Système infecté !!!!!

melvyn61 -

Bonjour,

mon système est infecté !!!!!!!quelqu'un peut-il m'aider ?????
merci

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

13 réponses

Résumé de la discussion

Plusieurs témoignages décrivent une infection sur Windows XP avec IE6 et proposent des méthodes de nettoyage variées, allant de l'usage prudent de ComboFix à des outils plus spécifiques. Par ailleurs, des conseils insistent sur l’utilisation de Navilog/Navilog1 ou d’autres outils spécialisés plutôt que d’appliquer ComboFix sans protocole, et sur la nécessité de déconnecter l’internet et de désactiver temporairement les protections. Les échanges montrent aussi l’importance d’obtenir un rapport clair (Combofix.txt, Navilog1 ou rapports antivirus) et de suivre des étapes séquentielles plutôt que de multiplier les scans imprudents. Finalement, les rapports antivirus affichent des infections détectées, avec des trojans et rootkits identifiés et des guides appliqués par les intervenants.

Réponse 1 / 13 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
toptitbal Contributeur sécurité
ComboFix, nouvelle potion magique ?

http://www.commentcamarche.net/forum/affich 9512244 virus?#5

http://www.commentcamarche.net/forum/affich 9512250 virus trojan ou malware je n en sais rien?#3

http://www.commentcamarche.net/forum/affich 9512177 systeme infecte?#4

3

Réagir
Réponse 2 / 13
Utilisateur anonyme
bonjour desoles pour l'intrusion ,

fullscreen combofix n'est pas un outils a executer a la volée , c'est un outil tres puissants qui si mal executer peu engendrer de grosses pannes alors stp ne balance pas un lien comme celas a la volée sans sa notice d'utilisation !!!!!

voici le canned officiel de combofix !!

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

amicalement , bonne continuations a vous deux ;-))

1

Réagir
Réponse 3 / 13
Utilisateur anonyme
Ce que voulais te faire comprendre c'est que combo traite certaines infections et partiellement d'autres il peu faire des miracles comme il peu faire des ravages ! dans le cas present il faut executer d' autre outil plus specifiques
car combofix ne traite pas reelllemnt l'infection , combofix est a utiliser en dernier reccoure ici tu as une infection qui se traite avec cette outil

Télécharge Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton Bureau .

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche le bloc note va s'ouvrir.

--> Copie-colle l'intégralité du rapport dans une réponse.

Referme le bloc note.

1

Réagir
1. melvyn61 Auteur
  
  voici le rapport !!!!
  merci à vous !!!
  
  Search Navipromo version 3.6.9 commencé le 20/11/2008 à 11:57:50,12
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "mélanie_2"
  
  Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 6.0.2600.0000
  Système de fichiers : NTFS
  
  Recherche executé en mode normal
  
  *** Recherche Programmes installés ***
  
  *** Recherche dossiers dans "C:\WINDOWS" ***
  
  *** Recherche dossiers dans "C:\Program Files" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\mélanie_2\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\mélanie_2\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\MLANIE~1.HUB\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\mélanie_2\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\MLANIE~1.HUB\menudm~1\progra~1" ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans "C:\WINDOWS\system32" *
  
  * Recherche dans "C:\Documents and Settings\mélanie_2\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\MLANIE~1.HUB\locals~1\applic~1" *
  
  *** Recherche fichiers ***
  
  *** Recherche clés spécifiques dans le Registre ***
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans "C:\WINDOWS\system32" :
  
  * Dans "C:\Documents and Settings\mélanie_2\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\MLANIE~1.HUB\locals~1\applic~1" :
  
  3)Recherche Certificats :
  
  Certificat Egroup absent !
  Certificat Electronic-Group absent !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit absent !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche fichiers connus :
  
  *** Analyse terminée le 20/11/2008 à 12:01:55,82 ***
  
  0
  
  Réagir
Réponse 4 / 13
fullscreen
bonjour,

ton système est infecté,

télécharges hijackthis, http://download.hijackthis.eu/HJTInstall.exe

tu l'installes et tu le lance, poste ensuite le rapport ici.

si tu ne sais pas comment faire je te guiderai.

