Problème avec virus, spy...
Résolu/Fermé
Polguy
Messages postés
14
Date d'inscription
mardi 22 avril 2008
Statut
Membre
Dernière intervention
22 avril 2008
-
22 avril 2008 à 13:30
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 6 déc. 2008 à 20:38
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 6 déc. 2008 à 20:38
A voir également:
- Problème avec virus, spy...
- Svchost.exe virus - Guide
- Spy bot - Télécharger - Antivirus & Antimalwares
- Faux message virus iphone - Forum iPhone
- Vérificateur de lien virus - Guide
- Operagxsetup virus ✓ - Forum Virus
12 réponses
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 avril 2008 à 13:34
22 avril 2008 à 13:34
slt,
Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 avril 2008 à 13:54
22 avril 2008 à 13:54
desisntalle navilog via ton panneau de configuration
_______________
smit fraud fix (colle le rapport)
1/ telecharger :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes.
_______________
smit fraud fix (colle le rapport)
1/ telecharger :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes.
Polguy
Messages postés
14
Date d'inscription
mardi 22 avril 2008
Statut
Membre
Dernière intervention
22 avril 2008
22 avril 2008 à 14:01
22 avril 2008 à 14:01
SmitFraudFix v2.316
Rapport fait à 14:00:00.50, 22.04.2008
Executé à partir de C:\Documents and Settings\Tristan Lovis\Mes documents\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\runservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NetProject\scit.exe
C:\Program Files\NetProject\sbmntr.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\NetProject\sbsm.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Acer\eRecovery\Monitor.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
C:\WINDOWS\system32\814810\ PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Tristan Lovis
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Tristan Lovis\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\TRISTA~1\FAVORIS
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
C:\Program Files\NetProject\ PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{eb9f614b-ea44-40d0-8829-542e4f254739}"="garcea"
[HKEY_CLASSES_ROOT\CLSID\{eb9f614b-ea44-40d0-8829-542e4f254739}\InProcServer32]
@="C:\WINDOWS\system32\rkaxfza.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{eb9f614b-ea44-40d0-8829-542e4f254739}\InProcServer32]
@="C:\WINDOWS\system32\rkaxfza.dll"
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Carte réseau Broadcom 802.11g - Miniport d'ordonnancement de paquets
DNS Server Search Order: 195.186.1.111
DNS Server Search Order: 195.186.4.111
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Rapport fait à 14:00:00.50, 22.04.2008
Executé à partir de C:\Documents and Settings\Tristan Lovis\Mes documents\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\runservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NetProject\scit.exe
C:\Program Files\NetProject\sbmntr.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\NetProject\sbsm.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Acer\eRecovery\Monitor.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
C:\WINDOWS\system32\814810\ PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Tristan Lovis
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Tristan Lovis\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\TRISTA~1\FAVORIS
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
C:\Program Files\NetProject\ PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{eb9f614b-ea44-40d0-8829-542e4f254739}"="garcea"
[HKEY_CLASSES_ROOT\CLSID\{eb9f614b-ea44-40d0-8829-542e4f254739}\InProcServer32]
@="C:\WINDOWS\system32\rkaxfza.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{eb9f614b-ea44-40d0-8829-542e4f254739}\InProcServer32]
@="C:\WINDOWS\system32\rkaxfza.dll"
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Carte réseau Broadcom 802.11g - Miniport d'ordonnancement de paquets
DNS Server Search Order: 195.186.1.111
DNS Server Search Order: 195.186.4.111
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 avril 2008 à 14:29
22 avril 2008 à 14:29
redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général) puis lance smitfraudfix , sélectionne l'option 2 et appuyer sur entrée pour commencer la désinfection. lorsque le programme demande si tu veut nettoyer le registre mets oui en tapant 0 et entrée
____________
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
____________
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
Polguy
Messages postés
14
Date d'inscription
mardi 22 avril 2008
Statut
Membre
Dernière intervention
22 avril 2008
22 avril 2008 à 14:46
22 avril 2008 à 14:46
Le rapport après smith...
