Virus

xav -  
Bonjour,
j'ai depuis quelques heures un virus sur mon ordi (une fenêtre s'ouvre de temps à autre et me demande de réécrire un texte). Je croyais avoir avast mais apparemment les mises a jour n'ont pas été faites!

de plus lorsque je désire aller sur un site permettant de scanner son ordi, il m'est alors impossible d'y accéder, et ce message apparait alors : "Petit problème... Google Chrome n'est pas parvenu à trouver la page"

merci de m'aider

22 réponses

Résumé de la discussion

Un problème de sécurité survient sur un PC Windows Vista avec Internet Explorer 7, une fenêtre se lançant périodiquement pour réclamer de réécrire un texte et les mises à jour antivirus semblent manquantes. Plusieurs éléments de réponse recommandent USBFix puis Malwarebytes Anti‑Malware pour une désinfection, accompagnés de conseils pour afficher les extensions et renommer les fichiers afin d’identifier les éléments suspects. D'autres retours évoquent des difficultés d'accès à des sites de scan et le message d'erreur Chrome « page non trouvée », avec des suggestions d'extensions et de sécurité pour le navigateur. En cas de besoin, des précautions sur les mises à jour et la suppression des liens douteux peuvent s'avérer utiles pour éviter une réinfection et améliorer les performances.

Bobot (l’IA à votre service)
  1. xav
    comme la barre de tâches est toujours accessible j'ai essayé de lancer un programme (word, jeux, etc...) ou Internet mais rien ne se passe ! pour Internet seul IE me lance une page et il est écrit "erreur 400...."

    après avoir éffectuer cette opération (Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide
    )... rien ne s'est passé ! les icônes de mon bureau apparaissent une demi seconde après le démarrage puis s'enlèvent.

    Après redémarrage : écran noir, donc (re)redémarrage (non sans emcombres : tentative de réparation du démarrage durant de longues minutes)

    je vais voir un ami qui s'y connait un peu (plus que moi), je vous tiens au courant !
    1. crapoulou Modérateur
      Ok, à plus tard.
      Tu as accès en mode sans échec normalement qui est intéressant pour avoir accès à l'ordinateur.
  2. xav
    ok, c'est fait
    1. crapoulou Modérateur
      Réessaye pour MBAM.
      Je vais me coucher.
      A demain en fin de journée.
      Bonne nuit.
    2. xav
      le téléchargement est en cours, y'en a pour 2min
      (je reviens je vais fumer une clope)
    3. xav
      j'ai plus rien sur mon bureau !!!!!!!!!!!!!!!!!!!!

      ok, a demain
    4. crapoulou Modérateur
      C'est-à-dire ? Plus d'icône ?

      </gras>Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide

      (Redémarre).
  3. xav
    ** Rapport MyHosts.txt **

    MyHosts V.1.0.0.2 de jeanmimigab

    Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides

    Résultat de l'opération:restauration du fichier hosts réussi...

    ** Fin du rapport **
    1. crapoulou Modérateur
      Le fichier hosts existe-t-il maintenant ?
      Si non, crée le via le bloc-note : fichier à l'extension .txt puis enlève l'extension.
    2. xav
      je l'ai créer, mais je met quoi dedans?
    3. crapoulou Modérateur
      Ce qui est donné dans l'astuce à savoir ceci : 

       Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
#      102.54.94.97     rhino.acme.com          # serveur source
#       38.25.63.10     x.acme.com              # hôte client x

127.0.0.1    localhost
    4. xav
      merci, c'est fait

      (le lien ne marche toujours pas)
    5. crapoulou Modérateur
      Tu as bien enlevé l'extension .txt ?!

      Essaye de retélécharger MBAM...

      Si besoin, essaye de le télécharger depuis un de ces liens :
      Lien 1
      Lien 2
  4. crapoulou Modérateur
    * Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau.
    https://www.sfr.fr/fermeture-des-pages-perso.html
    * Fais un double clic sur l'icône du programme pour le lancer.
    * Poste le contenu du rapport qui s'ouvre.
    * Si aucun rapport ne s'ouvre, tu peux le retrouver à l'emplacement suivant : C:\MyHosts.txt
    2. xav
      j'ai toujours le même message quand je clique sur le lien "Petit problème... Google Chrome n'est pas parvenu à trouver la page www.malwarebytes.org."
      1. crapoulou Modérateur
        Modifie ton fichier host comme c'est expliqué dans cette astuce :
        https://www.commentcamarche.net/faq/5993-modifier-son-fichier-hosts
      2. xav
        je n'ai pas ce fichier !

        http://img44.imageshack.us/img44/7731/sanstitre2vq.jpg
      3. crapoulou Modérateur
        Tu es certain que ce fichier n'existe pas ?!

        C:\WINDOWS\system32\drivers\etc\hosts
      4. xav
        oui, certain.
    3. xav
      ############################## | UsbFix V6.100 |

      User : xavier (Administrateurs) # PC-DE-XAVIER
      Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 23:13:21 | 01/04/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
      Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
      Internet Explorer 8.0.6001.18372
      Windows Firewall Status : Enabled
      AV : CleanUp Antivirus [ Enabled | Updated ]
      AV : avast! antivirus 4.8.1201 [VPS 090831-0] 4.8.1201 [ Enabled | (!) Outdated ]
      FW : CleanUp Antivirus[ Enabled ]

      C:\ -> Disque fixe local # 175,73 Go (46,97 Go free) # NTFS
      D:\ -> Disque amovible
      E:\ -> Disque amovible
      F:\ -> Disque CD-ROM # 3,74 Go (0 Mo free) [MED2TW_1] # UDF
      H:\ -> Disque CD-ROM # 3,94 Go (0 Mo free) [GTA_SAN_ANDREAS] # UDF
      J:\ -> Disque fixe local # 149,05 Go (3,84 Go free) [My Ceedo] # NTFS

      ################## | Elements infectieux |

      Supprimé ! C:\$Recycle.Bin\S-1-5-18
      Supprimé ! C:\$Recycle.Bin\S-1-5-20
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-1258112061-1792220766-1623796972-1000
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-3347601216-2711172146-855548316-500
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-3585746096-1326759214-3937056678-500
      (!) Non supprimé ! F:\autorun.inf
      (!) Non supprimé ! H:\autorun.inf
      Supprimé ! J:\autorun.inf
      Supprimé ! J:\$Recycle.Bin\S-1-5-18
      Supprimé ! J:\$Recycle.Bin\S-1-5-21-1258112061-1792220766-1623796972-1000
      Supprimé ! J:\$Recycle.Bin\S-1-5-21-1775255086-3582477822-413979007-1002
      Supprimé ! J:\$Recycle.Bin\S-1-5-21-2785370826-213273161-3217456577-1000
      Supprimé ! J:\$Recycle.Bin\S-1-5-21-3028826982-3843752459-2939321430-1000
      Supprimé ! J:\$Recycle.Bin\S-1-5-21-3267029914-1795869307-988483817-1000
      Supprimé ! J:\$Recycle.Bin\S-1-5-21-3764497732-2289202795-2071600911-1002
      Supprimé ! J:\Recycler\S-1-5-21-1606980848-362288127-839522115-1003
      Supprimé ! J:\Recycler\S-1-5-21-1918843307-3465880796-2740083440-1005
      Supprimé ! J:\Recycler\S-1-5-21-3091567108-4139472154-2823242690-1006
      Supprimé ! J:\Recycler\S-1-5-21-3511852572-1565603574-456490674-1006

      ################## | Registre |

      Supprimé ! [HKCU\SOFTWARE\NordBull]
      Supprimé ! [HKCU\SOFTWARE\PopRock]
      Supprimé ! [HKCU\SOFTWARE\XML]

      ################## | Mountpoints2 |

      Supprimé ! HKCU\...\Explorer\MountPoints2\{0b5de8e1-e97a-11dc-82ac-001e3d373303}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{34c0f854-16c5-11dd-a907-001e3d373303}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{3c8b7bd4-e603-11dc-a111-001e3d373303}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{58f0533d-e602-11dc-9fb3-806e6f6e6963}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{690d18d1-048b-11dd-a6f9-806e6f6e6963}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{6965ec13-e9c9-11dc-93df-806e6f6e6963}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{8dcb2780-ec31-11dc-a288-001e3d373303}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{94e3f59a-b129-11dd-abc0-001e3d373303}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{c3b6ecb3-e628-11dc-b44b-001e3d373303}\Shell\Auto\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{e19e29e1-0243-11dd-b809-001e3d373303}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{e2a40818-0489-11dd-a9b0-001e3d373303}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{e5348df9-e8f0-11dc-b474-001e3d373303}\Shell\Auto\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{eab430bc-9ba5-11dd-80da-ef7f51794200}\Shell\AutoRun\Command

