pub intempestives, virus et scans [résolu]

[cedlo]

Bonjour,

 

Je sais que ce sujet a été développé plusieurs fois, j'ai donc visité de ombreuses pages et effectué divers conseils.

Tout commence par des fenêtres intempestives.

Pour protection de mon ordinateur, j'ai AVG free edition et AVG anti-spyware qui détecte des cookies.

En suivant les conseils, j'ai fait un scan avec f secure... Rapport :

 

05/15/07 22:04:27 [info]: BlackLight Engine 1.0.61 initialized

05/15/07 22:04:27 [info]: OS: 5.1 build 2600 (Service Pack 2)

05/15/07 22:04:28 [Note]: 7019 4

05/15/07 22:04:28 [Note]: 7005 0

05/15/07 22:04:33 [Note]: 7006 0

05/15/07 22:04:33 [Note]: 7011 1500

05/15/07 22:04:33 [Note]: 7026 0

05/15/07 22:04:34 [Note]: 7026 0

05/15/07 22:04:34 [Note]: 7024 3

05/15/07 22:04:34 [info]: Hidden process: C:\windows\system32\pibvdlzuj.exe

05/15/07 22:04:38 [Note]: FSRAW library version 1.7.1021

05/15/07 22:10:11 [info]: Hidden file: c:\WINDOWS\system32\pibvdlzuj.dat

05/15/07 22:10:11 [Note]: 10002 1

05/15/07 22:10:12 [info]: Hidden file: C:\windows\system32\pibvdlzuj.exe

05/15/07 22:10:12 [Note]: 10002 1

05/15/07 22:10:12 [info]: Hidden file: c:\WINDOWS\system32\pibvdlzuj_nav.dat

05/15/07 22:10:12 [Note]: 10002 1

05/15/07 22:10:13 [info]: Hidden file: c:\WINDOWS\system32\pibvdlzuj_navps.dat

05/15/07 22:10:13 [Note]: 10002 1

05/15/07 22:11:45 [Note]: 2000 1012

05/15/07 22:20:54 [Note]: 7007 0

 

fait un scan avec kapersky... rapport :

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

 

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

E:\

F:\

G:\

 

Statistiques de l'analyse:

Total d'objets analysés: 93269

Nombre de virus trouvés: 1

Nombre d'objets infectés: 1 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 02:50:37

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\All Users\Application Data\avg7\Log\emc.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\formhistory.dat L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\history.dat L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\key3.db L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\parent.lock L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\search.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\urlclassifier2.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\abook.mab L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\history.mab L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\key3.db L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop.1and1-2.fr\Inbox.msf L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop.1and1-3.fr\Inbox.msf L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop.1and1-8.fr\Inbox.msf L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop.1and1-8.fr\Trash.msf L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop.1and1.fr\filterlog.html L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop.1and1.fr\free.sbd\réception-free.msf L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop.1and1.fr\Inbox.msf L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop.1and1.fr\Trash.msf L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop.free-1.fr\filterlog.html L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop.free-7.fr\Inbox.msf L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop.free.fr\Inbox.msf L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop.free.fr\Trash.msf L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop.tele2.fr\Inbox.msf L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop3.absolute-referencement-1.net\Drafts.msf L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop3.absolute-referencement-1.net\Inbox.msf L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop3.absolute-referencement-1.net\Sent.msf L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\Mail\pop3.absolute-referencement-1.net\Trash.msf L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\panacea.dat L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\parent.lock L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\storage.sdb L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\urlclassifier2.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Local Settings\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Local Settings\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Local Settings\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Local Settings\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Local Settings\Historique\History.IE5\MSHist012007051520070516\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Local Settings\Temp\Perflib_Perfdata_6d4.dat L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Local Settings\Temp\~DF213C.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Local Settings\Temp\~DF2147.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Local Settings\Temp\~DFD1AD.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Local Settings\Temp\~DFD4D1.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\musique\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\musique\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\musique\NTUSER.DAT.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\chandir.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\chandir.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\chn.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\chn.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\D0000000.FCS L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\inuse.txt L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\L0000003.FCS L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\main.log L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_die.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_die.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_dnd.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_dnd.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_ext.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_ext.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_rcv.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_rcv.idx L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\storydb.dat L'objet est verrouillé ignoré

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\storydb.idx L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{E2FA5198-D086-48F6-ABB7-ABCB011F97CD}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\WER22d5.dir00\logon.scr.mdmp L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

F:\System Volume Information\_restore{A545CE44-D7A1-45DC-890C-7DD0AD4C33A4}\RP120\A0109521.exe Infecté : Backdoor.Win32.Robobot.g ignoré

 

Analyse terminée.

 

 

puis téléchargé HijackThis... rapport :

 

 

Logfile of HijackThis v1.99.1

Scan saved at 20:06:52, on 15/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16441)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

C:\WINDOWS\system32\Dsp24Set.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\Program Files\Logitech\SetPoint\KEM.exe

C:\Program Files\SEC\Natural Color\NaturalColorLoad.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\System32\ssstars.scr

C:\PROGRA~1\MOZILL~2\FIREFOX.EXE

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.1and1.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [DSP24] Dsp24Set.exe /n

O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips Intelligent Agent\Philips Intelligent Agent.exe" /SILENT

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [C:\Program Files\1&1\1&1 Connexion directe\EasyLogin.exe] "1&1 Connexion directe" HIDE

O4 - HKCU\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /M "Stylus DX3800" /EF "HKCU"

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe

O4 - Global Startup: NaturalColorLoad.lnk = ?

O4 - Global Startup: WiziWYG XP Startup.lnk = C:\Program Files\Praxisoft\WiziWYG XP\WiziWYGXP.exe

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/...html?p=ZNfox000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: RaptisoftGameLoader - http://www.raptisoft.com/webgames/raptisoftgameloader.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1159623086366

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

 

et pour finir, téléchargé vundofix qui n'a rien trouvé.

 

 

En bref, je ne sais pas quoi faire de tout ça, si quelqu'un pouvait m'aider... Merci d'avance !

cedlo

Modifié le 17 mai 2007 par cedlo

[Thanos]

salut et bienvenue

 

Attention à ne pas utiliser n'importe quel outil cedlo certains peuvent faire planter le pc! (VundoFix était inutile dans ton cas).Le pc est infecté par Magi Control Agent entre autre (le responsable de ces pubs intempestives).

• Télécharge navilog1 > http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
  
• Dézippe le fichier sur ton bureau.
  
• Double-clique sur le fichier navilog1.bat.
  
• A l'écran des choix, sélectionne l'option 1.
  
• Un rapport nommé fixnavi.txt va se créer : poste le.
  

La procédure est décrite ici , en images >

http://www.malekal.com/Adware.Magic_Control.html

ca correspond à la première étape > "Téléchargement de navilog1 et recherche de l'infection Magic.Control"

Ne lance pas d'autre option pour le moment!

 

Avec ca poste ce rapport stp >

 

Télécharge et lance DiagHelp comme montré dans ce tutoriel> http://www.malekal.com/DiagHelp/DiagHelp.php

Ne lance que l'option 1 et poste le rapport stp.Attention: n'oublie pas d'appuyer sur une touche lorsque cela te sera demandé à la fin du rapport Catchme.

 

Tu t'es servi de l'Utilitaire de Configuration Système afin de désactiver des éléments du démarrage? lesquels stp?

Modifié le 15 mai 2007 par charles ingals

[cedlo]

Salut,

 

Alors d'abord, pour information, le lien navilog1 ne fonctionne pas, j'ai suivi celui-ci : http://halfanet.free.fr/navilog1.zip

J'ai utilisé l'utilitaire de configuration système uniquement pour passer en mode sans echec, j'ai donc dans boot.ini cliqué sur safeboot.

Voici mes deux rapport et... merci de ce suivi (moi, j'aime l'informatique quand tout fonctionne bien et suis un peu larguée dans le cas contraire !)

 

rapport fixnavi.txt :

 

Search Navipromo version 1.1.5 commencé le 16/05/2007 à 13:31:11,92

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

 

Fix lancé depuis C:\Documents and Settings\musique\Bureau

Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

 

Executé en mode normal

 

*** Recherche Programmes installes ***

 

 

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\musique\Application Data ***

 

 

...\Application Data\MessengerSkinner trouvé !

 

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

 

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

 

c:\WINDOWS\system32\pibvdlzuj.dat

C:\windows\system32\pibvdlzuj.exe

c:\WINDOWS\system32\pibvdlzuj_nav.dat

c:\WINDOWS\system32\pibvdlzuj_navps.dat

 

Processus caché(s) dans C:\WINDOWS\system32 :

 

C:\windows\system32\pibvdlzuj.exe

 

 

*** Recherche fichiers ***

 

 

C:\WINDOWS\pack.epk trouvé !

C:\WINDOWS\system32\nvs2.inf trouvé !

 

 

*** Recherche cles registre ***

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

 

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

 

 

 

Recherche Clé Magic Control

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

HKEY_USERS\S-1-5-21-1417001333-706699826-1060284298-1004\Software\Lanconfig trouvé !

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche Heuristique :

*

C:\WINDOWS\system32\pibvdlzuj.dat trouvé !

**

C:\WINDOWS\system32\pibvdlzuj.dat trouvé !

***

****

C:\WINDOWS\system32\pibvdlzuj_navps.dat trouvé !

*****

******

*******

C:\WINDOWS\system32\arohbujstx.exe trouvé !

C:\WINDOWS\system32\qoybzkrg.exe trouvé !

********

C:\WINDOWS\system32\arohbujstx.exe trouvé !

C:\WINDOWS\system32\bdqnlxn.exe trouvé !

C:\WINDOWS\system32\bsnwmr.exe trouvé !

C:\WINDOWS\system32\chifgnye.exe trouvé !

C:\WINDOWS\system32\dshtoevqjz.exe trouvé !

C:\WINDOWS\system32\embwtnocyx.exe trouvé !

C:\WINDOWS\system32\esjfdh.exe trouvé !

C:\WINDOWS\system32\ftudskcb.exe trouvé !

C:\WINDOWS\system32\hcxjekm.exe trouvé !

C:\WINDOWS\system32\jzeklb.exe trouvé !

C:\WINDOWS\system32\kgqinjv.exe trouvé !

C:\WINDOWS\system32\knblhsuwt.exe trouvé !

C:\WINDOWS\system32\mnlyrbhrp.exe trouvé !

C:\WINDOWS\system32\mtshjgz.exe trouvé !

C:\WINDOWS\system32\nlioywqke.exe trouvé !

C:\WINDOWS\system32\ohzwcveup.exe trouvé !

C:\WINDOWS\system32\pibvdlzuj.exe trouvé !

C:\WINDOWS\system32\qokdiasb.exe trouvé !

C:\WINDOWS\system32\qoybzkrg.exe trouvé !

C:\WINDOWS\system32\qusfczbwkx.exe trouvé !

C:\WINDOWS\system32\tfnegsjy.exe trouvé !

C:\WINDOWS\system32\uryiez.exe trouvé !

C:\WINDOWS\system32\vqtyorkla.exe trouvé !

C:\WINDOWS\system32\wihekjsax.exe trouvé !

C:\WINDOWS\system32\wlfgczvkha.exe trouvé !

C:\WINDOWS\system32\wlgrot.exe trouvé !

C:\WINDOWS\system32\wpnsel.exe trouvé !

C:\WINDOWS\system32\xptlqgk.exe trouvé !

C:\WINDOWS\system32\xusrycl.exe trouvé !

 

 

*** Analyse Terminé le 16/05/2007 à 13:39:13,50 ***

 

rapport DiagHelp (j'espère ne pas avoir fait d'erreur !) :

 

DiagHelp version v1.08 - http://www.malekal.com

excute le 16/05/2007 à 13:44:51,84

 

 

Liste des fichiers modifies/crees dans les 24 dernieres heures...

