Bonjour, Depuis quelques temps, j'ai un Pb de ralentissement sur mon ordi portable, parfois même qd je ferme une fenetre, ca efface les racourcis du bureau,puis ils reapparaissent, monanti virus (mcafee) ne trouve rien. Quelqu'un peut il m'aider. Merci d'avance.

bonjour • Télécharge Random's System Information Tool (RSIT) de Random/Random. http://images.malwareremoval.com/random/RSIT.exe • Enregistre le sur ton Bureau. • Double clique sur RSIT.exe pour lancer l'outil. • Clique sur "Continue" à l'écran Disclaimer. • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence. • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp Les rapports se trouvent à cet endroit: C:\rsit\info.txt C:\rsit\log.txt

ok plusieurs infections Téléchargez USBFIX de Chiquitine29, C_xx https://www.androidworld.fr/ /!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir • Double clic sur le raccourci UsbFix présent sur le bureau . • Choisir l'option 1 (Recherche) (d’autres options disponibles, voir le tutoriel). • Laissez travailler l'outil. • Ensuite postez le rapport UsbFix.txt qui apparaîtra. • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. • Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

https://www.ionos.fr/?affiliate_id=77097

Téléchargez et enregistrez le fichier d installation sur le bureau http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe Double cliquez sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement. Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur" Au menu principal choisir l'option "s" et tapez sur [entrée] . Laissez travailler l'outil et ne touchez à rien ... Postez le rapport qui apparait à la fin. ( le rapport est sauvegardé aussi sous C:\Ad-report.log ) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Note :Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Même outil En mode sans échec https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php Option L Lancer le nettoyage

Téléchargez MalwareByte's Anti-Malware https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html . sur la page cliques sur Télécharger Malwarebyte's Anti-Malware . enregistres le sur le bureau . Double cliques sur le fichier téléchargé pour lancer le processus d'installation. . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes . Une fois la mise à jour terminé . rend-toi dans l'onglet, Recherche . Sélectionnes Exécuter un examen complet . Cliques sur Rechercher . Le scan démarre. . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, cliques sur Afficher les résultats . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . rends toi dans l'onglet rapport/log . tu cliques dessus pour l'afficher une fois affiché . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse . tu cliques droit dans le cadre de la reponse et coller

supprimes tout ce qu'a trouvé MMAM et vides la quarantaine ensuite refais un nouveau rsit

tu m'as reposté le même rapport ce que je te demande, c'est de supprimer dans mbam les choses trouvées et de vider ensuite sa quarantaine apres j'ai besoin que tu relances rsit comme au post 1 et de me poster le rapport log

dans la bagarre j'ai omis une opération donc ● Relance UsbFix ● Dans le menu principale cette fois choisit l'option2 Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal. Si un message te demande de redémarrer l'ordinateur fais le ... ● Au redémarrage, le fix se relance... laisses l'opération s'effectuer. ● Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse et apres ce rapport un nouveau rsit

c'est mieux ainsi mais il faut aller en checher d'autres maintenant Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent ▶ Télécharge List&Kill'em et enregistre le sur ton bureau http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem Il ne necessite pas d'installation ▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan choisis la langue puis choisis l'option 1 = Mode Recherche ▶laisse travailler l'outil à la fin du scan la fenêtre se referme seule. ouvre C:\List'em.txt ▶colle le contenu dans ta prochaine réponse

Pb recent de lenteur avec mon ordi portable

Réponse 21 / 33

moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274

▶ Télécharge OTM (OldTimer) sur ton Bureau :
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
▶ Double-clique sur OTM.exe afin de le lancer.
▶ Copie (Ctrl+C) le texte en gras suivant ci-dessous :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
web mess.exe

:files
c:\windows\svchost.exe
C:\WINDOWS\tasks\Registry Winner Schedule.job

:commands
[emptytemp]
[start explorer]
[reboot]

▶ Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
▶ Clique maintenant sur le bouton MoveIt! puis ferme OTM

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

▶ Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

il faudra ensuite refaire un rsit de controle, je ne suis pas sûr du résultat

Réponse 22 / 33

moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274

pour ta connexion wifi, je n'ai pas pour l'instant d'idée, a part la réinstallation

le script n'a pas l'air d'avoir fonctionné

alors deux solutions

fermer toutes les applications, internet, anti virus et

- ou supprimer manuellement

c:\windows\svchost.exe
C:\WINDOWS\tasks\Registry Winner Schedule.job

- ou retenter le post 45

en sachant qu'une réparation xp semble inévitable pour svchost.exe infecté

dans le doute avant

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :c:\windows\svchost.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.
..........................
si tu ne les trouves pas

Affiche tous les fichiers et dossiers cachés :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK

Réponse 23 / 33

moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274

- il te faut répondre à la suite du sujet pour une meilleur compréhension

- mener plusieurs discussions en même temps n'est forcément aisé

- post 45
https://forums.commentcamarche.net/forum/affich-15124162-pb-recent-de-lenteur-avec-mon-ordi-portable?page=2#45

Réponse 24 / 33

moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274

- répond dans la grande fenêtre blanche en dessous du dernier post
.......................................
- copie du post 45

▶ Télécharge OTM (OldTimer) sur ton Bureau :
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
▶ Double-clique sur OTM.exe afin de le lancer.
▶ Copie (Ctrl+C) le texte en gras suivant ci-dessous :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
web mess.exe

:files
c:\windows\svchost.exe
C:\WINDOWS\tasks\Registry Winner Schedule.job

:commands
[emptytemp]
[start explorer]
[reboot]

▶ Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
▶ Clique maintenant sur le bouton MoveIt! puis ferme OTM

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

▶ Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

il faudra ensuite refaire un rsit de controle, je ne suis pas sûr du résultat

..............................

je n'ai envoyé ni mail ni mp....je me demande parfois si c'est bien sue le bon sujet que tu postes

Réponse 25 / 33

^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 279

Tu ne t'en sortiras pas en faisant deux choses en mm temps.

