Megcsináltam, amit írtál, érdekes eredménye lett: az mfsde.dll visszaíródott az IE6 megnyitásakor, de a módosítás dátumára ma 01 óra 33 percet jelez. Ez képtelenség, vagyis meghamisítja a módosítás dátumát. Ez alapján nem lehet megtalálni a tettest.
Az IE6 indítása 10.30-kor történt meg. A kereső kiírt egy rakat file-t, ami ugyanekkor aktivizálódott, ám ezek között én valószínűleg nem fogom megtalálni azt, ami "nem odavaló", mert ehhez kevés a tudásom. Mindenesetre azok a talált file-ok, amik számomra ismeretlenek és épp ezért gyanúsak, a következők:

27.ini
randseed.rnd
index.dat
outcmd.dat
UpdateHistory.ini

Ezek közül lehet valamelyik, amit keresünk? Egy Xp Prof. működéséhez kellenek ezek? (Fogalmam sincs...)