pop ups internet explorer sur un nouvel ordi Fermé

Question

Bonjour, 
Je viens d'acheter un pc avec windows 7 et déjà j'ai internet explorer qui me fait des tours de pop up même quand je ne l'utilise pas.  Pourtant spybot trouve rien, Norton trouve rien, firewall est activé, et Mozilla est mon navigateur principal.  Merci d'avance a quiconque puisse m'aider.


Configuration: Windows 7 / Firefox 12.0

Fish66 · Answer

Salut,
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

@+

Axveys · Answer

Merci,

Voilà ce qui s'affiche:

# AdwCleaner v1.608 - Logfile created 06/01/2012 at 12:38:28
# Updated 27/05/2012 by Xplode
# Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)
# User : Alex - ALCOMP
# Running from : C:\Users\Alex\Downloads\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****


***** [Registry] *****

[x64] Key Found : HKLM\SOFTWARE\Software

***** [Registre - GUID] *****


***** [Internet Browsers] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Registry is clean.

-\ Mozilla Firefox v [Unable to get version]

Profile name : default 
File : C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\wi32s25u.default\prefs.js

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [758 octets] - [01/06/2012 12:38:28]

########## EOF - C:\AdwCleaner[R1].txt - [885 octets] ##########

Fish66 · Answer

Re, * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2 * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>> @+

Axveys · Answer

Bonjour,

Le lien après l'opération est:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120601_x9y9q1510p12

Merci encore

Fish66 · Answer

Re, 1/ Désinstalle Spybot, il ne sert à rien! 2/ /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant. @+

Axveys · Answer

Décidément le problème est tenace.  J'ai lançé un scan complet, il a fini au bout d'une demi heure, 335657 éléments analysés, et aucun élément nuisible n'a été détécté.  Je fais quoi?

Fish66 · Answer

Bonjour,
1/
Poste le rapport mbam stp

2/
Avant d'utiliser ComboFix :  
	
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

@+

Axveys · Answer

J'ai essayé de faire ce que tu m'as dit de faire mais combofix m'a dit que norton était en train de marcher et que ça pouvait interferer.  J'ai donc essayé de tout desactiver dans norton mais quand j'ai cliqué sur la croix (au lieu de ok) dans combofix il m'a donné le message comme quoi il allait commencer l'operation sachant malgré tout que ça pouvait avoir des effets nuisibles sur mon ordi.  De panique j'ai cliqué sur redémarrer l'ordinateur et depuis mon ordi semble marcher bien mais je ne veux pas relancer combofix avant d'avoir éteint Norton.  Le problème:  Norton ne veux pas s'éteindre.  Je peux désactiver tous les fonctions de norton mais combofix veux que norton soit éteint, donc qu'est-ce que je fais?  

Sur le coté voici le rapport de Malwarebytes:
Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.01.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Alex :: ALCOMP [administrateur]

Protection: Désactivé

02/06/2012 01:19:08
mbam-log-2012-06-02 (01-19-08).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 335657
Temps écoulé: 31 minute(s), 28 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fish66 · Answer

Re,
	
Avant de lancer combofix, désactives Norton comme suit :

1
    Cliquez avec le bouton droit de la souris sur l'icône Auto-Protect, qui se trouve près de l'horloge dans la barre des tâches de Windows. 

2
    Cliquez sur Désactiver. 
     Pour Norton AntiVirus 2005, dans la fenêtre Options qui apparaît, sélectionnez la durée pendant laquelle vous souhaitez désactiver Auto-Protect puis cliquez sur OK. 
     L'icône apparaît alors barrée de rouge, indiquant que la fonction Auto-Protect est désactivée.

===========================
Aide : http://service1.symantec.com/support/inter/navintl.nsf/fr_docid/20010920105059905

@+

Axveys · Answer

C'est ce que j'avais fait avant.  J'ai oublié de préciser que j'utilise norton 360.  Même aprés avoir désactivé autoprotect pour les virus et les parefeus et les antispams le message qui est aparu sur combofix est que le scanner norton pour les spywares est toujours actif.  N'y a-t'il pas une façon de suspendre entièrement norton temporairement?

Fish66 · Answer

Bonjour,
Démarre en mode sans échec avec prise en charge du réseau :

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter 
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau 
puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5)

Dans ce mode tu lances combofix en suivant les instructions déjà citées

@+

Axveys · Answer

J'ai lançé le mode sans echec:
1.  j'utilise la version anglaise, c'est bien le mode sans echec avec "networking" et pas l'autre n'est-ce pas?
2.  Même en mode sans echec combofix me dit que norton est actif pour le spyware.  Je lance combofix quand même?

Fish66 · Answer

Re,

Démarre ton PC en mode normal .

Pour bien vérifier que le  fichier ci-dessous est  infecté rend toi sur ce site
Virus Total

*	Clique sur " choose  file "
*	Vas sur ton disque chercher ce fichier à cet emplacement :
	
c:\windows\SysWOW64\sysprep\Bootprio	deio64.sys 


*	Clique ensuite sur le bouton «  Scan it » 
*	Patiente le temps de l'analyse qui dépend de la taille du fichier
*	Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)
*	Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse

@+

Axveys · Answer

j'arrive à trouver sysprep mais le rest à partir de Bootprio est nulpart.  Est-tu certain que ce fichier existe?

Fish66 · Answer

Re,
Si tu n'as pas trouvé, tant mieux!  :-)

Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

@+

Axveys · Answer

J'ai quand même eu un pop up depuis donc le problème persiste malheureusement :( mais voila: Rapport de ZHPDiag v1.31.095 par Nicolas Coolman, Update du 24/05/2012 Run by Alex at 03/06/2012 22:10:16 Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html Web site : http://nicolascoolman.skyrock.com/ State : Your version is update. ---\ Web Browser MSIE: Internet Explorer v ---\ Windows Product Information ~ Langage: Anglais Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Windows Server License Manager Script : OK ~ Windows(R) 7, OEM_SLP channel System Locked Preinstallation (OEM_SLP) : OK Software Protection Service (Protection logicielle) : KO Windows Automatic Updates : OK Windows Activation Technologies : OK ---\ System Information ~ Processor: Intel64 Family 6 Model 37 Stepping 5, GenuineIntel ~ Operating System: 64 Bits Boot mode: Normal (Normal boot) Total RAM: 3957.1 MB (39% free) System Restore: Inconnu (Unknown) System drive C: has 259 GB (87%) free of 298 GB ---\ Logged in mode ~ Computer Name: ALCOMP ~ User Name: Alex ~ All Users Names: HomeGroupUser$, Guest, Alex, Administrator, ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89 Logged in as Administrator ---\ Environnement Variables ~ System Unit : C:\ ~ %AppData% : C:\Users\Alex\AppData\Roaming\ ~ %Desktop% : C:\Users\Alex\Desktop\ ~ %Favorites% : C:\Users\Alex\Favorites\ ~ %LocalAppData% : C:\Users\Alex\AppData\Local\ ~ %StartMenu% : C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\Windows\ ~ %System% : C:\Windows\System32\ ---\ DOS/Devices C:\ Hard drive, Flash drive, Thumb drive (Free 259 Go of 298 Go) D:\ Hard drive, Flash drive, Thumb drive (Free 231 Go of 298 Go) E:\ CD-ROM drive (Not Inserted) ---\ Security Center & Tools Informations [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: OK ~ Scan Security Center in 00mn 00s ---\ Search Generic System Files [MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Windows Explorer.) (.25/02/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808] [MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Windows Start-Up Application.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024] [MD5.228443FF3A1FB0B974D278F7C6403FAD] - (.Microsoft Corporation - Internet Extensions for Win32.) (.28/02/2012 - 07:49:56.) -- C:\Windows\System32\wininet.dll [1390080] [MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Windows Logon Application.) (.21/11/2010 - 04:24:29.) -- C:\Windows\System32\Winlogon.exe [390656] [MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Software Licensing Library.) (.21/11/2010 - 04:24:16.) -- C:\Windows\System32\sppcomapi.dll [232448] [MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688] [MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128] [MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160] [MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456] [MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers\DfsC.sys [102400] [MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368] [MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - i8042 Port Driver.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472] [MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224] [MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.27/04/2011 - 03:40:40.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208] [MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\Windows\system32\Drivers etBT.sys [261632] [MD5.A2F74975097F52A00745F9637451FDD8] - (.Microsoft Corporation - NT File System Driver.) (.11/03/2011 - 07:41:34.) -- C:\Windows\system32\Drivers tfs.sys [1659776] [MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Parallel Port Driver.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280] [MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536] [MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184] [MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\Windows\system32\Drivers dx.sys [119296] [MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Volume Shadow Copy Driver.) (.21/11/2010 - 04:23:47.) -- C:\Windows\system32\Drivers\volsnap.sys [295808] ~ Scan Generic Processes in 00mn 00s ---\ Hidden files state (Hidden/Total) ~ Mes images (My Pictures) : 1/4 ~ Mes musiques (My Musics) : 1/181 ~ Mes Favoris (My Favorites) : 1/21 ~ Mes Documents (My Documents) : 1/178 ~ Mon Bureau (My Desktop) : 1/4 ~ Menu demarrer (Programs) : 0/28 ~ Scan Hidden Files in 00mn 00s ---\ Running Processes [MD5.D9D79F547AE2A70C650DFCFC27AEC0F7] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe [421736] [PID.2756] [MD5.1B82BCF0B8F9228B39F75B0DFA079A21] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe [462408] [PID.1168] [MD5.97A1AFD42B8016D132C7BF38C955C6E1] - (.TOSHIBA CORPORATION - ConfigFree Task Tray Menu.) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe [304560] [PID.4648] [MD5.8A07221789D46B2EA7DFCA2BC807572A] - (.TOSHIBA CORPORATION - ConfigFree Switch Manager Process.) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe [62848] [PID.4688] [MD5.4F69AABB5D82AA4EF6DFF7871212ADF6] - (.Mozilla Corporation - Firefox.) -- C:\Users\Alex\Downloads\FirefoxPortable\App\Firefox\firefox.exe [924600] [PID.4736] [MD5.BFF948019509B5BF3F9B6CEED2E2B8E3] - (.Microsoft Corporation - Microsoft Word.) -- C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.exe [1422680] [PID.3844] [MD5.A7B6857B7503D9CA4F40D17A7EBB67FB] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Users\Alex\Downloads\FirefoxPortable\App\Firefox\plugin-container.exe [16824] [PID.5968] [MD5.1AA23094CE90784854FB1F25BE645AFA] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe [14940040] [PID.4252] [MD5.2CE8F1C52F490875592166316C512B6F] - (.Skype Technologies - Skype Extras Manager.) -- C:\Program Files (x86)\Skype\Plugin Manager\skypePM.exe [80256] [PID.1136] [MD5.59178198B42531569F21C1410C8E6291] - (.Microsoft Corporation. - Bing Client Extensions.) -- C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe [391432] [PID.2112] [MD5.5A8F5570DDE637A98FF3343375E812D9] - (.Microsoft Corporation. - Bing Client Application Process.) -- C:\Program Files (x86)\Microsoft\BingBar\BingApp.exe [259336] [PID.5344] [MD5.CC926B0811C3FA2363C98711410FEF24] - (...) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [4540928] [PID.5452] ~ Scan Processes Running in 00mn 00s ---\ Mozilla Firefox,Plugins,Start,Search,Extensions (P2,M0,M1,M2,M3) M0 - MFSP: prefs.js [Alex - wi32s25u.default] google.com ~ Scan Firefox Browser in 00mn 00s ---\ Internet Explorer Extensions, Start, Search (R4,R3,R0,R1) R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?cobrand=toshiba.msn.com&ocid=TSHDHP&pc=MATB R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/ R3 - URLSearchHook: (no name) [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Windows Command Processor.) (No version) -- (.not file.) R3 - URLSearchHook: (no name) [64Bits] - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} . (.Microsoft Corporation - Windows Command Processor.) (No version) -- (.not file.) R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2 ~ Scan IE Browser in 00mn 00s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Scan Proxy management in 00mn 00s ---\ Hosts file redirection (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Scan Hosts File in 00mn 00s ~ Nombre de lignes (Lines number): 0 ---\ Auto loading programs from Registry and folders (O4) O4 - HKCU\..\Run: [TOPI.EXE] . (.TOSHIBA - TOSHIBA Online Product Information.) -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information opi.exe ~ Scan Application in 00mn 00s ---\ Other User Links (O4) O4 - Global Startup: C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe O4 - Global Startup: C:\Users\Alex\Desktop\Fichiers d'installation Norton.lnk . (...) -- C:\Users\Public\Downloads\Norton\{N360620009-SHPD-FSD25037} O4 - Global Startup: C:\Users\Alex\Desktop\firefox - Shortcut.lnk . (.Mozilla Corporation.) -- C:\Users\Alex\Downloads\FirefoxPortable\App\Firefox\firefox.exe O4 - Global Startup: C:\Users\Alex\Desktop\Microsoft Word 2010.lnk . (...) -- C:\Windows\Installer\{90140000-003D-0000-0000-0000000FF1CE}\wordicon.exe O4 - Global Startup: C:\Users\Alex\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe ~ Scan Global Startup in 00mn 00s ---\ Extra items in the IE right-click menu (O8) O8 - Extra context menu item: Add to TOSHIBA Bulletin Board . (.TODO: - TODO: .) -- C:\Program Files\TOSHIBA\BulletinBoard\TosBBCom.dll O8 - Extra context menu item: E&xport to Microsoft Excel . (.Microsoft Corporation - Microsoft Excel.) -- C:\Program Files (x86)\MICROS~1\Office14\EXCEL.exe O8 - Extra context menu item: Se&nd to OneNote . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- C:\Program Files (x86)\MICROS~1\Office14\ONBttnIE.dll ~ Scan IE Menu Contextuel in 00mn 00s ---\ Windows Active Desktop & MHTML Editor (O24) O24 - Default MHTML Editor: Last - .(...) - (.not file.) ~ Scan Desktop Component in 00mn 00s ---\ Task Planned Automatically(039) O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Adobe Flash Player Updater.job [MD5.97A1AFD42B8016D132C7BF38C955C6E1] [APT] [ConfigFree Startup Programs] (.TOSHIBA CORPORATION.) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe [MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [MD5.0B236192CBDD38D2588C3C926B4FDA5B] [APT] [Norton Error Analyzer] (.Symantec Corporation.) -- C:\Program Files (x86)\Norton 360\Engine\6.2.1.5\SymErr.exe ~ Scan Scheduled Task in 00mn 02s ---\ ActiveSetup Installed Components (O40) (None) ---\ Contents of the Common Files folders (O43) O43 - CFD: 04/05/2011 - 15:28:21 - [455.831] ----D C:\Program Files (x86)\Adobe O43 - CFD: 26/05/2012 - 13:54:59 - [2.316] ----D C:\Program Files (x86)\Apple Software Update O43 - CFD: 26/05/2012 - 13:54:36 - [0.602] ----D C:\Program Files (x86)\Bonjour O43 - CFD: 03/06/2012 - 16:59:28 - [463.599] ----D C:\Program Files (x86)\Common Files O43 - CFD: 21/02/2012 - 14:53:40 - [147.537] --H-D C:\Program Files (x86)\InstallShield Installation Information O43 - CFD: 21/02/2012 - 14:24:47 - [16.750] ----D C:\Program Files (x86)\Intel O43 - CFD: 28/05/2012 - 22:30:00 - [6.258] ----D C:\Program Files (x86)\Internet Explorer O43 - CFD: 