Messages intempestifs Résolu/Fermé

Question

Bonjour, 



Configuration: Windows XP / Internet Explorer 7.0

Dès que j'ouvre une page, aussitôt après s'affiche une seconde page à caractère publicitaire. Comment faire pour empêcher cette intrusion ? Merci de votre aide.
Pylop

fred08700 · Answer

salut

on va regarder ça . Fais ce scan de diagnostique

&#9679 Télécharges ZHPDiag ( de Nicolas coolman ).

	&#9679 Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )

	&#9679 Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau

	&#9679 Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.

	&#9679 Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.

	&#9679 Rends toi sur http://www.cijoint.fr/

	&#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

	&#9679 Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

	&#9679 Cliques ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

Pylop · Answer

Bonjour Fred,

Tout d'abord je te remercie de te pencher sur mon problème. J'ai donc télécharger ZHPDiag "RegistryBooster" j'ai eu cette page après avoir laissé faire le scan :

Registry repair log
Date: 2010-08-07 11:35:12.203000
Entries: 429

La valeur par défaut dans HKEY_CLASSES_ROOT/Interface/{00000000-0000-0000-C000-000000000046}/BaseInterface pointe vers la référence manquante 
La valeur par défaut dans HKEY_CLASSES_ROOT/CLSID/{C052D721-7FE1-11D3-8015-00A0C98D3E7F}/DefaultIcon pointe vers le fichier manquant C:/WINDOWS/Installer/{DEE88727-779B-47A9-ACEF-F87CA5F92A65}/_C052D721_7FE1_11D3_8015_00A0C98D3E7F_5,0 
La valeur par défaut dans HKEY_CLASSES_ROOT/CLSID/{3c471948-f874-49f5-b338-4f214a2ee0b1}/InprocServer32 pointe vers le fichier manquant C:/Program Files/Conduit/Community Alerts/Alert.dll 
La valeur par défaut dans HKEY_CLASSES_ROOT/CLSID/{78CB147A-98EA-4AA6-B0DF-C8681F69341C}/DefaultIcon pointe vers le fichier manquant C:/WINDOWS/system32/icardres.dll.mui,-4096 
La valeur par défaut dans HKEY_CLASSES_ROOT/CLSID/{25336920-03F9-11CF-8FD0-00AA00686F13}/DefaultIcon pointe vers le fichier manquant C:/Program Files/Internet Explorer/iexplore.exe.mui,-17 
La valeur par défaut dans HKEY_CLASSES_ROOT/CLSID/{3050F3D9-98B5-11CF-BB82-00AA00BDCE0B}/DefaultIcon pointe vers le fichier manquant C:/Program Files/Internet Explorer/iexplore.exe.mui,-17 
La valeur par défaut dans HKEY_CLASSES_ROOT/CLSID/{899BB9A8-C92B-4373-98C4-10E8AB297DCA}/DefaultIcon pointe vers le fichier manquant C:/WINDOWS/Installer/{DEE88727-779B-47A9-ACEF-F87CA5F92A65}/_899BB9A8_C92B_4373_98C4_10E8AB297DCA_5,0 
La valeur par défaut dans HKEY_CLASSES_ROOT/CLSID/{C523F39F-9C83-11D3-9094-00104BD0D535}/LocalServer32 pointe vers le fichier manquant C:/Program Files/Adobe/Acrobat 6.0/Reader/plug_ins/Accessibility.api 
La clé HKEY_CLASSES_ROOT/TypeLib/{AF8D91D0-F916-11D2-A6AE-00104BCC7269}/1.0/HELPDIR est vide 
La clé HKEY_CLASSES_ROOT/TypeLib/{D48421F0-51B8-11D2-8E57-00104BCC7269}/1.0/HELPDIR est vide 
La clé HKEY_CLASSES_ROOT/TypeLib/{C9C78BE1-AF82-4396-8CDA-1AC4F5933131}/1.0/HELPDIR est vide 
La clé HKEY_CLASSES_ROOT/TypeLib/{27E1E9A9-E0CE-101C-A3EC-00C0D109550B}/1.0/HELPDIR est vide 
La clé HKEY_CLASSES_ROOT/TypeLib/{AA78D26D-9527-4BD9-9378-1A9B8B153ADB}/1.0/HELPDIR est vide 
La clé HKEY_CLASSES_ROOT/TypeLib/{0ECD9B60-23AA-11D0-B351-00A0C9055D8E}/6.0/HELPDIR est vide 
La clé HKEY_CLASSES_ROOT/TypeLib/{C7CB459A-7261-4AE6-A87A-17041EE98A40}/16.0/HELPDIR est vide

