Analyse svp Hijackthis

Syl09 -  
Bonjour,

Mon PC est très lent et j'ai des popup dans internet explorer:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:20:32, on 2011-04-14
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\vsnp2std.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\Roxio 2011\Roxio Burn\RoxioBurnLauncher.exe
C:\Program Files\BellCanada\McciTrayApp.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Bell\Internet Service Advisor\BISA.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Sylvain\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Roxio\BackOnTrack\App\SaibSVC.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Roxio\BackOnTrack\App\BService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Common Files\Motive\McciCMService.exe
C:\Program Files\Bell\Internet Service Advisor\ServicepointService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\StkASv2K.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\BellCanada\McciBrowser.exe
C:\Program Files\Outlook Express\msimn.exe
C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\HelpCtr.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Bell\Internet Service Advisor\BISAComHandler.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Sylvain\Mes documents\Download\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (file missing)
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: MSN Toolbar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN Toolbar\Platform\4.0.0417.0\npwinext.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: MSN Toolbar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\MSN Toolbar\Platform\4.0.0417.0\npwinext.dll (file missing)
O4 - HKLM\..\Run: [Microsoft WinUpdate] C:\WINDOWS\system32\msupdte.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [nmctxth] "C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MSN Toolbar] "C:\Program Files\MSN Toolbar\Platform\4.0.0417.0\mswinext.exe"
O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\13.0\SharedCOM\RoxWatchTray13.exe"
O4 - HKLM\..\Run: [Desktop Disc Tool] "C:\Program Files\Roxio 2011\Roxio Burn\RoxioBurnLauncher.exe"
O4 - HKLM\..\Run: [BellCanada_McciTrayApp] "C:\Program Files\BellCanada\McciTrayApp.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [BISA.exe] "C:\Program Files\Bell\Internet Service Advisor\BISA.exe" /AUTORUN
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Sylvain\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Policies\Explorer\Run: [settings] C:\WINDOWS\callsysnt.exe
O4 - HKUS\S-1-5-21-746137067-776561741-725345543-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Émilie')
O4 - HKUS\S-1-5-21-746137067-776561741-725345543-1005\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" (User 'Émilie')
O4 - HKUS\S-1-5-21-746137067-776561741-725345543-1005\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe (User 'Émilie')
O4 - HKUS\S-1-5-21-746137067-776561741-725345543-1005\..\Run: [settings] C:\WINDOWS\callsysnt.exe (User 'Émilie')
O4 - HKUS\S-1-5-21-746137067-776561741-725345543-1005\..\Run: [tezrtsjhfr84iusjfo84f] C:\DOCUME~1\MILIE~1\LOCALS~1\Temp\csrssc.exe (User 'Émilie')
O4 - HKUS\S-1-5-21-746137067-776561741-725345543-1005\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'Émilie')
O4 - HKUS\S-1-5-21-746137067-776561741-725345543-1005\..\Policies\Explorer\Run: [settings] C:\WINDOWS\callsysnt.exe (User 'Émilie')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: MagicDisc.lnk = D:\Program Files\MagicDisc\MagicDisc.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {BEA7310D-06C4-4339-A784-DC3804819809} (Photo Upload Plugin Class) - http://www.walmartphotocentre.ca/...
O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} -
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Roxio SAIB Service (9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269) - Unknown owner - C:\Program Files\Roxio\BackOnTrack\App\SaibSVC.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BOT4Service - Unknown owner - C:\Program Files\Roxio\BackOnTrack\App\BService.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: McciCMService - Alcatel-Lucent - C:\Program Files\Common Files\Motive\McciCMService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Roxio UPnP Renderer 11 - Unknown owner - C:\Program Files\Roxio Creator 2009\Digital Home 11\RoxioUPnPRenderer11.exe (file missing)
O23 - Service: RoxMediaDB13 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\13.0\SharedCOM\RoxMediaDB13.exe
O23 - Service: Roxio Hard Drive Watcher 12 (RoxWatch12) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\13.0\SharedCOM\RoxWatch13.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ServicepointService - Radialpoint Inc. - C:\Program Files\Bell\Internet Service Advisor\ServicepointService.exe
O23 - Service: Syntek STK1160 Service (StkASSrv) - Syntek America Inc. - C:\WINDOWS\System32\StkASv2K.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 13324 bytes

