[RESOLU] infecté par win32, enfin je crois ...

mamoussa · le 12 janvier 2008

Bonjour je suis dans une galère incroyable, je ne m'en sors pas, et plus l'ordi redemarre plus les problèmes sont gros ...

voilà mon rapport hijackthis, en esperant que quelqun puisse m'aider ..

Running processes:
C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\WINDOWS\system32\WDBtnMgr.exe

C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe

C:\Program Files\My Book\WD Backup\uBBMonitor.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe

O4 - HKLM\..\Run: [sSC_UserPrompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe

O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE

O4 - Global Startup: Bluetooth Monitor.lnk = ?

O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe

O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Statistiques dâ€™Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O17 - HKLM\System\CCS\Services\Tcpip\..\{19F22112-E1A6-4C4E-A249-E197486A8BB7}: NameServer = 212.27.54.252,212.27.53.252

O17 - HKLM\System\CS1\Services\Tcpip\..\{19F22112-E1A6-4C4E-A249-E197486A8BB7}: NameServer = 212.27.54.252,212.27.53.252

O17 - HKLM\System\CS2\Services\Tcpip\..\{19F22112-E1A6-4C4E-A249-E197486A8BB7}: NameServer = 212.27.54.252,212.27.53.252

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--

End of file - 5933 bytes

Modifié le 21 janvier 2008 par mamoussa

mamoussa · le 13 janvier 2008

Après quelques bidouillage voici mon nouveau rapport hjt :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:15:35, on 13/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\WINDOWS\system32\WDBtnMgr.exe

C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe

C:\Program Files\My Book\WD Backup\uBBMonitor.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe

O4 - HKLM\..\Run: [sSC_UserPrompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe

O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE

O4 - Global Startup: Bluetooth Monitor.lnk = ?

O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe

O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O17 - HKLM\System\CCS\Services\Tcpip\..\{19F22112-E1A6-4C4E-A249-E197486A8BB7}: NameServer = 212.27.54.252,212.27.53.252

O17 - HKLM\System\CS1\Services\Tcpip\..\{19F22112-E1A6-4C4E-A249-E197486A8BB7}: NameServer = 212.27.54.252,212.27.53.252

O17 - HKLM\System\CS2\Services\Tcpip\..\{19F22112-E1A6-4C4E-A249-E197486A8BB7}: NameServer = 212.27.54.252,212.27.53.252

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--

End of file - 5966 bytes

Alors est-ce mieux ou pas ?

J'ai diverses problèmes : des fichiers ".tmp" ineffaçables dans c:\ (un bon millier) et dans mes documents (5000 environ). Au demarrage j'obtient un mesage d'erreur :

During a scan of files at system startup, potential errors in the system registry were found.
p-07-0100 irql : 1f SYSVER 0xff000024

NT_Kernel error 1256

KMODE_EXCEPTION_NOT_HANDLED

Si quelqu'un pouvait me donner un coup de main en analysant le rapport hjt et me dire quoi faire, parce que là je ne sais plus quoi faire, selon kaspersky et les analyses online mon ordi serait "sain", mais la réalité est tout autre !

Gof · le 13 janvier 2008

Bonjour mamoussa

Messages: 2

Bienvenue sur les forums de Zebulon.

Quelques liens pour t'aider à commencer :

Après quelques bidouillage voici mon nouveau rapport hjt :

Je te demande de ne plus bidouiller si on travaille ensemble, de sorte que j'y vois clair dans ce qui t'arrive.

Télécharge MsLook.exe, double-clique dessus. Presse une touche à la demande. Cela va travailler très rapidement et le bloc-notes va s'ouvrir, poste le contenu du bloc-notes dans ta prochaine réponse.

Télécharge DiagHelp.zip de Malekal_morte sur ton bureau.

Décompresse le, sur ton bureau par exemple.
Un nouveau dossier chercher va être créé DiagHelp.
Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
Une fenêtre va s'ouvrir, choisis l'option 1
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
Copie/colle le contenu du bloc-note qui s'ouvre et joins le à ta prochaine réponse.

A bientôt.

mamoussa · le 13 janvier 2008

plus de bidouille, promis !

Et merci de prendre de ton temps pour t'occuper de moi

MsLook.exe execute le : 13/01/2008 16:02:54,78

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\services]

"SPBBCSvc"=dword:00000003

"SNDSrvc"=dword:00000003

"ccSetMgr"=dword:00000002

"ccProxy"=dword:00000002

"ccISPwdSvc"=dword:00000003

"ccEvtMgr"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]

"path"="C:\\Documents and Settings\\All Users\\Menu Démarrer\\Programmes\\Démarrage\\Lancement rapide d'Adobe Reader.lnk"

"backup"="C:\\WINDOWS\\pss\\Lancement rapide d'Adobe Reader.lnkCommon Startup"

"location"="Common Startup"

"command"="C:\\PROGRA~1\\Adobe\\ACROBA~1.0\\Reader\\READER~1.EXE "

"item"="Lancement rapide d'Adobe Reader"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"=""

"hkey"="HKLM"

"command"=""

"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DAEMON Tools Lite]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"="daemon"

"hkey"="HKCU"

"command"="\"C:\\Program Files\\DAEMON Tools Lite\\daemon.exe\""

"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\I downloaded pirated Software from P2P ]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"="Need for Speed Carbon"

"hkey"="HKLM"

"command"="Need for Speed Carbon"

"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IS CfgWiz]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"="cfgwiz"

"hkey"="HKLM"

"command"="C:\\Program Files\\Norton Internet Security\\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE \"REBOOT\""

"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iTunesHelper]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"="iTunesHelper"

"hkey"="HKLM"

"command"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""

"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MsnMsgr]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"="MsnMsgr"

"hkey"="HKCU"

"command"="\"C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe\" /background"

"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\QuickTime Task]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"="QTTask"

"hkey"="HKLM"

"command"="\"C:\\Program Files\\QuickTime\\QTTask.exe\" -atboottime"

"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Sony Ericsson PC Suite]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"="Application Launcher"

"hkey"="HKLM"

"command"="\"C:\\Program Files\\Sony Ericsson\\Mobile2\\Application Launcher\\Application Launcher.exe\" /startoptions"

"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SunJavaUpdateSched]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"="jusched"

"hkey"="HKLM"

"command"="\"C:\\Program Files\\Java\\jre1.5.0_10\\bin\\jusched.exe\""

"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\state]

"system.ini"=dword:00000000

"win.ini"=dword:00000000

"bootini"=dword:00000000

"services"=dword:00000000

"startup"=dword:00000002

Avant tout faut que tu saches que mon antivirus a reconnu pas mal de trojan au moment d'utiliser go.cmd

Donc je me suis occupé des alertes, en laissant bien entendu les appli du dossier diaghelp libre d'execution, mais ça a été long et bizarre j'ai reçut un message d'erreur sur la fin :

a potential problem has been detected and windows has been shutdown buggy application to prevent damage to your computer.
****WXYZ.SYS - Address F73120AE base at C000000 , DateStamp 36b072A3

Kernel Debugger Using : COM2 (Port 0x28f , Braud rate 192000)

Donc si le résultat te parait étrange je px recommencer.

j'editerai pour mettre le 2eme rapport si j'arrive a l'avoir ..

[edit] bon si le rapport est utile c'est un miracle avec la quantité de couilles qui sont apparues ....

DiagHelp version v1.4 - http://www.malekal.com
excute le 13/01/2008 à 16:06:35,90

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch

C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->13/01/2008 16:06:35

C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->13/01/2008 16:06:29

C:\WINDOWS\prefetch\VERCLSID.EXE-3667BD89.pf -->13/01/2008 16:06:06

C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->13/01/2008 16:05:14

C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->13/01/2008 16:03:09

C:\WINDOWS\prefetch\REGEDIT.EXE-1B606482.pf -->13/01/2008 16:02:58

C:\WINDOWS\prefetch\MSLOOK.EXE-2961A2A9.pf -->13/01/2008 16:02:57

C:\WINDOWS\prefetch\DWWIN.EXE-30875ADC.pf -->13/01/2008 16:00:29

C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->13/01/2008 15:59:47

C:\WINDOWS\prefetch\TASKMGR.EXE-20256C55.pf -->13/01/2008 15:59:43

C:\WINDOWS\System32\drivers\fidbox.dat -->13/01/2008 16:05:39

C:\WINDOWS\System32\drivers\fidbox2.dat -->13/01/2008 16:05:25

C:\WINDOWS\System32\drivers\fidbox2.idx -->13/01/2008 13:09:04

C:\WINDOWS\System32\drivers\fidbox.idx -->13/01/2008 13:09:04

C:\WINDOWS\System32\drivers\klin.dat -->12/01/2008 11:40:44

C:\WINDOWS\System32\drivers\klick.dat -->12/01/2008 11:40:44

C:\WINDOWS\System32\drivers\sptd.sys -->03/01/2008 17:30:15

C:\WINDOWS\System32\utstv.ini -->13/01/2008 16:06:45

C:\WINDOWS\System32\adjbedxr.dllbox -->13/01/2008 16:06:37

C:\WINDOWS\System32\utstv.ini2 -->13/01/2008 16:05:38

C:\WINDOWS\System32\nvapps.xml -->13/01/2008 13:12:14

C:\WINDOWS\System32\wpa.dbl -->12/01/2008 00:03:39

C:\WINDOWS\System32\inkklaeo.ini -->11/01/2008 22:14:16

C:\WINDOWS\System32\avhhfjyh.dll -->11/01/2008 21:45:14

C:\WINDOWS\System32\adjbedxr.dll -->11/01/2008 21:45:14

C:\WINDOWS\System32\bdbboajy.dll -->11/01/2008 21:42:12

C:\WINDOWS\System32\CmdLineExt.dll -->10/01/2008 18:52:42

C:\WINDOWS\System32\bmhjveql.dll -->08/01/2008 14:00:58

C:\WINDOWS\System32\vtstu.dll -->07/01/2008 17:35:09

C:\WINDOWS\System32\PerfStringBackup.INI -->27/12/2007 00:22:31

C:\WINDOWS\System32\perfh00C.dat -->27/12/2007 00:22:31

C:\WINDOWS\System32\perfh009.dat -->27/12/2007 00:22:31

C:\WINDOWS\System32\perfc00C.dat -->27/12/2007 00:22:31

C:\WINDOWS\System32\perfc009.dat -->27/12/2007 00:22:31

C:\WINDOWS\System32\FNTCACHE.DAT -->20/12/2007 18:16:50

C:\WINDOWS\System32\TZLog.log -->20/12/2007 18:06:24

C:\WINDOWS\System32\klogon.dll -->18/12/2007 00:44:54

C:\WINDOWS\System32\QuickTimeVR.qtx -->11/12/2007 10:57:06

C:\WINDOWS\System32\QuickTime.qts -->11/12/2007 10:57:06

C:\WINDOWS\System32\MRT.exe -->02/12/2007 15:00:06

C:\WINDOWS\System32\jscript.dll -->14/11/2007 08:28:02

C:\WINDOWS\System32\tzchange.exe -->13/11/2007 12:31:11

C:\WINDOWS\WindowsUpdate.log -->13/01/2008 13:20:49

C:\WINDOWS\win.ini -->13/01/2008 13:14:08

C:\WINDOWS\system.ini -->13/01/2008 13:14:08

C:\WINDOWS.log -->13/01/2008 13:13:30

C:\WINDOWS\wiadebug.log -->13/01/2008 13:11:40

C:\WINDOWS\wiaservc.log -->13/01/2008 13:11:27

C:\WINDOWS\bootstat.dat -->13/01/2008 13:09:56

C:\WINDOWS\SchedLgU.Txt -->13/01/2008 13:08:44

C:\WINDOWS\setupapi.log -->12/01/2008 11:38:44

C:\WINDOWS\KB941644.log -->12/01/2008 00:03:14

C:\WINDOWS\KB943485.log -->12/01/2008 00:03:08

C:\WINDOWS\mozver.dat -->11/01/2008 22:20:28

C:\WINDOWS\Directx.log -->07/01/2008 11:04:45

C:\WINDOWS\QIII.INI -->07/01/2008 10:33:34

C:\WINDOWS\wmsetup.log -->04/01/2008 17:03:05

winlogon.exe

Verified: Signed

svchost.exe

Verified: Signed

ws2_32.dll

Verified: Signed

user32.dll

Verified: Signed

tcpip.sys

Verified: Signed

ndis.sys

Verified: Signed

null.sys

Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT

Copyright © 1997-2004 Mark Russinovich

Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------

explorer.exe pid: 1164

Command line: C:\WINDOWS\Explorer.EXE

ListDLLs v2.25 - DLL lister for Win9x/NT

Copyright © 1997-2004 Mark Russinovich

Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------

winlogon.exe pid: 732

Command line: winlogon.exe

Base Size Version Path

0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe

*** Loaded C:\WINDOWS\system32\kernel32.dll differs from file image:

*** File timestamp: Mon Apr 16 17:53:11 2007

*** Loaded image timestamp: Mon Apr 16 17:53:12 2007

0x30000000 0x15000 7.00.0001.0321 C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll

0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll

0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll

0x305e0000 0x16000 7.00.0001.0321 C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\miscr3.dll

0x10000000 0x6b000 C:\WINDOWS\system32\adjbedxr.dll

0x304d0000 0x36000 7.00.0001.0321 C:\WINDOWS\system32\klogon.dll

0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 3885-AFF1

Répertoire de C:\WINDOWS\system32

10/08/2004 14:00 6 144 csrss.exe

1 fichier(s) 6 144 octets

0 Rép(s) 43 620 544 512 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 3885-AFF1

Répertoire de C:\WINDOWS\Downloaded Program Files

05/04/2006 17:48 <REP> .

05/04/2006 17:48 <REP> ..

21/03/2006 09:09 65 desktop.ini

1 fichier(s) 65 octets

Total des fichiers listés :

1 fichier(s) 65 octets

2 Rép(s) 43 620 544 512 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

Export de la clef SharedTaskScheduler

[sharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies

REGEDIT4

[system]

"dontdisplaylastusername"=dword:00000000

"legalnoticecaption"=""

"legalnoticetext"=""

"shutdownwithoutlogon"=dword:00000001

"undockwithoutlogon"=dword:00000001

"InstallVisualStyle"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,\

63,65,73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,5c,52,6f,79,61,6c,65,2e,\

6d,73,73,74,79,6c,65,73,00

"InstallTheme"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,52,65,73,6f,75,72,63,65,\

73,5c,54,68,65,6d,65,73,5c,52,6f,79,61,6c,65,2e,74,68,65,6d,65,00

Export des clefs sensibles..

Rechercher adresses sensibles dans le fichier HOSTS...

catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-01-13 16:41:53

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

IPC error: 2 Le fichier spécifié est introuvable.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]

"s1"=dword:2df9c43f

"s2"=dword:110480d0

"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]

"p0"="C:\Program Files\DAEMON Tools Lite\"

"h0"=dword:00000000

"khjeh"=hex:25,73,68,24,f1,24,47,e1,20,d9,27,a1,5c,ba,d7,30,fa,30,8f,4b,81,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4ï¿½000001]

"a0"=hex:20,01,00,00,8d,8c,98,36,4a,09,9e,61,d5,88,00,04,5b,df,f1,5b,f3,..

"khjeh"=hex:fb,ef,e9,a0,51,ba,85,8f,3e,58,7c,8a,26,82,ba,40,4e,5a,32,e2,f1,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4ï¿½000001Jf40]

"khjeh"=hex:aa,44,0d,53,60,1f,6f,80,9e,a6,80,45,91,b9,d1,25,5a,45,5e,3a,e7,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]

"p0"="C:\Program Files\DAEMON Tools Lite\"

"h0"=dword:00000000

"khjeh"=hex:25,73,68,24,f1,24,47,e1,20,d9,27,a1,5c,ba,d7,30,fa,30,8f,4b,81,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4ï¿½000001]

"a0"=hex:20,01,00,00,8d,8c,98,36,4a,09,9e,61,d5,88,00,04,5b,df,f1,5b,f3,..

"khjeh"=hex:fb,ef,e9,a0,51,ba,85,8f,3e,58,7c,8a,26,82,ba,40,4e,5a,32,e2,f1,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4ï¿½000001Jf40]

"khjeh"=hex:aa,44,0d,53,60,1f,6f,80,9e,a6,80,45,91,b9,d1,25,5a,45,5e,3a,e7,..

scanning hidden registry entries ...

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\Bags\2624\Shell]

"WinPos1440x900(1).left"=dword:00000268

"WinPos1440x900(1).top"=dword:000000cc

"WinPos1440x900(1).right"=dword:00000588

"WinPos1440x900(1).bottom"=dword:00000324

"Vid"="{65F125E5-7BE1-4810-BA9D-D271C8432CE3}"

"Mode"=dword:00000006

scanning hidden files ...

scan completed successfully

hidden services: 0

hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System

184 - svchost.exe

384 - AppleMobileDevi

452 - avp.exe

468 - firefox.exe

492 - svchost.exe

564 - CFSvcs.exe

684 - X10nets.exe

708 - csrss.exe

732 - winlogon.exe

776 - services.exe

788 - lsass.exe

1008 - svchost.exe

1096 - svchost.exe

1140 - svchost.exe

1208 - EvtEng.exe

1244 - mcrdsvc.exe

1276 - S24EvMon.exe

1408 - nvsvc32.exe

1452 - svchost.exe

1968 - explorer.exe

2344 - avp.exe

2360 - WDBtnMgr.exe

2460 - NDSTray.exe

2500 - ehtray.exe

2572 - rundll32.exe

2580 - ctfmon.exe

2668 - BtMon2.exe

2804 - uBBMonitor.exe

2976 - dllhost.exe

Total number of processes = 30

NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntoskrnl.exe

806FD000 - \WINDOWS\system32\hal.dll

F7D64000 - \WINDOWS\system32\KDCOM.DLL

F7C74000 - \WINDOWS\system32\BOOTVID.dll

F7745000 - spfa.sys

F7D66000 - \WINDOWS\System32\Drivers\WMILIB.SYS

F772D000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS

F76FE000 - ACPI.sys

F76ED000 - pci.sys

F7864000 - ohci1394.sys

F7874000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS

F7884000 - isapnp.sys

F7C78000 - compbatt.sys

F7C7C000 - \WINDOWS\system32\DRIVERS\BATTC.SYS

F7E2C000 - pciide.sys

F7AE4000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS

F76CF000 - pcmcia.sys

F7894000 - MountMgr.sys

F76B0000 - ftdisk.sys

F7D68000 - dmload.sys

F768A000 - dmio.sys

F7C80000 - ACPIEC.sys

F7E2D000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS

F7AEC000 - PartMgr.sys

F78A4000 - VolSnap.sys

F7672000 - atapi.sys

F78B4000 - disk.sys

F78C4000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS

F7652000 - fltMgr.sys

F7640000 - sr.sys

F762A000 - DRVMCDB.SYS

F7AF4000 - PxHelp20.sys

F7613000 - KSecDD.sys

F7586000 - Ntfs.sys

F7559000 - NDIS.sys

F7546000 - sfvfs02.sys

F7AFC000 - sfhlp02.sys

F7534000 - sfdrv01.sys

F7519000 - Mup.sys

F74FD000 - kl1.sys

F7B04000 - \WINDOWS\system32\drivers\TDI.SYS

F78E4000 - \SystemRoot\system32\DRIVERS\intelppm.sys

F7102000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys

F70EE000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS

F70C9000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys

F6F6C000 - \SystemRoot\system32\DRIVERS\w39n51.sys

F7B44000 - \SystemRoot\system32\DRIVERS\usbuhci.sys

F6F49000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS

F7B4C000 - \SystemRoot\system32\DRIVERS\usbehci.sys

F6F21000 - \SystemRoot\system32\drivers\tifm21.sys

F6F10000 - \SystemRoot\system32\DRIVERS\sdbus.sys

F78F4000 - \SystemRoot\system32\DRIVERS\i8042prt.sys

F7B6C000 - \SystemRoot\system32\drivers\qkbfiltr.sys

F7B7C000 - \SystemRoot\system32\DRIVERS\kbdclass.sys

F7D70000 - \SystemRoot\system32\drivers\qmofiltr.sys

F6EE1000 - \SystemRoot\system32\DRIVERS\SynTP.sys

F7D74000 - \SystemRoot\system32\DRIVERS\USBD.SYS

F7B94000 - \SystemRoot\system32\DRIVERS\mouclass.sys

F7904000 - \SystemRoot\system32\DRIVERS\imapi.sys

F7B9C000 - \SystemRoot\system32\drivers\Afc.sys

F7BAC000 - \SystemRoot\system32\drivers\iviaspi.sys

F7D38000 - \SystemRoot\system32\drivers\pfc.sys

F7D78000 - \SystemRoot\System32\Drivers\DLACDBHM.SYS

F7914000 - \SystemRoot\system32\DRIVERS\cdrom.sys

F7924000 - \SystemRoot\system32\DRIVERS\redbook.sys

F6EBE000 - \SystemRoot\system32\DRIVERS\ks.sys

F7BC4000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys

F6E59000 - \SystemRoot\System32\Drivers\a45wsr59.SYS

F74B9000 - \SystemRoot\system32\DRIVERS\CmBatt.sys

F74A0000 - \SystemRoot\system32\DRIVERS\wmiacpi.sys

F7D86000 - \SystemRoot\System32\Drivers\x10hid.sys

F7934000 - \SystemRoot\System32\Drivers\HIDCLASS.SYS

F7C1C000 - \SystemRoot\System32\Drivers\HIDPARSE.SYS

F7F74000 - \SystemRoot\system32\DRIVERS\audstub.sys

F7944000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys

F7498000 - \SystemRoot\system32\DRIVERS\ndistapi.sys

F6E42000 - \SystemRoot\system32\DRIVERS\ndiswan.sys

F7954000 - \SystemRoot\system32\DRIVERS\raspppoe.sys

F7964000 - \SystemRoot\system32\DRIVERS\raspptp.sys

F6E09000 - \SystemRoot\system32\DRIVERS\psched.sys

F7974000 - \SystemRoot\system32\DRIVERS\msgpc.sys

F7C3C000 - \SystemRoot\system32\DRIVERS\ptilink.sys

F7C4C000 - \SystemRoot\system32\DRIVERS\raspti.sys

F6DD8000 - \SystemRoot\system32\DRIVERS\rdpdr.sys

F7984000 - \SystemRoot\system32\DRIVERS\termdd.sys

F7D8C000 - \SystemRoot\system32\DRIVERS\swenum.sys

F6D7F000 - \SystemRoot\system32\DRIVERS\update.sys

F7D18000 - \SystemRoot\system32\DRIVERS\mssmbios.sys

F7D90000 - \SystemRoot\system32\drivers\BoiHwSetup.sys

F7D30000 - \SystemRoot\system32\DRIVERS\kbdhid.sys

F7994000 - \SystemRoot\System32\Drivers\NDProxy.SYS

F4CC5000 - \SystemRoot\system32\drivers\CHDAud.sys

F4CA3000 - \SystemRoot\system32\drivers\portcls.sys

F79A4000 - \SystemRoot\system32\drivers\drmk.sys

F4BD1000 - \SystemRoot\system32\DRIVERS\HSFHWAZL.sys

F4ADD000 - \SystemRoot\system32\DRIVERS\HSF_DPV.sys

F4A2C000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys

F7C6C000 - \SystemRoot\System32\Drivers\Modem.SYS

F79F4000 - \SystemRoot\system32\DRIVERS\usbhub.sys

F7D9C000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS

F7E4A000 - \SystemRoot\System32\Drivers\Null.SYS

F7DA0000 - \SystemRoot\System32\Drivers\Beep.SYS

F7BA4000 - \SystemRoot\System32\Drivers\DLARTL_N.SYS

F7BB4000 - \SystemRoot\System32\drivers\vga.sys

F7DA4000 - \SystemRoot\System32\Drivers\mnmdd.SYS

F7DA8000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys

F7BCC000 - \SystemRoot\System32\Drivers\Msfs.SYS

F7BDC000 - \SystemRoot\System32\Drivers\Npfs.SYS

F749C000 - \SystemRoot\system32\DRIVERS\rasacd.sys

F49D1000 - \SystemRoot\system32\DRIVERS\ipsec.sys

F4951000 - \SystemRoot\system32\DRIVERS\tcpip.sys

F4929000 - \SystemRoot\system32\DRIVERS\netbt.sys

F7A14000 - \SystemRoot\system32\DRIVERS\wanarp.sys

F4907000 - \SystemRoot\System32\drivers\afd.sys

F7A24000 - \SystemRoot\system32\DRIVERS\netbios.sys

F48DC000 - \SystemRoot\system32\DRIVERS\rdbss.sys

F6D73000 - \SystemRoot\system32\DRIVERS\hidusb.sys

F486D000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys

F4839000 - \??\C:\WINDOWS\system32\drivers\klif.sys

F6D6F000 - \SystemRoot\system32\DRIVERS\mouhid.sys

F7C14000 - \SystemRoot\system32\DRIVERS\point32.sys

F7A44000 - \SystemRoot\System32\Drivers\Fips.SYS

F7A64000 - \SystemRoot\System32\Drivers\Cdfs.SYS

F47F9000 - \SystemRoot\System32\Drivers\dump_atapi.sys

F7DB0000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS

BF800000 - \SystemRoot\System32\win32k.sys

F4A08000 - \SystemRoot\System32\drivers\Dxapi.sys

F7B14000 - \SystemRoot\System32\watchdog.sys

BF9C3000 - \SystemRoot\System32\drivers\dxg.sys

F7F20000 - \SystemRoot\System32\drivers\dxgthk.sys

BF9D5000 - \SystemRoot\System32\nv4_disp.dll

F45D0000 - \SystemRoot\System32\Drivers\DRVNDDM.SYS

F7E60000 - \SystemRoot\System32\DLA\DLADResN.SYS

BAD72000 - \SystemRoot\System32\DLA\DLAIFS_M.SYS

BADEC000 - \SystemRoot\System32\DLA\DLAOPIOM.SYS

F7DEE000 - \SystemRoot\System32\DLA\DLAPoolM.SYS

F7BBC000 - \SystemRoot\System32\DLA\DLABOIOM.SYS

BACE2000 - \SystemRoot\System32\DLA\DLAUDFAM.SYS

BACCC000 - \SystemRoot\System32\DLA\DLAUDF_M.SYS

F7C5C000 - \SystemRoot\system32\DRIVERS\AegisP.sys

BAD6A000 - \SystemRoot\system32\DRIVERS\s24trans.sys

BA428000 - \SystemRoot\system32\DRIVERS\ndisuio.sys

BA41C000 - \SystemRoot\system32\DRIVERS\netdevio.sys

BA107000 - \SystemRoot\system32\DRIVERS\mrxdav.sys

BA228000 - \SystemRoot\system32\DRIVERS\uacbflt.sys

B98CA000 - \SystemRoot\system32\drivers\wdmaud.sys

BA33C000 - \SystemRoot\system32\drivers\sysaudio.sys

B9773000 - \SystemRoot\System32\Drivers\HTTP.sys

B9903000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys

B9553000 - \SystemRoot\system32\DRIVERS\secdrv.sys

B93D1000 - \SystemRoot\system32\DRIVERS\srv.sys

F7C04000 - \SystemRoot\System32\Drivers\TDTCP.SYS

B7D96000 - \SystemRoot\System32\Drivers\RDPWD.SYS

F7B64000 - \SystemRoot\system32\DRIVERS\usbccgp.sys

B9543000 - \SystemRoot\system32\drivers\usbaudio.sys

A5903000 - \SystemRoot\system32\drivers\kmixer.sys

AA81A000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 157

Liste des programmes installes

Adobe Reader 7.0.5 - Français

Adobe Shockwave Player

Apple Mobile Device Support

Apple Software Update

Archiveur WinRAR

Assist TOSHIBA

AutoUpdate

Bluetooth Monitor 2

Conexant HD Audio

Correctif n° 2 pour Windows XP Édition Media Center 2005

Correctif pour Lecteur Windows Media 11 (KB939683)

Correctif pour Windows XP (KB888795)

Correctif pour Windows XP (KB891593)

Correctif pour Windows XP (KB893357)

Correctif pour Windows XP (KB894871)

Correctif pour Windows XP (KB896256)

Correctif pour Windows XP (KB899337)

Correctif pour Windows XP (KB899510)

Correctif pour Windows XP (KB902841)

Correctif Windows XP - KB873333

Correctif Windows XP - KB873339

Correctif Windows XP - KB884018

Correctif Windows XP - KB885250

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887472

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB889673

Correctif Windows XP - KB890047

Correctif Windows XP - KB890175

Correctif Windows XP - KB890546

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

Correctif Windows XP - KB893056

Correctif Windows XP - KB893086

Correctif Windows XP - KB895200

Correctif Windows XP - KB895961

DawnOfWar

DawnOfWar

Disc2Phone

DivX Codec

DivX Content Uploader

DivX Converter

DVD Shrink 3.2

eMule

Formatage de carte mémoire SD TOSHIBA

HDAUDIO Soft Data Fax Modem with SmartCP

High Definition Audio Driver Package - KB888111

HijackThis 2.0.2

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows Media Player 10 (KB903157)

Hotfix for Windows XP (KB926239)

Intel® PRO Network Connections Drivers

InterVideo WinDVD Creator 2

InterVideo WinDVD for TOSHIBA

iTunes

J2SE Runtime Environment 5.0 Update 10

J2SE Runtime Environment 5.0 Update 4

Kaspersky Internet Security 7.0

Kaspersky Internet Security 7.0

Lecteur Windows Media 11

Logiciel Intel® PROSet/Wireless

Macromedia Flash Player

Manuels TOSHIBA

mCore

mDrWiFi

MegaStore Game Controller (Ver. 3.0)

MegaStore Game Controller (Ver. 3.0)

Messenger Plus! Live

mHelp

Microsoft .NET Framework 1.0 Hotfix (KB887998)

Microsoft .NET Framework 1.0 Hotfix (KB930494)

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1 Hotfix (KB928366)

Microsoft .NET Framework 2.0

Microsoft .NET Framework 2.0

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft IntelliPoint 6.01

Microsoft Office OneNote 2003

Microsoft Office Standard Edition 2003

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Works

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893066)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899588)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB904706)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917422)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB921398)

Mise à jour de sécurité pour Windows XP (KB921503)

Mise à jour de sécurité pour Windows XP (KB922616)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB923694)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB924191)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour de sécurité pour Windows XP (KB924496)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour de sécurité pour Windows XP (KB925454)

Mise à jour de sécurité pour Windows XP (KB925486)

Mise à jour de sécurité pour Windows XP (KB925902)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB928255)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour Windows XP (KB929123)

Mise à jour de sécurité pour Windows XP (KB929969)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour de sécurité pour Windows XP (KB933729)

Mise à jour de sécurité pour Windows XP (KB935839)

Mise à jour de sécurité pour Windows XP (KB935840)

Mise à jour de sécurité pour Windows XP (KB936021)

Mise à jour de sécurité pour Windows XP (KB937894)

Mise à jour de sécurité pour Windows XP (KB938127)

Mise à jour de sécurité pour Windows XP (KB938829)

Mise à jour de sécurité pour Windows XP (KB941202)

Mise à jour de sécurité pour Windows XP (KB941568)

Mise à jour de sécurité pour Windows XP (KB941569)

Mise à jour de sécurité pour Windows XP (KB942615)

Mise à jour de sécurité pour Windows XP (KB943460)

Mise à jour de sécurité pour Windows XP (KB944653)

Mise à jour pour Lecteur Windows Media 10 (KB913800)

Mise à jour pour Lecteur Windows Media 10 (KB926251)

Mise à jour pour Windows XP (KB894391)

Mise à jour pour Windows XP (KB896727)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB910437)

Mise à jour pour Windows XP (KB911280)

Mise à jour pour Windows XP (KB912945)

Mise à jour pour Windows XP (KB916595)

Mise à jour pour Windows XP (KB920872)

Mise à jour pour Windows XP (KB922582)

Mise à jour pour Windows XP (KB927891)

Mise à jour pour Windows XP (KB930916)

Mise à jour pour Windows XP (KB936357)

Mise à jour pour Windows XP (KB938828)

Mise à jour pour Windows XP (KB942763)

Mise à jour pour Windows XP (KB942840)

Mise à jour pour Windows XP (KB946627)

mIWA

mLogView

mMHouse

Module sécurisé SD

Mozilla Firefox (2.0.0.11)

mPfMgr

mPfWiz

mProSafe

MSN

MSXML 4.0 SP2 (KB927978)

MSXML 4.0 SP2 (KB936181)

mWlsSafe

mXML

mZConfig

Need for Speedââ€ž¢ Carbon

Norton AntiVirus 2006

NVIDIA Drivers

Outil de diagnostic PC TOSHIBA

PlasmaVis

Project64 1.6

QuickTime

Red Faction

Réducteur de bruit lect. CD/DVD

Security Update pour Microsoft .NET Framework 2.0 (KB928365)

SoftSkies

Sonic DLA

Sonic Encoders

Sonic RecordNow!

Sony Ericsson PC Suite 1.20.173

Synaptics Pointing Device Driver

Texas Instruments PCIxx21/x515/xx12 drivers.

TIPCI

TOSHIBA ConfigFree

Toshiba Controls Utility

Toshiba Controls Utility

Toshiba Hotkey Utility

Toshiba Touchpad Utility

Toshiba Touchpad Utility

Toshiba Utility

Toshiba Utility

TrackMania Nations ESWC 0.1.7.5

Utilitaire de zoom TOSHIBA

VideoLAN VLC media player 0.8.6a

WD Backup

WD Diagnostics

WD Firewire HID Driver

WebFldrs XP

Windows Installer 3.1 (KB893803)

Windows Live Messenger

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Player 11

Windows XP Édition Media Center 2005 KB888316

Windows XP Media Center Edition 2005 KB894553

Windows XP Media Center Edition 2005 KB895678

Windows XP Media Center Edition 2005 KB925766

X10 Hardware

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 3885-AFF1

Répertoire de C:\Program Files

13/01/2008 00:55 <REP> .

13/01/2008 00:55 <REP> ..

