Pc infecté et internet super lent
Résolu/Fermé
ant39
Messages postés
16
Date d'inscription
lundi 21 juillet 2008
Statut
Membre
Dernière intervention
11 octobre 2008
-
21 juil. 2008 à 22:04
nico92 - 10 août 2008 à 21:07
nico92 - 10 août 2008 à 21:07
A voir également:
- Pc infecté et internet super lent
- Pc lent - Guide
- Benchmark pc - Guide
- Reinitialiser pc - Guide
- Whatsapp pc - Télécharger - Messagerie
- Double ecran pc - Guide
23 réponses
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
22 juil. 2008 à 00:29
22 juil. 2008 à 00:29
Salut !!
tu as une infection vundo...commence par faire ceci stp :
Télécharger sur le bureau malware bytes : http://ww.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware?thread
= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Quand le programme lancé ==> faire une mise à jour ensuite cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan , si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection
un rapport s'ouvre le copier et le coller dans la réponse
Puis redémarrer le pc !!
ensuite :
Télécharge sur le bureau virtumundobegone :
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
déconnecte internet et désactive ton antivirus le temps de la manipulation
=> Double clic sur VirtumundoBeGone.exe
=> Clic Continue ==> clic Start
=> Clic Oui
=> A la fin si Vundo est présent , le PC s’éteint et redémarre
- Si Ecran bleu et message : Erreur fatale .. pas de problème
=> Poster le rapport VBG.TXT qui est sur le bureau
ensuite :
hijackthis est tres mal installé...désinstalle le et retélécharge le d ici en suivant bien le tuto pour bien l installer :
Télécharge hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
voici un tuto pour bien l installer : https://forums.cnetfrance.fr
-une fois installé, le renommer HJT.exe pour contrer une éventuelle infection vundo
-Double-clic dessus
- Clic sur "Do a system scan and save the log"
- copier le rapport, le coller dans la réponse
tu as une infection vundo...commence par faire ceci stp :
Télécharger sur le bureau malware bytes : http://ww.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware?thread
= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Quand le programme lancé ==> faire une mise à jour ensuite cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan , si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection
un rapport s'ouvre le copier et le coller dans la réponse
Puis redémarrer le pc !!
ensuite :
Télécharge sur le bureau virtumundobegone :
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
déconnecte internet et désactive ton antivirus le temps de la manipulation
=> Double clic sur VirtumundoBeGone.exe
=> Clic Continue ==> clic Start
=> Clic Oui
=> A la fin si Vundo est présent , le PC s’éteint et redémarre
- Si Ecran bleu et message : Erreur fatale .. pas de problème
=> Poster le rapport VBG.TXT qui est sur le bureau
ensuite :
hijackthis est tres mal installé...désinstalle le et retélécharge le d ici en suivant bien le tuto pour bien l installer :
Télécharge hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
voici un tuto pour bien l installer : https://forums.cnetfrance.fr
-une fois installé, le renommer HJT.exe pour contrer une éventuelle infection vundo
-Double-clic dessus
- Clic sur "Do a system scan and save the log"
- copier le rapport, le coller dans la réponse
ant39
Messages postés
16
Date d'inscription
lundi 21 juillet 2008
Statut
Membre
Dernière intervention
11 octobre 2008
22 juil. 2008 à 20:38
22 juil. 2008 à 20:38
salut, ok je vai faire tout sa, mai sa va me réglé mon probléme de mise a jour ou i faudra faire autre chose.
