Super gros virus

Si tu ne peux toujours pas télécharger SUPERAntispyware
Essayes d'utiliser Firefox

A+

oui fais superantispyware stp

Je ne peut plus ouvrir de page web avec intenet explorer 8
Je peux les ouvrir qu'avec Netscape 7.0 et c'est super lent en + de ma connexion bas débit

ok tiens prends celu-ci

SUPERAntiSpyware

quand je cique sur le lien y a ça : SUPERAntiSpyware.com - Site Momentarily Unavailable

We are currently experiencing a high server load with our site. Our system administrators are working to resolve this issue and the site should be back up in a few moments. We apologize for the inconvenience.

J vais voir sur google

Dac' je vais essayer

salut a tous oui normalement cette dll de vundo devrait saute avec SAS

salut teddy,

j'ai installé Internet 8 et j'ai une connexion internet impecable donc j vais essayer.
Un pas en avant c'est bien, des fichiers avait du être endommagé par une infection.

"vous êtes infecté, cliquer ici pour effacer les virus et spywares..."
C'est une infection de type Rogue, exécutes la procédure Superantispyware que gen à proposé.

A+

Denis

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.03.28 Trojan.Win32.Monderb!IK
AhnLab-V3 5.0.0.2 2009.03.28 Win-Trojan/Vundo.103936.AG
AntiVir 7.9.0.129 2009.03.27 TR/Vundo.Gen
Antiy-AVL 2.0.3.1 2009.03.28 -
Authentium 5.1.2.4 2009.03.27 -
Avast 4.8.1335.0 2009.03.27 -
AVG 8.5.0.285 2009.03.28 Generic13.IQX
BitDefender 7.2 2009.03.28 Trojan.Vundo.GKB
CAT-QuickHeal 10.00 2009.03.28 -
ClamAV 0.94.1 2009.03.28 -
Comodo 1087 2009.03.28 -
DrWeb 4.44.0.09170 2009.03.28 Trojan.Juan.86
eSafe 7.0.17.0 2009.03.27 Suspicious File
eTrust-Vet 31.6.6421 2009.03.27 -
F-Prot 4.4.4.56 2009.03.27 -
F-Secure 8.0.14470.0 2009.03.28 -
Fortinet 3.117.0.0 2009.03.28 W32/Vundo.W!tr
GData 19 2009.03.28 Trojan.Vundo.GKB
Ikarus T3.1.1.48.0 2009.03.28 Trojan.Win32.Monderb
K7AntiVirus 7.10.684 2009.03.28 Trojan.Win32.Malware.3
Kaspersky 7.0.0.125 2009.03.28 -
McAfee 5566 2009.03.27 Vundo.gen.w
McAfee+Artemis 5566 2009.03.27 Vundo.gen.w
McAfee-GW-Edition 6.7.6 2009.03.28 Trojan.Vundo.Gen
Microsoft 1.4502 2009.03.28 Trojan:Win32/Vundo.gen!BB
NOD32 3972 2009.03.28 -
Norman 6.00.06 2009.03.27 W32/Virtumonde.ATBD
nProtect 2009.1.8.0 2009.03.28 -
Panda 10.0.0.10 2009.03.27 Spyware/Virtumonde
PCTools 4.4.2.0 2009.03.28 -
Prevx1 V2 2009.03.28 High Risk Fraudulent Security Program
Rising 21.22.52.00 2009.03.28 Trojan.Win32.Nodef.gjs
Sophos 4.40.0 2009.03.28 Troj/Virtum-Gen
Sunbelt 3.2.1858.2 2009.03.28 Virtumonde
Symantec 1.4.4.12 2009.03.28 Trojan Horse
TheHacker 6.3.3.8.294 2009.03.28 -
TrendMicro 8.700.0.1004 2009.03.28 PAK_Generic.001
VBA32 3.12.10.1 2009.03.27 -
ViRobot 2009.3.27.1666 2009.03.27 -
Information additionnelle
File size: 103936 bytes
MD5...: afd8ff94dc96d28c4351976f3723d6ed
SHA1..: bc62104cc1dc58420342895995395cb93bd55276
SHA256: 027b0a910d35e64557147bde0402635177ce488045b5b5537761eaa417bdb28d
SHA512: f131b78c946b0981abe4fbeab6a3cca021877a9ba765a797710877318cd146d5
3887238cb3334d9c2adcb214394d804110e9feda9d88e0c1410785d24fc14361
ssdeep: 3072:mgUCTEnuOUqcM98ilwSsGnbtxzxmWDJm6MWZbG:mghESqb99l3sGbtxFZm0