28/09/2005 10:56 185 856 7za.exe

05/04/2006 17:31 <REP> Adobe

25/12/2007 16:08 <REP> Apple Software Update

05/04/2006 17:32 <REP> Common Files

21/03/2006 09:07 <REP> ComPlus Applications

05/04/2006 17:32 <REP> CONEXANT

07/01/2008 20:04 48 214 cqwydcgt.exe

03/01/2008 18:21 <REP> DAEMON Tools Lite

28/12/2006 18:19 <REP> directx

01/09/2007 12:14 <REP> Disc2Phone

01/02/2007 14:51 <REP> DivX

11/01/2007 18:16 <REP> DVD Shrink

12/01/2008 21:00 <REP> eMule

11/01/2008 23:48 <REP> Fichiers communs

10/01/2008 19:36 <REP> games

13/01/2008 13:15 <REP> HijackThis

25/12/2006 00:02 <REP> Intel

21/12/2007 17:56 <REP> Internet Explorer

04/04/2006 00:49 <REP> InterVideo

25/12/2007 16:10 <REP> iPod

25/12/2007 16:10 <REP> iTunes

08/01/2007 15:30 <REP> Java

12/01/2008 11:37 <REP> Kaspersky Lab

24/12/2007 01:17 <REP> MalchroSoft

24/12/2007 01:46 <REP> Mediatheque

09/01/2008 14:49 <REP> MegaWorld

25/12/2006 01:10 <REP> Messenger

03/02/2007 15:48 <REP> Messenger Plus! Live

05/04/2006 17:35 <REP> microsoft frontpage

11/01/2008 22:12 <REP> Microsoft IntelliPoint

20/01/2007 17:37 <REP> Microsoft Office

05/04/2006 17:37 <REP> Microsoft Works

05/04/2006 17:37 <REP> Microsoft.NET

05/04/2006 17:37 <REP> Movie Maker

13/01/2008 13:15 <REP> Mozilla Firefox

22/01/2007 20:17 <REP> MP3Dancer

12/01/2007 23:18 <REP> MSN

05/04/2006 17:37 <REP> MSN Gaming Zone

25/11/2007 16:02 <REP> MSN Messenger

06/01/2007 04:10 <REP> MSXML 4.0

22/05/2007 18:52 <REP> My Book

05/04/2006 17:37 <REP> NetMeeting

12/01/2008 11:27 <REP> Norton Internet Security

05/04/2006 17:38 <REP> Offre Wanadoo

05/04/2006 17:38 <REP> Online Services

21/12/2007 18:00 <REP> Outlook Express

11/01/2008 22:23 <REP> Panda Security

05/06/2007 17:21 <REP> Project64 1.6

25/12/2007 16:09 <REP> QuickTime

07/01/2008 20:04 48 530 secure32.html

12/01/2008 20:59 22 serial.dat

12/01/2008 20:59 22 serial.zip

03/01/2008 20:28 <REP> serial2

05/04/2006 17:38 <REP> Services en ligne

05/04/2006 17:38 <REP> Sonic

01/09/2007 12:12 <REP> Sony Ericsson

22/01/2007 20:16 <REP> SoundSpectrum

05/04/2006 17:38 <REP> Synaptics

23/01/2007 15:15 <REP> Toshiba

25/12/2007 20:07 <REP> VLC

07/04/2007 13:23 <REP> Western Digital Technologies

10/02/2007 16:29 <REP> Windows Media Connect 2

08/01/2007 15:23 <REP> Windows Media Player

05/04/2006 17:39 <REP> Windows NT

05/04/2006 17:39 <REP> Windows Plus

07/04/2007 12:15 <REP> WinRAR

05/04/2006 17:40 <REP> X10 Hardware

05/04/2006 17:40 <REP> xerox

5 fichier(s) 282 644 octets

65 Rép(s) 43 561 127 936 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 3885-AFF1

Répertoire de C:\Program Files\fichiers communs

11/01/2008 23:48 <REP> .

11/01/2008 23:48 <REP> ..

05/04/2006 17:32 <REP> Adobe

25/12/2007 16:08 <REP> Apple

22/05/2007 18:52 <REP> ArcSoft

20/01/2007 17:37 <REP> DESIGNER

05/04/2006 17:32 <REP> InstallShield

05/04/2006 17:32 <REP> InterVideo

05/04/2006 17:32 <REP> Java

20/01/2007 17:38 <REP> Microsoft Shared

05/04/2006 17:33 <REP> MSSoap

05/04/2006 17:33 <REP> ODBC

05/04/2006 17:33 <REP> Services

05/04/2006 17:33 <REP> SpeechEngines

12/01/2008 11:27 <REP> Symantec Shared

21/12/2007 18:00 <REP> System

01/09/2007 12:12 <REP> Teleca Shared

0 fichier(s) 0 octets

17 Rép(s) 43 561 127 936 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 3885-AFF1

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

05/04/2006 17:33 <REP> .

05/04/2006 17:33 <REP> ..

05/04/2006 17:33 <REP> 1033

05/04/2006 17:33 <REP> 1036

11/07/2003 10:15 1 292 872 MSONSEXT.DLL

15/07/2003 06:52 35 896 MSOSV.DLL

03/06/1999 12:09 122 937 MSOWS409.DLL

07/03/2001 07:00 127 033 MSOWS40c.DLL

11/07/2003 02:25 80 448 PKMWS.DLL

5 fichier(s) 1 659 186 octets

4 Rép(s) 43 561 127 936 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 3885-AFF1

Répertoire de C:\Program Files\common files

05/04/2006 17:32 <REP> .

05/04/2006 17:32 <REP> ..

05/04/2006 17:32 <REP> X10

0 fichier(s) 0 octets

3 Rép(s) 43 561 123 840 octets libres

Attention : C:\autorun.inf existe

[autorun]

shellexecute=wscript.exe MS32DLL.dll.vbs

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.5.0.20\iTunesSetupAdmin.exe

c:\Documents and Settings\k_roelandts\Application Data\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\ARPPRODUCTICON.exe

c:\Documents and Settings\k_roelandts\Application Data\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\Uninstall_WD_Diagnos_0AB76F69E7614CFAB9B0A1906B4E9E4B.exe

c:\Documents and Settings\k_roelandts\Application Data\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\WinDlg.exe_0AB76F69E7614CFAB9B0A1906B4E9E4B_3.exe

c:\Documents and Settings\k_roelandts\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\ARPPRODUCTICON.exe

c:\Documents and Settings\k_roelandts\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\NewShortcut1_9559F7CA5E344237A2D9D856464AD727.exe

c:\Documents and Settings\k_roelandts\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\Uninstall_Project64__9559F7CA5E344237A2D9D856464AD727.exe

c:\Documents and Settings\k_roelandts\Application Data\Microsoft\Installer\{FD6C6B7F-5696-48C5-A601-2EE9E50C3D46}\ARPPRODUCTICON.exe

c:\Documents and Settings\k_roelandts\Bureau\HJTInstall.exe

c:\Documents and Settings\k_roelandts\Bureau\kis7.0.1.321.fr.01NET.exe

c:\Documents and Settings\k_roelandts\Bureau\MsLook.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\find2.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\gzip.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\KProcCheck.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\md5sums.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\sigcheck.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\k_roelandts\Bureau\DiagHelp\tar.exe

c:\Documents and Settings\k_roelandts\Local Settings\Temp\AutoRun.exe

c:\Documents and Settings\k_roelandts\Local Settings\Temp\eauninstall.exe

c:\Documents and Settings\k_roelandts\Local Settings\Temp\Need for Speed Carbon_uninst.exe

c:\Documents and Settings\k_roelandts\Local Settings\Temp\Setup.exe

c:\Documents and Settings\k_roelandts\Local Settings\Temp\setup_wm.exe

c:\Documents and Settings\k_roelandts\Local Settings\Temp\SPTDinst-x64.exe

c:\Documents and Settings\k_roelandts\Local Settings\Temp\xpinstall-1.exe

c:\Documents and Settings\k_roelandts\Local Settings\Temp\72015456\ascinstff.exe

c:\Documents and Settings\k_roelandts\Local Settings\Temp\bye28.tmp\Disk1\setup.exe

c:\Documents and Settings\k_roelandts\Local Settings\Temp\Div3D.tmp\DivXInstaller.exe

c:\Documents and Settings\k_roelandts\Local Settings\Temp\Répertoire temporaire 1 pour crack.zip\empires2.exe

c:\Documents and Settings\k_roelandts\Local Settings\Temp\Répertoire temporaire 1 pour crack.zip\SETUPREG.EXE

c:\Documents and Settings\k_roelandts\Local Settings\Temp\Setup02615\Setup.exe

c:\Documents and Settings\k_roelandts\Local Settings\Temp\Setup03271\Setup.exe

c:\Documents and Settings\k_roelandts\Local Settings\Temp\WMC0000.tmp\WMPAU.exe

c:\Documents and Settings\k_roelandts\Mes documents\emulation\daemon4091-x86.exe

c:\Documents and Settings\k_roelandts\Mes documents\emulation\Gba-Ds\NO$GBA.EXE

c:\Documents and Settings\k_roelandts\Mes documents\emulation\gc\Dolphin v1.02\dolphin.exe

c:\Documents and Settings\k_roelandts\Mes documents\emulation\N64\pj64_1.6.exe

c:\Documents and Settings\k_roelandts\Mes documents\emulation\Super nes\zsnesw.exe

c:\Documents and Settings\k_roelandts\Mes documents\Mes images\images\plein les yeux\icone msn\application msn\emoticon maker 2.exe

c:\Documents and Settings\k_roelandts\Mes documents\Mes images\images\plein les yeux\icone msn\application msn\MsgPlus-2.54.exe

c:\Documents and Settings\k_roelandts\Mes documents\Mes images\images\plein les yeux\icone msn\application msn\msncolor.exe

c:\Documents and Settings\k_roelandts\Mes documents\Mes images\images\plein les yeux\icone msn\application msn\MSNIT110texteimage.exe

c:\Documents and Settings\k_roelandts\Mes documents\Mes images\images\vrac\Aubade\ToutAubade3.exe

c:\Documents and Settings\k_roelandts\Mes documents\Mes images\images\vrac\Mes images\icone msn\application msn\emoticon maker 2.exe

c:\Documents and Settings\k_roelandts\Mes documents\Mes images\images\vrac\Mes images\icone msn\application msn\MsgPlus-2.54.exe

c:\Documents and Settings\k_roelandts\Mes documents\Mes images\images\vrac\Mes images\icone msn\application msn\msncolor.exe

c:\Documents and Settings\k_roelandts\Mes documents\Mes images\images\vrac\Mes images\icone msn\application msn\MSNIT110texteimage.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

****** Fin du rapport DiagHelp

Veuillez svp envoyer le fichier C:\upload_moi_KERVIN.tar.gz a l'adresse http://upload.malekal.com --> impossible d'envoyer le rapport

Modifié le 13 janvier 2008 par mamoussa

Gof · le 13 janvier 2008

Re mamoussa

Il est possible que tes outils de sécurité te gênent dans l'exécution des outils, auquel cas il te faudra les désactiver le temps de leur passage. Prends soin de te déconnecter de l'internet dans ce cas.

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

Double-clique VundoFix.exe afin de le lancer
Clique sur le bouton Scan for Vundo
Lorsque le scan est complété, clique sur le bouton Remove Vundo
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.

Double-clique combofix.exe afin de l'exécuter et suis les instructions.
Lorsque l'analyse sera complétée, un rapport apparaîtra.
Copie-colle ce rapport dans ta prochaine réponse.

A bientôt.

mamoussa · le 13 janvier 2008

VUNDOFIX

VundoFix V6.7.7

Checking Java version...

Java version is 1.5.0.4

Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Scan started at 20:49:56 13/01/2008

Listing files found while scanning....

C:\windows\system32\adjbedxr.dll

C:\windows\system32\adjbedxr.dllbox

C:\WINDOWS\system32\avhhfjyh.dll

C:\WINDOWS\system32\bdbboajy.dll

C:\WINDOWS\system32\bmhjveql.dll

C:\WINDOWS\system32\jbdgdkpr.dll

C:\WINDOWS\system32\ouxjvnhg.dll

C:\WINDOWS\system32\utstv.ini

C:\WINDOWS\system32\utstv.ini2

C:\WINDOWS\system32\vtstu.dll

Beginning removal...

Attempting to delete C:\windows\system32\adjbedxr.dll

C:\windows\system32\adjbedxr.dll Has been deleted!

Attempting to delete C:\windows\system32\adjbedxr.dllbox

C:\windows\system32\adjbedxr.dllbox Has been deleted!

Attempting to delete C:\WINDOWS\system32\avhhfjyh.dll

C:\WINDOWS\system32\avhhfjyh.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\bdbboajy.dll

C:\WINDOWS\system32\bdbboajy.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\bmhjveql.dll

C:\WINDOWS\system32\bmhjveql.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\jbdgdkpr.dll

C:\WINDOWS\system32\jbdgdkpr.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\ouxjvnhg.dll

C:\WINDOWS\system32\ouxjvnhg.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\utstv.ini

C:\WINDOWS\system32\utstv.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\utstv.ini2

C:\WINDOWS\system32\utstv.ini2 Has been deleted!

Attempting to delete C:\WINDOWS\system32\vtstu.dll

C:\WINDOWS\system32\vtstu.dll Has been deleted!

Performing Repairs to the registry.

Done!

HIJACKTHIS

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:58:55, on 13/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\WINDOWS\system32\WDBtnMgr.exe

C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe

C:\Program Files\My Book\WD Backup\uBBMonitor.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL

O2 - BHO: (no name) - {6FCD290B-A86B-4E3C-9228-AF13CE87486E} - C:\WINDOWS\system32\vtstu.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {80BB55D5-0982-4A14-95AE-B5B293FF85B6} - C:\WINDOWS\system32\rqrssqo.dll (file missing)

O2 - BHO: {0ec4ba44-0b79-c94b-2704-91d9b02d9b5e} - {e5b9d20b-9d19-4072-b49c-97b044ab4ce0} - C:\WINDOWS\system32\jbdgdkpr.dll (file missing)

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe

O4 - HKLM\..\Run: [sSC_UserPrompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe

O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE

O4 - Global Startup: Bluetooth Monitor.lnk = ?

O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe

O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Statistiques dâ€™Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O17 - HKLM\System\CCS\Services\Tcpip\..\{19F22112-E1A6-4C4E-A249-E197486A8BB7}: NameServer = 212.27.54.252,212.27.53.252

O17 - HKLM\System\CS1\Services\Tcpip\..\{19F22112-E1A6-4C4E-A249-E197486A8BB7}: NameServer = 212.27.54.252,212.27.53.252

O17 - HKLM\System\CS2\Services\Tcpip\..\{19F22112-E1A6-4C4E-A249-E197486A8BB7}: NameServer = 212.27.54.252,212.27.53.252

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: rqrssqo - C:\WINDOWS\

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--

End of file - 6773 bytes

COMBOFIX

ComboFix 08-01-13.1 - k_roelandts 2008-01-13 22:01:49.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.645 [GMT 1:00]

