Virus écran blanc bloqué
un page de pub m'a donner un virus qui fait que mon écran devient tout blanc et est bloqué, je ne peux plus rien faire.
si je rallume mon ordi, peut après, un page internet essaye de s'ouvrir sans y arriver (l'adresse de la page internet est: www.police13.intelli-wrap.com) et directement après, la page blanche apparait et je ne peux plus rien faire.
aider moi svp :)
24 réponses
Problème rencontré : un logiciel malveillant affiche une page blanche et bloque l’ordinateur, et après redémarrage une page tente de s’ouvrir vers une adresse comme police13.intelli-wrap.com. Plusieurs mesures préconisées incluent l’utilisation d’un outil de diagnostic comme ZHPDiag pour analyser le système et générer un rapport à transmettre via le site de partage Malekal. Il est aussi recommandé de désinstaller les barres d’outils indésirables et d’éviter les installations qui installent des publicités ou des proxys, puis d’effectuer un scan avec Pre_Scan et suivre les consignes pour le rapport.
-
Contributeur sécuritéRaison de plus.
Les infections ont évolué depuis.
C'comme la grippe, chaque année elle évolue pour contrer les vaccins.
===================================================
Pour ton PC :
▶ Télécharge ZHPDiag (de Nicolas Coolman)
ou :ZHPDiag
▶ Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,
▶ Installe et lance ZHPDiag.exe
▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.
▶ Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse,
▶ Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com
▶ Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt
▶ Clique sur Ouvrir.
▶ Clique sur "Envoyer le fichier".
Un lien de cette forme :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5
est ajouté dans la page.
▶ Copie ce lien dans ta réponse. -
mdr !!
ben ce que tu veux :) -
par contre, quant je veux recrer un point de restauration, il me demande de lui donner une description, je dois lui metre quoi?
-
voila, il ne me reste plus cas fair analyser ccleaner et a defrg mon ordi.
en tout cas un tres grand merci a vous 2 et merci d'avoir passer du temps sur mon cas :)
<3<3<3 -
:=)
-
le rapport de delfix:
# DelFix v8.8 - Rapport créé le 20/04/2012 à 20:06:58
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : quentin - PC-DE-QUENTIN (Administrateur)
# Exécuté depuis : C:\Users\quentin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9C5LFEUB\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\quentin\Desktop\Pre_Scan.exe
Supprimé : C:\Users\quentin\Downloads\Extras.Txt
Supprimé : C:\Users\quentin\Downloads\OTL.exe
Supprimé : C:\Users\quentin\Downloads\OTL.Txt
Supprimé : C:\Users\quentin\Downloads\Pre_Scan.exe
Supprimé : C:\Users\quentin\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1375 octets] - [20/04/2012 20:06:58]
########## EOF - C:\DelFix[S1].txt - [1499 octets] ########## -
voila deja les 2 scan de WIGI:
WhyIGotInfected v1.5.2(by Tigzy)
********************************
Run : 20/04/2012 19:27:00 [Normal Mode]
Machine : PC-DE-QUENTIN (3 CPUs) [quentin : NOT ADMIN]
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (x86)
~~ Plugins check: ~~
UPTODATE [Microsoft® Windows Vista(TM) Édition Familiale Premium ] Current : Service Pack 2 -- Latest : Service Pack 2
OUTDATED [Firefox] Current : 1.9.1.19 -- Latest : 11.0
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
OUTDATED [Java] Current : 1.6.0_24 -- Latest : 1.6.0_31
OUTDATED [Adobe Reader] Current : 9 -- Latest : 10
OUTDATED [Adobe Flash] Current : 10.0.32.18 -- Latest : 11.2.202.233
OUTDATED [Adobe Flash FF Plugin] Current : 10.3.183.11 -- Latest : 11.2.202.233
Finished
<C:\Users\quentin\Desktop\WIGIReport[0].txt>
WIGIReport[0].txt-
WhyIGotInfected v1.5.2(by Tigzy)
********************************
Run : 20/04/2012 20:01:52 [Normal Mode]
Machine : PC-DE-QUENTIN (3 CPUs) [quentin : NOT ADMIN]
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (x86)
~~ Plugins check: ~~
UPTODATE [Microsoft® Windows Vista(TM) Édition Familiale Premium ] Current : Service Pack 2 -- Latest : Service Pack 2
UPTODATE [Firefox] Current : 11.0 -- Latest : 11.0
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Java] Current : 1.6.0_31 -- Latest : 1.6.0_31
UPTODATE [Adobe Reader] Current : 10 -- Latest : 10
UPTODATE [Adobe Flash] Current : 11.2.202.233 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash ActiveX] Current : 11.2.202.233 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash FF Plugin] Current : 11.2.202.233 -- Latest : 11.2.202.233
Finished
<C:\Users\quentin\Desktop\WIGIReport[1].txt>
WIGIReport[0].txt ; WIGIReport[1].txt
-
-
mmmm.....si c'est ecrit...
-
dois je metre a jours les adobe?
-
-
on dirait que tu essaies des cracks pendant la desinfection ....;;
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
je peux savoir à quoi tu joues avec ton pc ?
