMATION 14059
+WriteX 14059 2047 1 1
+QUERY_FILE_INFORMATION 14059
+WriteX 14059 0 2048 2048
+Close 14059
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x1 14060
+ReadX 14060 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+Close 14060
+Close 14042
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x1 14061
+ReadX 14061 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 14062
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14062
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 14063
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 14063 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.PX 0x40 0x1 14064
+ReadX 14064 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.X04 0x40 0x1 14065
+ReadX 14065 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.Y04 0x40 0x1 14066
+ReadX 14066 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 14067
+ReadX 14067 0 543 543
+ReadX 14063 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x2 14071
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14071
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x1 14072
+QUERY_FILE_INFORMATION 14072
+WriteX 14072 2047 1 1
+QUERY_FILE_INFORMATION 14072
+WriteX 14072 0 2048 2048
+Close 14072
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x1 14073
+ReadX 14073 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+Close 14073
+Close 14063
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x1 14074
+ReadX 14074 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+Close 14047
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14075
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14075
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14076
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 14076 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14077
+ReadX 14077 0 4096 4096
+ReadX 14076 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x2 14081
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14081
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x1 14082
+QUERY_FILE_INFORMATION 14082
+WriteX 14082 2047 1 1
+QUERY_FILE_INFORMATION 14082
+WriteX 14082 0 2048 2048
+Close 14082
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x1 14083
+ReadX 14083 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+Close 14083
+Close 14077
+Close 14076
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x1 14084
+ReadX 14084 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+WriteX 14061 4095 1 1
+QUERY_FILE_INFORMATION 14061
+ReadX 14061 0 4096 4096
+WriteX 14061 0 4096 4096
+Flush 14061
+WriteX 14074 4095 1 1
+QUERY_FILE_INFORMATION 14074
+ReadX 14074 0 4096 4096
+WriteX 14074 0 4096 4096
+Flush 14074
+WriteX 14084 4095 1 1
+QUERY_FILE_INFORMATION 14084
+ReadX 14084 0 4096 4096
+WriteX 14084 0 4096 4096
+Flush 14084
+WriteX 14061 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+WriteX 14074 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+WriteX 14084 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14085
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 14085 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14086
+ReadX 14086 0 4096 4096
+ReadX 14085 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 14087
+ReadX 14087 0 4096 4096
+ReadX 14087 0 4096 4096
+ReadX 14087 4096 16384 16384
+ReadX 14085 4096 16384 16384
+ReadX 14085 0 4096 4096
+ReadX 14086 0 4096 4096
+ReadX 14086 4096 4096 4096
+Close 14087
+Close 14086
+Close 14085
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 14088
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14088
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 14089
+ReadX 14089 0 2048 2048
+WriteX 14089 18431 1 1
+QUERY_FILE_INFORMATION 14089
+WriteX 14089 0 19584 19584
+Close 14089
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 14090
+ReadX 14090 0 4096 4096
+ReadX 14090 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 14090
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\SCHED
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\SCHED
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14091
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 14091 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14092
+ReadX 14092 0 4096 4096
+ReadX 14091 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 14093
+ReadX 14093 0 4096 4096
+ReadX 14093 0 4096 4096
+Close 14093
+Close 14092
+Close 14091
+Close 14061
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x1 14094
+QUERY_FILE_INFORMATION 14094
+Close 14094
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+Close 14067
+Close 14054
+Close 14046
+Close 14064
+Close 14065
+Close 14066
+Close 14053
+Close 14048
+Close 14051
+Close 14052
+Close 14049
+Close 14050
+Close 14043
+Close 14044
+Close 14045
+Unlink \clients\client1\~dmtmp\PARADOX\__42B96.DB
+Close 14074
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x1 14095
+QUERY_FILE_INFORMATION 14095
+Close 14095
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+Unlink \clients\client1\~dmtmp\PARADOX\__43212.DB
+Close 14084
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x1 13764
+QUERY_FILE_INFORMATION 13764
+Close 13764
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+Unlink \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13765
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13765
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13766
+ReadX 13766 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.PX 0x40 0x1 13767
+ReadX 13767 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.X04 0x40 0x1 13768
+ReadX 13768 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.Y04 0x40 0x1 13769
+ReadX 13769 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13770
+ReadX 13770 0 543 543
+ReadX 13766 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+ReadX 13766 4096 16384 16384
+WriteX 13766 0 4096 4096
+Close 13766
+WriteX 13767 0 4096 4096
+WriteX 13768 0 4096 4096
+WriteX 13769 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13771
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13771
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13772
+ReadX 13772 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x1 13773
+ReadX 13773 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x1 13774
+ReadX 13774 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x1 13775
+ReadX 13775 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x1 13776
+ReadX 13776 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x1 13777
+ReadX 13777 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x1 13778
+ReadX 13778 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13779
+ReadX 13779 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x1 13780
+ReadX 13780 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x1 13781
+ReadX 13781 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x1 13782
+ReadX 13782 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x1 13783
+ReadX 13783 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x1 13784
+ReadX 13784 0 4096 4096
+ReadX 13772 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS.TV
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.TV 0x40 0x1 13785
+ReadX 13785 0 8192 8192
+ReadX 13772 4096 16384 16384
+Close 13779
+Close 13772
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\PXTOOLS.FT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL 0x40 0x1 13786
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13786
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL 0x40 0x1 13787
+ReadX 13787 0 4096 4096
+ReadX 13787 4096 4096 4096
+ReadX 13787 8192 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13788
+ReadX 13788 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13789
+ReadX 13789 0 4096 4096
+ReadX 13788 0 4096 4096
+ReadX 13788 0 4096 4096
+ReadX 13788 4096 16384 16384
+Close 13789
+WriteX 13788 0 4096 4096
+Close 13788
+WriteX 13773 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES.FSL
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.FSL 0x40 0x1 13790
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13790
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.FSL 0x40 0x1 13791
+ReadX 13791 0 4096 4096
+ReadX 13791 4096 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13792
+ReadX 13792 0 4096 4096
+ReadX 13792 0 4096 4096
+WriteX 13792 0 4096 4096
+Close 13792
+WriteX 13767 0 4096 4096
+WriteX 13768 0 4096 4096
+WriteX 13769 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13793
+ReadX 13793 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13794
+ReadX 13794 0 4096 4096
+ReadX 13793 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x2 13798
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13798
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x1 13799
+QUERY_FILE_INFORMATION 13799
+WriteX 13799 2047 1 1
+QUERY_FILE_INFORMATION 13799
+WriteX 13799 0 2048 2048
+Close 13799
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x1 13800
+ReadX 13800 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+WriteX 13800 4095 1 1
+QUERY_FILE_INFORMATION 13800
+ReadX 13800 0 4096 4096
+WriteX 13800 0 4096 4096
+Close 13800
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x1 13801
+ReadX 13801 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+ReadX 13801 0 4096 4096
+Close 13794
+Close 13793
+WriteX 13801 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13802
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13802 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13803
+ReadX 13803 0 4096 4096
+ReadX 13802 0 4096 4096
+ReadX 13802 4096 16384 16384
+Close 13803
+Close 13802
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13804
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13804
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13805
+ReadX 13805 0 4096 4096
+ReadX 13805 4096 4096 4096
+WriteX 13805 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.DB
+ReadX 13805 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13805
+ReadX 13801 0 4096 4096
+WriteX 13801 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13806
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13806 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13807
+ReadX 13807 0 4096 4096
+ReadX 13806 0 4096 4096
+ReadX 13806 4096 16384 16384
+Close 13807
+Close 13806
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13808
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13808
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13809
+ReadX 13809 0 4096 4096
+ReadX 13809 4096 4096 4096
+WriteX 13809 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.DB
+ReadX 13809 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13809
+Close 13801
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x1 13810
+QUERY_FILE_INFORMATION 13810
+Close 13810
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+Close 13785
+Close 13787
+Close 13791
+Close 13770
+Close 13767
+Close 13768
+Close 13769
+Close 13778
+Close 13783
+Close 13780
+Close 13781
+Close 13782
+Close 13784
+Close 13773
+Close 13776
+Close 13777
+Close 13774
+Close 13775
+Unlink \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL 0x40 0x1 13811
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13811
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL 0x40 0x1 13812
+ReadX 13812 0 4096 4096
+ReadX 13812 4096 4096 4096
+ReadX 13812 8192 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13813
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13813 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x1 13814
+ReadX 13814 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x1 13815
+ReadX 13815 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x1 13816
+ReadX 13816 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x1 13817
+ReadX 13817 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x1 13818
+ReadX 13818 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x1 13819
+ReadX 13819 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13820
+ReadX 13820 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x1 13821
+ReadX 13821 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x1 13822
+ReadX 13822 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x1 13823
+ReadX 13823 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x1 13824
+ReadX 13824 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x1 13825
+ReadX 13825 0 4096 4096
+ReadX 13813 0 4096 4096
+ReadX 13813 0 4096 4096
+ReadX 13813 4096 16384 16384
+Close 13820
+Close 13813
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\QUENRD
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\QUENRD
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13826
+ReadX 13826 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13827
+ReadX 13827 0 4096 4096
+ReadX 13826 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x2 13831
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13831
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x1 13832
+QUERY_FILE_INFORMATION 13832
+WriteX 13832 2047 1 1
+QUERY_FILE_INFORMATION 13832
+WriteX 13832 0 2048 2048
+Close 13832
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x1 13833
+ReadX 13833 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+WriteX 13833 4095 1 1
+QUERY_FILE_INFORMATION 13833
+ReadX 13833 0 4096 4096
+WriteX 13833 0 4096 4096
+Close 13833
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x1 13834
+ReadX 13834 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+ReadX 13834 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x2 13838
+Close 13838
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x1 13839
+QUERY_FILE_INFORMATION 13839
+WriteX 13839 2047 1 1
+QUERY_FILE_INFORMATION 13839
+WriteX 13839 0 2048 2048
+Close 13839
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x1 13840
+ReadX 13840 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+WriteX 13840 4095 1 1
+QUERY_FILE_INFORMATION 13840
+ReadX 13840 0 4096 4096
+WriteX 13840 0 4096 4096
+Close 13840
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x1 13841
+ReadX 13841 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+ReadX 13841 0 4096 4096
+Close 13826
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13842
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13842 0 4096 4096
+ReadX 13842 0 4096 4096
+ReadX 13842 4096 16384 16384
+Close 13842
+Close 13834
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x1 13843
+QUERY_FILE_INFORMATION 13843
+Close 13843
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+Close 13812
+Close 13824
+Close 13819
+Close 13825
+Close 13827
+Close 13814
+Close 13817
+Close 13818
+Close 13815
+Close 13816
+Close 13821
+Close 13822
+Close 13823
+Unlink \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+Close 13841
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x1 13844
+QUERY_FILE_INFORMATION 13844
+Close 13844
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+Unlink \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD
+FIND_FIRST \clients\client1\~dmtmp\WORD\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+Unlink \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+Unlink \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL
+FIND_FIRST \clients\client1\~dmtmp\EXCEL\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+Unlink \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1.PRN
+Unlink \clients\client1\~dmtmp\EXCEL\SALES1.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT
+FIND_FIRST \clients\client1\~dmtmp\PWRPNT\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+Unlink \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+Unlink \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL
+FIND_FIRST \clients\client1\~dmtmp\COREL\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+Unlink \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.BAK
+Unlink \clients\client1\~dmtmp\COREL\GRAPH1.BAK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+Unlink \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.BAK
+Unlink \clients\client1\~dmtmp\COREL\GRAPH2.BAK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO
+FIND_FIRST \clients\client1\~dmtmp\WORDPRO\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM
+FIND_FIRST \clients\client1\~dmtmp\PM\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BDES1.PRN
+Unlink \clients\client1\~dmtmp\PM\BDES1.PRN
+FIND_FIRST \clients\client1\~dmtmp\PARADOX\*
+Unlink \clients\client1\~dmtmp\PARADOX\COURSES.VAL
+Unlink \clients\client1\~dmtmp\PARADOX\CHANGED.DB
+Unlink \clients\client1\~dmtmp\PARADOX\ANSWER.MB
+Unlink \clients\client1\~dmtmp\PARADOX\ANSWER.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS
+FIND_FIRST \clients\client1\~dmtmp\ACCESS\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\INV.PRN
+Unlink \clients\client1\~dmtmp\ACCESS\INV.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\SALES.PRN
+Unlink \clients\client1\~dmtmp\ACCESS\SALES.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\LABELS.PRN
+Unlink \clients\client1\~dmtmp\ACCESS\LABELS.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\SEED
+FIND_FIRST \clients\client1\~dmtmp\SEED\*
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\FASTENER
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\FASTENER.MDB
+NTCreateX \clients\client1\~dmtmp\ACCESS\FASTENER.MDB 0x40 0x1 13845
+ReadX 13845 0 16384 16384
+NTCreateX \clients\client1\~dmtmp\ACCESS\FASTENER.LDB 0x40 0x2 13846
+Close 13846
+NTCreateX \clients\client1\~dmtmp\ACCESS\FASTENER.LDB 0x40 0x1 13847
+WriteX 13847 63 1 1
+QUERY_FILE_INFORMATION 13847
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13845 0 4096 4096
+ReadX 13845 4096 8192 8192
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13845 0 8192 8192
+Flush 13845
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13845 12288 8192 8192
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13845 0 8192 8192
+Flush 13845
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13845 0 8192 8192
+Flush 13845
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13845 0 8192 8192
+Flush 13845
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\INV.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x2 13849
+Close 13849
+Unlink \clients\client1\~dmtmp\ACCESS\INV.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x2 13851
+WriteX 13851 4065 1 1
+QUERY_FILE_INFORMATION 13851
+WriteX 13851 0 62591 62591
+Close 13851
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\SALES.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x2 13853
+Close 13853
+Unlink \clients\client1\~dmtmp\ACCESS\SALES.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x2 13855
+WriteX 13855 4094 1 1
+QUERY_FILE_INFORMATION 13855
+WriteX 13855 0 10845 10845
+Close 13855
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\LABELS.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x2 13857
+Close 13857
+Unlink \clients\client1\~dmtmp\ACCESS\LABELS.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x2 13859
+WriteX 13859 4081 1 1
+QUERY_FILE_INFORMATION 13859
+WriteX 13859 0 30118 30118
+Close 13859
+WriteX 13845 0 4096 4096
+Close 13845
+WriteX 13847 0 64 64
+Close 13847
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\FASTENER.LDB
+Unlink \clients\client1\~dmtmp\ACCESS\FASTENER.LDB
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13860
+ReadX 13860 61440 4096 4096
+ReadX 13860 126976 4096 4096
+WriteX 13860 0 65471 65471
+WriteX 13860 65471 65 65
+WriteX 13860 65536 65471 65471
+WriteX 13860 131007 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13861
+ReadX 13861 61440 4096 4096
+ReadX 13861 126976 4096 4096
+ReadX 13861 192512 4096 4096
+ReadX 13861 258048 4096 4096
+WriteX 13861 0 65471 65471
+WriteX 13861 65471 65 65
+WriteX 13861 65536 65471 65471
+WriteX 13861 131007 65 65
+WriteX 13861 131072 65471 65471
+WriteX 13861 196543 65 65
+WriteX 13861 196608 65471 65471
+WriteX 13861 262079 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13862
+ReadX 13862 61440 4096 4096
+ReadX 13862 126976 4096 4096
+ReadX 13862 192512 4096 4096
+ReadX 13862 258048 4096 4096
+ReadX 13862 323584 4096 4096
+ReadX 13862 389120 4096 4096
+ReadX 13862 454656 4096 4096
+ReadX 13862 520192 4096 4096
+WriteX 13862 0 65471 65471
+WriteX 13862 65471 65 65
+WriteX 13862 65536 65471 65471
+WriteX 13862 131007 65 65
+WriteX 13862 131072 65471 65471
+WriteX 13862 196543 65 65
+WriteX 13862 196608 65471 65471
+WriteX 13862 262079 65 65
+WriteX 13862 262144 65471 65471
+WriteX 13862 327615 65 65
+WriteX 13862 327680 65471 65471
+WriteX 13862 393151 65 65
+WriteX 13862 393216 65471 65471
+WriteX 13862 458687 65 65
+WriteX 13862 458752 65471 65471
+WriteX 13862 524223 65 65
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 13863
+Close 13863
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13860
+Close 13861
+Close 13862
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CDRROLS.CFG
+NTCreateX \clients\client1\~dmtmp\COREL\CDRROLS.CFG 0x40 0x1 13864
+ReadX 13864 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CDRBARS.CFG
+NTCreateX \clients\client1\~dmtmp\COREL\CDRBARS.CFG 0x40 0x1 13865
+ReadX 13865 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\COREL\ARTISTIC.ACL 0x40 0x1 13866
+ReadX 13866 0 4096 4096
+ReadX 13866 4096 4096 4096
+ReadX 13866 8192 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CDRMENU.CFG
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 13867
+Close 13867
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13864
+Close 13865
+Close 13866
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CORELDRW.CDT
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13868
+Close 13868
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13869
+ReadX 13869 0 8192 8192
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 13870
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13870
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 13871
+Close 13871
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 13872
+ReadX 13872 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 13873
+Close 13873
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13869
+Close 13872
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13874
+Close 13874
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13875
+ReadX 13875 0 8192 8192
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 13876
+ReadX 13876 0 8192 8192
+ReadX 13876 8192 8192 8192
+ReadX 13876 16384 8192 8192
+ReadX 13876 24576 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x2 13878
+Close 13878
+Close 13875
+Close 13876
+Unlink \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x2 13880
+WriteX 13880 8191 1 1
+QUERY_FILE_INFORMATION 13880
+WriteX 13880 0 10438 10438
+Close 13880
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\MAILBOX2.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\MAILBOX2.CPT 0x40 0x1 13881
+Close 13881
+NTCreateX \clients\client1\~dmtmp\COREL\MAILBOX2.CPT 0x40 0x1 13882
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\TEAPOT2.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\TEAPOT2.CPT 0x40 0x1 13883
+Close 13883
+NTCreateX \clients\client1\~dmtmp\COREL\TEAPOT2.CPT 0x40 0x1 13884
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\SIGN2.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\SIGN2.CPT 0x40 0x1 13885
+Close 13885
+NTCreateX \clients\client1\~dmtmp\COREL\SIGN2.CPT 0x40 0x1 13886
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\TRAIN.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 13887
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13887
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 13888
+Close 13888
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 13889
+ReadX 13889 0 4096 4096
+Close 13889
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 13890
+ReadX 13890 0 8192 8192
+Close 13890
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 13891
+ReadX 13891 0 8192 8192
+ReadX 13891 8192 4096 4096
+ReadX 13891 12288 8192 8192
+ReadX 13891 20480 8192 8192
+ReadX 13891 28672 8192 8192
+ReadX 13891 36864 8192 8192
+ReadX 13891 45056 8192 8192
+ReadX 13891 53248 8192 8192
+ReadX 13891 61440 8192 8192
+ReadX 13891 69632 8192 8192
+ReadX 13891 77824 8192 8192
+ReadX 13891 86016 8192 8192
+ReadX 13891 94208 8192 8192
+ReadX 13891 102400 8192 8192
+ReadX 13891 110592 8192 8192
+ReadX 13891 118784 8192 8192
+ReadX 13891 126976 8192 8192
+ReadX 13891 135168 8192 8192
+ReadX 13891 143360 8192 8192
+ReadX 13891 151552 8192 8192
+ReadX 13891 159744 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 13892
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13892
+Close 13891
+Close 13882
+Close 13884
+Close 13886
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x200000 0x1 13893
+Close 13893
+Rename \clients\client1\~dmtmp\COREL\GRAPH1.CDR \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x2 13895
+WriteX 13895 8191 1 1
+QUERY_FILE_INFORMATION 13895
+WriteX 13895 0 28489 28489
+Close 13895
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.BAK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x200000 0x1 13896
+Close 13896
+Rename \clients\client1\~dmtmp\COREL\@@@CDRW.TMP \clients\client1\~dmtmp\COREL\GRAPH1.BAK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 13897
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13897
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 13898
+Close 13898
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 13899
+ReadX 13899 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 13900
+Close 13900
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13899
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13901
+Close 13901
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13902
+ReadX 13902 0 8192 8192
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 13903
+ReadX 13903 0 8192 8192
+ReadX 13903 8192 8192 8192
+ReadX 13903 16384 8192 8192
+ReadX 13903 24576 8192 8192
+ReadX 13903 32768 16384 16384
+ReadX 13903 49152 8192 8192
+ReadX 13903 57344 8192 8192
+ReadX 13903 65536 8192 8192
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x2 13905
+Close 13905
+Close 13902
+Close 13903
+Unlink \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x2 13907
+WriteX 13907 8191 1 1
+QUERY_FILE_INFORMATION 13907
+WriteX 13907 0 29253 29253
+Close 13907
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\ROSE.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\ROSE.CPT 0x40 0x1 13908
+Close 13908
+NTCreateX \clients\client1\~dmtmp\COREL\ROSE.CPT 0x40 0x1 13909
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 13910
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13910
+Close 13909
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x200000 0x1 13911
+Close 13911
+Rename \clients\client1\~dmtmp\COREL\GRAPH2.CDR \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x2 13913
+WriteX 13913 8191 1 1
+QUERY_FILE_INFORMATION 13913
+WriteX 13913 0 30183 30183
+Close 13913
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.BAK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x200000 0x1 13914
+Close 13914
+Rename \clients\client1\~dmtmp\COREL\@@@CDRW.TMP \clients\client1\~dmtmp\COREL\GRAPH2.BAK
+NTCreateX \clients\client1\~dmtmp\COREL\CDRBARS.CFG 0x40 0x1 13915
+WriteX 13915 0 510 510
+WriteX 13915 510 512 512
+WriteX 13915 1022 510 510
+WriteX 13915 1532 510 510
+WriteX 13915 2042 168 168
+Close 13915
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 13916
+Close 13916
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\CDRROLS.CFG 0x40 0x1 13917
+ReadX 13917 0 4096 4096
+WriteX 13917 0 4096 4096
+Close 13917
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\SEED
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13918
+ReadX 13918 0 65471 65471
+ReadX 13918 65471 65 65
+ReadX 13918 65536 65471 65471
+ReadX 13918 131007 65 65
+ReadX 13918 131072 65471 65471
+ReadX 13918 196543 65 65
+ReadX 13918 196608 65471 65471
+ReadX 13918 262079 65 65
+ReadX 13918 262144 65471 65471
+ReadX 13918 327615 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13919
+ReadX 13919 0 65471 65471
+ReadX 13919 65471 65 65
+ReadX 13919 65536 65471 65471
+ReadX 13919 131007 65 65
+ReadX 13919 131072 65471 65471
+ReadX 13919 196543 65 65
+ReadX 13919 196608 65471 65471
+ReadX 13919 262079 65 65
+ReadX 13919 262144 65471 65471
+ReadX 13919 327615 65 65
+ReadX 13919 327680 65471 65471
+ReadX 13919 393151 65 65
+ReadX 13919 393216 65471 65471
+ReadX 13919 458687 65 65
+ReadX 13919 458752 65471 65471
+ReadX 13919 524223 65 65
+ReadX 13919 524288 65471 65471
+ReadX 13919 589759 65 65
+ReadX 13919 589824 65471 65471
+ReadX 13919 655295 65 65
+ReadX 13919 655360 4096 4096
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13920
+ReadX 13920 0 65471 65471
+ReadX 13920 65471 65 65
+ReadX 13920 65536 65471 65471
+ReadX 13920 131007 65 65
+ReadX 13920 131072 65471 65471
+ReadX 13920 196543 65 65
+ReadX 13920 196608 65471 65471
+ReadX 13920 262079 65 65
+ReadX 13920 262144 65471 65471
+ReadX 13920 327615 65 65
+ReadX 13920 327680 65471 65471
+ReadX 13920 393151 65 65
+ReadX 13920 393216 65471 65471
+ReadX 13920 458687 65 65
+ReadX 13920 458752 65471 65471
+ReadX 13920 524223 65 65
+ReadX 13920 524288 65471 65471
+ReadX 13920 589759 65 65
+ReadX 13920 589824 65471 65471
+ReadX 13920 655295 65 65
+ReadX 13920 655360 65471 65471
+ReadX 13920 720831 65 65
+ReadX 13920 720896 65471 65471
+ReadX 13920 786367 65 65
+ReadX 13920 786432 65471 65471
+ReadX 13920 851903 65 65
+ReadX 13920 851968 65471 65471
+ReadX 13920 917439 65 65
+ReadX 13920 917504 65471 65471
+ReadX 13920 982975 65 65
+ReadX 13920 983040 65471 65471
+ReadX 13920 1048511 65 65
+ReadX 13920 1048576 65471 65471
+ReadX 13920 1114047 65 65
+ReadX 13920 1114112 65471 65471
+ReadX 13920 1179583 65 65
+ReadX 13920 1179648 65471 65471
+ReadX 13920 1245119 65 65
+ReadX 13920 1245184 65471 65471
+ReadX 13920 1310655 65 65
+ReadX 13920 1310720 65471 65471
+ReadX 13920 1376191 65 65
+ReadX 13920 1376256 65471 65471
+ReadX 13920 1441727 65 65
+ReadX 13920 1441792 65471 65471
+ReadX 13920 1507263 65 65
+ReadX 13920 1507328 65471 65471
+ReadX 13920 1572799 65 65
+ReadX 13920 1572864 65471 65471
+ReadX 13920 1638335 65 65
+ReadX 13920 1638400 65471 65471
+ReadX 13920 1703871 65 65
+ReadX 13920 1703936 65471 65471
+ReadX 13920 1769407 65 65
+ReadX 13920 1769472 65471 65471
+ReadX 13920 1834943 65 65
+ReadX 13920 1835008 32768 32768
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TEMPLATES
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\STARTUP
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FOO
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\CHAP10
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\CHAP10.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\CHAP10.DOC 0x40 0x1 13921