Running from: C:\Documents and Settings\k_roelandts\Bureau\ComboFix(2).exe

* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Autorun.inf

C:\pos10.tmp

C:\pos100.tmp

C:\pos1000.tmp

C:\pos1001.tmp

C:\pos1002.tmp

C:\pos1003.tmp

C:\pos1004.tmp

C:\pos1005.tmp

C:\pos1006.tmp

C:\pos1007.tmp

C:\pos1008.tmp

C:\pos1009.tmp

C:\pos100A.tmp

C:\pos100B.tmp

C:\pos100C.tmp

C:\pos100D.tmp

C:\pos100E.tmp

C:\pos100F.tmp

C:\pos101.tmp

C:\pos1010.tmp

C:\pos1011.tmp

C:\pos1012.tmp

C:\pos1013.tmp

C:\pos1014.tmp

C:\pos1015.tmp

C:\pos1016.tmp

C:\pos1017.tmp

C:\pos1018.tmp

C:\pos1019.tmp

C:\pos101A.tmp

C:\pos101B.tmp

C:\pos101C.tmp

C:\pos101D.tmp

C:\pos101E.tmp

C:\pos101F.tmp

C:\pos102.tmp

C:\pos1020.tmp

C:\pos1021.tmp

C:\pos1022.tmp

C:\pos1023.tmp

C:\pos1024.tmp

C:\pos1025.tmp

C:\pos1026.tmp

C:\pos1027.tmp

C:\pos1028.tmp

C:\pos1029.tmp

C:\pos102A.tmp

C:\pos102B.tmp

C:\pos102C.tmp

C:\pos102D.tmp

C:\pos102E.tmp

C:\pos102F.tmp

C:\pos103.tmp

C:\pos1030.tmp

C:\pos1031.tmp

C:\pos1032.tmp

C:\pos1033.tmp

C:\pos1034.tmp

C:\pos1035.tmp

C:\pos1036.tmp

C:\pos1037.tmp

C:\pos1038.tmp

C:\pos1039.tmp

C:\pos103A.tmp

C:\pos103B.tmp

C:\pos103C.tmp

C:\pos103D.tmp

C:\pos103E.tmp

C:\pos103F.tmp

C:\pos104.tmp

C:\pos1040.tmp

C:\pos1041.tmp

C:\pos1042.tmp

C:\pos1043.tmp

C:\pos1044.tmp

C:\pos1045.tmp

C:\pos1046.tmp

C:\pos1047.tmp

C:\pos1048.tmp

C:\pos1049.tmp

C:\pos104A.tmp

C:\pos104B.tmp

C:\pos104C.tmp

C:\pos104D.tmp

C:\pos104E.tmp

C:\pos104F.tmp

C:\pos105.tmp

C:\pos1050.tmp

C:\pos1051.tmp

C:\pos1052.tmp

C:\pos1053.tmp

C:\pos1054.tmp

C:\pos1055.tmp

C:\pos1056.tmp

C:\pos1057.tmp

C:\pos1058.tmp

C:\pos1059.tmp

C:\pos105A.tmp

C:\pos105B.tmp

C:\pos105C.tmp

C:\pos105D.tmp

C:\pos105E.tmp

C:\pos105F.tmp

C:\pos106.tmp

C:\pos1060.tmp

C:\pos1061.tmp

C:\pos1062.tmp

C:\pos1063.tmp

C:\pos1064.tmp

C:\pos1065.tmp

C:\pos1066.tmp

C:\pos1067.tmp

C:\pos1068.tmp

C:\pos1069.tmp

C:\pos106A.tmp

C:\pos106B.tmp

C:\pos106C.tmp

C:\pos106D.tmp

C:\pos106E.tmp

C:\pos106F.tmp

C:\pos107.tmp

C:\pos1070.tmp

C:\pos1071.tmp

C:\pos1072.tmp

C:\pos1073.tmp

C:\pos1074.tmp

C:\pos1075.tmp

C:\pos1076.tmp

C:\pos1077.tmp

C:\pos1078.tmp

C:\pos1079.tmp

C:\pos107A.tmp

C:\pos107B.tmp

C:\pos107C.tmp

C:\pos107D.tmp

C:\pos107E.tmp

C:\pos107F.tmp

C:\pos108.tmp

C:\pos1080.tmp

C:\pos1081.tmp

C:\pos1082.tmp

C:\pos1083.tmp

C:\pos1084.tmp

C:\pos1085.tmp

C:\pos1086.tmp

C:\pos1087.tmp

C:\pos1088.tmp

C:\pos1089.tmp

C:\pos108A.tmp

C:\pos108B.tmp

C:\pos108C.tmp

C:\pos108D.tmp

C:\pos108E.tmp

C:\pos108F.tmp

C:\pos109.tmp

C:\pos1090.tmp

C:\pos1091.tmp

C:\pos1092.tmp

C:\pos1093.tmp

C:\pos1094.tmp

C:\pos1095.tmp

C:\pos1096.tmp

C:\pos1097.tmp

C:\pos1098.tmp

C:\pos1099.tmp

C:\pos109A.tmp

C:\pos109B.tmp

C:\pos109C.tmp

C:\pos109D.tmp

C:\pos109E.tmp

C:\pos109F.tmp

C:\pos10A.tmp

C:\pos10A0.tmp

C:\pos10A1.tmp

C:\pos10A2.tmp

C:\pos10A3.tmp

C:\pos10A4.tmp

C:\pos10A5.tmp

C:\pos10A6.tmp

C:\pos10A7.tmp

C:\pos10A8.tmp

C:\pos10A9.tmp

C:\pos10AA.tmp

C:\pos10AB.tmp

C:\pos10AC.tmp

C:\pos10AD.tmp

C:\pos10AE.tmp

C:\pos10AF.tmp

C:\pos10B.tmp

C:\pos10B0.tmp

C:\pos10B1.tmp

C:\pos10B2.tmp

C:\pos10B3.tmp

C:\pos10B4.tmp

C:\pos10B5.tmp

C:\pos10B6.tmp

C:\pos10B7.tmp

C:\pos10B8.tmp

C:\pos10B9.tmp

C:\pos10BA.tmp

C:\pos10BB.tmp

C:\pos10BC.tmp

C:\pos10BD.tmp

C:\pos10BE.tmp

C:\pos10BF.tmp

C:\pos10C.tmp

C:\pos10C0.tmp

C:\pos10C1.tmp

C:\pos10C2.tmp

C:\pos10C3.tmp

C:\pos10C4.tmp

C:\pos10C5.tmp

C:\pos10C6.tmp

C:\pos10C7.tmp

C:\pos10C8.tmp

C:\pos10C9.tmp

C:\pos10CA.tmp

C:\pos10CB.tmp

C:\pos10CC.tmp

C:\pos10CD.tmp

C:\pos10CE.tmp

C:\pos10CF.tmp

C:\pos10D.tmp

C:\pos10D0.tmp

C:\pos10D1.tmp

C:\pos10D2.tmp

C:\pos10D3.tmp

C:\pos10D4.tmp

C:\pos10D5.tmp

C:\pos10D6.tmp

C:\pos10D7.tmp

C:\pos10D8.tmp

C:\pos10D9.tmp

C:\pos10DA.tmp

C:\pos10DB.tmp

C:\pos10DC.tmp

C:\pos10DD.tmp

C:\pos10DE.tmp

C:\pos10DF.tmp

C:\pos10E.tmp

C:\pos10E0.tmp

C:\pos10E1.tmp

C:\pos10E2.tmp

C:\pos10E3.tmp

C:\pos10E4.tmp

C:\pos10E5.tmp

C:\pos10E6.tmp

C:\pos10E7.tmp

C:\pos10E8.tmp

C:\pos10E9.tmp

C:\pos10EA.tmp

C:\pos10EB.tmp

C:\pos10EC.tmp

C:\pos10ED.tmp

C:\pos10EE.tmp

C:\pos10EF.tmp

C:\pos10F.tmp

C:\pos10F0.tmp

C:\pos10F1.tmp

C:\pos10F2.tmp

C:\pos10F3.tmp

C:\pos10F4.tmp

C:\pos10F5.tmp

C:\pos10F6.tmp

C:\pos10F7.tmp

C:\pos10F8.tmp

C:\pos10F9.tmp

C:\pos10FA.tmp

C:\pos10FB.tmp

C:\pos10FC.tmp

C:\pos10FD.tmp

C:\pos10FE.tmp

C:\pos10FF.tmp

C:\pos11.tmp

C:\pos110.tmp

C:\pos1100.tmp

C:\pos1101.tmp

C:\pos1102.tmp

C:\pos1103.tmp

C:\pos1104.tmp

C:\pos1105.tmp

C:\pos1106.tmp

C:\pos1107.tmp

C:\pos1108.tmp

C:\pos1109.tmp

C:\pos110A.tmp

C:\pos110B.tmp

C:\pos110C.tmp

C:\pos110D.tmp

C:\pos110E.tmp

C:\pos110F.tmp

C:\pos111.tmp

C:\pos1110.tmp

C:\pos1111.tmp

C:\pos1112.tmp

C:\pos1113.tmp

C:\pos1114.tmp

C:\pos1115.tmp

C:\pos1116.tmp

C:\pos1117.tmp

C:\pos1118.tmp

C:\pos1119.tmp

C:\pos111A.tmp

C:\pos111B.tmp

C:\pos111C.tmp

C:\pos111D.tmp

C:\pos111E.tmp

C:\pos111F.tmp

C:\pos112.tmp

C:\pos1120.tmp

C:\pos1121.tmp

C:\pos1122.tmp

C:\pos1123.tmp

C:\pos1124.tmp

C:\pos1125.tmp

C:\pos1126.tmp

C:\pos1127.tmp

C:\pos1128.tmp

C:\pos1129.tmp

C:\pos112A.tmp

C:\pos112B.tmp

C:\pos112C.tmp

C:\pos112D.tmp

C:\pos112E.tmp

C:\pos112F.tmp

C:\pos113.tmp

C:\pos1130.tmp

C:\pos1131.tmp

C:\pos1132.tmp

C:\pos1133.tmp

C:\pos1134.tmp

C:\pos1135.tmp

C:\pos1136.tmp

C:\pos1137.tmp

C:\pos1138.tmp

C:\pos1139.tmp

C:\pos113A.tmp

C:\pos113B.tmp

C:\pos113C.tmp

C:\pos113D.tmp

C:\pos113E.tmp

C:\pos113F.tmp

C:\pos114.tmp

C:\pos1140.tmp

C:\pos1141.tmp

C:\pos1142.tmp

C:\pos1143.tmp

C:\pos1144.tmp

C:\pos1145.tmp

C:\pos1146.tmp

C:\pos1147.tmp

C:\pos1148.tmp

C:\pos1149.tmp

C:\pos114A.tmp

C:\pos114B.tmp

C:\pos114C.tmp

C:\pos114D.tmp

C:\pos114E.tmp

C:\pos114F.tmp

C:\pos115.tmp

C:\pos1150.tmp

C:\pos1151.tmp

C:\pos1152.tmp

C:\pos1153.tmp

C:\pos1154.tmp

C:\pos1155.tmp

C:\pos1156.tmp

C:\pos1157.tmp

C:\pos1158.tmp

C:\pos1159.tmp

C:\pos115A.tmp

C:\pos115B.tmp

C:\pos115C.tmp

C:\pos115D.tmp

C:\pos115E.tmp

C:\pos115F.tmp

C:\pos116.tmp

C:\pos1160.tmp

C:\pos1161.tmp

C:\pos1162.tmp

C:\pos1163.tmp

C:\pos1164.tmp

C:\pos1165.tmp

C:\pos1166.tmp

C:\pos1167.tmp

C:\pos1168.tmp

C:\pos1169.tmp

C:\pos116A.tmp

C:\pos116B.tmp

C:\pos116C.tmp

C:\pos116D.tmp

C:\pos116E.tmp

C:\pos116F.tmp

C:\pos117.tmp

C:\pos1170.tmp

C:\pos1171.tmp

C:\pos1172.tmp

C:\pos1173.tmp

C:\pos1174.tmp

C:\pos1175.tmp

C:\pos1176.tmp

C:\pos1177.tmp

C:\pos1178.tmp

C:\pos1179.tmp

C:\pos117A.tmp

C:\pos117B.tmp

C:\pos117C.tmp

C:\pos117D.tmp

C:\pos117E.tmp

C:\pos117F.tmp

C:\pos118.tmp

C:\pos1180.tmp

C:\pos1181.tmp

C:\pos1182.tmp

C:\pos1183.tmp

C:\pos1184.tmp

C:\pos1185.tmp

C:\pos1186.tmp

C:\pos1187.tmp

C:\pos1188.tmp

C:\pos1189.tmp

C:\pos118A.tmp

C:\pos118B.tmp

C:\pos118C.tmp

C:\pos118D.tmp

C:\pos118E.tmp

C:\pos118F.tmp

C:\pos119.tmp

C:\pos1190.tmp

C:\pos1191.tmp

C:\pos1192.tmp

C:\pos1193.tmp

C:\pos1194.tmp

C:\pos1195.tmp

C:\pos1196.tmp

C:\pos1197.tmp

C:\pos1198.tmp

C:\pos1199.tmp

C:\pos119A.tmp

C:\pos119B.tmp

C:\pos119C.tmp

C:\pos119D.tmp

C:\pos119E.tmp

C:\pos119F.tmp

C:\pos11A.tmp

C:\pos11A0.tmp

C:\pos11A1.tmp

C:\pos11A2.tmp

C:\pos11A3.tmp

C:\pos11A4.tmp

C:\pos11A5.tmp

C:\pos11A6.tmp

C:\pos11A7.tmp

C:\pos11A8.tmp

C:\pos11A9.tmp

C:\pos11AA.tmp

C:\pos11AB.tmp

C:\pos11AC.tmp

C:\pos11AD.tmp

C:\pos11AE.tmp

C:\pos11AF.tmp

C:\pos11B.tmp

C:\pos11B0.tmp

C:\pos11B1.tmp

C:\pos11B2.tmp

C:\pos11B3.tmp

C:\pos11B4.tmp

C:\pos11B5.tmp

C:\pos11B6.tmp

C:\pos11B7.tmp

C:\pos11B8.tmp

C:\pos11B9.tmp

C:\pos11BA.tmp

C:\pos11BB.tmp

C:\pos11BC.tmp

C:\pos11BD.tmp

C:\pos11BE.tmp

C:\pos11BF.tmp

C:\pos11C.tmp

C:\pos11C0.tmp

C:\pos11C1.tmp

C:\pos11C2.tmp

C:\pos11C3.tmp

C:\pos11C4.tmp

C:\pos11C5.tmp

C:\pos11C6.tmp

C:\pos11C7.tmp

C:\pos11C8.tmp

C:\pos11C9.tmp

C:\pos11CA.tmp

C:\pos11CB.tmp

C:\pos11CC.tmp

C:\pos11CD.tmp

C:\pos11CE.tmp

C:\pos11CF.tmp

C:\pos11D.tmp

C:\pos11D0.tmp

C:\pos11D1.tmp

C:\pos11D2.tmp

C:\pos11D3.tmp

C:\pos11D4.tmp

C:\pos11D5.tmp

C:\pos11D6.tmp

C:\pos11D7.tmp

C:\pos11D8.tmp

C:\pos11D9.tmp

C:\pos11DA.tmp

C:\pos11DB.tmp

C:\pos11DC.tmp

C:\pos11DD.tmp

C:\pos11DE.tmp

C:\pos11DF.tmp

C:\pos11E.tmp

C:\pos11E0.tmp

C:\pos11E1.tmp

C:\pos11E2.tmp

C:\pos11E3.tmp

C:\pos11E4.tmp

C:\pos11E5.tmp

C:\pos11E6.tmp

C:\pos11E7.tmp

C:\pos11E8.tmp

C:\pos11E9.tmp

C:\pos11EA.tmp

C:\pos11EB.tmp

C:\pos11EC.tmp

C:\pos11ED.tmp

C:\pos11EE.tmp

C:\pos11EF.tmp

C:\pos11F.tmp

C:\pos11F0.tmp

C:\pos11F1.tmp

C:\pos11F2.tmp

C:\pos11F3.tmp

C:\pos11F4.tmp

C:\pos11F5.tmp

C:\pos11F6.tmp

C:\pos11F7.tmp

C:\pos11F8.tmp

C:\pos11F9.tmp

C:\pos11FA.tmp

C:\pos11FB.tmp

C:\pos11FC.tmp

C:\pos11FD.tmp

C:\pos11FE.tmp

C:\pos11FF.tmp

C:\pos12.tmp

C:\pos120.tmp

C:\pos1200.tmp

C:\pos1201.tmp

C:\pos1202.tmp

C:\pos1203.tmp

C:\pos1204.tmp

C:\pos1205.tmp

C:\pos1206.tmp

C:\pos1207.tmp

C:\pos1208.tmp

C:\pos1209.tmp

C:\pos120A.tmp

C:\pos120B.tmp

C:\pos120C.tmp

C:\pos120D.tmp

C:\pos120E.tmp

C:\pos120F.tmp

C:\pos121.tmp

C:\pos1210.tmp

C:\pos1211.tmp

C:\pos1212.tmp

C:\pos1213.tmp

C:\pos1214.tmp

C:\pos1215.tmp

C:\pos1216.tmp

C:\pos1217.tmp

C:\pos1218.tmp

C:\pos1219.tmp

C:\pos121A.tmp

C:\pos121B.tmp

C:\pos121C.tmp

C:\pos121D.tmp

C:\pos121E.tmp

C:\pos121F.tmp

C:\pos122.tmp

C:\pos1220.tmp

C:\pos1221.tmp

C:\pos1222.tmp

C:\pos1223.tmp

C:\pos1224.tmp

C:\pos1225.tmp

C:\pos1226.tmp

C:\pos1227.tmp

C:\pos1228.tmp

C:\pos1229.tmp

C:\pos122A.tmp

C:\pos122B.tmp

C:\pos122C.tmp

C:\pos122D.tmp

C:\pos122E.tmp

C:\pos122F.tmp

C:\pos123.tmp

C:\pos1230.tmp

C:\pos1231.tmp

C:\pos1232.tmp

C:\pos1233.tmp

C:\pos1234.tmp

C:\pos1235.tmp

C:\pos1236.tmp

C:\pos1237.tmp

C:\pos1238.tmp

C:\pos1239.tmp

C:\pos123A.tmp

C:\pos123B.tmp

C:\pos123C.tmp

C:\pos123D.tmp

C:\pos123E.tmp

C:\pos123F.tmp

C:\pos124.tmp

C:\pos1240.tmp

C:\pos1241.tmp

C:\pos1242.tmp

C:\pos1243.tmp

C:\pos1244.tmp

C:\pos1245.tmp

C:\pos1246.tmp

C:\pos1247.tmp

C:\pos1248.tmp

C:\pos1249.tmp

C:\pos124A.tmp

C:\pos124B.tmp

C:\pos124C.tmp

C:\pos124D.tmp

C:\pos124E.tmp

C:\pos124F.tmp

C:\pos125.tmp

C:\pos1250.tmp

C:\pos1251.tmp

C:\pos1252.tmp

C:\pos1253.tmp

C:\pos1254.tmp

C:\pos1255.tmp

C:\pos1256.tmp

C:\pos1257.tmp

C:\pos1258.tmp

C:\pos1259.tmp

C:\pos125A.tmp

C:\pos125B.tmp

C:\pos125C.tmp

C:\pos125D.tmp

C:\pos125E.tmp

C:\pos125F.tmp

C:\pos126.tmp

C:\pos1260.tmp

C:\pos1261.tmp

C:\pos1262.tmp

C:\pos1263.tmp

C:\pos1264.tmp

C:\pos1265.tmp

C:\pos1266.tmp

C:\pos1267.tmp

C:\pos1268.tmp

C:\pos1269.tmp

C:\pos126A.tmp

C:\pos126B.tmp

C:\pos126C.tmp

C:\pos126D.tmp

C:\pos126E.tmp

C:\pos126F.tmp

C:\pos127.tmp

C:\pos1270.tmp

C:\pos1271.tmp

C:\pos1272.tmp

C:\pos1273.tmp

C:\pos1274.tmp

C:\pos1275.tmp

C:\pos1276.tmp

C:\pos1277.tmp

C:\pos1278.tmp

C:\pos1279.tmp

C:\pos127A.tmp

C:\pos127B.tmp

C:\pos127C.tmp

C:\pos127D.tmp

C:\pos127E.tmp

C:\pos127F.tmp

C:\pos128.tmp

C:\pos1280.tmp

C:\pos1281.tmp

C:\pos1282.tmp

C:\pos1283.tmp

C:\pos1284.tmp

C:\pos1285.tmp

C:\pos1286.tmp

C:\pos1287.tmp

C:\pos1288.tmp

C:\pos1289.tmp

C:\pos128A.tmp

C:\pos128B.tmp

C:\pos128C.tmp

C:\pos128D.tmp

C:\pos128E.tmp

C:\pos128F.tmp

C:\pos129.tmp

C:\pos1290.tmp

C:\pos1291.tmp

C:\pos1292.tmp

C:\pos1293.tmp

C:\pos1294.tmp

C:\pos1295.tmp

C:\pos1296.tmp

C:\pos1297.tmp

C:\pos1298.tmp

C:\pos1299.tmp

C:\pos129A.tmp

C:\pos129B.tmp

C:\pos129C.tmp

C:\pos129D.tmp

C:\pos129E.tmp

C:\pos129F.tmp

C:\pos12A.tmp

C:\pos12A0.tmp

C:\pos12A1.tmp

C:\pos12A2.tmp

C:\pos12A3.tmp

C:\pos12A4.tmp

C:\pos12A5.tmp

C:\pos12A6.tmp

C:\pos12A7.tmp

C:\pos12A8.tmp

C:\pos12A9.tmp

C:\pos12AA.tmp

C:\pos12AB.tmp

C:\pos12AC.tmp

C:\pos12AD.tmp

C:\pos12AE.tmp

C:\pos12AF.tmp

C:\pos12B.tmp

C:\pos12B0.tmp

C:\pos12B1.tmp

C:\pos12B2.tmp

C:\pos12B3.tmp

C:\pos12B4.tmp

C:\pos12B5.tmp

C:\pos12B6.tmp

C:\pos12B7.tmp

C:\pos12B8.tmp

C:\pos12B9.tmp

C:\pos12BA.tmp

C:\pos12BB.tmp

C:\pos12BC.tmp

C:\pos12BD.tmp

C:\pos12BE.tmp

C:\pos12BF.tmp

C:\pos12C.tmp

C:\pos12C0.tmp

C:\pos12C1.tmp

C:\pos12C2.tmp

C:\pos12C3.tmp

C:\pos12C4.tmp

C:\pos12C5.tmp

C:\pos12C6.tmp

C:\pos12C7.tmp

C:\pos12C8.tmp

C:\pos12C9.tmp

C:\pos12CA.tmp

C:\pos12CB.tmp

C:\pos12CC.tmp

C:\pos12CD.tmp

C:\pos12CE.tmp

C:\pos12CF.tmp

C:\pos12D.tmp

C:\pos12D0.tmp

C:\pos12D1.tmp

C:\pos12D2.tmp

C:\pos12D3.tmp

C:\pos12D4.tmp

C:\pos12D5.tmp

C:\pos12D6.tmp

C:\pos12D7.tmp

C:\pos12D8.tmp

C:\pos12D9.tmp

C:\pos12DA.tmp

C:\pos12DB.tmp

C:\pos12DC.tmp

C:\pos12DD.tmp

C:\pos12DE.tmp

C:\pos12DF.tmp

C:\pos12E.tmp

C:\pos12E0.tmp

C:\pos12E1.tmp

C:\pos12E2.tmp

C:\pos12E3.tmp

C:\pos12E4.tmp

C:\pos12E5.tmp

C:\pos12E6.tmp

C:\pos12E7.tmp

C:\pos12E8.tmp

C:\pos12E9.tmp

C:\pos12EA.tmp

C:\pos12EB.tmp

C:\pos12EC.tmp

C:\pos12ED.tmp

C:\pos12EE.tmp

C:\pos12EF.tmp

C:\pos12F.tmp

C:\pos12F0.tmp

C:\pos12F1.tmp

C:\pos12F2.tmp

C:\pos12F3.tmp

C:\pos12F4.tmp

C:\pos12F5.tmp

C:\pos12F6.tmp

C:\pos12F7.tmp

C:\pos12F8.tmp

C:\pos12F9.tmp

C:\pos12FA.tmp

C:\pos12FB.tmp

C:\pos12FC.tmp

C:\pos12FD.tmp

C:\pos12FE.tmp

C:\pos12FF.tmp

C:\pos13.tmp

C:\pos130.tmp

C:\pos1300.tmp

C:\pos1301.tmp

C:\pos1302.tmp

C:\pos1303.tmp

C:\pos1304.tmp

C:\pos1305.tmp

C:\pos1306.tmp

C:\pos1307.tmp

C:\pos1308.tmp

C:\pos1309.tmp

C:\pos130A.tmp

C:\pos130B.tmp

C:\pos130C.tmp

C:\pos130D.tmp

C:\pos130E.tmp

C:\pos130F.tmp

C:\pos131.tmp

C:\pos1310.tmp

C:\pos1311.tmp

C:\pos1312.tmp

C:\pos1313.tmp

C:\pos1314.tmp

C:\pos1315.tmp

C:\pos1316.tmp

C:\pos1317.tmp

C:\pos1318.tmp

C:\pos1319.tmp

C:\pos131A.tmp

C:\pos131B.tmp

C:\pos131C.tmp

C:\pos131D.tmp

C:\pos131E.tmp

C:\pos131F.tmp

C:\pos132.tmp

C:\pos1320.tmp

C:\pos1321.tmp

C:\pos1322.tmp

C:\pos1323.tmp

C:\pos1324.tmp

C:\pos1325.tmp

C:\pos1326.tmp

C:\pos1327.tmp

C:\pos1328.tmp

C:\pos1329.tmp

C:\pos132A.tmp

C:\pos132B.tmp

C:\pos132C.tmp

C:\pos132D.tmp

C:\pos132E.tmp

C:\pos132F.tmp

C:\pos133.tmp

C:\pos1330.tmp

C:\pos1331.tmp

C:\pos1332.tmp

C:\pos1333.tmp

C:\pos1334.tmp

C:\pos1335.tmp

C:\pos1336.tmp

C:\pos1337.tmp

C:\pos1338.tmp

C:\pos1339.tmp

C:\pos133A.tmp

C:\pos133B.tmp

C:\pos133C.tmp

C:\pos133D.tmp

C:\pos133E.tmp

C:\pos133F.tmp

C:\pos134.tmp

C:\pos1340.tmp

C:\pos1341.tmp

C:\pos1342.tmp

C:\pos1343.tmp

C:\pos1344.tmp

C:\pos1345.tmp

C:\pos1346.tmp

C:\pos1347.tmp

C:\pos1348.tmp

C:\pos1349.tmp

C:\pos134A.tmp

C:\pos134B.tmp

C:\pos134C.tmp

C:\pos134D.tmp

C:\pos134E.tmp

C:\pos134F.tmp

C:\pos135.tmp

C:\pos1350.tmp

C:\pos1351.tmp

C:\pos1352.tmp

C:\pos1353.tmp

C:\pos1354.tmp

C:\pos1355.tmp

C:\pos1356.tmp

C:\pos1357.tmp

C:\pos1358.tmp

C:\pos1359.tmp

C:\pos135A.tmp

C:\pos135B.tmp

C:\pos135C.tmp

C:\pos135D.tmp

C:\pos135E.tmp

C:\pos135F.tmp

C:\pos136.tmp

C:\pos1360.tmp

C:\pos1361.tmp

C:\pos1362.tmp

C:\pos1363.tmp

C:\pos1364.tmp

C:\pos1365.tmp

C:\pos1366.tmp

C:\pos1367.tmp

C:\pos1368.tmp

C:\pos1369.tmp

C:\pos136A.tmp

C:\pos136B.tmp

C:\pos136C.tmp

C:\pos136D.tmp

C:\pos136E.tmp

C:\pos136F.tmp

C:\pos137.tmp

C:\pos1370.tmp

C:\pos1371.tmp

C:\pos1372.tmp

C:\pos1373.tmp

C:\pos1374.tmp

C:\pos1375.tmp

C:\pos1376.tmp

C:\pos1377.tmp

C:\pos1378.tmp

C:\pos1379.tmp

C:\pos137A.tmp

C:\pos137B.tmp

C:\pos137C.tmp

C:\pos137D.tmp

C:\pos137E.tmp

C:\pos137F.tmp

C:\pos138.tmp

C:\pos1380.tmp

C:\pos1381.tmp

C:\pos1382.tmp

C:\pos1383.tmp

C:\pos1384.tmp

C:\pos1385.tmp

C:\pos1386.tmp

C:\pos1387.tmp

C:\pos1388.tmp

C:\pos1389.tmp

C:\pos138A.tmp

C:\pos138B.tmp

C:\pos138C.tmp

C:\pos138D.tmp

C:\pos138E.tmp

C:\pos138F.tmp

C:\pos139.tmp

C:\pos1390.tmp

C:\pos1391.tmp

C:\pos1392.tmp

C:\pos1393.tmp

C:\pos1394.tmp

C:\pos1395.tmp

C:\pos1396.tmp

C:\pos1397.tmp

C:\pos1398.tmp

C:\pos1399.tmp

C:\pos139A.tmp

C:\pos139B.tmp

C:\pos139C.tmp

C:\pos139D.tmp

C:\pos139E.tmp

C:\pos139F.tmp

C:\pos13A.tmp

C:\pos13A0.tmp

C:\pos13A1.tmp

C:\pos13A2.tmp

C:\pos13A3.tmp

C:\pos13A4.tmp

C:\pos13A5.tmp

C:\pos13A6.tmp

C:\pos13A7.tmp

C:\pos13A8.tmp

C:\pos13A9.tmp

C:\pos13AA.tmp

C:\pos13AB.tmp

C:\pos13AC.tmp

C:\pos13AD.tmp

C:\pos13AE.tmp

C:\pos13AF.tmp

C:\pos13B.tmp

C:\pos13B0.tmp

C:\pos13B1.tmp

C:\pos13B2.tmp

C:\pos13B3.tmp

C:\pos13B4.tmp

C:\pos13B5.tmp

C:\pos13B6.tmp

C:\pos13B7.tmp

C:\pos13B8.tmp

C:\pos13B9.tmp

C:\pos13BA.tmp

C:\pos13BB.tmp

C:\pos13BC.tmp

C:\pos13BD.tmp

C:\pos13BE.tmp

C:\pos13BF.tmp

C:\pos13C.tmp

C:\pos13C0.tmp

C:\pos13C1.tmp

C:\pos13C2.tmp

C:\pos13C3.tmp

C:\pos13C4.tmp

C:\pos13C5.tmp

C:\pos13C6.tmp

C:\pos13C7.tmp

C:\pos13C8.tmp

C:\pos13C9.tmp

C:\pos13CA.tmp

C:\pos13CB.tmp

C:\pos13CC.tmp

C:\pos13CD.tmp

C:\pos13CE.tmp

C:\pos13CF.tmp

C:\pos13D.tmp

C:\pos13D0.tmp

C:\pos13D1.tmp

C:\pos13D2.tmp

C:\pos13D3.tmp

C:\pos13D4.tmp

C:\pos13D5.tmp

C:\pos13D6.tmp

C:\pos13D7.tmp

C:\pos13D8.tmp

C:\pos13D9.tmp

C:\pos13DA.tmp

C:\pos13DB.tmp

C:\pos13DC.tmp

C:\pos13DD.tmp

C:\pos13DE.tmp

C:\pos13DF.tmp

C:\pos13E.tmp

C:\pos13E0.tmp

C:\pos13E1.tmp

C:\pos13E2.tmp

C:\pos13E3.tmp

C:\pos13E4.tmp

C:\pos13E5.tmp

C:\pos13E6.tmp

C:\pos13E7.tmp

C:\pos13E8.tmp

C:\pos13E9.tmp

C:\pos13EA.tmp

C:\pos13EB.tmp

C:\pos13EC.tmp

C:\pos13ED.tmp

C:\pos13EE.tmp

C:\pos13EF.tmp

C:\pos13F.tmp

C:\pos13F0.tmp

C:\pos13F1.tmp

C:\pos13F2.tmp

C:\pos13F3.tmp

C:\pos13F4.tmp

C:\pos13F5.tmp

C:\pos13F6.tmp

C:\pos13F7.tmp

C:\pos13F8.tmp

C:\pos13F9.tmp

C:\pos13FA.tmp

C:\pos13FB.tmp

C:\pos13FC.tmp

C:\pos13FD.tmp

C:\pos13FE.tmp

C:\pos13FF.tmp

C:\pos14.tmp

C:\pos140.tmp

C:\pos1400.tmp

C:\pos1401.tmp

C:\pos1402.tmp

C:\pos1403.tmp

C:\pos1404.tmp

C:\pos1405.tmp

C:\pos1406.tmp

C:\pos1407.tmp

C:\pos1408.tmp

C:\pos1409.tmp

C:\pos140A.tmp

C:\pos140B.tmp

C:\pos140C.tmp

C:\pos140D.tmp

C:\pos140E.tmp

C:\pos140F.tmp

C:\pos141.tmp

C:\pos1410.tmp

C:\pos1411.tmp

C:\pos1412.tmp

C:\pos1413.tmp

C:\pos1414.tmp

C:\pos1415.tmp

C:\pos1416.tmp

C:\pos1417.tmp

C:\pos1418.tmp

C:\pos1419.tmp

C:\pos141A.tmp

C:\pos141B.tmp

C:\pos141C.tmp

C:\pos141D.tmp

C:\pos141E.tmp

C:\pos141F.tmp

C:\pos142.tmp

C:\pos1420.tmp

C:\pos1421.tmp

C:\pos1422.tmp

C:\pos1423.tmp

C:\pos1424.tmp

C:\pos1425.tmp

C:\pos1426.tmp

C:\pos1427.tmp

C:\pos1428.tmp

C:\pos1429.tmp

C:\pos142A.tmp

C:\pos142B.tmp

C:\pos142C.tmp

C:\pos142D.tmp

C:\pos142E.tmp

C:\pos142F.tmp

C:\pos143.tmp

C:\pos1430.tmp

C:\pos1431.tmp

C:\pos1432.tmp

C:\pos1433.tmp

C:\pos1434.tmp

C:\pos1435.tmp

C:\pos1436.tmp

C:\pos1437.tmp

C:\pos1438.tmp

C:\pos1439.tmp

C:\pos143A.tmp

C:\pos143B.tmp

C:\pos143C.tmp

C:\pos143D.tmp

C:\pos143E.tmp

C:\pos143F.tmp

C:\pos144.tmp

C:\pos1440.tmp

C:\pos1441.tmp

C:\pos1442.tmp

C:\pos1443.tmp

C:\pos1444.tmp

C:\pos1445.tmp

C:\pos1446.tmp

C:\pos1447.tmp

C:\pos1448.tmp

C:\pos1449.tmp

C:\pos144A.tmp

C:\pos144B.tmp

C:\pos144C.tmp

C:\pos144D.tmp

C:\pos144E.tmp

C:\pos144F.tmp

C:\pos145.tmp

C:\pos1450.tmp

C:\pos1451.tmp

C:\pos1452.tmp

C:\pos1453.tmp

C:\pos1454.tmp

C:\pos1455.tmp

C:\pos1456.tmp

C:\pos1457.tmp

C:\pos1458.tmp

C:\pos1459.tmp

C:\pos145A.tmp

C:\pos145B.tmp

C:\pos145C.tmp

C:\pos145D.tmp

C:\pos145E.tmp

C:\pos145F.tmp

C:\pos146.tmp

C:\pos1460.tmp

C:\pos1461.tmp

C:\pos1462.tmp

C:\pos1463.tmp

C:\pos1464.tmp

C:\pos1465.tmp

C:\pos1466.tmp

C:\pos1467.tmp

C:\pos1468.tmp

C:\pos1469.tmp

C:\pos146A.tmp

C:\pos146B.tmp

C:\pos146C.tmp

C:\pos146D.tmp

C:\pos146E.tmp

C:\pos146F.tmp

C:\pos147.tmp

C:\pos1470.tmp

C:\pos1471.tmp

C:\pos1472.tmp

C:\pos1473.tmp

C:\pos1474.tmp

C:\pos1475.tmp

C:\pos1476.tmp

C:\pos1477.tmp

C:\pos1478.tmp

C:\pos1479.tmp

C:\pos147A.tmp

C:\pos147B.tmp

C:\pos147C.tmp

C:\pos147D.tmp

C:\pos147E.tmp

C:\pos147F.tmp

C:\pos148.tmp

C:\pos1480.tmp

C:\pos1481.tmp

C:\pos1482.tmp

C:\pos1483.tmp

C:\pos1484.tmp

C:\pos1485.tmp

C:\pos1486.tmp

C:\pos1487.tmp

C:\pos1488.tmp

C:\pos1489.tmp

C:\pos148A.tmp

C:\pos148B.tmp

C:\pos148C.tmp

C:\pos148D.tmp

C:\pos148E.tmp

C:\pos148F.tmp

C:\pos149.tmp