-
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org
Version de la base de données: v2012.04.19.03
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
quentin :: PC-DE-QUENTIN [administrateur]
Protection: Activé
20/04/2012 8:08:02
mbam-log-2012-04-20 (08-08-02).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 453269
Temps écoulé: 2 heure(s), 46 minute(s), 23 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\ResultBar (Adware.ResultBar) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 4
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{99ABC800-DCC1-253C-2B47-A7AD647D76BD} (Trojan.ZbotR.Gen) -> Données: C:\Users\quentin\AppData\Roaming\Qefea\syobw.exe -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.497.0 (Adware.HotBar) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790570BD765A5637AF93 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790474B576545334AD90 (Malware.Trace) -> Données: -> Mis en quarantaine et supprimé avec succès.
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 3
C:\Pre_Scan\Quarantine\CSMC11E.tmp.P_S (PUP.Adware.RelevantKnowledge) -> Mis en quarantaine et supprimé avec succès.
C:\Users\quentin\Downloads\VLC.exe (Trojan.Dropper) -> Mis en quarantaine et supprimé avec succès.
C:\Users\quentin\Downloads\vlcplayer.exe (Trojan.Dropper) -> Mis en quarantaine et supprimé avec succès.
(fin)
-
-
il manque le rapport pre_script
-
j'ai fait le scan et j'ai eu cette option: Si Suspicious file est indiqué, laisse l''option cochée sur Skip
mais rien ne se passe-
a si dsl j'avais mal vu: https://pjjoint.malekal.com/files.php?id=20120419_r12b5o10t5j6
-
-
voila deja le rapport de ADWcleaner:
https://pjjoint.malekal.com/files.php?read=20120419_d10q12g810p7 -
c'est au dessus le robot a re-vomi mon script :)
https://forums.commentcamarche.net/forum/affich-24974180-virus-ecran-blanc-bloque#39 -
ben mon script a été bouffé par le robot....
-
j'ai pas fait cette partie là:
pour faire evoluer l'outil , l'auteur a besoin du fichier reboot.txt qui se trouve dans le Dossier C:\Pre_scan
relance pre_scan , clic sur "Explore" , puis "Internet" , puis "Upload"
une page internet va s'ouvrir , clic sur Upload , puis "parcourir" , jusqu'au fichier Reboot.txt , puis envoie le fichier
ce fichier texte (que tu peux ouvrir par curiosité) , contient uniquement ce qui concerne les fichiers infectieux ou des noms de repertoires qui serviront à créer une liste blanche.
c'est peut etre pour ca? -
-
-
-
-
non t'as rien à jour !!
installe le service pack 2 de vista
installe internet explorer 9
mozilla firefox à mettre à jour
si presents :
desinstalle Eazel-FR Toolbar
desinstalle Complitly
desinstalle Java update 24
desinstalle babylon
desinstalle Ask.com
desinstalle clickpotatoe
desinstalle Shopper/ShoppingReports
desinstalle ResultBar
desinstalle RelevantKnowledge
=====================
Relance Pre_scan puis choisis l'option "Script"
une page vierge va s'ouvrir
selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::
Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"iTunesHelper"=-
[HKU\S-1-5-21-1020868702-565258714-1288232725-1000\Software\Microsoft\Windows\CurrentVersion\Run]
"{99ABC800-DCC1-253C-2B47-A7AD647D76BD}"=-
"ISUSPM Startup"=-
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]
"{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}"=-
[HKU\S-1-5-21-1020868702-565258714-1288232725-1000\Software\Microsoft\Internet Explorer\Toolbar]
"Locked"=-
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B320F28C-6347-46e4-98FF-5261CA66FEDA}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}]
[-HKCU\Software\clickpotatolitesa]
[-HKCU\Software\Complitly]
[-HKCU\Software\ShopperReports3]
[-HKCU\Software\Microsoft\Adxuaf]
[-HKCU\Software\Microsoft\Hoyk]
[-HKCU\Software\Microsoft\Hyuzli]
[-HKLM\Software\ClickPotatoLite]
[-HKLM\Software\ResultBar]
[-HKLM\Software\ShopperReports3]
FF::
user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
user_pref("extensions.BabylonToolbar.aflt", "babclient");
user_pref("extensions.BabylonToolbar.babTrack", "affID=18173");
user_pref("extensions.BabylonToolbar.bbDpng", 9);
user_pref("extensions.BabylonToolbar.dfltLng", "en");
user_pref("extensions.BabylonToolbar.dfltSrch", true);
user_pref("extensions.BabylonToolbar.hmpg", true);
user_pref("extensions.BabylonToolbar.id", "90230d7e0000000000000021851de37c");
user_pref("extensions.BabylonToolbar.instlDay", "15303");
user_pref("extensions.BabylonToolbar.instlRef", "std");
user_pref("extensions.BabylonToolbar.keyWordUrl", "http://search.babylon.com/?AF=18173&babsrc=adbartrp&mntrId=90230d7e0000000000000021851de37c&q=");
user_pref("extensions.BabylonToolbar.lastDP", 9);
user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.35.1018:23:54");
user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "3.5");