25 réponses

Résumé de la discussion

Problème principal : un PC lent et des popups récurrents dans Internet Explorer, signalés par un log HijackThis détaillant de nombreux processus système et extensions potentiellement indésirables. Des solutions proposées incluent l'exécution d'un outil de sécurité comme UsbFix pour supprimer les éléments malveillants, puis la désactivation de démarrages ou services suspects et le nettoyage des extensions indésirables. Le document présente des éléments supprimés et des actions proposées sans garantie d'une résolution universelle. En cas de doute, il est recommandé de vérifier les mises à jour système et les programmes de sécurité, afin d'éviter des réinfections ou des démarrages malveillants.

Bobot (l’IA à votre service)
  2. Syl09 Auteur
    http://www.virustotal.com/file-scan/report.html?id=93b860f741aadef616a6d411f0eafc9fd58fc6e13718904384e550a88fbc3f63-1303167155

    J'ai pas trouvé le fichier ati7otxx.sys
    1. gen-hackman
      ca sent encore le rootkit je trouve

      Fais analyser le(s) fichier(s) suivants sur Virustotal :

      Virus Total

      clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

      c:\windows\system32\drivers\IPFD1286.sys
      c:\windows\system32\Drivers\ati7otxx.sys

      * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
      * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
      * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
      1. Syl09 Auteur
        Non ca semble bon!