0

Réagir
1. melvyn61 Auteur
  
  merci de repondre aussi vite !!!
  je reviens te poster le rapport !!
  merci à toi !!
  
  0
  
  Réagir
2. melvyn61 Auteur
  
  voilà le rapport merci encore !!
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 10:55:06, on 20/11/2008
  Platform: Windows XP (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 (6.00.2600.0000)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\WINDOWS\System32\WgaTray.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\WildTangent\Apps\GameChannel.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
  C:\WINDOWS\System32\RunDll32.exe
  C:\WINDOWS\wt\updater\wcmdmgr.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\RALINK\Common\RaUI.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\MSN Messenger\livecall.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [WT GameChannel] C:\Program Files\WildTangent\Apps\GameChannel.exe
  O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 13
fullscreen
tu sais fixé les lignes avec cet outil?

telecharge aussi ceci : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

lance le laisse faire.

quand il a fini, refait moi un rapport hijackthis stp

0

Réagir
1. melvyn61 Auteur
  
  oui je sais fixer les lignes !!
  je le télécharge de suite !!
  merci !!
  c'est l'ordi de mon fils que j'ai acheté d'occasion et j'ai pas mal de soucis avec !!! je crois aussi que le windows installé est une copie !!!! j'attends vraiment de l'aide !!!!
  
  0
  
  Réagir
2. melvyn61 Auteur
  
  voilà le rapport !!!
  
  ComboFix 08-11-19.08 - mélanie_2 2008-11-20 11:11:30.1 - NTFSx86
  Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.60 [GMT 1:00]
  Lancé depuis: c:\documents and settings\mélanie_2\Bureau\ComboFix.exe
  * Un nouveau point de restauration a été créé
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  c:\documents and settings\All Users.WINDOWS\Bureau\internetgamebox.lnk
  c:\documents and settings\All Users.WINDOWS\Menu Démarrer\Programmes\InternetGameBox
  c:\documents and settings\All Users.WINDOWS\Menu Démarrer\Programmes\InternetGameBox\Conditions générales.url
  c:\documents and settings\All Users.WINDOWS\Menu Démarrer\Programmes\InternetGameBox\Confidentialité.url
  c:\documents and settings\All Users.WINDOWS\Menu Démarrer\Programmes\InternetGameBox\Désinstaller.lnk
  c:\documents and settings\All Users.WINDOWS\Menu Démarrer\Programmes\InternetGameBox\InternetGameBox.lnk
  c:\documents and settings\All Users.WINDOWS\Menu Démarrer\Programmes\InternetGameBox\Website.url
  c:\documents and settings\mélanie_2\Application Data\ShoppingReport
  c:\documents and settings\mélanie_2\Application Data\ShoppingReport\cs\Config.xml
  c:\documents and settings\mélanie_2\Local Settings\Application Data\dipesyua.dat
  c:\documents and settings\mélanie_2\Local Settings\Application Data\dipesyua_nav.dat
  c:\documents and settings\mélanie_2\Local Settings\Application Data\dipesyua_navps.dat
  c:\program files\internetgamebox
  c:\program files\internetgamebox\InternetGameBox.exe
  c:\program files\internetgamebox\language
  c:\program files\internetgamebox\ressources\AttenteOff.html
  c:\program files\internetgamebox\ressources\AttenteOn.html
  c:\program files\internetgamebox\ressources\configv2_en.xml
  c:\program files\internetgamebox\ressources\configv2_es.xml
  c:\program files\internetgamebox\ressources\configv2_fr.xml
  c:\program files\internetgamebox\ressources\favoris\defaultv2.swf
  c:\program files\internetgamebox\skins\skinv2.skn
  c:\program files\internetgamebox\uninst.exe
  c:\program files\ShoppingReport
  c:\program files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll
  c:\program files\ShoppingReport\Uninst.exe
  c:\windows\Downloaded Program Files\setup.inf
  c:\windows\system32\cmds.txt
  c:\windows\system32\conf.dat
  c:\windows\system32\cookie1.dat
  c:\windows\system32\cs.dat
  c:\windows\system32\ps1.dat
  c:\windows\system32\rc.dat
  
  .
  ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  -------\Legacy_BOONTY_GAMES
  -------\Service_Boonty Games
  
  ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-20 au 2008-11-20 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-11-20 10:53 . 2008-11-20 10:53 <REP> d-------- c:\program files\Trend Micro
  2008-11-18 11:24 . 2008-11-18 11:24 142 --a------ c:\windows\system32\spupdsvc.inf
  2008-11-15 20:20 . 2006-12-21 19:25 429,440 --a------ c:\windows\system32\drivers\rt73.sys
  2008-11-05 09:14 . 2008-11-14 17:25 54,156 --ah----- c:\windows\QTFont.qfn
  2008-11-05 09:14 . 2008-11-05 09:14 1,409 --a------ c:\windows\QTFont.for
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-11-16 10:02 --------- d---a-w c:\documents and settings\All Users.WINDOWS\Application Data\TEMP
  2008-10-23 17:13 --------- d-----w c:\documents and settings\mélanie_2\Application Data\LimeWire
  2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
  2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
  2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
  2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
  2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
  2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
  2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
  2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
  2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
  2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
  2008-10-11 13:19 --------- d-----w c:\program files\LimeWire
  2008-10-05 12:36 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\BOONTY
  2008-10-05 12:35 --------- d-----w c:\program files\Fichiers communs\BOONTY Shared
  2008-10-02 10:44 --------- d-----w c:\program files\Windows Live Toolbar
  2008-10-02 10:39 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\GamesBar
  2008-09-30 17:27 --------- d-----w c:\program files\Fichiers communs\Teleca Shared
  2008-09-30 17:24 --------- d-----w c:\program files\MUSICMATCH
  2008-09-30 17:20 --------- d--h--w c:\program files\InstallShield Installation Information
  2008-09-30 17:20 --------- d-----w c:\program files\Lords of EverQuest
  2008-09-30 17:19 --------- d-----w c:\program files\TimeGate Studios
  2008-09-28 06:25 --------- d-----w c:\documents and settings\All Users.WINDOWS\Application Data\MumboJumbo
  2008-09-28 06:22 --------- d-----w c:\program files\Gamenext
  2008-09-28 06:22 --------- d-----w c:\program files\Fichiers communs\Oberon Media
  2008-09-28 00:06 --------- d-----w c:\program files\GameSpy Arcade
  2008-09-27 16:13 --------- d-----w c:\program files\CCleaner
  2008-09-27 16:06 --------- d-----w c:\program files\Moraff's CyberPinball Trial
  2008-09-27 16:06 --------- d-----w c:\program files\Escapade_30
  2008-09-27 15:37 21,419 ----a-w c:\windows\system32\drivers\AegisP.sys
  2008-09-27 15:36 --------- d-----w c:\program files\RALINK
  2008-09-27 15:10 --------- d-----w c:\documents and settings\mélanie_2\Application Data\AdobeUM
  2007-10-05 15:52 44,336 ----a-w c:\documents and settings\mélanie_2\Application Data\GDIPFONTCACHEV1.DAT
  2001-11-23 04:08 712,704 ----a-w c:\windows\inf\OTHER\AUDIO3D.DLL
  .
  
  ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  REGEDIT4
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="c:\windows\System32\ctfmon.exe" [2001-10-20 13312]
  "MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
  "WT GameChannel"="c:\program files\WildTangent\Apps\GameChannel.exe" [2002-12-04 184800]
  "wcmdmgr"="c:\windows\wt\updater\wcmdmgrl.exe" [2002-09-27 20480]
  "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-07-26 155648]
  "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-11-29 185896]
  "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 132496]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2001-10-20 13312]
  
  c:\documents and settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
  Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
  Ralink Wireless Utility.lnk - c:\program files\RALINK\Common\RaUI.exe [2008-09-27 626688]
  
  R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [2008-06-21 110160]
  S3 s916bus;Sony Ericsson Device 916 driver (WDM);c:\windows\System32\DRIVERS\s916bus.sys [2008-07-03 83496]
  S3 s916mdfl;Sony Ericsson Device 916 USB WMC Modem Filter;c:\windows\System32\DRIVERS\s916mdfl.sys [2008-07-03 15016]
  S3 s916mdm;Sony Ericsson Device 916 USB WMC Modem Driver;c:\windows\System32\DRIVERS\s916mdm.sys [2008-07-03 109992]
  S3 s916mgmt;Sony Ericsson Device 916 USB WMC Device Management Drivers (WDM);c:\windows\System32\DRIVERS\s916mgmt.sys [2008-07-03 103976]
  S3 s916obex;Sony Ericsson Device 916 USB WMC OBEX Interface;c:\windows\System32\DRIVERS\s916obex.sys [2008-07-03 100008]
  S4 hpt3xx;hpt3xx; []
  
  *Newly Created Service* - ALG
  *Newly Created Service* - IPNAT
  .
  - - - - ORPHELINS SUPPRIMES - - - -
  
  HKLM-Run-Cmaudio - cmicnfg.cpl
  
  .
  ------- Examen supplémentaire -------
  .
  FireFox -: Profile - c:\documents and settings\mélanie_2\Application Data\Mozilla\Firefox\Profiles\e0q9tso8.default\
  FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
  FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.msn.fr/
  .
  
  **************************************************************************
  
  catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-11-20 11:17:17
  Windows 5.1.2600 NTFS
  
  Recherche de processus cachés ...
  
  Recherche d'éléments en démarrage automatique cachés ...
  
  Recherche de fichiers cachés ...
  
  Scan terminé avec succès
  Fichiers cachés: 0
  
  **************************************************************************
  .
  ------------------------ Autres processus actifs ------------------------
  .
  c:\program files\Alwil Software\Avast4\aswUpdSv.exe
  c:\program files\Alwil Software\Avast4\ashServ.exe
  c:\windows\system32\wdfmgr.exe
  c:\windows\system32\WgaTray.exe
  c:\program files\Alwil Software\Avast4\ashWebSv.exe
  c:\program files\Alwil Software\Avast4\ashMaiSv.exe
  c:\windows\wt\updater\wcmdmgr.exe
  c:\windows\system32\rundll32.exe
  .
  **************************************************************************
  .
  Heure de fin: 2008-11-20 11:25:56 - La machine a redémarré
  ComboFix-quarantined-files.txt 2008-11-20 10:25:45
  
  Avant-CF: 66 913 251 328 octets libres
  Après-CF: 66,859,712,512 octets libres
  
  WinXP_FR_PRO_BF.EXE
  [boot loader]
  timeout=2
  default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
  [operating systems]
  c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
  multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect
  
  164 --- E O F --- 2008-11-18 10:44:23
  
  0
  
  Réagir
Réponse 6 / 13
fullscreen
tu as raison el carrosso, ce n'est pas parce que c'est évident pour certains que ça l'est pour tout le monde, je me permet de faire un copier de ton tuto et de m'en servir à l'occasion.

pour toptipbal, oui c'est un outil très puissant, il peut faire des "miracles" c'est pour ça que je le conseille plus facilement qu'un formatage qui n'apporte pas de solutions mais qui supprime les "problèmes" ce n'est pas ce que je veux faire ici, ou alors il faut conseiller à tous ceux qui ont un souci de formater, je viens ici dans le but d'aider.

pour melvyn61, lis le post d'el carrosso et continue dans la lancée.

0

Réagir
1. melvyn61 Auteur
  
  c'est bon je te l'ai posté plus haut le rapport !!
  merci à toi !!!
  
  0
  
  Réagir
Réponse 7 / 13
fullscreen
re

bien vu el carrosso, je voyais combofix et navilog assez proche en terme de travail.

pour melvyn, tu en es ou? suis aussi les conseils d'el carrosso, on va bien t'en sortir et il est plus calé que moi.