SmitFraudFix v2.316
Rapport fait à 14:39:47.54, 22.04.2008
Executé à partir de C:\Documents and Settings\Tristan Lovis\Mes documents\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{eb9f614b-ea44-40d0-8829-542e4f254739}"="garcea"
[HKEY_CLASSES_ROOT\CLSID\{eb9f614b-ea44-40d0-8829-542e4f254739}\InProcServer32]
@="C:\WINDOWS\system32\rkaxfza.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{eb9f614b-ea44-40d0-8829-542e4f254739}\InProcServer32]
@="C:\WINDOWS\system32\rkaxfza.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
C:\WINDOWS\system32\rkaxfza.dll -> Hoax.Win32.Renos.gen.o
C:\WINDOWS\system32\rkaxfza.dll -> Deleted
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
C:\WINDOWS\system32\814810\ supprimé
C:\Program Files\NetProject\ supprimé
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
SmitFraudFix v2.316
Rapport fait à 14:39:47.54, 22.04.2008
Executé à partir de C:\Documents and Settings\Tristan Lovis\Mes documents\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{eb9f614b-ea44-40d0-8829-542e4f254739}"="garcea"
[HKEY_CLASSES_ROOT\CLSID\{eb9f614b-ea44-40d0-8829-542e4f254739}\InProcServer32]
@="C:\WINDOWS\system32\rkaxfza.dll"
[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{eb9f614b-ea44-40d0-8829-542e4f254739}\InProcServer32]
@="C:\WINDOWS\system32\rkaxfza.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
C:\WINDOWS\system32\rkaxfza.dll -> Hoax.Win32.Renos.gen.o
C:\WINDOWS\system32\rkaxfza.dll -> Deleted
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
C:\WINDOWS\system32\814810\ supprimé
C:\Program Files\NetProject\ supprimé
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Polguy
Messages postés
14
Date d'inscription
mardi 22 avril 2008
Statut
Membre
Dernière intervention
22 avril 2008
22 avril 2008 à 14:52
22 avril 2008 à 14:52
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:50:18, on 22.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Acer\eRecovery\Monitor.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\runservice.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: NameServer = 195.186.1.111,195.186.4.111
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
Scan saved at 14:50:18, on 22.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Acer\eRecovery\Monitor.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\runservice.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6538A7D2-9562-46E5-8470-FAEA5330551B}: NameServer = 195.186.1.111,195.186.4.111
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 avril 2008 à 14:48
22 avril 2008 à 14:48
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
Polguy
Messages postés
14
Date d'inscription
mardi 22 avril 2008
Statut
Membre
Dernière intervention
22 avril 2008
22 avril 2008 à 14:54
22 avril 2008 à 14:54
c juste comme ca?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 avril 2008 à 15:10
22 avril 2008 à 15:10
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
______________
encore des icones?
si oui:
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
______________
encore des icones?
si oui:
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Polguy
Messages postés
14
Date d'inscription
mardi 22 avril 2008
Statut
Membre
Dernière intervention
22 avril 2008
22 avril 2008 à 15:18
22 avril 2008 à 15:18
Non, plus d'icône ni rien du tout... Est-ce possible de faire la même chose pour un autre ordinateur? Il est devenu très lent et des pub n'arrete pas de s'afficher
Dans tous les cas, merci beaucoup...
Dans tous les cas, merci beaucoup...
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 avril 2008 à 15:23
22 avril 2008 à 15:23
oui cela est possible avec lautre ordi , colle un rapport navilog et smitfraudfix pour voir
Polguy
Messages postés
14
Date d'inscription
mardi 22 avril 2008
Statut
Membre
Dernière intervention
22 avril 2008
22 avril 2008 à 15:55
22 avril 2008 à 15:55
Voila deja le premier pour Navi
Search Navipromo version 3.5.4 commencé le 22.04.2008 à 15:27:30.92
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Tristan"
Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Tristan\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Tristan\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Tristan\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Tristan\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Matthieu\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Tristan\locals~1\applic~1" :
* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Matthieu\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 22.04.2008 à 15:53:48.35 ***
Search Navipromo version 3.5.4 commencé le 22.04.2008 à 15:27:30.92
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Tristan"
Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Tristan\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Tristan\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Tristan\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Tristan\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Matthieu\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Tristan\locals~1\applic~1" :
* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Matthieu\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 22.04.2008 à 15:53:48.35 ***
Polguy
Messages postés
14
Date d'inscription
mardi 22 avril 2008
Statut
Membre
Dernière intervention
22 avril 2008
22 avril 2008 à 15:58
22 avril 2008 à 15:58
et le second
SmitFraudFix v2.316
Rapport fait à 15:56:45.09, 22.04.2008
Executé à partir de C:\Documents and Settings\Tristan\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\DvzCommon\DvzMsgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Tristan
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Tristan\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Tristan\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 195.186.1.111
DNS Server Search Order: 195.186.4.111
HKLM\SYSTEM\CCS\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CS1\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CS2\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CS3\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
SmitFraudFix v2.316
Rapport fait à 15:56:45.09, 22.04.2008
Executé à partir de C:\Documents and Settings\Tristan\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\DvzCommon\DvzMsgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Tristan
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Tristan\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Tristan\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 195.186.1.111
DNS Server Search Order: 195.186.4.111
HKLM\SYSTEM\CCS\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CS1\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CS2\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CS3\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer=195.186.1.111,195.186.4.111
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 avril 2008 à 16:08
22 avril 2008 à 16:08
non rien!