ant39
Messages postés
16
Date d'inscription
lundi 21 juillet 2008
Statut
Membre
Dernière intervention
11 octobre 2008
22 juil. 2008 à 21:48
22 juil. 2008 à 21:48
voila le raport:
Malwarebytes' Anti-Malware 1.22
Version de la base de données: 979
Windows 5.1.2600 Service Pack 2
21:46:32 22/07/2008
mbam-log-7-22-2008 (21-46-32).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 77560
Temps écoulé: 44 minute(s), 44 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 22
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:\WINDOWS\system32\fojpscyu.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\yayXOIXp.dll (Trojan.Vundo) -> Unloaded module successfully.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1a4967c8-fab5-4d29-aba2-505dd239c5b2} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{1a4967c8-fab5-4d29-aba2-505dd239c5b2} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{966ba88f-7783-4b0b-8870-fa32edeed8f2} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{966ba88f-7783-4b0b-8870-fa32edeed8f2} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7768234d-e494-424d-96e6-4819a1e16325} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\04613fa0 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{7768234d-e494-424d-96e6-4819a1e16325} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm07520c3c (Trojan.Agent) -> Delete on reboot.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\yayxoixp -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\yayxoixp -> Delete on reboot.
Dossier(s) infecté(s):
C:\Program Files\AVM (Rogue.AntivirusMaster) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\WINDOWS\system32\yayXOIXp.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\pXIOXyay.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pXIOXyay.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\oqmezf.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\fojpscyu.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\uycspjof.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gtsosduo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\oudsostg.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ogeipkym.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mykpiego.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Program Files\AVM\avm.exe (Rogue.AntivirusMaster) -> Quarantined and deleted successfully.
C:\Documents and Settings\Brochet\Local Settings\Temporary Internet Files\Content.IE5\9IQ9FAA1\kb767887[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Brochet\Local Settings\Temporary Internet Files\Content.IE5\YYZJWF8R\kb456456[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1D8DC922-309A-4302-B7CF-CAABD756F1AB}\RP22\A0003295.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1D8DC922-309A-4302-B7CF-CAABD756F1AB}\RP23\A0004492.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xjdygfuq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Program Files\AVM\avm0.dat (Rogue.AntivirusMaster) -> Quarantined and deleted successfully.
C:\Program Files\AVM\avm1.dat (Rogue.AntivirusMaster) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mdfpaewr.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\BM07520c3c.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM07520c3c.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.22
Version de la base de données: 979
Windows 5.1.2600 Service Pack 2
21:46:32 22/07/2008
mbam-log-7-22-2008 (21-46-32).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 77560
Temps écoulé: 44 minute(s), 44 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 22
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:\WINDOWS\system32\fojpscyu.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\yayXOIXp.dll (Trojan.Vundo) -> Unloaded module successfully.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1a4967c8-fab5-4d29-aba2-505dd239c5b2} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{1a4967c8-fab5-4d29-aba2-505dd239c5b2} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{966ba88f-7783-4b0b-8870-fa32edeed8f2} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{966ba88f-7783-4b0b-8870-fa32edeed8f2} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7768234d-e494-424d-96e6-4819a1e16325} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\04613fa0 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{7768234d-e494-424d-96e6-4819a1e16325} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm07520c3c (Trojan.Agent) -> Delete on reboot.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\yayxoixp -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\yayxoixp -> Delete on reboot.
Dossier(s) infecté(s):
C:\Program Files\AVM (Rogue.AntivirusMaster) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\WINDOWS\system32\yayXOIXp.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\pXIOXyay.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pXIOXyay.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\oqmezf.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\fojpscyu.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\uycspjof.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gtsosduo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\oudsostg.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ogeipkym.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mykpiego.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Program Files\AVM\avm.exe (Rogue.AntivirusMaster) -> Quarantined and deleted successfully.
C:\Documents and Settings\Brochet\Local Settings\Temporary Internet Files\Content.IE5\9IQ9FAA1\kb767887[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Brochet\Local Settings\Temporary Internet Files\Content.IE5\YYZJWF8R\kb456456[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1D8DC922-309A-4302-B7CF-CAABD756F1AB}\RP22\A0003295.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1D8DC922-309A-4302-B7CF-CAABD756F1AB}\RP23\A0004492.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xjdygfuq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Program Files\AVM\avm0.dat (Rogue.AntivirusMaster) -> Quarantined and deleted successfully.
