Virus trojan horse

battoia -  
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,
Mon anti virus 2003 a détecté un virus trojan horse dans C:\document and setting\local\setting\temporary internet files\content.IE5\D087H5SL\777.cab et un virus Download.trojan.
Je n'ai pas pu les supprimer et encore moins les mettre en quarantaire. Comment faire pour les supprimer? Sachez que je débute dans le domaine informatique.
Merci pour votre aide que j'attends avec impatience.

Corinne

18 réponses

Résumé de la discussion

Une infection par cheval de troie est détectée dans les fichiers temporaires du navigateur et l’antivirus initial ne parvient pas à supprimer ni mettre en quarantaine le fichier suspect. Des conseils préconisent d’utiliser HijackThis pour générer un log et d’autres outils comme Avast pour scanner, puis de partager les résultats afin d’identifier les entrées indésirables. En cas de détection, plusieurs interventions sont suggérées: exécuter des scans répétés avec différents programmes, puis lancer un rapport HijackThis et interpréter les résultats pour supprimer les entrées et services malveillants. D'autres étapes impliquent d’installer une version récente d’outils, vérifier les démarrages et les composants actifs, puis préconiser des nettoyages successifs afin d’éviter la réinfection et la persistance des éléments malveillants.

Bobot (l'IA à votre service)
  1. boulepate
     
    Salut,
    tu peux deja essayer avec ces logiciels gratuit:

    a² free:
    Contre les trojans et malware.
    a² free

    Ad-Aware SE Personal:
    Ad-aware

    SpyBot - Search & Destroy en français:
    Spybot Search & Destroy

    fait un scan avec chacun puis dit nous où en est ton probleme.
    0
    1. battoia
       
      Bonsoir,

      j'ai scanné avec les 3 différents logiciels et les virus sont toujours présents. Que faire maintenant?

      Corinne
      0
  2. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Bonsoir,
    essaies de faire ceci :

    télécharge HijackThis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (merci à balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    0
    2. battoia
       
      Voici le rapport comme tu me l'a demandé

      Logfile of HijackThis v1.99.1
      Scan saved at 09:50:42, on 23/10/2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Logitech\iTouch\iTouch.exe
      C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
      C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      C:\Program Files\Logitech\MouseWare\system\em_exec.exe
      C:\Program Files\Winamp\Winampa.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\Program Files\MessengerPlus! 3\MsgPlus.exe
      C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
      C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
      C:\Program Files\Softissimo\Lexibase Collins FE\exe\l-express.exe
      C:\PROGRA~1\Wanadoo\ComComp.exe
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\PROGRA~1\Wanadoo\Watch.exe
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\Documents and Settings\corinne fred cindy\Local Settings\Temporary Internet Files\Content.IE5\JI4NRX4P\HijackThis[1].exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://skeraygfpsmtuxtwsd.com/ttyHrj4nY0y1vXAYFxArKFqnxyeSaFrzJxnb3X6xSQ89KFMTIy7Xa91XQ9i5BOdr.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {451646F4-7C86-2FA6-0B23-AA57D9ACF464} - C:\DOCUME~1\CORINN~1\APPLIC~1\CURBPI~1\Eggs drive.exe (file missing)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll (file missing)
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
      O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
      O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
      O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
      O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe" "Zhongxing\ZTE ZXDSL852"
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
      O4 - HKLM\..\Run: [wipe itch build sect] C:\Documents and Settings\All Users\Application Data\Pure warn wipe itch\Enc Amok.exe
      O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
      O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [bagssettings] C:\DOCUME~1\CORINN~1\APPLIC~1\FORKDA~1\ball about htm.exe
      O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\TPT Registry_Cleaner (Trial)\regclean.exe"
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
      O4 - Global Startup: L-Express.lnk = C:\Program Files\Softissimo\Lexibase Collins FE\exe\l-express.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
      O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
      O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
      O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden.cab
      O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
      O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
      O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
      O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
      O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
      O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
      O17 - HKLM\System\CS1\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - AppInit_DLLs: MsgPlusLoader.dll
      O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