vire navilog et smitfraudfix
puis
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
______________
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
vire navilog et smitfraudfix
puis
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
______________
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
Polguy
Messages postés
14
Date d'inscription
mardi 22 avril 2008
Statut
Membre
Dernière intervention
22 avril 2008
22 avril 2008 à 16:32
22 avril 2008 à 16:32
ComboFix 08-04-20.5 - Tristan 2008-04-22 16:13:42.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.191 [GMT 2:00]
Endroit: C:\Documents and Settings\Tristan\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
[i] ADS - svchost.exe: deleted 68 bytes in 1 streams. [/i]
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Invité\Application Data\HbTools
C:\Documents and Settings\Invité\Application Data\HbTools\reports.txt
C:\Documents and Settings\Invité\Application Data\urlredir.cfg
C:\Documents and Settings\Invité\Application Data\WinAntiVirus Pro 2006
C:\Documents and Settings\Invité\Application Data\WinAntiVirus Pro 2006\Logs\update.log
C:\Documents and Settings\Matthieu\Application Data\HbTools
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1036580.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1037777.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1049051.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1055531.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1056101.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1056107.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1057642.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1063918.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1065003.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1065291.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1070510.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1081507.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\129154.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1303256.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1383732.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1384138.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1384226.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1384288.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1385400.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1385464.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1385623.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1386004.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1386103.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1386750.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1386771.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1387584.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1388730.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1388868.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1389403.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1389859.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1390269.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1390720.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1390909.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1391092.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1391179.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1391599.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1392509.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1392511.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1392593.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1392669.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1392932.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1392977.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1396731.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1398044.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1399469.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1401220.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1403308.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1404245.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1404286.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1411123.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1411491.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1411544.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\141400.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1414818.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1414834.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1414875.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1416835.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1416861.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\142202.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1446536.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1449144.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1450378.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1481964.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\14853.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1488991.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1496577.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1639817.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1663851.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1710186.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\175184.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1817352.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\185702.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1911770.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\197006.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2017717.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\21034.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2173328.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2186336.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2194658.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2281930.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2392505.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2407709.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2432546.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2432560.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\243844.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2507285.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\251035.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2572057.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\263477.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\283216.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2874666.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2874736.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2899612.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2899663.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2903988.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2904002.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\295429.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\297049.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\310803.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3240760.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3251993.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3339025.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3423454.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3435572.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\351990.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\359820.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3679221.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3699090.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3732765.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3734458.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3741804.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3742613.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3751499.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3754547.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3755917.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3781259.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3783121.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\401097.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\407824.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\415367.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\429071.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\432616.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\487695.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\499863.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\541686.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\548063.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\557698.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\57048.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\577518.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\600583.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\627350.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\637303.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\665109.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\665123.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\66828.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\753891.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\756759.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\777882.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\785332.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\788192.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\805478.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\819382.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\822040.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\833144.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\836591.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\854381.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\877979.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\878714.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\892976.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\967003.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\991767.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\ASPL1.dat
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\domains.txt
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\100905
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\10277
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1050
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\10536
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\10690
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\10748
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\10807
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\10846
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\10858
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\11213
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\11263
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\11297
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\11637
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\11940
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\12214
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\12994
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\13505
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\13546
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\13562
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\13617
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1370
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1381
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1396
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\13974
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14083
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1410
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14142
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14207
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1424
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14435
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14440
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14575
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14633
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\146936
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14697
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14723
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\15162
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\15541
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\15622
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\15643
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\15649
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\15737
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1587
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1590
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\15907
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\16087
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\16173
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\16176
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\16700
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\16884
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17025
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17138
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17409
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17494
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17534
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17923
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17974
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18019
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1810
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18191
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18296
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18333
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18391
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18703
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18806
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\188545
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18883
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\189120
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\19052
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1916
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\19475
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\19650
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20106
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20128
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\2021
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\202850
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20299
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20427
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20478
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20517
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20544
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20549
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20570
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20613
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20673
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20675
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20898
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20935
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20980
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\21017
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\21097
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\213558
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\21608
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\21864
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\21889
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\219011
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\22054
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\223385
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\22395
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\227849
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\22809
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\22913
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\23220
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\234798
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\23607
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\23636
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\23901
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\241510
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\242317
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\24252
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\24343
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\24824
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\24996
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\250476
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\25093
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\251053
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\251438
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\251440
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\251949
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\25306
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\254367
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\25502
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\25705
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\257930
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\258537
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\259172
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\25923
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26256
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26340
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26479
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26664
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26739
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26869
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26927
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26994
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\27060
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\27414
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\27503
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\27505
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\27654
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\279379
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\280114
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\28062
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\281064
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\28185
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\28383
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\28727
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\28812
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\288733
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\29115
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\29135
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\29512