C:\pos1490.tmp

C:\pos1491.tmp

C:\pos1492.tmp

C:\pos1493.tmp

C:\pos1494.tmp

C:\pos1495.tmp

C:\pos1496.tmp

C:\pos1497.tmp

C:\pos1498.tmp

C:\pos1499.tmp

C:\pos149A.tmp

C:\pos149B.tmp

C:\pos149C.tmp

C:\pos149D.tmp

C:\pos149E.tmp

C:\pos149F.tmp

C:\pos14A.tmp

C:\pos14A0.tmp

C:\pos14A1.tmp

C:\pos14A2.tmp

C:\pos14A3.tmp

C:\pos14A4.tmp

C:\pos14A5.tmp

C:\pos14A6.tmp

C:\pos14A7.tmp

C:\pos14A8.tmp

C:\pos14A9.tmp

C:\pos14AA.tmp

C:\pos14AB.tmp

C:\pos14AC.tmp

C:\pos14AD.tmp

C:\pos14AE.tmp

C:\pos14AF.tmp

C:\pos14B.tmp

C:\pos14B0.tmp

C:\pos14B1.tmp

C:\pos14B2.tmp

C:\pos14B3.tmp

C:\pos14B4.tmp

C:\pos14B5.tmp

C:\pos14B6.tmp

C:\pos14B7.tmp

C:\pos14B8.tmp

C:\pos14B9.tmp

C:\pos14BA.tmp

C:\pos14BB.tmp

C:\pos14BC.tmp

C:\pos14BD.tmp

C:\pos14BE.tmp

C:\pos14BF.tmp

C:\pos14C.tmp

C:\pos14C0.tmp

C:\pos14C1.tmp

C:\pos14C2.tmp

C:\pos14C3.tmp

C:\pos14C4.tmp

C:\pos14C5.tmp

C:\pos14C6.tmp

C:\pos14C7.tmp

C:\pos14C8.tmp

C:\pos14C9.tmp

C:\pos14CA.tmp

C:\pos14CB.tmp

C:\pos14CC.tmp

C:\pos14CD.tmp

C:\pos14CE.tmp

C:\pos14CF.tmp

C:\pos14D.tmp

C:\pos14D0.tmp

C:\pos14D1.tmp

C:\pos14D2.tmp

C:\pos14D3.tmp

C:\pos14D4.tmp

C:\pos14D5.tmp

C:\pos14D6.tmp

C:\pos14D7.tmp

C:\pos14D8.tmp

C:\pos14D9.tmp

C:\pos14DA.tmp

C:\pos14DB.tmp

C:\pos14DC.tmp

C:\pos14DD.tmp

C:\pos14DE.tmp

C:\pos14DF.tmp

C:\pos14E.tmp

C:\pos14E0.tmp

C:\pos14E1.tmp

C:\pos14E2.tmp

C:\pos14E3.tmp

C:\pos14E4.tmp

C:\pos14E5.tmp

C:\pos14E6.tmp

C:\pos14E7.tmp

C:\pos14E8.tmp

C:\pos14E9.tmp

C:\pos14EA.tmp

C:\pos14EB.tmp

C:\pos14EC.tmp

C:\pos14ED.tmp

C:\pos14EE.tmp

C:\pos14EF.tmp

C:\pos14F.tmp

C:\pos14F0.tmp

C:\pos14F1.tmp

C:\pos14F2.tmp

C:\pos14F3.tmp

C:\pos14F4.tmp

C:\pos14F5.tmp

C:\pos14F6.tmp

C:\pos14F7.tmp

C:\pos14F8.tmp

C:\pos14F9.tmp

C:\pos14FA.tmp

C:\pos14FB.tmp

C:\pos14FC.tmp

C:\pos14FD.tmp

C:\pos14FE.tmp

C:\pos14FF.tmp

C:\pos15.tmp

C:\pos150.tmp

C:\pos1500.tmp

C:\pos1501.tmp

C:\pos1502.tmp

C:\pos1503.tmp

C:\pos1504.tmp

C:\pos1505.tmp

C:\pos1506.tmp

C:\pos1507.tmp

C:\pos1508.tmp

C:\pos1509.tmp

C:\pos150A.tmp

C:\pos150B.tmp

C:\pos150C.tmp

C:\pos150D.tmp

C:\pos150E.tmp

C:\pos150F.tmp

C:\pos151.tmp

C:\pos1510.tmp

C:\pos1511.tmp

C:\pos1512.tmp

C:\pos1513.tmp

C:\pos1514.tmp

C:\pos1515.tmp

C:\pos1516.tmp

C:\pos1517.tmp

C:\pos1518.tmp

C:\pos1519.tmp

C:\pos151A.tmp

C:\pos151B.tmp

C:\pos151C.tmp

C:\pos151D.tmp

C:\pos151E.tmp

C:\pos151F.tmp

C:\pos152.tmp

C:\pos1520.tmp

C:\pos1521.tmp

C:\pos1522.tmp

C:\pos1523.tmp

C:\pos1524.tmp

C:\pos1525.tmp

C:\pos1526.tmp

C:\pos1527.tmp

C:\pos1528.tmp

C:\pos1529.tmp

C:\pos152A.tmp

C:\pos152B.tmp

C:\pos152C.tmp

C:\pos152D.tmp

C:\pos152E.tmp

C:\pos152F.tmp

C:\pos153.tmp

C:\pos1530.tmp

C:\pos1531.tmp

C:\pos1532.tmp

C:\pos1533.tmp

C:\pos1534.tmp

C:\pos1535.tmp

C:\pos1536.tmp

C:\pos1537.tmp

C:\pos1538.tmp

C:\pos1539.tmp

C:\pos153A.tmp

C:\pos153B.tmp

C:\pos153C.tmp

C:\pos153D.tmp

C:\pos153E.tmp

C:\pos153F.tmp

C:\pos154.tmp

C:\pos1540.tmp

C:\pos1541.tmp

C:\pos1542.tmp

C:\pos1543.tmp

C:\pos1544.tmp

C:\pos1545.tmp

C:\pos1546.tmp

C:\pos1547.tmp

C:\pos1548.tmp

C:\pos1549.tmp

C:\pos154A.tmp

C:\pos154B.tmp

C:\pos154C.tmp

C:\pos154D.tmp

C:\pos154E.tmp

C:\pos154F.tmp

C:\pos155.tmp

C:\pos1550.tmp

C:\pos1551.tmp

C:\pos1552.tmp

C:\pos1553.tmp

C:\pos1554.tmp

C:\pos1555.tmp

C:\pos1556.tmp

C:\pos1557.tmp

C:\pos1558.tmp

C:\pos1559.tmp

C:\pos155A.tmp

C:\pos155B.tmp

C:\pos155C.tmp

C:\pos155D.tmp

C:\pos155E.tmp

C:\pos155F.tmp

C:\pos156.tmp

C:\pos1560.tmp

C:\pos1561.tmp

C:\pos1562.tmp

C:\pos1563.tmp

C:\pos1564.tmp

C:\pos1565.tmp

C:\pos1566.tmp

C:\pos1567.tmp

C:\pos1568.tmp

C:\pos1569.tmp

C:\pos156A.tmp

C:\pos156B.tmp

C:\pos156C.tmp

C:\pos156D.tmp

C:\pos156E.tmp

C:\pos156F.tmp

C:\pos157.tmp

C:\pos1570.tmp

C:\pos1571.tmp

C:\pos1572.tmp

C:\pos1573.tmp

C:\pos1574.tmp

C:\pos1575.tmp

C:\pos1576.tmp

C:\pos1577.tmp

C:\pos1578.tmp

C:\pos1579.tmp

C:\pos157A.tmp

C:\pos157B.tmp

C:\pos157C.tmp

C:\pos157D.tmp

C:\pos157E.tmp

C:\pos157F.tmp

C:\pos158.tmp

C:\pos1580.tmp

C:\pos1581.tmp

C:\pos1582.tmp

C:\pos1583.tmp

C:\pos1584.tmp

C:\pos1585.tmp

C:\pos1586.tmp

C:\pos1587.tmp

C:\pos1588.tmp

C:\pos1589.tmp

C:\pos158A.tmp

C:\pos158B.tmp

C:\pos158C.tmp

C:\pos158D.tmp

C:\pos158E.tmp

C:\pos158F.tmp

C:\pos159.tmp

C:\pos1590.tmp

C:\pos1591.tmp

C:\pos1592.tmp

C:\pos1593.tmp

C:\pos1594.tmp

C:\pos1595.tmp

C:\pos1596.tmp

C:\pos1597.tmp

C:\pos1598.tmp

C:\pos1599.tmp

C:\pos159A.tmp

C:\pos159B.tmp

C:\pos159C.tmp

C:\pos159D.tmp

C:\pos159E.tmp

C:\pos159F.tmp

C:\pos15A.tmp

C:\pos15A0.tmp

C:\pos15A1.tmp

C:\pos15A2.tmp

C:\pos15A3.tmp

C:\pos15A4.tmp

C:\pos15A5.tmp

C:\pos15A6.tmp

C:\pos15A7.tmp

C:\pos15A8.tmp

C:\pos15A9.tmp

C:\pos15AA.tmp

C:\pos15AB.tmp

C:\pos15AC.tmp

C:\pos15AD.tmp

C:\pos15AE.tmp

C:\pos15AF.tmp

C:\pos15B.tmp

C:\pos15B0.tmp

C:\pos15B1.tmp

C:\pos15B2.tmp

C:\pos15B3.tmp

C:\pos15B4.tmp

C:\pos15B5.tmp

C:\pos15B6.tmp

C:\pos15B7.tmp

C:\pos15B8.tmp

C:\pos15B9.tmp

C:\pos15BA.tmp

C:\pos15BB.tmp

C:\pos15BC.tmp

C:\pos15BD.tmp

C:\pos15BE.tmp

C:\pos15BF.tmp

C:\pos15C.tmp

C:\pos15C0.tmp

C:\pos15C1.tmp

C:\pos15C2.tmp

C:\pos15C3.tmp

C:\pos15C4.tmp

C:\pos15C5.tmp

C:\pos15C6.tmp

C:\pos15C7.tmp

C:\pos15C8.tmp

C:\pos15C9.tmp

C:\pos15CA.tmp

C:\pos15CB.tmp

C:\pos15CC.tmp

C:\pos15CD.tmp

C:\pos15CE.tmp

C:\pos15CF.tmp

C:\pos15D.tmp

C:\pos15D0.tmp

C:\pos15D1.tmp

C:\pos15D2.tmp

C:\pos15D3.tmp

C:\pos15D4.tmp

C:\pos15D5.tmp

C:\pos15D6.tmp

C:\pos15D7.tmp

C:\pos15D8.tmp

C:\pos15D9.tmp

C:\pos15DA.tmp

C:\pos15DB.tmp

C:\pos15DC.tmp

C:\pos15DD.tmp

C:\pos15DE.tmp

C:\pos15DF.tmp

C:\pos15E.tmp

C:\pos15E0.tmp

C:\pos15E1.tmp

C:\pos15E2.tmp

C:\pos15E3.tmp

C:\pos15E4.tmp

C:\pos15E5.tmp

C:\pos15E6.tmp

C:\pos15E7.tmp

C:\pos15E8.tmp

C:\pos15E9.tmp

C:\pos15EA.tmp

C:\pos15EB.tmp

C:\pos15EC.tmp

C:\pos15ED.tmp

C:\pos15EE.tmp

C:\pos15EF.tmp

C:\pos15F.tmp

C:\pos15F0.tmp

C:\pos15F1.tmp

C:\pos15F2.tmp

C:\pos15F3.tmp

C:\pos15F4.tmp

C:\pos15F5.tmp

C:\pos15F6.tmp

C:\pos15F7.tmp

C:\pos15F8.tmp

C:\pos15F9.tmp

C:\pos15FA.tmp

C:\pos15FB.tmp

C:\pos15FC.tmp

C:\pos15FD.tmp

C:\pos15FE.tmp

C:\pos15FF.tmp

C:\pos16.tmp

C:\pos160.tmp

C:\pos1600.tmp

C:\pos1601.tmp

C:\pos1602.tmp

C:\pos1603.tmp

C:\pos1604.tmp

C:\pos1605.tmp

C:\pos1606.tmp

C:\pos1607.tmp

C:\pos1608.tmp

C:\pos1609.tmp

C:\pos160A.tmp

C:\pos160B.tmp

C:\pos160C.tmp

C:\pos160D.tmp

C:\pos160E.tmp

C:\pos160F.tmp

C:\pos161.tmp

C:\pos1610.tmp

C:\pos1611.tmp

C:\pos1612.tmp

C:\pos1613.tmp

C:\pos1614.tmp

C:\pos1615.tmp

C:\pos1616.tmp

C:\pos1617.tmp

C:\pos1618.tmp

C:\pos1619.tmp

C:\pos161A.tmp

C:\pos161B.tmp

C:\pos161C.tmp

C:\pos161D.tmp

C:\pos161E.tmp

C:\pos161F.tmp

C:\pos162.tmp

C:\pos1620.tmp

C:\pos1621.tmp

C:\pos1622.tmp

C:\pos1623.tmp

C:\pos1624.tmp

C:\pos1625.tmp

C:\pos1626.tmp

C:\pos1627.tmp

C:\pos1628.tmp

C:\pos1629.tmp

C:\pos162A.tmp

C:\pos162B.tmp

C:\pos162C.tmp

C:\pos162D.tmp

C:\pos162E.tmp

C:\pos162F.tmp

C:\pos163.tmp

C:\pos1630.tmp

C:\pos1631.tmp

C:\pos1632.tmp

C:\pos1633.tmp

C:\pos1634.tmp

C:\pos1635.tmp

C:\pos1636.tmp

C:\pos1637.tmp

C:\pos1638.tmp

C:\pos1639.tmp

C:\pos163A.tmp

C:\pos163B.tmp

C:\pos163C.tmp

C:\pos163D.tmp

C:\pos163E.tmp

C:\pos163F.tmp

C:\pos164.tmp

C:\pos1640.tmp

C:\pos1641.tmp

C:\pos1642.tmp

C:\pos1643.tmp

C:\pos1644.tmp

C:\pos1645.tmp

C:\pos1646.tmp

C:\pos1647.tmp

C:\pos1648.tmp

C:\pos1649.tmp

C:\pos164A.tmp

C:\pos164B.tmp

C:\pos164C.tmp

C:\pos164D.tmp

C:\pos164E.tmp

C:\pos164F.tmp

C:\pos165.tmp

C:\pos1650.tmp

C:\pos1651.tmp

C:\pos1652.tmp

C:\pos1653.tmp

C:\pos1654.tmp

C:\pos1655.tmp

C:\pos1656.tmp

C:\pos1657.tmp

C:\pos1658.tmp

C:\pos1659.tmp

C:\pos165A.tmp

C:\pos165B.tmp

C:\pos165C.tmp

C:\pos165D.tmp

C:\pos165E.tmp

C:\pos165F.tmp

C:\pos166.tmp

C:\pos1660.tmp

C:\pos1661.tmp

C:\pos1662.tmp

C:\pos1663.tmp

C:\pos1664.tmp

C:\pos1665.tmp

C:\pos1666.tmp

C:\pos1667.tmp

C:\pos1668.tmp

C:\pos1669.tmp

C:\pos166A.tmp

C:\pos166B.tmp

C:\pos166C.tmp

C:\pos166D.tmp

C:\pos166E.tmp

C:\pos166F.tmp

C:\pos167.tmp

C:\pos1670.tmp

C:\pos1671.tmp

C:\pos1672.tmp

C:\pos1673.tmp

C:\pos1674.tmp

C:\pos1675.tmp

C:\pos1676.tmp

C:\pos1677.tmp

C:\pos1678.tmp

C:\pos1679.tmp

C:\pos167A.tmp

C:\pos167B.tmp

C:\pos167C.tmp

C:\pos167D.tmp

C:\pos167E.tmp

C:\pos167F.tmp

C:\pos168.tmp

C:\pos1680.tmp

C:\pos1681.tmp

C:\pos1682.tmp

C:\pos1683.tmp

C:\pos1684.tmp

C:\pos1685.tmp

C:\pos1686.tmp

C:\pos1687.tmp

C:\pos1688.tmp

C:\pos1689.tmp

C:\pos168A.tmp

C:\pos168B.tmp

C:\pos168C.tmp

C:\pos168D.tmp

C:\pos168E.tmp

C:\pos168F.tmp

C:\pos169.tmp

C:\pos1690.tmp

C:\pos1691.tmp

C:\pos1692.tmp

C:\pos1693.tmp

C:\pos1694.tmp

C:\pos1695.tmp

C:\pos1696.tmp

C:\pos1697.tmp

C:\pos1698.tmp

C:\pos1699.tmp

C:\pos169A.tmp

C:\pos169B.tmp

C:\pos169C.tmp

C:\pos169D.tmp

C:\pos169E.tmp

C:\pos169F.tmp

C:\pos16A.tmp

C:\pos16A0.tmp

C:\pos16A1.tmp

C:\pos16A2.tmp

C:\pos16A3.tmp

C:\pos16A4.tmp

C:\pos16A5.tmp

C:\pos16A6.tmp

C:\pos16A7.tmp

C:\pos16A8.tmp

C:\pos16A9.tmp

C:\pos16AA.tmp

C:\pos16AB.tmp

C:\pos16AC.tmp

C:\pos16AD.tmp

C:\pos16AE.tmp

C:\pos16AF.tmp

C:\pos16B.tmp

C:\pos16B0.tmp

C:\pos16B1.tmp

C:\pos16B2.tmp

C:\pos16B3.tmp

C:\pos16B4.tmp

C:\pos16B5.tmp

C:\pos16B6.tmp

C:\pos16B7.tmp

C:\pos16B8.tmp

C:\pos16B9.tmp

C:\pos16BA.tmp

C:\pos16BB.tmp

C:\pos16BC.tmp

C:\pos16BD.tmp

C:\pos16BE.tmp

C:\pos16BF.tmp

C:\pos16C.tmp

C:\pos16C0.tmp

C:\pos16C1.tmp

C:\pos16C2.tmp

C:\pos16C3.tmp

C:\pos16C4.tmp

C:\pos16C5.tmp

C:\pos16C6.tmp

C:\pos16C7.tmp

C:\pos16C8.tmp

C:\pos16C9.tmp

C:\pos16CA.tmp

C:\pos16CB.tmp

C:\pos16CC.tmp

C:\pos16CD.tmp

C:\pos16CE.tmp

C:\pos16CF.tmp

C:\pos16D.tmp

C:\pos16D0.tmp

C:\pos16D1.tmp

C:\pos16D2.tmp

C:\pos16D3.tmp

C:\pos16D4.tmp

C:\pos16D5.tmp

C:\pos16D6.tmp

C:\pos16D7.tmp

C:\pos16D8.tmp

C:\pos16D9.tmp

C:\pos16DA.tmp

C:\pos16DB.tmp

C:\pos16DC.tmp

C:\pos16DD.tmp

C:\pos16DE.tmp

C:\pos16DF.tmp

C:\pos16E.tmp

C:\pos16E0.tmp

C:\pos16E1.tmp

C:\pos16E2.tmp

C:\pos16E3.tmp

C:\pos16E4.tmp

C:\pos16E5.tmp

C:\pos16E6.tmp

C:\pos16E7.tmp

C:\pos16E8.tmp

C:\pos16E9.tmp

C:\pos16EA.tmp

C:\pos16EB.tmp

C:\pos16EC.tmp

C:\pos16ED.tmp

C:\pos16EE.tmp

C:\pos16EF.tmp

C:\pos16F.tmp

C:\pos16F0.tmp

C:\pos16F1.tmp

C:\pos16F2.tmp

C:\pos16F3.tmp

C:\pos16F4.tmp

C:\pos16F5.tmp

C:\pos16F6.tmp

C:\pos16F7.tmp

C:\pos16F8.tmp

C:\pos16F9.tmp

C:\pos16FA.tmp

C:\pos16FB.tmp

C:\pos16FC.tmp

C:\pos16FD.tmp

C:\pos16FE.tmp

C:\pos16FF.tmp

C:\pos17.tmp

C:\pos170.tmp

C:\pos1700.tmp

C:\pos1701.tmp

C:\pos1702.tmp

C:\pos1703.tmp

C:\pos1704.tmp

C:\pos1705.tmp

C:\pos1706.tmp

C:\pos1707.tmp

C:\pos1708.tmp

C:\pos1709.tmp

C:\pos170A.tmp

C:\pos170B.tmp

C:\pos170C.tmp

C:\pos170D.tmp

C:\pos170E.tmp

C:\pos170F.tmp

C:\pos171.tmp

C:\pos1710.tmp

C:\pos1711.tmp

C:\pos1712.tmp

C:\pos1713.tmp

C:\pos1714.tmp

C:\pos1715.tmp

C:\pos1716.tmp

C:\pos1717.tmp

C:\pos1718.tmp

C:\pos1719.tmp

C:\pos171A.tmp

C:\pos171B.tmp

C:\pos171C.tmp

C:\pos171D.tmp

C:\pos171E.tmp

C:\pos171F.tmp

C:\pos172.tmp

C:\pos1720.tmp

C:\pos1721.tmp

C:\pos1722.tmp

C:\pos1723.tmp

C:\pos1724.tmp

C:\pos1725.tmp

C:\pos1726.tmp

C:\pos1727.tmp

C:\pos1728.tmp

C:\pos1729.tmp

C:\pos172A.tmp

C:\pos172B.tmp

C:\pos172C.tmp

C:\pos172D.tmp

C:\pos172E.tmp

C:\pos172F.tmp

C:\pos173.tmp

C:\pos1730.tmp

C:\pos1731.tmp

C:\pos1732.tmp

C:\pos1733.tmp

C:\pos1734.tmp

C:\pos1735.tmp

C:\pos1736.tmp

C:\pos1737.tmp

C:\pos1738.tmp

C:\pos1739.tmp

C:\pos173A.tmp

C:\pos173B.tmp

C:\pos173C.tmp

C:\pos173D.tmp

C:\pos173E.tmp

C:\pos173F.tmp

C:\pos174.tmp

C:\pos1740.tmp

C:\pos1741.tmp

C:\pos1742.tmp

C:\pos1743.tmp

C:\pos1744.tmp

C:\pos1745.tmp

C:\pos1746.tmp

C:\pos1747.tmp

C:\pos1748.tmp

C:\pos1749.tmp

C:\pos174A.tmp

C:\pos174B.tmp

C:\pos174C.tmp

C:\pos174D.tmp

C:\pos174E.tmp

C:\pos174F.tmp

C:\pos175.tmp

C:\pos1750.tmp

C:\pos1751.tmp

C:\pos1752.tmp

C:\pos1753.tmp

C:\pos1754.tmp

C:\pos1755.tmp

C:\pos1756.tmp

C:\pos1757.tmp

C:\pos1758.tmp

C:\pos1759.tmp

C:\pos175A.tmp

C:\pos175B.tmp

C:\pos175C.tmp

C:\pos175D.tmp

C:\pos175E.tmp

C:\pos175F.tmp

C:\pos176.tmp

C:\pos1760.tmp

C:\pos1761.tmp

C:\pos1762.tmp

C:\pos1763.tmp

C:\pos1764.tmp

C:\pos1765.tmp

C:\pos1766.tmp

C:\pos1767.tmp

C:\pos1768.tmp

C:\pos1769.tmp

C:\pos176A.tmp

C:\pos176B.tmp

C:\pos176C.tmp

C:\pos176D.tmp

C:\pos176E.tmp

C:\pos176F.tmp

C:\pos177.tmp

C:\pos1770.tmp

C:\pos1771.tmp

C:\pos1772.tmp

C:\pos178.tmp

C:\pos179.tmp

C:\pos1795.tmp

C:\pos1796.tmp

C:\pos1797.tmp

C:\pos1798.tmp

C:\pos1799.tmp

C:\pos179A.tmp

C:\pos179B.tmp

C:\pos179C.tmp

C:\pos179D.tmp

C:\pos179E.tmp

C:\pos179F.tmp

C:\pos17A.tmp

C:\pos17A0.tmp

C:\pos17A1.tmp

C:\pos17A2.tmp

C:\pos17A3.tmp

C:\pos17A4.tmp

C:\pos17A5.tmp

C:\pos17A6.tmp

C:\pos17A7.tmp

C:\pos17A8.tmp

C:\pos17A9.tmp

C:\pos17AA.tmp

C:\pos17AB.tmp

C:\pos17AC.tmp

C:\pos17AD.tmp

C:\pos17AE.tmp

C:\pos17AF.tmp

C:\pos17B.tmp

C:\pos17B0.tmp

C:\pos17B1.tmp

C:\pos17B2.tmp

C:\pos17B3.tmp

C:\pos17B4.tmp

C:\pos17B5.tmp

C:\pos17B6.tmp

C:\pos17B7.tmp

C:\pos17B8.tmp

C:\pos17B9.tmp

C:\pos17BA.tmp

C:\pos17BB.tmp

C:\pos17BC.tmp

C:\pos17BD.tmp

C:\pos17BE.tmp

C:\pos17BF.tmp

C:\pos17C.tmp

C:\pos17C0.tmp

C:\pos17C1.tmp

C:\pos17C2.tmp

C:\pos17C3.tmp

C:\pos17C4.tmp

C:\pos17C5.tmp

C:\pos17C6.tmp

C:\pos17C7.tmp

C:\pos17C8.tmp

C:\pos17C9.tmp

C:\pos17CA.tmp

C:\pos17CB.tmp

C:\pos17CC.tmp

C:\pos17CD.tmp

C:\pos17CE.tmp

C:\pos17CF.tmp

C:\pos17D.tmp

C:\pos17D0.tmp

C:\pos17D1.tmp

C:\pos17D2.tmp

C:\pos17D3.tmp

C:\pos17D4.tmp

C:\pos17D5.tmp

C:\pos17D6.tmp

C:\pos17D7.tmp

C:\pos17D8.tmp

C:\pos17D9.tmp

C:\pos17DA.tmp

C:\pos17DB.tmp

C:\pos17DC.tmp

C:\pos17DD.tmp

C:\pos17DE.tmp

C:\pos17DF.tmp

C:\pos17E.tmp

C:\pos17E0.tmp

C:\pos17E1.tmp

C:\pos17E2.tmp

C:\pos17E3.tmp

C:\pos17E4.tmp

C:\pos17E5.tmp

C:\pos17E6.tmp

C:\pos17E7.tmp

C:\pos17E8.tmp

C:\pos17E9.tmp

C:\pos17EA.tmp

C:\pos17EB.tmp

C:\pos17EC.tmp

C:\pos17ED.tmp

C:\pos17EE.tmp

C:\pos17EF.tmp

C:\pos17F.tmp

C:\pos17F0.tmp

C:\pos17F1.tmp

C:\pos17F2.tmp

C:\pos17F3.tmp

C:\pos17F4.tmp

C:\pos17F5.tmp

C:\pos17F6.tmp

C:\pos17F7.tmp

C:\pos17F8.tmp

C:\pos17F9.tmp

C:\pos17FA.tmp

C:\pos17FB.tmp

C:\pos17FC.tmp

C:\pos17FD.tmp

C:\pos17FE.tmp

C:\pos17FF.tmp

C:\pos18.tmp

C:\pos180.tmp

C:\pos1800.tmp

C:\pos1801.tmp

C:\pos1802.tmp

C:\pos1803.tmp

C:\pos1804.tmp

C:\pos1805.tmp

C:\pos1806.tmp

C:\pos1807.tmp

C:\pos1808.tmp

C:\pos1809.tmp

C:\pos180A.tmp

C:\pos180B.tmp

C:\pos180C.tmp

C:\pos180D.tmp

C:\pos180E.tmp

C:\pos180F.tmp

C:\pos181.tmp

C:\pos1810.tmp

C:\pos1811.tmp

C:\pos1812.tmp

C:\pos1813.tmp

C:\pos1814.tmp

C:\pos1815.tmp

C:\pos1816.tmp

C:\pos1817.tmp

C:\pos1818.tmp

C:\pos1819.tmp

C:\pos181A.tmp

C:\pos181B.tmp

C:\pos181C.tmp

C:\pos181D.tmp

C:\pos181E.tmp

C:\pos181F.tmp

C:\pos182.tmp

C:\pos1820.tmp

C:\pos1821.tmp

C:\pos1822.tmp

C:\pos1823.tmp

C:\pos1824.tmp

C:\pos1825.tmp

C:\pos1826.tmp

C:\pos1827.tmp

C:\pos1828.tmp

C:\pos1829.tmp

C:\pos182A.tmp

C:\pos182B.tmp

C:\pos182C.tmp

C:\pos182D.tmp

C:\pos182E.tmp

C:\pos182F.tmp

C:\pos183.tmp

C:\pos1830.tmp

C:\pos1831.tmp

C:\pos1832.tmp

C:\pos1833.tmp

C:\pos1834.tmp

C:\pos1835.tmp

C:\pos1836.tmp

C:\pos1837.tmp

C:\pos1838.tmp

C:\pos1839.tmp

C:\pos183A.tmp

C:\pos183B.tmp

C:\pos183C.tmp

C:\pos183D.tmp

C:\pos183E.tmp

C:\pos183F.tmp

C:\pos184.tmp

C:\pos1840.tmp

C:\pos1841.tmp

C:\pos1842.tmp

C:\pos1843.tmp

C:\pos1844.tmp

C:\pos1845.tmp

C:\pos1846.tmp

C:\pos1847.tmp

C:\pos1848.tmp

C:\pos1849.tmp

C:\pos184A.tmp

C:\pos184B.tmp

C:\pos184C.tmp

C:\pos184D.tmp

C:\pos184E.tmp

C:\pos184F.tmp

C:\pos185.tmp

C:\pos1850.tmp

C:\pos1851.tmp

C:\pos1852.tmp

C:\pos1853.tmp

C:\pos1854.tmp

C:\pos1855.tmp

C:\pos1856.tmp

C:\pos1857.tmp

C:\pos1858.tmp

C:\pos1859.tmp

C:\pos185A.tmp

C:\pos185B.tmp

C:\pos185C.tmp

C:\pos185D.tmp

C:\pos185E.tmp

C:\pos185F.tmp

C:\pos186.tmp

C:\pos1860.tmp

C:\pos1861.tmp

C:\pos1862.tmp

C:\pos1863.tmp

C:\pos1864.tmp

C:\pos1865.tmp

C:\pos1866.tmp

C:\pos1867.tmp

C:\pos1868.tmp

C:\pos1869.tmp

C:\pos186A.tmp

C:\pos186B.tmp

C:\pos186C.tmp

C:\pos186D.tmp

C:\pos186E.tmp

C:\pos186F.tmp

C:\pos187.tmp

C:\pos1870.tmp

C:\pos1871.tmp

C:\pos1872.tmp

C:\pos1873.tmp

C:\pos1874.tmp

C:\pos1875.tmp

C:\pos1876.tmp

C:\pos1877.tmp

C:\pos1878.tmp

C:\pos1879.tmp

C:\pos187A.tmp

C:\pos187B.tmp

C:\pos187C.tmp

C:\pos187D.tmp

C:\pos187E.tmp

C:\pos187F.tmp

C:\pos188.tmp

C:\pos1880.tmp

C:\pos1881.tmp

C:\pos1882.tmp

C:\pos1883.tmp

C:\pos1884.tmp

C:\pos1885.tmp

C:\pos1886.tmp

C:\pos1887.tmp

C:\pos1888.tmp

C:\pos1889.tmp

C:\pos188A.tmp

C:\pos188B.tmp

C:\pos188C.tmp

C:\pos188D.tmp

C:\pos188E.tmp

C:\pos188F.tmp

C:\pos189.tmp

C:\pos1890.tmp

C:\pos1891.tmp

C:\pos1892.tmp

C:\pos1893.tmp

C:\pos1894.tmp

C:\pos1895.tmp

C:\pos1896.tmp

C:\pos1897.tmp

C:\pos1898.tmp

C:\pos1899.tmp

C:\pos189A.tmp

C:\pos189B.tmp

C:\pos189C.tmp

C:\pos189D.tmp

C:\pos189E.tmp

C:\pos189F.tmp

C:\pos18A.tmp

C:\pos18A0.tmp

C:\pos18A1.tmp

C:\pos18A2.tmp

C:\pos18A3.tmp

C:\pos18A4.tmp

C:\pos18A5.tmp

C:\pos18A6.tmp

C:\pos18A7.tmp

C:\pos18A8.tmp

C:\pos18A9.tmp

C:\pos18AA.tmp

C:\pos18AB.tmp

C:\pos18AC.tmp

C:\pos18AD.tmp

C:\pos18AE.tmp

C:\pos18AF.tmp

C:\pos18B.tmp

C:\pos18B0.tmp

C:\pos18B1.tmp

C:\pos18B2.tmp

C:\pos18B3.tmp

C:\pos18B4.tmp

C:\pos18B5.tmp

C:\pos18B6.tmp

C:\pos18B7.tmp

C:\pos18B8.tmp

C:\pos18B9.tmp

C:\pos18BA.tmp

C:\pos18BB.tmp

C:\pos18BC.tmp

C:\pos18BD.tmp

C:\pos18BE.tmp

C:\pos18BF.tmp

C:\pos18C.tmp

C:\pos18C0.tmp

C:\pos18C1.tmp

C:\pos18C2.tmp

C:\pos18C3.tmp

C:\pos18C4.tmp

C:\pos18C5.tmp

C:\pos18C6.tmp

C:\pos18C7.tmp

C:\pos18C8.tmp

C:\pos18C9.tmp

C:\pos18CA.tmp

C:\pos18CB.tmp

C:\pos18CC.tmp

C:\pos18CD.tmp

C:\pos18CE.tmp

C:\pos18CF.tmp

C:\pos18D.tmp

C:\pos18D0.tmp

C:\pos18D1.tmp

C:\pos18D2.tmp

C:\pos18D3.tmp

C:\pos18D4.tmp

C:\pos18D5.tmp

C:\pos18D6.tmp

C:\pos18D7.tmp

C:\pos18D8.tmp

C:\pos18D9.tmp

C:\pos18DA.tmp

C:\pos18DB.tmp

C:\pos18DC.tmp

C:\pos18DD.tmp

C:\pos18DE.tmp

C:\pos18DF.tmp

C:\pos18E.tmp

C:\pos18E0.tmp

C:\pos18E1.tmp

C:\pos18E2.tmp

C:\pos18E3.tmp

C:\pos18E4.tmp

C:\pos18E5.tmp

C:\pos18E6.tmp

C:\pos18E7.tmp

C:\pos18E8.tmp

C:\pos18E9.tmp

C:\pos18EA.tmp

C:\pos18EB.tmp

C:\pos18EC.tmp

C:\pos18ED.tmp

C:\pos18EE.tmp

C:\pos18EF.tmp

C:\pos18F.tmp

C:\pos18F0.tmp

C:\pos18F1.tmp

C:\pos18F2.tmp

C:\pos18F3.tmp

C:\pos18F4.tmp

C:\pos18F5.tmp

C:\pos18F6.tmp

C:\pos18F7.tmp

C:\pos18F8.tmp

C:\pos18F9.tmp

C:\pos18FA.tmp

C:\pos18FB.tmp

C:\pos18FC.tmp

C:\pos18FD.tmp

C:\pos18FE.tmp

C:\pos18FF.tmp

C:\pos19.tmp

C:\pos190.tmp

C:\pos1900.tmp

C:\pos1901.tmp

C:\pos1902.tmp

C:\pos1903.tmp

C:\pos1904.tmp

C:\pos1905.tmp

C:\pos1906.tmp

C:\pos1907.tmp

C:\pos1908.tmp

C:\pos1909.tmp

C:\pos190A.tmp

C:\pos190B.tmp

C:\pos190C.tmp

C:\pos190D.tmp

C:\pos190E.tmp

C:\pos190F.tmp

C:\pos191.tmp

C:\pos1910.tmp

C:\pos1911.tmp

C:\pos1912.tmp

C:\pos1913.tmp

C:\pos1914.tmp

C:\pos1915.tmp

C:\pos1916.tmp

C:\pos1917.tmp

C:\pos1918.tmp

C:\pos1919.tmp

C:\pos191A.tmp

C:\pos191B.tmp

C:\pos191C.tmp

C:\pos191D.tmp

C:\pos191E.tmp

C:\pos191F.tmp

C:\pos192.tmp

C:\pos1920.tmp

C:\pos1921.tmp

C:\pos1922.tmp

C:\pos1923.tmp

C:\pos1924.tmp

C:\pos1925.tmp

C:\pos1926.tmp

C:\pos1927.tmp

C:\pos1928.tmp

C:\pos1929.tmp

C:\pos192A.tmp

C:\pos192B.tmp

C:\pos192C.tmp

C:\pos192D.tmp

C:\pos192E.tmp

C:\pos192F.tmp

C:\pos193.tmp

C:\pos1930.tmp

C:\pos1931.tmp

C:\pos1932.tmp

C:\pos1933.tmp

C:\pos1934.tmp

C:\pos1935.tmp

C:\pos1936.tmp

C:\pos1937.tmp

C:\pos1938.tmp

C:\pos1939.tmp

C:\pos193A.tmp

C:\pos193B.tmp

C:\pos193C.tmp

C:\pos193D.tmp

C:\pos193E.tmp

C:\pos193F.tmp

C:\pos194.tmp

C:\pos1940.tmp

C:\pos1941.tmp

C:\pos1942.tmp

C:\pos1943.tmp

C:\pos1944.tmp

C:\pos1945.tmp

C:\pos1946.tmp

C:\pos1947.tmp

C:\pos1948.tmp

