[Virus]Infecté par Trojan.Win32.Obfuscated.en
Résolu
Bonjour,
j'ai découvert par mon anti-virus que mon ordinateur était contaminé par le virus Trojan.Win32.Obfuscated.en. J'ai été sur votre site pour avoir plus de renseignements sur ce virus. J'ai ainsi suivi vos recommandations en téléchargeant HijackThis. je vous laisse toutes les informations nécessaires.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:01:57, on 14/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\WINDOWS\system32\LVComS.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
C:\Program Files\F-Secure\Anti-Virus\fsrw.exe
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\PROGRA~1\F-Secure\ANTI-S~1\fsaw.exe
C:\Program Files\F-Secure\FSGUI\fsguidll.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\François\Local Settings\Temp\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SystemDoctor 2006 Free] C:\Program Files\SystemDoctor 2006 Free\sd2006.exe -scan
O4 - HKLM\..\Run: [DriveCleaner 2006 Free] "C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c
O4 - HKLM\..\Run: [udc6cw] "C:\Program Files\DriveCleaner 2006 Free\udc6cw.exe" -c
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Obj Vc Mail Dash] C:\Documents and Settings\All Users\Application Data\Dead Soft Obj Vc\Bleh Lite.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [meetiso] C:\DOCUME~1\FRANOI~1\APPLIC~1\PROGRA~1\HoldSettingsCdrom.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CD_Updater] C:\Program Files\Carpe Diem\video-complete\CDUpdater.exe CD_UPDATER
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://upgroups.univ-poitiers.fr/qp2.cab
O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
--
End of file - 8355 bytes
Je vous remercie d'avance.
j'ai découvert par mon anti-virus que mon ordinateur était contaminé par le virus Trojan.Win32.Obfuscated.en. J'ai été sur votre site pour avoir plus de renseignements sur ce virus. J'ai ainsi suivi vos recommandations en téléchargeant HijackThis. je vous laisse toutes les informations nécessaires.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:01:57, on 14/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\WINDOWS\system32\LVComS.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
C:\Program Files\F-Secure\Anti-Virus\fsrw.exe
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\PROGRA~1\F-Secure\ANTI-S~1\fsaw.exe
C:\Program Files\F-Secure\FSGUI\fsguidll.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\François\Local Settings\Temp\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SystemDoctor 2006 Free] C:\Program Files\SystemDoctor 2006 Free\sd2006.exe -scan
O4 - HKLM\..\Run: [DriveCleaner 2006 Free] "C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c
O4 - HKLM\..\Run: [udc6cw] "C:\Program Files\DriveCleaner 2006 Free\udc6cw.exe" -c
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Obj Vc Mail Dash] C:\Documents and Settings\All Users\Application Data\Dead Soft Obj Vc\Bleh Lite.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [meetiso] C:\DOCUME~1\FRANOI~1\APPLIC~1\PROGRA~1\HoldSettingsCdrom.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CD_Updater] C:\Program Files\Carpe Diem\video-complete\CDUpdater.exe CD_UPDATER
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://upgroups.univ-poitiers.fr/qp2.cab
O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
--
End of file - 8355 bytes
Je vous remercie d'avance.
Configuration: Windows XP Internet Explorer 6.0
18 réponses
Résumé de la discussion
Une contamination présumée par le Trojan Win32.Obfuscated.en est signalée après l'analyse d'un rapport HijackThis, et les messages évoquent la nécessité d'évaluer les mesures à prendre, au-delà de la simple suppression des éléments repérés. Plusieurs éléments signalent une infection potentielle mais ne suffisent pas à confirmer une élimination complète, et des conseils proposent des outils complémentaires comme un nouveau scan avec ComboFix pour vérifier l'éradication. Des éléments de réponse soulignent que HijackThis seul ne suffit pas et qu’un nettoyage efficace passe par des scans supplémentaires et une vérification des services persistants, notamment les composants de sécurité et les outils installés.
-
salut sandy086
je vais te dire une manip que l'on ma demandé de faire car il y a quelque jour j'ai eu des graos soucis de virus.
fait un scan ici
https://www.bitdefender.fr/
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc.
tuto en image :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
copie colle le résultat ici
et si c'est le probleme que j'ai eu,peux etre je pourrais te depanner-
Bonjour Linkarwen,
Merci de m'avoir répondu aussi rapidemment. J'ai suivi ton conseil. L'analyse est en train de se faire. Ca prend beaucoup de temps, je t'envoie le rapport dès que je l'ai. J'ai été voir le problème que tu avais rencontré, apparemment ca correspond au mien. J'ai vu que Rudyrital avait résolu ton problème donc je lui ai présenté mon problème.
-
-
Contributeur sécuritéBonsoir,
Pas sûr que ça suffise...
Merci à Lazzzy
* Télécharger lopxpMH : http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
* Dézippe-le au moyen d'un clic droit et extrais-le sur le bureau.
* Edite le rapport généré.
* Télécharge F-Secure Blacklight : https://europe.f-secure.com/exclude/blacklight/index.shtml
* Sauvegarde le sur ton Bureau.
* Double-clique fsbl.exe et accepte la licence ; clique Scan puis Next.
* Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
* Copie et colle le contenu de ce rapport dans ta prochaine réponse.
FillPCA -
oui c'est pas sur que cela suffise,mais cela nettoyra quelque infection,et je verrais,si le reste des virus je les connais,car j'ai encore 2 manip en tete,qui pourrons etre utile si cela l'est;;cela ne coute rien,sauf un peu de temp,bien sur.
avec un virus le temp est long..:( -
ok sandy086
voila,tu as trouvé le lien ou j'ai eu mon soucis,suis les conseil de rudyrital,il ma bien aider a me sauvezr de mon probleme,bonne chance ;)-
Voici le rapport de Bitdefender.
BitDefender Online Scanner
Rapport d'analyse généré à: Wed, Aug 15, 2007 - 13:43:28
Voie d'analyse: C:\;D:\;E:\;F:\;H:\;I:\;J:\;
Statistiques
Temps
03:24:11
Fichiers
276760
Directoires
8988
Secteurs de boot
2
Archives
1646
Paquets programmes
14543
Résultats
Virus identifiés
5
Fichiers infectés
17
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
17
Info sur les moteurs
Définition virus
711082
Version des moteurs
AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)
Analyse des plugins
14
Archive des plugins
37
Unpack des plugins
6
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\Documents and Settings\All Users\Application Data\Dead Soft Obj Vc\Bleh Lite.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\Documents and Settings\All Users\Application Data\Dead Soft Obj Vc\Bleh Lite.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\Dead Soft Obj Vc\Dupe Base.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\Documents and Settings\All Users\Application Data\Dead Soft Obj Vc\Dupe Base.exe
Supprimé
C:\Documents and Settings\François\Local Settings\Temp\bis14.exe
Infecté par: GenPack:Trojan.Downloader.Swizzor.FD
C:\Documents and Settings\François\Local Settings\Temp\bis14.exe
Echec de la désinfection
C:\Documents and Settings\François\Local Settings\Temp\bis14.exe
Supprimé
C:\Documents and Settings\François\Local Settings\Temp\bis5B.exe
Infecté par: GenPack:Trojan.Downloader.Swizzor.FD
C:\Documents and Settings\François\Local Settings\Temp\bis5B.exe
Echec de la désinfection
C:\Documents and Settings\François\Local Settings\Temp\bis5B.exe
Supprimé
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0001
Infecté par: Trojan.Hotbar.A
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0001
Echec de la désinfection
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0001
Supprimé
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)
Echec de la mise à jour
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001
Infecté par: Trojan.Hotbar.A
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001
Echec de la désinfection
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001
Supprimé
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0006=>(NSIS g)
Echec de la mise à jour
C:\Documents and Settings\Sylvie\Application Data\winantiviruspro2006freeinstall_fr[1].exe
Infecté par: Trojan.Downloader.Winfixer.O
C:\Documents and Settings\Sylvie\Application Data\winantiviruspro2006freeinstall_fr[1].exe
Echec de la désinfection
C:\Documents and Settings\Sylvie\Application Data\winantiviruspro2006freeinstall_fr[1].exe
Supprimé
C:\Program Files\Adverts\uninst.exe
Infecté par: Trojan.Peed.Gen
C:\Program Files\Adverts\uninst.exe
Echec de la désinfection
C:\Program Files\Adverts\uninst.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP427\A0237918.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP427\A0237918.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP427\A0237919.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP427\A0237919.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP427\A0237920.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP427\A0237920.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP428\A0237947.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP428\A0237947.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241137.exe
Infecté par: GenPack:Trojan.Downloader.Swizzor.FD
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241137.exe
Echec de la désinfection
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241137.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241138.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241138.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241139.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241139.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241140.exe
Infecté par: Trojan.Downloader.Winfixer.O
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241140.exe
Echec de la désinfection
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241140.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241142.exe
Infecté par: Trojan.Peed.Gen
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241142.exe
Echec de la désinfection
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241142.exe
Supprimé
-
-
Contributeur sécuritéBonjour,
Ce n'est pas la même infection.