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\29642
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\297253
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\297534
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\300
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30029
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30036
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30301
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30320
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30455
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30604
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30781
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30844
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30990
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31262
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31327
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31387
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31409
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31638
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31657
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31919
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31947
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\32024
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\32075
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\32171
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\32242
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\32418
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\32541
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\32800
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\328226
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33012
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33017
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33069
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\331149
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33131
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33134
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33137
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33168
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\3338
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33697
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33748
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\3385
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33912
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33915
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33916
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34112
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34123
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34134
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34149
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34156
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34174
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34186
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34237
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34267
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34374
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34481
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\345209
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34754
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34831
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34952
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\35000
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\35015
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\35047
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\352
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\352526
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\35754
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\35804
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\35941
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\361427
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\36735
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\36834
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\37059
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\37081
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\37122
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\371239
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\37135
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\371665
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\37483
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\37602
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\37799
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\38644
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\391159
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\39245
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\398397
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\3986
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\39897
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\40999
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41215
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41243
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4142
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41421
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4166
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41668
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41854
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41875
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41952
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41980
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41999
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42034
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42208
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42425
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42437
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42462
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42506
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42788
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42915
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42916
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\43638
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\43907
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44214
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44228
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44249
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44300
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44306
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44323
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4442
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44425
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44458
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4456
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44588
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44878
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44882
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44957
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44960
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44961
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4500
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45197
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45355
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45437
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4546
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45495
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45521
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45531
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45642
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45820
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45833
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\46021
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\46110
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\46159
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\465315
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\46630
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4670
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\46878
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\471072
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\471629
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\47468
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4765
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\478995
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\48166
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\48306
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\48525
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4899
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\49821
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\50059
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\50299
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\50830
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\51059
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\51166
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\51233
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\51293
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\516030
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\516754
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\51880
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\52335
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\526389
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\52771
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\52902
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\52968
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\531096
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\531510
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53274
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53312
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53349
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\534945
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53515
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53541
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\5358
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53595
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53667
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53813
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53923
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\54013
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\54189
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\54193
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\54341
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\54473
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\54492
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\54888
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\55000
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\55004
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\5508
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\55154
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\5535
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\56210
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\56223
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\56271
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\56613
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\56697
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\56815
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\56970
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\57098
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\572023
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\574884
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\5749
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\575586
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\578081
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\578110
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\578140
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\578150
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\57878
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\57904
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\579123
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\57962
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\57973
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\580789
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\580792
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\58208
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\586985
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\591951
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\591955
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\591963
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\59234
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\59273
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\59283
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\59297
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\594776
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\595495
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\59844
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\598804
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\59911
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\5992
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\59923
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\603824
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\60446
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\60709
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\60785
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\60804
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\6098
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\611522
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\61167
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\61207
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\614143
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\615251
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\617075
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\61779
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\61795
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\61837
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\61894
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\61923
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\62133
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\624438
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\628262
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\62985
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\6304
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\63264
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\63770
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\63882
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\63893
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\63909
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\639392
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\641647
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\64502
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\64517
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\64641
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\64646
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\6501
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\650179
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\65019
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\650283
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\65107
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\652325
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\6539
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\65429
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\65502
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\656635
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\65824
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\65843
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\6586
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\658742
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66033
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66228
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66274
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66345
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66493
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66583
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66646
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\667275
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\668004
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\668331
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66836
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66855
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\6704
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\67226
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\673444
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\67567
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\676
C:\Documents and Settings\Matthieu\Ap
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.191 [GMT 2:00]
Endroit: C:\Documents and Settings\Tristan\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
[i] ADS - svchost.exe: deleted 68 bytes in 1 streams. [/i]
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Invité\Application Data\HbTools
C:\Documents and Settings\Invité\Application Data\HbTools\reports.txt
C:\Documents and Settings\Invité\Application Data\urlredir.cfg
C:\Documents and Settings\Invité\Application Data\WinAntiVirus Pro 2006
C:\Documents and Settings\Invité\Application Data\WinAntiVirus Pro 2006\Logs\update.log
C:\Documents and Settings\Matthieu\Application Data\HbTools