      ################## | Listing des fichiers présent |

      [01/04/2010 22:13|--a------|12943] C:\Ad-Report-CLEAN[1].txt
      [18/09/2006 23:43|--a------|24] C:\autoexec.bat
      [11/04/2009 08:36|-rahs----|333257] C:\bootmgr
      [02/11/2007 19:46|-ra-s----|8192] C:\BOOTSECT.BAK
      [18/09/2006 23:43|--a------|10] C:\config.sys
      [?|?|?] C:\hiberfil.sys
      [03/01/2005 14:37|--ah-----|17] C:\initrd.pam
      [19/10/2007 18:55|--ah-----|76] C:\kernel.pam
      [29/02/2004 17:44|--a------|52576] C:\orange.bmp
      [?|?|?] C:\pagefile.sys
      [01/04/2010 23:19|--a------|4348] C:\UsbFix.txt
      [06/05/2008 17:09|--ahs----|4096] C:\VSNAP.IDX
      [11/10/2006 19:20|-r-------|20482048] F:\00000001.TMP
      [17/05/2006 13:21|-r-------|373680] F:\_setup.dll
      [06/10/2006 08:37|-r-------|44] F:\Autorun.inf
      [06/10/2006 08:29|-r-------|503228] F:\data1.cab
      [06/10/2006 08:29|-r-------|85666] F:\data1.hdr
      [06/10/2006 08:33|-r-------|512] F:\data2.cab
      [11/10/2006 19:20|-r-------|46592] F:\DrvMgt.dll
      [06/10/2006 08:29|-r-------|552214] F:\ISSetup.dll
      [06/10/2006 08:37|-r-------|126976] F:\Launch.exe
      [06/10/2006 08:37|-r-------|754] F:\Launch.ini
      [06/10/2006 08:37|-r-------|18658] F:\layout.bin
      [11/10/2006 19:20|-r-------|163644] F:\SECDRV.SYS
      [05/10/2006 21:37|-r-------|1609688] F:\Setup.bmp
      [24/05/2006 14:10|-r-------|455600] F:\setup.exe
      [05/10/2006 21:37|-r-------|25214] F:\setup.ico
      [06/10/2006 08:29|-r-------|518] F:\setup.ini
      [06/10/2006 08:29|-r-------|231296] F:\setup.inx
      [06/10/2006 08:29|-r-------|1963175] F:\setup.isn
      [21/10/2004 19:38|-ra------|126976] H:\Install.exe
      [07/03/2005 13:01|-ra------|390] H:\Install.ini
      [25/02/2005 18:24|-ra------|51] H:\autorun.inf
      [06/05/2005 15:22|-ra------|1324317] H:\data1.cab
      [06/05/2005 15:22|-ra------|58154] H:\data1.hdr
      [06/05/2005 15:29|-ra------|1607710720] H:\data2.cab
      [06/05/2005 15:36|-ra------|1377383261] H:\data3.cab
      [06/05/2005 15:37|-ra------|512] H:\data4.cab
      [22/10/2004 05:16|-ra------|470174] H:\engine32.cab
      [06/05/2005 15:37|-ra------|757] H:\layout.bin
      [28/02/2005 16:33|-ra------|192094] H:\setup.bmp
      [22/10/2004 05:16|-ra------|118736] H:\setup.exe
      [06/05/2005 15:22|-ra------|450875] H:\setup.ibt
      [06/05/2005 15:22|-ra------|577] H:\setup.ini
      [25/02/2005 13:39|-ra------|270578] H:\setup.isn
      [25/06/2008 23:37|-ra--c---|528] J:\MediaID.bin

      ################## | Vaccination |

      # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
      # J:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
      1. crapoulou Modérateur
        Très bien pour USBFix, tu peux passer à MBAM.
    4. crapoulou Modérateur
      Nettoyage avec UsbFix :

      Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir !

      * Relance UsbFix par un clic droit sur le raccourci UsbFix présent sur ton bureau et en sélectionnant "Exécuter en tant qu'administrateur".
      * Choisis l'option 2 (Suppression)
      * Ton bureau disparaîtra et le PC redémarrera.
      * Au redémarrage, UsbFix scannera ton PC. Laisse travailler l'outil.
      * Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaîtra avec le bureau.

      Note :
      Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

      ********

      Télécharge Malwarebytes' Anti-Malware
      = = = = >>> En cliquant ici <<< = = = =

      - Enregistre le sur le bureau
      - Double-clique sur le fichier téléchargé pour lancer le processus d'installation
      - Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware
      - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
      - Une fois la mise à jour terminée, ferme Malwarebytes
      - Double-clique sur l'icône de malwarebytes pour le relancer
      - Dans l'onglet, Recherche, probablement ouvert par défaut,
      - Sélectionne Exécuter un examen complet
      - Clique sur Rechercher
      - Le scan démarre
      - A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés.
      - Clique sur Ok pour poursuivre.
      - Si des malwares ont été détectés, cliques sur Afficher les résultats
      - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
      - Rends toi dans l'onglet rapport/log
      - Tu clique dessus pour l'afficher une fois affiché
      - Tu clique sur édition en haut du bloc notes, et puis sur sélectionner tout
      - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
      - Tu clique droit dans le cadre de la réponse et coller

      Si tu as besoin d'aide regarde ce tutorial ICI
      1. xav
        ############################## | UsbFix V6.100 |

        User : xavier (Administrateurs) # PC-DE-XAVIER
        Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
        Start at: 23:02:07 | 01/04/2010
        Website : http://pagesperso-orange.fr/NosTools/index.html
        Contact : FindyKill.Contact@gmail.com

        Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
        Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
        Internet Explorer 8.0.6001.18372
        Windows Firewall Status : Enabled
        AV : CleanUp Antivirus [ Enabled | Updated ]
        AV : avast! antivirus 4.8.1201 [VPS 090831-0] 4.8.1201 [ Enabled | (!) Outdated ]
        FW : CleanUp Antivirus[ Enabled ]

        C:\ -> Disque fixe local # 175,73 Go (47,15 Go free) # NTFS
        D:\ -> Disque amovible
        E:\ -> Disque amovible
        F:\ -> Disque CD-ROM # 3,74 Go (0 Mo free) [MED2TW_1] # UDF
        H:\ -> Disque CD-ROM # 3,94 Go (0 Mo free) [GTA_SAN_ANDREAS] # UDF
        J:\ -> Disque fixe local # 149,05 Go (3,84 Go free) [My Ceedo] # NTFS

        ################## | Elements infectieux |

        F:\autorun.inf
        H:\autorun.inf
        J:\autorun.inf

        ################## | Registre |

        [HKCU\SOFTWARE\NordBull]
        [HKCU\SOFTWARE\PopRock]
        [HKCU\SOFTWARE\XML]

        ################## | Mountpoints2 |

        HKCU\..\..\Explorer\MountPoints2\{0b5de8e1-e97a-11dc-82ac-001e3d373303}
        shell\AutoRun\command =H:\Install.exe

        HKCU\..\..\Explorer\MountPoints2\{34c0f854-16c5-11dd-a907-001e3d373303}
        shell\AutoRun\command =I:\LaunchU3.exe -a

        HKCU\..\..\Explorer\MountPoints2\{3c8b7bd4-e603-11dc-a111-001e3d373303}
        shell\AutoRun\command =G:\LaunchU3.exe -a

        HKCU\..\..\Explorer\MountPoints2\{58f0533d-e602-11dc-9fb3-806e6f6e6963}
        shell\AutoRun\command =F:\Launch.exe

        HKCU\..\..\Explorer\MountPoints2\{690d18d1-048b-11dd-a6f9-806e6f6e6963}
        shell\AutoRun\command =G:\LaunchU3.exe -a

        HKCU\..\..\Explorer\MountPoints2\{6965ec13-e9c9-11dc-93df-806e6f6e6963}
        shell\AutoRun\command =I:\LaunchU3.exe

        HKCU\..\..\Explorer\MountPoints2\{8dcb2780-ec31-11dc-a288-001e3d373303}
        shell\AutoRun\command =I:\LaunchU3.exe -a

        HKCU\..\..\Explorer\MountPoints2\{94e3f59a-b129-11dd-abc0-001e3d373303}
        shell\AutoRun\command =I:\LaunchU3.exe -a

        HKCU\..\..\Explorer\MountPoints2\{c3b6ecb3-e628-11dc-b44b-001e3d373303}
        shell\Auto\command =G:\AdobeR.exe e
        shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\AdobeR.exe e

        HKCU\..\..\Explorer\MountPoints2\{e19e29e1-0243-11dd-b809-001e3d373303}
        shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

        HKCU\..\..\Explorer\MountPoints2\{e2a40818-0489-11dd-a9b0-001e3d373303}
        shell\AutoRun\command =G:\LaunchU3.exe -a

        HKCU\..\..\Explorer\MountPoints2\{e5348df9-e8f0-11dc-b474-001e3d373303}
        shell\Auto\command =AdobeR.exe e
        shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\

        HKCU\..\..\Explorer\MountPoints2\{eab430bc-9ba5-11dd-80da-ef7f51794200}
        shell\AutoRun\command =G:\LaunchU3.exe -a

        ################## | Vaccin |

        ################## | ! Fin du rapport # UsbFix V6.100 ! |
        1. xav
          j'avais pas d'icone sur mon bureau, j'ai exécuté le programme et la j'ai une fenêtre ou il me demande de choisir une langue (français, anglais, portugais...) je pense bien qu'il faut que je prenne "français" mais je préférais te le signaler vu que c'est pas ce que tu m'annonçais !
          1. crapoulou Modérateur
            Oui, tu peux.oui c'est normal.
            Ce n'était pas précisé, désolé.
          2. xav
            http://img709.imageshack.us/img709/8444/sanstitrepml.jpg
          3. crapoulou Modérateur
            @xavF et [Entrée]
          4. xav
            Là, je patiente ^^
          5. crapoulou Modérateur
            là je vais aux toilettes (lol), t'es pas obligé de TOUT me dire, lol.
            Mais mieux vaut trop en dire que pas assez.
        2. xav
          juste une question : je peux lacher le deuxieme ordi et rester connecter a partir de l'ordinateur sue lequel on travail?
          1. crapoulou Modérateur
            Bien entendu.

            Oui, passe à USBFix.
        4. crapoulou Modérateur
          Tout ce qui était dans cette catégorie était infectieux :

          ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============

          Tu remarqueras qu'il y en a pas mal.