Ici, c'est lop, drive cleaner et winantivirus pro, en tout cas de ce qui ressort d'Hijackthis.
FillPCA-
-
voici le rapport de bitdefender.
BitDefender Online Scanner
Rapport d'analyse généré à: Wed, Aug 15, 2007 - 13:43:28
Voie d'analyse: C:\;D:\;E:\;F:\;H:\;I:\;J:\;
Statistiques
Temps
03:24:11
Fichiers
276760
Directoires
8988
Secteurs de boot
2
Archives
1646
Paquets programmes
14543
Résultats
Virus identifiés
5
Fichiers infectés
17
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
17
Info sur les moteurs
Définition virus
711082
Version des moteurs
AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)
Analyse des plugins
14
Archive des plugins
37
Unpack des plugins
6
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\Documents and Settings\All Users\Application Data\Dead Soft Obj Vc\Bleh Lite.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\Documents and Settings\All Users\Application Data\Dead Soft Obj Vc\Bleh Lite.exe
Supprimé
C:\Documents and Settings\All Users\Application Data\Dead Soft Obj Vc\Dupe Base.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\Documents and Settings\All Users\Application Data\Dead Soft Obj Vc\Dupe Base.exe
Supprimé
C:\Documents and Settings\François\Local Settings\Temp\bis14.exe
Infecté par: GenPack:Trojan.Downloader.Swizzor.FD
C:\Documents and Settings\François\Local Settings\Temp\bis14.exe
Echec de la désinfection
C:\Documents and Settings\François\Local Settings\Temp\bis14.exe
Supprimé
C:\Documents and Settings\François\Local Settings\Temp\bis5B.exe
Infecté par: GenPack:Trojan.Downloader.Swizzor.FD
C:\Documents and Settings\François\Local Settings\Temp\bis5B.exe
Echec de la désinfection
C:\Documents and Settings\François\Local Settings\Temp\bis5B.exe
Supprimé
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0001
Infecté par: Trojan.Hotbar.A
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0001
Echec de la désinfection
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0001
Supprimé
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)
Echec de la mise à jour
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001
Infecté par: Trojan.Hotbar.A
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001
Echec de la désinfection
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0006=>(NSIS g)=>zlib_nsis0001
Supprimé
C:\Documents and Settings\François\Local Settings\Temp\HbToolsU.exe=>(NSIS o)=>lzma_nsis0005=>(NSIS o)=>zlib_nsis0006=>(NSIS g)
Echec de la mise à jour
C:\Documents and Settings\Sylvie\Application Data\winantiviruspro2006freeinstall_fr[1].exe
Infecté par: Trojan.Downloader.Winfixer.O
C:\Documents and Settings\Sylvie\Application Data\winantiviruspro2006freeinstall_fr[1].exe
Echec de la désinfection
C:\Documents and Settings\Sylvie\Application Data\winantiviruspro2006freeinstall_fr[1].exe
Supprimé
C:\Program Files\Adverts\uninst.exe
Infecté par: Trojan.Peed.Gen
C:\Program Files\Adverts\uninst.exe
Echec de la désinfection
C:\Program Files\Adverts\uninst.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP427\A0237918.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP427\A0237918.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP427\A0237919.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP427\A0237919.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP427\A0237920.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP427\A0237920.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP428\A0237947.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP428\A0237947.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241137.exe
Infecté par: GenPack:Trojan.Downloader.Swizzor.FD
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241137.exe
Echec de la désinfection
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241137.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241138.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241138.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241139.exe
Infecté par: GenPack:Trojan.Swizzor.HH
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241139.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241140.exe
Infecté par: Trojan.Downloader.Winfixer.O
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241140.exe
Echec de la désinfection
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241140.exe
Supprimé
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241142.exe
Infecté par: Trojan.Peed.Gen
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241142.exe
Echec de la désinfection
C:\System Volume Information\_restore{0BEF75EE-0A67-4F9F-9B70-7BC82B060920}\RP430\A0241142.exe
Supprimé -
-
@rudyritalvoici le nouveau rapport de HijackThis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:40:02, on 15/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\LVComS.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsrw.exe
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\PROGRA~1\F-Secure\ANTI-S~1\fsaw.exe
C:\Program Files\F-Secure\FSGUI\fsguidll.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\F-Secure\FSGUI\fsavgui.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\François\Local Settings\Temp\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SystemDoctor 2006 Free] C:\Program Files\SystemDoctor 2006 Free\sd2006.exe -scan
O4 - HKLM\..\Run: [DriveCleaner 2006 Free] "C:\Program Files\DriveCleaner 2006 Free\UDC2006.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c
O4 - HKLM\..\Run: [udc6cw] "C:\Program Files\DriveCleaner 2006 Free\udc6cw.exe" -c
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CAST SURF BROWSE TOOL] C:\Documents and Settings\All Users\Application Data\Shim Cdrom Cast Surf\trust slow.exe
O4 - HKLM\..\Run: [Thunk Error Start Tool] C:\Documents and Settings\All Users\Application Data\Fast city tool shim\Meet Meal Love.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [meetiso] C:\DOCUME~1\FRANOI~1\APPLIC~1\PROGRA~1\HoldSettingsCdrom.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CD_Updater] C:\Program Files\Carpe Diem\video-complete\CDUpdater.exe CD_UPDATER
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://upgroups.univ-poitiers.fr/qp2.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
-
@rudyritalFais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
-
-
oui, fait la suite
-
Voici le rapport de Clean :
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 15/08/2007 a 18:37:31,17
Microsoft Windows XP [version 5.1.2600]
*** Suppression des fichiers dans C:
tentative de suppression de C:\StubInstaller.exe
*** Suppression des fichiers dans C:\WINDOWS\
*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de "C:\Documents and Settings\Fran‡ois\Application Data\hbtools\"
tentative de suppression de "C:\Documents and Settings\Fran‡ois\Application Data\ShopperReports\"
tentative de suppression de "C:\Documents and Settings\Fran‡ois\Application Data\ezpinst.exe"
*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\fichiers communs\ErrorSafe\"
tentative de suppression de "C:\Program Files\Adverts\"
tentative de suppression de "C:\Program Files\Hotbar\"
tentative de suppression de "C:\Program Files\SystemDoctor 2006 Free\"
*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
-
-
ok, passe sdfix
-
Voici le rapport de sdfix :
SDFix: Version 1.98
Run by Fran‡ois on 15/08/2007 at 18:59
Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\FRANOI~1\Bureau\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
No Trojan Files Found
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\eMule\\eMule.exe"="C:\\Program Files\\eMule\\eMule.exe:*:Enabled:eMule Plus"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\BitComet\\BitComet.exe"="C:\\Program Files\\BitComet\\BitComet.exe:*:Disabled:BitComet - a BitTorrent Client"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\WinAntiVirus Pro 2006\\Updater.exe"="C:\\Program Files\\WinAntiVirus Pro 2006\\Updater.exe:*:Enabled:updater.exe"
"C:\\Program Files\\F-Secure\\BackWeb\\7681197\\program\\F-Secure Automatic Update.exe"="C:\\Program Files\\F-Secure\\BackWeb\\7681197\\program\\F-Secure Automatic Update.exe:*:enabled:F-Secure Automatic Update"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\F-Secure\\BackWeb\\7681197\\program\\F-Secure Automatic Update.exe"="C:\\Program Files\\F-Secure\\BackWeb\\7681197\\program\\F-Secure Automatic Update.exe:*:enabled:F-Secure Automatic Update"
Remaining Files:
---------------
Files with Hidden Attributes:
C:\Documents and Settings\Fran‡ois\Mes documents\herbier serra\~WRL0005.tmp
C:\Documents and Settings\Fran‡ois\Mes documents\herbier serra\~WRL1787.tmp
C:\Documents and Settings\Fran‡ois\Mes documents\P‚piniŠres\rapport de stage nø2\~WRL0217.tmp
C:\Documents and Settings\Fran‡ois\Mes documents\P‚piniŠres\rapport de stage nø2\~WRL0754.tmp
C:\Documents and Settings\Fran‡ois\Mes documents\P‚piniŠres\rapport de stage nø2\~WRL2476.tmp
C:\Documents and Settings\Fran‡ois\Mes documents\P‚piniŠres\rapport de stage nø2\~WRL3467.tmp
Finished
Et voici celui de Hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:18:29, on 15/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
C:\Program Files\F-Secure\Anti-Virus\fsrw.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\WINDOWS\system32\LVComS.exe
C:\PROGRA~1\F-Secure\ANTI-S~1\fsaw.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\F-Secure\FSGUI\fsguidll.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\François\Local Settings\Temp\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CAST SURF BROWSE TOOL] C:\Documents and Settings\All Users\Application Data\Shim Cdrom Cast Surf\trust slow.exe
O4 - HKLM\..\Run: [Thunk Error Start Tool] C:\Documents and Settings\All Users\Application Data\Fast city tool shim\Meet Meal Love.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [meetiso] C:\DOCUME~1\FRANOI~1\APPLIC~1\PROGRA~1\HoldSettingsCdrom.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CD_Updater] C:\Program Files\Carpe Diem\video-complete\CDUpdater.exe CD_UPDATER
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://upgroups.univ-poitiers.fr/qp2.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
-
-
@rudyritalVoici le rapport de Combofix :
ComboFix 07-08-14.4 - "Fran‡ois" 2007-08-15 19:27:31.1 - NTFSx86
Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.188 [GMT 2:00]
* Created a new restore point
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinAntiVirus Pro 2006
C:\DOCUME~1\FRANOI~1\APPLIC~1.\macromedia\Flash Player\#SharedObjects\YHVXMVW7\iforex.com
C:\DOCUME~1\FRANOI~1\APPLIC~1.\macromedia\Flash Player\#SharedObjects\YHVXMVW7\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
C:\DOCUME~1\FRANOI~1\APPLIC~1.\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
C:\DOCUME~1\FRANOI~1\APPLIC~1.\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
C:\DOCUME~1\FRANOI~1\APPLIC~1\..\err.log
C:\DOCUME~1\Sylvie\APPLIC~1\..\err.log
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\HbTools.log
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\HbTools_1159797390.log
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\101819.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1042745.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1043399.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1054344.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1056101.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1057608.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1057751.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1058733.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1061674.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1063425.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1065003.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1065005.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1067059.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1067625.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1139410.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1224397.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1244483.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1383356.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1383442.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1383771.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1384577.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1384736.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1384925.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1386004.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1387273.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1387343.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1387548.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1387611.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1387864.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1388096.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1389329.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1390559.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1390720.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1390845.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1390909.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1391092.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1391129.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1391437.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1391571.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1393337.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1396003.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1396684.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1400295.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1400879.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1402137.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1402657.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1406745.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1412146.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1412360.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1416575.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1416859.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1416861.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1441594.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1479397.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\151455.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1525009.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1527978.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1566705.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1572355.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1584628.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1623933.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1639817.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\164419.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1698937.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1718868.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1817352.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1820483.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1853226.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\194471.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2065725.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2081438.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2230173.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2258718.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2283189.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2320223.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2380427.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\246193.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2498045.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\251320.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2541909.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2561292.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2570088.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2684029.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2697919.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\270468.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2721160.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2782672.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2800854.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2874716.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2880818.