C:\boot.ini

C:\Documents and Settings\Administrateur\NTUSER.DAT.LOG

C:\Documents and Settings\All Users\Menu Démarrer\Programmes

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis Version Française

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis Version Française\Hijackthis Version Française.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis Version Française\Page d'accueil de Hijackthis Version Française.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\OpenOffice.org 2.0\OpenOffice.org Writer.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Windows Live Messenger.lnk

C:\Documents and Settings\LocalService\Local Settings\desktop.ini

C:\Documents and Settings\LocalService\NTUSER.DAT

C:\Documents and Settings\LocalService\ntuser.dat.LOG

C:\Documents and Settings\musique

C:\Documents and Settings\musique\Bureau

C:\Documents and Settings\musique\Bureau\AVSCAN-20070516-101510-13923A8C.LOG

C:\Documents and Settings\musique\Bureau\blbetac.log

C:\Documents and Settings\musique\Bureau\clean.zip

C:\Documents and Settings\musique\Bureau\DiagHelp

C:\Documents and Settings\musique\Bureau\DiagHelp.zip

C:\Documents and Settings\musique\Bureau\fixnavi.txt

C:\Documents and Settings\musique\Bureau\fsblreg.txt

C:\Documents and Settings\musique\Bureau\hijackthis.log

C:\Documents and Settings\musique\Bureau\navilog1.zip

C:\Documents and Settings\musique\Bureau\Raccourci vers VERSION TRADUITE ORIGINALE.EXE.lnk

C:\Documents and Settings\musique\Bureau\rapport kapersky.txt

C:\Documents and Settings\musique\Bureau\VundoFix.exe

C:\Documents and Settings\musique\Contacts\[email protected]\8be82b0f-2194-4bec-917f-986eed700fc1.WindowsLiveContact

C:\Documents and Settings\musique\Contacts\[email protected]\9761897A-BA77-4987-A492-224ECFF46EED.WindowsLiveContact

C:\Documents and Settings\musique\Contacts\[email protected]\f980047b-e9dc-40c1-8e3a-db701bdc5a6c.WindowsLiveContact

C:\Documents and Settings\musique\Local Settings\desktop.ini

C:\Documents and Settings\musique\Local Settings\Temp

C:\Documents and Settings\musique\Local Settings\Temp\F-Secure

C:\Documents and Settings\musique\Local Settings\Temp\F-Secure\BlackLight

C:\Documents and Settings\musique\Local Settings\Temp\jusched.log

C:\Documents and Settings\musique\Local Settings\Temp\WPDNSE

C:\Documents and Settings\musique\Mes documents\Mes dossiers de partage.lnk

C:\Documents and Settings\musique\Mes documents\Mes fichiers reçus\cedlo1291828025\Historique

C:\Documents and Settings\musique\Mes documents\Mes fichiers reçus\cedlo1291828025\Historique\fwalrave295123951.xml

C:\Documents and Settings\musique\NTUSER.DAT

C:\Documents and Settings\musique\ntuser.ini

C:\Documents and Settings\NetworkService\Local Settings\desktop.ini

C:\Documents and Settings\NetworkService\NTUSER.DAT

C:\Documents and Settings\NetworkService\ntuser.dat.LOG

C:\fixnavi.txt

C:\fsbl1.txt

C:\hiberfil.sys

C:\pagefile.sys

C:\Program Files

C:\Program Files\Adobe\Adobe Photoshop CS2\ApiExShell.txt

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\help.chm

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\logfile.txt

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2517.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2518.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2519.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2520.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2521.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2522.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2523.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2524.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2525.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2526.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2527.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2528.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2529.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2530.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2531.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2532.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2533.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2534.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2535.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2536.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2537.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2538.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2539.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2540.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2541.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2542.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2543.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2544.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2545.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2546.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2547.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2548.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2549.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2550.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2551.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2552.dat

C:\Program Files\Grisoft\AVG7

C:\Program Files\Grisoft\AVG7\incavi.avm

C:\Program Files\Grisoft\AVG7\microavi.avg

C:\Program Files\Grisoft\AVG7\upd_vers.cfg

C:\Program Files\Hijackthis Version Française

C:\Program Files\Hijackthis Version Française\hijackthis.log

C:\Program Files\Hijackthis Version Française\hijackthis.log-2.txt

C:\Program Files\Hijackthis Version Française\HijackThisFR.exe

C:\Program Files\Hijackthis Version Française\unins000.dat

C:\Program Files\Hijackthis Version Française\unins000.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.url

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\DataSets.ini

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\1e13

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\1e13\BWEvents.txt

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\1e13\UserProf.dat

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\7f17

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\7f17\BWEvents.txt

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\7f17\segrules.dat

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\7f17\Stats.tmp

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\7f1a

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\7f1a\BWEvents.txt

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\chandir.dat

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\chandir.idx

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\chn.dat

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\D0000000.FCS

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\inuse.txt

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\L0000003.FCS

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\main.log

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_dnd.dat

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_dnd.idx

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_rcv.dat

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_rcv.idx

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\S0000000.FCS

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\S0000001.FCS

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\UsrPrefs.ini

C:\Program Files\Mozilla Firefox

C:\Program Files\Mozilla Firefox\updates

C:\Program Files\MSN Messenger\ErrorResponse.xml

C:\Program Files\SEC\Natural Color

C:\unpffc03.txt

C:\VundoFix Backups

C:\VundoFix.txt

C:\WINDOWS

C:\WINDOWS.log

C:\WINDOWS\bootstat.dat

C:\WINDOWS\Debug\PASSWD.LOG

C:\WINDOWS\Downloaded Program Files

C:\WINDOWS\EPISMF00.SWB

C:\WINDOWS\inf

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5775.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5777.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5779.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5781.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5783.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5785.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5786.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5787.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5789.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5791.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5793.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5795.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5796.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5797.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5799.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5801.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5802.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5803.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5804.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\history_db.xml

C:\WINDOWS\SchedLgU.Txt

C:\WINDOWS\setupact.log

C:\WINDOWS\setupapi.log

C:\WINDOWS\system.ini

C:\WINDOWS\system32\$LastSetting$.ns$

C:\WINDOWS\system32\drivers

C:\WINDOWS\system32\Restore

C:\WINDOWS\system32\spool\PRINTERS

C:\WINDOWS\system32\wpa.dbl

C:\WINDOWS\Tasks\SA.DAT

C:\WINDOWS\Temp\WGAErrLog.txt

C:\WINDOWS\Temp\WGANotify.settings

C:\WINDOWS\wiadebug.log

C:\WINDOWS\wiaservc.log

C:\WINDOWS\win.ini

C:\WINDOWS\WindowsUpdate.log

 

 

Liste des derniers fichies modifies/crees dans windir\system32

C:\WINDOWS\System32/drivers\avg7core.sys -->28/04/2007 12:26:57

C:\WINDOWS\System32/drivers\avgmfx86.sys -->21/04/2007 08:41:37

C:\WINDOWS\System32/drivers\avg7rsxp.sys -->24/02/2007 12:03:28

C:\WINDOWS\System32/drivers\avg7rsw.sys -->19/02/2007 20:37:50

C:\WINDOWS\System32/drivers\avgtdi.sys -->19/02/2007 20:37:42

C:\WINDOWS\System32/drivers\avgclean.sys -->19/02/2007 20:37:42

C:\WINDOWS\System32/drivers\ntfs.sys -->09/02/2007 13:10:35

 

C:\WINDOWS\System32\pibvdlzuj.dat -->16/05/2007 14:00:11

C:\WINDOWS\System32\pibvdlzuj_navps.dat -->16/05/2007 14:00:06

C:\WINDOWS\System32\wpa.dbl -->16/05/2007 13:05:49

C:\WINDOWS\System32\$LastSetting$.ns$ -->15/05/2007 23:13:00

C:\WINDOWS\System32\pibvdlzuj_nav.dat -->15/05/2007 09:55:38

C:\WINDOWS\System32\nvs2.inf -->15/05/2007 09:53:30

C:\WINDOWS\System32\PerfStringBackup.INI -->14/05/2007 13:52:39

C:\WINDOWS\System32\perfh00C.dat -->14/05/2007 13:52:39

C:\WINDOWS\System32\perfh009.dat -->14/05/2007 13:52:39

C:\WINDOWS\System32\perfc00C.dat -->14/05/2007 13:52:39

C:\WINDOWS\System32\perfc009.dat -->14/05/2007 13:52:39

C:\WINDOWS\System32\jupdate-1.6.0_01-b06.log -->02/05/2007 11:06:31

C:\WINDOWS\System32\MRT.exe -->27/04/2007 22:45:12

C:\WINDOWS\System32\pibvdlzuj.exe -->26/04/2007 17:17:36

C:\WINDOWS\System32\FNTCACHE.DAT -->05/04/2007 08:43:31

C:\WINDOWS\System32\ieapfltr.dll -->03/04/2007 16:29:23

C:\WINDOWS\System32\ieapfltr.dat -->03/04/2007 06:36:20

C:\WINDOWS\System32\xusrycl.exe -->31/03/2007 11:37:05

C:\WINDOWS\System32\mnlyrbhrp.exe -->30/03/2007 12:29:35

C:\WINDOWS\System32\bdqnlxn.exe -->26/03/2007 08:42:42

C:\WINDOWS\System32\qokdiasb.exe -->21/03/2007 12:53:59

C:\WINDOWS\System32\jupdate-1.5.0_11-b03.log -->19/03/2007 09:51:28

C:\WINDOWS\System32\esjfdh.exe -->19/03/2007 09:45:05

C:\WINDOWS\System32\ftudskcb.exe -->18/03/2007 22:21:32

C:\WINDOWS\System32\winsrv.dll -->17/03/2007 15:44:47

 

C:\WINDOWS\win.ini -->16/05/2007 13:07:57

C:\WINDOWS\system.ini -->16/05/2007 13:07:57

C:\WINDOWS.log -->16/05/2007 13:05:22

C:\WINDOWS\wiadebug.log -->16/05/2007 13:05:21

C:\WINDOWS\WindowsUpdate.log -->16/05/2007 13:05:03

C:\WINDOWS\wiaservc.log -->16/05/2007 13:04:57

C:\WINDOWS\bootstat.dat -->16/05/2007 13:04:27

C:\WINDOWS\SchedLgU.Txt -->15/05/2007 23:13:09

C:\WINDOWS\EPISMF00.SWB -->15/05/2007 17:05:55

C:\WINDOWS\setupact.log -->15/05/2007 15:30:18

C:\WINDOWS\setupapi.log -->15/05/2007 14:19:38

C:\WINDOWS\KB873339.log -->15/05/2007 09:09:55

C:\WINDOWS\wmsetup.log -->15/05/2007 02:17:47

C:\WINDOWS\tsoc.log -->14/05/2007 13:52:44

C:\WINDOWS\ocmsn.log -->14/05/2007 13:52:44

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est EC1D-1D39

 

Répertoire de C:\WINDOWS\system32

 

20/08/2004 01:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 1 479 958 528 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est EC1D-1D39

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

15/05/2007 14:19 <REP> .

15/05/2007 14:19 <REP> ..

30/09/2006 14:36 65 desktop.ini

25/07/2002 18:13 24 576 dwusplay.dll

25/07/2002 18:13 196 608 dwusplay.exe

25/07/2002 18:05 172 032 isusweb.dll

08/08/2006 11:45 576 kavwebscan.inf

29/05/2003 15:00 160 864 messengerstatsclient.dll

02/10/2004 23:34 599 OSD28E7.OSD

02/10/2004 23:34 151 552 RSGameLoader.dll

09/11/2006 15:36 5 019 swflash.inf

26/05/2005 04:19 291 wuweb.inf

10 fichier(s) 712 182 octets

 

Total des fichiers listés :

10 fichier(s) 712 182 octets

2 Rép(s) 1 479 958 528 octets libres

 

Recherche de rootkit! (Merci S!Ri)

infection possible Magic.Control : un scan F-Secure BlackLight est recommandé

 

Recherche d'infections connues

 

Export des clefs sensibles..

 

Liste des fichiers en exception sur le pare-feu XP SP2

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\Macromedia\\Dreamweaver MX 2004\\Dreamweaver.exe"="C:\\Program Files\\Macromedia\\Dreamweaver MX 2004\\Dreamweaver.exe:*:Enabled:Dreamweaver MX 2004"

"C:\\Program Files\\FileZilla\\FileZilla.exe"="C:\\Program Files\\FileZilla\\FileZilla.exe:*:Enabled:FileZilla"

"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"

"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"="C:\\Program Files\\Grisoft\\AVG7\\avginet.exe:*:Enabled:avginet.exe"

"C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe:*:Enabled:avgamsvr.exe"

"C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe:*:Enabled:avgcc.exe"

"C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe:*:Enabled:avgemc.exe"

"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"

 

Export de la clef SharedTaskScheduler

 

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

 

Rechercher adresses sensibles dans le fichier HOSTS...

 

 

 

catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net

Rootkit scan 2007-05-16 14:00:51

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden processes ...

