Sujet Précédent Sujet Suivant

Pubs

Résolu/Fermé
luis170395 Messages postés 334 Date d'inscription mercredi 17 janvier 2007 Statut Membre Dernière intervention 12 décembre 2008 - 1 avril 2007 à 19:01
luis170395 Messages postés 334 Date d'inscription mercredi 17 janvier 2007 Statut Membre Dernière intervention 12 décembre 2008 - 3 avril 2007 à 18:12
Bonjour,
Je suis assaillis de fenêtres de pub etc. Pour empêcher cela je fait souvent des scans mais le problème et que j'ai toujours des mouchards si je fais un autre scan 30 secondes après, par exemple quand je navigue sur ce site j'ai des pubs qui s'affichent.
HELP plz

26 réponses

  • 1
  • 2
Réponse 1 / 26
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
1 avril 2007 à 19:03
télécharge GenProc sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
0
Réponse 2 / 26
luis170395 Messages postés 334 Date d'inscription mercredi 17 janvier 2007 Statut Membre Dernière intervention 12 décembre 2008 51
1 avril 2007 à 19:06
Voici le rapport :
Rapport GenProc 0.34 effectué le 01/04/2007 à 19:04:55,14 - SystemRoot = C:\WINDOWS

# Etape 1/ Télécharge :

- CCleaner http://www.filehippo.com/download_ccleaner.html ("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

- lopxpMH2 http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip sur ton bureau.
Dézippe-le (clic droit -> "Extraire ici") et double clique sur le fichier lopxpMH.bat.

Dans ta prochaine réponse, poste :
- le contenu du rapport qui va s'ouvrir ;
- un nouveau rapport GenProc.

C'est important docteur ?
0
Réponse 3 / 26
luis170395 Messages postés 334 Date d'inscription mercredi 17 janvier 2007 Statut Membre Dernière intervention 12 décembre 2008 51
1 avril 2007 à 19:14
up plz
0
Réponse 4 / 26
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
1 avril 2007 à 21:03
fais très exactement ce que préconise GenProc et poste le rapport
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 26
luis170395 Messages postés 334 Date d'inscription mercredi 17 janvier 2007 Statut Membre Dernière intervention 12 décembre 2008 51
2 avril 2007 à 15:32
Voici le rapport :
Rapport lopxpMH2 version 2.0 fait à 15:31:04,53 le 02/04/2007
C:\Documents and Settings\HP_Propriétaire\Bureau\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est E803-8C31

Répertoire de C:\Documents and Settings\All Users\Application Data

25/11/2004 05:25 <REP> .
25/11/2004 05:25 <REP> ..
14/01/2007 11:20 <REP> Adobe
22/07/2006 16:28 <REP> Apple Computer
06/10/2006 21:52 <REP> BOONTY
23/09/2006 11:35 <REP> FaxCtr
18/07/2006 19:01 <REP> GamesBar
16/09/2006 14:38 <REP> Google
21/12/2006 21:48 <REP> Grid poke jump gram
03/01/2006 03:06 <REP> HP
03/01/2006 03:15 <REP> InstallShield
14/03/2007 16:51 <REP> Lavasoft
14/01/2007 20:23 <REP> Macromedia
21/12/2006 21:52 <REP> Messenger Plus!
25/11/2004 05:25 <REP> Microsoft
30/01/2007 16:53 <REP> Microsoft Corporation
13/12/2006 18:52 <REP> mpDRM
29/09/2006 14:17 <REP> MSScanAppDataDir
29/08/2006 18:37 <REP> muvee Technologies
31/10/2006 22:33 <REP> NCH Swift Sound
08/03/2007 18:26 <REP> Office Genuine Advantage
22/09/2006 16:47 <REP> pixelStorm
28/02/2007 19:36 <REP> PlayFirst
22/07/2006 16:19 <REP> QuickTime
19/10/2006 18:41 <REP> Sandlot Games
03/01/2006 02:49 <REP> SBSI
06/02/2007 18:33 <REP> Skype
03/01/2006 03:06 <REP> Sonic
07/02/2007 18:48 <REP> Spybot - Search & Destroy
03/01/2006 03:34 <REP> Symantec
20/10/2006 14:54 <REP> Trymedia
17/07/2006 12:48 <REP> Windows Genuine Advantage
25/10/2006 21:33 <REP> Zylom
24/11/2004 00:13 62 desktop.ini
03/01/2006 03:04 1 443 hpzinstall.log
25/08/2006 15:15 51 Installer.log
31/08/2006 12:32 0 ISx10.tmp
27/10/2006 14:15 0 ISx11B.tmp
27/10/2006 14:28 0 ISx11C.tmp
27/10/2006 14:30 0 ISx11D.tmp
27/10/2006 14:40 0 ISx11E.tmp
27/10/2006 14:44 0 ISx11F.tmp
27/10/2006 14:50 0 ISx120.tmp
28/08/2006 19:18 0 ISx144.tmp
28/08/2006 19:21 0 ISx145.tmp
28/10/2006 11:29 0 ISx1B.tmp
28/10/2006 11:39 0 ISx1C.tmp
28/10/2006 14:58 0 ISx1D.tmp
29/10/2006 13:56 0 ISx1F.tmp
29/10/2006 13:59 0 ISx20.tmp
29/10/2006 14:01 0 ISx21.tmp
29/10/2006 14:05 0 ISx22.tmp
31/10/2006 14:42 0 ISx26.tmp
31/10/2006 14:43 0 ISx27.tmp
31/10/2006 14:46 0 ISx28.tmp
31/10/2006 14:51 0 ISx29.tmp
29/10/2006 12:46 0 ISx2A.tmp
31/10/2006 14:55 0 ISx2B.tmp
28/09/2006 16:49 0 ISx2D5.tmp
28/09/2006 16:49 0 ISx2D6.tmp
28/09/2006 16:53 0 ISx2D7.tmp
29/08/2006 10:07 0 ISx2F.tmp
29/08/2006 10:09 0 ISx30.tmp
29/08/2006 10:16 0 ISx31.tmp
29/08/2006 10:25 0 ISx32.tmp
29/08/2006 10:27 0 ISx33.tmp
29/08/2006 10:38 0 ISx34.tmp
29/08/2006 10:42 0 ISx35.tmp
29/08/2006 15:25 0 ISx36.tmp
29/08/2006 15:27 0 ISx37.tmp
29/08/2006 15:29 0 ISx38.tmp
29/08/2006 15:30 0 ISx39.tmp
29/08/2006 15:32 0 ISx3A.tmp
29/08/2006 15:33 0 ISx3B.tmp
29/08/2006 15:34 0 ISx3C.tmp
29/08/2006 15:53 0 ISx3D.tmp
29/08/2006 15:54 0 ISx3E.tmp
29/08/2006 15:55 0 ISx3F.tmp
29/08/2006 15:56 0 ISx40.tmp
29/08/2006 15:58 0 ISx41.tmp
29/08/2006 15:59 0 ISx42.tmp
29/08/2006 15:59 0 ISx43.tmp
29/08/2006 16:00 0 ISx44.tmp
30/08/2006 10:29 0 ISx45.tmp
30/08/2006 15:46 0 ISx46.tmp
30/08/2006 15:51 0 ISx47.tmp
30/08/2006 15:52 0 ISx48.tmp
30/08/2006 15:54 0 ISx49.tmp
30/08/2006 21:39 0 ISx4A.tmp
29/09/2006 16:42 0 ISx4AA.tmp
31/08/2006 10:16 0 ISx4B.tmp
31/08/2006 11:30 0 ISx4C.tmp
31/08/2006 10:56 0 ISx4D.tmp
30/08/2006 21:35 0 ISx4E.tmp
31/08/2006 11:51 0 ISx4F.tmp
28/08/2006 13:03 0 ISx51.tmp
25/10/2006 13:30 0 ISx54.tmp
07/09/2006 17:27 0 ISx56.tmp
23/08/2006 13:14 0 ISx59.tmp
19/11/2006 16:19 0 ISx66.tmp
12/09/2006 18:29 0 ISx67.tmp
30/08/2006 19:14 0 ISx6F.tmp
13/09/2006 17:01 0 ISx71.tmp
23/08/2006 10:25 0 ISx73.tmp
25/08/2006 15:25 0 ISx78.tmp
25/08/2006 15:26 0 ISx79.tmp
04/02/2007 12:51 0 ISx83.tmp
29/09/2006 18:02 0 ISx89.tmp
29/09/2006 18:04 0 ISx8A.tmp
29/09/2006 18:06 0 ISx8B.tmp
15/01/2007 19:30 0 ISxA9.tmp
06/12/2006 14:37 0 ISxAB.tmp
11/10/2006 14:59 0 ISxB4.tmp
18/07/2006 10:43 0 ISxC.tmp
18/07/2006 17:11 0 ISxD.tmp
12/01/2007 20:16 0 ISxE6.tmp
23/08/2006 22:12 2 960 QTSBandwidthCache
84 fichier(s) 4 516 octets
33 Rép(s) 101 917 724 672 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est E803-8C31

Répertoire de C:\Documents and Settings\Default User\Application Data

25/11/2004 05:25 <REP> .
25/11/2004 05:25 <REP> ..
25/11/2004 05:25 <REP> Identities
25/11/2004 05:25 <REP> Microsoft
14/07/2006 11:24 <REP> Real
14/07/2006 11:24 <REP> Symantec
24/11/2004 00:13 62 desktop.ini
1 fichier(s) 62 octets
6 Rép(s) 101 917 724 672 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est E803-8C31