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2883904.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2883915.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2883916.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2884333.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2884418.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2885069.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2887405.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2889382.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2890283.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2893940.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2896152.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2899573.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2899612.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2899650.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2899663.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2903824.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2903886.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2903957.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2903988.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\297049.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\303639.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\317556.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3240760.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3248861.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3248889.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3251993.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3420452.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3696033.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3720897.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3720900.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\372665.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3732170.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3736698.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3737107.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3741804.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3742472.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3742665.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3747123.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3748642.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3748907.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3751443.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3751912.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3756147.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3756263.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3757489.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3781168.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3781169.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3781275.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3781356.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3786193.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3786287.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3786291.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3812110.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3852294.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\42875.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\439290.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\48657.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\486992.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\498583.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\499863.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\511973.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\550843.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\566217.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\569648.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\600583.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\602359.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\627350.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\633822.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\638811.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\660337.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\690275.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\69144.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\698191.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\710820.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\721948.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\722455.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\737654.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\73887.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\805478.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\824675.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\833723.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\84202.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\867810.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\870410.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\871071.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\880604.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\882275.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\886918.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\892976.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\898494.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\935346.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\943999.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\948597.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\96511.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\965273.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\969631.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\997191.sdf
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\ASPL1.dat
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\domains.txt
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\hstat\348e.dat
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000003030
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000003106
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000003164
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000003674
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000012280
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000013401
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000019165
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000021726
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000021966
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000023584
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000023612
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000023652
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000023695
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000023747
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000023749
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000023763
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000023881
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000023897
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000023900
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000023946
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000023951
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000023990
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024036
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024046
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024060
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024063
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024065
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024121
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024148
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024187
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024237
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024268
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024364
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024394
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024421
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024445
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024470
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024476
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024478
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024484
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024486
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024497
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024510
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024532
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024533
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024569
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024592
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024593
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024605
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024615
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024620
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024635
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024644
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024690
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024708
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024710
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024721
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024729
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024845
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024853
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024857
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024874
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024944
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024948
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024965
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024991
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025015
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025023
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025036
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025050
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025058
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025111
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025112
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025136
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025141
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025169
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025187
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025194
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025211
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025242
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025243
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025256
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025284
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025309
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025311
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025359
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025540
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025545
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025608
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025609
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025611
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025616
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025655
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025660
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025676
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025683
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025722
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025759
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025762
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025780
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025781
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025784
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025786
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025789
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025790
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025802
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025942
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025974
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025980
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026009
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026053
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026054
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026067
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026073
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026075
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026077
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026079
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026083
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026100
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026196
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026213
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026235
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026245
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026249
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026266
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026335
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026367
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026369
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026488
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026495
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026507
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026560
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026566
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026567
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026580
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026591
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026595
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026616
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026624
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026642
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026693
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026695
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026701
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026749
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026761
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026773
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026787
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026828
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026840
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026870
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026896
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026900
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026921
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026937
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026950
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026951
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026952
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026962
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026997
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027025
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027033
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027034
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027037
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027041
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027120
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027142
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027169
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027227
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027306
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027318
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027379
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027380