PEiD..: -
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1141
timedatestamp.....: 0x0 (Thu Jan 01 00:00:00 1970)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x12000 0x11600 7.98 49faf8b82c6fb39836219071dbefc8bd
.data 0x13000 0x1000 0x400 2.99 e1732835d43bd5f10c669ba748f018ae
.rdata 0x14000 0x2e000 0x7400 7.97 c7e1dea8329c31b61f0da85c6a4300f0
.bss 0x42000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rsrc 0x43000 0x1000 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b

( 3 imports )
> KERNEL32.dll: FlushFileBuffers, GetCommandLineA, GetModuleHandleA, InitializeCriticalSection, ExitThread, SetEndOfFile, Sleep, SleepEx, lstrcpynA, MapViewOfFile, ExitProcess
> USER32.dll: OemToCharA, CharToOemBuffA, MessageBoxA, DeleteMenu
> ADVAPI32.dll: RegOpenKeyExA

( 0 exports )

RDS...: NSRL Reference Data Set
-
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=89081FC400A5605C9627017C97A44300340C99A7' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=89081FC400A5605C9627017C97A44300340C99A7</a>

Mais maintenant j'ai des pages internet qui s'ouvrent toutes seules du genre "vous êtes infecté, cliquer ici pour effacer les virus et spywares..."

Bizzare, j'ai installé Internet 8 et j'ai une connexion internet impecable donc j vais essayer.

ok on fera sans je ne veux pas te faire prendre le risque d'infecter celui-ci :)

Je ne peux pas me connecter avec mon PC alors le site virustotal, parcourir? comment faire? CAR je suis sur un autre PC

Salut Denis , salut Teddy947.

SuperAntispyware vient de recevoir une énorme mise à jour quant aux rootkits et il est passé a la version 4.26 donc :

teddy947 :

une fois le virus total demandé par Denis éffectué ,

Télécharge Superantispyware (SAS)

Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.

Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

salut,

Ton dernier rapport fait apparaitre un fichier totalement inconnu mwisbb.dll donc surement une infection.
Pourrais tu faire une recherche dans ton disque, mais il risque d'être caché.
http://www.commentcamarche.net/faq/sujet 825 afficher les extensions et les fichiers caches sous windows#pour afficher les fichiers et les dossiers caches

Il est important d'avoir le chemin complet pour pouvoir le supprimer.
Ensuite faire analyser ce fichier dans ce site: https://www.virustotal.com/gui/

Une fois dans le site, cliquer sur le bouton Parcourir...

Et rechercher le fichier mwisbb.dll ou copier et coller le chemin complet du fichier

Ensuite cliquer sur le bouton Envoyer le fichier

Le fichier va être examiner par environ 40 moteur anti virus, il va être mis en file d’attente dans un premier temps, soyez patient, laisser tourner.
Le rapport ne sera complet que si la mention "Terminé" apparaît sur la droite.

Coller le rapport dans le prochain message.

A+

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:43:36, on 26/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Documents and Settings\Famille\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Famille\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = SOS Connexion - Le web en toute simplicité
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Famille\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - AppInit_DLLs: mwisbb.dll
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe (file missing)
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

========== PROCESSES ==========
Process Explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\WINDOWS\services.exe not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Famille\LOCALS~1\Temp\~DF44B6.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Famille\LOCALS~1\Temp\~DF59FD.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03262009_173627

Files moved on Reboot...
File C:\DOCUME~1\Famille\LOCALS~1\Temp\~DF44B6.tmp not found!
File C:\DOCUME~1\Famille\LOCALS~1\Temp\~DF59FD.tmp not found!

salut gen,

merci.

teddy974,

Recommences la manip OTMoveIT du message 10 mais cette fois ci en mode dans échec:
http://www.commentcamarche.net/forum/affich 11169931 super gros virus?#10

Et je répètes il faut envoyer la totalité du rapport en tête et fin compris (tout sélectionner ctrl+A, puis copier ctrl+C, coller ctrl+V).