+ReadX 13921 0 4096 4096
+ReadX 13921 0 8192 8192
+NTCreateX \clients\client1\~dmtmp\WORD\~$CHAP10.DOC 0x40 0x2 13922
+WriteX 13922 52 1 1
+QUERY_FILE_INFORMATION 13922
+WriteX 13922 0 53 53
+Close 13922
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT
+NTCreateX \clients\client1\~dmtmp\WORD\HANDOUT.DOC 0x40 0x2 13923
+Close 13923
+Close 13918
+Close 13919
+Close 13920
+Unlink \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+ReadX 13921 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0000.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0000.TMP 0x40 0x2 13924
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+ReadX 13921 0 4096 4096
+ReadX 13921 4096 4096 4096
+ReadX 13921 8192 4096 4096
+ReadX 13921 12288 4096 4096
+WriteX 13924 15359 1 1
+QUERY_FILE_INFORMATION 13924
+ReadX 13921 16384 4096 4096
+ReadX 13921 20480 4096 4096
+WriteX 13924 0 15360 15360
+Close 13924
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0000.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0000.TMP 0x40 0x1 13925
+ReadX 13925 0 4096 4096
+WriteX 13925 0 4096 4096
+Close 13925
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0000.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0000.TMP 0x200000 0x1 13926
+Close 13926
+Rename \clients\client1\~dmtmp\WORD\~WRD0000.TMP \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\HANDOUT.DOC 0x40 0x1 13927
+ReadX 13927 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$CHAP10.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$CHAP10.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\~$CHAP10.DOC 0x40 0x1 13928
+Close 13928
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$CHAP10.DOC
+Unlink \clients\client1\~dmtmp\WORD\~$CHAP10.DOC
+Close 13921
+ReadX 13927 0 4096 4096
+ReadX 13927 4096 4096 4096
+ReadX 13927 8192 4096 4096
+ReadX 13927 12288 3072 3072
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FOO
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\BASEMACH.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\BASEMACH.DOC 0x40 0x1 13929
+ReadX 13929 0 4096 4096
+ReadX 13929 0 4096 4096
+ReadX 13929 4096 4096 4096
+ReadX 13929 0 4096 4096
+QUERY_FS_INFORMATION 259
+NTCreateX \clients\client1\~dmtmp\WORD\BASEMACH.DOC 0x40 0x1 13930
+ReadX 13930 0 4096 4096
+ReadX 13930 4096 4096 4096
+ReadX 13930 8192 4096 4096
+Close 13929
+Close 13930
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FOO
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0003.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0003.TMP 0x40 0x2 13931
+WriteX 13931 15359 1 1
+QUERY_FILE_INFORMATION 13931
+WriteX 13931 0 15360 15360
+Close 13931
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0003.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0003.TMP 0x40 0x1 13932
+ReadX 13932 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRL0004.TMP
+Close 13927
+NTCreateX \clients\client1\~dmtmp\WORD\HANDOUT.DOC 0x200000 0x1 13933
+Close 13933
+Rename \clients\client1\~dmtmp\WORD\HANDOUT.DOC \clients\client1\~dmtmp\WORD\~WRL0004.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRL0004.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL0004.TMP 0x40 0x1 13934
+ReadX 13934 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL0004.TMP 0x200000 0x1 13935
+Close 13935
+WriteX 13932 0 4096 4096
+Close 13932
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0003.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0003.TMP 0x200000 0x1 13936
+Close 13936
+Rename \clients\client1\~dmtmp\WORD\~WRD0003.TMP \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\HANDOUT.DOC 0x40 0x1 13937
+ReadX 13937 0 4096 4096
+ReadX 13937 0 4096 4096
+ReadX 13937 4096 4096 4096
+ReadX 13937 8192 4096 4096
+ReadX 13937 12288 3072 3072
+ReadX 13937 0 8192 8192
+ReadX 13937 8192 4096 4096
+ReadX 13937 12288 3072 3072
+WriteX 13937 15469 1 1
+QUERY_FILE_INFORMATION 13937
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FOO
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FACTS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FACTS.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\FACTS.DOC 0x40 0x1 13938
+ReadX 13938 0 4096 4096
+ReadX 13938 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\WORD\~$FACTS.DOC 0x40 0x2 13939
+WriteX 13939 52 1 1
+QUERY_FILE_INFORMATION 13939
+WriteX 13939 0 53 53
+Close 13939
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS
+NTCreateX \clients\client1\~dmtmp\WORD\TIPS.DOC 0x40 0x2 13940
+Close 13940
+Unlink \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD3497.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD3497.TMP 0x40 0x2 13941
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+ReadX 13938 0 8192 8192
+ReadX 13938 8192 4096 4096
+ReadX 13938 12288 4096 4096
+WriteX 13941 12005 1 1
+QUERY_FILE_INFORMATION 13941
+WriteX 13941 0 12006 12006
+Close 13941
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD3497.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD3497.TMP 0x40 0x1 13942
+ReadX 13942 0 4096 4096
+WriteX 13942 0 4096 4096
+Close 13942
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD3497.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD3497.TMP 0x200000 0x1 13943
+Close 13943
+Rename \clients\client1\~dmtmp\WORD\~WRD3497.TMP \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\TIPS.DOC 0x40 0x1 13944
+ReadX 13944 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$FACTS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$FACTS.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\~$FACTS.DOC 0x40 0x1 13945
+Close 13945
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$FACTS.DOC
+Unlink \clients\client1\~dmtmp\WORD\~$FACTS.DOC
+Close 13938
+ReadX 13944 0 4096 4096
+ReadX 13944 4096 4096 4096
+ReadX 13944 8192 3814 3814
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD1119.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD1119.TMP 0x40 0x2 13946
+WriteX 13946 11990 1 1
+QUERY_FILE_INFORMATION 13946
+WriteX 13946 0 11991 11991
+Close 13946
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD1119.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD1119.TMP 0x40 0x1 13947
+ReadX 13947 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRL1146.TMP
+Close 13944
+NTCreateX \clients\client1\~dmtmp\WORD\TIPS.DOC 0x200000 0x1 13948
+Close 13948
+Rename \clients\client1\~dmtmp\WORD\TIPS.DOC \clients\client1\~dmtmp\WORD\~WRL1146.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRL1146.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL1146.TMP 0x40 0x1 13949
+ReadX 13949 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL1146.TMP 0x200000 0x1 13950
+Close 13950
+WriteX 13947 0 4096 4096
+Close 13947
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD1119.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD1119.TMP 0x200000 0x1 13951
+Close 13951
+Rename \clients\client1\~dmtmp\WORD\~WRD1119.TMP \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\TIPS.DOC 0x40 0x1 13952
+ReadX 13952 0 4096 4096
+ReadX 13952 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS
+NTCreateX \clients\client1\~dmtmp\WORD\FSA4230.TMP 0x40 0x2 13953
+Close 13953
+Unlink \clients\client1\~dmtmp\WORD\FSA4230.TMP
+WriteX 13937 0 19054 19054
+ReadX 13952 0 8192 8192
+ReadX 13952 8192 3799 3799
+WriteX 13952 13247 1 1
+QUERY_FILE_INFORMATION 13952
+WriteX 13952 0 14984 14984
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+ReadX 13952 0 8192 8192
+ReadX 13952 8192 4096 4096
+Close 13934
+Close 13937
+WriteX 13952 0 12288 12288
+Close 13952
+Close 13949
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL0004.TMP 0x40 0x1 13954
+Close 13954
+Unlink \clients\client1\~dmtmp\WORD\~WRL0004.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL1146.TMP 0x40 0x1 13955
+Close 13955
+Unlink \clients\client1\~dmtmp\WORD\~WRL1146.TMP
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13956
+ReadX 13956 61440 4096 4096
+ReadX 13956 126976 4096 4096
+WriteX 13956 0 65471 65471
+WriteX 13956 65471 65 65
+WriteX 13956 65536 65471 65471
+WriteX 13956 131007 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13957
+ReadX 13957 61440 4096 4096
+ReadX 13957 126976 4096 4096
+ReadX 13957 192512 4096 4096
+ReadX 13957 258048 4096 4096
+WriteX 13957 0 65471 65471
+WriteX 13957 65471 65 65
+WriteX 13957 65536 65471 65471
+WriteX 13957 131007 65 65
+WriteX 13957 131072 65471 65471
+WriteX 13957 196543 65 65
+WriteX 13957 196608 65471 65471
+WriteX 13957 262079 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13958
+ReadX 13958 61440 4096 4096
+ReadX 13958 126976 4096 4096
+ReadX 13958 192512 4096 4096
+ReadX 13958 258048 4096 4096
+ReadX 13958 323584 4096 4096
+ReadX 13958 389120 4096 4096
+ReadX 13958 454656 4096 4096
+ReadX 13958 520192 4096 4096
+WriteX 13958 0 65471 65471
+WriteX 13958 65471 65 65
+WriteX 13958 65536 65471 65471
+WriteX 13958 131007 65 65
+WriteX 13958 131072 65471 65471
+WriteX 13958 196543 65 65
+WriteX 13958 196608 65471 65471
+WriteX 13958 262079 65 65
+WriteX 13958 262144 65471 65471
+WriteX 13958 327615 65 65
+WriteX 13958 327680 65471 65471
+WriteX 13958 393151 65 65
+WriteX 13958 393216 65471 65471
+WriteX 13958 458687 65 65
+WriteX 13958 458752 65471 65471
+WriteX 13958 524223 65 65
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\PCBENCHM
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x1 13959
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13959 0 4096 4096
+Close 13959
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x1 13960
+ReadX 13960 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 13960
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x1 13961
+ReadX 13961 0 4096 4096
+ReadX 13961 4096 4096 4096
+ReadX 13961 8192 4096 4096
+ReadX 13961 12288 4096 4096
+ReadX 13961 16384 4096 4096
+ReadX 13961 20480 4096 4096
+ReadX 13961 24576 4096 4096
+ReadX 13961 28672 4096 4096
+ReadX 13961 32768 4096 4096
+ReadX 13961 36864 4096 4096
+ReadX 13961 40960 4096 4096
+ReadX 13961 45056 4096 4096
+ReadX 13961 49152 4096 4096
+ReadX 13961 53248 4096 4096
+ReadX 13961 57344 4096 4096
+ReadX 13961 61440 4096 4096
+ReadX 13961 65536 4096 4096
+ReadX 13961 69632 4096 4096
+ReadX 13961 73728 4096 4096
+WriteX 13961 0 4096 4096
+Close 13961
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x1 13962
+Close 13962
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x1 13963
+ReadX 13963 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x2 13964
+Close 13964
+Close 13956
+Close 13957
+Close 13958
+Unlink \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 13963
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x2 13966
+WriteX 13966 4607 1 1
+QUERY_FILE_INFORMATION 13966
+WriteX 13966 0 65471 65471
+WriteX 13966 65471 65 65
+WriteX 13966 65536 19979 19979
+Close 13966
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13967
+ReadX 13967 0 4096 4096
+WriteX 13967 0 4096 4096
+Flush 13967
+WriteX 13967 0 4096 4096
+Flush 13967
+QUERY_FILE_INFORMATION 13967
+WriteX 13967 0 4096 4096
+Flush 13967
+WriteX 13967 0 4096 4096
+Flush 13967
+WriteX 13967 0 4096 4096
+Flush 13967
+WriteX 13967 0 4096 4096
+Flush 13967
+Close 13967
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13968
+ReadX 13968 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\ZD16.BMP
+NTCreateX \clients\client1\~dmtmp\PWRPNT\ZD16.BMP 0x40 0x1 13969
+ReadX 13969 0 4096 4096
+Close 13968
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13970
+ReadX 13970 0 4096 4096
+Close 13970
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13971
+ReadX 13971 0 4096 4096
+Close 13971
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13972
+ReadX 13972 0 4096 4096
+WriteX 13972 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTB1E4.TMP 0x40 0x2 13973
+Close 13973
+Close 13969
+Close 13972
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTB1E4.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x200000 0x1 13974
+Close 13974
+Rename \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT \clients\client1\~dmtmp\PWRPNT\PPTB1E4.TMP
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x2 13976
+WriteX 13976 4607 1 1
+QUERY_FILE_INFORMATION 13976
+WriteX 13976 0 65471 65471
+WriteX 13976 65471 65 65
+WriteX 13976 65536 17654 17654
+Close 13976
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13977
+ReadX 13977 0 4096 4096
+WriteX 13977 0 4096 4096
+Flush 13977
+WriteX 13977 0 4096 4096
+Flush 13977
+QUERY_FILE_INFORMATION 13977
+WriteX 13977 0 4096 4096
+Flush 13977
+WriteX 13977 0 4096 4096
+Flush 13977
+WriteX 13977 0 4096 4096
+Flush 13977
+WriteX 13977 0 4096 4096
+Flush 13977
+Close 13977
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13978
+Close 13978
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13979
+ReadX 13979 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTB1E4.TMP 0x40 0x1 13980
+Close 13980
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTB1E4.TMP
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTOOLS1.PPA 0x40 0x1 13981
+ReadX 13981 0 4096 4096
+ReadX 13981 4096 4096 4096
+ReadX 13981 8192 4096 4096
+ReadX 13981 12288 4096 4096
+QUERY_FS_INFORMATION 259
+ReadX 13981 16384 4096 4096
+ReadX 13981 20480 4096 4096
+ReadX 13981 24576 4096 4096
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+Close 13979
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13982
+ReadX 13982 0 4096 4096
+Close 13982
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13983
+ReadX 13983 0 4096 4096
+Close 13983
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13984
+ReadX 13984 0 4096 4096
+WriteX 13984 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC112.TMP 0x40 0x2 13985
+Close 13985
+Close 13984
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC112.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x200000 0x1 13986
+Close 13986
+Rename \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT \clients\client1\~dmtmp\PWRPNT\PPTC112.TMP
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x2 13988
+WriteX 13988 4607 1 1
+QUERY_FILE_INFORMATION 13988
+WriteX 13988 0 65471 65471
+WriteX 13988 65471 65 65
+WriteX 13988 65536 19490 19490
+Close 13988
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13989
+ReadX 13989 0 4096 4096
+WriteX 13989 0 4096 4096
+Flush 13989
+WriteX 13989 0 4096 4096
+Flush 13989
+QUERY_FILE_INFORMATION 13989
+WriteX 13989 0 4096 4096
+Flush 13989
+WriteX 13989 0 4096 4096
+Flush 13989
+WriteX 13989 0 4096 4096
+Flush 13989
+WriteX 13989 0 4096 4096
+Flush 13989
+Close 13989
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13990
+Close 13990
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13991
+ReadX 13991 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC112.TMP 0x40 0x1 13992
+Close 13992
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC112.TMP
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 13991
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\TIPS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\TIPS.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x1 13993
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13993 0 4096 4096
+Close 13993
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x1 13994
+ReadX 13994 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 13994
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x1 13995
+ReadX 13995 0 4096 4096
+ReadX 13995 4096 4096 4096
+ReadX 13995 8192 4096 4096
+ReadX 13995 12288 4096 4096
+ReadX 13995 16384 4096 4096
+ReadX 13995 20480 4096 4096
+ReadX 13995 24576 4096 4096
+ReadX 13995 28672 4096 4096
+ReadX 13995 32768 4096 4096
+ReadX 13995 36864 4096 4096
+ReadX 13995 40960 4096 4096
+ReadX 13995 45056 4096 4096
+ReadX 13995 49152 4096 4096
+ReadX 13995 53248 4096 4096
+ReadX 13995 57344 4096 4096
+ReadX 13995 61440 4096 4096
+ReadX 13995 65536 4096 4096
+ReadX 13995 69632 4096 4096
+ReadX 13995 73728 4096 4096
+WriteX 13995 0 4096 4096
+Close 13995
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x1 13996
+Close 13996
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x1 13997
+ReadX 13997 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x2 13998
+Close 13998
+Unlink \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 13997
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x2 14000
+WriteX 14000 4607 1 1
+QUERY_FILE_INFORMATION 14000
+WriteX 14000 0 65471 65471
+WriteX 14000 65471 65 65
+WriteX 14000 65536 8866 8866
+Close 14000
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14001
+ReadX 14001 0 4096 4096
+WriteX 14001 0 4096 4096
+Flush 14001
+WriteX 14001 0 4096 4096
+Flush 14001
+Close 14001
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14002
+ReadX 14002 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 14002
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14003
+ReadX 14003 0 4096 4096
+Close 14003
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14004
+ReadX 14004 0 4096 4096
+Close 14004
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14005
+ReadX 14005 0 4096 4096
+WriteX 14005 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC241.TMP 0x40 0x2 14006
+Close 14006
+Close 14005
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC241.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x200000 0x1 14007
+Close 14007
+Rename \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT \clients\client1\~dmtmp\PWRPNT\PPTC241.TMP
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x2 14009
+WriteX 14009 4607 1 1
+QUERY_FILE_INFORMATION 14009
+WriteX 14009 0 65471 65471
+WriteX 14009 65471 65 65
+WriteX 14009 65536 9298 9298
+Close 14009
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14010
+ReadX 14010 0 4096 4096
+WriteX 14010 0 4096 4096
+Flush 14010
+WriteX 14010 0 4096 4096
+Flush 14010
+Close 14010
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14011
+Close 14011
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14012
+ReadX 14012 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC241.TMP 0x40 0x1 14013
+Close 14013
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC241.TMP
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\Designs
+NTCreateX \clients\client1\~dmtmp\Designs 0x40 0x1 -1
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\TRIDOTS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\TRIDOTS.POT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\TRIDOTS.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TRIDOTS.POT 0x40 0x1 14015
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 14015 0 4096 4096
+Close 14015
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TRIDOTS.POT 0x40 0x1 14016
+ReadX 14016 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 14016 4096 4096 4096
+ReadX 14016 8192 4096 4096
+ReadX 14016 12288 4096 4096
+ReadX 14016 16384 4096 4096
+QUERY_FS_INFORMATION 259
+Close 14012
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14017
+ReadX 14017 0 4096 4096
+Close 14017
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14018
+ReadX 14018 0 4096 4096
+Close 14018
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14019
+ReadX 14019 0 4096 4096
+WriteX 14019 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC321.TMP 0x40 0x2 14020
+Close 14020
+Close 14016
+Close 14019
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC321.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x200000 0x1 14021
+Close 14021
+Rename \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT \clients\client1\~dmtmp\PWRPNT\PPTC321.TMP
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x2 14023
+WriteX 14023 4607 1 1
+QUERY_FILE_INFORMATION 14023
+WriteX 14023 0 65471 65471
+WriteX 14023 65471 65 65
+WriteX 14023 65536 11540 11540
+Close 14023
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14024
+ReadX 14024 0 4096 4096
+WriteX 14024 0 4096 4096
+Flush 14024
+WriteX 14024 0 4096 4096
+Flush 14024
+Close 14024
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14025
+Close 14025
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 14026
+ReadX 14026 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC321.TMP 0x40 0x1 14027
+Close 14027
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC321.TMP
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 14026
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\SEED
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 14028
+ReadX 14028 0 65471 65471
+ReadX 14028 65471 65 65
+ReadX 14028 65536 65471 65471
+ReadX 14028 131007 65 65
+ReadX 14028 131072 65471 65471
+ReadX 14028 196543 65 65
+ReadX 14028 196608 65471 65471
+ReadX 14028 262079 65 65
+ReadX 14028 262144 65471 65471
+ReadX 14028 327615 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 14029
+ReadX 14029 0 65471 65471
+ReadX 14029 65471 65 65
+ReadX 14029 65536 65471 65471
+ReadX 14029 131007 65 65
+ReadX 14029 131072 65471 65471
+ReadX 14029 196543 65 65
+ReadX 14029 196608 65471 65471
+ReadX 14029 262079 65 65
+ReadX 14029 262144 65471 65471
+ReadX 14029 327615 65 65
+ReadX 14029 327680 65471 65471
+ReadX 14029 393151 65 65
+ReadX 14029 393216 65471 65471
+ReadX 14029 458687 65 65
+ReadX 14029 458752 65471 65471
+ReadX 14029 524223 65 65
+ReadX 14029 524288 65471 65471
+ReadX 14029 589759 65 65
+ReadX 14029 589824 65471 65471
+ReadX 14029 655295 65 65
+ReadX 14029 655360 4096 4096
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 14030
+ReadX 14030 0 65471 65471
+ReadX 14030 65471 65 65
+ReadX 14030 65536 65471 65471
+ReadX 14030 131007 65 65
+ReadX 14030 131072 65471 65471
+ReadX 14030 196543 65 65
+ReadX 14030 196608 65471 65471
+ReadX 14030 262079 65 65
+ReadX 14030 262144 65471 65471
+Close 13981
+ReadX 14030 327615 65 65
+ReadX 14030 327680 65471 65471
+Close 14028
+ReadX 14030 393151 65 65
+Close 14029
+ReadX 14030 393216 65471 65471
+ReadX 14030 458687 65 65
+ReadX 14030 458752 65471 65471
+ReadX 14030 524223 65 65
+ReadX 14030 524288 65471 65471
+ReadX 14030 589759 65 65
+ReadX 14030 589824 65471 65471
+ReadX 14030 655295 65 65
+ReadX 14030 655360 65471 65471
+ReadX 14030 720831 65 65
+ReadX 14030 720896 65471 65471
+ReadX 14030 786367 65 65
+ReadX 14030 786432 65471 65471
+ReadX 14030 851903 65 65
+ReadX 14030 851968 65471 65471
+ReadX 14030 917439 65 65
+ReadX 14030 917504 65471 65471
+ReadX 14030 982975 65 65
+ReadX 14030 983040 65471 65471
+ReadX 14030 1048511 65 65
+ReadX 14030 1048576 65471 65471
+ReadX 14030 1114047 65 65
+ReadX 14030 1114112 65471 65471
+ReadX 14030 1179583 65 65
+ReadX 14030 1179648 65471 65471
+ReadX 14030 1245119 65 65
+ReadX 14030 1245184 65471 65471
+ReadX 14030 1310655 65 65
+ReadX 14030 1310720 65471 65471
+ReadX 14030 1376191 65 65
+ReadX 14030 1376256 65471 65471
+ReadX 14030 1441727 65 65
+ReadX 14030 1441792 65471 65471
+ReadX 14030 1507263 65 65
+ReadX 14030 1507328 65471 65471
+ReadX 14030 1572799 65 65
+ReadX 14030 1572864 65471 65471
+ReadX 14030 1638335 65 65
+ReadX 14030 1638400 65471 65471
+ReadX 14030 1703871 65 65
+ReadX 14030 1703936 65471 65471
+ReadX 14030 1769407 65 65
+ReadX 14030 1769472 65471 65471
+ReadX 14030 1834943 65 65
+ReadX 14030 1835008 32768 32768
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS.LWP 0x40 0x1 14031
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14031
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS.LWP 0x40 0x1 14032
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS.~TS
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS.LWP 0x40 0x1 14033
+QUERY_FILE_INFORMATION 14033
+QUERY_FILE_INFORMATION 14033
+QUERY_FILE_INFORMATION 14033
+ReadX 14033 2156 24 24
+ReadX 14033 2139 276 276
+ReadX 14033 2136 14 14
+ReadX 14033 2136 7 7
+ReadX 14033 2138 12 12
+ReadX 14033 2137 8 8
+ReadX 14033 2135 15 15
+ReadX 14033 0 16 16
+ReadX 14033 16 2048 2048
+ReadX 14033 2064 2048 2048
+ReadX 14033 257 2048 2048
+ReadX 14033 385 2048 2048
+ReadX 14033 513 2048 2048
+ReadX 14033 641 2048 2048
+ReadX 14033 769 2048 2048
+ReadX 14033 897 2048 2048
+ReadX 14033 1025 2048 2048
+ReadX 14033 1153 2048 2048
+ReadX 14033 1281 2048 2048
+ReadX 14033 1409 2048 2048
+ReadX 14033 1537 408 408
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP 0x40 0x2 14035
+Close 14035
+Close 14030
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x2 14037
+WriteX 14037 15 1 1
+QUERY_FILE_INFORMATION 14037
+WriteX 14037 0 10575 10575
+Flush 14037
+Close 14037
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x200000 0x1 14038
+Close 14038
+Rename \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP 0x40 0x1 14039
+ReadX 14039 0 4096 4096
+Close 14033
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS.~TS
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x1 14040
+Close 14040
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x1 14041
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x1 14042
+QUERY_FILE_INFORMATION 14042
+ReadX 14042 0 512 512
+ReadX 14042 512 512 512
+ReadX 14042 1024 512 512
+QUERY_FILE_INFORMATION 14042
+QUERY_FILE_INFORMATION 14042
+Close 14042
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x1 14043
+QUERY_FILE_INFORMATION 14043
+ReadX 14043 0 24 24
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x1 14044
+QUERY_FILE_INFORMATION 14044
+ReadX 14044 0 512 512
+ReadX 14044 512 512 512
+ReadX 14044 1024 512 512
+ReadX 14044 288 20 20
+ReadX 14044 308 2084 2084
+ReadX 14044 388 2084 2084
+ReadX 14044 388 2084 2084
+ReadX 14032 2157 1386 1386
+ReadX 14044 2472 399 399
+ReadX 14044 3072 1536 1536
+ReadX 14044 544 149 149
+ReadX 14044 693 485 485
+Close 14044
+ReadX 14032 2157 4096 4096
+ReadX 14032 6253 4096 4096
+ReadX 14032 10349 4096 4096
+ReadX 14032 14445 4096 4096
+ReadX 14032 18541 4096 4096
+ReadX 14032 22637 256 256
+ReadX 14032 22893 4096 4096
+ReadX 14032 26989 4096 4096
+ReadX 14032 31085 4096 4096
+ReadX 14032 35181 4096 4096
+ReadX 14032 39277 4096 4096
+ReadX 14032 43373 4096 4096
+ReadX 14032 47469 4096 4096
+QUERY_FS_INFORMATION 259
+ReadX 14032 2157 1024 1024
+ReadX 14032 1667 4688 4688
+ReadX 14032 6355 3516 3516
+ReadX 14032 9871 16384 16384
+ReadX 14032 26255 3771 3771
+ReadX 14032 30026 2048 2048
+ReadX 14032 32074 1024 1024
+ReadX 14032 33098 6652 6652
+ReadX 14032 39750 16384 16384
+ReadX 14032 56134 10496 10496
+ReadX 14032 66630 1784 1784
+ReadX 14032 68414 90 90
+ReadX 14032 68504 273 273
+ReadX 14032 68777 1600 1600
+ReadX 14032 70377 640 640
+ReadX 14032 71017 1280 1280
+ReadX 14032 72297 8464 8464
+ReadX 14032 80761 158 158
+ReadX 14032 80919 912 912
+ReadX 14032 81831 1980 1980
+ReadX 14032 83811 2256 2256
+ReadX 14032 86067 400 400
+ReadX 14032 86467 252 252
+ReadX 14032 86719 42 42
+ReadX 14032 86761 725 725
+ReadX 14032 2009 512 512
+ReadX 14032 3895 9 9
+ReadX 14032 3781 46 46
+ReadX 14032 4059 92 92
+ReadX 14032 3781 92 92
+ReadX 14032 3986 184 184
+ReadX 14032 3987 16384 16384
+ReadX 14032 3902 16384 16384
+ReadX 14032 3781 10240 10240
+ReadX 14032 3821 16384 16384
+ReadX 14032 3891 935 935
+ReadX 14032 4060 10240 10240
+ReadX 14032 4059 184 184
+ReadX 14032 256 184 184
+ReadX 14032 256 1026 1026
+ReadX 14032 3901 326 326
+ReadX 14032 3899 652 652
+ReadX 14032 256 2 2
+ReadX 14032 258 4948 4948
+Close 14032
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN 0x40 0x2 14046
+Close 14046
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN 0x40 0x2 14048
+WriteX 14048 4055 1 1
+QUERY_FILE_INFORMATION 14048
+WriteX 14048 0 65471 65471
+WriteX 14048 65471 65 65
+WriteX 14048 65536 65471 65471
+WriteX 14048 131007 65 65
+WriteX 14048 131072 65471 65471
+WriteX 14048 196543 65 65
+WriteX 14048 196608 65471 65471
+WriteX 14048 262079 65 65
+WriteX 14048 262144 65471 65471
+WriteX 14048 327615 65 65
+WriteX 14048 327680 65471 65471
+WriteX 14048 393151 65 65
+WriteX 14048 393216 65471 65471
+WriteX 14048 458687 65 65
+WriteX 14048 458752 65471 65471
+WriteX 14048 524223 65 65
+WriteX 14048 524288 65471 65471
+WriteX 14048 589759 65 65
+WriteX 14048 589824 35257 35257
+Close 14048
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN 0x40 0x2 14050
+Close 14050
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN 0x40 0x2 14052
+WriteX 14052 4055 1 1
+QUERY_FILE_INFORMATION 14052
+WriteX 14052 0 65471 65471
+WriteX 14052 65471 65 65
+WriteX 14052 65536 65471 65471
+WriteX 14052 131007 65 65
+WriteX 14052 131072 65471 65471
+WriteX 14052 196543 65 65
+WriteX 14052 196608 65471 65471
+WriteX 14052 262079 65 65
+WriteX 14052 262144 65471 65471
+WriteX 14052 327615 65 65
+WriteX 14052 327680 65471 65471
+WriteX 14052 393151 65 65
+WriteX 14052 393216 65471 65471
+WriteX 14052 458687 65 65
+WriteX 14052 458752 65471 65471
+WriteX 14052 524223 65 65
+WriteX 14052 524288 65471 65471
+WriteX 14052 589759 65 65
+WriteX 14052 589824 57598 57598
+Close 14052
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x2 14054
+WriteX 14054 15 1 1
+QUERY_FILE_INFORMATION 14054
+WriteX 14054 0 12543 12543
+Flush 14054
+Close 14054
+Close 14039
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x200000 0x1 14055
+Close 14055
+Rename \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP 0x40 0x1 14056
+ReadX 14056 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.~TS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP 0x40 0x1 14057
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14057
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP 0x40 0x1 14058
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.~TS
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP 0x40 0x1 14059
+QUERY_FILE_INFORMATION 14059
+QUERY_FILE_INFORMATION 14059
+QUERY_FILE_INFORMATION 14059
+ReadX 14059 1938 24 24
+ReadX 14059 1920 276 276
+ReadX 14059 1918 14 14
+ReadX 14059 1918 7 7
+ReadX 14059 1919 12 12
+ReadX 14059 1919 8 8
+ReadX 14059 1917 15 15
+ReadX 14059 0 16 16
+ReadX 14059 16 2048 2048
+ReadX 14059 2064 2048 2048
+ReadX 14059 257 2048 2048
+ReadX 14059 385 2048 2048
+ReadX 14059 513 2048 2048
+ReadX 14059 641 2048 2048
+ReadX 14059 769 2048 2048
+ReadX 14059 897 2048 2048
+ReadX 14059 1025 2048 2048
+ReadX 14059 1153 1385 1385
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP 0x40 0x2 14061
+Close 14061
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x2 14063
+WriteX 14063 15 1 1
+QUERY_FILE_INFORMATION 14063
+WriteX 14063 0 11588 11588
+Flush 14063
+Close 14063
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x200000 0x1 14064
+Close 14064
+Rename \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP 0x40 0x1 14065
+ReadX 14065 0 4096 4096
+Close 14059
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.~TS
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x2 14067
+WriteX 14067 15 1 1
+QUERY_FILE_INFORMATION 14067
+WriteX 14067 0 11615 11615
+Flush 14067
+Close 14067
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Close 14065
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x200000 0x1 14068
+Close 14068
+Rename \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP 0x40 0x1 14069