C:\pos1949.tmp

C:\pos194A.tmp

C:\pos194B.tmp

C:\pos194C.tmp

C:\pos194D.tmp

C:\pos194E.tmp

C:\pos194F.tmp

C:\pos195.tmp

C:\pos1950.tmp

C:\pos1951.tmp

C:\pos1952.tmp

C:\pos1953.tmp

C:\pos1954.tmp

C:\pos1955.tmp

C:\pos1956.tmp

C:\pos1958.tmp

C:\pos1959.tmp

C:\pos195A.tmp

C:\pos195B.tmp

C:\pos195C.tmp

C:\pos195D.tmp

C:\pos195E.tmp

C:\pos195F.tmp

C:\pos196.tmp

C:\pos1960.tmp

C:\pos1961.tmp

C:\pos1962.tmp

C:\pos1963.tmp

C:\pos1964.tmp

C:\pos1965.tmp

C:\pos1966.tmp

C:\pos1967.tmp

C:\pos1968.tmp

C:\pos1969.tmp

C:\pos196A.tmp

C:\pos196B.tmp

C:\pos196C.tmp

C:\pos196D.tmp

C:\pos196E.tmp

C:\pos196F.tmp

C:\pos197.tmp

C:\pos1970.tmp

C:\pos1971.tmp

C:\pos1972.tmp

C:\pos1973.tmp

C:\pos1974.tmp

C:\pos1975.tmp

C:\pos1976.tmp

C:\pos1977.tmp

C:\pos1978.tmp

C:\pos1979.tmp

C:\pos197A.tmp

C:\pos197B.tmp

C:\pos197C.tmp

C:\pos197D.tmp

C:\pos197E.tmp

C:\pos197F.tmp

C:\pos198.tmp

C:\pos1980.tmp

C:\pos1981.tmp

C:\pos1982.tmp

C:\pos1983.tmp

C:\pos1984.tmp

C:\pos1985.tmp

C:\pos1986.tmp

C:\pos1987.tmp

C:\pos1988.tmp

C:\pos1989.tmp

C:\pos199.tmp

C:\pos19A.tmp

C:\pos19B.tmp

C:\pos19C.tmp

C:\pos19D.tmp

C:\pos19E.tmp

C:\pos19F.tmp

C:\pos1A.tmp

C:\pos1A0.tmp

C:\pos1A1.tmp

C:\pos1A2.tmp

C:\pos1A3.tmp

C:\pos1A4.tmp

C:\pos1A5.tmp

C:\pos1A6.tmp

C:\pos1A7.tmp

C:\pos1A8.tmp

C:\pos1A9.tmp

C:\pos1AA.tmp

C:\pos1AB.tmp

C:\pos1AC.tmp

C:\pos1AD.tmp

C:\pos1AE.tmp

C:\pos1AF.tmp

C:\pos1B.tmp

C:\pos1B0.tmp

C:\pos1B1.tmp

C:\pos1B2.tmp

C:\pos1B3.tmp

C:\pos1B4.tmp

C:\pos1B5.tmp

C:\pos1B6.tmp

C:\pos1B7.tmp

C:\pos1B8.tmp

C:\pos1B9.tmp

C:\pos1BA.tmp

C:\pos1BB.tmp

C:\pos1BC.tmp

C:\pos1BD.tmp

C:\pos1BE.tmp

C:\pos1BF.tmp

C:\pos1C.tmp

C:\pos1C0.tmp

C:\pos1C1.tmp

C:\pos1C2.tmp

C:\pos1C3.tmp

C:\pos1C4.tmp

C:\pos1C5.tmp

C:\pos1C6.tmp

C:\pos1C7.tmp

C:\pos1C8.tmp

C:\pos1C9.tmp

C:\pos1CA.tmp

C:\pos1CB.tmp

C:\pos1CC.tmp

C:\pos1CD.tmp

C:\pos1CE.tmp

C:\pos1CF.tmp

C:\pos1D.tmp

C:\pos1D0.tmp

C:\pos1D1.tmp

C:\pos1D2.tmp

C:\pos1D3.tmp

C:\pos1D4.tmp

C:\pos1D5.tmp

C:\pos1D6.tmp

C:\pos1D7.tmp

C:\pos1D8.tmp

C:\pos1D9.tmp

C:\pos1DA.tmp

C:\pos1DB.tmp

C:\pos1DC.tmp

C:\pos1DD.tmp

C:\pos1DE.tmp

C:\pos1DF.tmp

C:\pos1E.tmp

C:\pos1E0.tmp

C:\pos1E1.tmp

C:\pos1E2.tmp

C:\pos1E3.tmp

C:\pos1E4.tmp

C:\pos1E5.tmp

C:\pos1E6.tmp

C:\pos1E7.tmp

C:\pos1E8.tmp

C:\pos1E9.tmp

C:\pos1EA.tmp

C:\pos1EB.tmp

C:\pos1EC.tmp

C:\pos1ED.tmp

C:\pos1EE.tmp

C:\pos1EF.tmp

C:\pos1F.tmp

C:\pos1F0.tmp

C:\pos1F1.tmp

C:\pos1F2.tmp

C:\pos1F3.tmp

C:\pos1F4.tmp

C:\pos1F5.tmp

C:\pos1F6.tmp

C:\pos1F7.tmp

C:\pos1F8.tmp

C:\pos1F9.tmp

C:\pos1FA.tmp

C:\pos1FB.tmp

C:\pos1FC.tmp

C:\pos1FD.tmp

C:\pos1FE.tmp

C:\pos1FF.tmp

C:\pos20.tmp

C:\pos200.tmp

C:\pos201.tmp

C:\pos202.tmp

C:\pos203.tmp

C:\pos204.tmp

C:\pos205.tmp

C:\pos206.tmp

C:\pos207.tmp

C:\pos208.tmp

C:\pos209.tmp

C:\pos20A.tmp

C:\pos20B.tmp

C:\pos20C.tmp

C:\pos20D.tmp

C:\pos20E.tmp

C:\pos20F.tmp

C:\pos21.tmp

C:\pos210.tmp

C:\pos211.tmp

C:\pos212.tmp

C:\pos213.tmp

C:\pos214.tmp

C:\pos215.tmp

C:\pos216.tmp

C:\pos217.tmp

C:\pos218.tmp

C:\pos219.tmp

C:\pos21A.tmp

C:\pos21B.tmp

C:\pos21C.tmp

C:\pos21D.tmp

C:\pos21E.tmp

C:\pos21F.tmp

C:\pos22.tmp

C:\pos220.tmp

C:\pos221.tmp

C:\pos222.tmp

C:\pos223.tmp

C:\pos224.tmp

C:\pos225.tmp

C:\pos226.tmp

C:\pos227.tmp

C:\pos228.tmp

C:\pos229.tmp

C:\pos22A.tmp

C:\pos22B.tmp

C:\pos22C.tmp

C:\pos22D.tmp

C:\pos22E.tmp

C:\pos22F.tmp

C:\pos23.tmp

C:\pos230.tmp

C:\pos231.tmp

C:\pos232.tmp

C:\pos233.tmp

C:\pos234.tmp

C:\pos235.tmp

C:\pos236.tmp

C:\pos237.tmp

C:\pos238.tmp

C:\pos239.tmp

C:\pos23A.tmp

C:\pos23B.tmp

C:\pos23C.tmp

C:\pos23D.tmp

C:\pos23E.tmp

C:\pos23F.tmp

C:\pos24.tmp

C:\pos240.tmp

C:\pos241.tmp

C:\pos242.tmp

C:\pos243.tmp

C:\pos244.tmp

C:\pos245.tmp

C:\pos246.tmp

C:\pos247.tmp

C:\pos248.tmp

C:\pos249.tmp

C:\pos24A.tmp

C:\pos24B.tmp

C:\pos24C.tmp

C:\pos24D.tmp

C:\pos24E.tmp

C:\pos24F.tmp

C:\pos25.tmp

C:\pos250.tmp

C:\pos251.tmp

C:\pos252.tmp

C:\pos253.tmp

C:\pos254.tmp

C:\pos255.tmp

C:\pos256.tmp

C:\pos257.tmp

C:\pos258.tmp

C:\pos259.tmp

C:\pos25A.tmp

C:\pos25B.tmp

C:\pos25C.tmp

C:\pos25D.tmp

C:\pos25E.tmp

C:\pos25F.tmp

C:\pos26.tmp

C:\pos260.tmp

C:\pos261.tmp

C:\pos262.tmp

C:\pos263.tmp

C:\pos264.tmp

C:\pos265.tmp

C:\pos266.tmp

C:\pos267.tmp

C:\pos268.tmp

C:\pos269.tmp

C:\pos26A.tmp

C:\pos26B.tmp

C:\pos26C.tmp

C:\pos26D.tmp

C:\pos26E.tmp

C:\pos26F.tmp

C:\pos27.tmp

C:\pos270.tmp

C:\pos271.tmp

C:\pos272.tmp

C:\pos273.tmp

C:\pos274.tmp

C:\pos275.tmp

C:\pos276.tmp

C:\pos277.tmp

C:\pos278.tmp

C:\pos279.tmp

C:\pos27A.tmp

C:\pos27B.tmp

C:\pos27C.tmp

C:\pos27D.tmp

C:\pos27E.tmp

C:\pos27F.tmp

C:\pos28.tmp

C:\pos280.tmp

C:\pos281.tmp

C:\pos282.tmp

C:\pos283.tmp

C:\pos284.tmp

C:\pos285.tmp

C:\pos286.tmp

C:\pos287.tmp

C:\pos288.tmp

C:\pos289.tmp

C:\pos28A.tmp

C:\pos28B.tmp

C:\pos28C.tmp

C:\pos28D.tmp

C:\pos28E.tmp

C:\pos28F.tmp

C:\pos29.tmp

C:\pos290.tmp

C:\pos291.tmp

C:\pos292.tmp

C:\pos293.tmp

C:\pos294.tmp

C:\pos295.tmp

C:\pos296.tmp

C:\pos297.tmp

C:\pos298.tmp

C:\pos299.tmp

C:\pos29A.tmp

C:\pos29B.tmp

C:\pos29C.tmp

C:\pos29D.tmp

C:\pos29E.tmp

C:\pos29F.tmp

C:\pos2A.tmp

C:\pos2A0.tmp

C:\pos2A1.tmp

C:\pos2A2.tmp

C:\pos2A3.tmp

C:\pos2A4.tmp

C:\pos2A5.tmp

C:\pos2A6.tmp

C:\pos2A7.tmp

C:\pos2A8.tmp

C:\pos2A9.tmp

C:\pos2AA.tmp

C:\pos2AB.tmp

C:\pos2AC.tmp

C:\pos2AD.tmp

C:\pos2AE.tmp

C:\pos2AF.tmp

C:\pos2B.tmp

C:\pos2B0.tmp

C:\pos2B1.tmp

C:\pos2B2.tmp

C:\pos2B3.tmp

C:\pos2B4.tmp

C:\pos2B5.tmp

C:\pos2B6.tmp

C:\pos2B7.tmp

C:\pos2B8.tmp

C:\pos2B9.tmp

C:\pos2BA.tmp

C:\pos2BB.tmp

C:\pos2BC.tmp

C:\pos2BD.tmp

C:\pos2BE.tmp

C:\pos2BF.tmp

C:\pos2C.tmp

C:\pos2C0.tmp

C:\pos2C1.tmp

C:\pos2C2.tmp

C:\pos2C3.tmp

C:\pos2C4.tmp

C:\pos2C5.tmp

C:\pos2C6.tmp

C:\pos2C7.tmp

C:\pos2C8.tmp

C:\pos2C9.tmp

C:\pos2CA.tmp

C:\pos2CB.tmp

C:\pos2CC.tmp

C:\pos2CD.tmp

C:\pos2CE.tmp

C:\pos2CF.tmp

C:\pos2D.tmp

C:\pos2D0.tmp

C:\pos2D1.tmp

C:\pos2D2.tmp

C:\pos2D3.tmp

C:\pos2D4.tmp

C:\pos2D5.tmp

C:\pos2D6.tmp

C:\pos2D7.tmp

C:\pos2D8.tmp

C:\pos2D9.tmp

C:\pos2DA.tmp

C:\pos2DB.tmp

C:\pos2DC.tmp

C:\pos2DD.tmp

C:\pos2DE.tmp

C:\pos2DF.tmp

C:\pos2E.tmp

C:\pos2E0.tmp

C:\pos2E1.tmp

C:\pos2E2.tmp

C:\pos2E3.tmp

C:\pos2E4.tmp

C:\pos2E5.tmp

C:\pos2E6.tmp

C:\pos2E7.tmp

C:\pos2E8.tmp

C:\pos2E9.tmp

C:\pos2EA.tmp

C:\pos2EB.tmp

C:\pos2EC.tmp

C:\pos2ED.tmp

C:\pos2EE.tmp

C:\pos2EF.tmp

C:\pos2F.tmp

C:\pos2F0.tmp

C:\pos2F1.tmp

C:\pos2F2.tmp

C:\pos2F3.tmp

C:\pos2F4.tmp

C:\pos2F5.tmp

C:\pos2F6.tmp

C:\pos2F7.tmp

C:\pos2F8.tmp

C:\pos2F9.tmp

C:\pos2FA.tmp

C:\pos2FB.tmp

C:\pos2FC.tmp

C:\pos2FD.tmp

C:\pos2FE.tmp

C:\pos2FF.tmp

C:\pos3.tmp

C:\pos30.tmp

C:\pos300.tmp

C:\pos301.tmp

C:\pos302.tmp

C:\pos303.tmp

C:\pos304.tmp

C:\pos305.tmp

C:\pos306.tmp

C:\pos307.tmp

C:\pos308.tmp

C:\pos309.tmp

C:\pos30A.tmp

C:\pos30B.tmp

C:\pos30C.tmp

C:\pos30D.tmp

C:\pos30E.tmp

C:\pos30F.tmp

C:\pos31.tmp

C:\pos310.tmp

C:\pos311.tmp

C:\pos312.tmp

C:\pos313.tmp

C:\pos314.tmp

C:\pos315.tmp

C:\pos316.tmp

C:\pos317.tmp

C:\pos318.tmp

C:\pos319.tmp

C:\pos31A.tmp

C:\pos31B.tmp

C:\pos31C.tmp

C:\pos31D.tmp

C:\pos31E.tmp

C:\pos31F.tmp

C:\pos32.tmp

C:\pos320.tmp

C:\pos321.tmp

C:\pos322.tmp

C:\pos323.tmp

C:\pos324.tmp

C:\pos325.tmp

C:\pos326.tmp

C:\pos327.tmp

C:\pos328.tmp

C:\pos329.tmp

C:\pos32A.tmp

C:\pos32B.tmp

C:\pos32C.tmp

C:\pos32D.tmp

C:\pos32E.tmp

C:\pos32F.tmp

C:\pos33.tmp

C:\pos330.tmp

C:\pos331.tmp

C:\pos332.tmp

C:\pos333.tmp

C:\pos334.tmp

C:\pos335.tmp

C:\pos336.tmp

C:\pos337.tmp

C:\pos338.tmp

C:\pos339.tmp

C:\pos33A.tmp

C:\pos33B.tmp

C:\pos33C.tmp

C:\pos33D.tmp

C:\pos33E.tmp

C:\pos33F.tmp

C:\pos34.tmp

C:\pos340.tmp

C:\pos341.tmp

C:\pos342.tmp

C:\pos343.tmp

C:\pos344.tmp

C:\pos345.tmp

C:\pos346.tmp

C:\pos347.tmp

C:\pos348.tmp

C:\pos349.tmp

C:\pos34A.tmp

C:\pos34B.tmp

C:\pos34C.tmp

C:\pos34D.tmp

C:\pos34E.tmp

C:\pos34F.tmp

C:\pos35.tmp

C:\pos350.tmp

C:\pos351.tmp

C:\pos352.tmp

C:\pos353.tmp

C:\pos354.tmp

C:\pos355.tmp

C:\pos356.tmp

C:\pos357.tmp

C:\pos358.tmp

C:\pos359.tmp

C:\pos35A.tmp

C:\pos35B.tmp

C:\pos35C.tmp

C:\pos35D.tmp

C:\pos35E.tmp

C:\pos35F.tmp

C:\pos36.tmp

C:\pos360.tmp

C:\pos361.tmp

C:\pos362.tmp

C:\pos363.tmp

C:\pos364.tmp

C:\pos365.tmp

C:\pos366.tmp

C:\pos367.tmp

C:\pos368.tmp

C:\pos369.tmp

C:\pos36A.tmp

C:\pos36B.tmp

C:\pos36C.tmp

C:\pos36D.tmp

C:\pos36E.tmp

C:\pos36F.tmp

C:\pos37.tmp

C:\pos370.tmp

C:\pos371.tmp

C:\pos372.tmp

C:\pos373.tmp

C:\pos374.tmp

C:\pos375.tmp

C:\pos376.tmp

C:\pos377.tmp

C:\pos378.tmp

C:\pos379.tmp

C:\pos37A.tmp

C:\pos37B.tmp

C:\pos37C.tmp

C:\pos37D.tmp

C:\pos37E.tmp

C:\pos37F.tmp

C:\pos38.tmp

C:\pos380.tmp

C:\pos381.tmp

C:\pos382.tmp

C:\pos383.tmp

C:\pos384.tmp

C:\pos385.tmp

C:\pos386.tmp

C:\pos387.tmp

C:\pos388.tmp

C:\pos389.tmp

C:\pos38A.tmp

C:\pos38B.tmp

C:\pos38C.tmp

C:\pos38D.tmp

C:\pos38E.tmp

C:\pos38F.tmp

C:\pos39.tmp

C:\pos390.tmp

C:\pos391.tmp

C:\pos392.tmp

C:\pos393.tmp

C:\pos394.tmp

C:\pos395.tmp

C:\pos396.tmp

C:\pos397.tmp

C:\pos398.tmp

C:\pos399.tmp

C:\pos39A.tmp

C:\pos39B.tmp

C:\pos39C.tmp

C:\pos39D.tmp

C:\pos39E.tmp

C:\pos39F.tmp

C:\pos3A.tmp

C:\pos3A0.tmp

C:\pos3A1.tmp

C:\pos3A2.tmp

C:\pos3A3.tmp

C:\pos3A4.tmp

C:\pos3A5.tmp

C:\pos3A6.tmp

C:\pos3A7.tmp

C:\pos3A8.tmp

C:\pos3A9.tmp

C:\pos3AA.tmp

C:\pos3AB.tmp

C:\pos3AC.tmp

C:\pos3AD.tmp

C:\pos3AE.tmp

C:\pos3AF.tmp

C:\pos3B.tmp

C:\pos3B0.tmp

C:\pos3B1.tmp

C:\pos3B2.tmp

C:\pos3B3.tmp

C:\pos3B4.tmp

C:\pos3B5.tmp

C:\pos3B6.tmp

C:\pos3B7.tmp

C:\pos3B8.tmp

C:\pos3B9.tmp

C:\pos3BA.tmp

C:\pos3BB.tmp

C:\pos3BC.tmp

C:\pos3BD.tmp

C:\pos3BE.tmp

C:\pos3BF.tmp

C:\pos3C.tmp

C:\pos3C0.tmp

C:\pos3C1.tmp

C:\pos3C2.tmp

C:\pos3C3.tmp

C:\pos3C4.tmp

C:\pos3C5.tmp

C:\pos3C6.tmp

C:\pos3C7.tmp

C:\pos3C8.tmp

C:\pos3C9.tmp

C:\pos3CA.tmp

C:\pos3CB.tmp

C:\pos3CC.tmp

C:\pos3CD.tmp

C:\pos3CE.tmp

C:\pos3CF.tmp

C:\pos3D.tmp

C:\pos3D0.tmp

C:\pos3D1.tmp

C:\pos3D2.tmp

C:\pos3D3.tmp

C:\pos3D4.tmp

C:\pos3D5.tmp

C:\pos3D6.tmp

C:\pos3D7.tmp

C:\pos3D8.tmp

C:\pos3D9.tmp

C:\pos3DA.tmp

C:\pos3DB.tmp

C:\pos3DC.tmp

C:\pos3DD.tmp

C:\pos3DE.tmp

C:\pos3DF.tmp

C:\pos3E.tmp

C:\pos3E0.tmp

C:\pos3E1.tmp

C:\pos3E2.tmp

C:\pos3E3.tmp

C:\pos3E4.tmp

C:\pos3E5.tmp

C:\pos3E6.tmp

C:\pos3E7.tmp

C:\pos3E8.tmp

C:\pos3E9.tmp

C:\pos3EA.tmp

C:\pos3EB.tmp

C:\pos3EC.tmp

C:\pos3ED.tmp

C:\pos3EE.tmp

C:\pos3EF.tmp

C:\pos3F.tmp

C:\pos3F0.tmp

C:\pos3F1.tmp

C:\pos3F2.tmp

C:\pos3F3.tmp

C:\pos3F4.tmp

C:\pos3F5.tmp

C:\pos3F6.tmp

C:\pos3F7.tmp

C:\pos3F8.tmp

C:\pos3F9.tmp

C:\pos3FA.tmp

C:\pos3FB.tmp

C:\pos3FC.tmp

C:\pos3FD.tmp

C:\pos3FE.tmp

C:\pos3FF.tmp

C:\pos4.tmp

C:\pos40.tmp

C:\pos400.tmp

C:\pos401.tmp

C:\pos402.tmp

C:\pos403.tmp

C:\pos404.tmp

C:\pos405.tmp

C:\pos406.tmp

C:\pos407.tmp

C:\pos408.tmp

C:\pos409.tmp

C:\pos40A.tmp

C:\pos40B.tmp

C:\pos40C.tmp

C:\pos40D.tmp

C:\pos40E.tmp

C:\pos40F.tmp

C:\pos41.tmp

C:\pos410.tmp

C:\pos411.tmp

C:\pos412.tmp

C:\pos413.tmp

C:\pos414.tmp

C:\pos415.tmp

C:\pos416.tmp

C:\pos417.tmp

C:\pos418.tmp

C:\pos419.tmp

C:\pos41A.tmp

C:\pos41B.tmp

C:\pos41C.tmp

C:\pos41D.tmp

C:\pos41E.tmp

C:\pos41F.tmp

C:\pos42.tmp

C:\pos420.tmp

C:\pos421.tmp

C:\pos422.tmp

C:\pos423.tmp

C:\pos424.tmp

C:\pos425.tmp

C:\pos426.tmp

C:\pos427.tmp

C:\pos428.tmp

C:\pos429.tmp

C:\pos42A.tmp

C:\pos42B.tmp

C:\pos42C.tmp

C:\pos42D.tmp

C:\pos42E.tmp

C:\pos42F.tmp

C:\pos43.tmp

C:\pos430.tmp

C:\pos431.tmp

C:\pos432.tmp

C:\pos433.tmp

C:\pos434.tmp

C:\pos435.tmp

C:\pos436.tmp

C:\pos437.tmp

C:\pos438.tmp

C:\pos439.tmp

C:\pos43A.tmp

C:\pos43B.tmp

C:\pos43C.tmp

C:\pos43D.tmp

C:\pos43E.tmp

C:\pos43F.tmp

C:\pos44.tmp

C:\pos440.tmp

C:\pos441.tmp

C:\pos442.tmp

C:\pos443.tmp

C:\pos444.tmp

C:\pos445.tmp

C:\pos446.tmp

C:\pos447.tmp

C:\pos448.tmp

C:\pos449.tmp

C:\pos44A.tmp

C:\pos44B.tmp

C:\pos44C.tmp

C:\pos44D.tmp

C:\pos44E.tmp

C:\pos44F.tmp

C:\pos45.tmp

C:\pos450.tmp

C:\pos451.tmp

C:\pos452.tmp

C:\pos453.tmp

C:\pos454.tmp

C:\pos455.tmp

C:\pos456.tmp

C:\pos457.tmp

C:\pos458.tmp

C:\pos459.tmp

C:\pos45A.tmp

C:\pos45B.tmp

C:\pos45C.tmp

C:\pos45D.tmp

C:\pos45E.tmp

C:\pos45F.tmp

C:\pos46.tmp

C:\pos460.tmp

C:\pos461.tmp

C:\pos462.tmp

C:\pos463.tmp

C:\pos464.tmp

C:\pos465.tmp

C:\pos466.tmp

C:\pos467.tmp

C:\pos468.tmp

C:\pos469.tmp

C:\pos46A.tmp

C:\pos46B.tmp

C:\pos46C.tmp

C:\pos46D.tmp

C:\pos46E.tmp

C:\pos46F.tmp

C:\pos47.tmp

C:\pos470.tmp

C:\pos471.tmp

C:\pos472.tmp

C:\pos473.tmp

C:\pos474.tmp

C:\pos475.tmp

C:\pos476.tmp

C:\pos477.tmp

C:\pos478.tmp

C:\pos479.tmp

C:\pos47A.tmp

C:\pos47B.tmp

C:\pos47C.tmp

C:\pos47D.tmp

C:\pos47E.tmp

C:\pos47F.tmp

C:\pos48.tmp

C:\pos480.tmp

C:\pos481.tmp

C:\pos482.tmp

C:\pos483.tmp

C:\pos484.tmp

C:\pos485.tmp

C:\pos486.tmp

C:\pos487.tmp

C:\pos488.tmp

C:\pos489.tmp

C:\pos48A.tmp

C:\pos48B.tmp

C:\pos48C.tmp

C:\pos48D.tmp

C:\pos48E.tmp

C:\pos48F.tmp

C:\pos49.tmp

C:\pos490.tmp

C:\pos491.tmp

C:\pos492.tmp

C:\pos493.tmp

C:\pos494.tmp

C:\pos495.tmp

C:\pos496.tmp

C:\pos497.tmp

C:\pos498.tmp

C:\pos499.tmp

C:\pos49A.tmp

C:\pos49B.tmp

C:\pos49C.tmp

C:\pos49D.tmp

C:\pos49E.tmp

C:\pos49F.tmp

C:\pos4A.tmp

C:\pos4A0.tmp

C:\pos4A1.tmp

C:\pos4A2.tmp

C:\pos4A3.tmp

C:\pos4A4.tmp

C:\pos4A5.tmp

C:\pos4A6.tmp

C:\pos4A7.tmp

C:\pos4A8.tmp

C:\pos4A9.tmp

C:\pos4AA.tmp

C:\pos4AB.tmp

C:\pos4AC.tmp

C:\pos4AD.tmp

C:\pos4AE.tmp

C:\pos4AF.tmp

C:\pos4B.tmp

C:\pos4B0.tmp

C:\pos4B1.tmp

C:\pos4B2.tmp

C:\pos4B3.tmp

C:\pos4B4.tmp

C:\pos4B5.tmp

C:\pos4B6.tmp

C:\pos4B7.tmp

C:\pos4B8.tmp

C:\pos4B9.tmp

C:\pos4BA.tmp

C:\pos4BB.tmp

C:\pos4BC.tmp

C:\pos4BD.tmp

C:\pos4BE.tmp

C:\pos4BF.tmp

C:\pos4C.tmp

C:\pos4C0.tmp

C:\pos4C1.tmp

C:\pos4C2.tmp

C:\pos4C3.tmp

C:\pos4C4.tmp

C:\pos4C5.tmp

C:\pos4C6.tmp

C:\pos4C7.tmp

C:\pos4C8.tmp

C:\pos4C9.tmp

C:\pos4CA.tmp

C:\pos4CB.tmp

C:\pos4CC.tmp

C:\pos4CD.tmp

C:\pos4CE.tmp

C:\pos4CF.tmp

C:\pos4D.tmp

C:\pos4D0.tmp

C:\pos4D1.tmp

C:\pos4D2.tmp

C:\pos4D3.tmp

C:\pos4D4.tmp

C:\pos4D5.tmp

C:\pos4D6.tmp

C:\pos4D7.tmp

C:\pos4D8.tmp

C:\pos4D9.tmp

C:\pos4DA.tmp

C:\pos4DB.tmp

C:\pos4DC.tmp

C:\pos4DD.tmp

C:\pos4DE.tmp

C:\pos4DF.tmp

C:\pos4E.tmp

C:\pos4E0.tmp

C:\pos4E1.tmp

C:\pos4E2.tmp

C:\pos4E3.tmp

C:\pos4E4.tmp

C:\pos4E5.tmp

C:\pos4E6.tmp

C:\pos4E7.tmp

C:\pos4E8.tmp

C:\pos4E9.tmp

C:\pos4EA.tmp

C:\pos4EB.tmp

C:\pos4EC.tmp

C:\pos4ED.tmp

C:\pos4EE.tmp

C:\pos4EF.tmp

C:\pos4F.tmp

C:\pos4F0.tmp

C:\pos4F1.tmp

C:\pos4F2.tmp

C:\pos4F3.tmp

C:\pos4F4.tmp

C:\pos4F5.tmp

C:\pos4F6.tmp

C:\pos4F7.tmp

C:\pos4F8.tmp

C:\pos4F9.tmp

C:\pos4FA.tmp

C:\pos4FB.tmp

C:\pos4FC.tmp

C:\pos4FD.tmp

C:\pos4FE.tmp

C:\pos4FF.tmp

C:\pos5.tmp

C:\pos50.tmp

C:\pos500.tmp

C:\pos501.tmp

C:\pos502.tmp

C:\pos503.tmp

C:\pos504.tmp

C:\pos505.tmp

C:\pos506.tmp

C:\pos507.tmp

C:\pos508.tmp

C:\pos509.tmp

C:\pos50A.tmp

C:\pos50B.tmp

C:\pos50C.tmp

C:\pos50D.tmp

C:\pos50E.tmp

C:\pos50F.tmp

C:\pos51.tmp

C:\pos510.tmp

C:\pos511.tmp

C:\pos512.tmp

C:\pos513.tmp

C:\pos514.tmp

C:\pos515.tmp

C:\pos516.tmp

C:\pos517.tmp

C:\pos518.tmp

C:\pos519.tmp

C:\pos51A.tmp

C:\pos51B.tmp

C:\pos51C.tmp

C:\pos51D.tmp

C:\pos51E.tmp

C:\pos51F.tmp

C:\pos52.tmp

C:\pos520.tmp

C:\pos521.tmp

C:\pos522.tmp

C:\pos523.tmp

C:\pos524.tmp

C:\pos525.tmp

C:\pos526.tmp

C:\pos527.tmp

C:\pos528.tmp

C:\pos529.tmp

C:\pos52A.tmp

C:\pos52B.tmp

C:\pos52C.tmp

C:\pos52D.tmp

C:\pos52E.tmp

C:\pos52F.tmp

C:\pos53.tmp

C:\pos530.tmp

C:\pos531.tmp

C:\pos532.tmp

C:\pos533.tmp

C:\pos534.tmp

C:\pos535.tmp

C:\pos536.tmp

C:\pos537.tmp

C:\pos538.tmp

C:\pos539.tmp

C:\pos53A.tmp

C:\pos53B.tmp

C:\pos53C.tmp

C:\pos53D.tmp

C:\pos53E.tmp

C:\pos53F.tmp

C:\pos54.tmp

C:\pos540.tmp

C:\pos541.tmp

C:\pos542.tmp

C:\pos543.tmp

C:\pos544.tmp

C:\pos545.tmp

C:\pos546.tmp

C:\pos547.tmp

C:\pos548.tmp

C:\pos549.tmp

C:\pos54A.tmp

C:\pos54B.tmp

C:\pos54C.tmp

C:\pos54D.tmp

C:\pos54E.tmp

C:\pos54F.tmp

C:\pos55.tmp

C:\pos550.tmp

C:\pos551.tmp

C:\pos552.tmp

C:\pos553.tmp

C:\pos554.tmp

C:\pos555.tmp

C:\pos556.tmp

C:\pos557.tmp

C:\pos558.tmp

C:\pos559.tmp

C:\pos55A.tmp

C:\pos55B.tmp

C:\pos55C.tmp

C:\pos55D.tmp

C:\pos55E.tmp

C:\pos55F.tmp

C:\pos56.tmp

C:\pos560.tmp

C:\pos561.tmp

C:\pos562.tmp

C:\pos563.tmp

C:\pos564.tmp

C:\pos565.tmp

C:\pos566.tmp

C:\pos567.tmp

C:\pos568.tmp

C:\pos569.tmp

C:\pos56A.tmp

C:\pos56B.tmp

C:\pos56C.tmp

C:\pos56D.tmp

C:\pos56E.tmp

C:\pos56F.tmp

C:\pos57.tmp

C:\pos570.tmp

C:\pos571.tmp

C:\pos572.tmp

C:\pos573.tmp

C:\pos574.tmp

C:\pos575.tmp

C:\pos576.tmp

C:\pos577.tmp

C:\pos578.tmp

C:\pos579.tmp

C:\pos57A.tmp

C:\pos57B.tmp

C:\pos57C.tmp

C:\pos57D.tmp

C:\pos57E.tmp

C:\pos57F.tmp

C:\pos58.tmp

C:\pos580.tmp

C:\pos581.tmp

C:\pos582.tmp

C:\pos583.tmp

C:\pos584.tmp

C:\pos585.tmp

C:\pos586.tmp

C:\pos587.tmp

C:\pos588.tmp

C:\pos589.tmp

C:\pos58A.tmp

C:\pos58B.tmp

C:\pos58C.tmp

C:\pos58D.tmp

C:\pos58E.tmp

C:\pos58F.tmp

C:\pos59.tmp

C:\pos590.tmp

C:\pos591.tmp

C:\pos592.tmp

C:\pos593.tmp

C:\pos594.tmp

C:\pos595.tmp

C:\pos596.tmp

C:\pos597.tmp

C:\pos598.tmp

C:\pos599.tmp

C:\pos59A.tmp

C:\pos59B.tmp

C:\pos59C.tmp

C:\pos59D.tmp

C:\pos59E.tmp

C:\pos59F.tmp

C:\pos5A.tmp

C:\pos5A0.tmp

C:\pos5A1.tmp

C:\pos5A2.tmp

C:\pos5A3.tmp

C:\pos5A4.tmp

C:\pos5A5.tmp

C:\pos5A6.tmp

C:\pos5A7.tmp

C:\pos5A8.tmp

C:\pos5A9.tmp

C:\pos5AA.tmp

C:\pos5AB.tmp

C:\pos5AC.tmp

C:\pos5AD.tmp

C:\pos5AE.tmp

C:\pos5AF.tmp

C:\pos5B.tmp

C:\pos5B0.tmp

C:\pos5B1.tmp

C:\pos5B2.tmp

C:\pos5B3.tmp

C:\pos5B4.tmp

C:\pos5B5.tmp

C:\pos5B6.tmp

C:\pos5B7.tmp

C:\pos5B8.tmp

C:\pos5B9.tmp

C:\pos5BA.tmp

C:\pos5BB.tmp

C:\pos5BC.tmp

C:\pos5BD.tmp

C:\pos5BE.tmp

C:\pos5BF.tmp

C:\pos5C.tmp

C:\pos5C0.tmp

C:\pos5C1.tmp

C:\pos5C2.tmp

C:\pos5C3.tmp

C:\pos5C4.tmp

C:\pos5C5.tmp

C:\pos5C6.tmp

C:\pos5C7.tmp

C:\pos5C8.tmp

C:\pos5C9.tmp

C:\pos5CA.tmp

C:\pos5CB.tmp

C:\pos5CC.tmp

C:\pos5CD.tmp

C:\pos5CE.tmp

C:\pos5CF.tmp

C:\pos5D.tmp

C:\pos5D0.tmp

C:\pos5D1.tmp

C:\pos5D2.tmp

C:\pos5D3.tmp

C:\pos5D4.tmp

C:\pos5D5.tmp

C:\pos5D6.tmp

C:\pos5D7.tmp

C:\pos5D8.tmp

C:\pos5D9.tmp

C:\pos5DA.tmp

C:\pos5DB.tmp

C:\pos5DC.tmp

C:\pos5DD.tmp

C:\pos5DE.tmp

C:\pos5DF.tmp

C:\pos5E.tmp

C:\pos5E0.tmp

C:\pos5E1.tmp

C:\pos5E2.tmp

C:\pos5E3.tmp

C:\pos5E4.tmp

C:\pos5E5.tmp

C:\pos5E6.tmp

C:\pos5E7.tmp

C:\pos5E8.tmp

C:\pos5E9.tmp

C:\pos5EA.tmp

C:\pos5EB.tmp

C:\pos5EC.tmp

C:\pos5ED.tmp

C:\pos5EE.tmp

C:\pos5EF.tmp

C:\pos5F.tmp

C:\pos5F0.tmp

C:\pos5F1.tmp

C:\pos5F2.tmp

C:\pos5F3.tmp

C:\pos5F4.tmp

C:\pos5F5.tmp

C:\pos5F6.tmp

C:\pos5F7.tmp

C:\pos5F8.tmp

C:\pos5F9.tmp

C:\pos5FA.tmp

C:\pos5FB.tmp

C:\pos5FC.tmp

C:\pos5FD.tmp

C:\pos5FE.tmp

C:\pos5FF.tmp

C:\pos6.tmp

C:\pos60.tmp

C:\pos600.tmp

C:\pos601.tmp

C:\pos602.tmp

C:\pos603.tmp

C:\pos604.tmp

C:\pos605.tmp

C:\pos606.tmp

C:\pos607.tmp

C:\pos608.tmp

C:\pos609.tmp

C:\pos60A.tmp

C:\pos60B.tmp

C:\pos60C.tmp

C:\pos60D.tmp

C:\pos60E.tmp

C:\pos60F.tmp

C:\pos61.tmp

C:\pos610.tmp

C:\pos611.tmp

C:\pos612.tmp

C:\pos613.tmp

C:\pos614.tmp

C:\pos615.tmp

C:\pos616.tmp

C:\pos617.tmp

C:\pos618.tmp

C:\pos619.tmp

C:\pos61A.tmp

C:\pos61B.tmp

C:\pos61C.tmp

C:\pos61D.tmp

C:\pos61E.tmp

C:\pos61F.tmp

C:\pos62.tmp

C:\pos620.tmp

C:\pos621.tmp

C:\pos622.tmp

C:\pos623.tmp

C:\pos624.tmp

C:\pos625.tmp

C:\pos626.tmp

C:\pos627.tmp

C:\pos628.tmp

C:\pos629.tmp

C:\pos62A.tmp

C:\pos62B.tmp

C:\pos62C.tmp

C:\pos62D.tmp

C:\pos62E.tmp

C:\pos62F.tmp

C:\pos63.tmp

C:\pos630.tmp

C:\pos631.tmp

C:\pos632.tmp

C:\pos633.tmp

C:\pos634.tmp

C:\pos635.tmp

C:\pos636.tmp

C:\pos637.tmp

C:\pos638.tmp

C:\pos639.tmp

C:\pos63A.tmp

C:\pos63B.tmp

C:\pos63C.tmp

C:\pos63D.tmp

