Sujet Précédent Sujet Suivant

Multi-infection

Résolu/Fermé
Pasglop40 Messages postés 105 Date d'inscription vendredi 9 janvier 2009 Statut Membre Dernière intervention 9 mars 2014 - 25 sept. 2010 à 13:47
Pasglop40 Messages postés 105 Date d'inscription vendredi 9 janvier 2009 Statut Membre Dernière intervention 9 mars 2014 - 27 sept. 2010 à 17:28
Bonjour,

Je me présente a vous car, comme de par hasard, j'ai des petits souci avec mon poste.

Je l'ai laisser seul, et n'ai pas fais le ménage depuis deux mois et mauvaise surprise en voulant m'en resservir, plus intensément....une petite flopée de message de mon avira me demandant que faire face a tel ou tel bestiole:

Dans le fichier 'C:\WINDOWS\system32\sshnas21.dll'
un virus ou un programme indésirable 'TR/NAS.241664' [trojan] a été détecté.
Action exécutée : Refuser l'accès

Dans le fichier 'D:\Temp\5B6.tmp'
un virus ou un programme indésirable 'TR/Drop.TDss.iak' [trojan] a été détecté.
Action exécutée : Refuser l'accès

Dans le fichier 'C:\Documents and Settings\Sylvain\Local Settings\Application Data\Mozilla\Firefox\Profiles\mj2vmyfq.default\Cache\EA036839d01'
un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été détecté.
Action exécutée : Refuser l'accès

Dans le fichier 'C:\Documents and Settings\Sylvain\Mes documents\Téléchargements\speedyfox.exe'
un virus ou un programme indésirable 'TR/Buzus.evqi' [trojan] a été détecté.
Action exécutée : Supprimer le fichier

Dans le fichier 'C:\System Volume Information\_restore{461C435B-5C57-4FFC-9278-08FB438FD6C8}\RP504\A0128209.exe'
un virus ou un programme indésirable 'TR/Dldr.CodecPack.Mif.14' [trojan] a été détecté.
Action exécutée : Refuser l'accès

Sans oublier le dernier en date qui ne m'as pas encore donner de nom mais qui s'amuse a me balancer un page web de soit disant "analyse" plus le faux prog qui va avec, via un exe qui se télécharge sans me demander mon avis !!!

Je suis là avant les rapports car, j'ai bien essayer d'héberger le rapport de zhpdiag mais cela m'est impossible!!!!
comme d'héberger tout autre type de fichier et ce sur plusieurs site !!
Il me dit que la connexion a échoué, que je suis peut être en proxy ou derrière un pare feu !! o_O ....

Alors j'aimerais bien une tite manière détournée de vous les envoyés quand même !! mais je ne sais pas comment faire ???? merci d'avance ....

Ensuite pour ce qui est de malwarebyte's il m'est impossible de faire sa mise a jour !!!! je cherche une solution en ce moment même !!! et puis bientôt l'analyse en ligne quoi !!! LoL

J'ai été un peu long certes mais j'espère avoir été assez clair et explicite !!!
Je reste a votre disposition, mais ça vous vous en doutiez!! pour toutes éventuelles questions!! Mis a part le 06 de ma soeur hein !! Oki ^^

Merci d'avance et à très bientôt =)

A voir également:

20 réponses

Réponse 1 / 20
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
25 sept. 2010 à 13:52
bonjour

à lire en premier lieu stp

http://sd-2.archive-host.com/membres/up/135518691112296573/regles_24.doc

.................


Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs en le renommant GLOP.exe avant de l'enregistrer sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt
0
Réponse 2 / 20
Pasglop40 Messages postés 105 Date d'inscription vendredi 9 janvier 2009 Statut Membre Dernière intervention 9 mars 2014 5
25 sept. 2010 à 14:00
Bonjour Moment de Grace, et merci pour la rapidité de ta réponse =) J'ai juste une petite question !!

Veux tu que je poste le premier rapport de zhpdiag ici en faisant un Copier coller vue que je ne peux le faire via un hébergement !! ou j'attaque direct ce que tu me dis de faire ???
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
25 sept. 2010 à 14:06
=> combofix
0
Réponse 3 / 20
Pasglop40 Messages postés 105 Date d'inscription vendredi 9 janvier 2009 Statut Membre Dernière intervention 9 mars 2014 5
25 sept. 2010 à 14:59
L'opération ne s'est pas déroulée comme prévue :/...
A l'installation combofix a du redémarrer et mon pare-feux ainsi que mon avira ont redémarrer aussi pour le coup :/...j'aurais peut être du les désactiver au démarrage via la commande msconfig sans doute ?? ..:/...et l'installation de la console a aussi échoué ...dois-je retenter en prenant soin de bien desactiver tout ça ou cela est suffisant pour continuer ??
dans l'attente d'une réponse je vous remercie d'avance pour vos efforts =p et je m'excuse d'avoir faillit a ma tache

voici le rapport :

ComboFix 10-09-24.05 - Sylvain 25/09/2010 14:38:05.1.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2047.1627 [GMT 2:00]
Lancé depuis: c:\documents and settings\Sylvain\Bureau\GLOP.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: Sunbelt Personal Firewall *disabled* {82B1150E-9B37-49FC-83EB-D52197D900D0}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Fonts\NfoViewer.ttf
c:\windows\system32\sshnas21.dll

Une copie infectée de c:\windows\system32\drivers\redbook.sys a été trouvée et désinfectée
Copie restaurée à partir de - Kitty had a snack :p
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-08-25 au 2010-09-25 ))))))))))))))))))))))))))))))))))))
.

2010-09-25 11:14 . 2010-09-25 11:17 -------- d-----w- c:\program files\ZHPDiag
2010-09-14 11:25 . 2010-09-14 11:25 -------- d-----w- c:\program files\SiSoftware

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-25 11:53 . 2009-03-25 01:37 1 ----a-w- c:\documents and settings\Sylvain\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-09-24 11:21 . 2010-03-26 19:13 -------- d-----w- c:\documents and settings\Sylvain\Application Data\vlc
2010-09-14 11:43 . 2010-09-14 11:43 0 ----a-w- c:\documents and settings\All Users\Application Data\xml5E.tmp
2010-09-14 11:43 . 2010-09-14 11:43 0 ----a-w- c:\documents and settings\All Users\Application Data\xml5D.tmp
2010-09-14 11:30 . 2010-09-14 11:30 0 ----a-w- c:\documents and settings\All Users\Application Data\xml5C.tmp
2010-09-14 11:30 . 2010-09-14 11:30 0 ----a-w- c:\documents and settings\All Users\Application Data\xml5B.tmp
2010-09-14 11:30 . 2010-09-14 11:30 13420 ----a-w- c:\documents and settings\All Users\Application Data\xml5A.tmp
2010-09-14 11:30 . 2010-09-14 11:30 5831 ----a-w- c:\documents and settings\All Users\Application Data\xml59.tmp
2010-09-14 11:15 . 2009-03-28 16:15 -------- d-----w- c:\program files\ma-config.com
2010-09-14 11:15 . 2009-03-28 16:15 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com
2010-09-02 06:30 . 2009-03-20 16:25 138784 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
2010-09-02 06:30 . 2009-03-20 16:25 111928 ----a-w- c:\windows\system32\PnkBstrB.exe
2010-08-17 13:17 . 2001-08-28 12:00 58880 ----a-w- c:\windows\system32\spoolsv.exe
2010-07-22 15:48 . 2009-03-19 23:17 590848 ----a-w- c:\windows\system32\rpcrt4.dll
2010-07-22 06:19 . 2008-05-05 05:25 5632 ----a-w- c:\windows\system32\xpsp4res.dll
2010-06-30 12:32 . 2001-08-28 12:00 149504 ----a-w- c:\windows\system32\schannel.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"FlashMute"="c:\program files\FlashMute\FlashMute.exe" [2006-03-11 221184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 61952]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]
"AlcWzrd"="ALCWZRD.EXE" [2008-06-19 2808832]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-27 13684736]
"nwiz"="nwiz.exe" [2009-03-27 1657376]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-27 86016]
"Launch LCDMon"="c:\program files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe" [2007-07-17 1687824]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Launch LGDCore"="c:\program files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" [2007-07-18 2094352]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"WheelMouse"="c:\program files\Hardware\Mouse\Amoumain.exe" [2005-12-14 172032]
"SoundMan"="SOUNDMAN.EXE" [2008-08-19 77824]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Program Files\\id Software\\Enemy Territory - QUAKE Wars\\etqw.exe"=
"c:\\Program Files\\id Software\\Enemy Territory - QUAKE Wars\\etqwded.exe"=
"c:\\Program Files\\eChanblard\\emule.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2010.SP2\\RpcAgentSrv.exe"=
"c:\\Program Files\\SiSoftware\\SiSoftware Sandra Lite 2010.SP2\\WNt500x86\\RpcSandraSrv.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [20/03/2009 14:20 270888]
R1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [21/06/2008 05:54 66600]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [19/11/2009 15:10 108289]
R2 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [31/10/2008 08:24 1365288]
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\drivers\SbFwIm.sys [20/03/2009 14:20 65576]
S1 ntiomin;ntiomin; [x]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [25/05/2010 18:08 136176]
S3 Amps2prt;Compatible PS/2 Port Mouse Driver;c:\windows\system32\drivers\Amps2prt.sys [14/12/2005 12:27 12800]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [12/09/2010 15:30 251248]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\program files\SiSoftware\SiSoftware Sandra Lite 2010.SP2\RpcAgentSrv.exe [14/09/2010 13:25 93848]
S4 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [31/10/2008 08:24 95528]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [27/02/2010 18:58 691696]
.
Contenu du dossier 'Tâches planifiées'

2010-09-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-25 16:08]

2010-09-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-25 16:08]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
DPF: {4C833081-D026-4FF8-968F-7EAB660D2FBA} - hxxp://download.livetv.ru/livetv.ru/cab/tvants.cab.rar
FF - ProfilePath - c:\documents and settings\Sylvain\Application Data\Mozilla\Firefox\Profiles\mj2vmyfq.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - plugin: c:\documents and settings\Sylvain\Application Data\Mozilla\Firefox\Profiles\mj2vmyfq.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll
FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

Notify-AtiExtEvent - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-25 14:45
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-436374069-789336058-682003330-1003\Software\SecuROM\License information*]
"datasecu"=hex:e3,b7,ef,4d,fe,41,0d,75,e0,b6,aa,38,08,c3,01,d3,43,08,7b,74,e4,
c2,12,6d,79,2d,0f,0b,13,5c,a3,b6,4c,69,89,0f,25,6c,ec,04,61,38,32,fa,59,67,\
"rkeysecu"=hex:e2,ad,14,7b,a1,8a,71,c6,d5,f0,77,49,ce,c0,15,85
.
Heure de fin: 2010-09-25 14:49:09
ComboFix-quarantined-files.txt 2010-09-25 12:49

Avant-CF: 1 019 232 256 octets libres
Après-CF: 1 171 193 856 octets libres

- - End Of File - - 77F7DD52258FFF64EDA0B3C644F33F5D
0
Réponse 4 / 20
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
25 sept. 2010 à 15:10
ca devrait aller, le rootkit qui te bloquait a sauté comme espéré

1)

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

........................

2)

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :


c:\documents and settings\All Users\Application Data\xml5E.tmp


Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.


Copie le lien de Virus Total dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK


tuto pour t'aider

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
Pasglop40 Messages postés 105 Date d'inscription vendredi 9 janvier 2009 Statut Membre Dernière intervention 9 mars 2014 5
25 sept. 2010 à 15:33
Effectivement, j'ai pu héberger le fichier.txt =) merci ;=) et donc le voici :

http://www.cijoint.fr/cjlink.php?file=cj201009/cijTZDbU4D.txt

Par contre, il m'est impossible d'envoyer le fichier sur virus total !!
Je l'ai bien trouvé, mais quand je fais send file, il ne se passe rien et je reviens a la page de départ oO ...j'applique pourtant le tuto a la lettre.
Peut être faut il être inscrit sur le site ?? ou alors la taille du fichier est trop élevée ??
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
25 sept. 2010 à 15:36
quelle taille fait il ?
0
Pasglop40 Messages postés 105 Date d'inscription vendredi 9 janvier 2009 Statut Membre Dernière intervention 9 mars 2014 5
25 sept. 2010 à 15:40
Il fait zéro octet ....;=)
0
Réponse 6 / 20
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
25 sept. 2010 à 15:45
supprime le

le reste du pc est plutôt bien

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
0
Réponse 7 / 20
Pasglop40 Messages postés 105 Date d'inscription vendredi 9 janvier 2009 Statut Membre Dernière intervention 9 mars 2014 5
25 sept. 2010 à 15:51
Et bien merci beaucoup, et sinon il me semble que mon java n'est pas a jour car a chaque fois que je tente la mise a jour une erreur survient.

Ça pouvait venir de là ?? ou c'est autre chose ??

Je vais réinstaller Malwarebyte
et encore merci ....Passez une bonne journée =)
0
Réponse 8 / 20
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
25 sept. 2010 à 15:53
Je vais réinstaller Malwarebyte

mets le à jour simplement

apres le rapport de mbam on finalisera ton sujet avec les mises à jour...
0
Réponse 9 / 20
Pasglop40 Messages postés 105 Date d'inscription vendredi 9 janvier 2009 Statut Membre Dernière intervention 9 mars 2014 5
25 sept. 2010 à 17:09
Alors voila c'est fait !!

Par contre pendant l'analyse des fichiers via malwarebyte, mon anti-virus Avira s'est mis en alerte plusieurs fois pour un rootkit, et autres : les meme que citer plus haut plus le rootkit suivant :

Dans le fichier 'C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers\redbook.sys.vir'
un virus ou un programme indésirable 'TR/Rootkit.Gen3' [trojan] a été détecté.
Action exécutée : Refuser l'accès

et donc voici le rapport de mbam :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4691

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

25/09/2010 17:01:22
mbam-log-2010-09-25 (17-01-22).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Elément(s) analysé(s): 240565
Temps écoulé: 52 minute(s), 4 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\5DR8ZAD8GX (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\TG0PTF86JH (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\JRMX9X1GML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 10 / 20
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
25 sept. 2010 à 17:15
Tu peux vider la quarantaine de MBAM

Pour les alertes pas de soucis, il a repéré la quarantaine de combofix ou se trouve le rootkit (il aurait mieux fait de l'attraper avant)

De plus


System drive C: has 1 GB (3%) free of 29 GB

Faut faire de la place avant de bloquer le disque dur

.....................

pour terminer


1)
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

..........................

2)

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.


.............

3)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


.................

5)
pour supprimer les outils de désinfection :

télécharge Delfix de Xplode

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

choisis l'option 2

poste son rapport
....................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...






0
Réponse 11 / 20
Pasglop40 Messages postés 105 Date d'inscription vendredi 9 janvier 2009 Statut Membre Dernière intervention 9 mars 2014 5
26 sept. 2010 à 18:42
Bonjour,

désolé de ne pas avoir répondu plus tôt !!

1/ Pour la place sur le DD pas de souci !! je vais désinstaller un jeu je gagnerais bien 5 go facile

2/ Pour java toujours impossible de faire la mise a jour et voici le rapport:

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Sep 26 18:15:34 2010

Found and removed: C:\Documents and Settings\Sylvain\Application Data\Sun\Java\jre1.6.0_12

Found and removed: C:\Documents and Settings\Sylvain\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\Sylvain\Application Data\Sun\Java\jre1.6.0_17

Found and removed: C:\Documents and Settings\Sylvain\Application Data\Sun\Java\jre1.6.0_19

Found and removed: C:\Documents and Settings\Sylvain\Application Data\Sun\Java\jre1.6.0_20

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\JavaPlugin.160_12

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_12

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_12

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: Software\Classes\JavaPlugin.160_12

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_12

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_12

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Sep 26 18:16:13 2010

------------------------------------

Finished reporting.



JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Sep 26 18:35:32 2010

------------------------------------

Finished reporting.



3/ J'ai bien fait le zhpfix en recopiant les deux lignes mais Delfix a trop bien fait son travail et a supprimer les rapports :/
Peut être dois je rechopper zhpdiag ??

4/ pour adobe j'ai bien fait ce que vous m'avez demander =)

5/ la restauration du système a été désactiver et réactiver comme demandé

Merci d'avance et a bientôt
0
Réponse 12 / 20
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
26 sept. 2010 à 18:49
pour zhpfix laisse tomber

pour java as tu une version d'installée et laquelle ?
0
Réponse 13 / 20
Pasglop40 Messages postés 105 Date d'inscription vendredi 9 janvier 2009 Statut Membre Dernière intervention 9 mars 2014 5
26 sept. 2010 à 18:51
Alors d'après Javara il s'agit de la 6.0.120.4 ..
Mais je dois filer au boulot :/...
Merci encore, et bonne soirée =)
0
Réponse 14 / 20
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
26 sept. 2010 à 19:01
désinstalle la par ajout supprimme programme

et mets celle ci ensuite

https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/
0
Réponse 15 / 20
Pasglop40 Messages postés 105 Date d'inscription vendredi 9 janvier 2009 Statut Membre Dernière intervention 9 mars 2014 5
27 sept. 2010 à 16:34
Bonjour

Alors, il m'est impossible de supprimer java via ajout suppression de programme :/.

un message d'erreur apparait me disant qu'il manque un fichier dans le package windows ;=) et de contacter le support :/...
0
Réponse 16 / 20
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
27 sept. 2010 à 16:40
et en réinstallant par dessus
0
Réponse 17 / 20
Pasglop40 Messages postés 105 Date d'inscription vendredi 9 janvier 2009 Statut Membre Dernière intervention 9 mars 2014 5
27 sept. 2010 à 16:48
Toujours pareil :/..par contre je me demande si l'arrêt d'un service ne pourrait pas être a l'origine de ce problème !!! Certains sont désactiver !! et ne pourront se relancer que si je les y autorise de nouveau !!!
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
27 sept. 2010 à 16:56
pourquoi pas oui
0
Réponse 18 / 20
Pasglop40 Messages postés 105 Date d'inscription vendredi 9 janvier 2009 Statut Membre Dernière intervention 9 mars 2014 5
27 sept. 2010 à 17:07
Le problème étant que je ne vois pas de quel service il peut s'agir :/...
0
Réponse 19 / 20
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
27 sept. 2010 à 17:13
Télécharge OTL de OLDTimer

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/


? enregistre le sur ton Bureau.

? Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

? Coche les 2 cases Lop et Purity

? Coche la case devant tous les utilisateurs

? règle age du fichier sur "60 jours"

? dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"

?Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

??? NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier ci-dessus.

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

?? Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

0
Réponse 20 / 20
Pasglop40 Messages postés 105 Date d'inscription vendredi 9 janvier 2009 Statut Membre Dernière intervention 9 mars 2014 5
27 sept. 2010 à 17:28
Alors voici le premier rapport OTL :

http://www.cijoint.fr/cj201009/cijRIwf8gL.txt


suivis du fichier extra :

http://www.cijoint.fr/cj201009/cijkLgI6qs.txt
0

Discussions similaires

Recherche multi exp dans pokémon heart gold
tom -
Estebalignon -

6 réponses
2eme multi exp?
sohanejeff30 -
missing you -

1 réponse
Pokémon SoulSilver multi exp
Randy62 -
rieulebg -

8 réponses
Multi Exp dans Pokemon Diamant
Tomoko -
lol -

63 réponses
HeartGold; Avoir les 3 pokemons du début.
MarmottePanda -
vincent92400 -

27 réponses