DUNE

rapport rsit:
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
No active process named web mess.exe was found!
========== FILES ==========
File/Folder c:\windows\svchost.exe not found.
C:\WINDOWS\tasks\Registry Winner Schedule.job moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes

User: All Users

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 115616 bytes
->Temporary Internet Files folder emptied: 32969 bytes

User: CLIENT
->Temp folder emptied: 24056993 bytes
->Temporary Internet Files folder emptied: 29056898 bytes
->FireFox cache emptied: 46040562 bytes

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 150578 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19528 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 3665306 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 455322 bytes
RecycleBin emptied: 369244 bytes

Total Files Cleaned = 99,21 mb

OTM by OldTimer - Version 3.1.1.0 log created on 11112009_124609

Files moved on Reboot...

Registry entries deleted on Reboot...

DUNE

rapport:
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
No active process named web mess.exe was found!
========== FILES ==========
File/Folder c:\windows\svchost.exe not found.
C:\WINDOWS\tasks\Registry Winner Schedule.job moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes

User: All Users

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 115616 bytes
->Temporary Internet Files folder emptied: 32969 bytes

User: CLIENT
->Temp folder emptied: 24056993 bytes
->Temporary Internet Files folder emptied: 29056898 bytes
->FireFox cache emptied: 46040562 bytes

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 150578 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19528 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 3665306 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 455322 bytes
RecycleBin emptied: 369244 bytes

Total Files Cleaned = 99,21 mb

OTM by OldTimer - Version 3.1.1.0 log created on 11112009_124609

Files moved on Reboot...

Registry entries deleted on Reboot...

DUNE

je ne fais pas 2 choses a la fois, je n'avais simplement pas vu qu'il y avait une 2eme page sur ccm, désolée.

Réponse 26 / 33

moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274

ok

peut faire un nouveau RSIT stp

DUNE

ok rapport rsit:
Logfile of random's system information tool 1.06 (written by random/random)
Run by CLIENT at 2009-11-11 13:39:51
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 2 GB (11%) free of 22 GB
Total RAM: 503 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:40:09, on 11/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Progra~1\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\RoamMgr.exe
C:\Program Files\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\WINDOWS\System32\svchost.exe
c:\Program Files\Intel\Switching\User\RoamSvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\WINDOWS\system32\ipconfig.exe
C:\Documents and Settings\CLIENT\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\CLIENT.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://cf.search.yahoo.com/search?fr=mcafee&p=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Progra~1\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [Power_Gear] C:\Progra~1\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] c:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [McENUI] C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [REVAService] C:\Program Files\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/tw/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{70F42A37-C232-46BB-A7D6-1C6A3CE53A29}: NameServer = 192.168.1.1
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O23 - Service: Commutation de la carte (IntelRoam) - Intel Corporation - c:\Program Files\Intel\Switching\User\RoamSvc.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - c:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: RoamMgr - Intel Corporation - C:\WINDOWS\System32\RoamMgr.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\System32\S24EvMon.exe

Réponse 27 / 33

moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274

on va essayer ceci

▶ Double-clique sur OTM.exe afin de le lancer.
▶ Copie (Ctrl+C) le texte en gras et modifié suivant ci-dessous :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
web mess.exe

:Reg
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load]
"svchost"=-

:commands
[emptytemp]
[start explorer]
[reboot]

▶ Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
▶ Clique maintenant sur le bouton MoveIt! puis ferme OTM

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

▶ Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

ensuite tu peux faire un nouveau RSIT stp

^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 279

Tu as pensé à SdFix ?

DUNE > ^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention

non, je dois le telecharger je suppose.
Au fait en ce qui concerne le wifi, j'ai remis le parefeu et tt fonctionne correctement.

Réponse 28 / 33

moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274

non marie

je le connais pas celui

mais je veux bien que tu me montres...

(sourire)

sinon je chercherai les renseignements à son sujet

DUNE

hahaha!, je peux t'expliquer des choses ds d'autres domaines, mais en informatique..............tu as pu constater toi meme!

Réponse 29 / 33

^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 279

Télécharge SDFix sur ton bureau :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.

--->Double-clique sur SDFix.exe et choisis "Install" .

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ )

Puis une fois l'installe faite, redémarre en mode sans échec .

Comment aller en Mode sans échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
--->Tapes Y pour lancer le script ...
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presse une touche pour redémarrer quand il te le sera demandé .

Le PC va mettre du temps avant de démarrer ( c'est normal), après le chargement du Bureau presse une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier C:\SDFix sous le nom "Report.txt".
Poste ce dernier dans ta prochaine réponse.

Si SDfix ne se lance pas (ça arrive!)

* Démarrer->Exécuter
* Copie/colle ceci:
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

· Clique sur ok, et valide.
* Redémarre et essaye de nouveau de lancer SDfix.

+ 1 log RSTI

OZZ

rappot sdfix:

[b]SDFix: Version 1.240 [/b]
Run by CLIENT on 11/11/2009 at 14:34

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

[b]Checking Files [/b]:

No Trojan Files Found

Removing Temp Files

[b]ADS Check [/b]:

[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-11 14:58:55
Windows 5.1.2600 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

[b]Remaining Services [/b]:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\Yahoo!\\Messenger\\YPager.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YPager.exe:*:Enabled:Yahoo! Messenger"
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\\Program Files\\MSN Messenger\\MSNMSGR.EXE"="C:\\Program Files\\MSN Messenger\\MSNMSGR.EXE:*:Enabled:MSN Messenger 7.5"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\devolo\\informer\\devinf.exe"="C:\\Program Files\\devolo\\informer\\devinf.exe:*:Enabled:devolo Informer"
"C:\\Program Files\\devolo\\easyshare\\easyshare.exe"="C:\\Program Files\\devolo\\easyshare\\easyshare.exe:*:Enabled:devolo EasyShare"
"C:\\Program Files\\Fichiers communs\\McAfee\\MNA\\McNASvc.exe"="C:\\Program Files\\Fichiers communs\\McAfee\\MNA\\McNASvc.exe:*:Enabled:McAfee Network Agent"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\MSNMSGR.EXE"="C:\\Program Files\\MSN Messenger\\MSNMSGR.EXE:*:Enabled:MSN Messenger 7.5"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[b]Remaining Files [/b]:

[b]Files with Hidden Attributes [/b]:

Fri 9 May 2008 10,646 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Wed 22 Oct 2008 962,896 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\Tools.dll"
Mon 15 Sep 2008 1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
Wed 22 Oct 2008 949,072 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\advcheck.dll"
Wed 28 Oct 2009 20,688 A.SHR --- "C:\Program Files\McAfee\MQC\MRU.bak"
Wed 28 Oct 2009 265 A.SHR --- "C:\Program Files\McAfee\MQC\qcconf.bak"
Tue 5 Aug 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Mon 25 May 2009 19,968 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\TARIFS HOTELS et divers\~WRL0001.tmp"
Wed 27 May 2009 19,968 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\TARIFS HOTELS et divers\~WRL0003.tmp"
Mon 25 May 2009 19,968 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\TARIFS HOTELS et divers\~WRL0278.tmp"
Wed 27 May 2009 19,968 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\TARIFS HOTELS et divers\~WRL1258.tmp"
Fri 20 Feb 2009 24,576 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\P.PRIOUX\~WRL0001.tmp"
Thu 9 Dec 2004 0 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\Fax Reservation Hotel\~WRL0001.tmp"
Wed 12 Mar 2008 26,112 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\VALLEE DU ZIZ et cascades d'OUZOUD\CIRCUIT CLEMENTINE DU SARTEL 25 AVRIL au 05.05\~WRL0001.tmp"
Thu 11 Jun 2009 31,232 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\AB FAITS EN 2009\CIRCUIT BRUNO JOUBERT du 19 au 26.09\~WRL0941.tmp"
Mon 7 Sep 2009 37,888 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\AB FAITS EN 2009\CIRCUIT TAMISIER DU 12 AU 19 SEPTEMBRE\~WRL0001.tmp"
Wed 23 Sep 2009 35,840 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\AB FAITS EN 2009\CIRCUIT TAMISIER DU 12 AU 19 SEPTEMBRE\~WRL0002.tmp"
Wed 28 Jan 2009 26,112 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\AB FAITS EN 2009\CIRCUIT BERTRAND MAI du 14 au 25 mai\~WRL3241.tmp"
Thu 26 Mar 2009 25,088 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\AB FAITS EN 2009\circuit SENTUC du 12 au 20.04\~WRL0002.tmp"
Fri 27 Mar 2009 122,368 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\AB FAITS EN 2009\circuit SENTUC du 12 au 20.04\~WRL2555.tmp"
Wed 25 Mar 2009 22,528 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\AB FAITS EN 2009\circuit SENTUC du 12 au 20.04\~WRL0001.tmp"
Sat 25 Jul 2009 25,600 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\CIRCUIT EN ESPAGNOL\CIRCUIT GALEGO PENA ESPAGNOLS 9jours\~WRL0942.tmp"
Tue 25 Aug 2009 27,648 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\AA CONFIRMES URGENT RESTE RESERVATIONS A FINIR\CIRCUIT GIBERT\~WRL0001.tmp"
Fri 11 Sep 2009 28,160 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\AA CONFIRMES URGENT RESTE RESERVATIONS A FINIR\CIRCUIT GIBERT\~WRL0005.tmp"
Sat 1 Mar 2008 136,704 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\CIRCUIT FAITS en 2008\CIRCUIT MICHEL CALENDREAU le 10 mars\~WRL0005.tmp"
Wed 16 Apr 2008 41,984 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\CIRCUIT FAITS en 2008\1e CIRCUIT Schweitzer chauffeur hassan merzouga du 27.04 au 02.05\~WRL0001.tmp"
Wed 16 Apr 2008 41,984 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\CIRCUIT FAITS en 2008\1e CIRCUIT Schweitzer chauffeur hassan merzouga du 27.04 au 02.05\~WRL3737.tmp"
Thu 17 Apr 2008 117,760 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\CIRCUIT FAITS en 2008\1e CIRCUIT Schweitzer chauffeur hassan merzouga du 27.04 au 02.05\~WRL3977.tmp"
Wed 2 Apr 2008 126,464 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\CIRCUIT FAITS en 2008\1e CIRCUIT Schweitzer chauffeur hassan merzouga du 27.04 au 02.05\~WRL0068.tmp"
Wed 16 Apr 2008 116,736 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\CIRCUIT FAITS en 2008\3ebis CIRCUIT BARBIER du 30 .04 AU 04.05\~WRL3774.tmp"
Wed 16 Apr 2008 116,736 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\CIRCUIT FAITS en 2008\3ebis CIRCUIT BARBIER du 30 .04 AU 04.05\~WRL1245.tmp"
Wed 16 Apr 2008 116,736 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\CIRCUIT FAITS en 2008\3ebis CIRCUIT BARBIER du 30 .04 AU 04.05\~WRL0624.tmp"
Thu 9 Dec 2004 0 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\Fax Reservation Hotel\~WRL0001.tmp"
Sat 1 Mar 2008 136,704 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\CIRCUIT FAITS en 2008\CIRCUIT MICHEL CALENDREAU le 10 mars\~WRL0005.tmp"
Wed 16 Apr 2008 41,984 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\CIRCUIT FAITS en 2008\1e CIRCUIT Schweitzer chauffeur hassan merzouga du 27.04 au 02.05\~WRL0001.tmp"
Wed 16 Apr 2008 41,984 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\CIRCUIT FAITS en 2008\1e CIRCUIT Schweitzer chauffeur hassan merzouga du 27.04 au 02.05\~WRL3737.tmp"
Thu 17 Apr 2008 117,760 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\CIRCUIT FAITS en 2008\1e CIRCUIT Schweitzer chauffeur hassan merzouga du 27.04 au 02.05\~WRL3977.tmp"
Wed 2 Apr 2008 126,464 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\CIRCUIT FAITS en 2008\1e CIRCUIT Schweitzer chauffeur hassan merzouga du 27.04 au 02.05\~WRL0068.tmp"
Wed 16 Apr 2008 116,736 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\CIRCUIT FAITS en 2008\3ebis CIRCUIT BARBIER du 30 .04 AU 04.05\~WRL3774.tmp"
Wed 16 Apr 2008 116,736 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\CIRCUIT FAITS en 2008\3ebis CIRCUIT BARBIER du 30 .04 AU 04.05\~WRL1245.tmp"
Wed 16 Apr 2008 116,736 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\CIRCUIT FAITS en 2008\3ebis CIRCUIT BARBIER du 30 .04 AU 04.05\~WRL0624.tmp"
Fri 7 Jan 2005 40,448 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL0002.tmp"
Sat 8 Jan 2005 39,424 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL0004.tmp"
Sat 8 Jan 2005 40,448 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL0148.tmp"
Sat 8 Jan 2005 36,352 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL0691.tmp"
Sat 8 Jan 2005 40,448 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL1337.tmp"
Sat 8 Jan 2005 41,984 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL1588.tmp"
Sat 8 Jan 2005 30,720 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL1737.tmp"
Sat 8 Jan 2005 31,232 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL1816.tmp"
Sat 8 Jan 2005 25,600 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL1929.tmp"
Sat 8 Jan 2005 40,448 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL2046.tmp"