      A+
      0
  3. d0ne Messages postés 1019 Statut Membre 73
     
    qu'as tu comme antivirus?

    fais un scan en ligne ici http://fr.bitdefender.com/scan/licence.php ( il faut prendre internet explorer pour pouvoir faire le scan )

    0
    1. battoia
       
      Mon anti-virus est Norton 2003, depuis hier je télécharge divers logiciels afin d'éliminer ce virus sans résultats.
      Quelles peuvent être les conséquences sur mon PC avec ce type de virus?
      0
  4. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    salut,

    tu as plusieurs infections,

    tout d'abord désinstalle msnplus, tu le reinstallera plus tard en prenant soin de ne pas accepter les sponsors.

    1)
    telecharge lopxp ici:

    http://cjoint.com/?kumvZSxxY4

    2) dezippe le (clic droit dessus > extraire tout)
    et lance lopxp.bat
    le bloc note va s'ouvrir, copie et colle le contenu ici le rapport
    0
    1. battoia
       
      Bonjour,

      J'ai désinstallé msnplus or je n'arrive pas à telecharge lopxp à partir de ton mail:

      http://cjoint.com/?kumvZSxxY4

      Message d'erreur : impossible d'ouvrir C:\document and settings....IE5\J14NRX4P\Kumv ZSxxY4.Lopxp[1].zip

      Que dois-je faire?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    salut
    quand tu clik dessu, tu as la fenetre de telechargement?

    a+
    0
    1. battoia
       
      Salut,

      Oui j'ai la fenêtre de téléchargement mais qd je clique sur ouvrir, le message d'erreur apparait.
      Je ne connais tjs les conséquences de ce virus sur mon PC.
      Merci de me l'expliquer

      A+
      0
  7. d0ne Messages postés 1019 Statut Membre 73
     
    au passage vire norton et installe avast dispo ici http://files.avast.com/iavs4pro/setupfre.exe ( deconnecte toi une fois avast telechargé , desinstalle norton , redémarre , installe avast , redémarre si besoin est , connecte toi a internet et met a jour avast , puis deconnecte toi et fais un scan complet de ton pc avec avast )
    0
  8. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    il a une infection lop, avast n'y fera rien, il choisira après sa désinfection.

    A+

    Jean
    0
  9. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    salut

    as tu winzip dans tes prog. sinon va le telecharger sur telecharger.com

    peux être lié à celà.

    Jean
    0
    1. battoia
       
      Salut,

      Je vais essayer de suivre tes démarches afin de remédier à mon problème, saches que je débutes alors STP essaies d'être simple dans tes explications
      Merci et à moi de jouer
      0
    2. battoia
       
      Je n'ai pas winzip dans mes programmes, je suis alle sur le site qui me propose plusieurs versions. Laquelle choisir?
      0
  10. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    pux importe, de toute façon version limitée dans le temps, prends la dernière gratuite.

    Jean
    0
  11. battoia
     
    C'est fait, je l'ai installé et maintenant?
    0
  12. battoia
     
    Je relance toute personne pouvant m'aider à resoudre mon problème de virus trojan horse qui est toujours présent.
    Merci
    0
  13. Utilisateur anonyme
     
    salut
    tu peux remettre un hijack this??