+ReadX 14069 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.~TS
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN 0x40 0x2 14071
+Close 14071
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN 0x40 0x2 14073
+WriteX 14073 4088 1 1
+QUERY_FILE_INFORMATION 14073
+WriteX 14073 0 65471 65471
+WriteX 14073 65471 65 65
+WriteX 14073 65536 16050 16050
+Close 14073
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 14058 1939 64 64
+ReadX 14058 128 248 248
+ReadX 14058 128 568 568
+ReadX 14058 3872 1536 1536
+ReadX 14058 3456 2560 2560
+ReadX 14058 3136 512 512
+ReadX 14058 2880 4096 4096
+ReadX 14058 3264 3072 3072
+ReadX 14058 320 4096 4096
+ReadX 14058 1024 4096 4096
+ReadX 14058 3616 4096 4096
+ReadX 14058 1939 64 64
+ReadX 14058 128 248 248
+ReadX 14058 128 608 608
+ReadX 14058 2858 1024 1024
+ReadX 14058 2810 4096 4096
+ReadX 14058 2826 4096 4096
+ReadX 14058 2580 2048 2048
+ReadX 14058 2800 2560 2560
+ReadX 14058 2100 4096 4096
+ReadX 14058 2084 4096 4096
+ReadX 14058 868 4096 4096
+ReadX 14058 2324 4096 4096
+ReadX 14058 884 4096 4096
+ReadX 14058 2604 1024 1024
+ReadX 14058 580 4096 4096
+ReadX 14058 596 4096 4096
+ReadX 14058 2752 4096 4096
+ReadX 14058 2842 1024 1024
+ReadX 14058 660 4096 4096
+ReadX 14058 2720 4096 4096
+ReadX 14058 2736 4096 4096
+ReadX 14058 628 4096 4096
+ReadX 14058 2704 4096 4096
+ReadX 14058 1556 4096 4096
+ReadX 14058 576 4096 4096
+ReadX 14058 3168 1536 1536
+ReadX 14058 832 4096 4096
+ReadX 14058 1088 4096 4096
+ReadX 14058 1344 4096 4096
+ReadX 14058 1600 4096 4096
+ReadX 14058 1856 4096 4096
+ReadX 14058 2112 4096 4096
+ReadX 14058 1892 4096 4096
+ReadX 14058 820 4096 4096
+ReadX 14058 788 4096 4096
+ReadX 14058 1604 4096 4096
+ReadX 14058 3648 4096 4096
+ReadX 14058 2608 4096 4096
+ReadX 14058 548 4096 4096
+ReadX 14058 740 4096 4096
+ReadX 14058 1344 4096 4096
+ReadX 14058 3392 4096 4096
+ReadX 14058 3904 4096 4096
+ReadX 14058 644 4096 4096
+ReadX 14058 676 4096 4096
+ReadX 14058 2688 4096 4096
+ReadX 14058 320 4096 4096
+ReadX 14058 900 4096 4096
+ReadX 14058 1908 4096 4096
+ReadX 14058 852 4096 4096
+ReadX 14058 724 4096 4096
+ReadX 14058 2292 4096 4096
+ReadX 14058 612 4096 4096
+ReadX 14058 388 4096 4096
+ReadX 14058 2368 4096 4096
+ReadX 14058 2624 4096 4096
+ReadX 14058 500 4096 4096
+ReadX 14058 356 4096 4096
+ReadX 14058 1024 4096 4096
+ReadX 14058 576 4096 4096
+ReadX 14058 340 4096 4096
+ReadX 14058 420 4096 4096
+ReadX 14058 1600 4096 4096
+ReadX 14058 404 4096 4096
+ReadX 14058 1428 4096 4096
+ReadX 14058 2656 4096 4096
+ReadX 14058 2624 4096 4096
+ReadX 14058 452 4096 4096
+ReadX 14058 692 4096 4096
+ReadX 14058 564 4096 4096
+ReadX 14058 372 4096 4096
+ReadX 14058 468 4096 4096
+ReadX 14058 484 4096 4096
+ReadX 14058 1088 4096 4096
+ReadX 14058 1924 4096 4096
+ReadX 14058 2768 4096 4096
+ReadX 14058 832 4096 4096
+ReadX 14058 836 4096 4096
+ReadX 14058 1856 4096 4096
+ReadX 14058 2640 4096 4096
+ReadX 14058 436 4096 4096
+ReadX 14058 1828 4096 4096
+ReadX 14058 804 4096 4096
+ReadX 14058 1860 4096 4096
+ReadX 14058 1812 4096 4096
+ReadX 14058 756 4096 4096
+ReadX 14058 1636 4096 4096
+ReadX 14058 772 4096 4096
+ReadX 14058 2036 4096 4096
+ReadX 14058 1220 4096 4096
+ReadX 14058 1652 4096 4096
+ReadX 14058 2588 4096 4096
+ReadX 14058 916 4096 4096
+ReadX 14058 260 4096 4096
+ReadX 14058 932 4096 4096
+ReadX 14058 2624 4096 4096
+ReadX 14058 308 4096 4096
+ReadX 14058 292 4096 4096
+ReadX 14058 1140 4096 4096
+ReadX 14058 276 4096 4096
+ReadX 14058 2020 4096 4096
+ReadX 14058 2880 4096 4096
+ReadX 14058 516 4096 4096
+ReadX 14058 1844 4096 4096
+ReadX 14058 1124 4096 4096
+ReadX 14058 3136 4096 4096
+ReadX 14058 324 4096 4096
+ReadX 14058 1156 4096 4096
+ReadX 14058 1172 4096 4096
+ReadX 14058 2112 4096 4096
+ReadX 14058 2368 4096 4096
+ReadX 14058 964 4096 4096
+ReadX 14058 980 4096 4096
+ReadX 14058 1012 4096 4096
+ReadX 14058 532 4096 4096
+ReadX 14058 1876 4096 4096
+QUERY_FS_INFORMATION 259
+ReadX 14058 1620 4096 4096
+ReadX 14058 1604 4096 4096
+ReadX 14058 2116 4096 4096
+ReadX 14058 2132 4096 4096
+ReadX 14058 2148 4096 4096
+ReadX 14058 2276 4096 4096
+ReadX 14058 1540 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN 0x40 0x2 14075
+Close 14075
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN 0x40 0x2 14077
+QUERY_FILE_INFORMATION 14041
+Close 14041
+WriteX 14077 4088 1 1
+QUERY_FILE_INFORMATION 14077
+QUERY_FILE_INFORMATION 14043
+Close 14043
+WriteX 14077 0 65471 65471
+WriteX 14077 65471 65 65
+WriteX 14077 65536 64850 64850
+Close 14077
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x2 14079
+WriteX 14079 15 1 1
+QUERY_FILE_INFORMATION 14079
+ReadX 14058 2068 4096 4096
+ReadX 14058 1588 4096 4096
+ReadX 14058 1572 4096 4096
+WriteX 14079 0 18630 18630
+Flush 14079
+Close 14079
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Close 14069
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x200000 0x1 14080
+Close 14080
+Rename \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP 0x40 0x1 14081
+ReadX 14081 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.~TS
+ReadX 14058 612 4096 4096
+ReadX 14058 564 4096 4096
+ReadX 14058 1876 4096 4096
+ReadX 14058 628 4096 4096
+ReadX 14058 740 4096 4096
+ReadX 14058 724 4096 4096
+ReadX 14058 644 4096 4096
+ReadX 14058 2324 4096 4096
+ReadX 14058 660 4096 4096
+ReadX 14058 852 4096 4096
+ReadX 14058 868 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.~TS
+ReadX 14058 2368 4096 4096
+ReadX 14058 1024 4096 4096
+ReadX 14058 320 4096 4096
+ReadX 14058 580 4096 4096
+ReadX 14058 3136 512 512
+ReadX 14058 2880 4096 4096
+Close 14058
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 14082
+ReadX 14082 61440 4096 4096
+ReadX 14082 126976 4096 4096
+WriteX 14082 0 65471 65471
+WriteX 14082 65471 65 65
+WriteX 14082 65536 65471 65471
+WriteX 14082 131007 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 14083
+ReadX 14083 61440 4096 4096
+ReadX 14083 126976 4096 4096
+ReadX 14083 192512 4096 4096
+ReadX 14083 258048 4096 4096
+WriteX 14083 0 65471 65471
+WriteX 14083 65471 65 65
+WriteX 14083 65536 65471 65471
+WriteX 14083 131007 65 65
+WriteX 14083 131072 65471 65471
+WriteX 14083 196543 65 65
+WriteX 14083 196608 65471 65471
+WriteX 14083 262079 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 14084
+ReadX 14084 61440 4096 4096
+ReadX 14084 126976 4096 4096
+ReadX 14084 192512 4096 4096
+ReadX 14084 258048 4096 4096
+ReadX 14084 323584 4096 4096
+ReadX 14084 389120 4096 4096
+ReadX 14084 454656 4096 4096
+ReadX 14084 520192 4096 4096
+WriteX 14084 0 65471 65471
+WriteX 14084 65471 65 65
+WriteX 14084 65536 65471 65471
+WriteX 14084 131007 65 65
+WriteX 14084 131072 65471 65471
+WriteX 14084 196543 65 65
+WriteX 14084 196608 65471 65471
+WriteX 14084 262079 65 65
+WriteX 14084 262144 65471 65471
+WriteX 14084 327615 65 65
+WriteX 14084 327680 65471 65471
+WriteX 14084 393151 65 65
+WriteX 14084 393216 65471 65471
+WriteX 14084 458687 65 65
+WriteX 14084 458752 65471 65471
+WriteX 14084 524223 65 65
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+NTCreateX \clients\client1\~dmtmp\PM\PMC162.TMP 0x40 0x2 14085
+Close 14085
+Close 14081
+Close 14056
+Close 14082
+Close 14083
+Close 14084
+Unlink \clients\client1\~dmtmp\PM\PMC162.TMP
+NTCreateX \clients\client1\~dmtmp\PM\PMC162.TMP 0x40 0x2 14086
+Close 14086
+Unlink \clients\client1\~dmtmp\PM\PMC162.TMP
+QUERY_FS_INFORMATION 259
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\C
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC175.TMP 0x40 0x2 14089
+Close 14089
+Unlink \clients\client1\~dmtmp\PM\PMC175.TMP
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC176.TMP 0x40 0x2 14091
+Close 14091
+Unlink \clients\client1\~dmtmp\PM\PMC176.TMP
+NTCreateX \clients\client1\~dmtmp\PM\PMC180.TMP 0x40 0x2 14092
+Close 14092
+Unlink \clients\client1\~dmtmp\PM\PMC180.TMP
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\P
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC183.TMP 0x40 0x2 14095
+Close 14095
+Unlink \clients\client1\~dmtmp\PM\PMC183.TMP
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC183.TMP 0x40 0x2 13604
+Close 13604
+Unlink \clients\client1\~dmtmp\PM\PMC183.TMP
+NTCreateX \clients\client1\~dmtmp\PM\PMC183.TMP 0x40 0x2 13605
+Close 13605
+Unlink \clients\client1\~dmtmp\PM\PMC183.TMP
+NTCreateX \clients\client1\~dmtmp\PM\B 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\B
+NTCreateX \clients\client1\~dmtmp\PM\B 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC184.TMP 0x40 0x2 13608
+Close 13608
+Unlink \clients\client1\~dmtmp\PM\PMC184.TMP
+NTCreateX \clients\client1\~dmtmp\PM\B 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BE 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BE
+NTCreateX \clients\client1\~dmtmp\PM\BE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC184.TMP 0x40 0x2 13612
+Close 13612
+Unlink \clients\client1\~dmtmp\PM\PMC184.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BEN 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BEN
+NTCreateX \clients\client1\~dmtmp\PM\BEN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC184.TMP 0x40 0x2 13616
+Close 13616
+Unlink \clients\client1\~dmtmp\PM\PMC184.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BEN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BENC 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENC
+NTCreateX \clients\client1\~dmtmp\PM\BENC 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC184.TMP 0x40 0x2 13620
+Close 13620
+Unlink \clients\client1\~dmtmp\PM\PMC184.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BENC 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BENCH 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENCH
+NTCreateX \clients\client1\~dmtmp\PM\BENCH 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC185.TMP 0x40 0x2 13624
+Close 13624
+Unlink \clients\client1\~dmtmp\PM\PMC185.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BENCH 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BENCHD 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENCHD
+NTCreateX \clients\client1\~dmtmp\PM\BENCHD 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC185.TMP 0x40 0x2 13628
+Close 13628
+Unlink \clients\client1\~dmtmp\PM\PMC185.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BENCHD 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDE 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENCHDE
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC185.TMP 0x40 0x2 13632
+Close 13632
+Unlink \clients\client1\~dmtmp\PM\PMC185.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDES 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENCHDES
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDES 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC186.TMP 0x40 0x2 13636
+Close 13636
+Unlink \clients\client1\~dmtmp\PM\PMC186.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDES 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENCHDES
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\PMC1A2.TMP 0x40 0x2 13638
+Close 13638
+Unlink \clients\client1\~dmtmp\PM\PMC1A2.TMP
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BDES1.PRN
+NTCreateX \clients\client1\~dmtmp\PM\BDES1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BDES1.PRN 0x40 0x2 13640
+Close 13640
+Unlink \clients\client1\~dmtmp\PM\BDES1.PRN
+NTCreateX \clients\client1\~dmtmp\PM\BDES1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BDES1.PRN 0x40 0x2 13642
+WriteX 13642 4095 1 1
+QUERY_FILE_INFORMATION 13642
+QUERY_FS_INFORMATION 259
+WriteX 13642 0 65471 65471
+WriteX 13642 65471 65 65
+WriteX 13642 65536 65471 65471
+WriteX 13642 131007 65 65
+WriteX 13642 131072 65471 65471
+WriteX 13642 196543 65 65
+WriteX 13642 196608 65471 65471
+WriteX 13642 262079 65 65
+WriteX 13642 262144 26634 26634
+Close 13642
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BDES1
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\T 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\T1 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\T1.X 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\T1.XL 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\T1.XLS 0x40 0x1 13647
+Close 13647
+NTCreateX \clients\client1\~dmtmp\PM\T1.XLS 0x40 0x1 13648
+Close 13648
+NTCreateX \clients\client1\~dmtmp\PM\T1.XLS 0x40 0x1 13649
+ReadX 13649 0 4096 4096
+Close 13649
+NTCreateX \clients\client1\~dmtmp\PM\T1.XLS 0x40 0x1 13650
+ReadX 13650 0 4096 4096
+ReadX 13650 4096 4096 4096
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\PMD383.TMP 0x40 0x2 13651
+Close 13651
+Close 13650
+Unlink \clients\client1\~dmtmp\PM\PMD383.TMP
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\C
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD383.TMP 0x40 0x2 13654
+Close 13654
+Unlink \clients\client1\~dmtmp\PM\PMD383.TMP
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD383.TMP 0x40 0x2 13656
+Close 13656
+Unlink \clients\client1\~dmtmp\PM\PMD383.TMP
+NTCreateX \clients\client1\~dmtmp\PM\PMD383.TMP 0x40 0x2 13657
+Close 13657
+Unlink \clients\client1\~dmtmp\PM\PMD383.TMP
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\P
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD391.TMP 0x40 0x2 13660
+Close 13660
+Unlink \clients\client1\~dmtmp\PM\PMD391.TMP
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD391.TMP 0x40 0x2 13662
+Close 13662
+Unlink \clients\client1\~dmtmp\PM\PMD391.TMP
+NTCreateX \clients\client1\~dmtmp\PM\PMD392.TMP 0x40 0x2 13663
+Close 13663
+Unlink \clients\client1\~dmtmp\PM\PMD392.TMP
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\C
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD392.TMP 0x40 0x2 13666
+Close 13666
+Unlink \clients\client1\~dmtmp\PM\PMD392.TMP
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CS 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CS
+NTCreateX \clients\client1\~dmtmp\PM\CS 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD392.TMP 0x40 0x2 13670
+Close 13670
+Unlink \clients\client1\~dmtmp\PM\PMD392.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CS 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN
+NTCreateX \clients\client1\~dmtmp\PM\CSN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD392.TMP 0x40 0x2 13674
+Close 13674
+Unlink \clients\client1\~dmtmp\PM\PMD392.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD392.TMP 0x40 0x2 13678
+Close 13678
+Unlink \clients\client1\~dmtmp\PM\PMD392.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_ 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_ 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD393.TMP 0x40 0x2 13682
+Close 13682
+Unlink \clients\client1\~dmtmp\PM\PMD393.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_ 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_2
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD393.TMP 0x40 0x2 13686
+Close 13686
+Unlink \clients\client1\~dmtmp\PM\PMD393.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_2
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD394.TMP 0x40 0x2 13689
+Close 13689
+Unlink \clients\client1\~dmtmp\PM\PMD394.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.P 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_2.P
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD394.TMP 0x40 0x2 13693
+Close 13693
+Unlink \clients\client1\~dmtmp\PM\PMD394.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.PM 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_2.PM
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.PM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD394.TMP 0x40 0x2 13697
+Close 13697
+Unlink \clients\client1\~dmtmp\PM\PMD394.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.PM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD395.TMP 0x40 0x2 13699
+Close 13699
+Unlink \clients\client1\~dmtmp\PM\PMD395.TMP
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\PMD3A4.TMP 0x40 0x2 13700
+Close 13700
+Unlink \clients\client1\~dmtmp\PM\PMD3A4.TMP
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_2A
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\E 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EV 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVEN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVENT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.D 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DO 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13709
+Close 13709
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13710
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13710
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13711
+Close 13711
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13712
+ReadX 13712 0 4096 4096
+Close 13712
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13713
+ReadX 13713 0 4096 4096
+Close 13713
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13714
+ReadX 13714 0 4096 4096
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\M 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MO 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOV 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOVE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOVED 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.D 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DO 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13724
+Close 13724
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13725
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13725
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13726
+Close 13726
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13727
+ReadX 13727 0 4096 4096
+Close 13727
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13728
+ReadX 13728 0 4096 4096
+Close 13728
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13729
+ReadX 13729 0 4096 4096
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\SEED
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13730
+ReadX 13730 0 65471 65471
+ReadX 13730 65471 65 65
+ReadX 13730 65536 65471 65471
+ReadX 13730 131007 65 65
+ReadX 13730 131072 65471 65471
+ReadX 13730 196543 65 65
+ReadX 13730 196608 65471 65471
+ReadX 13730 262079 65 65
+ReadX 13730 262144 65471 65471
+ReadX 13730 327615 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13731
+ReadX 13731 0 65471 65471
+ReadX 13731 65471 65 65
+ReadX 13731 65536 65471 65471
+ReadX 13731 131007 65 65
+ReadX 13731 131072 65471 65471
+ReadX 13731 196543 65 65
+ReadX 13731 196608 65471 65471
+ReadX 13731 262079 65 65
+ReadX 13731 262144 65471 65471
+ReadX 13731 327615 65 65
+ReadX 13731 327680 65471 65471
+ReadX 13731 393151 65 65
+ReadX 13731 393216 65471 65471
+ReadX 13731 458687 65 65
+ReadX 13731 458752 65471 65471
+ReadX 13731 524223 65 65
+ReadX 13731 524288 65471 65471
+ReadX 13731 589759 65 65
+ReadX 13731 589824 65471 65471
+ReadX 13731 655295 65 65
+ReadX 13731 655360 4096 4096
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13732
+ReadX 13732 0 65471 65471
+ReadX 13732 65471 65 65
+ReadX 13732 65536 65471 65471
+ReadX 13732 131007 65 65
+ReadX 13732 131072 65471 65471
+ReadX 13732 196543 65 65
+ReadX 13732 196608 65471 65471
+ReadX 13732 262079 65 65
+ReadX 13732 262144 65471 65471
+ReadX 13732 327615 65 65
+ReadX 13732 327680 65471 65471
+ReadX 13732 393151 65 65
+ReadX 13732 393216 65471 65471
+ReadX 13732 458687 65 65
+ReadX 13732 458752 65471 65471
+ReadX 13732 524223 65 65
+ReadX 13732 524288 65471 65471
+ReadX 13732 589759 65 65
+ReadX 13732 589824 65471 65471
+ReadX 13732 655295 65 65
+ReadX 13732 655360 65471 65471
+Close 13714
+ReadX 13732 720831 65 65
+Close 13729
+ReadX 13732 720896 65471 65471
+Close 13730
+ReadX 13732 786367 65 65
+ReadX 13732 786432 65471 65471
+Close 13731
+ReadX 13732 851903 65 65
+ReadX 13732 851968 65471 65471
+ReadX 13732 917439 65 65
+ReadX 13732 917504 65471 65471
+ReadX 13732 982975 65 65
+ReadX 13732 983040 65471 65471
+ReadX 13732 1048511 65 65
+ReadX 13732 1048576 65471 65471
+ReadX 13732 1114047 65 65
+ReadX 13732 1114112 65471 65471
+ReadX 13732 1179583 65 65
+ReadX 13732 1179648 65471 65471
+ReadX 13732 1245119 65 65
+ReadX 13732 1245184 65471 65471
+ReadX 13732 1310655 65 65
+ReadX 13732 1310720 65471 65471
+ReadX 13732 1376191 65 65
+ReadX 13732 1376256 65471 65471
+ReadX 13732 1441727 65 65
+ReadX 13732 1441792 65471 65471
+ReadX 13732 1507263 65 65
+ReadX 13732 1507328 65471 65471
+ReadX 13732 1572799 65 65
+ReadX 13732 1572864 65471 65471
+ReadX 13732 1638335 65 65
+ReadX 13732 1638400 65471 65471
+ReadX 13732 1703871 65 65
+ReadX 13732 1703936 65471 65471
+ReadX 13732 1769407 65 65
+ReadX 13732 1769472 65471 65471
+ReadX 13732 1834943 65 65
+ReadX 13732 1835008 32768 32768
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\XLSTART\XL5GALRY.XLS
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLA
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLM
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLW
+NTCreateX \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLS 0x40 0x1 13733
+ReadX 13733 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13733 0 8192 8192
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13733 8192 4096 4096
+ReadX 13733 12288 4096 4096
+ReadX 13733 16384 4096 4096
+ReadX 13733 20480 4096 4096
+ReadX 13733 24576 4096 4096
+ReadX 13733 28672 4096 4096
+ReadX 13733 32768 4096 4096
+ReadX 13733 36864 4096 4096
+ReadX 13733 40960 4096 4096
+ReadX 13733 45056 4096 4096
+ReadX 13733 49152 4096 4096
+ReadX 13733 53248 4096 4096
+ReadX 13733 57344 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13733 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLS
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS.XLS 0x40 0x2 13734
+Close 13734
+Close 13732
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\5D7C0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\5D7C0000 0x40 0x2 13735
+WriteX 13735 1535 1 1
+QUERY_FILE_INFORMATION 13735
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13733 0 4096 4096
+ReadX 13733 4096 4096 4096
+QUERY_FILE_INFORMATION 13735
+WriteX 13735 0 57088 57088
+WriteX 13735 0 4096 4096
+Flush 13735
+Close 13733
+NTCreateX \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLS 0x40 0x1 13736
+Close 13736
+WriteX 13735 0 4096 4096
+Close 13735
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\5D7C0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\5D7C0000 0x200000 0x1 13737
+Close 13737
+Rename \clients\client1\~dmtmp\EXCEL\5D7C0000 \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS.XLS 0x40 0x1 13738
+ReadX 13738 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13738 4096 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\0BBC0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\0BBC0000 0x40 0x2 13739
+WriteX 13739 1535 1 1
+QUERY_FILE_INFORMATION 13739
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13738 0 4096 4096
+QUERY_FILE_INFORMATION 13739
+WriteX 13739 0 51456 51456
+WriteX 13739 0 4096 4096
+Flush 13739
+Close 13738
+WriteX 13739 0 4096 4096
+Close 13739
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\0BBC0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\0BBC0000 0x200000 0x1 13740
+Close 13740
+Rename \clients\client1\~dmtmp\EXCEL\0BBC0000 \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS.XLS 0x40 0x1 13741
+ReadX 13741 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13741 4096 4096 4096
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN 0x40 0x2 13743
+Close 13743
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN 0x40 0x2 13745
+WriteX 13745 4045 1 1
+QUERY_FILE_INFORMATION 13745
+WriteX 13745 0 53077 53077
+Close 13745
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\51EC0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\51EC0000 0x40 0x2 13746
+WriteX 13746 1535 1 1
+QUERY_FILE_INFORMATION 13746
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13741 0 4096 4096
+QUERY_FILE_INFORMATION 13746
+WriteX 13746 0 65471 65471
+WriteX 13746 65471 65 65
+WriteX 13746 65536 1856 1856
+WriteX 13746 0 4096 4096
+Flush 13746
+Close 13741
+WriteX 13746 0 4096 4096
+Close 13746
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\51EC0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\51EC0000 0x200000 0x1 13747
+Close 13747
+Rename \clients\client1\~dmtmp\EXCEL\51EC0000 \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS.XLS 0x40 0x1 13748
+ReadX 13748 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN 0x40 0x2 13750
+Close 13750
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN 0x40 0x2 13752
+WriteX 13752 4076 1 1
+QUERY_FILE_INFORMATION 13752
+WriteX 13752 0 7983 7983
+Close 13752
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN 0x40 0x2 13754
+Close 13754
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN 0x40 0x2 13756
+WriteX 13756 4095 1 1
+QUERY_FILE_INFORMATION 13756
+WriteX 13756 0 65471 65471
+WriteX 13756 65471 65 65
+WriteX 13756 65536 65471 65471
+WriteX 13756 131007 65 65
+WriteX 13756 131072 65471 65471
+WriteX 13756 196543 65 65
+WriteX 13756 196608 65471 65471
+WriteX 13756 262079 65 65
+WriteX 13756 262144 65471 65471
+WriteX 13756 327615 65 65
+WriteX 13756 327680 65471 65471
+WriteX 13756 393151 65 65
+WriteX 13756 393216 65471 65471
+WriteX 13756 458687 65 65
+WriteX 13756 458752 46731 46731
+Close 13756
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\62AD0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\62AD0000 0x40 0x2 13757
+WriteX 13757 1535 1 1
+QUERY_FILE_INFORMATION 13757
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13748 0 4096 4096
+ReadX 13748 4096 4096 4096
+QUERY_FILE_INFORMATION 13757
+WriteX 13757 0 65471 65471
+WriteX 13757 65471 65 65
+WriteX 13757 65536 22848 22848
+WriteX 13757 0 4096 4096
+Flush 13757
+Close 13748
+WriteX 13757 0 4096 4096
+Close 13757
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\62AD0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\62AD0000 0x200000 0x1 13758
+Close 13758
+Rename \clients\client1\~dmtmp\EXCEL\62AD0000 \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS.XLS 0x40 0x1 13759
+ReadX 13759 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13759 4096 4096 4096
+Close 13759
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLA
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLM
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLW
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES.XLS 0x40 0x1 13760
+ReadX 13760 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13760 0 8192 8192
+ReadX 13760 8192 4096 4096
+ReadX 13760 12288 4096 4096
+ReadX 13760 16384 4096 4096
+ReadX 13760 20480 4096 4096
+ReadX 13760 24576 4096 4096
+ReadX 13760 28672 4096 4096
+ReadX 13760 32768 4096 4096
+ReadX 13760 36864 4096 4096
+ReadX 13760 40960 4096 4096
+ReadX 13760 45056 4096 4096
+ReadX 13760 49152 4096 4096
+ReadX 13760 53248 4096 4096
+ReadX 13760 57344 4096 4096
+ReadX 13760 61440 4096 4096
+ReadX 13760 65536 4096 4096
+ReadX 13760 69632 4096 4096
+ReadX 13760 73728 4096 4096
+ReadX 13760 77824 4096 4096
+ReadX 13760 81920 4096 4096
+ReadX 13760 86016 4096 4096
+ReadX 13760 90112 4096 4096
+ReadX 13760 94208 4096 4096
+ReadX 13760 98304 4096 4096
+ReadX 13760 102400 4096 4096
+ReadX 13760 106496 4096 4096
+ReadX 13760 110592 4096 4096
+ReadX 13760 114688 4096 4096
+ReadX 13760 118784 4096 4096
+ReadX 13760 122880 4096 4096
+ReadX 13760 126976 4096 4096
+ReadX 13760 131072 4096 4096
+ReadX 13760 135168 4096 4096
+ReadX 13760 139264 4096 4096
+ReadX 13760 143360 4096 4096
+ReadX 13760 147456 4096 4096
+ReadX 13760 151552 4096 4096
+ReadX 13760 155648 4096 4096
+ReadX 13760 159744 4096 4096
+ReadX 13760 163840 4096 4096
+ReadX 13760 167936 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13760 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLS
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.XLS 0x40 0x2 13761
+Close 13761
+Unlink \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\E0BD0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\E0BD0000 0x40 0x2 13762
+WriteX 13762 2047 1 1
+QUERY_FILE_INFORMATION 13762
+Close 13760
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES.XLS 0x40 0x1 13763
+Close 13763
+WriteX 13762 0 42388 42388
+Close 13762
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\E0BD0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\E0BD0000 0x200000 0x1 13764
+Close 13764
+Rename \clients\client1\~dmtmp\EXCEL\E0BD0000 \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.XLS 0x40 0x1 13765
+ReadX 13765 0 4096 4096
+ReadX 13765 4096 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\BEED0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\BEED0000 0x40 0x2 13766
+WriteX 13766 2047 1 1
+QUERY_FILE_INFORMATION 13766
+Close 13765
+WriteX 13766 0 42652 42652
+Close 13766
+Unlink \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\BEED0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\BEED0000 0x200000 0x1 13767
+Close 13767
+Rename \clients\client1\~dmtmp\EXCEL\BEED0000 \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.XLS 0x40 0x1 13768
+ReadX 13768 0 4096 4096
+ReadX 13768 4096 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.PRN 0x40 0x2 13770
+Close 13770
+Unlink \clients\client1\~dmtmp\EXCEL\SALES1.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.PRN 0x40 0x2 13772
+WriteX 13772 4080 1 1
+QUERY_FILE_INFORMATION 13772
+WriteX 13772 0 65471 65471
+WriteX 13772 65471 65 65
+WriteX 13772 65536 49 49
+Close 13772
+Close 13768
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13773
+ReadX 13773 61440 4096 4096
+ReadX 13773 126976 4096 4096
+WriteX 13773 0 65471 65471
+WriteX 13773 65471 65 65
+WriteX 13773 65536 65471 65471
+WriteX 13773 131007 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13774
+ReadX 13774 61440 4096 4096
+ReadX 13774 126976 4096 4096
+ReadX 13774 192512 4096 4096
+ReadX 13774 258048 4096 4096
+WriteX 13774 0 65471 65471
+WriteX 13774 65471 65 65
+WriteX 13774 65536 65471 65471
+WriteX 13774 131007 65 65
+WriteX 13774 131072 65471 65471
+WriteX 13774 196543 65 65
+WriteX 13774 196608 65471 65471
+WriteX 13774 262079 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13775
+ReadX 13775 61440 4096 4096
+ReadX 13775 126976 4096 4096
+ReadX 13775 192512 4096 4096
+ReadX 13775 258048 4096 4096
+ReadX 13775 323584 4096 4096
+ReadX 13775 389120 4096 4096
+ReadX 13775 454656 4096 4096
+ReadX 13775 520192 4096 4096
+WriteX 13775 0 65471 65471
+WriteX 13775 65471 65 65
+WriteX 13775 65536 65471 65471
+WriteX 13775 131007 65 65
+WriteX 13775 131072 65471 65471
+WriteX 13775 196543 65 65
+WriteX 13775 196608 65471 65471
+WriteX 13775 262079 65 65
+WriteX 13775 262144 65471 65471
+WriteX 13775 327615 65 65
+WriteX 13775 327680 65471 65471
+WriteX 13775 393151 65 65
+WriteX 13775 393216 65471 65471
