Procédure de désinfection OTLPE

Mimi23 -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
je viens d'être attaquée par un virus qui se dit non pas de la gendarmerie nationale mais de la police nationale. J'ai essayé la procédure proposée par le site de la gendarmerie (modifier l'explorer.exe) mais rien à faire ...
J'ai donc réalisé le scan OTLPE mais je n'arrive pas à accéder à la procédure de désinfection...

Pouvez-vous m'aider? Merci d'avance

voici le lien de mon rapport

http://pjjoint.malekal.com/files.php?id=20130130_n15n10j12m13d12

6 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Beaucoup de programmes parasites.

    Relance OTL.
    o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    O20 - HKLM Winlogon: Shell - (iExplorer.exe) - File not found
    O20 - HKU\Propriétaire_ON_C Winlogon: Shell - (C:\Documents and Settings\Propriétaire\Application Data\skype.dat) - C:\Documents and Settings\Propriétaire\Application Data\skype.dat ()
    [2013/01/30 09:21:31 | 000,000,004 | ---- | M] () -- C:\Documents and Settings\Propriétaire\Application Data\skype.ini

    * redemarre le pc sous windows et poste le rapport ici

    ~~

    Si Windows redémarre :

    Désinstalle Mcafee Security Pas plus - sert à rien...

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1
    1. Mimi23
       
      merci pour la rapidité de la réponse !
      Je viens d'effectuer cette procédure. Voici le rapport obtenu :

      Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:iExplorer.exe deleted successfully.
      Registry value HKEY_USERS\Propriétaire_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Documents and Settings\Propriétaire\Application Data\skype.dat deleted successfully.
      C:\Documents and Settings\Propriétaire\Application Data\skype.dat moved successfully.
      C:\Documents and Settings\Propriétaire\Application Data\skype.ini moved successfully.

      OTLPE by OldTimer - Version 3.1.48.0 log created on 01302013_165149


      (PS : je poste sur internet via un portable, le pc infecté est totalement bloqué par le message "police")

      Je redémarre maintenant sous Windows?
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui redemarre sur Windows
      0
    3. Mimi23
       
      je crois que c'est bon ! Merci !
      ça rame un peu mais je vais voir
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    non c'est pas bon.
    fais AdwCleaner, t'as des programmes parasites.
    C'est pour ça que ça rame.
    0
  3. Mimi23
     
    Oui, pardon, je me suis rendue compte du pb en relisant le premlier message...

    Voici le rapport :

    # AdwCleaner v2.109 - Rapport créé le 30/01/2013 à 17:30:31
    # Mis à jour le 26/01/2013 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : Propriétaire - MEDION-766E6D58
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\CT2504091
    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Trymedia
    Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Babylon
    Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\BabylonToolbar
    Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\bpne58vx.default\Conduit
    Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\bpne58vx.default\ConduitCommon
    Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\bpne58vx.default\CT2269050
    Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\bpne58vx.default\CT2504091
    Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\bpne58vx.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
    Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\bpne58vx.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
    Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\bpne58vx.default\Smartbar
    Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\PriceGong
    Dossier Supprimé : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Babylon
    Dossier Supprimé : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Conduit
    Dossier Supprimé : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\ConduitEngine
    Dossier Supprimé : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\DVDVideoSoftTB
    Dossier Supprimé : C:\Program Files\BabylonToolbar
    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Program Files\ConduitEngine
    Dossier Supprimé : C:\Program Files\DVDVideoSoftTB
    Fichier Supprimé : C:\END
    Fichier Supprimé : C:\WINDOWS\system32\conduitEngine.tmp

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\BabylonToolbar
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\conduitEngine
    Clé Supprimée : HKCU\Software\ConduitSearchScopes
    Clé Supprimée : HKCU\Software\DVDVideoSoftTB
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKCU\Software\PriceGong
    Clé Supprimée : HKCU\Software\SmartBar
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Toolbar
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\Software\BabylonToolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\b
    Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
    Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
    Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22E5831B-589F-4121-B6FD-D362A2D5AB47}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\conduitEngine
    Clé Supprimée : HKLM\Software\DVDVideoSoftTB
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{63FD98C8-2F4C-4FDE-8BD3-A4FC184F9A43}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9496DF7D-FEF9-4365-9BB7-BE24BD53D9FD}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95DC1499-4E78-4355-AA51-B37C2EE3E5F7}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DVDVideoSoftTB Toolbar
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{22E5831B-589F-4121-B6FD-D362A2D5AB47}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Conduit Engine
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2504091 --> hxxp://www.google.com

    -\\ Mozilla Firefox v13.0 (fr)

    Fichier : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\bpne58vx.default\prefs.js

    C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\bpne58vx.default\user.js ... Supprimé !