    A+
    0
    1. battoia
       
      Salut,

      Voici le bloc
      Logfile of HijackThis v1.99.1
      Scan saved at 09:20:34, on 26/10/2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Logitech\iTouch\iTouch.exe
      C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
      C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      C:\Program Files\Logitech\MouseWare\system\em_exec.exe
      C:\Program Files\Winamp\Winampa.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
      C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
      C:\PROGRA~1\Wanadoo\ComComp.exe
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\PROGRA~1\Wanadoo\Watch.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\corinne fred cindy\Local Settings\Temporary Internet Files\Content.IE5\JI4NRX4P\HijackThis[2].exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://skeraygfpsmtuxtwsd.com/ttyHrj4nY0y1vXAYFxArKFqnxyeSaFrzJxnb3X6xSQ89KFMTIy7Xa91XQ9i5BOdr.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {451646F4-7C86-2FA6-0B23-AA57D9ACF464} - C:\DOCUME~1\CORINN~1\APPLIC~1\CURBPI~1\Eggs drive.exe (file missing)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll (file missing)
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
      O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
      O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
      O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
      O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe" "Zhongxing\ZTE ZXDSL852"
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [wipe itch build sect] C:\Documents and Settings\All Users\Application Data\Pure warn wipe itch\Enc Amok.exe
      O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
      O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [bagssettings] C:\DOCUME~1\CORINN~1\APPLIC~1\FORKDA~1\ball about htm.exe
      O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\TPT Registry_Cleaner (Trial)\regclean.exe"
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Digimax Viewer 2.1.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
      O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
      O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
      O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden.cab
      O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
      O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
      O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
      O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
      O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
      O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
      O17 - HKLM\System\CS1\Services\Tcpip\..\{32D9CF67-BF1B-4E2A-A570-6FC816136E6E}: NameServer = 80.10.246.130 80.10.246.3
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
      0
    2. battoia
       
      Merci de me débarrasser de ce virus

      A+
      0
  14. d0ne Messages postés 1019 Statut Membre 73
     
    as-tu installé avast et virer norton ( enfin faut le faire dans l'autre sens mais bon )

    ( vire norton et installe avast dispo ici http://files.avast.com/iavs4pro/setupfre.exe ( deconnecte toi une fois avast telechargé , desinstalle norton , redémarre , installe avast , redémarre si besoin est , connecte toi a internet et met a jour avast , puis deconnecte toi et fais un scan complet de ton pc avec avast )

    j'ai relu ton premier post et ton cheval de troie se trouve dans leds fichiers temporaires.

    as-tu fait le scan en ligne que je te proposait?
    0
    1. battoia
       
      Salut,

      Initialement je n'ai pas installé Avast car la reponse de Jean38 confirmait que j'avais une infection lop et que Avast n'y ferai rien
      Dois-je tjs suivre cette démarche?

      A+
      0
  15. d0ne Messages postés 1019 Statut Membre 73
     
    mais ceci n'empeche pas que tu installe avast au lieu de norton !!
    0
  16. battoia
     
    J'ai installé Avast puis scanné comme tu me l'as conseillé. Résultat : détection d'un cheval de troie avec pour conseil une mise une quarantaire. Suis-je débarrassé de ce virus?
    0
  17. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    salut

    une instal et une verif supplémentaire pour ta tranquilité,

    1)
    telecharge lopxp ici:

    http://cjoint.com/?kumvZSxxY4

    2) dezippe le (clic droit dessus > extraire tout)
    et lance lopxp.bat
    le bloc note va s'ouvrir, copie et colle le contenu ici

    A+
    0
    1. battoia
       
      Voici le rapport en espérant ne pas avoir fait d'erreur!

      Rapport fait à 14:11:36,13 le 26/10/2005

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 0CEB-67A6

      R‚pertoire de C:\Documents and Settings\All Users\Application Data

      22/10/2005 17:24 <REP> Spybot - Search & Destroy
      24/07/2005 20:37 <REP> Pure warn wipe itch
      25/06/2005 12:09 <REP> Symantec
      02/01/2005 14:17 <REP> ArcSoft
      16/10/2004 06:09 <REP> Ulead Systems
      18/08/2004 03:36 <REP> BVRP Software
      14/04/2004 14:31 <REP> nView_Profiles
      06/03/2004 20:15 <REP> MSN6
      20/02/2004 05:38 62 desktop.ini
      20/02/2004 05:38 <REP> Microsoft
      20/02/2004 05:38 <REP> ..
      20/02/2004 05:38 <REP> .
      19/02/2004 23:21 <REP> ACD Systems
      1 fichier(s) 62 octets
      12 R‚p(s) 73446051840 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 0CEB-67A6