26/05/2012 - 13:55:55 - [120.831] ----D C:\Program Files (x86)\iTunes O43 - CFD: 04/05/2011 - 14:52:52 - [86.366] ----D C:\Program Files (x86)\Java O43 - CFD: 02/06/2012 - 18:17:50 - [11.564] ----D C:\Program Files (x86)\Malwarebytes' Anti-Malware O43 - CFD: 04/05/2011 - 15:40:50 - [19.562] ----D C:\Program Files (x86)\Microsoft O43 - CFD: 27/05/2012 - 13:29:38 - [37.927] ----D C:\Program Files (x86)\Microsoft Analysis Services O43 - CFD: 27/05/2012 - 13:59:27 - [780.475] ----D C:\Program Files (x86)\Microsoft Office O43 - CFD: 28/05/2012 - 22:31:56 - [36.641] ----D C:\Program Files (x86)\Microsoft Silverlight O43 - CFD: 04/05/2011 - 15:36:13 - [1.745] ----D C:\Program Files (x86)\Microsoft SQL Server Compact Edition O43 - CFD: 04/05/2011 - 15:11:15 - [7.816] ----D C:\Program Files (x86)\Microsoft.NET O43 - CFD: 14/07/2009 - 07:32:38 - [0.025] ----D C:\Program Files (x86)\MSBuild O43 - CFD: 28/05/2012 - 21:52:27 - [0] ----D C:\Program Files (x86)\MSXML 4.0 O43 - CFD: 04/05/2011 - 15:23:08 - [657.625] ----D C:\Program Files (x86)\Nero O43 - CFD: 27/05/2012 - 12:35:02 - [110.820] ----D C:\Program Files (x86)\Norton 360 O43 - CFD: 27/05/2012 - 12:34:55 - [14.159] ----D C:\Program Files (x86)\NortonInstaller O43 - CFD: 21/02/2012 - 14:22:54 - [99.648] ----D C:\Program Files (x86)\NVIDIA Corporation O43 - CFD: 04/05/2011 - 15:28:23 - [29.847] ----D C:\Program Files (x86)\Photo-Service O43 - CFD: 21/02/2012 - 14:41:55 - [16.115] ----D C:\Program Files (x86)\Realtek O43 - CFD: 21/02/2012 - 14:37:12 - [5.757] ----D C:\Program Files (x86)\Realtek WLAN Driver O43 - CFD: 14/07/2009 - 07:32:38 - [35.222] ----D C:\Program Files (x86)\Reference Assemblies O43 - CFD: 04/05/2011 - 15:16:39 - [26.899] R---D C:\Program Files (x86)\Skype O43 - CFD: 02/06/2012 - 01:10:08 - [4.370] ----D C:\Program Files (x86)\Spybot - Search & Destroy O43 - CFD: 21/02/2012 - 14:34:51 - [0] --H-D C:\Program Files (x86)\Temp O43 - CFD: 21/02/2012 - 14:53:51 - [355.101] ----D C:\Program Files (x86)\TOSHIBA O43 - CFD: 04/05/2011 - 15:46:22 - [356.241] ----D C:\Program Files (x86)\TOSHIBA Games O43 - CFD: 04/05/2011 - 15:41:37 - [11.294] ----D C:\Program Files (x86)\Toshiba TEMPRO O43 - CFD: 14/07/2009 - 06:57:06 - [0] --H-D C:\Program Files (x86)\Uninstall Information O43 - CFD: 04/05/2011 - 15:44:00 - [9.451] ----D C:\Program Files (x86)\WildTangent Games O43 - CFD: 26/05/2012 - 14:32:55 - [0.488] ----D C:\Program Files (x86)\Windows Defender O43 - CFD: 04/05/2011 - 15:38:18 - [213.042] ----D C:\Program Files (x86)\Windows Live O43 - CFD: 26/05/2012 - 14:32:55 - [5.833] ----D C:\Program Files (x86)\Windows Mail O43 - CFD: 26/05/2012 - 14:32:55 - [4.777] ----D C:\Program Files (x86)\Windows Media Player O43 - CFD: 14/07/2009 - 07:32:38 - [11.504] ----D C:\Program Files (x86)\Windows NT O43 - CFD: 26/05/2012 - 14:32:55 - [4.191] ----D C:\Program Files (x86)\Windows Photo Viewer O43 - CFD: 21/11/2010 - 05:31:38 - [0.181] ----D C:\Program Files (x86)\Windows Portable Devices O43 - CFD: 26/05/2012 - 14:32:55 - [6.784] ----D C:\Program Files (x86)\Windows Sidebar O43 - CFD: 01/06/2012 - 15:29:31 - [13.544] ----D C:\Program Files (x86)\ZHPDiag O43 - CFD: 29/05/2012 - 15:45:16 - [18.266] ----D C:\Program Files (x86)\Common Files\Adobe O43 - CFD: 04/05/2011 - 15:28:20 - [29.103] ----D C:\Program Files (x86)\Common Files\Adobe AIR O43 - CFD: 26/05/2012 - 13:55:45 - [105.241] ----D C:\Program Files (x86)\Common Files\Apple O43 - CFD: 27/05/2012 - 13:33:11 - [0.095] ----D C:\Program Files (x86)\Common Files\DESIGNER O43 - CFD: 21/02/2012 - 14:52:41 - [5.246] ----D C:\Program Files (x86)\Common Files\InstallShield O43 - CFD: 04/05/2011 - 14:53:06 - [1.175] ----D C:\Program Files (x86)\Common Files\Java O43 - CFD: 28/05/2012 - 22:04:38 - [196.838] ----D C:\Program Files (x86)\Common Files\microsoft shared O43 - CFD: 04/05/2011 - 15:21:18 - [46.916] ----D C:\Program Files (x86)\Common Files\Nero O43 - CFD: 21/02/2012 - 14:17:30 - [0.154] ----D C:\Program Files (x86)\Common Files\postureAgent O43 - CFD: 14/07/2009 - 05:20:08 - [0.003] ----D C:\Program Files (x86)\Common Files\Services O43 - CFD: 04/05/2011 - 15:16:32 - [2.064] ----D C:\Program Files (x86)\Common Files\Skype O43 - CFD: 14/07/2009 - 05:20:08 - [39.200] ----D C:\Program Files (x86)\Common Files\SpeechEngines O43 - CFD: 28/05/2012 - 21:27:11 - [0.595] ----D C:\Program Files (x86)\Common Files\Symantec Shared O43 - CFD: 28/05/2012 - 22:30:04 - [10.051] ----D C:\Program Files (x86)\Common Files\System O43 - CFD: 04/05/2011 - 15:29:08 - [0] ----D C:\Program Files (x86)\Common Files\Windows Live O43 - CFD: 04/05/2011 - 15:41:32 - [8.654] ----D C:\Program Files (x86)\Common Files\Wise Installation Wizard O43 - CFD: 29/05/2012 - 00:07:50 - [1.722] ----D C:\ProgramData\Adobe O43 - CFD: 26/05/2012 - 13:54:50 - [34.816] ----D C:\ProgramData\Apple O43 - CFD: 26/05/2012 - 13:55:45 - [46.920] ----D C:\ProgramData\Apple Computer O43 - CFD: 14/07/2009 - 07:08:56 - [0] ----D C:\ProgramData\Application Data O43 - CFD: 14/07/2009 - 07:08:56 - [0] ----D C:\ProgramData\Desktop O43 - CFD: 14/07/2009 - 07:08:56 - [0] ----D C:\ProgramData\Documents O43 - CFD: 14/07/2009 - 07:08:56 - [0] ----D C:\ProgramData\Favorites O43 - CFD: 02/06/2012 - 01:11:33 - [6.876] ----D C:\ProgramData\Malwarebytes O43 - CFD: 26/05/2012 - 12:11:15 - [0.004] ----D C:\ProgramData\McAfee O43 - CFD: 27/05/2012 - 13:59:28 - [38.555] -S--D C:\ProgramData\Microsoft O43 - CFD: 28/05/2012 - 22:13:33 - [0.057] ----D C:\ProgramData\Microsoft Help O43 - CFD: 04/05/2011 - 15:23:11 - [2.526] ----D C:\ProgramData\Nero O43 - CFD: 27/05/2012 - 12:36:42 - [280.554] ----D C:\ProgramData\Norton O43 - CFD: 27/05/2012 - 12:34:55 - [0.512] ----D C:\ProgramData\NortonInstaller O43 - CFD: 03/06/2012 - 17:11:32 - [1.960] ----D C:\ProgramData\NVIDIA O43 - CFD: 21/02/2012 - 14:22:03 - [0.538] ----D C:\ProgramData\NVIDIA Corporation O43 - CFD: 04/05/2011 - 15:16:32 - [19.981] ----D C:\ProgramData\Skype O43 - CFD: 02/06/2012 - 01:10:07 - [0.040] ----D C:\ProgramData\Spybot - Search & Destroy O43 - CFD: 14/07/2009 - 07:08:56 - [0] ----D C:\ProgramData\Start Menu O43 - CFD: 04/05/2011 - 14:53:06 - [0.000] ----D C:\ProgramData\Sun O43 - CFD: 14/07/2009 - 07:08:56 - [0] ----D C:\ProgramData\Templates O43 - CFD: 27/05/2012 - 14:20:31 - [0] ----D C:\ProgramData\Toshiba O43 - CFD: 26/05/2012 - 10:53:40 - [0.002] ----D C:\ProgramData\ToshibaEurope O43 - CFD: 03/06/2012 - 18:09:36 - [567.773] ----D C:\ProgramData\WildTangent O43 - CFD: 26/05/2012 - 13:55:56 - [0.853] ----D C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001} O43 - CFD: 29/05/2012 - 00:07:03 - [0.041] ----D C:\Users\Alex\AppData\Roaming\Adobe O43 - CFD: 30/05/2012 - 00:28:05 - [0.199] ----D C:\Users\Alex\AppData\Roaming\Apple Computer O43 - CFD: 26/05/2012 - 10:59:55 - [0] ----D C:\Users\Alex\AppData\Roaming\Identities O43 - CFD: 04/05/2011 - 15:28:21 - [0.059] ----D C:\Users\Alex\AppData\Roaming\Macromedia O43 - CFD: 02/06/2012 - 01:11:36 - [0.002] ----D C:\Users\Alex\AppData\Roaming\Malwarebytes O43 - CFD: 21/11/2010 - 09:16:41 - [0] ----D C:\Users\Alex\AppData\Roaming\Media Center Programs O43 - CFD: 29/05/2012 - 00:07:03 - [10.441] -S--D C:\Users\Alex\AppData\Roaming\Microsoft O43 - CFD: 26/05/2012 - 11:40:44 - [24.063] ----D C:\Users\Alex\AppData\Roaming\Mozilla O43 - CFD: 03/06/2012 - 21:52:45 - [2.137] ----D C:\Users\Alex\AppData\Roaming\Skype O43 - CFD: 03/06/2012 - 16:07:01 - [0.032] ----D C:\Users\Alex\AppData\Roaming\skypePM O43 - CFD: 26/05/2012 - 11:35:38 - [15.607] ----D C:\Users\Alex\AppData\Roaming\Toshiba O43 - CFD: 26/05/2012 - 11:21:20 - [0.002] ----D C:\Users\Alex\AppData\Roaming\TOSHIBA Online Product Information O43 - CFD: 03/06/2012 - 18:09:38 - [1.671] ----D C:\Users\Alex\AppData\Roaming\WildTangent O43 - CFD: 26/05/2012 - 12:12:35 - [0] ----D C:\Users\Alex\AppData\Roaming\WinBatch O43 - CFD: 29/05/2012 - 00:07:03 - [0.393] ----D C:\Users\Alex\AppData\Local\Adobe O43 - CFD: 26/05/2012 - 13:55:02 - [0] ----D C:\Users\Alex\AppData\Local\Apple O43 - CFD: 26/05/2012 - 13:56:20 - [4.467] ----D C:\Users\Alex\AppData\Local\Apple Computer O43 - CFD: 26/05/2012 - 10:51:34 - [0] ----D C:\Users\Alex\AppData\Local\Application Data O43 - CFD: 26/05/2012 - 12:04:14 - [51.609] ----D C:\Users\Alex\AppData\Local\Downloaded Installations O43 - CFD: 26/05/2012 - 10:51:34 - [0] ----D C:\Users\Alex\AppData\Local\History O43 - CFD: 01/06/2012 - 14:50:05 - [112.051] ----D C:\Users\Alex\AppData\Local\Microsoft O43 - CFD: 03/06/2012 - 18:10:15 - [0.192] ----D C:\Users\Alex\AppData\Local\Microsoft Games O43 - CFD: 27/05/2012 - 13:29:15 - [0] ----D C:\Users\Alex\AppData\Local\Microsoft Help O43 - CFD: 26/05/2012 - 11:40:12 - [47.421] ----D C:\Users\Alex\AppData\Local\Mozilla O43 - CFD: 03/06/2012 - 22:07:37 - [0.005] ----D C:\Users\Alex\AppData\Local\Temp O43 - CFD: 26/05/2012 - 10:51:34 - [0] ----D C:\Users\Alex\AppData\Local\Temporary Internet Files O43 - CFD: 26/05/2012 - 12:12:43 - [0.002] ----D C:\Users\Alex\AppData\Local\Toshiba O43 - CFD: 27/05/2012 - 16:48:03 - [0.105] ----D C:\Users\Alex\AppData\Local\VirtualStore O43 - CFD: 29/05/2012 - 15:12:51 - [0.012] ----D C:\Users\Alex\AppData\Local\Windows Live O43 - CFD: 29/05/2012 - 15:10:11 - [0] ----D C:\Users\Alex\AppData\Local\{49F49D30-E4C1-4913-A750-B2AFDCBFD3C3} O43 - CFD: 14/07/2009 - 06:54:32 - [0.014] R---D C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories O43 - CFD: 28/05/2012 - 22:41:08 - [0.000] R---D C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools O43 - CFD: 27/05/2012 - 16:48:03 - [0.005] ----D C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\crocpopup O43 - CFD: 14/07/2009 - 06:49:38 - [0.001] R---D C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance O43 - CFD: 27/05/2012 - 12:36:39 - [0.001] ----D C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Norton O43 - CFD: 01/06/2012 - 15:19:05 - [0.002] R---D C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup O43 - CFD: 04/05/2011 - 15:28:21 - [455.831] ----D C:\Program Files (x86)\Adobe O43 - CFD: 26/05/2012 - 13:54:59 - [2.316] ----D C:\Program Files (x86)\Apple Software Update O43 - CFD: 26/05/2012 - 13:54:36 - [0.602] ----D C:\Program Files (x86)\Bonjour O43 - CFD: 03/06/2012 - 16:59:28 - [463.599] ----D C:\Program Files (x86)\Common Files