fred08700 · Answer

re

ZHPDiag "RegistryBooster" ????????????????????

télécharges et exécutes ceci:


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Pylop · Answer

Voici le lien car je n'ai pas pu placer le rapport ici car il est trop long.
http://www.cijoint.fr/cjlink.php?file=cj201008/cijd0Wl3w8.txt

fred08700 · Answer

re tu es infecté , notamment par infection ASK: La ASK toolbar est une barre d'outil néfaste qui s'installe, parfois à votre insu, avec de nombreux programmes (notamment les gratuits). Elle peut espionner votre navigation et récupérer des informations personnelles, c'est pour cela qu'elle est considérée comme un spyware. Pour éviter de la retrouver sur son PC, il ne faut pas passer les étapes trop vite en installant des programmes, car souvent, il vous est demandé si vous souhaitez installer une toolbar partenaire du logiciel (c'est également le cas pour d'autres éléments néfastes). N'acceptez pas (il suffit souvent d'une option à décocher à l'installation) et lisez bien toutes les CGU (Conditions Générales d'Utilisation). Infection eorezo : Informations sur Eorezo Nos sélections de liens sponsorisés Eorezo nous permettent, via nos partenaires, de vous offrir un service gratuit de qualité et d'assurer une constante évolution de nos services. A des fins statistiques et pour déduire l'audience française sur Internet, EoRezo peut être amené à recueillir des informations concernant les sites visités par l'internaute. Ces informations récoltées sont et restent totalement anonymes, et ne permettent en aucun cas de les rattacher à une personne physique. Voici un article de Malekal sur le sujet: Eorezo qu'est-ce donc ? C'est un adware qui vous submerge de pub (spam) en tout genre. ---------------------------------------------- 1) Supprimes Spybot : devenu obsolète . Regardes ici pour le désinstaller proprement ensuite ● Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) Déconnecte toi et ferme toutes les applications en cours ● Double-clique sur l'icône AD-Remover ● Au menu principal, clique sur "Nettoyer" ● Confirme le lancement de l'analyse et laisse l'outil travailler ● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. els de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Pylop · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======  

Mis à jour par C_XX le 26/07/10 à 12:00  
Contact: AdRemover.contact[AT]gmail.com  
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html  

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:37:29 le 07/08/2010, Mode normal  

Microsoft Windows XP Édition familiale Service Pack 3 (X86)   
NOm supprimé Modération CCM@103135590009 ( )   
   
============== ACTION(S) ==============  


0,Dossier supprimé: C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}  
0,Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job  
0,Dossier supprimé: C:\Program Files\Ask.com  
0,Dossier supprimé: C:\Documents and Settings\NOm supprimé Modération CCM\Local Settings\Application Data\AskToolbar  
0,Dossier supprimé: C:\Documents and Settings\NOm supprimé Modération CCM\Local Settings\Application Data\Conduit  
0,Dossier supprimé: C:\Program Files\Dynamic Toolbar  
0,Dossier supprimé: C:\Documents and Settings\NOm supprimé Modération CCM\Application Data\EoRezo  
0,Dossier supprimé: C:\Documents and Settings\NOm supprimé Modération CCM\Local Settings\Application Data\EoRezo  
0,Dossier supprimé: C:\Program Files\EoRezo  
0,Dossier supprimé: C:\Documents and Settings\NOm supprimé Modération CCM\Application Data\PriceGong  
0,Dossier supprimé: C:\Program Files\TorrentSpeeder  
0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Viewpoint  
0,Dossier supprimé: C:\Program Files\Viewpoint  
3,Fichier supprimé: C:\WINDOWS\Installer\90d960.msi    

(!) -- Fichiers temporaires supprimés.  