 

scanning hidden services ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\34\34-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v34-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v34-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 232 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\34\35-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v34-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v35-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 31368 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\34\35-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v34-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v35-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.2 2316 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\34\35-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v34-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v35-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 3488 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}1\15-{5C43F8A7-1396-9960-39C6-F58D7807B370}-v1-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v15-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\10\114-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v110-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v114-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1432 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\11\14-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v11-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v14-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5052 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\11\14-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v11-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v14-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 616 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\12\12-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v12-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v12-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1504 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\12\13-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v12-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v13-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 4836 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\12\13-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v12-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v13-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 600 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\13\13-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v13-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v13-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1344 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\14\14-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v14-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v14-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1320 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\15\119-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v115-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v119-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1400 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\15\15-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v15-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v15-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1120 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\15\16-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v15-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v16-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 142626 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\15\16-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v15-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v16-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.2 10290 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\15\16-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v15-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v16-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 16456 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\16\16-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v16-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v16-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1176 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\17\17-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v17-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v17-Partial.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 888 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\18\18-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v18-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v18-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 180444 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\18\18-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v18-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v18-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.2 12756 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\18\18-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v18-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v18-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 21128 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\19\19-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v19-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v19-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 43428 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\19\19-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v19-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v19-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.2 3072 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\19\19-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v19-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v19-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 4856 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\20\124-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v120-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v124-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1248 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\20\20-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v20-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v20-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 4116 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\20\20-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v20-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v20-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 464 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\21\21-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v21-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v21-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 189318 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\21\21-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v21-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v21-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.2 13332 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\21\21-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v21-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v21-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 21144 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\21\21-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v21-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v21-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1784 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\22\22-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v22-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v22-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 1776 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\22\22-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v22-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v22-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 216 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\22\22-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v22-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v22-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 2192 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\23\23-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v23-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v23-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 4980 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\23\23-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v23-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v23-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 560 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\23\23-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v23-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v23-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1856 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\24\24-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v24-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v24-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1552 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\25\25-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v25-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v25-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1728 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\27\128-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v127-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v128-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1688 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\28\28-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v28-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v28-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 408 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\29\29-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v29-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v29-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 472 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\30\30-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v30-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v30-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 384 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\31\31-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v31-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v31-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 456 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\32\32-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v32-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v32-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5196 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\32\32-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v32-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v32-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 576 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\32\32-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v32-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v32-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 368 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\33\33-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v33-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v33-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 472 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\35\35-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v35-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v35-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 536 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\36\36-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v36-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v36-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 480 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\37\37-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v37-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v37-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 536 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\38\38-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v38-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v38-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 520 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\66\66-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v66-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v66-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5646 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\66\66-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v66-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v66-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 648 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\67\67-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v67-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v67-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5232 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\67\67-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v67-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v67-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 584 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\68\68-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v68-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v68-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5628 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\68\68-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v68-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v68-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 648 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\69\69-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v69-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v69-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5304 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\69\69-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v69-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v69-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 592 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\70\70-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v70-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v70-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6168 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\70\70-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v70-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v70-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 664 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\71\71-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v71-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v71-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5394 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\71\71-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v71-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v71-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 600 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\72\72-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v72-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v72-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5952 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\72\72-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v72-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v72-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 680 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\73\73-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v73-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v73-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6006 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\73\73-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v73-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v73-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 648 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\74\74-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v74-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v74-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5358 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\74\74-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v74-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v74-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 608 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\75\75-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v75-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v75-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5376 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\75\75-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v75-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v75-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 624 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\76\76-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v76-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v76-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6042 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\76\76-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v76-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v76-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 680 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\77\77-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v77-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v77-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6150 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\77\77-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v77-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v77-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 680 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\78\78-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v78-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v78-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6114 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\78\78-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v78-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v78-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 672 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\79\79-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v79-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v79-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5754 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\79\79-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v79-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v79-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 648 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\80\80-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v80-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v80-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5952 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\80\80-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v80-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v80-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 640 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\81\81-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v81-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v81-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5070 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\81\81-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v81-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v81-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 584 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\82\82-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v82-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v82-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5628 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\82\82-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v82-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v82-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 648 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\83\104-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v83-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v104-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 13368 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\83\104-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v83-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v104-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1504 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\83\83-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v83-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v83-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6060 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\83\83-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v83-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v83-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 656 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\84\84-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v84-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v84-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5754 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\84\84-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v84-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v84-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 648 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\84\97-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v84-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v97-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 12378 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\84\97-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v84-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v97-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1344 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\85\85-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v85-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v85-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5448 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\85\85-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v85-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v85-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 600 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\85\98-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v85-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v98-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 11964 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\85\98-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v85-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v98-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1320 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\86\86-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v86-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v86-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6060 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\86\86-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v86-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v86-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 656 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\86\99-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v86-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v99-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 9894 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\86\99-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v86-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v99-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1120 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\87\100-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v87-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v100-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 10398 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\87\100-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v87-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v100-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1176 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\87\87-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v87-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v87-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6006 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\87\87-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v87-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v87-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 680 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\88\101-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v88-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v101-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 11784 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\88\101-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v88-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v101-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1296 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\88\88-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v88-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v88-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5520 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\88\88-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v88-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v88-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 640 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\89\102-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v89-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v102-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 11460 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\89\102-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v89-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v102-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1256 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\89\89-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v89-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v89-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6456 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\89\89-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v89-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v89-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 744 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\90\103-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v90-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v103-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 9894 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\90\103-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v90-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v103-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1088 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\90\91-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v90-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v91-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\91\105-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v91-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v105-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 12774 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\91\105-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v91-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v105-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1408 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\92\106-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v92-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v106-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 13242 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\92\106-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v92-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v106-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1488 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\93\107-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v93-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v107-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 13872 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\93\107-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v93-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v107-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1504 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\93\93-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v93-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v93-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 15204 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\93\93-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v93-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v93-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1672 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\94\108-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v94-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v108-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 11226 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\94\108-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v94-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v108-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1208 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\95\109-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v95-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v109-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 8760 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\95\109-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v95-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v109-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 984 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\96\96-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v96-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v96-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1248 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{903A6955-8F03-5A5B-A67E-C6BACC6953FB}1\10-{903A6955-8F03-5A5B-A67E-C6BACC6953FB}-v1-{68B37583-0B9E-4DFF-AD1E-4DF0A8D609E8}-v10-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{B31F5F87-562F-9B27-EC81-D1C5C0BC09C1}1\10-{B31F5F87-562F-9B27-EC81-D1C5C0BC09C1}-v1-{F8EBF6C0-1AB9-4C49-A79C-AEBA324B92A1}-v10-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{B31F5F87-562F-9B27-EC81-D1C5C0BC09C1}\28\230-{42029199-6C5F-4EC7-BAAB-46F1C7735A6B}-v228-{42029199-6C5F-4EC7-BAAB-46F1C7735A6B}-v230-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1168 bytes hidden from API

C:\WINDOWS\system32\pibvdlzuj.dat

C:\WINDOWS\system32\pibvdlzuj.exe

C:\WINDOWS\system32\pibvdlzuj_nav.dat

C:\WINDOWS\system32\pibvdlzuj_navps.dat

C:\WINDOWS\Prefetch\PIBVDLZUJ.EXE-037AD5C3.pf

 

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 140

 

 

Liste des programmes installes

 

Ad-Aware SE Personal

Adobe Bridge 1.0

Adobe Common File Installer

Adobe Flash Player 9 ActiveX

Adobe Help Center 1.0

Adobe Illustrator 10 Evaluation

Adobe InDesign 2.0

Adobe Photoshop CS2

Adobe Photoshop CS2

Adobe Reader 7.0.9 - Français

Adobe Shockwave Player

Adobe Stock Photos 1.0

Adobe SVG Viewer 3.0

Adobe® Photoshop® Album Edition Découverte 3.0

ALZip

Archiveur WinRAR

AutoUpdate

AVG 7.5

AVG Anti-Spyware 7.5

CCleaner (remove only)

Correctif pour Windows XP (KB914440)

Correctif Windows XP - KB873339

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB888302

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

DeepBurner v1.8.0.224

DivX Codec

DivX Converter

DivX Player

DivX Web Player

DreamStation DXi2

Dynomite Deluxe 2.71

EPSON Attach To Email

EPSON Attach To Email

EPSON Copy Utility 3

EPSON Easy Photo Print

EPSON File Manager

EPSON Image Clip Palette

EPSON Logiciel imprimante

EPSON Scan

EPSON Scan Assistant

EPSON Web-To-Page

ESDX3800 Guide d'utilisation

FileZilla (remove only)

Finale 98

Free Mp3 Wma Converter V 1.4.0

FreeUndelete

Guitar Pro 5.0

HijackThis 1.99.1

Hijackthis Version Française

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows XP (KB915865)

Hotfix for Windows XP (KB926239)

Inkscape 0.44.1

J2SE Runtime Environment 5.0 Update 10

J2SE Runtime Environment 5.0 Update 11

J2SE Runtime Environment 5.0 Update 6

J2SE Runtime Environment 5.0 Update 9

Java SE Runtime Environment 6 Update 1

Kaspersky On-line Scanner

Kaspersky Online Scanner

Lecteur Windows Media 11

Logitech Desktop Messenger

Logitech SetPoint

Macromedia Dreamweaver MX 2004

Macromedia Extension Manager

Macromedia Flash 8

Macromedia Flash 8 Video Encoder

Macromedia Flash Player 8

Macromedia Flash Player 8 Plugin

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2005 Redistributable

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922760)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925454)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB904942)

Mise à jour pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB929338)

Mise à jour pour Windows XP (KB930916)

Mise à jour pour Windows XP (KB931836)

Mozilla Firefox (2.0.0.1)

Mozilla Firefox (2.0.0.3)

Mozilla Thunderbird (2.0.0.0)

Natural Color

Nero - Burning Rom

OpenOffice.org 2.0

Picasa 2

PIF DESIGNER

PowerDVD

RealPlayer

SONAR 4 Producer Edition

SONAR 6 Producer Edition

Sonic Foundry CD Architect 5.0

Sonic Foundry Sound Forge 6.0

Version 2

VideoLAN VLC media player 0.8.5

WebFldrs XP

Windows Genuine Advantage Notifications (KB905474)

Windows Genuine Advantage Validation Tool (KB892130)

Windows Installer 3.1 (KB893803)

Windows Internet Explorer 7

Windows Live Messenger

Windows Live Sign-in Assistant

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Player 11

Windows XP Service Pack 2

Winkaa 1.0 1.0

WiziWYG XP

 

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est EC1D-1D39

 

Répertoire de C:\Program Files

 

16/05/2007 13:00 <REP> .

16/05/2007 13:00 <REP> ..

13/05/2007 12:06 <REP> 1&1

21/01/2007 15:55 <REP> Adobe

02/03/2007 13:52 <REP> ahead

26/02/2007 22:30 <REP> ALZip

19/11/2006 19:34 <REP> Astonsoft

21/03/2007 12:14 <REP> Cakewalk

09/01/2007 15:24 <REP> CCleaner

30/09/2006 14:34 <REP> ComPlus Applications

01/11/2006 17:13 <REP> CyberLink

15/05/2007 11:11 <REP> DAEMON Tools

14/05/2007 13:07 <REP> deo

05/10/2006 09:21 <REP> DivX

10/01/2007 18:47 <REP> Emoticons-plus.com

04/04/2007 21:04 <REP> eMule

22/12/2006 16:40 <REP> epson

30/09/2006 16:34 <REP> ESTsoft

27/02/2007 12:19 <REP> Fichiers communs

01/10/2006 14:10 <REP> FileZilla

17/10/2006 15:59 <REP> Free Audio Pack

21/10/2006 11:53 <REP> FreeUndelete

28/04/2007 13:56 <REP> FunWebProducts

15/05/2007 09:31 <REP> Grisoft

17/12/2006 19:45 <REP> Guitar Pro 5

16/05/2007 13:12 <REP> Hijackthis Version Française

17/01/2007 13:34 <REP> Inkscape

13/05/2007 10:02 <REP> Internet Explorer

02/05/2007 11:06 <REP> Java

15/05/2007 13:21 <REP> Lavasoft

16/12/2006 17:21 <REP> Logitech

30/09/2006 17:05 <REP> Macromedia

30/09/2006 19:07 <REP> Messenger

30/09/2006 14:38 <REP> microsoft frontpage

30/09/2006 16:54 <REP> Movie Maker

20/12/2006 22:59 <REP> MozBackup

15/05/2007 19:41 <REP> Mozilla Firefox

02/05/2007 18:07 <REP> Mozilla Thunderbird

30/09/2006 14:33 <REP> MSN Gaming Zone

13/05/2007 10:02 <REP> MSN Messenger

13/05/2007 10:18 <REP> MyWebSearch

30/09/2006 16:50 <REP> NetMeeting

30/09/2006 16:11 <REP> OpenOffice.org 2.0

14/12/2006 13:50 <REP> Outlook Express

13/01/2007 23:08 <REP> Picasa2

06/03/2007 18:15 <REP> PopCap Games

01/10/2006 18:57 <REP> Praxisoft

27/12/2006 13:22 <REP> Real

14/05/2007 18:43 <REP> RegCleaner

01/10/2006 19:26 <REP> SEC

30/09/2006 14:36 <REP> Services en ligne

13/10/2006 10:29 <REP> Sonic Foundry

04/12/2006 15:31 <REP> Sonic Foundry Setup

12/10/2006 11:42 <REP> Sound Forge 6.0

05/10/2006 09:52 <REP> VideoLAN

16/12/2006 17:26 <REP> Windows Media Connect 2

16/12/2006 17:26 <REP> Windows Media Player

14/05/2007 13:48 <REP> Windows NT

30/09/2006 16:41 <REP> WinRAR

30/09/2006 14:38 <REP> xerox

0 fichier(s) 0 octets

60 Rép(s) 1 479 376 896 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est EC1D-1D39

 

Répertoire de C:\Program Files\fichiers communs

 

27/02/2007 12:19 <REP> .

