trojan - Sécurité, virus et assimilés::Trojan et spywares

Passionné(e) d'internet, de logiciels, de forums ? 01net recrute...

Auteur

Message

1 2

papyguernes

Posté le 14/05/2008 12:11:07

Bonjour,
Depuis quelques jours, je suis ennuyé par le trojan win32:TratBHO
j'ai windows xp et avast, pouvez vous m'aider
merci d'avance

naheulbeuk

Posté le 14/05/2008 12:38:52

bonjour,

Télécharge HijackThis

Guide d'utilisation : http://mickael.barroux.free.fr/securite/hijackthis.php

Clique alors sur "Do a system scan and save a logfile"
Le scan se fait très rapidement, puis un bloc-note apparaît
(le "logfile")
Dans ce bloc-note, va dans "Edition", puis "Selectionner Tout",
le texte est alors séléctionné, retourne dans "Edition" toujours
en laissant le texte séléctionné, et clique sur copier.
Colle le contenu ici dans ta prochaine réponse !

:hello:

-------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
Et son forum : http://www.site-naheulbeuk.com/forum/

papyguernes

Posté le 14/05/2008 16:09:48

salut naheulbeuk
j'ai enfin réussi à me reconnecter
j'envoie le rapport
merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:27:56, on 14/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\hphmon06.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c(...)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&(...)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.aliceadsl.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\services.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {45F05D2F-0BC7-42CB-9932-C3D8D28D5F2C} - C:\WINDOWS\system32\gebcd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exe
O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [60625cc1] rundll32.exe "C:\WINDOWS\system32\xlrrvgrt.dll",b
O4 - HKLM\..\Run: [BM63516f5d] Rundll32.exe "C:\WINDOWS\system32\ttxjdwbo.dll",s
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [License Manager] "C:\Program Files\License_Manager\license_manager.exe " /silent
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\prodsrvs.exe /res
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\NetProject\scit.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - S-1-5-18 Startup: AutoTBar.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: AutoTBar.exe (User 'Default user')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra button: Alice ADSL - {EF07DF46-42E9-44BE-B462-88800823B111} - http://www.aliceadsl.fr (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aliceadsl.fr
O16 - DPF: {82FC4503-8459-4239-9B85-0617BEAA950A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1061_XP.cab
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
O16 - DPF: {E49A9FCB-FAA9-4C1F-A1C1-54920DA2CCA4} - http://es6-scripts.dlv4.com/binaries/egauth4/egauth4_1052_FR_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{48FEDE37-B12C-47A5-AFDA-A6058B81689E}: NameServer = 85.255.116.42,85.255.112.169
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F60C203-9ADB-4B1E-95F8-2DCD795A09F5}: NameServer = 85.255.116.42,85.255.112.169
O17 - HKLM\System\CCS\Services\Tcpip\..\{89478773-57B7-4FA9-BA2B-A6AD95F1ABAC}: NameServer = 85.255.116.42,85.255.112.169
O17 - HKLM\System\CCS\Services\Tcpip\..\{90684220-8B66-4EF1-A222-2DA682230145}: NameServer = 85.255.116.42,85.255.112.169
O17 - HKLM\System\CCS\Services\Tcpip\..\{B967013A-35F7-4287-8D5A-15B5726D99C6}: NameServer = 85.255.116.42,85.255.112.169
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.42 85.255.112.169
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.42 85.255.112.169
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

--
End of file - 14247 bytes

naheulbeuk

Posté le 14/05/2008 16:25:09

la vache ya du boulot...

tu peux désinstaller MyWebSearch, ShopperReports et MailSkinner via ajout/suppr de programmes si présents.

ensuite :

1) Télécharge SmitFraudFix
Guide d'utilisation : http://mickael.barroux.free.fr/securite/smitfraudfix.php

Double clic sur SmitfraudFix.exe pour le lancer
Choisis l'option 1 (Recherche)
Post moi le rapport !

2) Redémarre en mode sans échec (F8 lors du boot)
Aide : http://mickael.barroux.free.fr/securite/smitfraudfix.php#nettoyage
Relance SmitfraudFix et choisis cette fois l’option 2 et réponds oui à chaque question

3) Redémarre en mode normal
Post moi le 2ème rapport !

