windows vista recovery

Question

Bonjour, 



Configuration: Windows Vista / Firefox 3.6.17

j'ai eu windows recovery que j'ai tué grace à rogue killer mais maintenant rien n'est noté dans menu démarrer à part en anglais (pictures,music...), je n'ai plus accès à msn non plus Le virus n'est pas trouvé par malware byte mais comment récuperer ces données?Merci

roro04 · Accepted Answer

Hello!

> Télécharges RogueKiller (de tigzy) sur ton bureau.
> Quittes tous tes programmes en cours
>  Lances-le. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
> Lorsque demandé, tape 6 et valide par Entrée.

Remarque: Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

> Poste le rapport qui s'ouvre.
________________________________________________________________

Ensuite
________________________________________________________________

On va faire un diagnostique de ton pc.


> Télécharges ZHPDiag (de Nicolas coolman) sur ton bureau.
> Un fois le téléchargement terminé, double cliques sur ZHPDiag.exe et suis les instructions d'installation. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
> Coches la case Créer une îcone sur le bureau lors de l'installation.
> A la fin de l'installation, ZHPDiag va se lancer tout seul.
> Cliques sur l'icône représentant une loupe.
> En fin de scan, enregistres le rapport sur ton Bureau. Pour cela, clique sur l'îcone représentant une disquette.

> Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

@+

murphy · Answer

voici:
RogueKiller V5.1.7 [26/05/2011] par Tigzy
contact sur http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: gaelle [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 27/05/2011 18:52:18

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 1 / Fail 13999
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 1 / Fail 39203
Sauvegarde: [FOUND] Success 0 / Fail 20

Termine : << RKreport[4].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

murphy · Answer

voilà le reste:
---\ Web Browser
MSIE: Internet Explorer v7.0.6002.18005 (Defaut)
MFIE: Mozilla Firefox v3.6.17 (fr)
GCIE: Google Chrome

---\ System Information
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2939 MB (53% free)
System Restore: Activé (Enable)
System drive C: has 55 GB (47%) free of 116 GB

---\ Logged in mode
Computer Name: PC-DE-GAELLE
User Name: gaelle
All Users Names: gaelle, Administrateur, 
Unselected Option: O45,O61,O62,O65,O66,O82
Logged in as Administrator

---\ Environnement Variables
%AppData%=C:\Users\gaelle\AppData\Roaming
%LocalAppData%=C:\Users\gaelle\AppData\Local
%StartMenu%=C:\Users\gaelle\AppData\Roaming\Microsoft\Windows\Start Menu

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 55 Go of 116 Go)
E:\ Hard drive, Flash drive, Thumb drive (Free 110 Go of 115 Go)
F:\ CD-ROM drive (Free 2 Go of 4 Go)



si vous comprenez....!

roro04 · Answer

Bon.
Tes raccourcis sont-ils rétablis?

Pour le ZHPDiag, il est trop long pour passer sur le forum, on va l'héberger.
> Rends-toi sur Cjoint
> Clique sur Parcourir.
> Choisis le fichier ZHPDiag situé sur ton bureau.
> Clique sur Ouvrir.
> Clique sur Créer le lien Cjoint.
> Copie le lien qui apparait dans ta prochaine réponse.

@+

murphy · Answer

non les raccourcis ne sont pas rétablis,mozilla m'a ouvert les pages web que j'ai regardées hier et je n'arrive toujours pas à ouvrir msn,c'est quand même bizarre si je n'ai plus de virus non?

roro04 · Answer

Re,

Sa j'en sais rien si tu n'as plus de virus, il faut que tu fasse Ca pour que je sache.

@+

murphy · Answer

http://cjoint.com/?AECrxBh2z47
j'espère que c'est ça!

roro04 · Answer

Bon, alors tu as compris le principe pour héberger. 
Mais moi je veux le fichier ZHPDiag.txt et pas le ZHPDiag.exe 

Alors refais la même chose avec celui qui a l'icône Comme ça

@+

murphy · Answer

http://cjoint.com/?AECsQ2jc658

est-ce ça?

roro04 · Answer

Non, c'est le fichier ZHPDiag présent sur ton bureau et qui à le logo Comme ça

murphy · Answer

je ne le trouve pas , on me dit que  le raccourci manque et qu'il faut le chercher manuellement;en le faisant je ne le trouve pas!

roro04 · Answer

OK alors fais ce qui suis.

On va faire un diagnostique de ton pc.
> Télécharges ZHPDiag (de Nicolas coolman) sur ton bureau.
> Un fois le téléchargement terminé, double cliques sur ZHPDiag.exe et suis les instructions d'installation. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
> Coches la case Créer une îcone sur le bureau lors de l'installation.
> A la fin de l'installation, ZHPDiag va se lancer tout seul.
> Cliques sur l'icône représentant une loupe.
> En fin de scan, enregistres le rapport sur ton Bureau. Pour cela, clique sur l'îcone représentant une disquette.

> Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Et ensuite tu réessaye.

@+

murphy · Answer

Bonjour!
Impossible de retrouver le rapport ZHP dans les documents même en faisant une recherchenje le mets donc comme ça. D'ailleurs je suis obligée de faire comme ça pour tous les téléchargements car ils ne s'inscrivent pas dans la boite de dialogue ,on ne peut pas cliquer dessus.

Rapport de ZHPDiag v1.27.214 par Nicolas Coolman, Update du 25/05/2011
Run by gaelle at 30/05/2011 09:01:59
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html


---\ Web Browser
MSIE: Internet Explorer v7.0.6002.18005
MFIE: Mozilla Firefox v3.6.17 (fr) (Defaut)
GCIE: Google Chrome

---\ System Information
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2939 MB (56% free)
System Restore: Activé (Enable)
System drive C: has 55 GB (47%) free of 116 GB

---\ Logged in mode
Computer Name: PC-DE-GAELLE
User Name: gaelle
All Users Names: gaelle, Administrateur, 
Unselected Option: O45,O61,O62,O65,O66,O82
Logged in as Administrator

---\ Environnement Variables
%AppData%=C:\Users\gaelle\AppData\Roaming
%LocalAppData%=C:\Users\gaelle\AppData\Local
%StartMenu%=C:\Users\gaelle\AppData\Roaming\Microsoft\Windows\Start Menu

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 55 Go of 116 Go)
E:\ Hard drive, Flash drive, Thumb drive (Free 110 Go of 115 Go)
F:\ CD-ROM drive (Not Inserted)

roro04 · Answer

Refais un ZHPDiag et hénerge le rapport sur Cjoint comme expliqué Ici!

murphy56 · Answer

Bonsoir,
oui je vais bien comment faire mais le souci c'est que une fois enregistré dans mes documents,je ne le retrouve plus.

gen-hackman · Answer

salut l'option 6 de roguekilller n'a pas fonctionné 

surtout ne pas effacer les fichiers temporaires 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

murphy56 · Answer

ok alors que puis-je faire?Merci!

roro04 · Answer

On va essayer quelque chose. 

> Télécharges FixLangage (de Tigzy) sur ton bureau. 
> Lance-le (Clique droit/Exécuter en tant qu'administrateur pour vista/7) 
> A la fin, tape Entrée. 

Est-ce que tes dossiers on repris leur nom original? 

@+ 
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

murphy · Answer

désolée j'essaie de réparer quelques erreurs sur le pc!je n'ai plus de virus mais internet explorer est en anglais et je n'ai plus msnnje crois qu'il faut que je fasse du ménage....

gen-hackman · Answer

re une question :

tu executes bien tous les outils avec le clic droit "executer en tant qu'administrateur" roguekiller compris ?

et toutes protections desactivées ?

murphy · Answer

toutes protections c'est à dire avast aussi?

gen-hackman · Answer

ah ok !!


et....la sandbox d'avast aussi est activée ?

murphy · Answer

euh je vais paraitre nulle et je le suis mais comment fait-on?

gen-hackman · Answer

ben on la desactive :)......comme ca :

Ouvrez Avast ---> Cliquez sur Protection suplémentaire ---> Autosandbox, Paramètre: Décochez "activer autosandbox" ---> OK et fermer.

murphy · Answer

"vous ne disposez pas des autorisations requises pour accéder à ce dossier"
voilà ce que ça me met quand je veux supprimer des docs....

gen-hackman · Answer

C:\Utilisateurs	a session tu peux pas là ?

roro04 · Answer

Bon, reposte un ZHPDiag et on finalise.

roro04 · Answer

Re,

> Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
> Clique sur le H bleu.
> Copie/Colle le texte en gras ci-dessous.

[HKCU\Software\ShopperReports3]
[HKCU\Software\SpiderMessenger]
[HKLM\Software\ScanQuery]
[HKLM\Software\ShopperReports3]
[HKCR\MenuButtonIE.ButtonIE]
[HKCR\MenuButtonIE.ButtonIE.1]
[HKCR\shopperreports.cntntdic]
[HKCR\shopperreports.cntntdic.1]
[HKCR\shopperreports.cntntdisp]
[HKCR\shopperreports.cntntdisp.1]
[HKCR\shopperreports.stock]
[HKCR\shopperreports.stock.1]
[HKLM\Software\Classes\AppID\BRNstIE.DLL]
[HKLM\Software\Classes\AppID\MenuButtonIE.DLL]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1]
[HKLM\Software\Classes\MenuButtonIE.ButtonIE]
[HKLM\Software\Classes\MenuButtonIE.ButtonIE.1]
[HKLM\Software\Classes\ShopperReports.CntntDic]
[HKLM\Software\Classes\ShopperReports.CntntDic.1]
[HKLM\Software\Classes\ShopperReports.CntntDisp]
[HKLM\Software\Classes\ShopperReports.CntntDisp.1]
[HKLM\Software\Classes\ShopperReports.Stock]
[HKLM\Software\Classes\ShopperReports.Stock.1]
[HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4d03-A0CF-8203604C3DA6}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
[HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483c-A137-731E8F113DD5}]
[HKCU\Software\ShopperReports3]
[HKLM\Software\ShopperReports3]
[HKCU\Software\SpiderMessenger]
[HKCU\Software\SpiderMessenger]
[HKLM\Software\Mozilla\Firefox\Extensions]:shopperreports@shopperreports.com
[HKLM\Software\Mozilla\Firefox\Extensions]:SpiderMessengerHelper@spidermessenger.com
[HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform]:ShopperReports 3.0.517.0
[HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform]:ShopperReports 3.0.517.0
C:\Users\gaelle\AppData\Roaming\Adobe\plugs
C:\Users\gaelle\AppData\Roaming\Adobe\shed
C:\Program Files\Mozilla Firefox\Extensions\{de9265d8-d55d-4286-9dc4-f8d8a0ca2f64}
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShopperReports
O43 - CFD: 27/08/2010 - 10:29:18 - [2100] ----D- C:\ProgramData\Global Software Publishing and Emme
O43 - CFD: 22/05/2011 - 06:47:22 - [0] ----D- C:\Users\gaelle\Appdata\Local\{053411FE-6308-4BEE-8C78-E16B2C26D96B}
O43 - CFD: 18/05/2011 - 19:43:20 - [0] ----D- C:\Users\gaelle\Appdata\Local\{0B32742B-C505-4F3C-AEAC-86C28AC6E68E}
O43 - CFD: 29/04/2011 - 08:32:20 - [0] ----D- C:\Users\gaelle\Appdata\Local\{1187303C-3009-4162-8B32-DD932A4181C1}
O43 - CFD: 29/04/2011 - 20:46:00 - [0] ----D- C:\Users\gaelle\Appdata\Local\{11A82A7D-0C03-44A1-B7C1-036D00C0FB3F}
O43 - CFD: 06/05/2011 - 18:51:54 - [0] ----D- C:\Users\gaelle\Appdata\Local\{144A4EE1-AF98-48F2-ABF4-20DBAF056E77}
O43 - CFD: 28/04/2011 - 19:09:46 - [0] ----D- C:\Users\gaelle\Appdata\Local\{151B10FC-9553-48C0-94A5-3D9E00B80BA8}
O43 - CFD: 05/06/2011 - 07:41:16 - [0] ----D- C:\Users\gaelle\Appdata\Local\{1F0314CB-6345-44AC-AD89-0DE065225602}
O43 - CFD: 07/05/2011 - 08:22:50 - [0] ----D- C:\Users\gaelle\Appdata\Local\{1F998DB4-D2AC-4760-AFCA-C3EA730C36F2}
O43 - CFD: 07/04/2011 - 08:58:58 - [0] ----D- C:\Users\gaelle\Appdata\Local\{2419E019-4A0A-4E0B-96C2-1EBF0D4C7B7B}
O43 - CFD: 01/05/2011 - 10:10:46 - [0] ----D- C:\Users\gaelle\Appdata\Local\{259D63BA-4846-4666-93E1-CFE5AF1A6562}
O43 - CFD: 14/05/2011 - 12:07:32 - [0] ----D- C:\Users\gaelle\Appdata\Local\{25B27404-1B0E-41A1-A409-0B84B89CDBED}
O43 - CFD: 25/05/2011 - 06:47:22 - [0] ----D- C:\Users\gaelle\Appdata\Local\{278D1E12-44D0-47FA-853D-85762660CEFE}
O43 - CFD: 09/05/2011 - 06:13:50 - [0] ----D- C:\Users\gaelle\Appdata\Local\{2A430B9A-DA60-47D1-97E9-015CCD5B440A}
O43 - CFD: 06/06/2011 - 07:14:32 - [0] ----D- C:\Users\gaelle\Appdata\Local\{2C033A6E-EF58-403D-BA09-D9F225084540}
O43 - CFD: 06/04/2011 - 08:41:38 - [0] ----D- C:\Users\gaelle\Appdata\Local\{30505C58-446F-4F24-8B56-8E6677D8DDDB}
O43 - CFD: 05/05/2011 - 13:23:08 - [0] ----D- C:\Users\gaelle\Appdata\Local\{3103DCA4-6146-40DC-B486-0517293B7520}
O43 - CFD: 17/04/2011 - 08:59:02 - [0] ----D- C:\Users\gaelle\Appdata\Local\{346E02CB-8476-4F95-BCDA-503AA716788F}
O43 - CFD: 04/04/2011 - 09:23:14 - [0] ----D- C:\Users\gaelle\Appdata\Local\{3A8C431C-CC90-4EAC-8C1A-BDC2AB2865D7}
O43 - CFD: 13/04/2011 - 09:04:16 - [0] ----D- C:\Users\gaelle\Appdata\Local\{3BE970BA-E4FA-4381-B19D-A567DED60FB2}
O43 - CFD: 21/05/2011 - 06:35:24 - [0] ----D- C:\Users\gaelle\Appdata\Local\{3D0A7839-ACDB-42B2-AAA4-7AECC85508A3}
O43 - CFD: 13/05/2011 - 17:05:18 - [0] ----D- C:\Users\gaelle\Appdata\Local\{3FEB4914-EFDD-402E-B94A-1AEC4A7136A6}
O43 - CFD: 04/06/2011 - 06:14:06 - [0] ----D- C:\Users\gaelle\Appdata\Local\{4282A289-26CD-46F8-A43A-C4F4EDEB3E18}
O43 - CFD: 29/05/2011 - 08:42:26 - [0] ----D- C:\Users\gaelle\Appdata\Local\{4513D13C-B83C-4E7B-8C82-9DE9DBEA667C}
O43 - CFD: 12/04/2011 - 09:07:34 - [0] ----D- C:\Users\gaelle\Appdata\Local\{4A501714-90D8-4E23-BDE4-72C425308B9E}
O43 - CFD: 03/05/2011 - 20:45:02 - [0] ----D- C:\Users\gaelle\Appdata\Local\{4C8E6E80-2AE7-4A57-9D9E-B7843FE4E18D}
O43 - CFD: 11/05/2011 - 14:15:22 - [0] ----D- C:\Users\gaelle\Appdata\Local\{4F040A62-3AB1-4D0A-80F4-A0B8DE902445}
O43 - CFD: 15/05/2011 - 14:58:48 - [0] ----D- C:\Users\gaelle\Appdata\Local\{55D8DBFB-CB76-4153-8833-5D9662E39802}
O43 - CFD: 16/04/2011 - 19:13:04 - [0] ----D- C:\Users\gaelle\Appdata\Local\{595078A1-D64F-4096-9F31-F44B92FD0128}
O43 - CFD: 02/04/2011 - 06:59:16 - [0] ----D- C:\Users\gaelle\Appdata\Local\{5DD926D5-738C-4F86-9D83-1F641322EE04}
O43 - CFD: 07/06/2011 - 07:18:14 - [0] ----D- C:\Users\gaelle\Appdata\Local\{623EFCB6-1EBC-4BD9-9609-FEADA848AA95}
O43 - CFD: 05/06/2011 - 14:53:30 - [0] ----D- C:\Users\gaelle\Appdata\Local\{62DEC6C7-CB9D-4313-A6F7-F89BE4FB98DC}
O43 - CFD: 03/04/2011 - 09:19:34 - [0] ----D- C:\Users\gaelle\Appdata\Local\{6320C337-004C-4E7B-9BD2-917E52AF009F}
O43 - CFD: 24/04/2011 - 19:49:00 - [0] ----D- C:\Users\gaelle\Appdata\Local\{67711220-073B-43D4-9FF4-EF454CA41B50}
O43 - CFD: 17/05/2011 - 18:29:42 - [0] ----D- C:\Users\gaelle\Appdata\Local\{699D3322-6C60-40E6-8150-FB2C0CE13644}
O43 - CFD: 20/05/2011 - 17:08:20 - [0] ----D- C:\Users\gaelle\Appdata\Local\{6B184AA1-5D54-4B25-8F92-B9FB74E5B9F8}
O43 - CFD: 28/04/2011 - 07:09:22 - [0] ----D- C:\Users\gaelle\Appdata\Local\{7285827E-70E2-4D26-92CF-4FBA65C63897}
O43 - CFD: 31/05/2011 - 17:06:06 - [0] ----D- C:\Users\gaelle\Appdata\Local\{7E5D96BF-095F-4D3C-B849-2A6BF51CFFBE}
O43 - CFD: 27/05/2011 - 17:05:58 - [0] ----D- C:\Users\gaelle\Appdata\Local\{7E661944-E93E-48C9-A532-9B6CC013D2C4}
O43 - CFD: 02/05/2011 - 08:43:18 - [0] ----D- C:\Users\gaelle\Appdata\Local\{7EFB985D-C0AB-48B2-916C-495ADBA909E9}
O43 - CFD: 20/04/2011 - 19:14:04 - [0] ----D- C:\Users\gaelle\Appdata\Local\{82A230F6-7B5D-4617-9D48-DE02360AC1C9}
O43 - CFD: 14/04/2011 - 09:28:44 - [0] ----D- C:\Users\gaelle\Appdata\Local\{84C24CA0-5710-4AB0-A073-80D64BEC9A28}
O43 - CFD: 02/05/2011 - 20:43:44 - [0] ----D- C:\Users\gaelle\Appdata\Local\{87732FEF-9CAE-4AE8-8F0D-9D8DB5F6C667}
O43 - CFD: 05/06/2011 - 14:24:34 - [0] ----D- C:\Users\gaelle\Appdata\Local\{8D65BAC5-CF98-4BE9-A7F1-BB5E0C8ADEB0}
O43 - CFD: 24/04/2011 - 06:46:24 - [0] ----D- C:\Users\gaelle\Appdata\Local\{93B8F0E6-C77E-45EC-A287-A7F263C6B980}
O43 - CFD: 16/04/2011 - 06:43:30 - [0] ----D- C:\Users\gaelle\Appdata\Local\{97ACBC44-0C6D-42E9-B08E-2F199C545894}
O43 - CFD: 23/04/2011 - 05:06:54 - [0] ----D- C:\Users\gaelle\Appdata\Local\{9B5FA3DB-1250-4037-81C6-9EE7D3F9C4CB}
O43 - CFD: 20/04/2011 - 07:13:40 - [0] ----D- C:\Users\gaelle\Appdata\Local\{9B788023-71F1-4F4E-A26E-22F2E2B77B0C}
O43 - CFD: 30/04/2011 - 08:47:52 - [0] ----D- C:\Users\gaelle\Appdata\Local\{9DACCC1F-F809-4BE9-BBB8-B8DE323C296B}
O43 - CFD: 24/05/2011 - 17:08:10 - [0] ----D- C:\Users\gaelle\Appdata\Local\{A2157E42-0A9A-4C90-8A27-3C6B2CF7D771}
O43 - CFD: 05/06/2011 - 14:28:58 - [0] ----D- C:\Users\gaelle\Appdata\Local\{A25A67E7-6BB7-4F32-81CB-FA5CF1BBA395}
O43 - CFD: 04/06/2011 - 18:14:48 - [0] ----D- C:\Users\gaelle\Appdata\Local\{A507F37E-5201-42A0-917A-E579BF3A382D}
O43 - CFD: 27/04/2011 - 06:39:32 - [0] ----D- C:\Users\gaelle\Appdata\Local\{A6489BFF-1872-4197-ABA3-6042556CFC5A}
O43 - CFD: 19/05/2011 - 19:59:10 - [0] ----D- C:\Users\gaelle\Appdata\Local\{A6C8A5C9-0103-40FC-9A73-890955B3CBA7}
O43 - CFD: 22/05/2011 - 18:50:12 - [0] ----D- C:\Users\gaelle\Appdata\Local\{AB5E149C-36BD-4B55-BF27-53B87B6A442B}
O43 - CFD: 09/05/2011 - 19:46:18 - [0] ----D- C:\Users\gaelle\Appdata\Local\{ACEC85F8-90F0-4F99-A458-1161362D55B9}
O43 - CFD: 07/05/2011 - 20:26:06 - [0] ----D- C:\Users\gaelle\Appdata\Local\{B0A7B462-B612-47E8-BCB3-384C9EC56D8C}
O43 - CFD: 04/05/2011 - 08:53:50 - [0] ----D- C:\Users\gaelle\Appdata\Local\{B1231715-C210-42CB-9E5C-DB848BF22E5F}
O43 - CFD: 01/04/2011 - 09:02:14 - [0] ----D- C:\Users\gaelle\Appdata\Local\{B3AC14DE-8A8B-4087-8959-B0AEEBD70BC2}
O43 - CFD: 25/04/2011 - 19:50:38 - [0] ----D- C:\Users\gaelle\Appdata\Local\{B60EECCC-EB96-4C59-A52D-8CCDF2D94DB8}
O43 - CFD: 10/04/2011 - 07:05:28 - [0] ----D- C:\Users\gaelle\Appdata\Local\{B640017A-AB6D-44F1-AE20-B23044503114}
O43 - CFD: 26/04/2011 - 07:51:14 - [0] ----D- C:\Users\gaelle\Appdata\Local\{B70BE142-A606-44EC-A981-15603ACE9A27}
O43 - CFD: 06/05/2011 - 06:51:12 - [0] ----D- C:\Users\gaelle\Appdata\Local\{B74DADC1-7009-4C27-B61B-411BCA459AD9}
O43 - CFD: 25/04/2011 - 07:49:42 - [0] ----D- C:\Users\gaelle\Appdata\Local\{B98D9960-EA70-4712-8E0B-9F1764795213}
O43 - CFD: 28/05/2011 - 13:35:50 - [0] ----D- C:\Users\gaelle\Appdata\Local\{BB469AF1-9E5C-4149-84A1-5F38C26BC331}
O43 - CFD: 12/05/2011 - 11:36:40 - [0] ----D- C:\Users\gaelle\Appdata\Local\{BDD7729C-5167-42F0-8528-A7E64064E1F7}
O43 - CFD: 30/05/2011 - 08:57:58 - [0] ----D- C:\Users\gaelle\Appdata\Local\{C13B3C5C-26D0-4669-AF5D-1F43325DC9BE}
O43 - CFD: 10/04/2011 - 19:06:04 - [0] ----D- C:\Users\gaelle\Appdata\Local\{C2BC5742-284F-4E47-B36E-41EA67DC32BB}
O43 - CFD: 08/04/2011 - 15:49:14 - [0] ----D- C:\Users\gaelle\Appdata\Local\{C315E87A-8401-4D53-898A-0A0E622D8F5A}
O43 - CFD: 03/06/2011 - 07:35:32 - [0] ----D- C:\Users\gaelle\Appdata\Local\{C7BB6D9E-6B44-46C9-8982-6D7494EDBC28}
O43 - CFD: 15/04/2011 - 13:06:46 - [0] ----D- C:\Users\gaelle\Appdata\Local\{CA1FCDDF-2879-4F50-860D-007152B8C54A}
O43 - CFD: 23/04/2011 - 18:33:22 - [0] ----D- C:\Users\gaelle\Appdata\Local\{CE5FD9F7-7098-4DDD-9578-17D194153C9F}
O43 - CFD: 22/04/2011 - 08:28:22 - [0] ----D- C:\Users\gaelle\Appdata\Local\{D3220770-6593-41C0-AF83-7DD3EFAF682A}
O43 - CFD: 25/05/2011 - 14:13:44 - [0] ----D- C:\Users\gaelle\Appdata\Local\{D68DC2F1-5B91-43D7-8EB1-383725E39B9F}
O43 - CFD: 01/06/2011 - 12:27:24 - [0] ----D- C:\Users\gaelle\Appdata\Local\{D87269DF-F888-48EF-9E8A-4EFF90512B1D}
O43 - CFD: 18/04/2011 - 18:00:06 - [0] ----D- C:\Users\gaelle\Appdata\Local\{DE4A7355-070B-4634-89F0-88202C7ED210}
O43 - CFD: 08/05/2011 - 09:31:50 - [0] ----D- C:\Users\gaelle\Appdata\Local\{E0262293-8877-42F2-8532-6615E037053D}
O43 - CFD: 19/05/2011 - 07:43:58 - [0] ----D- C:\Users\gaelle\Appdata\Local\{E1D1C2BA-D058-471B-921A-16A16D9BA2ED}
O43 - CFD: 09/04/2011 - 12:40:48 - [0] ----D- C:\Users\gaelle\Appdata\Local\{E4D935C6-292A-4B07-A10E-B9D3BEAFA5BB}
O43 - CFD: 26/05/2011 - 13:16:08 - [0] ----D- C:\Users\gaelle\Appdata\Local\{E5EF2762-0867-437E-9F5A-E529D83AB57E}
O43 - CFD: 19/04/2011 - 17:02:16 - [0] ----D- C:\Users\gaelle\Appdata\Local\{E63C125F-C4E3-43FE-A8C6-0C158A4292CF}
O43 - CFD: 02/06/2011 - 08:41:32 - [0] ----D- C:\Users\gaelle\Appdata\Local\{E721BA16-76C4-4067-A030-1716D949F933}
O43 - CFD: 31/03/2011 - 21:01:38 - [0] ----D- C:\Users\gaelle\Appdata\Local\{E8DF0907-F81E-410E-81DF-5A44F47F4D87}
O43 - CFD: 23/05/2011 - 19:09:40 - [0] ----D- C:\Users\gaelle\Appdata\Local\{E9066875-C848-48FE-B906-F687F46DFB4C}
O43 - CFD: 21/05/2011 - 18:35:48 - [0] ----D- C:\Users\gaelle\Appdata\Local\{E92BC8B1-5345-4825-A0B5-7C2818EC70E1}
O43 - CFD: 03/05/2011 - 08:44:18 - [0] ----D- C:\Users\gaelle\Appdata\Local\{E9686FD4-F510-408E-9AA2-ADB8348A8463}
O43 - CFD: 11/04/2011 - 11:11:16 - [0] ----D- C:\Users\gaelle\Appdata\Local\{EB0120AB-C6F9-4D2C-A48B-47E3FCECBDC1}
O43 - CFD: 27/04/2011 - 18:40:12 - [0] ----D- C:\Users\gaelle\Appdata\Local\{EB2B9C96-29F7-4BA5-B1F8-B008EF17701F}
O43 - CFD: 05/06/2011 - 16:19:56 - [0] ----D- C:\Users\gaelle\Appdata\Local\{EE44EA29-B680-42E9-9DF5-EF03906781D7}
O43 - CFD: 05/04/2011 - 14:11:42 - [0] ----D- C:\Users\gaelle\Appdata\Local\{F0446A4F-0F8D-4D3C-8444-1B263A3FF9CA}
O43 - CFD: 21/04/2011 - 10:20:48 - [0] ----D- C:\Users\gaelle\Appdata\Local\{F480BF1F-0D64-455B-8661-D6B879184D86}
O43 - CFD: 16/05/2011 - 19:03:36 - [0] ----D- C:\Users\gaelle\Appdata\Local\{FC87808D-1F5F-412B-8ADA-C33E5ABF4180}
O43 - CFD: 05/05/2011 - 01:22:32 - [0] ----D- C:\Users\gaelle\Appdata\Local\{FD07E0AE-C27E-43E3-AD95-6BE5267BF633}
O43 - CFD: 10/05/2011 - 17:02:42 - [0] ----D- C:\Users\gaelle\Appdata\Local\{FDD8D810-31D1-4FC7-BF45-7B0CAD9BE6E8}
[MD5.2156F55D94898237E8AD0C4B1A6F21C7] [SPRF] (.MooSoft Development LLC - The Cleaner Setup.) -- C:\Users\gaelle\AppData\Local\Temp\cleaner8_setup.exe   [45036714]
[MD5.B854B9FBE1C4A8C51A703975948D4F5F] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\i4jdel0.exe   [4608]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup1001036668.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup1185527140.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup1685447036.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup1742819684.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup2201533180.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup2249412772.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup2430514276.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup2524791268.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup2530378192.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup2984069372.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup3058897148.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup3600637884.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup38673852.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup3917182972.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup4028300068.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup4111695676.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup4135684324.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup503467068.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\gaelle\AppData\Local\Temp\setup781875900.exe.manifest   [428]


> Clique sur Go.
> Poste le rapport qui s'affiche.
______________________________________________________________

Ensuite
______________________________________________________________


On va faire un scan généraliste de ton PC
> Télécharges Malwarebytes sur ton bureau. 

> Lance le. Laisse les options par défaut lors de l'installation. A la fin, il va se mettre à jour, laisse-le faire.  
> Branche toutes tes sources de données externes à ton PC. (Clés USB...) 
> Rends-toi dans l'onglet Recherche, clique sur Exécuter un examen complet puis clique sur Rechercher. 
> Sélectionnes tes disques durs et disques amovibles puis clique sur Rechercher 
> A la fin du scan, un rapport s'ouvre. Clique sur fichier puis enregistrer sous. Clique sur Bureau et met le nom Malwarebytes 
> Si MalwareBytes détecte des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection. 
> Si Malwarebytes te demande de redémarrer ton pc, clique sur oui  
> Poste le rapport 
!!! Ne pas vider la quarantaine de MBAM sans avis !!! 

Tuto pour t'aider Ici 

@+

*marc64* · Answer

salut,
juste une petite intervention pour faire remarquer que la version et la base de données de MBAM est obsolète

murphy · Answer

bon ben il n'y a plus personne....

roro04 · Answer

Re,

> Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
> Clique sur le H bleu.
> Copie/Colle le texte en gras ci-dessous.

[HKCU\Software\SpiderMessenger]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
[HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]    => Infection BT (Adware.ClickPotato)
[HKCU\Software\SpiderMessenger]    
[HKCU\Software\SpiderMessenger]    
[HKLM\Software\Mozilla\Firefox\Extensions]:SpiderMessengerHelper@spidermessenger.com
C:\Users\gaelle\AppData\Roaming\Adobe\plugs    
C:\Users\gaelle\AppData\Roaming\Adobe\shed  

> Clique sur Go.
> Poste le rapport qui s'affiche.

@+

roro04 · Answer

OK!

Bon, alors on poursuit.

> Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
> Clique sur le H bleu.
> Copie/Colle le texte en gras ci-dessous.

[HKCU\Software\SpiderMessenger]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
[HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]    => Infection BT (Adware.ClickPotato)
[HKCU\Software\SpiderMessenger]    
[HKCU\Software\SpiderMessenger]    
[HKLM\Software\Mozilla\Firefox\Extensions]:SpiderMessengerHelper@spidermessenger.com
C:\Users\gaelle\AppData\Roaming\Adobe\plugs    
C:\Users\gaelle\AppData\Roaming\Adobe\shed

> Clique sur Go.
> Poste le rapport qui s'affiche.

@+

g3n-h@ckm@n · Answer

salut ca tourne en rond ici :

¨Pour l'antivirus, plus ça va, plus avast devient merd****. Donc je te conseil soit l'antivirus Miscrosoft Sécurity Essencial (gratuit) ou Antivir (gratuit). 

n'importe quoi

de plus tu peux avoir l'antivirus que tu veux , payant ou pas , si tu fais l'andouille avec ton pc , il te servira à rien kaspersky ou autre

========================================

murphy :

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

murphy · Answer

là je ne sais plus qui croire,que faire!

g3n-h@ckm@n · Answer

suis-moi c'est un conseil

murphy · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijYYoP4Dp.txt
voilà le lien

M@thew · Answer

Bonjour murphy.

Ayant estimé que ta désinfection n'avançait pas et que
cela avait suffisamment duré, j'ai demandé à g3n-h@ckm@n
d'intervenir afin que tu puisses avoir affaire à quelqu'un de
compétent.



M@thew Modérateur CCM.

murphy · Answer

d'accord!et bien c'est très pro ça,merci!

g3n-h@ckm@n · Answer

desinstalle adobe reader 9

===============================

desinstalle Avast5 avec ceci (on mettra le 6 apres le script qui suit)

https://www.avast.com/fr-fr/uninstall-utility

=============================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
[-HKEY_CURRENT_USER\Software\SpiderMessenger] 

file::
C:\ProgramData\~35643128
C:\ProgramData\~35643128r                       

attrib::                                  
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

dépose un fichier sur l'icone de pre_scan

murphy · Answer

euh alors ....comment dire...je ne sais pas qui est le plus compétent et je m'en fiche ;tout ce que je sais c'est que vous donnez de votre temps et ça c'est génial:sans vous j'aurais perdu tous mes cours donc déjà un grand merci!

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : gaelle (Administrateurs)
Ordinateur : PC-DE-GAELLE
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19088
Mozilla Firefox : 5.0 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 19:12:10

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :

file::
C:\ProgramData\~35643128
C:\ProgramData\~35643128r


Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
[-HKEY_CURRENT_USER\Software\SpiderMessenger]


attrib:: 


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

Supprimé : C:\ProgramData\~35643128
Supprimé : C:\ProgramData\~35643128r

¤

Disques externes : 2 Objets réattribués
Disque Local : 5 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 17 Objets réattribués
Music : 44 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 2 Objets réattribués
Windows : 88 Objets réattribués
StartMenu : 0 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 24 Objets réattribués

¤


explorer.exe -> Processus redémarré

Fin : 19:13:40

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ok 

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

murphy · Answer

http://cjoint.com/?AGeujHASzFq

murphy · Answer

http://cjoint.com/?AGeukQQyneL 
voici!

g3n-h@ckm@n · Answer

config non suivie recommence

murphy · Answer

ça bugge il ne répon pas ,je refais demain!

g3n-h@ckm@n · Answer

tu essaieras en mode sans echec alors

murphy · Answer

Le 5 au matin impossible d'allumer l'ordi donc direction réparateur ,j'en ai eu pour 125 € je suis ravie

Windows vista recovery

48 réponses

Newsletters