C:\pos63E.tmp

C:\pos63F.tmp

C:\pos64.tmp

C:\pos640.tmp

C:\pos641.tmp

C:\pos642.tmp

C:\pos643.tmp

C:\pos644.tmp

C:\pos645.tmp

C:\pos646.tmp

C:\pos647.tmp

C:\pos648.tmp

C:\pos649.tmp

C:\pos64A.tmp

C:\pos64B.tmp

C:\pos64C.tmp

C:\pos64D.tmp

C:\pos64E.tmp

C:\pos64F.tmp

C:\pos65.tmp

C:\pos650.tmp

C:\pos651.tmp

C:\pos652.tmp

C:\pos653.tmp

C:\pos654.tmp

C:\pos655.tmp

C:\pos656.tmp

C:\pos657.tmp

C:\pos658.tmp

C:\pos659.tmp

C:\pos65A.tmp

C:\pos65B.tmp

C:\pos65C.tmp

C:\pos65D.tmp

C:\pos65E.tmp

C:\pos65F.tmp

C:\pos66.tmp

C:\pos660.tmp

C:\pos661.tmp

C:\pos662.tmp

C:\pos663.tmp

C:\pos664.tmp

C:\pos665.tmp

C:\pos666.tmp

C:\pos667.tmp

C:\pos668.tmp

C:\pos669.tmp

C:\pos66A.tmp

C:\pos66B.tmp

C:\pos66C.tmp

C:\pos66D.tmp

C:\pos66E.tmp

C:\pos66F.tmp

C:\pos67.tmp

C:\pos670.tmp

C:\pos671.tmp

C:\pos672.tmp

C:\pos673.tmp

C:\pos674.tmp

C:\pos675.tmp

C:\pos676.tmp

C:\pos677.tmp

C:\pos678.tmp

C:\pos679.tmp

C:\pos67A.tmp

C:\pos67B.tmp

C:\pos67C.tmp

C:\pos67D.tmp

C:\pos67E.tmp

C:\pos67F.tmp

C:\pos68.tmp

C:\pos680.tmp

C:\pos681.tmp

C:\pos682.tmp

C:\pos683.tmp

C:\pos684.tmp

C:\pos685.tmp

C:\pos686.tmp

C:\pos687.tmp

C:\pos688.tmp

C:\pos689.tmp

C:\pos68A.tmp

C:\pos68B.tmp

C:\pos68C.tmp

C:\pos68D.tmp

C:\pos68E.tmp

C:\pos68F.tmp

C:\pos69.tmp

C:\pos690.tmp

C:\pos691.tmp

C:\pos692.tmp

C:\pos693.tmp

C:\pos694.tmp

C:\pos695.tmp

C:\pos696.tmp

C:\pos697.tmp

C:\pos698.tmp

C:\pos699.tmp

C:\pos69A.tmp

C:\pos69B.tmp

C:\pos69C.tmp

C:\pos69D.tmp

C:\pos69E.tmp

C:\pos69F.tmp

C:\pos6A.tmp

C:\pos6A0.tmp

C:\pos6A1.tmp

C:\pos6A2.tmp

C:\pos6A3.tmp

C:\pos6A4.tmp

C:\pos6A5.tmp

C:\pos6A6.tmp

C:\pos6A7.tmp

C:\pos6A8.tmp

C:\pos6A9.tmp

C:\pos6AA.tmp

C:\pos6AB.tmp

C:\pos6AC.tmp

C:\pos6AD.tmp

C:\pos6AE.tmp

C:\pos6AF.tmp

C:\pos6B.tmp

C:\pos6B0.tmp

C:\pos6B1.tmp

C:\pos6B2.tmp

C:\pos6B3.tmp

C:\pos6B4.tmp

C:\pos6B5.tmp

C:\pos6B6.tmp

C:\pos6B7.tmp

C:\pos6B8.tmp

C:\pos6B9.tmp

C:\pos6BA.tmp

C:\pos6BB.tmp

C:\pos6BC.tmp

C:\pos6BD.tmp

C:\pos6BE.tmp

C:\pos6BF.tmp

C:\pos6C.tmp

C:\pos6C0.tmp

C:\pos6C1.tmp

C:\pos6C2.tmp

C:\pos6C3.tmp

C:\pos6C4.tmp

C:\pos6C5.tmp

C:\pos6C6.tmp

C:\pos6C7.tmp

C:\pos6C8.tmp

C:\pos6C9.tmp

C:\pos6CA.tmp

C:\pos6CB.tmp

C:\pos6CC.tmp

C:\pos6CD.tmp

C:\pos6CE.tmp

C:\pos6CF.tmp

C:\pos6D.tmp

C:\pos6D0.tmp

C:\pos6D1.tmp

C:\pos6D2.tmp

C:\pos6D3.tmp

C:\pos6D4.tmp

C:\pos6D5.tmp

C:\pos6D6.tmp

C:\pos6D7.tmp

C:\pos6D8.tmp

C:\pos6D9.tmp

C:\pos6DA.tmp

C:\pos6DB.tmp

C:\pos6DC.tmp

C:\pos6DD.tmp

C:\pos6DE.tmp

C:\pos6DF.tmp

C:\pos6E.tmp

C:\pos6E0.tmp

C:\pos6E1.tmp

C:\pos6E2.tmp

C:\pos6E3.tmp

C:\pos6E4.tmp

C:\pos6E5.tmp

C:\pos6E6.tmp

C:\pos6E7.tmp

C:\pos6E8.tmp

C:\pos6E9.tmp

C:\pos6EA.tmp

C:\pos6EB.tmp

C:\pos6EC.tmp

C:\pos6ED.tmp

C:\pos6EE.tmp

C:\pos6EF.tmp

C:\pos6F.tmp

C:\pos6F0.tmp

C:\pos6F1.tmp

C:\pos6F2.tmp

C:\pos6F3.tmp

C:\pos6F4.tmp

C:\pos6F5.tmp

C:\pos6F6.tmp

C:\pos6F7.tmp

C:\pos6F8.tmp

C:\pos6F9.tmp

C:\pos6FA.tmp

C:\pos6FB.tmp

C:\pos6FC.tmp

C:\pos6FD.tmp

C:\pos6FE.tmp

C:\pos6FF.tmp

C:\pos7.tmp

C:\pos70.tmp

C:\pos700.tmp

C:\pos701.tmp

C:\pos702.tmp

C:\pos703.tmp

C:\pos704.tmp

C:\pos705.tmp

C:\pos706.tmp

C:\pos707.tmp

C:\pos708.tmp

C:\pos709.tmp

C:\pos70A.tmp

C:\pos70B.tmp

C:\pos70C.tmp

C:\pos70D.tmp

C:\pos70E.tmp

C:\pos70F.tmp

C:\pos71.tmp

C:\pos710.tmp

C:\pos711.tmp

C:\pos712.tmp

C:\pos713.tmp

C:\pos714.tmp

C:\pos715.tmp

C:\pos716.tmp

C:\pos717.tmp

C:\pos718.tmp

C:\pos719.tmp

C:\pos71A.tmp

C:\pos71B.tmp

C:\pos71C.tmp

C:\pos71D.tmp

C:\pos71E.tmp

C:\pos71F.tmp

C:\pos72.tmp

C:\pos720.tmp

C:\pos721.tmp

C:\pos722.tmp

C:\pos723.tmp

C:\pos724.tmp

C:\pos725.tmp

C:\pos726.tmp

C:\pos727.tmp

C:\pos728.tmp

C:\pos729.tmp

C:\pos72A.tmp

C:\pos72B.tmp

C:\pos72C.tmp

C:\pos72D.tmp

C:\pos72E.tmp

C:\pos72F.tmp

C:\pos73.tmp

C:\pos730.tmp

C:\pos731.tmp

C:\pos732.tmp

C:\pos733.tmp

C:\pos734.tmp

C:\pos735.tmp

C:\pos736.tmp

C:\pos737.tmp

C:\pos738.tmp

C:\pos739.tmp

C:\pos73A.tmp

C:\pos73B.tmp

C:\pos73C.tmp

C:\pos73D.tmp

C:\pos73E.tmp

C:\pos73F.tmp

C:\pos74.tmp

C:\pos740.tmp

C:\pos741.tmp

C:\pos742.tmp

C:\pos743.tmp

C:\pos744.tmp

C:\pos745.tmp

C:\pos746.tmp

C:\pos747.tmp

C:\pos748.tmp

C:\pos749.tmp

C:\pos74A.tmp

C:\pos74B.tmp

C:\pos74C.tmp

C:\pos74D.tmp

C:\pos74E.tmp

C:\pos74F.tmp

C:\pos75.tmp

C:\pos750.tmp

C:\pos751.tmp

C:\pos752.tmp

C:\pos753.tmp

C:\pos754.tmp

C:\pos755.tmp

C:\pos756.tmp

C:\pos757.tmp

C:\pos758.tmp

C:\pos759.tmp

C:\pos75A.tmp

C:\pos75B.tmp

C:\pos75C.tmp

C:\pos75D.tmp

C:\pos75E.tmp

C:\pos75F.tmp

C:\pos76.tmp

C:\pos760.tmp

C:\pos761.tmp

C:\pos762.tmp

C:\pos763.tmp

C:\pos764.tmp

C:\pos765.tmp

C:\pos766.tmp

C:\pos767.tmp

C:\pos768.tmp

C:\pos769.tmp

C:\pos76A.tmp

C:\pos76B.tmp

C:\pos76C.tmp

C:\pos76D.tmp

C:\pos76E.tmp

C:\pos76F.tmp

C:\pos77.tmp

C:\pos770.tmp

C:\pos771.tmp

C:\pos772.tmp

C:\pos773.tmp

C:\pos774.tmp

C:\pos775.tmp

C:\pos776.tmp

C:\pos777.tmp

C:\pos778.tmp

C:\pos779.tmp

C:\pos77A.tmp

C:\pos77B.tmp

C:\pos77C.tmp

C:\pos77D.tmp

C:\pos77E.tmp

C:\pos77F.tmp

C:\pos78.tmp

C:\pos780.tmp

C:\pos781.tmp

C:\pos782.tmp

C:\pos783.tmp

C:\pos784.tmp

C:\pos785.tmp

C:\pos786.tmp

C:\pos787.tmp

C:\pos788.tmp

C:\pos789.tmp

C:\pos78A.tmp

C:\pos78B.tmp

C:\pos78C.tmp

C:\pos78D.tmp

C:\pos78E.tmp

C:\pos78F.tmp

C:\pos79.tmp

C:\pos790.tmp

C:\pos791.tmp

C:\pos792.tmp

C:\pos793.tmp

C:\pos794.tmp

C:\pos795.tmp

C:\pos796.tmp

C:\pos797.tmp

C:\pos798.tmp

C:\pos799.tmp

C:\pos79A.tmp

C:\pos79B.tmp

C:\pos79C.tmp

C:\pos79D.tmp

C:\pos79E.tmp

C:\pos79F.tmp

C:\pos7A.tmp

C:\pos7A0.tmp

C:\pos7A1.tmp

C:\pos7A2.tmp

C:\pos7A3.tmp

C:\pos7A4.tmp

C:\pos7A5.tmp

C:\pos7A6.tmp

C:\pos7A7.tmp

C:\pos7A8.tmp

C:\pos7A9.tmp

C:\pos7AA.tmp

C:\pos7AB.tmp

C:\pos7AC.tmp

C:\pos7AD.tmp

C:\pos7AE.tmp

C:\pos7AF.tmp

C:\pos7B.tmp

C:\pos7B0.tmp

C:\pos7B1.tmp

C:\pos7B2.tmp

C:\pos7B3.tmp

C:\pos7B4.tmp

C:\pos7B5.tmp

C:\pos7B6.tmp

C:\pos7B7.tmp

C:\pos7B8.tmp

C:\pos7B9.tmp

C:\pos7BA.tmp

C:\pos7BB.tmp

C:\pos7BC.tmp

C:\pos7BD.tmp

C:\pos7BE.tmp

C:\pos7BF.tmp

C:\pos7C.tmp

C:\pos7C0.tmp

C:\pos7C1.tmp

C:\pos7C2.tmp

C:\pos7C3.tmp

C:\pos7C4.tmp

C:\pos7C5.tmp

C:\pos7C6.tmp

C:\pos7C7.tmp

C:\pos7C8.tmp

C:\pos7C9.tmp

C:\pos7CA.tmp

C:\pos7CB.tmp

C:\pos7CC.tmp

C:\pos7CD.tmp

C:\pos7CE.tmp

C:\pos7CF.tmp

C:\pos7D.tmp

C:\pos7D0.tmp

C:\pos7D1.tmp

C:\pos7D2.tmp

C:\pos7D3.tmp

C:\pos7D4.tmp

C:\pos7D5.tmp

C:\pos7D6.tmp

C:\pos7D7.tmp

C:\pos7D8.tmp

C:\pos7D9.tmp

C:\pos7DA.tmp

C:\pos7DB.tmp

C:\pos7DC.tmp

C:\pos7DD.tmp

C:\pos7DE.tmp

C:\pos7DF.tmp

C:\pos7E.tmp

C:\pos7E0.tmp

C:\pos7E1.tmp

C:\pos7E2.tmp

C:\pos7E3.tmp

C:\pos7E4.tmp

C:\pos7E5.tmp

C:\pos7E6.tmp

C:\pos7E7.tmp

C:\pos7E8.tmp

C:\pos7E9.tmp

C:\pos7EA.tmp

C:\pos7EB.tmp

C:\pos7EC.tmp

C:\pos7ED.tmp

C:\pos7EE.tmp

C:\pos7EF.tmp

C:\pos7F.tmp

C:\pos7F0.tmp

C:\pos7F1.tmp

C:\pos7F2.tmp

C:\pos7F3.tmp

C:\pos7F4.tmp

C:\pos7F5.tmp

C:\pos7F6.tmp

C:\pos7F7.tmp

C:\pos7F8.tmp

C:\pos7F9.tmp

C:\pos7FA.tmp

C:\pos7FB.tmp

C:\pos7FC.tmp

C:\pos7FD.tmp

C:\pos7FE.tmp

C:\pos7FF.tmp

C:\pos8.tmp

C:\pos80.tmp

C:\pos800.tmp

C:\pos801.tmp

C:\pos802.tmp

C:\pos803.tmp

C:\pos804.tmp

C:\pos805.tmp

C:\pos806.tmp

C:\pos807.tmp

C:\pos808.tmp

C:\pos809.tmp

C:\pos80A.tmp

C:\pos80B.tmp

C:\pos80C.tmp

C:\pos80D.tmp

C:\pos80E.tmp

C:\pos80F.tmp

C:\pos81.tmp

C:\pos810.tmp

C:\pos811.tmp

C:\pos812.tmp

C:\pos813.tmp

C:\pos814.tmp

C:\pos815.tmp

C:\pos816.tmp

C:\pos817.tmp

C:\pos818.tmp

C:\pos819.tmp

C:\pos81A.tmp

C:\pos81B.tmp

C:\pos81C.tmp

C:\pos81D.tmp

C:\pos81E.tmp

C:\pos81F.tmp

C:\pos82.tmp

C:\pos820.tmp

C:\pos821.tmp

C:\pos822.tmp

C:\pos823.tmp

C:\pos824.tmp

C:\pos825.tmp

C:\pos826.tmp

C:\pos827.tmp

C:\pos828.tmp

C:\pos829.tmp

C:\pos82A.tmp

C:\pos82B.tmp

C:\pos82C.tmp

C:\pos82D.tmp

C:\pos82E.tmp

C:\pos82F.tmp

C:\pos83.tmp

C:\pos830.tmp

C:\pos831.tmp

C:\pos832.tmp

C:\pos833.tmp

C:\pos834.tmp

C:\pos835.tmp

C:\pos836.tmp

C:\pos837.tmp

C:\pos838.tmp

C:\pos839.tmp

C:\pos83A.tmp

C:\pos83B.tmp

C:\pos83C.tmp

C:\pos83D.tmp

C:\pos83E.tmp

C:\pos83F.tmp

C:\pos84.tmp

C:\pos840.tmp

C:\pos841.tmp

C:\pos842.tmp

C:\pos843.tmp

C:\pos844.tmp

C:\pos845.tmp

C:\pos846.tmp

C:\pos847.tmp

C:\pos848.tmp

C:\pos849.tmp

C:\pos84A.tmp

C:\pos84B.tmp

C:\pos84C.tmp

C:\pos84D.tmp

C:\pos84E.tmp

C:\pos84F.tmp

C:\pos85.tmp

C:\pos850.tmp

C:\pos851.tmp

C:\pos852.tmp

C:\pos853.tmp

C:\pos854.tmp

C:\pos855.tmp

C:\pos856.tmp

C:\pos857.tmp

C:\pos858.tmp

C:\pos859.tmp

C:\pos85A.tmp

C:\pos85B.tmp

C:\pos85C.tmp

C:\pos85D.tmp

C:\pos85E.tmp

C:\pos85F.tmp

C:\pos86.tmp

C:\pos860.tmp

C:\pos861.tmp

C:\pos862.tmp

C:\pos863.tmp

C:\pos864.tmp

C:\pos865.tmp

C:\pos866.tmp

C:\pos867.tmp

C:\pos868.tmp

C:\pos869.tmp

C:\pos86A.tmp

C:\pos86B.tmp

C:\pos86C.tmp

C:\pos86D.tmp

C:\pos86E.tmp

C:\pos86F.tmp

C:\pos87.tmp

C:\pos870.tmp

C:\pos871.tmp

C:\pos872.tmp

C:\pos873.tmp

C:\pos874.tmp

C:\pos875.tmp

C:\pos876.tmp

C:\pos877.tmp

C:\pos878.tmp

C:\pos879.tmp

C:\pos87A.tmp

C:\pos87B.tmp

C:\pos87C.tmp

C:\pos87D.tmp

C:\pos87E.tmp

C:\pos87F.tmp

C:\pos88.tmp

C:\pos880.tmp

C:\pos881.tmp

C:\pos882.tmp

C:\pos883.tmp

C:\pos884.tmp

C:\pos885.tmp

C:\pos886.tmp

C:\pos887.tmp

C:\pos888.tmp

C:\pos889.tmp

C:\pos88A.tmp

C:\pos88B.tmp

C:\pos88C.tmp

C:\pos88D.tmp

C:\pos88E.tmp

C:\pos88F.tmp

C:\pos89.tmp

C:\pos890.tmp

C:\pos891.tmp

C:\pos892.tmp

C:\pos893.tmp

C:\pos894.tmp

C:\pos895.tmp

C:\pos896.tmp

C:\pos897.tmp

C:\pos898.tmp

C:\pos899.tmp

C:\pos89A.tmp

C:\pos89B.tmp

C:\pos89C.tmp

C:\pos89D.tmp

C:\pos89E.tmp

C:\pos89F.tmp

C:\pos8A.tmp

C:\pos8A0.tmp

C:\pos8A1.tmp

C:\pos8A2.tmp

C:\pos8A3.tmp

C:\pos8A4.tmp

C:\pos8A5.tmp

C:\pos8A6.tmp

C:\pos8A7.tmp

C:\pos8A8.tmp

C:\pos8A9.tmp

C:\pos8AA.tmp

C:\pos8AB.tmp

C:\pos8AC.tmp

C:\pos8AD.tmp

C:\pos8AE.tmp

C:\pos8AF.tmp

C:\pos8B.tmp

C:\pos8B0.tmp

C:\pos8B1.tmp

C:\pos8B2.tmp

C:\pos8B3.tmp

C:\pos8B4.tmp

C:\pos8B5.tmp

C:\pos8B6.tmp

C:\pos8B7.tmp

C:\pos8B8.tmp

C:\pos8B9.tmp

C:\pos8BA.tmp

C:\pos8BB.tmp

C:\pos8BC.tmp

C:\pos8BD.tmp

C:\pos8BE.tmp

C:\pos8BF.tmp

C:\pos8C.tmp

C:\pos8C0.tmp

C:\pos8C1.tmp

C:\pos8C2.tmp

C:\pos8C3.tmp

C:\pos8C4.tmp

C:\pos8C5.tmp

C:\pos8C6.tmp

C:\pos8C7.tmp

C:\pos8C8.tmp

C:\pos8C9.tmp

C:\pos8CA.tmp

C:\pos8CB.tmp

C:\pos8CC.tmp

C:\pos8CD.tmp

C:\pos8CE.tmp

C:\pos8CF.tmp

C:\pos8D.tmp

C:\pos8D0.tmp

C:\pos8D1.tmp

C:\pos8D2.tmp

C:\pos8D3.tmp

C:\pos8D4.tmp

C:\pos8D5.tmp

C:\pos8D6.tmp

C:\pos8D7.tmp

C:\pos8D8.tmp

C:\pos8D9.tmp

C:\pos8DA.tmp

C:\pos8DB.tmp

C:\pos8DC.tmp

C:\pos8DD.tmp

C:\pos8DE.tmp

C:\pos8DF.tmp

C:\pos8E.tmp

C:\pos8E0.tmp

C:\pos8E1.tmp

C:\pos8E2.tmp

C:\pos8E3.tmp

C:\pos8E4.tmp

C:\pos8E5.tmp

C:\pos8E6.tmp

C:\pos8E7.tmp

C:\pos8E8.tmp

C:\pos8E9.tmp

C:\pos8EA.tmp

C:\pos8EB.tmp

C:\pos8EC.tmp

C:\pos8ED.tmp

C:\pos8EE.tmp

C:\pos8EF.tmp

C:\pos8F.tmp

C:\pos8F0.tmp

C:\pos8F1.tmp

C:\pos8F2.tmp

C:\pos8F3.tmp

C:\pos8F4.tmp

C:\pos8F5.tmp

C:\pos8F6.tmp

C:\pos8F7.tmp

C:\pos8F8.tmp

C:\pos8F9.tmp

C:\pos8FA.tmp

C:\pos8FB.tmp

C:\pos8FC.tmp

C:\pos8FD.tmp

C:\pos8FE.tmp

C:\pos8FF.tmp

C:\pos9.tmp

C:\pos90.tmp

C:\pos900.tmp

C:\pos901.tmp

C:\pos902.tmp

C:\pos903.tmp

C:\pos904.tmp

C:\pos905.tmp

C:\pos906.tmp

C:\pos907.tmp

C:\pos908.tmp

C:\pos909.tmp

C:\pos90A.tmp

C:\pos90B.tmp

C:\pos90C.tmp

C:\pos90D.tmp

C:\pos90E.tmp

C:\pos90F.tmp

C:\pos91.tmp

C:\pos910.tmp

C:\pos911.tmp

C:\pos912.tmp

C:\pos913.tmp

C:\pos914.tmp

C:\pos915.tmp

C:\pos916.tmp

C:\pos917.tmp

C:\pos918.tmp

C:\pos919.tmp

C:\pos91A.tmp

C:\pos91B.tmp

C:\pos91C.tmp

C:\pos91D.tmp

C:\pos91E.tmp

C:\pos91F.tmp

C:\pos92.tmp

C:\pos920.tmp

C:\pos921.tmp

C:\pos922.tmp

C:\pos923.tmp

C:\pos924.tmp

C:\pos925.tmp

C:\pos926.tmp

C:\pos927.tmp

C:\pos928.tmp

C:\pos929.tmp

C:\pos92A.tmp

C:\pos92B.tmp

C:\pos92C.tmp

C:\pos92D.tmp

C:\pos92E.tmp

C:\pos92F.tmp

C:\pos93.tmp

C:\pos930.tmp

C:\pos931.tmp

C:\pos932.tmp

C:\pos933.tmp

C:\pos934.tmp

C:\pos935.tmp

C:\pos936.tmp

C:\pos937.tmp

C:\pos938.tmp

C:\pos939.tmp

C:\pos93A.tmp

C:\pos93B.tmp

C:\pos93C.tmp

C:\pos93D.tmp

C:\pos93E.tmp

C:\pos93F.tmp

C:\pos94.tmp

C:\pos940.tmp

C:\pos941.tmp

C:\pos942.tmp

C:\pos943.tmp

C:\pos944.tmp

C:\pos945.tmp

C:\pos946.tmp

C:\pos947.tmp

C:\pos948.tmp

C:\pos949.tmp

C:\pos94A.tmp

C:\pos94B.tmp

C:\pos94C.tmp

C:\pos94D.tmp

C:\pos94E.tmp

C:\pos94F.tmp

C:\pos95.tmp

C:\pos950.tmp

C:\pos951.tmp

C:\pos952.tmp

C:\pos953.tmp

C:\pos954.tmp

C:\pos955.tmp

C:\pos956.tmp

C:\pos957.tmp

C:\pos958.tmp

C:\pos959.tmp

C:\pos95A.tmp

C:\pos95B.tmp

C:\pos95C.tmp

C:\pos95D.tmp

C:\pos95E.tmp

C:\pos95F.tmp

C:\pos96.tmp

C:\pos960.tmp

C:\pos961.tmp

C:\pos962.tmp

C:\pos963.tmp

C:\pos964.tmp

C:\pos965.tmp

C:\pos966.tmp

C:\pos967.tmp

C:\pos968.tmp

C:\pos969.tmp

C:\pos96A.tmp

C:\pos96B.tmp

C:\pos96C.tmp

C:\pos96D.tmp

C:\pos96E.tmp

C:\pos96F.tmp

C:\pos97.tmp

C:\pos970.tmp

C:\pos971.tmp

C:\pos972.tmp

C:\pos973.tmp

C:\pos974.tmp

C:\pos975.tmp

C:\pos976.tmp

C:\pos977.tmp

C:\pos978.tmp

C:\pos979.tmp

C:\pos97A.tmp

C:\pos97B.tmp

C:\pos97C.tmp

C:\pos97D.tmp

C:\pos97E.tmp

C:\pos97F.tmp

C:\pos98.tmp

C:\pos980.tmp

C:\pos981.tmp

C:\pos982.tmp

C:\pos983.tmp

C:\pos984.tmp

C:\pos985.tmp

C:\pos986.tmp

C:\pos987.tmp

C:\pos988.tmp

C:\pos989.tmp

C:\pos98A.tmp

C:\pos98B.tmp

C:\pos98C.tmp

C:\pos98D.tmp

C:\pos98E.tmp

C:\pos98F.tmp

C:\pos99.tmp

C:\pos990.tmp

C:\pos991.tmp

C:\pos992.tmp

C:\pos993.tmp

C:\pos994.tmp

C:\pos995.tmp

C:\pos996.tmp

C:\pos997.tmp

C:\pos998.tmp

C:\pos999.tmp

C:\pos99A.tmp

C:\pos99B.tmp

C:\pos99C.tmp

C:\pos99D.tmp

C:\pos99E.tmp

C:\pos99F.tmp

C:\pos9A.tmp

C:\pos9A0.tmp

C:\pos9A1.tmp

C:\pos9A2.tmp

C:\pos9A3.tmp

C:\pos9A4.tmp

C:\pos9A5.tmp

C:\pos9A6.tmp

C:\pos9A7.tmp

C:\pos9A8.tmp

C:\pos9A9.tmp

C:\pos9AA.tmp

C:\pos9AB.tmp

C:\pos9AC.tmp

C:\pos9AD.tmp

C:\pos9AE.tmp

C:\pos9AF.tmp

C:\pos9B.tmp

C:\pos9B0.tmp

C:\pos9B1.tmp

C:\pos9B2.tmp

C:\pos9B3.tmp

C:\pos9B4.tmp

C:\pos9B5.tmp

C:\pos9B6.tmp

C:\pos9B7.tmp

C:\pos9B8.tmp

C:\pos9B9.tmp

C:\pos9BA.tmp

C:\pos9BB.tmp

C:\pos9BC.tmp

C:\pos9BD.tmp

C:\pos9BE.tmp

C:\pos9BF.tmp

C:\pos9C.tmp

C:\pos9C0.tmp

C:\pos9C1.tmp

C:\pos9C2.tmp

C:\pos9C3.tmp

C:\pos9C4.tmp

C:\pos9C5.tmp

C:\pos9C6.tmp

C:\pos9C7.tmp

C:\pos9C8.tmp

C:\pos9C9.tmp

C:\pos9CA.tmp

C:\pos9CB.tmp

C:\pos9CC.tmp

C:\pos9CD.tmp

C:\pos9CE.tmp

C:\pos9CF.tmp

C:\pos9D.tmp

C:\pos9D0.tmp

C:\pos9D1.tmp

C:\pos9D2.tmp

C:\pos9D3.tmp

C:\pos9D4.tmp

C:\pos9D5.tmp

C:\pos9D6.tmp

C:\pos9D7.tmp

C:\pos9D8.tmp

C:\pos9D9.tmp

C:\pos9DA.tmp

C:\pos9DB.tmp

C:\pos9DC.tmp

C:\pos9DD.tmp

C:\pos9DE.tmp

C:\pos9DF.tmp

C:\pos9E.tmp

C:\pos9E0.tmp

C:\pos9E1.tmp

C:\pos9E2.tmp

C:\pos9E3.tmp

C:\pos9E4.tmp

C:\pos9E5.tmp

C:\pos9E6.tmp

C:\pos9E7.tmp

C:\pos9E8.tmp

C:\pos9E9.tmp

C:\pos9EA.tmp

C:\pos9EB.tmp

C:\pos9EC.tmp

C:\pos9ED.tmp

C:\pos9EE.tmp

C:\pos9EF.tmp

C:\pos9F.tmp

C:\pos9F0.tmp

C:\pos9F1.tmp

C:\pos9F2.tmp

C:\pos9F3.tmp

C:\pos9F4.tmp

C:\pos9F5.tmp

C:\pos9F6.tmp

C:\pos9F7.tmp

C:\pos9F8.tmp

C:\pos9F9.tmp

C:\pos9FA.tmp

C:\pos9FB.tmp

C:\pos9FC.tmp

C:\pos9FD.tmp

C:\pos9FE.tmp

C:\pos9FF.tmp

C:\posA.tmp

C:\posA0.tmp

C:\posA00.tmp

C:\posA01.tmp

C:\posA02.tmp

C:\posA03.tmp

C:\posA04.tmp

C:\posA05.tmp

C:\posA06.tmp

C:\posA07.tmp

C:\posA08.tmp

C:\posA09.tmp

C:\posA0A.tmp

C:\posA0B.tmp

C:\posA0C.tmp

C:\posA0D.tmp

C:\posA0E.tmp

C:\posA0F.tmp

C:\posA1.tmp

C:\posA10.tmp

C:\posA11.tmp

C:\posA12.tmp

C:\posA13.tmp

C:\posA14.tmp

C:\posA15.tmp

C:\posA16.tmp

C:\posA17.tmp

C:\posA18.tmp

C:\posA19.tmp

C:\posA1A.tmp

C:\posA1B.tmp

C:\posA1C.tmp

C:\posA1D.tmp

C:\posA1E.tmp

C:\posA1F.tmp

C:\posA2.tmp

C:\posA20.tmp

C:\posA21.tmp

C:\posA22.tmp

C:\posA23.tmp

C:\posA24.tmp

C:\posA25.tmp

C:\posA26.tmp

C:\posA27.tmp

C:\posA28.tmp

C:\posA29.tmp

C:\posA2A.tmp

C:\posA2B.tmp

C:\posA2C.tmp

C:\posA2D.tmp

C:\posA2E.tmp

C:\posA2F.tmp

C:\posA3.tmp

C:\posA30.tmp

C:\posA31.tmp

C:\posA32.tmp

C:\posA33.tmp

C:\posA34.tmp

C:\posA35.tmp

C:\posA36.tmp

C:\posA37.tmp

C:\posA38.tmp

C:\posA39.tmp

C:\posA3A.tmp

C:\posA3B.tmp

C:\posA3C.tmp

C:\posA3D.tmp

C:\posA3E.tmp

C:\posA3F.tmp

C:\posA4.tmp

C:\posA40.tmp

C:\posA41.tmp

C:\posA42.tmp

C:\posA43.tmp

C:\posA44.tmp

C:\posA45.tmp

C:\posA46.tmp

C:\posA47.tmp

C:\posA48.tmp

C:\posA49.tmp

C:\posA4A.tmp

C:\posA4B.tmp

C:\posA4C.tmp

C:\posA4D.tmp

C:\posA4E.tmp

C:\posA4F.tmp

C:\posA5.tmp

C:\posA50.tmp

C:\posA51.tmp

C:\posA52.tmp

C:\posA53.tmp

C:\posA54.tmp

C:\posA55.tmp

C:\posA56.tmp

C:\posA57.tmp

C:\posA58.tmp

C:\posA59.tmp

C:\posA5A.tmp

C:\posA5B.tmp

C:\posA5C.tmp

C:\posA5D.tmp

C:\posA5E.tmp

C:\posA5F.tmp

C:\posA6.tmp

C:\posA60.tmp

C:\posA61.tmp

C:\posA62.tmp

C:\posA63.tmp

C:\posA64.tmp

C:\posA65.tmp

C:\posA66.tmp

C:\posA67.tmp

C:\posA68.tmp

C:\posA69.tmp

C:\posA6A.tmp

C:\posA6B.tmp

C:\posA6C.tmp

C:\posA6D.tmp

C:\posA6E.tmp

C:\posA6F.tmp

C:\posA7.tmp

C:\posA70.tmp

C:\posA71.tmp

C:\posA72.tmp

C:\posA73.tmp

C:\posA74.tmp

C:\posA75.tmp

C:\posA76.tmp

C:\posA77.tmp

C:\posA78.tmp

C:\posA79.tmp

C:\posA7A.tmp

C:\posA7B.tmp

C:\posA7C.tmp

C:\posA7D.tmp

C:\posA7E.tmp

C:\posA7F.tmp

C:\posA8.tmp

C:\posA80.tmp

C:\posA81.tmp

C:\posA82.tmp

C:\posA83.tmp

C:\posA84.tmp

C:\posA85.tmp

C:\posA86.tmp

C:\posA87.tmp

C:\posA88.tmp

C:\posA89.tmp

C:\posA8A.tmp

C:\posA8B.tmp

C:\posA8C.tmp

C:\posA8D.tmp

C:\posA8E.tmp

C:\posA8F.tmp

C:\posA9.tmp

C:\posA90.tmp

C:\posA91.tmp

C:\posA92.tmp

C:\posA93.tmp

C:\posA94.tmp

C:\posA95.tmp

C:\posA96.tmp

C:\posA97.tmp

C:\posA98.tmp

C:\posA99.tmp

C:\posA9A.tmp

C:\posA9B.tmp

C:\posA9C.tmp

C:\posA9D.tmp

C:\posA9E.tmp

C:\posA9F.tmp

C:\posAA.tmp

C:\posAA0.tmp

C:\posAA1.tmp

C:\posAA2.tmp

C:\posAA3.tmp

C:\posAA4.tmp

C:\posAA5.tmp

C:\posAA6.tmp

C:\posAA7.tmp

C:\posAA8.tmp

C:\posAA9.tmp

C:\posAAA.tmp

C:\posAAB.tmp

C:\posAAC.tmp

C:\posAAD.tmp

C:\posAAE.tmp

C:\posAAF.tmp

C:\posAB.tmp

C:\posAB0.tmp

C:\posAB1.tmp

C:\posAB2.tmp

C:\posAB3.tmp

C:\posAB4.tmp

C:\posAB5.tmp

C:\posAB6.tmp

C:\posAB7.tmp

C:\posAB8.tmp

C:\posAB9.tmp

C:\posABA.tmp

C:\posABB.tmp

C:\posABC.tmp

C:\posABD.tmp

C:\posABE.tmp

C:\posABF.tmp

C:\posAC.tmp

C:\posAC0.tmp

C:\posAC1.tmp

C:\posAC2.tmp

C:\posAC3.tmp

C:\posAC4.tmp

C:\posAC5.tmp

C:\posAC6.tmp

C:\posAC7.tmp

C:\posAC8.tmp

C:\posAC9.tmp

C:\posACA.tmp

C:\posACB.tmp

C:\posACC.tmp

C:\posACD.tmp

C:\posACE.tmp

C:\posACF.tmp

C:\posAD.tmp

C:\posAD0.tmp

C:\posAD1.tmp

C:\posAD2.tmp

C:\posAD3.tmp

C:\posAD4.tmp

C:\posAD5.tmp

C:\posAD6.tmp

C:\posAD7.tmp

C:\posAD8.tmp

C:\posAD9.tmp

C:\posADA.tmp

C:\posADB.tmp

C:\posADC.tmp

C:\posADD.tmp

C:\posADE.tmp

C:\posADF.tmp

C:\posAE.tmp

C:\posAE0.tmp

C:\posAE1.tmp

C:\posAE2.tmp

C:\posAE3.tmp

C:\posAE4.tmp

C:\posAE5.tmp

C:\posAE6.tmp

C:\posAE7.tmp

C:\posAE8.tmp

C:\posAE9.tmp

C:\posAEA.tmp

C:\posAEB.tmp

C:\posAEC.tmp

C:\posAED.tmp

C:\posAEE.tmp

C:\posAEF.tmp

C:\posAF.tmp

C:\posAF0.tmp

C:\posAF1.tmp

C:\posAF2.tmp

C:\posAF3.tmp

C:\posAF4.tmp

C:\posAF5.tmp

C:\posAF6.tmp

C:\posAF7.tmp

C:\posAF8.tmp

C:\posAF9.tmp

C:\posAFA.tmp

C:\posAFB.tmp

C:\posAFC.tmp

C:\posAFD.tmp

C:\posAFE.tmp

C:\posAFF.tmp

C:\posB.tmp

C:\posB0.tmp

C:\posB00.tmp

C:\posB01.tmp

C:\posB02.tmp

C:\posB03.tmp

C:\posB04.tmp

C:\posB05.tmp

C:\posB06.tmp

C:\posB07.tmp

C:\posB08.tmp

C:\posB09.tmp

C:\posB0A.tmp

C:\posB0B.tmp

C:\posB0C.tmp

C:\posB0D.tmp

C:\posB0E.tmp

C:\posB0F.tmp

C:\posB1.tmp

C:\posB10.tmp

C:\posB11.tmp

C:\posB12.tmp

C:\posB13.tmp

C:\posB14.tmp

C:\posB15.tmp

C:\posB16.tmp

C:\posB17.tmp

C:\posB18.tmp

C:\posB19.tmp

C:\posB1A.tmp

C:\posB1B.tmp

C:\posB1C.tmp

C:\posB1D.tmp

C:\posB1E.tmp

C:\posB1F.tmp

C:\posB2.tmp

C:\posB20.tmp

C:\posB21.tmp

C:\posB22.tmp

C:\posB23.tmp

C:\posB24.tmp

C:\posB25.tmp