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

25/11/2004 05:25 <REP> .
25/11/2004 05:25 <REP> ..
14/07/2006 11:24 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
14/07/2006 11:24 <REP> ApplicationHistory
25/11/2004 05:25 <REP> Microsoft
14/07/2006 11:25 135 fusioncache.dat
1 fichier(s) 135 octets
5 Rép(s) 101 917 724 672 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est E803-8C31

Répertoire de C:\Documents and Settings\HP_Propriétaire\Application Data

14/07/2006 11:26 <REP> .
14/07/2006 11:26 <REP> ..
28/10/2006 15:21 <REP> acccore
14/07/2006 11:45 <REP> Adobe
26/10/2006 12:09 <REP> AdobeUM
22/07/2006 16:30 <REP> Apple Computer
18/07/2006 19:01 <REP> Beep
19/01/2007 22:05 <REP> BitDownload
30/08/2006 15:43 <REP> Canon
10/12/2006 16:36 <REP> Corel
21/12/2006 21:48 <REP> Defycreativehole
07/10/2006 10:50 <REP> DivX
25/11/2006 12:04 <REP> EoRezo
23/09/2006 18:58 <REP> FaxCtr
06/10/2006 19:16 <REP> flightgear.org
06/10/2006 19:16 <REP> fltk.org
30/03/2007 18:12 <REP> GetRightToGo
16/09/2006 14:38 <REP> Google
06/09/2006 13:36 <REP> Help
30/08/2006 10:38 <REP> HP
17/07/2006 09:28 <REP> HPQ
14/07/2006 11:26 <REP> Identities
14/07/2006 12:08 <REP> InterVideo
13/01/2007 18:49 <REP> iPodder
20/03/2007 17:58 <REP> Lavasoft
14/07/2006 13:54 <REP> Leadertech
17/07/2006 09:31 <REP> Macromedia
30/03/2007 11:04 <REP> MailFrontier
24/12/2006 15:32 <REP> MessengerSkinner
14/07/2006 11:26 <REP> Microsoft
17/07/2006 14:17 <REP> Mozilla
29/08/2006 18:37 <REP> muvee Technologies
31/10/2006 22:32 <REP> NCH Swift Sound
16/11/2006 20:01 <REP> Notepad++
17/01/2007 16:57 <REP> Nvu
20/11/2006 19:59 <REP> OfficeUpdate12
28/02/2007 19:36 <REP> PlayFirst
14/07/2006 11:26 <REP> Real
31/10/2006 22:33 <REP> RecordPad
22/12/2006 17:25 <REP> Screenshot Sender
24/08/2006 09:42 <REP> Skype
14/07/2006 13:54 <REP> Sonic
20/12/2006 19:18 <REP> stickies
18/07/2006 18:53 <REP> Sun
14/07/2006 11:26 <REP> Symantec
17/01/2007 18:45 <REP> Talkback
14/07/2006 12:27 <REP> Template
17/01/2007 18:45 <REP> Thunderbird
01/04/2007 16:00 <REP> vlc
19/01/2007 21:36 <REP> WaterProof
25/10/2006 21:33 <REP> Zylom
14/07/2006 11:26 62 desktop.ini
24/07/2006 18:20 8 278 GdiplusUpgrade_MSIApproach_Wrapper.log
24/07/2006 19:07 2 204 HPSU_48BitScanUpdate.log
24/07/2006 19:07 42 693 PatchUpdate_HP_CounterReport_Update_HPSU.log
24/07/2006 18:22 2 905 PatchUpdate_HP_ISRegionListUpdatelog_HPSU.log
24/07/2006 18:21 3 335 PatchUpdate_InstantShareJPG.log
24/07/2006 18:07 42 334 Update_HP_RedboxHprblog_HPSU.log
14/07/2006 12:27 17 122 wklnhst.dat
8 fichier(s) 118 933 octets
51 Rép(s) 101 917 720 576 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est E803-8C31

Répertoire de C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data

14/07/2006 11:26 <REP> .
14/07/2006 11:26 <REP> ..
14/07/2006 11:26 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
23/09/2006 13:28 <REP> ABBYY
14/07/2006 11:45 <REP> Adobe
22/07/2006 16:30 <REP> Apple Computer
14/07/2006 11:26 <REP> ApplicationHistory
16/09/2006 14:38 <REP> Google
02/09/2006 18:28 <REP> Help
30/08/2006 10:38 <REP> HP
17/07/2006 12:59 <REP> Identities
30/08/2006 10:38 <REP> IsolatedStorage
31/03/2007 15:06 <REP> Last.fm
31/10/2006 13:46 <REP> Luminescence_Software
14/07/2006 11:26 <REP> Microsoft
14/07/2006 14:07 <REP> MicroVision Applications
17/07/2006 14:17 <REP> Mozilla
17/07/2006 09:49 <REP> Pando
19/01/2007 21:39 <REP> PHPEdit
30/01/2007 20:06 <REP> Stardock
17/01/2007 18:45 <REP> Thunderbird
23/08/2006 16:07 <REP> WMTools Downloaded Files
30/03/2007 17:34 <REP> ZaraRadio
17/07/2006 14:07 31 744 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
14/07/2006 11:26 138 fusioncache.dat
14/07/2006 12:27 88 288 GDIPFONTCACHEV1.DAT
04/03/2007 22:04 1 582 680 IconCache.db
4 fichier(s) 1 702 850 octets
23 Rép(s) 101 917 720 576 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est E803-8C31

Répertoire de C:\Documents and Settings\LocalService\Application Data

03/01/2006 02:41 <REP> .
03/01/2006 02:41 <REP> ..
20/02/2007 16:03 <REP> Help
03/01/2006 02:41 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 101 917 716 480 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est E803-8C31

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

03/01/2006 02:41 <REP> .
03/01/2006 02:41 <REP> ..
20/02/2007 16:03 <REP> Help
03/01/2006 02:41 <REP> Microsoft
30/01/2007 17:49 193 344 FontCache3.0.0.0.dat
1 fichier(s) 193 344 octets
4 Rép(s) 101 917 716 480 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est E803-8C31

Répertoire de C:\Documents and Settings\luis\Application Data

17/07/2006 21:22 <REP> .
17/07/2006 21:22 <REP> ..
15/12/2006 14:52 <REP> EoRezo
12/10/2006 16:33 <REP> FaxCtr
12/10/2006 16:34 <REP> flightgear.org
12/10/2006 16:34 <REP> fltk.org
15/12/2006 14:53 <REP> Google
17/07/2006 22:08 <REP> HP
17/07/2006 21:22 <REP> Identities
17/07/2006 21:54 <REP> Macromedia
17/07/2006 21:22 <REP> Microsoft
17/07/2006 21:26 <REP> Mozilla
17/07/2006 21:22 <REP> Real
17/07/2006 21:22 <REP> Symantec
17/07/2006 21:22 62 desktop.ini
1 fichier(s) 62 octets
14 Rép(s) 101 917 716 480 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est E803-8C31

Répertoire de C:\Documents and Settings\luis\Local Settings\Application Data

17/07/2006 21:22 <REP> .
17/07/2006 21:22 <REP> ..
17/07/2006 21:22 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
17/07/2006 21:22 <REP> ApplicationHistory
15/12/2006 14:53 <REP> Google
17/07/2006 22:08 <REP> HP
05/08/2006 20:21 <REP> Identities
17/07/2006 22:08 <REP> IsolatedStorage
17/07/2006 21:22 <REP> Microsoft
17/07/2006 21:26 <REP> Mozilla
17/07/2006 21:22 127 fusioncache.dat
17/07/2006 22:08 45 128 GDIPFONTCACHEV1.DAT
2 fichier(s) 45 255 octets
10 Rép(s) 101 917 716 480 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est E803-8C31

Répertoire de C:\Documents and Settings\NetworkService\Application Data

03/01/2006 02:41 <REP> .
03/01/2006 02:41 <REP> ..
03/01/2006 02:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 101 917 716 480 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est E803-8C31

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

03/01/2006 02:41 <REP> .
03/01/2006 02:41 <REP> ..
03/01/2006 02:41 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 101 917 716 480 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est E803-8C31

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

25/11/2004 05:58 <REP> .
25/11/2004 05:58 <REP> ..
25/11/2004 05:58 <REP> Identities
25/11/2004 05:58 <REP> Microsoft
14/07/2006 11:25 <REP> Real
14/07/2006 11:25 <REP> Symantec
24/11/2004 00:13 62 desktop.ini
1 fichier(s) 62 octets
6 Rép(s) 101 917 716 480 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est E803-8C31

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

25/11/2004 05:58 <REP> .
25/11/2004 05:58 <REP> ..
14/07/2006 11:25 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
14/07/2006 11:25 <REP> ApplicationHistory
25/11/2004 05:58 <REP> Microsoft
14/07/2006 11:25 135 fusioncache.dat
14/07/2006 11:25 3 766 270 IconCache.db
2 fichier(s) 3 766 405 octets
5 Rép(s) 101 917 712 384 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks


C:\WINDOWS\Tasks\ADAED3F19185482D.job
s  "€!×     9 c : \ d o c u m e ~ 1 \ h p _ p r o ~ 1 \ a p p l i c ~ 1 \ d e f y c r ~ 1 \ A x i s f i v e d e b u g . e x e  H P _ P r o p r i é t a i r e   0 Ë


C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
 ó:îÚAFZOˆ“½£ºÏ‰F ê <
s  €!×   & ] : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e  - T a s k  S Y S T E M   0 ×   &   

C:\WINDOWS\Tasks\At10.job
 Q]¸+}eCÖ¦Ål¢íiF ä <
s   ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ w u n a u c l t . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .   €  0 Ö     ÿ   TRsüñ›1~äh`8Ø» N¿v±à\ÿöù×(ÐÓ+6¼RÙ}&D|ËÛ·†s†4¼<£gS¶üt