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027407
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027409
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027513
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027537
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027539
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027559
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027598
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027615
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027619
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027627
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027655
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027663
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027713
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027746
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027874
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027877
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027908
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027936
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027948
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027957
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027974
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027975
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028063
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028802
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028808
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028809
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028822
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028826
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028841
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028849
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028869
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028870
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028882
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028903
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028920
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000029214
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000029215
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000029220
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000029225
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000029227
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000029230
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000029705
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000030117
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000030548
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000030669
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000030816
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000030942
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000032521
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000032931
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000032953
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000032954
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000032956
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000032958
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000032960
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000032977
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000033001
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000033002
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000033003
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000033005
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000033013
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000033031
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000033061
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000033070
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037209
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037211
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037222
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037226
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037227
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037228
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037230
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037232
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037240
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037243
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037244
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037257
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037299
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037301
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037304
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037307
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037308
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037344
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037445
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037552
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037556
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037595
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000037631
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000038260
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000041056
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000047506
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000047517
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000047724
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000047792
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000047835
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000047929
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000047985
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000048105
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000048113
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000048305
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000048418
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000048452
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000048545
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000048550
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000048556
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000048572
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000048599
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000048615
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000048625
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000048662
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000049527
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000051999
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052006
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052007
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052008
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052009
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052012
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052018
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052023
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052034
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052036
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052041
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052043
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052058
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052070
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052095
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052100
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052113
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052114
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052121
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052124
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052128
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052132
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052136
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052140
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052148
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052150
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052153
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052154
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052160
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052161
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052162
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052163
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052165
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052172
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052175
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052180
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052183
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052187
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052206
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052214
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052215
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052224
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052230
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052231
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052256
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052263
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052267
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052270
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052280
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052293
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052295
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052312
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052316
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052320
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052322
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052326
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052328
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052333
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052334
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052338
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052340
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052368
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052372
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052383
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052384
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052398
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052399
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052401
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052412
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052417
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052441
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052442
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052444
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052449
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052451
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052465
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052472
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052473
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052476
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052482
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052488
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052505
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052509
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052514
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052515
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052525
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052527
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052532
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052535
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052546
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052548
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052550
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052551
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052553
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052572
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052574
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052581
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052582
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052588
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052591
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052595
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052596
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052598
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052606
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052622
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052633
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052637
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052639
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052643
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052646
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052663
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052665
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052672
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052678
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052692
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052698
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052699
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052700
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052701
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052733
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052737
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052760
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052767
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052777
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052780
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052794
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052800
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052833
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052842
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052854
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052875
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052902
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052906
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052915
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052938
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052940
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052964
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052981
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052982
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000052995
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000053005
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000053018
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000053695
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000053831
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000053962
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000053967
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000054924
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000055148
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000055334
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000055456
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000055960
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000056268
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000056444
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000056527
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000057399
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000057537
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000058197
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000058269
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000059195
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000059208
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000059337
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000059361