C:\posB26.tmp

C:\posB27.tmp

C:\posB28.tmp

C:\posB29.tmp

C:\posB2A.tmp

C:\posB2B.tmp

C:\posB2C.tmp

C:\posB2D.tmp

C:\posB2E.tmp

C:\posB2F.tmp

C:\posB3.tmp

C:\posB30.tmp

C:\posB31.tmp

C:\posB32.tmp

C:\posB33.tmp

C:\posB34.tmp

C:\posB35.tmp

C:\posB36.tmp

C:\posB37.tmp

C:\posB38.tmp

C:\posB39.tmp

C:\posB3A.tmp

C:\posB3B.tmp

C:\posB3C.tmp

C:\posB3D.tmp

C:\posB3E.tmp

C:\posB3F.tmp

C:\posB4.tmp

C:\posB40.tmp

C:\posB41.tmp

C:\posB42.tmp

C:\posB43.tmp

C:\posB44.tmp

C:\posB45.tmp

C:\posB46.tmp

C:\posB47.tmp

C:\posB48.tmp

C:\posB49.tmp

C:\posB4A.tmp

C:\posB4B.tmp

C:\posB4C.tmp

C:\posB4D.tmp

C:\posB4E.tmp

C:\posB4F.tmp

C:\posB5.tmp

C:\posB50.tmp

C:\posB51.tmp

C:\posB52.tmp

C:\posB53.tmp

C:\posB54.tmp

C:\posB55.tmp

C:\posB56.tmp

C:\posB57.tmp

C:\posB58.tmp

C:\posB59.tmp

C:\posB5A.tmp

C:\posB5B.tmp

C:\posB5C.tmp

C:\posB5D.tmp

C:\posB5E.tmp

C:\posB5F.tmp

C:\posB6.tmp

C:\posB60.tmp

C:\posB61.tmp

C:\posB62.tmp

C:\posB63.tmp

C:\posB64.tmp

C:\posB65.tmp

C:\posB66.tmp

C:\posB67.tmp

C:\posB68.tmp

C:\posB69.tmp

C:\posB6A.tmp

C:\posB6B.tmp

C:\posB6C.tmp

C:\posB6D.tmp

C:\posB6E.tmp

C:\posB6F.tmp

C:\posB7.tmp

C:\posB70.tmp

C:\posB71.tmp

C:\posB72.tmp

C:\posB73.tmp

C:\posB74.tmp

C:\posB75.tmp

C:\posB76.tmp

C:\posB77.tmp

C:\posB78.tmp

C:\posB79.tmp

C:\posB7A.tmp

C:\posB7B.tmp

C:\posB7C.tmp

C:\posB7D.tmp

C:\posB7E.tmp

C:\posB7F.tmp

C:\posB8.tmp

C:\posB80.tmp

C:\posB81.tmp

C:\posB82.tmp

C:\posB83.tmp

C:\posB84.tmp

C:\posB85.tmp

C:\posB86.tmp

C:\posB87.tmp

C:\posB88.tmp

C:\posB89.tmp

C:\posB8A.tmp

C:\posB8B.tmp

C:\posB8C.tmp

C:\posB8D.tmp

C:\posB8E.tmp

C:\posB8F.tmp

C:\posB9.tmp

C:\posB90.tmp

C:\posB91.tmp

C:\posB92.tmp

C:\posB93.tmp

C:\posB94.tmp

C:\posB95.tmp

C:\posB96.tmp

C:\posB97.tmp

C:\posB98.tmp

C:\posB99.tmp

C:\posB9A.tmp

C:\posB9B.tmp

C:\posB9C.tmp

C:\posB9D.tmp

C:\posB9E.tmp

C:\posB9F.tmp

C:\posBA.tmp

C:\posBA0.tmp

C:\posBA1.tmp

C:\posBA2.tmp

C:\posBA3.tmp

C:\posBA4.tmp

C:\posBA5.tmp

C:\posBA6.tmp

C:\posBA7.tmp

C:\posBA8.tmp

C:\posBA9.tmp

C:\posBAA.tmp

C:\posBAB.tmp

C:\posBAC.tmp

C:\posBAD.tmp

C:\posBAE.tmp

C:\posBAF.tmp

C:\posBB.tmp

C:\posBB0.tmp

C:\posBB1.tmp

C:\posBB2.tmp

C:\posBB3.tmp

C:\posBB4.tmp

C:\posBB5.tmp

C:\posBB6.tmp

C:\posBB7.tmp

C:\posBB8.tmp

C:\posBB9.tmp

C:\posBBA.tmp

C:\posBBB.tmp

C:\posBBC.tmp

C:\posBBD.tmp

C:\posBBE.tmp

C:\posBBF.tmp

C:\posBC.tmp

C:\posBC0.tmp

C:\posBC1.tmp

C:\posBC2.tmp

C:\posBC3.tmp

C:\posBC4.tmp

C:\posBC5.tmp

C:\posBC6.tmp

C:\posBC7.tmp

C:\posBC8.tmp

C:\posBC9.tmp

C:\posBCA.tmp

C:\posBCB.tmp

C:\posBCC.tmp

C:\posBCD.tmp

C:\posBCE.tmp

C:\posBCF.tmp

C:\posBD.tmp

C:\posBD0.tmp

C:\posBD1.tmp

C:\posBD2.tmp

C:\posBD3.tmp

C:\posBD4.tmp

C:\posBD5.tmp

C:\posBD6.tmp

C:\posBD7.tmp

C:\posBD8.tmp

C:\posBD9.tmp

C:\posBDA.tmp

C:\posBDB.tmp

C:\posBDC.tmp

C:\posBDD.tmp

C:\posBDE.tmp

C:\posBDF.tmp

C:\posBE.tmp

C:\posBE0.tmp

C:\posBE1.tmp

C:\posBE2.tmp

C:\posBE3.tmp

C:\posBE4.tmp

C:\posBE5.tmp

C:\posBE6.tmp

C:\posBE7.tmp

C:\posBE8.tmp

C:\posBE9.tmp

C:\posBEA.tmp

C:\posBEB.tmp

C:\posBEC.tmp

C:\posBED.tmp

C:\posBEE.tmp

C:\posBEF.tmp

C:\posBF.tmp

C:\posBF0.tmp

C:\posBF1.tmp

C:\posBF2.tmp

C:\posBF3.tmp

C:\posBF4.tmp

C:\posBF5.tmp

C:\posBF6.tmp

C:\posBF7.tmp

C:\posBF8.tmp

C:\posBF9.tmp

C:\posBFA.tmp

C:\posBFB.tmp

C:\posBFC.tmp

C:\posBFD.tmp

C:\posBFE.tmp

C:\posBFF.tmp

C:\posC.tmp

C:\posC0.tmp

C:\posC00.tmp

C:\posC01.tmp

C:\posC02.tmp

C:\posC03.tmp

C:\posC04.tmp

C:\posC05.tmp

C:\posC06.tmp

C:\posC07.tmp

C:\posC08.tmp

C:\posC09.tmp

C:\posC0A.tmp

C:\posC0B.tmp

C:\posC0C.tmp

C:\posC0D.tmp

C:\posC0E.tmp

C:\posC0F.tmp

C:\posC1.tmp

C:\posC10.tmp

C:\posC11.tmp

C:\posC12.tmp

C:\posC13.tmp

C:\posC14.tmp

C:\posC15.tmp

C:\posC16.tmp

C:\posC17.tmp

C:\posC18.tmp

C:\posC19.tmp

C:\posC1A.tmp

C:\posC1B.tmp

C:\posC1C.tmp

C:\posC1D.tmp

C:\posC1E.tmp

C:\posC1F.tmp

C:\posC2.tmp

C:\posC20.tmp

C:\posC21.tmp

C:\posC22.tmp

C:\posC23.tmp

C:\posC24.tmp

C:\posC25.tmp

C:\posC26.tmp

C:\posC27.tmp

C:\posC28.tmp

C:\posC29.tmp

C:\posC2A.tmp

C:\posC2B.tmp

C:\posC2C.tmp

C:\posC2D.tmp

C:\posC2E.tmp

C:\posC2F.tmp

C:\posC3.tmp

C:\posC30.tmp

C:\posC31.tmp

C:\posC32.tmp

C:\posC33.tmp

C:\posC34.tmp

C:\posC35.tmp

C:\posC36.tmp

C:\posC37.tmp

C:\posC38.tmp

C:\posC39.tmp

C:\posC3A.tmp

C:\posC3B.tmp

C:\posC3C.tmp

C:\posC3D.tmp

C:\posC3E.tmp

C:\posC3F.tmp

C:\posC4.tmp

C:\posC40.tmp

C:\posC41.tmp

C:\posC42.tmp

C:\posC43.tmp

C:\posC44.tmp

C:\posC45.tmp

C:\posC46.tmp

C:\posC47.tmp

C:\posC48.tmp

C:\posC49.tmp

C:\posC4A.tmp

C:\posC4B.tmp

C:\posC4C.tmp

C:\posC4D.tmp

C:\posC4E.tmp

C:\posC4F.tmp

C:\posC5.tmp

C:\posC50.tmp

C:\posC51.tmp

C:\posC52.tmp

C:\posC53.tmp

C:\posC54.tmp

C:\posC55.tmp

C:\posC56.tmp

C:\posC57.tmp

C:\posC58.tmp

C:\posC59.tmp

C:\posC5A.tmp

C:\posC5B.tmp

C:\posC5C.tmp

C:\posC5D.tmp

C:\posC5E.tmp

C:\posC5F.tmp

C:\posC6.tmp

C:\posC60.tmp

C:\posC61.tmp

C:\posC62.tmp

C:\posC63.tmp

C:\posC64.tmp

C:\posC65.tmp

C:\posC66.tmp

C:\posC67.tmp

C:\posC68.tmp

C:\posC69.tmp

C:\posC6A.tmp

C:\posC6B.tmp

C:\posC6C.tmp

C:\posC6D.tmp

C:\posC6E.tmp

C:\posC6F.tmp

C:\posC7.tmp

C:\posC70.tmp

C:\posC71.tmp

C:\posC72.tmp

C:\posC73.tmp

C:\posC74.tmp

C:\posC75.tmp

C:\posC76.tmp

C:\posC77.tmp

C:\posC78.tmp

C:\posC79.tmp

C:\posC7A.tmp

C:\posC7B.tmp

C:\posC7C.tmp

C:\posC7D.tmp

C:\posC7E.tmp

C:\posC7F.tmp

C:\posC8.tmp

C:\posC80.tmp

C:\posC81.tmp

C:\posC82.tmp

C:\posC83.tmp

C:\posC84.tmp

C:\posC85.tmp

C:\posC86.tmp

C:\posC87.tmp

C:\posC88.tmp

C:\posC89.tmp

C:\posC8A.tmp

C:\posC8B.tmp

C:\posC8C.tmp

C:\posC8D.tmp

C:\posC8E.tmp

C:\posC8F.tmp

C:\posC9.tmp

C:\posC90.tmp

C:\posC91.tmp

C:\posC92.tmp

C:\posC93.tmp

C:\posC94.tmp

C:\posC95.tmp

C:\posC96.tmp

C:\posC97.tmp

C:\posC98.tmp

C:\posC99.tmp

C:\posC9A.tmp

C:\posC9B.tmp

C:\posC9C.tmp

C:\posC9D.tmp

C:\posC9E.tmp

C:\posC9F.tmp

C:\posCA.tmp

C:\posCA0.tmp

C:\posCA1.tmp

C:\posCA2.tmp

C:\posCA3.tmp

C:\posCA4.tmp

C:\posCA5.tmp

C:\posCA6.tmp

C:\posCA7.tmp

C:\posCA8.tmp

C:\posCA9.tmp

C:\posCAA.tmp

C:\posCAB.tmp

C:\posCAC.tmp

C:\posCAD.tmp

C:\posCAE.tmp

C:\posCAF.tmp

C:\posCB.tmp

C:\posCB0.tmp

C:\posCB1.tmp

C:\posCB2.tmp

C:\posCB3.tmp

C:\posCB4.tmp

C:\posCB5.tmp

C:\posCB6.tmp

C:\posCB7.tmp

C:\posCB8.tmp

C:\posCB9.tmp

C:\posCBA.tmp

C:\posCBB.tmp

C:\posCBC.tmp

C:\posCBD.tmp

C:\posCBE.tmp

C:\posCBF.tmp

C:\posCC.tmp

C:\posCC0.tmp

C:\posCC1.tmp

C:\posCC2.tmp

C:\posCC3.tmp

C:\posCC4.tmp

C:\posCC5.tmp

C:\posCC6.tmp

C:\posCC7.tmp

C:\posCC8.tmp

C:\posCC9.tmp

C:\posCCA.tmp

C:\posCCB.tmp

C:\posCCC.tmp

C:\posCCD.tmp

C:\posCCE.tmp

C:\posCCF.tmp

C:\posCD.tmp

C:\posCD0.tmp

C:\posCD1.tmp

C:\posCD2.tmp

C:\posCD3.tmp

C:\posCD4.tmp

C:\posCD5.tmp

C:\posCD6.tmp

C:\posCD7.tmp

C:\posCD8.tmp

C:\posCD9.tmp

C:\posCDA.tmp

C:\posCDB.tmp

C:\posCDC.tmp

C:\posCDD.tmp

C:\posCDE.tmp

C:\posCDF.tmp

C:\posCE.tmp

C:\posCE0.tmp

C:\posCE1.tmp

C:\posCE2.tmp

C:\posCE3.tmp

C:\posCE4.tmp

C:\posCE5.tmp

C:\posCE6.tmp

C:\posCE7.tmp

C:\posCE8.tmp

C:\posCE9.tmp

C:\posCEA.tmp

C:\posCEB.tmp

C:\posCEC.tmp

C:\posCED.tmp

C:\posCEE.tmp

C:\posCEF.tmp

C:\posCF.tmp

C:\posCF0.tmp

C:\posCF1.tmp

C:\posCF2.tmp

C:\posCF3.tmp

C:\posCF4.tmp

C:\posCF5.tmp

C:\posCF6.tmp

C:\posCF7.tmp

C:\posCF8.tmp

C:\posCF9.tmp

C:\posCFA.tmp

C:\posCFB.tmp

C:\posCFC.tmp

C:\posCFD.tmp

C:\posCFE.tmp

C:\posCFF.tmp

C:\posD.tmp

C:\posD0.tmp

C:\posD00.tmp

C:\posD01.tmp

C:\posD02.tmp

C:\posD03.tmp

C:\posD04.tmp

C:\posD05.tmp

C:\posD06.tmp

C:\posD07.tmp

C:\posD08.tmp

C:\posD09.tmp

C:\posD0A.tmp

C:\posD0B.tmp

C:\posD0C.tmp

C:\posD0D.tmp

C:\posD0E.tmp

C:\posD0F.tmp

C:\posD1.tmp

C:\posD10.tmp

C:\posD11.tmp

C:\posD12.tmp

C:\posD13.tmp

C:\posD14.tmp

C:\posD15.tmp

C:\posD16.tmp

C:\posD17.tmp

C:\posD18.tmp

C:\posD19.tmp

C:\posD1A.tmp

C:\posD1B.tmp

C:\posD1C.tmp

C:\posD1D.tmp

C:\posD1E.tmp

C:\posD1F.tmp

C:\posD2.tmp

C:\posD20.tmp

C:\posD21.tmp

C:\posD22.tmp

C:\posD23.tmp

C:\posD24.tmp

C:\posD25.tmp

C:\posD26.tmp

C:\posD27.tmp

C:\posD28.tmp

C:\posD29.tmp

C:\posD2A.tmp

C:\posD2B.tmp

C:\posD2C.tmp

C:\posD2D.tmp

C:\posD2E.tmp

C:\posD2F.tmp

C:\posD3.tmp

C:\posD30.tmp

C:\posD31.tmp

C:\posD32.tmp

C:\posD33.tmp

C:\posD34.tmp

C:\posD35.tmp

C:\posD36.tmp

C:\posD37.tmp

C:\posD38.tmp

C:\posD39.tmp

C:\posD3A.tmp

C:\posD3B.tmp

C:\posD3C.tmp

C:\posD3D.tmp

C:\posD3E.tmp

C:\posD3F.tmp

C:\posD4.tmp

C:\posD40.tmp

C:\posD41.tmp

C:\posD42.tmp

C:\posD43.tmp

C:\posD44.tmp

C:\posD45.tmp

C:\posD46.tmp

C:\posD47.tmp

C:\posD48.tmp

C:\posD49.tmp

C:\posD4A.tmp

C:\posD4B.tmp

C:\posD4C.tmp

C:\posD4D.tmp

C:\posD4E.tmp

C:\posD4F.tmp

C:\posD5.tmp

C:\posD50.tmp

C:\posD51.tmp

C:\posD52.tmp

C:\posD53.tmp

C:\posD54.tmp

C:\posD55.tmp

C:\posD56.tmp

C:\posD57.tmp

C:\posD58.tmp

C:\posD59.tmp

C:\posD5A.tmp

C:\posD5B.tmp

C:\posD5C.tmp

C:\posD5D.tmp

C:\posD5E.tmp

C:\posD5F.tmp

C:\posD6.tmp

C:\posD60.tmp

C:\posD61.tmp

C:\posD62.tmp

C:\posD63.tmp

C:\posD64.tmp

C:\posD65.tmp

C:\posD66.tmp

C:\posD67.tmp

C:\posD68.tmp

C:\posD69.tmp

C:\posD6A.tmp

C:\posD6B.tmp

C:\posD6C.tmp

C:\posD6D.tmp

C:\posD6E.tmp

C:\posD6F.tmp

C:\posD7.tmp

C:\posD70.tmp

C:\posD71.tmp

C:\posD72.tmp

C:\posD73.tmp

C:\posD74.tmp

C:\posD75.tmp

C:\posD76.tmp

C:\posD77.tmp

C:\posD78.tmp

C:\posD79.tmp

C:\posD7A.tmp

C:\posD7B.tmp

C:\posD7C.tmp

C:\posD7D.tmp

C:\posD7E.tmp

C:\posD7F.tmp

C:\posD8.tmp

C:\posD80.tmp

C:\posD81.tmp

C:\posD82.tmp

C:\posD83.tmp

C:\posD84.tmp

C:\posD85.tmp

C:\posD86.tmp

C:\posD87.tmp

C:\posD88.tmp

C:\posD89.tmp

C:\posD8A.tmp

C:\posD8B.tmp

C:\posD8C.tmp

C:\posD8D.tmp

C:\posD8E.tmp

C:\posD8F.tmp

C:\posD9.tmp

C:\posD90.tmp

C:\posD91.tmp

C:\posD92.tmp

C:\posD93.tmp

C:\posD94.tmp

C:\posD95.tmp

C:\posD96.tmp

C:\posD97.tmp

C:\posD98.tmp

C:\posD99.tmp

C:\posD9A.tmp

C:\posD9B.tmp

C:\posD9C.tmp

C:\posD9D.tmp

C:\posD9E.tmp

C:\posD9F.tmp

C:\posDA.tmp

C:\posDA0.tmp

C:\posDA1.tmp

C:\posDA2.tmp

C:\posDA3.tmp

C:\posDA4.tmp

C:\posDA5.tmp

C:\posDA6.tmp

C:\posDA7.tmp

C:\posDA8.tmp

C:\posDA9.tmp

C:\posDAA.tmp

C:\posDAB.tmp

C:\posDAC.tmp

C:\posDAD.tmp

C:\posDAE.tmp

C:\posDAF.tmp

C:\posDB.tmp

C:\posDB0.tmp

C:\posDB1.tmp

C:\posDB2.tmp

C:\posDB3.tmp

C:\posDB4.tmp

C:\posDB5.tmp

C:\posDB6.tmp

C:\posDB7.tmp

C:\posDB8.tmp

C:\posDB9.tmp

C:\posDBA.tmp

C:\posDBB.tmp

C:\posDBC.tmp

C:\posDBD.tmp

C:\posDBE.tmp

C:\posDBF.tmp

C:\posDC.tmp

C:\posDC0.tmp

C:\posDC1.tmp

C:\posDC2.tmp

C:\posDC3.tmp

C:\posDC4.tmp

C:\posDC5.tmp

C:\posDC6.tmp

C:\posDC7.tmp

C:\posDC8.tmp

C:\posDC9.tmp

C:\posDCA.tmp

C:\posDCB.tmp

C:\posDCC.tmp

C:\posDCD.tmp

C:\posDCE.tmp

C:\posDCF.tmp

C:\posDD.tmp

C:\posDD0.tmp

C:\posDD1.tmp

C:\posDD2.tmp

C:\posDD3.tmp

C:\posDD4.tmp

C:\posDD5.tmp

C:\posDD6.tmp

C:\posDD7.tmp

C:\posDD8.tmp

C:\posDD9.tmp

C:\posDDA.tmp

C:\posDDB.tmp

C:\posDDC.tmp

C:\posDDD.tmp

C:\posDDE.tmp

C:\posDDF.tmp

C:\posDE.tmp

C:\posDE0.tmp

C:\posDE1.tmp

C:\posDE2.tmp

C:\posDE3.tmp

C:\posDE4.tmp

C:\posDE5.tmp

C:\posDE6.tmp

C:\posDE7.tmp

C:\posDE8.tmp

C:\posDE9.tmp

C:\posDEA.tmp

C:\posDEB.tmp

C:\posDEC.tmp

C:\posDED.tmp

C:\posDEE.tmp

C:\posDEF.tmp

C:\posDF.tmp

C:\posDF0.tmp

C:\posDF1.tmp

C:\posDF2.tmp

C:\posDF3.tmp

C:\posDF4.tmp

C:\posDF5.tmp

C:\posDF6.tmp

C:\posDF7.tmp

C:\posDF8.tmp

C:\posDF9.tmp

C:\posDFA.tmp

C:\posDFB.tmp

C:\posDFC.tmp

C:\posDFD.tmp

C:\posDFE.tmp

C:\posDFF.tmp

C:\posE.tmp

C:\posE0.tmp

C:\posE00.tmp

C:\posE01.tmp

C:\posE02.tmp

C:\posE03.tmp

C:\posE04.tmp

C:\posE05.tmp

C:\posE06.tmp

C:\posE07.tmp

C:\posE08.tmp

C:\posE09.tmp

C:\posE0A.tmp

C:\posE0B.tmp

C:\posE0C.tmp

C:\posE0D.tmp

C:\posE0E.tmp

C:\posE0F.tmp

C:\posE1.tmp

C:\posE10.tmp

C:\posE11.tmp

C:\posE12.tmp

C:\posE13.tmp

C:\posE14.tmp

C:\posE15.tmp

C:\posE16.tmp

C:\posE17.tmp

C:\posE18.tmp

C:\posE19.tmp

C:\posE1A.tmp

C:\posE1B.tmp

C:\posE1C.tmp

C:\posE1D.tmp

C:\posE1E.tmp

C:\posE1F.tmp

C:\posE2.tmp

C:\posE20.tmp

C:\posE21.tmp

C:\posE22.tmp

C:\posE23.tmp

C:\posE24.tmp

C:\posE25.tmp

C:\posE26.tmp

C:\posE27.tmp

C:\posE28.tmp

C:\posE29.tmp

C:\posE2A.tmp

C:\posE2B.tmp

C:\posE2C.tmp

C:\posE2D.tmp

C:\posE2E.tmp

C:\posE2F.tmp

C:\posE3.tmp

C:\posE30.tmp

C:\posE31.tmp

C:\posE32.tmp

C:\posE33.tmp

C:\posE34.tmp

C:\posE35.tmp

C:\posE36.tmp

C:\posE37.tmp

C:\posE38.tmp

C:\posE39.tmp

C:\posE3A.tmp

C:\posE3B.tmp

C:\posE3C.tmp

C:\posE3D.tmp

C:\posE3E.tmp

C:\posE3F.tmp

C:\posE4.tmp

C:\posE40.tmp

C:\posE41.tmp

C:\posE42.tmp

C:\posE43.tmp

C:\posE44.tmp

C:\posE45.tmp

C:\posE46.tmp

C:\posE47.tmp

C:\posE48.tmp

C:\posE49.tmp

C:\posE4A.tmp

C:\posE4B.tmp

C:\posE4C.tmp

C:\posE4D.tmp

C:\posE4E.tmp

C:\posE4F.tmp

C:\posE5.tmp

C:\posE50.tmp

C:\posE51.tmp

C:\posE52.tmp

C:\posE53.tmp

C:\posE54.tmp

C:\posE55.tmp

C:\posE56.tmp

C:\posE57.tmp

C:\posE58.tmp

C:\posE59.tmp

C:\posE5A.tmp

C:\posE5B.tmp

C:\posE5C.tmp

C:\posE5D.tmp

C:\posE5E.tmp

C:\posE5F.tmp

C:\posE6.tmp

C:\posE60.tmp

C:\posE61.tmp

C:\posE62.tmp

C:\posE63.tmp

C:\posE64.tmp

C:\posE65.tmp

C:\posE66.tmp

C:\posE67.tmp

C:\posE68.tmp

C:\posE69.tmp

C:\posE6A.tmp

C:\posE6B.tmp

C:\posE6C.tmp

C:\posE6D.tmp

C:\posE6E.tmp

C:\posE6F.tmp

C:\posE7.tmp

C:\posE70.tmp

C:\posE71.tmp

C:\posE72.tmp

C:\posE73.tmp

C:\posE74.tmp

C:\posE75.tmp

C:\posE76.tmp

C:\posE77.tmp

C:\posE78.tmp

C:\posE79.tmp

C:\posE7A.tmp

C:\posE7B.tmp

C:\posE7C.tmp

C:\posE7D.tmp

C:\posE7E.tmp

C:\posE7F.tmp

C:\posE8.tmp

C:\posE80.tmp

C:\posE81.tmp

C:\posE82.tmp

C:\posE83.tmp

C:\posE84.tmp

C:\posE85.tmp

C:\posE86.tmp

C:\posE87.tmp

C:\posE88.tmp

C:\posE89.tmp

C:\posE8A.tmp

C:\posE8B.tmp

C:\posE8C.tmp

C:\posE8D.tmp

C:\posE8E.tmp

C:\posE8F.tmp

C:\posE9.tmp

C:\posE90.tmp

C:\posE91.tmp

C:\posE92.tmp

C:\posE93.tmp

C:\posE94.tmp

C:\posE95.tmp

C:\posE96.tmp

C:\posE97.tmp

C:\posE98.tmp

C:\posE99.tmp

C:\posE9A.tmp

C:\posE9B.tmp

C:\posE9C.tmp

C:\posE9D.tmp

C:\posE9E.tmp

C:\posE9F.tmp

C:\posEA.tmp

C:\posEA0.tmp

C:\posEA1.tmp

C:\posEA2.tmp

C:\posEA3.tmp

C:\posEA4.tmp

C:\posEA5.tmp

C:\posEA6.tmp

C:\posEA7.tmp

C:\posEA8.tmp

C:\posEA9.tmp

C:\posEAA.tmp

C:\posEAB.tmp

C:\posEAC.tmp

C:\posEAD.tmp

C:\posEAE.tmp

C:\posEAF.tmp

C:\posEB.tmp

C:\posEB0.tmp

C:\posEB1.tmp

C:\posEB2.tmp

C:\posEB3.tmp

C:\posEB4.tmp

C:\posEB5.tmp

C:\posEB6.tmp

C:\posEB7.tmp

C:\posEB8.tmp

C:\posEB9.tmp

C:\posEBA.tmp

C:\posEBB.tmp

C:\posEBC.tmp

C:\posEBD.tmp

C:\posEBE.tmp

C:\posEBF.tmp

C:\posEC.tmp

C:\posEC0.tmp

C:\posEC1.tmp

C:\posEC2.tmp

C:\posEC3.tmp

C:\posEC4.tmp

C:\posEC5.tmp

C:\posEC6.tmp

C:\posEC7.tmp

C:\posEC8.tmp

C:\posEC9.tmp

C:\posECA.tmp

C:\posECB.tmp

C:\posECC.tmp

C:\posECD.tmp

C:\posECE.tmp

C:\posECF.tmp

C:\posED.tmp

C:\posED0.tmp

C:\posED1.tmp

C:\posED2.tmp

C:\posED3.tmp

C:\posED4.tmp

C:\posED5.tmp

C:\posED6.tmp

C:\posED7.tmp

C:\posED8.tmp

C:\posED9.tmp

C:\posEDA.tmp

C:\posEDB.tmp

C:\posEDC.tmp

C:\posEDD.tmp

C:\posEDE.tmp

C:\posEDF.tmp

C:\posEE.tmp

C:\posEE0.tmp

C:\posEE1.tmp

C:\posEE2.tmp

C:\posEE3.tmp

C:\posEE4.tmp

C:\posEE5.tmp

C:\posEE6.tmp

C:\posEE7.tmp

C:\posEE8.tmp

C:\posEE9.tmp

C:\posEEA.tmp

C:\posEEB.tmp

C:\posEEC.tmp

C:\posEED.tmp

C:\posEEE.tmp

C:\posEEF.tmp

C:\posEF.tmp

C:\posEF0.tmp

C:\posEF1.tmp

C:\posEF2.tmp

C:\posEF3.tmp

C:\posEF4.tmp

C:\posEF5.tmp

C:\posEF6.tmp

C:\posEF7.tmp

C:\posEF8.tmp

C:\posEF9.tmp

C:\posEFA.tmp

C:\posEFB.tmp

C:\posEFC.tmp

C:\posEFD.tmp

C:\posEFE.tmp

C:\posEFF.tmp

C:\posF.tmp

C:\posF0.tmp

C:\posF00.tmp

C:\posF01.tmp

C:\posF02.tmp

C:\posF03.tmp

C:\posF04.tmp

C:\posF05.tmp

C:\posF06.tmp

C:\posF07.tmp

C:\posF08.tmp

C:\posF09.tmp

C:\posF0A.tmp

C:\posF0B.tmp

C:\posF0C.tmp

C:\posF0D.tmp

C:\posF0E.tmp

C:\posF0F.tmp

C:\posF1.tmp

C:\posF10.tmp

C:\posF11.tmp

C:\posF12.tmp

C:\posF13.tmp

C:\posF14.tmp

C:\posF15.tmp

C:\posF16.tmp

C:\posF17.tmp

C:\posF18.tmp

C:\posF19.tmp

C:\posF1A.tmp

C:\posF1B.tmp

C:\posF1C.tmp

C:\posF1D.tmp

C:\posF1E.tmp

C:\posF1F.tmp

C:\posF2.tmp

C:\posF20.tmp

C:\posF21.tmp

C:\posF22.tmp

C:\posF23.tmp

C:\posF24.tmp

C:\posF25.tmp

C:\posF26.tmp

C:\posF27.tmp

C:\posF28.tmp

C:\posF29.tmp

C:\posF2A.tmp

C:\posF2B.tmp

C:\posF2C.tmp

C:\posF2D.tmp

C:\posF2E.tmp

C:\posF2F.tmp

C:\posF3.tmp

C:\posF30.tmp

C:\posF31.tmp

C:\posF32.tmp

C:\posF33.tmp

C:\posF34.tmp

C:\posF35.tmp

C:\posF36.tmp

C:\posF37.tmp

C:\posF38.tmp

C:\posF39.tmp

C:\posF3A.tmp

C:\posF3B.tmp

C:\posF3C.tmp

C:\posF3D.tmp

C:\posF3E.tmp

C:\posF3F.tmp

C:\posF4.tmp

C:\posF40.tmp

C:\posF41.tmp

C:\posF42.tmp

C:\posF43.tmp

C:\posF44.tmp

C:\posF45.tmp

C:\posF46.tmp

C:\posF47.tmp

C:\posF48.tmp

C:\posF49.tmp

C:\posF4A.tmp

C:\posF4B.tmp

C:\posF4C.tmp

C:\posF4D.tmp

C:\posF4E.tmp

C:\posF4F.tmp

C:\posF5.tmp

C:\posF50.tmp

C:\posF51.tmp

C:\posF52.tmp

C:\posF53.tmp

C:\posF54.tmp

C:\posF55.tmp

C:\posF56.tmp

C:\posF57.tmp

C:\posF58.tmp

C:\posF59.tmp

C:\posF5A.tmp

C:\posF5B.tmp

C:\posF5C.tmp

C:\posF5D.tmp

C:\posF5E.tmp

C:\posF5F.tmp

C:\posF6.tmp

C:\posF60.tmp

C:\posF61.tmp

C:\posF62.tmp

C:\posF63.tmp

C:\posF64.tmp

C:\posF65.tmp

C:\posF66.tmp

C:\posF67.tmp

C:\posF68.tmp

C:\posF69.tmp

C:\posF6A.tmp

C:\posF6B.tmp

C:\posF6C.tmp

C:\posF6D.tmp

C:\posF6E.tmp

C:\posF6F.tmp

C:\posF7.tmp

C:\posF70.tmp

C:\posF71.tmp

C:\posF72.tmp

C:\posF73.tmp

C:\posF74.tmp

C:\posF75.tmp

C:\posF76.tmp

C:\posF77.tmp

C:\posF78.tmp

C:\posF79.tmp

C:\posF7A.tmp

C:\posF7B.tmp

C:\posF7C.tmp

C:\posF7D.tmp

C:\posF7E.tmp

C:\posF7F.tmp

C:\posF8.tmp

C:\posF80.tmp

C:\posF81.tmp

C:\posF82.tmp

C:\posF83.tmp

C:\posF84.tmp

C:\posF85.tmp

C:\posF86.tmp

C:\posF87.tmp

C:\posF88.tmp

C:\posF89.tmp

C:\posF8A.tmp

C:\posF8B.tmp

C:\posF8C.tmp

C:\posF8D.tmp

C:\posF8E.tmp

C:\posF8F.tmp

C:\posF9.tmp

C:\posF90.tmp

C:\posF91.tmp

C:\posF92.tmp

C:\posF93.tmp

C:\posF94.tmp

C:\posF95.tmp

C:\posF96.tmp

C:\posF97.tmp

C:\posF98.tmp

C:\posF99.tmp

C:\posF9A.tmp

C:\posF9B.tmp

C:\posF9C.tmp

C:\posF9D.tmp

C:\posF9E.tmp

C:\posF9F.tmp

C:\posFA.tmp

C:\posFA0.tmp

C:\posFA1.tmp

C:\posFA2.tmp

C:\posFA3.tmp

C:\posFA4.tmp

C:\posFA5.tmp

C:\posFA6.tmp

C:\posFA7.tmp

C:\posFA8.tmp

C:\posFA9.tmp

C:\posFAA.tmp

C:\posFAB.tmp

C:\posFAC.tmp

C:\posFAD.tmp

C:\posFAE.tmp

C:\posFAF.tmp

C:\posFB.tmp

C:\posFB0.tmp

C:\posFB1.tmp

C:\posFB2.tmp

C:\posFB3.tmp

C:\posFB4.tmp

C:\posFB5.tmp

C:\posFB6.tmp

C:\posFB7.tmp

C:\posFB8.tmp

C:\posFB9.tmp

C:\posFBA.tmp

C:\posFBB.tmp

C:\posFBC.tmp

C:\posFBD.tmp

C:\posFBE.tmp

C:\posFBF.tmp

C:\posFC.tmp

C:\posFC0.tmp

C:\posFC1.tmp

C:\posFC2.tmp

C:\posFC3.tmp

C:\posFC4.tmp

C:\posFC5.tmp

C:\posFC6.tmp

C:\posFC7.tmp

C:\posFC8.tmp

C:\posFC9.tmp

C:\posFCA.tmp

C:\posFCB.tmp

C:\posFCC.tmp

C:\posFCD.tmp

C:\posFCE.tmp

C:\posFCF.tmp

C:\posFD.tmp

C:\posFD0.tmp

C:\posFD1.tmp

C:\posFD2.tmp

C:\posFD3.tmp

C:\posFD4.tmp

C:\posFD5.tmp

C:\posFD6.tmp

C:\posFD7.tmp

C:\posFD8.tmp

C:\posFD9.tmp

C:\posFDA.tmp

C:\posFDB.tmp

C:\posFDC.tmp

C:\posFDD.tmp

C:\posFDE.tmp

C:\posFDF.tmp

C:\posFE.tmp

C:\posFE0.tmp

C:\posFE1.tmp

C:\posFE2.tmp

C:\posFE3.tmp

C:\posFE4.tmp

C:\posFE5.tmp

C:\posFE6.tmp

C:\posFE7.tmp

C:\posFE8.tmp

C:\posFE9.tmp

C:\posFEA.tmp

C:\posFEB.tmp

C:\posFEC.tmp

C:\posFED.tmp

C:\posFEE.tmp

C:\posFEF.tmp

C:\posFF.tmp

C:\posFF0.tmp

C:\posFF1.tmp

C:\posFF2.tmp

C:\posFF3.tmp

C:\posFF4.tmp

C:\posFF5.tmp

C:\posFF6.tmp

C:\posFF7.tmp

C:\posFF8.tmp

C:\posFF9.tmp

C:\posFFA.tmp

C:\posFFB.tmp

C:\posFFC.tmp

C:\posFFD.tmp

C:\posFFE.tmp

C:\posFFF.tmp

C:\WINDOWS\system32\inkklaeo.ini

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

-------\LEGACY_DOMAINSERVICE

-------\poof

((((((((((((((((((((((((((((( Fichiers crâ€šâ€šs 2007-12-13 to 2008-01-13 ))))))))))))))))))))))))))))))))))))

.