C:\WINDOWS\Tasks\At11.job
sèÒ   ¨!×    Q  C : \ W I N D O W S \ u s e r 3 2 . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .   €  0 Ö     ÿ   âÀìddf6w ÜeˆMŸÄ§³‚øZ«É=Æ/Žc#!܈R‘S'òf›ËÅŽ¾¦Ú_
³ìkÕ1ðôl1j

C:\WINDOWS\Tasks\At12.job
 =À;ç‘%ÙA¼ÿk•ê¾F ä <
s   ! ! C : \ W I N D O W S \ s y s t e m 3 2 \ w u n a u c l t . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .    0 Ö     ÿ   `¯$êÕ<Ý
T±¿ºvDœùÌmòJm‹pð2;æÌØLã¾ïQTÙ!ù[탋'RàƒlúèÇuÿýªEb½f

C:\WINDOWS\Tasks\At13.job
s   ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ w u n a u c l t . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .   €  0 Ö     ÿ‘|   ɽ­’ƒt}Üݸ;^%¿ßàí1ï;’gžîÁ4VSFóž·×e‹£©[UÉÎAëçܝýr¬8hæ„?W

C:\WINDOWS\Tasks\At14.job
s   ! ! C : \ W I N D O W S \ s y s t e m 3 2 \ w u n a u c l t . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .    0 Ö 
  kQÀku•·x»{|¥.f GÄ­d$Æê…¦Ø tXæ7âi¾®µºAµÈÖt`DPDTxJ;–Ý‹

C:\WINDOWS\Tasks\At15.job
ÎÉ¡IF ä <
s   ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ w u n a u c l t . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .   €  0 Ö     ÿ   _rAHzj6<Û‹Äü@kùcŒzú:NÑ•¥G'/,›
®¾y¿d
[‡–‚» ´nuLm˜þ#8›Xñ~"

C:\WINDOWS\Tasks\At2.job
s   ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ w u n a u c l t . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .   €  0 Ö     ÿ   ü 2‰ΓOžd b9…æžÌ¨Œ*7ôÏ8‡&w+‚.Åß°»¥PK£úßýgKêCZÁìVÖ·{_X

C:\WINDOWS\Tasks\At3.job
 (NeC«ÚzM¯ÇHƒÑ©F ä <
s   ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ w u n a u c l t . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .   €  0 Ö     ÿ   O°¾ãôÚlÚ}zÔæëîvQòÚ%[+ô:ÌŒÒÛS¥ ô« ÂÙ'Í3fEÍÎèž~ã–">×yc—DÙ„

C:\WINDOWS\Tasks\At4.job
sèÒ   ¨!×     Ë  C : \ W I N D O W S \ u s e r 3 2 . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .   €  0 Ö     ÿ0   Ž¬KfvŠù³-)†¿âééç:Ú›:%ëVìÖW„Ù˜ŠZaÍìÓK1?ÖÖKî5‹ÑŒ9N’¿Mǁk

C:\WINDOWS\Tasks\At5.job
s   ! ! C : \ W I N D O W S \ s y s t e m 3 2 \ w u n a u c l t . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .    0 Ö     ÿ   c¢k¨…uõG¿: E¢Z'å‡ãÁø&ã]QŒn\øC:’Tü»Ö’|–ðû’R˜Fš©/Ý6EÍYýlÏRh

C:\WINDOWS\Tasks\At7.job
 Mñpó
B·Ù±ÄjTF ä <
s   ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ w u n a u c l t . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .   €  0 Ö     ÿ   K»a$ÊÏòèØjÅ#`¦.Ïý*ò$
’&
@MB#<T“ (Å÷Þý±;wÚˆ)ZbŒ˜«´øoIÙ|

C:\WINDOWS\Tasks\Nettoyage
Nettoyage inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est E803-8C31

Répertoire de C:\Program Files

02/04/2007 15:29 <REP> .
02/04/2007 15:29 <REP> ..
10/12/2006 16:29 <REP> 2D and 3D Animator
23/09/2006 11:40 <REP> Abbyy FineReader 6.0 Sprint
15/11/2006 19:36 <REP> Ace CD Burner
02/09/2006 18:45 <REP> Adobe
27/02/2007 19:09 <REP> ADSL Autoconnect
22/02/2007 11:34 <REP> adslTV
23/08/2006 09:24 <REP> Akimania.com
14/03/2007 14:44 <REP> Alex Feinman
28/08/2006 22:07 <REP> Alwil Software
17/03/2007 11:21 <REP> Apple Software Update
30/08/2006 11:03 <REP> ArcSoft
20/03/2007 17:57 <REP> Arovax AntiSpyware
28/02/2007 15:38 <REP> a-squared Free
03/01/2006 02:59 <REP> ATI Technologies
26/02/2007 19:03 <REP> Atout Clic CE1
28/08/2006 15:38 <REP> Audacity
23/08/2006 10:50 <REP> AV Vcs 4.0
19/01/2007 22:06 <REP> BitDownload
16/03/2007 15:05 <REP> Blender Foundation
20/02/2007 11:53 <REP> bomberclone
31/10/2006 16:20 <REP> Boonty
31/10/2006 16:18 <REP> BoontyGames
30/08/2006 11:04 <REP> Caere
02/04/2007 15:29 <REP> CCleaner
27/03/2007 18:59 <REP> CoffeeCup Software
24/11/2004 03:37 <REP> ComPlus Applications
19/01/2007 19:51 <REP> ConTEXT
10/12/2006 16:45 <REP> Corel
02/03/2007 18:59 <REP> CVitae
02/03/2007 12:24 <REP> Defycreativehole
22/02/2007 17:42 <REP> DivX
09/12/2006 14:39 <REP> EA SPORTS
09/12/2006 14:41 <REP> EACOM
30/01/2007 20:22 <REP> EHMINSTALL
17/03/2007 14:23 <REP> eMule
31/03/2007 15:32 <REP> eMulec
17/01/2007 18:36 <REP> eoRezo
17/11/2006 19:56 <REP> EvilLyrics
01/04/2007 10:31 <REP> Fichiers communs
17/01/2007 21:50 <REP> FileZilla
31/10/2006 21:55 <REP> Finale NotePad 2005a
16/10/2006 18:10 <REP> FlightGear
10/03/2007 11:25 <REP> Gamenext
18/03/2007 10:33 <REP> GameSpy Arcade
20/02/2007 11:54 <REP> GIMP-2.0
28/02/2007 21:56 <REP> Google
10/12/2006 16:23 <REP> Graphex3
03/01/2006 03:30 <REP> Hewlett-Packard
03/01/2006 03:05 <REP> HP
31/01/2007 19:20 <REP> Icecast2 Win32
31/01/2007 19:20 <REP> ImgBurn
12/03/2007 19:01 <REP> Internet Explorer
03/01/2006 03:16 <REP> InterVideo
17/03/2007 11:26 <REP> iPod
22/02/2007 19:36 <REP> IrfanView
31/03/2007 15:07 <REP> iTunes
23/08/2006 11:59 <REP> Java
16/01/2007 20:02 <REP> Juice
01/11/2006 12:28 <REP> KaraFun
17/02/2007 14:27 <REP> Karasoft
31/03/2007 15:06 <REP> Last.fm
30/03/2007 14:13 <REP> Lavasoft
14/12/2006 19:34 <REP> Lecteur CANALPLAY
25/10/2006 13:46 <REP> Lexmark 6200 Series
25/10/2006 22:12 <REP> Lexmark Fax Solutions
23/09/2006 11:36 <REP> Lexmark_6200 Series
22/02/2007 15:24 <REP> Liatro
19/01/2007 19:51 <REP> LightPad
13/11/2006 21:04 <REP> LimeWire
24/08/2006 19:57 <REP> Logitech
22/09/2006 16:39 <REP> LucasArts
17/11/2006 19:59 <REP> Luminescence
01/04/2007 18:51 <REP> Lx_cats
16/02/2007 18:42 <REP> Macromedia
19/01/2007 18:57 <REP> Maïdo Production
31/10/2006 16:20 <REP> Mes Jeux Téléchargés
03/01/2006 02:55 <REP> Messenger
22/03/2007 17:33 <REP> Messenger Plus! Live
02/03/2007 15:09 <REP> MessengerSkinner
25/11/2004 05:27 <REP> microsoft frontpage
02/02/2007 20:23 <REP> Microsoft FrontPage Express
25/11/2006 10:46 <REP> Microsoft Office
29/09/2006 12:49 <REP> Microsoft Visual Studio
25/11/2006 10:46 <REP> Microsoft Works
29/09/2006 12:48 <REP> Microsoft.NET
18/03/2007 13:50 <REP> Minilyrics
07/02/2007 20:27 <REP> MobeeSoft
11/12/2006 19:06 <REP> MOBILedit!
25/11/2004 05:27 <REP> Movie Maker
02/04/2007 13:50 <REP> Mozilla Firefox
01/04/2007 18:40 <REP> Mozilla Thunderbird
29/10/2006 15:04 <REP> MP3 Player Utilities
01/03/2007 19:28 <REP> MP3 WAV Converter
30/01/2007 17:50 <REP> MSBuild
25/11/2004 05:27 <REP> MSN
25/11/2004 05:27 <REP> MSN Gaming Zone
22/03/2007 17:33 <REP> MSN Messenger
15/11/2006 13:13 <REP> MSXML 4.0
28/01/2007 19:34 <REP> Multi_Media
03/01/2006 03:22 <REP> muvee Technologies
28/02/2007 15:33 <REP> Namo
01/11/2006 12:45 <REP> NCH Swift Sound
06/12/2006 14:14 <REP> NetMeeting
16/01/2007 20:02 <REP> No-IP
28/08/2006 22:06 <REP> Norton Internet Security
19/11/2006 18:58 <REP> Notepad++
11/09/2006 20:38 <REP> Nouveau dossier 1
02/03/2007 16:53 <REP> Nvu
01/04/2007 10:32 <REP> Oberon Media
30/03/2007 14:12 <REP> OFFSystem
18/07/2006 19:00 <REP> orange
02/03/2007 12:17 <REP> Outlook Express
03/01/2006 03:28 <REP> PC-Doctor 5 for Windows
29/03/2007 18:37 <REP> PhotoFiltre
20/02/2007 20:22 <REP> Popims
17/03/2007 11:23 <REP> QuickTime
03/01/2006 03:13 <REP> Real
30/01/2007 17:45 <REP> Reference Assemblies
20/02/2007 18:17 <REP> Riva
09/01/2007 22:43 <REP> SDLL
08/02/2007 13:14 <REP> Seagrand
06/09/2006 13:30 <REP> Securitoo
19/11/2006 21:57 188 468 serial.dat
03/01/2006 03:31 <REP> Services en ligne
17/01/2007 21:14 <REP> Setup
31/03/2007 11:34 <REP> SHOUTcast
18/07/2006 22:07 <REP> Sierra On-Line
16/10/2006 18:10 <REP> Silkroad
06/02/2007 18:33 <REP> Skype
22/03/2007 18:21 <REP> Slayers Online
16/03/2007 16:57 <REP> Smart Projects
03/01/2006 03:15 <REP> Sonic
30/03/2007 14:17 <REP> Spybot - Search & Destroy
20/12/2006 19:22 <REP> stickies
27/08/2006 17:19 56 239 svchosts.tbe
09/03/2007 14:47 <REP> TimeGate Studios
30/10/2006 19:47 <REP> ubi.com
24/11/2004 03:37 <REP> Uninstall Information
01/04/2007 16:02 <REP> VideoLAN
30/03/2007 18:13 <REP> VirtualDJ
16/02/2007 18:40 <REP> Visicom Media
28/02/2007 13:59 <REP> Wanadoo
02/09/2006 18:41 <REP> Wanadoo Messager
23/03/2007 12:20 <REP> Warcraft III
19/01/2007 21:35 <REP> WaterProof
24/11/2006 17:26 <REP> Weather1
30/01/2007 19:03 <REP> Web Media Player
31/03/2007 11:46 <REP> Winamp
29/11/2006 19:39 <REP> Windows Media Connect 2
31/03/2007 15:07 <REP> Windows Media Player
28/02/2007 15:11 <REP> Windows NT
24/09/2006 12:12 <REP> XBlast TNT
25/11/2004 05:28 <REP> xerox
30/03/2007 17:33 <REP> ZaraSoft
07/02/2007 18:40 <REP> Zone Labs
16/12/2006 15:26 <REP> Zylom Games
2 fichier(s) 244 707 octets
156 Rép(s) 101 917 675 520 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
*.zylom.com REG_BINARY 00000000
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\HP_PROPRITAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\J9TH4RUA.DEFAULT\HOSTPERM.1
host popup 1 www.abc-du-gratuit.com