Sat 8 Jan 2005 36,352 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL2472.tmp"
Sat 8 Jan 2005 24,064 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL3247.tmp"
Sat 8 Jan 2005 42,496 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL3360.tmp"
Sat 8 Jan 2005 39,936 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL3526.tmp"
Sun 15 Jan 2006 44,544 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ADMINISTRATIF AGENCE\Courrier DUNE AVENTURES\COURRIER A ENTETE VIERGE\~WRL2433.tmp"
Wed 21 Jan 2009 24,064 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL0003.tmp"
Wed 21 Jan 2009 125,952 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL1099.tmp"
Wed 21 Jan 2009 125,952 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL2697.tmp"
Wed 21 Jan 2009 126,464 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL1990.tmp"
Wed 21 Jan 2009 128,000 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL0785.tmp"
Wed 21 Jan 2009 128,000 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL2908.tmp"
Wed 21 Jan 2009 128,000 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL0517.tmp"
Wed 21 Jan 2009 125,440 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL0002.tmp"
Wed 21 Jan 2009 128,000 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL3256.tmp"
Wed 21 Jan 2009 128,000 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL4039.tmp"
Wed 21 Jan 2009 128,512 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL1285.tmp"
Wed 21 Jan 2009 128,512 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL3345.tmp"
Wed 21 Jan 2009 128,512 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL1975.tmp"
Wed 21 Jan 2009 125,952 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL0005.tmp"
Wed 21 Jan 2009 128,512 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL0172.tmp"
Wed 21 Jan 2009 125,952 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL0029.tmp"
Wed 21 Jan 2009 125,952 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL0004.tmp"
Wed 21 Jan 2009 125,952 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL3400.tmp"
Wed 21 Jan 2009 125,952 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL3039.tmp"
Wed 21 Jan 2009 125,952 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL2633.tmp"
Wed 21 Jan 2009 126,464 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL1436.tmp"
Wed 21 Jan 2009 126,464 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL1163.tmp"
Wed 21 Jan 2009 126,464 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL3674.tmp"
Wed 21 Jan 2009 126,464 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL3566.tmp"
Wed 21 Jan 2009 125,952 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL2386.tmp"
Wed 21 Jan 2009 125,952 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL1084.tmp"
Wed 21 Jan 2009 124,928 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL2791.tmp"
Wed 21 Jan 2009 124,928 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL2545.tmp"
Wed 21 Jan 2009 125,440 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL1451.tmp"
Wed 21 Jan 2009 125,440 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL1738.tmp"
Wed 21 Jan 2009 125,440 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT HELOUIN DU 07 AU 16 RELANCE LE 11.05\~WRL2294.tmp"
Fri 16 Jan 2009 19,968 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT SLACHMP RELANCE LE 16.04\~WRL0004.tmp"
Sun 18 Jan 2009 124,416 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT SLACHMP RELANCE LE 16.04\~WRL1836.tmp"
Sun 18 Jan 2009 124,928 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT SLACHMP RELANCE LE 16.04\~WRL1488.tmp"
Sun 18 Jan 2009 124,416 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT SLACHMP RELANCE LE 16.04\~WRL1766.tmp"
Sun 18 Jan 2009 122,368 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT SLACHMP RELANCE LE 16.04\~WRL1938.tmp"
Sun 18 Jan 2009 122,880 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT SLACHMP RELANCE LE 16.04\~WRL2105.tmp"
Sun 18 Jan 2009 122,880 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT SLACHMP RELANCE LE 16.04\~WRL1442.tmp"
Sun 18 Jan 2009 124,416 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT SLACHMP RELANCE LE 16.04\~WRL3314.tmp"
Sun 18 Jan 2009 124,928 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT SLACHMP RELANCE LE 16.04\~WRL1776.tmp"
Sun 18 Jan 2009 125,440 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT SLACHMP RELANCE LE 16.04\~WRL1104.tmp"
Sun 18 Jan 2009 125,440 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT SLACHMP RELANCE LE 16.04\~WRL1915.tmp"
Sat 11 Apr 2009 26,624 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT CLAUTIAUX DU 06 AU 13 JUILLET RELANCE LE 11.05\~WRL0001.tmp"
Tue 14 Apr 2009 40,960 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT CLAUTIAUX DU 06 AU 13 JUILLET RELANCE LE 11.05\~WRL3569.tmp"
Tue 14 Apr 2009 40,960 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT CLAUTIAUX DU 06 AU 13 JUILLET RELANCE LE 11.05\~WRL3096.tmp"
Tue 14 Apr 2009 42,496 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT CLAUTIAUX DU 06 AU 13 JUILLET RELANCE LE 11.05\~WRL3505.tmp"
Tue 14 Apr 2009 41,984 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT CLAUTIAUX DU 06 AU 13 JUILLET RELANCE LE 11.05\~WRL3152.tmp"
Tue 14 Apr 2009 41,984 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT CLAUTIAUX DU 06 AU 13 JUILLET RELANCE LE 11.05\~WRL2375.tmp"
Tue 14 Apr 2009 41,984 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT CLAUTIAUX DU 06 AU 13 JUILLET RELANCE LE 11.05\~WRL1904.tmp"
Tue 14 Apr 2009 41,984 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT CLAUTIAUX DU 06 AU 13 JUILLET RELANCE LE 11.05\~WRL0368.tmp"
Tue 14 Apr 2009 42,496 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT CLAUTIAUX DU 06 AU 13 JUILLET RELANCE LE 11.05\~WRL2764.tmp"
Thu 29 Jan 2009 120,320 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT VIBERT du 25.04 au 02.05 attente reponse\~WRL0002.tmp"
Thu 29 Jan 2009 120,320 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT VIBERT du 25.04 au 02.05 attente reponse\~WRL4079.tmp"
Thu 16 Apr 2009 24,064 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT NOEL JUILLET DU 12 AU 24RELANCE LE 11.05\~WRL0275.tmp"
Thu 16 Apr 2009 24,064 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT NOEL JUILLET DU 12 AU 24RELANCE LE 11.05\~WRL0182.tmp"
Thu 16 Apr 2009 24,064 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT NOEL JUILLET DU 12 AU 24RELANCE LE 11.05\~WRL2380.tmp"
Thu 16 Apr 2009 24,576 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT NOEL JUILLET DU 12 AU 24RELANCE LE 11.05\~WRL0495.tmp"