2008-01-13 22:01 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe

2008-01-13 20:49 . 2008-01-13 20:49 <REP> d-------- C:\VundoFix Backups

2008-01-12 11:40 . 2008-01-12 11:40 91,492 --a------ C:\WINDOWS\system32\drivers\klin.dat

2008-01-12 11:40 . 2008-01-12 11:40 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat

2008-01-12 11:37 . 2008-01-12 11:37 <REP> d-------- C:\Program Files\Kaspersky Lab

2008-01-12 11:37 . 2008-01-13 22:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab

2008-01-12 11:37 . 2008-01-13 22:28 3,368,992 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat

2008-01-12 11:37 . 2008-01-13 22:27 46,172 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx

2008-01-12 11:37 . 2008-01-13 22:28 12,064 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat

2008-01-12 11:37 . 2008-01-13 22:27 2,180 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx

2008-01-11 22:20 . 2008-01-11 22:23 <REP> d-------- C:\Program Files\Panda Security

2008-01-10 18:52 . 2008-01-10 18:52 98,304 --a------ C:\WINDOWS\system32\CmdLineExt.dll

2008-01-09 14:48 . 2008-01-09 14:49 <REP> d-------- C:\WINDOWS\system32\JVeffect

2008-01-09 14:48 . 2008-01-09 14:49 <REP> d-------- C:\Program Files\MegaWorld

2008-01-07 14:00 . 2008-01-12 20:59 22 --a------ C:\Program Files\serial.zip

2008-01-07 14:00 . 2008-01-12 20:59 22 --a------ C:\Program Files\serial.dat

2008-01-07 11:37 . 2006-07-16 20:16 194,133 --a------ C:\WINDOWS\patcher.exe

2008-01-07 00:29 . 1999-10-09 17:30 305,152 --a------ C:\WINDOWS\IsUninst.exe

2008-01-07 00:29 . 2008-01-07 10:33 525 --a------ C:\WINDOWS\QIII.INI

2008-01-03 20:31 . 2008-01-07 20:04 48,214 --a------ C:\Program Files\cqwydcgt.exe

2008-01-03 20:28 . 2008-01-03 20:28 <REP> d-------- C:\Program Files\serial2

2008-01-03 18:21 . 2008-01-03 18:21 <REP> d-------- C:\Program Files\DAEMON Tools Lite

2008-01-03 18:21 . 2008-01-03 18:29 <REP> d-------- C:\Documents and Settings\k_roelandts\Application Data\DAEMON Tools

2008-01-03 17:30 . 2008-01-03 17:30 715,248 --a------ C:\WINDOWS\system32\drivers\sptd.sys

2007-12-25 16:10 . 2007-12-25 16:10 <REP> d-------- C:\Program Files\iPod

2007-12-25 16:10 . 2007-12-25 22:11 <REP> d-------- C:\Documents and Settings\k_roelandts\Application Data\Apple Computer

2007-12-25 16:09 . 2007-12-25 16:09 <REP> d-------- C:\Program Files\QuickTime

2007-12-25 16:09 . 2007-12-25 16:10 <REP> d-------- C:\Program Files\iTunes

2007-12-25 16:09 . 2007-12-25 16:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer

2007-12-25 16:08 . 2007-12-25 16:08 <REP> d-------- C:\Program Files\Fichiers communs\Apple

2007-12-25 16:08 . 2007-12-25 16:08 <REP> d-------- C:\Program Files\Apple Software Update

2007-12-25 16:08 . 2007-12-25 16:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple

2007-12-25 16:08 . 2007-10-31 14:09 30,464 --a------ C:\WINDOWS\system32\drivers\usbaapl.sys

2007-12-25 15:18 . 2001-08-23 17:47 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll

2007-12-25 15:17 . 2004-08-04 00:54 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll

2007-12-25 15:17 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys

2007-12-25 15:17 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys

2007-12-24 01:46 . 2007-12-24 01:46 <REP> d-------- C:\Program Files\Mediatheque

2007-12-24 01:17 . 2007-12-24 01:17 <REP> d-------- C:\Program Files\MalchroSoft

2007-12-20 18:22 . 2007-12-20 18:22 <REP> d--h----- C:\WINDOWS\PIF

2007-12-20 04:04 . 2007-07-09 14:19 582,656 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll

2007-12-19 03:00 . 2007-12-19 03:00 <REP> d-------- C:\Documents and Settings\k_roelandts\Application Data\Daren-Softwares

2007-12-19 01:55 . 2007-12-19 01:59 <REP> d-------- C:\Documents and Settings\k_roelandts\Application Data\Filmotech

2007-12-19 01:21 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui

2007-12-19 01:21 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui

2007-12-19 01:21 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui

2007-12-19 01:21 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui

2007-12-18 00:44 . 2007-12-18 00:44 219,664 --a------ C:\WINDOWS\system32\klogon.dll

2007-12-18 00:43 . 2007-12-18 00:43 23,396 --a------ C:\WINDOWS\system32\drivers\klopp.dat

2007-12-14 05:03 . 2007-12-14 05:03 268 --ah----- C:\sqmdata02.sqm

2007-12-14 05:03 . 2007-12-14 05:03 244 --ah----- C:\sqmnoopt02.sqm

2007-12-13 13:28 . 2007-12-13 13:28 24,592 --a------ C:\WINDOWS\system32\drivers\klim5.sys

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-01-12 20:00 --------- d-----w C:\Program Files\eMule

2008-01-12 10:27 --------- d-----w C:\Program Files\Norton Internet Security

2008-01-12 10:27 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared

2008-01-11 21:12 --------- d-----w C:\Program Files\Microsoft IntelliPoint

2008-01-10 18:36 --------- d-----w C:\Program Files\games

2008-01-10 18:35 --------- d--h--w C:\Program Files\InstallShield Installation Information

2008-01-07 19:04 48,530 ----a-w C:\Program Files\secure32.html

2007-12-25 19:07 --------- d-----w C:\Program Files\VLC

2007-11-25 19:54 --------- d-----w C:\Documents and Settings\k_roelandts\Application Data\eMule

2007-11-25 15:02 --------- d-----w C:\Program Files\MSN Messenger

2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys

2007-04-18 17:22 572 ----a-w C:\Documents and Settings\k_roelandts\Application Data\wklnhst.dat

2006-07-18 13:41 1,019,094 --sha-r C:\Program Files\serial.tde

2006-05-28 16:46 397,306 --sha-r C:\Program Files\wunauclt.zip

2006-05-28 16:46 397,306 --sha-r C:\Program Files\wunauclt.tbe

2005-09-28 09:56 185,856 ----a-w C:\Program Files\7za.exe

.
<pre>
----a-w           602,182 2008-01-11 21:13:23  C:\Program Files\Intel\Wireless\Bin\ifrmewrk .exe
----a-w           667,718 2008-01-11 21:13:17  C:\Program Files\Intel\Wireless\Bin\ZCfgSvc .exe
----a-w           600,896 2008-01-11 21:13:23  C:\Program Files\Microsoft IntelliPoint\ipoint .exe
----a-w           761,948 2008-01-11 21:12:40  C:\Program Files\Synaptics\SynTP\SynTPEnh .exe
----a-w            65,536 2008-01-12 10:49:11  C:\Program Files\Toshiba\TOSCDSPD\toscdspd .exe
----a-w           118,784 2008-01-12 10:48:34  C:\Program Files\Toshiba\Utilitaire de zoom TOSHIBA\SmoothView .exe
----a-w         1,769,472 2008-01-11 21:12:43  C:\Program Files\Toshiba\Windows Utilities\Hotkey .exe
----a-w            59,392 2008-01-11 21:12:35  C:\WINDOWS\ehome\ehtray .exe
----a-w           122,940 2008-01-12 10:48:34  C:\WINDOWS\system32\DLA\DLACTRLW .EXE
</pre>
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les â€šlâ€šments vides & les â€šlâ€šments initiaux lâ€šgitimes ne sont pas listâ€šs

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6FCD290B-A86B-4E3C-9228-AF13CE87486E}]

C:\WINDOWS\system32\vtstu.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e5b9d20b-9d19-4072-b49c-97b044ab4ce0}]

C:\WINDOWS\system32\jbdgdkpr.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 14:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-02-16 15:34 7557120]

"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-12-18 00:43 227856]

"WD Button Manager"="WDBtnMgr.exe" [2007-05-22 16:16 339968 C:\WINDOWS\system32\WDBtnMgr.exe]

"SSC_UserPrompt"="C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe" [ ]

"nwiz"="nwiz.exe" [2006-02-16 15:34 1519616 C:\WINDOWS\system32\nwiz.exe]

"NDSTray.exe"="NDSTray.exe" []

"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\ipoint.exe" [ ]

"High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" [2005-12-29 22:21 61952 C:\WINDOWS\system32\CHDAudPropShortcut.exe]

"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2004-08-10 04:04 59392]

"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [ ]

"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-10 14:00 160768]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles

"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rqrssqo]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]

path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk

backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]

--a------ 2008-01-03 14:54 486856 C:\Program Files\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\I downloaded pirated Software from P2P ]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IS CfgWiz]

C:\Program Files\Norton Internet Security\cfgwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

--a------ 2007-12-11 12:10 267048 C:\Program Files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]

--a------ 2007-01-19 12:55 5674352 C:\Program Files\MSN Messenger\MsnMsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2007-12-11 10:56 286720 C:\Program Files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]

-ra------ 2005-10-26 15:17 159744 C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

--a------ 2006-11-09 15:07 49263 C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"SPBBCSvc"=3 (0x3)

"SNDSrvc"=3 (0x3)

"ccSetMgr"=2 (0x2)

"ccProxy"=2 (0x2)

"ccISPwdSvc"=3 (0x3)

"ccEvtMgr"=2 (0x2)

R2 UacFlt;Philips Composite Class Filter Driver;C:\WINDOWS\system32\DRIVERS\uacbflt.sys [2002-06-14 06:40]

R3 BoiHwsetup;Access 32bits INT15 routine;C:\WINDOWS\system32\drivers\BoiHwSetup.sys [2005-06-11 05:42]

R3 qkbfiltr;Quanta HotKey Keyboard Filter Driver;C:\WINDOWS\system32\drivers\qkbfiltr.sys [2006-01-12 16:21]

R3 qmofiltr;Quanta HotKey Mouse Filter Driver;C:\WINDOWS\system32\drivers\qmofiltr.sys [2005-05-05 14:27]

R3 X10Hid;X10 Hid Device;C:\WINDOWS\system32\Drivers\x10hid.sys [2005-11-28 10:45]

S1 hidfltr;HID Filter Driver;C:\WINDOWS\system32\drivers\MWhid.sys [2004-11-03 11:20]

S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 16:23]

S3 o1394bul;o1394bul;C:\DOCUME~1\K_ROEL~1\LOCALS~1\Temp\o1394bul.sys [2006-02-12 03:01]

S3 SMCB000;SMSC CIR HID Miniport Device Driver;C:\WINDOWS\system32\DRIVERS\hidsmsc.sys [2006-01-17 16:30]

S3 tosrfec;Bluetooth ACPI from TOSHIBA;C:\WINDOWS\system32\DRIVERS\tosrfec.sys [2005-09-09 14:47]

S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]

S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{467edec7-b1d1-11db-8fd8-001302281500}]

\Shell\AutoRun\command - setupSNK.exe

.

**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-01-13 22:29:53

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

Completion time: 2008-01-13 22:33:38 - machine was rebooted

ComboFix-quarantined-files.txt 2008-01-13 21:33:34

.

2008-01-11 23:02:22 --- E O F ---

Comme tu l'auras constaté tous les fichier tmp de c:\ ont été effacé, mais les 5000 de 'mes documents' sont toujours bien présent.

Il y a aussi que je ne px pas ouvrir mon disque c: par un double clic ou autre, pour copier les rapport j'ai du utiliser 'lncer l'appli' depuis ctrl.alt.supr

Mais y a du mieux, beaucoup même, mon ordi demarre bien plus vite, je px carrément ouvrir des dossier !! Tu tiens le bon bout

Modifié le 13 janvier 2008 par mamoussa

Gof · le 14 janvier 2008

Bonsoir mamoussa

Tu es infecté par diverses infections, notamment par une infection se propageant par supports amovibles. On va traiter celle-ci tout de suite pour que tu sois tranquille, c'est elle qui génère des fichiers dans "mes documents". Pour que la désinfection soit efficace, il te faut brancher tous les supports amovibles : clé usb, disques durs externes, lecteurs mp3, cartes flash, etc. Si tu n'as pas assez de ports pour tout brancher d'un coup, il faudra recommencer la manipulation suivante en branchant les supports.

Quand tout est branché (ou le maximum est branché).

Télécharge Flashdisinfector de sUBs sur ton bureau.

Branche tes supports amovibles, démarre les (disques dur externes par exemple) pour ceux qui le devraient.
Double-clique sur Flash_Disinfector.exe.
Cela sera très rapide, un message t'informera de la fin du fix.
Attention, celui-ci stoppe le processus explorer.exe puis le redémarre, prends soin de ne pas laisser de documents (word, excel) sur lesquels tu travailles ouvert à ce moment la.
Si tu as beaucoup de clés à désinfecter, tu peux renouveler l'opération en branchant les clés non traitées une à une.

Télécharge CFScript.txt et enregistre le sur ton bureau.

Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Télécharge AVG AS - Mets le à jour.

Ferme AVG AS. Ne pas le lancer tout de suite.
Un tuto si tu n'y arrives pas =>

http://www.malekal.com/tutorial_AVG_AntiSpyware.php

Télécharge ATF Cleaner par Atribune.

-Redémarre en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,
Il y a un écran noir qui apparaît rapidement, tapote par alternance les touches [F8] et [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionne "Mode sans échec"et appuyer sur [Entrée].

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Pour internet explorer
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected

Pour Firefox
Sous l'onglet Firefox, choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Lance AVG AS et clique sur Analyse
Puis sur l'onglets Puis l'onglet Paramètres, pour Comment réagir ? sélectionne Actions recommandées puis Quarantaine
Reviens a l'onglet Analyse et clique sur Analyse complète du système, le scan démarre
Si un fichier infecté a été détecté, en fin d'analyse clique sur Appliquer toutes les actions
Clique sur Enregistrer le rapport et pour finir Enregistrer le rapport sous, enregistre sur le Bureau

Redémarre en mode normal et poste :

le rapport AVG AS
un nouveau log hijackthis
Le rapport Combofix.

Dis moi si tu as retrouvé l'accès au double-clic sur tes lecteurs et comment se comporte le pc.

A bientôt.

mamoussa · le 14 janvier 2008

C'est parti pour l'artilerie lourde !!

Alors d'abord sache que abolument tout c'est très bien passé, ensuite voilà les rapports :

hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:56:29, on 14/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exeb

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\WINDOWS\system32\WDBtnMgr.exe

C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe

C:\Program Files\Microsoft IntelliPoint\ipoint.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\ehome\ehtray.exe

C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe

C:\Program Files\My Book\WD Backup\uBBMonitor.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\HijackThis\HijackThis.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe

O4 - HKLM\..\Run: [sSC_UserPrompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe

O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE

O4 - Global Startup: Bluetooth Monitor.lnk = ?

O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe

O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Statistiques dââââââ‚¬Å¡¬Å¡¬âââââ‚¬Å¡¬Å¾¢Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O17 - HKLM\System\CCS\Services\Tcpip\..\{19F22112-E1A6-4C4E-A249-E197486A8BB7}: NameServer = 212.27.54.252,212.27.53.252

O17 - HKLM\System\CS1\Services\Tcpip\..\{19F22112-E1A6-4C4E-A249-E197486A8BB7}: NameServer = 212.27.54.252,212.27.53.252

O17 - HKLM\System\CS2\Services\Tcpip\..\{19F22112-E1A6-4C4E-A249-E197486A8BB7}: NameServer = 212.27.54.252,212.27.53.252

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--

End of file - 6708 bytes

combofix

ComboFix 08-01-13.1 - k_roelandts 2008-01-14 13:22:11.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.620 [GMT 1:00]

Running from: C:\Documents and Settings\k_roelandts\Bureau\ComboFix(2).exe

Command switches used :: C:\Documents and Settings\k_roelandts\Bureau\CFScript.txt

* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE

C:\DOCUME~1\K_ROEL~1\LOCALS~1\Temp\o1394bul.sys

C:\Documents and Settings\k_roelandts\Application Data\wklnhst.dat

C:\Program Files\cqwydcgt.exe

C:\Program Files\serial.dat

C:\Program Files\serial.tde

C:\Program Files\serial.zip

C:\Program Files\wunauclt.tbe

C:\Program Files\wunauclt.zip

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Documents and Settings\k_roelandts\Application Data\wklnhst.dat

C:\Program Files\cqwydcgt.exe

C:\Program Files\serial.dat

C:\Program Files\serial.tde

C:\Program Files\serial.zip

C:\Program Files\wunauclt.tbe

C:\Program Files\wunauclt.zip

.

((((((((((((((((((((((((((((( Fichiers créés 2007-12-14 to 2008-01-14 ))))))))))))))))))))))))))))))))))))

.

2008-01-14 13:18 . 2008-01-14 13:19 <REP> d-------- C:\Program Files\AVG Anti-Spyware 7.5

2008-01-14 13:18 . 2008-01-14 13:18 <REP> d-------- C:\Documents and Settings\k_roelandts\Application Data\Grisoft

2008-01-14 13:18 . 2008-01-14 13:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft

2008-01-14 13:18 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys

2008-01-13 22:01 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe

2008-01-13 20:49 . 2008-01-13 20:49 <REP> d-------- C:\VundoFix Backups

2008-01-12 11:40 . 2008-01-12 11:40 91,492 --a------ C:\WINDOWS\system32\drivers\klin.dat

2008-01-12 11:40 . 2008-01-12 11:40 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat

2008-01-12 11:37 . 2008-01-12 11:37 <REP> d-------- C:\Program Files\Kaspersky Lab

2008-01-12 11:37 . 2008-01-13 22:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab

2008-01-12 11:37 . 2008-01-14 13:25 3,410,208 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat

2008-01-12 11:37 . 2008-01-13 22:27 46,172 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx

2008-01-12 11:37 . 2008-01-14 13:25 16,160 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat

2008-01-12 11:37 . 2008-01-13 22:27 2,180 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx

2008-01-11 22:20 . 2008-01-11 22:23 <REP> d-------- C:\Program Files\Panda Security

2008-01-10 21:39 . 2008-01-11 22:12 59,392 --a--c--- C:\WINDOWS\system32\dllcache\ehtray.exe

2008-01-10 18:52 . 2008-01-10 18:52 98,304 --a------ C:\WINDOWS\system32\CmdLineExt.dll

2008-01-09 14:48 . 2008-01-09 14:49 <REP> d-------- C:\WINDOWS\system32\JVeffect

2008-01-09 14:48 . 2008-01-09 14:49 <REP> d-------- C:\Program Files\MegaWorld

2008-01-07 11:37 . 2006-07-16 20:16 194,133 --a------ C:\WINDOWS\patcher.exe

2008-01-07 00:29 . 1999-10-09 17:30 305,152 --a------ C:\WINDOWS\IsUninst.exe

2008-01-07 00:29 . 2008-01-07 10:33 525 --a------ C:\WINDOWS\QIII.INI

2008-01-03 20:28 . 2008-01-03 20:28 <REP> d-------- C:\Program Files\serial2

2008-01-03 18:21 . 2008-01-03 18:21 <REP> d-------- C:\Program Files\DAEMON Tools Lite

2008-01-03 18:21 . 2008-01-03 18:29 <REP> d-------- C:\Documents and Settings\k_roelandts\Application Data\DAEMON Tools

2008-01-03 17:30 . 2008-01-03 17:30 715,248 --a------ C:\WINDOWS\system32\drivers\sptd.sys

2007-12-25 16:10 . 2007-12-25 16:10 <REP> d-------- C:\Program Files\iPod

2007-12-25 16:10 . 2007-12-25 22:11 <REP> d-------- C:\Documents and Settings\k_roelandts\Application Data\Apple Computer

2007-12-25 16:09 . 2007-12-25 16:09 <REP> d-------- C:\Program Files\QuickTime

2007-12-25 16:09 . 2007-12-25 16:10 <REP> d-------- C:\Program Files\iTunes

2007-12-25 16:09 . 2007-12-25 16:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer

2007-12-25 16:08 . 2007-12-25 16:08 <REP> d-------- C:\Program Files\Fichiers communs\Apple

2007-12-25 16:08 . 2007-12-25 16:08 <REP> d-------- C:\Program Files\Apple Software Update

2007-12-25 16:08 . 2007-12-25 16:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple

2007-12-25 16:08 . 2007-10-31 14:09 30,464 --a------ C:\WINDOWS\system32\drivers\usbaapl.sys

2007-12-25 15:18 . 2001-08-23 17:47 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll

2007-12-25 15:17 . 2004-08-04 00:54 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll

2007-12-25 15:17 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys

2007-12-25 15:17 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys

2007-12-24 01:46 . 2007-12-24 01:46 <REP> d-------- C:\Program Files\Mediatheque

2007-12-24 01:17 . 2007-12-24 01:17 <REP> d-------- C:\Program Files\MalchroSoft

2007-12-20 18:22 . 2007-12-20 18:22 <REP> d--h----- C:\WINDOWS\PIF

2007-12-20 04:04 . 2007-07-09 14:19 582,656 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll

2007-12-19 03:00 . 2007-12-19 03:00 <REP> d-------- C:\Documents and Settings\k_roelandts\Application Data\Daren-Softwares

2007-12-19 01:55 . 2007-12-19 01:59 <REP> d-------- C:\Documents and Settings\k_roelandts\Application Data\Filmotech

2007-12-19 01:21 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui

2007-12-19 01:21 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui

2007-12-19 01:21 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui

2007-12-19 01:21 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui

2007-12-18 00:44 . 2007-12-18 00:44 219,664 --a------ C:\WINDOWS\system32\klogon.dll

2007-12-18 00:43 . 2007-12-18 00:43 23,396 --a------ C:\WINDOWS\system32\drivers\klopp.dat

2007-12-14 05:03 . 2007-12-14 05:03 268 --ah----- C:\sqmdata02.sqm

2007-12-14 05:03 . 2007-12-14 05:03 244 --ah----- C:\sqmnoopt02.sqm

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-01-14 12:22 --------- d-----w C:\Program Files\Microsoft IntelliPoint

2008-01-12 20:00 --------- d-----w C:\Program Files\eMule

2008-01-12 10:27 --------- d-----w C:\Program Files\Norton Internet Security

2008-01-12 10:27 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared

2008-01-10 18:36 --------- d-----w C:\Program Files\games

2008-01-10 18:35 --------- d--h--w C:\Program Files\InstallShield Installation Information

2008-01-07 19:04 48,530 ----a-w C:\Program Files\secure32.html

2007-12-25 19:07 --------- d-----w C:\Program Files\VLC

2007-12-13 12:28 24,592 ----a-w C:\WINDOWS\system32\drivers\klim5.sys

2007-11-25 19:54 --------- d-----w C:\Documents and Settings\k_roelandts\Application Data\eMule

2007-11-25 15:02 --------- d-----w C:\Program Files\MSN Messenger

2007-10-29 22:36 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll

2007-10-25 08:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll

2005-09-28 09:56 185,856 ----a-w C:\Program Files\7za.exe

.

((((((((((((((((((((((((((((( snapshot@2008-01-13_22.32.54.95 )))))))))))))))))))))))))))))))))))))))))

.

- 2004-08-10 03:04:42 59,392 ----a-w C:\WINDOWS\ehome\ehtray.exe

+ 2008-01-11 21:12:35 59,392 ----a-w C:\WINDOWS\ehome\ehtray.exe

- 2008-01-13 21:01:25 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000001\NTUSER.DAT

+ 2008-01-14 12:21:35 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000001\NTUSER.DAT

- 2008-01-13 21:01:25 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000002\UsrClass.dat

+ 2008-01-14 12:21:35 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000002\UsrClass.dat

- 2008-01-13 21:01:25 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000003\NTUSER.DAT

+ 2008-01-14 12:21:36 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000003\NTUSER.DAT

- 2008-01-13 21:01:26 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000004\UsrClass.dat

+ 2008-01-14 12:21:36 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000004\UsrClass.dat

- 2008-01-13 21:01:26 9,089,024 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000005\NTUSER.DAT

+ 2008-01-14 12:21:36 9,093,120 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000005\NTUSER.DAT

- 2008-01-13 21:01:26 110,592 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000006\UsrClass.dat

+ 2008-01-14 12:21:37 110,592 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000006\UsrClass.dat

+ 2008-01-12 10:48:34 122,940 ----a-w C:\WINDOWS\system32\DLA\DLACTRLW.EXE

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 14:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-02-16 15:34 7557120]

"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-12-18 00:43 227856]

"WD Button Manager"="WDBtnMgr.exe" [2007-05-22 16:16 339968 C:\WINDOWS\system32\WDBtnMgr.exe]

"SSC_UserPrompt"="C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe" [ ]

"nwiz"="nwiz.exe" [2006-02-16 15:34 1519616 C:\WINDOWS\system32\nwiz.exe]

"NDSTray.exe"="NDSTray.exe" []

"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\ipoint.exe" [2008-01-11 22:13 600896]

"High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" [2005-12-29 22:21 61952 C:\WINDOWS\system32\CHDAudPropShortcut.exe]

"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2008-01-11 22:12 59392]

"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [ ]

"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-10 14:00 160768]

"!AVG Anti-Spyware"="C:\Program Files\\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 14:00 15360]

C:\Documents and Settings\k_roelandts\Menu Dââââââ‚¬Å¡¬Å¡¬Å¡marrer\Programmes\Dââââââ‚¬Å¡¬Å¡¬Å¡marrage\

Lancement rapide de Microsoft Office OneNote 2003.lnk - C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE [2005-03-17 14:06:14]

C:\Documents and Settings\All Users\Menu Dââââââ‚¬Å¡¬Å¡¬Å¡marrer\Programmes\Dââââââ‚¬Å¡¬Å¡¬Å¡marrage\

Bluetooth Monitor.lnk - C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe [2007-01-13 15:09:39]

WD Backup Monitor.lnk - C:\Program Files\My Book\WD Backup\uBBMonitor.exe [2007-05-22 18:52:13]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles

"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]

path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk

backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]

--a------ 2008-01-03 14:54 486856 C:\Program Files\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IS CfgWiz]

C:\Program Files\Norton Internet Security\cfgwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

--a------ 2007-12-11 12:10 267048 C:\Program Files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]

--a------ 2007-01-19 12:55 5674352 C:\Program Files\MSN Messenger\MsnMsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2007-12-11 10:56 286720 C:\Program Files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]

-ra------ 2005-10-26 15:17 159744 C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

--a------ 2006-11-09 15:07 49263 C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"SPBBCSvc"=3 (0x3)

"SNDSrvc"=3 (0x3)

"ccSetMgr"=2 (0x2)

"ccProxy"=2 (0x2)

"ccISPwdSvc"=3 (0x3)

"ccEvtMgr"=2 (0x2)

R2 UacFlt;Philips Composite Class Filter Driver;C:\WINDOWS\system32\DRIVERS\uacbflt.sys [2002-06-14 06:40]

R3 BoiHwsetup;Access 32bits INT15 routine;C:\WINDOWS\system32\drivers\BoiHwSetup.sys [2005-06-11 05:42]

R3 qkbfiltr;Quanta HotKey Keyboard Filter Driver;C:\WINDOWS\system32\drivers\qkbfiltr.sys [2006-01-12 16:21]

R3 qmofiltr;Quanta HotKey Mouse Filter Driver;C:\WINDOWS\system32\drivers\qmofiltr.sys [2005-05-05 14:27]

R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

R3 X10Hid;X10 Hid Device;C:\WINDOWS\system32\Drivers\x10hid.sys [2005-11-28 10:45]

S1 hidfltr;HID Filter Driver;C:\WINDOWS\system32\drivers\MWhid.sys [2004-11-03 11:20]

S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 16:23]

S3 o1394bul;o1394bul;C:\DOCUME~1\K_ROEL~1\LOCALS~1\Temp\o1394bul.sys []

S3 SMCB000;SMSC CIR HID Miniport Device Driver;C:\WINDOWS\system32\DRIVERS\hidsmsc.sys [2006-01-17 16:30]

S3 tosrfec;Bluetooth ACPI from TOSHIBA;C:\WINDOWS\system32\DRIVERS\tosrfec.sys [2005-09-09 14:47]

S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{467edec7-b1d1-11db-8fd8-001302281500}]

\Shell\AutoRun\command - setupSNK.exe

*Newly Created Service* - AVG_ANTI-SPYWARE_DRIVER

*Newly Created Service* - AVG_ANTI-SPYWARE_GUARD

.

**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-01-14 13:25:43

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

Completion time: 2008-01-14 13:26:57

ComboFix-quarantined-files.txt 2008-01-14 12:26:54

ComboFix2.txt 2008-01-13 21:33:38

.

2008-01-11 23:02:22 --- E O F ---

et enfin avg

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 15:50:51 14/01/2008

+ Résultat de l'analyse:

C:\Program Files\secure32.html -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\k_roelandts\Mes documents\eMule Downloads\Incoming\jeux\GTA san adreas\gta san andreas NOCD_by_iND.zip/Grand_Theft_Auto_San_Andreas_NOCDiND/Grand.Theft.Auto.San.Andreas.NOCD-iND/grand.theft.auto.san.andreas.nocd-ind.r00/hlm-intro.exe -> Backdoor.Hupigon.kg : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EB633BA2-4F61-40B6-86F0-A87FDC4A394F}\RP319\A0069386.exe -> Backdoor.Hupigon.kg : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EB633BA2-4F61-40B6-86F0-A87FDC4A394F}\RP317\A0069275.exe -> Downloader.Agent.bbx : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EB633BA2-4F61-40B6-86F0-A87FDC4A394F}\RP318\A0069282.exe -> Downloader.Agent.bbx : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\k_roelandts\Mes documents\Mes images\images\plein les yeux\icone msn\application msn\MsgPlus-2.54.exe/70000011.exe -> Downloader.Swizzor.af : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\k_roelandts\Mes documents\Mes images\images\vrac\Mes images\icone msn\application msn\MsgPlus-2.54.exe/70000011.exe -> Downloader.Swizzor.af : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{EB633BA2-4F61-40B6-86F0-A87FDC4A394F}\RP318\A0069342.exe -> Dropper.Agent.dgo : Nettoyé et sauvegardé (mise en quarantaine).

Fin du rapport

Voili, maitenant 2, 3 remarques/questions : oui je px de nouveau accèder a mon disque c:\, non les fichiers .tmp de 'mes documents' sont tous restés.

Maintenant, ou après la fin des manipulation pourrais-je desinstaller avg ? Ou peut-il fonctionner en partenariat avec kaspersky ?

Une fois tout terminé, pourrais-tu me dire ce que je px retirer de la liste des programmes de demarrage (msconfig) car la plupart de es programmes ne me sont pas utiles (adobe, quicktime ..)

voilà merci à toi

[edit] : dernière question pourquoi mettre les logiciels verreux en quarantaine, pourquoi ne pas les supprimer tout simplement, si jamais ils venaient a 's'échapper' ???

[edit 2] : j'ai mon antivirus qui me signale régulièrement un 'logiciel publicitaire' : virtumonde.cly que je demande de supprimer à chaque fois, mais cela revient régulièrement.

Sinon por approfondir la réponse: mon ordi remarche +/- correctement même s'il est encore lent par rapport à avant. Particulièrement pour ouvrir un document office (word exel power point ...) chose assez pénible.

Il y a aussi que j'ai des applications msn du genre smileymsn.exe que je n'ai jamais téléchargé et qui ne sont pas détectés par aucun log utilisés jusqu'à maintenant comme néfaste, pourtant ils sentent carrément le malware.

[edit 3] : je profite que tu sois pas là pour editer et poser toute mes questions, moi ô boulet informatique devant l'eternel

Que penses tu de kaspersky comme antivirus ? Y a t il mieux ? Mcafee par exemple ??

hum eu j'ai aussi remarqué ceci : j'ai des éléments de google toolbar dans mon disque e: disque dur externe reservé uniquement aux films. J'espère que je ne pousse pas le bouchon trop loin en posant toutes ces questions

Modifié le 14 janvier 2008 par mamoussa

Gof · le 15 janvier 2008

Bonjour mamoussa

Alors, d'abord tes questions.

Maintenant, ou après la fin des manipulation pourrais-je desinstaller avg ? Ou peut-il fonctionner en partenariat avec kaspersky ?

Je te l'indiquerais quand tu pourras le désinstaller (à moins que tu ne souhaites le conserver). On verra ensemble. En l'état, pas d'incompatibilité avec Kaspersky : ce dernier est un antivirus, l'autre un antispyware.

Une fois tout terminé, pourrais-tu me dire ce que je px retirer de la liste des programmes de demarrage (msconfig) car la plupart de es programmes ne me sont pas utiles (adobe, quicktime ..)

Oui, je te donnerais quelques pistes si tu le souhaites, mais à la fin.

[edit] : dernière question pourquoi mettre les logiciels verreux en quarantaine, pourquoi ne pas les supprimer tout simplement, si jamais ils venaient a 's'échapper' ???

Les fichiers révélés ne peuvent pas s'échapper de la quarantaine. Cela permet de pouvoir les restaurer en cas de soucis ou de "fausse" détection notamment.

[edit 2] : j'ai mon antivirus qui me signale régulièrement un 'logiciel publicitaire' : virtumonde.cly que je demande de supprimer à chaque fois, mais cela revient régulièrement.

Oui, c'est ce que nous sommes en train de traiter. Tu ne devrais plus avoir d'alertes à présent.

Il y a aussi que j'ai des applications msn du genre smileymsn.exe

Je n'en vois pas trace dans tes rapports en effet. Quel est son emplacement ? Tu peux le faire analyser en ligne sur le lien suivant et me communiquer le résultat :

Rends toi sur ce lien : Virus Total

Clique sur Parcourir
Rends toi jusque sur le fichier
Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
Une nouvelle fenêtre de ton navigateur va apparaître
Clique alors sur cette image :
Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
Enfin colle le résultat dans ta prochaine réponse.
Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.

Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

Pour les questions de l'Edit3, on va attendre la fin de la désinfection, pas d'urgence de ce côté la.

~~~~

Bon travail donc.

Dans ton dernier rapport HijackThis apparaît un processus qui n'apparaissait pas auparavant. Je pense qu'il s'agit d'une fausse manipulation en faisant le copier-coller :

C:\WINDOWS\system32\services.exeb

Peux tu me dire si ce fichier existe.

Il te sera peut-être nécessaire de t'assurer que l'affichage des fichiers et dossiers cachés soient activés. Pour cela procède comme ceci :

Pour afficher les fichiers et dossiers cachés du systéme :

Démarrer, Poste de travail ou autre dossier, Menu Outils -> Option des dossiers -> onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation
---> Répondre OUI à la demande de confirmation

Cliquer Appliquer puis OK

les fichiers .tmp de 'mes documents' sont tous restés

Peux tu m'indiquer quelques exemples de noms. Sont-ils de la même forme que ceux supprimés précédemment à la racine de ton disque ?

(...) C:\posD55.tmp
C:\posD56.tmp

C:\posD57.tmp

C:\posD58.tmp (...)

A bientôt, avec tes réponses

mamoussa · le 15 janvier 2008

Merci pour toute ces réponses.

Pour les applications msn, elle ne s'y trouvaient plus, peut-être une des dernières manip les as supprimé ?? Pour info il se trouvait dans :

C:\Documents and Settings\k_roelandts\Mes documents\Mes images\images\plein les yeux\icone msn\application msn

Ensuite en allant vérifié si le fichier services.exeb existait, j'ai trouvé de nombreux dossiers cachés dans C:\WINDOWS nommés du type "$MSI31Uninstall_KB893803v2$", ainsi que de nombreux document .txt du genre "KB885836". Ces documents textes contiennent pas mal de ligne :

[KB885836.log]
0.688: ================================================================================

0.688: 2006/03/21 09:21:44.734 (local)

0.688: c:\818f0e74dd4de769f251\update\update.exe (version 5.5.33.0)

0.688: Le Service Pack a démarré avec la ligne de commande suivante: /passive /norestart

0.907: ---- Old Information In The Registry ------

0.907: Source:C:\WINDOWS\system32\SET5C.tmp (5.1.2600.2505)

0.907: Destination:C:\WINDOWS\system32\scesrv.dll (5.1.2600.2180)

0.907: Source:C:\Config.Msi\36362.rbf (1.1.4322.573)

0.907: Destination:

0.907: Source:C:\Config.Msi\3636c.rbf (1.1.4322.573)

0.907: Destination:

0.907: Source:C:\Config.Msi\36376.rbf (1.1.4322.573)

0.907: Destination:

0.907: Source:C:\Config.Msi\36397.rbf (1.1.4322.573)

0.907: Destination:

0.907: Source:C:\WINDOWS\system32\_000007_.tmp.dll (5.1.2600.0)

0.907: Destination:

0.907: Source:C:\WINDOWS\system32\SET184.tmp (5.1.2600.2595)

0.907: Destination:C:\WINDOWS\system32\rpcss.dll (5.1.2600.2180)

0.907: Source:C:\WINDOWS\system32\SET186.tmp (5.1.2600.2573)

0.907: Destination:C:\WINDOWS\system32\olecli32.dll (5.1.2600.0)

0.907: Source:C:\WINDOWS\system32\SET187.tmp (5.1.2600.2595)

0.907: Destination:C:\WINDOWS\system32\ole32.dll (5.1.2600.2180)

0.907: Source:C:\WINDOWS\system32\SET1C2.tmp (6.5.2700.2230)

0.907: Destination:C:\WINDOWS\system32\msvidctl.dll (6.5.2700.2180)

0.907: Source:C:\WINDOWS\system32\SET1C5.tmp (6.5.2700.2230)

0.907: Destination:C:\WINDOWS\system32\sbe.dll (6.5.2700.2180)

0.907: Source:C:\WINDOWS\ehome\SET1DE.tmp (5.1.2700.2230)

0.907: Destination:C:\WINDOWS\ehome\ehproxy.dll (5.1.2700.2180)

0.907: Source:C:\WINDOWS\ehome\SET1E1.tmp (5.1.2700.2230)

0.907: Destination:C:\WINDOWS\ehome\ehRecvr.exe (5.1.2700.2180)

....

En ce qui concerne le services.exeb c'est effectivement une erreur de copier/coller.

Les .tmp de 'mes docs' sont bien du même format "pos1A00" mais bien plus nombreux.

Merci encore de ton aide, je vois que tu es aussi un couche tard (ou un lève tôt)

Modifié le 15 janvier 2008 par mamoussa

Connexion

Pas encore inscrit ?

[RESOLU] infecté par win32, enfin je crois ...

Messages recommandés

mamoussa

mamoussa

Gof

mamoussa

Gof

mamoussa

Gof

mamoussa

Gof

mamoussa

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer