[HIJACK] Pour un hotbar

xtatic -  
incognito02 Messages postés 3487 Statut Contributeur -
Bonjour,

Je vous demande un peu d'aide pour l'analyse d'un hijack car je suis coincé par Hotbar Weather. L'icone nuage soleil est toujours présente en bas à droite. J'ai utilisé un programme pour supprimer hotbar. J'ai passé quelques anti spywares pour le virer mais rien à faire... Le problme persiste !

Logfile of HijackThis v1.99.1
Scan saved at 21:23:15, on 11/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
C:\PROGRA~1\PHILIP~1\VProperty.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\WANADOO\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\WANADOO\TaskbarIcon.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\HbTools\Bin\4.7.3.0\HbtWeatherOnTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\EDWIGE BLONDEEL\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\1.1.0.0\ShprRprt.dll
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.7.3.0\HbtHostIE.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.7.3.0\HbtWeatherOnTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\1.1.0.0\ShprRprt.dll
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\1.1.0.0\ShprRprt.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://fr.jackpotcity.microgaming.com/fr.jackpotcity/FlashAX.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Merci pour votre soutien.

6 réponses

  1. boulepate
     
    Salut,
    Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htm
    O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\1.1.0.0\ShprRprt.dll
    O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.7.3.0\HbtHostIE.dll
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://fr.jackpotcity.microgaming.com/fr.jackpotcity/FlashAX.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab

    clique sur demarrer, poste de travail, C:, program files, cherche et supprime ces dossiers:

    ShopperReports
    HbTools

    scan ton pc avec ce logiciel une fosi que tu l'as mis à jour puis colle le rapport ici une fois qu'il à fini avec un nouveau rapport hijackthis

    Ewido:
    http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html

    A++
    0
    1. Xtatic
       
      Merci pour ton aide.
      J'ai effectué la première partie : pas de problème pour trouver et fixer les entrées. Par contre, dans C: il m'est impossible de supprimer les différents répertoires dont tu me parles. Ils sont présents mais windows ne veut pas que je les efface.

      Dois je effectuer la suite de tes recommandations malgrè ce problème?

      Merci pour le soutien.
      0
      1. boulepate > Xtatic
         
        Oki,
        donc redemarre ton pc, des l'allumage de celui ci tapotes le touche f8 jusqu'a l'obtention d'un nouvel ecran, de là tu choisis "mode sans echec" puis tu attends un peu..une fois que le bureau sera affiché de nouveau supprime les dossiers que je t'ai indiqué, vide ta corbeille et redemarre normalement fais le scan avec le logiciel que je t'ai donné puis colle le rapport ici avec un nouveau rapport hijackthis ;-)
        0
  2. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Bonsoir Boulepate ;-)

    Ca boom ?

    On pourrait aussi fixer cette ligne :
    O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.7.3.0\HbtWeatherOnTray.exe

    qu'en penses tu ?

    Bonne soirée.

    A+

    0
  3. boulepate
     
    Salut Incognito, ;-)

    ça va doucement.. j'espere que toi ça va :-)

    Oui, à fixer aussi même si elle devrait partir du demarrage s'il arrive à supprimer le programme ;-)

    bon z'oeil :-p

    Bonne soirée à toi aussi, a++
    0
  4. Xtatic
     
    J'ai bien essai le mode sans échec mais après l'avoir sélectionné, l'ordi devient noir. Puis un curseur apparait mais rien ne se passe : pas d'ouverture de windows en mode sans échec...

    Comment faire ?
    0
    1. boulepate
       
      ça peut etre un peu long il ne faut être patient :-)
      0
      1. Xtatic > boulepate
         
        Voila, ce fut long mais bon !
        Le progr que tu m'as conseillé et efficace. Je ne le connaissais pas. Voici le bilan demandé :

        ---------------------------------------------------------
        ewido anti-malware - Rapport de scan
        ---------------------------------------------------------

        + Créé le: 23:15:43, 11/02/2006
        + Somme de contrôle: 9A6B4193

        + Résultats du scan:

        HKLM\SOFTWARE\Classes\AppID\WeatherOnTray.EXE -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\RprtsPSClient.PSExecuter -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\RprtsPSClient.PSExecuter\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\RprtsPSClient.PSExecuter\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\RprtsPSClient.PSExecuter.1 -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.HbAx -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.HbAx\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.HbAx\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.HbAx.1 -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.HbInfoBand -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.HbInfoBand\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.HbInfoBand\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.HbInfoBand.1 -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.IEButton -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.IEButton\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.IEButton\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.IEButton.1 -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.IEButtonA -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.IEButtonA\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.IEButtonA\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.IEButtonA.1 -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.SmrtShprCtl -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.SmrtShprCtl\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.SmrtShprCtl\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\ShprRprts.SmrtShprCtl.1 -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\Wallpaper.WallpaperManager -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\Wallpaper.WallpaperManager\CLSID -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\Wallpaper.WallpaperManager\CurVer -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\Classes\Wallpaper.WallpaperManager.1 -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\HbTools -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\HbTools\HbTools -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\HbTools\HbTools\Install -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\HbTools\HbTools\MachineInfo -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\HbTools\HbTools\Mail -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\HbTools\HbTools\PI -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\HbTools\HbTools\PI\3.2 -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\HbTools\HbTools\Updates -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\HbTools\HbTools\Upgrade -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\HbTools\Hotbar -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\HbTools\Hotbar\Install -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\HbTools\Install -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\HbTools\Install\Icons -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\HbTools\Install\Links -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\ShopperReports -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\ShopperReports\ShopperReports -> Adware.HotBar : Nettoyer et sauvegarder
        HKLM\SOFTWARE\ShopperReports\ShopperReports\PostInstaller -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\Common -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\Common\Time -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\Common\Updates -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\dynamic -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\dynamicFail -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\EUI -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\HtmlPPP -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\ImagesHistory -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Install -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\links -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\options -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\PI -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\PI\3.2 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg800 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg801 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg802 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg803 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg807 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg808 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg810 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg811 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg812 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg818 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg819 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg824 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg825 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg826 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg827 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg828 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg829 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg830 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg842 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg843 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg844 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg845 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg847 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg848 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg849 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg852 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg853 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg856 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg857 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg860 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\Sample\Hist\sg861 -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\updates -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HbTools\UserInfo -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HostOI -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HostOI\Updates -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HostOL -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HostOL\soho -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\HostOL\Updates -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\Time -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\Time\HostIE -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\Time\HostIE\Updates -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\Time\HostOI -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\Time\HostOI\Updates -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\Time\HostOL -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\HbTools\Time\HostOL\Updates -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\ShopperReports -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\ShopperReports\ShopperReports -> Adware.HotBar : Nettoyer et sauvegarder
        HKU\S-1-5-21-2711642674-2304659736-1445258045-1005\Software\ShopperReports\ShopperReports\PostInstaller -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Cookies\edwige blondeel@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Cookies\edwige blondeel@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Cookies\edwige blondeel@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Cookies\edwige blondeel@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Cookies\edwige blondeel@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Cookies\edwige blondeel@wreport.weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Cookies\edwige blondeel@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\cs -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\cs\dwld -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\cs\dwld\WhiteList.xip -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\cs\persist.dbs -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\cs\Config.xml -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\cs\res1 -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\cs\res1\WhiteList.dbs -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\cs\report -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\cs\report\ag_ShopperReports.xml -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\cs\report\ag_ShopperReports.xml.db -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\cs\report\send_ShopperReports.xml -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\cs\report\send_ShopperReports.xml.db -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\cs\db -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\cs\db\Aliases.dbs -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\cs\db\Sites.dbs -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Documents and Settings\EDWIGE BLONDEEL\Application Data\ShopperReports\shprrprt.log -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Program Files\Adverts\uninst.exe -> Adware.Lop : Nettoyer et sauvegarder
        C:\Recycled\Dc1\Bin\4.7.3.0\HbtGuard.exe -> Adware.Hotbar : Nettoyer et sauvegarder
        C:\Recycled\Dc1\Bin\4.7.3.0\HbtHostOE.dll -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Recycled\Dc1\Bin\4.7.3.0\HbtInstIE.dll -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Recycled\Dc1\Bin\4.7.3.0\HbtOEAddOn.exe -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Recycled\Dc1\Bin\4.7.3.0\HbtWeatherOnTray.exe -> Adware.HotBar : Nettoyer et sauvegarder
        C:\Recycled\Dc3\Bin\1.1.0.0\ShprRprt.dll -> Adware.Shopper : Nettoyer et sauvegarder
        C:\Recycled\Dc7\backup-20060211-214440-697.dll -> Adware.Shopper : Nettoyer et sauvegarder


        ::Fin du rapport


        ================

        Puis l'hijack :

        Logfile of HijackThis v1.99.1
        Scan saved at 23:20:35, on 11/02/2006
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\AGRSMMSG.exe
        C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
        C:\PROGRA~1\PHILIP~1\VProperty.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\PROGRA~1\WANADOO\CnxMon.exe
        C:\PROGRA~1\MESSAG~1\StartMessager.exe
        C:\PROGRA~1\WANADOO\TaskbarIcon.exe
        C:\Program Files\MessengerPlus! 3\MsgPlus.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\ewido anti-malware\ewidoguard.exe
        C:\Program Files\ewido anti-malware\ewidoctrl.exe
        C:\WINDOWS\system32\NOTEPAD.EXE
        C:\Program Files\Wanadoo\EspaceWanadoo.exe
        C:\Program Files\Wanadoo\ComComp.exe
        C:\Program Files\Wanadoo\Watch.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Documents and Settings\EDWIGE BLONDEEL\Bureau\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
        O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
        O4 - HKLM\..\Run: [LaunchApp] Alaunch
        O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
        O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
        O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
        O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
        O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
        O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.7.3.0\HbtWeatherOnTray.exe
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
        O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
        O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
        O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
        O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
        O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
        O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\1.1.0.0\ShprRprt.dll (file missing)
        O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\1.1.0.0\ShprRprt.dll (file missing)
        O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
        O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
        O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
        O17 - HKLM\System\CCS\Services\Tcpip\..\{BECD2B7C-597F-4949-809B-82CB22BB9CFF}: NameServer = 80.10.246.1 80.10.246.132
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
        O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe



        Merci pour tes précieux conseils !

        Bonne soirée
        0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Bonsoir Xtatic,

    c'est presque fini, mais il reste encore une chose à faire :

    Relance HijackThis, choisis " do a scan only" coche la case devant la ligne ci-dessous et clique en bas sur "fix checked"

    O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.7.3.0\HbtWeatherOnTray.exe

    bonne soirée.
    0
    1. Xtatic Messages postés 55 Statut Membre 3
       
      Désolé mais je viens de voir que mes remerciement n'avaient jamais été publiés suite à ce post. Ceci est donc fait maintenant !
      0
  7. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Bonsoir Xtatic,

    A ton service.

    Bon surf.

    0