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000059436
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000059700
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000060112
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000060310
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000060446
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000060971
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000061548
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000061588
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000061592
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000062903
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000062916
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000063657
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000063732
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000063790
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000063833
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000064012
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000064259
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\10110
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1058
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\10807
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1085
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\11263
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\11305
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\11495
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\11891
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\12457
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\13031
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\130921
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\13306
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\13546
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1370
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1372
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\13914
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\14207
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\142253
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1424
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\14575
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\14633
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\14716
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\148687
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1491
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\15643
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\156808
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1590
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\16211
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\162760
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\164461
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\164612
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\16700
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\17025
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\179579
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1810
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\182864
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\18296
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\18391
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\184591
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\18721
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\18806
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\18909
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\19650
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\20156
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\2021
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\20246
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\20266
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\20501
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\20516
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\20517
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\20613
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\20869
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\20935
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\20970
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\21017
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\21030
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\213558
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\21543
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\216889
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\21911
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\22254
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\223385
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\22913
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\23849
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\23901
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\23923
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\23928
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\24098
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\244692
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\24625
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\24996
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\25063
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\251438
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\251549
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\25372
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\25424
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\25466
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\25502
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\25803
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\25923
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\26030
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\26208
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\26256
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\27082
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\27414
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\27503
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\27505
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\277907
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\28062
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\28147
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\281638
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\28383
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\28812
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\290893
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\29135
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\29425
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\29479
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\29683
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\297253
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\30301
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\30431
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\30455
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\306
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\30844
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\30990
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\31595
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\31638
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\31962
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\32171
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\32200
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\32242
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\328226
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\331149
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\3338
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\33697
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\33912
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\33915
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\33916
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\34123
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\34134
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\34186
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\34237
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\345209
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\34739
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\34754
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\35000
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\35006
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\35047
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\35115
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\352
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\36071
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\36834
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\37122
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\371239
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\37616
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\386983
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\39245
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\396771
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\398397
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\402568
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\4142
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\41854
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\41980
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\41999
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\42194
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\42560
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\43142
C:\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\H
-
-
mais la suite du rapport si tu peux , meme en plusieurs foi
-
-
En effet, je viens de voir que j'avais un autre rapport de combofix :
[code]
2001-02-27 12:55 384 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\progress.xip.vir
2001-02-27 12:55 384 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\DownLoad\progress.xip.vir
2001-10-16 12:08 840 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\tsd_bg.xip.vir
2002-05-27 16:31 256 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\DownLoad\business_promo.xip.vir
2002-06-10 14:13 269 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\business_promo.xip.vir
2002-10-24 14:55 51 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_bar.xip.vir
2002-10-24 14:56 51 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_logos.xip.vir
2002-10-24 14:56 51 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_other.xip.vir
2003-07-17 15:46 3432 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\d_icons_weather.xip.vir
2003-09-14 12:17 188 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\linkpathlegal.xip.vir
2003-09-17 15:37 1232 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_bbar1.xip.vir
2003-09-17 17:11 137 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\hotbar-premium.xip.vir
2003-09-17 17:11 65 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\ads.xip.vir
2003-12-15 12:55 82 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\DownLoad\linkpathlegal.xip.vir
2004-04-14 13:13 2684 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\t2_bg.xip.vir
2004-05-23 14:45 19333 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\DownLoad\images.xip.vir
2004-07-11 13:44 189278 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\DownLoad\localcontent.xip.vir
2004-07-27 10:09 8572 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\icons2.xip.vir
2005-03-09 14:12 229 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\hotbar_promo.xip.vir
2005-03-09 14:13 229 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\DownLoad\hotbar_promo.xip.vir
2005-07-11 14:26 23444 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_3000.xip.vir
2005-07-11 14:26 61095 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_1000.xip.vir
2005-07-11 14:26 83545 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_2000.xip.vir
2005-08-09 14:30 7406 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\s_icons_buttons.xip.vir
2005-09-01 14:51 22879 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\static\DownLoad\email-t1-bg.xip.vir
2005-09-01 14:51 22879 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\DownLoad\email-t1-bg.xip.vir
2006-04-30 07:54 39563 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\DownLoad\code.xip.vir
2006-05-24 10:32 6747 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\DownLoad\email-temp-bg.xip.vir
2006-06-07 09:37 1525 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2896152.sdf.vir
2006-06-07 09:42 1919 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\56527.vir
2006-06-07 09:42 2160 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1441594.sdf.vir
2006-06-08 16:36 2738 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1383442.sdf.vir
2006-06-08 17:05 1720 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2885069.sdf.vir
2006-06-09 18:49 1935 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\23928.vir
2006-06-09 18:49 2011 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\742100.vir
2006-06-09 18:49 2039 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024445.vir
2006-06-09 18:49 2598 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1412360.sdf.vir
2006-06-11 09:23 2010 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\72123.vir
2006-06-11 09:23 2025 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\705495.vir
2006-06-11 09:23 2043 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\595235.vir
2006-06-11 09:23 2172 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1393337.sdf.vir
2006-06-11 10:44 5210 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\948597.sdf.vir
2006-06-12 10:20 2307 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1527978.sdf.vir
2006-06-12 10:21 4678 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\722455.sdf.vir
2006-06-12 10:22 9155 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\96511.sdf.vir
2006-06-12 10:23 126191 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\833723.sdf.vir
2006-06-12 10:23 14584 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\439290.sdf.vir
2006-06-12 10:24 1950 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\34134.vir
2006-06-12 10:24 2105 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\95740.vir
2006-06-12 10:24 90529 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\372665.sdf.vir
2006-06-13 07:46 2697 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\3751912.sdf.vir
2006-06-13 07:48 1949 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\708087.vir
2006-06-13 07:48 2266 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1391437.sdf.vir
2006-06-13 08:01 2304 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2697919.sdf.vir
2006-06-13 08:01 2601 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1067625.sdf.vir
2006-06-13 08:05 2023 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\8526.vir
2006-06-13 08:05 2083 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\896.vir
2006-06-13 08:05 2133 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024470.vir
2006-06-13 08:08 1946 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\30431.vir
2006-06-13 08:08 1950 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1372.vir
2006-06-13 08:08 2008 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\8732.vir
2006-06-13 08:08 20458 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\317556.sdf.vir
2006-06-13 08:08 2061 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\2021.vir
2006-06-13 08:08 2088 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\8734.vir
2006-06-13 08:08 2099 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\8733.vir
2006-06-13 08:19 1906 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\705451.vir
2006-06-13 08:19 2014 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\576851.vir
2006-06-14 08:24 1969 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\10807.vir
2006-06-14 08:24 2561 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2883916.sdf.vir
2006-06-14 08:25 1009 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\110103_boring1_prv.gif.vir