O43 - CFD: 21/02/2012 - 14:53:40 - [147.537] --H-D C:\Program Files (x86)\InstallShield Installation Information O43 - CFD: 21/02/2012 - 14:24:47 - [16.750] ----D C:\Program Files (x86)\Intel O43 - CFD: 28/05/2012 - 22:30:00 - [6.258] ----D C:\Program Files (x86)\Internet Explorer O43 - CFD: 26/05/2012 - 13:55:55 - [120.831] ----D C:\Program Files (x86)\iTunes O43 - CFD: 04/05/2011 - 14:52:52 - [86.366] ----D C:\Program Files (x86)\Java O43 - CFD: 02/06/2012 - 18:17:50 - [11.564] ----D C:\Program Files (x86)\Malwarebytes' Anti-Malware O43 - CFD: 04/05/2011 - 15:40:50 - [19.562] ----D C:\Program Files (x86)\Microsoft O43 - CFD: 27/05/2012 - 13:29:38 - [37.927] ----D C:\Program Files (x86)\Microsoft Analysis Services O43 - CFD: 27/05/2012 - 13:59:27 - [780.475] ----D C:\Program Files (x86)\Microsoft Office O43 - CFD: 28/05/2012 - 22:31:56 - [36.641] ----D C:\Program Files (x86)\Microsoft Silverlight O43 - CFD: 04/05/2011 - 15:36:13 - [1.745] ----D C:\Program Files (x86)\Microsoft SQL Server Compact Edition O43 - CFD: 04/05/2011 - 15:11:15 - [7.816] ----D C:\Program Files (x86)\Microsoft.NET O43 - CFD: 14/07/2009 - 07:32:38 - [0.025] ----D C:\Program Files (x86)\MSBuild O43 - CFD: 28/05/2012 - 21:52:27 - [0] ----D C:\Program Files (x86)\MSXML 4.0 O43 - CFD: 04/05/2011 - 15:23:08 - [657.625] ----D C:\Program Files (x86)\Nero O43 - CFD: 27/05/2012 - 12:35:02 - [110.820] ----D C:\Program Files (x86)\Norton 360 O43 - CFD: 27/05/2012 - 12:34:55 - [14.159] ----D C:\Program Files (x86)\NortonInstaller O43 - CFD: 21/02/2012 - 14:22:54 - [99.648] ----D C:\Program Files (x86)\NVIDIA Corporation O43 - CFD: 04/05/2011 - 15:28:23 - [29.847] ----D C:\Program Files (x86)\Photo-Service O43 - CFD: 21/02/2012 - 14:41:55 - [16.115] ----D C:\Program Files (x86)\Realtek O43 - CFD: 21/02/2012 - 14:37:12 - [5.757] ----D C:\Program Files (x86)\Realtek WLAN Driver O43 - CFD: 14/07/2009 - 07:32:38 - [35.222] ----D C:\Program Files (x86)\Reference Assemblies O43 - CFD: 04/05/2011 - 15:16:39 - [26.899] R---D C:\Program Files (x86)\Skype O43 - CFD: 02/06/2012 - 01:10:08 - [4.370] ----D C:\Program Files (x86)\Spybot - Search & Destroy O43 - CFD: 21/02/2012 - 14:34:51 - [0] --H-D C:\Program Files (x86)\Temp O43 - CFD: 21/02/2012 - 14:53:51 - [355.101] ----D C:\Program Files (x86)\TOSHIBA O43 - CFD: 04/05/2011 - 15:46:22 - [356.241] ----D C:\Program Files (x86)\TOSHIBA Games O43 - CFD: 04/05/2011 - 15:41:37 - [11.294] ----D C:\Program Files (x86)\Toshiba TEMPRO O43 - CFD: 14/07/2009 - 06:57:06 - [0] --H-D C:\Program Files (x86)\Uninstall Information O43 - CFD: 04/05/2011 - 15:44:00 - [9.451] ----D C:\Program Files (x86)\WildTangent Games O43 - CFD: 26/05/2012 - 14:32:55 - [0.488] ----D C:\Program Files (x86)\Windows Defender O43 - CFD: 04/05/2011 - 15:38:18 - [213.042] ----D C:\Program Files (x86)\Windows Live O43 - CFD: 26/05/2012 - 14:32:55 - [5.833] ----D C:\Program Files (x86)\Windows Mail O43 - CFD: 26/05/2012 - 14:32:55 - [4.777] ----D C:\Program Files (x86)\Windows Media Player O43 - CFD: 14/07/2009 - 07:32:38 - [11.504] ----D C:\Program Files (x86)\Windows NT O43 - CFD: 26/05/2012 - 14:32:55 - [4.191] ----D C:\Program Files (x86)\Windows Photo Viewer O43 - CFD: 21/11/2010 - 05:31:38 - [0.181] ----D C:\Program Files (x86)\Windows Portable Devices O43 - CFD: 26/05/2012 - 14:32:55 - [6.784] ----D C:\Program Files (x86)\Windows Sidebar O43 - CFD: 01/06/2012 - 15:29:31 - [13.544] ----D C:\Program Files (x86)\ZHPDiag O43 - CFD: 29/05/2012 - 15:45:16 - [18.266] ----D C:\Program Files (x86)\Common Files\Adobe O43 - CFD: 04/05/2011 - 15:28:20 - [29.103] ----D C:\Program Files (x86)\Common Files\Adobe AIR O43 - CFD: 26/05/2012 - 13:55:45 - [105.241] ----D C:\Program Files (x86)\Common Files\Apple O43 - CFD: 27/05/2012 - 13:33:11 - [0.095] ----D C:\Program Files (x86)\Common Files\DESIGNER O43 - CFD: 21/02/2012 - 14:52:41 - [5.246] ----D C:\Program Files (x86)\Common Files\InstallShield O43 - CFD: 04/05/2011 - 14:53:06 - [1.175] ----D C:\Program Files (x86)\Common Files\Java O43 - CFD: 28/05/2012 - 22:04:38 - [196.838] ----D C:\Program Files (x86)\Common Files\microsoft shared O43 - CFD: 04/05/2011 - 15:21:18 - [46.916] ----D C:\Program Files (x86)\Common Files\Nero O43 - CFD: 21/02/2012 - 14:17:30 - [0.154] ----D C:\Program Files (x86)\Common Files\postureAgent O43 - CFD: 14/07/2009 - 05:20:08 - [0.003] ----D C:\Program Files (x86)\Common Files\Services O43 - CFD: 04/05/2011 - 15:16:32 - [2.064] ----D C:\Program Files (x86)\Common Files\Skype O43 - CFD: 14/07/2009 - 05:20:08 - [39.200] ----D C:\Program Files (x86)\Common Files\SpeechEngines O43 - CFD: 28/05/2012 - 21:27:11 - [0.595] ----D C:\Program Files (x86)\Common Files\Symantec Shared O43 - CFD: 28/05/2012 - 22:30:04 - [10.051] ----D C:\Program Files (x86)\Common Files\System O43 - CFD: 04/05/2011 - 15:29:08 - [0] ----D C:\Program Files (x86)\Common Files\Windows Live O43 - CFD: 04/05/2011 - 15:41:32 - [8.654] ----D C:\Program Files (x86)\Common Files\Wise Installation Wizard ~ Scan Program Folder in 00mn 08s ---\ Last modified or created files under Windows and System32 (O44) O44 - LFC:[MD5.0B41D020AAAF4EA1986262009883DA4B] - 