        un immense merci pour ta patience. tu es vraiment super chic!
        3. Syl09 Auteur
          ComboFix 11-04-15.05 - Sylvain 2011-04-16 10:48:15.2.1 - x86
          Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1014.624 [GMT -4:00]
          Lancé depuis: c:\documents and settings\Sylvain\Mes documents\Download\SYL.exe
          AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
          .
          .
          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          C:\-1069336754
          c:\documents and settings\All Users\Application Data\Adobe Systems
          c:\documents and settings\All Users\Application Data\Adobe Systems\Product licenses\B2B86000.dat
          c:\documents and settings\Sylvain\Application Data\inst.exe
          c:\documents and settings\Sylvain\WINDOWS
          C:\Thumbs.db
          .
          .
          \\.\PhysicalDrive0 - Bootkit TDL4 was found and disinfected
          .
          ((((((((((((((((((((((((((((( Fichiers créés du 2011-03-16 au 2011-04-16 ))))))))))))))))))))))))))))))))))))
          .
          .
          2011-04-16 13:21 . 2011-04-16 13:34 -------- d-----w- c:\documents and settings\Sylvain\Application Data\gtk-2.0
          2011-04-16 13:21 . 2011-04-16 13:21 -------- d-----w- c:\documents and settings\Sylvain\.thumbnails
          2011-04-16 13:18 . 2011-04-16 13:35 -------- d-----w- c:\documents and settings\Sylvain\.gimp-2.6
          2011-04-15 01:43 . 2010-12-20 22:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
          2011-04-15 01:42 . 2011-04-15 01:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
          2011-04-15 01:42 . 2010-12-20 22:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
          2011-04-15 01:24 . 2011-04-15 01:24 -------- d-----w- C:\Kill'em
          2011-04-15 01:24 . 2011-04-15 01:32 -------- d-----w- c:\program files\List_Kill'em
          2011-04-15 01:10 . 2011-04-15 01:18 -------- d-----w- C:\UsbFix
          2011-04-15 00:56 . 2011-04-15 00:56 -------- d-----w- c:\program files\Ad-Remover
          2011-04-13 05:20 . 2011-04-13 05:20 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Identities
          2011-04-12 07:14 . 2011-04-12 07:14 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Application Data\Apple Computer
          2011-04-12 04:54 . 2011-04-12 04:54 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
          2011-04-11 21:47 . 2011-04-11 21:47 -------- d-----r- c:\documents and settings\LocalService\Favoris
          2011-04-07 23:50 . 2011-04-07 23:50 -------- d-----w- c:\windows\system32\wbem\Repository
          2011-04-06 07:34 . 2011-04-06 07:34 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Adobe
          2011-04-05 08:48 . 2011-04-05 08:48 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Identities
          2011-04-04 22:50 . 2011-04-04 22:50 512 ------w- C:\PhysicalDisk0_MBR.bin
          2011-04-04 22:47 . 2011-04-07 23:50 -------- d-----w- c:\program files\ZHPDiag
          2011-04-04 22:34 . 2011-04-04 22:34 -------- d-----r- c:\documents and settings\NetworkService\Favoris
          2011-04-04 00:43 . 2011-04-11 20:55 -------- d-----w- c:\windows\system32\NtmsData
          2011-04-04 00:42 . 2011-04-04 00:42 -------- d-----w- c:\documents and settings\Sylvain\Application Data\Avira
          2011-03-21 22:18 . 2011-03-21 22:18 -------- d-----w- c:\program files\Bell
          .
          .
          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2011-04-15 01:18 . 2011-04-15 01:18 35415635 ----a-w- C:\UsbFix_Upload_Me_SYLPC.zip
          2011-03-31 22:45 . 2009-05-05 16:03 137656 ----a-w- c:\windows\system32\drivers\avipbb.sys
          2011-03-24 00:31 . 2009-08-18 15:30 564632 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\wlidui.dll
          2011-03-24 00:31 . 2009-08-18 15:24 18328 ----a-w- c:\documents and settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
          2011-02-03 02:40 . 2010-06-21 16:40 472808 ----a-w- c:\windows\system32\deployJava1.dll
          2011-02-03 00:19 . 2010-06-21 16:40 73728 ----a-w- c:\windows\system32\javacpl.cpl
          2011-01-22 00:12 . 2009-05-05 16:03 61960 ----a-w- c:\windows\system32\drivers\avgntflt.sys
          2011-01-21 14:44 . 2004-08-19 20:05 441344 ------w- c:\windows\system32\shimgvw.dll
          .
          .
          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4
          .
          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-12-01 68856]
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
          "FixCamera"="c:\windows\FixCamera.exe" [2006-06-01 20480]
          "tsnp2std"="c:\windows\tsnp2std.exe" [2006-05-22 262144]
          "snp2std"="c:\windows\vsnp2std.exe" [2006-05-15 675840]
          "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-09-08 421888]
          "SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-10-29 249064]
          "igfxtray"="c:\windows\system32\igfxtray.exe" [2005-10-14 94208]
          "igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-10-14 77824]
          "igfxpers"="c:\windows\system32\igfxpers.exe" [2005-10-14 114688]
          "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
          "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
          "RoxWatchTray"="c:\program files\Fichiers communs\Roxio Shared\13.0\SharedCOM\RoxWatchTray13.exe" [2010-07-16 307184]
          "Desktop Disc Tool"="c:\program files\Roxio 2011\Roxio Burn\RoxioBurnLauncher.exe" [2010-06-30 477680]
          "BellCanada_McciTrayApp"="c:\program files\BellCanada\McciTrayApp.exe" [2010-01-19 1565696]
          "BISA.exe"="c:\program files\Bell\Internet Service Advisor\BISA.exe" [2011-01-06 4318520]
          .
          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
          .
          c:\documents and settings\Sylvain\Menu D'marrer\Programmes\D'marrage\
          Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
          MagicDisc.lnk - d:\program files\MagicDisc\MagicDisc.exe [2011-3-11 576000]
          .
          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ServicepointService]
          @="Service"
          .
          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
          2010-09-23 09:47 35760 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe
          .
          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
          2009-10-09 18:11 25623336 ----a-r- c:\program files\Skype\Phone\Skype.exe