27/02/2007 12:19 <REP> ..

21/01/2007 16:26 <REP> Adobe

30/09/2006 17:12 <REP> Adobe Systems Shared

15/05/2007 09:33 <REP> DriveCleaner Free

22/12/2006 16:44 <REP> InstallShield

29/10/2006 14:59 <REP> Java

02/10/2006 17:01 <REP> Logitech

30/09/2006 17:05 <REP> Macromedia

30/09/2006 16:47 <REP> Macromedia Shared

13/11/2006 14:12 <REP> Microsoft Shared

30/09/2006 14:34 <REP> MSSoap

30/09/2006 14:40 <REP> ODBC

27/12/2006 13:23 <REP> Real

30/09/2006 14:35 <REP> Services

30/09/2006 14:40 <REP> SpeechEngines

14/12/2006 13:50 <REP> System

29/10/2006 13:13 <REP> Vbox

27/12/2006 13:23 <REP> xing shared

0 fichier(s) 0 octets

19 Rép(s) 1 479 376 896 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est EC1D-1D39

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

30/09/2006 15:30 <REP> .

30/09/2006 15:30 <REP> ..

18/05/2001 17:57 561 209 MSONSEXT.DLL

03/06/1999 14:09 122 937 MSOWS409.DLL

07/03/2001 09:00 127 033 MSOWS40c.DLL

3 fichier(s) 811 179 octets

2 Rép(s) 1 479 376 896 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est EC1D-1D39

 

Répertoire de C:\

 

12/05/2007 18:22 68 096 diff.exe

12/05/2007 18:22 103 424 grep.exe

23/03/1999 10:12 45 312 SETUP.EXE

23/03/1999 10:12 8 192 _ISDEL.EXE

4 fichier(s) 225 024 octets

0 Rép(s) 1 479 376 896 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est EC1D-1D39

 

Répertoire de C:\

 

c:\Documents and Settings\musique\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe

c:\Documents and Settings\musique\Application Data\Microsoft\Installer\{885A63EA-382B-4DD4-A755-14809B8557D6}\ARPPRODUCTICON.exe

c:\Documents and Settings\musique\Application Data\Microsoft\Installer\{91057632-CA70-413C-B628-2D3CDBBB906B}\ARPPRODUCTICON.exe

c:\Documents and Settings\musique\Bureau\aawsepersonal.exe

c:\Documents and Settings\musique\Bureau\fsbl.exe

c:\Documents and Settings\musique\Bureau\fsblc.exe

c:\Documents and Settings\musique\Bureau\Process.exe

c:\Documents and Settings\musique\Bureau\VundoFix.exe

c:\Documents and Settings\musique\Bureau\clean\pskill.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\find2.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\musique\Bureau\jeux\WinDynomite_setup.exe

c:\Documents and Settings\musique\Bureau\jeux\Eggsucker\eggsucker.exe

c:\Documents and Settings\musique\Bureau\jeux\Eggsucker\help.exe

c:\Documents and Settings\musique\Bureau\jeux\Eggsucker\RegisterEggsucker.exe

c:\Documents and Settings\musique\Bureau\jeux\Eggsucker\unins000.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

c:\Documents and Settings\musique\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\FlashPlayerW.dll

c:\Documents and Settings\musique\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\NPSWF32.dll

c:\Documents and Settings\musique\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\musique\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\extensions\{8e117890-a33f-424b-a2ea-deb272731365}\components\xpical.dll

c:\Documents and Settings\musique\Application Data\Raptisoft\HamsterBall\game.dll

c:\Documents and Settings\musique\Application Data\Raptisoft\Hap Hazard\game.dll

c:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\7kbz6xgb.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\calbscmp.dll

c:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\7kbz6xgb.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\strgcmps.dll

c:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\7kbz6xgb.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\webdav.dll

c:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\calbscmp.dll

c:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\strgcmps.dll

c:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\webdav.dll

c:\Documents and Settings\musique\Local Settings\Application Data\Macromedia\Flash 8\en\Configuration\External Libraries\FLfile.dll

 

 

[Thanos]

salut cedlo

 

Ok il y a du nettoyage en vue! en attendant que je te poste une procédure, prend connaissance de ceci pour éviter te faire piéger à l'avenir >

 

L'infection qui pourri tes surfs se nomme Magic Control Agent comme je te disait plus haut .

 

Cette infection est véhiculée par des logiciels qu'il faut fuir absolument!! en voici une liste non exhaustive pour ne pas tomber dans le piège à nouveau >

• go-astro
  
• GoRecord
  
• HotTVPlayer
  
• MailSkinner
  
• Messenger Skinner
  
• Instant Access
  
• InternetGameBox
  
• sudoplanet
  
• Webmediaplayer sauf celui provenant du site suivant > http://www.azertysite.new.fr/
  

D'une manière générale, méfie toi des utilitaires que tu télécharges!!Utilise Google pour voir si c'e n'est pas un logiciel qui installe un spyware : une simple recherche de quelques minutes te permettra de te faire une idée.

Par exemple : fais une recherche sur MessengerSkinner et tu verras le nombre de discussion ou les gens se plaignent de publicité intempestives ....

Plus d'infos sur le site de Malekal Morte dont les infos ci dessus sont tirées > http://www.malekal.com/popupsintempestives.php

 

Voilà une autre liste (chez Assiste.com)que tu peux consulter avant d'installer un antispyware si tu es amené à le faire : elle recense tout un tas de faux utilitaires qui n'ont aucune efficacité, et qui peuvent même être dangereux car pas fiables : http://assiste.com.free.fr/p/craptheque/craptheque.html

D'autres apparaissent chaque jour(ou presque) ! aussi une recherche encore une fois avant d'installer quoique ce soit!!

 

salut bruce !!

Modifié le 16 mai 2007 par charles ingals

[Thanos]

Va jusqu'au bout et si tu rencontres un problème, n'hésite pas à me le dire

 

Tu as deux possiblités pour consulter les instructions qui suivent:

 

-Soit tu copie/colles le contenu de la procédure dans un fichier texte(que tu met sur le bureau) pour pouvoir le consulter en mode sans échec(tu n'auras pas accès à internet!).

 

-Tu peux également enregistrer la page web complète, sur laquelle se trouve la procédure,

en le faisant à partir de ton navigateur :

 

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier".

 

Pour lire la procédure en mode sans échec, tu n'auras qu'à double cliquer sur le fichier pub intempestives, virus et scans (avec l'icone de ton navigateur) situé sur le bureau.(tu noteras qu'un nouveau dossier va se créer sur le bureau en plus du fichier : c'est normal!) De cette manière, tu conserveras toutes les mises en formes et les couleurs de la procédure, et cela permettra de t'y retrouver.

--------------------------------------------------------------------------------------------------------------------------

 

La procédure:

 

-Télécharge ATF Cleaner by Atribune sur ton bureau.

 

-Lance AVG Anti-Spyware : il faut mettre le programme à jour.

• Sur l'écran principal sélectionne le menu "Mise à jour", puis clique sur le bouton "Commencer la mise à jour" sous "Mise à jour manuelle".
  
• La mise à jour va commencer(il est possible que tu reçoives une alerte de ton parefeu: accepte la connexion au serveur).
  
• Une fois la mise à jour faite, sélectionne le menu "Analyse" puis clique sur l'onglet "Paramètres".
  
• Sous "Comment réagir", choisis "Quarantaine"
  
• Sous "Rapports" clique sur "Générer un rapport après chaque analyse".
  décoche la case "Uniquement en cas de menace".
  
• Ferme AVG Anti-Spyware et ne lance pas de scan maintenant!
  

Étape 1:

 

*Redémarre le PC, impérativement en mode sans échec,(au démarrage, tapoter immédiatement la touche F8,puis apparaitra un écran avec choix de démarrages : choisir "Mode sans échec" avec les flèches du clavier, puis valider avec "Entrée".

Choisir le compte usuel (et non Administrateur).

 

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

 

Étape 2:

 

double-clique sur navilog1.bat.. et appuies sur une touche à chaque message "Appuyez sur une touche pour continuer.."

dans le menu qui s'affiche, choisis l'option 2 (Désinfection automatique avec prise en charge des résultats de BLacklight).

Un rapport cleanavi.txt va être créé sur ton bureau, une fois le pc nettoyé.

 

Étape 3:

 

Elimine les dossiers suivants >

 

C:\Program Files\MyWebSearch

C:\Program Files\fichiers communs\Drive Cleaner Free

 

Double-clique ATF Cleaner afin de lancer le programme.

• Sous l'onglet Main, choisis : Select All
  Clique sur le bouton Empty Selected
   
  Si tu utilises le navigateur Firefox :
   
   
  
• Clique Firefox au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
   
  Si tu utilises le navigateur Opera :
   
   
  
• Clique Opera au haut et choisis : Select All
  Clique le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
   
  Clique Exit, du menu prinicipal, afin de fermer le programme.
  

Étape 4:

 

Lance AVG Anti-Spyware en double-cliquant sur son icône.

 

IMPORTANT:ne lance aucun autre programme pendant qu' AVG Anti-Spyware scanne le pc.

• Sélectionne le menu "Analyse" puis sous l'onglet "Analyser", choisis "Analyse complête du système".
  
• AVG Anti-Spyware va scanner ton (tes) disque dur(s).Le scan prendra un certain temps, donc sois patient.
  
• Une fois le scan terminé,en bas de page, assure toi de voir "Quarantaine" 'à droite de "Configurer tous les", sinon fais ce choix manuellement. (c'est important!)
  
• Clique sur le bouton "Appliquer toutes les actions".
  
• Maintenant clique sur "Enregistrer le rapport" puis "Enregistrer le rapport sous" et choisis le Bureau.
  

Étape 5:

 

Vas dans Démarrer/panneau de configuration/options internet > onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés":

electronic-group

egroup

Montorgueil

VIP

"Sunny Day Design Ltd"

supprime les!!

 

Étape 6:

 

Redémarre normalement et stp poste :

 

- le rapport de Avg AS

- relance DiagHelp et poste le rapport

- Fais un scan en ligne avec Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

 

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

[cedlo]

Cool ! voilà déjà un diagnostic qu'il est bon de lire... j'avais déjà vu ce genre de liste et du coup commencé par retirer messenger skinner !

J'attends donc ta procédure.

Merci

Cedlo

[Thanos]

J'attends donc ta procédure.

bah...elle est postée un message plus haut en 6 étapes

 

@+ tard

[cedlo]

salut,

 

Voici les rapports :

 

AVG AS :

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 16:51:45 16/05/2007

 

+ Résultat de l'analyse:

 

 

 

Rien à signaler.

 

 

Fin du rapport

 

DiagHelp :

 

DiagHelp version v1.08 - http://www.malekal.com

excute le 16/05/2007 à 17:11:19,21

 

 

Liste des fichiers modifies/crees dans les 24 dernieres heures...