1,Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}  
1,Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}  
1,Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}  
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}  
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}  
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}  
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}  
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}  
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}  
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}  
1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}  
1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}  
1,Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}  
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}  
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}  
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl  
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1  
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary  
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1  
0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO  
0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1  
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd  
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1  
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115  
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2567681  
0,Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL  
1,Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}  
0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL  
1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}  
0,Clé supprimée: HKLM\Software\Conduit  
0,Clé supprimée: HKLM\Software\EoRezo  
0,Clé supprimée: HKLM\Software\MetaStream  
0,Clé supprimée: HKLM\Software\Viewpoint  
0,Clé supprimée: HKCU\Software\Ask.com  
0,Clé supprimée: HKCU\Software\AskToolbar  
0,Clé supprimée: HKCU\Software\Conduit  
0,Clé supprimée: HKCU\Software\Dynamic Toolbar  
0,Clé supprimée: HKCU\Software\EoRezo  
0,Clé supprimée: HKCU\Software\AppDataLow\AskBarDis  
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Deenero  
0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Softwarehelper  
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}  
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1  
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1  
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer  
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}  
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}  

0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp  
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc  
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine  
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo  
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper  
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}  
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{66886C4D-B307-4ECA-A228-52CA9B9851A4}  
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}  


============== SCAN ADDITIONNEL ==============  

** Internet Explorer Version [8.0.6001.18702] **  

[HKCU\Software\Microsoft\Internet Explorer\Main]   
AutoHide: yes  
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome  
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  
Do404Search: 0x01000000  
Enable Browser Extensions: yes  
Local Page: C:\WINDOWS\system32\blank.htm  
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896  
Show_ToolBar: yes  
Start Page: hxxp://fr.msn.com/  
Use Search Asst: no  

[HKLM\Software\Microsoft\Internet Explorer\Main]   
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896  
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  
Delete_Temp_Files_On_Exit: yes  
Local Page: C:\WINDOWS\system32\blank.htm  
Search bar: hxxp://search.msn.com/spbasic.htm  
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  
Start Page: hxxp://fr.msn.com/  

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]   
Tabs: res://ieframe.dll/tabswelcome.htm  
Blank: res://mshtml.dll/blank.htm  

========================================  

C:\Program Files\Ad-Remover\Quarantine: 387 Fichier(s)  
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)  

C:\Ad-Report-CLEAN[1].txt - 07/08/2010 (6304 Octet(s))   

Fin à: 14:44:48, 07/08/2010   
   
============== E.O.F ==============

fred08700 · Answer

re

très bien , on continu .

1) Relances Ad-remover et cliques sur désinstaller

2)   &#9679 Télécharges Malwarebytes			

   &#9679 Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.			

    &#9679 Fais la mise à jour du logiciel (elle se fait normalement à l'installation)			

    &#9679 Lance une analyse complète en cliquant sur "Exécuter un examen complet"			

    &#9679 Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"			

    &#9679 L'analyse peut durer un bon moment.....			

    &#9679 Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"		

    &#9679 Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"		

    &#9679 Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum		

&#9679 Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée		


Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.		
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.		


3) Refais un nouveau scan avec ZHPdiag

Pylop · Answer

Malwarebytes' Anti-Malware 1.46  
www.malwarebytes.org  

Version de la base de données: 4402  

Windows 5.1.2600 Service Pack 3  
Internet Explorer 8.0.6001.18702  

07/08/2010 18:52:21  
mbam-log-2010-08-07 (18-52-21).txt  

Type d'examen: Examen complet (C:\|G:\|)  
Elément(s) analysé(s): 282786  
Temps écoulé: 1 heure(s), 40 minute(s), 3 seconde(s)  