C:\Program Files\AVM\avm1.dat (Rogue.AntivirusMaster) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mdfpaewr.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\BM07520c3c.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM07520c3c.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
ant39
Messages postés
16
Date d'inscription
lundi 21 juillet 2008
Statut
Membre
Dernière intervention
11 octobre 2008
22 juil. 2008 à 21:58
22 juil. 2008 à 21:58
Apres redémarrage voila se ki sé affiché, est ce que sait normal
L'application ou la dll C:\windows\system32\mdfpaewr.dll n'est pas une image valide vérifier à l'aide de votre diquette d'installation.
RUNDLL Erreur de chargement de C:\WINDOWS\system32\mdfpaewr.dll %1 n'est pas une application Win32 Valide.
L'application ou la dll C:\windows\system32\mdfpaewr.dll n'est pas une image valide vérifier à l'aide de votre diquette d'installation.
RUNDLL Erreur de chargement de C:\WINDOWS\system32\mdfpaewr.dll %1 n'est pas une application Win32 Valide.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ant39
Messages postés
16
Date d'inscription
lundi 21 juillet 2008
Statut
Membre
Dernière intervention
11 octobre 2008
22 juil. 2008 à 22:12
22 juil. 2008 à 22:12
voici le rapport de virtumundobegone :
07/22/2008, 21:59:35] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Brochet\Local Settings\Temporary Internet Files\Content.IE5\DGEZV38A\VirtumundoBeGone[1].exe" )
[07/22/2008, 21:59:44] - Detected System Information:
[07/22/2008, 21:59:44] - Windows Version: 5.1.2600, Service Pack 2
[07/22/2008, 21:59:44] - Current Username: Brochet (Admin)
[07/22/2008, 21:59:44] - Windows is in NORMAL mode.
[07/22/2008, 21:59:44] - Searching for Browser Helper Objects:
[07/22/2008, 21:59:44] - BHO 1: {700A97AA-781A-42D0-B6AE-4D0B647F47BC} ()
[07/22/2008, 21:59:44] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 21:59:44] - No filename found. Continuing.
[07/22/2008, 21:59:44] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[07/22/2008, 21:59:44] - BHO 3: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[07/22/2008, 21:59:44] - BHO 4: {B29B472E-FDFC-4961-B72F-D908A67A19F1} ()
[07/22/2008, 21:59:44] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 21:59:44] - No filename found. Continuing.
[07/22/2008, 21:59:44] - BHO 5: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[07/22/2008, 21:59:44] - BHO 6: {CB4996A1-505E-441B-B278-57758A2DB675} ()
[07/22/2008, 21:59:44] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 21:59:44] - No filename found. Continuing.
[07/22/2008, 21:59:44] - BHO 7: {FD4F8514-3CA5-471A-9BFE-0111EBBF108D} ()
[07/22/2008, 21:59:44] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 21:59:44] - No filename found. Continuing.
[07/22/2008, 21:59:44] - Finished Searching Browser Helper Objects
[07/22/2008, 21:59:44] - Finishing up...
[07/22/2008, 21:59:44] - Nothing found! Exiting...
[07/22/2008, 22:02:12] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Brochet\Local Settings\Temporary Internet Files\Content.IE5\DGEZV38A\VirtumundoBeGone[1].exe" )
[07/22/2008, 22:02:16] - Detected System Information:
[07/22/2008, 22:02:16] - Windows Version: 5.1.2600, Service Pack 2
[07/22/2008, 22:02:16] - Current Username: Brochet (Admin)
[07/22/2008, 22:02:16] - Windows is in NORMAL mode.
[07/22/2008, 22:02:16] - Searching for Browser Helper Objects:
[07/22/2008, 22:02:16] - BHO 1: {700A97AA-781A-42D0-B6AE-4D0B647F47BC} ()
[07/22/2008, 22:02:16] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 22:02:17] - No filename found. Continuing.
[07/22/2008, 22:02:17] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[07/22/2008, 22:02:17] - BHO 3: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[07/22/2008, 22:02:17] - BHO 4: {B29B472E-FDFC-4961-B72F-D908A67A19F1} ()
[07/22/2008, 22:02:17] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 22:02:17] - No filename found. Continuing.
