Sujet Précédent Sujet Suivant

Demarrage PC très long

Marion -  
Kristopher Messages postés 3752 Statut Contributeur -
Bonjour à tous!
J'ai connecté mon PC portable à internet il y a peu de temps et je trouve que depuis il est très lent au démarrage.
J'utilise Trend Micro PC-cillin internet security comme anti virus qui m' detecté un cheval de troie (TROJ_SWIZZOR.DQ) et qui l'a mis en quarantaine. Ce virus paut il être lié au baisse de capacité de mon PC.
Sinon, j'avais telechargé registry cleaner qui avait diagnostiqué plus de 150 erreurs dans mon PC que je n'arrivais pas à "fixer". J'ai pensé que ce logiciel me pourrissait mon ordi alors j'ai voulu le désinstaller et ça n'a pas été une mince affaire puisque le uninstall.exe était non valide! Bref j'ai enfin réussi.
Je ne sais pas si ces 2 evenements ont un rapport avec le ralentissement de mon PCau démarrage.
Si vous avez des idées et une solution pour le "guérir", merci de me tenir au courant.
Merci d'avance à tous ceux qui pourraient m'aider!!
A voir également:

10 réponses

Réponse 1 / 10
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bjr
des causes multiples au ralentissement
- trop de fragmentation
- trop de log au démarrage
- trop de cookies, fichiers tempos, etc......
- évidemment une infection n'arrange rien
-----------
action
1 - défragmente
2 - réduis le nbre de log au démarrage aux seuls anti-virus
3 - nettoie ton DD
4 - telech, install scan et COLLE de
ewido (dowload)
http://www.ewido.net/fr/download/
5 - scan online avec
http://www.bitdefender.fr/bd/site/search.php#
et COLLE rapport
6 - telecharge
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
exécute suivant tutos
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm

0
Marion
 
Merci beaucoup pour la rapidité de ta réponse.
J'ai oublié de dire que j'ai defragmenté mon ordi la nuit dernière et que je suis loin d'être une pro en info. Alors pour reprendre tes actions:
- "réduis le nbre de log au démarrage aux seuls anti-virus " : comment dois je faire?
-"nettoie ton DD" : ça ne me fera perdre aucune donnée?
Pour le reste, je vais cliquer sur les liens que tu m'as envoyé et je verrai bien....
En tout cas merci!
0
Réponse 2 / 10
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bsr
----------
2 - réduis le nbre de log au démarrage aux seuls anti-virus
chemin :
déma+ exécuter+ tape msconfig+OK+onglet démarrage+décoche tout ce qui n est pas ton antivirus ou ton pare-feu+ suivre indications
--------
3 - nettoie ton DD
chemin :
démar+ts les progr+accessoires+outils systéme+nettoyage disque+suivre instructions
---------
j'attends rép aux pts 4, 5 et 6 pour pouvoir poursuivre
0
Marion
 
bsr,
alors les rapports :
---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 23:19:19, 31/01/2006
+ Somme de contrôle: A4DD3A16

+ Résultats du scan:

HKLM\SOFTWARE\Gator.com -> Spyware.Gator : Nettoyer et sauvegarder
HKLM\SOFTWARE\Gator.com\AppInfo -> Spyware.Gator : Nettoyer et sauvegarder
HKLM\SOFTWARE\Gator.com\CMEII -> Spyware.Gator : Nettoyer et sauvegarder
HKLM\SOFTWARE\Gator.com\CMEII\GSNUninstalled -> Spyware.Gator : Nettoyer et sauvegarder
HKU\S-1-5-21-4162041922-3951802709-2192145312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C1-189F-421A-88CD-07CFE51CFF10} -> Spyware.eXact : Nettoyer et sauvegarder
HKU\S-1-5-21-4162041922-3951802709-2192145312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C9-189F-421A-88CD-07CFE51CFF10} -> Spyware.MySearch : Nettoyer et sauvegarder
HKU\S-1-5-21-4162041922-3951802709-2192145312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Nettoyer et sauvegarder
C:\Documents and Settings\Marion\Cookies\marion@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Marion\Cookies\marion@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\Marion\Cookies\marion@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Marion\Cookies\marion@www.smartadserver[2].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\ttppapfa\rnbtdenl\lpphperf.exe -> Adware.Gator : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\ttppapfa\tnetfnbcla\dfpjpfpjn.exe -> Adware.Gator : Nettoyer et sauvegarder
C:\Program Files\SoftwareOnline\soproc.exe -> Spyware.MyWebSearch : Nettoyer et sauvegarder
C:\WINDOWS\NDNuninstall6_38.exe -> Spyware.NewDotNet : Nettoyer et sauvegarder