Processus mémoire infecté(s): 0  
Module(s) mémoire infecté(s): 0  
Clé(s) du Registre infectée(s): 0  
Valeur(s) du Registre infectée(s): 0  
Elément(s) de données du Registre infecté(s): 0  
Dossier(s) infecté(s): 0  
Fichier(s) infecté(s): 13  

Processus mémoire infecté(s):  
(Aucun élément nuisible détecté)  

Module(s) mémoire infecté(s):  
(Aucun élément nuisible détecté)  

Clé(s) du Registre infectée(s):  
(Aucun élément nuisible détecté)  

Valeur(s) du Registre infectée(s):  
(Aucun élément nuisible détecté)  

Elément(s) de données du Registre infecté(s):  
(Aucun élément nuisible détecté)  

Dossier(s) infecté(s):  
(Aucun élément nuisible détecté)  

Fichier(s) infecté(s):  
C:\Program Files\Moovida_setup.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.  
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP511\A0095358.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.  
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP511\A0095359.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.  
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0097468.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.  
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP512\A0097469.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.  
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP517\A0097918.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.  
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP517\A0097919.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.  
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP517\A0098244.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.  
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP517\A0098245.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.  
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP517\A0098247.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.  
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP517\A0098248.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.  
C:\Documents and Settings\Nom supprimé Modération CCM\Favoris\Free Porn Videos & Pussy Movies- Sex Videos, Porno, Porn Tube, XXX and Pussy Porn..url (Rogue.Link) -> Quarantined and deleted successfully.  
C:\Documents and Settings\Nom supprimé Modération CCM\Favoris\Free Porn, Sex, Tube Videos, XXX Pics, Porno Movies - XNXX.COM.url (Rogue.Link) -> Quarantined and deleted successfully.

Pylop · Answer

Bonsoir Fred
Merci beaucoup pour ton aide. J'ai analysé avec Malwarebytes, j'ai posté le résultat de l'analyse, mais je m'aperçois qu'il n'est pas passé ! Je l'ai enregistré, il faut que je le cherche afin de te le remettre. Ensuite j'ai fais un nouveau scan, comme tu me l'a conseillé, avec ZHP diag, les résultats sont ici : http://www.cijoint.fr/cjlink.php?file=cj201008/cijm5HaEB1.txt

Pylop · Answer

J'ai retrouvé le rapport de Malwarebytes, il est ici :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijUVDN0N0.txt
Merci beaucoup

fred08700 · Answer

ok

relances malwarebytes et vides la quarantaine

*********************************

Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes 

----------------------------------------------------------
R3 - URLSearchHook: (no name) - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\Messenger_Plus_Live_France	bMes1.dll    
O2 - BHO: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_France	bMes1.dll   
O3 - Toolbar: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_France	bMes1.dll    
[HKCU\Software\PriceGong]    
[HKCU\Software\?? ?? ???? ????? ??? ?? ????]
R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 0, 10) -- C:\Program Files\Softonic_France	bSof1.dll    
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSof1.dll   
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSof1.dll    
O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\favorites.live.com\quickadd.aspx


----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\ 

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Le texte que tu as copié sera présent 
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

***********************************************

Pour supprimer les anciennes versions de Java et télécharger la nouvelle. 

Télécharge javara 

==> suis bien le tutoriel 

***********************************************

supprimes aussi Ad-Aware

*********************************************

Pour augmenter Windows au démarrage:

* Ouvrez l'utilitaire de configuration système :
o Faites : démarrer ==> Exécuter ==> tapez msconfig
o Ensuite, allez sur l'onglet Démarrage, décocher les programmes qui vous semblent inutiles au démarrage de votre PC. Cela n'empêchera pas les programmes de s'exécuter quand vous en aurez besoin, mais permettra à votre PC de démarrer plus vite.

N'hésitez pas, vous pouvez relancer l'utilitaire pour réactiver un élément décoché par erreur. 

**********************************************

Télécharge CCleaner version slim. 
* Installe le puis lance le. 
* va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures" 
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche. 
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. 

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois). 