03/06/2012 - 20:11:15 ---A- . (...) -- C:\Windows\WindowsUpdate.log [1970805] O44 - LFC:[MD5.F2BA9B0113EA83312B6FD3F47293D8A1] - 03/06/2012 - 20:11:02 -S-A- . (...) -- C:\Windows\bootstat.dat [67584] O44 - LFC:[MD5.D4FCBF03E63351BA6676EC9AFA54B03D] - 03/06/2012 - 16:11:23 ---A- . (...) -- C:\Windows\setupact.log [37473] O44 - LFC:[MD5.24DC3EBDFB5F67D8CF50F8EA627ED11E] - 03/06/2012 - 16:08:06 ---A- . (...) -- C:\ComboFix.txt [20311] O44 - LFC:[MD5.3CF3D4A45CC2AF973DBC30EC8D33252B] - 03/06/2012 - 16:04:13 ---A- . (...) -- C:\Windows\system.ini [215] O44 - LFC:[MD5.93540175DADF00A548EDAA3AB44CF60A] - 03/06/2012 - 16:01:20 ---A- . (...) -- C:\Windows\PFRO.log [38956] O44 - LFC:[MD5.E9DD093D958EF62D7C33BCF520104D9B] - 03/06/2012 - 15:59:56 ---A- . (...) -- C:\Windows tbtlog.txt [176850] O44 - LFC:[MD5.753BC16326FEE4A421ACB636CCD602F4] - 02/06/2012 - 17:16:33 ---A- . (.NirSoft - NirCmd.) -- C:\Windows\NIRCMD.exe [60416] O44 - LFC:[MD5.A46842C9B0C567A5A9584E83A163560C] - 02/06/2012 - 17:16:33 ---A- . (.SteelWerX - Freeware implementation of REG.EXE.) -- C:\Windows\SWREG.exe [518144] O44 - LFC:[MD5.0297C72529807322B152F517FDB0A9FC] - 02/06/2012 - 17:16:33 ---A- . (.SteelWerX - Freeware implementation of SC.EXE.) -- C:\Windows\SWSC.exe [406528] O44 - LFC:[MD5.9463478567EB2E686690DA9A1F710DD5] - 02/06/2012 - 16:53:47 ---A- . (...) -- C:\Windows\SysNative\PerfStringBackup.INI [726316] O44 - LFC:[MD5.D4B80D0974C310F651A21B8EA6A5180B] - 02/06/2012 - 16:53:47 ---A- . (...) -- C:\Windows\SysNative\perfc009.dat [110612] O44 - LFC:[MD5.0A621444CDB57AFC66185EA6412E0F6C] - 02/06/2012 - 16:53:47 ---A- . (...) -- C:\Windows\SysNative\perfh009.dat [628460] O44 - LFC:[MD5.CA1C03CFB51318AD8C7C501DDCD1C1C9] - 01/06/2012 - 11:38:32 ---A- . (...) -- C:\AdwCleaner[R1].txt [883] O44 - LFC:[MD5.29CE011CD58E174D6391B99A8D656344] - 28/05/2012 - 21:32:37 ---A- . (...) -- C:\Windows\SysNative\FNTCACHE.DAT [414656] O44 - LFC:[MD5.C667A0A4D08227ED19D7720FAF7E2D54] - 28/05/2012 - 21:03:00 ---A- . (...) -- C:\Windows\win.ini [510] O44 - LFC:[MD5.1CB44DE1FB5DBF49764799C6318074B0] - 28/05/2012 - 20:54:43 ---A- . (...) -- C:\Windows\msxml4-KB973688-enu.LOG [296924] O44 - LFC:[MD5.98054A84039AD9A011D3F84971AB956D] - 28/05/2012 - 20:52:56 ---A- . (...) -- C:\Windows\msxml4-KB954430-enu.LOG [295766] O44 - LFC:[MD5.AC0612BEB517CACF463E1F5EE76E52FD] - 26/05/2012 - 12:55:57 ---A- . (.GEAR Software Inc. - GEARAspi (x64).) -- C:\Windows\SysNative\GEARAspi64.dll [126312] O44 - LFC:[MD5.754498AC4491FB9C258C7C84A2999A97] - 26/05/2012 - 10:01:21 ---A- . (...) -- C:\Windows\IE9_main.log [5120] O44 - LFC:[MD5.55F5EB370DB26CD95A916F70AA811E17] - 26/05/2012 - 08:46:23 ---A- . (...) -- C:\Windows\SysNative\license.rtf [108227] O44 - LFC:[MD5.55F5EB370DB26CD95A916F70AA811E17] - 26/05/2012 - 08:46:23 ---A- . (...) -- C:\Windows\System32\license.rtf [108227] O44 - LFC:[MD5.66A6063D0BAAD3F7B2B9868859E0743B] - 17/11/2011 - 07:35:19 . (...) -- C:\Windows\System32\lsasrv.dll [108227]] O44 - LFC:[MD5.C118A82CD78818C29AB228366EBF81C3] - 17/11/2011 - 07:33:55 . (...) -- C:\Windows\System32\lsass.exe [108227]]] O44 - LFC:[MD5.F042EE4C8D66248D9B86DCF52ABAE416] - 26/06/2011 - 07:45:56 ---A- . (...) -- C:\Windows\PEV.exe [256000] O44 - LFC:[MD5.0277C027A26428DB64EF4F64F52BB4FD] - 07/11/2010 - 18:20:24 ---A- . (...) -- C:\Windows\MBR.exe [208896] O44 - LFC:[MD5.9E05A9C264C8A908A8E79450FCBFF047] - 31/08/2000 - 01:00:00 ---A- . (...) -- C:\Windows\grep.exe [80412] O44 - LFC:[MD5.2B657A67AEBB84AEA5632C53E61E23BF] - 31/08/2000 - 01:00:00 ---A- . (...) -- C:\Windows\sed.exe [98816] O44 - LFC:[MD5.5E832F4FAF5F481F2EAF3B3A48F603B8] - 31/08/2000 - 01:00:00 ---A- . (...) -- C:\Windows\zip.exe [68096] ~ Scan Files in 00mn 13s ---\ Safe Boot Control (O49) (None) ---\ MountPoints2 Shell Key (MPKS) (O51) (None) ---\ ShareTools MSconfig StartupReg (SMSR) (O53) (None) ---\ System Drivers List (SDL) (O58) O58 - SDL:[MD5.2F6B34B83843F0C5118B63AC634F5BF4] - 14/07/2009 - 02:52:21 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\System32\Drivers\adp94xx.sys [491088] ~ Scan Drivers in 00mn 00s ---\ File Associations Shell Spawning (O67) O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Users\Alex\Downloads\FirefoxPortable\App\Firefox\firefox.exe O67 - Shell Spawning: <.html> [HKCR\..\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Users\Alex\Downloads\FirefoxPortable\App\Firefox\firefox.exe ~ Scan Keys in 00mn 00s ---\ Start Menu Internet (SMI) (O68) (None) ---\ Search Browser Infection (SBI) (O69) O69 - SBI: SearchScopes [HKCU] {A02CCF99-0BF4-4F41-B835-2DC890748BC4} - (eBay) - http://rover.ebay.com O69 - SBI: SearchScopes [HKCU] {A44D3772-B644-451E-A600-86F4890950BF} - (Amazon) - https://www.amazon.co.uk/ O69 - SBI: SearchScopes [HKCU] {DF40A00E-980C-4114-A82C-96250394216F} [DefaultScope] - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 ~ Scan Keys in 00mn 00s ---\ Search Svchost Services (SSS) (O83) (None) ---\ Search Particular Root Folder (SPRF) (O84) [MD5.378FD3824CC49C09F49D8F298FDDB527] [SPRF][31/05/2012] (...) -- C:\ProgramData\ezsidmv.dat [56] ~ Scan Files in 00mn 00s End of the scan (442 lines in 00mn 43s)(0)