+WriteX 13775 458687 65 65
+WriteX 13775 458752 65471 65471
+WriteX 13775 524223 65 65
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\*
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13776
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13776
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13777
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13777 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.PX 0x40 0x1 13778
+ReadX 13778 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.X04 0x40 0x1 13779
+ReadX 13779 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.Y04 0x40 0x1 13780
+ReadX 13780 0 4096 4096
+ReadX 13777 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13777
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13781
+ReadX 13781 0 4096 4096
+ReadX 13781 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S3CF99.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__S31.DB 0x40 0x2 13782
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13782
+NTCreateX \clients\client1\~dmtmp\PARADOX\__S31.DB 0x40 0x1 13783
+QUERY_FILE_INFORMATION 13783
+WriteX 13783 2047 1 1
+QUERY_FILE_INFORMATION 13783
+NTCreateX \clients\client1\~dmtmp\PARADOX\__S31.VAL 0x40 0x2 13784
+Close 13784
+NTCreateX \clients\client1\~dmtmp\PARADOX\__S31.VAL 0x40 0x1 13785
+WriteX 13785 52 1 1
+QUERY_FILE_INFORMATION 13785
+WriteX 13785 0 491 491
+Close 13785
+NTCreateX \clients\client1\~dmtmp\PARADOX\__S31.VAL 0x40 0x1 13786
+ReadX 13786 0 491 491
+WriteX 13783 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.DB
+Close 13781
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13787
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13787 0 4096 4096
+ReadX 13787 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x2 13789
+Close 13789
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13790
+WriteX 13790 52 1 1
+QUERY_FILE_INFORMATION 13790
+WriteX 13790 0 543 543
+Close 13790
+Close 13787
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13791
+ReadX 13791 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13792
+ReadX 13792 0 543 543
+ReadX 13791 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13791
+Close 13786
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.VAL
+Close 13773
+Close 13774
+Close 13775
+Close 13792
+Close 13778
+Close 13779
+Close 13780
+Unlink \clients\client1\~dmtmp\PARADOX\__S31.VAL
+Close 13783
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.DB
+Unlink \clients\client1\~dmtmp\PARADOX\__S31.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13793
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13793
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13794
+ReadX 13794 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.PX 0x40 0x1 13795
+ReadX 13795 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.X04 0x40 0x1 13796
+ReadX 13796 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.Y04 0x40 0x1 13797
+ReadX 13797 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13798
+ReadX 13798 0 543 543
+ReadX 13794 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x2 13802
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13802
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x1 13803
+QUERY_FILE_INFORMATION 13803
+WriteX 13803 2047 1 1
+QUERY_FILE_INFORMATION 13803
+WriteX 13803 0 2048 2048
+Close 13803
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x1 13804
+ReadX 13804 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+Close 13804
+Close 13794
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x1 13805
+ReadX 13805 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+WriteX 13805 4095 1 1
+QUERY_FILE_INFORMATION 13805
+ReadX 13805 0 4096 4096
+WriteX 13805 0 4096 4096
+Flush 13805
+WriteX 13805 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13806
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13806 0 4096 4096
+ReadX 13806 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.DB 0x40 0x2 13810
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13810
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.DB 0x40 0x1 13811
+WriteX 13811 2047 1 1
+QUERY_FILE_INFORMATION 13811
+WriteX 13811 0 2048 2048
+Close 13811
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.DB 0x40 0x1 13812
+ReadX 13812 0 2048 2048
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB 0x40 0x2 13816
+Close 13816
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB 0x40 0x1 13817
+WriteX 13817 2047 1 1
+QUERY_FILE_INFORMATION 13817
+WriteX 13817 0 2048 2048
+Close 13817
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB 0x40 0x1 13818
+ReadX 13818 0 2048 2048
+ReadX 13806 4096 16384 16384
+Close 13818
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB 0x40 0x1 13819
+ReadX 13819 0 2048 2048
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.FAM 0x40 0x1 -1
+Close 13819
+Close 13798
+Unlink \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB
+WriteX 13812 4095 1 1
+QUERY_FILE_INFORMATION 13812
+ReadX 13812 0 4096 4096
+WriteX 13812 0 4096 4096
+Close 13812
+WriteX 13806 0 8192 8192
+Close 13806
+WriteX 13795 0 4096 4096
+WriteX 13796 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.DB 0x40 0x1 13821
+ReadX 13821 0 4096 4096
+ReadX 13821 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\CHANGED.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13821
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\TIMECHG
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\TIMECHG
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13822
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13822 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13823
+ReadX 13823 0 543 543
+ReadX 13822 0 4096 4096
+Close 13822
+Close 13805
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x1 13824
+QUERY_FILE_INFORMATION 13824
+Close 13824
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+Close 13823
+Close 13795
+Close 13796
+Close 13797
+Unlink \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13825
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13825
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13826
+ReadX 13826 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x1 13827
+ReadX 13827 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x1 13828
+ReadX 13828 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x1 13829
+ReadX 13829 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x1 13830
+ReadX 13830 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x1 13831
+ReadX 13831 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x1 13832
+ReadX 13832 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x1 13833
+ReadX 13833 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13834
+ReadX 13834 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x1 13835
+ReadX 13835 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x1 13836
+ReadX 13836 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x1 13837
+ReadX 13837 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x1 13838
+ReadX 13838 0 4096 4096
+ReadX 13826 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x2 13842
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13842
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x1 13843
+QUERY_FILE_INFORMATION 13843
+WriteX 13843 2047 1 1
+QUERY_FILE_INFORMATION 13843
+WriteX 13843 0 2048 2048
+Close 13843
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x1 13844
+ReadX 13844 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+Close 13844
+Close 13834
+Close 13826
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x1 13845
+ReadX 13845 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ENROLL
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13846
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13846
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ENROLL
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13847
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13847 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13848
+ReadX 13848 0 4096 4096
+ReadX 13847 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x2 13852
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13852
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x1 13853
+QUERY_FILE_INFORMATION 13853
+WriteX 13853 2047 1 1
+QUERY_FILE_INFORMATION 13853
+WriteX 13853 0 2048 2048
+Close 13853
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x1 13854
+ReadX 13854 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+Close 13854
+Close 13847
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x1 13855
+ReadX 13855 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+WriteX 13845 4095 1 1
+QUERY_FILE_INFORMATION 13845
+ReadX 13845 0 4096 4096
+WriteX 13845 0 4096 4096
+Flush 13845
+WriteX 13855 4095 1 1
+QUERY_FILE_INFORMATION 13855
+ReadX 13855 0 4096 4096
+WriteX 13855 0 4096 4096
+Flush 13855
+WriteX 13845 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+WriteX 13855 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13856
+ReadX 13856 0 4096 4096
+ReadX 13848 0 4096 4096
+ReadX 13856 0 4096 4096
+ReadX 13856 4096 16384 16384
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB4.MB 0x40 0x2 13857
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13857
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB4.MB 0x40 0x1 13858
+WriteX 13858 4095 1 1
+QUERY_FILE_INFORMATION 13858
+WriteX 13858 0 4096 4096
+Close 13858
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB4.MB 0x40 0x1 13859
+ReadX 13859 0 4096 4096
+Close 13856
+Close 13848
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB5.MB 0x40 0x2 13860
+Close 13860
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB5.MB 0x40 0x1 13861
+WriteX 13861 4095 1 1
+QUERY_FILE_INFORMATION 13861
+WriteX 13861 0 4096 4096
+Close 13861
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB5.MB 0x40 0x1 13862
+ReadX 13862 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB4.FAM 0x40 0x1 -1
+WriteX 13862 0 4096 4096
+Close 13859
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__QB4.MB
+Close 13838
+Close 13832
+Close 13835
+Close 13836
+Close 13837
+Close 13833
+Close 13827
+Close 13830
+Close 13831
+Close 13828
+Close 13829
+Unlink \clients\client1\~dmtmp\PARADOX\__QB4.MB
+Close 13862
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__QB5.MB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB5.MB 0x200000 0x1 13864
+Close 13864
+Rename \clients\client1\~dmtmp\PARADOX\__QB5.MB \clients\client1\~dmtmp\PARADOX\ANSWER.MB
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.MB 0x40 0x1 13865
+ReadX 13865 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x2 13866
+Close 13866
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13867
+WriteX 13867 2047 1 1
+QUERY_FILE_INFORMATION 13867
+WriteX 13867 0 2048 2048
+Close 13867
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13868
+ReadX 13868 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13868
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\CLASSROL
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13869
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13869 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x1 13870
+ReadX 13870 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x1 13871
+ReadX 13871 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x1 13872
+ReadX 13872 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x1 13873
+ReadX 13873 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x1 13874
+ReadX 13874 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x1 13875
+ReadX 13875 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13876
+ReadX 13876 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x1 13877
+ReadX 13877 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x1 13878
+ReadX 13878 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x1 13879
+ReadX 13879 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x1 13880
+ReadX 13880 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x1 13881
+ReadX 13881 0 4096 4096
+ReadX 13869 0 4096 4096
+ReadX 13876 0 4096 4096
+Close 13876
+Close 13869
+Close 13845
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x1 13882
+QUERY_FILE_INFORMATION 13882
+Close 13882
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+Close 13865
+Close 13880
+Close 13875
+Close 13877
+Close 13878
+Close 13879
+Close 13881
+Close 13870
+Close 13873
+Close 13874
+Close 13871
+Close 13872
+Unlink \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+Close 13855
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x1 13883
+QUERY_FILE_INFORMATION 13883
+Close 13883
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+Unlink \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ENROLL
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13884
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13884
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ENROLL
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13885
+ReadX 13885 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x1 13886
+ReadX 13886 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x1 13887
+ReadX 13887 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x1 13888
+ReadX 13888 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x1 13889
+ReadX 13889 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13890
+ReadX 13890 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x1 13891
+ReadX 13891 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x1 13892
+ReadX 13892 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x1 13893
+ReadX 13893 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x1 13894
+ReadX 13894 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x1 13895
+ReadX 13895 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x1 13896
+ReadX 13896 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x1 13897
+ReadX 13897 0 4096 4096
+ReadX 13885 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x2 13901
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13901
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x1 13902
+QUERY_FILE_INFORMATION 13902
+WriteX 13902 2047 1 1
+QUERY_FILE_INFORMATION 13902
+WriteX 13902 0 2048 2048
+Close 13902
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x1 13903
+ReadX 13903 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+Close 13903
+Close 13885
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x1 13904
+ReadX 13904 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13905
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13905
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13906
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13906 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.PX 0x40 0x1 13907
+ReadX 13907 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.X04 0x40 0x1 13908
+ReadX 13908 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.Y04 0x40 0x1 13909
+ReadX 13909 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13910
+ReadX 13910 0 543 543
+ReadX 13906 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x2 13914
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13914
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x1 13915
+QUERY_FILE_INFORMATION 13915
+WriteX 13915 2047 1 1
+QUERY_FILE_INFORMATION 13915
+WriteX 13915 0 2048 2048
+Close 13915
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x1 13916
+ReadX 13916 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+Close 13916
+Close 13906
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x1 13917
+ReadX 13917 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+Close 13890
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13918
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13918
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13919
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13919 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13920
+ReadX 13920 0 4096 4096
+ReadX 13919 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x2 13924
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13924
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x1 13925
+QUERY_FILE_INFORMATION 13925
+WriteX 13925 2047 1 1
+QUERY_FILE_INFORMATION 13925
+WriteX 13925 0 2048 2048
+Close 13925
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x1 13926
+ReadX 13926 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+Close 13926
+Close 13920
+Close 13919
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x1 13927
+ReadX 13927 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+WriteX 13904 4095 1 1
+QUERY_FILE_INFORMATION 13904
+ReadX 13904 0 4096 4096
+WriteX 13904 0 4096 4096
+Flush 13904
+WriteX 13917 4095 1 1
+QUERY_FILE_INFORMATION 13917
+ReadX 13917 0 4096 4096
+WriteX 13917 0 4096 4096
+Flush 13917
+WriteX 13927 4095 1 1
+QUERY_FILE_INFORMATION 13927
+ReadX 13927 0 4096 4096
+WriteX 13927 0 4096 4096
+Flush 13927
+WriteX 13904 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+WriteX 13917 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+WriteX 13927 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13928
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13928 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13929
+ReadX 13929 0 4096 4096
+ReadX 13928 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13930
+ReadX 13930 0 4096 4096
+ReadX 13930 0 4096 4096
+ReadX 13930 4096 16384 16384
+ReadX 13928 4096 16384 16384
+ReadX 13928 0 4096 4096
+ReadX 13929 0 4096 4096
+ReadX 13929 4096 4096 4096
+Close 13930
+Close 13929
+Close 13928
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13931
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13931
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13932
+ReadX 13932 0 2048 2048
+WriteX 13932 18431 1 1
+QUERY_FILE_INFORMATION 13932
+WriteX 13932 0 19584 19584
+Close 13932
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13933
+ReadX 13933 0 4096 4096
+ReadX 13933 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13933
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\SCHED
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\SCHED
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13934
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13934 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13935
+ReadX 13935 0 4096 4096
+ReadX 13934 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13936
+ReadX 13936 0 4096 4096
+ReadX 13936 0 4096 4096
+Close 13936
+Close 13935
+Close 13934
+Close 13904
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x1 13937
+QUERY_FILE_INFORMATION 13937
+Close 13937
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+Close 13910
+Close 13897
+Close 13889
+Close 13907
+Close 13908
+Close 13909
+Close 13896
+Close 13891
+Close 13894
+Close 13895
+Close 13892
+Close 13893
+Close 13886
+Close 13887
+Close 13888
+Unlink \clients\client1\~dmtmp\PARADOX\__42B96.DB
+Close 13917
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x1 13938
+QUERY_FILE_INFORMATION 13938
+Close 13938
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+Unlink \clients\client1\~dmtmp\PARADOX\__43212.DB
+Close 13927
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x1 13939
+QUERY_FILE_INFORMATION 13939
+Close 13939
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+Unlink \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13940
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13940
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13941
+ReadX 13941 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.PX 0x40 0x1 13942
+ReadX 13942 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.X04 0x40 0x1 13943
+ReadX 13943 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.Y04 0x40 0x1 13944
+ReadX 13944 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13945
+ReadX 13945 0 543 543
+ReadX 13941 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+ReadX 13941 4096 16384 16384
+WriteX 13941 0 4096 4096
+Close 13941
+WriteX 13942 0 4096 4096
+WriteX 13943 0 4096 4096
+WriteX 13944 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13946
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13946
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13947
+ReadX 13947 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x1 13948
+ReadX 13948 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x1 13949
+ReadX 13949 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x1 13950
+ReadX 13950 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x1 13951
+ReadX 13951 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x1 13952
+ReadX 13952 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x1 13953
+ReadX 13953 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13954
+ReadX 13954 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x1 13955
+ReadX 13955 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x1 13956
+ReadX 13956 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x1 13957
+ReadX 13957 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x1 13958
+ReadX 13958 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x1 13959
+ReadX 13959 0 4096 4096
+ReadX 13947 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS.TV
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.TV 0x40 0x1 13960
+ReadX 13960 0 8192 8192
+ReadX 13947 4096 16384 16384
+Close 13954
+Close 13947
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\PXTOOLS.FT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL 0x40 0x1 13961
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13961
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL 0x40 0x1 13962
+ReadX 13962 0 4096 4096
+ReadX 13962 4096 4096 4096
+ReadX 13962 8192 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13963
+ReadX 13963 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13964
+ReadX 13964 0 4096 4096
+ReadX 13963 0 4096 4096
+ReadX 13963 0 4096 4096
+ReadX 13963 4096 16384 16384
+Close 13964
+WriteX 13963 0 4096 4096
+Close 13963
+WriteX 13948 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES.FSL
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.FSL 0x40 0x1 13965
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13965
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.FSL 0x40 0x1 13966
+ReadX 13966 0 4096 4096
+ReadX 13966 4096 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13967
+ReadX 13967 0 4096 4096
+ReadX 13967 0 4096 4096
+WriteX 13967 0 4096 4096
+Close 13967
+WriteX 13942 0 4096 4096
+WriteX 13943 0 4096 4096
+WriteX 13944 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13968
+ReadX 13968 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13969
+ReadX 13969 0 4096 4096
+ReadX 13968 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x2 13973
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13973
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x1 13974
+QUERY_FILE_INFORMATION 13974
+WriteX 13974 2047 1 1
+QUERY_FILE_INFORMATION 13974
+WriteX 13974 0 2048 2048
+Close 13974
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x1 13975
+ReadX 13975 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+WriteX 13975 4095 1 1
+QUERY_FILE_INFORMATION 13975
+ReadX 13975 0 4096 4096
+WriteX 13975 0 4096 4096
+Close 13975
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x1 13976
+ReadX 13976 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+ReadX 13976 0 4096 4096
+Close 13969
+Close 13968
+WriteX 13976 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13977
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13977 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13978
+ReadX 13978 0 4096 4096
+ReadX 13977 0 4096 4096
+ReadX 13977 4096 16384 16384
+Close 13978
+Close 13977
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13979
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13979
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13980
+ReadX 13980 0 4096 4096
+ReadX 13980 4096 4096 4096
+WriteX 13980 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.DB
+ReadX 13980 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13980
+ReadX 13976 0 4096 4096
+WriteX 13976 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13981
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13981 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13982
+ReadX 13982 0 4096 4096
+ReadX 13981 0 4096 4096
+ReadX 13981 4096 16384 16384
+Close 13982
+Close 13981
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13983
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13983
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13984
+ReadX 13984 0 4096 4096
+ReadX 13984 4096 4096 4096
+WriteX 13984 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.DB
+ReadX 13984 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13984
+Close 13976
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x1 13985
+QUERY_FILE_INFORMATION 13985
+Close 13985
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+Close 13960
+Close 13962
+Close 13966
+Close 13945
+Close 13942
+Close 13943
+Close 13944
+Close 13953
+Close 13958
+Close 13955
+Close 13956
+Close 13957
+Close 13959
+Close 13948
+Close 13951
+Close 13952
+Close 13949
+Close 13950
+Unlink \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL 0x40 0x1 13986
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13986
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL 0x40 0x1 13987
+ReadX 13987 0 4096 4096
+ReadX 13987 4096 4096 4096
+ReadX 13987 8192 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13988
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13988 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x1 13989
+ReadX 13989 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x1 13990
+ReadX 13990 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x1 13991
+ReadX 13991 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x1 13992
+ReadX 13992 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x1 13993
+ReadX 13993 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x1 13994
+ReadX 13994 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13995
+ReadX 13995 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x1 13996
+ReadX 13996 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x1 13997
+ReadX 13997 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x1 13998
+ReadX 13998 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x1 13999
+ReadX 13999 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x1 14000
+ReadX 14000 0 4096 4096
+ReadX 13988 0 4096 4096
+ReadX 13988 0 4096 4096
+ReadX 13988 4096 16384 16384
+Close 13995
+Close 13988
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\QUENRD
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\QUENRD
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14001
+ReadX 14001 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14002
+ReadX 14002 0 4096 4096
+ReadX 14001 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x2 14006
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14006
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x1 14007
+QUERY_FILE_INFORMATION 14007
+WriteX 14007 2047 1 1
+QUERY_FILE_INFORMATION 14007
+WriteX 14007 0 2048 2048
+Close 14007
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x1 14008
+ReadX 14008 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+WriteX 14008 4095 1 1
+QUERY_FILE_INFORMATION 14008
+ReadX 14008 0 4096 4096
+WriteX 14008 0 4096 4096
+Close 14008
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x1 14009
+ReadX 14009 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+ReadX 14009 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x2 14013
+Close 14013
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x1 14014
+QUERY_FILE_INFORMATION 14014
+WriteX 14014 2047 1 1
+QUERY_FILE_INFORMATION 14014
+WriteX 14014 0 2048 2048
+Close 14014
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x1 14015
+ReadX 14015 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+WriteX 14015 4095 1 1
+QUERY_FILE_INFORMATION 14015
+ReadX 14015 0 4096 4096
+WriteX 14015 0 4096 4096
+Close 14015
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x1 14016
+ReadX 14016 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+ReadX 14016 0 4096 4096
+Close 14001
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14017
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 14017 0 4096 4096
+ReadX 14017 0 4096 4096
+ReadX 14017 4096 16384 16384
+Close 14017
+Close 14009
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x1 14018
+QUERY_FILE_INFORMATION 14018
+Close 14018
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+Close 13987
+Close 13999
+Close 13994
+Close 14000
+Close 14002
+Close 13989
+Close 13992
+Close 13993
+Close 13990
+Close 13991
+Close 13996
+Close 13997
+Close 13998
+Unlink \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+Close 14016
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x1 14019
+QUERY_FILE_INFORMATION 14019
+Close 14019
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+Unlink \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD
+FIND_FIRST \clients\client1\~dmtmp\WORD\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+Unlink \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+Unlink \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL
+FIND_FIRST \clients\client1\~dmtmp\EXCEL\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+Unlink \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1.PRN
+Unlink \clients\client1\~dmtmp\EXCEL\SALES1.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT
+FIND_FIRST \clients\client1\~dmtmp\PWRPNT\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+Unlink \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+Unlink \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL
+FIND_FIRST \clients\client1\~dmtmp\COREL\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+Unlink \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.BAK
+Unlink \clients\client1\~dmtmp\COREL\GRAPH1.BAK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+Unlink \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.BAK
+Unlink \clients\client1\~dmtmp\COREL\GRAPH2.BAK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO
+FIND_FIRST \clients\client1\~dmtmp\WORDPRO\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM
+FIND_FIRST \clients\client1\~dmtmp\PM\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BDES1.PRN
+Unlink \clients\client1\~dmtmp\PM\BDES1.PRN
+FIND_FIRST \clients\client1\~dmtmp\PARADOX\*
+Unlink \clients\client1\~dmtmp\PARADOX\COURSES.VAL
+Unlink \clients\client1\~dmtmp\PARADOX\CHANGED.DB
+Unlink \clients\client1\~dmtmp\PARADOX\ANSWER.MB
+Unlink \clients\client1\~dmtmp\PARADOX\ANSWER.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS
+FIND_FIRST \clients\client1\~dmtmp\ACCESS\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\INV.PRN
+Unlink \clients\client1\~dmtmp\ACCESS\INV.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\SALES.PRN
+Unlink \clients\client1\~dmtmp\ACCESS\SALES.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\LABELS.PRN
+Unlink \clients\client1\~dmtmp\ACCESS\LABELS.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\SEED
+FIND_FIRST \clients\client1\~dmtmp\SEED\*
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\FASTENER
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\FASTENER.MDB
+NTCreateX \clients\client1\~dmtmp\ACCESS\FASTENER.MDB 0x40 0x1 14020
+ReadX 14020 0 16384 16384
+NTCreateX \clients\client1\~dmtmp\ACCESS\FASTENER.LDB 0x40 0x2 14021
+Close 14021
+NTCreateX \clients\client1\~dmtmp\ACCESS\FASTENER.LDB 0x40 0x1 14022
+WriteX 14022 63 1 1
+QUERY_FILE_INFORMATION 14022
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 14020 0 4096 4096
+ReadX 14020 4096 8192 8192
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 14020 0 8192 8192
+Flush 14020
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 14020 12288 8192 8192
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 14020 0 8192 8192
+Flush 14020
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 14020 0 8192 8192
+Flush 14020
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 14020 0 8192 8192
+Flush 14020
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\INV.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x2 14024
+Close 14024
+Unlink \clients\client1\~dmtmp\ACCESS\INV.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x2 14026
+WriteX 14026 4065 1 1
+QUERY_FILE_INFORMATION 14026
+WriteX 14026 0 62591 62591
+Close 14026
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\SALES.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x2 14028
+Close 14028
+Unlink \clients\client1\~dmtmp\ACCESS\SALES.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x2 14030
+WriteX 14030 4094 1 1
+QUERY_FILE_INFORMATION 14030
+WriteX 14030 0 10845 10845
+Close 14030
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\LABELS.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x2 14032
+Close 14032
+Unlink \clients\client1\~dmtmp\ACCESS\LABELS.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x2 14034
+WriteX 14034 4081 1 1
+QUERY_FILE_INFORMATION 14034
+WriteX 14034 0 30118 30118
+Close 14034
+WriteX 14020 0 4096 4096
+Close 14020
+WriteX 14022 0 64 64
+Close 14022
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\FASTENER.LDB
+Unlink \clients\client1\~dmtmp\ACCESS\FASTENER.LDB
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 14035
+ReadX 14035 61440 4096 4096
+ReadX 14035 126976 4096 4096
+WriteX 14035 0 65471 65471
+WriteX 14035 65471 65 65
+WriteX 14035 65536 65471 65471
+WriteX 14035 131007 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 14036
+ReadX 14036 61440 4096 4096
+ReadX 14036 126976 4096 4096
+ReadX 14036 192512 4096 4096
+ReadX 14036 258048 4096 4096
+WriteX 14036 0 65471 65471
+WriteX 14036 65471 65 65
+WriteX 14036 65536 65471 65471
+WriteX 14036 131007 65 65
+WriteX 14036 131072 65471 65471
+WriteX 14036 196543 65 65
+WriteX 14036 196608 65471 65471
+WriteX 14036 262079 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 14037
+ReadX 14037 61440 4096 4096
+ReadX 14037 126976 4096 4096
+ReadX 14037 192512 4096 4096
+ReadX 14037 258048 4096 4096
+ReadX 14037 323584 4096 4096
+ReadX 14037 389120 4096 4096
+ReadX 14037 454656 4096 4096
+ReadX 14037 520192 4096 4096
+WriteX 14037 0 65471 65471
+WriteX 14037 65471 65 65
+WriteX 14037 65536 65471 65471
+WriteX 14037 131007 65 65
+WriteX 14037 131072 65471 65471
+WriteX 14037 196543 65 65
+WriteX 14037 196608 65471 65471
+WriteX 14037 262079 65 65
+WriteX 14037 262144 65471 65471
+WriteX 14037 327615 65 65
+WriteX 14037 327680 65471 65471
+WriteX 14037 393151 65 65
+WriteX 14037 393216 65471 65471
+WriteX 14037 458687 65 65
+WriteX 14037 458752 65471 65471
+WriteX 14037 524223 65 65
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 14038
+Close 14038
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 14035
+Close 14036
+Close 14037
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CDRROLS.CFG
+NTCreateX \clients\client1\~dmtmp\COREL\CDRROLS.CFG 0x40 0x1 14039
+ReadX 14039 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CDRBARS.CFG
+NTCreateX \clients\client1\~dmtmp\COREL\CDRBARS.CFG 0x40 0x1 14040
+ReadX 14040 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\COREL\ARTISTIC.ACL 0x40 0x1 14041
+ReadX 14041 0 4096 4096
+ReadX 14041 4096 4096 4096
+ReadX 14041 8192 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CDRMENU.CFG
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 14042
+Close 14042
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 14039
+Close 14040
+Close 14041
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CORELDRW.CDT
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 14043
+Close 14043
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 14044
+ReadX 14044 0 8192 8192
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 14045
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14045
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 14046
+Close 14046
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 14047
+ReadX 14047 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 14048
+Close 14048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 14044
+Close 14047
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 14049
+Close 14049
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 14050
+ReadX 14050 0 8192 8192
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 14051
+ReadX 14051 0 8192 8192
+ReadX 14051 8192 8192 8192
+ReadX 14051 16384 8192 8192
+ReadX 14051 24576 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x2 14053
+Close 14053
+Close 14050
+Close 14051
+Unlink \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x2 14055
+WriteX 14055 8191 1 1
+QUERY_FILE_INFORMATION 14055
+WriteX 14055 0 10438 10438
+Close 14055
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\MAILBOX2.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\MAILBOX2.CPT 0x40 0x1 14056
+Close 14056
+NTCreateX \clients\client1\~dmtmp\COREL\MAILBOX2.CPT 0x40 0x1 14057
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\TEAPOT2.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\TEAPOT2.CPT 0x40 0x1 14058
+Close 14058
+NTCreateX \clients\client1\~dmtmp\COREL\TEAPOT2.CPT 0x40 0x1 14059
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\SIGN2.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\SIGN2.CPT 0x40 0x1 14060
+Close 14060
+NTCreateX \clients\client1\~dmtmp\COREL\SIGN2.CPT 0x40 0x1 14061
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\TRAIN.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 14062
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14062
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 14063
+Close 14063
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 14064
+ReadX 14064 0 4096 4096
+Close 14064
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 14065
+ReadX 14065 0 8192 8192
+Close 14065
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 14066
+ReadX 14066 0 8192 8192
+ReadX 14066 8192 4096 4096
+ReadX 14066 12288 8192 8192
+ReadX 14066 20480 8192 8192
+ReadX 14066 28672 8192 8192
+ReadX 14066 36864 8192 8192
+ReadX 14066 45056 8192 8192
+ReadX 14066 53248 8192 8192
+ReadX 14066 61440 8192 8192
+ReadX 14066 69632 8192 8192
+ReadX 14066 77824 8192 8192
+ReadX 14066 86016 8192 8192
+ReadX 14066 94208 8192 8192
+ReadX 14066 102400 8192 8192
+ReadX 14066 110592 8192 8192
+ReadX 14066 118784 8192 8192
+ReadX 14066 126976 8192 8192
+ReadX 14066 135168 8192 8192
+ReadX 14066 143360 8192 8192
+ReadX 14066 151552 8192 8192
+ReadX 14066 159744 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 14067
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 14067
+Close 14066
+Close 14057
+Close 14059
+Close 14061
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x200000 0x1 14068
+Close 14068
+Rename \clients\client1\~dmtmp\COREL\GRAPH1.CDR \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x2 14070
+WriteX 14070 8191 1 1
+QUERY_FILE_INFORMATION 14070
+WriteX 14070 0 28489 28489
+Close 14070
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.BAK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x200000 0x1 14071
+Close 14071
+Rename \clients\client1\~dmtmp\COREL\@@@CDRW.TMP \clients\client1\~dmtmp\COREL\GRAPH1.BAK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 14072
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14072
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 14073
+Close 14073
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 14074
+ReadX 14074 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 14075
+Close 14075
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 14074
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 14076
+Close 14076
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 14077
+ReadX 14077 0 8192 8192
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 14078
+ReadX 14078 0 8192 8192
+ReadX 14078 8192 8192 8192
+ReadX 14078 16384 8192 8192
+ReadX 14078 24576 8192 8192
+ReadX 14078 32768 16384 16384
+ReadX 14078 49152 8192 8192
+ReadX 14078 57344 8192 8192
+ReadX 14078 65536 8192 8192
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x2 14080
+Close 14080
+Close 14077
+Close 14078
+Unlink \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x2 14082
+WriteX 14082 8191 1 1
+QUERY_FILE_INFORMATION 14082
+WriteX 14082 0 29253 29253
+Close 14082
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\ROSE.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\ROSE.CPT 0x40 0x1 14083
+Close 14083
+NTCreateX \clients\client1\~dmtmp\COREL\ROSE.CPT 0x40 0x1 14084
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 14085
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 14085
+Close 14084
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x200000 0x1 14086
+Close 14086
+Rename \clients\client1\~dmtmp\COREL\GRAPH2.CDR \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x2 14088
+WriteX 14088 8191 1 1
+QUERY_FILE_INFORMATION 14088
+WriteX 14088 0 30183 30183
+Close 14088
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.BAK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x200000 0x1 14089
+Close 14089
+Rename \clients\client1\~dmtmp\COREL\@@@CDRW.TMP \clients\client1\~dmtmp\COREL\GRAPH2.BAK
+NTCreateX \clients\client1\~dmtmp\COREL\CDRBARS.CFG 0x40 0x1 14090
+WriteX 14090 0 510 510
+WriteX 14090 510 512 512
+WriteX 14090 1022 510 510
+WriteX 14090 1532 510 510
+WriteX 14090 2042 168 168
+Close 14090
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 14091
+Close 14091
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\CDRROLS.CFG 0x40 0x1 14092
+ReadX 14092 0 4096 4096
+WriteX 14092 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\SEED
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 14093
+ReadX 14093 0 65471 65471
+ReadX 14093 65471 65 65
+ReadX 14093 65536 65471 65471
+ReadX 14093 131007 65 65
+ReadX 14093 131072 65471 65471
+ReadX 14093 196543 65 65
+ReadX 14093 196608 65471 65471
+ReadX 14093 262079 65 65
+ReadX 14093 262144 65471 65471
+ReadX 14093 327615 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 14094
+ReadX 14094 0 65471 65471
+ReadX 14094 65471 65 65
+ReadX 14094 65536 65471 65471
+ReadX 14094 131007 65 65
+ReadX 14094 131072 65471 65471
+ReadX 14094 196543 65 65
+ReadX 14094 196608 65471 65471
+ReadX 14094 262079 65 65
+ReadX 14094 262144 65471 65471
+ReadX 14094 327615 65 65
+ReadX 14094 327680 65471 65471
+ReadX 14094 393151 65 65
+ReadX 14094 393216 65471 65471
+ReadX 14094 458687 65 65
+ReadX 14094 458752 65471 65471
+ReadX 14094 524223 65 65
+ReadX 14094 524288 65471 65471
+ReadX 14094 589759 65 65
+ReadX 14094 589824 65471 65471
+ReadX 14094 655295 65 65
+ReadX 14094 655360 4096 4096
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 14095
+ReadX 14095 0 65471 65471
+ReadX 14095 65471 65 65
+ReadX 14095 65536 65471 65471
+ReadX 14095 131007 65 65
+ReadX 14095 131072 65471 65471
+ReadX 14095 196543 65 65
+ReadX 14095 196608 65471 65471
+ReadX 14095 262079 65 65
+ReadX 14095 262144 65471 65471
+ReadX 14095 327615 65 65
+ReadX 14095 327680 65471 65471
+ReadX 14095 393151 65 65
+ReadX 14095 393216 65471 65471
+ReadX 14095 458687 65 65
+ReadX 14095 458752 65471 65471
+ReadX 14095 524223 65 65
+ReadX 14095 524288 65471 65471
+ReadX 14095 589759 65 65
+ReadX 14095 589824 65471 65471
+ReadX 14095 655295 65 65
+ReadX 14095 655360 65471 65471
+ReadX 14095 720831 65 65
+ReadX 14095 720896 65471 65471
+ReadX 14095 786367 65 65
+ReadX 14095 786432 65471 65471
+ReadX 14095 851903 65 65
+ReadX 14095 851968 65471 65471
+ReadX 14095 917439 65 65
+ReadX 14095 917504 65471 65471
+ReadX 14095 982975 65 65
+ReadX 14095 983040 65471 65471
+ReadX 14095 1048511 65 65
+ReadX 14095 1048576 65471 65471
+ReadX 14095 1114047 65 65
+ReadX 14095 1114112 65471 65471
+ReadX 14095 1179583 65 65
+ReadX 14095 1179648 65471 65471
+ReadX 14095 1245119 65 65
+ReadX 14095 1245184 65471 65471
+ReadX 14095 1310655 65 65
+ReadX 14095 1310720 65471 65471
+ReadX 14095 1376191 65 65
+ReadX 14095 1376256 65471 65471
+ReadX 14095 1441727 65 65
+ReadX 14095 1441792 65471 65471
+ReadX 14095 1507263 65 65
+ReadX 14095 1507328 65471 65471
+ReadX 14095 1572799 65 65
+ReadX 14095 1572864 65471 65471
+ReadX 14095 1638335 65 65
+ReadX 14095 1638400 65471 65471
+ReadX 14095 1703871 65 65
+ReadX 14095 1703936 65471 65471
+ReadX 14095 1769407 65 65
+ReadX 14095 1769472 65471 65471
+ReadX 14095 1834943 65 65
+ReadX 14095 1835008 32768 32768
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TEMPLATES
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\STARTUP
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FOO
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\CHAP10
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\CHAP10.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\CHAP10.DOC 0x40 0x1 13565
+ReadX 13565 0 4096 4096
+ReadX 13565 0 8192 8192
+NTCreateX \clients\client1\~dmtmp\WORD\~$CHAP10.DOC 0x40 0x2 13566
+WriteX 13566 52 1 1
+QUERY_FILE_INFORMATION 13566
+WriteX 13566 0 53 53
+Close 13566
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT
+NTCreateX \clients\client1\~dmtmp\WORD\HANDOUT.DOC 0x40 0x2 13567
+Close 13567
+Close 14092
+Close 14093
+Close 14094
+Close 14095
+Unlink \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+ReadX 13565 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0000.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0000.TMP 0x40 0x2 13568
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+ReadX 13565 0 4096 4096
+ReadX 13565 4096 4096 4096
+ReadX 13565 8192 4096 4096
+ReadX 13565 12288 4096 4096
+WriteX 13568 15359 1 1
+QUERY_FILE_INFORMATION 13568
+ReadX 13565 16384 4096 4096
+ReadX 13565 20480 4096 4096
+WriteX 13568 0 15360 15360
+Close 13568
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0000.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0000.TMP 0x40 0x1 13569
+ReadX 13569 0 4096 4096
+WriteX 13569 0 4096 4096
+Close 13569
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0000.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0000.TMP 0x200000 0x1 13570
+Close 13570
+Rename \clients\client1\~dmtmp\WORD\~WRD0000.TMP \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\HANDOUT.DOC 0x40 0x1 13571
+ReadX 13571 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$CHAP10.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$CHAP10.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\~$CHAP10.DOC 0x40 0x1 13572
+Close 13572
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$CHAP10.DOC
+Unlink \clients\client1\~dmtmp\WORD\~$CHAP10.DOC
+Close 13565
+ReadX 13571 0 4096 4096
+ReadX 13571 4096 4096 4096
+ReadX 13571 8192 4096 4096
+ReadX 13571 12288 3072 3072
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FOO
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\BASEMACH.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\BASEMACH.DOC 0x40 0x1 13573
+ReadX 13573 0 4096 4096
+ReadX 13573 0 4096 4096
+ReadX 13573 4096 4096 4096
+ReadX 13573 0 4096 4096
+QUERY_FS_INFORMATION 259
+NTCreateX \clients\client1\~dmtmp\WORD\BASEMACH.DOC 0x40 0x1 13574
+ReadX 13574 0 4096 4096
+ReadX 13574 4096 4096 4096
+ReadX 13574 8192 4096 4096
+Close 13573
+Close 13574
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FOO
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0003.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0003.TMP 0x40 0x2 13575
+WriteX 13575 15359 1 1
+QUERY_FILE_INFORMATION 13575
+WriteX 13575 0 15360 15360
+Close 13575
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0003.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0003.TMP 0x40 0x1 13576
+ReadX 13576 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRL0004.TMP
+Close 13571
+NTCreateX \clients\client1\~dmtmp\WORD\HANDOUT.DOC 0x200000 0x1 13577
+Close 13577
+Rename \clients\client1\~dmtmp\WORD\HANDOUT.DOC \clients\client1\~dmtmp\WORD\~WRL0004.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRL0004.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL0004.TMP 0x40 0x1 13578
+ReadX 13578 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL0004.TMP 0x200000 0x1 13579
+Close 13579
+WriteX 13576 0 4096 4096
+Close 13576
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD0003.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD0003.TMP 0x200000 0x1 13580
+Close 13580
+Rename \clients\client1\~dmtmp\WORD\~WRD0003.TMP \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\HANDOUT.DOC 0x40 0x1 13581
+ReadX 13581 0 4096 4096
+ReadX 13581 0 4096 4096
+ReadX 13581 4096 4096 4096
+ReadX 13581 8192 4096 4096
+ReadX 13581 12288 3072 3072
+ReadX 13581 0 8192 8192
+ReadX 13581 8192 4096 4096
+ReadX 13581 12288 3072 3072
+WriteX 13581 15469 1 1
+QUERY_FILE_INFORMATION 13581
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FOO
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FACTS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\FACTS.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\FACTS.DOC 0x40 0x1 13582
+ReadX 13582 0 4096 4096
+ReadX 13582 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\WORD\~$FACTS.DOC 0x40 0x2 13583
+WriteX 13583 52 1 1
+QUERY_FILE_INFORMATION 13583
+WriteX 13583 0 53 53
+Close 13583
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS
+NTCreateX \clients\client1\~dmtmp\WORD\TIPS.DOC 0x40 0x2 13584
+Close 13584
+Unlink \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD3497.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD3497.TMP 0x40 0x2 13585
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+ReadX 13582 0 8192 8192
+ReadX 13582 8192 4096 4096
+ReadX 13582 12288 4096 4096
+WriteX 13585 12005 1 1
+QUERY_FILE_INFORMATION 13585
+WriteX 13585 0 12006 12006
+Close 13585
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD3497.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD3497.TMP 0x40 0x1 13586
+ReadX 13586 0 4096 4096
+WriteX 13586 0 4096 4096
+Close 13586
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD3497.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD3497.TMP 0x200000 0x1 13587
+Close 13587
+Rename \clients\client1\~dmtmp\WORD\~WRD3497.TMP \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\TIPS.DOC 0x40 0x1 13588
+ReadX 13588 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$FACTS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$FACTS.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\~$FACTS.DOC 0x40 0x1 13589
+Close 13589
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~$FACTS.DOC
+Unlink \clients\client1\~dmtmp\WORD\~$FACTS.DOC
+Close 13582
+ReadX 13588 0 4096 4096
+ReadX 13588 4096 4096 4096
+ReadX 13588 8192 3814 3814
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD1119.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD1119.TMP 0x40 0x2 13590
+WriteX 13590 11990 1 1
+QUERY_FILE_INFORMATION 13590
+WriteX 13590 0 11991 11991
+Close 13590
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD1119.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD1119.TMP 0x40 0x1 13591
+ReadX 13591 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRL1146.TMP
+Close 13588
+NTCreateX \clients\client1\~dmtmp\WORD\TIPS.DOC 0x200000 0x1 13592
+Close 13592
+Rename \clients\client1\~dmtmp\WORD\TIPS.DOC \clients\client1\~dmtmp\WORD\~WRL1146.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRL1146.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL1146.TMP 0x40 0x1 13593
+ReadX 13593 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL1146.TMP 0x200000 0x1 13594
+Close 13594
+WriteX 13591 0 4096 4096
+Close 13591
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\~WRD1119.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRD1119.TMP 0x200000 0x1 13595
+Close 13595
+Rename \clients\client1\~dmtmp\WORD\~WRD1119.TMP \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+NTCreateX \clients\client1\~dmtmp\WORD\TIPS.DOC 0x40 0x1 13596
+ReadX 13596 0 4096 4096
+ReadX 13596 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS
+NTCreateX \clients\client1\~dmtmp\WORD\FSA4230.TMP 0x40 0x2 13597
+Close 13597
+Unlink \clients\client1\~dmtmp\WORD\FSA4230.TMP
+ReadX 13596 0 8192 8192
+ReadX 13596 8192 3799 3799
+WriteX 13596 13247 1 1
+QUERY_FILE_INFORMATION 13596
+WriteX 13596 0 14984 14984
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+ReadX 13596 0 8192 8192
+ReadX 13596 8192 4096 4096
+Close 13578
+WriteX 13581 0 19054 19054
+Close 13581
+WriteX 13596 0 12288 12288
+Close 13596
+Close 13593
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL0004.TMP 0x40 0x1 13598
+Close 13598
+Unlink \clients\client1\~dmtmp\WORD\~WRL0004.TMP
+NTCreateX \clients\client1\~dmtmp\WORD\~WRL1146.TMP 0x40 0x1 13599
+Close 13599
+Unlink \clients\client1\~dmtmp\WORD\~WRL1146.TMP
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13600
+ReadX 13600 61440 4096 4096
+ReadX 13600 126976 4096 4096
+WriteX 13600 0 65471 65471
+WriteX 13600 65471 65 65
+WriteX 13600 65536 65471 65471
+WriteX 13600 131007 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13601
+ReadX 13601 61440 4096 4096
+ReadX 13601 126976 4096 4096
+ReadX 13601 192512 4096 4096
+ReadX 13601 258048 4096 4096
+WriteX 13601 0 65471 65471
+WriteX 13601 65471 65 65
+WriteX 13601 65536 65471 65471
+WriteX 13601 131007 65 65
+WriteX 13601 131072 65471 65471
+WriteX 13601 196543 65 65
+WriteX 13601 196608 65471 65471
+WriteX 13601 262079 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13602
+ReadX 13602 61440 4096 4096
+ReadX 13602 126976 4096 4096
+ReadX 13602 192512 4096 4096
+ReadX 13602 258048 4096 4096
+ReadX 13602 323584 4096 4096
+ReadX 13602 389120 4096 4096
+ReadX 13602 454656 4096 4096
+ReadX 13602 520192 4096 4096
+WriteX 13602 0 65471 65471
+WriteX 13602 65471 65 65
+WriteX 13602 65536 65471 65471
+WriteX 13602 131007 65 65
+WriteX 13602 131072 65471 65471
+WriteX 13602 196543 65 65
+WriteX 13602 196608 65471 65471
+WriteX 13602 262079 65 65
+WriteX 13602 262144 65471 65471
+WriteX 13602 327615 65 65
+WriteX 13602 327680 65471 65471
+WriteX 13602 393151 65 65
+WriteX 13602 393216 65471 65471
+WriteX 13602 458687 65 65
+WriteX 13602 458752 65471 65471
+WriteX 13602 524223 65 65
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\PCBENCHM
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x1 13603
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13603 0 4096 4096
+Close 13603
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x1 13604
+ReadX 13604 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 13604
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x1 13605
+ReadX 13605 0 4096 4096
+ReadX 13605 4096 4096 4096
+ReadX 13605 8192 4096 4096
+ReadX 13605 12288 4096 4096
+ReadX 13605 16384 4096 4096
+ReadX 13605 20480 4096 4096
+ReadX 13605 24576 4096 4096
+ReadX 13605 28672 4096 4096
+ReadX 13605 32768 4096 4096
+ReadX 13605 36864 4096 4096
+ReadX 13605 40960 4096 4096
+ReadX 13605 45056 4096 4096
+ReadX 13605 49152 4096 4096
+ReadX 13605 53248 4096 4096
+ReadX 13605 57344 4096 4096
+ReadX 13605 61440 4096 4096
+ReadX 13605 65536 4096 4096
+ReadX 13605 69632 4096 4096
+ReadX 13605 73728 4096 4096
+WriteX 13605 0 4096 4096
+Close 13605
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x1 13606
+Close 13606
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PCBENCHM.PPT 0x40 0x1 13607
+ReadX 13607 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x2 13608
+Close 13608
+Close 13600
+Close 13601
+Close 13602
+Unlink \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 13607
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x2 13610
+WriteX 13610 4607 1 1
+QUERY_FILE_INFORMATION 13610
+WriteX 13610 0 65471 65471
+WriteX 13610 65471 65 65
+WriteX 13610 65536 19979 19979
+Close 13610
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13611
+ReadX 13611 0 4096 4096
+WriteX 13611 0 4096 4096
+Flush 13611
+WriteX 13611 0 4096 4096
+Flush 13611
+QUERY_FILE_INFORMATION 13611
+WriteX 13611 0 4096 4096
+Flush 13611
+WriteX 13611 0 4096 4096
+Flush 13611
+WriteX 13611 0 4096 4096
+Flush 13611
+WriteX 13611 0 4096 4096
+Flush 13611
+Close 13611
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13612
+ReadX 13612 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\ZD16.BMP
+NTCreateX \clients\client1\~dmtmp\PWRPNT\ZD16.BMP 0x40 0x1 13613
+ReadX 13613 0 4096 4096
+Close 13612
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13614
+ReadX 13614 0 4096 4096
+Close 13614
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13615
+ReadX 13615 0 4096 4096
+Close 13615
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13616
+ReadX 13616 0 4096 4096
+WriteX 13616 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTB1E4.TMP 0x40 0x2 13617
+Close 13617
+Close 13613
+Close 13616
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTB1E4.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x200000 0x1 13618
+Close 13618
+Rename \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT \clients\client1\~dmtmp\PWRPNT\PPTB1E4.TMP
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x2 13620
+WriteX 13620 4607 1 1
+QUERY_FILE_INFORMATION 13620
+WriteX 13620 0 65471 65471
+WriteX 13620 65471 65 65
+WriteX 13620 65536 17654 17654
+Close 13620
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13621
+ReadX 13621 0 4096 4096
+WriteX 13621 0 4096 4096
+Flush 13621
+WriteX 13621 0 4096 4096
+Flush 13621
+QUERY_FILE_INFORMATION 13621
+WriteX 13621 0 4096 4096
+Flush 13621
+WriteX 13621 0 4096 4096
+Flush 13621
+WriteX 13621 0 4096 4096
+Flush 13621
+WriteX 13621 0 4096 4096
+Flush 13621
+Close 13621
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13622
+Close 13622
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13623
+ReadX 13623 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTB1E4.TMP 0x40 0x1 13624
+Close 13624
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTB1E4.TMP
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTOOLS1.PPA 0x40 0x1 13625
+ReadX 13625 0 4096 4096
+ReadX 13625 4096 4096 4096
+ReadX 13625 8192 4096 4096
+ReadX 13625 12288 4096 4096
+QUERY_FS_INFORMATION 259
+ReadX 13625 16384 4096 4096
+ReadX 13625 20480 4096 4096
+ReadX 13625 24576 4096 4096
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+Close 13623
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13626
+ReadX 13626 0 4096 4096
+Close 13626
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13627
+ReadX 13627 0 4096 4096
+Close 13627
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13628
+ReadX 13628 0 4096 4096
+WriteX 13628 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC112.TMP 0x40 0x2 13629
+Close 13629
+Close 13628
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC112.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x200000 0x1 13630
+Close 13630
+Rename \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT \clients\client1\~dmtmp\PWRPNT\PPTC112.TMP
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x2 13632
+WriteX 13632 4607 1 1
+QUERY_FILE_INFORMATION 13632
+WriteX 13632 0 65471 65471
+WriteX 13632 65471 65 65
+WriteX 13632 65536 19490 19490
+Close 13632
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13633
+ReadX 13633 0 4096 4096
+WriteX 13633 0 4096 4096
+Flush 13633
+WriteX 13633 0 4096 4096
+Flush 13633
+QUERY_FILE_INFORMATION 13633
+WriteX 13633 0 4096 4096
+Flush 13633
+WriteX 13633 0 4096 4096
+Flush 13633
+WriteX 13633 0 4096 4096
+Flush 13633
+WriteX 13633 0 4096 4096
+Flush 13633
+Close 13633
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13634
+Close 13634
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT 0x40 0x1 13635
+ReadX 13635 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC112.TMP 0x40 0x1 13636
+Close 13636
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC112.TMP
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 13635
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\TIPS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\TIPS.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x1 13637
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13637 0 4096 4096
+Close 13637
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x1 13638
+ReadX 13638 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 13638
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x1 13639
+ReadX 13639 0 4096 4096
+ReadX 13639 4096 4096 4096
+ReadX 13639 8192 4096 4096
+ReadX 13639 12288 4096 4096
+ReadX 13639 16384 4096 4096
+ReadX 13639 20480 4096 4096
+ReadX 13639 24576 4096 4096
+ReadX 13639 28672 4096 4096
+ReadX 13639 32768 4096 4096
+ReadX 13639 36864 4096 4096
+ReadX 13639 40960 4096 4096
+ReadX 13639 45056 4096 4096
+ReadX 13639 49152 4096 4096
+ReadX 13639 53248 4096 4096
+ReadX 13639 57344 4096 4096
+ReadX 13639 61440 4096 4096
+ReadX 13639 65536 4096 4096
+ReadX 13639 69632 4096 4096
+ReadX 13639 73728 4096 4096
+WriteX 13639 0 4096 4096
+Close 13639
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x1 13640
+Close 13640
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TIPS.PPT 0x40 0x1 13641
+ReadX 13641 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x2 13642
+Close 13642
+Unlink \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 13641
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x2 13644
+WriteX 13644 4607 1 1
+QUERY_FILE_INFORMATION 13644
+WriteX 13644 0 65471 65471
+WriteX 13644 65471 65 65
+WriteX 13644 65536 8866 8866
+Close 13644
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 13645
+ReadX 13645 0 4096 4096
+WriteX 13645 0 4096 4096
+Flush 13645
+WriteX 13645 0 4096 4096
+Flush 13645
+Close 13645