          .
          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UVS10 Preload]
          2006-08-09 13:27 36864 -c----w- c:\program files\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe
          .
          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
          "EnableFirewall"= 0 (0x0)
          .
          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
          "c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
          "c:\\Program Files\\Messenger\\msmsgs.exe"=
          "c:\\Program Files\\Skype\\Phone\\Skype.exe"=
          "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
          "d:\\Program Files\\FrostWire\\FrostWire.exe"=
          "c:\\Program Files\\Bell\\Internet Service Advisor\\ServicepointService.exe"=
          .
          R0 IPGXII;IPGXII;c:\windows\system32\drivers\IPFD1286.sys [2009-05-05 62528]
          R0 SahdIa32;HDD Filter Driver;c:\windows\system32\drivers\SahdIa32.sys [2010-11-16 21488]
          R0 SaibIa32;Volume Filter Driver;c:\windows\system32\drivers\SaibIa32.sys [2010-11-16 15856]
          R1 SaibVd32;Virtual Disk Driver;c:\windows\system32\drivers\SaibVd32.sys [2010-11-16 25584]
          R2 9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269;Roxio SAIB Service;c:\program files\Roxio\BackOnTrack\App\SaibSVC.exe [2009-06-02 457200]
          R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-05 135336]
          R2 BOT4Service;BOT4Service;c:\program files\Roxio\BackOnTrack\App\BService.exe [2010-07-14 32240]
          R2 ServicepointService;ServicepointService;c:\program files\Bell\Internet Service Advisor\ServicepointService.exe [2011-03-21 689464]
          S0 ati7otxx;ati7otxx;c:\windows\system32\Drivers\ati7otxx.sys --> c:\windows\system32\Drivers\ati7otxx.sys [?]
          S2 RoxWatch12;Roxio Hard Drive Watcher 12;c:\program files\Fichiers communs\Roxio Shared\13.0\SharedCOM\RoxWatch13.exe [2010-07-16 354288]
          S3 Roxio UPnP Renderer 11;Roxio UPnP Renderer 11;"c:\program files\Roxio Creator 2009\Digital Home 11\RoxioUPnPRenderer11.exe" --> c:\program files\Roxio Creator 2009\Digital Home 11\RoxioUPnPRenderer11.exe [?]
          S3 RoxMediaDB13;RoxMediaDB13;c:\program files\Fichiers communs\Roxio Shared\13.0\SharedCOM\RoxMediaDB13.exe [2010-07-16 1099248]
          .
          Contenu du dossier 'Tâches planifiées'
          .
          2011-04-11 c:\windows\Tasks\AppleSoftwareUpdate.job
          - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 16:34]
          .
          2011-04-16 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-746137067-776561741-725345543-1004Core.job
          - c:\documents and settings\Sylvain\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-10-28 23:33]
          .
          2011-04-16 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-746137067-776561741-725345543-1004UA.job
          - c:\documents and settings\Sylvain\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-10-28 23:33]
          .
          2011-04-16 c:\windows\Tasks\User_Feed_Synchronization-{313ED8EB-1DF0-453A-A43E-CB507F5BEB6A}.job
          - c:\windows\system32\msfeedssync.exe [2007-08-13 08:31]
          .
          2011-04-16 c:\windows\Tasks\User_Feed_Synchronization-{FF58384B-6313-46F1-ACAC-2DE8C897A205}.job
          - c:\windows\system32\msfeedssync.exe [2007-08-13 08:31]
          .
          .
          ------- Examen supplémentaire -------
          .
          uStart Page = hxxp://www.google.ca/
          mWindow Title =
          uInternet Settings,ProxyOverride = *.local
          IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
          DPF: {BEA7310D-06C4-4339-A784-DC3804819809} - hxxp://www.walmartphotocentre.ca/upload/activex/v3_0_0_7/PhotoCenter_ActiveX_Control.cab
          .
          .
          ------- Associations de fichier -------
          .
          .txt=
          .
          - - - - ORPHELINS SUPPRIMES - - - -
          .
          HKLM-Run-nmctxth - c:\program files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe
          HKLM-Run-MSN Toolbar - c:\program files\MSN Toolbar\Platform\4.0.0417.0\mswinext.exe
          HKLM-Run-Microsoft Default Manager - c:\program files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe
          MSConfigStartUp-nmapp - c:\program files\Pure Networks\Network Magic\nmapp.exe
          AddRemove-Network MagicUninstall - c:\documents and settings\All Users\Application Data\Pure Networks\Setup\nmsetup.exe
          AddRemove-{08234a0d-cf39-4dca-99f0-0c5cb496da81} - c:\program files\MSN Toolbar Installer\InstallManager.exe
          .
          .
          .
          **************************************************************************
          .
          catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2011-04-16 11:02
          Windows 5.1.2600 Service Pack 3 NTFS
          .
          Recherche de processus cachés ...
          .
          Recherche d'éléments en démarrage automatique cachés ...
          .
          Recherche de fichiers cachés ...
          .
          Scan terminé avec succès
          Fichiers cachés: 0
          .
          **************************************************************************
          .
          --------------------- CLES DE REGISTRE BLOQUEES ---------------------
          .
          [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€-€|ÿÿÿÿÀ*€|ù*9~*]
          "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
          .
          --------------------- DLLs chargées dans les processus actifs ---------------------
          .
          - - - - - - - > 'winlogon.exe'(644)
          c:\windows\system32\igfxdev.dll
          .
          Heure de fin: 2011-04-16 11:04:45
          ComboFix-quarantined-files.txt 2011-04-16 15:04
          .
          Avant-CF: 7 478 804 480 octets libres
          Après-CF: 8 559 284 224 octets libres
          .
          WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
          [boot loader]
          timeout=2
          default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
          [operating systems]
          c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
          UnsupportedDebug="do not select this" /debug
          multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
          .
          - - End Of File - - 4EBD2C57BCA4633288443E0CB2EAD2B8
          1. gen-hackman