Fish66 · Answer

Re,  
1/
Héberge le rapport  ZHPDiag puis donne moi l'adresse du lien fournit, merci  

2/
Utilise un autre navigateur pour vérifier s'il existe le même problème !

@+  

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Axveys · Answer

J'ai pas compris ce que tu veux dire par héberger le rapport.

Le problème persiste toujours car meme quand je ne suis pas sur internet le pop up internet explorer apparaît a l'occasion

Fish66 · Answer

Bonjour,

Hébergement du rapport ZHPDiag sur pjjoint.malekal.com :

Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse.  

@+

Axveys · Answer

voici le lien vers le rapport ZHPDIAG:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120605_j5x8u14e12o7

PS - ceci est bien un service gratuit non?

Fish66 · Answer

Re,
PS - ceci est bien un service gratuit non?
Oui, oui c'est bien gratuit!  :-)

=============================

Télécharge TDSSKiller sur ton Bureau.

# Décompresse le (clic droit sur le fichier et extraire) sur le bureau.
# dans le dossier crée, déplacer le fichier TDSSKiller.exe pour le mettre sur le Bureau
# Faire un double clic sur TDSSKiller.exe pour le lancer.
# Cliquer sur Start scan pour lancer l'analyse,

# Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option Cure est sélectionnée,
# Si des objects suspects "Suspicious objects" ont été détectés, sur l'écran de demande de confirmation, laisser l'option sur Skip.
# Puis cliquer sur le bouton Continue.
# Attendre l'affichage du fichier rapport.
# Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage, cliquer sur le bouton Reboot computer.

Envoyer en réponse le rapport de TDSSKiller

Note : Il se trouve aussi en C:\TDSSKiller.Version_Date_Heure_log.txt

@+

Axveys · Answer

TDSS Killer n'a rien trouvé. Il faut dire que le pop up est moins fréquent, mais je l'ai vu pointer du nez l'autre jour. Enfin bref, voici le rapport: 20:54:24.0012 5800 TDSS rootkit removing tool 2.7.38.0 May 25 2012 17:35:31 20:54:24.0403 5800 ============================================================ 20:54:24.0403 5800 Current date / time: 2012/06/05 20:54:24.0403 20:54:24.0403 5800 SystemInfo: 20:54:24.0403 5800 20:54:24.0403 5800 OS Version: 6.1.7601 ServicePack: 1.0 20:54:24.0403 5800 Product type: Workstation 20:54:24.0404 5800 ComputerName: ALCOMP 20:54:24.0404 5800 UserName: Alex 20:54:24.0404 5800 Windows directory: C:\Windows 20:54:24.0404 5800 System windows directory: C:\Windows 20:54:24.0404 5800 Running under WOW64 20:54:24.0404 5800 Processor architecture: Intel x64 20:54:24.0404 5800 Number of processors: 4 20:54:24.0404 5800 Page size: 0x1000 20:54:24.0404 5800 Boot type: Normal boot 20:54:24.0404 5800 ============================================================ 20:54:24.0860 5800 Drive \Device\Harddisk0\DR0 - Size: 0x950B056000 (596.17 Gb), SectorSize: 0x200, Cylinders: 0x13001, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040 20:54:24.0867 5800 ============================================================ 20:54:24.0867 5800 \Device\Harddisk0\DR0: 20:54:24.0867 5800 MBR partitions: 20:54:24.0867 5800 \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0xC8800, BlocksNum 0x25399000 20:54:24.0867 5800 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x25461800, BlocksNum 0x253F6AB0 20:54:24.0867 5800 ============================================================ 20:54:24.0882 5800 C: <-> \Device\Harddisk0\DR0\Partition0 20:54:24.0919 5800 D: <-> \Device\Harddisk0\DR0\Partition1 20:54:24.0919 5800 ============================================================ 20:54:24.0919 5800 Initialize success 20:54:24.0919 5800 ============================================================

Fish66 · Answer

Re,

1/
On va faire un nettoyage ! 

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner 

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/

2/
Tiens moi au courant de l'état de ton PC, merci

@+

Axveys · Answer

J'ai fait tout ce que tu m'as dit de faire.  Je te tiendrai au courant par la suite.  Petite question, est-ce que tu me suggère plus google chrome ou mozilla?

Fish66 · Answer

Re,

Personnellement j'utilise FireFox  :-)

@+

Axveys · Answer

Jusqu'ici pas de pop ups.  Merci pour tout le temps que tu as consacré a cette longue discussion.

Fish66 · Answer

Re,

Pour finir :

 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   
Tu peux l'utiliser une fois par semaine           
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler  
Tu peux lutiliser une fois par trimestre    
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
 *pourquoi maintenir son navigateur à jour   

A demain

Bonne nuit

Axveys · Answer

Delfix a été  bloqué par norton.
D'ailleurs le pop-up a refait surface a l'instant.  Il est beaucoup moins fréquent donc c pas vraiment un probleme mais bon je me demande quand meme comment il fait pour en arriver la vu que cet ordi est tout neuf.

Fish66 · Answer

Re,
* Est ce que le pop-up est lié au lancement d'un tell programme ?
* Désactive momentanément Norton puis lance Delfix et poste le rapport stp

Axveys · Answer

Le pop up ne semble etre en lien avec rien en particulier.  Il a refait surface fréquement dans la derniere heure.  Plus quand mozilla est allumé mais meme sans aucune fenetre internet. 

Voici le rapport de delfix:

# DelFix v8.8 - Rapport créé le 07/06/2012 à 21:09:15
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alex - ALCOMP (Administrateur)
# Exécuté depuis : C:\Users\Alex\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1693 octets] - [07/06/2012 17:17:12]
DelFix[S2].txt - [609 octets] - [07/06/2012 21:09:15]

########## EOF - C:\DelFix[S2].txt - [732 octets] ##########

Fish66 · Answer

Re,

Relance Combofix en mode normal en suivant les instructions comme expliqué : ici<<<<

Axveys · Answer

comment installe-ton la console de recuperation pour combofix?  Je le lance en mode sans echec encore?

Fish66 · Answer

Re,

C'est déjà expliqué :
** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet)

Axveys · Answer

la console de récuperation est donc une option qui apparait quand on lance combofix?  (je ne l'ai pas installé la premiere fois que j'ai lancé combofix)

Axveys · Answer

dumoins je me souviens pas avoir eu cette option sinon je l'aurai fait
*

Axveys · Answer

tu m'as toujours pas dis ce que c que la console de recuperation.  Je prefere savoir avant que je lance combofix...

Fish66 · Answer

Bonjour,

la console de récupération sert  à une éventuelle réparation du système.

Un peu de lecture : Console de récupération

@+

Axveys · Answer

je n'ai pas encore eu le temps d'installer la console de récup mais je le ferai (je n'oublie pas cette conversation).  Mais n'y a t'il rien qu'on puisse faire qui ne soit moins dangereux pour mon pc que combofix?

Fish66 · Answer

Salut,
Tu prépares alors un nouveau rapport ZHPDiag mais avant de lancer l'analyse coche tout au tournevis

Axveys · Answer

lien vers le rapport ZHP Diag avec tout coché:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120613_g13f11l10f6w11

Fish66 · Answer

Télécharge Dr Web CureIt sur ton Bureau : ? redemarre en mode sans échec ?- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ?- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ?- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ?- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ?- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ?- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ?- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ?- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ?-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite héberge le rapport sur : http://pjjoint.malekal.com/ ?- Ferme Dr.Web Cureit ?- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). Tu trouves ici: un tutoriel explicatif

Pop ups internet explorer sur un nouvel ordi

41 réponses

Discussions similaires

Newsletters