Trojan. Inject. IA sur Svchost

[Falkra]

Il y a une autre étape, avec un script que tu fais glisser sur combofix, c'est de ça que je parle, une 2eme passe de combofix, ensuite un rapport virustotal.

On verra après tout ça, pour bitdefender.

[Danyspeed]

D'accord. Je pourrais faire tout ça ce soir.

Bonne journée

[Danyspeed]

Je n'ai pas le fichier nommé eetb9F9E.sys dans C:/windows/system32, ni ailleurs (recherche effectué sur C:).

 

Voici le rapport de combofix:

ComboFix 09-09-20.04 - Propriétaire 21/09/2009 20:21.2.1 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.1023.526 [GMT 1:00]

Lancé depuis: c:\documents and settings\Propriétaire\Bureau\ComboFix.exe

Commutateurs utilisés :: c:\documents and settings\Propriétaire\Bureau\CFScript.txt

AV: Bitdefender Antivirus *On-access scanning disabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}

FW: Bitdefender Firewall *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}

* Un nouveau point de restauration a été créé

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

.

((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Legacy_MSRPXY

-------\Service_msrpxy

 

 

((((((((((((((((((((((((((((( Fichiers créés du 2009-08-21 au 2009-09-21 ))))))))))))))))))))))))))))))))))))

.

 

2009-09-10 10:24 . 2004-08-19 15:09 21504 ----a-w- c:\windows\system32\drivers\hidserv.dll

2009-09-10 10:14 . 2009-09-10 10:14 -------- d-----w- c:\windows\system32\XPSViewer

2009-09-10 10:14 . 2009-09-10 10:14 -------- d-----w- c:\program files\MSBuild

2009-09-10 10:13 . 2009-09-10 10:13 -------- d-----w- c:\program files\Reference Assemblies

2009-09-10 10:12 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll

2009-09-10 10:12 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll

2009-09-10 10:12 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe

2009-09-10 10:12 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll

2009-09-10 10:12 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll

2009-09-10 10:12 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll

2009-09-10 10:12 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll

2009-09-10 10:12 . 2009-09-10 10:13 -------- d-----w- C:\ae4b0aff9dc877dc244c56865b17be

2009-09-10 10:11 . 2009-09-10 12:45 -------- d-----w- c:\windows\SxsCaPendDel

2009-09-10 10:05 . 2009-09-10 10:05 -------- d-----w- c:\program files\MSXML 6.0

2009-09-06 19:25 . 2008-11-20 19:19 9200 ------w- c:\windows\system32\drivers\cdralw2k.sys

2009-09-06 19:25 . 2008-11-20 19:19 9072 ------w- c:\windows\system32\drivers\cdr4_xp.sys

2009-09-06 19:24 . 2009-09-06 19:24 -------- d-----w- c:\windows\system32\IOSUBSYS

2009-09-05 09:05 . 2009-09-05 09:36 -------- d-----w- c:\windows\system32\CatRoot_bak

2009-09-05 09:02 . 2005-07-26 04:39 60416 -c----w- c:\windows\system32\dllcache\colbact.dll

2009-09-05 09:02 . 2009-03-06 14:46 286208 -c----w- c:\windows\system32\dllcache\pdh.dll

2009-09-05 09:02 . 2009-02-09 10:20 473088 -c----w- c:\windows\system32\dllcache\fastprox.dll

2009-09-05 09:02 . 2009-02-06 16:39 227840 -c----w- c:\windows\system32\dllcache\wmiprvse.exe

2009-09-05 09:02 . 2009-02-09 10:20 453120 -c----w- c:\windows\system32\dllcache\wmiprvsd.dll

2009-09-05 09:02 . 2009-02-09 10:08 111104 -c----w- c:\windows\system32\dllcache\services.exe

2009-09-05 08:57 . 2008-12-16 12:49 351232 -c----w- c:\windows\system32\dllcache\winhttp.dll

2009-09-05 08:56 . 2008-04-21 21:27 219136 -c----w- c:\windows\system32\dllcache\wordpad.exe

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-09-21 19:29 . 2007-12-16 18:38 81984 ----a-w- c:\windows\system32\bdod.bin

2009-09-20 16:44 . 2003-01-02 08:15 182912 ------w- c:\windows\system32\drivers\ndis.sys

2009-09-19 11:33 . 2006-02-27 18:46 -------- d-----w- c:\program files\Fichiers communs\Teleca Shared