            /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

            __________________________________________________________
            >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
            >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
            =====================================================

            ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

            Telecharge ici : Combofix

            Avant d'utiliser ComboFix :

            Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
            La simple désactivation du résident n'est pas suffisante.
            Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
            Choisis la version adéquate (32 ou 64 bits)/!\

            Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

            ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

            ▶ Lance le

            Une fenêtre apparait : clique sur "Disable"

            ▶ Fais redémarrer l'ordinateur si l'outil te le demande

            Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

            _________________________________________________________
            >> referme les fenêtres de tous les programmes en cours.
            >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
            >>la protection en temps réel de ton Antivirus et de tes Antispywares,
            >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
            °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

            si tu as XP => double clique
            si tu as Vista ou windows 7 => clic droit "executer en tant que...."

            sur combofix renommé

            ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

            ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

            ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

            ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

            1. Syl09 Auteur
              http://www.cijoint.fr/cjlink.php?file=cj201104/cijTk1tOND.txt

              http://www.cijoint.fr/cjlink.php?file=cj201104/cijW83swkL.txt

              C'est fois ci je crois que ca y est
              2. Syl09 Auteur
                J'ai encore des difficultées avec internet explorer qui me redirige vers d'autre site non désirés.
                3. gen-hackman
                  Télécharge ici :OTL

                  ▶ enregistre le sur ton Bureau.

                  si tu as XP => double clique
                  si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                  sur OTL.exe pour le lancer.

                  ▶ => Configuration

                  ▶Clic sur Analyse.

                  A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                  Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

                  ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                  Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

                  ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

                  ▶ Clique sur Ouvrir.

                  ▶ Clique sur "Cliquez ici pour déposer le fichier".

                  juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

                  http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                  ▶ Copie ce lien dans ta réponse.

                  ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
                  1. Syl09 Auteur
                    Malwarebytes' Anti-Malware 1.50.1.1100
                    www.malwarebytes.org

                    Version de la base de données: 6365

                    Windows 5.1.2600 Service Pack 3
                    Internet Explorer 8.0.6001.18702

                    2011-04-15 07:06:57
                    mbam-log-2011-04-15 (07-06-57).txt

                    Type d'examen: Examen complet (C:\|D:\|K:\|)
                    Elément(s) analysé(s): 425717
                    Temps écoulé: 1 heure(s), 34 minute(s), 2 seconde(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 3
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 0

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c9c42510-9b21-41c1-9dcd-8382a2d07c61} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\AvScan (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                    HKEY_CURRENT_USER\SOFTWARE\crucialsoft ltd (Rogue.MSAntiSpyware) -> Quarantined and deleted successfully.