Tue 22 Sep 2009 24,064 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT DEBRAY du 10 au 11.10\~WRL0001.tmp"
Tue 27 Jan 2009 38,400 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT DUCAU\~WRL0003.tmp"
Thu 18 Dec 2008 128,000 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL1566.tmp"
Thu 18 Dec 2008 128,000 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL3816.tmp"
Thu 18 Dec 2008 127,488 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL0438.tmp"
Thu 18 Dec 2008 124,928 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL1876.tmp"
Thu 18 Dec 2008 125,952 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL2354.tmp"
Thu 18 Dec 2008 125,952 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL1341.tmp"
Thu 18 Dec 2008 125,952 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL1450.tmp"
Thu 18 Dec 2008 126,464 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL1574.tmp"
Thu 18 Dec 2008 126,464 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL2415.tmp"
Thu 18 Dec 2008 126,464 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL1954.tmp"
Thu 18 Dec 2008 124,928 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL2994.tmp"
Thu 18 Dec 2008 125,440 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL1453.tmp"
Thu 18 Dec 2008 124,416 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL2165.tmp"
Thu 18 Dec 2008 124,928 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL3724.tmp"
Thu 18 Dec 2008 125,440 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL2389.tmp"
Thu 18 Dec 2008 125,440 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL1030.tmp"
Thu 18 Dec 2008 126,464 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL0351.tmp"
Thu 18 Dec 2008 126,976 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL2568.tmp"
Thu 18 Dec 2008 127,488 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL1871.tmp"
Thu 18 Dec 2008 127,488 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL3372.tmp"
Thu 18 Dec 2008 127,488 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL0197.tmp"
Thu 18 Dec 2008 128,512 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\CIRCUIT GRAND 70pers relanc‚ le 01.03.2009\~WRL2820.tmp"
Mon 11 May 2009 110,592 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\Bivouac a CHBIKA\~WRL1207.tmp"
Mon 11 May 2009 110,592 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\ZZZ ANNULATION\Bivouac a CHBIKA\~WRL0317.tmp"
Mon 7 Sep 2009 123,904 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\10 OCTOBRE\CIRCUIT AUBRY du 13 AU 17.10\~WRL0959.tmp"
Thu 24 Sep 2009 121,344 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\10 OCTOBRE\CIRCUIT AUBRY du 13 AU 17.10\~WRL0843.tmp"
Thu 24 Sep 2009 121,344 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\10 OCTOBRE\CIRCUIT AUBRY du 13 AU 17.10\~WRL2933.tmp"
Thu 24 Sep 2009 121,856 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\10 OCTOBRE\CIRCUIT AUBRY du 13 AU 17.10\~WRL2252.tmp"
Thu 24 Sep 2009 120,832 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\10 OCTOBRE\CIRCUIT AUBRY du 13 AU 17.10\~WRL3259.tmp"
Thu 24 Sep 2009 120,832 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\10 OCTOBRE\CIRCUIT AUBRY du 13 AU 17.10\~WRL3009.tmp"
Sat 12 Sep 2009 117,760 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\10 OCTOBRE\CIRCUIT SNACEF DU 30.10 AU 01.11 relance le 24.09\~WRL0003.tmp"
Sat 12 Sep 2009 117,760 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\2009\ATTENTE REPONSE\10 OCTOBRE\CIRCUIT SNACEF DU 30.10 AU 01.11 relance le 24.09\~WRL0001.tmp"
Fri 7 Jan 2005 40,448 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL0002.tmp"
Sat 8 Jan 2005 39,424 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL0004.tmp"
Sat 8 Jan 2005 40,448 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL0148.tmp"
Sat 8 Jan 2005 36,352 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL0691.tmp"
Sat 8 Jan 2005 40,448 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL1337.tmp"
Sat 8 Jan 2005 41,984 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL1588.tmp"
Sat 8 Jan 2005 30,720 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL1737.tmp"
Sat 8 Jan 2005 31,232 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL1816.tmp"
Sat 8 Jan 2005 25,600 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL1929.tmp"
Sat 8 Jan 2005 40,448 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL2046.tmp"
Sat 8 Jan 2005 36,352 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL2472.tmp"
Sat 8 Jan 2005 24,064 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL3247.tmp"
Sat 8 Jan 2005 42,496 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL3360.tmp"
Sat 8 Jan 2005 39,936 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\ANNEE PASSEES\RAID CLUB\~WRL3526.tmp"
Sun 15 Jan 2006 44,544 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ADMINISTRATIF AGENCE\Courrier DUNE AVENTURES\COURRIER A ENTETE VIERGE\~WRL2433.tmp"
Sat 25 Oct 2008 20,480 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\11 NOVEMBRE\CIRCUIT BARAGNON\~WRL0003.tmp"
Sat 25 Oct 2008 41,472 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\11 NOVEMBRE\CIRCUIT BARAGNON\~WRL1824.tmp"
Thu 1 May 2008 21,504 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT LANDRY pas de dates relanc‚ le 11.06.2008\~WRL0002.tmp"
Fri 18 Apr 2008 117,760 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT BORGEAIS\~WRL3447.tmp"
Tue 6 May 2008 123,904 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT ANNE DE BAKER FIN MAI\~WRL0501.tmp"
Fri 11 Apr 2008 115,712 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2160.tmp"
Fri 11 Apr 2008 32,256 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL0002.tmp"
Fri 11 Apr 2008 115,712 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL1338.tmp"
Fri 11 Apr 2008 116,224 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2982.tmp"
Fri 11 Apr 2008 116,736 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2360.tmp"
Fri 11 Apr 2008 116,736 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2995.tmp"
Fri 11 Apr 2008 116,224 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL1571.tmp"
Fri 11 Apr 2008 32,256 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL0004.tmp"
Fri 11 Apr 2008 31,744 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2011.tmp"
Fri 11 Apr 2008 31,744 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL1456.tmp"
Fri 11 Apr 2008 31,744 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2062.tmp"