4) Relance SmitfraudFix et choisis cette fois l’option 5 et réponds oui à chaque question

5) Post moi le 3ème rapport !

je reviens demain matin, bonne soirée :hello:

-------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
Et son forum : http://www.site-naheulbeuk.com/forum/

papyguernes

Posté le 14/05/2008 16:31:01

ok merci
peut être à demain si j'ai le temps de faire tout ça
en tout cas merci pour ton aide
bonne soirée

papyguernes

Posté le 14/05/2008 17:42:01

salut,
j'ai supprimer mailskinner, je n'ai pas shopper reports et je ne peut pas supprimer my web search, cette fenêtre s'affiche à chaque tentative
Rundll
erreur de chargement de C:\PROGRA 1\MYWEBS 1\bar\1.bar\mwsbar.dll
le module est introuvable
entre les deux espaces il y a un signe infini mais je ne sais pas le faire sur le clavier
je t'envoi le 1er rapport

SmitFraudFix v2.320

Rapport fait à 17:29:31,64, 14/05/2008
Executé à partir de C:\Documents and Settings\HP_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\hphmon06.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_PRO~1\Favoris

C:\DOCUME~1\HP_PRO~1\Favoris\Online Security Test.url PRESENT !
C:\DOCUME~1\HP_PRO~1\Favoris\Error Cleaner.url PRESENT !
C:\DOCUME~1\HP_PRO~1\Favoris\Privacy Protector.url PRESENT !
C:\DOCUME~1\HP_PRO~1\Favoris\Spyware?Malware Protection.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

C:\Program Files\Helper\ PRESENT !
C:\Program Files\Sotfone\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\DOCUME~1\\HP_PRO~1\\LOCALS~1\\Temp\\services.exe"
"System"="kdynd.exe"

kdynd.exe détecté !

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 85.255.116.42
DNS Server Search Order: 85.255.112.169

HKLM\SYSTEM\CCS\Services\Tcpip\..\{48FEDE37-B12C-47A5-AFDA-A6058B81689E}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{48FEDE37-B12C-47A5-AFDA-A6058B81689E}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{7F60C203-9ADB-4B1E-95F8-2DCD795A09F5}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{7F60C203-9ADB-4B1E-95F8-2DCD795A09F5}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{89478773-57B7-4FA9-BA2B-A6AD95F1ABAC}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{89478773-57B7-4FA9-BA2B-A6AD95F1ABAC}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{90684220-8B66-4EF1-A222-2DA682230145}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{90684220-8B66-4EF1-A222-2DA682230145}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B967013A-35F7-4287-8D5A-15B5726D99C6}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B967013A-35F7-4287-8D5A-15B5726D99C6}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{48FEDE37-B12C-47A5-AFDA-A6058B81689E}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{48FEDE37-B12C-47A5-AFDA-A6058B81689E}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{7F60C203-9ADB-4B1E-95F8-2DCD795A09F5}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{7F60C203-9ADB-4B1E-95F8-2DCD795A09F5}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{89478773-57B7-4FA9-BA2B-A6AD95F1ABAC}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{89478773-57B7-4FA9-BA2B-A6AD95F1ABAC}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{90684220-8B66-4EF1-A222-2DA682230145}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{90684220-8B66-4EF1-A222-2DA682230145}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B967013A-35F7-4287-8D5A-15B5726D99C6}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B967013A-35F7-4287-8D5A-15B5726D99C6}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{48FEDE37-B12C-47A5-AFDA-A6058B81689E}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{48FEDE37-B12C-47A5-AFDA-A6058B81689E}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{7F60C203-9ADB-4B1E-95F8-2DCD795A09F5}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{7F60C203-9ADB-4B1E-95F8-2DCD795A09F5}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{89478773-57B7-4FA9-BA2B-A6AD95F1ABAC}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{89478773-57B7-4FA9-BA2B-A6AD95F1ABAC}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{90684220-8B66-4EF1-A222-2DA682230145}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{90684220-8B66-4EF1-A222-2DA682230145}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B967013A-35F7-4287-8D5A-15B5726D99C6}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B967013A-35F7-4287-8D5A-15B5726D99C6}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.116.42 85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.116.42 85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: NameServer=85.255.116.42 85.255.112.169