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
JumpGramFast64 REG_SZ C:\Documents and Settings\All Users\Application Data\Grid poke jump gram\ooze media.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
seek four REG_SZ C:\DOCUME~1\HP_PRO~1\APPLIC~1\DEFYCR~1\Sixthblahwma.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Fin du rapport ****************
C'est dangereux docteur ?
0
Réponse 6 / 26
luis170395 Messages postés 334 Date d'inscription mercredi 17 janvier 2007 Statut Membre Dernière intervention 12 décembre 2008 51
2 avril 2007 à 15:47
et ça c'est le rapport ccleaner :
ANALYSE COMPLÈTE - (60,092 secs)
------------------------------------------------------------------------------------------
2 627,1MB ont été supprimés. (Taille approximative)
------------------------------------------------------------------------------------------

Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 241) 1,17MB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@office.microsoft[2].txt 208 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@p25231.upd.maximumexperience[1].txt 86 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@updates.installshield[2].txt 116 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@updateservice.sonic[2].txt 113 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@weborama[1].txt 91 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@xiti[1].txt 106 bytes
Marqué pour l'effacement: C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marqué pour l'effacement: C:\Documents and Settings\HP_Propriétaire\Cookies\index.dat
Poubelle vidée (42 fichiers) 1 075,7MB
C:\WINDOWS\TEMP\ASPNETSetup_00000.log 4,89KB
C:\WINDOWS\TEMP\ASPNETSetup_00001.log 4,89KB
C:\WINDOWS\TEMP\CamServr.log 2,27KB
C:\WINDOWS\TEMP\CamWizrd.log 0,28MB
C:\WINDOWS\TEMP\CIO_NDCS.log 930 bytes
C:\WINDOWS\TEMP\Click.wav 5,79KB
C:\WINDOWS\TEMP\Cookies\index.dat 16,00KB
C:\WINDOWS\TEMP\doc.log 414 bytes
C:\WINDOWS\TEMP\dtshrt.log 1,18KB
C:\WINDOWS\TEMP\ehelp.log 424 bytes
C:\WINDOWS\TEMP\Fichiers Internet temporaires\Content.IE5\5SY7WEJA\desktop.ini 67 bytes
C:\WINDOWS\TEMP\Fichiers Internet temporaires\Content.IE5\desktop.ini 67 bytes
C:\WINDOWS\TEMP\Fichiers Internet temporaires\Content.IE5\index.dat 32,00KB
C:\WINDOWS\TEMP\Fichiers Internet temporaires\Content.IE5\T6F3RLM4\desktop.ini 67 bytes
C:\WINDOWS\TEMP\Fichiers Internet temporaires\Content.IE5\UW6XUUJP\desktop.ini 67 bytes
C:\WINDOWS\TEMP\Fichiers Internet temporaires\Content.IE5\WGZKNC1O\desktop.ini 67 bytes
C:\WINDOWS\TEMP\flash.log 144 bytes
C:\WINDOWS\TEMP\Historique\History.IE5\desktop.ini 113 bytes
C:\WINDOWS\TEMP\Historique\History.IE5\index.dat 16,00KB
C:\WINDOWS\TEMP\History\History.IE5\desktop.ini 145 bytes
C:\WINDOWS\TEMP\History\History.IE5\index.dat 16,00KB
C:\WINDOWS\TEMP\hpware.log 13,32KB
C:\WINDOWS\TEMP\install_msgskinner.exe 0,64MB
C:\WINDOWS\TEMP\Install_WMP.exe 1,11MB
C:\WINDOWS\TEMP\InstExec.log 55,65KB
C:\WINDOWS\TEMP\LgDSetup.txt 19,12KB
C:\WINDOWS\TEMP\msksetup.log 9 bytes
C:\WINDOWS\TEMP\netfxsl.log 10,70KB
C:\WINDOWS\TEMP\netfxupdate.log 3,52KB
C:\WINDOWS\TEMP\NSIS_Install_IGB.exe 0,23MB
C:\WINDOWS\TEMP\NSIS_SpywareSecure_trial_setup.exe 0,60MB
C:\WINDOWS\TEMP\Perflib_Perfdata_100.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_138.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_144.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_148.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_150.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_154.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_158.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_15c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_164.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_168.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_16c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_17c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_180.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_188.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_1a0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_1a8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_1c4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_1c8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_1cc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_1d4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_1d8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_1dc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_1e0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_1e4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_1f4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_1fc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_200.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_204.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_20c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_210.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_230.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_260.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_27c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_284.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_2f0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_308.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_340.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_36c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_374.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_384.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_394.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_3a8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_3b8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_3c4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_3cc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_3d0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_3d4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_3d8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_3dc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_3e4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_3e8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_3ec.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_3f0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_3f4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_3fc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_414.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_418.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_41c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_42c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_430.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_434.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_438.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_43c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_448.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_44c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_454.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_458.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_45c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_460.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_464.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_47c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_488.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_48c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_498.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_4a4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_4a8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_4ac.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_4b8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_500.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_510.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_52c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_538.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_53c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_544.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_554.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_568.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_56c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_574.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_578.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_57c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_584.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_58c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_590.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_594.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_59c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5a4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5a8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5ac.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5b0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5b8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5c8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5cc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5d0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5d4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5d8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5dc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5e0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5e4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5e8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5ec.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5f4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_5f8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_600.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_604.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_608.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_610.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_614.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_618.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_61c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_640.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_654.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_658.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_668.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_68c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_690.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_694.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_69c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6a0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6a4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6ac.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6b0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6bc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6c0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6cc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6d4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6dc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6ec.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6f0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6f4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6fc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_708.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_70c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_710.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_718.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_728.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_72c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_730.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_734.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_73c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_740.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_74c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_750.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_760.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_764.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_768.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_78.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_784.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_78c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_790.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_798.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_7ac.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_7bc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_7c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_7c4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_7d8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_7dc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_7e0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_7e4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_7f4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_7fc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_828.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_834.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_84.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_840.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_8cc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_90.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_98.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_988.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_9c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_a8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_ac8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_b8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_bc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_c0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_c0c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_c4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_c8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_cbc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_d0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_d38.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_d4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_e0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_e4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_ec.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_f0.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_f4.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_fac.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_fc.dat 16,00KB
C:\WINDOWS\TEMP\SCG.log 71 bytes
C:\WINDOWS\TEMP\sdpintl.ini 0 bytes
C:\WINDOWS\TEMP\Support.log 2,49KB
C:\WINDOWS\TEMP\T30DebugLogFile.txt 0 bytes
C:\WINDOWS\TEMP\Temporary Internet Files\Content.IE5\38K9JNBY\desktop.ini 67 bytes
C:\WINDOWS\TEMP\Temporary Internet Files\Content.IE5\902LHGN3\desktop.ini 67 bytes
C:\WINDOWS\TEMP\Temporary Internet Files\Content.IE5\desktop.ini 67 bytes
C:\WINDOWS\TEMP\Temporary Internet Files\Content.IE5\index.dat 16,00KB
C:\WINDOWS\TEMP\Temporary Internet Files\Content.IE5\LD4XCMUQ\desktop.ini 67 bytes
C:\WINDOWS\TEMP\Temporary Internet Files\Content.IE5\XTCAUHE2\desktop.ini 67 bytes
C:\WINDOWS\TEMP\WGAErrLog.txt 255 bytes
C:\WINDOWS\TEMP\WGANotify.settings 409 bytes
C:\WINDOWS\TEMP\ZLT00015.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00040.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT000ac.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT000af.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT000b8.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT000bb.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00113.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00116.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00146.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0014a.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00340.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00371.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00532.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00536.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0054e.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0057d.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00583.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0066e.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT008a4.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT008c1.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00911.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0099b.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0099f.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00ce7.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00cea.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00cf7.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00d1e.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00d60.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00e18.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT00e1e.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT01042.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT01069.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0153e.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT01541.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT01695.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0169e.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT018c1.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT018c9.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT018d0.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT018f5.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT01a3e.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT01a73.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT01bb1.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT01bb5.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT01f5f.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT01f69.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT01f74.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT01f7e.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT02080.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT02087.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT020bb.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0258e.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT02595.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT025bf.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT025c5.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT02622.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT02668.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT02672.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT02701.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0270a.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0272f.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT02763.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0291d.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT02937.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT029a8.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT029cc.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT02b0f.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT02b39.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT02d0e.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT02d43.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT02df0.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT033c7.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT033ca.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT035c3.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT035c6.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT039c7.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT039ca.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT03c31.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT03c3e.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT03d62.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT03d65.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT03fbb.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT03fcd.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT03fd1.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT03ff8.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0404e.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0406a.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT04073.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT04075.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT040cd.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT040f4.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT041a8.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT041d6.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT042ab.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT042b5.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT04307.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0434f.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT043da.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0477e.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT04820.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT04830.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT048ad.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0492b.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0493b.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT04a1c.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT04c23.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT04c2d.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT04ccc.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT04cd2.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT05208.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT052fc.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0531d.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT054fb.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT05932.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT059c3.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT05df0.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT05f06.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT05f30.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT05fbe.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0611d.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT06158.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT062b9.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT06537.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT06558.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT068a1.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT068cd.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT068cf.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT06bfe.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT06c1e.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT06cd5.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT06cf9.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT07213.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT07219.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT072f4.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT07318.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT073d6.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0741f.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT07440.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0757d.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT07580.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT076ff.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT07730.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT07765.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT0777f.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT07cb6.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT07cba.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT07fca.TMP 256 bytes
