Avast n'est plus une application Win32 Valide

houna93 Messages postés 40 Statut Membre -  
 Utilisateur anonyme -
Bonjour,
J'utilise actuellement un ordinateur doté de Windows XP relié par ethernet.
Suite au dézippage d'un fichier contenant ce que je suppose être un virus, Avast à été désactivé de mon ordinateur. lorsque je double-clique sur l'icône Avast sur mon bureau (qui prouve que logiquement, Avast est toujours installé ), un message d'erreur s'affiche. Avast"n'est pas une application win32 valide."
Avast ne se trouve plus dans la Barre des tâches, mais dans ajouts et suppressions de programme, il est détecté.
J'ai essayé de désinstaller puis réinstaller Avast, rien ne se passe, même après 20 minutes d'attente.
Que faire ?
Merci pour votre aide.
Adeline

13 réponses

Réponse 1 / 13
Utilisateur anonyme
 
Bonjour houna93

Télécharge FindyKill ( de El Desaparecido) sur ton bureau et installe le :

http://findykill.changelog.fr/Setup.exe
ou
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

! Déconnecte toi et ferme toutes applications en cours !


* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l’outil.
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

@+
1
Réponse 2 / 13
CréaMen Messages postés 16 Statut Membre 20
 
Oula !
Ca m'était arriver, mais je suis passer à AntiVir...
Mais je vais essayer de t'aider. Essaye de rentrer dans C:/Programes Files/ , et cherche ou se trouve le dossier Avast! rentre dedans, et cherche Avast.exe ou le fichier executable qui te ferrais entrer dedans. Si sa marche pas, je n'ai qu'un conseille à te donner passe à Antivir ! Il est l'antivirus qui detecte le plus de Virus.
---
PS.: Le dossier avast peut se trouver dans autre dossier comme ALWIL.
---
@+
CréaMen
0
Réponse 3 / 13
houna93 Messages postés 40 Statut Membre
 
> Créamen : Même résultat, ceci n'est pas une application win32 valide

>Guillaume : Voici le rapport obtenu :

############################## | FindyKill V5.037 |

# User : Schatz (Administrateurs) # HOUNA
# Update on 18/02/2010 by El Desaparecido
# Start at: 15:28:47 | 26/02/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) XP 2800+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1296 [VPS 100226-0] 4.8.1296 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 17,49 Go (1,95 Go free) # NTFS
# D:\ # Disque fixe local # 94,29 Go (32,51 Go free) # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque amovible
# I:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\vsnp2uvc.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Documents and Settings\Schatz\Application Data\drivers\winupgro.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\wintems.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

############################## | Processus infectieux stoppés |

"C:\Documents and Settings\Schatz\Application Data\drivers\winupgro.exe" (1992)
"C:\WINDOWS\wintems.exe" (4056)

################## | C: |


################## | C:\WINDOWS |

C:\WINDOWS\ban_list.txt
C:\WINDOWS\mdelk.exe
C:\WINDOWS\wintems.exe

################## | C:\WINDOWS\Prefetch |

C:\WINDOWS\Prefetch\103109.EXE-2E311A48.pf
C:\WINDOWS\Prefetch\115421.EXE-3062BBD8.pf
C:\WINDOWS\Prefetch\122578.EXE-309C25C4.pf
C:\WINDOWS\Prefetch\135437.EXE-043B2BFA.pf
C:\WINDOWS\Prefetch\171812.EXE-277FC73A.pf
C:\WINDOWS\Prefetch\191125.EXE-0803FD4E.pf
C:\WINDOWS\Prefetch\478875.EXE-086B5AC8.pf
C:\WINDOWS\Prefetch\499765.EXE-1D9866D6.pf
C:\WINDOWS\Prefetch\KEY_GENERATOR.EXE-0EFFFCDB.pf
C:\WINDOWS\Prefetch\MDELK.EXE-087EF2B4.pf
C:\WINDOWS\Prefetch\WINTEMS.EXE-127B61D4.pf

################## | C:\WINDOWS\system32 |

C:\WINDOWS\system32\srosa2.sys
C:\WINDOWS\system32\wfsintwq.sys

################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Schatz\Application Data |

C:\Documents and Settings\Schatz\Application Data\drivers
C:\Documents and Settings\Schatz\Application Data\drivers\downld
C:\Documents and Settings\Schatz\Application Data\drivers\downld\476921.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\477703.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\478031.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\478875.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\498609.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\499031.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\499765.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\509921.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\510140.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\510343.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\510500.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\510671.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\510859.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\511046.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\511687.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\512328.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\512609.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\512906.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\514171.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\515718.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\516359.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\516968.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\517250.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\517437.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\517671.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\517906.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\518828.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\519781.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\519968.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\520171.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\520328.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\520515.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\521078.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\521500.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\521687.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\521875.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\522078.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\522296.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\522953.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\523343.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\523531.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\523750.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\524171.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\524593.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\525203.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\525812.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\526234.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\526593.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\526765.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\526953.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\527312.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\527703.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\529062.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\530031.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\530218.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\530437.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\530921.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\531187.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\531343.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\531500.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\532718.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\532968.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\533328.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\534031.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\534390.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\534765.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\535140.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\535468.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\539187.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\540812.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\541046.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\541281.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\541531.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\541765.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\542000.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\542156.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\542328.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\542500.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\542750.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\542953.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\543328.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\543625.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\543984.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\544375.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\565796.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\587171.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\587781.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\588406.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\589312.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\589984.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\590343.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\590562.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\590875.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\591250.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\591656.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\591984.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\592375.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\592781.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\593734.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\594687.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\594859.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\595031.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\595265.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\595515.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\596609.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\597781.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\607343.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\608015.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\608312.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\608593.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\612000.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\612453.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\612875.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\613265.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\613765.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\614234.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\615250.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\615921.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\616312.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\616703.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\616890.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\617062.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\618640.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\620203.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\620906.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\653140.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\653875.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\654390.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\654578.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\654734.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\654937.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\655156.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\655390.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\655625.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\655765.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\655937.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\656093.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\656281.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\657765.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\659218.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\659687.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\660171.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\660406.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\660640.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\661078.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\662281.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\662531.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\662781.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\663703.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\664406.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\664859.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\665218.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\667281.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\670203.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\670625.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\671031.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\671171.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\671343.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\671796.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\672281.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\672421.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\672593.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\675859.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\676296.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\676578.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\676937.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\677125.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\677343.exe
C:\Documents and Settings\Schatz\Application Data\drivers\downld\677546.exe
C:\Documents and Settings\Schatz\Application Data\drivers\winupgro.exe

################## | Temporary Internet Files |


################## | Registre |

[HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s]
[HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]
[HKLM\SYSTEM\ControlSet003\Services\sK9Ou0s]
[HKLM\SYSTEM\CurrentControlSet\Services\srosa]
[HKLM\SYSTEM\ControlSet001\Services\srosa]
[HKLM\SYSTEM\ControlSet003\Services\srosa]
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S]
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S]
[HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S]
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]
[HKCU\Software\bisoft]
[HKCU\Software\DateTime4]
[HKCU\Software\WS4001]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
[HKU\S-1-5-21-842925246-308236825-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
[HKU\S-1-5-21-842925246-308236825-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
[HKU\S-1-5-21-842925246-308236825-839522115-1003\Software\bisoft]
[HKU\S-1-5-21-842925246-308236825-839522115-1003\Software\DateTime4]
[HKCU\Software\Local AppWizard-Generated Applications\key_generator]
[HKCU\Software\Local AppWizard-Generated Applications\winupgro]
[HKU\S-1-5-21-842925246-308236825-839522115-1003\Software\Local AppWizard-Generated Applications\key_generator]
[HKU\S-1-5-21-842925246-308236825-839522115-1003\Software\Local AppWizard-Generated Applications\winupgro]

################## | Etat |

# Affichage des fichiers cachés : OK

Clé manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !

# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )
# (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.037 ! |
0
Utilisateur anonyme
 
Re

1)! Déconnecte toi et ferme toutes application en cours (navigateur compris) .

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

• Le pc va redémarrer automatiquement ...