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    (Aucun élément nuisible détecté)
                    3. gen-hackman
                      ok :)

                      fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                      ▶ Télécharge ici :

                      Malwarebytes

                      ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                      (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

                      ▶ Potasses le Tuto pour te familiariser avec le prg :

                      ( cela dit, il est très simple d'utilisation ).

                      relance malwarebytes en suivant scrupuleusement ces consignes :

                      ! Déconnecte toi et ferme toutes applications en cours !

                      ▶ Lance Malwarebyte's .

                      Fais un examen dit "Complet" .

                      ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                      ▶ à la fin tu cliques sur "résultat" .
                      ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                      ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                      ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

                      1. Syl09 Auteur
                        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.9 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                        Mis à jour le 14/04/2011 | 23.30 par g3n-h@ckm@n
                        Utilisateur : Sylvain (Administrateurs)
                        Ordinateur : SYLPC

                        Système d'exploitation : Microsoft Windows XP (32 bits)

                        c:\ -> [Fixed] | [] | Total : 35000 Mo | Free : 5930 Mo -> NTFS
                        d:\ -> [Fixed] | [] | Total : 38150 Mo | Free : 25020 Mo -> FAT32
                        e:\ -> [CDROM] | [] | Total : 0 Mo | Free : 0 Mo ->
                        f:\ -> [Removable] | [] | Total : 0 Mo | Free : 0 Mo ->
                        g:\ -> [Removable] | [] | Total : 0 Mo | Free : 0 Mo ->
                        h:\ -> [Removable] | [] | Total : 0 Mo | Free : 0 Mo ->
                        i:\ -> [CDROM] | [] | Total : 0 Mo | Free : 0 Mo ->
                        j:\ -> [Removable] | [] | Total : 0 Mo | Free : 0 Mo ->
                        k:\ -> [Fixed] | [] | Total : 476940 Mo | Free : 325060 Mo -> NTFS
                        m:\ -> [Removable] | [] | Total : 0 Mo | Free : 0 Mo ->

                        Scan : 21:30:40 | 14/04/2011

                        ¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

                        127.0.0.1 localhost

                        ¤¤¤¤¤¤¤¤¤¤ Supression Fichiers | Dossiers ¤¤¤¤¤¤¤¤¤¤

                        Mise en quarantaine : C:\Documents and Settings\All Users\Application Data\Temp
                        Mise en quarantaine : C:\Documents and Settings\Sylvain\Mes documents\backup_config.bin
                        Mise en quarantaine : C:\WINDOWS\Temp\Sonic.tmp

                        ¤¤¤¤¤¤¤¤¤¤ Suppression Clés ¤¤¤¤¤¤¤¤¤¤

                        ¤¤¤¤¤¤¤¤¤¤¤ Services néfastes ¤¤¤¤¤¤¤¤¤¤

                        ¤¤¤¤¤¤¤¤¤¤ Suppression Valeurs ¤¤¤¤¤¤¤¤¤¤

                        Valeur Supprimée : [HKCU\..\..\Explorer\Run] | settings

                        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                        [HKLM\..\..\Security Center] | FirstRunDisabled = 1
                        [HKLM\..\..\Security Center] | AntiVirusDisableNotify = 0
                        [HKLM\..\..\Security Center] | FirewallDisableNotify = 0
                        [HKLM\..\..\Security Center] | UpdatesDisableNotify = 0
                        [HKLM\..\..\Security Center] | AntiVirusOverride = 0
                        [HKLM\..\..\Security Center] | FirewallOverride = 0

                        Fin : 21:32:02

                        ¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤
                        2. Syl09 Auteur
                          Impossible de rouler l'application

                          Autolt Error

                          Line 4379 (fileC:\program Files \List_Kill'em\List_Kill'eme.exe)
                          • 1
                          • 2

                          Discussions similaires

                          Nouveau tag ajouté | Nouvelle option activé sans permission?
                          BountyFullChest

                          1 réponse
                          Huawei P8 Lite "nouveau tag ajouté"
                          ArianeKathleen

                          25 réponses
                          Nouveau tag ajouté - Utilité
                          Eerfers

                          1 réponse
                          Google Chrome "  Échec de l'analyse antivirus "
                          jmpower

                          18 réponses
                          " Échec de l'analyse antivirus " la solution.
                          bazfile

                          0 réponse