          *******

          Passe à USBFix.
          1. xav
            .
            ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
            .
            Mis à jour par C_XX le 31/03/10 à 21:30
            Contact: AdRemover.contact@gmail.com
            Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
            .
            Lancé à: 22:00:49 le 01/04/2010 | Mode normal | Option: CLEAN
            Exécuté de: C:\Ad-Remover\ADR.exe
            SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
            Nom du PC: PC-DE-XAVIER | Utilisateur actuel: xavier (Administrateur)
            .
            ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
            .
            .
            C:\Program Files\DaemonTools_WhenUSave_Installer
            C:\Program Files\live-player
            C:\Program Files\ShoppingReport
            C:\Program Files\WebMediaPlayer
            C:\Program Files\Winsudate
            C:\Program Files\Zango
            C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\live-player
            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WebMediaPlayer
            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zango
            C:\ProgramData\Trymedia
            C:\ProgramData\ZangoSA
            C:\Users\xavier\AppData\Local\gsywkqs.bat
            C:\Users\xavier\AppData\Local\gyszibrt.dat
            C:\Users\xavier\AppData\Local\gyszibrt_nav.dat
            C:\Users\xavier\AppData\Local\gyszibrt_navps.dat
            C:\Users\xavier\AppData\Local\Temp\liveplayer_exe.dat
            C:\Users\xavier\AppData\Local\Temp\liveplayer_skin.dat
            C:\Users\xavier\AppData\Local\ubpwl.dat
            C:\Users\xavier\AppData\Local\ubpwl.exe
            C:\Users\xavier\AppData\Local\ubpwl_nav.dat
            C:\Users\xavier\AppData\Local\ubpwl_navps.dat
            C:\Users\xavier\AppData\Local\ujfnujf.bat
            C:\Users\xavier\AppData\Local\yrlew.bat
            C:\Users\xavier\AppData\LocalLow\ShoppingReport
            C:\Users\xavier\AppData\LocalLow\Zango
            C:\Users\xavier\AppData\Roaming\live-player
            C:\Users\xavier\AppData\Roaming\Mozilla\FireFox\Profiles\3l18hmo4.default\searchplugins\cherche.xml
            C:\Users\xavier\AppData\Roaming\WeatherDPA
            C:\Users\xavier\AppData\Roaming\Zango
            C:\Windows\system32\nvs2.inf
            C:\Windows\Temp\msksetup.log

            (!) -- Fichiers temporaires supprimés.
            .
            HKCU\Software\AppDataLow\Software\ShoppingReport
            HKCU\Software\AppDataLow\Software\zango
            HKCU\Software\fcn
            HKCU\Software\Live-Player
            HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
            HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
            HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D3F940EA-4E87-423b-9091-934E1E4FCEAE}
            HKCU\Software\ShoppingReport
            HKCU\Software\WebMediaPlayer
            HKCU\Software\ZangoSA
            HKLM\Software\Classes\CLSID\{14113B47-D59C-4F0F-9D10-FF1730265584}
            HKLM\Software\Classes\CLSID\{2D00AA2A-69EF-487a-8A40-B3E27F07C91E}
            HKLM\Software\Classes\CLSID\{3788E535-897B-463d-B6D6-FEE5B86EC144}
            HKLM\Software\Classes\CLSID\{62906E60-BCE2-4E1B-9ED0-8B9042EE15E4}
            HKLM\Software\Classes\CLSID\{69725738-CD68-4F36-8D02-8C43722EE5DA}
            HKLM\Software\Classes\CLSID\{70880CE6-308C-4204-A89E-B266C3F7B7FA}
            HKLM\Software\Classes\CLSID\{86C5840B-80C4-4C30-A655-37344A542009}
            HKLM\Software\Classes\CLSID\{A5B6FA30-D317-41CA-9CB1-C898D3C7F34E}
            HKLM\Software\Classes\CLSID\{A9C42A57-421C-4572-8B12-249C59183D1C}
            HKLM\Software\Classes\CLSID\{B0CB585F-3271-4E42-88D9-AE5C9330D554}
            HKLM\Software\Classes\CLSID\{CC19A5F2-B4AD-41D5-A5C9-0680904C1483}
            HKLM\Software\Classes\CLSID\{D3F940EA-4E87-423b-9091-934E1E4FCEAE}
            HKLM\Software\Classes\CLSID\{F9BFA98D-9935-4EA4-A05A-72C7F0778F02}
            HKLM\Software\Classes\CntntCntr.CntntDic
            HKLM\Software\Classes\CntntCntr.CntntDic.1
            HKLM\Software\Classes\CntntCntr.CntntDisp
            HKLM\Software\Classes\CntntCntr.CntntDisp.1
            HKLM\Software\Classes\coresrv.coreservices
            HKLM\Software\Classes\coresrv.coreservices.1
            HKLM\Software\Classes\coresrv.lfgax
            HKLM\Software\Classes\coresrv.lfgax.1
            HKLM\Software\Classes\HbCoreSrv.DynamicProp
            HKLM\Software\Classes\HbCoreSrv.DynamicProp.1
            HKLM\Software\Classes\hbmain.commband
            HKLM\Software\Classes\hbmain.commband.1
            HKLM\Software\Classes\hbr.hbmain
            HKLM\Software\Classes\hbr.hbmain.1
            HKLM\Software\Classes\hostie.bho
            HKLM\Software\Classes\hostie.bho.1
            HKLM\Software\Classes\hostol.mailanim
            HKLM\Software\Classes\hostol.mailanim.1
            HKLM\Software\Classes\hostol.webmailsend
            HKLM\Software\Classes\hostol.webmailsend.1
            HKLM\Software\Classes\Interface\{15FD8424-D12A-4C51-8C6C-D5D57B80F781}
            HKLM\Software\Classes\Interface\{2447E305-5E90-42A8-BD1E-0BC333B807E1}
            HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
            HKLM\Software\Classes\Interface\{3CEB04AB-08AF-45F4-81B4-70D13C1F7B85}
            HKLM\Software\Classes\Interface\{40CA90F3-4098-4877-AE87-23EB612B18C7}
            HKLM\Software\Classes\Interface\{4C3B62AF-CA25-4FBA-8405-32E44F83BB6F}
            HKLM\Software\Classes\Interface\{50D2FDCC-2707-49CB-8223-7FE0424909AA}
            HKLM\Software\Classes\Interface\{5A635A91-C303-45C9-8DB9-F759D98A3B9D}
            HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
            HKLM\Software\Classes\Interface\{67B3BECF-7B6F-42B2-99F0-F7656F89CFFA}
            HKLM\Software\Classes\Interface\{715FFD42-4E05-4EAB-9513-C8DAA5395AE2}
            HKLM\Software\Classes\Interface\{759D6F7C-8D30-45B6-ABEA-FA51C190EED5}
            HKLM\Software\Classes\Interface\{7E335D04-2E6E-4D0E-A921-C3D9192E7121}
            HKLM\Software\Classes\Interface\{878CE013-7BA9-4650-A78C-B2234C0C1648}
            HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
            HKLM\Software\Classes\Interface\{8EE46F55-1CE1-4DB9-811A-68938EC7F3DD}
            HKLM\Software\Classes\Interface\{99CCFB8C-6380-4A14-8FDD-EF3E7E95335D}
            HKLM\Software\Classes\Interface\{9A4A64A4-A2FB-48FA-9BBA-1AC50267695D}
            HKLM\Software\Classes\Interface\{A7213D71-47E1-4832-92D7-D61DFE9F231F}
            HKLM\Software\Classes\Interface\{A87DFD99-CF81-4241-85CE-881E0026B686}
            HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
            HKLM\Software\Classes\Interface\{B20D7ADD-989C-4BC0-A797-F6FE7998EFD7}
            HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
            HKLM\Software\Classes\Interface\{BFC20A15-B0AC-44CC-A25A-A7039014BA9F}
            HKLM\Software\Classes\Interface\{C96B9FAE-A032-4100-BB47-32EF05E28BE4}
            HKLM\Software\Classes\Interface\{CF82F350-E1C4-4916-AC12-BA73DB60AFB7}
            HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
            HKLM\Software\Classes\Interface\{F019AEC4-4C95-46DE-A107-E302473E3B9A}
            HKLM\Software\Classes\shoppingreport.hbax
            HKLM\Software\Classes\shoppingreport.hbax.1
            HKLM\Software\Classes\shoppingreport.hbinfoband
            HKLM\Software\Classes\shoppingreport.hbinfoband.1
            HKLM\Software\Classes\shoppingreport.iebutton
            HKLM\Software\Classes\shoppingreport.iebutton.1
            HKLM\Software\Classes\shoppingreport.iebuttona
            HKLM\Software\Classes\shoppingreport.iebuttona.1
            HKLM\Software\Classes\shoppingreport.rprtctrl
            HKLM\Software\Classes\shoppingreport.rprtctrl.1
            HKLM\Software\Classes\srv.coreservices
            HKLM\Software\Classes\srv.coreservices.1
            HKLM\Software\Classes\toolbar.htmlmenuui
            HKLM\Software\Classes\toolbar.htmlmenuui.1
            HKLM\Software\Classes\toolbar.toolbarctl
            HKLM\Software\Classes\toolbar.toolbarctl.1
            HKLM\Software\Classes\TypeLib\{03D7FF6E-9781-40B5-BB7F-94291A361604}
            HKLM\Software\Classes\TypeLib\{0729F461-8054-47DC-8D39-A31B61CC0119}
            HKLM\Software\Classes\TypeLib\{148E1447-C728-48FD-BEEC-A7D06C5FFF58}
            HKLM\Software\Classes\TypeLib\{8292078F-F6E9-412B-8EB1-360C05C5ECE5}
            HKLM\Software\Classes\TypeLib\{89085678-632D-4DEB-BDA0-CD912C63203E}
            HKLM\Software\Classes\TypeLib\{ABEC1835-3181-4ABD-8DDE-875AEC4DF6D2}
            HKLM\Software\Classes\TypeLib\{C62A9E79-2B52-439B-AF57-2E60BB06E86C}
            HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2}
            HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF}
            HKLM\Software\Classes\Wallpaper.WallpaperManager
            HKLM\Software\Classes\Wallpaper.WallpaperManager.1
            HKLM\Software\Live-Player
            HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EDDBB5EE-BB64-4bfc-9DBE-E7C85941335B}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3788E535-897B-463d-B6D6-FEE5B86EC144}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4F36-8D02-8C43722EE5DA}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F940EA-4E87-423b-9091-934E1E4FCEAE}
            HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player
            HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ubpwl
            HKLM\Software\ShoppingReport
            HKLM\Software\Trymedia Systems
            HKLM\Software\WebMediaPlayer
            HKLM\Software\zango
            HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping|{c5428486-50a0-4a02-9d20-520b59a9f9b2}
            HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping|{c5428486-50a0-4a02-9d20-520b59a9f9b3}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Run|gyszibrt
            HKCU\Software\Microsoft\Windows\CurrentVersion\Run|ubpwl
            .
            (Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
            .
            ============== SCAN ADDITIONNEL ==============
            .
            * Mozilla FireFox Version 3.0.16 (fr) *
            .
            C:\Users\xavier\..\3l18hmo4.default\prefs.js - browser.download.dir: C:\\Users\\xavier\\Desktop\\Downloads
            C:\Users\xavier\..\3l18hmo4.default\prefs.js - browser.download.lastDir: C:\\Users\\xavier\\Desktop\\Pictures
            C:\Users\xavier\..\3l18hmo4.default\prefs.js - browser.search.defaultenginename: Fast Browser Search
            C:\Users\xavier\..\3l18hmo4.default\prefs.js - browser.search.defaulturl: hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q=
            C:\Users\xavier\..\3l18hmo4.default\prefs.js - browser.search.selectedEngine: Fast Browser Search
            C:\Users\xavier\..\3l18hmo4.default\prefs.js - browser.startup.homepage: hxxp://isearch.babylon.com/home
            C:\Users\xavier\..\3l18hmo4.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.16
            C:\Users\xavier\..\3l18hmo4.default\prefs.js - keyword.URL: hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=18&tid={67215A07-EA82-4B35-285D-EBD4522896E3}&q=
            .
            EFFACÉ: C:\Users\xavier\..\3l18hmo4.default\prefs.js - user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=18&tid={67215A07-EA82-4B35-285D-EBD4522896E3}&q=");
            EFFACÉ: C:\Users\xavier\..\3l18hmo4.default\prefs.js - user_pref("browser.search.defaultenginename", "Fast Browser Search");
            EFFACÉ: C:\Users\xavier\..\3l18hmo4.default\prefs.js - user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q=");
            EFFACÉ: C:\Users\xavier\..\3l18hmo4.default\prefs.js - user_pref("browser.search.order.1", "Fast Browser Search");
            EFFACÉ: C:\Users\xavier\..\3l18hmo4.default\prefs.js - user_pref("browser.search.selectedEngine", "Fast Browser Search");
            EFFACÉ: C:\Users\xavier\..\3l18hmo4.default\prefs.js - user_pref("keyword.URL", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=18&tid={67215A07-EA82-4B35-285D-EBD4522896E3}&q=");
            .
            * Internet Explorer Version 8.0.6001.18372 *
            .
            [HKCU\Software\Microsoft\Internet Explorer\Main]
            .
            AutoHide: yes
            Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Do404Search: 0x01000000
            Enable Browser Extensions: yes
            Local Page: C:\Windows\system32\blank.htm
            Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
            Show_ToolBar: yes
            Start Page: hxxp://fr.msn.com/
            Use Custom Search URL: 1
            Use Search Asst: no
            .
            [HKLM\Software\Microsoft\Internet Explorer\Main]
            .
            AutoHide: yes
            Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Delete_Temp_Files_On_Exit: yes
            Local Page: C:\Windows\System32\blank.htm
            Search bar: hxxp://search.msn.com/spbasic.htm
            Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Start Page: hxxp://fr.msn.com/
            .
            [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
            .
            Tabs: res://ieframe.dll/tabswelcome.htm
            Blank: res://mshtml.dll/blank.htm
            .
            ============== SUSPECT(S) ==============
            .
            C:\Users\xavier\AppData\Roaming\Azureus\torrents\Serial_noceurs_french_DVD.rip.zip [mininova].torrent
            .
            ========================================
            .
            C:\Users\xavier\AppData\Local\Temp: 4 Fichier(s), 314 Dossier(s)
            C:\Windows\temp: 0 Fichier(s), 34 Dossier(s)
            C:\Users\xavier\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
            Temporary Internet Files: 2 Fichier(s), 164 Dossier(s)
            .
            C:\Ad-Remover\Quarantine: 205 Fichier(s)
            C:\Ad-Remover\Backup: 15 Fichier(s)
            .
            C:\Ad-Report-CLEAN[1].txt - 12816 Octet(s)
            .
            Fin à: 22:13:05, 01/04/2010
            .
            ============== E.O.F - CLEAN[1] ==============
            1. xav
              j'ai pas "C:\Ad-report(date).log" !