Fri 11 Apr 2008 32,768 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL3552.tmp"
Fri 11 Apr 2008 33,280 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL0765.tmp"
Fri 11 Apr 2008 116,224 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL0003.tmp"
Fri 11 Apr 2008 116,224 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL0005.tmp"
Fri 11 Apr 2008 115,200 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL3769.tmp"
Fri 11 Apr 2008 115,200 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL1218.tmp"
Fri 11 Apr 2008 115,712 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL0235.tmp"
Fri 11 Apr 2008 115,712 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL3716.tmp"
Fri 11 Apr 2008 115,712 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL1152.tmp"
Wed 16 Apr 2008 114,176 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2381.tmp"
Wed 16 Apr 2008 114,688 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2643.tmp"
Wed 16 Apr 2008 114,688 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL1173.tmp"
Wed 16 Apr 2008 114,688 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL0552.tmp"
Fri 15 Feb 2008 118,784 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT ROYER NICOLAS JUIN relanc‚ le 10.03\~WRL0001.tmp"
Sat 15 Mar 2008 128,000 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CABANE 15 AVRIL AU 22.04\~WRL0002.tmp"
Sat 15 Mar 2008 126,976 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CABANE 15 AVRIL AU 22.04\~WRL1351.tmp"
Sat 15 Mar 2008 126,976 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CABANE 15 AVRIL AU 22.04\~WRL3264.tmp"
Sat 15 Mar 2008 128,000 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CABANE 15 AVRIL AU 22.04\~WRL3329.tmp"
Sat 15 Mar 2008 127,488 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CABANE 15 AVRIL AU 22.04\~WRL3749.tmp"
Sat 15 Mar 2008 123,392 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CABANE 15 AVRIL AU 22.04\~WRL1381.tmp"
Sat 15 Mar 2008 123,392 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CABANE 15 AVRIL AU 22.04\~WRL1645.tmp"
Sat 15 Mar 2008 122,368 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CABANE 15 AVRIL AU 22.04\~WRL2753.tmp"
Sat 15 Mar 2008 123,392 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CABANE 15 AVRIL AU 22.04\~WRL2680.tmp"
Sat 15 Mar 2008 123,392 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CABANE 15 AVRIL AU 22.04\~WRL1379.tmp"
Sat 15 Mar 2008 123,392 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CABANE 15 AVRIL AU 22.04\~WRL0051.tmp"
Wed 12 Mar 2008 26,112 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CLEMENTINE DU SARTEL 25 AVRIL au 05.05\~WRL0001.tmp"
Fri 7 Mar 2008 120,320 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\circuit FROES relanc‚ le 11.03\~WRL0003.tmp"
Fri 7 Mar 2008 120,320 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\circuit FROES relanc‚ le 11.03\~WRL0005.tmp"
Fri 7 Mar 2008 120,320 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\circuit FROES relanc‚ le 11.03\~WRL0072.tmp"
Fri 29 Feb 2008 20,992 A.SH. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT PAILLET\~WRL0003.tmp"
Sun 6 Jan 2008 44,032 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT BOUTIE AVRIL relanc‚ LE 23.01\~WRL0383.tmp"
Sun 6 Jan 2008 45,056 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT BOUTIE AVRIL relanc‚ LE 23.01\~WRL1056.tmp"
Sun 6 Jan 2008 45,056 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT BOUTIE AVRIL relanc‚ LE 23.01\~WRL2198.tmp"
Sun 6 Jan 2008 43,520 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT BOUTIE AVRIL relanc‚ LE 23.01\~WRL3573.tmp"
Sun 6 Jan 2008 43,520 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT BOUTIE AVRIL relanc‚ LE 23.01\~WRL3373.tmp"
Wed 7 Nov 2007 44,032 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT KARINNE MARS relancer le 07.12\~WRL2297.tmp"
Wed 7 Nov 2007 29,184 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT KARINNE MARS relancer le 07.12\~WRL2647.tmp"
Wed 7 Nov 2007 30,720 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT KARINNE MARS relancer le 07.12\~WRL1534.tmp"
Wed 7 Nov 2007 30,720 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT KARINNE MARS relancer le 07.12\~WRL2246.tmp"
Wed 7 Nov 2007 31,744 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT KARINNE MARS relancer le 07.12\~WRL0719.tmp"
Wed 7 Nov 2007 31,744 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT KARINNE MARS relancer le 07.12\~WRL1028.tmp"
Mon 10 Mar 2008 24,064 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\2008\ATTENTE REPONSE\zzz ANNULATION\Circuit Faure Gignaux\~WRL0001.tmp"
Sun 9 Dec 2007 133,120 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit RAMIREZ BOURNAT.NOUVEL AN\~WRL2326.tmp"
Fri 14 Dec 2007 25,600 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit RAMIREZ BOURNAT.NOUVEL AN\~WRL3040.tmp"
Fri 14 Dec 2007 26,112 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit RAMIREZ BOURNAT.NOUVEL AN\~WRL0844.tmp"
Fri 14 Dec 2007 26,624 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit RAMIREZ BOURNAT.NOUVEL AN\~WRL2126.tmp"
Fri 14 Dec 2007 28,160 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit RAMIREZ BOURNAT.NOUVEL AN\~WRL0530.tmp"
Fri 14 Dec 2007 29,184 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit RAMIREZ BOURNAT.NOUVEL AN\~WRL2024.tmp"
Fri 14 Dec 2007 29,184 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit RAMIREZ BOURNAT.NOUVEL AN\~WRL0118.tmp"
Tue 6 Nov 2007 120,832 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\CIRCUIT miliboubkeur 12 NOV\~WRL1627.tmp"
Tue 6 Nov 2007 24,576 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\CIRCUIT miliboubkeur 12 NOV\~WRL0001.tmp"
Tue 6 Nov 2007 39,936 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\CIRCUIT miliboubkeur 12 NOV\~WRL0005.tmp"
Tue 6 Nov 2007 40,448 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\CIRCUIT miliboubkeur 12 NOV\~WRL3909.tmp"
Tue 6 Nov 2007 40,448 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\CIRCUIT miliboubkeur 12 NOV\~WRL2080.tmp"
Tue 6 Nov 2007 40,960 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\CIRCUIT miliboubkeur 12 NOV\~WRL4081.tmp"
Tue 6 Nov 2007 40,960 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\CIRCUIT miliboubkeur 12 NOV\~WRL2546.tmp"
Tue 6 Nov 2007 40,960 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\CIRCUIT miliboubkeur 12 NOV\~WRL0768.tmp"
Tue 6 Nov 2007 40,448 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\CIRCUIT miliboubkeur 12 NOV\~WRL0002.tmp"