user_pref("extensions.BabylonToolbar.newTab", true);
user_pref("extensions.BabylonToolbar.newTabUrl", "http://search.babylon.com/?babsrc=NT_bb");
user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
user_pref("extensions.BabylonToolbar.propectorlck", 67382407);
user_pref("extensions.BabylonToolbar.prtkDS", 1);
user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
user_pref("extensions.BabylonToolbar.ptch_0717", true);
user_pref("extensions.BabylonToolbar.smplGrp", "none");
user_pref("extensions.BabylonToolbar.srcExt", "def");
user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)");
user_pref("extensions.BabylonToolbar.tlbrId", "base");
user_pref("extensions.BabylonToolbar.vrsn", "1.4.35.10");
user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.35.1018:23:54");
user_pref("extensions.foxlingo.addit.defaultAddons", "{ \"software\": {\"20\": {\"id\": \"20\",\"title\": \"Babylon\",\"type\": \"EXE\",\"url\": \"https://www.addonfox.com/downloads/babylon.exe\",\"homepage\": \"http://www.babylon.com/\",\"icon url\": \"h
user_pref("network.proxy.no_proxies_on", "*.local");
user_pref("browser.startup.homepage", "http://search.babylon.com/?babsrc=HP_Prot");
command::
del /f /q "C:\Users\quentin\AppData\Local\Temp\Low\*.emf"
del /f /q "C:\Users\quentin\AppData\Local\Temp\Low\mp*.*"
del /f /q "C:\Users\quentin\AppData\Local\Temp\Low\tmp*.FOT"
txt::
C:\Windows\System32\Tasks\{38571202-D95E-48A4-BB1E-031A1FE5EACC}
C:\Windows\System32\Tasks\{388B19B8-F125-45F5-9D72-A9798645E2C9}
C:\Windows\System32\Tasks\{BF4A8EAD-CAA5-43C9-B7A5-23A1DDD7DBDE}
file::
C:\Users\quentin\Downloads\player-plus.exe
C:\Users\quentin\Downloads\vlc_setup1.1.5-win32.exe
C:\Users\quentin\Downloads\xvid_setup1.2.2-win32.exe
C:\Users\quentin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\seti0.exe.lnk
folder::
C:\Users\quentin\AppData\Roaming\Qefea
C:\Users\quentin\AppData\Roaming\Complitly
C:\Program Files\Eazel-FR
C:\Program Files\ClickPotatoLite
C:\Users\quentin\AppData\Roaming\Mozilla\Firefox\Profiles\lson665i.default\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}
C:\Users\quentin\AppData\Roaming\Mozilla\Firefox\Profiles\lson665i.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
C:\Users\quentin\AppData\Roaming\Dosa
C:\Users\quentin\AppData\Roaming\Koge
C:\ProgramData\36B6A76C0010F3440A8DB10EEEC1FB6E
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShopperReports
C:\Users\quentin\AppData\Roaming\ClickPotatoLite
C:\Users\quentin\AppData\Roaming\Ekmio
C:\Users\quentin\AppData\Roaming\Ifi
C:\Users\quentin\AppData\Roaming\Ryni
C:\Users\quentin\AppData\Roaming\ShopperReports3
C:\ProgramData\ClickPotatoLiteSA
C:\ProgramData\ResultBar
C:\Program Files\Complitly
C:\Program Files\Conduit
C:\Program Files\RelevantKnowledge
C:\Program Files\ShopperReports3
Reboot::
___________________________________________________
colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
=====================
Télécharge et enregistre ADWcleaner sur ton bureau :
ADWCleaner (Merci à Xplode)
Lance le,
clique sur suppression et poste son rapport.
======================
relance Pre_scan , choisis tools puis TDSSKiller
l'outil va automatiquement télécharger la derniere version chez Kaspersky
TDSSKiller va s'ouvrir , clique sur "Start Scan"
Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas
une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer
sinon , ferme tdssKiller et le rapport s'affichera sur le bureau
▶ Copie/Colle son contenu dans ta prochaine réponse. -
Contributeur sécuritéLance Pre_Scan, choisi script, une page vierge va s'ouvrir.
selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::
zip::
C:\Users\quentin\AppData\Roaming\Qefea\syobw.exe
clean::
Reboot::
___________________________________________________
colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer-
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.416 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
quentin : Windows Vista (TM) Home Premium (32 bits)
Switchs : https://gen-hackman.kanak.fr/
Script : 21:39:03
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤ |'Archive zip
Impossible de constituer l'archive
¤
¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque
Nettoyage du disque effectué
¤
Fin : 21:39:44
¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤ -
Contributeur sécuritésuis cette procédure pour afficher les fichiers et dossier cachés, ainsi que les fichiers systèmes : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/#pour-afficher-les-fichiers-et-les-dossiers-caches
puis fais un clic droit -> envoyer vers -> dossier compressé sur C:\Users\quentin\AppData\Roaming\Qefea\syobw.exe
et envoie le zip sur https://www.cjoint.com/ , puis donne moi le lien
A+ -
-
-
-
- 1
- 2