      R‚pertoire de C:\Documents and Settings\Cindy\Application Data

      04/10/2005 17:21 <REP> Creative
      23/07/2005 10:05 <REP> ShopperReports
      02/07/2005 04:23 <REP> Help
      02/02/2005 07:48 <REP> Universalis8
      29/01/2005 14:41 <REP> ArcSoft
      28/01/2005 12:19 <REP> Identities
      28/01/2005 12:19 62 desktop.ini
      28/01/2005 12:19 <REP> Microsoft
      28/01/2005 12:19 <REP> .
      28/01/2005 12:19 <REP> ..
      1 fichier(s) 62 octets
      9 R‚p(s) 73446051840 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 0CEB-67A6

      R‚pertoire de C:\Documents and Settings\corinne fred cindy\Application Data

      22/10/2005 16:51 <REP> Lavasoft
      15/10/2005 16:36 <REP> eConf
      01/10/2005 10:19 <REP> Registry Cleaner
      10/09/2005 19:03 <REP> HbTools
      03/09/2005 07:44 <REP> Real
      03/09/2005 07:43 <REP> Mozilla
      02/09/2005 19:12 <REP> Creative
      27/08/2005 09:14 <REP> CURB PILE 01
      24/07/2005 20:37 <REP> fork dart safe
      30/06/2005 18:58 <REP> Macromedia
      25/06/2005 12:10 <REP> Symantec
      28/12/2004 13:11 <REP> ArcSoft
      25/12/2004 03:28 <REP> Adobe
      25/12/2004 03:28 <REP> InterTrust
      30/10/2004 13:39 <REP> CD-LabelPrint
      30/10/2004 09:59 45344 GDIPFONTCACHEV1.DAT
      16/10/2004 06:13 <REP> Ulead Systems
      10/04/2004 09:24 <REP> Help
      18/03/2004 20:08 <REP> Jasc
      06/03/2004 20:15 <REP> MSN6
      22/02/2004 19:30 <REP> ACD Systems
      20/02/2004 05:53 <REP> Identities
      20/02/2004 05:53 62 desktop.ini
      20/02/2004 05:53 <REP> ..
      20/02/2004 05:53 <REP> .
      20/02/2004 05:53 <REP> Microsoft
      2 fichier(s) 45406 octets
      24 R‚p(s) 73446051840 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 0CEB-67A6

      R‚pertoire de C:\Documents and Settings\Default User\Application Data

      20/02/2004 05:38 62 desktop.ini
      20/02/2004 05:38 <REP> ..
      20/02/2004 05:38 <REP> Microsoft
      20/02/2004 05:38 <REP> .
      1 fichier(s) 62 octets
      3 R‚p(s) 73446051840 octets libres
      ******************************************
      Recherche des taches planifiées dans C:\WINDOWS\tasks

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 0CEB-67A6

      R‚pertoire de C:\WINDOWS\Tasks

      23/09/2005 17:11 394 Symantec NetDetect.job
      28/08/2005 16:12 298 B4B544DA9002F016.job
      20/02/2004 05:48 6 SA.DAT
      20/02/2004 05:46 65 desktop.ini
      20/02/2004 05:46 <REP> ..
      20/02/2004 05:46 <REP> .
      4 fichier(s) 763 octets
      2 R‚p(s) 73ÿ446ÿ047ÿ744 octets libres

      ******************************************
      Recherche dans Program files

      Le dossier C:\Program Files\C2Media n'existe pas

      *************** Fin du rapport ****************
      0
    2. battoia
       
      L'anti virus avast vient de détecter un cheval de troie sur mon PC et m'a conseillé de le mettre en quarantaine.
      Est-ce que cette mise en quarantaire sécurise mon PC?
      0
  18. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    alors dans l'ordre oui pour la quarantaine mais fait la manip suivante.

    Imprime la pour ne rien oublier

    1) QUELQUES TELECHARGEMENTS

    si tu ne les as pas, telecharge:
     Ad-Aware SE 1.06
    http://www.lavasoftusa.com/software/adaware/

     Spybot S&D 1.4
    http://www.safer-networking.org/fr/index.html
    -aide en image:(merci a Balltrap34)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

     Clean Up 40
    http://pageperso.aol.fr/balltrap34/CleanUp40.exe
    -aide en image:(merci a Balltrap34)
    http://pageperso.aol.fr/balltrap34/democleanup.htm
    ne les utilise pas tout de suite

     A2 free
    http://www.emsisoft.net/fr/software/download/

    met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.