C:\WINDOWS\TEMP\ZLT07fcd.TMP 256 bytes
C:\WINDOWS\TEMP\_ISTMP0.DIR\setup.hlp 0,18MB
C:\WINDOWS\TEMP\_ISTMP0.DIR\Wavetest.wav 0,15MB
C:\WINDOWS\TEMP\_ISTMP1.DIR\_ISTMP0.DIR\value.shl 728 bytes
C:\WINDOWS\TEMP\_ISTMP2.DIR\_ISTMP0.DIR\value.shl 728 bytes
C:\WINDOWS\TEMP\_ISTMP3.DIR\_ISTMP0.DIR\value.shl 728 bytes
C:\WINDOWS\TEMP\_ISTMP4.DIR\setup.hlp 0,18MB
C:\WINDOWS\TEMP\_ISTMP4.DIR\Wavetest.wav 0,15MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\.zylominstallertemp1166275589\ZylomGameInstallerTemp.exe 0,47MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\.zylominstallertemp1166275589\zylomgamesplayer.dll 0,15MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\.zylominstallertemp1166275612\ZylomGameInstallerTemp.exe 0,43MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\.zylominstallertemp1166275612\zylomgamesplayer.dll 0,15MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\00420F.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\033007102921\GLFF9.tmp 18,59KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\033007102921\GLFFA.tmp 22,56KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\033007102921\GLFFB.tmp 1,13KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\07f83.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\0af69.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\0exB8.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\19216C.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\1ce15f.mst 0,15MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\1gf2E6.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\1x916D.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\2B99FE60.TMP 87 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\2c17C.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\2lr80.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\2uw85.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\388199.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\3sp160.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\3wb78.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\47n170.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\47uE2.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\4l1168.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\53e5_appcompat.txt 15,90KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\547be.mst 0,14MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\59d12.mst 0,14MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\5c3DB.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\5df29a.mst 43,00KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\5gm86.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\5q3100.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\5zd167.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\649C3.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\6dk73.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\6fg16B.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\6xhDF.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\72w91.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\74z5D.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\77uE0.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\7tx7E.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\82882.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\8c35C.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\8c4d1.mst 0,15MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\8ijEF.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\8p9F9.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\938176.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\94181.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\96i198.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\9fw70.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\9gfFA.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\9yh104.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\a2archive\la veritable histoire du petit chaperon rouge.avi 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\a2temp\update.ini 39,70KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aaudstum.sys 31,00KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAX10F.tmp 27,71KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAX11A.tmp 5,16KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAX11C.tmp 11,39KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAX11E.tmp 28,45KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aax145.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aax146.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aax148.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aax149.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aax14A.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAX181.tmp 28,45KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAX1FF.tmp 5,16KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAX200.tmp 51,07KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAX201.tmp 11,39KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAX202.tmp 49,04KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAX203.tmp 28,45KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAX67.tmp 27,46KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAX7B.tmp 30,64KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAXB1.tmp 27,71KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAXB4.tmp 28,00KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAXB6.tmp 28,00KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aaxC1.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aaxC2.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aaxC3.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAXCE.tmp 28,79KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAXCF.tmp 51,23KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aaxD0.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aaxD1.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aaxD2.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAXD3.tmp 28,79KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAXD4.tmp 28,79KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAXD9.tmp 51,23KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAXDB.tmp 28,79KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\AAXDF.tmp 49,25KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aaxE0.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aaxE1.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aaxE2.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aaxE4.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aaxE5.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aaxE6.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\ad1.jpg 19,93KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\ae03ca.msp 11,9MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\age69.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\antics.m4v 6,31MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\ap477.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\aspD2.tmp 5,99KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\b33A8.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\ba581.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\bhr177.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\bis52.exe 0,39MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\bisA2.exe 0,41MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\bj5C5.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\blizzard.ax 0,58MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\bnz5A.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\BricoPackSplash.bmp 0,88MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\bxtF6.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\bzs48.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\c1b3_appcompat.txt 52,63KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\c2w174.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\c58A5.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\c5x81.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\c8b9d.mst 0,14MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\c8h145.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\CanalPlayer.log 244 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\chl178.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\cls53.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\cls81.tmp 422 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\CmdLineExt02.dll 36,00KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\CompLabs.log 0,14MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\comver.dll 40,00KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\contrat_rlp_associative_filigrane.pdf 0,20MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\cw273.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\D8A7F3FF.TMP 68 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dbc19A.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_depcheckdotnetfx30.txt 0,25MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_dotnetfx3install.txt 0,13MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_dotnetfx3lpinstall.txt 0,15MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_netfxLP20MSI3BE4.txt 0,77MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_netfxLP20UI3BE4.txt 12,40KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_netfx_retMSI_langpack53DE.txt 0,26MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_rgb_retMSI3E7E.txt 0,13MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_wcf_langpack_msi5307.txt 0,28MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_wcf_langpack_msi53B4.txt 0,26MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_wcf_retCA4DFD.txt 4,98KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_wcf_retMSI3E8B.txt 0,74MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_WF_3.0_x86retMSI4258.txt 0,23MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_WF_Langpack_x86_msi5321.txt 0,13MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_WF_Langpack_x86_msi53C4.txt 0,11MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_wpf_langpack_msi52E6.txt 0,27MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_wpf_langpack_msi53A0.txt 0,22MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_wpf_retMSI3F38.txt 0,70MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dd_XPS_langpack.txt 8,32KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\debugf.txt 157 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Donkey Kong Jungle Beat t2.mp3 2,26MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Donkey Kong Jungle Beat t3.mp3 2,40MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dtm19B.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\dw.log 124 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\E36F5B57.TMP 83 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\e3n1A0.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\e6x17A.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\efl19D.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\ei47F.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\eld171.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\en8DC.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\eww7C.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\eyo74.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\f5zF8.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\f6h19F.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\fd619C.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\fep17B.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\fgm7F.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\fo0165.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\font1.ttf 0,13MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\font1b.ttf 0,12MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Fot1D.tmp.mp3 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Fot1E.tmp.wav 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Fot1F.tmp.mid 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Fot20.tmp.mp3 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Fot21.tmp.wav 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Fot22.tmp.mid 35,39KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\g34179.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\GEARInstall.log 305 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\GGS82.tmp\Fake Profile\compatibility.ini 138 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\GGS82.tmp\Fake Profile\compreg.dat 0,14MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\GGS82.tmp\Fake Profile\prefs.js 444 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\GGS82.tmp\Fake Profile\XPC.mfl 1,60MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\GGS82.tmp\Fake Profile\xpti.dat 91,69KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\GGS82.tmp\setuphook.dll 24,00KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\GLFEB.tmp 9,50KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\glq89.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\gtapi.dll 3,50KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\gtb5E.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\h36166.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\h517B.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\hp.txt 2 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\hpodvd09.log 0,95MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\huu79.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\ibw7A.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\icb92.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\imm7C.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMT28.xml 1,98KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMT29.xml 426 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMT2A.xml 0,77MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMT31.xml 1,98KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMT32.xml 426 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMT33.xml 0,77MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMT34.xml 2,66MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMT35.dtd 1022 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMT45.xml 1,98KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMT46.xml 426 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMT47.xml 0,77MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMT95.xml 1,98KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMT96.xml 426 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMT97.xml 0,77MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMTED.xml 898 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMTEE.xml 898 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMTEF.xml 898 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\IMTF0.xml 27,52KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\ins1.tmp\LDMClient.exe 6,22MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\InstHelp.dll 56,00KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\iTunesPluginWinSetup_2.0.10.0.exe 0,35MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\j6l7F.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\java_install_reg.log 7,72KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\jje16A.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\jkeC4.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\jv67A.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\kae7D.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\kh66A.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\kvt13E.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\kwkAD.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\l0t80.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\LastScan.jpg 0,16MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\lbw80.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\lbxE1.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\ld714B.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\LEXB3.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\LEXC9.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\lfe64.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\lne169.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\LVCOMSX.LOG 29,46KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\lvq5B.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\m4v163.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR1.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR10.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR11.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR12.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR13.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR14.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR15.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR16.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR17.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR18.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR19.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR1A.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR1B.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR1C.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR1D.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR1E.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR1F.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR2.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR20.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR21.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR22.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR229.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR23.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR24.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR25.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR26.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR27.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR28.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR29.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR2A.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR2B.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR2C.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR2D.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR2E.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR2F.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR3.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR30.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR31.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR32.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR33.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR34.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR35.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR36.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR37.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR38.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR39.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR3A.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR3B.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR3C.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR3D.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR3E.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR3F.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR4.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR40.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR41.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR42.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR43.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR44.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR45.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR46.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR47.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR48.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR49.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR4A.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR4B.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR4C.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR4D.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR4E.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR4F.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR5.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR50.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR51.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR52.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR53.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR54.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR55.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR56.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR57.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR58.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR59.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR5A.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR5B.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR5C.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR5D.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR5E.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR5F.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR6.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR60.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR61.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR62.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR63.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR64.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR65.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR66.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR67.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR68.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR69.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR6A.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR6B.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR6C.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR6D.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR6E.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR6F.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR7.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR70.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR71.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR72.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR73.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR74.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR75.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR76.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR77.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR78.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR79.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR7A.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR7B.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR7C.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR7D.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR7E.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR7F.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR8.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR80.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR81.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR82.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR83.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR84.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR85.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR86.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR87.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR88.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR89.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR8A.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR8B.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR8C.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR8D.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR8E.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR8F.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR9.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR90.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR91.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR92.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR93.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR94.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR95.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR96.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR97.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR98.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR99.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR9A.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR9B.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR9C.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR9D.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR9E.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAR9F.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARA.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARA0.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARA1.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARA2.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARA3.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARA4.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARA5.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARA6.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARA7.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARA8.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARA9.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARAA.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARAB.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARAC.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARAD.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARAE.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARAF.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARB.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARB0.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARB1.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARB2.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARB3.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARB4.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARB5.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARB6.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARB7.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARB8.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARB9.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARBA.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARBB.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARBC.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARBD.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARBE.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARBF.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARC.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARC0.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARC1.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARC2.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARC3.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARC4.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARC5.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARC6.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARC7.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARC8.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARC9.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARCA.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARCB.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARCC.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARCD.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARCE.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARCF.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARD.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARD0.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARD1.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARD2.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARD3.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARD4.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARD5.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARD6.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARD7.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARD8.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARD9.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARDA.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARDB.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARDC.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARDD.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARDE.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARDF.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARE.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARE0.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARE1.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARE2.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARE3.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARE4.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARE5.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARE6.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARE7.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARE8.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARE9.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAREA.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAREB.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAREC.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARED.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAREE.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MAREF.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARF.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARF0.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARF1.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARF2.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARF3.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARF4.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARF5.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARF6.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARF7.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARF8.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARF9.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARFA.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MARFB.tmp 1,31KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\+0gIc46I6E4AseikEIXXvk4BeYM= 31,56KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\+83W4jLjLKXJHqrxjl+LljwWN9I= 441 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\+AnLHj2j9byyIfaU+5gOQHBoOKI= 8,93KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\+dp2F7evzOMzAEZBug7lGX70wSz0= 8,97KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\+GZbCKLWsxmNXyt9cmB2F1LK49UU= 52,01KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\02FVnjewJzmoTE2nDY7YJSgT9XAY= 16,14KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\0cdOJ0TF9laSUBcOt4U72eSy0wI= 11,23KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\0mBPS0Ao+c3IlbQcL6L5MnUVuw4= 19,46KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\0Nx3fyFZjpz9A2FKCEIdfnG05KU= 1,18KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\0x3AxTQm2F7Ro0rWYnp4SyvhfXhs= 15,69KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\0ZAB2IHskfFgCOucB3aCaGJxayA= 28,83KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\1hE+hHc2FRpoL6HqyCVvG3yIAuL8= 2,54KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\2dOav9XbJetkyk89qDZMaHaa2FLU= 2,22KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\2FRaSE8mYfqQNC6sSnvESePErAQ4= 24,22KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\2yfJkzmOvifmc3OS7gfavVzQnho= 377 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\3C01HxgYweR3ynxn5VcpR7oh+qc= 684 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\3Ccachedsoap id=22-206310663322 2F3E 4,50KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\3cRCfJuetZAk4I2q75kLtE2ijV8= 3,10KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\3Ytf1IS4eYbuU2Fa0piBgg0idnr8= 15,61KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\5WRNQxYoZoGDVU1I0LT4qJaDltU= 59,47KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\62EPimGMSukISdxF3ARrwRPMZgA= 1,22KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\6tDQHRJAlhr03LwIfaAYeM9ZjZI= 931 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\73Sxn1Wa1yCWuF66EAzB+DbzM3I= 80,08KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\7N9f890Cmedr3vHJ+rFD96FiWoQ= 10,23KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\7v7gOLdVyM+vYuvFs8fIEjLXr54= 4,17KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\8gpzNufmY6T2Izly64IIQ0TYZpk= 8,15KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\8GUm6A89vxFom3AyRBua2YwuZC0= 32,90KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\9aiSmPakGAo1oFgnjsT6wYUfvK4= 50,61KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\9T9+vGGawxx49cVtMYY40nk0pPk= 12,17KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\9Yx5RfEI3Cn9KQKkp25eTQr75LU= 1,05KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\aCidXzMVja3CqKmmb+lBdvInC9A= 722 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\bL0vR+gYGm6YYzAWThpOk5Kj1bk= 17,70KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\BT68AJUyaCAGKLqXXyRPk8egvTI= 761 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\BX8QJcLbuZZU1V2Fdiwt21UhE4gQ= 2,06KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\CJuuiwOrxPLN941Kv8xWo2GI9Sk= 8,12KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\CrcTYkJJ+B00bHqYjFerM8hO2FYg= 27,66KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\cSRDm4smjFzgiqJErhVKE2Folh8= 11,41KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\CwMCLiPxuRMg1RjX0b9OnfcjEhs= 22,46KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\DGROgMAnfyeoTsSLerqIr9s4f2E= 15,04KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\DNAZ2FcZMgigcAlnok5obCFV5pX0= 14,02KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\dSI++BKjjo424xgcVXUUpIVKmJw= 17,22KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\F6Yw0NnHPsoYna++Q+T2ycOI0UU= 10,60KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\fEYjshqc+2F9+KO6k0rXqp5ZSETw= 926 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\FGjMdtVqOoE2Cklfs5AFPc2FrnOU= 24,95KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\FGLVTaouzJPrxSDGuyXlys0gMbs= 3,84KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\FohIC0oYyA1gj7cIu37U4gEtTtM= 20,15KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\FWZAARHFG0EFCbiWOOivPKnZ2WA= 21,81KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\gAERiAUULh+EWj3ZH7BkJ8ptpKU= 58,47KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\GB1KSRSy08NfEB4EMCWCwbr0DR4= 623 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\GXtRg4QXskZ7FfW6BsZM8fTycf4= 23,64KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\H+COBnYJysIIdv2FY3HrxWffCJoo= 22,98KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\Hk0Ha2FPEw2Fo+NBg0TE6Swd2HgDU= 1,01KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\hOMy4zOXCO3hkxDSpGfQPDewhtA= 2,90KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\HThzNu63wV+WrLirfYDlV4PJJFU= 60,11KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\http3A2F2Fshared.live.com2FwEh20TPKC7bq0RoJWhkgzkHC9QzwgP!iZhAw0bPJPHg2Fpersonalspacegree2F11.6.2224.318462Fimg2Fgreen_card_bkgd.gif 12,96KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\hVX+Yx9LsBKVOcGWaRwCT6wAIsk= 2,22KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\Iabvgrvxp2FrSZkcjVber3ExBFqY= 18,42KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\iMRAVfIHPkigy1nrgjzxgvpHoYg= 8,32KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\iMu6QwjGaz19Uc3Iub132FGgtfY4= 20,14KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\IyLxLilMeeh5JpbNOh48FLx8UXc= 5,84KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\iZr55wnC9EkFsQgVLkF+GegwJUQ= 74,51KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\K2sFkYRkU1xNoS7so8mNrN++8Rw= 24,18KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\K9pj5M+WltztqsnYpQP+YOWYErQ= 16,03KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\KfKiPaRCvlLSsB4XDaAip2F8way4= 3,79KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\l+zq6UrELCLUmvIY2EVcBwpF56A= 19,98KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\lhxolPDWYVobZvZtNyyIwV4X17E= 432 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\lJefaCa6uyC1fHuX0EpcEnEq+a0= 12,54KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\lQZai9k9s4HHXhSRahCgjv+a47Q= 12,34KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\mhPUeuA7iCbSyywIOA4D1Z1mCiE= 2,36KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\Mz8K1sNYZkF+k2ahz7fwtuzoZf0= 11,27KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\NeaguJLml95mrdhHhINy2Fpo84gA= 481 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\NOA5YyO4GKK9hKCe6FFjm4f4ERw= 4,68KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\nPtzPcpbegX2FAhQHowgIHIp2Fpo0= 2,99KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\nTt2Fp0rbgxm827sR4xCZphu7CI0= 37,33KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\o0H+RvDVScOm9uv0GWvt44Cozbw= 680 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\o282zV2FDoiv2jrsWkfOzyI05qO8= 18,53KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\o2Tr5NPBFcmMcn2FJdq6P6Wj2jh4= 17,74KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\oDll2FLkXCPCwb4gaZuUXZWCAMDk= 502 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\OeSAjo1CFSCwKdvwtpKpHn2F3f3g= 7,63KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\oOYKzi1jZcJ2F2LuCNaP83bNwZNY= 26,97KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\OPk0sUHUQkB+aCnrk6sDspmr2FtY= 13,65KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\oY5n00zr5NqdTQy5Jnqd5693PG8= 16,59KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\oyrDt2sFdum52FsjPfjVTririIsA= 2,77KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\OzAGjv0vvMy2ZVX4qWbP7FaFxLc= 6,62KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\PAeFTWSSN4OuHYg8KjPr0h5h8H0= 4,17KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\pQkGGQX2XdWCNk3kNPnj1DSRui8= 17,41KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\Q4gVToHmBa6mxYYdeBWL+x65HmI= 27,43KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\QdXlmvaFlq2u6t9zx0Yk4cYGCOw= 5,44KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\QONe4IER7r2VJSWkH4z8Vbu2UN4= 17,30KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\R6vD9SS8mSmw+sflD2F2jbfjOqv0= 11,43KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\rchz+hHuxk20DtuQdhvrtgWoVr8= 18,46KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\rk0zfK+JAyq3qcR5oRQlCs0IPC0= 19,35KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\S0vpJ2QFuSwyOJPTa+2Fet7+z31M= 504 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\sEwMhe1pMt8WHNv9E5BwyN9Rq3k= 21,72KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\SfsndtCV5UqjQTVt5eecX6jj+1M= 14,74KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\SGJy1k2FtN+JGQ3QIBM79kYcMs94= 19,11KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\T7bwPugapIg3faN7BBfiTDXCbL8= 9,17KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\TKxQZWihwSa9fcbW93fjSMJ23XI= 17,06KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\tQyCJvsRdlALlz6wreII657CBAY= 7,90KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\U+vMbezC22FaDNZnQxqBU45BHjJk= 1,38KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\u1H7GroDAZ22DOyeI09jxyAht48= 1005 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\UUICtUQwkhZVrI5hkEc+6LgeI5k= 20,97KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\V4UPovUy8BpUt0+7A1UHqwvEFUs= 4,86KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\vpekZew86Oz2Fh4L3gciZTvVSWJM= 525 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\W5QBEYj+DM2FvmLx49e2FSoDz8hQU= 17,51KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\WmOaw0EEWtQUYfnpHwrReyt1iVQ= 2,24KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\wRH0XZYBdmAh3chTlAWvrStV2jY= 2,30KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\wYYGk1zTri29kFal8Q2ZOL27M3s= 17,96KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\X2YpJwIL9uBbHVmNonO5eYZpZXg= 18,79KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\xiIeM3DlCU9RXe2FU3ZOr9OpQta4= 11,43KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\Xyb7jDJNhngi2Fw8ddGKpGgWekss= 15,76KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\Y+0LNtGpfh4pJtiuWIpNyAkAoeA= 9,38KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\YCbUk2FO19t8aAVte1wu8g7OYF7w= 11,04KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\YtjDF1FexU5hT74Yj9CEUNWx0zY= 25,03KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\ZPetJwdqRN312MexlHTlDPPkMgA= 55,17KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MessengerCache\ZuTPKi21OB6mPtiL1rhIKecqAXo= 502 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\mi4161.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\mpa00912 3,30MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MPC4D.tmp 314 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MPC9.tmp 314 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\MsnMsgs.LOG 1,23MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\mso5C.tmp 27,50KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NamoWe\we6intro_img\icon_newsite.gif 1,04KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NamoWe\we6intro_img\icon_opensite.gif 599 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NamoWe\we6intro_img\icon_publish.gif 1,03KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NamoWe\we6intro_img\icon_sitewizard.gif 631 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NamoWe\we6intro_img\icon_space.gif 57 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NamoWe\we6intro_img\line1.gif 186 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NamoWe\we6intro_img\line2.gif 108 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NamoWe\we6intro_img\line3.gif 180 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NamoWe\we6intro_img\line4.gif 205 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NamoWe\we6intro_img\space.gif 214 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NamoWe\we6intro_img\Thumbs.db 7,50KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NamoWe\we6intro_img\title_end.gif 124 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NamoWe\we6intro_img\top1.gif 1,90KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NamoWe\we6intro_img\top2.gif 2,04KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NamoWe\we6intro_img\top3.gif 2,70KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NEW48.html 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NEW48.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nh2FA.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nieF0.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\niv7B.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nmg62.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nn484.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nsq16.tmp\InstallOptions.dll 12,50KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nsq16.tmp\ioSpecial.ini 715 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nsq16.tmp\modern-header.bmp 9,51KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nsq16.tmp\modern-wizard.bmp 50,12KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nsq16.tmp\System.dll 10,00KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\nswnetoc.txt 56 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\oaa176.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\oau7F.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\odj6A.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\onIdle.wmv 0,32MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\outlook logging\firstrun.log 375 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\p4v175.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\PCDR_CUI.lock 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Perflib_Perfdata_1564.dat 16,00KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\plugtmp-2\checker.aspx 9 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\plugtmp-2\dancemoves.xml 5,47KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\ppt14D.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\pwb16F.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\PXWA0.tmp 794,7MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\q1h162.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\q9m90.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\qk211E.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\QTInstallCode.log 4,70KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\qtplugin.log 3,92KB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\rd649.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\rf765.tmp 0 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\rundll32.log 415 bytes
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Répertoire temporaire 1 pour Microsoft Flight Simulator 2004 FR - Manuel + Crack NoCD + Covers + My Traffic 2004 + FS Design Studio.zip\Microsoft Flight Simulator 2004 FR - Manuel + Crack NoCD + Covers + My Traffic 2004 + FS 153,2MB
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Répertoire temporaire 1 pour Pc Game Gta Sant Andreas.zip\PC_GAME_GTA SANT ANDREAS.iso 290,7MB
C:\DOCUM
0
Réponse 7 / 26
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
2 avril 2007 à 15:54
je te prépare la manip
0
Réponse 8 / 26
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
2 avril 2007 à 16:16
Note comment démarrer en mode sans échec
https://docs.microsoft.com/en-us/?mfr=true