2009-09-19 11:24 . 2003-10-31 18:30 -------- d-----w- c:\program files\Canon

2009-09-19 11:19 . 2003-12-16 19:58 -------- d-----w- c:\program files\Fichiers communs\Autodesk Shared

2009-09-17 19:17 . 2009-04-27 19:51 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2009-09-10 13:54 . 2009-04-27 19:51 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2009-09-10 13:53 . 2009-04-27 19:51 19160 ----a-w- c:\windows\system32\drivers\mbam.sys

2009-09-10 12:48 . 2003-01-02 08:16 511874 ----a-w- c:\windows\system32\perfh00C.dat

2009-09-10 12:48 . 2003-01-02 08:16 85396 ----a-w- c:\windows\system32\perfc00C.dat

2009-09-10 10:25 . 2009-09-10 10:25 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_NuidFltr_01005.Wdf

2009-09-10 10:25 . 2009-09-10 10:25 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf

2009-09-06 19:24 . 2006-11-18 07:12 -------- d-----w- c:\program files\Google

2009-08-20 15:01 . 2009-01-06 19:01 -------- d-----w- c:\program files\Free Video Converter

2009-08-11 17:03 . 2007-10-12 19:22 -------- d-----w- c:\program files\Windows Live Toolbar

2009-08-08 19:29 . 2009-08-08 19:28 -------- d-----w- c:\documents and settings\All Users\Application Data\Google Updater

2009-08-05 09:06 . 2005-01-02 19:31 205312 ----a-w- c:\windows\system32\mswebdvd.dll

2009-07-29 04:53 . 2003-01-02 01:24 82432 ----a-w- c:\windows\system32\fontsub.dll

2009-07-29 04:53 . 2003-01-02 00:58 119808 ----a-w- c:\windows\system32\t2embed.dll

2009-07-17 18:56 . 2003-01-02 08:15 58880 ----a-w- c:\windows\system32\atl.dll

2009-07-13 21:43 . 2005-01-28 06:53 286208 ----a-w- c:\windows\system32\wmpdxm.dll

2009-06-29 15:57 . 2003-01-02 08:16 827392 ------w- c:\windows\system32\wininet.dll

2009-06-29 15:57 . 2006-06-05 16:48 78336 ----a-w- c:\windows\system32\ieencode.dll

2009-06-29 15:57 . 2003-01-02 01:22 17408 ------w- c:\windows\system32\corpol.dll

2009-06-25 08:44 . 2003-01-02 08:16 56320 ----a-w- c:\windows\system32\secur32.dll

2009-06-25 08:44 . 2003-01-02 08:16 168448 ----a-w- c:\windows\system32\schannel.dll

2009-06-25 08:44 . 2003-01-02 08:15 133632 ----a-w- c:\windows\system32\msv1_0.dll

2009-06-25 08:44 . 2003-01-02 08:15 731136 ----a-w- c:\windows\system32\lsasrv.dll

2009-06-25 08:44 . 2003-01-02 00:58 59392 ----a-w- c:\windows\system32\wdigest.dll

2009-06-25 08:44 . 2003-01-02 08:15 298496 ----a-w- c:\windows\system32\kerberos.dll

2007-07-13 19:23 . 2007-07-13 19:23 643129 ----a-w- c:\program files\unins000.exe

1999-04-06 12:27 . 1999-04-06 12:27 99840 -c--a-w- c:\program files\Fichiers communs\IRAABOUT.DLL

1998-12-09 02:53 . 1998-12-09 02:53 70144 -c--a-w- c:\program files\Fichiers communs\IRAMDMTR.DLL

1998-12-09 02:53 . 1998-12-09 02:53 48640 -c--a-w- c:\program files\Fichiers communs\IRALPTTR.DLL

1998-12-09 02:53 . 1998-12-09 02:53 31744 -c--a-w- c:\program files\Fichiers communs\IRAWEBTR.DLL

1998-12-09 02:53 . 1998-12-09 02:53 186368 -c--a-w- c:\program files\Fichiers communs\IRAREG.DLL

1998-12-09 02:53 . 1998-12-09 02:53 17920 -c--a-w- c:\program files\Fichiers communs\IRASRIAL.DLL

2008-01-09 21:25 . 2008-01-09 21:25 0 --sha-w- c:\windows\SMINST\HPCD.sys

2003-11-01 08:17 . 2003-11-01 08:17 0 -csha-r- c:\windows\system32\eetb9F9E.sys

2005-03-04 16:54 . 2005-03-04 16:54 10022 -csha-w- c:\windows\system32\KGyGaAvL.sys

.