2006-06-14 08:25 103 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\icon_unchecked_1.gif.vir
2006-06-14 08:25 10384 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\treedata_backgrounds.xml.vir
2006-06-14 08:25 104 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\icon_unchecked_pressed_1.gif.vir
2006-06-14 08:25 1077 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\062802jumpie_prv.gif.vir
2006-06-14 08:25 1079 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\css2_pagingmodule.css.vir
2006-06-14 08:25 1087 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\css_cattree.css.vir
2006-06-14 08:25 109 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\blocked.gif.vir
2006-06-14 08:25 1090 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\060104_ema15_prv.gif.vir
2006-06-14 08:25 1098 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102luf_1_prv.gif.vir
2006-06-14 08:25 1107 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\110103_fantastic_prv.gif.vir
2006-06-14 08:25 111 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\img_corner_left.gif.vir
2006-06-14 08:25 11133 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\js2_xmltree3nf.js.vir
2006-06-14 08:25 1121 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\110103_gimme_break_prv.gif.vir
2006-06-14 08:25 114 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\edit_fs.htm.vir
2006-06-14 08:25 1154 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\110103_feel_better_prv.gif.vir
2006-06-14 08:25 116 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\icon_checked_1.gif.vir
2006-06-14 08:25 1166 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\110103_peace_prv.gif.vir
2006-06-14 08:25 118 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\icon_remove_1.gif.vir
2006-06-14 08:25 118 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\icon_remove_pressed_1.gif.vir
2006-06-14 08:25 123865 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-t1-bg.res.vir
2006-06-14 08:25 1283 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\060104_ema20_prv.gif.vir
2006-06-14 08:25 129 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\delete.gif.vir
2006-06-14 08:25 1297 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\060104_ema18_prv.gif.vir
2006-06-14 08:25 130 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\042102_1134_112_prv.gif.vir
2006-06-14 08:25 1312 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\110103_smashing_prv.gif.vir
2006-06-14 08:25 13223 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\treedata_animations.xml.vir
2006-06-14 08:25 136 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102smile_1_prv.gif.vir
2006-06-14 08:25 13656 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\js2_iteratorsandreaders3nf.js.vir
2006-06-14 08:25 1379 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\buttondir.txt.vir
2006-06-14 08:25 1418 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\060104_ema19_prv.gif.vir
2006-06-14 08:25 1469 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\040104_emi2_prv.gif.vir
2006-06-14 08:25 1479 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\050103norm_prv.gif.vir
2006-06-14 08:25 149 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\btn_middle_enabled_1.gif.vir
2006-06-14 08:25 149 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\btn_middle_pressed_1.gif.vir
2006-06-14 08:25 1513 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\030104_emte13_prv.gif.vir
2006-06-14 08:25 157 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\edit_select.gif.vir
2006-06-14 08:25 16426 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\flashpreview.htm.vir
2006-06-14 08:25 1649 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\030104_emte12_prv.gif.vir
2006-06-14 08:25 165 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\btn_left_enabled_1.gif.vir
2006-06-14 08:25 165 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\btn_left_pressed_1.gif.vir
2006-06-14 08:25 165 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\btn_right_enabled_1.gif.vir
2006-06-14 08:25 166 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\btn_right_pressed_1.gif.vir
2006-06-14 08:25 1668 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\js2_texts3.js.vir
2006-06-14 08:25 1685 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\050103big_prv.gif.vir
2006-06-14 08:25 1694 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\060104_ema16_prv.gif.vir
2006-06-14 08:25 174 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\icon_edit_send.gif.vir
2006-06-14 08:25 1785 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\060104_ema17_prv.gif.vir
2006-06-14 08:25 18091 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\js2_hbgroups.js.vir
2006-06-14 08:25 1820 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\050103gig_prv.gif.vir
2006-06-14 08:25 1846 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\050103hm_prv.gif.vir
2006-06-14 08:25 192 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102birthday_1_prv.gif.vir
2006-06-14 08:25 2021 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\110103_heehee_prv.gif.vir
2006-06-14 08:25 2021 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\110103_ign_prv.gif.vir
2006-06-14 08:25 203 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\icon_tell_1.gif.vir
2006-06-14 08:25 203 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\icon_tell_pressed_1.gif.vir
2006-06-14 08:25 204 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\nav_f_2.gif.vir
2006-06-14 08:25 2053 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\110103_no_comment_prv.gif.vir
2006-06-14 08:25 207 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\btn_back-but.gif.vir
2006-06-14 08:25 2080 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\110103_confused_prv.gif.vir
2006-06-14 08:25 2143 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\css2_main.css.vir
2006-06-14 08:25 216 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\block_sm2.gif.vir
2006-06-14 08:25 233 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102smiled_1_prv.gif.vir
2006-06-14 08:25 233 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\block_smli2.gif.vir
2006-06-14 08:25 2369 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\110103_talk2thehand_prv.gif.vir
2006-06-14 08:25 239 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102king_1_prv.gif.vir
2006-06-14 08:25 2464 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\img_barlayout4.gif.vir
2006-06-14 08:25 2503 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\js2_hbobject3.js.vir
2006-06-14 08:25 254 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102good_1_prv.gif.vir
2006-06-14 08:25 2585 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\progress.res.vir
2006-06-14 08:25 2726 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\030104_emte10_prv.gif.vir
2006-06-14 08:25 2779 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\110103_hlopaet_prv.gif.vir
2006-06-14 08:25 288 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\btn_add-but.gif.vir
2006-06-14 08:25 293 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\submit.gif.vir
2006-06-14 08:25 29678 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-temp-bg.res.vir
2006-06-14 08:25 2973 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\110103_lol_prv.gif.vir
2006-06-14 08:25 3042 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\img_barlayout.gif.vir
2006-06-14 08:25 311 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\blocked2.gif.vir
2006-06-14 08:25 330 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\icon_flash_preview.gif.vir
2006-06-14 08:25 3312 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\060104_ema34_prv.gif.vir
2006-06-14 08:25 33293 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\js2_basetemplate.js.vir
2006-06-14 08:25 334 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102jump_1_prv.gif.vir
2006-06-14 08:25 335 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\icon_edit_preview.gif.vir
2006-06-14 08:25 3395 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\060104_ema25_prv.gif.vir
2006-06-14 08:25 3406 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\060104_ema26_prv.gif.vir
2006-06-14 08:25 354 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\tab_bgia.gif.vir
2006-06-14 08:25 356 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\040103wow_prv.gif.vir
2006-06-14 08:25 3582 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\treedata_text.xml.vir
2006-06-14 08:25 3619 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\components.cdf.vir
2006-06-14 08:25 3621 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\030104_emte19_prv.gif.vir
2006-06-14 08:25 3655 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\060104_ema21_prv.gif.vir
2006-06-14 08:25 3753 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\110103_crying_ugly_prv.gif.vir
2006-06-14 08:25 378 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\hotbar_promo.htm.vir
2006-06-14 08:25 383 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102angel_1_prv.gif.vir
2006-06-14 08:25 3883 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\030104_emte20_prv.gif.vir
2006-06-14 08:25 39 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-my.mnu.vir
2006-06-14 08:25 40 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-new.mnu.vir
2006-06-14 08:25 41 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-info.mnu.vir
2006-06-14 08:25 41 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-more.mnu.vir
2006-06-14 08:25 41 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-new2.mnu.vir
2006-06-14 08:25 41 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-tell.mnu.vir
2006-06-14 08:25 41 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-temp.mnu.vir
2006-06-14 08:25 41 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-text.mnu.vir
2006-06-14 08:25 42 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-511724-9595.mnu.vir
2006-06-14 08:25 42 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-511724-9696.mnu.vir
2006-06-14 08:25 42 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-bcards.mnu.vir
2006-06-14 08:25 42 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-funny.mnu.vir
2006-06-14 08:25 42 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-photo.mnu.vir
2006-06-14 08:25 42 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-voice.mnu.vir
2006-06-14 08:25 421 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102lough_1_prv.gif.vir
2006-06-14 08:25 43 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-ecards.mnu.vir
2006-06-14 08:25 43 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-images.mnu.vir
2006-06-14 08:25 43 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-people.mnu.vir
2006-06-14 08:25 4359 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\060104_ema33_prv.gif.vir
2006-06-14 08:25 438 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102uhu_1_prv.gif.vir
2006-06-14 08:25 438 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\080402ouch_prv.gif.vir
2006-06-14 08:25 44 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-511724-543450.mnu.vir
2006-06-14 08:25 44 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-511724-548964.mnu.vir
2006-06-14 08:25 44 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-511724-589306.mnu.vir
2006-06-14 08:25 44 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-511724-591943.mnu.vir
2006-06-14 08:25 44 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-511724-592579.mnu.vir
2006-06-14 08:25 44 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-511724-598579.mnu.vir
2006-06-14 08:25 44 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-options.mnu.vir
2006-06-14 08:25 452 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\searchbtn.gif.vir
2006-06-14 08:25 4523 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\030104_emte14_prv.gif.vir
2006-06-14 08:25 46 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\btn_left_cut_enabled_1.gif.vir
2006-06-14 08:25 46 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-emoticons.mnu.vir
2006-06-14 08:25 460 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\business_promo.htm.vir
2006-06-14 08:25 465 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\030203lib_prv.gif.vir
2006-06-14 08:25 46517 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\fs3.htm.vir
2006-06-14 08:25 48 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-511745-514279.mnu.vir
2006-06-14 08:25 48 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-backgrounds.mnu.vir
2006-06-14 08:25 48 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-estationery.mnu.vir
2006-06-14 08:25 48 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-premium-email-premium.mnu.vir
2006-06-14 08:25 49 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\n.gif.vir
2006-06-14 08:25 490 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\080402argh_prv.gif.vir
2006-06-14 08:25 495 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\css2_topbuttons.css.vir
2006-06-14 08:25 505 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102cheers_1_prv.gif.vir
2006-06-14 08:25 512 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102flo_1_prv.gif.vir
2006-06-14 08:25 52 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\btn_right_cut_enabled_1.gif.vir
2006-06-14 08:25 52 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\icon_tree_null.gif.vir
2006-06-14 08:25 530 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\tab_ria.gif.vir
2006-06-14 08:25 54 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\tree_dots.gif.vir
2006-06-14 08:25 5510 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def.cdf.vir
2006-06-14 08:25 555 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\tab_lia.gif.vir
2006-06-14 08:25 561 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\js2_hotbarwrapper.js.vir
2006-06-14 08:25 562 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\tab_la.gif.vir
2006-06-14 08:25 562 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\tab_ra.gif.vir
2006-06-14 08:25 578 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102thanx_1_prv.gif.vir
2006-06-14 08:25 580 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\tab_bga.gif.vir
2006-06-14 08:25 5869 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\030104_emte9_prv.gif.vir
2006-06-14 08:25 591 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\062802hippi_prv.gif.vir
2006-06-14 08:25 5930 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\treedata_emoticons.xml.vir
2006-06-14 08:25 597 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\040103ahh_prv.gif.vir
2006-06-14 08:25 597 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\estatationery.gif.vir
2006-06-14 08:25 612 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\flashpatch.js.vir
2006-06-14 08:25 615 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\img_local_logo.gif.vir
2006-06-14 08:25 62 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\block_sm.gif.vir
2006-06-14 08:25 62 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\email-def-email-help.mnu.vir
2006-06-14 08:25 6356 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\layout.cdf.vir
2006-06-14 08:25 64 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\tab_bg.gif.vir
2006-06-14 08:25 6452 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\js2_pagingmoduleobj3.js.vir
2006-06-14 08:25 6495 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\030104_emte21_prv.gif.vir
2006-06-14 08:25 65 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\tab_r.gif.vir
2006-06-14 08:25 66 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\icon_close_pressed_1.gif.vir
2006-06-14 08:25 66 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\tree_minus.gif.vir
2006-06-14 08:25 6679 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\030104_emte11_prv.gif.vir
2006-06-14 08:25 67 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\icon_close_1.gif.vir
2006-06-14 08:25 678 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102sor_1_prv.gif.vir
2006-06-14 08:25 688 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\icon_sand-clock2.gif.vir
2006-06-14 08:25 694 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102bigluf_1_prv.gif.vir