▶ le programme va travailler, ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparaît à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html


2) Pour vérification ;fait ceci stp;merci

a) Télécharge et installe le logiciel HijackThis :

https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Clique sur le setup pour lancer l'installation : laisse toi guider et ne modifie pas les paramètres d'installation .
A la fin de l’installation, le programme se lance automatiquement : ferme le en cliquant sur la croix rouge.
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

(Ne lance pas ce prg pour l'instant et fais la suite ... )

b) Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer.

Clic droit sous VISTA (exécuter en tant que…)

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).

Poste le contenu de " log.txt " (c'est celui qui apparaît à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante ...
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit



Poste les rapports au fur et à mesure;merci
@+
0
Réponse 4 / 13
houna93 Messages postés 40 Statut Membre
 
L'ordinateur vient de terminer l'analyse ( le premier, 2-Suppression ) comme je n'avais pas de barre des tâche, j'ai fait ce que vous m'avez dit ctrl supp', fichier, explorer.exe , seulement rien ne se passe, je n'ai rien sur mon bureau, à part l'analyse. ?
0
Utilisateur anonyme
 
Re

Me réponds tu à partir de ce PC?

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
houna93 Messages postés 40 Statut Membre
 
non, j'ai un PC portable à côté, connecté en wifi
0
Utilisateur anonyme
 
Re

Redémarre le PC et poste moi ce rapport;merci

C:\FindyKill.txt
@+
0
Réponse 6 / 13
houna93 Messages postés 40 Statut Membre
 
voici le premier rapport :

############################## | FindyKill V5.037 |

# User : Schatz (Administrateurs) # HOUNA
# Update on 18/02/2010 by El Desaparecido
# Start at: 16:19:11 | 26/02/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) XP 2800+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1296 [VPS 100226-0] 4.8.1296 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 17,49 Go (1,95 Go free) # NTFS
# D:\ # Disque fixe local # 94,29 Go (32,47 Go free) # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque amovible
# I:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |

Supprimé ! C:\WINDOWS\ban_list.txt
Supprimé ! C:\WINDOWS\mdelk.exe
Supprimé ! C:\WINDOWS\wintems.exe

################## | C:\WINDOWS\Prefetch |

Supprimé ! C:\WINDOWS\prefetch\103109.EXE-2E311A48.pf
Supprimé ! C:\WINDOWS\prefetch\115421.EXE-3062BBD8.pf
Supprimé ! C:\WINDOWS\prefetch\122578.EXE-309C25C4.pf
Supprimé ! C:\WINDOWS\prefetch\135437.EXE-043B2BFA.pf
Supprimé ! C:\WINDOWS\prefetch\171812.EXE-277FC73A.pf
Supprimé ! C:\WINDOWS\prefetch\191125.EXE-0803FD4E.pf
Supprimé ! C:\WINDOWS\prefetch\478875.EXE-086B5AC8.pf
Supprimé ! C:\WINDOWS\prefetch\499765.EXE-1D9866D6.pf
Supprimé ! C:\WINDOWS\prefetch\KEY_GENERATOR.EXE-0EFFFCDB.pf
Supprimé ! C:\WINDOWS\prefetch\MDELK.EXE-087EF2B4.pf
Supprimé ! C:\WINDOWS\prefetch\WINTEMS.EXE-127B61D4.pf
Supprimé ! C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf

################## | C:\WINDOWS\system32 |

Supprimé ! C:\WINDOWS\system32\srosa2.sys
Supprimé ! C:\WINDOWS\system32\wfsintwq.sys

################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Schatz\Application Data |

Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\476921.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\477703.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\478031.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\478875.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\498609.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\499031.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\499765.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\509921.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\510140.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\510343.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\510500.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\510671.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\510859.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\511046.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\511687.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\512328.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\512609.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\512906.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\514171.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\515718.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\516359.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\516968.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\517250.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\517437.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\517671.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\517906.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\518828.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\519781.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\519968.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\520171.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\520328.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\520515.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\521078.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\521500.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\521687.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\521875.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\522078.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\522296.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\522953.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\523343.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\523531.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\523750.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\524171.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\524593.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\525203.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\525812.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\526234.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\526593.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\526765.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\526953.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\527312.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\527703.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\529062.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\530031.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\530218.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\530437.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\530921.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\531187.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\531343.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\531500.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\532718.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\532968.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\533328.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\534031.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\534390.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\534765.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\535140.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\535468.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\539187.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\540812.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\541046.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\541281.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\541531.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\541765.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\542000.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\542156.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\542328.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\542500.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\542750.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\542953.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\543328.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\543625.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\543984.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\544375.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\565796.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\587171.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\587781.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\588406.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\589312.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\589984.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\590343.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\590562.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\590875.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\591250.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\591656.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\591984.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\592375.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\592781.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\593734.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\594687.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\594859.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\595031.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\595265.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\595515.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\596609.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\597781.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\607343.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\608015.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\608312.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\608593.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\612000.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\612453.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\612875.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\613265.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\613765.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\614234.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\615250.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\615921.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\616312.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\616703.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\616890.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\617062.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\618640.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\620203.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\620906.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\653140.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\653875.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\654390.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\654578.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\654734.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\654937.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\655156.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\655390.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\655625.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\655765.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\655937.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\656093.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\656281.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\657765.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\659218.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\659687.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\660171.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\660406.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\660640.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\661078.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\662281.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\662531.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\662781.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\663703.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\664406.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\664859.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\665218.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\667281.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\670203.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\670625.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\671031.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\671171.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\671343.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\671796.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\672281.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\672421.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\672593.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\675859.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\676296.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\676578.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\676937.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\677125.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\677343.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld\677546.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\downld
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers\winupgro.exe
Supprimé ! C:\Documents and Settings\Schatz\Application Data\drivers

################## | Références de comparaison Bagle MD5 : |

File : C:\Documents and Settings\Schatz\Application Data\drivers\winupgro.exe
-> Crc32 : 0f7dd4ec | Md5 : 341b1a905e2837c68c22894830819ad2


################## | MD5 ... |

Supprimé ! "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"
-> Size : 868864 | Crc32 : 0f7dd4ec | Md5 : 341b1a905e2837c68c22894830819ad2

Supprimé ! "C:\System Volume Information\_restore{3195272F-68AD-40C9-96C2-AAE3427112E1}\RP584\A0058509.exe"
-> Size : 868864 | Crc32 : 0f7dd4ec | Md5 : 341b1a905e2837c68c22894830819ad2

Supprimé ! "D:\System Volume Information\_restore{3195272F-68AD-40C9-96C2-AAE3427112E1}\RP580\A0057138.exe"
-> Size : 868864 | Crc32 : 0f7dd4ec | Md5 : 341b1a905e2837c68c22894830819ad2


################## | CRC32 ... |

################## | Temporary Internet Files |

Supprimé ! C:\DOCUME~1\Schatz\LOCALS~1\Temp\AutoRun.exe

################## | Registre |

Supprimé ! [HKLM\SYSTEM\ControlSet003\Services\sK9Ou0s]
Supprimé ! [HKLM\SYSTEM\ControlSet003\Services\srosa]
Supprimé ! [HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S]
Supprimé ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]
Supprimé ! [HKCU\Software\bisoft]
Supprimé ! [HKCU\Software\DateTime4]
Supprimé ! [HKCU\Software\WS4001]
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\key_generator]
Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]

################## | Etat |

# Mode sans echec restauré !

# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | Fichiers corrompus # Réinstallation requise |

Corrompu : C:\Program Files\Samsung\Samsung PC Studio 3\LiveUpdate.exe
[Offset = 00000124 - Valeur = 0x0001]

Corrompu : C:\Program Files\Samsung\Samsung PC Studio 3\Update\LiveUpdate.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\ashAvast.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\ashChest.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\ashDisp.exe
[Offset = 00000124 - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\ashLogV.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\ashPopWz.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\ashQuick.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\ashServ.exe
[Offset = 00000124 - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\ashSimp2.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\ashSimpl.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\ashSkPcc.exe
[Offset = 00000104 - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\ashSkPck.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\ashUpd.exe
[Offset = 00000104 - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\aswRegSvr.exe
[Offset = 000000D4 - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\copyx64.exe
[Offset = 000000CC - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\sched.exe
[Offset = 000000FC - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\VisthLic.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : D:\Program Files\Alwil Software\Avast4\VisthUpd.exe
[Offset = 000000F4 - Valeur = 0x0001]


