Virus TR/Crypt.XDR.Gen
Résolu
Bonjour,
Depuis hier, je n'arrête pas d'être alerté par AntiVir (ça n'arrête pas).
Il me dit que mes fichiers contiennent le cheval de troie TR/Crypt.XDR.Gen.
J'ai également eu (une seule fois) une fenêtre Pop Up qui me dit que mon système va s'arrêter dans xx secondes. Je l'ai arrêté à la main avant la fion du compte à rebours.
Voilà, merci d'avance de me donner un petit coup de pouce et n'hésitez pas si vous avez besoin de plus d'information.
Depuis hier, je n'arrête pas d'être alerté par AntiVir (ça n'arrête pas).
Il me dit que mes fichiers contiennent le cheval de troie TR/Crypt.XDR.Gen.
J'ai également eu (une seule fois) une fenêtre Pop Up qui me dit que mon système va s'arrêter dans xx secondes. Je l'ai arrêté à la main avant la fion du compte à rebours.
Voilà, merci d'avance de me donner un petit coup de pouce et n'hésitez pas si vous avez besoin de plus d'information.
Configuration: Windows XP Firefox 3.0.10
36 réponses
Résumé de la discussion
Des alertes antivirales répétées et une fenêtre de countdown indiquent une infection potentielle par un cheval de Troie sur un système Windows XP. Plusieurs réponses suggèrent des analyses avec RSIT et Malwarebytes, complétées par des scans en ligne (Kaspersky Online Scanner) et des nettoyages via CCleaner pour repérer et supprimer les éléments malveillants. Des guides recommandent aussi HijackThis et des suppressions manuelles de fichiers et de clés de registre associées, avec des exemples de suppression de fichiers douteux et de drivers repérés lors des rapports des outils. En cas de persistance, certains préconisent le redémarrage en mode sans échec et la répétition des analyses afin de confirmer l’absence de traces malveillantes et la stabilité du système.
-
Contributeur sécuritéde rien ;)
et attention sur le net, dorenavant tu n'ouvre + les mails provenant d'expediteur inconnu ou de l'exepditeur qui ta envoyé les mails infectieux et SURTOUT n'ouvre pas les pieces joint que tu n'as pas besoin
@+ -
Tout est fait.
Un énorme merci pour m'avoir fait supprimer tous mes mails :D
Non, je plaisante, un énorme merci à toi je n'aurai jamais su faire tout ça seul.
Je mets le sujet en résolu.
A bientôt
Seb -
Contributeur sécuritétrés bien fait le reste et tu peut supprimer toolcleaner maintenant
-
Voici déjà le rapport Toolscleaner :
[ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
D:\_OTM: trouvé !
D:\Rsit: trouvé !
D:\Documents and Settings\Admin\Bureau\OTM.exe: trouvé !
D:\Documents and Settings\Admin\Bureau\Rsit.exe: trouvé !
D:\Program Files\trend micro\HijackThis.exe: trouvé !
D:\Program Files\trend micro\hijackthis.log: trouvé !
---------------------------------
--> Suppression:
D:\Documents and Settings\Admin\Bureau\OTM.exe: supprimé !
D:\Program Files\trend micro\HijackThis.exe: supprimé !
D:\Documents and Settings\Admin\Bureau\Rsit.exe: supprimé !
D:\Program Files\trend micro\hijackthis.log: supprimé !
D:\_OTM: supprimé !
D:\Rsit: supprimé ! -
Contributeur sécuritére
tout a l'air ok
* Télécharge Toolscleaner sur ton Bureau
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse
puis
on peut aussi verfier la vulnerabilité de windows et aussi d'autre produits
-
Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html
-
Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/
puis purge ta restauration avec sa https://www.commentcamarche.net/list 5097 virus system volume information
puis creer un point de restauration sain avec sa https://www.commentcamarche.net/list 740 windows points de restauration
et met ton sujet en résolu -
Salut,
Le PC n'affiche plus aucune alertes... Je ne vois rien de suspect jusqu'ici.