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1036580.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1037777.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1049051.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1055531.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1056101.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1056107.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1057642.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1063918.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1065003.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1065291.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1070510.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1081507.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\129154.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1303256.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1383732.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1384138.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1384226.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1384288.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1385400.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1385464.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1385623.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1386004.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1386103.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1386750.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1386771.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1387584.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1388730.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1388868.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1389403.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1389859.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1390269.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1390720.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1390909.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1391092.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1391179.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1391599.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1392509.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1392511.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1392593.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1392669.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1392932.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1392977.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1396731.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1398044.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1399469.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1401220.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1403308.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1404245.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1404286.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1411123.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1411491.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1411544.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\141400.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1414818.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1414834.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1414875.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1416835.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1416861.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\142202.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1446536.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1449144.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1450378.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1481964.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\14853.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1488991.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1496577.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1639817.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1663851.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1710186.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\175184.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1817352.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\185702.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\1911770.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\197006.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2017717.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\21034.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2173328.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2186336.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2194658.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2281930.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2392505.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2407709.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2432546.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2432560.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\243844.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2507285.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\251035.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2572057.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\263477.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\283216.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2874666.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2874736.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2899612.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2899663.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2903988.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\2904002.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\295429.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\297049.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\310803.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3240760.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3251993.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3339025.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3423454.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3435572.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\351990.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\359820.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3679221.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3699090.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3732765.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3734458.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3741804.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3742613.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3751499.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3754547.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3755917.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3781259.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\3783121.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\401097.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\407824.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\415367.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\429071.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\432616.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\487695.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\499863.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\541686.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\548063.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\557698.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\57048.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\577518.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\600583.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\627350.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\637303.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\665109.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\665123.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\66828.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\753891.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\756759.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\777882.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\785332.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\788192.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\805478.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\819382.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\822040.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\833144.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\836591.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\854381.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\877979.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\878714.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\892976.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\967003.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\991767.sdf
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\ASPL1.dat
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\domains.txt
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\100905
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\10277
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1050
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\10536
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\10690
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\10748
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\10807
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\10846
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\10858
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\11213
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\11263
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\11297
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\11637
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\11940
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\12214
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\12994
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\13505
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\13546
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\13562
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\13617
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1370
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1381
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1396
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\13974
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14083
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1410
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14142
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14207
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1424
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14435
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14440
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14575
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14633
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\146936
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14697
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14723
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\15162
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\15541
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\15622
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\15643
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\15649
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\15737
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1587
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1590
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\15907
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\16087
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\16173
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\16176
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\16700
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\16884
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17025
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17138
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17409
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17494
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17534
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17923
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17974
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18019
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1810
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18191
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18296
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18333
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18391
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18703
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18806
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\188545
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\18883
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\189120
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\19052
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1916
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\19475
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\19650
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20106
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20128
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\2021
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\202850
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20299
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20427
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20478
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20517
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20544
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20549
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20570
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20613
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20673
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20675
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20898
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20935
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\20980
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\21017
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\21097
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\213558
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\21608
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\21864
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\21889
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\219011
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\22054
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\223385
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\22395
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\227849
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\22809
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\22913
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\23220
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\234798
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\23607
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\23636
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\23901
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\241510
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\242317
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\24252
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\24343
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\24824
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\24996
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\250476
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\25093
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\251053
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\251438
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\251440
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\251949
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\25306
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\254367
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\25502
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\25705
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\257930
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\258537
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\259172
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\25923
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26256
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26340
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26479
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26664
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26739
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26869
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26927
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\26994
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\27060
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\27414
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\27503
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\27505
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\27654
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\279379
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\280114
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\28062
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\281064
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\28185
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\28383
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\28727
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\28812
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\288733
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\29115
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\29135
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\29512
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\29642
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\297253
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\297534
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\300
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30029
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30036
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30301
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30320
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30455
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30604
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30781
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30844
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\30990
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31262
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31327
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31387
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31409
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31638
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31657
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31919
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\31947
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\32024
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\32075
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\32171
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\32242
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\32418
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\32541
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\32800
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\328226
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33012
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33017
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33069
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\331149
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33131
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33134
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33137
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33168
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\3338
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33697
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33748
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\3385
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33912
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33915
