Virus??

Re martine03

de rien ,content pour toi

Bon surf !!

@+

plus de soucis je te remercie

Ok

Pour terminer

1)on réfléchit puis on clique et pas l'inverse

2) * fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
* Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas.
* Certaines infections cryptent les documents et demandent une rançon pour les récupérer,
* d'autres les modifient pour diffuser des infections, obligeant donc à les effacer...
* Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

3) Tu prendras le temps de lire
Synthèse du Projet Antimalwares
Projet Antimalwares

Si plus de soucis

4)* Tu peux mettre ton problème résolu !!
>> Résolu

c est fait!!

Salut martine03

A faire, lis bien

1) * désactive la Restauration de ton système :

* sert à supprimer les infections qui se trouvent dans la restauration du système.
* Cliques sur démarrer.
* Clic droit sur "Poste de travail" puis choisir "Propriétés".
* Sélectionnes l'onglet "Restauration du système".
* Coches ==>Désactiver la Restauration du système sur tous les lecteurs ou Désactiver la Restauration du système puis appliquer.
* OK==> Redémarres ton PC

ensuite

2) * Puis retournes sur ==>Poste de travail ==> Propriétés
* décoches cette fois ==>Désactiver la Restauration du système sur tous les lecteurs ou Désactiver la Restauration du système ==>appliquer ==> puis ok.

aprés

3) * Création du point de restauration :

* vas dans le Menu Démarrer puis dans Programmes,
* Accessoires et enfin dans Outils système,
* Choisis Restauration du système,
* Sélectionnes==> Créer un point de restauration,
* Cliques sur Suivant,
* Entres un nom pour le point de restauration : ce nom assez simple pour que tu le retrouves
* Cliques ==>Créer et le point de restauration se créé automatiquement

tu me confirmes que tu l as fait, reviens pour la suite et fin

j ai essayè avec firefox et internet explorer impossible!!!!

Salut

essayes avec un autre navigateur,pour télécharger

impossible d installer adobe raider rien ne se passe!!!

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Navilog1: trouvé !
C:\Toolbar SD: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Ad-remover: trouvé !
C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\fsbl.exe: trouvé !
C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\Navilog1.exe: trouvé !
C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\ComboFix.exe: trouvé !
C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\HijackThis.exe: trouvé !
C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\Ad-R.exe: trouvé !
C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Documents and Settings\HP_Administrator\Recent\HijackThis.lnk: trouvé !
C:\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\List_Kill'em\catchme.exe: trouvé !
C:\Program Files\List_Kill'em\mbr.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\fsbl.exe: supprimé !
C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\Navilog1.exe: supprimé !
C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\HijackThis.exe: supprimé !
C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\Ad-R.exe: supprimé !
C:\Documents and Settings\HP_Administrator\Recent\HijackThis.lnk: supprimé !
C:\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\List_Kill'em\catchme.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Program Files\List_Kill'em\mbr.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Navilog1: supprimé !
C:\Toolbar SD: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !
C:\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: supprimé !

Corbeille vidée!

Re

1)Désinstalles >> Spybot S&D ( inutile ) via ajouter/Supprimer des programmes

fais de même avec >>SUPERAntiSpyware

>>>>Malwarebytes te suffit amplement pour analyses complémentaires

2)* mets à jour la version d'Adobe Reader
Télécharge la version d'Adobe Reader
>> Adobe Reader
a l installation décoche la case d installation de McAfee Sécurity scan plus
tu opéras de cette façon

1) telecharge la nouvelle version sur le bureau sans l installer
2) Desinstalle l ancienne version
3) Passe un coup de Ccleaner
4) Redémarre le PC
5) installer la nouvelle version

3)* Télécharges ToolsCleaner de A.Rothstein
.pour enlever les programmes utilisés pendant la procédure.

>> ToolsCleaner

. Enregistres ToolsCleaner2.exe sur le Bureau.
. Double-cliquer dessus, puis cliquer sur >> Recherche
==> Le programme va chercher les utilitaires installé
.Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !
. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
. cliques sur ==> Suppression afin de les supprimer.
. et ensuite cliques ==> vidage Corbeille
. Fermes le programme en cliquant sur "Quitter ".
. Postes le rapport qui se trouve ici >>> C:\TCleaner.txt
. tu termines en faisant un clic droit sur ToolsCleaner et tu le supprimes

reviens pour la suite
Comment se comporte ton PC

Rapport de ZHPFix v1.12.3111 par Nicolas Coolman, Update du 29/06/2010
Fichier d'export Registre :
Run by HP_Administrator at 04/07/2010 08:38:59
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