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

papyguernes

Posté le 14/05/2008 18:01:16

salut c'est encore moi
voici le 2ème rapport
SmitFraudFix v2.221

Rapport fait à 17:46:55,20, 14/05/2008
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{48FEDE37-B12C-47A5-AFDA-A6058B81689E}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{48FEDE37-B12C-47A5-AFDA-A6058B81689E}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{7F60C203-9ADB-4B1E-95F8-2DCD795A09F5}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{7F60C203-9ADB-4B1E-95F8-2DCD795A09F5}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{89478773-57B7-4FA9-BA2B-A6AD95F1ABAC}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{89478773-57B7-4FA9-BA2B-A6AD95F1ABAC}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{90684220-8B66-4EF1-A222-2DA682230145}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{90684220-8B66-4EF1-A222-2DA682230145}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B967013A-35F7-4287-8D5A-15B5726D99C6}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B967013A-35F7-4287-8D5A-15B5726D99C6}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{48FEDE37-B12C-47A5-AFDA-A6058B81689E}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{48FEDE37-B12C-47A5-AFDA-A6058B81689E}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{7F60C203-9ADB-4B1E-95F8-2DCD795A09F5}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{7F60C203-9ADB-4B1E-95F8-2DCD795A09F5}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{89478773-57B7-4FA9-BA2B-A6AD95F1ABAC}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{89478773-57B7-4FA9-BA2B-A6AD95F1ABAC}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{90684220-8B66-4EF1-A222-2DA682230145}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{90684220-8B66-4EF1-A222-2DA682230145}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B967013A-35F7-4287-8D5A-15B5726D99C6}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B967013A-35F7-4287-8D5A-15B5726D99C6}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{48FEDE37-B12C-47A5-AFDA-A6058B81689E}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{48FEDE37-B12C-47A5-AFDA-A6058B81689E}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{7F60C203-9ADB-4B1E-95F8-2DCD795A09F5}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{7F60C203-9ADB-4B1E-95F8-2DCD795A09F5}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{89478773-57B7-4FA9-BA2B-A6AD95F1ABAC}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{89478773-57B7-4FA9-BA2B-A6AD95F1ABAC}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{90684220-8B66-4EF1-A222-2DA682230145}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{90684220-8B66-4EF1-A222-2DA682230145}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B967013A-35F7-4287-8D5A-15B5726D99C6}: DhcpNameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B967013A-35F7-4287-8D5A-15B5726D99C6}: NameServer=85.255.116.42,85.255.112.169
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.116.42 85.255.112.169
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.116.42 85.255.112.169
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: NameServer=85.255.116.42 85.255.112.169

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"="kdynd.exe"

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Reboot

C:\WINDOWS\system32\kdynd.exe supprimé

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Fin

naheulbeuk

Posté le 15/05/2008 09:12:01

bonjour, c'est déjà un petit peu mieux

Télécharge ComboFix (créé par sUBs) sur ton Bureau

Démarre en mode sans échec : http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/failles_de_(...)

Double clique combofix.exe.

Tape sur la touche Y (Yes) pour démarrer le scan.

ComboFix redémarrera ton PC

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse,et nouveau rapport hijackthis

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

bonne journée :hello:

-------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
Et son forum : http://www.site-naheulbeuk.com/forum/

papyguernes

Posté le 16/05/2008 15:14:10

Salut,
content d'apprendre qu'il y a du mieux, je n'ai pas vu la difference
je ne trouve pas comment charger combofix
merci a+

naheulbeuk

Posté le 16/05/2008 15:29:35

tu peux etre plus précis ? tu arrive à le lancer ?

-------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
Et son forum : http://www.site-naheulbeuk.com/forum/

papyguernes

Posté le 16/05/2008 16:39:37

non pas du tout, je ne le trouve pas
quand je vais sur telecharger.net je tape combofix dans la recherche, et je ne trouve pas de reponse positive
je ne suis pas un pro de l'ordi
j'ai besoin d'explication simple
merci de perdre du temps avec moi

naheulbeuk

Posté le 16/05/2008 21:49:14

euh clic sur le nom "combofix" en rouge dans mon message, c'est un lien ca va le télécharger tout seul

-->Message édité par naheulbeuk le 16/05/2008 21:49:27<--

-------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
Et son forum : http://www.site-naheulbeuk.com/forum/

papyguernes

Posté le 17/05/2008 10:31:00

ok ! merci
euh!!! on ne se moque pas

papyguernes

Posté le 17/05/2008 12:17:20

salut
voilà le rapport combo fix
pour le nouveau rapport hijackthis, je dois faire un scan en mode normal ou sans echec?
merci bon appetit
a+