 

------- Sigcheck -------

 

[-] 2002-08-29 . A0EE5C06390357FEE7B7949DBCA156D3 . 165376 . . [5.1.2600.1106] . . c:\windows\system32\appmgmts.dll

.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]

"HotKeysCmds"="c:\windows\System32\hkcmd.exe" [2002-10-16 114688]

"KYE_Showicon"="c:\program files\USB Storage RW\shwicon.exe" [2002-10-25 69632]

"KBD"="c:\hp\KBD\KBD.EXE" [2001-07-07 61440]

"StorageGuard"="c:\program files\VERITAS Software\Update Manager\sgtray.exe" [2002-06-18 155648]

"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2002-09-14 212992]

"PS2"="c:\windows\system32\ps2.exe" [2002-08-01 81920]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-09-16 8491008]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-09-16 81920]

"BDAgent"="c:\program files\BitDefender\BitDefender 2008\bdagent.exe" [2008-09-16 368640]

"PCSuiteTrayApplication"="c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 271360]

"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-29 136600]

"CamserviceDeluxe2"="c:\program files\Hercules\Deluxe Optical Glass\Camservice.exe" [2007-08-10 81920]

"hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2007-08-22 80896]

"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

 

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

Acc‚l‚rateur de d‚marrage AutoCAD.lnk - c:\program files\Fichiers communs\Autodesk Shared\acstart17.exe [2006-3-5 11000]

HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-10-14 214360]

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=

"c:\\Program Files\\Google\\Google SketchUp 6\\SketchUp.exe"=

"c:\\Program Files\\Lphant\\eLePhantClient.exe"=

 

R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\drivers\bdfndisf.sys [30/07/2007 18:47 86792]

S2 gupdate1c98c83df21c40a;Google Update Service (gupdate1c98c83df21c40a);c:\program files\Google\Update\GoogleUpdate.exe [11/02/2009 21:03 133104]

S3 camfilt2;camfilt2;c:\windows\system32\drivers\camfilt2.sys [23/10/2008 20:56 94720]

S3 fbxusb;Carte réseau virtuelle FreeBox USB;c:\windows\system32\drivers\fbxusb32.sys [12/10/2007 18:25 21344]

S3 HCWBT8xx;Hauppauge WinTV 848/9 WDM Video Driver;c:\windows\system32\drivers\HCWBT8XX.sys [15/06/2006 19:10 433732]

S3 ITHEA;Actikey® Ithea USB Driver;c:\windows\system32\Drivers\ithea.sys --> c:\windows\system32\Drivers\ithea.sys [?]

S3 k600bus;Sony Ericsson 600i driver (WDM);c:\windows\system32\drivers\k600bus.sys [27/02/2006 19:56 52384]

S3 k600mdfl;Sony Ericsson 600i USB WMC Modem Filter;c:\windows\system32\drivers\k600mdfl.sys [27/02/2006 19:56 6096]

S3 k600mdm;Sony Ericsson 600i USB WMC Modem Drivers;c:\windows\system32\drivers\k600mdm.sys [27/02/2006 19:56 87456]

S3 k600mgmt;Sony Ericsson 600i USB WMC Device Management Drivers;c:\windows\system32\drivers\k600mgmt.sys [27/02/2006 19:57 79248]

S3 k600obex;Sony Ericsson 600i USB WMC OBEX Interface Drivers;c:\windows\system32\drivers\k600obex.sys [27/02/2006 19:56 77072]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bdx REG_MULTI_SZ scan

HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

.

Contenu du dossier 'Tâches planifiées'

 

2009-08-27 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

 

2009-09-21 c:\windows\Tasks\Google Software Updater.job

- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-08 19:28]

 

2009-09-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-11 20:03]

 

2009-09-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-11 20:03]

 

2009-09-21 c:\windows\Tasks\RamBoost XP.job

- c:\progra~1\RAMBOO~1\rambxpfr.exe [2004-03-09 20:48]

 

2009-09-21 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job

- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20]

.

.