C:\boot.ini

C:\cleannavi.txt

C:\Documents and Settings\Administrateur\NTUSER.DAT.LOG

C:\Documents and Settings\All Users\Menu Démarrer\Programmes

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis Version Française

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis Version Française\Hijackthis Version Française.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis Version Française\Page d'accueil de Hijackthis Version Française.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\OpenOffice.org 2.0\OpenOffice.org Writer.lnk

C:\Documents and Settings\LocalService\Local Settings\desktop.ini

C:\Documents and Settings\LocalService\NTUSER.DAT

C:\Documents and Settings\LocalService\ntuser.dat.LOG

C:\Documents and Settings\musique\Bureau

C:\Documents and Settings\musique\Bureau\ATF-Cleaner.exe

C:\Documents and Settings\musique\Bureau\AVSCAN-20070516-101510-13923A8C.LOG

C:\Documents and Settings\musique\Bureau\Backupnavi

C:\Documents and Settings\musique\Bureau\Backupnavi\pibvdlzuj.dat

C:\Documents and Settings\musique\Bureau\Backupnavi\PIBVDLZUJ.EXE-037AD5C3.pf

C:\Documents and Settings\musique\Bureau\Backupnavi\pibvdlzuj_navps.dat

C:\Documents and Settings\musique\Bureau\Backupnavi\sauvegarde_16052007.dat

C:\Documents and Settings\musique\Bureau\catchme.log

C:\Documents and Settings\musique\Bureau\clean.zip

C:\Documents and Settings\musique\Bureau\cleannavi.txt

C:\Documents and Settings\musique\Bureau\DiagHelp

C:\Documents and Settings\musique\Bureau\DiagHelp\test.hiv

C:\Documents and Settings\musique\Bureau\fixnavi.txt

C:\Documents and Settings\musique\Bureau\hijackthis.log

C:\Documents and Settings\musique\Bureau\hijackthis.log-2.txt

C:\Documents and Settings\musique\Bureau\index.php

C:\Documents and Settings\musique\Bureau\index_fichiers

C:\Documents and Settings\musique\Bureau\index_fichiers\1589.png

C:\Documents and Settings\musique\Bureau\index_fichiers\91095a476c2ee6eeec4686754bbf.jpg

C:\Documents and Settings\musique\Bureau\index_fichiers\adframe.htm

C:\Documents and Settings\musique\Bureau\index_fichiers\adframe_data

C:\Documents and Settings\musique\Bureau\index_fichiers\adframe_data\adlog.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\ads.xhtml

C:\Documents and Settings\musique\Bureau\index_fichiers\ads_data

C:\Documents and Settings\musique\Bureau\index_fichiers\ads_data\netError.css

C:\Documents and Settings\musique\Bureau\index_fichiers\av-152504.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\bouton_ok.png

C:\Documents and Settings\musique\Bureau\index_fichiers\close.png

C:\Documents and Settings\musique\Bureau\index_fichiers\cylona.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\dom-drag.js

C:\Documents and Settings\musique\Bureau\index_fichiers\find_posts.png

C:\Documents and Settings\musique\Bureau\index_fichiers\friend_add_small.png

C:\Documents and Settings\musique\Bureau\index_fichiers\gender_male.png

C:\Documents and Settings\musique\Bureau\index_fichiers\gender_mystery.png

C:\Documents and Settings\musique\Bureau\index_fichiers\ggsearch.js

C:\Documents and Settings\musique\Bureau\index_fichiers\home.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\hp.htm

C:\Documents and Settings\musique\Bureau\index_fichiers\hp_data

C:\Documents and Settings\musique\Bureau\index_fichiers\hp_data\logohp1.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\icon_smile.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\icon_wink.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\index.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\ipb_global.js

C:\Documents and Settings\musique\Bureau\index_fichiers\ipb_global_xmlenhanced.js

C:\Documents and Settings\musique\Bureau\index_fichiers\ipb_topic.js

C:\Documents and Settings\musique\Bureau\index_fichiers\ips_ipsclass.js

C:\Documents and Settings\musique\Bureau\index_fichiers\ips_menu.js

C:\Documents and Settings\musique\Bureau\index_fichiers\ips_menu_html.js

C:\Documents and Settings\musique\Bureau\index_fichiers\ips_text_editor_lite.js

C:\Documents and Settings\musique\Bureau\index_fichiers\ips_xmlhttprequest.js

C:\Documents and Settings\musique\Bureau\index_fichiers\lang_javascript.js

C:\Documents and Settings\musique\Bureau\index_fichiers\lkk.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\lmp.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\loading_anim.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\login-button.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\logo-OVH-trans.png

C:\Documents and Settings\musique\Bureau\index_fichiers\logo-zeb-board.png

C:\Documents and Settings\musique\Bureau\index_fichiers\menu-default-forum.css

C:\Documents and Settings\musique\Bureau\index_fichiers\menu-default.js

C:\Documents and Settings\musique\Bureau\index_fichiers\menu_action_down.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\menu_item.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\mousry4.png

C:\Documents and Settings\musique\Bureau\index_fichiers\mwc_sign5M.jpg

C:\Documents and Settings\musique\Bureau\index_fichiers\nav.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\nav_m.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\pp-blank-thumb.png

C:\Documents and Settings\musique\Bureau\index_fichiers\p_edit.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\p_mq_add.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\p_quote.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\p_report.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\p_up.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\rating_0.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\rating_0_mini.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\rating_5_mini.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\rss.png

C:\Documents and Settings\musique\Bureau\index_fichiers\rte-bold.png

C:\Documents and Settings\musique\Bureau\index_fichiers\rte-code-button.png

C:\Documents and Settings\musique\Bureau\index_fichiers\rte-emo-button.png

C:\Documents and Settings\musique\Bureau\index_fichiers\rte-image-button.png

C:\Documents and Settings\musique\Bureau\index_fichiers\rte-italic.png

C:\Documents and Settings\musique\Bureau\index_fichiers\rte-link-button.png

C:\Documents and Settings\musique\Bureau\index_fichiers\rte-quote-button.png

C:\Documents and Settings\musique\Bureau\index_fichiers\rte-resize-down.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\rte-resize-up.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\rte-underlined.png

C:\Documents and Settings\musique\Bureau\index_fichiers\send_pm_small.png

C:\Documents and Settings\musique\Bureau\index_fichiers\show_ads.js

C:\Documents and Settings\musique\Bureau\index_fichiers\spacer.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\star_empty.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\to_down_pipe.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\to_post_no_children.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\to_post_off.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\to_post_with_children.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\t_new.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\t_qr.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\t_reply.gif

C:\Documents and Settings\musique\Bureau\index_fichiers\user-online.png

C:\Documents and Settings\musique\Bureau\navilog1.zip

C:\Documents and Settings\musique\Bureau\procede zebulon.txt

C:\Documents and Settings\musique\Bureau\Raccourci vers VERSION TRADUITE ORIGINALE.EXE.lnk

C:\Documents and Settings\musique\Bureau\rapport kapersky.txt

C:\Documents and Settings\musique\Bureau\Report-Scan-20070516-165145.txt

C:\Documents and Settings\musique\Bureau\resultat.txt

C:\Documents and Settings\musique\Bureau\VundoFix.exe

C:\Documents and Settings\musique\Local Settings\desktop.ini

C:\Documents and Settings\musique\Local Settings\Temp

C:\Documents and Settings\musique\Local Settings\Temp\TWAIN.LOG

C:\Documents and Settings\musique\Local Settings\Temp\Twain001.Mtx

C:\Documents and Settings\musique\Local Settings\Temp\Twunk001.MTX

C:\Documents and Settings\musique\Local Settings\Temp\Twunk002.MTX

C:\Documents and Settings\musique\Local Settings\Temp\WPDNSE

C:\Documents and Settings\musique\NTUSER.DAT

C:\Documents and Settings\musique\ntuser.ini

C:\Documents and Settings\musique\Voisinage réseau\Mozilla Thunderbird sur Haut

C:\Documents and Settings\musique\Voisinage réseau\Mozilla Thunderbird sur Haut\Desktop.ini

C:\Documents and Settings\musique\Voisinage réseau\Mozilla Thunderbird sur Haut\target.lnk

C:\Documents and Settings\musique\Voisinage réseau\SharedDocs sur Haut

C:\Documents and Settings\musique\Voisinage réseau\SharedDocs sur Haut\Desktop.ini

C:\Documents and Settings\musique\Voisinage réseau\SharedDocs sur Haut\target.lnk

C:\Documents and Settings\musique\Voisinage réseau\Thunderbird sur Haut

C:\Documents and Settings\musique\Voisinage réseau\Thunderbird sur Haut\Desktop.ini

C:\Documents and Settings\musique\Voisinage réseau\Thunderbird sur Haut\target.lnk

C:\Documents and Settings\NetworkService\Local Settings\desktop.ini

C:\Documents and Settings\NetworkService\NTUSER.DAT

C:\Documents and Settings\NetworkService\ntuser.dat.LOG

C:\hiberfil.sys

C:\pagefile.sys

C:\Program Files

C:\Program Files\Fichiers communs

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\error.txt

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\help.chm

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\logfile.txt

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Reports

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Reports\Report-Scan-20070516-165145.txt

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2517.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2518.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2519.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2520.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2521.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2522.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2523.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2524.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2525.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2526.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2527.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2528.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2529.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2530.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2531.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2532.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2533.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2534.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2535.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2536.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2537.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2538.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2539.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2540.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2541.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2542.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2543.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2544.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2545.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2546.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2547.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2548.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2549.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2550.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2551.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2552.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Signatures\2553.dat

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\updater.ewidolog

C:\Program Files\Grisoft\AVG7

C:\Program Files\Grisoft\AVG7\incavi.avm

C:\Program Files\Grisoft\AVG7\microavi.avg

C:\Program Files\Grisoft\AVG7\upd_vers.cfg

C:\Program Files\Hijackthis Version Française

C:\Program Files\Hijackthis Version Française\hijackthis.log

C:\Program Files\Hijackthis Version Française\hijackthis.log-2.txt

C:\Program Files\Hijackthis Version Française\HijackThisFR.exe

C:\Program Files\Hijackthis Version Française\unins000.dat

C:\Program Files\Hijackthis Version Française\unins000.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.url

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\DataSets.ini

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\1e13

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\1e13\BWEvents.txt

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\1e13\UserProf.dat

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\7f17

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\7f17\BWEvents.txt

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\7f17\segrules.dat

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\7f17\Stats.tmp

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\7f1a

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\7f1a\BWEvents.txt

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\chandir.dat

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\chandir.idx

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\chn.dat

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\D0000000.FCS

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\inuse.txt

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\L0000003.FCS

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\main.log

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_dnd.dat

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_dnd.idx

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_rcv.dat

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\prs_rcv.idx

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\S0000000.FCS

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\S0000001.FCS

C:\Program Files\Logitech\Desktop Messenger\8876480\Users\musique\Data\UsrPrefs.ini

C:\Program Files\Mozilla Firefox

C:\Program Files\Mozilla Firefox\extensions

C:\Program Files\Mozilla Firefox\updates

C:\Program Files\SEC\Natural Color

C:\VundoFix Backups

C:\VundoFix.txt

C:\WINDOWS

C:\WINDOWS.log

C:\WINDOWS\bootstat.dat

C:\WINDOWS\Debug\PASSWD.LOG

C:\WINDOWS\EPISMF00.SWB

C:\WINDOWS\ntbtlog.txt

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5775.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5777.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5779.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5781.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5783.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5785.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5786.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5787.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5789.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5791.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5793.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5795.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5796.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5797.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5799.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5801.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5802.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5803.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\CollectedData_5804.xml

C:\WINDOWS\PCHEALTH\HELPCTR\DataColl\history_db.xml

C:\WINDOWS\pss\boot.ini.backup

C:\WINDOWS\SchedLgU.Txt

C:\WINDOWS\system.ini

C:\WINDOWS\system32

C:\WINDOWS\system32\$LastSetting$.ns$

C:\WINDOWS\system32\drivers

C:\WINDOWS\system32\spool\PRINTERS

C:\WINDOWS\system32\wpa.dbl

C:\WINDOWS\Tasks\SA.DAT

C:\WINDOWS\Temp

C:\WINDOWS\Temp\WGAErrLog.txt

C:\WINDOWS\Temp\WGANotify.settings

C:\WINDOWS\wiadebug.log

C:\WINDOWS\wiaservc.log

C:\WINDOWS\win.ini

C:\WINDOWS\WindowsUpdate.log

 

 