              j'ai un dossier ad-remover ou un fichier ad-report-clean [1]
              1. crapoulou Modérateur
                Oui, reconnecte toi de ton PC et envoie ce fichier :
                ad-report-clean [1]
            2. xav
              je te répond d'un autre ordi pour pouvoir rester en contact, après le nettoyage terminé, on m'a conseillé de redémarrer l'ordinateur (ce que j'ai fait), mais maintenant pour te poster le rapport, je dois me reconnecter ?!!
              1. crapoulou Modérateur
                Ah ok, si c'est pour cet été, c'est bon !
                Commençons la désinfection.

                On va avoir du boulot et toi pas mal de manipulations à faire.
                Si t'as un doute, un souci, tu me dis tout ;-).

                Suppression avec AD-R :

                Télécharge AD-R (de C_XX ) sur ton bureau :
                = = = =>>> En cliquant ici <<<= = = =

                /!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

                * Exécute AD-R.
                * Au menu principal clique sur le bouton "Nettoyer".
                * Poste le rapport qui apparaît à la fin.
                (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

                *********

                Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, ...)

                Télécharge et installe UsbFix de C_XX & El desaparecido :
                = = = = >>> En cliquant ici <<< = = = =

                Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir !

                * Double clique sur le raccourci UsbFix présent sur ton bureau.
                * Choisis l'option 1 (Recherche)
                * Laisse travailler l'outil.
                * Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaîtra.

                Notes :
                - Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
                (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum).
                - "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre
                1. xav
                  plus de réponse?
                  1. crapoulou Modérateur
                    Je n'ai jamais oublié un utilisateur, ne t'en fait pas !
                    J'ai juste une vie à côté : étonné ?! lol

                    Je ne saisis pas trop : tu as deux ordinateurs à nettoyer ou qu'un seul ?
                    Car si tu formates, tu n'auras plus de soucis et donc pas de désinfection à faire !
                  2. xav
                    excuse moi !

                    nan, je n'en ai qu'un seul !

                    pour l'instant ma priorité est de d éliminer ce virus !
                  3. crapoulou Modérateur
                    Ok si tu veux mais si tu formates, tu comptes le faire quand ?
                    Si c'est bientôt, je ne suis pas sur qu'il soit très utile d'entamer une désinfection.
                    Mais si tu désires la faire, on y va.... comme tu veux.
                  4. xav
                    j'utilise mon ordi tout les jours et j'ai des informations importantes, de plus il faut d'abord que j'achète un disque du externe pou stocker les données. ce n'est donc pas prévu avant cet été.

                    peut on lancer le processus?
                2. xav
                  par contre je tiens a te faire part de suite de mon niveau en informatique : il n'est pas néant mais il est loin d'être bon !

                  comme ça les choses sont claires...
                  1. xav
                    ca ne m'étonne pas, je n'ai pas fait les mises a jour depuis quelque temps, je me disais qu'en faisant attention je ne risquais pas grand chose...

                    je dois avoir le disque mais il faut que je cherche et pour cela, des amis peuvent m'aider en direct. ce sera plus simple je pense!

                    en revanche si tu as un peu de temps devant toi je veux bien un peu d'aide pour "désinfecter" mon ordi qui rame de plus en plus!!

                    merci
                    1. crapoulou Modérateur
                      Ouaou, c'est pas mal infecté !
                      Si tu as le CD du système d'exploitation, que tu préfères formater, que tu peux sauvegarder tes documents, on le fait tout de suite.
                      Sinon, je peux désinfecter ton PC aussi ;-). Comme tu veux.

                      Tu es multi infecté :

                      - Lop
                      - USB
                      - Rogue
                      - Navipromo
                      - Koobface
                      - Infections diverses

                      *********

                      Un aperçu des lignes infectieuses : 
                      &Security Update - C:\Windows\System32\win32extension.dll [2010-03-31 366592]
"sysfbtray"=C:\Windows\bill106.exe [2010-03-31 68608]
"gyszibrt"=c:\users\xavier\appdata\local\gyszibrt.exe gyszibrt []
"ubpwl"=c:\users\xavier\appdata\local\ubpwl.exe [2010-04-01 413696]
C:\Windows\tasks\PersSecurity.job
shell\AutoRun\command - H:\Install.exe
shell\Auto\command - G:\AdobeR.exe e
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe
shell\Auto\command - AdobeR.exe e
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\AdobeR.exe e
2010-04-01 00:01:46 ----D---- C:\Program Files\Common Files\PersSecurityUninstall
2010-03-31 23:58:59 ----A---- C:\Windows\system32\win32extension.dll
2010-03-31 23:58:53 ----D---- C:\Program Files\PersSecurity
2010-03-31 23:44:16 ----SHD---- C:\ProgramData\CUPABGA
2010-03-31 23:44:02 ----D---- C:\ProgramData\3761467
2010-03-31 22:01:26 ----A---- C:\Windows\system32\captcha.dll
2010-03-31 21:24:50 ----H---- C:\Windows\bill106.exe
R2 webserver;webserver; C:\Program Files\webserver\webserver.exe [2010-03-31 14848]

                      • 1
                      • 2

                      Discussions similaires

                      Softonic,est-ce un virus ?
                      techmel1

                      6 réponses
                      Chrome://newtab
                      Nova

                      14 réponses
                      Désinstaller Softonic
                      Diguimette

                      5 réponses
                      Supprimer New Tab
                      tysaozon

                      8 réponses
                      Bouton pause/break
                      frans003

                      3 réponses