à suivre

0

Réagir
Réponse 8 / 13
Utilisateur anonyme
bon , c'est assez rare mais combo a balyer l'infection , melanie fait ceci stp

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

0

Réagir
1. melvyn61 Auteur
  
  voila le rapport !!
  merci
  
  -----------\\ ToolBar S&D 1.2.4 XP/Vista
  
  Microsoft Windows XP Professionnel ( v5.1.2600 )
  X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP )
  BIOS : Default System BIOS
  USER : mélanie_2 ( Administrator )
  BOOT : Normal boot
  A:\ (USB)
  C:\ (Local Disk) - NTFS - Total:76 Go (Free:62 Go)
  D:\ (CD or DVD)
  E:\ (CD or DVD)
  
  "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
  Option : [1] ( 20/11/2008|12:39 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\08-10-02-12-39-36
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\08-10-02-12-39-36.xm_
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\about.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\action.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\arcade.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\beach_party_craze16x16.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\buy.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\cards.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\deals.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\diner_dash_seasonal_snack_pack16x16.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\download.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\dream_day_first_home16x16.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\farm_frenzy16x16.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\feedback.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\go_go_gourmet16x16.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\help.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\highlight.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\jigsaw.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\luxor3_new16x16.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\mahjong.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\multiplayer.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\mygames.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\newGames.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\oberonconfig.xm_
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\obSearchHistory.dat
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\partner.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\peril_at_end_house16x16.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\photo_mania16x16.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\poker_dummies16x16.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\popup_off.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\popup_on.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\puzzle.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\ranch_rush16x16.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\search.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\search_goog.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\sendafriend.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\sports.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\trial.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\uninstall.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\update.gif
  C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\webgame.gif
  
  -----------\\ Extensions
  
  (m‚lanie_2) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Start Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
  
  --------------------\\ Recherche d'autres infections
  
  C:\DOCUME~1\MLANIE~3\Bureau\InternetGameBox_setup.exe
  [b]==> EGDACCESS <==/b
  
  1 - "C:\ToolBar SD\TB_1.txt" - 20/11/2008|12:40 - Option : [1]
  
  -----------\\ Fin du rapport a 12:40:29,48
  
  0
  
  Réagir
Réponse 9 / 13
Utilisateur anonyme
ok double clique sur le raccourci de toolbar s&d
selectionne cette fois ci l'option 2 de suppression ( ou nettoyage )
l'outil va travailler et peu demander un redemarrage ( laisse le faire )
a la fin de du nettoyage un rapport va s'afficher copie et colle le dans ta prochaine reponse
ainsi qu'un nouveau rapport hijackthis

0

Réagir
1. melvyn61 Auteur
  
  d'accord !!! à tout à l'heure !!!
  merci !!
  
  0
  
  Réagir
2. melvyn61 Auteur
  
  voila le rapport !!!
  
  -----------\\ ToolBar S&D 1.2.4 XP/Vista
  
  Microsoft Windows XP Professionnel ( v5.1.2600 )
  X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP )
  BIOS : Default System BIOS
  USER : mélanie_2 ( Administrator )
  BOOT : Normal boot
  A:\ (USB)
  C:\ (Local Disk) - NTFS - Total:76 Go (Free:62 Go)
  D:\ (CD or DVD)
  E:\ (CD or DVD)
  
  "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
  Option : [2] ( 20/11/2008|13:35 )
  
  -----------\\ SUPPRESSION
  
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\08-10-02-12-39-36
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\08-10-02-12-39-36.xm_
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\about.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\action.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\arcade.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\beach_party_craze16x16.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\buy.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\cards.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\deals.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\diner_dash_seasonal_snack_pack16x16.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\download.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\dream_day_first_home16x16.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\farm_frenzy16x16.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\feedback.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\go_go_gourmet16x16.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\help.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\highlight.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\jigsaw.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\luxor3_new16x16.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\mahjong.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\multiplayer.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\mygames.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\newGames.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\oberonconfig.xm_
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\obSearchHistory.dat
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\partner.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\peril_at_end_house16x16.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\photo_mania16x16.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\poker_dummies16x16.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\popup_off.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\popup_on.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\puzzle.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\ranch_rush16x16.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\search.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\search_goog.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\sendafriend.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\sports.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\trial.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\uninstall.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\update.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar\webgame.gif
  Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\GamesBar
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  -----------\\ Extensions
  
  (m‚lanie_2) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Start Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Start Page"="https://www.msn.com/fr-fr/"
  
  --------------------\\ Recherche d'autres infections
  
  C:\DOCUME~1\MLANIE~3\Bureau\InternetGameBox_setup.exe
  [b]==> EGDACCESS <==/b
  
  1 - "C:\ToolBar SD\TB_1.txt" - 20/11/2008|12:40 - Option : [1]
  2 - "C:\ToolBar SD\TB_2.txt" - 20/11/2008|13:36 - Option : [2]
  
  -----------\\ Fin du rapport a 13:36:46,24
  
  et l'autre rapport !!
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 13:39:06, on 20/11/2008
  Platform: Windows XP (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 (6.00.2600.0000)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\WgaTray.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\WildTangent\Apps\GameChannel.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\WINDOWS\wt\updater\wcmdmgr.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\RALINK\Common\RaUI.exe
  C:\Program Files\MSN Messenger\livecall.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [WT GameChannel] C:\Program Files\WildTangent\Apps\GameChannel.exe
  O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  
  0
  
  Réagir
Réponse 10 / 13
Utilisateur anonyme
bien je vais analyser ton rapport et te tiens informée en attendant fait ceci

Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

:Processes
explorer.exe

:Services

:Reg

:Files
C:\DOCUME~1\MLANIE~3\Bureau\InternetGameBox_setup.exe

:Commands
[start explorer]

[emptytemp]

[Reboot]

Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

0

Réagir
1. melvyn61 Auteur
  
  je te poste le rapport !!
  
  ========== PROCESSES ==========
  Process explorer.exe killed successfully.
  ========== SERVICES/DRIVERS ==========
  ========== REGISTRY ==========
  ========== FILES ==========
  C:\DOCUME~1\MLANIE~3\Bureau\InternetGameBox_setup.exe moved successfully.
  ========== COMMANDS ==========
  Explorer started successfully
  File delete failed. C:\DOCUME~1\MLANIE~3\LOCALS~1\Temp\Perflib_Perfdata_674.dat scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\MLANIE~3\LOCALS~1\Temp\~DF76A4.tmp scheduled to be deleted on reboot.
  User's Temp folder emptied.
  User's Temporary Internet Files folder emptied.
  User's Internet Explorer cache folder emptied.
  Local Service Temp folder emptied.
  Local Service Temporary Internet Files folder emptied.
  File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
  File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_5dc.dat scheduled to be deleted on reboot.
  Windows Temp folder emptied.
  Java cache emptied.
  FireFox cache emptied.
  Temp folders emptied.
  
  OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11202008_134853
  
  Files moved on Reboot...
  File C:\DOCUME~1\MLANIE~3\LOCALS~1\Temp\Perflib_Perfdata_674.dat not found!
  C:\DOCUME~1\MLANIE~3\LOCALS~1\Temp\~DF76A4.tmp moved successfully.
  File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
  C:\WINDOWS\temp\Perflib_Perfdata_5dc.dat moved successfully.
  
  0
  
  Réagir
Réponse 11 / 13
Utilisateur anonyme
bien maintenant la suite hihihihi

hors connection internet

relance hijackthis do a scan systeme only et coche la case devant ces lignes puis clique sur fix chequed

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

execute un scan de controle avec malwaresbytes antimalwares

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

ensuite

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo): (by chiquitine29)

http://download.piriform.com/ccsetup210.exe

https://www.01net.com/

-> Tuto : https://www.malekal.com/tutoriel-ccleaner/

et pour finir :

* pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe

http://pc-system.fr/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

et fais ceci :

Désactive et réactive ta restauration system

Tuto xp :http://www.libellules.ch/desactiver_restauration.php

ensuite fait ceci afin de controler le travail effectue

* Fais un scan antivirus en ligne ICI :

https://www.bitdefender.fr/

et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur "BitDefender SCAN ONLINE"
* Dans la nouvelle fenêtre, clique sur "I agree"
* La fenêtre change encore, clique sur "Click here to scan"
* Les signatures se chargent, etc.

Tuto (merci Morgane)

http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

le rapport de scan se trouve ici

C:\windows\bdoscan8\scanres.txt ou scanres.html

0

Réagir
1. melvyn61 Auteur
  
  ahhhh !!!! je vois que tu m'as gardé le meilleur pour lafin !!!!!! mdrrrrr
  bon je fais tout ça et je te tiens au courant !!!!!!!!!!!!
  merci !!!!
  
  0
  
  Réagir
Réponse 12 / 13
Utilisateur anonyme
ne t'en fait , c'est detaillé mais pas vraiment tres long ;-))

0

Réagir
1. melvyn61 Auteur
  
  oufffff !! voila le rapport de bitdefender !!!
  merci beaucoup à toi !!!!!!!!!!
  
  BitDefender Online Scanner - Rapport virus en temps réel
  
  Généré à: Thu, Nov 20, 2008 - 16:34:43
  
  Info d'analyse
  
  Fichiers scannés
  
  42267
  
  Infectés Fichiers
  
  5
  
  Virus Détectés
  
  Trojan.PWS.OnlineGames.WJS
  
  1
  
  Adware.Gamespyarcade.F
  
  2
  
  Spyware.945
  
  1
  
  Rootkit.2305
  
  1
  
  BitDefender Online Scanner - Rapport virus en temps réel
  
  Généré à: Thu, Nov 20, 2008 - 16:34:43
  
  Info d'analyse
  
  Fichiers scannés
  
  42267
  
  Infectés Fichiers
  
  5
  
  Virus Détectés
  
  Trojan.PWS.OnlineGames.WJS
  
  1
  
  Adware.Gamespyarcade.F
  
  2
  
  Spyware.945
  
  1
  
  Rootkit.2305
  
  1
  
  Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
  
  Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
  
  0
  
  Réagir
2. melvyn61 Auteur
  
  bon j'ai refais aussi un scan avec antivir !!! j'ai changé avast et j'ai bien fait il n'avait pas détecté les virus !!!!!
  je te poste le rapport !!!
  
  Avira AntiVir Personal
  Report file date: jeudi 20 novembre 2008 17:55
  
  Scanning for 1044087 virus strains and unwanted programs.
  
  Licensed to: Avira AntiVir PersonalEdition Classic
  Serial number: 0000149996-ADJIE-0001
  Platform: Windows XP
  Windows version: (plain) [5.1.2600]
  Boot mode: Normally booted
  Username: SYSTEM
  Computer name: HUBERT-2GE2VFWG
  
  Version information:
  BUILD.DAT : 8.2.0.336 16933 Bytes 30/10/2008 11:40:00
  AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 09:57:53
  AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 08:56:40
  LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 13:44:19
  LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 08:58:52
  ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 16:49:13
  ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 16:49:13
  ANTIVIR2.VDF : 7.1.0.89 221184 Bytes 16/11/2008 16:49:13
  ANTIVIR3.VDF : 7.1.0.116 134144 Bytes 20/11/2008 16:49:14
  Engineversion : 8.2.0.34
  AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 11:05:56
  AESCRIPT.DLL : 8.1.1.15 332156 Bytes 20/11/2008 16:49:14
  AESCN.DLL : 8.1.1.5 123251 Bytes 20/11/2008 16:49:14
  AERDL.DLL : 8.1.1.3 438645 Bytes 20/11/2008 16:49:14
  AEPACK.DLL : 8.1.3.4 393591 Bytes 20/11/2008 16:49:14
  AEOFFICE.DLL : 8.1.0.30 196986 Bytes 20/11/2008 16:49:14
  AEHEUR.DLL : 8.1.0.71 1487222 Bytes 20/11/2008 16:49:14
  AEHELP.DLL : 8.1.2.0 119159 Bytes 20/11/2008 16:49:14
  AEGEN.DLL : 8.1.1.4 319861 Bytes 20/11/2008 16:49:14
  AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 11:05:56
  AECORE.DLL : 8.1.5.0 172407 Bytes 20/11/2008 16:49:14
  AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 11:05:56
  AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 09:40:05
  AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 10:28:01
  AVREP.DLL : 8.0.0.2 98344 Bytes 20/11/2008 16:49:14
  AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 12:26:40
  AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 09:29:23
  AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 13:27:49
  SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 18:28:02
  SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 13:49:40
  NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 13:05:10
  RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 14:48:07
  RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 14:34:37
  