---\\ Clé du Registre :
HKCU\Software\?? ?? ???? ????? ??? ?? ???? => Clé absente

---\\ Elément de données du Registre :
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Donnée supprimée avec succès

---\\ Fichier :
c:\documents and settings\hp_administrator\application data\mozilla\firefox\profiles\\7cjkfsxt.default\searchplugins\askcom.xml => Fichier absent
c:\documents and settings\hp_administrator\application data\mozilla\firefox\profiles\\7cjkfsxt.default\searchplugins\conduit.xml => Fichier absent

---\\ Récapitulatif :
Clé du Registre : 1
Elément de données du Registre : 2
Fichier : 2

End of the scan

Salut

1) Ctrl+A= selectionner
Ctrl+C=copier
Ctrl+V=coller

sinon

2) Fais un Clic droit sur la Barre de Tâches>>Propriétés>>Menu >> Démarrer >> Personnaliser
puis >>Avancé >> si pas cochée >>coche la case Activer Glisser/Déposer

Avec quel navigateur

si c est Explorer
>> Lance Internet Explorer .

Clique sur le menu >> Outils puis sur >> Options Internet.
Clique sur >> l'onglet >> Avancé.
Clique ensuite sur le bouton>> Réinitialiser
Dans la fenêtre qui apparait
>> confirme l'opération en cliquant sur le bouton >> Réinitialiser.
Ferme Internet Explorer puis tu le démarre à nouveau.

Sinon
Essayes avec un autre navigateur pour voir

*>> mets à Mozilla Firefox tu as 3.5.7 >>derniére 3.6.6
>> Mozilla Firefox

3) * Sécurise le navigateur Firefox(Utilise le en Priorité) avec NoScript + AdBlock Plus
>> Securiser Firefox

4)* tu rajouteras aussi WOT il permet d'identifier aisément les sites dangereux dans les résultats de recherche et dans Firefox,explorer et Google Chrome
>> WOT

Membre Contributeur sécurité CCM

le copier coller ne fonctione pas impossible de coller les lignes
il y a longtemps que je me suis servi des 3 trucs que tu me dis

Salut martine03

1)* Relance ZHPDiag refais un scan, ce dernier terminé
* clique sur l'icone en forme d'écusson vert ZHPFix
* ZHPFix se lancera, clique maintenant sur le H bleu (coller les lignes helper) puis copie/colle le texte en gras ci-dessous dans la fenêtre de ZHPFix

=====================================================

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
[HKCU\Software\?? ?? ???? ????? ??? ?? ????]
O69 - SBI: C:\Documents And Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\\7cjkfsxt.default\searchplugins\askcom.xml
O69 - SBI: C:\Documents And Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\\7cjkfsxt.default\searchplugins\conduit.xml
O69 - SBI: prefs.js [HP_Administrator - 7cjkfsxt.default] user_pref("CT2186548.SearchEngine", "Recherche||https://www.bing.com/search?q=UCM_SEARCH_TERM&pc=cosp&ptag=G6C999A956EC8D654&form=CONORG&conlogo=CT3210127
O69 - SBI: prefs.js [HP_Administrator - 7cjkfsxt.default] user_pref("CT2186548.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2186548&SearchSource=2&q=");
O69 - SBI: prefs.js [HP_Administrator - 7cjkfsxt.default] user_pref("CT2186548.myStuffSearchUrl", "http://search.conduit.com/
O69 - SBI: prefs.js [HP_Administrator - 7cjkfsxt.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2189218&SearchSource=3&q={searchTerms}");


=====================================================

* Clique sur Ok ensuite sur Tous et enfin Nettoyer
* Poste dans ta prochaine réponse le contenu du rapport qui s'affiche à l'écran

ensuite

2) Quand t es tu servis de

FindyKill- Ad-Remover et Toolbar S&D

je te mets le rapport malwarebyte que je viens de refaire ya rien!!
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4269

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03/07/2010 11:31:04
mbam-log-2010-07-03 (11-31-04).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 204921
Temps écoulé: 2 heure(s), 2 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

http://www.cijoint.fr/cjlink.php?file=cj201007/cijbPr1eeV.txt

salut

* Télécharge ZHPDiag (de Nicolas coolman)

>> ZHPDiag (de Nicolas coolman)
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport sur ce site,
>> Cijoint.fr
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Pour t aider ,pour heberger le rapport
* rends toi sur Cijoint.fr
* clic sur Parcourir
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
* il te suffit de le poster