2006-06-14 08:25 70 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\tree_plus.gif.vir
2006-06-14 08:25 706 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\treedata_notifiers.xml.vir
2006-06-14 08:25 73 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\block_smli.gif.vir
2006-06-14 08:25 731 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\080402oops_prv.gif.vir
2006-06-14 08:25 735 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\082502no_prv.gif.vir
2006-06-14 08:25 74 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\edit_clear_sound.gif.vir
2006-06-14 08:25 767 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\082502yes_prv.gif.vir
2006-06-14 08:25 7864 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\060104_ema24_prv.gif.vir
2006-06-14 08:25 8084 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\treedata_ecards.xml.vir
2006-06-14 08:25 81 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\nav_b_2.gif.vir
2006-06-14 08:25 833 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\tab_l.gif.vir
2006-06-14 08:25 845 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\css_flashpreview.css.vir
2006-06-14 08:25 85 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\icon_recently_used.gif.vir
2006-06-14 08:25 865 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\050103nomail_emoti_prv.gif.vir
2006-06-14 08:25 877 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\060104_ema30_prv.gif.vir
2006-06-14 08:25 879 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\img_barlayout2.gif.vir
2006-06-14 08:25 88 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\nav_bb_2.gif.vir
2006-06-14 08:25 88 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\nav_ff_2.gif.vir
2006-06-14 08:25 92359 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\sales_buttons.res.vir
2006-06-14 08:25 946 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\033102bigsmile_1_prv.gif.vir
2006-06-14 08:25 9690 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\js2_hbobjectset3.js.vir
2006-06-14 08:25 98 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\1\linkpathlegal.txt.vir
2006-06-15 08:37 1968 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\45833.vir
2006-06-15 08:37 1978 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\18721.vir
2006-06-15 08:49 1979 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\705156.vir
2006-06-15 08:49 2133 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\705133.vir
2006-06-15 08:53 2079 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\90300.vir
2006-06-15 08:53 2127 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\615508.vir
2006-06-15 08:53 2134 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\244692.vir
2006-06-18 15:38 1733 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\DownLoad\layout.xip.vir
2006-06-18 15:39 808 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\DownLoad\email-def.xip.vir
2006-06-18 15:40 21629 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\DownLoad\sales_buttons.xip.vir
2006-06-19 11:04 13452 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\84202.sdf.vir
2006-06-19 11:13 2079 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\148687.vir
2006-06-19 13:21 2005 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1491.vir
2006-06-19 13:21 2023 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028841.vir
2006-06-19 13:21 2115 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\11891.vir
2006-06-19 13:23 9349 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\DownLoad\treexml.xip.vir
2006-06-19 15:34 553 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\DownLoad\buttondir.xip.vir
2006-06-19 19:17 1961 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\182864.vir
2006-06-19 19:20 2098 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\27505.vir
2006-06-19 19:20 2133 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025545.vir
2006-06-19 19:20 2638 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\1061674.sdf.vir
2006-06-19 19:23 2198 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\2498045.sdf.vir
2006-06-19 19:26 1009 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\110103_boring1_prv.gif.vir
2006-06-19 19:26 103 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\icon_unchecked_1.gif.vir
2006-06-19 19:26 10384 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\treedata_backgrounds.xml.vir
2006-06-19 19:26 104 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\icon_unchecked_pressed_1.gif.vir
2006-06-19 19:26 104335 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\sales_buttons.res.vir
2006-06-19 19:26 1077 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\062802jumpie_prv.gif.vir
2006-06-19 19:26 1079 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\css2_pagingmodule.css.vir
2006-06-19 19:26 1087 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\css_cattree.css.vir
2006-06-19 19:26 109 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\blocked.gif.vir
2006-06-19 19:26 1090 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\060104_ema15_prv.gif.vir
2006-06-19 19:26 1098 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\033102luf_1_prv.gif.vir
2006-06-19 19:26 1107 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\110103_fantastic_prv.gif.vir
2006-06-19 19:26 111 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\img_corner_left.gif.vir
2006-06-19 19:26 11133 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\js2_xmltree3nf.js.vir
2006-06-19 19:26 1121 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\110103_gimme_break_prv.gif.vir
2006-06-19 19:26 114 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\edit_fs.htm.vir
2006-06-19 19:26 1154 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\110103_feel_better_prv.gif.vir
2006-06-19 19:26 116 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\icon_checked_1.gif.vir
2006-06-19 19:26 1166 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\110103_peace_prv.gif.vir
2006-06-19 19:26 118 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\icon_remove_1.gif.vir
2006-06-19 19:26 118 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\icon_remove_pressed_1.gif.vir
2006-06-19 19:26 123865 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-t1-bg.res.vir
2006-06-19 19:26 1283 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\060104_ema20_prv.gif.vir
2006-06-19 19:26 129 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\delete.gif.vir
2006-06-19 19:26 1297 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\060104_ema18_prv.gif.vir
2006-06-19 19:26 130 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\042102_1134_112_prv.gif.vir
2006-06-19 19:26 1312 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\110103_smashing_prv.gif.vir
2006-06-19 19:26 13223 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\treedata_animations.xml.vir
2006-06-19 19:26 136 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\033102smile_1_prv.gif.vir
2006-06-19 19:26 13656 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\js2_iteratorsandreaders3nf.js.vir
2006-06-19 19:26 1379 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\buttondir.txt.vir
2006-06-19 19:26 1418 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\060104_ema19_prv.gif.vir
2006-06-19 19:26 1469 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\040104_emi2_prv.gif.vir
2006-06-19 19:26 1479 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\050103norm_prv.gif.vir
2006-06-19 19:26 149 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\btn_middle_enabled_1.gif.vir
2006-06-19 19:26 149 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\btn_middle_pressed_1.gif.vir
2006-06-19 19:26 1513 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\030104_emte13_prv.gif.vir
2006-06-19 19:26 157 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\edit_select.gif.vir
2006-06-19 19:26 16426 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\flashpreview.htm.vir
2006-06-19 19:26 1649 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\030104_emte12_prv.gif.vir
2006-06-19 19:26 165 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\btn_left_enabled_1.gif.vir
2006-06-19 19:26 165 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\btn_left_pressed_1.gif.vir
2006-06-19 19:26 165 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\btn_right_enabled_1.gif.vir
2006-06-19 19:26 166 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\btn_right_pressed_1.gif.vir
2006-06-19 19:26 1668 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\js2_texts3.js.vir
2006-06-19 19:26 1685 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\050103big_prv.gif.vir
2006-06-19 19:26 1694 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\060104_ema16_prv.gif.vir
2006-06-19 19:26 174 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\icon_edit_send.gif.vir
2006-06-19 19:26 1785 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\060104_ema17_prv.gif.vir
2006-06-19 19:26 18091 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\js2_hbgroups.js.vir
2006-06-19 19:26 1820 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\050103gig_prv.gif.vir
2006-06-19 19:26 1846 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\050103hm_prv.gif.vir
2006-06-19 19:26 192 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\033102birthday_1_prv.gif.vir
2006-06-19 19:26 2021 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\110103_heehee_prv.gif.vir
2006-06-19 19:26 2021 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\110103_ign_prv.gif.vir
2006-06-19 19:26 203 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\icon_tell_1.gif.vir
2006-06-19 19:26 203 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\icon_tell_pressed_1.gif.vir
2006-06-19 19:26 204 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\nav_f_2.gif.vir
2006-06-19 19:26 2053 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\110103_no_comment_prv.gif.vir
2006-06-19 19:26 207 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\btn_back-but.gif.vir
2006-06-19 19:26 2080 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\110103_confused_prv.gif.vir
2006-06-19 19:26 2143 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\css2_main.css.vir
2006-06-19 19:26 216 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\block_sm2.gif.vir
2006-06-19 19:26 2296 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HbTools\dynamic\943999.sdf.vir
2006-06-19 19:26 233 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\033102smiled_1_prv.gif.vir
2006-06-19 19:26 233 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\block_smli2.gif.vir
2006-06-19 19:26 2369 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\110103_talk2thehand_prv.gif.vir
2006-06-19 19:26 239 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\033102king_1_prv.gif.vir
2006-06-19 19:26 2464 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\img_barlayout4.gif.vir
2006-06-19 19:26 2503 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\js2_hbobject3.js.vir
2006-06-19 19:26 254 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\033102good_1_prv.gif.vir
2006-06-19 19:26 2585 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\progress.res.vir
2006-06-19 19:26 2726 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\030104_emte10_prv.gif.vir
2006-06-19 19:26 2779 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\110103_hlopaet_prv.gif.vir
2006-06-19 19:26 288 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\btn_add-but.gif.vir
2006-06-19 19:26 293 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\submit.gif.vir
2006-06-19 19:26 29678 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-temp-bg.res.vir
2006-06-19 19:26 2973 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\110103_lol_prv.gif.vir
2006-06-19 19:26 3042 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\img_barlayout.gif.vir
2006-06-19 19:26 311 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\blocked2.gif.vir
2006-06-19 19:26 3282 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\components.cdf.vir
2006-06-19 19:26 330 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\icon_flash_preview.gif.vir
2006-06-19 19:26 3312 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\060104_ema34_prv.gif.vir
2006-06-19 19:26 33293 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\js2_basetemplate.js.vir
2006-06-19 19:26 334 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\033102jump_1_prv.gif.vir
2006-06-19 19:26 335 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\icon_edit_preview.gif.vir
2006-06-19 19:26 3395 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\060104_ema25_prv.gif.vir
2006-06-19 19:26 3406 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\060104_ema26_prv.gif.vir
2006-06-19 19:26 354 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\tab_bgia.gif.vir
2006-06-19 19:26 356 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\040103wow_prv.gif.vir
2006-06-19 19:26 3582 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\treedata_text.xml.vir
2006-06-19 19:26 3621 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\030104_emte19_prv.gif.vir
2006-06-19 19:26 3655 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\060104_ema21_prv.gif.vir
2006-06-19 19:26 3753 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\110103_crying_ugly_prv.gif.vir
2006-06-19 19:26 378 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\hotbar_promo.htm.vir
2006-06-19 19:26 383 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\033102angel_1_prv.gif.vir
2006-06-19 19:26 3883 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\030104_emte20_prv.gif.vir
2006-06-19 19:26 39 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-my.mnu.vir
2006-06-19 19:26 40 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-new.mnu.vir
2006-06-19 19:26 41 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-info.mnu.vir
2006-06-19 19:26 41 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-more.mnu.vir
2006-06-19 19:26 41 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-new2.mnu.vir
2006-06-19 19:26 41 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-tell.mnu.vir
2006-06-19 19:26 41 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-temp.mnu.vir
2006-06-19 19:26 41 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-text.mnu.vir
2006-06-19 19:26 42 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-511724-9595.mnu.vir
2006-06-19 19:26 42 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-511724-9696.mnu.vir
2006-06-19 19:26 42 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-bcards.mnu.vir
2006-06-19 19:26 42 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-funny.mnu.vir
2006-06-19 19:26 42 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-photo.mnu.vir
2006-06-19 19:26 42 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-voice.mnu.vir
2006-06-19 19:26 421 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\033102lough_1_prv.gif.vir
2006-06-19 19:26 43 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-ecards.mnu.vir
2006-06-19 19:26 43 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-images.mnu.vir
2006-06-19 19:26 43 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-people.mnu.vir
2006-06-19 19:26 4359 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\060104_ema33_prv.gif.vir
2006-06-19 19:26 438 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\033102uhu_1_prv.gif.vir
2006-06-19 19:26 438 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\080402ouch_prv.gif.vir
2006-06-19 19:26 44 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-511724-543450.mnu.vir
2006-06-19 19:26 44 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-511724-548964.mnu.vir
2006-06-19 19:26 44 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-511724-589306.mnu.vir
2006-06-19 19:26 44 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-511724-591943.mnu.vir
2006-06-19 19:26 44 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-511724-592579.mnu.vir
2006-06-19 19:26 44 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-511724-598579.mnu.vir
2006-06-19 19:26 44 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-511724-603763.mnu.vir
2006-06-19 19:26 44 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-options.mnu.vir