  Configuration settings for the scan:
  Jobname..........................: Complete system scan
  Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
  Logging..........................: low
  Primary action...................: interactive
  Secondary action.................: ignore
  Scan master boot sector..........: on
  Scan boot sector.................: on
  Boot sectors.....................: C:,
  Process scan.....................: on
  Scan registry....................: on
  Search for rootkits..............: off
  Scan all files...................: Intelligent file selection
  Scan archives....................: on
  Recursion depth..................: 20
  Smart extensions.................: on
  Macro heuristic..................: on
  File heuristic...................: medium
  
  Start of the scan: jeudi 20 novembre 2008 17:55
  
  The scan of running processes will be started
  Scan process 'avscan.exe' - '1' Module(s) have been scanned
  Scan process 'avcenter.exe' - '1' Module(s) have been scanned
  Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned
  Scan process 'IEXPLORE.EXE' - '1' Module(s) have been scanned
  Scan process 'avgnt.exe' - '1' Module(s) have been scanned
  Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
  Scan process 'livecall.exe' - '1' Module(s) have been scanned
  Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
  Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
  Scan process 'RaUI.exe' - '1' Module(s) have been scanned
  Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
  Scan process 'wcmdmgr.exe' - '1' Module(s) have been scanned
  Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
  Scan process 'GameChannel.exe' - '1' Module(s) have been scanned
  Scan process 'explorer.exe' - '1' Module(s) have been scanned
  Scan process 'WgaTray.exe' - '1' Module(s) have been scanned
  Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'avguard.exe' - '1' Module(s) have been scanned
  Scan process 'alg.exe' - '1' Module(s) have been scanned
  Scan process 'sched.exe' - '1' Module(s) have been scanned
  Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'lsass.exe' - '1' Module(s) have been scanned
  Scan process 'services.exe' - '1' Module(s) have been scanned
  Scan process 'winlogon.exe' - '1' Module(s) have been scanned
  Scan process 'csrss.exe' - '1' Module(s) have been scanned
  Scan process 'smss.exe' - '1' Module(s) have been scanned
  31 processes with 31 modules were scanned
  
  Starting master boot sector scan:
  Master boot sector HD0
  [INFO] No virus was found!
  
  Start scanning boot sectors:
  Boot sector 'C:\'
  [INFO] No virus was found!
  
  Starting to scan the registry.
  The registry was scanned ( '47' files ).
  
  Starting the file scan:
  
  Begin scan in 'C:\'
  C:\hiberfil.sys
  [WARNING] The file could not be opened!
  C:\pagefile.sys
  [WARNING] The file could not be opened!
  C:\System Volume Information\_restore{6B42F1EB-D8EA-42D5-80BF-4E949911E0B9}\RP427\A0069427.dll
  [DETECTION] Is the TR/PSW.Online.gul.1 Trojan
  [NOTE] The file was deleted!
  C:\System Volume Information\_restore{6B42F1EB-D8EA-42D5-80BF-4E949911E0B9}\RP427\A0069428.sys
  [DETECTION] Is the TR/Rootkit.Gen Trojan
  [NOTE] The file was deleted!
  C:\System Volume Information\_restore{6B42F1EB-D8EA-42D5-80BF-4E949911E0B9}\RP428\A0069594.exe
  [DETECTION] Is the TR/Spy.Banker.Gen Trojan
  [NOTE] The file was deleted!
  C:\WINDOWS\system32\stylem1.dll
  [DETECTION] Is the TR/Spy.Banker.Gen Trojan
  [NOTE] The file was deleted!
  
  End of the scan: jeudi 20 novembre 2008 18:24
  Used time: 29:31 Minute(s)
  
  The scan has been done completely.
  
  5094 Scanning directories
  127892 Files were scanned
  4 viruses and/or unwanted programs were found
  0 Files were classified as suspicious:
  4 files were deleted
  0 files were repaired
  0 files were moved to quarantine
  0 files were renamed
  2 Files cannot be scanned
  127886 Files not concerned
  1317 Archives were scanned
  2 Warnings
  4 Notes
  
  0
  
  Réagir
Réponse 13 / 13
melvyn61 Auteur
un autre petit souci !!! lorsque je mets une photo en arrière plan au bout de quelques instant l'image s'en va et mon écran devient tout noir !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

0

Réagir

Système infecté !!!!!

13 réponses

Discussions similaires

Newsletters