*********************************************

refais un dernier scan ZHPdiag

Pylop · Answer

Le rapport de ZHP :
Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-07-08-2010-19-59-10.txt
Run by MUSCAT Frédéric at 07/08/2010 19:59:10
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{59994074-c06d-4a75-9768-49e5a8c21264}]  => Clé supprimée avec succès
[HKCR\CLSID\{59994074-c06d-4a75-9768-49e5a8c21264}]  => Clé supprimée avec succès
O2 - BHO: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_France	bMes1.dll  => Clé supprimée avec succès
HKCU\Software\PriceGong  => Clé supprimée avec succès
HKCU\Software\?? ?? ???? ????? ??? ?? ????  => Clé absente
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  => Clé supprimée avec succès
[HKCR\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  => Clé supprimée avec succès
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSof1.dll  => Clé supprimée avec succès
O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\favorites.live.com\quickadd.aspx  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\Messenger_Plus_Live_France	bMes1.dll  => Valeur supprimée avec succès
O3 - Toolbar: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_France	bMes1.dll  => Valeur supprimée avec succès
R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 0, 10) -- C:\Program Files\Softonic_France	bSof1.dll  => Valeur supprimée avec succès
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France	bSof1.dll  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\program files\messenger_plus_live_france	bmes1.dll  => Supprimé et mis en quarantaine
c:\program files\softonic_france	bsof1.dll  => Supprimé et mis en quarantaine
p:\favorites.live.com  => Fichier absent


========== Récapitulatif ==========
9 : Clé(s) du Registre
4 : Valeur(s) du Registre
3 : Fichier(s)

Pylop · Answer

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Aug 07 20:10:28 2010

Found and removed: C:\Program Files\Java\j2re1.4.2_05

Found and removed: C:\Documents and Settings\MUSCAT Frédéric\Application Data\Sun\Java\jre1.6.0_11

Found and removed: C:\Documents and Settings\MUSCAT Frédéric\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\MUSCAT Frédéric\Application Data\Sun\Java\jre1.6.0_17

Found and removed: C:\Windows\Installer\{7148F0A8-6813-11D6-A77B-00B0D0142050}

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7148F0A8-6813-11D6-A77B-00B0D0142050}

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F841731866D117AB7000B0D410205

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F841731866D117AB7000B0D410205

Found and removed: SOFTWARE\Classes\JavaPlugin.142_05

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.4.2_04

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.4.2_05

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4.2_05

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.4.2_05

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\JavaPlugin.142_04

Found and removed: Software\Classes\JavaPlugin.142_05

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\JavaSoft\Java2D\1.6.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACB9B14518A96D117A58000B0D410205

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Aug 07 20:11:25 2010

------------------------------------

Finished reporting.

Pylop · Answer

C'était le rapport de JavaRa

Pylop · Answer

Fred, Je te remercie beaucoup de ton aide et de tes compétences, puisque mon PC marche beaucoup mieux. 
Merci 
Pylop

fred08700 · Answer

Bonjour

Pylop , ce n'est pas parce-que ton pc va mieux , qu'il est désinfecté
Sinon , tu aurais ça pour rien !

un scan ZHPdiag me permettra de voir.

mais c'est toi qui vois -)

Pylop · Answer

Bonjour Fred,

Excuse mon retard, je n'avais pas vu ta réponse car je rentre de vacance. Je viens de faire un scan ZHPDiag, voici le lien merci :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijaiV77IU.txt

fred08700 · Answer

salut

Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes 

----------------------------------------------------------
O42 - Logiciel: Norton Security Scan - (.Symantec Corporation.) [HKLM] -- NSS
O43 - CFD:Common File Directory ----D- C:\Program Files\Norton Security Scan
O42 - Logiciel: Messenger_Plus_Live_France Toolbar - (.Pas de propriétaire.) [HKLM] -- Messenger_Plus_Live_France Toolbar    
O42 - Logiciel: Softonic_France Toolbar - (.Pas de propriétaire.) [HKLM] -- Softonic_France Toolbar    
[HKCU\Software\Conduit]    
[HKCU\Software\Messenger_Plus_Live_France]    
[HKLM\Software\Messenger_Plus_Live_France]    
O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger_Plus_Live_France    