[07/22/2008, 22:02:17] - BHO 5: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[07/22/2008, 22:02:17] - BHO 6: {CB4996A1-505E-441B-B278-57758A2DB675} ()
[07/22/2008, 22:02:17] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 22:02:17] - No filename found. Continuing.
[07/22/2008, 22:02:17] - BHO 7: {FD4F8514-3CA5-471A-9BFE-0111EBBF108D} ()
[07/22/2008, 22:02:17] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 22:02:17] - No filename found. Continuing.
[07/22/2008, 22:02:17] - Finished Searching Browser Helper Objects
[07/22/2008, 22:02:17] - Finishing up...
[07/22/2008, 22:02:17] - Nothing found! Exiting...
07/22/2008, 21:59:35] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Brochet\Local Settings\Temporary Internet Files\Content.IE5\DGEZV38A\VirtumundoBeGone[1].exe" )
[07/22/2008, 21:59:44] - Detected System Information:
[07/22/2008, 21:59:44] - Windows Version: 5.1.2600, Service Pack 2
[07/22/2008, 21:59:44] - Current Username: Brochet (Admin)
[07/22/2008, 21:59:44] - Windows is in NORMAL mode.
[07/22/2008, 21:59:44] - Searching for Browser Helper Objects:
[07/22/2008, 21:59:44] - BHO 1: {700A97AA-781A-42D0-B6AE-4D0B647F47BC} ()
[07/22/2008, 21:59:44] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 21:59:44] - No filename found. Continuing.
[07/22/2008, 21:59:44] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[07/22/2008, 21:59:44] - BHO 3: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[07/22/2008, 21:59:44] - BHO 4: {B29B472E-FDFC-4961-B72F-D908A67A19F1} ()
[07/22/2008, 21:59:44] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 21:59:44] - No filename found. Continuing.
[07/22/2008, 21:59:44] - BHO 5: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[07/22/2008, 21:59:44] - BHO 6: {CB4996A1-505E-441B-B278-57758A2DB675} ()
[07/22/2008, 21:59:44] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 21:59:44] - No filename found. Continuing.
[07/22/2008, 21:59:44] - BHO 7: {FD4F8514-3CA5-471A-9BFE-0111EBBF108D} ()
[07/22/2008, 21:59:44] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 21:59:44] - No filename found. Continuing.
[07/22/2008, 21:59:44] - Finished Searching Browser Helper Objects
[07/22/2008, 21:59:44] - Finishing up...
[07/22/2008, 21:59:44] - Nothing found! Exiting...
[07/22/2008, 22:02:12] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Brochet\Local Settings\Temporary Internet Files\Content.IE5\DGEZV38A\VirtumundoBeGone[1].exe" )
[07/22/2008, 22:02:16] - Detected System Information:
[07/22/2008, 22:02:16] - Windows Version: 5.1.2600, Service Pack 2
[07/22/2008, 22:02:16] - Current Username: Brochet (Admin)
[07/22/2008, 22:02:16] - Windows is in NORMAL mode.
[07/22/2008, 22:02:16] - Searching for Browser Helper Objects:
[07/22/2008, 22:02:16] - BHO 1: {700A97AA-781A-42D0-B6AE-4D0B647F47BC} ()
[07/22/2008, 22:02:16] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 22:02:17] - No filename found. Continuing.
[07/22/2008, 22:02:17] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[07/22/2008, 22:02:17] - BHO 3: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[07/22/2008, 22:02:17] - BHO 4: {B29B472E-FDFC-4961-B72F-D908A67A19F1} ()
[07/22/2008, 22:02:17] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 22:02:17] - No filename found. Continuing.
[07/22/2008, 22:02:17] - BHO 5: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[07/22/2008, 22:02:17] - BHO 6: {CB4996A1-505E-441B-B278-57758A2DB675} ()
[07/22/2008, 22:02:17] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 22:02:17] - No filename found. Continuing.
[07/22/2008, 22:02:17] - BHO 7: {FD4F8514-3CA5-471A-9BFE-0111EBBF108D} ()
[07/22/2008, 22:02:17] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/22/2008, 22:02:17] - No filename found. Continuing.
[07/22/2008, 22:02:17] - Finished Searching Browser Helper Objects
[07/22/2008, 22:02:17] - Finishing up...
[07/22/2008, 22:02:17] - Nothing found! Exiting...
ant39
Messages postés
16
Date d'inscription
lundi 21 juillet 2008
Statut
Membre
Dernière intervention
11 octobre 2008
22 juil. 2008 à 22:21
22 juil. 2008 à 22:21
Et voila le rapport de HijackThis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:20:18, on 22/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\PopUp Killer\PopUpKiller.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {700A97AA-781A-42D0-B6AE-4D0B647F47BC} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {B29B472E-FDFC-4961-B72F-D908A67A19F1} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {CB4996A1-505E-441B-B278-57758A2DB675} - (no file)
O2 - BHO: (no name) - {FD4F8514-3CA5-471A-9BFE-0111EBBF108D} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PopUpKiller] C:\Program Files\PopUp Killer\PopUpKiller.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1215717174514&h=143654e0d186db1d0e1f9a427c251d80/&filename=jinstall-6u7-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.0_03) -
O20 - Winlogon Notify: qoMfGAtS - qoMfGAtS.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:20:18, on 22/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\PopUp Killer\PopUpKiller.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {700A97AA-781A-42D0-B6AE-4D0B647F47BC} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {B29B472E-FDFC-4961-B72F-D908A67A19F1} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {CB4996A1-505E-441B-B278-57758A2DB675} - (no file)
O2 - BHO: (no name) - {FD4F8514-3CA5-471A-9BFE-0111EBBF108D} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PopUpKiller] C:\Program Files\PopUp Killer\PopUpKiller.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1215717174514&h=143654e0d186db1d0e1f9a427c251d80/&filename=jinstall-6u7-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.0_03) -
O20 - Winlogon Notify: qoMfGAtS - qoMfGAtS.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
22 juil. 2008 à 23:58
22 juil. 2008 à 23:58
Salut !!
relance hijackthis en cliquant sur scan only et coches ces lignes stp :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
O2 - BHO: (no name) - {700A97AA-781A-42D0-B6AE-4D0B647F47BC} - (no file)
O2 - BHO: (no name) - {B29B472E-FDFC-4961-B72F-D908A67A19F1} - (no file)
O2 - BHO: (no name) - {CB4996A1-505E-441B-B278-57758A2DB675} - (no file)
O2 - BHO: (no name) - {FD4F8514-3CA5-471A-9BFE-0111EBBF108D} - (no file)
O20 - Winlogon Notify: qoMfGAtS - qoMfGAtS.dll (file missing)
puis tu cliques sur fix checked.
vas faire la mise à jour d adobe reader à cette adresse :
https://get2.adobe.com/reader/otherversions/
ensuite désinstalle la version antérieure 8.0
ensuite :
Rends toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
tout en bas de cette page tu trouveras un outil
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le Bureau.
ensuite double-clic sur Elibagla.exe
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur"explorar"
>laisse-le travailler
Redémarre en mode sans échec,
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
relance 2 fois elibagla
redémarre en mode normal
>poste le rapport final qui sera dans c:\infosat.txt
relance hijackthis en cliquant sur scan only et coches ces lignes stp :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
O2 - BHO: (no name) - {700A97AA-781A-42D0-B6AE-4D0B647F47BC} - (no file)
O2 - BHO: (no name) - {B29B472E-FDFC-4961-B72F-D908A67A19F1} - (no file)
O2 - BHO: (no name) - {CB4996A1-505E-441B-B278-57758A2DB675} - (no file)
O2 - BHO: (no name) - {FD4F8514-3CA5-471A-9BFE-0111EBBF108D} - (no file)
O20 - Winlogon Notify: qoMfGAtS - qoMfGAtS.dll (file missing)
puis tu cliques sur fix checked.