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 13646
+ReadX 13646 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 13646
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 13647
+ReadX 13647 0 4096 4096
+Close 13647
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 13648
+ReadX 13648 0 4096 4096
+Close 13648
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 13649
+ReadX 13649 0 4096 4096
+WriteX 13649 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC241.TMP 0x40 0x2 13650
+Close 13650
+Close 13649
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC241.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x200000 0x1 13651
+Close 13651
+Rename \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT \clients\client1\~dmtmp\PWRPNT\PPTC241.TMP
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x2 13653
+WriteX 13653 4607 1 1
+QUERY_FILE_INFORMATION 13653
+WriteX 13653 0 65471 65471
+WriteX 13653 65471 65 65
+WriteX 13653 65536 9298 9298
+Close 13653
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 13654
+ReadX 13654 0 4096 4096
+WriteX 13654 0 4096 4096
+Flush 13654
+WriteX 13654 0 4096 4096
+Flush 13654
+Close 13654
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 13655
+Close 13655
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 13656
+ReadX 13656 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC241.TMP 0x40 0x1 13657
+Close 13657
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC241.TMP
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\Designs
+NTCreateX \clients\client1\~dmtmp\Designs 0x40 0x1 -1
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\TRIDOTS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\TRIDOTS.POT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\TRIDOTS.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TRIDOTS.POT 0x40 0x1 13659
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13659 0 4096 4096
+Close 13659
+NTCreateX \clients\client1\~dmtmp\PWRPNT\TRIDOTS.POT 0x40 0x1 13660
+ReadX 13660 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13660 4096 4096 4096
+ReadX 13660 8192 4096 4096
+ReadX 13660 12288 4096 4096
+ReadX 13660 16384 4096 4096
+QUERY_FS_INFORMATION 259
+Close 13656
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 13661
+ReadX 13661 0 4096 4096
+Close 13661
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 13662
+ReadX 13662 0 4096 4096
+Close 13662
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 13663
+ReadX 13663 0 4096 4096
+WriteX 13663 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC321.TMP 0x40 0x2 13664
+Close 13664
+Close 13660
+Close 13663
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC321.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x200000 0x1 13665
+Close 13665
+Rename \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT \clients\client1\~dmtmp\PWRPNT\PPTC321.TMP
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x2 13667
+WriteX 13667 4607 1 1
+QUERY_FILE_INFORMATION 13667
+WriteX 13667 0 65471 65471
+WriteX 13667 65471 65 65
+WriteX 13667 65536 11540 11540
+Close 13667
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 13668
+ReadX 13668 0 4096 4096
+WriteX 13668 0 4096 4096
+Flush 13668
+WriteX 13668 0 4096 4096
+Flush 13668
+Close 13668
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 13669
+Close 13669
+NTCreateX \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT 0x40 0x1 13670
+ReadX 13670 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PWRPNT\PPTC321.TMP 0x40 0x1 13671
+Close 13671
+Unlink \clients\client1\~dmtmp\PWRPNT\PPTC321.TMP
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+Close 13670
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\SEED
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13672
+ReadX 13672 0 65471 65471
+ReadX 13672 65471 65 65
+ReadX 13672 65536 65471 65471
+ReadX 13672 131007 65 65
+ReadX 13672 131072 65471 65471
+ReadX 13672 196543 65 65
+ReadX 13672 196608 65471 65471
+ReadX 13672 262079 65 65
+ReadX 13672 262144 65471 65471
+ReadX 13672 327615 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13673
+ReadX 13673 0 65471 65471
+ReadX 13673 65471 65 65
+ReadX 13673 65536 65471 65471
+ReadX 13673 131007 65 65
+ReadX 13673 131072 65471 65471
+ReadX 13673 196543 65 65
+ReadX 13673 196608 65471 65471
+ReadX 13673 262079 65 65
+ReadX 13673 262144 65471 65471
+ReadX 13673 327615 65 65
+ReadX 13673 327680 65471 65471
+ReadX 13673 393151 65 65
+ReadX 13673 393216 65471 65471
+ReadX 13673 458687 65 65
+ReadX 13673 458752 65471 65471
+ReadX 13673 524223 65 65
+ReadX 13673 524288 65471 65471
+ReadX 13673 589759 65 65
+ReadX 13673 589824 65471 65471
+ReadX 13673 655295 65 65
+ReadX 13673 655360 4096 4096
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13674
+ReadX 13674 0 65471 65471
+ReadX 13674 65471 65 65
+ReadX 13674 65536 65471 65471
+ReadX 13674 131007 65 65
+ReadX 13674 131072 65471 65471
+ReadX 13674 196543 65 65
+ReadX 13674 196608 65471 65471
+ReadX 13674 262079 65 65
+ReadX 13674 262144 65471 65471
+ReadX 13674 327615 65 65
+ReadX 13674 327680 65471 65471
+ReadX 13674 393151 65 65
+ReadX 13674 393216 65471 65471
+ReadX 13674 458687 65 65
+ReadX 13674 458752 65471 65471
+ReadX 13674 524223 65 65
+ReadX 13674 524288 65471 65471
+ReadX 13674 589759 65 65
+ReadX 13674 589824 65471 65471
+ReadX 13674 655295 65 65
+ReadX 13674 655360 65471 65471
+ReadX 13674 720831 65 65
+ReadX 13674 720896 65471 65471
+ReadX 13674 786367 65 65
+ReadX 13674 786432 65471 65471
+ReadX 13674 851903 65 65
+ReadX 13674 851968 65471 65471
+ReadX 13674 917439 65 65
+ReadX 13674 917504 65471 65471
+ReadX 13674 982975 65 65
+ReadX 13674 983040 65471 65471
+ReadX 13674 1048511 65 65
+ReadX 13674 1048576 65471 65471
+ReadX 13674 1114047 65 65
+ReadX 13674 1114112 65471 65471
+ReadX 13674 1179583 65 65
+ReadX 13674 1179648 65471 65471
+ReadX 13674 1245119 65 65
+ReadX 13674 1245184 65471 65471
+ReadX 13674 1310655 65 65
+ReadX 13674 1310720 65471 65471
+ReadX 13674 1376191 65 65
+ReadX 13674 1376256 65471 65471
+ReadX 13674 1441727 65 65
+ReadX 13674 1441792 65471 65471
+ReadX 13674 1507263 65 65
+ReadX 13674 1507328 65471 65471
+ReadX 13674 1572799 65 65
+ReadX 13674 1572864 65471 65471
+ReadX 13674 1638335 65 65
+ReadX 13674 1638400 65471 65471
+ReadX 13674 1703871 65 65
+ReadX 13674 1703936 65471 65471
+ReadX 13674 1769407 65 65
+ReadX 13674 1769472 65471 65471
+ReadX 13674 1834943 65 65
+ReadX 13674 1835008 32768 32768
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS.LWP 0x40 0x1 13675
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13675
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS.LWP 0x40 0x1 13676
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS.~TS
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS.LWP 0x40 0x1 13677
+QUERY_FILE_INFORMATION 13677
+QUERY_FILE_INFORMATION 13677
+QUERY_FILE_INFORMATION 13677
+ReadX 13677 2156 24 24
+ReadX 13677 2139 276 276
+ReadX 13677 2136 14 14
+ReadX 13677 2136 7 7
+ReadX 13677 2138 12 12
+ReadX 13677 2137 8 8
+ReadX 13677 2135 15 15
+ReadX 13677 0 16 16
+ReadX 13677 16 2048 2048
+ReadX 13677 2064 2048 2048
+ReadX 13677 257 2048 2048
+ReadX 13677 385 2048 2048
+ReadX 13677 513 2048 2048
+ReadX 13677 641 2048 2048
+ReadX 13677 769 2048 2048
+ReadX 13677 897 2048 2048
+ReadX 13677 1025 2048 2048
+ReadX 13677 1153 2048 2048
+ReadX 13677 1281 2048 2048
+ReadX 13677 1409 2048 2048
+ReadX 13677 1537 408 408
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP 0x40 0x2 13679
+Close 13679
+Close 13625
+Close 13672
+Close 13673
+Close 13674
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x2 13681
+WriteX 13681 15 1 1
+QUERY_FILE_INFORMATION 13681
+WriteX 13681 0 10575 10575
+Flush 13681
+Close 13681
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x200000 0x1 13682
+Close 13682
+Rename \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP 0x40 0x1 13683
+ReadX 13683 0 4096 4096
+Close 13677
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS.~TS
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x1 13684
+Close 13684
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x1 13685
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x1 13686
+QUERY_FILE_INFORMATION 13686
+ReadX 13686 0 512 512
+ReadX 13686 512 512 512
+ReadX 13686 1024 512 512
+QUERY_FILE_INFORMATION 13686
+QUERY_FILE_INFORMATION 13686
+Close 13686
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x1 13687
+QUERY_FILE_INFORMATION 13687
+ReadX 13687 0 24 24
+NTCreateX \clients\client1\~dmtmp\WORDPRO\RESULTS.XLS 0x40 0x1 13688
+QUERY_FILE_INFORMATION 13688
+ReadX 13688 0 512 512
+ReadX 13688 512 512 512
+ReadX 13688 1024 512 512
+ReadX 13688 288 20 20
+ReadX 13688 308 2084 2084
+ReadX 13688 388 2084 2084
+ReadX 13688 388 2084 2084
+ReadX 13676 2157 1386 1386
+ReadX 13688 2472 399 399
+ReadX 13688 3072 1536 1536
+ReadX 13688 544 149 149
+ReadX 13688 693 485 485
+Close 13688
+ReadX 13676 2157 4096 4096
+ReadX 13676 6253 4096 4096
+ReadX 13676 10349 4096 4096
+ReadX 13676 14445 4096 4096
+ReadX 13676 18541 4096 4096
+ReadX 13676 22637 256 256
+ReadX 13676 22893 4096 4096
+ReadX 13676 26989 4096 4096
+ReadX 13676 31085 4096 4096
+ReadX 13676 35181 4096 4096
+ReadX 13676 39277 4096 4096
+ReadX 13676 43373 4096 4096
+ReadX 13676 47469 4096 4096
+QUERY_FS_INFORMATION 259
+ReadX 13676 2157 1024 1024
+ReadX 13676 1667 4688 4688
+ReadX 13676 6355 3516 3516
+ReadX 13676 9871 16384 16384
+ReadX 13676 26255 3771 3771
+ReadX 13676 30026 2048 2048
+ReadX 13676 32074 1024 1024
+ReadX 13676 33098 6652 6652
+ReadX 13676 39750 16384 16384
+ReadX 13676 56134 10496 10496
+ReadX 13676 66630 1784 1784
+ReadX 13676 68414 90 90
+ReadX 13676 68504 273 273
+ReadX 13676 68777 1600 1600
+ReadX 13676 70377 640 640
+ReadX 13676 71017 1280 1280
+ReadX 13676 72297 8464 8464
+ReadX 13676 80761 158 158
+ReadX 13676 80919 912 912
+ReadX 13676 81831 1980 1980
+ReadX 13676 83811 2256 2256
+ReadX 13676 86067 400 400
+ReadX 13676 86467 252 252
+ReadX 13676 86719 42 42
+ReadX 13676 86761 725 725
+ReadX 13676 2009 512 512
+ReadX 13676 3895 9 9
+ReadX 13676 3781 46 46
+ReadX 13676 4059 92 92
+ReadX 13676 3781 92 92
+ReadX 13676 3986 184 184
+ReadX 13676 3987 16384 16384
+ReadX 13676 3902 16384 16384
+ReadX 13676 3781 10240 10240
+ReadX 13676 3821 16384 16384
+ReadX 13676 3891 935 935
+ReadX 13676 4060 10240 10240
+ReadX 13676 4059 184 184
+ReadX 13676 256 184 184
+ReadX 13676 256 1026 1026
+ReadX 13676 3901 326 326
+ReadX 13676 3899 652 652
+ReadX 13676 256 2 2
+ReadX 13676 258 4948 4948
+Close 13676
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN 0x40 0x2 13690
+Close 13690
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN 0x40 0x2 13692
+WriteX 13692 4055 1 1
+QUERY_FILE_INFORMATION 13692
+WriteX 13692 0 65471 65471
+WriteX 13692 65471 65 65
+WriteX 13692 65536 65471 65471
+WriteX 13692 131007 65 65
+WriteX 13692 131072 65471 65471
+WriteX 13692 196543 65 65
+WriteX 13692 196608 65471 65471
+WriteX 13692 262079 65 65
+WriteX 13692 262144 65471 65471
+WriteX 13692 327615 65 65
+WriteX 13692 327680 65471 65471
+WriteX 13692 393151 65 65
+WriteX 13692 393216 65471 65471
+WriteX 13692 458687 65 65
+WriteX 13692 458752 65471 65471
+WriteX 13692 524223 65 65
+WriteX 13692 524288 65471 65471
+WriteX 13692 589759 65 65
+WriteX 13692 589824 35257 35257
+Close 13692
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN 0x40 0x2 13694
+Close 13694
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN 0x40 0x2 13696
+WriteX 13696 4055 1 1
+QUERY_FILE_INFORMATION 13696
+WriteX 13696 0 65471 65471
+WriteX 13696 65471 65 65
+WriteX 13696 65536 65471 65471
+WriteX 13696 131007 65 65
+WriteX 13696 131072 65471 65471
+WriteX 13696 196543 65 65
+WriteX 13696 196608 65471 65471
+WriteX 13696 262079 65 65
+WriteX 13696 262144 65471 65471
+WriteX 13696 327615 65 65
+WriteX 13696 327680 65471 65471
+WriteX 13696 393151 65 65
+WriteX 13696 393216 65471 65471
+WriteX 13696 458687 65 65
+WriteX 13696 458752 65471 65471
+WriteX 13696 524223 65 65
+WriteX 13696 524288 65471 65471
+WriteX 13696 589759 65 65
+WriteX 13696 589824 57598 57598
+Close 13696
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x2 13698
+WriteX 13698 15 1 1
+QUERY_FILE_INFORMATION 13698
+WriteX 13698 0 12543 12543
+Flush 13698
+Close 13698
+Close 13683
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x200000 0x1 13699
+Close 13699
+Rename \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP 0x40 0x1 13700
+ReadX 13700 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.~TS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP 0x40 0x1 13701
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13701
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP 0x40 0x1 13702
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.~TS
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1.LWP 0x40 0x1 13703
+QUERY_FILE_INFORMATION 13703
+QUERY_FILE_INFORMATION 13703
+QUERY_FILE_INFORMATION 13703
+ReadX 13703 1938 24 24
+ReadX 13703 1920 276 276
+ReadX 13703 1918 14 14
+ReadX 13703 1918 7 7
+ReadX 13703 1919 12 12
+ReadX 13703 1919 8 8
+ReadX 13703 1917 15 15
+ReadX 13703 0 16 16
+ReadX 13703 16 2048 2048
+ReadX 13703 2064 2048 2048
+ReadX 13703 257 2048 2048
+ReadX 13703 385 2048 2048
+ReadX 13703 513 2048 2048
+ReadX 13703 641 2048 2048
+ReadX 13703 769 2048 2048
+ReadX 13703 897 2048 2048
+ReadX 13703 1025 2048 2048
+ReadX 13703 1153 1385 1385
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP 0x40 0x2 13705
+Close 13705
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x2 13707
+WriteX 13707 15 1 1
+QUERY_FILE_INFORMATION 13707
+WriteX 13707 0 11588 11588
+Flush 13707
+Close 13707
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x200000 0x1 13708
+Close 13708
+Rename \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP 0x40 0x1 13709
+ReadX 13709 0 4096 4096
+Close 13703
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1.~TS
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x2 13711
+WriteX 13711 15 1 1
+QUERY_FILE_INFORMATION 13711
+WriteX 13711 0 11615 11615
+Flush 13711
+Close 13711
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Close 13709
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x200000 0x1 13712
+Close 13712
+Rename \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP 0x40 0x1 13713
+ReadX 13713 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.~TS
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN 0x40 0x2 13715
+Close 13715
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN 0x40 0x2 13717
+WriteX 13717 4088 1 1
+QUERY_FILE_INFORMATION 13717
+WriteX 13717 0 65471 65471
+WriteX 13717 65471 65 65
+WriteX 13717 65536 16050 16050
+Close 13717
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13702 1939 64 64
+ReadX 13702 128 248 248
+ReadX 13702 128 568 568
+ReadX 13702 3872 1536 1536
+ReadX 13702 3456 2560 2560
+ReadX 13702 3136 512 512
+ReadX 13702 2880 4096 4096
+ReadX 13702 3264 3072 3072
+ReadX 13702 320 4096 4096
+ReadX 13702 1024 4096 4096
+ReadX 13702 3616 4096 4096
+ReadX 13702 1939 64 64
+ReadX 13702 128 248 248
+ReadX 13702 128 608 608
+ReadX 13702 2858 1024 1024
+ReadX 13702 2810 4096 4096
+ReadX 13702 2826 4096 4096
+ReadX 13702 2580 2048 2048
+ReadX 13702 2800 2560 2560
+ReadX 13702 2100 4096 4096
+ReadX 13702 2084 4096 4096
+ReadX 13702 868 4096 4096
+ReadX 13702 2324 4096 4096
+ReadX 13702 884 4096 4096
+ReadX 13702 2604 1024 1024
+ReadX 13702 580 4096 4096
+ReadX 13702 596 4096 4096
+ReadX 13702 2752 4096 4096
+ReadX 13702 2842 1024 1024
+ReadX 13702 660 4096 4096
+ReadX 13702 2720 4096 4096
+ReadX 13702 2736 4096 4096
+ReadX 13702 628 4096 4096
+ReadX 13702 2704 4096 4096
+ReadX 13702 1556 4096 4096
+ReadX 13702 576 4096 4096
+ReadX 13702 3168 1536 1536
+ReadX 13702 832 4096 4096
+ReadX 13702 1088 4096 4096
+ReadX 13702 1344 4096 4096
+ReadX 13702 1600 4096 4096
+ReadX 13702 1856 4096 4096
+ReadX 13702 2112 4096 4096
+ReadX 13702 1892 4096 4096
+ReadX 13702 820 4096 4096
+ReadX 13702 788 4096 4096
+ReadX 13702 1604 4096 4096
+ReadX 13702 3648 4096 4096
+ReadX 13702 2608 4096 4096
+ReadX 13702 548 4096 4096
+ReadX 13702 740 4096 4096
+ReadX 13702 1344 4096 4096
+ReadX 13702 3392 4096 4096
+ReadX 13702 3904 4096 4096
+ReadX 13702 644 4096 4096
+ReadX 13702 676 4096 4096
+ReadX 13702 2688 4096 4096
+ReadX 13702 320 4096 4096
+ReadX 13702 900 4096 4096
+ReadX 13702 1908 4096 4096
+ReadX 13702 852 4096 4096
+ReadX 13702 724 4096 4096
+ReadX 13702 2292 4096 4096
+ReadX 13702 612 4096 4096
+ReadX 13702 388 4096 4096
+ReadX 13702 2368 4096 4096
+ReadX 13702 2624 4096 4096
+ReadX 13702 500 4096 4096
+ReadX 13702 356 4096 4096
+ReadX 13702 1024 4096 4096
+ReadX 13702 576 4096 4096
+ReadX 13702 340 4096 4096
+ReadX 13702 420 4096 4096
+ReadX 13702 1600 4096 4096
+ReadX 13702 404 4096 4096
+ReadX 13702 1428 4096 4096
+ReadX 13702 2656 4096 4096
+ReadX 13702 2624 4096 4096
+ReadX 13702 452 4096 4096
+ReadX 13702 692 4096 4096
+ReadX 13702 564 4096 4096
+ReadX 13702 372 4096 4096
+ReadX 13702 468 4096 4096
+ReadX 13702 484 4096 4096
+ReadX 13702 1088 4096 4096
+ReadX 13702 1924 4096 4096
+ReadX 13702 2768 4096 4096
+ReadX 13702 832 4096 4096
+ReadX 13702 836 4096 4096
+ReadX 13702 1856 4096 4096
+ReadX 13702 2640 4096 4096
+ReadX 13702 436 4096 4096
+ReadX 13702 1828 4096 4096
+ReadX 13702 804 4096 4096
+ReadX 13702 1860 4096 4096
+ReadX 13702 1812 4096 4096
+ReadX 13702 756 4096 4096
+ReadX 13702 1636 4096 4096
+ReadX 13702 772 4096 4096
+ReadX 13702 2036 4096 4096
+ReadX 13702 1220 4096 4096
+ReadX 13702 1652 4096 4096
+ReadX 13702 2588 4096 4096
+ReadX 13702 916 4096 4096
+ReadX 13702 260 4096 4096
+ReadX 13702 932 4096 4096
+ReadX 13702 2624 4096 4096
+ReadX 13702 308 4096 4096
+ReadX 13702 292 4096 4096
+ReadX 13702 1140 4096 4096
+ReadX 13702 276 4096 4096
+ReadX 13702 2020 4096 4096
+ReadX 13702 2880 4096 4096
+ReadX 13702 516 4096 4096
+ReadX 13702 1844 4096 4096
+ReadX 13702 1124 4096 4096
+ReadX 13702 3136 4096 4096
+ReadX 13702 324 4096 4096
+ReadX 13702 1156 4096 4096
+ReadX 13702 1172 4096 4096
+ReadX 13702 2112 4096 4096
+ReadX 13702 2368 4096 4096
+ReadX 13702 964 4096 4096
+ReadX 13702 980 4096 4096
+ReadX 13702 1012 4096 4096
+ReadX 13702 532 4096 4096
+ReadX 13702 1876 4096 4096
+QUERY_FS_INFORMATION 259
+ReadX 13702 1620 4096 4096
+ReadX 13702 1604 4096 4096
+ReadX 13702 2116 4096 4096
+ReadX 13702 2132 4096 4096
+ReadX 13702 2148 4096 4096
+ReadX 13702 2276 4096 4096
+ReadX 13702 1540 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN 0x40 0x2 13719
+Close 13719
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN 0x40 0x2 13721
+QUERY_FILE_INFORMATION 13685
+Close 13685
+WriteX 13721 4088 1 1
+QUERY_FILE_INFORMATION 13721
+QUERY_FILE_INFORMATION 13687
+Close 13687
+WriteX 13721 0 65471 65471
+WriteX 13721 65471 65 65
+WriteX 13721 65536 64850 64850
+Close 13721
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x40 0x2 13723
+WriteX 13723 15 1 1
+QUERY_FILE_INFORMATION 13723
+ReadX 13702 2068 4096 4096
+ReadX 13702 1588 4096 4096
+ReadX 13702 1572 4096 4096
+WriteX 13723 0 18630 18630
+Flush 13723
+Close 13723
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Close 13713
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP 0x200000 0x1 13724
+Close 13724
+Rename \clients\client1\~dmtmp\WORDPRO\LWPSAV0.TMP \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+NTCreateX \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP 0x40 0x1 13725
+ReadX 13725 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.~TS
+ReadX 13702 612 4096 4096
+ReadX 13702 564 4096 4096
+ReadX 13702 1876 4096 4096
+ReadX 13702 628 4096 4096
+ReadX 13702 740 4096 4096
+ReadX 13702 724 4096 4096
+ReadX 13702 644 4096 4096
+ReadX 13702 2324 4096 4096
+ReadX 13702 660 4096 4096
+ReadX 13702 852 4096 4096
+ReadX 13702 868 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.~TS
+ReadX 13702 2368 4096 4096
+ReadX 13702 1024 4096 4096
+ReadX 13702 320 4096 4096
+ReadX 13702 580 4096 4096
+ReadX 13702 3136 512 512
+ReadX 13702 2880 4096 4096
+Close 13702
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13726
+ReadX 13726 61440 4096 4096
+ReadX 13726 126976 4096 4096
+WriteX 13726 0 65471 65471
+WriteX 13726 65471 65 65
+WriteX 13726 65536 65471 65471
+WriteX 13726 131007 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13727
+ReadX 13727 61440 4096 4096
+ReadX 13727 126976 4096 4096
+ReadX 13727 192512 4096 4096
+ReadX 13727 258048 4096 4096
+WriteX 13727 0 65471 65471
+WriteX 13727 65471 65 65
+WriteX 13727 65536 65471 65471
+WriteX 13727 131007 65 65
+WriteX 13727 131072 65471 65471
+WriteX 13727 196543 65 65
+WriteX 13727 196608 65471 65471
+WriteX 13727 262079 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13728
+ReadX 13728 61440 4096 4096
+ReadX 13728 126976 4096 4096
+ReadX 13728 192512 4096 4096
+ReadX 13728 258048 4096 4096
+ReadX 13728 323584 4096 4096
+ReadX 13728 389120 4096 4096
+ReadX 13728 454656 4096 4096
+ReadX 13728 520192 4096 4096
+WriteX 13728 0 65471 65471
+WriteX 13728 65471 65 65
+WriteX 13728 65536 65471 65471
+WriteX 13728 131007 65 65
+WriteX 13728 131072 65471 65471
+WriteX 13728 196543 65 65
+WriteX 13728 196608 65471 65471
+WriteX 13728 262079 65 65
+WriteX 13728 262144 65471 65471
+WriteX 13728 327615 65 65
+WriteX 13728 327680 65471 65471
+WriteX 13728 393151 65 65
+WriteX 13728 393216 65471 65471
+WriteX 13728 458687 65 65
+WriteX 13728 458752 65471 65471
+WriteX 13728 524223 65 65
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+NTCreateX \clients\client1\~dmtmp\PM\PMC162.TMP 0x40 0x2 13729
+Close 13729
+Close 13725
+Close 13700
+Close 13726
+Close 13727
+Close 13728
+Unlink \clients\client1\~dmtmp\PM\PMC162.TMP
+NTCreateX \clients\client1\~dmtmp\PM\PMC162.TMP 0x40 0x2 13730
+Close 13730
+Unlink \clients\client1\~dmtmp\PM\PMC162.TMP
+QUERY_FS_INFORMATION 259
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\C
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC175.TMP 0x40 0x2 13733
+Close 13733
+Unlink \clients\client1\~dmtmp\PM\PMC175.TMP
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC176.TMP 0x40 0x2 13735
+Close 13735
+Unlink \clients\client1\~dmtmp\PM\PMC176.TMP
+NTCreateX \clients\client1\~dmtmp\PM\PMC180.TMP 0x40 0x2 13736
+Close 13736
+Unlink \clients\client1\~dmtmp\PM\PMC180.TMP
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\P
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC183.TMP 0x40 0x2 13739
+Close 13739
+Unlink \clients\client1\~dmtmp\PM\PMC183.TMP
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC183.TMP 0x40 0x2 13741
+Close 13741
+Unlink \clients\client1\~dmtmp\PM\PMC183.TMP
+NTCreateX \clients\client1\~dmtmp\PM\PMC183.TMP 0x40 0x2 13742
+Close 13742
+Unlink \clients\client1\~dmtmp\PM\PMC183.TMP
+NTCreateX \clients\client1\~dmtmp\PM\B 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\B
+NTCreateX \clients\client1\~dmtmp\PM\B 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC184.TMP 0x40 0x2 13745
+Close 13745
+Unlink \clients\client1\~dmtmp\PM\PMC184.TMP
+NTCreateX \clients\client1\~dmtmp\PM\B 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BE 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BE
+NTCreateX \clients\client1\~dmtmp\PM\BE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC184.TMP 0x40 0x2 13749
+Close 13749
+Unlink \clients\client1\~dmtmp\PM\PMC184.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BEN 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BEN
+NTCreateX \clients\client1\~dmtmp\PM\BEN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC184.TMP 0x40 0x2 13753
+Close 13753
+Unlink \clients\client1\~dmtmp\PM\PMC184.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BEN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BENC 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENC
+NTCreateX \clients\client1\~dmtmp\PM\BENC 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC184.TMP 0x40 0x2 13757
+Close 13757
+Unlink \clients\client1\~dmtmp\PM\PMC184.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BENC 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BENCH 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENCH
+NTCreateX \clients\client1\~dmtmp\PM\BENCH 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC185.TMP 0x40 0x2 13761
+Close 13761
+Unlink \clients\client1\~dmtmp\PM\PMC185.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BENCH 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BENCHD 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENCHD
+NTCreateX \clients\client1\~dmtmp\PM\BENCHD 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC185.TMP 0x40 0x2 13765
+Close 13765
+Unlink \clients\client1\~dmtmp\PM\PMC185.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BENCHD 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDE 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENCHDE
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC185.TMP 0x40 0x2 13769
+Close 13769
+Unlink \clients\client1\~dmtmp\PM\PMC185.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDES 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENCHDES
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDES 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMC186.TMP 0x40 0x2 13773
+Close 13773
+Unlink \clients\client1\~dmtmp\PM\PMC186.TMP
+NTCreateX \clients\client1\~dmtmp\PM\BENCHDES 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BENCHDES
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\PMC1A2.TMP 0x40 0x2 13775
+Close 13775
+Unlink \clients\client1\~dmtmp\PM\PMC1A2.TMP
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BDES1.PRN
+NTCreateX \clients\client1\~dmtmp\PM\BDES1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BDES1.PRN 0x40 0x2 13777
+Close 13777
+Unlink \clients\client1\~dmtmp\PM\BDES1.PRN
+NTCreateX \clients\client1\~dmtmp\PM\BDES1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\BDES1.PRN 0x40 0x2 13779
+WriteX 13779 4095 1 1
+QUERY_FILE_INFORMATION 13779
+QUERY_FS_INFORMATION 259
+WriteX 13779 0 65471 65471
+WriteX 13779 65471 65 65
+WriteX 13779 65536 65471 65471
+WriteX 13779 131007 65 65
+WriteX 13779 131072 65471 65471
+WriteX 13779 196543 65 65
+WriteX 13779 196608 65471 65471
+WriteX 13779 262079 65 65
+WriteX 13779 262144 26634 26634
+Close 13779
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BDES1
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\T 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\T1 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\T1.X 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\T1.XL 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\T1.XLS 0x40 0x1 13784
+Close 13784
+NTCreateX \clients\client1\~dmtmp\PM\T1.XLS 0x40 0x1 13785
+Close 13785
+NTCreateX \clients\client1\~dmtmp\PM\T1.XLS 0x40 0x1 13786
+ReadX 13786 0 4096 4096
+Close 13786
+NTCreateX \clients\client1\~dmtmp\PM\T1.XLS 0x40 0x1 13787
+ReadX 13787 0 4096 4096
+ReadX 13787 4096 4096 4096
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\PMD383.TMP 0x40 0x2 13788
+Close 13788
+Close 13787
+Unlink \clients\client1\~dmtmp\PM\PMD383.TMP
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\C
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD383.TMP 0x40 0x2 13791
+Close 13791
+Unlink \clients\client1\~dmtmp\PM\PMD383.TMP
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD383.TMP 0x40 0x2 13793
+Close 13793
+Unlink \clients\client1\~dmtmp\PM\PMD383.TMP
+NTCreateX \clients\client1\~dmtmp\PM\PMD383.TMP 0x40 0x2 13794
+Close 13794
+Unlink \clients\client1\~dmtmp\PM\PMD383.TMP
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\P
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD391.TMP 0x40 0x2 13797
+Close 13797
+Unlink \clients\client1\~dmtmp\PM\PMD391.TMP
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD391.TMP 0x40 0x2 13799
+Close 13799
+Unlink \clients\client1\~dmtmp\PM\PMD391.TMP
+NTCreateX \clients\client1\~dmtmp\PM\PMD392.TMP 0x40 0x2 13800
+Close 13800
+Unlink \clients\client1\~dmtmp\PM\PMD392.TMP
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\C
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD392.TMP 0x40 0x2 13803
+Close 13803
+Unlink \clients\client1\~dmtmp\PM\PMD392.TMP
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CS 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CS
+NTCreateX \clients\client1\~dmtmp\PM\CS 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD392.TMP 0x40 0x2 13807
+Close 13807
+Unlink \clients\client1\~dmtmp\PM\PMD392.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CS 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN
+NTCreateX \clients\client1\~dmtmp\PM\CSN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD392.TMP 0x40 0x2 13811
+Close 13811
+Unlink \clients\client1\~dmtmp\PM\PMD392.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD392.TMP 0x40 0x2 13815
+Close 13815
+Unlink \clients\client1\~dmtmp\PM\PMD392.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_ 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_ 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD393.TMP 0x40 0x2 13819
+Close 13819
+Unlink \clients\client1\~dmtmp\PM\PMD393.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_ 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_2
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD393.TMP 0x40 0x2 13823
+Close 13823
+Unlink \clients\client1\~dmtmp\PM\PMD393.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_2
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD394.TMP 0x40 0x2 13826
+Close 13826
+Unlink \clients\client1\~dmtmp\PM\PMD394.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.P 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_2.P
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD394.TMP 0x40 0x2 13830
+Close 13830
+Unlink \clients\client1\~dmtmp\PM\PMD394.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.PM 0x40 0x1 -1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_2.PM
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.PM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD394.TMP 0x40 0x2 13834
+Close 13834
+Unlink \clients\client1\~dmtmp\PM\PMD394.TMP
+NTCreateX \clients\client1\~dmtmp\PM\CSN1_2.PM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\PMD395.TMP 0x40 0x2 13836
+Close 13836
+Unlink \clients\client1\~dmtmp\PM\PMD395.TMP
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\PMD3A4.TMP 0x40 0x2 13837
+Close 13837
+Unlink \clients\client1\~dmtmp\PM\PMD3A4.TMP
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\CSN1_2A
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\E 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EV 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVEN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVENT 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.D 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DO 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13846