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.4 ¤¤¤¤¤¤¤¤¤¤

User : HP_Administrator (Administrateurs)
Update on 26/06/2010 by g3n-h@ckm@n ::::: 13.25
Start at: 08:46:38 | 03/07/2010

Intel(R) Atom(TM) CPU 230 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local | 139,25 Go (96,58 Go free) [COMPAQ] | NTFS
D:\ -> Disque fixe local | 9,79 Go (6,29 Go free) [HP_RECOVERY] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe----416 Ko
C:\WINDOWS\system32\csrss.exe----4400 Ko
C:\WINDOWS\system32\winlogon.exe----3832 Ko
C:\WINDOWS\system32\services.exe----3668 Ko
C:\WINDOWS\system32\lsass.exe----2660 Ko
C:\WINDOWS\system32\svchost.exe----5140 Ko
C:\WINDOWS\system32\svchost.exe----4556 Ko
C:\WINDOWS\System32\svchost.exe----20908 Ko
C:\WINDOWS\system32\svchost.exe----6696 Ko
C:\WINDOWS\system32\svchost.exe----3160 Ko
C:\WINDOWS\system32\spoolsv.exe----6916 Ko
C:\Program Files\Avira\AntiVir Desktop\sched.exe----4888 Ko
C:\Program Files\Avira\AntiVir Desktop\avguard.exe----58488 Ko
C:\Program Files\Bonjour\mDNSResponder.exe----3816 Ko
C:\WINDOWS\System32\svchost.exe----3880 Ko
C:\Program Files\Java\jre6\bin\jqs.exe----9592 Ko
C:\Program Files\Cyberlink\Shared files\RichVideo.exe----2824 Ko
C:\WINDOWS\Explorer.EXE----14612 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe----8364 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe----5680 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe----5768 Ko
C:\WINDOWS\system32\cmd.exe----2020 Ko
C:\WINDOWS\system32\svchost.exe----5000 Ko
C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe----5704 Ko
C:\Program Files\TeamViewer\Version5\TeamViewer.exe----18780 Ko
C:\WINDOWS\system32\wbem\wmiapsrv.exe----4668 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe----5084 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe----6936 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE----3596 Ko
C:\Program Files\List_Kill'em\pv.exe----2868 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Program Files\Samsung\Samsung PC Studio 3\Update\util\UnZipTemp\OrgLoadD500.exe
Quarantined & Deleted !! : C:\Program Files\Samsung\Samsung PC Studio 3\Update\util\UnZipTemp\OrgLoadX800.exe
Quarantined & Deleted !! : C:\Program Files\Samsung\Samsung PC Studio 3\Update\util\UnZipTemp\OrgLoadZ510.exe

Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\system32\MSWINSCK.OCX
Quarantined & Deleted !! : C:\Documents and Settings\HP_Administrator\LOCAL Settings\Temp\FP_PL_PFS_INSTALLER.exe
Quarantined & Deleted !! : C:\Documents and Settings\HP_Administrator\LOCAL Settings\Temp\SSUPDATE.EXE
Deleted !! : C:\RECYCLER\S-1-5-21-1329198599-3393930341-916489325-1006\Dc1.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1329198599-3393930341-916489325-1006\Dc80.lnk
Deleted !! : C:\RECYCLER\S-1-5-21-1329198599-3393930341-916489325-1006\Dc81.exe

=======
Hosts :
=======

127.0.0.1 localhost

========
Registry
========

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : "HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}"
Deleted : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCU\Software\Conduit
Deleted : HKLM\Software\Conduit
Deleted : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BHDRVX86
Deleted : HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_BHDRVX86
Deleted : HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BHDRVX86
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.com/?gws_rd=ssl
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled REG_DWORD 1 (0x1)
AntiVirusDisableNotify REG_DWORD 0 (0x0)
FirewallDisableNotify REG_DWORD 0 (0x0)
UpdatesDisableNotify REG_DWORD 0 (0x0)
AntiVirusOverride REG_DWORD 1 (0x1)
FirewallOverride REG_DWORD 1 (0x1)

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Salut martine03

>> allo!!!ya quelqun???
n oublies pas que nous sommes bénévoles ,nous travaillons et avons une vie de Famille !!

1) J ai demandé un rapport de Malwarebytes me semble t -il ??????
fais comme d écris et poste le rapport
ensuite

2)* Relance List_Kill'em( clic droit "executer en tant qu'administrateur" pour vista/7),avec le raccourci sur ton bureau.
* cette fois-ci :
* choisis l'option >> CLEAN
* ton PC va redemarrer,
* laisse travailler l'outil.
* en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
* colle le contenu dans ta reponse

allo!!!ya quelqun???