2006-06-19 19:26 452 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\searchbtn.gif.vir
2006-06-19 19:26 4523 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\030104_emte14_prv.gif.vir
2006-06-19 19:26 46 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\btn_left_cut_enabled_1.gif.vir
2006-06-19 19:26 46 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-emoticons.mnu.vir
2006-06-19 19:26 460 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\business_promo.htm.vir
2006-06-19 19:26 465 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\030203lib_prv.gif.vir
2006-06-19 19:26 46517 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\fs3.htm.vir
2006-06-19 19:26 48 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-511745-514279.mnu.vir
2006-06-19 19:26 48 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-backgrounds.mnu.vir
2006-06-19 19:26 48 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def-email-estationery.mnu.vir
2006-06-19 19:26 48 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-premium-email-premium.mnu.vir
2006-06-19 19:26 49 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\n.gif.vir
2006-06-19 19:26 490 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\080402argh_prv.gif.vir
2006-06-19 19:26 495 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\css2_topbuttons.css.vir
2006-06-19 19:26 505 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\033102cheers_1_prv.gif.vir
2006-06-19 19:26 512 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\033102flo_1_prv.gif.vir
2006-06-19 19:26 52 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\btn_right_cut_enabled_1.gif.vir
2006-06-19 19:26 52 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\icon_tree_null.gif.vir
2006-06-19 19:26 530 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\tab_ria.gif.vir
2006-06-19 19:26 54 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\tree_dots.gif.vir
2006-06-19 19:26 555 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\tab_lia.gif.vir
2006-06-19 19:26 561 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\js2_hotbarwrapper.js.vir
2006-06-19 19:26 562 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\tab_la.gif.vir
2006-06-19 19:26 562 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\tab_ra.gif.vir
2006-06-19 19:26 5698 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\email-def.cdf.vir
2006-06-19 19:26 578 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\033102thanx_1_prv.gif.vir
2006-06-19 19:26 580 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\tab_bga.gif.vir
2006-06-19 19:26 5869 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\030104_emte9_prv.gif.vir
2006-06-19 19:26 591 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\062802hippi_prv.gif.vir
2006-06-19 19:26 5930 --a------ C:\Qoobox\Quarantine\C\DOCUME~1\Sylvie\APPLIC~1\HbTools\v3.0\HostOL\static\2\treedata_emoticons.xml.vir
2006-06-19 19:26 597 --a----
-
-
refait un scan combofix pour voir
-
-
J'ai donc refait une analyse avec Combofix, voilà le rapport:
ComboFix 07-08-14.4 - "Fran‡ois" 2007-08-15 19:59:22.2 - NTFSx86
Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.239 [GMT 2:00]
((((((((((((((((((((((((( Files Created from 2007-07-15 to 2007-08-15 )))))))))))))))))))))))))))))))
2007-08-15 19:25 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-08-15 18:58 <REP> d-------- C:\WINDOWS\ERUNT
2007-08-15 17:58 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-08-15 17:58 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-08-15 17:58 3,864 --a------ C:\WINDOWS\system32\tmp.reg
2007-08-15 17:58 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-08-15 17:57 <REP> d-------- C:\virus
2007-08-15 15:56 <REP> d-------- C:\Program Files\Navilog1
2007-08-15 10:16 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-08-15 10:16 <REP> d-------- C:\Program Files\Program Bolt
2007-08-15 10:16 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Shim Cdrom Cast Surf
2007-08-15 10:16 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fast city tool shim
2007-07-30 17:03 <REP> d-------- C:\Program Files\Windows Live
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
2007-08-15 10:17 --------- d-------- C:\DOCUME~1\FRANOI~1\APPLIC~1\Program Bolt
2007-08-08 14:09 --------- d-------- C:\DOCUME~1\FRANOI~1\APPLIC~1\Canon
2007-07-30 17:03 --------- d-------- C:\Program Files\MSN Messenger
2007-07-30 17:03 --------- d-------- C:\Program Files\Messenger Plus! Live
2007-06-23 13:42 --------- d-------- C:\DOCUME~1\FRANOI~1\APPLIC~1\Samsung
2007-06-23 13:09 --------- d--h----- C:\Program Files\InstallShield Installation Information
2007-06-16 19:22 --------- d-------- C:\Program Files\Samsung
2007-05-16 17:13 86528 -----c--- C:\WINDOWS\system32\dllcache\directdb.dll
2007-05-16 17:13 85504 -----c--- C:\WINDOWS\system32\dllcache\wabimp.dll
2007-05-16 17:13 683520 --a------ C:\WINDOWS\system32\inetcomm.dll
2007-05-16 17:13 683520 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
2007-05-16 17:13 510976 -----c--- C:\WINDOWS\system32\dllcache\wab32.dll
2007-05-16 17:13 1314816 -----c--- C:\WINDOWS\system32\dllcache\msoe.dll
2006-08-27 16:29 47360 --a------ C:\DOCUME~1\FRANOI~1\APPLIC~1\pcouffin.sys
2003-10-23 18:52 40960 --a------ C:\Program Files\Uninstall_CDS.exe
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50]
"WooCnxMon"="C:\PROGRA~1\Wanadoo\CnxMon.exe" [2004-05-13 10:28]
"SpeedTouch USB Diagnostics"="C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" [2004-01-26 12:38]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-02-12 16:57]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-02-12 16:59]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe" [2006-07-26 03:03]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-11-02 02:26]
"F-Secure Manager"="C:\Program Files\F-Secure\Common\FSM32.exe" [2005-10-26 03:51]
"F-Secure TNB"="C:\Program Files\F-Secure\TNB\TNBUtil.exe" [2004-05-27 10:57]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 15:28 C:\WINDOWS\soundman.exe]
"CAST SURF BROWSE TOOL"="C:\Documents and Settings\All Users\Application Data\Shim Cdrom Cast Surf\trust slow.exe" []
"Thunk Error Start Tool"="C:\Documents and Settings\All Users\Application Data\Fast city tool shim\Meet Meal Love.exe" []
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09]
"meetiso"="C:\DOCUME~1\FRANOI~1\APPLIC~1\PROGRA~1\HoldSettingsCdrom.exe" []
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2006-06-16 14:38]
"CD_Updater"="C:\Program Files\Carpe Diem\video-complete\CDUpdater.exe" []
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" []
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-15 19:12]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
F-Secure Automatic Update.lnk - C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe [2006-12-26 20:21:29]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 23:05:26]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04]
WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2005-11-01 17:47:58]
R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys
R2 BackWeb Plug-in - 7681197;F-Secure Automatic Update;C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
R2 F-Secure Filter;F-Secure File System Filter;\??\C:\Program Files\F-Secure\Anti-Virus\Win2K\FSfilter.sys
R2 F-Secure Gatekeeper;F-Secure Gatekeeper;\??\C:\Program Files\F-Secure\Anti-Virus\Win2K\FSgk.sys
R2 F-Secure Recognizer;F-Secure File System Recognizer;\??\C:\Program Files\F-Secure\Anti-Virus\Win2K\FSrec.sys
R3 FETNDIS;Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet;C:\WINDOWS\system32\DRIVERS\fetnd5.sys
S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys
S3 ovt530;Webcam Deluxe;C:\WINDOWS\system32\Drivers\ov530vid.sys
S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ssm_bus.sys
S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ssm_mdfl.sys
S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ssm_mdm.sys
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{84ade6c9-c81e-11db-9e30-0007cb0000ff}]
AutoRun\command- F:\setupSNK.exe
*Newly Created Service* - CATCHME
Contents of the 'Scheduled Tasks' folder
2007-08-15 06:29:51 C:\WINDOWS\Tasks\Scheduled scanning task.job
**************************************************************************
catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-08-15 20:02:35
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
Completion time: 2007-08-15 20:03:46
C:\ComboFix-quarantined-files.txt ... 2007-08-15 20:03
C:\ComboFix2.txt ... 2007-08-15 19:43
--- E O F ---
-
-
remet un log hijacthis
-
voici le rapport de Hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:07:36, on 15/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\Program Files\F-Secure\BackWeb\7681197\Program\F-Secure Automatic Update.exe
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
C:\Program Files\F-Secure\Anti-Virus\fsrw.exe
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\F-Secure\ANTI-S~1\fsaw.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\F-Secure\FSGUI\fsguidll.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\François\Local Settings\Temp\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CAST SURF BROWSE TOOL] C:\Documents and Settings\All Users\Application Data\Shim Cdrom Cast Surf\trust slow.exe
O4 - HKLM\..\Run: [Thunk Error Start Tool] C:\Documents and Settings\All Users\Application Data\Fast city tool shim\Meet Meal Love.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [meetiso] C:\DOCUME~1\FRANOI~1\APPLIC~1\PROGRA~1\HoldSettingsCdrom.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CD_Updater] C:\Program Files\Carpe Diem\video-complete\CDUpdater.exe CD_UPDATER
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://upgroups.univ-poitiers.fr/qp2.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
-
-
fait un scan ici
https://www.bitdefender.fr/
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc.
tuto en image :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
copie colle le résultat ici-
Voici le rapport : Par contre il me semble qu'il n'y a pas tout. A la fin ils ne m'ont pas proposé le rapport. J'ai juste réussir à récupérer ce rapport ci-dessous :
BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Wed, Aug 15, 2007 - 22:43:02
--------------------------------------------------------------------------------
Info d'analyse
Fichiers scannés
285474
Infectés Fichiers
3
Virus Détectés
Trojan.Obfuscated.GZ
1
Trojan.FatObfus.AF
1
Trojan.FatObfus.Gen
1
--------------------------------------------------------------------------------
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde. -
-
Étape 1:
Télécharge eScan Antivirus Toolkit ici:
http://www.spywareinfo.dk/download/mwav.exe
Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.
Étape 2:
Voici comment mettre l'outil à jour :
1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").
2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.
Ne pas lancer le scan tout de suite !
Étape 3:
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur
Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :
1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky
2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.
3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.
5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.
6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !
7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.
Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.
Tutoriel :
http://www.malekal.com/tutorial_eScan_antivirus_toolkit.php -
-
-
-
via ajout suppression de programme desinstalle sponsor messenger plus et zylom game
Lance Lopxp.bat.
Au menu, choisis l'option 2 "mode avancé"
puis option 1 "Suppression P2P "
Patiente et lorsque l'on te demande d'appuyer sur une touche, appuie.
Ensuite, le rapport s'ouvre, copie colle le en entier sur le forum.
-
les deux ? desinstalle juste les sponsors
-
-
-
@rudyritalLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:10:28, on 19/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
C:\Program Files\F-Secure\Anti-Virus\fsrw.exe
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
C:\PROGRA~1\F-Secure\ANTI-S~1\fsaw.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\F-Secure\FSGUI\fsguidll.exe
C:\WINDOWS\system32\LVComS.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\François\Local Settings\Temp\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Thunk Error Start Tool] C:\Documents and Settings\All Users\Application Data\Fast city tool shim\Meet Meal Love.exe
O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\MsgPlusUninst.bat"
O4 - HKLM\..\RunOnce: [MessengerPlusLiveUninstall] "C:\DOCUME~1\FRANOI~1\LOCALS~1\Temp\MsgPlusUninstall.exe" /Cleanup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://upgroups.univ-poitiers.fr/qp2.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
-
-
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\Documents and Settings\All Users\Application Data\Fast city tool shim\Meet Meal Love.exe
Clique sur send.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
-
copie cole le chemin que j'ai mis :
C:\Documents and Settings\All Users\Application Data\Fast city tool shim\Meet Meal Love.exe
-
Relance Hijackthis et clic sur « Do a system Scan only »
sur la page/rapport qui s'affiche ( laisse lui le temps de tout scanner )
Coche la case devant ces lignes ( et seulement celles-ci ) :
O4 - HKLM\..\Run: [Thunk Error Start Tool] C:\Documents and Settings\All Users\Application Data\Fast city tool shim\Meet Meal Love.exe
Ensuite ferme tes programmes en cours, SURTOUT LES LOGICIELs AVEC PROTECTION EN TEMPS REEL, (antivirus, tea timer, ewido, ad-watch)... ( seul HijackThis doit être ouvert ) , et ensuite Clic [Fix checked]
Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\Documents and Settings\All Users\Application Data\Fast city tool shim
clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
-
toujours des soucis ?
-
-
Supprime tout les programme qu’on a utiliser en faisant ceci :
Lance OTmoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe téléchargé sur ton bureau.
Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargé).
NOTE : Normalement, ton Firewall (pare-feu) devrait te demander si _OTmoveIt peut accéder a Internet, Autorise-le.
Une liste apparaît dans la partie gauche d'_OTmoveIt.
Un message apparaît pour confirmer le nettoyage. Confirme
Redémarre le PC
Supprime ceux qui reste manuellement
Je te conseil aussi de faire une défragmentation de ton disque dur.
Pour finir quelques conseils de base :
* Ne pas télécharger n'importe quoi éviter les programmes gratuit genre smileys ...etc.
* Toujours analyser les fichiers télécharger depuis un peer to peer (émule , kazza ... Etc.) avant de les exécuter
* Ne pas ouvrir les pièces jointes d'un expéditeur inconnu et toujours les analysé avant de les ouvrir
* Toujours analysé les fichiers reçu via MSN ou autre avec ton antivirus
* Ne pas cliqué sur des lien louche dans MSN
* Passe reglierement les antispyware (adaware , spybot , avg .. Etc.) pense a les mettre ajour avant de les lancé c'est très important
* fait un scan en ligne de temps en temps avec bit defender
* Supprime régulièrement les fichiers inutiles (fichiers temporaire , cookies .. Etc.) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/
* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/ ( Ne pas supprimer Internet explorer!)
-Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration comme ça en cas de problème (virus , plantage ..etc.) tu pourra tjr revenir en arrière
https://www.malekal.com/la-restauration-du-systeme-sous-windows-xp-2/#mozTocId447452
a+++
Bon surf ;)
Ps : les liens
Antispywares et autres :
*Ad-Aware (gratuit)
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Tuto :
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf
*Spybot (gratuit) :
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
voir demo d utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
* AVG AS
AVG anti spyware
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
Nettoyeurs (de fichiers inutiles) et autres :
*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !
*https://www.bitdefender.fr/
* En bas, à gauche de la fenêtre, clique sur Bit Defender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc.
tuto en image :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
-
@rudyritalDonc ca veut dire que je n'ai plus de virus?
-
-
oui :)