Liste des derniers fichies modifies/crees dans windir\system32

C:\WINDOWS\System32/drivers\avg7core.sys -->28/04/2007 12:26:57

C:\WINDOWS\System32/drivers\avgmfx86.sys -->21/04/2007 08:41:37

C:\WINDOWS\System32/drivers\avg7rsxp.sys -->24/02/2007 12:03:28

C:\WINDOWS\System32/drivers\avg7rsw.sys -->19/02/2007 20:37:50

C:\WINDOWS\System32/drivers\avgtdi.sys -->19/02/2007 20:37:42

C:\WINDOWS\System32/drivers\avgclean.sys -->19/02/2007 20:37:42

C:\WINDOWS\System32/drivers\ntfs.sys -->09/02/2007 13:10:35

 

C:\WINDOWS\System32\wpa.dbl -->16/05/2007 17:08:10

C:\WINDOWS\System32\$LastSetting$.ns$ -->16/05/2007 15:19:34

C:\WINDOWS\System32\PerfStringBackup.INI -->14/05/2007 13:52:39

C:\WINDOWS\System32\perfh00C.dat -->14/05/2007 13:52:39

C:\WINDOWS\System32\perfh009.dat -->14/05/2007 13:52:39

C:\WINDOWS\System32\perfc00C.dat -->14/05/2007 13:52:39

C:\WINDOWS\System32\perfc009.dat -->14/05/2007 13:52:39

C:\WINDOWS\System32\jupdate-1.6.0_01-b06.log -->02/05/2007 11:06:31

C:\WINDOWS\System32\MRT.exe -->27/04/2007 22:45:12

C:\WINDOWS\System32\FNTCACHE.DAT -->05/04/2007 08:43:31

C:\WINDOWS\System32\ieapfltr.dll -->03/04/2007 16:29:23

C:\WINDOWS\System32\ieapfltr.dat -->03/04/2007 06:36:20

C:\WINDOWS\System32\jupdate-1.5.0_11-b03.log -->19/03/2007 09:51:28

C:\WINDOWS\System32\winsrv.dll -->17/03/2007 15:44:47

C:\WINDOWS\System32\javaws.exe -->14/03/2007 02:04:46

C:\WINDOWS\System32\javacpl.cpl -->14/03/2007 02:04:46

C:\WINDOWS\System32\javaw.exe -->14/03/2007 00:31:28

C:\WINDOWS\System32\java.exe -->14/03/2007 00:31:24

C:\WINDOWS\System32\xpsp3res.dll -->09/03/2007 13:51:20

C:\WINDOWS\System32\user32.dll -->08/03/2007 17:37:50

C:\WINDOWS\System32\mf3216.dll -->08/03/2007 17:37:50

C:\WINDOWS\System32\gdi32.dll -->08/03/2007 17:37:50

C:\WINDOWS\System32\win32k.sys -->08/03/2007 17:33:58

C:\WINDOWS\System32\ntoskrnl.exe -->28/02/2007 18:02:36

C:\WINDOWS\System32\ntkrnlpa.exe -->28/02/2007 18:02:36

 

C:\WINDOWS\win.ini -->16/05/2007 17:08:45

C:\WINDOWS\system.ini -->16/05/2007 17:08:45

C:\WINDOWS.log -->16/05/2007 17:07:55

C:\WINDOWS\wiadebug.log -->16/05/2007 17:07:36

C:\WINDOWS\WindowsUpdate.log -->16/05/2007 17:07:35

C:\WINDOWS\wiaservc.log -->16/05/2007 17:07:33

C:\WINDOWS\bootstat.dat -->16/05/2007 17:07:10

C:\WINDOWS\ntbtlog.txt -->16/05/2007 16:37:28

C:\WINDOWS\SchedLgU.Txt -->16/05/2007 15:19:44

C:\WINDOWS\EPISMF00.SWB -->16/05/2007 14:43:28

C:\WINDOWS\setupact.log -->15/05/2007 15:30:18

C:\WINDOWS\setupapi.log -->15/05/2007 14:19:38

C:\WINDOWS\KB873339.log -->15/05/2007 09:09:55

C:\WINDOWS\wmsetup.log -->15/05/2007 02:17:47

C:\WINDOWS\tsoc.log -->14/05/2007 13:52:44

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est EC1D-1D39

 

Répertoire de C:\WINDOWS\system32

 

20/08/2004 01:09 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 1 460 809 728 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est EC1D-1D39

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

15/05/2007 14:19 <REP> .

15/05/2007 14:19 <REP> ..

30/09/2006 14:36 65 desktop.ini

25/07/2002 18:13 24 576 dwusplay.dll

25/07/2002 18:13 196 608 dwusplay.exe

25/07/2002 18:05 172 032 isusweb.dll

08/08/2006 11:45 576 kavwebscan.inf

29/05/2003 15:00 160 864 messengerstatsclient.dll

02/10/2004 23:34 599 OSD28E7.OSD

02/10/2004 23:34 151 552 RSGameLoader.dll

09/11/2006 15:36 5 019 swflash.inf

26/05/2005 04:19 291 wuweb.inf

10 fichier(s) 712 182 octets

 

Total des fichiers listés :

10 fichier(s) 712 182 octets

2 Rép(s) 1 460 805 632 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

Export des clefs sensibles..

 

Liste des fichiers en exception sur le pare-feu XP SP2

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\Macromedia\\Dreamweaver MX 2004\\Dreamweaver.exe"="C:\\Program Files\\Macromedia\\Dreamweaver MX 2004\\Dreamweaver.exe:*:Enabled:Dreamweaver MX 2004"

"C:\\Program Files\\FileZilla\\FileZilla.exe"="C:\\Program Files\\FileZilla\\FileZilla.exe:*:Enabled:FileZilla"

"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"

"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"="C:\\Program Files\\Grisoft\\AVG7\\avginet.exe:*:Enabled:avginet.exe"

"C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe:*:Enabled:avgamsvr.exe"

"C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe:*:Enabled:avgcc.exe"

"C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe:*:Enabled:avgemc.exe"

"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"

 

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"

 

Export de la clef SharedTaskScheduler

 

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

 

Rechercher adresses sensibles dans le fichier HOSTS...

 

 

 

catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net

Rootkit scan 2007-05-16 17:27:34

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden processes ...

 

scanning hidden services ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\34\34-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v34-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v34-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 232 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\34\35-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v34-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v35-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 31368 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\34\35-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v34-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v35-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.2 2316 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\34\35-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v34-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v35-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 3488 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}1\15-{5C43F8A7-1396-9960-39C6-F58D7807B370}-v1-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v15-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\10\114-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v110-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v114-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1432 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\11\14-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v11-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v14-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5052 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\11\14-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v11-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v14-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 616 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\12\12-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v12-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v12-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1504 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\12\13-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v12-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v13-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 4836 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\12\13-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v12-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v13-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 600 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\13\13-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v13-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v13-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1344 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\14\14-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v14-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v14-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1320 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\15\119-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v115-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v119-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1400 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\15\15-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v15-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v15-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1120 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\15\16-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v15-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v16-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 142626 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\15\16-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v15-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v16-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.2 10290 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\15\16-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v15-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v16-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 16456 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\16\16-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v16-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v16-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1176 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\17\17-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v17-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v17-Partial.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 888 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\18\18-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v18-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v18-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 180444 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\18\18-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v18-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v18-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.2 12756 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\18\18-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v18-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v18-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 21128 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\19\19-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v19-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v19-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 43428 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\19\19-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v19-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v19-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.2 3072 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\19\19-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v19-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v19-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 4856 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\20\124-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v120-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v124-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1248 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\20\20-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v20-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v20-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 4116 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\20\20-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v20-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v20-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 464 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\21\21-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v21-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v21-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 189318 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\21\21-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v21-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v21-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.2 13332 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\21\21-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v21-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v21-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 21144 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\21\21-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v21-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v21-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1784 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\22\22-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v22-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v22-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 1776 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\22\22-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v22-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v22-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 216 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\22\22-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v22-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v22-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 2192 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\23\23-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v23-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v23-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 4980 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\23\23-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v23-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v23-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 560 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\23\23-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v23-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v23-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1856 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\24\24-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v24-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v24-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1552 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\25\25-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v25-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v25-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1728 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\27\128-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v127-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v128-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1688 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\28\28-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v28-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v28-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 408 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\29\29-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v29-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v29-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 472 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\30\30-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v30-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v30-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 384 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\31\31-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v31-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v31-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 456 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\32\32-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v32-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v32-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5196 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\32\32-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v32-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v32-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 576 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\32\32-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v32-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v32-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 368 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\33\33-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v33-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v33-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 472 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\35\35-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v35-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v35-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 536 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\36\36-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v36-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v36-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 480 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\37\37-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v37-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v37-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 536 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\38\38-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v38-{A8231D56-0D8C-4DC6-A606-9366B8EDC5D2}-v38-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 520 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\66\66-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v66-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v66-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5646 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\66\66-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v66-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v66-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 648 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\67\67-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v67-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v67-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5232 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\67\67-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v67-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v67-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 584 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\68\68-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v68-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v68-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5628 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\68\68-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v68-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v68-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 648 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\69\69-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v69-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v69-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5304 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\69\69-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v69-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v69-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 592 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\70\70-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v70-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v70-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6168 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\70\70-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v70-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v70-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 664 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\71\71-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v71-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v71-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5394 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\71\71-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v71-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v71-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 600 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\72\72-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v72-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v72-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5952 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\72\72-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v72-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v72-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 680 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\73\73-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v73-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v73-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6006 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\73\73-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v73-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v73-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 648 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\74\74-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v74-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v74-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5358 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\74\74-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v74-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v74-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 608 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\75\75-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v75-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v75-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5376 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\75\75-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v75-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v75-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 624 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\76\76-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v76-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v76-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6042 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\76\76-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v76-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v76-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 680 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\77\77-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v77-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v77-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6150 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\77\77-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v77-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v77-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 680 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\78\78-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v78-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v78-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6114 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\78\78-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v78-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v78-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 672 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\79\79-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v79-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v79-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5754 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\79\79-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v79-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v79-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 648 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\80\80-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v80-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v80-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5952 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\80\80-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v80-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v80-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 640 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\81\81-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v81-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v81-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5070 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\81\81-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v81-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v81-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 584 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\82\82-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v82-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v82-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5628 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\82\82-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v82-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v82-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 648 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\83\104-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v83-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v104-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 13368 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\83\104-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v83-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v104-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1504 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\83\83-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v83-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v83-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6060 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\83\83-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v83-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v83-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 656 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\84\84-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v84-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v84-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5754 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\84\84-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v84-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v84-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 648 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\84\97-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v84-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v97-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 12378 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\84\97-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v84-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v97-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1344 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\85\85-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v85-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v85-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5448 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\85\85-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v85-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v85-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 600 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\85\98-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v85-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v98-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 11964 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\85\98-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v85-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v98-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1320 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\86\86-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v86-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v86-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6060 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\86\86-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v86-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v86-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 656 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\86\99-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v86-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v99-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 9894 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\86\99-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v86-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v99-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1120 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\87\100-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v87-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v100-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 10398 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\87\100-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v87-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v100-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1176 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\87\87-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v87-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v87-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6006 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\87\87-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v87-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v87-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 680 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\88\101-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v88-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v101-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 11784 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\88\101-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v88-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v101-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1296 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\88\88-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v88-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v88-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 5520 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\88\88-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v88-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v88-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 640 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\89\102-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v89-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v102-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 11460 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\89\102-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v89-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v102-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1256 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\89\89-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v89-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v89-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 6456 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\89\89-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v89-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v89-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 744 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\90\103-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v90-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v103-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 9894 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\90\103-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v90-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v103-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1088 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\90\91-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v90-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v91-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\91\105-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v91-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v105-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 12774 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\91\105-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v91-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v105-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1408 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\92\106-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v92-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v106-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 13242 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\92\106-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v92-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v106-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1488 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\93\107-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v93-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v107-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 13872 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\93\107-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v93-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v107-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1504 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\93\93-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v93-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v93-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 15204 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\93\93-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v93-{1203D850-BBDB-4E74-B5C0-BC26DAC30CD1}-v93-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1672 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\94\108-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v94-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v108-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 11226 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\94\108-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v94-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v108-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1208 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\95\109-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v95-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v109-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.rdc.1 8760 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\95\109-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v95-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v109-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 984 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{5C43F8A7-1396-9960-39C6-F58D7807B370}\96\96-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v96-{3D742459-85C0-4BCC-B339-CD4B4402CA65}-v96-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1248 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{903A6955-8F03-5A5B-A67E-C6BACC6953FB}1\10-{903A6955-8F03-5A5B-A67E-C6BACC6953FB}-v1-{68B37583-0B9E-4DFF-AD1E-4DF0A8D609E8}-v10-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{B31F5F87-562F-9B27-EC81-D1C5C0BC09C1}1\10-{B31F5F87-562F-9B27-EC81-D1C5C0BC09C1}-v1-{F8EBF6C0-1AB9-4C49-A79C-AEBA324B92A1}-v10-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 8 bytes hidden from API