Tu vas t'en servir sans accès à internet.

1/ Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

2* Crée un nouveau document texte :
clic droit de souris sur le bureau, "Nouveau"> "Document Texte".
Ouvre-le et copie-colle dedans de ce qui est en italique ci-dessous, (copie tout d'un trait) :

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"JumpGramFast64"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"seek four "=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"netsearchsoft.com"=-
"www.netsearchsoft.com"=-
"*.zylom.com REG"=-
"netbios-wait.com"=-
"www.netbios-wait.com"=-


Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)*****

désinstalle via "Ajout/Suppression de programmes", si tu trouves :
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)
BitDownload

Defycreativehole
MessengerSkinner

4/ Assure toi d'avoir accès aux dossiers/fichiers cachés :
Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- cocher "afficher les dossiers et fichiers cachés",
- décocher "masquer les extensions des fichiers dont le type est connu".
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"

recherche et supprime ces dossiers ou fichiers en gras, si tu les trouves :

C:\Documents and Settings\All Users\Application Data\Grid poke jump gram
C:\Documents and Settings\HP_Propriétaire\Application Data\BitDownload
C:\Documents and Settings\HP_Propriétaire\Application Data\Defycreativehole
C:\Documents and Settings\HP_Propriétaire\Application Data\Messengerskinner

C:\Program Files \BitDownload
C:\Program Files \ Defycreativehole
C:\Program Files \MessengerSkinner

recache tes dossiers et fichiers en effectuant la manoeuvre inverse


5/ démarrer/exécuter, tape cmd et valide par entrée. Colle la ligne suivante dans la fenêtre noire qui s'ouvre :

del /a C:\WINDOWS\Tasks\ADAED3F19185482D.job

valide par entrée, puis ferme la fenêtre de commande.