----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\ 

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Le texte que tu as copié sera présent 
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

**********************************

tu n'as que 1% de libre sur ton disque dur , il va falloir que tu fasses le ménage

***********************************

Supprimes les outils qui ont servis à la désinfection

* Relances ZHPfix
* clique sur le A rouge
* vérifie que tout soit cochés
* nettoyer

********************************
remets java à jour en supprimant la version 20 et en installant celle-ci
https://www.java.com/fr/download/

**********************************

Purge de la restauration système : ==> IMPORTANT

Désactivation de la restauration :

==> sous windows 7 <==


* Cliquez droit sur poste de travail
* Ensuite aller sur propriétés
* Puis restauration système
* Et cochez la case désactiver la restauration
* Cliquez ensuite sur appliquez, puis OK
* Et redémarrez votre PC

Réactivation de la restauration :

* Cliquez droit sur poste de travail
* Ensuite aller sur propriétés
* Puis restauration système
* Et décochez la case désactiver la restauration
* Cliquez ensuite sur appliquez, puis OK
* Et redémarrez votre PC

Et ensuite création d'un nouveau point de restauration comme ce qui suit :


* Allez dans le Menu Démarrer
* Puis dans Programmes
* Ensuite dans Accessoires
* Et enfin dans Outils système
* Choisir Restauration du système
* Sélectionnez créer un point de restauration
* Entrez un nom pour le point de restauration
* Cliquez sur créer et le point de restauration se créé automatiquement.


Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection et le nettoyage:


* Ccleaner à garder absolument et faire le nettoyage souvent

* Malware à garder absolument (faire scan de temps en temps)



                                    ***********************************


Pour finir, penser à faire après tout ça, une défragmentation du PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure :

Méthode 1 :

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation :

* Pour Windows XP et pour les autres versions, la procédure est quasiment la même

* Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

* Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant


Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télécharge  MyDefrag

Voir le tuto pour bien l'installer et l'utiliser

Pylop · Answer

Voici le rapport de ZHPFix :
Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-15-08-2010-22-50-06.txt
Run by MUSCAT Frédéric at 15/08/2010 22:50:06
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: Norton Security Scan - (.Symantec Corporation.) [HKLM] -- NSS  => Clé supprimée avec succès
O42 - Logiciel: Messenger_Plus_Live_France Toolbar - (.Pas de propriétaire.) [HKLM] -- Messenger_Plus_Live_France Toolbar  => Clé supprimée avec succès
O42 - Logiciel: Softonic_France Toolbar - (.Pas de propriétaire.) [HKLM] -- Softonic_France Toolbar  => Clé supprimée avec succès
HKCU\Software\Conduit  => Clé absente
HKCU\Software\Messenger_Plus_Live_France  => Clé absente
HKLM\Software\Messenger_Plus_Live_France  => Clé absente

========== Dossier(s) ==========
C:\Program Files\Norton Security Scan  => Supprimé et mis en quarantaine
C:\Program Files\Messenger_Plus_Live_France  => Dossier absent


========== Récapitulatif ==========
6 : Clé(s) du Registre
2 : Dossier(s)


End of the scan

fred08700 · Answer

bonjour

comment va le pc ?

Pylop · Answer

Bonjour Fred,

Tout d'abord je tiens à te remercier de ton aide. Le PC marche correctement, donc le problème est entièrement résolu. Par ailleurs, j'ai supprimé énormément de fichiers, ainsi j'ai gagné deux tiers de place libre ! 
Je te souhaite un agréable journée et merci encore.
Pylop

fred08700 · Answer

re

y'a pas de quoi !

bon surf et à bientôt

Pylop · Answer

Bonjour Fred,
Je pense avoir besoin de faire un gros nettoyage. Si tu peux m'aider, merci d'avance.
Pylop

Messages intempestifs

23 réponses

Discussions similaires