    -------------------------------------------------------------------------------------------

    2) QUELQUES PARAMETRES MACHINE A MODIFIER (su windows XP)

    A) clic droit sur poste de travail
    propriété
    restauration systeme
    coche desactivé puis appliquer

    B) demarrer
    panneau de configuration
    outil
    option des dossiers
    affichage,
    coche afficher dossier cachés
    decoche : masquer extension des fichiers dont le type est connu
    masquer les fichiers protégés du systeme d'exploitation.

    -----------------------------------------------------------------------------------------

    3) LANCE HIJACK
    clique sur “do a system scan and save logfile”
    ferme le bloc note et coche les cases devant les lignes ci-dessous, à la fin valide à l’aide du bouton fix checked:

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://skeraygfpsmtuxtwsd.com/ttyHrj4nY0y1vXAYFxArKFqnxyeSaFrzJxnb3X6xSQ89KFMTIy7Xa91XQ9i5BOdr.html

    O2 - BHO: (no name) - {451646F4-7C86-2FA6-0B23-AA57D9ACF464} - C:\DOCUME~1\CORINN~1\APPLIC~1\CURBPI~1\Eggs drive.exe (file missing)

    O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll (file missing)

    O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)

    O4 - HKLM\..\Run: [wipe itch build sect] C:\Documents and Settings\All Users\Application Data\Pure warn wipe itch\Enc Amok.exe

    O4 - HKCU\..\Run: [bagssettings] C:\DOCUME~1\CORINN~1\APPLIC~1\FORKDA~1\ball about htm.exe

    O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)

    O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden.cab

    O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab

    O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab

    O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab

    O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab

    O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab

    -----------------------------------------------------------------------------------------

    4) DEMARRER EN MODE SANS ECHEC.

    Pour cela, redémarre et tu tapotes sur la touche F8 au lancement de Windows (juste à la fin d’initialisation du bios)et tu choisis sans échec (pas d’inquiétude pour l’aspect de l’écran, tout semble un peu etrange).

    ---------------------------------------------------------------------------

    5) supprime les fichiers et dossiers suivants

    c:\eied_s7.cab

    c:\ex.cab

    C:\Documents and Settings\corinne fred cindy\Application Data\CURB PILE 01

    C:\Documents and Settings\All Users\Application Data\ Pure warn wipe itch

    C:\Documents and Settings\corinne fred cindy\Application Data\fork dart safe

    vide ta corbeille

    ----------------------------------------------------------------------------------------
    lance le programme
    cleanup40.exe

    ensuite, toujours en mode sans echec, fais:

    demarrer > executer et tape cmd
    dans la fenetre dos, copie et colle ceci:

    del /a C:\WINDOWS\Tasks\B4B544DA9002F016.job

    et valide

    -------------------------------------------------------------------------------
    6) MAINTENANT UTILISE LES PROGRAMMES

    tu lances tes scan
    ad aware
    spy boot
    a2 free
    et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

    vide ta poubelle

    -----------------------------------------------------------------------------------------

    7) RESTAURATION DES PARAMETRES INITIAUX

    c'est à dire avant de redémarrer, tu refais les manip de départ (1) et (2) mais dans l’autre sens ... pour retrouver la config de départ et redémarre en mode normal.

    -----------------------------------------------------------------------------------------

    8) LOG DE CONTROLE

    Relance Hijac
    clic sur "do a system scan and save logfile"
    fais un copier coller du log entier ici.

    et lopxp
    A+

    Jean
    0
    1. battoia
       
      Je te remercie de ton appui, je vais prendre le temps d'appliquer toutes tes consignes en espérant m'en sortir car c'est assez compliqué. Pour ce soir c'est fini, je te tiens au courant dès que j'espère avoir réussi.
      Bonsoir
      0
    2. battoia
       
      Excuses moi, qd tu dis refaire les manip de départ, tu parles (1) et (2), ne serai-ce pas plutot (A) et (B)?
      0
  19. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    salut,

    oui tout à fait A et B
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses