diagnostique ZHP Résolu

Question

Bonjour,

Mon PC est infecté par un virus mais je n'arrive pas à identifier le type. J'ai déjà réalisé pluseurs scan de mon PC mais rien à faire, je n'arrive pas à m'en débarasser. J'ai réalisé un diagnostique ZHP, et jaurai besoin d'aide pour le déchiffrer et savoir ce que je dois faire :s
Voici le lien du diagnostique https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120214_y10u11d14r6r11

Aider moi svp

Claiwette · Answer

Il y a quelqun?

Fish66 · Answer

Salut,

* Télécharge sur le bureau RogueKiller (par tigzy)  
https://www.luanagames.com/index.fr.html  

*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )  

* Quitte tous tes programmes en cours  
* Lance RogueKiller.exe.  
* Démarre le scan
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le  en winlogon.exe ou firefox.exe (rajouter l'extension .exe) 
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse  
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.  

@+

Claiwette · Answer

Merci pour ta réponse, Je vais essayer mais je peux difficilement aller sur Internet car le virus m'affiche un message avec le drapeau allemand et me demande de payer et après je suis bloquée. Faut il que j'allume le Pc en mode sans échec sur pouvoir télécharger roguekiller?

Fish66 · Answer

Re, Démarrage en Mode sans échec avec prise en charge réseau : Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau puis tape entrée. Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! (Si F8 ne marche pas utilise la touche F5) ================================ Tu refais la procédure de rogueKiller dans ce mode puis tapes 2 (Suppression) et poste le rapport stp @+ _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

claiwette · Answer

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Claire [Droits d'admin]
Mode: Recherche -- Date : 14/02/2012 20:34:03

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 6 ¤¤¤
[SUSP PATH] HKCU\[...]\Run : {765CB8B1-749A-5A2C-CDBE-2D13F1E43522} (C:\Users\Claire\AppData\Roaming\polol.exe) -> FOUND
[SUSP PATH] HKCU\[...]\Run : ffdwnd (C:\Users\Claire\AppData\Local\Mozilla\Firefox\firefox.exe) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-240782651-4177019762-2859819427-1002[...]\Run : {765CB8B1-749A-5A2C-CDBE-2D13F1E43522} (C:\Users\Claire\AppData\Roaming\polol.exe) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-240782651-4177019762-2859819427-1002[...]\Run : ffdwnd (C:\Users\Claire\AppData\Local\Mozilla\Firefox\firefox.exe) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST9160821AS ATA Device +++++
--- User ---
[MBR] e325115010f186448707de81b5e16088
[BSP] c8502eef74e44644cde9a4d5a6be00bf : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 8197 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 16787925 | Size: 144429 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Fish66 · Answer

Re,

1/
Relance RogueKiller puis choisis "suppression" et poste 
le rapport stp

2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut  
https://www.malwarebytes.com/mwb-download/ 
* Lance Malwarebytes' Anti-Malware  
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

claiwette · Answer

Voici le rapport RogueKiller après suppresseion. Merci bcp pour ton aide

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: Claire [Droits d'admin]
Mode: Suppression -- Date : 14/02/2012 21:01:39

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST9160821AS ATA Device +++++
--- User ---
[MBR] e325115010f186448707de81b5e16088
[BSP] c8502eef74e44644cde9a4d5a6be00bf : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 8197 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 16787925 | Size: 144429 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[5].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt

claiwette · Answer

l'analyse s'est finie et j'ai perdu les résultats, je recommencerai demain. 
Normalement Malwarebytes devrait supprimer toutes les menaces trouvées ou y a t-il encore des étapes après?
Merci beaucoup pour ton aide =)

a+

Fish66 · Answer

Bonjour, 

Ton PC est encore infecté par des adwares...!  
Oui on a d'autres étapes à effectuer  :-) 

Lance Malwarebytes, tu clique sur l'onglet : Rapports/Logs puis tu poste le rapport d'hier soir  :-) 

S'il n'existe pas relance relance le puis poste le rapport stp

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Claiwette · Answer

Re bonjour,
voici le rapport MBAM après supression des menaces:

men: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 333050
Temps écoulé: 1 heure(s), 9 minute(s), 36 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AA32FC7-133B-4AE7-998E-CED0D9829B12} (Trojan.Dialer) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\ShoppingReport (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\ShoppingReport (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 4
C:\Program Files\Mozilla Firefox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7} (Adware.BarDiscover) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}\chrome (Adware.BarDiscover) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}\defaults (Adware.BarDiscover) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}\defaults\preferences (Adware.BarDiscover) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 7
C:\Users\Claire\AppData\Local\Temp\ms0cfg32.exe (Trojan.Zbot.CBCGen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Claire\Desktop\RK_Quarantine\firefox.exe.vir (Trojan.Zbot.CBCGen) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}\chrome.manifest (Adware.BarDiscover) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}\install.rdf (Adware.BarDiscover) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}\chrome\bardiscover.jar (Adware.BarDiscover) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}\defaults\preferences\prefs.js (Adware.BarDiscover) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Claire\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

Fish66 · Answer

Salut,

Il existe une partie manquante dans l'entête du rapport de Malwarebytes, on va le relancer à la fin :-)
1/
* Désinstalle stp ce logiciel : Spyware Terminator, il est inutile
* Ton antivirus n'est pas lancé au démarrage! est ce que tu l'as désactivé?
Tu as : Sophos®AntiVirus et Norton Internet Security.
On doit garder qu'un seul antivirus
Aide : >>> ICI <<<

2/
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

3/
Puisque tu as lancé Malwarebytes trop tard, on va faire une vérification

Lance RogueKiller pour faire un scan puis poste le rapport

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Claiwette · Answer

Sophos est bien comme anti-virus? Il n'arrive pas à faire la mise à jour et à s'activer. Norton c'est ce que j'avais quand j'ai acheté le PC mais il est périmé. Bon je me lance dans tte ces étapes :)

Fish66 · Answer

Re,

Est ce que tu peux démarrer en mode normal ?

Claiwette · Answer

non je n'ai pas pu le viru est revenu, je repars en mode sans échec pffff

Claiwette · Answer

Rapport Adwcleaner:

# AdwCleaner v1.409 - Rapport créé le 15/02/2012 à 20:49:41
# Mis à jour le 12/02/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Claire - PC-DE-CLAIRE (Administrateur)
# Exécuté depuis : C:\Users\Claire\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Viewpoint
Dossier Supprimé : C:\Users\Claire\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Claire\AppData\Roaming\CrazyLoader
Dossier Supprimé : C:\Users\Claire\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Claire\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Claire\AppData\Local\Ilivid Player
Dossier Supprimé : C:\Program Files\CrazyLoader
Dossier Supprimé : C:\Program Files\Viewpoint
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2260913
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2505398
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\Freecause
Clé Supprimée : HKCU\Software\JavaSoft\Prefs\crazyloader
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\MetaStream
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Viewpoint
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v10.0.1 (fr)

Profil : satkfrd1.default
Fichier : C:\Users\Claire\AppData\Roaming\Mozilla\Firefox\Profiles\satkfrd1.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3206 octets] - [15/02/2012 20:49:19]
AdwCleaner[S1].txt - [3173 octets] - [15/02/2012 20:49:41]

*************************

Dossier Temporaire : 222 dossier(s) et 933 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [3397 octets] ##########

Fish66 · Answer

Re,

Il manque le rapport RogueKiller  :-)

Claiwette · Answer

Rapport RogueKiller, ça à l'air de marcher car je suis en mode normal et le virus n'est pas revenu 4

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Claire [Droits d'admin]
Mode: Recherche -- Date: 15/02/2012 21:05:16

¤¤¤ Processus malicieux: 1 ¤¤¤
[SUSP PATH] firefox.exe -- C:\Users\Claire\AppData\Local\Mozilla\Firefox\firefox.exe -> KILLED [TermProc]

¤¤¤ Entrees de registre: 6 ¤¤¤
[SUSP PATH] HKCU\[...]\Run : {765CB8B1-749A-5A2C-CDBE-2D13F1E43522} (C:\Users\Claire\AppData\Roaming\polol.exe) -> FOUND
[SUSP PATH] HKCU\[...]\Run : ffdwnd (C:\Users\Claire\AppData\Local\Mozilla\Firefox\firefox.exe) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-240782651-4177019762-2859819427-1002[...]\Run : {765CB8B1-749A-5A2C-CDBE-2D13F1E43522} (C:\Users\Claire\AppData\Roaming\polol.exe) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-240782651-4177019762-2859819427-1002[...]\Run : ffdwnd (C:\Users\Claire\AppData\Local\Mozilla\Firefox\firefox.exe) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST9160821AS ATA Device +++++
--- User ---
[MBR] e325115010f186448707de81b5e16088
[BSP] c8502eef74e44644cde9a4d5a6be00bf : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 8197 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 16787925 | Size: 144429 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[6].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt

Fish66 · Answer

Re, 

1/ 
Relance RogueKiller puis choisis "suppression" et poste le rapport 

2/ 
Relance Malwarebytes pour une analyse complète, à la fin de l'analyse clique sur "Afficher le résultat" puis sur "Supprimer la sélection" et poste le rapport stp 

=========================== 

Important : 

Avant de dormir il est de préférence de terminer toutes ces étapes  :-) 

==================== 

A demain 

Bonne soirée 


_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Claiwette · Answer

Rapport Roguekiller:

RogueKiller V7.1.0 [15/02/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Claire [Droits d'admin]
Mode: Suppression -- Date: 15/02/2012 21:32:15

¤¤¤ Processus malicieux: 2 ¤¤¤
[SUSP PATH] presetup.exe -- C:\Users\Claire\AppData\Local\Temp\RarSFX0\presetup.exe -> KILLED [TermProc]
[SUSP PATH] setup.exe -- C:\Users\Claire\AppData\Local\Temp\RarSFX0\setup.exe -> KILLED [TermProc]

¤¤¤ Entrees de registre: 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST9160821AS ATA Device +++++
--- User ---
[MBR] e325115010f186448707de81b5e16088
[BSP] c8502eef74e44644cde9a4d5a6be00bf : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 8197 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 16787925 | Size: 144429 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[9].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt ; RKreport[7].txt ; RKreport[8].txt ; RKreport[9].txt

Claiwette · Answer

Rapport Malwtarebytes:

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.15.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Claire :: PC-DE-CLAIRE [administrateur]

15/02/2012 21:38:12
mbam-log-2012-02-15 (21-38-12).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 332964
Temps écoulé: 2 heure(s), 45 minute(s), 

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AA32FC7-133B-4AE7-998E-CED0D9829B12} (Trojan.Dialer) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\ShoppingReport (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\ShoppingReport (Adware.ShopperReports) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 3
C:\Program Files\Mozilla Firefox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7} (Adware.BarDiscover) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}\defaults (Adware.BarDiscover) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}\defaults\preferences (Adware.BarDiscover) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 3
C:\Users\Claire\Desktop\RK_Quarantine\firefox.exe.vir (Trojan.VUPX.TP1) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}\chrome.manifest (Adware.BarDiscover) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{AC57FCAF-E6FC-4BE9-ADC0-D00129C4C1E7}\defaults\preferences\prefs.js (Adware.BarDiscover) -> Mis en quarantaine et supprimé avec succès.

(fin)

Fish66 · Answer

Bonjour,

Vide la quarentaine de Malwarebytes et prépare stp un nouveau rapport ZHPDiag

@+

Claiwette · Answer

Bonjour, 

Voici le rapport ZHPDiag =)

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120216_d9w6b6b97

a+

Fish66 · Answer

Re, 1/ Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0 => Infection Rogue (Possible) O43 - CFD: 15/05/2007 - 23:29:16 - [0,388] ----D- C:\Users\Claire\AppData\Local\crazyloader Air => Infection BT (Adware.SPointer) O69 - SBI: SearchScopes [HKCU] {6E697A74-01BB-49BF-B876-4D7F8845679E} - (Web Search) - http://search.freecause.com => Infection BT (Adware.Bandoo) O87 - FAEL: "{99BC8B17-E9B8-4CED-9E2C-3EA3250B75D5}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.) => Infection BT (Adware.SPointer) O87 - FAEL: "{E3B68B01-810C-4D57-BD71-5C8F52C38EFE}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.) => Infection BT (Adware.SPointer) FirewallRAZ EmptyFlash Puis Lance ZHPFix depuis le raccourci du bureau . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur le bouton GO Copie/Colle le rapport à l'écran dans ton prochain message. 2/ * Télécharge OTM (OldTimer) sur ton Bureau ICI >> OTM (OldTimer) * Double clic "OTMoveIt3.exe" * Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. - Copie (Ctrl+C) le texte suivant en gras ci-dessous : :files C:\Users\Claire\AppData\Local\Crazyloader Air :Reg [-HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer] [-HKLM\Software\CrazyLoader] [-HKCU\Software\Spointer] - Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. - Clique maintenant sur le bouton MoveIt! Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. - Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ Le nom du rapport correspond au moment de sa création : date_heure.log 3/ * Désinstalle Northon Internet Security via panneau de configuration... * Télécharges l'outil Norton Removal Tool :>>> ICI <<< * Enregistrez le fichier sur le bureau Windows. * Sur le bureau Windows, cliquez deux fois sur l'icône Norton Removal Tool. * Suivez les instructions affichées à l'écran. * Redémarres l'ordinateur. @+

Claiwette · Answer

Rapport ZHPfix:

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-16-02-2012-20-05-02.txt
Run by Claire at 16/02/2012 20:05:02
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: SearchScopes :{6E697A74-01BB-49BF-B876-4D7F8845679E}

========== Valeur(s) du Registre ==========
SUPPRIME {99BC8B17-E9B8-4CED-9E2C-3EA3250B75D5}
SUPPRIME {E3B68B01-810C-4D57-BD71-5C8F52C38EFE}
SUPPRIME FirewallRaz (SP) : C:\Program Files\Orange\Connectivity\ConnectivityManager.exe
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Public) : TCP Query User{A21C2D0B-273D-4CEE-8C2D-B3C692CC46F6}C:\program files\shareaza\shareaza.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{F5770230-3077-4F02-98F1-A89C03860488}C:\program files\shareaza\shareaza.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{A4C0AE30-E293-44B9-AEA8-D7DAE4514E04}C:\users\claire\appdata\local	emp\jdic_0_9_5\ieembed.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{060BFF64-D041-4653-A234-EF1B066EF9F1}C:\users\claire\appdata\local	emp\jdic_0_9_5\ieembed.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{13C485AC-B275-4686-8A91-3CF9E527E187}C:\users\claire\appdata\local	emp\jdic_0_9_5\ieembed.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{7825BC67-6C94-4872-8FE8-96EC89748AAA}C:\users\claire\appdata\local	emp\jdic_0_9_5\ieembed.exe
SUPPRIME FirewallRaz (Public) : TCP Query User{EF3A923E-7EF3-4196-B7E9-716945810F89}C:\users\claire\appdata\local\google\chrome\application\chrome.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{324265C6-1421-42F8-8E7A-CDE0C0E9ADF0}C:\users\claire\appdata\local\google\chrome\application\chrome.exe
SUPPRIME FirewallRaz (Public) : {86678352-FE4C-4278-9643-50537D5924B4}
SUPPRIME FirewallRaz (Public) : {B84D7905-0DDD-4466-B56A-3E31384BDE97}
SUPPRIME FirewallRaz (None) : {6C7A17EA-4E8F-433D-BADF-DE7B1C2E4E40}
SUPPRIME FirewallRaz (Public) : TCP Query User{6ABFE5C0-0D5F-42D1-B033-D028F6BF78E8}C:\program files\internetcalls.com\internetcalls\internetcalls.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{69232848-1CF9-4D19-AF85-3C41D0EA6419}C:\program files\internetcalls.com\internetcalls\internetcalls.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{904BC459-696E-490B-B4D3-97ADDBB0750B}C:\program files\internetcalls.com\internetcalls\internetcalls.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{96B5CD99-D61A-4052-BF02-AE595C14B032}C:\program files\internetcalls.com\internetcalls\internetcalls.exe
SUPPRIME FirewallRaz (Public) : {02A55446-DA15-436A-9EEB-168E5AD3EE49}
SUPPRIME FirewallRaz (Public) : {3B2C92C7-34A4-4319-8655-D94E39D89BFD}
SUPPRIME FirewallRaz (Public) : {93F38A7C-4F31-4CBE-BFFF-3814A57A9196}
SUPPRIME FirewallRaz (Public) : {23BE5750-8CBC-4D91-B5B4-D5DD908984AE}

========== Elément(s) de donnée du Registre ==========
REMPLACE Value UacDisableNotify :   Good (0) - Bad (1)
SUPPRIME PhishingFilter Value: Enabled = 0

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Claire\AppData\Local\crazyloader Air
SUPPRIME Flash Cookies: 414

========== Fichier(s) ==========
SUPPRIME Flash Cookies: 260


========== Récapitulatif ==========
1 : Clé(s) du Registre
23 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
2 : Dossier(s)
1 : Fichier(s)


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/02/2012 20:05:02 [3555]

Claiwette · Answer

Rapport OTM:

========== FILES ==========
File/Folder C:\Users\Claire\AppData\Local\Crazyloader Air not found.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\CrazyLoader\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Spointer\ deleted successfully.
 
OTM by OldTimer - Version 3.1.19.0 log created on 02162012_200846

Fish66 · Answer

Re,
* Télécharge le fichier : ZHPFixScript.txt  depuis ce lien : https://pjjoint.malekal.com/files.php?id=20120216_g6t5o14r5x10
* Enregistre le sur le bureau de ton PC sous le nom de ZHPFixScript.txt                                          
*Lance ZHPFix et clique sur le H (coller les lignes helpers) 
* Fait un glisser/déposer de ZHPFixScript.txt (existant sur ton bureau) dans ZHPFix 
* Clique sur le bouton GO 
* Héberge le rapport et donne le lien

@+

Claiwette · Answer

Voilà c'est fait. Voici le lien: https://pjjoint.malekal.com/files.php?id=20120216_b13n5s6u127

Fish66 · Answer

Re,

Redémarre ton PC et prépare stp un nouveau rapport ZHPDiag

A demain 

Bonne soirée

Claiwette · Answer

Ok je prépare cela =)  Merci pour l'aide aujourd'hui encore. Il est si infecté que ça mon PC?  

Bonne soirée, 

A demain

Claiwette · Answer

Et voilà le rapport ZHP =)

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120216_h6h13z11s15c11

a+

Fish66 · Answer

Salut,
1/
Il nous reste pas beaucoup !

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


O53 - SMSR:HKLM\...\startupreg\Symantec PIF AlertEng  [Key] . (...) -- C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe (.not file.)    => Symantec®Norton SystemWorks
[MD5.197215658B8015182192E1EBCA3BBCC3] [SPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Claire\AppData\Local\Temp\AskSLib.dll   [246440]



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Comment se comporte ton PC maintenant ?

@+

Claiwette · Answer

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-17-02-2012-14-08-29.txt
Run by Claire at 17/02/2012 14:08:29
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Claire\AppData\Local\Temp\AskSLib.dll

========== Clé(s) du Registre ==========
SUPPRIME Key:  StartupReg: Symantec PIF AlertEng

========== Fichier(s) ==========
ABSENT File: c:\program files\common files\symantec shared\pif\{b8e1dd85-8582-4c61-b58f-2f227fca9a08}\pifsvc.exe
SUPPRIME File: c:\users\claire\appdata\local	emp\askslib.dll


========== Récapitulatif ==========
1 : Module(s) mémoire
1 : Clé(s) du Registre
2 : Fichier(s)


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/02/2012 20:05:02 [3607]
C:\ZHP\ZHPFix[R2].txt - 16/02/2012 21:12:06 [37006]
C:\ZHP\ZHPFix[R3].txt - 17/02/2012 14:08:29 [1040]

Fish66 · Answer

Re, De rien :-) As tu qques conseils de prévention à me donner pour éviter que ça recommence? Tu trouves la réponse de ta question à la fin des procédures à effectuer ci-dessous . Pour finir : Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. Mise à jour de Java: * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller JavaRa: * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1 * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. =========================================== Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour =========================================== PurRa (éditeur de JavaRa) : Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: xxxxxxxx bytes transmets juste cette ligne . =========================================== **Nettoyage Suppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler      
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter      

@+

Claiwette · Answer

Voici le lien pour le rapport JavaRa: https://pjjoint.malekal.com/files.php?id=20120217_i9o95k13o10

Maintenant quand je démarre Firefox il m'ouvre un onglet "installation de module" et veux installer Java Console 6.0.31, est ce que je dois accepter?

Claiwette · Answer

PurRa:

Total space cleaned: 456222352 bytes

Fish66 · Answer

Re,
1/
Tu peux installer Java Console 6.0.31

2/
Désactive momentanément ton antivirus puis supprime Delfix, tu peux après le réactiver!

3/
Tu peux continuer les autres procédures...

@+

Claiwette · Answer

voici le rapport delfix:

# DelFix v8.8 - Rapport créé le 17/02/2012 à 18:56:37
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Claire - PC-DE-CLAIRE (Administrateur)
# Exécuté depuis : C:\Users\Claire\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Claire\Desktop\RK_Quarantine
Non Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Users\Claire\Desktop\adwcleaner.exe
Supprimé : C:\Users\Claire\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\Claire\Desktop\RKreport[1].txt
Supprimé : C:\Users\Claire\Desktop\RKreport[2].txt
Supprimé : C:\Users\Claire\Desktop\RKreport[3].txt
Supprimé : C:\Users\Claire\Desktop\RKreport[4].txt
Supprimé : C:\Users\Claire\Desktop\RKreport[5].txt
Supprimé : C:\Users\Claire\Desktop\RKreport[6].txt
Supprimé : C:\Users\Claire\Desktop\RKreport[7].txt
Supprimé : C:\Users\Claire\Desktop\RKreport[8].txt
Supprimé : C:\Users\Claire\Desktop\RKreport[9].txt
Supprimé : C:\Users\Claire\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Claire\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Claire\Desktop\ZHPFixScript.txt
Supprimé : C:\Users\Claire\Downloads\adwcleaner.exe
Supprimé : C:\Users\Claire\Downloads\JavaRa.zip
Supprimé : C:\Users\Claire\Downloads\OTM.exe
Supprimé : C:\Users\Claire\Downloads\RogueKiller.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1981 octets] - [17/02/2012 18:56:37]


########## EOF - C:\DelFix[S1].txt - [2105 octets] ##########


J'ai déjà fait les autres étapes CCleaner et defragler
a+

Fish66 · Answer

Re,

Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu


@+

Claiwette · Answer

merci beaucoup pour l'aide, je commençais à désespérer de ne pas pouvoir me débarasser de se maudit virus. Grâce à toi tout est résolu, Merci =)

a+

Fish66 · Answer

Re,

De rien et content de t'avoir aidé  :-)

Bonne soirée

Diagnostique ZHP

40 réponses

Discussions similaires

Newsletters