Voici le rapport RSIT :
Logfile of random's system information tool 1.06 (written by random/random)
Run by Admin at 2009-06-28 17:36:34
Microsoft Windows XP Professionnel Service Pack 2
System drive D: has 7 GB (50%) free of 15 GB
Total RAM: 2047 MB (75% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:36:36, on 28/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\brsvc01a.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\brss01a.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\StartupMonitor.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\Program Files\D-Link\AirPlus XtremeG\AirPlusCFG.exe
D:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
D:\Program Files\Hercules\DualPix Exchange\Camservice.exe
D:\Program Files\Java\jre6\bin\jusched.exe
D:\Program Files\Logitech\SetPoint\SetPoint.exe
D:\Program Files\POST-NET\Post-Net.exe
D:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\WINDOWS\ATKKBService.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\PnkBstrA.exe
D:\WINDOWS\system32\PnkBstrB.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Winamp\winamp.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\Admin\Bureau\RSIT.exe
D:\Program Files\trend micro\Admin.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [D-Link AirPlus XtremeG] D:\Program Files\D-Link\AirPlus XtremeG\AirPlusCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] D:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [AppleSyncNotifier] D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [CamserviceDP] D:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - Startup: Post-Net.lnk = D:\Program Files\POST-NET\Post-Net.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1AF67B58-7CEC-4A25-848B-2E88C5DE9EF8}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{1AF67B58-7CEC-4A25-848B-2E88C5DE9EF8}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CS2\Services\Tcpip\..\{1AF67B58-7CEC-4A25-848B-2E88C5DE9EF8}: NameServer = 212.27.40.241,212.27.40.240
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - D:\WINDOWS\ATKKBService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - D:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - D:\WINDOWS\system32\PnkBstrB.exe
-
Contributeur sécuritébon comment ca va le PC ?
Telecharger CCleaner ici https://www.ccleaner.com/ccleaner/download
* Va dans "Options"/"Avancé". Décoche la première ligne.
* Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!
* Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.
* Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche.
puis
redemarre ton PC et reposte moi en controle un dernier RSIT puis si tout va bien on finit -
Salut,
Tout et fait.
Et voici le rapport OTM :
All processes killed
Error: Unable to interpret <D:\Documents and Settings\LocalService\LocalService.exe /i > in the current context!
========== COMMANDS ==========
[EMPTYTEMP]
User: Admin
->Temp folder emptied: 72198539 bytes
->Temporary Internet Files folder emptied: 2775785 bytes
->Java cache emptied: 127999 bytes
->FireFox cache emptied: 82929318 bytes
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 150,74 mb
OTM by OldTimer - Version 3.0.0.2 log created on 06282009_140449
Files moved on Reboot...
Registry entries deleted on Reboot... -
Contributeur sécuritélance ce fichier D:\Program Files\trend micro\Admin.exe
choisit do a szcan only et coche les cases a gauche des lignes :
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [MMTray] D:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SSBkgdUpdate] "D:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] D:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] D:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] D:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] D:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [LocalService] D:\Documents and Settings\LocalService\LocalService.exe /i (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [LocalService] D:\Documents and Settings\LocalService\LocalService.exe /i (User 'Default user')
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
puis clic sur fix checked
ensuite clic ici et clic sur parcourir et va chercher le fichier OTM et fait ce qui est dit
http://www.cijoint.fr/cjlink.php?file=cj200906/cijZNiogB6.txt -
Contributeur sécuritéva supprimer ce fichier aussi
D:\WINDOWS\system32\cmdow.exe et vide ta corbeille -
Alors j'ai plus de mail :)
Mais le PC a l'air de tourner correctement maintenant...
J'attends un peu pour voir.... -
Oui, j'ai supprimé tous les fichiers.