+Close 13846
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13847
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13847
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13848
+Close 13848
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13849
+ReadX 13849 0 4096 4096
+Close 13849
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13850
+ReadX 13850 0 4096 4096
+Close 13850
+NTCreateX \clients\client1\~dmtmp\PM\EVENTS.DOC 0x40 0x1 13851
+ReadX 13851 0 4096 4096
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PM\C 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\P 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\M 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MO 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOV 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOVE 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOVED 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.D 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DO 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13861
+Close 13861
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13862
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13862
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13863
+Close 13863
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13864
+ReadX 13864 0 4096 4096
+Close 13864
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13865
+ReadX 13865 0 4096 4096
+Close 13865
+NTCreateX \clients\client1\~dmtmp\PM\MOVED.DOC 0x40 0x1 13866
+ReadX 13866 0 4096 4096
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\SEED
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13867
+ReadX 13867 0 65471 65471
+ReadX 13867 65471 65 65
+ReadX 13867 65536 65471 65471
+ReadX 13867 131007 65 65
+ReadX 13867 131072 65471 65471
+ReadX 13867 196543 65 65
+ReadX 13867 196608 65471 65471
+ReadX 13867 262079 65 65
+ReadX 13867 262144 65471 65471
+ReadX 13867 327615 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13868
+ReadX 13868 0 65471 65471
+ReadX 13868 65471 65 65
+ReadX 13868 65536 65471 65471
+ReadX 13868 131007 65 65
+ReadX 13868 131072 65471 65471
+ReadX 13868 196543 65 65
+ReadX 13868 196608 65471 65471
+ReadX 13868 262079 65 65
+ReadX 13868 262144 65471 65471
+ReadX 13868 327615 65 65
+ReadX 13868 327680 65471 65471
+ReadX 13868 393151 65 65
+ReadX 13868 393216 65471 65471
+ReadX 13868 458687 65 65
+ReadX 13868 458752 65471 65471
+ReadX 13868 524223 65 65
+ReadX 13868 524288 65471 65471
+ReadX 13868 589759 65 65
+ReadX 13868 589824 65471 65471
+ReadX 13868 655295 65 65
+ReadX 13868 655360 4096 4096
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13869
+ReadX 13869 0 65471 65471
+ReadX 13869 65471 65 65
+ReadX 13869 65536 65471 65471
+ReadX 13869 131007 65 65
+ReadX 13869 131072 65471 65471
+ReadX 13869 196543 65 65
+ReadX 13869 196608 65471 65471
+ReadX 13869 262079 65 65
+ReadX 13869 262144 65471 65471
+ReadX 13869 327615 65 65
+ReadX 13869 327680 65471 65471
+ReadX 13869 393151 65 65
+ReadX 13869 393216 65471 65471
+ReadX 13869 458687 65 65
+ReadX 13869 458752 65471 65471
+ReadX 13869 524223 65 65
+ReadX 13869 524288 65471 65471
+ReadX 13869 589759 65 65
+ReadX 13869 589824 65471 65471
+ReadX 13869 655295 65 65
+ReadX 13869 655360 65471 65471
+ReadX 13869 720831 65 65
+ReadX 13869 720896 65471 65471
+ReadX 13869 786367 65 65
+ReadX 13869 786432 65471 65471
+ReadX 13869 851903 65 65
+ReadX 13869 851968 65471 65471
+ReadX 13869 917439 65 65
+ReadX 13869 917504 65471 65471
+ReadX 13869 982975 65 65
+ReadX 13869 983040 65471 65471
+ReadX 13869 1048511 65 65
+ReadX 13869 1048576 65471 65471
+ReadX 13869 1114047 65 65
+ReadX 13869 1114112 65471 65471
+ReadX 13869 1179583 65 65
+ReadX 13869 1179648 65471 65471
+ReadX 13869 1245119 65 65
+ReadX 13869 1245184 65471 65471
+ReadX 13869 1310655 65 65
+ReadX 13869 1310720 65471 65471
+ReadX 13869 1376191 65 65
+ReadX 13869 1376256 65471 65471
+ReadX 13869 1441727 65 65
+ReadX 13869 1441792 65471 65471
+ReadX 13869 1507263 65 65
+ReadX 13869 1507328 65471 65471
+ReadX 13869 1572799 65 65
+ReadX 13869 1572864 65471 65471
+ReadX 13869 1638335 65 65
+ReadX 13869 1638400 65471 65471
+ReadX 13869 1703871 65 65
+ReadX 13869 1703936 65471 65471
+ReadX 13869 1769407 65 65
+ReadX 13869 1769472 65471 65471
+ReadX 13869 1834943 65 65
+ReadX 13869 1835008 32768 32768
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\XLSTART\XL5GALRY.XLS
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLA
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLM
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLW
+NTCreateX \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLS 0x40 0x1 13870
+ReadX 13870 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13870 0 8192 8192
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13870 8192 4096 4096
+ReadX 13870 12288 4096 4096
+ReadX 13870 16384 4096 4096
+ReadX 13870 20480 4096 4096
+ReadX 13870 24576 4096 4096
+ReadX 13870 28672 4096 4096
+ReadX 13870 32768 4096 4096
+ReadX 13870 36864 4096 4096
+ReadX 13870 40960 4096 4096
+ReadX 13870 45056 4096 4096
+ReadX 13870 49152 4096 4096
+ReadX 13870 53248 4096 4096
+ReadX 13870 57344 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13870 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLS
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS.XLS 0x40 0x2 13871
+Close 13871
+Close 13851
+Close 13866
+Close 13867
+Close 13868
+Close 13869
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\5D7C0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\5D7C0000 0x40 0x2 13872
+WriteX 13872 1535 1 1
+QUERY_FILE_INFORMATION 13872
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13870 0 4096 4096
+ReadX 13870 4096 4096 4096
+QUERY_FILE_INFORMATION 13872
+WriteX 13872 0 57088 57088
+WriteX 13872 0 4096 4096
+Flush 13872
+Close 13870
+NTCreateX \clients\client1\~dmtmp\EXCEL\PCMAGCD.XLS 0x40 0x1 13873
+Close 13873
+WriteX 13872 0 4096 4096
+Close 13872
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\5D7C0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\5D7C0000 0x200000 0x1 13874
+Close 13874
+Rename \clients\client1\~dmtmp\EXCEL\5D7C0000 \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS.XLS 0x40 0x1 13875
+ReadX 13875 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13875 4096 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\0BBC0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\0BBC0000 0x40 0x2 13876
+WriteX 13876 1535 1 1
+QUERY_FILE_INFORMATION 13876
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13875 0 4096 4096
+QUERY_FILE_INFORMATION 13876
+WriteX 13876 0 51456 51456
+WriteX 13876 0 4096 4096
+Flush 13876
+Close 13875
+WriteX 13876 0 4096 4096
+Close 13876
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\0BBC0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\0BBC0000 0x200000 0x1 13877
+Close 13877
+Rename \clients\client1\~dmtmp\EXCEL\0BBC0000 \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS.XLS 0x40 0x1 13878
+ReadX 13878 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13878 4096 4096 4096
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN 0x40 0x2 13880
+Close 13880
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN 0x40 0x2 13882
+WriteX 13882 4045 1 1
+QUERY_FILE_INFORMATION 13882
+WriteX 13882 0 53077 53077
+Close 13882
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\51EC0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\51EC0000 0x40 0x2 13883
+WriteX 13883 1535 1 1
+QUERY_FILE_INFORMATION 13883
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13878 0 4096 4096
+QUERY_FILE_INFORMATION 13883
+WriteX 13883 0 65471 65471
+WriteX 13883 65471 65 65
+WriteX 13883 65536 1856 1856
+WriteX 13883 0 4096 4096
+Flush 13883
+Close 13878
+WriteX 13883 0 4096 4096
+Close 13883
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\51EC0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\51EC0000 0x200000 0x1 13884
+Close 13884
+Rename \clients\client1\~dmtmp\EXCEL\51EC0000 \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS.XLS 0x40 0x1 13885
+ReadX 13885 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN 0x40 0x2 13887
+Close 13887
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN 0x40 0x2 13889
+WriteX 13889 4076 1 1
+QUERY_FILE_INFORMATION 13889
+WriteX 13889 0 7983 7983
+Close 13889
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN 0x40 0x2 13891
+Close 13891
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN 0x40 0x2 13893
+WriteX 13893 4095 1 1
+QUERY_FILE_INFORMATION 13893
+WriteX 13893 0 65471 65471
+WriteX 13893 65471 65 65
+WriteX 13893 65536 65471 65471
+WriteX 13893 131007 65 65
+WriteX 13893 131072 65471 65471
+WriteX 13893 196543 65 65
+WriteX 13893 196608 65471 65471
+WriteX 13893 262079 65 65
+WriteX 13893 262144 65471 65471
+WriteX 13893 327615 65 65
+WriteX 13893 327680 65471 65471
+WriteX 13893 393151 65 65
+WriteX 13893 393216 65471 65471
+WriteX 13893 458687 65 65
+WriteX 13893 458752 46731 46731
+Close 13893
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\62AD0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\62AD0000 0x40 0x2 13894
+WriteX 13894 1535 1 1
+QUERY_FILE_INFORMATION 13894
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13885 0 4096 4096
+ReadX 13885 4096 4096 4096
+QUERY_FILE_INFORMATION 13894
+WriteX 13894 0 65471 65471
+WriteX 13894 65471 65 65
+WriteX 13894 65536 22848 22848
+WriteX 13894 0 4096 4096
+Flush 13894
+Close 13885
+WriteX 13894 0 4096 4096
+Close 13894
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\62AD0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\62AD0000 0x200000 0x1 13895
+Close 13895
+Rename \clients\client1\~dmtmp\EXCEL\62AD0000 \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\RESULTS.XLS 0x40 0x1 13896
+ReadX 13896 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13896 4096 4096 4096
+Close 13896
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLA
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLM
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLW
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES.XLS 0x40 0x1 13897
+ReadX 13897 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13897 0 8192 8192
+ReadX 13897 8192 4096 4096
+ReadX 13897 12288 4096 4096
+ReadX 13897 16384 4096 4096
+ReadX 13897 20480 4096 4096
+ReadX 13897 24576 4096 4096
+ReadX 13897 28672 4096 4096
+ReadX 13897 32768 4096 4096
+ReadX 13897 36864 4096 4096
+ReadX 13897 40960 4096 4096
+ReadX 13897 45056 4096 4096
+ReadX 13897 49152 4096 4096
+ReadX 13897 53248 4096 4096
+ReadX 13897 57344 4096 4096
+ReadX 13897 61440 4096 4096
+ReadX 13897 65536 4096 4096
+ReadX 13897 69632 4096 4096
+ReadX 13897 73728 4096 4096
+ReadX 13897 77824 4096 4096
+ReadX 13897 81920 4096 4096
+ReadX 13897 86016 4096 4096
+ReadX 13897 90112 4096 4096
+ReadX 13897 94208 4096 4096
+ReadX 13897 98304 4096 4096
+ReadX 13897 102400 4096 4096
+ReadX 13897 106496 4096 4096
+ReadX 13897 110592 4096 4096
+ReadX 13897 114688 4096 4096
+ReadX 13897 118784 4096 4096
+ReadX 13897 122880 4096 4096
+ReadX 13897 126976 4096 4096
+ReadX 13897 131072 4096 4096
+ReadX 13897 135168 4096 4096
+ReadX 13897 139264 4096 4096
+ReadX 13897 143360 4096 4096
+ReadX 13897 147456 4096 4096
+ReadX 13897 151552 4096 4096
+ReadX 13897 155648 4096 4096
+ReadX 13897 159744 4096 4096
+ReadX 13897 163840 4096 4096
+ReadX 13897 167936 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13897 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES.XLS
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.XLS 0x40 0x2 13898
+Close 13898
+Unlink \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\E0BD0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\E0BD0000 0x40 0x2 13899
+WriteX 13899 2047 1 1
+QUERY_FILE_INFORMATION 13899
+Close 13897
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES.XLS 0x40 0x1 13900
+Close 13900
+WriteX 13899 0 42388 42388
+Close 13899
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\E0BD0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\E0BD0000 0x200000 0x1 13901
+Close 13901
+Rename \clients\client1\~dmtmp\EXCEL\E0BD0000 \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.XLS 0x40 0x1 13902
+ReadX 13902 0 4096 4096
+ReadX 13902 4096 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\BEED0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\BEED0000 0x40 0x2 13903
+WriteX 13903 2047 1 1
+QUERY_FILE_INFORMATION 13903
+Close 13902
+WriteX 13903 0 42652 42652
+Close 13903
+Unlink \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\BEED0000
+NTCreateX \clients\client1\~dmtmp\EXCEL\BEED0000 0x200000 0x1 13904
+Close 13904
+Rename \clients\client1\~dmtmp\EXCEL\BEED0000 \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.XLS 0x40 0x1 13905
+ReadX 13905 0 4096 4096
+ReadX 13905 4096 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.PRN 0x40 0x2 13907
+Close 13907
+Unlink \clients\client1\~dmtmp\EXCEL\SALES1.PRN
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\EXCEL\SALES1.PRN 0x40 0x2 13909
+WriteX 13909 4080 1 1
+QUERY_FILE_INFORMATION 13909
+WriteX 13909 0 65471 65471
+WriteX 13909 65471 65 65
+WriteX 13909 65536 49 49
+Close 13909
+Close 13905
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13910
+ReadX 13910 61440 4096 4096
+ReadX 13910 126976 4096 4096
+WriteX 13910 0 65471 65471
+WriteX 13910 65471 65 65
+WriteX 13910 65536 65471 65471
+WriteX 13910 131007 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13911
+ReadX 13911 61440 4096 4096
+ReadX 13911 126976 4096 4096
+ReadX 13911 192512 4096 4096
+ReadX 13911 258048 4096 4096
+WriteX 13911 0 65471 65471
+WriteX 13911 65471 65 65
+WriteX 13911 65536 65471 65471
+WriteX 13911 131007 65 65
+WriteX 13911 131072 65471 65471
+WriteX 13911 196543 65 65
+WriteX 13911 196608 65471 65471
+WriteX 13911 262079 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13912
+ReadX 13912 61440 4096 4096
+ReadX 13912 126976 4096 4096
+ReadX 13912 192512 4096 4096
+ReadX 13912 258048 4096 4096
+ReadX 13912 323584 4096 4096
+ReadX 13912 389120 4096 4096
+ReadX 13912 454656 4096 4096
+ReadX 13912 520192 4096 4096
+WriteX 13912 0 65471 65471
+WriteX 13912 65471 65 65
+WriteX 13912 65536 65471 65471
+WriteX 13912 131007 65 65
+WriteX 13912 131072 65471 65471
+WriteX 13912 196543 65 65
+WriteX 13912 196608 65471 65471
+WriteX 13912 262079 65 65
+WriteX 13912 262144 65471 65471
+WriteX 13912 327615 65 65
+WriteX 13912 327680 65471 65471
+WriteX 13912 393151 65 65
+WriteX 13912 393216 65471 65471
+WriteX 13912 458687 65 65
+WriteX 13912 458752 65471 65471
+WriteX 13912 524223 65 65
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\*
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13913
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13913
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13914
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13914 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.PX 0x40 0x1 13915
+ReadX 13915 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.X04 0x40 0x1 13916
+ReadX 13916 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.Y04 0x40 0x1 13917
+ReadX 13917 0 4096 4096
+ReadX 13914 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13914
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13918
+ReadX 13918 0 4096 4096
+ReadX 13918 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S3CF99.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__S31.DB 0x40 0x2 13919
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13919
+NTCreateX \clients\client1\~dmtmp\PARADOX\__S31.DB 0x40 0x1 13920
+QUERY_FILE_INFORMATION 13920
+WriteX 13920 2047 1 1
+QUERY_FILE_INFORMATION 13920
+NTCreateX \clients\client1\~dmtmp\PARADOX\__S31.VAL 0x40 0x2 13921
+Close 13921
+NTCreateX \clients\client1\~dmtmp\PARADOX\__S31.VAL 0x40 0x1 13922
+WriteX 13922 52 1 1
+QUERY_FILE_INFORMATION 13922
+WriteX 13922 0 491 491
+Close 13922
+NTCreateX \clients\client1\~dmtmp\PARADOX\__S31.VAL 0x40 0x1 13923
+ReadX 13923 0 491 491
+WriteX 13920 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.DB
+Close 13918
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13924
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13924 0 4096 4096
+ReadX 13924 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x2 13926
+Close 13926
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13927
+WriteX 13927 52 1 1
+QUERY_FILE_INFORMATION 13927
+WriteX 13927 0 543 543
+Close 13927
+Close 13924
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13928
+ReadX 13928 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13929
+ReadX 13929 0 543 543
+ReadX 13928 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13928
+Close 13923
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.VAL
+Close 13910
+Close 13911
+Close 13912
+Close 13929
+Close 13915
+Close 13916
+Close 13917
+Unlink \clients\client1\~dmtmp\PARADOX\__S31.VAL
+Close 13920
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__S31.DB
+Unlink \clients\client1\~dmtmp\PARADOX\__S31.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13930
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13930
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13931
+ReadX 13931 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.PX 0x40 0x1 13932
+ReadX 13932 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.X04 0x40 0x1 13933
+ReadX 13933 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.Y04 0x40 0x1 13934
+ReadX 13934 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13935
+ReadX 13935 0 543 543
+ReadX 13931 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x2 13939
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13939
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x1 13940
+QUERY_FILE_INFORMATION 13940
+WriteX 13940 2047 1 1
+QUERY_FILE_INFORMATION 13940
+WriteX 13940 0 2048 2048
+Close 13940
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x1 13941
+ReadX 13941 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+Close 13941
+Close 13931
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x1 13942
+ReadX 13942 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+WriteX 13942 4095 1 1
+QUERY_FILE_INFORMATION 13942
+ReadX 13942 0 4096 4096
+WriteX 13942 0 4096 4096
+Flush 13942
+WriteX 13942 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13943
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13943 0 4096 4096
+ReadX 13943 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.DB 0x40 0x2 13947
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13947
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.DB 0x40 0x1 13948
+WriteX 13948 2047 1 1
+QUERY_FILE_INFORMATION 13948
+WriteX 13948 0 2048 2048
+Close 13948
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.DB 0x40 0x1 13949
+ReadX 13949 0 2048 2048
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB 0x40 0x2 13953
+Close 13953
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB 0x40 0x1 13954
+WriteX 13954 2047 1 1
+QUERY_FILE_INFORMATION 13954
+WriteX 13954 0 2048 2048
+Close 13954
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB 0x40 0x1 13955
+ReadX 13955 0 2048 2048
+ReadX 13943 4096 16384 16384
+Close 13955
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB 0x40 0x1 13956
+ReadX 13956 0 2048 2048
+NTCreateX \clients\client1\~dmtmp\PARADOX\ERRORCHG.FAM 0x40 0x1 -1
+Close 13956
+Close 13935
+Unlink \clients\client1\~dmtmp\PARADOX\ERRORCHG.DB
+WriteX 13949 4095 1 1
+QUERY_FILE_INFORMATION 13949
+ReadX 13949 0 4096 4096
+WriteX 13949 0 4096 4096
+Close 13949
+WriteX 13943 0 8192 8192
+Close 13943
+WriteX 13932 0 4096 4096
+WriteX 13933 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\CHANGED.DB 0x40 0x1 13958
+ReadX 13958 0 4096 4096
+ReadX 13958 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\CHANGED.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13958
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\TIMECHG
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\TIMECHG
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13959
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13959 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 13960
+ReadX 13960 0 543 543
+ReadX 13959 0 4096 4096
+Close 13959
+Close 13942
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__3F2C4.DB 0x40 0x1 13961
+QUERY_FILE_INFORMATION 13961
+Close 13961
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+Close 13960
+Close 13932
+Close 13933
+Close 13934
+Unlink \clients\client1\~dmtmp\PARADOX\__3F2C4.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13962
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13962
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13963
+ReadX 13963 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x1 13964
+ReadX 13964 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x1 13965
+ReadX 13965 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x1 13966
+ReadX 13966 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x1 13967
+ReadX 13967 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x1 13968
+ReadX 13968 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x1 13969
+ReadX 13969 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x1 13970
+ReadX 13970 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13971
+ReadX 13971 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x1 13972
+ReadX 13972 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x1 13973
+ReadX 13973 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x1 13974
+ReadX 13974 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x1 13975
+ReadX 13975 0 4096 4096
+ReadX 13963 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x2 13979
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13979
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x1 13980
+QUERY_FILE_INFORMATION 13980
+WriteX 13980 2047 1 1
+QUERY_FILE_INFORMATION 13980
+WriteX 13980 0 2048 2048
+Close 13980
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x1 13981
+ReadX 13981 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+Close 13981
+Close 13971
+Close 13963
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x1 13982
+ReadX 13982 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ENROLL
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13983
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13983
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ENROLL
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13984
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13984 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13985
+ReadX 13985 0 4096 4096
+ReadX 13984 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x2 13989
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13989
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x1 13990
+QUERY_FILE_INFORMATION 13990
+WriteX 13990 2047 1 1
+QUERY_FILE_INFORMATION 13990
+WriteX 13990 0 2048 2048
+Close 13990
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x1 13991
+ReadX 13991 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+Close 13991
+Close 13984
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x1 13992
+ReadX 13992 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+WriteX 13982 4095 1 1
+QUERY_FILE_INFORMATION 13982
+ReadX 13982 0 4096 4096
+WriteX 13982 0 4096 4096
+Flush 13982
+WriteX 13992 4095 1 1
+QUERY_FILE_INFORMATION 13992
+ReadX 13992 0 4096 4096
+WriteX 13992 0 4096 4096
+Flush 13992
+WriteX 13982 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+WriteX 13992 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13993
+ReadX 13993 0 4096 4096
+ReadX 13985 0 4096 4096
+ReadX 13993 0 4096 4096
+ReadX 13993 4096 16384 16384
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB4.MB 0x40 0x2 13994
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13994
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB4.MB 0x40 0x1 13995
+WriteX 13995 4095 1 1
+QUERY_FILE_INFORMATION 13995
+WriteX 13995 0 4096 4096
+Close 13995
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB4.MB 0x40 0x1 13996
+ReadX 13996 0 4096 4096
+Close 13993
+Close 13985
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB5.MB 0x40 0x2 13997
+Close 13997
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB5.MB 0x40 0x1 13998
+WriteX 13998 4095 1 1
+QUERY_FILE_INFORMATION 13998
+WriteX 13998 0 4096 4096
+Close 13998
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB5.MB 0x40 0x1 13999
+ReadX 13999 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB4.FAM 0x40 0x1 -1
+WriteX 13999 0 4096 4096
+Close 13996
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__QB4.MB
+Close 13975
+Close 13969
+Close 13972
+Close 13973
+Close 13974
+Close 13970
+Close 13964
+Close 13967
+Close 13968
+Close 13965
+Close 13966
+Unlink \clients\client1\~dmtmp\PARADOX\__QB4.MB
+Close 13999
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__QB5.MB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__QB5.MB 0x200000 0x1 14001
+Close 14001
+Rename \clients\client1\~dmtmp\PARADOX\__QB5.MB \clients\client1\~dmtmp\PARADOX\ANSWER.MB
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.MB 0x40 0x1 14002
+ReadX 14002 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x2 14003
+Close 14003
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 14004
+WriteX 14004 2047 1 1
+QUERY_FILE_INFORMATION 14004
+WriteX 14004 0 2048 2048
+Close 14004
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 14005
+ReadX 14005 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 14005
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\CLASSROL
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14006
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 14006 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x1 14007
+ReadX 14007 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x1 14008
+ReadX 14008 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x1 14009
+ReadX 14009 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x1 14010
+ReadX 14010 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x1 14011
+ReadX 14011 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x1 14012
+ReadX 14012 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14013
+ReadX 14013 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x1 14014
+ReadX 14014 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x1 14015
+ReadX 14015 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x1 14016
+ReadX 14016 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x1 14017
+ReadX 14017 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x1 14018
+ReadX 14018 0 4096 4096
+ReadX 14006 0 4096 4096
+ReadX 14013 0 4096 4096
+Close 14013
+Close 14006
+Close 13982
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__40D6B.DB 0x40 0x1 14019
+QUERY_FILE_INFORMATION 14019
+Close 14019
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+Close 14002
+Close 14017
+Close 14012
+Close 14014
+Close 14015
+Close 14016
+Close 14018
+Close 14007
+Close 14010
+Close 14011
+Close 14008
+Close 14009
+Unlink \clients\client1\~dmtmp\PARADOX\__40D6B.DB
+Close 13992
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__414F2.DB 0x40 0x1 14020
+QUERY_FILE_INFORMATION 14020
+Close 14020
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__414F2.DB
+Unlink \clients\client1\~dmtmp\PARADOX\__414F2.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ENROLL
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14021
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14021
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ENROLL
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14022
+ReadX 14022 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x1 14023
+ReadX 14023 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x1 14024
+ReadX 14024 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x1 14025
+ReadX 14025 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x1 14026
+ReadX 14026 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14027
+ReadX 14027 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x1 14028
+ReadX 14028 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x1 14029
+ReadX 14029 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x1 14030
+ReadX 14030 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x1 14031
+ReadX 14031 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x1 14032
+ReadX 14032 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x1 14033
+ReadX 14033 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x1 14034
+ReadX 14034 0 4096 4096
+ReadX 14022 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x2 14038
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14038
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x1 14039
+QUERY_FILE_INFORMATION 14039
+WriteX 14039 2047 1 1
+QUERY_FILE_INFORMATION 14039
+WriteX 14039 0 2048 2048
+Close 14039
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x1 14040
+ReadX 14040 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+Close 14040
+Close 14022
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x1 14041
+ReadX 14041 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 14042
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14042
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 14043
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 14043 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.PX 0x40 0x1 14044
+ReadX 14044 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.X04 0x40 0x1 14045
+ReadX 14045 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.Y04 0x40 0x1 14046
+ReadX 14046 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 14047
+ReadX 14047 0 543 543
+ReadX 14043 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x2 14051
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14051
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x1 14052
+QUERY_FILE_INFORMATION 14052
+WriteX 14052 2047 1 1
+QUERY_FILE_INFORMATION 14052
+WriteX 14052 0 2048 2048
+Close 14052
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x1 14053
+ReadX 14053 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+Close 14053
+Close 14043
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x1 14054
+ReadX 14054 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+Close 14027
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14055
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14055
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14056
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 14056 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14057
+ReadX 14057 0 4096 4096
+ReadX 14056 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x2 14061
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14061
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x1 14062
