Windows NT, Windows 2000 und Windows XP: Laufwerk:\Documents and Settings\%UserName%\Application Data\%USERPROFILE%\Local Settings\Application Data
Windows Vista, Windows 7, Windows 8 und WIndows 10: Laufwerk:\Users\%UserName%\AppData\Roaming\%USERPROFILE%\AppData\Local
- TEMP (temporärer Katalog)
%TEMP%\xxxxxxx.tmp\, wobei „x“ für Zeichen von „a“ bis „z“ und von „0“ bis „9“ stehen;
%TEMP%\xxxxxxx.tmp\xx\, wobei „x“ für Zeichen von „a“ bis „z“ und von „0“ bis „9“ stehen;
%TEMP%\xxxxxxx\, wobei „x“ für Zeichen von „a“ bis „z“ und von „0“ bis „9“ stehen;
%WINDIR%\Temp
- Temporärer Ordner von Internet Explorer
Windows NT, Windows 2000 und Windows XP: %USERPROFILE%\Local Settings\Temporary Internet Files\
Windows Vista, Windows 7, Windows 8 und WIndows 10: %LOCALAPPDATA%\Microsoft\Windows\Temporary Internet Files\content.ie5\xxxxxxxx, wobei „x“ für Zeichen von „a“ bis „z“ und von „0“ bis „9“ stehen;
%UserProfile%\Desktop\
Laufwerk:\Recycler\
Laufwerk:\$Recycle.Bin\
Laufwerk:\$Recycle.Bin\s-1-5-21-??????????-??????????-??????????-1000, wobei „x“ für Zeichen von „0“ bis „9“ stehen;
%WinDir%
%SystemRoot%\system32\
- Ordner der Dokumente des Benutzers
%USERPROFILE%\Dokumente\
%USERPROFILE%\Dokumente\Downloads
- Ordner für heruntergeladene Dateien im Browser
%USERPROFILE%\Downloads
- Ordner für Autostart-Objekte
%USERPROFILE%\Start Menu\Programs\Startup