Voici le nouveau rapport :
Logfile of random's system information tool 1.06 (written by random/random)
Run by Admin at 2009-06-28 00:20:00
Microsoft Windows XP Professionnel Service Pack 2
System drive D: has 7 GB (50%) free of 15 GB
Total RAM: 2047 MB (71% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:20:04, on 28/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\brsvc01a.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\brss01a.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\StartupMonitor.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\RTHDCPL.EXE
D:\Program Files\D-Link\AirPlus XtremeG\AirPlusCFG.exe
D:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
D:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
D:\WINDOWS\system32\RunDll32.exe
D:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
D:\Program Files\Brother\ControlCenter2\brctrcen.exe
D:\Program Files\Hercules\DualPix Exchange\Camservice.exe
D:\Program Files\Java\jre6\bin\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system\CmSNXeye.exe
D:\Program Files\Logitech\SetPoint\SetPoint.exe
D:\Program Files\POST-NET\Post-Net.exe
D:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\WINDOWS\ATKKBService.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\PnkBstrA.exe
D:\WINDOWS\system32\PnkBstrB.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Winamp\winamp.exe
D:\Program Files\Mozilla Thunderbird\thunderbird.exe
D:\Documents and Settings\Admin\Bureau\RSIT.exe
D:\Program Files\trend micro\Admin.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [D-Link AirPlus XtremeG] D:\Program Files\D-Link\AirPlus XtremeG\AirPlusCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] D:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [AppleSyncNotifier] D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [MMTray] D:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SSBkgdUpdate] "D:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] D:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] D:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] D:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] D:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [CamserviceDP] D:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [LocalService] D:\Documents and Settings\LocalService\LocalService.exe /i (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [LocalService] D:\Documents and Settings\LocalService\LocalService.exe /i (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - Startup: Post-Net.lnk = D:\Program Files\POST-NET\Post-Net.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1AF67B58-7CEC-4A25-848B-2E88C5DE9EF8}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{1AF67B58-7CEC-4A25-848B-2E88C5DE9EF8}: NameServer = 212.27.40.241,212.27.40.240
O17 - HKLM\System\CS2\Services\Tcpip\..\{1AF67B58-7CEC-4A25-848B-2E88C5DE9EF8}: NameServer = 212.27.40.241,212.27.40.240
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - D:\WINDOWS\ATKKBService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - D:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - D:\WINDOWS\system32\PnkBstrB.exe
-
Contributeur sécuritére
je sais pas qui t'envoie des mails comme sa... infecté mais c'est pas bien gentil
donc tu dit que tu as supprimer tout les fichiers infecté trouvées par kaspserky (ceux que jté mit dans mon dernier poste alors ?
reposte un nouveau log.txt de RSIT -
J'ai tout supprimé... Les boul** j'ai perdu tous mes mails mais bon... Tant pis.
Je n'ai pas eu besoin du mode sans échec.
Le PC semble aller de mieux en mieux...
Encore merci. -
Voici le rapport Malwarebytes
Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2343
Windows 5.1.2600 Service Pack 2
27/06/2009 22:11:17
mbam-log-2009-06-27 (22-11-17).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Eléments examinés: 205243
Temps écoulé: 37 minute(s), 2 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 4
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
d:\_OTM\movedfiles\06262009_132542\windows\system\msdct.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
d:\_OTM\movedfiles\06272009_104224\documents and settings\localservice\LocalService.exe (Trojan.Agent) -> Quarantined and deleted successfully.
d:\documents and settings\Admin\oashdihasidhasuidhiasdhiashdiuasdhasd (Trace.Pandex) -> Quarantined and deleted successfully.
d:\documents and settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd (Trace.Pandex) -> Quarantined and deleted successfully.
Un reboot et je fais ce que tu me dis de faire.
A tout de suite... -
Contributeur sécuritéSupprime les fichiers ci dessous (si tu as des difficulté pour certains, redemarre ton PC au bip tapote F8 et choisit mode sans echec et supprime les puis vide ta corbeille)
E:\Utilitaires\Doc divers\Mail\1\Inbox
E:\Utilitaires\Doc divers\Mail\Mail\Junk Infecté : Trojan-Spy.Win32.Goldun.axt 1
E:\Utilitaires\Doc divers\Mail\Mail\Junk Infecté : Trojan-Dropper.Win32.Agent.xgg 1
E:\Utilitaires\Doc divers\Mail\Mail\Junk Infecté : Trojan-Dropper.Win32.Agent.yzp 3
E:\Utilitaires\Doc divers\Mail\Mail\Seb Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.333 1
E:\Utilitaires\Doc divers\Mail\Mail\Seb Infecté : Trojan-Spy.Win32.Goldun.axt 1
E:\Utilitaires\Doc divers\Mail\Mail\Seb Infecté : Trojan-Spy.Win32.Goldun.ayt 1
E:\Utilitaires\Doc divers\Mail\Mail\Seb Infecté : Trojan-Dropper.Win32.Agent.yzp 1
E:\Utilitaires\Doc divers\Mail\Mail\Sent Infecté : Trojan.Win32.Buzus.bczm 1
E:\Utilitaires\Doc divers\Mail\Mail\Steph Infecté : Trojan-Dropper.Win32.Agent.xgg 1
E:\Utilitaires\Doc divers\Mail\Mail\Steph Infecté : Trojan-Spy.Win32.Goldun.bbd 1
E:\Utilitaires\Doc divers\Mail\Mail\Steph Infecté : Trojan-Dropper.Win32.Agent.yzp 1
Si c'est pas toi qui utilise VNC, supprime ce fichier
E:\Utilitaires\Internet\VNC\vnc-4_1_1-x86_win32.exe
et si tu ne te sert pas de sa ou voir si tu ne sais pas ce que c'est supprime les :
E:\Utilitaires\Internet\LogMeIn\LogMeIn.exe
E:\Utilitaires\Doc divers\Mail\Copie de Mail\Seb
C:\RECYCLER\S-1-5-21-823518204-963894560-839522115-1003\Dc1.001 (pour celui ci tu devras afficher les dossier cachés a l'aide de ceci http://www.commentcamarche.net/faq/sujet 825 afficher les extensions et les fichiers caches sous windows)
dit moi ce que tu supprime, si tu trouve tout les fichier ou non ? -
Au fait non, plus d'alertes.
-
Salut,
Voici déjà le rapport Kapersky :
KASPERSKY ONLINE SCANNER 7.0: rapport d'analyse
samedi 27 juin 2009
Système d'exploitation : Microsoft Windows XP Professional Service Pack 2 (build 2600)
Version de Kaspersky Online Scanner : 7.0.26.13
Dernière mise à jour de la base : Saturday, June 27, 2009 18:05:12
Enregistrements dans la base : 2396767
Paramètres d'analyse
analyser avec la base suivante étendue
Analyser les archives oui
Analyser les bases de messagerie oui
Zone d'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
L:\
M:\
N:\
Statistiques d'analyse
Objets analysés 115124
Menaces trouvées 14
Objets infectés trouvés 24
Objets suspects trouvés 0
Durée d'analyse 02:40:03
Nom de fichier Menace Compteur de menaces
C:\RECYCLER\S-1-5-21-823518204-963894560-839522115-1003\Dc1.001 Infecté : not-a-virus:RiskTool.Win32.HideWindows 1
D:\WINDOWS\system32\cmdow.exe Infecté : not-a-virus:RiskTool.Win32.HideWindows 1
D:\_OTM\MovedFiles\06262009_132542\windows\system\msdct.exe Infecté : Backdoor.Win32.Nepoe.in 1
D:\_OTM\MovedFiles\06272009_104224\Documents and Settings\LocalService\LocalService.exe Infecté : Trojan-Downloader.Win32.Agent.cgox 1
D:\_OTM\MovedFiles\06272009_104224\WINDOWS\System32\17.scr Infecté : Backdoor.Win32.Nepoe.is 1
E:\Utilitaires\Doc divers\Mail\1\Inbox Infecté : Trojan-Dropper.Win32.Agent.yzp 1
E:\Utilitaires\Doc divers\Mail\Copie de Mail\Seb Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.333 1
E:\Utilitaires\Doc divers\Mail\Mail\Junk Infecté : Trojan-Spy.Win32.Goldun.axt 1
E:\Utilitaires\Doc divers\Mail\Mail\Junk Infecté : Trojan-Dropper.Win32.Agent.xgg 1
E:\Utilitaires\Doc divers\Mail\Mail\Junk Infecté : Trojan-Dropper.Win32.Agent.yzp 3
E:\Utilitaires\Doc divers\Mail\Mail\Seb Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.333 1
E:\Utilitaires\Doc divers\Mail\Mail\Seb Infecté : Trojan-Spy.Win32.Goldun.axt 1
E:\Utilitaires\Doc divers\Mail\Mail\Seb Infecté : Trojan-Spy.Win32.Goldun.ayt 1
E:\Utilitaires\Doc divers\Mail\Mail\Seb Infecté : Trojan-Dropper.Win32.Agent.yzp 1
E:\Utilitaires\Doc divers\Mail\Mail\Sent Infecté : Trojan.Win32.Buzus.bczm 1
E:\Utilitaires\Doc divers\Mail\Mail\Steph Infecté : Trojan-Dropper.Win32.Agent.xgg 1
E:\Utilitaires\Doc divers\Mail\Mail\Steph Infecté : Trojan-Spy.Win32.Goldun.bbd 1
E:\Utilitaires\Doc divers\Mail\Mail\Steph Infecté : Trojan-Dropper.Win32.Agent.yzp 1
E:\Utilitaires\Internet\LogMeIn\LogMeIn.exe Infecté : not-a-virus:RemoteAdmin.Win32.RemotelyAnywhere.a 2
E:\Utilitaires\Internet\VNC\vnc-4_1_1-x86_win32.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.4110 1
E:\Utilitaires\Internet\VNC\vnc-4_1_1-x86_win32.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.4 1
La zone sélectionnée a été analysée.