::Fin du rapport


RAPPORT DE BITDEFENDER :

BitDefender Online Scanner



Rapport d'analyse généré à: Wed, Feb 01, 2006 - 00:21:45





Voie d'analyse: C:\;D:\;







Statistiques

Temps
01:06:08

Fichiers
286315

Directoires
3092

Secteurs de boot
2

Archives
8032

Paquets programmes
30812




Résultats

Virus identifiés
3

Fichiers infectés
5

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
5




Info sur les moteurs

Définition virus
254280

Version des moteurs
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

Analyse des plugins
13

Archive des plugins
39

Unpack des plugins
4

E-mail plugins
6

Système plugins
1




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui




Fichier analysé
Statut

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP62\A0027816.dll
Détecté avec: Application.Adware.NewDotNet.B

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP62\A0027816.dll
Echec de la désinfection

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP62\A0027816.dll
Supprimé

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP63\A0028104.exe=>wise0013
Détecté avec: Adware.MyWebSearch.AE

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP63\A0028104.exe=>wise0013
Echec de la désinfection

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP63\A0028104.exe=>wise0013
Supprimé

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP63\A0028104.exe
Echec de la mise à jour

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028764.exe
Infecté par: Trojan.Agent.AY

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028764.exe
Echec de la désinfection

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028764.exe
Supprimé

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028765.exe
Infecté par: Trojan.Agent.AY

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028765.exe
Echec de la désinfection

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028765.exe
Supprimé

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028766.exe
Détecté avec: Adware.MyWebSearch.AE

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028766.exe
Echec de la désinfection

C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028766.exe
Supprimé


RAPPORT HIJACKTHIS.LOG :

Logfile of HijackThis v1.99.1
Scan saved at 00:26:27, on 01/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\MSI\bin\btwdins.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PccGuide.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\MSI\btsendto_ie_ctx.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540013} (CInstall Class) - http://adserver.sharewareonline.com/adserver/Install.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D91797B5-36F8-40E6-9276-5AD869A2C5D1}: NameServer = 192.168.56.219
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\MSI\bin\btwdins.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe

voilà pour les points 4 5 et 6.

A bientôt, merci
Marion
0
Réponse 3 / 10
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
re
kel est le nom de ton FAI ?
car la ligne 017 m'inquiéte
-----------
fixe ces lignes
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540013} (CInstall Class) - http://adserver.sharewareonline.com/adserver/Install.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
-----------
regarde dans ajout/suppr program si tu n'as
NewDotNet
si oui, tu supprimes
-----------
fais de même dans C:/ProgramFiles
--------------
"rechercher" et supprime aussi si tu trouves
--------------
le rapport ewido te montre que tu n es pas clean que mon copain l'affirmait et ce n 'est pas fini loin de là
-------------
bitdefender nous avise de cochonneries dans la restau
pour les enlever suivre chemin suivant

clic droit sur poste de trav+propriétés+onglet restau + "coche " desactiver la restau+appliquer+ok

attends qques minutes

fais chemin en sens inverse pour "dcoche" restau systéme
------------
à présent traitement de la ligne 020

Installer L2mfix là (nettoie ligne O20 de Hijackthis)
http://users.skynet.be/BernieClub/tools.html
1. extraire le fichier sur le bureau
2. désactiver l'antivirus (car process est détecté faussement comme virus malware par certains antivirus)
3. lancer l2mfix.bat et sélectionner l'option #1 et faire Enter pour faire apparaître le log (cela prend qqs minutes)
4. Copie le log et COLLE sur forum

5. Fermes toutes tes fenêtres windows
6. Relances l2mfix.bat et sélectionne l'option #2
7. l'ordi va redémarrer automatiquement sinon le faire manuellement
8. Recopie le log et COLLE-le à nouveau sur forum
9. remets un hijack

--
"Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)
0
Réponse 4 / 10
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
re je me répéte en plus clair à propos rapport bitdefender

* System volume information

Si à la suite d'analyse, l'infection se situe dans :

C:\system volume information\_Restore....

Cela signifie que c'est un point de restauration qui est infecté (à savoir que l'infection est inactive). Pour résoudre le souci :

¤Désactive la restauration système (uniquement si tu es sous XP):
Cliquer droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
Cocher la case « désactiver la restauration » et applique.

Puis,

¤Réactiver la restauration système (uniquement si tu es sous XP):
Cliquer droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
Décocher la case « désactiver la restauration » et applique.
0
Marion
 
Salut aranjuez31!
Alors, les news :

- mon FAI est TELE2.
- j'ai fixé les lignes O16 de Hijackthis
- je n'ai pas NewDotNet
- j'ai fais la manip sur la restau du système
- pour la ligne O20, j'ai lu trop vite les consignes et j'ai commencé par la fin : j'ai fais #2 et j'ai redemarré.
Après j'ai recommencé en faisant #1 et entrée, la fenêtre a disparu et j'attends le log depuis une dizaine de minutes, c'est normal que se soit si long?
Je te donne des news dans la soirée.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bsr
hum !10mn C bcp, à moins que tu n'aies pas défragmenté depuis Moïse...

remettre un hijac pour constater les changts
0
Marion
 
bsr,
j'ai arrêté d'esperer mon log avec la commande #1 (tjrs rien)

voici le HijackThis que tu m'as demandé :

Logfile of HijackThis v1.99.1
Scan saved at 00:49:34, on 02/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\MSI\bin\btwdins.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PccGuide.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\MSI\btsendto_ie_ctx.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D91797B5-36F8-40E6-9276-5AD869A2C5D1}: NameServer = 192.168.56.219
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\MSI\bin\btwdins.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
0
Réponse 6 / 10
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
ggggrrrr
ça ne va pas comme je veux
on va essayer autre chose
---------
Télécharger ceci (merci a S!RI pour ce petit programme) :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
Choisir l’option 1, il va générer un rapport
Copier-COLLER ce dernier dans un message sur le forum.
En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, redémarre en mode normal, copie-COLLE le rapport sauvegardé sur le forum.

0
Marion
 
Salut,
le rapport de SmitfraudFix :

SmitFraudFix v2.16

Rapport fait à 13:27:18,37 le 02/02/2006
Executé à partir de C:\Documents and Settings\Marion\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Marion\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Rapport SmitFraudFix après demarrage en mode sans echec et option 2 :

SmitFraudFix v2.16

Rapport fait à 13:33:49,23 le 02/02/2006
Executé à partir de C:\Documents and Settings\Marion\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
0
Utilisateur anonyme > Marion
 
Salut,

ou en est ton soucis avec la lenteur de ton pc?

puis remet un rapport hijackthis stp
0
Marion > Utilisateur anonyme
 
Il a toujours pas retrouvé sa pêche d'antan, mais on y travaille avec aranjuez31, quim'a diagnostiqué des choses pas super.
je remet un rapport :

Logfile of HijackThis v1.99.1
Scan saved at 14:52:50, on 02/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\MSI\bin\btwdins.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\MSI\btsendto_ie_ctx.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D91797B5-36F8-40E6-9276-5AD869A2C5D1}: NameServer = 192.168.56.219
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\MSI\bin\btwdins.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
0
Utilisateur anonyme > Marion
 
Re,

rien de mechant à vu d'zoeils :-D

Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

Puis fait ceci:

¤Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs

CCleaner:(à telecharger à côté de la fléche verte en haut à droite)
http://www.filehippo.com/download_ccleaner/


¤Telecharge ceci, installe le et clique en haut sur cleanup!Une fois qu'il à finit clique sur "close" et au message qui va apparaître tu choisis "oui"

Cleanup/(laisse le programme comme ça ne touche à rien)
http://downloads.stevengould.org/cleanup/CleanUp40.exe

Quand l'ordi aura redemarré fait moi signe ;-)
0
Marion > Utilisateur anonyme
 
Marcie de m'avoir pris sous ton aile ;).
Je viens de rentrer et j'ai fais ce que tu m'as dis :
- j'ai fixé les lignes O4 que tu m'as indiqué
- j'avais déjà CCleaner, je l'ai fait tourner de nouveau
- j'ai installé et fait tourner Cleanup4O comme tu me l'as dis, mon ordi a redemarré, très rapidement ;)))) mais j'ai une fenêtre "protection de fichiers windows" qui me dit "des fichiers nécessaires au fonctionnement de windows ont été detectés par des fichiers d'une version non reconnue. Pour maintenir la stabilité du système, windowsdoit restaurer la version originale de ces fichiers.
Inserez votre CD du service Pack 2 pour Windows XP"
Puis Recommencer ou informations ou annuler.

Mon bureau ne s'affiche pas correctement, la barre d'outils avec le menu démarrer est absente et quand je tape sur la touche fenêtre (windows) du clavier, la fenêtre qui s'ouvre est desespérement vide!!!

j'ai un peu peur....que faut-il faire maintenant??
0
Réponse 7 / 10
Marion
 
je me suis renseignée et j'ai vu que Cleanup40 a déjà provoqué cde gerne de choses chez d'autres utilisateurs, mais je n'ai pas trouvé la solution...

J'ai voulu faire une restauration du système mais la
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bjr
j'ai oui-dire aussi
je crois que je conseillerai l action manuelle à l avenir
tu es le 3em cas me parvenant
0
Réponse 8 / 10
Marion
 
excuse, erreur de touche,

donc, la seule restauration que je peux faire date d'aujourd'hui 21h19 soit après l'install de cleanup.
Je ne peux pas voir les points de restau de Janvier ou des jours précedents, peut être parce qu'il n'existe pas.
Ne sait absolument pas quoi faire, excepté attendre après vous.
Idée : si je defragmente mon ordi, je repars à zéro et c cool, ou bien?
A très vite...
0
Réponse 9 / 10
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bsr

défragmenter c est mettre de l'ordre ds le DD
pcq Wind est trés brouillon et colle des fichiers partout
d"fragmenter est donc un rangement bénéfique
une explication
http://www.commentcamarche.net/repar/defrag.php3
0
Réponse 10 / 10
Utilisateur anonyme
 
Salut,

merci de l'explication Aranjuer ;-)

Oui, essaie de retourner au point de restauration que tu as!
0
Marion
 
je suis retournée au point de restauration dont je t'ai parlé mais ça n'a rien changé et je n'ai pas de point antèrieur.
est ce que t'as dejà été confronté au cas ou cleanup40 provoque ce genre de choses?
0
Marion
 
Quand je cherche à ouvrir le defragmenteur de disque, j'ai un message qui m'indique : "MMC n'a pas pu s'initialiser car il était installé de manière incorrecte ou car une partie du registre a été endommagée. Assurez vous que le fichier Mmcndmgr.dll est enregistré en éxecutant "regsvr32%SystemRoot%/system32/mmcndmgr.dll""
Kezako? comment je peux defragmenter si j'ai pas accès à cette commande?

il y a plusieurs autres programme que je ne peux plus ouvrir et que je dois réinstaller.

Comme le désespoir me gagne peut être que je dois formater mon ordi, je sais pas, qu'est ce que vous en pensez??
0
aranjuez31 Messages postés 8069 Statut Contributeur 354 > Marion
 
hum
boule sera plus à même de r'pondre sur ce point
je pense néanmoins qu une réparation devrait être possible à/p du cd windows sans à aller jusqu'au formatage
0
Marion > aranjuez31 Messages postés 8069 Statut Contributeur
 
OK, je patiente alors,
Merci.
0
Utilisateur anonyme > Marion
 
Salut,

pour te repondre, non, je n'ai jalmais été confronté à ce probléme avec cleanup, de plus je l'utilise tout les jours, je comprends pas pourquoi chez certains ça merdouille comme ça.

Si tu as ton cd xp, installe le, appuies sur une touche pour demarrer dessus, laisse le lui recopier les fichiers.. ensuite tu vas tomber devant un écran, tu choisis "f8" je crois(c'est marqué à l'ecran de toute maniere) pour accepter les barratin..puis à nouveau tu vas tomber devant un ecran ou il y aura ton installation windows la tu appuies sur la touche "r" pour reparer(c'est marqué aussi à l'ecran) il va te reparer windows sans formater, donc tu ne perdra aucunes de tes données.

Une fois que c'est fait pense à remettre à jour windows puis tiens nous au courant, pour t'aider à avoir une installation stable!
Car c'est bizarre ce qui t'arrive.

A+
0