    Supprimée : user_pref("CT2269050..clientLogIsEnabled", false);
    Supprimée : user_pref("CT2269050..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Supprimée : user_pref("CT2269050..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Supprimée : user_pref("CT2269050.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
    Supprimée : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Supprimée : user_pref("CT2269050.BrowserCompStateIsOpen_129681780741097243", true);
    Supprimée : user_pref("CT2269050.BrowserCompStateIsOpen_129853623028165512", true);
    Supprimée : user_pref("CT2269050.BrowserCompStateIsOpen_129881141106886992", true);
    Supprimée : user_pref("CT2269050.CTID", "CT2269050");
    Supprimée : user_pref("CT2269050.CurrentServerDate", "30-8-2012");
    Supprimée : user_pref("CT2269050.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT2269050.DialogsGetterLastCheckTime", "Thu Aug 30 2012 13:29:14 GMT+0200");
    Supprimée : user_pref("CT2269050.DownloadReferralCookieData", "");
    Supprimée : user_pref("CT2269050.EMailNotifierPollDate", "Sun Sep 26 2010 15:59:55 GMT+0200");
    Supprimée : user_pref("CT2269050.FirstServerDate", "5-9-2010");
    Supprimée : user_pref("CT2269050.FirstTime", true);
    Supprimée : user_pref("CT2269050.FirstTimeFF3", true);
    Supprimée : user_pref("CT2269050.FirstTimeSettingsDone", true);
    Supprimée : user_pref("CT2269050.FixPageNotFoundErrors", true);
    Supprimée : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
    Supprimée : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Supprimée : user_pref("CT2269050.HasUserGlobalKeys", true);
    Supprimée : user_pref("CT2269050.Initialize", true);
    Supprimée : user_pref("CT2269050.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
    Supprimée : user_pref("CT2269050.InstallationType", "UnknownIntegration");
    Supprimée : user_pref("CT2269050.InstalledDate", "Sun Sep 05 2010 19:21:39 GMT+0200");
    Supprimée : user_pref("CT2269050.InvalidateCache", false);
    Supprimée : user_pref("CT2269050.IsGrouping", false);
    Supprimée : user_pref("CT2269050.IsMulticommunity", false);
    Supprimée : user_pref("CT2269050.IsOpenThankYouPage", false);
    Supprimée : user_pref("CT2269050.IsOpenUninstallPage", false);
    Supprimée : user_pref("CT2269050.LanguagePackLastCheckTime", "Wed Aug 29 2012 14:09:19 GMT+0200");
    Supprimée : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
    Supprimée : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Supprimée : user_pref("CT2269050.LastLogin_2.7.0.14", "Sun Sep 26 2010 15:59:59 GMT+0200");
    Supprimée : user_pref("CT2269050.LastLogin_3.12.2.3", "Wed Jun 27 2012 22:26:58 GMT+0200");
    Supprimée : user_pref("CT2269050.LastLogin_3.14.1.0", "Wed Aug 22 2012 12:46:30 GMT+0200");
    Supprimée : user_pref("CT2269050.LastLogin_3.15.1.0", "Thu Aug 30 2012 13:04:40 GMT+0200");
    Supprimée : user_pref("CT2269050.LatestVersion", "3.15.1.0");
    Supprimée : user_pref("CT2269050.Locale", "en");
    Supprimée : user_pref("CT2269050.LoginCache", 4);
    Supprimée : user_pref("CT2269050.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT2269050.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT2269050.MyStuffEnabledAtInstallation", true);
    Supprimée : user_pref("CT2269050.RadioIsPodcast", false);
    Supprimée : user_pref("CT2269050.RadioLastCheckTime", "Sun Sep 26 2010 15:47:37 GMT+0200");
    Supprimée : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
    Supprimée : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
    Supprimée : user_pref("CT2269050.RadioMediaID", "12473383");
    Supprimée : user_pref("CT2269050.RadioMediaType", "Media Player");
    Supprimée : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
    Supprimée : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
    Supprimée : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
    Supprimée : user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
    Supprimée : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226[...]
    Supprimée : user_pref("CT2269050.SearchInNewTabEnabled", true);
    Supprimée : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
    Supprimée : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Wed Aug 29 2012 14:09:19 GMT+0200");