Je lance Malwarebytes maintenant. -
Contributeur sécuritésalut
tu as encore quelques alertes ?
• Désactive ton antivirus
• Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
• Clique sur "Kaspersky Online Scanner Cliquez-ici"
• Lis le texte d'information, puis clique sur « J'accepte »
• Si une fenêtre te demande t'exécuter un programme, accepte
• Une fois la mise à jour téléchargée, choisis "Poste de travail" pour le scan.
• A la fin de l'analyse, clique sur « Enregistrer rapport » et poste le dans ta prochaine réponse.
puis
* Télécharge Malwarebytes
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes
* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
* Lance une analyse complète en cliquant sur "Exécuter un examen complet"
* Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
* L'analyse peut durer un bon moment.....
* Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
* Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée -
Salut,
Déjà beaucoup moins d'alertes aujourd'hui...
Voici le nouveau rapport :
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========
Service\Driver WM System Decode Application not found.
Service\Driver WM System Decode Application not found.
Service\Driver WM System Decode Application not found.
Service\Driver acpi32 deleted successfully.
Service\Driver WM System Decode Application not found.
Service\Driver amd64si deleted successfully.
Service\Driver WM System Decode Application not found.
Service\Driver ati64si deleted successfully.
Service\Driver WM System Decode Application not found.
Service\Driver fips32cup deleted successfully.
Service\Driver WM System Decode Application not found.
Service\Driver i386si deleted successfully.
Service\Driver WM System Decode Application not found.
Service\Driver ksi32sk deleted successfully.
Service\Driver WM System Decode Application not found.
Service\Driver netsik deleted successfully.
Service\Driver WM System Decode Application not found.
Service\Driver nicsk32 deleted successfully.
Service\Driver WM System Decode Application not found.
Service\Driver port135sik deleted successfully.
Service\Driver WM System Decode Application not found.
Service\Driver securentm deleted successfully.
Service\Driver WM System Decode Application not found.
Service\Driver systemntmi deleted successfully.
Service\Driver WM System Decode Application not found.
Service\Driver ws2_32sik deleted successfully.
Service\Driver LocalService not found.
Service\Driver LocalService not found.
========== FILES ==========
D:\Documents and Settings\LocalService\LocalService.exe moved successfully.
File/Folder d:\windows\system\msdct.exe not found.
File/Folder d:\windows\system32\drivers\acpi32.sys not found.
File/Folder d:\windows\system32\drivers\amd64si.sys not found.
File/Folder d:\windows\system32\drivers\ati64si.sys not found.
File/Folder d:\windows\system32\drivers\fips32cup.sys not found.
File/Folder d:\windows\system32\drivers\i386si.sys not found.
File/Folder d:\windows\system32\drivers\ksi32sk.sys not found.
File/Folder d:\windows\system32\drivers\netsik.sys not found.
File/Folder d:\windows\system32\drivers\nicsk32.sys not found.
File/Folder d:\windows\system32\drivers\port135sik.sys not found.
File/Folder d:\windows\system32\drivers\securentm.sys not found.
File/Folder d:\windows\system32\drivers\systemntmi.sys not found.
File/Folder d:\windows\system32\drivers\ws2_32sik.sys not found.
File/Folder d:\windows\system\msdct.exe not found.
D:\WINDOWS\System32\17.scr moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WM System Decode Application\ not found.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\D:\WINDOWS\system\msdct.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\D:\WINDOWS\System32\17.scr deleted successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Admin
->Temp folder emptied: 11160783 bytes
->Temporary Internet Files folder emptied: 146840 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 33404658 bytes
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 42,64 mb
OTM by OldTimer - Version 3.0.0.2 log created on 06272009_104224
Files moved on Reboot...
Registry entries deleted on Reboot...
- 1
- 2
Suivant