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\33916
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34112
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34123
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34134
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34149
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34156
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34174
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34186
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34237
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34267
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34374
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34481
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\345209
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34754
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34831
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34952
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\35000
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\35015
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\35047
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\352
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\352526
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\35754
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\35804
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\35941
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\361427
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\36735
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\36834
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\37059
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\37081
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\37122
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\371239
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\37135
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\371665
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\37483
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\37602
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\37799
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\38644
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\391159
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\39245
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\398397
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\3986
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\39897
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\40999
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41215
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41243
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4142
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41421
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4166
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41668
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41854
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41875
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41952
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41980
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\41999
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42034
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42208
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42425
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42437
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42462
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42506
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42788
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42915
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\42916
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\43638
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\43907
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44214
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44228
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44249
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44300
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44306
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44323
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4442
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44425
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44458
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4456
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44588
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44878
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44882
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44957
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44960
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44961
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4500
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45197
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45355
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45437
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4546
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45495
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45521
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45531
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45642
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45820
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\45833
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\46021
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\46110
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\46159
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\465315
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\46630
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4670
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\46878
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\471072
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\471629
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\47468
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4765
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\478995
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\48166
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\48306
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\48525
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4899
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\49821
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\50059
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\50299
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\50830
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\51059
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\51166
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\51233
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\51293
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\516030
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\516754
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\51880
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\52335
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\526389
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\52771
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\52902
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\52968
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\531096
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\531510
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53274
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53312
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53349
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\534945
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53515
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53541
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\5358
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53595
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53667
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53813
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53923
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\54013
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\54189
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\54193
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\54341
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\54473
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\54492
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\54888
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\55000
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\55004
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\5508
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\55154
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\5535
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\56210
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\56223
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\56271
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\56613
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\56697
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\56815
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\56970
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\57098
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\572023
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\574884
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\5749
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\575586
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\578081
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\578110
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\578140
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\578150
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\57878
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\57904
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\579123
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\57962
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\57973
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\580789
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\580792
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\58208
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\586985
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\591951
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\591955
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\591963
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\59234
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\59273
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\59283
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\59297
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\594776
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\595495
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\59844
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\598804
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\59911
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\5992
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\59923
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\603824
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\60446
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\60709
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\60785
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\60804
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\6098
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\611522
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\61167
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\61207
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\614143
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\615251
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\617075
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\61779
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\61795
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\61837
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\61894
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\61923
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\62133
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\624438
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\628262
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\62985
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\6304
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\63264
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\63770
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\63882
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\63893
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\63909
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\639392
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\641647
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\64502
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\64517
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\64641
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\64646
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\6501
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\650179
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\65019
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\650283
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\65107
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\652325
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\6539
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\65429
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\65502
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\656635
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\65824
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\65843
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\6586
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\658742
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66033
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66228
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66274
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66345
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66493
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66583
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66646
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\667275
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\668004
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\668331
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66836
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66855
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\6704
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\67226
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\673444
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\67567
C:\Documents and Settings\Matthieu\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\676
C:\Documents and Settings\Matthieu\Ap
Polguy
Messages postés
14
Date d'inscription
mardi 22 avril 2008
Statut
Membre
Dernière intervention
22 avril 2008
22 avril 2008 à 16:34
22 avril 2008 à 16:34
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:33:56, on 22.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\DvzCommon\DvzMsgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\System32\Rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\Guy2\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bluewin.ch/de/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: rightonadz browser optimizer - {24334ec2-a3f9-21e1-a79a-051c68f30567} - C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [HPpromo psc 2175] "C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe" /N "psc 2175" -r
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll" DllInit
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DataViz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?26a80c9a745a4420bcbeef1f18870dd8
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?26a80c9a745a4420bcbeef1f18870dd8
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: ConferenceRoom Java Client - http://irc1.bluewin.ch/java/cr.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110914193842
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer = 195.186.1.111,195.186.4.111
O17 - HKLM\System\CS1\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer = 195.186.1.111,195.186.4.111
O17 - HKLM\System\CS2\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer = 195.186.1.111,195.186.4.111
O17 - HKLM\System\CS3\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer = 195.186.1.111,195.186.4.111
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Scan saved at 16:33:56, on 22.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\DvzCommon\DvzMsgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\System32\Rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\Guy2\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bluewin.ch/de/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: rightonadz browser optimizer - {24334ec2-a3f9-21e1-a79a-051c68f30567} - C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [HPpromo psc 2175] "C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe" /N "psc 2175" -r
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll" DllInit
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DataViz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?26a80c9a745a4420bcbeef1f18870dd8
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?26a80c9a745a4420bcbeef1f18870dd8
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: ConferenceRoom Java Client - http://irc1.bluewin.ch/java/cr.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110914193842
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer = 195.186.1.111,195.186.4.111
O17 - HKLM\System\CS1\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer = 195.186.1.111,195.186.4.111
O17 - HKLM\System\CS2\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer = 195.186.1.111,195.186.4.111
O17 - HKLM\System\CS3\Services\Tcpip\..\{742ED722-B00A-4CAB-A8CC-C76256D5C1D0}: NameServer = 195.186.1.111,195.186.4.111
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 avril 2008 à 16:51
22 avril 2008 à 16:51
il ne faut avoir qu'un seul antivirus sur ton ordi AVAST ou AVG7
____________
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bluewin.ch/de/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
O2 - BHO: rightonadz browser optimizer - {24334ec2-a3f9-21e1-a79a-051c68f30567} - C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll" DllInit
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)
O16 - DPF: ConferenceRoom Java Client - http://irc1.bluewin.ch/java/cr.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
_____________________
télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll
C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
_______________________
mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html
________________________
scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
__________________________
encore des pubs?????,
pour protéger gratos ton ordi
http://www.commentcamarche.net/telecharger/logiciel 4 securite
mettre un antivirus
AVAST en français ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/- si tea timer non active de spybot:
WINDOWS DEFENDER ou SPYWARE TERMINATOR
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...
Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm
-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/
____________
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bluewin.ch/de/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
O2 - BHO: rightonadz browser optimizer - {24334ec2-a3f9-21e1-a79a-051c68f30567} - C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll" DllInit
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe (file missing)
O16 - DPF: ConferenceRoom Java Client - http://irc1.bluewin.ch/java/cr.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
_____________________
télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll
C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
_______________________
mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html
________________________
scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
__________________________
encore des pubs?????,
pour protéger gratos ton ordi
http://www.commentcamarche.net/telecharger/logiciel 4 securite
mettre un antivirus
AVAST en français ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/- si tea timer non active de spybot:
WINDOWS DEFENDER ou SPYWARE TERMINATOR
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...
Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm
-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/
Polguy
Messages postés
14
Date d'inscription
mardi 22 avril 2008
Statut
Membre
Dernière intervention
22 avril 2008
22 avril 2008 à 17:05
22 avril 2008 à 17:05
C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll unregistered successfully.
C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll moved successfully.
File/Folder C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll not found.
OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04222008_170305
C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll moved successfully.
File/Folder C:\WINDOWS\system32\{1b6a0547-92a5-4b13-d405-ffe6555ea530}.dll not found.
OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04222008_170305
Polguy
Messages postés
14
Date d'inscription
mardi 22 avril 2008
Statut
Membre
Dernière intervention
22 avril 2008
22 avril 2008 à 17:30
22 avril 2008 à 17:30
Malwarebytes' Anti-Malware 1.11
Version de la base de données: 669
Type de recherche: Examen rapide
Eléments examinés: 54851
Temps écoulé: 11 minute(s), 34 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{8d71eeb8-a1a7-4733-8fa2-1cac015c967d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\Sidebar.DLL (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Purchased Products (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\HID_Layer (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Version de la base de données: 669
Type de recherche: Examen rapide
Eléments examinés: 54851
Temps écoulé: 11 minute(s), 34 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{8d71eeb8-a1a7-4733-8fa2-1cac015c967d} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\Sidebar.DLL (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Purchased Products (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\HID_Layer (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
22 avril 2008 à 17:30
22 avril 2008 à 17:30
encore des pubs? ........
Polguy
Messages postés
14
Date d'inscription
mardi 22 avril 2008
Statut
Membre
Dernière intervention
22 avril 2008
22 avril 2008 à 23:47
22 avril 2008 à 23:47
Non plus de pubs... en tout cas ca n'a pas l'air...
Encore merci beaucoup pour ton aide!!!
Encore merci beaucoup pour ton aide!!!
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
23 avril 2008 à 09:57
23 avril 2008 à 09:57
ok c'est bon!
vire ce qui est dans le dossier moved files en allant dans POSTE DE TRAVAIL puisC puis OTMVOIT
bonne suite!
vire ce qui est dans le dossier moved files en allant dans POSTE DE TRAVAIL puisC puis OTMVOIT
bonne suite!
Bonjour,
J'ai tapez une question sur le net "comment détruire antispyspider.us?" et je suis tombé sur votre forum.
En suivant les instructions, j'arrive ici.
Search Navipromo version 3.6.9 commencé le 01/12/2008 à 15:06:09,56
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Ogeid"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Ogeid\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.NIC\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.000\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\essai\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeanne\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Louis\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Louis(2)\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Magnolia\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\TEMPNI~1.000\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Ogeid\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.NIC\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.000\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\essai\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeanne\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Louis\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Louis(2)\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Magnolia\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\TEMPNI~1.000\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Ogeid\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.NIC\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.000\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\essai\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeanne\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Louis\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Magnolia\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
Fichiers trouvés :
eswmcq.exe trouvé !
eswmcq.dat trouvé !
eswmcq_nav.dat trouvé !
eswmcq_navps.dat trouvé !
gwwcecs.exe trouvé !
gwwcecs.dat trouvé !
gwwcecs_nav.dat trouvé !
gwwcecs_navps.dat trouvé !
iioiask.exe trouvé !
iioiask.dat trouvé !
iioiask_nav.dat trouvé !
iioiask_navps.dat trouvé !