+QUERY_FILE_INFORMATION 14062
+WriteX 14062 2047 1 1
+QUERY_FILE_INFORMATION 14062
+WriteX 14062 0 2048 2048
+Close 14062
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x1 14063
+ReadX 14063 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+Close 14063
+Close 14057
+Close 14056
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x1 14064
+ReadX 14064 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+WriteX 14041 4095 1 1
+QUERY_FILE_INFORMATION 14041
+ReadX 14041 0 4096 4096
+WriteX 14041 0 4096 4096
+Flush 14041
+WriteX 14054 4095 1 1
+QUERY_FILE_INFORMATION 14054
+ReadX 14054 0 4096 4096
+WriteX 14054 0 4096 4096
+Flush 14054
+WriteX 14064 4095 1 1
+QUERY_FILE_INFORMATION 14064
+ReadX 14064 0 4096 4096
+WriteX 14064 0 4096 4096
+Flush 14064
+WriteX 14041 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+WriteX 14054 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+WriteX 14064 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14065
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 14065 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14066
+ReadX 14066 0 4096 4096
+ReadX 14065 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 14067
+ReadX 14067 0 4096 4096
+ReadX 14067 0 4096 4096
+ReadX 14067 4096 16384 16384
+ReadX 14065 4096 16384 16384
+ReadX 14065 0 4096 4096
+ReadX 14066 0 4096 4096
+ReadX 14066 4096 4096 4096
+Close 14067
+Close 14066
+Close 14065
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 14068
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14068
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 14069
+ReadX 14069 0 2048 2048
+WriteX 14069 18431 1 1
+QUERY_FILE_INFORMATION 14069
+WriteX 14069 0 19584 19584
+Close 14069
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 14070
+ReadX 14070 0 4096 4096
+ReadX 14070 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 14070
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\SCHED
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\SCHED
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14071
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 14071 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14072
+ReadX 14072 0 4096 4096
+ReadX 14071 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 14073
+ReadX 14073 0 4096 4096
+ReadX 14073 0 4096 4096
+Close 14073
+Close 14072
+Close 14071
+Close 14041
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__42B96.DB 0x40 0x1 14074
+QUERY_FILE_INFORMATION 14074
+Close 14074
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__42B96.DB
+Close 14047
+Close 14034
+Close 14026
+Close 14044
+Close 14045
+Close 14046
+Close 14033
+Close 14028
+Close 14031
+Close 14032
+Close 14029
+Close 14030
+Close 14023
+Close 14024
+Close 14025
+Unlink \clients\client1\~dmtmp\PARADOX\__42B96.DB
+Close 14054
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43212.DB 0x40 0x1 14075
+QUERY_FILE_INFORMATION 14075
+Close 14075
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43212.DB
+Unlink \clients\client1\~dmtmp\PARADOX\__43212.DB
+Close 14064
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__43904.DB 0x40 0x1 14076
+QUERY_FILE_INFORMATION 14076
+Close 14076
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__43904.DB
+Unlink \clients\client1\~dmtmp\PARADOX\__43904.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 14077
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14077
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 14078
+ReadX 14078 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.PX 0x40 0x1 14079
+ReadX 14079 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.X04 0x40 0x1 14080
+ReadX 14080 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.Y04 0x40 0x1 14081
+ReadX 14081 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.VAL 0x40 0x1 14082
+ReadX 14082 0 543 543
+ReadX 14078 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+ReadX 14078 4096 16384 16384
+WriteX 14078 0 4096 4096
+Close 14078
+WriteX 14079 0 4096 4096
+WriteX 14080 0 4096 4096
+WriteX 14081 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14083
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 14083
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 14084
+ReadX 14084 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x1 14085
+ReadX 14085 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x1 14086
+ReadX 14086 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x1 14087
+ReadX 14087 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x1 14088
+ReadX 14088 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x1 14089
+ReadX 14089 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x1 14090
+ReadX 14090 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 14091
+ReadX 14091 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x1 14092
+ReadX 14092 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x1 14093
+ReadX 14093 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x1 14094
+ReadX 14094 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x1 14095
+ReadX 14095 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x1 13656
+ReadX 13656 0 4096 4096
+ReadX 14084 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS.TV
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.TV 0x40 0x1 13657
+ReadX 13657 0 8192 8192
+ReadX 14084 4096 16384 16384
+Close 14091
+Close 14084
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\PXTOOLS.FT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL 0x40 0x1 13658
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13658
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL 0x40 0x1 13659
+ReadX 13659 0 4096 4096
+ReadX 13659 4096 4096 4096
+ReadX 13659 8192 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13660
+ReadX 13660 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13661
+ReadX 13661 0 4096 4096
+ReadX 13660 0 4096 4096
+ReadX 13660 0 4096 4096
+ReadX 13660 4096 16384 16384
+Close 13661
+WriteX 13660 0 4096 4096
+Close 13660
+WriteX 14085 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\COURSES.FSL
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.FSL 0x40 0x1 13662
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13662
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.FSL 0x40 0x1 13663
+ReadX 13663 0 4096 4096
+ReadX 13663 4096 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\COURSES.DB 0x40 0x1 13664
+ReadX 13664 0 4096 4096
+ReadX 13664 0 4096 4096
+WriteX 13664 0 4096 4096
+Close 13664
+WriteX 14079 0 4096 4096
+WriteX 14080 0 4096 4096
+WriteX 14081 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13665
+ReadX 13665 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13666
+ReadX 13666 0 4096 4096
+ReadX 13665 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x2 13670
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13670
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x1 13671
+QUERY_FILE_INFORMATION 13671
+WriteX 13671 2047 1 1
+QUERY_FILE_INFORMATION 13671
+WriteX 13671 0 2048 2048
+Close 13671
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x1 13672
+ReadX 13672 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+WriteX 13672 4095 1 1
+QUERY_FILE_INFORMATION 13672
+ReadX 13672 0 4096 4096
+WriteX 13672 0 4096 4096
+Close 13672
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x1 13673
+ReadX 13673 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+ReadX 13673 0 4096 4096
+Close 13666
+Close 13665
+WriteX 13673 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13674
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13674 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13675
+ReadX 13675 0 4096 4096
+ReadX 13674 0 4096 4096
+ReadX 13674 4096 16384 16384
+Close 13675
+Close 13674
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13676
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13676
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13677
+ReadX 13677 0 4096 4096
+ReadX 13677 4096 4096 4096
+WriteX 13677 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.DB
+ReadX 13677 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13677
+ReadX 13673 0 4096 4096
+WriteX 13673 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13678
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13678 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13679
+ReadX 13679 0 4096 4096
+ReadX 13678 0 4096 4096
+ReadX 13678 4096 16384 16384
+Close 13679
+Close 13678
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13680
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13680
+NTCreateX \clients\client1\~dmtmp\PARADOX\ANSWER.DB 0x40 0x1 13681
+ReadX 13681 0 4096 4096
+ReadX 13681 4096 4096 4096
+WriteX 13681 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.DB
+ReadX 13681 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\ANSWER.TV
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\DEFAULT.TV
+Close 13681
+Close 13673
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__50172.DB 0x40 0x1 13682
+QUERY_FILE_INFORMATION 13682
+Close 13682
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__50172.DB
+Close 13657
+Close 13659
+Close 13663
+Close 14082
+Close 14079
+Close 14080
+Close 14081
+Close 14090
+Close 14095
+Close 14092
+Close 14093
+Close 14094
+Close 13656
+Close 14085
+Close 14088
+Close 14089
+Close 14086
+Close 14087
+Unlink \clients\client1\~dmtmp\PARADOX\__50172.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL 0x40 0x1 13683
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13683
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\STUDENTS
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.FSL 0x40 0x1 13684
+ReadX 13684 0 4096 4096
+ReadX 13684 4096 4096 4096
+ReadX 13684 8192 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13685
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13685 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.PX 0x40 0x1 13686
+ReadX 13686 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG0 0x40 0x1 13687
+ReadX 13687 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG0 0x40 0x1 13688
+ReadX 13688 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.XG1 0x40 0x1 13689
+ReadX 13689 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.YG1 0x40 0x1 13690
+ReadX 13690 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.VAL 0x40 0x1 13691
+ReadX 13691 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13692
+ReadX 13692 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.PX 0x40 0x1 13693
+ReadX 13693 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.X03 0x40 0x1 13694
+ReadX 13694 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.Y03 0x40 0x1 13695
+ReadX 13695 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.VAL 0x40 0x1 13696
+ReadX 13696 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.MB 0x40 0x1 13697
+ReadX 13697 0 4096 4096
+ReadX 13685 0 4096 4096
+ReadX 13685 0 4096 4096
+ReadX 13685 4096 16384 16384
+Close 13692
+Close 13685
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\QUENRD
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\QUENRD
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13698
+ReadX 13698 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\PARADOX\STUDENTS.DB 0x40 0x1 13699
+ReadX 13699 0 4096 4096
+ReadX 13698 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x2 13703
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13703
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x1 13704
+QUERY_FILE_INFORMATION 13704
+WriteX 13704 2047 1 1
+QUERY_FILE_INFORMATION 13704
+WriteX 13704 0 2048 2048
+Close 13704
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x1 13705
+ReadX 13705 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+WriteX 13705 4095 1 1
+QUERY_FILE_INFORMATION 13705
+ReadX 13705 0 4096 4096
+WriteX 13705 0 4096 4096
+Close 13705
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x1 13706
+ReadX 13706 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+ReadX 13706 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.FAM 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x2 13710
+Close 13710
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x1 13711
+QUERY_FILE_INFORMATION 13711
+WriteX 13711 2047 1 1
+QUERY_FILE_INFORMATION 13711
+WriteX 13711 0 2048 2048
+Close 13711
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x1 13712
+ReadX 13712 0 2048 2048
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+WriteX 13712 4095 1 1
+QUERY_FILE_INFORMATION 13712
+ReadX 13712 0 4096 4096
+WriteX 13712 0 4096 4096
+Close 13712
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x1 13713
+ReadX 13713 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+ReadX 13713 0 4096 4096
+Close 13698
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\ENROLL.DB 0x40 0x1 13714
+FIND_FIRST \clients\client1\~dmtmp\*
+ReadX 13714 0 4096 4096
+ReadX 13714 0 4096 4096
+ReadX 13714 4096 16384 16384
+Close 13714
+Close 13706
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52E2B.DB 0x40 0x1 13715
+QUERY_FILE_INFORMATION 13715
+Close 13715
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+Close 13684
+Close 13696
+Close 13691
+Close 13697
+Close 13699
+Close 13686
+Close 13689
+Close 13690
+Close 13687
+Close 13688
+Close 13693
+Close 13694
+Close 13695
+Unlink \clients\client1\~dmtmp\PARADOX\__52E2B.DB
+Close 13713
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+NTCreateX \clients\client1\~dmtmp\PARADOX\__52EF7.DB 0x40 0x1 13716
+QUERY_FILE_INFORMATION 13716
+Close 13716
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+Unlink \clients\client1\~dmtmp\PARADOX\__52EF7.DB
+QUERY_PATH_INFORMATION \clients\client1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD
+FIND_FIRST \clients\client1\~dmtmp\WORD\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+Unlink \clients\client1\~dmtmp\WORD\HANDOUT.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TIPS.DOC
+Unlink \clients\client1\~dmtmp\WORD\TIPS.DOC
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL
+FIND_FIRST \clients\client1\~dmtmp\EXCEL\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS1.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS2.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS3.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+Unlink \clients\client1\~dmtmp\EXCEL\RESULTS.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+Unlink \clients\client1\~dmtmp\EXCEL\SALES1.XLS
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\EXCEL\SALES1.PRN
+Unlink \clients\client1\~dmtmp\EXCEL\SALES1.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT
+FIND_FIRST \clients\client1\~dmtmp\PWRPNT\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+Unlink \clients\client1\~dmtmp\PWRPNT\NEWPCB.PPT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+Unlink \clients\client1\~dmtmp\PWRPNT\NEWTIPS.PPT
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL
+FIND_FIRST \clients\client1\~dmtmp\COREL\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+Unlink \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.BAK
+Unlink \clients\client1\~dmtmp\COREL\GRAPH1.BAK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+Unlink \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.BAK
+Unlink \clients\client1\~dmtmp\COREL\GRAPH2.BAK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO
+FIND_FIRST \clients\client1\~dmtmp\WORDPRO\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1A.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+Unlink \clients\client1\~dmtmp\WORDPRO\BENCHS1.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1B.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+Unlink \clients\client1\~dmtmp\WORDPRO\NEWS1_1A.LWP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM
+FIND_FIRST \clients\client1\~dmtmp\PM\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\PM\BDES1.PRN
+Unlink \clients\client1\~dmtmp\PM\BDES1.PRN
+FIND_FIRST \clients\client1\~dmtmp\PARADOX\*
+Unlink \clients\client1\~dmtmp\PARADOX\COURSES.VAL
+Unlink \clients\client1\~dmtmp\PARADOX\CHANGED.DB
+Unlink \clients\client1\~dmtmp\PARADOX\ANSWER.MB
+Unlink \clients\client1\~dmtmp\PARADOX\ANSWER.DB
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS
+FIND_FIRST \clients\client1\~dmtmp\ACCESS\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\INV.PRN
+Unlink \clients\client1\~dmtmp\ACCESS\INV.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\SALES.PRN
+Unlink \clients\client1\~dmtmp\ACCESS\SALES.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\LABELS.PRN
+Unlink \clients\client1\~dmtmp\ACCESS\LABELS.PRN
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\SEED
+FIND_FIRST \clients\client1\~dmtmp\SEED\*
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\FASTENER
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\FASTENER.MDB
+NTCreateX \clients\client1\~dmtmp\ACCESS\FASTENER.MDB 0x40 0x1 13717
+ReadX 13717 0 16384 16384
+NTCreateX \clients\client1\~dmtmp\ACCESS\FASTENER.LDB 0x40 0x2 13718
+Close 13718
+NTCreateX \clients\client1\~dmtmp\ACCESS\FASTENER.LDB 0x40 0x1 13719
+WriteX 13719 63 1 1
+QUERY_FILE_INFORMATION 13719
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13717 0 4096 4096
+ReadX 13717 4096 8192 8192
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13717 0 8192 8192
+Flush 13717
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+ReadX 13717 12288 8192 8192
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13717 0 8192 8192
+Flush 13717
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13717 0 8192 8192
+Flush 13717
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+WriteX 13717 0 8192 8192
+Flush 13717
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\INV.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x2 13721
+Close 13721
+Unlink \clients\client1\~dmtmp\ACCESS\INV.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\INV.PRN 0x40 0x2 13723
+WriteX 13723 4065 1 1
+QUERY_FILE_INFORMATION 13723
+WriteX 13723 0 62591 62591
+Close 13723
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\SALES.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x2 13725
+Close 13725
+Unlink \clients\client1\~dmtmp\ACCESS\SALES.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\SALES.PRN 0x40 0x2 13727
+WriteX 13727 4094 1 1
+QUERY_FILE_INFORMATION 13727
+WriteX 13727 0 10845 10845
+Close 13727
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\LABELS.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x2 13729
+Close 13729
+Unlink \clients\client1\~dmtmp\ACCESS\LABELS.PRN
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\ACCESS\LABELS.PRN 0x40 0x2 13731
+WriteX 13731 4081 1 1
+QUERY_FILE_INFORMATION 13731
+WriteX 13731 0 30118 30118
+Close 13731
+WriteX 13717 0 4096 4096
+Close 13717
+WriteX 13719 0 64 64
+Close 13719
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\ACCESS\FASTENER.LDB
+Unlink \clients\client1\~dmtmp\ACCESS\FASTENER.LDB
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13732
+ReadX 13732 61440 4096 4096
+ReadX 13732 126976 4096 4096
+WriteX 13732 0 65471 65471
+WriteX 13732 65471 65 65
+WriteX 13732 65536 65471 65471
+WriteX 13732 131007 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13733
+ReadX 13733 61440 4096 4096
+ReadX 13733 126976 4096 4096
+ReadX 13733 192512 4096 4096
+ReadX 13733 258048 4096 4096
+WriteX 13733 0 65471 65471
+WriteX 13733 65471 65 65
+WriteX 13733 65536 65471 65471
+WriteX 13733 131007 65 65
+WriteX 13733 131072 65471 65471
+WriteX 13733 196543 65 65
+WriteX 13733 196608 65471 65471
+WriteX 13733 262079 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13734
+ReadX 13734 61440 4096 4096
+ReadX 13734 126976 4096 4096
+ReadX 13734 192512 4096 4096
+ReadX 13734 258048 4096 4096
+ReadX 13734 323584 4096 4096
+ReadX 13734 389120 4096 4096
+ReadX 13734 454656 4096 4096
+ReadX 13734 520192 4096 4096
+WriteX 13734 0 65471 65471
+WriteX 13734 65471 65 65
+WriteX 13734 65536 65471 65471
+WriteX 13734 131007 65 65
+WriteX 13734 131072 65471 65471
+WriteX 13734 196543 65 65
+WriteX 13734 196608 65471 65471
+WriteX 13734 262079 65 65
+WriteX 13734 262144 65471 65471
+WriteX 13734 327615 65 65
+WriteX 13734 327680 65471 65471
+WriteX 13734 393151 65 65
+WriteX 13734 393216 65471 65471
+WriteX 13734 458687 65 65
+WriteX 13734 458752 65471 65471
+WriteX 13734 524223 65 65
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 13735
+Close 13735
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13732
+Close 13733
+Close 13734
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CDRROLS.CFG
+NTCreateX \clients\client1\~dmtmp\COREL\CDRROLS.CFG 0x40 0x1 13736
+ReadX 13736 0 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CDRBARS.CFG
+NTCreateX \clients\client1\~dmtmp\COREL\CDRBARS.CFG 0x40 0x1 13737
+ReadX 13737 0 4096 4096
+NTCreateX \clients\client1\~dmtmp\COREL\ARTISTIC.ACL 0x40 0x1 13738
+ReadX 13738 0 4096 4096
+ReadX 13738 4096 4096 4096
+ReadX 13738 8192 4096 4096
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CDRMENU.CFG
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 13739
+Close 13739
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13736
+Close 13737
+Close 13738
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\CORELDRW.CDT
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13740
+Close 13740
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13741
+ReadX 13741 0 8192 8192
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 13742
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13742
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 13743
+Close 13743
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 13744
+ReadX 13744 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 13745
+Close 13745
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13741
+Close 13744
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13746
+Close 13746
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13747
+ReadX 13747 0 8192 8192
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC1.CDR 0x40 0x1 13748
+ReadX 13748 0 8192 8192
+ReadX 13748 8192 8192 8192
+ReadX 13748 16384 8192 8192
+ReadX 13748 24576 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x2 13750
+Close 13750
+Close 13747
+Close 13748
+Unlink \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x2 13752
+WriteX 13752 8191 1 1
+QUERY_FILE_INFORMATION 13752
+WriteX 13752 0 10438 10438
+Close 13752
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\MAILBOX2.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\MAILBOX2.CPT 0x40 0x1 13753
+Close 13753
+NTCreateX \clients\client1\~dmtmp\COREL\MAILBOX2.CPT 0x40 0x1 13754
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\TEAPOT2.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\TEAPOT2.CPT 0x40 0x1 13755
+Close 13755
+NTCreateX \clients\client1\~dmtmp\COREL\TEAPOT2.CPT 0x40 0x1 13756
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\SIGN2.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\SIGN2.CPT 0x40 0x1 13757
+Close 13757
+NTCreateX \clients\client1\~dmtmp\COREL\SIGN2.CPT 0x40 0x1 13758
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\TRAIN.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 13759
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13759
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 13760
+Close 13760
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 13761
+ReadX 13761 0 4096 4096
+Close 13761
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 13762
+ReadX 13762 0 8192 8192
+Close 13762
+NTCreateX \clients\client1\~dmtmp\COREL\TRAIN.CDR 0x40 0x1 13763
+ReadX 13763 0 8192 8192
+ReadX 13763 8192 4096 4096
+ReadX 13763 12288 8192 8192
+ReadX 13763 20480 8192 8192
+ReadX 13763 28672 8192 8192
+ReadX 13763 36864 8192 8192
+ReadX 13763 45056 8192 8192
+ReadX 13763 53248 8192 8192
+ReadX 13763 61440 8192 8192
+ReadX 13763 69632 8192 8192
+ReadX 13763 77824 8192 8192
+ReadX 13763 86016 8192 8192
+ReadX 13763 94208 8192 8192
+ReadX 13763 102400 8192 8192
+ReadX 13763 110592 8192 8192
+ReadX 13763 118784 8192 8192
+ReadX 13763 126976 8192 8192
+ReadX 13763 135168 8192 8192
+ReadX 13763 143360 8192 8192
+ReadX 13763 151552 8192 8192
+ReadX 13763 159744 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 13764
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13764
+Close 13763
+Close 13754
+Close 13756
+Close 13758
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x200000 0x1 13765
+Close 13765
+Rename \clients\client1\~dmtmp\COREL\GRAPH1.CDR \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH1.CDR 0x40 0x2 13767
+WriteX 13767 8191 1 1
+QUERY_FILE_INFORMATION 13767
+WriteX 13767 0 28489 28489
+Close 13767
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH1.BAK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x200000 0x1 13768
+Close 13768
+Rename \clients\client1\~dmtmp\COREL\@@@CDRW.TMP \clients\client1\~dmtmp\COREL\GRAPH1.BAK
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 13769
+FIND_FIRST \clients\client1\~dmtmp\*
+Close 13769
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 13770
+Close 13770
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 13771
+ReadX 13771 0 8192 8192
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 13772
+Close 13772
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13771
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13773
+Close 13773
+NTCreateX \clients\client1\~dmtmp\COREL\CORELDRW.CDT 0x40 0x1 13774
+ReadX 13774 0 8192 8192
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPHIC2.CDR 0x40 0x1 13775
+ReadX 13775 0 8192 8192
+ReadX 13775 8192 8192 8192
+ReadX 13775 16384 8192 8192
+ReadX 13775 24576 8192 8192
+ReadX 13775 32768 16384 16384
+ReadX 13775 49152 8192 8192
+ReadX 13775 57344 8192 8192
+ReadX 13775 65536 8192 8192
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x2 13777
+Close 13777
+Close 13774
+Close 13775
+Unlink \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x2 13779
+WriteX 13779 8191 1 1
+QUERY_FILE_INFORMATION 13779
+WriteX 13779 0 29253 29253
+Close 13779
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\ROSE.CPT
+NTCreateX \clients\client1\~dmtmp\COREL\ROSE.CPT 0x40 0x1 13780
+Close 13780
+NTCreateX \clients\client1\~dmtmp\COREL\ROSE.CPT 0x40 0x1 13781
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.CDR
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 13782
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Close 13782
+Close 13781
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x200000 0x1 13783
+Close 13783
+Rename \clients\client1\~dmtmp\COREL\GRAPH2.CDR \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x1 -1
+NTCreateX \clients\client1\~dmtmp\COREL\GRAPH2.CDR 0x40 0x2 13785
+WriteX 13785 8191 1 1
+QUERY_FILE_INFORMATION 13785
+WriteX 13785 0 30183 30183
+Close 13785
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\GRAPH2.BAK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x200000 0x1 13786
+Close 13786
+Rename \clients\client1\~dmtmp\COREL\@@@CDRW.TMP \clients\client1\~dmtmp\COREL\GRAPH2.BAK
+NTCreateX \clients\client1\~dmtmp\COREL\CDRBARS.CFG 0x40 0x1 13787
+WriteX 13787 0 510 510
+WriteX 13787 510 512 512
+WriteX 13787 1022 510 510
+WriteX 13787 1532 510 510
+WriteX 13787 2042 168 168
+Close 13787
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\@@@CDRW.TMP 0x40 0x2 13788
+Close 13788
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+Unlink \clients\client1\~dmtmp\COREL\@@@CDRW.TMP
+NTCreateX \clients\client1\~dmtmp\COREL\CDRROLS.CFG 0x40 0x1 13789
+ReadX 13789 0 4096 4096
+WriteX 13789 0 4096 4096
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\SEED
+FIND_FIRST \clients\client1\~dmtmp\*
+QUERY_FS_INFORMATION 259
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\*
+NTCreateX \clients\client1\~dmtmp\SEED\SMALL.FIL 0x40 0x1 13790
+ReadX 13790 0 65471 65471
+ReadX 13790 65471 65 65
+ReadX 13790 65536 65471 65471
+ReadX 13790 131007 65 65
+ReadX 13790 131072 65471 65471
+ReadX 13790 196543 65 65
+ReadX 13790 196608 65471 65471
+ReadX 13790 262079 65 65
+ReadX 13790 262144 65471 65471
+ReadX 13790 327615 65 65
+NTCreateX \clients\client1\~dmtmp\SEED\MEDIUM.FIL 0x40 0x1 13791
+ReadX 13791 0 65471 65471
+ReadX 13791 65471 65 65
+ReadX 13791 65536 65471 65471
+ReadX 13791 131007 65 65
+ReadX 13791 131072 65471 65471
+ReadX 13791 196543 65 65
+ReadX 13791 196608 65471 65471
+ReadX 13791 262079 65 65
+ReadX 13791 262144 65471 65471
+ReadX 13791 327615 65 65
+ReadX 13791 327680 65471 65471
+ReadX 13791 393151 65 65
+ReadX 13791 393216 65471 65471
+ReadX 13791 458687 65 65
+ReadX 13791 458752 65471 65471
+ReadX 13791 524223 65 65
+ReadX 13791 524288 65471 65471
+ReadX 13791 589759 65 65
+ReadX 13791 589824 65471 65471
+ReadX 13791 655295 65 65
+ReadX 13791 655360 4096 4096
+NTCreateX \clients\client1\~dmtmp\SEED\LARGE.FIL 0x40 0x1 13792
+ReadX 13792 0 65471 65471
+ReadX 13792 65471 65 65
+ReadX 13792 65536 65471 65471
+ReadX 13792 131007 65 65
+ReadX 13792 131072 65471 65471
+ReadX 13792 196543 65 65
+ReadX 13792 196608 65471 65471
+ReadX 13792 262079 65 65
+ReadX 13792 262144 65471 65471
+ReadX 13792 327615 65 65
+ReadX 13792 327680 65471 65471
+ReadX 13792 393151 65 65
+ReadX 13792 393216 65471 65471
+ReadX 13792 458687 65 65
+ReadX 13792 458752 65471 65471
+ReadX 13792 524223 65 65
+ReadX 13792 524288 65471 65471
+ReadX 13792 589759 65 65
+ReadX 13792 589824 65471 65471
+ReadX 13792 655295 65 65
+ReadX 13792 655360 65471 65471
+ReadX 13792 720831 65 65
+ReadX 13792 720896 65471 65471
+ReadX 13792 786367 65 65
+ReadX 13792 786432 65471 65471
+ReadX 13792 851903 65 65
+ReadX 13792 851968 65471 65471
+ReadX 13792 917439 65 65
+ReadX 13792 917504 65471 65471
+ReadX 13792 982975 65 65
+ReadX 13792 983040 65471 65471
+ReadX 13792 1048511 65 65
+ReadX 13792 1048576 65471 65471
+ReadX 13792 1114047 65 65
+ReadX 13792 1114112 65471 65471
+ReadX 13792 1179583 65 65
+ReadX 13792 1179648 65471 65471
+ReadX 13792 1245119 65 65
+ReadX 13792 1245184 65471 65471
+ReadX 13792 1310655 65 65
+ReadX 13792 1310720 65471 65471
+ReadX 13792 1376191 65 65
+ReadX 13792 1376256 65471 65471
+ReadX 13792 1441727 65 65
+ReadX 13792 1441792 65471 65471
+ReadX 13792 1507263 65 65
+ReadX 13792 1507328 65471 65471
+ReadX 13792 1572799 65 65
+ReadX 13792 1572864 65471 65471
+ReadX 13792 1638335 65 65
+ReadX 13792 1638400 65471 65471
+ReadX 13792 1703871 65 65
+ReadX 13792 1703936 65471 65471
+ReadX 13792 1769407 65 65
+ReadX 13792 1769472 65471 65471
+ReadX 13792 1834943 65 65
+ReadX 13792 1835008 32768 32768
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD
+QUERY_FS_INFORMATION 259
+FIND_FIRST \clients\client1\~dmtmp\<.JNK
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\TEMPLATES
+QUERY_PATH_INFORMATION \clients\client1\~dmtmp\WORD\STARTUP
+QUERY_FS_INFORMATION 259
+QUERY_PATH_INFO