Tue 6 Nov 2007 40,448 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\CIRCUIT miliboubkeur 12 NOV\~WRL0006.tmp"
Tue 23 Jan 2007 58,880 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit Cathy FELIX\~WRL0080.tmp"
Tue 23 Jan 2007 47,616 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit Cathy FELIX\~WRL0164.tmp"
Tue 23 Jan 2007 46,592 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit Cathy FELIX\~WRL0989.tmp"
Tue 23 Jan 2007 52,224 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit Cathy FELIX\~WRL1337.tmp"
Tue 23 Jan 2007 59,904 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit Cathy FELIX\~WRL2416.tmp"
Tue 23 Jan 2007 47,104 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit Cathy FELIX\~WRL3029.tmp"
Tue 23 Jan 2007 44,544 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit Cathy FELIX\~WRL3422.tmp"
Tue 23 Jan 2007 53,760 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit Cathy FELIX\~WRL3605.tmp"
Tue 23 Jan 2007 51,712 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\A FAITS\Circuit Cathy FELIX\~WRL3792.tmp"
Wed 5 Sep 2007 121,856 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\Annulation\CIRCUIT LONGVAL mars\~WRL0003.tmp"
Wed 5 Sep 2007 121,856 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\Annulation\CIRCUIT LONGVAL mars\~WRL0005.tmp"
Wed 5 Sep 2007 121,856 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\Annulation\CIRCUIT LONGVAL mars\~WRL1029.tmp"
Mon 8 Oct 2007 116,736 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\Annulation\circuit marie de cor\~WRL0003.tmp"
Mon 8 Oct 2007 116,736 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\Annulation\circuit marie de cor\~WRL0005.tmp"
Thu 11 Oct 2007 117,760 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\Annulation\circuit DUMORTIER\~WRL0002.tmp"
Fri 12 Oct 2007 117,760 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\Annulation\circuit DUMORTIER\~WRL2070.tmp"
Fri 12 Oct 2007 117,248 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\Annulation\circuit DUMORTIER\~WRL0881.tmp"
Fri 12 Oct 2007 117,248 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\Annulation\circuit DUMORTIER\~WRL1795.tmp"
Fri 12 Oct 2007 117,248 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\Annulation\circuit DUMORTIER\~WRL1799.tmp"
Fri 12 Oct 2007 117,760 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\Annulation\circuit DUMORTIER\~WRL2663.tmp"
Fri 12 Oct 2007 117,248 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\Annulation\circuit DUMORTIER\~WRL2274.tmp"
Wed 12 Sep 2007 20,992 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\Annulation\CIRCUIT MARCHETTI\~WRL0002.tmp"
Sat 10 Mar 2007 44,032 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\Annulation\Circuit BONZOM\~WRL0002.tmp"
Sat 10 Mar 2007 44,032 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\Annulation\Circuit BONZOM\~WRL0004.tmp"
Thu 9 Dec 2004 0 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\DUNE AVENTURESCLE DU 10.2008\A CIRCUITS 2007 cl‚\AA 12.2007\ADMINISTRATIF AGENCE\Fax Reservation Hotel\~WRL0001.tmp"
Sat 25 Oct 2008 20,480 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT BARAGNON\~WRL0003.tmp"
Sat 25 Oct 2008 41,472 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT BARAGNON\~WRL1824.tmp"
Thu 1 May 2008 21,504 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT LANDRY pas de dates relanc‚ le 11.06.2008\~WRL0002.tmp"
Fri 18 Apr 2008 117,760 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT BORGEAIS\~WRL3447.tmp"
Tue 6 May 2008 123,904 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT ANNE DE BAKER FIN MAI\~WRL0501.tmp"
Fri 11 Apr 2008 115,712 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2160.tmp"
Fri 11 Apr 2008 32,256 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL0002.tmp"
Fri 11 Apr 2008 115,712 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL1338.tmp"
Fri 11 Apr 2008 116,224 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2982.tmp"
Fri 11 Apr 2008 116,736 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2360.tmp"
Fri 11 Apr 2008 116,736 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2995.tmp"
Fri 11 Apr 2008 116,224 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL1571.tmp"
Fri 11 Apr 2008 32,256 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL0004.tmp"
Fri 11 Apr 2008 31,744 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2011.tmp"
Fri 11 Apr 2008 31,744 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL1456.tmp"
Fri 11 Apr 2008 31,744 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2062.tmp"
Fri 11 Apr 2008 32,768 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL3552.tmp"
Fri 11 Apr 2008 33,280 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL0765.tmp"
Fri 11 Apr 2008 116,224 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL0003.tmp"
Fri 11 Apr 2008 116,224 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL0005.tmp"
Fri 11 Apr 2008 115,200 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL3769.tmp"
Fri 11 Apr 2008 115,200 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL1218.tmp"
Fri 11 Apr 2008 115,712 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL0235.tmp"
Fri 11 Apr 2008 115,712 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL3716.tmp"
Fri 11 Apr 2008 115,712 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL1152.tmp"
Wed 16 Apr 2008 114,176 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2381.tmp"
Wed 16 Apr 2008 114,688 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL2643.tmp"
Wed 16 Apr 2008 114,688 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL1173.tmp"
Wed 16 Apr 2008 114,688 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CHAILLOUS mai guide seulement\~WRL0552.tmp"
Fri 15 Feb 2008 118,784 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT ROYER NICOLAS JUIN relanc‚ le 10.03\~WRL0001.tmp"
Sat 15 Mar 2008 128,000 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CABANE 15 AVRIL AU 22.04\~WRL0002.tmp"
Sat 15 Mar 2008 126,976 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CABANE 15 AVRIL AU 22.04\~WRL1351.tmp"
Sat 15 Mar 2008 126,976 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CABANE 15 AVRIL AU 22.04\~WRL3264.tmp"
Sat 15 Mar 2008 128,000 A..H. --- "C:\Documents and Settings\CLIENT\Mes documents\KINGSTON (G)\ANNEES PASSEES\2008\ATTENTE REPONSE\zzz ANNULATION\CIRCUIT CABANE 15 AVRIL AU 22.04\~WRL3329.tmp"
Sat 15 Mar 2008 127,488 A..H. --- "C:\Documents and Settings\CLIENT\Mes docum

OZZ

rapport rsit:
Logfile of random's system information tool 1.06 (written by random/random)
Run by CLIENT at 2009-11-11 15:10:22
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 2 GB (10%) free of 22 GB
Total RAM: 503 MB (33% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:11:04, on 11/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\WINDOWS\System32\RoamMgr.exe
C:\WINDOWS\System32\svchost.exe
c:\Program Files\Intel\Switching\User\RoamSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Progra~1\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\Documents and Settings\CLIENT\Bureau\RSIT.exe
C:\Documents and Settings\CLIENT\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\CLIENT.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://cf.search.yahoo.com/search?fr=mcafee&p=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Progra~1\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [Power_Gear] C:\Progra~1\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] c:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [McENUI] C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [REVAService] C:\Program Files\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/tw/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{70F42A37-C232-46BB-A7D6-1C6A3CE53A29}: NameServer = 192.168.1.1
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O23 - Service: Commutation de la carte (IntelRoam) - Intel Corporation - c:\Program Files\Intel\Switching\User\RoamSvc.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - c:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: RoamMgr - Intel Corporation - C:\WINDOWS\System32\RoamMgr.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\System32\S24EvMon.exe

Réponse 30 / 33

moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274

bon ca n'a pas marché

vu la situation et quelque recherche, il serait bon de mettre à jour xp

https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/

puis le service windows update pour les correctifs manquants

finalement, je ne serai pas plus surpris que cela qu'une des mises à jour règle le problème

DUNE

Bonjour Marie,
C'est parti pour la mise a jour.
Mais y un truc qui me ............d'une force .......:
Je me deplace souvent vers l'afrique et il arrive que je dois aller ds un cyber pour travailler sur ma clé usb qd il n'y a pas de wifi. J'ai pris un truc , qd je travaille ds word, a la fermeture du fichier, il me créée un fichier temporaire excell. Malgre ts les anti..tout et les trucs que l'on a pu fait depuis ces 3jours (elle est connectée a l'ordi), ce matin, c'est tjrs le cas.
Help, help!!!

DUNE

Voila la mise a jour est terminée.

Réponse 31 / 33

moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274

télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

OZZ

ca ne fonctionne pas ce truc!

Réponse 32 / 33

moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274

je l'ai essayé...il fonctionne

le telecharger sur le bureau
l'executer
laisser travailler
répondre oui à la question
poster le rapport présenté

DUNE

Bonjour Marie,
Désolée, il ne fonctionne pas , il me donne un message m'indiquant qu'il manque un fichier pour le fonctionnement, ce fichier n'est pas ds le dossier télécharger. ( 2 téléchargements, meme message)

Réponse 33 / 33

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 305

Bonjour,

Il te reste quel souci ?

---> Double-clique sur OTM.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :

:processes
explorer.exe

:reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load]

:commands
[purity]
[emptytemp]
[reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Pb recent de lenteur avec mon ordi portable

33 réponses

Votre réponse

Newsletters