################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_HOUNA.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # FindyKill V5.037 ! |
0
Réponse 7 / 13
houna93 Messages postés 40 Statut Membre
 
voici le rapport de log.txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Schatz at 2010-02-26 16:57:45
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 2 GB (12%) free of 18 GB
Total RAM: 511 MB (42% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:57:48, on 26/02/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\vsnp2uvc.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
D:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
D:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Documents and Settings\Schatz\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Schatz.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Audio Web Cam 31
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [snp2uvc] C:\WINDOWS\vsnp2uvc.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [TomTomHOME.exe] "D:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9FC6ACDB-C9DA-4C9B-B1C3-90B8FDF08EFC}: NameServer = 192.168.1.1
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TomTomHOMEService - TomTom - D:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
0
Utilisateur anonyme
 
Re

Dans l'attente du fichier"info.txt";
fait ceci:
1)Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d’utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte’s.

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

2)Windows Update >>>XP SP3
et installation d'Internet Explorer 8

@+
0
Réponse 8 / 13
houna93 Messages postés 40 Statut Membre
 
info.txt :

User:

Computer Name: HOUNA
Event Code: 1003
Message: Échec de l'installation. code = 0x800704c7, erreur = L'opération a été annulée par l'utilisateur.


Record Number: 12352
Source Name: WgaSetup
Time Written: 20090825154601.000000+120
Event Type: Informations
User:

Computer Name: HOUNA
Event Code: 1005
Message: L'utilisateur a refusé le CLUF.

Record Number: 12351
Source Name: WgaSetup
Time Written: 20090825154601.000000+120
Event Type: Informations
User:

Computer Name: HOUNA
Event Code: 0
Message:
Record Number: 12350
Source Name: iPod Service
Time Written: 20090825142323.000000+120
Event Type: Informations
User:

Computer Name: HOUNA
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 12349
Source Name: SecurityCenter
Time Written: 20090825142312.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Program Files\ATI Technologies\ATI Control Panel;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0a00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

-----------------EOF-----------------
0
Utilisateur anonyme
 
Re

Le rapport n'est pas complet.
0
Réponse 9 / 13
houna93 Messages postés 40 Statut Membre
 
le premier second ou dernier rapport ?
0
Utilisateur anonyme
 
Re

Le dernier rapport posté.
0
Réponse 10 / 13
houna93 Messages postés 40 Statut Membre
 
je vous l'envoi dès que l'analyse malwarebytes est terminé :S
0
Réponse 11 / 13
houna93 Messages postés 40 Statut Membre
 
Apparemment, l'analyse va durer un bout de temps (au bout de 2o minutes, il n'en est qu'au premier lecteur...)
SI celà ne vous dérange pas et que vous avez le temps, pourriez vous m'expliquer ce que ces analyses signifient ?
0
Réponse 12 / 13
houna93 Messages postés 40 Statut Membre
 
où s'enregistre le fichier "info.txt" ?ou faut-il que je relance Hijack ?
je vous envoi le résultat de malwarebytes dans le prochain post
0
Réponse 13 / 13
houna93 Messages postés 40 Statut Membre
 
Malwarebytes :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

26/02/2010 18:39:27
mbam-log-2010-02-26 (18-39-27).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 187973
Temps écoulé: 1 hour(s), 11 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\PI.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
0
Utilisateur anonyme
 
Re

1)Poste moi le rapport"info.txt" complet ;merci

Ensuite fait le reste Windows Update et install IE8

@+
0

Discussions similaires

Phishing faux mail d'avast
Colette34 -
Gerper -

2 réponses
Prélèvement dri Avast software
Ml -
dadout -

2 réponses
Arnaque installation Avast Premium security
Eldanield -
bazfile -

9 réponses