C:\Documents and Settings\musique\Local Settings\Application Data\Microsoft\Messenger\[email protected]\SharingMetadata\[email protected]\DFSR\Staging\CS{B31F5F87-562F-9B27-EC81-D1C5C0BC09C1}\28\230-{42029199-6C5F-4EC7-BAAB-46F1C7735A6B}-v228-{42029199-6C5F-4EC7-BAAB-46F1C7735A6B}-v230-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS 1168 bytes hidden from API

 

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 135

 

 

Liste des programmes installes

 

Ad-Aware SE Personal

Adobe Bridge 1.0

Adobe Common File Installer

Adobe Flash Player 9 ActiveX

Adobe Help Center 1.0

Adobe Illustrator 10 Evaluation

Adobe InDesign 2.0

Adobe Photoshop CS2

Adobe Photoshop CS2

Adobe Reader 7.0.9 - Français

Adobe Shockwave Player

Adobe Stock Photos 1.0

Adobe SVG Viewer 3.0

Adobe® Photoshop® Album Edition Découverte 3.0

ALZip

Archiveur WinRAR

AutoUpdate

AVG 7.5

AVG Anti-Spyware 7.5

CCleaner (remove only)

Correctif pour Windows XP (KB914440)

Correctif Windows XP - KB873339

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB888302

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

DeepBurner v1.8.0.224

DivX Codec

DivX Converter

DivX Player

DivX Web Player

DreamStation DXi2

Dynomite Deluxe 2.71

EPSON Attach To Email

EPSON Attach To Email

EPSON Copy Utility 3

EPSON Easy Photo Print

EPSON File Manager

EPSON Image Clip Palette

EPSON Logiciel imprimante

EPSON Scan

EPSON Scan Assistant

EPSON Web-To-Page

ESDX3800 Guide d'utilisation

FileZilla (remove only)

Finale 98

Free Mp3 Wma Converter V 1.4.0

FreeUndelete

Guitar Pro 5.0

HijackThis 1.99.1

Hijackthis Version Française

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows XP (KB915865)

Hotfix for Windows XP (KB926239)

Inkscape 0.44.1

J2SE Runtime Environment 5.0 Update 10

J2SE Runtime Environment 5.0 Update 11

J2SE Runtime Environment 5.0 Update 6

J2SE Runtime Environment 5.0 Update 9

Java SE Runtime Environment 6 Update 1

Kaspersky On-line Scanner

Kaspersky Online Scanner

Lecteur Windows Media 11

Logitech Desktop Messenger

Logitech SetPoint

Macromedia Dreamweaver MX 2004

Macromedia Extension Manager

Macromedia Flash 8

Macromedia Flash 8 Video Encoder

Macromedia Flash Player 8

Macromedia Flash Player 8 Plugin

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2005 Redistributable

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB917159)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB918899)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920214)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921883)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922760)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925454)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB904942)

Mise à jour pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB929338)

Mise à jour pour Windows XP (KB930916)

Mise à jour pour Windows XP (KB931836)

Mozilla Firefox (2.0.0.1)

Mozilla Firefox (2.0.0.3)

Mozilla Thunderbird (2.0.0.0)

Natural Color

Nero - Burning Rom

OpenOffice.org 2.0

Picasa 2

PIF DESIGNER

PowerDVD

RealPlayer

SONAR 4 Producer Edition

SONAR 6 Producer Edition

Sonic Foundry CD Architect 5.0

Sonic Foundry Sound Forge 6.0

Version 2

VideoLAN VLC media player 0.8.5

WebFldrs XP

Windows Genuine Advantage Notifications (KB905474)

Windows Genuine Advantage Validation Tool (KB892130)

Windows Installer 3.1 (KB893803)

Windows Internet Explorer 7

Windows Live Messenger

Windows Live Sign-in Assistant

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Player 11

Windows XP Service Pack 2

Winkaa 1.0 1.0

WiziWYG XP

 

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est EC1D-1D39

 

Répertoire de C:\Program Files

 

16/05/2007 15:25 <REP> .

16/05/2007 15:25 <REP> ..

13/05/2007 12:06 <REP> 1&1

21/01/2007 15:55 <REP> Adobe

02/03/2007 13:52 <REP> ahead

26/02/2007 22:30 <REP> ALZip

19/11/2006 19:34 <REP> Astonsoft

21/03/2007 12:14 <REP> Cakewalk

09/01/2007 15:24 <REP> CCleaner

30/09/2006 14:34 <REP> ComPlus Applications

01/11/2006 17:13 <REP> CyberLink

15/05/2007 11:11 <REP> DAEMON Tools

14/05/2007 13:07 <REP> deo

05/10/2006 09:21 <REP> DivX

10/01/2007 18:47 <REP> Emoticons-plus.com

04/04/2007 21:04 <REP> eMule

22/12/2006 16:40 <REP> epson

30/09/2006 16:34 <REP> ESTsoft

16/05/2007 15:26 <REP> Fichiers communs

01/10/2006 14:10 <REP> FileZilla

17/10/2006 15:59 <REP> Free Audio Pack

21/10/2006 11:53 <REP> FreeUndelete

28/04/2007 13:56 <REP> FunWebProducts

15/05/2007 09:31 <REP> Grisoft

17/12/2006 19:45 <REP> Guitar Pro 5

16/05/2007 13:12 <REP> Hijackthis Version Française

17/01/2007 13:34 <REP> Inkscape

13/05/2007 10:02 <REP> Internet Explorer

02/05/2007 11:06 <REP> Java

15/05/2007 13:21 <REP> Lavasoft

16/12/2006 17:21 <REP> Logitech

30/09/2006 17:05 <REP> Macromedia

30/09/2006 19:07 <REP> Messenger

30/09/2006 14:38 <REP> microsoft frontpage

30/09/2006 16:54 <REP> Movie Maker

20/12/2006 22:59 <REP> MozBackup

15/05/2007 19:41 <REP> Mozilla Firefox

02/05/2007 18:07 <REP> Mozilla Thunderbird

30/09/2006 14:33 <REP> MSN Gaming Zone

13/05/2007 10:02 <REP> MSN Messenger

30/09/2006 16:50 <REP> NetMeeting

30/09/2006 16:11 <REP> OpenOffice.org 2.0

14/12/2006 13:50 <REP> Outlook Express

13/01/2007 23:08 <REP> Picasa2

06/03/2007 18:15 <REP> PopCap Games

01/10/2006 18:57 <REP> Praxisoft

27/12/2006 13:22 <REP> Real

14/05/2007 18:43 <REP> RegCleaner

01/10/2006 19:26 <REP> SEC

30/09/2006 14:36 <REP> Services en ligne

13/10/2006 10:29 <REP> Sonic Foundry

04/12/2006 15:31 <REP> Sonic Foundry Setup

12/10/2006 11:42 <REP> Sound Forge 6.0

05/10/2006 09:52 <REP> VideoLAN

16/12/2006 17:26 <REP> Windows Media Connect 2

16/12/2006 17:26 <REP> Windows Media Player

14/05/2007 13:48 <REP> Windows NT

30/09/2006 16:41 <REP> WinRAR

30/09/2006 14:38 <REP> xerox

0 fichier(s) 0 octets

59 Rép(s) 1 460 543 488 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est EC1D-1D39

 

Répertoire de C:\Program Files\fichiers communs

 

16/05/2007 15:26 <REP> .

16/05/2007 15:26 <REP> ..

21/01/2007 16:26 <REP> Adobe

30/09/2006 17:12 <REP> Adobe Systems Shared

22/12/2006 16:44 <REP> InstallShield

29/10/2006 14:59 <REP> Java

02/10/2006 17:01 <REP> Logitech

30/09/2006 17:05 <REP> Macromedia

30/09/2006 16:47 <REP> Macromedia Shared

13/11/2006 14:12 <REP> Microsoft Shared

30/09/2006 14:34 <REP> MSSoap

30/09/2006 14:40 <REP> ODBC

27/12/2006 13:23 <REP> Real

30/09/2006 14:35 <REP> Services

30/09/2006 14:40 <REP> SpeechEngines

14/12/2006 13:50 <REP> System

29/10/2006 13:13 <REP> Vbox

27/12/2006 13:23 <REP> xing shared

0 fichier(s) 0 octets

18 Rép(s) 1 460 543 488 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est EC1D-1D39

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

30/09/2006 15:30 <REP> .

30/09/2006 15:30 <REP> ..

18/05/2001 17:57 561 209 MSONSEXT.DLL

03/06/1999 14:09 122 937 MSOWS409.DLL

07/03/2001 09:00 127 033 MSOWS40c.DLL

3 fichier(s) 811 179 octets

2 Rép(s) 1 460 543 488 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est EC1D-1D39

 

Répertoire de C:\

 

12/05/2007 18:22 68 096 diff.exe

12/05/2007 18:22 103 424 grep.exe

23/03/1999 10:12 45 312 SETUP.EXE

23/03/1999 10:12 8 192 _ISDEL.EXE

4 fichier(s) 225 024 octets

0 Rép(s) 1 460 543 488 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est EC1D-1D39

 

Répertoire de C:\

 

c:\Documents and Settings\musique\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe

c:\Documents and Settings\musique\Application Data\Microsoft\Installer\{885A63EA-382B-4DD4-A755-14809B8557D6}\ARPPRODUCTICON.exe

c:\Documents and Settings\musique\Application Data\Microsoft\Installer\{91057632-CA70-413C-B628-2D3CDBBB906B}\ARPPRODUCTICON.exe

c:\Documents and Settings\musique\Bureau\ATF-Cleaner.exe

c:\Documents and Settings\musique\Bureau\fsbl.exe

c:\Documents and Settings\musique\Bureau\fsblc.exe

c:\Documents and Settings\musique\Bureau\Process.exe

c:\Documents and Settings\musique\Bureau\VundoFix.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\arohbujstx.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\bdqnlxn.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\bsnwmr.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\chifgnye.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\dshtoevqjz.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\embwtnocyx.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\esjfdh.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\ftudskcb.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\hcxjekm.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\jzeklb.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\kgqinjv.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\knblhsuwt.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\mnlyrbhrp.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\mtshjgz.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\nlioywqke.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\ohzwcveup.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\pibvdlzuj.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\qokdiasb.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\qoybzkrg.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\qusfczbwkx.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\tfnegsjy.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\uryiez.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\vqtyorkla.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\wihekjsax.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\wlfgczvkha.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\wlgrot.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\wpnsel.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\xptlqgk.exe

c:\Documents and Settings\musique\Bureau\Backupnavi\xusrycl.exe

c:\Documents and Settings\musique\Bureau\clean\pskill.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\find2.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\musique\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\musique\Bureau\jeux\WinDynomite_setup.exe

c:\Documents and Settings\musique\Bureau\jeux\Eggsucker\eggsucker.exe

c:\Documents and Settings\musique\Bureau\jeux\Eggsucker\help.exe

c:\Documents and Settings\musique\Bureau\jeux\Eggsucker\RegisterEggsucker.exe

c:\Documents and Settings\musique\Bureau\jeux\Eggsucker\unins000.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

c:\Documents and Settings\musique\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\FlashPlayerW.dll

c:\Documents and Settings\musique\Application Data\Macromedia\Dreamweaver MX 2004\Configuration\Flash Player\NPSWF32.dll

c:\Documents and Settings\musique\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

c:\Documents and Settings\musique\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\extensions\{8e117890-a33f-424b-a2ea-deb272731365}\components\xpical.dll

c:\Documents and Settings\musique\Application Data\Raptisoft\HamsterBall\game.dll

c:\Documents and Settings\musique\Application Data\Raptisoft\Hap Hazard\game.dll

c:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\7kbz6xgb.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\calbscmp.dll

c:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\7kbz6xgb.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\strgcmps.dll

c:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\7kbz6xgb.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\webdav.dll

c:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\calbscmp.dll

c:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\strgcmps.dll

c:\Documents and Settings\musique\Application Data\Thunderbird\Profiles\bh8y9fwo.default\extensions\{e2fda1a4-762b-4020-b5ad-a41df1933103}\components\webdav.dll

c:\Documents and Settings\musique\Local Settings\Application Data\Macromedia\Flash 8\en\Configuration\External Libraries\FLfile.dll

 

Panda :

 

J'ai suivi les instruction de la page indiquée, malheureusement le scan ne démarre pas. En bas sur la barre est indiquée une erreur sur la page qui correspond à ce code :

 

ligne : 517

caractères : 2

erreur : cet objet ne gère pas cette propriété ou cette méthode

code : 0

URL : http://www.pandasoftware.com/activesscan/a...iar=0&ode=1

 

Voilà donc

[Thanos]

salut

 

Excuse moi j'ai oublié de te demander de poster le contenu de ce fichier qui doit se trouver sur ton bureau > cleanavi.txt

 

As tu suivi le tuto de Malekal pour les scans en ligne ? (n'oublie pas qu'il faut utiliser IE pour le faire et pas Firefox) >

 

* Dans Ajout/suppression de programmes du panneau de configuration : désinstaller Panda Active Scan

* Supprimer le dossier C:\WINDOWS\system32\ActiveScan

* Supprime l'objet "activeScan installer class" dans C:\WINDOWS\Downloaded Program Files\

Si le scan en ligne Panda ne fonctionne toujours pas , essaie celui ci >

• Fais un scan en ligne Kaspersky avec Internet Explorer :
  
• Clique sur
  
• Clique maintenant sur J'accepte.
  