ComboFix 08-05-15.3 - Administrateur 2008-05-17 11:12:33.1 - NTFSx86 MINIMAL
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.226 [GMT 2:00]
.
ADS - svchost.exe: deleted 68 bytes in 1 streams.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\eskin\010104_eci03_ec.htm
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\eskin\010104_eci03_prv.gif
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\eskin\020106ya17_em.htm
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\eskin\020106ya17_prv.gif
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\eskin\120102eating1_prv.gif
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\eskin\120102eating1_st.htm
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\eskin\120102eating1_st.xml
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\eskin\empty_bg_st.htm
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\eskin\FileManager.txt
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\HbTools.log
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\HbTools_1155905611.log
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\HbTools_1162750534.log
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\HbTools_1162793028.log
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\HbTools_1163858437.log
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\HbTools_1164655944.log
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\HbTools_1166422193.log
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\HbTools_1169567838.log
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1001455.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\100561.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1006895.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\101203.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\101557.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\101819.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\102025.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1022703.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1025988.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1026471.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1027596.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1032876.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1032935.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1033542.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1033935.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1041655.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\104294.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1043081.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1043399.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\104442.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1049051.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1055531.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1055580.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1055596.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1055604.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1055710.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1055783.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1056006.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1056015.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1056027.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1056101.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1056107.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1056287.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1056363.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1056436.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1056441.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1056571.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1056587.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1056602.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1056816.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1056938.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1057110.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1057229.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1057255.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1057351.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1057489.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1057642.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1057751.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1057870.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1057982.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1058131.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1058236.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1058260.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1058552.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1058733.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1058746.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1060233.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1062002.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1063425.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1063559.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1064423.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1065003.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1065005.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1065385.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\106541.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1065577.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1065587.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1065610.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1066483.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1066790.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1067059.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1067113.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1067133.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1067135.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1067154.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1067612.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1070526.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\107431.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1081461.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\108354.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1084654.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1085507.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\108766.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1096055.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1098094.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1099360.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1136125.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1137183.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1139319.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1146911.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\114822.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1148403.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1151378.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1155423.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1155843.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1165166.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1178397.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1183793.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1190249.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\119069.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1192000.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\11959.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1204798.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1211545.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1215136.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\122069.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1224397.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1225072.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\122565.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1228846.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1250191.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1251120.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1254165.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1256041.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1262672.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1271324.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1271868.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1283787.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1287120.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1287196.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1292872.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1306538.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1310797.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\132380.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1325761.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1327288.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1331532.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1339807.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\134232.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1344438.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1359624.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\136340.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\136461.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1371499.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1383356.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1383448.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1383450.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1383468.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1383519.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1383529.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1383559.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1383565.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1383609.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1383648.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1383692.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1383771.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1384073.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1384138.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1384147.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1384188.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1384226.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1384256.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1384260.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1384262.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1384280.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1384321.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1384322.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1384371.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1384558.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1384577.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1384736.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385400.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385432.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385440.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385455.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385464.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385496.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385501.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385508.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385518.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385527.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385538.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385539.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385552.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385614.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385637.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385670.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385682.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385738.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385760.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385813.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385816.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385818.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385827.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385840.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385843.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385911.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385924.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385944.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385972.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1385999.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386004.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386017.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386097.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386100.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386103.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386116.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386161.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386224.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386255.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386282.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386485.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386495.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386497.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386510.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386613.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386655.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386721.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386742.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386744.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386762.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386763.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386779.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386815.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386920.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386926.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386970.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1386997.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1387015.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1387022.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1387025.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1387224.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1387273.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1387545.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1387842.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1387882.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388096.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388129.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388364.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388406.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388412.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388421.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388435.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388443.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388449.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388545.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388566.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388618.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388635.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388734.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388786.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388855.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388868.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388876.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388949.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388967.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1388975.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1389071.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1389093.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1389152.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1389210.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1389331.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1389403.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1389422.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1389632.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1389652.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1389836.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1389912.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1390400.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1390530.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1390559.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1390720.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1390732.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1390909.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1390994.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1391092.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1391194.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1391395.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1391571.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1391933.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1391950.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1391952.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392138.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392194.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392204.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392206.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392224.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392283.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392446.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392474.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392510.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392528.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392647.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392660.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392669.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392699.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392762.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392805.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392807.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392838.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392850.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392865.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392932.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392936.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1392972.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1393004.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1393017.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1393086.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1393187.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1393280.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1393292.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1393345.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1393433.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1393560.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1393826.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1394204.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1394249.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1394298.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1394321.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1394338.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1394417.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1394473.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1394585.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1394898.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1394940.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1395438.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1395655.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1396003.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1396042.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1396107.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1396320.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1396509.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1396684.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1396729.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1396831.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1396909.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1396949.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1396993.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1397087.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1397089.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1397189.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1397207.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1397328.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1397349.sdf
C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HbTools\dynamic\1397368.sdf
C:\Documents and Sett