Renvois un rapport HJThis ensuite, merci.

A+

bonjour a tous

Denis essaie le OT en MSE des fois ca marche :)

Voici le rapport SDFix :

[b]Checking Files [/b]:

No Trojan Files Found

Removing Temp Files

[b]ADS Check [/b]:

[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-20 14:13:59
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

disk error: C:\WINDOWS\system32\config\system, 0
scanning hidden registry entries ...

disk error: C:\WINDOWS\system32\config\software, 0
disk error: C:\Documents and Settings\Famille\ntuser.dat, 0
scanning hidden files ...

disk error: C:\WINDOWS\

please note that you need administrator rights to perform deep scan

[b]Remaining Services [/b]:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\WINDOWS\\system32\\qnxblnis.exe"="C:\\WINDOWS\\system32\\qnxblnis.exe:*:Enabled:Ultimate Tool"
"C:\\WINDOWS\\system32\\bzqixt.exe"="C:\\WINDOWS\\system32\\bzqixt.exe:*:Enabled:Ultimate Tool"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[b]Remaining Files [/b]:

[b]Files with Hidden Attributes [/b]:

Mon 15 Sep 2008 1,562,960 A.SHR --- "C:\Program Files\SDHelper (Spybot - Search & Destroy)\SDHelper.dll"
Tue 16 Sep 2008 1,833,296 A.SHR --- "C:\Program Files\TeaTimer (Spybot - Search & Destroy)\TeaTimer.exe"
Sat 26 Apr 2008 8 ..SHR --- "C:\WINDOWS\system32\A921985DAC.sys"
Sat 26 Apr 2008 952 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Wed 1 Mar 2006 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 30 Dec 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Mon 16 Feb 2009 1,871,728 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\387739137f433dd071c5ff675ac9f3eb\BITE5.tmp"
Tue 24 Feb 2009 4,753,264 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\4c3ddd30185c6fe6697b7eaa131613d6\BITE6.tmp"
Mon 16 Feb 2009 128,704,971 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\6ff23a5d87bf971de963d811b960e513\BIT11.tmp"
Mon 23 Feb 2009 128,704,971 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\6ff23a5d87bf971de963d811b960e513\BITE5A.tmp"
Tue 13 Jan 2009 3,139,370 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\9148aa9f2096f28370f2b03d39682ef8\BIT17.tmp"
Thu 16 Oct 2008 5,379,284 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\93ec224ff6e1dccf4c4dda1c5a84b777\BITE59.tmp"
Mon 16 Feb 2009 14,771,744 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\9a57e2a6d580705a96ff50eb33fc9c65\BITC4.tmp"
Tue 24 Feb 2009 3,552,839 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\bd64172cd2143fb5d6d9c864a6da8395\BITF0.tmp"
Wed 11 Feb 2009 25,839,664 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\c06ee28d8d3322676c2cd7acbad74c37\BITB7.tmp"
Wed 1 Mar 2006 4,348 A..H. --- "C:\Documents and Settings\Famille\Mes documents\Ma musique1\Sauvegarde de la licence\drmv1key.bak"
Sat 30 Aug 2008 20 A..H. --- "C:\Documents and Settings\Famille\Mes documents\Ma musique1\Sauvegarde de la licence\drmv1lic.bak"
Fri 20 Jun 2008 400 A.SH. --- "C:\Documents and Settings\Famille\Mes documents\Ma musique1\Sauvegarde de la licence\drmv2key.bak"
Fri 20 Mar 2009 111,313,006 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\405ae8e48aa46e265982686e1678047b\download\BIT1A7.tmp"
Mon 16 Feb 2009 111,098,142 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\fd5e26e3a7ede81f048660cd4c951a66\download\BITC0.tmp"

[b]Finished![/b]