    Supprimée : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Supprimée : user_pref("CT2269050.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
    Supprimée : user_pref("CT2269050.ServiceMapLastCheckTime", "Wed Aug 29 2012 14:09:19 GMT+0200");
    Supprimée : user_pref("CT2269050.SettingsCheckIntervalMin", 120);
    Supprimée : user_pref("CT2269050.SettingsLastCheckTime", "Thu Aug 30 2012 13:04:37 GMT+0200");
    Supprimée : user_pref("CT2269050.SettingsLastUpdate", "1346236157");
    Supprimée : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
    Supprimée : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Sun Sep 05 2010 19:21:36 GMT+0200");
    Supprimée : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1246790578");
    Supprimée : user_pref("CT2269050.ToolbarShrinkedFromSetup", false);
    Supprimée : user_pref("CT2269050.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2269050");
    Supprimée : user_pref("CT2269050.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
    Supprimée : user_pref("CT2269050.UserID", "UN45830040041346953");
    Supprimée : user_pref("CT2269050.ValidationData_Search", 0);
    Supprimée : user_pref("CT2269050.ValidationData_Toolbar", 0);
    Supprimée : user_pref("CT2269050.WeatherNetwork", "");
    Supprimée : user_pref("CT2269050.WeatherPollDate", "Sun Sep 26 2010 15:47:38 GMT+0200");
    Supprimée : user_pref("CT2269050.WeatherUnit", "C");
    Supprimée : user_pref("CT2269050.alertChannelId", "666138");
    Supprimée : user_pref("CT2269050.clientLogIsEnabled", false);
    Supprimée : user_pref("CT2269050.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
    Supprimée : user_pref("CT2269050.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
    Supprimée : user_pref("CT2269050.homepageProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2269050.initDone", true);
    Supprimée : user_pref("CT2269050.myStuffEnabled", true);
    Supprimée : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
    Supprimée : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Supprimée : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
    Supprimée : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Supprimée : user_pref("CT2269050.revertSettingsEnabled", true);
    Supprimée : user_pref("CT2269050.searchProtectorDialogDelayInSec", 10);
    Supprimée : user_pref("CT2269050.searchProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2269050.testingCtid", "");
    Supprimée : user_pref("CT2269050.toolbarAppMetaDataLastCheckTime", "Wed Aug 29 2012 14:09:19 GMT+0200");
    Supprimée : user_pref("CT2269050.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
    Supprimée : user_pref("CT2269050.usagesFlag", 2);
    Supprimée : user_pref("CT2504091.CBOpenMAMSettings.enc", "MA==");
    Supprimée : user_pref("CT2504091.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT2504091.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
    Supprimée : user_pref("CT2504091.FirstTime", "true");
    Supprimée : user_pref("CT2504091.FirstTimeFF3", "true");
    Supprimée : user_pref("CT2504091.LoginRevertSettingsEnabled", true);
    Supprimée : user_pref("CT2504091.PG_ENABLE", "dHJ1ZQ==");
    Supprimée : user_pref("CT2504091.RevertSettingsEnabled", true);
    Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...]
    Supprimée : user_pref("CT2504091.UserID", "UN57655571729778384");
    Supprimée : user_pref("CT2504091.addressBarTakeOverEnabledInHidden", "true");
    Supprimée : user_pref("CT2504091.autoDisableScopes", -1);
    Supprimée : user_pref("CT2504091.browser.search.defaultthis.engineName", true);
    Supprimée : user_pref("CT2504091.cb_experience_000.enc", "MTc=");
    Supprimée : user_pref("CT2504091.cb_firstuse0100.enc", "MQ==");
    Supprimée : user_pref("CT2504091.cb_user_id_000.enc", "Q0I1ODE2NjQzOTYwMjVfMTM1NjM3MzM5NDU3M19GaXJlZm94");
    Supprimée : user_pref("CT2504091.cbcountry_001.enc", "RlI=");
    Supprimée : user_pref("CT2504091.cbfirsttime.enc", "U3VuIERlYyAyMyAyMDEyIDE0OjQ2OjI5IEdNVCswMTAw");
    Supprimée : user_pref("CT2504091.defaultSearch", "true");
    Supprimée : user_pref("CT2504091.enableAlerts", "always");
    Supprimée : user_pref("CT2504091.enableFix404ByUser", "FALSE");
    Supprimée : user_pref("CT2504091.enableSearchFromAddressBar", "true");
    Supprimée : user_pref("CT2504091.firstTimeDialogOpened", "true");
    Supprimée : user_pref("CT2504091.fixPageNotFoundError", "true");
    Supprimée : user_pref("CT2504091.fixPageNotFoundErrorByUser", "true");
    Supprimée : user_pref("CT2504091.fixPageNotFoundErrorInHidden", "true");
    Supprimée : user_pref("CT2504091.fixUrls", true);
    Supprimée : user_pref("CT2504091.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc",[...]
    Supprimée : user_pref("CT2504091.installId", "conduitinstallerstub.exe");
    Supprimée : user_pref("CT2504091.installType", "conduitnsisintegration");
    Supprimée : user_pref("CT2504091.isCheckedStartAsHidden", true);
    Supprimée : user_pref("CT2504091.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT2504091.isFirstTimeToolbarLoading", "false");
    Supprimée : user_pref("CT2504091.isNewTabEnabled", true);
    Supprimée : user_pref("CT2504091.isPerformedSmartBarTransition", "true");
    Supprimée : user_pref("CT2504091.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Supprimée : user_pref("CT2504091.keyword", true);
    Supprimée : user_pref("CT2504091.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
    Supprimée : user_pref("CT2504091.lastVersion", "10.14.42.7");
    Supprimée : user_pref("CT2504091.migrateAppsAndComponents", true);
    Supprimée : user_pref("CT2504091.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]
    Supprimée : user_pref("CT2504091.openThankYouPage", "false");
    Supprimée : user_pref("CT2504091.openUninstallPage", "false");
    Supprimée : user_pref("CT2504091.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\[...]
    Supprimée : user_pref("CT2504091.price-gong.isManagedApp", "true");
    Supprimée : user_pref("CT2504091.revertSettingsEnabled", "false");
    Supprimée : user_pref("CT2504091.search.searchAppId", "129079840422026594");
    Supprimée : user_pref("CT2504091.search.searchCount", "2");
    Supprimée : user_pref("CT2504091.searchInNewTabEnabledByUser", "true");
    Supprimée : user_pref("CT2504091.searchInNewTabEnabledInHidden", "true");
    Supprimée : user_pref("CT2504091.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT2504091.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
    Supprimée : user_pref("CT2504091.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
    Supprimée : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
    Supprimée : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
    Supprimée : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
    Supprimée : user_pref("CT2504091.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
    Supprimée : user_pref("CT2504091.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1358966328168");
    Supprimée : user_pref("CT2504091.serviceLayer_services_appsMetadata_lastUpdate", "1359490021606");
    Supprimée : user_pref("CT2504091.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1358708127814");
    Supprimée : user_pref("CT2504091.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358453594981");
    Supprimée : user_pref("CT2504091.serviceLayer_services_login_10.14.40.128_lastUpdate", "1359057464873");
    Supprimée : user_pref("CT2504091.serviceLayer_services_login_10.14.42.7_lastUpdate", "1359490021806");
    Supprimée : user_pref("CT2504091.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1358708127929");
    Supprimée : user_pref("CT2504091.serviceLayer_services_searchAPI_lastUpdate", "1359490021913");
    Supprimée : user_pref("CT2504091.serviceLayer_services_serviceMap_lastUpdate", "1359490021498");
    Supprimée : user_pref("CT2504091.serviceLayer_services_toolbarContextMenu_lastUpdate", "1358708127888");
    Supprimée : user_pref("CT2504091.serviceLayer_services_toolbarSettings_lastUpdate", "1359490021675");
    Supprimée : user_pref("CT2504091.serviceLayer_services_translation_lastUpdate", "1359490021661");
    Supprimée : user_pref("CT2504091.serviceLayer_services_userApps1ec55dac-8dca-406b-9697-5d68893c1c0c_lastUpdate",[...]
    Supprimée : user_pref("CT2504091.serviceLayer_services_userApps_lastUpdate", "1359393938947");
    Supprimée : user_pref("CT2504091.settingsINI", true);
    Supprimée : user_pref("CT2504091.shouldFirstTimeDialog", "false");
    Supprimée : user_pref("CT2504091.smartbar.CTID", "CT2504091");
    Supprimée : user_pref("CT2504091.smartbar.Uninstall", "0");
    Supprimée : user_pref("CT2504091.smartbar.homepage", true);
    Supprimée : user_pref("CT2504091.smartbar.toolbarName", "Vuze Remote ");
    Supprimée : user_pref("CT2504091.startPage", "userChanged");
    Supprimée : user_pref("CT2504091.toolbarBornServerTime", "23-12-2012");
    Supprimée : user_pref("CT2504091.toolbarCurrentServerTime", "29-1-2013");
    Supprimée : user_pref("CT2504091.url_history0001.enc", "aHR0cDovL3d3dy5ydWVkdWNvbW1lcmNlLmZyL1RlbGVwaG9uaWUvOjo6[...]
    Supprimée : user_pref("CT2504091_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2269050/CT2269050[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2269050", [...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2269050",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"e38[...]
    Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://redirecterror.sfr.fr/?q=");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2269050");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050");
    Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Sep 26 2010 15:47:37 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.globalUserId", "041c6297-8759-430f-a2ba-0d06dfb8c7f7");
    Supprimée : user_pref("Smartbar.ConduitHomepagesList", "");
    Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "Web Search");
    Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091[...]
    Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://redirecterror.sfr.fr/?q=");
    Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT2504091");
    Supprimée : user_pref("browser.search.selectedEngine", "Web Search Customized Web Search");
    Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 3);
    Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
    Supprimée : user_pref("extensions.BabylonToolbar.firstRun", false);
    Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "EB7EBF64CCA7D086CDBE5DE551151024");
    Supprimée : user_pref("extensions.BabylonToolbar.lastActv", "3");
    Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 3);
    Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.31.220:54:07");
    Supprimée : user_pref("extensions.illimitux.ilx_pref_pt_veoh", true);
    Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=2&CU[...]
    Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT2504091&SearchSource=13[...]
    Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
    Supprimée : user_pref("smartbar.machineId", "7ZKOU2PPKK4RXRBRC5K8//YR49B8BEBGJYFGIE/TCJUH/IJEIVIDVHHVKQOBOULZQMY[...]
    Supprimée : user_pref("smartbar.originalHomepage", "hxxp://www.google.fr");
    Supprimée : user_pref("smartbar.originalSearchAddressUrl", "hxxp://redirecterror.sfr.fr/?q=");
    Supprimée : user_pref("smartbar.originalSearchEngine", false);

    -\\ Google Chrome v24.0.1312.56

    Fichier : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [29141 octets] - [30/01/2013 17:30:31]

    ########## EOF - C:\AdwCleaner[S1].txt - [29202 octets] ##########
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Mimi23
     
    voici le lien du rapport de scan

    http://pjjoint.malekal.com/files.php?id=20130130_w7l6r7u14z11
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Supprime Yahoo des extensions de Firefox :
    Firefox : Menu Outils / Modules Complémentaires et Extension - voir https://www.malekal.com/reparer-firefox/?t=36057&start=

    ~~

    Sécurise ton PC !

    Important - ton infection est venue par un exploit sur site web :

    Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
    Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
    Exemple avec : Exploit Java

    Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
    Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

    IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
    /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    https://forum.malekal.com/viewtopic.php?t=15960&start=

    Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

    Passe le mot à tes amis !

    ~~

    Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

    ~~

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0

Discussions similaires

Ordinateur bloqué => Page blanche
Thiago-11 -
Utilisateur anonyme -

2 réponses