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  
• Patiente pendant l'installation des Mises à jour.
  
• Choisis par la suite l'analyse du Poste de travail
  
• Sauvegarde puis colle le rapport généré en fin d'analyse.
  

AIDE : Configurer le contrôle des ActiveX

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

 

Tu ne dois plus avoir de pubs intempestives à présent.

 

@+

Modifié le 16 mai 2007 par charles ingals

[cedlo]

J'ai finalement réussi à faire le scan de panda, voici le rapport :

 

Incident Statut Analyse

 

Outil indésirable:application/funweb No Désinfecté c:\program files\FunWebProducts

Outil indésirable:application/mywebsearch No Désinfecté hkey_classes_root\clsid\{147A976F-EEE1-4377-8EA7-4716E4CDD239}

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\musique\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\musique\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\musique\Application Data\Mozilla\Firefox\Profiles\nfa8n8dv.default\cookies.txt[.bluestreak.com/]

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\arohbujstx.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\bdqnlxn.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\bsnwmr.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\chifgnye.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\dshtoevqjz.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\embwtnocyx.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\esjfdh.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\ftudskcb.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\hcxjekm.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\jzeklb.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\kgqinjv.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\knblhsuwt.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\mnlyrbhrp.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\mtshjgz.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\nlioywqke.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\ohzwcveup.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\pibvdlzuj.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\qokdiasb.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\qoybzkrg.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\qusfczbwkx.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\tfnegsjy.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\uryiez.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\vqtyorkla.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\wihekjsax.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\wlfgczvkha.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\wlgrot.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\wpnsel.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\xptlqgk.exe

Adware:Adware/NaviPromo No Désinfecté C:\Documents and Settings\musique\Bureau\Backupnavi\xusrycl.exe

Outil indésirable:Application/Pskill.K No Désinfecté C:\Documents and Settings\musique\Bureau\clean\pskill.exe

Outil indésirable:Application/Pskill.K No Désinfecté C:\Documents and Settings\musique\Bureau\clean.zip[clean/pskill.exe]

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\musique\Bureau\navilog1.zip[Process.exe]

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\musique\Bureau\Process.exe

Virus:W32/Dedler.AB.worm Désinfecté F:\System Volume Information\_restore{A545CE44-D7A1-45DC-890C-7DD0AD4C33A4}\RP120\A0109521.exe

 

 

et voici cleannavi.txt :

 

Clean Navipromo version 1.1.5 commencé le 16/05/2007 à 15:22:46,01

 

Fix lancé depuis C:\Documents and Settings\musique\Bureau

Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

 

Executé en mode sans echec

 

Mode suppression automatique avec prise en charge résultats Blacklight

 

*** Creation backups fichiers trouvés par Blacklight ***

 

Copie vers "C:\Documents and Settings\musique\Bureau\Backupnavi"

 

 

*** Suppression des fichiers trouvés avec Blacklight ***

 

c:\WINDOWS\system32\pibvdlzuj.dat supprimé !

C:\windows\system32\pibvdlzuj.exe supprimé !

c:\WINDOWS\system32\pibvdlzuj_nav.dat supprimé !

c:\WINDOWS\system32\pibvdlzuj_navps.dat supprimé !

 

** 2ème passage **

 

C:\WINDOWS\system32\pibvdlzuj.exe absent !

C:\WINDOWS\system32\pibvdlzuj.dat absent !

C:\WINDOWS\system32\pibvdlzuj_nav.dat absent !

C:\WINDOWS\system32\pibvdlzuj_navps.dat absent !

C:\WINDOWS\system32\pibvdlzuj_navup.dat absent !

C:\WINDOWS\system32\pibvdlzuj_navtmp.dat absent !

C:\WINDOWS\system32\pibvdlzuj_m2s.xml absent !

 

 

C:\WINDOWS\prefetch\pibvdlzuj*.pf trouvé !

Copie C:\WINDOWS\prefetch\pibvdlzuj*.pf realise avec succes !

C:\WINDOWS\prefetch\pibvdlzuj*.pf supprimé !

 

*** Suppression dossiers dans C:\WINDOWS ***

 

 

*** Suppression dossiers dans C:\Program Files ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\musique\Application Data ***

 

...\Application Data\MessengerSkinner ...suppression...

...\Application Data\MessengerSkinner supprimé !

 

 

 

*** Suppression fichiers ***

 

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\musique\Local Settings\Temp effectué !

 

 

*** Sauvegarde du registre vers dossier Backupnavi***

 

 

sauvegarde du registre realise avec succes !

 

 

*** Nettoyage registre ***

 

 

Nettoyage registre Ok

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche et Suppression Heuristique :

 

*

**

***

****

*****

******

*******

C:\WINDOWS\System32\arohbujstx.exe trouvé !

Copie C:\WINDOWS\system32\arohbujstx.exe realise avec succes !

C:\WINDOWS\system32\arohbujstx.exe supprimé !

 

C:\WINDOWS\System32\qoybzkrg.exe trouvé !

Copie C:\WINDOWS\system32\qoybzkrg.exe realise avec succes !

C:\WINDOWS\system32\qoybzkrg.exe supprimé !

 

********

C:\WINDOWS\System32\bdqnlxn.exe trouvé !

Copie C:\WINDOWS\system32\bdqnlxn.exe realise avec succes !

C:\WINDOWS\system32\bdqnlxn.exe supprimé !

 

C:\WINDOWS\System32\bsnwmr.exe trouvé !

Copie C:\WINDOWS\system32\bsnwmr.exe realise avec succes !

C:\WINDOWS\system32\bsnwmr.exe supprimé !

 

C:\WINDOWS\System32\chifgnye.exe trouvé !

Copie C:\WINDOWS\system32\chifgnye.exe realise avec succes !

C:\WINDOWS\system32\chifgnye.exe supprimé !

 

C:\WINDOWS\System32\dshtoevqjz.exe trouvé !

Copie C:\WINDOWS\system32\dshtoevqjz.exe realise avec succes !

C:\WINDOWS\system32\dshtoevqjz.exe supprimé !

 

C:\WINDOWS\System32\embwtnocyx.exe trouvé !

Copie C:\WINDOWS\system32\embwtnocyx.exe realise avec succes !

C:\WINDOWS\system32\embwtnocyx.exe supprimé !

 

C:\WINDOWS\System32\esjfdh.exe trouvé !

Copie C:\WINDOWS\system32\esjfdh.exe realise avec succes !

C:\WINDOWS\system32\esjfdh.exe supprimé !

 

C:\WINDOWS\System32\ftudskcb.exe trouvé !

Copie C:\WINDOWS\system32\ftudskcb.exe realise avec succes !

C:\WINDOWS\system32\ftudskcb.exe supprimé !

 

C:\WINDOWS\System32\hcxjekm.exe trouvé !

Copie C:\WINDOWS\system32\hcxjekm.exe realise avec succes !

C:\WINDOWS\system32\hcxjekm.exe supprimé !

 

C:\WINDOWS\System32\jzeklb.exe trouvé !

Copie C:\WINDOWS\system32\jzeklb.exe realise avec succes !

C:\WINDOWS\system32\jzeklb.exe supprimé !

 

C:\WINDOWS\System32\kgqinjv.exe trouvé !

Copie C:\WINDOWS\system32\kgqinjv.exe realise avec succes !

C:\WINDOWS\system32\kgqinjv.exe supprimé !

 

C:\WINDOWS\System32\knblhsuwt.exe trouvé !

Copie C:\WINDOWS\system32\knblhsuwt.exe realise avec succes !

C:\WINDOWS\system32\knblhsuwt.exe supprimé !

 

C:\WINDOWS\System32\mnlyrbhrp.exe trouvé !

Copie C:\WINDOWS\system32\mnlyrbhrp.exe realise avec succes !

C:\WINDOWS\system32\mnlyrbhrp.exe supprimé !

 

C:\WINDOWS\System32\mtshjgz.exe trouvé !

Copie C:\WINDOWS\system32\mtshjgz.exe realise avec succes !

C:\WINDOWS\system32\mtshjgz.exe supprimé !

 

C:\WINDOWS\System32\nlioywqke.exe trouvé !

Copie C:\WINDOWS\system32\nlioywqke.exe realise avec succes !

C:\WINDOWS\system32\nlioywqke.exe supprimé !

 

C:\WINDOWS\System32\ohzwcveup.exe trouvé !

Copie C:\WINDOWS\system32\ohzwcveup.exe realise avec succes !

C:\WINDOWS\system32\ohzwcveup.exe supprimé !

 

C:\WINDOWS\System32\qokdiasb.exe trouvé !

Copie C:\WINDOWS\system32\qokdiasb.exe realise avec succes !

C:\WINDOWS\system32\qokdiasb.exe supprimé !

 

C:\WINDOWS\System32\qusfczbwkx.exe trouvé !

Copie C:\WINDOWS\system32\qusfczbwkx.exe realise avec succes !

C:\WINDOWS\system32\qusfczbwkx.exe supprimé !

 

C:\WINDOWS\System32\tfnegsjy.exe trouvé !

Copie C:\WINDOWS\system32\tfnegsjy.exe realise avec succes !

C:\WINDOWS\system32\tfnegsjy.exe supprimé !

 

C:\WINDOWS\System32\uryiez.exe trouvé !

Copie C:\WINDOWS\system32\uryiez.exe realise avec succes !

C:\WINDOWS\system32\uryiez.exe supprimé !

 

C:\WINDOWS\System32\vqtyorkla.exe trouvé !

Copie C:\WINDOWS\system32\vqtyorkla.exe realise avec succes !

C:\WINDOWS\system32\vqtyorkla.exe supprimé !

 

C:\WINDOWS\System32\wihekjsax.exe trouvé !

Copie C:\WINDOWS\system32\wihekjsax.exe realise avec succes !

C:\WINDOWS\system32\wihekjsax.exe supprimé !

 

C:\WINDOWS\System32\wlfgczvkha.exe trouvé !

Copie C:\WINDOWS\system32\wlfgczvkha.exe realise avec succes !

C:\WINDOWS\system32\wlfgczvkha.exe supprimé !

 

C:\WINDOWS\System32\wlgrot.exe trouvé !

Copie C:\WINDOWS\system32\wlgrot.exe realise avec succes !

C:\WINDOWS\system32\wlgrot.exe supprimé !

 

C:\WINDOWS\System32\wpnsel.exe trouvé !

Copie C:\WINDOWS\system32\wpnsel.exe realise avec succes !

C:\WINDOWS\system32\wpnsel.exe supprimé !

 

C:\WINDOWS\System32\xptlqgk.exe trouvé !

Copie C:\WINDOWS\system32\xptlqgk.exe realise avec succes !

C:\WINDOWS\system32\xptlqgk.exe supprimé !

 

C:\WINDOWS\System32\xusrycl.exe trouvé !

Copie C:\WINDOWS\system32\xusrycl.exe realise avec succes !

C:\WINDOWS\system32\xusrycl.exe supprimé !

 

 

*** Nettoyage termine le 16/05/2007 à 15:24:14,80 ***