vas faire la mise à jour d adobe reader à cette adresse :
https://get2.adobe.com/reader/otherversions/
ensuite désinstalle la version antérieure 8.0
ensuite :
Rends toi sur ce site :
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
tout en bas de cette page tu trouveras un outil
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
installe ce fichier sur le Bureau.
ensuite double-clic sur Elibagla.exe
>laisse la case "eliminar ficheros automaticamente" coché
>clique sur"explorar"
>laisse-le travailler
Redémarre en mode sans échec,
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
relance 2 fois elibagla
redémarre en mode normal
>poste le rapport final qui sera dans c:\infosat.txt
ant39
Messages postés
16
Date d'inscription
lundi 21 juillet 2008
Statut
Membre
Dernière intervention
11 octobre 2008
23 juil. 2008 à 21:21
23 juil. 2008 à 21:21
voila le rapport de Elibagla:
Wed Jul 23 20:45:50 2008
EliBagle v11.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jul 23 20:46:03 2008
EliBagle v11.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 4329
Nº Total de Ficheros: 40153
Nº de Ficheros Analizados: 8652
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jul 23 21:00:36 2008
EliBagle v11.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jul 23 21:00:42 2008
EliBagle v11.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 4337
Nº Total de Ficheros: 40180
Nº de Ficheros Analizados: 8648
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jul 23 21:10:12 2008
EliBagle v11.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 4337
Nº Total de Ficheros: 40180
Nº de Ficheros Analizados: 8648
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jul 23 21:11:01 2008
EliBagle v11.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 4337
Nº Total de Ficheros: 40180
Nº de Ficheros Analizados: 8648
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jul 23 20:45:50 2008
EliBagle v11.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jul 23 20:46:03 2008
EliBagle v11.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 4329
Nº Total de Ficheros: 40153
Nº de Ficheros Analizados: 8652
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jul 23 21:00:36 2008
EliBagle v11.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jul 23 21:00:42 2008
EliBagle v11.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 4337
Nº Total de Ficheros: 40180
Nº de Ficheros Analizados: 8648
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jul 23 21:10:12 2008
EliBagle v11.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 4337
Nº Total de Ficheros: 40180
Nº de Ficheros Analizados: 8648
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jul 23 21:11:01 2008
EliBagle v11.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 4337
Nº Total de Ficheros: 40180
Nº de Ficheros Analizados: 8648
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
ant39
Messages postés
16
Date d'inscription
lundi 21 juillet 2008
Statut
Membre
Dernière intervention
11 octobre 2008
23 juil. 2008 à 21:25
23 juil. 2008 à 21:25
j'ai un bouclier rouge avec une croix dans la barre des taches qui me dit que mon antivirus est peut etre périmé ou désactivé. Sinon j'aurais voulu savoir si j'allais encore voir de la pub s'afficher pendant que je suis connecter si oui comment peut on la supprimer. Quelle logiciel faut il prendre pour éviter l'infections de mon pc, style Spyware, Malware, trojan... .Et faut il nettoyer et réparer sont registre avec un logiciel ou se n'est pa la peine.
Merci.
Merci.
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
24 juil. 2008 à 03:47
24 juil. 2008 à 03:47
Salut !!
non tu ne devrais plus en avoir...
est ce que tu as regardé si la clé de ton antivirus n est pas périmée??
et est ce que tu as encore d autres problemes ??
non tu ne devrais plus en avoir...
est ce que tu as regardé si la clé de ton antivirus n est pas périmée??
et est ce que tu as encore d autres problemes ??
ant39
Messages postés
16
Date d'inscription
lundi 21 juillet 2008
Statut
Membre
Dernière intervention
11 octobre 2008
24 juil. 2008 à 19:43
24 juil. 2008 à 19:43
non j'ai plus de probleme merci de ton aide. Je voudrais juste savoir quelle logielle il faut télécharger pour se protéger de ses infections stp.
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
24 juil. 2008 à 19:49
24 juil. 2008 à 19:49
Mais de rien...C était avec plaisir que je t ai aidé..
une mise à jour et analyse avec malwarebytes une ou deux fois par semaine ;-)
tu peux aussi télécharger ces deux ci :
ad-aware : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
spybot : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
Fais les mises à jour et analyses au moins une fois par semaine.
Si tu n as plus de problemes tu peux faire ceci pour terminer :
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
Télécharge toolscleaner sur ton Bureau : http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
Désactive et réactive la Restauration du système :
1 Dans la barre des tâches de Windows, clique sur Démarrer.
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
4 Clique sur Appliquer.
5 Ensuite décoche "Désactiver la restauration du systeme"
6 clique sur appliquer puis ok
7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.
une mise à jour et analyse avec malwarebytes une ou deux fois par semaine ;-)
tu peux aussi télécharger ces deux ci :
ad-aware : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
spybot : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
Fais les mises à jour et analyses au moins une fois par semaine.
Si tu n as plus de problemes tu peux faire ceci pour terminer :
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
Télécharge toolscleaner sur ton Bureau : http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
Désactive et réactive la Restauration du système :
1 Dans la barre des tâches de Windows, clique sur Démarrer.
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
4 Clique sur Appliquer.
5 Ensuite décoche "Désactiver la restauration du systeme"
6 clique sur appliquer puis ok
7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.
ant39
Messages postés
16
Date d'inscription
lundi 21 juillet 2008
Statut
Membre
Dernière intervention
11 octobre 2008
25 juil. 2008 à 21:01
25 juil. 2008 à 21:01
salut, ok je vai faire sa mais les éléments en quarantaine on peut les supprimés ou pas. pi les mises a jour automatique ne s'installe pa i me mais ses mises a jours n'on pa pu etre installer.
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
26 juil. 2008 à 01:04
26 juil. 2008 à 01:04
Salut !!
oui tu pourras supprimer
oui tu pourras supprimer
ant39
Messages postés
16
Date d'inscription
lundi 21 juillet 2008
Statut
Membre
Dernière intervention
11 octobre 2008
27 juil. 2008 à 10:46
27 juil. 2008 à 10:46
-->- Recherche:
C:\Documents and Settings\Brochet\Mes documents\anthony\LG\EliBaglA.exe: trouvé !
C:\Documents and Settings\Brochet\Mes documents\anthony\LG\EliBaglA.exe: trouvé !
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
27 juil. 2008 à 15:00
27 juil. 2008 à 15:00
Salut !!
pourrais tu refaire une fois toolscleaner stp ??
pourrais tu refaire une fois toolscleaner stp ??
ant39
Messages postés
16
Date d'inscription
lundi 21 juillet 2008
Statut
Membre
Dernière intervention
11 octobre 2008
27 juil. 2008 à 22:23
27 juil. 2008 à 22:23
voila: -->- Recherche:
C:\Documents and Settings\Brochet\Mes documents\anthony\LG\EliBaglA.exe: trouvé !
C:\Documents and Settings\Brochet\Mes documents\anthony\LG\EliBaglA.exe: trouvé !
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
27 juil. 2008 à 22:32
27 juil. 2008 à 22:32
C est bizarre qu il ne supprime pas les autres programmes...
vas les désinstaller par le panneau de configuration----ajout/suppression de programmes..
Et si il y en a qui n y figurent pas, fais une recherche automatique de ton pc en tapant le nom du programme..
viens signaler ce qu il en est stp
vas les désinstaller par le panneau de configuration----ajout/suppression de programmes..
Et si il y en a qui n y figurent pas, fais une recherche automatique de ton pc en tapant le nom du programme..
viens signaler ce qu il en est stp
ant39
Messages postés
16
Date d'inscription
lundi 21 juillet 2008
Statut
Membre
Dernière intervention
11 octobre 2008
28 juil. 2008 à 21:43
28 juil. 2008 à 21:43
apres je les retélécharges ou pa
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
29 juil. 2008 à 14:20
29 juil. 2008 à 14:20
Salut !!
non supprimes les, il ne te serviront plus a rien
non supprimes les, il ne te serviront plus a rien