------- Examen supplémentaire -------

.

uStart Page = hxxp://www.google.fr/

uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

mWindow Title = SOS Connexion - Le web en toute simplicité

uInternet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch

IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000

IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?ba10c2d7da5845e1bcf037b54a64dc50

IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?ba10c2d7da5845e1bcf037b54a64dc50

DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab

DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab

FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\se60jd6b.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/ig

FF - plugin: c:\program files\Google\Google Updater\2.4.1636.7222\npCIDetect13.dll

FF - plugin: c:\program files\Google\Picasa3\npPicasa3.dll

FF - plugin: c:\program files\Google\Update\1.2.183.7\npGoogleOneClick8.dll

.

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-09-21 20:31

Windows 5.1.2600 Service Pack 2 NTFS

 

Recherche de processus cachés ...

 

Recherche d'éléments en démarrage automatique cachés ...

 

Recherche de fichiers cachés ...

 

Scan terminé avec succès

Fichiers cachés: 0

 

**************************************************************************

 

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\bdfsfltr]

"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\

 

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\bdfsfltr]

"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\

.

--------------------- CLES DE REGISTRE BLOQUEES ---------------------

 

[HKEY_USERS\S-1-5-21-3364027777-2340930421-538622640-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:ca,6b,64,91,9b,02,b8,59,a5,a2,27,7f,e5,57,43,bf,da,f5,31,09,30,9d,65,

a3,62,f2,3a,35,2b,78,8b,a9,c3,7a,98,f2,ac,ca,21,4a,b5,04,7f,93,84,1c,74,29,\

"??"=hex:dc,69,6f,06,39,ed,5c,1e,9a,0d,6a,e6,ac,dc,36,19

.

--------------------- DLLs chargées dans les processus actifs ---------------------

 

- - - - - - - > 'explorer.exe'(2904)

c:\progra~1\WINDOW~2\wmpband.dll

c:\windows\system32\WPDShServiceObj.dll

c:\program files\Nokia\Nokia PC Suite 6\PhoneBrowser.dll

c:\program files\Nokia\Nokia PC Suite 6\PCSCM.dll

c:\program files\Nokia\Nokia PC Suite 6\Lang\PhoneBrowser_fre.nlr

c:\program files\Nokia\Nokia PC Suite 6\Resource\PhoneBrowser_Nokia.ngr

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Autres processus actifs ------------------------

.

c:\program files\FolderSize\FolderSizeSvc.exe

c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

c:\windows\system32\rundll32.exe

c:\windows\system32\nvsvc32.exe

c:\windows\wanmpsvc.exe

c:\program files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

c:\program files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

c:\program files\BitDefender\BitDefender 2008\vsserv.exe

c:\windows\system32\wscntfy.exe

c:\program files\PC Connectivity Solution\ServiceLayer.exe

c:\program files\HP\Digital Imaging\bin\hpqste08.exe

c:\program files\HP\Digital Imaging\bin\hpqbam08.exe

c:\program files\HP\Digital Imaging\bin\hpqgpc01.exe

.

**************************************************************************

.

Heure de fin: 2009-09-21 20:38 - La machine a redémarré

ComboFix-quarantined-files.txt 2009-09-21 19:38

ComboFix2.txt 2009-09-20 17:09

 

Avant-CF: 31 957 360 640 octets libres

Après-CF: 31 922 827 264 octets libres

 

240 --- E O F --- 2009-09-10 10:27

[Falkra]

Tu sembles bien avoir ce fichier pourtant, mais caché :

2003-11-01 08:17 . 2003-11-01 08:17 0 -csha-r- c:\windows\system32\eetb9F9E.sys

 

Tu peux avoir besoin d'afficher les fichiers cachés et masqués du système, temporairement, pour le voir et l'analyser sur virustotal.

[Danyspeed]

Bien vu, les fichiers cachés s'affichaient mais pas ceux du système d'exploitation.

Je continue.

[Danyspeed]

a l'envoi du fichier: la page devient blanche avec ce message:

0 bytes size received / Se ha recibido un archivo vacio

[Danyspeed]

Dans l'attente de ta réponse, je continuerais le process demain.

Bonne nuit

[Danyspeed]

Je viens de ressayer le message est toujours le même après chargement du fichier:

0 bytes size received / Se ha recibido un archivo vacio

Modifié le 22 septembre 2009 par Danyspeed

[Danyspeed]

Up.

 

Je suppose que Falkra est occupé. Mais si quelqu'un pouvait prendre le relais, j'en serait très reconnaissant.

Merci d'avance.

[Falkra]

Je suis là.

 

SI tu fais clic droit propriétés, le fichier pèsé 0 ko aussi ?