6/ double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

7/ Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

*Redémarre normalement et poste un rapport HijackThis, toutes fenêtres et applications fermées. Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

télécharge et installe le logiciel HijackThis v1.99.1
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html


Joues tu avec les boonty games depuis longtemps ? ils sont vecteurs de Pubs !!
il faut désinstaller le service en allant dans démarrer / exécuter / tape services.msc recherche le service, va dans les propriétés et désactive le.
Lance une recherche Boonty avec l’outil de windows et supprime tout.

et tu feras aussi ceci
Télécharge Blacklight (le 1er de la page)
https://europe.f-secure.com/exclude/blacklight/index.shtml

Enregistre le sur ton Bureau.
Double-clique blbeta.exe
Clique sur "I ACCEPT" .
clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

poste ce rapport dans ta prochaine réponse.
NE PAS choisir l'option "Rename" de suite car des fichiers légitimes peuvent être présents, tel wbemtest.exe

donc j'attends un rapport hijack et un rapport blacklight après que tu aies fait les manips
0
Réponse 9 / 26
luis170395 Messages postés 334 Date d'inscription mercredi 17 janvier 2007 Statut Membre Dernière intervention 12 décembre 2008 51
2 avril 2007 à 17:18
Logfile of HijackThis v1.99.1
Scan saved at 17:17:08, on 02/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
Rapport hijacjesaispasquoi :
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\lvcomsx.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lexmark 6200 Series\lxbumon.exe
C:\Program Files\Lexmark 6200 Series\ezprint.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\lxbucoms.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxbumon.exe] "C:\Program Files\Lexmark 6200 Series\lxbumon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 6200 Series\ezprint.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P ] C:\WINDOWS\system32\Sims 2 Pets.exe
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P] Flight Simulator X DeLuxe
O4 - HKLM\..\Run: [Windows Services] "C:\Program Files\svchosts.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [seek four] C:\DOCUME~1\HP_PRO~1\APPLIC~1\DEFYCR~1\Sixthblahwma.exe
O4 - HKCU\..\Run: [Spyware & Adware Removal] "C:\Program Files\Spyware & Adware Removal\SAR.exe" NoHint
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://lewebdeluis.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3DCD8BE7-7B06-4F7E-8D8D-9413D21A7180}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{3DCD8BE7-7B06-4F7E-8D8D-9413D21A7180}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
0
Réponse 10 / 26
luis170395 Messages postés 334 Date d'inscription mercredi 17 janvier 2007 Statut Membre Dernière intervention 12 décembre 2008 51
2 avril 2007 à 17:19
C'est ma soeur qui joue au Bonty games
0
Réponse 11 / 26
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
2 avril 2007 à 17:34
poste moi le blacklight
0
Réponse 12 / 26
luis170395 Messages postés 334 Date d'inscription mercredi 17 janvier 2007 Statut Membre Dernière intervention 12 décembre 2008 51
2 avril 2007 à 17:43
04/02/07 17:23:43 [Info]: BlackLight Engine 1.0.61 initialized
04/02/07 17:23:43 [Info]: OS: 5.1 build 2600 (Service Pack 2)
04/02/07 17:23:43 [Note]: 7019 4
04/02/07 17:23:43 [Note]: 7005 0
04/02/07 17:23:45 [Note]: 7006 0
04/02/07 17:23:45 [Note]: 7011 1572
04/02/07 17:23:45 [Note]: 7026 0
04/02/07 17:23:46 [Note]: 7026 0
04/02/07 17:23:46 [Note]: 7024 3
04/02/07 17:23:46 [Info]: Hidden process: C:\windows\system32\sgndkehrf.exe
04/02/07 17:23:50 [Note]: FSRAW library version 1.7.1021
04/02/07 17:37:46 [Info]: Hidden file: c:\WINDOWS\system32\sgndkehrf.dat
04/02/07 17:37:46 [Note]: 10002 1
04/02/07 17:37:46 [Info]: Hidden file: C:\windows\system32\sgndkehrf.exe
04/02/07 17:37:46 [Note]: 10002 1
04/02/07 17:37:47 [Info]: Hidden file: c:\WINDOWS\system32\sgndkehrf_nav.dat
04/02/07 17:37:47 [Note]: 10002 1
04/02/07 17:37:47 [Info]: Hidden file: c:\WINDOWS\system32\sgndkehrf_navps.dat
04/02/07 17:37:47 [Note]: 10002 1
04/02/07 17:41:46 [Note]: 2000 1012
04/02/07 17:41:46 [Note]: 2000 1012
0
Réponse 13 / 26
luis170395 Messages postés 334 Date d'inscription mercredi 17 janvier 2007 Statut Membre Dernière intervention 12 décembre 2008 51
2 avril 2007 à 17:52
up plz
0
Réponse 14 / 26
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
2 avril 2007 à 17:55
bon j'en étais sur avec messengerskinner
· Télécharge Brute Force Uninstaller (de Merjin)
http://www.merijn.org/files/bfu.zip
et décompresse-le dans un dossier propre à lui (C:\BFU).
Fais un clic droit de souris sur ce lien :
http://metallica.geekstogo.com/EGDACCESS.bfu

et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..") afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).

· télécharge Winsoftware.bfu et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger Winsoftware.bfu, Type "Tous les fichiers".
http://perso.numericable.fr/~altshift/Info/Fichiers/Winsoftware.bfu
Sauvegarde dans le dossier créé (c:\BFU)
· Télécharge Navipromo.zip (de Lazzzy)
· http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip
et décompresse-le sur ton bureau.

· Copie la suite des instructions dans un fichier texte, sur ton bureau et Redémarre en mode sans échec
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre.
Lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.


· Options :

Sélectionne l'option "Recherche et suppression automatique". Patiente.
·
S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé puis valide en appuyant sur Entrée.
·
Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert.


Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.

Recommence encore une fois l'éxécution du script Egdaccess.BFU

Démarre encore le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK.
Clique exit pour fermer le programme BFU.

Recommence encore une fois

Démarrer -> panneau de configuration -> options internet.
o Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd

Supprime-les tous.

Redémarre normalement et poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\

as tu bien effectué la manip proposée auparavant ?
0
Réponse 15 / 26
luis170395 Messages postés 334 Date d'inscription mercredi 17 janvier 2007 Statut Membre Dernière intervention 12 décembre 2008 51
2 avril 2007 à 18:01
oui je l'ai bien faite la manip d'avant
0
Réponse 16 / 26
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
2 avril 2007 à 18:07
fais celle ci maintenant
0
Réponse 17 / 26
luis170395 Messages postés 334 Date d'inscription mercredi 17 janvier 2007 Statut Membre Dernière intervention 12 décembre 2008 51
2 avril 2007 à 18:21
Rapport Navipromo.bat 0.73 effectué le 02/04/2007 à 18:07:53,06
C:\Documents and Settings\HP_Propri‚taire\Bureau\Navipromo073
L'opération se déroule en mode sans échec sous le compte "HP_Propri‚taire"

** Recherche...

1/ sgndkehrf trouvé, recherche de sgndkehrf*
C:\WINDOWS\system32\sgndkehrf.dat
C:\WINDOWS\system32\sgndkehrf.exe
C:\WINDOWS\system32\sgndkehrf_nav.dat
C:\WINDOWS\system32\sgndkehrf_navps.dat
C:\WINDOWS\prefetch\SGNDKEHRF.EXE-14926E70.pf

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
sgndkehrf REG_SZ c:\windows\system32\sgndkehrf.exe sgndkehrf

------------------
Fin du rapport de recherche
Adware Navipromo trouvé 1 fois avec cette méthode

################################################

** Nettoyage...

1/ Déplacement de sgndkehrf* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\sgndkehrf* déplacé avec succès !
C:\WINDOWS\prefetch\sgndkehrf* déplacé avec succès

------------------
* Suppression clés et valeurs de registre
1 entrées de registre netttoyées


* Backups :

C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\pack.epk
C:\Navipromo\Backups\sgndkehrf.dat
C:\Navipromo\Backups\sgndkehrf.exe
C:\Navipromo\Backups\SGNDKEHRF.EXE-14926E70.pf
C:\Navipromo\Backups\sgndkehrf_nav.dat
C:\Navipromo\Backups\sgndkehrf_navps.dat
C:\Navipromo\Backups\Uninstall.reg

Ajout d'extension .off aux backups

## Fin du rapport de Suppression

-------------

Rapport Navipromo.bat 0.73 effectué le 02/04/2007 à 18:08:42,48
L'opération se déroule en mode sans échec sous le compte "HP_Propri‚taire"

## Suppression Heuristique

* Backups :

C:\Navipromo\Backups\Heuristic\prodsrvs.exe

Ajout d'extension .off aux backups
Backups exe renommés avec succès

## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 02/04/2007 à 18:16:30,17
C:\Documents and Settings\HP_Propri‚taire\Bureau\Navipromo073
L'opération se déroule en mode sans échec sous le compte "HP_Propri‚taire"

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 02/04/2007 à 18:16:30,20
L'opération se déroule en mode sans échec sous le compte "HP_Propri‚taire"

## Suppression Heuristique

* Backups :

C:\Navipromo\Backups\Heuristic\prodsrvs.exe.off


Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique
0
Réponse 18 / 26
luis170395 Messages postés 334 Date d'inscription mercredi 17 janvier 2007 Statut Membre Dernière intervention 12 décembre 2008 51
2 avril 2007 à 18:33
up
0
Réponse 19 / 26
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
2 avril 2007 à 18:55
reposte moi un hijack
as tu encore des pubs?
0
Réponse 20 / 26
luis170395 Messages postés 334 Date d'inscription mercredi 17 janvier 2007 Statut Membre Dernière intervention 12 décembre 2008 51
2 avril 2007 à 19:45
Maintenant que tu le dit j'en ai pas remaqué
0

Discussions similaires

apparation intempestives de pub type site de rencontre et photo dans le même ton
Crokino -
Crokino -

6 réponses
Candy crush
eric2850 -
MPMP10 -

6 réponses
pub insta arnaque
fatbouddha -
bendrop -

21 réponses
[HELP] Affiliation "Traffic Junky"
Chibrou -
Chibrou -

2 réponses
Publicité s'ouvre toute seule ! ?
RRD91 -
Vinz -

52 réponses