* Recherche dans "C:\Documents and Settings\Ogeid\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1.NIC\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1.000\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\essai\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Jeanne\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Louis\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Louis(2)\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Magnolia\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\TEMPNI~1.000\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
eswmcq.exe trouvé !
eswmcq.dat trouvé !
eswmcq_nav.dat trouvé !
eswmcq_navps.dat trouvé !
gwwcecs.exe trouvé !
gwwcecs.dat trouvé !
gwwcecs_nav.dat trouvé !
gwwcecs_navps.dat trouvé !
hitorhffi_navfx.dat trouvé !
iioiask.exe trouvé !
iioiask.dat trouvé !
iioiask_nav.dat trouvé !
iioiask_navps.dat trouvé !
* Dans "C:\Documents and Settings\Ogeid\locals~1\applic~1" :
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
* Dans "C:\DOCUME~1\ADMINI~1.NIC\locals~1\applic~1" :
* Dans "C:\DOCUME~1\ADMINI~1.000\locals~1\applic~1" :
* Dans "C:\DOCUME~1\essai\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Jeanne\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Louis\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Louis(2)\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Magnolia\locals~1\applic~1" :
* Dans "C:\DOCUME~1\TEMPNI~1.000\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 01/12/2008 à 15:14:27,85 ***
A bientôt
J'ai tapez une question sur le net "comment détruire antispyspider.us?" et je suis tombé sur votre forum.
En suivant les instructions, j'arrive ici.
Search Navipromo version 3.6.9 commencé le 01/12/2008 à 15:06:09,56
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Ogeid"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Ogeid\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.NIC\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.000\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\essai\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeanne\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Louis\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Louis(2)\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Magnolia\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\TEMPNI~1.000\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Ogeid\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.NIC\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.000\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\essai\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeanne\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Louis\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Louis(2)\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Magnolia\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\TEMPNI~1.000\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Ogeid\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.NIC\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.000\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\essai\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeanne\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Louis\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Magnolia\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
Fichiers trouvés :
eswmcq.exe trouvé !
eswmcq.dat trouvé !
eswmcq_nav.dat trouvé !
eswmcq_navps.dat trouvé !
gwwcecs.exe trouvé !
gwwcecs.dat trouvé !
gwwcecs_nav.dat trouvé !
gwwcecs_navps.dat trouvé !
iioiask.exe trouvé !
iioiask.dat trouvé !
iioiask_nav.dat trouvé !
iioiask_navps.dat trouvé !
* Recherche dans "C:\Documents and Settings\Ogeid\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1.NIC\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1.000\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\essai\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Jeanne\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Louis\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Louis(2)\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Magnolia\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\TEMPNI~1.000\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
eswmcq.exe trouvé !
eswmcq.dat trouvé !
eswmcq_nav.dat trouvé !
eswmcq_navps.dat trouvé !
gwwcecs.exe trouvé !
gwwcecs.dat trouvé !
gwwcecs_nav.dat trouvé !
gwwcecs_navps.dat trouvé !
hitorhffi_navfx.dat trouvé !
iioiask.exe trouvé !
iioiask.dat trouvé !
iioiask_nav.dat trouvé !
iioiask_navps.dat trouvé !
* Dans "C:\Documents and Settings\Ogeid\locals~1\applic~1" :
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
* Dans "C:\DOCUME~1\ADMINI~1.NIC\locals~1\applic~1" :
* Dans "C:\DOCUME~1\ADMINI~1.000\locals~1\applic~1" :
* Dans "C:\DOCUME~1\essai\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Jeanne\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Louis\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Louis(2)\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Magnolia\locals~1\applic~1" :
* Dans "C:\DOCUME~1\TEMPNI~1.000\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 01/12/2008 à 15:14:27,85 ***
A bientôt
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
6 déc. 2008 à 20:38
6 déc. 2008 à 20:38
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît
= colle le contenu du rapport de navilog (qui est en option2)
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
_______________
Telecharge UsbFix sur ton bureau
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe
--> Lance l installation avec les parametres par default
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
--> Double clic sur le raccourci UsbFix sur ton bureau
--> Le pc va redémarer
-->Apres redémarrage post le rapport UsbFix.txt
Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
_______________
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît
= colle le contenu du rapport de navilog (qui est en option2)
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
_______________
Telecharge UsbFix sur ton bureau
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe
--> Lance l installation avec les parametres par default
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
--> Double clic sur le raccourci UsbFix sur ton bureau
--> Le pc va redémarer
-->Apres redémarrage post le rapport UsbFix.txt
Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
_______________
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
22 avril 2008 à 13:51
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Tristan Lovis"
Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : FAT32
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Tristan Lovis\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Tristan Lovis\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Tristan Lovis\menud+~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Tristan Lovis\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Tristan Lovis\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 22.04.2008 à 13:49:41.09 ***